Polityka prywatności

DATENSCHUTZRICHTLINIE DES SHOPS GEMKIBO.PL

(IM FOLGENDEN: „RICHTLINIE“)

ALLGEMEINE BESTIMMUNGEN
1. Der vorliegende Dokument stellt einen Anhang zur Geschäftsordnung des Online-Shops GEMKIBO.PL (im Folgenden: „Online-Shop“) dar. Durch die Nutzung der Dienste des Online-Shops überlässt der Kunde dem Verkäufer seine personenbezogenen Daten. Diese Richtlinie dient lediglich als Hilfestellung zum Verständnis, welche Informationen und Daten gesammelt werden, zu welchem Zweck dies geschieht und wie diese genutzt werden. Die personenbezogenen Daten der Kunden sind wichtig, daher sollte dieses Dokument sorgfältig gelesen werden, da es die Grundsätze sowie die Methoden der Verarbeitung und des Schutzes der personenbezogenen Daten der Kunden des Shops festlegt.
2. Der Service sammelt personenbezogene Daten, die für die Bereitstellung und Weiterentwicklung der darin angebotenen Dienstleistungen erforderlich sind.
3. Die über den Online-Shop gesammelten personenbezogenen Daten werden gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, im Folgenden DSGVO), dem Datenschutzgesetz vom 10. Mai 2018 sowie anderen derzeit geltenden Datenschutzvorschriften verarbeitet.
ADMINISTRATOR PERSONENBEZOGENER DATEN
1. Der Administrator der über den Online-Shop gesammelten personenbezogenen Daten ist der Verkäufer, d. h. Gemkibo Sp. z o.o., eingetragen in Warschau (00-363 Warschau), ul. Nowy Świat 54/56, eingetragen im Unternehmensregister des Landesgerichtsregisters, geführt vom Amtsgericht Warschau, XII. Handelsabteilung des Landesgerichtsregisters, unter der Nummer KRS 0001173836, NIP 5253046986, REGON 541772560 (im Folgenden: „Administrator“).
2. Der Kontakt mit dem Administrator ist über die E-Mail-Adresse des Online-Shops möglich: sklep@gemkibo.pl
3. In allen Angelegenheiten, die den Schutz Ihrer personenbezogenen Daten und die Ausübung der aus der Verpflichtung zum Datenschutz resultierenden Rechte betreffen, kann Kontakt über die folgenden Daten aufgenommen werden:
  1. E-Mail-Adresse: sklep@gemkibo.pl
  2. Korrespondenzadresse: Datenschutzbeauftragter Gemkibo Sp. z o.o., ul. Nowy Świat 54/56, 00-363 Warschau.
  3. Adresse für Warenrücksendungen / Warenumtausch / Vertragsrücktritt: Gemkibo Sp. z o.o., ul. Piasta 13/4, 15-044 Białystok (Lokal E-paka).
PERSONENBEZOGENE DATEN, DIE VOM ADMINISTRATOR GESAMMELT, VERARBEITET UND GESPEICHERT WERDEN
1. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Einzelne Informationen, die in Kombination miteinander zur Identifizierung der Identität einer Person führen können, stellen ebenfalls personenbezogene Daten dar (im Folgenden: „Personenbezogene Daten“).
2. Abhängig davon, welche Funktionalitäten des Online-Shops der Nutzer oder Kunde nutzt, sammelt, verarbeitet und speichert der Administrator unter anderem die folgenden personenbezogenen Daten der Nutzer und Kunden:
  - Vor- und Nachname,
  - Wohnadresse,
  - Lieferadresse (falls abweichend von der Wohnadresse),
  - Steueridentifikationsnummer (NIP),
  - E-Mail-Adresse,
  - Telefonnummer (mobil, Festnetz),
  - Geburtsdatum,
  - PESEL,
  - Bankkontonummer
  - Informationen über den verwendeten Webbrowser,
  - Standortdaten (z. B. Standort-Einstellungen auf dem Mobiltelefon),
  - IP-Adresse,
  - Cookie-Kennung,
  - Andere vom Nutzer oder Kunden freiwillig bereitgestellte personenbezogene Daten.
ZWECK UND RECHTSGRUNDLAGE DER VERARBEITUNG PERSONENBEZOGENER DATEN
Die personenbezogenen Daten des Kunden des Online-Shops (wie in den Punkten 1–10 unten aufgeführt) werden zu verschiedenen Zwecken verarbeitet, abhängig davon, welche Funktionalitäten des Online-Shops der Nutzer oder Kunde in Anspruch nimmt, insbesondere zum Zweck der Erbringung der im Online-Shop verfügbaren Dienstleistungen sowie zu buchhalterischen Zwecken, wie etwa zu dem Zweck:
1. REGISTRIERUNG EINES KONTOS IM ONLINE-SHOP
  Sowohl die personenbezogenen Daten, die der Kunde bei der Registrierung eines Kontos im Online-Shop angibt, als auch andere vom Administrator im Zusammenhang mit der Aktivität des Kunden im Online-Shop und der Nutzung der Dienste des Online-Shops erhobenen Daten (insbesondere: Vor- und Nachname; E-Mail-Adresse; Kontaktnummer; Adresse [Straße, Hausnummer, Wohnungsnummer, Postleitzahl, Ort, Land], Wohn-/Geschäfts-/Firmensitzadresse [falls abweichend von der Lieferadresse], Bankkontonummer, und im Falle von Kunden, die keine Verbraucher sind, zusätzlich Firmenname und Steueridentifikationsnummer [NIP]) werden zu den folgenden Zwecken verarbeitet:
  1. Führung des Kundenkontos im Online-Shop, damit dieser die Möglichkeit hat: weitere Bestellungen aufzugeben, ohne das Formular mit seinen personenbezogenen Daten erneut ausfüllen zu müssen, die Historie seiner Bestellungen einzusehen, erteilte Einwilligungen im Online-Shop zu ändern sowie die Nutzung anderer im Online-Shop verfügbarer Dienste zu ermöglichen [Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO, d. h. Erforderlichkeit zur Erfüllung des Vertrags];
  2. Marketingmaßnahmen des Administrators sowie die Analyse der Aktivitäten des Kunden im Online-Shop durch Maßnahmen, die die Entscheidungen des Kunden hinsichtlich der Bestellung von Dienstleistungen des Online-Shops nicht wesentlich beeinflussen, z. B. durch die Präsentation von Werbung oder Angeboten unter Berücksichtigung seiner Präferenzen auf Grundlage der vorgenannten Analyse [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO], d. h. berechtigtes Interesse des Administrators oder eines Dritten];
  3. Schutz und Durchsetzung von Ansprüchen, die im Rahmen der Beziehung zwischen dem Kunden und dem Administrator entstehen können, sowie andere Zwecke, die zur Wahrung berechtigter Interessen des Administrators oder eines Dritten erforderlich sind [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. berechtigtes Interesse, das vom Administrator oder einem Dritten verfolgt wird].
    Der Administrator der personenbezogenen Daten des Kunden ist die im Punkt II dieser Richtlinie angegebene Stelle.
    Der Administrator der personenbezogenen Daten des Kunden ist die im Punkt II dieser Richtlinie angegebene Stelle.
    Wenn der Kunde bei der Registrierung die erforderlichen personenbezogenen Daten nicht angibt, verhindert dies die Registrierung eines Kontos im Online-Shop.
    Grundsätzlich werden die personenbezogenen Daten des Kunden vom Administrator für die Dauer verarbeitet, in der der Kunde das Konto nutzt (können jedoch nach drei Jahren nach der letzten Aktivität des Kunden im Online-Shop gelöscht werden), und im Falle von Marketingmaßnahmen bis zum Widerspruch, es sei denn, gesetzliche Vorschriften verpflichten den Administrator zu einer längeren Verarbeitung dieser Daten oder sie werden länger aufbewahrt, um mögliche Ansprüche zu sichern, für die gesetzliche Verjährungsfristen gelten, insbesondere nach dem Zivilgesetzbuch, oder für andere Zwecke, die sich aus der Wahrung berechtigter Interessen des Administrators ergeben (in jedem Fall gilt die längere Aufbewahrungsfrist für personenbezogene Daten).
    Informationen über Empfänger personenbezogener Daten sind im Punkt VIII dieser Richtlinie ausführlich beschrieben.
    Informationen über eine mögliche Übermittlung der personenbezogenen Daten von Kunden in Drittländer (außerhalb des Europäischen Wirtschaftsraums) sind im Punkt IX dieser Richtlinie ausführlich beschrieben.
    Die Rechte des Kunden im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten sind im Punkt X dieser Richtlinie ausführlich beschrieben.
2. AUFGABE EINES AUFTRAGS IM ONLINE-SHOP
  
