Datenschutzerklärung

§1 Allgemeine Bestimmungen

1. Datenverantwortlicher ist ELASTOLAB SP. Z O.O., mit Sitz in Olkusz, 32-300, ul. Składowa 2, eingetragen im Unternehmerregister beim Amtsgericht in Kraków Śródmieście, 12. Wirtschaftsabteilung des Landesgerichtsregisters unter der KRS-Nummer: 0000385804, USt.-ID-Nr.: 5252504458. Der Datenschutz erfolgt aufgrund der allgemein geltenden Rechtsvorschrften und die Daten werden auf den geschützten Servern gespeichert.

2. Für die Interpretation der Begriffe wird ein Glossar der Geschäftsordnung verwendet oder wie in der Datenschutzerklärung beschrieben:

Der Begriff "Datenschutz-Grundverordnung (DSGVO)" bedeutet die Verordnung des Europäischen Parlaments und des Rates (EU) 2016/679 vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Allgemeine Datenschutzverordnung).
Dienstleister / Verantwortliche - diese Begriffe werden synonym verwendet und bezeichnen den Eigentümer der Website gemäß § 1 Abs. 1
Benutzer - bedeutet jede Person, die die Website besucht und/oder Daten in den Formularen belässt
personenbezogene Daten - bezeichnet eine Reihe von Informationen, die die Identifizierung der Person ermöglichen, auf die sich diese Informationen beziehen
Pseudonymisierung - bedeutet interne, durch den Verantwortlichen festgelegte Methode der Verschlüsselung personenbezogener Daten, um sie vor dem unbefugten Zugriff oder vor zufälligen oder vorsätzlichen Handlungen Dritter zu schützen, die auf die illegale Beschaffung solcher Daten abzielen

3. Wir respektieren das Recht auf Privatsphäre und kümmern uns um die Datensicherheit. Zu diesem Zweck wird u.a. sicheres Kommunikationsverschlüsselungsprotokoll (SSL) verwendet.

4. Personenbezogene Daten, die in den Formularen auf der Website angegeben werden, werden vertraulich behandelt und sind für unbefugte Personen nicht sichtbar.

§2 Datenverantwortliche

1. Der Dienstleister ist der Datenverantwortliche seiner Kunden. Dies bedeutet, dass wenn Sie ein Konto auf unserer Website haben, verarbeiten wir Ihre Daten wie folgt: Vorname, Name, E-Mail-Adresse, Telefonnummer, Position, Arbeitsort, IP-Adresse.

2. Der Dienstleister ist auch der Verantwortliche der Daten von Personen, die den Newsletter abonnieren.

3. Die personenbezogene Daten werden verarbeitet:

gemäß den Bestimmungen über den Schutz personenbezogener Daten,
in Übereinstimmung mit der implementierten Datenschutzerklärung,
in einem Umfang und zu dem Zweck, der notwendig ist, um den Inhalt des Vertrags festzulegen, zu ändern oder aufzulösen und die elektronisch erbrachten Dienstleistungen korrekt umzusetzen,
in einem Umfang und zu dem Zweck, der erforderlich ist, um begründete Interessen (legitim gerechtfertigte Zwecke) zu erfüllen, und die Verarbeitung verletzt nicht die Rechte und Freiheiten der betroffenen Person.

4. Jede betroffene Person hat das Recht auf Zugang zu Daten, Berichtigung, Löschung oder Einschränkung der Verarbeitung, das Widerspruchsrecht, das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen.

5. Kontakt mit der Person, die die Verarbeitung personenbezogener Daten in der Organisation des Dienstleisters überwacht, ist auf elektronischem Wege unter der folgenden E-Mail-Adresse möglich: [Adresse].

6. Wir behalten uns das Recht vor, Ihre Daten nach der Vertragsauflösung oder dem Widerruf der Zustimmung nur im Rahmen der Notwendigkeit zu verarbeiten, um eventuelle Ansprüche gerichtlich geltend zu machen oder wenn nationale oder EU-Vorschriften oder internationales Recht uns zur Datenspeicherung verpflichten.

7. Der Dienstleister hat das Recht, personenbezogene Daten des Benutzers und seine anderen Daten an nach geltenden Rechtsvorschriften zugelassene Einrichtungen weiterzugeben.

8. Die Löschung personenbezogener Daten kann als Folge des Widerrufs der Zustimmung oder der Erhebung eines rechtlich zulässigen Widerspruchs gegen die Verarbeitung personenbezogener Daten erfolgen.

