DATENSCHUTZRICHTLINIE – INHALTSVERZEICHNIS:
  1. ALLGEMEINE BESTIMMUNGEN
  2. GRUNDLAGEN DER DATENVERARBEITUNG
  3. ZWECK, RECHTSGRUNDLAGE, DAUER UND UMFANG DER DATENVERARBEITUNG IM ONLINE-SHOP
  4. EMPFÄNGER DER DATEN IM ONLINE-SHOP
  5. PROFILING IM ONLINE-SHOP
  6. RECHTE DER BETROFFENEN PERSON
  7. COOKIES IM ONLINE-SHOP, BETRIEBSDATEN UND ANALYTIK
  8. SCHLUSSBESTIMMUNGEN
1. Datenschutzrichtlinie – ALLGEMEINE BESTIMMUNGEN

1.1. Diese Datenschutzrichtlinie des Online-Shops hat informativen Charakter, was bedeutet, dass sie keine Quelle von Verpflichtungen für Dienstleistungsempfänger oder Kunden des Online-Shops darstellt. Die Datenschutzrichtlinie enthält vor allem Grundsätze zur Verarbeitung personenbezogener Daten durch den Administrator im Online-Shop. Dazu gehören die Grundlagen, Zwecke und der Umfang der Verarbeitung personenbezogener Daten sowie die Rechte der Personen, deren Daten betroffen sind. Darüber hinaus enthält sie Informationen zur Verwendung von Cookies und Analysetools im Online-Shop.

1.2. Der Administrator der personenbezogenen Daten, die über den Online-Shop erhoben werden, ist WIESŁAW ROZYNEK, der eine gewerbliche Tätigkeit unter der Firma PPHU „EUROWOLLE“ WIESŁAW ROZYNEK ausübt. Das Unternehmen ist im Zentralregister und in der Information über die Wirtschaftstätigkeit der Republik Polen eingetragen, das vom für Wirtschaft zuständigen Minister geführt wird. Das Unternehmen verfügt über: Adresse des Ortes der Geschäftsausübung: ul. Wrocławska 5, 58-309 Wałbrzych und Zustelladresse: ul. Wałbrzyska 38, 58-160 Świebodzice, NIP 8860020064, REGON 890022736, E-Mail-Adresse: sklep@eurowolle.pl, Telefonnummer: 74/854-74-72 – im Folgenden „Administrator“ genannt und zugleich Dienstanbieter des Online-Shops und Verkäufer.

1.3. Personenbezogene Daten werden im Online-Shop vom Administrator gemäß den geltenden Rechtsvorschriften verarbeitet. Insbesondere gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) – im Folgenden „DSGVO“ oder „DSGVO-Verordnung“ genannt. Offizieller Text der DSGVO: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679

1.4. Die Nutzung des Online-Shops, einschließlich der Durchführung von Käufen, ist freiwillig. Ebenso ist die damit verbundene Angabe personenbezogener Daten durch den Nutzer des Online-Shops (Dienstleistungsempfänger oder Kunde) freiwillig. Es gibt jedoch zwei Ausnahmen:

(1) Abschluss von Verträgen mit dem Administrator

Werden in den auf der Website des Online-Shops sowie in der Geschäftsordnung des Online-Shops und in dieser Datenschutzrichtlinie angegebenen Fällen und in dem angegebenen Umfang die für den Abschluss und die Durchführung eines Kaufvertrags oder eines Vertrags über die Erbringung einer elektronischen Dienstleistung mit dem Administrator erforderlichen personenbezogenen Daten nicht angegeben, ist der Abschluss eines solchen Vertrags nicht möglich. Die Angabe personenbezogener Daten gemäß den in der Datenschutzrichtlinie berücksichtigten Grundsätzen ist in einem solchen Fall eine vertragliche Voraussetzung; wenn die betroffene Person einen Vertrag mit dem Administrator abschließen möchte, ist sie verpflichtet, die erforderlichen Daten anzugeben. Der Umfang der für den Vertragsabschluss erforderlichen Daten wird jeweils zuvor auf der Website des Online-Shops sowie in der Geschäftsordnung des Online-Shops angegeben;

(2) gesetzliche Pflichten des Administrators

Die Angabe personenbezogener Daten ist eine gesetzliche Anforderung, die sich aus allgemein geltenden Rechtsvorschriften ergibt, die dem Administrator die Pflicht auferlegen, personenbezogene Daten zu verarbeiten. Dies betrifft Situationen wie z. B. die Verarbeitung von Daten zum Zweck der Führung von Steuer- oder Rechnungsbüchern; deren Nichtangabe würde dem Administrator die Erfüllung dieser Pflichten unmöglich machen.

