ERKLÄRUNG DES VERANTWORTLICHEN ÜBER DIE VERARBEITUNG PERSONENBEZOGENER DATEN

In diesem Abschnitt informieren wir über die Verarbeitung und den Schutz personenbezogener Daten im Sinne der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) sowie des Gesetzes Nr. 18/2018 Slg. der Slowakischen Republik über den Schutz personenbezogener Daten und zur Änderung und Ergänzung bestimmter Gesetze (im Folgenden nur: „Datenschutzgesetz“).

Der Verantwortliche, ROLFES, s. r. o., mit Sitz in Dolné Hony 28B, IČO: 52738060 (im Folgenden nur „Verantwortlicher“), hat zur Gewährleistung des Schutzes der Rechte betroffener Personen angemessene technische und organisatorische Maßnahmen getroffen, welche die rechtmäßige Verarbeitung personenbezogener Daten erklären. Der Verantwortliche hat ferner ein transparentes System zur Erfassung von Sicherheitsvorfällen und jeglichen Fragen seitens der betroffenen Person sowie anderer Personen eingeführt.

Bei Bedarf kann die betroffene Person einzelne Informationen auch telefonisch unter: +421 911 137 101 oder per E-Mail: rolfes@rolfes.sk  erhalten.

1. Verantwortlicher

ROLFES, s. r. o. Dolné Hony 28B 951 41 Lužianky IČO: 52738060

Wir verarbeiten Ihre Daten zu eigenen Zwecken als Verantwortlicher. Das bedeutet, dass wir den Zweck festlegen, zu dem wir Ihre personenbezogenen Daten erheben, die Mittel der Verarbeitung bestimmen und für deren ordnungsgemäße Durchführung verantwortlich sind.

2. Auftragsverarbeiter und Empfänger

Der Verantwortliche kann in bestimmten Fällen personenbezogene Daten betroffener Personen auch über Auftragsverarbeiter verarbeiten, die mit der Verarbeitung personenbezogener Daten gemäß Artikel 28 der DSGVO-Verordnung beauftragt sind.

Auftragsverarbeiter verarbeiten personenbezogene Daten der betroffenen Personen im Namen des Verantwortlichen. Die Verarbeitung personenbezogener Daten durch einen Auftragsverarbeiter hat keinen negativen Einfluss auf die Ausübung und Geltendmachung der Rechte der betroffenen Person. Der Verantwortliche nutzt nur Auftragsverarbeiter, die angemessene technische, organisatorische und andere Maßnahmen gewährleisten, sodass die Verarbeitung den Anforderungen der DSGVO entspricht und der Schutz der Rechte der betroffenen Person in vollem Umfang gewährleistet ist.

Kategorien von Auftragsverarbeitern:

• Lieferant, der die Lieferung technischer Lösungen, Webhosting-Dienste, Wartung und Unterstützung von IT-Systemen, die vom Verantwortlichen genutzt werden (z. B. auch E-Mail-Dienstleister), sicherstellt.
• Lieferant, der Dienstleistungen im Bereich der Buchhaltung und steuerlichen Pflichten des Verantwortlichen sicherstellt.

Kategorien von Empfängern personenbezogener Daten:

• Personen, die aufgrund einer Beauftragung des Verantwortlichen handeln, Rechtsvertreter, Anwaltskanzleien und Auditoren.
• Organe der staatlichen Verwaltung und der öffentlichen Gewalt zur Ausübung von Kontrolle und Aufsicht.

3. Zweck der Verarbeitung personenbezogener Daten

Als Verantwortlicher verarbeiten wir personenbezogene Daten ausschließlich auf einer legitimen Rechtsgrundlage und in Übereinstimmung mit genau definierten Zwecken:

