Datenschutzerklärung
1. ALLGEMEINE BESTIMMUNGEN
1.1. Diese Datenschutzerklärung des Online-Shops hat informativen Charakter, d. h. sie begründet keine Pflichten für die Dienstnutzer oder Kunden des Online-Shops. Die Datenschutzerklärung enthält vor allem die Grundsätze der Verarbeitung personenbezogener Daten durch den Verantwortlichen im Online-Shop, einschließlich der Rechtsgrundlagen, Zwecke und Dauer der Verarbeitung personenbezogener Daten sowie der Rechte der betroffenen Personen, und darüber hinaus Informationen über den Einsatz von Cookies und Analysetools im Online-Shop.
1.2. Verantwortlicher für die über den Online-Shop erhobenen personenbezogenen Daten ist die ESPIR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ mit Sitz in Łapy (Sitz- und Zustellanschrift: ul. Ppłk. Nilskiego-Łapińskiego 46, 18-100 Łapy); eingetragen in das Unternehmerregister des Landesgerichtsregisters unter der Nummer KRS 0001102659; Registergericht, bei dem die Registerakten der Gesellschaft geführt werden: Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy Krajowego Rejestru Sądowego (Amtsgericht Białystok, XII. Wirtschaftsabteilung des Landesgerichtsregisters); Stammkapital in Höhe von: 200 000,00 zł; NIP: 5751836440; REGON: 240826493, E-Mail-Adresse: [email protected] sowie Kontakttelefonnummer: 22 5994 204 – nachfolgend „Verantwortlicher“ genannt, der zugleich Dienstanbieter des Online-Shops und Verkäufer ist.
1.3. Der Verantwortliche hat einen Datenschutzbeauftragten benannt, der in allen Angelegenheiten im Zusammenhang mit der Verarbeitung personenbezogener Daten sowie der Ausübung der mit der Datenverarbeitung verbundenen Rechte unter folgender E-Mail-Adresse erreichbar ist: [email protected].
1.4. Personenbezogene Daten werden im Online-Shop vom Verantwortlichen im Einklang mit den geltenden Rechtsvorschriften verarbeitet, insbesondere im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) – nachfolgend „DSGVO“ oder „Verordnung DSGVO“ genannt. Amtlicher Text der DSGVO: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679
1.5. Die Nutzung des Online-Shops, einschließlich der Tätigung von Einkäufen, ist freiwillig. Ebenso ist die damit verbundene Angabe personenbezogener Daten durch den den Online-Shop nutzenden Dienstnutzer oder Kunden freiwillig, vorbehaltlich zweier Ausnahmen: (1) Abschluss von Verträgen mit dem Verantwortlichen – werden in den Fällen und in dem Umfang, die auf der Website des Online-Shops sowie in den AGB des Online-Shops und in dieser Datenschutzerklärung angegeben sind, die für den Abschluss und die Durchführung des Kaufvertrags oder des Vertrags über die Erbringung einer Elektronischen Dienstleistung mit dem Verantwortlichen erforderlichen personenbezogenen Daten nicht angegeben, so kann dieser Vertrag nicht abgeschlossen werden. Die Angabe personenbezogener Daten ist in diesem Fall eine vertragliche Anforderung, und wenn die betroffene Person den jeweiligen Vertrag mit dem Verantwortlichen abschließen möchte, ist sie verpflichtet, die erforderlichen Daten anzugeben. Der Umfang der für den Vertragsabschluss erforderlichen Daten wird jeweils vorab auf der Website des Online-Shops sowie in den AGB des Online-Shops angegeben; (2) gesetzliche Pflichten des Verantwortlichen – die Angabe personenbezogener Daten ist eine gesetzliche Anforderung, die sich aus allgemein geltenden Rechtsvorschriften ergibt, die dem Verantwortlichen die Pflicht zur Verarbeitung personenbezogener Daten auferlegen (z. B. Verarbeitung von Daten zum Zwecke der Führung von Steuer- oder Handelsbüchern), und ihre Nichtangabe macht es dem Verantwortlichen unmöglich, diese Pflichten zu erfüllen.
1.6. Der Verantwortliche lässt besondere Sorgfalt walten, um die Interessen der Personen zu schützen, auf die sich die von ihm verarbeiteten personenbezogenen Daten beziehen, und ist insbesondere dafür verantwortlich und stellt sicher, dass die von ihm erhobenen Daten: (1) rechtmäßig verarbeitet werden; (2) für festgelegte, rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden; (3) sachlich richtig und in Bezug auf die Zwecke, für die sie verarbeitet werden, angemessen sind; (4) in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Erreichung des Verarbeitungszwecks erforderlich ist, sowie (5) in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung, durch geeignete technische oder organisatorische Maßnahmen.
1.7. Unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen setzt der Verantwortliche geeignete technische und organisatorische Maßnahmen um, um sicherzustellen und den Nachweis dafür erbringen zu können, dass die Verarbeitung gemäß der DSGVO erfolgt. Diese Maßnahmen werden erforderlichenfalls überprüft und aktualisiert. Der Verantwortliche setzt technische Maßnahmen ein, die verhindern, dass unbefugte Personen elektronisch übermittelte personenbezogene Daten erlangen und verändern.
