Datenschutz- und Cookie-Richtlinie

1. Wer ist für Ihre Daten verantwortlich?

Verantwortlicher für die personenbezogenen Daten istELETOR Sp. z o.o., ul. Pod Sosno 28, 87-305 Zbiczno, Polen, KRS 0000793000, NIP 8741795623.

Sie können uns per E-Mail kontaktieren:[email protected] oder schriftlich an die oben genannte Adresse. Wir haben keinen Datenschutzbeauftragten bestellt; Datenschutzangelegenheiten werden direkt vom Verantwortlichen bearbeitet.

Diese Richtlinie gilt für den ELETOR-Onlineshop und die damit verbundene Kommunikation, einschließlich der Daten von Kunden, Unternehmensvertretern und Empfängern von Sendungen. Sie ersetzt weder die Shop-Bedingungen noch Informationen über Verbraucherrechte oder freiwillige Marketingeinwilligungen. Die Verarbeitung richtet sich in erster Linie nach der DSGVO und dem polnischen Gesetz über die elektronische Kommunikation.

2. Welche Daten erhalten wir?

Je nachdem, wie Sie den Shop nutzen, handelt es sich um: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse, Unternehmensdaten und NIP, Informationen zu Bestellung, Zahlung, Rücksendung oder Reklamation sowie den Inhalt der Korrespondenz. Wenn Sie ein Kundenkonto führen, verarbeiten wir auch Anmeldedaten und die Kaufhistorie.

Der Server erhält außerdem technische Verbindungsdaten, insbesondere die IP-Adresse, den Zeitpunkt der Anfrage, die Adresse der besuchten Seite und Informationen zum Browser. Sie dienen dem Betrieb und Schutz des Shops, nicht der werblichen Nachverfolgung der Nutzer.

Wir erhalten Daten in erster Linie von Ihnen. Wenn Sie für eine andere Person bestellen oder ein Unternehmen vertreten, können Sie uns die Daten des Empfängers oder einer Kontaktperson übermitteln. Übermitteln Sie nur Informationen, die für die Abwicklung der Bestellung erforderlich sind, und informieren Sie die betreffende Person über diese Richtlinie. Die Information durch den Käufer ersetzt nicht die Informationspflicht von ELETOR. Sofern keine einschlägige Ausnahme nach Art. 14 Abs. 5 DSGVO vorliegt, muss diese Pflicht spätestens innerhalb eines Monats nach Erhalt der Daten erfüllt werden; erfolgt zuvor der erste Kontakt mit der betreffenden Person oder die erste Offenlegung ihrer Daten gegenüber einem anderen Empfänger, dann spätestens zu diesem früheren Zeitpunkt. In diesem Fall ist die bestellende Person die Quelle der Daten; der Umfang umfasst Kontakt- und Adressdaten sowie Daten im Zusammenhang mit der Kaufabwicklung.

Die Bereitstellung der Daten ist freiwillig. Die im Formular als erforderlich gekennzeichneten Daten sind jedoch notwendig, um die jeweilige Leistung zu erbringen. Ohne Lieferadresse versenden wir das Paket nicht, und ohne gesetzlich erforderliche Angaben stellen wir keinen ordnungsgemäßen Verkaufsbeleg aus. Wir verlangen keine Daten, die nicht mit dem Betrieb des Shops zusammenhängen.

3. Wofür verwenden wir die Daten?

4. Wer kann Daten erhalten?

Wir geben nur die Daten weiter, die für den jeweiligen Vorgang erforderlich sind. Empfänger können sein:

