Datenschutz - ROI Art

Pflichtinformationen zu den Rechten von Personen zum Schutz personenbezogener Daten (Privacy notice)

Informationen über das Unternehmen, das Ihre Daten verarbeitet:


Bezeichnung	„IVER ART“ Ltd.
EIK/BULSTAT	BG207357640
Sitz und Adresse der Verwaltung	Sofia 1618, Gebiet „Ovcha Kupel“, „IVAN RADOEV“ Str. 3, St. 3
Korrespondenzadresse	Sofia 1618, Gebiet „Ovcha Kupel“, „IVAN RADOEV“ Str. 3, St. 3
Telefon	+359 885 756 112
E-Mail	iver.art.canvas@gmail.com
Webseite	https://roiart.de/

Angaben zum Datenschutzbeauftragten:


Name	Ivelin Valentinov Dardanov
Korrespondenzadresse	Sofia 1618, Gebiet „Ovcha Kupel“, „IVAN RADOEV“ Str. 23, St. 3
Telefon	0885 756 112
E-Mail	iver.art.canvas@gmail.com

Information über die zuständige Aufsichtsbehörde für den Schutz personenbezogener Daten


Bezeichnung	Kommission zum Schutz personenbezogener Daten
Sitz und Adresse der Verwaltung	Sofia 1592, „Prof. Tsvetan Lazarov” Blvd. 2
Korrespondenzadresse	Sofia 1592, „Prof. Tsvetan Lazarov” Blvd. 2
Telefon	02 915 3 518
Webseite	www.cpdp.bg

Grundlage für die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten

Art. 1 „IVER ART“ Ltd. erhebt und verarbeitet Ihre personenbezogenen Daten in Bezug auf die Nutzung des Online Shops der Gesellschaft mit Adresse https://roiart.de/, der Bereitstellung aller Funktionalitäten des Online-Shops, sowie in Verbindung mit Ihrer Bewerbung um eine Tätigkeit bei uns und Vertragsabschlüsse mit dem Unternehmen gemäß Art. 6, Abs. 1, Verordnung (EU) 2016/679 (DSGVO), und insbesondere aus den folgenden Gründen:

Ihre ausdrückliche Zustimmung;
Erfüllung der Pflichten des Verwalters aus einem Vertrag mit Ihnen oder Schritte zum Abschluss eines Vertrages;
Einhaltung einer gesetzlichen Verpflichtung, die für den Verwalter gilt;
zur Wahrung der berechtigten Interessen des Verwalters oder eines Dritten.

Ziele und Prinzipien bei der Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten

Art. 2. (1) Wir erheben und verarbeiten die personenbezogenen Daten, die Sie uns im Zusammenhang mit der Nutzung des Online-Shops https://roiart.de, der Bearbeitung von Anfragen, die über ein Formular auf der Website gesendet werden, sowie bei der Bereitstellung aller Funktionen des Online-Shops, Ihre Bewerbung für eine Beschäftigung bei uns und den Abschluss von Verträgen mit dem Unternehmen, unter anderem zu folgenden Zwecken:

Erstellung eines Profils und Bereitstellung der vollen Funktionalität bei der Nutzung des Online-Shops;
Bereitstellung der Möglichkeit, die von uns angebotenen Produkte online zu kaufen;
Auftragsabwicklung, einschließlich Lieferung gekaufter Produkte;
Individualisierung einer Vertragspartei;
Buchhaltungszwecke;
statistische Zwecke;
Schutz der Informationssicherheit;
Durchführung von Kommunikation und Beantwortung von Anfragen;
Auswahl von Stellenbewerbern;
Nutzung der Website des Unternehmens;
Gewährleistung der Erfüllung des Vertrags über die Erbringung der betreffenden Dienstleistung;
Zertifizierung der Eigenschaft der Person, die einen Zugang zu bestimmten Informationen beantragt.

(2) Bei der Verarbeitung Ihrer personenbezogenen Daten beachten wir die folgenden Grundsätze:

Rechtmäßigkeit, Gewissenhaftigkeit und Transparenz;
Beschränkung der Verarbeitungszwecke;
Relevanz für die Zwecke der Verarbeitung und Minimierung der erhobenen Daten;
Genauigkeit und Aktualität der Daten;
Begrenzung der Speicherung, um die Ziele zu erreichen;
Integrität und Vertraulichkeit der Verarbeitung und Gewährleistung eines angemessenen Sicherheitsniveaus personenbezogener Daten.

(3) Bei der Verarbeitung und Speicherung personenbezogener Daten kann der Verwalter personenbezogene Daten verarbeiten und speichern, um seine gesetzlichen Verpflichtungen zu erfüllen und seine folgenden berechtigten Interessen zu schützen:

Erfüllung der Verpflichtungen gegenüber der Nationalen Agentur für Einnahmen, dem Innenministerium und anderen staatlichen und kommunalen Stellen;
Verteidigung gegen Ansprüche gegen das Unternehmen.

Welche Arten von personenbezogenen Daten erhebt, verarbeitet und speichert unser Unternehmen

Art. 3. Das Unternehmen führt die folgenden Operationen mit den von Ihnen bereitgestellten personenbezogenen Daten für die folgenden Zwecke durch:

Registrierung eines Kunden im elektronischen Geschäft und Abschluss eines Kauf- und Verkaufsvertrags im Fernabsatz – der Zweck dieses Vorgangs besteht darin, ein Profil für die Nutzung des elektronischen Shops für den Kauf von Waren zu erstellen, das es den Benutzern ermöglicht, Waren zu kaufen und Kontaktdaten für die Lieferung gekaufter Waren anzugeben. Die Registrierung und Erstellung eines Kontos zur Nutzung des Online-Shops ist kein obligatorischer Schritt für die Bereitstellung des Dienstes und ist größtenteils ohne die Erstellung eines Kontos über die Option „Schnellbestellung“ verfügbar.

