DSGVO (Schutz personenbezogener Daten)

1.4. Für die Bestellung von Dienstleistungen werden personenbezogene Daten benötigt, die für die erfolgreiche Abwicklung der Bestellung erforderlich sind (Name und Adresse, Kontakt). Zweck der Verarbeitung personenbezogener Daten ist die Abwicklung der Bestellung des Nutzers sowie die Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Anbieter und Nutzer. Zweck der Verarbeitung personenbezogener Daten ist ferner der Versand von Benachrichtigungen, geschäftlichen Mitteilungen sowie die Durchführung weiterer Marketingaktivitäten. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen gemäß Art. 6 Abs. 1 lit. c DSGVO sowie das berechtigte Interesse des Anbieters gemäß Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Anbieters ist die Verarbeitung personenbezogener Daten zum Zweck der Information des Nutzers und des Direktmarketings.

1.5. Der Anbieter nutzt zur Erfüllung des Lizenzvertrags die Dienste von Subunternehmern, wie z. B. eines Anbieters von Mailing-Diensten (personenbezogene Daten werden in Drittländern außerhalb der EU gespeichert) sowie eines Webhosting-Anbieters. Die beteiligten Dritten sind geprüfte Subunternehmer und erfüllen die Kriterien der DSGVO.

1.6. Die gespeicherten personenbezogenen Daten des Nutzers werden im System des Anbieters für die zur Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Anbieter und Nutzer erforderliche Dauer gespeichert, und zwar für 15 Jahre ab Beendigung des Vertragsverhältnisses. Nach Ablauf dieser Frist werden die Daten gelöscht.

1.7. Seitens des Anbieters erfolgt keine automatisierte Entscheidungsfindung im Einzelfall im Sinne von Art. 22 DSGVO.

1.8. Mit dem Absenden des Formulars zur Bestellung von Dienstleistungen oder der Anmeldung im Bereich Neuigkeiten auf den Seiten des Anbieters stimmt der Nutzer der Verwendung seiner personenbezogenen Daten zum Zweck des elektronischen Versands von geschäftlichen Mitteilungen, Werbematerialien, Direktverkauf, Marktforschung und direkten Produktangeboten seitens des Anbieters und Dritter zu, jedoch nicht häufiger als 1× monatlich, und erklärt zugleich, dass er diese Mitteilungen nicht als unerwünschte Werbung betrachtet, da der Nutzer dem Versand von Informationen ausdrücklich zustimmt. Die Einwilligung gemäß diesem Absatz kann der Nutzer jederzeit schriftlich über das Kontaktformular oder im System des Betreibers widerrufen, ggf. an der dafür vorgesehenen Stelle (Newsletter-Anmeldung).

1.9. Der Anbieter verwendet zur Verbesserung der Servicequalität, zur Personalisierung des Angebots, zur Erhebung anonymisierter Daten und zu Analysezwecken auf seiner Website sogenannte Cookies. Durch die Nutzung der Website stimmt der Nutzer der Verwendung der genannten Technologie zu.

2. Rechte und Pflichten des Anbieters

2.1. Der Anbieter ist in Bezug auf die personenbezogenen Daten der Kunden, die der Nutzer durch seine eigene Geschäftstätigkeit erhoben hat, Auftragsverarbeiter dieser Daten.

2.2. Diese Bedingungen regeln die gegenseitigen Rechte und Pflichten bei der Verarbeitung personenbezogener Daten, zu denen der Anbieter im Rahmen der Erfüllung des Lizenzvertrags Zugang erhalten hat, der durch Zustimmung zu den Allgemeinen Geschäftsbedingungen unter https://wexbo.com/terms/ (im Folgenden „Lizenzvertrag“) mit dem Nutzer geschlossen wurde.

