Datenschutzbestimmungen

I. Allgemeine Informationen

1. Diese Datenschutzerklärung ist ein Regelwerk, das Sie über alle Aspekte der Erhebung, Verarbeitung und Sicherung Ihrer personenbezogenen Daten informieren soll. Die Datenschutzerklärung richtet sich an alle Nutzer der Website des Verantwortlichen sowie an diejenigen, die die Dienste Newsletter und Umfrage nutzen.
2. Der IdoSell-Onlineshop-Dienst wird für den Verantwortlichen für die Datenverarbeitung von IAI S.A., al. Piastów 30, 71-064 Szczecin, NIP (Steuernummer): PL5252767146, KRS: 0000891870, Regon: 381595506, bereitgestellt. Allgemeine Informationen zum Umgang mit Daten, die von Unternehmen, die Kunden von IAI S.A. sind und das IdoSell-System nutzen, erhoben werden, sind unter https://www.iai-sa.com/pl/polityka-prywatnosci-i-bezpieczenstwa/ verfügbar.
3. Diese Datenschutzerklärung legt die Regeln für die Verarbeitung personenbezogener Daten durch den Verantwortlichen fest. Dieser ist:

   TIGRE sp. z o.o.,
   Tel. +48 71 727 6024,
   info@aromantra.com,
   NIP 6121861477,
   REGON 367188870.
   Adresse des eingetragenen Sitzes des Verkäufers:
   Tygrysia 6, 21-040 Świdnik, Polen
   (im Folgenden: „Verantwortlicher“)

   Die Kontaktaufnahme mit der Datenschutzbeauftragten, Frau Daria Bartnicka, ist über den Postweg an den Sitz des Verantwortlichen oder per E-Mail unter der Adresse: iod@odokancelaria.pl möglich.
4. Diese Datenschutzerklärung kann bei Änderungen der Praktiken im Zusammenhang mit der Verarbeitung personenbezogener Daten (unter Berücksichtigung u. a. der aktuellen Rechtsprechung und der Richtlinien des Präsidenten des Amtes für den Schutz personenbezogener Daten) oder bei Änderungen der allgemein geltenden Gesetze geändert und aktualisiert werden. Der Verantwortliche wird die Nutzer über Änderungen der Datenschutzerklärung angemessen informieren, indem er entsprechende Informationen auf der Website veröffentlicht. Bei Nutzern, die den Newsletter abonnieren, wird diese Information direkt an die angegebene E-Mail-Adresse des Nutzers gesendet.
5. Die Nutzung der Website des Verantwortlichen erfordert, dass der Nutzer den Inhalt dieser Datenschutzerklärung zur Kenntnis nimmt und ihr im Falle der Anmeldung zum Newsletter zustimmt.
6. Die Bereitstellung personenbezogener Daten an den Verantwortlichen ist freiwillig, jedoch ist bei der Verarbeitung von Daten, die in unbedingt erforderlichen Cookies gespeichert sind, oder bei der Kommunikation mit dem Verantwortlichen über das Kontaktformular die Bereitstellung von Daten eine notwendige Voraussetzung für die Erreichung der angegebenen Zwecke sowie für das ordnungsgemäße Funktionieren der Website.

II. Definitionen

1. Verantwortlicher bezeichnet die Stelle, die darüber entscheidet, wie und zu welchen Zwecken personenbezogene Daten verarbeitet werden. Der Verantwortliche ist für die Übereinstimmung der Verarbeitung mit den geltenden Datenschutzgesetzen verantwortlich.
2. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
3. Verarbeiten, Verarbeitung oder Verarbeitet bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
4. Auftragsverarbeiter bezeichnet eine natürliche oder juristische Person oder eine andere Einrichtung, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (außer Mitarbeitern des Verantwortlichen).
5. Website - https://www.aromantra.com/
6. Die Fanpages des Verantwortlichen in sozialen Netzwerken:
   • Facebook unter dem Link https://www.facebook.com/aromantra.shop/
   • Instagram unter dem Link https://www.instagram.com/aromantra_shop/
7. Elektronische Dienstleistungen - Dienstleistungen, die über die Website erbracht werden. Die Erbringung von elektronischen Dienstleistungen für Nutzer auf der Website erfolgt zu den in dieser Datenschutzerklärung festgelegten Bedingungen.

