Datenschutzerklärung
Mit diesem Dokument möchten wir Sie darüber informieren, wie wir mit Ihren personenbezogenen Daten umgehen, die Sie uns bei der Nutzung unserer Website und des Online-Shops unter der URL-Adresse https://www.brainmarket.at (im Folgenden auch nur „Shop") zur Verfügung stellen. Diese Daten vertrauen Sie uns insbesondere in der Rolle eines Shop-Besuchers, Kunden oder Empfängers kommerzieller Mitteilungen an.
Den Schutz Ihrer Privatsphäre und personenbezogenen Daten betrachten wir als wesentlich, und wir gehen mit hoher Verantwortung an deren Sicherung heran. In diesem Dokument machen wir Sie daher damit vertraut, welche personenbezogenen Daten wir über Sie erhalten und wie wir mit ihnen weiter arbeiten (im Folgenden auch nur „Grundsätze").
1. Grundlegende Bestimmungen
1.1. In unserem Unternehmen BRAINMARKET s.r.o., IČO: 03488578, USt-Id.-Nr. (UID): CZ03488578, mit Sitz Vítkovice 3053, 703 00 Ostrava, Tschechische Republik, eingetragen im Handelsregister beim Krajský soud v Ostravě, Aktenzeichen C 60256 (im Folgenden auch nur „Verantwortlicher"), beschäftigen wir uns mit der Herstellung und dem Verkauf von Nahrungsergänzungsmitteln und Lebensmitteln, ergänzendem Verkauf von Naturkosmetik und Drogerie sowie dem Verkauf weiterer Produkte im Zusammenhang mit einem gesunden Lebensstil. Zugleich bemühen wir uns auch, die Öffentlichkeit im Bereich des gesunden Lebensstils aufzuklären.
1.2. Kontaktdaten des Verantwortlichen:
● Anschrift: BRAINMARKET s.r.o., Vítkovice 3053, 703 00 Ostrava, Tschechische Republik
● Geschäftsführer: Ing. Jiří Votava
● E-Mail: info@brainmarket.at
● Telefon: +43 670 308 5224 (Mo–Fr 8:00–16:00)
Der Verantwortliche hat keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen einer Bestellpflicht nach Art. 37 DSGVO nicht erfüllt sind.
1.3. Als Verantwortlicher für die Verarbeitung personenbezogener Daten möchten wir Sie, die Besucher des Shops und Kunden, mit diesem Dokument über die Grundsätze und Verfahren bei der Verarbeitung personenbezogener Daten sowie über Ihre Rechte als betroffene Person informieren (im Folgenden auch nur „Betroffene Person"), und zwar in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (im Folgenden auch nur „DSGVO"), dem österreichischen Datenschutzgesetz in der geltenden Fassung (im Folgenden auch nur „DSG") sowie dem Telekommunikationsgesetz 2021 (im Folgenden auch nur „TKG 2021"). Informationen für unsere Mitarbeiter und mitwirkende Personen stellen wir auf internem Wege bereit.
1.4. Unter personenbezogenen Daten versteht man alle Informationen über eine identifizierte oder identifizierbare natürliche Person – die Betroffene Person; eine identifizierbare natürliche Person ist eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezug auf einen bestimmten Identifikator wie Name, Identifikationsnummer, Standortdaten, Online-Kennung oder auf ein oder mehrere besondere Merkmale der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person.
2. Verarbeitung personenbezogener Daten in einzelnen Bereichen
2.1. Kaufvertrag
Wenn Sie unseren Shop besuchen und eines unserer Produkte bestellen, benötigen wir Ihre personenbezogenen Daten zur Abwicklung Ihrer Bestellung sowie zur Ausübung der Rechte und Pflichten, die sich aus dem Kaufvertrag ergeben. Rechtsgrundlage der Verarbeitung Ihrer personenbezogenen Daten ist somit die Erfüllung eines Vertrags, dessen Vertragspartei die Betroffene Person ist, oder die Durchführung vorvertraglicher Maßnahmen auf Anfrage dieser Betroffenen Person (gemäß Art. 6 Abs. 1 lit. b DSGVO). Ihre personenbezogenen Daten verarbeiten wir im für die Erfüllung des Kaufvertrags zwingend erforderlichen Umfang (Anrede, Vor- und Nachname, Lieferanschrift, E-Mail-Adresse, Telefonnummer und Angaben zur Ware, Rechnungsdaten; bei Bestellung auf Firmenrechnung zusätzlich Firmenname und UID-Nummer).
