Rechtshinweis
DATENSCHUTZRICHTLINIEN
§1. EINFÜHRUNG
Online-Shop VEL LEES, betrieben unter der Internetadresse: www.vellees.pl, gehört der Firma Silvexcraft Mateusz Wójcik Sp. z o.o. k. legt größten Wert auf den Schutz der Privatsphäre seiner Kunden bei der Übermittlung personenbezogener Daten an die Kundenkontaktabteilung, setzt sich für den Schutz der Privatsphäre der Kunden ein und nimmt die Verantwortung für die Sicherheit ihrer Daten ernst. Wir werden unsere Kunden klar und transparent darüber informieren, welche Informationen wir sammeln und was wir damit machen.
Diese Datenschutzrichtlinie legt Folgendes fest:
- Welche personenbezogenen Daten erfassen und verarbeiten wir über Sie im Zusammenhang mit Ihrer Tätigkeit als Kunde und im Zusammenhang mit der Nutzung unserer Website und Online-Dienste?
- Woher bekommen wir die Daten?
- Was machen wir mit diesen Daten?
- Wie speichern wir Daten?
- An wen übermitteln/offenlegen wir Daten?
- Wie üben wir Ihr Recht auf Datenschutz aus?
- Wie halten wir die Datenschutzgrundsätze ein?
Alle personenbezogenen Daten werden gemäß den in Polen und der Europäischen Union geltenden Rechtsvorschriften zum Schutz personenbezogener Daten erhoben und verarbeitet.
§2. DEFINITIONEN
- Administrator – im Punkt angegebener Administrator für personenbezogene Daten. III der Richtlinie.
- Personenbezogene Daten – alle Informationen über eine natürliche Person, die durch einen oder mehrere spezifische Faktoren identifiziert oder identifizierbar ist, die die physische, physiologische, genetische, mentale, wirtschaftliche, kulturelle oder soziale Identität bestimmen, einschließlich Geräte-IP, Standortdaten, Online-Kennung und Informationen, die über Cookies und andere ähnliche Technologien gesammelt werden.
- Richtlinie – diese Datenschutzrichtlinie.
- DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG.
- Website – vom Administrator betriebener Online-Shop unter www.vellees.pl
- Benutzer (Kunde) – jede natürliche Person, die die Website besucht oder einen oder mehrere in der Richtlinie beschriebene Dienste oder Funktionen nutzt.
§3. PERSÖNLICHE DATEN ADMINISTRATORDATEN
Wir informieren Sie freundlich darüber, dass der Administrator Ihrer persönlichen Daten Silvexcraft Mateusz Wójcik Sp. z o.o. ist. k. mit Sitz in Tyczyn, ul. Orkana 5, 36-020 Tyczyn, NIP: 5170373027, REGON: 363361395, eingetragen im Unternehmerregister des Landesgerichtsregisters beim Bezirksgericht in Rzeszów, 12. Handelsabteilung des Landesgerichtsregisters unter der Nummer 0000588340, im Folgenden „VEL LEES“ genannt. Sie können VEL LEES bezüglich des Schutzes personenbezogener Daten unter der folgenden E-Mail-Adresse kontaktieren: support@vellees.com.
§4. ZWECKE UND GRUNDLAGEN DER VERARBEITUNG PERSONENBEZOGENER DATEN
Zur Erbringung von Dienstleistungen im Rahmen unserer Tätigkeit verarbeitet VEL LEES Ihre personenbezogenen Daten – für verschiedene Zwecke, jedoch stets im Einklang mit den gesetzlichen Bestimmungen. Nachfolgend finden Sie die detaillierten Zwecke der Verarbeitung personenbezogener Daten sowie die Rechtsgrundlagen.
REGISTRIERUNG EINES KONTOS AUF DER WEBSITE
Personen, die sich im VEL LEES Online-Shop registrieren, werden gebeten, die für die Erstellung und Führung eines Kontos erforderlichen Daten anzugeben. Die Angabe der als obligatorisch gekennzeichneten Daten ist für die Erstellung und den Betrieb eines Kontos erforderlich. Wenn Sie diese nicht angeben, ist die Erstellung eines Kontos nicht möglich.Daten wie Geschlecht und Geburtsdatum können vom Nutzer optional angegeben werden. Die Bereitstellung der oben genannten Daten erfolgt über das unter www.vellees.pl
verfügbare Kontaktformular.Es werden personenbezogene Daten verarbeitet:
- zur Erbringung von Dienstleistungen im Zusammenhang mit der Führung und Betreuung eines Kontos im Online-Shop VEL LEES – Rechtsgrundlage für die Verarbeitung ist die Notwendigkeit der Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Alternativ ist im Rahmen optionaler Daten die Rechtsgrundlage für die Verarbeitung die Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO);
- für analytische und statistische Zwecke – die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Administrators (Artikel 6 Absatz 1 Buchstabe f der DSGVO), das darin besteht, Analysen Ihrer Aktivitäten auf der Website und der Art und Weise, wie Sie Ihr Konto nutzen, sowie Ihrer Präferenzen durchzuführen, um die genutzten Funktionen zu verbessern;
- um etwaige Ansprüche festzustellen und zu verfolgen oder sich dagegen zu verteidigen – die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Administrators (Artikel 6 Absatz 1 Buchstabe f der DSGVO), das im Schutz seiner Rechte besteht;
- für Marketingzwecke des Administrators – eine detaillierte Beschreibung der Zwecke und der Rechtsgrundlage finden Sie auf der Registerkarte „Marketing und Direktmarketing“.
