Datenschutzrichtlinie der Lionelo-Website
Der Verantwortliche für Ihre personenbezogenen Daten, die auf der Lionelo-Website (im Folgenden auch: die Website) gespeichert werden, ist BrandLine Group sp. z o.o. mit Sitz in Posen, ul. Adama Kręglewskiego 1, 61-248 Poznań, eingetragen im Unternehmerregister des Nationalen Gerichtsregisters unter KRS-Nummer: 0000552768, NIP: 7822579840, REGON: 361233546, BDO: 000008493, mit einem Stammkapital von 24.800,00 PLN (im Folgenden auch: BrandLine oder der Verantwortliche).
Zweck dieser Datenschutzrichtlinie ist es, die von BrandLine Group sp. z o.o. ergriffenen Maßnahmen zum Schutz personenbezogener Daten sowie den Umfang und die Rechtsgrundlagen ihrer Verarbeitung zu bestimmen. Alle Tätigkeiten von BrandLine unterliegen der Verordnung (EU) 2016/679 (DSGVO) sowie des Gesetzes vom 10. Mai 2018 über den Schutz personenbezogener Daten.
In allen Angelegenheiten im Zusammenhang mit dem Schutz personenbezogener Daten können Sie sich an den Verantwortlichen wenden:
- per Post an: ul. Adama Kręglewskiego 1, 61-248 Poznań
- per E-Mail an: daneosobowe@brandlinegroup.com
- telefonisch: +48 612 222 980
1. Verantwortlicher für Personenbezogene Daten
- rechtmäßig, nach Treu und Glauben und in transparenter Weise verarbeitet,
- für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet,
- dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt – es gilt der Grundsatz der Datensparsamkeit,
- sachlich richtig und erforderlichenfalls auf dem neuesten Stand gehalten,
- in einer Form gespeichert, die die Identifizierung der betroffenen Person ermöglicht, und zwar nicht länger, als es für die Zwecke, für die sie verarbeitet werden, erforderlich ist,
- in einer Weise verarbeitet, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet: Der Verantwortliche schützt die Daten vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, Vernichtung oder Beschädigung durch geeignete technische und organisatorische Maßnahmen. Der Verantwortliche gewährleistet eine sichere und verschlüsselte Verbindung bei der Übermittlung personenbezogener Daten auf der Website. Die Seiten der Website sind mit einem SSL-Zertifikat gesichert.
Der Verantwortliche trifft alle erforderlichen Maßnahmen, um sicherzustellen, dass seine Auftragsverarbeiter und sonstige kooperierende Stellen in jedem Fall geeignete Sicherheitsmaßnahmen anwenden, wenn sie personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten.
2. Verarbeitung von Daten im Zusammenhang mit der Nutzung der Website
- Nutzern (allen Personen, die die Website nutzen);
- Kunden (Personen, die auf der Website Käufe tätigen, unabhängig davon, ob sie über ein Konto verfügen oder nicht);
- Personen, die den Verantwortlichen über die auf der Website bereitgestellten Tools kontaktieren, d. h.:
- unter Verwendung von Internet-Kommunikatoren wie Messenger und WhatsApp,
- unter Verwendung des Kontaktformulars,
- telefonisch,
- unter Verwendung der Live-Chat-Funktion,
- Newsletter-Empfängern.
3. Zwecke, Rechtsgrundlage und Dauer der Datenverarbeitung
- gemäß Art. 6 Abs. 1 lit. b DSGVO, wobei die Verarbeitung zur Erfüllung des Kaufvertrags gemäß den Shop-AGB erforderlich ist;
- gemäß Art. 6 Abs. 1 lit. c DSGVO, wobei die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen erforderlich ist, im Zusammenhang mit dem Gesetz vom 30. Mai 2014 über Verbraucherrechte, dem Gesetz vom 18. Juli 2002 über die Erbringung elektronischer Dienstleistungen, dem Gesetz vom 29. September 1994 über das Rechnungswesen sowie anderen buchhalterischen und steuerrechtlichen Vorschriften;
Personenbezogene Daten werden für den zur Erfüllung des Kaufvertrags erforderlichen Zeitraum verarbeitet, zuzüglich der Gewährleistungsfrist und der Verjährungsfrist. Die Angabe der als obligatorisch gekennzeichneten Daten ist für die Annahme und Bearbeitung der Bestellung erforderlich.