1.5. Der Administrator legt besondere Sorgfalt an den Tag, um die Interessen der Personen zu schützen, auf die sich die von ihm verarbeiteten personenbezogenen Daten beziehen. Insbesondere ist er verantwortlich und stellt sicher, dass die von ihm erhobenen Daten, auf die sich diese Datenschutzrichtlinie bezieht,

(1) rechtmäßig verarbeitet werden;

(2) für festgelegte, rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden;

(3) sachlich richtig und im Verhältnis zu den Zwecken, für die sie verarbeitet werden, angemessen sind;

(4) in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nicht länger ermöglicht, als es für die Erreichung des Zwecks der Verarbeitung erforderlich ist, sowie

(5) in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, Zerstörung oder Beschädigung, durch geeignete technische oder organisatorische Maßnahmen.

1.6. Unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie des Risikos einer Verletzung der Rechte oder Freiheiten natürlicher Personen mit unterschiedlicher Eintrittswahrscheinlichkeit und Schwere setzt der Administrator geeignete technische und organisatorische Maßnahmen um, damit die Verarbeitung gemäß dieser Verordnung erfolgt und dies nachgewiesen werden kann. Diese Maßnahmen werden bei Bedarf überprüft und aktualisiert. Zusätzlich setzt der Administrator technische Maßnahmen ein, die verhindern, dass unbefugte Personen personenbezogene Daten, die elektronisch übermittelt werden, erlangen oder verändern.

1.7. Alle Wörter, Ausdrücke und Abkürzungen, die im Abschnitt „Datenschutzrichtlinie“ vorkommen und mit einem Großbuchstaben beginnen (z. B. Verkäufer, Online-Shop, Elektronische Dienstleistung), sind gemäß ihrer Definition zu verstehen. Diese ist in der Geschäftsordnung des Online-Shops enthalten, die auf den Seiten des Online-Shops verfügbar ist.

2. GRUNDLAGEN DER DATENVERARBEITUNG – Datenschutzrichtlinie bei eurowolle

2.1. Der Administrator ist berechtigt, personenbezogene Daten zu verarbeiten, wenn – und in dem Umfang, in dem – mindestens eine der folgenden Bedingungen erfüllt ist:

(1) die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;

(2) die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen;

(3) die Daten und ihre Verarbeitung sind zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Administrator unterliegt;

(4) die Verarbeitung ist zur Wahrung der berechtigten Interessen erforderlich, die vom Administrator oder von einem Dritten verfolgt werden. Ausnahmen bestehen in Fällen, in denen die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt, Vorrang vor diesen Interessen haben.

2.2. Die Verarbeitung personenbezogener Daten durch den Administrator erfordert jeweils das Vorliegen mindestens einer der in Ziff. 2.1 genannten Rechtsgrundlagen – diese Datenschutzrichtlinie. Konkrete Rechtsgrundlagen für die Verarbeitung personenbezogener Daten von Dienstleistungsempfängern und Kunden des Online-Shops durch den Administrator werden im nächsten Punkt der Datenschutzrichtlinie im Hinblick auf den jeweiligen Zweck der Verarbeitung personenbezogener Daten durch den Administrator angegeben.

3. ZWECK, RECHTSGRUNDLAGE UND DAUER DER DATENVERARBEITUNG IM ONLINE-SHOP

3.1. Der Zweck, die Rechtsgrundlage, die Dauer sowie die Empfänger der vom Administrator verarbeiteten personenbezogenen Daten ergeben sich jeweils aus den Handlungen, die der jeweilige Dienstleistungsempfänger oder Kunde im Online-Shop vornimmt, oder aus Handlungen des Administrators. Wenn sich beispielsweise der Kunde entscheidet, im Online-Shop Einkäufe zu tätigen, und die persönliche Abholung des gekauften Produkts statt eines Kurier-Versands wählt, werden seine personenbezogenen Daten – gemäß dieser Datenschutzrichtlinie – zum Zweck der Durchführung des abgeschlossenen Kaufvertrags verarbeitet, jedoch nicht an den vom Administrator beauftragten Beförderer weitergegeben.

