Datenschutzerklärung


I. Verantwortlicher für die personenbezogenen Daten

1. Verantwortlicher für die personenbezogenen Daten im Sinne von Art. 4 Nr. 7 der Verordnung des Europäischen Parlaments und des Rates (EU) 2016/679 vom 27.04.2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (DSGVO) ist Krzysztof Kleszyński, der eine wirtschaftliche Tätigkeit unter der Firma Krzysztof Kleszyński, K2Dnn.net unter der Adresse Siekierczyna 58, 34-600 Limanowa, NIP: 6762079753, REGON: 121815429 ausübt.
2. E-Mail-Adresse des Datenverantwortlichen: sales@k2action.eu.
3. Der Verantwortliche beachtet im Sinne von Art. 32 Abs. 1 DSGVO die Grundsätze des Schutzes personenbezogener Daten und wendet geeignete technische und organisatorische Maßnahmen an, um die zufällige oder unrechtmäßige Zerstörung, den Verlust, die Veränderung, die unbefugte Offenlegung oder den unbefugten Zugriff auf die im Zusammenhang mit der ausgeübten Tätigkeit verarbeiteten personenbezogenen Daten zu verhindern.
4. Die Angabe personenbezogener Daten durch den Kunden ist freiwillig, aber für den Abschluss eines Vertrags mit dem Datenverantwortlichen erforderlich.
5. Der Datenverantwortliche verarbeitet personenbezogene Daten insbesondere in Form von Identifikationsdaten (Vor- und Nachname sowie Firmenname), Adressdaten, Steueridentifikationsnummer und sonstigen Registernummern, Kontaktdaten (Telefonnummer) sowie Identifikationsdaten der vom Kunden zur Kontaktaufnahme benannten Personen.

II. Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Der Verantwortliche verarbeitet personenbezogene Daten zu folgenden Zwecken:
a) Erstellung eines Handelsangebots als Antwort auf das Interesse des Kunden, was ein berechtigtes Interesse des Datenverantwortlichen darstellt (Art. 6 Abs. 1 lit. f DSGVO);
b) Abschluss und Durchführung von Verkaufsverträgen mit Kunden auf der Grundlage des abgeschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO);
c) Erbringung von Dienstleistungen auf elektronischem Weg über den Online-Shop auf der Grundlage des abgeschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO);
d) Bearbeitung des Reklamationsverfahrens auf der Grundlage der den Datenverantwortlichen treffenden Verpflichtung im Zusammenhang mit den geltenden Rechtsvorschriften (Art. 6 Abs. 1 lit. c DSGVO);
e) Buchhaltungszwecke im Zusammenhang mit der Ausstellung und Annahme von Abrechnungsunterlagen auf der Grundlage steuerrechtlicher Vorschriften, einschließlich des Gesetzes vom 29.09.1994 über die Buchhaltung sowie des Gesetzes vom 11.03.2004 über die Steuer auf Waren und Dienstleistungen (Art. 6 Abs. 1 lit. c DSGVO);
f) Archivierung von Daten zur eventuellen Feststellung, Geltendmachung oder Verteidigung von Ansprüchen oder zur Notwendigkeit des Nachweises von Tatsachen, was ein berechtigtes Interesse des Datenverantwortlichen darstellt (Art. 6 Abs. 1 lit f DSGVO);
g) telefonischer oder elektronischer Postkontakt, insbesondere als Antwort auf an den Datenverantwortlichen gerichtete Anfragen, was ein berechtigtes Interesse des Datenverantwortlichen darstellt (Art. 6 Abs. 1 lit. f DSGVO);
h) Übermittlung technischer Informationen über das Funktionieren des Online-Shops und der Dienste, die der Kunde nutzt, was ein berechtigtes Interesse des Datenverantwortlichen darstellt (Art. 6 Abs. 1 lit. f DSGVO);
i) Marketing eigener Produkte des Datenverantwortlichen, was sein berechtigtes Interesse darstellt (Art. 6 Abs. 1 lit. f DSGVO), oder auf der Grundlage einer zuvor erteilten Einwilligung erfolgt (Art. 6 Abs. 1 lit. a DSGVO).

