Artikel I. – ALLGEMEINES ZUR GELTENDMACHUNG VON RECHTEN

1. KANÄLE ZUR GELTENDMACHUNG VON RECHTEN

Die Rechte können unter den nachstehend genannten Bedingungen geltend gemacht werden:

  • über die E-Mail-Adresse info@magniflex.cz;
  • per schriftlicher Mitteilung an die Adresse CFH Group, a.s., Voděradská 1853, 251 01 Říčany;
  • persönlich unter der Adresse: CFH Group, a.s., Voděradská 1853, 251 01 Říčany;
  • telefonisch unter der Telefonnummer +420 323 605 894.

2. IDENTIFIZIERUNG UND SICHERE KOMMUNIKATION

Die Ausübung von Rechten darf nicht zu einer Beeinträchtigung der Rechte und Freiheiten Dritter führen. Aus diesem Grund hat der Verantwortliche das Recht und die Pflicht, den Antragsteller zur Ausübung seiner Rechte in notwendigen Fällen zu identifizieren. Aus den genannten Gründen muss der Verantwortliche eine sichere und zuverlässige Kommunikation wählen. Als zuverlässige Kommunikation, bei der keine weitere Überprüfung der Identität des Adressaten erforderlich ist, gilt stets die Kommunikation per E-Mail, die mit einer beglaubigten elektronischen Signatur versehen ist, die Kommunikation über einen Postdienstleister, bei der das Schriftstück unterzeichnet und die Unterschrift des Unterzeichners amtlich beglaubigt wurde, oder wenn die Antwort persönlich zugestellt wird.

3. MÜNDLICHE GELTENDMACHUNG VON RECHTEN

In Ausnahmefällen ist es möglich, auf Wunsch des Berechtigten Informationen mündlich zu erteilen oder die Ausübung von Rechten mündlich zu ermöglichen. Über die mündliche Erteilung von Informationen bzw. die mündliche Ausübung von Rechten durch den Berechtigten wird ein schriftliches Protokoll angefertigt. Voraussetzung für die mündliche Geltendmachung von Rechten ist, sofern die betreffende Person nicht persönlich bekannt ist, die Überprüfung ihrer Identität mittels Personalausweis, Reisepass, Führerschein oder eines anderen Dokuments, aus dem hervorgeht, dass die Rechte von der Person geltend gemacht werden, der sie zustehen.

4. ANTRAG IN ELEKTRONISCHER FORM

Wird der Antrag gestellt bzw. werden die Rechte auf elektronischem Wege geltend gemacht, erfolgt die Antwort ebenfalls in elektronischer Form, sofern die betroffene Person keine andere Form beantragt hat.

5. KOSTEN

Die Bereitstellung von Informationen an die betroffenen Personen, die Aushändigung von Kopien an die betroffenen Personen, alle Mitteilungen und alle Handlungen im Zusammenhang mit der Ausübung der Rechte der betroffenen Personen erfolgen unentgeltlich.

6. ABLEHNUNG UND GEBÜHR

Ist der Antrag (die Ausübung eines Rechts) der betroffenen Person offensichtlich unbegründet oder unverhältnismäßig, insbesondere weil es sich um einen identischen oder im Wesentlichen identischen Antrag oder um einen unverhältnismäßig umfangreichen Antrag handelt, der nicht innerhalb der gesetzlichen Frist bearbeitet werden kann,

  • wird die Bearbeitung des Antrags von der Leistung einer Vorauszahlung zur Deckung der Verwaltungskosten abhängig gemacht, die mit der Bereitstellung der angeforderten Informationen oder der Mitteilung bzw. der Durchführung der angeforderten Maßnahmen verbunden sind – die Vorauszahlung kann bis zur Höhe der voraussichtlichen Kosten verlangt werden, wobei die Informationen, Mitteilungen usw. der betroffenen Person erst nach vollständiger Erstattung der entstandenen Kosten zur Verfügung gestellt werden, oder
  • dem Antrag nicht stattgegeben wird bzw. die Ausübung des Rechts schriftlich unter Angabe von Gründen abgelehnt wird.

