Datenschutz

Datenschutzerklärung (DSGVO)

Diese Datenschutzerklärung legt die Grundsätze für die Verarbeitung und den Schutz personenbezogener Daten von Kunden und Nutzern des unter bromantan.pl betriebenen Online-Shops (nachfolgend: der „Shop") fest. Dieses Dokument wurde auf Grundlage der geltenden Rechtsvorschriften erstellt, insbesondere der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (nachfolgend: die „DSGVO"). Uns liegt die Privatsphäre unserer Kunden sowie die Diskretion der ausgeführten Bestellungen am Herzen, weshalb wir der Sicherheit der uns anvertrauten Daten besondere Bedeutung beimessen.

1. Verantwortlicher

Verantwortlicher für die über den Shop erhobenen personenbezogenen Daten ist der Eigentümer und Betreiber des Online-Shops bromantan.pl (nachfolgend: der „Verantwortliche"). Der Verantwortliche ist ein polnisches chemisches Labor, das den Verkauf chemischer Reagenzien betreibt. Der Verantwortliche legt die Zwecke und Mittel der Verarbeitung personenbezogener Daten eigenständig fest und trägt die Verantwortung für deren rechtmäßige Verarbeitung.

In allen Angelegenheiten, die den Schutz personenbezogener Daten betreffen, einschließlich der Ausübung der Ihnen zustehenden Rechte, können Sie sich elektronisch unter folgender Adresse an den Verantwortlichen wenden: sklep@bromantan.pl. Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit der DSGVO, dem polnischen Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten, dem Gesetz vom 18. Juli 2002 über die Erbringung von Dienstleistungen auf elektronischem Wege sowie dem Gesetz vom 16. Juli 2004 – Telekommunikationsgesetz.

2. Rechtsgrundlage der Verarbeitung

Ihre personenbezogenen Daten werden ausschließlich dann verarbeitet, wenn hierfür eine gültige Rechtsgrundlage besteht. Gemäß Art. 6 DSGVO verarbeitet der Verantwortliche Daten auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen (Ausführung und Abwicklung einer aufgegebenen Bestellung, einschließlich des Versands der Ware);
• Art. 6 Abs. 1 lit. c DSGVO — die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (steuerliche, buchhalterische und sonstige gesetzliche Pflichten, einschließlich solcher, die den Handel mit chemischen Reagenzien betreffen);
• Art. 6 Abs. 1 lit. a DSGVO — die Verarbeitung erfolgt auf Grundlage einer freiwillig erteilten Einwilligung, im jeweils darin festgelegten Umfang und zu den jeweils darin festgelegten Zwecken (z. B. Marketingaktivitäten, Newsletter);
• Art. 6 Abs. 1 lit. f DSGVO — die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich (Bearbeitung von Anfragen, Geltendmachung von oder Verteidigung gegen Ansprüche, Gewährleistung der Sicherheit des Shops sowie Verhinderung von Missbrauch).

3. Welche Daten wir erheben

Der Umfang der erhobenen Daten ist auf das für die ordnungsgemäße Ausführung einer Bestellung und die Erbringung elektronischer Dienstleistungen erforderliche Mindestmaß beschränkt. Der Verantwortliche erhebt folgende Kategorien von Daten:

• Bestell- und Kontaktdaten: Vor- und Nachname, Liefer- und Korrespondenzanschrift, Telefonnummer, E-Mail-Adresse sowie – bei Unternehmen – der Firmenname und die Steuernummer (NIP);
• Zahlungsdaten: Informationen, die zur Abwicklung einer per Banküberweisung getätigten Transaktion erforderlich sind (Kontodaten, Verwendungszweck), oder – bei größeren Bestellungen – Daten, die zur Abwicklung einer Zahlung in Kryptowährung erforderlich sind (Wallet-Adresse, Transaktionskennung). Der Verantwortliche speichert keine vollständigen Zahlungskartendaten;
• Technische Daten und Cookie-Daten: IP-Adresse, Informationen über den Browser und das Gerät, Datum und Uhrzeit des Besuchs, Informationen über die Aktivität innerhalb des Shops sowie in Cookies und ähnlichen Technologien gespeicherte Kennungen.

