Verarbeitung personenbezogener Daten

BELEHRUNG

im Sinne des Gesetzes Nr. 110/2019 Slg., über die Verarbeitung personenbezogener Daten, in der gültigen Fassung (weiter nur „Gesetz“), und ferner im Sinne der Verordnung des Europäischen Parlaments und des Rates (EU) 2016/679, zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (weiter nur DSGVO).

Verantwortlicher und Verarbeiter

Verantwortlicher wie auch Verarbeiter der personenbezogenen Daten ist die statutarische Stadt České Budějovice, ID: 00244732, mit Sitz nám. Přemysla Otakara II., 1/1, 370 92 České Budějovice (weiter nur „Verantwortlicher“). Der Kunde gewährt dem Verantwortlichen im Rahmen dieser Belehrung Informationen gemäß den einschlägigen Bestimmungen der DSGVO, und zwar insbesondere die Kontaktdaten des Kunden.

Der Kunde wird hiermit über folgende Punkte belehrt:

Zweck der Verarbeitung, für den die personenbezogenen Daten bestimmt sind,
Dauer der Speicherung der personenbezogenen Daten,
Existenz des Rechtes, vom Verantwortlichen den Zugang zu den personenbezogenen Daten bzgl. der betroffenen Person (des Antragsteller), ihre Berichtigung oder Löschung, ggf. die Einschränkung der Verarbeitung zu verlangen,
Recht der Geltendmachung von Einwänden gegen die Verarbeitung,
Existenz des Rechtes, Beschwerde bei der Aufsichtsbehörde einzulegen, somit beim Amt für den Schutz personenbezogener Daten, mit Sitz Sochora 27, 170 00 Praha 7

Umfang der Verarbeitung der personenbezogenen Daten

Die zu verarbeitenden personenbezogenen Daten sind sämtliche Informationen zum Kunden, die der Kunde dem Verantwortlichen auf der Grundlage jener Registrierung gewährt hat, die für die Online-Reservierung und den Online-Kauf der Tickets mittels des Städtischen Reservierungssystems CBsystem, dessen Betreiber der Verantwortliche ist, unabdingbar ist (weiter nur „Personenbezogene Daten“).

Grundsätze und Zweck der Verarbeitung personenbezogener Daten

Die personenbezogenen Daten werden durch den Verantwortlichen gemäß den Grundsätzen der Verarbeitung personenbezogener Daten im Einklang mit den einschlägigen Bestimmungen der DSGVO und des Gesetzes verarbeitet.

Die personenbezogenen Daten werden durch den Verantwortlichen für die Zwecke der Erbringung der Leistungen des Städtischen Reservierungssystems CBsystem verarbeitet, welche unter anderem auch das Kontaktieren des Kunden bei einer eventuellen Änderung der Veranstaltung umfassen, für welche er das Ticket über seine Registrierung reserviert oder direkt gekauft hat. Ferner für analytische und statistische Zwecke.

Die personenbezogenen Daten können auch den nachstehenden Dritten gewährt werden:

Wir verwenden Codes von der Gesellschaft Google Inc. (Google Tag Manager, Adwords, Google Analytic). Seznam.cz, a.s. (Sklik) und Facebook Ireland Ltd., die uns bei der Analyse des Verhaltens der Besucher und der Kunden des Portals behilflich sind.

Die personenbezogenen Daten können lediglich elektronisch in einem gesicherten Datenspeicher erfasst und gespeichert werden. Zwischen dem Gerät des Kunden und dem Server des Verantwortlichen / CBsystem übergebene Daten werden mittels SSL-Protokoll verschlüsselt.

Dauer der Verarbeitung der personenbezogenen Daten

Die personenbezogenen Daten werden durch den Verwalter für die Dauer der Registrierung verarbeitet und archiviert.

Verarbeitung der personenbezogenen Daten

Die personenbezogenen Daten wird der Verantwortliche empfangen, erfassen und verarbeiten. Die personenbezogenen Daten können manuell und auch automatisiert verarbeitet werden. Die personenbezogenen Daten können zugleich Dritten zur Verfügung gestellt werden, insbesondere den Veranstaltern jener Veranstaltungen, für die sich der Kunde ein Ticket gekauft oder reserviert hat.

