1. Definitionen
1.1. Datenschutzrichtlinie - dieses Dokument enthält Informationen über die Verarbeitung personenbezogener Daten sowie über die Verwendung von Cookies und ähnlichen Tracking-Technologien im Rahmen des Online-Shops der Marke ONSEN®, der unter der Domain https://www.onsen.eu/ von Onsen Sp. z o.o. mit Sitz in Toruń, ul. Marii Skłodowskiej-Curie 71G, betrieben wird, eingetragen im Unternehmerregister des Landesgerichtsregisters KRS unter der Nummer 0000588698, mit der REGON-Nummer 363084435 und der Steuer-Identifikationsnummer NIP 9562314576, nachfolgend als Verantwortlicher bezeichnet.
1.2 Personenbezogene Daten - Informationen über eine identifizierte oder identifizierbare natürliche Person, die durch einen oder mehrere besondere Faktoren bestimmt wird, welche ihre physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität kennzeichnen. Zu diesen Daten gehören unter anderem die IP-Adresse des Geräts (die dem Gerät des Nutzers zugewiesene Internetprotokoll-Adresse), Standortdaten, eine eindeutige Online-Kennung sowie Informationen, die über Cookies oder ähnliche Technologien erhoben werden.
1.3 Website - die von Onsen Sp. z o.o. unter der Domain https://www.onsen.eu/ betriebene Website, die über Internetbrowser zugänglich ist. Die Website umfasst den Online-Shop, also den Teil der Website, über den Onsen Sp. z o.o. Waren im Fernabsatz verkauft, sowie weitere Funktionen wie den Blog oder Kontaktformulare.
1.4 Nutzer - jede natürliche Person, die die Website besucht oder eine oder mehrere der in der Datenschutzrichtlinie beschriebenen Dienstleistungen oder Funktionen nutzt.
1.5 Gerät - jedes elektronische Gerät (Computer, Tablet, Smartphone oder ein anderes Gerät), über das der Nutzer auf die Website zugreift und sie nutzt.
2. Allgemeine Informationen
2.1 Nutzung der Website
Wenn Sie unsere Website nutzen, übermitteln Sie uns Daten, die zur Erbringung der angebotenen Dienstleistungen erforderlich sind, sowie Informationen über Ihre Aktivitäten innerhalb der Website. Als Verantwortlicher für Ihre personenbezogenen Daten legen wir großen Wert auf deren Sicherheit und Schutz. Wir stellen sicher, dass unsere Methoden der Datenverarbeitung den geltenden Rechtsvorschriften entsprechen, insbesondere der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung) sowie dem polnischen Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten. Unser Ziel ist es, Ihnen umfassende Informationen über die Verarbeitung Ihrer personenbezogenen Daten bereitzustellen und Ihnen geeignete Instrumente zur Ausübung Ihrer Rechte zur Verfügung zu stellen.
2.2 Aktualisierung der Daten
Wir bemühen uns nach Kräften, sicherzustellen, dass die von uns verarbeiteten personenbezogenen Daten rechtmäßig, zuverlässig und stets aktuell sind. Daher können wir Ihnen regelmäßig Erinnerungen an die Notwendigkeit senden, Ihre Informationen zu aktualisieren - über Ihre E-Mail-Adresse oder durch Anzeige eines entsprechenden Hinweises auf der Website.
2.3 Datenschutz
Der Verantwortliche hat die erforderlichen organisatorischen und technischen Maßnahmen umgesetzt, um den Schutz Ihrer personenbezogenen Daten während ihrer Verarbeitung und Speicherung sicherzustellen und insbesondere den Zugriff unbefugter Personen zu verhindern. Wir gewährleisten, dass personenbezogene Daten von uns fair und transparent, für konkrete, rechtlich gerechtfertigte Zwecke verarbeitet und nicht länger gespeichert werden, als dies zur Erreichung der Zwecke, für die sie erhoben wurden, oder zur Erfüllung gesetzlicher Anforderungen erforderlich ist. Wir wenden den Grundsatz der Datenminimierung an - wir verarbeiten nur solche Daten und nur in dem Umfang, der erforderlich ist.
2.4 Serverstandort
Die vom Verantwortlichen verarbeiteten personenbezogenen Daten werden auf Servern in Polen gespeichert, die von der Firma Home.pl S.A. betrieben werden. Mit dieser Firma hat der Verantwortliche oder ein mit ihm verbundenes Unternehmen einen entsprechenden Vertrag über die Auftragsverarbeitung abgeschlossen, und die Infrastruktur erfüllt die in der DSGVO festgelegten Sicherheitsanforderungen.
3. Kontakt mit dem Verantwortlichen
3.1 Fragen zu Daten
Falls Sie Fragen dazu haben, wie wir Ihre personenbezogenen Daten verarbeiten, oder wenn Sie Ihre Rechte im Zusammenhang mit dem Datenschutz ausüben möchten, empfehlen wir Ihnen, uns direkt zu kontaktieren. Sie können uns auf folgende Weise kontaktieren:
- per E-Mail durch Senden einer Nachricht an biuro@onsen.eu;
- über das Kontaktformular im Bereich Kontakt;
- durch Zusendung von Korrespondenz an die Anschrift des Sitzes des Verantwortlichen (Onsen Sp. z o.o., Marii Skłodowskiej-Curie 71G, 87-100 Toruń).
Wir werden versuchen, Ihre Anfragen so schnell wie möglich zu beantworten.
3.2 Datenschutzbeauftragter
Der Verantwortliche hat keinen Datenschutzbeauftragten bestellt und ist hierzu nicht verpflichtet.
4. Erhebung von Daten
4.1 Datenquellen
Personenbezogene Daten erheben wir vor allem direkt von Ihnen - Sie stellen uns diese freiwillig zur Verfügung, indem Sie die Funktionen unserer Website nutzen. Die häufigsten Situationen, in denen Sie uns Ihre Daten angeben, sind:
- Aufgabe von Bestellungen in unserem Online-Shop (Bestellformular);
- Einrichtung eines Nutzerkontos (Registrierungsformular);
- Anmeldung zum Newsletter (Abonnementformular);
- Kontaktaufnahme mit uns über das Kontaktformular oder andere Kommunikationskanäle;
- Nutzung anderer Funktionen der Website, darunter das Hinzufügen von Bewertungen, die Teilnahme an Werbeaktionen oder das Lesen von Blogbeiträgen.
In jeder der oben genannten Situationen informieren wir Sie darüber, welche Daten erforderlich sind, um eine bestimmte Funktion zu nutzen - wir kennzeichnen sie im Formular als Pflichtangaben. Die Angabe von Daten, die nicht als Pflichtangaben gekennzeichnet sind, ist freiwillig.
5. Freiwilligkeit der Datenbereitstellung
5.1 Freiwillige Bereitstellung von Daten
Die Angabe personenbezogener Daten ist freiwillig, kann jedoch in bestimmten Fällen erforderlich sein, um bestimmte Dienstleistungen zu nutzen oder einen Vertrag abzuschließen beziehungsweise auszuführen. Dies ist insbesondere dann der Fall, wenn es gesetzlich vorgeschrieben ist oder sich aus der Art der Dienstleistung ergibt - zum Beispiel erfordert die Ausführung einer Versandbestellung die Angabe einer Lieferadresse. Die Nichtangabe bestimmter Daten kann dazu führen, dass wir die jeweilige Dienstleistung nicht erbringen können. Wir informieren Sie jeweils darüber, welche Daten erforderlich sind und welche Daten Sie nach eigenem Ermessen optional angeben können.
6. Nutzung der Website
6.1 Nicht registrierter Nutzer
Wenn Sie unsere Website ohne Registrierung und Anmeldung nutzen (als nicht registrierter Nutzer), verarbeiten wir grundlegende Daten über Ihre Aktivität, wie die IP-Adresse Ihres Geräts und Daten, die über Cookies und ähnliche Technologien erhoben werden (Einzelheiten in Abschnitt 13). Diese Daten werden zu den nachfolgend genannten Zwecken verarbeitet.
6.1.1 Erbringung elektronischer Dienstleistungen (Anzeige der Website)
Wir verwenden Ihre Daten, um Ihnen Zugang zu den Inhalten und Funktionen der Website zu ermöglichen. Dies stellt die Erfüllung eines Vertrags über die Erbringung elektronischer Dienstleistungen dar (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO - Erforderlichkeit zur Vertragserfüllung).
6.1.2 Analyse- und Statistikzwecke
Wir analysieren, wie Nutzer unsere Website verwenden - welche Unterseiten am häufigsten besucht werden, wie Nutzer sich auf der Website bewegen und welche Inhalte das größte Interesse wecken. Diese Analysen ermöglichen es uns, Struktur und Inhalt der Website zu verbessern und sie an die Präferenzen der Nutzer anzupassen. Die Verarbeitung von Daten zu Analysezwecken stützen wir auf das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), das in der Verbesserung der Qualität der Dienstleistungen und der Optimierung der Funktionalität der Website besteht.
6.1.3 Feststellung, Geltendmachung oder Verteidigung von Ansprüchen
Falls erforderlich, können wir die erhobenen Informationen zur Feststellung unserer Rechte, zur Geltendmachung von Ansprüchen oder zur Verteidigung gegen mögliche Ansprüche verwenden, was ebenfalls unser berechtigtes Interesse darstellt (Art. 6 Abs. 1 lit. f DSGVO).
6.1.4 Marketing (verhaltensbezogene Werbung)
Wir verwenden Daten über Ihre Aktivität (z. B. besuchte Produkte, Klicks, Browserverlauf) zu eigenen Marketingzwecken sowie zu Marketingzwecken unserer vertrauenswürdigen Partner. Dies betrifft insbesondere die Anzeige personalisierter Werbung, die auf Ihre Interessen abgestimmt ist (sogenannte verhaltensbezogene Werbung). Die Datenverarbeitung zu diesem Zweck erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), nämlich der Vermarktung unserer Produkte und Dienstleistungen, mit dem Vorbehalt, dass die Nutzung von Cookies oder Tracking-Technologien nach den in Abschnitt 13 (Cookies) beschriebenen Grundsätzen und auf Grundlage Ihrer Einwilligung in Werbe-Cookies erfolgt.