Schlussfolgerung der Folgenabschätzung: Auf der Grundlage der durchgeführten Folgenabschätzung ist die Durchführung des Vorgangs „Registrierung eines Benutzers im elektronischen Geschäft und Abschluss eines Kauf- und Verkaufsvertrags im Fernabsatz“ zulässig und bietet ausreichende Garantien zum Schutz der Rechte und berechtigten Interessen des betroffene Personen gemäß den Anforderungen der DSGVO;

Benutzerbeiträge in https://roiart.de/ – der Zweck des Vorgangs ist die Individualisierung der Autoren von Bewertungen und anderen Beiträgen auf der Website sowie von Besuchern, die Kommentare hinterlassen, wenn sie ihren Namen angeben möchten.
Abschluss und Durchführung eines Vertrages mit einem Partner – Zweck dieses Vorgangs ist der Abschluss und die Durchführung eines Vertrags mit einem Partner und dessen Verwaltung. Im Einzelfall kann der Zweck des Vorgangs auch darin bestehen, die rechtlichen Interessen des Unternehmens an der Vertragsdurchführung zu wahren. Angesichts des begrenzten Umfangs der erhobenen personenbezogenen Daten und der Tatsache, dass ein Teil davon aus öffentlich zugänglichen Quellen erhoben wird, ist eine Folgenabschätzung für den gegenwärtigen Vorgang nicht erforderlich.
Abschluss und Durchführung eines Vertrages mit einem Kunden – Zweck dieses Vorgangs ist der Abschluss und die Durchführung eines Vertrags mit einem Kunden und dessen Verwaltung. Im Einzelfall kann der Zweck des Vorgangs auch darin bestehen, die rechtlichen Interessen des Unternehmens an der Vertragsdurchführung zu wahren. Angesichts des begrenzten Umfangs der erhobenen personenbezogenen Daten und der Tatsache, dass ein Teil davon aus öffentlich zugänglichen Quellen erhoben wird, ist eine Folgenabschätzung für den gegenwärtigen Vorgang nicht erforderlich.
Abschluss und Ausführung eines Arbeits- oder Zivilvertrags – der Zweck dieses Vorgangs ist die Durchführung einer Auswahl für die Einstellung von Arbeitnehmern oder Personen mit einem Zivilvertrag, der Abschluss des entsprechenden Vertrages und seine Verwaltung und Ausführung durch das Unternehmen.

Schlussfolgerung der Folgenabschätzung: Auf der Grundlage der durchgeführten Folgenabschätzung ist die Durchführung des Vorgangs „Abschluss und Ausführung eines Arbeits- oder Zivilvertrags“ zulässig und bietet ausreichende Garantien zum Schutz der Rechte und berechtigten Interessen des betroffene Personen gemäß den Anforderungen der DSGVO.

Bearbeitung von Anfragen, die über das Formular und die Kontaktdaten auf der Website gesendet werden – Zweck dieses Vorgangs ist die Kontaktaufnahme mit dem Anfragenden per Telefon oder E-Mail, um die betroffene Person als Anfragenden zu identifizieren und eine Antwort auf die Anfrage zu senden. Angesichts des begrenzten Umfangs der erhobenen personenbezogenen Daten ist der Datenschutzbeauftragte der Ansicht, dass es nicht erforderlich ist, eine Folgenabschätzung des Vorgangs durchzuführen.
Nutzung der Website des Unternehmens – der Zweck dieses Vorgangs ist die Pflege und Nutzung der Website des Unternehmens. Angesichts des begrenzten Umfangs der erhobenen personenbezogenen Daten ist es nicht erforferlich, eine Folgenabschätzung des Vorgangs durchzuführen.
Ausübung des Widerrufsrechts oder einer Reklamation – der Zweck dieses Vorgangs besteht darin, den Prozess der Ausübung des Widerrufsrechts von einem Fernabsatzvertrag oder der Reklamation gekaufter Waren zu verwalten. Angesichts des begrenzten Umfangs der erhobenen personenbezogenen Daten ist der Datenschutzbeauftragte der Ansicht, dass es nicht erforderlich ist, eine Folgenabschätzung des Vorgangs durchzuführen.

Art. 4. (1) Der Verwalter verarbeitet die folgenden Kategorien personenbezogener Daten und Informationen für die folgenden Zwecke und aus den folgenden Gründen:

Registrierungs- und Kontoerstellungsdaten (E-Mail)

Zweck, für den die Daten erhoben werden: 1) Kontaktaufnahme mit dem Benutzer und Zusendung von Informationen an ihn und 2) zum Zweck der Benutzerregistrierung im Online-Shop;
Grundlage für die Verarbeitung Ihrer personenbezogenen Daten – Die Verarbeitung ist zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich, auf deren Grundlage wir Ihre personenbezogenen Daten verarbeiten – Art. 6, Abs. 1, b. DSGVO.

Auftragsausführungsdaten (Vor- und Nachname, Telefon, E-Mail-Adresse, Anschrift, zusätzliche Informationen, die Sie auf Ihren Wunsch bereitgestellt haben). Fotografisches Bild eines geliebten Menschen, um ein Bild/Porträt anzufertigen.

