Datenschutzerklärung

1. Allgemeine Informationen

Diese Richtlinie gilt für die Website (den „Dienst"), die unter der URL vestes-sacrae.com betrieben wird.

Betreiber des Dienstes und Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
NEXTLEVEL STUDIO GRZEGORZ ZAWADA
ul. Nadbrzeżna 15, 66-470 Kostrzyn nad Odrą, Polen
Steuernummer (NIP): 5992845127, Statistische Nummer (REGON): 08016850400000

Kontaktdaten:
Telefon: +48 791 444 015
E-Mail: g.zawada@yahoo.pl

Der Betreiber ist Verantwortlicher für Ihre personenbezogenen Daten, soweit diese freiwillig im Rahmen des Dienstes bereitgestellt werden.

Der Dienst verwendet personenbezogene Daten zu folgenden Zwecken:
- Betrieb des Newsletters,
- Vorbereitung, Verpackung und Versand von Waren,
- Erbringung bestellter Dienstleistungen,
- Bearbeitung von Rücksendungen und Reklamationen.

Der Dienst erhebt Informationen über Nutzer und deren Verhalten auf folgende Weise:
- Durch freiwillig in Formularen eingegebene Daten, die in die Systeme des Betreibers sowie in die Shopify-Plattform, auf der der Dienst betrieben wird, eingegeben werden.
- Durch das Speichern von Cookies auf den Endgeräten der Nutzer.

2. Datensicherheit

Der Dienst basiert auf der Shopify-Plattform, die als Infrastrukturanbieter für die technische Sicherheit des Hostings verantwortlich ist, einschließlich der Verschlüsselung der Datenübertragung (SSL/TLS-Zertifikat), der Absicherung von Servern und Datenbanken sowie der Anwendung von Authentifizierungsmechanismen (einschließlich Zwei-Faktor-Verifizierung) für die administrative Anmeldung im Shopify-Adminbereich. Der Betreiber nutzt diese Sicherheitsmaßnahmen und speichert personenbezogene Kundendaten nicht eigenständig auf eigenen Servern oder in eigenen Datenbanken.

Der Betreiber gewährleistet die Datensicherheit durch:
- die Nutzung eines vertrauenswürdigen Dienstleisters (Shopify Inc.), der über entsprechende Sicherheitszertifizierungen verfügt (u. a. PCI DSS im Bereich Zahlungsabwicklung),
- die Beschränkung des Zugriffs auf das administrative Panel des Shops auf autorisierte Personen,
- die regelmäßige Aktualisierung der im Dienst verwendeten Anwendungen und Integrationen.

3. Hosting

Der Dienst wird gehostet (technisch betrieben) von: Shopify Inc., 151 O'Connor Street, Ottawa, ON K2P 2L8, Kanada, sowie den mit diesem verbundenen Unternehmen (Shopify International Limited in der EU/im EWR).

Shopify handelt im Sinne der DSGVO als Auftragsverarbeiter, soweit es Daten im Auftrag des Betreibers verarbeitet, auf Grundlage eines zwischen dem Betreiber und Shopify geschlossenen Auftragsverarbeitungsvertrags. Detaillierte Informationen darüber, wie Shopify Daten verarbeitet, finden Sie in der Datenschutzrichtlinie für Verbraucher von Shopify: https://www.shopify.com/legal/privacy/consumers

Im Rahmen des Hostings und des Betriebs des Dienstes können unter anderem folgende Daten erfasst werden:
- durch URL identifizierte Ressourcen (Adressen angeforderter Ressourcen – Seiten, Dateien),
- Zeitpunkt des Eingangs und der Beantwortung einer Anfrage,
- Informationen über Fehler, die bei der Ausführung von HTTP-Transaktionen aufgetreten sind,
- die URL der zuvor vom Nutzer besuchten Seite (Referrer-Link),
- Informationen über den Browser und die IP-Adresse des Nutzers,
- Informationen im Zusammenhang mit der Bearbeitung von an den Betreiber gerichteter sowie vom Betreiber versendeter E-Mail-Korrespondenz.

4. Ihre Rechte und weitere Informationen zur Datennutzung

In bestimmten Situationen ist der Verantwortliche berechtigt, Ihre personenbezogenen Daten an andere Empfänger weiterzugeben, soweit dies zur Erfüllung des mit Ihnen geschlossenen Vertrags oder zur Erfüllung der dem Verantwortlichen obliegenden Pflichten erforderlich ist. Dies betrifft folgende Empfängergruppen:
- Shopify Inc. als Anbieter der E-Commerce-Plattform und des Hostings, im Rahmen der Auftragsverarbeitung,
- Zahlungsdienstleister, die Zahlungen im Rahmen des Dienstes abwickeln (Shopify Payments, Stripe),
- Kurier- und Logistikunternehmen, die die Zustellung von Bestellungen durchführen,
- autorisierte Mitarbeiter und Mitarbeiterinnen sowie Partner, die die Daten zur Erfüllung des Zwecks des Website-Betriebs nutzen,
- Unternehmen, die für den Verantwortlichen Marketing- und Analysedienstleistungen erbringen (Google, Meta).

Ihre personenbezogenen Daten werden vom Verantwortlichen nicht länger verarbeitet, als es zur Durchführung der damit verbundenen, durch gesonderte Vorschriften festgelegten Tätigkeiten erforderlich ist (z. B. im Bereich der Buchführung). In Bezug auf Marketingdaten werden die Daten nicht länger als 3 Jahre verarbeitet.

