Datenschutzerklärung

1. ALLGEMEINE BESTIMMUNGEN

1.1. Diese Datenschutzerklärung des Online-Shops hat informativen Charakter, das heißt, sie ist keine Quelle von Pflichten für die Dienstleistungsempfänger oder Kunden des Online-Shops. Die Datenschutzerklärung enthält vor allem die Grundsätze der Verarbeitung personenbezogener Daten durch den Verantwortlichen im Online-Shop, einschließlich der Rechtsgrundlagen, Zwecke und Dauer der Verarbeitung personenbezogener Daten sowie der Rechte der betroffenen Personen, außerdem Informationen zum Einsatz von Cookie-Dateien und Analysewerkzeugen im Online-Shop.

1.2. Verantwortlicher für die über den Online-Shop erhobenen personenbezogenen Daten ist ESPIR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ mit Sitz in Łapy (Sitz- und Zustellungsadresse: ul. Ppłk. Nilskiego-Łapińskiego 46, 18-100 Łapy); eingetragen im Unternehmerregister des Landesgerichtsregisters unter der KRS-Nummer 0001102659; Registergericht, bei dem die Unterlagen der Gesellschaft aufbewahrt werden: Amtsgericht Białystok, XII. Wirtschaftsabteilung des Landesgerichtsregisters; Stammkapital in Höhe von: 200 000,00 PLN; NIP (Steuernummer): 5751836440; REGON: 240826493, E-Mail-Adresse: [email protected] sowie Kontakttelefonnummer: +48 22 123 55 65 – nachfolgend „Verantwortlicher" genannt und zugleich Dienstleister des Online-Shops und Verkäufer.

1.3. Der Verantwortliche hat einen Datenschutzbeauftragten benannt, der unter folgender E-Mail-Adresse erreichbar ist: [email protected] in allen Angelegenheiten, die die Verarbeitung personenbezogener Daten und die Ausübung der mit der Verarbeitung verbundenen Rechte betreffen.

1.4. Die personenbezogenen Daten im Online-Shop werden vom Verantwortlichen gemäß den geltenden Rechtsvorschriften verarbeitet, insbesondere gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) – nachfolgend „DSGVO" genannt. Offizieller Text der DSGVO: http://eurlex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679

1.5. Die Nutzung des Online-Shops, einschließlich des Tätigens von Einkäufen, ist freiwillig. Ebenso ist die damit verbundene Angabe personenbezogener Daten durch den den Online-Shop nutzenden Dienstleistungsempfänger oder Kunden freiwillig, vorbehaltlich zweier Ausnahmen: (1) Abschluss von Verträgen mit dem Verantwortlichen – die Nichtangabe der personenbezogenen Daten, die für den Abschluss und die Erfüllung eines Kaufvertrags oder eines Vertrags über die Erbringung einer elektronischen Dienstleistung mit dem Verantwortlichen erforderlich sind, führt in den auf der Seite des Online-Shops sowie in den AGB des Online-Shops und in dieser Datenschutzerklärung angegebenen Fällen und im dort angegebenen Umfang dazu, dass dieser Vertrag nicht geschlossen werden kann. Die Angabe der personenbezogenen Daten ist in einem solchen Fall eine vertragliche Anforderung, und wenn die betroffene Person den betreffenden Vertrag mit dem Verantwortlichen schließen möchte, ist sie zur Angabe der erforderlichen Daten verpflichtet. Der Umfang der für den Vertragsschluss erforderlichen Daten wird jeweils vorab auf der Seite des Online-Shops sowie in den AGB des Online-Shops angegeben; (2) gesetzliche Pflichten des Verantwortlichen – die Angabe der personenbezogenen Daten ist eine gesetzliche Anforderung, die sich aus allgemein geltenden Rechtsvorschriften ergibt, die dem Verantwortlichen die Verarbeitung personenbezogener Daten auferlegen (z. B. die Verarbeitung von Daten zur Führung der Steuer- oder Buchhaltungsbücher); ihre Nichtangabe macht es dem Verantwortlichen unmöglich, diese Pflichten zu erfüllen.

1.6. Der Verantwortliche wendet besondere Sorgfalt auf den Schutz der Interessen der Personen an, deren personenbezogene Daten er verarbeitet, und ist insbesondere dafür verantwortlich und stellt sicher, dass die von ihm erhobenen Daten: (1) rechtmäßig verarbeitet werden; (2) für festgelegte, rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden; (3) sachlich richtig und dem Zweck der Verarbeitung angemessen sind; (4) in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Erreichung des Verarbeitungszwecks erforderlich ist, sowie (5) in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder Schädigung, durch geeignete technische oder organisatorische Maßnahmen.

