Datenschutzerklärung

Diese Datenschutzerklärung regelt die Grundsätze der Speicherung von und des Zugriffs auf Daten auf den Geräten der Nutzer, die den Shop nutzen, zum Zweck der Erbringung von Dienstleistungen auf elektronischem Wege durch den Verantwortlichen, sowie die Grundsätze der Erhebung und Verarbeitung personenbezogener Daten der Nutzer, die diese persönlich und freiwillig über die im Shop verfügbaren Werkzeuge angegeben haben.

Die Datenschutzerklärung ist integraler Bestandteil der AGB, die die Grundsätze, Rechte und Pflichten der Nutzer des Shops festlegen. Eine knappe Zusammenfassung der nach der DSGVO erforderlichen Informationen finden Sie im DSGVO-Hinweis.

§1 Begriffsbestimmungen

• Shop – der Online-Shop „SONTO“ unter https://sonto.eu
• Betreiber des Shops / Verantwortlicher – Betreiber des Shops und Verantwortlicher für die Daten (nachfolgend Verantwortlicher) ist die Firma „SONTO Sp. z o.o.“ mit Sitz in ul. Bagienna 36c, 70-772 Szczecin, Polen, Steuernummer (NIP): 9552564863, die über den Shop Dienstleistungen auf elektronischem Wege erbringt
• Nutzer – eine natürliche Person, für die der Verantwortliche über den Shop Dienstleistungen auf elektronischem Wege erbringt
• Gerät – ein elektronisches Gerät samt Software, über das der Nutzer auf den Shop zugreift
• Cookies – Textdaten, die in Form von Dateien auf dem Gerät des Nutzers abgelegt werden
• DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG
• Personenbezogene Daten – Informationen über eine identifizierte oder identifizierbare natürliche Person
• Verarbeitung – ein Vorgang oder eine Reihe von Vorgängen im Zusammenhang mit personenbezogenen Daten, mit oder ohne Hilfe automatisierter Verfahren
• Einwilligung – eine freiwillige, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person in Form einer Erklärung oder einer eindeutigen bestätigenden Handlung zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist
• Anonymisierung – ein unumkehrbarer Vorgang an Daten, der die Identifizierung oder Zuordnung eines Datensatzes zu einer bestimmten natürlichen Person unmöglich macht

§2 Datenschutzbeauftragter

Der Verantwortliche ist nicht verpflichtet, einen Datenschutzbeauftragten im Sinne von Art. 37 DSGVO zu benennen, und hat keine solche Person benannt. In Angelegenheiten der Datenverarbeitung, einschließlich personenbezogener Daten, wenden Sie sich bitte direkt an den Verantwortlichen auf die in §12 angegebene Weise.

§3 Arten von Cookies

• Notwendige Cookies – Dateien, die für das ordnungsgemäße Funktionieren des Shops erforderlich sind; ihre Deaktivierung macht die ordnungsgemäße Nutzung des Shops unmöglich. Sie bedürfen keiner Einwilligung des Nutzers.
• Funktionale Cookies – Dateien, die es ermöglichen, die Präferenzen des Nutzers zu speichern und den Shop zu personalisieren. Sie bedürfen der Einwilligung des Nutzers.
• Analyse-Cookies – Dateien, die dazu dienen, Informationen über die Nutzung des Shops zu sammeln, Statistiken zu führen und das Verhalten der Nutzer zu analysieren. Sie bedürfen der Einwilligung des Nutzers.
• Marketing-Cookies – Dateien, die zur Anzeige von auf die Interessen des Nutzers abgestimmter Werbung einschließlich Remarketing verwendet werden. Sie bedürfen der Einwilligung des Nutzers.

Zusätzlich unterteilen sich die Dateien in interne (vom System des Shops gespeicherte) und externe (von den Systemen der in §6 genannten Partner gespeicherte) sowie in Sitzungs-Cookies (nach Ende der Browsersitzung gelöscht) und dauerhafte Cookies (bis zum Ablauf der angegebenen Frist oder bis zur manuellen Löschung gespeichert).