6.2 Systemprotokolle
Ihre Aktivität auf der Website wird in Systemprotokollen erfasst - einem speziellen internen Register von IT-Ereignissen. Die Protokolle umfassen unter anderem die Besuchszeit auf der Website, die URL der Anfrage, die Antwortzeit des Servers sowie Informationen über Browser und Betriebssystem. Daten aus Protokollen werden vor allem zu technischen Zwecken (Überwachung des Serverbetriebs, Erkennung von Unregelmäßigkeiten), zu administrativen Zwecken, zur Gewährleistung der Sicherheit des IT-Systems (Schutz vor Angriffen) sowie zu Analyse- und Statistikzwecken verwendet. In allen diesen Fällen ist die Rechtsgrundlage der Verarbeitung unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
7. Registrierung und Kontoführung
7.1 Registrierter Nutzer
Personen, die ein Nutzerkonto auf unserer Website registrieren, werden gebeten, Daten anzugeben, die zur Erstellung und Verwaltung des Kontos erforderlich sind (wie E-Mail-Adresse oder Vor- und Nachname). Die Angabe der als Pflichtfelder gekennzeichneten Daten ist Voraussetzung für die Kontoerstellung - ohne diese Daten ist eine Registrierung nicht möglich. Die Angabe weiterer Informationen (zusätzlicher Daten) ist freiwillig und liegt in Ihrem Ermessen. Sie kann der Personalisierung des Kontos oder der Erleichterung des Service dienen - zum Beispiel durch Speicherung einer zusätzlichen Kontakttelefonnummer. Diese Daten werden zu den nachfolgend genannten Zwecken verarbeitet.
7.1.1. Erfüllung des Vertrags über die Kontoführung
Ihre grundlegenden Daten (Pflichtdaten) verwenden wir, um ein Konto zu erstellen, Ihnen die Dienstleistung der Kontoführung zu erbringen und Ihnen die vollständige Nutzung der Funktionen eines registrierten Nutzers zu ermöglichen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO - Erfüllung des Vertrags über die Erbringung von Kontodienstleistungen).
7.1.2 Zusätzliche Daten
Wenn Sie Ihr Profil freiwillig um zusätzliche Daten (nicht verpflichtende Daten) ergänzen, verarbeiten wir diese auf Grundlage Ihrer Einwilligung, die durch deren Angabe erteilt wird (Art. 6 Abs. 1 lit. a DSGVO). Denken Sie daran, dass Sie solche Daten jederzeit löschen oder ändern können, indem Sie die Kontoeinstellungen bearbeiten.
7.1.3 Analysen und Statistiken zum Konto
Wir beobachten die Aktivität von Nutzern mit Konten, um zu verstehen, wie sie diese nutzen - zum Beispiel welche Funktionen am häufigsten verwendet werden. Dies ermöglicht es uns, unsere Dienstleistungen, die Benutzeroberfläche und die Kontofunktionen zu verbessern. Rechtsgrundlage dieser Analysen ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), das in der Verbesserung von Produkten und deren Anpassung an die Bedürfnisse der Nutzer besteht.
7.1.4 Mögliche Ansprüche
Wie bei nicht angemeldeten Nutzern können wir auch Daten im Zusammenhang mit Ihrem Konto verarbeiten, um unsere möglichen Ansprüche festzustellen oder geltend zu machen beziehungsweise uns gegen gegen uns gerichtete Ansprüche zu verteidigen (Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse des Verantwortlichen am Schutz seiner Rechte).
7.1.5. Marketing eigener Dienstleistungen und Dienstleistungen Dritter
Wenn Sie ein Konto haben, können wir - innerhalb der Grenzen des geltenden Rechts - Ihre Kontaktdaten verwenden und bestimmte Elemente Ihrer Aktivität beobachten, um Ihnen Marketinginhalte zuzusenden (Benachrichtigungen über Aktionen oder Angebote, die an Ihre Präferenzen angepasst sind). Dies betrifft sowohl das Marketing eigener Produkte des Verantwortlichen als auch Produkte oder Dienstleistungen kooperierender Unternehmen (Partneraktionen). Einzelheiten zu solchen Marketingaktivitäten beschreiben wir in Abschnitt 12. Denken Sie daran, dass Ihnen jederzeit das Recht zusteht, Widerspruch gegen Direktmarketing einzulegen (Einzelheiten in Abschnitt 16.1.7).
7.2 Anmeldung über Facebook
Wir können Ihnen die Registrierung und Anmeldung erleichtern, indem wir die Nutzung Ihres Facebook-Profils ermöglichen. Wenn Sie sich entscheiden, ein Konto zu erstellen oder sich über Facebook anzumelden, ruft unsere Website - mit Ihrer ausdrücklichen Einwilligung - grundlegende Informationen aus Ihrem Facebook-Konto ab, die für die Registrierung/Identifizierung auf unserer Website erforderlich sind (in der Regel Vorname, Nachname und E-Mail-Adresse). Vor der ersten Verbindung mit Facebook werden Sie deutlich darüber informiert, welche Daten an uns übermittelt werden, und gebeten, die Fortsetzung der Anmeldung zu bestätigen. Die Fortsetzung der Anmeldung bedeutet Ihre Einwilligung in die Übermittlung der angegebenen Daten aus Ihrem Profil an uns. Facebook kann sich merken, dass Sie Ihr Konto zur Anmeldung auf unserer Website verwendet haben, und bei späteren Anmeldungen mit dieser Methode den Hinweis zum Datenumfang nicht erneut anzeigen - bis Sie die Einstellungen ändern oder die Integration widerrufen. Einzelheiten zur Verarbeitung Ihrer Daten durch Facebook finden Sie in der Datenschutzrichtlinie von Facebook.
7.3 Anmeldung über Apple ID
Wir bieten die Möglichkeit der Anmeldung über Apple ID an. Wenn Sie diese Option wählen, erhält die Website aus Ihrem Apple-Konto nur diejenigen Daten, die zur Erstellung/Betreuung eines Kontos in unserem Shop erforderlich sind (Vor- und Nachname sowie eine verifizierte E-Mail-Adresse, wobei Apple Ihnen die Möglichkeit gibt, Ihre E-Mail-Adresse über die Funktion des privaten Relay zu verbergen; in diesem Fall erhalten wir lediglich eine anonymisierte Weiterleitungsadresse). Der Umfang der Daten, die unsere Anwendung anfordert, wird Ihnen in einer Apple-Mitteilung zusammen mit der Bitte um Autorisierung angezeigt. Die Fortsetzung der Anmeldung bedeutet Ihre Einwilligung in die Übermittlung der angegebenen Informationen an uns. Denken Sie daran, dass Apple uns ohne Ihre Einwilligung keine Daten zur Verfügung stellt. Weitere Informationen darüber, wie Apple Ihre Daten verarbeitet, finden Sie in der Datenschutzrichtlinie von Apple.
7.4. Anmeldung über Google
Wir ermöglichen die Anmeldung mit einem Google-Konto (einschließlich Gmail). Das Verfahren ist analog zu den oben beschriebenen - nach Auswahl der Option "Mit Google anmelden" erfolgt eine Weiterleitung zu Google zur Authentifizierung. Google zeigt Informationen darüber an, auf welchen Datenumfang unsere Website Zugriff beantragt. Wenn Sie bestätigen, dass Sie sich anmelden möchten, übermittelt Google uns die angegebenen Daten, damit wir Ihr Konto auf unserer Website erstellen/verknüpfen können. Bei späteren Anmeldungen fragt Google möglicherweise nicht erneut nach Ihrer Einwilligung, sofern Sie die aktive Kontoverbindung beibehalten. Ausführliche Informationen zu den Regeln der Datenverarbeitung durch Google finden Sie in der Datenschutzrichtlinie von Google.
7.5 Daten anderer Personen
Wenn Sie im Rahmen der Nutzung der Website (einschließlich Bewertungen, Kommentare, Formulare oder Empfehlungsprogramm) personenbezogene Daten anderer Personen angeben - zum Beispiel, wenn Sie jemandem unser Produkt empfehlen und dessen E-Mail-Adresse eintragen oder die Daten eines Geschenkempfängers angeben - dürfen Sie dies nur tun, wenn dadurch die Rechte dieser Personen und die geltenden Datenschutzvorschriften nicht verletzt werden. Mit anderen Worten: Stellen Sie sicher, dass die Person, deren Daten Sie angeben, hierfür eingewilligt hat oder dass eine andere geeignete Rechtsgrundlage besteht. Der Verantwortliche behandelt Sie in einem solchen Fall als die Stelle, die die Daten übermittelt, und geht davon aus, dass Sie rechtmäßig handeln. Sollte sich jedoch herausstellen, dass die Übermittlung fremder Daten an uns Vorschriften oder Persönlichkeitsrechte dieser Personen verletzt, können wir gezwungen sein, geeignete Maßnahmen zu ergreifen, einschließlich der Löschung solcher Daten von unserer Website.
8. Aufgabe von Bestellungen
8.1 Zur Bestellabwicklung erforderliche Daten
Die Aufgabe einer Bestellung für Produkte oder Dienstleistungen, die auf unserer Website angeboten werden, ist mit der Verarbeitung Ihrer personenbezogenen Daten verbunden. Im Bestellprozess verlangen wir die Angabe der für die Abwicklung der Bestellung erforderlichen Daten:
- Informationen zur Identifizierung der bestellenden Person (Vor- und Nachname);
- Kontaktdaten (Lieferadresse, E-Mail-Adresse, Telefonnummer);
- je nach Zahlungsart - weitere Daten, wie zum Beispiel Zahlungsbestätigungen (direkt durch den Zahlungsdienstleister).
Die Nichtangabe der als erforderlich gekennzeichneten Daten verhindert die Annahme und Ausführung der Bestellung. Die Angabe zusätzlicher Daten (nicht als Pflichtangaben gekennzeichnet), wie etwa zusätzliche Hinweise zur Bestellung, ist optional.
Diese Daten werden zu den nachfolgend genannten Zwecken verarbeitet.
