Datenschutz
DATENSCHUTZERKLÄRUNG DES ONLINE-SHOPS
WWW.LIFEBERRY.DE
§1
ALLGEMEINE BESTIMMUNGEN
1. Der Verantwortliche für die über den Online-Shop www.lifeberry.de erhobenen personenbezogenen Daten ist Arkadiusz Legucki, der unter dem Namen Legucin ein Gewerbe betreibt und seinen Sitz in Głudna (Anschrift: Głudna 29, 05-620 Błędów, Polen) hat und im Zentralregister für Informationen zur Gewerbetätigkeit unter der Steueridentifikationsnummer (NIP): 797-171-05-87 und der nationalen Unternehmensregisternummer (REGON): 672897685 eingetragen ist; E-Mail-Adresse: shop@lifeberry.de, im Folgenden „Administrator“ genannt und gleichzeitig „Dienstanbieter“.
2. Personenbezogene Daten, die vom Administrator über die Website erhoben werden, werden
gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), im Folgenden DSGVO genannt, verarbeitet.
3. Alle Wörter oder Ausdrücke, die im Inhalt dieser Datenschutzrichtlinie mit Großbuchstaben geschrieben sind, sollten gemäß ihrer Definition in den Bestimmungen des Online-Shops www.lifeberry.de verstanden werden.
§2
ART DER VERARBEITETEN PERSONENBEZOGENEN DATEN,
ZWECK UND UMFANG DER DATENERHEBUNG
I ZWECK DER VERARBEITUNG UND RECHTSGRUNDLAGE
Der Administrator verarbeitet die personenbezogenen Daten der Servicebenutzer des Shops www.lifeberry.de im Fall von:
a) der Aufgabe einer Bestellung im Shop, um den Kaufvertrag gemäß Art. 6 Absatz 1 lit. b) DSGVO (Erfüllung des Kaufvertrages),
b) Abonnement des Newsletters zum Zwecke der elektronischen Übermittlung von Werbeinformationen. Die Verarbeitung personenbezogener Daten erfolgt nach gesonderter Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. 6 Absatz 1 lit. a) DSGVO.
c) eine Meinung zum Produkt in Form eines Kommentars im Store abgeben, um dessen Echtheit zu überprüfen und ggf. eine Moderation zu ermöglichen. Die Verarbeitung personenbezogener Daten erfolgt nach gesonderter Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. 6 Absatz 1 lit. a) DSGVO.
d) Registrierung eines eigenen Kontos im Store, um Dienste im Zusammenhang mit der Aufgabe von Bestellungen und der Abgabe von Meinungen sowie mit der elektronischen Übermittlung kommerzieller Informationen bereitzustellen. Die Verarbeitung personenbezogener Daten erfolgt nach gesonderter Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. 6 Absatz 1 lit. a) DSGVO.
II. ART DER VERARBEITETEN PERSONENBEZOGENEN DATEN
Im Falle von:
a) Bestellungen – der Dienstleistungsempfänger stellt zur Verfügung:
- Vor- und Nachname,
- Rechnungsadresse,
- Lieferadresse,
- E-Mail-Adresse,
- Telefonnummer,
- optional Firmenname und Steueridentifikationsnummer
b) Newsletter – der Dienstleistungsempfänger stellt Folgendes bereit:
- Benutzername,
- E-Mail-Adresse
c) Produktbewertungen – der Dienstempfänger stellt zur Verfügung:
- Benutzername,
- E-Mail-Adresse
d) Kontoregistrierung – der Dienstempfänger stellt Folgendes bereit:
- Vor- und Nachname,
- Rechnungsadresse,
- Lieferadresse,
- E-Mail-Adresse,
- Telefonnummer,
- optional Firmenname und Steueridentifikationsnummer
- Benutzername
- Login Passwort
III. ARCHIVIERUNGSDAUER PERSONENBEZOGENER DATEN
1. Die personenbezogenen Daten der Dienstleistungsempfänger werden vom Administrator gespeichert:
a) falls die Grundlage für die Datenverarbeitung die Erfüllung eines Vertrags ist, so lange, wie dies zur Erfüllung des Vertrags erforderlich ist, und danach für einen Zeitraum, der der Verjährungsfrist für Ansprüche entspricht. Soweit in besonderen Vorschriften nichts anderes bestimmt ist, beträgt die Verjährungsfrist zehn Jahre, bei Ansprüchen auf Leistungen und Ansprüchen im Zusammenhang mit der Ausübung eines Gewerbes drei Jahre.
