Zásady ochrany osobních údajů

Předmluva

My, on:DesignVibes s.r.o. (s ručením omezeným) (dále také: „společnost„, „my“ nebo „nás„) bereme ochranu vašich osobních údajů vážně a rádi bychom vás zde informovali o ochraně osobních údajů v naší společnosti.

V rámci naší odpovědnosti za ochranu osobních údajů nám byly uloženy povinnosti týkající se ochrany osobních údajů dotčené osoby, jejíž údaje jsou zpracovávány (v následujícím textu se na vás jako na dotčenou osobu budeme obracet také jako „zákazník“, „uživatel“, „Vy“, „Vám“ nebo „dotčená osoba“ a) zajistit.

Pokud rozhodujeme o účelech a prostředcích zpracování údajů buď samostatně, nebo společně s jinými subjekty, zahrnuje to především povinnost transparentně vás informovat o druhu, rozsahu, účelu, době trvání a právním základu zpracování (viz články 13 a 14 GDPR). Tímto prohlášením (dále jen: „Informace o ochraně osobních údajů„) vás informujeme o tom, jakým způsobem zpracováváme vaše osobní údaje.

Naše zásady ochrany osobních údajů mají modulární strukturu. Skládají se z obecné části, která se vztahuje na jakékoli zpracování osobních údajů a situace zpracování, k nimž dochází při každém návštěvě našich webových stránek a v rámci obchodního vztahu (A. Obecné informace) a ze zvláštní části, jejíž obsah se vždy vztahuje pouze na tam uvedenou situaci zpracování s označením příslušné nabídky nebo produktu, zejména na zde podrobněji popsanou návštěvu webových stránek (B. Návštěva webových stránek), jakož i pro případ, že mezi vámi a námi existuje obchodní vztah (C. Obchodní partneři).

A. Obecné informace

(1) Definice pojmů

V souladu s článkem 4 GDPR vychází toto prohlášení o ochraně osobních údajů z následujících definic pojmů:

  • „Personenbezogene Daten“ (Art. 4 Nr. 1 DS-GVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („Betroffener“) beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
  • „Verarbeiten“ (Art. 4 Nr. 2 DS-GVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d. h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d. h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
  • „Verantwortlicher“ (Art. 4 Nr. 7 DS-GVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
  • „Dritter“ (Art. 4 Nr. 10 DS-GVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.
  • „Auftragsverarbeiter“ (Art. 4 Nr. 8 DS-GVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z.B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
  • „Einwilligung“ (Art. 4 Nr. 11 DS-GVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

(2) Jméno a adresa správce

Správcem vašich osobních údajů ve smyslu čl. 4 bodu 7 GDPR je:

autor: DesignVibes UG\\n(s ručením omezeným)\\n Holstenhofweg 54\\n 22043 Hamburk\\n Německo

Telefon: +49 (40) 70 2929 97\n E-mail: [email protected]

Další informace o naší společnosti naleznete v tiráži na našich webových stránkách [https://onnetwork.agency/impressum].

(3) Právní základy zpracování údajů

Podle zákona je v zásadě jakékoli zpracování osobních údajů zakázáno a je povoleno pouze tehdy, pokud se na něj vztahuje některý z následujících oprávňujících důvodů:

  • Art. 6 Abs. 1 S. 1 lit. a DS-GVO („Einwilligung“): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
  • Art. 6 Abs. 1 S. 1 lit. b DS-GVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;
  • Art. 6 Abs. 1 S. 1 lit. c DS-GVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine gesetzliche Aufbewahrungspflicht);
  • Art. 6 Abs. 1 S. 1 lit. d DS-GVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
  • Art. 6 Abs. 1 S. 1 lit. e DS-GVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder
  • Art. 6 Abs. 1 S. 1 lit. f DS-GVO („Berechtigte Interessen“): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt).

Ukládání informací do koncového zařízení koncového uživatele nebo přístup k informacím, které jsou v tomto zařízení již uloženy, je přípustné pouze v případě, že je odůvodněno některým z následujících důvodů:

  • § 25 Abs. 1 TTDSG: Wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Die Einwilligung hat gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO zu erfolgen;
  • § 25 Abs. 2 Nr. 1 TTDSG: Wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder
  • § 25 Abs. 2 Nr. 2 TTDSG: Wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann.

U jednotlivých operací zpracování, které provádíme, uvádíme níže příslušný právní základ. Zpracování se může opírat i o více právních základů.

(4) Vymazání údajů a doba uchovávání

U jednotlivých procesů zpracování, které provádíme, níže uvádíme, jak dlouho u nás budou údaje uchovávány a kdy budou vymazány nebo zablokovány. Pokud není níže výslovně uvedena doba uchovávání, budou vaše osobní údaje vymazány nebo zablokovány, jakmile pomine účel nebo právní základ pro jejich uchovávání. Vaše údaje jsou zásadně ukládány pouze na našich serverech v Německu, s výhradou případného předání v souladu s ustanoveními v bodech A. (6) a A. (7).

