Datenschutzerklärung

DATENSCHUTZERKLÄRUNG DES ONLINE-SHOPS ENESMAGNETS.PL

1. Allgemeine Informationen

1. Diese Datenschutzerklärung, im Folgenden als „Erklärung“ bezeichnet, erläutert, wie personenbezogene Daten im Zusammenhang mit der Nutzung des unter https://enesmagnets.pl betriebenen Online-Shops von ENESMAGNETS.PL, im Folgenden als „Shop“ bezeichnet, verarbeitet werden.
2. Diese Erklärung gilt insbesondere für Personen, die:

a) den Shop besuchen;

b) ein Kundenkonto anlegen oder nutzen;

c) als registrierte Kunden oder als Gäste Bestellungen aufgeben;

d) den Shop per E-Mail, Telefon oder über ein Online-Formular kontaktieren;

e) Reklamationen einreichen, Produkte zurückgeben oder andere Rechte im Zusammenhang mit einem Kaufvertrag ausüben;

f) Funktionen nutzen, die Cookies oder ähnliche Technologien beinhalten.

3. Der Shop verkauft ausschließlich physische Produkte.
4. Großgeschriebene Begriffe, die in dieser Richtlinie nicht definiert sind, haben die ihnen in den Allgemeinen Geschäftsbedingungen des Shops zugewiesenen Bedeutungen.

2. Verantwortlicher für personenbezogene Daten

1. Der Verantwortliche für die Verarbeitung personenbezogener Daten ist:

ENES Magnesy Paweł Zientek sp.k.
ul. gen. Tadeusza Kutrzeby 15
05-082 Stare Babice
Polen
Nummer im nationalen Gerichtsregister – KRS: 0000373568
Steueridentifikationsnummer – NIP: 1182054337
REGON-Nummer: 142735326

im Folgenden als „Verantwortlicher“ bezeichnet.

2. Der Verantwortliche ist erreichbar:

a) per E-Mail unter: shop@enesmagnets.pl;

b) telefonisch unter: +48 22 733 14 65;

c) per Post unter der oben angegebenen Anschrift des Firmensitzes.

3. Der Verantwortliche hat keinen Datenschutzbeauftragten bestellt. Alle Angelegenheiten bezüglich der Verarbeitung personenbezogener Daten sind direkt an den Verantwortlichen zu richten.

3. Grundsätze der Verarbeitung personenbezogener Daten

1. Der Verantwortliche verarbeitet personenbezogene Daten gemäß den geltenden Rechtsvorschriften, insbesondere:

a) der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016, im Folgenden als „DSGVO“ bezeichnet;

b) dem polnischen Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten;

c) den geltenden Vorschriften zum Datenschutz in der elektronischen Kommunikation.

2. Der Verantwortliche ergreift geeignete technische und organisatorische Maßnahmen unter Berücksichtigung der Art der Daten, der Zwecke der Verarbeitung und der mit dieser Verarbeitung verbundenen Risiken.
3. Personenbezogene Daten werden verarbeitet:

a) rechtmäßig, fair und transparent;

b) für festgelegte, eindeutige und rechtmäßige Zwecke;

c) nur in dem für diese Zwecke erforderlichen Umfang;

d) nicht länger als erforderlich;

e) unter Einhaltung eines angemessenen Sicherheitsniveaus.

4. Quellen und Kategorien personenbezogener Daten

1. Der Verantwortliche erhebt personenbezogene Daten in der Regel direkt von der Person, die den Shop nutzt, insbesondere wenn diese Person:

a) ein Kundenkonto erstellt;

b) eine Bestellung aufgibt;

c) Rechnungs- oder Lieferdaten angibt;

d) den Shop kontaktiert;

e) eine Beschwerde, eine Widerrufserklärung, eine Rücksendeanfrage oder einen anderen Anspruch einreicht.

