Datenschutzerklärung

Datenschutz und Schutz Ihrer Daten

1. EINLEITUNG

Ihre Privatsphäre ist uns wichtig,

In dieser Datenschutzerklärung möchten wir Ihnen auf einfache und verständliche Weise erklären, wer wir sind, welche personenbezogenen Daten wir über Sie erheben, warum wir sie erheben und was wir damit tun. Personenbezogene Daten sind alle Daten, anhand derer wir Sie direkt oder indirekt identifizieren können.

Bitte nehmen Sie sich die Zeit, diese Mitteilung zu lesen. Wenn Sie damit nicht einverstanden sind, stellen Sie uns bitte keine Daten zur Verfügung.

2. WAS DECKT DIESE DATENSCHUTZERKLÄRUNG AB

Diese Mitteilung beschreibt, wie Orvas d.o.o., Dugopolje, Ulica sv. Leopolda Mandića 10, PIN Nr.: 38192148118 (im Folgenden: „Orvas“ oder „wir“) Ihre Daten verarbeitet, wann immer Sie mit uns interagieren, z.B. wenn Sie:

eine unserer Websites besuchen;
unsere Social-Media-Kanäle nutzen;
unsere Produkte und Dienstleistungen, Systeme und Anwendungen kaufen und nutzen;
unsere Newsletter abonnieren;
uns Ihre Waren oder Dienstleistungen, Systeme oder Anwendungen zur Verfügung stellen;
unseren Kundensupport kontaktieren;
an unseren Geschäftsevents teilnehmen;
an unseren Wettbewerben teilnehmen;
an unseren Werbeaktionen teilnehmen;
oder anderweitig mit uns interagieren
als Verbraucher, Geschäftskunde, Partner, (Unter-)Lieferant, Auftragnehmer oder andere Person mit einer Geschäftsbeziehung zu uns.

„Verarbeitung“ bedeutet jede Operation, die an personenbezogenen Daten durchgeführt wird, einschließlich Erhebung, Aufzeichnung, Speicherung, Änderung oder Aktualisierung, Abruf, Konsultation, Nutzung, Offenlegung durch manuelle und/oder automatisierte Mittel.

3. WELCHE DATEN ERHEBEN WIR ÜBER SIE?

Je nachdem, wer Sie sind (z.B. Kunde, Verbraucher, Lieferant, Geschäftspartner usw.) und wie Sie mit uns interagieren (z.B. online, offline, telefonisch usw.), können wir unterschiedliche Daten über Sie verarbeiten. In dieser Mitteilung decken wir alle möglichen personenbezogenen Daten ab, die wir von Ihnen erheben.

DATEN, DIE SIE UNS DIREKT BEREITSTELLEN (BEISPIELE UNTEN)

Kategorien von Daten	Beispiele für Daten
Persönliche Identifikation	Name, Nachname, Titel, Geburtsdatum
Kontaktinformationen	E-Mail, Telefonnummer, Adresse, Land
Bilder	Hochgeladene/ bereitgestellte Bilder
Finanzdaten	Kreditkartendaten, Bankkontoinformationen
Andere Informationen	Haushaltsinformationen, Interessen, Beruf, Vorlieben

INFORMATIONEN AUS DRITTQUELLEN (BEISPIELE UNTEN)

Wir können Informationen über Sie aus öffentlich zugänglichen Quellen (wie gesetzlich zulässig) wie öffentlichen Datenbanken, unseren Marketingpartnern oder sozialen Medienplattformen erhalten, wenn Sie sich entscheiden, solche Dienste zu verbinden.

Wir können diese Informationen mit anderen Informationen kombinieren, die wir von Ihnen erhalten.

4. WIE VERWENDEN WIR IHRE DATEN?

Wir können Ihre Daten für verschiedene Zwecke verarbeiten, jedoch nur für solche, die eine rechtliche Grundlage für die Datenverarbeitung haben. Bitte finden Sie unten die Übersicht.