  Die vom Kunden im Zusammenhang mit der Auftragserteilung angegebenen personenbezogenen Daten, aber auch andere, die im Zusammenhang mit seiner Aktivität im Online-Shop und der Nutzung unserer Dienstleistungen erhoben wurden (insbesondere: Vor- und Nachname; E-Mail-Adresse; Kontaktnummer; Adresse [Straße, Hausnummer, Wohnungsnummer, Postleitzahl, Ort, Land], Wohn-/Geschäfts-/Firmensitzadresse [falls abweichend von der Lieferadresse], Bankkontonummer, und im Falle von Kunden, die keine Verbraucher sind, zusätzlich Firmenname und Steueridentifikationsnummer [NIP]) werden oder können zu folgenden Zwecken verarbeitet werden:
  1. Erfüllung der Kundenbestellungen und Ausführung des mit ihm geschlossenen Vertrags – insbesondere Bestätigung der Bestellung und Reservierung (falls diese Option verfügbar ist und der Kunde sie gewählt hat) oder Versand an die vom Kunden angegebene Adresse bzw. an die Abholstelle des ausgewählten Produkts, sowie ggf. Kontaktaufnahme mit dem Kunden in dieser Angelegenheit [Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO, d. h. Erforderlichkeit zur Durchführung des Kaufvertrags, den der Kunde beim Aufgeben der Bestellung abschließt, oder des Reservierungsvertrags (falls diese Option verfügbar ist und der Kunde sie gewählt hat)];
  2. Marketing-, Analyse- und Statistikmaßnahmen des Administrators oder seiner Partner (Drittparteien, die in Punkt 11 der Cookie-Richtlinie aufgeführt sind) oder anderer sogenannter Dritter, mit denen wir zusammenarbeiten, z. B. die Präsentation von Werbung und Angeboten (Rabatten) für den Kunden, auch angepasst an seine Interessen auf Basis von Profiling durch Analyse der Aktivitäten des Kunden, u. a. Kaufhistorie, die es dem Administrator ermöglicht, besser auf bestimmte allgemeine Kundengruppen einzugehen, aber auch auf die Präferenzen des konkreten Kunden, der eine Bestellung aufgibt. Die Maßnahmen des Administrators haben jedoch keinen wesentlichen Einfluss auf die Kaufentscheidungen des Kunden [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. berechtigtes Interesse des Administrators oder eines Dritten];
  3. Durchsetzung und Verteidigung von Ansprüchen, die im Rahmen der Beziehung zwischen dem Kunden und dem Administrator entstehen können, sowie andere Zwecke, die zur Wahrung berechtigter Interessen des Administrators oder eines Dritten erforderlich sind [Rechtsgrundlage: Art. 6 Abs. 1 lit. c) DSGVO, d. h. berechtigtes Interesse, das vom Administrator oder einem Dritten verfolgt wird];
  4. Ausstellung und Aufbewahrung von Rechnungen und anderen Buchhaltungsunterlagen sowie Bearbeitung von Reklamationen und Rücksendungen innerhalb der gesetzlich vorgeschriebenen Fristen und Formen [Rechtsgrundlage: Art. 6 Abs. 1 lit. c) DSGVO, d. h. Erforderlichkeit zur Erfüllung einer gesetzlichen Verpflichtung des Administrators].
    
    Der Administrator der personenbezogenen Daten des Kunden ist die im Punkt II dieser Richtlinie angegebene Stelle.
    Die Angabe personenbezogener Daten ist freiwillig, jedoch erforderlich, um eine Bestellung aufzugeben.
    Die personenbezogenen Daten des Kunden werden vom Administrator zur Durchführung der Bestellung für die Dauer der Vertragserfüllung verarbeitet sowie für den gesetzlich vorgeschriebenen Zeitraum (z. B. steuerlich, buchhalterisch). Im Falle von Marketingmaßnahmen bis zum Widerspruch des Kunden, es sei denn, eine längere Aufbewahrung ist zur Absicherung eventueller Ansprüche erforderlich, für die gesetzliche Verjährungsfrist, insbesondere nach dem Zivilgesetzbuch, oder für andere Zwecke, die sich aus der Wahrung unserer berechtigten Interessen ergeben. In jedem Fall gilt die längere Aufbewahrungsfrist für personenbezogene Daten.
    Informationen über Empfänger personenbezogener Daten sind im Punkt VIII dieser Richtlinie ausführlich beschrieben.
    Informationen über eine mögliche Übermittlung der personenbezogenen Daten von Kunden in Drittländer (außerhalb des Europäischen Wirtschaftsraums) sind im Punkt IX dieser Richtlinie ausführlich beschrieben.
    Die Rechte des Kunden im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten sind im Punkt X dieser Richtlinie ausführlich beschrieben.
3. EINREICHUNG VON REKLAMATIONEN
  
  Die vom Kunden im Zusammenhang mit der Einreichung einer Reklamation im Reklamationsformular angegebenen personenbezogenen Daten (Vor- und Nachname, Adresse, Telefonnummer, E-Mail-Adresse, Bankkontonummer) sowie andere, die im Rahmen einer eventuellen weiteren Kommunikation erhoben werden, werden oder können zu folgenden Zwecken verarbeitet werden:
  1. Bearbeitung der Kundenreklamation, Führung der Buchhaltungsunterlagen sowie Abrechnung im Zusammenhang mit bearbeiteten Reklamationen [Rechtsgrundlage: Art. 6 Abs. 1 lit. c) DSGVO, d. h. Erforderlichkeit zur Erfüllung einer gesetzlichen Verpflichtung des Administrators];
  2. Durchsetzung und Verteidigung von Ansprüchen, die im Rahmen der Beziehung zwischen dem Kunden und dem Administrator entstehen können, sowie andere Zwecke, die zur Wahrung berechtigter Interessen des Administrators oder eines Dritten erforderlich sind [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. berechtigtes Interesse, das vom Administrator oder einem Dritten verfolgt wird].
    