2. Je nach Art der Nutzung des Shops kann der Verantwortliche folgende Daten verarbeiten:

a) Vorname und Nachname;

b) Firmenname;

c) Steueridentifikationsnummer oder EU-Umsatzsteuer-Identifikationsnummer;

d) Rechnungs-, Geschäfts- und Lieferadressen;

e) Land;

f) E-Mail-Adresse;

g) Telefonnummer;

h) Anmeldedaten und Informationen zum Kundenkonto;

i) Bestellhistorie;

j) Informationen zu bestellten Produkten, Zahlungen, Rechnungen, Versand und Lieferung;

k) Korrespondenz, Beschwerden und sonstige Anfragen;

l) Informationen, die freiwillig in einem Bestellkommentar oder einer Nachricht angegeben wurden;

m) IP-Adresse, Datum und Uhrzeit des Zugriffs, Informationen zu Gerät, Betriebssystem und Browser sowie technische Protokolle;

n) Informationen zu Aktivitäten im Shop, besuchten Seiten, angesehenen Produkten und Interaktionen mit Werbeanzeigen, sofern der Nutzer die entsprechende Einwilligung erteilt hat.

3. Der Verantwortliche kann zudem Informationen von Zahlungsanbietern, Kurierdiensten, technischen Dienstleistern und anderen an der Bearbeitung einer Bestellung beteiligten Stellen erhalten. Zu diesen Informationen können Zahlungsbestätigungen, Versandstatus, Transaktionskennungen oder Details zu einem Problem gehören, das die Dienstleistung beeinträchtigt.

5. Kundenkonto

1. Die Einrichtung eines Kundenkontos ist freiwillig. Ein Kunde kann Produkte auch ohne Registrierung über die Gastkasse erwerben.
2. Die bei der Registrierung übermittelten Daten werden verarbeitet, um:

a) das Kundenkonto anzulegen und zu verwalten;

b) dem Kunden die Anmeldung zu ermöglichen;

c) Kundendaten und Bestellhistorie zu speichern;

d) die Funktionen des Kundenkontos bereitzustellen;

e) die Bearbeitung von Anfragen im Zusammenhang mit dem Kundenkonto.

3. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b der DSGVO, da die Verarbeitung für den Abschluss und die Erfüllung des Vertrags über die Bereitstellung des Kundenkonto-Dienstes erforderlich ist.
4. Die Angabe der erforderlichen Informationen ist freiwillig, jedoch für die Einrichtung eines Kundenkontos erforderlich.
5. Die Daten des Kundenkontos werden so lange verarbeitet, bis das Konto gelöscht oder der Kundendienst beendet wird. Bestimmte Informationen können anschließend für den Zeitraum aufbewahrt werden, der zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen erforderlich ist.
6. Bietet der Shop eine Anmeldeoption über einen externen Dienst an, kann der Verantwortliche im vom Nutzer genehmigten Umfang Informationen erhalten, die zur Authentifizierung des Nutzers erforderlich sind.

6. Bestellungen und Kaufverträge

1. Kundendaten werden verarbeitet, um:

a) eine Bestellung entgegenzunehmen und zu bestätigen;

b) den Abschluss und die Erfüllung eines Kaufvertrags;

c) die Vorbereitung der Produkte für den Versand;

d) mit dem Kunden bezüglich der Bestellung zu kommunizieren;

e) die Übermittlung von Versandinformationen an den ausgewählten Kurierdienst;

f) die Zahlung abwickeln;

g) Verkaufsunterlagen ausstellen und bereitstellen;

h) eine Rücksendung, eine Reklamation oder eine andere Anfrage im Zusammenhang mit der Bestellung bearbeiten.

2. Die Rechtsgrundlage für die Verarbeitung der Daten, die zur Annahme und Ausführung einer Bestellung erforderlich sind, ist Artikel 6 Absatz 1 Buchstabe b der DSGVO.
3. Die Angabe der als Pflichtfelder gekennzeichneten Informationen ist freiwillig, jedoch für den Abschluss und die Erfüllung des Vertrags erforderlich. Werden diese Angaben nicht gemacht, kann dies dazu führen, dass eine Bestellung nicht aufgegeben, die Zahlung nicht abgewickelt, kein Kaufbeleg ausgestellt oder die Produkte nicht geliefert werden können.
4. Bestelldaten werden für die Dauer des Vertrags und anschließend für die nach Steuer- und Rechnungslegungsrecht erforderlichen Fristen sowie die geltenden Verjährungsfristen gespeichert.

