Datenschutzerklärung

DATENSCHUTZERKLÄRUNG DES ONLINE-SHOPS WWW.DLAKOTA.COM

§ 1

ALLGEMEINE BESTIMMUNGEN

1. Verantwortlicher für die Verarbeitung der über den Online-Shop www.dlakota.com erhobenen personenbezogenen Daten ist SUPERSERVICE24 SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, eingetragen in das Unternehmerregister des Landesgerichtsregisters, geführt vom BEZIRKSGERICHT FÜR DIE HAUPTSTADT WARSCHAU IN WARSCHAU, XIV. WIRTSCHAFTSABTEILUNG DES LANDESGERICHTSREGISTERS, unter der KRS-Nummer 0000749068, Geschäftsanschrift und Zustellungsanschrift: ul. Władysława Broniewskiego 3, 01-785 Warszawa, Stadtbezirk Bielany, NIP: 5252763556, REGON: 381316908, vollständig eingezahltes Stammkapital: 50.000,00 PLN, E-Mail-Adresse: kontakt@dlakota.com, Telefonnummer: +48 (12) 222-55-96, im Folgenden „Verantwortlicher“ genannt und zugleich „Diensteanbieter“.

2. Die vom Verantwortlichen über die Website erhobenen personenbezogenen Daten werden gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), im Folgenden „DSGVO“, verarbeitet.

3. Sämtliche in dieser Datenschutzerklärung mit einem Großbuchstaben beginnenden Begriffe und Ausdrücke sind entsprechend den Begriffsbestimmungen in den Allgemeinen Geschäftsbedingungen des Online-Shops www.dlakota.com zu verstehen.

§ 2

ART DER VERARBEITETEN PERSONENBEZOGENEN DATEN, ZWECK UND UMFANG DER DATENERHEBUNG

1. ZWECK DER VERARBEITUNG UND RECHTSGRUNDLAGE. Der Verantwortliche verarbeitet personenbezogene Daten der Dienstleistungsempfänger des Shops www.dlakota.com in folgenden Fällen:

1.1. bei der Registrierung eines Kontos im Shop – zum Zweck der Einrichtung eines individuellen Kontos und dessen Verwaltung, auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO (Erfüllung eines Vertrags über die Erbringung elektronischer Dienstleistungen gemäß den Allgemeinen Geschäftsbedingungen des Shops);

1.2. bei der Aufgabe einer Bestellung im Shop – zum Zweck der Erfüllung des Kaufvertrags, auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO (Erfüllung des Kaufvertrags);

1.3. bei der Nutzung des Bewertungssystems – zum Zweck der Einholung der Meinung des Kunden über den mit dem Verantwortlichen geschlossenen Kaufvertrag, auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse des Unternehmers);

1.4. . zur Erfüllung der dem Verantwortlichen obliegenden rechtlichen Verpflichtungen, die sich insbesondere aus steuerrechtlichen, buchführungsrechtlichen und verbraucherschutzrechtlichen Vorschriften sowie aus sonstigen Vorschriften über die Ausübung einer wirtschaftlichen Tätigkeit ergeben, auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO (Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt).

2. ART DER VERARBEITETEN PERSONENBEZOGENEN DATEN. Der Dienstleistungsempfänger stellt in folgenden Fällen folgende Daten bereit:

2.1. Konto: Vor- und Nachname, Login, Wohnanschrift, E-Mail-Adresse.

2.2. Bestellung: Vor- und Nachname, Anschrift, Geburtsdatum, E-Mail-Adresse, Telefonnummer.

2.3. Bewertungssystem: Vor- und Nachname, E-Mail-Adresse.

3. SPEICHERDAUER DER PERSONENBEZOGENEN DATEN. Die personenbezogenen Daten der Dienstleistungsempfänger werden vom Verantwortlichen wie folgt gespeichert:

3.1. Beruht die Verarbeitung auf der Erfüllung eines Vertrags, werden die Daten so lange gespeichert, wie dies zur Erfüllung des Vertrags erforderlich ist, und anschließend für einen Zeitraum, der der Verjährungsfrist etwaiger Ansprüche entspricht. Soweit eine besondere Vorschrift nichts anderes bestimmt, beträgt die Verjährungsfrist sechs Jahre, bei Ansprüchen auf wiederkehrende Leistungen sowie bei Ansprüchen im Zusammenhang mit der Ausübung einer wirtschaftlichen Tätigkeit drei Jahre.

