Datenschutzerklärung

DATENSCHUTZERKLÄRUNG FÜR DEN WINDSPINNER.DE ONLINE-SHOP

§ 1

ALLGEMEINE BESTIMMUNGEN

  1. Der für die Verarbeitung der über den WINDSPINNER.EU Online-Shop erhobenen Daten Verantwortliche ist Marta Koniarska, handelnd unter dem Namen e:Exq Marta Koniarska, eingetragen im Zentralen Register und Informationen über Unternehmen (CEIDG), geführt vom für Wirtschaft zuständigen Minister, mit Geschäftssitz und Zustelladresse: ul. Morska 308, 81-006 Gdynia, Polen, Steuernummer NIP: 5862289113, Statistiknummer REGON: 222057301, E-Mail-Adresse:windspinner.de@gmail.com, Telefonnummer: +48 881 463 176, im Folgenden als „Datenverantwortlicher“ oder „Dienstanbieter“ bezeichnet.

  2. Die vom Datenverantwortlichen über die Website erhobenen personenbezogenen Daten werden gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), im Folgenden DSGVO genannt, verarbeitet.

  3. Die in dieser Datenschutzerklärung verwendeten großgeschriebenen Begriffe haben die Bedeutung, die ihnen im Abschnitt „Definitionen“ der Allgemeinen Geschäftsbedingungen von windspinner.eu zugewiesen ist.

§ 2

ART DER VERARBEITETEN PERSONENBEZOGENEN DATEN, ZWECK UND UMFANG DER DATENERHEBUNG

  1. ZWECK UND RECHTSGRUNDLAGE DER VERARBEITUNG. Der Datenverantwortliche verarbeitet personenbezogene Daten eines Nutzers in den folgenden Fällen:

    1. Registrierung eines Kontos bei windspinner.de zum Zweck der Erstellung und Verwaltung eines individuellen Benutzerkontos gemäß Artikel 6 Absatz 1 Buchstabe b) der DSGVO (Erfüllung des Vertrages über elektronische Dienstleistungen in Übereinstimmung mit den Allgemeinen Geschäftsbedingungen von windspinner.de).

    2. Bestellabgabe bei windspinner.eu zum Zweck der Erfüllung des Kaufvertrages gemäß Artikel 6 Absatz 1 Buchstabe b) der DSGVO (Erfüllung des Kaufvertrages).

    3. Nutzung des Bewertungssystems zur Einholung der Kundenmeinung bezüglich des mit dem Verantwortlichen geschlossenen Kaufvertrages, gemäß Artikel 6 Absatz 1 Buchstabe f) der DSGVO (berechtigtes Interesse des Unternehmers).

  2. ART DER VERARBEITETEN PERSONENBEZOGENEN DATEN.Der Nutzer stellt Daten zur Verfügung, im Falle von:

    1. Konten: Name und Vorname, Adresse, Steuernummer, E-Mail-Adresse, Telefonnummer,

    2. Bestellungen: Name und Vorname, Adresse, Steuernummer, E-Mail-Adresse, Telefonnummer,

    3. Bewertungssystem: Name und Vorname, E-Mail-Adresse,

  3. SPEICHERDAUER DER PERSONENBEZOGENEN DATEN. Vom Nutzer übermittelte personenbezogene Daten werden vom Datenverantwortlichen für die folgenden Aufbewahrungsfristen gespeichert:

    1. Ist die Rechtsgrundlage die Vertragserfüllung: Personenbezogene Daten werden so lange gespeichert, wie es für die Erfüllung eines Vertrages erforderlich ist, und danach bis zum Ablauf einer gesetzlichen Verjährungsfrist. Sofern eine spezielle Regelung nichts anderes vorsieht, beträgt die Verjährungsfrist sechs Jahre, wohingegen für Forderungen aus periodischen Leistungen und Forderungen im Zusammenhang mit der Ausübung einer Geschäftstätigkeit – drei Jahre.

    2. Ist die Rechtsgrundlage die Einwilligung: Personenbezogene Daten werden bis zum Widerruf der Einwilligung und danach bis zum Ablauf einer gesetzlichen Verjährungsfrist für Forderungen gespeichert, die vom Datenverantwortlichen geltend gemacht oder gegen den Datenverantwortlichen erhoben werden können. Sofern eine spezielle Regelung nichts anderes vorsieht, beträgt die Verjährungsfrist sechs Jahre, wohingegen für Forderungen aus periodischen Leistungen und Forderungen im Zusammenhang mit der Ausübung einer Geschäftstätigkeit – drei Jahre.