NUTZUNG DER WEBSITE:
Personenbezogene Daten aller Personen, die die Website nutzen (einschließlich IP-Adresse oder anderer Identifikatoren und Informationen, die über Cookies oder andere ähnliche Technologien gesammelt werden) werden vom Administrator verarbeitet:
- zur Erbringung von Dienstleistungen auf elektronischem Wege im Rahmen der Bereitstellung der auf der Website gesammelten Inhalte für Nutzer, der Bereitstellung von Kontaktformularen – dann ist die Rechtsgrundlage für die Verarbeitung die Notwendigkeit der Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO);
- zur Bearbeitung von Beschwerden – dann ist die Rechtsgrundlage der Verarbeitung die Erforderlichkeit der Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); für analytische und statistische Zwecke – die Rechtsgrundlage für die Verarbeitung ist dann das berechtigte Interesse des Administrators (Artikel 6 Absatz 1 Buchstabe f der DSGVO), das darin besteht, Analysen der Aktivitäten der Benutzer sowie ihrer Präferenzen durchzuführen, um die genutzten Funktionen und bereitgestellten Dienste zu verbessern;
- um etwaige Ansprüche festzustellen und zu verfolgen oder sich dagegen zu verteidigen – die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Administrators (Artikel 6 Absatz 1 Buchstabe f der DSGVO), das im Schutz seiner Rechte besteht;
- für Marketingzwecke des Administrators – eine detaillierte Beschreibung der Zwecke und der Rechtsgrundlage finden Sie auf der Registerkarte „Marketing und Direktmarketing“.
BESTELLUNGEN AUF DER WEBSITE AUFGEBEN:
Die Aufgabe einer Bestellung (Warenkauf) durch den Kunden des Online-Shops VEL LEES beinhaltet die Verarbeitung seiner personenbezogenen Daten. Die Angabe der als Pflichtfelder gekennzeichneten Daten ist für die Annahme und Abwicklung der Bestellung erforderlich, eine Nichtbereitstellung hat zur Folge, dass die Bestellung nicht bearbeitet werden kann.
Es werden personenbezogene Daten verarbeitet:
- zur Abwicklung der aufgegebenen Bestellung – Rechtsgrundlage für die Verarbeitung ist die Notwendigkeit der Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Im Rahmen der optionalen Daten ist die Rechtsgrundlage für die Verarbeitung die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO);
- zur Erfüllung der dem Administrator auferlegten gesetzlichen Verpflichtungen, die sich insbesondere aus Steuervorschriften und Buchhaltungsvorschriften ergeben – die Rechtsgrundlage für die Verarbeitung ist die gesetzliche Verpflichtung (Artikel 6 Absatz 1 Buchstabe c der DSGVO);
- für analytische und statistische Zwecke – die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Administrators (Artikel 6 Absatz 1 Buchstabe a).f DSGVO), die darin besteht, die Aktivitäten der Benutzer auf der Website sowie ihre Kaufpräferenzen zu analysieren, um die genutzten Funktionalitäten zu verbessern;
- um etwaige Ansprüche festzustellen und zu verfolgen oder sich dagegen zu verteidigen – die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Administrators (Artikel 6 Absatz 1 Buchstabe f der DSGVO), das im Schutz seiner Rechte besteht.
KONTAKTFORMULAR:
Der Administrator bietet die Möglichkeit, mit ihm über das elektronische Kontaktformular Kontakt aufzunehmen. Die Nutzung des Formulars erfordert die Angabe personenbezogener Daten, die für die Kontaktaufnahme und Beantwortung der Anfrage erforderlich sind. Die Angabe der als Pflichtfelder gekennzeichneten Daten ist für die Annahme und Bearbeitung der Anfrage erforderlich, die Nichtbereitstellung führt dazu, dass die Anfrage nicht bearbeitet werden kann.
Es werden personenbezogene Daten verarbeitet:
- zur Identifizierung des Absenders und Bearbeitung seiner über das bereitgestellte Formular gesendeten Anfrage – Rechtsgrundlage für die Verarbeitung ist die Notwendigkeit der Verarbeitung zur Erfüllung des Vertrags über die Erbringung einer Dienstleistung (Art. 6 Abs. 1 lit. b DSGVO);
- für analytische und statistische Zwecke – die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Administrators (Artikel 6 Absatz 1 Buchstabe f der DSGVO), das darin besteht, Statistiken über die von Benutzern über die Website gestellten Anfragen zu führen, um deren Funktionalität zu verbessern.
