Datenschutzerklärung
1. ALLGEMEINE BESTIMMUNGEN
1.1. Diese Datenschutzerklärung des Onlineshops hat informativen Charakter, das heißt, sie ist keine Quelle von Pflichten für Dienstleistungsempfänger oder Kunden des Onlineshops. Die Datenschutzerklärung enthält vor allem die Grundsätze der Verarbeitung personenbezogener Daten durch den Verantwortlichen im Onlineshop, einschließlich der Grundlagen, Zwecke und Dauer der Verarbeitung personenbezogener Daten sowie der Rechte der betroffenen Personen, ebenso Informationen über den Einsatz von Cookies und Analysetools im Onlineshop.
1.2. Verantwortlicher für die über den Onlineshop erhobenen personenbezogenen Daten ist die ALBIS MAZUR SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ mit Sitz in Kalisz (Sitzadresse: ul. Stawiszyńska 10 lok. 2, 62-800 Kalisz, Zustelladresse für das Firmengeschäft: ul. Chotów 24A, 63-460 Nowe Skalmierzyce); eingetragen im Unternehmerregister des Landesgerichtsregisters (KRS) unter der Nummer 0000399035; Registergericht, bei dem die Unterlagen der Gesellschaft aufbewahrt werden: Amtsgericht Poznań – Nowe Miasto und Wilda in Poznań, IX. Wirtschaftsabteilung; Stammkapital: 5.000 PLN; NIP (Steuernummer): 6182139326; REGON: 301944633; E-Mail-Adresse: info@benehygienic.com und Kontakttelefonnummern: (1) 627659593 (2) 627513976 – nachfolgend „Verantwortlicher“ genannt, der zugleich Diensteanbieter des Onlineshops und Verkäufer ist.
1.3. Personenbezogene Daten werden im Onlineshop vom Verantwortlichen in Übereinstimmung mit den geltenden Rechtsvorschriften verarbeitet, insbesondere gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) – nachfolgend „DSGVO“ oder „DSGVO-Verordnung“ genannt. Offizieller Text der DSGVO-Verordnung: http://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679
1.4. Die Nutzung des Onlineshops, einschließlich des Einkaufens, ist freiwillig. Ebenso ist die damit verbundene Angabe personenbezogener Daten durch den den Onlineshop nutzenden Dienstleistungsempfänger oder Kunden freiwillig, vorbehaltlich zweier Ausnahmen: (1) Abschluss von Verträgen mit dem Verantwortlichen – die Nichtangabe der in den auf der Website des Onlineshops sowie in den AGB des Onlineshops und dieser Datenschutzerklärung angegebenen Fällen und in dem dort angegebenen Umfang für den Abschluss und die Erfüllung des Kaufvertrags oder des Vertrags über die Erbringung Elektronischer Dienstleistungen mit dem Verantwortlichen erforderlichen personenbezogenen Daten führt dazu, dass dieser Vertrag nicht geschlossen werden kann. Die Angabe personenbezogener Daten ist in diesem Fall eine vertragliche Anforderung, und wenn die betroffene Person den betreffenden Vertrag mit dem Verantwortlichen schließen möchte, ist sie verpflichtet, die erforderlichen Daten anzugeben. Der Umfang der für den Vertragsschluss erforderlichen Daten wird jeweils zuvor auf der Website des Onlineshops und in den AGB des Onlineshops angegeben; (2) gesetzliche Pflichten des Verantwortlichen – die Angabe personenbezogener Daten ist eine gesetzliche Anforderung, die sich aus allgemein geltenden Rechtsvorschriften ergibt, die dem Verantwortlichen die Pflicht zur Verarbeitung personenbezogener Daten auferlegen (z. B. die Verarbeitung von Daten zum Zweck der Führung von Steuer- oder Rechnungsbüchern), und ihre Nichtangabe macht es dem Verantwortlichen unmöglich, diese Pflichten zu erfüllen.
1.5. Der Verantwortliche lässt besondere Sorgfalt walten, um die Interessen der Personen zu schützen, deren personenbezogene Daten er verarbeitet, und ist insbesondere dafür verantwortlich und stellt sicher, dass die von ihm erhobenen Daten: (1) rechtmäßig verarbeitet werden; (2) für festgelegte, rechtmäßige Zwecke erhoben und keiner mit diesen Zwecken unvereinbaren Weiterverarbeitung unterzogen werden; (3) sachlich richtig und in Bezug auf die Zwecke, für die sie verarbeitet werden, angemessen sind; (4) in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen ermöglicht, nicht länger, als es für die Erreichung des Verarbeitungszwecks erforderlich ist, und (5) in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung, durch geeignete technische oder organisatorische Maßnahmen.