  4. Der Datenverantwortliche kann zusätzliche Nutzerinformationen erheben, insbesondere: die IP-Adresse des Computers eines Nutzers, die IP-Adresse des Internetanbieters, Domainname, Browsertyp, Dauer eines Besuchs, Betriebssystem.

  5. Wenn die betroffene Person eine gesonderte Einwilligung zu einer solchen Verarbeitung erteilt hat (Artikel 6 Absatz 1 Buchstabe a) DSGVO), können ihre personenbezogenen Daten zum Zweck des Versands elektronischer Marketingmitteilungen oder für Direktmarketing per Telefon verarbeitet werden – in Übereinstimmung mit Artikel 10 Absatz 2 des Gesetzes über die Erbringung elektronischer Dienstleistungen vom 18. Juli 2002 oder Artikel 172 Absatz 1 des Telekommunikationsgesetzes vom 16. Juli 2004, einschließlich profilierter Marketingmitteilungen, wenn die betroffene Person dem Empfang solcher Mitteilungen zugestimmt hat.

  6. Nutzer können auch Navigationsdaten erheben, einschließlich Informationen über Links, auf die sie klicken, oder andere im Shop unternommene Aktivitäten. Die Rechtsgrundlage für diese Art der Aktivität ist das berechtigte Interesse des Datenverantwortlichen (Artikel 6 Absatz 1 Buchstabe f) der DSGVO), welches in der Erleichterung der Nutzung elektronischer Dienste und der Verbesserung der Funktionalität dieser Dienste besteht.

  7. Die Übermittlung personenbezogener Daten an windspinner.eu ist freiwillig.

  8. Der Datenverantwortliche ergreift alle zumutbaren Schritte, um die Interessen der betroffenen Personen zu schützen und sicherzustellen, dass alle Daten:

    1. rechtmäßig verarbeitet,

    2. nur für festgelegte, rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet,

    3. sachlich richtig, angemessen und relevant in Bezug auf die Zwecke, für die sie verarbeitet werden; in einer Form gespeichert, die die Identifizierung der betroffenen Person ermöglicht, und nicht länger als für diese Zwecke erforderlich ist.

§ 3

DRITTZUGANG ZU PERSONENBEZOGENEN DATEN

  1. Die personenbezogenen Daten der Kunden werden Dienstleistern zur Verfügung gestellt, die vom Datenverantwortlichen beim Betrieb des Shops genutzt werden, insbesondere an:

    1. Großhändlern und Unternehmen, die Produkte liefern,

    2. Zahlungssystemanbietern,

    3. Anbietern von Umfragesystemen zur Meinungseinholung,

    4. Buchhaltungsbüro,

    5. Hosting-Anbietern,

    6. Softwareanbietern, die Geschäftsabläufe ermöglichen,

    7. Unternehmen, die das E-Mail-System bereitstellen,

    8. Softwareanbietern, die für den Betrieb eines Online-Shops erforderlich sind.

  2. Die in Punkt 1 dieses Absatzes genannten Dienstleister, an die personenbezogene Daten übermittelt werden, unterliegen je nach vertraglichen Vereinbarungen und Umständen entweder den Anweisungen des Datenverantwortlichen hinsichtlich der Zwecke und Methoden der Verarbeitung dieser Daten (Auftragsverarbeiter) oder legen die Zwecke und Methoden ihrer Verarbeitung selbstständig fest (Verantwortliche).

  3. Personenbezogene Daten der Nutzer werden nur innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert, vorbehaltlich § 5 Punkt 5 und § 6 der Datenschutzerklärung.

§ 4

RECHT AUF KONTROLLE, ZUGANG UND BERICHTIGUNG

  1. Jeder Nutzer hat das Recht auf Zugang und/oder Berichtigung seiner personenbezogenen Daten sowie das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit, das Recht auf Widerspruch gegen die Verarbeitung und das Recht, die Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung zu berühren.

