Datenschutz im Online-Shop Milo Casa
1. Wer sind wir und wie finden Sie uns?
Die für die Verarbeitung Ihrer personenbezogenen Daten gemeinsam Verantwortlichen sind:
1. Beso Lux spółka z ograniczoną odpowiedzialnością [Gesellschaft mit beschränkter Haftung nach polnischem Recht] mit Sitz in Łódź (Adresse: Ul. Gen. Jarosława Dąbrowskiego 234, 93-231 Łódź, Polen), eingetragen im Unternehmerregister des Nationalen Gerichtsregisters (KRS) beim Amtsgericht für Łódź-Śródmieście in Łódź, 20. Handelsabteilung, unter der KRS-Nummer: 0000689756, REGON: 367958776 und USt.-IdNr. (NIP): 7292718480,
2. Luxobesolux Sarl mit Sitz in Luxemburg (Adresse: 4, rue Fort Wallis L-2714 Luxembourg), VAT UE LU28279037.
Die beiden Unternehmen haben eine Vereinbarung über die gemeinsame Verwaltung von Daten getroffen, die zur Folge hat, dass:
- wenn eines der Unternehmen Ihre personenbezogenen Daten erhält, auch das andere Unternehmen Zugang zu diesen Daten hat,
- beide Unternehmen gemeinsam entscheiden, wie und warum sie Ihre personenbezogenen Daten verarbeiten,
- diese Datenschutzrichtlinien für beide Unternehmen gelten,
- Sie sich an jedes dieser Unternehmen wenden können, um Informationen zu erhalten oder Ihre sonstigen Rechte gemäß der DSGVO auszuüben. Zu diesem Zweck haben wir eine gemeinsame Kontaktstelle eingerichtet, d.h. eine E-Mail Adresse: GDPR@besolux.com und eine Telefonnummer: +33 974 775 430
2. Wie und warum werden Ihre personenbezogenen Daten verarbeitet?
KUNDEN IM ONLINE-SHOP
Wenn Sie Kunde unseres Online-Shops sind, verarbeiten wir Ihre personenbezogenen Daten zum Zwecke der Vertragserfüllung und zur Erfüllung buchhalterischer und steuerrechtlicher Pflichten sowie für Zwecke des Verbraucherrechts (z.B. zur Bearbeitung von Beschwerden).
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist daher Artikel 6 Absatz 1 Buchstabe b der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016. zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden: „DSGVO”), (die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für Maßnahmen erforderlich, die auf Antrag der betroffenen Person vor Abschluss eines Vertrags getroffen werden) und Artikel 6 Absatz 1 Buchstabe c der DSGVO (die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich, die dem für die Verarbeitung Verantwortlichen obliegt).
EMPFÄNGER DER GEKAUFTEN PRODUKTE
Wenn Sie die Person sind, die als Empfänger der von den Kunden unseres Online-Shops gekauften Produkte angegeben wird (manchmal gibt der Kunde ein Familienmitglied, einen Nachbarn, einen Pförtner, einen Angestellten usw. als die Person an, die die von ihm bestellten Produkte abholen wird), beruht die Verarbeitung Ihrer personenbezogenen Daten auf Artikel 6 Absatz 1 Buchstabe f der DSGVO, d. h. auf der Prämisse des berechtigten Interesses des für die Verarbeitung Verantwortlichen (die Verarbeitung ist für die Zwecke erforderlich, die sich aus den berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten ergeben).
Dieses berechtigte Interesse ist unser Wunsch, einen Vertrag mit einem Kunden zu erfüllen, der Sie als Empfänger der gekauften Produkte angegeben hat. Wir gehen in gutem Glauben davon aus, dass der Kunde dies mit Ihnen vereinbart hat, bevor Sie uns Ihre Daten mitgeteilt haben, oder dass die Abholung zu Ihren beruflichen Pflichten gehört. Daraus schließen wir, dass wir Ihre Daten, wenn wir sie auf die hier beschriebene Weise verarbeiten, nicht für andere Zwecke verwenden als die, für die sie von Ihnen von unserem Kunden erhalten wurden.
