DATENSCHUTZPOLITIK DES ONLINE-SHOPS

WWW.RAINBOWSOCKS.COM

Datei zum Herunterladen

1. Der für die persönlichen Daten verantwortliche Administrator des Online-Shops unter der Adresse: www.rainbowsocks.com, nachfolgend als Online-Shop bezeichnet, ist die IWUC GESELLSCHAFT MIT BESCHRÄNKTER HAFTUNG mit Sitz in Warschau, ul. Kłobucka 8B/28, 02-699 Warschau, eingetragen im Handelsregister des Amtsgerichts der Hauptstadt Warschau in Warschau, XIII. Wirtschaftsabteilung des Nationalen Gerichtsregisters, unter der KRS-Nummer: 0000636355, NIP: 9512418776, REGON: 36537132800000, nachfolgend als Verwalter persönlicher Daten bezeichnet.

2. Alle Anfragen, Anträge, Beschwerden bezüglich der Verarbeitung personenbezogener Daten durch den Verantwortlichen für die persönlichen Daten, nachfolgend als Benachrichtigungen bezeichnet, sollten an die folgende E-Mail-Adresse gerichtet werden: gosia@rainbowsocks.com oder schriftlich an die Adresse ul. Kłobucka 8B/28, 02-699 Warschau. Die Benachrichtigung sollte klar angeben:

  1. die Daten der Person oder Personen, die von der Benachrichtigung betroffen sind,
  2. das Ereignis, das der Grund für die Benachrichtigung ist,
  3. legen Sie Ihre Forderungen und die rechtliche Grundlage für diese Forderungen vor,
  4. geben Sie den erwarteten Umgang mit der Angelegenheit an.

3. In unserem Online-Shop erfassen wir folgende personenbezogene Daten:

  1. Name und Vorname - können verarbeitet werden, wenn Benutzer sie uns per E-Mail, Kontaktformular, Anmeldeformular oder Bestellformular in unserem Online-Shop zur Verfügung stellen, sowie im Falle der Bereitstellung dieser Daten per traditioneller Post oder während des Telefonkontakts, um das Angebot unseres Online-Shops in Anspruch zu nehmen,
  2. Telefonnummer - kann im Falle von Telefonkontakt verarbeitet werden, sowie wenn der Benutzer des Shops es uns per E-Mail, Kontaktformular, Anmeldeformular oder Bestellformular in unserem Online-Shop zur Verfügung stellt. Die Telefonnummer wird verarbeitet, um uns zu ermöglichen, den Benutzer hinsichtlich der Ausführung einer bestimmten Bestellung zu kontaktieren oder eine Antwort auf andere gestellte Fragen zu geben,
  3. Wohn-/Korrespondenzadresse - Wir verarbeiten diese Daten für den ordnungsgemäßen Versand bestellter Produkte, deren Angabe im Falle von Einkäufen in unserem Shop erforderlich ist,
  4. E-Mail-Adresse - kann verarbeitet werden, wenn der Benutzer sie im Falle von Kontakt per E-Mail, Kontaktformular, Anmeldeformular oder Bestellformular in unserem Shop angibt, sowie per traditioneller Post oder während des Telefonkontakts. Über die E-Mail-Adresse beantworten wir Fragen im Zusammenhang mit unserem Angebot und geben auch Informationen im Zusammenhang mit der Durchführung des abgeschlossenen Vertrags. Darüber hinaus, wenn der Benutzer der Zusendung von Marketinginhalten zugestimmt hat und Abonnent unseres Newsletters geworden ist, senden wir ihm auch mehrmals im Monat kommerzielle und Marketinginformationen zu,
  5. Geräte-IP-Adresse und mögliche personenbezogene Daten in Cookie-Dateien - Informationen, die sich aus allgemeinen Prinzipien von Verbindungen im Internet ergeben, wie IP-Adresse (und andere Informationen, die in Systemprotokollen enthalten sind), werden zu technischen und statistischen Zwecken verwendet, insbesondere zur Sammlung allgemeiner demografischer Informationen (z. B. über die Region, aus der die Verbindung hergestellt wird). Diese Art von Daten wird auch zu Marketing- und Analysezwecken verwendet, wenn gemäß Art. 173 Abs. 1 des Telekommunikationsgesetzes eine Einwilligung vorliegt,
  6. NIP (Steuernummer) und Firmenname - Daten, die für die Ausstellung aller Rechnungen und sonstigen Dokumente im Zusammenhang mit der Nutzung unseres Online-Shops erforderlich sind,
  7. optional können im Rahmen der Durchführung bestimmter Angelegenheiten weitere Daten erfasst oder von Benutzern unseres Online-Shops per E-Mail, Kontaktformular im Online-Shop, traditioneller Post oder während des Telefonkontakts bereitgestellt werden.

4. Jede Person, die unseren Online-Shop nutzt, hat die Möglichkeit zu wählen, ob und inwieweit sie unsere Dienste nutzen und Informationen und Daten über sich selbst bereitstellen möchte, innerhalb des Umfangs, der durch den Inhalt dieser Datenschutzrichtlinie definiert ist.

5. Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

  1. Kaufvorgänge in unserem Online-Shop unter Verwendung des auf der Website des Online-Shops bereitgestellten Bestellformulars (Art. 6 Abs. 1 Buchst. b DSGVO) - in diesem Zusammenhang werden die bereitgestellten personenbezogenen Daten nach Abschluss der spezifischen Transaktion nicht mehr verarbeitet,
  2. Abschluss und Durchführung von Verträgen im Zusammenhang mit den von uns angebotenen Dienstleistungen (Art. 6 Abs. 1 Buchst. b DSGVO) - in diesem Zusammenhang werden personenbezogene Daten nach Abschluss des jeweiligen Vertrags nicht mehr verarbeitet,
  3. Pflege einzelner Benutzerkonten (Art. 6 Abs. 1 Buchst. b DSGVO) - in diesem Zusammenhang werden personenbezogene Daten nach Löschung des Benutzerkontos durch den Benutzer nicht mehr verarbeitet,
  4. Bereitstellung von Marketinginhalten bezüglich des Administrators und Durchführung von Website-Analysen im Zusammenhang mit der Verwendung von Cookies (Art. 6 Abs. 1 Buchst. a DSGVO) - personenbezogene Daten werden bis zum Ende der Sitzung oder Löschung von Cookies durch den Benutzer, Widerruf der Einwilligung oder bis zum wirksamen Widerspruch gegen die Verarbeitung zu diesem Zweck verarbeitet,
  5. Pflege der Website (Art. 6 Abs. 1 Buchst. f DSGVO in Verbindung mit Art. 173 Abs. 1 des Telekommunikationsgesetzes) - in diesem Zusammenhang werden personenbezogene Daten nach Ablauf der Cookie-Datei, Löschung von Cookies oder entsprechend nach Ende der spezifischen Sitzung nicht mehr verarbeitet,
  6. Bereitstellung des Newsletter-Dienstes (Abonnement) (Art. 6 Abs. 1 Buchst. a DSGVO) - in diesem Zusammenhang werden bereitgestellte personenbezogene Daten nach Widerruf der Einwilligung und Entfernung aus der Liste der Newsletter-Abonnenten gelöscht,
  7. Erfüllung der rechtlichen Verpflichtungen, die dem Verantwortlichen für die persönlichen Daten obliegen, insbesondere die Aufrechterhaltung von Dokumentationen, Ausstellung von Rechnungen usw. (Art. 6 Abs. 1 Buchst. c DSGVO) - in diesem Zusammenhang werden personenbezogene Daten nach Erfüllung spezifischer rechtlicher Verpflichtungen gelöscht,
  8. laufende Kommunikation im Zusammenhang mit der Funktion des Online-Shops (Art. 6 Abs. 1 Buchst. f DSGVO, d. h. das berechtigte Interesse des Verantwortlichen für die persönlichen Daten) - in diesem Zusammenhang werden Ihre personenbezogenen Daten nach Beantwortung der spezifischen Frage oder Fragen nicht mehr verarbeitet,
  9. Feststellung und Durchsetzung von Ansprüchen oder Abwehr solcher Ansprüche (Art. 6 Abs. 1 Buchst. f DSGVO, d. h. das berechtigte Interesse des Verantwortlichen für die persönlichen Daten) - in diesem Zusammenhang werden personenbezogene Daten nach Ablauf der relevanten Ansprüche, jedoch in der Regel nach Ablauf der dreijährigen Verjährungsfrist, gelöscht.

6. Die Benutzer, d. h. die Personen, deren Daten verarbeitet werden, sind die Quelle der vom Verantwortlichen für die persönlichen Daten verarbeiteten personenbezogenen Daten.

7. Der Administrator nutzt Tools, die von Google Ireland Ltd (Google Analytics, Google Ads) und Meta Platforms Ireland Ltd. (Facebook Pixel) bereitgestellt werden. Grundsätzlich werden die innerhalb der Nutzung dieser Tools verarbeiteten Daten auf Servern innerhalb des EWR verarbeitet. Die Unternehmen, die diese Tools bereitstellen, können jedoch verpflichtet sein, Daten an Dritte zu übertragen, wenn ihnen dies gesetzlich auferlegt wird oder wenn es aufgrund der Art der erbrachten Dienstleistungen erforderlich ist (SaaS, Hosting usw.). Der Umfang der übertragenen personenbezogenen Daten bezieht sich in diesem Zusammenhang auf alle in Punkt 3 dieser Datenschutzrichtlinie angegebenen personenbezogenen Daten. Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten, die in dem vorangehenden Satz angegeben sind, wurden in Punkt 5 Buchstaben d und e dieser Richtlinie festgelegt. Die Übermittlung personenbezogener Daten in die Vereinigten Staaten erfolgt auf der Grundlage des Beschlusses der Europäischen Kommission vom 10.07.2023 über die Sicherstellung eines angemessenen Schutzniveaus durch die EU-US-Datenschutzrahmen (Artikel 45 Absatz 1 DSGVO). Unsere Datenimportunternehmen erfüllen die Kriterien des Beschlusses und nehmen am Datenschutzrahmenprogramm teil und sind unter https://www.dataprivacyframework.gov/s/participant-search aufgeführt.

