Datenschutzrichtlinie

DATENSCHUTZRICHTLINIE DES ONLINE-SHOPS

WWW.TULANO.DE

§ 1
ALLGEMEINE BESTIMMUNGEN
Verantwortlicher für die über den Online-Shop www.tulano.de erhobenen personenbezogenen Daten ist die MEESTER GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, eingetragen im Unternehmerregister des Bezirksgerichts Poznań - Nowe Miasto und Wilda in Poznań, VIII. Handelsabteilung des Landesgerichtsregisters unter der KRS-Nummer: 0000718471, Geschäftssitz und Zustelladresse: ul. Wagrowska 2, 61-369 Poznań, NIP: 7822769523, REGON: 368932069, E-Mail-Adresse: szymon.sienkiewicz@meestergroup.pl, Telefonnummer: (+48) 61 635 05 40, im Folgenden „Administrator“ und gleichzeitig „Dienstleister“ genannt.
Die vom Administrator über die Website erhobenen personenbezogenen Daten werden gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), im Folgenden DSGVO genannt, verarbeitet.
Alle in dieser Datenschutzerklärung mit einem Großbuchstaben geschriebenen Wörter oder Ausdrücke sind gemäß ihrer Definition in den Bestimmungen des Online-Shops www.tulano.de auszulegen.

§ 2
ART DER VERARBEITETEN PERSONENBEZOGENEN DATEN, ZWECK UND UMFANG DER DATENERHEBUNG, ZWECK DER VERARBEITUNG UND RECHTSGRUNDLAGE. Der Administrator verarbeitet die personenbezogenen Daten der Nutzer des Online-Shops www.tulano.de in folgenden Fällen:
Die Registrierung eines Kontos im Shop zur Erstellung und Verwaltung eines persönlichen Kontos erfolgt gemäß Art. 6 Abs. 1 Buchst. b) DSGVO (Erfüllung eines Vertrags über die elektronische Erbringung von Dienstleistungen gemäß den Shop-Bestimmungen). Ebenso werden personenbezogene Daten verarbeitet, wenn Sie im Shop eine Bestellung aufgeben, um einen Kaufvertrag abzuschließen, ebenfalls gemäß Art. 6 Abs. 1 Buchst. b) DSGVO (Erfüllung eines Kaufvertrags). Auch die Anmeldung zum Newsletter zum elektronischen Erhalt von Werbeinformationen erfolgt nach gesonderter Einwilligung gemäß Art. 6 Abs. 1 Buchst. a) DSGVO. Die Nutzung des Meinungssystems dient dazu, die Meinung des Kunden zum mit dem Verantwortlichen geschlossenen Kaufvertrag einzuholen, gemäß Art. 6 Abs. 1 Buchst. f) DSGVO (berechtigtes Interesse des Unternehmers). Die Nutzung des Kontaktformulars dient dazu, dem Verantwortlichen eine Nachricht zu senden, ebenfalls gemäß Art. 6 Abs. 1 Buchst. f) DSGVO (berechtigtes Interesse des Unternehmers).
ART DER VERARBEITETEN PERSONENBEZOGENEN DATEN. Der Dienstnutzer stellt im Falle folgende Daten bereit:
Kontodaten: Name und Nachname, Login, Adresse, E-Mail-Adresse.
Bestellungen: Name und Vorname, Adresse, Steueridentifikationsnummer, Geburtsdatum, E-Mail-Adresse, Telefonnummer.
Newsletter: Name und Nachname, E-Mail-Adresse.
Meinungssystem: Name und Nachname, E-Mail-Adresse.
Kontaktformular: Name und Nachname, E-Mail-Adresse.
ARCHIVIERUNGSDAUER PERSONENBEZOGENER DATEN. Die personenbezogenen Daten der Dienstnutzer werden vom Administrator gespeichert:
Sofern die Datenverarbeitung auf der Erfüllung eines Vertrags beruht, erfolgt die Speicherung so lange, wie dies zur Vertragserfüllung erforderlich ist, und anschließend für einen Zeitraum, der der Verjährungsfrist für Ansprüche entspricht. Sofern keine abweichende Regelung besteht, beträgt die Verjährungsfrist sechs Jahre, für Ansprüche auf regelmäßige Leistungen und Ansprüche im Zusammenhang mit einer Geschäftstätigkeit drei Jahre.
Sofern die Datenverarbeitung auf einer Einwilligung beruht, beträgt die Verjährungsfrist sechs Jahre, bei Ansprüchen auf regelmäßige Leistungen und Ansprüchen im Zusammenhang mit Geschäftstätigkeiten drei Jahre.
Bei der Nutzung des Stores können zusätzliche Informationen heruntergeladen werden, insbesondere: die dem Computer des Dienstnutzers zugewiesene IP-Adresse oder die externe IP-Adresse des Internetanbieters, Domainname, Browsertyp, Zugriffszeit, Art des Betriebssystems.
Nach gesonderter Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a) DSGVO dürfen Daten auch zum Zweck der Übermittlung von kommerziellen Informationen auf elektronischem Wege oder zum Tätigen von Telefonanrufen zu Direktmarketingzwecken verarbeitet werden – in Verbindung mit Artikel 398 Absätze 1 und 2 des Gesetzes vom 12. Juli 2024 – Gesetz über elektronische Kommunikation –, einschließlich solcher, die auf der Grundlage von Profiling erfolgen, sofern der Dienstnutzer eine entsprechende Einwilligung erteilt hat.
Im Rahmen der Aktivitäten des Nutzers im Shop kann eine Profilerstellung erfolgen, deren Zweck darin besteht, geeignete Werbeinhalte auszuwählen, die dem Nutzer angezeigt werden.
Profiling bezeichnet jede Form der automatisierten Verarbeitung personenbezogener Daten, die die Verwendung personenbezogener Daten zur Bewertung bestimmter persönlicher Faktoren einer Person beinhaltet, insbesondere zur Analyse oder Vorhersage von Aspekten im Zusammenhang mit der Arbeitsleistung, der wirtschaftlichen Situation, dem Gesundheitszustand, den persönlichen Vorlieben, Interessen, der Glaubwürdigkeit, dem Verhalten, dem Aufenthaltsort oder den Bewegungen dieser Person. Profiling hat keine rechtlichen Auswirkungen auf den Nutzer des Dienstes und beeinträchtigt dessen Situation auch nicht anderweitig wesentlich. Es dient ausschließlich dazu, Marketinginhalte und Angebote besser auf die Bedürfnisse der Nutzer abzustimmen.
Von Nutzern des Dienstes können auch Navigationsdaten erhoben werden, darunter Informationen über angeklickte Links und Hyperlinks sowie andere Aktionen, die sie im Shop durchführen. Rechtsgrundlage für diese Datenerhebung ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), das darin besteht, die Nutzung der elektronisch bereitgestellten Dienste zu erleichtern und deren Funktionalität zu verbessern.
Die Angabe personenbezogener Daten durch den Nutzer ist freiwillig.
Der Administrator achtet besonders darauf, die Interessen der betroffenen Personen zu schützen und stellt insbesondere sicher, dass die von ihm erhobenen Daten:
Die Daten werden in Übereinstimmung mit dem Gesetz verarbeitet, für festgelegte, rechtmäßige Zwecke erhoben und keiner weiteren Verarbeitung unterzogen, die mit diesen Zwecken unvereinbar ist; sie sind sachlich richtig und dem Zweck ihrer Verarbeitung angemessen; und sie werden in einer Form gespeichert, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es zur Erreichung des Verarbeitungszwecks erforderlich ist.