§3a Im Shop verwendete Cookies und ihre Speicherdauer

Der Nutzer kann gespeicherte Cookies jederzeit selbst über die Einstellungen seines Webbrowsers löschen oder seine Präferenzen über das im Shop verfügbare Cookie-Banner ändern.

§4 Einwilligung in Cookies

• Beim ersten Besuch des Shops wird dem Nutzer ein Cookie-Banner angezeigt, über das er die Einwilligung in die Speicherung anderer als notwendiger Cookies erteilen oder verweigern kann.
• Notwendige Cookies werden automatisch gesetzt, weil sie für das ordnungsgemäße Funktionieren des Shops erforderlich sind.
• Funktionale, Analyse- und Marketing-Cookies werden ausschließlich nach ausdrücklicher Einwilligung des Nutzers gesetzt. Bis dahin werden die entsprechenden Skripte nicht ausgeführt und es werden keine Daten an deren Anbieter gesendet.
• Die Erteilung der Einwilligung ist freiwillig. Der Nutzer kann die Einwilligung jederzeit über das im Shop sichtbare Symbol für die Einwilligungseinstellungen, den Link „Cookie-Einstellungen“ in der Fußzeile oder über die Einstellungen seines Webbrowsers ändern oder widerrufen.
• Der Widerruf der Einwilligung ist ebenso einfach wie ihre Erteilung und berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

§5 Zwecke der Verarbeitung personenbezogener Daten

Die von den Nutzern freiwillig angegebenen personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

• Abwicklung der Bestellung und des Kaufvertrags, einschließlich Erstellung des Angebots und der Transportkalkulation, Kontakt in Bezug auf die Bestellung sowie deren Lieferung (Art. 6 Abs. 1 lit. b DSGVO).
• Bearbeitung von Anfragen über das Kontaktformular (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
• Ausstellung und Aufbewahrung von Buchhaltungsunterlagen, einschließlich Rechnungen (Art. 6 Abs. 1 lit. c DSGVO).
• Bearbeitung von Reklamationen, Rückgaben und die Ausübung von Rechten aus der Gewährleistung oder Garantie (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
• Analyse und Statistik zur Nutzung des Shops – auf Grundlage der über das Cookie-Banner erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Marketingmaßnahmen, einschließlich Remarketing – auf Grundlage der über das Cookie-Banner erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – auf Grundlage des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).

§6 Cookies Dritter

Der Verantwortliche verwendet im Shop Skripte und Komponenten von Partnern, die eigene Cookies auf dem Gerät des Nutzers ablegen können. Liste der Partner:

• Google Analytics 4 (GA4) – ein Dienst von Google LLC zur Analyse des Verkehrs im Shop und des Nutzerverhaltens.
• Google Tag Manager (GTM) – ein Dienst von Google LLC zur Verwaltung der im Shop verwendeten Mess-Tags und -Skripte. Der GTM-Container wird ausschließlich nach Erteilung der Einwilligung in Analyse-Cookies geladen; bis dahin wird er weder abgerufen noch ausgeführt.

Analyse- und Marketing-Cookies werden ausschließlich nach Erteilung der Einwilligung des Nutzers über das beim ersten Besuch angezeigte Cookie-Banner gesetzt. Der Nutzer kann die erteilte Einwilligung jederzeit ändern oder widerrufen. Von Dritten erbrachte Dienste liegen außerhalb der Kontrolle des Verantwortlichen — diese Stellen können ihre Nutzungsbedingungen, Datenschutzerklärungen und die Art der Verwendung von Cookies ändern.

§7 Arten der erhobenen Daten

Automatisch erhobene Daten (ein Teil davon kann personenbezogene Daten im Sinne der DSGVO darstellen, insbesondere die IP-Adresse): IP-Adresse, Browsertyp, Bildschirmauflösung, ungefährer Standort, geöffnete Unterseiten, Verweildauer auf einer Unterseite, Art des Betriebssystems, Adresse der verweisenden Seite, Browsersprache, Internetanbieter.

