DATENSCHUTZRICHTLINIE

DATENSCHUTZERKLÄRUNG DES ONLINE-SHOPS praska.shop

1. Verantwortlicher

1. Verantwortlicher für die Verarbeitung der personenbezogenen Daten der Nutzer und Kunden des Online-Shops PRASKA.shop, erreichbar unter praska.shop (nachfolgend: Shop), ist die Eco Cats Collection Sp. z o.o. mit Sitz in Czechowice-Dziedzice, ul. Ignacego Łukasiewicza 5, 43-502 Czechowice-Dziedzice, Polen, NIP: 6521747271, KRS: 0000848261 (nachfolgend: Verantwortlicher).
2. Kontakt zum Verantwortlichen in Datenschutzangelegenheiten: E-Mail office@praska.shop, Tel. +48 514 003 790, postalisch an die Sitzanschrift.
3. Personenbezogene Daten werden nach der Verordnung (EU) 2016/679 (DSGVO) und den anwendbaren nationalen Datenschutzvorschriften verarbeitet.
4. Großgeschriebene Begriffe (z. B. Kunde, Bestellung, Kundenkonto) haben die in den AGB des Shops festgelegte Bedeutung.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Der Verantwortliche verarbeitet personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

1. Abschluss und Durchführung des Vertrags: Ausführung der Bestellung und des Kaufvertrags, Einrichtung und Führung des Kundenkontos, Abwicklung von Lieferung und Zahlung, Bearbeitung von Rückgaben (Widerruf) und Reklamationen, Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung, die für die Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen auf Anfrage der betroffenen Person erforderlich ist).
2. Erfüllung rechtlicher Pflichten: insbesondere steuer- und buchhaltungsrechtlicher Pflichten (Ausstellung und Aufbewahrung von Rechnungen und Buchungsunterlagen), Art. 6 Abs. 1 lit. c DSGVO.
3. Berechtigte Interessen des Verantwortlichen: Art. 6 Abs. 1 lit. f DSGVO, umfassend: Bearbeitung von Anfragen und Korrespondenz (einschließlich Kontaktformular und vorvertraglicher Anfragen), Feststellung, Geltendmachung und Abwehr von Rechtsansprüchen, interne Analysen und Statistiken zur Verbesserung des Shops sowie Gewährleistung der Sicherheit des Shops (einschließlich Server-Logs).
4. Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, für: den Versand des Newsletters (einschließlich Informationen über Rabatte, z. B. den Rabatt für die Newsletter-Anmeldung), sonstige einwilligungsbedürftige Marketingmaßnahmen sowie den Einsatz nicht notwendiger Cookies (Analyse-, Marketing-Cookies). Die Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

3. Kategorien verarbeiteter Daten

Der Verantwortliche verarbeitet die vom Kunden in den Formularen des Shops angegebenen Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Lieferanschrift, Wohn-/Geschäftsanschrift (falls abweichend von der Lieferanschrift), bei gewerblichen Kunden auch Firmenname und Steuernummer; darüber hinaus Daten zu Bestellungen und Zahlungen sowie, automatisch, technische Daten zur Nutzung des Shops (IP-Adresse, Geräte- und Browserdaten, Server-Logs, Cookie-Daten, siehe Ziffer 9).

4. Freiwilligkeit der Datenangabe

Die Angabe personenbezogener Daten ist freiwillig; die Angabe der als erforderlich gekennzeichneten Daten ist jedoch Voraussetzung für die Aufgabe einer Bestellung, den Abschluss des Kaufvertrags oder die Einrichtung eines Kundenkontos, ohne sie ist der jeweilige Vorgang nicht möglich. Die Angabe von Daten zu Marketingzwecken (z. B. Newsletter) ist stets vollständig freiwillig.

