INFORMATIONEN UND GRUNDSÄTZE ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten (nachfolgend „Gesetz“ genannt)

I. Verantwortlicher für die Verarbeitung personenbezogener Daten

GDX Invest s.r.o., mit Sitz in Nemanická 2722, České Budějovice 3, 370 10 České Budějovice, Identifikationsnummer (IČO): 02467674, Datenpostfach-ID: esnbqzs (nachfolgend „Gesellschaft“ oder „Verantwortlicher“ genannt), informiert als Verantwortlicher¹ für personenbezogene Daten gemäß dem Gesetz über Art und Umfang der Verarbeitung personenbezogener Daten, einschließlich des Umfangs der damit verbundenen Rechte betroffener Personen. Soweit das Gesetz nichts anderes bestimmt, gilt die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung; nachfolgend „DSGVO“ genannt).

¹ Der Verantwortliche bestimmt die Zwecke und Mittel, mit denen personenbezogene Daten verarbeitet, erhoben, erfasst, geordnet oder offengelegt werden, und trägt die Verantwortung dafür, dass die Verarbeitung Ihrer personenbezogenen Daten ordnungsgemäß erfolgt.

II. Umfang der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden in dem Umfang verarbeitet, in dem sie die betreffende betroffene Person dem Verantwortlichen im Zusammenhang mit der Begründung eines vertraglichen oder sonstigen Rechtsverhältnisses zur Verfügung gestellt hat oder in dem der Verantwortliche sie auf andere Weise erhoben hat und im Einklang mit den geltenden Rechtsvorschriften oder zur Erfüllung seiner gesetzlichen Pflichten nach dem Gesetz verarbeitet.

III. Quellen personenbezogener Daten

Unmittelbar von betroffenen Personen, die ihre personenbezogenen Daten freiwillig bereitstellen (z. B. beim Abschluss eines Vertragsverhältnisses, durch E-Mail, persönliche oder telefonische Kommunikation mit dem Verantwortlichen im Zusammenhang mit Reservierungen und der Unterbringung selbst). Diese Quellen sind eine grundlegende Voraussetzung nicht nur für die Begründung oder Änderung eines Vertragsverhältnisses, sondern dienen vor allem der eindeutigen Identifizierung betroffener Personen. Die entsprechenden Angaben werden durch allgemein verbindliche Rechtsvorschriften als wesentliche Bestandteile der Beziehungen zwischen Vertragsparteien sowie zur Erfüllung gesetzlicher Pflichten der Gesellschaft bestimmt. Dazu gehören insbesondere bereitgestellte personenbezogene Daten und daraus abgeleitete Angaben.

Öffentlich zugängliche Register, Verzeichnisse und Aufzeichnungen (z. B. Handelsregister, Gewerberegister, öffentlich zugängliche Telefonverzeichnisse und andere).

Videoüberwachungssysteme, die vom Verantwortlichen verwaltet werden oder sich in seinem Eigentum befinden und zum Schutz von Personen und seines Eigentums vor möglichen rechtswidrigen Handlungen anderer Personen betrieben werden.

