DATENSCHUTZRICHTLINIE
1. Gemäß Art. 13 Abs. 1 und Abs. 2 der Datenschutz-Grundverordnung vom 27. April 2016 (nachfolgend DSGVO) informieren wir darüber, dass Verantwortlicher für die im Online-Shop und in den Stores verarbeiteten personenbezogenen Daten SAT sp. z o.o. mit Sitz in Poznań (60-277), Polen, ul. Grochowska 27, ist.
2. Bei Fragen im Zusammenhang mit der Verarbeitung personenbezogener Daten wenden Sie sich bitte an den Datenschutzbeauftragten, Herrn Jakub Wietrzyński, unter der Adresse: iod@sat.poznan.pl.
3. Begriffe, die mit einem Großbuchstaben geschrieben werden, haben, sofern sie in dieser Datenschutzrichtlinie nicht gesondert definiert wurden, die Bedeutung, die ihnen in den Allgemeinen Geschäftsbedingungen von S’portofino und den Regeln des Treueprogramms S’portofino Club zugewiesen ist.
4. Im Online-Shop und in den Stores werden personenbezogene Daten folgender Personen verarbeitet:
1) Store-Besucher,
2) Gast,
3) Kunde,
4) Clubmitglied und VIP-Clubmitglied,
5) Person, die über das Formular oder den Messenger Kontakt aufnimmt,
6) Person, die die Hotline anruft.
5. Die Daten des Store-Besuchers werden ausschließlich im Zusammenhang mit einer ausgestellten Rechnung verarbeitet, zum Zweck der Abwicklung des abgeschlossenen Kaufvertrags, der operativen Bearbeitung der Bestellung, des Versands oder der Lieferung der bestellten Waren, der Bearbeitung von Rücksendungen und Reklamationen sowie der Erfüllung von Verpflichtungen aus gewährten Garantien und der gesetzlichen Gewährleistung,
• auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Erfüllung des Kaufvertrags erforderlich ist
• sowie auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt, im Zusammenhang mit den Bestimmungen des Gesetzes vom 29. September 1994 über die Rechnungslegung sowie anderen rechnungslegungs- und steuerrechtlichen Vorschriften.
6. Die Daten des Store-Besuchers werden für den zur Erfüllung des Kaufvertrags erforderlichen Zeitraum verarbeitet, verlängert um die Garantiefrist und die Verjährungsfrist etwaiger Ansprüche oder, sofern dies aus den Vorschriften hervorgeht, für den in den geltenden Rechtsvorschriften vorgesehenen Zeitraum.
7. Die Daten des Besuchers, des Kunden und des Clubmitglieds, einschließlich des VIP-Clubmitglieds, werden verarbeitet:
1) zum Zweck der Abwicklung des abgeschlossenen Kaufvertrags, der operativen Bearbeitung der Bestellung, des Versands oder der Lieferung der bestellten Waren, der Bearbeitung von Rücksendungen und Reklamationen sowie der Erfüllung von Verpflichtungen aus gewährten Garantien und der gesetzlichen Gewährleistung,
• auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Erfüllung des Kaufvertrags erforderlich ist
• sowie auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt, im Zusammenhang mit den Bestimmungen des Gesetzes vom 29. September 1994 über die Rechnungslegung sowie anderen rechnungslegungs- und steuerrechtlichen Vorschriften,
für den zur Erfüllung des Kaufvertrags erforderlichen Zeitraum, verlängert um die Garantiefrist und die Verjährungsfrist etwaiger Ansprüche oder, sofern dies aus den Vorschriften hervorgeht, für den in den geltenden Rechtsvorschriften vorgesehenen Zeitraum,
2) auf Grundlage des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 Buchst. f DSGVO) zum Zweck der Durchführung von Untersuchungen und Analysen zur Verbesserung der Funktionsweise der verfügbaren Dienstleistungen, einschließlich der Bewertung des Online-Shops, bis zum Widerspruch gegen die Verarbeitung.
