GDPR

Datenschutzerklärung

I. Grundlegende Bestimmungen und Identität des Verantwortlichen

1. Verantwortlicher für die Verarbeitung personenbezogener Daten gemäß Art. 4 Nr. 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (nachfolgend „DSGVO") ist:

Patrik Oborný handelnd unter dem Handelsnamen Hunter-deco Unternehmens-ID (IČ): 07798601 Sitz: Zbýšov 176, 683 52 Křenovice, Tschechische Republik

(nachfolgend „Verantwortlicher")

2. Kontaktdaten des Verantwortlichen:

Adresse: Zbýšov 176, 683 52 Křenovice, Tschechische Republik
E-Mail: info@hunter-deco.cz
Telefon: +420 778 797 319
Website: www.hunter-deco.cz

3. Der Verantwortliche hat keinen Datenschutzbeauftragten benannt, da für ihn keine entsprechende Pflicht besteht (Art. 37 DSGVO).

4. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar gilt eine natürliche Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder einem oder mehreren besonderen Merkmalen ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität, identifiziert werden kann.

II. Quellen und Kategorien der verarbeiteten personenbezogenen Daten

1. Der Verantwortliche verarbeitet personenbezogene Daten, die Sie ihm direkt mitgeteilt haben (insbesondere über das Bestellformular, die Registrierung eines Kundenkontos oder das Kontaktformular), sowie personenbezogene Daten, die im Rahmen der Erfüllung des Vertragsverhältnisses erhoben wurden.

2. Der Verantwortliche verarbeitet folgende Kategorien personenbezogener Daten:

Identifikationsdaten: Vor- und Nachname
Kontaktdaten: Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer
Transaktionsdaten: Informationen zu Bestellungen, gekauften Waren, Zahlungs- und Liefermethode
Betriebs- und technische Daten: IP-Adresse, Cookies, Informationen zum Nutzerverhalten auf der Website (nur im Umfang der erteilten Cookie-Einwilligung)

3. Der Verantwortliche verarbeitet keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO (d. h. Daten über Gesundheit, rassische oder ethnische Herkunft, religiöse Überzeugungen usw.).

III. Rechtsgrundlage und Zweck der Verarbeitung personenbezogener Daten

Der Verantwortliche verarbeitet personenbezogene Daten auf folgenden Rechtsgrundlagen:

a) Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Zweck: Bearbeitung Ihrer Bestellung, Abschluss und Erfüllung des Kaufvertrags, Bearbeitung von Reklamationen, Verwaltung des Kundenkontos.

Datenkategorien: Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail, Telefonnummer, Bestellinformationen.

Hinweis: Die Angabe dieser Daten ist eine vertragliche Anforderung. Ohne ihre Bereitstellung kann der Vertrag nicht abgeschlossen oder erfüllt werden.

b) Erfüllung rechtlicher Verpflichtungen – Art. 6 Abs. 1 lit. c DSGVO

Zweck: Erfüllung gesetzlicher Pflichten, insbesondere steuerlicher und buchhalterischer Art (Gesetz Nr. 563/1991 Slg. über das Rechnungswesen; Gesetz Nr. 235/2004 Slg. über die Mehrwertsteuer).

Datenkategorien: Rechnungsdaten, die für die Buchführung und Steuerdokumente erforderlich sind.

c) Berechtigte Interessen des Verantwortlichen – Art. 6 Abs. 1 lit. f DSGVO

Zweck: Versand von Werbenachrichten über ähnliche oder verwandte Waren an Bestandskunden, die dem Versand nicht widersprochen haben (§ 7 Abs. 3 des Gesetzes Nr. 480/2004 Slg.).

Datenkategorien: E-Mail-Adresse.

Berechtigtes Interesse: Direktmarketing gegenüber Bestandskunden. Sie haben das Recht, dieser Verarbeitung jederzeit kostenlos zu widersprechen (siehe Art. VI dieser Datenschutzerklärung).

d) Einwilligung der betroffenen Person – Art. 6 Abs. 1 lit. a DSGVO

Zweck: Versand von Werbenachrichten und Newslettern an Personen, die keine Bestandskunden des Verantwortlichen sind, sowie Verarbeitung personenbezogener Daten für analytische und Marketingzwecke über Cookies (im Umfang der erteilten Einwilligung).

Datenkategorien: E-Mail-Adresse sowie ggf. Betriebs- und technische Daten.