KONTAKT
Indem Sie mit uns Kontakt aufnehmen, stellen Sie uns Ihre persönlichen Daten zur Verfügung, einschließlich der Daten, die in Ihrer Korrespondenz enthalten sind, insbesondere Ihren Vor- und Nachnamen und Ihre E-Mail-Adresse oder Telefonnummer. Die Angabe dieser Daten ist freiwillig, aber notwendig, um mit uns in Kontakt treten zu können.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, die Sie uns bei der Kontaktaufnahme zur Verfügung stellen, ist Artikel 6 Absatz 1 Buchstabe f der DSGVO (die Verarbeitung ist zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten erforderlich). Dieses berechtigte Interesse besteht darin, mit den Kunden unseres Online-Shops in Kontakt zu treten und Fragen zu beantworten, die von den Interessenten an unseren Dienstleistungen und den Regeln unseres Shops gestellt werden.
NEWSLETTER
Wenn Sie unseren Newsletter abonniert haben, verarbeiten wir Ihre personenbezogenen Daten, um Ihnen diesen mit Ihrer Zustimmung zuzusenden. Der Newsletter kann bezahlte Werbemaßnahmen, kommerzielle Angebote, Brancheninformationen und Anzeigen enthalten.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist daher Artikel 6 Absatz 1 Buchstabe a) der DSGVO (die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt).
Sie können Ihre Einwilligung jederzeit widerrufen (ohne dass die Rechtmäßigkeit der auf der Grundlage Ihrer Einwilligung vor dem Widerruf erfolgten Verarbeitung berührt wird), indem Sie das entsprechende Kontrollkästchen in Ihren Kontoeinstellungen deaktivieren.
WEBSITE-BENUTZER
Wir verarbeiten Daten über jeden Nutzer unserer Website, die charakterisieren, wie er unsere Website nutzt (so genannte Nutzungsdaten). Diese Verarbeitung umfasst das automatische Lesen einer eindeutigen Kennung, die den Endpunkt des Telekommunikationsnetzes oder das von Ihnen verwendete IKT-System identifiziert (d. h. Ihre IP-Adresse), sowie Datum und Uhrzeit des Servers, Informationen über die technischen Parameter der Software und des von Ihnen verwendeten Geräts (z. B. ob Sie unsere Website mit einem Laptop oder einem Telefon besuchen) und den Ort, von dem aus Sie sich mit unserem Server verbinden. Wir können diese Informationen für Marktforschungszwecke und zur Verbesserung der Website verwenden. Die in den Serverprotokollen gespeicherten Daten sind nicht mit bestimmten Nutzern des Dienstes verbunden. Die Server-Logs sind nur Hilfsmaterial für die Verwaltung der Website.
Die Rechtsgrundlage für die Verarbeitung der Nutzungsdaten ist Artikel 6 Absatz 1 Buchstabe f der DSGVO (die Verarbeitung ist zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen erforderlich). Dieses berechtigte Interesse besteht darin, die Diagnose von Fehlern im Dienst zu ermöglichen und dessen Qualität zu verbessern.
MARKETING DER DIENSTLEISTUNGEN DES FÜR DIE VERARBEITUNG VERANTWORTLICHEN
Mit Ihrer gesonderten Zustimmung können wir Ihre personenbezogenen Daten auch für Marketingzwecke verarbeiten, einschließlich der Einladung per E-Mail oder Telefon, um an von uns organisierten Werbeaktionen teilzunehmen, und der Zusendung anderer kommerzieller, werblicher oder marketingbezogener Informationen sowie der Aufforderung, auf Online-Bewertungsportalen Feedback zu unserem Geschäft zu geben.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten für diese Zwecke ist daher Artikel 6 Absatz 1 Buchstabe a der DSGVO (die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt). Sie können Ihre Einwilligung jederzeit widerrufen (ohne dass die Rechtmäßigkeit der aufgrund Ihrer Einwilligung vor dem Widerruf erfolgten Verarbeitung berührt wird), indem Sie das entsprechende Kontrollkästchen deaktivieren.