Údaje však mohou být uchovávány i po uplynutí uvedené lhůty v případě (hrozícího) soudního sporu s vámi nebo jiného soudního řízení, případně pokud je jejich uchovávání vyžadováno zákonnými předpisy, kterým jako správce podléháme (např. § 257 HGB, § 147 AO). Po uplynutí lhůty pro uchovávání stanovené zákonnými předpisy dojde k zablokování nebo vymazání osobních údajů, ledaže by bylo nutné další uchovávání z naší strany a existoval pro to právní základ.

(5) Bezpečnost údajů

Používáme vhodná technická a organizační bezpečnostní opatření k ochraně vašich údajů před náhodnou nebo úmyslnou manipulací, částečnou nebo úplnou ztrátou, zničením či neoprávněným přístupem třetích stran (např. šifrování SSL nebo TLS na našem webu) s přihlédnutím k aktuálnímu stavu techniky, nákladům na implementaci a povaze, rozsahu, kontextu a účelu zpracování, jakož i k existujícím rizikům narušení bezpečnosti údajů (včetně jejich pravděpodobnosti a dopadů) pro dotčenou osobu. Naše bezpečnostní opatření jsou průběžně vylepšována v souladu s technologickým vývojem.

Další informace vám rádi poskytneme na požádání. V této věci se prosím obraťte na našeho odpovědného pracovníka (viz bod A. (2)).

(6) Spolupráce se zpracovateli údajů

Stejně jako jiné společnosti i my využíváme k zajištění našich obchodních činností externí tuzemské i zahraniční poskytovatele služeb (např. v oblastech IT, logistiky, telekomunikací, prodeje a marketingu, účtování a fakturace). Tito poskytovatelé jednají výhradně podle našich pokynů a jsou smluvně zavázáni dodržovat předpisy o ochraně osobních údajů ve smyslu čl. 28 GDPR.

(7) Podmínky předávání osobních údajů do třetích zemí

V rámci našich obchodních vztahů mohou být vaše osobní údaje předány nebo zpřístupněny třetím stranám. Tyto třetí strany se mohou nacházet i mimo Evropský hospodářský prostor (EHP), tedy ve třetích zemích. K takovému zpracování dochází výhradně za účelem plnění smluvních a obchodních závazků a za účelem udržování vašeho obchodního vztahu s námi (právním základem je čl. 6 odst. 1 písm. b) nebo písm. f) vždy ve spojení s čl. 44 a násl. GDPR). O konkrétních podrobnostech předávání údajů vás budeme informovat níže v příslušných částech.

Evropská komise prostřednictvím tzv. rozhodnutí o přiměřenosti potvrzuje některým třetím zemím úroveň ochrany osobních údajů srovnatelnou se standardem EHP (seznam těchto zemí a kopii rozhodnutí o přiměřenosti naleznete zde:

https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

V jiných třetích zemích, do nichž mohou být případně předávány osobní údaje, však nemusí být z důvodu chybějících právních předpisů vždy zajištěna stejně vysoká úroveň ochrany osobních údajů. V takových případech dbáme na to, aby byla ochrana osobních údajů dostatečně zajištěna. To je možné zajistit prostřednictvím závazných podnikových předpisů, standardních smluvních doložek Evropské komise na ochranu osobních údajů podle čl. 46 odst. 1 a 2 písm. c) GDPR (standardní smluvní doložky z roku 2021 jsou k dispozici na adrese

https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en),

Certifikáty nebo uznávané kodexy chování. Pokud máte zájem o bližší informace, obraťte se prosím na našeho odpovědného pracovníka (viz bod A.(2)).

(8) Žádné automatizované rozhodování (včetně profilování)

Nemáme v úmyslu používat vaše osobní údaje k automatizovanému rozhodování (včetně profilování).

(9) Žádná povinnost poskytovat osobní údaje

Uzavření smlouvy s námi nepodmiňujeme tím, že nám předem poskytnete osobní údaje. Jako zákazník nemáte v zásadě žádnou zákonnou ani smluvní povinnost nám své osobní údaje poskytovat; může se však stát, že nebudeme moci poskytovat určité nabídky pouze v omezené míře nebo vůbec, pokud nám neposkytnete údaje k tomu nezbytné. Pokud by k tomu v rámci níže uvedených produktů, které nabízíme, výjimečně došlo, budete na to zvlášť upozorněni.

(10) Zákonná povinnost předávat určité údaje

V určitých případech můžeme být povinni na základě zvláštní zákonné nebo právní povinnosti poskytnout oprávněně zpracované osobní údaje třetím stranám, zejména orgánům veřejné moci (čl. 6 odst. 1 věta 1 písm. c) GDPR).

