Datenschutzerklärung

Datenschutzerklärung

Online-Shop www.evamattende.de

§ 1 Allgemeine Bestimmungen

  1. Verantwortlicher für die über den Online-Shop www.evamattende.de erhobenen personenbezogenen Daten ist:
    EVAMATS Sp. z o.o. (polnische Gesellschaft mit beschränkter Haftung)
    eingetragen im polnischen Landesgerichtsregister (KRS) unter der Nummer 0000960954
    Sitz und Korrespondenzanschrift: ul. Strzelca 42, 80-299 Gdańsk, Polen
    NIP (polnische USt-ID): 5862378667, REGON: 521519084
    E-Mail: info@evamats.store
    Telefon: +48 732 082 512
    nachfolgend „Verantwortlicher" genannt, der auch Diensteanbieter ist.
  2. Die vom Verantwortlichen über die Website erhobenen personenbezogenen Daten werden in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung – DSGVO) sowie in Übereinstimmung mit dem Bundesdatenschutzgesetz (BDSG) für deutsche Nutzer und dem polnischen Datenschutzgesetz verarbeitet.
  3. Großbuchstabig geschriebene Begriffe, die in dieser Datenschutzerklärung verwendet werden, haben die Bedeutung, die ihnen in den AGB des Online-Shops zugewiesen wird, sofern nicht anders angegeben.
  4. Deutsche Nutzer: Deutsche Nutzer genießen vollständigen Schutz nach der DSGVO und nach dem deutschen Bundesdatenschutzgesetz (BDSG). Zuständige Aufsichtsbehörde für die Bundesrepublik Deutschland ist die jeweilige Landesdatenschutzbehörde des Wohnsitzbundeslandes des Nutzers sowie der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Str. 153, 53117 Bonn, www.bfdi.bund.de.

§ 2 Art der verarbeiteten personenbezogenen Daten, Zweck und Umfang der Datenerhebung

1. Verarbeitungszwecke und Rechtsgrundlage

Der Verantwortliche verarbeitet personenbezogene Daten der Nutzer in folgenden Fällen:

  • Aufgabe einer Bestellung im Online-Shop – zum Zweck der Erfüllung eines Kaufvertrags, gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),
  • Nutzung des Angebotsformulars – zum Zweck der Beantwortung einer Anfrage, gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen),
  • Newsletter-Abonnement – zum Zweck der Zusendung kommerzieller Informationen elektronisch, basierend auf der Einwilligung des Nutzers, gemäß Art. 6 Abs. 1 lit. a DSGVO,
  • Nutzung des Bewertungssystems – um dem Kunden zu ermöglichen, eine Meinung über das gekaufte Produkt abzugeben, gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen),
  • Nutzung des Kontaktformulars – zur Bearbeitung von Anfragen der Nutzer, gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen).

2. Arten der verarbeiteten personenbezogenen Daten

Je nach genutztem Dienst kann der Nutzer um Angabe folgender Daten gebeten werden:

  • Bestellung: vollständiger Name, Adresse, USt-ID-Nummer (falls zutreffend), E-Mail-Adresse, Telefonnummer,
  • Angebotsformular: vollständiger Name, E-Mail-Adresse, Telefonnummer,
  • Newsletter: vollständiger Name, E-Mail-Adresse,
  • Bewertungssystem: vollständiger Name, E-Mail-Adresse,
  • Kontaktformular: vollständiger Name, E-Mail-Adresse, Telefonnummer.

3. Speicherdauer

Personenbezogene Daten werden vom Verantwortlichen gespeichert:

  • bei Rechtsgrundlage Vertragserfüllung – für die zur Vertragserfüllung erforderliche Dauer und danach für die durch geltende Verjährungsfristen für Ansprüche erforderliche Dauer,
  • bei Rechtsgrundlage Einwilligung – bis zum Widerruf der Einwilligung und danach für die durch geltende Verjährungsfristen für Ansprüche erforderliche Dauer.

