Drücken

GDPR

Informationspflicht des Unternehmens gemäß dem Datenschutzgesetz

Identifikationsdaten des Betreibers:

Die Gesellschaft Raj Toys s. r. o., IČO: 54 903 459, Bancíkovej 1/A Bratislava - Stadtteil Ružinov 821 03 (im Folgenden „Unternehmen”) tritt bei der Verarbeitung personenbezogener Daten ihrer Mitarbeiter, Klienten, Kunden oder Geschäftspartner (im Folgenden „betroffene Person”) als Betreiber von Informationssystemen (im Folgenden „IS”) auf.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten betroffener Personen:

Bei der Verarbeitung personenbezogener Daten handelt das Unternehmen in Übereinstimmung mit dem Gesetz Nr. 18/2018 Z. z. über den Schutz personenbezogener Daten und über die Änderung und Ergänzung bestimmter Vorschriften (im Folgenden „Gesetz über den Schutz personenbezogener Daten”). Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist das Gesetz über den Schutz personenbezogener Daten, besondere Rechtsvorschriften und die Einwilligung zur Verarbeitung personenbezogener Daten, abhängig vom Zweck der Verarbeitung personenbezogener Daten.

Falls der Zweck der Verarbeitung personenbezogener Daten, der Kreis der betroffenen Personen und die Liste der personenbezogenen Daten durch einen unmittelbar anwendbaren Akt der Europäischen Union, einen internationalen Vertrag, an den die Slowakische Republik gebunden ist, das Gesetz über den Schutz personenbezogener Daten oder ein besonderes Gesetz festgelegt werden, ist das Unternehmen gemäß dem Gesetz über den Schutz personenbezogener Daten berechtigt, personenbezogene Daten ohne die Einwilligung der betroffenen Person zu verarbeiten.

Das Unternehmen verarbeitet personenbezogene Daten ohne die Einwilligung der betroffenen Person, wenn der Zweck der Verarbeitung personenbezogener Daten, der Kreis der betroffenen Personen und die Liste der personenbezogenen Daten oder deren Umfang durch einen unmittelbar anwendbaren rechtlich verbindlichen Akt der Europäischen Union, einen internationalen Vertrag, an den die Slowakische Republik gebunden ist, oder dieses Gesetz festgelegt werden. Wenn die Liste oder der Umfang der personenbezogenen Daten nicht festgelegt ist, kann das Unternehmen personenbezogene Daten nur im Umfang und auf die Weise verarbeiten, die erforderlich ist, um den festgelegten Zweck der Verarbeitung unter Einhaltung der grundlegenden Pflichten gemäß dem Gesetz über den Schutz personenbezogener Daten zu erreichen.

Das Unternehmen verarbeitet weiterhin personenbezogene Daten ohne die Einwilligung der betroffenen Person, wenn der Zweck der Verarbeitung personenbezogener Daten, der Kreis der betroffenen Personen und die Liste der personenbezogenen Daten durch ein besonderes Gesetz festgelegt werden und zwar nur im Umfang und auf die Weise, die das besondere Gesetz festlegt. Die verarbeiteten personenbezogenen Daten dürfen aus dem Informationssystem nur dann bereitgestellt, zugänglich gemacht oder veröffentlicht werden, wenn das besondere Gesetz den Zweck der Bereitstellung, Zugänglichmachung oder Veröffentlichung, die Liste der personenbezogenen Daten, die bereitgestellt, zugänglich gemacht oder veröffentlicht werden dürfen, sowie die Dritten, an die die personenbezogenen Daten bereitgestellt werden, oder den Kreis der Empfänger, an die die personenbezogenen Daten zugänglich gemacht werden, festlegt, es sei denn, das Gesetz über den Schutz personenbezogener Daten sieht etwas anderes vor.

