Datenschutz- und Cookie-Richtlinie — Sitendo
1. Verantwortlicher
Verantwortlicher für Ihre personenbezogenen Daten ist NEMONET Jakub Burzyński, Hermanowa 520a, 36-020 Hermanowa, Polen, NIP (Steuernummer): 8133420739, REGON: 180510307, Betreiber eines Onlineshops unter der Marke Sitendo unter der Domain sitendo.de (im Folgenden: der „Verantwortliche“). Kontakt in Datenschutzfragen: E-Mail hello@sitendo.com oder schriftlich an die Geschäftsadresse. Der Verantwortliche hat keinen Datenschutzbeauftragten benannt. In allen Angelegenheiten, die personenbezogene Daten betreffen, können Sie sich unter den oben genannten Kontaktdaten direkt an den Verantwortlichen wenden.
2. Umfang und Charakter des Dokuments
Diese Richtlinie dient der Information. Sie legt die Grundsätze der Verarbeitung personenbezogener Daten durch den Verantwortlichen fest, die Rechtsgrundlagen, Zwecke und den Umfang der Verarbeitung, die Rechte der betroffenen Personen sowie die Regeln für die Verwendung von Cookies und Analyse- und Marketingwerkzeugen. Die Angabe von Daten ist freiwillig; die Angabe der als Pflichtfelder gekennzeichneten Daten ist jedoch erforderlich, um eine Bestellung oder Anfrage zu bearbeiten.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
| Zweck der Verarbeitung |
Rechtsgrundlage (DSGVO) |
| Ausführung der Bestellung und des geschlossenen Kaufvertrags |
Art. 6 Abs. 1 lit. b |
| Ausstellung und Aufbewahrung von Buchhaltungsunterlagen, steuerliche Pflichten |
Art. 6 Abs. 1 lit. c |
| Bearbeitung von Anfragen über das Kontaktformular / per E-Mail |
Art. 6 Abs. 1 lit. b und f |
| Führung eines Kundenkontos (sofern die Funktion verfügbar ist) |
Art. 6 Abs. 1 lit. b |
| Analyse und Besucherstatistik (Google Analytics, Matomo) |
Einwilligung — Art. 6 Abs. 1 lit. a (in Bezug auf Cookies); berechtigtes Interesse — Art. 6 Abs. 1 lit. f (Analyse und Optimierung des Shops) |
| Direktmarketing und Remarketing (Meta-Pixel, TikTok-Pixel, verhaltensbasierte Werbung), Marketing-Profiling |
Einwilligung — Art. 6 Abs. 1 lit. a |
| Versand eines Newsletters und kommerzieller Informationen |
Einwilligung — Art. 6 Abs. 1 lit. a, in Verbindung mit Art. 10 des polnischen Gesetzes über die Erbringung elektronischer Dienstleistungen und Art. 172 des polnischen Telekommunikationsgesetzes |
| Einsatz von Werkzeugen der künstlichen Intelligenz (Abschnitt 7) |
Einwilligung — Art. 6 Abs. 1 lit. a und berechtigtes Interesse — Art. 6 Abs. 1 lit. f |
| Feststellung, Geltendmachung und Verteidigung von Ansprüchen |
berechtigtes Interesse — Art. 6 Abs. 1 lit. f |
| Gewährleistung der Sicherheit und des ordnungsgemäßen Betriebs des Shops |
berechtigtes Interesse — Art. 6 Abs. 1 lit. f |
4. Analyse- und Marketingwerkzeuge
Der Verantwortliche verwendet die folgenden Werkzeuge. Analyse- und Marketingwerkzeuge werden erst aktiviert, nachdem Sie im Cookie-Banner Ihre Einwilligung erteilt haben; Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen im Shop widerrufen.
- Google Analytics 4 (Anbieter: Google Ireland Ltd. / Google LLC) — Analyse der Besucherzahlen und der Nutzung des Shops. Das Werkzeug verwendet Cookies und kann Daten außerhalb des Europäischen Wirtschaftsraums übermitteln (siehe Abschnitt 9).
