Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

I. Allgemeine bestimmungen

1.1 zweck des guides
dieser datenschutzhinweis (im folgenden als “hinweis” bezeichnet) soll uber die von gemil pharma nutrition gmbh (sitz: schottenfeldgasse 85/1, 1070 wien, vertreten durch milan herczku, ceo, website: www. Vegnum. De (im folgenden gemeinsam als “website” bezeichnet), e-mail: [email protected] De, telefon: +43720145750), im folgenden als “unternehmen” oder “fur die verarbeitung verantwortlicher” bezeichnet, verfolgten und angewandten praktiken der datenverwaltung informieren. Das unternehmen entwickelt und vertreibt einzelne otc-/nahrungserganzungsmarken und betreibt den vegnum-webshop (im folgenden webshop” genannt). Im rahmen ihrer tatigkeit fuhrt die gesellschaft verschiedene datenverarbeitungen durch, die in den tabellen in kapitel ii detailliert beschrieben sind.

1.2 umfang des prospeskts

1.2.1 dieser hinweis gilt fur die personenbezogenen daten naturlicher personen (nachstehend “betroffene personen” genannt), die von den datenverwaltungstatigkeiten des unternehmens gema abschnitt betroffen sind.

1.2.2 das unternehmen verkauft uber den webshop nahrungserganzungsmittel (im folgenden: produkte) an naturliche personen, stellt rechnungen aus, verschickt mit deren einverstandnis newsletter an sie, erfasst ihre meinungen, speichert ihre fotos und verwendet sie mit deren einverstandnis. Die betroffene person ist der kunde von webshop, der rechnungsempfanger, der empfanger des newsletters, die person, die ihre meinung auert und die person, die ein foto von sich selbst hochladt. Das unternehmen bestatigt, dass diese datenschutzrichtlinie uber die gesamte datenverarbeitung durch das unternehmen informiert.

1.3 wie sie den guide erreichen
die richtlinie ist in ihrer aktuellen fassung jederzeit in papierform am eingetragenen sitz des unternehmens und in elektronischer form auf der website unter der rubrik “datenschutzrichtlinie” verfugbar.

1.4 anderungen des guides
die gesellschaft ist berechtigt, den guide jederzeit einseitig und ohne vorherige ankundigung mit wirkung zum zeitpunkt der anderung zu andern. Das unternehmen informiert die betroffenen personen uber die anderung uber ihre kontaktdaten.

1.5 geltende rechtsvorschriften
das unternehmen erklart, dass seine datenverarbeitung durch die bestimmungen der verordnung (eu) 2016/679 des europaischen parlaments und des rates (im folgenden “dsgvo”) geregelt wird.

1.6 begriffsbestimmungen
die im guide verwendeten und nicht anderweitig definierten begriffe haben die bedeutung, die ihnen in den oben genannten rechtsvorschriften zukommt.

1.7 unverfalschtheit, richtigkeit der personenbezogenen daten
personenbezogene daten werden dem unternehmen von der betroffenen person zur verfugung gestellt. Die betroffene person ist allein fur die wahrhaftigkeit und richtigkeit der personlichen daten verantwortlich, die sie dem unternehmen auf welchem wege auch immer zur verfugung stellt. Das unternehmen haftet nicht fur etwaige auslassungen oder folgen, die sich aus der unrichtigkeit der angegebenen daten ergeben, und schliet seine diesbezugliche haftung ausdrucklich aus.

1.8 datensicherheit
das unternehmen verpflichtet sich, die personenbezogenen daten der betroffenen zu schutzen, und legt groen wert auf die wahrung des rechts auf informationelle selbstbestimmung der betroffenen personen. Das unternehmen behandelt personenbezogene daten vertraulich und ergreift alle sicherheitsrelevanten, technischen und organisatorischen manahmen, um die sicherheit der personenbezogenen daten zu gewahrleisten.

II. Beschreibung der datenverarbeitung

1. Verarbeitung von daten uber den webshop

beschreibung des datenverwaltungsprozesses:

durch die abgabe einer elektronischen bestellung im webshop und die annahme der bestellung durch das unternehmen (offizielle bestatigung) kommt ein kaufvertrag zwischen der naturlichen person, die die bestellung abgibt, als kaufer (im folgenden als “kaufer” oder “betroffene person” bezeichnet) und dem unternehmen als verkaufer uber den verkauf der bestellten produkte zustande. Die verarbeitung der personenbezogenen daten der betroffenen person im sinne der nachstehenden definition ist fur den abschluss und die erfullung dieses vertrags unerlasslich. Wenn die betroffene person die nachstehend aufgefuhrten personenbezogenen daten nicht oder nicht vollstandig zur verfugung stellt, kann der abschluss und/oder die erfullung des vertrags vereitelt werden.

