Datenschutzerklärung
Dienst-/Datenadministrator – Administrator des Dienstes und Verantwortlicher für die Datenverarbeitung (im Folgenden: Administrator) ist die Firma Elgra W.E. Kubik sp.j., mit Sitz: ul. Kępska 21, 45-129 Opole, USt-IdNr. (NIP): 7540272177, die elektronische Dienstleistungen über den Dienst erbringt
Nutzer – eine natürliche Person, für die der Administrator elektronische Dienstleistungen über den Dienst erbringt
Endgerät – ein elektronisches Gerät einschließlich Software, über das der Nutzer auf den Dienst zugreift
Cookies – Textdaten, die in Form von Dateien auf dem Endgerät des Nutzers gespeichert werden
DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 …
Personenbezogene Daten – Informationen über eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) …
Verarbeitung – jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang …
Einschränkung der Verarbeitung – die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken
Profiling – jede Art der automatisierten Verarbeitung personenbezogener Daten …
Einwilligung – jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung …
Verletzung des Schutzes personenbezogener Daten – eine Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust …
Pseudonymisierung – Verarbeitung personenbezogener Daten in einer Weise, dass …
Anonymisierung – ein irreversibler Vorgang, der personenbezogene Daten zerstört/überschreibt und eine Identifizierung oder Verknüpfung eines Datensatzes mit einem bestimmten Nutzer verhindert.
§2 Datenschutzbeauftragter
Gemäß Art. 37 DSGVO hat der Administrator keinen Datenschutzbeauftragten bestellt.
In Angelegenheiten der Datenverarbeitung, einschließlich personenbezogener Daten, ist direkt Kontakt mit dem Administrator aufzunehmen.
§3 Arten von Cookies
Interne Cookies – Dateien, die durch das IT-System des Dienstes auf dem Endgerät des Nutzers gespeichert und ausgelesen werden
Externe Cookies – Dateien, die durch die IT-Systeme externer Dienste auf dem Endgerät des Nutzers gespeichert und ausgelesen werden. Skripte externer Dienste, die Cookies platzieren können, wurden bewusst im Dienst über Skripte und Dienste eingebunden.
Sitzungs-Cookies – Dateien, die während einer Sitzung gespeichert und nach Beendigung der Sitzung vom Endgerät entfernt werden
Persistente Cookies – Dateien, die gespeichert bleiben, bis sie manuell gelöscht werden; sie werden nicht automatisch nach Ende der Sitzung gelöscht, es sei denn, der Nutzer hat dies entsprechend in seinem Endgerät eingestellt
§4 Sicherheit der Datenspeicherung
Mechanismen zum Speichern und Auslesen von Cookies – Die Mechanismen zum Speichern, Auslesen und Datenaustausch zwischen auf dem Endgerät gespeicherten Cookies und dem Dienst erfolgen über die integrierten Funktionen von Internetbrowsern und erlauben nicht das Abrufen anderer Daten vom Endgerät oder von anderen Websites, die der Nutzer besucht hat – einschließlich personenbezogener oder vertraulicher Daten. Das Übertragen von Viren, Trojanern oder anderen Schadprogrammen auf das Endgerät ist praktisch nicht möglich.
Interne Cookies – Die vom Administrator verwendeten Cookies sind für die Endgeräte der Nutzer sicher und enthalten keine Skripte, Inhalte oder Informationen, die die Sicherheit personenbezogener Daten oder des Endgeräts gefährden könnten.
Externe Cookies – Der Administrator unternimmt alle möglichen Schritte, um Partner im Hinblick auf die Sicherheit der Nutzer zu prüfen und auszuwählen. Er arbeitet mit bekannten, großen Partnern mit weltweitem Vertrauen zusammen. Der Administrator hat jedoch keine vollständige Kontrolle über den Inhalt von Cookies externer Partner. Für die Sicherheit, den Inhalt sowie die lizenzkonforme Nutzung von Cookies, die durch im Dienst installierte Skripte externer Dienste gesetzt werden, übernimmt der Administrator – soweit gesetzlich zulässig – keine Haftung. Eine Liste der Partner befindet sich im weiteren Teil der Datenschutzerklärung.