In einigen Fällen kann die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung das berechtigte Interesse des für die Verarbeitung Verantwortlichen sein (Artikel 6 Absatz 1 Buchstabe f DSGVO - Die Verarbeitung ist zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen erforderlich und Erwägungsgrund 47 DSGVO - Die Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung kann als eine Tätigkeit angesehen werden, die im berechtigten Interesse erfolgt). Gemäß Erwägungsgrund 47 der DSGVO kann ein solches berechtigtes Interesse in Fällen bestehen, in denen eine wesentliche und angemessene Beziehung zwischen der betroffenen Person und dem für die Verarbeitung Verantwortlichen besteht - zum Beispiel, wenn die betroffene Person ein Kunde des für die Verarbeitung Verantwortlichen ist. Denken Sie daran, dass Sie immer das Recht haben, jederzeit und kostenlos dieser Verarbeitung zu widersprechen, unabhängig davon, ob es sich um eine Erst- oder Zweitverarbeitung handelt - einschließlich Profiling, sofern es mit Direktmarketing zusammenhängt. Sobald Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke des Direktmarketings widersprochen haben, darf der für die Verarbeitung Verantwortliche Ihre Daten nicht mehr für diese Zwecke verarbeiten.
BEARBEITUNG VON ANSPRÜCHEN
Der Inhalt Ihrer Korrespondenz und die Informationen im Zusammenhang mit der Vertragserfüllung können archiviert werden. Sie haben das Recht, die Historie Ihrer Korrespondenz mit uns und Ihre Kaufhistorie (falls archiviert) anzufordern sowie deren Löschung zu verlangen, es sei denn, ihre Archivierung ist durch unsere überwiegenden Interessen gerechtfertigt.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten nach Beendigung Ihres Kontakts mit uns oder der Erfüllung des zwischen uns bestehenden Vertrags ist unser berechtigtes Interesse. Wir können daher Ihre personenbezogenen Daten zur Geltendmachung und Abwehr von Ansprüchen verarbeiten, um im Falle eines Rechtsstreits mit Ihnen den Inhalt des zwischen uns geschlossenen Vertrags und dessen ordnungsgemäße Erfüllung nachweisen zu können, und zwar auf der Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO (die Verarbeitung ist zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt).
DATEIEN COOKIES
Wie fast alle anderen Websites verwenden auch wir Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät (z.B. Computer, Tablet, Smartphone) gespeichert werden und von unserem IT-System gelesen werden können.
Cookies ermöglichen es uns:
1) das korrekte Funktionieren der Website zu gewährleisten,
2) die Geschwindigkeit und Sicherheit der Nutzung der Website zu verbessern,
3) Analysetools zu verwenden,
4) Cookies ermöglichen uns: den Einsatz von Marketinginstrumenten, einschließlich solcher, die ein Profiling im Sinne der DSGVO beinhalten.
Wir verwenden Cookies auf der Grundlage Ihrer Zustimmung, es sei denn, Cookies sind für die ordnungsgemäße Erbringung elektronischer Dienstleistungen für Sie erforderlich.
In der unter den Nummern beschriebenen Situation. 1, 2 und 3 verarbeiten wir die in den Cookies enthaltenen Informationen auf der Grundlage von Artikel 6 Absatz 1 Buchstabe f der DSGVO (die Verarbeitung ist zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten erforderlich). Dieses berechtigte Interesse besteht darin, das ordnungsgemäße Funktionieren der Website zu gewährleisten sowie den Datenverkehr zu überwachen und zu analysieren und Statistiken über die Besuche auf der Website zu führen.
In der unter Punkt 4 beschriebenen Situation (d. h. wenn wir Ihre personenbezogenen Daten für Marketingzwecke verarbeiten, d. h. für Werbung, Marktforschung und die Erforschung Ihres Verhaltens und Ihrer Präferenzen, wobei die Ergebnisse dieser Forschung zur Verbesserung der Qualität unserer Dienstleistungen genutzt werden), verarbeiten wir die in den Cookies enthaltenen Informationen auf der Grundlage von Artikel 6 Absatz 1 Buchstabe a der DSGVO (d. H. mit der Einwilligung der betroffenen Person).
Bei Ihrem ersten Besuch auf der Website werden Informationen über die Verwendung von Cookies angezeigt. Indem Sie diesen Hinweis akzeptieren oder schließen, stimmen Sie der Verwendung von Cookies in Übereinstimmung mit den Bestimmungen dieser Datenschutzrichtlinie für alle oben beschriebenen Zwecke zu. Sie können Ihre Einwilligung jederzeit widerrufen (ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf Ihrer Einwilligung berührt wird), indem Sie Ihre Cookies löschen und die Cookie-Einstellungen in Ihrem Browser ändern. Bitte beachten Sie jedoch, dass die Deaktivierung von Cookies zu Schwierigkeiten bei der Nutzung der Website führen kann, ebenso wie bei vielen anderen Websites, die Cookies verwenden.
