DATENSCHUTZRICHTLINIE DES ONLINE-SHOPS HITHAUS24.DE
Was bezweckt die Datenschutzerklärung des Online-Shops Hithaus24.de?
Diese Datenschutzrichtlinie („Datenschutzrichtlinie“) enthält Informationen über die Verarbeitung personenbezogener Daten, die im Zusammenhang mit der Nutzung des Online-Shops hithaus24.de erhoben werden. Die Datenschutzrichtlinie dient lediglich der Information und begründet keine Verpflichtungen für die Kunden. Die Verarbeitung personenbezogener Daten erfolgt gemäß der [polnischen] Verordnung vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG („DSGVO“) und anderen derzeit geltenden Datenschutzvorschriften.
Wer ist der Verwalter personenbezogener Daten?
Der Verwalter der personenbezogenen Daten des Kunden ist GTL Polska sp. z o.o. mit Sitz in Gdańsk, ul. C.K. Norwida 2, 80-280 Gdańsk, eingetragen im Unternehmerregister des Landesgerichtsregisters, geführt vom Amtsgericht Gdańsk-Północ in Gdańsk, 7. Handelsabteilung des Landesgerichtsregisters, unter der KRS-Nummer 0000760530, mit der NIP-Nr.6040210155 und der REGON-Nr. 3819351610, BDO 000561459, mit einem voll eingezahlten Stammkapital von 6.000 PLN ( „Verwalter“).
Der Verwalter ist unter folgender E-Mail-Adresse zu erreichen: biuro@gtlpolska.pl oder unter der Telefonnummer 496995019620 von Montag bis Freitag zwischen 8.00 und 16.00 Uhr (Gebühren wie für einen Standardanruf gemäß der Preisliste/dem Tarif des jeweiligen Betreibers).
Was ist der Zweck der Verarbeitung personenbezogener Daten?
Die personenbezogenen Daten des Kunden können zu verschiedenen Zwecken verarbeitet werden, je nachdem, welche Funktionalitäten des Online-Shops der Kunde nutzen wird. Sie können beispielsweise zum Zweck des Abschlusses und der Erfüllung abgeschlossener Kauf- oder Dienstleistungsverträge, zu Kommunikations-, analytischen Marketing- oder statistischen Zwecken sowie für andere einschlägige Verpflichtungen des Verwalters, die sich aus allgemein geltenden Rechtsvorschriften ergeben, verarbeitet werden.
Die personenbezogenen Daten können auch als Informationen über die Browsing-Aktivitäten des Kunden auf der Website verarbeitet werden.
Der Umfang der von der GTL Polska sp. z o.o. z o.o. mit Sitz in Gdańsk angebotenen Dienstleistungen und die Funktionalität des Online-Shops sind in den auf der Website verfügbaren Allgemeinen Geschäftsbedingungen für Dienstleistungen festgelegt.
Die personenbezogenen Daten ermöglichen es, den Kunden zu identifizieren, und der Kunde hat daher das Recht, die Angabe personenbezogener Daten zu verweigern, wenn diese erforderlich sind. Die Verweigerung der Übermittlung personenbezogener Daten kann dazu führen, dass der Kunde die spezifische Dienstleistung, für die die Daten benötigt werden, nicht nutzen kann.
Wie werden personenbezogene Daten verarbeitet?
Die personenbezogenen Daten werden in den folgenden Beispielfunktionalitäten verarbeitet
ONLINE-SHOP-KONTO
Bei der Registrierung eines Kontos im Online-Shop gibt der Kunde seine persönlichen Daten an, insbesondere seinen Vor- und Nachnamen, seine E-Mail-Adresse, seine Telefonnummer, seine Adresse (Straße, Hausnummer, Wohnungsnummer, Postleitzahl, Ort, Land), seine Lieferadresse, seine Geschäfts- oder Firmenadresse, falls diese von der Lieferadresse abweicht, oder seine Ausweisnummer, seine PESEL-Nummer, falls erforderlich, seine Bankkontonummer, seine NIP-Nummer oder seinen Firmennamen, falls der Kunde kein Verbraucher ist.