1.6. Unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie des Risikos einer Verletzung der Rechte oder Freiheiten natürlicher Personen mit unterschiedlicher Eintrittswahrscheinlichkeit und Schwere setzt der Verantwortliche geeignete technische und organisatorische Maßnahmen um, damit die Verarbeitung im Einklang mit dieser Verordnung erfolgt und um dies nachweisen zu können. Diese Maßnahmen werden bei Bedarf überprüft und aktualisiert. Der Verantwortliche wendet technische Maßnahmen an, die verhindern, dass Unbefugte elektronisch übermittelte personenbezogene Daten erlangen und verändern.
1.7. Alle in dieser Datenschutzerklärung vorkommenden Wörter, Ausdrücke und Akronyme, die mit einem Großbuchstaben beginnen (z. B. Verkäufer, Onlineshop, Elektronische Dienstleistung), sind gemäß ihrer Definition in den auf den Seiten des Onlineshops verfügbaren AGB des Onlineshops zu verstehen.
2. GRUNDLAGEN DER DATENVERARBEITUNG
2.1. Der Verantwortliche ist berechtigt, personenbezogene Daten zu verarbeiten, wenn – und in dem Umfang, in dem – mindestens eine der folgenden Bedingungen erfüllt ist: (1) die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben; (2) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen; (3) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt; oder (4) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
2.2. Die Verarbeitung personenbezogener Daten durch den Verantwortlichen erfordert jeweils das Vorliegen mindestens einer der in Punkt 2.1 der Datenschutzerklärung genannten Grundlagen. Die konkreten Grundlagen der Verarbeitung personenbezogener Daten der Dienstleistungsempfänger und Kunden des Onlineshops durch den Verantwortlichen sind im nächsten Punkt der Datenschutzerklärung angegeben – in Bezug auf den jeweiligen Zweck der Verarbeitung personenbezogener Daten durch den Verantwortlichen.
3. ZWECK, GRUNDLAGE UND DAUER DER DATENVERARBEITUNG IM ONLINESHOP
3.1. Zweck, Grundlage und Dauer sowie die Empfänger der vom Verantwortlichen verarbeiteten personenbezogenen Daten ergeben sich jeweils aus den Handlungen, die der jeweilige Dienstleistungsempfänger oder Kunde im Onlineshop oder der Verantwortliche vornimmt. Entscheidet sich der Kunde beispielsweise für einen Einkauf im Onlineshop und wählt die persönliche Abholung des gekauften Produkts anstelle des Kurierversands, werden seine personenbezogenen Daten zum Zweck der Erfüllung des geschlossenen Kaufvertrags verarbeitet, jedoch nicht mehr dem Frachtführer zur Verfügung gestellt, der Sendungen im Auftrag des Verantwortlichen ausführt.
3.2. Der Verantwortliche kann personenbezogene Daten im Rahmen des Onlineshops zu den folgenden Zwecken, auf den Grundlagen und für die Zeiträume verarbeiten, die in der nachstehenden Tabelle angegeben sind:
| Zweck der Datenverarbeitung | Rechtsgrundlage der Datenverarbeitung | Speicherdauer der Daten |
| Direktmarketing | Artikel 6 Abs. 1 lit. f) der DSGVO-Verordnung (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich – bestehend in der Wahrung der Interessen und des guten Rufs des Verantwortlichen und seines Onlineshops sowie im Bestreben, Produkte zu verkaufen | Die Daten werden für die Dauer des Bestehens des vom Verantwortlichen verfolgten berechtigten Interesses gespeichert, jedoch nicht länger als für die Dauer der Verjährungsfrist der Ansprüche des Verantwortlichen gegenüber der betroffenen Person aus der vom Verantwortlichen ausgeübten Geschäftstätigkeit. Die Verjährungsfrist bestimmt sich nach den Rechtsvorschriften, insbesondere dem Zivilgesetzbuch (die grundlegende Verjährungsfrist für Ansprüche im Zusammenhang mit einer Geschäftstätigkeit beträgt drei Jahre, für den Kaufvertrag zwei Jahre). Der Verantwortliche darf die Daten nicht zum Zweck des Direktmarketings verarbeiten, wenn die betroffene Person insoweit wirksam Widerspruch eingelegt hat. |
| Marketing | Artikel 6 Abs. 1 lit. a) der DSGVO-Verordnung (Einwilligung) – die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten zu Marketingzwecken durch den Verantwortlichen eingewilligt | Die Daten werden gespeichert, bis die betroffene Person ihre Einwilligung in die weitere Verarbeitung ihrer Daten zu diesem Zweck widerruft. |