§ 3
Weitergabe personenbezogener Daten
Die personenbezogenen Daten der Nutzer werden an Dienstleister übermittelt, die der Administrator beim Betrieb des Shops einsetzt, insbesondere an:
Unternehmen, die Produkte liefern,
Zahlungssystemanbieter
Anbieter von Meinungsumfragesystemen
Buchhaltungsbüro
Hosting-Anbieter,
Anbieter von Software zur Unterstützung von Geschäftsabläufen,
Organisationen, die das Mailsystem bereitstellen,
Lieferant der für den Betrieb eines Online-Shops benötigten Software.
Die in Absatz 1 genannten Dienstleister, an die personenbezogene Daten übermittelt werden, unterliegen je nach vertraglichen Vereinbarungen und Umständen entweder den Weisungen des Verantwortlichen hinsichtlich der Zwecke und Methoden der Verarbeitung dieser Daten (Auftragsverarbeiter) oder bestimmen die Zwecke und Methoden ihrer Verarbeitung selbstständig (Verantwortliche).
Die personenbezogenen Daten der Nutzer werden ausschließlich innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert, vorbehaltlich § 5 Punkt 5 und § 6 der Datenschutzrichtlinie.
Personenbezogene Daten können außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in die Vereinigten Staaten, übermittelt werden, und zwar im Zusammenhang mit der Nutzung der Dienste von Anbietern von Analyse- und Marketinginstrumenten durch den Verantwortlichen (z. B. Google LLC, Meta Platforms Inc.).
Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs), die von der Europäischen Kommission gemäß Artikel 46(2)(c) der DSGVO genehmigt wurden.

