GRUNDSÄTZE ZUM SCHUTZ PERSONENBEZOGENER DATEN

Die Gesellschaft NEBBIA, s. r. o., mit Sitz in Dlhá 74/85, 010 09 Žilina, Identifikationsnummer (IČO): 52469778, als Betreiberin der Website https://nebbia.fitness/ (nachfolgend „Verantwortlicher“), hat angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten getroffen. Aus der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (nachfolgend „DSGVO“) sowie aus dem Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten und über die Änderung und Ergänzung einiger Gesetze ergibt sich für den Verantwortlichen die Pflicht zur Transparenz bei der Verarbeitung Ihrer personenbezogenen Daten. Der Verantwortliche verarbeitet im Zusammenhang mit seiner Tätigkeit personenbezogene Daten zu verschiedenen Zwecken, über die er Sie im nachstehenden Text näher informiert.

Kontaktdaten des Verantwortlichen:
NEBBIA, s. r. o.
Dlhá 74/85, 010 09 Žilina
Identifikationsnummer (IČO): 52469778
Kontakt-E-Mail: [email protected]

Der Verantwortliche verarbeitet Ihre personenbezogenen Daten in den folgenden Informationssystemen:

1. Registraturverwaltung

Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Archivierung von Dokumenten des Verantwortlichen und der Erfassung eingegangener und versandter Post in Papier- und elektronischer Form im Rahmen der Nutzung der staatlichen Webanwendung www.slovensko.sk. Die von Ihnen bereitgestellten personenbezogenen Daten im Umfang Titel, Vorname, Nachname und Adresse des ständigen Wohnsitzes verarbeiten wir auf Grundlage einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 Buchst. c DSGVO, die sich aus den Gesetzen Nr. 395/2002 Slg. über Archive und Registraturen und über die Ergänzung einiger Gesetze und Nr. 305/2013 Slg. über die elektronische Form der Ausübung der Befugnisse von Organen der öffentlichen Gewalt und über die Änderung und Ergänzung einiger Gesetze ergibt.

Die von Ihnen bereitgestellten personenbezogenen Daten verarbeiten wir innerhalb folgender Fristen:

allgemeine Korrespondenz – 2 Jahre;
Registraturverwaltung (Registraturhilfsmittel, Aussonderung von Dokumenten u. Ä.) – 10 Jahre;
Buch der eingegangenen und versandten Post – 2 Jahre;
Korrespondenzdaten (Bestandteil der Kundenakte) – 10 Jahre.

2. Buchhaltungsbelege

Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Bearbeitung von Buchhaltungsbelegen betroffener Personen bei der Anbahnung und Erfüllung vorvertraglicher und vertraglicher Beziehungen. Die von Ihnen bereitgestellten personenbezogenen Daten verarbeiten wir im folgenden Umfang: Vor- und Nachname der steuerpflichtigen Person oder Bezeichnung der steuerpflichtigen Person, Anschrift ihres Sitzes, des Ortes der Geschäftstätigkeit, der Betriebsstätte, des Wohnsitzes oder Anschrift des Ortes, an dem sie sich gewöhnlich aufhält, und ihre Steueridentifikationsnummer, unter der sie die Ware oder Dienstleistung geliefert hat, oder Vor- und Nachname des Empfängers der Ware oder Dienstleistung oder Bezeichnung des Empfängers der Ware oder Dienstleistung, Anschrift seines Sitzes, des Ortes der Geschäftstätigkeit, der Betriebsstätte, des Wohnsitzes oder Anschrift des Ortes, an dem er sich gewöhnlich aufhält, und seine Steueridentifikationsnummer, unter der ihm die Ware geliefert oder die Dienstleistung erbracht wurde, Bankkontonummer einer natürlichen Person. Die Verarbeitung erfolgt auf Grundlage einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 Buchst. c DSGVO, die sich aus dem Gesetz Nr. 431/2002 Slg. über die Rechnungslegung in der geltenden Fassung, dem Gesetz Nr. 222/2004 Slg. über die Mehrwertsteuer, dem Gesetz Nr. 40/1964 Slg. Bürgerliches Gesetzbuch und dem Gesetz Nr. 513/1991 Slg. Handelsgesetzbuch ergibt. Als betroffene Personen gelten Personen, die zur Bezahlung der gelieferten Dienstleistung/Ware verpflichtet sind. Die Frist für die Verarbeitung der für die Buchhaltung erforderlichen personenbezogenen Daten beträgt 10 Jahre.

