Datenschutz-Informationsklausel für Wettbewerbsteilnehmer (RODO)

1. Die Fenbro sp. z o.o., mit Sitz in Warschau, Al. Jerozolimskie 181B, 02-222 Warschau, eingetragen im Handelsregister des Amtsgerichts für die Hauptstadt Warschau, 12. Wirtschaftsabteilung des Landesgerichtsregisters, unter der KRS-Nummer: 0000947765, NIP: 7011070120, REGON: 521057577, ist der Verantwortliche für die Verarbeitung personenbezogener Daten (im Folgenden „Verantwortlicher“ genannt) der Teilnehmer am Gewinnspiel (im Folgenden gemeinsam „Teilnehmer“ genannt).

2. Die personenbezogenen Daten der Teilnehmer werden vom Verantwortlichen zum Zweck der Durchführung des Gewinnspiels verarbeitet. Die Angabe personenbezogener Daten ist freiwillig, jedoch erforderlich, um am Gewinnspiel teilzunehmen.

3. Der Verantwortliche verarbeitet personenbezogene Daten für den Zeitraum, der erforderlich ist, um die in Punkt 2 genannten Zwecke zu erreichen. Die personenbezogenen Daten können über den zuvor genannten Zeitraum hinaus verarbeitet werden, wenn ein solches Recht oder eine solche Verpflichtung für den Verantwortlichen aus speziellen gesetzlichen Bestimmungen oder dem berechtigten Interesse des Verantwortlichen gemäß Punkt 5 Bst. c unten (d.h. für den Zeitraum der Verjährung von Ansprüchen oder bis zum Abschluss einschlägiger Verfahren, sofern diese innerhalb der Verjährungsfrist eingeleitet wurden) resultiert.

4. Quelle der verarbeiteten personenbezogenen Daten sind die Teilnehmer.

5. Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Teilnehmer ist:

a) Art. 6 Abs. 1 Bst. a DSGVO, d.h. die Einwilligung zur Teilnahme am Gewinnspiel, oder

b) Art. 6 Abs. 1 Bst. c DSGVO, d.h. die Erfüllung rechtlicher Verpflichtungen des Verantwortlichen, oder

c) Art. 6 Abs. 1 Bst. f DSGVO, d.h. das berechtigte Interesse des Verantwortlichen, welches in der Geltendmachung, Verfolgung oder Abwehr von Ansprüchen besteht, bis diese verjähren oder bis das entsprechende Verfahren abgeschlossen ist, sofern dieses während dieses Zeitraums eingeleitet wurde.

6. Der Verantwortliche verwendet Tools von Google Ireland Ltd (Gmail, Google Workspace). Grundsätzlich werden Daten, die im Rahmen der Nutzung dieser Tools verarbeitet werden, auf Servern innerhalb des EWR verarbeitet. Das Unternehmen, das diese Tools bereitstellt, kann jedoch verpflichtet sein, Daten an Dritte zu übermitteln, sofern eine solche Verpflichtung gesetzlich auferlegt wird oder die Übermittlung aufgrund der Eigenschaften der erbrachten Dienstleistungen (SaaS, Hosting etc.) erforderlich ist. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des Beschlusses der Europäischen Kommission vom 10. Juli 2023 zur Festlegung eines angemessenen Datenschutzniveaus durch das EU-US-Datenschutzabkommen (Artikel 45 Abs. 1 DSGVO). Das Unternehmen, das personenbezogene Daten importiert, d.h. Google LLC, erfüllt die Entscheidungskriterien und nimmt am Data Protection Framework-Programm teil (https://www.dataprivacyframework.gov/s/participant-search). Die vorgenannte Verarbeitung betrifft die E-Mail-Kommunikation. Im Übrigen werden die personenbezogenen Daten der Teilnehmer nicht in ein Drittland oder an eine internationale Organisation im Sinne der DSGVO-Bestimmungen übermittelt.

7. Der Verantwortliche gibt personenbezogene Daten ohne Zustimmung der betroffenen Person nicht an Dritte weiter. Daten können ohne Zustimmung der betroffenen Person nur an Stellen weitergegeben werden, die nach geltendem Recht zur Verarbeitung personenbezogener Daten berechtigt sind (z.B. Strafverfolgungsbehörden, ZUS oder Finanzamt). Der Verantwortliche gibt personenbezogene Daten der Teilnehmer insbesondere an folgende Stellen weiter: Zahlungsdienstleister, Unternehmen, die Post- und Kurierdienste erbringen, sowie Steuerbehörden.

8. Personenbezogene Daten können zur Verarbeitung an Stellen weitergegeben werden, die Daten im Auftrag des Verantwortlichen verarbeiten. Der Verantwortliche überträgt die personenbezogenen Daten der Teilnehmer an:

a) IT-Unternehmen, die Hosting-Dienstleistungen erbringen, Internetdomains betreiben und die Computersysteme des Verantwortlichen betreuen,

b) Unternehmen, die andere Dienstleistungen erbringen, die für den laufenden Betrieb des Verantwortlichen erforderlich sind.

9. Die personenbezogenen Daten der Teilnehmer unterliegen keiner Profilierung.

10. Gemäß den Bestimmungen der DSGVO haben die Teilnehmer das Recht:

a) Auskunft über die Verarbeitung personenbezogener Daten zu erhalten,

b) Zugang zu ihren personenbezogenen Daten zu verlangen,

c) ihre personenbezogenen Daten zu berichtigen, zu ergänzen, zu aktualisieren und zu korrigieren,

d) ihre Daten löschen zu lassen (Recht auf Vergessenwerden),

e) die Verarbeitung ihrer Daten einzuschränken,

f) ihre Daten zu übertragen,

g) Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen,

h) im Falle einer Rechtsgrundlage in Form einer Einwilligung – das Recht, die Einwilligung jederzeit ohne Auswirkungen auf die Rechtmäßigkeit der Verarbeitung, die auf der Einwilligung vor deren Widerruf basierte, zu widerrufen,

i) keiner Profilierung unterworfen zu werden,

j) eine Beschwerde bei der Aufsichtsbehörde einzureichen (d.h. beim Präsidenten des Amtes für den Schutz personenbezogener Daten), unter Berücksichtigung der Regeln für die Ausübung dieser Rechte, die sich aus den Bestimmungen der DSGVO ergeben.

11. Alle Anfragen, Anträge und Beschwerden bezüglich der Verarbeitung personenbezogener Daten durch den Verantwortlichen sind an die E-Mail-Adresse [email protected] oder schriftlich an folgende Adresse zu richten: Fenbro sp. z o.o., ul. Al. Jerozolimskie 181B, 02-222 Warschau.

12. Der Inhalt der Benachrichtigung sollte eindeutig Folgendes angeben:

a) Daten der Person oder Personen, auf die sich die Benachrichtigung bezieht,

b) das Ereignis, das Anlass zur Benachrichtigung gibt,

c) die Forderungen und die rechtliche Grundlage für diese Forderungen,

d) die erwartete Art der Lösung der Angelegenheit.