Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten von Personen verarbeiten, die den Online-Shop FixWoodSystem nutzen, in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO).

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

Verkäufer: IT Security Michał Pietruczyk (FixWoodSystem)

Anschrift: al. Jana Pawła II 27, 00-867 Warszawa, Polska

NIP (polnische Steuernummer): 1251605304

REGON: 382899071

Register: CEIDG - Zentrales Register und Informationssystem über die Wirtschaftstätigkeit (Centralna Ewidencja i Informacja o Działalności Gospodarczej)

E-Mail: [email protected]

Telefon: +48 22 266 21 23

In allen Angelegenheiten, die den Schutz personenbezogener Daten betreffen, können Sie uns unter der oben genannten E-Mail-Adresse oder auf dem Postweg erreichen.

Wir haben keinen Datenschutzbeauftragten benannt - dazu sind wir nicht verpflichtet, da wir personenbezogene Daten weder in großem Umfang verarbeiten noch eine regelmäßige und systematische Überwachung von Personen durchführen.

2. Zwecke, Rechtsgrundlagen und Speicherdauer

Zweck	Rechtsgrundlage	Speicherdauer
Abschluss und Erfüllung des Kaufvertrags - Abwicklung der Bestellung, Lieferung, Kommunikation zur Bestellung	Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung)	Bis zur Erfüllung des Vertrags, danach bis zum Ablauf der Verjährungsfristen für Ansprüche
Abwicklung elektronischer Zahlungen - Initiierung, Autorisierung und Abrechnung der Transaktion durch den Zahlungsdienstleister sowie Bearbeitung von Rückerstattungen	Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung)	Bis zur Abrechnung der Transaktion, danach für den nach Steuer- und Rechnungslegungsvorschriften erforderlichen Zeitraum
Führung des Kundenkontos	Art. 6 Abs. 1 lit. b DSGVO	Bis zur Löschung des Kontos durch Sie oder bis zur Geltendmachung eines Löschverlangens
Ausstellung und Aufbewahrung von Buchhaltungsunterlagen, steuerliche Abrechnungen	Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung - polnisches Rechnungslegungsgesetz „ustawa o rachunkowości“, polnische Abgabenordnung „Ordynacja podatkowa“)	Nach polnischem Recht 5 Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem die Frist zur Zahlung der Steuer abgelaufen ist
Bearbeitung von Reklamationen und Widerrufserklärungen	Art. 6 Abs. 1 lit. c und lit. f DSGVO	Bis zum Abschluss des Vorgangs, danach bis zum Ablauf der Verjährungsfristen für Ansprüche
Geltendmachung, Durchsetzung und Abwehr von Ansprüchen	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen)	Bis zum Ablauf der Verjährungsfristen für Ansprüche
Bearbeitung von Anfragen über das Kontaktformular oder per E-Mail	Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage)	Bis zum Abschluss der Korrespondenz, längstens 12 Monate ab dem letzten Kontakt
Gewährleistung der Sicherheit des Shops, Verhinderung von Missbrauch, Server-Logs	Art. 6 Abs. 1 lit. f DSGVO	Bis zu 12 Monate
Analyse und Statistik der Nutzung des Shops	Art. 6 Abs. 1 lit. a DSGVO (Ihre im Einwilligungsfenster erteilte Einwilligung)	Bis zum Widerruf der Einwilligung, längstens für den in den Cookie-Einstellungen angegebenen Zeitraum
Analyse des Nutzungsverhaltens im Shop (Heatmaps und Sitzungsaufzeichnungen - Microsoft Clarity)	Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Ihre Einwilligung in die Kategorie „Marketing“)	Bis zum Widerruf der Einwilligung; Aufzeichnungen speichert Microsoft bis zu 30 Tage, zusammengefasste Auswertungen bis zu 13 Monate
Messung der Werbewirksamkeit und Remarketing (Google Ads)	Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Ihre Einwilligung in die Kategorie „Marketing“)	Bis zum Widerruf der Einwilligung; Cookies von Google Ads bis zu 90 Tage
Verzeichnis der erteilten und widerrufenen Einwilligungen (Nachweis im Rahmen der Rechenschaftspflicht)	Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO	Bis zu 3 Jahre ab dem Widerruf oder dem Erlöschen der Einwilligung

3. Freiwilligkeit der Angaben

Die Angabe Ihrer Daten ist freiwillig, für den Abschluss und die Erfüllung des Vertrags jedoch erforderlich. Ohne Anschrift und Kontaktdaten können wir Ihre Bestellung weder ausführen noch einen Verkaufsbeleg ausstellen. Die Angabe einer Umsatzsteuer-Identifikationsnummer ist ausschließlich dann erforderlich, wenn Sie eine Rechnung auf ein Unternehmen wünschen.

