Datenschutzerklärung
Datenschutzrichtlinie des Online-Shops AWIH
1. Dieses Dokument legt die Grundsätze der Verarbeitung und des Schutzes personenbezogener Daten der Kunden des unter www.awih.pl zugänglichen Online-Shops fest.
2. Eigentümer des Online-Shops sowie Administrator der personenbezogenen Daten der Kunden – natürlichen Personen – und der Nutzer, deren Daten betroffen sind, ist die Firma AWIH Zbigniew Zieliński mit Sitz in Opacz Kolonia, ul. Ryżowa 96A, USt-IdNr.: 1130061093, Tel.: 501256996, E-Mail: marketing@awih.pl im Folgenden „Administrator“ genannt und gleichzeitig als Verkäufer tätig.
3. Die personenbezogenen Daten, die vom Administrator über den Onlineshop erhoben werden, werden gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Amtsblatt der EU L 119, S. 1) (allgemeine Datenschutzverordnung, DSGVO) sowie nach den derzeit geltenden, d.h. während der gesamten Dauer der Verarbeitung bestimmter Daten, Vorschriften des Datenschutzrechts verarbeitet. Personenbezogene Daten sind Informationen über eine identifizierte oder identifizierbare natürliche Person (nachfolgend „personenbezogene Daten“ genannt). Eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere anhand eines Identifikators wie Name und Nachname, Identifikationsnummer, Online-Kennung, Standortdaten, eines oder mehrerer spezifischer Faktoren, die die physische, genetische, mentale, wirtschaftliche, kulturelle oder soziale Identität der natürlichen Person bestimmen.
4. Der Administrator achtet besonders darauf, die Privatsphäre der Kunden, die seinen Online-Shop besuchen, zu respektieren.
§ 1 Art der verarbeiteten Daten, Zwecke sowie rechtliche Grundlage
1. Der Administrator sammelt Informationen über natürliche Personen, die eine Rechtshandlung vornehmen, die nicht unmittelbar mit ihrer beruflichen Tätigkeit verbunden ist, natürliche Personen, die in eigenem Namen ein Gewerbe oder eine berufliche Tätigkeit betreiben, sowie natürliche Personen, die juristische Personen oder organisatorische Einheiten ohne Rechtspersönlichkeit, denen das Gesetz Rechtsfähigkeit zuerkennt, vertreten und in eigenem Namen ein Gewerbe oder eine berufliche Tätigkeit ausüben, nachfolgend Kunden genannt.
2. Die Zwecke der Verarbeitung der personenbezogenen Daten der Kunden durch den Administrator sind insbesondere:
a) Registrierung eines Kontos im Onlineshop, zum Zweck der Erstellung eines individuellen Kontos und der Verwaltung dieses Kontos. Rechtsgrundlage – erforderlich zur Durchführung des Vertrags über die Erbringung der Kontodienstleistung – Art. 6 Abs. 1 lit. b DSGVO;
b) Aufgabe einer Bestellung im Onlineshop zum Zweck der Durchführung eines Kaufvertrags. Rechtsgrundlage – erforderlich zur Durchführung des Kaufvertrags – Art. 6 Abs. 1 lit. b DSGVO;
c) Abonnement des Newsletters zum Zweck der Durchführung eines Vertrags, dessen Gegenstand die Erbringung einer elektronischen Dienstleistung ist. Rechtsgrundlage – Einwilligung der betroffenen Person zur Durchführung des Vertrags über die Erbringung der Newsletter-Dienstleistung – Art. 6 Abs. 1 lit. a DSGVO.
3. Bei der Registrierung eines Kontos für den Newsletter-Dienst im Onlineshop gibt der Kunde folgende Daten an:
a) E-Mail-Adresse.
4. Bei der Aufgabe einer Bestellung im Onlineshop gibt der Kunde folgende Daten an:
a) E-Mail-Adresse;
b) Adressdaten: Postleitzahl und Ort, Land, Straße, Haus-/Wohnungsnummer;
c) Vor- und Nachname;
d) Telefonnummer.
