1. ALLGEMEINE BESTIMMUNGEN
1.1. Diese Datenschutzerklärung des Online-Shops dient ausschließlich zu Informationszwecken, d. h. sie begründet keine Verpflichtungen für die Nutzer oder Kunden des Online-Shops. Die Datenschutzerklärung enthält in erster Linie die Grundsätze für die Verarbeitung personenbezogener Daten durch den Administrator im Online-Shop, einschließlich der Grundlagen, Zwecke und Dauer der Verarbeitung personenbezogener Daten sowie der Rechte der betroffenen Personen, sowie Informationen über die Verwendung von Cookies und Analysetools im Online-Shop.
1.2. Der Verantwortliche für die über den Online-Shop erhobenen personenbezogenen Daten ist 1240.DESIGN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ mit Sitz in Warschau, Polen (Sitzadresse: Al. Wyścigowa 14a/204, 02-681 Warschau und Zustelladresse: ul. Kolneńska 4, 02-242 Warschau); eingetragen im Unternehmerregister des Landesgerichtsregisters unter der Nummer KRS 0000937609; Registergericht, bei dem die Unterlagen der Gesellschaft hinterlegt sind: Amtsgericht für die Hauptstadt Warschau in Warschau, XIII. Wirtschaftsabteilung des Landesgerichtsregisters; Stammkapital in Höhe von: 5000 PLN; NIP: 5213948702; REGON: 520643860; E-Mail-Adresse: contact@1240.design, Telefonnummer: +48 723 284 777 – im Folgenden „Administrator” genannt, der gleichzeitig Dienstleister des Online-Shops und Verkäufer ist.
1.3. Personenbezogene Daten im Online-Shop werden vom Administrator gemäß den geltenden Rechtsvorschriften, insbesondere gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) – im Folgenden als „DSGVO” oder „DSGVO-Verordnung” bezeichnet. Der offizielle Text der DSGVO-Verordnung: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679
1.4. Die Nutzung des Online-Shops, einschließlich des Kaufs von Produkten, ist freiwillig. Ebenso ist die Angabe personenbezogener Daten durch den Nutzer des Online-Shops oder den Kunden freiwillig, mit zwei Ausnahmen: (1) Abschluss von Verträgen mit dem Administrator – die Nichtangabe der für den Abschluss und die Erfüllung eines Kaufvertrags oder eines Vertrags über die Erbringung elektronischer Dienstleistungen mit dem Administrator erforderlichen personenbezogenen Daten in den auf der Website des Online-Shops und in den Allgemeinen Geschäftsbedingungen des Online-Shops sowie in dieser Datenschutzerklärung angegebenen Fällen und im angegebenen Umfang hat zur Folge, dass dieser Vertrag nicht abgeschlossen werden kann. Die Angabe personenbezogener Daten ist in diesem Fall eine vertragliche Verpflichtung, und wenn die betroffene Person einen bestimmten Vertrag mit dem Administrator abschließen möchte, ist sie verpflichtet, die erforderlichen Daten anzugeben. Der Umfang der für den Vertragsabschluss erforderlichen Daten wird jeweils zuvor auf der Website des Online-Shops und in den Allgemeinen Geschäftsbedingungen des Online-Shops angegeben. (2) Gesetzliche Pflichten des Administrators – Die Angabe personenbezogener Daten ist eine gesetzliche Anforderung, die sich aus den allgemein geltenden Rechtsvorschriften ergibt, die dem Administrator die Verpflichtung zur Verarbeitung personenbezogener Daten auferlegen (z. B. Verarbeitung von Daten zum Zwecke der Führung von Steuer- oder Buchhaltungsunterlagen), und die Nichtangabe dieser Daten macht es dem Administrator unmöglich, diese Pflichten zu erfüllen.
1.5. Der Administrator wendet besondere Sorgfalt an, um die Interessen der Personen zu schützen, deren personenbezogene Daten er verarbeitet, und ist insbesondere dafür verantwortlich und stellt sicher, dass die von ihm erhobenen Daten: (1) rechtmäßig verarbeitet werden; (2) für festgelegte, rechtmäßige Zwecke erhoben und nicht für weitere, mit diesen Zwecken unvereinbare Verarbeitungen verwendet werden; (3) sachlich richtig und den Zwecken, für die sie verarbeitet werden, angemessen sind; (4) in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen ermöglicht, und nicht länger, als es für die Erreichung des Verarbeitungszwecks erforderlich ist, und (5) in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische oder organisatorische Maßnahmen.
