Datenschutzrichtlinie
DATENSCHUTZRICHTLINIE
DES ONLINE-SHOPS BALTICUS-WATCHES.COM
INHALTSVERZEICHNIS:
1. ALLGEMEINE BESTIMMUNGEN
2. RECHTSGRUNDLAGEN DER DATENVERARBEITUNG
3. ZWECK, RECHTSGRUNDLAGE UND DAUER DER DATENVERARBEITUNG IM ONLINE-SHOP
4. EMPFÄNGER DER DATEN IM ONLINE-SHOP
5. PROFILING IM ONLINE-SHOP
6. RECHTE DER BETROFFENEN PERSON
7. COOKIES IM ONLINE-SHOP UND ANALYTIK
8. SCHLUSSBESTIMMUNGEN
1. ALLGEMEINE BESTIMMUNGEN
1.1. Diese Datenschutzrichtlinie des Online-Shops dient der Information und begründet daher keine Verpflichtungen für Nutzer oder Kunden des Online-Shops. Die Datenschutzrichtlinie enthält vor allem die Grundsätze für die Verarbeitung personenbezogener Daten durch den Verantwortlichen im Online-Shop, einschließlich der Rechtsgrundlagen, Zwecke und Dauer der Verarbeitung personenbezogener Daten sowie der Rechte der betroffenen Personen, ferner Informationen zur Verwendung von Cookies und Analysetools im Online-Shop.
1.2. Verantwortlicher für die über den Online-Shop erhobenen personenbezogenen Daten ist die BALTICUS SPÓŁKA AKCYJNA mit Sitz in Rekowo Górne (Sitzadresse: ul. Osiedlowa 12/1, 84-123 Rekowo Górne und Zustelladresse: ul. 10 lutego 25, 81-533 Gdynia); eingetragen im Unternehmerregister des Landesgerichtsregisters unter der Nummer KRS 0000823049; Registergericht, bei dem die Unternehmensunterlagen aufbewahrt werden: Sąd Rejonowy Gdańsk - Północ Gdańsku, VIII. Wirtschaftsabteilung des Landesgerichtsregisters; Stammkapital: 12 500 725,00 zł; NIP: 5871724531; REGON: 385485602; E-Mail-Adresse: info@balticus-watches.com und Kontakttelefonnummer: +48 512 344 220 - nachfolgend „Verantwortlicher“ genannt; zugleich ist das Unternehmen Dienstleister des Online-Shops und Verkäufer.
1.3. Personenbezogene Daten werden im Online-Shop vom Verantwortlichen gemäß den geltenden gesetzlichen Vorschriften verarbeitet, insbesondere gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) - nachfolgend „DSGVO“ oder „DSGVO-Verordnung“ genannt. Der offizielle Text der DSGVO-Verordnung: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679
1.4. Die Nutzung des Online-Shops, einschließlich des Tätigens von Käufen, ist freiwillig. Ebenso ist die damit verbundene Angabe personenbezogener Daten durch den Nutzer des Online-Shops oder den Kunden freiwillig, vorbehaltlich zweier Ausnahmen: (1) Abschluss von Verträgen mit dem Verantwortlichen – Werden in den auf der Website des Online-Shops sowie in den Geschäftsbedingungen des Online-Shops und dieser Datenschutzerklärung genannten Fällen und im dort angegebenen Umfang keine personenbezogenen Daten angegeben, die für den Abschluss und die Erfüllung des Kaufvertrags oder des Vertrags über die Erbringung einer elektronischen Dienstleistung mit dem Verantwortlichen erforderlich sind, kann der betreffende Vertrag nicht abgeschlossen werden. Die Angabe personenbezogener Daten ist in diesem Fall vertraglich vorgeschrieben. Möchte die betroffene Person einen bestimmten Vertrag mit dem Verantwortlichen abschließen, ist sie verpflichtet, die erforderlichen Daten anzugeben. Der Umfang der für den Vertragsabschluss erforderlichen Daten wird jeweils vorab auf der Website des Online-Shops sowie in den Geschäftsbedingungen des Online-Shops angegeben; (2) gesetzliche Pflichten des Verantwortlichen – Die Angabe personenbezogener Daten ist eine gesetzliche Pflicht, die sich aus allgemein geltenden Rechtsvorschriften ergibt, die den Verantwortlichen zur Verarbeitung personenbezogener Daten verpflichten (z. B. die Verarbeitung von Daten zur Führung von Steuer- oder Geschäftsbüchern). Werden die Daten nicht angegeben, kann der Verantwortliche diese Pflichten nicht erfüllen.
