Informacje o ochronie danych

Nasze informacje dotyczące ochrony danych mają następującą strukturę:

Zawartość

A... Informacje ogólne

1.... Osoba odpowiedzialna

2.... Inspektor ochrony danych

3.... Ujawnianie danych stronom trzecim

4.... Czas przechowywania

5.... Twoje prawa

B... Dodatkowe informacje na temat przetwarzania danych na naszej stronie internetowej

I.... Absolutnie niezbędne przetwarzanie danych w celu udostępnienia strony internetowej

1.... Dostęp do naszych stron internetowych i plików dziennika serwera

2.... Narzędzie do zarządzania zgodami

3.... Pliki cookie związane z udostępnianiem strony internetowej

II... Dodatkowe przetwarzanie danych na stronie internetowej po wyrażeniu zgody

1.... Amazon Cloudfront

2.... Cloudflare Web Analytics

3.... Chatbot na Facebooku

4.... Piksel Facebooka

5.... Usługi Google

6.... Jetpack CDN

7.... Reklama Microsoft

8.... Microsoft Clarity. 17

III. Przetwarzanie danych podczas nawiązywania kontaktu, składania zamówienia lub korzystania z funkcji na stronie internetowej

1.... Kontakt

2.... Rejestracja i logowanie

3.... Zamówienia

4.... Przetwarzanie płatności

5.... Środki reklamowe

IV. Kategorie odbiorców danych osobowych osób odwiedzających naszą stronę internetową i przekazywanie ich do państw trzecich

1.... Kategorie odbiorców danych osobowych osób odwiedzających naszą stronę internetową

2.... Transfer z kraju trzeciego

C... Dodatkowe informacje na temat przetwarzania danych na naszych firmowych stronach w mediach społecznościowych

1.... Ogólne informacje na firmowych stronach internetowych, podstawa prawna

2.... Umowy zgodnie z art. 26 RODO

Ze względu na lepszą czytelność unika się jednoczesnego stosowania męskich i żeńskich form językowych. Wszystkie oznaczenia odnoszą się do wszystkich płci.

A. Informacje ogólne

1. osoba odpowiedzialna

Odpowiedzialny za przetwarzanie danych osobowych:

moll Funktionsmöbel GmbH
Rechbergstrasse 7
73344 Gruibingen
Telefon: +49 7335 181140
E-mail: [email protected]

2. inspektor ochrony danych

Możesz skontaktować się z inspektorem ochrony danych moll Funktionsmöbel GmbH pod adresem:

DataCo GmbH
Dachauer Street 65
80335 Monachium
Telefon: +49 89 740045840
E-mail: [email protected]

3. ujawnianie danych stronom trzecim

Dane osobowe użytkownika będą przekazywane stronom trzecim wyłącznie w zakresie dozwolonym przez prawo o ochronie danych, w szczególności jeśli użytkownik wyraził zgodę na przekazanie danych (art. 6 ust. 1 zdanie 1 lit. a RODO) lub jeśli przekazanie danych jest konieczne do celów przetwarzania umowy (art. 6 ust. 1 zdanie 1 lit. b RODO).

Odpowiedni odbiorcy i kategorie odbiorców są wymienione w odpowiednich informacjach uzupełniających.

4. czas przechowywania

Konto użytkownika i wszystkie dane przechowywane w tym celu zostaną usunięte, gdy tylko nie będą już potrzebne do wykonania lub rozwiązania umowy (art. 6 ust. 1 zdanie 1 lit. b RODO), ale nie później niż sześć miesięcy po rozwiązaniu umowy. Nie dotyczy to danych, które jesteśmy prawnie zobowiązani przechowywać (np. dziesięć lat w przypadku dokumentów podatkowych zgodnie z niemieckim kodeksem handlowym i kodeksem podatkowym lub sześć lat w przypadku innych pism biznesowych; art. 6 ust. 1 zdanie 1 lit. c RODO) lub w przypadku których mamy uzasadniony interes w przechowywaniu, na przykład w celu zapobiegania ponownej rejestracji po uzasadnionym zablokowaniu. Przechowywanie danych po upływie ustawowych okresów przechowywania jest możliwe, jeśli użytkownik wyraził na to zgodę zgodnie z art. 6 ust. 1 zdanie 1 lit. a RODO lub jeśli cel przetwarzania danych jeszcze nie ustał.

5. Twoje prawa

5.1 Dezaktywacja i usuwanie plików cookie

Pliki cookie mogą być przechowywane na urządzeniu użytkownika podczas odwiedzania naszej witryny internetowej. Użytkownik może wyłączyć przechowywanie plików cookie na swoim urządzeniu końcowym w ustawieniach przeglądarki. Użytkownik może również w dowolnym momencie usunąć pliki cookie zapisane w ustawieniach przeglądarki. Jednak w takim przypadku może nie być możliwe korzystanie ze wszystkich funkcji naszej witryny w pełnym zakresie.

5.2 Prawo do anulowania

Niektóre operacje przetwarzania opisane w niniejszych informacjach o ochronie danych opierają się na zgodzie użytkownika. Użytkownik może wycofać swoją zgodę na wykonywanie tych operacji przetwarzania w dowolnym momencie ze skutkiem na przyszłość. Użytkownik może wycofać swoją zgodę na przetwarzanie danych przez usługi na naszej stronie internetowej za pośrednictwem narzędzia do zarządzania zgodami ("CMT"). W ten sposób można również ponownie wyrazić zgodę na poszczególne operacje przetwarzania danych. CMT można otworzyć w dowolnym momencie za pomocą symbolu odcisku palca. We wszystkich innych przypadkach użytkownik może odwołać swoją zgodę, wysyłając wiadomość na dane kontaktowe podane powyżej.

5.3 Prawo do sprzeciwu

Użytkownik może w dowolnym momencie sprzeciwić się wykorzystywaniu danych osobowych do celów marketingu bezpośredniego; użytkownik może również w dowolnym momencie sprzeciwić się wykorzystywaniu danych osobowych na podstawie art. 6 ust. 1 lit. e lub f RODO ze skutkiem na przyszłość z przyczyn wynikających z jego szczególnej sytuacji. Sprzeciw będzie wiązał się jedynie z kosztami transmisji zgodnie z podstawowymi taryfami.

5.4 Prawo dostępu, sprostowania, usunięcia lub ograniczenia i przenoszenia danych

Zgodnie z warunkami art. 15-20 RODO użytkownik ma prawo do bezpłatnego otrzymania informacji o przechowywanych przez nas jego danych osobowych, do sprostowania nieprawidłowych danych oraz do żądania usunięcia lub ograniczenia przetwarzania i przenoszenia jego danych osobowych. W niektórych przypadkach nie możemy jednak całkowicie usunąć danych użytkownika ze względu na ustawowe obowiązki przechowywania.

5.5 Prawo do odwołania

Użytkownik ma prawo złożyć skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

B. Dodatkowe informacje na temat przetwarzania danych na naszej stronie internetowej

Oprócz naszych Informacji ogólnych (patrz A), podajemy tutaj informacje o tym, w jaki sposób dane osobowe są gromadzone na naszej stronie internetowej oraz w jakich celach są przetwarzane i na jakiej podstawie prawnej.

I. Absolutnie niezbędne przetwarzanie danych w celu udostępnienia strony internetowej

W niektórych przypadkach przetwarzanie danych jest absolutnie niezbędne, aby móc świadczyć nasze usługi bez ograniczeń technicznych lub funkcjonalnych oraz zgodnie z wymogami prawnymi. W takich przypadkach przetwarzanie danych ma miejsce również wtedy, gdy użytkownik odrzucił wszelkie dodatkowe przetwarzanie danych za pośrednictwem narzędzia do zarządzania zgodami ("CMT").

