Sicherheit und Schutz personenbezogener Daten (DSGVO)

Grundlegende Informationen

Verantwortlicher: Historické Hotely Slovenska, Bürgerlicher Verein, mit Sitz in Prístavná 11, 921 01 Piešťany, ID-Nr.: 42 158 125, geht verantwortungsvoll mit Ihren personenbezogenen Daten um. Daher stellt er Ihnen gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, durch die die Richtlinie 95/46/EG (Allgemeine Datenschutzverordnung, im Folgenden „GDPR-Verordnung“) aufgehoben wird, sowie dem Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten und die Änderung und Ergänzung bestimmter Gesetze (im Folgenden „Gesetz“) als betroffene Person (natürliche Person, deren personenbezogene Daten verarbeitet werden) auf seiner Website die notwendigen Informationen zur Verfügung, einschließlich Identifikations- und Kontaktdaten sowie weiterer erforderlicher Informationen, die in den Registerkarten auf der linken Seite zu finden sind.

Der Verantwortliche hat gemäß Artikel 24 der GDPR-Verordnung und § 31 des Gesetzes angemessene technische, organisatorische, personelle und sicherheitstechnische Maßnahmen und Garantien ergriffen, die insbesondere Folgendes berücksichtigen:

Grundsätze der Datenverarbeitung, einschließlich Rechtmäßigkeit, Fairness, Transparenz, Zweckbindung, Datenminimierung, Pseudonymisierung, Verschlüsselung sowie Integrität, Vertraulichkeit und Verfügbarkeit;
Grundsätze der Notwendigkeit und Verhältnismäßigkeit (bezüglich des Umfangs und der Menge der verarbeiteten Daten, der Aufbewahrungsdauer und des Zugriffs auf personenbezogene Daten der betroffenen Person) in Bezug auf den Verarbeitungszweck;
Art, Umfang, Kontext und Zweck des Verarbeitungsvorgangs;
Widerstandsfähigkeit und Wiederherstellung der Datenverarbeitungssysteme;
Schulung der befugten Personen durch den Verantwortlichen;
Sofortige Erkennung von Datenschutzverletzungen und rechtzeitige Benachrichtigung der Aufsichtsbehörde und des Datenschutzbeauftragten;
Maßnahmen zur Berichtigung oder Löschung unrichtiger Daten oder zur Wahrnehmung anderer Rechte der betroffenen Person;
Risiken mit unterschiedlicher Wahrscheinlichkeit und Schwere in Bezug auf die Rechte und Freiheiten natürlicher Personen (wie zufällige oder rechtswidrige Zerstörung, Verlust, Veränderung oder Missbrauch von personenbezogenen Daten – unbefugter Zugriff oder unbefugte Weitergabe sowie Risikobewertung unter Berücksichtigung von Herkunft, Art, Wahrscheinlichkeit und Schwere des Risikos im Zusammenhang mit der Verarbeitung und Identifizierung der besten Praktiken zur Risikominderung).

Informationen zum Zweck der Datenverarbeitung und zur Aufbewahrungsdauer

Zweck der Verarbeitung personenbezogener Daten
Einer der Grundsätze der Datenverarbeitung ist der Grundsatz der Zweckbindung. Nach diesem Grundsatz dürfen personenbezogene Daten nur für spezifische, ausdrücklich angegebene und legitime Zwecke erhoben werden und dürfen nicht in einer Weise weiterverarbeitet werden, die mit diesen Zwecken unvereinbar ist. Die Verarbeitung personenbezogener Daten sollte eng mit dem Verarbeitungszweck verknüpft sein, insbesondere in Bezug auf die Liste oder den Umfang der personenbezogenen Daten, die zur Erreichung des Zwecks erforderlich sind. Es ist nicht zulässig, die Liste oder den Umfang der personenbezogenen Daten künstlich oder nachträglich über den vorgesehenen Zweck hinaus zu erweitern. Wenn der Zweck und die Liste oder der Umfang der personenbezogenen Daten gesetzlich festgelegt sind, ist dies zu respektieren. Wenn der Verantwortliche die Liste oder den Umfang der verarbeiteten personenbezogenen Daten festlegt, sollte darauf geachtet werden, dass diese nicht unnötig über den Zweck hinaus erweitert wird.

