Datenschutzrichtlinien

GBH – Gaudete Bruder Holding s.r.o. Sitz: Dlouhá 730/35, Staré Město, 110 00 Prag 1, Tschechische Republik ID-Nr.: 10975187 E-Mail: info@gbhdefence.com Web: www.gbhdefence.com

Datum des Inkrafttretens: 18.02.2025 Betreiber: GBH – Gaudete Bruder Holding s.r.o. (nachfolgend „Gesellschaft” oder „Anbieter”)

1. Einleitende Bestimmungen

GBH – Gaudete Bruder Holding s.r.o. (nachfolgend „Verantwortlicher”) informiert hiermit die betroffenen Personen (nachfolgend „Kunde”, „Nutzer” oder „betroffene Person”) über die Grundsätze der Verarbeitung personenbezogener Daten gemäß den Artikeln 13 und 14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (nachfolgend „DSGVO”) sowie gemäß den einschlägigen Bestimmungen des Gesetzes Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten in der jeweils gültigen Fassung.

Der Verantwortliche erklärt hiermit die vollständige Einhaltung der durch die Rechtsvorschriften der Europäischen Union und der Tschechischen Republik im Bereich des Datenschutzes festgelegten Regeln.

2. Umfang und Arten der verarbeiteten Daten

Der Verantwortliche erhebt und verarbeitet die folgenden personenbezogenen Daten der betroffenen Personen, wobei Umfang und Zweck der Verarbeitung stets mit den berechtigten Interessen des Verantwortlichen und/oder der Notwendigkeit zur Erfüllung des Vertragsverhältnisses zwischen dem Verantwortlichen und der betroffenen Person übereinstimmen.

2.1. Identifikationsdaten

Name und Nachname
Firmenname (falls relevant)
Identifikationsnummer (IČO) und Steueridentifikationsnummer (DIČ)

2.2. Kontaktdaten

Telefonnummer
E-Mail-Adresse
Adresse des ständigen Wohnsitzes oder des Firmensitzes

2.3. Daten über Vertragsverhältnisse

Bestellte Dienstleistungen und Produkte
Rechnungs- und Zahlungstransaktionshistorie
Kommunikation zwischen dem Verantwortlichen und der betroffenen Person

2.4. Technische und analytische Daten

IP-Adresse (anonymisiert im Rahmen von Google Analytics)
Typ und Version des verwendeten Browsers
Betriebssystem und Gerätetyp
Cookie-Dateien (Details siehe Abschnitt 8)
Aufzeichnungen über das Nutzerverhalten auf den Websites des Verantwortlichen (besuchte Seiten, Verweildauer, Besuchsquelle)
Aufzeichnungen von Mausbewegungen, Klicks, Scrollen und Interaktionen mit Seitenelementen durch Microsoft Clarity
Sitzungskennungen und anonyme Nutzerkennungen, die von Analysetools zugewiesen werden

2.5. Im Rahmen von Marketingaktivitäten erhobene Daten

Daten über Nutzerpräferenzen basierend auf deren Verhalten auf den Websites des Verantwortlichen
Daten aus Newsletter-Kampagnen und anderen Formen des Direktmarketings

2.6. Daten aus dem Kontaktformular

Im Rahmen des Formulars „Unverbindliche Anfrage” werden folgende personenbezogene Daten verarbeitet:

Name und Nachname (Pflichtangabe)
E-Mail-Adresse (Pflichtangabe)
Telefonnummer (Pflichtangabe)
Nachrichteninhalt / Anfrage (freiwillige Angabe)

Diese Daten werden zum Zweck der Bearbeitung der Anfrage und der Aufnahme einer geschäftlichen Kommunikation mit der betroffenen Person verarbeitet. Die Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 Buchst. f) DSGVO und die Vorbereitung auf den Abschluss eines Vertrages gemäß Art. 6 Abs. 1 Buchst. b) DSGVO.

Der Verantwortliche erklärt ausdrücklich, dass er keine besonderen Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO (d. h. Daten über rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, genetische und biometrische Daten usw.) verarbeitet, außer in Fällen, in denen die betroffene Person diese dem Verantwortlichen auf der Grundlage einer ausdrücklichen Einwilligung zur Verfügung stellt.

