DATENSCHUTZERKLÄRUNG

1. Datenverantwortlicher und Definitionen

1. Der Verantwortliche für die Verarbeitung personenbezogener Daten der Kunden/Nutzer des Online-Shops, im Folgenden auch als „Verkäufer“ bezeichnet, ist: BIOSHI S.A., NIP: PL6762649713, REGON: 526170605.
2. Der Datenverantwortliche kann kontaktiert werden:
   1. unter der Korrespondenzadresse: Jasnogórska 1, 31-358 Kraków;
   2. unter der E-Mail-Adresse: b2b@bioboo.pl.
3. Nutzer - eine natürliche Person, die die Webseite(n) des Online-Shops besucht oder die in dieser Datenschutz- und Cookie-Richtlinie beschriebenen Dienstleistungen oder Funktionalitäten nutzt.
4. Kunde - eine natürliche Person mit voller Geschäftsfähigkeit, eine natürliche Person, die Verbraucher ist, eine juristische Person oder eine Organisationseinheit ohne eigene Rechtspersönlichkeit, der durch Gesetz Rechtsfähigkeit verliehen wird und die mit dem Verkäufer einen Fernabsatzvertrag abschließt.
5. Online-Shop - der vom Verkäufer betriebene Internetdienst, verfügbar unter der elektronischen Adresse (Website): https://bioboo.pl, über die der Kunde/Nutzer Informationen über die Ware und deren Verfügbarkeit erhalten sowie Waren kaufen oder Dienstleistungen in Auftrag geben kann.
6. Newsletter - Informationen, einschließlich kommerzieller Mitteilungen im Sinne des Gesetzes vom 18. Juli 2002 über die Erbringung von Dienstleistungen auf elektronischem Wege (GBl. 2020, Pos. 344), die vom Verkäufer an den Kunden/Nutzer elektronisch versandt werden; der Erhalt ist freiwillig und setzt die Zustimmung des Kunden/Nutzers voraus.
7. Konto - eine im Online-Shop sowie im IKT-System des Verkäufers gespeicherte Datensammlung, die sich auf einen bestimmten Kunden/Nutzer und dessen Bestellungen und geschlossene Verträge bezieht, über die der Kunde/Nutzer Bestellungen aufgeben und Verträge abschließen kann.
8. DSGVO - die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).



Datenschutzbeauftragter

1. Das Unternehmen hat einen Datenschutzbeauftragten benannt.
2. In Angelegenheiten, die die Verarbeitung personenbezogener Daten betreffen, kann per E-Mail Kontakt aufgenommen werden unter: iod@bioshi.pl

2. Umfang der verarbeiteten Daten

1. Zur Durchführung des Fernabsatzvertrages verarbeitet der Verkäufer:
   1. Informationen über das Gerät des Nutzers, um die ordnungsgemäße Funktionsweise der Dienste sicherzustellen: IP-Adresse des Computers, in Cookies oder ähnlichen Technologien enthaltene Informationen, Sitzungsdaten, Daten des Internetbrowsers, Gerätedaten, Daten über die Aktivität auf der Website, einschließlich der einzelnen Unterseiten;
   2. Informationen zur Geolokalisierung, sofern der Nutzer dem Zugriff des Dienstanbieters auf die Geolokalisierung zugestimmt hat. Diese Informationen werden verwendet, um individuell angepasste Produkt- und Dienstleistungsangebote bereitzustellen;
   3. Personenbezogene Daten der Nutzer: Vorname, Nachname, Sitzadresse, Korrespondenzadresse, E-Mail-Adresse, Telefonnummer, Steueridentifikationsnummer (NIP), Bankkontonummer oder andere personenbezogene Daten, deren Angabe für den Kauf erforderlich ist und die im Kaufprozess vom Verantwortlichen verlangt werden.
2. Diese Informationen enthalten keine Angaben zur Identität der Nutzer, können jedoch in Verbindung mit anderen Informationen personenbezogene Daten darstellen. Daher unterliegen sie dem vollständigen Schutz gemäß den Bestimmungen der DSGVO.