3.2. Der Administrator kann personenbezogene Daten im Rahmen des Online-Shops zu den in der folgenden Tabelle genannten Zwecken, auf den dort angegebenen Rechtsgrundlagen sowie für die dort genannten Zeiträume verarbeiten:

Zweck der Datenverarbeitung

Rechtsgrundlage der Datenverarbeitung

Speicherdauer der Daten

Erfüllung des Kaufvertrags oder des Vertrags über die Erbringung einer elektronischen Dienstleistung oder Durchführung von Maßnahmen auf Anfrage der betroffenen Person vor Abschluss der o. g. Verträge

Artikel 6 Abs. 1 Buchst. b) DSGVO (Vertragserfüllung) – die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung von Maßnahmen auf Anfrage der betroffenen Person vor Abschluss eines Vertrags

 

Die Daten werden für den Zeitraum gespeichert, der für die Erfüllung, Beendigung oder ein sonstiges Erlöschen des abgeschlossenen Kaufvertrags oder des Vertrags über die Erbringung einer elektronischen Dienstleistung erforderlich ist.

Direktmarketing

Artikel 6 Abs. 1 Buchst. f) DSGVO (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Administrators erforderlich – bestehend in der Wahrung der Interessen und des guten Images des Administrators und seines Online-Shops sowie dem Bestreben, Produkte zu verkaufen

 

Die Daten werden für die Dauer des berechtigten Interesses des Administrators gespeichert, jedoch nicht länger als für die Verjährungsfrist der Ansprüche des Administrators gegenüber der betroffenen Person aus der vom Administrator ausgeübten Geschäftstätigkeit. Die Verjährungsfristen ergeben sich aus den gesetzlichen Vorschriften, insbesondere dem Bürgerlichen Gesetzbuch (die grundlegende Verjährungsfrist für Ansprüche im Zusammenhang mit der Ausübung einer Geschäftstätigkeit beträgt drei Jahre, und für den Kaufvertrag zwei Jahre).

Der Administrator darf Daten für Zwecke des Direktmarketings nicht verarbeiten, wenn die betroffene Person wirksam Widerspruch dagegen eingelegt hat.

Marketing

Artikel 6 Abs. 1 Buchst. a) DSGVO (Einwilligung) – die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten zu Marketingzwecken durch den Administrator eingewilligt

 

Die Daten werden bis zum Widerruf der Einwilligung durch die betroffene Person zur weiteren Verarbeitung ihrer Daten zu diesem Zweck gespeichert.

Abgabe einer Bewertung durch den Kunden zum abgeschlossenen Kaufvertrag

Artikel 6 Abs. 1 Buchst. a) DSGVO – die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten zum Zweck der Abgabe einer Bewertung eingewilligt

 

Die Daten werden bis zum Widerruf der Einwilligung durch die betroffene Person zur weiteren Verarbeitung ihrer Daten zu diesem Zweck gespeichert.

Führung von Rechnungsbüchern

Artikel 6 Abs. 1 Buchst. c) DSGVO i. V. m. Art. 74 Abs. 2 des Rechnungslegungsgesetzes, d. h. vom 30. Januar 2018 (Dz.U. von 2018, Pos. 395) – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Administrator unterliegt

 

Die Daten werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt, der den Administrator zur Aufbewahrung der Rechnungsbücher verpflichtet (5 Jahre, gerechnet ab Beginn des Jahres, das auf das Geschäftsjahr folgt, auf das sich die Daten beziehen).

Geltendmachung, Durchsetzung oder Abwehr von Ansprüchen, die der Administrator erheben kann oder die gegen den Administrator erhoben werden können

Artikel 6 Abs. 1 Buchst. f) DSGVO (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung berechtigter Interessen des Administrators erforderlich – bestehend in der Geltendmachung, Durchsetzung oder Abwehr von Ansprüchen, die der Administrator erheben kann oder die gegen den Administrator erhoben werden können

 

Die Daten werden für die Dauer des berechtigten Interesses des Administrators gespeichert, jedoch nicht länger als für die Verjährungsfrist der Ansprüche, die gegen den Administrator erhoben werden können (die grundlegende Verjährungsfrist für Ansprüche gegen den Administrator beträgt sechs Jahre).

Nutzung der Website des Online-Shops und Sicherstellung ihres ordnungsgemäßen Funktionierens

Artikel 6 Abs. 1 Buchst. f) DSGVO (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung berechtigter Interessen des Administrators erforderlich – bestehend im Betrieb und der Aufrechterhaltung der Website des Online-Shops

Die Daten werden für die Dauer des berechtigten Interesses des Administrators gespeichert, jedoch nicht länger als für die Verjährungsfrist der Ansprüche des Administrators gegenüber der betroffenen Person aus der vom Administrator ausgeübten Geschäftstätigkeit. Die Verjährungsfristen ergeben sich aus den gesetzlichen Vorschriften, insbesondere dem Bürgerlichen Gesetzbuch (die grundlegende Verjährungsfrist für Ansprüche im Zusammenhang mit der Ausübung einer Geschäftstätigkeit beträgt drei Jahre, und für den Kaufvertrag zwei Jahre).