Bei der Bestellung von Produkten werden nur diejenigen personenbezogenen Daten verlangt, die für die erfolgreiche Abwicklung der Bestellung notwendig sind; die Bereitstellung dieser personenbezogenen Daten ist somit eine notwendige Voraussetzung für den Abschluss und die Erfüllung des Vertrags. Sie stellen uns Ihre personenbezogenen Daten während der Bestellung der Ware direkt durch deren Eingabe in das Formular zur Verfügung oder über Ihr Kundenkonto, sofern Sie ein Konto eingerichtet haben. Ihre personenbezogenen Daten verarbeiten wir für die zur Sicherstellung aller aus dem Kaufvertrag fließenden Rechte und Pflichten zwingend erforderliche Zeit, d. h. für die Dauer der Bestellung, der Erfüllung des Kaufvertrags und der Gewährleistungsfrist (2 Jahre nach § 10 VGG); ferner für die zur Geltendmachung von Ansprüchen aus dem Kaufvertrag erforderliche Zeit, d. h. für die Dauer der Verjährungsfrist (in der Regel 3 Jahre nach Ablauf der Gewährleistung), insgesamt somit 5 Jahre nach Realisierung des Kaufs. Daten aus Rechnungs- und Buchhaltungsdokumenten bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten bis zu 10 Jahre nach den geltenden Buchhaltungsvorschriften auf.
2.2. Kundenkonto
Soweit Sie sich für die Eröffnung eines Kundenkontos entscheiden, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO zum Zweck der Kontoführung und Speicherung Ihrer Daten für künftige Bestellungen. Die Löschung Ihres Kundenkontos ist jederzeit möglich, entweder durch eine Nachricht an info@brainmarket.at oder über eine dafür vorgesehene Funktion im Kundenkonto. Aus datenschutzrechtlichen Gründen (Grundsatz der Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. e DSGVO) wird Ihr Kundenkonto nach 24 Monaten ohne Login automatisch gelöscht; Sie werden vorab per E-Mail benachrichtigt. Bestehende Vertragsdaten bleiben unter Beachtung der gesetzlichen Aufbewahrungsfristen erhalten.
2.3. Kommunikation mit Kunden
Für die Kommunikation mit Ihnen nutzen wir telefonische Gespräche und E-Mail-Kommunikation. Ihre Kontaktdaten (Telefonnummer und E-Mail-Adresse) sowie den Inhalt der Kommunikation verarbeiten wir zum Zweck der Bearbeitung Ihrer Anfragen, Anliegen und Reklamationen auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie haben das Recht, jederzeit Widerspruch gegen diese Verarbeitung unter info@brainmarket.at einzulegen.
Telefongespräche können zur Qualitätskontrolle des Kundenservices und als Nachweis des Kommunikationsinhalts aufgezeichnet werden, und zwar auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Über die Aufzeichnung werden Sie stets zu Beginn des Gesprächs informiert und haben das Recht, der Aufzeichnung zu widersprechen – in einem solchen Fall können Sie alternative Kommunikationskanäle (E-Mail) nutzen. Aufzeichnungen bewahren wir für 3 Monate nach dem Gespräch auf. E-Mail-Kommunikation bewahren wir für 6 Monate nach Beendigung der Kommunikation auf. Kommunikation zu Reklamationen oder sonstigen rechtlichen Ansprüchen bewahren wir für die Dauer des entsprechenden Verfahrens auf und weiter für die allgemeine Verjährungsfrist von 3 Jahren nach dessen Beendigung.