7. BEARBEITUNGSFRIST

Anträge der betroffenen Person und Antworten auf die Ausübung der Rechte der betroffenen Person werden unverzüglich bearbeitet. Die Antwort, die die angeforderten Informationen enthält oder gegebenenfalls die im Anschluss an den Antrag der betroffenen Person getroffenen Maßnahmen beschreibt usw., muss der betroffenen Person spätestens innerhalb von 30 Tagen nach Eingang des Antrags zugestellt werden. Ist es aus schwerwiegenden Gründen nicht möglich, die Angelegenheit innerhalb der festgelegten Frist zu bearbeiten, wird die betroffene Person spätestens bis zum Ablauf dieser Frist schriftlich oder per E-Mail darüber informiert, dass die Frist nicht eingehalten werden kann, sowie über die Gründe dafür, und es wird die Frist mitgeteilt, innerhalb derer die Angelegenheit bearbeitet wird; Die Frist darf nicht um mehr als 60 Tage verlängert werden.

ARTIKEL II. – RECHT AUF AUSKUNFT UND KOPIE

1. Auf Antrag der betroffenen Person wird ihr eine Bestätigung darüber erteilt, ob ihre personenbezogenen Daten verarbeitet werden oder nicht.

2. Werden personenbezogene Daten der betroffenen Person verarbeitet, so werden der betroffenen Person Informationen über Folgendes bereitgestellt:

  • den Zwecken der Verarbeitung und der Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten, einschließlich eines Verweises auf die Rechtsvorschrift, sowie über den Umfang und die Folgen der Verarbeitung;
  • etwaigen Empfängern oder Kategorien von Empfängern der personenbezogenen Daten;
  • der Übermittlung personenbezogener Daten in Drittländer, sofern diese erfolgen soll, einschließlich Informationen über geeignete Garantien für die Sicherheit der in ein Drittland übermittelten Daten;
  • der Dauer der Speicherung der personenbezogenen Daten und, falls eine solche Dauer nicht bestimmt werden kann, den Kriterien für die Festlegung der Speicherdauer;
  • dem Recht auf Auskunft über die die betroffene Person betreffenden personenbezogenen Daten, dem Recht auf Berichtigung oder Löschung dieser Daten, über das Recht, die Einschränkung der Verarbeitung zu verlangen, über das Recht, der Verarbeitung personenbezogener Daten zu widersprechen, sowie über die Voraussetzungen für die Entstehung der einzelnen Rechte und die Art und Weise ihrer Ausübung – der betroffenen Person werden stets nur Informationen über diejenigen Rechte bereitgestellt, deren Ausübung im Zusammenhang mit der betreffenden Verarbeitung personenbezogener Daten in Betracht kommt;
  • dem Recht auf Datenübertragbarkeit, den Voraussetzungen für dessen Entstehung und den Bedingungen für dessen Ausübung – sofern die Ausübung dieses Rechts angesichts der Art der Verarbeitung personenbezogener Daten in Betracht kommt;
  • der Tatsache, ob eine automatisierte Entscheidungsfindung stattfindet, sowie über die Rechte der betroffenen Person im Zusammenhang mit der automatisierten Entscheidungsfindung;
  • die Quelle der personenbezogenen Daten und gegebenenfalls die Tatsache, dass die personenbezogenen Daten aus öffentlich zugänglichen Quellen stammen;
  • dem Recht, eine Beschwerde bei der Aufsichtsbehörde (der Datenschutzbehörde) einzureichen;
  • die Tatsache, ob eine automatisierte Entscheidungsfindung in Form von Profiling stattfindet, sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person, sofern diese durchgeführt wird.

3. Die betroffene Person hat das Recht, eine Kopie der verarbeiteten personenbezogenen Daten anzufordern. Die erste Bereitstellung einer Kopie ist kostenlos. Für weitere Kopien wird eine Gebühr erhoben. Artikel I Absatz 6 gilt auch hier.

4. Sollte die Bereitstellung einer Kopie zu einer Beeinträchtigung der Rechte und Freiheiten Dritter führen (z. B. wenn die Kopie personenbezogene Daten Dritter enthält, für deren Offenlegung der betroffene, der die Kopie anfordert, keinen Rechtsgrund vorweisen kann), wird die Kopie entsprechend anonymisiert. Ist eine Anonymisierung nicht möglich oder würde die angeforderte Information durch eine entsprechende Anonymisierung ihre Aussagekraft verlieren, wird die Kopie nicht bereitgestellt.

ARTIKEL III. – Recht auf Berichtigung

1. Die betroffene Person hat das Recht auf Berichtigung der verarbeiteten personenbezogenen Daten, wenn die verarbeiteten personenbezogenen Daten im Hinblick auf den Zweck der Verarbeitung unrichtig oder im Hinblick auf den Zweck der Verarbeitung unvollständig sind. Die betroffene Person kann die Berichtigung (einschließlich Ergänzung) der verarbeiteten personenbezogenen Daten oder deren Ergänzung verlangen.