1.6. Unter Berücksichtigung der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung sowie der unterschiedlichen Wahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten natürlicher Personen ergreift der Verantwortliche geeignete technische und organisatorische Maßnahmen, um sicherzustellen, dass die Verarbeitung im Einklang mit der DSGVO erfolgt, und um dies nachweisen zu können. Diese Maßnahmen werden bei Bedarf überprüft und aktualisiert. Der Verantwortliche wendet technische Maßnahmen an, um zu verhindern, dass unbefugte Personen personenbezogene Daten, die elektronisch übermittelt werden, abrufen oder verändern können.
1.7. Alle in dieser Datenschutzerklärung vorkommenden Wörter, Ausdrücke und Akronyme, die mit einem Großbuchstaben beginnen (z. B. Verkäufer, Online-Shop, Elektronischer Dienst), sind gemäß ihrer Definition in den Allgemeinen Geschäftsbedingungen des Online-Shops zu verstehen, die auf den Seiten des Online-Shops verfügbar sind.
2. GRUNDLAGEN DER DATENVERARBEITUNG
2.1. Der Verantwortliche ist zur Verarbeitung personenbezogener Daten berechtigt, wenn und soweit mindestens eine der folgenden Bedingungen erfüllt ist: (1) Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben; (2) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen; (3) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt; oder (4) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt.
2.2. Die Verarbeitung personenbezogener Daten durch den Verantwortlichen erfordert jeweils mindestens einen der in Punkt 2.1 der Datenschutzerklärung genannten Gründe. Die konkreten Rechtsgrundlagen für die Verarbeitung personenbezogener Daten von Dienstleistungsempfängern und Kunden des Online-Shops durch den Verantwortlichen sind im nächsten Punkt der Datenschutzerklärung angegeben – in Bezug auf den jeweiligen Zweck der Verarbeitung personenbezogener Daten durch den Verantwortlichen.
3. ZWECK, GRUNDLAGE UND DAUER DER DATENVERARBEITUNG IM ONLINE-SHOP
3.1. Der Zweck, die Grundlage, die Dauer und die Empfänger der vom Administrator verarbeiteten personenbezogenen Daten ergeben sich jeweils aus den Aktivitäten, die vom jeweiligen Dienstleistungsempfänger oder Kunden im Online-Shop oder vom Administrator durchgeführt werden. Wenn sich ein Kunde beispielsweise für einen Einkauf im Online-Shop entscheidet und die persönliche Abholung des gekauften Produkts anstelle einer Kurierzustellung wählt, werden seine personenbezogenen Daten zum Zwecke der Erfüllung des abgeschlossenen Kaufvertrags verarbeitet, aber nicht mehr an den vom Administrator beauftragten Transportdienstleister weitergegeben.
3.2. Der Administrator kann personenbezogene Daten im Rahmen des Online-Shops für die folgenden Zwecke, auf den in der folgenden Tabelle angegebenen Grundlagen und für die dort angegebenen Zeiträume verarbeiten:
Zweck der Datenverarbeitung
Rechtsgrundlage für die Datenverarbeitung
Aufbewahrungsfrist für Daten
Erfüllung des Kaufvertrags oder des Vertrags über die Erbringung elektronischer Dienstleistungen oder Ergreifen von Maßnahmen auf Antrag der betroffenen Person vor Abschluss der oben genannten Verträge
Artikel 6 Absatz 1 Buchstabe b) der DSGVO-Verordnung (Vertragserfüllung) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Die Daten werden für den Zeitraum gespeichert, der für die Erfüllung, Auflösung oder anderweitige Beendigung des abgeschlossenen Kaufvertrags oder Vertrags über die Erbringung elektronischer Dienstleistungen erforderlich ist.
