Datenschutz.

Wenn Sie unser Kunde, Abonnent unseres Newsletters oder Besucher unseres Onlineshops sind, vertrauen Sie uns Ihre personenbezogenen Daten an.

Die Sicherheit Ihrer personenbezogenen Daten hat für uns Priorität. Wir widmen personenbezogenen Daten und ihrem Schutz daher die gebotene Aufmerksamkeit. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir über Sie erheben und wie wir sie weiter verwenden.

1. Grundlegende Bestimmungen

1.1. Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, nachfolgend „DSGVO“) ist die opio a.s., Identifikationsnummer (IČO): 10982230, mit Sitz in Dukelská třída 1562/57d, 614 00 Brno, Tschechische Republik, eingetragen im Handelsregister beim Regionalgericht Brno (Krajský soud v Brně), Abteilung B, Einlage 8566 (nachfolgend „Verantwortlicher“).

1.2. Die Kontaktdaten des Verantwortlichen lauten:

• Anschrift: opio a.s., Identifikationsnummer (IČO): 10982230, Dukelská třída 1562/57d, 614 00 Brno, Tschechische Republik
• E-Mail: collalloc@collalloc.com
• Telefon: +420 737 933 889

1.3. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

1.4. Der Verantwortliche hat keinen Datenschutzbeauftragten benannt.

2. Herkunft und Kategorien der verarbeiteten personenbezogenen Daten

2.1. Der Verantwortliche verarbeitet personenbezogene Daten, die Sie ihm mitgeteilt haben, oder personenbezogene Daten, die er im Zusammenhang mit der Ausführung Ihrer Bestellung erhalten hat.

2.2. Der Verantwortliche verarbeitet Ihre Identifikations- und Kontaktdaten sowie die für die Erfüllung des Vertrags erforderlichen Daten.

3. Rechtsgrundlage und Zweck der Verarbeitung personenbezogener Daten

3.1. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist:

• die Erfüllung des Vertrags zwischen Ihnen und dem Verantwortlichen nach Art. 6 Abs. 1 lit. b DSGVO,
• das berechtigte Interesse des Verantwortlichen an Direktwerbung (insbesondere am Versand kommerzieller Mitteilungen und Newsletter) nach Art. 6 Abs. 1 lit. f DSGVO,
• Ihre Einwilligung in die Verarbeitung zu Zwecken der Direktwerbung (insbesondere für den Versand kommerzieller Mitteilungen und Newsletter) nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 des Gesetzes Nr. 480/2004 Slg. der Tschechischen Republik über bestimmte Dienste der Informationsgesellschaft, wenn keine Bestellung von Waren oder Dienstleistungen erfolgt ist,
• Ihre Einwilligung in Analyse- und Marketingdienste auf unserer Website nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (in Österreich § 165 Abs. 3 TKG 2021), die Sie über den Cookie-Hinweis erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können,
• die Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten, nach Art. 6 Abs. 1 lit. c DSGVO.

3.2. Zweck der Verarbeitung personenbezogener Daten ist:

• die Abwicklung Ihrer Bestellung und die Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Verantwortlichen; bei der Bestellung werden die personenbezogenen Daten abgefragt, die für die erfolgreiche Abwicklung der Bestellung erforderlich sind (Name und Anschrift, Lieferanschrift, Rechnungsanschrift, E-Mail, Telefon, Bankverbindung). Die Angabe der personenbezogenen Daten ist für den Abschluss und die Erfüllung des Vertrags erforderlich; ohne sie kann der Vertrag nicht geschlossen oder vom Verantwortlichen nicht erfüllt werden,
• der Versand kommerzieller Mitteilungen und die Durchführung sonstiger Marketingaktivitäten,
• mit Ihrer Einwilligung die Analyse der Nutzung unserer Website sowie die Messung und Aussteuerung unserer Werbung; welche Dienste wir dafür einsetzen, welche Daten sie auf Ihrem Gerät speichern und wie lange, steht auf unserer Seite Cookies,
• die Ermittlung Ihrer Zufriedenheit mit dem Einkauf außerdem über das Programm Google Kundenrezensionen (Google Customer Reviews). Wenn Sie auf der Bestellbestätigungsseite einwilligen, übermitteln wir Google Ihre E-Mail-Adresse, die Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum, damit Google Ihnen nach der Lieferung einen kurzen Fragebogen zur Bewertung Ihres Einkaufs senden kann. Ihre Einwilligung erteilen Sie freiwillig direkt im Formular von Google; ohne sie senden wir Ihnen keinen Fragebogen.

3.3. Eine automatisierte Entscheidungsfindung im Einzelfall im Sinne von Art. 22 DSGVO findet durch den Verantwortlichen nicht statt.

4. Speicherdauer

4.1. Der Verantwortliche speichert personenbezogene Daten:

• für die Dauer, die zur Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Ihnen und dem Verantwortlichen und zur Geltendmachung von Ansprüchen aus diesen Vertragsverhältnissen erforderlich ist (für 15 Jahre ab Beendigung des Vertragsverhältnisses),
• für die Dauer, die zur Sicherung aller Rechte und Pflichten aus dem Kaufvertrag unbedingt erforderlich ist, d. h. für die Dauer der Bestellung und der Gewährleistungsfrist,
• bis zum Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten zu Marketingzwecken, höchstens für 5 Jahre, wenn die personenbezogenen Daten auf Grundlage einer Einwilligung verarbeitet werden,
• Diskussionsbeiträge: 5 Jahre,
• Kommunikation: 2 Jahre.