3. Welche personenbezogenen Daten werden verarbeitet?
Wir können die folgenden Kategorien von personenbezogenen Daten verarbeiten:
1) Kunden unseres Online-Shops:
- Vor- und Nachname,
- Unternehmen,
- Telefonnummer,
- E-Mail,
- Adresse des Wohnsitzes,
- Firmenadresse,
- Lieferadresse,
- Einkaufsgeschichte,
- im Falle einer Mehrwertsteuerrechnung - die für ihre Ausstellung erforderlichen Daten,
- Daten im Zusammenhang mit der Einreichung und Bearbeitung der Beschwerde.
2) Empfänger der im Online-Shop gekauften Produkte:
- Vor- und Nachname,
- Lieferadresse,
- Telefonnummer.
3) Abonnenten des Newsletters:
- E-Mail,
- Informationen darüber, wie Sie auf den versandten Newsletter reagiert haben (z. B. ob und wann die Newsletter-E-Mail gelesen wurde).
4) Menschen, die sich an uns wenden:
- Vor- und Nachname,
- E-Mail,
- Telefonnummer,
- sonstige personenbezogene Daten, die der Absender möglicherweise im Text der Nachricht und in den ihr beigefügten Dokumenten enthalten kann.
5) Wir können die folgenden personenbezogenen Daten für alle Dienstleistungsnutzer verarbeiten:
- IP-Adresse,
- Datum und Uhrzeit des Servers,
- der Standort des Endgeräts, von dem aus der Nutzer auf die Website zugreift
- die technischen Merkmale der vom Nutzer verwendeten Geräte und Software,
- Daten über die auf der Website betrachteten Inhalte (wie der Nutzer zwischen den Unterseiten des Online-Shops navigiert),
- Daten über die Quelle, von der aus der Nutzer auf die Website zugegriffen hat,
- geografischer Standort (nur Land),
- bevorzugte Sprache (Sprache der Geräteoberfläche),
- Mausaktionen (Bewegungen, Positionen, Klicks) und Tastenklicks,
- URL-Code des Links und seine Domäne,
- Bildschirmauflösung des Geräts,
- Online-Kennungen, einschließlich Cookie-Kennungen, Internetprotokolladressen und Gerätekennungen.
4. An wen werden Ihre personenbezogenen Daten weitergegeben?
Die personenbezogenen Daten der Nutzer unseres Online-Shops werden in einem IT-System verarbeitet, das sich zum Teil in der so genannten Public Computing Cloud befindet, die von Dritten bereitgestellt wird (die für das Hosting des Online-Shops und der E-Mail zuständig sind). Aufgrund des Standorts der Server dieser Einrichtungen können diese Daten in Drittländer übertragen, gespeichert und verarbeitet werden. Diese Einrichtungen müssen jedoch ein angemessenes Datenschutzniveau gewährleisten.