8.1.1. Erfüllung des Kaufvertrags (Bestellabwicklung)
Wir verwenden Ihre Daten vor allem, um die von Ihnen aufgegebene Bestellung auszuführen - sie zu bestätigen, die Ware zusammenzustellen, einen Verkaufsbeleg (Kassenbon oder Rechnung) auszustellen, das Produkt an die angegebene Adresse zu liefern und Sie in Angelegenheiten im Zusammenhang mit der Bestellabwicklung zu kontaktieren. Dies ist die Erfüllung eines Kaufvertrags oder einer Dienstleistung, deren Partei Sie sind (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
8.1.2 Erfüllung des Kaufvertrags (zusätzliche Informationen)
Wenn Sie uns zusätzliche Daten übermitteln, die für die Ausführung der Bestellung nicht erforderlich sind (zusätzliche Kontaktnummer für den Kurier, Präferenzen hinsichtlich der Lieferzeiten und Ähnliches), verarbeiten wir diese auf Grundlage Ihrer Einwilligung, die durch deren freiwillige Angabe erteilt wird (Art. 6 Abs. 1 lit. a DSGVO). Diese Daten verwenden wir nur in dem Umfang, in dem sie die Bestellabwicklung erleichtern oder Ihre Zufriedenheit mit dem Service erhöhen.
8.1.3 Rechtliche Verpflichtungen des Verantwortlichen
Nach Abschluss des Verkaufs sind wir verpflichtet, eine Reihe gesetzlicher Pflichten zu erfüllen, darunter die Aufbewahrung von Buchhaltungsunterlagen (Rechnungen, Verkaufsbelege) für steuerliche und buchhalterische Zwecke für den gesetzlich bestimmten Zeitraum. In diesem Zusammenhang verarbeiten wir Ihre transaktionsbezogenen Daten zur Erfüllung unserer rechtlichen Verpflichtungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO - Erfüllung einer rechtlichen Verpflichtung).
8.1.4 Einkaufsanalyse und Verkaufsstatistiken
Daten zu aufgegebenen Bestellungen (einschließlich Art der gekauften Produkte, Warenkorbwert und Kaufdaten) können zu Analysezwecken verwendet werden, zum Beispiel um zu untersuchen, welche Produkte sich am besten verkaufen, welche Aktionen Wirkung zeigen und wie sich Verkaufstrends entwickeln. Diese Analysen führen wir auf Grundlage unseres berechtigten Interesses durch (Art. 6 Abs. 1 lit. f DSGVO), das in der Entwicklung der Geschäftstätigkeit und der Anpassung des Angebots an die Präferenzen der Kunden besteht. Im Rahmen dieser Analysen verwenden wir jedoch, soweit möglich, anonymisierte oder aggregierte Daten (die keine konkreten Personen identifizieren).
8.1.5 Ansprüche und Schutz der Rechte des Verantwortlichen
Ihre im Zusammenhang mit einer Bestellung erhobenen Daten können auch gespeichert werden, um mögliche rechtliche Ansprüche im Zusammenhang mit dem Kaufvertrag festzustellen, geltend zu machen oder abzuwehren (potenzielle Streitigkeiten, außergerichtliche Beschwerden). Auch dies erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
9. Reklamationen und Rückgaben
9.1. Bearbeitung von Reklamationen
Wenn Sie eine Reklamation bezüglich gekaufter Waren oder Dienstleistungen einreichen (im Rahmen der Haftung des Verkäufers für fehlende Vertragsmäßigkeit der Ware, gesetzlicher Gewährleistung, sofern anwendbar, oder Garantie), verarbeiten wir Ihre personenbezogenen Daten in dem Umfang, der zur Prüfung dieser Reklamation erforderlich ist. Dies kann Informationen umfassen, die in der Reklamationsmeldung angegeben wurden (Kontaktdaten, Beschreibung des Mangels, Produktfotos). Das Ausfüllen des Reklamationsformulars ist freiwillig, die darin enthaltenen Informationen können jedoch die Bearbeitung der Angelegenheit beschleunigen und erleichtern. Diese Daten werden zu den nachfolgend genannten Zwecken verarbeitet.
9.1.1 Erfüllung rechtlicher Verpflichtungen
Die Bearbeitung von Verbraucherreklamationen erfolgt gemäß den Vorschriften über die Haftung des Verkäufers für fehlende Vertragsmäßigkeit der Ware, gesetzliche Gewährleistung, sofern anwendbar, oder auf Grundlage einer gewährten Garantie. Die Datenverarbeitung zu diesem Zweck ist erforderlich, um eine rechtliche Verpflichtung des Verantwortlichen zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).
9.1.2 Geltendmachung von Ansprüchen
Daten aus Reklamationen können auch verarbeitet werden, um mögliche Ansprüche im Zusammenhang mit der Mangelhaftigkeit der Ware festzustellen, abzuwehren oder geltend zu machen (zum Beispiel, wenn eine Reklamation abgelehnt würde und es zu einem Streit käme). Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
9.2 Bearbeitung von Rückgaben
Wenn Sie das gesetzliche Widerrufsrecht ausüben (Rückgabe der Ware innerhalb von 14 Tagen) oder eine andere von unserem Shop angebotene Rückgabepolitik nutzen, verarbeiten wir Ihre Daten ebenfalls, um die Rückgabe anzunehmen und Abrechnungen vorzunehmen (Erstattung, Ausstellung einer Korrektur des Verkaufsbelegs usw.). Diese Daten werden zu den nachfolgend genannten Zwecken verarbeitet.
9.2.1 Rechtliche Verpflichtung
Grundlage für die Verarbeitung von Daten im Zusammenhang mit dem Widerruf des Vertrags ist die gesetzliche Verpflichtung des Verkäufers aus Verbraucherschutzvorschriften (Art. 6 Abs. 1 lit. c DSGVO) - wir müssen beispielsweise die Annahme der Rückgabe dokumentieren und die Zahlung innerhalb einer bestimmten Frist erstatten.
9.2.2 Vertragserfüllung
Wenn sich die Rückgabepolitik aus einem Vertrag zwischen uns und dem Kunden oder aus unserem Angebot ergibt (verlängerte Rückgabefristen, Zufriedenheitsgarantie), erfolgt die Datenverarbeitung auch zur Erfüllung eines solchen Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
9.2.3 Analyse- und Statistikzwecke
Informationen über Rückgaben analysieren wir auch statistisch (zum Beispiel, welches Produkt am häufigsten zurückgegeben wird und aus welchem Grund), was auf Grundlage unseres berechtigten Interesses erfolgt (Art. 6 Abs. 1 lit. f DSGVO) - dies ermöglicht uns, die Qualität der Produkte und des Service zu verbessern.
9.2.4 Geltendmachung von Ansprüchen
Analog zur Reklamation können Daten über die Rückgabe zur möglichen Verteidigung unserer Rechte gespeichert werden, zum Beispiel für den Fall des Vorwurfs, dass keine Erstattung erfolgt sei (Art. 6 Abs. 1 lit. f DSGVO).
9.3 100 Tage Rückgaberecht
Zur Abwicklung des Angebots, das eine Rückgabe innerhalb von 100 Tagen ermöglicht, verarbeiten wir personenbezogene Daten von Kunden (Vorname, Nachname, Adresse, Bestellnummer und andere Daten), um das Verfahren der Warenrückgabe durchzuführen. Dieses Angebot stellt eine Erweiterung des gesetzlichen Widerrufsrechts dar und wird zusätzlich zu den in den Bedingungen festgelegten Regeln gewährt. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung rechtlicher Verpflichtungen aus dem Verbraucherrecht (Art. 6 Abs. 1 lit. c DSGVO). Die Daten werden bis zum Abschluss des Rückgabeprozesses und der Abrechnung der Transaktion und anschließend gemäß den geltenden Vorschriften über die Archivierung von Dokumenten gespeichert.
10. Kontaktformular
10.1 Ihre Nachrichten an uns
Auf der Website stellen wir ein Kontaktformular bereit, über das Sie uns in verschiedenen Angelegenheiten kontaktieren können (Fragen zum Produkt, Angebotsanfrage, Meldung eines Problems). Wenn Sie das Kontaktformular nutzen, werden Sie gebeten, Kontaktdaten anzugeben, die für die Beantwortung erforderlich sind (mindestens eine E-Mail-Adresse, gegebenenfalls Name/Firmenname und Telefonnummer) sowie den Inhalt der Nachricht mit Ihrer Anfrage. Sie können auch freiwillig zusätzliche Informationen angeben, wenn Sie der Ansicht sind, dass sie für die Bearbeitung Ihrer Angelegenheit hilfreich sind. Diese Daten werden zu den nachfolgend genannten Zwecken verarbeitet.
10.1.1 Bearbeitung der Anfrage und Kommunikation
Die im Formular angegebenen Daten verwenden wir, um den Absender der Nachricht zu identifizieren und seine Anfrage zu bearbeiten. Dies bedeutet die Möglichkeit der Rückkontaktaufnahme (Antwort an die angegebene E-Mail-Adresse oder telefonisch), die Klärung der beschriebenen Angelegenheit, die Ergreifung geeigneter Maßnahmen sowie die Fortführung weiterer Korrespondenz, falls erforderlich. Rechtsgrundlage dieser Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), das in der Betreuung von Personen besteht, die uns im Rahmen unserer Geschäftstätigkeit kontaktieren, sowie im Aufbau positiver Beziehungen zu potenziellen Kunden.
10.1.2 Analyse von Anfragen
Informationen aus der Korrespondenz mit Nutzern (einschließlich statistischer Daten über erhaltene Fragen) können uns dazu dienen, die Website und unser Angebot zu verbessern. Wenn wir zum Beispiel häufig Fragen zur Verfügbarkeit eines bestimmten Produkts erhalten, kann dies Entscheidungen über eine Erhöhung des Lagerbestands oder eine bessere Darstellung von Verfügbarkeitsinformationen auf der Website beeinflussen. Eine solche Verarbeitung erfolgt ebenfalls auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), das in der Verbesserung des Kundenservice und des Handelsangebots besteht.
11. Geolokalisierung
11.1 Standort des Nutzers
Im Rahmen der Website stellen wir eine optionale Geolokalisierungsfunktion bereit, die es - mit Ihrer Einwilligung - ermöglicht, den ungefähren Standort Ihres Geräts zu bestimmen. Diese Funktion soll Ihnen die Nutzung bestimmter Erleichterungen ermöglichen, den nächstgelegenen Abholpunkt finden oder personalisierte Informationen anzeigen (zum Beispiel die voraussichtliche Lieferzeit an Ihren Standort).
