Datenschutzrichtlinie

I. Allgemeine Bestimmungen

Dieses Dokument legt die Grundsätze der Verarbeitung und des Schutzes personenbezogener Daten von Kunden der Website fest, die unter der Adresse https://honigkraft.de verfügbar ist (Datenschutzrichtlinie).

Verantwortlicher für die personenbezogenen Daten ist Trade Innovation Sp. z o.o., NIP 499-069-66-45, mit Sitz in Miłgoszcz, ul. 1A, 76–038 Miłogszcz.
Personenbezogene Daten, die in dieser Datenschutzrichtlinie erwähnt werden, sind Informationen über eine identifizierte oder identifizierbare natürliche Person, d. h. eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere anhand einer Eigenschaft wie: Vorname und Nachname, Identifikationsnummer.
Der Diensteanbieter verarbeitet die personenbezogenen Daten der betroffenen Personen in Übereinstimmung mit den geltenden Vorschriften, insbesondere dem polnischen Recht sowie der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, DSGVO).
Verarbeitung im Sinne der Datenschutzrichtlinie bedeutet jede Operation oder Reihe von Operationen, die an personenbezogenen Daten oder an Sätzen personenbezogener Daten automatisiert oder nicht automatisiert durchgeführt werden, wie Erheben, Speichern, Organisieren, Ordnen, Aufbewahren, Anpassen oder Ändern, Abrufen, Einsehen.

II. Umfang und Zweck der Erhebung personenbezogener Daten

Personenbezogene Daten werden vom Administrator auf der Website verarbeitet, um die Nutzung der Funktionalitäten der Website zu ermöglichen, einschließlich automatischer Verarbeitung während der Nutzung des Online-Shops, insbesondere zu folgenden Zwecken:

Registrierung im Online-Shop;
Abschluss von Verträgen, insbesondere Auftragserteilung und -abwicklung;
Effiziente Verwaltung und Betrieb des Online-Shops sowie Gewährleistung der sicheren Nutzung, einschließlich der Aufdeckung von Missbrauch und Durchführung von Analysen;
Erfüllung der Verpflichtungen des Diensteanbieters, insbesondere Bearbeitung von Reklamationen im Zusammenhang mit im Online-Shop geschlossenen Verträgen und der Funktion des Online-Shops;
Vorbereitung und Präsentation von auf die Interessen und Bedürfnisse der betroffenen Personen zugeschnittenen Werbeanzeigen und Angeboten sowie Erhalt von kommerziellen Informationen, insbesondere durch den Versand des Newsletters an die vom Kunden angegebene E-Mail-Adresse.

Zu folgenden Zwecken werden folgende personenbezogene Daten verarbeitet:

Registrierung im Online-Shop – verarbeitet werden: Vorname und Nachname, E-Mail-Adresse, Passwort, IP-Adresse, Cookies;
Abschluss von Verträgen im Online-Shop: Vorname und Nachname, Adresse (Straße, Hausnummer, Ort mit Postleitzahl), Telefonnummer, Bestellnummer, IP-Adresse, Cookies;
Effiziente Verwaltung und Betrieb des Online-Shops sowie Gewährleistung der sicheren Nutzung – verarbeitet werden die oben genannten personenbezogenen Daten;
Erfüllung der Verpflichtungen des Diensteanbieters, insbesondere Bearbeitung von Reklamationen – verarbeitet werden: Vorname, Nachname, E-Mail, Telefonnummer, Adresse (Straße, Hausnummer, Ort mit Postleitzahl), IP-Adresse, Cookies, Kontonummer;
Vorbereitung und Präsentation von auf die Interessen und Bedürfnisse der betroffenen Personen zugeschnittenen Werbeanzeigen und Angeboten sowie Erhalt von kommerziellen Informationen, insbesondere durch den Versand des Newsletters – verarbeitet werden: Vorname, Nachname, E-Mail, Telefonnummer, Adresse (Straße, Hausnummer, Ort mit Postleitzahl).

III. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten umfasst:

Die Zustimmung der betroffenen Person zur Verarbeitung ihrer personenbezogenen Daten;
Die Notwendigkeit der Verarbeitung zur Erfüllung von Verträgen, die mit der betroffenen Person geschlossen wurden;
Die Notwendigkeit der Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, die dem Diensteanbieter obliegt;
Berechtigte Interessen, die vom Diensteanbieter oder einem Dritten, wie z. B. Betreiber von elektronischen Zahlungssystemen oder andere im Zusammenhang mit der Funktionalität der Website, verfolgt werden.

IV. Dauer der Verarbeitung personenbezogener Daten

Personenbezogene Daten, die im Online-Shop erhoben werden, werden zu Abrechnungszwecken maximal 5 Jahre lang aufbewahrt, gerechnet ab dem Ende des Kalenderjahres, in dem die Steuerzahlungsfrist im Zusammenhang mit dem im Online-Shop oder über den Online-Shop geschlossenen Vertrag abgelaufen ist.

In allen anderen Fällen, die durch die Verarbeitungszwecke gerechtfertigt sind, werden die personenbezogenen Daten so lange gespeichert, wie eine rechtliche Grundlage für deren Verarbeitung besteht, es sei denn, geltende gesetzliche Vorschriften erfordern eine längere Aufbewahrungsfrist, z. B. zur Nutzung in Verfahren im Zusammenhang mit dem Betrieb des Online-Shops.

Nach Ablauf der Aufbewahrungsfrist werden die personenbezogenen Daten gelöscht oder anonymisiert.

V. Freiwilligkeit der Angabe von personenbezogenen Daten

Die Angabe von personenbezogenen Daten auf der Website ist freiwillig, jedoch erforderlich zur Erfüllung eines oder mehrerer der oben definierten Zwecke der Datenverarbeitung, die der Dienstanbieter nicht erfüllen kann, wenn keine personenbezogenen Daten bereitgestellt werden.

VI. Profiling von personenbezogenen Daten

Personenbezogene Daten werden automatisiert verarbeitet, einschließlich Profiling, wobei Informationen über Einkäufe und Aktivitäten in den Vertriebskanälen des Dienstanbieters verwendet werden.

VII. Cookies

Der Dienstanbieter informiert, dass während der Nutzung der Website personenbezogene Daten automatisch in den Systemprotokollen der Website durch Cookies gesammelt werden.
Der Dienstanbieter informiert, dass ab dem Zeitpunkt, an dem der Kunde eine Verbindung mit der Website herstellt, Informationen über die Nummer (einschließlich IP) und den Typ des Endgeräts des Kunden, von dem aus der Kunde die Verbindung zur Website herstellt, in den Systemprotokollen der Website erscheinen.
Der Dienstanbieter informiert, dass gemäß den gesetzlichen Vorschriften auch Daten über die Nummer (einschließlich IP) und den Typ des Endgeräts des Kunden, die Verbindungszeit des Kunden mit der Website sowie andere Nutzungsdaten über die Aktivitäten des Kunden auf der Website verarbeitet werden.
- Die beschriebenen Daten werden zu technischen Zwecken verarbeitet, um die Website an die Bedürfnisse der Kunden anzupassen sowie allgemeine statistische Informationen über die Funktion der Website zu sammeln.
Der Dienstanbieter verwendet Cookies, um Informationen im Zusammenhang mit der Nutzung der Website durch den Kunden zu sammeln.
- Cookies sind Informationstechnologiedaten, insbesondere kleine Textdateien, die auf den Geräten gespeichert und aufbewahrt werden, über die der Kunde die Website nutzt und die Folgendes ermöglichen:
  - Aufrechterhaltung der Kundensitzung (nach dem Einloggen), wodurch der Kunde nicht bei jeder Unterseite der Website erneut Login und Passwort eingeben muss.
  - Anpassung und Optimierung der Website an die Bedürfnisse der Kunden.
  - Personalisierung von Marketinginhalten.
  - Gewährleistung der Sicherheit und Zuverlässigkeit der Funktionsweise der Website.
Auf der Website werden Session-Cookies, die nach dem Schließen des Browserfensters gelöscht werden, sowie Persistente Cookies, die für einen bestimmten Zeitraum auf den Geräten gespeichert werden, über die der Kunde die Website nutzt, verwendet.
Der Kunde kann jederzeit und eigenständig die Einstellungen der Cookies ändern, indem er die Bedingungen für deren Speicherung und den Zugriff auf das Gerät des Kunden durch Cookies festlegt.
- Änderungen der Einstellungen können über die Einstellungen des Webbrowsers oder über die Konfiguration des Dienstes vorgenommen werden.
- Diese Einstellungen können insbesondere so geändert werden, dass die automatische Handhabung von Cookies im Webbrowser blockiert oder über jede Platzierung von Cookies auf dem Gerät des Kunden informiert wird.
- Detaillierte Informationen über die Möglichkeiten und Methoden der Handhabung von Cookies sind in den Einstellungen der Software (Webbrowser) des Kunden verfügbar.
Der Kunde kann Cookies jederzeit löschen, indem er die verfügbaren Funktionen im verwendeten Webbrowser nutzt.
Eine Einschränkung der Verwendung von Cookies kann einige der auf der Website verfügbaren Funktionen beeinträchtigen.

