Datenschutzrichtlinie
§1. Verantwortlicher für personenbezogene Daten
- Der Verantwortliche für personenbezogene Daten im Sinne von Artikel 4 Absatz 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27.04.2016 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und den freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, DSGVO) ist Maria Owczarek, die unter der Adresse Strażacka 81a, 43-382 Bielsko-Biała, mit der Steuernummer (NIP) 9372425261 und der Registriernummer (REGON) 388965930 eine wirtschaftliche Tätigkeit ausübt.
- Die E-Mail-Adresse des Datenschutzverantwortlichen lautet: shop@bridalstole.com.
- Der Verantwortliche beachtet gemäß Artikel 32 Absatz 1 der DSGVO die Grundsätze des Datenschutzes und wendet geeignete technische und organisatorische Maßnahmen an, um unbeabsichtigte oder rechtswidrige Zerstörung, Verlust, Änderung, unbefugte Offenlegung oder unbefugten Zugriff auf personenbezogene Daten zu verhindern, die im Zusammenhang mit der Geschäftstätigkeit verarbeitet werden.
- Die Bereitstellung personenbezogener Daten durch den Kunden ist freiwillig, aber für den Vertragsabschluss mit dem Verantwortlichen für die Datenverarbeitung erforderlich.
- Der Verantwortliche für die Datenverarbeitung verarbeitet personenbezogene Daten in dem Umfang, der zur Erfüllung des Vertrags oder zur Erbringung von Dienstleistungen für die betroffene Person erforderlich ist.
§2. Zweck und Rechtsgrundlagen der Datenverarbeitung
Der Verantwortliche für die Datenverarbeitung verarbeitet personenbezogene Daten zu folgenden Zwecken: a) Erstellung von Handelsangeboten als Antwort auf das Interesse des Kunden, was im berechtigten Interesse des Verantwortlichen für die Datenverarbeitung liegt (Artikel 6 Absatz 1 Buchstabe f DSGVO); b) Abschluss und Durchführung von Kaufverträgen mit Kunden auf der Grundlage des geschlossenen Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO); c) Erbringung von Dienstleistungen auf elektronischem Wege über den Online-Shop auf der Grundlage des geschlossenen Vertrags (Artikel 6 Absatz 1 Buchstabe b DSGVO); d) Bearbeitung von Reklamationen gemäß den rechtlichen Verpflichtungen, die dem Verantwortlichen für die Datenverarbeitung im Zusammenhang mit den geltenden gesetzlichen Bestimmungen obliegen (Artikel 6 Absatz 1 Buchstabe c DSGVO); e) Abrechnung im Zusammenhang mit der Ausstellung und Entgegennahme von Abrechnungsdokumenten gemäß den Bestimmungen des Steuerrechts (Artikel 6 Absatz 1 Buchstabe c DSGVO); f) Archivierung von Daten zur Feststellung, Durchsetzung oder Verteidigung von Ansprüchen oder zur Erfüllung von Rechenschaftspflichten, was im berechtigten Interesse des Verantwortlichen für die Datenverarbeitung liegt (Artikel 6 Absatz 1 Buchstabe f DSGVO); g) Telefonischer oder elektronischer Kontakt, insbesondere zur Beantwortung von Anfragen, die an den Verantwortlichen für die Datenverarbeitung gerichtet sind, was im berechtigten Interesse des Verantwortlichen für die Datenverarbeitung liegt (Artikel 6 Absatz 1 Buchstabe f DSGVO); h) Versendung von technischen Informationen zur Funktionsweise des Online-Shops und der vom Kunden genutzten Dienstleistungen, was im berechtigten Interesse des Verantwortlichen für die Datenverarbeitung liegt (Artikel 6 Absatz 1 Buchstabe f DSGVO); i) Marketing, was im berechtigten Interesse des Verantwortlichen für die Datenverarbeitung liegt (Artikel 6 Absatz 1 Buchstabe f DSGVO) oder aufgrund einer zuvor erteilten Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).
§3. Empfänger der Daten. Übermittlung von Daten an Drittländer
- Empfänger der personenbezogenen Daten, die vom Verantwortlichen für die Datenverarbeitung verarbeitet werden, können die mit dem Verantwortlichen für die Datenverarbeitung zusammenarbeitenden Stellen sein, wenn dies zur Erfüllung des mit der betroffenen Person geschlossenen Vertrags erforderlich ist.
- Empfänger der personenbezogenen Daten, die vom Verantwortlichen für die Datenverarbeitung verarbeitet werden, können auch Unterauftragnehmer sein - Stellen, deren Dienste der Verantwortliche für die Datenverarbeitung bei der Verarbeitung von Daten in Anspruch nimmt, z. B. Buchhaltungsbüros, Rechtsanwaltskanzleien, IT-Dienstleister (einschließlich Hosting-Dienstleistungen).
