1. Datenverwalter und Definitionen

Der Verwalter der personenbezogenen Daten der Kunden/Nutzer des Online-Shops, im Folgenden auch als Verkäufer bezeichnet, ist:
BALNEO Sp. z o.o.,
Telefon: +48 737 629 966,
USt-IdNr. (NIP): 5342646050,
REGON: 520798053.
Der Datenverwalter ist erreichbar:
– per Post unter der Adresse: Sokołowska 38, 05-806 Sokołów, Polen,
– per E-Mail: info@balneohome.com.
Nutzer – eine natürliche Person, die die Website(n) des Online-Shops besucht oder die in dieser Datenschutz- und Cookie-Richtlinie beschriebenen Dienste oder Funktionen nutzt.
Kunde – eine natürliche Person mit voller Geschäftsfähigkeit, eine natürliche Person, die Verbraucher ist, eine juristische Person oder eine Organisationseinheit ohne eigene Rechtspersönlichkeit, der das Gesetz Rechtsfähigkeit verleiht und die mit dem Verkäufer einen Fernabsatzvertrag abschließt.
Online-Shop – die vom Verkäufer betriebene Website, zugänglich unter der elektronischen Adresse (Webseite): https://de.balneohome.com/, über die der Kunde/Nutzer Informationen über Produkte und deren Verfügbarkeit erhalten sowie Produkte kaufen oder Dienstleistungen beauftragen kann.
Newsletter – Informationen, einschließlich kommerzieller Informationen im Sinne des polnischen Gesetzes vom 18. Juli 2002 über die Erbringung elektronischer Dienstleistungen (GBl. 2020, Pos. 344), die vom Verkäufer elektronisch an den Kunden/Nutzer gesendet werden; der Erhalt erfolgt freiwillig und bedarf der Zustimmung des Kunden/Nutzers.
Konto – eine im Online-Shop und im IT-System des Verkäufers gespeicherte Datensammlung über einen bestimmten Kunden/Nutzer sowie über von ihm aufgegebene Bestellungen und geschlossene Verträge, mit der der Kunde/Nutzer Bestellungen aufgeben und Verträge abschließen kann.
DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).

2. Zwecke, Rechtsgrundlagen und Dauer der Datenverarbeitung

Zur Durchführung eines Fernabsatzvertrages verarbeitet der Verkäufer folgende Daten:

• Informationen über das Gerät des Nutzers, um die ordnungsgemäße Funktion der Dienste sicherzustellen: IP-Adresse des Computers, Informationen in Cookies oder ähnlichen Technologien, Sitzungsdaten, Browserdaten, Geräteinformationen sowie Aktivitätsdaten auf der Website, einschließlich der einzelnen Unterseiten;
• Geolokalisierungsinformationen, sofern der Nutzer der Zugriffsgewährung auf die Geolokalisierung durch den Dienstanbieter zugestimmt hat. Diese Informationen werden verwendet, um besser angepasste Angebote für Produkte und Dienstleistungen bereitzustellen;
• Personenbezogene Daten der Nutzer: Vorname, Nachname, Wohn-/Firmensitz, Korrespondenzadresse, E-Mail-Adresse, Telefonnummer, Umsatzsteuer-Identifikationsnummer, Bankkontonummer oder andere personenbezogene Daten, deren Angabe für den Abschluss des Kaufs erforderlich ist und die im Kaufprozess vom Administrator verlangt werden.

Diese Informationen enthalten zunächst keine Angaben zur Identität des Nutzers. In Kombination mit anderen Informationen können sie jedoch personenbezogene Daten darstellen und unterliegen daher dem vollen Schutz gemäß der DSGVO.
Die Daten werden gemäß Art. 6 Abs. 1 lit. b DSGVO zum Zweck der Leistungserbringung verarbeitet, d. h. zur Erfüllung des Vertrags über die elektronische Dienstleistung gemäß den Nutzungsbedingungen, sowie gemäß Art. 6 Abs. 1 lit. a DSGVO im Zusammenhang mit der Einwilligung zur Verwendung bestimmter Cookies oder ähnlicher Technologien, die über die entsprechenden Einstellungen des Internetbrowsers erteilt wurde, oder mit der Zustimmung zur Geolokalisierung.
Die Daten werden bis zur Beendigung der Nutzung des Online-Shops durch den Kunden/Nutzer verarbeitet.
Der Administrator verpflichtet sich, alle gemäß Art. 32 DSGVO erforderlichen Maßnahmen zu ergreifen, d. h. unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs und der Zwecke der Verarbeitung und des unterschiedlichen Risikos für Rechte und Freiheiten natürlicher Personen, angemessene technische und organisatorische Maßnahmen umzusetzen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten.

