Verantwortlicher für die personenbezogenen Daten und seine Identifizierung

1. Der für die Verarbeitung Verantwortliche ist die Person, die über die personenbezogenen Daten der betroffenen Person (Kunden) verfügt und den Zweck und die Mittel ihrer Verarbeitung bestimmt. Das Unternehmen ist ein für die Verarbeitung Verantwortlicher, da es personenbezogene Daten seiner Kunden, bei denen es sich um natürliche Personen handelt, zum Zwecke der Erfüllung von Verpflichtungen aus Vertragsverhältnissen, der Einhaltung damit zusammenhängender rechtlicher Verpflichtungen und - im Falle einer ausdrücklichen Zustimmung - zum Versand von Marketingmitteilungen und zur Förderung der Dienstleistungen des Unternehmens erhebt.
2. Das Unternehmen informiert seine Kunden hiermit darüber, dass das Unternehmen keinen Datenschutzbeauftragten ernannt hat und auch keinen Beauftragten für die Erfüllung seiner Verpflichtungen im Rahmen der Verordnung hat.
3. Die Kontaktdaten des Unternehmens sind am Anfang dieses Dokuments aufgeführt.

Umfang und Kategorien der Verarbeitung personenbezogener Daten.

1. Das Unternehmen verarbeitet nur diejenigen personenbezogenen Daten, die für die ordnungsgemäße Abwicklung des Vertragsverhältnisses mit dem Kunden, die Erfüllung der Verpflichtungen aus den geschlossenen Verträgen, die Erfüllung gesetzlicher Pflichten, die Wahrung der Interessen des Unternehmens und im Falle der ausdrücklichen Einwilligung des Kunden in die Verarbeitung personenbezogener Daten erforderlich sind, die Daten, die erforderlich sind, um den Kunden über die Dienstleistungen und Produkte des Unternehmens, Neuigkeiten, Veranstaltungen, Wettbewerbe, Kataloge, Werbung, Auswertung von Wettbewerben und Zusendung von Preisen, Urlaubs- und Geburtstagswünschen und Ähnlichem zu informieren (im Folgenden "Marketingzwecke").

Kategorien der vom Unternehmen verarbeiteten personenbezogenen Daten von Kunden:

1. Identifikationsdaten - Vorname, Nachname, Liefer- und Rechnungsadresse des Kunden
2. Kontaktdaten - E-Mail-Adresse und Telefonnummer.

Zweck der Verarbeitung personenbezogener Daten, Rechtmäßigkeit der Verarbeitung.

1. Verarbeitung personenbezogener Daten ohne Notwendigkeit einer Einwilligung:
   1. zum Zwecke der Vertragsanbahnung und Vertragserfüllung:
      • es handelt sich um eine freiwillige Bereitstellung personenbezogener Daten durch einen Kunden, der an den Produkten und Dienstleistungen des Unternehmens interessiert ist,
   2. zum Zwecke der Erfüllung gesetzlicher Verpflichtungen des Unternehmens:
      • Das Unternehmen verarbeitet personenbezogene Daten auch, wenn es gesetzlich dazu verpflichtet ist,
   3. Verarbeitung auf Grundlage der berechtigten Interessen des Unternehmens:
      • insbesondere zur Durchsetzung von Rechtsansprüchen, zum Schutz und zur Förderung der berechtigten Interessen des Unternehmens.
   4. Verarbeitung personenbezogener Daten mit Zustimmung des Kunden:
      1. die Zustimmung des Kunden ist völlig freiwillig, aber gleichzeitig notwendig für das Unternehmen, um ihn über seine Produkte und Dienstleistungen, Neuigkeiten, Promotionen, Wettbewerbe, Kataloge, Werbung, Wettbewerbsauswertungen und die Zusendung von Preisen, Urlaubs- und Geburtstagswünschen und ähnlichen Ereignissen zu informieren.
      2. Das Unternehmen gibt die personenbezogenen Daten des Kunden nicht zu Marketingzwecken an Dritte weiter.
      3. Das Unternehmen informiert seine Kunden hiermit, dass es ohne deren Zustimmung nicht möglich ist, dem Kunden Informationen über die Produkte und Dienstleistungen des Unternehmens, Neuigkeiten, Veranstaltungen, Wettbewerbe, Kataloge, Anzeigen, die Auswertung von Wettbewerben und die Zusendung von Preisen, Urlaubs- und Geburtstagsgrüßen und ähnlichen Ereignissen zuzusenden.
      4. Der Kunde kann die erteilte Zustimmung jederzeit widerrufen, indem er an GDPR@harmonelo.com schreibt.

