Datenschutz

1. Administrator der Daten und Definitionen

1. Der Administrator der personenbezogenen Daten der Kunden / Nutzer des Online-Shops, auch als Verkäufer bezeichnet, ist: KJUST Sp. z o.o., Telefon: +48 570 488 655, USt-IdNr.: GB391491084, REGON: 363994746.
2. Der Administrator der Daten kann unter folgenden Kontaktdaten erreicht werden:
   1. unter der Korrespondenzadresse: Sosnowiecka 91, 31-345 Kraków;
   2. unter der E-Mail-Adresse: info@carfitbags.com.
3. Nutzer – eine natürliche Person, die die Website(s) des Online-Shops besucht oder die in dieser Datenschutz- und Cookie-Richtlinie beschriebenen Dienste oder Funktionen nutzt.
4. Kunde – eine natürliche Person mit voller Geschäftsfähigkeit, eine natürliche Person, die Verbraucher ist, eine juristische Person oder eine organisatorische Einheit ohne eigene Rechtspersönlichkeit, der das Gesetz Rechtsfähigkeit verleiht und die einen Fernabsatzvertrag mit dem Verkäufer abschließt.
5. Online-Shop – die vom Verkäufer betriebene Website, die unter den folgenden elektronischen Adressen (Webseiten) verfügbar ist: https://www.carfitbags.com, über die der Kunde/Nutzer Informationen über das Produkt und dessen Verfügbarkeit erhalten sowie das Produkt kaufen oder die Dienstleistung anfordern kann.
6. Newsletter – Informationen, einschließlich kommerzieller Informationen im Sinne des Gesetzes vom 18. Juli 2002 über die Erbringung von Dienstleistungen im elektronischen Geschäftsverkehr (Gesetzblatt 2020, Pos. 344), die vom Verkäufer elektronisch an den Kunden/Nutzer gesendet werden; der Erhalt ist freiwillig und erfordert die Zustimmung des Kunden/Nutzers.
7. Account – eine Sammlung von Daten, die im Online-Shop und im IT-System des Verkäufers gespeichert sind und sich auf den jeweiligen Kunden/Nutzer und dessen Bestellungen sowie abgeschlossene Verträge beziehen, über die der Kunde/Nutzer Bestellungen aufgeben und Verträge abschließen kann.
8. DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).

2. Zwecke, rechtliche Grundlagen und Dauer der Datenverarbeitung

1. Zum Zweck der Durchführung des Fernabsatzvertrags verarbeitet der Verkäufer:
   1. Informationen über das Gerät des Nutzers, um die ordnungsgemäße Funktionsweise der Dienste zu gewährleisten: IP-Adresse des Computers, Informationen, die in Cookies oder anderen ähnlichen Technologien enthalten sind, Sitzungsdaten, Browserdaten, Gerätdaten, Aktivitätsdaten auf der Website, einschließlich der einzelnen Unterseiten;
   2. Geolokalisierungsdaten, wenn der Nutzer seine Zustimmung zur Geolokalisierung gegeben hat. Geolokalisierungsinformationen werden verwendet, um besser zugeschnittene Produkt- und Serviceangebote bereitzustellen;
   3. Personenbezogene Daten der Nutzer: Vorname, Nachname, Firmenadresse, Korrespondenzadresse, E-Mail-Adresse, Telefonnummer, USt-IdNr., Bankkontonummer oder andere personenbezogene Daten, die für den Kauf erforderlich sind und deren Angabe im Kaufprozess vom Administrator verlangt wird.
2. Diese Informationen enthalten keine Daten zur Identität der Nutzer, können jedoch in Verbindung mit anderen Informationen personenbezogene Daten darstellen und unterliegen daher dem vollen Schutz gemäß der DSGVO.
3. Diese Daten werden gemäß Artikel 6 Absatz 1 Buchstabe b der DSGVO zum Zweck der Erbringung der Dienstleistung, d.h. des Vertrags über die Erbringung elektronischer Dienste gemäß den Allgemeinen Geschäftsbedingungen und gemäß Artikel 6 Absatz 1 Buchstabe a der DSGVO im Zusammenhang mit der Zustimmung zur Verwendung bestimmter Cookies oder anderer ähnlicher Technologien verarbeitet, die durch die entsprechenden Einstellungen des Webbrowsers gemäß dem Telekommunikationsgesetz oder im Zusammenhang mit der Zustimmung zur Geolokalisierung gegeben werden. Die Daten werden verarbeitet, bis der Kunde/Nutzer den Online-Shop nicht mehr nutzt.
4. Der Administrator verpflichtet sich, alle erforderlichen Maßnahmen gemäß Artikel 32 der DSGVO zu ergreifen, d.h. unter Berücksichtigung des aktuellen Stands des technischen Wissens, der Kosten für die Umsetzung und der Art, des Umfangs und der Zwecke der Verarbeitung sowie des Risikos von Verletzungen der Rechte oder Freiheiten von natürlichen Personen mit unterschiedlicher Eintrittswahrscheinlichkeit und Schwere, implementiert der Administrator geeignete technische und organisatorische Maßnahmen, um ein Sicherheitsniveau entsprechend diesem Risiko zu gewährleisten.