Übermittlung von kommerziellen Informationen, einschließlich Direktmarketing, unter Verwendung von Telekommunikationsendgeräten (z. B. E-Mail, Telefon) oder automatischen Anrufsystemen
Artikel 6 Absatz 1 Buchstabe f) der DSGVO-Verordnung (berechtigtes Interesse des Verantwortlichen) – Die Verarbeitung ist für die Zwecke der berechtigten Interessen des Verantwortlichen erforderlich, zu denen das Direktmarketing gehört – bestehend aus der Wahrung der Interessen und des guten Images des Verantwortlichen, seines Online-Shops und dem Bestreben, Produkte zu verkaufen – beispielsweise im Zusammenhang mit der vorherigen Einwilligung der betroffenen Person (z. B. bei der Anmeldung zum Newsletter), zum Versand von kommerziellen Informationen unter Verwendung von Telekommunikationsendgeräten wie E-Mail oder Telefon, je nach Umfang der erteilten Einwilligung
Die Daten werden für die Dauer des berechtigten Interesses des Verantwortlichen gespeichert, jedoch nicht länger als bis zum Ablauf der Verjährungsfrist für Ansprüche des Verantwortlichen gegenüber der betroffenen Person aus der Geschäftstätigkeit des Verantwortlichen. Die Verjährungsfrist wird durch gesetzliche Bestimmungen, insbesondere durch das Bürgerliche Gesetzbuch, festgelegt (die grundlegende Verjährungsfrist für Ansprüche im Zusammenhang mit der Ausübung einer wirtschaftlichen Tätigkeit beträgt drei Jahre, für Kaufverträge zwei Jahre).
Der Verantwortliche darf die Daten nicht für Direktmarketingzwecke verarbeiten, wenn die betroffene Person wirksam Widerspruch dagegen eingelegt hat.
Wenn die Verarbeitung auf einer Einwilligung beruht, werden die Daten zusätzlich so lange gespeichert, bis die betroffene Person ihre Einwilligung zur weiteren Verarbeitung ihrer Daten für den in dieser Einwilligung genannten Zweck widerruft, ohne dass dies jedoch die Rechtmäßigkeit der Verarbeitung beeinträchtigt, die auf der Grundlage der Einwilligung vor deren Widerruf erfolgt ist.
Abgabe einer Bewertung zum abgeschlossenen Kaufvertrag durch den Kunden
Artikel 6 Absatz 1 Buchstabe a) der DSGVO-Verordnung – die betroffene Person hat der Verarbeitung ihrer personenbezogenen Daten zum Zwecke der Meinungsäußerung zugestimmt.
Die Daten werden gespeichert, bis die betroffene Person ihre Einwilligung zur weiteren Verarbeitung ihrer Daten zu diesem Zweck widerruft.
Buchführung
Artikel 6 Absatz 1 Buchstabe c) der DSGVO in Verbindung mit Artikel 74 Absatz 2 des Rechnungslegungsgesetzes vom 30. Januar 2018 (Gesetzblatt von 2018, Pos. 395 mit Änderungen) – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
Die Daten werden für den Zeitraum gespeichert, der gemäß den gesetzlichen Bestimmungen, die den Administrator zur Aufbewahrung der Buchhaltungsunterlagen verpflichten, erforderlich ist (5 Jahre, gerechnet ab dem Beginn des Jahres, das auf das Geschäftsjahr folgt, auf das sich die Daten beziehen).
Feststellung, Geltendmachung oder Abwehr von Ansprüchen, die der Administrator geltend machen kann oder die gegen den Administrator geltend gemacht werden können
Artikel 6 Absatz 1 Buchstabe f) der DSGVO-Verordnung (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist für die Zwecke der berechtigten Interessen des Verantwortlichen erforderlich, die in der Feststellung, Geltendmachung oder Verteidigung von Ansprüchen bestehen, die der Verantwortliche geltend machen kann oder die gegen den Verantwortlichen geltend gemacht werden können.
Die Daten werden für die Dauer des berechtigten Interesses des Verantwortlichen gespeichert, jedoch nicht länger als für die Dauer der Verjährungsfrist für Ansprüche, die gegen den Verantwortlichen geltend gemacht werden können (die grundlegende Verjährungsfrist für Ansprüche gegen den Verantwortlichen beträgt sechs Jahre).
Nutzung der Website des Online-Shops und Gewährleistung ihres ordnungsgemäßen Betriebs
Artikel 6 Absatz 1 Buchstabe f) der DSGVO-Verordnung (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist für die Zwecke der berechtigten Interessen des Verantwortlichen erforderlich, die in der Führung und Pflege der Website des Online-Shops bestehen.
Die Daten werden für die Dauer des berechtigten Interesses des Verantwortlichen gespeichert, jedoch nicht länger als bis zum Ablauf der Verjährungsfrist für Ansprüche des Verantwortlichen gegenüber der betroffenen Person aus der Geschäftstätigkeit des Verantwortlichen. Die Verjährungsfrist wird durch gesetzliche Bestimmungen, insbesondere durch das Bürgerliche Gesetzbuch, festgelegt (die grundlegende Verjährungsfrist für Ansprüche im Zusammenhang mit der Ausübung einer wirtschaftlichen Tätigkeit beträgt drei Jahre, für Kaufverträge zwei Jahre).