Maßnahmen zur Gewährleistung des Schutzes der personenbezogenen Daten

Der Verantwortliche informiert den Kunden, dass auf dem Niveau des Informationssystems, welches die personenbezogenen Daten verarbeiten wird, ihre mehrere Level umfassende Sicherung erfolgt.

Rechte der betroffenen Person (des Kunden)

Der Kunde hat das Recht des Zugangs zu den personenbezogenen Daten, und zwar im durch das Gesetz und die DSGVO festgelegten Umfang.

Der Kunde kann an den Verantwortlichen ein Ersuchen richten, in welchem er eine Information zur Verarbeitung der personenbezogenen Daten verlangen kann, wobei der Verantwortliche verpflichtet ist, dem Kunden diese Information ohne unnötigen Aufschub zu gewähren. Inhalt der Information ist stets die Mitteilung über

den Zweck der Verarbeitung der personenbezogenen Daten,
die personenbezogenen Daten, ggf. über die Kategorien der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, einschließlich sämtlicher verfügbarer Informationen zu ihrer Quelle,
den Empfänger, ggf. über die Kategorien der Empfänger.

Der Verantwortliche hat das Recht, für die Gewährung der Information ein angemessenes Entgelt zu verlangen, welches die für die Gewährung der Information unabdingbaren Kosten nicht überschreitet.

Der Kunde hat ferner die im Gesetz und in der DSGVO abgegrenzten Rechte. Sollte der Kunde feststellen oder der Meinung sein, dass der Verantwortliche die Verarbeitung seiner personenbezogenen Daten in einer Weise durchführt, die im Widerspruch zum Schutz des privaten und persönlichen Lebens des Kunden oder im Widerspruch zum Gesetz steht, insbesondere wenn die personenbezogenen Daten im Hinblick auf den Zweck ihrer Verarbeitung ungenau sind, hat er das Recht,

den Verantwortlichen um eine Erläuterung zu ersuchen,
zu fordern, dass der Verantwortliche den so eingetretenen Zustand beseitigt, wobei es sich insbesondere um die Sperrung, die Berichtigung, Ergänzung oder Liquidation der personenbezogenen Daten handeln kann.

Im Falle, dass die Forderung des Kunden gemäß vorherigem Satz als berechtigt erachtet wird, informiert der Verantwortliche hierüber den Kunden, wobei er zugleich den mangelhaften Zustand unverzüglich beseitigt.

Sollte der Verantwortliche einem solchen Anliegen nicht entsprechen, hat der Kunde das Recht, sich direkt an das Amt für den Schutz personenbezogener Daten (www.uoou.cz) zu wenden.

Widerrufung der Zustimmung zur Verarbeitung der personenbezogenen Daten

Der Kunde ist berechtigt, jederzeit seine Zustimmung zur Verarbeitung der personenbezogenen Daten schriftlich zu widerrufen und diesen Widerruf nachweislich der Annahmestelle des Verantwortlichen (nám. Přemysla Otakara II., 1/1, 370 92 České Budějovice) zuzustellen. Der Kunde ist berechtigt, den Verantwortlichen schriftlich um die Vernichtung der personenbezogenen Daten zu ersuchen, wobei der Verantwortliche verpflichtet ist, einem solchen Ersuchen spätestens binnen einer Woche ab dem Tage seiner Zustellung zu entsprechen.

Der Verantwortliche ist nicht verpflichtet, die Vernichtung der personenbezogenen Daten vorzunehmen, sofern dies durch ein gesondertes Gesetz bzgl. der Aufbewahrung personenbezogener Daten für die Zwecke des Archivwesens und der Geltendmachung der Rechte in einem zivilgerichtlichen Verfahren, einem Strafverfahren oder einem Verwaltungsverfahren festgelegt ist.

Der Verantwortliche ist nicht verpflichtet, die Vernichtung der personenbezogenen Daten vorzunehmen, sofern dies unter dem Aspekt der Erfüllung der gesetzlichen Pflicht des Verantwortlichen im Rahmen von Gerichts- und Verwaltungsverfahren, deren Partei der `Verantwortliche ist oder sein wird, zum Schutz der Rechte des Verantwortlichen oder zum Schutz der persönlichen Sicherheit des Verantwortlichen unabdingbar ist.

