Datenschutzrichtlinie

Im Interesse der Sicherheit Ihrer personenbezogenen Daten handeln wir gemäß Art. 13 und 14 Abs. 1 und 2 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. EU L 2016 Nr. 119, S. 1 in der geänderten Fassung), im Folgenden auch als ** „DSGVO”** bezeichnet, stellen wir Ihnen hiermit Informationen und Grundsätze im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten durch die Woodeco Spółka z ograniczoną odpowiedzialnością mit Sitz in Wrocław zur Verfügung.

§ 1 Verantwortlicher für die Verarbeitung personenbezogener Daten

1. Der Verantwortliche für Ihre personenbezogenen Daten ist Woodeco Spółka z ograniczoną odpowiedzialnością mit Sitz in Wrocław, ul. Strzegomska 42AB, 53-611 Wrocław, eingetragen im Unternehmerregister des Landesgerichtsregisters durch das Amtsgericht für Wrocław-Fabryczna in Wrocław, VI. Wirtschaftsabteilung des Landesgerichtsregisters unter der Nummer: 0000247423, NIP: 719-150-39-73, REGON: 200052769, im Folgenden als „Verantwortlicher” oder gleichbedeutend „Woodeco” bezeichnet.
2. In Angelegenheiten im Zusammenhang mit der Verarbeitung personenbezogener Daten (im Folgenden als „PD” bezeichnet) erhalten Sie Informationen unter der Adresse: Woodeco Sp. z o.o., ul. Strzegomska 42 AB, 53-611 Wrocław oder per E-Mail: rodo@woodeco.eu.
3. Der Verantwortliche verarbeitet personenbezogene Daten von natürlichen Personen (Verbrauchern), Daten von natürlichen Personen, die in eigenem Namen eine wirtschaftliche oder berufliche Tätigkeit ausüben, sowie Daten von natürlichen Personen, die juristische Personen oder Organisationseinheiten vertreten, die keine juristischen Personen sind, denen das Gesetz Rechtsfähigkeit zuerkennt und die in eigenem Namen eine wirtschaftliche oder berufliche Tätigkeit ausüben, im Folgenden als „Kunden” oder gleichbedeutend als „Nutzer” bezeichnet. „Kunden”** oder gleichbedeutend als „Nutzer” bezeichnet werden.

§ 2 Grundsätze der Verarbeitung personenbezogener Daten

1. Der Administrator hält sich bei der Verarbeitung personenbezogener Daten an die folgenden Grundsätze zum Schutz personenbezogener Daten:
   1. Grundsatz der Rechtmäßigkeit, Fairness und Transparenz der Datenverarbeitung, wonach die Daten vom Verantwortlichen rechtmäßig, fair und für die betroffene Person transparent verarbeitet werden;
   2. Grundsatz der Zweckbindung der Datenverarbeitung – die Daten werden vom Verantwortlichen in Übereinstimmung mit den Zwecken ihrer Verarbeitung erhoben.
   3. Grundsatz der Datenminimierung – Der Verantwortliche verarbeitet nur Daten, die für die Zwecke, für die sie verarbeitet werden, angemessen, relevant und auf das erforderliche Maß beschränkt sind.
   4. Grundsatz der Richtigkeit der verarbeiteten Daten – Der Verantwortliche verarbeitet nur Daten, die korrekt sind und bei Bedarf aktualisiert werden. Der Verantwortliche ergreift alle angemessenen Maßnahmen, um sicherzustellen, dass personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden.
   5. Grundsatz der Begrenzung der Verarbeitungsdauer und der Zwecke, für die Daten gespeichert werden dürfen – Der Verantwortliche speichert Daten in einer Form, die die Identifizierung der betroffenen Person ermöglicht, nicht länger, als es für die Zwecke, für die die Daten verarbeitet werden, erforderlich ist. Der Verantwortliche kann personenbezogene Daten länger speichern, sofern sie für statistische Zwecke gespeichert werden. Der Verantwortliche ergreift gleichzeitig geeignete technische und organisatorische Maßnahmen, um die Rechte und Freiheiten der betroffenen Personen zu schützen.
   6. Grundsatz der Begrenzung der Verarbeitungsdauer und der Zwecke, für die Daten gespeichert werden dürfen – Der Verantwortliche speichert die Daten in einer Form, die die Identifizierung der betroffenen Person ermöglicht, nicht länger, als es für die Zwecke, für die die Daten verarbeitet werden, erforderlich ist. Der Verantwortliche kann personenbezogene Daten länger speichern, sofern sie zu statistischen Zwecken gespeichert werden. Der Verantwortliche trifft gleichzeitig geeignete technische und organisatorische Maßnahmen, um die Rechte und Freiheiten der betroffenen Personen zu schützen.
   7. Grundsatz der Gewährleistung einer integralen und vertraulichen Datenverarbeitung – Der Verantwortliche verarbeitet die Daten in einer Weise, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor versehentlichem Verlust, Zerstörung oder Beschädigung, durch geeignete technische oder organisatorische Maßnahmen.
   8. Grundsatz der Rechenschaftspflicht – Der Verantwortliche ist für die Einhaltung aller oben unter den Buchstaben a) bis f) genannten Grundsätze der Verarbeitung personenbezogener Daten verantwortlich und kann deren Einhaltung nachweisen.
2. Der Verantwortliche ergreift geeignete technische und organisatorische Maßnahmen, um ein Höchstmaß an Sicherheit für die von ihm verarbeiteten personenbezogenen Daten gemäß den oben genannten Grundsätzen zu gewährleisten.