1.7. Unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie des Risikos einer Verletzung der Rechte oder Freiheiten natürlicher Personen mit unterschiedlicher Eintrittswahrscheinlichkeit und Schwere setzt der Verantwortliche geeignete technische und organisatorische Maßnahmen um, damit die Verarbeitung im Einklang mit der DSGVO erfolgt und dies nachgewiesen werden kann. Diese Maßnahmen werden bei Bedarf überprüft und aktualisiert. Der Verantwortliche wendet technische Maßnahmen an, die verhindern, dass Unbefugte auf elektronischem Wege übermittelte personenbezogene Daten erlangen oder verändern.

1.8. Alle in dieser Datenschutzerklärung vorkommenden und mit einem Großbuchstaben beginnenden Wörter, Ausdrücke und Abkürzungen (z. B. Verkäufer, Online-Shop, elektronische Dienstleistung) sind entsprechend ihrer Definition in den AGB des Online-Shops zu verstehen, die auf den Seiten des Online-Shops verfügbar sind.

2. RECHTSGRUNDLAGEN DER VERARBEITUNG

2.1. Der Verantwortliche ist berechtigt, personenbezogene Daten in den Fällen – und in dem Umfang – zu verarbeiten, in denen mindestens eine der folgenden Voraussetzungen erfüllt ist: (1) die betroffene Person hat ihre Einwilligung in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt; (2) die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen; (3) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt; oder (4) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

2.2. Die Verarbeitung personenbezogener Daten durch den Verantwortlichen erfordert jeweils das Vorliegen mindestens einer der in Punkt 2.1 der Datenschutzerklärung genannten Grundlagen. Die konkreten Grundlagen der Verarbeitung personenbezogener Daten der Dienstleistungsempfänger und Kunden des Online-Shops durch den Verantwortlichen sind im nächsten Punkt der Datenschutzerklärung angegeben – jeweils bezogen auf den betreffenden Zweck der Verarbeitung personenbezogener Daten durch den Verantwortlichen.

3. ZWECK, RECHTSGRUNDLAGE UND DAUER DER DATENVERARBEITUNG IM ONLINE-SHOP

3.1. Der Zweck, die Rechtsgrundlage und die Dauer sowie die Empfänger der vom Verantwortlichen verarbeiteten personenbezogenen Daten ergeben sich jeweils aus den Handlungen, die der betreffende Dienstleistungsempfänger oder Kunde im Online-Shop oder die der Verantwortliche vornimmt. Entscheidet sich beispielsweise ein Kunde für einen Einkauf im Online-Shop und wählt die persönliche Abholung des gekauften Produkts anstelle einer Kuriersendung, so werden seine personenbezogenen Daten zum Zweck der Erfüllung des geschlossenen Kaufvertrags verarbeitet, jedoch nicht mehr an den Frachtführer weitergegeben, der die Sendungen im Auftrag des Verantwortlichen ausführt.

3.2. Der Verantwortliche kann personenbezogene Daten im Rahmen des Online-Shops zu den folgenden Zwecken, auf den Grundlagen und für die Zeiträume verarbeiten, die in der nachstehenden Tabelle angegeben sind:

Zweck der Datenverarbeitung	Rechtsgrundlage der Datenverarbeitung	Speicherdauer der Daten
Erfüllung des Kaufvertrags oder des Vertrags über die Erbringung einer elektronischen Dienstleistung oder Durchführung von Maßnahmen auf Verlangen der betroffenen Person vor Abschluss der vorgenannten Verträge	Artikel 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung) – die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen	Die Daten werden für den Zeitraum gespeichert, der für die Erfüllung, Auflösung oder das anderweitige Erlöschen des geschlossenen Kaufvertrags oder des Vertrags über die Erbringung einer elektronischen Dienstleistung erforderlich ist.
Zusendung kommerzieller Informationen, einschließlich Direktmarketing, über telekommunikative Endgeräte (z. B. E-Mail, Telefon) oder automatische Anrufsysteme	Artikel 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich, zu denen das Direktmarketing gehört – nämlich die Wahrung der Interessen und des guten Rufs des Verantwortlichen und seines Online-Shops sowie das Streben nach dem Verkauf der Produkte – zum Beispiel im Zusammenhang mit einer zuvor von der betroffenen Person erteilten Einwilligung (z. B. bei der Newsletter-Anmeldung) in die Zusendung kommerzieller Informationen über telekommunikative Endgeräte wie E-Mail oder Telefon, je nach Umfang der erteilten Einwilligung	Die Daten werden für die Dauer des berechtigten Interesses gespeichert, das der Verantwortliche verfolgt, jedoch nicht länger als bis zum Ablauf der Verjährungsfrist für Ansprüche des Verantwortlichen gegenüber der betroffenen Person aus der vom Verantwortlichen geführten Geschäftstätigkeit. Die Verjährungsfrist ergibt sich aus den gesetzlichen Vorschriften, insbesondere aus dem Zivilgesetzbuch (die Grundverjährungsfrist für Ansprüche im Zusammenhang mit der Führung einer Geschäftstätigkeit beträgt drei Jahre und für den Kaufvertrag zwei Jahre). Der Verantwortliche darf die Daten nicht zu Zwecken des Direktmarketings verarbeiten, wenn die betroffene Person insoweit wirksam Widerspruch eingelegt hat. Beruht die Verarbeitung zusätzlich auf einer erteilten Einwilligung, werden die Daten bis zum Widerruf der Einwilligung der betroffenen Person in die weitere Verarbeitung ihrer Daten zu dem in dieser Einwilligung bestimmten Zweck gespeichert, unbeschadet der Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Abgabe einer Bewertung des geschlossenen Kaufvertrags durch den Kunden	Artikel 6 Abs. 1 lit. a) DSGVO – die betroffene Person hat ihre Einwilligung in die Verarbeitung ihrer personenbezogenen Daten zum Zweck der Abgabe einer Bewertung erteilt	Die Daten werden bis zum Widerruf der Einwilligung der betroffenen Person in die weitere Verarbeitung ihrer Daten zu diesem Zweck gespeichert.
Führung der Buchhaltung	Artikel 6 Abs. 1 lit. c) DSGVO i. V. m. Art. 74 Abs. 2 des polnischen Rechnungslegungsgesetzes vom 29. September 1994 (d. h. Dz.U. von 2023 Pos. 120 mit Änderungen) – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt	Die Daten werden für den gesetzlich vorgeschriebenen Zeitraum gespeichert, der den Verantwortlichen zur Aufbewahrung der Buchhaltungsunterlagen verpflichtet, d. h. für 5 Jahre, gerechnet ab dem Beginn des Jahres, das auf das Geschäftsjahr folgt, auf das sich die Daten beziehen.
Feststellung, Geltendmachung oder Verteidigung von Ansprüchen, die der Verantwortliche erheben kann oder die gegen den Verantwortlichen erhoben werden können	Artikel 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich – nämlich der Feststellung, Geltendmachung oder Verteidigung von Ansprüchen, die der Verantwortliche erheben kann oder die gegen den Verantwortlichen erhoben werden können	Die Daten werden für die Dauer des berechtigten Interesses gespeichert, das der Verantwortliche verfolgt, jedoch nicht länger als bis zum Ablauf der Verjährungsfrist für Ansprüche, die gegen den Verantwortlichen erhoben werden können (die Grundverjährungsfrist für Ansprüche gegen den Verantwortlichen beträgt sechs Jahre).
Nutzung der Website des Online-Shops und Sicherstellung ihres ordnungsgemäßen Betriebs	Artikel 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich – nämlich des Betriebs und der Aufrechterhaltung der Seite des Online-Shops	Die Daten werden für die Dauer des berechtigten Interesses gespeichert, das der Verantwortliche verfolgt, jedoch nicht länger als bis zum Ablauf der Verjährungsfrist für Ansprüche des Verantwortlichen gegenüber der betroffenen Person aus der vom Verantwortlichen geführten Geschäftstätigkeit. Die Verjährungsfrist ergibt sich aus den gesetzlichen Vorschriften, insbesondere aus dem Zivilgesetzbuch (die Grundverjährungsfrist für Ansprüche im Zusammenhang mit der Führung einer Geschäftstätigkeit beträgt drei Jahre und für den Kaufvertrag zwei Jahre).
Führen von Statistiken und Analyse des Traffics im Online-Shop	Artikel 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich – nämlich des Führens von Statistiken und der Analyse des Traffics im Online-Shop zur Verbesserung der Funktionsweise des Online-Shops und zur Steigerung des Verkaufs der Produkte	Die Daten werden für die Dauer des berechtigten Interesses gespeichert, das der Verantwortliche verfolgt, jedoch nicht länger als bis zum Ablauf der Verjährungsfrist für Ansprüche des Verantwortlichen gegenüber der betroffenen Person aus der vom Verantwortlichen geführten Geschäftstätigkeit. Die Verjährungsfrist ergibt sich aus den gesetzlichen Vorschriften, insbesondere aus dem Zivilgesetzbuch (die Grundverjährungsfrist für Ansprüche im Zusammenhang mit der Führung einer Geschäftstätigkeit beträgt drei Jahre und für den Kaufvertrag zwei Jahre).

4. EMPFÄNGER DER DATEN IM ONLINE-SHOP

4.1. Für das ordnungsgemäße Funktionieren des Online-Shops, einschließlich der Abwicklung der geschlossenen Kaufverträge, ist die Inanspruchnahme von Dienstleistungen externer Stellen durch den Verantwortlichen erforderlich (wie z. B. Softwareanbieter, Kurierdienst oder Zahlungsdienstleister). Der Verantwortliche nimmt ausschließlich die Dienste solcher Auftragsverarbeiter in Anspruch, die hinreichende Garantien für die Umsetzung geeigneter technischer und organisatorischer Maßnahmen bieten, sodass die Verarbeitung den Anforderungen der DSGVO genügt und die Rechte der betroffenen Personen schützt.