2.4. Cookies
Zur Bereitstellung der bestmöglichen Dienste nutzen wir zum Speichern und/oder Abrufen von Geräteinformationen Technologien wie Cookies. Die Einwilligung in diese Technologien ermöglicht uns die Verarbeitung von Daten, um Ihnen ein komfortables Durchsuchen des Shops zu ermöglichen und durch die Analyse des Shop-Betriebs dessen Funktionen, Leistung und Benutzerfreundlichkeit kontinuierlich zu verbessern. Ohne Ihre Einwilligung können wir auf Ihrem Gerät nur sogenannte technische Cookies speichern, die für den Betrieb unserer Website zwingend erforderlich sind. Für alle anderen Cookie-Typen benötigen wir gemäß § 165 Abs. 3 TKG 2021 Ihre Einwilligung.
Wir verwenden insbesondere folgende Cookie-Typen:
● Notwendige Cookies (immer aktiv, nicht ausschaltbar) – diese Cookies werden benötigt, damit der Shop korrekt funktioniert.
● Cookies für analytische Zwecke – zur Feststellung, wie Sie den Shop nutzen und wie wir ihn weiter verbessern können. Für den Einsatz dieser Cookies benötigen wir Ihre Einwilligung.
● Cookies für Profiling- (Marketing-) Zwecke – zur Anzeige relevanter Inhalte und Werbung, die für Sie interessant und nützlich sein können. Für den Einsatz dieser Cookies benötigen wir Ihre Einwilligung.
Beim Besuch unseres Shops haben Sie die Möglichkeit, der Verwendung aller Cookies zuzustimmen, die Speicherung von Cookies abzulehnen (mit Ausnahme technischer Cookies) oder die Verwendung von Cookies nach Ihren individuellen Präferenzen (analytische, Marketing-Cookies) zu erlauben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Einstellungen" auf unserer Website widerrufen.
2.5. Rechnungsstellung
In Fällen, in denen wir einer gesetzlichen Verpflichtung nachkommen müssen, z. B. der Führung der Buchhaltung und der Rechnungsstellung beim Verkauf unserer Produkte, ist Rechtsgrundlage für die Verarbeitung personenbezogener Daten die Erfüllung einer rechtlichen Verpflichtung, die dem Verantwortlichen obliegt, somit die Verarbeitung gemäß Art. 6 Abs. 1 lit. c DSGVO. Für die Rechnungsstellung verarbeiten wir Ihre Daten im Umfang von Vor- und Nachname, Wohnanschrift bzw. Rechnungsanschrift, falls abweichend. Ihre personenbezogenen Daten bewahren wir sodann für die zur Erfüllung unserer aus den Buchhaltungs- und Steuervorschriften fließenden gesetzlichen Verpflichtungen erforderliche Zeit aufgrund der zwingenden Dokumenten-Aufbewahrung (d. h. für die Dauer von 10 Jahren nach Beendigung des Vertragsverhältnisses, sofern die Rechtsvorschriften keine längere Frist festlegen).
2.6. Kundenrezensionen
Sofern Sie sich entscheiden, unsere Produkte bzw. unsere Dienstleistungen zu bewerten, geben wir bei der Veröffentlichung Ihrer Rezensionen Ihren Vor- und Nachnamen an, sofern Sie sich entscheiden, diese anzugeben. Zweck dieser Verarbeitung ist die Steigerung des Verkaufs und die Entwicklung unseres Unternehmens, und Ihre personenbezogenen Daten verarbeiten wir somit zu Zwecken unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Ihre bei den Rezensionen angegebenen personenbezogenen Daten veröffentlichen wir für die Zeit, in der das jeweilige Produkt in unserem Shop angeboten wird, längstens jedoch für 5 Jahre ab Veröffentlichung der Rezension. Ist die Rezension älter als 5 Jahre, löscht das System automatisch den Vor- und Nachnamen des Autors der Rezension.
2.7. Social Media
Wir betreiben Onlinepräsenzen (Profile, Kanäle, Accounts) auf den folgenden sozialen Netzwerken, um mit unseren Kundinnen und Kunden im österreichischen Markt zu kommunizieren, über unsere Produkte zu informieren und mit der Community zu interagieren:
● Facebook und Instagram – Angebote der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Meta"). Die Datenverarbeitung im Rahmen des Besuchs unserer Facebook-Fanpage oder Instagram-Onlinepräsenz erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO (sog. Page-Insights-Daten; vgl. EuGH-Urteil C-210/16). Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795), für den Meta Platforms, Inc. zertifiziert ist.