1.5. Der Verantwortliche achtet besonders sorgfältig darauf, die Interessen der Personen zu schützen, deren personenbezogene Daten er verarbeitet. Insbesondere ist er dafür verantwortlich und stellt sicher, dass die von ihm erhobenen Daten: (1) rechtmäßig verarbeitet werden; (2) für festgelegte, rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden; (3) sachlich richtig und für die Zwecke, für die sie verarbeitet werden, angemessen sind; (4) in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen ermöglicht, und nicht länger als für die Erreichung des Verarbeitungszwecks erforderlich; sowie (5) verarbeitet werden in Weise gewährleistet geeignete Sicherheit Daten personenbezogener, in dabei Schutz vor unbefugter oder unrechtmäßiger z Recht Verarbeitung und versehentliche Verlust, Zerstörung oder Beschädigung durch geeignete technische oder organisatorische Maßnahmen.
1.6. Unter Berücksichtigung von Art, Umfang, Kontext und Zweck der Verarbeitung sowie des Risikos einer Verletzung der Rechte oder Freiheiten natürlicher Personen mit unterschiedlicher Wahrscheinlichkeit und Schwere der Gefährdung setzt der Verantwortliche geeignete technische und organisatorische Maßnahmen um, damit die Verarbeitung im Einklang mit der DSGVO erfolgt und dies nachgewiesen werden kann. Diese Maßnahmen werden bei Bedarf überprüft und aktualisiert. Der Verantwortliche setzt technische Maßnahmen ein, um zu verhindern, dass Unbefugte personenbezogene Daten, die auf elektronischem Weg übermittelt werden, erlangen oder verändern.
1.7. Alle in dieser Datenschutzerklärung verwendeten Wörter, Ausdrücke und Akronyme, die mit einem Großbuchstaben beginnen (z. B. Verkäufer, Online-Shop, Elektronische Dienstleistung), sind entsprechend ihrer Definition in den Geschäftsbedingungen des Online-Shops zu verstehen, die auf den Seiten des Online-Shops verfügbar sind.
2. RECHTSGRUNDLAGEN DER DATENVERARBEITUNG
2.1. Der Verantwortliche ist berechtigt, personenbezogene Daten zu verarbeiten, wenn und soweit mindestens eine der folgenden Bedingungen erfüllt ist: (1) die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke erteilt; (2) die Verarbeitung ist zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen; (3) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt; oder (4) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
2.2. Die Verarbeitung personenbezogener Daten durch den Verantwortlichen setzt jeweils voraus, dass mindestens eine der in Ziffer 2.1 der Datenschutzerklärung genannten Rechtsgrundlagen vorliegt. Die konkreten Rechtsgrundlagen für die Verarbeitung personenbezogener Daten von Dienstleistungsempfängern und Kunden des Online-Shops durch den Verantwortlichen werden im folgenden Abschnitt der Datenschutzerklärung für den jeweiligen Zweck der Verarbeitung personenbezogener Daten durch den Verantwortlichen genannt.
3. ZWECK, RECHTSGRUNDLAGE UND DAUER DER DATENVERARBEITUNG IM ONLINE-SHOP
3.1. Der Zweck, die Rechtsgrundlage und die Dauer der Verarbeitung sowie die Empfänger der vom Verantwortlichen verarbeiteten personenbezogenen Daten ergeben sich jeweils aus den Handlungen des jeweiligen Dienstleistungsempfängers oder Kunden im Online-Shop oder des Verantwortlichen. Entscheidet sich ein Kunde beispielsweise für einen Einkauf im Online-Shop und wählt die persönliche Abholung des gekauften Produkts anstelle des Versands per Kurier, werden seine personenbezogenen Daten zur Erfüllung des geschlossenen Kaufvertrags verarbeitet, aber nicht mehr an den vom Verantwortlichen mit der Auslieferung beauftragten Versanddienstleister weitergegeben.