9. Der Dienstleister gibt personenbezogene Daten nicht an andere Stellen weiter, als nach den anwendbaren Rechtsvorschriften zulässig.

10. Wir haben die Pseudonymisierung, die Datenverschlüsselung und die Zugriffskontrolle eingeführt, wodurch wir die Folgen möglicher Verletzungen der Datensicherheit minimieren können.

11. Personenbezogene Daten werden ausschließlich von Personen verarbeitet, die von uns autorisiert sind oder mit denen wir eng zusammenarbeiten.

§3 Cookie-Dateien

1. Die Website www.elastolab.pl verwendet Cookies. Dies sind kleine Textdateien, die vom Webserver gesendet und von der Browser-Computersoftware gespeichert werden. Wenn sich der Browser wieder mit der Website verbindet, erkennt die Website den Gerätetyp, mit dem der Benutzer eine Verbindung herstellt. Die Parameter erlauben es, die darin enthaltenen Informationen nur auf dem Server zu lesen, der sie erstellt hat. Cookies erleichtern also die Nutzung der früher besuchten Websites.

2. Die erhobenen Informationen beziehen sich auf die IP-Adresse, den Typ des verwendeten Browsers, die Sprache, die Art des Betriebssystems, den Internet-Provider, die Zeit- und Datumsinformationen, den Standort und die Informationen, die über das Kontaktformular an die Website gesendet werden.

3. Die erhobenen Daten werden verwendet, um zu überwachen und zu überprüfen, wie die Benutzer unsere Websites nutzen, um die Funktionsweise der Website zu verbessern und eine effizientere und problemlose Navigation sicherzustellen. Wir überwachen Benutzerinformationen mithilfe des Tools Google Analitics, welches das Benutzerverhalten auf der Website erfasst.

4. Cookies identifizieren den Benutzer, wodurch der Inhalt der von ihm genutzten Website an seine Bedürfnisse angepasst werden kann. Durch die Speicherung seiner Präferenzen wird die entsprechende Anpassung der an ihn gerichteten Werbungen ermöglicht. Wir verwenden Cookies, um den höchsten Komfort unserer Servicedienste zu gewährleisten und die erhobenen Daten werden nur innerhalb der Firma ELASTOLAB SP Z O.O. für die Optimierung der Aktivitäten verwendet.

5. Unsere Website verwendet die folgenden Cookies:

Notwendige” Cookies, die die Nutzung von Dienstleistungen ermöglichen, die im Rahmen der Website verfügbar sind, z.B. Authentifizierungscookies, die für Dienste verwendet werden, die eine Authentifizierung im Rahmen der Website erfordern;
Cookies, die zur Gewährleistung der Sicherheit verwendet werden, z.B. zur Erkennung von Missbrauch in Bezug auf die Authentifizierung im Rahmen der Website
„Performance”-Cookies, die die Erhebung von Informationen über die Nutzungsweise von Websites ermöglichen;
„Funktionale” Cookies, die das „Speichern” der vom Benutzer gewählten Einstellungen und die Personalisierung der Benutzerschnittstelle ermöglichen, z.B. in Bezug auf die Sprache oder Region, aus welcher der Benutzer kommt, die Schriftgröße, das Aussehen der Website usw.;
„Advertising”-Cookies, die es ermöglichen, den Benutzern Werbeinhalte zu liefern, die besser auf ihre Interessen zugeschnitten sind.

6. Der Benutzer kann die Möglichkeit der Erhebung von Cookies jederzeit deaktivieren oder wiederherstellen, indem er die Einstellungen im Webbrowser ändert. Die Anweisungen zur Cookie-Verwaltung finden Sie unter http://www.allaboutcookies.org/manage-cookies Zusätzliche personenbezogene Daten wie E-Mail-Adresse werden nur dort erfasst, wo der Benutzer durch das Ausfüllen des Formulars seine ausdrückliche Zustimmung dafür erteilt hat. Die obigen Daten werden von uns nur für die Zwecke gespeichert und verwendet, die zur Erfüllung einer bestimmten Funktion erforderlich sind.

