Datenschutzerklärung

Pflichtinformationen zu den Rechten des Einzelnen auf den Schutz personenbezogener Daten

Informationen über das Unternehmen, das Ihre Daten verarbeitet:

Name: ITAN OOD

EIC/BULSTAT: 208729182

Hauptsitz und Verwaltungsadresse: Stadt Sofia, Ul. „Simeonovsko Shosse“ Nr. 12

Adresse für Korrespondenz: Sofia, 12 Simeonovsko Shosse Blvd.

Telefon: 0895723444

E-Mail: manaprana.jewelry@gmail.com

Website: https://www.manapranajewelry.com/

Angaben zur zuständigen Datenschutzaufsichtsbehörde

Name: Kommission zum Schutz personenbezogener Daten

Hauptsitz und Verwaltungsadresse: Sofia 1592, „Prof. Tsvetan Lazarov“ Blvd. Nr. 2

Korrespondenzadresse: Sofia 1592, Prof. Tsvetan Lazarov Blvd. Nr. 2

Telefon: 02 915 3 518

Webseite:www.cpdp.bg

ITAN EOOD (im Folgenden als „Administrator“ oder „Unternehmen“ bezeichnet) übt seine Tätigkeit im Einklang mit dem Gesetz zum Schutz personenbezogener Daten und der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr aus. Diese Informationen sollen Sie über alle Aspekte der Verarbeitung Ihrer personenbezogenen Daten durch das Unternehmen und die Rechte informieren, die Ihnen im Zusammenhang mit dieser Verarbeitung zustehen.

Grundlage für die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten

Art. 1.Der Administrator erhebt und verarbeitet Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung des elektronischen Shops https://www.manapranajewelry.com/ und dem Abschluss von Verträgen mit dem Unternehmen auf der Grundlage von Art. 6, Abs. 1, Verordnung (EU) 2016/679 (DSGVO), und zwar aus folgenden Gründen:

Ausdrückliche Einwilligung, die Sie als Kunde erhalten haben;

Erfüllung der Verpflichtungen des Administrators aus einem Vertrag mit Ihnen;

Einhaltung einer gesetzlichen Verpflichtung, die für den Administrator gilt;

Zur Wahrung der berechtigten Interessen des Administrators oder eines Dritten;

Zwecke und Grundsätze bei der Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten

Art. 2. (1) Wir erheben und verarbeiten die personenbezogenen Daten, die Sie uns im Zusammenhang mit der Nutzung des elektronischen Shops und dem Abschluss eines Vertrages mit dem Unternehmen zur Verfügung stellen, unter anderem zu folgenden Zwecken:

Erstellen eines Kontos und Bereitstellung der vollen Funktionalität bei der Nutzung des Online-Shops;

Abschluss und Durchführung eines Fernabsatzvertrages;

Individualisierung einer Vertragspartei;

Buchhaltungszwecke;

statistische Zwecke;

Schutz der Informationssicherheit;

Sicherstellung der Vertragserfüllung für die Erbringung der betreffenden Dienstleistung.

Versenden eines Newsletters auf Ihre Anfrage hin;

(2) Wir beachten bei der Verarbeitung Ihrer personenbezogenen Daten die folgenden Grundsätze:

Rechtmäßigkeit, Treu und Glauben und Transparenz;

Einschränkung der Verarbeitungszwecke;

Relevanz für die Zwecke der Verarbeitung und Minimierung der erhobenen Daten;

Datengenauigkeit und Aktualität;

Einschränkung der Speicherung zur Erreichung der Ziele;

Integrität und Vertraulichkeit der Verarbeitung und Gewährleistung eines angemessenen Sicherheitsniveaus personenbezogener Daten.

(3) Bei der Verarbeitung und Speicherung personenbezogener Daten kann der Administrator personenbezogene Daten verarbeiten und speichern, um die folgenden berechtigten Interessen zu schützen:

Welche Arten personenbezogener Daten erhebt, verarbeitet und speichert unser Unternehmen?