5. Unternehmer geben die obigen Daten sowie zusätzlich an:
a) den Firmennamen des Unternehmers;
b) die USt-IdNr.
6. Bei der Nutzung des Newsletters gibt der Kunde folgende Daten an:
a) E-Mail-Adresse;
b) die Telefonnummer.
7. Bei der Nutzung des Onlineshops können auch zusätzliche Informationen erhoben werden, darunter: die dem Computer des Kunden zugeordnete IP-Adresse oder die externe IP-Adresse des Internetanbieters, die Domain, der Typ des Browsers, die Zugriffszeit, die Art des Betriebssystems.
8. Von Kunden können auch Navigationsdaten erhoben werden, darunter Informationen über Links und Verweise, auf die sie klicken, oder andere im Onlineshop durchgeführte Aktivitäten. Rechtsgrundlage – berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO, das eine bessere Nutzung der elektronisch bereitgestellten Dienste ermöglicht.
9. Zur Feststellung, Geltendmachung und Durchsetzung von Ansprüchen können auch bestimmte personenbezogene Daten verarbeitet werden, die der Kunde im Rahmen der Nutzung der Funktionalitäten angegeben hat, unter anderem: Vorname, Nachname, Daten über die Nutzung der Dienstleistungen, wenn die Ansprüche aus der Art und Weise resultieren, wie der Kunde die Dienstleistungen nutzt, sowie andere Daten, die zur Nachweisung der Existenz eines Anspruchs erforderlich sind, einschließlich des Ausmaßes des erlittenen Schadens. Rechtsgrundlage – berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO, das in der Feststellung, Geltendmachung und Durchsetzung von Ansprüchen sowie in der Abwehr von Ansprüchen in Verfahren vor Gerichten und anderen staatlichen Stellen besteht.
10. Die vom Administrator gesammelten persönlichen Daten werden ihm freiwillig im Zusammenhang mit abgeschlossenen Verkaufsverträgen oder auch der Erbringung von Dienstleistungen über den Onlineshop bereitgestellt, mit der Einschränkung, dass das Nichtbereitstellen bestimmter in den Formularen im Registrierungsprozess angegebener Daten die Registrierung und die Einrichtung eines Kundenkontos unmöglich macht, während im Falle einer Bestellung ohne Registrierung eines Kundenkontos die Aufgabe und Bearbeitung der Bestellung unmöglich gemacht wird.
§ 2 Wem wir Ihre Daten weitergeben können und wie lange sie gespeichert werden
1. Der Katalog der Empfänger personenbezogener Daten, die vom Administrator verarbeitet werden, ergibt sich in erster Linie aus dem Umfang der Dienstleistungen, die der Kunde in Anspruch nimmt. Die personenbezogenen Daten des Kunden werden an Dienstleister weitergegeben, die der Administrator bei der Führung des Online-Shops nutzt. Die Dienstleister des Administrators, denen personenbezogene Daten übermittelt werden, unterliegen je nach vertraglicher Vereinbarung und Umständen den Weisungen des Administrators in Bezug auf die Zwecke und Methoden der Verarbeitung dieser Daten – Auftragsverarbeiter – oder legen die Zwecke und Methoden ihrer Verarbeitung selbst fest – Verantwortliche.
a) Auftragsverarbeiter – Der Administrator nutzt Anbieter, die personenbezogene Daten ausschließlich auf Weisung des Administrators verarbeiten, darunter unter anderem Anbieter von Hosting- oder IT-Dienstleistungen, Buchhaltungsdienstleistungen, Anbieter von Marketing-Systemen, Systeme zur Analyse des Datenverkehrs im Onlineshop, Systeme zur Analyse der Wirksamkeit von Marketingkampagnen, Unternehmen, die Marketingkampagnen durchführen, sowie Unternehmen, die Software warten.
b) Verantwortliche – Der Administrator nutzt auch Anbieter, die nicht ausschließlich auf seine Weisung handeln und selbst die Zwecke und Methoden der Nutzung personenbezogener Daten der Kunden festlegen. Sie erbringen elektronische Zahlungsdienste sowie Bankdienstleistungen.