3. Marketingaktivitäten des Datenverwalters

Auf der Website des Online-Shops kann der Datenverwalter Marketinginformationen über seine Produkte oder Dienstleistungen veröffentlichen. Die Anzeige dieser Inhalte erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO, d. h. im Rahmen des berechtigten Interesses des Datenverwalters, das in der Veröffentlichung von Inhalten zu den angebotenen Dienstleistungen sowie von Werbekampagnen besteht, an denen der Datenverwalter beteiligt ist.
Dieses Vorgehen verletzt nicht die Rechte und Freiheiten der Kunden/Nutzer, da diese mit dem Erhalt solcher Inhalte rechnen, sie erwarten oder ihr Besuch der Website des Online-Shops genau diesem Zweck dient.

4. Empfänger der Nutzerdaten

Der Datenverwalter gibt personenbezogene Daten der Nutzer ausschließlich an Auftragsverarbeiter weiter, die auf Grundlage entsprechender Auftragsverarbeitungsverträge tätig sind, um Dienstleistungen für den Datenverwalter zu erbringen. Dazu zählen z. B. Hosting- und Website-Betreiberdienste, IT-Dienstleistungen, Marketing- und PR-Dienstleistungen.

5. Übermittlung personenbezogener Daten in Drittländer

Personenbezogene Daten können im Zusammenhang mit der Nutzung der Dienste von Google reCAPTCHA und PayPal in Drittländer (u. a. in die USA) übermittelt werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien, insbesondere eines Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) bzw. Standardvertragsklauseln.

6. Rechte der betroffenen Personen

Jede betroffene Person hat das Recht:

• auf Auskunft (Art. 15 DSGVO) – von dem Datenverwalter eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, hat sie das Recht auf Auskunft über diese Daten sowie folgende Informationen: die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder werden, die geplante Speicherdauer oder die Kriterien für deren Festlegung, das Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie das Recht auf Widerspruch gegen die Verarbeitung;
• auf Erhalt einer Kopie der Daten (Art. 15 Abs. 3 DSGVO) – eine Kopie der verarbeiteten Daten zu erhalten. Die erste Kopie ist kostenlos, für weitere Kopien kann der Datenverwalter eine angemessene, auf den Verwaltungskosten basierende Gebühr verlangen;
• auf Berichtigung (Art. 16 DSGVO) – die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten zu verlangen;
• auf Löschung der Daten / „Recht auf Vergessenwerden" (Art. 17 DSGVO) – die Löschung der personenbezogenen Daten zu verlangen, wenn keine rechtliche Grundlage mehr für deren Verarbeitung besteht oder die Daten für die Zwecke der Verarbeitung nicht mehr erforderlich sind;
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – die Einschränkung der Verarbeitung zu verlangen, wenn:
  • die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet – für eine Dauer, die es dem Verwalter ermöglicht, die Richtigkeit zu überprüfen,
  • die Verarbeitung unrechtmäßig ist und die betroffene Person statt Löschung die Einschränkung der Nutzung verlangt,
  • der Datenverwalter die Daten nicht mehr benötigt, sie jedoch von der betroffenen Person zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden,
  • die betroffene Person gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung eingelegt hat – bis zur Klärung, ob die berechtigten Gründe des Verwalters gegenüber denen der betroffenen Person überwiegen;
• auf Datenübertragbarkeit (Art. 20 DSGVO) – die sie betreffenden personenbezogenen Daten, die sie dem Datenverwalter bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie diese Daten ohne Behinderung durch den bisherigen Verwalter einem anderen Verwalter zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt;
• auf Widerspruch (Art. 21 DSGVO) – gegen die Verarbeitung ihrer personenbezogenen Daten aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch einzulegen, einschließlich Profiling. Der Verwalter prüft dann, ob zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder ob die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Überwiegen die Interessen der betroffenen Person, stellt der Datenverwalter die Verarbeitung zu diesem Zweck ein;
• auf Widerruf der Einwilligung – jederzeit und ohne Angabe von Gründen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Der Widerruf führt zur Einstellung der Verarbeitung für den Zweck, für den die Einwilligung erteilt wurde.