Das Datenschutzgesetz verpflichtet den Verantwortlichen, der betroffenen Person Informationen über den Zweck der Verarbeitung ihrer Daten zur Verfügung zu stellen, auch wenn die personenbezogenen Daten nicht direkt von der betroffenen Person erhoben werden. Diese Informationen müssen der betroffenen Person spätestens zum Zeitpunkt der Datenerhebung oder, wenn möglich, im Voraus klar und verständlich zur Verfügung gestellt werden, sodass die betroffene Person diese Informationen zur Kenntnis nehmen und verstehen kann.

Wir verarbeiten Ihre personenbezogenen Daten zur Erfüllung gesetzlicher Verpflichtungen im Bereich Steuern und Buchhaltung, zur Erfüllung Ihrer Bestellungen und Dienstleistungen, zu Abrechnungszwecken oder zur Lieferung von Bestellungen an Ihre Kontaktadresse.

Dauer der Datenverarbeitung oder Kriterien für deren Bestimmung:
Ihre personenbezogenen Daten werden so kurz wie möglich verarbeitet. In der Regel löschen wir alle Ihre personenbezogenen Daten sicher, sobald wir unsere vertraglichen Verpflichtungen erfüllt haben oder nachdem Sie Ihre Einwilligung zur Verarbeitung personenbezogener Daten widerrufen haben, oder nach Ablauf einer angemessenen Frist gemäß dem Grundsatz der Datenminimierung nach Artikel 5 Abs. 1 Buchstabe e) der GDPR-Verordnung, der die Datenaufbewahrung regelt.

Als Verantwortlicher sorgen wir für die unverzügliche Löschung personenbezogener Daten, sobald:

alle vertraglichen Beziehungen zwischen Ihnen und unserem Unternehmen beendet wurden; und/oder
alle Ihre Verpflichtungen gegenüber unserem Unternehmen erloschen sind; und/oder
alle Ihre Beschwerden und Anfragen bearbeitet wurden; und/oder
alle weiteren Rechte und Pflichten zwischen Ihnen und unserem Unternehmen geklärt wurden; und/oder
alle gesetzlichen Zwecke der Datenverarbeitung oder die Zwecke, für die Sie uns Ihre Einwilligung erteilt haben, erfüllt wurden; und/oder
die Einwilligungsfrist abgelaufen ist oder Sie Ihre Einwilligung widerrufen haben; und/oder
Ihrem Antrag auf Löschung personenbezogener Daten stattgegeben wurde und einer der Gründe vorliegt, der eine Löschung rechtfertigt; und/oder
der relevante rechtliche Grund für das Ende des Verarbeitungszwecks eingetreten ist und die Aufbewahrungsfrist unter Berücksichtigung des Grundsatzes der Datenaufbewahrung abgelaufen ist.

Gleichzeitig besteht kein weiteres berechtigtes Interesse unseres Unternehmens, und alle Verpflichtungen, die durch allgemeine gesetzliche Vorschriften auferlegt wurden und die die Aufbewahrung Ihrer personenbezogenen Daten erfordern (insbesondere zu Zwecken wie Archivierung oder Steuerprüfungen), sind erfüllt.

Sollten personenbezogene Daten versehentlich erlangt werden, werden diese nicht systematisch verarbeitet. Soweit möglich, wird die betroffene Person über den zufälligen Erwerb informiert, und es wird die notwendige Unterstützung zur Wiedererlangung der Kontrolle über ihre personenbezogenen Daten bereitgestellt. Sobald die Situation geklärt ist, werden alle versehentlich erlangten personenbezogenen Daten unverzüglich sicher gelöscht.