Das Unternehmen verarbeitet personenbezogene Daten ohne die Einwilligung der betroffenen Person auch dann, wenn:

a) die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages erforderlich ist, an dem die betroffene Person als eine der Vertragsparteien beteiligt ist, oder in vorvertraglichen Beziehungen zur betroffenen Person oder bei Verhandlungen über eine Vertragsänderung, die auf Antrag der betroffenen Person stattfinden,
b) die Verarbeitung personenbezogener Daten zum Schutz des Lebens, der Gesundheit oder des Eigentums der betroffenen Person erforderlich ist,
c) Gegenstand der Verarbeitung ausschließlich der Titel, Vorname, Nachname und Adresse der betroffenen Person sind, ohne dass weitere personenbezogene Daten zugeordnet werden können, und deren Nutzung ausschließlich für die Bedürfnisse des Betreibers im postalischen Verkehr mit der betroffenen Person und zur Erfassung dieser Daten bestimmt ist,
d) es sich um personenbezogene Daten handelt, die bereits gesetzmäßig veröffentlicht wurden und der Betreiber sie ordnungsgemäß als veröffentlicht gekennzeichnet hat; derjenige, der behauptet, dass er veröffentlichte personenbezogene Daten verarbeitet, hat auf Anfrage nachzuweisen, dass die verarbeiteten personenbezogenen Daten bereits gesetzmäßig veröffentlicht wurden,
e) die Verarbeitung personenbezogener Daten zur Wahrung der Rechte und rechtlich geschützten Interessen des Betreibers oder eines Dritten erforderlich ist, wobei dies nicht gilt, wenn bei einer solchen Verarbeitung personenbezogener Daten die grundlegenden Rechte und Freiheiten der betroffenen Person überwiegen, die nach diesem Gesetz geschützt sind.

Wenn es aufgrund des Zwecks der Verarbeitung personenbezogener Daten, der in einem unmittelbar anwendbaren rechtlich verbindlichen Akt der Europäischen Union, einem internationalen Vertrag, an den die Slowakische Republik gebunden ist, im Gesetz über den Schutz personenbezogener Daten und im besonderen Gesetz festgelegt ist, nicht möglich ist, die einzelnen personenbezogenen Daten, die Gegenstand der Verarbeitung sein sollen, im Voraus konkret zu bestimmen, kann die Liste der personenbezogenen Daten durch den Umfang der personenbezogenen Daten ersetzt werden.

Das Unternehmen ist verpflichtet, bei einer solchen Verarbeitung personenbezogener Daten gemäß dem Gesetz über den Schutz personenbezogener Daten zu verfahren, mit Ausnahme der Betreiber, die personenbezogene Daten zu Zwecken des Gerichtsverfahrens und im Zusammenhang damit verarbeiten.

Falls das Gesetz über den Schutz personenbezogener Daten nicht auf die Verarbeitung personenbezogener Daten anwendbar ist, ist das Unternehmen als Betreiber berechtigt, personenbezogene Daten nur mit der Einwilligung der betroffenen Person zu verarbeiten.

Das Unternehmen erhält die Einwilligung der betroffenen Person ohne Druck und Zwang sowie ohne die Bedingung, dass die Einwilligung mit der Drohung des Abbruchs des Vertragsverhältnisses, der bereitgestellten Dienstleistungen oder der Verpflichtungen, die sich für den Betreiber aus den rechtlich verbindlichen Akten der Europäischen Union, dem internationalen Vertrag, an den die Slowakische Republik gebunden ist, oder dem Gesetz ergeben, verknüpft wird.

Im Falle der Ablehnung der Bereitstellung personenbezogener Daten an das Unternehmen zu Zwecken, die für die Bereitstellung von Dienstleistungen oder die Erfüllung gesetzlicher Verpflichtungen erforderlich sind, ist das Unternehmen berechtigt, die betroffene Person auf die möglichen Folgen der Nichtbereitstellung personenbezogener Daten hinzuweisen.

Die betroffenen Personen stimmen zu, dass das Unternehmen bei der Verarbeitung personenbezogener Daten einen Auftragsverarbeiter beauftragt, der personenbezogene Daten im Namen des Unternehmens verarbeitet. Nach Beendigung des Zwecks der Verarbeitung personenbezogener Daten wird das Unternehmen diese gesetzlich erlangten personenbezogenen Daten der betroffenen Personen innerhalb der gesetzlich festgelegten Frist und gemäß den internen Vorschriften des Unternehmens vernichten.

Zweck der Verarbeitung personenbezogener Daten betroffener Personen:

Das Unternehmen respektiert Ihre Privatsphäre und betrachtet die bereitgestellten personenbezogenen Daten als vertraulich.