  2. Rechtsgrundlage der Rechte der betroffenen Personen:

    1. Zugang zu personenbezogenen Daten – Artikel 15 der DSGVO

    2. Berichtigung personenbezogener Daten – Artikel 16 der DSGVO,

    3. Löschung personenbezogener Daten (Recht auf Vergessenwerden) – Artikel 17 der DSGVO,

    4. Einschränkung der Datenverarbeitung – Artikel 18 der DSGVO,

    5. Datenübertragbarkeit – Artikel 20 der DSGVO,

    6. Widerspruch gegen die Verarbeitung – Artikel 21 der DSGVO,

    7. Widerruf der Einwilligung zur Verarbeitung – Artikel 7 Absatz 3 der DSGVO.

  3. Der Nutzer kann seine Rechte gemäß Punkt 2 durch das Senden einer E-Mail an: windspinner.eu@gmail.com ausüben.

  4. Geht ein Antrag bezüglich der Rechte einer betroffenen Person ein, so muss der Datenverantwortliche dem Antrag des Nutzers unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags, nachkommen oder die Ausführung verweigern. Ist ein Antrag jedoch komplex oder erhält der Datenverantwortliche mehrere Anträge, so kann der Datenverantwortliche die Beantwortungsfrist um weitere zwei Monate verlängern. In diesem Fall informiert der Datenverantwortliche den Nutzer innerhalb eines Monats nach Eingang seines Antrags und erläutert die Notwendigkeit der Verlängerung.

  5. Ist die betroffene Person der Ansicht, dass im Zusammenhang mit der Verarbeitung der sie betreffenden personenbezogenen Daten ein Verstoß gegen die DSGVO vorliegt, so kann die betroffene Person Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten einlegen.

§ 5

Cookie-Richtlinie

  1. Windspinner.de verwendet Cookies.

  2. Cookies sind für die Bereitstellung elektronischer Dienste über den Shop unerlässlich. Cookies enthalten Informationen, die für das ordnungsgemäße Funktionieren des Shops und für die statistische Analyse des Website-Traffics notwendig sind.

  3. Die Website verwendet zwei Arten von Cookies: „Session-Cookies“ und „persistente Cookies“.

    1. „Session-Cookies“ sind temporäre Dateien, die auf dem Endgerät des Nutzers gespeichert werden, bis dieser sich abmeldet (die Website verlässt).

    2. „Persistent-Cookies“ bleiben auf dem Gerät des Nutzers gespeichert, bis sie manuell oder automatisch nach einer festgelegten Zeitspanne gelöscht werden.

  4. Der Datenverantwortliche verwendet eigene Cookies, um Informationen darüber bereitzustellen, wie einzelne Nutzer mit der Website interagieren. Diese Dateien sammeln Informationen darüber, wie Nutzer die Website verwenden, welche Art von Website den Nutzer zu windspinner.eu geleitet hat, die Häufigkeit der Besuche und die Dauer jedes Besuchs. Diese Informationen erfassen keine personenbezogenen Daten der Nutzer und werden ausschließlich zur statistischen Analyse des Website-Traffics verwendet.

  5. Der Datenverantwortliche verwendet Drittanbieter-Cookies zum Zweck der Erhebung allgemeiner und anonymer statistischer Daten mittels Google Analytics, einem Webanalyse-Tool (Datenverantwortlicher für Drittanbieter-Cookies: Google Inc. mit Sitz in den USA).

  6. Cookies können auch von Werbenetzwerken, insbesondere dem Google-Netzwerk, verwendet werden, um Anzeigen zu schalten, die an die Art und Weise angepasst sind, wie der Kunde den Shop nutzt. Zu diesem Zweck können sie Informationen über den Navigationspfad des Nutzers oder die auf einer bestimmten Seite verbrachte Zeit speichern.

  7. Der Nutzer hat das Recht, über den Zugriff von „Cookies“ auf seinen Computer zu entscheiden, indem er:

    1. Auswahl der Cookie-Typen, deren Erfassung er direkt nach Betreten der Shop-Website und dem Erscheinen einer Cookie-Meldung zustimmt,

    2. Änderung der Einstellungen in Ihrem Browserfenster. Detaillierte Informationen zu den Möglichkeiten und zur Handhabung von „Cookies“ sind auch in den Software-(Webbrowser-)Einstellungen verfügbar.

