DATENSCHUTZERKLÄRUNG
Im Einklang mit den Artikeln 13 und 14 der Verordnung 2016/679 der Europäischen Union (“EU”) Parlaments und des Rates der EU vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung ihrer personenbezogenen Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden “GDPR“), sind wir verpflichtet, Personen, deren personenbezogene Daten wir verarbeiten, Informationen zur Verfügung zu stellen.
Die nachstehende Richtlinie behandelt die wichtigsten Aspekte im Zusammenhang mit der Verarbeitung personenbezogener Daten durch den Administrator, einschließlich der Nutzer der Website https://branchestore.com/ (nachstehend als “Website“) und die Kunden der Niederlassungé Online-Shops, der unter dieser Adresse betrieben wird (im Folgenden als der “Online-Geschäft“).
I. Allgemeine Informationen
- Der für die Verarbeitung personenbezogener Daten Verantwortliche im Sinne der GDPR ist Kamila Szamot, Pańska Str. 73/104, 00-834 Warschau , UMSATZSTEUER-ID: 527-277-98-62, REGON: 365390449, nachstehend “Verwalter” genannt Verwalter.
- Sie können den Administrator per E-Mail kontaktieren unter customercare@branchestore.com
II. Was sind personenbezogene Daten und was ist ihre Verarbeitung?
- Nach den Bestimmungen der Datenschutz-Grundverordnung sind “personenbezogene Daten” alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen.
- Als identifizierbar wird eine Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch ihren Namen, eine Kennnummer, Standortdaten, eine Online-Kennung oder eine oder mehrere spezifische Beschreibungen, die die physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität dieser Person beschreiben.
- Unter Verarbeitung personenbezogener Daten ist jeder mit personenbezogenen Daten durchgeführte Vorgang zu verstehen, unabhängig davon, ob er automatisiert ist oder nicht, wie z. B. das Erheben, das Erfassen, die Organisation, die Strukturierung, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, das Abgleichen oder Zusammenführen, die Einschränkung, das Löschen oder die Vernichtung.
- Die Angabe von personenbezogenen Daten ist in den meisten Fällen freiwillig. Die Nichtbereitstellung bestimmter, in der Datenschutzerklärung genannter Daten hat jedoch zur Folge, dass die vom Administrator angebotenen Dienste und Leistungen nicht genutzt werden können.
III. Zwecke der Verarbeitung personenbezogener Daten
- Der Verwalter sammelt und verarbeitet personenbezogene Daten insbesondere in Bezug auf:
- Bereitstellung von Dienstleistungen auf elektronischem Wege, einschließlich der Ermöglichung der Kontoregistrierung im Online-Store
- Abschluss und Durchführung von Fernabsatzverträgen
- Versenden von Newslettern
- Durchführung von Marketingaktivitäten
- Archivierung von Dokumenten mit personenbezogenen Daten
- Verwaltung von Profilen und Konten in sozialen Medien.
- Ihre personenbezogenen Daten können auch für andere Zwecke verarbeitet werden. In solchen Fällen erhalten Sie vom Verwalter Informationen, die der Informationspflicht gemäß der DSGVO (Artikel 13 und 14 DSGVO) entsprechen.
- Für bestimmte (unten aufgeführte) personenbezogene Daten wird der Verwalter aufgrund möglicher Ansprüche gegen den Verwalter im Zusammenhang mit den erbrachten Dienstleistungen die Daten bis zum Ablauf der Verjährungsfrist für mögliche Ansprüche verarbeiten.
- Im Folgenden werden die Zwecke der Verarbeitung personenbezogener Daten, die Rechtsgrundlage und die Verarbeitungsfristen im Einzelnen aufgeführt:
- Verwaltung und Betrieb des Kundenkontos im Online-Store – die Verarbeitung ist für die Durchführung des elektronischen Dienstleistungsvertrags erforderlich, an dem der Kunde beteiligt ist (Art. 6(1)(b) GDPR). Die Daten werden so lange verarbeitet, wie das Kundenkonto aktiv ist, bis es gelöscht wird oder der Administrator seine Tätigkeit einstellt.