Zweck, für den die Daten erhoben werden: Abschluss und Erfüllung der Verpflichtungen des Verwalters aus einem Fernabsatzkaufvertrag und Lieferung der bestellten Ware, einschließlich bei Ausübung des Rückgabe- und Umtauschrechts oder Ablehnung der gekauften Ware.
Grundlage für die Verarbeitung Ihrer personenbezogenen Daten – Durch die Annahme der Allgemeinen Geschäftsbedingungen und die Registrierung im elektronischen Geschäft oder die Aufgabe einer Bestellung ohne Registrierung (“Schnellbestellung”) oder durch den Abschluss eines schriftlichen Vertrages entsteht zwischen dem Verwalter und Ihnen ein Vertragsverhältnis auf welcher Grundlage wir Ihre personenbezogenen Daten verarbeiten – Art. 6, Abs. 1, b. (b) DSGVO. Fotografische Bilddaten werden auf der Grundlage verarbeitet, dass die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, es sei denn, diese Interessen werden durch die schutzwürdigen Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person auf die sich die personenbezogenen Daten beziehe, überwogen , insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt, und zum Zwecke der berechtigten Interessen des Verwalters – Art. 6, Abs. 1, b. (f) DSGVO. Das berechtigte Interesse des Verwalters besteht darin, die Bestellung auszuführen, und das der betroffenen Person, ein Geschenk von einem geliebten Menschen zu erhalten.

Daten zum Versenden einer Antwort auf eine Anfrage über die Website des Unternehmens: (Namen, Telefon, E-Mail-Adresse)

Zweck, für den die Daten erhoben werden: 1) Identifizieren der Person, die die Anfrage gestellt hat, und 2) Kontaktaufnahme mit der Person, die die Anfrage gestellt hat, über das Website-Formular und Senden einer Antwort auf die Anfrage.
Grundlage für die Verarbeitung Ihrer personenbezogenen Daten – Ihre Daten zum Senden einer Antwort auf eine über die Website gestellte Anfrage werden auf der Grundlage verarbeitet, dass die Verarbeitung für die Zwecke der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, außer wenn Interessen oder grundlegende Rechte einen Vorrang vor solchen Interessen und Freiheiten der betroffenen Person haben, die den Schutz personenbezogener Daten erfordern, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt, und zum Zwecke der berechtigten Interessen des Verwalters – Art. 6, Abs. 1, b. (f) DSGVO. Das berechtigte Interesse des Administrators besteht darin, den Anfragenden zu kontaktieren.

Daten für eine „Schnellbestellung“ (Namen, E-Mail, Telefonnummer)

Zweck, für den die Daten erhoben werden: 1) um eine Produktlieferanfrage zu senden; 2) Durchführung der Korrespondenz im Zusammenhang mit der Auftragserteilung.
Grundlage für die Verarbeitung Ihrer personenbezogenen Daten – Ihre Daten um eine Anfrage zur Lieferung eines Produkts zu stellen werden auf der Grundlage der Umsetzung von Schritten zum Abschluss eines Vertrages bzw zur Ausführung eines abgeschlossenen Vertrages – Art. 6, Abs. 1, b. (b) DSGVO, sowie zur Wahrung der berechtigten Interessen des Verwalters – Art. 6, Abs. 1, (b) „f“ DSGVO, nämlich die Bestellung, bearbeitet.

Daten zur Ausübung des Widerspruchs- oder Beschwerderechts (Namen, Telefon, E-Mail, Adresse)

Zweck, für den die Daten erhoben werden: 1) Identifizierung der Person, die das Ablehnungs- oder Beschwerderecht ausübt. 2) Kontaktaufnahme mit einer Person, die das Ablehnungs- oder Beschwerderecht ausgeübt hat.
Grundlage für die Verarbeitung Ihrer personenbezogenen Daten – Die Verarbeitung ist zur Erfüllung von Verpflichtungen aus einem Vertrag, dessen Vertragspartei die betroffene Person ist, erforderlich – Art. 6, Abs. 1, b. (b) der DSGVO.

Daten von Stellenbewerbern: (für die Auswahl von Stellenbewerbern verarbeiten wir Namen, Telefonnummer, E-Mail-Adresse und persönliche Daten, die Sie uns in Ihrem Lebenslauf übermittelt haben);

Zweck, für den die Daten erhoben werden: 1) Individualisierung des Bewerbers; 2) Kontaktaufnahme mit dem Bewerber und Durchführung der Kommunikation; 3) Durchführung der Auswahl von Bewerbern.
Grundlage für die Verarbeitung Ihrer personenbezogenen Daten – Die Verarbeitung ist zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich – Art. 6, Abs. 1, b. (b) DSGVO.

Die anschließende Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der dauerhaften Bewerbung um eine Stelle im Unternehmen erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung – Art. 6, Abs. 1, b. (a) DSGVO.

Daten zum Vertragsabschluss mit einem Partner – juristische Person: (Namen der gesetzlichen Vertreter von juristischen Personen und Namen und einheitliche Bürgernummer von Stimmrechtsvertretern von juristischen Personen)

Zweck, für den die Daten erhoben werden: 1) Identifizierung der natürlichen Person als gesetzlicher Vertreter einer juristischen Person oder eines Kaufmanns zum Zwecke des Abschlusses und der Durchführung eines Vertrages sowie zur Erstellung von Steuer- und Buchhaltungsunterlagen und 2) Identifizierung des Bevollmächtigten zur Bescheinigung seiner Vertretungsberechtigung.

Grundlage für die Verarbeitung Ihrer personenbezogenen Daten – Die Verarbeitung ist zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich – Art. 6, Abs. 1, b. (b) DSGVO.