Um diese Rechte geltend zu machen, sollte sich die betroffene Person unter Verwendung der in Abschnitt 1 genannten Kontaktdaten an den Datenverwalter wenden und angeben, welches Recht sie in welchem Umfang ausüben möchte.

7. Aufsichtsbehörde

Die betroffene Person hat das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen. In Deutschland kann dies die Aufsichtsbehörde des jeweiligen Wohnsitz-Bundeslandes der betroffenen Person sein oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), erreichbar unter:

• Postanschrift: Graurheindorfer Str. 153, 53117 Bonn, Deutschland
• Kontaktformular/Website: verfügbar unter https://www.bfdi.bund.de
• Telefon: +49 228 997799-0

Da der Datenverwalter seinen Sitz in Polen hat, ist im Rahmen des One-Stop-Shop-Mechanismus der DSGVO grundsätzlich auch der Vorsitzende des Amtes für den Schutz personenbezogener Daten (poln. Prezes Urzędu Ochrony Danych Osobowych) mit Sitz in Warschau zuständig:

• Postanschrift: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polen
• Elektronischer Briefkasten: verfügbar unter https://www.uodo.gov.pl/pl/p/kontakt
• Infoline: +48 606 950 000

8. Datenschutzbeauftragter

In jedem Fall kann sich die betroffene Person auch direkt an den Datenschutzbeauftragten des Datenverwalters wenden – entweder per E-Mail oder schriftlich an die in Abschnitt 1 dieser Datenschutz- und Cookie-Richtlinie angegebene Adresse des Datenverwalters.

9. Änderungen der Datenschutzrichtlinie

Die Datenschutz- und Cookie-Richtlinie kann je nach aktuellen Bedürfnissen des Datenverwalters ergänzt oder aktualisiert werden, um den Kunden/Nutzern aktuelle und zuverlässige Informationen bereitzustellen.

10. Cookies

Der Online-Shop sammelt Informationen über Kunden, Nutzer und deren Verhalten auf folgende Weise:

• durch freiwillig in Formularen eingegebene Informationen, entsprechend dem Zweck des jeweiligen Formulars;
• durch das Speichern von Cookies auf Endgeräten;
• durch das Sammeln von Server-Logs durch den Hosting-Betreiber des Online-Shops (erforderlich für den ordnungsgemäßen Betrieb des Dienstes).

Cookies sind IT-Daten, insbesondere Textdateien, die im Endgerät des Kunden/Nutzers gespeichert werden und zur Nutzung der Website des Online-Shops dienen. Cookies enthalten in der Regel den Namen der Website, von der sie stammen, die Speicherdauer auf dem Endgerät sowie eine eindeutige Kennung.
Der Online-Shop verwendet Cookies ausschließlich nach vorheriger Zustimmung des Kunden/Nutzers. Die Zustimmung zur Verwendung aller Cookies erfolgt durch Klicken auf die Schaltfläche „Schließen" beim Einblenden der Cookie-Mitteilung des Online-Shops oder durch das Schließen dieser Mitteilung.
Falls der Kunde/Nutzer der Verwendung von Cookies durch den Online-Shop nicht zustimmt, kann er die Option „Ich stimme nicht zu" wählen, ebenfalls verfügbar in der Cookie-Mitteilung, oder die Einstellungen seines Browsers entsprechend anpassen (dies kann jedoch die Funktionalität der Website beeinträchtigen).
Zur Verwaltung der Cookie-Einstellungen wählen Sie bitte Ihren Browser/Ihr System aus der Liste und folgen Sie den jeweiligen Anweisungen: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
Die rechtliche Grundlage für die Verarbeitung personenbezogener Daten, die aus Cookies stammen, ist das berechtigte Interesse des Datenverwalters, einen hochwertigen und sicheren Service zu gewährleisten.
Im Rahmen des Online-Shops werden zwei Hauptarten von Cookies verwendet:

• Sitzungs-Cookies (session cookies) – temporäre Dateien, die im Endgerät des Nutzers gespeichert werden, bis er sich abmeldet, den Online-Shop verlässt oder den Browser schließt;
• Dauerhafte Cookies (persistent cookies) – werden für die in den Cookie-Parametern festgelegte Dauer oder bis zur manuellen Löschung durch den Kunden/Nutzer gespeichert.