§ 4
DAS RECHT AUF KONTROLLE, ZUGRIFF UND KORREKTUR IHRER EIGENEN DATEN
Die betroffene Person hat das Recht auf Auskunft über den Inhalt ihrer personenbezogenen Daten sowie das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit, das Recht auf Widerspruch und das Recht, ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Rechtsgrundlage für den Antrag des Leistungsempfängers:
Zugang zu Daten – Artikel 15 der DSGVO.
Datenberichtigung – Artikel 16 DSGVO.
Datenlöschung (sogenanntes Recht auf Vergessenwerden) – Artikel 17 DSGVO.
Einschränkung der Verarbeitung – Artikel 18 DSGVO.
Datenübermittlung – Artikel 20 DSGVO.
Einspruch – Artikel 21 DSGVO
Widerruf der Einwilligung – Artikel 7(3) DSGVO.
Zur Ausübung der unter Punkt 2 genannten Rechte können Sie eine entsprechende E-Mail an die folgende Adresse senden: sklep@tulano.pl.
Übt der Nutzer die oben genannten Rechte aus, wird der Administrator dem Antrag entweder unverzüglich, spätestens jedoch einen Monat nach dessen Eingang, nachkommen oder ihn ablehnen. Kann der Administrator dem Antrag aufgrund seiner Komplexität oder der Anzahl der Anträge nicht innerhalb eines Monats nachkommen, wird er dies innerhalb der folgenden zwei Monate tun und den Nutzer innerhalb eines Monats nach Eingang des Antrags über die beabsichtigte Fristverlängerung und deren Gründe informieren.
Wird festgestellt, dass die Verarbeitung personenbezogener Daten gegen die Bestimmungen der DSGVO verstößt, hat die betroffene Person das Recht, eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten einzureichen.

§ 5
KEKSE
Die Website des Administrators verwendet Cookies.
Die Installation von Cookies ist für die ordnungsgemäße Bereitstellung der Dienste auf der Website des Shops erforderlich. Cookies enthalten Informationen, die für das ordnungsgemäße Funktionieren der Website notwendig sind und die Erstellung allgemeiner Besucherstatistiken ermöglichen.
Die Website verwendet zwei Arten von Cookies: „Session-Cookies“ und „persistente Cookies“.
„Session-Cookies“ sind temporäre Dateien, die auf dem Endgerät des Nutzers gespeichert werden, bis dieser sich abmeldet (die Website verlässt).
„Persistente“ Cookies werden auf dem Endgerät des Dienstnutzers für die in den Cookie-Dateiparametern angegebene Zeit oder bis zu ihrer Löschung durch den Dienstnutzer gespeichert.
Der Administrator verwendet eigene Cookies, um besser zu verstehen, wie Nutzer mit den Inhalten der Website interagieren. Diese Cookies erfassen Informationen darüber, wie der Nutzer die Website nutzt, von welcher Website er weitergeleitet wurde und wie oft und wie lange er die Website besucht hat. Diese Informationen enthalten keine personenbezogenen Daten des Nutzers, sondern dienen der Erstellung von Nutzungsstatistiken.
Der Administrator verwendet außerdem externe Cookies, um allgemeine und anonyme statistische Daten über die Analysetools von Google Analytics zu erfassen (externer Cookie-Administrator: Google LLC mit Sitz in den USA).
Cookies können auch von Werbenetzwerken, insbesondere dem Google-Netzwerk, verwendet werden, um auf das Nutzungsverhalten des Nutzers im Shop zugeschnittene Werbung anzuzeigen. Zu diesem Zweck können Informationen über den Navigationspfad des Nutzers oder die Verweildauer auf einer bestimmten Seite gespeichert werden.
Der Nutzer des Dienstes hat das Recht, über den Zugriff von Cookies auf seinen Computer zu entscheiden, indem er:
Auswahl der Arten von Cookies, denen Sie nach dem Betreten der Website des Shops und dem Erhalt einer Nachricht bezüglich Cookies zustimmen,
Sie können die Einstellungen in Ihrem Browserfenster ändern. Detaillierte Informationen zu den Möglichkeiten und Methoden der Cookie-Verwaltung finden Sie auch in den Softwareeinstellungen (Webbrowser-Einstellungen).

