1. DEFINITIONEN

1.1. Administrator – bezeichnet Administrator 1 und Administrator 2 gemeinsam oder, je nach Kontext, einen von ihnen.
1.2. Administrator 1 – eine Gesellschaft unter dem Namen EPP PROPERTY MANAGEMENT Spółka z ograniczoną odpowiedzialnością mit Sitz in Kielce, Adresse: ul. Świętokrzyska 20, 25-406 Kielce.
1.3. Administrator 2 – eine Gesellschaft mit dem Namen EPP COMMUNITY PROPERTIES – PM SERVICES sp. z o. o. mit Sitz in Kielce, Anschrift: ul. Świętokrzyska 20, 25-406 Kielce.
1.4. Personenbezogene Daten – Informationen über eine natürliche Person, die anhand eines oder mehrerer besonderer Merkmale identifiziert oder identifizierbar ist, die ihre physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität bestimmen, einschließlich Bild, Sprachaufzeichnung, Kontaktdaten, Standortdaten, Informationen aus Korrespondenz, Informationen, die mit Hilfe von Aufzeichnungsgeräten oder ähnlichen Technologien erfasst werden.
1.5. Einrichtung – ein Einkaufszentrum, das vom Administrator verwaltet wird.
1.6. Betroffene Person – eine natürliche Person, auf die sich die vom Verantwortlichen verarbeiteten personenbezogenen Daten beziehen.
1.7. Richtlinie – diese Richtlinie zur Verarbeitung personenbezogener Daten.
1.8. Arbeitnehmer – eine natürliche Person, die vom Verantwortlichen im Rahmen eines Arbeitsvertrags beschäftigt wird.
1.9. DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG.
1.10. Unternehmen – Administrator
1.11. Mitarbeiter – eine natürliche Person, die dem Administrator auf der Grundlage eines zivilrechtlichen Vertrags (z. B. eines Mandatsvertrags, eines Vertrags über eine bestimmte Leistung) Dienstleistungen erbringt.

2. DATENVERARBEITUNG DURCH DEN VERANTWORTLICHEN

2.1. Administrator 1 und Administrator 2 verarbeiten im Rahmen ihrer Geschäftstätigkeit personenbezogene Daten gemäß den geltenden Rechtsvorschriften, insbesondere der DSGVO und den darin enthaltenen Grundsätzen der Datenverarbeitung.
2.2. Administrator 1 und Administrator 2 sind gemeinsam Verantwortliche für die personenbezogenen Daten auf der Grundlage einer entsprechenden Vereinbarung.
2.3. Der Verantwortliche gewährleistet Transparenz bei der Verarbeitung personenbezogener Daten, insbesondere indem er stets zum Zeitpunkt der Erhebung Informationen über die Datenverarbeitung bereitstellt, einschließlich des Zwecks und der Rechtsgrundlage der Verarbeitung (z. B. beim Abschluss eines Mietvertrags). Der Verantwortliche stellt sicher, dass Daten nur in dem Umfang erhoben werden, der zur Erreichung des angegebenen Zwecks erforderlich ist, und nur für den erforderlichen Zeitraum verarbeitet werden.
2.4. Bei der Verarbeitung personenbezogener Daten gewährleistet der Verantwortliche deren Sicherheit und Vertraulichkeit sowie den Zugang der betroffenen Personen zu Informationen über die Verarbeitung. Sollte es trotz der getroffenen Sicherheitsmaßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen (z. B. Datenleck oder Datenverlust), informiert der Verantwortliche die betroffenen Personen in Übereinstimmung mit den geltenden Vorschriften über diesen Vorfall.
2.5. Personenbezogene Daten können automatisiert verarbeitet werden, d. h. der Verantwortliche trifft automatisierte Entscheidungen auf Grundlage personenbezogener Daten, die im Zusammenhang mit der Nutzung des Teilnehmerkontos in der Anwendung und/oder der Teilnahme am Punkteprogramm, Bonusprogramm und/oder gegebenenfalls an einzelnen Kampagnen sowie der Nutzung der Anwendung verarbeitet werden. Dabei werden die Interessen und Präferenzen des Teilnehmers berücksichtigt, um individuelle Angebote für die Teilnehmer zu erstellen, einschließlich Angebote des Verantwortlichen und/oder von Kampagnenpartnern. Diese Angebote werden bei der Registrierung in der Anwendung oder während der Teilnahme an einer bestimmten Kampagne bereitgestellt und sind in der Anwendung verfügbar. Rechtsgrundlage hierfür ist Art. 22 Abs. 2 Buchst. a DSGVO. Dank der automatisierten Datenverarbeitung kann der Verantwortliche ausgewählte Faktoren in Bezug auf natürliche Personen auswerten, um deren Verhalten zu analysieren oder Prognosen für Marketingzwecke zu erstellen, insbesondere um Teilnehmern kontextbezogene Werbung, d. h. auf die individuellen Präferenzen des Teilnehmers zugeschnittene Werbung, anzuzeigen.
Wenn der Teilnehmer einen ausreichenden Datenumfang bereitstellt, wird der Administrator im Rahmen der Vertragserfüllung ein Profiling durchführen, um maßgeschneiderte Werbeaktionen vorzubereiten und durchzuführen.