Ihnen steht das Recht zu, vom Verantwortlichen Folgendes zu verlangen:
- Auskunft über Ihre personenbezogenen Daten,
- deren Berichtigung,
- Löschung,
- Einschränkung der Verarbeitung,
- sowie Datenübertragbarkeit.

Ihnen steht das Recht zu, Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen, die zur Wahrung der berechtigten Interessen des Verantwortlichen erfolgt, einschließlich Profiling, wobei das Widerspruchsrecht nicht ausgeübt werden kann, wenn zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihnen steht das Recht zu, gegen Handlungen des Verantwortlichen Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Urząd Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen, einzureichen.

Die Angabe personenbezogener Daten ist freiwillig, jedoch für den Betrieb des Dienstes erforderlich.

Gegenüber Ihnen können automatisierte Einzelentscheidungen, einschließlich Profiling, getroffen werden, zum Zweck der Erbringung von Dienstleistungen im Rahmen des geschlossenen Vertrags sowie zum Zweck des vom Verantwortlichen betriebenen Direktmarketings.

Personenbezogene Daten können außerhalb des Europäischen Wirtschaftsraums übermittelt werden (u. a. nach Kanada und in die USA, wo sich die Server von Shopify sowie von Unternehmen wie Google und Meta befinden). Eine solche Übermittlung erfolgt auf Grundlage geeigneter rechtlicher Mechanismen, einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln, die ein angemessenes Datenschutzniveau gewährleisten.

5. In Formularen bereitgestellte Informationen

Der Dienst erhebt vom Nutzer freiwillig bereitgestellte Informationen, einschließlich personenbezogener Daten, sofern diese angegeben werden.

Der Dienst kann Verbindungsparameter (Zeitstempel, IP-Adresse) speichern.

In einem Formular angegebene Daten werden zu dem Zweck verarbeitet, der sich aus der Funktion des jeweiligen Formulars ergibt, z. B. zur Bearbeitung einer Bestellung, zur Anmeldung für den Newsletter oder zur Bearbeitung einer geschäftlichen Anfrage. Der Kontext und die Beschreibung des jeweiligen Formulars geben in jedem Fall klar Auskunft über dessen Zweck.

6. Protokolle des Administrators

Informationen über das Verhalten der Nutzer innerhalb des Dienstes können von der Shopify-Plattform protokolliert werden. Diese Daten werden zur Verwaltung des Dienstes und zur Gewährleistung seines ordnungsgemäßen Betriebs verwendet.

7. Wesentliche Marketingtechniken

Der Betreiber nutzt eine statistische Analyse des Website-Verkehrs mittels Google Analytics (Google LLC, USA). Der Betreiber übermittelt dem Anbieter dieses Dienstes keine personenbezogenen Daten, die eine direkte Identifizierung ermöglichen, sondern lediglich anonymisierte oder aggregierte Informationen. Dieser Dienst basiert auf der Verwendung von Cookies auf dem Endgerät des Nutzers. Hinsichtlich der von Googles Werbenetzwerk erfassten Informationen zu Nutzerpräferenzen kann der Nutzer die aus Cookies resultierenden Informationen mit folgendem Tool einsehen und bearbeiten: https://myadcenter.google.com/

Der Betreiber nutzt den Meta-Pixel (Facebook) (Meta Platforms, Inc., USA). Diese Technologie ermöglicht es der Meta-Plattform zu erkennen, dass eine bei ihr registrierte Person den Dienst nutzt. Meta handelt in diesem Zusammenhang als eigenständiger Verantwortlicher und ist selbst für die Rechtmäßigkeit seiner Verarbeitung verantwortlich. Dieser Dienst basiert auf der Verwendung von Cookies auf dem Endgerät des Nutzers.

Der Betreiber betreibt einen Newsletter, für dessen Abonnement die freiwillige Angabe einer E-Mail-Adresse sowie eine gesonderte Einwilligung erforderlich sind. Die E-Mail-Adresse wird ausschließlich zum Versand von Handels- und Marketinginformationen verwendet, bis die Einwilligung widerrufen wird.

Der Betreiber kann Remarketing-Techniken einsetzen, die es ermöglichen, Werbeinhalte an das Verhalten des Nutzers auf der Website anzupassen, basierend auf Cookies und den oben genannten Tools (Google, Meta).

8. Informationen zu Cookies

Auf dem Endgerät des Nutzers des Dienstes platzierte Cookies können auch von mit dem Betreiber zusammenarbeitenden Unternehmen genutzt werden, insbesondere von: Google (Google Inc. mit Sitz in den USA) und Facebook (Facebook Inc. mit Sitz in den USA).

9. Verwaltung von Cookies – Wie Sie in der Praxis Ihre Einwilligung erteilen und widerrufen können

Möchte der Nutzer keine Cookies erhalten, kann er die Einstellungen seines Browsers ändern. Wir weisen darauf hin, dass die Deaktivierung von Cookies, die für Authentifizierungs- und Sicherheitsprozesse sowie zur Aufrechterhaltung von Nutzereinstellungen erforderlich sind, die Nutzung der Website erschweren oder in extremen Fällen unmöglich machen kann.

Um die Cookie-Einstellungen zu verwalten, wählen Sie aus der folgenden Liste den von Ihnen verwendeten Webbrowser aus und folgen Sie den entsprechenden Anweisungen:
Edge
Internet Explorer
Chrome
Safari
Firefox
Opera

Mobile Geräte:

Android
Safari (iOS)
Windows Phone