3. Marketingaktivitäten des Administrators

1. Auf der Website des Online-Shops kann der Datenadministrator Marketinginformationen über seine Produkte oder Dienstleistungen veröffentlichen. Das Anzeigen dieser Inhalte erfolgt durch den Datenadministrator gemäß Artikel 6 Absatz 1 Buchstabe f der DSGVO, d.h. im Einklang mit dem berechtigten Interesse des Datenadministrators, Inhalte zu veröffentlichen, die mit den angebotenen Dienstleistungen und Werbeaktionen im Zusammenhang stehen, an denen der Datenadministrator beteiligt ist. Gleichzeitig wird diese Maßnahme nicht die Rechte und Freiheiten der Kunden/Nutzer verletzen, da diese Inhalte von den Kunden/Nutzern erwartet oder als Ziel ihrer Websitebesuche angenommen werden.

4. Empfänger der Benutzerdaten

1. Der Datenadministrator gibt die personenbezogenen Daten der Benutzer ausschließlich an Stellen weiter, die Daten im Rahmen von Datenverarbeitungsverträgen verarbeiten, um Dienstleistungen im Auftrag des Datenadministrators zu erbringen, z.B. Hosting und Verwaltung der Website, IT-Dienstleistungen sowie Marketing- und PR-Unterstützung.
2. Der Administrator informiert die Benutzer darüber, dass die personenbezogenen Daten an folgende Stellen weitergegeben werden:
• Edrone Sp. z o.o., Lekarska 1, 31-203 Kraków, NIP: 676-248-20-64, KRS: 0000537197 – zur Nutzung des E-Mail-Systems edrone.me für den Versand von Newslettern,
• Edrone Sp. z o.o., Lekarska 1, 31-203 Kraków, NIP: 676-248-20-64, KRS: 0000537197 – zu Marketingzwecken ausschließlich im Zusammenhang mit E-Mail-, SMS- und Social-Media-Kampagnen, die vom Administrator gestartet oder durch das edrone-System angezeigt werden,