● YouTube – Angebot der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google"). Übermittlung in die USA an Google LLC stützt sich auf das EU-US Data Privacy Framework, für den Google LLC zertifiziert ist.
● TikTok – Angebot der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland („TikTok"). TikTok übermittelt personenbezogene Daten von EWR-Nutzern auch in Drittländer außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA und nach China. Im Rahmen der Initiative „Project Clover" werden europäische Nutzerdaten standardmäßig in einer dedizierten europäischen Datenumgebung (Standorte in Irland, Norwegen und – als Übergangslösung – in den USA) gespeichert. Die Übermittlung in Drittländer stützt sich auf Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Die irische Datenschutzbehörde (DPC) hat am 2. Mai 2025 eine Geldbuße gegen TikTok verhängt; die Entscheidung wurde am 14. November 2025 vom irischen High Court bis zum Abschluss des Berufungsverfahrens vorläufig ausgesetzt.
Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gegenüber dem jeweiligen Betreiber erteilt haben, werden bei Besuch unserer Onlinepräsenzen Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Detaillierte Informationen finden Sie in den Datenschutzerklärungen des jeweiligen Plattformbetreibers.
3. Empfänger personenbezogener Daten
3.1. Personenbezogene Daten der Betroffenen Person werden an weitere Personen nur dann weitergegeben oder anderweitig vermittelt, wenn dies zur Sicherstellung von Dienstleistungen durch eine andere Person erforderlich ist (im Folgenden auch nur „Dienstleister"), und zwar im für die Erfüllung der jeweiligen Zwecke erforderlichen Umfang und auf Grundlage eines entsprechenden Rechtstitels für die Verarbeitung personenbezogener Daten. Wir arbeiten stets nur mit solchen Dienstleistern zusammen, die in der Lage sind, derartige technische und organisatorische Sicherheitsmaßnahmen zu gewährleisten, dass es nicht zu einem unberechtigten oder zufälligen Zugriff auf die personenbezogenen Daten der Betroffenen Person bzw. zu deren sonstigem Missbrauch kommen kann.
3.2. Wir nutzen Dienstleistungen folgender Dienstleister:
● E-Shop-Lösung Shoptet für den Betrieb unseres Online-Shops einschließlich Hosting, Verwaltung von Produkten, Bestellungen, Kundenkonten und damit zusammenhängender E-Commerce-Funktionen von der Gesellschaft Shoptet, a.s., IČO: 28935675, mit Sitz Dvořeckého 628/8, Břevnov, 169 00 Praha 6, Tschechische Republik,
● System zur Automatisierung der Nachkaufbetreuung für die übersichtliche Abwicklung von Warenrückgaben und Reklamationen von der Gesellschaft Retino.cz s.r.o., IČO: 06222234, mit Sitz Klimentská 1746/52, Nové Město, 110 00 Praha 1, Tschechische Republik,
● Lager- und Versandsystem Brani für die Steuerung und Automatisierung der Bestellverarbeitung, Kommissionierung, Verpackung und damit zusammenhängender Lager- und Versandprozesse von der Gesellschaft Brani s.r.o., IČO: 04580133, mit Sitz Košinova 3105/18, Královo Pole, 612 00 Brno, Tschechische Republik,
● Zahlungsdienstleister: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (PayPal); Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden (Klarna); Anbieter der jeweiligen Zahlungsabwicklung für Kreditkarte, Apple Pay und Google Pay; Fio banka, a.s. (Banküberweisung/Vorkasse),
● Versanddienstleister für Lieferungen nach Österreich: DPD Direct Parcel Distribution Austria GmbH, In der Au 5, 5101 Bergheim, Österreich; Packeta Austria GmbH, Belgradplatz 5, 1100 Wien, Österreich. Für Rücksendungen kommen GLS General Logistics Systems Austria GmbH (Hagenauerstraße 35, 5020 Salzburg, Österreich) sowie Packeta Austria GmbH zum Einsatz,
● Betreiber unserer Social-Media-Onlinepräsenzen: Meta Platforms Ireland Ltd. (Facebook, Instagram), Google Ireland Ltd. (YouTube), TikTok Technology Limited (TikTok),
● sofern dies für die Untersuchung der rechtswidrigen Nutzung unserer Dienste oder für die Zwecke eines Gerichtsverfahrens erforderlich ist, können personenbezogene Daten der Betroffenen Person an Strafverfolgungsbehörden, unsere Rechtsvertreter und Gerichte im Zivilverfahren weitergegeben werden.
