Datenschutzrichtlinie

Datenschutzrichtlinie der Lionelo-Website

Datenschutzrichtlinie der Lionelo-Website

Der Verantwortliche für Ihre personenbezogenen Daten, die auf der Lionelo-Website (im Folgenden auch: die Website) gespeichert werden, ist BrandLine Group sp. z o.o. mit Sitz in Posen, ul. Adama Kręglewskiego 1, 61-248 Poznań, eingetragen im Unternehmerregister des Nationalen Gerichtsregisters unter KRS-Nummer: 0000552768, NIP: 7822579840, REGON: 361233546, BDO: 000008493, mit einem Stammkapital von 24.800,00 PLN (im Folgenden auch: BrandLine oder der Verantwortliche).

Zweck dieser Datenschutzrichtlinie ist es, die von BrandLine Group sp. z o.o. ergriffenen Maßnahmen zum Schutz personenbezogener Daten sowie den Umfang und die Rechtsgrundlagen ihrer Verarbeitung zu bestimmen. Alle Tätigkeiten von BrandLine unterliegen der Verordnung (EU) 2016/679 (DSGVO) sowie des Gesetzes vom 10. Mai 2018 über den Schutz personenbezogener Daten.

In allen Angelegenheiten im Zusammenhang mit dem Schutz personenbezogener Daten können Sie sich an den Verantwortlichen wenden:

1. Verantwortlicher für Personenbezogene Daten

  • rechtmäßig, nach Treu und Glauben und in transparenter Weise verarbeitet,
  • für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet,
  • dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt – es gilt der Grundsatz der Datensparsamkeit,
  • sachlich richtig und erforderlichenfalls auf dem neuesten Stand gehalten,
  • in einer Form gespeichert, die die Identifizierung der betroffenen Person ermöglicht, und zwar nicht länger, als es für die Zwecke, für die sie verarbeitet werden, erforderlich ist,
  • in einer Weise verarbeitet, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet: Der Verantwortliche schützt die Daten vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, Vernichtung oder Beschädigung durch geeignete technische und organisatorische Maßnahmen. Der Verantwortliche gewährleistet eine sichere und verschlüsselte Verbindung bei der Übermittlung personenbezogener Daten auf der Website. Die Seiten der Website sind mit einem SSL-Zertifikat gesichert.

Der Verantwortliche trifft alle erforderlichen Maßnahmen, um sicherzustellen, dass seine Auftragsverarbeiter und sonstige kooperierende Stellen in jedem Fall geeignete Sicherheitsmaßnahmen anwenden, wenn sie personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten.

2. Verarbeitung von Daten im Zusammenhang mit der Nutzung der Website

  • Nutzern (allen Personen, die die Website nutzen);
  • Kunden (Personen, die auf der Website Käufe tätigen, unabhängig davon, ob sie über ein Konto verfügen oder nicht);
  • Personen, die den Verantwortlichen über die auf der Website bereitgestellten Tools kontaktieren, d. h.:
    • unter Verwendung von Internet-Kommunikatoren wie Messenger und WhatsApp,
    • unter Verwendung des Kontaktformulars,
    • telefonisch,
    • unter Verwendung der Live-Chat-Funktion,
  • Newsletter-Empfängern.

