Datenschutzbestimmungen

INHALTSVERZEICHNIS:

ALLGEMEINE BESTIMMUNGEN
GRUNDLAGEN DER DATENVERARBEITUNG
ZWECK, GRUNDLAGE UND DAUER DER DATENVERARBEITUNG IM ONLINE-SHOP
EMPFÄNGER DER DATEN IM ONLINE-SHOP
PROFILING IM ONLINE-SHOP
RECHTE DER BETROFFENEN PERSON
COOKIES IM ONLINE-SHOP UND ANALYTICS
SCHLUSSBESTIMMUNGEN

ALLGEMEINE BESTIMMUNGEN
1. Diese Datenschutzerklärung des Online-Shops (verfügbar unter lou.de) dient informativen Zwecken, was bedeutet, dass sie keine Quelle von Verpflichtungen für die Diensteempfänger oder Kunden des Online-Shops darstellt. Die Datenschutzerklärung enthält in erster Linie die Regeln für die Verarbeitung personenbezogener Daten durch den Administrator im Online-Shop, einschließlich der Grundlagen, Zwecke und des Umfangs der Verarbeitung personenbezogener Daten sowie der Rechte der betroffenen Personen, sowie Informationen über die Verwendung von Cookies und Analysetools im Online-Shop.
2. Der Administrator der personenbezogenen Daten, die über den Online-Shop erhoben werden, ist LOU SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ mit Sitz in Leszno (Adresse des Sitzes und Zustelladresse: ul. Usługowa 5, 64-100 Leszno, Polen); eingetragen im Unternehmensregister des Landesgerichtsregisters unter der KRS-Nummer: 0001039749; das Registergericht, in dem die Dokumentation der Gesellschaft aufbewahrt wird: Sąd Rejonowy Poznań-Nowe Miasto i Wilda w Poznaniu IX Wydział Gospodarczy Krajowego Rejestru Sądowego; Stammkapital: 100.000,00 PLN; Umsatzsteuer-Identifikationsnummer (NIP): 6972311618; REGON: 302689485, E-Mail-Adresse: [email protected] und Telefonnummer: +48 22-873-88-88 – im Folgenden „Administrator“ genannt, der gleichzeitig der Diensteanbieter des Online-Shops und der Verkäufer ist.
3. Personenbezogene Daten werden im Online-Shop durch den Administrator gemäß den geltenden Rechtsvorschriften verarbeitet, insbesondere gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zur freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) – im Folgenden „DSGVO“ genannt. Offizieller Text der DSGVO: http://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679
4. Die Nutzung des Online-Shops, einschließlich des Tätigens von Käufen, ist freiwillig. Ebenso ist die Bereitstellung personenbezogener Daten durch den Nutzer oder Kunden, der den Online-Shop nutzt, freiwillig, vorbehaltlich zweier Ausnahmen: (1) Abschluss von Verträgen mit dem Administrator – Die Nichtbereitstellung von personenbezogenen Daten, die für den Abschluss und die Erfüllung eines Kaufvertrags oder eines Vertrags über die Erbringung einer elektronischen Dienstleistung mit dem Administrator erforderlich sind, in den auf der Website des Online-Shops und in den Allgemeinen Geschäftsbedingungen des Online-Shops und dieser Datenschutzerklärung angegebenen Fällen und im angegebenen Umfang, führt zur Unmöglichkeit, diesen Vertrag abzuschließen. Die Bereitstellung personenbezogener Daten ist in einem solchen Fall eine vertragliche Anforderung, und wenn die betroffene Person einen bestimmten Vertrag mit dem Administrator abschließen möchte, ist sie verpflichtet, die erforderlichen Daten bereitzustellen. Der Umfang der für den Vertragsabschluss erforderlichen Daten ist jeweils vorab auf der Website des Online-Shops und in den Allgemeinen Geschäftsbedingungen des Online-Shops angegeben; (2) gesetzliche Verpflichtungen des Administrators – Die Bereitstellung personenbezogener Daten ist eine gesetzliche Anforderung, die sich aus allgemein geltenden Rechtsvorschriften ergibt, die dem Administrator die Verpflichtung zur Verarbeitung personenbezogener Daten auferlegen (z. B. Verarbeitung von Daten für die Führung von Steuer- oder Geschäftsbüchern), und deren Nichtbereitstellung den Administrator daran hindern wird, diese Verpflichtungen zu erfüllen.
