Diese Datenschutzerklärung erläutert, wie personenbezogene Daten betroffener Personen erhoben und verarbeitet werden, wie lange sie gespeichert und wem sie offengelegt werden, welche Rechte betroffene Personen haben und an wen sie sich wenden können, um diese Rechte auszuüben oder sonstige Fragen zur Verarbeitung personenbezogener Daten zu klären. Personenbezogene Daten werden im Einklang mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“), dem Gesetz der Republik Litauen über den rechtlichen Schutz personenbezogener Daten und weiteren Rechtsvorschriften zum Schutz personenbezogener Daten verarbeitet.

Cosmos Construction UAB befolgt bei der Datenverarbeitung folgende Grundsätze:

personenbezogene Daten werden nur für festgelegte, eindeutige und rechtmäßige Zwecke erhoben;
personenbezogene Daten werden nur rechtmäßig und nach Treu und Glauben verarbeitet;
personenbezogene Daten werden auf dem neuesten Stand gehalten;
personenbezogene Daten werden sicher und nicht länger gespeichert, als es die Verarbeitungszwecke oder gesetzliche Vorschriften erfordern;
personenbezogene Daten werden nur von Mitarbeitern des Unternehmens verarbeitet, die aufgrund ihrer Aufgaben dazu befugt sind, oder von ordnungsgemäß beauftragten Auftragsverarbeitern.

1. Begriffsbestimmungen

1.1. Verantwortlicher – Cosmos Construction UAB (das „Unternehmen“), Unternehmenscode 301635856, Sitz: Gamyklos g. 16, Vilnius, Litauen.

1.2. Betroffene Person – jede natürliche Person, deren Daten vom Unternehmen verarbeitet werden. Der Verantwortliche erhebt nur diejenigen Daten der betroffenen Person, die für die Tätigkeit des Unternehmens und/oder beim Besuch, bei der Nutzung oder beim Aufruf der Websites, Social-Media-Seiten u. Ä. des Unternehmens (die „Website“) erforderlich sind. Das Unternehmen stellt sicher, dass die erhobenen und verarbeiteten personenbezogenen Daten geschützt sind und nur für einen bestimmten Zweck verwendet werden.

1.3. Personenbezogene Daten – alle Informationen, die sich unmittelbar oder mittelbar auf eine betroffene Person beziehen, deren Identität bekannt ist oder anhand der jeweiligen Daten unmittelbar oder mittelbar bestimmt werden kann. Verarbeitung personenbezogener Daten ist jeder mit personenbezogenen Daten ausgeführte Vorgang (unter anderem Erheben, Erfassen, Speichern, Bearbeiten, Verändern, Gewähren von Zugriff, Abfragen, Übermitteln, Archivieren usw.).

1.4. Einwilligung – jede freiwillig und in informierter Weise abgegebene Willensbekundung, mit der die betroffene Person der Verarbeitung ihrer personenbezogenen Daten für einen bestimmten Zweck zustimmt.

2. Herkunft der personenbezogenen Daten

2.1. Personenbezogene Daten, die die betroffene Person selbst bereitstellt. Die betroffene Person nimmt Kontakt mit dem Unternehmen auf, nutzt die Leistungen des Unternehmens, kauft Waren und/oder Dienstleistungen, hinterlässt Kommentare, stellt Fragen, bittet das Unternehmen um Informationen usw.

2.2. Personenbezogene Daten, die erhoben werden, wenn die betroffene Person die Website des Unternehmens besucht, dort Formulare ausfüllt oder aus einem beliebigen Grund Kontaktdaten hinterlässt.

2.3. Personenbezogene Daten aus anderen Quellen, etwa von anderen Behörden oder Unternehmen, aus öffentlich zugänglichen Registern usw.

3. Verarbeitung personenbezogener Daten

3.1. Indem die betroffene Person dem Unternehmen personenbezogene Daten zur Verfügung stellt, ist sie damit einverstanden, dass das Unternehmen die erhobenen Daten verwendet, um seine Verpflichtungen gegenüber der betroffenen Person zu erfüllen und die von ihr erwarteten Leistungen zu erbringen.

3.2. Das Unternehmen verarbeitet personenbezogene Daten zu folgenden Zwecken:

3.2.1. Abschluss und Erfüllung von Verträgen mit der betroffenen Person über vom Unternehmen erbrachte oder bezogene Dienstleistungen und Waren; Speicherung von Kontaktdaten, um die betroffene Person kontaktieren zu können; steuerliche Buchführung und Zahlungskontrolle. Zu diesem Zweck werden folgende Daten verarbeitet:

Vorname(n) und Nachname(n);
Kontaktdaten (Telefonnummer, E-Mail-Adresse);
Arbeitgeber und Position (wenn die Angaben als Vertreter einer juristischen Person gemacht werden);
Wohnanschrift;
Bankverbindung (wenn eine natürliche Person Leistungen für das Unternehmen erbringt).