3. Zwecke, Rechtsgrundlage und Dauer der Datenverarbeitung

3.1.
Personenbezogene Daten von Nutzern (einschließlich IP-Adresse oder anderer Kennungen sowie über Cookies oder ähnliche Technologien gesammelter Informationen) werden vom Verantwortlichen verarbeitet, um den ordnungsgemäßen Betrieb der Website zu gewährleisten und das Angebot des Verantwortlichen an die Bedürfnisse des Nutzers anzupassen, gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig und kann jederzeit widerrufen werden. Mehr zu Cookies in Punkt 6 der Richtlinie.
3.2.
Personenbezogene Daten von Personen, die den Verantwortlichen über die auf der Website verfügbaren Tools kontaktieren, werden für denselben Zweck wie die Daten von Nutzern verarbeitet, und darüber hinaus:
3.2.1.
zum Zweck der Beantwortung von Fragen dieser Personen (Bearbeitung von Anfragen), gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden für die Dauer der Beantwortung der eingereichten Anfragen zuzüglich der Verjährungsfrist verarbeitet.
3.2.2.
Personenbezogene Daten werden auch im Zusammenhang mit der Überwachung von Gesprächen im Rahmen des Telefonkontakts verarbeitet, gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Daten werden für einen Zeitraum von 3 Monaten ab dem Ende des Gesprächs verarbeitet.
3.2.3.
Die Angabe der als obligatorisch gekennzeichneten Daten ist erforderlich, um die Anfrage entgegennehmen und bearbeiten zu können. Die Angabe der übrigen Daten ist freiwillig.
3.3.
Personenbezogene Daten von Kunden werden für denselben Zweck verarbeitet wie die personenbezogenen Daten von Nutzern und Personen, die den Verantwortlichen über die auf der Website verfügbaren Tools kontaktieren, und darüber hinaus:
3.3.1.
zum Zweck der Abwicklung abgeschlossener Kaufverträge, d. h. der operativen Auftragserfüllung, der Ausstellung eines Verkaufsdokuments, des Versands oder der Lieferung bestellter Waren,
  • gemäß Art. 6 Abs. 1 lit. b DSGVO, wobei die Verarbeitung zur Erfüllung des Kaufvertrags gemäß den Shop-AGB erforderlich ist;
  • gemäß Art. 6 Abs. 1 lit. c DSGVO, wobei die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen erforderlich ist, im Zusammenhang mit dem Gesetz vom 30. Mai 2014 über Verbraucherrechte, dem Gesetz vom 18. Juli 2002 über die Erbringung elektronischer Dienstleistungen, dem Gesetz vom 29. September 1994 über das Rechnungswesen sowie anderen buchhalterischen und steuerrechtlichen Vorschriften;

Personenbezogene Daten werden für den zur Erfüllung des Kaufvertrags erforderlichen Zeitraum verarbeitet, zuzüglich der Gewährleistungsfrist und der Verjährungsfrist. Die Angabe der als obligatorisch gekennzeichneten Daten ist für die Annahme und Bearbeitung der Bestellung erforderlich.

3.3.2.
zum Zweck der Gewährleistung des Nachverkaufsservice – Bearbeitung von Rücksendungen und Reklamationen sowie Erfüllung von Verpflichtungen aus Garantien und gesetzlicher Gewährleistung,
  • gemäß Art. 6 Abs. 1 lit. b DSGVO;
  • gemäß Art. 6 Abs. 1 lit. c DSGVO, im Zusammenhang mit dem Gesetz vom 30. Mai 2014 über Verbraucherrechte, dem Gesetz vom 23. April 1964 Bürgerliches Gesetzbuch;
  • gemäß Art. 6 Abs. 1 lit. f DSGVO;

Personenbezogene Daten werden für den zur Erfüllung des Kaufvertrags erforderlichen Zeitraum verarbeitet, zuzüglich der Gewährleistungsfrist und der Verjährungsfrist.

3.3.3.
zum Zweck der Sicherstellung der Teilnahme an und der Ausübung von Rechten aus der Teilnahme am Lionelo Protect-Zusatzprogramm,
  • gemäß Art. 6 Abs. 1 lit. b DSGVO;
  • gemäß Art. 6 Abs. 1 lit. c DSGVO, im Zusammenhang mit dem Gesetz vom 30. Mai 2014 über Verbraucherrechte, dem Gesetz vom 23. April 1964 Bürgerliches Gesetzbuch, dem Gesetz vom 29. September 1994 über das Rechnungswesen sowie anderen buchhalterischen und steuerrechtlichen Vorschriften;
  • gemäß Art. 6 Abs. 1 lit. f DSGVO;

Personenbezogene Daten werden für die Dauer der im Rahmen des Lionelo Protect-Programms erbrachten Dienstleistung verarbeitet. Die Angabe der als obligatorisch gekennzeichneten Daten ist für die Teilnahme am Programm erforderlich.