PROZESS/DIENST	ZWECK	RECHTSGRUNDLAGE
NUTZUNG DES DIENSTES Personenbezogene Daten aller natürlichen Personen, die die Website nutzen (einschließlich IP-Adresse oder anderer Kennungen und Informationen, die durch Cookies oder andere ähnliche Technologien gesammelt werden), und die keine registrierten Benutzer sind (d.h. Personen, die kein Profil auf der Website haben).	um die auf der Website bestellten Dienstleistungen bereitzustellen.	Notwendigkeit der Verarbeitung zur Erfüllung des Vertrags - Artikel 6(1)(b) DSGVO
	analytische und statistische Zwecke, bestehend aus der Durchführung von Analysen der Aktivitäten der Benutzer sowie ihrer Vorlieben, um die verwendeten Funktionen und bereitgestellten Dienstleistungen zu verbessern	berechtigtes Interesse des Verantwortlichen - Artikel 6(1)(f) DSGVO
	mögliche Geltendmachung und Untersuchung von Ansprüchen oder Verteidigung gegen Ansprüche	berechtigtes Interesse des Verantwortlichen - Artikel 6(1)(f) DSGVO
	Die Aktivität des Benutzers auf der Website, einschließlich seiner/ihrer personenbezogenen Daten, wird in Systemprotokollen aufgezeichnet. Die in den Protokollen gesammelten Informationen werden hauptsächlich für Zwecke im Zusammenhang mit der Bereitstellung von Dienstleistungen verarbeitet. Der Verantwortliche verarbeitet sie auch für technische, administrative Zwecke, zur Gewährleistung der Sicherheit des IT-Systems und der Verwaltung dieses Systems sowie für analytische und statistische Zwecke	berechtigtes Interesse des Verantwortlichen - Artikel 6(1)(f) DSGVO
REGISTRIERUNG AUF DER WEBSITE Diejenigen, die sich auf der Website registrieren, werden gebeten, die Daten bereitzustellen, die zur Erstellung und Verwaltung eines Kontos erforderlich sind. Um den Service zu erleichtern, kann der Benutzer zusätzliche Daten bereitstellen und damit deren Verarbeitung zustimmen. Solche Daten können jederzeit gelöscht werden. Die Bereitstellung der als obligatorisch gekennzeichneten Daten ist erforderlich, um ein Konto zu erstellen und zu betreiben, und die Nichtbereitstellung solcher Daten führt zur Unmöglichkeit, ein Konto zu erstellen. Die Bereitstellung anderer Daten ist freiwillig.	um Dienstleistungen im Zusammenhang mit der Wartung und dem Betrieb des Kontos auf der Website bereitzustellen	Notwendigkeit der Verarbeitung zur Erfüllung des Vertrags - Artikel 6(1)(b) DSGVO, und in Bezug auf freiwillig bereitgestellte Daten - die Rechtsgrundlage für die Verarbeitung ist die Einwilligung - Artikel 6(1)(a) DSGVO
	analytische und statistische Zwecke, bestehend aus der Durchführung von Analysen der Benutzeraktivität auf der Website und der Art und Weise, wie sie ihr Konto nutzen, sowie der Vorlieben der Benutzer, um die angewendeten Funktionen zu verbessern	berechtigtes Interesse des Verantwortlichen - Artikel 6(1)(f) DSGVO
	mögliche Geltendmachung und Untersuchung von Ansprüchen oder Verteidigung gegen Ansprüche	berechtigtes Interesse des Verantwortlichen - Artikel 6(1)(f) DSGVO