§ 3 Zweck der Verarbeitung bis. Rechtsgrundlage der Verarbeitung bis. Dauer der Speicherung und Verarbeitung bis.

§ 4 Art und Kategorien der Verarbeitung personenbezogener Daten

1. Der Verantwortliche verarbeitet folgende personenbezogene Daten:
   1. Bei der Einrichtung eines Kundenkontos im Online-Shop oder eines Benutzerkontos auf der Einkaufs- oder Kommunikationsplattform übermitteln die Benutzer folgende personenbezogene Daten:
      • Vor- und Nachname,
      • E-Mail-Adresse,
      • Adressdaten, einschließlich Ort und Postleitzahl, Straße, Hausnummer und Wohnungsnummer,
      • Telefonnummer,
      • Steuernummer (im Falle von Unternehmern und juristischen Personen).
      Das Passwort für den Zugang zum Kundenkonto im Online-Shop oder auf der Plattform wird vom Nutzer selbst festgelegt. Der Nutzer hat das Recht, das Passwort jederzeit zu ändern.
   2. Bei der Aufgabe einer Bestellung im Online-Shop oder auf der Einkaufsplattform übermittelt der Nutzer folgende personenbezogene Daten:
      • Vor- und Nachname,
      • E-Mail-Adresse,
      • Adressdaten, darunter Ort und Postleitzahl, Straße, Hausnummer und Wohnungsnummer,
      • Telefonnummer,
      • Steuernummer (bei Unternehmern und juristischen Personen),
      • Firma (bei Unternehmern und juristischen Personen).
      Das Passwort für den Zugang zum Kundenkonto im Online-Shop wird vom Nutzer selbst festgelegt. Der Nutzer hat das Recht, das Passwort jederzeit zu ändern.
   3. Bei der Anmeldung zum Newsletter des Administrators übermittelt der Nutzer folgende personenbezogene Daten:
      • E-Mail-Adresse des Nutzers,
   4. Bei der Übermittlung von Daten über das Kontaktformular übermittelt der Nutzer folgende personenbezogene Daten:
      • Vor- und Nachname,
      • E-Mail-Adresse,
      • Telefonnummer,
      • Adressdaten (optional).
2. Im Zusammenhang mit der Nutzung der Website, des Online-Shops, der Einkaufsplattform oder der Kommunikationsplattform von Woodeco kann der Administrator folgende Informationen verarbeiten: IP-Adresse des Computers des Benutzers oder des Internetanbieters, Browsertyp, Zugriffszeit, Navigationsdaten, Standortdaten, Browsertyp, Betriebssystemtyp, Zahlungshistorie, Website-Besuchsverlauf, Verhaltensdaten des Website-Nutzers.

§ 5 Herkunft der personenbezogenen Daten

Die verarbeiteten personenbezogenen Daten werden vom Administrator wie folgt erhoben:

1. direkt von Kunden/Nutzern,
2. direkt von Kunden/Nutzern,
   1. dem Zentralregister für Wirtschaftstätigkeiten (CEIDG),
   2. der Zentralinformation des Landesgerichtsregisters (KRS),
   3. dem Internet.