Daten zum Vertragsabschluss mit einem Partner – natürliche Person: (Namen, einheitliche Bürgernummer, Adresse, Telefonnummer, E-Mail-Adresse)

Zweck, für den die Daten erhoben werden: 1) Identifikation der Person als Partner, 2) Kontaktaufnahme mit ihr und 3) Vertragsdurchführung.

Grundlage für die Verarbeitung Ihrer personenbezogenen Daten – Die Verarbeitung ist zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich – Art. 6, Abs. 1, b. (b) DSGVO.

IP-Adressdaten – Verbesserung der Dienstsicherheit und Schnittstellenlokalisierung, statistische – und Marktforschungen;

- Zweck, für den die Daten erhoben werden: Das Unternehmen verarbeitet personenbezogene Daten über die IP-Adresse einer natürlichen Person, eines Besuchers der Website, um die Sicherheit des Dienstes zu verbessern und den Benutzer als Person zu identifizieren, die die Dienste aus Bulgarien oder einem anderen Land nutzt.
- Rechtfertigungsgründe für die Datenverarbeitung: Die Erfassung der IP-Adresse erfolgt ohne Rückschluss auf eine bestimmte natürliche Person, d.h. die Daten werden in anonymisierter Form auf der Grundlage der Erfüllung der berechtigten Interessen des Verwalters erhoben – Art. 6, Abs. 1, b. (f) der DSGVO.

Die Erhebung dieser Daten ist für das technische Funktionieren der Seite erforderlich.

(2) Die erhobenen Daten der von Ihnen vertretenen juristischen Personen (z. B. Name, Sitz und Anschrift der Geschäftsführung etc.) sind keine personenbezogenen Daten im Sinne der DSGVO.

(3) Der Verwalter erhebt oder verarbeitet keine personenbezogenen Daten in Bezug auf Folgendes:

Offenlegung der rassischen oder ethnischen Herkunft;
Offenlegung von politischen, religiösen oder weltanschaulichen Überzeugungen oder einer Mitgliedschaft in Gewerkschaften;
genetische und biometrische Daten, Gesundheitsdaten oder Daten über das Sexualleben oder die sexuelle Orientierung.

(4) Die personenbezogenen Daten werden vom Verwalter von den Personen erhoben, auf die sie sich beziehen.

(5) Das Unternehmen führt keine automatisierte Datenentscheidung durch.

(6) Das Unternehmen erhebt und verarbeitet keine Daten von Personen unter 14 Jahren, außer mit ausdrücklicher Zustimmung der Eltern oder gesetzlichen Vertreter.

Dauer der Speicherung Ihrer personenbezogenen Daten

Art. 5. (1) Der Verwalter speichert Ihre bei der Erstellung eines Kontos angegebenen personenbezogenen Daten nicht länger als das Bestehen Ihres Kontos im Online-Shop oder bis zum Widerruf der Einwilligung zur Verarbeitung. Nach der Löschung Ihres Kontos oder dem erfolgreichen Abschluss wird der Verwalter angemessene Sorgfalt walten lassen, um alle Ihre Daten unverzüglich zu löschen und zu vernichten oder sie zu anonymisieren (d. h. sie auf eine Form zu reduzieren, die Ihre Identität nicht preisgibt).

(2) Der Verwalter speichert Ihre im Zusammenhang mit Online-Bestellungen angegebenen personenbezogenen Daten für einen Zeitraum von 5 Jahren zum Schutz der rechtlichen Interessen des Verwalters bei Rechts- oder Verwaltungsstreitigkeiten mit Benutzern des Online-Shops, und die Buchhaltungsunterlagen werden in der entsprechenden gesetzlichen Frist – bis 11 Jahre aufbewahrt.

(3) Der Verwalter verarbeitet Ihre personenbezogenen Daten, die auf der Grundlage der Einwilligung bereitgestellt werden, bis zum ausdrücklichen Widerruf dieser Einwilligung.

(4) Der Verwalter speichert die personenbezogenen Daten, die nach geltendem Recht aufbewahrt werden müssen, für den jeweils vorgeschriebenen Zeitraum, der über die Existenz Ihres Profils im elektronischen Geschäft oder bis zum Abschluss der Bestellung hinausgehen kann.

(5) „IVER ART“ Ltd. speichert Ihre personenbezogenen Daten als Stellenbewerber für einen Zeitraum von höchstens 6 Monaten ab dem Zeitpunkt des endgültigen Abschlusses des Einstellungs- und Auswahlverfahrens. Nach Ablauf der Frist wird „IVER ART“ Ltd. die erforderliche Sorgfalt walten lassen, um alle Ihre Daten unverzüglich zu löschen und zu vernichten oder zu anonymisieren (d. h. auf eine Form zu reduzieren, die Ihre Identität nicht preisgibt), es sei denn, Sie geben Ihre Daten an ausdrückliche Zustimmung, dass Ihre Daten auch in Zukunft gespeichert und verarbeitet werden.

(6) Für den Fall, dass ein nicht zugelassener Stellenbewerber Originale oder beglaubigte Kopien von Dokumenten vorgelegt hat, die die körperliche und geistige Eignung, den Qualifikationsgrad, die Erfahrung oder andere Umstände bescheinigen, gibt das Unternehmen diese Dokumente innerhalb von 6 Monaten nach Abschluss der Auswahl an den Bewerber zurück.