1. dostęp do naszych stron internetowych i plików dziennika serwera

Przeglądarka użytkownika automatycznie wysyła żądania danych do naszych serwerów w celu pobrania treści z naszej witryny internetowej i prawidłowego wyświetlenia ich na urządzeniu użytkownika. Każde żądanie danych wysyłane przez przeglądarkę zawiera między innymi następujące informacje: (dynamiczny) adres IP, typ i wersja przeglądarki, system operacyjny i jego wersja, odwiedzana domena, poprzednio odwiedzana strona internetowa oraz data i godzina dostępu. Żądania danych z przeglądarki są automatycznie przechowywane na naszym serwerze w tak zwanych "plikach dziennika serwera".

Opisane przetwarzanie danych jest absolutnie niezbędne do zapewnienia dostępu do naszych witryn internetowych i ich prawidłowego wyświetlania na urządzeniu końcowym użytkownika. Ponadto pliki dziennika mogą być wykorzystywane do identyfikacji cyberataków, a tym samym do zapewnienia dostępności naszych stron internetowych. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 zdanie 1 lit. b RODO.

2. narzędzie do zarządzania zgodami

Zintegrowaliśmy narzędzie do zarządzania zgodami ("CMT") w celu uzyskania i udokumentowania zgody użytkownika na przetwarzanie danych przez różne usługi.

Po otwarciu naszej strony internetowej użytkownik może skorzystać z CMT w celu złożenia oświadczenia o wyrażeniu zgody na poszczególne operacje przetwarzania danych, które są przechowywane przez CMT. W tym celu CMT przypisuje tak zwany "identyfikator administratora", a także przechowuje informacje w pamięci sesji i pamięci lokalnej przeglądarki:

W ten sposób po ponownym otwarciu strony internetowej można prześledzić, na które przetwarzanie danych przez które usługi użytkownik wyraził zgodę, a na które nie. Oznacza to, że użytkownik nie musi dokonywać ustawień dotyczących wyrażania zgody na poszczególne operacje przetwarzania danych za każdym razem, gdy odwiedza stronę internetową. W tym celu bezwzględnie konieczne jest przechowywanie wymienionych informacji na urządzeniu końcowym użytkownika (§ 25 ust. 2 nr 2 TTDSG).

Oczywiście CMT można otworzyć w dowolnym momencie za pomocą symbolu odcisku palca. Oznacza to, że możesz łatwo odwołać każdą udzieloną zgodę.

3. pliki cookie służące do udostępniania strony internetowej

II Dodatkowe przetwarzanie danych na stronie internetowej po wyrażeniu zgody

Wymienione poniżej usługi zostały zintegrowane z naszą witryną w różnych celach. Przetwarzanie danych przez te usługi odbywa się wyłącznie za zgodą użytkownika wyrażoną za pośrednictwem narzędzia do zarządzania zgodami ("CMT"). Użytkownik może odwołać swoją zgodę w dowolnym momencie za pośrednictwem CMT; prosimy również o zapoznanie się z sekcją A.5.2.

1. amazon cloudfront

Usługa Amazon Cloudfront jest zintegrowana na naszej stronie internetowej. Dostawcą usługi jest Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg ("AWS"). Przetwarzanie danych przez usługę odbywa się wyłącznie po wyrażeniu zgody przez użytkownika za pośrednictwem CMT.

Usługa gromadzi te informacje o urządzeniu końcowym użytkownika i jego wizycie na naszej stronie internetowej: Typ i wersja przeglądarki, system operacyjny i jego wersja, adres IP, domena, do której uzyskano dostęp oraz poprzednio odwiedzana strona internetowa. Usługa gromadzi również datę i godzinę dostępu do strony. Podstawą prawną dostępu do przechowywanych informacji i przechowywania informacji na urządzeniu końcowym użytkownika przez usługę jest zgoda użytkownika (sekcja 25 (1) zdanie 1 TTDSG).

Usługa jest siecią dostarczania treści (CDN), która sprawia, że nasze witryny są szybsze i bezpieczniejsze. W naszym imieniu usługa jest wykorzystywana do udostępniania treści naszych witryn internetowych do pobrania na różnych serwerach na całym świecie, co poprawia wydajność. Usługa aktywuje również zapory ogniowe i mechanizmy bezpieczeństwa w celu ochrony przed cyberatakami. Tworzone są również dzienniki dotyczące korzystania z naszych witryn internetowych. Podstawą prawną dalszego przetwarzania zebranych danych jest zgoda użytkownika (art. 6 ust. 1 zdanie 1 lit. a RODO).

Nie można wykluczyć, że dane gromadzone przez usługę mogą być również przesyłane na serwer dostawcy w kraju trzecim - w szczególności w USA - i tam przechowywane. Uzgodniliśmy z dostawcą standardowe klauzule ochrony danych UE w celu zabezpieczenia transferu do krajów trzecich. Według własnych informacji dostawca zapewnia zgodność z umowami o ochronie danych. Niemniej jednak przekazywanie danych osobowych do USA wiąże się ze szczególnym ryzykiem dla osób, których dane dotyczą. W związku z tym integracja i przetwarzanie danych przez usługę odbywa się wyłącznie za wyraźną zgodą użytkownika. Więcej informacji na temat przekazywania danych do krajów trzecich można znaleźć w sekcji IV.2.

Użytkownik ma możliwość dezaktywacji usługi, a tym samym uniemożliwienia przesyłania danych do dostawcy poprzez dezaktywację JavaScript w ustawieniach przeglądarki. Zwracamy jednak uwagę, że w takim przypadku nie będzie można korzystać ze wszystkich funkcji witryny.

Więcej informacji na temat przetwarzania danych przez serwis można znaleźć pod adresem:

• https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf
• https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf

2. analityka internetowa cloudflare

Usługa Cloudflare Web Analytics jest zintegrowana na naszej stronie internetowej. Dostawcą usługi jest Cloudflare Germany GmbH, Rosental 7, 80331 Monachium, Niemcy ("Cloudflare"). Przetwarzanie danych przez usługę odbywa się wyłącznie po wyrażeniu zgody przez użytkownika za pośrednictwem CMT.

Usługa gromadzi te informacje o urządzeniu końcowym użytkownika i jego wizycie na naszej stronie internetowej: Typ i wersja przeglądarki, system operacyjny i jego wersja, adres IP, domena, do której uzyskano dostęp oraz poprzednio odwiedzana strona internetowa. Usługa gromadzi również datę i godzinę dostępu do strony. Podstawą prawną dostępu do przechowywanych informacji i przechowywania informacji na urządzeniu końcowym użytkownika przez usługę jest zgoda użytkownika (sekcja 25 (1) zdanie 1 TTDSG).

W oparciu o zgromadzone dane, usługa dostarcza nam statystyk dotyczących korzystania z naszych stron internetowych w naszym imieniu, na przykład dotyczących wizyt na naszych stronach internetowych i krajów, z których nasze strony internetowe są odwiedzane. Podstawą prawną dalszego przetwarzania zebranych danych jest zgoda użytkownika (art. 6 ust. 1 zdanie 1 lit. a RODO).

Nie można wykluczyć, że dane gromadzone przez usługę mogą być również przesyłane na serwer dostawcy w kraju trzecim - w szczególności w USA - i tam przechowywane. Uzgodniliśmy z dostawcą standardowe klauzule ochrony danych UE w celu zabezpieczenia transferu do krajów trzecich. Według własnych informacji dostawca zapewnia zgodność z umowami o ochronie danych. Niemniej jednak przekazywanie danych osobowych do USA wiąże się ze szczególnym ryzykiem dla osób, których dane dotyczą. W związku z tym integracja i przetwarzanie danych przez usługę odbywa się wyłącznie za wyraźną zgodą użytkownika. Więcej informacji na temat przekazywania danych do krajów trzecich można znaleźć w sekcji IV.2.

