DSGVO

AUSKUNFT ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

Die STARCAM s.r.o., ID: 27289729 (nachstehend „Gesellschaft“ genannt),

informiert Sie auf der Grundlage der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (nachstehend „DSGVO“ oder „Datenschutz-Grundverordnung“ genannt) sowie im Einklang mit dieser Verordnung die Mitarbeiter darüber, dass sie personenbezogene Daten von Mitarbeitern verarbeiten wird und teilt in diesem Zusammenhang mit, dass
sie Ihre personenbezogenen Daten aus den nachfolgend genannten Gründen, zu den nachstehend genannten Zwecken und Bedingungen verarbeiten wird/kann.
Das Unternehmen nimmt den Schutz Ihrer persönlichen Daten sehr ernst und hält sich bei deren Verarbeitung an die Datenschutzregelungen. Der Umgang mit personenbezogenen Daten unterliegt der DSGVO und dem Gesetz über die Verarbeitung personenbezogener Daten Nr. 110/2019 Slg.
Diese Seiten enthalten u.a. gültige Identifikationsdaten des Website-Betreibers und eine aktualisierte Liste der Kundenkontakte.

Zweck der Information
Diese Mitteilung dient der zusammenfassenden Information der Vertragspartner des Unternehmens über die Verarbeitung ihrer personenbezogenen Daten oder die Verarbeitung personenbezogener Daten ihrer Angestellten, Arbeiter, Vertreter und Mitglieder der geschäftsführendenr (ggf. anderer) Organe durch das Unternehmen.

Identifizierung der Verarbeitung personenbezogener Daten, Verantwortlicher, betroffene Personen
Das Unternehmen verarbeitet diejenigen personenbezogenen Daten, die für die ordnungsgemäße Durchführung seiner Geschäftstätigkeit erforderlich sind, d.h. insbesondere für die Tätigkeiten der Bereitstellung von Software, der Beratung im Bereich der Informationstechnologie, der Datenverarbeitung, des Hostings und damit zusammenhängender Tätigkeiten und Webportale, der Beratungs- und Konsultationstätigkeiten, der Erstellung von fachlicher Studien und Gutachten, der außerschulischen Aus- und Weiterbildung, der Organisation von Kursen, Schulungen, einschließlich der Vortragstätigkeit usw., einschließlich der Beschaffung von Waren und Dienstleistungen, des Abschlusses und der Erfüllung von Verträgen, d.h. von Informationen, die im Rahmen der Geschäftstätigkeit üblicherweise ausgetauscht werden.
Dies betrifft vor allem die personenbezogenen Daten der Vertragspartner, aber auch die Daten von Kontaktpersonen, die dem Unternehmen vom Vertragspartner mitgeteilt wurden.
Das Unternehmen verarbeitet personenbezogene Daten, soweit es dazu gesetzlich verpflichtet ist oder soweit die Verarbeitung durch seine berechtigten Interessen gerechtfertigt ist.

Zu verarbeitende personenbezogene Daten
Zu den zu verarbeitenden Daten gehören insbesondere die Firma des Vertragspartners bzw. sein Vorname und Name, die Umsatzsteuer-Identifikationsnummer, der Firmensitz, die Daten der vertretungsberechtigten Personen und der Kontaktpersonen, d.h. Vorname und Name, Titel, Funktion, Telefonnummer, E-Mail-Adresse. Soweit dies für die Durchführung des Vertragsverhältnisses erforderlich ist, werden auch Daten über das Bankinstitut, dessen Bezeichnung und Kontonummer verarbeitet. Verarbeitet werden auch Daten über das Vertragsverhältnis und dessen Durchführung, wie z.B. Daten über den Kauf und die Erbringung von Dienstleistungen/Waren, Preiszahlungen usw. Das Unternehmen verarbeitet unter anderem weitere Daten, die für die Beurteilung der Glaubwürdigkeit des Geschäftspartners erforderlich sind (z.B. Informationen über den Erlass eines Insolvenzbescheids, Informationen darüber, ob die Person auf der Liste der international sanktionierten Personen steht u. a.).