§4 Datenempfänger

1. Für den ordnungsgemäßen Betrieb der Website, darunter für die Umsetzung der geschlossenen Verkaufsverträge ist es notwendig, dass der Verantwortliche die Dienste externer Einrichtungen (wie z.B. Software-Anbieter, Kurier oder Stellen, die den Zahlungsverkehr unterstützen) in Anspruch nimmt. Der Verantwortliche nimmt nur Dienste solcher Verarbeitungseinheiten in Anspruch, die ausreichende Garantien bieten, geeignete technische und organisatorische Maßnahmen zu implementieren, damit die Verarbeitung die Anforderungen der Datenschutz-Grundverordnung erfüllt und die Rechte der betroffenen Personen geschützt sind.

2. Die Übergabe von Daten durch den Verantwortlichen erfolgt nicht in jedem Fall und nicht an alle in der Datenschutzerklärung genannten Empfänger oder Empfängerkategorien - der Verantwortliche übergibt die Daten nur dann, wenn es notwendig ist, den jeweiligen Zweck der Verarbeitung personenbezogener Daten zu erreichen und nur in dem für dessen Umsetzung notwendigen Umfang.

3. Die personenbezogenen Daten der Servicebenutzer und Kunden der Website können an die folgenden Empfänger oder Empfängerkategorien übermittelt werden:

Frachtführer / Spediteure / Kurier-Broker - für den Fall des Kunden, der im Bestellformular die Lieferung des Produktes per Post oder Kurier auswählt, stellt der Verantwortliche die erhobenen Kundendaten dem gewählten Frachtführer, Spediteur oder Vermittler, der den Versand im Auftrag des Verantwortlichen in einem Umfang zur Verfügung, der für die Umsetzung der Produktlieferung an den Kunden erforderlich ist.
Einrichtungen, die den elektronischen Zahlungsverkehr oder Zahlungskarten unterstützen - für den Fall des Kunden, der auf der Website die elektronische Zahlungsweise oder Zahlungskarten verwendet, stellt der Verantwortliche die erhobenen personenbezogenen Daten des Kunden gewählten Einrichtungen, die die o.g. Zahlungen auf der Website im Auftrag des Verantwortlichen unterstützen, in einem für die Unterstützung der Zahlung des Kunden erforderlichen Umfang zur Verfügung.

Anbieter des Systems beurteilender Umfragen - für den Fall des Kunden, der damit einverstanden ist, seine Stellungnahme zu abgeschlossenem Verkaufvertrag zum Ausdruck zu bringen, stellt der Verantwortliche die erhobene personenbezogenen Daten des Kunden dem ausgewählten Anbieter des Systems der Umfragen zur Beurteilung der geschlossenen Verkaufverträge auf der Website im Auftrags des Verantwortlichen in einem für die Stellungnahme des Kunden mithilfe des Systems beurteilender Umfragen erforderlichen Umfang zur Verfügung.

Lieferanten von Dienstleistungen, die den Verantwortlichen mit technischen, organisatorischen und IT-Lösungen versorgen, die dem Verantwortlichen ermöglichen, die Geschäftstätigkeit, darunter das Online-Shop auszuüben und elektronische Dienstleistungen zu erbringen (insbesondere Lieferanten von Computersoftware zur Führung des Online-Shops, Lieferanten von E-Mail und Hosting und Lieferanten von Software zum Firmenmanagement und zur Leistung der technischen Hilfe für den Verantwortlichen) – der Verantwortliche stellt die erhobenen personenbezogenen Daten des Kunden dem gewählten Lieferanten, der in seinem Auftrag tätig ist, lediglich in dem Fall und in einem Umfang zur Verfügung, der für die Umsetzung des mit der vorliegenden Datenschutzerklärung übereinstimmenden Zwecks der Datenverarbeitung unentbehrlich sind.

Lieferanten von Buchhaltungs-, Rechts- und Beratungsdienstleistungen, die den Verantwortlichen in diesem Bereich unterstützen (insbesondere Buchhaltungsbüro, Anwaltskanzlei oder Inkassounternehmen) – der Verantwortliche stellt die erhobenen personenbezogenen Daten des Kunden dem gewählten Lieferanten, der in seinem Auftrag tätig ist, lediglich in dem Fall und in einem Umfang zur Verfügung, der für die Umsetzung des mit der vorliegenden Datenschutzerklärung übereinstimmenden Zwecks der Datenverarbeitung unentbehrlich sind.