• Reaktion auf eine telefonisch, per E-Mail, über das Kontaktformular oder per Post eingereichte Anfrage, Anregung oder Frage Wir verarbeiten die Daten zum Zweck der Bearbeitung Ihres Anliegens, insbesondere wenn es sich um Fragen zu unseren Produkten und Dienstleistungen handelt (Herstellung von Technologiecontainern, Stahlkonstruktionen, kundenspezifische Metallfertigung). Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f) DSGVO. Sie haben das Recht, dieser Verarbeitung zu widersprechen.
• Bekundung des Interesses an unseren Produkten und Dienstleistungen (vorvertragliche Verhandlungen) Wir verarbeiten Daten zum Zweck der Erstellung eines Preisangebots, eines Projektvorschlags oder anderer vor dem Vertragsabschluss erforderlicher Handlungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Beziehungen).
• Datenverarbeitung im Rahmen des Vertragsverhältnisses (z. B. Bestellungen, Projektdokumentation, Herstellung und Lieferung von Containern und Konstruktionen, Montage, Fakturierung, Service) Die Verarbeitung ist notwendig für den Abschluss und die Erfüllung von Geschäftsverträgen, Fertigungsaufträgen und die Bereitstellung unserer Dienstleistungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO.
• Datenverarbeitung von Stellenbewerbern Wenn Sie auf ein Stellenangebot reagieren, verarbeiten wir Ihre Daten im Rahmen des vorvertraglichen Verhältnisses. Bei der Aufnahme in die Bewerberdatenbank erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO und Art. 6 Abs. 1 lit. a) DSGVO.
• Erfüllung gesetzlicher Pflichten Wir verarbeiten Daten, die für Buchhaltung, steuerliche Pflichten, Arbeitssicherheit und Gesundheitsschutz (ASG), arbeitsrechtliche Agenda, Registrierungspflichten und andere gesetzlich vorgeschriebene Pflichten erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. c) DSGVO.
• Führung eines Registers von Verträgen, Rechnungen, Korrespondenz und Verwaltungsdokumenten Hierbei handelt es sich um eine Verarbeitung im Zusammenhang mit der ordnungsgemäßen Ausübung der Geschäftstätigkeit, dem Betrieb von Projekten und der Fertigungsagenda. Rechtsgrundlage: Art. 6 Abs. 1 lit. b), c) oder f) DSGVO (je nach Art der Dokumentation). Sie haben das Recht, der Verarbeitung, die aufgrund eines berechtigten Interesses erfolgt, zu widersprechen.
• Führung eines Kontaktregisters von Geschäftspartnern (Mitarbeiter und Unternehmensvertreter) Wir verarbeiten Daten zum Zweck der Verwaltung von Geschäftsbeziehungen, der Koordinierung von Aufträgen, der Materiallieferungen und der vertraglichen Zusammenarbeit. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f) DSGVO in Verbindung mit § 78 Abs. 3 des Datenschutzgesetzes. Sie haben das Recht, dieser Verarbeitung zu widersprechen.
• Marketingaktivitäten und Projektwerbung Wir können personenbezogene Daten (z. B. E-Mail, Telefon, Foto, Videoaufzeichnung) für Marketingzwecke und die Präsentation unserer Produkte und realisierten Projekte (Technologiecontainer, Stahlkonstruktionen) verarbeiten. Zu den Aktivitäten gehören der Versand von Geschäftsnachrichten, Newslettern, die Teilnahme an Veranstaltungen, PR-Materialien, die Veröffentlichung von Referenzen und Realisierungen auf der Website oder in sozialen Netzwerken. Rechtsgrundlagen:
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO) – wenn Sie unser bestehender Kunde sind und sich das Marketing auf ähnliche Produkte oder Dienstleistungen bezieht. Sie haben das Recht, Widerspruch einzulegen.
• Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) – wenn Sie kein Kunde sind oder wenn das Marketing eine Einwilligung erfordert (z. B. Newsletter, Fotos und Videos von Veranstaltungen). Sie können die Einwilligung jederzeit widerrufen.

Kategorien betroffener Personen

• Klienten und potenzielle Klienten
• Vertragspartner und Lieferanten
• Stellenbewerber
• Mitarbeiter und Kooperationspartner
• Natürliche Personen, die mit dem Verantwortlichen kommunizieren
• Natürliche Personen als Teilnehmer an Marketingaktivitäten oder Veranstaltungen

Umfang der verarbeiteten personenbezogenen Daten

• Identifikationsdaten: Name, Nachname, Firmenname, IČO, DIČ, Titel
• Kontaktdaten: Telefon, E-Mail, Adresse des Sitzes oder der Betriebsstätte
• Daten im Zusammenhang mit Geschäftsbeziehungen: Bestellungen, Verträge, Projektdokumentation, technische Unterlagen
• Transaktionsdaten: Zahlungsdaten, Empfänger und Absender
• Fotos und audiovisuelle Aufnahmen: werden nur für Marketing- oder Präsentationszwecke verwendet
• Inhalt der Kommunikation: E-Mails, Nachrichten aus Formularen, Korrespondenz
• Daten, die zur Erfüllung gesetzlicher Pflichten erforderlich sind: Buchhaltungs- und Steuerbelege, arbeitsrechtliche Agenda, ASG-Dokumentation