5. Übermittlung personenbezogener Daten in Drittländer

1. Personenbezogene Daten werden nicht in Drittländer übermittelt.

6. Rechte der betroffenen Personen

1. Jede Person, deren Daten verarbeitet werden, hat das Recht:
   1. Auf Zugang (Art. 15 DSGVO) – vom Datenadministrator zu erhalten, ob ihre personenbezogenen Daten verarbeitet werden. Falls die Daten einer Person verarbeitet werden, hat sie das Recht auf Zugang zu diesen sowie auf folgende Informationen: über die Zwecke der Verarbeitung, die Kategorien personenbezogener Daten, die Empfänger oder Kategorien von Empfängern, denen die Daten offengelegt wurden oder offengelegt werden, über den Zeitraum der Speicherung der Daten oder die Kriterien für deren Festlegung, über das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung personenbezogener Daten, die der betroffenen Person zustehen, sowie auf das Recht, Widerspruch gegen diese Verarbeitung einzulegen;
   2. Auf Erhalt einer Kopie der Daten (Art. 15 Abs. 3 DSGVO) – auf Erhalt einer Kopie der verarbeiteten Daten, wobei die erste Kopie kostenlos ist, und für weitere Kopien kann der Datenadministrator eine Gebühr in angemessener Höhe erheben, die sich aus den Verwaltungskosten ergibt;
   3. Auf Berichtigung (Art. 16 DSGVO) – auf die Berichtigung unrichtiger oder die Ergänzung unvollständiger personenbezogener Daten;
   4. Auf Löschung der Daten (Art. 17 DSGVO) – auf die Löschung ihrer personenbezogenen Daten, wenn der Datenadministrator keine rechtliche Grundlage mehr für deren Verarbeitung hat oder die Daten nicht mehr für die Zwecke der Verarbeitung erforderlich sind;
   5. Auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – auf die Einschränkung der Verarbeitung personenbezogener Daten, wenn:
      1. die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet – für den Zeitraum, der es dem Datenadministrator ermöglicht, die Richtigkeit dieser Daten zu überprüfen,
      2. die Verarbeitung unrechtmäßig ist und die betroffene Person der Löschung der Daten widerspricht und die Einschränkung ihrer Nutzung verlangt,
      3. der Datenadministrator die Daten nicht mehr benötigt, sie aber von der betroffenen Person zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden,
      4. die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat – bis geklärt ist, ob die rechtlich begründeten Interessen des Administrators gegenüber den Interessen der betroffenen Person überwiegen;
   6. Auf Datenübertragbarkeit (Art. 20 DSGVO) – auf Erhalt der personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen, maschinenlesbaren Format, die sie dem Datenadministrator zur Verfügung gestellt hat, sowie auf die Anforderung, diese Daten an einen anderen Datenadministrator zu übermitteln, wenn die Daten auf Grundlage der Zustimmung der betroffenen Person oder eines Vertrages mit ihr verarbeitet werden und wenn die Daten automatisiert verarbeitet werden;
   7. Auf Widerspruch (Art. 21 DSGVO) – auf Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten aus Gründen, die mit ihrer besonderen Situation zusammenhängen, einschließlich des Profilings. In diesem Fall bewertet der Datenadministrator, ob es wichtige rechtlich begründete Gründe für die Verarbeitung gibt, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder ob die Verarbeitung erforderlich ist, um Rechtsansprüche festzustellen, zu verfolgen oder zu verteidigen. Wenn laut dieser Bewertung die Interessen der betroffenen Person stärker wiegen als die des Administrators, muss der Datenadministrator die Verarbeitung der Daten in diesen Zwecken einstellen;
   8. Auf Widerruf der Zustimmung jederzeit und ohne Angabe von Gründen, wobei die Verarbeitung der personenbezogenen Daten vor dem Widerruf der Zustimmung weiterhin rechtmäßig bleibt. Der Widerruf der Zustimmung führt zur Einstellung der Verarbeitung durch den Administrator zu dem Zweck, zu dem die Zustimmung erteilt wurde.
2. Um von den oben genannten Rechten Gebrauch zu machen, sollte sich die betroffene Person mit dem Datenadministrator unter den angegebenen Kontaktinformationen in Verbindung setzen und ihm mitteilen, von welchem Recht sie Gebrauch machen möchte und in welchem Umfang.

7. Der Präsident des Amtes für den Schutz personenbezogener Daten

1. Die betroffene Person hat das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen, die in Polen der Präsident des Amtes für den Schutz personenbezogener Daten ist, mit Sitz in Warschau, ul. Stawki 2. Die Kontaktaufnahme ist auf folgende Weise möglich:
2. per Post: ul. Stawki 2, 00-193 Warschau;
3. über das elektronische Postfach auf der Website: https://www.uodo.gov.pl/pl/p/kontakt;
4. Hotline: 606-950-0000.

8. Datenschutzbeauftragter

1. In jedem Fall kann die betroffene Person sich auch direkt an den Datenschutzbeauftragten des Administrators wenden, entweder per E-Mail oder schriftlich an die Adresse des Datenadministrators, die in Abschnitt 1, Punkt 2 dieser Datenschutzerklärung und Cookie-Richtlinie angegeben ist.

9. Änderungen der Datenschutzerklärung

1. Die Datenschutzerklärung und Cookie-Richtlinie kann nach Bedarf des Administrators ergänzt oder aktualisiert werden, um sicherzustellen, dass den Kunden/Benutzern stets aktuelle und zutreffende Informationen zur Verfügung gestellt werden.