• OVH – Anbieter der Serverinfrastruktur;
• Google Workspace (Gmail) – Anbieter des E-Mail-Dienstes für die Adresse [email protected], der im Rahmen eines kostenpflichtigen Geschäftsdienstes betrieben wird; verarbeitet Daten von Absendern und Empfängern sowie den Inhalt von Nachrichten und Anhängen;
• OpenAI – Anbieter der API und von ChatGPT Business/Enterprise, die zum Übersetzen und Bearbeiten von Nachrichten und Produktinhalten verwendet werden; im Rahmen der Bearbeitung von Korrespondenz können personenbezogene Daten verarbeitet werden, die im übermittelten Inhalt enthalten sind;
• InPost sowie der für die Lieferung ausgewählte Versanddienstleister, insbesondere bei internationalen Lieferungen – Empfänger-, Kontakt- und Sendungsdaten;
• Apaczka – sofern wir diesen Vermittler für die Beauftragung einer Sendung nutzen;
• Banken und Zahlungsdienstleister, die die gewählte Zahlungsmethode abwickeln – Daten, die für die Abrechnung der Transaktion erforderlich sind;
• Stellen, die die Buchhaltung, Rechtsangelegenheiten oder technischen Abläufe unterstützen, soweit dies für die Erbringung ihrer Dienstleistungen erforderlich ist;
• Behörden und andere Stellen, die aufgrund gesetzlicher Vorschriften zum Erhalt der Daten berechtigt sind.

Dienstleister, die Daten in unserem Auftrag verarbeiten, handeln auf Grundlage entsprechender Verträge. Ein Versanddienstleister, eine Bank oder ein Zahlungsdienstleister kann gemäß seiner eigenen Datenschutzrichtlinie auch als eigenständiger Verantwortlicher handeln. Die verfügbaren Zahlungs- und Liefermethoden zeigen wir beim Einkauf an. Die bloße Planung, Kartenzahlung oder BLIK anzubieten, bedeutet nicht, dass Daten an einen noch nicht ausgewählten Anbieter übermittelt werden.

Wir verkaufen keine Kundendaten und übermitteln keine Kundendatenbanken, um Werbezielgruppen in sozialen Medien zu erstellen.

5. Wie lange bewahren wir Daten auf?

Da verschiedene Informationen unterschiedlichen Zwecken dienen, gilt für alle Daten keine einheitliche Aufbewahrungsfrist. Wir bestimmen die Dauer anhand des Zwecks, der gesetzlichen Pflichten und des tatsächlichen Bedarfs für die Betreuung des Kunden. Wir bewahren nicht die gesamte Korrespondenz unbegrenzt auf, nur weil sie irgendwann nützlich sein könnte.