Kontrolle von Cookies
Der Nutzer kann jederzeit die Einstellungen zum Speichern, Löschen und Zugriff auf in Cookies gespeicherte Daten für jede Website selbst ändern.
Informationen zum Deaktivieren von Cookies in den gängigsten Desktop-Browsern finden Sie u. a. bei den jeweiligen Anbietern:
-
Verwaltung von Cookies im Browser Chrome
-
Verwaltung von Cookies im Browser Opera
-
Verwaltung von Cookies im Browser Firefox
-
Verwaltung von Cookies im Browser Edge
-
Verwaltung von Cookies im Browser Safari
-
Verwaltung von Cookies im Browser Internet Explorer 11
Der Nutzer kann zudem jederzeit alle bisher gespeicherten Cookies über die Tools des Endgeräts löschen, über das er den Dienst nutzt.
Risiken auf Nutzerseite – Der Administrator setzt alle möglichen technischen Maßnahmen ein, um die Sicherheit der in Cookies gespeicherten Daten zu gewährleisten. Die Sicherheit hängt jedoch von beiden Seiten ab, insbesondere vom Verhalten des Nutzers. Der Administrator übernimmt keine Verantwortung für das Abfangen dieser Daten, die Übernahme einer Nutzersitzung oder deren Löschung infolge bewussten oder unbewussten Handelns des Nutzers, von Viren, Trojanern oder Spyware, mit denen das Endgerät infiziert ist oder war. Nutzer sollten sichere Internetnutzung beachten, um sich vor solchen Risiken zu schützen.
Speicherung personenbezogener Daten – Der Administrator stellt sicher, dass freiwillig angegebene personenbezogene Daten geschützt sind, der Zugriff beschränkt ist und gemäß Zweck und Verarbeitungszielen erfolgt. Zudem trifft der Administrator Maßnahmen, um Daten vor Verlust zu schützen, einschließlich geeigneter physischer und organisatorischer Sicherungen.
Passwortspeicherung – Der Administrator erklärt, dass Passwörter verschlüsselt gespeichert werden, unter Verwendung aktueller Standards und Richtlinien. Eine Entschlüsselung der im Dienst angegebenen Passwörter ist praktisch nicht möglich.
§5 Zwecke der Verwendung von Cookies
-
Verbesserung und Erleichterung des Zugriffs auf den Dienst
-
Personalisierung des Dienstes für Nutzer
-
Ermöglichung der Anmeldung im Dienst
-
Marketing und Remarketing in externen Diensten
-
Bereitstellung von Werbediensten
-
Affiliate-Dienste
-
Statistiken (Nutzer, Anzahl der Besuche, Gerätetypen, Verbindung usw.)
-
Bereitstellung von Multimedia-Diensten
-
Bereitstellung sozialer Dienste
§6 Zwecke der Verarbeitung personenbezogener Daten
Freiwillig bereitgestellte personenbezogene Daten werden zu folgenden Zwecken verarbeitet:
Erbringung elektronischer Dienstleistungen:
-
Registrierung und Führung eines Nutzerkontos im Dienst und damit verbundene Funktionen
-
Newsletter-Dienst (einschließlich – nach Einwilligung – Zusendung werblicher Inhalte)
-
Kommentieren/Liken von Beiträgen ohne Registrierung
-
Teilen von Inhalten des Dienstes in sozialen Netzwerken oder auf anderen Websites
-
Kommunikation des Administrators mit Nutzern in Angelegenheiten des Dienstes und des Datenschutzes
-
Wahrung berechtigter Interessen des Administrators
Anonym und automatisiert erhobene Nutzerdaten werden verarbeitet zu:
-
Statistiken
-
Remarketing
-
Ausspielung nutzerpräferenzbasierter Werbung
-
Betrieb von Affiliate-Programmen
-
Wahrung berechtigter Interessen des Administrators
§7 Cookies externer Dienste
Der Administrator nutzt im Dienst JavaScript-Skripte und Webkomponenten von Partnern, die eigene Cookies auf dem Endgerät des Nutzers speichern können. In den Browser-Einstellungen kann der Nutzer selbst entscheiden, welche Cookies für einzelne Websites zulässig sind. Nachstehend eine Liste von Partnern bzw. implementierten Diensten, die Cookies setzen können:
Multimedia-Dienste: YouTube
Soziale/verbundene Dienste: Twitter, Facebook, Google+
Newsletter-Dienst: MailChimp
Statistiken: Google Analytics
Weitere Dienste: Google Maps
Drittanbieter-Dienste liegen außerhalb der Kontrolle des Administrators. Diese Anbieter können jederzeit ihre Nutzungsbedingungen, Datenschutzerklärungen, Verarbeitungszwecke und Art der Cookie-Nutzung ändern.