4.2. Grundsätzlich werden die personenbezogenen Daten der Dienstleistungsempfänger und Kunden im Gebiet des Europäischen Wirtschaftsraums (EWR) verarbeitet. Eine Übermittlung personenbezogener Daten außerhalb des EWR kann jedoch erfolgen, wenn dies für die Erreichung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, insbesondere im Zusammenhang mit der Nutzung von Werkzeugen und Diensten durch den Verantwortlichen, die von Stellen bereitgestellt werden, die ihren Sitz außerhalb des EWR haben oder Daten außerhalb des EWR verarbeiten (z. B. Anbieter von Analyse-, Marketing-, Cloud- oder Kommunikationsdiensten, darunter Google Ireland Ltd. sowie Meta Platforms Ireland Ltd. und deren verbundene Unternehmen aus den Vereinigten Staaten). Der Verantwortliche übermittelt personenbezogene Daten ausschließlich dann außerhalb des EWR, wenn dies erforderlich ist, und unter Gewährleistung eines angemessenen Datenschutzniveaus, insbesondere durch: (1) Übermittlung an eine Stelle in einem Staat, für den die Europäische Kommission einen Angemessenheitsbeschluss über ein angemessenes Datenschutzniveau erlassen hat (z. B. an eine im Rahmen des EU-U.S. Data Privacy Framework zertifizierte Stelle in den Vereinigten Staaten); (2) Anwendung der von der Europäischen Kommission erlassenen Standardvertragsklauseln zum Datenschutz; oder (3) auf Grundlage eines anderen mit Kapitel V der DSGVO vereinbaren Instruments. Die betroffene Person kann eine Kopie der in ein Drittland übermittelten Daten sowie Informationen darüber erhalten, wo die angewandten Garantien zugänglich sind, indem sie den Verantwortlichen auf die in dieser Datenschutzerklärung angegebene Weise kontaktiert. Die Übermittlung von Daten außerhalb des EWR kann auch Staaten betreffen, für die die Europäische Kommission keinen Angemessenheitsbeschluss erlassen hat. In solchen Fällen übermittelt der Verantwortliche die Daten ausschließlich in den gesetzlich zulässigen Fällen und nach den gesetzlich zulässigen Grundsätzen.

4.3. Die Übermittlung von Daten durch den Verantwortlichen erfolgt nicht in jedem Fall und nicht an alle in der Datenschutzerklärung genannten Empfänger oder Kategorien von Empfängern – der Verantwortliche übermittelt Daten ausschließlich dann, wenn dies zur Erreichung des jeweiligen Zwecks der Verarbeitung personenbezogener Daten erforderlich ist, und nur in dem dafür erforderlichen Umfang. Nutzt ein Kunde beispielsweise die persönliche Abholung, werden seine Daten nicht an den mit dem Verantwortlichen zusammenarbeitenden Frachtführer übermittelt.

4.4. Die personenbezogenen Daten der Dienstleistungsempfänger und Kunden des Online-Shops können an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

1.1.1. Frachtführer / Spediteure / Kurierbroker / Stellen, die das Lager und/oder den Versandprozess betreuen – bei einem Kunden, der im Online-Shop die Lieferart Postsendung oder Kuriersendung nutzt, stellt der Verantwortliche die erhobenen personenbezogenen Daten des Kunden dem ausgewählten Frachtführer, Spediteur oder Vermittler, der die Sendungen im Auftrag des Verantwortlichen ausführt, und – wenn der Versand aus einem externen Lager erfolgt – der Stelle, die das Lager und/oder den Versandprozess betreut, in dem für die Ausführung der Lieferung des Produkts an den Kunden erforderlichen Umfang zur Verfügung.

1.1.2. Stellen, die elektronische Zahlungen oder Kartenzahlungen abwickeln – bei einem Kunden, der im Online-Shop die Zahlungsart elektronische Zahlung oder Zahlungskarte nutzt, stellt der Verantwortliche die erhobenen personenbezogenen Daten des Kunden der ausgewählten Stelle, die die vorgenannten Zahlungen im Online-Shop im Auftrag des Verantwortlichen abwickelt, in dem für die Abwicklung der vom Kunden vorgenommenen Zahlung erforderlichen Umfang zur Verfügung.