4. Empfänger der Daten

Wir können Ihre Daten an die folgenden Kategorien von Empfängern übermitteln, ausschließlich in dem Umfang, der zur Erreichung der oben genannten Zwecke erforderlich ist:

Hosting-Anbieter - Hetzner Online GmbH (Deutschland), auf deren Servern der Shop betrieben wird.
Anbieter des Content-Delivery- und Schutznetzwerks - Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Der gesamte Datenverkehr zum Shop läuft über das Netzwerk von Cloudflare, das technische Verbindungsdaten (IP-Adresse, Anfrage-Header) verarbeitet, um die Seiten schnell auszuliefern und den Shop vor Angriffen zu schützen - Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Funktionsfähigkeit des Shops (Art. 6 Abs. 1 lit. f DSGVO).
Anbieter des E-Mail-Versands - das Unternehmen, das den Versand der Transaktionsnachrichten aus dem Shop abwickelt.
Anbieter elektronischer Zahlungen - mElements S.A. mit Sitz in Warschau, ul. Prosta 18, 00-850 Warschau, KRS 0000590484, NIP 522-304-78-92, ein zugelassenes polnisches Zahlungsinstitut, das den Dienst unter der Marke Paynow erbringt, sowie PayPro S.A. mit Sitz in Posen, ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935, NIP 7792369887, die Zahlungsdienste unter der Marke Przelewy24 erbringt. Dem Anbieter der von Ihnen gewählten Zahlungsart übermitteln wir die zur Initiierung und Abrechnung der Transaktion erforderlichen Daten: Bestellnummer, Betrag, Währung, E-Mail-Adresse sowie Vor- und Nachname. Ihre Kartendaten erhalten wir nicht - diese geben Sie unmittelbar beim Zahlungsdienstleister ein. Der Zahlungsdienstleister ist im Umfang der abgewickelten Transaktion eigenständiger Verantwortlicher und wendet seine eigene Datenschutzerklärung an, die unter paynow.pl bzw. przelewy24.pl abrufbar ist.
Transportunternehmen und Postdienstleister - im Umfang der für die Zustellung der Sendung erforderlichen Daten (Vor- und Nachname, Anschrift, Telefonnummer, E-Mail-Adresse). Derzeit arbeiten wir mit DPD Polska sp. z o.o. sowie DHL Parcel Polska sp. z o.o. zusammen.
Dienstleister für Kommissionierung und Versandaufgabe - die zur Vorbereitung und Aufgabe des Pakets erforderlichen Adressdaten. Es handelt sich um ein Unternehmen, das in unserem Auftrag ein Lager und die Kommissionierung der Bestellungen in Piaseczno (Polen) betreibt.
Buchhaltungsbüro - im Umfang der Buchhaltungsunterlagen. Es handelt sich um ein externes Buchhaltungsbüro, das die Abrechnungen des Verkäufers betreut.
Anbieter des Analysewerkzeugs - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Rahmen des Dienstes Google Analytics 4. Das Skript wird ausschließlich nach Ihrer Einwilligung in die Kategorie „Statistik“ geladen; bis zur Erteilung der Einwilligung wird es überhaupt nicht in Ihren Browser geladen. Ihre IP-Adresse wird dabei gekürzt (IP-Anonymisierung), bevor sie ausgewertet wird. Setzen wir künftig weitere Analysewerkzeuge ein, wird Ihnen dies im Einwilligungsfenster angezeigt, bevor die entsprechenden Skripte geladen werden.
Anbieter des Werkzeugs zur Verhaltensanalyse - Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, im Rahmen des Dienstes Microsoft Clarity. Das Skript wird ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing“ geladen; bis zur Erteilung der Einwilligung wird es überhaupt nicht in Ihren Browser geladen.
Anbieter des Werbesystems - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Rahmen des Dienstes Google Ads. Das Skript wird ausschließlich nach Ihrer Einwilligung in die Kategorie „Marketing“ geladen; bis zur Erteilung der Einwilligung wird es überhaupt nicht in Ihren Browser geladen.
Behörden - soweit eine Übermittlungspflicht aus Rechtsvorschriften folgt.

