§1 Identität des für die Datenverarbeitung Verantwortlichen

1. Der Verwalter der personenbezogenen Daten, die bei der Nutzung der Website und/oder des unter dem Namen equihero.eu betriebenen Online-Shops angegeben werden, ist – Equine Systems spółka z ograniczoną odpowiedzialnością mit Sitz in Opole (45-047) in der ul. Waryńskiego 2, eingetragen im Unternehmerregister des Landesgerichtsregisters, geführt vom Bezirksgericht in Opole, VIII. Wirtschaftsabteilung des Landesgerichtsregisters unter KRS Nr. 0001050142, NIP 7543361616, REGON 525971415, mit einem Stammkapital von 6.000,00 PLN, E-Mail-Adresse: info@equihero.eu, Tel. 662 285 89.
2. Die Daten werden in Übereinstimmung mit der geltenden Gesetzgebung verarbeitet, d.h. Verordnung 2016/679 des Europäischen Parlaments und des Rates der EU vom 27. April 2016. zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden: RODO), durch das Gesetz vom 10. Mai 2018. über den Datenschutz, sowie durch das Gesetz vom 18. Juli 2002. über die Erbringung von elektronischen Dienstleistungen.
3. Die folgende Datenschutzrichtlinie umfasst die Regeln für die Verarbeitung von Daten der Nutzer der Website sowie von Personen, die Verträge mit dem für die Verarbeitung Verantwortlichen abschließen, einschließlich derjenigen, die mit der Ausführung von Bestellungen im Online-Shop zusammenhängen, sowie von Daten, die durch Kontakt mit dem für die Verarbeitung Verantwortlichen (E-Mail-Adresse oder Telefon) oder durch traditionelle Korrespondenz erhoben werden, sowie von Personen, die die Fanpage des Verwalters in den sozialen Medien mögen und/oder beobachten, sofern diese betrieben wird.

§2 Anwendbare Definitionen

1. In dieser Richtlinie gelten die folgenden Definitionen:

1. 1. 1. Service/Store – die unter www.equihero.eu verfügbare Website, über die der Nutzer: den Inhalt durchstöbern, Produkte und Waren bestellen, Handels- und Marketinginformationen anfordern, einen Termin für eine Beratung vereinbaren.
      2. Der für die Verarbeitung personenbezogener Daten Verantwortliche – die Stelle, die über den Zweck und die Mittel der Datenverarbeitung entscheidet, in dieser Richtlinie ist darunter zu verstehen: Equine Systems spółka z ograniczoną odpowiedzialnością mit Sitz in Opole (45-047) in der ul. Waryński 2
      3. Nutzer – die natürliche Person, auf die sich die Daten beziehen und die die auf der Website/im Shop verfügbaren Dienste nutzt.
      4. Personenbezogene Daten – alle Informationen, die ohne unangemessenen Zeit- und Kostenaufwand zur Identifizierung einer Person führen können, einschließlich ihrer Identität, Adresse und Kontaktdaten.
      5. Drittländer – Länder außerhalb des Europäischen Wirtschaftsraums (EWR).

§3 Zwecke der Verarbeitung personenbezogener Daten

1. Der für die Verarbeitung personenbezogener Daten Verantwortliche verarbeitet personenbezogene Daten nur in den Fällen, in denen dies nach der geltenden Gesetzgebung zulässig ist, u.a. zum Zweck der:

