Datenschutzerklärung
Zuletzt aktualisiert: 15. Januar 2026
Einleitung
Alfares („wir“, „unser“ oder „uns“) verpflichtet sich, Ihre Privatsphäre zu schützen und die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erfassen, verwenden, verarbeiten und schützen, in Übereinstimmung mit der Datenschutz-Grundverordnung (GDPR) und anderen anwendbaren europäischen Datenschutzgesetzen.
Geltungsbereich
Diese Datenschutzerklärung gilt für: unsere Website und Onlinedienste; Kundenbeziehungen und Geschäftsbetrieb; alle von Alfares durchgeführten Datenverarbeitungstätigkeiten; Einwohner und Unternehmen der Europäischen Union.
Verantwortlicher
Unternehmen: Alfares s.r.o. (Alfares) Adresse: Cetechovice 70, 768 02, Tschechische Republik E-Mail: [email protected] Datenschutzbeauftragter: [email protected]
Von uns erfasste personenbezogene Daten
Direkt von Ihnen angegebene Informationen
Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Firmenname und Position, Geschäftsadresse.
Geschäftsinformationen: Projektanforderungen und -spezifikationen, technische Anforderungen und Präferenzen, Budget- und Zeitrahmenangaben.
Kommunikationsdaten: Nachrichten, E-Mails und Korrespondenz, Besprechungsnotizen und Projektgespräche, Feedback und Referenzen.
Automatisch erfasste Informationen
Website-Nutzungsdaten: IP-Adresse und Geräteinformationen, Browsertyp und -version, besuchte Seiten und Verweildauer, Verweis-Website und Suchbegriffe.
Technische Daten: Cookies und ähnliche Technologien, Analyse- und Leistungsdaten, Fehlerprotokolle und Systeminformationen.
Marketingdaten: Newsletter-Abonnements, Veranstaltungsregistrierungen, Marketingpräferenzen und -interaktionen.
Rechtsgrundlagen für die Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage von: Vertragserfüllung (Erbringung angeforderten Dienstleistungen, Kundenbeziehungen, vertragliche Verpflichtungen); berechtigten Interessen (Geschäftsentwicklung und Marketing, Serviceverbesserung, Sicherheit und Betrugsprävention); Einwilligung (Marketing, Newsletter, optionale Verarbeitung); gesetzlichen Verpflichtungen (Steuern und Buchhaltung, Compliance, Rechtsverfahren).
Verwendung Ihrer personenbezogenen Daten
Servicebereitstellung: Softwareentwicklungsdienstleistungen, Projekt- und Lieferverwaltung, Kundenkommunikation und Support.
Geschäftsbetrieb: Kontoverwaltung und Abrechnung, Qualitätssicherung, Geschäftsentwicklung.
Marketing und Kommunikation: Newsletter und Updates, Veranstaltungseinladungen, Thought-Leadership-Inhalte.
Rechtliches und Compliance: Regulatorische Berichterstattung, Rechtsverfahren, Audit- und Compliance-Aktivitäten.
Weitergabe und Übermittlung von Daten
Interne Weitergabe: Innerhalb des Alfares-Teams, über Abteilungen und Standorte, für Servicebereitstellung und Support.
Dienstleister Dritter: Cloud-Hosting, E-Mail- und Kommunikationstools, Analyse- und Marketingplattformen, Zahlungsabwicklung.
Gesetzliche Anforderungen: Behörden, Aufsichtsbehörden, Rechtsverfahren.
Internationale Übermittlungen: EU-Angemessenheitsentscheidungen, Standardvertragsklauseln, verbindliche Unternehmensregeln, ausdrückliche Einwilligung bei Bedarf.
Datensicherheitsmaßnahmen
Technische Maßnahmen: Verschlüsselung bei Übertragung und Speicherung, sichere Rechenzentren, regelmäßige Sicherheitsbewertungen, Zugangskontrollen und Authentifizierung.