Führen von Statistiken und Analyse des Traffics im Online-Shop

Artikel 6 Abs. 1 Buchst. f) DSGVO (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung berechtigter Interessen des Administrators erforderlich – bestehend im Führen von Statistiken und in der Analyse des Traffics im Online-Shop, um die Funktionsweise des Online-Shops zu verbessern und den Verkauf von Produkten zu steigern

Die Daten werden für die Dauer des berechtigten Interesses des Administrators gespeichert, jedoch nicht länger als für die Verjährungsfrist der Ansprüche des Administrators gegenüber der betroffenen Person aus der vom Administrator ausgeübten Geschäftstätigkeit. Die Verjährungsfristen ergeben sich aus den gesetzlichen Vorschriften, insbesondere dem Bürgerlichen Gesetzbuch (die grundlegende Verjährungsfrist für Ansprüche im Zusammenhang mit der Ausübung einer Geschäftstätigkeit beträgt drei Jahre, und für den Kaufvertrag zwei Jahre).

 
4. EMPFÄNGER DER DATEN IM ONLINE-SHOP

4.1. Für das ordnungsgemäße Funktionieren des Online-Shops, einschließlich der Abwicklung abgeschlossener Kaufverträge, ist es erforderlich, dass der Administrator Dienstleistungen externer Unternehmen in Anspruch nimmt. Dies betrifft z. B. den Softwareanbieter, den Kurier oder Zahlungsdienstleister. Der Administrator nutzt ausschließlich die Dienste solcher Auftragsverarbeiter, die ausreichende Garantien für die Umsetzung geeigneter technischer und organisatorischer Maßnahmen bieten, damit die Verarbeitung die Anforderungen der DSGVO erfüllt und die Rechte der betroffenen Personen schützt.

4.2. Personenbezogene Daten können vom Administrator in ein Drittland übermittelt werden; der Administrator stellt dabei sicher, dass dies in Bezug auf ein Land erfolgt, das ein angemessenes Schutzniveau im Sinne der DSGVO gewährleistet. Zudem stellt er sicher, dass die betroffene Person die Möglichkeit hat, eine Kopie ihrer Daten zu erhalten. Der Administrator übermittelt die erhobenen personenbezogenen Daten nur in dem Fall und in dem Umfang, der zur Erreichung des jeweiligen, mit dieser Datenschutzrichtlinie vereinbaren Zwecks der Datenverarbeitung erforderlich ist.

4.3. Personenbezogene Daten von Dienstleistungsempfängern und Kunden des Online-Shops können an folgende Empfänger bzw. Kategorien von Empfängern übermittelt werden:

Beförderer / Spediteure / Kurierbroker – im Falle eines Kunden, der im Online-Shop die Lieferung des Produkts per Postsendung oder Kurier wählt, stellt der Administrator die erhobenen personenbezogenen Daten des Kunden dem ausgewählten Beförderer, Spediteur oder Vermittler, der die Sendungen im Auftrag des Administrators ausführt, in dem Umfang zur Verfügung, der zur Durchführung der Lieferung des Produkts an den Kunden erforderlich ist.

Anbieter, die elektronische Zahlungen oder Zahlungen per Zahlungskarte abwickeln – im Falle eines Kunden, der im Online-Shop die Zahlungsart elektronisch oder per Zahlungskarte wählt, stellt der Administrator die erhobenen personenbezogenen Daten des Kunden dem ausgewählten Anbieter, der die genannten Zahlungen im Online-Shop im Auftrag des Administrators abwickelt, in dem Umfang zur Verfügung, der zur Abwicklung der vom Kunden vorgenommenen Zahlung erforderlich ist.

Dienstleister, die den Administrator mit technischen, IT- sowie organisatorischen Lösungen versorgen, die es dem Administrator ermöglichen, eine Geschäftstätigkeit auszuüben, einschließlich des Online-Shops und der darüber erbrachten elektronischen Dienstleistungen. Dies betrifft insbesondere den Anbieter von Computersoftware für den Betrieb des Online-Shops, den Anbieter von E-Mail und Hosting sowie den Anbieter von Software zur Unternehmensverwaltung und zur technischen Unterstützung des Administrators. Der Administrator stellt die erhobenen personenbezogenen Daten des Kunden einem ausgewählten, in seinem Auftrag handelnden Anbieter nur in dem Fall und in dem Umfang zur Verfügung, der zur Erreichung des jeweiligen, mit dieser Datenschutzrichtlinie vereinbaren Zwecks der Datenverarbeitung erforderlich ist.

