DATENSCHUTZERKLÄRUNG DES ONLINE-SHOPS KOMINKOWE24H.PL

§ 1. ALLGEMEINE BESTIMMUNGEN

1. Diese Datenschutzerklärung regelt die Grundsätze für die Verarbeitung und den Schutz personenbezogener Daten, die von Nutzern im Zusammenhang mit der Nutzung des Online-Shops unter www.kominkowe24h.pl (nachfolgend "Shop" genannt) bereitgestellt werden.

2. Verantwortlicher für die Verarbeitung personenbezogener Daten (im Sinne der DSGVO) ist:

   THESEYOURWAY SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ mit Sitz in ul. Tyniecka 39, 32-050 Skawina, Polen, eingetragen im Unternehmerregister des Landesgerichtsregisters (KRS) unter der Nummer: 0001126504, NIP (USt-IdNr.): 9442290376, REGON: 529620150, Stammkapital: 5.000,00 PLN (nachfolgend "Verantwortlicher" genannt).

3. Kontaktdaten für Anfragen zum Datenschutz:

• E-Mail-Adresse: biuro@kominkowe24h.pl

• Telefon: +48 888 888 234

• Postanschrift: THESEYOURWAY Sp. z o.o., ul. Tyniecka 39, 32-050 Skawina, Polen

1. Die Verarbeitung personenbezogener Daten erfolgt gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung – DSGVO) sowie den geltenden nationalen Datenschutzbestimmungen.

2. Der Verantwortliche trägt besondere Sorge für den Schutz der Interessen der betroffenen Personen und stellt insbesondere sicher, dass die erhobenen Daten: Weise verarbeitet werden;

3. für festgelegte, eindeutige und legitime Zwecke erhoben werden;

4. dem Zweck angemessen und auf das notwendige Maß beschränkt sind;

5. sachlich richtig und auf dem neuesten Stand gehalten werden;

6. nicht länger als erforderlich gespeichert werden;

7. in einer Weise verarbeitet werden, die eine angemessene Sicherheit garantiert.

§ 2. ZWECKE, RECHTSGRUNDLAGEN UND DAUER DER DATENVERARBEITUNG

Der Verantwortliche verarbeitet personenbezogene Daten der Nutzer für folgende Zwecke, auf den angegebenen Rechtsgrundlagen und für die genannte Dauer:

1. Vertragsabwicklung und Bestellbearbeitung:

   • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen).

   • Datenumfang: Vor- und Nachname, Lieferadresse, E-Mail-Adresse, Telefonnummer, Firmenname und USt-IdNr. (bei Geschäftskunden), Bestelldetails.

   • Speicherdauer: Für die Zeit, die zur Bearbeitung und Erfüllung der Bestellung erforderlich ist, und danach bis zum Ablauf der gesetzlichen Verjährungsfristen für Ansprüche aus dem Vertrag.

2. Erfüllung steuer- und buchhalterischer Pflichten:

   • Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung).

   • Datenumfang: Name/Firma, Adresse, USt-IdNr., Bestellhistorie, Finanztransaktionsdaten.

   • Speicherdauer: Für den gesetzlich vorgeschriebenen Zeitraum (z. B. 5 Jahre ab Ende des Kalenderjahres, in dem die Steuerpflicht entstand).

3. Bearbeitung von Reklamationen, Retouren und Rechtsansprüchen:

   • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

   • Datenumfang: Name, Kontaktdaten, Bankverbindung (bei Rückerstattungen), Reklamations- bzw. Retourenhistorie.

   • Speicherdauer: Für die Dauer der Bearbeitung des Falls sowie bis zum Ablauf der Verjährungsfristen gesetzlicher Ansprüche.

4. Kommunikation und Bearbeitung von Kundenanfragen:

   • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – Beantwortung von Anfragen und Kundenpflege).

   • Datenumfang: E-Mail-Adresse, Telefonnummer, Name, Nachrichtentext.

   • Speicherdauer: Für die Dauer der Korrespondenz und zur Archivierung für maximal 1 Jahr.

5. Direktmarketing und Newsletter (falls genutzt):

   • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der betroffenen Person).

   • Datenumfang: E-Mail-Adresse, Name.

   • Speicherdauer: Bis zum Widerruf der Einwilligung durch den Nutzer.

§ 3. EMPFÄNGERKATEGORIEN VON PERSONENBEZOGENEN DATEN

1. Für das ordnungsgemäße Funktionieren des Shops und die Ausführung der Bestellungen gibt der Verantwortliche personenbezogene Daten im erforderlichen Umfang an externe Dienstleister weiter.

2. Empfänger der Daten können sein:

   • Kurier- und Logistikunternehmen: (z. B. InPost, DHL, DPD, JAS-FBG) – zur Zustellung der Ware (inkl. Palettenversand).