b) wenn die Grundlage der Datenverarbeitung die Einwilligung ist, bis diese widerrufen wird, und nach dem Widerruf der Einwilligung für einen Zeitraum, der der Verjährungsfrist für Ansprüche entspricht, die vom Administrator oder gegen ihn geltend gemacht werden können. Soweit in besonderen Vorschriften nichts anderes bestimmt ist, beträgt die Verjährungsfrist zehn Jahre, bei Ansprüchen auf Leistungen und Ansprüchen im Zusammenhang mit der Ausübung eines Gewerbes drei Jahre.
2. Bei der Nutzung des Stores können zusätzliche Informationen heruntergeladen werden, insbesondere: die dem Computer des Serviceempfängers zugewiesene IP-Adresse oder die externe IP-Adresse des Internetanbieters, der Domänenname, der Browsertyp, die Zugriffszeit und der Betriebssystemtyp.
3. Von den Serviceempfängern können außerdem Navigationsdaten erhoben werden, darunter Informationen über die Links und Verweise, auf die sie klicken, oder andere Aktionen, die sie im Store durchführen. Die Rechtsgrundlage für diese Art von Tätigkeit ist das berechtigte Interesse des Administrators (Artikel 6 Absatz 1 Buchstabe f DSGVO), das darin besteht, die Nutzung elektronisch bereitgestellter Dienste zu erleichtern und die Funktionalität dieser Dienste zu verbessern.
4. Die Bereitstellung personenbezogener Daten durch den Dienstnehmer erfolgt freiwillig.
5. Personenbezogene Daten werden auch automatisiert in Form von Profiling verarbeitet, sofern der Leistungsempfänger hierin gemäß Art. 6 Abs. 1 lit. 6 Absatz 1 lit. a) DSGVO. Die Folge des Profilings besteht darin, einer bestimmten Person ein Profil zuzuweisen, um Entscheidungen über sie zu treffen oder ihre Vorlieben, Verhaltensweisen und Einstellungen zu analysieren oder vorherzusagen.
6. Der Administrator achtet besonders auf den Schutz der Interessen der betroffenen Personen und stellt insbesondere sicher, dass die von ihm erhobenen Daten:
a) in Übereinstimmung mit dem Gesetz verarbeitet werden,
b) für festgelegte, rechtmäßige Zwecke erhoben werden und keiner weiteren Verarbeitung unterliegen, die mit diesen Zwecken nicht zu vereinbaren ist,
c) sachlich richtig und angemessen in Bezug auf die Zwecke sind, für die sie
verarbeitet werden, und in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es zur Erreichung des Verarbeitungszwecks erforderlich ist.
§3
Weitergabe personenbezogener Daten
1. Die personenbezogenen Daten der Serviceempfänger werden an Dienstleister übermittelt, die der Administrator beim Betrieb des Shops nutzt. Dienstleister, an die personenbezogene Daten übermittelt werden, unterliegen je nach vertraglicher Regelung und Sachlage entweder den Weisungen des Verantwortlichen hinsichtlich der Zwecke und Mittel der Datenverarbeitung (Auftragsverarbeiter) oder bestimmen eigenständig über die Zwecke und Mittel der Datenverarbeitung (Verantwortlicher).
2. Die personenbezogenen Daten der Serviceempfänger werden ausschließlich innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert.
§4
DAS RECHT AUF KONTROLLE UND ZUGRIFF AUF DEN INHALT IHRER
EIGENEN DATEN UND AUF DEREN KORREKTUR
1. Die betroffene Person hat das Recht auf Zugriff auf den Inhalt ihrer personenbezogenen Daten sowie das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit, das Widerspruchsrecht und das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung vor dem Widerruf erfolgten Verarbeitung berührt wird.
2. Rechtsgrundlage der Anfrage des Dienstempfängers:
a) Zugriff auf Daten – Art. 15 DSGVO
b) Berichtigung der Daten – Art. 16 DSGVO.
c) Löschung der Daten (sog. Recht auf Vergessenwerden) – Art. 16 DSGVO 17 DSGVO.
d) Einschränkung der Verarbeitung – Art. 18 DSGVO 18 DSGVO.
e) Datenübermittlung – Art. 20 DSGVO 20 DSGVO.
f) Widerspruch – Art. 21 DSGVO 21 DSGVO
g) Widerruf der Einwilligung – Art. 7 Sek. 3 DSGVO.