Art. 3. (1) Das Unternehmen führt die folgenden Vorgänge mit den von Ihnen bereitgestellten personenbezogenen Daten für die folgenden Zwecke durch:

Registrierung eines Benutzers im E-Shop und Abschluss eines Kauf- und Verkaufsvertrags aus der Ferne – der Zweck dieses Vorgangs besteht darin, ein Profil für die Nutzung des E-Shops zum Kauf von Waren zu erstellen und Kontaktdaten für die Lieferung gekaufter Waren anzugeben. Die Registrierung und Erstellung eines Kontos für die Nutzung des Online-Shops ist kein zwingender Schritt zur Erbringung der Dienstleistung und weitgehend ohne die Erstellung eines Kontos möglich. Schlussfolgerung der Folgenabschätzung: Basierend auf der durchgeführten Folgenabschätzung ist die Durchführung des Vorgangs „Registrierung eines Nutzers im E-Shop und Abschluss eines Kauf- und Verkaufsvertrags im Fernabsatz“ zulässig und bietet ausreichende Garantien zum Schutz der Rechte und berechtigten Interessen der betroffenen Personen gemäß den Anforderungen der DSGVO.

Abschluss und Durchführung eines Handelsgeschäfts mit einem Kunden oder Partner – Zweck dieses Vorgangs ist der Abschluss und die Durchführung eines Vertrages mit einem Handelspartner oder Kunden und dessen Verwaltung. Angesichts des begrenzten Umfangs der erhobenen personenbezogenen Daten und der Tatsache, dass einige davon aus öffentlich zugänglichen Quellen stammen, ist die Durchführung einer Folgenabschätzung nicht erforderlich, um eine Folgenabschätzung des Vorhabens durchzuführen.

Versenden eines Newsletters (Newsletter) – Der Zweck dieses Vorgangs besteht darin, den Prozess des Versendens von Newslettern an Kunden zu verwalten, die angegeben haben, dass sie diese erhalten möchten. Angesichts des begrenzten Umfangs der erhobenen personenbezogenen Daten ist die Durchführung einer Folgenabschätzung nicht erforderlich, um eine Folgenabschätzung des Vorhabens durchzuführen.

Ausübung des Rechts auf Ablehnung oder Beschwerde – Der Zweck dieses Vorgangs besteht darin, den Prozess der Ausübung des Rechts auf Ablehnung oder Beschwerde durch den Kunden zu verwalten. Angesichts des begrenzten Umfangs der erhobenen personenbezogenen Daten ist die Durchführung einer Folgenabschätzung nicht erforderlich, um eine Folgenabschätzung des Vorhabens durchzuführen.

(2) Der Administrator verarbeitet die folgenden Kategorien personenbezogener Daten und Informationen für die folgenden Zwecke und aus den folgenden Gründen:

Ihre Personalisierungsdaten (E-Mail, Name usw.)
- Zweck, für den die Daten erhoben werden: 1) Kontaktaufnahme mit dem Nutzer und Zusendung von Informationen an ihn, 2) zum Zwecke der Nutzerregistrierung im Online-Shop sowie 3) zum Versand eines Newsletters.
- Grundlage für die Verarbeitung Ihrer personenbezogenen Daten - Mit der Annahme der Allgemeinen Geschäftsbedingungen und der Registrierung im elektronischen Geschäft oder der Aufgabe einer Bestellung ohne Registrierung oder mit dem Abschluss eines schriftlichen Vertrags entsteht zwischen dem Administrator und Ihnen ein Vertragsverhältnis, auf dessen Grundlage wir Ihre personenbezogenen Daten verarbeiten – Art. 6, Abs. 1, geb. (b) DSGVO. Die Verarbeitung Ihrer Daten zum Versand eines Newsletters erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung – Art. 6 Abs. 1 S. 1 lit. a DSGVO. 6, Abs. 1, geb. (a) DSGVO.