(11) Vaše práva

Svá práva jako dotčené osoby v souvislosti se zpracovávanými osobními údaji můžete kdykoli uplatnit u nás prostřednictvím kontaktních údajů uvedených v bodě A.(2) výše. Jako dotčená osoba máte právo:

  • gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
  • gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;
  • gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;
  • gemäß Art. 20 DS-GVO Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen („Datenübertragbarkeit“);
  • gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DS-GVO erfolgt. Dies ist insbesondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollen. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen;
  • gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal (auch vor der Geltung der DS-GVO, dh vor dem 25.5.2018) erteilte Einwilligung – also Ihr freiwilliger, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung verständlich gemachter Willen, dass Sie mit der Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden sind – jederzeit uns gegenüber zu widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
  • gemäß Art. 77 DS-GVO sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Unternehmen zu beschweren, etwa bei der für uns zuständigen Datenschutz-Aufsichtsbehörde:

Hamburský zmocněnec pro ochranu osobních údajů a svobodu informací Svobodného a hanzovního města Hamburku – veřejnoprávní subjekt

Ludwig-Erhard-Str. 22, 7. patro\\n 20459 Hamburk

Tel.: 040 / 428 54 – 4040\\n Fax: 040 / 428 54 – 4000\\n E-mail: [email protected]

(12) Změny v informacích o ochraně osobních údajů

V souvislosti s vývojem právních předpisů v oblasti ochrany osobních údajů a technologickými či organizačními změnami pravidelně prověřujeme, zda je třeba naše zásady ochrany osobních údajů upravit nebo doplnit. O změnách vás budeme informovat zejména na našich webových stránkách na adrese https://onnetwork.agency/datenschutz vyučuje.

Tyto informace o ochraně osobních údajů jsou platné od března 2025.

B. Návštěva našich webových stránek

(1) Vysvětlení funkce

Informace o naší společnosti a službách, které nabízíme, najdete zejména na adrese https://onnetwork.agency/, https://onhoster.de a https://kevin-winter.devčetně příslušných podstránek (dále společně jen „webové stránky“). Při návštěvě našich webových stránek a/nebo při navázání kontaktu s námi prostřednictvím těchto stránek mohou být zpracovávány vaše osobní údaje.

(2) Zpracovávané osobní údaje

Při pouhém prohlížení webových stránek shromažďujeme, ukládáme a zpracováváme následující kategorie osobních údajů:

a)Údaje protokolu

Při návštěvě našich webových stránek se na našem webovém serveru dočasně a v anonymizované podobě ukládá tzv. záznam protokolu (tzv. soubory protokolu serveru). Ten obsahuje:

  • der Seite, von der aus die Seite angefordert wurde (sog. Referrer-URL)
  • dem Namen und URL der angeforderten Seite
  • dem Datum und der Uhrzeit des Aufrufs
  • der Beschreibung des Typs, Sprache und Version des verwendeten Webbrowsers
  • der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist
  • der übertragenen Datenmenge
  • dem Betriebssystem
  • der Meldung, ob der Aufruf erfolgreich war (Zugriffsstatus/Http-Statuscode)
  • der GMT-Zeitzonendifferenz

b) Údaje z kontaktního formuláře

V případě jakýchkoli dotazů vám nabízíme možnost kontaktovat nás prostřednictvím formuláře dostupného na našich webových stránkách. Je přitom nutné uvést platnou e-mailovou adresu, oslovení, jméno a příjmení, abychom věděli, od koho dotaz pochází, a mohli na něj odpovědět. Další údaje (např. adresa, firma a čas odeslání) lze uvést dobrovolně.

c) Portál pro zákazníky

Na naši zákaznickou podporu se můžete obrátit kdykoli. K vyřízení vašich požadavků v rámci komunikace s naší zákaznickou podporou potřebujeme vaše údaje.

Za tímto účelem zpracováváme následující vaše osobní údaje:

  • Kontaktdaten
  • Daten zur Identifizierung und Authentifizierung
  • Vertragsdaten
  • Inhalte Ihrer Anfragen
  • Bezahldaten

(3) Účel a právní základ zpracování údajů

Osobní údaje blíže popsané výše zpracováváme v souladu s ustanoveními nařízení GDPR, dalšími příslušnými předpisy o ochraně osobních údajů a pouze v nezbytném rozsahu. Pokud se zpracování osobních údajů opírá o čl. 6 odst. 1 věta 1 písm. f) GDPR, představují uvedené účely zároveň naše oprávněné zájmy.

Zpracování údajů z protokolů slouží ke statistickým účelům a ke zlepšení kvality našich webových stránek, zejména stability a bezpečnosti připojení (právním základem je čl. 6 odst. 1 věta 1 písm. a) nebo písm. f) GDPR).

Údaje z kontaktního formuláře jsou zpracovávány za účelem vyřízení dotazů zákazníků (právním základem je čl. 6 odst. 1 věta 1 písm. b) nebo písm. f) GDPR).

Zpracování údajů z klientského portálu se provádí za účelem poskytování služeb podpory (právním základem je čl. 6 odst. 1 věta 1 písm. b) nebo písm. f) GDPR).