Führung von Statistiken und Analyse des Datenverkehrs im Online-Shop
Artikel 6 Absatz 1 Buchstabe f) der DSGVO-Verordnung (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist für die Zwecke der berechtigten Interessen des Verantwortlichen erforderlich, die in der Führung von Statistiken und der Analyse des Datenverkehrs im Online-Shop bestehen, um die Funktionsweise des Online-Shops zu verbessern und den Verkauf der Produkte zu steigern.
Die Daten werden für die Dauer des berechtigten Interesses des Verantwortlichen gespeichert, jedoch nicht länger als bis zum Ablauf der Verjährungsfrist für Ansprüche des Verantwortlichen gegenüber der betroffenen Person aus der Geschäftstätigkeit des Verantwortlichen. Die Verjährungsfrist wird durch gesetzliche Bestimmungen, insbesondere durch das Bürgerliche Gesetzbuch, festgelegt (die grundlegende Verjährungsfrist für Ansprüche im Zusammenhang mit der Ausübung einer wirtschaftlichen Tätigkeit beträgt drei Jahre, für Kaufverträge zwei Jahre).
4. DATENEMPFÄNGER IM ONLINE-SHOP
4.1. Für das ordnungsgemäße Funktionieren des Online-Shops, einschließlich der Erfüllung der abgeschlossenen Kaufverträge, ist es erforderlich, dass der Administrator die Dienste externer Unternehmen (wie z. B. Softwareanbieter, Kurierdienste oder Zahlungsdienstleister) in Anspruch nimmt. Der Administrator nutzt ausschließlich die Dienste solcher Verarbeiter, die ausreichende Garantien für die Umsetzung geeigneter technischer und organisatorischer Maßnahmen bieten, damit die Verarbeitung den Anforderungen der DSGVO entspricht und die Rechte der betroffenen Personen schützt.
4.2. Personenbezogene Daten können vom Verantwortlichen in ein Drittland übermittelt werden, wobei der Verantwortliche sicherstellt, dass dies in einem Fall geschieht, in dem das betreffende Land ein angemessenes Schutzniveau gemäß der DSGVO gewährleistet, und in anderen Fällen, dass die Übermittlung auf der Grundlage von Standarddatenschutzklauseln erfolgt. Der Verantwortliche stellt sicher, dass die betroffene Person die Möglichkeit hat, eine Kopie ihrer Daten zu erhalten. Der Verantwortliche übermittelt die erhobenen personenbezogenen Daten nur in dem Fall und in dem Umfang, der zur Erfüllung des jeweiligen Zwecks der Datenverarbeitung gemäß dieser Datenschutzerklärung erforderlich ist.
4.3. Die Übermittlung von Daten durch den Verantwortlichen erfolgt nicht in jedem Fall und nicht an alle in der Datenschutzerklärung genannten Empfänger oder Empfängerkategorien – der Verantwortliche übermittelt Daten nur dann, wenn dies zur Erreichung des jeweiligen Zwecks der Verarbeitung personenbezogener Daten erforderlich ist, und nur in dem für dessen Erreichung erforderlichen Umfang. Wenn der Kunde beispielsweise die persönliche Abholung nutzt, werden seine Daten nicht an den mit dem Verantwortlichen zusammenarbeitenden Spediteur weitergegeben.
4.4. Die personenbezogenen Daten der Dienstleistungsempfänger und Kunden des Online-Shops können an folgende Empfänger oder Kategorien von Empfängern weitergegeben werden:
4.4.1. Transportunternehmen / Spediteure / Kurierdienstvermittler / Unternehmen, die das Lager und/oder den Versandprozess abwickeln – im Falle eines Kunden, der im Online-Shop die Lieferung des Produkts per Post oder Kurierdienst in Anspruch nimmt, gibt der Administrator die gesammelten personenbezogenen Daten des Kunden an den ausgewählten Spediteur, Frachtführer oder Vermittler weiter, der die Sendungen im Auftrag des Administrators ausführt, und wenn der Versand aus einem externen Lager erfolgt – an das Unternehmen, das das Lager und/oder den Versandprozess betreibt – in dem Umfang, der für die Lieferung des Produkts an den Kunden erforderlich ist.