    Der Administrator der personenbezogenen Daten des Kunden ist die im Punkt II dieser Richtlinie angegebene Stelle.
    Die Angabe personenbezogener Daten ist freiwillig, jedoch erforderlich, um eine Reklamation einzureichen.
    Die personenbezogenen Daten des Kunden werden vom Administrator zur Bearbeitung der Reklamation verarbeitet, es sei denn, gesetzliche Vorschriften (z. B. buchhalterische) verpflichten den Administrator zu einer längeren Verarbeitung dieser Daten oder der Administrator bewahrt sie länger auf, falls der Kunde gegenüber dem Administrator Ansprüche geltend machen könnte, für die gesetzliche Verjährungsfristen gelten, insbesondere nach dem Zivilgesetzbuch, oder für andere Zwecke, die sich aus der Wahrung berechtigter Interessen des Administrators ergeben. In jedem Fall gilt die längere Aufbewahrungsfrist für personenbezogene Daten.
    Informationen über Empfänger personenbezogener Daten sind im Punkt VIII dieser Richtlinie ausführlich beschrieben.
    Informationen über eine mögliche Übermittlung der personenbezogenen Daten von Kunden in Drittländer (außerhalb des Europäischen Wirtschaftsraums) sind im Punkt IX dieser Richtlinie ausführlich beschrieben.
    Die Rechte des Kunden im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten sind im Punkt X dieser Richtlinie ausführlich beschrieben.
4. AUSÜBUNG DES WIDERRUFSRECHTS
  
  Die vom Kunden im Zusammenhang mit der Ausübung des Widerrufsrechts im Widerrufsformular angegebenen personenbezogenen Daten (Vor- und Nachname, Adresse, Bankkontonummer) werden oder können zu folgenden Zwecken verarbeitet werden:
  1. Prüfung der Berechtigung des Kunden zur Ausübung des Widerrufsrechts durch den Administrator (Überprüfung, ob die zusammen mit dem Formular zurückgesandte Ware keine Gebrauchsspuren aufweist, in der Originalverpackung ist und alle Originaletiketten enthält), Führung der Buchhaltungsunterlagen sowie Abrechnung im Zusammenhang mit bearbeiteten Reklamationen [Rechtsgrundlage: Art. 6 Abs. 1 lit. c) DSGVO, d. h. Erforderlichkeit zur Erfüllung einer gesetzlichen Verpflichtung des Administrators];
  2. Durchsetzung und Verteidigung von Ansprüchen, die im Rahmen der Beziehung zwischen dem Kunden und dem Administrator entstehen können, sowie andere Zwecke, die zur Wahrung berechtigter Interessen des Administrators oder eines Dritten erforderlich sind [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. berechtigtes Interesse, das vom Administrator oder einem Dritten verfolgt wird].
    Der Administrator der personenbezogenen Daten des Kunden ist die im Punkt II dieser Richtlinie angegebene Stelle.
    Die Angabe personenbezogener Daten ist freiwillig, jedoch erforderlich, um das Widerrufsrecht auszuüben.
    Die personenbezogenen Daten des Kunden werden vom Administrator zur Prüfung der Berechtigung des Kunden zur Ausübung des Widerrufsrechts verarbeitet, es sei denn, gesetzliche Vorschriften (z. B. buchhalterische) verpflichten den Administrator zu einer längeren Verarbeitung dieser Daten oder der Administrator bewahrt sie länger auf, falls der Kunde gegenüber dem Administrator Ansprüche geltend machen könnte, für die gesetzliche Verjährungsfristen gelten, insbesondere nach dem Zivilgesetzbuch, oder für andere Zwecke, die sich aus der Wahrung berechtigter Interessen des Administrators ergeben. In jedem Fall gilt die längere Aufbewahrungsfrist für personenbezogene Daten.
    Informationen über Empfänger personenbezogener Daten sind im Punkt VIII dieser Richtlinie ausführlich beschrieben.
    Informationen über eine mögliche Übermittlung der personenbezogenen Daten von Kunden in Drittländer (außerhalb des Europäischen Wirtschaftsraums) sind im Punkt IX dieser Richtlinie ausführlich beschrieben.
    Die Rechte des Kunden im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten sind im Punkt X dieser Richtlinie ausführlich beschrieben.
5. AUSÜBUNG DER MÖGLICHKEIT ZUR WARENAUSTAUSCH
  
  Die vom Kunden im Zusammenhang mit der Ausübung der Möglichkeit zum Warenaustausch angegebenen personenbezogenen Daten (Vor- und Nachname, Adresse, E-Mail-Adresse) werden oder können zu folgenden Zwecken verarbeitet werden:
  1. Prüfung der Berechtigung des Kunden zur Ausübung der Möglichkeit zum Warenaustausch (Überprüfung, ob die ausgetauschte Ware keine Gebrauchsspuren aufweist, in der Originalverpackung ist und alle Originaletiketten enthält), Führung der Buchhaltungsunterlagen sowie Abrechnung im Zusammenhang mit dem Warenaustausch [Rechtsgrundlage: Art. 6 Abs. 1 lit. c) DSGVO, d. h. Erforderlichkeit zur Erfüllung einer gesetzlichen Verpflichtung des Administrators];
  2. Durchsetzung und Verteidigung von Ansprüchen, die im Rahmen der Beziehung zwischen dem Kunden und dem Administrator entstehen können, sowie andere Zwecke, die zur Wahrung berechtigter Interessen des Administrators oder eines Dritten erforderlich sind [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. berechtigtes Interesse, das vom Administrator oder einem Dritten verfolgt wird].
    
    Der Administrator der personenbezogenen Daten des Kunden ist die im Punkt II dieser Richtlinie angegebene Stelle.
    Die Angabe personenbezogener Daten ist freiwillig, jedoch erforderlich, um das Widerrufsrecht auszuüben.
    Die personenbezogenen Daten des Kunden werden vom Administrator zur Prüfung der Berechtigung des Kunden zur Ausübung der Möglichkeit zum Warenaustausch verarbeitet, es sei denn, gesetzliche Vorschriften (z. B. buchhalterische) verpflichten den Administrator zu einer längeren Verarbeitung dieser Daten oder der Administrator bewahrt sie länger auf, falls der Kunde gegenüber dem Administrator Ansprüche geltend machen könnte, für die gesetzliche Verjährungsfristen gelten, insbesondere nach dem Zivilgesetzbuch, oder für andere Zwecke, die sich aus der Wahrung berechtigter Interessen des Administrators ergeben. In jedem Fall gilt die längere Aufbewahrungsfrist für personenbezogene Daten.
    Informationen über Empfänger personenbezogener Daten sind im Punkt VIII dieser Richtlinie ausführlich beschrieben.
    Informationen über eine mögliche Übermittlung der personenbezogenen Daten von Kunden in Drittländer (außerhalb des Europäischen Wirtschaftsraums) sind im Punkt IX dieser Richtlinie ausführlich beschrieben.
    Die Rechte des Kunden im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten sind im Punkt X dieser Richtlinie ausführlich beschrieben.
6. KONTAKTFORMULAR
  