Der Zeitraum, in dem die personenbezogenen Daten verarbeitet werden.

1. Personenbezogene Daten von Kunden des Unternehmens werden für den Zeitraum verarbeitet, in dem das Unternehmen seine Dienstleistungen für diese Personen erbringt, bzw. für die Dauer des Vertragsverhältnisses.
2. Nach Beendigung des Vertragsverhältnisses und nach Erfüllung aller damit zusammenhängenden Verpflichtungen bewahrt das Unternehmen diese personenbezogenen Daten für den erforderlichen Zeitraum auf, der durch die einschlägigen Rechtsvorschriften vorgeschrieben ist, z. B. das Rechnungslegungsgesetz, das Archiv- und Aktengesetz, das Umsatzsteuergesetz usw., sowie für die Dauer der allgemeinen und besonderen Verjährungsfristen für individuelle Ansprüche.
3. Bei erteilten Einwilligungen in die Verarbeitung personenbezogener Daten zu Marketingzwecken beträgt die Aufbewahrungsfrist 3 Jahre ab dem Datum der Einwilligung, es sei denn, die Einwilligung wird früher widerrufen.
4. Das Unternehmen orientiert sich bei der Speicherung personenbezogener Daten am Grundsatz der Datenminimierung. Wenn der Zweck der Verarbeitung personenbezogener Daten nicht mehr besteht oder der Zeitraum, für den das Unternehmen verpflichtet oder berechtigt ist, personenbezogene Daten aufzubewahren, abläuft, werden die personenbezogenen Daten vollständig aus den Aufzeichnungen und dem System des Unternehmens gelöscht. Personenbezogene Daten werden also nie länger als unbedingt erforderlich verarbeitet oder gespeichert.

Wer hat Zugang zu personenbezogenen Daten und wem werden sie zur Verfügung gestellt?

1. Um die oben genannten Verarbeitungszwecke zu gewährleisten, können die personenbezogenen Daten der Kunden neben dem Unternehmen und seinen Mitarbeitern auch von anderen Auftragsverarbeitern verarbeitet werden, mit denen das Unternehmen Verträge über die Verarbeitung personenbezogener Daten im Einklang mit der Verordnung und dem Gesetz geschlossen hat.
2. Insbesondere handelt es sich bei den Verarbeitern personenbezogener Daten um:
   1. Personen, die Dienstleistungen für das Unternehmen erbringen oder daran beteiligt sind,
   2. der gesetzliche Vertreter oder Wirtschaftsprüfer des Unternehmens,
   3. ein IT-Techniker,
   4. die Versicherungsgesellschaft im Falle eines gemeldeten Versicherungsfalls.
3. Das Unternehmen verarbeitet personenbezogene Daten auf automatisierte Weise, setzt jedoch kein Profiling ein.