Údaje uchazečů jsou zpracovávány výhradně za účelem provedení výběrového řízení a posouzení vaší odborné způsobilosti.

Odesláním nebo předáním vaší žádosti o zaměstnání nám dáváte souhlas s tím, že vaše údaje mohou být po dobu trvání výběrového řízení uchovávány, zpracovávány a využívány pro kontakt s vámi v rámci tohoto řízení. To platí zejména v případě, že v motivačním dopise nebo v jiných dokumentech, které jste v rámci výběrového řízení předložili, sami sdělíte „zvláštní kategorie osobních údajů“ podle čl. 9 GDPR (např. fotografii, z níž je patrný etnický původ, údaje o těžkém zdravotním postižení atd.). Váš souhlas se vztahuje i na tyto údaje.

(Právním základem je čl. 6 odst. 1 věta 1 písm. a) nebo písm. f) GDPR).

Pokud je pro zpracování údajů nezbytné ukládání informací do vašeho koncového zařízení nebo přístup k informacím, které jsou v něm již uloženy, je právním základem pro tento postup § 25 odst. 1 a 2 zákona TTDSG.

(4) Doba zpracování údajů

Vaše údaje budou zpracovávány pouze po dobu nezbytnou k dosažení výše uvedených účelů zpracování; v tomto ohledu platí příslušné právní základy uvedené v souvislosti s těmito účely zpracování. Pokud jde o používání a dobu uchovávání souborů cookie, vezměte prosím na vědomí bod A. (4) a směrnici o souborech cookie [https://onnetwork.agency/datenschutz#cookie].

Třetí strany, s nimiž spolupracujeme, budou vaše údaje uchovávat ve svých systémech po dobu nezbytnou k poskytování služeb pro nás v souladu s příslušnou zakázkou.

Další informace o době uchovávání najdete v bodě A. (4) a ve směrnici o souborech cookie [https://onnetwork.agency/datenschutz#cookie].

(5) Předávání osobních údajů třetím osobám; právní základ

Přístup k vašim osobním údajům mohou mít následující kategorie příjemců, u nichž se zpravidla jedná o zpracovatele (viz bod A. (6)):

  • Dienstleister für den Betrieb unserer Webseite und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z.B. für Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO, soweit es sich nicht um Auftragsverarbeiter handelt;
  • Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DS-GVO;
  • Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO.

Informace o zárukách přiměřené úrovně ochrany osobních údajů při předávání údajů do třetích zemí naleznete v bodě A. (7).

Kromě toho předáváme vaše osobní údaje třetím stranám pouze v případě, že jste k tomu udělili výslovný souhlas v souladu s čl. 6 odst. 1 věta 1 písm. a) GDPR.

(6) Používání souborů cookie, pluginů a dalších služeb (nástrojů) na našich webových stránkách

a) Soubor cookie

Na našich webových stránkách používáme soubory cookie. Soubory cookie jsou malé textové soubory, které se ukládají na váš pevný disk a jsou přiřazeny k prohlížeči, který používáte, pomocí charakteristického řetězce znaků, a díky nimž se k subjektu, který soubor cookie umístil, dostávají určité informace. Soubory cookie nemohou spouštět programy ani přenášet viry do vašeho počítače, a proto nemohou způsobit žádné škody. Slouží k tomu, aby byla internetová nabídka celkově uživatelsky přívětivější a efektivnější, tedy pro vás příjemnější.

Soubory cookie mohou obsahovat údaje, které umožňují identifikaci použitého zařízení. Někdy však soubory cookie obsahují pouze informace o určitých nastaveních, které nelze přiřadit konkrétní osobě. Soubory cookie však nemohou uživatele přímo identifikovat.

Rozlišujeme mezi dočasnými soubory cookie, které se smažou, jakmile zavřete prohlížeč, a trvalými soubory cookie, které zůstávají uloženy i po skončení dané relace. Z hlediska jejich funkce se soubory cookie dále dělí na:

  • Technical Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;
  • Performance Cookies: Diese sammeln Informationen darüber, wie Sie unsere Webseite nutzen, welche Seiten Sie besuchen und z. B. ob Fehler bei der Webseitennutzung auftreten; sie sammeln keine Informationen, die Sie identifizieren könnten – alle gesammelten Informationen sind anonym und werden nur verwendet, um unsere Webseite zu verbessern und herauszufinden, was unsere Nutzer interessiert;
  • Advertising Cookies, Targeting Cookies: Diese dienen dazu, dem Webseitennutzer bedarfsgerechte Werbung auf der Webseite oder Angebote von Dritten anzubieten und die Effektivität dieser Angebote zu messen.
  • Drittanbieter Cookies: Diese Art von Cookies stellen Dienste und Funktionen der Webseite zur Verfügung, die von „Drittanbietern“ entwickelt wurden. Cookies von Drittanbietern entstehen beispielsweise durch die Nutzung von Diensten, wie z.B. Google Analytics oder Google Maps. Drittanbieter Cookies werden durch eingebundene Plugins oder Technologien der entsprechenden Organisationen generiert. Wir haben keinen Einfluss auf die Cookies und Privacy Einstellungen dieser Dienste oder Organisationen und weisen ausdrücklich darauf hin, dass unsere eingesetzten Dienste von Drittanbietern einzig deren jeweiligen Cookie & Datenschutz Richtlinien unterliegen.