- Abschluss von Vereinbarungen über den Online Store – die Verarbeitung ist für die Erfüllung des Vertrags (d.h. des Kaufvertrags) erforderlich, bei dem der Kunde Vertragspartei ist (Art. 6(1)(b) DSGVO). Die Daten werden für die Dauer der gesetzlich vorgeschriebenen Aufbewahrungsfrist der Unterlagen oder für die Dauer der Verjährung von Ansprüchen im Zusammenhang mit dem Vertrag verarbeitet, je nachdem, welcher Zeitraum länger ist.
- Ausführen von Verträgen – die Verarbeitung ist für die Erfüllung des Vertrags, dessen Vertragspartei der Kunde ist, erforderlich (Art. 6(1)(b) GDPR). Die Daten werden für die Dauer der gesetzlich vorgeschriebenen Aufbewahrungsfrist für Unterlagen oder für die Verjährungsfrist für Ansprüche im Zusammenhang mit dem Vertrag verarbeitet, je nachdem, welcher Zeitraum länger ist.
- Bearbeitung von Beschwerden im Zusammenhang mit den Abkommen – Die Grundlage für die Verarbeitung ist (i) die Erfüllung des Vertrags, dessen Vertragspartei der Kunde ist, im Rahmen der Verantwortung für die Konformität der Waren mit dem Vertrag (Art. 6(1)(b) GDPR), und (ii) das berechtigte Interesse des Verwalters an der Abwehr unberechtigter Ansprüche und der Gewährleistung eines hochwertigen Kundendienstes (Art. 6(1)(f) GDPR). Die Daten werden für die Dauer der gesetzlich vorgeschriebenen Aufbewahrungsfrist für die Dokumentation oder für die Dauer der Verjährung von Ansprüchen im Zusammenhang mit dem Vertrag verarbeitet, je nachdem, welcher Zeitraum länger ist.
- Ermöglichung des Rücktrittsrechts vom Vertrag – die Verarbeitung ist für die Erfüllung des Vertrages, dessen Vertragspartei der Kunde ist, im Rahmen der Verantwortung für die Vertragsmäßigkeit der Waren erforderlich (Art. 6(1)(b) GDPR). Die Daten werden für die Dauer der gesetzlich vorgeschriebenen Aufbewahrungsfrist der Dokumentation oder für die Dauer der Verjährung von Ansprüchen im Zusammenhang mit dem Vertrag verarbeitet, je nachdem, welcher Zeitraum länger ist.
- Ausstellung von Buchhaltungsunterlagen, Durchführung von Steuerabrechnungen, Führung und Archivierung von Steuer- und Buchhaltungsunterlagen – die Verarbeitung ist erforderlich, um die gesetzlichen Verpflichtungen des Verwalters aus den Steuer- und Buchhaltungsvorschriften zu erfüllen (Art. 6(1)(c) GDPR). Die Daten werden für die gesetzlich vorgeschriebene Dauer der Aufbewahrung von Steuer- und Buchhaltungsunterlagen im Zusammenhang mit dem Vertrag verarbeitet.
- Verwaltung des Kundenbindungsprogramms – die Verarbeitung ist für die Durchführung des elektronischen Dienstleistungsvertrags erforderlich, an dem der Kunde beteiligt ist (Art. 6(1)(b) GDPR). Die Daten werden so lange verarbeitet, wie das Kundenkonto aktiv ist, bis es gelöscht wird oder der Administrator seine Tätigkeit einstellt.
- Überwachung der Kundenaktivitäten auf der Website des Geschäfts und Durchführung von Analysen und Statistiken über die Kundenpräferenzen – Die Verarbeitung ist für Zwecke erforderlich, die sich aus den berechtigten Interessen des Verwalters ergeben, einschließlich, aber nicht beschränkt auf: die Verbesserung des Shopbetriebs, die Verbesserung der Servicefunktionalität und die Optimierung des Kundenserviceprozesses (Art. 6(1)(f) GDPR). Die Daten werden für die Dauer des berechtigten Interesses des Verwalters verarbeitet, jedoch nicht über die Einreichung eines Widerspruchs gegen die Datenverarbeitung für den oben genannten Zweck hinaus.