10. Cookies

1. Der Online-Shop sammelt Informationen über Kunden, Benutzer und deren Verhalten auf folgende Weise:
   1. durch freiwillige Angaben in Formularen zu Zwecken, die sich aus den Funktionen des jeweiligen Formulars ergeben;
   2. durch das Speichern von Cookies (sogenannte „Plätzchen“) auf den Endgeräten der Benutzer;
   3. durch das Sammeln von Server-Logs durch den Hosting-Provider des Online-Shops (notwendig für den ordnungsgemäßen Betrieb der Website).
2. Cookies sind Daten, insbesondere Textdateien, die auf dem Endgerät des Kunden/Benutzers gespeichert werden und für die Nutzung der Website des Online-Shops vorgesehen sind. Cookies enthalten in der Regel den Namen der Website, von der sie stammen, die Speicherdauer auf dem Endgerät und eine eindeutige Nummer.
3. Der Online-Shop verwendet Cookies nur, nachdem der Kunde/Benutzer des Shops zuvor seine Zustimmung dazu gegeben hat. Die Zustimmung zur Verwendung aller Cookies durch den Online-Shop erfolgt durch Klicken auf den Button „Schließen“ während der Anzeige der Mitteilung über die Verwendung von Cookies oder durch Schließen dieser Mitteilung.
4. Wenn der Kunde/Benutzer des Online-Shops der Verwendung von Cookies nicht zustimmt, kann er die Option „Ich stimme nicht zu“ wählen, die ebenfalls in der Mitteilung über die Verwendung von Cookies angezeigt wird, oder die Einstellungen im Webbrowser ändern, den er aktuell verwendet (dies könnte jedoch zu einer fehlerhaften Funktionsweise der Website führen).
5. Um die Cookie-Einstellungen zu verwalten, sollte der Benutzer den entsprechenden Webbrowser oder das System aus der Liste auswählen und den Anweisungen folgen: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Die rechtliche Grundlage für die Verarbeitung personenbezogener Daten aus Cookies ist das berechtigte Interesse des Datenverwalters, die Bereitstellung von qualitativ hochwertigen Dienstleistungen und die Gewährleistung der Sicherheit der Dienstleistungen.
7. Im Online-Shop werden zwei Hauptarten von Cookies verwendet: „Sitzungscookies“ (session cookies) und „dauerhafte Cookies“ (persistent cookies). Sitzungscookies sind temporäre Dateien, die auf dem Endgerät des Benutzers bis zum Ausloggen, Verlassen des Online-Shops oder dem Schließen der Software (Webbrowser) gespeichert werden. Dauerhafte Cookies werden auf dem Endgerät des Kunden/Benutzers für die im Cookie-Parameter angegebene Zeit oder bis zu deren Löschung durch den Kunden/Benutzer gespeichert.

8. Cookies werden zu folgenden Zwecken verwendet:
   1. zur Erstellung von Statistiken, die dabei helfen, zu verstehen, wie Kunden/Benutzer des Online-Shops die Website nutzen, was es ermöglicht, die Struktur und den Inhalt der Seite zu verbessern;
   2. zur Aufrechterhaltung der Sitzung des Kunden/Benutzers (nach dem Login), sodass der Kunde/Benutzer sich nicht auf jeder Unterseite des Online-Shops erneut einloggen muss;
   3. zur Erstellung von Benutzerprofilen, um Produktempfehlungen und maßgeschneiderte Inhalte in Werbenetzwerken, insbesondere in Google-Netzwerken, anzuzeigen.
9. Die Software zur Anzeige von Webseiten (Webbrowser) erlaubt in der Regel standardmäßig das Speichern von Cookies auf dem Endgerät des Kunden/Benutzers. Kunden/Benutzer können diese Einstellungen ändern. Der Webbrowser ermöglicht das Löschen von Cookies. Es ist auch möglich, Cookies automatisch zu blockieren.
10. Die Einschränkung der Verwendung von Cookies kann einige Funktionen der Online-Shop-Website beeinträchtigen.
11. Cookies, die auf dem Endgerät des Kunden/Benutzers abgelegt und verwendet werden, können auch von Werbetreibenden und Partnern des Online-Shops verwendet werden.
12. Cookies können von Google genutzt werden, um Werbung anzuzeigen, die auf der Nutzung des Online-Shops durch den Kunden/Benutzer basiert. Hierzu können Informationen über den Navigationspfad des Benutzers oder die Verweildauer auf bestimmten Seiten gespeichert werden: https://policies.google.com/technologies/partner-sites.
13. Es wird empfohlen, dass der Kunde/Benutzer die Datenschutzrichtlinien dieser Unternehmen liest, um mehr über die Verwendung von Cookies in Statistiken zu erfahren: Datenschutzrichtlinie von Google Analytics.
14. Im Hinblick auf die Informationen über die Präferenzen des Kunden/Benutzers, die von Google Ad Network gesammelt werden, kann der Kunde/Benutzer diese Informationen mithilfe des Tools einsehen und bearbeiten: https://www.google.com/ads/preferences/.
15. Auf der Website des Online-Shops befinden sich Plugins, die Daten von Kunden/Benutzern an Administratoren wie z.B. Facebook, Google, Instagram, LinkedIn, YouTube, Salesmanago, Gemius übermitteln können.
16. Zur ordnungsgemäßen Durchführung des Fernabsatzvertrags kann der Datenverwalter die Daten der Kunden/Benutzer an Kuriere weitergeben. Die aktuellen verfügbaren Liefermethoden im Online-Shop sind unter der folgenden Adresse verfügbar: https://www.carfitbags.com/ger-delivery.html.
17. Zur ordnungsgemäßen Durchführung des Fernabsatzvertrags kann der Datenverwalter die Daten der Kunden/Benutzer an Internetzahlungssysteme weitergeben. Die derzeit verfügbaren Zahlungsmethoden im Online-Shop sind unter der folgenden Adresse verfügbar: https://www.carfitbags.com/ger-payments.html.