Auf der internetseite des webshops stellt die betroffene person in den folgenden fallen daten zur verfugung:
1. Unter “registrierung”
2. Unter dem menupunkt “login”.
3. Unter “bestellung abschicken”
die verarbeiteten personenbezogenen daten:
1. Die unter “registrierung” eingegebenen personlichen daten
1. Name (vor- und nachname)
2. Adresse (postleitzahl, ort, strae, hausnummer)
3. E-mail adresse
4. Rufnummer
5. Benutzername/e-mail-adresse
6. Kennwort
7. Datum der registrierung
2. Die unter “anmeldung” angegebenen personlichen daten
1. Benutzername/e-mail-adresse
2. Kennwort
3. Die unter “bestellung abschicken” angegebenen personlichen daten

1. Name und anschrift des rechnungsstellers

(falls abweichend von dem unter punkt 1 angegebenen namen und der anschrift)

2. Name und anschrift des empfangers

(falls abweichend von dem unter punkt 1 angegebenen namen und der anschrift)

3. Datum der absendung der bestellung

ziel der datenverarbeitung:
erstellung und ausfuhrung des kaufvertrags und sicherstellung der entsprechenden kommunikation.

Rechtsgrundlage fur die datenverarbeitung:

die verarbeitung erfolgt auf der rechtsgrundlage von artikel 6 absatz 1 buchstabe b der dsgvo, d. H. Die verarbeitung ist fur die begrundung und erfullung des kaufvertrags erforderlich. Die verarbeitung im zusammenhang mit der registrierung und der anmeldung ist erforderlich, um auf antrag der betroffenen person vor dem abschluss des kaufvertrags schritte zu unternehmen.

Dauer der verarbeitung
es gibt hier keine gesetzliche frist. In der standard- und musterverordnung ist bei kundendatenbanken immerhin 3 jahre ab dem letzten kundenkontakt als speicherdauer ausgewiesen gewesen.
Rechte der betroffenen person:
die rechte gema kapitel iii dieser bekanntmachung.

Durchsetzung der rechte der betroffenen person:
gema kapitel iv des vorliegenden prospekts.

Empfanger:
mitarbeiter des fur die datenverarbeitung verantwortlichen, die in den bereichen vertrieb und marketing tatig sind.

2. Verarbeitung zu abrechnungszwecken:
beschreibung des datenverwaltungsprozesses:
das unternehmen stellt eine rechnung fur die verkauften produkte aus und bewahrt diese auf. Die verarbeitung zu rechnungsstellungszwecken steht in engem zusammenhang mit der verarbeitung im zusammenhang mit dem abschluss und der erfullung des kaufvertrags und ist teil dieser verarbeitung, erfolgt aber auf einer anderen rechtsgrundlage.

Behandelte daten:
auf der grundlage des gesetzes uber die mehrwertsteuer

1. Name
2. Adresse
gema dem rechnungslegungsgesetz
1. Name
2. Adresse

zweck der datenverarbeitung
ausstellung und aufbewahrung von rechnungen, erfullung der steuerlichen und buchhalterischen pflichten.

Rechtsgrundlage der datenverarbeitung:
die verarbeitung stutzt sich auf die rechtsgrundlage gema artikel 6 absatz 1 buchstabe c der dsgvo, d. H. Die verarbeitung ist fur die erfullung einer rechtlichen verpflichtung (steuerliche und buchhalterische verpflichtungen) erforderlich, der das unternehmen unterliegt.

Dauer der verarbeitung

die aufbewahrung von rechnungen, die als buchungsbelege nach dem buchfuhrungsgesetz ausgestellt wurden ( 147 abs. 3 in verbindung mit abs. 1 nr. 1, 4 und 4a ao, 14b abs. 1 ustg) die steuerrechtliche verjahrungsfrist. (momentan 10 jahre)

rechte der betroffenen person:
die rechte gema kapitel iii dieser bekanntmachung.

Durchsetzung der rechte der betroffenen person:
gema kapitel iv des vorliegenden prospekts.

Empfanger:
angestellte des finanzkontrolleurs, die in finanzieller hinsicht tatig sind.