3. KONTAKT MIT DEM ADMINISTRATOR

3.1. Die Kontaktaufnahme mit dem Administrator ist über die folgende Korrespondenzadresse möglich: ul. Świętokrzyska 20, 25-406 Kielce.
3.2. Der Verantwortliche hat einen Datenschutzbeauftragten ernannt, der unter folgender E-Mail-Adresse erreichbar ist: [E-Mail geschützt] in allen Angelegenheiten, die die Verarbeitung personenbezogener Daten durch den Verantwortlichen betreffen.

4. SICHERHEIT PERSONENBEZOGENER DATEN

4.1. Um die Integrität und Vertraulichkeit der Daten zu gewährleisten, hat der Verantwortliche Verfahren implementiert, die den Zugriff auf personenbezogene Daten nur autorisierten Personen und nur in dem für die von ihnen ausgeführten Aufgaben erforderlichen Umfang gestatten. Der Verantwortliche setzt organisatorische und technische Lösungen ein, um sicherzustellen, dass alle Vorgänge mit personenbezogenen Daten protokolliert und ausschließlich von autorisierten Personen durchgeführt werden.
4.2. Der Verantwortliche trifft außerdem alle erforderlichen Maßnahmen, um sicherzustellen, dass seine Unterauftragnehmer und sonstige kooperierende Stellen die Anwendung geeigneter Sicherheitsmaßnahmen gewährleisten, wenn sie personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten.
4.3. Der Verantwortliche führt fortlaufende Risikoanalysen im Zusammenhang mit der Verarbeitung personenbezogener Daten durch, bewertet die Auswirkungen auf den Datenschutz und überwacht die Angemessenheit der Datensicherheitsmaßnahmen zur Abwehr identifizierter Bedrohungen. Gegebenenfalls ergreift der Verantwortliche zusätzliche Maßnahmen zur Verbesserung der Datensicherheit.

5. ZWECK UND RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG VON VIDEOÜBERWACHUNGSMATERIAL

5.1. Um die Sicherheit von Personen und Sachen zu gewährleisten, setzt der Verantwortliche in seinen Geschäftseinrichtungen Videoüberwachung ein und kontrolliert den Zugang zu den von ihm verwalteten Räumlichkeiten und Bereichen. Die so erhobenen Daten werden ausschließlich für die nachstehend beschriebenen Zwecke verwendet.
5.2. Personenbezogene Daten in Form von Überwachungsaufnahmen werden verarbeitet, um die Sicherheit von Personen und Sachen zu gewährleisten und die Ordnung innerhalb der Einrichtung aufrechtzuerhalten sowie gegebenenfalls um sich gegen Ansprüche gegen den Verantwortlichen zu verteidigen oder Ansprüche des Verantwortlichen geltend zu machen und zu verfolgen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 Buchst. f DSGVO), das darin besteht, die Sicherheit von Personen und Sachen in den vom Verantwortlichen verwalteten Räumlichkeiten zu gewährleisten und deren Rechte zu schützen.
5.3. Der vom Unternehmen überwachte Bereich ist mit entsprechenden grafischen Zeichen gekennzeichnet.

E-MAIL UND TRADITIONELLE KORRESPONDENZ
5.4. Im Falle der Übermittlung von personenbezogenen Daten an den Verantwortlichen per E-Mail oder auf herkömmlichem Wege, die nicht mit den dem Absender erbrachten Dienstleistungen, einer anderen mit ihm geschlossenen Vereinbarung oder anderweitig mit einer Beziehung zum Verantwortlichen in Zusammenhang stehen, werden die in dieser Korrespondenz enthaltenen personenbezogenen Daten ausschließlich zum Zweck der Kommunikation und zur Klärung des Sachverhalts, auf den sich die Korrespondenz bezieht, verarbeitet.
5.5. Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Artikel 6 Absatz 1 Buchstabe f DSGVO), das in der Abwicklung der an ihn gerichteten Korrespondenz im Zusammenhang mit seinen Geschäftstätigkeiten besteht.
5.6. Das Unternehmen verarbeitet ausschließlich personenbezogene Daten, die für den jeweiligen Sachverhalt der Korrespondenz relevant sind. Sämtliche Korrespondenz wird so gespeichert, dass die Sicherheit der darin enthaltenen personenbezogenen Daten (und sonstigen Informationen) gewährleistet ist, und wird nur autorisierten Personen zugänglich gemacht.