Verantwortlicher, Kontaktdaten
Der für die Verarbeitung personenbezogener Daten Verantwortliche ist das Unternehmen, d.h. die STARCAM s.r.o., ID: 27289729, mit Sitz Havraň 137, PLZ: 434 40 Most 1, eingetragen im Handelsregister beim Kreisgericht in Ústí nad Labem unter dem Aktenz. C22814, die Kontaktdaten des Unternehmens (des Verantwortlichen) lauten: (a) für den Schriftverkehr folgende Anschrift: STARCAM s.r.o., Havraň 137, PLZ: 434 40 Most 1, (b) für die elektronische Kommunikation: dataprivacy@starcam.cz.
Vertreter des Unternehmens für die Kommunikation in Fragen des Schutzes und der Verarbeitung personenbezogener Daten ist der lokale Compliance-Beauftragte oder ein anderer vom Unternehmen schriftlich bevollmächtigter Mitarbeiter (Angestellter), worüber das Unternehmen dann in geeigneter Form die Betroffenen informiert.

Zweck der Verarbeitung, Rechtstitel der Verarbeitung
Das Unternehmen verarbeitet die personenbezogenen Daten seiner Geschäftspartner zum Zwecke der Ausübung seiner Geschäftstätigkeit. Die Bereitstellung der personenbezogenen Daten erfolgt dabei völlig freiwillig, jedoch ist sie für den Vertragsabschluss und die Vertragserfüllung unbedingt erforderlich. Zum Zwecke der ordnungsgemäßen Erfüllung der vertraglichen Verpflichtungen verarbeitet das Unternehmen auch personenbezogene Daten der Ansprechpartner der Vertragspartner bzw. der vom Vertragspartner mit bestimmten Verhandlungen und mit der Vertretung des Vertragspartners im Rahmen der vertraglichen Beziehungen beauftragten Personen. Das Unternehmen verarbeitet personenbezogene Daten u.a. im Zusammenhang mit dem Rechnungswesen, der Erfüllung steuerlicher Pflichten, zur Erfüllung von Aufzeichnungs-, Dokumentations- und Archivierungspflichten, zum Schutz des Eigentums des Unternehmens, zur Sicherstellung der Funktionsfähigkeit der Unternehmensorganisation und der Kommunikation innerhalb des Unternehmens und mit Vertragspartnern, zu statistischen Zwecken, zur Führung sonstiger Aufzeichnungen wie Besucherbücher, Eingangspost, etc. Darüber hinaus verarbeitet das Unternehmen Daten zur Wahrung seiner berechtigten Interessen, z.B. zur Überwachung des Zahlungsverhaltens seiner Kunden usw. Ein weiterer Zweck der Verarbeitung personenbezogener Daten kann das Marketing sein. In diesem Fall verarbeitet das Unternehmen die Daten zumeist auf der Grundlage der Einwilligung der jeweiligen betroffenen Person, sofern die Verarbeitung personenbezogener Daten nicht durch einen anderen Titel gerechtfertigt ist. Personenbezogene Daten können auch im Zusammenhang mit der Einstellung neuer Mitarbeiter (Durchführung von Stellenausschreibungen zur Besetzung freier Stellen) verarbeitet werden. Wenn Sie an einer Stellenausschreibung teilnehmen, können Sie aufgefordert werden, der Verarbeitung personenbezogener Daten zuzustimmen, um Referenzen von früheren Arbeitgebern, öffentlichen Quellen und öffentlichen Registern juristischer und natürlicher Personen zu überprüfen oder einzuholen, um den Wahrheitsgehalt der gemachten Angaben zu überprüfen und Interessenkonflikte mit den Tätigkeiten des Unternehmens zu vermeiden.

Rechtsgrund für die Verarbeitung
Die in dieser Mitteilung dargelegte Datenverarbeitungs- und Datenschutzpolitik gilt für alle personenbezogenen Daten, die das Unternehmen während Ihrer Nutzung der Website www.starcam.cz („Website“) erhebt, und darüber hinaus erfolgt die Verarbeitungpersonenbezogener Daten aus folgenden Gründen:
• die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich [Art 6 Abs. 1 lit. c) DSGVO],
• die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ersuchen der betroffenen Person erfolgen; [Art. 6 Abs. 1 lit. b) DSVGO]
• die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich [Art 6 Abs. 1 lit. f) DSVGO], oder
• die betroffene Person hat ihre Einwilligung zur Verarbeitung der personenbezogenen Daten gegeben; [Art. 6 Abs. 1 lit. a) DSGVO]. Die Einwilligung ist völlig freiwillig und kann jederzeit per E-Mail oder schriftlich widerrufen werden.