- Beantwortung von Anfragen oder Ersuchen, die über das Kontaktformular gestellt werden, und Archivierung dieser Korrespondenz – Während des Kontakts ist die Verarbeitung für die Durchführung des elektronischen Dienstleistungsvertrags, an dem der Kunde beteiligt ist, erforderlich (Art. 6(1)(b) GDPR). Nach Beendigung der Zusammenarbeit ist die Verarbeitung für die berechtigten Interessen des Verwalters erforderlich, nämlich für die Archivierung der Korrespondenz, um deren Verlauf in der Zukunft nachzuweisen (Art. 6(1)(f) GDPR). Die Daten werden so lange verarbeitet, bis ein Widerspruch gegen die Verarbeitung eingelegt wird.
- Versenden eines Newsletters mit kommerziellen Informationen – Die Verarbeitung beruht auf einer Einwilligung (Art. 6(1)(a) GDPR). Die Daten werden verarbeitet, bis die Einwilligung widerrufen wird oder der Administrator den Versand des Newsletters einstellt.
- Verwaltung der Profile des Administrators auf Facebook und Instagram – Die Grundlage für die Verarbeitung ist das berechtigte Interesse des Administrators, Daten über die Aktivitäten auf den Profilen des Administrators über Facebook und Instagram zu sammeln, anonyme Nutzeranalysen und Interaktionen zu ermöglichen und Informationen über die Aktivitäten des Administrators zu teilen (Art. 6(1)(f) GDPR). Die Grundlage für die Verarbeitung umfasst auch die Zustimmung der Nutzer, die sich aus den Aktivitäten auf den Profilen des Administrators auf diesen Plattformen ergibt (Art. 6(1)(a) GDPR). Die Daten werden so lange verarbeitet, wie das berechtigte Interesse des Administrators besteht, jedoch nicht länger als bis die folgenden Maßnahmen ergriffen werden: (i) Löschung des Profils des Administrators auf den Plattformen oder (ii) Löschung aller Nutzeraktivitäten auf diesen Profilen. Die Datenverarbeitung wird auch beendet, wenn das Konto des Nutzers gelöscht wird oder wenn der Administrator seine Profile von den Plattformen löscht. Diese Maßnahmen löschen nicht die archivierten Daten im Zusammenhang mit der Portalaktivität.
- Archivierung von Dokumenten, die der Administrator im Rahmen des Geschäftsbetriebs erstellt hat – die Verarbeitung ist erforderlich, um die rechtlichen Verpflichtungen des Verwalters zu erfüllen (Art. 6(1)(c) GDPR). Darüber hinaus ist die Grundlage für die Verarbeitung das berechtigte Interesse des Verwalters an der Sicherung von Beweisen zum Nachweis von Tatsachen (Art. 6(1)(f) GDPR). Die Daten werden so lange verarbeitet, bis ein gültiger Einspruch gegen die Verarbeitung erhoben wird.
- Geltendmachung oder Verfolgung von Ansprüchen oder Abwehr von Ansprüchen oder Vorwürfen – die Grundlage für die Verarbeitung ist das berechtigte Interesse des Verwalters an der Geltendmachung oder Verfolgung von Ansprüchen sowie der Abwehr von Ansprüchen oder Behauptungen (Art. 6 Abs. 1 Buchstabe f DSGVO). Die Daten werden so lange verarbeitet, bis die Verjährungsfrist für Ansprüche gemäß dem geltenden Recht abläuft.
- Erstellung von Aufzeichnungen über Verarbeitungstätigkeiten und Verzeichnisse gemäß GDPR – die Verarbeitung ist erforderlich, um die rechtlichen Verpflichtungen des Verwalters zu erfüllen (Art. 6(1)(c) GDPR in Verbindung mit Art. 30(1) und (2) GDPR). Die Daten werden für die Dauer des Geschäftsbetriebs des Verwalters verarbeitet.