3.2. Beruht die Verarbeitung auf einer Einwilligung, werden die Daten bis zum Widerruf der Einwilligung und nach deren Widerruf für einen Zeitraum gespeichert, der der Verjährungsfrist der Ansprüche entspricht, die der Verantwortliche geltend machen kann oder die gegen ihn geltend gemacht werden können. Soweit eine besondere Vorschrift nichts anderes bestimmt, beträgt die Verjährungsfrist sechs Jahre, bei Ansprüchen auf wiederkehrende Leistungen sowie bei Ansprüchen im Zusammenhang mit der Ausübung einer wirtschaftlichen Tätigkeit drei Jahre.

4. Bei der Nutzung des Shops können zusätzliche Informationen erhoben werden, insbesondere die dem Computer des Dienstleistungsempfängers zugewiesene IP-Adresse oder die externe IP-Adresse des Internetanbieters, der Domainname, der Browsertyp, die Zugriffszeit und die Art des Betriebssystems.

5. Nach Erteilung einer gesonderten Einwilligung können personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO auch zum Zweck der elektronischen Übermittlung kommerzieller Informationen oder der Durchführung telefonischer Anrufe zum Zwecke des Direktmarketings verarbeitet werden – jeweils in Verbindung mit Art. 398 Abs. 1 und 2 des polnischen Gesetzes vom 12. Juli 2024 über die elektronische Kommunikation (Prawo komunikacji elektronicznej), einschließlich aufgrund von Profiling ausgerichteter Kommunikation, sofern der Dienstleistungsempfänger eine entsprechende Einwilligung erteilt hat.

6. Im Rahmen der Aktivitäten des Nutzers im Shop kann Profiling stattfinden, dessen Zweck darin besteht, geeignete Werbeinhalte auszuwählen, die an den Nutzer gerichtet werden.

7. Profiling bezeichnet jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen. Das Profiling entfaltet gegenüber dem Dienstleistungsempfänger keine rechtlichen Wirkungen und beeinträchtigt ihn auch nicht in ähnlich erheblicher Weise. Es dient ausschließlich der besseren Anpassung von Marketinginhalten und Angeboten.

8. Von Dienstleistungsempfängern können ferner Navigationsdaten erhoben werden, darunter Informationen über Links und Verweise, die sie anklicken, sowie über sonstige im Shop vorgenommene Handlungen. Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 Buchst. f DSGVO, das darin besteht, die Nutzung der elektronisch erbrachten Dienstleistungen zu erleichtern und deren Funktionalität zu verbessern.

9. Die Bereitstellung personenbezogener Daten durch den Dienstleistungsempfänger ist freiwillig, jedoch für den Abschluss des Kaufvertrags und die Nutzung bestimmter elektronischer Dienstleistungen des Shops erforderlich.

10. Der Verantwortliche trägt mit besonderer Sorgfalt für den Schutz der Interessen der betroffenen Personen Sorge und stellt insbesondere sicher, dass die von ihm erhobenen Daten:

10.1. rechtmäßig verarbeitet werden;

10.2. für festgelegte und rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden;

10.3. sachlich richtig und im Hinblick auf die Zwecke, für die sie verarbeitet werden, angemessen sind sowie in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie dies für die Erreichung des Verarbeitungszwecks erforderlich ist.