Der Verantwortliche nutzt für die Buchhaltung die Dienste einer externen Buchhaltungsgesellschaft, die in diesem Prozess als Auftragsverarbeiter auftritt.

Auftragsverarbeiter:	Rechtsgrundlage:
MONESTI, s.r.o. Priemyselná 8817, 010 01 Žilina Identifikationsnummer (IČO): 36438961	Auf Grundlage von Art. 28 DSGVO

3. Reklamationen

Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Bearbeitung von Reklamationen. Die von Ihnen bereitgestellten personenbezogenen Daten verarbeiten wir im folgenden Umfang: Identifikationsdaten des Käufers (Vorname, Nachname, Straße und Hausnummer, Ort, PLZ, Telefon, E-Mail), Identifikationsdaten des Verkäufers (Handelsname, Straße und Hausnummer, Ort, PLZ, Telefon, E-Mail, IČO, DIČ), IBAN des Käufers, Unterschrift des Käufers, Name des Mitarbeiters, der die Reklamation bearbeitet, Bestell-/Rechnungsnummer. Die Verarbeitung erfolgt auf Grundlage einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 Buchst. c DSGVO, die sich aus dem Gesetz Nr. 40/1964 Slg. Bürgerliches Gesetzbuch, dem Gesetz Nr. 22/2004 Slg. über den elektronischen Geschäftsverkehr in der geltenden Fassung, dem Gesetz Nr. 250/2007 Slg. über den Verbraucherschutz und über die Änderung des Gesetzes des Slowakischen Nationalrates Nr. 372/1990 Slg. über Ordnungswidrigkeiten in der geltenden Fassung sowie dem Gesetz Nr. 108/2024 Slg. über den Verbraucherschutz und über die Änderung und Ergänzung einiger Gesetze ergibt. Als betroffene Personen gelten Kunden sowie die für die Bearbeitung der Reklamation beim Verantwortlichen zuständigen Personen. Der Verantwortliche verarbeitet die personenbezogenen Daten für die zur Erfüllung des Zwecks erforderliche Dauer (3 Jahre). Einige personenbezogene Daten muss der Verantwortliche höchstens 10 Jahre lang zum Zweck der Archivierung für steuerliche Zwecke gemäß den geltenden Rechtsvorschriften aufbewahren.

4. Registrierung

Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Erstellung eines Benutzerkontos. Die von Ihnen bereitgestellten Daten im Umfang E-Mail und Passwort werden für die Anmeldung beim Benutzerkonto, für die Zusendung eines vergessenen Passworts sowie für eine schnellere Bearbeitung der Bestellung verwendet. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Als betroffene Personen gelten für diesen Zweck Personen, die auf der Website des Verantwortlichen ein Benutzerkonto erstellen. Der Verantwortliche verarbeitet die personenbezogenen Daten für die Dauer von 5 Jahren ab der letzten Aktivität auf der Website des Verantwortlichen.

5. Marketing

Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Zusendung von Marketingangeboten – Newslettern.

Sie können sich für den Newsletter anmelden, indem Sie Ihre E-Mail-Adresse über unsere Website eingeben. In diesem Fall verarbeiten wir Ihre personenbezogenen Daten im Umfang der E-Mail-Adresse auf Grundlage Ihrer erteilten Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Ihre erteilte Einwilligung können Sie jederzeit über den Link in der Fußzeile der Newsletter-E-Mail widerrufen. Wir verarbeiten Ihre personenbezogenen Daten bis zum Widerruf Ihrer Einwilligung, längstens jedoch für die Dauer von 5 Jahren ab deren Erteilung. Widerrufen Sie Ihre Einwilligung, werden die Einwilligung und die damit zusammenhängenden Informationen für die Dauer von 4 Jahren ab ihrem Widerruf archiviert (gemäß Gesetz Nr. 452/2021 Slg. über elektronische Kommunikation).