5. Der Administrator ist besonders bemüht, die Interessen der betroffenen Personen zu schützen, deren personenbezogene Daten er verarbeitet, und ist insbesondere dafür verantwortlich und gewährleistet, dass die von ihm erhobenen Daten: (1) rechtmäßig verarbeitet werden; (2) für festgelegte, rechtmäßige Zwecke erhoben werden und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet werden; (3) sachlich richtig und in Bezug auf die Zwecke, für die sie verarbeitet werden, angemessen sind; (4) in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen für einen Zeitraum ermöglicht, der nicht länger ist, als es für die Zwecke der Datenverarbeitung erforderlich ist; und (5) in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor versehentlichem Verlust, Vernichtung oder Beschädigung, durch geeignete technische oder organisatorische Maßnahmen.
6. Unter Berücksichtigung der Art, des Umfangs, des Kontextes und der Zwecke der Verarbeitung sowie des unterschiedlich wahrscheinlichen und schwerwiegenden Risikos für die Rechte und Freiheiten natürlicher Personen implementiert der Administrator geeignete technische und organisatorische Maßnahmen, um sicherzustellen, dass die Verarbeitung gemäß dieser Verordnung erfolgt und dies nachweisen zu können. Diese Maßnahmen werden bei Bedarf überprüft und aktualisiert. Der Administrator verwendet technische Maßnahmen, um zu verhindern, dass Unbefugte elektronisch übermittelte personenbezogene Daten erhalten oder modifizieren.
7. Alle Wörter, Ausdrücke und Akronyme, die in dieser Datenschutzerklärung vorkommen und mit einem Großbuchstaben beginnen (z. B. Verkäufer, Online-Shop, elektronische Dienstleistung), sind gemäß ihrer Definition in den Allgemeinen Geschäftsbedingungen des Online-Shops, die auf den Webseiten des Online-Shops verfügbar sind, zu verstehen.
GRUNDLAGEN DER DATENVERARBEITUNG
1. Der Administrator ist berechtigt, personenbezogene Daten zu verarbeiten, wenn – und in dem Umfang, in dem – mindestens eine der folgenden Bedingungen erfüllt ist: (1) Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben; (2) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen; (3) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Administrator unterliegt; oder (4) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Administrators oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt.
2. Die Verarbeitung personenbezogener Daten durch den Administrator erfordert in jedem Fall das Vorliegen mindestens einer der in Punkt 2.1 der Datenschutzerklärung genannten Grundlagen. Die spezifischen Grundlagen für die Verarbeitung personenbezogener Daten von Diensteempfängern und Kunden des Online-Shops durch den Administrator werden im nächsten Punkt der Datenschutzerklärung angegeben – in Bezug auf den jeweiligen Zweck der Verarbeitung personenbezogener Daten durch den Administrator.

ZWECK, GRUNDLAGE UND DAUER DER DATENVERARBEITUNG IM ONLINE-SHOP

Der Zweck, die Grundlage, die Dauer und der Umfang der Verarbeitung sowie die Empfänger der vom Administrator verarbeiteten personenbezogenen Daten ergeben sich jeweils aus den Handlungen eines bestimmten Diensteempfängers oder Kunden im Online-Shop. Wenn sich ein Kunde beispielsweise entscheidet, im Online-Shop einzukaufen und die persönliche Abholung des gekauften Produkts anstelle einer Kurierzustellung wählt, werden seine personenbezogenen Daten zum Zwecke der Erfüllung des abgeschlossenen Kaufvertrags verarbeitet, aber nicht an den Spediteur weitergegeben, der Sendungen im Auftrag des Administrators durchführt.

Der Administrator kann personenbezogene Daten im Online-Shop zu folgenden Zwecken, auf folgenden Grundlagen, für folgende Zeiträume und in folgendem Umfang verarbeiten:

Zweck der Datenverarbeitung	Rechtsgrundlage der Datenverarbeitung	Dauer der Datenspeicherung
Erfüllung eines Kaufvertrags oder eines Vertrags über die Erbringung einer elektronischen Dienstleistung oder Durchführung von Maßnahmen auf Anfrage der betroffenen Person vor Abschluss der oben genannten Verträge	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen	Die Daten werden für die Dauer gespeichert, die für die Erfüllung, Beendigung oder das anderweitige Erlöschen des abgeschlossenen Kaufvertrags oder des Vertrags über die Erbringung einer elektronischen Dienstleistung erforderlich ist.