III. Verarbeitung personenbezogener Daten der Nutzer

1. Der Verantwortliche kann personenbezogene Daten der Nutzer insbesondere in folgenden Fällen erheben:
   1. Bereitstellung personenbezogener Daten durch die Nutzer (z. B. Kontakt per E-Mail, Telefon, durch oder auf andere Weise) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen – Beantwortung einer Nachricht, Anfrage) im Zusammenhang mit der Notwendigkeit, eine gemeldete Angelegenheit zu bearbeiten oder eine Anfrage zu beantworten,
   2. Geltendmachung von Ansprüchen und Ergreifung von Maßnahmen zur Verteidigung der Rechte des Verantwortlichen, Durchführung von Gerichtsverfahren sowie u. a. Ermöglichung der Nutzung der Website über Cookies, Verhinderung von Betrug bei der Nutzung der Website, insbesondere Betrieb, Wartung, Verbesserung und Bereitstellung all ihrer Funktionen sowie Erstellung von Übersichten, Analysen und Statistiken für die internen Bedürfnisse des Verantwortlichen; dies umfasst insbesondere: Berichterstattung, Marktforschung, Planung der Entwicklung der Website und der elektronischen Dienste, Entwicklungsarbeiten, Erstellung statistischer Modelle auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (o. g. berechtigtes Interesse des Verantwortlichen),
   3. Einholung von personenbezogenen Daten von Nutzern, die in sozialen Medien veröffentlicht wurden (Fanpage des Verantwortlichen) (z. B. Einholung von Informationen aus dem privaten Profil des Nutzers in sozialen Medien, soweit diese Informationen öffentlich sichtbar sind) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen - Förderung der eigenen Tätigkeit und Dienste, Betreiben eines Social-Media-Profils (Fanpage), Aufbau und Stärkung von Kundenbeziehungen, Durchführung von Analysen und Statistiken über die Popularität und Funktionsweise des Profils sowie Feststellung, Geltendmachung und Verteidigung gegen mögliche Ansprüche bezüglich der Nutzung des Profils, Antwort auf Kontakt),
   4. Einwilligung des Nutzers in die Verarbeitung der angegebenen personenbezogenen Daten zum Zweck des Newsletter-Versands, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) Versand von kommerziellen Informationen – Newsletter, Bereitstellung von Marketinginhalten über elektronische Kommunikation, in Übereinstimmung mit Art. 398 des Gesetzes über elektronische Kommunikation,
   5. Einholen oder Auffordern der Nutzer zur Bereitstellung personenbezogener Daten bei Besuchen der Nutzer auf den Seiten des Verantwortlichen oder bei der Nutzung jeglicher Funktionen oder Ressourcen, die auf oder durch die Website verfügbar sind - insbesondere Cookies sowie Cookies von Drittanbietern. Wenn Nutzer die Website besuchen, können deren Geräte und Browser automatisch bestimmte Informationen weitergeben (wie Gerätetyp, Betriebssystem, Browsertyp, Browsereinstellungen, IP-Adresse, Spracheinstellungen, Datum und Uhrzeit der Verbindung zur Website und andere technische Kommunikationsinformationen), von denen einige personenbezogene Daten darstellen können. Während eines Besuchs auf der Website werden ohne entsprechende Rechtsgrundlage keine personenbezogenen Daten der Nutzer vom Verantwortlichen gespeichert. Im Hinblick auf Cookies wird der Verantwortliche - abgesehen von unbedingt erforderlichen Cookies - in jedem Fall die Zustimmung des Nutzers zur Installation anderer Cookies (einschließlich Cookies von Drittanbietern wie Google Analytics) einholen. Die Erteilung der oben genannten Zustimmung ist freiwillig und hat keinen Einfluss auf die Möglichkeit, die Website zu nutzen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – in Bezug auf sonstige, außer den unbedingt notwendigen Cookies) und Art. 399 des Gesetzes über elektronische Kommunikation (Gesetzesvorschrift – in Bezug auf unbedingt erforderliche Cookies).
   6. Konto: auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Abschluss eines Vertrags über die Erbringung elektronischer Dienstleistungen).
   7. Umfrage: auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Umfrage: auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Abschluss eines Vertrags über die Erbringung elektronischer Dienstleistungen).
2. Die Angabe personenbezogener Daten ist freiwillig und keine gesetzliche Verpflichtung. In bestimmten Fällen ist es jedoch ohne Angabe personenbezogener Daten nicht möglich, die volle Funktionalität der Website oder der elektronischen Dienstleistungen zu nutzen. Kategorien personenbezogener Daten der Nutzer, die vom Verantwortlichen verarbeitet werden, können insbesondere Folgendes umfassen:
   1. Persönliche Angaben: Vorname(n), Nachname(n),
   2. Kontaktdaten: Firmendaten, E-Mail-Adresse, Telefonnummer.
   3. Inhalt von Nachrichten: Alle Nachrichten (Anfragen, Äußerungen, Ansichten und Meinungen), die über das Kontaktformular gesendet oder vom Nutzer auf der Website des Verantwortlichen oder dessen Fanpages veröffentlicht wurden.
   4. IP-Adresse, Cookies und Informationen zur Nutzung unserer Website und elektronischen Dienste.
   5. Bild: im Falle der Veröffentlichung einer Bewertung, dem Hinterlassen eines Kommentars oder dem Klicken auf den „Gefällt mir“-Button auf dem sozialen Netzwerk des Verantwortlichen (Fanpage) (sofern auf dem privaten Konto dieses Portals das Bild des Nutzers freigegeben ist).
   6. Verhaltensdaten (Einwilligung in Google Ads): Informationen über die Nutzeraktivität auf Websites, Klicks auf Anzeigen, Daten über die auf der Seite verbrachte Zeit und Interaktionen mit Inhalten.
   7. sowie Informationen, die über OpenAI Pixel gesammelt werden, einschließlich Ereignissen zu Produktseitenaufrufen, dem Hinzufügen eines Produkts zum Warenkorb und dem Tätigen eines Kaufs, Anzeigen-Klick-Kennungen, Ereignis-Identifikatoren, Informationen zur Einstiegsquelle sowie Transaktionsdaten wie Bestellwert und Währung — soweit diese Informationen durch die implementierte Integration übermittelt werden.
3. Der Verantwortliche nutzt Fanpage-Profile in sozialen Netzwerken. Öffentliche Daten, die von Social-Media-Nutzern geteilt werden, können verwendet werden für:
   1. die Beantwortung privater Nachrichten, die an uns gerichtet sind,
   2. die Führung von Diskussionen in Kommentaren unter einzelnen Beiträgen,
   3. das Teilen unserer Beiträge mit Personen, die unserer Fanpage folgen,
   4. Marketingzwecke, die darin bestehen, über unsere Dienstleistungen und über uns selbst durch Beiträge zu informieren, die wir auf unserer Fanpage veröffentlichen, einschließlich gesponserter Beiträge, die einem breiteren Publikum von Nutzern angezeigt werden,
   5. statistische Zwecke, die darin bestehen, Daten über die Sichtbarkeit unserer Beiträge, ihre Reichweiten und die Anzahl der Interaktionen zu präsentieren; die uns von den Inhabern sozialer Netzwerke präsentierten Daten sind statistische Daten, die jedoch aufgrund der Beobachtung des Verhaltens auf unserer Fanpage erstellt werden.
4. Mit dem Liken eines Beitrags des Verantwortlichen, dem Hinterlassen eines Kommentars, dem Senden einer privaten Nachricht oder dem Abonnieren des Kanals wird der Verantwortliche gemeinsam mit:
   • Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland
   • Google Ireland Limited Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Irland,
   zu einem gemeinsam Verantwortlichen für Ihre personenbezogenen Daten, die auf seiner Fanpage im Rahmen der Datenverarbeitung für statistische und Werbezwecke geteilt werden.
5. In Anbetracht dessen empfehlen wir Ihnen, die Datenschutzerklärungen der folgenden Anbieter zu lesen:
   • Facebook - https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
   • Instagram - https://privacycenter.instagram.com/policy/
   • YouTube - https://policies.google.com/privacy?hl=de

