DATENSCHUTZRICHTLINIE

Die folgende Datenschutzrichtlinie legt die  Regeln für die Speicherung und den Zugriff auf Daten auf den Geräten der Benutzer fest, die den Dienst für die Erbringung von Dienstleistungen auf elektronischem Wege durch den Administrator nutzen, sowie  die Regeln für die Erhebung und Verarbeitung personenbezogener Daten der Benutzer, die von ihnen persönlich und freiwillig über die im Dienst verfügbaren Tools bereitgestellt wurden.

Die folgende Datenschutzrichtlinie ist ein integraler Bestandteil des Dienstleistungsreglements, das die Regeln, Rechte und Pflichten der Benutzer festlegt, die den Dienst nutzen.

§1 Definitionen

Dienst – die Internetplattform „endlesshugs.com“, erreichbar unter https://endlesshugs.com
Externer Dienst – Internetdienste von Partnern, Dienstleistern oder Auftragnehmern, die mit dem Administrator zusammenarbeiten
Administrator des Dienstes / der Daten – Administrator des Dienstes sowie Administrator der Daten (im Folgenden „Administrator“) ist die Firma „Campeoni Michał Polak“, tätig unter der Adresse: ul. Roztoki 3/25, 43-316 Bielsko-Biała, mit der Steueridentifikationsnummer (NIP): 5471991760, die elektronische Dienstleistungen über den Dienst erbringt
Benutzer – natürliche Person, für die der Administrator elektronische Dienstleistungen über den Dienst erbringt
Gerät – elektronisches Gerät einschließlich Software, über das der Benutzer auf den Dienst zugreift
Cookies (Kekse) – Textdaten, die in Form von Dateien auf dem Gerät des Benutzers gespeichert werden
DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Allgemeine Datenschutzverordnung)
Personenbezogene Daten – Informationen über eine identifizierte oder identifizierbare natürliche Person („betroffene Person“); eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere anhand von Identifikatoren wie Name, Identifikationsnummer, Standortdaten, Online-Kennung oder einem oder mehreren besonderen Merkmalen, die die physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität dieser Person bestimmen
Verarbeitung – jede Operation oder jede Reihe von Operationen, die an personenbezogenen Daten oder Datensätzen personenbezogener Daten automatisiert oder nicht automatisiert durchgeführt werden, wie z. B. das Erfassen, Aufzeichnen, Organisieren, Strukturieren, Speichern, Anpassen oder Ändern, Abrufen, Abfragen, Verwenden, Offenlegen durch Übermitteln, Verbreiten oder anderweitiges Bereitstellen, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten
Einschränkung der Verarbeitung – Kennzeichnung gespeicherter personenbezogener Daten, um deren zukünftige Verarbeitung einzuschränken
Profiling – jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, personenbezogene Daten zu verwenden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere zur Analyse oder Prognose von Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlichen Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Standort oder Bewegungen der Person
Einwilligung – die Zustimmung der betroffenen Person bedeutet eine freiwillige, spezifische, informierte und unmissverständliche Willensbekundung, durch die die betroffene Person durch Erklärung oder eindeutige bestätigende Handlung der Verarbeitung ihrer personenbezogenen Daten zustimmt
Verletzung des Schutzes personenbezogener Daten – eine Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf personenbezogene Daten führt, die übertragen, gespeichert oder anderweitig verarbeitet werden
Pseudonymisierung – die Verarbeitung personenbezogener Daten in einer Weise, dass sie ohne zusätzliche Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen getrennt aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die eine Zuordnung zu einer identifizierten oder identifizierbaren Person verhindern
Anonymisierung – ein irreversible Prozess, bei dem personenbezogene Daten so verändert oder überschrieben werden, dass die Identifizierung oder Zuordnung eines Datensatzes zu einer spezifischen Person unmöglich wird

§2 Datenschutzbeauftragter

Gemäß Art. 37 DSGVO hat der Administrator keinen Datenschutzbeauftragten ernannt.

Bei Fragen zur Datenverarbeitung, einschließlich personenbezogener Daten, ist direkt der Administrator zu kontaktieren.