MARKETING:
Der Administrator verarbeitet die personenbezogenen Daten der Benutzer, um Marketingaktivitäten durchzuführen, die Folgendes umfassen können:
- Versenden von E-Mail-Benachrichtigungen über interessante Angebote oder Inhalte, die in einigen Fällen kommerzielle Informationen enthalten;
- Durchführung anderer Arten von Aktivitäten im Zusammenhang mit der Direktvermarktung von Waren und Dienstleistungen (Versand von kommerziellen Informationen auf elektronischem Wege); Um Marketingaktivitäten durchzuführen, verwendet der Administrator in einigen Fällen Profiling, d einem solchen Kunden ein Angebot oder einen Rabattcode an die vom Kunden angegebene E-Mail-Adresse zusenden. Das bedeutet, dass der Administrator dank der automatischen Datenverarbeitung ausgewählte Faktoren in Bezug auf natürliche Personen bewertet, um deren Verhalten zu analysieren oder eine Prognose zu erstellen;
Bei Datenverarbeitungsvorgängen zu den oben genannten Marketingzwecken, mit Ausnahme derjenigen im Rahmen des Newsletters, der auf der Grundlage der Vorschriften erfolgt, ist die Grundlage für diese Verarbeitung die Erfüllung der Zwecke, die sich aus den berechtigten Interessen des Administrators ergeben (Artikel 6 Absatz 1 Buchstabe F der DSGVO).
DIREKTMARKETING:
Wenn der Kunde dem Erhalt von Marketinginformationen per E-Mail, SMS und anderen elektronischen Kommunikationsmitteln zugestimmt hat, werden die personenbezogenen Daten des Nutzers zum Zwecke der Zusendung dieser Informationen verarbeitet. Grundlage der Datenverarbeitung ist das berechtigte Interesse von VEL LEES , Marketinginformationen im Rahmen der vom Nutzer erteilten Einwilligung zu versenden (Direktmarketing). Der Nutzer hat das Recht, der Verarbeitung von Daten zu Direktmarketingzwecken, einschließlich Profiling, zu widersprechen. Die Daten werden zu diesem Zweck für die Dauer des berechtigten Interesses VEL LEES gespeichert, es sei denn, der Nutzer widerspricht der Auskunftserteilung.
SOZIALE NETZWERKE:
Der Administrator verarbeitet personenbezogene Daten von Benutzern, die die Profile des Administrators in sozialen Medien (Facebook, Instagram) besuchen. Diese Daten werden nur im Zusammenhang mit der Pflege des Profils verarbeitet, einschließlich der Information der Benutzer über die Aktivitäten des Administrators und der Werbung für verschiedene Arten von Veranstaltungen, Dienstleistungen und Produkten sowie zur Kommunikation mit Benutzern über die in sozialen Medien verfügbaren Funktionen. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch den Administrator zu diesem Zweck ist sein berechtigtes Interesse (Artikel 6 Absatz 1 Buchstabe f der DSGVO), die darin besteht, seine eigene Marke zu fördern und eine mit der Marke verbundene Community aufzubauen und zu pflegen.
BESCHWERDEBEHANDLUNG:
Zur Bearbeitung der Reklamation verarbeiten wir Ihre personenbezogenen Daten, wie zum Beispiel: Vor- und Nachname, E-Mail-Adresse, Bestellnummer, ggf. Wohnadresse und Bankkontonummer – sofern das Geld zurückerstattet wird.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung personenbezogener Daten gestattet, sofern dies zur Erfüllung eines Vertrages oder zur Durchführung von Maßnahmen zur Vertragsabwicklung erforderlich ist.
E-MAIL-BENACHRICHTIGUNGEN:
Um dem Kunden im Zusammenhang mit der erbrachten Dienstleistung eine E-Mail-Benachrichtigung zu senden, verarbeiten wir personenbezogene Daten wie: E-Mail-Adresse und Bestellnummer.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. 6 Abschnitt 1 Buchstabe f DSGVO, der die Verarbeitung personenbezogener Daten erlaubt, wenn der Administrator personenbezogener Daten auf diese Weise sein berechtigtes Interesse verfolgt (in diesem Fall besteht das Interesse des Unternehmens darin, Sie über Aktivitäten im Zusammenhang mit der Erbringung der Dienstleistung zu informieren, um den Komfort bei der Nutzung der Website zu erhöhen).
TELEFONKONTAKT:
Zur telefonischen Kontaktaufnahme mit Ihnen in Angelegenheiten im Zusammenhang mit der Erbringung der Dienstleistung verarbeiten wir personenbezogene Daten wie: Telefonnummer, Bestellnummer.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Art. 6 Abs. 1 lit. a DSGVO, der die Verarbeitung personenbezogener Daten auf Grundlage einer freiwillig erteilten Einwilligung erlaubt.
DSGVO-REGISTER UND -AUFZEICHNUNGEN:
Um Register und Aufzeichnungen im Zusammenhang mit der DSGVO zu erstellen, darunter z.B. Ein Verzeichnis von Kunden, die einen Widerspruch gemäß der DSGVO eingelegt haben, verarbeiten wir personenbezogene Daten wie: Vor- und Nachname, E-Mail-Adresse, da uns erstens durch die Bestimmungen der DSGVO bestimmte Dokumentationspflichten zum Nachweis der Einhaltung und Rechenschaftspflicht auferlegt werden und zweitens, wenn Sie z.B. Wenn Sie gegen die Verarbeitung Ihrer personenbezogenen Daten zu Marketingzwecken Widerspruch einlegen möchten, müssen wir wissen, wer kein Direktmarketing betreiben darf, weil er dies nicht wünscht.