3.2.2. Gewährleistung der Sicherheit der Mitarbeiter des Unternehmens, anderer betroffener Personen und von Eigentum (Videoüberwachung). Zu diesem Zweck werden folgende Daten verarbeitet: Videobilder. Die Videoüberwachungssysteme verwenden keine Technologien zur Gesichtserkennung und/oder -analyse, und die aufgezeichneten Videodaten werden nicht nach einzelnen betroffenen Personen gruppiert oder zur Profilbildung genutzt. Betroffene Personen werden vor dem Betreten des überwachten Bereichs und/oder der überwachten Räume durch Schilder mit Kamerasymbol und den Angaben des Unternehmens auf die Videoüberwachung hingewiesen. Räume, in denen die betroffene Person uneingeschränkte Privatsphäre erwartet, werden nicht von den Kameras erfasst.

3.2.3. Sonstige Zwecke, zu denen das Unternehmen berechtigt ist, personenbezogene Daten der betroffenen Person zu verarbeiten – wenn die betroffene Person ihre Einwilligung erteilt hat, wenn die Verarbeitung zur Wahrung der berechtigten Interessen des Unternehmens erforderlich ist oder wenn das Unternehmen gesetzlich zur Verarbeitung der Daten verpflichtet ist.

4. Offenlegung personenbezogener Daten

4.1. Das Unternehmen verpflichtet sich, die Daten betroffener Personen vertraulich zu behandeln. Personenbezogene Daten dürfen Dritten nur offengelegt werden, wenn dies für den Abschluss und die Erfüllung eines Vertrags im Interesse der betroffenen Person erforderlich ist oder ein anderer rechtmäßiger Grund vorliegt.

4.2. Das Unternehmen kann personenbezogene Daten an seine Auftragsverarbeiter weitergeben, die Leistungen für das Unternehmen erbringen und personenbezogene Daten in seinem Auftrag verarbeiten. Auftragsverarbeiter dürfen personenbezogene Daten nur auf Weisung des Unternehmens und nur in dem Umfang verarbeiten, der zur ordnungsgemäßen Erfüllung ihrer vertraglichen Pflichten erforderlich ist. Das Unternehmen setzt nur Auftragsverarbeiter ein, die hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und den Schutz der Rechte der betroffenen Person gewährleistet.

4.3. Das Unternehmen kann personenbezogene Daten außerdem auf Anfrage von Gerichten oder Behörden bereitstellen, soweit dies zur Einhaltung gesetzlicher Vorschriften und behördlicher Anordnungen erforderlich ist.

4.4. Das Unternehmen garantiert, dass personenbezogene Daten nicht an Dritte verkauft oder vermietet werden.

5. Personenbezogene Daten Minderjähriger

5.1. Personen unter 14 Jahren dürfen über die Website des Unternehmens keine personenbezogenen Daten übermitteln. Ist eine Person jünger als 14 Jahre und möchte sie die Leistungen des Unternehmens in Anspruch nehmen, muss vor der Übermittlung personenbezogener Angaben die schriftliche Einwilligung eines Elternteils oder eines gesetzlichen Vertreters in die Verarbeitung personenbezogener Daten vorgelegt werden.

6. Speicherung personenbezogener Daten

6.1. Die vom Unternehmen erhobenen personenbezogenen Daten werden in Papierdokumenten und/oder in den Informationssystemen des Unternehmens gespeichert. Personenbezogene Daten werden nicht länger verarbeitet, als es zur Erreichung der Verarbeitungszwecke erforderlich ist oder als es die betroffenen Personen und/oder gesetzliche Vorschriften verlangen.

6.2. Auch wenn die betroffene Person den Vertrag beendet und die Leistungen des Unternehmens nicht mehr in Anspruch nimmt, muss das Unternehmen die Daten der betroffenen Person im Hinblick auf mögliche künftige Ansprüche oder Rechtsstreitigkeiten bis zum Ablauf der Aufbewahrungsfristen weiter speichern.

7. Rechte der betroffenen Person

7.1. Das Recht auf Information über die Verarbeitung der Daten.

7.2. Das Recht auf Auskunft über die verarbeiteten Daten.

7.3. Das Recht auf Berichtigung der Daten.

7.4. Das Recht auf Löschung der Daten („Recht auf Vergessenwerden“). Dieses Recht besteht nicht, wenn die personenbezogenen Daten, deren Löschung verlangt wird, auch auf einer anderen Rechtsgrundlage verarbeitet werden, etwa weil die Verarbeitung zur Erfüllung eines Vertrags oder einer rechtlichen Verpflichtung erforderlich ist.