3. Verarbeitung von daten durch versand von newslettern

(versand von direktmarketing- und werbeanfragen)
datenverarbeitungsvorgange:
gema art. 6 abs. 1 des gesetzes xlviii aus dem jahr 2008 uber die grundbedingungen und bestimmte beschrankungen der wirtschaftlichen werbetatigkeit (im folgenden: grtv. ) ubermittelt das unternehmen der betroffenen person als empfanger der werbung die werbung mittels direkter post, mittels elektronischer post (im folgenden: newsletter), wenn die betroffene person dies beantragt und ihre vorherige, eindeutige und ausdruckliche zustimmung erteilt. Die betroffene person ist also eine naturliche person, die den newsletter abonniert. Das unternehmen speichert die von der betroffenen person bereitgestellten personenbezogenen daten gema 6 abs. 5 der grtv.

Umfang der verarbeiteten personenbezogenen daten:
1. Name

2. E-mail adresse

3. Das datum der zeichnung

ziel der datenverarbeitung
versendung von direktanfragen oder marketinganfragen mit werbeinhalten zur forderung des unternehmens, seiner aktivitaten und produkte per elektronischer post (z. B. : ermoglichung des abonnements von sonderangeboten).

Rechtsgrundlage fur die datenverarbeitung:
die verarbeitung erfolgt auf der rechtsgrundlage von artikel 6 absatz 1 buchstabe a der datenschutz-grundverordnung, d. H. Auf der grundlage der einwilligung der betroffenen person.
Rucknahme der zustimmung:

die betroffene person hat das recht, ihre einwilligung jederzeit zu widerrufen. Die betroffene person kann ihre einwilligung jederzeit widerrufen. Die betroffene person kann ihre einwilligung widerrufen, indem sie auf den link “abbestellen” im newsletter klickt oder eine schriftliche anfrage in freitextform an eine der in kapitel iv dieser datenschutzerklarung genannten kontaktadressen des unternehmens sendet. Der widerruf der zustimmung wird mit der bestatigung des widerrufs durch das unternehmen wirksam.

Dauer der bearbeitung:
die verarbeitung erfolgt so lange, bis die einwilligung widerrufen wird. Der widerruf der einwilligung kann durch abmeldung vom newsletter oder durch eine freitextanfrage innerhalb von 24 stunden, nachdem das unternehmen davon kenntnis erlangt hat, erfolgen.

Rechte der betroffenen person:
die rechte gema kapitel iii dieser bekanntmachung.

Durchsetzung der rechte der betroffenen person:
gema kapitel iv des vorliegenden prospekts.

Empfanger:
mitarbeiter des fur die datenverarbeitung verantwortlichen, die in den bereichen vertrieb und marketing tatig sind.

4. Datenverarbeitung durch aufzeichnung von meinungen, hochladen von fotos und nutzung

datenverarbeitungsvorgange:
auf den websites www. Vegnum. De bietet das unternehmen der betroffenen person die moglichkeit, ihre meinung uber das vegnum-produkt (im folgenden “produkt” genannt) mitzuteilen, wofur das unternehmen der betroffenen person im gegenzug einen rabatt gema den nutzungsbedingungen gewahrt. Wenn die betroffene person ein foto von sich selbst in das feld “drag & drop files here” auf der website hochladt, gewahrt das unternehmen der betroffenen person einen zusatzlichen rabatt gema den nutzungsbedingungen. Wenn die betroffene person zustimmt, kann das unternehmen die meinung und das foto der betroffenen person auf den social-media-plattformen des unternehmens (facebook und instagram) teilen, woruber das unternehmen die betroffene person auch per e-mail informiert.

Umfang der verarbeiteten personenbezogenen daten:
im falle von vegnum

1. Vornamen

2. E-mail adresse

3. Geburtsdatum

4. Was machen sie in ihrer freizeit gerne? Antwort auf die frage

5. Wo haben sie von vegnum gehort? Antwort auf frage 5

6) welche der eigenschaften von vegnum haben sie uberzeugt, das produkt auszuprobieren?

7. Welche erganzungsmittel haben sie bisher verwendet?

8. Foto (falls hochgeladen)

zweck der datenverarbeitung:
der zweck der datenverarbeitung besteht darin, dass das unternehmen von den verbrauchern ruckmeldungen zu seinen produkten erhalt, fur die es im gegenzug einen rabatt gewahrt, und dass es fur die produkte wirbt.

