Datenschutzrichtlinie
- in Bezug auf persönliche Daten von Kunden (einschließlich Kunden des Battery Empire Online-Shops) –
und
- in Bezug auf persönliche Daten von Empfängern aus dem Battery Empire-Online-Shop
1. Wer sind wir und wie finden Sie uns?
Unsere Firma Paweł Ochyński CSG S.A. hat seinen Sitz in Krakau, Polen und wir sind der Administrator Ihrer persönlichen Daten. Unser Büro befindet sich in Krakau (Kalwaryjska Straße 33). Sie können uns auch per E-Mail unter kontakt@batteryempire.de oder telefonisch unter +49 3581 728 3007 erreichen.
2. Warum wir Ihre persönlichen Daten verarbeiten ?
Wenn Sie unser Kunde sind (einschließlich eines Kunden des Battery Empire Online-Shops), verarbeiten wir Ihre persönlichen Daten, um den Vertrag mit Ihnen zu erfüllen und um die Steuerpflichten zu erfüllen.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Artikel 6 Absatz 1 Buchstabe b. von DSGVO (die Verarbeitung ist notwendig für die Erfüllung des Vertrags, an dem die betroffene Person beteiligt ist, oder um auf Antrag der betroffenen Person vor Vertragsabschluss tätig zu werden), und Artikel 6 Absatz1 Buchstabe c. von DSGVO (die Verarbeitung ist erforderlich, um die gesetzlichen Verpflichtungen des Administrators zu erfüllen).
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch uns ist zudem Artikel 6 Absatz 1 Buchstabe f. von DSGVO (die Verarbeitung ist für Zwecke erforderlich, die aus berechtigten Interessen des Administrators oder eines Dritten resultieren, es sei denn, die Interessen oder Grundrechte und Freiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, haben Vorrang vor diesen Interessen insbesondere wenn die betroffene Person ein Kind ist). Dieses berechtigte Interesse besteht darin, sicherzustellen, dass wir im Falle eines Rechtsstreits mit Ihnen den Inhalt der Vereinbarungen, die uns verbinden, nachweisen können und dass wir dies ordnungsgemäß getan haben.
Wenn Sie Kunde des Battery Empire Online-Shops sind, verarbeiten wir auf der Grundlage eines berechtigten Interesses Daten, die sich auf Ihre Aktivität beziehen, auf der Website des Online-Shops. Diese Verarbeitung beinhaltet:
• automatische Verarbeitung (unter Verwendung des Online-Shops) einer eindeutigen Nummer der Installation des Webbrowsers und anschließendes Senden von Push-Nachrichten (Get-Signal), aber wir verknüpfen diese Daten nicht mit anderen personenbezogenen Daten;
• die Installation von Cookies in Ihrem Browser, die die Anzeige von Werbung unseres Geschäfts für eine bestimmte Zeit verursachen, während Sie das Internet mit diesem Browser durchsuchen.
Nach Erhalt einer separaten Einwilligung können wir Ihre persönlichen Daten auch für andere Marketingzwecke verarbeiten (z.B. um Ihnen eine E-Mail zur Nutzung der organisierten Promotion zu senden und Ihnen andere Marketinginformationen zu senden und Sie dazu einzuladen, eine Meinung zu unserem Store abzugeben, einschließlich der Angabe Ihrer Adresse E-Mail).
Sie können Ihre Einwilligung jederzeit widerrufen, (ohne Beeinträchtigung der Rechtmäßigkeit der Verarbeitung, die auf der Grundlage der Zustimmung vor seinem Rückzug durchgeführt wurde) indem Sie das entsprechende Kontrollkästchen in Ihren Kontoeinstellungen aktivieren.
Wenn Sie die Person sind, die als Empfänger von Waren angegeben ist, die von Kunden des Battery Empire Online-Shops gekauft wurden (manchmal gibt der Kunde ein Familienmitglied, Nachbarn, Portier, Mitarbeiter, seinen eigenen Kunden an - im Falle des sogenannten Dropshipping), die Verarbeitung Ihrer personenbezogenen Daten basiert auf der Legalisierungsvoraussetzung der Kunst. 6 Par. 1 Buchstabe f) DSGVO, das heißt unter der Voraussetzung des rechtlich berechtigten Interesses des Verwalters. Dieses berechtigte Interesse ist der Wunsch, den Vertrag mit dem Kunden, der Sie als Empfänger der gekauften Waren angegeben hat, auszuführen. In gutem Glauben gehen wir davon aus, dass der Kunde mit Ihnen abgestimmt hat, bevor er uns Ihre Daten mitgeteilt hat, oder dass das Sammeln von Paketen Ihre Geschäftsaufgabe ist. Wir schließen daraus, dass wir, wenn wir Ihre Daten in der hier beschriebenen Weise verarbeiten, dies nicht für andere Zwecke tun als diejenigen, in denen unser Kunde sie von Ihnen erhalten hat.