- Matomo — ein Analysewerkzeug, das auf dem eigenen Server des Verantwortlichen betrieben wird. Die Analysedaten verbleiben beim Verantwortlichen und werden nicht an den Softwareanbieter weitergegeben. Matomo dient der Analyse der Besucherzahlen und der Optimierung des Shops.
- Meta-Pixel (Facebook/Instagram) (Anbieter: Meta Platforms Ireland Ltd.) — Messung der Werbewirksamkeit, Remarketing und Ausrichtung von Werbung auf den Meta-Plattformen.
- TikTok-Pixel (Anbieter: TikTok Technology Ltd. / TikTok Information Technologies UK Ltd.) — Messung der Werbewirksamkeit und Remarketing auf der Plattform TikTok.
- Newsletter — Der Verantwortliche versendet den Newsletter und kommerzielle Informationen mit einem eigenen Werkzeug (einem vom Verantwortlichen betriebenen Mailingsystem). Der Versand erfolgt nur an Personen, die eine E-Mail-Adresse angegeben und ihre Einwilligung erteilt haben. Der Newsletter kann Mechanismen zur Messung von Öffnungen und Klicks enthalten, um die Wirksamkeit des Versands zu bewerten. Sie können sich jederzeit vom Newsletter abmelden, indem Sie auf den Abmeldelink in der Fußzeile der Nachricht klicken oder sich an den Verantwortlichen wenden. Im Rahmen von Marketingmaßnahmen kann der Verantwortliche Profiling einsetzen, das in der automatisierten Analyse von Aktivitäten und Vorlieben besteht, um Inhalte und Werbung anzupassen. Dieses Profiling entfaltet Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie auch nicht in ähnlicher Weise erheblich (es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt).
5. Cookies
- Notwendige Cookies (technisch/funktional) — sorgen für den ordnungsgemäßen Betrieb des Shops (z. B. Erhalt des Warenkorbinhalts, Sitzung, Speichern von Einstellungen). Sie werden auf Grundlage des berechtigten Interesses des Verantwortlichen verwendet und erfordern keine Einwilligung.
- Analyse-Cookies — Google Analytics, Matomo. Werden nach Erteilung der Einwilligung verwendet.
- Marketing-Cookies — Meta-Pixel, TikTok-Pixel, Remarketing. Werden nach Erteilung der Einwilligung verwendet. Beim ersten Besuch des Shops wird ein Banner zur Verwaltung der Einwilligungen angezeigt. Sie können die Einwilligung für einzelne Cookie-Kategorien jederzeit erteilen, einschränken oder widerrufen. Sie können die Cookie-Einstellungen auch in Ihrem Browser ändern; das Deaktivieren notwendiger Cookies kann die ordnungsgemäße Nutzung des Shops verhindern.
6. Empfänger der Daten
Ihre Daten können an folgende Kategorien von Empfängern übermittelt werden, und zwar nur in dem Umfang, der zur Erreichung der genannten Zwecke erforderlich ist:
- Hosting- und IT-Dienstleister,
- Zahlungsdienstleister: [NAME DES ZAHLUNGSDIENSTLEISTERS],
- Kurier- und Transportunternehmen, die die Lieferung ausführen,
- Buchhaltungsbüro / Anbieter von Buchhaltungsdienstleistungen,
- Anbieter von Analyse- und Werbewerkzeugen: Google, Meta, TikTok,
- Anbieter von Werkzeugen der künstlichen Intelligenz: Anthropic (siehe Abschnitt 7),
- Anwaltskanzleien, Berater, Inkassobüros — falls Ansprüche geltend gemacht werden müssen,
- öffentliche und staatliche Stellen — wenn sich die Pflicht zur Herausgabe von Daten aus Rechtsvorschriften ergibt.
