Datenschutzerklärung

Sehr geehrter ichdampfe Kunde,

wir möchten Sie hiermit über die Verarbeitung von personenbezogenen Daten
informieren und auf die Datenschutz-Grundverordnung (DSGVO)

Durch die DSGVO werden nicht nur die Rechte der betroffenen Person gestärkt,
sondern es findet auch eine europäische Vereinheitlichung des
Datenschutzrechts auf einen gemeinsamen Schutzstandard statt. Die DSGVO
ersetzt die EU-Datenschutz-Richtlinie aus dem Jahr 1995. Das bisher geltende
Bundesdatenschutzgesetz wurde durch ein komplett neues ersetzt. Das neue
Bundesdatenschutzgesetz knüpft an die DSGVO an und regelt Sachverhalte in
denen die DSGVO eine Eröffnungsklausel eingestellt hat.

Bei der Verarbeitung von personenbezogenen Daten sind die Prinzipien aus Art.
5 DSGVO verpflichtend:

1. "Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz" (Bearbeitung und Speicherung nur aus billigem Grund)
2. "Zweckbindung" (zur Bearbeitung Ihrer Bestellungen)
3. "Datenminimierung" (so wenig wie möglich, so viele wie nötig)
4. "Richtigkeit"
5. "Speicherbegrenzung" (wenn die Daten nicht mehr benötigt werden, sollen sie gelöscht werden)
6. "Integrität und Vertraulichkeit" (Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust)
7. "Rechenschaftspflicht" (Nachweis über die Einhaltung der DSGVO)

Was bedeutet die DSGVO für Sie?

Um den Informationspflichten der DSGVO nachzukommen, haben wir unsere
Datenschutzerklärung überarbeitet.
In der Datenschutzerklärung werden Sie umfassend über Ihre Rechte und
unsere datenverarbeitenden Prozesse informiert.

Wichtig: Ab dem 25.05.2018 werden Ihre privaten Kundenkonten, die Sie länger
als 2 Jahre nicht benutzt haben, automatisch gelöscht.
Gewerbliche Kundenkonten werden nach 5 Jahren Inaktivität automatisch
gelöscht.

Sie können die aktuelle Version der Datenschutzerklärung jederzeit hier
einsehen:

http://b2b.ichdampfe.com/Datenschutz

Pflichtinformationen gem. Art. 12 ff. DS-GVO

Kontaktdaten der Verantwortlichen:

ichdampfe e-Zigaretten Gmbh

Triesterstrasse 153

1100 Wien

Kontaktdaten des Datenschutzbeauftragten

Martin Lorenc
Triesterstrasse 153

1100 Wien

Tel.: +43 (0)50 129
info@ichdampfe.com

Woher beziehen wir Ihre personenbezogenen Daten?

Die Erhebung Ihrer Daten findet grundsätzlich bei Ihnen selbst statt. Die Verarbeitung der von Ihnen
überlassenen personenbezogenen Daten ist zur Erfüllung der vertraglichen Pflichten, die sich aus
dem mit uns geschlossenen Vertrag ergeben, notwendig. Aufgrund Ihrer Mitwirkungspflichten ist es
unumgänglich die von uns angeforderten personenbezogenen Daten zur Verfügung zu stellen, da wir
ansonsten unseren vertraglichen Pflichten nicht nachkommen können.

Im Rahmen vorvertraglicher Maßnahmen (z. B. Stammdatenerfassung im Interessentenprozess) ist
die Bereitstellung Ihrer personenbezogenen Daten notwendig. Sollten die angeforderten Daten nicht
von Ihnen bereitgestellt werden, kann ein Vertrag nicht abgeschlossen werden.
Zur Erbringung unserer Dienstleistungen kann es erforderlich sein, personenbezogene Daten zu
verarbeiten, die wir von anderen Unternehmen oder sonstigen Dritten, z. B. Finanzämtern, Ihren
Geschäftspartner o. ä. zulässigerweise und zu dem jeweiligen Zweck erhalten haben.
Weiterhin verarbeiten wir ggf. personenbezogene Daten aus öffentlich zugänglichen Quellen, z. B.
Internetauftritten, die wir zulässigerweise und nur zu dem jeweiligen Vertragszweck nutzen.

