Datenschutzerklärung

Dies ist eine deutsche Übersetzung zur Information. Rechtlich verbindlich ist die tschechische Fassung.

Diese Erklärung zur Verarbeitung personenbezogener Daten beschreibt, wie wir mit den personenbezogenen Daten umgehen, die wir beim Einkauf im E-Shop https://idcshop.cz von Ihnen erhalten. Wir handeln im Einklang mit der Verordnung (EU) 2016/679 (DSGVO) und dem Gesetz Nr. 110/2019 Slg., über die Verarbeitung personenbezogener Daten.

Verantwortlicher für personenbezogene Daten

ACES Services spol. s r.o.

IČO: 27242471
DIČ: CZ27242471
Sitz: Za Nadýmačem 1130/13, Uhříněves, 104 00 Praha 10
Eingetragen im Handelsregister beim Stadtgericht Prag, Aktenzeichen C 107062
E-Mail: info@idcshop.cz
Telefon: +420 728 007 516

(im Folgenden „Verantwortlicher")

Der Verantwortliche hat keinen Datenschutzbeauftragten benannt; dessen Benennung ist gemäß Art. 37 DSGVO nicht verpflichtend, da in unserem Unternehmen weder eine umfangreiche systematische Überwachung noch eine umfangreiche Verarbeitung besonderer Kategorien von Daten stattfindet.

Welche personenbezogenen Daten wir verarbeiten

Beim Einkauf verarbeiten wir die folgenden Kategorien personenbezogener Daten:

Identifikationsdaten:

Vor- und Nachname
bei Unternehmern: Firma, IČO, DIČ

Kontaktdaten:

E-Mail-Adresse
Telefonnummer
Rechnungsadresse
Lieferadresse (sofern sie von der Rechnungsadresse abweicht)

Bestell- und Zahlungsdaten:

Liste der bestellten Waren einschließlich Preisen und Mengen
Angaben zur erfolgten Zahlung (Datum, Betrag, variables Symbol; bei Kartenzahlung verarbeiten wir keine Kartennummern — diese geben Sie direkt im Zahlungsportal von Comgate ein)
Verlauf der Kommunikation mit uns

Daten des Kundenkontos:

Inhalt des Warenkorbs, gemerkte und verglichene Artikel (damit sie auf allen Ihren Geräten gleich sind), Preis- und Verfügbarkeitswächter, Datum der Registrierung und der letzten Anmeldung

Technische Daten:

IP-Adresse, Angaben zum Browser — nur in dem für den Betrieb des E-Shops erforderlichen Umfang
3. Zweck und Rechtsgrundlage der Verarbeitung
Zweck der Verarbeitung Rechtsgrundlage Speicherdauer
Abwicklung der Bestellung (Abschluss und Erfüllung des Kaufvertrags, Lieferung der Ware, Kommunikation zur Bestellung) Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) Für die Dauer der Erfüllung + 4 Jahre
Buchhaltungs- und Steuerpflichten (Rechnungen, Kaufbelege) Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) 10 Jahre nach dem Mehrwertsteuergesetz und dem Rechnungslegungsgesetz
Reklamationen und Geltendmachung von Rechten aus mangelhafter Leistung Vertragserfüllung und rechtliche Verpflichtung Für die Dauer der Garantiezeit + 4 Jahre
Marketingkommunikation (Newsletter) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Bis zum Widerruf der Einwilligung, max. 5 Jahre ohne Interaktion
Speicherung von Warenkorb, gemerkten Artikeln und Vergleichen im Konto Erfüllung des Vertrags über das Kundenkonto (Art. 6 Abs. 1 lit. b DSGVO) Für die Dauer des Bestehens des Kontos
Personalisierung (nur mit Einwilligung) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) 12 Monate; nach Widerruf der Einwilligung löschen wir die Daten innerhalb von 30 Tagen
Schutz von Rechtsansprüchen Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) Für die Dauer der Verjährungsfristen

Den Newsletter versenden wir nur auf Grundlage Ihrer ausdrücklichen Einwilligung. Sie können sich jederzeit abmelden, indem Sie auf den Link in der Fußzeile der E-Mail klicken oder eine Nachricht an info@idcshop.cz senden.