3.3.4.
zum Zweck der Einrichtung eines Kontos (sofern der Kunde ein Konto registriert) und der Sicherstellung des Betriebs seines Profils – gemäß Art. 6 Abs. 1 lit. b DSGVO. Personenbezogene Daten werden für die Dauer der Dienstleistungserbringung verarbeitet.
3.3.5.
zum Zweck der Messung der Kundenzufriedenheit durch die Zusendung einer Aufforderung, eine Produktbewertung abzugeben, gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden so lange verarbeitet, wie das berechtigte Interesse des Verantwortlichen besteht, jedoch nicht länger als bis zum Widerspruch des Kunden.
3.3.6.
zum Zweck der Bearbeitung des eingehenden und ausgehenden Schriftverkehrs des Verantwortlichen, gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden bis zu dem Zeitpunkt gespeichert, an dem sie nicht mehr benötigt werden.
3.3.7.
zum Zweck der Sicherstellung einer ordnungsgemäßen Kommunikation im Rahmen des abgeschlossenen Vertrags und der elektronisch erbrachten Dienstleistungen, gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden für die Dauer der Auftragsabwicklung verarbeitet.
3.3.8.
zum Zweck der Übermittlung von Handelsinformationen an den Kunden über die vom Verantwortlichen erbrachten Dienstleistungen (Marketing eigener Dienstleistungen), gemäß Art. 6 Abs. 1 lit. f DSGVO. Personenbezogene Daten werden bis zum Einlegen eines Widerspruchs verarbeitet.
3.3.9.
zum Zweck der Geltendmachung und Abwehr von Ansprüchen, die im Zusammenhang mit dem abgeschlossenen Kaufvertrag oder der Erbringung elektronischer Dienstleistungen entstanden sind, gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden bis zur Verjährung der Ansprüche verarbeitet.
3.3.10.
zum Zweck der Rücknahme von Elektro- und Elektronikaltgeräten (sofern der Kunde die Möglichkeit der Rückgabe nutzt), gemäß Art. 6 Abs. 1 lit. c DSGVO, im Zusammenhang mit dem Gesetz vom 11. September 2015 über Elektro- und Elektronikaltgeräte. Die Daten werden nur für die Dauer der Dienstleistungserbringung verarbeitet.
3.3.11.
zum Zweck der Verhinderung von Verstößen in der geführten Kommunikation sowie der Ergreifung von Maßnahmen zur Prüfung einer Meldung über illegale und/oder nicht richtlinienkonforme Inhalte, gemäß Art. 6 Abs. 1 lit. c DSGVO, im Zusammenhang mit der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste). Ihre Daten werden auch nach dem Abschluss der Prüfung der Meldung verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden für den zur Prüfung der Meldung erforderlichen Zeitraum verarbeitet.
3.4.
Der Verantwortliche erbringt eine elektronische Dienstleistung in Form des Versands eines Newsletters an Personen, die zu diesem Zweck ihre E-Mail-Adresse angegeben haben.
3.4.1.
Personenbezogene Daten von Newsletter-Empfängern werden für denselben Zweck verarbeitet wie die personenbezogenen Daten von Nutzern, und darüber hinaus zum Zweck der Erbringung des elektronischen Newsletter-Dienstes, gemäß Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO. Die Daten werden für die Dauer der Dienstleistungserbringung verarbeitet, bis zur Kündigung des Newsletter-Dienstes oder der Einlegung eines Widerspruchs.

4. Empfänger der Daten

4.1. Ihre personenbezogenen Daten können an Dritte weitergegeben werden, deren Dienste der Verantwortliche im Zusammenhang mit dem Betrieb der Website, der Erbringung elektronischer Dienstleistungen und dem Verkauf von Waren in Anspruch nimmt, insbesondere an:

  • Anbieter von IT-Dienstleistungen und IT-Systemlieferanten,
  • Postbetreiber,
  • Frachtführer,
  • Logistikunternehmen,
  • Unternehmen, die Zahlungstransaktionen abwickeln,
  • Anbieter von Lagerdienstleistungen,
  • Anbieter von Marketingdienstleistungen,
  • Anbieter von Warenvertriebsdienstleistungen,
  • Anbieter von Server-Colocation-Dienstleistungen,
  • Rechtsanwaltskanzleien,
  • Anbieter von Beratungs- und Prüfungsdienstleistungen,
  • Unternehmen, die Wartungsdienstleistungen erbringen (im Rahmen von Reklamationsmeldungen),
  • autorisierte Stellen auf dokumentierten Antrag,

4.2. Darüber hinaus können personenbezogene Daten zur Nutzung von Google- und YouTube-Tools außerhalb des Europäischen Wirtschaftsraums übermittelt werden, u. a. an Google LLC. Zur Nutzung von Facebook-Tools können Daten in die USA übermittelt werden (Meta Platforms Inc.). Die Übermittlung erfolgt gemäß Art. 46 DSGVO. Zur Nutzung des Czater.pl-Tools können personenbezogene Daten außerhalb des EWR übermittelt werden. Czater.pl verwendet von der Europäischen Kommission genehmigte Standardvertragsklauseln.