| Abgabe einer Bewertung des geschlossenen Kaufvertrags durch den Kunden | Artikel 6 Abs. 1 lit. a) der DSGVO-Verordnung – die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten zum Zweck der Abgabe einer Bewertung eingewilligt | Die Daten werden gespeichert, bis die betroffene Person ihre Einwilligung in die weitere Verarbeitung ihrer Daten zu diesem Zweck widerruft. |
| Führung der Rechnungsbücher | Artikel 6 Abs. 1 lit. c) der DSGVO-Verordnung in Verbindung mit Art. 74 Abs. 2 des Rechnungslegungsgesetzes vom 30. Januar 2018 (GBl. von 2018, Pos. 395 mit Änderungen) – die Verarbeitung ist zur Erfüllung einer dem Verantwortlichen obliegenden rechtlichen Verpflichtung erforderlich | Die Daten werden für den Zeitraum gespeichert, der durch die Rechtsvorschriften vorgeschrieben ist, die den Verantwortlichen zur Aufbewahrung der Rechnungsbücher verpflichten (5 Jahre, gerechnet ab dem Beginn des Jahres, das auf das Geschäftsjahr folgt, auf das sich die Daten beziehen). |
| Feststellung, Geltendmachung oder Verteidigung von Ansprüchen, die der Verantwortliche erheben kann oder die gegen den Verantwortlichen erhoben werden können | Artikel 6 Abs. 1 lit. f) der DSGVO-Verordnung (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich – bestehend in der Feststellung, Geltendmachung oder Verteidigung von Ansprüchen, die der Verantwortliche erheben kann oder die gegen den Verantwortlichen erhoben werden können | Die Daten werden für die Dauer des Bestehens des vom Verantwortlichen verfolgten berechtigten Interesses gespeichert, jedoch nicht länger als für die Dauer der Verjährungsfrist der Ansprüche, die gegen den Verantwortlichen erhoben werden können (die grundlegende Verjährungsfrist für Ansprüche gegen den Verantwortlichen beträgt sechs Jahre). |
| Nutzung der Website des Onlineshops und Sicherstellung ihres ordnungsgemäßen Betriebs | Artikel 6 Abs. 1 lit. f) der DSGVO-Verordnung (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich – bestehend im Betrieb und in der Pflege der Website des Onlineshops | Die Daten werden für die Dauer des Bestehens des vom Verantwortlichen verfolgten berechtigten Interesses gespeichert, jedoch nicht länger als für die Dauer der Verjährungsfrist der Ansprüche des Verantwortlichen gegenüber der betroffenen Person aus der vom Verantwortlichen ausgeübten Geschäftstätigkeit. Die Verjährungsfrist bestimmt sich nach den Rechtsvorschriften, insbesondere dem Zivilgesetzbuch (die grundlegende Verjährungsfrist für Ansprüche im Zusammenhang mit einer Geschäftstätigkeit beträgt drei Jahre, für den Kaufvertrag zwei Jahre). |
| Führung von Statistiken und Analyse des Datenverkehrs im Onlineshop | Artikel 6 Abs. 1 lit. f) der DSGVO-Verordnung (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich – bestehend in der Führung von Statistiken und der Analyse des Datenverkehrs im Onlineshop zur Verbesserung des Funktionierens des Onlineshops und zur Steigerung des Produktabsatzes | Die Daten werden für die Dauer des Bestehens des vom Verantwortlichen verfolgten berechtigten Interesses gespeichert, jedoch nicht länger als für die Dauer der Verjährungsfrist der Ansprüche des Verantwortlichen gegenüber der betroffenen Person aus der vom Verantwortlichen ausgeübten Geschäftstätigkeit. Die Verjährungsfrist bestimmt sich nach den Rechtsvorschriften, insbesondere dem Zivilgesetzbuch (die grundlegende Verjährungsfrist für Ansprüche im Zusammenhang mit einer Geschäftstätigkeit beträgt drei Jahre, für den Kaufvertrag zwei Jahre). |
4. DATENEMPFÄNGER IM ONLINESHOP
4.1. Für das ordnungsgemäße Funktionieren des Onlineshops, einschließlich der Erfüllung geschlossener Kaufverträge, ist es erforderlich, dass der Verantwortliche die Dienste externer Stellen in Anspruch nimmt (wie z. B. Softwareanbieter, Kurier oder Zahlungsabwickler). Der Verantwortliche nimmt ausschließlich die Dienste solcher Auftragsverarbeiter in Anspruch, die hinreichende Garantien für die Umsetzung geeigneter technischer und organisatorischer Maßnahmen bieten, sodass die Verarbeitung den Anforderungen der DSGVO-Verordnung entspricht und die Rechte der betroffenen Personen schützt.