Versendung von Werbeinformationen, einschließlich Direktmarketing, unter Verwendung von Telekommunikations-Endgeräten (z. B. E-Mail, Telefon) oder automatischen Anrufsystemen	Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse des Administrators) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Administrators erforderlich, zu denen Direktmarketing gehört – bestehend aus der Sorge um die Interessen und das gute Image des Administrators und seines Online-Shops sowie dem Bestreben, Produkte zu verkaufen – beispielsweise im Zusammenhang mit der vorherigen Einwilligung der betroffenen Person (z. B. bei der Anmeldung zum Newsletter) zum Erhalt von Werbeinformationen unter Verwendung von Telekommunikations-Endgeräten wie E-Mail oder Telefon, je nach Umfang der erteilten Einwilligung	Die Daten werden für die Dauer des bestehenden berechtigten Interesses des Administrators gespeichert, jedoch nicht länger als für die Dauer der Verjährung von Ansprüchen des Administrators gegen die betroffene Person aus der vom Administrator ausgeübten Geschäftstätigkeit. Die Verjährungsfristen sind gesetzlich festgelegt, insbesondere im Bürgerlichen Gesetzbuch (die grundlegende Verjährungsfrist für Ansprüche im Zusammenhang mit einer Geschäftstätigkeit beträgt drei Jahre und für einen Kaufvertrag zwei Jahre). Der Administrator darf Daten für Direktmarketingzwecke nicht verarbeiten, wenn die betroffene Person in diesem Zusammenhang einen wirksamen Widerspruch eingelegt hat. Wenn die Grundlage für die Verarbeitung eine erteilte Einwilligung ist, werden die Daten bis zum Widerruf der Einwilligung durch die betroffene Person für die weitere Verarbeitung ihrer Daten für den in dieser Einwilligung genannten Zweck gespeichert, unbeschadet der Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung vor deren Widerruf erfolgt ist.
Abgabe einer Meinung durch den Kunden über den abgeschlossenen Kaufvertrag	Art. 6 Abs. 1 lit. a DSGVO – Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten zum Zwecke der Abgabe einer Meinung gegeben	Die Daten werden bis zum Widerruf der Einwilligung durch die betroffene Person für die weitere Verarbeitung ihrer Daten zu diesem Zweck gespeichert.
Führung von Geschäftsbüchern	Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 86 § 1 der Abgabenordnung oder Art. 74 Abs. 2 des Bilanzrechtsgesetzes – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Administrator unterliegt	Die Daten werden für den Zeitraum gespeichert, der gesetzlich vorgeschrieben ist und den Administrator zur Aufbewahrung von Steuer- (bis zum Ablauf der Verjährungsfrist für den Steueranspruch, sofern das Steuerrecht nichts anderes bestimmt) oder Buchführungsunterlagen (5 Jahre, beginnend mit dem Beginn des Jahres, das auf das Geschäftsjahr folgt, auf das sich die Daten beziehen) verpflichtet.
Geltendmachung, Ausübung oder Verteidigung von Ansprüchen, die der Administrator erheben kann oder die gegen den Administrator erhoben werden können	Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse des Administrators) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Administrators erforderlich – bestehend aus der Geltendmachung, Ausübung oder Verteidigung von Ansprüchen, die der Administrator erheben kann oder die gegen den Administrator erhoben werden können	Die Daten werden für die Dauer des bestehenden berechtigten Interesses des Administrators gespeichert, jedoch nicht länger als für die Dauer der Verjährung von Ansprüchen, die gegen den Administrator erhoben werden können (die grundlegende Verjährungsfrist für Ansprüche gegen den Administrator beträgt sechs Jahre).
Nutzung der Website des Online-Shops und Gewährleistung ihres ordnungsgemäßen Funktionierens	Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse des Administrators) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Administrators erforderlich – bestehend aus dem Betreiben und der Pflege der Website des Online-Shops	Die Daten werden für die Dauer des bestehenden berechtigten Interesses des Administrators gespeichert, jedoch nicht länger als für die Dauer der Verjährung von Ansprüchen des Administrators gegen die betroffene Person aus der vom Administrator ausgeübten Geschäftstätigkeit. Die Verjährungsfristen sind gesetzlich festgelegt, insbesondere im Bürgerlichen Gesetzbuch (die grundlegende Verjährungsfrist für Ansprüche im Zusammenhang mit einer Geschäftstätigkeit beträgt drei Jahre und für einen Kaufvertrag zwei Jahre).