11. Newsletter

1. Der Kunde kann seine Zustimmung zum Erhalt von kommerziellen Informationen per E-Mail geben, indem er eine entsprechende Option im Registrierungsformular ankreuzt oder später in der entsprechenden Registerkarte. Im Falle der Zustimmung erhält der Kunde/Benutzer des Online-Shops an die von ihm angegebene E-Mail-Adresse einen Newsletter des Online-Shops sowie andere kommerzielle Informationen vom Verkäufer.
2. Der Kunde kann jederzeit eigenständig vom Erhalt des Newsletters zurücktreten, indem er das entsprechende Feld in seinem Konto auf der Website des Shops deaktiviert, das Formular https://www.carfitbags.com/newsletter.php aufruft, den entsprechenden Link im Newsletter anklickt oder den Kundenservice kontaktiert.

12. Konto

1. Der Kunde/Benutzer darf keine unrechtmäßigen Inhalte, einschließlich Bewertungen und anderer Daten, im Online-Shop veröffentlichen oder dem Verkäufer übermitteln.
2. Der Kunde/Benutzer erhält Zugang zum Konto nach der Registrierung.
3. Im Rahmen der Registrierung gibt der Kunde/Benutzer den Kontotyp oder das Geschlecht, Vorname, Nachname, Firmenname, NIP, Verkaufsdokument-Daten, Versanddaten, E-Mail-Adresse und wählt ein Passwort an. Der Kunde/Benutzer stellt sicher, dass die im Registrierungsformular angegebenen Daten wahrheitsgemäß sind. Die Registrierung erfordert das sorgfältige Lesen der Allgemeinen Geschäftsbedingungen und die Bestätigung, dass der Kunde/Benutzer die Allgemeinen Geschäftsbedingungen gelesen hat und diese vollständig akzeptiert.
4. Mit der Gewährung des Zugangs zum Konto durch den Verkäufer wird ein unbefristeter Vertrag über die Bereitstellung von elektronischen Dienstleistungen bezüglich des Kontos zwischen dem Verkäufer und dem Kunden geschlossen. Der Verbraucher kann von diesem Vertrag unter den Bedingungen, die in den Allgemeinen Geschäftsbedingungen festgelegt sind, zurücktreten.
5. Die Registrierung eines Kontos auf einer der Seiten des Online-Shops bedeutet auch eine Registrierung, die den Zugang zu den anderen Seiten des Shops ermöglicht.
6. Der Kunde/Benutzer kann den Vertrag über die Bereitstellung elektronischer Dienstleistungen jederzeit mit sofortiger Wirkung kündigen, indem er den Verkäufer per E-Mail oder schriftlich unter der im Abschnitt 1 Punkt 2 dieser Datenschutz- und Cookie-Richtlinie angegebenen Adresse benachrichtigt.
7. Der Verkäufer hat das Recht, den Vertrag über die Bereitstellung von Dienstleistungen für das Konto zu kündigen, wenn die Dienstleistung des Online-Shops eingestellt oder auf eine dritte Person übertragen wird, das Recht des Kunden/Benutzers oder die Bestimmungen der Allgemeinen Geschäftsbedingungen verletzt werden oder wenn der Kunde/Benutzer 6 Monate lang inaktiv ist. Die Kündigung des Vertrages erfolgt mit einer sieben Tage langen Kündigungsfrist. Der Verkäufer kann festlegen, dass eine erneute Registrierung des Kontos die Zustimmung des Verkäufers erfordert.