Informationen zur Aufzeichnung von Telefongesprächen

1. Das Unternehmen verarbeitet personenbezogene Daten seiner Kunden unter anderem durch die Aufzeichnung von Telefongesprächen. Der Kunde wird zu Beginn des Telefonats darüber informiert, dass es sich um eine Aufzeichnung handelt und ob er mit der Aufzeichnung einverstanden ist.
2. Der Verantwortliche für die auf diese Weise verarbeiteten personenbezogenen Daten ist das Unternehmen und die personenbezogenen Daten werden zum Zweck der Erfüllung seiner vertraglichen Verpflichtungen sowie zur Kontrolle der Erfüllung der Verpflichtungen unserer Mitarbeiter gegenüber Kunden verarbeitet. Die Aufzeichnungen können auch als Beweismittel in etwaigen Gerichts- oder Verwaltungsverfahren dienen.
3. Die Verarbeitungsdauer variiert je nach Thema der Telefonkommunikation. Das Unternehmen bewahrt Aufzeichnungen jedoch immer für den gesetzlich vorgeschriebenen Zeitraum auf, aus Gründen des berechtigten Interesses des Unternehmens und so lange das Unternehmen und der Kunde nach den einschlägigen Rechtsvorschriften berechtigt sind, Rechte und Ansprüche aus solchen Kommunikationen gegeneinander geltend zu machen, d. h. unter Berücksichtigung gesetzlicher Verjährungsfristen. Je nach Einschätzung des Unternehmens zum Thema des Anrufs und wer der Anrufer ist, können Aufzeichnungen für einen Zeitraum von 3 Monaten, 3 Jahren oder 10 Jahren aufbewahrt werden.
4. Da es sich bei der Aufzeichnung um ein Telefongespräch handelt, lässt sich im Voraus nicht sagen, welche personenbezogenen Daten Gegenstand dieser Verarbeitung sein werden. Es handelt sich daher um personenbezogene Daten, die der Kunde dem Unternehmen während des Telefongesprächs mitteilt. Im Prinzip handelt es sich dabei um grundlegende Identifikationsdaten und Kontaktdaten oder andere beschreibende Daten.
5. Die Aufzeichnungen und die darin enthaltenen personenbezogenen Daten können an autorisierte Mitarbeiter des Unternehmens, an Personen, denen eine Weitergabe personenbezogener Daten auf Grundlage und gemäß den Bestimmungen der einschlägigen Gesetzgebung erforderlich ist, an Stellen, an die der Verantwortliche zur Wahrung von Rechten und Pflichten aus der Aushandlung eines Vertragsverhältnisses oder aus dem Vertragsverhältnis selbst berechtigt ist, personenbezogene Daten weiterzugeben, sowie an Unternehmen oder andere Stellen, die auf Grundlage von Dienstleistungs- oder Kooperationsverträgen für das Unternehmen tätig sind, weitergegeben werden. Im letzteren Fall fungieren diese Unternehmen als Verarbeiter personenbezogener Daten.

Was sind die Rechte unserer Kunden?