BESTELLUNGEN AUFGEBEN (NUTZUNG VON KOSTENPFLICHTIGEN DIENSTEN AUF DER WEBSITE) Die Aufgabe einer Bestellung (Kauf von Waren oder Dienstleistungen) durch den Benutzer der Website beinhaltet die Verarbeitung seiner/ihrer personenbezogenen Daten. Die Bereitstellung der als obligatorisch gekennzeichneten Daten ist erforderlich, um die Bestellung anzunehmen und zu bearbeiten, und die Nichtbereitstellung solcher Daten führt dazu, dass die Bestellung nicht bearbeitet wird. Die Bereitstellung der übrigen Daten ist optional.	Erfüllung einer eingereichten Bestellung	Notwendigkeit der Verarbeitung zur Erfüllung des Vertrags - Artikel 6(1)(b) DSGVO; für freiwillig bereitgestellte Daten ist die Rechtsgrundlage für die Verarbeitung die Einwilligung - Artikel 6(1)(a) DSGVO
	zur Erfüllung gesetzlicher Verpflichtungen, die dem Verantwortlichen obliegen, insbesondere aus Steuer- und Buchhaltungsgesetzen	gesetzliche Verpflichtung - Artikel 6(1)(c) DSGVO
	analytische und statistische Zwecke, bestehend aus der Durchführung von Analysen der Benutzeraktivität auf der Website sowie der Kaufpräferenzen der Benutzer, um die angewendeten Funktionen zu verbessern	berechtigtes Interesse des Verantwortlichen - Artikel 6(1)(f) DSGVO
	mögliche Geltendmachung und Untersuchung von Ansprüchen oder Verteidigung gegen Ansprüche	berechtigtes Interesse des Verantwortlichen - Artikel 6(1)(f) DSGVO
KONTAKTFORMULARE Der Verantwortliche bietet die Möglichkeit, ihn/sie über elektronische Kontaktformulare zu kontaktieren. Die Nutzung des Formulars erfordert, dass der Benutzer personenbezogene Daten bereitstellt, die erforderlich sind, um den Benutzer zu kontaktieren und auf die Anfrage zu antworten. Der Benutzer kann auch andere Daten bereitstellen, um den Kontakt oder die Bearbeitung der Anfrage zu erleichtern. Die Bereitstellung der als obligatorisch gekennzeichneten Daten ist erforderlich, um die Anfrage zu erhalten und zu bearbeiten, und die Nichtbereitstellung solcher Daten führt zur Unmöglichkeit der Dienstleistung. Die Bereitstellung anderer Daten ist freiwillig.	Identifizierung des Absenders und Bearbeitung seiner/ihrer Anfrage, die über das bereitgestellte Formular gesendet wurde	Erfüllung des Vertrags zur Erbringung der Dienstleistung - Artikel 6(1)(b) DSGVO; in Bezug auf freiwillig bereitgestellte Daten ist die Rechtsgrundlage der Verarbeitung die Einwilligung - Artikel 6(1)(a) DSGVO
	analytische und statistische Zwecke, bestehend aus der Führung von Statistiken über Anfragen, die von Benutzern über die Website eingereicht werden, um deren Funktionalität zu verbessern	berechtigtes Interesse des Verantwortlichen - Artikel 6(1)(f) DSGVO
MARKETING	Anzeige von Marketinginhalten für den Benutzer, die nicht auf seine/ihre Vorlieben zugeschnitten sind (kontextbezogene Werbung)	berechtigtes Interesse des Verantwortlichen - Artikel 6(1)(f) DSGVO

Orvas d.o.o. kann Ihnen Mitteilungen über unsere Produkte, Dienstleistungen, Veranstaltungen und Werbeaktionen senden. Die Kommunikation erfolgt über verschiedene Kanäle: E-Mail, Telefon, SMS, Post, soziale Netzwerke. Wir möchten Ihnen die bestmögliche Erfahrung bieten, daher kann diese Kommunikation auf Ihre Vorlieben zugeschnitten sein (zum Beispiel E-Mail als bevorzugter Kommunikationskanal mit uns – Sie können dies selbst angeben oder wir können es basierend auf den Links, die Sie in unseren E-Mails anklicken, verstehen). Wenn gesetzlich erforderlich, werden wir Ihre Einwilligung einholen, bevor wir die oben genannten Aktivitäten starten.

Um Ihre Einwilligung zu geben, können Sie beispielsweise das Kästchen zur Annahme des Erhalts von Nachrichten und Werbeaktionen oder zur Nutzung Ihrer Daten für allgemeine E-Commerce-Branchenanalysen ankreuzen. Wir geben Ihnen auch die Möglichkeit, Ihre Einwilligung jederzeit zu widerrufen (z.B. E-Mail abbestellen, uns eine Anfrage zum Widerruf der Einwilligung senden usw.).

Wenn wir Sie bitten, uns Ihre Daten bereitzustellen, Sie sich jedoch dagegen entscheiden, können wir Ihnen in einigen Fällen nicht die volle Funktionalität unserer Produkte, Dienstleistungen, Systeme oder Anwendungen bieten. Außerdem können wir möglicherweise nicht auf Anfragen reagieren, die Sie möglicherweise haben.