2. Macht die betroffene Person ihr Recht auf Berichtigung der verarbeiteten personenbezogenen Daten geltend, so überprüft der Verantwortliche unverzüglich die Verarbeitung der personenbezogenen Daten, auf die sich das Recht auf Berichtigung bezieht.

3. Kommt der Verantwortliche zu dem Schluss, dass der Einwand, wenn auch nur teilweise, begründet ist, sorgt er unverzüglich für Abhilfe, d. h. für die Berichtigung der verarbeiteten personenbezogenen Daten oder deren Ergänzung.

4. Die betroffene Person wird schriftlich oder per E-Mail über das Ergebnis der Untersuchung und die getroffenen Maßnahmen informiert.

ARTIKEL IV. – Recht auf Löschung

1. Die betroffene Person hat gegenüber dem Verantwortlichen das Recht auf Löschung der sie betreffenden personenbezogenen Daten nur dann,

  • die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind;
  • die betroffene Person ihre Einwilligung zur Verarbeitung der personenbezogenen Daten widerruft und keine andere Rechtsgrundlage (Titel) für die Verarbeitung der personenbezogenen Daten vorliegt;
  • die betroffene Person einen einschlägigen Widerspruch gegen die Verarbeitung der personenbezogenen Daten eingelegt hat;
  • die personenbezogenen Daten unrechtmäßig verarbeitet wurden, insbesondere ohne Rechtsgrundlage (Titel) für die Verarbeitung der personenbezogenen Daten;
  • die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, die sich aus einer Rechtsvorschrift oder einer auf der Grundlage einer Rechtsvorschrift erlassenen Entscheidung ergibt;
  • die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft gemäß Art. 8 Abs. 1 der Datenschutz-Grundverordnung erhoben.

2. Unter der Löschung personenbezogener Daten versteht man die physische Vernichtung des Datenträgers (z. B. die Vernichtung von Dokumenten) oder deren Löschung (von multimedialen Datenträgern) oder eine sonstige dauerhafte Ausschließung von der weiteren Verarbeitung personenbezogener Daten.

3. Macht die betroffene Person ihr Recht auf Löschung geltend, prüft der Verantwortliche den Antrag der betroffenen Person. Ist der Antrag der betroffenen Person, wenn auch nur teilweise, berechtigt, erfolgt die Löschung im erforderlichen Umfang. Artikel I Absatz 7 dieses Teils gilt auch hier.

4. Bis zur Erledigung des Antrags der betroffenen Person werden die personenbezogenen Daten, für die das Recht auf Löschung geltend gemacht wurde, gekennzeichnet.

5. Personenbezogene Daten dürfen nicht gelöscht werden, wenn ihre Verarbeitung erforderlich ist:

  • zur Ausübung des Rechts auf freie Meinungsäußerung und Informationsfreiheit;
  • zur Erfüllung einer rechtlichen Verpflichtung, die sich aus Rechtsvorschriften ergibt;
  • aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit (Art. 9 Abs. 2 Buchst. h und i sowie Art. 9 Abs. 3 der Datenschutz-Grundverordnung);
  • für Archivierungszwecke im öffentlichen Interesse, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke, sofern die Löschung die Verwirklichung der Ziele der genannten Verarbeitung wahrscheinlich unmöglich machen oder ernsthaft gefährden würde;
  • Feststellung, Geltendmachung und Durchsetzung der Rechte des Verantwortlichen.

ARTIKEL v. – Recht auf Einschränkung der Verarbeitung

1. Macht die betroffene Person ihr Recht auf Einschränkung der Verarbeitung in Bezug auf eine bestimmte Verarbeitung personenbezogener Daten geltend, so prüft der Verantwortliche unverzüglich die Relevanz des Antrags der betroffenen Person, vorrangig im Hinblick auf die Erfüllung der Voraussetzungen für die Ausübung des Rechts auf Einschränkung der Verarbeitung, wobei er sich bei der Prüfung des Antrags sowohl auf den Inhalt des Antrags als auch auf weitere Umstände und Tatsachen im Zusammenhang mit der betreffenden Verarbeitung personenbezogener Daten stützt.

2. Das Recht auf Einschränkung der Verarbeitung personenbezogener Daten steht der betroffenen Person in folgenden Fällen zu:

  • die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten;
  • die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und beantragt stattdessen die Einschränkung ihrer Verwendung;
  • der Verantwortliche benötigt die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
  • die betroffene Person hat Widerspruch gegen die Verarbeitung eingelegt.