§ 6 Empfänger personenbezogener Daten

1. Empfänger Ihrer personenbezogenen Daten sind:
   1. staatliche Behörden oder andere gesetzlich befugte Stellen,
   2. Einrichtungen, die den Verantwortlichen bei seiner Tätigkeit auf dessen Auftrag hin unterstützen, insbesondere: Anbieter externer IT-Systeme, die die Tätigkeit unterstützen, sowie den Betrieb eines Online-Shops, einer Einkaufsplattform oder einer Kommunikationsplattform, Transportunternehmen und Postbetreiber, darunter Poczta Polska S.A., Kuriere, die Lieferungen im Namen des Administrators ausführen, Online-Verkaufsplattformen,
   3. Domain-, Hosting- und E-Mail-Anbieter,
   4. Banken, falls Abrechnungen erforderlich sind,
   5. im Falle von Gerichtsverfahren, der Geltendmachung von Ansprüchen – Anwaltskanzleien oder Inkassounternehmen.
2. Die Verarbeitung personenbezogener Daten darf nur an Unternehmen übertragen werden, die ausreichende Garantien für die Umsetzung geeigneter technischer und organisatorischer Maßnahmen bieten, damit die Verarbeitung den Anforderungen der DSGVO entspricht und die Rechte der betroffenen Personen schützt.
3. Der Verantwortliche wendet die von Woodeco entwickelten Regeln für die Auswahl und Überprüfung von Auftragsverarbeitern an, um sicherzustellen, dass diese geeignete organisatorische und technische Maßnahmen zur Gewährleistung der Sicherheit, der Rechte des Einzelnen und anderer Datenschutzpflichten treffen.