• Bestellungen und Kaufhistorie:für die Dauer der Kaufabwicklung sowie für den Zeitraum, der für Abrechnungen, Kundendienst nach dem Kauf und den Schutz von Rechtsansprüchen erforderlich ist. Angaben zum gekauften Modell, dessen Konfiguration und wesentlichen Absprachen können auch später benötigt werden, wenn sich der Kunde wegen technischer Unterstützung oder der Auswahl von Ersatzteilen an uns wendet.
• Technische und Service-Dokumentation:für die Dauer der Betreuung des Geräts oder der Installation und solange ein begründeter Bedarf an fortlaufender Unterstützung, Reparaturen und der Auswahl von Ersatzteilen besteht, unter Berücksichtigung der Art und der voraussichtlichen Nutzungsdauer des Produkts. Die Aufbewahrung der Servicehistorie bedeutet nicht, dass alle früheren Kontaktdaten, Lieferadressen und Anhänge aufbewahrt werden müssen. Personenbezogene Daten, die für diesen oder andere rechtmäßige Zwecke nicht mehr benötigt werden, werden gelöscht oder anonymisiert.
• Reklamationen, Rücksendungen und Streitigkeiten:bis zum Abschluss des jeweiligen Falls und für den Zeitraum, der erforderlich ist, um die Erfüllung von Pflichten nachzuweisen und Rechtsansprüche gemäß den einschlägigen Verjährungsfristen zu schützen. Bei einem laufenden Verfahren bewahren wir die entsprechende Dokumentation so lange auf, wie es für dessen Abschluss und Abrechnung erforderlich ist.
• Steuerunterlagen:für den gesetzlich vorgeschriebenen Zeitraum, grundsätzlich bis zum Ablauf von 5 Jahren ab Ende des Kalenderjahres, in dem die Steuerzahlungsfrist abgelaufen ist. Die Frist kann länger sein, beispielsweise wenn die Verjährung ausgesetzt oder unterbrochen wird. Für Buchhaltungsunterlagen gelten gesonderte gesetzliche Fristen.
• Kundenkonto:bis zu seiner Löschung; Bestell- und Dokumentationsdaten, die wir aus anderen Gründen aufbewahren müssen, bleiben für die jeweils geltenden Zeiträume gespeichert.
• Allgemeine Anfragen und Korrespondenz:für die Dauer der Bearbeitung des Anliegens und solange ein begründeter Bedarf an dessen weiterer Bearbeitung besteht. Dokumentiert eine Nachricht einen Kauf, eine Konfiguration, eine Dienstleistung, eine Reklamation oder einen Streitfall, richtet sich die Dauer nach dem jeweiligen Vorgang. Allein ein früherer Kontakt rechtfertigt keine unbegrenzte Aufbewahrung des gesamten Nachrichtenaustauschs.
• Daten in KI-Tools:Wir verwenden sie üblicherweise für die laufende Sitzung zum Übersetzen oder Bearbeiten von Nachrichten. Mit dem Ende der Sitzung endet in der Regel die Verarbeitung der Daten durch ELETOR im Rahmen dieser Aufgabe; dies bedeutet jedoch nicht, dass sie automatisch aus dem Gesprächsverlauf, den Dateien oder den Systemen des Anbieters gelöscht werden. Die Aufbewahrungsdauer hängt von der verwendeten Funktion, den Kontoeinstellungen und den Nutzungsbedingungen von OpenAI ab. Ein Ergebnis, das für die Betreuung eines Kunden benötigt wird, kann in der Korrespondenz oder der Dokumentation des jeweiligen Vorgangs aufbewahrt werden.
• Google Workspace-Mail:Nachrichten und Anhänge bewahren wir entsprechend dem Zweck der jeweiligen Korrespondenz wie oben beschrieben auf. Die Archivierung einer Nachricht bedeutet nicht deren Löschung; technische Löschfristen und eine etwaige zusätzliche Aufbewahrung hängen ebenfalls von den Einstellungen und Nutzungsbedingungen des Dienstes ab.
• Protokolle und Sicherungskopien:für den Zeitraum, der zum Schutz, zur Diagnose und zur Wiederherstellung des Systems erforderlich ist. Aufzeichnungen zu einem Vorfall können bis zum Abschluss der Klärung oder des Verfahrens benötigt werden. Die Löschung von Daten aus dem laufenden System bedeutet nicht, dass sie sofort aus allen Sicherungskopien entfernt werden; wie lange sie dort verbleiben, hängt vom Aufbewahrungszyklus dieser Kopien ab.
• Cookies:entsprechend der unten beschriebenen Dauer oder bis zu ihrer früheren Löschung im Browser.

Die Löschung eines Kontos oder der Widerruf einer Einwilligung führt nicht automatisch zur Löschung von Unterlagen, deren Aufbewahrung gesetzlich vorgeschrieben ist oder auf einer anderen weiterhin geltenden Rechtsgrundlage beruht. Sie können uns nach der Aufbewahrungsdauer oder dem Kriterium für Daten zu Ihrem konkreten Anliegen fragen.

7. Cookies und ähnliche Technologien

Cookies sind kleine Informationen, die vom Browser gespeichert werden. Ähnliche Regeln gelten für andere Verfahren, mit denen Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden.

Sie können Cookies in den Einstellungen Ihres Browsers löschen oder ihre Speicherung einschränken. Das Blockieren von für den Betrieb des Shops erforderlichen Dateien kann die Anmeldung oder die Nutzung des Warenkorbs erschweren. Das Löschen von Cookies entfernt keine Bestelldaten, die im System des Shops gespeichert sind.

8. Marketingkontakt und soziale Medien

Der Shop bietet derzeit keine Anmeldung zum Newsletter an. Nachrichten zu einer Bestellung oder Antworten auf Ihre Anfrage dienen der Bearbeitung des jeweiligen Anliegens. Der Versand kommerzieller Informationen über die in Art. 398 des polnischen Gesetzes über die elektronische Kommunikation geregelten Kanäle erfordert eine gesonderte vorherige Einwilligung. Wir machen den Einkauf nicht von deren Erteilung abhängig.