3. Welche persönlichen Daten verarbeiten wir?
Wir verarbeiten die folgenden persönlichen Daten von Kunden:
1. im Falle einem Beleg - Daten, die zur Ausstellung einem Beleg erforderlich sind,
2. im Falle einer Rechnung - Daten, die zur Ausstellung einer Rechnung erforderlich sind,
und manchmal auch:
3. die für die Ausführung des Vertrags erforderlichen Kontaktdaten (Postanschrift, E-Mail-Adresse, Telefonnummer),
4. Daten im Zusammenhang mit der Durchführung der Garantie oder Mängelgewährleistung von Ihnen.
Wir verarbeiten die folgenden persönlichen Daten von Kunden des Online-Shops
1. Name und Vorname,
2. Unternehmergeschäft,
3. Login,
4. Telefonnummer,
5. E-Mail-Adresse,
6. Wohnsitzadresse,
7. Geschäftsadresse,
8. die Adresse, an die die Waren versandt werden sollen,
9. Einkaufsgeschichte,
10. die eindeutige Identifikationsnummer des Webbrowsers,
11. im Falle einer Rechnung - Daten, die zur Ausstellung einer Rechnung erforderlich sind,
12. im Falle der Ausstellung einer Rechnung mit Mehrwertsteuer - zusätzlich - Daten, die für die Ausstellung einer Rechnung erforderlich sind,
und manchmal auch:
13. Daten im Zusammenhang mit der Erfüllung Ihrer Gewährleistungs- oder Gewährleistungsansprüche sowie Beschwerden über elektronisch erbrachte Dienstleistungen (Führung eines Kontos im Online-Shop und Zugriff darauf).
Wir verarbeiten folgende persönliche Daten von Empfängern:
1. Name und Vorname;
2. Lieferadresse;
3. Telefonnummer.
4. An wen wir Ihre persönlichen Informationen weitergeben?
Wenn Sie unser Kunde sind (einschließlich des Kunden des Battery Empire Online-Shops), geben wir Ihre personenbezogenen Daten im erforderlichen Umfang an die gesetzlich zugelassenen staatlichen Verwaltungsbehörden weiter (z. B. Steuerbehörden).
Ihre personenbezogenen Daten werden im IT-System verarbeitet, teilweise in der sog Public Cloud Computing Google Cloud (bereitgestellt von Google LLC, Google Ireland Limited und Google Asia Pacific Pte. Ltd.). Wir haben die in den Bestimmungen dieses Dienstes enthaltene Option (https://cloud.google.com/terms/data-processing-terms#6-data-security-security-compliance-audits) verwendet, um sicherzustellen, dass Ihre persönlichen Daten vorhanden sind verarbeitet wird nicht in Drittländer übertragen.
Darüber hinaus werden Ihre persönlichen Daten an Advena.pl sp.O.o. mit Sitz in Krakau, Buchhaltung für uns. In einer angemessenen Vereinbarung mit dieser Stelle haben wir garantiert, dass Ihre anvertrauten Daten nicht in Drittländer übertragen werden.
Wir können Ihre personenbezogenen Daten auch an einen Kurier- oder Speditionsunternehmen weitergeben, der Ihnen die in unserem Geschäft gekauften Waren oder Zahlungsdienstleister liefert, wenn Sie diese Zahlungsmethode wählen.
Wir können Ihre personenbezogenen Daten auch an einen Kurier- oder Speditionsunternehmen weitergeben, der Ihnen die in unserem Geschäft gekauften Waren oder Zahlungsdienstleister liefert, wenn Sie diese Zahlungsmethode wählen.
Daten von Empfängern werden ebenfalls im IT-System verarbeitet, das sich teilweise in der sogenannten Public Cloud Computing Google Cloud (bereitgestellt von Google LLC, Google Ireland Limited und Google Asia Pacific Pte. Ltd.). Wir haben die in den Bestimmungen dieses Dienstes enthaltene Option (https://cloud.google.com/terms/data-processing-terms#6-data-security-security-compliance-audits) verwendet, um sicherzustellen, dass Ihre persönlichen Daten vorhanden sind verarbeitet wird nicht in Drittländer übertragen.
Darüber hinaus werden Ihre persönlichen Daten an Advena.pl sp.O.o. mit Sitz in Krakau, Buchhaltung für uns. In einer angemessenen Vereinbarung mit dieser Stelle haben wir garantiert, dass Ihre anvertrauten Daten nicht in Drittländer übertragen werden.