Zwecke und Rechtsgrundlagen der Verarbeitung
Die von Ihnen überlassenen personenbezogenen Daten werden im Einklang mit den Bestimmungen
der europäischen Datenschutzverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG)
verarbeitet:

Aufgrund einer Einwilligung (gem. Art. 6 Abs. 1 Lit. a DS-GVO)
Die Zwecke der Verarbeitung personenbezogener Daten ergeben sich aus der Erteilung einer
Einwilligung. Eine erteilte Einwilligung kann jederzeit von Ihnen mit Wirkung für die Zukunft widerrufen
werden. Auch Einwilligungen, die vor der Geltung der DS-GVO (25. Mai 2018) erteilt worden sind,
können widerrufen werden. Verarbeitungen, die vor dem Widerruf erfolgt sind, bleiben vom Widerruf
unberührt. Beispiel: Zusendung eines Newsletters, Einwilligung zur Weitergabe der von Ihnen
überlassenen Daten auf Ihren Wunsch hin an Dritte (z. B. Banken, Versicherungen, Anteilseigner
etc.).

Zur Erfüllung von vertraglichen Pflichten (gem. Art. 6 Abs. 1 Lit. b DS-GVO)
Die Zwecke der Datenverarbeitung ergeben sich zum einen aus der Einleitung vorvertraglicher
Maßnahmen, die einer vertraglich geregelten Geschäftsbeziehung vorausgehen und zum anderen zur
Erfüllung der Pflichten aus dem mit Ihnen geschlossenen Vertrag.

Aufgrund gesetzlicher Vorgaben (gem. Art. 6 Abs.1 Lit. c DS-GVO) oder im öffentlichen
Interesse (gem. Art. 6 Abs.1 Lit. e DS-GVO)
Die Zwecke der Datenverarbeitung ergeben sich aus gesetzlichen Vorgaben oder liegen im
öffentlichen Interesse (z. B. Einhaltung von Aufbewahrungspflichten, Nachweis der Einhaltung von
Hinweis- und Informationspflichten des Steuerberaters).

Im Rahmen der Interessenabwägung (gem. Art. 6 Abs. 1 Lit. f DS-GVO)
Die Zwecke der Verarbeitung ergeben sich aus der Wahrung unserer berechtigten Interessen. Es
kann erforderlich sein, die von Ihnen überlassenen Daten über die eigentliche Erfüllung des Vertrages
hinaus zu verarbeiten. Unser berechtigtes Interesse kann zur Begründung der weiteren Verarbeitung
der von Ihnen überlassenen Daten herangezogen werden, sofern Ihre Interessen oder Grundrechte
und Grundfreiheiten nicht überwiegen. Unser berechtigtes Interesse kann im Einzelfall sein:
Geltendmachung rechtlicher Ansprüche, Abwehr von Haftungsansprüchen, Verhinderung von
Straftaten.

Wer erhält die von Ihnen überlassenen personenbezogenen Daten?
Innerhalb unseres Unternehmens erhalten diejenigen Bereiche Zugriff auf die von Ihnen überlassenen
personenbezogenen Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten
benötigen und die zur Verarbeitung dieser Daten berechtigt sind.
In Erfüllung des mit Ihnen geschlossenen Vertrages erhalten ausschließlich diejenigen Stellen die von
Ihnen überlassenen Daten, die diese aus gesetzlichen Gründen benötigen, z. B. Finanzbehörden,
Sozialversicherungsträger, zuständige Behörden und Gerichte.
Weitere Empfänger erhalten die von Ihnen überlassenen Daten nur auf Ihren Wunsch hin, wenn Sie
uns die hierfür notwendige Einwilligung erteilen.
Im Rahmen unserer Leistungserbringung beauftragen wir Auftragsverarbeiter, die zur Erfüllung der
vertraglichen Pflichten beitragen, z. B. Rechenzentrumsdienstleister, EDV-Partner, Aktenvernichter
etc. Diese Auftragsverarbeiter werden von uns vertraglich zur Einhaltung der Vorgaben der DS-GVO
und des BDSG verpflichtet.