Für weitere Informationen über die spezifische Aufbewahrungsdauer Ihrer personenbezogenen Daten kontaktieren Sie uns bitte über die auf unserer Website angegebenen Kontaktdaten.

Rechte der betroffenen Person

Rechte der betroffenen Person
Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, durch die die Richtlinie 95/46/EG (Allgemeine Datenschutzverordnung, im Folgenden „GDPR-Verordnung“) aufgehoben wird, sowie das Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten und die Änderung und Ergänzung bestimmter Gesetze (im Folgenden „Gesetz“) gewähren Ihnen als betroffene Person die folgenden Rechte:

a) Recht auf Auskunft, das beinhaltet:

Das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden;
Wenn personenbezogene Daten verarbeitet werden, das Recht auf Zugang zu diesen personenbezogenen Daten und das Recht, folgende Informationen zu erhalten:

Informationen über die Verarbeitungszwecke;
Informationen über die Kategorien personenbezogener Daten;
Informationen über Empfänger oder Kategorien von Empfängern, denen personenbezogene Daten offengelegt wurden oder werden, insbesondere Empfänger in Drittländern oder internationale Organisationen;
Soweit möglich, Informationen über die geplante Dauer der Speicherung personenbezogener Daten oder, wenn dies nicht möglich ist, die Kriterien zur Festlegung dieser Dauer;
Informationen über das Bestehen des Rechts, vom Verantwortlichen die Berichtigung oder Löschung personenbezogener Daten zu verlangen oder die Verarbeitung personenbezogener Daten einzuschränken, sowie das Recht, der Verarbeitung zu widersprechen;
Informationen über das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
Wenn die personenbezogenen Daten nicht bei Ihnen erhoben wurden, alle verfügbaren Informationen über ihre Herkunft;
Informationen über das Bestehen einer automatisierten Entscheidungsfindung, einschließlich Profiling, gemäß Artikel 22 Abs. 1 und 4 der Verordnung sowie, zumindest in solchen Fällen, aussagekräftige Informationen über die Logik, die Bedeutung und die angestrebten Auswirkungen einer solchen Verarbeitung für die betroffene Person;

Das Recht, über die geeigneten Garantien gemäß Artikel 46 der Verordnung im Zusammenhang mit der Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation informiert zu werden;
Das Recht auf Erhalt einer Kopie der verarbeiteten personenbezogenen Daten, vorausgesetzt, dass das Recht auf Erhalt einer Kopie personenbezogener Daten keine nachteiligen Auswirkungen auf die Rechte und Freiheiten anderer hat.

Das Recht der betroffenen Person auf Auskunft über personenbezogene Daten bedeutet im Wesentlichen, dass die betroffene Person das Recht hat, von uns eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die sie betreffen, verarbeitet werden, und, falls dies der Fall ist, das Recht, auf diese personenbezogenen Daten zuzugreifen. Auf Anfrage der betroffenen Person stellen wir eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung. Für zusätzliche Kopien, die die betroffene Person anfordert, können wir eine angemessene Gebühr erheben, die den Verwaltungskosten entspricht. Wenn die betroffene Person ihren Antrag elektronisch eingereicht hat, werden die Informationen in einem gängigen elektronischen Format zur Verfügung gestellt, sofern die betroffene Person nichts anderes verlangt. Informationen müssen unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags zur Verfügung gestellt werden. Wir haben das Recht, die Bearbeitungszeit um weitere zwei Monate zu verlängern, wenn der Antrag komplex oder häufig ist. Wir müssen die betroffene Person jedoch innerhalb eines Monats über den Grund der Verlängerung informieren. Bei unbegründeten oder übermäßigen Anträgen haben wir das Recht, eine Gebühr zu erheben, die den Verwaltungskosten entspricht, oder den Antrag abzulehnen. Wir müssen den Grund für die Ablehnung erläutern und die betroffene Person über ihr Recht informieren, bei der Aufsichtsbehörde Beschwerde einzulegen.

b) Recht auf Berichtigung personenbezogener Daten, das beinhaltet:

Das Recht, vom Verantwortlichen unverzüglich die Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, zu verlangen;
Das Recht, unvollständige personenbezogene Daten zu vervollständigen, auch durch eine ergänzende Erklärung.

