I. ALLGEMEINE BESTIMMUNGEN
1. BEST DIAMONDS MARKOWSKI SPÓŁKA KOMANDYTOWA, mit Sitz in Białystok und Geschäfts- und Korrespondenzadresse: ul. Michała Motoszko 28, 15-111 Białystok, Polen, USt-IdNr.: 542-332-10-91, REGON: 380786285, eingetragen im Unternehmerregister des Landesgerichtsregisters unter der Nummer KRS: 0000963537, E-Mail-Adresse: hilfe@gremari.com, Telefonnummer: +49 206 57083289, als Verantwortlicher für Ihre personenbezogenen Daten (nachfolgend „Verantwortlicher“ genannt), verpflichtet sich zum Schutz Ihrer Privatsphäre. Gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. EU L 119, S. 1) informieren wir Sie hiermit über die Grundsätze der Verarbeitung Ihrer personenbezogenen Daten durch den Verantwortlichen, einschließlich Informationen zu den auf unserer Online-Plattform verwendeten Cookies.
2. Der Verantwortliche erhebt und verarbeitet personenbezogene Daten im Einklang mit geltendem Recht, insbesondere den Bestimmungen der DSGVO und den darin festgelegten Grundsätzen der Datenverarbeitung. Wir legen Wert auf Transparenz bei der Datenverarbeitung und informieren Sie insbesondere stets zum Zeitpunkt der Datenerhebung über Zweck und Rechtsgrundlage der Verarbeitung – beispielsweise bei der Erstellung eines Kontos auf der Website www.gremari.com, beim Abschluss eines Vertrags oder bei der Anmeldung zum Newsletter. Der Administrator stellt sicher, dass personenbezogene Daten nur in dem Umfang erhoben werden, wie es zur Erreichung des festgelegten Zwecks erforderlich ist, und dass sie nur so lange verarbeitet werden, wie es zur Erfüllung dieses Zwecks notwendig ist.
3. Der Verantwortliche für die Verarbeitung personenbezogener Daten gewährleistet die Sicherheit und Vertraulichkeit der Verarbeitung personenbezogener Daten sowie den Zugang der betroffenen Personen zu Informationen über diese Verarbeitung. Sollte es trotz der getroffenen Sicherheitsmaßnahmen zu einer Verletzung des Schutzes personenbezogener Daten kommen (z. B. Datenleck oder Datenverlust), wird der Verantwortliche die Bestimmungen der DSGVO einhalten und die zuständige Aufsichtsbehörde sowie die betroffenen Personen gemäß den geltenden rechtlichen Bestimmungen benachrichtigen.
II. VERANTWORTLICHER FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN („Verantwortlicher“)
Verantwortlicher für Ihre personenbezogenen Daten im Zusammenhang mit Ihrer Nutzung der Website gremari.com (nachfolgend „Website“) ist BEST DIAMONDS MARKOWSKI SPÓŁKA KOMANDYTOWA mit Sitz in Białystok, ul. Michała Motoszko 28, 15-111 Białystok. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zu Ihren Rechten gemäß den geltenden Datenschutzgesetzen können Sie uns wie folgt kontaktieren:
a) schriftlich an: BEST DIAMONDS MARKOWSKI SPÓŁKA KOMANDYTOWA, ul. Michała Motoszko 28, 15-111 Białystok, Polen;
b) per E-Mail an: hilfe@gremari.com oder telefonisch unter: +49 20 6570 83289
III. ZWECK UND RECHTSGRUNDLAGE DER VERARBEITUNG PERSONENBEZOGENER DATEN
1. Der Verantwortliche verarbeitet folgende personenbezogene Daten von Nutzern oder Kunden der Website: Vor- und Nachname; E-Mail-Adresse; Telefonnummer (sofern im Zusammenhang mit der Anfrage angegeben); Lieferadresse (Straße, Hausnummer, Wohnungsnummer, Postleitzahl, Ort, Land); Wohnadresse/Geschäftssitz/Firmenadresse (sofern abweichend von der Lieferadresse); Daten zur Auftragsabwicklung, einschließlich Zahlungsdaten. Bei Nutzern oder Kunden, die keine Verbraucher sind, verarbeitet der Verantwortliche zusätzlich den Firmennamen und die Umsatzsteuer-Identifikationsnummer (USt-IdNr.). Die Bereitstellung der oben genannten personenbezogenen Daten kann für den Abschluss und die Durchführung eines Kaufvertrags oder eines Vertrags über die Erbringung elektronischer Dienstleistungen über die Website erforderlich sein. Der Umfang der für den Vertragsabschluss erforderlichen Daten wird stets im Voraus auf der Website und in den Allgemeinen Geschäftsbedingungen des Online-Shops angegeben.