7. Zahlungen

1. Je nach der vom Kunden gewählten Zahlungsmethode können die für die Zahlungsabwicklung erforderlichen Informationen an folgende Anbieter weitergegeben werden:

a) Stripe;

b) PayPal;

c) an der Abwicklung von Banküberweisungen oder SEPA-Zahlungen beteiligten Banken;

d) Kartensystemen und Zahlungsdienstleistern;

e) den Anbietern von Apple Pay und Google Pay;

f) Anbieter lokaler Zahlungsmethoden, die über Stripe oder PayPal zur Verfügung gestellt werden, darunter Klarna, Revolut, Bancontact, EPS, Link, MobilePay, Multibanco oder TWINT, sofern diese für einen bestimmten Kunden verfügbar sind.

2. Zahlungsanbieter können Kundendaten als eigenständige Verantwortliche gemäß ihren eigenen Datenschutzrichtlinien und den für sie geltenden Gesetzen verarbeiten.
3. Der Verantwortliche verarbeitet den Zahlungsstatus und die Informationen, die erforderlich sind, um eine Zahlung einer Bestellung zuzuordnen, auf der Grundlage von Artikel 6 Absatz 1 Buchstabe b der DSGVO.
4. Sofern die Verarbeitung bestimmter Informationen aufgrund steuerrechtlicher, buchhalterischer, betrugsbekämpfender oder anderer geltender Rechtsvorschriften erforderlich ist, ist die Rechtsgrundlage zudem Artikel 6 Absatz 1 Buchstabe c der DSGVO.
5. In der Regel erhält der Verantwortliche nicht die vollständigen Zahlungskartendaten des Kunden, wenn diese direkt in das System des Zahlungsanbieters eingegeben werden.

8. Lieferung

1. Informationen, die für die Lieferung einer Bestellung erforderlich sind, können an den für den Versand ausgewählten Kurier- oder Logistikdienstleister weitergegeben werden.
2. Der Shop nutzt insbesondere:

a) FedEx;

b) DHL.

3. Ein Kurierdienst oder Logistikdienstleister erhält möglicherweise folgende Informationen:

a) den Namen des Empfängers;

b) den Firmennamen;

c) die Lieferadresse;

d) die E-Mail-Adresse;

e) die Telefonnummer;

f) sonstige Informationen, die zur Bearbeitung und Zustellung der Sendung erforderlich sind.

4. Die Rechtsgrundlage für die Verarbeitung und Weitergabe dieser Daten ist Artikel 6 Absatz 1 Buchstabe b der DSGVO, da die Lieferung zur Erfüllung des Kaufvertrags erforderlich ist.
5. Wird eine Bestellung außerhalb des Europäischen Wirtschaftsraums ausgeliefert, können die für die Auslieferung und Zollabfertigung erforderlichen Informationen an Kurierdienste, Logistikdienstleister, Zollagenten, Behörden oder andere Stellen weitergegeben werden, die im Bestimmungsland ansässig sind oder dort tätig sind.

9. Rechnungen, Buchhaltung und KSeF

1. Der Verantwortliche verarbeitet personenbezogene Daten, um:

a) Rechnungen und andere Buchhaltungsunterlagen auszustellen und zu speichern;

b) Steuer- und Buchhaltungsunterlagen zu führen;

c) der Erfüllung von Meldepflichten;

d) Dokumente und Daten über das polnische nationale E-Rechnungssystem, bekannt als KSeF, zu übermitteln;

e) zur Erfüllung sonstiger steuerlicher und buchhalterischer Verpflichtungen.

2. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c der DSGVO, da die Verarbeitung zur Erfüllung der dem Verantwortlichen auferlegten rechtlichen Verpflichtungen erforderlich ist.
3. Die Daten können von einem externen Anbieter von Buchhaltungs- und Steuerdienstleistungen, der innerhalb der Systeme des Verantwortlichen arbeitet, sowie von Anbietern von Finanz- und Buchhaltungssystemen verarbeitet werden.
4. Die Daten können an die polnische Finanzverwaltung und andere zuständige Behörden weitergegeben werden, sofern dies nach geltendem Recht erforderlich ist.
5. Buchhaltungs- und Steuerunterlagen werden für die nach geltendem Recht vorgeschriebenen Zeiträume aufbewahrt.