11.1.2 Freiwilligkeit der Nutzung
Die Nutzung der Geolokalisierung ist vollständig freiwillig und hängt von Ihrer Einwilligung im Browserfenster oder in den Anwendungseinstellungen ab (das System fragt Sie, ob Sie unserer Website den Zugriff auf den Standort erlauben).
11.1.3 Widerruf der Einwilligung
Wenn Sie in die Freigabe des Standorts einwilligen, ist Rechtsgrundlage für die Verarbeitung dieser Daten Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der betroffenen Person). Diese Einwilligung können Sie jederzeit widerrufen, indem Sie die Einstellungen Ihres Browsers oder Geräts ändern (Deaktivierung des Zugriffs auf Standortdienste für unsere Website/Anwendung). Denken Sie daran, dass der Widerruf der Einwilligung die Rechtmäßigkeit der früheren Verarbeitung nicht berührt - bis zum Widerruf war die Verarbeitung rechtmäßig.
11.2 Umfang der Standortdaten
Standortdaten, die wir gegebenenfalls verarbeiten, haben einen ungefähren Charakter (es geht um die Identifizierung einer Stadt oder geografischer Koordinaten, die die Anzeige einer Karte mit nahegelegenen Abholpunkten ermöglichen). Wir streben nicht danach, Ihren genauen Standort unnötig zu bestimmen, und wir speichern keinen Verlauf Ihres Aufenthaltsorts. Standortdaten dienen nur der einmaligen Anzeige von Ergebnissen und werden in unserem System nicht in einer Weise gespeichert, die eine spätere Rekonstruktion der Route oder des Aufenthaltsorts des Nutzers ermöglichen würde.
12. Marketing und Werbung
12.1 Marketingzwecke
Ihre personenbezogenen Daten können von uns zu Marketingzwecken verarbeitet werden. Dies betrifft insbesondere die nachfolgend beschriebenen Maßnahmen.
12.1.1 Verhaltensbezogene Werbung
Präsentation von Marketinginhalten, die an Ihre Interessen und Präferenzen angepasst sind. Wenn Sie in unserem Shop eine bestimmte Produktart angesehen haben, können wir Ihnen Werbung für diese oder ähnliche Produkte anzeigen, entweder innerhalb unserer Website oder auf externen Websites (innerhalb der von uns genutzten Werbenetzwerke). Der Verantwortliche nutzt Remarketing- und Analyse-Tools wie Google Ads (einschließlich Enhanced Conversions, Customer Match), Meta Ads (einschließlich Meta Pixel und Custom Audiences), TikTok Pixel, Microsoft Ads, Pinterest Ads oder LinkedIn Insight Tag. Diese Tools ermöglichen die Anzeige personalisierter Werbung (verhaltensbezogene Werbung), die auf der Aktivität des Nutzers auf der Website basiert. Die Verarbeitung der Daten zu diesem Zweck erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen). Im Bereich der Verwendung von Cookies - gemäß Ihrer Einwilligung (Abschnitt 13).
12.1.2 Direktmarketing
Durchführung von Direktmarketingmaßnahmen für eigene Produkte oder Dienstleistungen des Verantwortlichen (Versand eines E-Mail-Newsletters mit Neuigkeiten, SMS-Nachrichten mit Informationen über Aktionen) sowie - wenn Sie hierfür eine gesonderte Einwilligung erteilen - Direktmarketing über elektronische Kanäle im Auftrag von Partnern (wie eine einmalige Werbeaussendung unseres Geschäftspartners).
12.2 Profiling zu Marketingzwecken
Im Rahmen von Marketingmaßnahmen können wir Profiling einsetzen, also eine automatische Bewertung ausgewählter Faktoren, die Sie betreffen, um Ihre Präferenzen und potenziellen Bedürfnisse zu analysieren. Dank Profiling können wir Ihnen angezeigte Angebote oder Inhalte besser anpassen - zum Beispiel ergänzende Produkte zu bereits gekauften Produkten vorschlagen oder Sie an im Warenkorb belassene Produkte erinnern. Profiling erfolgt auf Grundlage der uns vorliegenden Informationen (Kaufhistorie oder Aktivität auf der Website) und wird Ihnen gegenüber keine rechtlichen Wirkungen entfalten oder Ihre Situation in ähnlicher Weise erheblich beeinflussen. Mit anderen Worten: Die Ergebnisse des Profilings dienen lediglich der besseren Anpassung des Marketings, nicht der Einschränkung Ihrer Rechte oder Möglichkeiten.
12.3 Verhaltensbezogene Werbung externer Partner
Unsere Werbeaktivitäten beruhen teilweise auf der Zusammenarbeit mit vertrauenswürdigen Partnern aus der Marketingbranche. Im Rahmen von Marketingmaßnahmen verwendet der Verantwortliche Tools, die die Analyse des Verhaltens der Nutzer und die Ausrichtung von Werbung an diese entsprechend ihren Interessen ermöglichen (Profiling). In der Praxis bedeutet dies, dass auf unserer Website Tools (Skripte, Tracking-Pixel) von Dritten implementiert sind, wie Google, Meta (Facebook/Instagram), TikTok, LinkedIn, Pinterest, Tumblr und andere Werbeplattformen. Diese Tools ermöglichen die Erhebung von Daten über Ihre Aktivität auf unserer Website (angezeigte Produkte, Klicks, Cookie-Kennungen) und die Übermittlung dieser Informationen an unsere Werbepartner zum Zweck der Anpassung der Werbung, die Sie außerhalb unserer Website sehen. Zum Beispiel verwenden wir Google Ads und Facebook Ads, in deren Rahmen wir Meta Pixel (Facebook/Instagram) und TikTok Pixel eingesetzt haben - dies sind Codefragmente, durch die diese Plattformen einen Nutzer unserer Website erkennen und ihm eine an sein Verhalten angepasste ONSEN®-Werbung anzeigen können (ein auf unserer Website angesehenes Produkt kann als Werbung im Facebook-Konto des Nutzers erscheinen). Rechtsgrundlage einer solchen Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) in Verbindung mit Ihrer Einwilligung in die Verwendung entsprechender Werbe-Cookies (Einwilligung über das Cookie-Banner). Von unseren Partnern erhalten wir keine Daten, die Sie eindeutig identifizieren - kein Dienst stellt uns Ihr Profil zur Verfügung, sondern nur zusammengefasste Berichte über die Wirksamkeit von Werbung. Ausführliche Informationen zu Mechanismen verhaltensbezogener Werbung finden Sie in den Datenschutzrichtlinien dieser Partner.
12.4 Einwilligung in Marketing per E-Mail und SMS
Wenn Sie unseren Newsletter abonniert oder auf andere Weise in den Erhalt kommerzieller Informationen auf elektronischem Wege eingewilligt haben, verwenden wir Ihre E-Mail-Adresse (gegebenenfalls Telefonnummer bei Einwilligung in SMS/MMS-Benachrichtigungen), um Ihnen regelmäßig Nachrichten zuzusenden, die vor allem Informationen über Neuheiten, Aktionen, Produkte und Ereignisse im Zusammenhang mit der Marke ONSEN® enthalten. Rechtsgrundlage einer solchen Maßnahme ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), das im Marketing eigener Produkte besteht, in Verbindung mit Vorschriften, die Ihre Einwilligung in Marketingkommunikation auf elektronischem Wege erfordern (Einwilligung gemäß dem polnischen Gesetz über die Erbringung elektronischer Dienstleistungen sowie dem Gesetz über elektronische Kommunikation). Das bedeutet: Auch wenn wir der Ansicht sind, dass wir Ihnen als unserem Kunden Marketingmaterialien senden dürfen, werden wir dies per E-Mail oder SMS dennoch nicht ohne Ihre ausdrückliche Einwilligung tun. Diese Einwilligung können Sie jederzeit widerrufen - durch Anklicken des entsprechenden Links in der Fußzeile jedes Newsletters oder durch Kontaktaufnahme mit uns auf beliebige bequeme Weise. Der Widerruf der Einwilligung in Bezug auf Kommunikationskanäle (E-Mail, Telefonnummer) berührt nicht die Rechtmäßigkeit der Maßnahmen, die vor dem Widerruf erfolgt sind.
12.5 Push-Benachrichtigungen
Wenn Sie unsere mobile Anwendung nutzen oder in den Erhalt von Web-Push-Benachrichtigungen im Browser eingewilligt haben, können wir Ihnen kurze Push-Nachrichten auf Ihr Gerät senden. Solche Benachrichtigungen können Informationen über aktuelle Aktionen, den Status Ihrer Bestellung oder andere Nachrichten im Zusammenhang mit unserem Angebot enthalten. Die Einwilligung in Push-Benachrichtigungen erfolgt in der Regel durch entsprechende Konfiguration des Geräts/der Anwendung (Annahme der Browser-Mitteilung). Rechtsgrundlage für das Senden von Push-Benachrichtigungen ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Kunden laufend über das Angebot zu informieren, in Verbindung mit Ihrer Einwilligung in den Erhalt solcher Mitteilungen. Selbstverständlich können Sie, wie oben, die Einwilligung in Push-Benachrichtigungen jederzeit widerrufen, indem Sie die Einstellungen der Anwendung oder des Browsers ändern und die Erlaubnis für solche Mitteilungen deaktivieren.
12.6 Google Ads Customer Match
Um unsere bestehenden Kunden in Google-Diensten (einschließlich YouTube oder Gmail) mit Werbung zu erreichen, nutzen wir die Funktion Google Ads Customer Match. Dies bedeutet, dass wir eine verschlüsselte Liste der E-Mail-Adressen unserer Kunden (Personen, die einen Kauf getätigt oder den Newsletter abonniert haben) in das Google-System hochladen können. Google vergleicht diese gehashten Adressen mit seiner Nutzerdatenbank – wenn Übereinstimmungen gefunden werden (also Personen mit einem Google-Konto, das dieselbe E-Mail-Adresse verwendet), werden diese Personen einer Zielgruppe für unsere Werbung hinzugefügt. Dadurch können Sie, wenn Sie in Ihrem Google-Konto angemeldet sind, unsere Werbung sehen, die speziell an diese Gruppe gerichtet ist (zum Beispiel Werbung für neue Produkte für bestehende Kunden). Der gesamte Abgleich der Adressen erfolgt auf Seiten von Google und in verschlüsselter Form. Wir erfahren nicht, welche Google-Konten welchen Kunden entsprechen, sondern erhalten lediglich aggregierte Kampagnenstatistiken. Rechtsgrundlage dieser Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Marketing gegenüber unserem eigenen Kundenstamm, wobei wir dies nur in Bezug auf Personen umsetzen, die unsere Kunden sind (was bedeutet, dass eine Beziehung und eine berechtigte Erwartung besteht, Informationen über ähnliche Produkte/Dienstleistungen zu erhalten).