8. Die Daten des Kunden und des Clubmitglieds, einschließlich des VIP-Clubmitglieds, werden zusätzlich verarbeitet
1) zum Zweck der Registrierung des Kundenkontos und der Gewährleistung der Funktionsfähigkeit seines Profils, einschließlich der Möglichkeit der Ausstellung, Einlösung und Zustellung von Geschenkkarten und Rabattgutscheinen, der Abwicklung von Sonderaktionen und Gewinnspielen sowie der Kommunikation in technischen Sicherheitsfragen, auf Grundlage der akzeptierten Regeln des Treueprogramms S’portofino „S’portofino Club“ (Art. 6 Abs. 1 Buchst. b DSGVO), für die Dauer des Bestehens des Kontos und nach dessen Löschung bis zum Ablauf der Verjährungsfrist etwaiger Ansprüche,
2) auf Grundlage des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 Buchst. f DSGVO) zum Zweck der Erinnerung an einen verlassenen Warenkorb und nicht abgeschlossene Einkäufe, bis zum Widerspruch gegen die Verarbeitung.
9. Die Daten des Clubmitglieds, einschließlich des VIP-Clubmitglieds, werden zusätzlich zum Zweck des Erhalts von Informationen über das Treueprogramm S’portofino Club verarbeitet, die an die bei der Kontoregistrierung angegebene E-Mail-Adresse gesendet werden. Informationen über das Programm S’portofino Club können auch an die angegebene Telefonnummer gesendet werden, sofern hierfür eine gesonderte Einwilligung erteilt wurde.
10. Für den oben genannten Zweck werden die Daten des Clubmitglieds, einschließlich des VIP-Clubmitglieds, bis zum Widerruf der Einwilligung verarbeitet. Der Widerruf der Einwilligung in die Zusendung von Informationen über das Treueprogramm S’portofino Club per E-Mail ist gleichbedeutend mit dem Austritt aus dem Treueprogramm (Kündigung des Vertrags), da dadurch die Übermittlung von Informationen verhindert wird, die zur Erreichung des Zwecks des Treueprogramms S’portofino Club erforderlich sind, und somit die Erreichung des Zwecks der Teilnahme unmöglich wird. Der Widerruf der Einwilligung in die Zusendung von Informationen über das Treueprogramm S’portofino Club an die angegebene Telefonnummer ist nicht mit einem Austritt aus dem Programm verbunden.
11. Die Daten des Besuchers, des Kunden und des Clubmitglieds, einschließlich des VIP-Clubmitglieds, werden auch zum Zweck der Erstellung personalisierter Inhalte und Werbung, zum Anbieten von Social-Media-Funktionen und zur Analyse des Website-Verkehrs auf Grundlage der bei der Konfiguration der Cookies erteilten Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) für den den Cookie-Einstellungen entsprechenden Zeitraum verarbeitet: bis zur Änderung der Einstellungen oder bis zum Ende der Lebensdauer des Cookies.
12. Die Daten der Person, die über das Formular oder den Messenger Kontakt aufnimmt, werden auf Grundlage des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 Buchst. f DSGVO) verarbeitet, um die gestellten Fragen zu beantworten und eine reibungslose Kommunikation zu gewährleisten. Die Daten werden 6 Jahre ab dem Zeitpunkt ihrer Erhebung gespeichert.
13. Die Daten der Person, die die Hotline anruft, werden verarbeitet, um eine hohe Qualität des Kundenservice zu gewährleisten und Fragen zu beantworten, die über die Hotline gestellt werden. Die Daten werden auf Grundlage der Einwilligung in die Aufzeichnung des Gesprächs (Art. 6 Abs. 1 Buchst. a DSGVO) verarbeitet, die durch die Fortsetzung des Gesprächs erteilt wird. Die Daten werden 6 Jahre ab dem Zeitpunkt ihrer Erhebung gespeichert.