4. Zusätzliche Daten

Bei der Nutzung des Online-Shops können automatisch zusätzliche Informationen gesammelt werden, insbesondere:

  • IP-Adresse,
  • Domainname,
  • Browser-Typ,
  • Zugriffszeit,
  • Betriebssystemtyp.

Diese Daten werden für Sicherheits-, Statistik- und Funktionszwecke auf der Grundlage des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet.

Die Bereitstellung personenbezogener Daten ist freiwillig, kann jedoch zum Abschluss eines Vertrags oder zur Nutzung bestimmter im Online-Shop angebotener Dienste erforderlich sein.

§ 3 Weitergabe personenbezogener Daten

  1. Die personenbezogenen Daten der Nutzer können externen Dienstleistern offengelegt werden, die der Verantwortliche im Zusammenhang mit dem Betrieb des Online-Shops nutzt, insbesondere:
    • Stellen, die für die Lieferung von Produkten verantwortlich sind (Kurierdienste),
    • Zahlungsdienstleister (Stripe, PayPal, Klarna, Shopify Payments),
    • Anbieter von Bewertungs- und Meinungssystemen,
    • Buchhaltungs- und Steuerberatungsdienste,
    • Hosting- und Infrastrukturdienstleister (Shopify Inc.),
    • Anbieter von Software, die den Betrieb des Unternehmens ermöglicht,
    • Anbieter von Mailing-Systemen (z. B. Klaviyo, Mailchimp),
    • Anbieter von CRM-Systemen,
    • Anbieter von Software, die für den Betrieb des Online-Shops erforderlich ist, sowie IP-Telefoniedienstleister.
  2. Je nach vertraglichen Vereinbarungen und Umständen verarbeiten die oben genannten Dienstleister personenbezogene Daten entweder:
    • im Auftrag des Verantwortlichen und gemäß dessen Weisungen (Datenverarbeiter), oder
    • als eigenständige Verantwortliche, die die Zwecke und Mittel der Verarbeitung bestimmen.
  3. In der Regel werden die personenbezogenen Daten der Nutzer innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert. Werden personenbezogene Daten außerhalb des EWR übermittelt (z. B. in die Vereinigten Staaten oder Kanada für Dienste wie Shopify, Google Analytics, Meta/Facebook oder andere US-Anbieter), erfolgt dies nur in Übereinstimmung mit der DSGVO, insbesondere auf der Grundlage von:
    • von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC),
    • Angemessenheitsbeschlüssen (z. B. EU-US Data Privacy Framework),
    • oder anderen geeigneten Garantien.
  4. Nutzer haben das Recht, Informationen über die spezifischen Garantien für internationale Datenübermittlungen anzufordern, indem sie sich an info@evamats.store wenden.

§ 4 Rechte der betroffenen Personen

  1. Jede Person, deren personenbezogene Daten vom Verantwortlichen verarbeitet werden, hat das Recht auf:
    • Auskunft über ihre personenbezogenen Daten,
    • Berichtigung unrichtiger oder unvollständiger Daten,
    • Löschung der Daten („Recht auf Vergessenwerden"),
    • Einschränkung der Verarbeitung,
    • Datenübertragbarkeit,
    • Widerspruch gegen die Verarbeitung personenbezogener Daten,
    • jederzeit erteilte Einwilligung zu widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu beeinträchtigen,
    • nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, einschließlich Profiling, gemäß Artikel 22 DSGVO.
  2. Die Rechtsgrundlage für die Ausübung der oben genannten Rechte ergibt sich aus folgenden Bestimmungen der DSGVO:
    • Auskunftsrecht – Artikel 15 DSGVO,
    • Recht auf Berichtigung – Artikel 16 DSGVO,
    • Recht auf Löschung – Artikel 17 DSGVO,
    • Recht auf Einschränkung der Verarbeitung – Artikel 18 DSGVO,
    • Recht auf Datenübertragbarkeit – Artikel 20 DSGVO,
    • Widerspruchsrecht – Artikel 21 DSGVO,
    • Recht auf Widerruf der Einwilligung – Artikel 7(3) DSGVO,
    • Recht, nicht automatisierten Entscheidungen unterworfen zu werden – Artikel 22 DSGVO.
  3. Zur Ausübung der oben genannten Rechte kann die betroffene Person eine Anfrage per E-Mail an: info@evamats.store senden.
  4. Der Verantwortliche wird auf die Anfrage unverzüglich und in jedem Fall innerhalb eines Monats nach Erhalt der Anfrage antworten. Bei Bedarf, aufgrund der Komplexität oder Anzahl der Anfragen, kann diese Frist um weitere zwei Monate verlängert werden, worüber die betroffene Person innerhalb eines Monats nach Erhalt der Anfrage informiert wird.
  5. Wenn eine betroffene Person der Ansicht ist, dass die Verarbeitung personenbezogener Daten gegen die Bestimmungen der DSGVO verstößt, hat sie das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen:
    • Für Deutschland: Die zuständige Landesdatenschutzbehörde Ihres Wohnsitzes oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Str. 153, 53117 Bonn, www.bfdi.bund.de.
    • Für Polen (federführende Aufsichtsbehörde für den Verantwortlichen): Urząd Ochrony Danych Osobowych (UODO), www.uodo.gov.pl.