ZUSTIMMUNGSERKLÄRUNG

Der Kunde erklärt ausdrücklich, gemäß den oben angeführten Gesetzen über die Gegebenheiten bzgl. des Schutzes personenbezogener Daten ordentlich belehrt worden zu sein. Mit dem Ausfüllen der Registrierung und jeder Aktualisierung der personenbezogenen Daten erteilt der Kunde der statutarischen Stadt České Budějovice mit Sitz nám. Přemysla Otakara II, 1/1, 370 92 České Budějovice, als dem Verantwortlichen und Verwalter der personenbezogenen Daten die Zustimmung zur Verarbeitung der personenbezogenen Daten im oben angeführten Umfang. Unter der Verarbeitung der personenbezogenen Daten ist eine jedwede Operation oder ein System von Operationen zu verstehen, die der Verantwortliche oder der Verarbeiter mit den personenbezogenen Daten systematisch durchführt, und zwar automatisiert oder mit anderen Mitteln. Unter der Verarbeitung personenbezogener Daten sind insbesondere zu verstehen: die Erfassung, das Speichern auf Informationsträgern, die Offenlegung, die Anpassung oder Abänderung, das Aufsuchen, Verwenden, die Übergabe, die Verbreitung, Veröffentlichung, Archivierung, der Austausch, das Sortieren oder Kombinieren, das Sperren und die Vernichtung.

Informationen zur Verarbeitung personenbezogener Daten gemäß Art. 13 DSGVO1 (weiter nur „Informationen“) – Gemeinsame Verantwortliche CBsystem

1. Wer ist Verantwortlicher bzgl. der personenbezogenen Daten?

1.1 Das Südböhmische Theater, subventionierte Organisation (Jihočeské divadlo, příspěvková organizace), ID: 00073482, mit Sitz: Dr. Stejskala 424/19, České Budějovice 1, 370 01 České Budějovice, eingetragen beim Kreisgericht in České Budějovice, unter dem Az. Pr 112 (weiter nur „Theater“) und die Stadt České Budějovice, ID: 00244732, mit Sitz: nám. Přemysla Otakara II. 1/1, České Budějovice 1, 370 01 České Budějovice (weiter nur „Stadt“) haben gemeinsam die Zwecke und Mittel der Verarbeitung personenbezogener Daten der Zuschauer beim Kauf von Theatertickets mittels des seitens der Stadt betriebenen, zentralen Reservierungssystems (CBsystem) festgelegt, womit sie im Sinne des Art. 26 DSGVO gemeinsame Verantwortliche (weiter gemeinsam „Verantwortliche“) sind.

1.2 Auf diesem Wege möchten wir Sie darüber informieren, wie die Verantwortlichen mit Ihren personenbezogenen Daten umgehen. Die Verantwortlichen verarbeiten alle personenbezogenen Daten im Einklang mit den einschlägigen rechtlichen Vorschriften, insbesondere gemäß der DSGVO, und mit den hieran anknüpfenden rechtlichen Vorschriften.

1.3 Nehmen Sie bitte zur Kenntnis, dass lediglich Personen ab 16 Jahre ein Ticket kaufen und Formulare mit ihren personenbezogenen Daten ausfüllen dürfen.

1.4 Nehmen Sie bitte die unbedingte Notwendigkeit zur Kenntnis, dass Ihre den Verantwortlichen gewährten Angaben genau und vollständig sind. Daher bitten wir Sie, uns von einer jedweden Änderung in den gewährten personenbezogenen Angaben ohne unnötigen Aufschub, spätestens jedoch binnen 8 Tagen ab jenem Tage, an welchem die Änderung eintrat, in Kenntnis zu setzen.

1.5 Im Falle jedweder Fragen wenden Sie sich bitte an die E-Mail-Adresse: osobniudaje@jihoceskedivadlo.cz

2. Betroffene Personen – wessen personenbezogene Daten werden durch den Verantwortlichen verarbeitet und in welchem Umfang?