Das Recht der betroffenen Person auf Berichtigung personenbezogener Daten bedeutet, dass Sie uns jederzeit bitten können, Ihre personenbezogenen Daten zu berichtigen oder zu vervollständigen, wenn diese ungenau oder unvollständig sind. Die betroffene Person hat das Recht, unvollständige personenbezogene Daten zu vervollständigen, auch durch Abgabe einer ergänzenden Erklärung.

c) Recht auf Löschung personenbezogener Daten (Recht auf Vergessenwerden), das beinhaltet:

Das Recht, vom Verantwortlichen die unverzügliche Löschung personenbezogener Daten, die Sie betreffen, zu verlangen, wenn einer der folgenden Gründe zutrifft:

Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf andere Weise verarbeitet wurden, nicht mehr erforderlich;
Sie widerrufen Ihre Einwilligung, auf der die Verarbeitung beruht, und es gibt keine andere Rechtsgrundlage für die Verarbeitung;
Sie widersprechen der Verarbeitung gemäß Artikel 21 Abs. 1 der Verordnung, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie widersprechen der Verarbeitung gemäß Artikel 21 Abs. 2 der Verordnung;
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
Die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats nachzukommen, dem der Verantwortliche unterliegt;
Die personenbezogenen Daten wurden im Zusammenhang mit der Erbringung von Diensten der Informationsgesellschaft gemäß Artikel 8 Abs. 1 der Verordnung erhoben.

Das Recht der betroffenen Person, dass der Verantwortliche, der die personenbezogenen Daten der betroffenen Person öffentlich gemacht hat, unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, einschließlich technischer Maßnahmen, ergreift, um andere Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass die betroffene Person die Löschung aller Links zu diesen personenbezogenen Daten, ihrer Kopien oder Replikate verlangt.

Das Recht auf Löschung personenbezogener Daten gemäß Artikel 17 Abs. 1 und 2 der Verordnung besteht jedoch nicht, wenn die Verarbeitung erforderlich ist:

zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Europäischen Union oder des Mitgliedstaats, dem der Verantwortliche unterliegt, erfordert, oder zur Erfüllung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Abs. 2 Buchstaben h) und i) der Verordnung sowie Artikel 9 Abs. 3 der Verordnung;
für im öffentlichen Interesse liegende Archivierungszwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Abs. 1 der Verordnung, soweit das Recht gemäß Artikel 17 Abs. 1 der Verordnung voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt; oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Das Recht der betroffenen Person auf Löschung personenbezogener Daten bedeutet, dass wir Ihre personenbezogenen Daten löschen müssen, wenn (i) sie für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind, (ii) die Verarbeitung unrechtmäßig ist, (iii) Sie Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen oder (iv) wir gesetzlich dazu verpflichtet sind.

d) Recht auf Einschränkung der Verarbeitung personenbezogener Daten, das beinhaltet: Das Recht der betroffenen Person auf Einschränkung der Verarbeitung personenbezogener Daten bedeutet, dass, bis alle strittigen Fragen zur Verarbeitung Ihrer personenbezogenen Daten geklärt sind, wir die Verarbeitung Ihrer personenbezogenen Daten so einschränken müssen, dass die personenbezogenen Daten der betroffenen Person nur gespeichert und nicht weiterverarbeitet werden dürfen.
e) Recht der betroffenen Person auf Erfüllung der Benachrichtigungspflicht gegenüber Empfängern, das beinhaltet:

Das Recht, dass der Verantwortliche jeden Empfänger, dem personenbezogene Daten offengelegt wurden, über jede Berichtigung, Löschung oder Einschränkung der Verarbeitung gemäß Artikel 16, Artikel 17 Abs. 1 und Artikel 18 der Verordnung informiert, es sei denn, dies erweist sich als unmöglich oder wäre mit einem unverhältnismäßigen Aufwand verbunden;
Das Recht, dass der Verantwortliche die betroffene Person über diese Empfänger informiert, wenn die betroffene Person dies verlangt.