§8 Arten der erhobenen Daten
Der Dienst erhebt Daten über Nutzer. Ein Teil der Daten wird automatisch und anonym erhoben, ein Teil sind personenbezogene Daten, die von den Nutzern freiwillig im Rahmen der Nutzung einzelner im Dienst angebotener Leistungen angegeben werden.
Anonym automatisch erhobene Daten:
-
IP-Adresse
-
Browsertyp
-
Bildschirmauflösung
-
Ungefähre Standortdaten
-
Aufgerufene Unterseiten des Dienstes
-
Verweildauer auf der jeweiligen Unterseite
-
Betriebssystemtyp
-
Adresse der vorherigen Unterseite
-
Referrer-Adresse (verweisende Seite)
-
Browsersprache
-
Internetverbindungsgeschwindigkeit
-
Internetdienstanbieter
Bei der Registrierung erhobene Daten:
-
Vor- und Nachname / Pseudonym
-
Login/Benutzername
-
E-Mail-Adresse
-
IP-Adresse (automatisch erhoben)
Bei der Newsletter-Anmeldung erhobene Daten:
-
Vor- und Nachname / Pseudonym
-
E-Mail-Adresse
-
IP-Adresse (automatisch erhoben)
Beim Hinzufügen eines Kommentars erhobene Daten:
-
Vor- und Nachname / Pseudonym
-
E-Mail-Adresse
-
Website-Adresse (URL)
-
IP-Adresse (automatisch erhoben)
Ein Teil der Daten (ohne identifizierende Daten) kann in Cookies gespeichert werden. Ein Teil der Daten (ohne identifizierende Daten) kann an einen Anbieter von Statistikdiensten übermittelt werden.
§9 Zugriff auf personenbezogene Daten durch Dritte
Grundsätzlich ist der Administrator der einzige Empfänger personenbezogener Daten, die von Nutzern angegeben werden. Die im Rahmen der erbrachten Leistungen erhobenen Daten werden nicht an Dritte weitergegeben oder verkauft.
Zugriff auf Daten (in der Regel auf Grundlage eines Vertrags zur Auftragsverarbeitung) können jedoch Stellen haben, die für die Aufrechterhaltung der Infrastruktur und der für den Betrieb des Dienstes erforderlichen Leistungen verantwortlich sind, d. h.:
-
Hosting-Unternehmen, die Hosting- oder verwandte Leistungen für den Administrator erbringen
-
Unternehmen, über die der Newsletter-Dienst bereitgestellt wird
-
Service- und IT-Support-Unternehmen, die Wartungsarbeiten durchführen oder für den Betrieb der IT-Infrastruktur verantwortlich sind
Auftragsverarbeitung – Newsletter
Zur Bereitstellung des Newsletter-Dienstes nutzt der Administrator die Leistungen eines Drittanbieters – MailChimp. Die im Newsletter-Anmeldeformular eingegebenen Daten werden an den externen Dienst dieses Anbieters übermittelt, dort gespeichert und verarbeitet.
Wir weisen darauf hin, dass der genannte Partner seine Datenschutzerklärung ohne Zustimmung des Administrators ändern kann.