- gemäß Art. 6 Abs. 1 lit. b DSGVO;
- gemäß Art. 6 Abs. 1 lit. c DSGVO, im Zusammenhang mit dem Gesetz vom 30. Mai 2014 über Verbraucherrechte, dem Gesetz vom 23. April 1964 Bürgerliches Gesetzbuch;
- gemäß Art. 6 Abs. 1 lit. f DSGVO;
Personenbezogene Daten werden für den zur Erfüllung des Kaufvertrags erforderlichen Zeitraum verarbeitet, zuzüglich der Gewährleistungsfrist und der Verjährungsfrist.
- gemäß Art. 6 Abs. 1 lit. b DSGVO;
- gemäß Art. 6 Abs. 1 lit. c DSGVO, im Zusammenhang mit dem Gesetz vom 30. Mai 2014 über Verbraucherrechte, dem Gesetz vom 23. April 1964 Bürgerliches Gesetzbuch, dem Gesetz vom 29. September 1994 über das Rechnungswesen sowie anderen buchhalterischen und steuerrechtlichen Vorschriften;
- gemäß Art. 6 Abs. 1 lit. f DSGVO;
Personenbezogene Daten werden für die Dauer der im Rahmen des Lionelo Protect-Programms erbrachten Dienstleistung verarbeitet. Die Angabe der als obligatorisch gekennzeichneten Daten ist für die Teilnahme am Programm erforderlich.
4. Empfänger der Daten
4.1. Ihre personenbezogenen Daten können an Dritte weitergegeben werden, deren Dienste der Verantwortliche im Zusammenhang mit dem Betrieb der Website, der Erbringung elektronischer Dienstleistungen und dem Verkauf von Waren in Anspruch nimmt, insbesondere an:
- Anbieter von IT-Dienstleistungen und IT-Systemlieferanten,
- Postbetreiber,
- Frachtführer,
- Logistikunternehmen,
- Unternehmen, die Zahlungstransaktionen abwickeln,
- Anbieter von Lagerdienstleistungen,
- Anbieter von Marketingdienstleistungen,
- Anbieter von Warenvertriebsdienstleistungen,
- Anbieter von Server-Colocation-Dienstleistungen,
- Rechtsanwaltskanzleien,
- Anbieter von Beratungs- und Prüfungsdienstleistungen,
- Unternehmen, die Wartungsdienstleistungen erbringen (im Rahmen von Reklamationsmeldungen),
- autorisierte Stellen auf dokumentierten Antrag,
4.2. Darüber hinaus können personenbezogene Daten zur Nutzung von Google- und YouTube-Tools außerhalb des Europäischen Wirtschaftsraums übermittelt werden, u. a. an Google LLC. Zur Nutzung von Facebook-Tools können Daten in die USA übermittelt werden (Meta Platforms Inc.). Die Übermittlung erfolgt gemäß Art. 46 DSGVO. Zur Nutzung des Czater.pl-Tools können personenbezogene Daten außerhalb des EWR übermittelt werden. Czater.pl verwendet von der Europäischen Kommission genehmigte Standardvertragsklauseln.
4.3. Auf der Website sind außerdem Social-Media-Plug-ins und Chats eingebunden. Die Zwecke und der Umfang der Datenerhebung sowie die weitere Verarbeitung und Nutzung durch die Dienstanbieter sind in den nachstehend genannten Datenschutzrichtlinien beschrieben:
Facebook – Meta-Datenschutzrichtlinie
YouTube – YouTube-Datenschutzrichtlinien
Instagram – Meta-Datenschutzrichtlinie
LinkedIn – LinkedIn Privacy Policy
WhatsApp – Datenschutzrichtlinie – EWR
Czater.pl – Polityka Prywatności (czater.pl)
5. Ihre Rechte
Die Angabe personenbezogener Daten ist stets freiwillig; die Nichtangabe der als zwingend erforderlich gekennzeichneten Daten macht es jedoch unmöglich, die über die Website angebotenen Dienste in Anspruch zu nehmen. Jede Person, deren personenbezogene Daten vom Verantwortlichen verarbeitet werden, hat das Recht auf:
- 5.1. Auskunftsrecht – dies bedeutet, dass Sie BrandLine um Auskunft ersuchen können, ob und welche Daten wir als Verantwortlicher verarbeiten. Gemäß Art. 15 DSGVO hat ein registrierter Kunde jederzeit uneingeschränkten Zugang zu allen seinen übermittelten personenbezogenen Daten.