5. WANN TEILEN WIR IHRE DATEN?

Ihre Daten werden von uns und anderen Unternehmen innerhalb der Orbico-Gruppe verarbeitet. In Ausnahmefällen und nur zur Erfüllung der oben beschriebenen Zwecke können Ihre Daten mit folgenden Parteien geteilt werden:

Dienstleister: Wir können bestimmte Datenverarbeitungsaktivitäten an vertrauenswürdige Drittanbieter auslagern, um Funktionen auszuführen und Dienstleistungen für uns bereitzustellen, wie z.B. ICT-Dienstleister, Beratungsanbieter, Versanddienstleister;
Geschäftspartner: zum Beispiel: MMK, Phobs, ..., die Ihnen die von Ihnen angeforderten Dienstleistungen bereitstellen können;
Öffentliche und staatliche Behörden: Wenn gesetzlich vorgeschrieben oder zum Schutz unserer Rechte erforderlich, können wir Ihre Daten mit Behörden teilen, die die Orbico-Gruppe regulieren oder Zuständigkeit über sie haben;
Professionelle Berater wie Wirtschaftsprüfer, Anwälte, Buchhalter, andere professionelle Berater;
Andere Parteien im Zusammenhang mit Unternehmensgeschäften wie beim Verkauf eines Unternehmens oder eines Teils eines Unternehmens an ein anderes Unternehmen oder bei einer Reorganisation, Fusion, einem Joint Venture oder einer anderen Veräußerung unseres Geschäfts, unserer Vermögenswerte oder Aktien (einschließlich im Zusammenhang mit einem Insolvenzverfahren oder einem ähnlichen Verfahren).

Übertragung Ihrer Daten außerhalb des EWR

Das Schutzniveau personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) unterscheidet sich von dem, das durch europäisches Recht bereitgestellt wird. Aus diesem Grund überträgt Orvas personenbezogene Daten nur dann außerhalb des EWR, wenn dies erforderlich ist und mit einem angemessenen Schutzniveau, hauptsächlich durch:

Zusammenarbeit mit Auftragsverarbeitern personenbezogener Daten in Ländern, für die eine relevante Entscheidung der Europäischen Kommission erlassen wurde, ob ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet ist (für weitere Informationen gehen Sie bitte durch die hier bereitgestellte Liste: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en);
die Verwendung von Standardvertragsklauseln, die von der Europäischen Kommission herausgegeben wurden.

6. WIE BEWAHREN WIR IHRE DATEN AUF?

Wir bewahren Ihre Daten für den Zeitraum auf, der erforderlich ist, um die Zwecke zu erfüllen, für die sie erhoben wurden (siehe oben Abschnitt „Wie verwenden wir Ihre Daten?“). Manchmal können wir Ihre Daten länger aufbewahren, wenn dies gesetzlich vorgeschrieben oder erlaubt ist. Wir bestimmen den Zeitraum anhand der folgenden Kriterien:

Wie lange werden die Daten benötigt, um Ihnen unsere Produkte oder Dienstleistungen bereitzustellen oder unser Geschäft zu betreiben?
Haben Sie ein Konto bei uns? Dann bewahren wir Ihre Daten auf, solange Ihr Konto aktiv ist.
Unterliegen wir einer gesetzlichen, vertraglichen oder ähnlichen Verpflichtung, Ihre Daten aufzubewahren?
Beispiele können gesetzliche Aufbewahrungspflichten, behördliche Anordnungen zur Aufbewahrung von Daten, die für eine Untersuchung relevant sind, oder Daten, die für Rechtsstreitigkeiten aufbewahrt werden müssen, umfassen.

7. WIE SICHERN WIR IHRE DATEN?

Um Ihre Daten zu schützen, ergreifen wir geeignete technische und organisatorische Maßnahmen im Einklang mit den geltenden Datenschutz- und Datensicherheitsgesetzen, einschließlich der Anforderung an unsere Dienstleister, Geschäftspartner oder professionellen Berater, geeignete Maßnahmen zu ergreifen, um die Vertraulichkeit und Sicherheit Ihrer Daten zu schützen. Wir setzen Maßnahmen ein, um Risiken wie Zerstörung, Verlust, Änderung, unbefugte Offenlegung oder Zugriff auf Ihre Daten zu verhindern.

