Datenschutzrichtlinie

1) Über die Datenschutzrichtlinie 

Ziel der Datenschutzrichtlinie von Avemed d.o.o. (im Folgenden: “Datenschutzrichtlinie”) ist es, die Nutzer der Dienstleistungen von Avemed d.o.o. sowie andere Personen (im Folgenden auch: ”betroffene Personen” genannt) über die Zwecke und die Grundlage der Verarbeitung personenbezogener Daten durch die Gesellschaft Avemed d.o.o., Kajakaška cesta 40b, 1000 Ljubljana (im Folgenden: “Unternehmen”) und die Rechte der betroffenen Personen in diesem Bereich zu informieren. 

Das Unternehmen legt besonderen Wert auf die Sicherheit Ihrer persönlichen Daten. Alle übermittelten personenbezogenen Daten werden vertraulich behandelt und nur zu dem Zweck verwendet, für den sie übermittelt wurden. Ihre personenbezogenen Daten werden von uns mit größter Sorgfalt verwaltet, unter Berücksichtigung der geltenden Gesetzgebung und der höchsten Standards ihrer Behandlung. Für die Sicherheit Ihrer persönlichen Daten sorgen wir unter anderem durch geeignete organisatorische Maßnahmen, Arbeitsverfahren und fortschrittliche technologische Lösungen sowie durch externe Fachleute, um einen möglichst wirksamen Schutz Ihrer persönlichen Daten zu gewährleisten. Dabei wenden wir ein angemessenes Schutzniveau und vernünftige physische, elektronische und administrative Maßnahmen an, um die gesammelten Daten vor unbeabsichtigter oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugang zu den übermittelten, gespeicherten oder anderweitig verarbeiteten persönlichen Daten zu schützen.

Diese Datenschutzrichtlinie erläutert zugleich auch die Einwilligung, die Sie zur Verarbeitung Ihrer personenbezogenen Daten gegeben haben. 

Die Datenschutzrichtlinie umfasst gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (im Folgenden: “Allgemeine Datenschutzverordnung”) die folgenden Informationen: 

• Kontaktdaten des Unternehmens, 
• Zwecke, Grundlagen und Arten der Verarbeitung verschiedener Arten personenbezogener Daten der betroffenen Personen, 
• Aufbewahrungsdauer der einzelnen Arten personenbezogener Daten, 
• Rechte der betroffenen Personen in Bezug auf die Verarbeitung personenbezogener Daten, 
• Recht auf Einreichung einer Beschwerde in Bezug auf die Verarbeitung personenbezogener Daten,
• Gültigkeit der Datenschutzrichtlinie.

2) Personenbezogene Daten, die vom Unternehmen erhoben werden

Wenn Sie nur die Website besuchen, erheben wir Daten über Sie ausschließlich über die Verwendung von Cookies. Wenn Sie ein Nutzer der Dienstleistungen oder ein Abonnent der vom Unternehmen angebotenen Dienstleistungen sind, erheben wir über Sie auch andere personenbezogene Daten, die für die Durchführung der von Ihnen bestellten oder genutzten Dienstleistungen erforderlich sind. Diese personenbezogenen Daten sind:

• Name und Nachname
• Kontakt-E-Mail-Adresse
• Kontakttelefonnummer
• IP-Adresse 
• Daten zur Erstellung eines Angebots auf der Grundlage Ihrer Anfrage (Ihre Adresse, Steueridentifikationsnummer).

3) Verantwortlicher für die Verarbeitung personenbezogener Daten

Der Verantwortliche für die Verarbeitung personenbezogener Daten gemäß dieser Datenschutzrichtlinie ist Avemed d.o.o., Kajakaška cesta 40b, 1000 Ljubljana. 

4) Kategorien von betroffenen Personen, deren personenbezogene Daten verarbeitet werden

Diese Datenschutzrichtlinie richtet sich an alle, die unsere Dienstleistungen bestellt und/oder genutzt haben oder eine Anfrage gestellt haben, sowie an diejenigen, die unsere Website besuchen.