III. Empfänger der Daten. Übermittlung von Daten in Drittländer

1. Empfänger der vom Datenverantwortlichen verarbeiteten personenbezogenen Daten können mit dem Datenverantwortlichen zusammenarbeitende Einheiten sein, wenn dies für die Durchführung des mit der Person, deren Daten betroffen sind, geschlossenen Vertrags erforderlich ist.
2. Empfänger der vom Datenverantwortlichen verarbeiteten personenbezogenen Daten können auch Unterauftragnehmer sein – Einheiten, deren Dienste der Datenverantwortliche bei der Verarbeitung von Daten in Anspruch nimmt, z. B. Buchhaltungsbüros, Rechtsanwaltskanzleien, Einheiten, die IT-Dienstleistungen erbringen (einschließlich Hosting-Dienste).
3. Der Datenverantwortliche kann verpflichtet sein, personenbezogene Daten auf der Grundlage geltender Rechtsvorschriften offenzulegen, insbesondere personenbezogene Daten berechtigten Behörden oder staatlichen Einrichtungen zur Verfügung zu stellen.
4. Personenbezogene Daten werden nicht an eine Einheit mit Sitz außerhalb des Europäischen Wirtschaftsraums übermittelt.

IV. Aufbewahrungsdauer der personenbezogenen Daten

1. Der Datenverantwortliche bewahrt personenbezogene Daten für die Dauer des mit der Person, deren Daten betroffen sind, geschlossenen Vertrags sowie nach dessen Beendigung zu Zwecken im Zusammenhang mit der Geltendmachung von Ansprüchen aus dem Vertrag, der Erfüllung von Pflichten aus geltenden Rechtsvorschriften auf, jedoch nicht länger als bis zum Verjährungsfristablauf gemäß den Vorschriften des Zivilgesetzbuchs.
2. Der Datenverantwortliche bewahrt personenbezogene Daten, die sich in Abrechnungsunterlagen befinden, für den in den Vorschriften des Gesetzes über die Steuer auf Waren und Dienstleistungen sowie des Gesetzes über die Buchhaltung angegebenen Zeitraum auf.
3. Der Datenverantwortliche bewahrt personenbezogene Daten, die zu Marketingzwecken verarbeitet werden, für einen Zeitraum von 10 Jahren auf, jedoch nicht länger als bis zum Widerruf der Einwilligung in die Datenverarbeitung oder bis zum Widerspruch gegen die Datenverarbeitung.
4. Der Datenverantwortliche bewahrt personenbezogene Daten zu anderen als den in Abs. 1-3 genannten Zwecken für einen Zeitraum von 3 Jahren auf, es sei denn, die Einwilligung in die Datenverarbeitung wurde früher widerrufen und die Datenverarbeitung kann nicht auf einer anderen Grundlage als der Einwilligung der Person, deren Daten betroffen sind, fortgesetzt werden.