Die Angabe personenbezogener Daten ist freiwillig, aber notwendig und erforderlich für die Registrierung eines Kontos im Online-Shop.
Die Verarbeitung der oben genannten Daten erfolgt zu folgenden Zwecken:
Führung eines Kontos, Aufgabe von Bestellungen, ohne dass jedes Mal Formulare ausgefüllt werden müssen, Zugriff auf die Bestellhistorie sowie andere vom Online-Shop angebotene Dienste auf der Grundlage von Art. 6 Abs. 1 Buchstabe b) DSGVO (notwendiges berechtigtes Interesse des Verwalters)
Marketing- oder Statistikaktivitäten des Verwalters, die Präsentation von Werbung und Rabattcodes, auf den Kunden zugeschnittene Werbeaktionen auf der Grundlage von Profiling, sowohl des Verwalters als auch der Partner des Verwalters und sogenannter Dritter - auf der Grundlage von Art. 6 Abs. 1 Buchstabe f) DSGVO (notwendiges berechtigtes Interesse des Verwalters)
die Wahrung und Durchsetzung von Ansprüchen, die im Zusammenhang mit der Nutzung der Kontofunktionalität, dem Abschluss von Verträgen und anderen Zwecken entstehen können, die aufgrund des berechtigten Interesses des Verwalters oder eines Dritten auf der Grundlage von Art. 6 Abs. 1 Buchstabe f) DSGVO erforderlich sind (notwendiges berechtigtes Interesse des Verwalters).
Die zur Verfügung gestellten personenbezogenen Daten werden für die Dauer des Kundenkontos verarbeitet, mit der Maßgabe, dass die Daten gelöscht werden können, wenn der Kunde 3 Jahre nach der letzten Aktivität inaktiv ist.
Die im Rahmen von Marketingaktivitäten zur Verfügung gestellten personenbezogenen Daten werden bis zum Widerspruch des Kunden gespeichert, es sei denn, der Verwalter ist gesetzlich verpflichtet, sie länger zu speichern und zu verarbeiten, oder es bestehen berechtigte Interessen des Verwalters oder im Falle möglicher Ansprüche für die gesetzlich festgelegte Verjährungsfrist dieser Ansprüche.
In diesen Fällen gilt die angegebene längere Aufbewahrungsfrist für personenbezogene Daten.
BESTELLUNG
Bei der Bestellung im Online-Shop, sowohl ohne als auch mit der Registrierung des Kontos, gibt der Kunde persönliche Daten an, insbesondere Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Adresse - Straße, Hausnummer, Wohnungsnummer, Postleitzahl, Ort, Land, Lieferadresse, Geschäfts- oder Firmensitzadresse, falls diese von der Lieferadresse abweicht, oder Ausweisnummer, PESEL-Nummer, falls erforderlich, Bankkontonummer, NIP-Nummer oder Firmenname für Kunden, die keine Verbraucher sind.
Die Angabe von personenbezogenen Daten ist freiwillig, aber notwendig und erforderlich, um die Bestellung auszuführen.
Die Verarbeitung der oben genannten Daten erfolgt zu folgenden Zwecken:
Die Ausführung der Bestellung und die Erfüllung des abgeschlossenen Vertrages - insbesondere die Bestätigung der Übermittlung der Warenlieferung und der Kontakt mit dem Kunden - auf der Grundlage von Art. 6 Abs. 1 Buchstabe b) DSGVO (Notwendigkeit der Verarbeitung für die Erfüllung des Vertrages zwischen dem Kunden und GTL Polska sp. z o.o. ).