TELEFONKONTAKT
5.7. Bei telefonischer Kontaktaufnahme mit dem Verantwortlichen in Angelegenheiten, die nicht mit dem abgeschlossenen Vertrag oder den erbrachten Dienstleistungen zusammenhängen, darf der Verantwortliche die Bereitstellung personenbezogener Daten nur dann verlangen, wenn dies zur Bearbeitung des Anliegens erforderlich ist. Rechtsgrundlage hierfür ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 Buchst. f DSGVO), das in der Notwendigkeit besteht, das gemeldete Anliegen im Zusammenhang mit seinen Geschäftstätigkeiten zu klären.

DATENERHEBUNG IM ZUSAMMENHANG MIT DER ERBRINGUNG VON DIENSTLEISTUNGEN ODER DER ERFÜLLUNG ANDERER VERTRÄGE
5.8. Im Falle der Datenerhebung zu Zwecken der Erfüllung eines bestimmten Vertrags (z. B. eines Mietvertrags, eines Handelsvertrags mit einem Geschäftspartner oder eines Vertrags über Inkassotätigkeiten im Zusammenhang mit der Geschäftstätigkeit) stellt der Verantwortliche der betroffenen Person zum Zeitpunkt des Vertragsabschlusses oder, falls die Verarbeitung für den Verantwortlichen erforderlich ist, zum Zeitpunkt der Erhebung der personenbezogenen Daten vor Vertragsabschluss detaillierte Informationen über die Verarbeitung ihrer personenbezogenen Daten zur Verfügung.