Mit Unternehmen, die Daten in unserem Auftrag verarbeiten, schließen wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

5. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums

Der Server des Shops befindet sich innerhalb der Europäischen Union. Der Datenverkehr zum Shop läuft über das Netzwerk von Cloudflare (Cloudflare, Inc., USA), das technische Verbindungsdaten - IP-Adresse und Anfrage-Header - auch außerhalb des EWR verarbeitet. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen; Cloudflare, Inc. ist danach zertifiziert. Darüber hinaus verlassen Ihre Daten ohne Ihre Einwilligung den Europäischen Wirtschaftsraum nicht; die übrigen zur Abwicklung Ihrer Bestellung erforderlichen Empfänger nach Punkt 4 haben ihren Sitz im EWR.

Erteilen Sie im Einwilligungsfenster Ihre Einwilligung in die Kategorie „Statistik“, werden Daten an Google Ireland Limited übermittelt; dabei kann eine Verarbeitung auch durch die Google LLC in den Vereinigten Staaten erfolgen. Diese Übermittlung erfolgt ausschließlich auf Grundlage der in Kapitel V DSGVO vorgesehenen Mechanismen - eines Angemessenheitsbeschlusses der Europäischen Kommission oder von Standardvertragsklauseln.

Erteilen Sie Ihre Einwilligung in die Kategorie „Marketing“, wird Microsoft Clarity aktiviert. Dabei werden Daten an Microsoft Ireland Operations Limited übermittelt; eine Verarbeitung kann auch durch die Microsoft Corporation in den Vereinigten Staaten erfolgen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf derselben Grundlage wie oben beschrieben.

Erteilen Sie Ihre Einwilligung in die Kategorie „Marketing“, wird zudem Google Ads aktiviert. Dabei werden Daten an Google Ireland Limited übermittelt; eine Verarbeitung kann auch durch die Google LLC in den Vereinigten Staaten erfolgen, auf derselben Grundlage wie oben für Google Analytics 4 beschrieben.

Ihre Einwilligung können Sie jederzeit über den Link Cookie-Einstellungen im Fußbereich des Shops widerrufen. Ab dem Widerruf findet keine weitere Übermittlung statt.

Setzen wir künftig weitere Werkzeuge von Anbietern außerhalb des EWR ein, informieren wir Sie darüber im Einwilligungsfenster, bevor ein solches Werkzeug aktiviert wird.

6. Ihre Rechte

Im Zusammenhang mit der Verarbeitung Ihrer Daten stehen Ihnen die folgenden Rechte zu:

Recht auf Auskunft über Ihre Daten und auf Erhalt einer Kopie (Art. 15 DSGVO),
Recht auf Berichtigung unrichtiger und auf Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
Recht auf Löschung - „Recht auf Vergessenwerden“ (Art. 17 DSGVO), mit Ausnahme derjenigen Daten, die wir aufgrund steuer- und rechnungslegungsrechtlicher Vorschriften aufbewahren müssen,
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit hinsichtlich der auf Grundlage eines Vertrags oder einer Einwilligung verarbeiteten Daten (Art. 20 DSGVO),
Recht auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO) - siehe die gesonderte Darstellung in Punkt 7,
Recht auf Widerruf der Einwilligung zu jedem Zeitpunkt, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO),
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig für uns ist der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen. Unabhängig davon können Sie sich auch an die Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

Um eines dieser Rechte auszuüben, schreiben Sie uns an die unter Punkt 1 angegebene E-Mail-Adresse. Wir antworten ohne unangemessene Verzögerung, spätestens innerhalb eines Monats.

7. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, die auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt.

Das betrifft in unserem Shop die Bearbeitung von Reklamationen, die Geltendmachung und Abwehr von Ansprüchen, die Beantwortung Ihrer Anfragen sowie die Gewährleistung der Sicherheit des Shops einschließlich der Server-Logfiles.

Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihren Widerspruch können Sie formlos erklären - eine Nachricht an die unter Punkt 1 genannte E-Mail-Adresse genügt. Für den Widerspruch entstehen Ihnen keine Kosten.

8. Automatisierte Entscheidungsfindung und Profiling

Ihre Daten werden nicht für eine automatisierte Entscheidungsfindung einschließlich Profiling verwendet, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

9. Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die der Shop während Ihres Besuchs in Ihrem Browser speichert und bei weiteren Seitenaufrufen wieder ausliest. Dadurch erkennt der Shop Ihre Sitzung wieder, merkt sich den Inhalt Ihres Warenkorbs sowie Ihre Auswahl im Einwilligungsfenster. Der Shop verwendet eigene Cookies; Skripte Dritter werden ausschließlich nach Ihrer Einwilligung geladen.

