Datenschutzerklärung

1. Wer wir sind

Diese Datenschutzerklärung erläutert, wie Esthe Depot personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie esthedepot.eu besuchen, ein Konto erstellen, eine Bestellung aufgeben, uns kontaktieren, eine Produktschulung oder technischen Support anfordern, Marketingmitteilungen abonnieren oder anderweitig mit uns interagieren.

Für die Zwecke der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) und anderer geltender europäischer Datenschutzgesetze ist der Verantwortliche:

Rechtsträger: ESTHE DEPOT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Handelsname: Esthe Depot

Eingetragene Anschrift: ul. Franciszka Klimczaka 5, lok. 95, 02-797 Warszawa, Polen

E-Mail: info@esthedepot.eu

Telefon: +48 732 108 367

2. Von uns erhobene personenbezogene Daten

Je nachdem, wie Sie unsere Website und Dienste nutzen, können wir die folgenden Kategorien personenbezogener Daten erheben.

Identitäts- und Kontaktdaten

Ihr Name, Firmenname, Ihre Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Kontodaten und andere von Ihnen bereitgestellte Kontaktinformationen.

Bestell- und Transaktionsdaten

Informationen zu Ihren Käufen, einschließlich bestellter Produkte, Bestellwert, Währung, Zahlungsstatus, Rechnungen, Steuer- oder Umsatzsteuerinformationen, Lieferangaben, Rücksendungen, Erstattungen, Garantie- oder Serviceansprüche und frühere Transaktionen.

Zahlungsdaten

Zahlungsinformationen werden in der Regel direkt von unseren Zahlungsdienstleistern verarbeitet. Esthe Depot erhält oder speichert normalerweise nicht Ihre vollständige Zahlungskartennummer. Wir können eingeschränkte Informationen wie Zahlungsmethode, Zahlungsbestätigung, Kartentyp, letzte Ziffern einer Karte, Transaktionskennung, Zahlungsstatus und Ergebnis der Betrugsprüfung erhalten.

Kontodaten

Mit Ihrem Kundenkonto verbundene Informationen, einschließlich Anmeldedaten, gespeicherter Adressen, Präferenzen und Kontoaktivitäten.

Technische und Nutzungsdaten

IP-Adresse, Browsertyp, Geräte- und Betriebssysteminformationen, Zeitzone, Cookie- oder ähnliche Kennungen, aufgerufene Seiten, Verweisquelle, Interaktionen mit der Website sowie Diagnose-, Sicherheits- und Betrugspräventionsdaten.

Kommunikations- und Supportdaten

E-Mails, Kontaktformular-Einsendungen, Chatnachrichten, Produktanfragen, Schulungsbuchungen, technische Supportanfragen, Geräteseriennummern, Fotos, Videos und andere Informationen, die Sie uns freiwillig bereitstellen.

Marketingdaten

Ihre Marketingpräferenzen, Newsletter-Abonnements, Einwilligungsnachweise und Interaktionen mit Marketingmitteilungen.

3. Wie wir personenbezogene Daten erheben

Wir können personenbezogene Daten erheben:

direkt von Ihnen, wenn Sie eine Bestellung aufgeben, ein Konto erstellen, uns kontaktieren, Support oder eine Schulung anfordern oder ein Formular absenden;
automatisch durch Cookies, Serverprotokolle, Pixel und ähnliche Technologien;
von Zahlungsabwicklern, Betrugspräventionsanbietern, Versanddienstleistern, Lagern und Fulfillment-Dienstleistern;
von Herstellern, Dienstleistern oder Geschäftspartnern, soweit dies erforderlich und rechtmäßig ist; und
aus öffentlich verfügbaren Geschäftsquellen, soweit gesetzlich zulässig.

Wenn personenbezogene Daten aus einer anderen Quelle als von Ihnen stammen, stellen wir innerhalb der geltenden gesetzlichen Fristen alle nach Artikel 14 DSGVO erforderlichen zusätzlichen Informationen bereit, sofern keine Ausnahme gilt.