1.8. Alle in dieser Datenschutzerklärung vorkommenden Wörter, Ausdrücke und Akronyme, die mit einem Großbuchstaben beginnen (z. B. Verkäufer, Online-Shop, Elektronische Dienstleistung), sind entsprechend ihrer Begriffsbestimmung in den auf der Website des Online-Shops verfügbaren AGB des Online-Shops zu verstehen.
2. RECHTSGRUNDLAGEN DER DATENVERARBEITUNG
2.1. Der Verantwortliche ist berechtigt, personenbezogene Daten in den Fällen und in dem Umfang zu verarbeiten, in denen mindestens eine der folgenden Bedingungen erfüllt ist: (1) die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben; (2) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen; (3) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt; oder (4) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
2.2. Die Verarbeitung personenbezogener Daten durch den Verantwortlichen erfordert in jedem Fall das Vorliegen mindestens einer der in Ziff. 2.1 der Datenschutzerklärung genannten Rechtsgrundlagen. Die konkreten Rechtsgrundlagen für die Verarbeitung personenbezogener Daten der Dienstnutzer und Kunden des Online-Shops durch den Verantwortlichen sind im nächsten Punkt der Datenschutzerklärung angegeben – bezogen auf den jeweiligen Zweck der Verarbeitung personenbezogener Daten durch den Verantwortlichen.
3. ZWECK, RECHTSGRUNDLAGE UND DAUER DER DATENVERARBEITUNG IM ONLINE-SHOP
3.1. Zweck, Rechtsgrundlage und Dauer sowie Empfänger der vom Verantwortlichen verarbeiteten personenbezogenen Daten ergeben sich jeweils aus den Handlungen, die der jeweilige Dienstnutzer oder Kunde im Online-Shop oder der Verantwortliche vornimmt. Entscheidet sich beispielsweise ein Kunde für einen Einkauf im Online-Shop und wählt er die Zahlung per Überweisung oder per Nachnahme, so werden seine personenbezogenen Daten zum Zwecke der Erfüllung des geschlossenen Kaufvertrags verarbeitet, jedoch nicht an den Anbieter elektronischer Zahlungsdienste weitergegeben.
3.2. Der Verantwortliche kann personenbezogene Daten im Rahmen des Online-Shops zu den folgenden Zwecken, auf den folgenden Rechtsgrundlagen und für die in der nachstehenden Tabelle angegebenen Zeiträume verarbeiten:
| Zweck der Datenverarbeitung | Rechtsgrundlage der Datenverarbeitung | Speicherdauer der Daten |
|---|---|---|
| Erfüllung des Kaufvertrags oder des Vertrags über die Erbringung einer Elektronischen Dienstleistung oder Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person vor Abschluss der genannten Verträge | Artikel 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung) – die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen | Die Daten werden für den Zeitraum gespeichert, der für die Erfüllung, Auflösung oder anderweitige Beendigung des geschlossenen Kaufvertrags oder des Vertrags über die Erbringung einer Elektronischen Dienstleistung erforderlich ist. |
| Übermittlung kommerzieller Informationen, einschließlich Direktwerbung, unter Verwendung von Telekommunikationsendgeräten (z. B. E-Mail, Telefon) oder automatischer Anrufsysteme | Artikel 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich, zu denen die Direktwerbung gehört – bestehend in der Wahrung der Interessen und des guten Rufs des Verantwortlichen und seines Online-Shops sowie im Bestreben, Produkte zu verkaufen – beispielsweise im Zusammenhang mit der vorherigen Einwilligung der betroffenen Person (z. B. bei der Anmeldung zum Newsletter) in die Zusendung kommerzieller Informationen unter Verwendung von Telekommunikationsendgeräten wie E-Mail oder Telefon, je nach Umfang der erteilten Einwilligung | Die Daten werden für die Dauer des Bestehens des vom Verantwortlichen verfolgten berechtigten Interesses gespeichert, jedoch nicht länger als bis zum Ablauf der Verjährungsfrist für Ansprüche des Verantwortlichen gegenüber der betroffenen Person aus der vom Verantwortlichen ausgeübten Geschäftstätigkeit. Die Verjährungsfrist ergibt sich aus den Rechtsvorschriften, insbesondere aus dem Zivilgesetzbuch (die allgemeine Verjährungsfrist für Ansprüche im Zusammenhang mit der Ausübung einer Geschäftstätigkeit beträgt drei Jahre, für den Kaufvertrag zwei Jahre). Der Verantwortliche darf die Daten nicht zum Zwecke der Direktwerbung verarbeiten, wenn die betroffene Person insoweit wirksam Widerspruch eingelegt hat. Ist Rechtsgrundlage der Verarbeitung die erteilte Einwilligung, werden die Daten darüber hinaus bis zu dem Zeitpunkt gespeichert, zu dem die betroffene Person ihre Einwilligung in die weitere Verarbeitung ihrer Daten zu dem in dieser Einwilligung bestimmten Zweck widerruft, wobei die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt wird. |