Rechtsgrundlage für eine solche Datenverarbeitung ist zunächst Art. 6 Abs. 1 lit. b DSGVO. 6 Abschnitt 1 Buchstabe c DSGVO, der die Verarbeitung personenbezogener Daten erlaubt, wenn diese Verarbeitung für den Administrator personenbezogener Daten erforderlich ist, um seinen gesetzlichen Verpflichtungen nachzukommen; zweitens Kunst. 6 Abschnitt 1 Buchstabe f DSGVO, der die Verarbeitung personenbezogener Daten erlaubt, wenn der Administrator personenbezogener Daten auf diese Weise sein berechtigtes Interesse verfolgt (in diesem Fall besteht das Interesse des Unternehmens darin, Kenntnis von Personen zu erhalten, die ihre Rechte gemäß DSGVO ausüben).
COOKIES:
Um Cookies auf der Website zu verwenden, verarbeiten wir solche Textinformationen (Cookies werden in einem separaten Abschnitt beschrieben). Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Art. 6 Abs. 1 lit. a DSGVO, der die Verarbeitung personenbezogener Daten auf Grundlage einer freiwillig erteilten Einwilligung erlaubt (beim ersten Betreten der Website werden Sie um eine Einwilligung zur Verwendung von Cookies gebeten).
WEBSITE-VERWALTUNG:
Zur Verwaltung der Website verarbeiten wir personenbezogene Daten wie: IP-Adresse, Serverdatum und -uhrzeit, Informationen zum Webbrowser, Informationen zum Betriebssystem – diese Daten werden bei jeder Nutzung des Online-Shops automatisch in den sogenannten Server-Logs gespeichert www.vellees.pl. Ohne den Einsatz eines Servers und ohne diese automatische Erfassung wäre eine Administration der Website nicht möglich. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abschnitt 1 Buchstabe f DSGVO, der die Verarbeitung personenbezogener Daten erlaubt, wenn der Administrator personenbezogener Daten auf diese Weise sein berechtigtes Interesse verfolgt (in diesem Fall besteht das Interesse des Unternehmens in der Verwaltung der Website).
KOMMENTARE AUF DER WEBSITE:
Damit Sie einen Kommentar auf der Website des VEL LEES Online-Shops veröffentlichen können, verarbeiten wir personenbezogene Daten wie Vor- und Nachname. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Art. 6 Abs. 1 lit. a DSGVO, der die Verarbeitung personenbezogener Daten auf Grundlage einer freiwillig erteilten Einwilligung erlaubt (in diesem Fall gehen wir davon aus, dass mit dem Posten eines Kommentars gleichzeitig eine Einwilligung in die Verarbeitung personenbezogener Daten vorliegt).
§5. COOKIES
- Auf unserer Website verwenden wir, wie auch andere Unternehmen, sogenannte Cookies, d. h. kurze Textinformationen, die auf dem Computer, Telefon, Tablet oder einem anderen Gerät des Nutzers gespeichert werden. Sie können von unserem System sowie von Systemen anderer Unternehmen, deren Dienste wir nutzen (z. B. Facebook, Google), gelesen werden.
- Cookies erfüllen auf der Website viele, meist nützliche Funktionen, die wir im Folgenden zu beschreiben versuchen (wenn die Informationen nicht ausreichen, kontaktieren Sie uns bitte):
a) Gewährleistung der Sicherheit – Cookies werden zur Authentifizierung von Benutzern und zur Verhinderung unbefugter Nutzung des Kundenpanels verwendet. Sie dienen daher dazu, die personenbezogenen Daten des Kunden vor dem Zugriff Unbefugter zu schützen;
b) Auswirkungen auf die Prozesse und Effizienz der Nutzung der Website – Cookies werden verwendet, um sicherzustellen, dass die Website effizient funktioniert und die darauf verfügbaren Funktionen genutzt werden können, was unter anderem durch die Speicherung von Einstellungen bei nachfolgenden Besuchen der Website möglich ist. Dank ihnen können Sie effizient auf der Website und einzelnen Unterseiten navigieren;
c) Sitzungsstatus – Cookies speichern oft Informationen darüber, wie Besucher die Website nutzen, z.B. welche Unterseiten sie am häufigsten ansehen. Sie ermöglichen auch die Identifizierung von Fehlern, die auf einigen Unterseiten angezeigt werden. Cookies, die zur Speicherung des sogenannten „Sitzungsstatus“ verwendet werden, tragen daher dazu bei, die Dienste zu verbessern und den Komfort beim Surfen auf Websites zu erhöhen;
d) Sitzungsstatus beibehalten – wenn sich der Kunde in seinem Panel anmeldet, ermöglichen Cookies die Aufrechterhaltung der Sitzung. Dies bedeutet, dass Sie nach dem Wechsel auf eine andere Unterseite nicht jedes Mal Ihren Benutzernamen und Ihr Passwort erneut eingeben müssen, was den Komfort bei der Nutzung der Website erhöht;
e) Erstellung von Statistiken – Cookies werden verwendet, um zu analysieren, wie Benutzer die Website nutzen (wie viele Personen öffnen die Website, wie lange bleiben sie darauf, welcher Inhalt weckt das größte Interesse usw.). Dadurch ist es möglich, die Website ständig zu verbessern und ihre Funktionsweise an die Vorlieben der Benutzer anzupassen.Um Aktivitäten zu verfolgen und Statistiken zu erstellen, verwenden wir Google-Tools wie Google Analytics; Neben der Meldung von Website-Nutzungsstatistiken kann das Google Analytics-Pixel zusammen mit einigen der oben beschriebenen Cookies auch dazu verwendet werden, dem Benutzer relevantere Inhalte in Google-Diensten (z. B. in der Google-Suchmaschine) und im gesamten Web anzuzeigen;
f) Nutzung sozialer Funktionen – wir haben sogenannte Pixel von Facebook, Instagram und You Tube, die es Ihnen ermöglichen, unsere Fanpage auf diesen Websites mit „Gefällt mir“ zu markieren Nutzung der Website. Um dies zu ermöglichen, müssen wir jedoch Cookies von Facebook, Instagram und YouTube verwenden. - Wichtig ist, dass viele Cookies für uns anonymisiert sind – ohne zusätzliche Informationen können wir Ihre Identität anhand dieser nicht identifizieren.