4. Dauer der Verarbeitung und Aufbewahrung Ihrer personenbezogenen Daten

Ihre personenbezogenen Daten, die wir gemäß Art. 6 Abs. 1 lit. b) der DSGVO-Verordnung – im Rahmen der Erfüllung der Verpflichtungen des Verantwortlichen – verarbeitet haben oder verarbeiten, verarbeiten wir auch zum Zweck der Erfüllung unserer gesetzlichen Pflichten in Bezug auf Steuern und Buchhaltung. Diese Pflichten ergeben sich aus allgemein verbindlichen Rechtsvorschriften, wie z. B. dem Gesetz Nr. 431/2002 Slg. über die Buchhaltung in der jeweils geltenden Fassung oder dem Gesetz Nr. 595/2003 Slg. über die Einkommensteuer und dem Gesetz Nr. 563/2009 Slg. über die Steuerverwaltung. Die Daten müssen wir für die Dauer aufbewahren, die in diesen Rechtsvorschriften festgelegt ist. Wir richten uns nach dem Grundsatz der Minimierung der Aufbewahrungsdauer personenbezogener Daten gemäß Art. 5 Abs. 1 lit. e) der DSGVO-Verordnung, und daher werden Ihre personenbezogenen Daten, die keiner Archivierung nach besonderen Rechtsvorschriften unterliegen, gelöscht oder anonymisiert.

Personenbezogene Daten, die aufgrund erteilter Einwilligung gemäß Art. 6 Abs. 1 lit. a) der DSGVO-Verordnung verarbeitet werden, beispielsweise zur Aufnahme der betroffenen Person in das Bewerberregister oder zum Zweck des Versands aktueller Marketing-News, verarbeiten wir für einen Zeitraum von 3 Jahren oder bis zum Widerruf der Einwilligung. Wenn sich das Ende der Datenverarbeitungsdauer nähert, kontaktieren wir die betroffene Person mit der Möglichkeit, die Einwilligung für einen weiteren Verarbeitungszeitraum zu erneuern und zu verlängern. Erteilt die betroffene Person keine Einwilligung oder reagiert sie nicht auf die Kontaktaufnahme, stellen wir die Verarbeitung der personenbezogenen Daten ein – wir nehmen sie automatisch aus dem Register, löschen die elektronischen Daten technisch aus den Systemen und vernichten die physischen Dokumente.

Personenbezogene Daten, die aufgrund eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) der DSGVO-Verordnung verarbeitet werden und die bei der Reaktion auf eine eingereichte Anfrage, Anregung oder Frage zum Zweck der Bereitstellung von Feedback an die betroffene Person erlangt wurden, werden unverzüglich nach Bearbeitung gelöscht, sofern sie nicht anschließend in ein vorvertragliches oder vertragliches Verhältnis überführt wurden.

Als Verantwortlicher stellen wir die Löschung der personenbezogenen Daten unverzüglich sicher, nachdem: alle Vertragsbeziehungen zwischen Ihnen und uns als Verantwortlichem beendet wurden; und/oder

• alle Ihre Verpflichtungen gegenüber dem Verantwortlichen erloschen sind; und/oder
• alle Ihre Reklamationen und Anfragen bearbeitet wurden; und/oder
• alle weiteren Rechte und Pflichten zwischen Ihnen und uns als Verantwortlichem abgewickelt wurden; und/oder
• alle gesetzlich festgelegten Verarbeitungszwecke oder Verarbeitungszwecke, für die Sie uns Ihre Einwilligung erteilt haben, erfüllt wurden, sofern die Verarbeitung auf Grundlage der Einwilligung der betroffenen Person erfolgte; und/oder
• die Frist, für die die Einwilligung erteilt wurde, abgelaufen ist oder die betroffene Person ihre Einwilligung widerrufen hat; und/oder
• dem Antrag der betroffenen Person auf Löschung personenbezogener Daten stattgegeben wurde und einer der Gründe, die die Stattgabe dieses Antrags rechtfertigen, erfüllt wurde; und/oder
• das maßgebliche rechtliche Ereignis für die Beendigung des Verarbeitungszwecks eingetreten ist und gleichzeitig auch die Schutzaufbewahrungsfrist, die unter Berücksichtigung des Grundsatzes der Minimierung der Aufbewahrungsdauer personenbezogener Daten festgelegt wurde, abgelaufen ist;
• und gleichzeitig kein berechtigtes Interesse des Verantwortlichen mehr besteht, alle durch allgemein verbindliche Rechtsvorschriften festgelegten Pflichten erloschen sind, die die Aufbewahrung personenbezogener Daten der betroffenen Person erfordern (insbesondere zu Archivierungszwecken, zur Durchführung von Steuerprüfungen usw.) oder die ohne deren Aufbewahrung nicht erfüllt werden könnten.