Quellen personenbezogener Daten
Das Unternehmen erhält personenbezogene Daten entweder direkt von seinen Vertragspartnern, im Rahmen des normalen Geschäftsverkehrs oder aus öffentlich zugänglichen Quellen. Bei diesen Quellen handelt es sich hauptsächlich um öffentliche Register (z.B. Handels-, Gewerbe- und Insolvenzregister), Verzeichnisse (z.B. Liegenschaftskataster/Grundbuchamt) oder Websites. Quelle der personenbezogenen Daten können in bestimmten Situationen beispielsweise staatliche Behörden und Ämter, Versicherungsgesellschaften, Gerichte, von der Videoüberwachungsanlage aufgenommenes Videomaterial, aber auch andere Personen, Kunden, andere Lieferanten und andere Auftragnehmer des Unternehmens usw. sein.

Empfänger der personenbezogenen Daten
Die Verarbeitung personenbezogener Daten erfordert in einigen Situationen der Übermittlung personenbezogener Daten. Mit Ausnahme von Behörden und öffentlichen Stellen, die nicht als Empfänger im Sinne der allgemeinen Verordnung gelten, übermittelt das Unternehmen daher personenbezogene Daten an seine Auftragsverarbeiter, die auf der Grundlage eines ordnungsgemäß abgeschlossenen Vertrags über die Verarbeitung personenbezogener Daten oder eines Dienstleistungsvertrags mit der spezifischen Verarbeitung betraut sind, in den erforderlichen Fällen und im Mindestumfang. In begründeten Fällen können auch die Muttergesellschaft oder die Gesellschafter der Gesellschaft bzw. andere Unternehmen in der Gruppe, Fachberater der Gesellschaft wie Buchhalter, Wirtschaftsprüfer, Rechtsberater und Rechtsanwälte, andere professionelle Berater der Gesellschaft, Versicherer, Bankinstitute, Übersetzer und Dolmetscher, gerichtliche Sachverständige usw. Empfänger der personenbezogenen Daten sein.

Dauer der Verarbeitung personenbezogener Daten, Löschung der personenbezogenen Daten
Die personenbezogenen Daten der betroffenen Personen werden für jenen Zeitraum verarbeitet, der sich in Bezug auf den Zweck der Verarbeitung aus der einschlägigen Rechtsvorschrift ergibt, wenn die Verarbeitung für die Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der das Unternehmen als Verantwortlicher unterliegt. Das Unternehmen verarbeitet personenbezogene Daten für die gesamte Dauer des Vertragsverhältnisses und bis zur Erfüllung aller Verpflichtungen, die sich aus dem Vertragsverhältnis ergeben oder damit zusammenhängen. Das Unternehmen bewahrt die betreffenden personenbezogenen Daten außerdem so lange auf, wie es zur Wahrung seiner berechtigten Interessen erforderlich ist. Werden personenbezogene Daten auf der Grundlage einer Einwilligung zur Verarbeitung verarbeitet, werden die personenbezogenen Daten für jenen Zeitraum gespeichert, für den die Einwilligung erteilt wurde.
Innerhalb der Unternehmen gibt es Regeln für den Umgang mit personenbezogenen Daten, die den mit den Daten umgehenden Mitarbeitern bekannt sind. Das Unternehmen gewährleistet einen hohen Standard der IT-Sicherheit.
Sobald der Zweck der Verarbeitung entfällt oder der Zeitraum, für den das Unternehmen verpflichtet ist, die Daten zu verarbeiten, abläuft, werden die personenbezogenen Daten gelöscht oder ihre Verarbeitung wird gemäß den geltenden Rechtsvorschriften eingeschränkt.