IV. Weitergabe personenbezogener Daten an Dritte

1. Der Verantwortliche kann personenbezogene Daten der Nutzer weitergeben an:
   1. vom Verantwortlichen zur Datenverarbeitung befugte Personen,
   2. Einrichtungen, denen die Datenverarbeitung anvertraut wurde, z. B. Anbieter technischer Dienstleistungen und Beratungsdienste,
   3. andere Verantwortliche, sofern dies gesetzlich vorgeschrieben ist oder in gutem Glauben geschieht, dass eine solche Handlung zur Einhaltung geltenden Rechts erforderlich ist, insbesondere als Antwort auf Anfragen von Gerichten oder staatlichen Behörden.
   4. den Anbieter der Onlineshop-Plattform (IdoSell/IAI S.A.), unter anderem hinsichtlich der technischen Vermittlung bei der Datenübermittlung an Google-Tools (Google Analytics, Google Ads, Google Tag Manager) über die Funktion Google Tag Gateway,
   5. OpenAI — im Zusammenhang mit der Nutzung des OpenAI Pixel-Tools durch den Verantwortlichen zur Messung von Anzeigenkonversionen in ChatGPT. Abhängig von den Nutzungsbedingungen und der Toolkonfiguration können Daten verarbeitet werden, um Konversionen zu messen, zu berichten, zu optimieren und Werbekampagnen zuzuordnen. Gemäß den geltenden OpenAI Conversion Terms handeln der Verantwortliche und OpenAI grundsätzlich als separate Datenverantwortliche, vorbehaltlich der in der Vertragsdokumentation festgelegten Fälle.
2. Wenn wir einen Dritten mit der Verarbeitung personenbezogener Daten der Nutzer beauftragen, ist der Auftragsverarbeiter gemäß dem mit diesem Unternehmen geschlossenen Auftragsverarbeitungsvertrag verpflichtet:
   1. nur diejenigen personenbezogenen Daten zu verarbeiten, die in den vorherigen, schriftlichen Anweisungen des Verantwortlichen angegeben sind; und
   2. alle Maßnahmen zum Schutz der Vertraulichkeit und Sicherheit personenbezogener Daten anzuwenden und die Einhaltung aller anderen Anforderungen des allgemein geltenden Rechts zu gewährleisten.
3. Aufgrund der Nutzung der Dienste von Facebook, Instagram, TikTok und YouTube können Daten von diesen Unternehmen in Drittländer – die Vereinigten Staaten von Amerika (USA) oder China – übermittelt werden, im Zusammenhang mit deren interner Weitergabe durch diese Unternehmen an: Meta Platforms Inc., Google LLC (USA) oder Beijing ByteDance Technology Co Ltd. (China), worauf der Verantwortliche keinen Einfluss hat.

V. Dienste von Drittanbietern

1. Die Website kann Funktionen oder Links enthalten, die zu Websites und Diensten von Dritten weiterleiten, die nicht von uns verwaltet werden. Informationen, die Sie auf diesen Websites oder Diensten angeben, unterliegen deren eigenen Datenschutzrichtlinien und Datenverarbeitungsverfahren.
2. Der Verantwortliche übernimmt keine Haftung für die Verfahren im Zusammenhang mit der Verarbeitung durch unabhängige Verantwortliche von Websites und Dienstanbietern.
3. Wir empfehlen Ihnen, die Datenschutz- und Sicherheitsrichtlinien von Dritten zu lesen, bevor Sie ihnen Informationen zur Verfügung stellen.

VI. Datenschutz

1. Der Verantwortliche informiert, dass er angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten implementiert hat, die insbesondere Schutzmaßnahmen gegen unbeabsichtigte oder unrechtmäßige Zerstörung, Verlust, Veränderung, unbefugte Offenlegung, unbefugten Zugriff und andere unrechtmäßige und unbefugte Formen der Verarbeitung in Übereinstimmung mit geltendem Recht umfassen.
2. Der Verantwortliche haftet nicht für Handlungen oder Unterlassungen der Nutzer. Die Nutzer sind dafür verantwortlich sicherzustellen, dass alle personenbezogenen Daten auf sichere Weise an den Verantwortlichen übermittelt werden.
3. Personenbezogene Daten unterliegen keinem automatisierten Profiling, d. h. keiner automatisierten Entscheidungsfindung gegenüber dem Nutzer, was bedeutet, dass Entscheidungen durch technische Mittel ohne menschliches Eingreifen getroffen werden, die rechtliche Wirkung gegenüber der profilierten Person entfalten oder die profilierte Person auf ähnliche Weise erheblich beeinträchtigen.

VII. Datenrichtigkeit

1. Der Verantwortliche unternimmt alle angemessenen Schritte um sicherzustellen, dass:
   1. die vom Verantwortlichen verarbeiteten personenbezogenen Daten der Nutzer richtig und, wenn nötig, aktuell sind;
   2. alle vom Verantwortlichen verarbeiteten personenbezogenen Daten der Nutzer, die (im Hinblick auf den Zweck, für den sie verarbeitet werden) unrichtig sind, ohne unnötige Verzögerung gelöscht oder berichtigt werden.
2. Der Verantwortliche kann Nutzer jederzeit nach der Richtigkeit der verarbeiteten personenbezogenen Daten fragen.

VIII. Datenminimierung

Der Verantwortliche unternimmt alle angemessenen Schritte um sicherzustellen, dass der Umfang der verarbeiteten personenbezogenen Daten der Nutzer auf die personenbezogenen Daten beschränkt ist, die für die in dieser Datenschutzerklärung angegebenen Zwecke angemessen erforderlich sind.

IX. Internationaler Datentransfer

Personenbezogene Daten können außerhalb des Europäischen Wirtschaftsraums (der Europäische Wirtschaftsraum umfasst: die Europäische Union sowie Island, Liechtenstein und Norwegen, zusammen „EWR“) weitergegeben und verarbeitet werden. Werden personenbezogene Daten außerhalb des EWR übermittelt, verlangt der Verantwortliche angemessene Garantien. Der Verantwortliche erfüllt seine Pflichten aus Kapitel V der DSGVO, um die Ordnungsmäßigkeit dieser Art der Verarbeitung sicherzustellen, u. a. auf der Grundlage von Entscheidungen der Europäischen Kommission über ein angemessenes Datenschutzniveau wie das EU-US Data Privacy Framework.

1. Im Zusammenhang mit der Nutzung von OpenAI Pixel können Daten an Einrichtungen übertragen werden, die an der Bereitstellung von OpenAI-Diensten beteiligt sind, auch außerhalb des Europäischen Wirtschaftsraums, sofern sich dies aus den entsprechenden Nutzungsbedingungen und der Organisation der Verarbeitung ergibt. Im Falle der Datenübermittlung außerhalb des EWR stellt der Verantwortliche die Anwendung eines geeigneten Mechanismus in Übereinstimmung mit Kapitel V der DSGVO sicher. Informationen über einen spezifischen Transfermechanismus sollten anhand der aktuellen Vertrags- und Datenschutzdokumentation von OpenAI ermittelt werden.