Rechtsgrundlage fur die datenverarbeitung:
die verarbeitung erfolgt auf der rechtsgrundlage von artikel 6 absatz 1 buchstabe a der datenschutz-grundverordnung, d. H. Auf der grundlage der einwilligung der betroffenen person.
Rucknahme der zustimmung:

die betroffene person hat das recht, ihre einwilligung jederzeit zu widerrufen. Die betroffene person kann ihre einwilligung jederzeit widerrufen. Die betroffene person kann ihre einwilligung widerrufen, indem sie einen schriftlichen antrag in freitextform an eine der in kapitel iv dieser richtlinie genannten kontaktadressen des unternehmens sendet. Der widerruf der zustimmung wird mit seiner kenntnisnahme durch die gesellschaft wirksam.

Dauer der datenverarbeitung:
die datenverarbeitung dauert bis zum widerruf der einwilligung, der wirksam wird, sobald das unternehmen davon kenntnis erlangt.

Rechte der betroffenen person:
die rechte gema kapitel iii dieser bekanntmachung.

Durchsetzung der rechte der betroffenen person:
gema kapitel iv des vorliegenden prospekts.

III. Die rechte der betroffenen person

die betroffene person hat in bezug auf die oben genannte verarbeitung die folgenden rechte.

3.1 recht auf information
die betroffene person hat das recht, vor beginn der verarbeitung ihrer personenbezogenen daten durch das unternehmen uber den sachverhalt informiert zu werden, der die verarbeitung dieser daten betrifft. In anbetracht der tatsache, dass die betroffene person dem unternehmen ihre personenbezogenen daten zur verfugung stellt, informiert das unternehmen die betroffene person mit diesem hinweis uber die in artikel 13 der datenschutz-grundverordnung genannten punkte.

3.2 recht auf auskunft (artikel 15 dsgvo)

die betroffene person hat das recht, von dem unternehmen eine ruckmeldung daruber zu erhalten, ob ihre personenbezogenen daten verarbeitet werden, und wenn dies der fall ist, das recht auf zugang zu ihren personenbezogenen daten und auf auskunft uber die zwecke, die rechtsgrundlage und die dauer der verarbeitung sowie daruber, wer ihre daten erhalt oder erhalten hat und zu welchen zwecken (insbesondere auch empfanger in drittlandern und gegebenenfalls internationale organisationen). Die betroffene person hat das recht, jederzeit daruber informiert zu werden, dass sie das recht hat, von dem unternehmen die berichtigung, loschung oder einschrankung der verarbeitung der sie betreffenden personenbezogenen daten zu verlangen und gegen die verarbeitung dieser daten widerspruch einzulegen sowie eine beschwerde bei einer aufsichtsbehorde einzureichen. Falls das unternehmen daten von einer anderen quelle als der betroffenen person erhalt, kann die betroffene person auch jederzeit auskunft uber die quelle der daten verlangen. Wenn das unternehmen personenbezogene daten an ein drittland oder eine internationale organisation ubermittelt, informiert das unternehmen die betroffene person auch uber die angemessenen garantien fur die ubermittlung gema artikel 46 der datenschutzgrundverordnung.

Das unternehmen stellt der betroffenen person unentgeltlich eine erste kopie der personenbezogenen daten zur verfugung, die gegenstand der verarbeitung sind. Fur zusatzliche kopien kann das unternehmen eine angemessene gebuhr erheben, die sich an den verwaltungskosten orientiert und im verhaltnis zur datenmenge steht; die hohe der gebuhr wird der betroffenen person im voraus mitgeteilt. Hat die betroffene person einen antrag auf informationen/zugang auf elektronischem wege gestellt, so stellt das unternehmen der betroffenen person die informationen in einem gangigen elektronischen format zur verfugung, sofern die betroffene person nichts anderes verlangt. Das recht, eine kopie zu verlangen, darf die rechte und freiheiten anderer nicht beeintrachtigen.

3.3 recht auf berichtigung und erganzung (artikel 16 dsgvo)

die betroffene person hat das recht, das unternehmen aufzufordern, unrichtige oder irrtumlich gespeicherte personenbezogene daten zu berichtigen. Sind die daten unter berucksichtigung des zwecks der verarbeitung unvollstandig, kann die betroffene person ihre vervollstandigung verlangen.