Sie müssen auch wissen, dass wir in unserem Geschäft die Unterstützung von spezialisierten Dritten in Anspruch nehmen, die Zugang zu einigen Ihrer Daten haben können oder müssen - dazu gehören:
- Frachtführer/Spediteure/Kuriermakler - im Falle eines Kunden, der die Post- oder Kuriermethode der Produktlieferung in einem Online-Shop nutzt, stellt der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche einem ausgewählten Frachtführer, Spediteur oder Makler zur Verfügung, der den Versand im Auftrag des für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlichen durchführt, soweit dies für die Durchführung der Produktlieferung an den Kunden oder für die Überprüfung einer vom Kunden eingereichten Beschwerde erforderlich ist (z.B. wenn die Ansprüche aus der Beschwerde mit der Produktlieferung zusammenhängen),
- Hersteller von Produkten, die von Kunden gekauft werden, wenn die Lieferung des Produkts direkt vom Lager des Herstellers an den vom Kunden angegebenen Lieferort erfolgt - der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche stellt die für die Lieferung erforderlichen Daten des Kunden zur Verfügung,
- Einrichtungen, die elektronische oder Kreditkartenzahlungen abwickeln - wenn die Möglichkeit besteht, Zahlungen im Internetshop durch elektronische oder Kreditkartenzahlungen vorzunehmen, stellt der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche einer ausgewählten Einrichtung zur Verfügung, die die genannten Zahlungen im Internetshop im Auftrag des für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlichen abwickelt, soweit dies für die Abwicklung der vom Kunden vorgenommenen Zahlung erforderlich ist,
- Dienstleister, die dem Verantwortlichen technische, informationstechnische und organisatorische Lösungen zur Verfügung stellen, die es dem für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlichen ermöglichen, seine Geschäftstätigkeit auszuüben, einschließlich des Internetshops und der über ihn erbrachten Dienstleistungen (insbesondere Anbieter von Computersoftware für den Betrieb des Internetshops, E-Mail- und Hosting-Anbieter sowie Anbieter von Software für die Unternehmensverwaltung und technische Unterstützung des Verwalters) - der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche stellt die gesammelten personenbezogenen Daten des Kunden dem gewählten Anbieter, der in seinem Namen handelt, nur in dem Fall und in dem Umfang zur Verfügung, der für die Erreichung eines bestimmten Zwecks der Verarbeitung der personenbezogenen Daten im Einklang mit dieser Datenschutzerklärung erforderlich ist,
- Anbieter von Buchhaltungs-, Rechts- und Beratungsdienstleistungen (insbesondere Buchhaltungsbüros, Anwaltskanzleien oder Inkassobüros) - der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche dem gewählten Anbieter, der in seinem Namen handelt, nur in dem Fall und in dem Umfang zur Verfügung, der für die Verwirklichung des spezifischen Zwecks der Datenverarbeitung in Übereinstimmung mit dieser Datenschutzerklärung erforderlich ist,
- Reparaturdienste für vom für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlichen angebotene Produkte - der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche stellt dem Reparaturdienst personenbezogene Daten zur Verfügung, wenn der Kunde Mängel oder Fehler des gekauften Produkts meldet, um die gemeldete Beschwerden zu prüfen oder zu bearbeiten.
Wir haben in den entsprechenden Verträgen mit diesen Stellen sichergestellt, dass Ihre ihnen anvertrauten Daten im Einklang mit der DSGVO geschützt werden.
Soweit erforderlich, können wir personenbezogene Daten von Kunden des Online-Shops auch an staatliche Stellen übermitteln, die hierzu gesetzlich berechtigt sind (z.B. Finanzbehörden).
Einige der oben beschriebenen Vorgänge beinhalten die Übermittlung Ihrer personenbezogenen Daten in sogenannte Drittländer (außerhalb des Europäischen Wirtschaftsraums), in denen die DSGVO nicht gilt. Dies geschieht jedoch stets auf der Grundlage der in der DSGVO vorgesehenen Rechtsinstrumente, die einen angemessenen Schutz Ihrer Rechte und Freiheiten gewährleisten.
5. Wie lange werden Ihre personenbezogenen Daten von uns verarbeitet?
Wenn Sie einen Vertrag mit uns abschließen (indem Sie Produkte in unserem Online-Shop kaufen), verarbeiten wir Ihre personenbezogenen Daten für die Dauer dieses Vertrags und nach dessen Abschluss für den Zeitraum, der nach den einschlägigen Steuergesetzen erforderlich ist, oder für den Zeitraum der Verjährung von Ansprüchen im Zusammenhang mit dem Vertrag (je nachdem, welcher Zeitraum länger ist).
Wenn wir mit Ihnen auf Dauer zusammenarbeiten, verarbeiten wir natürlich einige Ihrer dafür notwendigen Daten für die Dauer der Zusammenarbeit.
Auch wenn Ihnen aufgrund eines Gesetzes oder eines Vertrages irgendwelche Nachverkaufsrechte zustehen, müssen wir Ihre personenbezogenen Daten für die gesamte Dauer dieser Rechte verarbeiten, um Sie gegebenenfalls in dieser Hinsicht unterstützen zu können.