2. Standort – Die Dienstleister haben ihren Sitz in Polen und in anderen Ländern des Europäischen Europäischen Wirtschaftsraums (EWR).
3. Die personenbezogenen Daten der Kunden werden gespeichert:
a) Beruht die Verarbeitung personenbezogener Daten auf einer Einwilligung, verarbeitet der Verantwortliche die personenbezogenen Daten des Kunden bis zum Widerruf dieser Einwilligung. Danach werden die Daten für die Dauer der Verjährungsfrist für Ansprüche aufbewahrt, die der Verantwortliche geltend machen kann oder die gegen ihn geltend gemacht werden können. Soweit keine besondere Vorschrift etwas anderes bestimmt, beträgt die Verjährungsfrist 10 Jahre; für Ansprüche auf wiederkehrende Leistungen und Ansprüche im Zusammenhang mit einer Geschäftstätigkeit beträgt sie 3 Jahre.
b) Beruht die Datenverarbeitung auf der Erfüllung eines Vertrags, verarbeitet der Verantwortliche die personenbezogenen Daten des Kunden so lange, wie dies zur Vertragserfüllung erforderlich ist. Anschließend werden die Daten für die Dauer der Verjährungsfrist für Ansprüche verarbeitet. Soweit besondere Vorschriften nichts anderes bestimmen, beträgt die Verjährungsfrist 10 Jahre; für Ansprüche auf wiederkehrende Leistungen und Ansprüche im Zusammenhang mit einer Geschäftstätigkeit beträgt sie 3 Jahre.
4. Bei einem Einkauf im Onlineshop können personenbezogene Daten je nach Wahl des Kunden zum Zweck der Lieferung der bestellten Produkte an folgende Unternehmen übermittelt werden: Kurierdienst GLS
5. Wählt der Kunde des Onlineshops eine Zahlung über das Zahlungssystem PayPal Express mit Sitz unter der Adresse L-1150 in Luxemburg, werden seine personenbezogenen Daten in dem für die Zahlungsabwicklung erforderlichen Umfang übermittelt.
6. Personenbezogene Navigationsdaten können dazu verwendet werden, den Kunden einen besseren Service zu bieten, statistische Daten auszuwerten, den Onlineshop an die Vorlieben der Kunden anzupassen und den Onlineshop zu verwalten.
7. Abonniert der Kunde den Newsletter, sendet der Verantwortliche Informationen an seine E-Mail-Adresse oder SMS an sein Mobiltelefon. Diese enthalten geschäftliche Informationen über Aktionen, Preisnachlässe und neue Produkte im Onlineshop.
8. Wird der Verantwortliche zur Herausgabe von Daten aufgefordert, stellt er personenbezogene Daten den hierzu befugten staatlichen Stellen zur Verfügung, insbesondere den Organisationseinheiten der Staatsanwaltschaft und der Polizei sowie den Präsidenten der polnischen Datenschutzbehörde, des Amtes für Wettbewerbs- und Verbraucherschutz oder des Amtes für elektronische Kommunikation.
§ 3 Cookies und IP-Adressen
1. Die vom Verantwortlichen verwendeten Cookies dienen vor allem dazu, die Nutzung des Onlineshops für Besucher zu optimieren und Statistiken über den Aufruf der im Onlineshop präsentierten Produkte zu erstellen. Der Verantwortliche speichert diese Dateien auf dem Endgerät des Besuchers, sofern der Browser dies zulässt. Cookies enthalten üblicherweise den Namen der Domain, von der sie stammen, ihre Ablaufzeit und eine individuelle, zufällig ausgewählte Identifikationsnummer.
