Datenschutzrichtlinie

1. Datenverantwortlicher und Definitionen

1. Der Verantwortliche für die personenbezogenen Daten der Kunden/Nutzer des Online-Shops, auch als Verkäufer bezeichnet, ist: Sestimi Sp. z o. o., Telefon: +48 782278003, NIP: 8322099149, REGON: 540502048.
2. Der Datenverantwortliche kann kontaktiert werden:
   1. per Post: Głęboka 4C/1, 98-300 Wieluń, Polen;
   2. per E-Mail: bok@sestimi.pl.
3. Nutzer – eine natürliche Person, die die Website/Seiten des Online-Shops besucht oder die in dieser Datenschutz- und Cookie-Richtlinie beschriebenen Dienste oder Funktionen nutzt.
4. Kunde – eine natürliche Person mit voller Geschäftsfähigkeit, eine natürliche Person als Verbraucher, eine juristische Person oder eine Organisationseinheit ohne Rechtspersönlichkeit, der gesetzliche Rechte verliehen wurden und die mit dem Verkäufer einen Fernabsatzvertrag abschließt.
5. Online-Shop – der vom Verkäufer betriebene Internetdienst, verfügbar unter: https://sestimi.de, über den der Kunde/Nutzer Informationen über Produkte und deren Verfügbarkeit erhalten sowie Produkte kaufen oder Dienstleistungen beauftragen kann.
6. Newsletter – Informationen, einschließlich kommerzieller Informationen im Sinne des polnischen Gesetzes vom 18. Juli 2002 über die Erbringung elektronischer Dienstleistungen (Dz. U. 2020, Pos. 344), die vom Verkäufer elektronisch an den Kunden/Nutzer versendet werden; der Erhalt erfolgt freiwillig und erfordert die Zustimmung des Kunden/Nutzers.
7. Konto – ein Datensatz im Online-Shop und im IT-System des Verkäufers, der sich auf einen bestimmten Kunden/Nutzer und dessen Bestellungen und Verträge bezieht, über den der Kunde/Nutzer Bestellungen aufgeben und Verträge abschließen kann.
8. DSGVO – die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).

2. Zwecke, Rechtsgrundlagen und Dauer der Datenverarbeitung

1. Zur Durchführung des Fernabsatzvertrages verarbeitet der Verkäufer:
   1. Informationen über das Gerät des Nutzers zur Gewährleistung des ordnungsgemäßen Betriebs der Dienste: IP-Adresse des Computers, Informationen aus Cookies oder ähnlichen Technologien, Sitzungsdaten, Browserdaten, Gerätedaten, Aktivitätsdaten auf der Website, einschließlich einzelner Unterseiten;
   2. Geolokalisierungsdaten, sofern der Nutzer dem Dienstleister den Zugriff gestattet hat; diese Informationen werden verwendet, um besser angepasste Angebote und Dienstleistungen zu unterbreiten;
   3. Personenbezogene Daten des Nutzers: Vorname, Nachname, Firmenadresse, Postanschrift, E-Mail-Adresse, Telefonnummer, Steuernummer (NIP), Bankkontonummer oder andere personenbezogene Daten, die für den Kauf erforderlich sind und deren Angabe durch den Administrator im Kaufprozess verlangt wird.
2. Diese Informationen enthalten keine direkten Identifikationsdaten der Nutzer, können jedoch in Verbindung mit anderen Informationen personenbezogene Daten darstellen und unterliegen daher dem vollen Schutz gemäß DSGVO.
3. Die Daten werden gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und gemäß Art. 6 Abs. 1 lit. a DSGVO auf Grundlage der Einwilligung für Cookies oder ähnliche Technologien, Einstellungen des Webbrowsers oder für die Geolokalisierung verarbeitet. Die Verarbeitung erfolgt bis zur Beendigung der Nutzung des Online-Shops durch den Kunden/Nutzer.
4. Der Datenverantwortliche verpflichtet sich, alle gemäß Art. 32 DSGVO erforderlichen technischen und organisatorischen Maßnahmen unter Berücksichtigung des Stands der Technik, der Implementierungskosten, des Umfangs und Zwecks der Verarbeitung sowie des Risikos für Rechte und Freiheiten natürlicher Personen zu treffen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten.

3. Marketingmaßnahmen des Administrators

1. Auf der Website des Online-Shops kann der Datenverantwortliche Marketinginformationen über seine Produkte oder Dienstleistungen veröffentlichen. Die Anzeige erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO, d.h. auf Grundlage des berechtigten Interesses des Datenverantwortlichen an der Veröffentlichung von Inhalten zu seinen Dienstleistungen und Werbeaktionen, an denen er beteiligt ist. Diese Maßnahme verletzt nicht die Rechte und Freiheiten der Kunden/Nutzer, da diese die Bereitstellung solcher Inhalte erwarten oder dies der Zweck ihres Besuchs im Online-Shop ist.