Im Falle einer von Ihnen eingereichten Beschwerde werden Ihre personenbezogenen Daten für den Zeitraum gespeichert, der für die Bearbeitung der Beschwerde erforderlich ist, jedoch nicht länger als die Verjährungsfrist für Ansprüche aus der Beschwerde oder die Frist für den rechtskräftigen Abschluss eines Rechtsstreits über Ansprüche aus der Beschwerde
Personenbezogene Daten, die uns über die von Ihnen gewählten Kommunikationsmittel zur Verfügung gestellt werden, werden nur so lange aufbewahrt, wie es für die Beantwortung Ihrer Anfrage erforderlich ist; danach können sie im Falle möglicher Ansprüche für die Dauer der in den einschlägigen Rechtsvorschriften festgelegten Verjährungsfrist aufbewahrt werden.
Die Verarbeitung Ihrer Daten auf der Grundlage einer Einwilligung, die eine rechtliche Voraussetzung darstellt, wird solange fortgesetzt, bis Sie Ihre Einwilligung widerrufen.
6. Wie ermöglichen wir Ihnen die Ausübung Ihrer Rechte?
Wir setzen alles daran, dass Sie mit der Zusammenarbeit mit uns zufrieden sind. Bitte beachten Sie jedoch, dass Sie eine Reihe von Rechten haben, die es Ihnen ermöglichen, Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten durch uns zu nehmen und uns in einigen Fällen zu veranlassen, die Verarbeitung zu stoppen. Diese Rechte sind:
Das Recht auf Zugang zu personenbezogenen Daten (nach Artikel 15 DSGVO)
Artikel 15
Recht der betroffenen Person auf Zugang zu personenbezogenen Daten
1. Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht; ist dies der Fall, so hat sie das Recht, Zugang zu diesen Daten und die folgenden Informationen zu erhalten:
a) die Zwecke der Verarbeitung;
b) die Kategorien der betroffenen personenbezogenen Daten;
c) Angaben zu den Empfängern oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden, insbesondere zu Empfängern in Drittländern oder internationalen Organisationen;
d) wenn möglich, die vorgesehene Dauer der Speicherung der personenbezogenen Daten und, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
e) Informationen über das Recht, von dem für die Verarbeitung Verantwortlichen die Berichtigung, Löschung oder Einschränkung der Verarbeitung der die betroffene Person betreffenden personenbezogenen Daten zu verlangen und Widerspruch gegen diese Verarbeitung einzulegen;
f) Informationen über das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
g) falls die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über die Herkunft der Daten;
h) Informationen über die automatisierte Entscheidungsfindung, einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4, und zumindest in diesen Fällen einschlägige Informationen über die Modalitäten der Entscheidungsfindung sowie über die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person.
2. Werden personenbezogene Daten an ein Drittland oder eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien nach Art. 46 im Zusammenhang mit der Übermittlung unterrichtet zu werden.
3. Der für die Verarbeitung Verantwortliche stellt der betroffenen Person eine Kopie der personenbezogenen Daten, die verarbeitet werden, zur Verfügung. Für weitere Kopien, die von der betroffenen Person angefordert werden, kann der für die Verarbeitung Verantwortliche eine angemessene Gebühr auf der Grundlage der Verwaltungskosten erheben. Verlangt die betroffene Person eine Kopie auf elektronischem Wege und gibt sie nichts anderes an, so werden die Informationen auf dem üblichen elektronischen Weg übermittelt.
4. Das Recht, die in Absatz 3 genannte Kopie zu erhalten, darf die Rechte und Freiheiten anderer nicht beeinträchtigen.
Das Recht auf Berichtigung (nach Artikel 16 DSGVO)
Artikel 16
Recht auf Berichtigung
Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch in Form einer zusätzlichen Erklärung.
Das Recht auf Löschung (nach Artikel 17 DSGVO)
Artikel 17
Recht auf Löschung ("Recht auf Vergessenwerden")
1. Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu verlangen, und der für die Verarbeitung Verantwortliche ist verpflichtet, die personenbezogenen Daten unverzüglich zu löschen, wenn einer der folgenden Umstände vorliegt:
a) die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind;
b) die betroffene Person hat die Einwilligung, auf die sich die Verarbeitung stützt, gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a widerrufen, und es gibt keine andere Rechtsgrundlage für die Verarbeitung;
c) die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein;
d) die personenbezogenen Daten unrechtmäßig verarbeitet worden sind;
e) die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nachzukommen, die im Unionsrecht oder im Recht eines Mitgliedstaats, dem der für die Verarbeitung Verantwortliche unterliegt, vorgesehen ist;
f) personenbezogene Daten in Verbindung mit dem Angebot von Diensten der Informationsgesellschaft nach Artikel 8 Absatz 1 erhoben wurden.