§5 Zweck der Datenverarbeitung

1. Der Verantwortliche kann personenbezogene Daten auf der Website zu folgenden Zwecken, auf folgender Grundlage, in folgenden Zeiträumen und im folgenden Umfang verarbeiten:

Zweck der Datenverarbeitung	Rechtsgrundlage für Verarbeitung und Zeitraum der Datenspeicherung	Umfang der zu verarbeitenden Daten
Erfüllung des Verkaufsvertrags oder des Vertrags über Erbringung der elektronischen Dienstleistungen oder Maßnahmen auf Antrag der Person, welche die Daten betreffen, vor dem Abschluss der o.g. Verträge	Art. 6 Abs. 1 Buchstabe b) der DSGVO-Verordnung (Erfüllung des Vertrages). Die Daten werden in dem Zeitraum gespeichert, der notwendig ist, damit der abgeschlossene Vertrag erfüllt, gekündigt oder anders abgelaufen wird.	Maximaler Umfang: Vor- und Nachname; E-Mail-Adresse; Telefonnummer; Lieferadresse (Straße, Hausnummer, Wohnungsnummer, Postleitzahl, Ort, Land), Wohnanschrift/Firmensitz (falls die Adresse anders als die Lieferadresse ist). Für den Fall der Dienstleistungsempfänger oder der Kunden, die keine Verbraucher sind, kann der Verantwortliche zusätzlich den Firmennamen und USt-ID.-Nr. des Dienstleistungsempfängers oder des Kunden verarbeiten. Der gegebene Umfang ist maximal – im Falle von z.B. der Selbstabholung ist es nicht notwendig, die Lieferadresse anzugeben.
Direktmarketing	Art. 6 Abs. 1 Buchstabe f) der DSGVO-Verordnung (rechtmäßig berechtigtes Interesse des Verantwortlichen). Die Daten werden während des Zeitraums des rechtmäßig berechtigten Interesses des Verantwortlichen gespeichert, jedoch nicht länger als während der Verjährungsfrist der Ansprüche gegenüber der Person, welche die Daten betreffen, aufgrund der durch den Verantwortlichen ausgeübten Geschäftstätigkeit. Die Verjährungsfrist wird durch die Rechtsvorschriften festgelegt, insbesondere durch das Zivilgesetzbuch (die Grundverjährungsfrist der Ansprüche, die mit der Geschäftstätigkeit verbunden sind, beträgt drei Jahre, und für den Verkaufsvertrag zwei Jahre). Der Verantwortliche darf die Daten für die Zwecke des Direktmarketings nicht verarbeiten, wenn die Person, welche die Daten betreffen, damit nicht einverstanden ist.	E-Mail-Adresse
Marketing	Art. 6 Abs. 1 Buchstabe a) der DSGVO-Verordnung (Einwilligung). Die Daten werden gespeichert, bis die betroffene Person ihre Zustimmung zur weiteren Verarbeitung für diesen Zweck widerruft	Vorname, E-Mail-Adresse
Kundenmeinung zum abgeschlossenen Verkaufsvertrag	Artikel 6 Abs. 1 Buchstabe a) der DSGVO-Verordnung Die Daten werden gespeichert, bis die betroffene Person ihre Zustimmung zur weiteren Verarbeitung für diesen Zweck widerruft	E-Mail-Adresse
Führung der Geschäftsbücher	Art. 6 Abs. 1 Buchstabe c) der DSGVO-Verordnung i.V. mit Art. 86 § 1 Steuerordnung, d.h. vom 17. Januar 2017 (Gesetzblatt 2017 Pos. 201) oder Art. 74 Abs. 2 des Rechnungslegungsgesetzes vom 30. Januar 2018 (Gesetzblatt von 2018, Pos. 395). Die Daten werden während des Zeitraumes gespeichert, der in den Rechtsvorschriften für die Aufbewahrung der Steuerbücher durch den Verantwortlichen vorgesehen ist (bis zu dem Ablauf der Verjährungsfrist der Steuerverpflichtung, es sei denn die Steuergesetze anders vorschreiben) oder der Rechnungsbücher (5 Jahre, ausgehend vom Anfang des Jahres, das nach dem Geschäftsjahr folgt, auf das sich die Daten beziehen).	Vor-und Nachname; Wohnanschrift/Firmensitz (falls die Adresse anders als die Lieferadresse ist), Firmenname und USt-ID.-Nr des Dienstleistungsempfängers oder des Kunden
Feststellung, Geltendmachung oder Verteidigung der Ansprüche, welche der Verantwortliche geltend machen kann, oder welche gegenüber dem Verantwortlichen geltend gemacht werden können	Art. 6 Abs. 1 Buchstabe f) der VDSGVO-Verordnung. Die Daten werden während des Zeitraums des rechtmäßig berechtigten Interesses des Verantwortlichen gespeichert, jedoch nicht länger als während der Verjährungsfrist der Ansprüche gegenüber der Person, welche die Daten betreffen, aufgrund der durch den Verantwortlichen ausgeübten Geschäftstätigkeit. Die Verjährungsfrist wird durch die Rechtsvorschriften festgelegt, insbesondere durch das Zivilgesetzbuch (die Grundverjährungsfrist der Ansprüche, die mit der Geschäftstätigkeit verbunden sind, beträgt drei Jahre, und für den Verkaufsvertrag zwei Jahre).	Vor- und Nachname; Telefonnummer; E-Mail-Adresse; Lieferadresse (Straße, Hausnummer, Wohnungsnummer, Postleitzahl, Ort, Land), Wohnanschrift/Firmensitz (falls die Adresse anders als die Lieferadresse ist). Für den Fall der Dienstleistungsempfänger oder der Kunden, die keine Verbraucher sind, kann der Verantwortliche zusätzlich den Firmennamen und USt-ID.-Nr. des Dienstleistungsempfängers oder des Kunden verarbeiten.