3. Zwecke, Rechtsgrundlagen und Dauer der Datenverarbeitung

1. Die während der Registrierung eines Kundenkontos im Online-Shop dem Verantwortlichen übermittelten personenbezogenen Daten werden verarbeitet zum Zwecke der Kommunikation, der Verwaltung des Kundenkontos (im Falle der Kontoregistrierung) sowie der Durchführung der im Online-Shop abgeschlossenen Bestellung, dessen Eigentümer der Verantwortliche ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sowie zur Erfüllung gesetzlicher steuerlicher Pflichten im Zusammenhang mit den getätigten Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die erhobenen personenbezogenen Daten können auch im berechtigten Interesse des Verantwortlichen verwendet werden, das im Marketing eigener Produkte und Dienstleistungen liegt, gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden verarbeitet, solange der Kunde/Nutzer den Online-Shop nutzt.
2. Die Daten werden gemäß Art. 6 Abs. 1 lit. b DSGVO zum Zweck der Erbringung der Dienstleistung, d.h. des Vertrages über die Erbringung elektronischer Dienstleistungen gemäß den Bestimmungen der Geschäftsbedingungen, sowie gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit der erteilten Einwilligung zur Verwendung bestimmter Cookies oder ähnlicher Technologien, die über die entsprechenden Browsereinstellungen im Einklang mit dem Telekommunikationsgesetz oder im Zusammenhang mit der Zustimmung zur Geolokalisierung erteilt wurden, verarbeitet. Die Daten werden bis zur Beendigung der Nutzung des Online-Shops durch den Kunden/Nutzer verarbeitet.
3. Personenbezogene Daten, die über das Kontaktformular erhoben werden, werden zur Bearbeitung der übermittelten Anfrage und gegebenenfalls für eine weitere Kontaktaufnahme unter Berücksichtigung der erteilten Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO verarbeitet. Diese Daten können auch im berechtigten Interesse des Verantwortlichen, d.h. im Rahmen des Marketings eigener Produkte und Dienstleistungen, gemäß Art. 6 Abs. 1 lit. f DSGVO, verwendet werden. Die erteilte Einwilligung kann jederzeit widerrufen werden, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu beeinträchtigen. Die Bereitstellung der Daten ist freiwillig, jedoch erforderlich, um die Anfrage/Frage zu bearbeiten.
4. Daten, die während der Registrierung eines Kundenkontos übermittelt werden, können zur Verbesserung der Qualität der erbrachten Dienstleistungen ausschließlich für Schulungszwecke auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden. Die betroffene Person hat das Recht, der Verarbeitung ihrer personenbezogenen Daten zu diesem Zweck zu widersprechen.

4. Marketingmaßnahmen des Verantwortlichen

1. Auf der Webseite des Online-Shops kann der Verantwortliche personenbezogene Daten für Marketinginformationen über eigene Produkte oder Dienstleistungen verwenden. Die Anzeige dieser Inhalte erfolgt durch den Verantwortlichen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, d.h. im berechtigten Interesse des Verantwortlichen, Inhalte im Zusammenhang mit den angebotenen Dienstleistungen sowie Werbeaktionen, an denen der Verantwortliche beteiligt ist, zu veröffentlichen. Diese Maßnahme beeinträchtigt nicht die Rechte und Freiheiten der Kunden/Nutzer, da diese Inhalte von ähnlicher Art erwarten oder deren Erhalt sogar das eigentliche Ziel ihres Besuchs auf der Webseite/des Online-Shops ist.

5. Empfänger der Nutzerdaten

1. Der Verantwortliche gibt personenbezogene Daten der Nutzer ausschließlich an Dritte weiter, die auf Grundlage von Auftragsverarbeitungsverträgen tätig werden, um Dienstleistungen für den Verantwortlichen zu erbringen, z. B. Hosting und Webseitenbetreuung, IT-Dienstleistungen sowie Marketing- und PR-Dienstleistungen.

6. Übermittlung personenbezogener Daten in Drittländer

1. Personenbezogene Daten werden nicht in Drittländer übermittelt.

7. Rechte der betroffenen Personen

Jede betroffene Person hat das Recht auf:

1. Zugang (Art. 15 DSGVO) – Erhalt einer Bestätigung vom Verantwortlichen, ob personenbezogene Daten über sie verarbeitet werden. Werden Daten verarbeitet, hat die betroffene Person das Recht auf Zugang zu diesen Daten sowie auf die folgenden Informationen: über die Zwecke der Verarbeitung, die Kategorien personenbezogener Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder werden, über die Dauer der Speicherung der Daten oder die Kriterien für deren Festlegung, über das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung personenbezogener Daten sowie auf das Recht, Widerspruch gegen eine solche Verarbeitung einzulegen.
2. Erhalt einer Kopie der Daten (Art. 15 Abs. 3 DSGVO) – Erhalt einer Kopie der verarbeiteten Daten; die erste Kopie ist unentgeltlich, für weitere Kopien kann der Verantwortliche eine angemessene Gebühr entsprechend den Verwaltungskosten erheben.
3. Berichtigung (Art. 16 DSGVO) – Anforderung der Berichtigung unrichtiger personenbezogener Daten oder der Vervollständigung unvollständiger Daten.
4. Löschung von Daten (Art. 17 DSGVO) – Anforderung der Löschung ihrer personenbezogenen Daten, sofern der Verantwortliche keine rechtliche Grundlage für die Verarbeitung mehr hat oder die Daten für die Zwecke der Verarbeitung nicht mehr erforderlich sind.
5. Einschränkung der Verarbeitung (Art. 18 DSGVO) – Anforderung der Einschränkung der Verarbeitung personenbezogener Daten, wenn:
   5.1. die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet – für den Zeitraum, der dem Verantwortlichen die Überprüfung der Daten ermöglicht;
   5.2. die Verarbeitung unrechtmäßig ist und die betroffene Person der Löschung widerspricht und stattdessen die Einschränkung der Nutzung verlangt;
   5.3. der Verantwortliche die Daten nicht mehr benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt;
   5.4. die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat – bis festgestellt wird, ob die berechtigten Gründe des Verantwortlichen Vorrang vor den Widerspruchsrechten der betroffenen Person haben.
6. Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt personenbezogener Daten, die die betroffene Person dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format, sowie das Recht, diese Daten an einen anderen Verantwortlichen übermitteln zu lassen, sofern die Daten auf Grundlage der Einwilligung der betroffenen Person oder eines mit ihr geschlossenen Vertrags automatisiert verarbeitet werden.
7. Widerspruch (Art. 21 DSGVO) – Einlegung eines Widerspruchs gegen die Verarbeitung ihrer personenbezogenen Daten zu berechtigten Zwecken des Verantwortlichen aus Gründen, die sich aus ihrer besonderen Situation ergeben, einschließlich Profiling. Der Verantwortliche prüft in diesem Fall, ob rechtlich berechtigte Gründe für die Verarbeitung bestehen, die gegenüber den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen oder für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Überwiegen die Interessen der betroffenen Person, muss der Verantwortliche die Verarbeitung der Daten für diese Zwecke einstellen.
8. Widerruf der Einwilligung jederzeit – ohne Angabe von Gründen; die vor dem Widerruf erfolgte Verarbeitung bleibt rechtmäßig. Der Widerruf der Einwilligung führt zur Beendigung der Verarbeitung personenbezogener Daten durch den Verantwortlichen für den Zweck, für den die Einwilligung erteilt wurde.

Zur Ausübung der oben genannten Rechte sollte die betroffene Person den Verantwortlichen unter den angegebenen Kontaktdaten kontaktieren und mitteilen, welches Recht und in welchem Umfang sie ausüben möchte.

8. Präsident des Amtes für den Schutz personenbezogener Daten

Die betroffene Person hat das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen, in Polen ist dies der Präsident des Amtes für den Schutz personenbezogener Daten (UODO) mit Sitz in Warszawa, ul. Stawki 2, erreichbar wie folgt:

1. Schriftlich: ul. Stawki 2, 00-193 Warszawa;
2. Über das elektronische Postfach auf der Webseite: https://www.uodo.gov.pl/pl/p/kontakt;
3. Telefonische Hotline: +48 606-950-000.

9. Änderungen der Datenschutzerklärung

1. Die Datenschutz- und Cookie-Richtlinie kann entsprechend den laufenden Anforderungen des Verantwortlichen ergänzt oder aktualisiert werden, um den Kunden/Nutzern stets aktuelle und verlässliche Informationen bereitzustellen.