12.7 Google Ads - erweiterte Conversions
Um die Wirksamkeit unserer Google-Werbekampagnen besser zu messen (also zu prüfen, ob Sie nach dem Anklicken einer Anzeige einen Kauf tätigen), verwenden wir die Funktion Erweiterte Conversions. Sie besteht darin, dass unsere Website bei einer Conversion (zum Beispiel einem Kauf auf der Website) bestimmte verschlüsselte Daten an Google senden kann (wie Ihre E-Mail-Adresse, wenn sie bei der Bestellung angegeben wurde). Google verwendet diese verschlüsselten Daten, um das Conversion-Ereignis besser mit einer konkreten Werbekampagne zu verknüpfen und gleichzeitig die Sicherheit der Daten zu gewährleisten (die Daten werden mit einem Einweg-Algorithmus verschlüsselt). Dies ermöglicht es uns, besser zu bewerten, welche Kampagnen wirksam sind, und Werbeausgaben zu optimieren. Die Daten werden ausschließlich zur Analyse der Werbewirksamkeit verwendet und von Google nicht für andere Zwecke genutzt. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - Optimierung von Marketingmaßnahmen.
12.8 Meta Custom Audience
Wie bei Google nutzen wir eine analoge Funktion auf der Facebook/Instagram-Plattform namens Custom Audiences. Im Rahmen dieser Funktion übermitteln wir verschlüsselte Kennungen unserer Kunden (E-Mail-Adressen, Telefonnummern) an das Facebook-System - selbstverständlich nur von Personen, die in unserer Datenbank registriert sind. Meta prüft, ob es Konten mit übereinstimmenden Daten gibt (ein Konto, das mit derselben E-Mail-Adresse erstellt wurde), und fügt eine solche Person gegebenenfalls unserer benutzerdefinierten Werbezielgruppe hinzu. Dadurch können Sie als Facebook-/Instagram-Nutzer gezielte ONSEN®-Werbung erhalten, die an unsere Kunden gerichtet ist (zum Beispiel Informationen über eine Sonderaktion für Stammkunden). Dieser Prozess gibt uns, wie bei Google, keine konkreten Daten über Ihr Social-Media-Profil preis - alles erfolgt innerhalb des Meta-Systems, und wir sehen nur die Gesamtgröße der Zielgruppe und die Kampagnenergebnisse. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Personen, die unsere Dienstleistungen bereits genutzt haben, mit Marketing zu erreichen, vorausgesetzt, dass wir gemäß den Bedingungen dieser Plattformen und unter Achtung Ihrer Privatsphäre handeln.
12.9 Soziale Medien
Wir unterhalten offizielle Profile der Marke ONSEN® in sozialen Medien wie Facebook (Fanpage), Instagram, TikTok, LinkedIn, Pinterest oder Tumblr. Wenn Sie unsere Profile besuchen, auf Beiträge reagieren, Kommentare hinterlassen oder auf diesen Diensten mit uns interagieren, werden Ihre Daten sowohl von uns als auch von den Verantwortlichen dieser Plattformen nach den in ihren Bedingungen und Datenschutzrichtlinien festgelegten Regeln verarbeitet. Wenn Sie beispielsweise eine Frage über Messenger auf Facebook stellen, erhalten wir Ihre Facebook-Kennung und den Inhalt der Nachricht, um antworten zu können. Statistische Daten über Besuche unserer Profile (Facebook Insights) werden verwendet, um Nutzer, die unsere Fanpages besuchen, besser zu verstehen (berechtigtes Interesse des Fanpage-Verantwortlichen – Art. 6 Abs. 1 lit. f DSGVO). Denken Sie daran, dass Sie bei der Nutzung sozialer Netzwerke auch den rechtlichen Regelungen dieser Diensteanbieter unterliegen, weshalb wir empfehlen, deren Datenschutzrichtlinien zu lesen. Ausführliche Informationen zur Verarbeitung personenbezogener Daten im Rahmen unserer Social-Media-Profile, einschließlich des Umfangs unserer Verantwortung als Fanpage-Verantwortlicher und der Verantwortung sozialer Plattformen, werden in einem separaten Dokument, der Transparenzrichtlinie, dargestellt.
12.10 Empfehlungsprogramm
Jeder Käufer, der in unserem Shop einen Kauf getätigt hat, nimmt automatisch am Empfehlungsprogramm teil. Das bedeutet, dass ihm eine eindeutige Kennung (Bestellnummer) zugewiesen wird, die er mit anderen Personen teilen kann. Wenn die empfohlene Person einen Kauf tätigt, kann der Käufer gemäß den Programmregeln einen Vorteil erhalten. Die Teilnahme am Programm erfordert keine zusätzliche Handlung des Kunden, jedoch kann jeder Teilnehmer dieser Verarbeitung jederzeit widersprechen. Im Rahmen des Empfehlungsprogramms “Schlafen, empfehlen, profitieren” verarbeiten wir personenbezogene Daten der Teilnehmer, insbesondere Vor- und Nachname, E-Mail-Adresse, Bestellnummer (Empfehlungscode), Bestellwert und Versandadresse für die Prämie. Diese Daten werden ausschließlich zur Durchführung der Aktion, zur Zuweisung von Vorteilen im Rahmen des Programms, zur Führung von Empfehlungsnachweisen, zur Verhinderung von Missbrauch und zur Analyse der Wirksamkeit von Marketingmaßnahmen verwendet. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse des Verantwortlichen an der Abrechnung des Aktionsprogramms (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden für den Zeitraum der Durchführung der Aktion und Abrechnungen sowie gemäß den geltenden Aufbewahrungsfristen für Dokumente gespeichert.
13. Cookies und andere Tracking-Technologien
13.1 Cookies
Cookies sind kleine Textdateien, die eine Website (wie unsere) während des Besuchs der Website auf dem Gerät des Nutzers speichert. Sie werden allgemein verwendet, um die ordnungsgemäße Funktion von Websites sicherzustellen, deren Nutzung zu verbessern und bestimmte Informationen an den Websitebetreiber zu liefern. Im Rahmen unserer Website erfüllen Cookies verschiedene Funktionen, die wir nachfolgend beschreiben.
13.1.1 Erforderliche Cookies (notwendige Cookies)
Dies sind Cookies, die für den ordnungsgemäßen Betrieb der Website und für die Nutzung ihrer grundlegenden Funktionen unbedingt erforderlich sind. Sie ermöglichen beispielsweise die Aufrechterhaltung einer Sitzung nach dem Einloggen (damit Sie Ihren Login und Ihr Passwort nicht auf jeder Unterseite erneut eingeben müssen), das Merken des Warenkorbinhalts, die Durchführung des Bestellvorgangs von Anfang bis Ende und die Gewährleistung der Transaktionssicherheit. Ohne diese Cookies könnte unsere Website nicht ordnungsgemäß funktionieren. Bei notwendigen Cookies erlaubt uns das Gesetz deren Verwendung ohne vorherige Einholung Ihrer Einwilligung. Sie werden automatisch auf Ihrem Gerät installiert, sobald Sie unsere Website besuchen oder eine bestimmte Funktion nutzen.
13.1.2 Analytische Cookies
Diese Cookies sammeln Informationen darüber, wie Nutzer die Website verwenden - zum Beispiel, welche Unterseiten am häufigsten besucht werden, ob Fehler auf Seiten auftreten und wie sich Nutzer auf der Website bewegen. Die Analyse dieser Informationen hilft uns, den Betrieb der Website zu verbessern und sie an die Präferenzen der Besucher anzupassen. Daten, die durch analytische Cookies erhoben werden, sind aggregiert und anonym, was bedeutet, dass sie keine direkte Identifizierung des Nutzers ermöglichen (zum Beispiel erhalten wir die Information, dass eine bestimmte Unterseite 1000 Mal besucht wurde, jedoch ohne Daten darüber, wer genau dies getan hat und wann).
13.1.3 Personalisierungs-Cookies (funktionale Cookies)
Dies sind Dateien, die es uns ermöglichen, von Ihnen gewählte Einstellungen zu speichern und die Benutzeroberfläche zu personalisieren, zum Beispiel hinsichtlich der gewählten Sprache der Website, der Region, der Schriftgröße oder des Seitenlayouts. Dank dieser Dateien kann die Nutzung unserer Website stärker an Ihre Bedürfnisse angepasst und angenehmer sein, weil sie sich Ihre Auswahl merkt.
13.1.4 Werbe-Cookies (Marketing-Cookies)
Cookies, die verwendet werden, um Informationen über Ihre Aktivitäten auf unserer Website zu sammeln, damit Werbung angezeigt werden kann, die an Ihre Präferenzen angepasst ist. Dank Werbe-Cookies kann unser Partner erkennen, dass Sie auf unserer Website waren, und Ihnen unsere Werbung anzeigen, wenn Sie eine andere verbundene Website besuchen. Werbe-Cookies können auch die Wirksamkeit von Kampagnen messen (zum Beispiel zählen, wie viele Personen eine Anzeige angeklickt und einen Kauf getätigt haben). Meist stammen Dateien dieser Art von unseren Partnern wie Google (Dateien aus einer Google-Domain), Meta Platforms (Domains im Zusammenhang mit Facebook.com oder Instagram.com), TikTok (z. B. TikTok-Pixel-Dateien) sowie von anderen Plattformen, die in der nachfolgenden Tabelle aufgeführt sind. Diese Cookies identifizieren gewöhnlich den Browser und das Gerät (nicht den Vor- und Nachnamen des Nutzers) mithilfe eindeutiger Zeichenfolgen.