X. Aufbewahrungsfrist für personenbezogene Daten

1. Die Kriterien, die die Dauer der Speicherung personenbezogener Daten von Nutzern durch den Verantwortlichen bestimmen, sind wie folgt: Der Verantwortliche speichert Kopien der personenbezogenen Daten von Nutzern in einer Form, die eine Identifizierung ermöglicht, nur so lange, wie es für die Erreichung der in dieser Richtlinie genannten Zwecke erforderlich ist, es sei denn, allgemein geltende Gesetze schreiben eine längere Aufbewahrungsfrist für personenbezogene Daten vor. Der Verantwortliche kann personenbezogene Daten der Nutzer insbesondere für den gesamten Zeitraum aufbewahren, der zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Verjährung von Ansprüchen gemäß Art. 118 des polnischen Zivilgesetzbuches).
2. Personenbezogene Daten werden gespeichert:
   1. für einen Zeitraum von 30 Tagen ab dem Zeitpunkt der Kontaktaufnahme (Telefon, E-Mail über die Website); personenbezogene Daten können über einen längeren Zeitraum verarbeitet werden, wenn der Nutzer sich aufgrund der gesendeten Anfrage entscheidet, die Dienste des Verantwortlichen (Newsletter) in Anspruch zu nehmen;
   2. im Falle der Inanspruchnahme unserer Dienstleistungen (Vertragsabschluss) für die Dauer der Vertragserfüllung und die zur Bearbeitung von eingereichten Beschwerden erforderliche Zeit, bis zur Beilegung möglicher Streitigkeiten und Abrechnung der Parteien unter Berücksichtigung der entsprechenden Verjährungsfristen für Ansprüche;
   3. für interne Verwaltungszwecke des Verantwortlichen sowie andere Zwecke der Datenverarbeitung, bei denen die Rechtsgrundlage das berechtigte Interesse des Verantwortlichen ist, werden personenbezogene Daten so lange gespeichert, bis die berechtigten Interessen des Verantwortlichen, die die Grundlage der Datenverarbeitung bilden, erfüllt sind oder zuvor Widerspruch gegen eine solche Verarbeitung eingelegt wurde, nachdem der Verantwortliche eine angemessene Abwägung der Interessen des Nutzers und der Verarbeitungsgrundlagen des Verantwortlichen vorgenommen hat;
   4. bei Daten, die auf unserer Fanpage verarbeitet werden, bis zum Widerspruch gegen deren weitere Verarbeitung durch Klicken auf „Gefällt mir nicht mehr“, Rücknahme des „Gefällt mir“-Markierung eines Beitrags, Löschen eines Kommentars zu einem Beitrag oder Kündigung des Abonnements;
   5. im Falle der Inanspruchnahme unserer Newsletter-Dienste für die Dauer der Dienstleistungserbringung oder bis zum Widerruf der Einwilligung zum Erhalt von kommerziellen Informationen auf elektronischem Wege.
3. Daten im Zusammenhang mit der Konversionsmessung durch das OpenAI Pixel werden so lange gespeichert, wie es für die Erfüllung der Messzwecke erforderlich ist, in Übereinstimmung mit der Toolkonfiguration und den geltenden OpenAI-Bedingungen. In der Standardkonfiguration kann das OpenAI Pixel das Cookie **oppref bis zu 30 Tage und das Cookie **obref bis zu 365 Tage speichern. Dies sind Aufbewahrungsfristen für Identifikatoren im Browser und nicht deklarierte Aufbewahrungsfristen für alle Daten auf Seiten von OpenAI. Tatsächliche Zeiträume können von der Toolkonfiguration, der Einwilligung des Nutzers und Browserbeschränkungen abhängen.