§ 7 Ausübung der Rechte der betroffenen Personen

1. Woodeco setzt die Rechte der betroffenen Personen um, indem es Verfahrensgarantien zum Schutz der Rechte und Freiheiten der betroffenen Personen einführt. Gemäß den Artikeln 12 bis 23 der DSGVO haben Sie das Recht auf:
   1. Zugriff auf Ihre Daten und Erhalt einer Kopie davon,
   2. Berichtigung (Korrektur) Ihrer personenbezogenen Daten, wenn diese fehlerhaft sind,
   3. Einschränkung der Verarbeitung personenbezogener Daten,
   4. Löschung Ihrer personenbezogenen Daten,
   5. Einreichung einer Beschwerde beim Präsidenten der Datenschutzbehörde (Adresse: ul. Stawki 2, 00-193 Warschau), wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt,
   6. Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten, wenn die Verarbeitung der Daten auf einer Einwilligung beruhte,
   7. Widerspruch gegen die Verarbeitung der Daten in den in Art. 21-22 DSGVO genannten Fällen.
2. [Recht auf Zugang zu personenbezogenen Daten] Gemäß Art. 15 DSGVO hat der Nutzer das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden, und wenn dies der Fall ist, hat der Nutzer das Recht:
   1. Zugang zu seinen personenbezogenen Daten zu erhalten,
   2. Informationen über die Zwecke der Verarbeitung, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern dieser Daten, die geplante Dauer der Speicherung der Daten des Nutzers oder die Kriterien für die Festlegung dieser Dauer (wenn die geplante Dauer der Datenverarbeitung nicht angegeben werden kann) zu erhalten, über die Rechte, die dem Nutzer gemäß der DSGVO zustehen, und über das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, über die Quelle dieser Daten, über automatisierte Entscheidungen, einschließlich Profiling, und über die Sicherheitsvorkehrungen, die im Zusammenhang mit der Übermittlung dieser Daten außerhalb der Europäischen Union getroffen werden;
   3. eine Kopie seiner personenbezogenen Daten zu erhalten.
3. [Recht auf Erhalt einer Kopie der Daten] Auf Antrag des Nutzers händigt der Administrator der betroffenen Person eine Kopie der sie betreffenden Daten aus und vermerkt die Aushändigung der ersten Kopie der Daten. Der Administrator führt und pflegt eine Preisliste für Datenkopien, gemäß der er Gebühren für weitere Datenkopien erhebt. Der Preis für eine Datenkopie wird auf der Grundlage der geschätzten Stückkosten für die Bearbeitung des Antrags auf Herausgabe einer Datenkopie berechnet.
4. [Recht auf Berichtigung unrichtiger personenbezogener Daten] Der Administrator berichtigt unrichtige Daten auf Antrag der betroffenen Person. Der Administrator hat das Recht, die Berichtigung der Daten zu verweigern, es sei denn, die betroffene Person weist in angemessener Weise nach, dass die Daten, deren Berichtigung sie verlangt, unrichtig sind.
5. [Recht auf Löschung von personenbezogenen Daten] Auf Antrag der betroffenen Person löscht der Verantwortliche personenbezogene Daten in folgenden Fällen:
   1. die Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht erforderlich,
   2. die betroffene Person hat ihre Einwilligung zur Verarbeitung widerrufen und der Verantwortliche hat keine andere Rechtsgrundlage für die Verarbeitung dieser Daten,
   3. die betroffene Person hat wirksam Widerspruch gegen die Verarbeitung dieser Daten eingelegt,
   4. die personenbezogenen Daten unrechtmäßig verarbeitet wurden,
   5. die Löschung der personenbezogenen Daten aufgrund einer rechtlichen Verpflichtung erforderlich ist,
   6. die Anfrage sich auf Daten eines Kindes bezieht, die auf der Grundlage einer Einwilligung zur Erbringung von Diensten der Informationsgesellschaft, die direkt an das Kind gerichtet sind, erhoben wurden.
6. Der Verantwortliche kommt den Anträgen auf Löschung der Daten so nach, dass dieses Recht unter Einhaltung aller Datenschutzgrundsätze, einschließlich der Sicherheit, wirksam ausgeübt werden kann, und verfügt über ein festgelegtes Verfahren zur Überprüfung, ob keine Ausnahmen gemäß Art. 17 Abs. 3 DSGVO vorliegen.
7. Wurden die zu löschenden Daten vom Verantwortlichen öffentlich gemacht, ergreift der Verantwortliche angemessene Maßnahmen, einschließlich technischer Maßnahmen, um andere Verantwortliche und Auftragsverarbeiter, die diese personenbezogenen Daten verarbeiten, über die Notwendigkeit der Löschung und des Zugangs zu den Daten zu informieren.
8. Der Verantwortliche lehnt die Ausübung des Rechts auf Löschung personenbezogener Daten ab, soweit die Verarbeitung erforderlich ist:
   1. zur Ausübung des Rechts auf freie Meinungsäußerung und Informationsfreiheit;
   2. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Unionsrecht oder dem Recht des Mitgliedstaats, dem der Verantwortliche unterliegt, vorschreibt, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
   3. zur Geltendmachung, Durchsetzung oder Verteidigung von Rechtsansprüchen.
9. [Recht auf Einschränkung der Verarbeitung DO] Der Verantwortliche schränkt die Verarbeitung der Daten auf Antrag der betroffenen Person ein, wenn:
   1. die Person die Richtigkeit der personenbezogenen Daten bestreitet – für einen Zeitraum, der die Überprüfung ihrer Richtigkeit ermöglicht,
   2. die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung ihrer Nutzung verlangt,
   3. der Verantwortliche die personenbezogenen Daten nicht mehr benötigt, sie aber die betroffene Person zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt,
   4. die betroffene Person hat aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung eingelegt – bis festgestellt ist, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
10. Während der Einschränkung der Verarbeitung speichert der Verantwortliche die Daten, verarbeitet sie jedoch nicht (nutzt sie nicht, übermittelt sie nicht) ohne die Einwilligung der betroffenen Person, es sei denn, dies dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder dem Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses.
11. Der Verantwortliche unterrichtet jeden Empfänger, dem personenbezogene Daten offengelegt wurden, über die Berichtigung oder Löschung der personenbezogenen Daten oder die Einschränkung der Verarbeitung, die er gemäß Artikel 16, Artikel 17 Absatz 1 und Artikel 18 DSGVO vorgenommen hat, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Der Verantwortliche informiert die betroffene Person über diese Empfänger, wenn die betroffene Person dies verlangt.
12. [Recht auf Datenübertragbarkeit] Auf Antrag der betroffenen Person stellt der Verantwortliche in einem strukturierten, gängigen und maschinenlesbaren Format oder übermittelt sie, soweit möglich, an einen anderen Verantwortlichen die Daten über diese Person, die sie dem Verantwortlichen zur Verfügung gestellt hat und die auf der Grundlage ihrer Einwilligung oder zum Zwecke des Abschlusses oder der Erfüllung eines mit ihr geschlossenen Vertrags in den IT-Systemen des Verantwortlichen verarbeitet werden.
13. [Recht auf Widerspruch gegen die Datenverarbeitung] Der Nutzer hat das Recht, jederzeit aus Gründen, die sich aus seiner besonderen Situation ergeben, Widerspruch einzulegen – gegen die Verarbeitung seiner personenbezogenen Daten, einschließlich Profiling, wenn der Verantwortliche seine Daten auf der Grundlage eines berechtigten Interesses verarbeitet, z. B. Marketing von Produkten und Dienstleistungen, Versand von kommerziellen Informationen auf elektronischem Wege, einschließlich des Newsletters, Führung von Statistiken über die Nutzung bestimmter Funktionen, u. a. des Online-Shops, der Einkaufsplattform oder der Kommunikationsplattform.
14. Der Verzicht auf den Erhalt von Marketingmitteilungen zu Produkten oder Dienstleistungen in Form einer E-Mail gilt als Widerspruch des Nutzers gegen die Verarbeitung seiner personenbezogenen Daten, einschließlich der Profilerstellung zu diesen Zwecken.
15. Wenn sich der Widerspruch des Nutzers als begründet erweist und der Administrator über keine andere Rechtsgrundlage für die Verarbeitung personenbezogener Daten verfügt, werden die personenbezogenen Daten des Nutzers, gegen die der Widerspruch eingelegt wurde, gelöscht und nicht mehr zu diesem Zweck verarbeitet.
16. Wenn der Nutzer die in diesem Absatz genannten Rechte geltend macht, kommt Woodeco der Aufforderung unverzüglich, spätestens jedoch innerhalb eines Monats nach Erhalt der Aufforderung nach oder lehnt sie ab. Wenn Woodeco jedoch aufgrund der Komplexität der Anfrage oder der Anzahl der Anfragen nicht in der Lage ist, der Anfrage innerhalb eines Monats nachzukommen, wird es dies innerhalb der folgenden zwei Monate tun und den Nutzer innerhalb eines Monats nach Erhalt der Anfrage über die beabsichtigte Verlängerung der Frist und die Gründe dafür informieren.
17. [Recht auf Beschwerde bei der Aufsichtsbehörde] Der Nutzer hat das Recht, eine Beschwerde beim Präsidenten der Datenschutzbehörde (Adresse: ul. Stawki 2, 00-193 Warschau) einzureichen, wenn er der Ansicht ist, dass der Verantwortliche seine Rechte im Bereich des Schutzes personenbezogener Daten oder andere Rechte gemäß der DSGVO verletzt hat.