Zufällig erlangte personenbezogene Daten werden von uns in keinem Fall systematisch für einen von uns festgelegten Zweck weiterverarbeitet. Wenn möglich, informieren wir die betroffene Person, zu der die zufällig erlangten personenbezogenen Daten gehören, über deren zufällige Erlangung und leisten ihr je nach Art des Falles die notwendige Unterstützung, um die Kontrolle über ihre personenbezogenen Daten wiederherzustellen. Unmittelbar nach diesen notwendigen Schritten zur Lösung der Situation vernichten wir alle zufällig erlangten personenbezogenen Daten unverzüglich auf sichere Weise.

Falls Sie an weiteren Informationen zur konkreten Aufbewahrungsdauer Ihrer personenbezogenen Daten interessiert sind, kontaktieren Sie uns bitte über die angegebenen Kontaktdaten.

5. Offenlegung von Daten

Unsere Gesellschaft veröffentlicht die erlangten personenbezogenen Daten in keinem Fall eigenmächtig.

6. Grenzüberschreitende Übermittlung und Profiling personenbezogener Daten

Eine grenzüberschreitende Übermittlung außerhalb der EU und ein Profiling personenbezogener Daten werden nicht durchgeführt und sind auch für die Zukunft nicht beabsichtigt.

7. Rechte und Pflichten der betroffenen Person

• Die betroffene Person ist verpflichtet, nur vollständige und wahrheitsgemäße Angaben zu machen.
• Die betroffene Person verpflichtet sich, ihre Daten im Falle einer Änderung zu aktualisieren, und zwar spätestens vor der Realisierung der ersten Bestellung, die auf die Änderung folgt.
• Die betroffene Person verpflichtet sich, dass sie, falls sie personenbezogene Daten einer dritten Person (Name, Nachname, Telefonnummer) angibt, dies nur mit deren Zustimmung tut und die betroffene Person über die auf dieser Seite aufgeführten Verfahren, Rechte und Pflichten informiert ist.
• Als betroffene Person haben Sie im festgelegten Umfang das Recht, über den Umgang mit Ihren personenbezogenen Daten zu entscheiden. Sie können die genannten Rechte persönlich am Sitz des Verantwortlichen oder telefonisch – schriftlich (per Post / E-Mail) geltend machen.

Wir werden versuchen, Ihnen so schnell wie möglich zu antworten, jedoch antworten wir Ihnen immer spätestens innerhalb von 30 Tagen nach Zustellung Ihrer Anfrage. Gültige Rechtsvorschriften und die DSGVO-Verordnung bzw. das Gesetz gewährleisten Ihnen insbesondere:

Auskunftsrecht – Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Ihre personenbezogenen Daten verarbeitet werden, und falls dies der Fall ist, eine Kopie dieser Daten und zusätzliche Informationen gemäß Art. 15 der Verordnung bzw. § 21 des Gesetzes zu erhalten. Falls wir eine große Menge an Daten über Sie erlangen, können wir von Ihnen verlangen, dass Sie Ihre Anfrage bezüglich des Umfangs der konkreten Daten, die wir über Sie verarbeiten, spezifizieren.

Recht auf Berichtigung – Damit wir stets nur aktuelle personenbezogene Daten über Sie verarbeiten, benötigen wir, dass Sie uns Änderungen so schnell wie möglich mitteilen. Falls wir unrichtige Daten über Sie verarbeiten, haben Sie das Recht, deren Berichtigung zu verlangen.

Recht auf Löschung („Recht auf Vergessenwerden“) – Wenn die Bedingungen des Artikels 17 der Verordnung bzw. § 23 des Gesetzes erfüllt sind, können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Sie können die Löschung daher beispielsweise verlangen, wenn Sie Ihre Einwilligung zur Verarbeitung personenbezogener Daten widerrufen haben und keine andere Rechtsgrundlage für die Verarbeitung besteht, oder falls wir Ihre personenbezogenen Daten unrechtmäßig verarbeiten, oder der Zweck, zu dem wir Ihre personenbezogenen Daten verarbeitet haben, entfallen ist und wir sie nicht zu einem anderen kompatiblen Zweck verarbeiten. Wir löschen Ihre Daten jedoch nicht, wenn sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Recht auf Einschränkung der Verarbeitung – Wenn die Bedingungen des Artikels 18 der Verordnung bzw. § 24 des Gesetzes erfüllt sind, können Sie von uns verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken. Sie können die Einschränkung daher beispielsweise verlangen, während Sie die Richtigkeit der verarbeiteten Daten bestreiten, oder falls die Verarbeitung unrechtmäßig ist und Sie nicht wünschen, dass wir die Daten löschen, sondern deren Verarbeitung während der Geltendmachung Ihrer Rechte eingeschränkt wird. Wir verarbeiten Ihre Daten weiterhin, wenn Gründe für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vorliegen.