4.4.2. Unternehmen, die elektronische Zahlungen oder Zahlungen mit Zahlungskarten abwickeln – wenn der Kunde im Online-Shop elektronische Zahlungsmethoden oder Zahlungskarten nutzt, stellt der Administrator die gesammelten personenbezogenen Daten des Kunden dem ausgewählten Unternehmen, das die oben genannten Zahlungen im Online-Shop im Auftrag des Administrators abwickelt, in dem Umfang zur Verfügung, der für die Abwicklung der vom Kunden getätigten Zahlung erforderlich ist.
4.4.3. Kreditgeber/Leasinggeber – Bei Kunden, die im Online-Shop die Zahlungsart Ratenzahlung oder Leasingzahlung nutzen, stellt der Administrator die erhobenen personenbezogenen Daten des Kunden dem ausgewählten Kreditgeber oder Leasinggeber, der die oben genannten Zahlungen im Online-Shop im Auftrag des Administrators abwickelt, in dem Umfang zur Verfügung, der für die Abwicklung der vom Kunden getätigten Zahlung erforderlich ist.
4.4.4. Anbieter von Umfragesystemen – im Falle eines Kunden, der sich bereit erklärt hat, eine Bewertung des abgeschlossenen Kaufvertrags abzugeben, stellt der Administrator die erhobenen personenbezogenen Daten des Kunden einem ausgewählten Anbieter eines Umfragesystems für Bewertungen von im Online-Shop abgeschlossenen Kaufverträgen im Auftrag des Administrators in dem Umfang zur Verfügung, der für die Abgabe einer Bewertung durch den Kunden über das Umfragesystem erforderlich ist.
4.4.5. Dienstleister, die den Administrator mit technischen, IT- und organisatorischen Lösungen versorgen, die es dem Administrator ermöglichen, seine Geschäftstätigkeit auszuüben, einschließlich des Online-Shops und der über diesen angebotenen elektronischen Dienste (insbesondere Anbieter von Computersoftware für den Betrieb des Online-Shops, Anbieter von E-Mail- und Hosting-Diensten sowie Anbieter von Software für die Unternehmensverwaltung und die technische Unterstützung des Administrators) – Der Administrator stellt die gesammelten personenbezogenen Daten des Kunden einem ausgewählten, in seinem Auftrag tätigen Anbieter nur dann und nur in dem Umfang zur Verfügung, wie dies zur Erreichung des jeweiligen Zwecks der Datenverarbeitung gemäß dieser Datenschutzerklärung erforderlich ist.
4.4.6. Anbieter von Buchhaltungs-, Rechts- und Beratungsdienstleistungen, die dem Administrator Buchhaltungs-, Rechts- oder Beratungsunterstützung bieten (insbesondere Buchhaltungsbüro, Anwaltskanzlei oder Inkassounternehmen) – Der Verantwortliche stellt die erhobenen personenbezogenen Daten des Kunden einem ausgewählten Dienstleister, der in seinem Auftrag tätig ist, nur dann und nur in dem Umfang zur Verfügung, wie dies zur Erreichung des jeweiligen Zwecks der Datenverarbeitung gemäß dieser Datenschutzerklärung erforderlich ist.
5. PROFILIERUNG IM ONLINE-SHOP
5.1. Die DSGVO verpflichtet den Verantwortlichen, über automatisierte Entscheidungen, einschließlich Profiling, gemäß Artikel 22 Absätze 1 und 4 der DSGVO zu informieren und – zumindest in diesen Fällen – wesentliche Informationen über die Regeln für deren Treffen sowie über die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person. Vor diesem Hintergrund gibt der Verantwortliche in diesem Abschnitt der Datenschutzerklärung Informationen über eine mögliche Profilerstellung.
5.2. Der Verantwortliche kann im Online-Shop Profiling für Direktmarketingzwecke verwenden, aber die auf dieser Grundlage vom Verantwortlichen getroffenen Entscheidungen betreffen nicht den Abschluss oder die Verweigerung des Abschlusses eines Kaufvertrags oder die Möglichkeit der Nutzung elektronischer Dienste im Online-Shop. Die Verwendung von Profiling im Online-Shop kann beispielsweise dazu führen, dass einer bestimmten Person ein Rabatt gewährt, ihr ein Rabattcode zugesandt, sie an unvollendete Einkäufe erinnert, ihr ein Produkt vorgeschlagen wird, das ihren Interessen oder Vorlieben entsprechen könnte, oder ihr bessere Konditionen als im Standardangebot des Online-Shops angeboten werden. Trotz der Profilerstellung entscheidet die betreffende Person frei, ob sie den so erhaltenen Rabatt oder die besseren Konditionen in Anspruch nehmen und einen Kauf im Online-Shop tätigen möchte.
