POLITIK ZUM SCHUTZ DER PRIVATSPHÄRE DES ONLINE-SHOPS
WWW.CLEANCHIMNEY.EU
§ 1
ALLGEMEINE BESTIMMUNGEN
1. Verantwortlicher für die über den Online-Shop www.cleanchimney.eu erhobenen personenbezogenen Daten ist Firma Handlowo-Usługowa Krzysztof Burdzań, Ort der Geschäftsausübung sowie Zustellungsadresse: ul. Studenta Henryka Żelezika 13, 23-400 Biłgoraj, USt-IdNr.: PL9181662234, REGON: 950360289, E-Mail-Adresse: info@cleanchimney.eu, Telefonnummer: +48 506 895 758, im Folgenden „Verantwortlicher“ genannt und gleichzeitig „Dienstleister“.
2. Die vom Verantwortlichen über die Website erhobenen personenbezogenen Daten werden gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), im Folgenden DSGVO genannt, verarbeitet.
3. Sämtliche Wörter oder Ausdrücke, die im Inhalt dieser Datenschutzrichtlinie mit einem Großbuchstaben geschrieben sind, sind entsprechend ihrer Definition in den Allgemeinen Geschäftsbedingungen des Online-Shops www.cleanchimney.eu zu verstehen.
§ 2
ART DER VERARBEITETEN PERSONENBEZOGENEN DATEN, ZWECK UND UMFANG DER DATENERHEBUNG
1. ZWECK DER VERARBEITUNG UND RECHTSGRUNDLAGE. Der Verantwortliche verarbeitet personenbezogene Daten der Nutzer des Shops www.cleanchimney.eu im Falle von:
1.1. der Registrierung eines Kontos im Shop, zum Zweck der Erstellung eines individuellen Kontos und der Verwaltung dieses Kontos, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags über die Erbringung elektronischer Dienstleistungen gemäß den Allgemeinen Geschäftsbedingungen des Shops),
1.2. der Aufgabe einer Bestellung im Shop, zum Zweck der Erfüllung des Kaufvertrags, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).
1.3. der Nutzung des Kontaktformulars, zum Zweck der Übersendung einer Nachricht an den Verantwortlichen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Unternehmers).
2. ART DER VERARBEITETEN PERSONENBEZOGENEN DATEN. Der Nutzer gibt im Falle von:
2.1. Konto: Vor- und Nachname, Login, Adresse, E-Mail-Adresse an.
2.2. Bestellung: Vor- und Nachname, Adresse, USt-IdNr., E-Mail-Adresse, Telefonnummer.
2.3. Kontaktformular: Vorname, E-Mail-Adresse.
3. SPEICHERDAUER PERSONENBEZOGENER DATEN. Die personenbezogenen Daten der Nutzer werden vom Verantwortlichen gespeichert:
3.1. wenn die Grundlage der Datenverarbeitung die Vertragserfüllung ist – so lange, wie es zur Erfüllung des Vertrags erforderlich ist, und danach für einen Zeitraum, der der Verjährungsfrist von Ansprüchen entspricht. Sofern keine besondere Vorschrift etwas anderes bestimmt, beträgt die Verjährungsfrist sechs Jahre, und für Ansprüche auf regelmäßige Leistungen sowie Ansprüche im Zusammenhang mit der Ausübung einer Geschäftstätigkeit – drei Jahre.
3.2. wenn die Grundlage der Datenverarbeitung die Einwilligung ist – so lange, bis die Einwilligung widerrufen wird, und nach Widerruf der Einwilligung für einen Zeitraum, der der Verjährungsfrist von Ansprüchen entspricht, die vom Verantwortlichen geltend gemacht werden können oder gegen ihn geltend gemacht werden können. Sofern keine besondere Vorschrift etwas anderes bestimmt, beträgt die Verjährungsfrist sechs Jahre, und für Ansprüche auf regelmäßige Leistungen sowie Ansprüche im Zusammenhang mit der Ausübung einer Geschäftstätigkeit – drei Jahre.
4. Während der Nutzung des Shops können zusätzliche Informationen erhoben werden, insbesondere: die dem Computer des Nutzers zugewiesene IP-Adresse oder die externe IP-Adresse des Internetanbieters, der Domainname, die Art des Browsers, die Zugriffszeit sowie die Art des Betriebssystems.