3.3. Übermittlung in Drittländer: Mit Ausnahme der oben genannten Social-Media-Plattformen (Facebook, Instagram, YouTube, TikTok), bei denen eine Übermittlung in die USA und ggf. weitere Drittländer erfolgt, beabsichtigen wir nicht, personenbezogene Daten der Betroffenen Person in Drittländer außerhalb der EU und/oder an internationale Organisationen zu übermitteln. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 – bestätigt durch das Urteil des Gerichts der Europäischen Union vom 3. September 2025 in der Rechtssache T-553/23, Latombe; ein Rechtsmittel ist beim EuGH unter dem Aktenzeichen C-703/25 P anhängig) bzw. der Standarddatenschutzklauseln (Durchführungsbeschluss (EU) 2021/914).
4. Rechte der Betroffenen Person
4.1. Als Betroffene Person haben Sie uns als Verantwortlichem gegenüber in Bezug auf die verarbeiteten personenbezogenen Daten folgende Rechte:
● Recht auf Auskunft zu personenbezogenen Daten (Art. 15 DSGVO); Sie haben das Recht, nicht nur die Information zu verlangen, welche personenbezogenen Daten wir über Sie als Betroffene Person verarbeiten, auf welcher Grundlage und zu welchem Zweck, an wen wir sie konkret weitergeben und wie lange wir sie aufbewahren werden, sondern auch auf Zugang zu diesen personenbezogenen Daten, was insbesondere bedeutet, dass wir Ihnen auf Anfrage eine Kopie dieser personenbezogenen Daten zur Verfügung stellen.
● Recht auf Berichtigung personenbezogener Daten (Art. 16 DSGVO); sollten wir Ihre personenbezogenen Daten unrichtig verarbeiten, sind Sie berechtigt, deren Berichtigung und im Falle der Unvollständigkeit deren Vervollständigung zu verlangen.
● Recht auf Löschung personenbezogener Daten (Art. 17 DSGVO); Sie sind berechtigt, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern (i) diese personenbezogenen Daten für die festgelegten Verarbeitungszwecke nicht mehr erforderlich sind, oder (ii) Sie Ihre frühere Einwilligung in die Verarbeitung personenbezogener Daten widerrufen haben und es für diese Verarbeitung keine andere Rechtsgrundlage gibt, oder (iii) Sie Widerspruch gegen die Verarbeitung personenbezogener Daten erhoben haben und es keine überwiegenden Verarbeitungsgründe gibt, oder (iv) die personenbezogenen Daten zur Erfüllung unserer gesetzlichen Verpflichtung gelöscht werden müssen, oder (v) die personenbezogenen Daten rechtswidrig verarbeitet werden.
● Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO); Sie sind berechtigt, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten in folgenden Fällen zu verlangen: (i) wenn Sie die Richtigkeit der verarbeiteten personenbezogenen Daten bestreiten, und zwar für die Zeit, die wir benötigen, um die Richtigkeit der verarbeiteten Daten zu überprüfen, (ii) wenn die Verarbeitung personenbezogener Daten nach Ihrer Auffassung rechtswidrig ist, Sie aber die Löschung der personenbezogenen Daten ablehnen, (iii) wenn wir die personenbezogenen Daten für die festgelegten Verarbeitungszwecke nicht mehr benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
● Recht auf Widerspruch (Art. 21 DSGVO); im Falle der Verarbeitung personenbezogener Daten, die zur Wahrung unserer berechtigten Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO), sind Sie berechtigt, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern Sie zugleich Gründe angeben, die sich aus Ihrer besonderen Situation ergeben. Aufgrund Ihres Widerspruchs sind wir verpflichtet, die Verarbeitung personenbezogener Daten zu beenden, es sei denn, wir weisen nach, dass der Verarbeitungsgrund, der im Schutz unserer Interessen besteht, Ihre Interessen und Freiheiten als Betroffene Person überwiegt.