Marketing- oder Statistikaktivitäten des Verwalters, die Präsentation von Werbung und Rabattcodes, auf den Kunden zugeschnittene Werbeaktionen auf der Grundlage von Profiling, sowohl des Verwalters als auch der Partner des Verwalters und sogenannter Dritter - auf der Grundlage von Art. 6 Abs. 1 Buchstabe f) DSGVO (notwendiges berechtigtes Interesse des Verwalters)
Schutz und Durchsetzung von Ansprüchen, die sich aus der Nutzung der
Funktionalität des Kontos, dem Abschluss von Verträgen sowie für andere Zwecke ergeben, die aufgrund des berechtigten Interesses des Verwalters oder eines Dritten auf der Grundlage von Art. 6 Abs. 1 Buchstabe f) DSGVO (notwendiges berechtigtes Interesse des Verwalters) erforderlich sind.
Ausstellung und Aufbewahrung von Rechnungen und Buchhaltungsunterlagen sowie Bearbeitung von Reklamationen und Rücksendungen innerhalb der gesetzlich vorgeschriebenen Fristen und Formen - Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe c) DSGVO (notwendig zur Erfüllung einer gesetzlichen Verpflichtung von GTL Polska sp. z o.o.).
Untersuchung der Zufriedenheit mit den getätigten Käufen durch den Verwalter, Versendung von Umfragen zu diesem Zweck bei der Bestellung an eine E-Mail-Adresse über die Qualität der Dienstleistung - Rechtsgrundlage Art. 6 Abs. 1 Buchstabe f) DSGVO (notwendiges berechtigtes Interesse des Verwalters).
Um die Bestellung auszuführen, werden personenbezogene Daten für die Dauer der Vertragserfüllung sowie für die gesetzlich vorgeschriebene Zeit (u.a. Steuer-, Finanz- und Rechnungswesen) verarbeitet.
Die im Rahmen von Marketingaktivitäten zur Verfügung gestellten personenbezogenen Daten werden bis zum Widerspruch des Kunden gespeichert, es sei denn, der Verwalter ist gesetzlich verpflichtet, sie länger zu speichern und zu verarbeiten, oder es bestehen berechtigte Interessen des Verwalters oder im Falle möglicher Ansprüche für die gesetzlich festgelegte Verjährungsfrist dieser Ansprüche.
In diesen Fällen gilt eine längere Aufbewahrungsfrist für personenbezogene Daten.
c. KONTAKTFORMULAR
Die personenbezogenen Daten, die der Kunde über das Kontaktformular angibt, können zum Zwecke der Kontaktaufnahme und zur Kontaktpflege gespeichert und verarbeitet werden und:
zur Beantwortung von Nachrichten des Kunden vor oder während der Vertragsabwicklung - auf der Grundlage von Art. 6 Abs. 1 Buchstabe f) DSGVO (berechtigtes Interesse des Verwalters) und Art. 6 Abs. 1 Buchstabe b) DSGVO (Notwendigkeit der Verarbeitung für die Erfüllung des Vertrags zwischen dem Kunden und GTL Polska sp. z o.o.).
Marketing- oder Statistikaktivitäten des Verwalters, die Präsentation von Werbung und Rabattcodes, auf den Kunden zugeschnittene Werbeaktionen auf der Grundlage von Profiling, sowohl des Verwalters als auch der Partner des Verwalters und sogenannter Dritter - auf der Grundlage von Art. 6 Abs. 1 Buchstabe f) DSGVO (notwendiges berechtigtes Interesse des Verwalters)
Schutz und Durchsetzung von Ansprüchen, die sich aus der Nutzung der
mit der Funktionalität des Kontos, dem Abschluss von Verträgen sowie zu anderen Zwecken, die aufgrund des berechtigten Interesses des Verwalters oder eines Dritten auf der Grundlage von Artikel 6(1)(f) RODO erforderlich sind (notwendiges berechtigtes Interesse des Verwalters)
Die Angabe von personenbezogenen Daten ist freiwillig, aber notwendig und erforderlich, um mit dem Kunden zu kommunizieren.