(7) Die Daten der Partner/Kunden des Unternehmens werden für einen Zeitraum von 5 Jahren nach Vertragsbeendigung oder für einen längeren Zeitraum im Falle eines Gerichts- oder Verwaltungsstreits gespeichert, um die berechtigten Interessen des Unternehmens zu wahren. Die in Steuer- und Buchhaltungsbelegen enthaltenen Daten werden für den gesetzlich vorgesehenen Zeitraum gespeichert.

(8) Das Unternehmen speichert die personenbezogenen Daten von Personen, die eine Anfrage über das Formular auf der Website des Unternehmens gestellt haben, bis zum ausdrücklichen Widerruf der erteilten Zustimmung durch die Person oder 1 Jahr nach der letzten Kommunikation mit dem Anfragenden.

(9) Der Verwalter benachrichtigt Sie, falls die Dauer der Datenspeicherung verlängert werden muss, um eine gesetzliche Verpflichtung zu erfüllen oder im Hinblick auf die berechtigten Interessen des Verwalters oder aus anderen Gründen.

Übermittlung Ihrer personenbezogenen Daten zur Bearbeitung

Art. 6. (1) Der Verwalter kann nach eigenem Ermessen einen Teil oder alle Ihre personenbezogenen Daten an Verarbeiter personenbezogener Daten zur Erfüllung der Verarbeitungszwecke, denen Sie zugestimmt haben, vorbehaltlich der Anforderungen der Verordnung (EU) 2016/679 (DSGVO) übertragen.

(2) Der Verwalter benachrichtigt Sie im Falle der Absicht, einen Teil oder alle Ihre personenbezogenen Daten an Drittländer oder internationale Organisationen zu übermitteln.

Ihre Rechte bei der Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten

Widerruf der Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten

Art. 7. (1) Wenn Sie nicht möchten, dass alle oder ein Teil Ihrer personenbezogenen Daten, die auf Grundlage einer Einwilligung verarbeitet werden, weiterhin von „IVER ART“ Ltd. für bestimmte oder alle Verarbeitungszwecke verarbeitet werden, können Sie Ihre Einwilligung jederzeit widerrufen, durch die Übersendung einer Anfrage im Freitext oder des ausgefüllten Formulars in Anlage Nr. 1 per E-Mail.

(2) Der Verwalter kann verlangen, dass Sie Ihre Identität und Identität mit der betroffenen Person bescheinigen, und ist berechtigt, die Ausübung des Rechts abzulehnen, wenn er die Identität der Person, die den Antrag stellt, und die betroffene Person, auf die sich die Anfrage bezieht, nicht feststellen kann.

(3) Mit dem Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten, die für die Erstellung und Pflege eines Profils im Online-Shop zwingend erforderlich ist, wird Ihr Konto inaktiv. Selbstverständlich können Sie sich den Online-Shop und die angebotenen Produkte anschauen und eine „Schnellbestellung“ tätigen oder sich neu registrieren.

(4) Sofern eine von Ihnen erteilte Bestellung in Bearbeitung ist, können Sie Ihre Einwilligung zur Verarbeitung frühestens nach erfolgreichem Abschluss der Bestellung widerrufen.

(5) Sie können Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für Direktmarketingzwecke jederzeit widerrufen.

(6) Der Widerruf der Zustimmung berührt nicht die Rechtmäßigkeit der Verarbeitung personenbezogener Daten, die der Verwalter bis zu diesem Zeitpunkt durchgeführt hat.

(7) Das Unternehmen kann weiterhin einige oder alle Ihrer Daten verarbeiten, wenn eine gesetzliche Verpflichtung dazu besteht oder um seine berechtigten Interessen zu schützen.

Recht auf Zugang

Art. 8. (1) Sie haben das Recht, vom Verwalter eine Bestätigung darüber anzufordern und zu erhalten, ob personenbezogene Daten in Bezug auf Sie verarbeitet werden, und wenn Sie ein registrierter Benutzer sind, können Sie die von Ihnen angegebenen personenbezogenen Daten jederzeit in Ihrem Profil einsehen, die für Sie bearbeitet werden.

(2) Sie haben das Recht auf Auskunft über die Sie betreffenden Daten sowie Auskunft über die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten.

(3) Auf Anfrage stellt Ihnen der Verwalter eine Kopie der verarbeiteten personenbezogenen Daten in elektronischer oder anderer geeigneter Form zur Verfügung.

(4) Der Zugriff auf die Daten ist kostenlos, aber der Verwalter behält sich das Recht vor, bei wiederholten oder übermäßigen Anfragen eine Verwaltungsgebühr zu erheben.

Recht auf Berichtigung oder Vervollständigung

Art. 9. Sie können ungenaue oder unvollständige personenbezogene Daten, die Sie betreffen, direkt über Ihr Profil auf der Website korrigieren oder vervollständigen, das Formular in Anhang Nr. 4 ausfüllen oder eine Anfrage in Freitextform per E-Mail an den Administrator stellen.

Recht auf Löschung („Vergessenwerden“)

Art. 10. (1) Sie haben das Recht, den Verwalter aufzufordern, Ihre personenbezogenen Daten ganz oder teilweise zu löschen, und der Verwalter ist verpflichtet, diese unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:

die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich;
Sie widerrufen Ihre Einwilligung, auf die sich die Datenverarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
Sie widersprechen der Verarbeitung Ihrer personenbezogenen Daten, auch für Direktmarketingzwecke, und es gibt keine vorrangige Rechtsgrundlage für die Verarbeitung;
die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nach EU-Recht oder dem Recht eines Mitgliedstaats nachzukommen, das für den Verwalter gilt;
Die personenbezogenen Daten wurden im Zusammenhang mit der Erbringung von Diensten der Informationsgesellschaft erhoben.

