Informationen zur Verarbeitung personenbezogener Daten

Erklärung der Firma LabMediaServis s.r.o.

  • Herausgeber des Dokuments und Verantwortlicher für die Verarbeitung personenbezogener Daten: LabMediaServis s.r.o., Unternehmens-ID 275 12 380, mit Sitz in Národní 84, Pražské Předměstí, 551 01 Jaroměř, vertreten durch die Geschäftsführer Ing. Jan Krejčí und MVDr. Tomáš Krejčí
  • Ausgabedatum: 25.05.2018
  • Letzte Aktualisierung: 12.09.2022
  • Verfügbarkeit: Dieses Dokument wurde auf der Website von LMS www.labmediaservis.cz veröffentlicht und wird von LMS auf Anfrage zur Verfügung gestellt. 
  • Zweck des Dokuments: In diesem Dokument finden Kunden, Geschäftspartner und Auftraggeber (betroffene Personen) der LabMediaServis s.r.o., Unternehmens-ID 275 12 380, mit Sitz in Národní 84, Pražské Předměstí, 551 01 Jaroměř (nachfolgend „LMS“) Informationen gemäß Art. 13 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (nachfolgend „Verordnung“ oder „DSGVO“), die einen Überblick über die Verarbeitung ihrer personenbezogenen Daten durch LMS geben.

Dazu gehören insbesondere Informationen über die Kategorien personenbezogener Daten, die Zwecke und Rechtsgrundlagen ihrer Verarbeitung, die Dauer der Verarbeitung, die Quellen personenbezogener Daten, die wichtigsten Grundsätze der Verarbeitung sowie Informationen über die Rechte der betroffenen Personen im Zusammenhang mit der Verarbeitung personenbezogener Daten durch LMS.

In diesen INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN finden Sie insbesondere Antworten auf die folgenden Fragen:

  1. Gilt diese Erklärung für Sie, wenn Sie eine juristische Person sind?
  2. Welche personenbezogenen Daten verarbeiten wir über Sie oder Ihre Vertreter, wie lange und warum?
  3. Grundsätze der Verarbeitung personenbezogener Daten
  4. Woher erhalten wir Ihre personenbezogenen Daten und an wen geben wir sie weiter?
  5. Welche Rechte haben Sie im Zusammenhang mit der Verarbeitung personenbezogener Daten?

1. Gilt diese Erklärung für Sie, wenn Sie eine juristische Person sind?

In diesem Zusammenhang möchte LMS zunächst darauf hinweisen, dass personenbezogene Daten im Sinne der einschlägigen Rechtsvorschriften, insbesondere der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung, nachfolgend „DSGVO“), stets nur Daten natürlicher Personen sind. Dies umfasst auch personenbezogene Daten selbständig tätiger natürlicher Personen sowie Angehöriger sogenannter freier Berufe.

Wenn Sie also ein Unternehmen oder eine andere juristische Person sind, betrifft der durch die DSGVO gewährleistete Datenschutz nicht die Angaben zur juristischen Person selbst, etwa Firmenname, Unternehmens-ID oder Sitzanschrift. Er betrifft ausschließlich personenbezogene Daten konkreter natürlicher Personen, die im Namen Ihrer juristischen Person mit uns verhandeln oder kommunizieren, in der Regel also Personen, die Ihr Unternehmen in vertraglichen oder technischen Angelegenheiten vertreten (nachfolgend „Ihre Vertreter“) und deren Kontaktdaten uns vorliegen, z. B. Vor- und Nachname, E-Mail-Adresse oder Telefonnummer.

Wenn Sie eine juristische Person sind, verpflichten Sie sich, Ihre Vertreter mit diesen INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN – Erklärung von LMS vertraut zu machen. Wenn Sie eine natürliche Person sind, unabhängig davon, ob Sie gegenüber LMS als Unternehmer oder Verbraucher auftreten, gilt für Sie der Datenschutz gemäß DSGVO.

2. Welche personenbezogenen Daten verarbeiten wir über Sie oder Ihre Vertreter, wie lange und warum?

Wir möchten Ihnen außerdem versichern, dass wir Ihre personenbezogenen Daten ausschließlich rechtmäßig und stets im Einklang mit der DSGVO speichern, also nur auf Grundlage der in Art. 6 Abs. 1 DSGVO vorgesehenen Rechtsgrundlagen. LMS verarbeitet die nachstehend aufgeführten personenbezogenen Daten über Sie oder Ihre Vertreter ausschließlich zu den jeweils angegebenen Zwecken, für die angegebene Dauer und auf der jeweils angegebenen Rechtsgrundlage. Die Tabelle ist so aufgebaut, dass ersichtlich ist, (i) welche personenbezogenen Daten betroffen sind, (ii) zu welchem Zweck LMS diese verarbeitet, (iii) auf welcher Rechtsgrundlage die Verarbeitung erfolgt und (iv) wie lange LMS die jeweiligen personenbezogenen Daten speichert.