| Abgabe einer Bewertung durch den Kunden zu einem Produkt oder zu einem geschlossenen Kaufvertrag | Artikel 6 Abs. 1 lit. a) DSGVO – die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten zum Zwecke der Abgabe einer Bewertung erteilt | Die Daten werden bis zu dem Zeitpunkt gespeichert, zu dem die betroffene Person ihre Einwilligung in die weitere Verarbeitung ihrer Daten zu diesem Zweck widerruft. |
| Führung der Handelsbücher | Artikel 6 Abs. 1 lit. c) DSGVO i. V. m. Art. 74 Abs. 2 des polnischen Rechnungslegungsgesetzes vom 29. September 1994 (ustawa o rachunkowości) (tj. Dz.U. z 2023 r. poz. 120 ze zm.) – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt | Die Daten werden für den Zeitraum gespeichert, der durch die Rechtsvorschriften vorgeschrieben ist, die den Verantwortlichen zur Aufbewahrung der Handelsbücher verpflichten, d. h. für 5 Jahre, gerechnet ab dem Beginn des Jahres, das auf das Geschäftsjahr folgt, auf das sich die Daten beziehen. |
| Feststellung, Geltendmachung oder Abwehr von Ansprüchen, die der Verantwortliche erheben kann oder die gegen den Verantwortlichen erhoben werden können | Artikel 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich – bestehend in der Feststellung, Geltendmachung oder Abwehr von Ansprüchen, die der Verantwortliche erheben kann oder die gegen den Verantwortlichen erhoben werden können | Die Daten werden für die Dauer des Bestehens des vom Verantwortlichen verfolgten berechtigten Interesses gespeichert, jedoch nicht länger als bis zum Ablauf der Verjährungsfrist für Ansprüche, die gegen den Verantwortlichen erhoben werden können (die allgemeine Verjährungsfrist für Ansprüche gegen den Verantwortlichen beträgt sechs Jahre). |
| Nutzung der Website des Online-Shops und Gewährleistung ihres ordnungsgemäßen Funktionierens | Artikel 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich – bestehend im Betrieb und in der Unterhaltung der Website des Online-Shops | Die Daten werden für die Dauer des Bestehens des vom Verantwortlichen verfolgten berechtigten Interesses gespeichert, jedoch nicht länger als bis zum Ablauf der Verjährungsfrist für Ansprüche des Verantwortlichen gegenüber der betroffenen Person aus der vom Verantwortlichen ausgeübten Geschäftstätigkeit. Die Verjährungsfrist ergibt sich aus den Rechtsvorschriften, insbesondere aus dem Zivilgesetzbuch (die allgemeine Verjährungsfrist für Ansprüche im Zusammenhang mit der Ausübung einer Geschäftstätigkeit beträgt drei Jahre, für den Kaufvertrag zwei Jahre). |
| Führung von Statistiken und Analyse des Datenverkehrs im Online-Shop unter Verwendung von Cookies und ähnlichen Technologien (z. B. Google Analytics, Microsoft Clarity) | Artikel 6 Abs. 1 lit. a) DSGVO – die betroffene Person hat im auf der Website des Online-Shops verfügbaren Cookie-Verwaltungstool ihre Einwilligung in Analyse-Cookies erteilt (Art. 399 des polnischen Gesetzes über elektronische Kommunikation – Prawo komunikacji elektronicznej) | Die Daten werden bis zum Widerruf der Einwilligung gespeichert, jedoch nicht länger als für die in der Cookie-Richtlinie angegebene Speicherdauer der Daten beim Anbieter des jeweiligen Tools. |
| Anzeige von Werbung, Remarketing und Messung der Wirksamkeit von Werbekampagnen (z. B. Google Ads, Meta Pixel und Conversions API, Sklik) | Artikel 6 Abs. 1 lit. a) DSGVO – die betroffene Person hat im auf der Website des Online-Shops verfügbaren Cookie-Verwaltungstool ihre Einwilligung in Marketing-Cookies erteilt (Art. 399 des polnischen Gesetzes über elektronische Kommunikation) | Die Daten werden bis zum Widerruf der Einwilligung gespeichert, jedoch nicht länger als für die in der Cookie-Richtlinie angegebene Speicherdauer der Daten beim Anbieter des jeweiligen Tools. |
4. EMPFÄNGER DER DATEN IM ONLINE-SHOP
4.1. Für das ordnungsgemäße Funktionieren des Online-Shops, einschließlich der Erfüllung der geschlossenen Kaufverträge, ist es erforderlich, dass der Verantwortliche die Dienste externer Stellen in Anspruch nimmt (wie z. B. Softwareanbieter, Kurierdienst oder Zahlungsdienstleister). Der Verantwortliche nimmt ausschließlich die Dienste solcher Auftragsverarbeiter in Anspruch, die hinreichende Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und den Schutz der Rechte der betroffenen Personen gewährleistet.