- Ihr Webbrowser erlaubt standardmäßig die Verwendung von Cookies auf Ihrem Gerät. Bitte stimmen Sie daher bei Ihrem ersten Besuch der Verwendung von Cookies zu. Wenn Sie jedoch beim Surfen auf der Website keine Cookies verwenden möchten, können Sie die Einstellungen in Ihrem Webbrowser ändern – die automatische Verarbeitung von Cookies vollständig blockieren oder eine Benachrichtigung jedes Mal anfordern, wenn Cookies auf Ihrem Gerät platziert werden. Sie können die Einstellungen jederzeit ändern.
- Da wir die Autonomie aller Personen respektieren, die die Website nutzen, fühlen wir uns verpflichtet, Sie zu warnen, dass die Deaktivierung oder Einschränkung der Verwendung von Cookies zu erheblichen Schwierigkeiten bei der Nutzung der Website führen kann, z. in Form der Notwendigkeit, sich auf jeder Unterseite anzumelden, längerer Ladezeit der Website, Einschränkungen bei der Nutzung der Funktionalitäten, Einschränkungen beim Liken der Seite auf Facebook usw.
- Sie können Ihre Einwilligung zu Cookies auf unserer Website jederzeit widerrufen, indem Sie die auf dieser Seite verfügbaren Informationen nutzen.
§6. VERWENDUNG VON KLAVIYO (EMAIL/SMS-MARKETING-AUTOMATISIERUNG)
- Für Marketingkommunikationszwecke nutzen wir die von Klaviyo, Inc. angebotene Klaviyo-Plattform. In Bezug auf die Daten unserer Nutzer fungiert Klaviyo grundsätzlich als Auftragsverarbeiter auf der Grundlage unserer Datenverarbeitungsvereinbarung, die die EU-Standardvertragsklauseln (SCC) enthält. Informationen zu den Datenschutzpraktiken von Klaviyo finden Sie in deren Datenschutzerklärung https://www.klaviyo.com/legal/privacy/privacy-notice und DPA: https://www.klaviyo.com/legal/data-processing-agreement
- Wir können die folgenden Kategorien von Benutzerdaten an Klaviyo übertragen oder sammeln:
a) Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer),
b) Transaktionsdaten und Kaufpräferenzen (z. B. Verlauf von Bestellungen, Warenkorb, Retouren),
c) Daten zu Interaktionen mit unseren Nachrichten (Öffnungen, Klicks, Opt-outs),
d) Online-Kennungen und Geräte-/Website-Aktivitätsdaten (m.in. IP Adresse, Klaviyo-Cookie-ID __kla_id, Ereignisse wie „aktiv auf der Seite“, „angezeigtes Produkt“). Diese Daten stammen vom Benutzer (z. B. Registrierungsformulare), von unseren Verkaufssystemen (Shopify) und von Cookies/Pixeln auf unserer Website und Nachrichten. Klaviyo-Hilfezentrum+1 - Zwecke der Verarbeitung:
a) Versand und Personalisierung von Marketingmitteilungen (E-Mail/SMS),
b) Automatisierung (z. B.Warenkorbabbrüche, Verfügbarkeitsbenachrichtigungen, Geburtstagsbenachrichtigungen),
c) Segmentierung und Analyse der Kampagnenwirksamkeit,
d) Versenden von Transaktionsnachrichten (z. B. Bestellbestätigungen),
e) Abonnementlisten pflegen und Einwilligungen verwalten. - Rechtsgrundlage:
a) Einwilligung (Artikel 6 Absatz 1 Buchstabe a der DSGVO) – für E-Mail-/SMS-Marketing, wenn dies gesetzlich vorgeschrieben ist;
b) Vertragserfüllung (Art. 6(1)(b) DSGVO) – Transaktionsnachrichten im Zusammenhang mit der Bestellung;
c) Berechtigtes Interesse (Artikel 6(1)(f) DSGVO) – Analyse, Segmentierung und Personalisierung im Rahmen der angemessenen Erwartungen des Nutzers. - Der VEL LEES Online-Shop verwendet möglicherweise Klaviyo-Skripte (z. B. klaviyo.js), die das __kla_id-Cookie speichern, um Besucher zu identifizieren und Aktivitäten mit dem Abonnentenprofil zu verknüpfen, sowie Pixel in unseren E-Mails/SMS-Nachrichten, um Öffnungen/Klicks zu messen. Einzelheiten zu Cookies und ihrer Funktionsweise finden Sie in der Klaviyo-Dokumentation. Der Benutzer kann Cookies gemäß dem Abschnitt „Cookies“ dieser Richtlinie steuern. Klaviyo-Hilfe Centerdevelopers.klaviyo.com
- Im Zusammenhang mit der Nutzung von Klaviyo kann es zu einer Übermittlung von Daten in die USA und andere Rechtsordnungen kommen. Wir nutzen geeignete Schutzmaßnahmen der DSGVO, insbesondere die Standardvertragsklauseln im DPA von Klaviyo, dem Data Privacy Framework (DPF), das zusätzliche Garantien für Übermittlungen in die USA bietet. Weitere Informationen zu SCC und DPF finden Sie in den unten angegebenen Quellen. KlaviyoKlaviyo Help CenterEuropäisch Commissiondataprivacyframework.gov+1
- Wir speichern Daten in Klaviyo so lange, wie es für die Zwecke, für die sie erfasst wurden (z. B. Aufrechterhaltung von Abonnements, Durchführung von Kampagnen und rechtlichen Verpflichtungen), erforderlich ist, und löschen oder anonymisieren sie dann gemäß unserer Aufbewahrungsrichtlinie und den Klaviyo-Kontoeinstellungen.