4. Empfänger der Nutzerdaten

1. Der Datenverantwortliche gibt personenbezogene Daten der Nutzer ausschließlich an Auftragsverarbeiter weiter, die auf Grundlage von Vereinbarungen zur Auftragsverarbeitung tätig sind, um Dienstleistungen für den Datenverantwortlichen zu erbringen, z.B. Hosting, IT-Dienstleistungen, Marketing- und PR-Dienstleistungen.

5. Übermittlung personenbezogener Daten in Drittländer

1. Personenbezogene Daten werden nicht in Drittländer übermittelt.

6. Rechte der betroffenen Personen

1. Jede betroffene Person hat das Recht:
   1. auf Auskunft (Art. 15 DSGVO) – vom Datenverantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, hat sie das Recht auf Zugang zu diesen Daten sowie auf folgende Informationen: Zwecke der Verarbeitung, Kategorien personenbezogener Daten, Empfänger oder Kategorien von Empfängern, Speicherdauer oder Kriterien zur Festlegung dieser Dauer, Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie Widerspruch gegen die Verarbeitung;
   2. auf Erhalt einer Kopie der Daten (Art. 15 Abs. 3 DSGVO) – die erste Kopie ist kostenlos, für weitere Kopien kann der Datenverantwortliche eine angemessene Gebühr verlangen;
   3. auf Berichtigung (Art. 16 DSGVO) – die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen;
   4. auf Löschung (Art. 17 DSGVO) – die Löschung der personenbezogenen Daten zu verlangen, wenn keine Rechtsgrundlage für die Verarbeitung besteht oder die Daten nicht mehr erforderlich sind;
   5. auf Einschränkung der Verarbeitung (Art. 18 DSGVO), wenn:
      1. die Richtigkeit der personenbezogenen Daten bestritten wird – für die Dauer der Überprüfung durch den Datenverantwortlichen,
      2. die Verarbeitung unrechtmäßig ist, die betroffene Person aber die Löschung ablehnt und stattdessen die Einschränkung verlangt,
      3. der Datenverantwortliche die Daten nicht mehr benötigt, die betroffene Person sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt,
      4. Widerspruch gegen die Verarbeitung eingelegt wurde – bis zur Klärung, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
   6. auf Datenübertragbarkeit (Art. 20 DSGVO) – die personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt;
   7. auf Widerspruch (Art. 21 DSGVO) – der Verarbeitung der personenbezogenen Daten aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, einschließlich Profiling, zu widersprechen. Der Verantwortliche prüft dann das Vorliegen zwingender schutzwürdiger Gründe, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder Gründe für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
   8. eine erteilte Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
2. Zur Ausübung dieser Rechte kann sich die betroffene Person unter den in Abschnitt 1 Punkt 2 dieser Datenschutz- und Cookie-Richtlinie genannten Kontaktdaten an den Datenverantwortlichen wenden und angeben, welches Recht sie in welchem Umfang ausüben möchte.

7. Präsident des Amts für den Schutz personenbezogener Daten

1. Die betroffene Person hat das Recht, Beschwerde bei der Aufsichtsbehörde einzureichen. In Polen ist dies der Präsident des Amts für den Schutz personenbezogener Daten mit Sitz in Warschau, ul. Stawki 2, erreichbar unter:
2. Postanschrift: ul. Stawki 2, 00-193 Warschau, Polen;
3. über das elektronische Kontaktformular auf der Website: https://www.uodo.gov.pl/pl/p/kontakt;
4. Telefon-Hotline: +48 606 950 000.

8. Datenschutzbeauftragter

1. Die betroffene Person kann sich jederzeit direkt an den Datenschutzbeauftragten des Verantwortlichen wenden – entweder per E-Mail oder schriftlich an die unter Abschnitt 1 Punkt 2 dieser Datenschutz- und Cookie-Richtlinie angegebene Adresse.

9. Änderungen der Datenschutzrichtlinie

1. Diese Datenschutz- und Cookie-Richtlinie kann ergänzt oder aktualisiert werden, um den aktuellen Bedürfnissen des Verantwortlichen gerecht zu werden und eine aktuelle sowie zuverlässige Information für Kunden/Nutzer sicherzustellen.

