Datenschutz

INHALTSVERZEICHNIS:

ALLGEMEINE BESTIMMUNGEN
GRUNDLAGEN DER DATENVERARBEITUNG
ZWECK, GRUNDLAGE UND DAUER DER DATENVERARBEITUNG IM SHOP
DATENEMPFÄNGER IM SHOP
RECHTE DER BETROFFENEN PERSON

1. ALLGEMEINE BESTIMMUNGEN

1.1. Diese Datenschutzerklärung des Shops dient ausschließlich Informationszwecken, was bedeutet, dass sie keine Quelle für Verpflichtungen für Kunden darstellt. Die Datenschutzerklärung enthält in erster Linie Regeln bezüglich der Verarbeitung personenbezogener Daten durch den Administrator im Shop, einschließlich der Grundlage, der Zwecke und des Umfangs der Verarbeitung personenbezogener Daten sowie der Rechte der betroffenen Personen, als auch Informationen über die Verwendung von Cookies und Analysetools im Shop.

1.2. Verantwortlicher für die über den Shop erhobenen personenbezogenen Daten ist COBREY YACHTS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ mit Sitz in Warschau (Sitz und Zustellanschrift: ul. Annopol 22b, 03-236 Warschau), eingetragen im Unternehmerregister des Landesgerichtsregisters unter der KRS-Nummer 0000496649; Registergericht, bei dem die Unterlagen der Gesellschaft aufbewahrt werden: Amtsgericht für die Hauptstadt Warschau in Warschau, 14. Wirtschaftsabteilung des Landesgerichtsregisters; Stammkapital: 100.000 PLN; Steuernummer (NIP): 5361914089; Landesregisternummer (REGON): 146770934, E-Mail-Adresse: info@cobrey.pl, Telefonnummer: +48 798 322 022, nachfolgend als „Verantwortlicher“ und auch als Verkäufer bezeichnet.

1.3. Personenbezogene Daten im Shop werden vom Verantwortlichen in Übereinstimmung mit dem geltenden Recht verarbeitet, insbesondere mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) – nachfolgend als „DSGVO“ bezeichnet. Offizieller Text der DSGVO: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679

1.4. Die Nutzung des Shops und die Angabe personenbezogener Daten ist freiwillig. Ebenso ist die Bereitstellung personenbezogener Daten durch den Kunden, der die Website www.cobrey.pl nutzt, freiwillig, vorbehaltlich zweier Ausnahmen: (1) Abschluss von Verträgen mit dem Verantwortlichen – die Nichtbereitstellung der für den Abschluss und die Erfüllung des Vertrags mit dem Verantwortlichen erforderlichen personenbezogenen Daten in den Fällen und in dem Umfang, wie sie in den Shop-AGB und dieser Datenschutzerklärung angegeben sind, führt dazu, dass der Vertrag nicht geschlossen werden kann. Die Bereitstellung personenbezogener Daten ist in einem solchen Fall eine vertragliche Anforderung, und wenn die betroffene Person einen Vertrag mit dem Verantwortlichen schließen möchte, ist sie verpflichtet, die erforderlichen Daten bereitzustellen; (2) gesetzliche Verpflichtungen des Verantwortlichen – die Bereitstellung personenbezogener Daten ist eine gesetzliche Anforderung, die sich aus allgemein geltenden Rechtsvorschriften ergibt, die dem Verantwortlichen eine Verpflichtung zur Verarbeitung personenbezogener Daten auferlegen (z. B. Datenverarbeitung zum Zwecke der Führung von Steuer- oder Buchhaltungsunterlagen), und die Nichtbereitstellung solcher Daten hindert den Verantwortlichen an der Erfüllung dieser Verpflichtungen.