5.3. Die Profilerstellung im Online-Shop besteht in der automatischen Analyse oder Prognose des Verhaltens einer bestimmten Person auf der Website des Online-Shops, z. B. durch Hinzufügen eines bestimmten Produkts zum Warenkorb, Durchsuchen der Seite eines bestimmten Produkts im Online-Shop oder durch Analyse der bisherigen Kaufhistorie im Online-Shop. Voraussetzung für eine solche Profilerstellung ist, dass der Verantwortliche über die personenbezogenen Daten der betreffenden Person verfügt, um ihr anschließend beispielsweise einen Rabattcode zusenden zu können.
5.4. Die betroffene Person hat das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
6. RECHTE DER BETROFFENEN PERSON
6.1. Recht auf Zugang, Berichtigung, Einschränkung, Löschung oder Übertragung – Die betroffene Person hat das Recht, vom Verantwortlichen Zugang zu ihren personenbezogenen Daten, deren Berichtigung, Löschung („Recht auf Vergessenwerden“) oder Einschränkung der Verarbeitung zu verlangen, und hat das Recht, der Verarbeitung zu widersprechen, sowie das Recht auf Übertragung ihrer Daten. Die detaillierten Bedingungen für die Ausübung der oben genannten Rechte sind in den Artikeln 15-21 der DSGVO festgelegt.
6.2. Recht auf jederzeitigen Widerruf der Einwilligung – Eine Person, deren Daten vom Verantwortlichen auf der Grundlage einer erteilten Einwilligung (gemäß Art. 6 Abs. 1 Buchstabe a) oder Art. 9 Abs. 2 Buchstabe a) der DSGVO) verarbeitet werden, hat das Recht, ihre Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung beeinträchtigt.
6.3. Recht auf Beschwerde bei einer Aufsichtsbehörde – Eine Person, deren Daten vom Verantwortlichen verarbeitet werden, hat das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, und zwar in der Weise und nach dem Verfahren, die in den Bestimmungen der DSGVO und des polnischen Rechts, insbesondere des Gesetzes über den Schutz personenbezogener Daten, festgelegt sind. Die Aufsichtsbehörde in Polen ist der Präsident der Datenschutzbehörde.
6.4. Widerspruchsrecht – Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 Buchstabe e) (öffentliches Interesse oder öffentliche Aufgaben) oder f) (berechtigtes Interesse des Verantwortlichen) einschließlich der Profilerstellung auf der Grundlage dieser Bestimmungen. In diesem Fall darf der Verantwortliche diese personenbezogenen Daten nicht mehr verarbeiten, es sei denn, er weist nach, dass es zwingende schutzwürdige Gründe für die Verarbeitung gibt, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder dass die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
6.5. Widerspruchsrecht gegen Direktmarketing – Werden personenbezogene Daten für Direktmarketingzwecke verarbeitet, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten für solche Marketingzwecke, einschließlich Profiling, einzulegen, soweit die Verarbeitung mit diesem Direktmarketing in Zusammenhang steht.
6.6. Um die in diesem Punkt der Datenschutzerklärung genannten Rechte auszuüben, können Sie sich schriftlich oder per E-Mail an den Administrator wenden, dessen Adresse am Anfang der Datenschutzerklärung angegeben ist, oder das Kontaktformular auf der Website des Online-Shops verwenden.
7. COOKIES IM ONLINE-SHOP UND ANALYSE
7.1. Cookies sind kleine Textdateien, die vom Server gesendet und auf dem Gerät des Besuchers der Website des Online-Shops gespeichert werden (z. B. auf der Festplatte eines Computers, Laptops oder auf der Speicherkarte eines Smartphones – je nachdem, welches Gerät der Besucher unseres Online-Shops verwendet). Detaillierte Informationen zu Cookies sowie deren Entstehungsgeschichte finden Sie unter anderem hier: https://de.wikipedia.org/wiki/HTTP-Cookie.
7.2. Cookies, die von der Website des Online-Shops gesendet werden können, lassen sich nach folgenden Kriterien in verschiedene Arten unterteilen:
Aufgrund ihres Lieferanten
1) eigene (die von der Website des Online-Shops des Administrators erstellt werden) und
2) solche, die Dritten (anderen als dem Administrator) gehören.