Użytkownik ma możliwość dezaktywacji usługi, a tym samym uniemożliwienia przesyłania danych do dostawcy poprzez dezaktywację JavaScript w ustawieniach przeglądarki. Zwracamy jednak uwagę, że w takim przypadku nie będzie można korzystać ze wszystkich funkcji witryny.

Więcej informacji na temat przetwarzania danych przez serwis można znaleźć pod adresem:

• https://www.cloudflare.com/de-de/gdpr/introduction
• https://www.cloudflare.com/de-de/privacypolicy

3. chatbot na Facebooku

Na naszej stronie internetowej zintegrowany jest chatbot. Dostawcą usługi jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia ("Facebook"). Przetwarzanie danych przez usługę odbywa się wyłącznie po wyrażeniu zgody przez użytkownika za pośrednictwem CMT.

Możesz skontaktować się z nami za pośrednictwem chatbota. Aby przetworzyć wprowadzone informacje, zapoznaj się z punktem B.III.1.

Aby załadować i wyświetlić usługę, te informacje o urządzeniu końcowym użytkownika i jego wizycie na naszej stronie internetowej są ujawniane serwerom dostawcy: Typ i wersja przeglądarki, system operacyjny i jego wersja, adres IP, domena, do której uzyskano dostęp oraz poprzednio odwiedzana strona internetowa. Usługa gromadzi również datę i godzinę każdego wyświetlenia strony. Podstawą prawną ujawnienia danych jest zgoda użytkownika (art. 6 ust. 1 zdanie 1 lit. a RODO).

Nie można wykluczyć, że dane gromadzone przez usługę mogą być również przesyłane na serwer dostawcy w kraju trzecim - w szczególności w USA - i tam przechowywane. Uzgodniliśmy z dostawcą standardowe klauzule ochrony danych UE w celu zabezpieczenia transferu do krajów trzecich. Według własnych informacji dostawca zapewnia zgodność z umowami o ochronie danych. Niemniej jednak przekazywanie danych osobowych do USA wiąże się ze szczególnym ryzykiem dla osób, których dane dotyczą. W związku z tym integracja i przetwarzanie danych przez usługę odbywa się wyłącznie za wyraźną zgodą użytkownika. Więcej informacji na temat przekazywania danych do krajów trzecich można znaleźć w sekcji IV.2.

Użytkownik ma możliwość dezaktywacji usługi, a tym samym uniemożliwienia przesyłania danych do dostawcy poprzez dezaktywację JavaScript w ustawieniach przeglądarki. Zwracamy jednak uwagę, że w takim przypadku nie będzie można korzystać ze wszystkich funkcji witryny.

Więcej informacji na temat przetwarzania danych przez serwis można znaleźć na stronie: https://www.facebook.com/about/privacy.

4. piksel Facebooka

Usługa Facebook Pixel jest zintegrowana na naszej stronie internetowej. Dostawcą usługi jest Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia ("Facebook"). Przetwarzanie danych przez usługę odbywa się wyłącznie po wyrażeniu zgody przez użytkownika za pośrednictwem CMT.

Gdy nasze strony internetowe są dostępne, plik obrazu 1×1 piksel jest automatycznie ładowany przez serwery Facebooka. Odpowiednie żądanie danych w celu załadowania pliku obrazu ujawnia Facebookowi następujące informacje: (dynamiczny) adres IP, typ i wersja przeglądarki, system operacyjny i wersja, odwiedzana domena, poprzednio odwiedzana strona internetowa oraz data i godzina dostępu. Podstawą prawną dostępu do informacji przechowywanych na urządzeniu końcowym użytkownika przez usługę jest zgoda użytkownika (art. 25 ust. 1 zdanie 1 TTDSG).

Możemy umieszczać reklamy na Facebooku, aby zwrócić uwagę na nasze oferty. Chcemy przy tym umieszczać tylko takie reklamy, które są atrakcyjne dla użytkownika. W tym celu Facebook wykorzystuje zebrane informacje do analizy zachowania użytkownika na naszej stronie internetowej i udostępnia nam wyniki. Podstawą prawną dalszego przetwarzania zebranych danych jest zgoda użytkownika (art. 6 ust. 1 zdanie 1 lit. a RODO).

Jeśli użytkownik kliknie reklamę umieszczoną przez nas na Facebooku, może zostać przekierowany na naszą stronę internetową. W takim przypadku plik obrazu 1×1 piksel jest ponownie ładowany z serwerów Facebooka po załadowaniu naszej strony internetowej. W rezultacie wyżej wymienione informacje są ponownie ujawniane Facebookowi. Również w tym przypadku podstawą prawną dla usługi dostępu do informacji przechowywanych na urządzeniu użytkownika jest jego zgoda (art. 25 ust. 1 zdanie 1 niemieckiej ustawy o ochronie danych (TTDSG)).

Facebook może wykorzystywać piksel śledzący do śledzenia, czy użytkownik kliknął naszą reklamę i został przekierowany na naszą stronę internetową. W ten sposób Facebook może zapewnić nam statystyczną ocenę skuteczności naszych działań reklamowych (tzw. "śledzenie konwersji"). Podstawą prawną śledzenia konwersji jest zgoda użytkownika (art. 6 ust. 1 zdanie 1 lit. a RODO).

Jeśli użytkownik jest zalogowany na Facebooku za pomocą swojego profilu, Facebook może dodać zebrane dane do profilu użytkownika. Ponadto Facebook może wykorzystywać zebrane dane do własnych celów reklamowych zgodnie z polityką wykorzystania danych Facebooka. Podstawą prawną takiego przetwarzania danych jest zgoda użytkownika (art. 6 ust. 1 zdanie 1 lit. a RODO).

Nie można wykluczyć, że dane gromadzone przez usługę mogą być również przesyłane na serwer dostawcy w kraju trzecim - w szczególności w USA - i tam przechowywane. Uzgodniliśmy z dostawcą standardowe klauzule ochrony danych UE w celu zabezpieczenia transferu do krajów trzecich. Według własnych informacji dostawca zapewnia zgodność z umowami o ochronie danych. Niemniej jednak przekazywanie danych osobowych do USA wiąże się ze szczególnym ryzykiem dla osób, których dane dotyczą. W związku z tym integracja i przetwarzanie danych przez usługę odbywa się wyłącznie za wyraźną zgodą użytkownika. Więcej informacji na temat przekazywania danych do krajów trzecich można znaleźć w sekcji IV.2.

Użytkownicy zalogowani na Facebooku mogą dostosować swoje ustawienia reklam pod adresem: www.facebook.com/ads/preferences.

Więcej informacji na temat przetwarzania danych przez serwis można znaleźć pod adresem:

• https://www.facebook.com/policy.php
• https://m.facebook.com/policies/cookies

5. usługi google

Usługi świadczone przez Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irlandia ("Google") są zintegrowane na naszej stronie internetowej.

5.1 Ogólne informacje o usługach Google, podstawa prawna

W celu świadczenia usług Google uzyskuje dostęp do informacji przechowywanych na urządzeniu końcowym użytkownika. Ponadto Google może przechowywać informacje, a w szczególności pliki cookie, na urządzeniu użytkownika w celu świadczenia usług. Szczegółowe informacje na ten temat można znaleźć poniżej dla odpowiedniej usługi. Podstawą prawną dostępu do informacji oraz przechowywania informacji i plików cookie jest zgoda użytkownika (sekcja 25 (1) zdanie 1 TTDSG).