Punktesysteme, Anreizprogramme, Anträge
5.9. Der Administrator erhebt personenbezogene Daten von den Teilnehmern, soweit dies erforderlich ist, um seinen Verpflichtungen gegenüber den Teilnehmern im Rahmen der Verwaltung des Teilnehmerkontos in Anwendungen und Plattformen, die zur Verwaltung von Punkte- und Anreizprogrammen sowie individuellen Kampagnen verwendet werden, nachzukommen, um die sich aus der Teilnahme am Punkteprogramm, Anreizprogramm bzw. an individuellen Kampagnen ergebenden Verpflichtungen zu erfüllen und um den Teilnehmern die über die Anwendung angebotenen Dienste bereitzustellen.
5.10. Der Administrator verarbeitet personenbezogene Daten, soweit dies erforderlich ist, um das Verhalten der Teilnehmer zu analysieren, die Auswirkungen und die Effektivität der mit der Anwendung durchgeführten Aktionen zu bewerten und den Teilnehmern nach entsprechender Einwilligung Marketingangebote in Bezug auf die Galerie mithilfe anderer Tools als der Anwendung zukommen zu lassen.
5.11. Die personenbezogenen Daten der Teilnehmer werden zum Zwecke der Verwaltung des Teilnehmerkontos in der Anwendung verarbeitet – um die innerhalb der Funktionen der Anwendung verfügbaren Dienste bereitzustellen – Rechtsgrundlage ist die Notwendigkeit der Verarbeitung zur Erfüllung des Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO), insbesondere:
5.11.1. Pflege und Betreuung des Teilnehmerkontos in der Anwendung;
5.11.2. Teilnahme am Punktesystem;
5.11.3. Zugang zu Informationen über in der Galerie verfügbare Angebote.
5.12. Die personenbezogenen Daten der Teilnehmer werden zum Zwecke der Organisation und Durchführung des Punkteprogramms verarbeitet – um die im Rahmen der Anwendungsfunktionen verfügbaren Dienste bereitzustellen – Rechtsgrundlage ist die Notwendigkeit der Verarbeitung zur Erfüllung des Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO), insbesondere:
5.12.1. Anmeldung zum Punkteprogramm und Erstellung eines Punktekontos;
5.12.2. Führung und Verwaltung eines Punktekontos, d. h. Registrierung von Kaufbelegen, Sammeln von Punkten, einschließlich Punkten, die nicht auf einen Kauf zurückzuführen sind, und Aufrechterhaltung des Punktestands;
5.12.3. Bestellung und Ausgabe von Preisen;
5.12.4. Zugang zu Informationen über Angebote innerhalb des Punkteprogramms und/oder über Angebote in der Anwendung.
5.13. Die personenbezogenen Daten der Teilnehmer werden zum Zwecke der Organisation und Durchführung des Motivationsprogramms verarbeitet – um die im Rahmen der Anwendungsfunktionalität verfügbaren Dienste bereitzustellen – Rechtsgrundlage ist die Notwendigkeit der Verarbeitung zur Erfüllung des Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO), insbesondere:
5.13.1. Pflege und Verwaltung des Prämienkontos, d. h. Registrierung von Empfehlungslinks und Empfehlungscodes, Überprüfung der Anspruchsberechtigung auf die Prämie, Berechnung der Bonuspunkte, Pflege des Bonuspunktestands; und Bestellung und Ausgabe der im Anreizprogramm vorgesehenen Prämien (siehe Definitionen in den Bestimmungen des Anreizprogramms).
5.14. Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Teilnehmer zum Zwecke der Organisation des Punkteprogramms, des Anreizprogramms und der Durchführung einzelner Kampagnen ist:
5.14.1. im Falle eines Punktesystems bzw. eines Anreizprogramms ist die Rechtsgrundlage die Notwendigkeit der Verarbeitung für den Abschluss und die Erfüllung eines Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO) im Zusammenhang mit der Teilnahme am Punktesystem bzw. am Anreizprogramm;
5.14.2. Im Falle von Kampagnen – Werbung und Verkaufsförderung der Galerie – ist die Rechtsgrundlage das berechtigte Interesse des Verantwortlichen an der Durchführung der einzelnen Kampagnen (Artikel 6 Absatz 1 Buchstabe f DSGVO), es sei denn, in den Bestimmungen der jeweiligen Kampagne ist eine andere Rechtsgrundlage angegeben;
5.14.3. Bei der Prüfung von Beschwerden im Zusammenhang mit der Teilnahme an einem Punkteprogramm, einem Anreizprogramm und gegebenenfalls an einer bestimmten Kampagne ist die Rechtsgrundlage das berechtigte Interesse des Verantwortlichen an der Erfüllung seiner Verpflichtungen gegenüber den Teilnehmern aus diesen Projekten (Artikel 6 Absatz 1 Buchstabe f DSGVO).
5.14.4. Im Falle der Erfüllung einer dem Verantwortlichen aufgrund gesetzlicher Bestimmungen obliegenden Verpflichtung, einschließlich Steuer- und Rechnungslegungsvorschriften, ist die Rechtsgrundlage die gesetzliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c DSGVO).
5.15. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten der Teilnehmer zum Zwecke der Bereitstellung der im Rahmen der Anwendungsfunktionalität verfügbaren Dienste ist:
5.15.1. Im Falle der Registrierung in der Anwendung und der Erstellung eines Teilnehmerkontos in der Anwendung, eines Punktekontos bzw. eines Bonuskontos; der Führung und des Betriebs eines Teilnehmerkontos in der Anwendung, eines Punktekontos bzw. eines Bonuskontos, des Zugriffs auf Informationen über Angebote in der Galerie, der über die Anwendung erfolgt – die Verarbeitung ist für die Erfüllung des Vertrags erforderlich (Artikel 6 Absatz 1 Buchstabe b DSGVO).
5.16. Darüber hinaus werden personenbezogene Daten von Teilnehmern an Anwendungen und Plattformen, die zur Verwaltung von Punkte- und Bonusprogrammen sowie an Einzelkampagnen verwendet werden, auf folgender Grundlage verarbeitet:
5.16.1. Bei der Bearbeitung von Beschwerden im Zusammenhang mit der Nutzung der Anwendung und der Teilnahme am Punkteprogramm, am Bonusprogramm oder gegebenenfalls an einer bestimmten Kampagne ist die Rechtsgrundlage die Notwendigkeit der Verarbeitung zur Erfüllung des Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO).
5.16.2. Bei der Erfüllung einer dem Verantwortlichen aufgrund gesetzlicher Bestimmungen obliegenden Pflicht, einschließlich Steuer- und Rechnungslegungsvorschriften, ist die Rechtsgrundlage die gesetzliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c DSGVO);
5.16.3. Für analytische und statistische Zwecke hinsichtlich der Aktivitäten der Teilnehmer sowie ihrer Präferenzen im Zusammenhang mit der Nutzung des Teilnehmerkontos in der Anwendung und dem Punkteprogramm, dem Anreizprogramm bzw. innerhalb einzelner Kampagnen und/oder Anwendungen ist die Rechtsgrundlage das berechtigte Interesse des Verantwortlichen und des Gruppenadministrators (Artikel 6 Absatz 1 Buchstabe f DSGVO), d. h. die Verbesserung der genutzten Funktionalitäten und der angebotenen Dienste;
5.16.4. Im Falle der Geltendmachung, Verfolgung oder Abwehr von Ansprüchen ist die Rechtsgrundlage das berechtigte Interesse des Verantwortlichen (Artikel 6 Absatz 1 Buchstabe f DSGVO), d. h. der Schutz seiner Rechte;
5.16.5. Im Falle der Geolokalisierung eines Teilnehmers innerhalb des Einkaufszentrums, einschließlich der Überwachung der Besuchshäufigkeit und der Bewegungen innerhalb des Einkaufszentrums, ist die Rechtsgrundlage die Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO und Artikel 22 Absatz 2 Buchstabe c DSGVO), sofern der Teilnehmer dies bei der Registrierung in der Anwendung oder während seiner Teilnahme am Punkteprogramm – wie in der Anwendung vorgesehen – genehmigt hat.