4.2. Personenbezogene Daten können vom Verantwortlichen in ein Drittland übermittelt werden, wobei der Verantwortliche sicherstellt, dass dies in einem solchen Fall in Bezug auf ein Land erfolgt, das ein angemessenes Schutzniveau gewährleistet – im Einklang mit der DSGVO-Verordnung – und im Fall anderer Länder, dass die Übermittlung auf der Grundlage von Standarddatenschutzklauseln erfolgt. Der Verantwortliche stellt sicher, dass die betroffene Person die Möglichkeit hat, eine Kopie ihrer Daten zu erhalten. Der Verantwortliche übermittelt die erhobenen personenbezogenen Daten nur in dem Fall und in dem Umfang, der zur Erreichung des jeweiligen, mit dieser Datenschutzerklärung übereinstimmenden Verarbeitungszwecks erforderlich ist.
4.3. Eine Datenübermittlung durch den Verantwortlichen erfolgt nicht in jedem Fall und nicht an alle in der Datenschutzerklärung angegebenen Empfänger oder Empfängerkategorien – der Verantwortliche übermittelt Daten ausschließlich dann, wenn dies zur Erreichung des jeweiligen Zwecks der Verarbeitung personenbezogener Daten erforderlich ist, und nur in dem zu seiner Erreichung erforderlichen Umfang. Nutzt der Kunde beispielsweise die persönliche Abholung, werden seine Daten nicht an den mit dem Verantwortlichen zusammenarbeitenden Frachtführer übermittelt.
4.4. Die personenbezogenen Daten der Dienstleistungsempfänger und Kunden des Onlineshops können an folgende Empfänger oder Empfängerkategorien übermittelt werden:
4.4.1. Frachtführer / Spediteure / Kuriervermittler / Stellen, die das Lager und/oder den Versandprozess abwickeln – im Fall eines Kunden, der im Onlineshop die Lieferung des Produkts per Post- oder Kuriersendung nutzt, stellt der Verantwortliche die erhobenen personenbezogenen Daten des Kunden dem ausgewählten Frachtführer, Spediteur oder Vermittler, der Sendungen im Auftrag des Verantwortlichen ausführt, zur Verfügung, und wenn der Versand aus einem externen Lager erfolgt – der das Lager und/oder den Versandprozess abwickelnden Stelle – in dem Umfang, der zur Durchführung der Lieferung des Produkts an den Kunden erforderlich ist.
4.4.2. Stellen, die elektronische Zahlungen oder Kartenzahlungen abwickeln – im Fall eines Kunden, der im Onlineshop elektronische Zahlungen oder Kartenzahlungen nutzt, stellt der Verantwortliche die erhobenen personenbezogenen Daten des Kunden der ausgewählten Stelle zur Verfügung, die die vorgenannten Zahlungen im Onlineshop im Auftrag des Verantwortlichen abwickelt, in dem Umfang, der zur Abwicklung der vom Kunden getätigten Zahlung erforderlich ist.
4.4.3. Anbieter des Bewertungsumfragesystems – im Fall eines Kunden, der der Abgabe einer Bewertung des geschlossenen Kaufvertrags zugestimmt hat, stellt der Verantwortliche die erhobenen personenbezogenen Daten des Kunden der ausgewählten Stelle zur Verfügung, die das System der Bewertungsumfragen zu den im Onlineshop geschlossenen Kaufverträgen im Auftrag des Verantwortlichen bereitstellt, in dem Umfang, der erforderlich ist, damit der Kunde mithilfe des Bewertungsumfragesystems eine Bewertung abgeben kann.
4.4.4. Dienstleister, die den Verantwortlichen mit technischen, informatischen und organisatorischen Lösungen versorgen, die dem Verantwortlichen die Ausübung seiner Geschäftstätigkeit ermöglichen, einschließlich des Onlineshops und der über ihn erbrachten Elektronischen Dienstleistungen (insbesondere Anbieter von Computersoftware für den Betrieb des Onlineshops, E-Mail- und Hosting-Anbieter sowie Anbieter von Software zur Unternehmensverwaltung und zur technischen Unterstützung des Verantwortlichen) – der Verantwortliche stellt die erhobenen personenbezogenen Daten des Kunden dem ausgewählten, in seinem Auftrag handelnden Anbieter nur in dem Fall und in dem Umfang zur Verfügung, der zur Erreichung des jeweiligen, mit dieser Datenschutzerklärung übereinstimmenden Verarbeitungszwecks erforderlich ist.
4.4.5. Anbieter von Buchhaltungs-, Rechts- und Beratungsdienstleistungen, die dem Verantwortlichen buchhalterische, rechtliche oder beratende Unterstützung gewähren (insbesondere Buchhaltungsbüro, Anwaltskanzlei oder Inkassounternehmen) – der Verantwortliche stellt die erhobenen personenbezogenen Daten des Kunden dem ausgewählten, in seinem Auftrag handelnden Anbieter nur in dem Fall und in dem Umfang zur Verfügung, der zur Erreichung des jeweiligen, mit dieser Datenschutzerklärung übereinstimmenden Verarbeitungszwecks erforderlich ist.