Die Angabe personenbezogener Daten ist freiwillig; das Unterlassen der Angabe der für die Ausführung einer Bestellung erforderlichen Daten macht deren Annahme und Ausführung jedoch unmöglich. Die Angabe der gesetzlich vorgeschriebenen Daten (z. B. Daten für einen Buchhaltungsbeleg) ist in dem in diesen Vorschriften festgelegten Umfang verpflichtend.

4. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich zu festgelegten, eindeutigen und legitimen Zwecken, nämlich:

• Annahme, Ausführung und Abwicklung einer Bestellung, einschließlich der Vorbereitung des Pakets und dessen Versand an den Kunden;
• Kontaktaufnahme mit dem Kunden in Angelegenheiten, die mit der Bestellung zusammenhängen, Beantwortung von Anfragen sowie Bearbeitung von Reklamationen und Rücksendungen;
• Erfüllung der buchhalterischen, steuerlichen und meldebezogenen Pflichten, die dem Verantwortlichen nach geltendem Recht obliegen;
• Durchführung von Marketingaktivitäten, einschließlich des Versands eines Newsletters und kommerzieller Informationen – ausschließlich auf Grundlage einer zuvor freiwillig erteilten Einwilligung;
• Gewährleistung der Sicherheit des Shops, Verhinderung von Betrug sowie Feststellung, Geltendmachung von oder Verteidigung gegen mögliche Ansprüche.

5. Speicherdauer der Daten

Personenbezogene Daten werden für den Zeitraum gespeichert, der zur Erreichung der Zwecke, für die sie erhoben wurden, erforderlich ist, und danach für den gesetzlich vorgeschriebenen Zeitraum oder für die Verjährungsfrist etwaiger Ansprüche:

• Daten im Zusammenhang mit der Erfüllung eines Vertrags (einer Bestellung) — für die Dauer des Vertrags und bis zum Ablauf der Verjährungsfrist der sich daraus ergebenden Ansprüche;
• Daten in buchhalterischen und steuerlichen Unterlagen — für den gesetzlich vorgeschriebenen Zeitraum, grundsätzlich 5 Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem die Steuerpflicht entstanden ist;
• auf Grundlage einer Einwilligung verarbeitete Daten (z. B. Marketing) — bis zum Widerruf dieser Einwilligung;
• auf Grundlage eines berechtigten Interesses verarbeitete Daten — bis zur wirksamen Erhebung eines Widerspruchs oder bis zum Wegfall dieses Interesses.

6. Empfänger der Daten

Der Verantwortliche darf Ihre personenbezogenen Daten ausschließlich an solche Stellen weitergeben, deren Beteiligung für die ordnungsgemäße Ausführung einer Bestellung und für die Erfüllung rechtlicher Verpflichtungen erforderlich ist. Zu den Kategorien der Datenempfänger gehören:

• Postbetreiber und Kurierunternehmen, die die Zustellung durchführen (unter anderem Poczta Polska, der Betreiber der Paketautomaten sowie Stellen, die internationale Sendungen abwickeln) — in dem für die Zustellung des Pakets erforderlichen Umfang;
• Stellen, die Zahlungen abwickeln — die kontoführende Bank des Verantwortlichen sowie, im Falle von Zahlungen in Kryptowährung, die zur Abwicklung der Transaktion erforderliche Blockchain-Infrastruktur;
• der Anbieter von Hosting-Dienstleistungen sowie Stellen, die die technische und IT-Unterstützung des Shops erbringen;
• das Buchhaltungsbüro sowie Rechts- und Steuerberater — in dem zur Erfüllung buchhalterischer und rechtlicher Pflichten erforderlichen Umfang;
• befugte staatliche Behörden — ausschließlich in Fällen, in denen sich die Pflicht zur Offenlegung der Daten aus allgemein geltenden Rechtsvorschriften ergibt.

7. Rechte der betroffenen Person

Im Zusammenhang mit der Verarbeitung personenbezogener Daten stehen Ihnen nach der DSGVO folgende Rechte zu:

• das Auskunftsrecht über Ihre Daten sowie das Recht, eine Kopie davon zu erhalten (Art. 15 DSGVO);
• das Recht auf Berichtigung unrichtiger Daten sowie auf Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
• das Recht auf Löschung, das sogenannte „Recht auf Vergessenwerden" (Art. 17 DSGVO), vorbehaltlich der Daten, deren Speicherung sich aus einer rechtlichen Verpflichtung ergibt;
• das Recht auf Einschränkung der Verarbeitung der Daten (Art. 18 DSGVO);
• das Recht auf Datenübertragbarkeit an einen anderen Verantwortlichen (Art. 20 DSGVO);
• das Recht auf Widerspruch gegen eine auf einem berechtigten Interesse beruhende Verarbeitung (Art. 21 DSGVO);
• das Recht auf Widerruf der Einwilligung zu jedem Zeitpunkt, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