Das Recht der betroffenen Person auf Erfüllung der Benachrichtigungspflicht gegenüber Empfängern bedeutet, dass der Verantwortliche verpflichtet ist, jeden Empfänger, dem personenbezogene Daten der betroffenen Person offengelegt wurden, über jede Berichtigung, Löschung oder Einschränkung der Verarbeitung zu informieren. Diese Verpflichtung besteht nur dann nicht, wenn eine solche Benachrichtigung aus objektiven Gründen unmöglich ist oder unverhältnismäßigen Aufwand erfordert.

f) Recht auf Datenübertragbarkeit, das beinhaltet:

Das Recht, die personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern:

Die Verarbeitung auf Ihrer Einwilligung gemäß Artikel 6 Abs. 1 Buchstabe a) der Verordnung oder Artikel 9 Abs. 2 Buchstabe a) der Verordnung oder auf einem Vertrag gemäß Artikel 6 Abs. 1 Buchstabe b) der Verordnung beruht, und gleichzeitig;
Die Verarbeitung mithilfe automatisierter Verfahren erfolgt, und gleichzeitig;
Das Recht, die personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen zu übermitteln, darf keine nachteiligen Auswirkungen auf die Rechte und Freiheiten anderer haben;
Das Recht, die personenbezogenen Daten direkt von einem Verantwortlichen zum anderen zu übermitteln, soweit dies technisch machbar ist.

Das Recht auf Datenübertragbarkeit bedeutet, dass Sie das Recht haben, von uns Ihre personenbezogenen Daten, die Sie uns zuvor zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht zu verlangen, dass wir Ihre personenbezogenen Daten an einen anderen Verantwortlichen übermitteln, sofern die gesetzlichen Voraussetzungen erfüllt sind. Die Ausübung dieses Rechts berührt nicht Ihr Recht auf Löschung personenbezogener Daten. Das Recht auf Datenübertragbarkeit bezieht sich jedoch nur auf personenbezogene Daten, die wir aufgrund eines Vertrags, dessen Vertragspartei Sie sind, von Ihnen erhalten haben.

g) Widerspruchsrecht, das beinhaltet:

Das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung personenbezogener Daten, die Sie betreffen, zu widersprechen, die auf Artikel 6 Abs. 1 Buchstabe e) oder f) der Verordnung beruht, einschließlich Profiling auf Grundlage dieser Bestimmungen der Verordnung;
Das Recht, im Falle der Ausübung des Rechts, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung personenbezogener Daten, die Sie betreffen, die auf Artikel 6 Abs. 1 Buchstabe e) oder f) der Verordnung beruht, einschließlich Profiling auf Grundlage dieser Bestimmungen der Verordnung, zu widersprechen und zu verlangen, dass der Verantwortliche die personenbezogenen Daten der betroffenen Person nicht mehr verarbeitet, es sei denn, der Verantwortliche weist zwingende schutzwürdige Gründe für die Verarbeitung nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
Das Recht, jederzeit der Verarbeitung personenbezogener Daten, die Sie betreffen, für Zwecke der Direktwerbung zu widersprechen, einschließlich Profiling, soweit es mit solcher Direktwerbung in Verbindung steht; in solchen Fällen, wenn die betroffene Person der Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung widerspricht, dürfen die personenbezogenen Daten nicht mehr für solche Zwecke verarbeitet werden;
(Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft) das Recht, der Verarbeitung personenbezogener Daten durch automatisierte Verfahren unter Verwendung technischer Spezifikationen zu widersprechen;
Das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung personenbezogener Daten, die Sie betreffen, zu widersprechen, wenn die personenbezogenen Daten für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Abs. 1 der Verordnung verarbeitet werden, es sei denn, die Verarbeitung ist zur Erfüllung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt.