Wir können Ihre personenbezogenen Daten auch an einen Kurier- oder Speditionsunternehmen weitergeben, der die in unserem Geschäft gekauften Waren liefert.
5. Wie lange werden wir Ihre persönlichen Daten verarbeiten?
Als unser Kunde, Kunde des Battery Empire Onlineshops oder Empfängers, beachten Sie bitte, dass wir Ihre persönlichen Daten so lange verarbeiten, wie es für Steuerzwecke erforderlich ist, mit anderen Worten - gemäß dem geltenden polnischen Recht - für 5 Steuerjahre. Sie wissen wahrscheinlich, dass fünf Steuerjahre sechs und manchmal fast sieben Kalenderjahre bedeuten können.
Wenn wir ständig mit Ihnen zusammenarbeiten (z.B. durch die Erstellung eines Accounts für Sie in unserem Online-Shop Battery Empire), werden wir natürlich einige Ihrer Daten, die für diesen Zweck notwendig sind, während der gesamten Dauer der Zusammenarbeit bearbeiten.
6. Wie wir Ihnen ermöglichen, Ihre Rechte zu erfüllen?
Wir bemühen uns, Sie glücklich zu machen, mit uns zu arbeiten. Denken Sie jedoch daran, dass Sie viele Privilegien haben, die es Ihnen ermöglichen, die Art und Weise zu beeinflussen, wie wir Ihre persönlichen Daten verarbeiten, und in manchen Fällen dazu führen, dass diese Verarbeitung eingestellt wird. Diese Rechte sind:
- Recht auf Zugang zu personenbezogenen Daten (Nach dem Artikeln Nr 15 der DSGVO wird geregelt)
Art. 15 DSGVO
Auskunftsrecht der betroffenen Person
(1) Die betroffene Person hat das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:
a) die Verarbeitungszwecke;
b) die Kategorien personenbezogener Daten, die verarbeitet werden;
c) die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
d) falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
e) das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g) wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
(2) Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person das Recht, über die geeigneten Garantien gemäß Artikel 46 im Zusammenhang mit der Übermittlung unterrichtet zu werden.
(3) Der Verantwortliche stellt eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung. 2Für alle weiteren Kopien, die die betroffene Person beantragt, kann der Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen. 3Stellt die betroffene Person den Antrag elektronisch, so sind die Informationen in einem gängigen elektronischen Format zur Verfügung zu stellen, sofern sie nichts anderes angibt.
(4) Das Recht auf Erhalt einer Kopie gemäß Absatz 3 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.
- Recht auf Berichtigung der Daten (Nach dem Artikeln Nr 16 der DSGVO wird geregelt)
Art. 16 DSGVO
Recht auf Berichtigung
Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. 2Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
- Recht auf Löschung von Daten (Nach dem Artikeln Nr 17 der DSGVO wird geregelt)
Art. 17 DSGVO
Recht auf Löschung ("Recht auf Vergessenwerden")
1. Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
b) Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
c) Die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2
d) Widerspruch gegen die Verarbeitung ein.
e) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
f) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
g) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.
2. Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß Absatz 1 zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.
3. Die Absätze 1 und 2 gelten nicht, soweit die Verarbeitung erforderlich ist
a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben h und i sowie Artikel 9 Absatz 3;
d) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89
Absatz 1, soweit das in Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Recht auf Einschränkung der Verarbeitung (Nach dem Artikeln Nr 18 der DSGVO wird geregelt)
Art. 18 DSGVO
Recht auf Einschränkung der Verarbeitung
1) Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
a) die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
b) die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
c) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
d) die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
2) Wurde die Verarbeitung gemäß Absatz 1 eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
3) Eine betroffene Person, die eine Einschränkung der Verarbeitung gemäß Absatz 1 erwirkt hat, wird von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
- Recht, Einwände gegen die Verarbeitung zu erheben (Nach dem Artikeln Nr 21 der DSGVO wird geregelt)
Art. 21 DSGVO
Widerspruchsrecht
1) Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben e oder f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. 2Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2) Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
3) Widerspricht die betroffene Person der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
4) Die betroffene Person muss spätestens zum Zeitpunkt der ersten Kommunikation mit ihr ausdrücklich auf das in den Absätzen 1 und 2 genannte Recht hingewiesen werden; dieser Hinweis hat in einer verständlichen und von anderen Informationen getrennten Form zu erfolgen.
5) Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft kann die betroffene Person ungeachtet der Richtlinie 2002/58/EG ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.
6) Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