- 5.2. Recht auf Berichtigung – dies bedeutet, dass Sie verlangen können, dass BrandLine unrichtige Daten berichtigt oder unvollständige Daten ergänzt.
- 5.3. Recht auf Löschung – dies bedeutet, dass Sie die Löschung Ihrer vom Verantwortlichen verarbeiteten Daten verlangen können.
- 5.4. Recht auf Einschränkung der Verarbeitung – dies bedeutet, dass Sie verlangen können, dass BrandLine die Verarbeitung der Daten einschränkt.
- 5.5. Recht auf Datenübertragbarkeit – dies bedeutet, dass Sie unter bestimmten Voraussetzungen verlangen können, dass Ihre Daten direkt an einen anderen Verantwortlichen übermittelt werden.
- 5.6. Widerspruchsrecht – dies bedeutet, dass Sie der Verarbeitung personenbezogener Daten durch den Verantwortlichen widersprechen können.
- 5.7. Recht auf Widerspruch gegen automatisierte Entscheidungsfindung, einschließlich Profiling – dies bedeutet, dass Sie widersprechen können, dass personenbezogene Daten in Prozessen der automatisierten Entscheidungsfindung verwendet werden.
- 5.8. Recht auf Widerruf der Einwilligung – dies bedeutet, dass Sie Ihre zuvor erteilte Einwilligung jederzeit widerrufen können.
- 5.9. Recht auf Meldung einer Verletzung bei der Aufsichtsbehörde – wenn Sie der Ansicht sind, dass unsere Verarbeitung von Daten gegen geltendes Recht verstößt (Recht auf Einreichung einer Beschwerde beim Präsidenten des Amts für den Schutz personenbezogener Daten, www.uodo.gov.pl).
6. Cookies und Ähnliche Technologien
Der Verantwortliche verwendet Cookies oder ähnliche Technologien (im Folgenden auch: “Cookies”). Cookies sind Informationen, die in Textform auf dem Endgerät des Nutzers gespeichert werden, wenn der Nutzer diese akzeptiert oder seinen Browser entsprechend konfiguriert. Die von BrandLine verwendeten Cookies sind sicher für Ihre Geräte.
Es werden drei grundlegende Arten von Cookies unterschieden:
- Sitzungs-Cookies: temporäre Dateien, die für einen bestimmten Besuch spezifisch sind und beim Schließen des Browsers gelöscht werden;
- Persistente Cookies: Dateien, die Informationen über die Präferenzen des Nutzers speichern;
- Drittanbieter-Cookies: von vertrauenswürdigen Partnern von BrandLine platzierte Dateien.
Welche Arten von Cookies verwenden wir?
- Notwendige (System-)Cookies: erforderlich für den ordnungsgemäßen Betrieb der Website.
- Performance-Cookies (analytisch-statistisch): erforderlich für die Durchführung von Forschungen zum Datenverkehr auf der Website.
- Funktionale Cookies (Referenz-Cookies): ermöglichen das Speichern der Website-Einstellungen.
- Marketing- und Werbe-Cookies (Targeting): ermöglichen die Anpassung der angezeigten Werbung an die Präferenzen unserer Nutzer.
- Sonstige: alle nicht oben genannten.
Auf der Website werden sowohl eigene Cookies als auch Drittanbieter-Cookies verwendet.
Speicherdauer der Cookies
Die Speicherdauer von Cookies hängt von der Art der Cookies ab. Detaillierte Informationen können Sie beim Besuch der Website einsehen. Beim ersten Besuch werden die Informationen in einem Pop-up-Fenster angezeigt.
Verwaltung von Cookies und Einwilligung zu ihrer Verwendung
Standardmäßig akzeptieren die meisten auf dem Markt verfügbaren Internetbrowser die Speicherung von Cookies. Der Nutzer hat die Möglichkeit, die Bedingungen für die Verwendung von Cookies über die Einstellungen seines eigenen Internetbrowsers festzulegen.
Die Einwilligung wird bei der Annahme der Cookie-Konfiguration erteilt, in der Regel beim ersten Besuch der Website. Diese Einwilligung ist freiwillig und kann jederzeit widerrufen werden. Die Einwilligung gilt jedoch nicht für notwendige (System-)Cookies.
Detaillierte Informationen zur Änderung der Cookie-Einstellungen sind auch im Hilfebereich des jeweiligen Internetbrowsers verfügbar.