3. Zwecke der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden nur in dem für folgende Zwecke erforderlichen Umfang verarbeitet:

Erfüllung vertraglicher Verpflichtungen – umfasst die Verarbeitung personenbezogener Daten, die für den Abschluss und die Durchführung eines Vertrages zwischen dem Verantwortlichen und der betroffenen Person erforderlich sind.
Erfüllung rechtlicher Verpflichtungen – umfasst insbesondere Verpflichtungen aus Rechnungslegungs- und Steuervorschriften, einschließlich des Gesetzes Nr. 563/1991 Slg. über Rechnungslegung und des Gesetzes Nr. 235/2004 Slg. über Mehrwertsteuer.
Bearbeitung von Anfragen und geschäftliche Kommunikation – Verarbeitung personenbezogener Daten, die in das Kontaktformular eingegeben wurden, um auf Anfragen oder Anforderungen der betroffenen Person zu antworten.
Webanalyse und Website-Verbesserung – Überwachung des Website-Verkehrs und des Nutzerverhaltens durch Google Analytics und Microsoft Clarity zur Verbesserung der Inhalte und Funktionen der Website.
Verwaltung von Analysetools – Bereitstellung und Verwaltung von Analyse- und Marketing-Skripten Dritter über Google Tag Manager.
Berechtigte Interessen des Verantwortlichen – umfassen den Schutz der Rechte und des Eigentums des Verantwortlichen, Betrugsprävention, Kundenbeziehungsmanagement, Gewährleistung der Sicherheit der Websites des Verantwortlichen und Direktmarketing.
Einwilligung der betroffenen Person – falls eine Einwilligung zur Verarbeitung erforderlich ist (insbesondere für analytische und Marketing-Cookies), hat die betroffene Person das Recht, diese jederzeit zu widerrufen.

4. Rechtsgrundlage für die Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf der Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 Buchst. b) DSGVO
Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 Buchst. c) DSGVO
Berechtigte Interessen des Verantwortlichen gemäß Art. 6 Abs. 1 Buchst. f) DSGVO
Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 Buchst. a) DSGVO – insbesondere für die Verarbeitung analytischer und Marketing-Cookies (Google Analytics, Microsoft Clarity)

5. Aufbewahrungsfrist personenbezogener Daten

Der Verantwortliche bewahrt personenbezogene Daten nur für den zur Erfüllung der Verarbeitungszwecke erforderlichen Zeitraum auf.

Daten über Vertragsverhältnisse – werden für die Dauer des Vertragsverhältnisses und anschließend für einen Zeitraum von 10 Jahren nach dessen Beendigung aufbewahrt
Rechnungs- und Buchhaltungsdaten – werden für einen Zeitraum von 10 Jahren gemäß Gesetz Nr. 563/1991 Slg. über Rechnungslegung aufbewahrt
Daten aus dem Kontaktformular – werden für den zur Bearbeitung der Anfrage erforderlichen Zeitraum aufbewahrt, höchstens 3 Jahre ab Eingang, sofern kein Vertrag abgeschlossen wird
Analytische Daten (Google Analytics) – werden für den in den Google Analytics-Einstellungen festgelegten Zeitraum aufbewahrt, standardmäßig 14 Monate
Analytische Daten (Microsoft Clarity) – Sitzungsaufzeichnungen und Heatmaps werden 30 Tage aufbewahrt; zusammengefasste analytische Daten 13 Monate
Marketingdaten – werden bis zum Widerruf der Einwilligung durch die betroffene Person aufbewahrt

6. Rechte der betroffenen Personen

Betroffene Personen haben das Recht:

Auskunft über ihre personenbezogenen Daten gemäß Art. 15 DSGVO zu verlangen
Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO zu verlangen
Löschung personenbezogener Daten gemäß Art. 17 DSGVO zu verlangen („Recht auf Vergessenwerden”)
Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO einzulegen
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO zu verlangen
Datenübertragbarkeit gemäß Art. 20 DSGVO zu verlangen
Die erteilte Einwilligung zur Verarbeitung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung berührt wird

Betroffene Personen haben auch das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen, dem Amt für den Schutz personenbezogener Daten (www.uoou.cz).

Anfragen können elektronisch an info@gbhdefence.com gestellt werden.