(2) Der Administrator ist nicht verpflichtet, die personenbezogenen Daten zu löschen, wenn er sie zu folgenden Zwecken speichert und verarbeitet:

zur Ausübung des Rechts auf freie Meinungsäußerung und des Rechts auf Information;
zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung erfordert, die im für den Administrator geltenden Recht der EU oder der Mitgliedstaaten vorgesehen ist, oder zur Erfüllung einer Aufgabe im öffentlichen Interesse oder in Ausübung der ihm übertragenen amtlichen Befugnisse;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;
für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke;
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

(3) Im Falle der Ausübung Ihres Rechts auf Vergessenwerden löscht das Unternehmen alle Ihre Daten mit Ausnahme der folgenden Informationen:

Informationen, die erforderlich sind, um zu überprüfen, ob Ihr Recht auf Vergessenwerden erfüllt wurde – E-Mail; IP Adresse;
E-Mail, mit der Sie sich im Online-Shop registriert haben, um das ordnungsgemäß ausgeübte Recht nachzuweisen;
technische Informationen über die Funktionsweise der Website, die in keiner Weise mit Ihrer Person in Verbindung gebracht werden können;

(4) Um Ihr Recht auf Vergessenwerden auszuüben, ist eine Anfrage in Freitextform oder das ausgefüllte Formular in Anlage Nr. 2 per E-Mail erforderlich.

(5) Der Verwalter kann Sie auffordern, Ihre Identität und Identität mit der betroffenen Person zu überprüfen (einschließlich durch Senden einer Bestätigung von der bei der Registrierung des Kunden verwendeten E-Mail-Adresse, Vorlage eines Ausweisdokuments vor Ort oder auf andere Weise, die den Umständen nach laut dem Verwalter angemessen ist).

(6) Sobald wir die Identität des Anfragestellers und der Person, auf die sich die Daten beziehen, gemäß den oben genannten Schritten überprüft haben, und sofern Anhaltspunkte dafür vorliegen, werden wir alle von uns über Sie verarbeiteten Daten gemäß Abs. 3 löschen.

(7) Wenn eine von Ihnen aufgegebene Bestellung bearbeitet wird, können Sie frühestens nach erfolgreichem Abschluss der Bestellung verlangen, dass sie „vergessen“ werden.

(8) Durch das Löschen Ihrer persönlichen Daten wird Ihr Konto inaktiv. Selbstverständlich können Sie sich den Online-Shop und die angebotenen Produkte anschauen und eine „Schnellbestellung“ tätigen oder sich neu registrieren.

(9) Der Verwalter löscht keine Daten, zu deren Aufbewahrung er gesetzlich verpflichtet ist, einschließlich zur Verteidigung im Zusammenhang mit gegen ihn erhobenen Rechtsansprüchen oder zum Nachweis seiner Rechte.

Recht auf Einschränkung

Art. 11. Sie haben das Recht, den Administrator aufzufordern, die Verarbeitung Ihrer Daten einzuschränken, wenn:

die Richtigkeit der personenbezogenen Daten für einen Zeitraum bestreiten, der es dem Verwalter ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
die Verarbeitung unrechtmäßig ist, Sie aber nicht möchten, dass die personenbezogenen Daten gelöscht, sondern nur deren Nutzung eingeschränkt wird;
der Verwalter die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung Ihrer Rechtsansprüche;
Sie der Verarbeitung widersprochen haben, bis überprüft wurde, ob die rechtlichen Gründe des Verwalters Vorrang vor Ihren Interessen haben.

(2) Der Verwalter kann Sie auffordern, Ihre Identität und Ihren Identität mit der betroffenen Person zu überprüfen.

(3) Im Falle der Ausübung Ihres Rechts auf Einschränkung wird das Unternehmen die Verarbeitung Ihrer Daten einschränken, es sei denn, es besteht eine Rechtsgrundlage, um sie vollständig weiter zu verarbeiten.

Recht auf Übertragbarkeit

Art. 12. (1) Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten zugestimmt haben oder die Verarbeitung für die Erfüllung des Vertrags mit dem Verwalter erforderlich ist oder wenn Ihre Daten automatisiert verarbeitet werden, können Sie, nachdem Sie sich gegenüber dem Verwalter identifiziert haben:

den Verwalter auffordern, Ihnen Ihre personenbezogenen Daten in einem lesbaren Format zur Verfügung zu stellen und sie an einen anderen Verwalter zu übertragen;
den Verwalter auffordern, Ihre personenbezogenen Daten direkt an einen von Ihnen angegebenen Verwalter zu übermitteln, wenn dies technisch machbar ist.

(2) Sie können die Daten, die im Zusammenhang mit der Nutzung der Dienste des Verwalters für Sie gespeichert und verarbeitet werden, jederzeit herunterladen oder in einem maschinenlesbaren Format erhalten, indem Sie eine Anfrage in Freitextform oder das ausgefüllte Formular in Anhang Nr. 3 per e -Mail schicken.

(3) Der Verwalter kann Sie auffordern, Ihre Identität und Ihren Identität mit der betroffenen Person, auf welche sich die Daten beziehen, zu überprüfen.

Recht auf Auskunft

Art. 13. Sie können den Verwalter auffordern, Sie über alle Empfänger zu informieren, denen die personenbezogenen Daten, für die eine Berichtigung, Löschung oder Einschränkung der Verarbeitung beantragt wurde, offengelegt wurden. Der Verwalter kann die Bereitstellung dieser Informationen verweigern, wenn dies unmöglich wäre oder einen unverhältnismäßigen Aufwand erfordern würde.