5. Empfänger der Daten

Personenbezogene Daten können an folgende Kategorien von Empfängern weitergegeben werden, jeweils nur in dem für den jeweiligen Zweck erforderlichen Umfang:

1. Anbieter der Shop-Plattform und Hosting-Anbieter: der Shop wird auf der E-Commerce-Plattform Shoper (SaaS-Modell) betrieben; die Daten des Shops werden auf den Servern des Plattformanbieters gespeichert: Shoper S.A., ul. Pawia 9, 31-154 Kraków, Polen, KRS: 0000395171, NIP: 9452156998.
2. Zahlungsdienstleister: die Daten werden ausschließlich an den vom Kunden für die jeweilige Transaktion gewählten Zahlungsdienstleister übermittelt; die für das jeweilige Lieferland aktuell verfügbaren Zahlungsdienstleister werden auf der Zahlungsseite bei der Bestellung angezeigt. Für Bestellungen mit Lieferung außerhalb Polens sind dies:
   • a. Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Zahlungskarten, Apple Pay, Google Pay);
   • b. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
3. Transportdienstleister und Post-/Kurierdienste, die die Lieferung der Bestellung ausführen, die vom Kunden bei der Bestellung aus den verfügbaren Lieferarten gewählten Anbieter.
4. Dienstleister für Buchhaltungs- und Steuerdienstleistungen des Verantwortlichen, soweit dies zur Erfüllung der Rechnungslegungspflichten erforderlich ist.
5. Anbieter von Analyse- und Marketing-Tools: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), Google Analytics; Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland), Tools der Dienste Facebook/Instagram. Diese Tools werden ausschließlich mit Einwilligung des Nutzers eingesetzt (siehe Ziffer 9).
6. Behörden und öffentliche Stellen: ausschließlich, wenn eine gesetzliche Pflicht zur Übermittlung besteht.

Auftragsverarbeiter handeln auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) und dürfen die Daten nicht für eigene Zwecke verwenden.

6. Datenübermittlung in Drittländer

Grundsätzlich werden die Daten im Europäischen Wirtschaftsraum verarbeitet. Im Zusammenhang mit den Tools von Google und Meta können Daten (insbesondere Cookie-Daten) in Drittländer, einschließlich der USA, an Unternehmen der Google- und Meta-Gruppen übermittelt werden. Die Übermittlung erfolgt mit den in der DSGVO vorgesehenen Garantien: auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (für unter diesem Rahmen zertifizierte Unternehmen) oder auf Grundlage der von der Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der eingesetzten Garantien kann beim Verantwortlichen angefordert werden. Daten können außerdem in ein Drittland übermittelt werden, wenn dies für die Erfüllung des mit dem Kunden geschlossenen Vertrags erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO), z. B. bei Lieferung einer Bestellung außerhalb des EWR.

7. Speicherdauer

1. Daten im Zusammenhang mit geschlossenen Verträgen (Bestellungen, Rückgaben, Reklamationen, Korrespondenz), für die Dauer der Vertragsdurchführung und anschließend bis zum Ablauf der Verjährungsfristen der vertraglichen Ansprüche.
2. Daten in Buchhaltungs- und Steuerunterlagen (Rechnungen), 5 Jahre ab Ende des Kalenderjahres, in dem die Steuerzahlungsfrist abgelaufen ist (nach dem für den Verantwortlichen als polnische Gesellschaft maßgeblichen polnischen Steuerrecht).
3. Auf Einwilligung gestützte Daten (Newsletter, Marketing, nicht notwendige Cookies), bis zum Widerruf der Einwilligung; als Widerruf der Einwilligung in die Verarbeitung der Kontodaten gilt auch die endgültige Löschung des Kundenkontos.
4. Auf berechtigte Interessen gestützte Daten, bis zu einem wirksamen Widerspruch oder bis zum Wegfall des Interesses (bei Rechtsansprüchen, bis zum Ablauf der Verjährungsfristen).
5. Kundenkonto-Daten, für die Dauer der Kontoführung; nach der Löschung des Kontos werden die mit Bestellungen verbundenen Daten in dem Umfang und für die Zeiträume nach Ziffern 1–2 aufbewahrt.