Hinweis: Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

e) Automatisierte Entscheidungsfindung

Der Verantwortliche führt keine automatisierte individuelle Entscheidungsfindung oder Profilerstellung im Sinne von Art. 22 DSGVO durch, die rechtliche oder ähnlich bedeutsame Auswirkungen auf betroffene Personen hätte.

IV. Speicherfristen für personenbezogene Daten

1. Der Verantwortliche speichert personenbezogene Daten für den zur Erfüllung des Verarbeitungszwecks unbedingt erforderlichen Zeitraum:

Verarbeitungszweck	Speicherfrist
Erfüllung des Kaufvertrags, Bestellabwicklung	Für die Dauer des Vertragsverhältnisses und weitere 3 Jahre nach dessen Beendigung zur Geltendmachung oder Abwehr rechtlicher Ansprüche
Erfüllung buchhalterischer und steuerlicher Pflichten	10 Jahre ab Ende des Steuerzeitraums, in dem die Leistung erbracht wurde (gemäß Rechnungslegungsgesetz und Mehrwertsteuergesetz)
Direktmarketing – berechtigtes Interesse (Bestandskunden)	3 Jahre ab Abschluss des letzten Vertrags oder bis zum Widerspruch
Direktmarketing – Einwilligung	Bis zum Widerruf der Einwilligung, maximal 3 Jahre ab Erteilung
Cookies – analytisch und Marketing	Gemäß Einwilligungseinstellungen, in der Regel 1–2 Jahre

2. Nach Ablauf der jeweiligen Speicherfrist löscht oder anonymisiert der Verantwortliche die personenbezogenen Daten sicher.

V. Empfänger und Auftragsverarbeiter personenbezogener Daten

1. Personenbezogene Daten können im unbedingt erforderlichen Umfang an folgende Empfängerkategorien weitergegeben werden:

Transporteure und Zustelldienste: zum Zweck der Lieferung bestellter Waren (z. B. Zásilkovna, Česká pošta, PPL, DPD)
Anbieter der E-Commerce-Plattform: Shoptet a.s., Unternehmens-ID: 289 35 675, zum Zweck des technischen Betriebs des Online-Shops
Zahlungsgateway-Anbieter: Shoptet Pay / jeweiliger Zahlungsdienstleister, zum Zweck der Zahlungsabwicklung
Buchhalter / Steuerberater: zur Erfüllung gesetzlicher Pflichten des Verantwortlichen
Anbieter von Marketing- und E-Mailing-Tools: zum Zweck des Versands von Werbenachrichten (nur im Umfang der erteilten Einwilligung oder des berechtigten Interesses)
Behörden: sofern der Verantwortliche gesetzlich zur Übermittlung personenbezogener Daten verpflichtet ist (z. B. Finanzbehörden, Gerichte, Polizei)

2. Der Verantwortliche schließt mit Auftragsverarbeitern personenbezogener Daten Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO ab, die ein angemessenes Schutzniveau gewährleisten.

3. Der Verantwortliche kann personenbezogene Daten in Drittländer (außerhalb der EU/des EWR) nur übermitteln, wenn die Voraussetzungen gemäß Kapitel V DSGVO erfüllt sind – insbesondere wenn die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat oder geeignete Garantien vorhanden sind (Standardvertragsklauseln). Konkret kann es zu einer Datenübermittlung an Anbieter von Cloud- oder E-Mailing-Diensten mit Servern außerhalb der EU kommen (z. B. Google, Mailchimp). Auf Anfrage erteilt der Verantwortliche weitere Informationen zu konkreten Empfängern und Garantien.

VI. Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen unter den in der DSGVO festgelegten Voraussetzungen folgende Rechte zu:

1. Auskunftsrecht (Art. 15 DSGVO) – Sie haben das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden, und ggf. Auskunft über diese Daten und Informationen zu deren Verarbeitung zu erhalten.

2. Recht auf Berichtigung (Art. 16 DSGVO) – Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

3. Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO) – Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die in Art. 17 DSGVO genannten Voraussetzungen erfüllt sind (z. B. die Daten sind für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich; Sie widerrufen Ihre Einwilligung und es gibt keine andere Rechtsgrundlage für die Verarbeitung).