Die personenbezogenen Daten werden bis zur Beendigung der Kommunikation mit dem Kunden verarbeitet und gespeichert. Die personenbezogenen Daten, die im Rahmen von Marketingaktivitäten zur Verfügung gestellt werden, werden bis zum Widerspruch des Kunden gespeichert, es sei denn, der Verwalter ist gesetzlich verpflichtet, sie für einen längeren Zeitraum zu speichern und zu verarbeiten, oder es bestehen berechtigte Interessen des Verwalters oder im Falle möglicher Ansprüche für die gesetzlich festgelegte Verjährungsfrist dieser Ansprüche.
In diesen Fällen gilt eine längere Aufbewahrungsfrist für personenbezogene Daten.
REKLAMATIONEN
Die vom Kunden im Zusammenhang mit der Reklamation angegebenen personenbezogenen Daten, wie insbesondere Vorname, Nachname, Wohnanschrift, Lieferanschrift, Registrierungsnummer, Kontonummer, Telefonnummer, werden zum Zwecke der Kontaktaufnahme und der weiteren Kommunikation gespeichert und verarbeitet und werden bzw. können auch für die folgenden Zwecke verarbeitet werden:
Verarbeitung, Buchführung und Abrechnung von bearbeiteten Reklamationen - Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe c) DSGVO (gesetzliche Notwendigkeit).
Feststellung, Abwehr und Geltendmachung von Ansprüchen, die im Rahmen der Beziehung zwischen dem Kunden und dem Verwalter entstehen können, und andere Zwecke, die zur Erfüllung der berechtigten Interessen des Verwalters oder eines Dritten erforderlich sind - Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f) DSGVO (notwendiges berechtigtes Interesse des Verwalters)
Ausübung von Rechten und Pflichten aus dem abgeschlossenen Kaufvertrag (Art. 6 Abs. 1 Buchstabe b) DSGVO (Notwendigkeit der Verarbeitung für die Erfüllung des Vertrags zwischen dem Kunden und GTL Polska sp. z o.o.).
Die Angabe von personenbezogenen Daten ist freiwillig, aber notwendig und erforderlich, um mit dem Kunden zu kommunizieren und Reklamationen zu bearbeiten. Die personenbezogenen Daten werden so lange verarbeitet, bis die Reklamation gelöst ist oder, wenn das Gesetz dies vorsieht oder die Verjährungsfrist für Ansprüche in einer Rechtsvorschrift angegeben ist, für einen längeren Zeitraum, um eine Reklamation einzureichen.
die gesetzlich vorgeschrieben sind, insbesondere nach dem [polnischen] Zivilgesetzbuch, oder für andere Zwecke, die sich aus den berechtigten Interessen des Verwalters ergeben. In diesen Fällen gilt eine längere Aufbewahrungsfrist für personenbezogene Daten, die 5 Jahre ab dem Ende des Kalenderjahres, in dem der Kaufvertrag abgeschlossen wurde, nicht überschreiten darf.
e. Befreiung von der Verbrauchsteuer - Fälle der Befreiung
GTL Polska sp. z o.o. verkauft über einen Online-Shop auch Waren, die von der Verbrauchssteuer befreit sind, wie z. B. Kohle.
Beabsichtigt der Kunde, die Verbrauchssteuerbefreiung für Heizzwecke im Haushalt gemäß den Vorschriften des [polnischen] Verbrauchssteuergesetzes in Anspruch zu nehmen, muss er seine PESEL-Nummer oder seine Personalausweisnummer angeben, wenn ihm keine PESEL-Nummer zugewiesen wurde.
Gemäß Art. 31a Abs. 3c des genannten Gesetzes muss die PESEL-Nummer oder die Nummer des Personalausweises, wenn kein PESEL-Nummer zugewiesen wurde (oder die Bezeichnung und Nummer eines anderen Ausweises) in der Erklärung angegeben werden, dass die gekauften Kohleerzeugnisse für Zwecke bestimmt sind, die zu einer Befreiung von der Verbrauchsteuer berechtigen.
Die unterzeichnete Erklärung ist vom Verwalter aufzubewahren und den Steuerprüfungsbehörden zur Kontrolle vorzulegen.