3.4 recht auf loschung personenbezogener daten (“recht auf vergessen werden”) (artikel 17 dsgvo)

die betroffene person kann das unternehmen jederzeit auffordern, ihre personenbezogenen daten zu loschen, wozu das unternehmen verpflichtet ist, wenn einer der folgenden grunde vorliegt:

1. Die personenbezogenen daten fur die zwecke, fur die sie erhoben oder anderweitig von der gesellschaft verarbeitet wurden, nicht mehr erforderlich sind;
2. Die betroffene person die einwilligung, auf deren grundlage die verarbeitung erfolgte, widerrufen hat und es keine andere rechtsgrundlage fur die verarbeitung gibt;
3. Die betroffene person der verarbeitung durch das unternehmen aus grunden des offentlichen interesses oder der berechtigten interessen gema artikel 21 absatz 1 dsgvo widerspricht und keine vorrangigen berechtigten grunde fur die verarbeitung vorliegen oder der verarbeitung zu zwecken der direktwerbung gema artikel 21 absatz 2 dsgvo widerspricht;
4. Die personenbezogenen daten von der gesellschaft unrechtmaig verarbeitet worden sind;
5. Die personenbezogenen daten geloscht werden mussen, um einer rechtlichen verpflichtung nach dem fur das unternehmen geltenden unionsrecht oder dem recht eines mitgliedstaats nachzukommen;
6. Die personenbezogenen daten in verbindung mit der bereitstellung von diensten der informationsgesellschaft gema artikel 8 absatz 1 der dsgvo erhoben wurden.

Wenn das unternehmen personenbezogene daten weitergegeben hat und verpflichtet ist, diese zu loschen, wird es alle angemessenen schritte unternehmen, um die anderen fur die verarbeitung verantwortlichen, die die daten verarbeiten, uber die verpflichtung zur loschung zu informieren.

Die daten mussen nicht geloscht werden, wenn die verarbeitung erforderlich ist:

1. Fur die ausubung des rechts auf freie meinungsauerung und informationsfreiheit;
2. Zur erfullung einer verpflichtung, die dem unternehmen durch das fur es geltende recht auferlegt wurde und die die verarbeitung personenbezogener daten erfordert (z. B. Steuerliche und buchhalterische verpflichtungen) oder zur erfullung einer aufgabe, die im offentlichen interesse liegt oder in ausubung offentlicher gewalt erfolgt, die dem unternehmen ubertragen wurde;
3. Aus grunden des offentlichen interesses im bereich der offentlichen gesundheit gema artikel 9 absatz 2 buchstaben h) und i) und artikel 9 absatz 3 der datenschutz-grundverordnung;
4. Zu im offentlichen interesse liegenden archivierungszwecken, zu wissenschaftlichen und historischen forschungszwecken oder zu statistischen zwecken gema artikel 89 absatz 1 der dsgvo, wenn das recht auf loschung eine solche verarbeitung wahrscheinlich unmoglich machen oder ernsthaft beeintrachtigen wurde; oder
5. Fur die begrundung, ausubung oder verteidigung von rechtsanspruchen.

3.5 recht auf einschrankung der datenverarbeitung (artikel 18 dsgvo)

die betroffene person kann das unternehmen auffordern, die verarbeitung bestimmter ihrer personenbezogenen daten einzuschranken, wenn eine der folgenden bedingungen erfullt ist:

1. Die betroffene person bestreitet die richtigkeit der personenbezogenen daten; in diesem fall gilt die einschrankung fur den zeitraum, der es dem unternehmen ermoglicht, die richtigkeit der personenbezogenen daten zu uberprufen;
2. Die verarbeitung unrechtmaig ist und die betroffene person die loschung der daten ablehnt und stattdessen die einschrankung ihrer verwendung verlangt;
3. Das unternehmen die personenbezogenen daten fur die zwecke der verarbeitung nicht mehr benotigt, die betroffene person sie aber zur geltendmachung, ausubung oder verteidigung von rechtsanspruchen benotigt;
4. Die betroffene person auf der grundlage von artikel 21 absatz 1 dsgvo widerspruch gegen die verarbeitung eingelegt hat und zeit erforderlich ist, um zu prufen, ob ein vorrangiger berechtigter grund fur die verarbeitung vorliegt. In diesem fall gilt die einschrankung fur den zeitraum, bis festgestellt ist, ob ein vorrangiger rechtmaiger grund fur die verarbeitung vorliegt, d. H. Ob die berechtigten grunde des unternehmens fur die aufbewahrung und verarbeitung der daten die berechtigten grunde der betroffenen person fur die loschung der daten uberwiegen.