14. Die Daten aller oben genannten betroffenen Personen werden auch zum Zweck der Absicherung etwaiger Ansprüche bis zu deren gesetzlicher Verjährung verarbeitet.
15. Personenbezogene Daten können an Stellen übermittelt werden, mit denen der Verantwortliche zusammenarbeitet und die am Prozess der Erfüllung des Kaufvertrags beteiligt sind, um dessen ordnungsgemäße Durchführung zu gewährleisten, z. B. an die Polnische Post, Beförderungsunternehmen, Logistikunternehmen, Unternehmen zur Abwicklung von Zahlungstransaktionen, Anbieter von IT-Systemen und IT-Dienstleistungen, Anbieter von Marketingdienstleistungen, Rechtsanwaltskanzleien sowie an befugte Stellen auf dokumentierten Antrag.
16. In dem sich aus der DSGVO ergebenden Umfang und vorbehaltlich der darin genannten Einschränkungen haben die betroffenen Personen das Recht, vom Verantwortlichen Auskunft über den Inhalt ihrer Daten zu verlangen, sowie das Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit, das Recht auf Widerspruch gegen die Verarbeitung sowie das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zu ihrem Widerruf erfolgten Verarbeitung berührt wird.
17. Die betroffenen Personen haben außerdem das Recht, Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (www.uodo.gov.pl) einzulegen.
18. Die Bereitstellung der Daten ist eine vertragliche Voraussetzung, die in den Regeln des Treueprogramms S’portofino Club festgelegt ist.
19. Personenbezogene Daten werden nicht für automatisierte Entscheidungsprozesse einschließlich Profiling verwendet.
20. Da personenbezogene Daten unter Verwendung der Tools Google Analytics 4, Google Tag Manager und Microsoft Clarity verarbeitet werden, können die Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Google LLC (Google Analytics 4 und Google Tag Manager) sowie Microsoft Corporation (Microsoft Clarity) führen Übermittlungen außerhalb des EWR unter Anwendung des in Art. 45 DSGVO vorgesehenen Übermittlungsmechanismus auf Grundlage eines Angemessenheitsbeschlusses für die im Verzeichnis des EU-US Data Privacy Framework aufgeführten Organisationen durch, d. h. der Datenschutzrahmenregelung zwischen der Europäischen Union und den Vereinigten Staaten, die durch den Beschluss der Europäischen Kommission vom 10. Juli 2023 umgesetzt und vom US-Handelsministerium herausgegeben wurde (EU-U.S. DPF).
COOKIES
1. Was sind Cookies
1) Die Website sportofino.com verwendet Cookies und ähnliche Technologien, wie den lokalen Browserspeicher (Local Storage), Tracking-Pixel, Gerätekennungen und Web-Beacons. Dabei handelt es sich um Informationen, die auf dem Gerät des Nutzers gespeichert oder beim Besuch der Website von diesem Gerät ausgelesen werden.
2) Diese Technologien können unter anderem eine Sitzungs- oder Gerätekennung, Informationen über die Einstellungen der Website, besuchte Unterseiten, angezeigte Produkte, die Quelle des Besuchs, die Art des Browsers und des Geräts, den ungefähren Standort sowie die Art der Nutzung der Website speichern. Soweit diese Informationen eine direkte oder indirekte Identifizierung des Nutzers ermöglichen, stellen sie personenbezogene Daten dar.
2. Kategorien der verwendeten Technologien
Auf der Website verwenden wir folgende Kategorien von Cookies und ähnlichen Technologien:
1) Erforderlich
Erforderliche Technologien gewährleisten Sicherheit, die Aufrechterhaltung der Sitzung, die Funktion des Warenkorbs, die Bearbeitung von Formularen, die Speicherung der Einwilligungseinstellungen sowie die ordnungsgemäße Anzeige und Funktionsweise der Website. Ohne einige dieser Technologien wäre die Erbringung einer vom Nutzer ausdrücklich gewünschten Dienstleistung nicht möglich.