Aufgrund ihrer Speicherdauer auf dem Gerät der Besucher der Website des Online-Shops
1) Sitzungscookies (die bis zum Abmelden aus dem Online-Shop oder Schließen des Webbrowsers gespeichert werden) und
2) permanente Cookies (die für einen bestimmten Zeitraum, der durch die Parameter jeder Datei definiert ist, oder bis zur manuellen Löschung gespeichert werden)
Aufgrund des Zwecks ihrer Verwendung
1) notwendige Cookies (die das ordnungsgemäße Funktionieren der Website des Online-Shops ermöglichen),
2) funktionale/präferenzbezogene Cookies (die eine Anpassung der Website des Online-Shops an die Präferenzen des Besuchers ermöglichen),
3) Analyse- und Leistungs-Cookies (die Informationen über die Nutzung der Website des Online-Shops sammeln),
4) Marketing-, Werbe- und Social-Media-Cookies (die Informationen über den Besucher der Website des Online-Shops sammeln, um diesem Besucher Werbung anzuzeigen, diese zu personalisieren, ihre Wirksamkeit zu messen und andere Marketingmaßnahmen durchzuführen, auch auf Websites, die nicht zum Online-Shop gehören, wie z. B. soziale Netzwerke oder andere Websites, die zu denselben Werbenetzwerken gehören wie der Online-Shop)
7.3. Der Administrator kann die in Cookies enthaltenen Daten während der Nutzung der Website des Online-Shops durch Besucher für folgende konkrete Zwecke verarbeiten:
Zweck der Verwendung von Cookies im Online-Shop des Administrators
- Identifizierung der Dienstleistungsempfänger als im Online-Shop angemeldet und Anzeige, dass sie angemeldet sind (notwendige Cookies)
- Speichern der in den Warenkorb gelegten Produkte zum Zwecke der Bestellung (notwendige Cookies)
- Speichern der Daten aus ausgefüllten Bestellformularen, Umfragen oder Anmeldedaten für den Online-Shop (notwendige und/oder funktionale/Präferenz-Cookies)
- Anpassung des Inhalts der Website des Online-Shops an die individuellen Präferenzen des Dienstleistungsempfängers (z. B. in Bezug auf Farben, Schriftgröße, Seitenlayout) und Optimierung der Nutzung der Seiten des Online-Shops (funktionale/Präferenz-Cookies)
- Führung anonymer Statistiken über die Nutzung der Website des Online-Shops (Analyse- und Leistungscookies)
- Anzeige und Darstellung von Werbung, Begrenzung der Anzahl der Werbeeinblendungen und Ignorieren von Werbung, die der Dienstleistungsempfänger nicht sehen möchte, Messung der Wirksamkeit von Werbung sowie Personalisierung von Werbung, d. h. Untersuchung des Verhaltens von Besuchern des Online-Shops durch anonyme Analyse ihrer Aktivitäten (z. B. wiederholte Besuche bestimmter Seiten, Schlüsselwörter usw.) um ein Profil von ihnen zu erstellen und ihnen Werbung zu liefern, die auf ihre voraussichtlichen Interessen zugeschnitten ist, auch wenn sie andere Websites im Werbenetzwerk von Google Ireland Ltd. und Facebook, d. h. Meta Platforms Ireland Ltd., besuchen (Marketing-, Werbe- und Social-Media-Cookies)
7.4. In den gängigsten Internetbrowsern kann wie folgt überprüft werden, welche Cookies (einschließlich der Lebensdauer der Cookies und ihres Anbieters) derzeit von der Website des Online-Shops gesendet werden:
Im Chrome-Browser
(1) Klicken Sie in der Adressleiste auf das Schloss-Symbol auf der linken Seite. (2) Gehen Sie zum Reiter „Cookies”.
Im Firefox-Browser
(1) Klicken Sie in der Adressleiste auf das Schildsymbol auf der linken Seite, (2) gehen Sie zur Registerkarte „Zugelassen” oder „Blockiert”, (3) klicken Sie auf das Feld „Cross-Site-Cookies”, „Social-Media-Tracking-Elemente” oder „Inhalte mit Tracking-Elementen”.
Im Internet Explorer
(1) Klicken Sie auf das Menü „Extras“, (2) gehen Sie zur Registerkarte „Internetoptionen“, (3) gehen Sie zur Registerkarte „Allgemein“, (4) gehen Sie zur Registerkarte „Einstellungen“, (5) klicken Sie auf das Feld „Dateien anzeigen“.
Im Opera-Browser
(1) Klicken Sie in der Adressleiste auf das Schloss-Symbol auf der linken Seite. (2) Gehen Sie zum Reiter „Cookies”.
