Datenschutz- und Datenverarbeitungsrichtlinie von Protolab

Diese „Datenschutz- und Datenverarbeitungsrichtlinie“ soll klare und verständliche Informationen über die Verarbeitung personenbezogener Daten von Nutzern des Onlineshops „n2o3.com“ bereitstellen, der Protolab gehört (nachfolgend „Protolab“ oder „Verantwortlicher“).

Rechtsgrundlage für die Verarbeitung personenbezogener Daten und die damit verbundene Informationspflicht ist die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).

Dementsprechend achtet Protolab mit der gebotenen Sorgfalt auf die vollständige Rechtmäßigkeit der Datenverarbeitung und auf die Sicherheit der personenbezogenen Daten der Nutzer. Zu diesem Zweck:

• stellt Protolab alle Informationen zum Datenschutz einfach, verständlich und präzise dar;
• verbessert Protolab fortlaufend seine Datenschutzverfahren und aktualisiert diese Richtlinie gemäß bewährten Praktiken;
• ermutigt Protolab Nutzer, uns bei Anmerkungen, Klarstellungsbedarf oder Fragen zum Datenschutz zu kontaktieren.

Verantwortlicher für die im Dienst „n2o3.com“ verarbeiteten personenbezogenen Daten ist Protolab.

Protolab verarbeitet personenbezogene Daten der Nutzer von „n2o3.com“ zu folgenden Zwecken:

• Abschluss und Erfüllung eines Kaufvertrags oder eines sonstigen Vertrags;
• Erfüllung gesetzlicher Pflichten des Verantwortlichen (z. B. Aufbewahrung steuerlicher Unterlagen, Zusammenarbeit mit Behörden);
• Wahrung berechtigter Interessen von Protolab.

Die Verarbeitung erfolgt in erster Linie auf Grundlage der Datenschutz-Grundverordnung. Zusätzlich kann die Verarbeitung u. a. auf der Strafprozessordnung, dem Steuerstrafrecht, dem Rechnungslegungsgesetz (Aufbewahrung von Steuerunterlagen) oder dem Zivilgesetzbuch (Wahrung rechtlicher Interessen) beruhen.

Zu den berechtigten Interessen von Protolab zählt insbesondere die Sicherung der Möglichkeit, Ansprüche aus nicht ordnungsgemäßer oder unterlassener Vertragserfüllung des Käufers geltend zu machen.

Die Verarbeitung erfolgt nach den Grundsätzen der Datenminimierung und Zweckbindung, d. h. es werden nur für den rechtmäßigen Zweck erforderliche Daten erhoben.

Die Angabe personenbezogener Daten ist freiwillig, aber Voraussetzung für den Abschluss eines Vertrags mit Protolab. Dies betrifft: Vor- und Nachname bzw. Firmenname, Post- und Rechnungsadresse sowie USt-IdNr. Zudem sind Telefonnummer und E-Mail-Adresse anzugeben; sie sind jedoch nicht zwingend für den Vertragsabschluss.

Wer erforderliche Daten nicht angibt, kann keinen Vertrag schließen; die Nichtangabe optionaler Daten führt dazu, dass diese nicht zur Vertragserfüllung genutzt werden können.

Eine Weitergabe von Daten durch den Verantwortlichen ist stets rechtlich begründet. Daten werden an den Nutzer selbst oder eine von ihm bevollmächtigte Person offengelegt. Mögliche Dritte sind insbesondere:

• staatliche Behörden (z. B. Sanitätsinspektion, Inspektor für Chemikalien, Zentrales Ermittelungsbüro, Polizei);
• mit dem Verantwortlichen zusammenarbeitende Stellen (z. B. Serveradministrator, Buchhaltungsbüro) auf Basis eines Auftragsverarbeitungsvertrags.

Der Verantwortliche übermittelt keine personenbezogenen Daten außerhalb der Europäischen Union und nicht an internationale Organisationen.

Speicherdauer personenbezogener Daten:

• zur Vertragsanbahnung und -erfüllung – von der Erhebung bis zur Beendigung bzw. Erfüllung des Vertrags;
• zur Erfüllung gesetzlicher Pflichten – bis zur Pflichterfüllung bzw. bis zum Ende gesetzlicher Aufbewahrungsfristen (z. B. bis zu 5 Jahre nach Ablauf des Jahres der Transaktion für Rechnungen);
• zur Wahrung berechtigter Interessen – höchstens bis zum Ablauf der Verjährung von Ansprüchen von Protolab gegenüber dem Nutzer (z. B. 2 Jahre nach Fälligkeit der Rechnung);
• bei Verarbeitung auf Einwilligung – bis zum Widerruf, sofern keine andere Rechtsgrundlage besteht.

Rechte des Nutzers im Zusammenhang mit der Verarbeitung:

• Zugriff auf Daten, Löschung, Widerruf der Einwilligung („Recht auf Vergessenwerden“) und Widerspruch;
• Berichtigung oder Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Beschwerde bei der Aufsichtsbehörde: Präsident des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau.

Die bereitgestellten personenbezogenen Daten werden nicht automatisiert verarbeitet und nicht profiliert.

Diese Richtlinie gilt seit dem 25. Mai 2018.