4.2. Grundsätzlich werden die personenbezogenen Daten der Dienstnutzer und Kunden im Gebiet des Europäischen Wirtschaftsraums (EWR) verarbeitet. Eine Übermittlung personenbezogener Daten außerhalb des EWR kann jedoch erfolgen, wenn dies zur Erreichung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, insbesondere im Zusammenhang mit der Nutzung von Tools und Diensten durch den Verantwortlichen, die von Stellen bereitgestellt werden, die ihren Sitz außerhalb des EWR haben oder Daten außerhalb des EWR verarbeiten (z. B. Anbieter von Analyse-, Marketing-, Cloud- oder Kommunikationsdiensten, darunter Google Ireland Ltd. und Meta Platforms Ireland Ltd. sowie deren verbundene Unternehmen aus den Vereinigten Staaten). Der Verantwortliche übermittelt personenbezogene Daten nur dann außerhalb des EWR, wenn dies erforderlich ist, und unter Gewährleistung eines angemessenen Datenschutzniveaus, insbesondere durch: (1) die Übermittlung an eine Stelle in einem Staat, für den die Europäische Kommission einen Beschluss über die Angemessenheit des Datenschutzniveaus erlassen hat (z. B. an eine im Rahmen des EU-U.S. Data Privacy Framework zertifizierte Stelle in den Vereinigten Staaten); (2) die Verwendung der von der Europäischen Kommission erlassenen Standarddatenschutzklauseln; oder (3) auf Grundlage eines anderen mit Kapitel V der DSGVO im Einklang stehenden Instruments. Die betroffene Person kann eine Kopie der in ein Drittland übermittelten Daten sowie Informationen darüber, wo die angewandten Garantien verfügbar sind, erhalten, indem sie sich auf die in dieser Datenschutzerklärung angegebene Weise an den Verantwortlichen wendet. Die Übermittlung von Daten außerhalb des EWR kann auch Staaten betreffen, für die die Europäische Kommission keinen Angemessenheitsbeschluss erlassen hat. In diesen Fällen übermittelt der Verantwortliche die Daten ausschließlich in den gesetzlich zulässigen Fällen und nach den gesetzlich zulässigen Grundsätzen.
4.3. Eine Übermittlung von Daten durch den Verantwortlichen erfolgt nicht in jedem Fall und nicht an alle in der Datenschutzerklärung genannten Empfänger oder Kategorien von Empfängern – der Verantwortliche übermittelt Daten nur dann, wenn dies zur Erreichung des jeweiligen Zwecks der Verarbeitung personenbezogener Daten erforderlich ist, und nur in dem dafür erforderlichen Umfang. Hat ein Kunde beispielsweise nicht in Marketing-Cookies eingewilligt, werden Informationen über seine Aktivität im Online-Shop nicht an die Anbieter von Werbetools übermittelt.
4.4. Die personenbezogenen Daten der Dienstnutzer und Kunden des Online-Shops können an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:
4.4.1. Transportunternehmen / Spediteure / Kurierdienstvermittler / Stellen, die das Lager und/oder den Versandprozess abwickeln – im Falle eines Kunden, der im Online-Shop die Lieferart des Produkts per Postsendung oder Kuriersendung nutzt, stellt der Verantwortliche die erhobenen personenbezogenen Daten des Kunden dem gewählten Transportunternehmen, Spediteur oder Vermittler, der die Sendungen im Auftrag des Verantwortlichen abwickelt, und, wenn der Versand aus einem externen Lager erfolgt, der Stelle, die das Lager und/oder den Versandprozess abwickelt, zur Verfügung – in dem für die Lieferung des Produkts an den Kunden erforderlichen Umfang.
4.4.2. Anbieter elektronischer Zahlungen oder Kartenzahlungen – im Falle eines Kunden, der im Online-Shop elektronische Zahlungsarten oder die Zahlung per Zahlungskarte nutzt, stellt der Verantwortliche die erhobenen personenbezogenen Daten des Kunden dem gewählten Anbieter, der die genannten Zahlungen im Online-Shop im Auftrag des Verantwortlichen abwickelt, in dem für die Abwicklung der vom Kunden getätigten Zahlung erforderlichen Umfang zur Verfügung.
4.4.3. Dienstleister, die den Verantwortlichen mit technischen, IT- und organisatorischen Lösungen versorgen, die es dem Verantwortlichen ermöglichen, seine Geschäftstätigkeit auszuüben, einschließlich des Online-Shops und der über ihn erbrachten Elektronischen Dienstleistungen, insbesondere: Anbieter von Hosting und Serverinfrastruktur (VPS), Anbieter von CDN-, DNS- und Netzwerkschutzdiensten, Zahlungsdienstleister, Anbieter von Analysetools sowie Anbieter des Transaktions-E-Mail-Dienstes (SMTP) für den Versand von Systemnachrichten – der Verantwortliche stellt die erhobenen personenbezogenen Daten des Kunden dem gewählten, in seinem Auftrag handelnden Anbieter nur in dem Fall und in dem Umfang zur Verfügung, die zur Erreichung des jeweiligen, mit dieser Datenschutzerklärung im Einklang stehenden Verarbeitungszwecks erforderlich sind.