ÜBERSICHTSTABELLE ZUR VERARBEITUNG PERSONENBEZOGENER DATEN DURCH LMS

Daten Zweck Rechtsgrundlage Speicherdauer
Identifikationsdaten (insbesondere Vor- und Nachname, Titel, Adresse/Sitz, Unternehmens-ID, USt-IdNr., Telefonnummer, E-Mail-Adresse, eigenhändige Unterschrift, Bankverbindung) Geschäftliche oder sonstige Zusammenarbeit mit LMS auf Grundlage eines Vertragsverhältnisses Erfüllung eines Vertrags (z. B. Kaufvertrag, Liefervertrag, Kooperationsvertrag usw.) (gemäß Art. 6 Abs. 1 Buchst. b DSGVO) Für die Dauer des Vertragsverhältnisses
Identifikations- und Kontaktdaten (insbesondere Vor- und Nachname, Titel, Adresse/Sitz, Unternehmens-ID und USt-IdNr.); Identifikations- und Kontaktdaten (insbesondere Vor- und Nachname, Titel, Adresse/Sitz, Unternehmens-ID, USt-IdNr., Telefonnummer, E-Mail-Adresse, eigenhändige Unterschrift, Bankverbindung) Erfüllung gesetzlicher Pflichten, insbesondere aus dem tschechischen Gesetz Nr. 563/1991 Slg. über die Rechnungslegung und dem Gesetz Nr. 235/2004 Slg. über die Mehrwertsteuer in der jeweils geltenden Fassung. Sicherung schriftlicher und sonstiger Beweismittel zum Schutz der Rechtsansprüche von LMS für mögliche außergerichtliche, gerichtliche, verwaltungsrechtliche, vollstreckungsrechtliche oder strafrechtliche Verfahren. Erfüllung rechtlicher Verpflichtungen (gemäß Art. 6 Abs. 1 Buchst. c DSGVO). Berechtigtes Interesse (Vermeidung von Schäden am Vermögen und am Ruf von LMS) (gemäß Art. 6 Abs. 1 Buchst. f DSGVO) 10 Jahre nach Ende des betreffenden Rechnungszeitraums, auf den sich Buchhaltungs- und Steuerunterlagen mit personenbezogenen Daten beziehen, gemäß dem tschechischen Gesetz Nr. 235/2004 Slg. über die Mehrwertsteuer in der jeweils geltenden Fassung.¹ Für die Dauer der objektiven Verjährungsfrist von 10 Jahren gemäß §§ 629, 636 und 638 des tschechischen Gesetzes Nr. 89/2012 Slg., Bürgerliches Gesetzbuch, in der jeweils geltenden Fassung, verlängert um ein weiteres Jahr im Hinblick auf eine mögliche Verzögerung zwischen Einleitung eines Gerichtsverfahrens und Zustellung der Klage.
Kontaktdaten (insbesondere E-Mail-Adresse und Telefonnummer) Versand von Informationen im Zusammenhang mit der Geschäftstätigkeit von LMS sowie sonstige notwendige Kommunikation zu Angelegenheiten im Zusammenhang mit der Geschäftstätigkeit von LMS Erforderliche Mitteilungen im Zusammenhang mit der Geschäftstätigkeit von LMS (gemäß Art. 6 Abs. 1 Buchst. a DSGVO) Für die Dauer der Geschäftsbeziehung zwischen LMS und der betroffenen Person

3. Grundsätze der Verarbeitung personenbezogener Daten

Bei der Verarbeitung personenbezogener Daten richten wir uns stets nach den allgemein verbindlichen Rechtsvorschriften und insbesondere nach der DSGVO. Wir möchten Ihnen versichern, dass wir die verbindlichen Grundsätze für die Verarbeitung personenbezogener Daten einhalten. Dazu gehören insbesondere die Grundsätze der:

  • a) Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz - dieser Grundsatz bedeutet, dass LMS als Verantwortlicher personenbezogene Daten auf Grundlage mindestens einer Rechtsgrundlage und gegenüber der betroffenen Person transparent verarbeiten muss. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten finden Sie in der Übersichtstabelle in Art. 2 dieses Dokuments;
  • b) Zweckbindung - LMS erhebt personenbezogene Daten ausschließlich für festgelegte, eindeutige und legitime Zwecke und verarbeitet sie nicht in einer mit diesen Zwecken unvereinbaren Weise. Die Zwecke der Verarbeitung Ihrer personenbezogenen Daten finden Sie in der Übersichtstabelle in Art. 2 dieses Dokuments;
  • c) Datenminimierung - LMS achtet stets darauf, dass die verarbeiteten personenbezogenen Daten dem Zweck angemessen und erheblich sind;
  • d) Richtigkeit - LMS achtet darauf, dass die verarbeiteten personenbezogenen Daten konkret und richtig sind;
  • e) Speicherbegrenzung - wir achten darauf, dass personenbezogene Daten nur so lange in einer Form gespeichert werden, die die Identifizierung der betroffenen Person ermöglicht, wie dies für die Zwecke der Verarbeitung erforderlich ist. Die Speicherdauer Ihrer personenbezogenen Daten finden Sie in der Übersichtstabelle in Art. 2 dieses Dokuments;
  • f) Integrität und Vertraulichkeit - LMS gewährleistet stets eine angemessene technische und organisatorische Sicherheit der von ihm verarbeiteten personenbezogenen Daten. Insbesondere sorgen wir für einen angemessenen Schutz Ihrer personenbezogenen Daten vor unbefugter oder unrechtmäßiger Verarbeitung. 

4. Woher erhalten wir Ihre personenbezogenen Daten und an wen geben wir sie weiter?

LMS erhält personenbezogene Daten in erster Linie direkt von Ihnen, also von unseren Kunden, Auftraggebern oder Geschäftspartnern, insbesondere im Rahmen vertraglicher Beziehungen oder bei Verhandlungen und Kommunikation über solche Vertragsverhältnisse. Wir erhalten personenbezogene Daten daher insbesondere bei der Begründung eines Vertragsverhältnisses sowie anschließend im Rahmen der Abwicklung einzelner Leistungen aus diesen Verträgen, etwa bei Teilbestellungen oder der Bereitstellung konkreter Waren oder Dienstleistungen.

Wenn Sie als juristische Person unser Kunde sind, erhalten wir personenbezogene Daten über Ihre Vertreter in erster Linie direkt von Ihnen, z. B. Vor- und Nachname, E-Mail-Adresse und Telefonnummer Ihrer Vertreter in Vertragsangelegenheiten, oder im Zusammenhang mit der Abwicklung einzelner Leistungen aus den betreffenden Verträgen. Einige personenbezogene Daten über Sie erhalten wir auch aus öffentlich zugänglichen Quellen, beispielsweise durch Überprüfung Ihrer Identifikationsdaten in öffentlichen Registern (z. B. Handelsregister, Gewerberegister oder Register wirtschaftlicher Subjekte) oder durch Prüfung veröffentlichter Bankkonten und des Status als zuverlässiger bzw. unzuverlässiger Umsatzsteuerzahler im Mehrwertsteuerregister.

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, außer in folgenden Fällen:

  • a) wenn wir gesetzlich dazu verpflichtet sind. In diesem Fall geben wir Ihre personenbezogenen Daten an Verwaltungsbehörden, Gerichte und Strafverfolgungsbehörden weiter, sofern diese uns gemäß den einschlägigen Rechtsvorschriften dazu auffordern;
  • b) wenn wir Ihnen ein Dokument oder eine Sendung zustellen müssen. In diesem Fall geben wir Ihre Kontaktdaten in dem für die Zustellung erforderlichen Umfang an einen Zustell- oder Postdienstleister weiter;
  • c) wenn wir unsere eigenen Rechtsansprüche schützen müssen. In diesem Fall geben wir Ihre personenbezogenen Daten an vertraglich gebundene Rechtsdienstleister (Rechtsanwälte) und gegebenenfalls an Behörden weiter, bei denen wir unsere Rechtsansprüche geltend machen, insbesondere Gerichte und Vollstreckungsstellen;
  • d) wenn unsere Datenbanken mit personenbezogenen Daten externen IT-Spezialisten oder externen Buchhaltern zugänglich gemacht werden, etwa für erforderliche Wartungsmaßnahmen oder zur Durchführung der Buchhaltungsadministration. In diesem Fall werden Ihre personenbezogenen Daten diesen Stellen ausschließlich zum Zweck der Erbringung ihrer Dienstleistungen in Form der betreffenden Informationsdatenbanken zugänglich gemacht. Sämtliche externen Stellen sind vertraglich verpflichtet, die zugänglich gemachten personenbezogenen Daten nicht über den vereinbarten Zweck hinaus zu verarbeiten.