Durchführung von Statistiken und Analyse des Traffics im Online-Shop	Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse des Administrators) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Administrators erforderlich – bestehend aus der Durchführung von Statistiken und der Analyse des Traffics im Online-Shop, um die Funktionsfähigkeit des Online-Shops zu verbessern und den Produktverkauf zu steigern	Die Daten werden für die Dauer des bestehenden berechtigten Interesses des Administrators gespeichert, jedoch nicht länger als für die Dauer der Verjährung von Ansprüchen des Administrators gegen die betroffene Person aus der vom Administrator ausgeübten Geschäftstätigkeit. Die Verjährungsfristen sind gesetzlich festgelegt, insbesondere im Bürgerlichen Gesetzbuch (die grundlegende Verjährungsfrist für Ansprüche im Zusammenhang mit einer Geschäftstätigkeit beträgt drei Jahre und für einen Kaufvertrag zwei Jahre).

EMPFÄNGER DER DATEN IM ONLINE-SHOP
1. Für das ordnungsgemäße Funktionieren des Online-Shops, einschließlich der Erfüllung abgeschlossener Kaufverträge, ist es erforderlich, dass der Administrator die Dienste externer Unternehmen (wie z. B. Softwareanbieter, Kurier oder Zahlungsabwickler) in Anspruch nimmt. Der Administrator nutzt nur die Dienste solcher Auftragsverarbeiter, die ausreichende Garantien für die Implementierung geeigneter technischer und organisatorischer Maßnahmen bieten, damit die Verarbeitung den Anforderungen der DSGVO entspricht und die Rechte der betroffenen Personen schützt.
2. Personenbezogene Daten können vom Administrator in ein Drittland übermittelt werden, wobei der Administrator sicherstellt, dass dies in Bezug auf ein Land erfolgt, das ein angemessenes Schutzniveau gewährleistet – gemäß der DSGVO, und im Falle anderer Länder, dass die Übermittlung auf der Grundlage von Standarddatenschutzklauseln erfolgt. Der Administrator stellt sicher, dass die betroffene Person die Möglichkeit hat, eine Kopie ihrer Daten zu erhalten. Der Administrator übermittelt erhobene personenbezogene Daten nur dann und in dem Umfang, wie es zur Erreichung des jeweiligen Zwecks der Datenverarbeitung gemäß dieser Datenschutzerklärung erforderlich ist.
3. Die Übermittlung von Daten durch den Administrator erfolgt nicht in jedem Fall und nicht an alle in der Datenschutzerklärung genannten Empfänger oder Kategorien von Empfängern – der Administrator übermittelt Daten nur dann, wenn dies zur Erreichung des jeweiligen Zwecks der Verarbeitung personenbezogener Daten erforderlich ist, und nur in dem für seine Erreichung erforderlichen Umfang. Wenn ein Kunde beispielsweise die persönliche Abholung nutzt,werden seine Daten nicht an den mit dem Administrator zusammenarbeitenden Spediteur übermittelt.
4. Personenbezogene Daten der Diensteempfänger und Kunden des Online-Shops können an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:
  1. Spediteure / Frachtführer / Kuriervermittler / Unternehmen, die das Lager und/oder den Versandprozess betreuen – Wenn ein Kunde im Online-Shop die Versandart des Produkts per Post oder Kurier nutzt, stellt der Administrator die erhobenen personenbezogenen Daten des Kunden dem ausgewählten Spediteur, Frachtführer oder Vermittler zur Verfügung, der Sendungen im Auftrag des Administrators durchführt, und wenn der Versand von einem externen Lager erfolgt – dem Unternehmen, das das Lager und/oder den Versandprozess betreut –, soweit dies für die Lieferung des Produkts an den Kunden erforderlich ist.
  2. Unternehmen, die elektronische Zahlungen oder Zahlungen per Kreditkarte abwickeln – Wenn ein Kunde im Online-Shop elektronische Zahlungen oder Zahlungen per Kreditkarte nutzt, stellt der Administrator die erhobenen personenbezogenen Daten des Kunden dem ausgewählten Unternehmen zur Verfügung, das die oben genannten Zahlungen im Online-Shop im Auftrag des Administrators abwickelt, soweit dies für die Abwicklung der vom Kunden getätigten Zahlung erforderlich ist.
  3. Kreditgeber / Leasinggeber – Wenn ein Kunde im Online-Shop eine Ratenzahlung oder eine Leasingzahlung nutzt, stellt der Administrator die erhobenen personenbezogenen Daten des Kunden dem ausgewählten Kreditgeber oder Leasinggeber zur Verfügung, der die oben genannten Zahlungen im Online-Shop im Auftrag des Administrators abwickelt, soweit dies für die Abwicklung der vom Kunden getätigten Zahlung erforderlich ist.