10. Cookies

1. Der Online-Shop sammelt Informationen über Kunden, Nutzer und deren Verhalten auf folgende Weise:
   1. durch freiwillige Angaben in Formularen für Zwecke, die sich aus der Funktion des jeweiligen Formulars ergeben;
   2. durch Speicherung von Cookies (sogenannte „Cookies“) auf Endgeräten;
   3. durch Sammlung von Serverprotokollen durch den Hostinganbieter des Online-Shops (notwendig für den ordnungsgemäßen Betrieb der Website).
2. Cookies sind IT-Daten, insbesondere Textdateien, die auf dem Endgerät des Kunden/Nutzers gespeichert werden und der Nutzung der Website des Online-Shops dienen. Cookies enthalten in der Regel den Namen der Website, von der sie stammen, die Speicherdauer auf dem Endgerät sowie eine eindeutige Nummer.
3. Der Online-Shop verwendet Cookies nur nach vorheriger Einwilligung des Kunden/Nutzers. Die Einwilligung erfolgt durch Klicken auf die Schaltfläche „ICH STIMME ZU, ZUM SHOP ZU GEHEN“ beim Erscheinen des Cookie-Banners oder durch Schließen des Banners.
4. Wenn der Kunde/Nutzer nicht einwilligt, kann er die Option „Ich stimme nicht zu“ nutzen oder die Einstellungen seines Browsers entsprechend ändern. Dies kann jedoch dazu führen, dass die Website des Online-Shops nicht ordnungsgemäß funktioniert.
5. Zur Verwaltung der Cookie-Einstellungen wählen Sie bitte den entsprechenden Browser/das Betriebssystem aus der Liste aus und folgen Sie den Anweisungen: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Rechtsgrundlage für die Verarbeitung personenbezogener Daten aus Cookies sind die berechtigten Interessen des Datenverantwortlichen, insbesondere zur Sicherstellung eines hohen Dienstleistungsniveaus und der Sicherheit der Dienstleistungen.
7. Im Online-Shop werden zwei Arten von Cookies verwendet: „Sitzungs-Cookies“ (session cookies) und „dauerhafte Cookies“ (persistent cookies). Sitzungs-Cookies werden vorübergehend auf dem Endgerät des Nutzers gespeichert und nach dem Ausloggen, Verlassen des Online-Shops oder Schließen des Browsers gelöscht. Dauerhafte Cookies bleiben für einen in den Cookie-Parametern festgelegten Zeitraum oder bis zur Löschung durch den Kunden/Nutzer auf dem Endgerät gespeichert.

11. Newsletter

1. Der Kunde kann der Zusendung kommerzieller Informationen per E-Mail zustimmen, indem er das entsprechende Feld im Registrierungsformular oder später im entsprechenden Bereich aktiviert. Nach Zustimmung erhält der Kunde/Nutzer an die von ihm angegebene E-Mail-Adresse Informationen (Newsletter) des Online-Shops sowie weitere kommerzielle Informationen des Verkäufers.
2. Der Kunde kann den Erhalt des Newsletters jederzeit selbst beenden, indem er das entsprechende Feld auf der Seite seines Kontos deaktiviert, das Formular unter https://sestimi.de/newsletter.php ausfüllt, den in jeder Newsletter-E-Mail enthaltenen Link anklickt oder den Kundenservice kontaktiert.

12. Konto

1. Der Kunde/Nutzer darf im Online-Shop keine Inhalte einstellen oder dem Verkäufer übermitteln, die rechtswidrig sind, einschließlich Meinungen oder anderer Daten.
2. Der Kunde/Nutzer erhält Zugang zu seinem Konto nach Abschluss der Registrierung.
3. Im Rahmen der Registrierung gibt der Kunde/Nutzer an: Art des Kontos oder Geschlecht, Vor- und Nachname, Firmenname, Steuernummer (NIP), Rechnungs- und Versandadresse, E-Mail-Adresse und wählt ein Passwort. Der Kunde/Nutzer bestätigt, dass die im Registrierungsformular angegebenen Daten wahrheitsgemäß sind. Die Registrierung setzt die vollständige Lektüre und Akzeptanz der Allgemeinen Geschäftsbedingungen voraus.
4. Mit der Freischaltung des Kontos kommt zwischen dem Verkäufer und dem Kunden ein auf unbestimmte Zeit geschlossener Vertrag über die elektronische Bereitstellung des Kontos zustande. Ein Verbraucher kann diesen Vertrag gemäß den Bestimmungen der Allgemeinen Geschäftsbedingungen widerrufen.
5. Die Registrierung eines Kontos auf einer der Webseiten des Online-Shops gilt gleichzeitig für den Zugang zu den anderen Seiten des Online-Shops.
6. Der Kunde/Nutzer kann den Vertrag über die Bereitstellung elektronischer Dienstleistungen jederzeit mit sofortiger Wirkung kündigen, indem er den Verkäufer per E-Mail oder schriftlich an die in Abschnitt 1 Punkt 2 dieser Datenschutz- und Cookie-Richtlinie angegebene Adresse informiert.
7. Der Verkäufer kann den Vertrag über die Bereitstellung des Kontos kündigen, wenn der Dienst eingestellt oder auf einen Dritten übertragen wird, bei Verstoß des Kunden/Nutzers gegen das Gesetz oder die Allgemeinen Geschäftsbedingungen oder bei Inaktivität des Kunden/Nutzers über einen Zeitraum von 6 Monaten. Die Kündigung erfolgt mit einer Frist von sieben Tagen. Der Verkäufer kann festlegen, dass eine erneute Registrierung der Zustimmung des Verkäufers bedarf.