Wahrend des zeitraums der einschrankung speichert das unternehmen die daten lediglich und fuhrt keine weiteren verarbeitungen an den daten durch, es sei denn, (i) die betroffene person willigt in weitere verarbeitungen ein oder (ii) die verarbeitung ist zur geltendmachung, ausubung oder verteidigung von rechtsanspruchen erforderlich, (iii) die verarbeitung ist notwendig, um die rechte einer anderen naturlichen oder juristischen person zu schutzen, oder (iv) die verarbeitung ist fur wichtige offentliche interessen der union oder eines mitgliedstaats erforderlich.

Im falle einer einschrankung der verarbeitung unterrichtet das unternehmen die betroffene person im voraus uber die aufhebung der einschrankung in der form und weise, in der die betroffene person die einschrankung der verarbeitung beantragt hat.

Das unternehmen informiert jeden empfanger, an den oder mit dem die personenbezogenen daten weitergegeben wurden, uber die von der betroffenen person beantragte und vom unternehmen durchgefuhrte berichtigung, loschung oder einschrankung der verarbeitung, es sei denn, dies erweist sich als unmoglich oder ist mit einem unverhaltnismaigen aufwand verbunden. Auf antrag der betroffenen person teilt das unternehmen der betroffenen person die identitat der empfanger mit, an die es die daten wie oben beschrieben weitergegeben hat.

3.6. Recht auf widerspruch (artikel 21 dsgvo)

die betroffene person hat das recht, aus grunden, die sich aus ihrer besonderen situation ergeben, jederzeit gegen die verarbeitung sie betreffender personenbezogener daten, die aus grunden des offentlichen interesses oder zur wahrung der berechtigten interessen des unternehmens oder eines dritten erforderlich ist, widerspruch einzulegen (artikel 6 absatz 1 buchstaben e und f dsgvo); dies gilt auch fur ein auf diese bestimmungen gestutztes profiling. In einem solchen fall darf das unternehmen die personenbezogenen daten nicht mehr verarbeiten, es sei denn, es kann zwingende schutzwurdige grunde fur die verarbeitung nachweisen, die die interessen, rechte und freiheiten der betroffenen person uberwiegen, oder die verarbeitung dient der geltendmachung, ausubung oder verteidigung von rechtsanspruchen.

Die betroffene person hat das recht, jederzeit widerspruch gegen die verarbeitung sie betreffender personenbezogener daten zum zwecke der direktwerbung einzulegen; dies gilt auch fur das profiling, soweit es mit solcher direktwerbung in verbindung steht (falls es von der firma verwendet wird, aber ordnungsgema informiert wurde). Im falle eines widerspruchs werden die personenbezogenen daten von der gesellschaft nicht mehr zu direktmarketingzwecken verarbeitet.

Im falle der verarbeitung zu statistischen zwecken hat die betroffene person das recht, aus grunden, die sich aus ihrer besonderen situation ergeben, gegen die verarbeitung sie betreffender personenbezogener daten zu diesen zwecken widerspruch einzulegen, es sei denn, die verarbeitung ist fur die wahrnehmung einer aufgabe erforderlich, die im offentlichen interesse liegt.

3.7 recht auf datenubertragbarkeit (artikel 20 dsgvo)

da das unternehmen die daten der betroffenen person auch in einer elektronischen datenbank speichert, hat die betroffene person das recht, die sie betreffenden personenbezogenen daten, die sie dem unternehmen zur verfugung gestellt hat, in einem strukturierten, allgemein gebrauchlichen und maschinenlesbaren format zu erhalten und diese daten ohne behinderung durch das unternehmen an einen anderen fur die verarbeitung verantwortlichen zu ubermitteln. Das recht auf datenubertragbarkeit gilt fur betroffene personen, deren verarbeitung auf ihrer einwilligung (artikel 6 absatz 1 buchstabe a oder 9 absatz 2 buchstabe a dsgvo) oder auf der erfullung eines vertrags (artikel 6 absatz 1 buchstabe b dsgvo) beruht. Beantragt die betroffene person die direkte ubermittlung personenbezogener daten zwischen fur die verarbeitung verantwortlichen, gibt das unternehmen an, ob dies technisch machbar ist.