10. Beschwerden, Rückgaben und Rechtsansprüche

1. Personenbezogene Daten, die in einer Beschwerde, einer Widerrufserklärung, einem Rückgabeantrag oder einer anderen Kundenforderung enthalten sind, werden verarbeitet, um:

a) die Identifizierung des Kunden und der betreffenden Bestellung;

b) die Anfrage zu prüfen und zu bearbeiten;

c) eine Antwort zu erteilen;

d) den Verpflichtungen zum Verbraucherschutz nachzukommen;

e) eine Rückerstattung vorzunehmen oder zurückgesandte Produkte entgegenzunehmen;

f) Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

2. Je nach Art der Angelegenheit kann die Rechtsgrundlage sein:

a) Artikel 6 Absatz 1 Buchstabe b der DSGVO – Erfüllung des Vertrags;

b) Artikel 6 Absatz 1 Buchstabe c der DSGVO – Erfüllung einer rechtlichen Verpflichtung;

c) Artikel 6 Absatz 1 Buchstabe f der DSGVO – das berechtigte Interesse des Verantwortlichen am Schutz seiner Rechte und an der Bearbeitung von Ansprüchen.

3. Die Daten werden bis zum Abschluss der Angelegenheit und anschließend für die geltende Verjährungsfrist oder für einen gesetzlich vorgeschriebenen längeren Zeitraum aufbewahrt.

11. Kontakt mit dem Shop

1. Wenn eine Person per E-Mail, Telefon oder über ein Online-Formular Kontakt mit dem Geschäft aufnimmt, kann der Verantwortliche folgende Daten verarbeiten:

a) Vorname und Nachname;

b) E-Mail-Adresse;

c) Telefonnummer;

d) den Inhalt der Nachricht;

e) sonstige Informationen, die von der Person, die den Shop kontaktiert, freiwillig bereitgestellt werden.

2. Bezieht sich die Nachricht auf eine geplante oder bestehende Bestellung, so ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b der DSGVO.
3. In allen anderen Fällen ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f der DSGVO, d. h. das berechtigte Interesse des Verantwortlichen an der Kommunikation mit Kunden, der Beantwortung von Anfragen und der Erbringung von Kundendienstleistungen.
4. Die Angabe von Informationen ist freiwillig, allerdings können Kontaktdaten erforderlich sein, damit der Verantwortliche antworten kann.
5. Die Korrespondenz wird bis zum Abschluss der Angelegenheit und anschließend für einen Zeitraum aufbewahrt, der durch die Art der Angelegenheit und die Möglichkeit damit verbundener Rechtsansprüche gerechtfertigt ist.

12. IT-Systeme, Sicherheit und technische Protokolle

1. Kunden- und Bestelldaten können insbesondere in folgenden Systemen verarbeitet werden:

a) der E-Commerce-Plattform;

b) dem ERP-System;

c) dem Lagerverwaltungssystem (WMS);

d) Finanz- und Buchhaltungssystemen;

e) Zahlungs-, Liefer- und Kommunikationssystemen;

f) Backup- und Sicherheitssysteme.

2. Der Verantwortliche kann technische Informationen verarbeiten, darunter:

a) IP-Adresse;

b) Browser-Informationen;

c) Informationen zum Gerät und zum Betriebssystem;

d) Datum und Uhrzeit der Verbindung;

e) Systemereignisse und -fehler;

f) Sitzungskennungen.

3. Technische Informationen werden verarbeitet, um:

a) sicherzustellen, dass der Shop ordnungsgemäß funktioniert;

b) Nutzersitzungen und Warenkörbe zu verwalten;

c) den Shop und seine Nutzer zu schützen;

d) Fehler, Missbrauch und unbefugte Zugriffsversuche zu erkennen;

e) Backups zu erstellen und wiederherzustellen;

f) Sicherheitsvorfälle zu untersuchen.

4. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f der DSGVO, d. h. das berechtigte Interesse des Verantwortlichen an der Aufrechterhaltung der Sicherheit, Verfügbarkeit und Zuverlässigkeit des Shops.
5. Technische Protokolle werden so lange aufbewahrt, wie es für diese Zwecke erforderlich ist, unter Berücksichtigung der Sicherungszyklen und der Zeit, die zur Untersuchung von Vorfällen angemessen erforderlich ist.
6. Formulare im Shop können mithilfe von Google reCAPTCHA geschützt werden. Der Dienst wird genutzt, um echte menschliche Aktivitäten von automatisierten Versuchen des Missbrauchs von Online-Formularen zu unterscheiden.
7. Die zum Schutz des Shops erforderlichen Verarbeitungen können auf Artikel 6 Absatz 1 Buchstabe f der DSGVO beruhen. Sofern der Dienst nicht essentielle Cookies oder ähnliche Technologien erfordert, werden diese entsprechend den vom Nutzer im Einwilligungsfeld getroffenen Auswahlen aktiviert.

