Datenschutzbestimmungen

Dokumente zum Herunterladen

  • Datenschutzbestimmungen – Vollständige Datenschutz- und Cookie-Richtlinie (PDF) HERUNTERLADEN

I. Verantwortlicher und Kontakt

I. Verantwortlicher und Kontakt

  1. Verantwortlicher ist Oliwier Kopaczel, tätig unter MEHENKER-Oliwier Kopaczel, ul. Skłodowskiej-Curie 10, 35-036 Rzeszów, Polen, Steuer-ID (NIP): 7322153291, REGON: 101642097 („Verantwortlicher“ oder „MEHENKER“).
  2. Datenschutzkontakt: biuro@mehenker.com; Telefon +48 732 760 770; oder MEHENKER, ul. Skłodowskiej-Curie 10, 35-036 Rzeszów, Polen.
  3. Ein Datenschutzbeauftragter wurde nicht benannt. Für Datenschutzfragen sind die vorstehenden Kontaktdaten zu verwenden.

II. Geltungsbereich

II. Geltungsbereich

  1. Diese Richtlinie betrifft die Verarbeitung im Zusammenhang mit https://mehenker.com/, insbesondere beim Besuch, bei Konten, Bestellungen, Zahlungen, Lieferungen, Anfragen, Widerrufen, Reklamationen und Garantien.
  2. Die Angabe von Daten ist freiwillig; Pflichtfelder sind jedoch für die gewünschte Handlung erforderlich. Ohne sie können Kontoerstellung, Antwort oder Bestellabwicklung unmöglich sein.
  3. MEHENKER betreibt derzeit keinen Newsletter. Bei Einführung wird die Richtlinie aktualisiert; Marketingnachrichten werden nur auf geeigneter Rechtsgrundlage versandt.

III. Verarbeitete Daten

III. Verarbeitete Daten

  1. Je nach Nutzung verarbeiten wir: Identifikations- und Rechnungsdaten; Kontakt- und Lieferdaten; Konto-ID, verschlüsseltes Passwort, Einstellungen und Bestellhistorie; Vertrags-, Produkt-, Zahlungs-, Liefer-, Korrespondenz-, Rückgabe-, Reklamations- und Garantiedaten; Zahlungsstatus und -kennungen sowie gegebenenfalls Bankverbindung zur Erstattung; technische Daten wie IP-Adresse, Online- und Cookie-Kennungen, Besuchszeit, Gerät, Browser, Betriebssystem, ungefähren Standort, Zugriffsquelle und Nutzung; sowie freiwillig übermittelte Nachrichten, Dokumente und Bilder.
  2. MEHENKER erhält keine vollständigen Zahlungskartendaten.
  3. Bitte übermitteln Sie keine unnötigen Daten, insbesondere keine besonderen Kategorien personenbezogener Daten.

IV. Zwecke, Rechtsgrundlagen und Speicherdauer

IV. Zwecke, Rechtsgrundlagen und Speicherdauer

Zweck Rechtsgrundlage Speicherdauer
Erstellung und Führung des Kontos Vertrag über elektronische Dienste – Art. 6 Abs. 1 lit. b DSGVO Bis zur Kontolöschung, anschließend soweit für Ansprüche erforderlich.
Bestellung, Vertrag, Zahlung, Lieferung und Kommunikation Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b Während der Durchführung und bis zum Ablauf einschlägiger Verjährungsfristen.
Rechnungen, Steuer- und Buchhaltungsunterlagen Rechtspflicht – Art. 6 Abs. 1 lit. c Für die gesetzliche Dauer, grundsätzlich fünf Jahre nach den anwendbaren Berechnungsregeln.
Rückgaben, Reklamationen, Garantien, Kundendienst Art. 6 Abs. 1 lit. b, c und berechtigte Interessen nach lit. f Während der Bearbeitung und bis zum Ablauf einschlägiger Verjährungsfristen.
Anfragen außerhalb bestehender Verträge Vorvertragliche Maßnahmen nach lit. b oder berechtigtes Kommunikationsinteresse nach lit. f Bis zum Ende der Korrespondenz, danach soweit für Nachweis oder Ansprüche erforderlich.
Sicherheit, Fehlerdiagnose und Missbrauchsabwehr Berechtigte Interessen – Art. 6 Abs. 1 lit. f Soweit zur Untersuchung und Absicherung nötig; gewöhnliche Logs nach Systemeinstellungen und Sicherheitsbedarf.
Feststellung, Geltendmachung und Abwehr von Ansprüchen Berechtigte Interessen – Art. 6 Abs. 1 lit. f Bis zum Verjährungsablauf oder rechtskräftigen Verfahrensende.
Webanalyse mit optionalen Cookies Einwilligung – Art. 6 Abs. 1 lit. a sowie Endgeräte-Regelungen Bis zum Widerruf oder Ablauf der Kennung; aggregierte Berichte gegebenenfalls länger.
Google Ads: Conversion-Messung, Remarketing und Anzeigenpersonalisierung Einwilligung – Art. 6 Abs. 1 lit. a Bis zum Widerruf oder Ablauf der betreffenden Cookies und Kennungen.