VIII. Rechte und Pflichten des Dienstanbieters

Der Dienstanbieter behält sich das Recht vor, ausgewählte personenbezogene Daten den zuständigen Behörden oder Dritten offenzulegen, die eine solche Auskunft auf der Grundlage einer gesetzlichen Grundlage und in Übereinstimmung mit den geltenden gesetzlichen Vorschriften anfordern.
Der Dienstanbieter erklärt, dass er die Verarbeitung personenbezogener Daten auf Grundlage einer schriftlichen Vereinbarung, die in Übereinstimmung mit den geltenden gesetzlichen Vorschriften abgeschlossen wurde, an Dritte überträgt, die im Auftrag des Dienstanbieters Dienstleistungen in den Bereichen Hosting, Verwaltung, Wartung und Management der Website erbringen.
Der Dienstanbieter erklärt, dass er die Verarbeitung personenbezogener Daten des Kunden an Dritte überträgt, die im Auftrag des Dienstanbieters oder direkt für den Kunden Dienstleistungen im erforderlichen Umfang zur Nutzung der Website erbringen, insbesondere zur Erfüllung von Verträgen, einschließlich Bestellungen/Reservierungen und Bearbeitung von Reklamationen.
- Personenbezogene Daten von Kunden können insbesondere an Lieferanten von Produkten weitergegeben werden.

