Pflichtinformationen über die Rechte betroffener Personen beim Schutz personenbezogener Daten
I. Allgemeine Informationen
Art. 1. (1) Die „Shift Creative“ EOOD (in diesem Dokument kurz „Molivnik“ oder „Verantwortlicher“) übt ihre Tätigkeit im Einklang mit dem bulgarischen Gesetz über den Schutz personenbezogener Daten und der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27.04.2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr aus.
(2) Als Verantwortlicher für personenbezogene Daten bei der Erbringung von Hosting-Leistungen erfüllt Molivnik alle Anforderungen der neuen Verordnung: Wir erheben personenbezogene Daten nur, soweit sie für die Erbringung der Leistung erforderlich sind, und speichern sie verantwortungsvoll und rechtmäßig.
II. Angaben zum Inhaber
Art. 2. (1) Angaben zu Molivnik:
Firma: „Shift Creative“ EOOD
Einheitliche Identifikationsnummer (EIK): 204415049
Sitz: Büro A-20, 9. Etage, Sektion A, Gebäude Hebros, Boulevard Mariza Nr. 154, Bezirk Zentralen, 4000 Plowdiw, Gemeinde Plowdiw, Oblast Plowdiw, Bulgarien
Korrespondenzanschrift: Büro A-20, 9. Etage, Sektion A, Gebäude Hebros, Boulevard Mariza Nr. 154, Bezirk Zentralen, 4000 Plowdiw, Gemeinde Plowdiw, Oblast Plowdiw, Bulgarien
E-Mail: office [at] molivnik [.] com
(2) Angaben zur Kommission für den Schutz personenbezogener Daten:
Anschrift: Boulevard Prof. Zwetan Lazarow Nr. 2, 1592 Sofia, Bulgarien
Tel.: +359 2 915 35 18, +359 2 915 35 15, +359 2 915 35 19
Fax: +359 2 915 35 25
E-Mail: [email protected]
Website: http://www.cpdp.bg
III. Rechtsgrundlage für die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten
Art. 3. (1) Molivnik erhebt und verarbeitet Ihre personenbezogenen Daten im Zusammenhang mit dem Abschluss und der Erfüllung von Verträgen, der Erbringung von Hosting-Leistungen, der Registrierung von Domains sowie der Nutzung virtueller und gemieteter Server auf Grundlage von Art. 6 Abs. 1 der Verordnung (EU) 2016/679 (DSGVO), und zwar insbesondere auf folgender Grundlage:
- Ihre ausdrückliche Einwilligung als Kunde;
- die Erfüllung eines Vertrags mit einem Geschäftspartner oder die Durchführung vorvertraglicher Maßnahmen;
- die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage, wenn Sie sich bei uns bewerben;
- die Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt;
- die Wahrung der berechtigten Interessen von Molivnik.
(2) Molivnik ist Verantwortlicher für Ihre Daten als Nutzer unserer Leistungen. Hinsichtlich der personenbezogenen Daten, die Sie mithilfe unserer Leistungen verarbeiten, handelt Molivnik als Auftragsverarbeiter.
IV. Zwecke und Grundsätze der Erhebung, Verarbeitung und Speicherung personenbezogener Daten
Art. 4. (1) Molivnik erhebt und verarbeitet personenbezogene Daten beim Abschluss eines Vertrags mit einem Geschäftspartner oder einem Unternehmen/Kunden, um die Vertragspartei zu identifizieren und den Vertrag zu erfüllen, sowie zu folgenden Zwecken:
- Buchhaltung;
- Statistik;
- Schutz der Informationssicherheit;
- Sicherstellung der Erfüllung des Vertrags über die jeweilige Leistung;
- Versand von Informationsmitteilungen, Mitteilungen über Änderungen der Leistung, Empfehlungen zur besseren Nutzung der Plattform, neuen und erweiterten Abonnements u. Ä.
Art. 5. (1) Molivnik erhebt und verarbeitet die personenbezogenen Daten, die Sie bei einer Bewerbung angeben, unter anderem zu folgenden Zwecken:
- Identifizierung der Bewerberin bzw. des Bewerbers;
- Kontaktaufnahme und Kommunikation mit Ihnen;
- Auswahl von Bewerberinnen und Bewerbern.
