I.

Allgemeine Bestimmungen

Verantwortlicher für personenbezogene Daten gemäß Art. 4 Nr. 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) ist die Gesellschaft mit beschränkter Haftung

NICH s.r.o., mit Sitz in Zábřežská 596/40, 787 01 Šumperk,

Unternehmens-ID: 22626999, USt-IdNr.: CZ22626999,

eingetragen im Handelsregister beim Regionalgericht in Ostrava, Abteilung C, Einlage 98784 (nachfolgend „Verantwortlicher“).

Kontaktdaten des Verantwortlichen:

E-Mail: truelights@email.cz Telefon: +420 737 188 180 Anschrift: Zábřežská 596/40, 787 01 Šumperk

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person im Sinne von Art. 4 DSGVO beziehen.

Der Verantwortliche hat keinen Datenschutzbeauftragten benannt.

II.

Quellen und Kategorien der verarbeiteten personenbezogenen Daten

Der Verantwortliche verarbeitet personenbezogene Daten, die ihm die betroffene Person zur Verfügung gestellt hat oder die er im Zusammenhang mit der Erfüllung eines Vertrags erhalten hat (insbesondere einer Bestellung von Waren oder Dienstleistungen).

Verarbeitet werden insbesondere Identifikations- und Kontaktdaten (Vorname, Nachname, Anschrift, E-Mail, Telefon), Bestelldaten, Zahlungsdaten und technische Daten im Zusammenhang mit der Nutzung der Website.

III.

Rechtsgrundlage und Zweck der Verarbeitung personenbezogener Daten

Rechtsgrundlagen der Verarbeitung personenbezogener Daten sind:

– die Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 Buchst. b DSGVO, – die Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen gemäß Art. 6 Abs. 1 Buchst. c DSGVO, – berechtigte Interessen des Verantwortlichen gemäß Art. 6 Abs. 1 Buchst. f DSGVO, insbesondere die Wahrung von Rechtsansprüchen und Direktwerbung, – die Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 Buchst. a DSGVO, insbesondere für den Versand kommerzieller Mitteilungen, wenn kein Vertrag geschlossen wurde.

Die Verarbeitung personenbezogener Daten dient insbesondere folgenden Zwecken:

– der Bearbeitung von Bestellungen und der Erfüllung des Vertragsverhältnisses, – der Erfüllung gesetzlicher Pflichten (insbesondere Buchführungs- und Steuerpflichten), – dem Versand kommerzieller Mitteilungen und Marketinginformationen, – dem Schutz berechtigter Interessen des Verantwortlichen.

Der Verantwortliche führt keine automatisierte Entscheidungsfindung im Einzelfall im Sinne von Art. 22 DSGVO durch.

IV.

Speicherdauer personenbezogener Daten

Der Verantwortliche speichert personenbezogene Daten:

– für die Dauer des Vertragsverhältnisses und anschließend für 15 Jahre nach dessen Beendigung, um Rechtsansprüche zu wahren und gesetzliche Pflichten zu erfüllen, – für die Dauer der Einwilligung in die Verarbeitung personenbezogener Daten zu Marketingzwecken, höchstens jedoch 20 Jahre, sofern die Einwilligung nicht früher widerrufen wird.

Nach Ablauf der Speicherdauer werden die personenbezogenen Daten sicher gelöscht oder anonymisiert.

V.

Empfänger personenbezogener Daten

Empfänger personenbezogener Daten sind insbesondere:

– Personen, die an der Lieferung von Waren oder Dienstleistungen und der Abwicklung von Zahlungen beteiligt sind, – Dienstleister für den Betrieb des E-Shops (z. B. Shoptet), – Buchhaltungs-, Steuer- und Rechtsberater, – Anbieter von Marketing-, Mailing- und Cloud-Diensten.

Personenbezogene Daten dürfen nur an solche Stellen in Drittländern außerhalb der EU übermittelt werden, die geeignete Garantien für den Schutz personenbezogener Daten gemäß der DSGVO bieten.

VI.

Rechte der betroffenen Person

Unter den in der DSGVO festgelegten Voraussetzungen hat die betroffene Person insbesondere das Recht:

– auf Auskunft über ihre personenbezogenen Daten gemäß Art. 15 DSGVO, – auf Berichtigung oder Vervollständigung personenbezogener Daten gemäß Art. 16 DSGVO, – auf Löschung personenbezogener Daten gemäß Art. 17 DSGVO, – auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, – auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO, – auf Datenübertragbarkeit gemäß Art. 20 DSGVO.

Darüber hinaus besteht das Recht, eine Beschwerde beim tschechischen Amt für den Schutz personenbezogener Daten einzureichen.

VII.

Sicherheit personenbezogener Daten

Der Verantwortliche hat geeignete technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

Nur befugte Personen haben Zugang zu personenbezogenen Daten.

VIII.

Schlussbestimmungen

Mit dem Absenden einer Bestellung über den Online-Shop bestätigt die betroffene Person, dass sie diese Datenschutzbestimmungen gelesen und verstanden hat.

Der Verantwortliche ist berechtigt, diese Bestimmungen zu ändern. Die aktuelle Fassung wird stets auf der Website des Verantwortlichen veröffentlicht.

Diese Datenschutzbestimmungen treten am 19. 1. 2026 in Kraft.