3.2. Der Verantwortliche darf personenbezogene Daten im Rahmen des Online-Shops zu den folgenden Zwecken, auf den folgenden Rechtsgrundlagen und für die in der nachstehenden Tabelle angegebenen Zeiträume verarbeiten:
|
Zweck der Datenverarbeitung |
Rechtsgrundlage für die Datenverarbeitung |
Speicherdauer der Daten |
|
Erfüllung des Kaufvertrags oder des Vertrags über die Erbringung elektronischer Dienstleistungen oder Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person vor Abschluss der oben genannten Verträge |
Artikel 6 Abs. 1 Buchst. b) der DSGVO (Vertragserfüllung) – die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person
|
Die Daten werden für den Zeitraum gespeichert, der zur Erfüllung, Kündigung oder anderweitigen Beendigung des abgeschlossenen Vertrags erforderlich ist Kaufverträge oder Verträge über die Erbringung elektronischer Dienstleistungen. |
|
Versand kommerzieller Informationen, einschließlich Direktwerbung, über Telekommunikationsendgeräte (z. B. E-Mail, Telefon) oder automatische Anrufsysteme |
Artikel 6 Abs. 1 Buchst. f) der DSGVO (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich, zu denen die Direktwerbung gehört – die dem Schutz der Interessen und des guten Rufs des Verantwortlichen und seines Online-Shops sowie dem Ziel dient, Produkte zu verkaufen – zum Beispiel im Zusammenhang mit der vorherigen Einwilligung der betroffenen Person (z. B. bei der Anmeldung zum Newsletter), kommerzielle Informationen über Telekommunikationsendgeräte wie E-Mail oder Telefon zu erhalten, je nach Umfang der erteilten Einwilligung |
Die Daten werden so lange gespeichert, wie das vom Verantwortlichen verfolgte berechtigte Interesse besteht, jedoch nicht länger als bis zum Ablauf der Verjährungsfrist für Ansprüche des Verantwortlichen gegenüber der betroffenen Person aus der vom Verantwortlichen ausgeübten Geschäftstätigkeit. Die Verjährungsfrist ist gesetzlich festgelegt, insbesondere im Zivilgesetzbuch (die allgemeine Verjährungsfrist für Ansprüche im Zusammenhang mit einer Geschäftstätigkeit beträgt drei Jahre, für Kaufverträge zwei Jahre). Der Verantwortliche darf Daten nicht zu Zwecken der Direktwerbung verarbeiten, wenn die betroffene Person in diesem Zusammenhang wirksam Widerspruch eingelegt hat. Ist die Verarbeitung zusätzlich auf eine Einwilligung gestützt, werden die Daten bis zum Widerruf der Einwilligung durch die betroffene Person zur weiteren Verarbeitung ihrer Daten zu dem in dieser Einwilligung festgelegten Zweck gespeichert. Dies berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist. |
|
Abgabe einer Meinung des Kunden zum abgeschlossenen Kaufvertrag |
Artikel 6 Abs. 1 Buchst. a) der DSGVO – die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten zum Zweck der Abgabe einer Meinung eingewilligt
|
Die Daten werden bis zum Widerruf der Einwilligung durch die betroffene Person zur weiteren Verarbeitung ihrer Daten zu diesem Zweck gespeichert. |
|
Führung der Geschäftsbücher |
Artikel 6 Abs. 1 Buchst. c) der DSGVO in Verbindung mit Art. 74 Abs. 2 des Rechnungslegungsgesetzes vom 30. Januar 2018 (Gesetzblatt von 2018, Pos. 395 mit späteren Änderungen) – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt
|