Die Grundlage für die Verarbeitung ist die Notwendigkeit für die Erfüllung einer rechtlichen Verpflichtung, die GTL Polska sp. z o.o. obliegt. - Art. 6 Abs. 1 Buchstabe c) DSGVO.
Die vorgenannten personenbezogenen Daten werden in der Regel für einen Zeitraum von 5 Jahren nach Ablauf des Geschäftsjahres gespeichert, in dem der Kunde die steuerbefreiten Waren erworben hat. Nach Ablauf dieser Frist können die personenbezogenen Daten zum Zwecke der Verfolgung etwaiger Ansprüche weiterverarbeitet werden.
NEWSLETTER
Die personenbezogenen Daten, die im Zusammenhang mit dem Abonnement des Newsletters auf dem Formular angegeben werden, wie z.B. E-Mail-Adresse, Telefonnummer, womit die Zustimmung und der Wille zum Erhalt des Newsletters zum Ausdruck gebracht werden, werden für die folgenden Zwecke verarbeitet:
Erfüllung des Vertrags über den Newsletter-Service - Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b) DSGVO (Notwendigkeit der Verarbeitung für die Erfüllung des Vertrags zwischen dem Kunden und GTL Polska sp. z o.o. ).
Marketing, analytische oder statistische Aktivitäten des Verwalters, Präsentation von Werbung und Rabattcodes, auf den Kunden zugeschnittene Werbeaktionen auf der Grundlage von Profiling (z. B. Kaufhistorie des Kunden oder Verhalten auf der Website) sowohl des Verwalters als auch der Partner des Verwalters und sogenannter Dritter - auf der Grundlage von Art. 6 Abs. 1 Buchstabe f) DSGVO (berechtigtes Interesse des Verwalters).
Schutz und Durchsetzung von Ansprüchen, die sich aus der Nutzung der
die Funktionalität des Kontos, den Abschluss von Verträgen und andere Zwecke ergeben, die aufgrund des berechtigten Interesses des Verwalters oder eines Dritten auf der Grundlage von Art. 6 Abs. 1 Buchstabe f) DSGVO erforderlich sind (berechtigtes Interesse des Verwalters).
Die Angabe von personenbezogenen Daten ist freiwillig, aber notwendig und erforderlich, um den Newsletter zu abonnieren. Die personenbezogenen Daten werden bis zum Zeitpunkt der Nutzung des Newsletters oder, wenn dies gesetzlich vorgeschrieben ist oder die Verjährung von Ansprüchen durch eine Rechtsvorschrift angezeigt ist, für einen längeren Zeitraum im Zusammenhang mit der Erbringung von Dienstleistungen im Sinne des Gesetzes, insbesondere des [polnischen] Zivilgesetzbuches, oder für andere Zwecke verarbeitet, die sich aus der Erfüllung der berechtigten Interessen des Administrators ergeben. In diesen Fällen gilt eine längere Aufbewahrungsfrist für personenbezogene Daten. Die Daten werden für einen Zeitraum von 2 Jahren archiviert, um die Zustimmung des Kunden nachzuweisen.
Der Kunde kann den Newsletter jederzeit abbestellen und die Einwilligung in die Verarbeitung personenbezogener Daten zu diesem Zweck widerrufen, was die Verarbeitung von Daten vor dem Widerruf der Einwilligung nicht berührt.