§ 5 Cookies

  1. Die Website des Verantwortlichen unter www.evamattende.de verwendet Cookies.
  2. Cookies sind IT-Daten, insbesondere Textdateien, die auf dem Endgerät des Nutzers gespeichert werden und für die Nutzung der Online-Shop-Website bestimmt sind. Cookies enthalten in der Regel den Namen der Website, von der sie stammen, die Speicherzeit auf dem Endgerät und eine eindeutige Nummer.
  3. Cookies werden verwendet, um:
    • die ordnungsgemäße Funktion des Online-Shops zu gewährleisten,
    • den Inhalt der Website an die Präferenzen des Nutzers anzupassen,
    • die Nutzung der Website zu optimieren,
    • anonyme Statistiken zu erstellen, die helfen zu verstehen, wie Nutzer mit der Website interagieren.
  4. Der Online-Shop verwendet folgende Arten von Cookies:
    • Session-Cookies – temporäre Dateien, die auf dem Gerät des Nutzers bis zum Abmelden, Verlassen der Website oder Schließen des Browsers gespeichert werden,
    • Persistente Cookies – Dateien, die auf dem Gerät des Nutzers für einen in den Cookie-Parametern angegebenen Zeitraum oder bis zur Löschung durch den Nutzer gespeichert werden.
  5. Der Verantwortliche verwendet eigene Cookies zur Analyse der Interaktionen der Nutzer mit der Website. Diese Cookies sammeln Informationen wie: die Art der Nutzung der Website, den Typ der Seite, von der der Nutzer weitergeleitet wurde, die Anzahl der Besuche und die Dauer der Besuche.
  6. Der Verantwortliche kann auch Cookies von Drittanbietern verwenden, insbesondere für Analyse- und Marketingzwecke, einschließlich: Google Analytics (Cookie-Administrator: Google LLC, USA), Werbe- und Remarketing-Tools (z. B. Google Ads, Meta Platforms, TikTok, Pinterest).
  7. Cookies von Drittanbietern können verwendet werden, um Werbung anzuzeigen, die auf die Interessen des Nutzers zugeschnitten ist, basierend auf seinen Aktivitäten im Online-Shop, einschließlich Informationen über Navigationspfade oder die auf bestimmten Seiten verbrachte Zeit.
  8. Die Verwendung nicht erforderlicher Cookies (Analyse- und Marketing-Cookies) erfolgt nur nach Einholung der Einwilligung des Nutzers, die über den Cookie-Einwilligungsbanner beim Betreten der Website ausgedrückt wird, in Übereinstimmung mit der DSGVO und der ePrivacy-Richtlinie sowie § 25 TTDSG.
  9. Der Nutzer hat das Recht, Cookies zu verwalten, indem er:
    • die Kategorien von Cookies auswählt, denen er über den Cookie-Einwilligungsmechanismus auf der Website zustimmt,
    • die Cookie-Einstellungen in seinem Webbrowser jederzeit ändert,
    • den Link „Cookie-Einstellungen" im Footer unserer Website verwendet, um die Präferenzen jederzeit zu aktualisieren.
  10. Detaillierte Informationen zur Verwaltung von Cookies sind in den Einstellungen des vom Nutzer verwendeten Webbrowsers verfügbar.