XI. Google Analytics

1. Der Verantwortliche nutzt das Tool Google Analytics, das von Google LLC bereitgestellt wird und dessen Infrastruktur sich bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland befindet. Der Verantwortliche weist darauf hin, dass Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA) dem EU-US Data Privacy Framework beigetreten ist, d.h. es gewährleistet ein angemessenes Sicherheitsniveau bei der Verarbeitung personenbezogener Daten gemäß DSGVO.
2. Im Rahmen der Nutzung des Onlineshop-Systems IdoSell können Google-Mess-Tags und Skripte (Google Analytics, Google Ads, Google Tag Manager) über die Website-Domain unter Verwendung der vom Plattformanbieter IdoSell (IAI S.A.) angebotenen Google Tag Gateway-Funktion geteilt werden. Messanfragen werden dann technisch über die Infrastruktur der Website und IdoSell abgewickelt und anschließend für die unten beschriebenen Zwecke an Google weitergeleitet. Die Bezeichnung von Ressourcen als „Erstanbieter“ (First-Party) bezieht sich ausschließlich auf die technische Art ihrer Bereitstellung und bedeutet nicht, dass Daten nicht mehr an Google übermittelt werden oder dass sie zu Daten werden, die ausschließlich vom Verantwortlichen verarbeitet werden. Die Anwendung dieses Mechanismus ändert nicht die Verarbeitungszwecke oder die in diesem Abschnitt angegebenen Rechtsgrundlagen, einschließlich des Umfangs der erforderlichen Nutzereinwilligungen und der Funktionsweise des Consent Mode.
3. Google Analytics ermöglicht:
   1. Tracking des Website-Traffics: Informationen über die Anzahl der Nutzer, Besuche, Einstiegsquellen (z. B. Werbung, Suchmaschinen, soziale Medien).
   2. Überwachung des Nutzerverhaltens: Analyse, welche Seiten am häufigsten besucht werden, auf der Seite verbrachte Zeit, Absprungrate (Bounce Rate).
   3. Nutzersegmentierung: demografische, geografische und technologische Daten (z. B. Gerätetyp, Browser).
   4. Tracking von Zielen und Konversionen: Analyse, wie Nutzer bestimmte Aktionen wie Käufe, Newsletter-Anmeldung oder das Herunterladen von Materialien ausführen.
4. Google Analytics verarbeitet Daten, die Folgendes umfassen können:
   1. IP-Adressen: verwendet zur Identifizierung des geografischen Standorts der Nutzer, die in Verbindung mit anderen Daten personenbezogene Daten darstellen können.
   2. Cookies: Speicherung eindeutiger Identifikatoren von Nutzern und Sitzungen zur Ermöglichung des Trackings ihrer Aktivitäten, jedoch nur nach ausdrücklicher Einwilligung des Nutzers.
   3. Technische Daten: z. B. Browsertyp, Betriebssystem, Bildschirmauflösung, Internetdienstanbieter.
5. Der Verantwortliche nutzt die IP-Anonymisierungsfunktion, die die Möglichkeit der Identifizierung von Nutzern ausschließt (das letzte Oktett der IP-Adresse wird vor der Speicherung oder Verarbeitung der Daten maskiert).
6. Der Verantwortliche verarbeitet Daten unter Verwendung des angegebenen Tools, um Analysen und Berichte über den Website-Traffic und die Effektivität von Marketingaktivitäten bereitzustellen, basierend auf dem berechtigten Interesse des Verantwortlichen und der Einwilligung des Nutzers (Akzeptanz von Google Analytics-Cookies). Der Verantwortliche hat mit Google einen entsprechenden Vertrag zur Auftragsverarbeitung (Data Processing Agreement) abgeschlossen, der die Frage der Datensicherheit gesetzeskonform regelt.
7. Der Verantwortliche verwendet den Consent Mode (Einwilligungsmodus), der die Messung von Traffic und Konversionen auf der Website auch dann ermöglicht, wenn der Nutzer der Speicherung von Cookies nicht zustimmt, unter gleichzeitiger Wahrung der vollständigen Übereinstimmung mit den DSGVO-Anforderungen. Dabei wird ein Tracking-Code implementiert, der nur die Erfassung von grundlegenden, anonymisierten und aggregierten Daten über die Besuchszeit auf der Website und Informationen über die verweisende Seite ermöglicht sowie die Messung von Konversionen aus Werbekampagnen erlaubt. Wenn der Nutzer bestimmten Arten der Datenverarbeitung (Google Analytics-Cookies) zustimmt, funktionieren die entsprechenden Tags im vollen Umfang. Wird keine Einwilligung erteilt, funktionieren die Tools weiterhin, jedoch in einem eingeschränkten Modus, der anonyme Daten ohne die Möglichkeit jeglicher Identifizierung des Nutzers sammelt. Das Tool Consent Mode hilft dabei, die Anforderungen der DSGVO und der ePrivacy-Richtlinie zu erfüllen, indem es die Entscheidungen der Nutzer hinsichtlich der Zustimmung zu Cookies respektiert.
8. Die Aufbewahrungsfrist für gesammelte Daten im Falle der Akzeptanz von Google Analytics-Cookies beträgt 14 Monate.
9. Wir empfehlen Ihnen, die Datenschutzerklärung von Google zu lesen, die unter folgender Adresse verfügbar ist: https://policies.google.com/privacy?hl=de
10. Der Nutzer kann den Browser so konfigurieren, dass mit Google Analytics zusammenhängende Cookies blockiert werden. Google Analytics verwendet Cookies wie _ga, _gid und _gat.
11. Der Nutzer kann auch ein Plugin zur Blockierung von Google Analytics verwenden. Google bietet ein Browser-Add-on zur Deaktivierung von Google Analytics an, das Sie von der offiziellen Website herunterladen können: https://tools.google.com/dlpage/gaoptout. Nach der Installation verhindert das Plugin die Übertragung von Daten an Google Analytics von allen besuchten Seiten.

XII. Google Ads

1. Der Verantwortliche nutzt Google Ads, ein Werbetool, das von Google LLC bereitgestellt wird und dessen Infrastruktur sich bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland befindet. Der Verantwortliche weist darauf hin, dass Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA) dem EU-US Data Privacy Framework beigetreten ist, d.h. es gewährleistet ein angemessenes Sicherheitsniveau bei der Verarbeitung personenbezogener Daten gemäß DSGVO.
2. Der Dienst Google Ads ermöglicht die Nutzung von Tracking-Technologien wie Cookies und Remarketing-Tags, die die Anzeige von auf die Interessen der Nutzer zugeschnittenen Werbeanzeigen ermöglichen.
3. Google Ads kann Daten über Interaktionen der Nutzer mit unseren Anzeigen und der Website sammeln und verarbeiten, einschließlich:
   1. IP-Adressen,
   2. Geräte-Identifikatoren,
   3. Informationen über den Webbrowser,
   4. Geolokalisierungsdaten und
   5. Browserverlauf.
   Diese Daten werden verarbeitet, um die Wirksamkeit von Werbekampagnen zu bewerten und Werbeinhalte zu optimieren.
4. Nutzer können ihre Werbepräferenzen über die Google Ads-Einstellungen (https://adssettings.google.com) verwalten und sich auf der Seite der Network Advertising Initiative gegen personalisierte Werbung entscheiden: https://www.networkadvertising.org/choices/
5. Wir empfehlen Ihnen, die Datenschutzerklärung von Google zu lesen, die unter folgender Adresse verfügbar ist: https://policies.google.com/privacy?hl=de

XIII. Facebook Pixel

1. Durch die Nutzung der von Facebook bereitgestellten Tracking-Pixel-Dienste wird der Verantwortliche zusammen mit dem Dienstanbieter, d. h. Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland, zum gemeinsam Verantwortlichen. Der Umfang der gemeinsamen Datenverarbeitung/gemeinsamen Verantwortung umfasst:
   1. die Erhebung personenbezogener Daten sowie
   2. deren Übermittlung an Facebook.
2. Die Arten der personenbezogenen Daten im Zusammenhang mit der Nutzung des Pixel-Produkts durch den Verantwortlichen auf seiner Website, die unter die gemeinsame Verantwortung mit Meta Ireland fallen, sind:
   1. Informationen in HTTP-Headern, die Informationen über den verwendeten Browser oder die Anwendung enthalten (z. B. User-Agent, Land-/Spracheinstellung)
   2. Informationen zu standardmäßigen/optionalen Ereignissen, z. B. "Seitenaufruf" oder "App-Installation", weitere Objekteigenschaften sowie von Website-Besuchern gedrückte Buttons, je nach Konfiguration des Business-Tools
   3. Online-Kennungen, einschließlich IP-Adressen und, falls angegeben, mit Meta verbundene Kennungen oder Gerätekennungen (z. B. Werbekennungen auf mobilen Betriebssystemen) sowie Informationen zur Abmeldung/Einschränkung von Ad-Tracking
   Die weitere Datenverarbeitung durch Meta Ireland ist nicht Teil der gemeinsamen Datenverarbeitung mit dem Geprüften.
3. Dritte, einschließlich Meta, können Cookies, Web-Beacons und ähnliche Technologien verwenden, um Informationen von der Website und an anderen Stellen im Internet zu sammeln oder zu empfangen und diese zur Bereitstellung von Messdiensten sowie zur Ausrichtung und Auslieferung von Anzeigen zu nutzen. Der Nutzer kann die Erfassung und Verwendung seiner Informationen für das Ad-Targeting deaktivieren; detaillierte Informationen finden Sie unter: https://de-de.facebook.com/business/help/165516217407801?id=1913105122334058. Zusätzlich kann der Nutzer Mechanismen verwenden, die ihm eine Wahlmöglichkeit bieten (z. B. durch Aufrufen von Links zu Seiten wie http://www.aboutads.info/choices und http://www.youronlinechoices.eu/).
4. Wir empfehlen Ihnen, sich mit den von Meta festgelegten Regelungen zur gemeinsamen Verantwortung, Link zur Seite: https://www.facebook.com/legal/controller_addendum, den Nutzungsbedingungen des Pixel-Produkts, Link zur Seite: https://www.facebook.com/legal/terms/businesstools sowie mit den Mechanismen vertraut zu machen, die es Nutzern ermöglichen, eine Wahl hinsichtlich des Umfangs zu treffen.

