DATENSCHUTZPOLITIK

• 1) Verantwortlicher für die personenbezogenen Daten

1. Der für die Verarbeitung personenbezogener Daten Verantwortliche im Sinne von Art. 4 Absatz 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom … 27.04.2016 r. zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (RODO) ist Szymon Kanduła, der unter dem Namen Szymon Kanduła „SZYK-SERVICE“ in der ul. Darłowska 48a, 60-452 Poznań, NIP: 7811709612, REGON: 634523448.
2. E-Mail-Adresse des für die Verarbeitung Verantwortlichen: szymon@happykura.pl.
3. Der Verwalter gemäß Art. 32(2). 1 RODO beachtet den Grundsatz des Schutzes personenbezogener Daten und trifft geeignete technische und organisatorische Maßnahmen, um die zufällige oder unrechtmäßige Zerstörung, den Verlust, die Veränderung, die unbefugte Weitergabe oder den unbefugten Zugriff auf personenbezogene Daten zu verhindern, die im Rahmen seiner Tätigkeit verarbeitet werden.
4. Die Bereitstellung personenbezogener Daten durch den Kunden ist freiwillig, aber notwendig, um einen Vertrag mit dem für die Datenverarbeitung Verantwortlichen abzuschließen.
5. Der für die Verarbeitung Verantwortliche verarbeitet personenbezogene Daten in dem Umfang, der für die Erfüllung eines Vertrags oder die Erbringung von Dienstleistungen für die betroffene Person erforderlich ist.

• 2) Zweck und Gründe für die Verarbeitung personenbezogener Daten

Der für die Verarbeitung Verantwortliche verarbeitet personenbezogene Daten für die folgenden Zwecke:

1. Erstellung eines kommerziellen Angebots als Antwort auf ein Kundeninteresse, das ein berechtigtes Interesse des für die Datenverarbeitung Verantwortlichen darstellt (Artikel 6 Absatz 1 Buchstabe f) RODO);
2. den Abschluss und die Erfüllung von Kaufverträgen mit Kunden auf der Grundlage des geschlossenen Vertrags (Artikel 6 Absatz 1 Buchstabe b) RODO);
3. die Erbringung von Dienstleistungen auf elektronischem Wege über den Online-Shop auf der Grundlage des geschlossenen Vertrags (Artikel 6 Absatz 1 Buchstabe b) RODO);
4. die Abwicklung des Beschwerdeverfahrens auf der Grundlage einer Verpflichtung des für die Verarbeitung Verantwortlichen in Verbindung mit den geltenden Rechtsvorschriften (Artikel 6 Absatz 1 Buchstabe c) RODO);
5. die Buchführung im Zusammenhang mit der Ausstellung und dem Erhalt von Rechnungsbelegen auf der Grundlage des Steuerrechts (Artikel 6 Absatz 1 Buchstabe c) des DPA);
6. die Archivierung von Daten zur Feststellung, Untersuchung oder Abwehr von Ansprüchen oder zum Nachweis von Tatsachen, was ein berechtigtes Interesse des für die Verarbeitung Verantwortlichen darstellt (Artikel 6 Absatz 1 Buchstabe f) RODO);
7. Kontaktaufnahme per Telefon oder E-Mail, insbesondere als Reaktion auf Anfragen an den für die Verarbeitung Verantwortlichen, was ein berechtigtes Interesse des für die Verarbeitung Verantwortlichen darstellt (Artikel 6 Absatz 1 Buchstabe f DSGVO);
8. um technische Informationen über das Funktionieren des Online-Shops und die vom Kunden in Anspruch genommenen Dienstleistungen zu übermitteln, was ein berechtigtes Interesse des für die Datenverarbeitung Verantwortlichen ist (Artikel 6 Absatz 1 Buchstabe f DSGVO);
9. Marketing, das sein berechtigtes Interesse darstellt (Art. 6(1)(f) RODO) oder auf einer zuvor erteilten Einwilligung beruht (Art. 6(1)(a) RODO).