Auftragsverarbeitung – Hosting-, VPS- oder dedizierte Server-Dienste
Für den Betrieb des Dienstes nutzt der Administrator die Leistungen eines externen Hosting-/VPS-/dedizierten Server-Anbieters – cyber_Folks S.A. Sämtliche im Dienst erhobenen und verarbeiteten Daten werden in der in Polen befindlichen Infrastruktur dieses Dienstleisters gespeichert und verarbeitet. Im Rahmen von Servicearbeiten kann ein Zugriff auf Daten durch Mitarbeiter des Dienstleisters möglich sein. Der Zugriff wird durch einen Vertrag zwischen dem Administrator und dem Dienstleister geregelt.
Auftragsverarbeitung – Betrieb/Betreuung des WWW-Dienstes
Zur Betreuung des Dienstes nutzt der Administrator die Leistungen eines externen Dienstleisters – Repulse Anna Kądziela. Das Personal dieses Unternehmens hat Zugriff auf Daten, die Nutzer bei der Registrierung und Bearbeitung des Nutzerkontos und/oder im Zusammenhang mit dem Newsletter-Dienst eingeben. Der Zugriff wird durch einen Vertrag zwischen dem Administrator und dem Dienstleister geregelt.
§10 Art der Verarbeitung personenbezogener Daten
Von Nutzern freiwillig bereitgestellte personenbezogene Daten:
-
Personenbezogene Daten werden nicht außerhalb der Europäischen Union übermittelt, es sei denn, sie wurden infolge einer individuellen Handlung des Nutzers veröffentlicht (z. B. durch das Hinzufügen eines Kommentars oder Beitrags), wodurch diese Daten für jede Person, die den Dienst besucht, zugänglich werden.
-
Personenbezogene Daten werden nicht für automatisierte Entscheidungsfindung (Profiling) verwendet.
-
Personenbezogene Daten werden nicht an Dritte verkauft.
Automatisch erhobene anonyme Daten (ohne personenbezogene Daten):
-
Anonyme Daten (ohne personenbezogene Daten) werden außerhalb der Europäischen Union übermittelt.
-
Anonyme Daten (ohne personenbezogene Daten) werden nicht für automatisierte Entscheidungsfindung (Profiling) verwendet.
-
Anonyme Daten (ohne personenbezogene Daten) werden nicht an Dritte verkauft.
§11 Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Der Dienst erhebt und verarbeitet Nutzerdaten auf Grundlage von:
-
Verordnung (EU) 2016/679 (DSGVO) vom 27. April 2016 …
-
Art. 6 Abs. 1 lit. a – die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben
-
Art. 6 Abs. 1 lit. b – die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person
-
Art. 6 Abs. 1 lit. f – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich
-
-
Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten (Dz.U. 2018 poz. 1000)
-
Gesetz vom 16. Juli 2004 – Telekommunikationsgesetz (Dz.U. 2004 nr 171 poz. 1800)
-
Gesetz vom 4. Februar 1994 über Urheberrecht und verwandte Schutzrechte (Dz.U. 1994 Nr 24 poz. 83)
§12 Dauer der Verarbeitung personenbezogener Daten
Von Nutzern freiwillig bereitgestellte personenbezogene Daten:
Grundsätzlich werden diese personenbezogenen Daten ausschließlich für die Dauer der Erbringung der jeweiligen Leistung innerhalb des Dienstes durch den Administrator gespeichert. Sie werden innerhalb von bis zu 30 Tagen nach Beendigung der Leistung gelöscht oder anonymisiert (z. B. Löschung eines registrierten Nutzerkontos, Abmeldung vom Newsletter usw.).
Eine Ausnahme gilt, wenn die Sicherung berechtigter Zwecke einer weiteren Verarbeitung dieser Daten durch den Administrator erforderlich ist. In diesem Fall speichert der Administrator die betreffenden Daten ab dem Zeitpunkt, zu dem der Nutzer deren Löschung verlangt, jedoch nicht länger als 3 Jahre, sofern ein Verstoß oder der Verdacht eines Verstoßes gegen die Bestimmungen der Nutzungsbedingungen durch den Nutzer vorliegt.
Automatisch erhobene anonyme Daten (ohne personenbezogene Daten):
Anonyme statistische Daten, die keine personenbezogenen Daten darstellen, werden vom Administrator zum Zweck der Erstellung von Statistiken auf unbestimmte Zeit gespeichert.
