Informationspflicht nach DSGVO
Die folgenden Informationen sind eine kurze, verständliche und transparente Zusammenfassung der Angaben zum Verantwortlichen, zu den Zwecken und Arten der Verarbeitung personenbezogener Daten sowie zu den Rechten der betroffenen Personen. Ausführliche Informationen zur Verarbeitung personenbezogener Daten finden Sie in der Datenschutzerklärung.
Wer ist der Verantwortliche?
Verantwortlicher für die personenbezogenen Daten (nachfolgend: „Verantwortlicher“) ist ZPH „Piokal” Alicja Ostrowska, ul. Żurawiec 2, 32-500 Chrzanów, Polen, NIP (Steuernummer): 6280005472, die eine Geschäftstätigkeit ausübt und Dienstleistungen über die Website piokal.pl erbringt.
Wie können Sie den Verantwortlichen kontaktieren?
Sie können den Verantwortlichen wie folgt kontaktieren:
- Postanschrift – ZPH „Piokal” Alicja Ostrowska, ul. Żurawiec 2, 32-500 Chrzanów, Polen
- E-Mail-Adresse – [email protected]
Hat der Verantwortliche einen Datenschutzbeauftragten benannt?
Der Verantwortliche hat keinen Datenschutzbeauftragten benannt.
In Angelegenheiten der Datenverarbeitung, einschließlich personenbezogener Daten, wenden Sie sich bitte direkt an den Verantwortlichen.
Woher erhalten wir personenbezogene Daten und was sind ihre Quellen?
Personenbezogene Daten werden in erster Linie direkt bei den betroffenen Personen erhoben, insbesondere bei:
- der Registrierung und Nutzung eines Nutzerkontos,
- der Aufgabe und Abwicklung von Bestellungen,
- der Kontaktaufnahme mit dem Verantwortlichen,
- der Anmeldung zum Newsletter oder der Erteilung sonstiger Marketingeinwilligungen,
- der Nutzung der Funktionen der Website.
Einige technische Daten, wie die IP-Adresse, Informationen über das Gerät, den Browser oder die Art der Nutzung der Website, können im Zusammenhang mit der Nutzung der Website auch automatisch erhoben werden.
Welche personenbezogenen Daten verarbeiten wir?
Auf der Website werden gewöhnliche personenbezogene Daten verarbeitet, die von den betroffenen Personen freiwillig angegeben oder im Zusammenhang mit der Nutzung der Website erhoben werden.
Je nach genutzter Funktion können dies insbesondere sein: Vor- und Nachname, Firmenname, Steuernummer (NIP), Anschrift, E-Mail-Adresse, Telefonnummer, Login, Bestelldaten sowie technische Daten wie die IP-Adresse.
Der genaue Umfang der verarbeiteten Daten ist in der Datenschutzerklärung beschrieben.
Zu welchen Zwecken verarbeiten wir personenbezogene Daten?
Personenbezogene Daten können zu folgenden Zwecken verarbeitet werden:
- Registrierung und Führung eines Nutzerkontos sowie Bereitstellung der damit verbundenen Funktionen,
- Annahme, Bearbeitung und Abwicklung elektronisch aufgegebener Bestellungen,
- Abwicklung von Zahlungen im Zusammenhang mit Bestellungen,
- Kontakt mit den Nutzern und Bearbeitung von Anfragen,
- Bearbeitung von Reklamationen sowie Geltendmachung von oder Verteidigung gegen Ansprüche,
- Erfüllung steuerlicher, buchhalterischer und sonstiger gesetzlicher Pflichten,
- Bereitstellung des Newsletters und Direktmarketing – soweit erforderlich, auf Grundlage der erteilten Einwilligung,
- Gewährleistung der Sicherheit der Website, Verhinderung von Missbrauch sowie Erstellung von Statistiken und Analysen zur Funktionsweise der Website,
- Betreuung von Treueprogrammen, Gamification oder anderen dem Nutzerkonto zugeordneten Funktionen, sofern sie auf der Website verfügbar sind.
Auf welchen Rechtsgrundlagen werden die Daten verarbeitet?
Personenbezogene Daten werden in erster Linie auf folgender Grundlage verarbeitet:
- Art. 6 Abs. 1 lit. a DSGVO – wenn die betroffene Person in die Verarbeitung der Daten für einen bestimmten Zweck eingewilligt hat, z. B. zu Marketingzwecken oder für den Newsletter;
- Art. 6 Abs. 1 lit. b DSGVO – wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich ist, insbesondere zur Abwicklung einer Bestellung oder zur Führung des Kontos;
- Art. 6 Abs. 1 lit. c DSGVO – wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen erforderlich ist, insbesondere steuerlicher und buchhalterischer Pflichten;
- Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich ist, etwa zur Gewährleistung der Sicherheit der Website, zur Bearbeitung von Anfragen, zur Erstellung von Analysen und Statistiken, zur Geltendmachung von oder Verteidigung gegen Ansprüche sowie für Direktmarketing im gesetzlich zulässigen Umfang.
Für die Datenverarbeitung gelten insbesondere die DSGVO, das polnische Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten sowie – soweit anwendbar – das polnische Gesetz vom 12. Juli 2024 über elektronische Kommunikation.