An wen wir Ihre Daten weitergeben

Wir geben Ihre personenbezogenen Daten an die folgenden Kategorien von Empfängern weiter, die uns beim Betrieb des E-Shops unterstützen:

Zahlungsportal — Comgate a.s., IČO 27924505 (von der Tschechischen Nationalbank ČNB lizenziertes Zahlungsinstitut). Zur Abwicklung der Zahlung übermitteln wir ihm den Betrag, die E-Mail-Adresse und den Namen; die Daten Ihrer Zahlungskarte geben Sie direkt bei Comgate ein, und sie gelangen nicht zu uns. Comgate tritt für die Zwecke der Zahlungsabwicklung als eigenständiger Verantwortlicher auf.
Hosting von Datenbank und Dateien — Supabase, Inc. (Server in der Europäischen Union — Frankfurt, Deutschland)
Hosting der Website — Vercel, Inc. (Server in der Europäischen Union)
Versand von Transaktions-E-Mails — Resend, Inc. (Server in der Europäischen Union — Irland)
Transportdienste und Versand — Kurierunternehmen je nach gewählter Versandart; bei Waren, die direkt aus dem Lager unseres Lieferanten versandt werden, übermitteln wir dem Lieferanten und dem Beförderer nur den Namen, die Lieferadresse und die Telefonnummer, die für die Zustellung erforderlich sind
Buchhaltung — externer Buchhalter (wir übermitteln nur die Daten, die für die Ausstellung und Verbuchung von Rechnungen erforderlich sind)

Alle Auftragsverarbeiter sind zur Verschwiegenheit verpflichtet und an vertragliche Pflichten im Einklang mit der DSGVO gebunden.

Übermittlung außerhalb der EU

Eine Übermittlung personenbezogener Daten außerhalb der Europäischen Union findet nicht statt. Alle Server unserer Auftragsverarbeiter befinden sich im Gebiet der EU.

Ihre Rechte

Im Zusammenhang mit der DSGVO haben Sie folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO) — Sie erfahren, welche Daten wir über Sie verarbeiten und wie.
Recht auf Berichtigung (Art. 16) — Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung / „Recht auf Vergessenwerden" (Art. 17) — Sie können die Löschung von Daten verlangen, wenn diese für den Zweck, für den sie verarbeitet wurden, nicht mehr benötigt werden oder wenn die Verarbeitung unrechtmäßig war. Achtung: Einige Daten sind wir gesetzlich zu speichern verpflichtet (siehe Art. 3).
Recht auf Einschränkung der Verarbeitung (Art. 18).
Recht auf Datenübertragbarkeit (Art. 20).
Recht auf Widerspruch gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses (Art. 21).
Recht auf Widerruf der Einwilligung in die Verarbeitung (Art. 7) — jederzeit und ohne Auswirkung auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
Recht auf Beschwerde bei einer Aufsichtsbehörde — Úřad pro ochranu osobních údajů (Amt für den Schutz personenbezogener Daten), Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@idcshop.cz oder telefonisch unter +420 728 007 516. Wir antworten spätestens innerhalb von 30 Tagen (in komplexeren Fällen ist eine Verlängerung um 60 Tage möglich).

Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien (z. B. localStorage im Browser). Wir unterteilen sie in vier Kategorien:

Notwendige Cookies (immer aktiv)

Ohne sie funktioniert die Website nicht — sie halten die Anmeldung, den Inhalt des Warenkorbs, die gewählte Sprache und Ihre Voreinstellungen (z. B. hellen/dunklen Modus). Diese Cookies erfordern keine Einwilligung gemäß § 89 des Gesetzes Nr. 127/2005 Slg., über elektronische Kommunikation, und verarbeiten keine personenbezogenen Daten für Marketingzwecke.