§3 Arten von Cookies

Interne Cookies – Dateien, die vom Informationssystem des Dienstes auf dem Gerät des Benutzers platziert und gelesen werden
Externe Cookies – Dateien, die von den Informationssystemen externer Dienste auf dem Gerät des Benutzers platziert und gelesen werden. Skripte externer Dienste, die Cookies auf den Geräten der Benutzer platzieren können, wurden bewusst über Skripte und Dienste in den Dienst integriert und installiert
Session-Cookies – Dateien, die während einer einzelnen Sitzung eines Geräts vom Dienst auf dem Gerät des Benutzers platziert und gelesen werden. Nach Beendigung der Sitzung werden die Dateien vom Gerät des Benutzers gelöscht
Dauerhafte Cookies – Dateien, die vom Dienst auf dem Gerät des Benutzers platziert und gelesen werden, bis sie manuell gelöscht werden. Dateien werden nicht automatisch nach Beendigung der Sitzung gelöscht, es sei denn, das Gerät des Benutzers ist so konfiguriert, dass Cookies nach Sitzungsende automatisch gelöscht werden

§4 Sicherheit der Datenspeicherung

Mechanismen zur Speicherung und zum Lesen von Cookies – Die Mechanismen zur Speicherung, zum Lesen und zum Austausch von Daten zwischen auf dem Gerät des Benutzers gespeicherten Cookies und dem Dienst werden über die integrierten Funktionen von Webbrowsern umgesetzt und ermöglichen nicht das Abrufen anderer Daten vom Gerät des Benutzers oder von Websites, die der Benutzer besucht hat, einschließlich personenbezogener Daten oder vertraulicher Informationen. Die Übertragung von Viren, Trojanern oder anderen Schadprogrammen auf das Gerät des Benutzers ist ebenfalls praktisch unmöglich.

Interne Cookies – vom Administrator verwendete Cookies sind sicher für die Geräte der Benutzer und enthalten keine Skripte, Inhalte oder Informationen, die die Sicherheit personenbezogener Daten oder des Geräts des Benutzers gefährden könnten

Externe Cookies – Der Administrator ergreift alle möglichen Maßnahmen, um die Sicherheit der Benutzer bei der Auswahl und Überprüfung von Partnern zu gewährleisten. Es werden bekannte, große Partner mit globalem Vertrauen ausgewählt. Der Administrator hat jedoch keine vollständige Kontrolle über den Inhalt von Cookies externer Partner. Für die Sicherheit, den Inhalt und die lizenzkonforme Nutzung von Cookies und Skripten externer Dienste, die im Dienst installiert sind, haftet der Administrator nur im gesetzlich zulässigen Rahmen. Eine Liste der Partner ist im weiteren Teil der Datenschutzrichtlinie aufgeführt.

Kontrolle von Cookies

• Verwaltung von Cookies im Chrome-Browser

• Verwaltung von Cookies im Opera-Browser

• Verwaltung von Cookies im Firefox-Browser

• Verwaltung von Cookies im Edge-Browser

• Verwaltung von Cookies im Safari-Browser

• Verwaltung von Cookies im Internet Explorer 11

Benutzer können jederzeit die Einstellungen für das Speichern, Löschen und den Zugriff auf gespeicherte Cookies für jede Website ändern. Informationen zum Deaktivieren von Cookies in den gängigsten Desktop-Browsern sind auf der Seite „Cookies deaktivieren“ oder bei einem der angegebenen Anbieter verfügbar.

Benutzer können jederzeit alle bisher gespeicherten Cookies über die Werkzeuge ihres Geräts löschen, mit dem sie auf die Dienste des Dienstes zugreifen.

Risiken auf Benutzerseite – Der Administrator ergreift alle technischen Maßnahmen, um die Sicherheit der in Cookies gespeicherten Daten zu gewährleisten. Es ist jedoch zu beachten, dass die Sicherheit dieser Daten von beiden Seiten abhängt, einschließlich der Aktivitäten des Benutzers. Der Administrator haftet nicht für die Abfangung dieser Daten, das Unterfangen, sich als Benutzer auszugeben, oder deren Löschung infolge bewusster oder unbewusster Aktivitäten des Benutzers, Viren, Trojanern oder anderer Spionagesoftware, mit der das Gerät des Benutzers infiziert ist oder war. Benutzer sollten den Empfehlungen für sicheres Surfen im Internet folgen, um sich vor solchen Gefahren zu schützen.

Speicherung personenbezogener Daten – Der Administrator stellt sicher, dass er alle Anstrengungen unternimmt, um die freiwillig von Benutzern eingegebenen personenbezogenen Daten sicher zu verarbeiten, der Zugriff eingeschränkt und entsprechend dem Zweck der Verarbeitung erfolgt. Der Administrator stellt zudem sicher, dass er alle Anstrengungen unternimmt, um die vorhandenen Daten durch geeignete physische und organisatorische Sicherheitsmaßnahmen vor Verlust zu schützen.

Speicherung von Passwörtern – Der Administrator erklärt, dass Passwörter verschlüsselt gespeichert werden, unter Verwendung der neuesten Standards und Richtlinien. Eine Entschlüsselung der im Dienst eingegebenen Zugangspasswörter ist praktisch unmöglich.