4.4.6. Anbieter der auf der Website des Onlineshops platzierten Social Plugins, Skripte und anderer ähnlicher Tools, die es dem Browser der die Website des Onlineshops besuchenden Person ermöglichen, Inhalte von den Anbietern der genannten Plugins abzurufen (z. B. Anmeldung mit den Anmeldedaten eines sozialen Netzwerks) und zu diesem Zweck personenbezogene Daten des Besuchers an diese Anbieter zu übermitteln, darunter auch:
4.4.6.1. Meta Platforms Ireland Ltd. – der Verantwortliche verwendet auf der Website des Onlineshops Social Plugins des Dienstes Facebook (z. B. die Schaltfläche „Gefällt mir!“, „Teilen“ oder die Anmeldung mit Facebook-Anmeldedaten) und erhebt und übermittelt in diesem Zusammenhang personenbezogene Daten des die Website des Onlineshops nutzenden Dienstleistungsempfängers an Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) in dem Umfang und gemäß den Datenschutzgrundsätzen, die hier verfügbar sind: https://www.facebook.com/about/privacy/ (diese Daten umfassen Informationen über Aktivitäten auf der Website des Onlineshops – einschließlich Informationen über das Gerät, besuchte Websites, Käufe, angezeigte Werbung und die Art der Nutzung der Dienste – unabhängig davon, ob der Dienstleistungsempfänger ein Facebook-Konto hat und ob er bei Facebook angemeldet ist).
4.4.6.2. Google Ireland Ltd. – der Verantwortliche verwendet auf der Website des Onlineshops Social Plugins des Dienstes Google (z. B. Anmeldung mit Google-Anmeldedaten) und erhebt und übermittelt in diesem Zusammenhang personenbezogene Daten des die Website des Onlineshops nutzenden Dienstleistungsempfängers an Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) in dem Umfang und gemäß den Datenschutzgrundsätzen, die hier verfügbar sind: https://policies.google.com/privacy?hl=de (diese Daten umfassen Informationen über Aktivitäten auf der Website des Onlineshops – einschließlich Informationen über das Gerät, besuchte Websites, Käufe, angezeigte Werbung und die Art der Nutzung der Dienste – unabhängig davon, ob der Dienstleistungsempfänger ein Google-Konto hat und ob er bei diesem Konto angemeldet ist).
5. PROFILING IM ONLINESHOP
5.1. Die DSGVO-Verordnung erlegt dem Verantwortlichen die Pflicht auf, über die automatisierte Entscheidungsfindung, einschließlich Profiling, im Sinne von Art. 22 Abs. 1 und 4 der DSGVO-Verordnung zu informieren und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person bereitzustellen. Vor diesem Hintergrund gibt der Verantwortliche in diesem Punkt der Datenschutzerklärung Informationen über ein mögliches Profiling.
5.2. Der Verantwortliche kann im Onlineshop Profiling für Zwecke des Direktmarketings nutzen, aber die auf dieser Grundlage vom Verantwortlichen getroffenen Entscheidungen betreffen nicht den Abschluss oder die Ablehnung des Abschlusses eines Kaufvertrags oder die Möglichkeit der Nutzung Elektronischer Dienstleistungen im Onlineshop. Das Ergebnis der Nutzung von Profiling im Onlineshop kann z. B. die Gewährung eines Rabatts an eine bestimmte Person, die Zusendung eines Rabattcodes, die Erinnerung an nicht abgeschlossene Einkäufe, die Zusendung eines Produktvorschlags, der den Interessen oder Vorlieben der betreffenden Person entsprechen kann, oder das Angebot besserer Konditionen im Vergleich zum Standardangebot des Onlineshops sein. Trotz des Profilings entscheidet die betreffende Person frei, ob sie den auf diese Weise erhaltenen Rabatt oder die besseren Konditionen nutzen und einen Kauf im Onlineshop tätigen möchte.
5.3. Das Profiling im Onlineshop besteht in der automatischen Analyse oder Prognose des Verhaltens einer bestimmten Person auf der Website des Onlineshops, z. B. durch das Hinzufügen eines konkreten Produkts zum Warenkorb, das Ansehen der Seite eines konkreten Produkts im Onlineshop oder durch die Analyse der bisherigen Kaufhistorie im Onlineshop. Voraussetzung für ein solches Profiling ist, dass der Verantwortliche über die personenbezogenen Daten der betreffenden Person verfügt, um ihr anschließend z. B. einen Rabattcode senden zu können.