Lieferdaten (Namen, Telefon, Adresse usw.)
- Zweck, für den die Daten erhoben werden: Erfüllung der Verpflichtungen des Administrators aus dem Kauf- und Verkaufsvertrag und Lieferung der gekauften Waren.
- Grundlage für die Verarbeitung Ihrer personenbezogenen Daten - Mit der Annahme der Allgemeinen Geschäftsbedingungen und der Registrierung im elektronischen Geschäft oder der Aufgabe einer Bestellung ohne Registrierung oder mit dem Abschluss eines schriftlichen Vertrags entsteht zwischen dem Administrator und Ihnen ein Vertragsverhältnis, auf dessen Grundlage wir Ihre personenbezogenen Daten verarbeiten – Art. 6, Abs. 1, geb. (b) DSGVO.
Zusätzliche von Ihnen bereitgestellte Daten – Wenn Sie Ihr Profil vervollständigen möchten, können Sie Ihren Vor- und Nachnamen sowie Ihre Telefonnummer eingeben.
- Zweck, für den die Daten erhoben werden: Zur Vervollständigung der Informationen über den Benutzer in seinem Benutzerkonto.

- Grundlagen der Datenverarbeitung: Sie haben ausdrücklich in die Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt – Art. 6 Abs. 1 lit. 1, geb. a) DSGVO zum Zeitpunkt der Registrierung im Online-Shop. Die Angabe dieser Daten ist für die Registrierung im Online-Shop nicht zwingend erforderlich.

(3) Der Administrator erhebt oder verarbeitet keine personenbezogenen Daten, die sich auf Folgendes beziehen:

Rasse oder ethnische Herkunft offenlegen;

politische, religiöse oder philosophische Überzeugungen oder Gewerkschaftszugehörigkeit offenbaren;

genetische und biometrische Daten, Gesundheitsdaten oder Daten über das Sexualleben oder die sexuelle Orientierung.

(4) Die personenbezogenen Daten werden vom Administrator von den Personen erfasst, auf die sie sich beziehen.

(5) Das Unternehmen führt keine automatisierte Entscheidungsfindung anhand von Daten durch.

Art. 4. (1) Das Unternehmen führt die folgenden Vorgänge mit den von Ihnen als gesetzlichen Vertretern oder Bevollmächtigten von juristischen Personen-Handelspartnern bereitgestellten personenbezogenen Daten zu folgenden Zwecken durch:

Abschluss und Abwicklung eines Handelsgeschäfts: Für den Abschluss und die Abwicklung eines Handelsgeschäfts mit einem Handelsunternehmen verarbeiten wir ausschließlich die drei Namen des gesetzlichen Vertreters bzw. der von diesem bevollmächtigten Person. Fazit der Folgenabschätzung: Angesichts der geringen Anzahl natürlicher Personen, deren Daten verarbeitet werden, und der begrenzten Menge an personenbezogenen Daten, die erhoben werden, ist die Durchführung einer Folgenabschätzung für den aktuellen Vorgang nicht erforderlich.

(2) Die personenbezogenen Daten werden vom Administrator bei den Personen, auf die sie sich beziehen, und beim Handelsregister der Registrierungsstelle erhoben.

(3) Das Unternehmen führt keine automatisierte Entscheidungsfindung anhand von Daten durch.

Art. 5. Der Administrator kann die sogenannten „Cookies“ verwenden, um die volle Funktionalität der Website bereitzustellen, das Benutzererlebnis zu verbessern, statistische Zwecke zu erfüllen, den Zugriff zu erleichtern usw., denen Sie durch die Nutzung unserer Website zustimmen. Sie können Cookies jederzeit über die Einstellungen Ihres Browsers steuern und/oder löschen. „Cookies“ stellen keine personenbezogenen Daten dar und dienen nicht der Identifizierung von Besuchern und Nutzern des E-Shops.

Speicherdauer Ihrer personenbezogenen Daten

Art. 6. (1) Der Administrator speichert Ihre persönlichen Daten für einen Zeitraum, der nicht länger ist als die Existenz Ihres Profils in einem Online-Shop. Nach der Löschung Ihres Kontos wird der Administrator die erforderliche Sorgfalt walten lassen, um alle Ihre Daten unverzüglich zu löschen und zu vernichten oder sie zu anonymisieren (d. h. sie auf eine Form zu reduzieren, die Ihre Identität nicht preisgibt).