§13 Rechte der Nutzer im Zusammenhang mit der Verarbeitung personenbezogener Daten
Dem Nutzer stehen folgende Rechte zu:
-
Recht auf Auskunft über personenbezogene Daten – auf Antrag an den Administrator
-
Recht auf Berichtigung – unverzügliche Berichtigung unrichtiger und/oder Vervollständigung unvollständiger Daten, auf Antrag an den Administrator
-
Recht auf Löschung – unverzügliche Löschung auf Antrag an den Administrator; bei Nutzerkonten erfolgt die Löschung durch Anonymisierung der Daten, die eine Identifizierung des Nutzers ermöglichen. Der Administrator behält sich das Recht vor, die Umsetzung des Löschantrags auszusetzen, um seine berechtigten Interessen zu schützen (z. B. bei Verstoß gegen die Nutzungsbedingungen oder wenn Daten im Rahmen der Korrespondenz erhoben wurden). Beim Newsletter kann der Nutzer seine Daten selbst über den Link in jeder E-Mail löschen/abmelden.
-
Recht auf Einschränkung der Verarbeitung – in den in Art. 18 DSGVO genannten Fällen (u. a. Bestreiten der Richtigkeit), auf Antrag an den Administrator
-
Recht auf Datenübertragbarkeit – Erhalt der den Nutzer betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format, auf Antrag an den Administrator
-
Widerspruchsrecht – Widerspruch gegen die Verarbeitung in den in Art. 21 DSGVO genannten Fällen, auf Antrag an den Administrator
-
Beschwerderecht – Beschwerde bei der zuständigen Aufsichtsbehörde für den Datenschutz
§14 Kontakt zum Administrator
Der Administrator ist wie folgt erreichbar:
-
Postanschrift: Elgra W.E. Kubik sp.j., ul. Kępska 21, 45-129 Opole
-
E-Mail-Adresse: sklep@elgra.info.pl
-
Telefon: +48 77 456 83 74
-
Kontaktformular: verfügbar unter http://super-stars.pl/kontakt
§15 Anforderungen des Dienstes
Die Einschränkung der Speicherung und des Zugriffs auf Cookies auf dem Endgerät des Nutzers kann zu einer fehlerhaften Funktion einzelner Funktionen des Dienstes führen.
Der Administrator übernimmt keine Verantwortung für fehlerhaft funktionierende Dienstelemente, wenn der Nutzer die Möglichkeit zur Speicherung und zum Auslesen von Cookies in irgendeiner Weise einschränkt.
§16 Externe Links
Im Dienst – in Artikeln, Beiträgen, Einträgen oder Kommentaren von Nutzern – können Links zu externen Websites enthalten sein, mit denen der Betreiber des Dienstes nicht zusammenarbeitet. Diese Links sowie die darunter verlinkten Seiten oder Dateien können für Ihr Endgerät gefährlich sein oder ein Risiko für die Sicherheit Ihrer Daten darstellen. Der Administrator haftet nicht für Inhalte außerhalb des Dienstes.
§17 Änderungen der Datenschutzerklärung
Der Administrator behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu ändern, ohne die Nutzer darüber informieren zu müssen, soweit dies die Verwendung und Nutzung anonymer Daten oder die Verwendung von Cookies betrifft.
Der Administrator behält sich außerdem das Recht vor, diese Datenschutzerklärung im Bereich der Verarbeitung personenbezogener Daten zu ändern. Über solche Änderungen werden Nutzer mit einem Nutzerkonto oder Newsletter-Abonnenten innerhalb von 7 Tagen nach Änderung per E-Mail informiert. Die weitere Nutzung der Leistungen bedeutet, dass der Nutzer die eingeführten Änderungen zur Kenntnis genommen und akzeptiert hat. Sofern der Nutzer mit den Änderungen nicht einverstanden ist, ist er verpflichtet, sein Konto zu löschen oder den Newsletter abzubestellen.
Die eingeführten Änderungen werden auf dieser Unterseite des Dienstes veröffentlicht.
Die Änderungen treten mit ihrer Veröffentlichung in Kraft.