13. Analytik, Werbung und Remarketing

1. Nach Einholung der entsprechenden Einwilligung kann der Verantwortliche:

a) die Nutzung des Shops analysieren;

b) Besucherstatistiken erstellen;

c) die Werbewirksamkeit messen;

d) Personen, die den Shop zuvor besucht haben, Werbung anzeigen;

e) Werbezielgruppen erstellen;

f) die zum Kauf führende Customer Journey zu analysieren.

2. Zu diesen Zwecken kann der Shop insbesondere folgende Dienste nutzen:

a) Google Analytics 4;

b) Google Tag Manager;

c) Google Ads und Tools zur Conversion-Messung;

d) Google-Remarketing-Funktionen;

e) Meta Pixel;

f) Meta-Remarketing-Funktionen;

g) Google Maps;

h) sonstige in der aktuellen Cookie-Erklärung genannte Dienste.

3. Je nach erteilter Einwilligung können folgende Informationen verarbeitet werden:

a) IP-Adresse;

b) Cookie- und Gerätekennungen;

c) Informationen zum Browser und zum Betriebssystem;

d) Ungefährer Standort;

e) die Quelle, über die der Nutzer auf den Shop zugegriffen hat;

f) besuchte Seiten und angesehene Produkte;

g) Informationen über das Hinzufügen eines Produkts zum Warenkorb;

h) Informationen über den Beginn des Bestellvorgangs oder den Abschluss einer Transaktion;

i) Informationen über Interaktionen mit Werbeanzeigen.

4. Die Verarbeitung zu statistischen, Werbe- und Remarketing-Zwecken erfolgt auf der Grundlage der Einwilligung des Nutzers gemäß Artikel 6 Absatz 1 Buchstabe a der DSGVO sowie, sofern erforderlich, der Einwilligung zur Speicherung von oder zum Zugriff auf Informationen auf dem Gerät des Nutzers.
5. Die Einwilligung ist freiwillig. Die Verweigerung der Einwilligung hindert einen Kunden nicht daran, Produkte zu kaufen, kann jedoch dazu führen, dass der Verantwortliche keine vollständigen Statistiken erstellen, die Werbewirksamkeit nicht messen oder Werbeanzeigen nicht an die Interessen des Nutzers anpassen kann.
6. Der Nutzer kann seine Einwilligung jederzeit über die Cookie-Einstellungen ändern oder widerrufen.
7. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf der Einwilligung erfolgt ist.
8. Der Verantwortliche trifft keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Wirkungen entfalten oder eine Person in ähnlicher Weise erheblich beeinträchtigen.
9. Werbedienste können jedoch Zielgruppen oder Interessenprofile zum Zweck der Auswahl von Werbung erstellen.

14. Cookies und ähnliche Technologien

1. Der Shop verwendet Cookies und ähnliche Technologien, darunter:

a) Online-Identifikatoren;

b) lokaler Browserspeicher;

c) Tags;

d) Pixel;

e) Gerätekennungen.

2. Cookies lassen sich in folgende Kategorien unterteilen:

a) notwendige Cookies – erforderlich für den ordnungsgemäßen Betrieb des Shops, die Sitzungsverwaltung, Warenkorb-Funktionen, die Anmeldung, die Sicherheit und die Speicherung von Einwilligungsentscheidungen;

b) Präferenz-Cookies – speichern ausgewählte Einstellungen und helfen bei der Anpassung der Shop-Funktionen;

c) Statistik-Cookies – ermöglichen es dem Verantwortlichen, die Nutzung des Shops zu analysieren;

d) Marketing-Cookies – unterstützen die Messung von Kampagnen, das Remarketing und personalisierte Werbung.