Die Daten werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt, zu dessen Einhaltung der Verantwortliche verpflichtet ist Aufbewahrung der Geschäftsbücher (5 Jahre, gerechnet ab Beginn des Jahres, das auf das Geschäftsjahr folgt, auf das sich die Daten beziehen). |
|
Feststellung, Geltendmachung oder Abwehr von Ansprüchen, die der Verantwortliche geltend machen kann oder die gegen den Verantwortlichen geltend gemacht werden können |
Artikel 6 Abs. 1 Buchst. f) DSGVO (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich. Diese bestehen in der Feststellung, Geltendmachung oder Abwehr von Ansprüchen. die der Verantwortliche geltend machen kann oder die gegen den Verantwortlichen geltend gemacht werden können
|
Die Daten werden so lange gespeichert, wie das vom Verantwortlichen verfolgte berechtigte Interesse besteht, jedoch nicht länger als bis zum Ablauf der Verjährungsfrist für Ansprüche, die gegen den Verantwortlichen geltend gemacht werden können (die allgemeine Verjährungsfrist für Ansprüche gegen den Verantwortlichen beträgt sechs Jahre). |
|
Nutzung der Website des Online-Shops und Gewährleistung ihres ordnungsgemäßen Funktionierens |
Artikel 6 Abs. 1 Buchst. f) DSGVO (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich. Diese bestehen im Betrieb und in der Wartung der Website des Online-Shops. |
Die Daten werden so lange gespeichert, wie das vom Verantwortlichen verfolgte berechtigte Interesse besteht, jedoch nicht länger als bis zum Ablauf der Verjährungsfrist für Ansprüche des Verantwortlichen gegenüber der betroffenen Person aus der vom Verantwortlichen ausgeübten Geschäftstätigkeit. Die Verjährungsfrist ist gesetzlich festgelegt, insbesondere im Zivilgesetzbuch (die allgemeine Verjährungsfrist für Ansprüche im Zusammenhang mit einer Geschäftstätigkeit beträgt drei Jahre, für Kaufverträge zwei Jahre). |
|
Erstellung von Statistiken und Analyse des Datenverkehrs im Online-Shop |
Artikel 6 Abs. 1 Buchst. f) DSGVO (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich. Diese bestehen in der Erstellung von Statistiken und der Analyse des Datenverkehrs im Online-Shop, um dessen Funktionieren zu verbessern und den Verkauf von Produkten zu steigern. |
Die Daten werden so lange gespeichert, wie das vom Verantwortlichen verfolgte berechtigte Interesse besteht, jedoch nicht länger als bis zum Ablauf der Verjährungsfrist für Ansprüche des Verantwortlichen gegenüber der betroffenen Person aus der vom Verantwortlichen ausgeübten Geschäftstätigkeit. Die Verjährungsfrist ist gesetzlich festgelegt, insbesondere im Zivilgesetzbuch (die allgemeine Verjährungsfrist für Ansprüche im Zusammenhang mit einer Geschäftstätigkeit beträgt drei Jahre, für Kaufverträge zwei Jahre). |
4. EMPFÄNGER DER DATEN IM ONLINE-SHOP
4.1. Für das ordnungsgemäße Funktionieren des Online-Shops, einschließlich der Abwicklung abgeschlossener Kaufverträge, muss der Verantwortliche die Dienste externer Unternehmen in Anspruch nehmen (z. B. eines Softwareanbieters, eines Kurierdienstes oder eines Zahlungsdienstleisters). Der Verantwortliche nimmt ausschließlich die Dienste solcher Auftragsverarbeiter in Anspruch, die ausreichende Garantien für die Umsetzung geeigneter technischer und organisatorischer Maßnahmen bieten, damit die Verarbeitung den Anforderungen der DSGVO entspricht und die Rechte der betroffenen Personen schützt.