Funktionale Cookies (erforderlich)

de.balneohome.com

• monit_token: 365 Tage – identifiziert den Shop-Kunden.
• shop_monit_token: 30 Minuten – identifiziert den Shop-Kunden.
• client: 1 Tag – identifiziert eingeloggte Kunden / Warenkörbe anonymer Nutzer.
• affiliate: 90 Tage – speichert die Partner-ID, von der der Shop-Einstieg erfolgte.
• ordersDocuments: speichert den Status des Dokumentendrucks.
• __idsui, __idsual: 1095 Tage – notwendig für das sog. leichte Login.
• __IAI_SRC: 90 Tage – speichert die Quelle des Website-Einstiegs.
• login: speichert die Information, ob der Nutzer eingeloggt ist.
• CPA: 28 Tage – enthält CPA-/CPS-Programminformationen.
• __IAIRSABTVARIANT__, __IAIABT__, __IAIABTSHOP__, __IAIABTVARIANT__: 30 Tage – ID für A/B-Tests.
• basket_id: 365 Tage – Warenkorb-ID für die laufende Sitzung.
• page_counter: 1 Tag – Seitenaufrufzähler.
• LANGID, REGID, CURRID: 180 Tage – speichern Sprache, Region und Währung des Nutzers.
• toplayerwidgetcounter[], toplayerNextShowTime_, toplayerwidgetcounterclosedX_: Cookies im Zusammenhang mit Pop-up-Anzeigen.
• samedayZipcode: 90 Tage – speichert die Postleitzahl für SameDay-Kurierdienste.
• applePayAvailability, paypalMerchant, paypalAvailability_: Cookies zur Verfügbarkeit von Zahlungsmethoden.
• rabateCode_clicked, freeeshipping_clicked, redirection: speichern Nutzeraktionen bei Infoleisten und Sprachempfehlung.
• filterHidden: 365 Tage – speichert eingeklappte Produktfilter.
• cpa_currency: 60 Minuten – CPA-/CPS-Währungsinformationen.
• basket_products_count, wishes_products_count: speichern Warenkorb-/Wunschlistenanzahl.
• remembered_mfa: 365 Tage – Multi-Faktor-Authentifizierungsstatus.

IAI S.A. / IdoSell / IdoAccounts

• iai_accounts_toplayer: 30 Tage – Popup-Anzeige für IdoAccounts-Login.
• platform_id: zeigt, ob die Seite in einer mobilen App angezeigt wird.
• ck_cook: 3 Tage – Cookie-Zustimmungsstatus.
• accounts_terms: 365 Tage – Zustimmung zu den IdoAccounts-Bedingungen.
• express_checkout_login: 365 Tage – Express-Checkout-Login-Status.

Google / Google reCAPTCHA

• NID: 180 Tage – speichert Sprache, SafeSearch-Filter, Ergebnisanzahl usw.
• _GRECAPTCHA: 1095 Tage – Schutz gegen Spam in Formularen.

PayPal

• ts, ts_c, x-pp-s, enforce_policy, tsrce, l7_az, LANG, nsid:
  Cookies, die zur Absicherung und Funktionsfähigkeit der PayPal-Zahlungsdienste sowie für sichere Transaktionen verwendet werden (verschiedene Laufzeiten).

Verwendungszwecke von Cookies

Cookies werden für folgende Zwecke verwendet:

• Erstellung von Statistiken, die helfen zu verstehen, wie Kunden/Nutzer den Online-Shop nutzen – um so Struktur und Inhalte der Seiten zu verbessern;
• Aufrechterhaltung der Sitzung des Kunden/Nutzers (nach dem Einloggen), damit dieser nicht auf jeder Unterseite des Online-Shops seine Zugangsdaten erneut eingeben muss;
• Gewährleistung eines sicheren Zahlungsvorgangs und Sicherstellung der ordnungsgemäßen Funktion des Online-Shops.

Die Browsersoftware (Internetbrowser) erlaubt standardmäßig die Speicherung von Cookies auf dem Endgerät des Kunden/Nutzers. Kunden/Nutzer können diese Einstellungen jederzeit ändern. Der Internetbrowser ermöglicht auch das Löschen oder automatische Blockieren von Cookies.
Einschränkungen bei der Verwendung von Cookies können sich auf bestimmte Funktionen des Online-Shops negativ auswirken.