2. Es werden zwei Arten von Cookies verwendet:
a) Sitzungscookies: Nach dem Ende der Browsersitzung oder dem Ausschalten des Computers werden die gespeicherten Informationen aus dem Gerätespeicher gelöscht. Der Mechanismus der Sitzungscookies ermöglicht es nicht, personenbezogene Daten oder vertrauliche Informationen von den Computern der Kunden abzurufen;
b) Dauerhafte Cookies: Diese werden im Speicher des Endgeräts des Kunden aufbewahrt, bis sie gelöscht werden oder ablaufen. Der Mechanismus dauerhafter Cookies ermöglicht es nicht, personenbezogene Daten oder vertrauliche Informationen von den Computern der Kunden abzurufen.
3. Der Verantwortliche verwendet eigene Cookies zu folgenden Zwecken:
a) zur Authentifizierung des Kunden im Onlineshop und zur Aufrechterhaltung seiner Sitzung nach der Anmeldung im Kundenkonto;
b) für anonyme Statistiken und Analysen, die dabei helfen, die Nutzung des Onlineshops durch die Kunden zu verstehen.
4. Der Verantwortliche verwendet Cookies von Drittanbietern zu folgenden Zwecken:
a) zur Erfassung statistischer Daten mit den Analysewerkzeugen von Google Analytics – Anbieter der Drittanbieter-Cookies: Google Inc mit Sitz in den USA;
b) zur Anzeige von Werbung über Google AdSense – Anbieter der Drittanbieter-Cookies: Google Inc mit Sitz in den USA;
c) zur Bewerbung des Onlineshops auf Facebook.com – Anbieter der Drittanbieter-Cookies: Facebook Inc mit Sitz in den USA oder Facebook Ireland mit Sitz in Irland;
5. Der Cookie-Mechanismus ist für die Computer der Kunden des Onlineshops vollständig sicher. Der Kunde kann die Cookie-Einstellungen jederzeit selbst ändern und damit festlegen, unter welchen Bedingungen Cookies auf seinem Gerät gespeichert werden und auf dieses zugreifen dürfen. Die Änderungen können in den Einstellungen des Browsers vorgenommen werden. Insbesondere kann die automatische Annahme von Cookies blockiert oder eine Benachrichtigung bei jeder Speicherung eines Cookies auf dem Gerät eingestellt werden. Ausführliche Informationen über die Möglichkeiten und die Verwaltung von Cookies finden Sie in den Browsereinstellungen. Das Blockieren von Cookies kann einige Funktionen des Onlineshops beeinträchtigen.
6. Der Verantwortliche kann die IP-Adressen der Kunden erfassen. Eine IP-Adresse ist eine Nummer, die dem Computer eines Besuchers des Onlineshops vom Internetanbieter zugewiesen wird. Der Verantwortliche verwendet IP-Adressen zur Diagnose technischer Serverprobleme, für statistische Auswertungen und zur Verbesserung des Onlineshops.
7. Der Onlineshop enthält Links und Verweise auf andere Websites. Der Verantwortliche haftet nicht für die dort geltenden Datenschutzbestimmungen.
§ 4 Rechte und Pflichten der betroffenen Person
1. Recht auf Widerruf der Einwilligung – Rechtsgrundlage: Art. 7 Abs. 3 DSGVO.
a) Der Kunde hat das Recht, jede dem Verantwortlichen erteilte Einwilligung zu widerrufen.
b) Der Widerruf wird ab dem Zeitpunkt wirksam, zu dem die Einwilligung widerrufen wird.
c) Der Widerruf berührt grundsätzlich nicht die Rechtmäßigkeit der Verarbeitung, die der Verantwortliche vor dem Widerruf vorgenommen hat.
d) Der Widerruf hat keine negativen Folgen für den Kunden des Onlineshops. Er kann jedoch dazu führen, dass Dienste oder Funktionen, die nur mit Einwilligung bereitgestellt werden können, nicht weiter genutzt werden können.