8. Rechte der betroffenen Personen

1. Jeder Person, deren Daten der Verantwortliche verarbeitet, stehen zu: das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen die auf berechtigte Interessen gestützte Verarbeitung, einschließlich des stets wirksamen Widerspruchs gegen Direktwerbung (Art. 21), sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
2. Ausübung der Rechte: per E-Mail an office@praska.shop oder schriftlich an die Sitzanschrift des Verantwortlichen. Der Verantwortliche antwortet unverzüglich, spätestens innerhalb eines Monats (mit der Möglichkeit einer Verlängerung um zwei Monate in komplexen Fällen; hierüber wird die betroffene Person informiert).
3. Jede Person hat das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO), insbesondere bei der Aufsichtsbehörde des Bundeslandes ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes in Deutschland oder bei der für den Verantwortlichen als federführende Aufsichtsbehörde zuständigen polnischen Behörde: Prezes Urzędu Ochrony Danych Osobowych (Präsident des polnischen Amts für den Schutz personenbezogener Daten, UODO), uodo.gov.pl (Art. 56 DSGVO, One-Stop-Shop).
4. Der Verantwortliche trifft gegenüber Kunden keine ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhenden Entscheidungen, die ihnen gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Analyse- und Marketing-Tools (Ziffer 9) können Daten über die Aktivität im Shop zu Statistik- und Personalisierungszwecken verwenden, ausschließlich mit Einwilligung des Nutzers.

9. Cookies und ähnliche Technologien

1. Der Shop verwendet Cookies, kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden. Eingesetzt werden:
   • a. notwendige Cookies: für die Grundfunktionen des Shops (Sitzung, Warenkorb, Anmeldung, Sicherheit); ihr Einsatz bedarf keiner Einwilligung;
   • b. funktionale Cookies: zur Speicherung gewählter Nutzereinstellungen;
   • c. Analyse-Cookies: für Statistiken über die Nutzung des Shops (Google Analytics, Google Ireland Limited);
   • d. Marketing-Cookies: zur Anpassung von Werbeinhalten (Tools von Meta Platforms Ireland Limited).
2. Andere als notwendige Cookies (Analyse-, Marketing- und über das Notwendige hinausgehende funktionale Cookies) werden ausschließlich nach Einwilligung des Nutzers über das beim ersten Besuch angezeigte Consent-Banner eingesetzt. Die Einwilligung kann jederzeit über die Cookie-Einstellungen auf der Shop-Seite widerrufen oder angepasst werden.
3. Unabhängig davon kann der Nutzer Cookies in den Einstellungen seines Browsers verwalten (u. a. Google Chrome, Mozilla Firefox, Safari, Microsoft Edge, Opera), einschließlich Blockieren und Löschen. Die Einschränkung notwendiger Cookies kann die Nutzung einzelner Shop-Funktionen, einschließlich der Aufgabe einer Bestellung, erschweren oder unmöglich machen.
4. Informationen über das Nutzerverhalten können serverseitig protokolliert werden (Server-Logs). Diese Daten werden ausschließlich zur Administration und Sicherheit des Shops verwendet.

10. Newsletter

Die Anmeldung zum Newsletter ist freiwillig und erfordert die Angabe der E-Mail-Adresse sowie die Einwilligung in den Erhalt kommerzieller Informationen. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Abmeldung ist jederzeit möglich, über den Abmeldelink in jeder Nachricht oder per E-Mail an office@praska.shop; die Daten werden dann aus dem Newsletter-Verteiler gelöscht.

11. Datensicherheit

Der Verantwortliche setzt dem Risiko angemessene technische und organisatorische Maßnahmen ein (Art. 32 DSGVO), darunter die Verschlüsselung der Datenübertragung (SSL/TLS), Zugriffskontrollen und Auftragsverarbeitungsverträge mit Dienstleistern, um die Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen.

12. Änderungen dieser Datenschutzerklärung

Der Verantwortliche kann diese Datenschutzerklärung aktualisieren, insbesondere bei Rechtsänderungen oder Änderungen der eingesetzten Tools oder Empfänger. Die neue Fassung wird auf der Shop-Seite mit einem Änderungshinweis und dem Datum des Inkrafttretens veröffentlicht; über wesentliche Änderungen werden Kunden mit Kundenkonto oder Newsletter-Abonnement zusätzlich rechtzeitig per E-Mail informiert. Änderungen schränken erworbene Rechte nicht ein und ändern nicht die Rechtsgrundlagen der Verarbeitung zuvor erhobener Daten.

Bei Fragen zu dieser Datenschutzerklärung wenden Sie sich bitte an: office@praska.shop.