8. Wir geben keine personenbezogenen Daten an Dritte weiter, ohne die ausdrückliche Zustimmung der Person, deren Daten es betrifft. Personenbezogene Daten können ohne Zustimmung der betroffenen Person ausschließlich an Stellen weitergegeben werden, die gemäß geltendem Recht zur Verarbeitung personenbezogener Daten berechtigt sind (z. B. Strafverfolgungsbehörden, Sozialversicherungsanstalt oder Finanzamt). Der Administrator gibt insbesondere personenbezogene Daten seiner Kunden an folgende Stellen weiter: Zahlungsbetreiber, Unternehmen, die Post- und Kurierdienste erbringen, und Steuerbehörden.

9. Personenbezogene Daten können zur Verarbeitung an Stellen weitergegeben werden, die solche Daten in unserem Auftrag als Datenverantwortlicher verarbeiten. In einer solchen Situation schließen wir als Datenverantwortlicher einen Datenverarbeitungsvertrag mit der Stelle zur Datenverarbeitung ab. Die Stelle zur Datenverarbeitung verarbeitet die anvertrauten personenbezogenen Daten ausschließlich zu den in dem vorherigen Satz genannten Zwecken, im Umfang und zu den Zwecken, die im Datenverarbeitungsvertrag festgelegt sind. Ohne die Weitergabe personenbezogener Daten zur Verarbeitung könnten wir unsere Tätigkeiten im Online-Shop nicht durchführen oder bestellte Produkte nicht zustellen. Als Datenverantwortlicher geben wir personenbezogene Daten zur Verarbeitung insbesondere an folgende Stellen weiter:

  1. Bereitstellung von Hosting-Diensten für die Website, auf der unser Online-Shop betrieben wird,
  2. Verwaltung von CRM,
  3. Bereitstellung von Buchhaltungsdienstleistungen,
  4. Bereitstellung anderer Dienstleistungen, die für den laufenden Betrieb des Online-Shops in unserem Auftrag erforderlich sind.

10. Personenbezogene Daten unterliegen keiner Profilerstellung durch uns als Datenverantwortliche im Sinne der DSGVO-Vorschriften.

11. Gemäß den DSGVO-Vorschriften hat jede Person, deren personenbezogene Daten wir als Datenverantwortlicher verarbeiten, das Recht auf:

  1. Zugang zu ihren personenbezogenen Daten gemäß Artikel 15 der DSGVO,
  2. Information über die Verarbeitung personenbezogener Daten gemäß Artikel 12 der DSGVO,
  3. Berichtigung, Vervollständigung, Aktualisierung oder Korrektur personenbezogener Daten gemäß Artikel 16 der DSGVO,
  4. jederzeitigen Widerruf der Einwilligung gemäß Artikel 7 Absatz 3 der DSGVO,
  5. Löschung ihrer Daten (Recht auf Vergessenwerden) gemäß Artikel 17 der DSGVO,
  6. Einschränkung der Verarbeitung gemäß Artikel 18 der DSGVO,
  7. Datenübertragbarkeit gemäß Artikel 20 der DSGVO,
  8. Widerspruch gegen die Verarbeitung personenbezogener Daten gemäß Artikel 21 der DSGVO,
  9. im Falle der Einwilligung als Rechtsgrundlage - das Recht, die Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der aufgrund der Einwilligung erfolgten Verarbeitung vor deren Widerruf zu beeinträchtigen,
  10. nicht einer automatisierten Entscheidungsfindung gemäß Artikel 22 in Verbindung mit Artikel 4 Absatz 4 der DSGVO unterworfen zu sein,
  11. Beschwerde bei der Aufsichtsbehörde (d. h. dem Präsidenten des Amtes für den Schutz personenbezogener Daten) gemäß Artikel 77 der DSGVO einzureichen.

12. Wenn Sie Ihre Rechte gemäß dem vorherigen Punkt ausüben möchten, senden Sie bitte eine Nachricht per E-Mail an die oben angegebene E-Mail-Adresse oder schriftlich an die oben angegebene Postadresse gemäß Punkt 2.

13. Jeder identifizierte Fall eines Sicherheitsverstoßes wird dokumentiert, und im Falle einer der im Rahmen der DSGVO oder des Gesetzes festgelegten Situationen werden Personen, deren Daten betroffen sind, über diesen Verstoß gegen die Bestimmungen zum Schutz personenbezogener Daten informiert, und - falls zutreffend - der Präsident des Amtes für den Schutz personenbezogener Daten.

14. Die Cookie-Richtlinie stellt ein separates Dokument dar, das unter der folgenden Adresse verfügbar ist: https://rainbowsocks.com/de/info/cookie-richtlinie.html

15. In Angelegenheiten, die nicht durch diese Datenschutzrichtlinie geregelt sind, gelten die einschlägigen Bestimmungen des allgemein geltenden Rechts. Im Falle von Widersprüchen zwischen den Bestimmungen dieser Datenschutzrichtlinie und den oben genannten Vorschriften haben letztere Vorrang.