  4. Anbieter von Dienstleistungen, die den Administrator mit technischen, IT- und organisatorischen Lösungen versorgen, die es dem Administrator ermöglichen, seine Geschäftstätigkeit auszuüben, einschließlich des Online-Shops und der über ihn angebotenen elektronischen Dienstleistungen (insbesondere Anbieter von Computersoftware für den Betrieb des Online-Shops, E-Mail- und Hosting-Anbieter sowie Anbieter von Software für die Unternehmensführung und technische Unterstützung für den Administrator) – Der Administrator stellt die erhobenen personenbezogenen Daten des Kunden nur dann und in dem Umfang dem ausgewählten, in seinem Auftrag handelnden Anbieter zur Verfügung, wie es zur Erreichung des jeweiligen Zwecks der Datenverarbeitung gemäß dieser Datenschutzerklärung erforderlich ist.
  5. Anbieter von Buchhaltungs-, Rechts- und Beratungsdienstleistungen, die dem Administrator buchhalterische, rechtliche oder beratende Unterstützung bieten (insbesondere ein Buchhaltungsbüro, eine Anwaltskanzlei oder ein Inkassounternehmen) – Der Administrator stellt die erhobenen personenbezogenen Daten des Kunden nur dann und in dem Umfang dem ausgewählten, in seinem Auftrag handelnden Anbieter zur Verfügung, wie es zur Erreichung des jeweiligen Zwecks der Datenverarbeitung gemäß dieser Datenschutzerklärung erforderlich ist.
  6. Anbieter von Social Plugins, Skripten und anderen ähnlichen Tools, die auf der Website des Online-Shops platziert sind und es dem Browser der Person, die die Website des Online-Shops besucht, ermöglichen, Inhalte von den Anbietern der genannten Plugins herunterzuladen (z. B. Anmeldung mit Anmeldedaten für ein soziales Netzwerk) und zu diesem Zweck personenbezogene Daten der besuchenden Person an diese Anbieter zu übermitteln, einschließlich:
    1. Google Ireland Limited – Der Administrator verwendet auf der Website des Online-Shops Google-Tools und -Dienste (z. B. Anmeldung mit einem Google-Konto, Google Analytics, Google Ads), daher erhebt und teilt er die personenbezogenen Daten des Diensteempfängers mit Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) in dem Umfang und gemäß der Datenschutzerklärung unter: https://policies.google.com/privacy. (Diese Daten können Informationen über die Aktivität auf der Website des Online-Shops, das Gerät, den ungefähren Standort, Online-Kennungen und Interaktionen mit Anzeigen umfassen).
    2. LinkedIn Ireland Unlimited Company – Der Administrator verwendet auf der Website des Online-Shops LinkedIn-Plugins und -Tools (z. B. Anmeldung mit einem LinkedIn-Konto), daher erhebt und teilt er die personenbezogenen Daten des Diensteempfängers mit LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland) in dem Umfang und gemäß der Datenschutzerklärung unter: https://www.linkedin.com/legal/privacy-policy. (Diese Daten können Informationen über die Aktivität auf der Website des Online-Shops, das Gerät und Interaktionen mit LinkedIn-Inhalten und -Funktionen umfassen).
    3. Apple Distribution International Ltd. – Der Administrator verwendet auf der Website des Online-Shops Tools, die die Anmeldung mit einem Apple-Konto (Apple ID) ermöglichen, daher erhebt und teilt er die personenbezogenen Daten des Diensteempfängers mit Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland) in dem Umfang und gemäß der Datenschutzerklärung unter: https://www.apple.com/legal/privacy/de/. (Diese Daten können Benutzerkennungen, E-Mail-Adressen und Informationen über die Nutzung der Anmeldefunktion umfassen).
PROFILING IM ONLINE-SHOP
1. Die DSGVO verpflichtet den Administrator, über automatisierte Entscheidungsfindung, einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO, zu informieren und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung für die betroffene Person bereitzustellen. Vor diesem Hintergrund gibt der Administrator an dieser Stelle der Datenschutzerklärung Informationen über mögliches Profiling bekannt.
2. Der Administrator kann im Online-Shop Profiling für Direktmarketingzwecke verwenden, aber die vom Administrator auf dieser Grundlage getroffenen Entscheidungen betreffen nicht den Abschluss oder die Verweigerung des Abschlusses eines Kaufvertrags oder die Möglichkeit, elektronische Dienstleistungen im Online-Shop zu nutzen. Das Ergebnis der Verwendung von Profiling im Online-Shop kann beispielsweise die Gewährung eines Rabatts an eine bestimmte Person, das Senden eines Rabattcodes, die Erinnerung an unvollendete Käufe, das Senden eines Produktvorschlags, der den Interessen oder Vorlieben einer bestimmten Person entsprechen könnte, oder das Angebot besserer Konditionen im Vergleich zum Standardangebot des Online-Shops sein. Trotz des Profilings entscheidet die betroffene Person frei, ob sie den auf diese Weise erhaltenen Rabatt oder die besseren Konditionen nutzen und einen Kauf im Online-Shop tätigen möchte.