5) Zwecke der Verarbeitung und Grundlagen der Datenverarbeitung

5.1. Verarbeitung auf Grundlage eines Vertrags:

Im Rahmen der Erfüllung vertraglicher Rechte und Pflichten verarbeitet das Unternehmen Ihre personenbezogenen Daten zu folgenden Zwecken: Identifikation der betroffenen Person, Erstellung eines Angebots, Abschluss eines Vertrags, Bereitstellung der bestellten Dienstleistungen, Benachrichtigung über mögliche Änderungen, zusätzliche Details und Anweisungen zur Nutzung der Dienstleistungen, Lösung möglicher technischer Probleme, Einwände oder Reklamationen, Abrechnung der Dienstleistungen und andere Zwecke, die für die Durchführung oder den Abschluss eines Vertragsverhältnisses zwischen dem Unternehmen und der betroffenen Person erforderlich sind. 

Zur Abrechnung der Dienstleistungen erheben und verarbeiten wir auf der Grundlage steuerlicher Vorschriften für die korrekte Ausstellung der Rechnung auch Ihre Adresse. 

5.2. Verarbeitung auf Grundlage eines Gesetzes:

Auf der Grundlage berechtigter Interessen verwenden wir Ihre personenbezogenen Daten zur Erkennung und Verhinderung betrügerischer Nutzung und Missbrauch der Dienstleistungen, zur Sicherstellung des stabilen und sicheren Betriebs unseres Systems und unserer Dienstleistungen, zur Umsetzung von Maßnahmen zur Informationssicherheit, zur Erfüllung von Anforderungen in Bezug auf die Dienstleistungsqualität und zur Erkennung technischer Störungen des Systems und der Dienstleistungen.

Auf der Grundlage berechtigter Interessen verwenden wir Ihre personenbezogenen Daten auch für Zwecke möglicher Vollstreckungen, gerichtlicher und außergerichtlicher Einziehungen. 

Gemäß der Allgemeinen Datenschutzverordnung kann das Unternehmen im Falle eines Missbrauchsverdachts in angemessenem und verhältnismäßigem Umfang Daten über betroffene Personen zur Identifizierung und Verhinderung möglicher Betrügereien oder Missbräuche verarbeiten und, wenn angemessen, diese Daten auch anderen Anbietern solcher Dienstleistungen, Geschäftspartnern, der Polizei, der Staatsanwaltschaft oder anderen zuständigen Behörden übermitteln. Zum Zwecke der Verhinderung zukünftiger Missbräuche oder Betrügereien können Daten über die Historie festgestellter Missbräuche oder Betrügereien in Verbindung mit einer betroffenen Person, die Daten über das Vertragsverhältnis und z. B. die IP-Adresse umfassen, noch fünf Jahre nach Beendigung des Geschäftsverhältnisses aufbewahrt werden. 

5.3. Verarbeitung auf Grundlage der Einwilligung zur Verarbeitung personenbezogener Daten:

Die Datenverarbeitung kann auch auf Ihrer Einwilligung beruhen, die Sie dem Unternehmen gegeben haben.

Die Einwilligung kann sich beispielsweise auf die Benachrichtigung über Angebote, Vorteile und Verbesserungen der vom Unternehmen angebotenen Dienstleistungen beziehen. Ziel solcher Benachrichtigungen ist es, die Dienstleistungen möglichst an Ihre Bedürfnisse und Wünsche anzupassen und somit ihren Nutzwert für Sie zu erhöhen. Die Benachrichtigungen werden über die in der Einwilligung angegebenen Kanäle durchgeführt. Die Benachrichtigungen können Sie jederzeit widerrufen, und zwar auf die in der Datenschutzrichtlinie festgelegte Weise.

Ihre Einwilligung können Sie jederzeit auf die gleiche Weise widerrufen oder ändern, wie Sie sie gegeben haben, oder auf andere Weise, wie sie in der Datenschutzrichtlinie festgelegt ist, wobei sich das Unternehmen das Recht vorbehält, die Identität des Kunden zu überprüfen. Eine Änderung der Einwilligung ist unter anderem auch per E-Mail an die Adresse info@avemed.si oder durch eine schriftliche Anfrage an die Adresse des Firmensitzes möglich. 