Widerspruchsrecht

Art. 14. Sie können jederzeit der Verarbeitung personenbezogener Daten durch den Verwalter widersprechen, die sich auf Sie beziehen und auf der Grundlage der Erfüllung einer Aufgabe von öffentlichem Interesse oder für Zwecke des berechtigten Interesses verarbeitet werden.

(2) Sie können der Verarbeitung personenbezogener Daten für Zwecke der Profilerstellung oder Direktwerbung jederzeit widersprechen.

(3) Sie können Ihr Widerspruchsrecht ausüben, indem Sie eine schriftliche Anfrage an das Unternehmen senden oder über die entsprechende bereitgestellte technische Funktion, und der Verwalter kann Sie auffordern, sich als die Person zu identifizieren, auf die sich die Daten beziehen, für die der Widerspruch gegen die Verarbeitung erhoben wird.

Ihre Rechte im Falle einer Verletzung der Sicherheit Ihrer personenbezogenen Daten

Art. 15. (1) Wenn der Verwalter eine Verletzung der Sicherheit Ihrer personenbezogenen Daten feststellt, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellen kann, benachrichtigt er Sie unverzüglich über die Verletzung sowie über die ergriffenen oder bevorstehenden Maßnahmen.

(2) Der Verwalter ist nicht verpflichtet, Sie zu benachrichtigen, wenn:

er geeignete technische und organisatorische Maßnahmen ergriffen hat, um die von der Sicherheitsverletzung betroffenen Daten zu schützen;
er anschließend Maßnahmen ergriffen hat, um sicherzustellen, dass der Verstoß nicht zu einem hohen Risiko für Ihre Rechte führt;
die Benachrichtigung einen unverhältnismäßigen Aufwand erfordern würde.

Personen, denen Ihre personenbezogenen Daten zur Verfügung gestellt werden

Art. 16. Für die Zwecke der Verarbeitung Ihrer personenbezogenen Daten und des Betriebs der Website kann der Verwalter Ihre Daten an Dritte weitergeben, die personenbezogene Daten verarbeiten, die alle Anforderungen an die Rechtmäßigkeit und Sicherheit bei der Verarbeitung und Speicherung Ihrer personenbezogenen Daten erfüllen, wie z. B. Hosting-Unternehmen. Nähere Informationen zu den Verarbeitern personenbezogener Daten erhalten Sie, indem Sie uns unter den oben angegebenen Kontaktdaten kontaktieren.

Art. 17. Der Verwalter übermittelt Ihre Daten nicht an Drittländer.

Art. 18. Im Falle einer Verletzung Ihrer Rechte gemäß den oben genannten oder anwendbaren Datenschutzgesetzen haben Sie das Recht, eine Beschwerde bei der Kommission für den Schutz personenbezogener Daten wie folgt einzureichen:


Bezeichnung	Kommission zum Schutz personenbezogener Daten
Sitz und Adresse der Verwaltung	Sofia 1592, „Prof. Tsvetan Lazarov” Blvd. 2
Korrespondenzadresse	Sofia 1592, „Prof. Tsvetan Lazarov” Blvd. 2
Telefon	02 915 3 518
Webseite	www.cpdp.bg

Art. 19. Sie können alle Ihre Rechte in Bezug auf den Schutz Ihrer persönlichen Daten ausüben, indem Sie die diesen Informationen beigefügten Formulare ausfüllen und per E-Mail senden. Diese Formulare sind selbstverständlich nicht obligatorisch und Sie können Ihre Anfragen in jedem Formular stellen, das eine entsprechende Erklärung enthält und Sie als Dateneigentümer ausweist.

Art. 20. Wenn sich die Zustimmung auf eine Übertragung bezieht, beschreibt der Verwalter die möglichen Risiken der Übertragung der Daten in Drittländer in Ermangelung einer Lösung für angemessenen Schutz und geeigneter Schutzmittel.

Diese Pflichtinformation zu den Rechten von Personen zum Schutz personenbezogener Daten wurde am ……. genehmigt. 2022

Anlage Nr. 1

Widerrufsformular für Verarbeitungszwecke

Ihre Namen*:

Kontaktdaten (E-Mail, Telefon)*:


Bezeichnung	„IVER ART“ Ltd.
EIK/BULSTAT	207357640
Sitz und Adresse der Verwaltung	Sofia 1618, Gebiet „Ovcha Kupel“, „IVAN RADOEV“ Str. 23, St. 3
Korrespondenzadresse	Sofia 1618, Gebiet „Ovcha Kupel“, „IVAN RADOEV“ Str. 23, St. 3
Telefon	+359 885 756 112
E-Mail	iver.art.canvas@gmail.com
Webseite	https://roiart.de

☐Ich widerrufe meine Einwilligung zur Erhebung, Verarbeitung und Speicherung der folgenden von mir bereitgestellten personenbezogenen Daten:

☐von allen von mir bereitgestellten personenbezogenen Daten

☐nur von folgenden Daten……………………………………….

zu folgenden Zwecken:

☐folgende Zwecke: …………………………………….

………………………………………………………….

☐zu sämtlichen Zwecken

☐Ich erkläre, dass mir die Bedingungen der Gesellschaft zur Erbringung der Dienstleistung nach Widerruf bekannt sind.