2. Recht auf Widerspruch gegen die Datenverarbeitung – Rechtsgrundlage: Art. 21 DSGVO.
a) Der Kunde kann jederzeit gegen die Verarbeitung seiner personenbezogenen Daten einschließlich Profiling Widerspruch einlegen, wenn der Verantwortliche die Daten auf Grundlage eines berechtigten Interesses verarbeitet. Dazu gehören beispielsweise die Werbung für Produkte und Dienstleistungen, Statistiken zur Nutzung einzelner Funktionen des Onlineshops, die Erleichterung seiner Nutzung und die Untersuchung der Kundenzufriedenheit.
b) Eine per E-Mail mitgeteilte Abmeldung von geschäftlichen Mitteilungen über Produkte oder Dienstleistungen gilt als Widerspruch des Kunden gegen die Verarbeitung seiner personenbezogenen Daten einschließlich Profiling zu diesen Zwecken.
c) Ist der Widerspruch begründet und hat der Verantwortliche keine andere Rechtsgrundlage für die Verarbeitung, werden die personenbezogenen Daten gelöscht, gegen deren Verarbeitung der Kunde Widerspruch eingelegt hat.
3. Recht auf Löschung und Recht auf Vergessenwerden – Rechtsgrundlage: Art. 17 DSGVO.
a) Der Kunde kann die Löschung aller oder einzelner personenbezogener Daten verlangen.
b) Der Kunde kann die Löschung personenbezogener Daten verlangen, wenn:
a. die Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind;
b. der Kunde seine Einwilligung widerrufen hat, soweit die Daten auf Grundlage dieser Einwilligung verarbeitet wurden;
c. er der Nutzung seiner Daten zu geschäftlichen oder Marketingzwecken widersprochen hat;
d. die personenbezogenen Daten unrechtmäßig verarbeitet werden;
e. die Löschung zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats erforderlich ist, dem der Verantwortliche unterliegt;
f. die personenbezogenen Daten im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft erhoben wurden.
c) Trotz eines Löschungsantrags infolge eines Widerspruchs oder eines Widerrufs der Einwilligung darf der Verantwortliche bestimmte personenbezogene Daten aufbewahren, soweit ihre Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats erforderlich ist, dem er unterliegt.
4. Recht auf Einschränkung der Verarbeitung – Rechtsgrundlage: Art. 18 DSGVO.
a) Der Kunde des Onlineshops kann die Einschränkung der Verarbeitung seiner Daten verlangen. Ein solcher Antrag verhindert die Nutzung bestimmter Funktionen oder Dienste, soweit diese die Verarbeitung der vom Antrag betroffenen Daten erfordern.
b) Der Kunde kann die Einschränkung der Nutzung personenbezogener Daten in folgenden Fällen verlangen:
a. wenn er die Richtigkeit seiner Daten bestreitet; der Verantwortliche schränkt die Nutzung dann für den Zeitraum ein, der zur Prüfung der Richtigkeit erforderlich ist;
b. wenn die Verarbeitung unrechtmäßig ist und der Kunde statt der Löschung eine Einschränkung der Nutzung verlangt;
c. wenn die Daten für die Zwecke ihrer Erhebung oder Nutzung nicht mehr erforderlich sind, der Kunde sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt;
d. wenn der Kunde der Nutzung seiner Daten widersprochen hat; die Einschränkung gilt dann für den Zeitraum, der erforderlich ist, um zu prüfen, ob aufgrund seiner besonderen Situation seine Interessen, Rechte und Freiheiten die Interessen überwiegen, die der Verantwortliche mit der Verarbeitung verfolgt.