(2) Der Administrator verarbeitet Ihre personenbezogenen Daten, die Sie bei einer Bestellung ohne Registrierung im E-Shop angegeben haben, bis zum Abschluss der Bestellung, es sei denn, Sie haben bei der Bestellung Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten zum Zweck der Verbesserung des Dienstes, der Bereitstellung empfohlener Inhalte für Sie, individueller Konditionen, Werbeaktionen sowie zu statistischen Zwecken erteilt.

(3) Der Administrator speichert Ihre im Zusammenhang mit Online-Bestellungen bereitgestellten personenbezogenen Daten für einen Zeitraum von 5 Jahren, um die rechtlichen Interessen des Administrators bei Rechts- oder Verwaltungsstreitigkeiten mit Benutzern des Online-Shops zu schützen.

(4) Der Administrator benachrichtigt Sie, wenn die Datenspeicherfrist zur Erfüllung einer gesetzlichen Verpflichtung oder im Hinblick auf berechtigte Interessen des Administrators oder aus anderen Gründen verlängert werden muss.

(5) Der Administrator speichert die personenbezogenen Daten, die aufgrund der geltenden Gesetzgebung aufbewahrt werden müssen, für den jeweils festgelegten Zeitraum, der über den Zeitraum des Bestehens Ihres Profils im elektronischen Shop oder bis zum Abschluss der Bestellung hinausgehen kann.

Art. 7. Der Administrator speichert die personenbezogenen Daten der gesetzlichen Vertreter seiner Handelspartner für den Zeitraum der Vertragserfüllung, um den berechtigten Interessen und gesetzlichen Verpflichtungen des Administrators nachzukommen, und dieser Zeitraum kann über die Laufzeit des abgeschlossenen Vertrags hinausgehen.

Übermittlung Ihrer personenbezogenen Daten zur Verarbeitung

Art. 8. (1) Der Administrator kann nach eigenem Ermessen, vorbehaltlich der Einhaltung der Anforderungen der Verordnung (EU) 2016/679 (DSGVO), einen Teil oder alle Ihrer personenbezogenen Daten an Verarbeiter personenbezogener Daten zur Erfüllung der Verarbeitungszwecke, denen Sie zugestimmt haben, übermitteln.

(2) Der Administrator benachrichtigt Sie im Falle der Absicht, einen Teil oder alle Ihrer personenbezogenen Daten an Drittländer oder internationale Organisationen zu übertragen.

Ihre Rechte hinsichtlich der Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten

Widerrufen Sie die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten

Art. 9. (1) Wenn Sie nicht möchten, dass die von Ihnen angegebenen personenbezogenen Daten zu Marketingzwecken und zum Erhalt eines Newsletters verarbeitet werden, können Sie Ihre Einwilligung zur Verarbeitung jederzeit widerrufen, indem Sie das Formular zum Widerruf der Einwilligung in Anlage Nr. 1 ausfüllen oder eine Anfrage im Freitext stellen und diese per E-Mail an uns senden.

(2) Sobald wir Ihre Anfrage erhalten haben, senden wir Ihnen an die E-Mail-Adresse, die Sie für den Empfang von Newslettern und Werbebotschaften angegeben haben, ein Schreiben mit detaillierten Anweisungen zur Überprüfung Ihrer Person als Empfänger von Newslettern und einem Betreff der personenbezogenen Daten, für die der Widerruf der Einwilligung beantragt wird.

(3) Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung personenbezogener Daten, die der Administrator bis zu diesem Zeitpunkt durchgeführt hat.

Zugriffsrecht

Art. 10. (1) Sie haben das Recht, vom Administrator eine Bestätigung darüber zu verlangen und zu erhalten, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden, indem Sie eine Anfrage im Freitext per E-Mail senden.

(2) Sie haben das Recht auf Auskunft über die Sie betreffenden Daten sowie auf Auskunft über die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten.

(3) Nachdem wir Ihre Anfrage erhalten haben, senden wir Ihnen an die E-Mail-Adresse, mit der Sie sich im E-Shop registriert oder Bestellungen aufgegeben haben, einen Brief mit detaillierten Anweisungen zur Überprüfung Ihrer Identität als Betreff der personenbezogenen Daten, zu denen der Zugriff beantragt wird.