Právním základem pro soubory cookie, které jsou nezbytně nutné k poskytnutí služby, o kterou jste výslovně požádali, je § 25 odst. 2 bod 2 TTDSG. Každé použití souborů cookie, které k tomu není technicky nezbytně nutné, představuje zpracování údajů, které je povoleno pouze s vaším výslovným a aktivním souhlasem podle § 25 odst. 1 TTDSG ve spojení s čl. 6 odst. 1 věta 1 písm. a) GDPR. To platí zejména pro použití výkonnostních, reklamních nebo cílových souborů cookie. Kromě toho předáváme vaše osobní údaje zpracované prostřednictvím souborů cookie třetím stranám pouze v případě, že jste k tomu udělili výslovný souhlas podle čl. 6 odst. 1 věty 1 písm. a) GDPR.

b) Zásady používání souborů cookie, používané soubory cookie a nástroje

Další informace o tom, jaké soubory cookie používáme, naleznete níže. O možnostech, jak spravovat nastavení souborů cookie a deaktivovat určité druhy sledování, vás informujeme v našich zásadách používání souborů cookie [https://onnetwork.agency/datenschutz#cookie].

Soubor cookie Borlabs

Naše webové stránky využívají technologii Cookie Consent od společnosti Borlabs Cookie k získání vašeho souhlasu s ukládáním určitých souborů cookie ve vašem prohlížeči a k jeho dokumentaci v souladu s předpisy o ochraně osobních údajů. Poskytovatelem této technologie je společnost Borlabs – Benjamin A. Bornschein, Georg-Wilhelm-Str. 17, 21107 Hamburk (dále jen Borlabs).

Při vstupu na naše webové stránky se Borlabs-Cookie uložený ve vašem prohlížeči, ve kterém jsou uloženy vámi udělené souhlasy nebo jejich odvolání. Tyto údaje nejsou předávány poskytovateli Borlabs Cookie předán.

Zaznamenané údaje budou uchovávány, dokud nás nepožádáte o jejich vymazání, resp. dokud Borlabs-samostatně smažete soubor cookie nebo pominou důvody pro uchovávání údajů. Závazné zákonné lhůty pro uchovávání údajů tím zůstávají nedotčeny. Podrobnosti o zpracování údajů Borlabs Informace o souborech cookie najdete na: https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/

Využití Borlabs-Technologie pro získávání souhlasu s používáním souborů cookie slouží k získání zákonem předepsaných souhlasů s používáním souborů cookie. Právním základem je čl. 6 odst. 1 věta 1 písm. c) GDPR.

Google Analytics

Tato webová stránka využívá službu Google Analytics, službu pro analýzu návštěvnosti webových stránek poskytovanou společností Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irsko) (dále jen „Google“).

Pomocí služby Google Analytics (https://analytics.google.com/analytics/web/) se shromažďují a ukládají údaje pro marketingové a optimalizační účely. Z těchto údajů lze pod pseudonymem vytvářet profily uživatelů. K tomuto účelu mohou být použity soubory cookie. Soubory cookie umožňují rozpoznání internetového prohlížeče. Během vaší návštěvy webových stránek se zaznamenávají mimo jiné následující údaje:

  • Aufgerufene Seiten
  • Bestellungen inkl. des Umsatzes und der bestellten Produkte
  • Die Erreichung von „Website-Zielen“ (z.B. Kontaktanfragen und Newsletter-Anmeldungen)
  • Ihr Verhalten auf den Seiten (beispielsweise Verweildauer, Klicks, Scrollverhalten)
  • Ihr ungefährer Standort (Land und Stadt)
  • Ihre IP-Adresse (in gekürzter Form, sodass keine eindeutige Zuordnung möglich ist)
  • Technische Informationen wie Browser, Internetanbieter, Endgerät und Bildschirmauflösung
  • Herkunftsquelle Ihres Besuchs (d.h. über welche Website bzw. über welches Werbemittel Sie zu uns gekommen sind).

Informace o vašem používání této webové stránky, které jsou shromažďovány pomocí souborů cookie, se přenášejí na server společnosti Google v USA a tam se ukládají. IP adresa návštěvníka nebo registrovaného uživatele je však společností Google v rámci členských států Evropské unie nebo v jiných smluvních státech Dohody o Evropském hospodářském prostoru předem zkrácena. Pouze ve výjimečných případech je úplná IP adresa přenesena na server společnosti Google v USA a tam zkrácena.