7.5. Das Recht auf Einschränkung der Verarbeitung.

7.6. Das Recht auf Widerspruch gegen die Verarbeitung.

7.7. Das Recht auf Datenübertragbarkeit. Das Recht auf Datenübertragbarkeit darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen. Für personenbezogene Daten, die manuell in strukturierten Ablagesystemen, etwa in Papierakten, verarbeitet werden, besteht kein Recht auf Datenübertragbarkeit.

7.8. Das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden.

7.9. Das Recht auf Beschwerde über die Verarbeitung personenbezogener Daten bei der Aufsichtsbehörde, der Staatlichen Datenschutzinspektion der Republik Litauen (Valstybinė duomenų apsaugos inspekcija).

8. Das Unternehmen muss der betroffenen Person die Ausübung der oben genannten Rechte ermöglichen, ausgenommen die gesetzlich vorgesehenen Fälle, in denen dies erforderlich ist, um die nationale Sicherheit oder Landesverteidigung, die öffentliche Ordnung, die Verhütung, Ermittlung, Aufdeckung oder Verfolgung von Straftaten, wichtige wirtschaftliche oder finanzielle Interessen des Staates, die Verhütung, Untersuchung und Aufdeckung von Verstößen gegen die Berufs- oder Standesethik oder den Schutz der Rechte und Freiheiten der betroffenen Person oder anderer Personen zu gewährleisten.

9. Ausübung der Rechte der betroffenen Person

9.1. Zur Ausübung ihrer Rechte kann sich die betroffene Person wie folgt an das Unternehmen wenden:

durch einen schriftlichen Antrag – persönlich, per Post, über einen Vertreter oder elektronisch per E-Mail: info@metalo-gaminiai.lt;
mündlich – telefonisch unter +370 652 28785;
schriftlich – an Gamyklos g. 16, Vilnius, Litauen.

9.2. Um Daten vor unrechtmäßiger Offenlegung zu schützen, muss das Unternehmen bei Eingang eines Antrags auf Auskunft oder auf Ausübung anderer Rechte die Identität der betroffenen Person überprüfen.

9.3. Das Unternehmen beantwortet den Antrag der betroffenen Person spätestens innerhalb eines Monats nach Eingang unter Berücksichtigung der besonderen Umstände der Verarbeitung. Erforderlichenfalls kann diese Frist unter Berücksichtigung der Komplexität und der Anzahl der Anträge um weitere zwei Monate verlängert werden.

10. Pflichten der betroffenen Person

10.1. Die betroffene Person ist verpflichtet:

10.1.1. das Unternehmen über jede Änderung der bereitgestellten Informationen und Daten zu unterrichten – es ist für das Unternehmen wichtig, über richtige und aktuelle Informationen über die betroffene Person zu verfügen;

10.1.2. die Informationen bereitzustellen, die das Unternehmen benötigt, um die betroffene Person auf deren Antrag zu identifizieren und sicherzustellen, dass es mit genau dieser betroffenen Person kommuniziert oder zusammenarbeitet (Vorlage eines Ausweisdokuments oder Identifizierung auf gesetzlich vorgesehenem Weg oder mit elektronischen Mitteln, die eine ordnungsgemäße Identifizierung ermöglichen). Dies ist erforderlich, um die Daten der betroffenen Person und anderer Personen zu schützen, damit Informationen über die betroffene Person nur ihr selbst offengelegt werden, ohne die Rechte anderer zu verletzen.

11. Schlussbestimmungen

11.1. Indem die betroffene Person dem Unternehmen personenbezogene Daten zur Verfügung stellt, erklärt sie sich mit dieser Datenschutzerklärung einverstanden, versteht deren Bestimmungen und verpflichtet sich, sie einzuhalten.

11.2. Im Zuge der Weiterentwicklung und Verbesserung seiner Tätigkeit kann das Unternehmen diese Datenschutzerklärung jederzeit einseitig ändern. Das Unternehmen kann die Datenschutzerklärung einseitig ganz oder teilweise ändern, indem es dies auf der Website www.metalo-gaminiai.lt bekannt gibt.

11.3. Ergänzungen oder Änderungen der Datenschutzerklärung treten am Tag ihrer Veröffentlichung in Kraft, d. h. an dem Tag, an dem sie auf der Website www.metalo-gaminiai.lt eingestellt werden.

12. Cookies und Google Analytics

12.1. Die Website verwendet Google Analytics (Google Ireland Ltd.), um zu verstehen, wie Besucher die Website nutzen. Google-Analytics-Cookies werden erst gesetzt und das Google-Analytics-Skript wird erst geladen, nachdem Sie im Cookie-Hinweis auf „Akzeptieren“ geklickt haben. Wenn Sie ablehnen, werden keine Analyse-Cookies gesetzt.

12.2. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder indem Sie die Cookies in Ihrem Browser löschen.