(2) Molivnik speichert die von Ihnen angegebenen personenbezogenen Daten für die gesamte Laufzeit der Stellenausschreibung. Möchten wir Ihre Daten auch nach diesem Zeitraum für eine spätere Kommunikation mit Ihnen speichern, senden wir Ihnen per E-Mail eine Anfrage, damit Sie ausdrücklich in die weitere Speicherung einwilligen können.
Art. 6. (1) Molivnik beachtet bei der Verarbeitung Ihrer personenbezogenen Daten folgende Grundsätze:
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz;
- Zweckbindung;
- Angemessenheit im Hinblick auf die Verarbeitungszwecke und Datenminimierung;
- Richtigkeit und Aktualität der Daten;
- Speicherbegrenzung im Hinblick auf die Zwecke;
- Integrität und Vertraulichkeit der Verarbeitung sowie ein angemessenes Sicherheitsniveau für personenbezogene Daten.
Art. 7. (1) Bei der Verarbeitung und Speicherung personenbezogener Daten kann Molivnik diese zur Wahrung folgender berechtigter Interessen verarbeiten und speichern:
- Erfüllung seiner Pflichten gegenüber der Nationalen Agentur für Einnahmen, dem Innenministerium und anderen staatlichen und kommunalen Behörden.
V. Welche Arten personenbezogener Daten erhebt, verarbeitet und speichert Molivnik?
Art. 8. (1) Molivnik führt mit den personenbezogenen Daten, die Sie als Bewerberinnen und Bewerber angeben, folgende Vorgänge zu folgenden Zwecken durch:
- Abschluss und Erfüllung eines Handelsgeschäfts mit einem Kunden oder Partner – Zweck dieses Vorgangs ist der Abschluss, die Erfüllung und die Verwaltung eines Vertrags mit einem Geschäftspartner oder Kunden;
- Abschluss und Erfüllung eines Arbeits- oder Dienstvertrags mit einer natürlichen Person – Zweck dieses Vorgangs ist der Abschluss, die Erfüllung und die Verwaltung eines Vertrags mit einer natürlichen Person;
- Versand von Informationsmitteilungen – Zweck dieser Tätigkeit ist die Verwaltung des Versands von Mitteilungen an Kunden über Verbesserungen oder Änderungen der Leistungen, überschrittene Kontingente und auslaufende Leistungen gemäß dem Leistungsvertrag.
(2) Molivnik verarbeitet folgende Kategorien personenbezogener Daten und Informationen zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:
- Ihre Identifikationsdaten (Vor- und Nachname, E-Mail-Adresse, Telefon);
- Zweck der Erhebung: Kontaktaufnahme mit dem Nutzer und Übermittlung von Informationen an ihn.
- Rechtsgrundlage der Verarbeitung: Mit der Annahme der Allgemeinen Bedingungen und dem Kauf einer Leistung entsteht zwischen Molivnik und Ihnen ein Vertragsverhältnis, auf dessen Grundlage wir Ihre personenbezogenen Daten verarbeiten – Art. 6 Abs. 1 lit. b DSGVO.
- sonstige von Molivnik verarbeitete Daten – Beim Besuch unserer Website erhebt Molivnik Daten über die verwendete IP-Adresse;
- Zweck der Erhebung: Verbesserung der Sicherheit der Leistung und Lokalisierung der Oberfläche, statistische und Marketinganalysen.
- Rechtsgrundlage der Verarbeitung: Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist – Art. 6 Abs. 1 lit. b DSGVO. Bis zur Anlage eines Nutzerprofils wird die IP-Adresse auf Grundlage der berechtigten Interessen des Verantwortlichen erhoben – Art. 6 Abs. 1 lit. f DSGVO;
- Ihre Daten für die Ausstellung einer Rechnung an eine natürliche Person – Wünschen Sie eine Rechnung als natürliche Person, müssen Sie Ihre bulgarische persönliche Identifikationsnummer (EGN) angeben.
- Zweck der Erhebung: Ausstellung einer Rechnung für Zahlungen aus einem Vertrag über Leistungen zur Nutzung der Plattform zur Erstellung von Onlineshops.
