Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir, Promocjepolska („wir“, „uns“), Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) darüber, wie wir personenbezogene Daten der Besucher und Kunden dieser Website verarbeiten. Ergänzend gelten das Bundesdatenschutzgesetz (BDSG) sowie für den Zugriff auf Ihr Endgerät das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, vormals TTDSG).

Wir verarbeiten Ihre Daten rechtmäßig, nach Treu und Glauben, in transparenter Weise und ausschließlich zu den in dieser Erklärung genannten Zwecken.

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Promocjepolska.

Sofern wir gesetzlich zur Benennung eines Datenschutzbeauftragten verpflichtet sind (Art. 37 DSGVO, § 38 BDSG), erreichen Sie diesen unter den vorstehenden Kontaktdaten mit dem Betreff „Datenschutzbeauftragter“.

Je nachdem, wie Sie die Website nutzen, verarbeiten wir folgende Kategorien personenbezogener Daten:

• Identifikationsdaten: Anrede, Vor- und Nachname, gegebenenfalls Geburtsdatum.
• Kontaktdaten: Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer.
• Kontodaten: Benutzername, Passwort (ausschließlich verschlüsselt bzw. als Hashwert gespeichert), Bestellhistorie, Wunschlisten, gespeicherte Einstellungen.
• Transaktionsdaten: Bestellinhalt, Betrag, gewählte Zahlungsart (die vollständige Kartennummer speichern wir zu keinem Zeitpunkt — siehe Abschnitt „Datensicherheit“).
• Kommunikationsdaten: Inhalte von Nachrichten über Formulare, Korrespondenz mit dem Kundenservice, Mitteilungen zu Widerruf und Rücksendung.
• Technische und Nutzungsdaten: IP-Adresse, Sitzungskennung, Browsertyp, Betriebssystem, aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs, Cookies (siehe Cookie-Richtlinie).
• Marketingdaten: Kommunikationspräferenzen, Newsletter-Einwilligung, Personalisierungssegmente.

Wir erheben die Daten unmittelbar bei Ihnen, wenn Sie ein Kundenkonto anlegen, eine Bestellung aufgeben, uns eine Nachricht senden oder die Website nutzen. Einige Angaben sind für die Vertragsdurchführung erforderlich (Lieferung, Rechnungsstellung, Zahlung); ohne sie können wir Ihre Bestellung nicht bearbeiten. Freiwillige Angaben sind als solche gekennzeichnet.

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Bestellabwicklung und Vertragsdurchführung: Bearbeitung der Bestellung, Zahlung, Lieferung, Rechnungsstellung, Kundendienst nach dem Kauf. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Verwaltung des Kundenkontos: Anlegen, Nutzung, Änderung und Löschung des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Kundenservice und Anfragen: Bearbeitung von Anfragen, Beschwerden, Widerrufen und Rücksendungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer guten Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO).
• Werbliche Kommunikation: Newsletter, Aktionen, Neuheiten. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
• Reichweitenmessung und Verbesserung des Angebots: aggregierte Statistiken, Analyse der Nutzerführung, A/B-Tests. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG), soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden; im Übrigen unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Betrugsprävention: Prüfung von Bestellungen auf Auffälligkeiten (insbesondere ungewöhnliche Zahlungsmuster). Rechtsgrundlage: unser berechtigtes Interesse, unsere Kunden und unser Unternehmen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
• Gesetzliche Pflichten: Aufbewahrung von Rechnungen und Buchungsbelegen, Beantwortung behördlicher Auskunftsersuchen. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Aktives Kundenkonto: für die Dauer der Geschäftsbeziehung und bis zu 3 Jahre nach der letzten Aktivität; danach wird das Konto archiviert und anschließend gelöscht.
• Bestell- und Rechnungsdaten: nach den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB): Bücher und Aufzeichnungen zehn Jahre, Rechnungen und sonstige Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, jeweils ab dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Während dieser Zeit ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt.
• Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung, längstens 3 Jahre nach Ihrer letzten aktiven Interaktion (Öffnen, Klick oder Kauf).
• Cookies: Analyse-Cookies höchstens 13 Monate; bei Cookies von Drittanbietern abweichende Laufzeiten (siehe Cookie-Richtlinie).
• Verbindungs- und Sicherheitsprotokolle: 1 Jahr.