§ 8 Recht auf Widerruf der Einwilligung zur Datenverarbeitung im Zusammenhang mit Direktmarketing und Profiling

1. In Bezug auf Ihre personenbezogenen Daten, die auf der Grundlage Ihrer Einwilligung verarbeitet werden, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der Verarbeitung beeinträchtigt, die auf der Grundlage Ihrer Einwilligung vor deren Widerruf erfolgt ist (insbesondere für Zwecke des Direktmarketings, des Versands von Newslettern, der Übermittlung von kommerziellen Informationen und der Profilerstellung).
2. Sie haben jederzeit das Recht, Ihre Einwilligung zu widerrufen, wobei der Widerruf der Einwilligung ab dem Zeitpunkt des Widerrufs wirksam wird.
3. Der Widerruf der Einwilligung erfolgt durch eine Erklärung über den Widerruf der Einwilligung, die per Post oder E-Mail an die in § 1 dieser Datenschutzerklärung von Woodeco angegebene Adresse des Verantwortlichen gesendet wird. Die Widerrufung der Einwilligung kann auch durch Deaktivieren der entsprechenden Auswahlfelder (sog. „Checkboxen”) erfolgen, die auf den von Woodeco betriebenen Websites verfügbar sind.
4. Der Widerruf der Einwilligung hat keinen Einfluss auf die vom Verantwortlichen vor Abgabe der Widerrufserklärung rechtmäßig durchgeführte Verarbeitung.
5. Die Abgabe einer Erklärung über den Widerruf der Einwilligung hat für die Nutzer keine negativen rechtlichen Konsequenzen, kann jedoch die weitere Nutzung bestimmter Dienste oder Funktionen unmöglich machen, die der Administrator gemäß den gesetzlichen Bestimmungen nur mit Einwilligung erbringen darf.