4.4.4. Anbieter von Buchhaltungs-, Rechts- und Beratungsdienstleistungen, die den Verantwortlichen buchhalterisch, rechtlich oder beratend unterstützen (insbesondere Buchhaltungsbüro, Rechtsanwaltskanzlei oder Inkassounternehmen) – der Verantwortliche stellt die erhobenen personenbezogenen Daten des Kunden dem gewählten, in seinem Auftrag handelnden Anbieter nur in dem Fall und in dem Umfang zur Verfügung, die zur Erreichung des jeweiligen, mit dieser Datenschutzerklärung im Einklang stehenden Verarbeitungszwecks erforderlich sind.
4.4.5. Anbieter von Analyse- und Werbetools – ausschließlich dann, wenn die den Online-Shop besuchende Person in Analyse- oder Marketing-Cookies eingewilligt hat, und im Umfang dieser Einwilligung; die Funktionsweise dieser Tools wird in Punkt 7 der Datenschutzerklärung sowie in der Cookie-Richtlinie beschrieben, darunter:
4.4.5.1. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) – Google Analytics und Google Ads, gemäß den hier verfügbaren Datenschutzbestimmungen: https://policies.google.com/privacy;
4.4.5.2. Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Irland) – Meta Pixel und Conversions API: im Falle einer Einwilligung in Marketing-Cookies übermittelt der Verantwortliche vom Server des Online-Shops zudem Informationen über Ereignisse im Online-Shop (z. B. einen getätigten Kauf) zusammen mit Daten, die deren Zuordnung ermöglichen, einschließlich der E-Mail-Adresse und der Telefonnummer in mittels einer Hashfunktion verschlüsselter Form; Datenschutzbestimmungen: https://www.facebook.com/privacy/policy/;
4.4.5.3. Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) – Microsoft Clarity, gemäß den hier verfügbaren Datenschutzbestimmungen: https://privacy.microsoft.com/pl-pl/privacystatement;
4.4.5.4. Seznam.cz, a.s. (Radlická 3294/10, 150 00 Prag 5, Tschechien) – Sklik, ausschließlich in der tschechischen Version des Online-Shops, gemäß den hier verfügbaren Datenschutzbestimmungen: https://o.seznam.cz/ochrana-udaju/.
5. PROFILING IM ONLINE-SHOP
5.1. Die DSGVO verpflichtet den Verantwortlichen, über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – über aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person zu informieren. Vor diesem Hintergrund stellt der Verantwortliche in diesem Punkt der Datenschutzerklärung Informationen über ein mögliches Profiling zur Verfügung.
5.2. Der Verantwortliche kann im Online-Shop Profiling für Zwecke der Direktwerbung einsetzen; die vom Verantwortlichen auf dieser Grundlage getroffenen Entscheidungen betreffen jedoch nicht den Abschluss oder die Ablehnung des Abschlusses eines Kaufvertrags oder die Möglichkeit der Nutzung der Elektronischen Dienstleistungen im Online-Shop. Die Folge des Einsatzes von Profiling im Online-Shop kann z. B. sein, dass der jeweiligen Person ein Rabatt gewährt, ihr ein Rabattcode zugesandt, sie an einen nicht abgeschlossenen Einkauf erinnert, ihr ein Produkt vorgeschlagen wird, das ihren Interessen oder Vorlieben entsprechen könnte, oder ihr bessere Konditionen im Vergleich zum Standardangebot des Online-Shops angeboten werden. Trotz des Profilings entscheidet die jeweilige Person frei darüber, ob sie den auf diese Weise erhaltenen Rabatt oder die besseren Konditionen nutzen und einen Einkauf im Online-Shop tätigen möchte.
5.3. Das Profiling im Online-Shop besteht in einer automatisierten Analyse oder Prognose des Verhaltens der jeweiligen Person auf der Website des Online-Shops, z. B. anhand des Hinzufügens eines bestimmten Produkts zum Warenkorb, des Aufrufens der Seite eines bestimmten Produkts im Online-Shop oder anhand einer Analyse der bisherigen Einkaufshistorie im Online-Shop. Voraussetzung für ein solches Profiling ist, dass der Verantwortliche über personenbezogene Daten der jeweiligen Person verfügt, um ihr anschließend z. B. einen Rabattcode zusenden zu können.
5.4. Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
6. RECHTE DER BETROFFENEN PERSON
6.1. Recht auf Auskunft, Berichtigung, Einschränkung, Löschung oder Datenübertragbarkeit – die betroffene Person hat das Recht, vom Verantwortlichen Auskunft über ihre personenbezogenen Daten, deren Berichtigung, Löschung („Recht auf Vergessenwerden“) oder die Einschränkung der Verarbeitung zu verlangen, sie hat das Recht, Widerspruch gegen die Verarbeitung einzulegen, sowie das Recht auf Datenübertragbarkeit. Die genauen Bedingungen für die Ausübung der vorstehend genannten Rechte sind in Art. 15-21 DSGVO festgelegt.
