1. ALLGEMEINE BESTIMMUNGEN
1.1. Diese Datenschutzrichtlinie des Online-Shops hat informativen Charakter, was bedeutet, dass sie keine Verpflichtungen für die Nutzer oder Kunden des Online-Shops begründet. Die Datenschutzrichtlinie enthält insbesondere Regeln zur Verarbeitung personenbezogener Daten durch den Betreiber des Online-Shops, einschließlich der Rechtsgrundlage, des Zwecks und des Umfangs der Datenverarbeitung sowie der Rechte der betroffenen Personen, sowie Informationen zur Verwendung von Cookies und Analysetools.
1.2. Verantwortlicher für die über den Online-Shop erhobenen personenbezogenen Daten ist Łukasz Czaplicki, der unter der Firma OLFACTORY CONSULTING Łukasz Czaplicki tätig ist, eingetragen im Zentralregister der Geschäftstätigkeiten der Republik Polen, geführt vom zuständigen Wirtschaftsministerium, mit Geschäftsadresse: ul. Ćwiklińskiej 2/85, 92-508 Łódź, und Versandadresse: ul. Wróblewskiego 19A MAG.14, NIP 9820269125, REGON 101019524, E-Mail: info@olfactive.pl, Telefon: 519 614 314 – im Folgenden „Verantwortlicher“ genannt, zugleich Betreiber des Online-Shops und Verkäufer.
1.3. Personenbezogene Daten im Online-Shop werden vom Verantwortlichen gemäß den geltenden Rechtsvorschriften verarbeitet, insbesondere gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und über den freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG („Datenschutz-Grundverordnung“ – DSGVO). Offizieller Text der DSGVO: eur-lex.europa.eu
1.4. Die Nutzung des Online-Shops, einschließlich Einkäufen, ist freiwillig. Ebenso ist die Angabe personenbezogener Daten durch den Nutzer oder Kunden freiwillig, mit Ausnahme von zwei Fällen:
(1) Vertragsabschluss mit dem Verantwortlichen – die Nichtbereitstellung der zur Vertragsabwicklung oder zur Erbringung einer elektronischen Dienstleistung gemäß den AGB des Online-Shops erforderlichen Daten verhindert den Vertragsabschluss. Die Bereitstellung der Daten ist in diesem Fall vertragliche Pflicht;
(2) gesetzliche Verpflichtung des Verantwortlichen – die Bereitstellung der Daten ist eine gesetzliche Pflicht gemäß den geltenden Rechtsvorschriften, deren Nichtbereitstellung dem Verantwortlichen die Erfüllung dieser Pflichten unmöglich macht.
1.5. Der Verantwortliche achtet auf den Schutz der Interessen der betroffenen Personen und stellt sicher, dass die gesammelten Daten:
(1) rechtmäßig verarbeitet werden;
(2) für festgelegte, rechtmäßige Zwecke erhoben und nicht anders verarbeitet werden;
(3) korrekt und dem Verarbeitungszweck angemessen sind;
(4) nur so lange gespeichert werden, wie es für den Zweck erforderlich ist;
(5) sicher verarbeitet werden, geschützt vor unbefugter Verarbeitung, Verlust, Beschädigung oder Zerstörung.
1.6. Unter Berücksichtigung der Art, des Umfangs, des Kontexts und des Zwecks der Verarbeitung sowie des Risikos einer Verletzung der Rechte oder Freiheiten natürlicher Personen implementiert der Verantwortliche geeignete technische und organisatorische Maßnahmen und aktualisiert diese regelmäßig.
1.7. Alle Begriffe mit Großbuchstaben (z. B. Verkäufer, Online-Shop, elektronische Dienstleistung) haben die Bedeutung gemäß der Definition in den AGB des Online-Shops.
2. RECHTSGRUNDLAGEN DER DATENVERARBEITUNG
2.1. Der Verantwortliche darf personenbezogene Daten verarbeiten, wenn mindestens einer der folgenden Gründe erfüllt ist:
(1) Einwilligung der betroffenen Person;
(2) Notwendigkeit zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen;
(3) gesetzliche Verpflichtung des Verantwortlichen;
(4) berechtigtes Interesse des Verantwortlichen oder Dritter, sofern die Rechte der betroffenen Person nicht überwiegen.