3. Die personenbezogenen Daten, für die eine Einschränkung der Verarbeitung gilt, sind zu kennzeichnen.

4. Wurde die Verarbeitung eingeschränkt, dürfen diese personenbezogenen Daten, abgesehen von ihrer Speicherung, nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

5. Vor der Aufhebung der Einschränkung der Verarbeitung personenbezogener Daten wird die betroffene Person schriftlich oder per E-Mail über die Aufhebung der Einschränkung informiert. In der Mitteilung sind der Zeitpunkt, zu dem die Einschränkung der Verarbeitung personenbezogener Daten aufgehoben wird, und der Grund für die Aufhebung anzugeben.

ARTIKEL VI. – Recht auf Datenübertragbarkeit

1. Sind personenbezogene Daten Gegenstand der Verarbeitung, die von der betroffenen Person erhoben wurden (entweder direkt von ihr übermittelte Daten oder Daten, die über ihre Aktivitäten usw. erhoben wurden) die sich auf diese betroffene Person beziehen, hat die betroffene Person ein Recht auf Übertragbarkeit dieser Daten, sofern die Verarbeitung auf der Einwilligung der betroffenen Person beruht oder es sich um eine Verarbeitung auf der Grundlage eines Vertrags mit der betroffenen Person handelt und diese automatisiert erfolgt. Das Recht auf Datenübertragbarkeit umfasst keine Daten und Informationen, die vom Verantwortlichen auf der Grundlage von Daten erstellt wurden, die von der betroffenen Person erhoben wurden (z. B. die Profilierung des voraussichtlichen Verbraucherverhaltens der betroffenen Person auf der Grundlage von Daten, die von der betroffenen Person erhoben wurden usw.).

2. Im Rahmen des Rechts auf Datenübertragbarkeit kann die betroffene Person Folgendes verlangen:

  • die Übermittlung der personenbezogenen Daten, die Gegenstand des Rechts auf Datenübertragbarkeit sind, in einem strukturierten, gängigen und maschinenlesbaren Format; insbesondere darf kein Format verwendet werden, das eine gesonderte kostenpflichtige Lizenz erfordert, oder ein Format, das eine weitere Bearbeitung oder sonstige Verfügung (Verarbeitung) über die personenbezogenen Daten ausschließt (z. B. *.pdf), an die betroffene Person;
  • die Übermittlung der personenbezogenen Daten, die Gegenstand des Rechts auf Datenübertragbarkeit sind, in einem strukturierten, gängigen und maschinenlesbaren Format, wobei insbesondere kein Format verwendet werden darf, das eine gesonderte kostenpflichtige Lizenz erfordert, oder ein Format, das eine weitere Bearbeitung oder sonstige Verfügung (Verarbeitung) über die personenbezogenen Daten ausschließt (z. B. *.pdf), an einen anderen Verantwortlichen für personenbezogene Daten, den die betroffene Person in ihrem Antrag auf Übermittlung der personenbezogenen Daten benennt.

3. Dem Antrag der betroffenen Person wird unter anderem (Art. I Abs. 6) nicht stattgegeben, wenn durch die Erfüllung des Antrags der betroffenen Person die Rechte und Freiheiten anderer Personen (betroffener Personen) beeinträchtigt würden.

4. Anträgen, deren Gegenstand die Datenübertragbarkeit gemäß Abs. 2 Buchstabe b) ist, wird ebenfalls nicht stattgegeben, wenn die Übermittlung technisch nicht durchführbar ist, wobei als technisch nicht durchführbar auch eine Übermittlung gilt, die unter Berücksichtigung der verfügbaren technologischen Möglichkeiten nicht in angemessener Weise entsprechend der Art der übermittelten personenbezogenen Daten und der damit verbundenen Risiken gesichert werden kann.

5. Den übermittelten personenbezogenen Daten werden Informationen über den Zweck der Verarbeitung personenbezogener Daten beigefügt; auf Wunsch der betroffenen Person werden darüber hinaus Informationen über die Verarbeitung personenbezogener Daten im Sinne von Artikel 13 der Datenschutz-Grundverordnung beigefügt.