3. Profiling im Online-Shop besteht in der automatischen Analyse oder Vorhersage des Verhaltens einer bestimmten Person auf der Website des Online-Shops, z. B. durch Hinzufügen eines bestimmten Produkts in den Warenkorb, Betrachten der Seite eines bestimmten Produkts im Online-Shop oder durch Analyse der bisherigen Kaufhistorie im Online-Shop. Voraussetzung für ein solches Profiling ist, dass der Administrator über die personenbezogenen Daten der betreffenden Person verfügt, um ihr dann beispielsweise einen Rabattcode zusenden zu können.
4. Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
RECHTE DER BETROFFENEN PERSON
1. Recht auf Auskunft, Berichtigung, Einschränkung der Verarbeitung, Löschung oder Datenübertragbarkeit – Die betroffene Person hat das Recht, von dem Administrator eine Auskunft über ihre personenbezogenen Daten, deren Berichtigung, Löschung („Recht auf Vergessenwerden“) oder Einschränkung der Verarbeitung zu verlangen, sowie das Recht, Widerspruch gegen die Verarbeitung einzulegen, und das Recht auf Datenübertragbarkeit. Die genauen Bedingungen für die Ausübung der vorgenannten Rechte sind in den Art. 15-21 DSGVO festgelegt.
2. Recht auf jederzeitigen Widerruf der Einwilligung – Wenn die Daten der betroffenen Person vom Administrator auf der Grundlage einer erteilten Einwilligung (gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO) verarbeitet werden, hat sie das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
3. Recht auf Beschwerde bei einer Aufsichtsbehörde – Die betroffene Person, deren Daten vom Administrator verarbeitet werden, hat das Recht, gemäß den Bestimmungen der DSGVO und des polnischen Rechts, insbesondere des Gesetzes zum Schutz personenbezogener Daten, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die Aufsichtsbehörde in Polen ist der Präsident des Amtes für den Schutz personenbezogener Daten.
4. Widerspruchsrecht – Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e (öffentliches Interesse oder öffentliche Aufgabe) oder f (berechtigtes Interesse des Verantwortlichen) erfolgt, Widerspruch einzulegen, einschließlich Profiling auf der Grundlage dieser Bestimmungen. Der Administrator darf diese personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Widerspruchsrecht gegen Direktwerbung – Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen, einschließlich des Profilings, soweit es mit solcher Direktwerbung in Verbindung steht.
6. Um die in diesem Punkt der Datenschutzerklärung genannten Rechte auszuüben, können Sie den Administrator kontaktieren, indem Sie eine entsprechende Nachricht schriftlich oder per E-Mail an die eingangs der Datenschutzerklärung angegebene Adresse des Administrators senden oder das auf der Website des Online-Shops verfügbare Kontaktformular verwenden.

COOKIES IM ONLINE-SHOP UND ANALYTICS

Cookies sind kleine Textinformationen in Form von Textdateien, die vom Server gesendet und auf der Seite der Person, die die Website des Online-Shops besucht, gespeichert werden (z. B. auf der Festplatte eines Computers, Laptops oder auf der Speicherkarte eines Smartphones – je nachdem, welches Gerät der Besucher verwendet, um unseren Online-Shop zu besuchen). Detaillierte Informationen über Cookies sowie die Geschichte ihrer Entstehung finden Sie unter anderem hier: https://de.wikipedia.org/wiki/HTTP-Cookie.
Der Administrator kann auf der Website des Online-Shops ein Tool für eine einfache und aktive Verwaltung von Cookies bereitstellen – verfügbar nach dem ersten Betreten der Website des Online-Shopss und dann verfügbar in der Fußzeile auf der Website des Online-Shops. Die aktive Verwaltung ermöglicht es unter anderem zu überprüfen, welche Cookies während der Nutzung der Website des Online-Shops gespeichert werden oder gespeichert werden können, sowie den Umfang und die Zwecke der Verwendung von Cookies in Bezug auf das Gerät und die Person, die die Website des Online-Shops besucht, auszuwählen und später zu ändern. Bei Beginn der Nutzung der Website des Online-Shops wird der Besucher aufgefordert, die Einstellungen für Cookies auszuwählen. Es ist möglich, diese später zu ändern, indem Sie die Einstellungen innerhalb dieses auf der Website verfügbaren Tools ändern.