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie haben das Recht, in den in Art. 18 DSGVO genannten Fällen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

6. Widerspruchsrecht (Art. 21 DSGVO) – Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage berechtigter Interessen des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), einschließlich der Verarbeitung für Direktmarketingzwecke, Widerspruch einzulegen. Nach einem Widerspruch verarbeitet der Verantwortliche Ihre personenbezogenen Daten für diesen Zweck nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

7. Recht auf Widerruf der Einwilligung – soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen, schriftlich oder elektronisch an die Adresse oder E-Mail des Verantwortlichen gemäß Art. I dieser Datenschutzerklärung. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

8. Beschwerderecht – Sie haben das Recht, eine Beschwerde bei der Aufsichtsbehörde einzulegen:

Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů) Pplk. Sochora 27, 170 00 Prag 7, Tschechische Republik Tel.: +420 234 665 111 E-Mail: posta@uoou.cz Website: www.uoou.cz

Alternativ können Sie sich auch an die für Sie zuständige nationale Datenschutzbehörde wenden, z. B.:

Deutschland: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) – www.bfdi.bund.de
Österreich: Datenschutzbehörde (DSB) – www.dsb.gv.at

9. Bearbeitungsfrist: Der Verantwortliche bearbeitet Ihre Anfrage unverzüglich, spätestens jedoch innerhalb von 1 Monat nach Eingang. In Ausnahmefällen (Komplexität oder Anzahl der Anfragen) kann diese Frist um weitere 2 Monate verlängert werden; Sie werden über eine solche Verlängerung informiert (Art. 12 Abs. 3 DSGVO).

VII. Sicherheit personenbezogener Daten

1. Der Verantwortliche erklärt, dass er alle angemessenen technischen und organisatorischen Maßnahmen zur Sicherung personenbezogener Daten gemäß Art. 32 DSGVO ergriffen hat.

2. Technische Maßnahmen umfassen insbesondere:

Verschlüsselung der Datenübertragung mittels SSL/TLS-Protokoll (HTTPS),
Absicherung des Zugangs zur Shop-Administration und zu Kundendaten durch Passwörter und Zugriffsberechtigungen,
regelmäßige Datensicherungen,
Einsatz vertrauenswürdiger Auftragsverarbeiter mit angemessenem Sicherheitsniveau.

3. Organisatorische Maßnahmen umfassen insbesondere:

Beschränkung des Zugangs zu personenbezogenen Daten auf Personen, die diesen für die Erfüllung ihrer Aufgaben unbedingt benötigen,
Belehrung dieser Personen über ihre Verschwiegenheitspflicht und die Datenschutzregeln.

4. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem hohen Risiko für die Rechte und Freiheiten natürlicher Personen führt, werden betroffene Personen gemäß Art. 34 DSGVO informiert.

VIII. Cookies

1. Die Website des Verantwortlichen www.hunter-deco.cz verwendet Cookies. Cookies sind kleine Textdateien, die beim Besuch der Website in Ihrem Browser gespeichert werden.

2. Der Verantwortliche verwendet folgende Cookie-Typen:

Notwendige Cookies – für das ordnungsgemäße Funktionieren der Website und des Online-Shops erforderlich (Anmeldung, Warenkorb). Diese Cookies erfordern keine Einwilligung.
Analytische Cookies – zur Analyse des Website-Traffics und des Nutzerverhaltens (z. B. Google Analytics). Diese werden nur auf Grundlage Ihrer Einwilligung verarbeitet.
Marketing-Cookies – zur Anzeige relevanter Werbung. Diese werden nur auf Grundlage Ihrer Einwilligung verarbeitet.

3. Sie können Ihre Einwilligung zu Cookies jederzeit über die auf der Website verfügbaren Cookie-Einstellungen oder über Ihre Browsereinstellungen widerrufen oder anpassen.

IX. Schlussbestimmungen

1. Mit dem Absenden einer Bestellung über das Online-Bestellformular nehmen Sie zur Kenntnis, dass der Verantwortliche Ihre personenbezogenen Daten zum Zweck der Vertragserfüllung verarbeitet. Diese Verarbeitung erfordert keine Einwilligung, da sie auf der Rechtsgrundlage der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO beruht.

2. Die Einwilligung zur Verarbeitung personenbezogener Daten für Marketingzwecke (Versand von Newslettern und Werbenachrichten an Personen, die keine Bestandskunden sind) erteilen Sie durch separates Ankreuzen des entsprechenden Kästchens. Diese Einwilligung ist vollkommen freiwillig und ihre Verweigerung hat keinen Einfluss auf die Möglichkeit, einen Kaufvertrag abzuschließen.

3. Der Verantwortliche ist berechtigt, diese Datenschutzerklärung jederzeit zu aktualisieren. Über wesentliche Änderungen werden Sie per E-Mail oder durch eine Mitteilung auf der Website informiert. Die aktuelle Version der Datenschutzerklärung ist stets unter www.hunter-deco.cz abrufbar.

Diese Datenschutzerklärung tritt am 5. Juni 2025 in Kraft.