5.4. Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
6. RECHTE DER BETROFFENEN PERSON
6.1. Recht auf Auskunft, Berichtigung, Einschränkung, Löschung oder Übertragbarkeit – die betroffene Person hat das Recht, vom Verantwortlichen Auskunft über ihre personenbezogenen Daten, deren Berichtigung, Löschung („Recht auf Vergessenwerden“) oder Einschränkung der Verarbeitung zu verlangen, und hat das Recht, Widerspruch gegen die Verarbeitung einzulegen, sowie das Recht auf Übertragbarkeit ihrer Daten. Die detaillierten Bedingungen für die Ausübung der oben genannten Rechte sind in Art. 15-21 der DSGVO-Verordnung angegeben.
6.2. Recht auf jederzeitigen Widerruf der Einwilligung – eine Person, deren Daten vom Verantwortlichen auf der Grundlage einer erteilten Einwilligung verarbeitet werden (auf der Grundlage von Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) der DSGVO-Verordnung), hat das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
6.3. Recht auf Beschwerde bei einer Aufsichtsbehörde – eine Person, deren Daten vom Verantwortlichen verarbeitet werden, hat das Recht, in der in den Vorschriften der DSGVO-Verordnung und des polnischen Rechts, insbesondere des Datenschutzgesetzes, festgelegten Art und Weise Beschwerde bei einer Aufsichtsbehörde einzulegen. Aufsichtsbehörde in Polen ist der Präsident des Amtes für den Schutz personenbezogener Daten (UODO).
6.4. Widerspruchsrecht – die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) (öffentliches Interesse oder öffentliche Aufgaben) oder f) (berechtigtes Interesse des Verantwortlichen) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche darf die personenbezogenen Daten in diesem Fall nicht mehr verarbeiten, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder Gründe für die Feststellung, Geltendmachung oder Verteidigung von Rechtsansprüchen.
6.5. Widerspruchsrecht in Bezug auf Direktmarketing – werden personenbezogene Daten für Zwecke des Direktmarketings verarbeitet, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen, einschließlich des Profilings, soweit es mit solcher Direktwerbung in Verbindung steht.
6.6. Zur Ausübung der in diesem Punkt der Datenschutzerklärung genannten Rechte kann man sich an den Verantwortlichen wenden, indem man eine entsprechende Nachricht schriftlich oder per E-Mail an die am Anfang der Datenschutzerklärung angegebene Adresse des Verantwortlichen sendet oder das auf der Website des Onlineshops verfügbare Kontaktformular nutzt.
7. COOKIES IM ONLINESHOP UND ANALYTIK
7.1. Cookies sind kleine Textinformationen in Form von Textdateien, die vom Server gesendet und auf der Seite der Person gespeichert werden, die die Website des Onlineshops besucht (z. B. auf der Festplatte des Computers oder Laptops oder auf der Speicherkarte des Smartphones – je nachdem, welches Gerät der Besucher unseres Onlineshops verwendet). Detaillierte Informationen über Cookies sowie die Geschichte ihrer Entstehung finden Sie u. a. hier: https://de.wikipedia.org/wiki/HTTP-Cookie.
7.2. Cookies, die von der Website des Onlineshops gesendet werden können, lassen sich nach folgenden Kriterien in verschiedene Arten unterteilen:
| Nach ihrem Anbieter: | Nach der Dauer ihrer Speicherung auf dem Gerät der Person, die die Website des Onlineshops besucht: | Nach dem Zweck ihrer Verwendung: |
|
|
|
7.3. Der Verantwortliche kann die in Cookies enthaltenen Daten bei der Nutzung der Website des Onlineshops durch Besucher zu folgenden konkreten Zwecken verarbeiten:
Zwecke der Verwendung von Cookies im Onlineshop des Verantwortlichen
- Identifizierung der Dienstleistungsempfänger als im Onlineshop angemeldet und Anzeige, dass sie angemeldet sind (notwendige Cookies)
- Speicherung der zum Warenkorb hinzugefügten Produkte zwecks Aufgabe einer Bestellung (notwendige Cookies)
- Speicherung von Daten aus ausgefüllten Bestellformularen, Umfragen oder Anmeldedaten zum Onlineshop (notwendige und/oder funktionale/Präferenz-Cookies)
- Anpassung des Inhalts der Website des Onlineshops an die individuellen Vorlieben des Dienstleistungsempfängers (z. B. hinsichtlich Farben, Schriftgröße, Seitenlayout) und Optimierung der Nutzung der Seiten des Onlineshops (funktionale/Präferenz-Cookies)