1. 1. die Vorbereitung und Durchführung des geschlossenen Kaufvertrags, einschließlich des Abschlusses eines Fernabsatzvertrags über einen Online-Shop, an dem die Person beteiligt ist, sowie die Ausübung der sich daraus ergebenden Rechte, und diese Verarbeitung erfolgt auf der Grundlage von Art. 6 Abs. 1(b) RODO,
   2. um die Erfüllung von Verträgen zu dokumentieren, einschließlich der Ausstellung einer Rechnung an eine Privatperson, der Führung von Buchhaltungs- und Steuerunterlagen, gemäß Art. 6 Abs. 1(c) RODO, d.h. um den gesetzlichen Verpflichtungen nachzukommen, die dem für die Verarbeitung der personenbezogenen Daten Verantwortlichen auf der Grundlage von Art. 70 des Gesetzes vom 29. August 1997. Steuerverordnung,
   3. um auf Antrag der betroffenen Person Maßnahmen zu ergreifen, einschließlich der Beantwortung von Anfragen, die mittels elektronischer Kommunikation gestellt werden, oder zum Zwecke der Abwicklung des herkömmlichen Schriftverkehrs, und diese Verarbeitung beruht auf Art. 6 Abs. 1(b) RODO,
   4. die angeforderten Marketinginformationen auf elektronischem Wege (Newsletter) an die vom Nutzer zu diesem Zweck angegebene E-Mail-Adresse zu senden, und diese Verarbeitung erfolgt auf der Grundlage von Art. 6 Abs. 1(a) RODO, d.h. die Zustimmung der betroffenen Person,
   5. die Registrierung und Einrichtung eines Kontos im Shop sowie die Bearbeitung von dies geschieht auf der Grundlage von Art. 6 Abs. 1(a) RODO, d.h. die Zustimmung der betroffenen Person,
   6. die Vermarktung der eigenen Produkte und Dienstleistungen des für die Verarbeitung Verantwortlichen auf herkömmliche Weise, auf der Grundlage von Art. 6 Abs. 1(f) RODO, d.h. für die Zwecke der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder der betroffenen Person,
   7. zum Zweck des Versendens einer E-Mail mit der Bitte um eine Bewertung des Shops und/oder der Waren/Produkte erfolgt auf der Grundlage von Art. 6 Abs. 1(f) RODO, und diese Verarbeitung erfolgt für den legitimen Zweck des für die Datenverarbeitung Verantwortlichen (Verkäufer), der darin besteht, das Angebot und/oder die Waren/Produkte und/oder den Shop zu verbessern, indem der Shop-Betreiber zuverlässige Meinungen darüber einholt,
   8. die Geltendmachung von Rechten und Ansprüchen durch den für die Verarbeitung Verantwortlichen oder die betroffene Person gemäß Art. 6 Abs. 1(f) RODO und erfolgt zu einem legitimen Zweck.

2. Die Bereitstellung personenbezogener Daten ist für die Erfüllung des Fernabsatzvertrags erforderlich, einschließlich des Versands von Waren oder der Bereitstellung eines digitalen Produkts und der Ausstellung eines Rechnungsdokuments, der Geltendmachung von Ansprüchen und der Beantwortung von Fragen. Andernfalls ist die Angabe von persönlichen Daten freiwillig.
3. Die Nichtbereitstellung der erforderlichen Daten macht es unmöglich, einen Fernabsatzvertrag zu erfüllen, eine Rechnung auszustellen oder eine Kontaktaufnahme auf Wunsch der betroffenen Person vorzunehmen.

§4 Mittel zur Datenerfassung

1. Die persönlichen Daten der Benutzer werden direkt von den betroffenen Personen erhoben, d.h. von:

1. 1. 1. die Eingabe Ihrer Kontaktdaten, wenn Sie eine Anfrage über das Formular auf der Website einreichen,
      2. Füllen Sie das Formular für den Newsletter aus,
      3. das Ausfüllen des Bestellformulars im Online Shop,
      4. Registrierung eines Kontos auf der Website,
      5. die Bereitstellung von Daten für die Vorbereitung und den Abschluss des Vertrages,
      6. direkte Kontaktaufnahme mit dem für die Datenverarbeitung Verantwortlichen unter Verwendung der auf der Website oder in herkömmlicher Form am Geschäftssitz verfügbaren Kontaktangaben.

§5 Umfang der Datenverarbeitung

1. Der Umfang der verarbeiteten personenbezogenen Daten ist auf das für die Erbringung der Dienstleistungen erforderliche Minimum beschränkt:

1. 1. 1. eine Anfrage über das Kontaktformular oder über die auf der Website verfügbaren Kontaktdaten zu stellen: E-Mail-Adresse, Telefonnummer, Vorname, sonstige von der betroffenen Person freiwillig angegebene Daten,
      2. um den Newsletter zu abonnieren: Name, E-Mail Adresse,
      3. eine Bestellung im Online-Shop aufgeben: Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Lieferadresse und gegebenenfalls die Adresse der Abholstelle,
      4. Registrierung eines Kontos auf der Website oder im Online-Shop: Vor- und Nachname, E-Mail-Adresse, Passwort, Login,
      5. die eine Rechnung ausstellen: Vor- und Nachname oder Name des Unternehmens, Adresse des Geschäftssitzes, Steueridentifikationsnummer,
      6. Vorbereitung und Abschluss des Vertrages: Name, Adresse, Personalausweisnummer oder Firmenangaben.