Das Unternehmen benötigt zur qualitativ hochwertigen Bereitstellung seiner Dienstleistungen einige personenbezogene Daten der betroffenen Personen und muss diese an andere Empfänger weitergeben, um gesetzliche Verpflichtungen zu erfüllen und Dienstleistungen von höchster Qualität sicherzustellen.

Das Unternehmen verarbeitet die bereitgestellten personenbezogenen Daten zu mehreren Zwecken.

Einerseits handelt es sich um personenbezogene Daten von Bewerbern und personenbezogene Daten seiner Mitarbeiter zu Zwecken der Personal- und Lohnbuchhaltung sowie der damit verbundenen gesetzlichen Verpflichtungen, die sich aus besonderen Rechtsvorschriften ergeben.

Das Unternehmen verarbeitet auch personenbezogene Daten seiner Klienten, Kunden und Geschäftspartner, um seine Geschäftstätigkeit unter Berücksichtigung der Interessen seiner Klienten, Kunden und Geschäftspartner sicherzustellen.

Eine Verarbeitung personenbezogener Daten zu einem anderen Zweck findet im Unternehmen nicht statt, was bedeutet, dass das Unternehmen nur personenbezogene Daten der betroffenen Personen erhebt, speichert und verarbeitet, die es zur Erfüllung seiner bereitgestellten Dienstleistungen benötigt. Die bereitgestellten personenbezogenen Daten sind streng gegen Missbrauch durch unbefugte Dritte geschützt, und zwar durch Mittel, die im angenommenen Sicherheitsprojekt und in der Sicherheitsrichtlinie gemäß dem Gesetz über den Schutz personenbezogener Daten dokumentiert sind.

Bei der Verarbeitung personenbezogener Daten betroffener Personen hält das Unternehmen die grundlegenden Pflichten des Betreibers ein, die sich aus dem Gesetz über den Schutz personenbezogener Daten ergeben, zu denen auch die folgenden Pflichten gehören.

Das Unternehmen verwendet die bereitgestellten personenbezogenen Daten immer für den im Voraus festgelegten Zweck der Verarbeitung, der klar, eindeutig und konkret definiert ist und im Einklang mit der Verfassung der Slowakischen Republik, den Verfassungsgesetzen, den Gesetzen und den internationalen Verträgen steht, an die die Slowakische Republik gebunden ist.

Das Unternehmen definiert immer die Bedingungen für die Verarbeitung personenbezogener Daten so, dass die Rechte der betroffenen Person, die durch das Gesetz festgelegt sind, nicht eingeschränkt werden.

Das Unternehmen erhebt nur solche personenbezogenen Daten der betroffenen Personen, die in ihrem Umfang und Inhalt dem Zweck der Verarbeitung entsprechen und für dessen Erreichung erforderlich sind.

Das Unternehmen stellt sicher, dass die personenbezogenen Daten der betroffenen Personen ausschließlich auf eine Weise verarbeitet werden, die dem Zweck entspricht, zu dem sie im Voraus erhoben wurden.

Das Unternehmen als Betreiber ist verpflichtet, nur korrekte, vollständige und gegebenenfalls aktualisierte personenbezogene Daten in Bezug auf den Zweck der Verarbeitung zu verarbeiten. Falsche und unvollständige personenbezogene Daten muss der Betreiber sperren und ohne unnötige Verzögerung korrigieren oder ergänzen; wenn sie nicht so korrigiert oder ergänzt werden können, dass sie korrekt sind, kennzeichnet das Unternehmen diese personenbezogenen Daten deutlich und vernichtet sie ohne unnötige Verzögerung.

Das Unternehmen stellt sicher, dass die personenbezogenen Daten der betroffenen Personen in einer Form verarbeitet werden, die die Identifizierung der einzelnen betroffenen Personen während eines Zeitraums ermöglicht, der nicht länger ist als notwendig, um den Zweck der Verarbeitung zu erreichen.

Das Unternehmen vernichtet die personenbezogenen Daten, deren Zweck der Verarbeitung beendet ist, auf die vorgeschriebene Weise. Nach Beendigung des festgelegten Zwecks ist das Unternehmen berechtigt, personenbezogene Daten im erforderlichen Umfang zu verarbeiten, und zwar zu Forschungs- oder Statistikzwecken in anonymisierter Form. Solche verarbeiteten personenbezogenen Daten darf der Betreiber nicht zur Unterstützung von Maßnahmen oder Entscheidungen verwenden, die gegen die betroffene Person zur Einschränkung ihrer grundlegenden Rechte und Freiheiten getroffen wurden.