§5 Zwecke der Nutzung von Cookies

• Verbesserung und Vereinfachung des Zugriffs auf den Dienst

• Personalisierung des Dienstes für Benutzer

• Ermöglichung des Logins in den Dienst

• Marketing, Remarketing in externen Diensten

• Bereitstellung von Werbediensten

• Affiliate-Dienste

• Erstellung von Statistiken (Benutzer, Besuchszahlen, Gerätetypen, Verbindung etc.)

• Bereitstellung multimedialer Dienste

• Bereitstellung sozialer Dienste

§6 Zwecke der Verarbeitung personenbezogener Daten

Die von den Nutzern freiwillig bereitgestellten personenbezogenen Daten werden zu einem der folgenden Zwecke verarbeitet:

Erbringung elektronischer Dienstleistungen:

• Dienste zur Registrierung und Verwaltung des Benutzerkontos im Dienst sowie der damit verbundenen Funktionen

• Newsletter-Dienste (einschließlich Versendung von Werbeinhalten nach Zustimmung)

• Dienste zur Bereitstellung von Informationen über Inhalte, die im Dienst veröffentlicht wurden, in sozialen Netzwerken oder anderen Websites

• Kommunikation des Administrators mit den Nutzern in Angelegenheiten im Zusammenhang mit dem Dienst und dem Datenschutz

Gewährleistung des berechtigten Interesses des Administrators

Daten über Nutzer, die anonym und automatisch erfasst werden, werden zu einem der folgenden Zwecke verarbeitet:

• Erstellung von Statistiken

• Remarketing

• Ausspielen personalisierter Werbung basierend auf den Präferenzen der Nutzer

• Verwaltung von Affiliate-Programmen

• Gewährleistung des berechtigten Interesses des Administrators

§7 Cookies von Drittanbietern

Der Administrator verwendet im Dienst JavaScript-Skripte und Webkomponenten von Partnern, die eigene Cookies auf dem Gerät des Nutzers platzieren können. Beachten Sie, dass Sie in den Einstellungen Ihres Browsers selbst entscheiden können, welche Cookies von welchen Websites verwendet werden dürfen.

Nachfolgend eine Liste der Partner oder deren Dienste, die im Dienst implementiert sein können und Cookies setzen:

Multimedia-Dienste:

Soziale / kombinierte Dienste:
(Registrierung, Anmeldung, Teilen von Inhalten, Kommunikation usw.)

• Twitter

• Facebook

• Google+

Newsletter-Dienste:

• MailChimp

Statistikerhebung:

• Google Analytics

Dienste, die von Drittanbietern bereitgestellt werden, liegen außerhalb der Kontrolle des Administrators. Diese können jederzeit ihre Nutzungsbedingungen, Datenschutzrichtlinien, Zwecke der Datenverarbeitung und Art der Verwendung von Cookies ändern.

§8 Arten der gesammelten Daten

Der Dienst erhebt Daten über die Nutzer. Ein Teil der Daten wird automatisch und anonym gesammelt, ein anderer Teil sind personenbezogene Daten, die von den Nutzern freiwillig bei der Anmeldung zu einzelnen Diensten bereitgestellt werden.

Automatisch anonym erfasste Daten:

• IP-Adresse

• Browsertyp

• Bildschirmauflösung

• Ungefähre Position

• Aufgerufene Unterseiten

• Verweildauer auf der jeweiligen Unterseite

• Betriebssystemtyp

• Adresse der vorherigen Seite

• Referrer-URL

• Browsersprache

• Internetverbindungsgeschwindigkeit

• Internetdienstanbieter

Daten, die bei der Registrierung erfasst werden:

• Vor- / Nachname / Pseudonym

• Benutzername

• E-Mail-Adresse

• Telefonnummer

• IP-Adresse (automatisch erfasst)

Daten, die bei der Anmeldung zum Newsletter erfasst werden:

• Vor- / Nachname / Pseudonym

• E-Mail-Adresse

• IP-Adresse (automatisch erfasst)

Daten, die beim Hinzufügen von Kommentaren erfasst werden:

• Vor- / Nachname / Pseudonym

• E-Mail-Adresse

• IP-Adresse (automatisch erfasst)

Ein Teil der Daten (ohne identifizierende Angaben) kann in Cookies gespeichert werden. Ein Teil der Daten (ohne identifizierende Angaben) kann an Statistikdienstleister übermittelt werden.