Aktualisierung personenbezogener Daten
Es liegt im ausschließlichen Interesse des Unternehmens, die Verarbeitung personenbezogener Daten korrekt zu gestalten. Zu diesem Zweck wird es diese unverzüglich aktualisieren, z.B. auf der Grundlage von Informationen, die das Unternehmen von einem Vertragspartner oder einer betroffenen Person über eine Änderung der personenbezogenen Daten erhält. Erhält das Unternehmen Informationen über eine mögliche Änderung personenbezogener Daten aus einer anderen Quelle, ergreift es Maßnahmen, um die Richtigkeit und den Wahrheitsgehalt der Informationen zu überprüfen, z.B. indem es die betroffene Person, für die die Änderung der personenbezogenen Daten gelten soll, befragt.

Schriftliche und elektronische Aufzeichnungen
Das Unternehmen verwendet für die Verarbeitung personenbezogener Daten sowohl schriftliche als auch elektronische Aufzeichnungen, wie Registraturen, Archive, Informationssysteme, Datenspeichersysteme usw.

Umweltsicherheit
Das Unternehmen legt großen Wert auf die Sicherheit der Verarbeitung personenbezogener Daten. Daher werden technische und organisatorische Maßnahmen ergriffen, um sie zu schützen. Das Unternehmen ist daran interessiert, nur sichere Informationssysteme zu verwenden und führt laufend Kontrollen durch, um die Sicherheit zu gewährleisten. Um die Sicherheit zu überprüfen, kann das Unternehmen intern oder extern Sicherheitstests von Informationssystemen durchführen.
Das Unternehmen ist daran interessiert, dass die externen Parteien, an die personenbezogene Daten übermittelt werden, ebenfalls den erforderlichen Schutz bieten. Zu diesem Zweck schließt das Unternehmen mit den Auftragsverarbeitern, die personenbezogene Daten für das Unternehmen verarbeiten, entsprechende Datenverarbeitungsverträge ab. In Bezug auf andere Stellen ergreift das Unternehmen Maßnahmen und Schritte, um diese Stellen über die Notwendigkeit des Schutzes der bei der Verarbeitung bereitgestellten personenbezogenen Daten zu informieren und sie zum Schutz der personenbezogenen Daten zu verpflichten.

Betroffenenrechte
Im Zusammenhang mit der Verarbeitung personenbezogener Daten hat jede betroffene Person, deren personenbezogene Daten von der Gesellschaft verarbeitet werden, die folgenden Rechte:

das Recht, Informationen über die Verarbeitung personenbezogener Daten zu erhalten – z.B. die Identität und die Kontaktdaten des Auftragsverarbeiters oder seines Vertreters, den Zweck der Verarbeitung, die betreffenden personenbezogenen Daten, Informationen über die Übermittlung personenbezogener Daten an Drittländer, die Dauer der Speicherung personenbezogener Daten usw.;
das Recht auf Zugang zu den personenbezogenen Daten – z. B. um zu bestätigen, ob und zu welchem Zweck personenbezogene Daten verarbeitet werden, oder um eine Kopie der verarbeiteten personenbezogenen Daten zu erhalten;
das Recht auf Widerruf der Einwilligung – wenn die Einwilligung zur Verarbeitung personenbezogener Daten erteilt wurde, kann sie jederzeit mit Wirkung für die Zukunft widerrufen werden;
das Recht auf Berichtigung – wenn personenbezogene Daten unvollständig oder unrichtig verarbeitet worden sind;
das Recht auf Löschung – sollte sich herausstellen, dass die Verarbeitung personenbezogener Daten unrechtmäßig war, kann das Unternehmen aufgefordert werden, die Verwendung einzuschränken oder die Daten ganz zu löschen;
das Recht auf Einschränkung der Verarbeitung – personenbezogene Daten können gekennzeichnet werden, um ihre Verarbeitung in Zukunft einzuschränken
das Recht auf Datenübermittlung – das Unternehmen kann aufgefordert werden, personenbezogene Daten an einen anderen für die Verarbeitung Verantwortlichen oder einen Auftragsverarbeiter zu übermitteln, wenn die personenbezogenen Daten direkt von der betroffenen Person in einem strukturierten, allgemein verwendeten und maschinell lesbaren Format erhoben wurden;
das Recht, gegen die Verarbeitung Einspruch zu erheben – dies umfasst den Einspruch gegen die Verarbeitung auf der Grundlage eines berechtigten Interesses, die Wahrnehmung einer Aufgabe im öffentlichen Interesse, die Verarbeitung zu Zwecken des Direktmarketings auf der Grundlage eines berechtigten Interesses und zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken
das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen – sollte die Verarbeitung personenbezogener Daten rechtswidrig sein.