MARKETING- UND GESCHÄFTSINFORMATIONEN
5.17. Der Administrator verarbeitet die personenbezogenen Daten der Teilnehmer in Anwendungen und Plattformen, die zur Verwaltung von Punkte- und Bonusprogrammen sowie in einzelnen Kampagnen verwendet werden, auf folgender Grundlage:
5.17.1. für Zwecke des Direktmarketings im Zusammenhang mit der Nutzung des Teilnehmerkontos in der Anwendung und der Teilnahme am Punkteprogramm, am Anreizprogramm bzw. an Einzelaktionen, den sich aus solchen Projekten ergebenden Vorteilen, den angebotenen Dienstleistungen und der Anwendung und ihren Funktionalitäten - Rechtsgrundlage ist (Artikel 22 Absatz 2 Buchstabe a der DSGVO);
5.17.2. für Marketingzwecke des Kampagnenpartners – sofern der Teilnehmer bei der Registrierung in der Anwendung oder während seiner Teilnahme am Punkteprogramm oder an einer bestimmten Kampagne seine Einwilligung dazu erteilt – wie in der Anwendung vorgesehen – ist die Rechtsgrundlage die Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO);
5.17.3. Hat der Teilnehmer den Newsletter-Service bestellt, kann der Verantwortliche innerhalb des Newsletters Marketinginhalte versenden – die ein Direktmarketing des Verantwortlichen darstellen (in diesem Fall ist die Rechtsgrundlage das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 Buchst. f DSGVO) – d. h. Direktmarketing) oder das Marketing von Waren und Dienstleistungen des Kampagnenpartners betreffen –, wenn der Teilnehmer zum Zeitpunkt der Registrierung in der Anwendung oder während seiner Teilnahme am Punkteprogramm oder an einer bestimmten Kampagne – wie in der Anwendung vorgesehen – seine Einwilligung erteilt hat – die Rechtsgrundlage ist die Erteilung der Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO).
5.18. Teilnehmer können der Zusendung von kommerziellen Informationen zu Marketingzwecken per E-Mail, SMS/MMS oder über Telekommunikationsendgeräte (einschließlich automatisierter Anrufsysteme) zustimmen. Die Zustimmung erfolgt durch Abgabe einer entsprechenden Erklärung in dem dafür vorgesehenen Formular bei der Registrierung in der Anwendung und/oder der Anmeldung zum Punkteprogramm, Bonusprogramm und/oder zur jeweiligen Einzelkampagne. Die Zustimmung ist weder für die Nutzung der Anwendung noch für die Teilnahme am Punkteprogramm, Bonusprogramm und/oder der jeweiligen Einzelkampagne erforderlich. Sie ist jedoch notwendig, wenn der Teilnehmer an Marketinginhalten, Werbung, Informationen und Benachrichtigungen über verfügbare Aktionen, Neuigkeiten oder personalisierte Angebote (verhaltensbasierte Werbung), einschließlich Marketinginhalten im Newsletter, interessiert ist.