SOZIALE MEDIEN
Die personenbezogenen Daten, einschließlich derjenigen, die der Kunde durch den Besuch der Social-Media-Profile von GTL Polska sp. z o.o., insbesondere FACEBOOK, hinterlässt (einschließlich Kommentare, Likes, Web-IDs, E-Mail-Adressen, Instant Messaging), werden oder können für die folgenden Zwecke verarbeitet werden:
Beantwortung von Fragen, Kommentaren, Aufbau von Beziehungen zu Kunden und Besuchern von Social-Media-Profilen - auf der Grundlage von Art. 6 Abs. 1 Buchstabe f) DSGVO (berechtigtes Interesse des Verwalters),
Marketing- oder statistische Aktivitäten des Verwalters, Präsentation von Werbung und Rabattcodes, auf den Kunden zugeschnittene Werbeaktionen auf der Grundlage des Profilings sowohl des Verwalters als auch der Partner des Verwalters und so genannter Dritter Aktivitäten auf dem Profil, effektives Betreiben des Profils durch Information über die Förderung von Veranstaltungen, Aktivitäten von Dienstleistungen und Waren) durch den Verwalter oder die Partner des Verwalters und so genannte Dritte - auf der Grundlage von Art. 6 Abs. 1 Buchstabe f) DSGVO d.h. (das berechtigte Interesse des Verwalters)
Schutz und Durchsetzung von Ansprüchen, die sich aus der Nutzung der
sozialen Profilen sowie für andere Zwecke ergeben, die aufgrund des berechtigten Interesses des Verwalters oder eines Dritten auf der Grundlage von Art. 6 Abs. 1 Buchstabe f) DSGVO erforderlich sind (berechtigtes Interesse des Verwalters)
Die Angabe personenbezogener Daten ist freiwillig, aber notwendig, um die Funktionen der Social-Media-Profile von GTL Polska sp. z o.o. vollständig nutzen zu können.
Im Zusammenhang mit der Nutzung der Social-Media-Profile von GTL Polska sp. z o.o. verarbeiten auch andere Betreiber personenbezogene Daten der Besucher für ihre eigenen Zwecke, die nicht durch diese Richtlinie abgedeckt sind, sondern in den Datenschutzrichtlinien dieser Betreiber enthalten sind.
Die Besucher eines Social-Media-Profils können ihre Kommentare jederzeit löschen und sich von Profilen und Social-Media-Konten abmelden.
Die personenbezogenen Daten werden bis zum Zeitpunkt der Nutzung der sozialen Profile von GTL Polska sp. z o.o. und, falls das Gesetz dies vorsieht oder die Verjährungsfrist von Ansprüchen durch eine Rechtsvorschrift festgelegt ist, für einen längeren Zeitraum im Zusammenhang mit der Erbringung von Dienstleistungen im Sinne des Gesetzes, insbesondere des [polnischen] Zivilgesetzbuches, oder für andere Zwecke verarbeitet, die sich aus den berechtigten Interessen des Verwalters ergeben. In diesen Fällen gilt eine längere Aufbewahrungsfrist für personenbezogene Daten.
5.Wer kann der Empfänger personenbezogener Daten sein und werden sie außerhalb des EWR (Europäischer Wirtschaftsraum) übermittelt?
Die vom Verwalter gesammelten und verarbeiteten personenbezogenen Daten können an externe Unternehmen und Partner weitergegeben werden, insbesondere an Lieferanten, Spediteure, IT-Supportunternehmen, Rechtsdienstleister, Marketingagenturen, Kuriere, IKT-Dienstleister, Spediteure oder Vermittler, die den Versand von Bestellungen durchführen, Unternehmen, die elektronische Zahlungen abwickeln oder den Abschluss eines Verbraucherkreditvertrags anbieten, Unternehmen, die Software warten, usw., sowie an andere Unternehmen, die mit dem Verwalter zusammenarbeiten oder ihm Dienstleistungen erbringen. Diese Stellen verarbeiten die übermittelten Daten nur auf Anweisung des Verwalters, soweit dies mit dem Verwalter vereinbart wurde, auf der Grundlage eines Vertrags über die Verarbeitung personenbezogener Daten, mit Zustimmung der Person, deren Daten verarbeitet werden, oder wenn sich eine solche Übermittlung aus den geltenden Rechtsvorschriften ergibt.
Bei der Durchführung von Werbemaßnahmen bedient sich der Verwalter der Dienste Dritter, die im Online-Shop und im Internet Cookies oder ähnliche Technologien verwenden.