2. Hat ein für die Verarbeitung Verantwortlicher personenbezogene Daten veröffentlicht und ist er gemäß Absatz 1 verpflichtet, diese personenbezogenen Daten zu löschen, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, einschließlich technischer Maßnahmen, um die für die Verarbeitung Verantwortlichen, die diese personenbezogenen Daten verarbeiten, davon in Kenntnis zu setzen, dass die betroffene Person von diesen Verantwortlichen die Löschung aller Verknüpfungen zu diesen personenbezogenen Daten sowie aller Kopien oder Replikationen dieser Daten verlangt.
3. Die Absätze 1 und 2 gelten nicht, soweit die Verarbeitung erforderlich ist:
a) auf die Ausübung des Rechts auf freie Meinungsäußerung und Informationsfreiheit;
b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats, dem der für die Verarbeitung Verantwortliche unterliegt, vorschreibt, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurde;
c) aus Gründen des öffentlichen Interesses im Zusammenhang mit der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben h) und i) und Artikel 9 Absatz 3;
d) für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1, sofern das in Absatz 1 genannte Recht die Zwecke dieser Verarbeitung verhindern oder ernsthaft beeinträchtigen könnte; oder
e) für die Feststellung, Geltendmachung oder Verteidigung von Ansprüchen.
Das Recht auf Einschränkung der Verarbeitung (nach Artikel 18 DSGVO)
Artikel 18
Recht auf Einschränkung der Verarbeitung
1. Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen zu verlangen, dass die Verarbeitung in den folgenden Fällen eingeschränkt wird:
a) die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet, und zwar für einen Zeitraum, der es dem für die Verarbeitung Verantwortlichen ermöglicht, die Richtigkeit der Daten zu überprüfen;
b) die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen eine Einschränkung ihrer Verwendung verlangt;
c) der für die Verarbeitung Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, sie aber von der betroffenen Person zur Feststellung, Ausübung oder Verteidigung von Ansprüchen benötigt werden;
d) die betroffene Person hat gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung eingelegt, solange nicht feststeht, ob die berechtigten Gründe des für die Verarbeitung Verantwortlichen gegenüber den Gründen des Widerspruchs der betroffenen Person überwiegen.
2. Wurde die Verarbeitung gemäß Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten - mit Ausnahme der Speicherung - nur mit Einwilligung der betroffenen Person oder zur Begründung, Geltendmachung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus wichtigen Gründen des öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
3. Bevor der für die Verarbeitung Verantwortliche eine Einschränkung der Verarbeitung aufhebt, unterrichtet er die betroffene Person, die die Einschränkung gemäß Absatz 1 beantragt hat.
Das Recht auf Widerspruch gegen die Verarbeitung (nach Artikel 21 DSGVO)
Artikel 21
Recht auf Widerspruch
1. Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der für die Verarbeitung Verantwortliche darf diese personenbezogenen Daten nicht mehr verarbeiten, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder Gründe, die der Feststellung, Ausübung oder Verteidigung von Ansprüchen dienen.
2. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
3. Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so dürfen die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet werden.
4. Spätestens bei der ersten Kommunikation mit der betroffenen Person wird das in den Absätzen 1 und 2 genannte Recht ausdrücklich mitgeteilt und klar und getrennt von allen anderen Informationen dargelegt.
5. Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft und unbeschadet der Richtlinie 2002/58/EG kann die betroffene Person ihr Widerspruchsrecht durch automatisierte Maßnahmen unter Verwendung technischer Spezifikationen ausüben.
6. Werden personenbezogene Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 verarbeitet, so hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, es sei denn, die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt.
Das Recht auf Datenübertragbarkeit (nach Artikel 20 DSGVO)
Artikel 20
Recht auf Datenübertragbarkeit
1. Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem für die Verarbeitung Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese personenbezogenen Daten einem anderen für die Verarbeitung Verantwortlichen zu übermitteln, ohne dass der für die Verarbeitung Verantwortliche, dem die personenbezogenen Daten bereitgestellt wurden, hieran gehindert wird, wenn:
a) die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b beruht und
b) die Verarbeitung erfolgt mit Hilfe automatisierter Verfahren.
