1. Allgemeine Bestimmungen
1.1.
Diese Datenschutzerklärung des Online-Shops hat Informationscharakter. Sie begründet keine Pflichten für Nutzer oder Kunden des Online-Shops.
Die Datenschutzerklärung enthält insbesondere Regeln zur Verarbeitung personenbezogener Daten durch den Verantwortlichen im Online-Shop, einschließlich der Grundlagen, Zwecke und des Umfangs der Verarbeitung personenbezogener Daten sowie der Rechte der betroffenen Personen. Darüber hinaus informiert sie über die Verwendung von Cookies und Analysetools im Online-Shop.
1.2.
Verantwortlicher für die über den Online-Shop erhobenen personenbezogenen Daten ist:
RDB Technics Sp. z o.o.
ul. Sucha 37A/85
80-531 Gdańsk, Polen
KRS: 0000736053
NIP: 5842773515
REGON: 380509752
E-Mail: [email protected]
Die Gesellschaft ist im Unternehmerregister des polnischen Landesgerichtsregisters eingetragen, das vom Bezirksgericht Gdańsk-Północ in Gdańsk, VII. Wirtschaftsabteilung des Landesgerichtsregisters, geführt wird.
Im Folgenden wird sie als „Verantwortlicher“ bezeichnet und ist zugleich Anbieter des Online-Shops sowie Verkäufer.
1.3.
Die personenbezogenen Daten im Online-Shop werden vom Verantwortlichen gemäß den geltenden Rechtsvorschriften verarbeitet, insbesondere gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG, im Folgenden „DSGVO“ genannt, sowie gemäß den geltenden polnischen Datenschutzvorschriften.
1.4.
Die Nutzung des Online-Shops, einschließlich des Abschlusses von Käufen, ist freiwillig. Ebenso ist die Angabe personenbezogener Daten durch Nutzer oder Kunden freiwillig, mit folgenden Ausnahmen:
- Der Abschluss eines Vertrags mit dem Verantwortlichen: Werden die auf der Website des Online-Shops, in den Allgemeinen Geschäftsbedingungen oder in dieser Datenschutzerklärung angegebenen personenbezogenen Daten nicht bereitgestellt, soweit sie für den Abschluss und die Durchführung eines Kaufvertrags oder eines Vertrags über elektronische Dienstleistungen erforderlich sind, kann der betreffende Vertrag nicht geschlossen werden. In diesem Fall ist die Angabe der Daten eine vertragliche Voraussetzung.
- Gesetzliche Pflichten des Verantwortlichen: Die Angabe personenbezogener Daten kann gesetzlich erforderlich sein, wenn allgemein geltende Rechtsvorschriften den Verantwortlichen zur Verarbeitung personenbezogener Daten verpflichten, beispielsweise zur Führung von Steuer- oder Buchhaltungsunterlagen. Ohne diese Daten kann der Verantwortliche seine gesetzlichen Pflichten nicht erfüllen.
1.5.
Der Verantwortliche schützt die Interessen der betroffenen Personen mit besonderer Sorgfalt. Er stellt insbesondere sicher, dass die erhobenen Daten:
- rechtmäßig verarbeitet werden;
- für festgelegte, rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden;
- sachlich richtig und für die Zwecke der Verarbeitung angemessen sind;
- nur so lange in einer Form gespeichert werden, die die Identifizierung der betroffenen Person ermöglicht, wie dies für die Zwecke der Verarbeitung erforderlich ist;
- in einer Weise verarbeitet werden, die durch geeignete technische oder organisatorische Maßnahmen eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder rechtswidriger Verarbeitung sowie vor unbeabsichtigtem Verlust, Zerstörung oder Beschädigung.
1.6.
Unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie des Risikos für die Rechte und Freiheiten natürlicher Personen trifft der Verantwortliche geeignete technische und organisatorische Maßnahmen, damit die Verarbeitung im Einklang mit der DSGVO erfolgt und dies nachgewiesen werden kann. Diese Maßnahmen werden bei Bedarf überprüft und aktualisiert.