Z jednej strony Google przetwarza informacje w celu świadczenia usług. Z drugiej strony Google przetwarza informacje zgodnie z własnymi informacjami w celu ciągłego ulepszania i dalszego rozwijania swoich usług. Podstawą prawną przetwarzania danych osobowych w tych celach jest zgoda użytkownika (art. 6 ust. 1 zdanie 1 lit. a RODO).

Nie można wykluczyć, że dane gromadzone przez usługi Google mogą być również przesyłane na serwer Google w kraju trzecim, w szczególności na serwer spółki macierzystej Google, Google LLC, 1600 Amphitheatre Parkway, Mountain View, Kalifornia, USA, i tam przechowywane. Uzgodniliśmy z Google standardowe klauzule ochrony danych UE w celu zabezpieczenia transferu do krajów trzecich. Według własnych informacji Google zapewnia zgodność z umowami o ochronie danych. Niemniej jednak przekazywanie danych osobowych do USA wiąże się ze szczególnym ryzykiem dla osób, których dane dotyczą. Dlatego integracja i przetwarzanie danych przez usługi Google odbywa się wyłącznie za wyraźną zgodą użytkownika. Więcej informacji na temat przekazywania danych do krajów trzecich można znaleźć w sekcji IV.2.

Jeśli użytkownik jest zalogowany na swoje konto Google, Google może dodać przetworzone informacje do jego konta w zależności od ustawień konta i traktować je jako dane osobowe, patrz w szczególności https://www.google.de/policies/privacy/partners. Nie posiadamy wiedzy na temat danych gromadzonych w ten sposób ani sposobu ich wykorzystania.

Więcej informacji na temat przetwarzania danych przez Google można znaleźć pod adresem:

• https://policies.google.com/privacy ("Polityka prywatności Google")
• https://www.google.com/intl/de/policies/privacy/partners ("Wykorzystywanie danych przez Google podczas korzystania z witryn lub aplikacji naszych partnerów")
• http://www.google.com/policies/technologies/ads ("Wykorzystywanie danych do celów reklamowych")

5.2 Menedżer tagów Google

Usługa Google Tag Manager (GTM) jest zintegrowana na naszej stronie internetowej w celu ładowania dodatkowych usług. W wyniku tej technicznej implementacji, gdy użytkownik uzyskuje dostęp do strony internetowej, Google dowiaduje się, że dostęp do strony internetowej został uzyskany przy użyciu adresu IP urządzenia końcowego użytkownika. Google może również śledzić, które funkcje i narzędzia są ładowane za pośrednictwem GTM.

Użytkownik ma możliwość dezaktywacji usługi, a tym samym uniemożliwienia przesyłania danych do dostawcy poprzez dezaktywację JavaScript w ustawieniach przeglądarki. Zwracamy jednak uwagę, że w takim przypadku nie będzie można korzystać ze wszystkich funkcji witryny.

Więcej informacji na temat przetwarzania danych przez GTM można znaleźć na stronie: https://support.google.com/tagmanager/answer/6102821?hl=de.

5.3 Google Analytics

Usługa Google Analytics jest zintegrowana na naszej stronie internetowej. Usługa ta przeprowadza w całej witrynie ocenę zachowania użytkownika podczas surfowania. W tym celu usługa przechowuje pliki cookie, tj. małe pliki tekstowe, na urządzeniu końcowym użytkownika:

Są to następujące pliki cookie:

Google przetwarza dane zebrane w naszym imieniu w celu dostarczenia nam pseudonimizowanych profili poszczególnych odwiedzających i ogólnych statystyk dotyczących korzystania z naszej strony internetowej. Używamy tych informacji, aby ulepszyć naszą stronę internetową i uczynić ją bardziej interesującą dla użytkowników.

Korzystamy z funkcji "Google Optimise" Google Analytics. Google Optimize analizuje korzystanie z różnych wariantów naszej strony internetowej (tak zwane "testy A/B") i w ten sposób pomaga nam poprawić przyjazność dla użytkownika zgodnie z zachowaniem naszych użytkowników na stronie internetowej.

Korzystamy z funkcji "charakterystyka demograficzna" Google Analytics. Analizując zachowanie użytkownika podczas surfowania, Google może sporządzać zestawienia statystyczne dotyczące cech demograficznych i zainteresowań (np. wiek, płeć, kategorie pokrewieństwa, segmenty z grupami docelowymi gotowymi do zakupu) osób odwiedzających naszą witrynę. Nie możemy jednak przypisać tych danych do konkretnej osoby. Wykorzystujemy informacje demograficzne w celu ulepszenia naszej oferty i uczynienia jej bardziej interesującą dla użytkownika. Więcej informacji na temat przetwarzania danych przy użyciu "cech demograficznych" Google Analytics można znaleźć pod adresem

Na tej stronie internetowej aktywowano anonimizację IP, dzięki czemu adres IP użytkownika jest skracany przez Google Analytics przed jego zapisaniem. Według Google pełny adres IP jest przesyłany na serwer Google LLC w USA i tam skracany tylko w wyjątkowych przypadkach. Według Google skrócony adres IP przesłany przez przeglądarkę użytkownika w ramach Google Analytics nie zostanie połączony z innymi danymi Google.

Możesz pobrać i zainstalować wtyczkę do dezaktywacji Google Analytics we wszystkich witrynach dla używanej przeglądarki pod następującym linkiem: http://tools.google.com/dlpage/gaoptout?hl=de.

Więcej informacji na temat przetwarzania danych przez Google Analytics można znaleźć na stronie: https://support.google.com/analytics/answer/6004245?hl=de%20.

5.4 Google Ads i remarketing Google Ads

Usługi Google Ads i Google Ads Remarketing są zintegrowane na naszej stronie internetowej w celu zwrócenia uwagi na nasze oferty w wynikach wyszukiwania Google i na stronach internetowych osób trzecich.

Chcemy wyświetlać tylko te reklamy, które są atrakcyjne dla użytkownika. W tym celu Google analizuje w szczególności informacje o urządzeniu, lokalizację użytkownika i jego zachowanie podczas przeglądania naszej witryny. W tym celu usługa przechowuje pliki cookie, tj. małe pliki tekstowe, na urządzeniu końcowym użytkownika:

• ... (Oznaczenie/"nazwa" pliku cookie): ... (Opis funkcji: Do czego służy plik cookie?), ... (Czas trwania funkcji: Jak długo trwa automatyczne usunięcie pliku cookie?), Google otrzymuje dostęp do przetwarzanych danych.

Jeśli użytkownik kliknie reklamę umieszczoną dla nas przez Google w wynikach wyszukiwania Google lub na stronie internetowej innej firmy, na jego urządzeniu końcowym zapisywane są pliki cookie służące do śledzenia konwersji (analiza działań związanych z wizytą). Te pliki cookie są ważne przez ograniczony czas. Jeśli użytkownik odwiedzi następnie określone strony naszej witryny internetowej, a pliki cookie jeszcze nie wygasły, Google może rozpoznać, że kliknął naszą reklamę i został przekierowany na naszą stronę internetową. W ten sposób Google może zapewnić nam analizę statystyczną skuteczności naszych działań reklamowych. W tym celu usługa przechowuje pliki cookie, tj. małe pliki tekstowe, na urządzeniu końcowym użytkownika:

• ... (Oznaczenie/"nazwa" pliku cookie): ... (Opis funkcji: Do czego służy plik cookie?), ... (Czas trwania funkcji: Jak długo trwa automatyczne usunięcie pliku cookie?), Google otrzymuje dostęp do przetwarzanych danych.