  Die vom Kunden über das Kontaktformular angegebenen personenbezogenen Daten (insbesondere: Vorname und E-Mail-Adresse) sowie andere im Rahmen einer eventuellen weiteren Kommunikation erhobene Daten werden oder können zu folgenden Zwecken verarbeitet werden:
  1. Kommunikation mit dem Kunden und Beantwortung seiner Nachricht [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. berechtigtes Interesse des Administrators];
  2. Abhängig vom Inhalt der Nachricht, die an den Administrator gerichtet ist:
    ➝ Ergreifen von Maßnahmen auf Verlangen des Kunden vor Vertragsabschluss [Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO, d. h. Erforderlichkeit zur Durchführung von Maßnahmen vor Vertragsabschluss];
    ➝ Marketing-, Analyse- und Statistikmaßnahmen des Administrators oder der Partner (Dritte, die in Punkt 11 der Cookie-Richtlinie genannt sind) oder anderer sog. Dritter, mit denen wir zusammenarbeiten [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. das berechtigte Interesse des Administrators oder eines Dritten];
    ➝ Verteidigung und Geltendmachung von Ansprüchen, die im Rahmen der Beziehung zwischen dem Kunden und dem Administrator entstehen können, sowie andere Zwecke, die zur Wahrung der berechtigten Interessen des Administrators oder eines Dritten erforderlich sind [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. das berechtigte Interesse, das vom Administrator oder von einem Dritten verfolgt wird].
    Der Administrator der personenbezogenen Daten des Kunden ist die im Punkt II dieser Richtlinie angegebene Stelle.
    Die Angabe personenbezogener Daten ist freiwillig, jedoch erforderlich, um effektiv mit dem Administrator zu kommunizieren.
    Grundsätzlich werden die personenbezogenen Daten des Kunden vom Administrator bis zum Abschluss der Kommunikation mit dem Kunden verarbeitet, und im Falle von Marketingaktivitäten – bis zu dem Zeitpunkt, an dem der Kunde Widerspruch einlegt, es sei denn, gesetzliche Vorschriften (z. B. buchhalterische) verpflichten den Administrator zu einer längeren Verarbeitung dieser Daten oder der Administrator bewahrt sie länger auf, falls der Kunde gegenüber dem Administrator Ansprüche geltend machen könnte, und zwar für die Dauer der gesetzlichen Verjährungsfrist, insbesondere nach dem Zivilgesetzbuch, oder im Hinblick auf andere Zwecke, die sich aus der Wahrung der berechtigten Interessen des Administrators ergeben. In jedem Fall gilt die längere Aufbewahrungsfrist für personenbezogene Daten.
    Informationen über Empfänger personenbezogener Daten sind im Punkt VIII dieser Richtlinie ausführlich beschrieben.
    Informationen über eine mögliche Übermittlung der personenbezogenen Daten von Kunden in Drittländer (außerhalb des Europäischen Wirtschaftsraums) sind im Punkt IX dieser Richtlinie ausführlich beschrieben.
    Die Rechte des Kunden im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten sind im Punkt X dieser Richtlinie ausführlich beschrieben.
7. NEWSLETTER
  
  Die vom Kunden im Zusammenhang mit der Anmeldung zum Newsletter angegebenen personenbezogenen Daten werden bzw. können zu folgenden Zwecken verarbeitet werden:
  1. Erfüllung des Vertrags über die Bereitstellung des Newsletters [Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO, d. h. Erforderlichkeit zur Erfüllung des geschlossenen Vertrags (um dem Kunden z. B. per E-Mail attraktive Werbung und Angebote (Rabatte) zuzusenden)];
  2. Marketing-, Analyse- und Statistikmaßnahmen des Administrators oder von Partnern (Dritte, die in Punkt 11 der Cookie-Richtlinie genannt sind) oder anderen sog. Dritten, mit denen der Administrator zusammenarbeitet, z. B. die Präsentation von Werbung und Angeboten (Rabatten), auch angepasst an Interessen auf Grundlage von Profiling durch Maßnahmen, die keinen wesentlichen Einfluss auf die Entscheidungen des Kunden hinsichtlich der Bestellung von Dienstleistungen des Online-Shops haben, in Form der Präsentation von Werbung oder Angeboten – unter Berücksichtigung seiner Präferenzen – auf Basis der vorgenannten Analyse [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. das berechtigte Interesse des Administrators oder eines Dritten];
  3. Verteidigung und Geltendmachung von Ansprüchen, die im Rahmen der Beziehung zwischen dem Kunden und dem Administrator entstehen können, sowie andere Zwecke, die zur Wahrung der berechtigten Interessen des Administrators oder eines Dritten erforderlich sind [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. das berechtigte Interesse, das vom Administrator oder von einem Dritten verfolgt wird].
    Der Administrator der personenbezogenen Daten des Kunden ist die im Punkt II dieser Richtlinie angegebene Stelle.
    Die Angabe personenbezogener Daten ist freiwillig, jedoch erforderlich, um sich für den Newsletter anzumelden.
    Grundsätzlich werden die personenbezogenen Daten des Kunden vom Administrator bis zur Abmeldung vom Newsletter verarbeitet, und im Falle von Marketingaktivitäten – bis zu dem Zeitpunkt, an dem der Kunde Widerspruch einlegt, es sei denn, gesetzliche Vorschriften (z. B. buchhalterische) verpflichten den Administrator zu einer längeren Verarbeitung dieser Daten oder der Administrator bewahrt sie länger auf, falls der Kunde gegenüber dem Administrator Ansprüche geltend machen könnte, und zwar für die Dauer der gesetzlichen Verjährungsfrist, insbesondere nach dem Zivilgesetzbuch, oder im Hinblick auf andere Zwecke, die sich aus der Wahrung der berechtigten Interessen des Administrators ergeben. In jedem Fall gilt die längere Aufbewahrungsfrist für personenbezogene Daten.
    Informationen über Empfänger personenbezogener Daten sind im Punkt VIII dieser Richtlinie ausführlich beschrieben.
    Informationen über eine mögliche Übermittlung der personenbezogenen Daten von Kunden in Drittländer (außerhalb des Europäischen Wirtschaftsraums) sind im Punkt IX dieser Richtlinie ausführlich beschrieben.
    Die Rechte des Kunden im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten sind im Punkt X dieser Richtlinie ausführlich beschrieben.
8. PROFILE IN SOZIALEN MEDIEN
  
  Personenbezogene Daten, die der Kunde beim Besuch von Social-Media-Profilen hinterlässt (u. a. Kommentare, „Gefällt mir“-Angaben, Internetkennungen), werden bzw. können zu folgenden Zwecken verarbeitet werden:
  1. Marketing- und Analyseaktivitäten des Administrators in Form der Ermöglichung von Aktivitäten auf dem Profil, der effektiven Führung des Profils durch Bereitstellung von Informationen über Initiativen und andere Aktivitäten sowie im Zusammenhang mit der Förderung verschiedener Arten von Veranstaltungen, Dienstleistungen und Produkten, einschließlich der Partner, d. h. der in Punkt 11 der Cookie-Richtlinie genannten Dritten [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. das berechtigte Interesse, das vom Administrator verfolgt wird];
  2. Verteidigung und Geltendmachung von Ansprüchen, die im Rahmen der Beziehung zwischen dem Kunden und dem Administrator entstehen können, sowie andere Zwecke, die zur Wahrung der berechtigten Interessen des Administrators oder eines Dritten erforderlich sind [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. das berechtigte Interesse, das vom Administrator oder von einem Dritten verfolgt wird].
    Der Administrator der personenbezogenen Daten des Kunden ist die in Punkt II dieser Richtlinie angegebene Stelle.
    Die Angabe personenbezogener Daten ist freiwillig, jedoch erforderlich, um die Funktionalitäten der Profile in sozialen Medien vollumfänglich nutzen zu können. Personenbezogene Daten werden für den Zeitraum verarbeitet, der zur Erreichung der oben genannten Zwecke erforderlich ist oder bis ein wirksamer Widerspruch eingelegt wird, sowie für den durch gesetzliche Vorschriften (z. B. steuerliche, buchhalterische) vorgeschriebenen Zeitraum, es sei denn, eine längere Aufbewahrungsfrist ergibt sich aus der Speicherung für den Fall möglicher Ansprüche, für die Dauer der Verjährungsfrist, die durch gesetzliche Vorschriften, insbesondere das Zivilgesetzbuch, festgelegt ist, oder für andere Zwecke, die sich aus der Wahrnehmung unserer berechtigten Interessen ergeben. In jedem Fall gilt die längere Aufbewahrungsfrist für personenbezogene Daten.
    Informationen über Empfänger personenbezogener Daten sind im Punkt VIII dieser Richtlinie ausführlich beschrieben.
    Informationen über eine mögliche Übermittlung der personenbezogenen Daten von Kunden in Drittländer (außerhalb des Europäischen Wirtschaftsraums) sind im Punkt IX dieser Richtlinie ausführlich beschrieben.
    Die dem Kunden im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten zustehenden Rechte sind in Punkt X dieser Richtlinie ausführlich beschrieben.
9. BENACHRICHTIGUNG ÜBER PRODUKTVERFÜGBARKEIT
  