§6 Zeitraum der Datenverarbeitung

1. Die Dauer der Verarbeitung hängt von dem Zweck ab, für den die Daten erhoben wurden, und ist für den Zweck bestimmt:

1. 1. 1. den Abschluss und die Ausführung eines Kaufvertrags, einschließlich Fernabsatz – für den Zeitraum, der erforderlich ist, um den ausgeführten Vertrag zu dokumentieren, einschließlich der Ausstellung einer Rechnung – 5 Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem die Steuerfrist abgelaufen ist, gemäß Artikel. 112 des Gesetzes vom 11. März 2004. über die Mehrwertsteuer, in Verbindung mit Art. 70 des Gesetzes vom 29. August 1997. – Steuerverordnung,
      2. zum Zweck der Zusendung kommerzieller Informationen auf elektronischem Wege (Newsletter) und/oder zur Einrichtung eines Kontos im Shop/zur Übermittlung einer Meinungsumfrage durch externe Zufriedenheitsumfragedienste – bis zum Widerruf der Einwilligung, ohne dass die Vereinbarkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird,
      3. für den Zeitraum, der erforderlich ist, um eine über ein Kontaktformular oder per Telefon gestellte Frage zu beantworten, jedoch nicht länger als 6 Monate, es sei denn, die Person entscheidet sich, einen Vertrag mit dem für die Verarbeitung Verantwortlichen abzuschließen,
      4. zum Zwecke der Geltendmachung von Ansprüchen gemäß Art. 118 des Gesetzes vom 23. April 1964. – Zivilgesetzbuch. Sofern keine besondere Bestimmung vorliegt, beträgt die Verjährungsfrist sechs Jahre und drei Jahre für Ansprüche auf wiederkehrende Leistungen und Ansprüche im Zusammenhang mit der Ausübung der Geschäftstätigkeit.

§7 Empfänger der Daten

1 Die personenbezogenen Daten des Nutzers können anderen Stellen zur Erbringung von Dienstleistungen im Auftrag des für die Datenverarbeitung Verantwortlichen anvertraut werden, insbesondere an Stellen aus den Bereichen:

1. 1. 1. 1. die Wartung und Pflege der IT-Systeme, in denen die Daten verarbeitet werden, u.a. für die Newsletter-Automatisierung, die Rechnungsstellung, die Auftragsabwicklung usw,
         2. Buchhaltungsdienstleistungen,
         3. die den Bürodienst ausführen,
         4. Kurierdienstmakler,
         5. Dropshipping und/oder logistische Auftragsabwicklung.

2. Ihre persönlichen Daten können auch an Unternehmen weitergegeben werden, die den Datenverantwortlichen unterstützen, einschließlich Unternehmen, die Kurier- und Postdienste sowie Online-Zahlungsabwicklung anbieten.
3. Ihre persönlichen Daten können von Lieferanten verarbeitet werden, deren Sitz und/oder Server sich in einem Drittland befinden, d.h. innerhalb der Vereinigten Staaten von Amerika (USA). Die Übermittlung von Daten an die USA beruht auf einem Beschluss der Europäischen Kommission vom 10. Juli 2023. ein angemessenes Schutzniveau für personenbezogene Daten zu schaffen, die von den sogenannten „EU-US-Datenschutzrahmen“ in Bezug auf die vom US-Handelsministerium gelisteten Anbieter, wie z.B.: Google LLC. 1600 Amphitheatre Parkway Mountain View, CA 94043, USA; Meta Platforms, Inc. in Menlo Park, Kalifornien, USA.