VERARBEITUNG PERSONENBEZOGENER DATEN VON MITARBEITERN DES AUFTRAGNEHMERS ODER MIETERN, DIE MIT DEM VERANTWORTLICHEN ZUSAMMENARBEITEN
5.19. Im Zusammenhang mit dem Abschluss von Handels- und Mietverträgen im Rahmen seiner Geschäftstätigkeit erhebt der Verantwortliche Daten von Auftragnehmern/Mietern über Personen, die an der Durchführung dieser Verträge beteiligt sind (z. B. Bevollmächtigte, Auftragsbearbeiter, Lieferanten usw.). Der Umfang der übermittelten Daten beschränkt sich jeweils auf das für die Vertragserfüllung notwendige Maß und umfasst in der Regel keine anderen Informationen als Name, Vorname und geschäftliche Kontaktdaten.
5.20. Diese personenbezogenen Daten werden zur Wahrung der berechtigten Interessen des Verantwortlichen und seines Auftragnehmers (Art. 6 Abs. 1 Buchst. f DSGVO) verarbeitet, die in der ordnungsgemäßen und effektiven Erfüllung des Vertrags bestehen. Diese Daten können an Dritte, die an der Vertragserfüllung beteiligt sind, sowie an Stellen, die aufgrund von Vorschriften zur Transparenz öffentlicher Informationen und Verfahren nach dem Vergaberecht Zugriff auf Daten erhalten, im gesetzlich zulässigen Umfang weitergegeben werden.
5.21. Die Daten werden für den Zeitraum verarbeitet, der zur Verfolgung der oben genannten Interessen und zur Erfüllung der sich aus den Vorschriften ergebenden Verpflichtungen erforderlich ist.

DATENERHEBUNG IN ANDEREN FÄLLEN
5.22. Im Rahmen seiner Geschäftstätigkeit erhebt der Verantwortliche auch in anderen Fällen personenbezogene Daten – beispielsweise durch den Aufbau und die Pflege dauerhafter Geschäftskontakte (Netzwerken) bei Geschäftstreffen, Branchenveranstaltungen oder durch den Austausch von Visitenkarten – zum Zweck der Anbahnung und Aufrechterhaltung von Geschäftskontakten. Rechtsgrundlage für die Verarbeitung ist in diesem Fall das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), das im Aufbau eines Kontaktnetzwerks im Zusammenhang mit seiner Geschäftstätigkeit besteht.
5.23. Personenbezogene Daten, die in solchen Fällen erhoben werden, werden nur zu dem Zweck verarbeitet, zu dem sie erhoben wurden, und der Verantwortliche gewährleistet ihren angemessenen Schutz.

6. DATENEMPFÄNGER

6.1. Im Rahmen der Geschäftstätigkeit, die eine Datenverarbeitung erfordert, werden personenbezogene Daten an externe Stellen weitergegeben, insbesondere an Lieferanten von IT-Systemen und -Geräten (z. B. Videoüberwachungsanlagen), Rechts-, Buchhaltungs- und Sicherheitsdienstleister, Kurierdienste und Marketingagenturen. Die Daten werden außerdem an Unternehmen der EPP-Gruppe für deren interne Verwaltungszwecke (Verwaltungsdienstleistungen für die EPP-Gruppe) auf Grundlage deren berechtigten Interesses weitergegeben. Weitere Informationen zur Unternehmensgruppe des Verantwortlichen finden Sie auf der Website. https://epp-poland.com/.
6.2. Der Administrator behält sich das Recht vor, ausgewählte Informationen über die betroffene Person an zuständige Behörden oder Dritte weiterzugeben, die einen Antrag auf solche Informationen stellen, sofern eine geeignete Rechtsgrundlage vorliegt und die Bestimmungen des geltenden Rechts eingehalten werden.

7. DATENÜBERMITTLUNGEN AUSSERHALB DES EWR

7.1. Das Schutzniveau personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums („EWR“) weicht von dem nach europäischem Recht vorgesehenen ab. Aus diesem Grund übermittelt der Verantwortliche personenbezogene Daten außerhalb des EWR nur, wenn dies erforderlich ist und ein angemessenes Schutzniveau gewährleistet ist, insbesondere durch:
7.1.1. Zusammenarbeit mit Stellen, die personenbezogene Daten in Ländern verarbeiten, für die ein geeigneter Beschluss der Europäischen Kommission über das angemessene Schutzniveau personenbezogener Daten ergangen ist;
7.1.2. Verwendung von Standardvertragsklauseln der Europäischen Kommission;
7.1.3. Anwendung verbindlicher Unternehmensregeln, die von der zuständigen Aufsichtsbehörde genehmigt wurden.