2. Abhängig von den von Ihnen genutzten Website-Funktionen verarbeiten wir Ihre personenbezogenen Daten, die Sie uns freiwillig zur Verfügung stellen, zu folgenden Zwecken:
a) Anzeige von Website-Inhalten – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), bestehend aus der Bereitstellung des Dienstes und dem Schutz vor Missbrauch.
b) Erstellung und Verwaltung eines Benutzerkontos, Benutzerverifizierung – Rechtsgrundlage ist die Notwendigkeit der Verarbeitung zur Erfüllung des Vertrags über die Bereitstellung des Kontodienstes (Art. 6 Abs. 1 lit. b DSGVO).
c) Dienste, die die Erstellung eines Kontos erfordern – wir verarbeiten Ihre personenbezogenen Daten, um Dienste bereitzustellen, die die Erstellung eines Benutzerkontos erfordern. Die Verarbeitung ist zur Erbringung der Dienste gemäß den Allgemeinen Geschäftsbedingungen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
d) Versand von Newslettern – Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
e) Gewährleistung der Sicherheit von Online-Verkaufsdiensten durch Protokollierung der IP-Adressen der Nutzer – gemäß Art. 6 Abs. 1 lit. a DSGVO. f) Die DSGVO begründet unser berechtigtes Interesse an der Gewährleistung der Sicherheit elektronisch erbrachter Dienste.
f) Auftragsabwicklung – zur Erfüllung einer Bestellung (einschließlich möglicher Reklamationen):
- Rechtsgrundlage ist die Notwendigkeit der Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO);
- Rechtsgrundlage ist die dem Verantwortlichen obliegende rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO), insbesondere solche, die sich aus Steuer- und Buchhaltungsvorschriften ergeben.
g) Statistiken zur Nutzung bestimmter Website-Funktionen, Erleichterung ihrer Nutzung und Gewährleistung der IT-Sicherheit – Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO), bestehend aus der Erleichterung der Nutzung elektronisch erbrachter Dienste, der Verbesserung ihrer Funktionalität und der Analyse von Nutzeraktivitäten und Kaufpräferenzen.
h) Geltendmachung, Durchsetzung und Verteidigung von Ansprüchen – Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO), bestehend aus der Geltendmachung, Ausübung oder Verteidigung von Ansprüchen vor Gerichten und anderen staatlichen Behörden.
i) Versand von Zufriedenheitsumfragen – berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO), bestehend aus der Verbesserung der Funktionalität der Dienste, der Durchführung von Zufriedenheitsanalysen nach dem Kauf und der Erforschung von Nutzerpräferenzen.
j) Beantwortung von Anfragen – berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO), bestehend aus der Beantwortung von Anfragen, die über das Kontaktformular oder die Option „Angebot anfordern“ gestellt werden.
k) Bearbeitung von Beschwerden, Anfragen und Einsprüchen – Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. b und c DSGVO – Notwendigkeit der Verarbeitung zur Erfüllung eines Vertrags und einer rechtlichen Verpflichtung;
- Art. 6 Abs. 1 Buchst. f DSGVO – berechtigtes Interesse des Verantwortlichen an der Bearbeitung von Beschwerden, Anfragen und Einsprüchen.
IV. SPEICHERDAUER
1. Die Speicherdauer Ihrer Daten richtet sich nach Art und Zweck der Dienstleistung. Sie kann sich auch aus geltenden gesetzlichen Bestimmungen ergeben, sofern diese die Rechtsgrundlage für die Verarbeitung bilden.
2. Wir speichern Ihre personenbezogenen Daten für die Dauer Ihres Benutzerkontos auf der Website, um Ihnen die mit Ihrem Konto verbundenen Dienstleistungen sowie weitere Dienstleistungen gemäß den Allgemeinen Geschäftsbedingungen für die Bereitstellung elektronischer Dienste anbieten zu können. Nach Löschung Ihres Kontos werden Ihre Daten anonymisiert. Ausgenommen hiervon sind bestimmte personenbezogene Daten, die zur Bearbeitung von Beschwerden und Ansprüchen im Zusammenhang mit der Nutzung der Dienste des Administrators sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen gespeichert werden.