Im Safari-Browser
(1) Klicken Sie auf das Menü „Einstellungen“, (2) gehen Sie zur Registerkarte „Datenschutz“, (3) klicken Sie auf das Feld „Website-Daten verwalten“.
Unabhängig vom Browser können Sie mit den Tools, die z. B. auf der Website
https://www.cookiemetrix.com/ oder https://www.cookie-checker.com/
7.5. Standardmäßig akzeptieren die meisten auf dem Markt erhältlichen Internetbrowser das Speichern von Cookies. Jeder hat die Möglichkeit, die Bedingungen für die Verwendung von Cookies über die Einstellungen seines Webbrowsers festzulegen. Das bedeutet, dass Sie beispielsweise die Speicherung von Cookies teilweise (z. B. vorübergehend) einschränken oder vollständig deaktivieren können – im letzteren Fall kann dies jedoch Auswirkungen auf bestimmte Funktionen des Online-Shops haben (beispielsweise kann es unmöglich sein, den Bestellvorgang über das Bestellformular zu durchlaufen, da die Produkte im Warenkorb während der weiteren Schritte der Bestellung nicht gespeichert werden).
7.6. Die Einstellungen Ihres Webbrowsers in Bezug auf Cookies sind für die Zustimmung zur Verwendung von Cookies durch unseren Online-Shop von Bedeutung – gemäß den gesetzlichen Bestimmungen kann diese Zustimmung auch über die Einstellungen Ihres Webbrowsers erteilt werden. Detaillierte Informationen zum Ändern der Einstellungen für Cookies und zum selbstständigen Löschen von Cookies in den gängigsten Webbrowsern finden Sie im Hilfebereich Ihres Webbrowsers.
7.7. Der Administrator kann im Online-Shop die Dienste Google Analytics und Universal Analytics der Firma Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) nutzen. Diese Dienste helfen dem Administrator, Statistiken zu führen und den Traffic im Online-Shop zu analysieren. Die gesammelten Daten werden im Rahmen der oben genannten Dienste verarbeitet, um Statistiken zu erstellen, die bei der Verwaltung des Online-Shops und der Analyse des Traffics im Online-Shop hilfreich sind. Diese Daten sind aggregierter Natur. Der Administrator nutzt die oben genannten Dienste im Online-Shop, um Daten wie die Quellen und Medien, über die Besucher auf den Online-Shop gelangen, sowie deren Verhalten auf der Website des Online-Shops, Informationen über die Geräte und Browser, mit denen sie die Website besuchen, IP-Adresse und Domain, geografische Daten und demografische Daten (Alter, Geschlecht) und Interessen zu erfassen.
7.8. Es ist möglich, die Weitergabe von Informationen über die Aktivitäten einer Person auf der Website des Online-Shops an Google Analytics auf einfache Weise zu blockieren. Zu diesem Zweck kann beispielsweise ein Browser-Add-on von Google Ireland Ltd. installiert werden, das hier verfügbar ist: https://tools.google.com/dlpage/gaoptout?hl=pl.
7.9. Im Zusammenhang mit der Möglichkeit, dass der Administrator im Online-Shop Werbe- und Analysedienste von Google Ireland Ltd. nutzt, weist der Administrator darauf hin, dass vollständige Informationen über die Grundsätze der Verarbeitung von Daten der Besucher des Online-Shops (einschließlich der in Cookies gespeicherten Informationen) durch Google Ireland Ltd. in der Datenschutzerklärung von Google unter der Internetadresse https://policies.google.com/technologies/partner-sites zu finden sind.
7.10 Der Administrator kann im Online-Shop den Dienst Piksel Meta nutzen, der von Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) bereitgestellt wird. Dieser Dienst hilft dem Administrator, die Wirksamkeit von Werbung zu messen, zu erfahren, welche Aktivitäten die Besucher des Online-Shops unternehmen, und diesen Personen maßgeschneiderte Werbung anzuzeigen. Ausführliche Informationen zur Funktionsweise von Meta Pixel finden Sie unter folgender Internetadresse: https://www.facebook.com/business/help/742478679120153?helpref=page_content. 7.11. Die Verwaltung der Funktionsweise von Meta Pixel ist über die Werbeeinstellungen in Ihrem Konto auf Facebook.com möglich: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.
8. SCHLUSSBESTIMMUNGEN
8.1. Der Online-Shop kann Links zu anderen Websites enthalten. Der Administrator empfiehlt, nach dem Wechsel zu anderen Websites die dort festgelegten Datenschutzrichtlinien zu lesen. Diese Datenschutzrichtlinie gilt nur für den Online-Shop des Administrators.