Unternehmen, die Buchhaltungs-, Rechts- sowie Beratungsleistungen erbringen und dem Administrator buchhalterische, rechtliche oder beratende Unterstützung bieten (insbesondere ein Buchhaltungsbüro, eine Rechtsanwaltskanzlei oder ein Inkassounternehmen). Der Administrator stellt die erhobenen personenbezogenen Daten des Kunden einem ausgewählten, in seinem Auftrag handelnden Anbieter nur in dem Fall und in dem Umfang zur Verfügung, der zur Erreichung des jeweiligen, mit dieser Datenschutzrichtlinie vereinbaren Zwecks der Datenverarbeitung erforderlich ist.

Anbieter von auf der Website des Online-Shops eingebundenen Social-Plugins, Skripten und anderen ähnlichen Tools, die es dem Browser der Person, die die Website des Online-Shops besucht, ermöglichen, Inhalte von den Anbietern dieser Plugins herunterzuladen (z. B. Anmeldung mit den Zugangsdaten eines sozialen Netzwerks) und diesen Anbietern zu diesem Zweck personenbezogene Daten des Besuchers zu übermitteln, darunter auch:

Meta Platforms Ireland Ltd. – Der Administrator nutzt auf der Website des Online-Shops Social-Plugins des Dienstes Facebook (z. B. „Gefällt mir“-Button, „Teilen“ oder Anmeldung mit Facebook-Zugangsdaten). Daher erhebt und übermittelt er personenbezogene Daten des Dienstleistungsempfängers, der die Website des Online-Shops nutzt, an Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland) in dem Umfang und gemäß den hier verfügbaren Datenschutzgrundsätzen: https://www.facebook.com/about/privacy/. Diese Daten umfassen Informationen über Aktivitäten auf der Website des Online-Shops, darunter Informationen über das Gerät, besuchte Websites, Käufe, angezeigte Werbung sowie die Art der Nutzung der Dienste. Darüber hinaus werden die Daten unabhängig davon übermittelt, ob der Dienstleistungsempfänger ein Facebook-Konto hat und ob er bei Facebook angemeldet ist.

5. PROFILING IM ONLINE-SHOP

5.1. Die DSGVO verpflichtet den Administrator zur Information über automatisierte Entscheidungsfindung, einschließlich Profiling, gemäß Art. 22 Abs. 1 und 4 DSGVO. Dies betrifft – zumindest in diesen Fällen – wesentliche Informationen über die Grundsätze der Entscheidungsfindung sowie über die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person. Vor diesem Hintergrund stellt der Administrator in diesem Punkt der Datenschutzrichtlinie Informationen zum möglichen Profiling bereit.

5.2. Der Administrator kann im Online-Shop Profiling zu Zwecken des Direktmarketings nutzen. Entscheidungen, die der Administrator auf dieser Grundlage trifft, betreffen nicht den Abschluss oder die Ablehnung des Abschlusses eines Kaufvertrags sowie nicht die Möglichkeit der Nutzung elektronischer Dienstleistungen im Online-Shop. Die Nutzung von Profiling im Online-Shop kann z. B. dazu führen, dass einer Person ein Rabatt gewährt wird, ihr ein Rabattcode zugesandt wird, sie an nicht abgeschlossene Einkäufe erinnert wird oder ihr ein Produktvorschlag zugesandt wird, der den Interessen oder Präferenzen der Person entsprechen kann. Zusätzlich ist es möglich, bessere Bedingungen im Vergleich zum Standardangebot des Online-Shops vorzuschlagen. Trotz Profiling trifft die betroffene Person die Entscheidung frei, ob sie den so erhaltenen Rabatt oder die besseren Bedingungen nutzen und einen Kauf im Online-Shop tätigen möchte.

5.3. Profiling im Online-Shop beruht auf der automatischen Analyse oder Prognose des Verhaltens einer Person auf der Website des Online-Shops. Dies erfolgt z. B. durch das Hinzufügen eines konkreten Produkts in den Warenkorb, das Aufrufen der Seite eines konkreten Produkts im Online-Shop oder durch die Analyse der bisherigen Kaufhistorie im Online-Shop. Voraussetzung für ein solches Profiling ist, dass der Administrator über personenbezogene Daten der Person verfügt, um ihr anschließend z. B. einen Rabattcode zusenden zu können.