Die personenbezogenen Daten können an Partner des Verwalters außerhalb des EWR übermittelt werden. Dies geschieht jedoch auf der Grundlage eines Beschlusses und der Feststellung der Europäischen Kommission, dass ein angemessenes Schutzniveau für personenbezogene Daten besteht (Art. 45 DSGVO), oder auf der Grundlage von Standardvertragsklauseln, die von der Europäischen Kommission angenommen wurden, oder von verbindlichen unternehmensinternen Vorschriften, die von der zuständigen Aufsichtsbehörde genehmigt wurden (Art. 46 DSGVO). Für den Fall, dass Daten in Länder außerhalb des EWR übertragen werden, wird GTL Polska sp. z o.o. seine Partner verpflichten, ein angemessenes Schutzniveau zu gewährleisten, indem sie zusätzliche Sicherheitsvorkehrungen für die Sicherheit der personenbezogenen Daten treffen.
Im Rahmen der ihnen zustehenden Befugnisse und Rechte haben staatliche Behörden wie insbesondere die Polizei, die Staatsanwaltschaft, die Gerichte, die Gerichtsvollzieher oder der Präsident des Amtes für Wettbewerb und Verbraucherschutz im Rahmen des Gesetzes und auf der Grundlage der einschlägigen Vorschriften das Recht, vom Verwalter Zugang zu personenbezogenen Daten und deren Übermittlung an sie zu verlangen.
Welche Rechte haben die Personen, deren personenbezogene Daten verarbeitet werden?
Die Person, deren personenbezogene Daten verarbeitet werden, hat die folgenden Rechte:
Das Recht auf Zugang zu ihren personenbezogenen Daten (z. B. auf Auskunft darüber, welche personenbezogenen Daten verarbeitet werden, oder auf eine Kopie dieser Daten, auf Informationen über den Zweck der Verarbeitung, über die Empfänger der personenbezogenen Daten, auf Profiling).
Das Recht, die Berichtigung und die Einschränkung der Verarbeitung zu verlangen, wenn z. B. die personenbezogenen Daten unrichtig sind und ihre Verarbeitung nicht rechtmäßig ist. Der Verwalter prüft sie dann und beschränkt die Verarbeitung für die Dauer der Prüfung auf einen Monat.
Das Recht, dem Verwalter jederzeit die Zustimmung zur Verarbeitung personenbezogener Daten zu entziehen, was die vor dem Entzug der Zustimmung rechtmäßig durchgeführte Verarbeitung nicht beeinträchtigt,
Das Recht auf Datenübertragbarkeit von personenbezogenen Daten, die er dem Verwalter zur Verfügung gestellt hat und die mit Hilfe automatisierter Verfahren verarbeitet werden und die auf der Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden, z. B. an einen anderen Verwalter, soweit dies technisch möglich ist.
Das Recht, sich der Verarbeitung seiner personenbezogenen Daten zu widersetzen, die zur Wahrung der berechtigten Interessen des Verwalters oder eines Dritten erfolgt, sofern keine anderen berechtigten Gründe für die Verarbeitung vorliegen, die die Interessen des Kunden überwiegen. Werden die personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hat der Kunde das Recht, jederzeit Widerspruch gegen die Verarbeitung der ihn betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht,
Das Recht, beim Vorsitzenden der Datenschutzbehörde Beschwerde einzulegen, wenn die Verarbeitung der Daten unrechtmäßig ist. Informationen darüber, wie eine Beschwerde eingereicht werden kann, finden Sie unter https://uodo.gov.pl/pl/p/skargi.
Das Recht, die unverzügliche Löschung der die betroffene Person betreffenden personenbezogenen Daten zu verlangen. Unter Berücksichtigung des Gesetzes und der berechtigten Interessen des Verwalters kann dieses Recht eingeschränkt werden.
Wie werden personenbezogene Daten gesichert?