- Rechtsgrundlage der Verarbeitung: Mit der Annahme der Allgemeinen Bedingungen und der Registrierung auf der Website oder mit dem Abschluss eines schriftlichen Vertrags entsteht zwischen Molivnik und Ihnen ein Vertragsverhältnis, auf dessen Grundlage wir Ihre personenbezogenen Daten verarbeiten – Art. 6 Abs. 1 lit. b DSGVO.
(3) Der Verantwortliche erhebt und verarbeitet keine personenbezogenen Daten, aus denen:
- die rassische oder ethnische Herkunft hervorgeht;
- politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen;
- sowie keine genetischen oder biometrischen Daten, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung.
(4) Die personenbezogenen Daten werden vom Verantwortlichen bei den betroffenen Personen selbst erhoben.
(5) Der Verantwortliche führt keine automatisierte Entscheidungsfindung auf Grundlage der Daten durch.
(6) Das Unternehmen verarbeitet keine Daten von Personen unter 16 Jahren, außer mit ausdrücklicher Einwilligung ihrer Eltern oder gesetzlichen Vertreter.
VI. Speicherdauer Ihrer personenbezogenen Daten
Art. 9. (1) Molivnik speichert die personenbezogenen Daten der gesetzlichen Vertreter juristischer Personen, die Vertragsparteien des Unternehmens sind, unbefristet, um die berechtigten Interessen von Molivnik zu wahren und seine gesetzlichen Pflichten gegenüber staatlichen Behörden und Institutionen zu erfüllen.
(2) Molivnik speichert Ihre personenbezogenen Daten als Bewerberin oder Bewerber nicht länger, als eine aktuelle Stellenausschreibung auf unserer Website oder an anderer Stelle veröffentlicht ist. Nach Ablauf der Ausschreibung oder Abschluss des Auswahlverfahrens sorgt Molivnik dafür, alle Ihre Daten unverzüglich zu löschen und zu vernichten oder zu anonymisieren (d. h. in eine Form zu bringen, die Ihre Identität nicht offenlegt), sofern Sie nicht ausdrücklich in die weitere Speicherung und Verarbeitung eingewilligt haben.
(3) Der Verantwortliche informiert Sie, falls die Speicherdauer zur Erfüllung einer rechtlichen Verpflichtung, im Hinblick auf berechtigte Interessen des Verantwortlichen oder aus anderen Gründen verlängert werden muss.
VII. Weitergabe Ihrer personenbezogenen Daten zur Verarbeitung
Art. 10. (1) Molivnik kann nach eigenem Ermessen Ihre personenbezogenen Daten ganz oder teilweise an Auftragsverarbeiter weitergeben, um die Verarbeitungszwecke unter Einhaltung der Anforderungen der Verordnung (EU) 2016/679 zu erfüllen.
(2) Molivnik informiert Sie, wenn es beabsichtigt, Ihre personenbezogenen Daten ganz oder teilweise an Drittländer oder internationale Organisationen zu übermitteln.
VIII. Ihre Rechte bei der Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten
Art. 11. (1) Wenn Sie nicht möchten, dass Molivnik Ihre personenbezogenen Daten ganz oder teilweise für einen bestimmten oder für alle Verarbeitungszwecke weiter verarbeitet, können Sie Ihre Einwilligung jederzeit durch eine formlose Mitteilung widerrufen.
(2) Molivnik kann verlangen, dass Sie Ihre Identität und Ihre Übereinstimmung mit der betroffenen Person nachweisen.
(3) Molivnik kann Ihre Daten ganz oder teilweise weiter verarbeiten, wenn hierzu eine rechtliche Verpflichtung besteht oder dies zur Wahrung seiner berechtigten Interessen erforderlich ist.
(4) Für gesetzliche Vertreter und natürliche Personen, die Vertragspartner des Unternehmens sind, gilt Absatz 3.
Art. 12. (1) Sie haben das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
(2) Sie haben das Recht auf Auskunft über die Sie betreffenden Daten sowie über die Informationen zur Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten.