Der Verantwortliche setzt technische Maßnahmen ein, um die unbefugte Erhebung oder Veränderung elektronisch übermittelter personenbezogener Daten zu verhindern.
1.7.
Alle Begriffe, Ausdrücke und Abkürzungen in dieser Datenschutzerklärung, die mit einem Großbuchstaben beginnen, wie beispielsweise Verkäufer, Online-Shop oder elektronische Dienstleistung, sind entsprechend den Definitionen in den Allgemeinen Geschäftsbedingungen des Online-Shops zu verstehen.
1.8.
Bei Auswahl einer Zahlung über Autopay werden die für die Durchführung der Transaktion erforderlichen personenbezogenen Daten an Autopay S.A. als Zahlungsdienstleister übermittelt.
2. Grundlagen der Datenverarbeitung
2.1.
Der Verantwortliche ist berechtigt, personenbezogene Daten zu verarbeiten, wenn und soweit mindestens eine der folgenden Voraussetzungen erfüllt ist:
- Die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt.
- Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
- Die Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
2.2.
Für jede Verarbeitung personenbezogener Daten durch den Verantwortlichen muss mindestens eine der in Punkt 2.1 genannten Rechtsgrundlagen vorliegen. Die konkreten Rechtsgrundlagen für die Verarbeitung der Daten von Nutzern und Kunden werden im folgenden Abschnitt für die jeweiligen Verarbeitungszwecke angegeben.
3. Zweck, Grundlage, Dauer und Umfang der Datenverarbeitung im Online-Shop
3.1.
Zweck, Rechtsgrundlage, Dauer, Umfang und Empfänger der verarbeiteten personenbezogenen Daten ergeben sich jeweils aus den Handlungen des betreffenden Nutzers oder Kunden im Online-Shop.
Wählt ein Kunde beispielsweise die Selbstabholung statt einer Lieferung per Kurier, werden seine Daten zur Durchführung des Kaufvertrags verarbeitet, jedoch nicht an einen Versanddienstleister übermittelt.
3.2.
Der Verantwortliche kann personenbezogene Daten im Online-Shop zu folgenden Zwecken verarbeiten:
| Zweck der Verarbeitung | Rechtsgrundlage und Speicherdauer | Umfang der verarbeiteten Daten |
|---|---|---|
| Durchführung eines Kaufvertrags oder eines Vertrags über elektronische Dienstleistungen sowie vorvertragliche Maßnahmen | Art. 6 Abs. 1 Buchst. b DSGVO. Die Daten werden für die Dauer gespeichert, die zur Durchführung, Beendigung oder sonstigen Abwicklung des Vertrags erforderlich ist. | Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Lieferadresse sowie gegebenenfalls Wohn-, Geschäfts- oder Unternehmensadresse. Bei Unternehmern zusätzlich Firmenname und Steueridentifikationsnummer. |
| Direktmarketing | Art. 6 Abs. 1 Buchst. f DSGVO. Die Daten werden für die Dauer des berechtigten Interesses, längstens jedoch bis zum Ablauf der Verjährungsfrist für Ansprüche aus der Geschäftstätigkeit, gespeichert. Bei wirksamem Widerspruch findet keine Verarbeitung zu diesem Zweck mehr statt. | E-Mail-Adresse |
| Marketing auf Grundlage einer Einwilligung | Art. 6 Abs. 1 Buchst. a DSGVO. Die Daten werden bis zum Widerruf der Einwilligung gespeichert. | Vorname, E-Mail-Adresse |
| Abgabe einer Bewertung zum geschlossenen Kaufvertrag | Art. 6 Abs. 1 Buchst. a DSGVO. Die Daten werden bis zum Widerruf der Einwilligung gespeichert. | E-Mail-Adresse |
| Führung von Buchhaltungsunterlagen | Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den geltenden steuerrechtlichen Vorschriften. Die Daten werden für den gesetzlich vorgeschriebenen Aufbewahrungszeitraum gespeichert. | Vor- und Nachname, Wohn-, Geschäfts- oder Unternehmensadresse, Firmenname und Steueridentifikationsnummer |
| Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen | Art. 6 Abs. 1 Buchst. f DSGVO. Die Daten werden für die Dauer des berechtigten Interesses, längstens jedoch bis zum Ablauf der gesetzlichen Verjährungsfrist, gespeichert. | Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Lieferadresse sowie gegebenenfalls Wohn-, Geschäfts- oder Unternehmensadresse; bei Unternehmern zusätzlich Firmenname und Steueridentifikationsnummer |
4. Empfänger von Daten im Online-Shop
4.1.