Jménem provozovatele této webové stránky a na základě písemné smlouvy o zpracování osobních údajů bude společnost Google tyto informace používat k vyhodnocování využívání webových stránek, k sestavování zpráv o aktivitách na webových stránkách a k poskytování dalších služeb provozovateli webových stránek souvisejících s využíváním webových stránek a internetu. IP adresa předaná prohlížečem v rámci služby Google Analytics nebude spojována s jinými údaji společnosti Google.

Údaje týkající se uživatelů se automaticky mažou po 14 měsících. Ostatní údaje zůstávají uloženy v agregované podobě na dobu neurčitou.

Společnost Google tyto informace použije k vyhodnocení toho, jak webové stránky využíváte, k sestavování přehledů o aktivitách na webu pro provozovatele stránek a k poskytování dalších služeb souvisejících s využíváním webu a internetu. Google může tyto informace případně předat třetím stranám, pokud to vyžaduje zákon nebo pokud tyto třetí strany zpracovávají tyto údaje jménem společnosti Google. Google v žádném případě nespojuje vaši IP adresu s jinými údaji, které má k dispozici.

Právním základem pro zpracování osobních údajů prostřednictvím služby Google Analytics je váš souhlas v souladu s čl. 6 odst. 1 písm. a) GDPR.

Svůj souhlas můžete kdykoli odvolat, smazat soubory cookie uložené ve vašem prohlížeči nebo nastavit prohlížeč tak, aby vás informoval o ukládání souborů cookie a vy jste se mohli u každého z nich samostatně rozhodnout, zda je přijmete, nebo zda jejich přijímání v konkrétních případech či obecně zakážete. Shromažďování a další zpracování vašich údajů společností Google můžete zabránit stažením a instalací pluginu na následujícím odkazu: http://tools.google.com/dlpage/gaoptout?hl=de

zabránit. Pokud soubory cookie nepřijmete, může být funkčnost našich webových stránek omezena. Odvolání souhlasu nemá vliv na zákonnost zpracování, k němuž došlo na základě souhlasu až do jeho odvolání.

Další informace o podmínkách používání a ochraně osobních údajů naleznete na adrese http://www.google.com/analytics/terms/de.html nebo na adrese https://www.google.de/intl/de/policies/.

Upozorňujeme, že na této webové stránce byl kód služby Google Analytics doplněn o kód „gat._anonymizeIp();“, aby bylo zajištěno anonymní zaznamenávání IP adres (tzv. maskování IP adres).

Cloudflare – síť pro doručování obsahu (CDN)

Na našich webových stránkách využíváme síť pro doručování obsahu (CDN) společnosti Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Propojení s touto sítí CDN probíhá prostřednictvím souboru cookie „_cfduid“, který je na našich webových stránkách umístěn.

CDN slouží k optimalizaci doby načítání a odezvy a ke zlepšení ochrany našich webových stránek před útoky třetích stran. CDN je síť regionálně rozložených serverů propojených přes internet, která poskytuje vylepšené úložné a doručovací kapacity pro webové stránky. Díky tomu je i při velmi vysokém a současném počtu přístupů (špičkách zatížení) na naše webové stránky zajištěno optimální načítání v rámci obvyklých dob načítání. Vaše uživatelské dotazy na naše webové stránky jsou v rámci CDN směrovány přes servery Cloudflare v USA.

Byla proto se společností Cloudflare uzavřena smlouva o zpracování osobních údajů v jejím zastoupení a byly podepsány standardní smluvní doložky EU.

Standardní smluvní doložky najdete na adrese: https://www.cloudflare.com/cloudflare-customer-scc/.

Oprávněným zájmem je optimalizace doby načítání a zobrazení stránek a zlepšení ochrany našich webových stránek před útoky třetích stran. Právním základem pro zpracování údajů je čl. 6 odst. 1 věta 1 písm. f) GDPR.

Prohlášení o ochraně osobních údajů společnosti Cloudflare najdete na adrese: https://www.cloudflare.com/cloudflare-customer-dpa/

Jaké údaje společnost Cloudflare při využívání sítě CDN zpracovává, se dozvíte v prohlášení o ochraně osobních údajů společnosti Cloudflare a dále na adrese: https://blog.cloudflare.com/what-cloudflare-logs/

S pověřencem pro ochranu osobních údajů společnosti Cloudflare se můžete spojit na adrese [email protected] kontaktovat.

Cloudflare Turnstile

Na našich webových stránkách využíváme službu Cloudflare Turnstile (Turnstile) společnosti Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.Účelem služby Turnstile je ověřit, zda zadávání údajů na této webové stránce (např. v kontaktním formuláři) provádí člověk, nebo automatizovaný program. Za tímto účelem Turnstile analyzuje chování návštěvníka webových stránek na základě různých charakteristik. Tato analýza začíná automaticky, jakmile návštěvník vstoupí na webovou stránku s aktivovaným Turnstile. Pro účely analýzy Turnstile vyhodnocuje různé informace (např. IP adresu, dobu setrvání návštěvníka na webové stránce nebo pohyby myši provedené uživatelem). Data shromážděná při analýze jsou předávána společnosti Cloudflare v USA.