5.4. Die betroffene Person hat das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruht und ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

6. RECHTE DER BETROFFENEN PERSON

6.1. Recht auf Auskunft, Berichtigung, Einschränkung, Löschung oder Datenübertragbarkeit. Die betroffene Person hat das Recht, vom Administrator Auskunft über ihre personenbezogenen Daten zu verlangen, deren Berichtigung sowie deren Löschung („Recht auf Vergessenwerden“). Außerdem hat sie das Recht auf Einschränkung der Verarbeitung, das Recht, Widerspruch gegen die Verarbeitung einzulegen, sowie das Recht auf Datenübertragbarkeit. Detaillierte Bedingungen für die Ausübung der genannten Rechte sind in Art. 15–21 DSGVO geregelt.

6.2. Möglichkeit des Widerrufs der Einwilligung jederzeit. Wird die Verarbeitung personenbezogener Daten durch den Administrator auf Grundlage einer Einwilligung vorgenommen (auf Grundlage von Art. 6 Abs. 1 Buchst. a) oder Art. 9 Abs. 2 Buchst. a) DSGVO), hat die betroffene Person das Recht, die Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf Grundlage der Einwilligung vor deren Widerruf erfolgt ist.

6.3. Recht auf Beschwerde bei einer Aufsichtsbehörde. Die betroffene Person, deren Daten vom Administrator verarbeitet werden, hat das Recht, eine Beschwerde einzureichen. Die Beschwerde ist an die Aufsichtsbehörde in der Art und Weise sowie nach dem Verfahren zu richten, die in den Vorschriften der DSGVO und des polnischen Rechts, insbesondere des Gesetzes über den Schutz personenbezogener Daten, festgelegt sind. Die Aufsichtsbehörde in Polen ist der Präsident des Amtes für den Schutz personenbezogener Daten.

6.4. Widerspruch. Die betroffene Person hat das Recht, jederzeit aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen, die auf Art. 6 Abs. 1 Buchst. e) (öffentliches Interesse oder öffentliche Aufgabe) oder f) (berechtigtes Interesse des Verantwortlichen) beruht, einschließlich Profiling auf Grundlage dieser Vorschriften. Der Administrator darf diese personenbezogenen Daten dann nicht mehr verarbeiten, außer er weist zwingende schutzwürdige Gründe für die Verarbeitung nach, die gegenüber den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

6.5. Widerspruchsrecht in Bezug auf Direktmarketing. Werden personenbezogene Daten für Zwecke des Direktmarketings verarbeitet, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten zu Zwecken eines solchen Marketings einzulegen. Dies betrifft insbesondere das Profiling, soweit die Verarbeitung mit einem solchen Direktmarketing in Verbindung steht.

6.6. Zur Ausübung der in diesem Punkt der Datenschutzrichtlinie genannten Rechte kann der Administrator durch Zusendung einer entsprechenden Nachricht schriftlich oder per E-Mail kontaktiert werden. Die Nachricht ist an die in der Einleitung der Datenschutzrichtlinie angegebene Adresse des Administrators zu richten oder über das Kontaktformular, das auf der Website des Online-Shops verfügbar ist.

7. COOKIES IM ONLINE-SHOP UND ANALYTIK

7.1. Cookies (Kekse) sind kleine Textinformationen in Form von Textdateien, die vom Server gesendet und auf der Seite der Person gespeichert werden, die die Website des Online-Shops besucht. Die Speicherung erfolgt auf der Festplatte des Computers, Laptops oder auf der Speicherkarte des Smartphones. Dies hängt davon ab, welches Gerät der Besucher unseres Online-Shops verwendet. Zusätzlich können detaillierte Informationen zu Cookies sowie die Geschichte ihrer Entstehung u. a. hier gefunden werden: https://pl.wikipedia.org/wiki/HTTP_cookie.
7.2. Cookies, die von der Website des Online-Shops gesendet werden können, lassen sich nach folgenden Kriterien in verschiedene Arten einteilen:

Aufgrund ihres Anbieters

  1. eigene (von der Website des Online-Shops des Administrators erstellt) sowie

  2. zu Dritten gehörende (andere als der Administrator)

Aufgrund ihrer Speicherdauer auf dem Gerät der Person, die die Website des Online-Shops besucht

  1. Sitzungs-Cookies (gespeichert bis zum Abmelden aus dem Online-Shop oder bis zum Schließen des Internetbrowsers) sowie

  2. dauerhafte Cookies (für einen bestimmten Zeitraum gespeichert, der durch die Parameter jeder Datei definiert ist, oder bis zur manuellen Löschung)