Links zu Facebook, Instagram und LinkedIn führen zu externen Diensten. Nach dem Öffnen verarbeitet der jeweilige Dienstanbieter Daten nach seinen eigenen Regeln. Wenn Sie über einen solchen Dienst mit ELETOR Kontakt aufnehmen, erhalten wir die in der Nachricht mitgeteilten Informationen und Daten, die eine Antwort ermöglichen; wir verwenden sie zur Bearbeitung des Kontakts auf den in Abschnitt 3 beschriebenen Rechtsgrundlagen.

9. Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums

Die Nutzung von Google Mail und OpenAI-Diensten kann eine Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, auch durch Unterauftragnehmer dieser Anbieter, mit sich bringen. Der Ort der Verarbeitung hängt vom jeweiligen Dienst, Vertrag und den Einstellungen ab; wir erklären nicht, dass die gesamte Korrespondenz und alle KI-Vorgänge innerhalb der EU verbleiben. Für eine Lieferung in ein Land außerhalb des EWR kann es ebenfalls erforderlich sein, die Daten des Empfängers ins Ausland zu übermitteln.

Eine Übermittlung außerhalb des EWR setzt eine Rechtsgrundlage gemäß Kapitel V DSGVO voraus. Dies kann ein Beschluss der Europäischen Kommission über ein angemessenes Schutzniveau sein, sofern er den betreffenden Empfänger und die Übermittlung erfasst, oder geeignete Garantien, wie Standardvertragsklauseln zusammen mit einer Bewertung der Übermittlungsbedingungen und, sofern erforderlich, zusätzlichen Schutzmaßnahmen. Wir gehen nicht davon aus, dass allein die Nutzung einer Geschäftsversion des Dienstes oder die Auswahl einer europäischen Region diese Anforderungen ersetzt.

Sie können uns nach dem Empfänger, dem Land und der Rechtsgrundlage einer konkreten Übermittlung sowie danach fragen, wie Sie Informationen über die angewandten Garantien erhalten können. Die Regeln externer sozialer Netzwerke, die Sie nach dem Anklicken eines Links besuchen, werden von deren Betreibern beschrieben.

10. KI-Tools, automatisierte Entscheidungen und Sicherheit

Wir verwenden die OpenAI API und ChatGPT Business/Enterprise zum Übersetzen und Bearbeiten von Produktinhalten sowie von Nachrichten im Zusammenhang mit der Kundenbetreuung. Enthält eine Nachricht personenbezogene Daten, bedeutet ihre Übermittlung an das KI-Tool, dass diese Daten vom Dienstanbieter verarbeitet werden. Dabei kann es sich um Kontaktdaten, Bestellinformationen und weitere Informationen handeln, die in der Nachricht oder einem Anhang enthalten sind. Zweck ist die Erleichterung der Kommunikation, insbesondere der Betreuung in verschiedenen Sprachen. Rechtsgrundlage für die Unterstützung bei der Bearbeitung von Korrespondenz ist unser berechtigtes Interesse an einer effizienten Kommunikation mit Kunden – Art. 6 Abs. 1 lit. f DSGVO, unter Berücksichtigung ihrer Rechte und ihres Widerspruchsrechts. KI dient nicht einem zusätzlichen Marketingzweck. Der Umfang der übermittelten Daten sollte auf die für die konkrete Aufgabe erforderlichen Informationen beschränkt sein; übermitteln Sie in der Korrespondenz keine sensiblen Daten, sofern diese für Ihr Anliegen nicht benötigt werden.

In der von dieser Richtlinie erfassten Konfiguration des Shops treffen wir gegenüber Kunden keine ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Der Schutz personenbezogener Daten erfordert technische und organisatorische Maßnahmen, die dem Risiko angemessen sind. Übermitteln Sie in gewöhnlicher Korrespondenz keine vollständigen Kartendaten, Sicherheitscodes, Passwörter oder BLIK-Codes. Wird eine Zahlung über einen Zahlungsdienstleister abgewickelt, verwenden Sie das dafür vorgesehene Zahlungsformular.