§ 3

WEITERGABE PERSONENBEZOGENER DATEN

1. Die personenbezogenen Daten der Dienstleistungsempfänger werden an Dienstleister übermittelt, deren Leistungen der Verantwortliche beim Betrieb des Shops in Anspruch nimmt, insbesondere an:

1.1. Unternehmen, die die Lieferung der Produkte durchführen;

1.2. Anbieter von Zahlungssystemen;

1.3. das Buchhaltungsbüro

1.4. den Hostinganbieter

1.5. Anbieter von Software, die die Ausübung der Geschäftstätigkeit ermöglicht

1.6. Anbieter von Mailing-Systemen;

1.7. Anbieter von Software, die für den Betrieb des Online-Shops erforderlich ist;

1.8. öffentliche Stellen, die Daten im Zusammenhang mit einer rechtlichen Verpflichtung des Verantwortlichen verarbeiten, unter anderem das für das nationale System für elektronische Rechnungen (KSeF) zuständige polnische Finanzministerium.

2. Die in Ziffer 1 dieses Paragraphen genannten Dienstleister, an die personenbezogene Daten übermittelt werden, handeln – abhängig von den vertraglichen Vereinbarungen und den Umständen – entweder nach den Weisungen des Verantwortlichen hinsichtlich der Zwecke und Mittel der Verarbeitung dieser Daten (Auftragsverarbeiter) oder bestimmen die Zwecke und Mittel ihrer Verarbeitung selbständig (eigenständig Verantwortliche).

3. Die personenbezogenen Daten der Dienstleistungsempfänger werden ausschließlich im Europäischen Wirtschaftsraum (EWR) gespeichert, vorbehaltlich § 5 Ziffer 5 und § 6 dieser Datenschutzerklärung.

4. Personenbezogene Daten können außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in die Vereinigten Staaten von Amerika, übermittelt werden, soweit der Verantwortliche Dienste von Anbietern von Analyse- und Marketinginstrumenten (z. B. Google LLC, Meta Platforms Inc.) in Anspruch nimmt. Die Datenübermittlung erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 Buchst. c DSGVO.

§ 4

RECHT AUF KONTROLLE, AUSKUNFT ÜBER DIE EIGENEN DATEN UND DEREN BERICHTIGUNG

1. Die betroffene Person hat das Recht auf Auskunft über ihre personenbezogenen Daten sowie das Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit, das Widerspruchsrecht und das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zu deren Widerruf erfolgten Verarbeitung berührt wird.

2. Rechtsgrundlagen der Rechte des Dienstleistungsempfängers:

2.1. Auskunftsrecht – Art. 15 DSGVO.

2.2. Recht auf Berichtigung – Art. 16 DSGVO

2.3. Recht auf Löschung („Recht auf Vergessenwerden“) – Art. 17 DSGVO.

2.4. Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO.

2.5. Recht auf Datenübertragbarkeit – Art. 20 DSGVO.

2.6. Widerspruchsrecht – Art. 21 DSGVO.

2.7. Widerruf der Einwilligung – Art. 7 Abs. 3 DSGVO.

3. Zur Ausübung der in Ziffer 2 genannten Rechte kann eine entsprechende E-Mail an kontakt@dlakota.com gesendet werden.

4. Macht der Dienstleistungsempfänger eines der vorstehend genannten Rechte geltend, kommt der Verantwortliche dem Antrag unverzüglich, spätestens jedoch innerhalb eines Monats nach dessen Eingang, nach oder lehnt ihn ab. Kann der Verantwortliche dem Antrag aufgrund seiner Komplexität oder der Anzahl der Anträge nicht innerhalb eines Monats nachkommen, wird die Frist um weitere zwei Monate verlängert. Der Verantwortliche informiert den Dienstleistungsempfänger innerhalb eines Monats nach Eingang des Antrags über die beabsichtigte Fristverlängerung und deren Gründe.

5. Ist die betroffene Person der Ansicht, dass die Verarbeitung personenbezogener Daten gegen die Bestimmungen der DSGVO verstößt, hat sie das Recht, Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych) einzulegen.

§ 5

„COOKIES“

1. Die Website www.dlakota.com des Verantwortlichen verwendet Cookies.

2. Die Installation bestimmter Cookies ist für die ordnungsgemäße Erbringung der Dienstleistungen auf der Website des Shops erforderlich. Cookies enthalten Informationen, die für das ordnungsgemäße Funktionieren der Website erforderlich sind, und ermöglichen außerdem die Erstellung allgemeiner Statistiken über die Besuche der Website.