Eine Einwilligung kann jederzeit ohne Auswirkung auf die Rechtmäßigkeit der früheren Verarbeitung widerrufen werden. Danach werden Daten gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht.

V. Empfänger

V. Empfänger

  1. Daten können erforderlichenfalls übermittelt werden an: Hosting-, E-Mail-, IT-, Sicherheits- und Backup-Anbieter; Verkaufs- und Bestellsysteme einschließlich PrestaShop und BaseLinker; Comarch ERP Optima sowie Buchhaltungs-, Steuer- und Rechtsdienstleister; Zahlungsanbieter einschließlich Stripe und Przelewy24; Frachtführer einschließlich DPD, InPost und FedEx; Google im Zusammenhang mit Google Ads, Google Analytics und Google Tag Manager abhängig von aktivierten Diensten und Einwilligung; Anbieter eingebetteter sozialer Inhalte nach Aktivierung; sowie Banken, Versicherer, Behörden und gesetzlich berechtigte Stellen.
  2. Wir verkaufen keine personenbezogenen Daten. Auftragsverarbeiter handeln vertraglich und nach unseren Weisungen, sofern sie nicht als eigenständige Verantwortliche eigene Zwecke und Mittel bestimmen.

VI. Übermittlungen außerhalb des EWR

VI. Übermittlungen außerhalb des EWR

  1. Einige Anbieter, insbesondere Google, Stripe oder deren Unterauftragnehmer, können Daten außerhalb des Europäischen Wirtschaftsraums, vor allem in den USA, verarbeiten.
  2. Übermittlungen erfolgen nach Kapitel V DSGVO, insbesondere aufgrund eines Angemessenheitsbeschlusses einschließlich EU–US Data Privacy Framework, soweit anwendbar, oder anhand von Standardvertragsklauseln und erforderlichen Zusatzmaßnahmen.
  3. Informationen über die Grundlage oder eine Kopie der einschlägigen Garantien können beim Verantwortlichen angefordert werden.

VII. Rechte betroffener Personen

VII. Rechte betroffener Personen

  1. Unter den Voraussetzungen der DSGVO bestehen Rechte auf Auskunft und Kopie, Berichtigung, Löschung, Einschränkung, Übertragbarkeit automatisiert aufgrund Einwilligung oder Vertrag verarbeiteter Daten, Widerspruch gegen berechtigte Interessen, jederzeitigen Widerspruch gegen Direktwerbung und zugehöriges Profiling sowie Widerruf der Einwilligung.
  2. Zur Ausübung kontaktieren Sie den Verantwortlichen. Wir können zur Identitätsprüfung erforderliche Informationen verlangen.
  3. Wir antworten unverzüglich, grundsätzlich binnen eines Monats. Gesetzlich kann die Frist um zwei Monate verlängert werden; Gründe werden mitgeteilt.
  4. Eine Beschwerde ist beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten, ul. Stanisława Moniuszki 1A, 00-014 Warschau, https://uodo.gov.pl/, oder bei einer zuständigen EU-Aufsichtsbehörde möglich.