(3) Der Verantwortliche stellt Ihnen auf Anfrage eine Kopie der verarbeiteten personenbezogenen Daten in elektronischer oder einer anderen geeigneten Form zur Verfügung.
(4) Die Auskunft ist kostenlos; der Verantwortliche behält sich jedoch vor, bei wiederholten oder exzessiven Anfragen eine Verwaltungsgebühr zu erheben.
Art. 13. (1) Sie können unrichtige oder unvollständige personenbezogene Daten durch eine Anfrage an Molivnik berichtigen oder vervollständigen lassen.
Art. 14. (1) Sie haben das Recht, vom Verantwortlichen die Löschung eines Teils oder aller Sie betreffenden personenbezogenen Daten zu verlangen, und der Verantwortliche ist verpflichtet, diese unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:
- die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr notwendig;
- Sie widerrufen Ihre Einwilligung, auf der die Verarbeitung beruht, und es fehlt an einer anderweitigen Rechtsgrundlage;
- Sie legen Widerspruch gegen die Verarbeitung ein, auch für Zwecke der Direktwerbung, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
- die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
- die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats erforderlich, dem der Verantwortliche unterliegt.
(2) Der Verantwortliche ist nicht zur Löschung verpflichtet, wenn er die personenbezogenen Daten speichert und verarbeitet:
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats erfordert, dem der Verantwortliche unterliegt, oder zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt, die ihm übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder statistische Zwecke;
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
(3) Üben Sie Ihr Recht auf „Vergessenwerden“ aus, löscht Molivnik alle Ihre Daten mit Ausnahme Ihres vollständigen Namens als Bewerberin oder Bewerber zu Nachweiszwecken.
(4) Die Daten der gesetzlichen Vertreter von Partnerunternehmen und Kunden, die in einem Vertragsverhältnis mit dem Unternehmen stehen, werden trotz eines Antrags auf Vergessenwerden weiter gespeichert und verarbeitet, um rechtliche Verpflichtungen des Unternehmens zu erfüllen, seine berechtigten Interessen zu wahren und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
(5) Um Ihr Recht auf „Vergessenwerden“ auszuüben, senden Sie bitte eine formlose Anfrage und weisen sich mit einem Ausweisdokument aus.
Art. 15. (1) Sie haben das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen, wenn:
- Sie die Richtigkeit der personenbezogenen Daten bestreiten, und zwar für die Dauer, die dem Verantwortlichen die Überprüfung der Richtigkeit ermöglicht;
- die Verarbeitung unrechtmäßig ist, Sie jedoch statt der Löschung die Einschränkung der Nutzung verlangen;
- der Verantwortliche die personenbezogenen Daten für die Verarbeitungszwecke nicht mehr benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
- Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Interessen überwiegen.
Art. 16. (1) Sie können die im Zusammenhang mit der Nutzung der Leistungen von Molivnik über Sie gespeicherten und verarbeiteten Daten jederzeit per E-Mail-Anfrage herunterladen.
(2) Sie können von Molivnik verlangen, Ihre personenbezogenen Daten direkt an einen von Ihnen benannten Verantwortlichen zu übermitteln, soweit dies technisch machbar ist.
(3) Ihr Recht auf Datenübertragbarkeit können Sie durch eine formlose Anfrage ausüben.
Art. 17. (1) Sie können vom Verantwortlichen verlangen, über alle Empfänger unterrichtet zu werden, denen die personenbezogenen Daten offengelegt wurden, deren Berichtigung, Löschung oder Einschränkung Sie verlangt haben. Der Verantwortliche kann diese Auskunft verweigern, wenn sie unmöglich ist oder einen unverhältnismäßigen Aufwand erfordern würde.
Art. 18. (1) Sie können jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten durch den Verantwortlichen einlegen, auch wenn diese für Zwecke des Profilings oder der Direktwerbung verarbeitet werden.
Art. 19. (1) Stellt der Verantwortliche eine Verletzung des Schutzes Ihrer personenbezogenen Daten fest, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, benachrichtigt er Sie unverzüglich über die Verletzung sowie über die ergriffenen oder geplanten Maßnahmen.