Organisatorische Maßnahmen: Schulung und Sensibilisierung der Mitarbeiter, Datenschutzrichtlinien, Incident-Response-Verfahren, regelmäßige Audits.
Physische Sicherheit: Sichere Büroräume, Zugangskontrollsysteme, Notfallwiederherstellungsplanung.
Aufbewahrungsfristen
Kundendaten: Aktive Kunden: Dauer der Beziehung + 7 Jahre. Interessenten: 2 Jahre nach letztem Kontakt. Inaktive Kunden: 10 Jahre aus rechtlichen Gründen.
Websitedaten: Analysedaten: 26 Monate. Cookies: gemäß Cookie-Richtlinie. Protokolldateien: 12 Monate.
Marketingdaten: Newsletter-Abonnenten: bis zur Abmeldung. Veranstaltungsregistrierungen: 3 Jahre. Marketingkommunikation: 2 Jahre.
Rechtliches und Compliance: Steuerunterlagen: 7 Jahre. Vertragsdokumente: 10 Jahre. Rechtsverfahren: Dauer + 6 Jahre.
Ihre Datenschutzrechte
Recht auf Zugang – Kopien Ihrer personenbezogenen Daten anfordern, Informationen über Verarbeitungstätigkeiten, Bestätigung der Datenverarbeitung.
Recht auf Berichtigung – Unrichtige Daten korrigieren, unvollständige Informationen ergänzen, veraltete Angaben aktualisieren.
Recht auf Löschung – Löschung personenbezogener Daten beantragen („Recht auf Vergessenwerden“), vorbehaltlich gesetzlicher Anforderungen.
Recht auf Einschränkung – Verarbeitungstätigkeiten einschränken, vorübergehende Aussetzung, ausstehende Überprüfung oder Streitigkeiten.
Recht auf Datenübertragbarkeit – Daten in strukturiertem Format erhalten, an einen anderen Verantwortlichen übertragen, maschinenlesbares Format.
Widerspruchsrecht – Widerspruch gegen Verarbeitungstätigkeiten, Opt-out bei Direktmarketing, Verarbeitung aufgrund berechtigter Interessen.
Rechte bei automatisierten Entscheidungen – Menschliches Eingreifen, Erklärung von Entscheidungen, Anfechtung automatisierter Ergebnisse.
Ausübung Ihrer Rechte
Kontakt: [email protected], Cetechovice 70, 768 02, Tschechische Republik, +420 774 287 541.
Zeitrahmen: Bestätigung innerhalb von 72 Stunden, vollständige Antwort innerhalb von 30 Tagen, ggf. Benachrichtigung über Verlängerung.
Verifizierungsprozess: Identitätsprüfung erforderlich, Sicherheitsmaßnahmen zum Datenschutz, keine Gebühr für Standardanfragen.
Datenentfernung
Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen. Dies umfasst von Ihnen direkt angegebene Daten sowie Daten, die wir von Drittanbieterplattformen erhalten haben (z. B. Facebook Login, Google Sign-In oder andere soziale bzw. Anmeldedienste).
So stellen Sie einen Antrag: Senden Sie eine E-Mail an [email protected] mit dem Betreff „Antrag auf Datenlöschung“ und Ihrer E-Mail-Adresse oder Ihrer bei unseren Diensten verwendeten Nutzerkennung. Wenn Sie sich über Facebook angemeldet haben, können Sie eine Löschanfrage auch über Facebook-Einstellungen → Apps und Websites auslösen; wir erhalten und bearbeiten diese Anfrage und löschen alle von uns gespeicherten Daten, die wir von Facebook erhalten haben oder die mit Ihrer Nutzung von Facebook in Verbindung mit unseren Diensten stehen.