V. Rechte der Person, deren Daten betroffen sind

1. Jede Person, deren Daten betroffen sind, hat das Recht:
a) auf Auskunft – Erhalt einer Bestätigung vom Verantwortlichen, ob ihre personenbezogenen Daten verarbeitet werden. Werden die Daten einer Person verarbeitet, ist sie berechtigt, Zugang zu ihnen zu erhalten sowie folgende Informationen zu erhalten: über die Verarbeitungszwecke, die Kategorien personenbezogener Daten, Informationen über die Empfänger oder Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder werden, über die Aufbewahrungsdauer der Daten oder über die Kriterien für deren Festlegung, über das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung personenbezogener Daten, das der Person, deren Daten betroffen sind, zusteht, sowie über das Recht, Widerspruch gegen eine solche Verarbeitung einzulegen (Art. 15 DSGVO);
b) auf Erhalt einer Kopie der Daten – Erhalt einer Kopie der verarbeiteten Daten, wobei die erste Kopie kostenlos ist und der Verantwortliche für weitere Kopien
ein angemessenes Entgelt verlangen kann, das sich aus den Verwaltungskosten ergibt (Art. 15 Abs. 3 DSGVO);
c) auf Berichtigung – Aufforderung zur Berichtigung sie betreffender personenbezogener Daten, die unrichtig sind, oder zur Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
d) auf Löschung der Daten – Aufforderung zur Löschung ihrer personenbezogenen Daten, wenn der Verantwortliche keine Rechtsgrundlage für deren Verarbeitung mehr hat oder die Daten für die Verarbeitungszwecke nicht mehr erforderlich sind (Art. 17 DSGVO);
e) auf Einschränkung der Verarbeitung – Aufforderung zur Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO), wenn:
- die Person, deren Daten betroffen sind, die Richtigkeit der personenbezogenen Daten bestreitet – für einen Zeitraum, der es dem Verantwortlichen ermöglicht, die Richtigkeit dieser Daten zu überprüfen,
- die Verarbeitung unrechtmäßig ist und die Person, deren Daten betroffen sind, sich gegen deren Löschung widersetzt und die Einschränkung ihrer Verwendung verlangt,
- der Verantwortliche diese Daten nicht mehr benötigt, die Person, deren Daten betroffen sind, sie jedoch zur Feststellung, Geltendmachung oder Verteidigung von Ansprüchen benötigt,
- die Person, deren Daten betroffen sind, Widerspruch gegen die Verarbeitung eingelegt hat – bis zur Feststellung, ob die berechtigten Gründe des Verantwortlichen gegenüber den Widerspruchsgründen der Person, deren Daten betroffen sind, überwiegen;
f) auf Datenübertragbarkeit – Erhalt der sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format sowie Aufforderung zur Übermittlung dieser Daten an einen anderen Verantwortlichen, wenn die Daten auf der Grundlage der Einwilligung der Person, deren Daten betroffen sind, oder eines mit ihr geschlossenen Vertrags verarbeitet werden und die Daten in automatisierter Weise verarbeitet werden (Art. 20 DSGVO);
g) auf Widerspruch – Einlegung eines Widerspruchs gegen die Verarbeitung ihrer personenbezogenen Daten aus Gründen, die sich aus ihrer besonderen Situation ergeben, in berechtigten Gründen des Verantwortlichen, einschließlich des Profilings. Dann nimmt der Verantwortliche eine Bewertung vor, ob zwingende berechtigte Gründe für die Verarbeitung vorliegen, die gegenüber den Interessen, Rechten und Freiheiten der Personen, deren Daten betroffen sind, überwiegen, oder ob Gründe für die Feststellung, Geltendmachung oder Verteidigung von Ansprüchen vorliegen. Wenn gemäß der Bewertung die Interessen der Person, deren Daten betroffen sind, gegenüber den Interessen des Verantwortlichen überwiegen, ist der Verantwortliche verpflichtet, die Verarbeitung der Daten zu diesen Zwecken einzustellen (Art. 21 DSGVO).
2. Um die oben genannten Rechte auszuüben, sollte sich die Person, deren Daten betroffen sind, unter Verwendung der angegebenen Kontaktdaten an den Verantwortlichen wenden und ihn darüber informieren, welches Recht sie in welchem Umfang ausüben möchte.
3. Die Person, deren Daten betroffen sind, hat das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen, die der Präsident des Amtes für den Schutz personenbezogener Daten in Warschau ist.

VI. Profiling

Die vom Datenverantwortlichen erhaltenen personenbezogenen Daten werden nicht automatisiert verarbeitet, einschließlich durch Profiling.