Recht auf Datenübertragbarkeit – Wenn die Verarbeitung auf Ihrer Einwilligung beruht oder zur Erfüllung eines mit Ihnen geschlossenen Vertrages erfolgt und gleichzeitig mit automatisierten Mitteln durchgeführt wird, haben Sie das Recht, von uns Ihre personenbezogenen Daten, die wir von Ihnen erhalten haben, in einem gängigen, maschinenlesbaren Format zu erhalten. Wenn Sie dies wünschen und es technisch möglich ist, übermitteln wir Ihre personenbezogenen Daten direkt an einen anderen Verantwortlichen. Dieses Recht kann nicht auf eine Verarbeitung angewendet werden, die aufgrund der Erfüllung einer im öffentlichen Interesse liegenden Aufgabe oder in Ausübung öffentlicher Gewalt erfolgt.

Widerspruchsrecht – Wenn wir Ihre personenbezogenen Daten aufgrund der Erfüllung einer im öffentlichen Interesse liegenden Aufgabe oder in Ausübung öffentlicher Gewalt, die uns übertragen wurde, verarbeiten, oder falls die Verarbeitung aufgrund unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erfolgt, haben Sie das Recht, dieser Verarbeitung zu widersprechen. Aufgrund Ihres Widerspruchs schränken wir die Verarbeitung personenbezogener Daten ein, und sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder Gründe für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, werden wir die personenbezogenen Daten nicht weiter verarbeiten und Ihre personenbezogenen Daten löschen. Sie haben jederzeit das Recht, der Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung, einschließlich Profiling, soweit es mit solcher Direktwerbung in Verbindung steht, zu widersprechen. Nach Einlegung des Widerspruchs werden wir Ihre personenbezogenen Daten für diesen Zweck nicht mehr verarbeiten.

Recht auf Beschwerde bei einer Aufsichtsbehörde – Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Verordnung bzw. das Gesetz verstößt, haben Sie das Recht, eine Beschwerde bei einer der zuständigen Aufsichtsbehörden einzureichen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Für das Gebiet der Slowakischen Republik ist die Aufsichtsbehörde das Amt für den Schutz personenbezogener Daten, mit Sitz: Hraničná 4826/12, 820 07 Bratislava, Slowakische Republik, Web: www.dataprotection.gov.sk, Tel.: +421 /2/ 3231 3220.

Recht auf Widerruf der Einwilligung – Wenn die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die bereits erfolgte Verarbeitung. Wenn Sie sich zu einem späteren Zeitpunkt entscheiden, dass Sie erneut Geschäfts- und Marketingangebote von uns über unsere Produkte und Dienstleistungen erhalten möchten, können Sie Ihre widerrufene Einwilligung (bzw. den eingelegten Widerspruch) jederzeit erneut erteilen, und zwar in jeder der oben genannten Kontaktformen.

8. Kontaktdaten des Amtes für den Schutz personenbezogener Daten

Amt für den Schutz personenbezogener Daten der Slowakischen Republik Adresse: Gebäude Park One Námestie 1.mája 18 811 06 Bratislava Slowakische Republik IČO: 36 064 220

Einlaufstelle: Montag – Donnerstag: 8:00 – 15:00 Uhr Freitag: 8:00 – 14:00 Uhr

Telefonische Beratungen im Bereich des Schutzes personenbezogener Daten: Dienstag und Donnerstag von 8:00 bis 12:00 Uhr +421 2 323 132 20 Sekretariat des Amtsvorsitzenden +421 2 323 132 11 Sekretariat des Amtes +421 2 323 132 14 Fax: +421 2 323 132 34

Sprecher: Mobil: 0910 985 794 E-Mail: hovorca@pdp.gov.sk

E-Mail: a) allgemein: statny.dozor@pdp.gov.sk b) für die Bereitstellung von Informationen gemäß Gesetz Nr. 211/2000 Slg.: info@pdp.gov.sk c) Website: webmaster@pdp.gov.sk d) zur Einreichung von Anträgen auf Bereitstellung von Informationen gemäß Gesetz Nr. 211/2000 Slg. über den freien Zugang zu Informationen nutzen Sie bitte das Online-Formular. e) E-Mail-Adresse, über die Ihnen das Amt Beratung im Bereich des Schutzes personenbezogener Daten anbietet. Sie richtet sich an Kinder, Jugendliche, Studenten, Lehrer, Eltern, die den Verdacht haben, dass ihre personenbezogenen Daten missbraucht wurden: ochrana@pdp.gov.sk