- Für die Verwaltung der Profile des Verwalters auf Facebook und Instagram gelten die folgenden detaillierten Regeln:
- Die Nutzerdaten können vom Administrator im Zusammenhang mit allen Aktivitäten auf dem Profil des Administrators auf Facebook und Instagram verarbeitet werden (einschließlich dem Liken des Profils, dem Posten eines Kommentars, dem Liken eines Beitrags usw.).
- Von Facebook oder Instagram kann der Administrator personenbezogene Daten erhalten, die in Nutzerkategorien unterteilt sind, wie z. B.: Gesamtzahl der Besuche, Reaktionen auf Beiträge, Kommentare, Geschlechterverteilung der Besucher, Besuchsquellen, Informationen über Klicks auf bestimmte Inhalte auf der Seite (z. B. Karten oder Kontaktinformationen) und die Reichweite der Beiträge.
- Die Aktivität der Nutzer auf dem Profil des Administrators auf Facebook und Instagram ist völlig freiwillig, aber eine solche Aktivität kommt der Verarbeitung personenbezogener Daten gleich. Wir haben keine Kontrolle über die Erstellung und Anzeige von Analysen, noch können wir die Sammlung oder Verarbeitung von Daten zu diesem Zweck stoppen. Wenn Sie Ihre Verbindung mit dem Profil des Administrators auf Facebook oder Instagram einschränken möchten, können Sie die verfügbaren Funktionen der Plattform nutzen, um dem Profil des Administrators zu folgen oder es abzubestellen.
- Unabhängig davon können Facebook und Instagram Ihre Daten für eigene Zwecke nutzen, insbesondere für Marktforschung und Werbung. Es können Cookies auf Ihrem Computer gespeichert werden, die Ihr Nutzungsverhalten analysieren. Andere Informationen, einschließlich Daten über Ihre Geräte und die Internetverbindung, können gesammelt und mit Ihrem Konto verknüpft werden. Facebook und Instagram können Ihr Profil erstellen, auch wenn Sie nicht eingeloggt sind oder kein registriertes Konto auf der Plattform haben. Diese Profile können verwendet werden, um gezielte Werbung auf ihren Plattformen anzuzeigen.
- Der Anbieter von Facebook und Instagram ist Meta Platforms Ireland Limited, mit Sitz in 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
- Einzelheiten zur Verarbeitung personenbezogener Daten auf Facebook sind in den Datenschutzdokumenten geregelt, die unter https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0. .
- Einzelheiten zur Verarbeitung personenbezogener Daten auf Instagram sind in den Datenschutzdokumenten geregelt, die unter https://help.instagram.com/196883487377501?ref=dp
- Der Administrator verwendet auf der Website Google Analytics-Tools (Webanalysetools von Google Inc.). Es gelten die folgenden Regeln:
- Google Analytics verwendet Methoden, die eine Analyse der Nutzung der Website durch Sie ermöglichen, z. B. Cookies. Einzelheiten zu diesem Dienst finden Sie unter: https://analytics.google.com/analytics/web/provision/?hl=pl#/provision
- Im Rahmen der Analyse werden personenbezogene Daten wie die IP-Adresse der Geräte, die Sie für den Zugriff auf die Website verwenden, und Daten über Ihre Aktivitäten auf der Website verarbeitet. Die auf diese Weise verarbeiteten personenbezogenen Daten werden jedoch nirgendwo gespeichert oder archiviert.
- Nach den Zusicherungen von Google ist in Bezug auf Nutzer im Europäischen Wirtschaftsraum und in der Schweiz die Google Ireland Limited mit Sitz in Dublin, Irland (Gordon House, Barrow Street, Dublin 4, Irland) die zuständige Stelle.
- Automatisch erfasste Informationen über die Nutzung der Website können an einen Server von Google übertragen und dort gespeichert werden. Google stellt sicher, dass es Datenschutzmechanismen verwendet, die den europäischen Vorschriften entsprechen. Einzelheiten sind verfügbar unter: https://policies.google.com/privacy?hl=pl
- Sie können die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=pl.
IV. Aus welchen Quellen erhalten wir personenbezogene Daten?
- Die personenbezogenen Daten, über die der Administrator verfügt, stammen in erster Linie von Ihnen – unseren Website-Nutzern und Kunden.