8. Recht auf Beschwerde

Wenn Sie der Auffassung sind, dass die Verarbeitung personenbezogener Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen, die in Polen der Präsident des Amtes für den Schutz personenbezogener Daten (PUODO), ul. Stawki 2, 00-193 Warschau, ist. Die Ausübung des Beschwerderechts schließt die Geltendmachung von Ansprüchen auf dem Rechtsweg oder andere gesetzlich vorgesehene Rechtsbehelfe nicht aus.

9. Cookies

Der Shop verwendet Cookies, das heißt kleine Textdateien, die auf dem Gerät des Nutzers gespeichert werden. Die Verwendung von Cookies erfolgt im Einklang mit dem Gesetz vom 16. Juli 2004 – Telekommunikationsgesetz. Wir verwenden folgende Arten von Cookies:

• unbedingt erforderliche — notwendig für den ordnungsgemäßen Betrieb des Shops, die Verwaltung des Warenkorbs und den Bestellvorgang; ihre Deaktivierung macht die Nutzung der Kernfunktionen unmöglich;
• funktionale — die es ermöglichen, die vom Nutzer gewählten Einstellungen und Präferenzen zu speichern, wie etwa Sprache oder Warenkorbinhalt;
• analytische — die dazu dienen, anonyme Statistiken über die Nutzung des Shops zu erheben, was es uns ermöglicht, seinen Betrieb zu verbessern.

Der Nutzer kann Cookies jederzeit über die Einstellungen seines Webbrowsers verwalten, einschließlich der vollständigen Blockierung ihrer Speicherung oder der Löschung bereits gespeicherter Dateien. Eine Einschränkung der Verwendung von Cookies kann sich auf einige der im Shop verfügbaren Funktionen auswirken.

10. Datensicherheit

Der Verantwortliche wendet angemessene technische und organisatorische Maßnahmen zum Schutz der verarbeiteten personenbezogenen Daten an, die an die bestehenden Risiken und an die Kategorien der geschützten Daten angepasst sind. Die innerhalb des Shops übertragenen Daten werden mithilfe des SSL/TLS-Protokolls verschlüsselt, und der Server, auf dem der Shop betrieben wird, befindet sich auf dem Gebiet Polens. Zugang zu den personenbezogenen Daten haben ausschließlich befugte Personen, die zur Wahrung der Vertraulichkeit verpflichtet sind.

Im Interesse der Ehrlichkeit gegenüber unseren Kunden weisen wir darauf hin, dass trotz des Einsatzes fortschrittlicher Sicherheitsvorkehrungen kein IT-System eine hundertprozentige Garantie für die Sicherheit der übertragenen Daten bieten kann. Der Verantwortliche bemüht sich dennoch nach Kräften, das Risiko einer Verletzung der Datensicherheit auf ein Minimum zu reduzieren, und überwacht und aktualisiert die eingesetzten Sicherheitsvorkehrungen fortlaufend.

11. Änderungen der Datenschutzerklärung

Der Verantwortliche behält sich das Recht vor, Änderungen an dieser Datenschutzerklärung vorzunehmen, insbesondere im Zusammenhang mit Änderungen der Rechtsvorschriften, technologischen Entwicklungen oder Änderungen der Funktionsweise des Shops. Die jeweils aktuelle Fassung der Datenschutzerklärung wird stets auf der Website des Shops veröffentlicht und gilt ab dem Zeitpunkt ihrer Veröffentlichung. Wir empfehlen Ihnen, sich regelmäßig mit dem Inhalt dieses Dokuments vertraut zu machen.

12. Kontakt in Angelegenheiten personenbezogener Daten

In allen Angelegenheiten, die die Verarbeitung personenbezogener Daten und die Ausübung der Ihnen zustehenden Rechte betreffen, wenden Sie sich bitte unter folgender E-Mail-Adresse an den Verantwortlichen: sklep@bromantan.pl. Wir beantworten alle Anfragen mit gebührender Sorgfalt und unter Wahrung der Privatsphäre und Diskretion unserer Kunden.