Falls Sie sich in der Vergangenheit mit uns in einem vorvertraglichen/vertraglichen Verhältnis befanden bzw. bereits unser bestehender Kunde sind, werden wir Sie zum Zweck der Zusendung von Marketingangeboten – Newslettern ohne Ihre Einwilligung kontaktieren, und zwar auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist die Werbung für unsere Produkte und Dienstleistungen, wobei wir zu diesem Zweck Ihre personenbezogenen Daten verwenden, konkret Name und E-Mail-Adresse, die Sie uns als unser Kunde bei der früheren Nutzung unserer Dienstleistungen angegeben haben. Gegen diese Verarbeitung können Sie jederzeit Widerspruch einlegen. Wir verarbeiten Ihre Daten höchstens für die Dauer von 1 Jahr ab Beendigung des Vertragsverhältnisses.

Für die oben genannten Zwecke nutzen wir die Dienste eines Auftragsverarbeiters, konkret der Marketingplattform Brevo.

Auftragsverarbeiter:	Rechtsgrundlage:
Brevo Betreiber: Sendinblue SAS Sitz: Frankreich	Auf Grundlage von Art. 28 DSGVO

6. E-Shop

Wir verarbeiten personenbezogene Daten zum Zweck der Bestellung von Waren oder Dienstleistungen bzw. zum Zweck des Abschlusses eines Kaufvertrags zwischen dem Verantwortlichen und dem Kunden, womit auch die anschließende Durchführung der Zahlung, die Lieferung der Ware oder Dienstleistung, die Bearbeitung einer etwaigen Reklamation und ähnliche Prozesse zusammenhängen. Die Verarbeitung erfolgt zum Zweck der Vertragserfüllung gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Bei der Verarbeitung personenbezogener Daten, die zum Zweck des Abschlusses eines Kaufvertrags und der damit zusammenhängenden Prozesse (wie Durchführung der Zahlung, Lieferung der Ware oder Dienstleistung, Bearbeitung einer etwaigen Reklamation u. Ä.) erfolgt, ergeben sich für den Betreiber des E-Shops Pflichten aus folgenden Rechtsvorschriften: Gesetz Nr. 40/1964 Slg. Bürgerliches Gesetzbuch, Gesetz Nr. 513/1991 Slg. Handelsgesetzbuch, Gesetz Nr. 222/2004 Slg. über die Mehrwertsteuer, Gesetz Nr. 431/2002 Slg. über die Rechnungslegung, Gesetz Nr. 250/2007 Slg. über den Verbraucherschutz und über die Änderung des Gesetzes des Slowakischen Nationalrates Nr. 372/1990 Slg. über Ordnungswidrigkeiten in der geltenden Fassung.

Wir verarbeiten Ihre personenbezogenen Daten im Umfang Vorname, Nachname, Region, Straße, PLZ, Ort, Telefon, E-Mail-Adresse, Zahlungsinformationen. Betroffene Personen sind die Kunden des Verantwortlichen. Wir verarbeiten Ihre personenbezogenen Daten für die zur Erfüllung des Zwecks erforderliche Dauer, längstens jedoch für die Dauer von 3 Jahren ab der letzten Aktivität im Konto (mit Ausnahme der für die Archivierung zu steuerlichen Zwecken erforderlichen Daten, bei denen die Aufbewahrungsfrist aufgrund gesetzlicher Pflichten 10 Jahre beträgt).

Dokumente, auf die der Kunde Zugriff hat, wie z. B. Rechnungen und Bestellscheine, bewahren wir auf dem Webserver des E-Shops auf, der über die Gesellschaft Digital Ocean, LLC betrieben wird. Die Buchhaltung bearbeiten wir über die externe Buchhaltungsfirma MONESTI, s.r.o.

Auftragsverarbeiter:	Rechtsgrundlage:
Digital Ocean, LLC Muttergesellschaft: DigitalOcean Holdings, Inc. Sitz: USA	Auf Grundlage von Art. 28 DSGVO
MONESTI, s.r.o. Priemyselná 8817, 010 01 Žilina Identifikationsnummer (IČO): 36438961	Auf Grundlage von Art. 28 DSGVO

7. Cookies

Der Verantwortliche verwendet auf seiner Website folgende Kategorien von Cookies:

notwendige Cookies zum Zweck der Erbringung von Diensten im Zusammenhang mit dem Betrieb der Website im notwendigen Modus;
analytische Cookies zum Zweck der Ermittlung der Anzahl der Besuche und der Besucherquellen – Messung und Verbesserung der Leistung der Website;
Marketing-Cookies zum Zweck der Anzeige zielgerichteter Werbung auf Websites sowie zur Auswertung der Wirksamkeit der Werbung und zur Verfolgung der Anzahl der Nutzer, deren Interesse die Werbung geweckt hat.