- Sie können jederzeit:
a) Ihre Einwilligung widerrufen und Marketing-E-Mails abbestellen, indem Sie auf den Link „Abbestellen“ in der Fußzeile jeder Nachricht klicken,
b) SMS durch Senden eines Befehls (z. B. „STOP“) ablehnen, wenn SMS-Nachrichten verwendet werden,
c) Kontaktieren Sie uns bezüglich der Ausübung von Rechten (Zugriff, Löschung, Einschränkung, Widerspruch). Klaviyo bietet Mechanismen zur Erfassung/Verwaltung von Einwilligungen. Einzelheiten finden Sie in den Hilfematerialien. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Klaviyo-Hilfezentrum - In Klaviyo kann ich Segmente erstellen und die daraus resultierenden Profile (z. B. Produktinteressen, Kaufhäufigkeit) verwenden, um Inhalte und Angebote abzugleichen. Entscheidungen gegenüber dem Nutzer, die rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen, treffen wir jedoch nicht ausschließlich auf der Grundlage einer automatisierten Verarbeitung (Art. 22 DSGVO).
- Zusätzliche Informationen über Klaviyo:
a) Klaviyo Datenschutzrichtlinie und Datenschutzcenter, einschließlich Compliance-Fragen: privacy@klaviyo.com.
b) DPA Klaviyo: https://www.klaviyo.com/legal/data-processing-agreement
c) Cookie-/Tracking-Informationen (m.in. __kla_id) in der Hilfedokumentation. Klaviyo+1Klaviyo-Hilfezentrum
§7. RECHT AUF WIDERRUF DER EINWILLIGUNG
- Beruht die Verarbeitung personenbezogener Daten auf einer Einwilligung, können Sie diese Einwilligung jederzeit – nach eigenem Ermessen – widerrufen.
- Wenn Sie Ihre Einwilligung zur Verarbeitung personenbezogener Daten widerrufen möchten, müssen Sie lediglich Folgendes tun:
a) senden Sie eine E-Mail direkt an VEL LEES unter der Adresse support@vellees.com lub
b) aktivieren Sie das entsprechende Kästchen im Kundenbereich, auf der Registerkarte „Mein Konto“ → „Persönliche Daten“ oder
c) klicken Sie auf den Link in der E-Mail-Nachricht, die am Ende jeder gesendeten Nachricht angehängt ist.
- Falls die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruhte, bedeutet deren Widerruf nicht, dass die Verarbeitung personenbezogener Daten bis zu diesem Zeitpunkt rechtswidrig ist. Mit anderen Worten: Bis Sie Ihre Einwilligung widerrufen, haben wir das Recht, Ihre personenbezogenen Daten zu verarbeiten, und der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der bestehenden Verarbeitung
§8. ERFORDERLICHKEIT ZUR BEREITSTELLUNG PERSONENBEZOGENER DATEN
- Die Angabe personenbezogener Daten ist freiwillig und hängt von Ihrer Entscheidung ab. In manchen Fällen ist jedoch die Angabe bestimmter personenbezogener Daten erforderlich, um Ihre Erwartungen hinsichtlich der Nutzung der von VEL LEES angebotenen Dienste zu erfüllen.
- Zur Bearbeitung Ihrer Bestellung ist die Angabe Ihrer E-Mail-Adresse erforderlich – ohne diese ist uns eine elektronische Auskunft über den Status der Bestellung nicht möglich.
- Damit Sie Ihre Bestellung erhalten können, ist die Angabe Ihrer Adressdaten erforderlich – ohne diese können wir die Bestellung nicht liefern.
- Zur Kontaktaufnahme ist die Angabe Ihrer Telefonnummer erforderlich – ohne diese können wir Sie bei Fragen zur Bestellung, Lieferung oder wesentlichen Angebotsänderungen nicht kontaktieren VEL LEES .