Auftragsverarbeiter:

Das Unternehmen gibt Ihre personenbezogenen Daten nicht an Dritte entgegen dem Gesetz über den Schutz personenbezogener Daten und zum Zweck ihrer Erhebung weiter, entgegen Ihren Interessen oder Anweisungen, und Dritten werden nur im Rahmen des oben genannten Zwecks personenbezogene Daten bereitgestellt.

Das Unternehmen arbeitet bei seinen Geschäftstätigkeiten mit mehreren Auftragsverarbeitern zusammen, deren Ziel es ist, qualitativ hochwertige Dienstleistungen bereitzustellen, wobei diese Stellen bei der Ausübung ihrer vertraglichen Tätigkeit für das Unternehmen personenbezogene Daten der betroffenen Personen verarbeiten.

Das Unternehmen erklärt ehrenhaft, dass es bei der Auswahl der einzelnen Auftragsverarbeiter auf deren fachliche, technische, organisatorische und personelle Eignung sowie deren Fähigkeit geachtet hat, die Sicherheit der verarbeiteten personenbezogenen Daten durch die gemäß dem Gesetz über den Schutz personenbezogener Daten getroffenen Sicherheitsmaßnahmen zu gewährleisten.

Das Unternehmen hat bei der Auswahl eines geeigneten Auftragsverarbeiters auch darauf geachtet, dass die Rechte und rechtlich geschützten Interessen der betroffenen Personen nicht gefährdet werden.

Das Unternehmen als Betreiber hat mit den Auftragsverarbeitern gemäß dem Gesetz über den Schutz personenbezogener Daten schriftliche Verträge über die Sicherstellung des Schutzes personenbezogener Daten, die von den Auftragsverarbeitern verarbeitet werden, abgeschlossen, die mit der Verarbeitung personenbezogener Daten der betroffenen Personen nur im Umfang, unter den Bedingungen und zu dem im Vertrag vereinbarten Zweck und auf die Weise gemäß dem Gesetz über den Schutz personenbezogener Daten beauftragt wurden.

Umfang und Liste der verarbeiteten personenbezogenen Daten:

Das Unternehmen verarbeitet in seinen Informationssystemen personenbezogene Daten betroffener Personen im Umfang, der erforderlich ist, um den festgelegten Zweck zu erreichen. Es handelt sich um den Umfang personenbezogener Daten, der durch besondere Rechtsvorschriften festgelegt ist oder im Umfang der Einwilligung der betroffenen Person zur Verarbeitung ihrer personenbezogenen Daten.

Das Unternehmen verarbeitet nur personenbezogene Daten, die ihm freiwillig und in dem erforderlichen Umfang von der betroffenen Person selbst zur Verfügung gestellt wurden. Die Bereitstellung personenbezogener Daten an das Unternehmen über die besonderen Gesetze hinaus ist freiwillig.

Bedingungen und Art der Verarbeitung personenbezogener Daten betroffener Personen:

Das Unternehmen verarbeitet in seinen Informationssystemen personenbezogene Daten betroffener Personen sowohl automatisiert als auch nicht automatisiert.

Das Unternehmen veröffentlicht die verarbeiteten personenbezogenen Daten nicht, es sei denn, ein besonderes Rechtsvorschrift oder eine Entscheidung eines Gerichts oder einer anderen staatlichen Behörde verlangt dies.

Das Unternehmen wird Ihre personenbezogenen Daten nicht ohne Ihre ausdrückliche Zustimmung oder eine andere gesetzliche Grundlage zu einem anderen Zweck verarbeiten, noch in einem größeren Umfang, als in dieser Information und in den Erfassungsblättern der einzelnen Informationssysteme des Betreibers angegeben.