Cookie-Typ	Rechtsgrundlage der Verarbeitung	Art der Daten
notwendige	Berechtigtes Interesse gemäß Art. 6 Abs. 1 Buchst. f DSGVO – unser berechtigtes Interesse ist das ordnungsgemäße Funktionieren der Website mit ihren Grundfunktionen	Beim Zugriff auf die Website und bei deren Nutzung werden personenbezogene Daten erhoben, die der Browser automatisch an den Server des Verantwortlichen übermittelt. Die folgenden Informationen werden ohne Zutun erfasst und gespeichert, bis sie automatisch gelöscht werden: IP-Adresse des anfragenden Computers, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website, von der aus der Zugriff erfolgt, verwendeter Browser und gegebenenfalls das Betriebssystem des Computers sowie der Name des Internetzugangsanbieters
analytische	Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO*	Im Endgerät gespeicherte Cookies
Marketing	Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO*	Im Endgerät gespeicherte Cookies

*Die Einwilligung ist stets freiwillig und bedingungslos; die betroffene Person kann daher, auch wenn sie diese nicht erteilt, die Websites, Online-Dienste und Produkte weiterhin besuchen und nutzen, soweit Cookies für deren Funktionalität und Zugänglichkeit nicht erforderlich sind. Wird die Verwendung von Cookies untersagt oder eingeschränkt, kann dies Auswirkungen auf die Funktionalität und Zugänglichkeit der Websites und Dienste des Verantwortlichen haben, und es kann vorkommen, dass alle oder ein Teil der Dienste nicht voll funktionsfähig oder zugänglich sind.

Notwendige Cookies sind temporär und werden beim Schließen des Internetbrowsers automatisch gelöscht. Die übrigen Cookie-Typen zählen wir zu den dauerhaften; sie verbleiben auf Ihrem Gerät bis zum Ablauf ihrer Gültigkeit, längstens jedoch für die Dauer von 13 Monaten, oder bis Sie sie selbst löschen. Als Besucher der Website können Sie Cookies jederzeit löschen, unabhängig davon, ob sie dauerhaft oder temporär sind.

Der Verantwortliche nutzt auf seinen Websites Dienste Dritter, wie z. B. Google Analytics oder Marketing-Tools des Unternehmens Meta. Zur Nutzung dieser Dienste lädt der Verantwortliche Codes Dritter, die für die volle Funktionalität die Speicherung von Cookies erfordern können. Dies hat die Annahme von Cookies seitens Dritter zur Folge. Wenn Sie die Verwendung von Cookies akzeptieren, die Dritte betreffen, können Ihre Daten in Länder außerhalb des EWR übermittelt werden (z. B. USA, China).

Hinweis:
gemäß Art. 49 Abs. 1 Buchst. a der Verordnung bei der Übermittlung personenbezogener Daten an Dritte, die wahrscheinlich kein Datenschutzniveau gewährleisten, das in den Ländern des EWR üblich ist:

Die Erteilung der Einwilligung zur Bereitstellung oder Veröffentlichung personenbezogener Daten über soziale Netzwerke und andere Kommunikationsmittel, deren Betreiber ihren Sitz außerhalb des EWR haben (Länder ohne Angemessenheitsbeschluss und ohne geeignete Garantien – „Länder, die im Bereich des Schutzes und der Verarbeitung personenbezogener Daten nicht als sicher gelten“), bringt Risiken mit sich, wie z. B.:

Verlust der Kontrolle über die übermittelten personenbezogenen Daten,
Verlust der Privatsphäre,
Unkenntnis über die Weitergabe der bereitgestellten personenbezogenen Daten an weitere Stellen,
keine Bereitstellung weiterer Informationen über die Zwecke, zu denen die personenbezogenen Daten weiterverarbeitet werden,
Missbrauch und Identitätsdiebstahl,
Weitergabe der erlangten personenbezogenen Daten an Sicherheitsbehörden und Geheimdienste (z. B. Russische Föderation, USA, China),
Nichtdurchsetzbarkeit der Rechte der betroffenen Personen in der Form, wie sie die europäische DSGVO garantiert, gegenüber einem Verantwortlichen mit Sitz in einem Drittland.