4.2. Der Verantwortliche kann personenbezogene Daten in ein Drittland übermitteln. Dabei stellt der Verantwortliche sicher, dass eine Übermittlung nur in ein Land erfolgt, das ein angemessenes Schutzniveau gemäß der DSGVO gewährleistet, und bei anderen Ländern auf Grundlage von Standarddatenschutzklauseln. Der Verantwortliche stellt sicher, dass die betroffene Person eine Kopie ihrer Daten erhalten kann. Der Verantwortliche übermittelt erhobene personenbezogene Daten nur dann und nur in dem Umfang, der zur Erreichung des jeweiligen, mit dieser Datenschutzerklärung übereinstimmenden Zwecks der Datenverarbeitung erforderlich ist.
4.3. Der Verantwortliche übermittelt die Daten nicht in jedem Fall und nicht an alle in der Datenschutzerklärung genannten Empfänger oder Kategorien von Empfängern. Der Verantwortliche übermittelt Daten ausschließlich dann, wenn dies zur Erreichung des jeweiligen Zwecks der Verarbeitung personenbezogener Daten erforderlich ist, und nur in dem dafür erforderlichen Umfang. Nutzt ein Kunde beispielsweise die Selbstabholung, werden seine Daten nicht an einen mit dem Verantwortlichen zusammenarbeitenden Frachtführer übermittelt.
4.4. Die personenbezogenen Daten der Nutzer und Kunden des Online-Shops können an folgende Empfänger oder Kategorien von Empfängern weitergegeben werden:
4.4.1. Frachtführer / Spediteure / Vermittler Kurierdienste / Dienstleister für Lagerhaltung und/oder Versandabwicklung – bei einem Kunden, der im Online-Shop für die Lieferung des Produkts den Postversand oder Kurierdienst nutzt, übermittelt der Verantwortliche die erhobenen personenbezogenen Daten des Kunden an den ausgewählten Frachtführer, Spediteur oder Vermittler, der die Sendungen im Auftrag des Verantwortlichen ausführt, und falls der Versand aus einem externen Lager erfolgt, an den Dienstleister für Lagerhaltung und/oder Versandabwicklung, soweit dies für die Lieferung des Produkts an den Kunden erforderlich ist..
4.4.2. Dienstleister für elektronische Zahlungen oder Zahlungen mit Zahlungskarte – bei einem Kunden, der im Online-Shop eine elektronische Zahlung oder Zahlung mit Zahlungskarte nutzt, übermittelt der Verantwortliche die erhobenen personenbezogenen Daten des Kunden an den ausgewählten Dienstleister, der die oben genannten Zahlungen im Online-Shop im Auftrag des Verantwortlichen abwickelt, soweit dies zur Abwicklung der vom Kunden geleisteten Zahlung erforderlich ist.
4.4.3. Kreditgeber / Leasinggeber – bei einem Kunden, der im Online-Shop eine Ratenzahlung oder Leasingzahlung nutzt, übermittelt der Verantwortliche die erhobenen personenbezogenen Daten des Kunden an den ausgewählten Kreditgeber oder Leasinggeber, der die oben genannten Zahlungen im Online-Shop im Auftrag des Verantwortlichen abwickelt, soweit dies zur Abwicklung der vom Kunden geleisteten Zahlung erforderlich ist.
4.4.4. Anbieter des Bewertungssystem für Umfragen – im Falle eines Kunden, der der Abgabe einer Bewertung zum geschlossenen Kaufvertrag zugestimmt hat, übermittelt der Administrator die erhobenen personenbezogenen Daten des Kunden an den ausgewählten Anbieter eines Umfragesystems zur Bewertung der im Online-Shop geschlossenen Kaufverträge, der im Auftrag des Administrators handelt, und zwar in dem Umfang, der erforderlich ist, damit der Kunde über das Umfragesystem eine Bewertung abgeben kann.
4.4.5. Anbieter von Dienstleistungen, die den Administrator mit technischen, IT- und organisatorischen Lösungen versorgen, die es dem Administrator ermöglichen, seine Geschäftstätigkeit auszuüben, darunter den Online-Shop zu betreiben und darüber elektronische Dienstleistungen zu erbringen (insbesondere Anbieter von Software für den Betrieb des Online-Shops, E-Mail- und Hosting-Anbieter sowie Anbieter von Software für die Unternehmensverwaltung und den technischen Support des Administrators) – der Administrator gibt die erhobenen personenbezogenen Daten des Kunden nur dann und in dem Umfang an den ausgewählten, in seinem Auftrag handelnden Anbieter weiter, wie dies zur Erreichung des jeweiligen Verarbeitungszwecks gemäß dieser Datenschutzerklärung erforderlich ist.