(4) Nach Durchführung der Überprüfung gemäß Abs. 3. Der Administrator stellt Ihnen auf Anfrage eine Kopie der verarbeiteten personenbezogenen Daten über Sie in elektronischer oder anderer geeigneter Form zur Verfügung.

(5) Die Bereitstellung des Zugriffs auf die Daten ist kostenlos, der Administrator behält sich jedoch das Recht vor, bei wiederholten oder übermäßigen Anfragen eine Verwaltungsgebühr zu erheben.

Recht auf Berichtigung oder Vervollständigung

Art. 11. (1) Sie können unrichtige oder unvollständige personenbezogene Daten, die Sie betreffen, jederzeit über die Option „Profil bearbeiten“ berichtigen oder vervollständigen.

(2) Sie können unrichtige oder unvollständige personenbezogene Daten, die Sie betreffen, direkt über Ihr Profil auf der Website oder durch eine Anfrage an den Administrator per E-Mail über das Formular in Anhang Nr. 4 oder durch eine Freitextanfrage korrigieren oder vervollständigen.

Recht auf Löschung („vergessen werden“)

Art. 12. (1) Sie haben das Recht, vom Administrator die Löschung eines Teils oder aller Ihrer personenbezogenen Daten zu verlangen, und der Administrator ist verpflichtet, diese unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:

Personenbezogene Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;

Sie widerrufen Ihre Einwilligung, auf die sich die Datenverarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;

Sie widersprechen der Verarbeitung Ihrer personenbezogenen Daten, auch für Direktmarketingzwecke, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;

personenbezogene Daten wurden unrechtmäßig verarbeitet;

Personenbezogene Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nach EU-Recht oder dem Recht eines Mitgliedstaats nachzukommen, das für den Administrator gilt;

Die personenbezogenen Daten wurden im Zusammenhang mit der Bereitstellung von Diensten der Informationsgesellschaft erhoben.

(2) Der Administrator ist nicht verpflichtet, die personenbezogenen Daten zu löschen, wenn er diese speichert und verarbeitet:

zur Ausübung des Rechts auf freie Meinungsäußerung und des Rechts auf Information;

zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung erfordert, die im für den Administrator geltenden Recht der EU oder eines Mitgliedstaats vorgesehen ist, oder zur Wahrnehmung einer Aufgabe im öffentlichen Interesse oder zur Ausübung der ihm übertragenen behördlichen Befugnisse;

aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;

zu Zwecken der Archivierung im öffentlichen Interesse, für wissenschaftliche oder historische Forschung oder für statistische Zwecke;

zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

(3) Um Ihr Recht auf Vergessenwerden auszuüben, ist es notwendig, per E-Mail eine Anfrage zur Löschung Ihrer persönlichen Daten zu senden, die der Administrator durch Ausfüllen des Formulars in Anhang Nr. 2 oder durch eine Freitextanfrage verarbeitet. Anschließend sendet der Administrator an die E-Mail-Adresse, mit der Sie sich im E-Shop registriert oder Bestellungen aufgegeben haben, einen Brief mit detaillierten Anweisungen für Ihre Überprüfung als Benutzer des speichern und den Gegenstand der personenbezogenen Daten angeben, deren Löschung beantragt wird.

(4) Nachdem wir die Identität des Antragstellers und der Person, auf die sich die Daten beziehen, gemäß den Ihnen zugesandten Weisungen überprüft haben, löschen wir alle Daten, die wir über Sie verarbeiten, gemäß Abs. 1 lit. 3.

(5) Wenn eine von Ihnen aufgegebene Bestellung bearbeitet wird, können Sie frühestens nach erfolgreichem Abschluss der Bestellung eine „Vergessenheit“ beantragen.

Recht auf Einschränkung

Art. 13. (1) Sie haben das Recht, den Administrator aufzufordern, die Verarbeitung der Sie betreffenden Daten einzuschränken, indem Sie uns eine Freitextanfrage per E-Mail senden, wenn:

die Richtigkeit der personenbezogenen Daten bestreiten, und zwar für einen Zeitraum, der es dem Administrator ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

die Verarbeitung ist unrechtmäßig, Sie möchten aber nicht, dass die personenbezogenen Daten gelöscht, sondern lediglich deren Verwendung eingeschränkt werden;

Der Administrator benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung Ihrer Rechtsansprüche;

Sie haben der Verarbeitung widersprochen, bis überprüft wurde, ob die rechtlichen Gründe des Administrators Vorrang vor Ihren Interessen haben.