3.8 recht auf beschwerde bei einer aufsichtsbehorde (artikel 77 dsgvo)

unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher rechtsbehelfe hat die betroffene person das recht auf beschwerde bei einer aufsichtsbehorde, insbesondere in dem mitgliedstaat ihres gewohnlichen aufenthaltsorts, ihres arbeitsplatzes oder des orts des mutmalichen verstoes, wenn die betroffene person der ansicht ist, dass die verarbeitung der sie betreffenden personenbezogenen daten gegen die bestimmungen der dsgvo verstot.

In osterreich ist die aufsichtsbehorde die nationale behorde fur datenschutz und informationsfreiheit (1010 wien fischerstiege 9/2a mail: [email protected] At telefon: +43 1 52 152-0 https: //www. Dsb. Gv. At/).

Die aufsichtsbehorde, bei der die betroffene person die beschwerde eingereicht hat, ist verpflichtet, die betroffene person als kunden uber die verfahrenstechnischen entwicklungen im zusammenhang mit der beschwerde und deren ergebnis zu informieren, einschlielich des rechts der betroffenen person, einen gerichtlichen rechtsbehelf gema artikel 78 dsgvo einzulegen.

3.9 recht auf einen wirksamen gerichtlichen rechtsbehelf gegen die aufsichtsbehorde (artikel 78 dsgvo)

unbeschadet anderer verwaltungsrechtlicher oder auergerichtlicher rechtsbehelfe hat die betroffene person das recht auf einen wirksamen gerichtlichen rechtsbehelf gegen eine sie betreffende rechtsverbindliche entscheidung der aufsichtsbehorde (in ungarn die nationale behorde fur datenschutz und informationsfreiheit). Unbeschadet anderer verwaltungsrechtlicher oder auergerichtlicher rechtsbehelfe hat die betroffene person das recht, einen wirksamen gerichtlichen rechtsbehelf einzulegen, wenn die nach artikel 55 oder 56 der dsgvo zustandige aufsichtsbehorde die beschwerde nicht bearbeitet oder die betroffene person nicht innerhalb von drei monaten uber die verfahrensrechtlichen entwicklungen im zusammenhang mit der gema artikel 77 eingelegten beschwerde oder uber das ergebnis der beschwerde unterrichtet. Klagen gegen die aufsichtsbehorde mussen vor den gerichten des mitgliedstaats erhoben werden, in dem die aufsichtsbehorde ihren sitz hat (in osterreich ist das landesgericht fur zivilrechtssachen wien welches fur klagen gegen die nationale behorde fur datenschutz und informationsfreiheit zustandig und verantwortlich).

3.10. Recht auf einen wirksamen gerichtlichen rechtsbehelf gegen das unternehmen oder den datenverarbeiter (artikel 79 dsgvo)

unbeschadet der verfugbaren verwaltungsrechtlichen oder auergerichtlichen rechtsbehelfe, einschlielich des rechts auf beschwerde bei einer aufsichtsbehorde gema punkt 4.8, hat die betroffene person das recht, vor einem gericht klage zu erheben, wenn sie der ansicht ist, dass das unternehmen ihre personenbezogenen daten nicht im einklang mit der dsgvo verarbeitet hat und daher ihre rechte nach der dsgvo verletzt hat.

Das verfahren ist vor den gerichten des mitgliedstaates zu fuhren, in dem das unternehmen seinen sitz hat, d. H. In osterreich. Das verfahren kann auch vor den gerichten des mitgliedstaats eingeleitet werden, in dem die betroffene person ihren wohnsitz hat (falls sie nicht in osterreich wohnt).

3.11. Informieren der betroffenen person uber die verletzung des schutzes personenbezogener daten (artikel 34 dsgvo)
wenn die verletzung des schutzes personenbezogener daten wahrscheinlich zu einem hohen risiko fur die rechte und freiheiten der betroffenen person fuhrt, wird das unternehmen die betroffene person unverzuglich uber die verletzung des schutzes personenbezogener daten informieren. In dieser benachrichtigung ist die art der verletzung des schutzes personenbezogener daten klar und deutlich zu beschreiben, und sie muss mindestens die folgenden informationen und manahmen enthalten:

1. Den namen und die kontaktdaten des datenschutzbeauftragten oder einer anderen kontaktperson, die weitere auskunfte erteilen kann;
2. Die wahrscheinlichen folgen der datenschutzverletzung zu beschreiben;
3. Eine beschreibung der manahmen, die der fur die verarbeitung verantwortliche getroffen hat oder zu treffen beabsichtigt, um die verletzung des schutzes personenbezogener daten zu beheben, gegebenenfalls einschlielich manahmen zur abmilderung etwaiger nachteiliger folgen der verletzung des schutzes personenbezogener daten.