1.1.3. Dienstleister, die den Verantwortlichen mit technischen, informationstechnischen und organisatorischen Lösungen versorgen, die es dem Verantwortlichen ermöglichen, seine Geschäftstätigkeit einschließlich des Online-Shops und der über ihn erbrachten elektronischen Dienstleistungen zu führen, insbesondere: der Anbieter von Hosting und Serverinfrastruktur (VPS), der Anbieter von CDN-, DNS- und Netzwerkverkehrsschutzdiensten, der Zahlungsdienstleister, die Anbieter von Analysewerkzeugen sowie der Anbieter des Transaktions-E-Mail-Dienstes (SMTP), der den Versand von Systemnachrichten abwickelt – der Verantwortliche stellt die erhobenen personenbezogenen Daten des Kunden dem ausgewählten, in seinem Auftrag handelnden Anbieter nur in dem Fall und in dem Umfang zur Verfügung, der zur Erreichung des jeweiligen, mit dieser Datenschutzerklärung im Einklang stehenden Verarbeitungszwecks erforderlich ist.

1.1.4. Anbieter von Buchhaltungs-, Rechts- und Beratungsdienstleistungen, die dem Verantwortlichen buchhalterische, rechtliche oder beratende Unterstützung leisten (insbesondere ein Buchhaltungsbüro, eine Rechtsanwaltskanzlei oder ein Inkassounternehmen) – der Verantwortliche stellt die erhobenen personenbezogenen Daten des Kunden dem ausgewählten, in seinem Auftrag handelnden Anbieter nur in dem Fall und in dem Umfang zur Verfügung, der zur Erreichung des jeweiligen, mit dieser Datenschutzerklärung im Einklang stehenden Verarbeitungszwecks erforderlich ist.

1.1.5. Anbieter von Werkzeugen, die die Anmeldung im Online-Shop über ein Konto in einem externen Dienst (Social Login) sowie die Kommunikation mit dem Verantwortlichen über Internet-Messenger ermöglichen, darunter auch:

1.1.5.1. Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Irland) – der Verantwortliche ermöglicht die Anmeldung im Online-Shop über ein Facebook-Konto und stellt den Kontakt zum Verantwortlichen über die Messenger- und WhatsApp-Dienste bereit; außerdem nutzt er das Werkzeug Meta-Pixel, das im Punkt zu Cookie-Dateien und Analytik ausführlich beschrieben ist. Im Zusammenhang damit erhebt der Verantwortliche personenbezogene Daten des diese Funktionen nutzenden Dienstleistungsempfängers und übermittelt sie an Meta Platforms Ireland Ltd. in dem Umfang und gemäß den Datenschutzgrundsätzen, die hier verfügbar sind: https://www.facebook.com/about/privacy/

1.1.5.2. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) – der Verantwortliche ermöglicht die Anmeldung im Online-Shop über ein Google-Konto. Im Zusammenhang damit erhebt der Verantwortliche personenbezogene Daten des diese Funktion nutzenden Dienstleistungsempfängers und übermittelt sie in dem für die Durchführung der Anmeldung erforderlichen Umfang an Google Ireland Limited, gemäß den hier verfügbaren Datenschutzgrundsätzen: https://policies.google.com/privacy

5. PROFILING IM ONLINE-SHOP

5.1. Die DSGVO verpflichtet den Verantwortlichen, über eine automatisierte Entscheidungsfindung einschließlich des Profilings gemäß Art. 22 Abs. 1 und 4 DSGVO zu informieren sowie – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person mitzuteilen. Vor diesem Hintergrund stellt der Verantwortliche in diesem Punkt der Datenschutzerklärung Informationen über ein mögliches Profiling bereit.

5.2. Der Verantwortliche kann im Online-Shop Profiling zu Zwecken des Direktmarketings einsetzen, die auf dessen Grundlage vom Verantwortlichen getroffenen Entscheidungen betreffen jedoch weder den Abschluss oder die Ablehnung des Abschlusses eines Kaufvertrags noch die Möglichkeit, die elektronischen Dienstleistungen im Online-Shop zu nutzen. Ergebnis des Profilings im Online-Shop kann z. B. sein, dass einer Person ein Rabatt gewährt, ihr ein Rabattcode zugesendet, sie an einen nicht abgeschlossenen Einkauf erinnert, ihr ein Produktvorschlag übermittelt wird, der ihren Interessen oder Vorlieben entsprechen könnte, oder ihr bessere Konditionen im Vergleich zum Standardangebot des Online-Shops angeboten werden. Trotz des Profilings entscheidet die betreffende Person frei, ob sie den auf diesem Weg erhaltenen Rabatt oder die besseren Konditionen nutzen und im Online-Shop einkaufen möchte.

5.3. Das Profiling im Online-Shop besteht in der automatischen Analyse oder Prognose des Verhaltens einer Person auf der Seite des Online-Shops, z. B. durch das Hinzufügen eines konkreten Produkts in den Warenkorb, das Ansehen der Seite eines konkreten Produkts im Online-Shop oder durch die Analyse der bisherigen Historie der im Online-Shop getätigten Einkäufe. Voraussetzung für ein solches Profiling ist, dass der Verantwortliche über die personenbezogenen Daten der betreffenden Person verfügt, um ihr anschließend z. B. einen Rabattcode zusenden zu können.