3. Auf der Website werden zwei Arten von Cookies verwendet: „Session-Cookies“ und „permanente Cookies“.

3.1. „Session-Cookies“ sind temporäre Dateien, die bis zur Abmeldung bzw. bis zum Verlassen der Website auf dem Endgerät des Dienstleistungsempfängers gespeichert warden

3.2. „Permanente Cookies“ werden für den in den Parametern der Cookies festgelegten Zeitraum oder bis zu ihrer Löschung durch den Dienstleistungsempfänger auf dessen Endgerät gespeichert.

4. Der Verantwortliche verwendet eigene Cookies, um besser zu verstehen, wie Dienstleistungsempfänger mit den Inhalten der Website interagieren. Die Cookies erfassen Informationen über die Art der Nutzung der Website durch den Dienstleistungsempfänger, die Art der Website, von der der Dienstleistungsempfänger weitergeleitet wurde, sowie die Anzahl der Besuche und die Dauer des Aufenthalts auf der Website. Diese Informationen erfassen keine konkreten personenbezogenen Daten des Dienstleistungsempfängers, sondern dienen der Erstellung von Statistiken über die Nutzung der Website.

5. Der Verantwortliche verwendet außerdem Cookies von Drittanbietern, um mithilfe des Analysetools Google Analytics allgemeine und anonyme statistische Daten zu erheben; Anbieter bzw. Verantwortlicher für die entsprechenden Drittanbieter-Cookies ist Google LLC mit Sitz in den USA.

6. Cookies können ferner von Werbenetzwerken, insbesondere dem Google-Werbenetzwerk, verwendet werden, um Werbung anzuzeigen, die an die Art und Weise der Nutzung des Shops durch den Dienstleistungsempfänger angepasst ist. Zu diesem Zweck können Informationen über den Navigationspfad des Dienstleistungsempfängers oder über die Verweildauer auf einer bestimmten Seite gespeichert werden.

7. Der Dienstleistungsempfänger hat das Recht, über den Zugriff von Cookies auf seinen Computer zu entscheiden, indem er:

7.1. unmittelbar nach dem Aufrufen der Website des Shops und dem Erscheinen des Cookie-Hinweises die Arten von Cookies auswählt, deren Speicherung er zustimmt

7.2. die Einstellungen seines Browsers ändert. Detaillierte Informationen über die Möglichkeiten und die Handhabung von Cookies sind ebenfalls in den Einstellungen der verwendeten Software (Webbrowser) verfügbar.

§ 6

ZUSÄTZLICHE DIENSTE IM ZUSAMMENHANG MIT DER AKTIVITÄT DES NUTZERS IM SHOP

1. Im Shop werden sogenannte Social Plugins („Plugins“) sozialer Netzwerke eingesetzt. Beim Aufruf einer Seite von www.dlakota.com, die ein solches Plugin enthält, stellt der Browser des Dienstleistungsempfängers eine direkte Verbindung zu den Servern von Facebook, Instagram, YouTube und Google her.

2. Der Inhalt des Plugins wird vom jeweiligen Diensteanbieter unmittelbar an den Browser des Dienstleistungsempfängers übermittelt und in die Website eingebunden. Durch diese Einbindung erhalten die Diensteanbieter die Information, dass der Browser des Dienstleistungsempfängers die Website www.dlakota.com aufgerufen hat, selbst wenn der Dienstleistungsempfänger kein Profil bei dem jeweiligen Diensteanbieter besitzt oder dort derzeit nicht eingeloggt ist. Diese Information wird zusammen mit der IP-Adresse des Dienstleistungsempfängers vom Browser unmittelbar an einen Server des jeweiligen Diensteanbieters übermittelt – wobei sich einige Server in den USA befinden – und dort gespeichert.