IX. Verarbeitung personenbezogener Daten durch Auftragsverarbeiter

Der Auftragsverarbeiter ist ausschließlich befugt und hat das Recht, personenbezogene Daten nur zu den in der Datenschutzrichtlinie festgelegten Zwecken und im festgelegten Umfang zu verarbeiten.
Personenbezogene Daten dürfen ausschließlich auf dem Gebiet Polens, eines Mitgliedstaates der Europäischen Union (EU) oder auf dem Gebiet eines Unterzeichners des Abkommens über den Europäischen Wirtschaftsraum (EWR) verarbeitet werden.
Der Auftragsverarbeiter verarbeitet die anvertrauten personenbezogenen Daten in Übereinstimmung mit den geltenden gesetzlichen Vorschriften, insbesondere:
- Er wendet die gesetzlich vorgeschriebenen technischen und organisatorischen Maßnahmen an, insbesondere im Bereich der Sicherheit bei der Verarbeitung personenbezogener Daten.
- Er wendet Maßnahmen an, die Folgendes gewährleisten:
  i) die Fähigkeit zur kontinuierlichen Gewährleistung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Datenverarbeitung;
  ii) die Fähigkeit zur schnellen Wiederherstellung der Verfügbarkeit und des Zugriffs auf personenbezogene Daten im Falle eines physischen oder technischen Vorfalls;
  iii) regelmäßige Tests, Messungen und Bewertungen der Wirksamkeit der technischen und organisatorischen Maßnahmen, die Sicherheit bei der Verarbeitung gewährleisten sollen.
- Er wendet Sicherheitsmaßnahmen für personenbezogene Daten an, die mindestens auf dem Niveau der vom Dienstanbieter verwendeten Sicherheitsmaßnahmen liegen.
Der Auftragsverarbeiter kann personenbezogene Daten ändern, löschen oder sperren, nur auf Anweisung des Datenverantwortlichen.
- Wenn eine betroffene Person den Auftragsverarbeiter direkt mit der Änderung oder Löschung ihrer personenbezogenen Daten kontaktiert, leitet der Auftragsverarbeiter diese Anfrage unverzüglich, spätestens jedoch innerhalb von 5 Werktagen, an den Dienstanbieter weiter.
Der Auftragsverarbeiter darf personenbezogene Daten nicht zu anderen Zwecken verarbeiten, als zur Erfüllung der in der Datenschutzrichtlinie festgelegten Verpflichtungen.
- Er darf personenbezogene Daten nicht an Dritte weitergeben.
Der Auftragsverarbeiter ist gegenüber der betroffenen Person für Schäden verantwortlich, die diese infolge von Handlungen oder Unterlassungen des Auftragsverarbeiters erleiden kann.

X. Rechte und Pflichten der betroffenen Person bezüglich personenbezogener Daten

Jeder Kunde hat das Recht:

auf Zugang zu seinen personenbezogenen Daten, das Recht auf Berichtigung, Löschung sowie das Recht auf Einschränkung der Verarbeitung dieser Daten.
Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen, die Einwilligung zur Verarbeitung personenbezogener Daten für einen oder mehrere Zwecke jederzeit zu widerrufen, ohne die Rechtmäßigkeit der Verarbeitung zu beeinträchtigen, die auf Grundlage der Einwilligung vor deren Widerruf erfolgt ist, sowie das Recht auf Datenübertragbarkeit.

Zur Ausübung dieser Rechte kann eine E-Mail an folgende Adresse gesendet werden: kundenservice@honigkraft.de.

Wenn der Kunde personenbezogene Daten anderer Personen (einschließlich deren Namen, Adressen, Telefonnummern oder E-Mail-Adressen) im Service angibt, darf er dies nur unter der Bedingung tun, dass geltendes Recht und die Persönlichkeitsrechte dieser Personen nicht verletzt werden.

Jeder Kunde hat das Recht, eine Beschwerde bei der Aufsichtsbehörde für den Schutz personenbezogener Daten einzureichen.

XII. Schlussbestimmungen

Für alle in der Datenschutzerklärung nicht geregelten Angelegenheiten gelten die gesetzlichen Bestimmungen zum Schutz personenbezogener Daten, einschließlich der DSGVO (Datenschutz-Grundverordnung).

XI. Schutz personenbezogener Daten

Der Dienstanbieter erklärt, dass er sich bemüht, den Kunden ein hohes Sicherheitsniveau bei der Nutzung der Website zu gewährleisten und hierzu:

die gesetzlich vorgeschriebenen technischen und organisatorischen Maßnahmen, insbesondere im Bereich der Sicherheit der Verarbeitung personenbezogener Daten, anwendet;
Maßnahmen zur Sicherstellung des Schutzes personenbezogener Daten ergreift.

Alle Ereignisse, die die Sicherheit der Informationsübertragung und der Daten betreffen, einschließlich des Verdachts auf Übertragung von Dateien mit Viren oder anderen schädlichen Dateien, die keine zerstörerischen Mechanismen enthalten, sind an den Dienstanbieter zu melden unter der E-Mail-Adresse: kundenservice@honigkraft.de.