Google ponosi wspólną odpowiedzialność za opisane przetwarzanie danych i w związku z tym przekazał nam odpowiednią umowę zgodnie z art. 26 RODO, którą uzgodniliśmy z Google w ramach procesu zamawiania.

Użytkownik może aktywować lub dezaktywować spersonalizowane reklamy Google za pomocą ustawień reklam pod tym linkiem: https://adssettings.google.com/anonymous?sig=ACi0TCjoT_RnPbIUe8IGa85dyA_5J4bol6TV5SM7jVOJycoeZaGP6BA8RWwSWmRUP0XRoURUu0XBV15kNZzQKE4cntIuJx15vg&hl=de. Ustawienia te są zapisywane na koncie Google (jeśli użytkownik jest zalogowany) lub w przeglądarce (jeśli użytkownik nie jest zalogowany). Użytkownik może również zainstalować wtyczkę do przeglądarki pod tym linkiem, aby dezaktywować spersonalizowane reklamy: https://support.google.com/ads/answer/7395996?hl=de.

Więcej informacji na temat działania Google Ads i przetwarzania danych przez Google Ads można znaleźć na stronie:

• https://ads.google.com
• https://ads.google.com/intl/de_de/home/faq/gdpr
• https://policies.google.com/technologies/ads

6. jetpack CDN

Usługa Jetpack CDN jest zintegrowana z naszą witryną. Dostawcą usługi jest Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA ("Automattic"). Przetwarzanie danych przez usługę odbywa się wyłącznie po wyrażeniu zgody przez użytkownika za pośrednictwem CMT.

Usługa gromadzi te informacje o urządzeniu końcowym użytkownika i jego wizycie na naszej stronie internetowej: Typ i wersja przeglądarki, system operacyjny i jego wersja, adres IP, domena, do której uzyskano dostęp oraz poprzednio odwiedzana strona internetowa. Usługa gromadzi również datę i godzinę wyświetlenia strony. Usługa przechowuje pliki cookie, tj. małe pliki tekstowe, na urządzeniu końcowym użytkownika:

• tk_l1: Ten plik cookie przechowuje unikalny identyfikator wydawcy, aby Jetpack mógł zbierać dane; okres przechowywania wynosi 1 rok; Automattic otrzymuje dostęp do zebranych danych.

Podstawą prawną dostępu do przechowywanych informacji i przechowywania informacji na urządzeniu końcowym przez usługę jest zgoda użytkownika (art. 25 ust. 1 zdanie 1 TTDSG).

Usługa ta jest siecią dostarczania treści (CDN), która sprawia, że nasze witryny są szybsze i bezpieczniejsze. Za pomocą tej usługi zawartość naszych witryn internetowych jest udostępniana do pobrania na różnych serwerach na całym świecie, co poprawia wydajność. Usługa aktywuje również zapory ogniowe i mechanizmy bezpieczeństwa w celu ochrony przed cyberatakami. Tworzone są również dzienniki dotyczące korzystania z naszych witryn internetowych. Ponadto usługa dostarcza nam informacji na temat korzystania z naszej strony internetowej, a tym samym pomaga nam uczynić ją jeszcze bardziej atrakcyjną. Podstawą prawną dalszego przetwarzania danych jest zgoda użytkownika (art. 6 ust. 1 zdanie 1 lit. a RODO).

Nie można wykluczyć, że dane gromadzone przez usługę mogą być również przesyłane na serwer dostawcy w kraju trzecim - w szczególności w USA - i tam przechowywane. Uzgodniliśmy z dostawcą standardowe klauzule ochrony danych UE w celu zabezpieczenia transferu do krajów trzecich. Według własnych informacji dostawca zapewnia zgodność z umowami o ochronie danych. Niemniej jednak przekazywanie danych osobowych do USA wiąże się ze szczególnym ryzykiem dla osób, których dane dotyczą. W związku z tym integracja i przetwarzanie danych przez usługę odbywa się wyłącznie za wyraźną zgodą użytkownika. Więcej informacji na temat przekazywania danych do krajów trzecich można znaleźć w sekcji IV.2.

Więcej informacji na temat przetwarzania danych przez serwis można znaleźć pod adresem:

• https://de.jetpack.com/support/website-beschleuniger/
• https://automattic.com/de/privacy/?utm_medium=automattic_referred&utm_source=jpcom_footer
• https://automattic.com/cookies/#analytics-and-performance

7 Reklama Microsoft

Usługa Microsoft Advertising jest zintegrowana z naszą witryną. Dostawcą usługi jest Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA ("Microsoft"). Przetwarzanie danych przez usługę odbywa się wyłącznie po wyrażeniu zgody przez użytkownika za pośrednictwem CMT.

Na naszej stronie internetowej zintegrowaliśmy kilka linii kodu, które są dostarczane przez Microsoft, tak zwane "Universal Event Tracking Tags" (w skrócie: "tag UET"). Oznacza to, że podczas odwiedzania naszej witryny internetowej Microsoftowi ujawniane są między innymi następujące informacje: (dynamiczny) adres IP, typ i wersja przeglądarki, system operacyjny i wersja, odwiedzana domena, poprzednio odwiedzana witryna internetowa oraz data i godzina dostępu. Podstawą prawną dostępu do informacji przechowywanych na urządzeniu końcowym użytkownika przez usługę jest zgoda użytkownika (art. 25 ust. 1 zdanie 1 TTDSG).

Możemy umieszczać reklamy w wynikach wyszukiwania Bing, Yahoo i MSN, aby zwrócić uwagę na nasze oferty. Chcemy wyświetlać tylko te reklamy, które są atrakcyjne dla użytkownika. W tym celu Microsoft wykorzystuje zebrane informacje do analizy zachowania użytkownika podczas surfowania w naszej witrynie, wzbogaca je o wyniki wyszukiwania z odpowiedniej wyszukiwarki i udostępnia nam te wyniki. Podstawą prawną dalszego przetwarzania zebranych danych jest zgoda użytkownika (art. 6 ust. 1 zdanie 1 lit. a RODO).

Jeśli użytkownik kliknie reklamę umieszczoną przez nas w wynikach wyszukiwania Bing, Yahoo i MSN, może zostać przekierowany do naszej witryny internetowej. W takim przypadku Microsoft może śledzić, czy użytkownik kliknął naszą reklamę i został przekierowany do naszej witryny. W ten sposób Microsoft może zapewnić nam statystyczną ocenę skuteczności naszych działań reklamowych w naszym imieniu (tzw. "śledzenie konwersji"). Śledzenie konwersji odbywa się również przy użyciu tagu UET. Podstawą prawną takiego przetwarzania danych jest zgoda użytkownika (art. 6 ust. 1 zdanie 1 lit. a RODO).

Nie można wykluczyć, że dane gromadzone przez usługę mogą być również przesyłane na serwer dostawcy w kraju trzecim - w szczególności w USA - i tam przechowywane. Uzgodniliśmy z dostawcą standardowe klauzule ochrony danych UE w celu zabezpieczenia transferu do krajów trzecich. Według własnych informacji dostawca zapewnia zgodność z umowami o ochronie danych. Niemniej jednak przekazywanie danych osobowych do USA wiąże się ze szczególnym ryzykiem dla osób, których dane dotyczą. W związku z tym integracja i przetwarzanie danych przez usługę odbywa się wyłącznie za wyraźną zgodą użytkownika. Więcej informacji na temat przekazywania danych do krajów trzecich można znaleźć w sekcji IV.2.