Anträge auf Bestätigung der Verarbeitung personenbezogener Daten, Bearbeitung von Anträgen
Ein Antrag auf und/oder eine Maßnahme zur Erteilung von Auskünften kann schriftlich oder elektronisch erfolgen an dataprivacy@starcam.cz, ggf. mündlich.
Das Unternehmen stellt der betroffenen Person innerhalb eines Monats ab jenem Tag, an dem der Antrag bei der betroffenen Person eingegangen ist, eine Bestätigung aus. Die Frist beginnt mit dem dem Eingang des Antrags nachfolgenden Tag zu laufen.
Die Bestätigung wird schriftlich erteilt. Die Bestätigung wird persönlich übergeben oder elektronisch an die von der betroffenen Person zu diesem Zweck angegebene E-Mail-Adresse gesendet oder über einen Postdienstleister an die dem Unternehmen bekannte Adresse der betroffenen Person spätestens am letzten Tag der Frist gesendet. Wird die Bestätigung auf elektronischem Wege übermittelt, ist eine anerkannte elektronische Signatur nicht erforderlich.
Wird der Antrag von der betroffenen Person in elektronischer Form gestellt, werden die Informationen der betroffenen Person auch in der von dem Unternehmen üblicherweise verwendeten elektronischen Form zur Verfügung gestellt, es sei denn, die betroffene Person wünscht eine andere Art der Bearbeitung ihres Antrags. In solchen Fällen ergreift das Unternehmen stets geeignete Maßnahmen, um die Identität der Person zu überprüfen, die den Antrag in elektronischer Form gestellt hat, z.B. per Telefon, SMS oder, insbesondere wenn keine andere geeignete Methode möglich ist, durch persönliche Identifizierung usw.
Beabsichtigt das Unternehmen nicht, dem Ersuchen nachzukommen, so gibt es in seiner Antwort auf das Ersuchen die Gründe dafür an.

Technische und organisatorische Maßnahmen
Das Unternehmen trifft die notwendigen und angemessenen technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten. Das Unternehmen ergreift Maßnahmen, um den versehentlichen oder unbefugten Zugriff auf personenbezogene Daten sowie deren Änderung, Diebstahl, Missbrauch, Zerstörung oder Verlust zu verhindern. Das Unternehmen ergreift sowohl zum Zeitpunkt der Bestimmung der Mittel zur Verarbeitung als auch zum Zeitpunkt der Verarbeitung selbst geeignete technische und organisatorische Maßnahmen, um Datenschutzgrundsätze wie die Datenminimierung wirksam umzusetzen und die erforderlichen Garantien in die Verarbeitung einzubeziehen. Das Unternehmen ergreift geeignete technische und organisatorische Maßnahmen um sicherzustellen, dass grundsätzlich nur personenbezogene Daten verarbeitet werden, deren Verarbeitung für den jeweiligen bestimmten Verarbeitungszweck erforderlich ist. Diese Verpflichtung bezieht sich auf die Menge der erhobenen personenbezogenen Daten, den Umfang der Verarbeitung, die Dauer der Speicherung und ihre Verfügbarkeit. Diese Maßnahmen ergreift das Unternehmen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Relevanz des Risikos für die Rechte und Freiheiten natürlicher Personen.

Übermittlung personenbezogener Daten ins Ausland
Bei der Übermittlung personenbezogener Daten werden die Regeln und Bedingungen der Datenschutz-Grundverordnung und des Gesetzes über die Verarbeitung personenbezogener Daten eingehalten. Als Mitglied der Mercedes Benz Group nutzt das Unternehmen die IT-Systemkonsolidierung und personenbezogene Daten werden auf Servern in der Bundesrepublik Deutschland gespeichert bzw. können hier gespeichert werden. Das Unternehmen übermittelt keine personenbezogenen Daten außerhalb der EU, des EWR oder an internationale Organisationen.