6.2. Recht auf jederzeitigen Widerruf der Einwilligung – eine Person, deren Daten vom Verantwortlichen auf Grundlage einer erteilten Einwilligung verarbeitet werden (gemäß Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO), hat das Recht, ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
6.3. Recht auf Beschwerde bei einer Aufsichtsbehörde – eine Person, deren Daten vom Verantwortlichen verarbeitet werden, hat das Recht, in der Art und Weise und nach dem Verfahren, die in den Vorschriften der DSGVO sowie im polnischen Recht, insbesondere im polnischen Datenschutzgesetz (ustawa o ochronie danych osobowych), festgelegt sind, Beschwerde bei einer Aufsichtsbehörde einzulegen. Aufsichtsbehörde in Polen ist der Prezes Urzędu Ochrony Danych Osobowych (Präsident des Amtes für den Schutz personenbezogener Daten).
6.4. Widerspruchsrecht – die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) (öffentliches Interesse oder öffentliche Aufgaben) oder f) (berechtigtes Interesse des Verantwortlichen) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche darf diese personenbezogenen Daten in diesem Fall nicht mehr verarbeiten, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Feststellung, Geltendmachung oder Abwehr von Rechtsansprüchen.
6.5. Widerspruchsrecht gegen Direktwerbung – werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
6.6. Zur Ausübung der in diesem Punkt der Datenschutzerklärung genannten Rechte können Sie sich an den Verantwortlichen wenden, indem Sie eine entsprechende Nachricht schriftlich oder per E-Mail an die eingangs der Datenschutzerklärung angegebene Adresse des Verantwortlichen senden oder das auf der Website des Online-Shops verfügbare Kontaktformular verwenden.
7. COOKIES IM ONLINE-SHOP UND ANALYSE
7.1. Cookies sind kleine Textinformationen in Form von Textdateien, die von einem Server gesendet und auf dem Gerät der Person gespeichert werden, die die Website des Online-Shops besucht (z. B. auf der Festplatte eines Computers oder Laptops oder auf der Speicherkarte eines Smartphones – je nachdem, welches Gerät der Besucher unseres Online-Shops verwendet). Ausführliche Informationen zu Cookies sowie zu ihrer Entstehungsgeschichte finden Sie u. a. hier: https://pl.wikipedia.org/wiki/HTTP_cookie.
7.2. Der Verantwortliche stellt auf der Website des Online-Shops ein Tool zur einfachen und aktiven Verwaltung von Cookies zur Verfügung – verfügbar beim ersten Aufruf der Website des Online-Shops und anschließend in der Fußzeile der Website des Online-Shops (Link „Cookie-Einstellungen“). Die aktive Verwaltung ermöglicht es unter anderem zu prüfen, welche Cookies bei der Nutzung der Website des Online-Shops gespeichert werden oder gespeichert werden können, sowie den Umfang und die Zwecke des Einsatzes von Cookies in Bezug auf das Gerät und die Person, die die Website des Online-Shops besucht, auszuwählen und später zu ändern. Zu Beginn der Nutzung der Website des Online-Shops wird die besuchende Person gebeten, ihre Cookie-Einstellungen auszuwählen. Diese können später durch Änderung der Einstellungen in diesem auf der Website verfügbaren Tool geändert werden.
7.3. Der Verantwortliche stellt in der Datenschutzerklärung eine Reihe von Informationen über den Einsatz von Cookies auf der Website des Online-Shops, ihre Arten und Einsatzzwecke sowie ihre Verwaltung, z. B. über die Einstellungen des Webbrowsers und/oder über das auf der Website des Online-Shops verfügbare Cookie-Verwaltungstool, zur Verfügung. Der Verantwortliche empfiehlt, das auf der Website des Online-Shops verfügbare Cookie-Verwaltungstool zu nutzen, mit dem Cookies bei der Nutzung der Website des Online-Shops einfach und aktiv verwaltet werden können, und – falls dieses nicht verfügbar ist – die nachstehenden Informationen u. a. zur Verwaltung von Cookies über den Browser zur Kenntnis zu nehmen. Eine Liste der im Online-Shop eingesetzten Cookies – mit ihren Namen, ihrem Zweck und ihrer Speicherdauer – enthält die Cookie-Richtlinie.