Użytkownik ma możliwość dezaktywacji usługi, a tym samym uniemożliwienia przesyłania danych do dostawcy poprzez dezaktywację JavaScript w ustawieniach przeglądarki. Zwracamy jednak uwagę, że w takim przypadku nie będzie można korzystać ze wszystkich funkcji witryny.

Więcej informacji na temat przetwarzania danych przez serwis można znaleźć pod adresem:

• https://ads.microsoft.com
• https://about.ads.microsoft.com/de-de/resources/training/universal-event-tracking
• https://privacy.microsoft.com/de-de/privacystatement

8 Microsoft Clarity

Usługa Microsoft Advertising jest zintegrowana z naszą witryną. Dostawcą usługi jest Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA ("Microsoft"). Przetwarzanie danych przez usługę odbywa się wyłącznie po wyrażeniu zgody przez użytkownika za pośrednictwem CMT.

Usługa przypisuje użytkownikowi unikalny identyfikator odwiedzającego i gromadzi te informacje o urządzeniu końcowym użytkownika i jego wizycie na naszej stronie internetowej: Całkowita liczba odwiedzin, odsłony na sesję, często odwiedzane strony, czas odwiedzin, poprzednio odwiedzana strona internetowa (tzw. referrer), kategoria urządzenia końcowego (smartfon, tablet, komputer stacjonarny), kraj pochodzenia, przeglądarka. W tym celu na naszej stronie internetowej zintegrowany jest skrypt śledzący. Usługa przechowuje również pliki cookie, tj. małe pliki tekstowe, na urządzeniu końcowym użytkownika.

Są to następujące pliki cookie:

Podstawą prawną dostępu do przechowywanych informacji i przechowywania informacji na urządzeniu końcowym przez usługę jest zgoda użytkownika (art. 25 ust. 1 zdanie 1 TTDSG).

Microsoft wykorzystuje zebrane informacje do tworzenia tak zwanych "map cieplnych" (często klikane lokalizacje), "martwych kliknięć" (kliknięcia bez funkcji), "gwałtownych kliknięć" (wielokrotne kliknięcia w tym samym miejscu), "nadmiernego przewijania" (obszary przewijane dalej) i "szybkich powrotów" (szybkie kliknięcia z powrotem do oryginalnej strony). Ponadto tworzone jest tak zwane "odtwarzanie sesji", które może być wykorzystane do śledzenia, w jaki sposób odwiedzający poruszał myszką/palcem po naszych stronach i nawigował. Zgodnie z własnymi informacjami Microsoft może również przetwarzać zebrane dane do własnych celów, takich jak ulepszanie własnych produktów i tworzenie profili użytkowników do celów reklamowych. Podstawą prawną dalszego przetwarzania zgromadzonych danych jest zgoda użytkownika (art. 6 ust. 1 zdanie 1 lit. a RODO).

Nie można wykluczyć, że dane gromadzone przez usługę mogą być również przesyłane na serwer dostawcy w kraju trzecim - w szczególności w USA - i tam przechowywane. Uzgodniliśmy z dostawcą standardowe klauzule ochrony danych UE w celu zabezpieczenia transferu do krajów trzecich. Według własnych informacji dostawca zapewnia zgodność z umowami o ochronie danych. Niemniej jednak przekazywanie danych osobowych do USA wiąże się ze szczególnym ryzykiem dla osób, których dane dotyczą. W związku z tym integracja i przetwarzanie danych przez usługę odbywa się wyłącznie za wyraźną zgodą użytkownika. Więcej informacji na temat przekazywania danych do krajów trzecich można znaleźć w sekcji IV.2.

Użytkownik ma możliwość dezaktywacji usługi, a tym samym uniemożliwienia przesyłania danych do dostawcy poprzez dezaktywację JavaScript w ustawieniach przeglądarki. Zwracamy jednak uwagę, że w takim przypadku nie będzie można korzystać ze wszystkich funkcji witryny.

Więcej informacji na temat przetwarzania danych przez serwis można znaleźć pod adresem:

• https://clarity.microsoft.com
• https://clarity.microsoft.com/terms
• https://privacy.microsoft.com/de-de/privacystatement

III Przetwarzanie danych podczas nawiązywania kontaktu, składania zamówienia lub korzystania z funkcji na stronie internetowej

Przeczytaj tutaj, które dane są przetwarzane, gdy kontaktujesz się z nami lub korzystasz z funkcji witryny.

1. nawiązanie kontaktu

Gromadzimy dane osobowe, gdy użytkownik nam je przekazuje. Mogą to być na przykład dane, które użytkownik przekazuje nam w trakcie kontaktowania się z nami.

Dane te są przetwarzane na podstawie art. 6 ust. 1 zdanie 1 lit. b RODO, o ile jest to konieczne do wdrożenia żądanego przez użytkownika środka. We wszystkich innych przypadkach przetwarzanie opiera się na naszym uzasadnionym interesie w skutecznym przetwarzaniu kierowanych do nas zapytań (art. 6 ust. 1 zdanie 1 lit. f RODO).

Możesz również skontaktować się z nami za pośrednictwem naszego chatbota. Informacje na temat przetwarzania danych przez usługę znajdują się w punkcie B.II.3.

2. rejestracja i logowanie

Użytkownik może zarejestrować u nas konto chronione hasłem. W ramach procesu rejestracji gromadzone są dane oznaczone jako "informacje obowiązkowe". Za pomocą "informacji obowiązkowych" gromadzimy dane wymagane w celu realizacji relacji z użytkownikiem ustanowionej podczas rejestracji (art. 6 ust. 1 zdanie 1 lit. b RODO). Oczywiście użytkownik może przekazać nam dalsze dane, jeśli sobie tego życzy (art. 6 ust. 1 zdanie 1 lit. a RODO). Użytkownik może usunąć swoje osobiste konto użytkownika w dowolnym momencie.

Aby technicznie umożliwić dostęp do obszarów chronionych hasłem, absolutnie konieczne jest przechowywanie tych plików cookie na urządzeniu końcowym użytkownika (§ 25 ust. 2 nr 2 TTDSG):

3. zamówienia

Użytkownik może składać u nas zamówienia. W ramach procesu składania zamówienia gromadzone są dane oznaczone jako "informacje obowiązkowe". Za pomocą "informacji obowiązkowych" gromadzimy dane wymagane do przetworzenia zamówienia (art. 6 ust. 1 zdanie 1 lit. b RODO). Oczywiście użytkownik może przekazać nam dalsze dane, jeśli sobie tego życzy (art. 6 ust. 1 zdanie 1 lit. a RODO).

Aby wygodniej dokonywać zakupów w naszym sklepie internetowym, można również zarejestrować się lub zalogować w naszym sklepie, patrz również sekcja B.III.2.

Aby technicznie umożliwić korzystanie z funkcji koszyka zakupów i realizację dalszego procesu zamówienia, absolutnie konieczne jest przechowywanie tych plików cookie na urządzeniu końcowym użytkownika (§ 25 ust. 2 nr 2 TTDSG):

4. przetwarzanie płatności

Przeczytaj tutaj, jakie opcje przetwarzania płatności są dostępne i jakie dane osobowe są przetwarzane w każdym przypadku.

4.1 Apple Pay

Płatności mogą być przetwarzane za pośrednictwem usługi Apple Pay. Dostawcą usługi jest Apple Distribution International Limited, Hollyhill Industrial Estate, Cork, Irlandia ("Apple").