5.4. Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

6. RECHTE DER BETROFFENEN PERSON

6.1. Recht auf Auskunft, Berichtigung, Einschränkung, Löschung oder Übertragbarkeit – die betroffene Person hat das Recht, vom Verantwortlichen Auskunft über ihre personenbezogenen Daten, deren Berichtigung, Löschung („Recht auf Vergessenwerden") oder Einschränkung der Verarbeitung zu verlangen, sowie das Recht, Widerspruch gegen die Verarbeitung einzulegen, und außerdem das Recht auf Übertragbarkeit ihrer Daten. Die genauen Bedingungen für die Ausübung der vorgenannten Rechte sind in Art. 15-21 der DSGVO festgelegt.

6.2. Recht auf Widerruf der Einwilligung zu jedem Zeitpunkt – eine Person, deren Daten vom Verantwortlichen auf Grundlage einer erteilten Einwilligung verarbeitet werden (auf Grundlage von Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO), hat das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

6.3. Recht auf Beschwerde bei einer Aufsichtsbehörde – eine Person, deren Daten vom Verantwortlichen verarbeitet werden, hat das Recht, in der Art und Weise und dem Verfahren, die in den Vorschriften der DSGVO und des polnischen Rechts, insbesondere des Datenschutzgesetzes, festgelegt sind, Beschwerde bei einer Aufsichtsbehörde einzulegen. Aufsichtsbehörde in Polen ist der Präsident des Amtes für den Schutz personenbezogener Daten (UODO).

6.4. Widerspruchsrecht – die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. e) (öffentliches Interesse oder öffentliche Aufgaben) oder lit. f) (berechtigtes Interesse des Verantwortlichen) erfolgt, einschließlich eines auf diese Bestimmungen gestützten Profilings. Der Verantwortliche darf diese personenbezogenen Daten in einem solchen Fall nicht mehr verarbeiten, es sei denn, er weist zwingende schutzwürdige Gründe für die Verarbeitung nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder Gründe für die Feststellung, Geltendmachung oder Verteidigung von Ansprüchen.

6.5. Widerspruchsrecht in Bezug auf Direktmarketing – werden personenbezogene Daten zum Zwecke des Direktmarketings verarbeitet, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke eines solchen Marketings einzulegen, einschließlich des Profilings, soweit die Verarbeitung mit einem solchen Direktmarketing in Verbindung steht.

6.6. Zur Ausübung der in diesem Punkt der Datenschutzerklärung genannten Rechte können Sie den Verantwortlichen kontaktieren, indem Sie eine entsprechende Nachricht schriftlich oder per E-Mail an die zu Beginn der Datenschutzerklärung angegebene Adresse des Verantwortlichen senden oder das auf der Seite des Online-Shops verfügbare Kontaktformular nutzen.

7. COOKIES IM ONLINE-SHOP UND ANALYTIK

7.1. Cookie-Dateien (Cookies) sind kleine Textinformationen in Form von Textdateien, die vom Server gesendet und auf der Seite der Person gespeichert werden, die die Seite des Online-Shops besucht (z. B. auf der Festplatte eines Computers oder Laptops oder auf der Speicherkarte eines Smartphones – je nachdem, welches Gerät der Besucher unseres Online-Shops verwendet). Ausführliche Informationen zu Cookie-Dateien sowie ihre Entstehungsgeschichte finden Sie unter anderem hier: https://pl.wikipedia.org/wiki/HTTP_cookie.

7.2. Der Verantwortliche kann auf der Seite des Online-Shops ein Werkzeug zur einfachen und aktiven Verwaltung von Cookie-Dateien bereitstellen – verfügbar nach dem ersten Aufruf der Seite des Online-Shops und anschließend im Fußbereich der Seite des Online-Shops. Die aktive Verwaltung erlaubt unter anderem zu prüfen, welche Cookie-Dateien während der Nutzung der Seite des Online-Shops gespeichert werden oder gespeichert werden können, sowie den Umfang und die Zwecke des Einsatzes von Cookie-Dateien in Bezug auf das Gerät und die Person, die die Seite des Online-Shops besucht, auszuwählen und später zu ändern. Zu Beginn der Nutzung der Seite des Online-Shops wird die besuchende Person gebeten, ihre Einstellungen zu den Cookie-Dateien zu wählen. Eine spätere Änderung ist durch Anpassung der Einstellungen innerhalb dieses auf der Seite verfügbaren Werkzeugs möglich.