Aufgrund des Zwecks ihrer Verwendung

  1. notwendige (ermöglichen das ordnungsgemäße Funktionieren der Website des Online-Shops),

  2. funktionale/präferenzbezogene (ermöglichen die Anpassung der Website des Online-Shops an die Präferenzen der besuchenden Person),

  3. analytische und Performance-Cookies (sammeln Informationen darüber, wie die Website des Online-Shops genutzt wird),

  4. Marketing-, Werbe- und Social-Cookies (sammeln Informationen über die Person, die die Website des Online-Shops besucht, um dieser Person Werbung anzuzeigen, diese zu personalisieren, ihre Wirksamkeit zu messen und andere Marketingmaßnahmen durchzuführen, auch auf Websites, die von der Website des Online-Shops getrennt sind, wie z. B. soziale Netzwerke oder andere Websites, die zu denselben Werbenetzwerken gehören wie der Online-Shop)

     

7.3. Der Administrator kann die in Cookies enthaltenen Daten – gemäß dieser Datenschutzrichtlinie – während der Nutzung der Website des Online-Shops durch Besucher zu folgenden, konkreten Zwecken verarbeiten:

Zwecke der Verwendung von Cookies im Online-Shop des Administrators

Identifizierung von Dienstleistungsempfängern als im Online-Shop angemeldet und Anzeige, dass sie angemeldet sind (notwendige Cookies)

Speicherung der in den Warenkorb gelegten Produkte zur Aufgabe einer Bestellung (notwendige Cookies)

Speicherung von Daten aus ausgefüllten Bestellformularen, Umfragen oder Login-Daten für den Online-Shop (notwendige und/oder funktionale/präferenzbezogene Cookies)

Anpassung des Inhalts der Website des Online-Shops an individuelle Präferenzen des Dienstleistungsempfängers (z. B. Farben, Schriftgröße, Seitenlayout) sowie Optimierung der Nutzung der Seiten des Online-Shops (funktionale/präferenzbezogene Cookies)

Führen anonymer Statistiken über die Art der Nutzung der Website des Online-Shops (analytische und Performance-Cookies)

Anzeigen und Ausspielen von Werbung, Begrenzung der Anzahl der Werbeeinblendungen sowie Ignorieren von Werbung, die der Dienstleistungsempfänger nicht sehen möchte, Messung der Wirksamkeit von Werbung sowie Personalisierung von Werbung, d. h. Untersuchung von Verhaltensmerkmalen von Personen, die den Online-Shop besuchen, durch anonyme Analyse ihrer Aktivitäten (z. B. wiederholte Besuche bestimmter Seiten, Schlüsselwörter usw.), um ihr Profil zu erstellen und ihnen Werbung bereitzustellen, die an ihre voraussichtlichen Interessen angepasst ist – auch dann, wenn sie andere Websites im Werbenetzwerk von Google Ireland Ltd. sowie von Facebook, d. h. Meta Platforms Ireland Ltd., besuchen (Marketing-, Werbe- und Social-Cookies)

 

7.4. Die Überprüfung, welche Cookies (einschließlich der Lebensdauer der Cookies und ihres Anbieters) in diesem Moment von der Website des Online-Shops in den gängigsten Internetbrowsern gesendet werden, ist wie folgt möglich:

Im Browser Chrome:
(1) Klicke in der Adressleiste links auf das Schlosssymbol, (2) gehe zum Tab „Cookies“.

Im Browser Firefox:
(1) Klicke in der Adressleiste links auf das Schildsymbol, (2) gehe zum Tab „Zugelassen“ oder „Blockiert“, (3) klicke auf „Website-übergreifende Tracking-Cookies“, „Tracking-Elemente sozialer Netzwerke“ oder „Inhalte mit Tracking-Elementen“

Im Browser Internet Explorer:
(1) Klicke auf das Menü „Extras“, (2) gehe zum Tab „Internetoptionen“, (3) gehe zum Tab „Allgemein“, (4) gehe zum Tab „Einstellungen“, (5) klicke auf „Dateien anzeigen“

Im Browser Opera:
(1) Klicke in der Adressleiste links auf das Schlosssymbol, (2) gehe zum Tab „Cookies“.

im Browser Safari:
(1) Klicke auf das Menü „Einstellungen“, (2) gehe zum Tab „Datenschutz“, (3) klicke auf „Websitedaten verwalten“

Browserunabhängig mithilfe von Tools, die z. B. auf der Website verfügbar sind: https://www.cookiemetrix.com/ oder: https://www.cookie-checker.com/