8. WER IST FÜR IHRE DATEN VERANTWORTLICH?

Orvas d.o.o mit Hauptsitz in Leopolda Mandića 10, Dugopolje, ist verantwortlich für die Verarbeitung der personenbezogenen Daten, die es für notwendig erachtet zu verarbeiten. Wir sind daher die Partei, an die Sie sich sowie die Aufsichtsbehörden (AZOP- Agencija za zaštitu osobnih podataka – Agentur für den Schutz personenbezogener Daten) wenden sollten, wenn Sie Fragen zur Verwendung Ihrer Daten durch unser Unternehmen haben. Für einige Dienstleistungen verlassen wir uns auf spezialisierte Partner. Sie müssen daher unseren Anweisungen folgen und sich an unsere Richtlinien zum Schutz personenbezogener Daten halten. Wir stellen sicher, dass unsere Partner nur die Daten erhalten, die zur Erfüllung ihrer vertraglichen Pflichten unbedingt erforderlich sind.

9. WELCHE GESETZGEBUNG GILT?

Der Schutz Ihrer personenbezogenen Daten wird durch die Verordnung EU 2016/679 (d.h. „DSGVO“) und die geltenden nationalen Gesetze Kroatiens geregelt. Wir verpflichten uns, unsere Verpflichtungen zu erfüllen und Ihre Rechte zu respektieren, wann immer wir Ihre Daten verarbeiten.

10. ZUGRIFF AUF IHRE INFORMATIONEN

Sie haben das Recht, auf den Inhalt der Daten zuzugreifen und die Berichtigung, Löschung, Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit und das Recht, der Verarbeitung der Daten zu widersprechen, sowie das Recht, eine Beschwerde bei der Aufsichtsbehörde für den Schutz personenbezogener Daten (AZOP – azop@azop.hr) einzureichen.

Soweit Ihre Daten auf der Grundlage einer Einwilligung verarbeitet werden, kann diese Einwilligung jederzeit durch Kontaktaufnahme mit Orvas oder Nutzung der auf der Website bereitgestellten Funktionen (z.B. Cookie-Banner „Optionen“-Button) widerrufen werden.

Sie haben das Recht, der Verarbeitung von Daten zu Marketingzwecken zu widersprechen, wenn die Verarbeitung im Zusammenhang mit dem berechtigten Interesse des Verantwortlichen erfolgt, und - aus Gründen, die sich auf die besondere Situation des Benutzers beziehen - in anderen Fällen, in denen die Rechtsgrundlage der Datenverarbeitung das berechtigte Interesse des Verantwortlichen ist (z.B. im Zusammenhang mit der Verwirklichung analytischer und statistischer Zwecke).

Sie können Ihre Rechte ausüben, indem Sie Orvas kontaktieren: Tel. 00385 95 344 4108; E-Mail: privacy@orvas.hr. Wir werden umgehend und spätestens innerhalb eines Monats antworten, es sei denn, außergewöhnliche Komplexität erfordert eine Verlängerung der Antwortzeit.

11. WsPay

Alle Zahlungen auf dieser Website werden über WsPay abgewickelt. Bei der Nutzung von WsPay werden Ihre personenbezogenen Daten nur mit WsPay geteilt und Orvas hat keinen Zugriff darauf. WSPay ist ein sicheres System für Online-Zahlungen, Echtzeit-Kredit- und Debitkartenzahlungen und andere Zahlungsmethoden. WSPay gewährleistet dem Käufer und dem Händler die sichere Eingabe und Übertragung von Kartendaten, was auch durch das PCI DSS-Zertifikat bestätigt wird. WSPay verwendet 256-Bit-SSL-Verschlüsselung und das kryptografische Protokoll TLS 1.2 als höchste Schutzstandards für die Dateneingabe und -übertragung.

Für weitere Informationen darüber, wie WsPay Ihre personenbezogenen Daten verarbeitet, besuchen Sie bitte Montri WsPay.