  Personenbezogene Daten – wie etwa die E-Mail-Adresse – die im Zusammenhang mit dem Wunsch, den Dienst in Form einer Benachrichtigung über die Verfügbarkeit eines Produkts zu nutzen, angegeben werden, werden bzw. können zu folgenden Zwecken verarbeitet werden:
  1. Versand einer Benachrichtigung über die Verfügbarkeit des Produkts [Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO, d. h. Erforderlichkeit zur Erfüllung des Vertrags über die Erbringung der Dienstleistung in Form einer Verfügbarkeitsbenachrichtigung];
  2. Marketing- und Analyseaktivitäten des Administrators [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. das berechtigte Interesse, das vom Administrator verfolgt wird];
  3. Verteidigung und Geltendmachung von Ansprüchen, die im Rahmen der Beziehung zwischen dem Kunden und dem Administrator entstehen können, sowie andere Zwecke, die zur Wahrung der berechtigten Interessen des Administrators oder eines Dritten erforderlich sind [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. das berechtigte Interesse, das vom Administrator oder von einem Dritten verfolgt wird].
    Der Administrator der personenbezogenen Daten ist die in Punkt II dieser Richtlinie angegebene Stelle.
    Die Angabe personenbezogener Daten ist freiwillig, jedoch erforderlich, um eine Benachrichtigung über die Verfügbarkeit des Produkts zu erhalten.
    Personenbezogene Daten werden für den Zeitraum verarbeitet, der für die Benachrichtigung über die Verfügbarkeit des Produkts erforderlich ist (dieser Zeitraum kann je nach gewähltem Produkt variieren), und im Falle von Marketingaktivitäten – bis zum Widerspruch des Kunden, es sei denn, gesetzliche Vorschriften verpflichten zu einer längeren Verarbeitung dieser Daten oder sie werden länger aufbewahrt für den Fall möglicher Ansprüche, für die Dauer der gesetzlichen Verjährungsfrist, insbesondere nach dem Zivilgesetzbuch, oder für andere Zwecke, die sich aus der Wahrnehmung unserer berechtigten Interessen ergeben. In jedem Fall gilt die längere Aufbewahrungsfrist für personenbezogene Daten.
    Informationen über Empfänger personenbezogener Daten sind im Punkt VIII dieser Richtlinie ausführlich beschrieben.
    Informationen über eine mögliche Übermittlung der personenbezogenen Daten von Kunden in Drittländer (außerhalb des Europäischen Wirtschaftsraums) sind im Punkt IX dieser Richtlinie ausführlich beschrieben.
    Die Rechte des Kunden im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten sind im Punkt X dieser Richtlinie ausführlich beschrieben.
10. ORGANISATION VON GEWINNSPIELEN
  
  Im Falle der Entscheidung, an einem vom Administrator organisierten Gewinnspiel teilzunehmen, werden bzw. können personenbezogene Daten zu folgenden Zwecken verarbeitet werden:
  1. Durchführung des Gewinnspiels, Ermittlung der Gewinner und Ausgabe der Preise [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. das berechtigte Interesse, das vom Administrator verfolgt wird];
  2. Erfüllung der gesetzlichen Pflichten des Administrators, insbesondere solcher, die sich aus Vorschriften über steuerliche Verpflichtungen ergeben [Rechtsgrundlage: Art. 6 Abs. 1 lit. c) DSGVO, d. h. die Notwendigkeit zur Erfüllung einer den Administrator treffenden rechtlichen Verpflichtung];
  3. Marketing- und Analyseaktivitäten des Administrators oder von Partnern (Dritte, die in Punkt 11 der Cookie-Richtlinie genannt sind) oder anderen sog. Dritten, mit denen der Administrator zusammenarbeitet, z. B. die Präsentation von Werbung und Angeboten (Rabatten), die an Interessen angepasst sind, auf Grundlage von Profiling durch Maßnahmen, die keinen wesentlichen Einfluss auf die Entscheidungen über die Aufgabe einer Bestellung für Dienstleistungen des Online-Shops haben, in Form der Präsentation von Werbung oder Angeboten – unter Berücksichtigung der Präferenzen des Kunden – auf Grundlage der vorgenannten Analyse [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. das berechtigte Interesse des Administrators oder eines Dritten];
  4. Verteidigung und Geltendmachung von Ansprüchen, die im Rahmen der Beziehung zwischen den Teilnehmern des Gewinnspiels und dem Administrator entstehen können, sowie andere Zwecke, die zur Wahrung der berechtigten Interessen des Administrators oder eines Dritten erforderlich sind [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. das berechtigte Interesse, das vom Administrator oder von einem Dritten verfolgt wird].
    Der Administrator der personenbezogenen Daten der Teilnehmer des Gewinnspiels ist die in Punkt II dieser Richtlinie angegebene Stelle.
    Die Angabe personenbezogener Daten ist freiwillig, jedoch erforderlich, um an dem organisierten Gewinnspiel teilzunehmen.
    Die personenbezogenen Daten der Teilnehmer des Gewinnspiels werden für den Zeitraum verarbeitet, der zur Durchführung des Gewinnspiels, zur Ermittlung der Gewinner und zur Ausgabe der Preise erforderlich ist, und im Falle von Marketingaktivitäten – bis zu dem Zeitpunkt, an dem sie Widerspruch einlegen, es sei denn, gesetzliche Vorschriften verpflichten zu einer längeren Verarbeitung dieser Daten oder sie werden länger aufbewahrt für den Fall möglicher Ansprüche, für die Dauer der gesetzlichen Verjährungsfrist, insbesondere nach dem Zivilgesetzbuch, oder für andere Zwecke, die sich aus der Wahrnehmung unserer berechtigten Interessen ergeben. In jedem Fall gilt die längere Aufbewahrungsfrist für personenbezogene Daten.
    Informationen über Empfänger personenbezogener Daten sind im Punkt VIII dieser Richtlinie ausführlich beschrieben.
    Informationen über eine mögliche Übermittlung der personenbezogenen Daten von Kunden in Drittländer (außerhalb des Europäischen Wirtschaftsraums) sind im Punkt IX dieser Richtlinie ausführlich beschrieben.
    Die Rechte des Kunden im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten sind im Punkt X dieser Richtlinie ausführlich beschrieben.
11. KUNDENZUFRIEDENHEITSUMFRAGE
  