Byla proto se společností Cloudflare uzavřena smlouva o zpracování osobních údajů v jejím zastoupení a byly podepsány standardní smluvní doložky EU.

Standardní smluvní doložky najdete na adrese: https://www.cloudflare.com/cloudflare-customer-scc/

Oprávněným zájmem je optimalizace doby načítání a zobrazení stránek a zlepšení ochrany našich webových stránek před útoky třetích stran. Právním základem pro zpracování údajů je čl. 6 odst. 1 věta 1 písm. f) GDPR. Máme oprávněný zájem chránit naše webové stránky před zneužitím automatizovaného sledování a před spamem. Pokud byl vyžádán příslušný souhlas, provádí se zpracování výhradně na základě čl. 6 odst. 1 písm. a) GDPR a § 25 odst. 1 TTDSG, pokud se souhlas vztahuje na ukládání souborů cookie nebo přístup k informacím v koncovém zařízení uživatele (např. otisk zařízení) ve smyslu TTDSG.

Další informace o službě Cloudflare Turnstile naleznete v zásadách ochrany osobních údajů na adrese: https://www.cloudflare.com/cloudflare-customer-dpa/

c) Pluginy sociálních sítí

Na našich webových stránkách nepoužíváme žádné pluginy sociálních sítí. Pokud naše webové stránky obsahují symboly poskytovatelů sociálních médií, používáme je pouze částečně a výhradně pro pasivní odkazování na stránky příslušných poskytovatelů. Tam chceme informovat naše zájemce o našich službách a prostřednictvím těchto kanálů s nimi také komunikovat. Podrobnější informace k tomuto tématu naleznete v následujícím textu.

Facebook a Instagram

Na našich webových stránkách navíc používáme ikony Facebooku a Instagramu.

Facebook a Instagram provozuje společnost Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irsko.

Abychom zvýšili ochranu vašich údajů při návštěvě našich webových stránek, používáme tyto ikony k vložení HTML odkazu na webové stránky Facebooku a Instagramu. Tento způsob integrace zaručuje, že při otevření stránky našeho webu, která obsahuje takové symboly, ještě nedojde k navázání spojení se servery poskytovatele příslušné sociální sítě. Po kliknutí na jedno z tlačítek se otevře nové okno vašeho prohlížeče a načte se stránka příslušného poskytovatele služeb, na které můžete (případně po zadání svých přihlašovacích údajů) stisknout například tlačítko „To se mi líbí“ nebo „Sdílet“.

Účel a rozsah shromažďování údajů, jakož i další zpracování a využívání údajů poskytovateli na jejich stránkách, a také vaše práva v této souvislosti a možnosti nastavení pro ochranu vašeho soukromí naleznete v informacích o ochraně osobních údajů poskytovatele

https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0 nebo https://help.instagram.com/155833707900388.

C. Obchodní partneři a zákazníci

(1) Navazování a realizace smluvních vztahů

V rámci navazování a plnění smluvních vztahů jsou zpracovávány následující údaje:

a) Údaje o smlouvě

Při objednávce některého z našich produktů nebo služeb vás žádáme o zadání vašich osobních údajů, které potřebujeme k uzavření smlouvy a jejímu plnění.

Prostřednictvím svého zákaznického portálu můžete kdykoli provést změny nebo opravy těchto údajů.

Druh údajů

  • Anrede
  • Vor- und Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Firmenname (bei Gewerbe)
  • Anschrift
  • Produkt-Verträge und Nutzung
  • Vertragsdaten
  • Bezahldaten
  • Umsatzsteuernummer (bei Gewerbe)

b) Zákaznická podpora

Na naši zákaznickou podporu se můžete obrátit kdykoli. K vyřízení vašich požadavků v rámci komunikace s naší zákaznickou podporou potřebujeme vaše údaje.

Za tímto účelem zpracováváme následující vaše osobní údaje:

  • Kontaktdaten
  • Daten zur Identifizierung und Authentifizierung
  • Vertragsdaten
  • Inhalte Ihrer Anfragen
  • Bezahldaten

c) Účel a právní základ zpracování osobních údajů

Údaje o smlouvě a údaje pro zákaznickou podporu potřebujeme k zajištění komunikace nezbytné pro řádný průběh uzavření smlouvy a poskytování našich služeb, k předávání informací v rámci komunikace o průběhu procesu a k vyúčtování služeb.

Právním základem pro zpracování údajů souvisejících se smlouvou a údajů z oblasti zákaznické podpory je čl. 6 odst. 1 písm. b) GDPR.

d) Doba zpracování údajů

Vaše údaje zpracováváme až do ukončení vaší smlouvy. Kromě toho uchováváme vaše smluvní údaje v případě, že existují námitky a nároky, jejichž vyřešení dosud nebylo dokončeno. Vaše údaje uchováváme i déle, pokud existují zákonné povinnosti uchovávání. V takovém případě je zpracování údajů omezeno na dodržování zákonných lhůt uchovávání a údaje již nejsou zpracovávány k žádným dalším účelům. U smluvních údajů bude zpracování po ukončení smlouvy omezeno a po uplynutí desetileté zákonné lhůty pro uchovávání údajů podle § 257 HGB a § 147 AO budou tyto údaje vymazány.