2.3. Der Anbieter verpflichtet sich, für die Nutzer personenbezogene Daten zum Zweck der Bereitstellung des Systems https://www.guardian-angels-art.com/ in Form eines Lizenzvertrags zu verarbeiten, die der Nutzer im Zusammenhang mit seiner eigenen Geschäftstätigkeit erhoben hat. Die Verarbeitung personenbezogener Daten erfolgt automatisiert. Der Anbieter wird diese personenbezogenen Daten im Rahmen der Verarbeitung erheben, auf Datenträgern speichern, aufbewahren, sperren und vernichten, auch bei seinen vertraglichen Subunternehmern. Der Anbieter ist nicht berechtigt, personenbezogene Daten entgegen oder über den Rahmen dieser Bedingungen hinaus zu verarbeiten.

2.4. Der Anbieter verpflichtet sich, personenbezogene Daten nur an Arbeitsplätzen des Anbieters oder seiner Subunternehmer und zwar im Gebiet der Europäischen Union zu verarbeiten.

2.5. Der Anbieter verpflichtet sich, für den Nutzer personenbezogene Daten der Kunden des Nutzers für die zur Ausübung der Rechte und Pflichten aus dem Vertragsverhältnis zwischen Anbieter und Nutzer sowie zur Geltendmachung von Ansprüchen aus diesen Vertragsverhältnissen erforderliche Dauer zu verarbeiten.

2.6. Der Anbieter verpflichtet sich, den Nutzer über alle geplanten Änderungen hinsichtlich der Hinzuziehung weiterer Auftragsverarbeiter oder deren Ersetzung zu informieren und dem Nutzer die Möglichkeit einzuräumen, gegen diese Änderungen Einwände zu erheben.

2.7. Der Anbieter verpflichtet sich, seinen Subunternehmern in der Stellung als Auftragsverarbeiter personenbezogener Daten dieselben Pflichten zum Schutz personenbezogener Daten aufzuerlegen, wie sie in diesen Bedingungen festgelegt sind.

2.8. Der Anbieter verpflichtet sich, dass personenbezogene Daten im Einklang mit den Rechtsvorschriften verarbeitet werden und zur Durchführung aller Tätigkeiten, die für die Bereitstellung des Systems Guardian-angels-art in Form eines Lizenzvertrags erforderlich sind.

2.9. Der Anbieter verpflichtet sich, den Schutz der verarbeiteten personenbezogenen Daten technisch und organisatorisch so zu gewährleisten, dass es nicht zu unbefugtem oder zufälligem Zugriff auf die Daten, zu deren Änderung, Zerstörung oder Verlust, zu unbefugten Übermittlungen, zu einer sonstigen unbefugten Verarbeitung sowie zu sonstigem Missbrauch kommt, und dass während der gesamten Dauer der Datenverarbeitung alle Pflichten des Auftragsverarbeiters personenbezogener Daten, die sich aus den Rechtsvorschriften ergeben, personell und organisatorisch kontinuierlich sichergestellt sind.

2.10. Der Anbieter verpflichtet sich, dass die getroffenen technischen und organisatorischen Maßnahmen dem Risikoniveau entsprechen. Mit diesen Maßnahmen gewährleistet der Anbieter die fortlaufende Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung und stellt die Verfügbarkeit personenbezogener Daten und den Zugang zu ihnen im Falle physischer oder technischer Zwischenfälle rechtzeitig wieder her.

2.11. Der Anbieter erklärt hiermit, dass der Schutz personenbezogener Daten den internen Sicherheitsvorschriften des Anbieters unterliegt. Zugang zu personenbezogenen Daten haben daher nur befugte Personen des Anbieters und der Subunternehmer, für die der Anbieter die Bedingungen und den Umfang der Datenverarbeitung festgelegt hat, und jede solche Person greift unter ihrer eindeutigen Kennung auf personenbezogene Daten zu. Befugte Personen des Anbieters, die personenbezogene Daten gemäß diesen Bedingungen verarbeiten, sind verpflichtet, über personenbezogene Daten und über Sicherheitsmaßnahmen, deren Offenlegung deren Schutz gefährden würde, Stillschweigen zu bewahren. Der Anbieter stellt sicher, dass diese Pflicht sowohl für den Anbieter als auch für die befugten Personen auch nach Beendigung des arbeitsrechtlichen oder sonstigen Verhältnisses zum Anbieter fortbesteht.