● Recht auf Datenübertragbarkeit (Art. 20 DSGVO); Sie haben das Recht, die personenbezogenen Daten, die Sie betreffen und die wir verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und das Recht, diese Daten an einen anderen Verantwortlichen zu übermitteln, und zwar in dem Fall, dass (i) die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und zugleich (ii) die Verarbeitung der Daten (personenbezogene Daten) automatisiert erfolgt.
● Recht, die Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO); sofern die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, die Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung vor ihrem Widerruf erfolgten Verarbeitung nicht berührt.
● Recht auf Beschwerde (Art. 77 DSGVO); Sie haben das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, sofern Sie der Auffassung sind, dass durch die Verarbeitung Ihrer personenbezogenen Daten die DSGVO oder das DSG verletzt wurde. Da der Verantwortliche seinen Sitz in der Tschechischen Republik hat, ist primär die tschechische Datenschutzbehörde Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Tschechische Republik, www.uoou.cz zuständig. Verbraucher mit Wohnsitz in Österreich können sich darüber hinaus auch an die österreichische Datenschutzbehörde (Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at) wenden.
4.2. Sämtliche Rechte oder jegliche Anfragen können Sie über die E-Mail-Adresse oder schriftlich an die Anschrift unseres Firmensitzes geltend machen, und zwar über die in Art. 1 dieser Informationen über die Verarbeitung personenbezogener Daten angegebenen Kontaktdaten. Ihre Anfrage werden wir unverzüglich, spätestens jedoch innerhalb von 1 Monat ab deren Erhalt bearbeiten. Diese Frist kann erforderlichenfalls und unter Berücksichtigung der Komplexität und Anzahl der Anfragen um weitere zwei Monate verlängert werden, worüber wir Sie informieren werden. Die Bearbeitung Ihrer Anfrage ist in der Regel kostenlos; bei offenkundig unbegründeten oder unverhältnismäßigen Anfragen sind wir berechtigt, ein angemessenes Entgelt zu verlangen oder die Anfrage abzulehnen.
5. Bedingungen zur Sicherung personenbezogener Daten
5.1. Als Verantwortlicher verarbeiten wir personenbezogene Daten der Betroffenen Person manuell oder automatisiert durch unsere eigenen Mitarbeiter oder durch Dritte, die uns Dienstleistungen liefern, die die ordnungsgemäße Erfüllung des Vertrags ermöglichen. Bei der Verarbeitung personenbezogener Daten verwenden wir weder automatisierte Entscheidungsfindung noch Profiling im Sinne von Art. 22 DSGVO. Wir verarbeiten personenbezogene Daten mittels organisatorischer, physischer und Software-Sicherungsmittel, insbesondere durch gesicherte Datenbanken, die Einstellung von Zugriffsrechten der Mitarbeiter (bzw. mitwirkender Dritter) zur jeweiligen Software, physische Sicherung unserer Räumlichkeiten und Datenträger sowie Software-Schutzmittel vor unberechtigtem Zugriff auf Daten über das Internet (TLS/SSL-Verschlüsselung).
5.2. Von allen unseren Auftragsverarbeitern verlangen wir ein vergleichbares Niveau organisatorisch-technischer Maßnahmen zur Sicherung personenbezogener Daten. Auftragsverarbeiter sind verpflichtet, personenbezogene Daten ausschließlich zu den Zwecken zu verwenden, zu denen sie ihnen übergeben wurden, wobei es ihnen untersagt ist, diese personenbezogenen Daten ohne unsere Einwilligung an weitere Subjekte weiterzugeben.
6. Schlussbestimmungen
6.1. Die Informationen über die Verarbeitung personenbezogener Daten halten wir in aktueller Form. Sämtliche etwaigen Anpassungen der Informationen über die Verarbeitung personenbezogener Daten veröffentlichen wir auf unserer Website www.brainmarket.at. Bei Aktivierung neuer Dienste (insbesondere Newsletter, Webanalyse-Tools, Live-Chat, Trusted Shops oder vergleichbarer Dienste) werden diese Grundsätze entsprechend ergänzt.
6.2. Diese Informationen über die Verarbeitung personenbezogener Daten treten am 7.6.2026 in Kraft.