  Die dem Administrator im Zusammenhang mit der Zufriedenheitsumfrage zu den erbrachten Dienstleistungen bereitgestellten personenbezogenen Daten werden bzw. können von uns zu folgenden Zwecken verarbeitet werden:
  1. Durchführung von Kundenzufriedenheitsumfragen (z. B. durch den Einsatz verschiedener Arten von Fragebögen), Verbesserung des Online-Shops oder der Anwendung sowie der Qualität der vom Administrator angebotenen Dienstleistungen [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. das berechtigte Interesse, das vom Administrator oder von einem Dritten verfolgt wird];
  2. Verteidigung und Geltendmachung von Ansprüchen, die im Rahmen der Beziehung zwischen den Personen, die ihre personenbezogenen Daten dem Administrator zur Verfügung stellen, und dem Administrator entstehen können, sowie andere Zwecke, die zur Wahrung der berechtigten Interessen des Administrators oder eines Dritten erforderlich sind [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. das berechtigte Interesse, das vom Administrator oder von einem Dritten verfolgt wird].
    
    Der Administrator der personenbezogenen Daten der Personen, die an der Kundenzufriedenheitsumfrage teilnehmen, ist die in Punkt II dieser Richtlinie angegebene Stelle.
    Die Angabe personenbezogener Daten durch die oben genannten Personen ist freiwillig, jedoch erforderlich, um an der Zufriedenheitsumfrage teilzunehmen. Ihre Angabe ermöglicht es, Meinungen über die erbrachten Dienstleistungen kennenzulernen und dadurch den Online-Shop oder die Anwendung zu verbessern.
    Die personenbezogenen Daten der Personen, die an der Kundenzufriedenheitsumfrage teilnehmen, werden für den Zeitraum verarbeitet, der zur Durchführung der Umfrage sowie zur Entwicklung und Umsetzung von Lösungen zur Verbesserung des Online-Shops oder der Anwendung und der Qualität der erbrachten Dienstleistungen erforderlich ist, es sei denn, gesetzliche Vorschriften verpflichten den Administrator zu einer längeren Verarbeitung dieser Daten oder der Administrator bewahrt sie länger auf für den Fall möglicher Ansprüche, für die Dauer der gesetzlichen Verjährungsfrist, insbesondere nach dem Zivilgesetzbuch, oder für andere Zwecke, die sich aus der Wahrnehmung unserer berechtigten Interessen ergeben. In jedem Fall gilt die längere Aufbewahrungsfrist für personenbezogene Daten.
    Informationen über Empfänger personenbezogener Daten sind im Punkt VIII dieser Richtlinie ausführlich beschrieben.
    Informationen über eine mögliche Übermittlung der personenbezogenen Daten von Personen, die an der Kundenzufriedenheitsumfrage teilnehmen, in Drittländer (außerhalb des Europäischen Wirtschaftsraums) sind in Punkt IX dieser Richtlinie ausführlich beschrieben.
    Die den Personen, die an der Kundenzufriedenheitsumfrage teilnehmen, im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten zustehenden Rechte sind in Punkt X dieser Richtlinie ausführlich beschrieben.
12. LIVECHAT
  
  Die personenbezogenen Daten von Personen, die den LiveChat nutzen, z. B. Messenger, einen von Facebook gegründeten Internet-Messenger, werden bzw. können zu folgenden Zwecken verarbeitet werden:
  1. Bearbeitung von Anfragen über den Chat [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. das berechtigte Interesse, das vom Administrator verfolgt wird];
  2. Ergreifen von Maßnahmen auf Wunsch der Personen, die den LiveChat nutzen, vor Abschluss des entsprechenden Vertrags – abhängig vom Inhalt der übermittelten Mitteilung [Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO, d. h. Erforderlichkeit zur Durchführung von Maßnahmen vor Vertragsabschluss];
  3. Marketing- und Analyseaktivitäten des Administrators oder von Partnern (Dritte, die in Punkt 11 der Cookie-Richtlinie genannt sind) oder anderer sog. Dritter [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. das berechtigte Interesse des Administrators oder eines Dritten];
  4. Verteidigung und Geltendmachung von Ansprüchen, die im Rahmen der Beziehung zwischen den Personen, die den LiveChat nutzen und ihre personenbezogenen Daten dem Administrator bereitstellen, und dem Administrator entstehen können, sowie andere Zwecke, die zur Wahrung der berechtigten Interessen des Administrators oder eines Dritten erforderlich sind [Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO, d. h. das berechtigte Interesse, das vom Administrator oder von einem Dritten verfolgt wird].
    