7. Einsatz von Werkzeugen der künstlichen Intelligenz (KI)
Der Verantwortliche setzt in seiner Geschäftstätigkeit Werkzeuge der künstlichen Intelligenz ein, darunter das von Anthropic, PBC (USA) bereitgestellte Modell Claude. KI-Werkzeuge können unter anderem eingesetzt werden für: die Bearbeitung und Vorbereitung von Antworten auf Anfragen, die Erstellung und Übersetzung von Inhalten, die Analyse und Ordnung von Informationen sowie die Verbesserung des Kundenservice. Im Zusammenhang mit dem Einsatz von KI-Werkzeugen können die Daten, die Sie dem Verantwortlichen übermitteln (z. B. der Inhalt einer Anfrage, Korrespondenz), unter Beteiligung des Anbieters des KI-Werkzeugs verarbeitet werden. Diese Verarbeitung erfolgt:
- auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — gesondert erteilt, und
- im Umfang der Verbesserung des Service und der Geschäftstätigkeit — auf Grundlage des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO). Der Einsatz von KI-Werkzeugen ist nicht mit automatisierten Entscheidungen verbunden, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO) — endgültige Entscheidungen trifft der Verantwortliche. Der Anbieter des KI-Werkzeugs kann Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten (siehe Abschnitt 9). Sie können Ihre Einwilligung zum Einsatz von KI-Werkzeugen jederzeit durch Kontaktaufnahme mit dem Verantwortlichen widerrufen; der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung.
8. Speicherdauer
Die Daten werden so lange verarbeitet, wie es zur Erreichung des Zwecks erforderlich ist, insbesondere:
- Daten im Zusammenhang mit dem Vertrag — für die Dauer seiner Erfüllung und der Verjährungsfrist für Ansprüche,
- Buchhaltungsunterlagen — für die von den Steuervorschriften vorgeschriebene Dauer (in der Regel 5 Jahre),
- auf Grundlage einer Einwilligung verarbeitete Daten (Newsletter, Marketing, KI) — bis zum Widerruf der Einwilligung,
- auf Grundlage eines berechtigten Interesses verarbeitete Daten — bis zu einem wirksamen Widerspruch oder bis dieses Interesse entfällt.
9. Übermittlung von Daten außerhalb des EWR
Einige Anbieter von Werkzeugen (Google, Meta, TikTok, Anthropic) können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten, auch in den USA. Die Übermittlung erfolgt auf den in Kapitel V DSGVO vorgesehenen Grundlagen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder von Standardvertragsklauseln (SCC). Auf Anfrage stellt der Verantwortliche Informationen über die angewandten Garantien zur Verfügung.
10. Ihre Rechte
Sie haben folgende Rechte:
- das Recht auf Auskunft (Art. 15 DSGVO),
- das Recht auf Berichtigung (Art. 16 DSGVO),
- das Recht auf Löschung — das „Recht auf Vergessenwerden“ (Art. 17 DSGVO),
- das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- das Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
- das Recht auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung, im Fall von Direktmarketing jederzeit und ohne Begründung (Art. 21 DSGVO),
- das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung berührt wird,
- das Recht auf Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (ul. Stawki 2, 00-193 Warschau, Polen) oder bei einer anderen Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts (Art. 77 DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den Verantwortlichen (Angaben in Abschnitt 1).
11. Datensicherheit
Der Verantwortliche wendet dem Risiko angemessene technische und organisatorische Maßnahmen an, darunter die Verschlüsselung der Verbindung (SSL/TLS) und die Beschränkung des Zugriffs auf Daten auf befugte Personen.
12. Änderungen der Richtlinie
Der Verantwortliche behält sich das Recht vor, diese Richtlinie zu ändern, insbesondere bei Änderungen von Rechtsvorschriften, der verwendeten Werkzeuge oder der technischen Gegebenheiten. Die aktuelle Fassung ist stets im Shop unter sitendo.de verfügbar. Kunden mit einem Konto können über wesentliche Änderungen elektronisch informiert werden.