Der Widerruf oder die Änderung der Einwilligung bezieht sich nur auf Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden. Es gilt Ihre letzte gegebene Einwilligung, die wir erhalten haben. Die Möglichkeit des Widerrufs der Einwilligung stellt keine Kündigungsberechtigung im Geschäftsverhältnis zwischen der betroffenen Person und dem Unternehmen dar.

Die Daten, für die Ihre Einwilligung gegeben wurde, werden in Ermangelung eines Widerrufs bis zu zwei Jahre nach Beendigung des Geschäftsverhältnisses mit dem Unternehmen verarbeitet.

6) Einschränkungen bei der Weitergabe personenbezogener Daten

Falls erforderlich, beauftragen wir andere Unternehmen und Einzelpersonen mit bestimmten Aufgaben, die zu unseren Dienstleistungen beitragen. In einem solchen Fall kann das Unternehmen personenbezogene Daten auch an solche sorgfältig ausgewählten externen Auftragsverarbeiter weitergeben, die mit dem Unternehmen einen Vertrag über die Verarbeitung personenbezogener Daten, eine inhaltlich gleichwertige Vereinbarung oder ein anderes verbindliches Dokument abschließen (im Folgenden: “Vertrag über die Datenverarbeitung”). Externen Auftragsverarbeitern werden solche Daten nur in dem Umfang übermittelt oder zugänglich gemacht, der für den jeweiligen Zweck erforderlich ist. Diese Daten dürfen von externen Auftragsverarbeitern nicht für andere Zwecke verwendet werden, wobei sie mindestens alle Standards der Verarbeitung personenbezogener Daten einhalten, die durch die geltende Gesetzgebung vorgesehen sind. Externe Auftragsverarbeiter sind dem Unternehmen gegenüber vertraglich verpflichtet, die Vertraulichkeit Ihrer persönlichen Daten zu wahren. 

Das Unternehmen übermittelt personenbezogene Daten auf der Grundlage eines begründeten Antrags auch an zuständige staatliche Stellen, die dafür eine gesetzliche Grundlage haben. Avemed d.o.o. wird beispielsweise auf Anfragen von Gerichten, Strafverfolgungsbehörden und anderen staatlichen Stellen reagieren, die auch staatliche Stellen eines anderen EU-Mitgliedstaats umfassen können.

7) Aufbewahrungsfrist personenbezogener Daten

Die Aufbewahrungsfrist der Daten richtet sich nach der Kategorie der einzelnen Daten. Die Daten werden höchstens so lange gespeichert, wie es zur Erreichung des Zwecks, für den sie erhoben oder weiterverarbeitet wurden, erforderlich ist, beziehungsweise bis zum Ablauf der Verjährungsfristen für die Erfüllung von Verpflichtungen oder des gesetzlich vorgeschriebenen Aufbewahrungszeitraums.

Abrechnungsdaten und damit verbundene Kontaktdaten von betroffenen Personen können zur Erfüllung vertraglicher Verpflichtungen bis zur vollständigen Bezahlung der Dienstleistung oder höchstens bis zum Ablauf der Verjährungsfristen im Zusammenhang mit der jeweiligen Forderung, die gesetzlich zwischen einem und fünf Jahren betragen kann, gespeichert werden. Rechnungen werden in Übereinstimmung mit dem Gesetz, das die Mehrwertsteuer regelt, noch 10 Jahre nach Ablauf des Jahres, auf das sich die Rechnung bezieht, aufbewahrt.

Andere Daten, die wir auf der Grundlage Ihrer Einwilligung erhalten haben, werden für die Dauer des Geschäftsverhältnisses und noch 2 Jahre nach dessen Beendigung aufbewahrt, es sei denn, das Gesetz sieht eine längere Aufbewahrungsfrist vor. Hat die betroffene Person, die ihre Einwilligung zur Verarbeitung personenbezogener Daten gegeben hat, kein Geschäftsverhältnis mit uns begründet, so gilt ihre Einwilligung 2 Jahre ab ihrer Erteilung oder bis zu ihrem Widerruf. 

Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht, vernichtet, gesperrt oder anonymisiert, sofern das Gesetz für die einzelne Datenart nichts anderes vorsieht.

8) Rechte der betroffenen Personen in Bezug auf die Verarbeitung personenbezogener Daten

Wir gewährleisten die Ausübung Ihrer Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ohne unangemessene Verzögerung. Über Ihren Antrag entscheiden wir innerhalb eines Monats nach dessen Eingang. Im Falle der Komplexität und einer hohen Anzahl von Anträgen kann die Frist um höchstens zwei weitere Monate verlängert werden. Wenn wir die Frist verlängern, informieren wir Sie über diese Verlängerung innerhalb eines Monats nach Eingang des Antrags, zusammen mit den Gründen für die Verzögerung.

Anträge im Zusammenhang mit der Ausübung Ihrer Rechte nehmen wir unter der E-Mail-Adresse info@avemed.si oder per Post an die Adresse Avemed d.o.o., Kajakaška cesta 40b, 1000 Ljubljana entgegen. 

Wenn Sie den Antrag auf elektronischem Wege stellen, stellen wir Ihnen die Informationen nach Möglichkeit auf elektronischem Wege zur Verfügung, sofern Sie nichts anderes verlangen. 

Bestehen begründete Zweifel an der Identität der betroffenen Person, die einen Antrag in Bezug auf eines ihrer Rechte stellt, können wir zusätzliche Informationen anfordern, die zur Bestätigung der Identität der Person, auf die sich die personenbezogenen Daten beziehen, erforderlich sind.

Sind die Anträge der Person, auf die sich die personenbezogenen Daten beziehen, offenkundig unbegründet oder exzessiv, insbesondere weil sie sich wiederholen, kann das Unternehmen:

• ein angemessenes Entgelt verlangen, bei dem die Verwaltungskosten für die Erteilung der Informationen oder die Mitteilung oder für die Durchführung der beantragten Maßnahme berücksichtigt werden, oder
• sich weigern, aufgrund des Antrags tätig zu werden.

Wir bieten Ihnen die folgenden Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten:

(i)    Recht auf Zugang zu den Daten

(ii)    Recht auf Berichtigung

(iii)    Recht auf Löschung („Recht auf Vergessenwerden“)

(iv)    Recht auf Einschränkung der Verarbeitung

(v)    Recht auf Datenübertragbarkeit

(vi)    Recht auf Einspruch

(i) Recht auf Zugang zu den Daten

Sie haben jederzeit das Recht zu erfahren, ob personenbezogene Daten über Sie verarbeitet werden, und in diesem Fall Zugang zu den personenbezogenen Daten und zu den folgenden Informationen zu erhalten: 

• die Zwecke der Verarbeitung,
• die Arten der verarbeiteten personenbezogenen Daten,
• die Nutzer oder Kategorien von Nutzern, denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden, 
• die vorgesehene Aufbewahrungsdauer der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien, die zur Festlegung dieser Dauer herangezogen werden,
• das Bestehen des Rechts, vom Verantwortlichen die Berichtigung oder Löschung der personenbezogenen Daten oder die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, oder das Bestehen des Rechts, dieser Verarbeitung zu widersprechen,
• das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen,
• wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über deren Herkunft.

(ii) Recht auf Berichtigung

Sie haben das Recht zu erwirken, dass wir unrichtige personenbezogene Daten, die Sie betreffen, ohne unangemessene Verzögerung berichtigen, sowie – unter Berücksichtigung der Zwecke der Verarbeitung – das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu erwirken, auch mittels einer ergänzenden Erklärung.