IV. Kategorien verarbeiteter personenbezogener Daten

• Identifikationsdaten werden stets nach der Art der betroffenen Person und dem Zweck der Verarbeitung eingeteilt; ihr Umfang richtet sich danach, was für den Verarbeitungszweck erforderlich ist. Dazu gehören insbesondere Vorname, Nachname, Titel, Geburtsdatum, Nummer des Identitätsdokuments, Umsatzsteuer-Identifikationsnummer, ständige oder vorübergehende Anschrift bzw. Sitz, Unterschrift, Staatsangehörigkeit, Nationalität, frühere Bildungsangaben usw. Identifikationsdaten umfassen auch personenbezogene Angaben, die eine eindeutige Identifizierung ermöglichen.
• Kontaktdaten, insbesondere Kontakt- oder Zustellanschrift, Telefonnummer, E-Mail-Adresse usw. Dazu zählen auch personenbezogene Daten, die es uns ermöglichen, mit Ihnen Kontakt aufzunehmen. Nähere Informationen über die konkreten Kategorien verarbeiteter personenbezogener Daten finden Sie in dem Dokument, mit dem Sie der Verarbeitung zustimmen oder in dem wir Sie bei der Erbringung bzw. Erfüllung eines Vertragsverhältnisses – Vermietung oder Verpachtung von Unterkunftseinrichtungen, Verkauf von Immobilien oder andere Verarbeitungszwecke – auf Grundlage unserer vertraglichen oder gesetzlichen Pflichten über die Verarbeitung informieren.
• Beschreibende Daten, Authentifizierungs- und Zahlungsdaten (z. B. Bankverbindungen oder Anmelde-/Registrierungsdaten, Zahlungs- und Reservierungsdaten).
• Weitere zur Vertragserfüllung erforderliche Daten sowie über die gesetzlichen Anforderungen hinaus bereitgestellte Daten, die im Umfang der von der betroffenen Person erteilten Einwilligung verarbeitet werden (Verarbeitung von Fotografien, Verwendung personenbezogener Daten für Bewerbungsverfahren usw.).
• Besondere Kategorien personenbezogener Daten, insbesondere Informationen über Ihren Gesundheitszustand, sofern Sie solche Daten selbst bereitstellen oder ihre Verarbeitung nach geltendem tschechischem Recht erforderlich ist.
• Daten über Ihr Verhalten auf unserer Website (weitere Informationen finden Sie in der Cookie-Richtlinie).

V. Kategorien betroffener Personen

Unterkunftsanbieter, untergebrachte Personen, Gäste, potenzielle Kunden, Verkäufer, Käufer, Arbeitnehmer des Verantwortlichen, externe Mitarbeiter (natürliche Personen unabhängig davon, ob sie unternehmerisch tätig sind), Partner des Verantwortlichen, Beförderer, Dienstleister oder sonstige Personen in einem Vertragsverhältnis zum Verantwortlichen, Bewerber, an der Verarbeitung personenbezogener Daten beteiligte natürliche Personen und weitere betroffene Personen.

VI. Kategorien von Empfängern personenbezogener Daten

Behörden der öffentlichen Verwaltung (Polizei, Fremdenpolizei, Vollstreckungsorgane und andere), d. h. staatliche und sonstige Stellen zur Erfüllung gesetzlicher Pflichten nach geltendem Recht (Behörden, Institutionen usw.) oder auf Grundlage Ihrer Einwilligung; gegebenenfalls regionale Gesundheitsbehörden und weitere staatliche oder kommunale Organisationen; Partner-, Schwester- oder Muttergesellschaften bei der Erbringung von Dienstleistungen für Sie; Anbieter von Post- und E-Mail-Versanddiensten; Lieferunternehmen für IT-Verwaltung, Website-Verwaltung, Weihnachtsgrüße, mögliche Zufriedenheitsumfragen und technische Verarbeitung (Anbieter von Informationssystemen und Anwendungen); ferner weitere Auftragsverarbeiter, die für den Verantwortlichen tätig sind, oder andere mögliche Empfänger in der Tschechischen Republik, im Ausland und in EU-Mitgliedstaaten. Nähere Informationen über Auftragsverarbeiter und Empfänger finden Sie in dem Dokument, mit dem Sie der Verarbeitung zustimmen oder in dem wir Sie bei Abschluss bzw. Erfüllung eines Vertragsverhältnisses informieren.

VII. Zwecke der Verarbeitung personenbezogener Daten

Die Zwecke der Verarbeitung personenbezogener Daten betroffener Personen sind:

• Anbahnung eines Vertragsverhältnisses und Vertragserfüllung – Abschluss und Erfüllung eines Miet-, Pacht- oder anderen Vertragsverhältnisses, das zur Erbringung der von Ihnen gewünschten Leistungen erforderlich ist;
• Reservierungen von Unterkünften;
• Meldeschein für die Unterkunft (Unterkunftsverzeichnis);
• Verkauf von Immobilien und damit verbundene Geschäftstätigkeiten;
• Instandhaltung von Immobilien;
• Kundenbetreuung;
• Erhebung und Auswertung von Informationen im Zusammenhang mit den von uns erbrachten Leistungen;
• Bearbeitung von Anträgen und Anfragen im Zusammenhang mit den vorgenannten Verarbeitungszwecken;
• gegebenenfalls Anmeldung zum Erhalt von Neuigkeiten, Einladungen und Werbemitteilungen der Gesellschaft;
• Einstellung von Mitarbeitern und Auswahlverfahren für freie Stellen;
• Anbahnung, Abschluss und Erfüllung von Miet- und Pachtverträgen gemäß Gesetz Nr. 89/2012 Slg., Bürgerliches Gesetzbuch.