VIII. Automatisierte Entscheidungen und Profiling

VIII. Automatisierte Entscheidungen und Profiling

  1. MEHENKER trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Kunden.
  2. Mit Einwilligung kann Google Aktivitätsdaten für Conversion-Messung, Zielgruppenbildung, Remarketing und Anzeigenpersonalisierung verwenden. Dies kann Profiling sein, entscheidet aber nicht über Vertragsschluss oder Vertragsbedingungen bei MEHENKER.
  3. Einwilligungen für Analyse und Werbung können in den Cookie-Einstellungen geändert oder widerrufen werden.

IX. Cookies und ähnliche Technologien

IX. Cookies und ähnliche Technologien

  1. Cookies sind kleine Dateien oder Informationen, die auf einem Gerät gespeichert oder ausgelesen werden. Ähnliche Funktionen erfüllen Kennungen, Pixel, lokaler Speicher und andere Technologien.
Kategorie Zweck Grundlage
Unbedingt erforderlich Warenkorb, Anmeldung, Sitzung, Sicherheit, Sprach-, Landes- oder Währungswahl und Speicherung der Cookie-Entscheidung. Für den gewünschten Dienst erforderlich; soweit gesetzlich zulässig ohne Einwilligung.
Analyse Messung von Nutzung und Leistung, insbesondere über Google Analytics. Aktivierung nach Einwilligung.
Werbung Google-Ads-Conversions, Remarketing, Häufigkeitsbegrenzung und interessenbezogene Werbung. Aktivierung nach Einwilligung.
Externe Inhalte Eingebettete Videos, Karten oder Social-Media-Elemente mit möglichen Dritttechnologien. Aktivierung nach Einwilligung, soweit Speicherung oder Zugriff nicht unbedingt erforderlich ist.
  1. Beim ersten Besuch können Nutzer alle optionalen Technologien akzeptieren, ablehnen oder Kategorien wählen. Die Ablehnung von Analyse oder Werbung darf die grundlegende Shopnutzung nicht verhindern.
  2. Die Einwilligung kann ebenso einfach in den Cookie-Einstellungen geändert oder widerrufen werden. Cookies können auch im Browser gelöscht werden.
  3. Das Blockieren notwendiger Cookies im Browser kann Warenkorb, Anmeldung, Zahlung und Kernfunktionen beeinträchtigen.
  4. Die Dauer hängt von Funktion und Anbieter ab. Sitzungscookies enden mit der Sitzung; dauerhafte Cookies mit Ablauf, Löschung oder – technisch soweit möglich – Deaktivierung nach Widerruf.
  5. Weitere Angaben zu Google-Technologien und Werbesteuerung enthalten die Google-Richtlinien und Anzeigeneinstellungen des Google-Kontos.

X. Datensicherheit

X. Datensicherheit

  1. Der Verantwortliche verwendet risikogerechte technische und organisatorische Maßnahmen, darunter Zugriffskontrollen, Übertragungsschutz, Backups, Aktualisierungen und Vorfallverfahren.
  2. Keine Übertragung oder Speicherung ist vollkommen sicher. Nutzer sollten Passwörter schützen, Software aktuell halten und eine vermutete Kontoübernahme melden.

XI. Datenquellen

XI. Datenquellen

  1. Daten stammen grundsätzlich direkt von der betroffenen Person.
  2. Wir können sie auch von Zahlungsdienst, Frachtführer, BaseLinker, ERP-System, Verkaufsplattform oder einer für einen anderen Empfänger bestellenden Person erhalten, soweit für Zahlung, Abwicklung, Lieferung, Rückgabe oder Reklamation nötig.

XII. Änderungen

XII. Änderungen

  1. Diese Richtlinie kann bei Änderungen von Recht, Websitefunktionen, Anbietern oder Verarbeitung aktualisiert werden.
  2. Eine neue Fassung wird hier mit Nummer und Gültigkeitsdatum veröffentlicht. Ist eine neue Einwilligung erforderlich, wird der Nutzer darum gebeten.