Przetwarzanie płatności za pośrednictwem usługi jest możliwe tylko wtedy, gdy użytkownik zarejestrował się w Apple w tym celu. Wybierając opcję płatności Apple Pay, użytkownik zostanie przekierowany na stronę internetową Apple. Dane zostaną przesłane do Apple; w szczególności Apple otrzyma informacje o zakupie dokonanym przez użytkownika. Przekazanie danych jest bezwzględnie konieczne w celu zapewnienia użytkownikowi wybranej opcji płatności (art. 6 ust. 1 zdanie 1 lit. b RODO).

Nie mamy wpływu na przetwarzanie danych, które ma miejsce w Apple. Jest to raczej regulowane postanowieniami uzgodnionymi między użytkownikiem a Apple. Apple ponosi wyłączną odpowiedzialność za ochronę i przetwarzanie danych gromadzonych przez Apple. Więcej informacji na temat przetwarzania danych przez Apple można znaleźć na stronach: https://support.apple.com/de-de/HT203027 i https://support.apple.com/de-de/HT210665.

4.2 PayPal

Płatności mogą być przetwarzane za pośrednictwem usługi PayPal. Dostawcą usługi jest PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ("PayPal").

Przetwarzanie płatności za pośrednictwem usługi jest możliwe tylko wtedy, gdy użytkownik zarejestrował się w tym celu w systemie PayPal. Wybierając opcję płatności PayPal, użytkownik zostanie przekierowany na stronę PayPal. Dane zostaną przesłane do PayPal; w szczególności PayPal otrzyma informacje o zakupie. Przekazanie danych jest bezwzględnie konieczne w celu zapewnienia użytkownikowi wybranej opcji płatności (art. 6 ust. 1 zdanie 1 lit. b RODO).

Nie mamy żadnego wpływu na przetwarzanie danych, które następnie odbywa się w firmie PayPal. Jest to raczej regulowane postanowieniami uzgodnionymi między użytkownikiem a firmą PayPal. PayPal ponosi wyłączną odpowiedzialność za ochronę i przetwarzanie danych gromadzonych przez PayPal. Więcej informacji na temat przetwarzania danych przez PayPal można znaleźć pod adresem: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

4.3 Google Pay

Płatności mogą być przetwarzane za pośrednictwem usługi Google Pay. Dostawcą usługi jest Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irlandia ("Google").

Przetwarzanie płatności za pośrednictwem usługi jest możliwe tylko wtedy, gdy użytkownik zarejestrował się w Google w tym celu. Wybierając opcję płatności Google Pay, użytkownik zostanie przekierowany na stronę internetową Google. Dane zostaną przesłane do Google; w szczególności Google otrzyma informacje o zakupie. Przekazanie danych jest bezwzględnie konieczne w celu udostępnienia użytkownikowi wybranej przez niego opcji płatności (art. 6 ust. 1 zdanie 1 lit. b RODO).

Nie mamy wpływu na przetwarzanie danych, które ma miejsce w Google. Jest to raczej regulowane postanowieniami uzgodnionymi między użytkownikiem a Google. Wyłącznie Google ponosi odpowiedzialność za ochronę i przetwarzanie danych gromadzonych przez Google. Więcej informacji na temat przetwarzania danych przez Google można znaleźć pod adresem: https://policies.google.com/privacy.

4.4 Klarna

Płatności mogą być przetwarzane za pośrednictwem usługi Klarna. Dostawcą usługi jest Klarna Bank AB (publ), Sveavägen 46, 111 34 Sztokholm, Szwecja ("Klarna").

Wybierając opcję płatności Klarna, użytkownik zostanie przekierowany na stronę internetową Klarna. Dane zostaną przesłane do Klarna; w szczególności Klarna otrzyma informacje o zakupie. Transmisja danych jest absolutnie niezbędna do zapewnienia użytkownikowi wybranej opcji płatności (art. 6 ust. 1 zdanie 1 lit. b RODO).

Nie mamy wpływu na przetwarzanie danych, które ma miejsce w Klarna. Jest to raczej oparte na postanowieniach uzgodnionych między użytkownikiem a firmą Klarna. Klarna ponosi wyłączną odpowiedzialność za ochronę i przetwarzanie danych gromadzonych przez Klarna. Więcej informacji na temat przetwarzania danych przez Klarna można znaleźć na stronie: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy.

4.5 Dalsze opcje płatności

Jeśli użytkownik wybrał metodę płatności kartą kredytową i jest to konieczne do przetworzenia płatności, przekażemy dane użytkownika wymagane w tym celu wybranemu dostawcy usług płatniczych (art. 6 ust. 1 zdanie 1 lit. b RODO).

5. środki reklamowe

Mamy uzasadniony interes w przetwarzaniu danych użytkownika do celów marketingu bezpośredniego w rozumieniu art. 6 ust. 1 zdanie 1 lit. f RODO. Dotyczy to w szczególności biuletynów e-mailowych, na przykład z informacjami o naszych produktach i usługach.

Użytkownik może w dowolnym momencie zrezygnować z subskrypcji biuletynu e-mail ze skutkiem na przyszłość, korzystając z linku podanego w tym celu w każdym biuletynie e-mail lub wysyłając wiadomość na dane kontaktowe podane powyżej. Ponadto użytkownik może sprzeciwić się przetwarzaniu jego danych osobowych w celach reklamowych ze skutkiem na przyszłość na piśmie, faksem, pocztą elektroniczną lub telefonicznie. Sprzeciw będzie wiązał się jedynie z kosztami transmisji zgodnie z podstawowymi taryfami. Nie ma to wpływu na zgodność z prawem operacji przetwarzania danych, które już miały miejsce.

Po wypisaniu się z listy dystrybucyjnej newslettera, adres e-mail użytkownika zostanie zapisany na czarnej liście, aby zapobiec wysyłaniu wiadomości w przyszłości. Dane z czarnej listy będą wykorzystywane wyłącznie w tym celu i nie będą łączone z innymi danymi. Służy to zarówno interesowi użytkownika, jak i naszemu uzasadnionemu interesowi w rozumieniu art. 6 ust. 1 zdanie 1 lit. f RODO, polegającemu na przestrzeganiu wymogów prawnych przy wysyłaniu newsletterów. Przechowywanie na czarnej liście nie jest ograniczone w czasie. Użytkownik może sprzeciwić się przechowywaniu danych, jeśli jego interesy przeważają nad naszym uzasadnionym interesem. Zwracamy jednak uwagę, że całkowite usunięcie danych użytkownika może skutkować ich ponownym przetwarzaniem w celach reklamowych, jeśli zostaną ponownie zebrane.

IV. Kategorie odbiorców danych osobowych osób odwiedzających naszą stronę internetową i przekazywanie ich do państw trzecich

1. kategorie odbiorców danych osobowych osób odwiedzających naszą stronę internetową

Kategorie odbiorców danych osobowych, którzy nie są związani instrukcjami, to Dostawcy usług analitycznych oraz dostawcy usług przetwarzania płatności i wysyłki.

Kategorie usługodawców związanych instrukcjami i zobowiązanych zgodnie z przepisami o ochronie danych, którzy nie mogą wykorzystywać danych w żadnym innym celu, to Dostawcy usług wsparcia i hostingu strony internetowej.