1.5. Der Verantwortliche wendet die erforderliche Sorgfalt an, um die Interessen der Personen zu schützen, deren personenbezogene Daten er verarbeitet, und ist insbesondere dafür verantwortlich und stellt sicher, dass die von ihm erhobenen Daten: (1) rechtmäßig verarbeitet werden; (2) für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden; (3) inhaltlich richtig und angemessen in Bezug auf die Zwecke sind, für die sie verarbeitet werden; (4) in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Erreichung des Verarbeitungszwecks erforderlich ist; und (5) in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, Zerstörung oder Beschädigung durch geeignete technische und organisatorische Maßnahmen.

1.6. Unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der Risiken unterschiedlicher Eintrittswahrscheinlichkeit und Schwere für die Rechte und Freiheiten natürlicher Personen trifft der Verantwortliche geeignete technische und organisatorische Maßnahmen, um sicherzustellen, dass die Verarbeitung gemäß dieser Verordnung erfolgt, und um dies nachweisen zu können. Diese Maßnahmen werden bei Bedarf überprüft und aktualisiert. Der Verantwortliche wendet technische Maßnahmen an, um den unbefugten Zugriff auf und die unbefugte Änderung von elektronisch übermittelten personenbezogenen Daten zu verhindern.

1.7. Alle in dieser Datenschutzerklärung vorkommenden Wörter, Ausdrücke und Akronyme, die mit einem Großbuchstaben beginnen (z. B. Verkäufer, Shop, Kunde, Produkt), sind gemäß ihren Definitionen in den Shop-Regelungen zu verstehen, die unter www.cobrey.pl verfügbar sind.

2. GRUNDLAGEN DER DATENVERARBEITUNG

2.1. Der Verantwortliche ist berechtigt, personenbezogene Daten in Fällen zu verarbeiten, in denen – und soweit – mindestens eine der folgenden Bedingungen erfüllt ist: (1) die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben; (2) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen; (3) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt; oder (4) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

2.2. Die Verarbeitung personenbezogener Daten durch den Verantwortliche erfordert stets das Vorliegen mindestens einer der in Punkt 2.1 der Datenschutzerklärung genannten Grundlagen. Die spezifische Grundlage für die Verarbeitung der personenbezogenen Daten der Kunden durch den Verantwortlichen wird im nächsten Abschnitt der Datenschutzerklärung angegeben – in Bezug auf den jeweiligen Zweck der Verarbeitung personenbezogener Daten durch den Verantwortlichen.

3. ZWECK, GRUNDLAGE UND DAUER DER DATENVERARBEITUNG IM SHOP

3.1. Der Zweck, die Grundlage, die Dauer und die Empfänger der vom Verantwortlichen verarbeiteten personenbezogenen Daten ergeben sich jeweils aus den vom jeweiligen Kunden vorgenommenen Handlungen. Wenn ein Kunde beispielsweise beschließt, eine Anfrage zur Konfiguration, zum Preis oder zum Liefertermin eines Produkts zu stellen oder seine Absicht bekundet, einen Kaufvertrag über das auf der Website www.cobrey.pl verfügbare Kontaktformular abzuschließen, werden seine personenbezogenen Daten zum Zweck der Unterbreitung eines Angebots für ein Produkt oder des Abschlusses eines Kaufvertrags für ein Produkt verarbeitet.

3.2. Der Verantwortliche kann personenbezogene Daten innerhalb des Shops zu den folgenden Zwecken, auf der Grundlage und für die in der nachstehenden Tabelle angegebenen Zeiträume verarbeiten:

ZWECK DER DATENVERARBEITUNG	RECHTSGRUNDLAGE DER DATENVERARBEITUNG	SPEICHERDAUER DER DATEN
Durchführung des Kaufvertrags oder Ergreifung von Maßnahmen auf Anfrage der betroffenen Person vor Abschluss der oben genannten Verträge	Artikel 6 Absatz 1 Buchstabe b der DSGVO (Vertragserfüllung) – die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen	Die Daten werden für den Zeitraum gespeichert, der für die Ausführung, Beendigung oder das anderweitige Erlöschen des abgeschlossenen Kaufvertrags erforderlich ist.
Versand von kommerziellen Informationen, einschließlich Direktmarketing, unter Verwendung von Telekommunikationsendgeräten (z. B. E-Mail, Telefon)	Artikel 6 Absatz 1 Buchstabe f der DSGVO (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich, zu denen Direktmarketing gehört – bestehend in der Wahrung der Interessen und des guten Rufs des Verantwortlichen, seines Shops und dem Bestreben, Produkte zu verkaufen – beispielsweise in Verbindung mit der vorherigen Einwilligung der betroffenen Person zum Versand kommerzieller Informationen unter Verwendung von Telekommunikationsendgeräten wie E-Mail oder Telefon	Die Daten werden für die Dauer des vom Verantwortlichen verfolgten berechtigten Interesses gespeichert, jedoch nicht länger als die Verjährungsfrist für Ansprüche des Verantwortlichen gegen die betroffene Person, die sich aus der Geschäftstätigkeit des Verantwortlichen ergeben. Die Verjährungsfrist ist gesetzlich festgelegt, insbesondere im Bürgerlichen Gesetzbuch (die grundlegende Verjährungsfrist für Ansprüche im Zusammenhang mit der Geschäftstätigkeit beträgt drei Jahre, für Kaufverträge zwei Jahre). Der Verantwortliche darf Daten nicht zu Direktmarketingzwecken verarbeiten, wenn die betroffene Person wirksam Widerspruch eingelegt hat. Wenn die Verarbeitung auf einer Einwilligung beruht, werden die Daten zudem so lange gespeichert, bis die betroffene Person ihre Einwilligung zur weiteren Verarbeitung ihrer Daten für den in dieser Einwilligung angegebenen Zweck widerruft, wobei die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung davon unberührt bleibt.
Buchhaltung	Artikel 6 Absatz 1 Buchstabe c der DSGVO in Verbindung mit Artikel 74 Absatz 2 des Rechnungslegungsgesetzes vom 30. Januar 2018 (Gesetzblatt von 2018, Pos. 395) – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt	Die Daten werden für den Zeitraum gespeichert, der gesetzlich vorgeschrieben ist und den Verantwortlichen zur Aufbewahrung von Geschäftsbüchern verpflichtet (5 Jahre, gerechnet ab Beginn des Jahres, das auf das Geschäftsjahr folgt, auf das sich die Daten beziehen).
Feststellung, Geltendmachung oder Verteidigung von Ansprüchen, die vom Administrator erhoben werden können oder die gegen den Administrator erhoben werden können	Artikel 6 Absatz 1 Buchstabe f der DSGVO (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich – bestehend in der Feststellung, Geltendmachung oder Verteidigung von Ansprüchen, die vom Verantwortlichen erhoben werden können oder die gegen den Verantwortlichen erhoben werden können	Die Daten werden für die Dauer des vom Verantwortlichen verfolgten berechtigten Interesses gespeichert, jedoch nicht länger als die Verjährungsfrist für Ansprüche, die gegen den Verantwortlichen geltend gemacht werden können (die grundlegende Verjährungsfrist für Ansprüche gegen den Verantwortlichen beträgt sechs Jahre).
Nutzung der Website und Sicherstellung ihrer ordnungsgemäßen Funktion	Artikel 6 Absatz 1 Buchstabe f der DSGVO (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich, die im Betrieb und der Instandhaltung der Website des Shops bestehen	Die Daten werden für die Dauer des vom Verantwortlichen verfolgten berechtigten Interesses gespeichert, jedoch nicht länger als bis zum Ablauf der Verjährungsfrist für Ansprüche des Verantwortlichen gegen die betroffene Person, die sich aus der Geschäftstätigkeit des Verantwortlichen ergeben. Die Verjährungsfrist ist gesetzlich festgelegt, insbesondere im Bürgerlichen Gesetzbuch (die regelmäßige Verjährungsfrist für Ansprüche aus Geschäftstätigkeiten beträgt drei Jahre, für Kaufverträge zwei Jahre).
Führung von Statistiken und Analyse des Website-Traffics	Artikel 6 Absatz 1 Buchstabe f der DSGVO (berechtigtes Interesse des Verantwortlichen) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich, die in der Führung von Statistiken und der Analyse des Traffics im Shop bestehen, um das Funktionieren des Shops zu verbessern und den Verkauf von Produkten zu steigern	Die Daten werden für die Dauer des vom Verantwortlichen verfolgten berechtigten Interesses gespeichert, jedoch nicht länger als bis zum Ablauf der Verjährungsfrist für Ansprüche des Verantwortlichen gegen die betroffene Person, die sich aus der Geschäftstätigkeit des Verantwortlichen ergeben. Die Verjährungsfrist ist gesetzlich festgelegt, insbesondere im Bürgerlichen Gesetzbuch (die regelmäßige Verjährungsfrist für Ansprüche aus Geschäftstätigkeiten beträgt drei Jahre, für Kaufverträge zwei Jahre).