    Der Administrator der personenbezogenen Daten der Personen, die den LiveChat nutzen, ist die in Punkt II dieser Richtlinie angegebene Stelle.
    Die Angabe personenbezogener Daten durch die oben genannten Personen ist freiwillig, jedoch erforderlich, um die Funktionalität des LiveChats zu nutzen (d. h. effektiv mit dem Online-Shop über den Messenger zu kommunizieren).
    Die personenbezogenen Daten der Personen, die den LiveChat nutzen, werden bis zum Abschluss der Kommunikation mit den genannten Personen verarbeitet, und im Falle von Marketingaktivitäten – bis zu dem Zeitpunkt, an dem sie Widerspruch einlegen, es sei denn, gesetzliche Vorschriften verpflichten zu einer längeren Verarbeitung dieser Daten oder sie werden länger aufbewahrt für den Fall möglicher Ansprüche, für die Dauer der gesetzlichen Verjährungsfrist, insbesondere nach dem Zivilgesetzbuch, oder für andere Zwecke, die sich aus der Wahrnehmung unserer berechtigten Interessen ergeben. In jedem Fall gilt die längere Aufbewahrungsfrist für personenbezogene Daten.
    Informationen über Empfänger personenbezogener Daten sind im Punkt VIII dieser Richtlinie ausführlich beschrieben.
    Informationen über eine mögliche Übermittlung der personenbezogenen Daten von Personen, die den LiveChat nutzen, in Drittländer (außerhalb des Europäischen Wirtschaftsraums) sind in Punkt IX dieser Richtlinie ausführlich beschrieben.
    Die den Personen, die den LiveChat nutzen, im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten zustehenden Rechte sind in Punkt X dieser Richtlinie ausführlich beschrieben.
13. ART DER SCHUTZMASSNAHMEN FÜR ERHOBENE, VERARBEITETE UND GESPEICHERTE PERSONENBEZOGENE DATEN
  1. Der Administrator legt größten Wert auf die Sicherheit und die Rechtmäßigkeit des Prozesses der Verarbeitung personenbezogener Daten sowohl der Kunden des Online-Shops als auch der Personen, die den Online-Shop besuchen (im Folgenden: „Personen“), und gewährleistet dabei die Benutzerfreundlichkeit bei der Nutzung des Online-Shops. Die personenbezogenen Daten der oben genannten Personen werden in Übereinstimmung mit den in Punkt I dieser Richtlinie genannten Vorschriften verarbeitet.
  2. Darüber hinaus schützt der Administrator auch Personen, die dem Administrator ihre personenbezogenen Daten über andere Kommunikationskanäle zur Verfügung gestellt haben, d. h.:
    - die Website https://www.facebook.com sowie andere mit der Marke Facebook gekennzeichnete oder mitgekennzeichnete Dienste (einschließlich Subdomains, internationaler Versionen, Widgets und mobiler Versionen), deren Betrieb auf den unter anderem unter folgender Adresse bereitgestellten Regelungen basiert: https://www.facebook.com/legal/terms , die jeweils von Facebook Inc. oder Facebook Ireland Limited bereitgestellt werden („im Folgenden: Facebook-Dienst“), einschließlich der Funktion Facebook Lead Ads, die auf das Direktmarketing eigener Produkte oder Dienstleistungen des Administrators abzielt. Die Grundsätze zum Schutz und zur Nutzung personenbezogener Daten durch den Facebook-Dienst sind z. B. auf der Seite https://www.facebook.com/policy.php verfügbar. (Der Administrator hat keinen Einfluss auf den Inhalt der im Facebook-Dienst veröffentlichten rechtlichen Regelungen).
    - Anwendungen, die dem Administrator im Rahmen des Facebook-Dienstes die Durchführung von Werbekampagnen, einschließlich Gewinnspielen, ermöglichen.
  3. Der Administrator ergreift alle Arten von Maßnahmen, um einen unsachgemäßen und unkontrollierten Umgang mit personenbezogenen Daten zu verhindern. Er bemüht sich insbesondere, die ihm von den Personen anvertrauten personenbezogenen Daten vor unbefugtem Zugriff, unbefugter Änderung, Offenlegung und Zerstörung zu schützen, insbesondere durch:
    - Einhaltung der geltenden Rechtsvorschriften, einschließlich der Vorschriften zum Datenschutz – und falls erforderlich – Zusammenarbeit mit den für den Datenschutz zuständigen Behörden sowie den hierzu befugten Strafverfolgungsbehörden. (Fehlen Datenschutzvorschriften, ist der Verkäufer verpflichtet, sich an die allgemein anerkannten Grundsätze des Datenschutzes und die Grundsätze des gesellschaftlichen Zusammenlebens zu halten).
    - Kontrolle der Methoden zur Erhebung, Speicherung und Verarbeitung von Informationen, einschließlich der Anwendung physischer Sicherheitsmaßnahmen, um vor unbefugtem Zugriff auf das System zu schützen.
    - Der Zugang zu den von den Personen anvertrauten personenbezogenen Daten ist eingeschränkt, d. h. er steht nur Mitarbeitern, Auftragnehmern und Vertretern zu, die Zugang zu diesen Daten haben müssen, um sie für die Auftragsabwicklung zu verarbeiten (aufgrund des Vertrags sind die genannten Stellen verpflichtet, strikte Vertraulichkeit zu wahren, wodurch der Administrator die Möglichkeit hat, zu kontrollieren und zu überprüfen, wie sie ihre übertragenen Pflichten erfüllen, und im Falle der Nichterfüllung dieser Verpflichtungen können sie zur Verantwortung gezogen werden).
    - Sicherung der Datensammlungen vor unbefugtem Zugriff.
    - SSL-Zertifikat auf den Seiten des Online-Shops, auf denen personenbezogene Daten angegeben werden.
    - Verschlüsselung der Daten, die zur Autorisierung der Person dienen, die die Funktionalitäten des Online-Shops nutzt.
    - Zugang zum Konto nur nach Eingabe eines individuellen Logins und Passworts.
14. IST DIE ANGABE PERSONENBEZOGENER DATEN VERPFLICHTEND? WELCHE FOLGEN HAT ES GEGEBENENFALLS, WENN SIE NICHT ANGEGEBEN WERDEN?
  1. Die Angabe personenbezogener Daten durch Besucher des Online-Shops oder der Anwendungen, Live-Chats sowie durch Kunden des Online-Shops ist freiwillig, jedoch erforderlich, um bestimmte Funktionen des Online-Shops nutzen zu können. Die Folge der Nichtangabe personenbezogener Daten kann die Unmöglichkeit sein, die oben genannten Handlungen wirksam vorzunehmen.
  2. Detaillierte Informationen in diesem Zusammenhang sind in Abschnitt IV, Unterpunkte 1–12, dieser Richtlinie beschrieben.
15. WERDEN PERSONENBEZOGENE DATEN PROFILIERT? UND WAS BEDEUTET DAS FÜR DIE PERSON, DEREN DATEN VERARBEITET WERDEN?
  1. Im Hinblick auf die Notwendigkeit, allgemeine Werbungen, Angebote oder Aktionen (Rabatte), die sich an die Gesamtheit potenzieller Kunden richten, in einer Weise zu präsentieren, die an die Präferenzen des jeweiligen Kunden angepasst ist, kann der Administrator durch Profiling Einblick in dessen Vorlieben nehmen, z. B. durch die Analyse der Häufigkeit, mit der er den Online-Shop besucht, sowie ob und welche Produkte er im Online-Shop kauft oder reserviert, z. B. welche Kleidergröße er kauft oder ob es sich um Damen- oder Herrenbekleidung handelt. Dieses Vorgehen des Administrators ermöglicht ein besseres Verständnis der Kundenerwartungen und eine Anpassung an seine Bedürfnisse, ohne jedoch seine Kaufentscheidungen wesentlich zu beeinflussen. Die genannten Maßnahmen des Administrators sind in den meisten Fällen automatisiert, wodurch die versendeten Inhalte möglichst aktuell und an die Präferenzen des Kunden angepasst sind.
  2. Die Analyse der Besuche und Aktivitäten von Personen, die den Online-Shop besuchen, sowie seiner Kunden, und die gesammelten Informationen über die Nutzung des Online-Shops können ebenfalls zur Erkennung und Identifizierung von Missbräuchen wie Ad Fraud beitragen. Informationen in diesem Zusammenhang sind ebenfalls in Abschnitt IV, Unterpunkte 2, 7 und 10 dieser Richtlinie beschrieben.
16. EMPFÄNGER PERSONENBEZOGENER DATEN
  1. Der Administrator hat exklusiven Zugang zu den personenbezogenen Daten sowohl der Besucher des Online-Shops als auch seiner Kunden.