§ 6 Zusätzliche Dienste im Zusammenhang mit Nutzeraktivitäten im Online-Shop

  1. Der Online-Shop verwendet sogenannte Social-Media-Plugins, die von sozialen Netzwerkdiensten bereitgestellt werden. Beim Besuch der Website www.evamattende.de mit solchen Plugins stellt der Browser des Nutzers eine direkte Verbindung zu den Servern der folgenden Dienstanbieter her: Facebook / Meta, TikTok, Pinterest, YouTube, Instagram.
  2. Der Inhalt des Plugins wird direkt vom jeweiligen Dienstanbieter an den Browser des Nutzers übertragen und in die Website integriert. Dadurch erhalten die Dienstanbieter Informationen darüber, dass der Browser des Nutzers auf die Website www.evamattende.de zugegriffen hat, auch wenn der Nutzer kein Konto beim jeweiligen Anbieter hat oder zu diesem Zeitpunkt nicht eingeloggt ist.
  3. Solche Informationen werden zusammen mit der IP-Adresse des Nutzers direkt an die Server des jeweiligen Dienstanbieters übertragen (von denen sich einige außerhalb der Europäischen Union befinden können, einschließlich der USA) und dort gespeichert.
  4. Wenn der Nutzer auf einer der oben genannten Social-Media-Plattformen eingeloggt ist, kann der Dienstanbieter den Besuch von www.evamattende.de direkt mit dem Profil des Nutzers auf dieser Plattform verknüpfen.
  5. Der Zweck, der Umfang und die Methoden der Datenerhebung, die weitere Verarbeitung und Nutzung der Daten durch die Dienstanbieter sowie die Rechte des Nutzers und die Möglichkeiten zum Schutz der Privatsphäre sind in den Datenschutzerklärungen der jeweiligen Anbieter beschrieben:
  6. Der Verantwortliche verwendet Remarketing- und Werbetools, einschließlich: Google Ads, Meta (Facebook, Instagram), Pinterest, TikTok.
  7. Die Nutzung von Remarketing-Tools umfasst die Verwendung von Cookies, die von Drittanbietern verwaltet werden. Diese Tools werden nur mit der Einwilligung des Nutzers verwendet, die über den auf der Website verfügbaren Cookie-Einwilligungsmechanismus erteilt wird.
  8. Der Nutzer kann seine Einwilligung für Marketing- und Remarketing-Cookies jederzeit über die auf der Website verfügbaren Cookie-Einstellungen verwalten oder widerrufen.

§ 7 Schlussbestimmungen

  1. Der Verantwortliche wendet geeignete technische und organisatorische Maßnahmen an, um den Schutz der verarbeiteten personenbezogenen Daten zu gewährleisten, angemessen zu den Risiken und Kategorien der betreffenden Daten, und schützt die Daten insbesondere vor:
    • unbefugtem Zugriff,
    • rechtswidrigem Erwerb,
    • Verarbeitung unter Verletzung geltender Gesetze,
    • Veränderung, Verlust, Beschädigung oder Zerstörung.
  2. Der Verantwortliche verwendet geeignete technische Sicherheitsmaßnahmen, um unbefugten Zugriff auf und Änderung von personenbezogenen Daten, die elektronisch übertragen werden, zu verhindern.
  3. In Angelegenheiten, die nicht durch diese Datenschutzerklärung geregelt sind, gelten die Bestimmungen der Verordnung (EU) 2016/679 (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und andere anwendbare Bestimmungen des Rechts der Europäischen Union und der Bundesrepublik Deutschland.