3. Um die in Punkt 2 genannten Rechte auszuüben, kann eine entsprechende E-Mail-Nachricht an die folgende Adresse gesendet werden: shop@lifeberry.de
4. Für den Fall, dass der Dienstempfänger das aus den oben genannten Rechten resultierende Recht ausübt, wird der Administrator der Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats nach Erhalt, nachkommen oder ihre Erfüllung ablehnen. Wenn der Administrator jedoch aufgrund der Komplexität der Anfrage oder der Anzahl der Anfragen nicht in der Lage ist, der Anfrage innerhalb eines Monats nachzukommen, wird er ihr innerhalb der nächsten zwei Monate nachkommen und den Serviceempfänger innerhalb eines Monats nach Erhalt der Anfrage vorab über die geplante Fristverlängerung und die Gründe dafür informieren.
5. Wenn festgestellt wird, dass die Verarbeitung personenbezogener Daten gegen die Bestimmungen der DSGVO verstößt, hat die betroffene Person das Recht, beim Präsidenten des Amtes für den Schutz personenbezogener Daten Beschwerde einzulegen.
§5
Cookies
1. Die Website des Administrators verwendet „Cookie“-Dateien.
2. Die Installation von „Cookies“ ist für die ordnungsgemäße Bereitstellung von Diensten auf der Website des Shops erforderlich. Cookie-Dateien enthalten Informationen, die für das ordnungsgemäße Funktionieren der Website erforderlich sind, und ermöglichen außerdem die Erstellung allgemeiner Statistiken über die Website-Besuche.
3. Die Website verwendet zwei Arten von Cookies: „Sitzungscookies“ und „dauerhafte Cookies“.
a) „Session-Cookies“ sind temporäre Dateien, die bis zum Ausloggen (Verlassen der Website) auf dem Endgerät des Servicenehmers gespeichert werden.
b) „Permanente“ Cookies werden auf dem Endgerät des Service-Benutzers für die in den Parametern der Cookie-Datei angegebene Zeit gespeichert oder bis sie vom Service-Benutzer gelöscht werden.
4. Der Administrator verwendet eigene Cookies, um besser zu verstehen, wie Servicebenutzer mit dem Inhalt der Website interagieren. Die Dateien erfassen Informationen darüber, wie der Servicebenutzer die Website nutzt, welche Art von Website der Servicebenutzer weitergeleitet wurde, sowie die Anzahl und Dauer des Besuchs des Servicebenutzers auf der Website. Diese Informationen erfassen keine spezifischen personenbezogenen Daten des Serviceempfängers, sondern werden zur Erstellung von Statistiken über die Nutzung der Website verwendet.
5. Der Administrator verwendet externe Cookies, um allgemeine und anonyme statische Daten über die Analysetools von Google Analytics zu sammeln (Administrator externer Cookies: Google Inc. mit Sitz in den USA).
6. Der Dienstempfänger hat das Recht, über den Zugriff von „Cookies“ auf seinen Computer zu entscheiden, indem er diese in seinem Browserfenster auswählt. Detaillierte Informationen zu den Möglichkeiten und Vorgehensweisen beim Umgang mit „Cookies“-Dateien finden Sie in den Einstellungen der Software (Internetbrowser).
§6
SCHLUSSBESTIMMUNGEN
1. Der Administrator wendet technische und organisatorische Maßnahmen an, um den Schutz der verarbeiteten personenbezogenen Daten zu gewährleisten, die den Bedrohungen und Kategorien der zu schützenden Daten angemessen sind, und schützt die Daten insbesondere vor der Weitergabe an unbefugte Personen, der Entfernung durch unbefugte Personen, der Verarbeitung unter Verletzung geltender Vorschriften sowie vor Änderung, Verlust, Beschädigung oder Zerstörung.
2. Der Administrator trifft geeignete technische Maßnahmen, um zu verhindern, dass unbefugte Personen elektronisch übermittelte personenbezogene Daten erhalten und ändern.
3. In Angelegenheiten, die in dieser Datenschutzrichtlinie nicht geregelt sind, gelten die Bestimmungen der DSGVO und andere relevante Bestimmungen des polnischen Rechts entsprechend.