§9 Zugriff auf personenbezogene Daten durch Dritte

Grundsätzlich ist der Administrator der einzige Empfänger personenbezogener Daten, die von den Nutzern bereitgestellt werden. Daten, die im Rahmen der angebotenen Dienste gesammelt werden, werden nicht an Dritte weitergegeben oder verkauft.

Zugriff auf Daten (meist auf Grundlage eines Auftragsverarbeitungsvertrags) kann durch Stellen erfolgen, die für die Wartung der Infrastruktur und Dienste notwendig sind, z. B.:

• Unternehmen, über die der Newsletter-Dienst bereitgestellt wird

• Unternehmen, die Online-Zahlungen für Waren oder Dienstleistungen im Rahmen des Dienstes abwickeln (bei Durchführung von Käufen im Dienst)

• Unternehmen, die für die Lieferung physischer Produkte an den Nutzer verantwortlich sind (Post- / Kurierdienste bei Durchführung von Käufen im Dienst)

Auftragsverarbeitung – Newsletter
Der Administrator nutzt zur Bereitstellung des Newsletter-Dienstes den Drittanbieter MailChimp. Die im Newsletter-Anmeldeformular eingegebenen Daten werden an den externen Dienst des Anbieters übermittelt, gespeichert und verarbeitet.

Der genannte Partner kann die Datenschutzrichtlinie jederzeit ohne Zustimmung des Administrators ändern.

Verarbeitung von Daten bei Online-Zahlungen
Bei Online-Zahlungen werden alle Zahlungsdaten direkt vom Nutzer an den Zahlungsanbieter Przelewy24 übermittelt. Ausgewählte für die Transaktion notwendige Daten werden anschließend vom Anbieter an den Administrator weitergegeben. Die Datenweitergabe ist durch eine Vereinbarung zwischen Administrator und Dienstleister geregelt.

Weitergabe personenbezogener Daten – Kurierdienste
Bei Transaktionen, die eine Lieferung des Produkts erfordern, werden Teile der personenbezogenen Daten an den für den Administrator tätigen Post- / Kurierdienst übermittelt, den der Nutzer auswählt. Die Datenweitergabe ist durch eine Vereinbarung zwischen Administrator und Dienstleister geregelt.

§10 Art der Verarbeitung personenbezogener Daten

Von Nutzern freiwillig bereitgestellte personenbezogene Daten:

• Personenbezogene Daten werden nicht außerhalb der Europäischen Union übermittelt, es sei denn, sie wurden durch individuelles Handeln des Nutzers veröffentlicht (z. B. durch Kommentar oder Beitrag), wodurch die Daten für jeden Besucher des Dienstes zugänglich werden.

• Personenbezogene Daten werden für automatisierte Entscheidungsprozesse (Profiling) genutzt.

• Profiling hat keine rechtlichen Auswirkungen oder beeinträchtigt die betroffene Person nicht wesentlich.

• Personenbezogene Daten werden nicht an Dritte verkauft.

Automatisch anonym gesammelte Daten (ohne personenbezogene Angaben):

• Anonyme Daten können außerhalb der Europäischen Union übermittelt werden.

• Anonyme Daten können für automatisierte Entscheidungsprozesse (Profiling) genutzt werden.

• Profiling anonymer Daten hat keine rechtlichen Auswirkungen oder beeinträchtigt die betroffene Person nicht wesentlich.

• Anonyme Daten werden nicht an Dritte verkauft.

§11 Rechtsgrundlagen der Datenverarbeitung

Der Dienst sammelt und verarbeitet Nutzerdaten auf Basis von:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO)

  • Art. 6 Abs. 1 lit. a: Einwilligung der betroffenen Person

  • Art. 6 Abs. 1 lit. b: Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen

  • Art. 6 Abs. 1 lit. f: Verarbeitung zur Wahrung berechtigter Interessen des Administrators oder Dritter

• Gesetz zum Schutz personenbezogener Daten vom 10. Mai 2018

• Telekommunikationsgesetz vom 16. Juli 2004

• Urheberrechtsgesetz vom 4. Februar 1994

§12 Dauer der Verarbeitung personenbezogener Daten

Von Nutzern freiwillig bereitgestellte personenbezogene Daten:

• Grundsätzlich werden die Daten nur während der Bereitstellung der Dienste durch den Administrator gespeichert. Sie werden innerhalb von 30 Tagen nach Beendigung der Dienstleistung gelöscht oder anonymisiert.

• Ausnahme: Bei Notwendigkeit zur Sicherung berechtigter Interessen kann der Administrator die Daten bis zu 3 Jahre nach Löschungsanfrage speichern, z. B. bei Verstößen oder Verdacht auf Verstöße gegen die Nutzungsbedingungen.