7.5. Standardmäßig akzeptieren die meisten auf dem Markt verfügbaren Internetbrowser das Speichern von Cookies. Jeder kann die Bedingungen für die Verwendung von Cookies über die Einstellungen des eigenen Internetbrowsers festlegen. Das bedeutet, dass man z. B. die Möglichkeit des Speicherns von Cookies teilweise (z. B. zeitweise) einschränken oder auch vollständig deaktivieren kann. Im letzteren Fall kann dies – gemäß dieser Datenschutzrichtlinie – Auswirkungen auf einige Funktionen des Online-Shops haben. So kann es z. B. unmöglich sein, den Bestellprozess über das Bestellformular zu durchlaufen, weil Produkte im Warenkorb während der weiteren Schritte der Bestellung nicht gespeichert werden.
7.6. Die Einstellungen des Internetbrowsers im Bereich Cookies sind im Hinblick auf die Einwilligung zur Verwendung von Cookies durch unseren Online-Shop wesentlich. Die Datenschutzrichtlinie von Eurowolle geht davon aus, dass sie auch durch die Einstellungen des Internetbrowsers ausgedrückt werden kann. Detaillierte Informationen zur Änderung der Cookie-Einstellungen sowie zu deren selbstständiger Löschung in den gängigsten Internetbrowsern sind im Hilfebereich des jeweiligen Browsers und auf den folgenden Browser-Seiten verfügbar (einfach auf den jeweiligen Link klicken):
im Browser Chrome

Firefox

Internet Explorer

Opera

Safari

Microsoft Edge

7.7. Der Administrator kann im Online-Shop die Dienste Google Analytics, Universal Analytics nutzen, die von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt werden. Diese Dienste helfen dem Administrator, Statistiken zu führen und den Traffic im Online-Shop zu analysieren. Zudem werden die erhobenen Daten im Rahmen der genannten Dienste zur Erstellung von Statistiken verarbeitet, die bei der Administration des Online-Shops und der Analyse des Traffics im Online-Shop hilfreich sind. Diese Daten haben aggregierten Charakter. Der Administrator erhebt bei der Nutzung dieser Dienste im Online-Shop Daten wie Quelle und Medium, über die Besucher auf den Online-Shop gelangen. Zusätzlich werden das Nutzerverhalten auf der Website des Online-Shops, Informationen zu Geräten und Browsern, von denen aus die Website besucht wird, IP und Domain sowie geografische Daten und demografische Daten (Alter, Geschlecht) und Interessen erfasst.

7.8. Es ist möglich, die Weitergabe von Informationen über die Aktivität einer Person auf der Website des Online-Shops an Google Analytics auf einfache Weise zu blockieren. Zu diesem Zweck kann man beispielsweise ein Browser-Add-on installieren, das von Google Ireland Ltd. bereitgestellt wird und hier verfügbar ist: https://tools.google.com/dlpage/gaoptout?hl=pl.

7.9. Im Zusammenhang mit der Möglichkeit, dass der Administrator im Online-Shop Werbe- und Analysedienste von Google Ireland Ltd. nutzt, weist der Administrator darauf hin, dass vollständige Informationen über die Grundsätze der Verarbeitung von Daten von Personen, die den Online-Shop besuchen (einschließlich in Cookies gespeicherter Informationen), durch Google Ireland Ltd. in der Datenschutzrichtlinie der Google-Dienste unter folgender Internetadresse zu finden sind: https://policies.google.com/technologies/partner-sites.

7.10. Der Administrator kann im Online-Shop den Facebook-Pixel-Dienst nutzen, der von Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) bereitgestellt wird. Dieser Dienst hilft dem Administrator, die Wirksamkeit von Werbung zu messen. Außerdem kann er erfahren, welche Handlungen Besucher des Online-Shops vornehmen, und diesen Personen passende Werbung anzeigen. Detaillierte Informationen zur Funktionsweise des Facebook-Pixels finden Sie unter folgender Internetadresse: https://www.facebook.com/business/help/742478679120153?helpref=page_content.

7.11. Die Verwaltung der Funktionsweise des Facebook-Pixels ist über die Werbeeinstellungen im eigenen Konto auf Facebook.com möglich: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.

8. SCHLUSSBESTIMMUNGEN

8.1. Der Online-Shop kann Links zu anderen Websites enthalten. Der Administrator empfiehlt, sich nach dem Wechsel auf andere Websites mit der dort festgelegten Datenschutzrichtlinie vertraut zu machen. Diese Datenschutzrichtlinie gilt nur für den Online-Shop des Administrators.