7.3. Der Verantwortliche stellt in der Datenschutzerklärung eine Reihe von Informationen über den Einsatz von Cookie-Dateien auf der Seite des Online-Shops, über ihre Arten und Einsatzzwecke sowie über ihre Verwaltung mithilfe z. B. der Browsereinstellungen und/oder des auf der Seite des Online-Shops verfügbaren Cookie-Verwaltungswerkzeugs bereit. Der Verantwortliche empfiehlt die Nutzung des auf der Seite des Online-Shops verfügbaren Cookie-Verwaltungswerkzeugs, das eine einfache und aktive Verwaltung der Cookie-Dateien während der Nutzung der Seite des Online-Shops ermöglicht, und – sollte es nicht verfügbar sein – die Kenntnisnahme der nachstehenden Informationen, unter anderem zur Verwaltung von Cookie-Dateien über den Browser.

7.4. Die Cookie-Dateien, die von der Seite des Online-Shops gesendet werden können, lassen sich nach folgenden Kriterien in verschiedene Arten einteilen:

Nach ihrem Anbieter:

eigene (von der Seite des Online-Shops des Verantwortlichen erstellt)
die Dritten (anderen als dem Verantwortlichen) gehören

Nach ihrer Speicherdauer auf dem Gerät der Person, die die Seite des Online-Shops besucht:

Sitzungs-Cookies (gespeichert bis zur Abmeldung vom Online-Shop oder bis zum Schließen des Browsers)
dauerhafte (für einen bestimmten, durch die Parameter jeder Datei definierten Zeitraum gespeichert oder bis zur manuellen Löschung)

Nach dem Zweck ihres Einsatzes:

notwendige (die das ordnungsgemäße Funktionieren der Seite des Online-Shops ermöglichen)
funktionale/Präferenz-Cookies (die die Anpassung der Seite des Online-Shops an die Vorlieben der besuchenden Person ermöglichen)
analytische und Leistungs-Cookies (die Informationen über die Art der Nutzung der Seite des Online-Shops sammeln)
Marketing-, Werbe- und Social-Media-Cookies (die Informationen über die Person sammeln, die die Seite des Online-Shops besucht, um dieser Person Anzeigen auszuspielen, sie zu personalisieren, ihre Wirksamkeit zu messen und andere Marketingmaßnahmen durchzuführen, auch auf Internetseiten außerhalb der Seite des Online-Shops, wie sozialen Netzwerken oder anderen Seiten, die denselben Werbenetzwerken angehören wie der Online-Shop)

7.5. Der Verantwortliche kann die in Cookie-Dateien enthaltenen Daten während der Nutzung der Seite des Online-Shops durch die Besucher zu den folgenden konkreten Zwecken verarbeiten:

Zwecke des Einsatzes von Cookies im Online-Shop des Verantwortlichen:

Identifizierung der Dienstleistungsempfänger als im Online-Shop angemeldet und Anzeige, dass sie angemeldet sind (notwendige Cookies)
das Merken der in den Warenkorb gelegten Produkte zum Zweck der Bestellung (notwendige Cookies)
Speichern der Daten aus ausgefüllten Bestellformularen, Umfragen oder der Anmeldedaten für den Online-Shop (notwendige und/oder funktionale/Präferenz-Cookies)
Anpassung des Inhalts der Seite des Online-Shops an die individuellen Vorlieben des Dienstleistungsempfängers (z. B. hinsichtlich Farben, Schriftgröße, Seitenaufbau) sowie Optimierung der Nutzung der Seiten des Online-Shops (funktionale/Präferenz-Cookies)
Führen anonymer Statistiken, die die Art der Nutzung der Seite des Online-Shops darstellen (analytische und Leistungs-Cookies)
Anzeige und Rendern von Werbung, Begrenzung der Anzahl von Werbeeinblendungen sowie Ausblenden von Anzeigen, die der Dienstleistungsempfänger nicht sehen möchte, Messung der Wirksamkeit von Anzeigen sowie Personalisierung von Anzeigen, d. h. Untersuchung von Verhaltensmerkmalen der Besucher des Online-Shops durch anonyme Analyse ihrer Handlungen (z. B. wiederholte Besuche bestimmter Seiten, Schlüsselwörter usw.), um ihr Profil zu erstellen und ihnen Anzeigen auszuspielen, die ihren voraussichtlichen Interessen entsprechen, auch dann, wenn sie andere Internetseiten im Werbenetzwerk der Firma Google Ireland Ltd. sowie von Facebook, d. h. Meta Platforms Ireland Ltd., besuchen (Marketing-, Werbe- und Social-Media-Cookies)

7.6. Welche Cookie-Dateien in einem bestimmten Moment von der Seite des Online-Shops gesendet werden, lässt sich unabhängig vom Browser mithilfe von Werkzeugen prüfen, die z. B. auf folgender Seite verfügbar sind: https://www.cookiemetrix.com oder https://www.cookie-checker.com.