5. Recht auf Auskunft – Rechtsgrundlage: Art. 15 DSGVO.
a) Der Kunde kann vom Verantwortlichen eine Bestätigung verlangen, ob seine personenbezogenen Daten verarbeitet werden. Ist dies der Fall, hat der Kunde das Recht:
a. Auskunft über seine personenbezogenen Daten zu erhalten;
b. Informationen über die Verarbeitungszwecke, die Empfänger oder Empfängerkategorien, die geplante Speicherdauer oder die Kriterien für deren Festlegung, seine Rechte nach der DSGVO und das Beschwerderecht bei einer Aufsichtsbehörde, die Herkunft der Daten, automatisierte Entscheidungen einschließlich Profiling sowie die Schutzmaßnahmen bei einer Übermittlung außerhalb der Europäischen Union zu erhalten;
c. eine Kopie seiner personenbezogenen Daten zu erhalten.
6. Recht auf Berichtigung – Rechtsgrundlage: Art. 16 DSGVO.
a) Der Kunde kann vom Verantwortlichen die unverzügliche Berichtigung unrichtiger personenbezogener Daten verlangen. Unter Berücksichtigung der Verarbeitungszwecke kann er außerdem die Vervollständigung unvollständiger Daten verlangen, auch durch eine ergänzende Erklärung, die er an die E-Mail-Adresse des Verantwortlichen sendet.
7. Recht auf Datenübertragbarkeit – Rechtsgrundlage: Art. 20 DSGVO.
a) Der Kunde kann die Daten erhalten, die er dem Verantwortlichen bereitgestellt hat, und sie anschließend einem anderen Verantwortlichen seiner Wahl übermitteln. Er kann außerdem verlangen, dass der Verantwortliche die angegebenen Daten unmittelbar an diesen anderen Verantwortlichen übermittelt, soweit dies technisch möglich ist. In diesem Fall werden die Daten im allgemein gebräuchlichen CSV-Dateiformat übermittelt.
8. Verlangt der Kunde die Ausübung der oben genannten Rechte, kann der Verantwortliche dem Antrag unverzüglich entsprechen oder ihn unverzüglich ablehnen.
9. Der Kunde kann beim Verantwortlichen Beschwerden, Anfragen und Anträge zur Verarbeitung seiner personenbezogenen Daten und zur Ausübung seiner Rechte einreichen.
10. Der Kunde kann eine Kopie der Standardvertragsklauseln verlangen, indem er eine Anfrage an die E-Mail-Adresse des Verantwortlichen sendet.
11. Der Kunde kann beim Präsidenten der polnischen Datenschutzbehörde Beschwerde einlegen, wenn seine Datenschutzrechte oder andere durch die DSGVO gewährte Rechte verletzt wurden.
§ 5 Schutz personenbezogener Daten
1. Der Verantwortliche erklärt, dass er sich nach Kräften bemüht, den Kunden bei der Nutzung des Onlineshops ein hohes Sicherheitsniveau zu gewährleisten. Zu diesem Zweck:
a) setzt er die gesetzlich vorgeschriebenen technischen und organisatorischen Maßnahmen ein, insbesondere zur Sicherheit der Verarbeitung personenbezogener Daten;
b) setzt er Maßnahmen ein, mit denen die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Verarbeitungssysteme und -dienste dauerhaft gewährleistet werden können;
c) gewährleistet er die Möglichkeit, die Verfügbarkeit personenbezogener Daten und den Zugang zu ihnen nach einem physischen oder technischen Vorfall rasch wiederherzustellen;
d) stellt er den Kunden bei der Übermittlung personenbezogener Daten und bei der Anmeldung im Kundenkonto eine sichere, verschlüsselte Verbindung unter Verwendung eines SSL-Zertifikats zur Verfügung.
2. Alle Vorfälle, die die Sicherheit der Informationsübertragung oder personenbezogener Daten betreffen, einschließlich des Verdachts, dass virenhaltige Dateien bereitgestellt werden, sind dem Verantwortlichen per E-Mail an marketing@awih.pl zu melden.
§ 6 Schlussbestimmungen
1. Für Angelegenheiten, die in dieser Datenschutzerklärung nicht geregelt sind, gelten die Vorschriften über die Verarbeitung personenbezogener Daten einschließlich der DSGVO.
2. Die vorliegende Fassung der Datenschutzerklärung gilt seit dem 25.06.2022.