10. Cookies

1. Der Online-Shop erhebt Informationen über Kunden, Nutzer und deren Verhalten auf folgende Weise:
   1.1. durch freiwillig in Formularen eingegebene Informationen, die sich aus den Funktionen des jeweiligen Formulars ergeben;
   1.2. durch Speicherung von Cookies (sog. „Kekse“) auf den Endgeräten;
   1.3. durch das Sammeln von Server-Logs des Webhosting-Anbieters des Online-Shops (erforderlich für die ordnungsgemäße Funktion der Website).
2. Cookies sind IT-Daten, insbesondere Textdateien, die auf dem Endgerät des Kunden/Nutzers gespeichert werden und zur Nutzung der Website des Online-Shops bestimmt sind. Cookies enthalten in der Regel den Namen der Website, von der sie stammen, die Speicherdauer auf dem Endgerät sowie eine eindeutige Nummer.
3. Der Online-Shop verwendet Cookies ausschließlich nach vorheriger Einwilligung des Kunden/Nutzers. Die Einwilligung zur Nutzung aller Cookies durch den Online-Shop erfolgt durch Klicken des Buttons „Schließen” bei der Anzeige der Cookie-Hinweismeldung des Online-Shops oder durch Schließen dieser Meldung.
4. Verweigert der Kunde/Nutzer des Online-Shops die Nutzung von Cookies, kann er die Option „Ich stimme nicht zu“ nutzen, die ebenfalls in der Cookie-Hinweismeldung verfügbar ist, oder die Einstellungen des aktuell verwendeten Webbrowsers ändern (dies kann jedoch zu einer fehlerhaften Funktionsweise der Website führen).
5. Zur Verwaltung der Cookie-Einstellungen wählt der Nutzer seinen Webbrowser/das Betriebssystem aus der Liste aus und folgt den Anweisungen: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten aus Cookies sind die berechtigten Interessen des Datenverantwortlichen, die darin bestehen, Dienstleistungen in hoher Qualität bereitzustellen und die Sicherheit der Dienste zu gewährleisten.
7. Im Online-Shop werden zwei wesentliche Arten von Cookies verwendet: „Session-Cookies“ (Sitzungscookies) und „Persistent-Cookies“ (dauerhafte Cookies). Session-Cookies sind temporäre Dateien, die auf dem Endgerät des Nutzers bis zum Abmelden, Verlassen des Online-Shops oder Schließen des Browsers gespeichert werden. Dauerhafte Cookies werden auf dem Endgerät des Kunden/Nutzers für die in den Cookie-Parametern festgelegte Zeit oder bis zu ihrer Löschung durch den Kunden/Nutzer gespeichert.

8. Cookies werden zu folgenden Zwecken eingesetzt:
   8.1. Erstellung von Statistiken, die dazu beitragen, zu verstehen, wie Kunden/Nutzer des Online-Shops die Webseiten nutzen, um deren Struktur und Inhalt zu verbessern;
   8.2. Aufrechterhaltung der Sitzung des Kunden/Nutzers (nach dem Einloggen), sodass der Kunde/Nutzer auf jeder Unterseite des Online-Shops nicht erneut Benutzername und Passwort eingeben muss;
   8.3.Erstellung eines Kunden-/Nutzerprofils, um personalisierte Produktempfehlungen und auf ihn zugeschnittene Inhalte in Werbenetzwerken, insbesondere im Google-Netzwerk, anzuzeigen.
9. Die Software zur Anzeige von Webseiten (Webbrowser) erlaubt in der Regel standardmäßig die Speicherung von Cookies auf dem Endgerät des Kunden/Nutzers. Kunden/Nutzer können diese Einstellungen ändern. Der Webbrowser ermöglicht das Löschen von Cookies und bietet auch die Möglichkeit, Cookies automatisch zu blockieren.
10. Einschränkungen bei der Verwendung von Cookies können die Funktionalitäten der Online-Shop-Seiten beeinträchtigen.
11. Cookies, die auf dem Endgerät des Kunden/Nutzers gespeichert werden, können auch von Werbepartnern und Kooperationspartnern des Online-Shops genutzt werden.
12. Cookies können von Google verwendet werden, um Werbung anzuzeigen, die dem Nutzungsverhalten des Kunden/Nutzers im Online-Shop entspricht. Hierfür können Informationen über die Navigationspfade oder die Verweildauer auf der jeweiligen Seite gespeichert werden: https://policies.google.com/technologies/partner-sites.
13. Es wird empfohlen, dass Kunden/Nutzer die Datenschutzrichtlinien dieser Unternehmen lesen, um die Grundsätze der Cookie-Nutzung in den Statistiken zu verstehen: Google Analytics Datenschutzrichtlinie.
14. Bezüglich der durch das Google-Werbenetzwerk gesammelten Informationen über die Präferenzen des Kunden/Nutzers kann der Kunde/Nutzer die aus Cookies resultierenden Informationen über das Tool einsehen und bearbeiten: https://www.google.com/ads/preferences/.
15. Auf den Webseiten des Online-Shops werden Plugins verwendet, die Daten der Kunden/Nutzer an Verantwortliche wie z.B. .
16. Zur ordnungsgemäßen Durchführung des Fernabsatzvertrages kann der Datenverantwortliche Kundendaten an Kurierdienste weitergeben. Die aktuell verfügbaren Liefermethoden im Online-Shop sind einsehbar unter: https://bioboo.pl/ger-delivery.html.
17. Zur ordnungsgemäßen Durchführung des Fernabsatzvertrages kann der Datenverantwortliche Kundendaten an Internet-Zahlungssysteme weitergeben. Die aktuell verfügbaren Zahlungsmethoden in Form von Vorauszahlungen im Online-Shop sind einsehbar unter: https://bioboo.pl/ger-payments.html.
18. Weitere Informationen zu Bedingungen und Datenschutz finden sich auch auf der Seite „Privatsphäre und Bedingungen“ von Google..