4.3. Auf der Website sind außerdem Social-Media-Plug-ins und Chats eingebunden. Die Zwecke und der Umfang der Datenerhebung sowie die weitere Verarbeitung und Nutzung durch die Dienstanbieter sind in den nachstehend genannten Datenschutzrichtlinien beschrieben:

FacebookMeta-Datenschutzrichtlinie

YouTubeYouTube-Datenschutzrichtlinien

InstagramMeta-Datenschutzrichtlinie

LinkedInLinkedIn Privacy Policy

WhatsAppDatenschutzrichtlinie – EWR

Czater.plPolityka Prywatności (czater.pl)

Google: https://policies.google.com/privacy

5. Ihre Rechte

Die Angabe personenbezogener Daten ist stets freiwillig; die Nichtangabe der als zwingend erforderlich gekennzeichneten Daten macht es jedoch unmöglich, die über die Website angebotenen Dienste in Anspruch zu nehmen. Jede Person, deren personenbezogene Daten vom Verantwortlichen verarbeitet werden, hat das Recht auf:

  • 5.1. Auskunftsrecht – dies bedeutet, dass Sie BrandLine um Auskunft ersuchen können, ob und welche Daten wir als Verantwortlicher verarbeiten. Gemäß Art. 15 DSGVO hat ein registrierter Kunde jederzeit uneingeschränkten Zugang zu allen seinen übermittelten personenbezogenen Daten.
  • 5.2. Recht auf Berichtigung – dies bedeutet, dass Sie verlangen können, dass BrandLine unrichtige Daten berichtigt oder unvollständige Daten ergänzt.
  • 5.3. Recht auf Löschung – dies bedeutet, dass Sie die Löschung Ihrer vom Verantwortlichen verarbeiteten Daten verlangen können.
  • 5.4. Recht auf Einschränkung der Verarbeitung – dies bedeutet, dass Sie verlangen können, dass BrandLine die Verarbeitung der Daten einschränkt.
  • 5.5. Recht auf Datenübertragbarkeit – dies bedeutet, dass Sie unter bestimmten Voraussetzungen verlangen können, dass Ihre Daten direkt an einen anderen Verantwortlichen übermittelt werden.
  • 5.6. Widerspruchsrecht – dies bedeutet, dass Sie der Verarbeitung personenbezogener Daten durch den Verantwortlichen widersprechen können.
  • 5.7. Recht auf Widerspruch gegen automatisierte Entscheidungsfindung, einschließlich Profiling – dies bedeutet, dass Sie widersprechen können, dass personenbezogene Daten in Prozessen der automatisierten Entscheidungsfindung verwendet werden.
  • 5.8. Recht auf Widerruf der Einwilligung – dies bedeutet, dass Sie Ihre zuvor erteilte Einwilligung jederzeit widerrufen können.
  • 5.9. Recht auf Meldung einer Verletzung bei der Aufsichtsbehörde – wenn Sie der Ansicht sind, dass unsere Verarbeitung von Daten gegen geltendes Recht verstößt (Recht auf Einreichung einer Beschwerde beim Präsidenten des Amts für den Schutz personenbezogener Daten, www.uodo.gov.pl).

6. Cookies und Ähnliche Technologien

Der Verantwortliche verwendet Cookies oder ähnliche Technologien (im Folgenden auch: “Cookies”). Cookies sind Informationen, die in Textform auf dem Endgerät des Nutzers gespeichert werden, wenn der Nutzer diese akzeptiert oder seinen Browser entsprechend konfiguriert. Die von BrandLine verwendeten Cookies sind sicher für Ihre Geräte.

Es werden drei grundlegende Arten von Cookies unterschieden:

  • Sitzungs-Cookies: temporäre Dateien, die für einen bestimmten Besuch spezifisch sind und beim Schließen des Browsers gelöscht werden;
  • Persistente Cookies: Dateien, die Informationen über die Präferenzen des Nutzers speichern;
  • Drittanbieter-Cookies: von vertrauenswürdigen Partnern von BrandLine platzierte Dateien.

Welche Arten von Cookies verwenden wir?

  • Notwendige (System-)Cookies: erforderlich für den ordnungsgemäßen Betrieb der Website.
  • Performance-Cookies (analytisch-statistisch): erforderlich für die Durchführung von Forschungen zum Datenverkehr auf der Website.
  • Funktionale Cookies (Referenz-Cookies): ermöglichen das Speichern der Website-Einstellungen.
  • Marketing- und Werbe-Cookies (Targeting): ermöglichen die Anpassung der angezeigten Werbung an die Präferenzen unserer Nutzer.
  • Sonstige: alle nicht oben genannten.

Auf der Website werden sowohl eigene Cookies als auch Drittanbieter-Cookies verwendet.