1. Das Recht auf Auskunft über die Verarbeitung personenbezogener Daten
   1. Das Recht auf Auskunft umfasst alle Rechte des Kunden gemäß Artikel 13 der Verordnung. Insbesondere handelt es sich um das Recht, die Identität und die Kontaktdaten des Verantwortlichen für die personenbezogenen Daten, den Zweck und die Rechtsgrundlage der Verarbeitung personenbezogener Daten, die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten, die Dauer der Speicherung der personenbezogenen Daten, die Rechte der betroffenen Person (Kunden) und die Möglichkeiten ihrer Ausübung zu erfahren.
2. Recht auf Auskunft über personenbezogene Daten
   1. Das Recht auf Auskunft über personenbezogene Daten umfasst alle Rechte des Kunden gemäß Artikel 15 der Verordnung. Insbesondere hat der Kunde das Recht, von dem Unternehmen eine Bestätigung darüber zu erhalten, ob und gegebenenfalls zu welchem Zweck personenbezogene Daten verarbeitet werden.
   2. Der Kunde hat das Recht, von dem Unternehmen Kopien der verarbeiteten personenbezogenen Daten anzufordern. Bei wiederholten und offensichtlich unbegründeten Anfragen ist das Unternehmen berechtigt, dem Kunden eine angemessene Gebühr zur Deckung der Verwaltungskosten für die Bereitstellung einer Kopie in Rechnung zu stellen.
   3. Aufzeichnungen von Telefongesprächen können gegen eine Gebühr von 1.500 CZK pro aufgezeichnetem Gespräch angefordert werden. Der Antragsteller muss sich in der Anfrage so identifizieren, dass klar ist, dass er berechtigt ist, die betreffende Aufzeichnung anzufordern. Dazu gehören insbesondere seine während des Telefonats angegebenen Identifikationsdaten, der Gegenstand des Telefonats und gegebenenfalls das Datum und die Uhrzeit des Telefonats.
3. Recht auf Berichtigung
   1. Das Recht auf Berichtigung umfasst alle in Artikel 16 der Verordnung enthaltenen Rechte des Kunden, insbesondere das Recht, unrichtige oder fehlerhafte personenbezogene Daten über den Kunden unverzüglich vom Unternehmen berichtigen zu lassen.
   2. Grundlage für die Ausübung dieses Rechts ist die Mitteilung der Tatsachen, die zur Berichtigung oder Vervollständigung führen, an das Unternehmen.
4. Recht auf Löschung (Recht auf Vergessenwerden)
   1. Das Recht auf Löschung umfasst alle in Artikel 17 der Verordnung enthaltenen Rechte des Kunden, insbesondere das Recht des Kunden, seine personenbezogenen Daten, einschließlich Aufzeichnungen von Telefongesprächen, auf Antrag unverzüglich vom Unternehmen löschen zu lassen, sofern die in der Verordnung festgelegten Bedingungen erfüllt sind.
5. Recht auf Einschränkung der Verarbeitung
   1. Das Recht auf Einschränkung der Verarbeitung umfasst alle in Artikel 18 der Verordnung enthaltenen Rechte des Kunden, insbesondere das Recht, die Verarbeitung seiner personenbezogenen Daten auf die notwendigsten rechtmäßigen Gründe zu beschränken.
   2. Dieses Recht kann insbesondere in Fällen ausgeübt werden, in denen nicht klar ist, ob und wann die personenbezogenen Daten gelöscht werden müssen.
6. Widerspruchsrecht
   1. Das Widerspruchsrecht umfasst alle in Artikel 21 der Verordnung enthaltenen Rechte des Kunden. Wenn der Kunde feststellt oder glaubt, dass das Unternehmen seine personenbezogenen Daten unter Verletzung des Schutzes seiner Privatsphäre, unter Verletzung der Verordnung oder unter Verletzung des Gesetzes verarbeitet, kann er vom Unternehmen eine Erklärung verlangen oder die Behebung der Situation fordern.
7. Recht auf Datenübertragbarkeit
   1. Das Recht auf Datenübertragbarkeit umfasst alle Rechte des Kunden gemäß Artikel 20 der Verordnung, insbesondere das Recht, die vom Kunden bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und/oder an einen anderen Verantwortlichen zu übermitteln.
8. Recht auf Beschwerde bei der Datenschutzbehörde
   1. Der Kunde hat außerdem das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen, die als Aufsichtsbehörde in Fragen des Datenschutzes fungiert. Das Recht des Kunden auf andere Schutzmaßnahmen bleibt davon unberührt.

Wo Kunden ihre Rechte wahrnehmen können.

1. Die Kunden können die in Artikel 7 des vorliegenden Informationsdokuments genannten individuellen Rechte ausüben, indem sie sich per E-Mail an das Unternehmen wenden: GDPR@harmonelo.com
2. . Das Unternehmen ist verpflichtet, Kundenanfragen innerhalb von maximal 1 Monat nach Eingang der Anfrage zu bearbeiten. In begründeten Fällen, insbesondere im Hinblick auf den Umfang der Anfrage, ist das Unternehmen berechtigt, die Frist für Stellungnahmen auf 2 Monate zu verlängern, wobei das Unternehmen den Kunden stets rechtzeitig über die Notwendigkeit einer Verlängerung informiert.

Das Dokument wird regelmäßig aktualisiert, zuletzt am 28. Juni 2022