4. DATENEMPFÄNGER IM SHOP

4.1. Für das ordnungsgemäße Funktionieren des Shops, einschließlich der Erfüllung abgeschlossener Kaufverträge, muss der Verantwortliche die Dienste externer Unternehmen (wie z. B. eines Zahlungsdienstleisters) in Anspruch nehmen. Der Verantwortliche nutzt nur die Dienste von Auftragsverarbeitern, die ausreichende Garantien für die Umsetzung geeigneter technischer und organisatorischer Maßnahmen bieten, sodass die Verarbeitung den Anforderungen der DSGVO entspricht und die Rechte der betroffenen Personen schützt.

4.2. Personenbezogene Daten können vom Verantwortlichen in ein Drittland übermittelt werden, wobei der Verantwortliche sicherstellt, dass dies in einem solchen Fall in ein Land erfolgt, das ein angemessenes Schutzniveau gewährleistet – im Einklang mit der DSGVO. Bei anderen Ländern erfolgt die Übermittlung auf der Grundlage von Standarddatenschutzklauseln. Der Verantwortliche stellt sicher, dass betroffene Personen die Möglichkeit haben, eine Kopie ihrer Daten zu erhalten. Der Verantwortliche übermittelt erhobene personenbezogene Daten nur dann und in dem Umfang, wie es zur Erreichung des jeweiligen Datenverarbeitungszwecks gemäß dieser Datenschutzerklärung erforderlich ist.

4.3. Der Verantwortliche übermittelt Daten nicht in jedem Fall und nicht an alle in der Datenschutzerklärung angegebenen Empfänger oder Kategorien von Empfängern – der Verantwortliche übermittelt Daten nur, wenn dies zur Erfüllung eines bestimmten Zwecks der Verarbeitung personenbezogener Daten erforderlich ist und nur in dem Umfang, der zur Erfüllung dieses Zwecks notwendig ist. Wenn ein Kunde beispielsweise ein Produkt am Geschäftssitz des Verkäufers abholt, werden seine Daten nicht an einen mit dem Verantwortlichen kooperierenden Transportdienstleister übermittelt.

4.4. Die personenbezogenen Daten der Shop-Kunden können an die folgenden Empfänger oder Kategorien von Empfängern übermittelt werden:

4.4.1. Unternehmen, die elektronische Zahlungen oder Kreditkartenzahlungen abwickeln – im Falle eines Kunden, der elektronische Zahlungen oder Kreditkartenzahlungen nutzt, gibt der Verantwortliche die erhobenen personenbezogenen Daten des Kunden an den ausgewählten Zahlungsdienstleister weiter, der diese Zahlungen auf Anfrage des Verantwortlichen abwickelt, und zwar in dem Umfang, der für die Abwicklung der vom Kunden getätigten Zahlung erforderlich ist.