Zugriff auf Ihre Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen:

• befugte Mitarbeiter von Promocjepolska aus Kundenservice, Logistik und Buchhaltung;
• Anbieter von Hosting und Datensicherung (Hosting-Anbieter in der Europäischen Union, Datenbankanbieter);
• Zahlungsdienstleister (Acquirer, regulierte Zahlungsdienstleister) zur Abwicklung der Zahlungen;
• Versanddienstleister und Logistikpartner für die Zustellung;
• Anbieter für den Versand von Transaktions- und Marketing-E-Mails;
• Anbieter von Analysewerkzeugen;
• Behörden, soweit eine gesetzliche Verpflichtung besteht.

Unsere Auftragsverarbeiter wählen wir nach strengen Sicherheitskriterien aus und verpflichten sie vertraglich nach Art. 28 DSGVO.

Einige unserer Dienstleister (insbesondere für Hosting-Zusatzdienste, Analyse und Zahlungen) können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben. In diesem Fall übermitteln wir Daten nur unter den Voraussetzungen der Art. 44 ff. DSGVO: auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO), bei Empfängern in den USA insbesondere bei Zertifizierung nach dem EU-US Data Privacy Framework, oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um zusätzliche Schutzmaßnahmen wie Verschlüsselung. Eine Kopie der Garantien erhalten Sie auf Anfrage.

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Bestätigung, ob wir Ihre Daten verarbeiten, und eine Kopie dieser Daten;
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder Vervollständigung unvollständiger Daten;
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format;
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt;
• Widerspruch (Art. 21 DSGVO): siehe den folgenden Abschnitt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an uns. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Angaben anfordern. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist um zwei Monate verlängern (Art. 12 Abs. 3 DSGVO).

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen; dies gilt auch für ein damit verbundenes Profiling. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr für Zwecke der Direktwerbung.

Unbeschadet anderer Rechtsbehelfe können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). In Deutschland ist dies etwa die Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen. Die Anschriften aller Aufsichtsbehörden des Bundes und der Länder finden Sie auf der Website der Datenschutzkonferenz: datenschutzkonferenz-online.de.

Wir setzen automatisierte Verfahren zur Betrugsprävention bei Zahlungen und zur werblichen Personalisierung (Segmentierung, Produktempfehlungen) ein. Diese Verfahren entfalten Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigen Sie nicht in ähnlicher Weise erheblich (Art. 22 DSGVO); sie unterliegen menschlicher Kontrolle. Sie können ihnen jederzeit widersprechen, indem Sie uns kontaktieren.

Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO), um Ihre Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung und unbefugtem Zugriff zu schützen. Dazu gehören durchgängige TLS-Verschlüsselung, Hashing von Passwörtern, rollenbasierte Zugriffskontrollen, Protokollierung sensibler Vorgänge, regelmäßige Datensicherungen, getrennte Umgebungen, laufende Aktualisierung unserer Systeme und regelmäßige Sicherheitstests.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, melden wir diese, soweit erforderlich, innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde (Art. 33 DSGVO) und benachrichtigen Sie unverzüglich, wenn voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten besteht (Art. 34 DSGVO).

Unser Angebot richtet sich nicht an Personen unter 16 Jahren (Art. 8 DSGVO). Wir erheben wissentlich keine Daten von Kindern. Sollten Sie annehmen, dass uns ein Kind personenbezogene Daten übermittelt hat, wenden Sie sich bitte an uns, damit wir die Daten löschen können.

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche oder technische Rahmenbedingungen ändern. Wesentliche Änderungen teilen wir Ihnen per E-Mail oder durch einen Hinweis auf der Website mit. Bitte rufen Sie diese Seite regelmäßig auf.

Promocjepolska.