4.4.6. Anbieter von Buchhaltungs-, Rechts- und Beratungsdienstleistungen, die den Administrator in Buchhaltungs-, Rechts- oder Beratungsfragen unterstützen (insbesondere ein Buchhaltungsbüro, eine Rechtsanwaltskanzlei oder ein Inkassounternehmen) – der Administrator gibt die erhobenen personenbezogenen Daten des Kunden nur dann und in dem Umfang an den ausgewählten, in seinem Auftrag handelnden Anbieter weiter, wie dies zur Erreichung des jeweiligen Verarbeitungszwecks gemäß dieser Datenschutzerklärung erforderlich ist.
4.4.7. Anbieter der auf der Website des Online-Shops eingebundenen Social-Media-Plugins, Skripte und anderer ähnlicher Tools, die es dem Browser des Besuchers ermöglichen, Inhalte von den Anbietern der genannten Plugins herunterzuladen (z. B. die Anmeldung mit den Zugangsdaten für einen sozialen Netzwerkdienst) und die Übermittlung personenbezogener Daten des Besuchers an diese Anbieter zu diesem Zweck, darunter auch:
4.4.7.1. Meta Platforms Ireland Ltd. – Der Administrator verwendet auf der Website des Online-Shops Social-Media-Plugins von Facebook (z. B. die Schaltflächen „Gefällt mir!“, „Teilen“ oder die Anmeldung mit Facebook-Zugangsdaten) und erhebt und übermittelt daher personenbezogene Daten des Dienstleistungsempfängers, der die Website des Online-Shops nutzt, an Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland), und zwar in dem Umfang und gemäß den Datenschutzbestimmungen, die hier verfügbar sind: https://www.facebook.com/about/privacy/ (diese Daten umfassen Informationen über Aktivitäten auf der Website des Online-Shops – einschließlich Informationen über das Gerät, besuchte Websites, Käufe, angezeigte Werbeanzeigen und die Nutzung der Dienste – unabhängig davon, ob der Dienstleistungsempfänger ein Facebook-Konto hat und bei Facebook angemeldet ist).
5. PROFILING IM ONLINE-SHOP
5.1. Die DSGVO verpflichtet den Verantwortlichen, über automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 der DSGVO zu informieren. Dazu gehören zumindest in diesen Fällen aussagekräftige Informationen über die dabei angewandte Logik sowie über die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person. Vor diesem Hintergrund stellt der Verantwortliche in diesem Abschnitt der Datenschutzerklärung Informationen über ein mögliches Profiling bereit.
5.2. Der Verantwortliche kann im Online-Shop Profiling für Zwecke des Direktmarketings einsetzen. Die darauf beruhenden Entscheidungen des Verantwortlichen betreffen jedoch weder den Abschluss oder die Ablehnung eines Kaufvertrags noch die Möglichkeit, elektronische Dienstleistungen im Online-Shop zu nutzen. Das Profiling im Online-Shop kann beispielsweise dazu führen, dass einer Person ein Rabatt gewährt, ihr ein Rabattcode zugesandt, sie an einen nicht abgeschlossenen Einkauf erinnert oder ihr ein Produkt vorgeschlagen wird, das ihren Interessen oder Vorlieben entsprechen könnte. Auch können ihr bessere Konditionen als das Standardangebot des Online-Shops angeboten werden. Trotz des Profilings entscheidet die betreffende Person selbst, ob sie den auf diese Weise erhaltenen Rabatt oder die besseren Konditionen nutzen und im Online-Shop einen Kauf tätigen möchte.