  2. Der Katalog der Empfänger personenbezogener Daten, die vom Administrator verarbeitet werden, hängt in erster Linie vom Umfang der Dienstleistungen ab, die von der den Online-Shop besuchenden Person oder dessen Kunden in Anspruch genommen werden. Darüber hinaus ergibt er sich auch aus der Zustimmung der genannten Personen oder aus gesetzlichen Bestimmungen.
  3. Der Zugang zu den personenbezogenen Daten des Kunden kann anderen Stellen anvertraut werden, über die er Zahlungen für Einkäufe im Online-Shop vornimmt, die personenbezogene Daten gemäß ihren eigenen Geschäftsbedingungen erheben, verarbeiten und speichern, sowie Stellen, die für die Lieferung der Ware an den Kunden verantwortlich sind. Der Zugang zu den personenbezogenen Daten des Kunden wird den oben genannten Stellen nur in dem notwendigen Umfang und ausschließlich insoweit gewährt, wie dies die Erbringung ihrer Dienstleistungen sicherstellt, damit der Kunde die Ware kaufen, erhalten und bezahlen kann.
  4. Die Möglichkeit zur Verarbeitung personenbezogener Daten in eingeschränktem Umfang können auch Stellen haben, die technisch dabei helfen, den Online-Shop effizient zu betreiben, einschließlich der Kommunikation mit den Kunden (z. B. Versand von E-Mails, auch im Rahmen von Marketingkampagnen), Anbieter von Hosting- oder IT-Dienstleistungen, Unternehmen, die Software warten, Firmen, die Marketingkampagnen unterstützen, sowie Anbieter von Rechts- und Beratungsdienstleistungen.
  5. Der Administrator hat das Recht und in gesetzlich bestimmten Fällen auch die gesetzliche Pflicht, ausgewählte oder alle Informationen über die Kunden des Online-Shops an öffentliche Behörden oder Dritte weiterzugeben, die ein entsprechendes Auskunftsverlangen auf Grundlage der geltenden Bestimmungen des polnischen Rechts stellen.
17. ETWAIGE ÜBERMITTLUNG PERSONENBEZOGENER DATEN AN DRITTLÄNDER (AUSSERHALB DES EUROPÄISCHEN WIRTSCHAFTSRAUMS)
  1. Im Rahmen der Nutzung von Tools, die dem Administrator zur Unterstützung seiner laufenden Tätigkeit zur Verfügung gestellt werden, z. B. durch Google, können die personenbezogenen Daten des Kunden in ein sogenanntes „Drittland“ übermittelt werden, in dem der mit ihm zusammenarbeitende Anbieter die Werkzeuge zur Verarbeitung personenbezogener Daten im Auftrag des Administrators betreibt.
  2. Der Administrator gewährleistet die angemessene Sicherheit der übermittelten personenbezogenen Daten durch die Anwendung von Standard-Datenschutzklauseln, die auf Grundlage eines Beschlusses der Europäischen Kommission angenommen wurden, sowie durch Auftragsverarbeitungsverträge, die die Anforderungen der DSGVO erfüllen.
  3. Im Falle der Übermittlung von Daten in ein Land außerhalb des Europäischen Wirtschaftsraums unternimmt der Administrator alle Anstrengungen, damit seine Partner ein angemessenes Schutzniveau gewährleisten können, indem zusätzliche Sicherheitsmaßnahmen zum Schutz personenbezogener Daten ergriffen werden.
  4. Die Person, deren Daten in ein Drittland übermittelt werden, hat das Recht, eine Kopie der vom Administrator angewendeten Sicherungsmaßnahmen in Bezug auf die Übermittlung personenbezogener Daten in ein Drittland zu erhalten, indem sie sich an den Administrator wendet (Kontaktdaten in Abschnitt II dieser Richtlinie).
18. RECHTE DER PERSONEN IM ZUSAMMENHANG MIT DEM SCHUTZ IHRER PERSONENBEZOGENEN DATEN
  1. Eine Person, die den Online-Shop besucht, sowie dessen Kunde hat das Recht, klare und vollständige Informationen darüber zu erhalten, wie ihre personenbezogenen Daten verwendet werden und zu welchen Zwecken sie benötigt werden.
  2. Die genannten Personen werden stets klar und umfassend darüber informiert, welche Daten der Online-Shop erhebt sowie wie und an wen diese weitergegeben werden (der Administrator gibt Auskunft über die Stellen, an die man sich bei etwaigen Zweifeln oder Anmerkungen wenden sollte, und der Administrator wird unverzüglich Maßnahmen ergreifen, um alle Zweifel zu klären und zu beseitigen).
  3. Der Kunde hat das Recht auf Zugang zu den personenbezogenen Daten, die er dem Administrator bereitstellt, sowie auf Erhalt einer Kopie dieser Daten. Er kann sie berichtigen (wenn sie unrichtig sind), jederzeit ergänzen und hat außerdem das Recht zu verlangen, dass der Administrator sie aus seinen Datenbanken löscht oder deren Verarbeitung einstellt, ohne Angabe von Gründen – nicht nur in Fällen, in denen sie unrechtmäßig verarbeitet wurden.
  4. Zur Ausübung seiner Rechte kann der Kunde jederzeit eine entsprechende Nachricht an die Geschäftsadresse des Administrators oder an dessen E-Mail-Adresse senden oder auf eine andere Weise, die ein solches Verlangen dem Verkäufer zukommen lässt.
  5. Das Verlangen des Kunden, seine personenbezogenen Daten zu löschen oder deren Verarbeitung durch den Administrator einzustellen, kann zur vollständigen Unmöglichkeit der Erbringung von Dienstleistungen durch den Online-Shop oder zu einer erheblichen Einschränkung dieser führen.
  6. Darüber hinaus hat der Kunde ein uneingeschränktes Recht auf:
    - Einreichung einer Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Postanschrift: ul. Stawki 2, 00-193 Warschau),
    - Übertragbarkeit der personenbezogenen Daten, die er dem Administrator bereitgestellt hat und die in automatisierter Weise verarbeitet werden, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht, z. B. an einen anderen Administrator,
    - Widerruf jeder gegenüber dem Administrator erteilten Einwilligung jederzeit, wobei der Widerruf die Verarbeitung seiner personenbezogenen Daten durch den Administrator, die vor dem Widerruf rechtmäßig erfolgt ist, nicht berührt,
    - Einlegung eines Widerspruchs gegen die Verarbeitung seiner personenbezogenen Daten, die zur Wahrung der berechtigten Interessen des Administrators oder eines Dritten erfolgt.
    - (Im Falle, dass die personenbezogenen Daten des Kunden für Zwecke des Direktmarketings verarbeitet werden) hat er das Recht, Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten zu diesen Zwecken, einschließlich des Profilings, einzulegen, soweit die Verarbeitung mit Direktmarketing verbunden ist (in diesem Fall ist es unzulässig, die personenbezogenen Daten des Kunden für diese Zwecke zu verarbeiten).
19. AUFBEWAHRUNGSZEITRAUM PERSONENBEZOGENER DATEN
  1. Vorbehaltlich Abschnitt IV Unterpunkte 1–12 dieser Richtlinie sowie Punkt 2 unten werden personenbezogene Daten für einen Zeitraum gespeichert, der nicht länger ist, als es für die ordnungsgemäße Abwicklung der Bestellung erforderlich ist, d. h. für die Lieferung der vom Kunden gekauften Ware an die von ihm angegebene Anschrift sowie zur Ermöglichung der Zusendung personalisierter Geschäftsinformationen. Nach Ablauf dieses Zeitraums werden die personenbezogenen Daten ausschließlich zum Zweck der Sicherung möglicher Ansprüche aufbewahrt.
  2. Der Kunde hat jederzeit das Recht, seine personenbezogenen Daten löschen zu lassen, was zur Beendigung der Speicherung seiner Daten durch den Administrator führt.
20. LINKS ZU ANDEREN WEBSITES
  
  Der Online-Shop kann Links zu anderen Websites enthalten. Der Administrator empfiehlt, sich mit den Geschäftsbedingungen und Datenschutzrichtlinien der jeweiligen anderen Websites vertraut zu machen. Diese Richtlinie gilt ausschließlich für die hier beschriebenen Tätigkeiten des Administrators.
21. GELTUNGSDAUER DIESER RICHTLINIE
  1. Diese Fassung der Richtlinie gilt ab dem 01.08.2025.
  2. Der Administrator behält sich vor, dass der Inhalt dieser Richtlinie im Falle einer Änderung der geltenden Rechtsvorschriften angepasst werden kann, worüber er auf der Website des Online-Shops informieren wird.

Datenschutzbestimmungen