XIV. OpenAI Pixel

1. Der Verantwortliche kann auch das von OpenAI bereitgestellte Tool OpenAI Pixel verwenden, um die Konversion von Anzeigen zu messen, die im ChatGPT-Dienst angezeigt werden, einschließlich Ereignissen wie Produktseitenaufrufen, dem Hinzufügen von Produkten zum Warenkorb und dem Tätigen eines Kaufs. In diesem Zusammenhang können verarbeitet werden: Ereignisinformationen und die Adresse der besuchten Seite, Anzeigen-Klick-Kennung, Online-Kennungen, technische Browserdaten sowie Transaktionswert und Währung — in dem Umfang, wie sie von der implementierten Integration übermittelt werden. Das Tool kann die Cookies **oppref (bis zu 30 Tage) und **obref (bis zu 365 Tage) speichern. Das OpenAI Pixel wird erst nach Zustimmung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) aktiviert; der Widerruf der Zustimmung stoppt die weitere Messung. Hinsichtlich dieses Tools agieren der Verantwortliche und OpenAI im Prinzip als separate Datenverantwortliche, gemäß den OpenAI Conversion Terms (https://openai.com/policies/conversion-terms/; technische Dokumentation: https://developers.openai.com/ads/measurement-pixel). Die Rechte des Nutzers in dieser Hinsicht werden im Kapitel über die Rechte der betroffenen Personen beschrieben.

XV. Cookies

1. Während der Nutzung der Website durch den Nutzer werden automatisch Daten über den Nutzer gesammelt. Zu diesen Daten können gehören:
   1. IP-Adresse,
   2. Domainname,
   3. Browsertyp,
   4. Art des Betriebssystems.
2. Diese Daten können gesammelt werden durch:
   1. Cookies,
   2. das System Google Analytics
   3. sowie in Server-Logs gespeichert werden.
3. Ein Cookie ist eine kleine Textinformation in Form von Textdateien, die vom Browser auf der Festplatte Ihres Computers oder auf der Speicherkarte Ihres Smartphones gespeichert wird. Bei späteren Besuchen auf der Website werden die in der Cookie-Datei gespeicherten Informationen an die Website zurückgesendet. Dadurch kann die Website Sie erkennen und den Inhalt an Ihre Bedürfnisse anpassen.
4. Um unsere Website zu verbessern, die relevantesten Inhalte bereitzustellen und zu analysieren, wie Nutzer unsere Website nutzen, können wir Cookies verwenden.
5. Wir können die in Cookies enthaltenen Daten für folgende Zwecke verarbeiten:
   1. Personalisierung der Website: Speicherung von Nutzerinformationen, damit der Nutzer diese Informationen bei weiteren Besuchen nicht erneut eingeben muss;
   2. Bereitstellung von auf den Nutzer zugeschnittenen Anzeigen, Inhalten und Informationen;
   3. Überwachung von aggregierten Kennzahlen zur Websitenutzung, wie z. B. Gesamtzahl der Besucher und Seitenaufrufe.
6. Wir verwenden folgende Arten von Dateien:
   1. Sitzungs-Cookies, dies sind temporäre Dateien, die auf dem Gerät der Person, die die Website besucht, gespeichert werden, bis diese verlassen wird;
   2. Persistente Cookies, die auf dem Endgerät der Person, die die Website besucht, für die in den Parametern der Datei angegebene Zeit oder bis zu deren manueller Löschung gespeichert werden;
7. Cookies lassen sich in folgende Kategorien einteilen:
   1. Funktionale Cookies sind für das ordnungsgemäße Funktionieren der Website unerlässlich und dienen dazu, z. B. Anmeldesitzungen, Spracheinstellungen, das Ausfüllen von Formularen und ausgewählte Datenschutzoptionen zu speichern. Sie können diese im Browser blockieren, dann funktionieren einige Teile der Website möglicherweise nicht richtig.
   2. Analytische Cookies ermöglichen es, die Anzahl der Besuche und Traffic-Quellen in unserem Shop zu überprüfen. Sie helfen uns festzustellen, welche Seiten mehr oder weniger beliebt sind, und zu verstehen, wie sich Nutzer auf der Seite bewegen. Dies ermöglicht uns, Statistiken zu untersuchen und die Leistung unseres Shops zu verbessern. Die durch diese Cookies gesammelten Informationen sind aggregiert und zielen daher nicht darauf ab, Ihre Identität festzustellen. Wenn Sie deren Verwendung nicht zulassen, werden wir nicht wissen, wann Sie unsere Website besucht haben.
   3. Werbe-Cookies ermöglichen es, die angezeigten Werbeinhalte an Ihre Interessen anzupassen, nicht nur auf unserer Website, sondern auch außerhalb dieser. Sie können über unsere Website von Werbepartnern installiert werden. Basierend auf den Informationen aus diesen Cookies und der Aktivität auf anderen Websites wird Ihr Interessenprofil erstellt. Werbe-Cookies speichern Ihre personenbezogenen Daten nicht direkt, identifizieren jedoch Ihren Webbrowser und Ihre Hardware. Wenn Sie die Verwendung dieser Cookies nicht zulassen, können wir Ihnen weiterhin Werbung anzeigen, jedoch wird diese nicht auf Ihre Präferenzen zugeschnitten sein.
   4. Zu den Technologien, die für Werbemesszwecke verwendet werden, kann auch das OpenAI Pixel gehören. Je nach Konfiguration kann das Tool Identifikatoren in den Cookies **oppref und **obref speichern, die verwendet werden, um Ereignisse im Shop Interaktionen mit Anzeigen in ChatGPT zuzuordnen. Diese Dateien werden ausschließlich im gesetzlich zulässigen Rahmen sowie entsprechend den Einwilligungseinstellungen des Nutzers verwendet.
8. Wir verwenden Analysen und ähnliche Dienste, die Cookies von Drittanbietern enthalten. Bei der Nutzung der Website können Cookies von Drittanbietern verwendet werden, um die Nutzung der Funktionalität der Website und der darin integrierten Seiten zu ermöglichen, oder um die Wirksamkeit von Werbekampagnen zu analysieren und anonyme Informationen über die Nutzung der Website zu statistischen Zwecken zu sammeln.
9. Diese Datenschutzerklärung regelt nicht die Regeln für die Verwendung von Cookies von Drittanbietern. Jeder Dritte legt seine eigenen Regeln für die Verwendung von Cookies in seiner Datenschutzerklärung fest. Wir empfehlen Ihnen, die Details im Zusammenhang mit der Datenverarbeitung im Rahmen von Google Analytics zu lesen, wie in den Erläuterungen von Google dargelegt: https://support.google.com/analytics/answer/6004245, Facebook Pixel: https://www.facebook.com/privacy/policy
10. Der Nutzer kann die Einwilligungen für ausgewählte Cookies auf beliebige Weise mit Hilfe des dafür vorgesehenen Tools auf der Website verwalten. Gleichzeitig weisen wir darauf hin, dass die fehlende Zustimmung, das Löschen, das Blockieren oder die Einschränkung der Platzierung von Cookies zu Schwierigkeiten führen oder die Nutzung der Website sogar unmöglich machen kann.