3. Der Shop nutzt Cookiebot, um:

a) Informationen über Cookies anzuzeigen;

b) die Auswahl der Nutzer zu erfassen und zu speichern;

c) nicht wesentliche Skripte zu blockieren, bis eine entsprechende Einwilligung vorliegt;

d) die Änderung oder den Widerruf der Einwilligung zu ermöglichen;

e) die aktuelle Cookie-Erklärung anzuzeigen.

4. Ein Nutzer kann:

a) alle Cookies akzeptieren;

b) andere Cookies als die notwendigen ablehnen;

c) einzelne Kategorien auswählen;

d) seine Einwilligung zu einem späteren Zeitpunkt ändern oder widerrufen.

5. Die Einwilligungsentscheidung des Nutzers wird in der Regel 12 Monate lang gespeichert, es sei denn:

a) der Nutzer seine Einwilligung früher ändert oder widerruft;

b) eine wesentliche Änderung der Cookie-Konfiguration vorliegt;

c) die Einwilligung erneut eingeholt werden muss;

d) der Nutzer die Cookies von seinem Gerät löscht.

6. Einzelne Cookies können für einen kürzeren oder längeren Zeitraum aktiv bleiben als die Aufzeichnung der Einwilligung.
7. Aktuelle Informationen zu Cookie-Namen, Anbietern, Zwecken und Speicherdauern sind in der von Cookiebot angezeigten Cookie-Erklärung enthalten.
8. Der Shop nutzt den Google Consent Mode. Dieser Mechanismus übermittelt die Einwilligungsentscheidungen des Nutzers an die Google-Dienste und passt den Betrieb von Analyse- und Werbetags entsprechend an.
9. Nutzer können Cookies auch über ihre Browsereinstellungen verwalten. Das Blockieren notwendiger Cookies kann jedoch dazu führen, dass einige Funktionen des Shops nicht ordnungsgemäß funktionieren.

15. Empfänger personenbezogener Daten

1. Personenbezogene Daten können an Stellen weitergegeben werden, die den Verantwortlichen beim Betrieb des Shops unterstützen, darunter:

a) Anbieter von E-Commerce-Plattformen, Hosting- und technischer Infrastruktur;

b) Anbieter von IT-Support-, Wartungs- und Sicherheitsdienstleistungen;

c) Anbieter von ERP-, WMS-, Finanz- und Buchhaltungssystemen;

d) externe Anbieter von Buchhaltungs- und Steuerdienstleistungen;

e) Zahlungsdienstleister, Banken und Kartensysteme;

f) Kurierdienste, Logistikdienstleister und Zollagenten;

g) E-Mail- und Kommunikationsdienstleister;

h) Anbieter von Analyse-, Werbe-, Kartierungs-, Formularsicherheits- und Einwilligungsmanagement-Diensten;

i) Rechts- und Steuerberater, Wirtschaftsprüfer und Versicherer, soweit erforderlich;

j) Behörden, Gerichte, Steuerbehörden und Strafverfolgungsbehörden, sofern eine Offenlegung gesetzlich vorgeschrieben ist.

2. Auftragsverarbeiter, die im Auftrag des Verantwortlichen handeln, dürfen personenbezogene Daten nur im Rahmen ihrer Verträge und der dokumentierten Anweisungen des Verantwortlichen verwenden.
3. Bestimmte Empfänger, insbesondere Zahlungsdienstleister, Kurierdienste sowie Google- und Meta-Dienste, können personenbezogene Daten als eigenständige Verantwortliche verarbeiten.

16. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

1. Die Nutzung globaler Dienstleister, darunter Google, Meta, Zahlungsdienste, Sicherheitstools und Infrastrukturanbieter, kann die Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums oder den Zugriff auf Daten aus solchen Ländern beinhalten.
2. Daten können übermittelt werden:

a) in ein Land, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat;

b) an eine US-amerikanische Organisation, die am EU-US-Datenschutzrahmen teilnimmt;

c) auf der Grundlage von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden;

d) im Rahmen eines anderen Mechanismus, der gemäß Kapitel V der DSGVO zulässig ist.

3. Soweit erforderlich, werden zusätzliche technische, organisatorische oder vertragliche Schutzmaßnahmen angewendet.
4. Eine betroffene Person kann sich an den Verantwortlichen wenden, um weitere Informationen zu den angewandten Schutzmaßnahmen oder eine Kopie des jeweiligen Übermittlungsmechanismus zu erhalten, vorbehaltlich des Schutzes von Geschäftsgeheimnissen und anderer vertraulicher Informationen.