Interne Verwaltungszwecke und interne Aufzeichnungen sowie der Schutz der Rechte und Interessen des Verantwortlichen, eines Empfängers oder anderer betroffener Personen (z. B. Forderungseinzug, Schadensersatzansprüche, Verwaltungsverfahren nach besonderen Rechtsvorschriften und Erstellung von Statistiken).

• gesetzlich vorgeschriebene Archivierung;
• Erfüllung gesetzlicher Pflichten und Tätigkeiten des Verantwortlichen;
• Schutz lebenswichtiger Interessen der betroffenen Person;
• Verbesserung der Website des Verantwortlichen aufgrund ihrer Nutzung;
• statistische Berichterstattung.

VIII. Art der Verarbeitung und Schutz personenbezogener Daten

Die Verarbeitung erfolgt ausschließlich durch Mitarbeiter an den Arbeitsstätten, am Sitz und in den Niederlassungen des Verantwortlichen sowie mithilfe von Auftragsverarbeitern und Computertechnik oder gegebenenfalls manuell bei personenbezogenen Daten in Papierform, unter Einhaltung aller Sicherheitsgrundsätze und technischen oder organisatorischen Maßnahmen zur Verwaltung und Verarbeitung personenbezogener Daten.

IX. Aufbewahrungsdauer personenbezogener Daten

Gemäß den in den jeweiligen Verträgen, den Aktenführungs- und Aufbewahrungs-/Aussonderungsregeln des Verantwortlichen oder den geltenden Rechtsvorschriften vorgesehenen Fristen werden personenbezogene Daten nur so lange verarbeitet, wie dies zur Wahrung der Rechte und Pflichten aus Vertragsverhältnissen und geltenden Rechtsvorschriften unbedingt erforderlich ist. Der Verantwortliche verpflichtet sich zur Einhaltung dieser Fristen.

X. Informationen für betroffene Personen

Der Verantwortliche verarbeitet personenbezogene Daten mit Einwilligung der betroffenen Person, außer in gesetzlich vorgesehenen Fällen, in denen eine solche Einwilligung nach dem Gesetz nicht erforderlich ist, sofern gesetzliche Ausnahmen oder die DSGVO nichts anderes bestimmen.

Gemäß dem Gesetz und Artikel 6 Absatz 1 DSGVO kann der Verantwortliche Daten ohne Einwilligung der betroffenen Person in folgenden Fällen verarbeiten:

• Die betroffene Person hat ihre Einwilligung zur Verarbeitung für einen oder mehrere bestimmte Zwecke gegeben;
• die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf ihre Anfrage erforderlich;
• die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
• die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
• die Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

XI. Technische und organisatorische Maßnahmen zur Sicherheit personenbezogener Daten betroffener Personen

1. Der Verantwortliche hat insbesondere folgende Maßnahmen zur Gewährleistung eines angemessenen Schutzniveaus personenbezogener Daten eingeführt und hält diese aufrecht:

• Alle Personen, denen Zugang zu personenbezogenen Daten gewährt wurde oder wird, wurden bzw. werden vor der Zugangsgewährung über ihre Pflichten informiert und vom Verantwortlichen angemessen in der Verarbeitung personenbezogener Daten geschult;
• die Funktionsfähigkeit und Wirksamkeit der Maßnahmen zur Gewährleistung der Datensicherheit werden im erforderlichen Umfang durch interne Audits sowie Überprüfungen der Maßnahmen und Dokumentation regelmäßig kontrolliert;
• es werden Aufzeichnungen erstellt, mit denen festgestellt und überprüft werden kann, wann und von wem personenbezogene Daten erfasst oder anderweitig verarbeitet wurden;
• personenbezogene Daten werden verschlüsselt und/oder anonymisiert;
• die dauerhafte Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Verarbeitungssysteme und -dienste wird durch technische Maßnahmen und deren regelmäßige Kontrolle sichergestellt;
• die Verfügbarkeit personenbezogener Daten kann wiederhergestellt werden;
• ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der Maßnahmen zur Sicherheit der Verarbeitung wurde eingeführt;
• der Schutz der Integrität von Kommunikationsnetzen wird gewährleistet;
• es bestehen Virenschutz und Überwachung unbefugter Zugriffe;
• es wird eine sichere Datenübertragung ermöglicht, bei der die Empfänger durch geeignete Mittel eindeutig identifizierbar sind;
• bei der Verarbeitung werden elektronische Daten ausschließlich auf gesicherten Servern oder sicheren Datenträgern gespeichert.

2. Der Verantwortliche ergreift fortlaufend weitere Maßnahmen zur technischen und organisatorischen Sicherung personenbezogener Daten, insbesondere zur Verhinderung unbefugten oder zufälligen Zugriffs, unbeabsichtigter oder rechtswidriger Vernichtung, des Verlusts, der Veränderung oder unbefugten Offenlegung personenbezogener Daten (nachfolgend „Verletzung des Schutzes personenbezogener Daten“ genannt), nach eigenem Ermessen und unter Berücksichtigung des Stands der Technik.

XII. Rechte betroffener Personen

1. Die grundlegenden und wesentlichen Anforderungen an Anträge zur Ausübung der Rechte betroffener Personen sind im Dokument Anforderungen zur Ausübung der Betroffenenrechte veröffentlicht, das auf allen unseren Websites verfügbar ist. Das Dokument enthält eine Aufstellung der Rechte und stellt Formulare zur Verfügung, die unter [email protected] oder am Arbeitsplatz des Verantwortlichen erhältlich sind.

2. Gemäß § 28 des Gesetzes informiert der Verantwortliche die betroffene Person auf deren Antrag über das Recht auf Auskunft über personenbezogene Daten und über folgende Informationen:

• Verarbeitungszweck und Kategorien der betroffenen personenbezogenen Daten;
• Empfänger oder Kategorien von Empfängern, denen personenbezogene Daten offengelegt wurden oder werden, vorgesehene Speicherdauer sowie sämtliche verfügbaren Informationen über die Herkunft der personenbezogenen Daten;
• falls die Daten nicht bei der betroffenen Person erhoben wurden, ob eine automatisierte Entscheidungsfindung einschließlich Profiling stattfindet, sowie Informationen über die Rechte auf Berichtigung, Einschränkung der Verarbeitung oder Löschung und über die Datenquelle.

3. Jede betroffene Person, die feststellt oder vermutet, dass der Verantwortliche oder ein Auftragsverarbeiter ihre personenbezogenen Daten unter Verletzung ihres Privat- und Persönlichkeitsrechts oder entgegen dem Gesetz verarbeitet, insbesondere wenn die Daten im Hinblick auf den Verarbeitungszweck unrichtig sind, kann:

• vom Verantwortlichen eine Erklärung verlangen und ihn auffordern, Abhilfe zu schaffen. Dies kann insbesondere durch Sperrung, Berichtigung, Ergänzung oder Löschung personenbezogener Daten geschehen;
• wird der Antrag nach Absatz 1 für begründet befunden, behebt der Verantwortliche den beanstandeten Zustand unverzüglich;
• kommt der Verantwortliche dem Antrag nach Absatz 1 nicht nach, kann sich die betroffene Person unmittelbar an die Aufsichtsbehörde wenden: Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prag 7, Tel.: +420 234 665 800, E-Mail: [email protected];
• das Vorgehen nach Absatz 1 hindert die betroffene Person nicht daran, ihre Beschwerde unmittelbar bei der Aufsichtsbehörde einzureichen;
• Kontaktdaten des Datenschutzbeauftragten des Verantwortlichen: Martin Trávníček, MBA, E-Mail: [email protected], oder Anschrift des Sitzes des Verantwortlichen.