3. Sofern die Rechtsgrundlage für die Verarbeitung die Notwendigkeit des Abschlusses und der Erfüllung eines Vertrags ist, werden die Daten für die Dauer der Dienstleistungserbringung oder Auftragsabwicklung verarbeitet, bis der Vertrag vollständig erfüllt ist und die Nachverkaufsfrist für die Geltendmachung bestimmter Ansprüche (z. B. Garantie oder Gewährleistung) abgelaufen ist. 4. Sofern die Verarbeitung auf einer Einwilligung beruht, werden die Daten bis zum Widerruf der Einwilligung, bis zum Einlegen eines wirksamen Widerspruchs oder bis zur Geltendmachung eines Löschungsantrags verarbeitet. 5. Sofern die Verarbeitung auf dem berechtigten Interesse des Verantwortlichen beruht, werden die Daten für den Zeitraum verarbeitet, der zur Wahrung dieses Interesses erforderlich ist, oder bis zum Einlegen eines wirksamen Widerspruchs gegen die Verarbeitung. Erfolgt kein solcher Widerspruch, werden die Daten bis zum Wegfall des berechtigten Interesses verarbeitet.
6. Daten, die im Zusammenhang mit der Funktion „Produktanfrage“ verarbeitet werden, werden für die Dauer der Korrespondenz gespeichert. Wenn Sie weiterhin an unserem Produkt/unserer Dienstleistung interessiert sind und unser Preisangebot annehmen, werden die Daten für die zur Vertragserfüllung erforderlichen Zwecke gemäß Punkt 5 verarbeitet.
7. Die Speicherdauer kann verlängert werden, wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Nach Ablauf dieser Frist dürfen die Daten nur noch im gesetzlich vorgeschriebenen Umfang gespeichert werden. Ihre Daten werden nur so lange verarbeitet, wie wir eine Rechtsgrundlage dafür haben, d. h. bis:
a) die rechtliche Verpflichtung zur Datenverarbeitung entfällt,
b) die Frist zur Geltendmachung von Ansprüchen aus dem über den Shop geschlossenen Vertrag durch eine der Parteien abläuft,
c) Sie Ihre Einwilligung widerrufen, sofern die Rechtsgrundlage die Einwilligung war, oder der Verarbeitung widersprechen – je nachdem, welches Ereignis im Einzelfall eintritt und welches spätestens erfolgt.
8. Nach Ablauf der Aufbewahrungsfrist werden die Daten unwiderruflich gelöscht oder anonymisiert.
V. Kategorien von Empfängern personenbezogener Daten
1. Im Zusammenhang mit der Erbringung von Dienstleistungen durch den Verantwortlichen können Ihre personenbezogenen Daten an externe Stellen, insbesondere IT-Dienstleister (einschließlich derjenigen, die für den Betrieb der zur Bereitstellung von Online-Diensten verwendeten IT-Systeme verantwortlich sind), Banken und Zahlungsdienstleister (wenn Sie bei einer Bestellung die elektronische Zahlung wählen), Buchhaltungs- und Finanzdienstleistungsunternehmen, Kurier- und Postdienstleister, Spediteure oder Vermittler, die im Auftrag des Verantwortlichen handeln, Marketingagenturen (im Rahmen von Marketingdienstleistungen), Rechts- oder Buchhaltungsdienstleister sowie sonstige Stellen, die geringfügige, für die Erfüllung des abgeschlossenen Vertrags notwendige Dienstleistungen erbringen, übermittelt werden.
2. Ihre Daten können auch an zuständige Behörden oder Dritte weitergegeben werden, die diese Informationen auf Grundlage einer gültigen Rechtsgrundlage anfordern, die den Verantwortlichen zur Bereitstellung dieser Daten verpflichtet. Gemäß geltendem Recht geben wir Ihre personenbezogenen Daten auf Anfrage an autorisierte öffentliche Behörden weiter, sofern dies gesetzlich vorgeschrieben ist.
3. Der Verantwortliche erkennt an, dass das Schutzniveau personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR) vom europäischen Datenschutzniveau abweichen kann. Der Verantwortliche informiert betroffene Personen stets zum Zeitpunkt der Datenerhebung über die Absicht, personenbezogene Daten außerhalb des EWR zu übermitteln. Derzeit nutzt der Verantwortliche keine Dienste solcher Stellen. Der Verantwortliche übermittelt personenbezogene Daten nur dann außerhalb des EWR, wenn dies erforderlich ist und geeignete Garantien bestehen, insbesondere durch:
• Zusammenarbeit mit Stellen in Ländern, für die die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat;
• die Verwendung von Standardvertragsklauseln der Europäischen Kommission;
• die Verwendung verbindlicher interner Datenschutzvorschriften, die von der zuständigen Aufsichtsbehörde genehmigt wurden.