§9. Automatisierte Entscheidungsfindung und Profilerstellung
- Zur Durchführung von Marketingaktivitäten verwendet der Administrator in einigen Fällen Profiling, d. h. über die sogenannte Geolokalisierung, erhält Erkenntnisse über das Wohnsitzland des Benutzers, der den Online-Shop nutzt VEL LEES und die sogenannte Segmentierung – d. h. die Auswahl von Kunden, die seit der Registrierung eines Kontos im Online-Shop VEL LEES keine Bestellung aufgegeben haben, um diesem Benutzer ein Angebot oder einen Rabattcode zu senden an die vom Kunden angegebene E-Mail-Adresse. Das bedeutet, dass der Administrator dank der automatischen Datenverarbeitung ausgewählte Faktoren in Bezug auf natürliche Personen bewertet, um deren Verhalten zu analysieren oder eine Prognose zu erstellen.
- Um Marketingaktivitäten durchzuführen, verwendet der Administrator Lösungen, die das Verhalten des Benutzers untersuchen, indem er sogenannte Heatmaps erstellt und das Benutzerverhalten auf der Website aufzeichnet. Die oben genannten Informationen werden vor der Übermittlung an den Dienstbetreiber anonymisiert, sodass der Betreiber keine Informationen darüber hat, auf welche natürliche Person sich die oben genannten Daten beziehen. Der Administrator erklärt, dass die oben genannte Aufzeichnung des Benutzerverhaltens keine Passwörter und andere vom Benutzer eingegebene persönliche Daten umfasst.
§10. EMPFÄNGER PERSONENBEZOGENER DATEN
- Im Zusammenhang mit der Erbringung von Dienstleistungen werden Ihre personenbezogenen Daten an externe Stellen weitergegeben, darunter insbesondere Lieferanten, die für den Betrieb von IT-Systemen verantwortlich sind, Stellen wie Banken und Zahlungsbetreiber, Stellen, die Buchhaltungs-, Rechts-, Wirtschaftsprüfungs- und Beratungsdienstleistungen erbringen, Kuriere (im Zusammenhang mit der Ausführung der Bestellung), Marketingagenturen (im Bereich Marketingdienstleistungen) und Stellen, die mit dem Administrator und Geschäftspartnern verbunden sind.
- Mit Ihrer Einwilligung können die Daten auch anderen Unternehmen für deren eigene Zwecke, einschließlich Marketingzwecken, zur Verfügung gestellt werden.
- Der Administrator behält sich das Recht vor, ausgewählte Informationen über Sie den zuständigen Behörden oder Dritten, die solche Informationen anfordern, auf der Grundlage einer geeigneten Rechtsgrundlage und in Übereinstimmung mit den Bestimmungen des geltenden Rechts offenzulegen. Es ist für uns äußerst schwierig vorherzusagen, wer personenbezogene Daten anfordern könnte. Wir versichern Ihnen jedoch, dass wir jede Anfrage zur Bereitstellung personenbezogener Daten sehr sorgfältig und gründlich prüfen.
§11. Übermittlung personenbezogener Daten an Drittländer
Das Schutzniveau für personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) unterscheidet sich von dem im europäischen Recht vorgesehenen. Aus diesem Grund übermittelt der Administrator personenbezogene Daten nur dann außerhalb des EWR, wenn dies erforderlich ist und ein angemessenes Schutzniveau gewährleistet ist.
§12. VERARBEITUNGSZEITRAUM DER PERSONENBEZOGENEN DATEN
- Gemäß geltendem Recht verarbeiten wir Ihre personenbezogenen Daten nicht „auf unbestimmte Zeit“, sondern für die Zeit, die zur Erreichung des festgelegten Ziels erforderlich ist. Nach Ablauf dieser Frist werden Ihre personenbezogenen Daten unwiderruflich gelöscht oder vernichtet.
- In dem Fall, dass wir keine weiteren Vorgänge an Ihren personenbezogenen Daten als deren Speicherung durchführen müssen (z. B. zur Erfüllung einer Bestellung), sichern wir sie zusätzlich durch Pseudonymisierung, bis sie dauerhaft gelöscht oder vernichtet werden. Bei der Pseudonymisierung werden personenbezogene Daten oder eine Reihe personenbezogener Daten so verschlüsselt, dass sie ohne einen zusätzlichen Schlüssel nicht gelesen werden können und diese Informationen daher für einen Unbefugten völlig unbrauchbar werden.