XVI. Newsletter

1. Die Nutzung der Dienste zum Empfang von Marketinginformationen (Newsletter) für Direktmarketingzwecke ist freiwillig und nur nach vorheriger ausdrücklicher Zustimmung der interessierten Person möglich.
2. Der Newsletter-Dienst wird über das IdoSell-System bereitgestellt: https://www.iai-sa.com/pl/polityka-prywatnosci-i-bezpieczenstwa/.
3. Marketinginformationen werden über folgende Kommunikationskanäle und in folgender Form versendet:
   1. per E-Mail in Form von versendeten E-Mail-Nachrichten,
   2. über Telekommunikationsendgeräte in Form von SMS-Nachrichten.
4. Das Abonnieren des Newsletters erfolgt durch das Ausfüllen des auf der Website des Verantwortlichen verfügbaren Formulars (Angabe personenbezogener Daten wie Vorname, Telefonnummer und E-Mail-Adresse) sowie durch die Akzeptanz dieser Datenschutzerklärung, die die Regeln der Datenverarbeitung und die Regeln der Leistungserbringung regelt.
5. Der Dienst wird kostenlos auf unbestimmte Zeit erbracht und kann unregelmäßig erfolgen.
6. Der Leistungsempfänger kann den Erhalt des Newsletters jederzeit mit sofortiger Wirkung abbestellen, indem er den Leistungserbringer per E-Mail unter der Adresse: info@aromantra.com informiert oder auf den Link klickt, der sich in jeder E-Mail-Nachricht befindet, die einen Newsletter darstellt. Der Rücktritt kommt einer Kündigung des Vertrags über die Erbringung elektronischer Dienstleistungen bezüglich des Newsletters gleich.
7. Der Verantwortliche haftet nicht für die Angabe unwahrer Daten durch den Nutzer oder für die Nichtzustellung des Newsletters aus Gründen, die außerhalb des Einflussbereichs des Verantwortlichen liegen (z. B. technische Probleme auf Seiten des Internetdienstanbieters).
8. Der Verantwortliche verpflichtet sich zur Erbringung des Dienstes im Einklang mit der Richtlinie und den geltenden Gesetzen zum Schutz der personenbezogenen Daten der Nutzer gemäß der DSGVO und dem Datenschutzgesetz. Der Nutzer verpflichtet sich, den Dienst in einer Weise zu nutzen, die im Einklang mit dem Gesetz und dieser Richtlinie steht, und keine rechtswidrigen Inhalte bereitzustellen.

XVII. Konto

1. Der Verantwortliche stellt einen Konto-Dienst auf elektronischem Wege zur Verfügung. Der Dienst wird im Einklang mit dem Gesetz erbracht, insbesondere dem Gesetz vom 18. Juli 2002 über die Erbringung von Dienstleistungen auf elektronischem Wege und der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO).
2. Der Konto-Dienst besteht aus der Erstellung eines individuellen Nutzerkontos auf der Website, das den Kauf der Produkte des Verantwortlichen ermöglicht. Die Allgemeinen Geschäftsbedingungen (AGB) sind unter folgendem Link verfügbar: https://www.aromantra.com/pol-terms.html

XVIII. Umfrage

1. Der Verantwortliche erbringt den Umfrage-Dienst. Ziel der Umfrage ist es, dem Nutzer deren Ergebnisse in folgender Form zur Verfügung zu stellen:
   1. Sternzeichen,
   2. Element,
   3. numerologische Zahl,
   4. Chakra, das Aufmerksamkeit erfordert,
   5. spezielle Produkte.
2. Der Verantwortliche wird sich bemühen, auf eine Frage innerhalb von maximal 24 Stunden zu antworten.