- Wenn die Daten nicht von Ihnen bereitgestellt wurden, stammen sie aus den folgenden Quellen:
- von den Kunden, Auftragnehmern und Geschäftspartnern des Verwalters
- von anderen Stellen, die Ihre Daten zur Verfügung stellen, z. B. im Schriftverkehr
- aus öffentlich zugänglichen Quellen, insbesondere aus Daten auf Websites, einschließlich öffentlich zugänglicher Aufzeichnungen, Register und Datenbanken, wie CEIDG, KRS, die REGON-Datenbank, das Mehrwertsteuerregister usw.
V. Empfänger von personenbezogenen Daten
- Der Verwalter gibt Ihre Daten nicht an Dritte weiter, es sei denn, dies ist für die ordnungsgemäße Verarbeitung personenbezogener Daten und den Geschäftsbetrieb des Verwalters erforderlich. Die Daten können an die folgenden Stellen weitergegeben oder anvertraut werden:
- Empfänger von personenbezogenen Daten:
- Banken und Stellen, die Zahlungsvermittlungsdienste erbringen (für die Zwecke der Finanzabwicklung)
- Stellen, an die der Verwalter aufgrund allgemein geltender Rechtsvorschriften verpflichtet ist, personenbezogene Daten weiterzugeben
- Datenverarbeiter (auf der Grundlage von Vereinbarungen über die Verarbeitung personenbezogener Daten):
- Einrichtungen, die bei der Erbringung von Dienstleistungen für den Verwalter Zugang zu Ihren personenbezogenen Daten erhalten können, z. B. Hosting-Dienste, E-Mail-Zustellung und andere elektronische Kommunikationsmittel, sowie Einrichtungen, die vom Verwalter verwendete Datenbanken und IT-Systeme verwalten
- Einrichtungen, die für den Verwalter Buchhaltungsdienstleistungen erbringen
- Google, aufgrund der Verwendung von Google-Tools auf der Website.
- Empfänger von personenbezogenen Daten:
- Der Verwalter darf Ihre personenbezogenen Daten nur dann in Drittländer übermitteln, wenn er IT-Systeme nutzt, die von Einrichtungen mit Sitz außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (EWR) bereitgestellt werden, oder wenn dies durch allgemein geltende EU- oder nationale Rechtsvorschriften vorgeschrieben ist.
VI. Rechte im Zusammenhang mit der Verarbeitung Ihrer Daten durch den Verwalter
- Der GDPR gewährt Ihnen die folgenden Rechte in Bezug auf die Verarbeitung personenbezogener Daten:
- das Recht, Zugang zu Ihren persönlichen Daten zu verlangen
- das Recht, die Berichtigung Ihrer personenbezogenen Daten zu verlangen
- das Recht, die Löschung personenbezogener Daten zu verlangen (Recht auf Vergessenwerden)
- Recht, die Einschränkung der Verarbeitung zu verlangen
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten.
- Beruht die Verarbeitung auf einer Einwilligung, so haben Sie das Recht, Ihre Einwilligung jederzeit und ohne Angabe von Gründen in jeder Form zu widerrufen, insbesondere durch eine E-Mail an den Datenverwalter. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf der Grundlage der Einwilligung vor deren Widerruf erfolgt ist.
- Sie haben auch das Recht, sich beim Generalinspektor für den Schutz personenbezogener Daten zu beschweren, wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten durch den Verwalter gegen gesetzliche Vorschriften verstößt.
- Nicht in jedem Fall der Verarbeitung personenbezogener Daten stehen Ihnen alle in Abschnitt 1 genannten Rechte zu. Dies hängt von der Art der Verarbeitung und ihrer Rechtsgrundlage ab.
- Der Verwalter kann Entscheidungen auf automatisierte Weise treffen, einschließlich der Erstellung von Profilen; dies kann jedoch keine rechtlichen Auswirkungen auf Sie haben.
VII. Schlussbestimmungen
Im Falle von Änderungen der Datenschutzpolitik wird der Verwalter Sie auf der Website informieren und damit seiner Informationspflicht nachkommen.