5. Nach Erteilung einer gesonderten Einwilligung können personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO zum Zweck der Übermittlung kommerzieller Informationen auf elektronischem Wege sowie zur Durchführung von Telefonanrufen für Zwecke des Direktmarketings verarbeitet werden, gemäß den geltenden Rechtsvorschriften betreffend elektronische Kommunikation und Direktmarketing im jeweiligen Mitgliedstaat der Europäischen Union, einschließlich auch auf Grundlage von Profiling, sofern der Nutzer eine entsprechende Einwilligung erteilt hat.
6. Von den Nutzern können ebenfalls Navigationsdaten erhoben werden, darunter Informationen über Links und Verweise, auf die sie klicken, oder andere im Shop vorgenommene Handlungen. Die Rechtsgrundlage für diese Art von Tätigkeiten ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), das darin besteht, die Nutzung der auf elektronischem Wege erbrachten Dienstleistungen zu erleichtern sowie die Funktionalität dieser Dienstleistungen zu verbessern.
7. Die Angabe personenbezogener Daten durch den Nutzer ist freiwillig.
8. Der Verantwortliche walten besondere Sorgfalt zum Schutz der Interessen der Personen, deren Daten betroffen sind, und gewährleistet insbesondere, dass die von ihm erhobenen Daten:
8.1. rechtmäßig verarbeitet werden,
8.2. für festgelegte, rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden,
8.3. sachlich richtig und angemessen in Bezug auf die Zwecke sind, für die sie verarbeitet werden, und in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nicht länger ermöglicht, als es zur Erreichung des Verarbeitungszwecks erforderlich ist.
§ 3
WEITERGABE PERSONENBEZOGENER DATEN
1. Die personenbezogenen Daten der Nutzer werden an Dienstleister weitergegeben, deren Dienste der Verantwortliche beim Betrieb des Shops nutzt, insbesondere an:
1.1. Unternehmen, die die Lieferung der Produkte durchführen,
1.2. Anbieter von Zahlungssystemen,
1.3. das Buchhaltungsbüro,
1.4. den Hostinganbieter,
1.5. den Anbieter von Software, die die Geschäftstätigkeit ermöglicht,
1.6. Unternehmen, die ein Mailing-System bereitstellen,
1.7. den Anbieter der für den Betrieb des Online-Shops erforderlichen Software.
2. Die in Punkt 1 dieses Paragraphen genannten Dienstleister, an die personenbezogene Daten weitergegeben werden, unterliegen – abhängig von den vertraglichen Vereinbarungen und Umständen – entweder den Weisungen des Verantwortlichen hinsichtlich der Zwecke und Methoden der Verarbeitung dieser Daten (Auftragsverarbeiter) oder bestimmen selbstständig die Zwecke und Methoden ihrer Verarbeitung (Verantwortliche).
3. Die personenbezogenen Daten der Nutzer werden ausschließlich innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert, vorbehaltlich § 5 Punkt 5 sowie § 6 der Datenschutzrichtlinie.
§ 4
RECHT AUF KONTROLLE, ZUGANG ZU DEN EIGENEN DATEN SOWIE DEREN BERICHTIGUNG
1. Die betroffene Person hat das Recht auf Zugang zum Inhalt ihrer personenbezogenen Daten sowie das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit, das Recht auf Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