2.1 Die Verantwortlichen verarbeiten die personenbezogenen Daten der Zuschauer, welche die Verantwortlichen im Zusammenhang mit dem Verkauf der Theatertickets erlangt haben, und zwar insbesondere in folgendem Umfang: Identifikations- und Kontaktdaten (Vorname, Name, Wohnanschrift, Telefon, E-Mail-Adresse);

3. Warum werden diese personenbezogenen Daten durch die Verantwortlichen verarbeitet und was berechtigt sie hierzu?

3.1 Die Verantwortlichen verarbeiten die im Artikel 2.1 angeführten personenbezogenen Daten insbesondere aus folgenden Gründen (zu folgenden Zwecken):

3.1.1 Abschluss und Erfüllung des Vertrages – d. h. Reservierung bzw. Kauf von Tickets und Produkten des Theaters, Bestellung des Abonnements, Bekanntgabe der Stornierung von Vorstellungen und anderen Leistungen, und zwar im Einklang mit Artikel 6/1 b DSGVO – Vertragserfüllung. Die betroffene Person hat nicht die gesetzlich auferlegte Pflicht, diese personenbezogenen Daten zu gewähren, dennoch kann der Vertrag ohne diese Daten nicht abgeschlossen werden, ggf. können die vertraglichen Leistungen nicht erbracht werden.

3.1.2 Registrierungs- und Organisationszwecke, und zwar auf der Grundlage des Artikels 6/1 f DSGVO – berechtigtes Interesse. Die Verantwortlichen verarbeiten die personenbezogenen Daten in ihrem berechtigten Interesse (Führung der Datenbank der betroffenen Personen und ihrer Kontaktdaten, Evidenz der Forderungen, Evidenz der Zustimmungen, Marketingzwecke u. Ä.). Die betroffene Person hat nicht die gesetzlich auferlegte Pflicht, diese personenbezogenen Daten zu gewähren. Gegen diese Verarbeitung können Einwände erhoben werden.

3.1.3 Direktmarketing der Leistungen des Theaters, und zwar auf der Grundlage des Artikels 6/1 f DSGVO im Falle der Zuschauer/Kunden, die im Zusammenhang mit dem Kauf der Leistungen Einzelheiten ihres elektronischen Kontakts für die elektronische Post angeführt haben. Der Kunde ist berechtigt, das Senden von Geschäftsmitteilungen abzulehnen. Dies kann unter folgender E-Mail-Adresse geschehen: osobniudaje@jihoceskedivadlo.cz und später jederzeit mittels einer jeden einzelnen Mitteilung.

3.1.4 Gewährleistung des Kunden- und technischen Service seitens der Stadt zugunsten des Theaters, und zwar auf der Grundlage des Artikels 6/1 f DSGVO – berechtigtes Interesse. Die Verantwortlichen verarbeiten die personenbezogenen Daten in ihrem berechtigten Interesse (die Stadt gewährleistet den Betrieb des CBsystems (Plattform für den Verkauf der Theatertickets) sowie den technischen und Kundenservice für das Theater). Die betroffene Person hat nicht die gesetzlich auferlegte Pflicht, die personenbezogenen Daten zu diesem Zwecke zu gewähren; die Tickets und Produkte für das Theater kann sie auch in anderer Weise kaufen, z. B. an der Theaterkasse. Gegen diese Verarbeitung können Einwände erhoben werden.

4. Wie verarbeiten die Verantwortlichen die personenbezogenen Daten der betroffenen Personen und wem dürfen sie sie zur Verfügung stellen?

4.1 Die Verarbeitung der personenbezogenen Daten der betroffenen Personen verläuft manuell sowie unter Verwendung automatisierter Mittel. Automatisiert erfolgt die Verarbeitung insbesondere im Zusammenhang mit der Erledigung der Registrierung bzw. mit der Zahlungsleistung über das Zahlungsportal. Die personenbezogenen Daten werden verarbeitet:

4.1.1 durch die Verantwortlichen, ggf. durch ihre Mitarbeiter,

4.1.2 durch die Gesellschaft Perfect System, s.r.o., ID: 26480981, mit Sitz Radlická 3301/68, Smíchov, 150 00 Praha 5, welche die Verwaltung und die korrekte Funktion des CBsystems gewährleistet und der Verarbeiter ist, wobei die Stadt mit ihr einen ordentlichen Vertrag über die Verarbeitung abgeschlossen hat, welcher die Bedingungen der DSGVO erfüllt,

4.1.3 durch externe Verarbeiter, mit denen die Verantwortlichen zusammenarbeiten, und mit denen sie einen ordentlichen Vertrag über die Verarbeitung personenbezogener Daten abgeschlossen haben. Im Hinblick auf die Änderungen in den Personen der Verarbeiter / die größere Anzahl der Verarbeiter wird die betroffene Person über die Verarbeiter auf der Grundlage eines Ersuchens informiert.

4.2 Die personenbezogenen Daten der betroffenen Personen können ferner folgenden Personen gewährt werden:

4.2.1 Personen oder Organe, die im Einklang mit den einschlägigen rechtlichen Vorschriften berechtigt sind, die Mitteilung personenbezogener Daten zu verlangen (z. B. Polizei der Tschechischen Republik, Kontrollbehörden u. Ä.).

4.3 Sofern in dieser Information nicht anders angeführt, werden personenbezogene Daten nicht an Drittländer bzw. eine internationale Organisation (d. h. außerhalb der EU) übergeben.

5. Wie lange werden die Verantwortlichen die personenbezogenen Daten aufbewahren?

5.1 Sofern in dieser Information nicht anders angeführt, werden die Verantwortlichen die personenbezogenen Daten der betroffene Personen für die Dauer des Vertragsverhältnisses oder des berechtigten Interesses der Verantwortlichen, für die durch die einschlägigen rechtlichen Vorschriften festgelegte Dauer, ggf. für jene Dauer aufbewahren, bis die entsprechenden Fristen für die Geltendmachung bzw. den Schutz der Rechte der Verantwortlichen ablaufen. Konkrete Informationen werden der Person auf ihr Ersuchen mitgeteilt.

6. Welches sind die Rechte der betroffenen Personen?

6.1 Die betroffene Person hat das Recht auf:

6.1.1 den Zugang zu den zu verarbeiteten Daten, auf die Berichtigung ungenauer oder die Ergänzung unvollständiger personenbezogener Daten.

6.1.2 Widerruf der Zustimmung zur Verarbeitung der personenbezogenen Daten.

6.1.3 Löschung der personenbezogenen Daten, sofern der Zweck oder der rechtliche Grund für ihre Verarbeitung erlischt.

6.1.4 Einschränkung der Verarbeitung der personenbezogenen Daten; zugleich hat die betroffene Person das Recht, Einwände gegen die Verarbeitung im Falle der Verarbeitung auf der Grundlage berechtigten Interesses zu erheben.

6.1.5 Gewährung einer Information über Dritte, denen die personenbezogenen Daten offengelegt wurden.

6.1.6 Bekanntgabe bzgl. der Verletzung der Sicherung der personenbezogenen Daten, sofern eine solche Verletzung eine hohes Risiko für ihre Rechte und Freiheiten darstellt, es sei denn, den Verantwortlichen ist es gelungen, technische und organisatorische Schutzmaßnahmen oder Maßnahmen zu implementieren, welche sicherstellen, dass das hohe Risiko wahrscheinlich nicht in Erscheinung tritt.

6.2 Sollte die betroffene Person der Meinung sein, dass die Verantwortlichen bei der Verarbeitung der personenbezogenen Daten rechtliche Vorschriften verletzt haben, hat sie das Recht, Beschwerde beim Amt für den Schutz personenbezogener Daten (www.uoou.cz) einzulegen oder gerichtlichen Schutz zu fordern.

6.3 Kontakte zu den Beauftragten für den Schutz personenbezogener Daten:

Stadt - KRUCEK, s.r.o., ID: 02037297, mit Sitz Táboritská 1000/23, Žižkov, 130 00 Praha 3, Ansprechpartner: Ing. Rodan Svoboda, E-Mail: rodan.svoboda@krucek.cz

Diese Information ist gültig zum 14.10.2021

________________________

1 Verordnung des Europäischen Parlaments und des Rates (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).