5. Welche Rechte haben Sie im Zusammenhang mit der Verarbeitung personenbezogener Daten?

Die nachstehend aufgeführten Rechte stehen den sogenannten betroffenen Personen² zu, d. h. unseren Kunden, Geschäftspartnern und Auftraggebern, sofern sie natürliche Personen sind, sowie – wenn Sie eine juristische Person sind – Ihren Vertretern (nachfolgend gemeinsam „betroffene Person“). Als betroffene Person haben Sie folgende Rechte:

  • a) Auskunftsrecht - Sie haben das Recht zu erfahren, welche Daten wir über Sie verarbeiten, zu welchen Zwecken und für welche Dauer, woher wir die Daten erhalten, an wen wir sie weitergeben und welche Rechte Ihnen zustehen. LMS stellt die für das Auskunftsrecht relevanten Informationen in diesem Dokument mit dem Titel „Erklärung zur Verarbeitung personenbezogener Daten“ bereit. Dieses Recht kann gemäß Art. 15 DSGVO ausgeübt werden.
  • b) Recht auf Berichtigung - Sie haben das Recht, dass wir Ihre personenbezogenen Daten berichtigen oder vervollständigen, wenn diese unrichtig oder unvollständig sind. Dieses Recht kann gemäß Art. 16 DSGVO ausgeübt werden.
  • c) Recht auf Löschung (auch „Recht auf Vergessenwerden“) - Sie haben das Recht, dass wir Ihre personenbezogenen Daten unverzüglich löschen, wenn einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt, z. B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, und zugleich keiner der in Art. 17 Abs. 3 DSGVO genannten Gründe vorliegt, die eine weitere Verarbeitung durch LMS rechtfertigen.
  • d) Recht auf Einschränkung der Verarbeitung - in bestimmten Fällen haben Sie das Recht zu verlangen, dass bestimmte personenbezogene Daten gekennzeichnet und keinen weiteren Verarbeitungsvorgängen unterzogen werden. Im Unterschied zum Recht auf Löschung handelt es sich dabei um eine vorübergehende Einschränkung der Verarbeitung und nicht um eine dauerhafte Löschung. Die Fälle, in denen dieses Recht ausgeübt werden kann, sind in Art. 18 DSGVO geregelt. 
  • e) Recht auf Datenübertragbarkeit - Sie haben das Recht zu verlangen, dass personenbezogene Daten, die Sie uns auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) oder zur Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO) bereitgestellt haben, Ihnen oder einem von Ihnen benannten anderen Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt werden. Dieses Recht gilt jedoch nur für personenbezogene Daten, die automatisiert verarbeitet werden. Daher können auf dieser Grundlage nicht in jedem Fall sämtliche Daten übertragen werden, z. B. eine eigenhändige Unterschrift. 
  • f) Widerspruchsrecht - Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn diese auf unserem berechtigten Interesse beruht (siehe oben). Weitere Informationen über die Rechte betroffener Personen finden Sie auf der Website der tschechischen Datenschutzaufsichtsbehörde, des Úřad pro ochranu osobních údajů (https://www.uoou.cz/6-prava-subjektu-udaj/d-27276). Wenn Sie Widerspruch gegen die Verarbeitung einlegen, werden wir diesen prüfen. Stellen wir fest, dass keine zwingenden schutzwürdigen Gründe für die Verarbeitung vorliegen, werden wir die betreffenden personenbezogenen Daten für diesen Zweck nicht weiterverarbeiten.
  • g) Recht auf Beschwerde - die Ausübung eines der vorstehend genannten Rechte berührt nicht Ihr Recht, eine Beschwerde beim tschechischen Úřad pro ochranu osobních údajů (www.uoou.cz) einzureichen.

Sie können jedes der oben genannten Rechte kostenlos elektronisch per E-Mail an krejcovska@labmediaservis.cz oder schriftlich per Post an unsere Sitzanschrift ausüben. Bitte geben Sie stets an: (i) welches Recht Sie ausüben (z. B. Recht auf Berichtigung), (ii) auf welche Gründe Sie Ihr Begehren stützen (z. B. dass wir eine falsche Unternehmens-ID zu Ihrer Person gespeichert haben) und (iii) was Sie verlangen (z. B. Berichtigung und Eintragung der korrekten Unternehmens-ID).

Jaroměř, den 12.09.2022, Ing. Jan Krejčí – Geschäftsführer von LMS


1 Gemäß § 29 Abs. 1 des tschechischen Gesetzes Nr. 235/2004 Slg. über die Mehrwertsteuer in der jeweils geltenden Fassung muss ein Steuerbeleg unter anderem enthalten: (a) die Bezeichnung der Person, die die Leistung erbringt, (b) die Steueridentifikationsnummer der leistenden Person, (c) die Bezeichnung der Person, für die die Leistung erbracht wird, und (d) die Steueridentifikationsnummer der Person, für die die Leistung erbracht wird. Als Bezeichnung gilt gemäß § 29 Abs. 4 dieses Gesetzes (i) Firmenname oder Name, (ii) Namenszusatz und (iii) Sitz.

2 Gemäß Art. 4 Abs. 1 DSGVO ist eine betroffene Person eine identifizierte oder identifizierbare natürliche Person.