Speicherdauer der Cookies

Die Speicherdauer von Cookies hängt von der Art der Cookies ab. Detaillierte Informationen können Sie beim Besuch der Website einsehen. Beim ersten Besuch werden die Informationen in einem Pop-up-Fenster angezeigt.

Verwaltung von Cookies und Einwilligung zu ihrer Verwendung

Standardmäßig akzeptieren die meisten auf dem Markt verfügbaren Internetbrowser die Speicherung von Cookies. Der Nutzer hat die Möglichkeit, die Bedingungen für die Verwendung von Cookies über die Einstellungen seines eigenen Internetbrowsers festzulegen.

Die Einwilligung wird bei der Annahme der Cookie-Konfiguration erteilt, in der Regel beim ersten Besuch der Website. Diese Einwilligung ist freiwillig und kann jederzeit widerrufen werden. Die Einwilligung gilt jedoch nicht für notwendige (System-)Cookies.

Detaillierte Informationen zur Änderung der Cookie-Einstellungen sind auch im Hilfebereich des jeweiligen Internetbrowsers verfügbar.

7. Automatisierte Entscheidungsfindung, Einschließlich Profiling

7.1.
Der Verantwortliche verwendet Systeme zur automatisierten Entscheidungsfindung, auch in Form von Profiling; dies hat jedoch keine rechtlichen Auswirkungen auf Sie.
7.2.
Das Profiling personenbezogener Daten durch den Verantwortlichen besteht in der Verarbeitung von Daten, indem diese zur Bewertung bestimmter Informationen verwendet werden, insbesondere zur Analyse oder Prognose der persönlichen Präferenzen unserer Nutzer.
7.3.
Im Rahmen der automatisierten Entscheidungsfindung gewonnene Informationen werden ausschließlich zum Zweck der Anpassung unserer Marketingaktivitäten an die Bedürfnisse und Präferenzen der Nutzer verwendet.

8. Systemprotokolle

Beim Browsen auf den Seiten der Website werden automatisch Informationen über die Nutzung der Website durch die Nutzer und ihre IP-Adressen auf der Grundlage der Analyse von Zugriffsprotokollen gesammelt, z. B. Browsertyp, Betriebssystemtyp, Datum und Uhrzeit der Besuche. Die automatisch gesammelten Daten werden nicht mit bestimmten Personen in Verbindung gebracht und werden ausschließlich intern für analytische und statistische Zwecke verwendet.

Drittanbieter-Cookies – Zwecke

Liste der bei dem Betrieb der Website genutzten Dienstanbieter

UnternehmenZweck
ING Bank Śląski S.A.Sicherstellung der Zahlungsabwicklung
PayU S.A. mit Sitz in PoznańSicherstellung der Zahlungsabwicklung
PayPo Sp. z o.o. mit Sitz in WarschauSicherstellung der Zahlungsabwicklung
Operator DPD sp. z o.o. mit Sitz in WarschauAuftragserfüllung (Versand)
FedEx Express Polska sp. z o.o. mit Sitz in WarschauAuftragserfüllung (Versand)
Operator InPost S.A. mit Sitz in KrakauAuftragserfüllung (Versand)
Ceneo sp. z o.o. mit Sitz in PoznańMessung der Kundenzufriedenheit mit dem Kauf oder Einbeziehung in das Käuferschutzprogramm
Opineo sp. z o.o. mit Sitz in BreslauPräsentation und Abgabe von Bewertungen auf den Webseiten eines externen Internetdienstes
TrustMate S.A. mit Sitz in BreslauPräsentation und Abgabe von Bewertungen auf den Webseiten eines externen Internetdienstes
BaseLinker Sp. z o.o. mit Sitz in BreslauAuftragserfüllung
Google Ireland Ltd. (Google Cloud, Google Analytics, Google Analytics 360, Fabric Software) mit Sitz in IrlandMessung des Website-Traffics, Meldung von Fehlern, Erstellung von Statistiken
Google Ireland Ltd. mit Sitz in IrlandAnalyse der Kundenaktivitäten
Google Ireland Ltd. (Google Adwords, Double Click Manager, Double Click Search, Remarketing Service, Firebase) mit Sitz in IrlandMessung der Effektivität von Werbekampagnen, Verwaltung von Werbekampagnen
Meta Platforms Ireland LimitedPopularisierung der Website über das soziale Netzwerk Facebook.com
LinkedIn Ireland Ltd. mit Sitz in IrlandPopularisierung der Website über das soziale Netzwerk LinkedIn.com
Microsoft Corporation mit Sitz in den USAAnalyse der Kundenaktivitäten