5.3. Profiling im Online-Shop besteht in der automatisierten Analyse oder Prognose des Verhaltens einer Person auf der Website des Online-Shops, z. B. durch das Hinzufügen eines bestimmten Produkts zum Warenkorb, das Aufrufen der Seite eines bestimmten Produkts im Online-Shop oder die Analyse der bisherigen Kaufhistorie im Online-Shop. Voraussetzung für ein solches Profiling ist, dass der Verantwortliche über personenbezogene Daten der betreffenden Person verfügt, um ihr anschließend beispielsweise einen Rabattcode zusenden zu können.
5.4. Die betroffene Person hat das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
6. RECHTE DER BETROFFENEN PERSON
6.1. Recht auf Auskunft, Berichtigung, Einschränkung, Löschung oder Datenübertragbarkeit – die betroffene Person hat das Recht, vom Verantwortlichen Auskunft über ihre personenbezogenen Daten sowie deren Berichtigung, Löschung („Recht auf Vergessenwerden“) oder Einschränkung der Verarbeitung zu verlangen. Außerdem hat sie das Recht, der Verarbeitung zu widersprechen, und das Recht auf Datenübertragbarkeit. Die näheren Voraussetzungen für die Ausübung der oben genannten Rechte sind in Art. 15-21 der DSGVO festgelegt.
6.2. Recht auf jederzeitigen Widerruf der Einwilligung – die Person, deren Daten vom Verantwortlichen auf Grundlage einer Einwilligung verarbeitet werden (gemäß Art. 6 Abs. 1 Buchst. a) oder Art. 9 Abs. 2 Buchst. a) der DSGVO), hat das Recht, ihre Einwilligung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der Verarbeitung berührt wird, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.
6.3. Recht auf Beschwerde bei der Aufsichtsbehörde – die Person, deren Daten vom Verantwortlichen verarbeitet werden, hat das Recht, bei der Aufsichtsbehörde auf die in der DSGVO und im polnischen Recht, insbesondere im Gesetz zum Schutz personenbezogener Daten, festgelegte Art und Weise und nach dem dort vorgesehenen Verfahren Beschwerde einzulegen. Die Aufsichtsbehörde in Polen ist der Präsident des Amtes für den Schutz personenbezogener Daten.
6.4. Widerspruchsrecht – die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen, die auf Art. 6 Abs. 1 Buchst. e) (öffentliches Interesse oder öffentliche Aufgaben) oder f) (berechtigtes Interesse des Verantwortlichen) beruht, einschließlich Profiling auf Grundlage dieser Bestimmungen. Der Verantwortliche darf diese personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, er weist zwingende schutzwürdige Gründe für die Verarbeitung nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
6.5. Widerspruchsrecht gegen Direktwerbung – sofern Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten für solche Werbezwecke einzulegen, einschließlich Profiling, soweit es mit dieser Direktwerbung in Verbindung steht.
6.6. Zur Ausübung der in diesem Abschnitt der Datenschutzerklärung genannten Rechte können Sie den Verantwortlichen kontaktieren, indem Sie eine entsprechende Nachricht schriftlich oder per E-Mail an die zu Beginn der Datenschutzerklärung angegebene Adresse des Verantwortlichen senden oder das auf der Website des Onlineshops verfügbare Kontaktformular nutzen.
7. COOKIES IM ONLINESHOP UND ANALYTIK
7.1. Cookies sind kleine Textinformationen in Form von Textdateien, die vom Server gesendet und auf der Seite der Person gespeichert werden, die den Onlineshop besucht (z. B. auf der Festplatte eines Computers oder Laptops oder auf der Speicherkarte eines Smartphones – je nachdem, welches Gerät die Person für den Besuch unseres Onlineshops verwendet). Ausführliche Informationen zu Cookies sowie zur Geschichte ihrer Entstehung finden Sie unter anderem hier: https://pl.wikipedia.org/wiki/HTTP_cookie.