Für den ordnungsgemäßen Betrieb des Online-Shops und die Erfüllung geschlossener Kaufverträge nutzt der Verantwortliche externe Dienstleister, beispielsweise Anbieter von Software, Versanddienstleister oder Zahlungsdienstleister.
Der Verantwortliche nutzt ausschließlich Dienstleister, die ausreichende Garantien für geeignete technische und organisatorische Maßnahmen bieten, damit die Verarbeitung den Anforderungen der DSGVO entspricht und die Rechte der betroffenen Personen geschützt werden.
4.2.
Eine Datenübermittlung erfolgt nicht in jedem Fall und nicht an alle in dieser Datenschutzerklärung genannten Empfänger. Daten werden nur übermittelt, wenn dies für den jeweiligen Verarbeitungszweck erforderlich ist, und nur in dem hierfür notwendigen Umfang.
4.3.
Personenbezogene Daten von Nutzern und Kunden können an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:
- Versanddienstleister, Spediteure und Kuriervermittler, soweit eine Lieferung per Post oder Kurier gewählt wird.
- Anbieter elektronischer Zahlungs- oder Kartenzahlungsdienste, soweit der Kunde eine elektronische Zahlung oder Kartenzahlung wählt.
- Anbieter von Bewertungssystemen, soweit der Kunde der Abgabe einer Bewertung zum Kaufvertrag zugestimmt hat.
- Anbieter technischer, IT- und organisatorischer Dienstleistungen, insbesondere Anbieter von Shop-Software, E-Mail-Diensten, Hosting, Unternehmenssoftware und technischem Support.
- Anbieter von Buchhaltungs-, Rechts- und Beratungsdienstleistungen, beispielsweise Buchhaltungsbüros, Rechtsanwaltskanzleien oder Inkassounternehmen.
5. Profiling im Online-Shop
5.1.
Die DSGVO verpflichtet den Verantwortlichen, über automatisierte Entscheidungen einschließlich Profiling gemäß Art. 22 DSGVO zu informieren. Deshalb enthält dieser Abschnitt Informationen über ein mögliches Profiling.
5.2.
Der Verantwortliche kann Profiling für Zwecke des Direktmarketings einsetzen. Entscheidungen auf dieser Grundlage betreffen jedoch weder den Abschluss oder die Ablehnung eines Kaufvertrags noch die Möglichkeit, elektronische Dienstleistungen im Online-Shop zu nutzen.
Ein mögliches Ergebnis des Profilings kann beispielsweise die Gewährung eines Rabatts, die Zusendung eines Rabattcodes, eine Erinnerung an einen nicht abgeschlossenen Kauf, ein auf Interessen abgestimmter Produktvorschlag oder ein vorteilhafteres Angebot sein. Die betroffene Person entscheidet stets selbst, ob sie ein solches Angebot nutzen und im Online-Shop einkaufen möchte.
5.3.
Profiling im Online-Shop kann in der automatisierten Analyse oder Prognose des Verhaltens einer Person bestehen, etwa durch das Hinzufügen eines Produkts zum Warenkorb, das Aufrufen einer Produktseite oder die Analyse der bisherigen Kaufhistorie. Voraussetzung ist, dass der Verantwortliche über personenbezogene Daten verfügt, um der betreffenden Person beispielsweise einen Rabattcode zusenden zu können.
5.4.
Die betroffene Person hat das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruht und ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
6. Rechte der betroffenen Person
6.1.
Die betroffene Person hat das Recht auf Auskunft über ihre personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Datenübertragbarkeit. Die genauen Voraussetzungen ergeben sich aus Art. 15 bis 21 DSGVO.
6.2.
Wird die Verarbeitung auf eine Einwilligung gestützt, kann diese Einwilligung jederzeit widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt.