Wir unterscheiden zwei Gruppen von Cookies:

Notwendige Cookies - für den Betrieb des Shops erforderlich: Aufrechterhaltung der Sitzung, Inhalt des Warenkorbs, Anmeldung, Speicherung Ihrer Auswahl im Einwilligungsfenster, Sicherheit der Formulare. Sie bedürfen keiner Einwilligung, da der Shop ohne sie nicht funktionieren kann.
Analyse- und Marketing-Cookies - werden ausschließlich nach Ihrer Einwilligung aktiviert. Bis zur Erteilung der Einwilligung werden die Skripte der betreffenden Anbieter überhaupt nicht in Ihren Browser geladen.

Ihre Entscheidung können Sie jederzeit über den Link Cookie-Einstellungen im Fußbereich des Shops ändern. Sie können Cookies außerdem in den Einstellungen Ihres Browsers verwalten - eine Einschränkung der notwendigen Cookies kann jedoch dazu führen, dass Sie keine Bestellung aufgeben können.

Microsoft Clarity

Mit Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity erfasst, wie die Website genutzt wird - Mausbewegungen, Klicks, Scrollen - und erstellt daraus Heatmaps und Sitzungsaufzeichnungen. Wir nutzen sie ausschließlich, um Hindernisse im Shop zu finden und zu beheben. Inhalte von Warenkorb, Bestellung und Kundenkonto werden in den Aufzeichnungen maskiert, Formulareingaben werden nicht gespeichert.

Clarity setzt die in der Cookie-Erklärung genannten Cookies (u. a. _clck, _clsk, MUID). Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen - wir löschen dann _clck und _clsk; von Microsoft auf eigenen Domains gesetzte Cookies (z. B. MUID) können Sie in den Browser-Einstellungen löschen.

Google Ads

Mit Ihrer Einwilligung in die Kategorie „Marketing“ nutzen wir Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit können wir feststellen, ob ein Besuch oder eine Bestellung auf einen Klick auf unsere Anzeige zurückgeht (Conversion-Messung), und Personen, die unsere Website bereits besucht haben, Anzeigen des Shops zeigen (Remarketing). Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer übermitteln wir nicht an Google Ads.

Google Ads setzt die in der Cookie-Erklärung genannten Cookies (_gcl_au, bei Aufruf über eine Anzeige zusätzlich _gcl_aw und _gcl_dc); Google kann außerdem Cookies auf eigenen Domains verwenden. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen - ab dann wird das Google-Ads-Skript nicht mehr geladen und wir löschen _gcl_au, _gcl_aw und _gcl_dc; von Google auf eigenen Domains gesetzte Cookies können Sie in den Browser-Einstellungen löschen. Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

10. Server-Logfiles

Bei jedem Aufruf unseres Shops erfasst der Webserver automatisch Daten, die Ihr Browser übermittelt, und speichert sie in sogenannten Logfiles. Erfasst werden:

die IP-Adresse des anfragenden Geräts,
Datum und Uhrzeit der Anfrage,
die aufgerufene Adresse einschließlich Methode und übergebener Parameter,
der HTTP-Statuscode der Antwort,
die Menge der übertragenen Daten,
die zuvor besuchte Seite (Referrer),
die Kennung des Browsers und des Betriebssystems (User Agent).

Zweck: Sicherstellung eines störungsfreien Betriebs, Fehleranalyse sowie Erkennung und Abwehr von Missbrauch und Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Shop). Speicherdauer: bis zu 12 Monate.

Diese Daten führen wir nicht mit anderen Datenquellen zusammen und nutzen sie nicht, um Sie als Person zu identifizieren, soweit dies nicht zur Verfolgung eines Angriffs oder Missbrauchs erforderlich ist.

11. Datensicherheit

Die Verbindung zum Shop ist mit dem TLS-Protokoll verschlüsselt. Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, darunter die Beschränkung des Zugangs zum Administrationsbereich auf berechtigte Personen, den Schutz des Anmeldeformulars vor Angriffen, die laufende Aktualisierung der Shop-Software sowie tägliche Sicherungskopien, die außerhalb des öffentlich zugänglichen Serververzeichnisses aufbewahrt werden.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, insbesondere im Zusammenhang mit Gesetzesänderungen, der Einführung neuer Werkzeuge oder einer Änderung des Leistungsumfangs. Die jeweils aktuelle Fassung ist stets unter dieser Adresse abrufbar. Über wesentliche Änderungen informieren wir Personen, die über ein Kundenkonto im Shop verfügen.