7.4. Cookies, die von der Website des Online-Shops gesendet werden können, lassen sich nach folgenden Kriterien in verschiedene Arten einteilen:
Nach ihrem Anbieter:
- eigene (von der Website des Online-Shops des Verantwortlichen erstellt)
- solche von Dritten (anderen Personen/Stellen als dem Verantwortlichen)
Nach ihrer Speicherdauer auf dem Gerät der Person, die die Website des Online-Shops besucht:
- Sitzungs-Cookies (gespeichert bis zur Abmeldung aus dem Online-Shop oder bis zum Schließen des Webbrowsers)
- dauerhafte Cookies (gespeichert für einen bestimmten, durch die Parameter der jeweiligen Datei festgelegten Zeitraum oder bis zur manuellen Löschung)
Nach ihrem Einsatzzweck:
- notwendige (ermöglichen das ordnungsgemäße Funktionieren der Website des Online-Shops)
- funktionale/Präferenz-Cookies (ermöglichen die Anpassung der Website des Online-Shops an die Präferenzen der besuchenden Person)
- Analyse- und Leistungs-Cookies (erfassen Informationen über die Art und Weise der Nutzung der Website des Online-Shops)
- Marketing-, Werbe- und Social-Media-Cookies (erfassen Informationen über die Person, die die Website des Online-Shops besucht, um dieser Person Werbung anzuzeigen, diese zu personalisieren, ihre Wirksamkeit zu messen und andere Marketingmaßnahmen durchzuführen, auch auf von der Website des Online-Shops getrennten Websites, wie sozialen Netzwerken oder anderen Websites, die zu denselben Werbenetzwerken gehören wie der Online-Shop)
7.5. Der Verantwortliche kann die in Cookies enthaltenen Daten bei der Nutzung der Website des Online-Shops durch Besucher zu folgenden konkreten Zwecken verarbeiten:
Zwecke des Einsatzes von Cookies im Online-Shop des Verantwortlichen:
- Identifizierung von Dienstnutzern als im Online-Shop angemeldet und Anzeige, dass sie angemeldet sind (notwendige Cookies)
- Speicherung der in den Warenkorb gelegten Produkte zum Zwecke der Aufgabe einer Bestellung (notwendige Cookies)
- Speicherung von Daten aus ausgefüllten Bestellformularen, Umfragen oder von Anmeldedaten für den Online-Shop (notwendige und/oder funktionale/Präferenz-Cookies)
- Anpassung der Inhalte der Website des Online-Shops an die individuellen Präferenzen des Dienstnutzers (z. B. in Bezug auf Farben, Schriftgröße, Seitenlayout) sowie Optimierung der Nutzung der Websites des Online-Shops (funktionale/Präferenz-Cookies)
- Führung anonymer Statistiken, die die Art und Weise der Nutzung der Website des Online-Shops darstellen (Analyse- und Leistungs-Cookies)
- Anzeige und Darstellung von Werbung, Begrenzung der Häufigkeit von Werbeeinblendungen und Ausblendung von Werbung, die der Dienstnutzer nicht sehen möchte, Messung der Wirksamkeit von Werbung sowie Personalisierung von Werbung, d. h. Untersuchung von Verhaltensmerkmalen der Besucher des Online-Shops durch anonyme Analyse ihrer Aktivitäten (z. B. wiederholte Besuche bestimmter Seiten, Suchbegriffe usw.), um ihr Profil zu erstellen und ihnen Werbung anzuzeigen, die auf ihre voraussichtlichen Interessen zugeschnitten ist, auch wenn sie andere Websites im Werbenetzwerk von Google Ireland Ltd. und von Facebook, d. h. Meta Platforms Ireland Ltd., besuchen (Marketing-, Werbe- und Social-Media-Cookies)
7.6. Welche Cookies die Website des Online-Shops zu einem bestimmten Zeitpunkt sendet, lässt sich unabhängig vom Webbrowser mithilfe von Tools überprüfen, die z. B. auf folgenden Websites verfügbar sind: https://www.cookiemetrix.com oder https://www.cookie-checker.com.
7.7. Standardmäßig akzeptieren die meisten auf dem Markt erhältlichen Webbrowser die Speicherung von Cookies. Jeder kann die Bedingungen für die Verwendung von Cookies über die Einstellungen seines Webbrowsers festlegen. Dies bedeutet, dass die Speicherung von Cookies z. B. teilweise (z. B. zeitweise) eingeschränkt oder vollständig deaktiviert werden kann – im letzteren Fall kann dies jedoch Auswirkungen auf einige Funktionen des Online-Shops haben (beispielsweise kann es unmöglich sein, den Bestellvorgang über das Bestellformular abzuschließen, da die Produkte im Warenkorb während der weiteren Schritte der Bestellung nicht gespeichert werden).