- Führung anonymer Statistiken über die Art der Nutzung der Website des Onlineshops (Analyse- und Leistungscookies)
- Anzeige und Darstellung von Werbung, Begrenzung der Anzahl der Werbeeinblendungen und Ausblendung von Werbung, die der Dienstleistungsempfänger nicht sehen möchte, Messung der Wirksamkeit von Werbung sowie Personalisierung von Werbung, d. h. Untersuchung der Verhaltensmerkmale der Besucher des Onlineshops durch anonyme Analyse ihrer Handlungen (z. B. wiederholte Besuche bestimmter Seiten, Schlüsselwörter usw.), um ihr Profil zu erstellen und ihnen auf ihre voraussichtlichen Interessen zugeschnittene Werbung bereitzustellen, auch wenn sie andere Websites im Werbenetzwerk von Google Ireland Ltd. und Facebook, d. h. Meta Platforms Ireland Ltd., besuchen (Marketing-, Werbe- und Social-Media-Cookies)
7.4. Die Prüfung, welche Cookies (einschließlich der Lebensdauer der Cookies und ihres Anbieters) aktuell von der Website des Onlineshops gesendet werden, ist in den gängigsten Browsern wie folgt möglich:
| Im Browser Chrome: (1) Klicken Sie in der Adressleiste links auf das Schloss-Symbol, (2) gehen Sie zum Tab „Cookies“. |
Im Browser Firefox: (1) Klicken Sie in der Adressleiste links auf das Schild-Symbol, (2) gehen Sie zum Tab „Zugelassen“ oder „Blockiert“, (3) klicken Sie auf das Feld „Website-übergreifende Aktivitätenverfolgung durch Cookies“, „Elemente zur Aktivitätenverfolgung durch soziale Netzwerke“ oder „Inhalte mit Aktivitätenverfolgung“ |
Im Browser Internet Explorer: (1) Klicken Sie auf das Menü „Extras“, (2) gehen Sie zum Tab „Internetoptionen“, (3) gehen Sie zum Tab „Allgemein“, (4) gehen Sie zum Tab „Einstellungen“, (5) klicken Sie auf das Feld „Dateien anzeigen“ |
| Im Browser Opera: (1) Klicken Sie in der Adressleiste links auf das Schloss-Symbol, (2) gehen Sie zum Tab „Cookies“. |
Im Browser Safari: (1) Klicken Sie auf das Menü „Einstellungen“, (2) gehen Sie zum Tab „Datenschutz“, (3) klicken Sie auf das Feld „Website-Daten verwalten“ |
Unabhängig vom Browser, mithilfe von Tools, die z. B. verfügbar sind auf: https://www.cookiemetrix.com/ oder: https://www.cookie-checker.com/ |
7.5. Standardmäßig akzeptieren die meisten auf dem Markt verfügbaren Browser das Speichern von Cookies. Jeder hat die Möglichkeit, die Bedingungen für die Verwendung von Cookies über die Einstellungen des eigenen Browsers festzulegen. Das bedeutet, dass man z. B. die Möglichkeit der Speicherung von Cookies teilweise einschränken (z. B. zeitweise) oder vollständig deaktivieren kann – im letzteren Fall kann dies jedoch einige Funktionen des Onlineshops beeinträchtigen (beispielsweise kann es unmöglich sein, den Bestellweg über das Bestellformular zu durchlaufen, da die Produkte im Warenkorb während der aufeinanderfolgenden Schritte der Bestellung nicht gespeichert werden).
7.6. Die Browsereinstellungen bezüglich Cookies sind aus Sicht der Einwilligung in die Verwendung von Cookies durch unseren Onlineshop von Bedeutung – gemäß den Vorschriften kann eine solche Einwilligung auch über die Browsereinstellungen erklärt werden. Detaillierte Informationen zum Ändern der Cookie-Einstellungen und zum selbstständigen Löschen von Cookies in den gängigsten Browsern finden Sie im Hilfebereich des Browsers und auf den folgenden Seiten (einfach auf den Link klicken):
im Browser Chrome
im Browser Firefox
im Browser Internet Explorer
im Browser Opera
im Browser Safari
im Browser Microsoft Edge
7.7. Der Verantwortliche kann im Onlineshop folgende Dienste nutzen:
7.7.1. Google Analytics, Universal Analytics, bereitgestellt von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
7.7.1.1. Die gesammelten Daten werden im Rahmen der oben genannten Dienste zur Erstellung von Statistiken verarbeitet, die bei der Verwaltung des Onlineshops und der Analyse des Datenverkehrs im Onlineshop hilfreich sind. Diese Daten haben aggregierten Charakter. Bei der Nutzung der oben genannten Dienste im Onlineshop sammelt der Verantwortliche Daten wie die Quellen und das Medium der Gewinnung von Besuchern des Onlineshops und ihr Verhalten auf der Website des Onlineshops, Informationen über die Geräte und Browser, mit denen sie die Website besuchen, IP und Domain, geografische und demografische Daten (Alter, Geschlecht) sowie Interessen.