2. Rechtsgrundlagen für die Anfragen des Nutzers:
2.1. Zugang zu den Daten – Art. 15 DSGVO.
2.2. Berichtigung der Daten – Art. 16 DSGVO.
2.3. Löschung der Daten (sogenanntes Recht auf Vergessenwerden) – Art. 17 DSGVO.
2.4. Einschränkung der Verarbeitung – Art. 18 DSGVO.
2.5. Datenübertragbarkeit – Art. 20 DSGVO.
2.6. Widerspruch – Art. 21 DSGVO.
2.7. Widerruf der Einwilligung – Art. 7 Abs. 3 DSGVO.
3. Zur Ausübung der in Punkt 2 genannten Rechte kann eine entsprechende E-Mail an folgende Adresse gesendet werden: info@cleanchimney.eu
4. Macht der Nutzer von den sich aus den oben genannten Rechten ergebenden Befugnissen Gebrauch, erfüllt der Verantwortliche das Verlangen unverzüglich, spätestens jedoch innerhalb eines Monats nach dessen Eingang, oder lehnt dessen Erfüllung ab. Falls jedoch – aufgrund der Komplexität des Verlangens oder der Anzahl der Verlangen – der Verantwortliche nicht in der Lage sein wird, das Verlangen innerhalb eines Monats zu erfüllen, wird er es innerhalb der folgenden zwei Monate erfüllen und den Nutzer innerhalb eines Monats nach Eingang des Verlangens über die beabsichtigte Fristverlängerung sowie deren Gründe informieren.
5. Falls festgestellt wird, dass die Verarbeitung personenbezogener Daten gegen die Vorschriften der DSGVO verstößt, hat die betroffene Person das Recht, eine Beschwerde bei dem Präsidenten des Amtes für den Schutz personenbezogener Daten einzureichen.
§ 5
„COOKIES“-DATEIEN
1. Die Website des Verantwortlichen verwendet „Cookies“-Dateien.
2. Die Installation notwendiger „Cookies“-Dateien ist für die ordnungsgemäße Erbringung von Dienstleistungen auf der Website des Shops erforderlich. In den „Cookies“-Dateien befinden sich Informationen, die für das ordnungsgemäße Funktionieren der Website notwendig sind; sie ermöglichen außerdem die Erstellung allgemeiner Statistiken über die Besuche der Website.
3. Im Rahmen der Website werden zwei Arten von „Cookies“-Dateien verwendet: „Session-Cookies“ sowie „dauerhafte Cookies“.
3.1. „Session-Cookies“ sind temporäre Dateien, die auf dem Endgerät des Nutzers bis zum Ausloggen (Verlassen der Website) gespeichert werden.
3.2. „Dauerhafte Cookies“ werden auf dem Endgerät des Nutzers für die in den Parametern der „Cookies“-Dateien festgelegte Zeit oder bis zu ihrer Löschung durch den Nutzer gespeichert.
4. Der Verantwortliche verwendet eigene Cookies, um besser zu verstehen, wie die Nutzer mit den Inhalten der Website interagieren. Die Dateien sammeln Informationen über die Art und Weise der Nutzung der Website durch den Nutzer, den Typ der Website, von der aus der Nutzer weitergeleitet wurde, sowie über die Anzahl der Besuche und die Dauer des Aufenthalts des Nutzers auf der Website. Diese Informationen erfassen keine konkreten personenbezogenen Daten des Nutzers, sondern dienen der Erstellung von Statistiken über die Nutzung der Website.
5. Der Verantwortliche verwendet externe Cookies, um allgemeine und anonyme statistische Daten mithilfe der Analysetools von Google Analytics zu sammeln (Verantwortlicher der externen Cookies: Google LLC mit Sitz in den USA).
6. Cookies können auch von Werbenetzwerken, insbesondere dem Netzwerk Google, verwendet werden, um Werbung anzuzeigen, die an die Art und Weise angepasst ist, wie der Nutzer den Shop verwendet. Zu diesem Zweck können Informationen über den Navigationspfad des Nutzers oder die Verweildauer auf einer bestimmten Seite gespeichert werden.
7. Der Nutzer hat das Recht, über den Zugriff von „Cookies“-Dateien auf seinen Computer zu entscheiden, indem er diese zuvor im Fenster seines Browsers auswählt. Detaillierte Informationen über die Möglichkeiten und Methoden der Verwaltung von „Cookies“-Dateien sind in den Einstellungen der Software (des Internetbrowsers) verfügbar.
§ 6
ZUSÄTZLICHE DIENSTLEISTUNGEN IM ZUSAMMENHANG MIT DER AKTIVITÄT DES NUTZERS IM SHOP
1. Im Shop werden sogenannte Social-Media-Plugins („Plugins“) sozialer Netzwerke verwendet. Beim Anzeigen der Website www.cleanchimney.eu, die ein solches Plugin enthält, stellt der Browser des Nutzers eine direkte Verbindung zu den Servern von Facebook, Instagram, YouTube sowie Twitter her. Die Nutzung von Social-Media-Plugins kann mit der Verarbeitung personenbezogener Daten sowie der Verwendung von Cookies ausschließlich auf Grundlage der Einwilligung des Nutzers verbunden sein.