3. Ist der Dienstleistungsempfänger bei einem der vorgenannten sozialen Netzwerke eingeloggt, kann der jeweilige Diensteanbieter den Besuch der Website www.dlakota.com unmittelbar dem Profil des Dienstleistungsempfängers in dem betreffenden sozialen Netzwerk zuordnen.

4. Interagiert der Dienstleistungsempfänger mit einem Plugin, beispielsweise durch Anklicken der Schaltfläche „Gefällt mir“ oder „Teilen“, wird die entsprechende Information ebenfalls unmittelbar an einen Server des jeweiligen Diensteanbieters übermittelt und dort gespeichert.

5. Zweck und Umfang der Datenerhebung sowie die weitere Verarbeitung und Nutzung der Daten durch die Diensteanbieter, die Kontaktmöglichkeiten und die diesbezüglichen Rechte des Dienstleistungsempfängers sowie die Einstellungsmöglichkeiten zum Schutz seiner Privatsphäre sind in den Datenschutzerklärungen der jeweiligen Diensteanbieter beschrieben

5.1. Facebook: https://www.facebook.com/policy.php

5.2. Instagram: https://help.instagram.com/519522125107875?helpref=page_content

5.3. YouTube: https://www.youtube.com/howyoutubeworks/privacy/

5.4. Google: https://policies.google.com/privacy?hl=pl&gl=ZZ

6. Möchte der Dienstleistungsempfänger nicht, dass die sozialen Netzwerke die während des Besuchs der Website www.dlakota.com erhobenen Daten unmittelbar seinem Profil bei dem jeweiligen Dienst zuordnen, muss er sich vor dem Besuch der Website www.dlakota.com bei dem jeweiligen Dienst ausloggen. Der Dienstleistungsempfänger kann das Laden von Plugins auf der Website außerdem vollständig durch entsprechende Browser-Erweiterungen verhindern, beispielsweise durch das Blockieren von Skripten mithilfe von „NoScript“.

7. Der Verantwortliche verwendet auf seiner Website Remarketing-Instrumente, insbesondere Google AdWords. Dies ist mit der Verwendung von Cookies von Google LLC im Zusammenhang mit dem Dienst Google AdWords verbunden. Im Rahmen des Mechanismus zur Verwaltung der Cookie-Einstellungen kann der Dienstleistungsempfänger entscheiden, ob der Diensteanbieter Google AdWords – Anbieter bzw. Verantwortlicher für die Drittanbieter-Cookies: Google Inc. mit Sitz in den USA – ihm gegenüber einsetzen darf.

§ 7

SCHLUSSBESTIMMUNGEN

1. Der Verantwortliche setzt technische und organisatorische Maßnahmen ein, die einen den Risiken und den Kategorien der zu schützenden Daten angemessenen Schutz der verarbeiteten personenbezogenen Daten gewährleisten. Insbesondere schützt er die Daten vor einer Offenlegung gegenüber unbefugten Personen, einer unbefugten Entnahme, einer Verarbeitung unter Verstoß gegen die geltenden Rechtsvorschriften sowie vor Veränderung, Verlust, Beschädigung oder Zerstörung.

2. Der Verantwortliche stellt geeignete technische Maßnahmen bereit, um die unbefugte Erlangung und Veränderung elektronisch übermittelter personenbezogener Daten zu verhindern.

3. In Angelegenheiten, die in dieser Datenschutzerklärung nicht geregelt sind, finden die Bestimmungen der DSGVO sowie die sonstigen einschlägigen Vorschriften des polnischen Rechts entsprechende Anwendung.

4. Der Verantwortliche aktualisiert diese Datenschutzerklärung im Zusammenhang mit Rechtsänderungen oder der Weiterentwicklung seiner Geschäftstätigkeit. Informationen über Änderungen der Datenschutzerklärung werden mindestens 7 Tage vor deren Inkrafttreten auf der Website des Shops veröffentlicht oder dem Dienstleistungsempfänger, der fortlaufend erbrachte elektronische Dienstleistungen (Konto) nutzt, per E-Mail übermittelt.