(2) Nachdem wir Ihre Anfrage erhalten haben, senden wir Ihnen an die E-Mail-Adresse, mit der Sie sich im E-Shop registriert oder Bestellungen aufgegeben haben, einen Brief mit detaillierten Anweisungen für Ihre Verifizierung als Nutzer des Shops und einem Betreff der personenbezogenen Daten, für die die Einschränkung der Verarbeitung beantragt wurde.

(3) Nach Durchführung der Verifizierung gemäß Abs. 2. Das Unternehmen stellt die Verarbeitung Ihrer Daten ein, entfernt jedoch nicht etwaige Beiträge, die Sie im Online-Shop erstellt haben.

Recht auf Portabilität

Art. 14. (1) Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten zugestimmt haben oder die Verarbeitung für die Erfüllung des Vertrags mit dem Administrator erforderlich ist oder wenn Ihre Daten automatisiert verarbeitet werden, können Sie:

den Administrator zu bitten, Ihnen Ihre persönlichen Daten in einem lesbaren Format zur Verfügung zu stellen und sie an einen anderen Administrator zu übertragen;
fordern Sie den Administrator auf, Ihre personenbezogenen Daten direkt an einen von Ihnen angegebenen Administrator zu übertragen, sofern dies technisch machbar ist.

(2) Sie können das Recht auf Portabilität ausüben, indem Sie uns ein ausgefülltes Formular gemäß Anhang Nr. 3 oder eine Freitextanfrage per E-Mail zusenden. Anschließend sendet der Administrator an die E-Mail-Adresse, mit der Sie sich im E-Shop registriert oder Bestellungen aufgegeben haben, einen Brief mit detaillierten Anweisungen zur Überprüfung Ihrer Identität als Benutzer des Shops und Betreff der beantragten Portabilität personenbezogener Daten.

(3) Nach Durchführung der Verifizierung gemäß Abs. 2. Das Unternehmen hat die für Sie verarbeiteten Daten im XML-Format an die von Ihnen angegebene E-Mail-Adresse gesendet.

Recht auf Erhalt von Informationen

Art. 15. Sie können den Administrator bitten, Sie über alle Empfänger zu informieren, an die die personenbezogenen Daten weitergegeben wurden, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung beantragt wurde. Der Administrator kann die Bereitstellung dieser Informationen verweigern, wenn dies unmöglich ist oder einen unverhältnismäßigen Aufwand erfordern würde.

Widerspruchsrecht

Art. 16. Sie können der Verarbeitung der Sie betreffenden personenbezogenen Daten durch den Administrator jederzeit widersprechen, auch wenn diese zum Zwecke der Profilerstellung oder des Direktmarketings verarbeitet werden.

Ihre Rechte im Falle einer Verletzung der Sicherheit Ihrer personenbezogenen Daten

Art. 17. (1) Wenn der Administrator eine Verletzung der Sicherheit Ihrer personenbezogenen Daten feststellt, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellen kann, wird er Sie unverzüglich über die Verletzung sowie über die ergriffenen oder geplanten Maßnahmen informieren.

(2) Der Administrator ist nicht verpflichtet, Sie zu benachrichtigen, wenn:

hat angemessene technische und organisatorische Sicherheitsmaßnahmen in Bezug auf die von der Sicherheitsverletzung betroffenen Daten getroffen;

hat anschließend Maßnahmen ergriffen, um sicherzustellen, dass der Verstoß nicht zu einem hohen Risiko für Ihre Rechte führt;

Eine Benachrichtigung würde einen unverhältnismäßigen Aufwand erfordern.