Das Widerspruchsrecht der betroffenen Person bedeutet, dass Sie als betroffene Person der Verarbeitung Ihrer personenbezogenen Daten, die wir für Zwecke der Direktwerbung oder aus berechtigten Gründen verarbeiten, widersprechen können. Bei der Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung werden wir die Verarbeitung unmittelbar nach Erhalt des Widerspruchs einstellen.

h) Recht der betroffenen Person im Zusammenhang mit automatisierten Einzelentscheidungen, das beinhaltet:

Das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die rechtliche Auswirkungen auf die betroffene Person hat oder sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, dies ist in Artikel 22 Abs. 2 der Verordnung vorgesehen [d. h. es sei denn, die Entscheidung ist: (a) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich, (b) durch das Recht der Union oder des Mitgliedstaats, dem der Verantwortliche unterliegt, zulässig und es werden geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person festgelegt, oder (c) beruht auf der ausdrücklichen Einwilligung der betroffenen Person].

Das Recht der betroffenen Person im Zusammenhang mit automatisierten Einzelentscheidungen bedeutet, dass Sie als betroffene Person das Recht haben, nicht einer ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die rechtliche Auswirkungen auf Sie hat oder Sie in ähnlicher Weise erheblich beeinträchtigt. In Fällen, in denen eine solche Verarbeitung für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist oder auf der ausdrücklichen Einwilligung der betroffenen Person beruht, wird der Verantwortliche geeignete Maßnahmen ergreifen, um die Rechte, Freiheiten und berechtigten Interessen der betroffenen Person zu schützen, insbesondere durch die Möglichkeit des menschlichen Eingreifens seitens des Verantwortlichen, das Recht der betroffenen Person, ihren Standpunkt darzulegen, und das Recht der betroffenen Person, die Entscheidung anzufechten.

Der Verantwortliche stellt der betroffenen Person Informationen über Maßnahmen zur Verfügung, die auf einen Antrag gemäß den Artikeln 15 bis 22 der GDPR-Verordnung hin getroffen wurden, unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang des Antrags. Diese Frist kann bei Bedarf unter Berücksichtigung der Komplexität und der Anzahl der Anträge um weitere zwei Monate verlängert werden. Der Verantwortliche informiert die betroffene Person innerhalb eines Monats nach Eingang des Antrags über jede solche Verlängerung, zusammen mit den Gründen für die Verzögerung. Wenn die betroffene Person den Antrag auf elektronischem Wege stellt, werden die Informationen, wenn möglich, auf elektronischem Wege bereitgestellt, sofern die betroffene Person nichts anderes verlangt.

In den genannten Fällen kann der Verantwortliche die Erfüllung des Antrags einer betroffenen Person auf Ausübung ihrer Rechte gemäß den Artikeln 15 bis 22 der GDPR-Verordnung nur ablehnen, wenn er nachweisen kann, dass er die betroffene Person nicht identifizieren kann.

i) Recht der betroffenen Person, einen Antrag auf Einleitung eines Verfahrens gemäß § 100 des Datenschutzgesetzes zu stellen, das beinhaltet:

Das Recht einer betroffenen Person, die der Meinung ist, dass ihre personenbezogenen Daten unrechtmäßig verarbeitet oder missbraucht wurden, beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik (im Folgenden „Amt“) einen Antrag auf Einleitung eines Verfahrens zum Schutz personenbezogener Daten zu stellen;
Ein Antrag kann schriftlich, persönlich mündlich zur Niederschrift, elektronisch mit einer qualifizierten elektronischen Signatur, per Telegramm oder per Fax gestellt werden, muss jedoch innerhalb von drei Tagen schriftlich oder mündlich zur Niederschrift ergänzt werden;
Der Antrag muss gemäß § 100 Abs. 3 des Datenschutzgesetzes folgende Angaben enthalten:

Name, Vorname, ständiger Wohnsitz und Unterschrift des Antragstellers;
Bezeichnung der Person, gegen die sich der Antrag richtet; Name oder Vorname, Sitz oder ständiger Wohnsitz sowie, falls zutreffend, Rechtsform und Identifikationsnummer;
Gegenstand des Antrags, unter Angabe der Rechte, die nach Ansicht des Antragstellers bei der Verarbeitung personenbezogener Daten verletzt wurden;
Beweise zur Unterstützung der im Antrag genannten Behauptungen;
Eine Kopie des Dokuments, das die Ausübung der Rechte gemäß § 28 belegt, sofern dieses Recht ausgeübt werden konnte, oder Gründe von besonderem Interesse.

Das Amt wird innerhalb von 60 Tagen nach Einleitung des Verfahrens über den Antrag des Antragstellers entscheiden. In begründeten Fällen kann das Amt diese Frist um bis zu sechs Monate verlängern. Das Amt wird die Verfahrensbeteiligten schriftlich über die Verlängerung informieren.

Ein Musterformular zur Einleitung eines Verfahrens zum Schutz personenbezogener Daten finden Sie auf der Website des Amtes (https://dataprotection.gov.sk/uoou/sites/default/files/vzor_navrhu_na_zacatie_konania_podla_noveho_zakona.docx)

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Der Verantwortliche verarbeitet Ihre personenbezogenen Daten gemäß Artikel 6 Abs. 1 Buchstabe a) der GDPR-Verordnung und § 13 Abs. 1 Buchstabe a) des Gesetzes – wenn die betroffene Person ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt hat; gemäß Artikel 6 Abs. 1 Buchstabe b) der GDPR-Verordnung und § 13 Abs. 1 Buchstabe b) des Gesetzes – wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person erforderlich ist; und gemäß Artikel 6 Abs. 1 Buchstabe c) der GDPR-Verordnung und § 13 Abs. 1 Buchstabe c) des Gesetzes – wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt. Dies betrifft insbesondere die folgenden rechtlichen Bestimmungen:

Gesetz Nr. 395/2002 Slg. über Archive und Registraturen und zur Änderung bestimmter Gesetze;
Gesetz Nr. 431/2002 Slg. über das Rechnungswesen in der geänderten Fassung;
Gesetz Nr. 595/2003 Slg. über die Einkommensteuer;
Gesetz Nr. 222/2004 Slg. über die Mehrwertsteuer;
und andere.

Cookie-Richtlinie

Cookies sind kleine Textdateien, die bei einem Besuch einer Website an Ihren Internetbrowser gesendet und auf Ihrem Gerät gespeichert werden können. Cookies werden im Dateiverzeichnis Ihres Browsers gespeichert. Cookies enthalten normalerweise den Namen der Website, von der sie stammen, und das Erstellungsdatum. Ihr Browser ruft die Cookies bei zukünftigen Besuchen der Website ab und sendet die Informationen an die Website zurück, die die Cookies ursprünglich erstellt hat.

Die Verarbeitung von Cookies erfordert stets Ihre vorherige Zustimmung gemäß den Anforderungen der GDPR-Verordnung, mit Ausnahme von funktionalen oder technischen Cookies, die für das ordnungsgemäße Funktionieren der Website erforderlich sind. Ihre Zustimmung zur Verarbeitung von Cookies wird archiviert, und Sie haben das Recht, diese jederzeit zu widerrufen.

Weitere Informationen zu den auf den Websites der Historischen Hotels der Slowakei verwendeten Cookies finden Sie auf der Website des Unternehmens.