Im Falle einer Verletzung Ihrer Rechte gemäß den oben genannten oder anwendbaren Datenschutzgesetzen haben Sie das Recht, eine Beschwerde bei der Kommission für den Schutz personenbezogener Daten wie folgt einzureichen:


Bezeichnung	Kommission zum Schutz personenbezogener Daten
Sitz und Adresse der Verwaltung	Sofia 1592, „Prof. Tsvetan Lazarov” Blvd. 2
Korrespondenzadresse	Sofia 1592, „Prof. Tsvetan Lazarov” Blvd. 2
Telefon	02 915 3 518
Webseite	www.cpdp.bg

Unterschrift der Person:………………………….

Anlage Nr. 2 –

Antrag auf „Vergessen werden“ – um die mich betreffenden personenbezogenen Daten zu löschen

Ihre Namen*:

Kontaktdaten (E-Mail, Telefon)*:


Bezeichnung	„IVER ART“ Ltd.
EIK/BULSTAT	BG207357640
Sitz und Adresse der Verwaltung	Sofia 1618, Gebiet „Ovcha Kupel“, „IVAN RADOEV“ Str. 23, St. 3
Korrespondenzadresse	Sofia 1618, Gebiet „Ovcha Kupel“, „IVAN RADOEV“ Str. 23, St. 3
Telefon	+359 885 756 112
E-Mail	iver.art.canvas@gmail.com
Webseite	https://roiart.de

Ich bitte darum, alle personenbezogenen Daten, die Sie erheben, verarbeiten und speichern, die von mir oder von mir nahestehenden Dritten gemäß der angegebenen Identifikation bereitgestellt wurden, aus Ihren Datenbanken zu löschen.

Ich erkläre, dass mir bekannt ist, dass einige oder alle meiner personenbezogenen Daten weiterhin von dem für die Verarbeitung Verantwortlichen verarbeitet und gespeichert werden können, um seinen gesetzlichen Verpflichtungen nachzukommen.


Bezeichnung	Kommission zum Schutz personenbezogener Daten
Sitz und Adresse der Verwaltung	Sofia 1592, „Prof. Tsvetan Lazarov” Blvd. 2
Korrespondenzadresse	Sofia 1592, „Prof. Tsvetan Lazarov” Blvd. 2
Telefon	02 915 3 518
Webseite	www.cpdp.bg

Unterschrift der Person:………………………….

Anlage Nr. 3 – Antrag auf Übertragbarkeit personenbezogener Daten

Ihre Namen*:

Kontaktdaten (E-Mail, Telefon)*:


Bezeichnung	„IVER ART“ Ltd.
EIK/BULSTAT	BG207357640
Sitz und Adresse der Verwaltung	Sofia 1618, Gebiet „Ovcha Kupel“, „IVAN RADOEV“ Str. 23, St. 3
Korrespondenzadresse	Sofia 1618, Gebiet „Ovcha Kupel“, „IVAN RADOEV“ Str. 23, St. 3
Telefon	+359 885 756 112
E-Mail	iver.art.canvas@gmail.com
Webseite	https://roiart.de

Ich bitte darum, dass alle personenbezogenen Daten, die mich betreffen und in Ihren Datenbanken erhoben, verarbeitet und gespeichert werden, an folgende Adresse gesendet werden:

☐ E-mail:

☐ Verwalter – Empfänger der Daten:

Bezeichnung
Identifikationsnummer (EIK, BULSTAT, Reg.-Nummer bei der Kommission zum Schutz personenbezogener Daten)
E-Mail
API Interface

Ich beantrage die Übermittlung meiner personenbezogenen Daten in folgendem Format:

Ich möchte, dass meine personenbezogenen Daten im gewählten Format an mich/den von mir benannten Verwalter übermittelt werden:

☐An die angegebene E-Mail oder über die API ………..

☐Auf einem physischen optischen oder elektronischen Datenträger (CD, DVD, USB) an Ihrer Adresse


Bezeichnung	Kommission zum Schutz personenbezogener Daten
Sitz und Adresse der Verwaltung	Sofia 1592, „Prof. Tsvetan Lazarov” Blvd. 2
Korrespondenzadresse	Sofia 1592, „Prof. Tsvetan Lazarov” Blvd. 2
Telefon	02 915 3 518
Webseite	www.cpdp.bg

Unterschrift der Person:………………………….

Anlage Nr. 4 –

Aufforderung zur Korrektur von Daten

Ihre Namen*:

Kontaktdaten (E-Mail, Telefon)*:


Bezeichnung	„IVER ART“ Ltd.
EIK/BULSTAT	BG207357640
Sitz und Adresse der Verwaltung	Sofia 1618, Gebiet „Ovcha Kupel“, „IVAN RADOEV“ Str. 23, St. 3
Korrespondenzadresse	Sofia 1618, Gebiet „Ovcha Kupel“, „IVAN RADOEV“ Str. 23, St. 3
Telefon	+359 885 756 112
E-Mail	iver.art.canvas@gmail.com
Webseite	https://roiart.de

Ich beantrage, dass die folgenden personenbezogenen Daten, die Sie erheben, verarbeiten und speichern und die von mir oder von mir nahestehenden Dritten bereitgestellt wurden, wie folgt berichtigt werden:

Daten, die einer Korrektur unterliegen:

………………

Bitte korrigieren Sie diese wie folgt:

……………….


Bezeichnung	Kommission zum Schutz personenbezogener Daten
Sitz und Adresse der Verwaltung	Sofia 1592, „Prof. Tsvetan Lazarov” Blvd. 2
Korrespondenzadresse	Sofia 1592, „Prof. Tsvetan Lazarov” Blvd. 2
Telefon	02 915 3 518
Webseite	www.cpdp.bg

Unterschrift der Person:………………………….