8. DAUER DER VERARBEITUNG PERSONENBEZOGENER DATEN

8.1. Die Dauer der Datenverarbeitung durch den Verantwortlichen hängt von der Art der erbrachten Dienstleistung und dem Zweck der Verarbeitung ab. Sie kann sich auch aus gesetzlichen Bestimmungen ergeben, sofern diese die Grundlage für die Verarbeitung bilden. Erfolgt die Datenverarbeitung aufgrund des berechtigten Interesses des Verantwortlichen (z. B. aus Sicherheitsgründen), werden die Daten nur so lange verarbeitet, wie es zur Wahrung dieses Interesses oder zur wirksamen Durchsetzung des Widerspruchs gegen die Datenverarbeitung erforderlich ist. Liegt die Verarbeitung auf einer Einwilligung vor, werden die Daten bis zu deren Widerruf verarbeitet. Ist die Verarbeitung zur Erfüllung eines Vertrags erforderlich, werden die Daten bis zur Beendigung des Vertrags verarbeitet.
8.2. Die Verarbeitungsdauer kann verlängert werden, wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist; nach Ablauf dieser Frist nur, soweit dies gesetzlich vorgeschrieben ist.

9. Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten
Rechte der betroffenen Personen

9.1. Betroffene Personen haben folgende Rechte:
9.1.1. das Recht auf Auskunft über die Verarbeitung personenbezogener Daten – auf dieser Grundlage erteilt der Verantwortliche der anfragenden natürlichen Person Auskunft über die Datenverarbeitung, insbesondere über die Zwecke und die Rechtsgrundlage der Verarbeitung, den Umfang der gespeicherten Daten, die Empfänger der Daten und den geplanten Zeitpunkt der Datenlöschung;
9.1.2. das Recht, eine Kopie der Daten zu erhalten – auf dieser Grundlage stellt der Verantwortliche der anfragenden natürlichen Person eine Kopie der verarbeiteten Daten zur Verfügung;
9.1.3. Recht auf Berichtigung – Der Verantwortliche ist verpflichtet, etwaige Unstimmigkeiten oder Fehler in den verarbeiteten personenbezogenen Daten zu beseitigen und diese zu vervollständigen, falls sie unvollständig sind;
9.1.4. das Recht auf Löschung von Daten – auf dieser Grundlage können Sie die Löschung von Daten verlangen, deren Verarbeitung für die Erreichung der Zwecke, für die sie erhoben wurden, nicht mehr erforderlich ist;
9.1.5. das Recht auf Einschränkung der Verarbeitung – im Falle eines solchen Antrags stellt der Verantwortliche die Verarbeitung personenbezogener Daten – mit Ausnahme von Verarbeitungen, zu denen die betroffene Person ihre Einwilligung erteilt hat – sowie deren Speicherung gemäß den festgelegten Aufbewahrungsgrundsätzen oder bis zum Wegfall der Gründe für die Einschränkung der Datenverarbeitung ein (z. B. bis ein Beschluss der Aufsichtsbehörde ergeht, der die weitere Datenverarbeitung gestattet).
9.1.6. das Recht auf Datenübertragbarkeit – soweit Daten im Zusammenhang mit einem abgeschlossenen Vertrag oder einer ausdrücklichen Einwilligung automatisiert verarbeitet werden, übermittelt der Verantwortliche die vom Betroffenen bereitgestellten Daten in einem maschinenlesbaren Format. Es ist auch möglich, die Übermittlung dieser Daten an ein anderes Unternehmen zu verlangen, sofern dies sowohl seitens des Verantwortlichen als auch des genannten Unternehmens technisch möglich ist;
9.1.7. Widerspruchsrecht gegen die Verarbeitung personenbezogener Daten zu Marketingzwecken – die betroffene Person kann jederzeit ohne Angabe von Gründen Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten zu Marketingzwecken einlegen;
9.1.8. Widerspruchsrecht gegen andere Zwecke der Datenverarbeitung – Die betroffene Person kann jederzeit aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung personenbezogener Daten Widerspruch einlegen, die auf der Grundlage der berechtigten Interessen des Verantwortlichen erfolgt (z. B. zu analytischen oder statistischen Zwecken oder aus Gründen des Eigentumsschutzes); der Widerspruch muss eine Begründung enthalten;
9.1.9. Recht auf Widerruf der Einwilligung – Werden Daten auf Grundlage einer ausdrücklichen Einwilligung verarbeitet, hat die betroffene Person das Recht, diese jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
9.1.10. Recht auf menschliches Eingreifen im Falle der Profilerstellung – die betroffene Person hat das Recht, ein menschliches Eingreifen seitens des Verantwortlichen zu verlangen, ihren Standpunkt darzulegen und eine automatisierte Entscheidung anzufechten;
9.1.11. Beschwerderecht – Verstößt die Verarbeitung personenbezogener Daten gegen die Bestimmungen der DSGVO oder andere datenschutzrechtliche Vorschriften, kann die betroffene Person Beschwerde bei der für die Verarbeitung personenbezogener Daten zuständigen Aufsichtsbehörde am Ort ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einlegen. In Polen ist dies der Präsident des Amtes für den Schutz personenbezogener Daten.