Der Verwalter wendet technische und organisatorische Maßnahmen an, um den Schutz der Verarbeitung personenbezogener Daten entsprechend den Risiken zu gewährleisten, insbesondere um diese Daten vor der Weitergabe an Unbefugte, vor einer Verarbeitung unter Verstoß gegen die geltenden Rechtsvorschriften und vor Veränderung, Verlust oder Beschädigung zu schützen und vor Veränderung, Verlust, Beschädigung oder Zerstörung.
Ein Beispiel für eine technische Maßnahme, mit der verhindert werden soll, dass Unbefugte personenbezogene Daten, die auf elektronischem Wege übermittelt werden, verändern oder in Erfahrung bringen können, ist die Verschlüsselung von Daten, die verwendet werden, um den Kunden zur Nutzung des Online-Shops oder zum Zugriff auf das Kundenkonto zu berechtigen, indem nur das individuelle Login und Passwort eingegeben werden.
Links zu anderen Websites
Der Online-Shop kann Links zu anderen Websites enthalten. Der Verwalter ermutigt Sie, die Bestimmungen und Datenschutzrichtlinien anderer Websites zu lesen. Diese Richtlinie gilt nur für die vom Verwalter festgelegten Tätigkeiten.
Wie lange werden personenbezogene Daten verarbeitet?
Gemäß Art. 5 Abs. 1 Buchstabe e DSGVO dürfen die personenbezogenen Daten nur so lange, wie es für die Erreichung der Zwecke, für die sie verarbeitet werden, erforderlich ist, in einer Form gespeichert werden, die die Identifizierung der betroffenen Person ermöglicht; personenbezogene Daten dürfen länger gespeichert werden.
Im Falle der Erhebung personenbezogener Daten zum Zwecke der Ausführung der Bestellung oder des Vertragsabschlusses (Art. 6 Abs. 1 Buchstabe b) DSGVO) werden die personenbezogenen Daten für die Dauer des Vertrags oder bis zum Ablauf der Frist für die Geltendmachung etwaiger Ansprüche gespeichert, d.h. in der Regel die Verjährungsfristen, die sich nach dem Ende des Kalenderjahres richten, in dem das anspruchsbegründende Ereignis (Vertragsabschluss) eingetreten ist,
Im Falle der Erhebung personenbezogener Daten zur Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 Buchstabe c) DSGVO für die Dauer der Verpflichtungen und Aufgaben, die sich aus den jeweiligen Rechtsvorschriften ergeben.
In der Regel beträgt diese Frist 5 Jahre ab dem Ende des Geschäftsjahres, in dem der Verwalter die personenbezogenen Daten des Kunden erhalten hat.
Im Falle der Erhebung personenbezogener Daten zu Zwecken, die sich aus den berechtigten Interessen des Verwalters ergeben (Art. 6 Abs. 1 Buchstabe f) DSGVO), werden die Daten so lange gespeichert, wie die betroffene Person Tätigkeiten ausübt oder Tätigkeiten ausübt, die sich mit dem Tätigkeitsbereich des Verwalters überschneiden, oder bis der Kunde Widerspruch einlegt.
Werden die personenbezogenen Daten auf der Grundlage der Einwilligung des Kunden erhoben (Art. 6 Abs. 1 Buchstabe a) DSGVO, werden die Daten so lange gespeichert, bis die Einwilligung widerrufen wird oder die weitere Verarbeitung für den Verwalter oder die betroffene Person nicht mehr zweckdienlich ist. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf der Grundlage der Einwilligung vor deren Widerruf erfolgt ist.
Ist es möglich, die Datenschutzrichtlinie zu ändern?
Der Verwalter kann die Datenschutzrichtlinie in Zukunft ändern. Jedes Mal wird er eine solche Änderung auf der Website des Online-Shops und in App bekannt geben. Bei jeder Änderung wird eine neue Version der Datenschutzrichtlinie mit einem neuen Datum angezeigt.
Seit wann ist die Datenschutzrichtlinie in Kraft?
Diese Fassung der Datenschutzrichtlinie ist ab dem 03.02.2023 gültig.