2.12. Der Anbieter wird den Nutzer durch geeignete technische und organisatorische Maßnahmen, soweit möglich, bei der Erfüllung der Pflichten des Nutzers unterstützen, auf Anträge zur Ausübung der Rechte der betroffenen Person gemäß DSGVO zu reagieren; ebenso bei der Sicherstellung der Einhaltung der Pflichten nach Art. 32 bis 36 DSGVO, unter Berücksichtigung der Art der Verarbeitung und der dem Anbieter zur Verfügung stehenden Informationen.

2.14. Nach Beendigung der Erbringung der mit der Verarbeitung verbundenen Leistungen ist der Anbieter verpflichtet, alle personenbezogenen Daten zu löschen oder sie dem Nutzer zurückzugeben, sofern keine Pflicht besteht, personenbezogene Daten aufgrund eines besonderen Gesetzes aufzubewahren.

2.15. Der Anbieter stellt dem Nutzer alle Informationen zur Verfügung, die erforderlich sind, um nachzuweisen, dass die Pflichten gemäß diesem Vertrag und der DSGVO erfüllt wurden, und ermöglicht Audits, einschließlich Inspektionen, die vom Nutzer oder einem anderen vom Nutzer beauftragten Prüfer durchgeführt werden.

2.16. Der Betreiber behält sich das Recht vor, diese Bedingungen zu ändern.

3. Rechte und Pflichten des Nutzers

3.1. Der Nutzer ist in Bezug auf die personenbezogenen Daten der Kunden, die er durch seine eigene Geschäftstätigkeit erhoben hat, Verantwortlicher dieser Daten.

3.2. Der Nutzer bestätigt mit dem Absenden des Formulars auf der Website https://www.guardian-angels-art.com/ und deren Unterseiten, dass er mit den Bedingungen zum Schutz personenbezogener Daten vertraut ist, ihnen zustimmt und sie in vollem Umfang akzeptiert.

3.3. Der Nutzer erteilt die Genehmigung zur Einbindung von Subunternehmern als weiteren Auftragsverarbeiter, nämlich des Hosting-Anbieters des Systems WEXBO®. Der Nutzer erteilt dem Anbieter ferner eine allgemeine Genehmigung, weitere Auftragsverarbeiter personenbezogener Daten in die Verarbeitung einzubeziehen.

3.4. Der Nutzer hat das Recht, vom Anbieter Auskunft, Berichtigung bzw. Einschränkung der Verarbeitung personenbezogener Daten zu verlangen. Der Nutzer hat das Recht auf Löschung personenbezogener Daten, die für die Erfüllung des Vertragsverhältnisses und der einschlägigen Gesetze nicht erforderlich sind. Ferner hat der Nutzer das Recht, Widerspruch gegen die Verarbeitung einzulegen, sowie das Recht auf Datenübertragbarkeit der erhobenen Daten.

3.5. Der Nutzer hat das Recht, bei der Datenschutzbehörde Beschwerde einzulegen, wenn er der Ansicht ist, dass sein Recht auf Schutz personenbezogener Daten verletzt wurde.

3.6. Der Nutzer ist nicht verpflichtet, personenbezogene Daten bereitzustellen. Die Bereitstellung personenbezogener Daten ist jedoch eine notwendige Voraussetzung für den Abschluss und die Erfüllung des Vertrags, und ohne Bereitstellung personenbezogener Daten ist es nicht möglich, das Vertragsverhältnis mit dem Anbieter abzuschließen oder es seitens des Anbieters zu erfüllen.

3.7. Der Nutzer verpflichtet sich, unverzüglich alle ihm bekannten Tatsachen zu erklären, die die ordnungsgemäße und rechtzeitige Erfüllung der Verpflichtungen aus diesen Bedingungen nachteilig beeinflussen könnten, und dem Anbieter die zur Erfüllung dieser Bedingungen erforderliche Mitwirkung zu leisten.

Gültig ab dem 01.09.2018