Plugins und Datenweitergabe

Auf der Website des Online-Shops befinden sich Plugins, die Daten an Drittanbieter weiterleiten können, darunter z. B.:
Google reCAPTCHA, PayPal, IdoAccounts, IdoSell, IAI S.A.
Zur ordnungsgemäßen Durchführung von Fernabsatzverträgen kann der Datenverwalter personenbezogene Daten der Kunden/Nutzer an Kurierdienste weitergeben.
Aktuelle Lieferoptionen sind unter folgendem Link verfügbar: https://de.balneohome.com/de/delivery
Ebenso kann der Datenverwalter personenbezogene Daten an Zahlungsdienstleister weitergeben, um die Abwicklung von Online-Zahlungen zu ermöglichen.
Aktuelle Zahlungsmethoden finden Sie unter: https://de.balneohome.com/de/payments

11. Newsletter

Der Kunde/Nutzer kann seine Einwilligung zum Erhalt kommerzieller Informationen auf elektronischem Weg durch Ankreuzen der entsprechenden Option im Registrierungsformular oder zu einem späteren Zeitpunkt in einem entsprechenden Bereich erteilen.
Bei Erteilung einer solchen Einwilligung erhält der Kunde/Nutzer an die von ihm angegebene E-Mail-Adresse Informationen (Newsletter) des Online-Shops sowie andere kommerzielle Informationen, die vom Verkäufer gesendet werden.
Der Kunde/Nutzer kann den Newsletter jederzeit selbstständig abbestellen, indem er das entsprechende Feld auf seiner Kontoseite deaktiviert oder das Formular unter https://de.balneohome.com/de/newsletter.html aufruft, auf den entsprechenden Link im Inhalt jedes Newsletters klickt oder sich über den Kundenservice abmeldet.

12. Konto

Der Kunde/Nutzer darf im Online-Shop keine rechtswidrigen Inhalte, einschließlich Bewertungen oder anderer Informationen, veröffentlichen oder an den Verkäufer übermitteln.
Der Zugriff auf das Konto erfolgt nach Abschluss des Registrierungsprozesses.
Im Rahmen der Registrierung gibt der Kunde/Nutzer folgende Daten an: Kontotyp oder Anrede, Vorname, Nachname, Firmenname, Umsatzsteuer-Identifikationsnummer, Rechnungsdaten, Versandadresse, E-Mail-Adresse und ein selbstgewähltes Passwort.
Der Kunde/Nutzer bestätigt, dass die im Formular angegebenen Daten der Wahrheit entsprechen. Die Registrierung setzt voraus, dass der Kunde/Nutzer die AGB sorgfältig gelesen hat und im Formular bestätigt, dass er diese vollständig zur Kenntnis genommen und akzeptiert hat.
Mit der Freischaltung des Kontozugangs kommt zwischen dem Verkäufer und dem Kunden ein unbefristeter Vertrag über die Erbringung elektronischer Dienstleistungen in Bezug auf das Konto zustande. Der Verbraucher kann diesen Vertrag gemäß den in den AGB festgelegten Bedingungen widerrufen.
Die Registrierung eines Kontos auf einer der Websites des Online-Shops berechtigt gleichzeitig zum Zugang zu allen übrigen Seiten, auf denen der Online-Shop verfügbar ist.
Der Kunde/Nutzer kann den Vertrag über elektronische Dienstleistungen jederzeit mit sofortiger Wirkung kündigen, indem er den Verkäufer per E-Mail oder schriftlich unter der in Abschnitt 1 dieser Datenschutz- und Cookie-Richtlinie angegebenen Adresse informiert.
Der Verkäufer ist berechtigt, den Vertrag über die Kontodienstleistung zu kündigen, wenn:

• die Dienstleistung des Online-Shops eingestellt oder auf Dritte übertragen wird,
• der Kunde/Nutzer gegen geltendes Recht oder die AGB verstößt,
• der Kunde/Nutzer über einen Zeitraum von 6 Monaten inaktiv war.

Die Kündigung erfolgt unter Einhaltung einer Kündigungsfrist von sieben Tagen.
Der Verkäufer kann sich vorbehalten, dass eine erneute Registrierung eines Kontos einer gesonderten Genehmigung des Verkäufers bedarf.