In dieser Datenschutzerklärung stellt der Administrator eine Reihe von Informationen über die Verwendung von Cookies auf der Website des Online-Shops, deren Arten und Verwendungszwecke sowie die Verwaltung z. B. mit Hilfe von Browsereinstellungen und/oder dem auf der Website des Online-Shops verfügbaren Cookie-Verwaltungstool bereit. Der Administrator empfiehlt die Verwendung des auf der Website des Online-Shops verfügbaren Cookie-Verwaltungstools, das eine einfache aktive Verwaltung von Cookies bei der Nutzung der Website des Online-Shops ermöglicht, und falls dieses nicht verfügbar ist, die folgenden Informationen u. a. zur Cookie-Verwaltung auf Browser-Ebene zu lesen.
Cookies, die von der Website des Online-Shops gesendet werden können, können nach folgenden Kriterien in verschiedene Typen eingeteilt werden:
- Nach ihrem Anbieter:
  - Erstanbieter (erstellt von der Website des Online-Shops des Administrators) und
  - Drittanbieter (andere als der Administrator)
- Nach ihrer Speicherdauer auf dem Gerät der Person, die die Website des Online-Shops besucht:
  - Sitzungs-Cookies (gespeichert bis zur Abmeldung vom Online-Shop oder zum Schließen des Webbrowsers) und
  - persistente Cookies (für einen bestimmten Zeitraum gespeichert, der durch die Parameter jeder Datei definiert ist, oder bis zur manuellen Löschung)
- Nach ihrem Verwendungszweck:
  - notwendige Cookies (ermöglichen die ordnungsgemäße Funktion der Website des Online-Shops),
  - funktionale/Präferenz-Cookies (ermöglichen die Anpassung der Website des Online-Shops an die Präferenzen des Website-Besuchers),
  - analytische und Leistungs-Cookies (sammeln Informationen über die Nutzung der Website des Online-Shops),
  - Marketing-, Werbe- und Social-Cookies (sammeln Informationen über die Person, die die Website des Online-Shops besucht, um dieser Person Werbung anzuzeigen, sie zu personalisieren, die Effektivität zu messen und andere Marketingaktivitäten durchzuführen, auch auf anderen Websites als der Website des Online-Shops, wie z. B. soziale Netzwerke oder andere Websites, die zu denselben Werbenetzwerken wie der Online-Shop gehören)

Der Administrator kann die in Cookies enthaltenen Daten während der Nutzung der Website des Online-Shops durch Besucher für die folgenden spezifischen Zwecke verarbeiten:

Zwecke der Verwendung von Cookies im Online-Shop des Administrators
Identifizierung von Diensteempfängern als im Online-Shop eingeloggt und Anzeige, dass sie eingeloggt sind (notwendige Cookies)
Speicherung der in den Warenkorb gelegten Produkte zur Aufgabe einer Bestellung (notwendige Cookies)
Speicherung von Daten aus ausgefüllten Bestellformularen, Umfragen oder Anmeldedaten für den Online-Shop (notwendige und/oder funktionale/Präferenz-Cookies)
Anpassung des Inhalts der Website des Online-Shops an individuelle Präferenzen des Diensteempfängers (z. B. Farben, Schriftgröße, Seitenlayout) und Optimierung der Nutzung der Websites des Online-Shops (funktionale/Präferenz-Cookies)
Durchführung anonymer Statistiken, die die Nutzung der Website des Online-Shops darstellen (analytische und Leistungs-Cookies)
Anzeige und Darstellung von Werbung, Begrenzung der Anzahl der Werbeeinblendungen und Ignorieren von Werbung, die der Diensteempfänger nicht sehen möchte, Messung der Werbewirksamkeit sowie Personalisierung von Werbung, d. h. Untersuchung der Verhaltensmerkmale von Besuchern des Online-Shops durch anonyme Analyse ihrer Aktionen (z. B. wiederholte Besuche bestimmter Seiten, Schlüsselwörter usw.), um ihr Profil zu erstellen und ihnen auf ihre voraussichtlichen Interessen zugeschnittene Werbung zu liefern, auch wenn sie andere Websites im Werbenetzwerk von Google Ireland Ltd. und Facebook, d. h. Meta Platforms Ireland Ltd., besuchen (Marketing-, Werbe- und Social-Cookies)

Die Überprüfung, welche Cookies zu einem bestimmten Zeitpunkt von der Website des Online-Shops gesendet werden, ist unabhängig vom Webbrowser möglich, z. B. mit Tools unter: https://www.cookiemetrix.com oder https://www.cookie-checker.com.