Die betroffene person muss nicht uber eine verletzung des schutzes personenbezogener daten informiert werden, wenn eine der folgenden bedingungen erfullt ist:

1. Das unternehmen geeignete technische und organisatorische schutzmanahmen ergriffen hat und diese manahmen auf die von der verletzung des schutzes personenbezogener daten betroffenen daten angewandt wurden, insbesondere manahmen wie die verwendung von verschlusselung, die die daten fur personen, die nicht zum zugriff auf die personenbezogenen daten berechtigt sind, unverstandlich machen;
2. Das unternehmen nach der verletzung des schutzes personenbezogener daten zusatzliche manahmen ergriffen hat, um sicherzustellen, dass das hohe risiko fur die rechte und freiheiten der betroffenen person wahrscheinlich nicht mehr besteht;
3. Die offenlegung einen unverhaltnismaig hohen aufwand erfordern wurde.

In den oben genannten fallen wird die betroffene person durch offentlich zugangliche informationen oder durch ahnliche manahmen informiert, die sicherstellen, dass die betroffene person in ahnlich wirksamer weise informiert wird.

IV. Wahrnehmung der rechte der betroffenen person, antragstellung, kontaktaufnahme mit dem unternehmen

4.1 um seine rechte auszuuben, sollte der betroffene vorzugsweise i) seinen antrag schriftlich per post schicken, ii) ihn personlich am sitz des unternehmens abgeben oder iii) ihn per e-mail an die e-mail-adresse des unternehmens schicken.

Daten und kontaktangaben des unternehmens/datenverarbeiters:

name des unternehmens: gemil nutrition gmbh.
Firmensitz: schottenfeldgasse 85/1, 1070 wien
postadresse: schottenfeldgasse 85/1, 1070 wien
udi:
vertreter: Milan Herczku
steuernummer: ATU76523326
e-mail: [email protected] De
webseite: vegnum. De
tel: +43720145750

4.2 bestehen zweifel an der identitat der betroffenen person oder reichen die angegebenen daten zur identifizierung nicht aus, ist das unternehmen berechtigt, von der betroffenen person zusatzliche identifizierungsdaten zu verlangen, die zur bestatigung der identitat erforderlich und angemessen sind.

4.3 wenn die antragstellende person ihre identitat nicht zweifelsfrei nachweisen kann und somit nicht identifizierbar ist, kann das unternehmen die bearbeitung des antrags ablehnen.

4.4 das unternehmen informiert die betroffene person unverzuglich, in jedem fall innerhalb eines monats nach eingang des antrags, uber die auf ihren antrag hin getroffenen manahmen. Falls erforderlich, kann diese frist unter berucksichtigung der komplexitat des ersuchens und der zahl der ersuchen um weitere zwei monate verlangert werden. Das unternehmen informiert die betroffene person innerhalb eines monats nach eingang des antrags uber die fristverlangerung und gibt die grunde fur die verzogerung an.

4.5 hat die betroffene person den antrag auf elektronischem wege gestellt, werden die informationen nach moglichkeit auf elektronischem wege ubermittelt, sofern die betroffene person nichts anderes verlangt.

4.6 wird das unternehmen auf den antrag der betroffenen person hin nicht tatig, so unterrichtet es die betroffene person unverzuglich, spatestens jedoch innerhalb eines monats nach eingang des antrags, uber die grunde fur die untatigkeit und uber die moglichkeit der betroffenen person, eine beschwerde bei einer aufsichtsbehorde einzureichen und ihr recht auf einen gerichtlichen rechtsbehelf wahrzunehmen.

4.7 das unternehmen stellt die informationen gema den artikeln 13 und 14 der dsgvo sowie die informationen und manahmen gema den artikeln 15 bis 22 und 34 kostenlos zur verfugung. Ist ein ersuchen offensichtlich unbegrundet oder unverhaltnismaig, insbesondere weil es sich um eine wiederholung handelt, so wird das unternehmen unter berucksichtigung der verwaltungskosten, die mit der erteilung der erbetenen informationen oder der durchfuhrung der erbetenen manahme verbunden sind, tatig:

1. A) eine angemessene gebuhr erheben, oder
2. B) die erledigung des ersuchens ablehnen.