13.2 Sitzungs-Cookies und dauerhafte Cookies
Wir unterscheiden Cookies auch nach ihrer Gültigkeitsdauer. Sitzungs-Cookies funktionieren vorübergehend und werden nur während der Browsersitzung auf Ihrem Gerät gespeichert, also bis der Browser geschlossen wird. Nach dem Schließen des Browsers werden diese Dateien in der Regel vom Gerät gelöscht. Dauerhafte Cookies bleiben auch nach dem Schließen des Browsers auf Ihrem Gerät (für die in den Parametern der Datei angegebene Zeit oder bis zu ihrer manuellen Löschung). Dank ihnen erkennt unsere Website Sie bei Ihrem nächsten Besuch wieder, wodurch der Anmeldeprozess oder die Nutzung des Warenkorbs schneller wird.
13.3 Verwaltung von Cookies
Bei Ihrem ersten Besuch auf unserer Website zeigen wir eine Meldung (Cookie-Banner) an, die über die Verwendung von Cookies informiert, und bitten um Einwilligung in analytische, Personalisierungs- und Werbe-Cookies. Ohne Ihre Einwilligung werden diese nicht installiert. Sie können dann Ihre Präferenzen verwalten - allen oder ausgewählten Kategorien von Dateien zustimmen oder deren Verwendung ablehnen (mit Ausnahme notwendiger Cookies, die immer aktiv sind). Sie können Ihre Cookie-Einstellungen jederzeit über ein spezielles Tool auf der Website ändern. Die meisten Webbrowser erlauben standardmäßig die Speicherung von Cookies, geben Ihnen aber auch die Möglichkeit einer eigenen Kontrolle – auf Browserebene können Sie Cookies löschen, sie für alle oder ausgewählte Websites blockieren oder Benachrichtigungen über deren Versand einstellen. Denken Sie jedoch daran, dass das Blockieren aller Cookies (einschließlich notwendiger Cookies) die Nutzung unserer Website erschweren oder sogar unmöglich machen kann (der Shop kann sich möglicherweise nicht an Produkte erinnern, die dem Warenkorb hinzugefügt wurden, oder eine Anmeldung ist möglicherweise nicht möglich). Einige Daten können in Drittländer (hauptsächlich die USA) übermittelt werden - insbesondere im Zusammenhang mit der Nutzung von Tools von Google, Meta, TikTok oder Microsoft. In solchen Fällen erfolgt die Datenübermittlung auf Grundlage sogenannter Standardvertragsklauseln der Europäischen Kommission oder anderer in Art. 46 DSGVO vorgesehener Mechanismen.
13.4 Cookies von Drittanbietern
Auf unserer Website verwenden wir neben eigenen Cookies auch Cookies externer Unternehmen, mit denen wir im Rahmen verschiedener Dienstleistungen zusammenarbeiten. Die nachfolgende Tabelle enthält die aktuelle Liste unserer Partner, die Cookies auf unserer Website verwenden, zusammen mit Informationen über die Art dieser Cookies und ihre typische Speicherdauer.
| Partner oder Dienst | Art und Zweck | Dauer |
|---|---|---|
| Google Ads (Google LLC) | Werbung (Remarketing, Personalisierung von Anzeigen im Google-Netzwerk) | von 30 bis 90 Tagen (je nach Kampagne) |
| Google Analytics (Google LLC) | Analyse (Traffic-Statistiken, Nutzerverhalten auf der Website) | dauerhaft, in der Regel 30 Tage, aber sogar bis zu 2 Jahre (das Cookie _ga ist bis zu 2 Jahre gültig) |
| Google Optimize (Google LLC) | Personalisierung (A/B-Tests, Optimierung von Aussehen und Inhalt der Website) | dauerhaft, in der Regel bis zu 90 Tage (Dauer des Experiments) |
| Microsoft Ads (Microsoft) | Werbung (Microsoft Advertising) | bis zu 30 Tage |
| Microsoft Clarity (Microsoft) | Analyse (Aufzeichnung anonymer Nutzersitzungen, UX-Analyse) | bis zu 30 Tage |
| Pinterest (Pinterest Inc.) | Werbung (Remarketing im Pinterest-Netzwerk) | bis zu 60 Tage |
| LinkedIn (LinkedIn Corporation) | Werbung (LinkedIn Ads, Analyse der Wirksamkeit von B2B-Kampagnen) | bis zu 30 Tage |
| Facebook (Meta Platforms) | Werbung (Facebook Ads, Remarketing über Facebook Pixel) | bis zu 90 Tage |
| Instagram (Meta Platforms) | Werbung (Instagram Ads, Remarketing, Integration mit FB Pixel) | bis zu 90 Tage |
| TikTok (TikTok Technology) | Werbung (TikTok Pixel, Anzeigen im TikTok-Netzwerk) | bis zu 60 Tage |
| Opineo (Opineo Sp. z o.o.) | Marketingfunktionen (Bewertungs-Widget, Tracking von Bewertungs-Conversions) | bis zu 60 Tage |
| Ceneo (Ceneo.pl Sp. z o.o.) | Werbung/Bewertungen (Programm Ceneo Trusted Reviews, Tracking von Verkäufen über die Preisvergleichsseite) | bis zu 60 Tage |
| MailerLite (MailerLite Limited) | Marketing (Newsletter-Service, Tracking von E-Mail-Aktivität) | bis zu 60 Tage |
| AlleKurier (AlleKurier Sp. z o.o.) | Logistikfunktionen (Integration mit einem Kurierbroker im Bereich der Rückgabe von Bestellungen) | bis zu 60 Tage |
Die oben angegebene Speicherdauer ist ungefähr und kann sich ändern. Einige dauerhafte Cookies können länger verbleiben, wenn der Nutzer sie nicht löscht.
Jeder der oben genannten Partner verfügt über eine eigene Datenschutz- und Cookie-Richtlinie, in der er ausführlich beschreibt, wie er Cookies und daraus abgeleitete Daten verwendet. Wir empfehlen Ihnen, diese Dokumente auf den Websites der jeweiligen Unternehmen zu lesen - insbesondere, wenn Sie genauer verstehen möchten, wie Google oder Facebook Informationen über Ihre Aktivität nutzen. Wenn Sie beispielsweise nicht möchten, dass Google Analytics Daten über Ihre Aktivität erhebt, können Sie das offizielle von Google bereitgestellte Tool verwenden (ein Browser-Add-on zur Blockierung von Google Analytics).
14. Kooperierende Unternehmen
14.1 Offenlegung von Daten
Im Rahmen unserer Geschäftstätigkeit und der Erbringung von Dienstleistungen kann es erforderlich sein, Ihre personenbezogenen Daten an verschiedene Kategorien von Empfängern zu übermitteln, also an Unternehmen, die diese Daten im eigenen Namen oder auf unsere Anweisung verarbeiten. Dies erfolgt stets gemäß den geltenden Datenschutzvorschriften, auf Grundlage entsprechender Verarbeitungsverträge (wenn sie auf unsere Anweisung als Auftragsverarbeiter handeln) oder auf Grundlage gesetzlicher Anforderungen. Nachfolgend stellen wir die wichtigsten Kategorien solcher Unternehmen dar.
14.1.1 Kurier- und Logistikunternehmen
Wenn Sie die Lieferung bestellter Waren nach Hause oder an einen Abholpunkt wählen, müssen wir Ihre Adresse und Kontaktdaten (zum Beispiel eine Telefonnummer für SMS-Benachrichtigungen) an das Unternehmen weitergeben, das die Lieferung ausführt. Wir arbeiten mit vertrauenswürdigen Transportunternehmen und Kurierbrokern zusammen. Wir übermitteln ihnen nur Informationen, die zur Zustellung der Sendung erforderlich sind (Vor- und Nachname des Empfängers, Lieferadresse, Kontakttelefonnummer, gegebenenfalls E-Mail-Adresse zur Sendungsverfolgung). Diese Unternehmen werden im Rahmen des Paketzustellprozesses eigenständige Verantwortliche für diese Daten und sind daher für deren Verarbeitung zur Durchführung der Kurierdienstleistung verantwortlich.
14.1.2 Zahlungsdienstleister
Je nach gewählter Zahlungsart für die Bestellung kann die Zahlungsabwicklung die Übermittlung Ihrer Daten an den entsprechenden Zahlungsdienstleister erfordern. Dies betrifft vor allem den Betreiber des Online-Zahlungssystems oder die Bank, die eine klassische Überweisung abwickelt. Der Zahlungsdienstleister erhält von uns den Mindestumfang an Daten, der zur Identifizierung der Transaktion und Zuordnung der Zahlung erforderlich ist - den fälligen Betrag, die Bestellnummer oder Ihre Kennung, manchmal Vor- und Nachname oder E-Mail-Adresse, wenn dies zur Verknüpfung der Zahlung erforderlich ist. Diese Dienstleister handeln im Bereich der Zahlungsabwicklung als eigenständige Verantwortliche. Sie haben daher eigene rechtliche Verpflichtungen und eigene Datenschutzrichtlinien.
14.1.3 E-Mail- und SMS-Dienste
Wenn Sie dem Erhalt kommerzieller Informationen von uns auf elektronischem Wege zugestimmt haben (Newsletter-Einwilligung, Einwilligung in SMS-Angebote), nutzen wir zur Versendung dieser Nachrichten die Unterstützung externer Unternehmen, die auf Mailing- und SMS/MMS-Kommunikation spezialisiert sind. Anbieter des Newsletter-Dienstes ist MailerLite, und SMS-Nachrichten zu Bestellungen oder Aktionen werden über den Dienst SMSAPI der LINK Mobility Poland versendet. Diese Unternehmen verarbeiten Ihre Kontaktdaten (E-Mail-Adresse, Telefonnummer) und gegebenenfalls grundlegende Informationen über Ihre Transaktionen (Bestellstatus, wenn wir eine SMS-Benachrichtigung senden) ausschließlich in unserem Auftrag auf Grundlage eines Verarbeitungsvertrags. Das bedeutet, dass sie diese Daten nicht für eigene Zwecke verwenden dürfen, sondern für uns nur die Dienstleistung des Versands bestimmter Nachrichten erbringen.