- Der Verantwortliche für die Datenverarbeitung kann verpflichtet sein, personenbezogene Daten aufgrund geltender gesetzlicher Bestimmungen offenzulegen, insbesondere um personenbezogene Daten befugten Behörden oder staatlichen Einrichtungen zur Verfügung zu stellen.
- Personenbezogene Daten im Zusammenhang mit der Verwendung von Analyse- und Tracking-Tools auf der Website können an eine Stelle außerhalb des Europäischen Wirtschaftsraums übermittelt werden, z. B. an Google LLC oder Meta Platforms Inc. Als angemessene Datenschutzmaßnahme hat der Verantwortliche für die Datenverarbeitung Standardvertragsklauseln gemäß Artikel 46 der DSGVO mit den Anbietern dieser Dienste vereinbart. Weitere Informationen dazu finden Sie hier: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.
§4. Aufbewahrungsdauer personenbezogener Daten
- Der Verantwortliche für die Datenverarbeitung speichert personenbezogene Daten für die Dauer des zwischen der betroffenen Person geschlossenen Vertrags sowie nach dessen Beendigung zur Verfolgung von Ansprüchen im Zusammenhang mit dem Vertrag, zur Erfüllung der gesetzlichen Pflichten, jedoch nicht länger als die Verjährungsfrist gemäß den Bestimmungen des Zivilgesetzbuches.
- Der Verantwortliche für die Datenverarbeitung speichert personenbezogene Daten auf Abrechnungsdokumenten gemäß den Bestimmungen des Umsatzsteuergesetzes und des Rechnungswesens.
- Der Verantwortliche für die Datenverarbeitung speichert personenbezogene Daten, die zu Marketingzwecken verarbeitet werden, für 10 Jahre, jedoch nicht länger als bis zur Widerrufung der Einwilligung zur Datenverarbeitung oder zur Ausübung des Widerspruchs gegen die Datenverarbeitung.
- Der Verantwortliche für die Datenverarbeitung speichert personenbezogene Daten zu anderen als den in Absatz 1-3 genannten Zwecken für ein Jahr, sofern die Einwilligung zur Datenverarbeitung nicht zuvor widerrufen wurde und die Datenverarbeitung nicht auf einer anderen Grundlage als der Einwilligung der betroffenen Person fortgesetzt werden kann.
§5. Rechte der betroffenen Person
- Jede Person, deren personenbezogene Daten verarbeitet werden, hat das Recht: a) auf Zugang - um vom Verantwortlichen für die Datenverarbeitung die Bestätigung zu erhalten, ob ihre personenbezogenen Daten verarbeitet werden. Wenn personenbezogene Daten verarbeitet werden, hat sie das Recht, auf diese zuzugreifen und folgende Informationen zu erhalten: Zweck der Verarbeitung, Kategorien personenbezogener Daten, Informationen über Empfänger oder Kategorien von Empfängern, denen die Daten offengelegt wurden oder offengelegt werden sollen, Aufbewahrungsfristen für Daten oder Kriterien für deren Festlegung, Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung der betroffenen personenbezogenen Daten sowie das Recht, Widerspruch gegen die Verarbeitung einzulegen (Artikel 15 DSGVO); b) auf Erhalt einer Kopie der Daten - um eine Kopie der verarbeiteten Daten zu erhalten, wobei die erste Kopie kostenfrei ist und der Verantwortliche für die Datenverarbeitung angemessene Gebühren für zusätzliche Kopien erheben kann (Artikel 15 Absatz 3 DSGVO); c) auf Berichtigung - um die Berichtigung ihrer unrichtigen oder unvollständigen personenbezogenen Daten zu verlangen (Artikel 16 DSGVO); d) auf Löschung der Daten - um die Löschung ihrer personenbezogenen Daten zu verlangen, wenn der Verantwortliche für die Datenverarbeitung keine rechtliche Grundlage mehr für die Verarbeitung hat oder die Daten nicht mehr für die Verarbeitungszwecke erforderlich sind (Artikel 17 DSGVO); e) auf Einschränkung der Verarbeitung - um die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen (Artikel 18 DSGVO), wenn:
- die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet - für einen Zeitraum, der dem Verantwortlichen für die Datenverarbeitung die Überprüfung der Richtigkeit der Daten ermöglicht,
- die Verarbeitung unrechtmäßig ist und die betroffene Person sich gegen deren Löschung wehrt, indem sie die Einschränkung ihrer Nutzung verlangt,
- der Verantwortliche für die Datenverarbeitung die Daten nicht mehr benötigt, die betroffene Person jedoch Daten zur Feststellung, Ausübung oder Verteidigung von Ansprüchen benötigt,
- die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat - bis zur Klärung, ob die rechtlichen Grundlagen auf Seiten des Verantwortlichen für die Datenverarbeitung vorrangig sind. f) auf Datenübertragbarkeit - um personenbezogene Daten, die sie dem Verantwortlichen für die Datenverarbeitung bereitgestellt hat, in einem strukturierten, gängigen maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Daten auf der Grundlage der Einwilligung der betroffenen Person oder eines mit ihr geschlossenen Vertrags verarbeitet werden und die Verarbeitung automatisiert erfolgt (Artikel 20 DSGVO); g) auf Widerspruch - um der Verarbeitung ihrer personenbezogenen Daten durch den Verantwortlichen für die Datenverarbeitung in legitimen Interessen des Verantwortlichen für die Datenverarbeitung, die mit ihrer besonderen Situation zusammenhängen, zu widersprechen, einschließlich des Profilings. In diesem Fall bewertet der Verantwortliche für die Datenverarbeitung, ob zwingende legitime Gründe für die Verarbeitung auf Seiten des Verantwortlichen für die Datenverarbeitung Vorrang vor den Interessen, Rechten und Freiheiten der betroffenen Person haben. Wenn nach dieser Bewertung die Interessen der betroffenen Person überwiegen, ist der Verantwortliche für die Datenverarbeitung verpflichtet, die Daten zu löschen (Artikel 21 DSGVO).