Automatisch anonym gesammelte Daten (ohne personenbezogene Angaben):

• Anonyme statistische Daten werden vom Administrator zur Erstellung von Dienststatistiken unbegrenzt gespeichert.

§13 Rechte der Nutzer in Bezug auf die Verarbeitung personenbezogener Daten

Der Dienst sammelt und verarbeitet die Daten der Nutzer auf Grundlage von:

Recht auf Zugriff auf personenbezogene Daten
Nutzer haben das Recht, Zugriff auf ihre personenbezogenen Daten zu erhalten, welches auf Antrag beim Administrator ausgeübt werden kann.

Recht auf Berichtigung personenbezogener Daten
Nutzer haben das Recht, vom Administrator unverzüglich die Berichtigung personenbezogener Daten zu verlangen, die unzutreffend sind, und/oder die Vervollständigung unvollständiger personenbezogener Daten, auf Antrag beim Administrator.

Recht auf Löschung personenbezogener Daten
Nutzer haben das Recht, vom Administrator unverzüglich die Löschung personenbezogener Daten zu verlangen, auf Antrag beim Administrator. Im Falle von Benutzerkonten erfolgt die Löschung der Daten durch Anonymisierung der Daten, die die Identifizierung des Nutzers ermöglichen. Der Administrator behält sich das Recht vor, die Ausführung des Löschungsantrags zum Schutz berechtigter Interessen des Administrators auszusetzen (z. B. wenn der Nutzer gegen die Nutzungsbedingungen verstoßen hat oder die Daten im Rahmen der laufenden Korrespondenz erhalten wurden).

Im Falle des Newsletter-Dienstes hat der Nutzer die Möglichkeit, seine personenbezogenen Daten selbstständig über einen in jeder versendeten E-Mail enthaltenen Link zu löschen.

Recht auf Einschränkung der Verarbeitung personenbezogener Daten
Nutzer haben das Recht, die Verarbeitung ihrer personenbezogenen Daten in den in Art. 18 DSGVO genannten Fällen einzuschränken, z. B. bei Anfechtung der Richtigkeit der Daten, auf Antrag beim Administrator.

Recht auf Datenübertragbarkeit
Nutzer haben das Recht, vom Administrator personenbezogene Daten, die sie betreffen, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, auf Antrag beim Administrator.

Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten
Nutzer haben das Recht, der Verarbeitung ihrer personenbezogenen Daten in den in Art. 21 DSGVO genannten Fällen zu widersprechen, auf Antrag beim Administrator.

Recht auf Beschwerde
Nutzer haben das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

§14 Kontakt zum Administrator

Der Administrator ist auf folgende Weise erreichbar:

• E-Mail-Adresse: contact@endlesshugs.com

• Telefon: +48 695947635

§15 Anforderungen an den Dienst

Die Einschränkung des Speicherns und Zugriffs auf Cookies auf dem Gerät des Nutzers kann die ordnungsgemäße Funktion bestimmter Dienste beeinträchtigen.
Der Administrator übernimmt keine Verantwortung für fehlerhaft funktionierende Dienste, wenn der Nutzer das Speichern oder Abrufen von Cookies einschränkt.

§16 Externe Links

In Artikeln, Beiträgen, Einträgen oder Kommentaren der Nutzer können Links zu externen Websites enthalten sein, mit denen der Betreiber des Dienstes nicht zusammenarbeitet. Diese Links sowie die darunter angegebenen Seiten oder Dateien können gefährlich für Ihr Gerät sein oder ein Risiko für die Sicherheit Ihrer Daten darstellen. Der Administrator übernimmt keine Verantwortung für Inhalte außerhalb des Dienstes.

§17 Änderungen der Datenschutzrichtlinie

Der Administrator behält sich das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern, ohne die Nutzer über die Nutzung und Verarbeitung anonymisierter Daten oder die Verwendung von Cookies zu informieren.

Der Administrator behält sich das Recht vor, diese Datenschutzrichtlinie im Hinblick auf die Verarbeitung personenbezogener Daten zu ändern. Die Nutzer mit Benutzerkonten oder Newsletter-Abonnements werden innerhalb von 7 Tagen per E-Mail über Änderungen informiert. Die weitere Nutzung der Dienste gilt als Zustimmung zu den Änderungen der Datenschutzrichtlinie. Wenn der Nutzer den Änderungen nicht zustimmt, ist er verpflichtet, sein Konto im Dienst zu löschen oder sich vom Newsletter abzumelden.

Die Änderungen der Datenschutzrichtlinie werden auf dieser Unterseite des Dienstes veröffentlicht.
Die Änderungen treten mit ihrer Veröffentlichung in Kraft.