§ 6
ZUSÄTZLICHE DIENSTLEISTUNGEN IM ZUSAMMENHANG MIT DER BENUTZERAKTIVITÄT IM GESCHÄFT
Der Shop verwendet sogenannte Social Plugins („Plugins“) von sozialen Netzwerken. Beim Aufruf der Webseite www.tulano.de , die ein solches Plugin enthält, stellt der Browser des Nutzers eine direkte Verbindung zu den Servern von Facebook, Instagram, YouTube und Google her.
Der Inhalt des Plugins wird vom Dienstanbieter direkt an den Browser des Nutzers übermittelt und in die Website integriert. Durch diese Integration erhält der Dienstanbieter die Information, dass der Nutzer die Website www.tulano.de aufgerufen hat, selbst wenn der Nutzer kein Profil beim Dienstanbieter besitzt oder nicht angemeldet ist. Diese Information (zusammen mit der IP-Adresse des Nutzers) wird vom Browser direkt an den Server des Dienstanbieters gesendet (einige Server befinden sich in den USA) und dort gespeichert.
Wenn sich der Nutzer bei einem der oben genannten sozialen Netzwerke anmeldet, kann der Dienstanbieter den Besuch der Website www.tulano.de direkt dem Profil des Nutzers in dem jeweiligen sozialen Netzwerk zuordnen.
Wenn der Nutzer des Dienstes ein bestimmtes Plug-in verwendet, z. B. durch Klicken auf die Schaltfläche „Gefällt mir“ oder die Schaltfläche „Teilen“, werden die entsprechenden Informationen auch direkt an den Server des jeweiligen Dienstanbieters gesendet und dort gespeichert.
Zweck und Umfang der Datenerhebung sowie deren Weiterverarbeitung und Nutzung durch die Dienstanbieter, die Kontaktmöglichkeiten und die diesbezüglichen Rechte des Dienstnutzers sowie die Möglichkeit, Einstellungen zum Schutz der Privatsphäre des Dienstnutzers vorzunehmen, werden in den Datenschutzrichtlinien der Dienstanbieter beschrieben:
https://www.facebook.com/policy.php
https://help.instagram.com/519522125107875?helpref=page_content
https://www.youtube.com/intl/ALL_pl/howyoutubeworks/user-settings/privacy/
https://policies.google.com/privacy?hl=pl&gl=ZZ.
Wenn der Nutzer nicht möchte, dass soziale Medien die während des Besuchs von www.tulano.de erfassten Daten direkt mit seinem Profil auf dieser Seite verknüpfen, muss er sich vor dem Besuch von www.tulano.de von der jeweiligen Seite abmelden. Der Nutzer kann außerdem das Laden von Plugins auf der Website vollständig verhindern, indem er geeignete Browsererweiterungen verwendet, z. B. das Blockieren von Skripten mit „NoScript“.
Der Administrator nutzt auf seiner Website Remarketing-Tools wie Google AdWords. Dabei werden Cookies von Google LLC für den Google AdWords-Dienst verwendet. Im Rahmen der Cookie-Einstellungen kann der Nutzer entscheiden, ob der Dienstanbieter Google AdWords (externer Cookie-Administrator: Google Inc., mit Sitz in den USA) für ihn einsetzen darf.

§ 7
SCHLUSSBESTIMMUNGEN
Der Administrator wendet technische und organisatorische Maßnahmen an, um den Schutz der verarbeiteten personenbezogenen Daten entsprechend den Bedrohungen und Kategorien der zu schützenden Daten zu gewährleisten, und schützt die Daten insbesondere vor Offenlegung gegenüber unbefugten Personen, Entfernung durch unbefugte Personen, Verarbeitung unter Verstoß gegen geltende Vorschriften sowie Veränderung, Verlust, Beschädigung oder Zerstörung.
Der Administrator trifft geeignete technische Maßnahmen, um zu verhindern, dass unbefugte Personen elektronisch übermittelte personenbezogene Daten erlangen und verändern.
In Angelegenheiten, die nicht von dieser Datenschutzerklärung abgedeckt werden, gelten die Bestimmungen der DSGVO und andere einschlägige Bestimmungen des polnischen Rechts entsprechend.
Der Administrator aktualisiert diese Datenschutzrichtlinie aufgrund von Gesetzesänderungen oder geschäftlichen Entwicklungen. Änderungen der Datenschutzrichtlinie werden mindestens 7 Tage vor ihrem Inkrafttreten auf der Website des Shops veröffentlicht oder per E-Mail an Nutzer der regelmäßig angebotenen elektronischen Dienste (Konto, Newsletter) versandt.