2. transfer z kraju trzeciego

Na naszej stronie internetowej zintegrowane są usługi dostawców z siedzibą w USA lub posiadających łącza do USA. Jeśli użytkownik wyrazi zgodę na przetwarzanie danych przez jednego z tych dostawców, nie można wykluczyć, że władze USA będą miały nieograniczony dostęp do danych przetwarzanych na jego temat. Użytkownikowi nie przysługują żadne środki odwoławcze. Są to konkretni dostawcy:

1. Usługa: Amazon Cloudfront
   Dostawca: Amazon Web Services EMEA SARL, Luksemburg
   Spółka dominująca: Amazon Inc., USA
2. Usługa: Cloudflare Web Analytics
   Dostawca: Cloudflare Germany GmbH, Niemcy
   Spółka dominująca: Cloudflare Inc, USA
3. Usługa: Facebook Chatbot, Facebook Pixel
   Dostawca: Meta Platforms Ireland Limited, Irlandia
   Spółka dominująca: Meta Inc, USA
4. Usługa: Google Analytics, Google Ads, Google Tag Manager
   Dostawca: Google Ireland Limited, Irlandia
   Spółka dominująca: Google LLC, USA
5. Usługa: Jetpack CDN
   Dostawca: Automattic Inc, USA
6. Usługa: Microsoft Advertising, Microsoft Clarity
   Dostawca: Microsoft Corporation, USA

Nie można wykluczyć, że spółki lub odpowiednie spółki dominujące i/lub władze USA mogą mieć dostęp do danych osobowych przetwarzanych w celu świadczenia usług.

Standardowe klauzule ochrony danych zgodnie z art. 46 ust. 2 lit. c RODO ("SCC") są obecnie regularnie uzgadniane jako podstawa prawna przekazywania danych osobowych do USA. Przekazywanie danych do kraju trzeciego na podstawie SCC jest jednak dozwolone tylko wtedy, gdy umowy mogą być faktycznie przestrzegane przez dostawców w kraju trzecim. Wymagałoby to w szczególności wykluczenia nieograniczonego dostępu do danych przez władze USA, co zgodnie z obecnym stanem wiedzy nie ma miejsca.

Chociaż zawieramy standardowe klauzule ochrony danych z firmami, korzystamy z wyżej wymienionych usług wyłącznie za uprzednią wyraźną zgodą użytkownika i wyraźnie zwracamy uwagę na następujące kwestie dotyczące ryzyka związanego z przesyłaniem danych do jednego z wyżej wymienionych usługodawców:

Ze względu na uprawnienia amerykańskich służb wywiadowczych i sytuację prawną w USA, państwowe środki nadzoru w USA są nieproporcjonalne, a z perspektywy UE nie ma odpowiedniego poziomu państwowej ochrony danych osobowych. W szczególności sekcja 702 amerykańskiej ustawy o nadzorze nad wywiadem zagranicznym (FISA) nie przewiduje żadnych ograniczeń środków nadzoru służb wywiadowczych ani gwarancji dla obywateli spoza USA. Co więcej, Prezydencka Dyrektywa Polityczna 28 (PPD-28) nie zapewnia osobom, których dane dotyczą, żadnych skutecznych środków prawnych przeciwko środkom podjętym przez władze USA i nie przewiduje żadnych ograniczeń w celu zapewnienia proporcjonalnych środków. Ponadto władze USA mogą zażądać od amerykańskiej firmy przekazania wszystkich przechowywanych danych na podstawie amerykańskiej ustawy o chmurze, nawet jeśli dane te znajdują się na serwerach w UE.

C. Dodatkowe informacje na temat przetwarzania danych na naszych firmowych stronach mediów społecznościowych

Prowadzimy tak zwaną "stronę firmową" na tych platformach mediów społecznościowych:

• Facebook: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia
• Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irlandia
• YouTube: Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irlandia
• Pinterest: Pinterest Europe Limited, Palmerston House, Fenian Street, Dublin 2, Irlandia

Oprócz naszych Informacji ogólnych (patrz A), podajemy tutaj informacje na temat przetwarzania danych podczas odwiedzania jednej z witryn internetowych naszej firmy.

1. ogólne informacje na stronach internetowych spółki, podstawa prawna

Jako właściciel obecności online na platformie mediów społecznościowych przetwarzamy dane osobowe, gdy użytkownik pisze do nas bezpośrednio w wiadomości prywatnej lub za pośrednictwem funkcji komentarzy publicznych na platformie. To, które dane są gromadzone, zależy od podanych przez użytkownika informacji i danych kontaktowych.

Gdy użytkownik odwiedza stronę firmy, odpowiedni operator platformy ("dostawca") gromadzi informacje, które umożliwiają mu rozpoznawanie użytkowników i kompleksową analizę zachowań użytkowników. Dostawca platformy mediów społecznościowych może również wykorzystywać zebrane w ten sposób dane do tworzenia profili użytkowników. Jeśli użytkownik jest zalogowany na odpowiednie konto w mediach społecznościowych podczas odwiedzania strony firmowej, odpowiedni dostawca może również przypisać tę wizytę do konta użytkownika.

Odpowiedni dostawca zapewnia nam jedynie anonimową ocenę statystyczną korzystania z naszej witryny firmowej w oparciu o uzyskane informacje. Dzięki temu możemy w przyszłości jeszcze lepiej ukierunkować nasze działania. W związku z tym mamy uzasadniony interes w gromadzeniu i przetwarzaniu tych informacji. Ponadto mamy uzasadniony interes w tym, aby móc korzystać z jak największej liczby opcji komunikacji, a tym samym dotrzeć osobiście do jak największej liczby zainteresowanych stron. W związku z tym podstawą prawną przetwarzania danych związanego z obsługą firmowej strony internetowej jest art. 6 ust. 1 zdanie 1 lit. f RODO.

Sami nie przekazujemy stronom trzecim żadnych danych osobowych, które gromadzimy za pośrednictwem naszych stron firmowych. Nie mamy jednak wpływu ani nie możemy wykluczyć, że wspomniani dostawcy mogą przekazywać zebrane dane stronom trzecim - w szczególności swoim firmom partnerskim, które mogą mieć siedzibę również w innych krajach UE. W wielu krajach trzecich poza UE nie ma obecnie poziomu ochrony danych równoważnego z poziomem w UE.

Zasadniczo użytkownik może dochodzić swoich praw osoby, której dane dotyczą (patrz również punkt A.5.) w odniesieniu do przetwarzania danych przez nasze strony firmowe zarówno wobec nas, jak i wobec odpowiedniego dostawcy. Chcielibyśmy jednak podkreślić, że najskuteczniej można ich dochodzić u danego dostawcy. Wynika to z faktu, że tylko dany dostawca ma dostęp do danych użytkownika i może podjąć odpowiednie środki i udzielić informacji bezpośrednio.

Więcej informacji na temat przetwarzania danych przez danego dostawcę można znaleźć pod adresem:

Facebook: de-de.facebook.com/about/privacy

Instagram: https://help.instagram.com

YouTube: https://www.google.de/intl/de/policies/privacy

Pinterest: https://policy.pinterest.com/de/privacy-policy

2. umowy zgodnie z art. 26 RODO

Zawarliśmy umowę z Facebookiem zgodnie z art. 26 RODO, w której obowiązki w zakresie ochrony danych wynikające z prowadzenia naszej strony firmowej zostały podzielone między nas a dostawcę. Dostawca przejął znaczną część obowiązków w zakresie ochrony danych, takich jak realizacja praw osób, których dane dotyczą, zgodnie z art. 12 i nast. RODO, obowiązek zapewnienia odpowiednich środków technicznych i organizacyjnych w celu ochrony bezpieczeństwa danych osobowych oraz obowiązek zgłaszania i powiadamiania w przypadku naruszenia danych. Jeśli skontaktujesz się z nami w sprawie swoich praw jako osoby, której dane dotyczą, niezwłocznie przekażemy Twoje zapytanie dostawcy. Jesteśmy do tego zobowiązani zgodnie z umową zawartą z danym dostawcą.

Więcej informacji na temat umowy między nami a dostawcą można znaleźć pod adresem:

• https://www.facebook.com/legal/terms/page_controller_addendum