Rechte der betroffenen Person im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten:

Die betroffene Person hat das Recht, auf schriftliche Anfrage des Unternehmens zu verlangen:

a) die Bestätigung, ob personenbezogene Daten über sie verarbeitet werden oder nicht,
b) in allgemein verständlicher Form Informationen über die Verarbeitung personenbezogener Daten im Informationssystem im Umfang gemäß dem Gesetz über den Schutz personenbezogener Daten; bei der Erteilung einer Entscheidung gemäß dem Gesetz über den Schutz personenbezogener Daten ist die betroffene Person berechtigt, sich über den Ablauf der Verarbeitung und die Bewertung der Vorgänge zu informieren,
c) in allgemein verständlicher Form genaue Informationen über die Quelle, aus der ihre personenbezogenen Daten zur Verarbeitung erlangt wurden,
d) in allgemein verständlicher Form eine Liste ihrer personenbezogenen Daten, die Gegenstand der Verarbeitung sind,
e) die Berichtigung oder Vernichtung ihrer falschen, unvollständigen oder veralteten personenbezogenen Daten, die Gegenstand der Verarbeitung sind,
f) die Vernichtung ihrer personenbezogenen Daten, deren Zweck der Verarbeitung beendet ist; wenn es sich um amtliche Dokumente handelt, die personenbezogene Daten enthalten, kann sie deren Rückgabe verlangen,
g) die Vernichtung ihrer personenbezogenen Daten, die Gegenstand der Verarbeitung sind, wenn das Gesetz verletzt wurde,
h) die Sperrung ihrer personenbezogenen Daten aufgrund des Widerrufs der Einwilligung vor Ablauf der Gültigkeitsdauer, wenn das Unternehmen personenbezogene Daten auf Grundlage der Einwilligung der betroffenen Person verarbeitet.

Die oben genannten Rechte der betroffenen Person gemäß den Buchstaben e) und f) können nur eingeschränkt werden, wenn eine solche Einschränkung aus einem besonderen Gesetz resultiert oder deren Anwendung den Schutz der betroffenen Person verletzen würde oder die Rechte und Freiheiten anderer Personen verletzt würden.

Gemäß dem Gesetz über den Schutz personenbezogener Daten hat die betroffene Person auf schriftliche Anfrage an das Unternehmen das Recht, Widerspruch zu erheben gegen:

a) die Verarbeitung ihrer personenbezogenen Daten, von denen sie annimmt, dass sie ohne ihre Einwilligung zu Zwecken des Direktmarketings verarbeitet werden, und die Vernichtung zu verlangen,
b) die Nutzung der im Gesetz über den Schutz personenbezogener Daten genannten personenbezogenen Daten zu Zwecken des Direktmarketings im postalischen Verkehr, oder
c) die Bereitstellung der im Gesetz über den Schutz personenbezogener Daten genannten personenbezogenen Daten zu Zwecken des Direktmarketings.

Gemäß dem Gesetz über den Schutz personenbezogener Daten hat die betroffene Person auf schriftliche Anfrage an das Unternehmen oder persönlich, wenn die Angelegenheit keinen Aufschub duldet, das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten in den Fällen gemäß dem Gesetz über den Schutz personenbezogener Daten zu erheben, indem sie berechtigte Gründe vorbringt oder Beweise für unrechtmäßige Eingriffe in ihre Rechte und rechtlich geschützten Interessen vorlegt, die durch eine solche Verarbeitung personenbezogener Daten geschädigt werden könnten; wenn gesetzliche Gründe dem nicht entgegenstehen und nachgewiesen wird, dass der Widerspruch der betroffenen Person berechtigt ist, ist das Unternehmen verpflichtet, die personenbezogenen Daten, gegen deren Verarbeitung die betroffene Person Widerspruch erhoben hat, ohne unnötige Verzögerung zu sperren und sie sofort zu vernichten, sobald es die Umstände erlauben.