Personen, denen Ihre personenbezogenen Daten weitergegeben werden

Art. 18. (1) Zum Zweck der Verarbeitung Ihrer personenbezogenen Daten und der Bereitstellung des Dienstes in vollem Umfang und unter Berücksichtigung Ihrer Interessen kann der Administrator die Daten an die folgenden Personen weitergeben, die Datenverarbeiter sind:

Verarbeiter personenbezogener Daten Zweck der Verarbeitung personenbezogener Daten

……………………………………….. ……………………………………………………………

(2) Verarbeiter personenbezogener Daten halten bei der Verarbeitung und Speicherung Ihrer personenbezogenen Daten alle rechtlichen und Sicherheitsanforderungen ein.

Art. 19. Der Administrator übermittelt Ihre Daten nicht in Drittländer.

Art. 20. Im Falle einer Verletzung Ihrer Rechte gemäß den oben genannten oder den geltenden Datenschutzgesetzen haben Sie das Recht, wie folgt eine Beschwerde bei der Kommission für den Schutz personenbezogener Daten einzureichen:

Name: Kommission zum Schutz personenbezogener Daten.

Hauptsitz und Verwaltungsadresse: Sofia 1592, „Prof. Tsvetan Lazarov“ Blvd. Nr. 2

Korrespondenzadresse: gr. Sofia 1592, Boulevard „Prof. Tsvetan Lazarov“. Nr. 2

Telefon: 02 915 3 518

Webseite: www.cpdp.bg

Art. 21. Sie können alle Ihre Rechte zum Schutz Ihrer personenbezogenen Daten über die diesen Informationen beigefügten Formulare ausüben. Natürlich sind diese Formulare nicht verpflichtend und Sie können Ihre Anfragen in jeder Form stellen, die eine entsprechende Erklärung enthält und Sie als Dateneigentümer ausweist.

Art. 22. Wenn sich die Einwilligung auf eine Übermittlung bezieht, beschreibt der Administrator die möglichen Risiken für die Übermittlung der Daten in Drittländer bei Fehlen einer Entscheidung über angemessenen Schutz und geeignete Schutzmaßnahmen.

Anhang #1

Formular für den Widerruf der Einwilligung zu Verarbeitungszwecken

Ihr Name*: …………………….

Ihre E-Mail-Adresse, die Sie im E-Shop verwendet haben*: …………………….

Feedback-Daten (E-Mail)*: …………………….

Name: …………………….

EIC/BULSTAT: …………………….

Hauptsitz und Anschrift der Geschäftsführung: …………………….

Korrespondenzadresse: …………………….

Telefon: …………………….

E-Mail: …………………….

Website: …………………….

Hiermit widerrufe ich meine Einwilligung zur Verarbeitung der von mir bereitgestellten personenbezogenen Daten zum Zwecke des Erhalts eines Newsletters, von Werbebotschaften oder anderen Marketingmaterialien und bin mir der Bedingungen für den Widerruf der Einwilligung gemäß der Pflichtinformation über die Rechte des Einzelnen zum Schutz personenbezogener Daten des elektronischen Shops bewusst.

Im Falle einer Verletzung Ihrer Rechte gemäß den oben genannten oder den geltenden Datenschutzgesetzen haben Sie das Recht, wie folgt eine Beschwerde bei der Datenschutzkommission einzureichen:

Name: Kommission zum Schutz personenbezogener Daten.

Hauptsitz und Verwaltungsadresse: Sofia 1592, „Prof. Tsvetan Lazarov“ Blvd. Nr. 2

Korrespondenzadresse: gr. Sofia 1592, Boulevard „Prof. Tsvetan Lazarov“. Nr. 2

Telefon: 02 915 3 518

Webseite: www.cpdp.bg

Anhang #2

Antrag auf Vergessenwerden – Löschung der mich betreffenden personenbezogenen Daten

Ihr Name*: …………………….

Ihre E-Mail-Adresse, mit der Sie sich im E-Shop registriert oder für Bestellungen verwendet haben*: …………………….

Feedback-Daten (E-Mail)*: …………………….

Name: …………………….

EIC/BULSTAT: …………………….

Hauptsitz und Anschrift der Geschäftsführung: …………………….

Korrespondenzadresse: …………………….

Telefon: …………………….

E-Mail: …………………….

Website: …………………….