4. Warum wir personenbezogene Daten verarbeiten und unsere Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine rechtmäßige Grundlage vorliegt. Die verwendete Grundlage hängt vom Zweck und den Umständen ab.

Zweck	Typische Rechtsgrundlage
Erstellung und Verwaltung eines Kundenkontos	Art. 6 Abs. 1 lit. b DSGVO, soweit für eine angeforderte Dienstleistung oder einen Vertrag erforderlich; andernfalls gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO
Bearbeitung von Bestellungen, Zahlungen, Lieferungen, Rücksendungen und Erstattungen	Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen auf Anfrage
Bereitstellung von Produktberatung, Schulung, Garantie- oder Serviceunterstützung und technischem Support	Art. 6 Abs. 1 lit. b DSGVO und gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO
Ausstellung von Rechnungen und Führung steuerlicher, buchhalterischer oder gesetzlich vorgeschriebener Unterlagen	Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
Verhinderung von Betrug, Missbrauch, Rückbuchungen und Sicherheitsvorfällen sowie Schutz unserer Systeme und Rechtsansprüche	Art. 6 Abs. 1 lit. f DSGVO; Art. 6 Abs. 1 lit. c DSGVO, wenn eine rechtliche Verpflichtung gilt
Betrieb und Verbesserung der Website, Servicequalität und Geschäftsprozesse	Art. 6 Abs. 1 lit. f DSGVO für notwendige betriebliche Verbesserungen; Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit für nicht erforderliche Cookies oder Tracking vorgeschrieben
Versand elektronischer Marketingmitteilungen	Art. 6 Abs. 1 lit. a DSGVO und vorherige Einwilligung, soweit nach geltendem Recht für elektronische Kommunikation erforderlich; eine andere besondere gesetzliche Erlaubnis nur, soweit anwendbar
Personalisierte Werbung und nicht erforderliche Analysen	Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit erforderlich
Begründung, Ausübung oder Verteidigung von Rechtsansprüchen	Art. 6 Abs. 1 lit. f DSGVO
Beantwortung von Anfragen von Gerichten, Aufsichtsbehörden, Strafverfolgungsbehörden oder anderen rechtmäßig handelnden Stellen	Art. 6 Abs. 1 lit. c DSGVO oder eine andere geltende Rechtsgrundlage

Soweit wir uns auf berechtigte Interessen stützen, können unsere Interessen den Betrieb und die Absicherung unseres Unternehmens, Betrugsprävention, Verbesserung des Kundenservice, Führung von Geschäftsunterlagen und den Schutz oder die Durchsetzung unserer Rechte umfassen. Wir wägen diese Interessen gegen Ihre Rechte, Freiheiten und angemessenen Erwartungen ab.

5. Wann die Bereitstellung personenbezogener Daten erforderlich ist

Bestimmte personenbezogene Daten sind erforderlich, um einen Vertrag mit Ihnen abzuschließen oder zu erfüllen, gesetzliche Anforderungen einzuhalten, Zahlungen zu bearbeiten, Lieferungen zu organisieren oder angeforderten Support bereitzustellen. Für die Bearbeitung einer Bestellung benötigen wir beispielsweise normalerweise Ihren Namen, Ihre Kontaktdaten, Rechnungs- und Lieferangaben sowie relevante Transaktionsinformationen.

Wenn erforderliche Informationen nicht bereitgestellt werden, können wir möglicherweise kein Konto erstellen oder verwalten, keine Bestellung annehmen oder ausführen, keine Zahlung oder Erstattung bearbeiten, keine Lieferung organisieren oder keinen angeforderten Support leisten. Angaben für optionales Marketing oder nicht erforderliche Cookies sind freiwillig.

6. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um die Website zu betreiben und zu sichern. Cookies, die für eine von Ihnen angeforderte Dienstleistung unbedingt erforderlich sind, etwa für Warenkorb, Kontositzung, Sicherheit oder Checkout, dürfen im gesetzlich zulässigen Umfang ohne Einwilligung eingesetzt werden.