Standardmäßig akzeptieren die meisten auf dem Markt verfügbaren Webbrowser standardmäßig die Speicherung von Cookies. Jeder hat die Möglichkeit, die Bedingungen für die Verwendung von Cookies über die Einstellungen seines eigenen Webbrowsers festzulegen. Das bedeutet, dass Sie z. B. die Möglichkeit zum Speichern von Cookies teilweise (z. B. zeitlich begrenzt) oder vollständig deaktivieren können – in diesem letzteren Fall kann dies jedoch einige Funktionen des Online-Shops beeinträchtigen (z. B. könnte es unmöglich sein, den Bestellvorgang über das Bestellformular zu durchlaufen, da Produkte in den nachfolgenden Schritten der Bestellaufgabe nicht im Warenkorb gespeichert werden).
Die Einstellungen des Webbrowsers in Bezug auf Cookies sind wichtig für die Einwilligung in die Verwendung von Cookies durch unseren Online-Shop – gemäß dem Gesetz kann eine solche Einwilligung auch über die Browsereinstellungen erteilt werden. Detaillierte Informationen zum Ändern der Einstellungen für Cookies und zu deren manuellen Löschen in den gängigsten Webbrowsern finden Sie im Hilfebereich des Webbrowsers und auf den folgenden Seiten (klicken Sie einfach auf den entsprechenden Link):
Der Administrator kann im Online-Shop die Dienste Google Analytics, GA4 der Firma Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) verwenden. Diese Dienste helfen dem Administrator, Statistiken zu erstellen und den Traffic im Online-Shop zu analysieren. Die erhobenen Daten werden im Rahmen der oben genannten Dienste verarbeitet, um Statistiken zu generieren, die bei der Verwaltung des Online-Shops und der Analyse des Traffics im Online-Shop hilfreich sind. Diese Daten sind aggregiert. Bei der Verwendung der oben genannten Dienste im Online-Shop erhebt der Administrator Daten wie die Quellen und das Medium der Gewinnung von Besuchern des Online-Shops und deren Verhalten auf der Website des Online-Shops, Informationen über die Geräte und Browser, mit denen sie die Website besuchen, IP-Adresse und Domain, geografische Daten sowie demografische Daten (Alter, Geschlecht) und Interessen.
Es ist möglich, dass eine bestimmte Person die Weitergabe von Informationen über ihre Aktivität auf der Website des Online-Shops an Google Analytics einfach blockieren kann – zu diesem Zweck kann beispielsweise ein Browser-Add-on von Google Ireland Ltd. installiert werden, das hier verfügbar ist: https://tools.google.com/dlpage/gaoptout?hl=de.
Im Zusammenhang mit der Möglichkeit der Nutzung von Werbe- und Analysediensten der Google Ireland Ltd. durch den Administrator im Online-Shop weist der Administrator darauf hin, dass vollständige Informationen über die Regeln der Verarbeitung personenbezogener Daten von Besuchern des Online-Shops (einschließlich in Cookies gespeicherter Informationen) durch Google Ireland Ltd. in der Datenschutzerklärung der Google-Dienste unter der folgenden Internetadresse zu finden sind: https://policies.google.com/technologies/partner-sites?hl=de.
Der Administrator kann im Online-Shop den Dienst Meta Pixel der Firma Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) verwenden. Dieser Dienst hilft dem Administrator, die Wirksamkeit von Anzeigen zu messen und zu erfahren, welche Aktionen die Besucher des Online-Shops durchführen, sowie diesen Personen maßgeschneiderte Anzeigen anzuzeigen. Detaillierte Informationen über die Funktionsweise des Meta Pixel finden Sie unter der folgenden Internetadresse: https://www.facebook.com/business/help/742478679120153?helpref=page_content.
Die Verwaltung des Meta Pixel ist über die Werbeeinstellungen in Ihrem Facebook.com-Konto möglich: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.

SCHLUSSBESTIMMUNGEN
1. Der Online-Shop (lou.de) kann Links zu anderen Websites enthalten. Der Administrator empfiehlt, nach dem Wechsel zu anderen Websites die dort festgelegte Datenschutzerklärung zu lesen. Diese Datenschutzerklärung gilt nur für den Online-Shop des Administrators unter lou.de.