7. Automatisierte Entscheidungsfindung, Einschließlich Profiling
8. Systemprotokolle
Beim Browsen auf den Seiten der Website werden automatisch Informationen über die Nutzung der Website durch die Nutzer und ihre IP-Adressen auf der Grundlage der Analyse von Zugriffsprotokollen gesammelt, z. B. Browsertyp, Betriebssystemtyp, Datum und Uhrzeit der Besuche. Die automatisch gesammelten Daten werden nicht mit bestimmten Personen in Verbindung gebracht und werden ausschließlich intern für analytische und statistische Zwecke verwendet.
Drittanbieter-Cookies – Zwecke
- Konfiguration der Website;
- Kontaktaufnahme mit BrandLine über das Chat-Tool Czater.pl;
- Erstellung von Statistiken über die Analysetools Google Analytics (Google Ireland Ltd.); https://policies.google.com/privacy?fg=1;
- Ermittlung des Kundenprofils über das Online-Werbetool Google Ads (Google Ireland Ltd.); https://policies.google.com/privacy?fg=1;
- Sammlung von Informationen über das Nutzerverhalten mit dem Facebook Pixel-Tool (Meta Platforms Ireland Limited); https://www.facebook.com/help/cookies;
- Popularisierung des Online-Shops über YouTube.com (Google Ireland Ltd.); https://policies.google.com/privacy?hl=pl&gl=pl;
- Nutzung von Google Signals (Google Ireland Ltd.); https://policies.google.com/privacy?fg=1;
- Erstellung von Statistiken über die Analysetools MS Clarity (Microsoft Corporation); https://privacy.microsoft.com/pl-pl/privacystatement;
- Analyse von Nutzeraktivitäten über die SALESmanago-Plattform (Benhauer sp. z o.o.); http://pomoc.salesmanago.pl/ochrona-danych-osobowych/;
- Präsentation und Abgabe von Bewertungen über Ceneo.pl (Ceneo.pl sp. z o.o.); http://info.ceneo.pl/polityka_plikow_cookies;
- Präsentation von Bewertungen vom externen Internetdienst Opineo.pl (Opineo.pl sp. z o.o.); http://www.opineo.pl/i/informacje-o-ciastkach.
Liste der bei dem Betrieb der Website genutzten Dienstanbieter
| Unternehmen | Zweck |
|---|---|
| ING Bank Śląski S.A. | Sicherstellung der Zahlungsabwicklung |
| PayU S.A. mit Sitz in Poznań | Sicherstellung der Zahlungsabwicklung |
| PayPo Sp. z o.o. mit Sitz in Warschau | Sicherstellung der Zahlungsabwicklung |
| Operator DPD sp. z o.o. mit Sitz in Warschau | Auftragserfüllung (Versand) |
| FedEx Express Polska sp. z o.o. mit Sitz in Warschau | Auftragserfüllung (Versand) |
| Operator InPost S.A. mit Sitz in Krakau | Auftragserfüllung (Versand) |
| Ceneo sp. z o.o. mit Sitz in Poznań | Messung der Kundenzufriedenheit mit dem Kauf oder Einbeziehung in das Käuferschutzprogramm |
| Opineo sp. z o.o. mit Sitz in Breslau | Präsentation und Abgabe von Bewertungen auf den Webseiten eines externen Internetdienstes |
| TrustMate S.A. mit Sitz in Breslau | Präsentation und Abgabe von Bewertungen auf den Webseiten eines externen Internetdienstes |
| BaseLinker Sp. z o.o. mit Sitz in Breslau | Auftragserfüllung |
| Google Ireland Ltd. (Google Cloud, Google Analytics, Google Analytics 360, Fabric Software) mit Sitz in Irland | Messung des Website-Traffics, Meldung von Fehlern, Erstellung von Statistiken |
| Google Ireland Ltd. mit Sitz in Irland | Analyse der Kundenaktivitäten |
| Google Ireland Ltd. (Google Adwords, Double Click Manager, Double Click Search, Remarketing Service, Firebase) mit Sitz in Irland | Messung der Effektivität von Werbekampagnen, Verwaltung von Werbekampagnen |
| Meta Platforms Ireland Limited | Popularisierung der Website über das soziale Netzwerk Facebook.com |
| LinkedIn Ireland Ltd. mit Sitz in Irland | Popularisierung der Website über das soziale Netzwerk LinkedIn.com |
| Microsoft Corporation mit Sitz in den USA | Analyse der Kundenaktivitäten |