XIX. Erbringung elektronischer Dienstleistungen

1. Die Bereitstellung von rechtswidrigen Inhalten durch die Nutzer ist untersagt.
2. Der Nutzer ist verpflichtet, die Website des Verantwortlichen und die angebotenen Dienste in einer Weise zu nutzen, die dem Gesetz und den guten Sitten entspricht, wahrheitsgemäße Daten zu verwenden und sich nicht auf andere Weise im Widerspruch zu den Bestimmungen dieser Richtlinie zu verhalten. Der Verantwortliche haftet nicht für die Angabe falscher Daten durch den Nutzer oder für die Nichterbringung der Leistung aus Gründen, die nicht dem Verantwortlichen anzulasten sind (z. B. technische Probleme auf Seiten des Internetdienstanbieters).
3. Der Nutzer ist verpflichtet, die Vertraulichkeit zu wahren und keine Informationen, die er im Zusammenhang mit der Erbringung der Dienste durch den Verantwortlichen erhält, einschließlich kaufmännischer, organisatorischer, technologischer und finanzieller Informationen, an Dritte weiterzugeben.
4. Die technischen Voraussetzungen für die Nutzung der elektronisch erbrachten Dienste sind ein Internetzugang, ein Gerät zur Nutzung des Internets wie z. B. Computer, Laptop oder ein anderes mobiles Gerät mit einem Webbrowser, Zugang zu E-Mail und ein konfiguriertes E-Mail-Konto, eine beliebig konfigurierte Version eines Webbrowsers, die u. a. Cookies unterstützt (Internet Explorer, Opera, Mozilla Firefox, Safari, Google Chrome).
5. Die Nutzung von Diensten im Internet kann trotz der vom Verantwortlichen angewandten Sicherheitsmaßnahmen, die darauf abzielen, das Eindringen in das System (Hackerangriffe) zu verhindern oder erheblich zu erschweren, das Risiko einer ungewollten Infektion des IT-Systems durch Schadsoftware bergen. Daher empfiehlt der Verantwortliche dem Nutzer zusätzlich, aktualisierte Antivirensoftware zu nutzen sowie eine entsprechende System-Firewall anzuwenden.
6. Der Nutzer hat das Recht, eine Beschwerde bezüglich der Erbringung von Dienstleistungen auf elektronischem Wege einzureichen. Beschwerden sollten schriftlich eingereicht und an die Adresse des Sitzes des Verantwortlichen gerichtet werden oder per E-Mail an die E-Mail-Adresse (angegeben in Abschnitt I) gesendet werden. Die Beschwerde sollte den Vor- und Nachnamen sowie die E-Mail-Adresse des Nutzers (bei Meldung per E-Mail), eine Beschreibung des Problems, das der Beschwerde zugrunde liegt, und die Forderung des Nutzers im Zusammenhang mit der Beschwerde enthalten. Der Verantwortliche wird die Beschwerde innerhalb von 14 Tagen nach deren Erhalt bearbeiten. Der Nutzer wird über das Ergebnis der Bearbeitung der Beschwerde über denselben Kommunikationskanal informiert.

XX. Rechte der Nutzer im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten

1. Im Zusammenhang mit der Verarbeitung personenbezogener Daten haben Sie folgende Rechte:
   1. Recht auf Auskunft über verarbeitete personenbezogene Daten – auf dieser Grundlage erteilt der Verantwortliche auf Antrag der betroffenen Person Auskunft über die Verarbeitung ihrer personenbezogenen Daten, insbesondere über die Zwecke und Rechtsgrundlagen der Verarbeitung, den Umfang der gespeicherten Daten, die Einrichtungen, denen die personenbezogenen Daten offengelegt werden, und die geplante Dauer der Aufbewahrung bis zur Löschung. Im Rahmen des Auskunftsrechts kann die betroffene Person auch Informationen darüber verlangen, an wen ihre personenbezogenen Daten weitergegeben werden und ob sie einer Profiling- und einer automatisierten Entscheidungsfindung unterliegen. Die betroffene Person hat zudem das Recht, eine Kopie ihrer Daten zu erhalten.
   2. Recht auf Berichtigung – auf dieser Grundlage beseitigt der Verantwortliche auf Antrag der betroffenen Person mögliche Unstimmigkeiten oder Fehler in Bezug auf die verarbeiteten personenbezogenen Daten und vervollständigt oder aktualisiert diese, falls sie unvollständig sind oder sich geändert haben;
   3. Recht auf Löschung („Recht auf Vergessenwerden“) – auf dieser Grundlage löscht der Verantwortliche auf Antrag der betroffenen Person Daten, deren Verarbeitung nicht mehr für die Erfüllung eines der Zwecke erforderlich ist, für die sie erhoben wurden, wenn die Einwilligung zu deren Verarbeitung widerrufen wurde oder Widerspruch eingelegt wurde und dies nicht zur Feststellung, Geltendmachung oder Verteidigung von Ansprüchen des Verantwortlichen erforderlich ist;
   4. Recht auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit – auf dieser Grundlage stellt der Verantwortliche auf Antrag der betroffenen Person Operationen an diesen personenbezogenen Daten in dem dem Gesetz entsprechenden Umfang ein und stellt diese personenbezogenen Daten zudem in einem Format zur Verfügung, das ihre Auslesbarkeit durch einen Computer ermöglicht;
   5. Recht auf Beschwerde – in Ausübung dieses Rechts kann eine Person, die der Ansicht ist, dass ihre personenbezogenen Daten unrechtmäßig verarbeitet werden, eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (ul. Stawki 2, 00-193 Warschau, Polen) einreichen;
   6. Widerspruchsrecht – die betroffene Person kann jederzeit der Verarbeitung personenbezogener Daten für die Zwecke, für die sie erhoben wurden und verarbeitet werden, widersprechen; Widerspruch bezüglich Direktmarketing - wenn personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet werden, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zu diesen Zwecken einzulegen;
   7. Recht auf Widerruf der Einwilligung – wenn wir personenbezogene Daten auf Grundlage einer erteilten Einwilligung verarbeiten, kann die betroffene Person diese Einwilligung jederzeit widerrufen. Der Widerruf der erteilten Einwilligung führt nicht dazu, dass die Verarbeitung personenbezogener Daten bis zu diesem Zeitpunkt rechtswidrig war; der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung, führt jedoch dazu, dass die personenbezogenen Daten ab dem Zeitpunkt des Widerrufs der Einwilligung nicht mehr für diese Zwecke verwendet werden.
2. Ein Antrag auf Ausübung der oben beschriebenen Rechte kann per Post an die Adresse des Sitzes des Verantwortlichen oder über die in Abschnitt I angegebene E-Mail-Adresse gestellt werden.
3. Der Antrag sollte so genau wie möglich angeben, worauf sich die Anfrage bezieht, d. h. insbesondere den Adressaten des Antrags und welches der oben beschriebenen Rechte die den Antrag stellende Person ausüben möchte. Ist der Verantwortliche nicht in der Lage, den Inhalt des Antrags zu ermitteln oder die antragstellende Person anhand der erfolgten Meldung zu identifizieren, wird er vom Antragsteller zusätzliche Informationen anfordern.