7.8. Die Einstellungen des Webbrowsers ersetzen nicht die Einwilligung in die Verwendung von Cookies, die im auf der Website des Online-Shops verfügbaren Cookie-Verwaltungstool erteilt wird – die bloße Nutzung der Website oder die Standardeinstellungen des Browsers stellen keine solche Einwilligung dar. Ausführliche Informationen zur Änderung der Cookie-Einstellungen sowie zum eigenständigen Löschen von Cookies in den gängigsten Webbrowsern finden Sie im Hilfebereich des jeweiligen Webbrowsers sowie auf den folgenden Seiten (klicken Sie einfach auf den jeweiligen Link):
7.9. Der Verantwortliche kann im Online-Shop die Dienste Google Analytics, GA4 nutzen, die von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt werden. Diese Dienste helfen dem Verantwortlichen, Statistiken zu führen und den Datenverkehr im Online-Shop zu analysieren. Die erfassten Daten werden im Rahmen dieser Dienste verarbeitet, um Statistiken zu erstellen, die bei der Verwaltung des Online-Shops und der Analyse des Datenverkehrs im Online-Shop hilfreich sind. Diese Daten sind aggregierter Natur. Bei der Nutzung dieser Dienste im Online-Shop erfasst der Verantwortliche Daten wie die Quellen und Medien, über die die Besucher auf den Online-Shop gelangen, sowie ihr Verhalten auf der Website des Online-Shops, Informationen über die Geräte und Browser, mit denen sie die Website besuchen, IP-Adresse und Domain, geografische Daten sowie demografische Daten (Alter, Geschlecht) und Interessen.
7.10. Jede Person kann die Weitergabe von Informationen über ihre Aktivität auf der Website des Online-Shops an Google Analytics auf einfache Weise blockieren – hierzu kann beispielsweise das von Google Ireland Ltd. bereitgestellte Browser-Add-on installiert werden, das hier verfügbar ist: https://tools.google.com/dlpage/gaoptout?hl=pl.
7.11. Im Zusammenhang mit der möglichen Nutzung der von Google Ireland Ltd. bereitgestellten Werbe- und Analysedienste im Online-Shop durch den Verantwortlichen weist der Verantwortliche darauf hin, dass vollständige Informationen über die Grundsätze der Verarbeitung der Daten von Besuchern des Online-Shops (einschließlich der in Cookies gespeicherten Informationen) durch Google Ireland Ltd. in der Datenschutzerklärung der Google-Dienste unter folgender Internetadresse zu finden sind: https://policies.google.com/technologies/partner-sites.
7.12. Der Verantwortliche kann im Online-Shop den Dienst Meta Pixel nutzen, der von Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ireland) bereitgestellt wird. Dieser Dienst hilft dem Verantwortlichen, die Wirksamkeit von Werbung zu messen und zu erfahren, welche Aktionen die Besucher des Online-Shops ausführen, sowie diesen Personen zugeschnittene Werbung anzuzeigen. Ausführliche Informationen zur Funktionsweise des Meta Pixel finden Sie unter folgender Internetadresse: https://www.facebook.com/business/help/742478679120153?helpref=page_content.
7.13. Die Funktionsweise des Meta Pixel kann über die Werbeeinstellungen in der Meta-Kontenübersicht unter folgender Adresse verwaltet werden: https://accountscenter.facebook.com/ad_preferences/. Ausführliche Informationen zur Verwaltung der Werbepräferenzen sind auch im Meta-Hilfebereich verfügbar: https://www.facebook.com/help/247395082112892.
7.14. Der Verantwortliche kann im Online-Shop den Dienst Microsoft Clarity nutzen, der von Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) bereitgestellt wird. Dieser Dienst hilft dem Verantwortlichen zu verstehen, wie Besucher die Website des Online-Shops nutzen (z. B. Klick- und Scroll-Heatmaps, Sitzungsaufzeichnungen mit maskierten Formulareingaben), um deren Funktionsweise zu verbessern. Clarity wird ausschließlich nach Erteilung der Einwilligung in Analyse-Cookies aktiviert. Ausführliche Informationen: https://learn.microsoft.com/pl-pl/clarity/setup-and-installation/privacy-disclosure.
7.15. In der tschechischen Version des Online-Shops kann der Verantwortliche die Werbetools Sklik nutzen, die von Seznam.cz, a.s. (Radlická 3294/10, 150 00 Prag 5, Tschechien) bereitgestellt werden – zur Messung der Wirksamkeit von Werbung und zur Anzeige von Werbung für Personen, die den Online-Shop besucht haben. Diese Tools werden ausschließlich nach Erteilung der Einwilligung in Marketing-Cookies aktiviert.
7.16. Die in Ziff. 7.9–7.15 beschriebenen Tools werden ausschließlich nach Erteilung der Einwilligung in die jeweilige Cookie-Kategorie aktiviert. Die Einwilligung kann jederzeit in den „Cookie-Einstellungen“ geändert oder widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
8. SCHLUSSBESTIMMUNGEN
8.1. Der Online-Shop kann Links zu anderen Websites enthalten. Der Verantwortliche empfiehlt, sich nach dem Wechsel auf andere Websites mit den dort geltenden Datenschutzerklärungen vertraut zu machen. Diese Datenschutzerklärung gilt nur für den Online-Shop des Verantwortlichen.
8.2. Der Verantwortliche kann diese Datenschutzerklärung ändern, insbesondere im Falle einer Änderung der Rechtsvorschriften oder der im Online-Shop eingesetzten Tools. Die aktuelle Fassung der Datenschutzerklärung ist stets auf der Website des Online-Shops verfügbar.