Zu dieser Kategorie gehören insbesondere Technologien zur Verwaltung der Sitzung der Website und des Warenkorbs, zum Schutz vor Missbrauch und der Fälschung von Anfragen, der Cookiebot-Mechanismus zur Einwilligungsverwaltung sowie – soweit erforderlich – reCAPTCHA-Sicherheitsfunktionen.
Erforderliche Technologien werden ohne gesonderte Einwilligung des Nutzers ausschließlich in dem Umfang eingesetzt, in dem die Voraussetzungen von Art. 399 Abs. 3 des Gesetzes über die elektronische Kommunikation erfüllt sind. Soweit die damit verbundenen Informationen personenbezogene Daten darstellen, ist die Rechtsgrundlage für ihre weitere Verarbeitung je nach Funktion die Erforderlichkeit zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage des Nutzers oder das berechtigte Interesse des Verantwortlichen an der Gewährleistung der Sicherheit und der ordnungsgemäßen Funktionsweise der Website.
2) Präferenzen
Präferenztechnologien ermöglichen es, Entscheidungen des Nutzers wie Sprache, Region, Schnittstelleneinstellungen oder andere Einstellungen zu speichern, die die Funktionsweise und das Erscheinungsbild der Website beeinflussen.
Sie sind optional und werden ausschließlich nach Erteilung der Einwilligung aktiviert.
3) Statistik und Analyse
Statistik- und Analysetechnologien ermöglichen die Messung der Anzahl der Besuche, die Analyse der Zugriffsquellen, der Navigation auf der Website, der Nutzung ihrer Funktionen sowie der Wirksamkeit vorgenommener Änderungen.
Die Website nutzt in diesem Bereich unter anderem Google Analytics 4 und kann Analyse-Tools von Microsoft, TikTok, Issuu, Synerise und anderen im Bereich „Cookie-Einstellungen“ genannten Anbietern verwenden.
Analysedaten sollten nicht allein deshalb als anonym betrachtet werden, weil sie weder Vor- noch Nachnamen des Nutzers enthalten. Sie können Online-Kennungen, Gerätekennungen und Informationen über Aktivitäten umfassen und daher personenbezogene Daten darstellen.
Statistik- und Analysetechnologien sind optional und werden ausschließlich nach Erteilung der Einwilligung aktiviert.
4) Marketing
Marketingtechnologien dienen der Messung der Wirksamkeit von Werbung, der Erstellung von Zielgruppen, der Begrenzung der Anzahl der Werbeeinblendungen, der Anpassung von Werbeinhalten sowie der Durchführung von Marketingmaßnahmen auf der Website und außerhalb der Website.
In dieser Kategorie werden oder können unter anderem Technologien von Google Ads und DoubleClick, Meta, TikTok, Microsoft Advertising, Pinterest, RTB House, Adform, AppNexus, WP, GLAMI und anderen im Bereich „Cookie-Einstellungen“ genannten Anbietern eingesetzt werden.
Marketingtechnologien sind optional und werden ausschließlich nach Erteilung der Einwilligung aktiviert.
5) Nicht klassifizierte Technologien
Technologien, deren Zweck, Anbieter oder Funktionsweise noch nicht bestimmt wurden, werden nicht aktiviert, bis sie klassifiziert und ihr Zweck, ihre Speicherdauer, ihr Anbieter, ihre Rechtsgrundlage sowie etwaige Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums festgelegt wurden.
3. Einwilligungsverwaltung
1) Beim ersten Besuch kann der Nutzer:
• alle optionalen Technologien ablehnen,
• alle optionalen Technologien akzeptieren,
• für die einzelnen Kategorien eine gesonderte Auswahl treffen.
2) Untätigkeit, die weitere Nutzung der Website oder das Schließen des Banners gelten nicht als Einwilligung.