Soweit eine Einwilligung erforderlich ist, werden nicht erforderliche Cookies oder ähnliche Technologien – einschließlich Analyse-, Werbe-, Marketing- und Personalisierungstechnologien – erst nach Ihrer Einwilligung aktiviert.

Sie können nicht erforderliche Cookies über unser Cookie-Banner oder das Tool für Cookie-Einstellungen akzeptieren, ablehnen oder verwalten. Über den Link zu den Cookie-Einstellungen können Sie Ihre Einwilligung jederzeit ändern oder widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Das Bedienfeld für Cookie-Einstellungen sollte die aktiven Cookie-Kategorien und relevanten Anbieter ausweisen. Das Blockieren oder der Widerruf der Einwilligung für bestimmte Technologien kann optionale Websitefunktionen beeinträchtigen, sollte jedoch den Zugang zu Diensten, die diese Technologien nicht benötigen, nicht verhindern.

7. Marketingmitteilungen

Wir versenden elektronisches Direktmarketing nur, wenn wir über die nach geltendem Recht erforderliche Einwilligung verfügen oder eine andere besondere gesetzliche Erlaubnis gilt. Sie können Ihre Marketingeinwilligung jederzeit widerrufen oder sich abmelden, indem Sie die in der Mitteilung angegebene Abmeldemöglichkeit nutzen oder info@esthedepot.eu kontaktieren.

Wir machen eine Marketingeinwilligung nicht zur Voraussetzung für den Kauf eines Produkts, wenn diese Einwilligung für die Transaktion nicht erforderlich ist.

8. Wie wir personenbezogene Daten weitergeben

Wir dürfen personenbezogene Daten nur soweit angemessen erforderlich an folgende Kategorien von Empfängern weitergeben:

Shopify und Anbieter, die am Hosting, Betrieb und der Absicherung unseres Onlineshops beteiligt sind;
Zahlungsabwickler, Finanzinstitute und Betrugspräventionsanbieter;
Versanddienstleister, Speditionen, Lager und Fulfillment-Dienstleister;
Hersteller, Lieferanten und technische Partner, soweit zur Erfüllung einer Bestellung oder Bereitstellung von Support erforderlich;
Anbieter für E-Mail, Kommunikation, Kundenservice, Schulungsbuchung und technischen Support;
IT-, Hosting-, Cybersicherheits-, Analyse- und Werbeanbieter, vorbehaltlich einer erforderlichen Einwilligung;
Buchhalter, Wirtschaftsprüfer, Versicherer, Rechtsanwälte und andere professionelle Berater;
Behörden, Gerichte oder Aufsichtsbehörden, wenn die Offenlegung gesetzlich vorgeschrieben oder zulässig ist; und
einen Käufer, Investor oder Rechtsnachfolger im Zusammenhang mit einer rechtmäßigen Unternehmenstransaktion.

Wir bemühen uns, die weitergegebenen personenbezogenen Daten auf das für den jeweiligen Zweck erforderliche Maß zu beschränken. Dienstleister, die als Auftragsverarbeiter handeln, sind verpflichtet, personenbezogene Daten nur auf dokumentierte Weisung und unter angemessenen vertraglichen und sicherheitsbezogenen Verpflichtungen zu verarbeiten.

Wir verkaufen keine personenbezogenen Kundendaten.

9. Shopify und Zahlungsanbieter

Unser Onlineshop wird mit Shopify gehostet. Shopify verarbeitet personenbezogene Daten, die zur Bereitstellung, zum Betrieb und zur Absicherung des Onlineshops, der Kundenkonten und der Checkout-Dienste erforderlich sind. Je nach Verarbeitungstätigkeit kann Shopify als unser Auftragsverarbeiter handeln oder bestimmte Informationen in eigener Verantwortung verarbeiten.

Wenn Sie eine Zahlungsmethode auswählen, kann der jeweilige Zahlungsanbieter die für die Transaktion, Betrugsprävention und Einhaltung finanzieller oder regulatorischer Anforderungen notwendigen Daten verarbeiten. Je nach Dienst können Zahlungsanbieter als Auftragsverarbeiter oder eigenständige Verantwortliche handeln.