- Bezüglich der einzelnen Zeiträume der Verarbeitung personenbezogener Daten weisen wir Sie darauf hin, dass wir personenbezogene Daten für den Zeitraum von:
a) Vertragsdauer verarbeiten – in Bezug auf personenbezogene Daten, die zum Zweck des Vertragsabschlusses und der Vertragserfüllung verarbeitet werden;
b) 3 Jahre oder 10 Jahre + 1 Jahr – in Bezug auf personenbezogene Daten, die zum Zweck der Geltendmachung, Geltendmachung oder Verteidigung von Ansprüchen verarbeitet werden (die Länge des Zeitraums hängt davon ab, ob beide Parteien Unternehmer sind oder nicht);
c) 6 Monate – in Bezug auf personenbezogene Daten, die bei der Preisgestaltung der Dienstleistung erhoben wurden und gleichzeitig keine unmittelbare Schlussfolgerung erfolgte Vertrag;
d) 5 Jahre – in Bezug auf personenbezogene Daten im Zusammenhang mit der Erfüllung steuerrechtlicher Verpflichtungen;
e) bis zum Widerruf der Einwilligung oder bis zur Erreichung des Verarbeitungszwecks, jedoch nicht länger als 5 Jahre – in Bezug auf personenbezogene Daten, die auf Grundlage von verarbeitet werden Einwilligung;
f) bis ein wirksamer Einspruch erhoben oder der Zweck der Verarbeitung erreicht wird, jedoch nicht länger als 5 Jahre – in Bezug auf personenbezogene Daten, die auf der Grundlage des berechtigten Interesses des Administrators für personenbezogene Daten oder zu Marketingzwecken verarbeitet werden;
g) bis zu diesem Zeitpunkt veraltet oder nicht mehr nützlich, jedoch nicht länger als 3 Jahre – in Bezug auf personenbezogene Daten, die hauptsächlich zu Analysezwecken, der Verwendung von Cookies und der Website-Verwaltung verarbeitet werden. - Wir zählen Zeiträume in Jahren ab dem Ende des Jahres, in dem wir mit der Verarbeitung personenbezogener Daten begonnen haben, um den Prozess der Löschung oder Vernichtung personenbezogener Daten zu verbessern. Die gesonderte Berechnung der Frist für jede Veranstaltung wäre mit erheblichen organisatorischen und technischen Schwierigkeiten sowie einem erheblichen finanziellen Aufwand verbunden. Die Festlegung eines einzigen Datums für die Löschung oder Vernichtung personenbezogener Daten ermöglicht uns daher eine effizientere Verwaltung dieses Prozesses. Wenn Sie von Ihrem Recht auf Vergessenwerden Gebrauch machen, werden solche Situationen natürlich individuell betrachtet.
- Das zusätzliche Jahr im Zusammenhang mit der Verarbeitung der zum Zweck der Vertragserfüllung erhobenen personenbezogenen Daten wird durch die Tatsache bestimmt, dass Sie hypothetisch einen Anspruch kurz vor Ablauf der Verjährungsfrist einreichen, der Antrag möglicherweise mit erheblicher Verzögerung zugestellt wird oder Sie die Verjährungsfrist für Ihren Anspruch falsch bestimmen.
§13. RECHTE DER BETROFFENEN PERSONEN
- Wir informieren Sie freundlich darüber, dass Sie das Recht haben:
a) Zugriff auf Ihre personenbezogenen Daten;
b) Berichtigung Ihrer personenbezogenen Daten;
c) Löschung personenbezogener Daten;
d) Einschränkung der Verarbeitung personenbezogener Daten;
e) Einspruch gegen die Verarbeitung personenbezogener Daten Daten;
f) Übermittlung personenbezogener Daten. - Wir respektieren Ihre Rechte aus den Bestimmungen zum Schutz personenbezogener Daten und versuchen, deren Umsetzung bestmöglich zu erleichtern.
- Wir möchten darauf hinweisen, dass die oben genannten Rechte nicht uneingeschränkt gelten und wir daher in manchen Situationen rechtlich die Erfüllung dieser Rechte verweigern können. Wenn wir uns jedoch weigern, der Anfrage nachzukommen, tun wir dies nur nach sorgfältiger Analyse und nur dann, wenn die Weigerung, der Anfrage nachzukommen, notwendig ist.
- Bezüglich des Widerspruchsrechts erklären wir Ihnen, dass Sie jederzeit das Recht haben, der Verarbeitung personenbezogener Daten auf der Grundlage des berechtigten Interesses des Verantwortlichen für personenbezogene Daten (aufgeführt in Punkt V) im Zusammenhang mit Ihrer besonderen Situation zu widersprechen. Sie müssen jedoch bedenken, dass wir gemäß den Vorschriften die Annahme Ihres Widerspruchs ablehnen können, wenn wir nachweisen, dass:
a) berechtigte Gründe für die Verarbeitung vorliegen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
b) Es Gründe für die Feststellung gibt, Verfolgung oder Abwehr von Ansprüchen. - Darüber hinaus können Sie der Verarbeitung Ihrer personenbezogenen Daten zu Marketingzwecken jederzeit widersprechen. In einem solchen Fall werden wir nach Eingang Ihres Widerspruchs die Verarbeitung zu diesem Zweck einstellen.
- Sie können Ihre Rechte ausüben, indem Sie:
a) eine E-Mail direkt an VEL LEES unter der Adresse support@vellees.com lub
b) senden. Klicken Sie auf den E-Mail-Link am Ende jeder weitergeleiteten Nachricht.
§14. RECHT, EINE BESCHWERDE EINZULEGEN
Wenn Sie der Meinung sind, dass Ihre personenbezogenen Daten entgegen geltendem Recht verarbeitet werden, können Sie beim Präsidenten des Amtes für den Schutz personenbezogener Daten eine Beschwerde einreichen.
§15. SCHLUSSBESTIMMUNGEN
- Soweit nicht durch diese Datenschutzrichtlinie abgedeckt, gelten die Bestimmungen zum Schutz personenbezogener Daten.
- Sie werden per E-Mail über alle an dieser Datenschutzrichtlinie vorgenommenen Änderungen benachrichtigt.
- Die Datenschutzerklärung wird laufend überprüft und bei Bedarf aktualisiert.
- Diese Datenschutzrichtlinie gilt ab dem 12. September 2025.