4.4.2. Leasinggeber – im Falle eines Kunden, der die Dienste von Leasinggesellschaften in Anspruch nimmt, gibt der Verantwortliche die erhobenen personenbezogenen Daten des Kunden an den beauftragten Leasinggeber weiter, der den Kunden betreut.

4.4.3. Dienstleister, die dem Verantwortlichen technische, IT- und organisatorische Lösungen zur Verfügung stellen, die es dem Verantwortlichen ermöglichen, seine Geschäftstätigkeit auszuüben, einschließlich des Shops (insbesondere Anbieter von Computersoftware für den Betrieb des Shops, E-Mail- und Hosting-Anbieter sowie Softwareanbieter für die Unternehmensverwaltung und die technische Unterstützung des Verantwortlichen) – der Verantwortliche gibt die erhobenen personenbezogenen Daten des Kunden nur dann und in dem Umfang an einen ausgewählten, in seinem Auftrag handelnden Anbieter weiter, wie es zur Erreichung eines bestimmten, mit dieser Datenschutzerklärung im Einklang stehenden Datenverarbeitungszwecks erforderlich ist.

4.4.4. Anbieter von Buchhaltungs-, Rechts- und Beratungsdienstleistungen, die den Verantwortlichen bei der Buchhaltung, rechtlich oder beratend unterstützen (insbesondere ein Buchhaltungsbüro, eine Anwaltskanzlei oder ein Inkassobüro) – der Verantwortliche gibt die erhobenen personenbezogenen Daten des Kunden nur dann und in dem Umfang an einen ausgewählten, in seinem Auftrag handelnden Anbieter weiter, wie es zur Erreichung eines bestimmten, mit dieser Datenschutzerklärung im Einklang stehenden Datenverarbeitungszwecks erforderlich ist.

5. RECHTE DER BETROFFENEN PERSON

5.1. Recht auf Auskunft, Berichtigung, Einschränkung, Löschung oder Übertragbarkeit – die betroffene Person hat das Recht, vom Verantwortlichen Auskunft über ihre personenbezogenen Daten zu verlangen, diese berichtigen, löschen oder deren Verarbeitung einschränken zu lassen, sowie das Recht, der Verarbeitung zu widersprechen und das Recht auf Datenübertragbarkeit. Die detaillierten Bedingungen für die Ausübung der oben genannten Rechte sind in den Artikeln 15-21 der DSGVO festgelegt.

5.2. Recht auf jederzeitigen Widerruf der Einwilligung – die betroffene Person, deren Daten vom Verantwortlichen auf Grundlage einer Einwilligung (gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a der DSGVO) verarbeitet werden, hat das Recht, ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

5.3. Recht auf Beschwerde bei einer Aufsichtsbehörde – die betroffene Person, deren Daten vom Verantwortlichen verarbeitet werden, hat das Recht, bei einer Aufsichtsbehörde in der Art und Weise und nach dem Verfahren Beschwerde einzulegen, wie es in den Bestimmungen der DSGVO und des polnischen Rechts, insbesondere dem Gesetz zum Schutz personenbezogener Daten, festgelegt ist. Die Aufsichtsbehörde in Polen ist der Präsident des Amtes für den Schutz personenbezogener Daten.

5.4. Widerspruchsrecht – Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e (öffentliches Interesse oder Aufgabe) oder Buchstabe f (berechtigtes Interesse des Verantwortlichen) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. In diesem Fall darf der Verantwortliche die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5.5. Widerspruchsrecht gegen Direktwerbung – Wenn personenbezogene Daten für Zwecke der Direktwerbung verarbeitet werden, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

5.6. Um die in diesem Punkt der Datenschutzerklärung genannten Rechte auszuüben, können Sie den Administrator kontaktieren, indem Sie eine entsprechende Nachricht schriftlich oder per E-Mail an die zu Beginn der Datenschutzerklärung angegebene Adresse des Administrators senden oder das auf der Website des Shops verfügbare Kontaktformular nutzen.