11. Newsletter

1. Der Kunde kann seine Einwilligung zum Empfang von Werbeinformationen auf elektronischem Wege durch Markierung der entsprechenden Option im Registrierungsformular oder später in der entsprechenden Rubrik erteilen. Mit der Einwilligung erhält der Kunde/Nutzer an die von ihm angegebene E-Mail-Adresse Informationen (Newsletter) des Online-Shops sowie weitere vom Verkäufer versandte Werbeinformationen.
2. Der Kunde kann den Newsletter jederzeit eigenständig abbestellen, durch Abwählen des entsprechenden Feldes auf der Seite seines Kontos, über das Formular https://bioboo.pl/newsletter.php, durch Klicken des entsprechenden Links in jedem Newsletter oder über den Kundenservice.

12. Konto

1. Der Kunde/Nutzer darf im Online-Shop keine Inhalte, einschließlich Bewertungen oder sonstiger rechtswidriger Daten, einstellen oder an den Verkäufer übermitteln.
2. Der Kunde/Nutzer erhält nach der Registrierung Zugang zum Konto.
3. Im Rahmen der Registrierung gibt der Kunde/Nutzer den Kontotyp oder das Geschlecht, Vorname, Nachname, Firmenname, NIP, Daten zur Erstellung von Verkaufsdokumenten, Versanddaten, E-Mail-Adresse ein und wählt ein Passwort. Der Kunde/Nutzer gewährleistet, dass die im Registrierungsformular gemachten Angaben der Wahrheit entsprechen. Die Registrierung erfordert die genaue Kenntnisnahme der Geschäftsbedingungen und die Bestätigung im Registrierungsformular, dass der Kunde/Nutzer diese gelesen hat und alle Bestimmungen vollständig akzeptiert.
4. Mit der Gewährung des Zugangs zum Konto wird zwischen Verkäufer und Kunde ein unbefristeter Vertrag über die Erbringung elektronischer Dienstleistungen bezüglich des Kontos geschlossen. Verbraucher können von diesem Vertrag gemäß den Bestimmungen der Geschäftsbedingungen zurücktreten.
5. Die Registrierung eines Kontos auf einer der Seiten des Online-Shops gilt gleichzeitig als Registrierung zur Nutzung der übrigen Seiten, auf denen der Online-Shop verfügbar ist.
6. Der Kunde/Nutzer kann den Vertrag über die Erbringung elektronischer Dienstleistungen jederzeit mit sofortiger Wirkung kündigen, indem er den Verkäufer per E-Mail oder schriftlich an die in Abschnitt 1, Punkt 2 dieser Datenschutz- und Cookie-Richtlinie angegebenen Kontaktdaten informiert.
7. Der Verkäufer ist berechtigt, den Vertrag über die Erbringung elektronischer Dienstleistungen bezüglich des Kontos zu kündigen, wenn der Service eingestellt oder auf einen Dritten übertragen wird, der Kunde/Nutzer gegen geltendes Recht oder die Geschäftsbedingungen verstößt oder wenn der Kunde/Nutzer über einen Zeitraum von 6 Monaten inaktiv ist. Die Kündigung erfolgt unter Einhaltung einer siebentägigen Kündigungsfrist. Der Verkäufer kann vorsehen, dass eine erneute Registrierung des Kontos seine Genehmigung erfordert.