ARTIKEL VII. – Automatisierte Einzelentscheidungen, einschließlich Profiling

1. Eine Entscheidung gegenüber der betroffenen Person, eine Rechtshandlung gegenüber der betroffenen Person oder eine sonstige Maßnahme oder Vorgehensweise, die für die betroffene Person nachteilige rechtliche Folgen hat oder sie in ähnlicher Weise betreffen würde (z. B. die automatisierte Ablehnung eines Online-Kreditantrags, elektronische Suche nach Bewerbern ohne menschliche Beteiligung und Überprüfung negativer Entscheidungen des elektronischen Systems) dürfen nicht auf einer automatisierten individuellen Entscheidung, einschließlich Profiling, beruhen, es sei denn, die Entscheidung

  • für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist;
  • durch Rechtsvorschriften gestattet ist, die geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person vorsehen; oder
  • auf der ausdrücklichen Einwilligung der betroffenen Person beruht.

2. In den Fällen gemäß Absatz 1 Buchstaben a) und c) stellt der Verantwortliche sicher, dass geeignete Maßnahmen getroffen werden, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person vor den negativen Folgen einer automatisierten individuellen Entscheidungsfindung zu schützen. Unter solchen Maßnahmen ist mindestens die Gewährleistung der Möglichkeit der betroffenen Person zu verstehen, vor der Durchführung einer Handlung mit nachteiligen Folgen ihre Meinung zu äußern, sowie die Möglichkeit der Überprüfung der Entscheidung durch eine vom Verantwortlichen benannte Person und ferner menschliches Eingreifen, worunter beispielsweise die regelmäßige Überprüfung der Funktionsfähigkeit des automatisierten Entscheidungssystems und die Anpassung seiner Funktionsbedingungen zu verstehen ist, dass ungerechtfertigte nachteilige Eingriffe in die Rechte und Freiheiten der betroffenen Person bzw. in ihre berechtigten Interessen ausgeschlossen werden.

3. Sind sensible Daten Gegenstand der Verarbeitung bzw. sollen individuelle Entscheidungen im Sinne von Absatz 1 auf sensiblen Daten beruhen, ist ein Vorgehen gemäß Absatz 2 nur dann möglich, wenn ausreichende Garantien im Sinne von Absatz 2 dieses Artikels gewährleistet sind und unter der Voraussetzung, dass die Rechtsgrundlage für die Verarbeitung personenbezogener Daten die ausdrückliche Einwilligung der betroffenen Person im Sinne von Art. 9 Abs. 2 Buchstabe a) der Datenschutz-Grundverordnung, oder es handelt sich um eine Verarbeitung, die aus Gründen eines wichtigen öffentlichen Interesses erforderlich ist, das sich aus Rechtsvorschriften ergibt, das im Hinblick auf das verfolgte Ziel angemessen ist, den Wesensgehalt des Rechts auf Datenschutz wahrt und geeignete und konkrete Garantien für den Schutz der Grundrechte und Interessen der betroffenen Person bietet.

ARTIKEL VIII. – Widerspruchsrecht

1. Ist die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ein Rechtsgrund gemäß Art. 6 Abs. 1 Buchstabe e der Datenschutz-Grundverordnung (Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt, mit der der Verantwortliche betraut wurde) oder ein Rechtsgrund gemäß Art. 6 Abs. 1 Buchstabe f der Datenschutz-Grundverordnung (Verarbeitung, die zum Schutz der Rechte und der rechtlich geschützten Interessen des Verantwortlichen erforderlich ist), steht der betroffenen Person das Recht zu, gegen die betreffende Verarbeitung personenbezogener Daten Widerspruch einzulegen.

2. Werden personenbezogene Daten für Zwecke des Direktmarketings verarbeitet, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten für dieses Marketing einzulegen, was auch das Profiling umfasst, soweit es diesem Direktmarketing dient. Legt die betroffene Person Widerspruch gegen die Verarbeitung für Zwecke des Direktmarketings ein, werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

3. Macht die betroffene Person von ihrem Widerspruchsrecht Gebrauch, so prüft der Verantwortliche den Widerspruch unverzüglich.

4. Bis zur Klärung des Widerspruchs der betroffenen Person werden die betreffenden personenbezogenen Daten bzw. die Verarbeitung der personenbezogenen Daten gekennzeichnet.

5. Personenbezogene Daten, gegen deren Verarbeitung ein berechtigter Widerspruch eingelegt wurde, dürfen nicht weiter verarbeitet werden, es sei denn:

  • schwerwiegende berechtigte Gründe für die weitere Verarbeitung vorliegen, die die Interessen oder Rechte und Freiheiten der betroffenen Person überwiegen, oder
  • die weitere Verarbeitung für die Feststellung, Ausübung oder Verteidigung der Rechte des Verantwortlichen erforderlich ist.