2. Der Inhalt des Plugins wird vom jeweiligen Dienstanbieter direkt an den Browser des Nutzers übermittelt und in die Website integriert. Dank dieser Integration erhalten die Dienstanbieter die Information, dass der Browser des Nutzers die Website www.cleanchimney.eu angezeigt hat, auch wenn der Nutzer kein Profil beim jeweiligen Dienstanbieter besitzt oder dort gerade nicht eingeloggt ist. Diese Information (zusammen mit der IP-Adresse des Nutzers) wird vom Browser direkt an den Server des jeweiligen Dienstanbieters übermittelt (einige Server befinden sich in den USA) und dort gespeichert.
3. Wenn sich der Nutzer bei einem der oben genannten sozialen Netzwerke anmeldet, kann der jeweilige Dienstanbieter den Besuch auf der Website www.cleanchimney.eu direkt dem Profil des Nutzers im jeweiligen sozialen Netzwerk zuordnen.
4. Wenn der Nutzer ein bestimmtes Plugin verwendet, z. B. durch Klicken auf den „Gefällt mir“-Button oder den „Teilen“-Button, wird die entsprechende Information ebenfalls direkt an den Server des jeweiligen Dienstanbieters übermittelt und dort gespeichert.
5. Zweck und Umfang der Datenerhebung sowie deren weitere Verarbeitung und Nutzung durch die Dienstanbieter sowie die Kontaktmöglichkeiten und die Rechte des Nutzers in diesem Zusammenhang und die Möglichkeit, Einstellungen zum Schutz der Privatsphäre des Nutzers vorzunehmen, wurden in den Datenschutzrichtlinien der Dienstanbieter beschrieben:
5.1. https://www.facebook.com/policy.php
5.2. https://help.instagram.com/519522125107875?helpref=page_content
5.3. https://help.twitter.com/en/rules-and-policies
6. Wenn der Nutzer nicht möchte, dass soziale Netzwerke die während des Besuchs der Website www.cleanchimney.eu gesammelten Daten direkt seinem Profil im jeweiligen Netzwerk zuordnen, muss er sich vor dem Besuch der Website www.cleanchimney.eu aus diesem Netzwerk ausloggen. Der Nutzer kann außerdem das Laden der Plugins auf der Website vollständig verhindern, indem er entsprechende Erweiterungen für den Browser verwendet, z. B. das Blockieren von Skripten mithilfe von „NoScript“.
7. Der Verantwortliche verwendet auf seiner Website Remarketing-Tools, d. h. Google Ads. Dies ist mit der Verwendung von Cookies der Google LLC im Zusammenhang mit dem Dienst Google Ads verbunden. Im Rahmen des Mechanismus zur Verwaltung der Cookie-Einstellungen hat der Nutzer die Möglichkeit zu entscheiden, ob der Dienstleister Google Ads (Verantwortlicher der externen Cookies: Google LLC mit Sitz in den USA) ihm gegenüber verwenden darf.
§ 7
SCHLUSSBESTIMMUNGEN
1. Der Verantwortliche wendet technische und organisatorische Maßnahmen an, die einen Schutz der verarbeiteten personenbezogenen Daten gewährleisten, der den Bedrohungen sowie der Kategorie der geschützten Daten angemessen ist. Insbesondere schützt er die Daten vor der Weitergabe an unbefugte Personen, vor der Wegnahme durch unbefugte Personen, vor einer Verarbeitung unter Verstoß gegen geltende Vorschriften sowie vor Veränderung, Verlust, Beschädigung oder Zerstörung.
2. Der Verantwortliche stellt geeignete technische Maßnahmen zur Verfügung, die verhindern, dass unbefugte Personen personenbezogene Daten, die elektronisch übermittelt werden, erlangen oder verändern.
3. In Angelegenheiten, die durch diese Datenschutzrichtlinie nicht geregelt sind, gelten die Vorschriften der DSGVO sowie andere einschlägige Rechtsvorschriften der Europäischen Union und – soweit anwendbar – die nationalen Rechtsvorschriften der Mitgliedstaaten der Europäischen Union.