VI. Rechte der betroffenen Person
1. Wir gewährleisten die Umsetzung Ihrer nachstehend aufgeführten Rechte. Sie können diese Rechte ausüben, indem Sie eine Anfrage an die in Abschnitt IV genannten Kontaktdaten senden. Als betroffene Person haben Sie folgende Rechte:
a) Recht auf Berichtigung
Sie haben das Recht, die uns von Ihnen bereitgestellten personenbezogenen Daten zu berichtigen und zu vervollständigen. Hinsichtlich anderer personenbezogener Daten haben Sie das Recht, von uns die Berichtigung (falls unrichtig) und Vervollständigung (falls unvollständig) dieser Daten zu verlangen.
b) Widerspruchsrecht gegen die Datenverarbeitung
Sie haben das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten, einschließlich Profiling, zu widersprechen, wenn wir Ihre Daten aufgrund unserer berechtigten Interessen verarbeiten – beispielsweise im Zusammenhang mit der Erstellung von Statistiken zur Nutzung des Dienstes, der Erleichterung der Nutzung des Dienstes oder der Durchführung von Zufriedenheitsumfragen.
Wenn Ihr Widerspruch berechtigt ist und wir keine andere Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten haben, werden wir die Daten, gegen die Sie Widerspruch eingelegt haben, löschen.
c) Recht auf Löschung („Recht auf Vergessenwerden“)
Sie haben das Recht, die Löschung aller oder eines Teils Ihrer personenbezogenen Daten zu verlangen. Ein Antrag auf Löschung aller personenbezogenen Daten wird als Antrag auf Löschung Ihres Kontos behandelt. Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn:
• Sie Ihre Einwilligung widerrufen haben, soweit die Datenverarbeitung auf dieser Einwilligung beruhte;
• Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind;
• Sie der Nutzung Ihrer Daten für Marketingzwecke widersprochen haben;
• Sie haben der Verwendung Ihrer Daten zu statistischen Zwecken im Zusammenhang mit der Nutzung des Dienstes widersprochen, und Ihr Widerspruch wurde als berechtigt befunden;
• Ihre personenbezogenen Daten werden unrechtmäßig verarbeitet.
d) Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Nach Eingang eines solchen Antrags und bis zu dessen Bearbeitung werden wir Sie an der Nutzung bestimmter Funktionen oder Dienste hindern, sofern deren Nutzung die Verarbeitung der betreffenden Daten erfordern würde. Wir werden Ihnen auch keine Nachrichten, einschließlich Marketingmitteilungen, mehr zusenden.
Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten in folgenden Fällen verlangen:
• wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten – die Verarbeitung wird für einen Zeitraum eingeschränkt, der es uns ermöglicht, die Richtigkeit der Daten zu überprüfen, jedoch nicht länger als 7 Tage;
• wenn die Verarbeitung unrechtmäßig ist und Sie die Einschränkung Ihrer personenbezogenen Daten anstelle der Löschung verlangen; • wenn Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; • wenn Sie der Verarbeitung Ihrer personenbezogenen Daten widersprochen haben – in diesem Fall
VII. PROFILING
Im Rahmen der Website können wir bestimmte Inhalte automatisch an Ihre individuellen Bedürfnisse anpassen, d. h. wir erstellen Profile auf Basis der von Ihnen bereitgestellten personenbezogenen Daten. Bevor wir ein Profiling durchführen, das:
a) rechtliche Folgen für Sie hat oder
b) Sie in ähnlicher Weise erheblich beeinträchtigt,
holen wir Ihre ausdrückliche Einwilligung ein. Sie können Ihre Einwilligung jederzeit widerrufen. Die Verarbeitung Ihrer personenbezogenen Daten vor dem Widerruf bleibt rechtmäßig.
Ihre personenbezogenen Daten können für Profiling verwendet werden. Das Profiling personenbezogener Daten durch den Verantwortlichen umfasst die Verarbeitung dieser Daten (auch automatisiert), um bestimmte persönliche Aspekte zu bewerten, insbesondere um Ihre Präferenzen und Interessen in Bezug auf die Angebote des Verantwortlichen zu analysieren oder vorherzusagen.