6.3.
Die betroffene Person hat das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen. Zuständige Aufsichtsbehörde für den in Polen ansässigen Verantwortlichen ist der Präsident des polnischen Amts für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych).
6.4.
Die betroffene Person kann aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten einlegen, wenn diese auf Art. 6 Abs. 1 Buchst. e oder f DSGVO beruht. Dies gilt auch für ein darauf gestütztes Profiling.
Der Verantwortliche verarbeitet die Daten dann nicht weiter, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
6.5.
Werden personenbezogene Daten für Direktmarketing verarbeitet, kann die betroffene Person jederzeit Widerspruch gegen diese Verarbeitung, einschließlich des damit verbundenen Profilings, einlegen.
6.6.
Zur Ausübung der in diesem Abschnitt genannten Rechte kann die betroffene Person den Verantwortlichen schriftlich oder per E-Mail unter den am Anfang dieser Datenschutzerklärung angegebenen Kontaktdaten kontaktieren oder das Kontaktformular im Online-Shop verwenden.
7. Cookies, Nutzungsdaten und Analytik
7.1.
Cookies sind kleine Textdateien, die vom Server an das Gerät eines Besuchers des Online-Shops gesendet und dort gespeichert werden, beispielsweise auf der Festplatte eines Computers, Laptops oder im Speicher eines Smartphones.
7.2.
Der Verantwortliche kann die in Cookies enthaltenen Daten zu folgenden Zwecken verarbeiten:
- Identifizierung eingeloggter Nutzer und Anzeige ihres Login-Status;
- Speicherung von Produkten im Warenkorb;
- Speicherung von Angaben aus Bestellformularen, Umfragen oder Login-Daten;
- Anpassung der Inhalte des Online-Shops an individuelle Präferenzen sowie Optimierung der Nutzung der Website;
- Erstellung anonymer Statistiken über die Nutzung des Online-Shops;
- Remarketing, also die Analyse des Verhaltens von Besuchern zur Erstellung von Profilen und zur Anzeige interessenbezogener Werbung, auch auf anderen Websites in den Werbenetzwerken von Google und Facebook.
7.3.
Die meisten Webbrowser akzeptieren Cookies standardmäßig. Jeder Besucher kann die Bedingungen für die Nutzung von Cookies in den Einstellungen seines Browsers festlegen. Cookies können teilweise oder vollständig deaktiviert werden. Die vollständige Deaktivierung kann jedoch die Funktionen des Online-Shops beeinträchtigen, beispielsweise die Nutzung des Bestellformulars oder die Speicherung von Produkten im Warenkorb.
7.4.
Die Einstellungen des Browsers für Cookies sind für die Einwilligung in deren Nutzung relevant. Wenn keine Einwilligung erteilt wird, müssen die Cookie-Einstellungen des Browsers entsprechend angepasst werden.
7.5.
Detaillierte Informationen zur Änderung der Cookie-Einstellungen und zur Löschung von Cookies sind in der Hilfe des jeweiligen Browsers verfügbar.
7.6.
Der Verantwortliche kann im Online-Shop Google-Analytics-Dienste nutzen. Diese Dienste helfen dabei, den Datenverkehr im Online-Shop zu analysieren und Statistiken für die Verwaltung des Shops zu erstellen.
Dabei können insbesondere Daten zu Herkunft und Medium der Besucher, ihrem Verhalten auf der Website, verwendeten Geräten und Browsern, IP-Adresse und Domain sowie geografische und demografische Daten wie Alter, Geschlecht und Interessen verarbeitet werden.
7.7.
Die Übermittlung von Informationen über die Aktivitäten auf der Website an Google Analytics kann durch die Installation eines von Google bereitgestellten Browser-Add-ons deaktiviert werden.
8. Schlussbestimmungen
8.1.
Der Online-Shop kann Links zu anderen Websites enthalten. Beim Aufrufen anderer Websites wird empfohlen, deren jeweilige Datenschutzerklärung zu lesen. Diese Datenschutzerklärung gilt ausschließlich für den Online-Shop des Verantwortlichen.