§ 9 Information über die Pflicht zur Angabe von Daten

1. Die Angabe von Daten ist für den Abschluss und die Abrechnung von Verträgen sowie für die Erfüllung der gesetzlichen Anforderungen durch den Administrator erforderlich und betrifft folgende Situationen:
   1. Abschluss und Erfüllung von Verträgen mit Kunden/Geschäftspartnern,
   2. Bearbeitung von Kundenreklamationen (im Rahmen der Gewährleistung und Garantie) und Beschwerden,
   3. Geltendmachung von Ansprüchen durch den Verantwortlichen oder Verteidigung gegen rechtliche Ansprüche gegenüber dem Verantwortlichen,
   4. Aufbewahrung von Dokumenten mit personenbezogenen Daten (Verträge, Rechnungen) zu Abrechnungszwecken.
2. In allen anderen Fällen (insbesondere zur Verarbeitung von Daten zu Marketingzwecken) ist die Angabe von Daten freiwillig, wobei der Administrator darauf hinweist, dass die Nichtangabe der in den Formularen angegebenen Daten bei der Registrierung und Einrichtung eines Kundenkontos die Registrierung und Einrichtung eines Kundenkontos unmöglich macht und im Falle einer Bestellung ohne Registrierung eines Kundenkontos die Aufgabe und Ausführung der Bestellung des Benutzers unmöglich macht.

§ 10 Profiling

1. Woodeco kann Profiling im Sinne von Art. 4 Punkt 4) DSGVO durchführen, d. h. eine Form der automatisierten Verarbeitung Ihrer personenbezogenen Daten anwenden, die darin besteht, diese Daten zur Bewertung bestimmter persönlicher Faktoren einer natürlichen Person zu verwenden, die an Woodeco-Produkten interessiert ist. Mit anderen Worten: Woodeco passt den Inhalt der Websites und die an die Nutzer gerichtete Marketingkommunikation an deren Präferenzen an.
2. Im Zusammenhang mit der Profilerstellung hat der Datenverantwortliche geeignete Maßnahmen zum Schutz der Rechte, Freiheiten und berechtigten Interessen der betroffenen Person getroffen, zumindest das Recht auf menschliches Eingreifen seitens des Datenverantwortlichen, auf Äußerung der eigenen Meinung und auf Anfechtung der Entscheidung.
3. Entscheidungen, die darin bestehen, Ihnen ein bestimmtes kommerzielles Angebot des Verantwortlichen zu unterbreiten, werden auf der Grundlage der Auswertung bestimmter Informationen über Woodeco-Kunden getroffen, darunter auf der Grundlage Ihrer Zahlungshistorie, Ihrer Website-Besuchsgeschichte, Ihrer Standortdaten und Ihrer Verhaltensdaten.
4. Die Profilerstellung erfolgt zu Marketingzwecken des Verantwortlichen (berechtigtes Interesse des Verantwortlichen).
5. Sie haben jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Profilerstellung zu Marketingzwecken zu widersprechen. Der Widerspruch ist schriftlich an den Datenverantwortlichen unter der in § 1 angegebenen Postanschrift oder per E-Mail an rodo@woodeco.eu zu richten.