7. Auftragsverarbeiter und Empfänger personenbezogener Daten

Der Verantwortliche kann personenbezogene Daten an folgende Kategorien von Empfängern weitergeben:

Steuerberater und Wirtschaftsprüfer – in dem für die Erfüllung gesetzlicher Verpflichtungen erforderlichen Umfang
IT- und Hosting-Dienstleister – in dem für den Betrieb der Websites und Systeme des Verantwortlichen erforderlichen Umfang
Behörden – in gesetzlich vorgesehenen Fällen

Der Verantwortliche nutzt folgende Drittanbieter-Tools, in deren Rahmen personenbezogene und technische Daten der Nutzer verarbeitet werden:

7.1. Google Analytics

Der Verantwortliche nutzt den Dienst Google Analytics, betrieben von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dieser Dienst dient der Analyse des Website-Verkehrs. Im Rahmen von Google Analytics werden anonymisierte Daten über das Nutzerverhalten erhoben (besuchte Seiten, Besuchsquelle, Sitzungsdauer usw.). IP-Adressen werden vor der Verarbeitung anonymisiert. Daten können an Server von Google LLC in den USA übermittelt werden; die Übermittlung erfolgt in Übereinstimmung mit dem EU-US Data Privacy Framework. Weitere Informationen: Google-Datenschutzrichtlinie.

7.2. Google Tag Manager

Der Verantwortliche nutzt den Dienst Google Tag Manager, betrieben von Google Ireland Limited. Google Tag Manager ist ein Tag-Management-System, das die Bereitstellung und Verwaltung von Drittanbieter-Skripten (einschließlich Google Analytics und Microsoft Clarity) ohne direkte Änderung des Website-Quellcodes ermöglicht. Google Tag Manager selbst erhebt keine personenbezogenen Daten; die Datenverarbeitung erfolgt über die darüber bereitgestellten Tags. Weitere Informationen: Google Tag Manager Nutzungsbedingungen.

7.3. Microsoft Clarity

Der Verantwortliche nutzt den Dienst Microsoft Clarity, betrieben von Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA). Microsoft Clarity ist ein Tool zur Analyse des Nutzerverhaltens, das Mausbewegungen, Klicks, Scrollen aufzeichnet und Heatmaps sowie Sitzungsaufzeichnungen erstellt. Diese Aufzeichnungen dienen ausschließlich der Verbesserung der Nutzererfahrung auf den Websites des Verantwortlichen. Microsoft Clarity kann Daten auf Servern außerhalb der EU verarbeiten; die Übermittlung erfolgt in Übereinstimmung mit Standardvertragsklauseln und dem EU-US Data Privacy Framework. Weitere Informationen: Microsoft-Datenschutzrichtlinie.

8. Cookies

Die Websites des Verantwortlichen verwenden Cookies – kleine Textdateien, die auf dem Gerät des Nutzers gespeichert werden. Cookies werden in folgende Kategorien unterteilt:

Notwendige Cookies – gewährleisten die grundlegende Funktionalität der Website und sind unabhängig von der Einwilligung des Nutzers stets aktiv. Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen.
Analytische Cookies – dienen der Erhebung anonymisierter Daten über das Nutzerverhalten zur Verbesserung der Website (Google Analytics, Microsoft Clarity). Erfordern die Einwilligung des Nutzers.
Marketing-Cookies – dienen der Personalisierung von Werbung und der Verfolgung der Wirksamkeit von Marketingkampagnen. Erfordern die Einwilligung des Nutzers.

Die Einwilligung zur Verwendung nicht notwendiger Cookies kann über die Einwilligungsleiste (Cookie-Banner) erteilt oder abgelehnt werden, die beim ersten Besuch der Website angezeigt wird. Eine erteilte Einwilligung kann jederzeit in der Cookie-Verwaltung auf der Website oder durch Senden einer Anfrage an info@gbhdefence.com widerrufen werden.

9. Sicherheit personenbezogener Daten

Der Verantwortliche hat angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder sonstiger unbefugter Verarbeitung ergriffen. Der Zugang zu personenbezogenen Daten ist auf autorisierte Personen beschränkt, die zur Vertraulichkeit verpflichtet sind.

10. Schlussbestimmungen

Der Verantwortliche behält sich das Recht vor, diese Richtlinien jederzeit als Reaktion auf Gesetzesänderungen oder Änderungen der verwendeten Tools und Dienste zu aktualisieren. Die aktuelle Version ist stets unter www.gbhdefence.com verfügbar. Über wesentliche Änderungen informiert der Verantwortliche über die Website.