2.2. Jede Datenverarbeitung durch den Verantwortlichen erfordert mindestens einen der oben genannten Rechtsgründe.
3. ZWECK, GRUNDLAGE, DAUER UND UMFANG DER DATENVERARBEITUNG IM ONLINE-SHOP
3.1. Zweck, Rechtsgrundlage, Speicherdauer, Umfang und Empfänger personenbezogener Daten hängen von den Aktivitäten des Nutzers oder Kunden im Online-Shop ab.
3.2. Der Verantwortliche kann Daten zu folgenden Zwecken verarbeiten:
| Verarbeitungszweck | Rechtsgrundlage und Speicherdauer | Umfang der verarbeiteten Daten |
|---|---|---|
| Erfüllung eines Kaufvertrags oder einer elektronischen Dienstleistung | Art. 6 Abs. 1 lit. b DSGVO; Speicherung für die Dauer der Vertragserfüllung | Name, Vorname, E-Mail, Telefon, Lieferadresse, Wohn-/Geschäftsadresse, Firmenname und USt-IdNr. bei Firmen |
| Direktmarketing (berechtigtes Interesse) | Art. 6 Abs. 1 lit. f DSGVO; bis zum Verfall von Ansprüchen | |
| Marketing (Einwilligung) | Art. 6 Abs. 1 lit. a DSGVO; bis zum Widerruf der Einwilligung | Name, E-Mail |
| Vertragsbewertung | Art. 6 Abs. 1 lit. a DSGVO; bis zum Widerruf der Einwilligung | |
| Buchhaltung | Art. 6 Abs. 1 lit. c DSGVO; gemäß gesetzlicher Verpflichtung | Name, Adresse, Firmenname, USt-IdNr. |
| Feststellung oder Verteidigung von Ansprüchen | Art. 6 Abs. 1 lit. f DSGVO; bis zum Verfall | Name, Telefon, E-Mail, Adresse, Firmenname, USt-IdNr. |
4. EMPFÄNGER DER DATEN IM ONLINE-SHOP
4.1. Für den ordnungsgemäßen Betrieb des Shops nutzt der Verantwortliche Dienste Dritter (z. B. Software, Kurier, Zahlungsdienstleister).
4.2. Daten werden nur im erforderlichen Umfang für den jeweiligen Verarbeitungszweck übermittelt.
4.3. Empfänger können sein: Kuriere, Zahlungsdienstleister, Leasinggesellschaften, IT-Dienstleister, Buchhaltungs- und Rechtsdienstleister.
5. PROFILBILDUNG IM ONLINE-SHOP
5.1. Die DSGVO verpflichtet zur Information über automatisierte Entscheidungen, einschließlich Profiling (Art. 22 DSGVO).
5.2. Profiling kann für Direktmarketing genutzt werden, z. B. zur Angebotserstellung von Rabatten oder Produktempfehlungen.
5.3. Profiling basiert auf dem Verhalten des Kunden auf der Website, z. B. Produkte im Warenkorb oder Kaufhistorie.
5.4. Die betroffene Person hat das Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruht.
6. RECHTE DER BETROFFENEN PERSON
6.1. Zugang, Berichtigung, Einschränkung, Löschung, Datenübertragbarkeit gemäß Art. 15–21 DSGVO.
6.2. Widerruf der Einwilligung jederzeit ohne Einfluss auf die Rechtmäßigkeit der bisherigen Verarbeitung.
6.3. Beschwerde bei der Aufsichtsbehörde – in Tschechien: Úřad pro ochranu osobních údajů.
6.4. Widerspruchsrecht gegen die Verarbeitung personenbezogener Daten.
6.5. Widerspruchsrecht gegen Direktmarketing.
6.6. Kontakt für die Ausübung der Rechte: info@olfactive.pl oder Kontaktformular auf der Website.
7. COOKIES, BETRIEBSDATEN UND ANALYTIK
7.1. Cookies sind kleine Textdateien, die auf dem Gerät des Website-Besuchers gespeichert werden.
7.2. Zwecke der Cookie-Verarbeitung: Anmeldung von Nutzern, Speicherung von Warenkorbinhalten, Speicherung von Formularangaben, Personalisierung der Website, anonyme Statistiken, Remarketing.
7.3. Browsereinstellungen ermöglichen das Blockieren oder Einschränken von Cookies.
7.4.–7.9. Der Verantwortliche kann Google Analytics, Universal Analytics und Facebook Pixel zur anonymen Datenerfassung und Optimierung von Werbung nutzen.
8. SCHLUSSBESTIMMUNGEN
Der Online-Shop kann Links zu anderen Websites enthalten; die Datenschutzrichtlinie gilt ausschließlich für diesen Shop.