Unser Vorgehen: Wir löschen oder anonymisieren Ihre personenbezogenen Daten (einschließlich über Facebook oder andere Plattformen erhaltener Daten) innerhalb von 30 Tagen nach bestätigter Anfrage, sofern wir Daten nicht aus rechtlichen oder behördlichen Gründen aufbewahren müssen. Nach Abschluss der Löschung senden wir Ihnen eine Bestätigung (oder erläutern eine etwaige Aufbewahrung).
GDPR: Dieses Verfahren entspricht Ihrem Recht auf Löschung nach der GDPR; weitere Rechte siehe Abschnitt „Ihre Datenschutzrechte“ oben.
Cookies und Tracking-Technologien
Essenzielle Cookies (Sitzungsverwaltung, Sicherheit, Grundfunktionen), analytische Cookies (Website-Leistung, Nutzerverhalten), Marketing-Cookies (zielgerichtete Werbung, Kampagnenwirksamkeit). Cookie-Verwaltung: Browsereinstellungen, Cookie-Einwilligungsbanner, Opt-out-Mechanismen.
Datenschutz von Kindern
Dienste nicht für Kinder unter 16 Jahren bestimmt. Keine vorsätzliche Erfassung von Kindesdaten. Erforderlichenfalls Einwilligung der Eltern.
Internationale Datenübertragungen
EU/EWR-Übermittlungen: Angemessenheitsentscheidungen, Standardvertragsklauseln, verbindliche Unternehmensregeln. Übermittlungen in Drittländer: Risikobewertungen, zusätzliche Garantien, regelmäßige Überwachung. Dokumentation: Übermittlungs-Folgenabschätzungen, Garantiendokumentation, Compliance-Überwachung.
Verfahren bei Datenschutzverletzungen
Erkennung: Automatisierte Überwachungssysteme, Meldeverfahren für Mitarbeiter, regelmäßige Sicherheitsbewertungen.
Reaktionsprozess: Unverzügliche Eindämmung, Bewertung und Einstufung, Benachrichtigungsverfahren.
Regulatorische Meldung: 72-Stunden-Meldepflicht, detaillierte Dokumentation, Folgeberichterstattung.
Benachrichtigung betroffener Personen: Zeitnahe Kommunikation, klare Informationen, Support und Anleitung.
Änderungen dieser Datenschutzerklärung
Regelmäßige Überprüfung und Aktualisierung, rechtliche und regulatorische Änderungen, Geschäftsprozessänderungen. Benachrichtigungsmethoden: Website-Updates, E-Mail-Benachrichtigungen, Kundenkommunikation. Wirksame Daten, Übergangsfristen, Zugang zu früheren Versionen.
Kontaktinformationen
Datenschutzbeauftragter: [email protected], +420 774 287 541, Cetechovice 70, 768 02.
Allgemeine Datenschutzanfragen: [email protected]
Aufsichtsbehörden: EU – lokale Datenschutzbehörde; UK – ICO; Schweiz – FDPIC.
Beschwerden und Streitigkeiten
Interne Lösung: Direkter Kontakt mit dem Datenschutzbeauftragten, formelle Beschwerdeverfahren. Externe Rechtsbehelfe: Beschwerden bei Aufsichtsbehörden, alternative Streitbeilegung, Gerichtsverfahren. Entschädigungsansprüche: Materielle und immaterielle Schadensersatzansprüche, Rechtsvertretung.
Glossar
Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Datenverarbeitung: Jeder mit personenbezogenen Daten ausgeführte Vorgang.
Verantwortlicher: Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet.
Auftragsverarbeiter: Stelle, die Daten im Auftrag des Verantwortlichen verarbeitet.
GDPR: Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung).
Aufsichtsbehörde: Unabhängige öffentliche Stelle zur Überwachung der GDPR-Einhaltung.
Diese Datenschutzerklärung ist mit Wirkung vom 15. Januar 2026 in Kraft. Bei Fragen zu dieser Erklärung oder unseren Datenpraktiken kontaktieren Sie uns unter [email protected].