Komunikaci s vámi v rámci zákaznické podpory uchováváme až do skončení platnosti smlouvy a poté pouze do doby, než budou všechny nevyřízené dotazy definitivně vyřešeny, nebo pokud to vyžadují zákonné povinnosti týkající se uchovávání údajů.

(2) Komunikace se zákazníky a obchodními partnery

Pro komunikaci se zákazníky a obchodními partnery – včetně těch potenciálních – využíváme různé komunikační prostředky, abychom jim představili nebo poskytli naše služby, případně s nimi navázali kontakt.

(3) Další zpracovatelé jako příjemci údajů

Vaše údaje zásadně neposkytujeme třetím stranám, pokud to není výslovně uvedeno v tomto prohlášení o ochraně osobních údajů. Níže naleznete informace o dalších zpracovatelích ve smyslu čl. 28 GDPR (viz výše v bodě A. (6)), kterým jsou vaše údaje předávány.

a) Poskytovatel platebních služeb Stripe

Nabízíme možnost provést platbu prostřednictvím poskytovatele platebních služeb Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irsko (dále jen „Stripe“).

V této souvislosti zpracováváme a předáváme společnosti Stripe následující údaje o vás, pokud je to nezbytné pro plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR).

  • Name des Karteninhabers
  • E-Mail-Adresse
  • Kundennummer
  • Bestellnummer
  • Bankverbindung
  • Kreditkartendaten
  • Gültigkeitsdauer der Kreditkarte
  • Prüfnummer der Kreditkarte (CVC)
  • Datum und Uhrzeit der Transaktion
  • Transaktionssumme
  • Name des Anbieters
  • Ort

Bez předání vašich osobních údajů nemůžeme provést platbu přes Stripe. Společnost Stripe při zpracování údajů zastává dvojí roli jako správce a zpracovatel. Jako správce používá Stripe vámi předané údaje k plnění zákonných povinností. To odpovídá oprávněnému zájmu společnosti Stripe (podle čl. 6 odst. 1 písm. f) GDPR) a slouží k plnění smlouvy (podle čl. 6 odst. 1 písm. b) GDPR). Na tento proces nemáme žádný vliv.

Společnost Stripe působí jako zpracovatel údajů, aby bylo možné provádět transakce v rámci platebních sítí. V rámci vztahu zpracování údajů jedná společnost Stripe výhradně podle našich pokynů a byla smluvně zavázána v souladu s článkem 28 GDPR k dodržování předpisů o ochraně osobních údajů.

Společnost Stripe zavedla opatření k zajištění souladu s předpisy pro mezinárodní předávání údajů. Tato opatření se vztahují na všechny celosvětové aktivity, při nichž společnost Stripe zpracovává osobní údaje fyzických osob z EU. Tato opatření vycházejí ze standardních smluvních doložek EU (SCC).

Další informace o ochraně osobních údajů služby „Stripe“ naleznete na následující internetové adrese https://stripe.com/de/privacy#translation.

b) Poskytovatel platebních služeb PayPal

Nabízíme také možnost provést platbu prostřednictvím platební služby PayPal. Poskytovatelem této služby je společnost PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Lucemburk (dále jen „PayPal“).

Pokud zvolíte způsob platby PayPal, budou vámi zadané platební údaje předány společnosti PayPal. Právním základem je čl. 6 odst. 1 písm. b) GDPR (zpracování za účelem plnění smlouvy) a čl. 6 odst. 1 písm. a) GDPR, pokud jste s použitím služby PayPal souhlasili. Udělený souhlas můžete kdykoli s účinností do budoucna odvolat.

Předávání údajů do třetích zemí se uskutečňuje na základě standardních smluvních doložek EU. Podrobnější informace o ochraně osobních údajů společnosti PayPal naleznete v prohlášení o ochraně osobních údajů společnosti PayPal na adrese https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

c) Zpracování objednávek v internetovém obchodě (WooCommerce)

Náš internetový obchod je založen na softwaru WooCommerce, který je rozšířením systému pro správu obsahu WordPress. Když zadáte objednávku, zpracováváme vámi zadané údaje o objednávce, dodání a fakturaci za účelem plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR). Údaje jsou uloženy na našem serveru. Na základě obchodněprávních a daňových povinností uchováváme fakturační a objednávkové údaje po dobu stanovenou zákonem (obvykle 6 až 10 let).

Za účelem doručení vaší objednávky předáváme vaše jméno a doručovací adresu přepravní společnosti, kterou jsme pověřili, a to v rozsahu nezbytném pro doručení (čl. 6 odst. 1 písm. b) GDPR).

Zuletzt aktualisiert: 8. 6. 2026