Im Kontaktformular angegebene Daten: E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht.

Bei der Bestellung angegebene Daten: Vor- und Nachname oder Firmenname, Liefer- und Rechnungsanschrift, Steuernummer (bei Firmen), E-Mail-Adresse, Telefonnummer, Inhalt der Anmerkungen zur Bestellung.

Freiwilligkeit der Angabe. Die Angabe personenbezogener Daten ist freiwillig, das Unterlassen bestimmter Angaben macht jedoch die Nutzung ausgewählter Dienste unmöglich — insbesondere macht das Fehlen von Angaben im Kontaktformular die Beantwortung der Anfrage unmöglich, und das Fehlen von Anschrifts- und Kontaktdaten die Abwicklung der Bestellung. Die Angabe von Daten in dem gesetzlich vorgeschriebenen Umfang (z. B. Daten zur Rechnungsstellung) ist verpflichtend und ergibt sich aus dem Steuer- und Rechnungslegungsrecht.

§8 Zugriff Dritter auf personenbezogene Daten

Grundsätzlich ist der einzige Empfänger der von den Nutzern angegebenen personenbezogenen Daten der Verantwortliche. Die im Rahmen der erbrachten Dienste erhobenen Daten werden weder an Dritte weitergegeben noch an sie verkauft.

Zugriff auf die Daten — in der Regel auf Grundlage eines Auftragsverarbeitungsvertrags — können Stellen haben, die für den Betrieb der für den Shop erforderlichen Infrastruktur und Dienste verantwortlich sind:

• Contabo GmbH – Anbieter des VPS-Servers, auf dem der Shop läuft. Die Infrastruktur befindet sich im Gebiet der Europäischen Union (Deutschland). Ein Zugriff auf die Daten infolge von Wartungsarbeiten durch das Personal des Dienstleisters ist möglich; dieser Zugriff wird durch den zwischen dem Verantwortlichen und dem Dienstleister geschlossenen Vertrag geregelt.
• Laravel LLC (Laravel Forge) – Anbieter der Plattform zur Serververwaltung, die für Deployments und Administration genutzt wird. Die Plattform hat technischen Zugriff auf den Server des Shops.
• Service- und IT-Support-Unternehmen, die Wartungsarbeiten durchführen oder für den Betrieb der IT-Infrastruktur verantwortlich sind.
• Google LLC – im Umfang der Dienste Google Analytics 4 und Google Tag Manager.
• Frachtführer, Kurier- und Speditionsunternehmen – im Umfang der zur Zustellung der Bestellung erforderlichen Daten (Vor- und Nachname oder Firmenname, Lieferanschrift, Telefonnummer, E-Mail-Adresse). Die Daten werden ausschließlich an den Frachtführer übermittelt, der die jeweilige Lieferung ausführt.
• Stellen, die Buchhaltungsdienstleistungen erbringen – im Umfang der in Buchhaltungsunterlagen enthaltenen Daten, sofern die Buchhaltung von einer externen Stelle geführt wird.

§9 Art der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden grundsätzlich nicht außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt. Eine Ausnahme bilden Fälle, in denen Daten vom Anbieter der Analysewerkzeuge (Google LLC — Google Analytics 4, Google Tag Manager) mit Sitz in den Vereinigten Staaten verarbeitet werden. In diesem Fall erfolgt die Übermittlung auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) oder im Rahmen des Data Privacy Framework (DPF), die ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten. Der Nutzer hat das Recht, Auskunft über die angewandten Garantien für die Übermittlung sowie eine Kopie davon zu erhalten, indem er den Verantwortlichen auf die in §12 angegebene Weise kontaktiert.

