Datenschutzerklärung

Die Richtlinien sind gültig ab: 01.01.2022

Wer wir sind

Name (Bezeichnung)	WOOP Design Studio s.r.o.
Sitz der Gesellschaft	Veleslavínova 339/16, 301 00 Plzeň, Tschechische Republik
Identifikationsnummer	07885687
Website	https://woop.design/
Telefonnummer	+420 605 959 999
E-Mail	info@woop.design

Was sind die Zwecke der Verarbeitung personenbezogener Daten?

Der Hauptgrund für die Verarbeitung personenbezogener Daten ist die Bereitstellung unserer Produkte und Dienstleistungen.
Wir sind in folgenden Bereichen tätig: Grafikdienstleistungen, Marketingdienstleistungen, Erstellung, Verwaltung und Betrieb von Websites und E-Shops.

Spezifische Zwecke der Verarbeitung:

• Erbringung von Dienstleistungen, Verkauf von Waren
• Forschung, Entwicklung, Verbesserung von Produkten und Dienstleistungen
• Direktmarketing an Kunden
• Versand von personalisierten Marketingnachrichten und Zufriedenheitsfragebögen auf Websites oder im Shop.
• Indirektes Marketing
• Interne Geschäfts- und Verwaltungsfunktionen
• Führung von Kundenkonten

Was sind die Rechtsgrundlagen der Verarbeitung?

Die Verarbeitung personenbezogener Daten im Rahmen der oben genannten Zwecke erfolgt auf Grundlage dieser Rechtstitel:

• Abschluss oder Erfüllung eines Vertrages
• Erfüllung einer rechtlichen Verpflichtung
• Berechtigte Interessen des Verantwortlichen oder eines Dritten

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, ist diese Einwilligung stets freiwillig und frei, und wir werden Sie daher in keiner Weise zwingen, eine solche Einwilligung zu erteilen. Eine Verarbeitung ohne Ihre Einwilligung werden wir nicht durchführen. Sie können Ihre Einwilligung jederzeit widerrufen, und wir werden die darauf basierende Verarbeitung einstellen. Der Widerruf der Einwilligung hat jedoch keinen Einfluss auf die bereits erfolgte Verarbeitung.

Wenn die Verarbeitung auf berechtigten Interessen beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen eine solche Verarbeitung einzulegen. Es ist unsere Pflicht zu prüfen, ob auf unserer Seite zwingende schutzwürdige Gründe für die Fortsetzung der Verarbeitung vorliegen, und Sie darüber zu informieren.

Welche Daten verarbeiten wir?

Wir verarbeiten insbesondere Daten, die wir für das Angebot und die Bereitstellung unserer Produkte oder Dienstleistungen, zur Einhaltung rechtlicher Verpflichtungen und zum Schutz Ihrer oder unserer Interessen benötigen.

Kategorien der verarbeiteten personenbezogenen Daten:

• Grundlegende Identifikationsdaten
• Kontaktdaten
• Soziodemografische Daten
• Daten in Bezug auf Informations- und Kommunikationstechnologien
• Geolokationsdaten
• Daten zum Verhalten von Personen
• Eindeutige Identifikatoren

Sofern nicht anders angegeben, sind die oben genannten Daten für die oben genannten Zwecke erforderlich, und ohne deren Bereitstellung kann kein vertragliches oder ähnliches Verhältnis mit uns eingegangen werden. Sollten bestimmte Daten freiwillig sein, werden wir Sie darauf hinweisen.

Woher beziehen wir die Daten?

Wir beziehen personenbezogene Daten:
• Direkt von den betroffenen Personen (Kunden, Mitarbeiter usw.)
• Aus öffentlich zugänglichen Quellen (öffentliche Register, soziale Netzwerke usw.)
• Kommerzielle Register und Datenquellen (Anbieter von Informationsprodukten und -dienstleistungen)
• Eigene Tätigkeit (interne Funktionen, IT-Systeme)
• Andere Personen (Verwandte, im Namen der betroffenen Person handelnde Personen usw.)

Wie arbeiten wir mit den Daten?

Die Verarbeitung erfolgt sowohl manuell als auch automatisch unter Verwendung verschiedener Anwendungen und Software, insbesondere solcher, die uns bei der Ausübung unserer Tätigkeit unterstützen und ohne die wir unsere Dienstleistungen praktisch nicht erbringen könnten.

Automatisierte Entscheidungsfindung im Einzelfall und Profiling

Eine automatisierte Entscheidungsfindung im Einzelfall ist eine Datenverarbeitung, die für Sie erhebliche Auswirkungen hat (z. B. Nichtabschluss eines Vertrages) und an der keine Menschen direkt beteiligt sind. Hierfür werden ausschließlich automatische Mittel (Anwendungen, Software, Algorithmen usw.) eingesetzt. Profiling bedeutet die automatisierte Verarbeitung von Daten zur Bewertung bestimmter persönlicher Aspekte einer Person (Arbeitsleistung, wirtschaftliche Lage, Gesundheit, Verhalten, Präferenzen oder Standortverfolgung).

Wir führen keine automatisierte Entscheidungsfindung im Einzelfall durch.