• 3 Datenempfänger. Übermittlung von Daten in Drittländer

1. Bei den Empfängern der von dem für die Verarbeitung Verantwortlichen verarbeiteten personenbezogenen Daten kann es sich um Stellen handeln, die mit dem für die Verarbeitung Verantwortlichen zusammenarbeiten, wenn dies für die Erfüllung eines mit der betroffenen Person geschlossenen Vertrags erforderlich ist.
2. Bei den Empfängern der von dem für die Verarbeitung Verantwortlichen verarbeiteten personenbezogenen Daten kann es sich auch um Unterauftragnehmer handeln, d. h. um Stellen, deren Dienste von dem für die Verarbeitung Verantwortlichen für die Datenverarbeitung in Anspruch genommen werden, z. B. Buchhaltungsbüros, Anwaltskanzleien, IT-Dienstleister (einschließlich Hosting-Dienste).
3. Der für die Verarbeitung Verantwortliche kann verpflichtet sein, personenbezogene Daten auf der Grundlage geltender Gesetze zur Verfügung zu stellen, insbesondere befugten staatlichen Behörden oder Institutionen.
4. Personenbezogene Daten im Zusammenhang mit der Nutzung von Tools zur Analyse und Verfolgung des Website-Verkehrs durch den Administrator können an eine Einrichtung mit Sitz außerhalb des Europäischen Wirtschaftsraums, wie z. B. Google LLC, übermittelt werden. Als angemessene Datenschutzmaßnahme hat der für die Verarbeitung Verantwortliche den Standardvertragsklauseln gemäß Art. 46 RODO mit den Anbietern dieser Dienste. Weitere Informationen finden Sie hier: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

• 4 Dauer der Aufbewahrung personenbezogener Daten

1. Der für die Verarbeitung Verantwortliche bewahrt die personenbezogenen Daten während der Dauer des mit der betroffenen Person geschlossenen Vertrags und nach dessen Beendigung zum Zwecke der Geltendmachung von Ansprüchen im Zusammenhang mit dem Vertrag und zur Erfüllung der sich aus den geltenden Rechtsvorschriften ergebenden Verpflichtungen auf, jedoch höchstens für die Dauer der Verjährungsfrist gemäß den Bestimmungen des Zivilgesetzbuchs.
2. Der für die Verarbeitung Verantwortliche bewahrt die in den Abrechnungsunterlagen enthaltenen personenbezogenen Daten während des in den Bestimmungen des Mehrwertsteuergesetzes und des Buchführungsgesetzes vorgesehenen Zeitraums auf.
3. Der für die Verarbeitung Verantwortliche bewahrt personenbezogene Daten, die zu Marketingzwecken verarbeitet werden, für einen Zeitraum von 10 Jahren auf, jedoch nicht länger, als bis Sie Ihre Einwilligung zu der Verarbeitung widerrufen oder der Verarbeitung widersprechen.
4. Der für die Verarbeitung Verantwortliche speichert personenbezogene Daten für andere als die in Absatz 1 genannten Zwecke. 1 bis 3 für einen Zeitraum von einem Jahr, es sei denn, die vorherige Einwilligung in die Verarbeitung wurde widerrufen und die Verarbeitung kann nicht auf einer anderen Grundlage als der Einwilligung der betroffenen Person fortgesetzt werden.

• 5 Rechte der betroffenen Person

1. Jede betroffene Person hat das Recht:
2. Zugang – um von dem für die Verarbeitung Verantwortlichen eine Bestätigung zu erhalten, ob seine personenbezogenen Daten verarbeitet werden. Werden Daten über eine Person verarbeitet, so hat diese das Recht auf Auskunft über die Zwecke der Verarbeitung, die Kategorien personenbezogener Daten, Informationen über die Empfänger oder Kategorien von Empfängern, an die die Daten weitergegeben wurden oder werden, die Dauer der Datenspeicherung oder die Kriterien für ihre Festlegung, das Recht der betroffenen Person, die Berichtigung, Löschung oder Einschränkung der Verarbeitung personenbezogener Daten zu verlangen und Widerspruch gegen diese Verarbeitung einzulegen (Artikel 15 DSGVO);
3. eine Kopie der Daten zu erhalten – eine Kopie der verarbeiteten Daten zu erhalten, wobei die erste Kopie kostenlos ist und der für die Verarbeitung Verantwortliche für weitere Kopien eine angemessene Gebühr auf der Grundlage der Verwaltungskosten erheben kann (Artikel 15 Absatz 3 RODO);
4. auf Berichtigung – um die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten zu verlangen (Artikel 16 RODO);
5. auf Löschung – um die Löschung ihrer personenbezogenen Daten zu verlangen, wenn der für die Verarbeitung Verantwortliche keine Rechtsgrundlage mehr für die Verarbeitung hat oder die Daten für die Zwecke der Verarbeitung nicht mehr erforderlich sind (Artikel 17 DSGVO);
6. die Verarbeitung einzuschränken – die Einschränkung der Verarbeitung personenbezogener Daten zu beantragen (Artikel 18 RODO), wenn:

– die betroffene Person die Richtigkeit der personenbezogenen Daten in Frage stellt, und zwar für einen Zeitraum, der es dem für die Verarbeitung Verantwortlichen ermöglicht, die Richtigkeit der Daten zu überprüfen,

– die Verarbeitung unrechtmäßig ist und die betroffene Person gegen die Löschung Widerspruch einlegt, indem sie eine Einschränkung der Nutzung beantragt,

– der für die Verarbeitung Verantwortliche die Daten nicht mehr benötigt, sie aber von der betroffenen Person zur Feststellung, Geltendmachung oder Verteidigung eines Anspruchs benötigt werden,

– die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat – bis festgestellt ist, ob die berechtigten Gründe des für die Verarbeitung Verantwortlichen gegenüber den Gründen des Widerspruchs der betroffenen Person überwiegen;

1. zur Datenübertragbarkeit – die sie betreffenden personenbezogenen Daten, die sie dem für die Verarbeitung Verantwortlichen zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und die Übermittlung dieser Daten an einen anderen für die Verarbeitung Verantwortlichen zu verlangen, wenn die Daten mit Einwilligung der betroffenen Person oder auf der Grundlage eines Vertrags mit ihr verarbeitet werden und wenn die Daten mit automatisierten Verfahren verarbeitet werden (Artikel 20 RODO);
2. Einspruch zu erheben – Einspruch gegen die Verarbeitung seiner/ihrer personenbezogenen Daten für die rechtmäßigen Zwecke des für die Verarbeitung Verantwortlichen aus Gründen, die sich aus seiner/ihrer besonderen Situation ergeben, einschließlich Profiling. Der für die Verarbeitung Verantwortliche prüft dann, ob zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die die Interessen, Rechte und Freiheiten der betroffenen Personen oder die Gründe für die Feststellung, Ausübung oder Verteidigung von Ansprüchen überwiegen. Überwiegen nach der Bewertung die Interessen der betroffenen Person die Interessen des für die Verarbeitung Verantwortlichen, so ist der für die Verarbeitung Verantwortliche verpflichtet, die Verarbeitung der Daten für diese Zwecke einzustellen (Artikel 21 DSGVO).
3. Um die oben genannten Rechte auszuüben, sollte sich die betroffene Person unter den angegebenen Kontaktdaten an den für die Verarbeitung Verantwortlichen wenden und ihm mitteilen, welches Recht und in welchem Umfang sie es ausüben möchte.
4. Die betroffene Person hat das Recht, eine Beschwerde bei der Aufsichtsbehörde, dem Präsidenten des Amtes für den Schutz personenbezogener Daten in Warschau, einzureichen.

• 6 Profilierung

1. Personenbezogene Daten, die der für die Verarbeitung Verantwortliche erhalten hat, können mit Hilfe automatisierter Verfahren – einschließlich Profiling – verarbeitet werden. Das von dem für die Verarbeitung Verantwortlichen durchgeführte Profiling personenbezogener Daten besteht in der Auswertung ausgewählter Informationen über die betroffene Person zum Zwecke der Analyse und Vorhersage persönlicher Vorlieben und Interessen, insbesondere um der betroffenen Person ein personalisiertes Angebot unterbreiten zu können.
2. Die automatisierte Verarbeitung von Daten durch den für die Verarbeitung Verantwortlichen hat keine rechtlichen Auswirkungen für die betroffene Person. Die betroffene Person kann jederzeit gegen die automatisierte Verarbeitung ihrer Daten Widerspruch einlegen.

• 7. google analytics

1. Der Administrator verwendet Google Analytics, einen Webanalysedienst der Google Inc. mit Sitz in den USA.
2. Google Analytics verwendet Cookies, um Ihre Nutzung der Website zu analysieren. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden an einen Server von Google übertragen und dort gespeichert. Im Auftrag des Administrators wird Google diese Informationen benutzen, um die Nutzung der Website durch die Nutzer auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Antragsteller zu erbringen.
3. Die Daten werden nicht zur Identifizierung einer Person verwendet.
4. Der Nutzer kann die Speicherung von Cookies durch eine entsprechende Einstellung seines Browsers verhindern; in diesem Fall kann der Nutzer jedoch nicht die volle Funktionalität der Website nutzen. Die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung der Website bezogenen Daten (inkl. ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=pl.
5. Der Nutzer kann der Erhebung und Verarbeitung von Daten im Zusammenhang mit der Nutzung der Google-Website jederzeit widersprechen, indem er ein Browser-Plugin herunterlädt und installiert, das unter der folgenden Adresse verfügbar ist: https://tools.google.com/dlpage/gaoptout?hl=en.