- Um die oben genannten Rechte in Anspruch zu nehmen, sollte die betroffene Person den Verantwortlichen für die Datenverarbeitung unter den angegebenen Kontaktdaten kontaktieren und angeben, welches Recht sie in welchem Umfang ausüben möchte.
- Die betroffene Person hat das Recht, eine Beschwerde bei der Aufsichtsbehörde, dem Präsidenten des Amtes für den Schutz personenbezogener Daten in Warschau, einzureichen.
§6. Profiling
- Die personenbezogenen Daten, die vom Verantwortlichen für die Datenverarbeitung verarbeitet werden, können auf automatisierte Weise verarbeitet werden, einschließlich Profilierung. Die Profilierung von personenbezogenen Daten durch den Verantwortlichen für die Datenverarbeitung besteht darin, ausgewählte Informationen über die betroffene Person zur Analyse und Prognose persönlicher Vorlieben und Interessen zu bewerten, insbesondere zur Möglichkeit der Bereitstellung eines personalisierten Angebots an die betroffene Person.
- Die automatische Verarbeitung von Daten durch den Verantwortlichen für die Datenverarbeitung hat keine rechtlichen Auswirkungen auf die betroffene Person. Die betroffene Person kann jederzeit der automatisierten Verarbeitung ihrer Daten widersprechen.
§7. Google Analytics
- Der Verantwortliche für die Datenverarbeitung verwendet Google Analytics, einen Internet-Analysedienst von Google Inc. mit Sitz in den USA.
- Google Analytics verwendet Cookies, die die Analyse der Nutzung der Website durch den Benutzer ermöglichen. Die von Cookies erzeugten Informationen über die Nutzung der Website werden an einen Google-Server übertragen und dort gespeichert. Im Auftrag des Verantwortlichen für die Datenverarbeitung wird Google diese Informationen verwenden, um die Nutzung der Website durch Benutzer zu analysieren, Berichte über die Aktivitäten auf der Website zu erstellen und andere mit der Nutzung der Website und des Internets verbundene Dienstleistungen für den beauftragenden Auftraggeber zu erbringen.
- Die Daten werden nicht zur Identifizierung einer bestimmten Person verwendet.
- Der Benutzer kann das Speichern von Cookies durch entsprechende Einstellungen in seinem Browser verhindern; in diesem Fall kann er jedoch möglicherweise nicht alle Funktionen der Website nutzen. Benutzer können auch verhindern, dass Google Daten, die durch Cookies erzeugt werden und sich auf ihre Nutzung der Website beziehen (einschließlich ihrer IP-Adresse), erfasst und von Google verarbeitet werden, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
- Jederzeit kann der Benutzer Widerspruch gegen die Erhebung und Verarbeitung von Daten im Zusammenhang mit der Nutzung der Google-Website erheben, indem er das Browser-Plugin herunterlädt und installiert, das unter folgendem Link verfügbar ist: https://tools.google.com/dlpage/gaoptout?hl=de.
§8. Facebook-Pixel
- Der Verantwortliche für die Datenverarbeitung verwendet das Facebook-Pixel, ein Analysetool, das die Wirksamkeit von Anzeigen auf der Grundlage der Analyse von Aktionen misst, die von Benutzern auf der Website durchgeführt werden.
- Der Verantwortliche für die Datenverarbeitung verwendet das Facebook-Pixel-Tool, um personalisierte Werbung an den Kunden auf Facebook zu senden. Dies beinhaltet die Verwendung von Cookies von Facebook. Die rechtliche Grundlage für die Verwendung des Facebook-Pixel-Tools durch den Verantwortlichen für die Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe f DSGVO.