§6 Rechte der betroffenen Person

1. Recht auf Zugang, Berichtigung, Beschränkung, Löschen oder Übertragung – die betroffene Person kann vom Verantwortlichen den Zugang zu ihren personenbezogenen Daten, deren Berichtigung, Löschen („Recht auf Vergessenwerden”) oder Beschränkung der Datenverarbeitung verlangen. Sie hat das Recht, einen Widerspruch gegen die Datenverarbeitung zu erheben oder ihre Daten zu übertragen. Detaillierte Bedingungen für die oben genannten Rechte sind in Art. 15-21 der DSGVO angegeben.

2. Recht auf Widerruf der Einwilligung im beliebigen Zeitpunkt – Person, deren Daten durch den Verantwortlichen aufgrund der ausgedrückten Einwilligung (Art. 6 Abs. 1 Buchstabe a) oder Art. 9 Abs. 2 Buchstabe a) der DSGVO verarbeitet werden, hat das Recht, ihre Einwilligung im beliebigen Zeitpunkt zu widerrufen, ohne Auswirkungen auf die Rechtmäßigkeit der Datenverarbeitung, die aufgrund der Einwilligung vor dem Widerruf erfolgte.

3. Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen - Person, deren Daten durch den Verantwortlichen verarbeitet werden, hat das Recht, eine Beschwerde bei der Aufsichtsbehörde gemäß Vorschriften der DSGVO und dem polnischen Recht, insbesondere gemäß dem Gesetz über Schutz personenbezogener Daten, einzureichen. Die Aufsichtsbehörde in Polen ist der Vorsitzende des Amtes für Schutz personenbezogener Daten.

4. Recht auf Widerspruch – die betroffene Person hat das Recht, einen Widerspruch im beliebigen Zeitpunkt zu erheben - aus Gründen, die mit ihrer besonderen Situation verbunden sind – gegen die Verarbeitung ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 Buchstabe e) (Interesse oder öffentliche Aufgaben) oder f) (rechtmäßig berechtigtes Interesse des Verantwortlichen), darin gegen die Profilierung aufgrund dieser Vorschriften. Der Verantwortliche darf diese personenbezogenen Daten nicht mehr verarbeiten, es sei denn, dass er wichtige rechtmäßig begründete Grundlagen für die Verarbeitung nachweist, die den Interessen, den Rechten und der Freiheit der betroffenen Person vorgehen, oder, dass es Gründe für die Feststellung, Geltendmachung oder Verteidigung der Ansprüche gibt.

5. Recht auf Widerspruch in Bezug auf den Direktmarketing – falls personenbezogene Daten für den Direktmarketing verarbeitet werden, hat die betroffene Person das Recht, im beliebigen Zeitpunkt einen Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten für die Bedürfnisse des Direktmarketings, darunter der Profilierung, in einem Umfang zu erheben, in welchem die Verarbeitung mit dem Direktmarketing in Zusammenhang steht.

6. Um die in diesem Punkt der Datenschutzerklärung genannten Rechte auszuüben, kann man den Verantwortlichen kontaktieren, indem man eine entsprechende Nachricht schriftlich oder per E-Mail an die Adresse des am Anfang der Datenschutzerklärung genannten Verantwortlichen schickt oder das auf der Webseite des Online-Shops zur Verfügung stehende Kontaktformular zu diesem Zweck benutzt.