Shopify und die einzelnen Zahlungsanbieter stellen eigene Datenschutzinformationen zu ihren Verarbeitungstätigkeiten bereit.

10. Internationale Datenübermittlungen

Einige Dienstleister, Hersteller, Fulfillment-Partner oder Anbieter technischen Supports können personenbezogene Daten außerhalb Polens oder des Europäischen Wirtschaftsraums („EWR“) verarbeiten.

Wenn eine Übermittlung personenbezogener Daten in ein Land außerhalb des EWR Kapitel V der DSGVO unterliegt, verwenden wir einen geeigneten Übermittlungsmechanismus oder stützen uns darauf, beispielsweise einen Angemessenheitsbeschluss der Europäischen Kommission, von der Europäischen Kommission genehmigte Standardvertragsklauseln oder eine andere gesetzlich anerkannte Garantie. Gegebenenfalls können zusätzliche Maßnahmen eingesetzt werden.

Sie können info@esthedepot.eu kontaktieren, um Informationen über die für eine bestimmte Übermittlung geltenden Garantien und gegebenenfalls über den Erhalt einer Kopie dieser Garantien zu erhalten.

11. Wie lange wir personenbezogene Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke, für die sie erhoben wurden, angemessen erforderlich ist und um geltende gesetzliche, steuerliche, buchhalterische und regulatorische Pflichten zu erfüllen. Die Aufbewahrungsfristen variieren je nach Art der Informationen und den einschlägigen gesetzlichen Anforderungen.

Bestell-, Rechnungs-, Buchhaltungs- und Steuerinformationen werden für den nach geltendem polnischen und EU-Recht erforderlichen Zeitraum gespeichert.
Kundenkontoinformationen können gespeichert werden, solange das Konto aktiv ist, und für einen angemessenen Zeitraum danach.
Garantie-, Service-, technische Support- und Schulungsunterlagen können für die Dauer der Servicebeziehung und der einschlägigen Anspruchs- oder Verjährungsfristen gespeichert werden.
Kundenkorrespondenz kann so lange gespeichert werden, wie dies zur Bearbeitung von Anfragen, Beschwerden, Streitigkeiten oder Rechtsansprüchen erforderlich ist.
Nachweise über Marketingeinwilligungen und Präferenzen können während der Marketingmaßnahmen und für einen angemessenen Zeitraum danach gespeichert werden, um die Einhaltung nachzuweisen oder einem Widerspruch Rechnung zu tragen.
Sicherheits- und technische Protokolle werden für einen begrenzten, für Systemsicherheit, Betrugsprävention und Vorfalluntersuchung angemessenen Zeitraum gespeichert.

Personenbezogene Daten können länger gespeichert werden, wenn dies zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen, zur Erfüllung einer rechtlichen Verpflichtung oder zur Sicherung von Beweismitteln in Bezug auf eine Streitigkeit erforderlich ist.

12. Ihre Datenschutzrechte

Vorbehaltlich der Voraussetzungen und Ausnahmen des geltenden Rechts können Sie das Recht haben:

klare Informationen darüber zu erhalten, wie Ihre personenbezogenen Daten verarbeitet werden;
Auskunft über Ihre personenbezogenen Daten und eine Kopie zu verlangen;
die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen;
die Löschung personenbezogener Daten zu verlangen, wenn die gesetzlichen Voraussetzungen erfüllt sind;
die Einschränkung der Verarbeitung zu verlangen;
bestimmte personenbezogene Daten in einem übertragbaren Format zu erhalten, soweit das Recht auf Datenübertragbarkeit gilt;
einer auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen;
der Verarbeitung für Direktmarketing jederzeit zu widersprechen;
eine Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Einwilligung beruht, ohne dass die vor dem Widerruf erfolgte Verarbeitung berührt wird; und
Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Zur Ausübung eines Rechts kontaktieren Sie info@esthedepot.eu. Wir können Informationen anfordern, die zur Überprüfung Ihrer Identität und zum Schutz Ihrer Daten angemessen erforderlich sind.