§9. Facebook-Pixel
Auf unseren Websites platzieren Dritte Informationen in Form von Cookies und ähnlichen Technologien auf Ihrem Endgerät (z.B. Computer, Smartphone) und greifen auf diese zu. Dies sind unsere vertrauenswürdigen Partner, mit denen wir kontinuierlich zusammenarbeiten, um Werbung auf unseren und ihren Websites sowie die von uns erbrachten Dienstleistungen an Ihre Bedürfnisse und Interessen anzupassen. Zu unseren vertrauenswürdigen Partnern gehören Unternehmen aus der Wirtualna Polska-Gruppe. Detaillierte Informationen zur Verarbeitung Ihrer Daten durch Wirtualna Polska finden Sie in der Datenschutzrichtlinie von Wirtualna Polska (https://holding.wp.pl/poufnosc).
§10 Cookie-Richtlinie
- Der Online-Shop sammelt keine Informationen automatisch, außer Informationen in Cookies.
- Cookies sind computerbezogene Daten, insbesondere Textdateien, die auf dem Endgerät des Kunden gespeichert werden und zur Nutzung der Website des Online-Shops bestimmt sind. Cookies enthalten in der Regel den Namen der Website, von der sie stammen, die Dauer ihrer Speicherung auf dem Endgerät und eine eindeutige Nummer.
- Der Verantwortliche für die Datenverarbeitung ist derjenige, der Cookies auf das Endgerät des Kunden platziert und darauf zugreift - Maria Owczarek, die unter der Adresse ul. Strażacka 81a, 43-382 Bielsko-Biała, tätig ist.
- Cookies werden zu folgenden Zwecken verwendet: a) Anpassung des Inhalts der Websites des Online-Shops an die Kundenpräferenzen und Optimierung der Nutzung der Websites, insbesondere ermöglichen diese Cookies die Erkennung des Geräts des Kunden und die entsprechende Anzeige der Website, die seinen individuellen Bedürfnissen entspricht; b) Erstellung von Statistiken, die es ermöglichen zu verstehen, wie Kunden die Websites nutzen, was es ermöglicht, deren Struktur und Inhalt zu verbessern; c) Aufrechterhaltung der Kundensitzung, um die Rückkehr zum Warenkorb zu ermöglichen.
- In Bezug auf den Online-Shop werden folgende Arten von Cookies verwendet: a) "Sitzungscookies" und "dauerhafte Cookies". "Sitzungscookies" sind temporäre Dateien, die auf dem Endgerät des Kunden gespeichert werden, bis er sich abmeldet, die Website verlässt oder die Software (Webbrowser) ausschaltet. "Dauerhafte" Cookies werden auf dem Endgerät des Kunden für die in den Cookie-Parametern angegebene Zeit gespeichert oder bis sie vom Kunden gelöscht werden; b) "unbedingt erforderliche" Cookies, die die Nutzung von Diensten ermöglichen, die im Rahmen des Online-Shops verfügbar sind, z. B. Authentifizierungs-Cookies, die für Dienste erforderlich sind, die eine Authentifizierung innerhalb des Online-Shops erfordern; c) Cookies, die die Sicherheit gewährleisten, z.B. Cookies, die verwendet werden, um Missbrauch bei der Authentifizierung im Rahmen des Online-Shops zu erkennen; d) "Leistungscookies", die die Sammlung von Informationen über die Nutzung von Websites des Online-Shops ermöglichen; e) "Funktionscookies", die es ermöglichen, "sich an" ausgewählte vom Kunden Einstellungen und die Personalisierung der Schnittstelle des Kunden, z.B. in Bezug auf die Sprache oder Region, von der der Kunde kommt, die Schriftgröße, das Aussehen der Website usw.; f) "Werbungscookies", die es ermöglichen, den Kunden Werbeinhalte zur Verfügung zu stellen, die besser auf seine Interessen zugeschnitten sind.
- Der Kunde hat das Recht, Cookies zu beschränken oder zu deaktivieren. Die Einschränkung oder Deaktivierung von Cookies kann jedoch die ordnungsgemäße Nutzung der Websites des Online-Shops beeinträchtigen.
- Cookies, die auf dem Endgerät des Kunden platziert sind, können auch von Werbetreibenden und Partnern des Verantwortlichen für die Datenverarbeitung stammen.
§11. Änderung der Datenschutzrichtlinie
- Der Verantwortliche für die Datenverarbeitung behält sich das Recht vor, Änderungen an dieser Datenschutzrichtlinie vorzunehmen. Alle Änderungen an dieser Datenschutzrichtlinie werden auf der Website des Online-Shops veröffentlicht.
- Die Datenschutzrichtlinie des Online-Shops wurde zuletzt am 22. September 2023 aktualisiert.