14.1.4 IT-Dienstleister
Die Website, einschließlich des Online-Shops, funktioniert dank IT-Infrastruktur, für die teilweise externe Dienstleister verantwortlich sind. Wir nutzen die Dienste des Hosting-Unternehmens Home.pl, das uns Server und Speicherplatz für unsere Datenbanken und Website-Dateien bereitstellt. Der Hosting-Anbieter kann potenziell Zugriff auf Ihre personenbezogenen Daten haben, die auf dem Server gespeichert sind (in der Bestelldatenbank oder in Protokollen), jedoch nur in dem Umfang, der zur Wartung und Verwaltung der Infrastruktur erforderlich ist (technischer Zugriff auf die Datenbank, falls dies zur Behebung einer Störung notwendig ist). Mit jedem solchen Anbieter haben wir einen Vertrag über die Auftragsverarbeitung abgeschlossen, der Vertraulichkeit und geeignete Schutzmaßnahmen garantiert.
14.1.5 Analyse- und Marketingpartner
Wir arbeiten mit Unternehmen zusammen, die uns Analyse- und Werbetools bereitstellen, welche die Entwicklung unseres Geschäfts und das Erreichen von Kunden erleichtern. In der Praxis betrifft dies die in den Abschnitten 12-13 genannten technologischen Partner, wie:
- Google (Google LLC) - Anbieter von Analysediensten (Google Analytics), Werbediensten (Google Ads, einschließlich Customer Match und erweiterte Conversions) sowie Social Login (Google Sign-In).
- Meta Platforms Ireland Ltd. - Eigentümer der Plattformen Facebook und Instagram; Anbieter von Werbetools (Facebook Pixel, Custom Audiences) und Social Login (Facebook Login).
- TikTok (TikTok Technology Ltd.) - Anbieter der Werbeplattform TikTok Ads (einschließlich TikTok Pixel).
- Microsoft (Microsoft Corp.) - Anbieter von Werbetools (Bing/Microsoft Ads) und Analysetools (z. B. Microsoft Clarity).
- Pinterest, LinkedIn, Tumblr - soziale/werbliche Plattformen, die für Marketingkampagnen genutzt werden.
- Apple (Apple Inc.) - Anbieter des Anmeldedienstes Apple ID (Apple Sign-In).
Die Zusammenarbeit mit den oben genannten Unternehmen kann mit der Übermittlung bestimmter Informationen über Nutzer unserer Website verbunden sein, vor allem über Cookies oder Plugins, die in unsere Website integriert sind. Wenn wir beispielsweise Google Analytics verwenden, sammelt ein Codefragment von Google Daten über Ihre Aktivität und sendet sie an Google-Server. Ähnlich übermittelt Facebook Pixel Informationen über Ihren Besuch und Ihre Aktionen auf der Website an Meta Platforms. Diese Daten werden von unseren Partnern hauptsächlich verwendet, um uns Dienstleistungen zu erbringen (Erstellung von Statistiken, Ausrichtung unserer Werbung), und teilweise auch von ihnen selbst - gemäß ihren eigenen Richtlinien. Solche Partner verarbeiten Daten in der Regel als eigenständige Verantwortliche, was bedeutet, dass Meta oder Google eigenständig für die Rechtmäßigkeit der Datenverarbeitungsvorgänge in ihren eigenen Werbesystemen verantwortlich sind. Wir wiederum bemühen uns sicherzustellen, dass Integrationen mit diesen Diensten rechtmäßig erfolgen (wir holen Ihre Einwilligung in Werbe-Cookies ein). Einzelheiten zu diesen Integrationen finden Sie in früheren Teilen der Richtlinie (insbesondere Abschnitte 12 und 13).
14.1.6 Plattform zur Bestellverwaltung
Zur effizienten Abwicklung von Online-Bestellungen verwenden wir die externe Plattform BaseLinker (BaseLinker sp. z o.o.). BaseLinker ermöglicht uns, den Verkaufsprozess integriert zu verwalten - durch Verbindung unseres Shops mit Systemen von Kurierunternehmen, Preisvergleichsportalen oder Marktplätzen. In der Praxis bedeutet dies, dass Informationen über Ihre Bestellung (wie: Bestellinhalt, Betrag, Lieferadresse, Telefonnummer, E-Mail-Adresse) im BaseLinker-System erfasst werden, von wo aus sie anschließend automatisch zum Beispiel an ein Kurierunternehmen (zur Erstellung eines Frachtbriefs) oder an die externe Plattform, auf der Sie unser Produkt gekauft haben, übermittelt werden können. BaseLinker handelt auf unsere Anweisung als Auftragsverarbeiter - wir haben mit diesem Unternehmen einen Vertrag über die Auftragsverarbeitung abgeschlossen. Ihre Daten in BaseLinker unterliegen demselben Schutz wie in unserem eigenen System. BaseLinker verwendet sie nicht für eigene Zwecke, sondern stellt lediglich ein Tool zur Optimierung des Verkaufsservice bereit.
14.1.7 Plattformen zur Gewinnung von Bewertungen
Wir legen Wert darauf, Ihre Meinung zum getätigten Kauf und zur Qualität unseres Service kennenzulernen, weshalb wir Programme externer Bewertungsdienste nutzen. Nach einem Kauf können Sie von uns eine Bitte erhalten, eine Bewertung des Shops oder Produkts auf Opineo.pl (betrieben von Opineo Sp. z o.o.) abzugeben. Wenn Sie dem bei der Bestellung zustimmen (durch Ankreuzen des entsprechenden Kästchens), übermitteln wir Ihre E-Mail-Adresse und Bestellnummer an das Opineo-System, das Ihnen anschließend eine einmalige Nachverkaufsumfrage sendet. Opineo wird in diesem Umfang separater Verantwortlicher für Ihre Daten (die für die Umfrage verwendete E-Mail-Adresse) und verwendet diese ausschließlich zur Bestätigung des Kaufs und zur Sammlung von Bewertungen. Das Ausfüllen der Umfrage ist selbstverständlich freiwillig. Wenn Sie eine solche Umfrage nicht erhalten möchten, stimmen Sie beim Kauf einfach nicht zu oder ignorieren Sie die Einladung. Ebenso nehmen wir am Programm Ceneo Trusted Reviews teil (Ceneo.pl sp. z o.o.). Wenn Sie zustimmen, erhält Ceneo von uns Informationen über Ihre E-Mail-Adresse und die aufgegebene Bestellung (Transaktions-ID, gekauftes Produkt), um eine Einladung zur Bewertung der Transaktion auf der Ceneo-Plattform zu senden. Das Verfahren ist analog zu Opineo - die Daten werden nur verwendet, um Ihnen die Abgabe einer verifizierten Bewertung des Shops/Produkts auf Ceneo.pl zu ermöglichen.
14.1.8 Öffentliche Behörden
Wir behalten uns das Recht vor - und in bestimmten Situationen haben wir eine gesetzliche Verpflichtung -, ausgewählte Informationen über Nutzer an zuständige öffentliche Behörden (wie Polizei, Staatsanwaltschaft, Gerichte, Verwaltungsbehörden) oder andere Stellen offenzulegen, die eine entsprechende rechtliche Anfrage auf Grundlage gesetzlicher Vorschriften stellen. Dies betrifft insbesondere Situationen, in denen die Offenlegung von Daten nach geltendem Recht erforderlich ist (zum Beispiel wenn ein Strafverfahren läuft und Behörden auf Grundlage einer entsprechenden Anordnung oder Entscheidung die Bereitstellung von Daten verlangen) oder wenn wir Daten bereitstellen müssen, um unsere Ansprüche geltend zu machen oder uns gegen Ansprüche zu verteidigen (Übermittlung von Informationen an einen Anwalt oder ein Inkassounternehmen). In jedem solchen Fall prüfen wir sorgfältig die Rechtsgrundlage der Anfrage und übermitteln Daten nur an berechtigte Stellen.
14.2 Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums
Im Fall der Übermittlung von Daten in Drittländer außerhalb des EWR gewährleistet der Verantwortliche die nach der DSGVO erforderlichen angemessenen Garantien - insbesondere durch Anwendung von Standardvertragsklauseln.
15. Dauer der Datenspeicherung
15.1 Verarbeitungsdauer
Der Zeitraum, für den wir Ihre personenbezogenen Daten speichern, hängt von der Art der Dienstleistung und dem Zweck der Verarbeitung ab. Grundsätzlich verarbeiten wir Daten für die Dauer der Erbringung der Dienstleistung (Führung eines aktiven Nutzerkontos, Ausführung einer Bestellung). Wenn die Verarbeitung auf einer Einwilligung beruht (Newsletter-Einwilligung), verarbeiten wir die Daten bis zum Widerruf dieser Einwilligung. Wenn wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten - bis Sie einen wirksamen Widerspruch einlegen, es sei denn, wir erreichen den jeweiligen Zweck früher. Wenn Ihre Daten im Zusammenhang mit der Vertragserfüllung verarbeitet werden, speichern wir sie so lange, wie dies zur Vertragserfüllung erforderlich ist, und anschließend - falls erforderlich - für den Zeitraum, in dem Ansprüche aus diesem Vertrag geltend gemacht werden können.
15.2 Speicherfristen aufgrund von Vorschriften oder Ansprüchen
Manchmal verpflichten uns gesetzliche Vorschriften, Daten für einen bestimmten Zeitraum aufzubewahren. Beispielsweise müssen Buchhaltungsunterlagen (die personenbezogene Daten enthalten) für 5 Steuerjahre ab dem Ende des Jahres aufbewahrt werden, in dem die Steuerpflicht entstanden ist (was häufig effektiv einen Zeitraum von bis zu 6 Kalenderjahren bedeutet). Daten über abgeschlossene Verträge und erbrachte Dienstleistungen können bis zum Ablauf der Verjährungsfrist für Ansprüche aus dem Vertrag gespeichert werden, die in der Regel 6 Jahre beträgt; für Ansprüche auf wiederkehrende Leistungen und Ansprüche im Zusammenhang mit der Ausübung einer Geschäftstätigkeit beträgt sie 3 Jahre. Daher können wir personenbezogene Daten bei Bedarf (zum Beispiel im Fall einer Reklamation oder eines Streitfalls) für einen Zeitraum speichern, der der längsten möglichen Verjährungsfrist für Ansprüche entspricht, die aus unserem Rechtsverhältnis mit Ihnen entstehen können.
15.3 Löschung von Daten
Nach Ablauf der oben genannten Fristen - also wenn die Daten von uns nicht mehr benötigt werden oder gesetzlich nicht mehr erforderlich sind - löschen oder anonymisieren wir sie (wir entziehen ihnen dauerhaft Merkmale, die eine Identifizierung ermöglichen). Durch Anonymisierung werden die Informationen nicht mehr als personenbezogene Daten behandelt (wir behalten Verkaufsstatistiken ohne Zuordnung zu konkreten Kunden).