In Fällen, in denen eine automatisierte Entscheidung für Sie erhebliche Auswirkungen hätte (z. B. zum Nichtabschluss eines Vertrages, zur Ablehnung einer Leistungsauszahlung, zur Änderung der Bedingungen einer vereinbarten Dienstleistung usw. führen würde), haben Sie das Recht, eine solche Entscheidung überprüfen zu lassen, sich dazu zu äußern und sie gegebenenfalls anzufechten.

Wir führen kein Profiling durch.

An wen können wir die Daten weitergeben?

Personenbezogene Daten können von folgenden Empfängern verarbeitet werden:

• Vertragspartner, die für unsere Tätigkeit notwendige Dienstleistungen und Lieferungen erbringen
• Anbieter spezialisierter Dienstleistungen
• Anbieter von Analysen und Monitoring von Websites oder Anwendungen
• Anbieter von Werbedienstleistungen im Web oder in der Anwendung (einschließlich Remarketing)

Sollte sich bei uns etwas ändern und wir unsere geschäftliche oder sonstige Tätigkeit ganz oder teilweise auf eine andere Person übertragen, wären auch die personenbezogenen Daten, die diese Tätigkeit betreffen, Teil einer solchen Übertragung. Dasselbe gilt, wenn wir aufgrund gesetzlicher Vorschriften gezwungen wären, solche Änderungen vorzunehmen.

Ebenso können wir verpflichtet sein, bestimmte Daten aufgrund gesetzlicher Vorschriften an befugte Behörden oder andere durch verbindliche Rechtsvorschriften bestimmte Stellen zu übermitteln.

Wo können Ihre Daten verarbeitet werden?

Ihre personenbezogenen Daten können zur Verarbeitung innerhalb der EU und des Europäischen Wirtschaftsraums übermittelt werden. In Übereinstimmung mit den gesetzlichen Vorschriften können wir personenbezogene Daten auch in Länder außerhalb der EU/des EWR übermitteln, jedoch nur bei Gewährleistung einer angemessenen Sicherheit und dem Nachweis von Garantien, dass mit ihnen im Einklang mit den gesetzlichen Vorschriften umgegangen wird.

Für die Übermittlung nutzen wir folgende Garantien:

• Sicheres Land gemäß dem Angemessenheitsbeschluss der Europäischen Kommission
• Ein genehmigter Zertifizierungsmechanismus zusammen mit verbindlichen und durchsetzbaren Verpflichtungen des Verantwortlichen oder Auftragsverarbeiters im Drittland zur Anwendung geeigneter Garantien

Wie lange bewahren wir die Daten auf?

Wir verarbeiten personenbezogene Daten:

• Für die Dauer der Vertragserfüllung (Erbringung der Dienstleistung, Bearbeitung der Bestellung, Lieferung der Ware)
• Nach Beendigung der Dienstleistung oder Lieferung der Ware zum Schutz von Rechten und berechtigten Interessen, in der Regel bis zum Ablauf der Verjährungsfrist
• Für den Zeitraum, der uns durch gesetzliche Vorschriften vorgeschrieben ist

Welche Rechte haben Sie?

Sie können uns um Auskunft über die Verarbeitung, um Berichtigung unrichtiger Daten, um Löschung der Daten bei Wegfall des Zwecks oder unrechtmäßiger Verarbeitung bitten. Sie haben das Recht auf Einschränkung der Verarbeitung, das Recht auf Widerspruch gegen die Verarbeitung auf Grundlage eines berechtigten Interesses, einschließlich Direktmarketing, das Recht auf Auskunft (Kopie der Daten) und Übertragbarkeit sowie das Recht, eine Beschwerde bei der Aufsichtsbehörde (tschechisches Amt für den Schutz personenbezogener Daten, Pplk. Sochora 27, 170 00 Prag 7, www.uoou.cz) oder bei Ihrer lokalen Datenschutzbehörde einzureichen (Ihre Behörde finden Sie hier: https://edpb.europa.eu/about-edpb/board/members_en).

Wenn Sie geschäftliche Mitteilungen von uns erhalten, haben Sie stets die Möglichkeit, sich von diesen Mitteilungen abzumelden, und zwar über den in jeder solchen elektronischen Nachricht enthaltenen Link oder durch eine direkte Anfrage an unsere Kontaktstellen.

Wenn die Anforderungen im Zusammenhang mit der Ausübung Ihrer Rechte offensichtlich unbegründet oder unverhältnismäßig sind (insb. wenn sie sich wiederholen), können wir eine angemessene Gebühr verlangen, die die für die Bearbeitung der Anfrage erforderlichen Kosten nicht übersteigt, oder Ihre Anfrage ablehnen.

Kontakte für Anfragen und Fragen zu personenbezogenen Daten sind im Kopf dieses Dokuments aufgeführt.

Welche Sicherheitsmaßnahmen wenden wir an?

Zum Schutz personenbezogener Daten haben wir folgende Maßnahmen eingeführt:

• Verschlüsselung, Datensicherheit (insb. sensibler Daten)
• Zugriffsberechtigungsmanagement, Richtlinie für sichere Passwörter
• Sicherung von Geräten, Systemen, Netzwerken, Websites
• Erkennung und Prävention von Angriffen und Vorfällen
• Backup, Wiederherstellungspläne und Krisenmanagement
• Software-Updates, Patch-Management
• Physische Sicherheit