3) Der Nutzer kann seine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern oder widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
4) Die Einschränkung der Verwendung erforderlicher Technologien kann dazu führen, dass einige Funktionen der Website, insbesondere der Warenkorb, die Anmeldung, Formulare oder der Kaufprozess, nicht ordnungsgemäß funktionieren. Die Verweigerung der Einwilligung in optionale Technologien darf die Nutzung der grundlegenden Funktionen der Website nicht verhindern.
4. Google Analytics und andere Google-Dienste
1) Die Website verwendet Google Analytics 4 zur Messung und Analyse der Nutzung der Website. Das Tool kann unter anderem Online-Kennungen, Informationen über besuchte Unterseiten und Ereignisse, die Quelle des Besuchs, die Art des Geräts, das Betriebssystem, den Browser, die Sprache sowie den ungefähren Standort verarbeiten.
2) Auf der Website werden Google-Analytics-Messkennungen sowie der Google Tag Manager verwendet. Die Website kann auch Google Ads, Floodlight/DoubleClick und reCAPTCHA nutzen. Die einzelnen Google-Dienste verfolgen unterschiedliche Zwecke und sollten nicht ausschließlich gemeinsam als Statistik-Tool beschrieben werden.
3) Nach Angaben von Google wird die IP-Adresse eines Nutzers aus dem EWR auf Servern in der EU verwendet, um den ungefähren Standort zu ermitteln, und anschließend gelöscht, bevor Daten in Google Analytics gespeichert werden. Dies bedeutet jedoch nicht, dass alle übrigen von Google Analytics verarbeiteten Informationen anonym sind.
4) Optionale Funktionen von Google Analytics und Google Ads werden nach Einholung der Einwilligung des Nutzers aktiviert. Abhängig von der Konfiguration des Google Consent Mode können vor Erteilung der Einwilligung eingeschränkte technische Signale übertragen werden, ohne optionale Kennungen auf dem Gerät zu speichern. Der Verantwortliche kann die Konfiguration der Google-Tools regelmäßig überprüfen, insbesondere den Standardstatus der Einwilligung, den Umfang der Modellierung, Google Signals, die Personalisierung von Werbung sowie die Einstellungen zur Datenfreigabe.
5. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums
1) Im Zusammenhang mit der Nutzung von Google-Diensten können Daten in die Vereinigten Staaten übermittelt oder in anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
2) In Fällen, die von der Zertifizierung von Google LLC erfasst sind, erfolgt die Übermittlung von Daten in die Vereinigten Staaten auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission im Rahmen des EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO. In Fällen, die nicht von einem Angemessenheitsbeschluss erfasst sind, kann Google die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 DSGVO anwenden.
3) Eine Übermittlung von Daten außerhalb des EWR kann auch im Zusammenhang mit den Dienstleistungen anderer Anbieter von Analyse-, Werbe-, Social-Media- oder Sicherheitstools erfolgen. Informationen über das Empfängerland, den Übermittlungsmechanismus und die angewandten Schutzmaßnahmen werden im Bereich „Cookie-Einstellungen“ oder in den beim jeweiligen Anbieter verfügbaren Informationen bereitgestellt.
6. Speicherdauer
1) Die einzelnen Technologien werden für den im Bereich „Cookie-Einstellungen“ angegebenen Zeitraum verwendet. Einige von ihnen sind sitzungsbezogen und werden nach dem Schließen des Browsers gelöscht, andere verbleiben für einen bestimmten Zeitraum oder bis zu ihrer Löschung durch den Nutzer auf dem Gerät.
2) Daten, die von Anbietern von Tools gespeichert werden, können für einen anderen Zeitraum als die Lebensdauer des Cookies gespeichert werden. Diese Zeiträume ergeben sich aus der Konfiguration der einzelnen Dienste und sollten in den Informationen über den jeweiligen Anbieter angegeben sein.