Gemäß dem Gesetz über den Schutz personenbezogener Daten hat die betroffene Person auf schriftliche Anfrage an das Unternehmen oder persönlich, wenn die Angelegenheit keinen Aufschub duldet, das Recht, jederzeit Widerspruch zu erheben und sich einer Entscheidung des Unternehmens zu widersetzen, die für sie rechtliche Wirkungen oder erhebliche Auswirkungen haben könnte, wenn eine solche Entscheidung ausschließlich auf der Grundlage von automatisierten Verfahren zur Verarbeitung ihrer personenbezogenen Daten getroffen wird. Die betroffene Person hat außerdem das Recht, das Unternehmen um Überprüfung der ergangenen Entscheidung auf eine andere als automatisierte Weise zu bitten, wobei das Unternehmen verpflichtet ist, der Anfrage der betroffenen Person nachzukommen, sodass eine befugte Person eine entscheidende Rolle bei der Überprüfung der Entscheidung spielt; über die Art der Überprüfung und das Ergebnis der Feststellung informiert der Betreiber die betroffene Person innerhalb der Frist gemäß dem Gesetz über den Schutz personenbezogener Daten. Die betroffene Person hat dieses Recht nicht, wenn es durch ein besonderes Gesetz geregelt ist, in dem Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person festgelegt sind, oder wenn der Betreiber im Rahmen von vorvertraglichen Beziehungen oder während der Existenz von Vertragsverhältnissen eine Entscheidung getroffen hat, die der Anfrage der betroffenen Person entsprochen hat, oder wenn der Betreiber auf der Grundlage eines Vertrages andere angemessene Maßnahmen zum Schutz der berechtigten Interessen der betroffenen Person ergriffen hat.

Wenn die betroffene Person ihr Recht ausübt:

a) schriftlich und aus dem Inhalt ihrer Anfrage hervorgeht, dass sie ihr Recht ausübt, wird die Anfrage als gemäß dem Gesetz über den Schutz personenbezogener Daten eingereicht betrachtet; eine per E-Mail oder Fax eingereichte Anfrage muss die betroffene Person spätestens innerhalb von drei Tagen nach dem Versand schriftlich einreichen,
b) persönlich in mündlicher Form in ein Protokoll, aus dem hervorgehen muss, wer das Recht ausgeübt hat, was gefordert wird und wann und wer das Protokoll erstellt hat, dessen Unterschrift und die Unterschrift der betroffenen Person; eine Kopie des Protokolls muss das Unternehmen der betroffenen Person aushändigen,
c) an einen Auftragsverarbeiter gemäß Buchstabe a) oder Buchstabe b), ist dieser verpflichtet, diese Anfrage oder das Protokoll ohne unnötige Verzögerung an das Unternehmen weiterzuleiten.

Die betroffene Person kann bei Verdacht, dass ihre personenbezogenen Daten unrechtmäßig verarbeitet werden, einen Antrag auf Einleitung eines Verfahrens zum Schutz personenbezogener Daten beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik, mit Sitz in Hraničná 12, 820 07 Bratislava 27, Slowakische Republik, stellen oder das Amt über seine Webseite http://www.dataprotection.gov.sk kontaktieren.

Wenn die betroffene Person nicht voll geschäftsfähig ist, kann ihr gesetzlicher Vertreter ihre Rechte ausüben.

Wenn die betroffene Person verstorben ist, können ihre Rechte, die sie gemäß diesem Gesetz hatte, von einer nahestehenden Person ausgeübt werden.

Die Anfrage der betroffenen Person gemäß dem Gesetz über den Schutz personenbezogener Daten wird vom Unternehmen kostenlos bearbeitet.

Die Anfrage der betroffenen Person gemäß dem Gesetz über den Schutz personenbezogener Daten wird vom Unternehmen kostenlos bearbeitet, mit Ausnahme der Erstattung in Höhe der tatsächlich angefallenen Kosten für die Erstellung von Kopien, für die Beschaffung technischer Träger und für den Versand der Informationen an die betroffene Person, es sei denn, ein besonderes Gesetz sieht etwas anderes vor.

Das Unternehmen ist verpflichtet, die Anfrage der betroffenen Person gemäß dem Gesetz über den Schutz personenbezogener Daten schriftlich innerhalb von 30 Tagen nach Eingang der Anfrage zu bearbeiten.

Einschränkungen der Rechte der betroffenen Person gemäß dem Gesetz über den Schutz personenbezogener Daten wird das Unternehmen ohne unnötige Verzögerung schriftlich der betroffenen Person und dem Amt für den Schutz personenbezogener Daten der Slowakischen Republik mitteilen.

Das Unternehmen hat Sie als betroffene Person hiermit über den Schutz Ihrer personenbezogenen Daten informiert und Sie über Ihre Rechte im Zusammenhang mit dem Schutz personenbezogener Daten im Rahmen dieser schriftlichen Informationspflicht aufgeklärt.