Wir antworten normalerweise unverzüglich und innerhalb eines Monats nach Eingang eines gültigen Antrags. Soweit nach der DSGVO zulässig, kann diese Frist bei Bedarf aufgrund der Komplexität oder Anzahl der Anträge um bis zu zwei weitere Monate verlängert werden; in diesem Fall informieren wir Sie innerhalb des ersten Monats.

Wenn Sie Direktmarketing widersprechen, verwenden wir Ihre personenbezogenen Daten nicht mehr für diesen Zweck.

13. Automatisierte Entscheidungsfindung und Profiling

Wir können automatisierte Werkzeuge einsetzen, um möglichen Betrug, Zahlungsrisiken oder Sicherheitsbedrohungen zu erkennen. Wir beabsichtigen nicht, Entscheidungen ausschließlich auf automatisierter Verarbeitung einschließlich Profiling zu stützen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen, es sei denn, eine rechtmäßige Grundlage und die nach Artikel 22 DSGVO erforderlichen Garantien liegen vor.

Sollten wir eine solche Entscheidungsfindung künftig einführen, stellen wir die gesetzlich erforderlichen zusätzlichen Informationen über die zugrunde liegende Logik, ihre Bedeutung und die vorgesehenen Folgen bereit.

14. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Die Maßnahmen werden unter Berücksichtigung der Art der Verarbeitung, der verfügbaren Technik und der bestehenden Risiken überprüft.

Für keine Internetübertragung und kein Speichersystem kann vollständige Sicherheit garantiert werden. Kunden sind dafür verantwortlich, ihre Zugangsdaten vertraulich zu behandeln, und sollten uns umgehend kontaktieren, wenn sie eine unbefugte Kontoaktivität vermuten.

15. Besondere Kategorien von Daten und Kundeninformationen

Unser Shop und unsere gewöhnlichen Supportkanäle sind nicht für die Erhebung medizinischer Unterlagen oder anderer personenbezogener Daten besonderer Kategorien über Ihre Kunden vorgesehen. Bitte senden Sie keine medizinischen Kundenunterlagen, identifizierbaren Behandlungsverläufe, sensiblen Gesundheitsinformationen oder andere nicht erforderliche Daten besonderer Kategorien per gewöhnlicher E-Mail, Chat oder Websiteformular.

Entfernen oder verdecken Sie bei Anfragen an den technischen Support nach Möglichkeit Informationen, die Ihre eigenen Kunden identifizieren. Werden unerwartet Daten besonderer Kategorien bereitgestellt, verarbeiten wir sie nur, soweit dies rechtmäßig und angemessen erforderlich ist; dies kann die Löschung oder Rücksendung nicht erforderlicher Informationen umfassen.

16. Kinder

Unsere Website, Produkte und Dienstleistungen richten sich an Erwachsene und professionelle Nutzer. Wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern. Wenn uns bekannt wird, dass personenbezogene Daten eines Kindes unangemessen erhoben wurden, ergreifen wir angemessene Maßnahmen zur Klärung.

17. Links zu Drittanbietern

Unsere Website kann Links zu Websites, Plattformen oder Diensten enthalten, die von Dritten betrieben werden. Wir kontrollieren deren Datenschutzpraktiken nicht. Wir empfehlen, die Datenschutzinformationen eines externen Dienstes zu prüfen, bevor Sie ihm personenbezogene Daten bereitstellen.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Dienste, Technologien, Dienstleister, Verarbeitungstätigkeiten oder rechtlichen Verpflichtungen zu berücksichtigen. Die neueste Fassung wird mit einem aktualisierten Überarbeitungsdatum auf dieser Seite veröffentlicht. Soweit gesetzlich vorgeschrieben, weisen wir zusätzlich auf wesentliche Änderungen hin.

19. Kontakt und Beschwerden

Bei Datenschutzfragen, Anträgen zur Ausübung von Datenschutzrechten oder Beschwerden kontaktieren Sie:

Verantwortlicher: ESTHE DEPOT SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