§8 Fanpage des Controllers für soziale Medien

1. Der für die Verarbeitung Verantwortliche ist gleichzeitig auch der Mitverwalter der Daten seiner Beobachter in den sozialen Medien – insbesondere derjenigen, die die Mittel der elektronischen Kommunikation auf der Fanpage – Facebook – „@equihero.eu“ und/oder Instagram unter dem Kontonamen „@equihero.eu“ nutzen, die der für die Verarbeitung Verantwortliche in diesen sozialen Netzwerken unterhält.
2. Im Übrigen ist der Verantwortliche für die Daten der Nutzer dieser sozialen Netzwerke Meta Platforms, Inc. (ehemals: Facebook Inc. mit Sitz in 1 Hacker Way, Menlo Park, CA 94025, USA), und die Verarbeitung dieser Daten erfolgt in Übereinstimmung mit den Bedingungen, die in den Regeln und Datenschutzrichtlinien der Nutzer dieser Seiten beschrieben sind, unter anderem unter https://www.facebook.com/privacy
3. Die personenbezogenen Daten des Nutzers, der die Fanpage des Administrators in den sozialen Medien mag und/oder ihr folgt, werden außerhalb des Europäischen Wirtschaftsraums im sogenannten „Europäischen Wirtschaftsraum“ verarbeitet. Drittland, insbesondere in den Vereinigten Staaten von Amerika in Verbindung mit der Nutzung von IT-Lösungen, deren Server sich außerhalb des Europäischen Wirtschaftsraums befinden.
4. Ihre persönlichen Daten werden in einem Drittland verarbeitet, d.h. innerhalb der Vereinigten Staaten von Amerika (USA). Die Übermittlung von Daten an die USA beruht auf einem Beschluss der Europäischen Kommission vom 10. Juli 2023. über die Angemessenheit des Schutzes personenbezogener Daten durch die sogenannte „EU-US-Datenschutzrahmen“ in Bezug auf die vom US-Handelsministerium gelisteten Lieferanten, wie Meta Platforms, Inc., Menlo Park, Kalifornien, USA.

§9 Rechte der betroffenen Person

1. Die betroffenen Personen haben das Recht auf:

• • Zugang zum Inhalt der personenbezogenen Daten, einschließlich des kostenlosen Erhalts einer ersten Kopie des Inhalts der personenbezogenen Daten,
  • Daten zu berichtigen,
  • das Recht auf Löschung, es sei denn, es sind andere gesetzliche Bestimmungen in Kraft, die den für die Datenverarbeitung Verantwortlichen verpflichten, die Daten für einen bestimmten Zeitraum zu archivieren,
  • das Recht auf Datenübertragbarkeit, sofern die Verarbeitung auf einem Vertrag oder auf der Einwilligung der betroffenen Person beruht und die Verarbeitung mit automatisierten Mitteln erfolgt,
  • die Einwilligung in die Verarbeitung personenbezogener Daten zu widerrufen – wenn die Verarbeitung auf der Einwilligung der betroffenen Person beruhte. Der Widerruf der Einwilligung hat keinen Einfluss auf die Vereinbarkeit der vor dem Widerruf erfolgten Verarbeitung,
  • der Verarbeitung Ihrer Daten zu widersprechen – aus Gründen, die sich auf Ihre besondere Situation beziehen gegen die Verarbeitung von personenbezogenen Daten auf der Grundlage von Art. 6 Abs. 1 Lit. (e) oder (f) RODO, sowie das Recht auf Einschränkung der Verarbeitung,
  • das Recht, nicht dem automatisierten Profiling unterworfen zu werden, wenn der für die Verarbeitung Verantwortliche ausschließlich auf der Grundlage des automatisierten Profilings Entscheidungen treffen würde, die für die betroffene Person rechtliche Folgen hätten oder sie in ähnlicher Weise beeinträchtigen würden,
  • das Recht, die Verarbeitung der Daten zu kontrollieren und darüber informiert zu werden, wer der für die Verarbeitung Verantwortliche ist, sowie über den Zweck, den Umfang und die Mittel der Verarbeitung, den Inhalt der Daten, die Quelle der Daten und die Art und Weise der Weitergabe, einschließlich der Empfänger oder Kategorien von Empfängern der Daten, informiert zu werden,

2. Um Ihr Recht auf Auskunft, Zugriff auf den Inhalt Ihrer Daten, Berichtigung Ihrer Daten sowie andere Rechte auszuüben, können Sie sich an den Data Controller wenden.
3. Die betroffene Person hat außerdem das Recht, eine Beschwerde bei der Datenschutzbehörde (DPA) einzureichen, wenn die Verarbeitung gegen die Allgemeine Datenschutzverordnung (GDPR) verstößt. Eine Beschwerde kann elektronisch oder per Post eingereicht werden bei: Amt für den Schutz personenbezogener Daten, ul. Stawki 2, 00-193 Warschau.

§10 Schlussbestimmungen

Für den Fall, dass sich die geltende Datenschutzpolitik ändert, insbesondere wenn die verwendeten technischen Lösungen oder Gesetzesänderungen im Bereich des Datenschutzes der betroffenen Personen dies erfordern, werden entsprechende Änderungen an dieser Datenschutzpolitik vorgenommen, die innerhalb von 14 Tagen nach ihrer Veröffentlichung auf der Website/im Shop in Kraft treten.