§ 6

ZUSÄTZLICHE DIENSTE IM ZUSAMMENHANG MIT DER NUTZERAKTIVITÄT IM SHOP

  1. Der Shop verwendet sogenannte Social Plugins („Plugins“) von sozialen Netzwerken. Durch die Anzeige der Website windspinner.eu, die ein solches Plugin enthält, stellt der Browser des Nutzers eine direkte Verbindung mit den Servern von Facebook, Instagram, X und Google her.

  2. Der Inhalt des Plugins wird vom jeweiligen Dienstleister direkt an den Browser des Nutzers weitergeleitet und in die Website integriert. Dank dieser Integration erhalten die Dienstleister die Information, dass der Browser des Nutzers die Website windspinner.eu angezeigt hat, auch wenn der Nutzer kein Profil bei dem jeweiligen Dienstleister hat oder dort aktuell nicht eingeloggt ist. Solche Informationen (zusammen mit der IP-Adresse des Nutzers) werden vom Browser direkt an den Server des jeweiligen Dienstleisters (einige Server befinden sich in den USA) gesendet und dort gespeichert.

  3. Ist der Nutzer bei einem der oben genannten sozialen Netzwerke eingeloggt, kann der Dienstleister den Besuch von windspinner.eu direkt dem Profil des Nutzers im jeweiligen sozialen Netzwerk zuordnen.

  4. Nutzt der Nutzer ein bestimmtes Plugin, z.B. durch Anklicken des „Gefällt mir“-Buttons oder des „Teilen“-Buttons, so wird die entsprechende Information ebenfalls direkt an den Server des jeweiligen Dienstleisters gesendet und dort gespeichert.

  5. Zweck und Umfang der Datenerhebung und deren weitere Verarbeitung und Nutzung durch Dienstleister, sowie die Kontaktmöglichkeiten und die Rechte des Nutzers in dieser Hinsicht und die Möglichkeit, Einstellungen vorzunehmen, die den Schutz der Privatsphäre des Nutzers gewährleisten, sind in der Datenschutzerklärung der Dienstleister beschrieben:

    1. https://www.facebook.com/policy.php

    2. https://help.instagram.com/519522125107875?helpref=page_content

    3. https://policies.google.com/privacy?hl=en-US

    4. https://x.com/en/privacy

  6. Möchte der Nutzer nicht, dass soziale Netzwerke die bei Besuchen auf windspinner.eu gesammelten Daten direkt seinem Profil auf der jeweiligen Website zuordnen, muss er sich vor dem Besuch von windspinner.eu von dieser Website abmelden. Der Nutzer kann das Laden der Plugins auf der Seite auch vollständig verhindern, indem er entsprechende Browser-Erweiterungen verwendet, z.B. das Blockieren von Skripten mittels „NoScript“.

  7. Der Datenverantwortliche verwendet auf seiner Website Remarketing-Tools, d.h. Google Ads; dies beinhaltet die Nutzung von Cookies von Google LLC für den Google Ads-Dienst. Im Rahmen des Mechanismus zur Verwaltung der Cookie-Einstellungen hat der Nutzer die Möglichkeit zu entscheiden, ob der Diensteanbieter Google Ads (externer Cookie-Administrator: Google Inc. mit Sitz in den USA) in Bezug auf ihn verwenden darf.

§ 7

SCHLUSSBESTIMMUNGEN

  1. Der Datenverantwortliche implementiert alle notwendigen technischen und organisatorischen Sicherheitsmaßnahmen, um die Daten während der Verarbeitung zu schützen, wobei ein Sicherheitsniveau gewährleistet wird, das der Art der zu schützenden Daten angemessen ist, und schützt die Daten insbesondere vor unbefugtem Zugriff, Übernahme, gesetzeswidriger Verarbeitung, Änderung, Verlust, Beschädigung oder Zerstörung.

  2. Der Dienstanbieter ergreift geeignete technische Maßnahmen, um die elektronischen personenbezogenen Daten vor unbefugtem Abfangen oder unbefugter Änderung zu schützen.

  3. In Fällen, die in dieser Datenschutzerklärung nicht vorgesehen sind, gelten die einschlägigen Bestimmungen der DSGVO sowie die anwendbaren Bestimmungen des polnischen Rechts.