(iii) Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht zu erwirken, dass Ihre personenbezogenen Daten ohne unangemessene Verzögerung gelöscht werden, wenn einer der folgenden Gründe zutrifft: 

• wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr notwendig sind, 
• wenn Sie die Einwilligung widerrufen, auf die sich die Verarbeitung stützt, und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt, 
• wenn Sie der Verarbeitung der Daten widersprechen und keine vorrangigen berechtigten Gründe für deren Verarbeitung vorliegen, 
• wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden,
• wenn die personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung nach dem Recht der EU oder der slowenischen Rechtsordnung gelöscht werden müssen.

(iv) Recht auf Einschränkung der Verarbeitung

Sie haben das Recht zu erwirken, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken, wenn einer der folgenden Fälle zutrifft:

• wenn Sie die Richtigkeit der Daten bestreiten, und zwar für den Zeitraum, der es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
• die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung ihrer Nutzung,
• wir benötigen Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
• wenn Sie Widerspruch gegen die Verarbeitung auf Grundlage der berechtigten Interessen des Unternehmens eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.

Wenn die Verarbeitung Ihrer personenbezogenen Daten gemäß dem vorstehenden Absatz eingeschränkt wurde, dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person verarbeitet werden.

Vor der Aufhebung der Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sind wir verpflichtet, Sie zu unterrichten. 

(v) Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sowie das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, ohne dass das Unternehmen Sie daran hindert, sofern die Verarbeitung auf Ihrer Einwilligung beruht und mit automatisierten Mitteln erfolgt. Auf Ihren Antrag können die personenbezogenen Daten, sofern technisch machbar, direkt einem anderen Verantwortlichen übermittelt werden.

(vi) Recht auf Einspruch

Wenn wir Ihre Daten auf der Grundlage eines berechtigten Interesses zu Marketingzwecken verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen. 

Wir werden die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir weisen zwingende Gründe für die Verarbeitung nach, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

9) Recht auf Einreichung einer Beschwerde in Bezug auf die Verarbeitung personenbezogener Daten

Etwaige Beschwerden in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten können Sie an die E-Mail-Adresse info@avemed.si oder per Post an die Adresse Avemed d.o.o., Koprska ulica 94, 1000 Ljubljana senden. 

Wenn wir über Ihren Antrag nicht innerhalb der gesetzlichen Frist entscheiden oder wenn Ihr Antrag abgelehnt wird, haben Sie die Möglichkeit, eine Beschwerde beim Informacijski pooblaščenec (Informationsbeauftragter der Republik Slowenien) einzureichen.

Sie haben zudem das Recht, unmittelbar beim Informacijski pooblaščenec eine Beschwerde einzureichen, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen slowenische oder EU-Vorschriften zum Schutz personenbezogener Daten verstößt.

Wenn Sie das Recht auf Zugang zu den Daten ausgeübt haben und nach Erhalt der Entscheidung der Meinung sind, dass die erhaltenen personenbezogenen Daten nicht die von Ihnen angeforderten personenbezogenen Daten sind oder dass Sie nicht alle angeforderten personenbezogenen Daten erhalten haben, können Sie vor der Einreichung einer Beschwerde beim Informacijski pooblaščenec innerhalb von 15 Tagen eine begründete Beschwerde beim Unternehmen einreichen. Wir sind verpflichtet, über Ihre Beschwerde wie über einen neuen Antrag innerhalb von fünf Arbeitstagen zu entscheiden.

10) Schlussbestimmungen 

Für alles, was durch diese Datenschutzrichtlinie nicht geregelt ist, gilt die geltende Gesetzgebung. 

Das Unternehmen behält sich das Recht vor, diese Datenschutzrichtlinie zu ändern. Über die Änderung informieren wir Sie durch eine Veröffentlichung auf der offiziellen Website von Avemed d.o.o. 30 Tage vor deren Inkrafttreten. 

Bei Fragen zur Datenschutzrichtlinie oder zu den Daten, die wir über Sie speichern, schreiben Sie uns an die E-Mail-Adresse info@avemed.si.

11) Gültigkeit der Datenschutzrichtlinie

Diese Datenschutzrichtlinie ist auf der Website von Avemed d.o.o. veröffentlicht und tritt am 25.5.2018 in Kraft. 

Avemed d.o.o.