16. Ihre Rechte
16.1 Rechte betroffener Personen
Die Datenschutzvorschriften gewähren Ihnen bestimmte Rechte, die Sie gegenüber uns geltend machen können. Nachfolgend beschreiben wir Ihre wichtigsten Rechte.
16.1.1 Recht auf Information
Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir Ihre Daten verarbeiten, und falls ja, Informationen unter anderem über den Zweck, die Art der Daten, die Empfänger, an die wir sie weitergeben, die geplante Speicherdauer und Ihre Rechte zu erhalten.
16.1.2 Recht auf Zugang zu Daten
Sie haben das Recht, eine Kopie Ihrer von uns verarbeiteten personenbezogenen Daten zu erhalten. Die erste Kopie ist kostenlos; für weitere Kopien können wir gemäß der DSGVO eine angemessene Gebühr verlangen (entsprechend den Verwaltungskosten).
16.1.3 Recht auf Berichtigung
Wenn Sie feststellen, dass Ihre Daten unrichtig oder unvollständig sind, haben Sie das Recht, deren Berichtigung oder Ergänzung zu verlangen. Die meisten grundlegenden Kontodaten (Vorname, Nachname, Lieferadresse) können Sie selbst berichtigen, indem Sie sich in Ihr Konto einloggen und die Daten bearbeiten.
16.1.4 Recht auf Löschung ("Recht auf Vergessenwerden")
Auf Ihren Antrag löschen wir personenbezogene Daten, wenn keine Rechtsgrundlage für ihre weitere Speicherung besteht. Dies kann zum Beispiel der Fall sein, wenn Sie die Einwilligung in die Datenverarbeitung widerrufen (und wir keine andere Rechtsgrundlage haben), Widerspruch gegen die Verarbeitung zu Marketingzwecken einlegen, die Daten unrechtmäßig verarbeitet wurden oder eine gesetzliche Verpflichtung zur Löschung besteht. Denken Sie jedoch daran, dass das Recht auf Löschung nicht absolut ist - wir können Daten über eine abgeschlossene Transaktion nicht früher löschen als nach Ablauf der gesetzlichen Anforderungen zur Aufbewahrung von Finanzunterlagen (siehe Abschnitt 15);
16.1.5 Recht auf Einschränkung der Verarbeitung
Sie können verlangen, dass wir den Zugriff auf Ihre Daten oder Vorgänge mit diesen Daten vorübergehend sperren, in folgenden Situationen:
- Sie bestreiten die Richtigkeit der Daten (für die Zeit, die zur Prüfung und gegebenenfalls Berichtigung erforderlich ist);
- Sie sind der Ansicht, dass die Verarbeitung unrechtmäßig ist, möchten aber lieber, dass wir die Nutzung der Daten einschränken, statt sie zu löschen;
- wir benötigen Ihre Daten nicht mehr, aber Sie benötigen sie zur Feststellung, Verteidigung oder Geltendmachung von Ansprüchen;
- Sie haben Widerspruch eingelegt - bis festgestellt wird, ob unsere berechtigten Gründe gegenüber den Gründen Ihres Widerspruchs überwiegen.
Während der Einschränkungsfrist werden wir Ihre Daten nur speichern (gegebenenfalls zur Geltendmachung von Ansprüchen oder zum Schutz der Rechte einer anderen Person oder aus wichtigen Gründen des öffentlichen Interesses verwenden).
16.1.6 Recht auf Datenübertragbarkeit
Sie haben das Recht, von uns in einem strukturierten und gängigen Format (zum Beispiel CSV) die personenbezogenen Daten zu erhalten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten (Art. 6 Abs. 1 lit. a oder b DSGVO), sofern dies automatisiert erfolgt (in IT-Systemen). Sie können uns auch anweisen, diese Daten direkt an einen anderen angegebenen Verantwortlichen zu übermitteln, sofern dies technisch möglich ist (dies gilt jedoch nur, wenn eine solche direkte Verbindung zwischen Systemen besteht).
16.1.7 Recht auf Widerspruch gegen Direktmarketing
Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zu Zwecken des Direktmarketings einzulegen. Wenn Sie einen solchen Widerspruch einlegen, werden wir Ihre Daten nicht mehr zu diesem Zweck verwenden. Der Widerspruch muss nicht begründet werden und ist kostenlos.
16.1.8 Recht auf Widerspruch aus Gründen, die sich aus einer besonderen Situation ergeben
Wenn wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) zu einem anderen Zweck als Marketing verarbeiten, haben Sie das Recht, aufgrund Ihrer besonderen Situation Widerspruch einzulegen. In einer solchen Situation müssen wir prüfen, ob - unter Berücksichtigung Ihrer besonderen Situation - eine weitere Datenverarbeitung zulässig ist (zum Beispiel ob unsere Interessen nicht übermäßig in Ihre Rechte eingreifen). Wenn wir Ihren Widerspruch für begründet halten, sind wir verpflichtet, die Datenverarbeitung in diesem Umfang einzustellen.
16.1.9 Recht auf Widerruf der Einwilligung
Soweit die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der früheren Verarbeitung (das heißt: die Verarbeitung war bis zum Widerruf rechtmäßig). Sie können die Einwilligung so einfach widerrufen, wie Sie sie erteilt haben. Bei der Newsletter-Einwilligung - durch Anklicken des Abmeldelinks in der erhaltenen Nachricht oder durch Änderung der Einstellungen im Nutzerkonto. Bei der Cookie-Einwilligung - durch Änderung der Cookie-Einstellungen (Abschnitt 13.3). Bei anderen Einwilligungen - durch Kontaktaufnahme mit uns über einen beliebigen Kanal.
16.1.10 Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeiten oder Ihre Rechte aus der DSGVO verletzen, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. In Polen ist die zuständige Behörde der Präsident des Amtes für den Schutz personenbezogener Daten (Stawki 2, 00-193 Warschau).
16.2 Ausübung der Rechte
Viele Ihrer Rechte können Sie selbst ausüben. Wenn Sie ein Konto haben - loggen Sie sich ein und suchen Sie im Bereich Einstellungen die Option zur Berichtigung oder Aktualisierung der Daten, zur Änderung von Marketingeinwilligungen oder zum Herunterladen einer Datenkopie (sofern wir eine solche Funktion derzeit bereitstellen). Unabhängig davon können Sie uns jederzeit eine Anfrage zu Ihren Rechten senden. Es genügt, uns per E-Mail, über das Formular oder schriftlich zu kontaktieren.
16.3 Antwortfrist
Wir werden uns bemühen, auf Ihre Anfrage unverzüglich zu antworten - spätestens innerhalb eines Monats nach Eingang. Wenn wir diese Frist aufgrund der Komplexität der Anfrage oder der Anzahl der Anfragen nicht einhalten können, informieren wir Sie über die Verlängerung der Frist (um höchstens weitere 2 Monate) und geben die Gründe für die Verzögerung an.
16.4 Identitätsprüfung
Um Ihre Daten vor der Offenlegung an unbefugte Personen zu schützen, können wir im Fall von Zweifeln an der Identität der anfragenden Person um zusätzliche Verifizierungsinformationen bitten (zum Beispiel um Angabe bestimmter Daten, die wir bereits haben, zu Bestätigungszwecken). Wenn wir trotz Verifizierung die Identität der anfragenden Person nicht bestätigen können, können wir die Erfüllung der Anfrage verweigern - in diesem Fall informieren wir Sie über die Gründe der Ablehnung.
16.5 Bevollmächtigte
Sie können Anfragen zu Ihren Rechten persönlich oder über einen bevollmächtigten Vertreter (zum Beispiel ein Familienmitglied oder einen Rechtsanwalt) stellen. Wenn Sie durch einen Vertreter handeln, können wir zu unserer und Ihrer Sicherheit die Vorlage einer Vollmacht verlangen (vorzugsweise notariell beglaubigt oder in einer Form erteilt, die uns die Überprüfung ihrer Echtheit ermöglicht).
16.6 Form der Antwort
In der Regel antworten wir auf Ihre Anfragen über denselben Kanal, über den Sie uns kontaktiert haben. Wenn Sie eine Antwort in anderer Form erhalten möchten, geben Sie dies bitte in Ihrer Anfrage an, und wir werden versuchen, uns anzupassen. Denken Sie jedoch daran, dass E-Mail-Kommunikation am schnellsten ist. Wenn wir aus irgendeinem Grund nicht rechtzeitig schriftlich antworten können, können wir eine Notfallantwort elektronisch erteilen.
16.7 Register der Anfragen
Wir informieren Sie, dass wir eingereichte Anfragen und erteilte Antworten zu Beweis- und Verwaltungszwecken archivieren können. Ein solches Archiv wird vertraulich geführt. Das bedeutet: Wenn Sie uns um Löschung von Daten bitten, werden die Tatsache der Einreichung einer solchen Anfrage und unsere Antwort in einem separaten Fallregister gespeichert, zu dem nur befugte und zur Vertraulichkeit verpflichtete Personen Zugang haben.
17. Änderungen
17.1 Der Inhalt dieser Datenschutzrichtlinie kann aktualisiert oder geändert werden, insbesondere aufgrund von Änderungen gesetzlicher Vorschriften, technologischer Änderungen auf unserer Website oder einer Erweiterung unseres Dienstleistungsangebots. Über wesentliche Änderungen informieren wir Sie durch Mitteilungen auf der Website oder per E-Mail (bei sehr wichtigen Änderungen und wenn wir über Ihre E-Mail-Adresse verfügen). Die neueste Fassung der Datenschutzrichtlinie gilt ab dem 4. Juli 2025.
Vielen Dank, dass Sie die Datenschutzrichtlinie gelesen haben. Bei der Gewährleistung der Sicherheit Ihrer Daten bemühen wir uns, dass unsere Website nicht nur bequem, sondern auch datenschutzfreundlich ist. Wenn Sie zusätzliche Fragen oder Zweifel bezüglich unserer Datenschutzpraktiken haben, stehen wir Ihnen zur Verfügung. Vollständige Transparenz und der Schutz der Daten unserer Kunden haben für uns Priorität.