7.7. Standardmäßig akzeptieren die meisten auf dem Markt verfügbaren Browser das Speichern von Cookie-Dateien. Jeder hat die Möglichkeit, die Bedingungen der Nutzung von Cookie-Dateien über die Einstellungen des eigenen Browsers festzulegen. Das bedeutet, dass die Möglichkeit, Cookie-Dateien zu speichern, z. B. teilweise (etwa zeitweise) eingeschränkt oder vollständig deaktiviert werden kann – im letzteren Fall kann sich das jedoch auf einige Funktionen des Online-Shops auswirken (so kann es sich beispielsweise als unmöglich erweisen, den Bestellweg über das Bestellformular zu durchlaufen, weil die Produkte im Warenkorb während der weiteren Schritte der Bestellung nicht gespeichert werden).

7.8. Die Browsereinstellungen ersetzen nicht die Einwilligung in die Nutzung von Cookie-Dateien, die im auf der Seite des Online-Shops verfügbaren Cookie-Verwaltungswerkzeug erteilt wird – weder die bloße Nutzung der Seite noch die Standardeinstellungen des Browsers sind mit der Erteilung einer solchen Einwilligung gleichzusetzen. Ausführliche Informationen zur Änderung der Einstellungen für Cookie-Dateien sowie zu ihrer eigenständigen Löschung in den beliebtesten Browsern sind im Hilfebereich des Browsers sowie auf den nachstehenden Seiten verfügbar (es genügt, zu klicken

7.9. Der Verantwortliche kann im Online-Shop die Dienste Google Analytics, GA4 nutzen, die von der Firma Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt werden. Diese Dienste helfen dem Verantwortlichen, Statistiken zu führen und den Traffic im Online-Shop zu analysieren. Die erhobenen Daten werden im Rahmen der genannten Dienste zur Erstellung von Statistiken verarbeitet, die bei der Verwaltung des Online-Shops und der Analyse des Traffics im Online-Shop hilfreich sind. Diese Daten haben aggregierten Charakter. Bei der Nutzung der genannten Dienste im Online-Shop erhebt der Verantwortliche Daten wie Quellen und Medium der Gewinnung von Besuchern des Online-Shops sowie deren Verhalten auf der Seite des Online-Shops, Informationen über die Geräte und Browser, mit denen sie die Seite besuchen, IP-Adresse und Domain, geografische Daten sowie demografische Daten (Alter, Geschlecht) und Interessen.

7.10. Es ist für die betreffende Person leicht möglich, die Weitergabe von Informationen über ihre Aktivität auf der Seite des Online-Shops an Google Analytics zu blockieren – dazu kann sie zum Beispiel die von der Firma Google Ireland Ltd. bereitgestellte Browsererweiterung installieren, die hier verfügbar ist: https://tools.google.com/dlpage/gaoptout?hl=pl.

7.11. Im Zusammenhang mit der möglichen Nutzung von Werbe- und Analysediensten von Google Ireland Ltd. durch den Verantwortlichen im Online-Shop weist der Verantwortliche darauf hin, dass die vollständigen Informationen über die Grundsätze der Verarbeitung der Daten von Besuchern des Online-Shops (einschließlich der in Cookie-Dateien gespeicherten Informationen) durch Google Ireland Ltd. in der Datenschutzerklärung der Google-Dienste unter folgender Internetadresse zu finden sind: https://policies.google.com/technologies/partner-sites.

7.12. Der Verantwortliche kann im Online-Shop den Dienst Meta-Pixel nutzen, der von der Firma Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ireland) bereitgestellt wird. Dieser Dienst hilft dem Verantwortlichen, die Wirksamkeit von Anzeigen zu messen und zu erfahren, welche Handlungen die Besucher des Online-Shops vornehmen, sowie diesen Personen passende Anzeigen auszuspielen. Ausführliche Informationen zur Funktionsweise des Meta-Pixels finden Sie unter folgender Internetadresse: https://www.facebook.com/business/help/742478679120153?helpref=page_content.

7.13. Die Steuerung des Meta-Pixels ist über die Werbeeinstellungen im Meta-Kontoübersicht unter folgender Adresse möglich: https://accountscenter.facebook.com/ad_preferences/. Ausführliche Informationen zur Verwaltung der Werbepräferenzen finden Sie auch im Hilfebereich von Meta: https://www.facebook.com/help/247395082112892.

8. SCHLUSSBESTIMMUNGEN

8.1. Der Online-Shop kann Verweise auf andere Internetseiten enthalten. Der Verantwortliche empfiehlt, sich nach dem Wechsel auf andere Seiten mit der dort geltenden Datenschutzerklärung vertraut zu machen. Diese Datenschutzerklärung betrifft ausschließlich den Online-Shop des Verantwortlichen.