7.2. Die Cookies, die von der Website des Online-Shops gesendet werden können, lassen sich nach folgenden Kriterien in verschiedene Arten unterteilen:
|
Nach ihrem Anbieter: 1) eigene Cookies (werden von der Website des Online-Shops des Verantwortlichen erstellt) sowie 2) Cookies von Dritten (anderen Personen/Unternehmen als dem Verantwortlichen) |
Nach ihrer Speicherdauer auf dem Gerät der Person, die die Website des Online-Shops besucht: 1) Sitzungs-Cookies (werden bis zur Abmeldung vom Online-Shop oder zum Schließen des Internetbrowsers gespeichert) sowie 2) dauerhafte Cookies (werden für einen bestimmten Zeitraum gespeichert, der durch die Parameter jeder Datei festgelegt ist, oder bis sie manuell gelöscht werden) |
Nach ihrem Verwendungszweck: 1) notwendige Zwecke (Gewährleistung der ordnungsgemäßen Funktion der Website des Online-Shops), 2) funktionale/präferenzbezogene Zwecke (Anpassung der Website des Online-Shops an die Präferenzen der besuchenden Person), 3) Analyse- und Leistungszwecke (Erhebung von Informationen über die Nutzung der Website des Online-Shops), 4) Marketing-, Werbe- und Social-Media-Zwecke (Erhebung von Informationen über die Person, die die Website des Online-Shops besucht, um dieser Person Werbung anzuzeigen, diese zu personalisieren, ihre Wirksamkeit zu messen und weitere Marketingmaßnahmen durchzuführen, auch auf Websites außerhalb des Online-Shops, wie sozialen Netzwerken oder anderen Websites, die zu denselben Werbenetzwerken wie der Online-Shop gehören) |
7.3. Der Verantwortliche kann die in Cookies enthaltenen Daten verarbeiten, während Besucher die Website des Online-Shops zu folgenden konkreten Zwecken nutzen:
|
Zwecke der Verwendung von Cookies im Online-Shop des Verantwortlichen |
Identifizierung der Dienstleistungsempfänger als im Online-Shop angemeldet und Anzeige ihres Anmeldestatus (notwendige Cookies) |
|
Speicherung der Produkte, die in den Warenkorb gelegt wurden, um eine Bestellung aufzugeben (notwendige Cookies) |
|
|
Speicherung von Daten aus ausgefüllten Bestellformularen, Umfragen oder Anmeldedaten für den Online-Shop (notwendige und/oder funktionale/präferenzbezogene Cookies) |
|
|
Anpassung der Inhalte der Online-Shop-Website an die individuellen Präferenzen des Dienstleistungsempfängers (z. B. hinsichtlich Farben, Schriftgröße und Seitenlayout) sowie Optimierung der Nutzung der Seiten des Online-Shops (funktionale/präferenzbezogene Cookies) |
|
|
Erstellung anonymer Statistiken über die Nutzung der Online-Shop-Website (Analyse- und Leistungs-Cookies) |
|
|
Anzeigen und Ausliefern von Werbung, Begrenzen der Anzahl der Werbeeinblendungen und Ausblenden von Werbung, die der Dienstleistungsempfänger nicht sehen möchte, Messen der Wirksamkeit von Werbung sowie Personalisieren von Werbung, d. h. Ermitteln der Verhaltensmerkmale von Besuchern des Online-Shops durch anonyme Analyse ihrer Aktivitäten (z. B. wiederholte Besuche bestimmter Seiten, Schlüsselwörter usw.), um ein Profil zu erstellen und ihnen auf ihre vermuteten Interessen zugeschnittene Werbung anzuzeigen, auch wenn sie andere Websites im Werbenetzwerk von Google Ireland Ltd. und Facebook, d. h. Meta Platforms Ireland Ltd., besuchen (Marketing-, Werbe- und Social-Media-Cookies) |
7.4. In den gängigsten Webbrowsern können Sie folgendermaßen überprüfen, welche Cookies (einschließlich ihrer Gültigkeitsdauer und ihres Anbieters) gerade von der Website des Online-Shops gesendet werden:
|
Im Browser Chrome: |
Im Browser Firefox: |
Im Browser Internet Explorer: |
|
Im Browser Opera: |
im Safari-Browser: |
Unabhängig vom Browser mithilfe von Tools, die beispielsweise auf der Website verfügbar sind: https://www.cookiemetrix.com/ oder: https://www.cookie-checker.com/ |