Werden die von Ihnen überlassenen Daten an Drittländer oder internationale Organisationen übermittelt?
Eine Übermittlung der von Ihnen überlassenen Daten an ein Drittland oder eine internationale
Organisation erfolgt nicht.

Dauer der Verarbeitung (Kriterien der Löschung)
Die Verarbeitung der von Ihnen überlassenen Daten erfolgt so lange, wie sie zur Erreichung des
vertraglich vereinbarten Zweckes notwendig ist, grundsätzlich so lange das Vertragsverhältnis mit
Ihnen besteht. Nach der Beendigung des Vertragsverhältnisses werden die von Ihnen überlassenen
Daten zur Einhaltung gesetzlicher Aufbewahrungspflichten oder aufgrund unserer berechtigten
Interessen verarbeitet. Nach dem Ablauf der gesetzlichen Aufbewahrungsfristen und/oder dem
Wegfall unserer berechtigten Interessen werden die von Ihnen überlassenen Daten gelöscht.
Voraussichtliche Fristen der uns treffenden Aufbewahrungspflichten und unserer berechtigten
Interessen:
- Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen. Die dort vorgegebenen Fristen zur
Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
 

Auskunft über Ihre Rechte
- Recht auf Auskunft gem. Art. 15 DS-GVO:
Sie haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten, ob und welche Daten über
Sie gespeichert sind und zu welchem Zweck die Speicherung erfolgt.
- Recht auf Berichtigung gem. Art. 16 DS-GVO:
Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Ihrer unrichtigen
personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung
haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch
mittels einer ergänzenden Erklärung — zu verlangen.
- Recht auf Löschung („Recht auf Vergessen werden“) gem. Art. 17 DS-GVO:
Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Ihre Daten unverzüglich
gelöscht werden. Der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu
löschen, sofern einer der folgenden Gründe zutrifft:
a) Zwecke, für die die personenbezogenen Daten erhoben wurden, entfallen.
b) Sie widerrufen Ihre Einwilligung der Verarbeitung. Eine anderweitige Rechtsgrundlage für
die Verarbeitung liegt nicht vor.
c) Sie widersprechen der Verarbeitung. Eine anderweitige Rechtsgrundlage für die
Verarbeitung liegt nicht vor.
d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen
Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich,
dem der Verantwortliche unterliegt.
f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der
Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.

Recht auf Einschränkung der Verarbeitung gem. Art. 18 DS-GVO &. § 35 BDSG:
Sie haben das Recht die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden
Voraussetzungen gegeben ist:
a) Die Richtigkeit der personenbezogenen Daten wird von Ihnen angezweifelt.
b) Die Verarbeitung ist unrechtmäßig; Sie lehnen eine Löschung jedoch ab.
c) Personenbezogene Daten werden für die Zwecke der Verarbeitung nicht länger benötigt;
Sie benötigen die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.
d) Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt.
Solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen Ihnen
gegenüber überwiegen, wird die Verarbeitung eingeschränkt.
- Recht auf Datenübertragbarkeit gem. Art. 20 DS-GVO:
Sie haben das Recht die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und
maschinenlesbaren Format von dem Verantwortlichen zu erhalten. Eine Weiterleitung an einen
anderen Verantwortlichen darf von uns nicht behindert werden.
- Widerspruchsrecht gem. Art. 21 DS-GVO:
Hierzu wenden Sie sich bitte an den Verantwortlichen der Verarbeitung (s. o.).
- Beschwerderecht bei der Aufsichtsbehörde gem. Art. 13 Abs. 2 Lit. d, 77 DS-GVO
i. V. m § 19 BDSG:
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DS-GVO verstößt, haben
Sie das Recht Beschwerde bei der Aufsichtsbehörde einzulegen. Hierzu wenden Sie sich bitte an
die zuständige Aufsichtsbehörde
- Zurückziehen der Einwilligung gem. Art. 7 Abs. 3 DS-GVO:
Beruht die Verarbeitung auf Ihrer Einwilligung gem. Art. 6 Abs. 1 Lit. a oder Art. 9 Abs. 2 Lit. a
(Verarbeitung besonderer Kategorien personenbezogener Daten), sind Sie jederzeit dazu
berechtigt die zweckmäßig gebundene Einwilligung zurückzuziehen, ohne dass die
Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt
wird.