17. Aufbewahrungsfristen

1. Die Aufbewahrungsfrist hängt vom Zweck der Datenverarbeitung ab:

a) Daten des Kundenkontos – bis zur Löschung des Kontos oder zur Beendigung des Dienstes, gefolgt von dem Zeitraum, der zum Schutz vor Rechtsansprüchen erforderlich ist;

b) Bestelldaten – für die Dauer des Vertrags und anschließend für die Dauer der steuerlichen, buchhalterischen und verjährungsrechtlichen Fristen;

c) Informationen zu Reklamationen und Rücksendungen – bis zum Abschluss der Angelegenheit und anschließend für die geltende Verjährungsfrist;

d) Buchhaltungs- und Steuerunterlagen – für den gesetzlich vorgeschriebenen Zeitraum;

e) Korrespondenz – bis zum Abschluss der Angelegenheit und anschließend für einen Zeitraum, der durch mögliche Rechtsansprüche gerechtfertigt ist;

f) technische Protokolle und Sicherheitsdaten – für den Zeitraum, der zum Schutz des Shops, zur Fehlererkennung und zur Untersuchung von Vorfällen erforderlich ist;

g) auf der Grundlage einer Einwilligung verarbeitete Daten – bis zum Widerruf der Einwilligung, bis der Zweck erreicht ist oder bis die Aufbewahrungsfrist für den jeweiligen Dienst abläuft;

h) Nachweise über die Einwilligung oder deren Widerruf – für den Zeitraum, der erforderlich ist, um die Einhaltung der Vorschriften nachzuweisen und sich gegen mögliche Ansprüche zu verteidigen.

2. Nach Ablauf der jeweiligen Frist werden personenbezogene Daten gelöscht, anonymisiert oder nur in dem Umfang aufbewahrt, der gesetzlich vorgeschrieben oder zur Wahrung rechtlicher Ansprüche erforderlich ist.

18. Rechte der betroffenen Person

1. Vorbehaltlich der in der DSGVO festgelegten Bedingungen hat die betroffene Person das Recht:

a) Auskunft über die personenbezogenen Daten zu erhalten und eine Kopie davon zu erhalten;

b) unrichtige Daten berichtigen zu lassen;

c) unvollständige Daten zu vervollständigen;

d) die Löschung zu verlangen;

e) die Einschränkung der Verarbeitung zu verlangen;

f) Daten zu erhalten und weiterzugeben, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt;

g) der Verarbeitung, die auf den berechtigten Interessen des Verantwortlichen beruht, zu widersprechen;

h) die Einwilligung jederzeit zu widerrufen;

i) eine Beschwerde beim Präsidenten der polnischen Datenschutzbehörde oder gegebenenfalls bei einer anderen zuständigen Aufsichtsbehörde in der Europäischen Union einzureichen.

2. Ein Widerspruch gegen die Verarbeitung zu Direktmarketingzwecken kann jederzeit eingelegt werden und bedarf keiner Begründung.
3. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung.
4. Zur Ausübung dieser Rechte sollte sich die betroffene Person an den Verantwortlichen wenden:

a) per E-Mail an: shop@enesmagnets.pl;

b) per Post an den Sitz des Verantwortlichen.

5. Soweit dies zum Schutz personenbezogener Daten vor unbefugtem Zugriff erforderlich ist, kann der Verantwortliche zusätzliche Informationen anfordern, um die Identität der antragstellenden Person zu bestätigen.
6. Bestimmte Rechte können eingeschränkt werden, wenn die fortgesetzte Verarbeitung gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

19. Änderungen dieser Datenschutzerklärung

1. Diese Datenschutzerklärung kann aktualisiert werden, insbesondere wenn:

a) sich die geltenden Rechtsvorschriften ändern;

b) sich der Betrieb des Shops ändert;

c) neue Anbieter oder Tools eingeführt werden;

d) sich die Zwecke oder Methoden der Datenverarbeitung ändern.

2. Die aktuelle Fassung dieser Richtlinie wird im Shop veröffentlicht.
3. Diese Richtlinie tritt an dem Tag in Kraft, an dem sie im Store veröffentlicht wird.