   • Zahlungsdienstleister: (z. B. Stripe, PayU, Przelewy24, AutoPay, BLIK) – zur Abwicklung von Online- und Kartenzahlungen.

   • Buchhaltungs- und Rechtsberatungsunternehmen: Steuerberater und Rechtsanwälte im Auftrag des Verantwortlichen.

   • IT- und Hosting-Dienstleister: Server-Provider, Software-Administratoren, E-Mail-Dienstanbieter.

   • Behörden: Befugte staatliche Stellen und Gerichte, soweit dies gesetzlich vorgeschrieben ist.

3. Alle Dienstleister verarbeiten die Daten auf Grundlage von Auftragsverarbeitungsverträgen (AVV) gemäß Art. 28 DSGVO oder als eigenständige Verantwortliche im Rahmen der gesetzlichen Bestimmungen.

§ 4. DATENÜBERMITTLUNG IN DRITTSTAATEN (AUẞERHALB DES EWR)

1. Personenbezogene Daten werden grundsätzlich innerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet.

2. Im Zusammenhang mit der Nutzung internationaler Zahlungsdienste (z. B. Stripe Payments) kann es zu einer Übermittlung von Daten in Drittstaaten außerhalb des EWR (z. B. in die USA) kommen.

3. Eine solche Übermittlung erfolgt unter Einhaltung der Bestimmungen des Kapitels V der DSGVO, insbesondere auf Grundlage von Standardvertragsklauseln (Standard Contractual Clauses – SCC) der Europäischen Kommission oder Angemessenheitsbeschlüssen.

§ 5. RECHTE DER BETROFFENEN PERSONEN

1. Jeder Nutzer hat im Rahmen der DSGVO folgende Rechte:

   • Auskunftsrecht (Art. 15 DSGVO): Recht auf Bestätigung, ob Daten verarbeitet werden, und Auskunft über diese Daten.

   • Recht auf Berichtigung (Art. 16 DSGVO): Recht auf unverzügliche Berichtigung unrichtiger Daten.

   • Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 17 DSGVO): Recht auf Löschung der Daten bei Vorliegen der gesetzlichen Voraussetzungen.

   • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht, die Einschränkung der Datenverarbeitung zu verlangen.

   • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Recht, die Daten in einem strukturierten, gängigen Format zu erhalten.

   • Widerspruchsrecht (Art. 21 DSGVO): Recht, aus Gründen, die sich aus einer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.

   • Recht auf Widerruf der Einwilligung: Sofern die Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft wiederrufen werden.

2. Zur Ausübung dieser Rechte kann sich der Nutzer per E-Mail an biuro@kominkowe24h.pl oder postalisch an den Verantwortlichen wenden.

3. Beschwerderecht bei einer Aufsichtsbehörde:

   Nutzer haben das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen. In Polen ist dies:

   Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warschau, Polen.

   Nutzer können sich auch an die Datenschutzbehörde ihres gewöhnlichen Aufenthaltsortes im EU-Ausland wenden.

§ 6. COOKIES UND PROFILING

1. Der Shop verwendet sogenannte Cookies (kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden), um den reibungslosen Betrieb der Website zu gewährleisten, die Nutzerfreundlichkeit zu verbessern und Webanalysen durchzuführen.

2. Arten von verwendeten Cookies:

   • Notwendige Cookies: Erforderlich für Grundfunktionen der Website, Navigation, Warenkorbfunktion und Sicherheit.

   • Analyse- / Leistungs-Cookies: Zur Erstellung anonymisierter Statistiken über die Nutzung des Shops.

   • Funktionale Cookies: Speichern Einstellungen des Nutzers (z. B. Sprache, Währung).

3. Beim ersten Besuch der Website wird der Nutzer über ein Cookie-Banner um seine Einwilligung zur Nutzung von nicht notwendigen Cookies gebeten und kann diese verwalten.

4. Der Nutzer kann das Speichern von Cookies jederzeit über die Einstellungen seines Webbrowsers einschränken oder deaktivieren. Die Deaktivierung notwendiger Cookies kann jedoch zu Funktionseinschränkungen des Shops führen.

5. Profiling: Der Verantwortliche nimmt keine automatisierte Entscheidungsfindung oder Profilierung vor, die dem Nutzer gegenüber rechtliche Wirkung entfaltet.

§ 7. SCHLUSSBESTIMMUNGEN

1. Der Verantwortliche wendet angemessene technische und organisatorische Sicherheitsmaßnahmen an, um die verarbeiteten Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen.

2. Der Shop kann Links zu externen Websites Dritter enthalten. Der Verantwortliche übernimmt keine Verantwortung für deren Datenschutzpraktiken.

3. Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung anzupassen, um sie an technische Entwicklungen oder rechtliche Änderungen anzupassen.

4. Diese Datenschutzerklärung tritt am Tag ihrer Veröffentlichung auf der Website des Online-Shops in Kraft.