Welches berechtigte Interesse verfolgt der Verantwortliche?
Das berechtigte Interesse des Verantwortlichen kann insbesondere Folgendes umfassen:
- Feststellung, Geltendmachung oder Abwehr von Ansprüchen,
- Gewährleistung der Sicherheit der Website und Verhinderung von Missbrauch,
- Erstellung von Statistiken und Analysen zur Funktionsweise der Website,
- Bearbeitung von Anfragen und Korrespondenz mit den Nutzern,
- Direktmarketing für eigene Produkte oder Dienstleistungen im gesetzlich zulässigen Umfang.
Wie lange verarbeiten wir personenbezogene Daten?
Die Speicherdauer hängt vom Zweck und von der Rechtsgrundlage der Verarbeitung ab.
- Daten im Zusammenhang mit dem Nutzerkonto werden grundsätzlich für die Dauer der Nutzung des Kontos und nach dessen Löschung für den Zeitraum verarbeitet, der zur Sicherung etwaiger Ansprüche oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
- Daten im Zusammenhang mit Bestellungen, Abrechnungen und Buchhaltungsunterlagen werden für den nach den geltenden Steuer- und Rechnungslegungsvorschriften vorgeschriebenen Zeitraum aufbewahrt.
- Auf Grundlage einer Einwilligung verarbeitete Daten werden bis zu deren Widerruf verarbeitet, es sei denn, es besteht eine andere Rechtsgrundlage für die weitere Verarbeitung.
- Auf Grundlage des berechtigten Interesses des Verantwortlichen verarbeitete Daten werden bis zum Wegfall dieses Interesses oder bis zu einem wirksamen Widerspruch verarbeitet, sofern dieser nach der DSGVO zu berücksichtigen ist.
- Daten zum Aktivitätsverlauf, zu Bestellungen oder zu Treue- und Gamification-Programmen können für die Dauer der Nutzung des Kontos gespeichert werden, sofern sie zur Bereitstellung dieser Funktionen erforderlich sind.
Wer sind die Empfänger der Daten, einschließlich personenbezogener Daten?
Personenbezogene Daten können an Stellen übermittelt werden, die den Verantwortlichen beim Betrieb der Website und bei der Abwicklung von Bestellungen unterstützen, und zwar nur in dem für die Erbringung ihrer Leistungen erforderlichen Umfang.
Zu diesen Stellen können insbesondere gehören:
- Anbieter von Hosting, Servern und IT-Dienstleistungen,
- Anbieter von E-Mail- und Newsletter-Diensten,
- Betreiber von Online-Zahlungsdiensten, insbesondere PayPro S.A. oder Autopay S.A. – sofern die gewählte Zahlungsart die Nutzung ihrer Dienste erfordert,
- Anbieter von Buchhaltungsdienstleistungen,
- Kurier- und Postunternehmen oder sonstige Stellen, die Bestellungen zustellen,
- Anbieter von Analyse-, Marketing- oder sonstigen auf der Website eingesetzten Tools – sofern solche Tools verwendet werden.
Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt?
Da der Verantwortliche die Dienste bestimmter Technologieanbieter nutzt, können personenbezogene Daten in bestimmten Fällen außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Erfolgt eine solche Übermittlung, geschieht dies gemäß den Anforderungen der DSGVO, insbesondere auf Grundlage eines geeigneten, in Kapitel V der DSGVO vorgesehenen Übermittlungsmechanismus. Ausführliche Informationen zu den eingesetzten Anbietern finden Sie in der Datenschutzerklärung.
Werden personenbezogene Daten für automatisierte Entscheidungen verwendet?
Personenbezogene Daten werden nicht für ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungen gegenüber den Nutzern verwendet, die ihnen gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.
Welche Rechte haben Sie im Zusammenhang mit der Verarbeitung personenbezogener Daten?
Den betroffenen Personen stehen – in den in der DSGVO genannten Fällen – folgende Rechte zu:
- Auskunftsrecht – das Recht, Informationen über die Verarbeitung der Daten und eine Kopie davon zu erhalten.
- Recht auf Berichtigung – das Recht auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten.
- Recht auf Löschung – das Recht, die Löschung der Daten in den in Art. 17 DSGVO genannten Fällen zu verlangen.
- Recht auf Einschränkung der Verarbeitung – das Recht, die Einschränkung der Verarbeitung in den in Art. 18 DSGVO genannten Fällen zu verlangen.
- Recht auf Datenübertragbarkeit – das Recht, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, wenn die Voraussetzungen des Art. 20 DSGVO erfüllt sind.
- Widerspruchsrecht – das Recht, der Verarbeitung von Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in den in Art. 21 DSGVO genannten Fällen zu widersprechen.
- Recht auf Widerruf der Einwilligung – erfolgt die Verarbeitung auf Grundlage einer Einwilligung, kann diese jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
- Beschwerderecht – ist die betroffene Person der Ansicht, dass ihre Daten rechtswidrig verarbeitet werden, kann sie Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (PUODO, polnische Aufsichtsbehörde) einlegen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den Verantwortlichen per E-Mail an [email protected] oder schriftlich an: ZPH „Piokal” Alicja Ostrowska, ul. Żurawiec 2, 32-500 Chrzanów, Polen.