4.2. Nach Ablauf der Speicherdauer löscht der Verantwortliche die personenbezogenen Daten.

5. Empfänger personenbezogener Daten (Dienstleister des Verantwortlichen)

5.1. Ihre personenbezogenen Daten werden nur dann an andere Personen weitergegeben oder ihnen auf andere Weise zugänglich gemacht, wenn dies im Rahmen der Erfüllung des Kaufvertrags erforderlich ist, auf Grundlage eines berechtigten Interesses oder wenn Sie zuvor eingewilligt haben.

5.2. Wir geben personenbezogene Daten außerdem weiter:

• zur Online-Bezahlung der Bestellung (per Zahlungskarte, Schaltfläche für die schnelle Banküberweisung) an den Zahlungsdienstleister (GoPay Czech odštěpný závod),
• zur Zustellung der Ware an die beauftragten Versanddienstleister (PPL und Zásilkovna/Packeta; Sendungen nach Deutschland und Österreich stellt PPL über das Netz von DHL zu),
• zur Ermittlung der Kundenzufriedenheit im Programm Google Kundenrezensionen auf Grundlage Ihrer Einwilligung an Google Ireland Limited bzw. Google LLC,
• für den Betrieb der Website und des Onlineshops an unsere technischen Dienstleister als Auftragsverarbeiter: Vercel Inc., USA (Hosting der Website), Render Services, Inc., USA (Server des Shops in Frankfurt am Main), Supabase, Inc., USA (Datenbank in Zürich, Schweiz), Upstash, Inc., USA (Zwischenspeicher, z. B. für die Anmeldung zum Newsletter),
• für den Versand der E-Mails zu Ihrer Bestellung an den E-Mail-Dienstleister Resend, USA,
• zur Erfüllung steuer- und handelsrechtlicher Pflichten an unsere externe Buchhaltung und Steuerberatung in der Tschechischen Republik,
• nur mit Ihrer Einwilligung in Analyse- oder Marketingdienste: an Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms Ireland Limited (Meta Pixel und Conversions API), OpenAI (Werbung in ChatGPT) und an das Partnerprogramm affial.com (Software Post Affiliate Pro); Einzelheiten auf unserer Seite Cookies,
• soweit dies zur Aufklärung einer rechtswidrigen Nutzung unserer Dienste oder für Gerichtsverfahren erforderlich ist, an Strafverfolgungsbehörden, Rechtsvertreter und Gerichte zur Durchsetzung oder zum Abschluss eines Vertrags mit Ihnen.

5.3. Von all diesen Dienstleistern verlangen wir vertraglich, dass sie Ihre personenbezogenen Daten im Einklang mit den Datenschutzbestimmungen und dem geltenden Recht verarbeiten.

5.4. Einige unserer Dienstleister haben ihren Sitz in den Vereinigten Staaten von Amerika oder verarbeiten Daten dort (insbesondere Vercel, Render, Supabase, Upstash und Resend, bei Einwilligung außerdem Google, Meta und OpenAI). Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Eine Übermittlung an eine internationale Organisation findet nicht statt.

6. Ihre Rechte

6.1. Unter den Voraussetzungen der DSGVO haben Sie:

• das Recht auf Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,
• das Recht auf Berichtigung Ihrer personenbezogenen Daten nach Art. 16 DSGVO bzw. auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• das Recht auf Löschung Ihrer personenbezogenen Daten nach Art. 17 DSGVO,
• das Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO,
• das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• das Recht, Ihre Einwilligung in die Verarbeitung schriftlich oder elektronisch an die in Abschnitt 1 dieser Datenschutzerklärung genannte Anschrift oder E-Mail-Adresse des Verantwortlichen zu widerrufen.

6.2. Außerdem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass Ihr Recht auf Schutz personenbezogener Daten verletzt wurde. Für den Verantwortlichen zuständig ist das tschechische Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů, uoou.cz). Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzstaates wenden, in Deutschland an die Datenschutzaufsichtsbehörde Ihres Bundeslandes, in Österreich an die Datenschutzbehörde (dsb.gv.at).

7. Sicherheit der personenbezogenen Daten

7.1. Der Verantwortliche erklärt, dass er alle geeigneten technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten getroffen hat.

7.2. Der Verantwortliche hat technische Maßnahmen zur Sicherung der Datenspeicher und der Aufbewahrung personenbezogener Daten in Papierform getroffen.

7.3. Der Verantwortliche erklärt, dass nur von ihm beauftragte Personen Zugang zu den personenbezogenen Daten haben.

8. Schlussbestimmungen

8.1. Mit dem Absenden einer Bestellung über das Online-Bestellformular bestätigen Sie, dass Sie die Datenschutzerklärung zur Kenntnis genommen haben und sie in vollem Umfang akzeptieren.

8.2. Sie stimmen dieser Datenschutzerklärung zu, indem Sie das entsprechende Kästchen im Online-Formular ankreuzen. Damit bestätigen Sie, dass Sie die Datenschutzerklärung zur Kenntnis genommen haben und sie in vollem Umfang akzeptieren.

8.3. Der Verantwortliche ist berechtigt, diese Datenschutzerklärung zu ändern. Die neue Fassung veröffentlicht er auf seiner Website.

9. Inkrafttreten

Diese Datenschutzerklärung tritt am 17. September 2018 in Kraft.