Bei dieser Verarbeitung findet keine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling statt.

Allgemeine und ergänzende Informationen zur Verarbeitung personenbezogener Daten durch den Verantwortlichen

Technische und organisatorische Maßnahmen:

Die organisatorischen und technischen Maßnahmen zum Schutz personenbezogener Daten sind in den internen Vorschriften des Verantwortlichen festgelegt. Die Sicherheitsmaßnahmen werden in den Bereichen physische und objektbezogene Sicherheit, Informationssicherheit, kryptografischer Schutz von Informationen, personelle und administrative Sicherheit sowie Schutz sensibler Informationen umgesetzt, mit genau festgelegten Befugnissen und Pflichten, die in der Sicherheitsrichtlinie aufgeführt sind.

Kategorien personenbezogener Daten:

Für die oben genannten Zwecke verarbeiten wir gewöhnliche personenbezogene Daten.

Veröffentlichung personenbezogener Daten:

Personenbezogene Daten werden im Rahmen keines der oben genannten Zwecke veröffentlicht.

Automatisierte Verarbeitung einschließlich Profiling:

Im Rahmen der Verarbeitung personenbezogener Daten nutzt der Verantwortliche weder automatisierte Entscheidungsfindung noch Profiling.

Rechte der betroffenen Personen:

Die betroffene Person hat das Recht, vom Verantwortlichen Auskunft über die sie betreffenden verarbeiteten personenbezogenen Daten zu verlangen, sie hat das Recht auf Berichtigung personenbezogener Daten, das Recht auf Löschung oder Einschränkung der Verarbeitung personenbezogener Daten, das Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten, das Recht, nicht einer automatisierten Entscheidung im Einzelfall einschließlich Profiling unterworfen zu werden, das Recht auf Datenübertragbarkeit sowie das Recht, bei der Aufsichtsbehörde einen Antrag auf Einleitung eines Verfahrens zu stellen. Verarbeitet der Verantwortliche personenbezogene Daten auf Grundlage der Einwilligung der betroffenen Person, hat die betroffene Person das Recht, ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Die betroffene Person kann ihre Rechte durch Zusendung einer E-Mail an die E-Mail-Adresse des Verantwortlichen oder schriftlich an die Anschrift des Verantwortlichen geltend machen. Die Bearbeitung der Rechte betroffener Personen erfolgt individuell durch eine vom Verantwortlichen benannte Person.

Als betroffene Person können Sie das Recht geltend machen, eine Beschwerde bei der Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass Ihre Rechte in Bezug auf personenbezogene Daten verletzt wurden. Aufsichtsbehörde ist das Amt für den Schutz personenbezogener Daten der Slowakischen Republik (Úrad na ochranu osobných údajov Slovenskej republiky), Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava.

Empfänger personenbezogener Daten und andere berechtigte Stellen:

Empfänger personenbezogener Daten:

Registraturverwaltung	Innenministerium der Slowakischen Republik (zuständiges Archiv) Gesetz Nr. 395/2002 Slg. über Archive und Registraturen und über die Ergänzung einiger Gesetze in der geltenden Fassung.
Buchhaltungsbelege	Finanzamt Gesetz Nr. 222/2004 Slg. über die Mehrwertsteuer.
E-Shop	Slovak Parcel Service s.r.o. GLS General Logistics Systems Slovakia s.r.o. auf Grundlage eines Speditionsvertrags
Cookies	Google, Vimeo, Microsoft Clarity, YouTube, DoubleClick, Facebook auf Grundlage von Art. 6 Abs. 1 Buchst. a der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).

Andere berechtigte Stellen:

Andere berechtigte Stelle	auf Grundlage von Art. 6 Abs. 1 Buchst. c der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).
Staatliche Organe, Organe der öffentlichen Gewalt und andere gesetzlich bestimmte Stellen	auf Grundlage von Art. 6 Abs. 1 Buchst. c der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).

Sprachfassung: Diese Grundsätze zum Schutz personenbezogener Daten sind eine Übersetzung der slowakischen Originalfassung. Maßgeblich ist die slowakische Fassung; im Falle von Abweichungen zwischen den Sprachfassungen hat die slowakische Fassung Vorrang.