ANTRÄGE IM ZUSAMMENHANG MIT DER AUSÜBUNG VON RECHTEN
9.2. Ein Antrag auf Ausübung der Rechte der betroffenen Personen kann gestellt werden:
9.2.1. schriftlich an folgende Adresse: ul. Świętokrzyska 20, 25-406 Kielce;
9.2.2. elektronisch an die folgende E-Mail-Adresse: [E-Mail geschützt] ,
9.2.3. in begründeten Fällen – im Zusammenhang mit dem Aufenthalt des Antragstellers in der Einrichtung – gegenüber einem Mitarbeiter/Kollegen des Administrators, der sich in der Einrichtung aufhält, unter Verwendung eines speziellen Formulars (Antragsformulars), das an ausgewählten Stellen in der Einrichtung, z. B. vom Sicherheitspersonal, erhältlich sein wird.
9.3. Kann der Verantwortliche anhand der eingereichten Anfrage keine natürliche Person identifizieren, fordert er vom Anfragenden zusätzliche Informationen an. Die Angabe dieser Informationen ist nicht verpflichtend, führt jedoch zur Ablehnung der Anfrage.
9.4. Der Antrag kann persönlich oder durch einen Bevollmächtigten (z. B. ein Familienmitglied) gestellt werden. Aus Gründen der Datensicherheit empfiehlt der Verantwortliche die Verwendung einer notariell beglaubigten Vollmacht, die die Überprüfung der Echtheit des Antrags erheblich beschleunigt.
9.5. Eine Anfrage ist innerhalb eines Monats nach deren Eingang zu beantworten. Sollte eine Verlängerung dieser Frist erforderlich sein, teilt der Administrator dem Anfragenden die Gründe hierfür mit.
9.6. Wird eine Anfrage elektronisch an das Unternehmen übermittelt, erfolgt die Antwort in derselben Form, es sei denn, der Anfragende wünscht eine andere Antwortform. Andernfalls erfolgt die Antwort schriftlich. Lässt die Bearbeitungsfrist eine schriftliche Antwort nicht zu und erlaubt der Umfang der vom Verantwortlichen verarbeiteten Daten des Anfragenden eine elektronische Kontaktaufnahme, so ist die Antwort elektronisch zu übermitteln.
9.7. Das Unternehmen speichert Informationen über die eingereichte Anfrage und die anfragende Person, um die Einhaltung der Datenschutzbestimmungen sicherzustellen und Ansprüche von betroffenen Personen geltend zu machen, abzuwehren oder zu verfolgen. Das Anfrageprotokoll wird so gespeichert, dass die Integrität und Vertraulichkeit der darin enthaltenen Daten gewährleistet ist.

Gebührenerhebungsregeln
9.8. Das Antragsverfahren ist kostenlos. Gebühren können nur in folgenden Fällen erhoben werden:
9.8.1. Einreichen eines Antrags auf die zweite und jede weitere Kopie der Daten (die erste Kopie der Daten ist kostenlos); in diesem Fall kann der Verantwortliche die Zahlung einer Gebühr von 30 PLN verlangen. Die vorgenannte Gebühr umfasst die mit der Erfüllung des Antrags verbundenen Verwaltungskosten;
9.8.2. wenn dieselbe Person übermäßige (z. B. ungewöhnlich häufige) oder offensichtlich unberechtigte Anfragen stellt; in diesem Fall kann der Administrator die Zahlung einer Gebühr von 30 PLN verlangen. Die vorgenannte Gebühr umfasst die Kommunikationskosten und die Kosten, die mit der Durchführung der angeforderten Maßnahmen verbunden sind;
9.8.3. Wird eine Gebührenfestsetzung angefochten, kann die betroffene Person Beschwerde bei der für die Verarbeitung personenbezogener Daten zuständigen Aufsichtsbehörde am Ort ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einlegen. In Polen ist dies der Präsident des Amtes für den Schutz personenbezogener Daten.

10. Änderungen der Richtlinie zur Verarbeitung personenbezogener Daten

10.1. Die Richtlinie wird fortlaufend überprüft und gegebenenfalls aktualisiert.