7.7.1.2. Es ist für eine Person auf einfache Weise möglich, die Weitergabe von Informationen über ihre Aktivität auf der Website des Onlineshops an Google Analytics zu blockieren – hierzu kann z. B. das von Google Ireland Ltd. bereitgestellte Browser-Add-on installiert werden, verfügbar hier: https://tools.google.com/dlpage/gaoptout?hl=de.
7.7.1.3. Im Zusammenhang mit der Möglichkeit der Nutzung von Werbe- und Analysediensten von Google Ireland Ltd. im Onlineshop durch den Verantwortlichen weist dieser darauf hin, dass die vollständige Information über die Grundsätze der Verarbeitung der Daten von Besuchern des Onlineshops (einschließlich der in Cookies gespeicherten Informationen) durch Google Ireland Ltd. in der Datenschutzerklärung der Google-Dienste unter folgender Adresse zu finden ist:
https://policies.google.com/technologies/partner-sites.
7.7.2. Meta Pixel, bereitgestellt von Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).
7.7.2.1. Dieser Dienst hilft dem Verantwortlichen, die Wirksamkeit von Werbung zu messen und zu erfahren, welche Handlungen die Besucher des Onlineshops vornehmen, sowie diesen Personen zugeschnittene Werbung anzuzeigen.
7.7.2.2. Die Verwaltung der Funktionsweise des Meta Pixel ist über die Werbeeinstellungen des eigenen Kontos auf dem Portal Facebook.com möglich: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.
7.7.2.3. Im Zusammenhang mit der Möglichkeit der Nutzung von Werbe- und Analysediensten von Meta Platforms Ireland Limited im Onlineshop durch den Verantwortlichen weist der Verantwortliche darauf hin, dass die vollständige Information über die Grundsätze der Verarbeitung der Daten von Besuchern des Onlineshops (einschließlich der in Cookies gespeicherten Informationen) durch Meta Platforms Ireland Limited in der Datenschutzerklärung der Meta-Dienste unter folgender Adresse zu finden ist: https://www.facebook.com/privacy/policy/?entry_point=facebook_help_center_ig_data_policy_redirect.
7.7.3. Hotjar, bereitgestellt von Hotjar Limited (Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta).
7.7.3.1. Dieser Dienst hilft dem Verantwortlichen zu erfahren, welche Handlungen die Besucher des Onlineshops vornehmen, sowie den Kaufweg zu optimieren.
7.7.3.2. Die Verwaltung der Funktionsweise von Hotjar ist z. B. durch die Installation des von Hotjar Ltd. bereitgestellten Browser-Add-ons möglich, verfügbar hier: https://www.hotjar.com/policies/do-not-track/
7.7.3.3. Im Zusammenhang mit der Möglichkeit der Nutzung von Werbe- und Analysediensten von Hotjar Limited im Onlineshop durch den Verantwortlichen weist der Verantwortliche darauf hin, dass die vollständige Information über die Grundsätze der Verarbeitung der Daten von Besuchern des Onlineshops (einschließlich der in Cookies gespeicherten Informationen) durch Hotjar Limited in der Datenschutzerklärung unter der Adresse https://www.hotjar.com/tour zu finden ist.
7.7.4. Microsoft Clarity, bereitgestellt von Microsoft Corporation (Computershare, 150 Royall St., Suite 101 Canton, MA 02021, Vereinigte Staaten von Amerika).
7.7.4.1. Dieser Dienst hilft dem Verantwortlichen zu erfahren, welche Handlungen die Besucher des Onlineshops vornehmen, sowie den Kaufweg zu optimieren.
7.7.4.2. Detaillierte Informationen über Microsoft Clarity sind unter folgender Adresse verfügbar: https://learn.microsoft.com/en-us/clarity/faq.
7.7.4.3. Im Zusammenhang mit der Möglichkeit der Nutzung von Werbe- und Analysediensten von Microsoft Corporation im Onlineshop durch den Verantwortlichen weist der Verantwortliche darauf hin, dass die vollständige Information über die Grundsätze der Verarbeitung der Daten von Besuchern des Onlineshops (einschließlich der in Cookies gespeicherten Informationen) durch Microsoft Corporation unter folgender Adresse zu finden ist: https://privacy.microsoft.com/de-de/privacystatement.
8. SCHLUSSBESTIMMUNGEN
8.1. Der Onlineshop kann Links zu anderen Websites enthalten. Der Verantwortliche empfiehlt, sich nach dem Wechsel auf andere Websites mit der dort festgelegten Datenschutzerklärung vertraut zu machen. Diese Datenschutzerklärung betrifft nur den Onlineshop des Verantwortlichen.
Dieses Dokument ist eine Übersetzung des polnischen Originals. Bei Abweichungen ist die polnische Fassung maßgeblich.