Ich verlange die Löschung sämtlicher personenbezogener Daten, die Sie von mir oder mit mir im Rahmen der genannten Identifizierung verbundenen Dritten erheben, verarbeiten und speichern, aus Ihren Datenbanken.

Ich erkläre, dass mir bewusst ist, dass einige oder alle meiner personenbezogenen Daten vom Verantwortlichen weiterhin zum Zwecke der Erfüllung seiner gesetzlichen Verpflichtungen verarbeitet und gespeichert werden können.

Im Falle einer Verletzung Ihrer Rechte gemäß den oben genannten oder den geltenden Datenschutzgesetzen haben Sie das Recht, wie folgt eine Beschwerde bei der Datenschutzkommission einzureichen:

Name: Kommission zum Schutz personenbezogener Daten.

Hauptsitz und Verwaltungsadresse: Sofia 1592, „Prof. Tsvetan Lazarov“ Blvd. Nr. 2

Korrespondenzadresse: gr. Sofia 1592, Boulevard „Prof. Tsvetan Lazarov“. Nr. 2

Telefon: 02 915 3 518

Webseite: www.cpdp.bg

Anhang #3

Antrag auf Übertragbarkeit personenbezogener Daten

Ihr Name*: …………………….

Ihre E-Mail-Adresse, mit der Sie sich im E-Shop registriert oder für Bestellungen verwendet haben*: …………………….

Feedback-Daten (E-Mail)*: …………………….

Name: …………………….

EIC/BULSTAT: …………………….

Hauptsitz und Anschrift der Geschäftsführung: …………………….

Korrespondenzadresse: …………………….

Telefon: …………………….

E-Mail: …………………….

Website: …………………….

Ich bitte um Übermittlung aller über mich erhobenen, verarbeiteten und in Ihren Datenbanken gespeicherten personenbezogenen Daten im XML-Format an:

E-Mail: …………………….

Administrator – Annahme der Daten: …………………….

Name: …………………….

Identifikationsnummer (EIC, BULSTAT, Reg.-Nummer in CPLD): …………………….

E-Mail: …………………….

Im Falle einer Verletzung Ihrer Rechte gemäß den oben genannten oder den geltenden Datenschutzgesetzen haben Sie das Recht, wie folgt eine Beschwerde bei der Datenschutzkommission einzureichen:

Name: Kommission zum Schutz personenbezogener Daten.

Hauptsitz und Verwaltungsadresse: Sofia 1592, „Prof. Tsvetan Lazarov“ Blvd. Nr. 2

Korrespondenzadresse: gr. Sofia 1592, Boulevard „Prof. Tsvetan Lazarov“. Nr. 2

Telefon: 02 915 3 518

Webseite: www.cpdp.bg

Anhang #4

Anfrage zur Datenkorrektur

Ihr Name*: …………………….

Ihre E-Mail-Adresse, mit der Sie sich im E-Shop registriert oder für Bestellungen verwendet haben*: …………………….

Feedback-Daten (E-Mail)*: …………………….

Name: …………………….

EIC/BULSTAT: …………………….

Hauptsitz und Anschrift der Geschäftsführung: …………………….

Korrespondenzadresse: …………………….

Telefon: …………………….

E-Mail: …………………….

Website: …………………….

Ich beantrage die Berichtigung der folgenden personenbezogenen Daten, die Sie von mir oder mit mir verbundenen Dritten erheben, verarbeiten und speichern, wie folgt:

Korrekturpflichtige Daten:

…………………………………………..

Bitte korrigieren Sie es wie folgt:

…………………………………………..

Im Falle einer Verletzung Ihrer Rechte gemäß den oben genannten oder den geltenden Datenschutzgesetzen haben Sie das Recht, wie folgt eine Beschwerde bei der Datenschutzkommission einzureichen:

Name: Kommission zum Schutz personenbezogener Daten.

Hauptsitz und Verwaltungsadresse: Sofia 1592, „Prof. Tsvetan Lazarov“ Blvd. Nr. 2

Korrespondenzadresse: gr. Sofia 1592, Boulevard „Prof. Tsvetan Lazarov“. Nr. 2

Telefon: 02 915 3 518

Webseite: www.cpdp.bg