§ 11 Übermittlung personenbezogener Daten außerhalb des EWR

1. Ihre personenbezogenen Daten können außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden:
   1. vorbehaltlich entsprechender Sicherheitsvorkehrungen;
   2. in Länder wie Weißrussland, Russland und die Ukraine im Zusammenhang mit dem Verkauf oder der Lieferung von Waren durch den Verantwortlichen. Da diese Länder von der Europäischen Kommission nicht als Länder anerkannt sind, die ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten, ist die Übermittlung von Daten in diese Länder mit einem höheren Risiko verbunden.
2. Die Übermittlung personenbezogener Daten außerhalb des EWR erfolgt auf der Grundlage von:
   1. Art. 46 Abs. 1 Buchstabe b) DSGVO, der in einem solchen Fall die Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation nur dann zulässt, wenn angemessene Garantien gewährleistet sind und die betroffenen Personen über durchsetzbare Rechte und wirksame Rechtsbehelfe verfügen;
   2. Art. 49 Abs. 1 Buchstabe b) DSGVO, der in einem solchen Fall die Übermittlung personenbezogener Daten zulässt, sofern dies für die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder auf der Grundlage von
   3. Art. 49 Abs. 1 Buchstabe c) DSGVO, der die Übermittlung personenbezogener Daten zulässt, wenn dies für die Erfüllung eines im Interesse der betroffenen Person geschlossenen Vertrags erforderlich ist.

§ 12 Cookie-Richtlinie

1. Um den Verkauf einzelner Produkte an die individuellen Bedürfnisse und Vorlieben der Kunden anzupassen, werden Informationen in Form von sogenannten Cookies gesammelt. Cookies sind IT-Daten, darunter Textdateien, die auf dem Endgerät des Website-Nutzers gespeichert werden und für die Nutzung der Website bestimmt sind.
2. Cookies werden verwendet, um die vom Nutzer der Website verwendete Software zu identifizieren und die Funktionsweise und Sicherheit der Website zu optimieren. Cookies enthalten Daten über die Domain, von der sie stammen, legen die Speicherdauer auf dem Computer des Nutzers fest und haben eine zugewiesene Nummer.
3. Die Stelle, die Cookies auf dem Endgerät des Nutzers der Website platziert und auf diese zugreift, ist der Administrator der Website.
4. Auf unserer Website verwenden wir zwei Arten von Cookies:
   1. Sitzungscookies – temporäre Dateien, die auf dem Endgerät des Nutzers gespeichert werden, bis er sich abmeldet oder die Website verlässt,
   2. permanente Cookies – werden auf dem Endgerät des Nutzers für die in den Cookie-Parametern festgelegte Zeit oder bis zu ihrer Löschung durch den Nutzer gespeichert.
5. Detaillierte Informationen über die Möglichkeiten und Methoden der Verwendung von Cookies sowie die Einstellungen für deren Verwendung durch die Software des Benutzers finden Sie in den Einstellungen der Software (des Webbrowsers) des Benutzers. Der Benutzer hat die Möglichkeit, die Verwendung von Cookies einzuschränken, jedoch kann diese Einschränkung die Funktionalität und Verfügbarkeit einiger Funktionen der Website beeinträchtigen.
6. Um den Verkauf einzelner Produkte an die individuellen Bedürfnisse und Vorlieben der Kunden anzupassen, werden Informationen in Form von sogenannten Cookies gesammelt. Cookies sind IT-Daten, darunter Textdateien, die auf dem Endgerät des Nutzers gespeichert werden und für die Nutzung der Websites des Dienstes bestimmt sind.
   1. Die Aktivitäten des Nutzers werden anonym überwacht. Wenn der Nutzer seine Daten in einem der Formulare übermittelt, ordnet HubSpot seine vorherigen Aufrufe einzelner Unterseiten anhand eines Tracking-Cookies zu.
   2. Cookies können gelöscht werden, was bedeutet, dass der Nutzer in diesem Fall als neuer Nutzer behandelt wird und ihm ein neues Cookie zugewiesen wird.
   3. HubSpot ordnet die Seitenaufrufe einem Nutzer zu, wenn dieser auf einen Link in einer E-Mail klickt, der zu einer Seite mit installiertem HubSpot-Tracking-Code führt.

§ 13 Änderungen der Datenschutzerklärung

1. Diese Datenschutzerklärung gilt ab dem 1. Juli 2024.
2. Der Administrator behält sich das Recht vor, Änderungen an der Datenschutzerklärung vorzunehmen, die durch die Entwicklung der Internet-Technologie oder mögliche Änderungen der Rechtsvorschriften im Bereich des Schutzes personenbezogener Daten sowie die Entwicklung unserer Website beeinflusst werden können.
3. Über alle Änderungen der Datenschutzerklärung werden wir auf den von Woodeco betriebenen Websites in sichtbarer und verständlicher Weise informieren.