(2) Der Verantwortliche ist nicht zur Benachrichtigung verpflichtet, wenn:
- er geeignete technische und organisatorische Sicherheitsvorkehrungen für die von der Verletzung betroffenen Daten getroffen hat;
- er nachträglich Maßnahmen ergriffen hat, die sicherstellen, dass die Verletzung kein hohes Risiko für Ihre Rechte mehr zur Folge hat;
- die Benachrichtigung mit einem unverhältnismäßigen Aufwand verbunden wäre.
Art. 20. (1) Für die Registrierung einer Domain innerhalb oder außerhalb der Zone .bg übermittelt Molivnik auf Ihren Antrag hin die erforderlichen Informationen an die zuständige Domain-Registrierungsstelle, die Ihre Daten als Verantwortliche für die Registrierung der beantragten Domain verarbeitet.
(2) Der Verantwortliche übermittelt Ihre Daten nicht in Länder außerhalb der EU.
IX. Sonstige Bestimmungen
Art. 21. (1) Werden Ihre Rechte nach den vorstehenden Bestimmungen oder nach geltendem Datenschutzrecht verletzt, haben Sie das Recht, Beschwerde bei der Kommission für den Schutz personenbezogener Daten einzulegen:
Name: Kommission für den Schutz personenbezogener Daten
Anschrift: Boulevard Prof. Zwetan Lazarow Nr. 2, 1592 Sofia, Bulgarien
Tel.: +359 2 915 35 18, +359 2 915 35 15, +359 2 915 35 19
Fax: +359 2 915 35 25
E-Mail: [email protected]
Website: http://www.cpdp.bg/
Art. 22. (1) Sie können alle Ihre Rechte in Bezug auf den Schutz Ihrer personenbezogenen Daten in jeder Form ausüben, die eine entsprechende Erklärung enthält und Sie als betroffene Person ausweist.
Art. 23. (1) Wenn Sie Molivnik beauftragen, personenbezogene Daten Dritter im Rahmen der Nutzung der Leistung zu verarbeiten, handelt Molivnik als Auftragsverarbeiter.
(2) In den Fällen nach Absatz 1 handelt Molivnik ausschließlich auf Ihre Weisung als Nutzer der Leistung und nur insoweit, als es Kontrolle über die von Ihnen verarbeiteten personenbezogenen Daten haben kann. Molivnik hat keine Kontrolle über die Inhalte und Daten, die Sie als Nutzer der Leistung in die Leistung laden (einschließlich der Frage, ob diese Daten personenbezogene Daten enthalten). In diesem Fall wirkt Molivnik nicht an der Entscheidung mit, ob der Nutzer die Leistung zur Verarbeitung personenbezogener Daten nutzt, zu welchen Zwecken und ob diese geschützt sind. Die Verantwortung von Molivnik beschränkt sich in diesem Fall daher auf:
- die Einhaltung der Weisungen des Nutzers der Leistung gemäß Vertrag und Allgemeinen Bedingungen;
- die Bereitstellung von Informationen über die Leistung und ihre Funktionen über deren Benutzeroberfläche.
Art. 24. (1) Die Website von Molivnik kann Links zu anderen Websites enthalten, die von anderen Organisationen betrieben werden. Wir sind nicht für die Sicherheitsrichtlinien anderer Websites verantwortlich, auch wenn Sie diese über Links auf unserer Website erreichen. Diese Datenschutzerklärung gilt nur für unsere Website; wir empfehlen Ihnen daher, die Datenschutzerklärungen der anderen von Ihnen besuchten Websites zu lesen.
(2) Sind Sie über die Website eines Dritten auf unsere Website gelangt, können wir zudem keine Verantwortung für die Datenschutzrichtlinien und -praktiken der Eigentümer und Betreiber dieser Website übernehmen und empfehlen Ihnen, deren Datenschutzerklärung zu prüfen.
Art. 25. (1) Mit der Nutzung unserer Website stimmen Sie unserer Datenschutzerklärung zu.
Art. 26. (1) Diese Erklärung wurde zuletzt im September 2018 aktualisiert und entspricht der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679). Sollten wir unsere Datenschutzbestimmungen ändern, veröffentlichen wir die Änderungen auf dieser Webseite.