Personenbezogene Daten werden nicht für eine automatisierte Entscheidungsfindung verwendet, die dem Nutzer gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt im Sinne von Art. 22 DSGVO. Der Verantwortliche wendet jedoch Profiling zu Analyse- und Marketingzwecken an, das in der Analyse des Nutzerverhaltens im Shop mithilfe von Google Analytics 4 und Google Tag Manager besteht. Dieses Profiling erfolgt auf Grundlage der über das Cookie-Banner erteilten Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit widerrufen werden.

Personenbezogene Daten werden nicht an Dritte verkauft.

§10 Speicherdauer personenbezogener Daten

• Im Kontaktformular angegebene Daten werden für den zur Beantwortung und Bearbeitung der Angelegenheit erforderlichen Zeitraum aufbewahrt und anschließend binnen 30 Tagen nach Abschluss des Schriftwechsels gelöscht oder anonymisiert.
• Daten im Zusammenhang mit der Abwicklung einer Bestellung werden für den zur Abwicklung erforderlichen Zeitraum sowie für die Verjährungsfrist der aus dem Vertrag resultierenden Ansprüche aufbewahrt.
• Daten in Buchhaltungsunterlagen (z. B. Rechnungen) werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt — grundsätzlich 5 Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem die Steuerzahlungsfrist ablief, gemäß Art. 86 §1 der polnischen Abgabenordnung und Art. 74 Abs. 2 des Rechnungslegungsgesetzes.
• Bei einem Verstoß oder dem Verdacht eines Verstoßes gegen die AGB darf der Verantwortliche die Daten höchstens 3 Jahre ab dem Löschverlangen aufbewahren, um ein berechtigtes Interesse zu wahren.
• Anonyme statistische Daten, die keine personenbezogenen Daten darstellen, werden unbefristet aufbewahrt.

§11 Rechte der Nutzer

Im Zusammenhang mit der Verarbeitung personenbezogener Daten stehen den Nutzern die folgenden Rechte zu, die auf Antrag beim Verantwortlichen ausgeübt werden:

• Recht auf Auskunft – Erhalt von Informationen über die verarbeiteten Daten und einer Kopie davon.
• Recht auf Berichtigung – Verlangen der unverzüglichen Berichtigung unrichtiger oder der Vervollständigung unvollständiger Daten.
• Recht auf Löschung – Verlangen der unverzüglichen Löschung der Daten. Der Verantwortliche behält sich vor, die Erfüllung des Verlangens zur Wahrung eines berechtigten Interesses auszusetzen sowie in dem Umfang, in dem die Aufbewahrung der Daten nach Steuer- und Rechnungslegungsrecht erforderlich ist.
• Recht auf Einschränkung der Verarbeitung – in den in Art. 18 DSGVO genannten Fällen.
• Recht auf Datenübertragbarkeit – Erhalt der Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruchsrecht – gegen die Verarbeitung der Daten in den in Art. 21 DSGVO genannten Fällen.
• Recht auf Widerruf der Einwilligung – erfolgt die Verarbeitung auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), kann diese jederzeit auf demselben Weg widerrufen werden, auf dem sie erteilt wurde — bei Cookie-Einwilligungen über das Symbol für die Einwilligungseinstellungen oder den Link „Cookie-Einstellungen“ in der Fußzeile. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Recht auf Beschwerde – bei einer Aufsichtsbehörde. Zuständige Behörde in der Republik Polen ist der Präsident des Amtes für den Schutz personenbezogener Daten — Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warschau, https://uodo.gov.pl.

§12 Kontakt zum Verantwortlichen

• Postanschrift – SONTO Sp. z o.o., ul. Bagienna 36c, 70-772 Szczecin, Polen
• E-Mail-Adresse – kontakt@sonto.pl
• Telefon – +49 177 5984888
• Kontaktformular – verfügbar auf der Seite Kontakt

Diese Seite ist die Übersetzung eines in polnischer Sprache verfassten Dokuments. Bei Abweichungen zwischen dieser Übersetzung und der polnischen Fassung ist die polnische Fassung maßgeblich.