Konkret verwenden wir:

sb-...-auth-token (Supabase) — hält die angemeldete Sitzung.
idc-admin-locale — Sprache der Verwaltungsoberfläche (nur für das Personal).
idc-consent — Ihre Wahl bezüglich Cookies (dieser Banner).
idc-theme, idc-configurator-v1, cart im Browserspeicher — Darstellung, angefangene Konfiguration und Inhalt des Warenkorbs.
Statistiken

Die Besucherzahlen des Shops messen wir mit einem eigenen Werkzeug ohne Cookies und ohne irgendetwas auf Ihrem Gerät zu speichern. Ein Besucher ist für uns lediglich ein anonymer Tagesfingerabdruck (zufälliger Schlüssel + IP-Adresse + Browsertyp), der sich jede Mitternacht ändert und aus dem sich die IP-Adresse nicht zurückgewinnen lässt; die IP-Adresse speichern wir nicht. Wir erfassen aufgerufene Seiten, die Herkunft des Besuchs, das Land, den Gerätetyp, Suchbegriffe und den Ablauf des Einkaufs. Detaildaten speichern wir 90 Tage, Tageszusammenfassungen dauerhaft. Diese Messung erfordert keine Einwilligung (es handelt sich nicht um die Speicherung von Informationen auf Ihrem Gerät im Sinne von § 89 des Gesetzes über elektronische Kommunikation).

Wenn Sie die Kategorie Statistiken zulassen, verwenden wir zusätzlich Google Analytics 4 (Google Ireland Ltd.) mit den Cookies _ga und ga*; ohne Ihre Einwilligung wird das Google-Skript überhaupt nicht geladen. Daneben läuft Vercel Web Analytics im cookielosen Modus ohne Identifizierung der Besucher.

Personalisierung (standardmäßig ausgeschaltet)

Wenn Sie angemeldet sind und die Kategorie Personalisierung zulassen, verknüpfen wir Ihre Besuche mit Ihrem Kundenkonto: wann Sie auf der Website waren, welche Seiten und Produkte Sie angesehen haben, wonach Sie gesucht haben, woher Sie gekommen sind und auf welcher Seite Sie die Website verlassen haben, sowie die ungefähre Stadt anhand der IP-Adresse (den genauen Standort ermitteln wir nicht, die IP-Adresse speichern wir nicht). Zweck: Sie besser beraten, Sie an einen angefangenen Einkauf erinnern und das Angebot verbessern. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten sieht nur unser Personal, an Werbenetzwerke geben wir sie nicht weiter. Wir speichern sie 12 Monate. Die Einwilligung widerrufen Sie jederzeit in den Cookie-Einstellungen in der Fußzeile; die verknüpften Besuche löschen wir dann spätestens innerhalb von 30 Tagen.

Marketing

Cookies zur Personalisierung von Werbung und für Retargeting (z. B. Facebook Pixel, Sklik, Google Ads). Derzeit verwenden wir keine Marketing-Skripte. Wenn Sie die Kategorie im Voraus zulassen und wir sie künftig ergänzen, richten sie sich nach Ihrer Einwilligung.

So ändern Sie Ihre Wahl

Nach der ersten Einwilligung speichern wir Ihre Wahl für 12 Monate. Sie können sie jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile jeder Seite ändern oder indem Sie das Cookie idc-consent in Ihrem Browser löschen.

Sicherheit

Wir schützen Ihre Daten durch:

eine verschlüsselte Verbindung (HTTPS / TLS) bei der Kommunikation zwischen Browser und Server,
Verschlüsselung der ruhenden Datenbank (encryption at rest),
Beschränkung des Zugriffs ausschließlich auf autorisiertes Personal,
regelmäßige Softwareaktualisierungen und die Überwachung von Sicherheitsvorfällen.

Passwörter speichern wir niemals in lesbarer Form. Zahlungskartendaten verarbeitet ausschließlich das Zahlungsportal Comgate (PCI-DSS-Zertifizierung).

Kontakt

Bei Fragen zur Verarbeitung personenbezogener Daten kontaktieren Sie uns:

E-Mail: info@idcshop.cz
Telefon: +420 728 007 516
Post: ACES Services spol. s r.o., Za Nadýmačem 1130/13, Uhříněves, 104 00 Praha 10

Änderungen dieser Erklärung

Diese Erklärung zur Verarbeitung personenbezogener Daten können wir von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir per E-Mail oder durch einen Hinweis auf der Website. Das Datum der letzten Aktualisierung finden Sie unter der Überschrift dieser Seite.