2. Bei der Ausübung des Rechts auf Datenübertragbarkeit nach Absatz 1 hat die betroffene Person das Recht zu verlangen, dass die personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen direkt an einen anderen für die Verarbeitung Verantwortlichen übermittelt werden, soweit dies technisch möglich ist.
3. Die Ausübung des in Absatz 1 des vorliegenden Artikels genannten Rechts erfolgt unbeschadet des Artikels 17. Dieses Recht gilt nicht für die Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurde.
4. Das in Absatz 1 genannte Recht darf die Rechte und Freiheiten anderer nicht beeinträchtigen.
Um eines der beschriebenen Rechte auszuüben, wenden Sie sich bitte per E-Mail an die Adresse, über die wir Sie kontaktiert haben, oder an die Adresse: GDPR@besolux.com. Sie können uns zu diesem Zweck auch telefonisch unter dieser Nummer erreichen: +33 974 775 430.
7. Beschwerde bei der Aufsichtsbehörde
Gemäß Artikel 77 der DSGVO haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt.
In Polen ist die Aufsichtsbehörde der Präsident der Datenschutzbehörde. Ausführlichere Informationen (einschließlich aktueller Telefonnummern und E-Mail-Adressen) erhalten Sie auch auf der Website der Datenschutzbehörde, die unter der folgenden Adresse zu finden ist: https://uodo.gov.pl/
Wenn Sie sich an eine andere für den Schutz personenbezogener Daten zuständige Aufsichtsbehörde wenden möchten, besuchen Sie bitte die Website des Europäischen Datenschutzausschusses: https://edpb.europa.eu/about-edpb/about-edpb/members_pl
8. Ist die Bereitstellung der Daten für den Abschluss eines Vertrags mit uns erforderlich?
Wir erheben Ihre personenbezogenen Daten in erster Linie in dem Umfang, der für den Abschluss und die Durchführung des Vertrages erforderlich ist. Ein Teil der Daten ist auch notwendig, damit wir unsere gesetzlichen Verpflichtungen erfüllen können (Steuervorschriften, Buchhaltungsvorschriften, Kundendienstverpflichtungen). In diesem Fall führt die Nichtbereitstellung Ihrer persönlichen Daten leider dazu, dass der Vertrag nicht geschlossen und ausgeführt werden kann.
Die Angabe der personenbezogenen Daten, die Sie bei der Kontaktaufnahme mit uns über den von Ihnen gewählten Kommunikationskanal ausgewählt haben, ist völlig freiwillig, aber notwendig, um Ihre Anfrage zu beantworten.
Sie müssen die in den Cookies enthaltenen Informationen auch nicht mit uns teilen. Sie können dies verhindern, indem Sie die Cookies löschen und die Cookie-Einstellungen in Ihrem Browser ändern. Bitte beachten Sie jedoch, dass eine Änderung der Einstellungen von Cookies, so dass die Verwendung der in ihnen enthaltenen Informationen blockiert wird, zu Schwierigkeiten bei der Nutzung der Website führen kann.
9. Woher erhalten wir Ihre persönlichen Daten?
Wir erheben personenbezogene Daten von Kunden unseres Online-Shops und solchen, die ausschließlich mit uns Kontakt aufnehmen.
Personenbezogene Daten zu den Empfängern der in unserem Online-Shop gekauften Produkte erhalten wir ausschließlich von Kunden des Online-Shops, die bestimmte Personen als Empfänger der gekauften Produkte angegeben haben.
Wir sammeln Nutzungsdaten und Daten über die Verwendung von Cookies auf automatisierte Weise.
10. Automatisierte Verarbeitung und Profiling
Nutzungsdaten und Daten im Zusammenhang mit der Verwendung von Cookies werden automatisch verarbeitet.
Daten, die zu Werbe- und Marketingzwecken über spezielle Tools verarbeitet werden, können dem Profiling im Sinne der DSGVO unterliegen. In diesem Fall kann das Profiling darauf abzielen, Verkaufsangebote auf Ihre Präferenzen abzustimmen (z. B. auf der Grundlage früherer Käufe oder zuvor angesehener Angebote).
Andere Daten von Dienstleistungsnutzern, einschließlich der Daten von Personen, die mit uns Kontakt aufnehmen, werden nicht automatisiert verarbeitet und unterliegen nicht dem Profiling.