Datenschutzbestimmungen

1. Verantwortlicher für die Datenverarbeitung und Begriffsbestimmungen

1. Der Verantwortliche für die personenbezogenen Daten der Kunden/Nutzer des Online-Shops, auch als Verkäufer bezeichnet, ist: GNBLab Spółka z Ograniczoną Odpowiedzialnością, Telefon: 797 487 969, NIP: 7252093973, REGON: 362455183.
2. Der Datenverantwortliche ist erreichbar unter:
   1. unter der Postanschrift: Piotrkowska 270, 90-361 Łódź;
   2. per E-Mail: newsletter@newsletter.gnb-lab.com.
3. Nutzer – eine natürliche Person, die die Website(s) des Online-Shops besucht oder die in dieser Datenschutzerklärung und Cookie-Richtlinie beschriebenen Dienste oder Funktionen nutzt.
4. Kunde – eine natürliche Person mit voller Rechtsfähigkeit, eine natürliche Person, die Verbraucher ist, eine juristische Person oder eine Organisationseinheit ohne Rechtspersönlichkeit, der das Gesetz Rechtsfähigkeit zuerkennt und die mit dem Verkäufer einen Fernabsatzvertrag abschließt.
5. Online-Shop – eine vom Verkäufer betriebene Website, die unter den folgenden Internetadressen (Seiten) erreichbar ist: https://oem.gnb-lab.com, über die der Kunde/Nutzer Informationen über die Ware und deren Verfügbarkeit einholen sowie die Ware kaufen oder die Erbringung einer Dienstleistung in Auftrag geben kann.
6. Newsletter – Informationen, einschließlich kommerzieller Informationen im Sinne des Gesetzes vom 18. Juli 2002 über die Erbringung elektronischer Dienstleistungen (Gesetzblatt von 2020, Pos. 344), die vom Verkäufer stammen und dem Kunden/Nutzer auf elektronischem Wege zugesandt werden; dessen Erhalt freiwillig ist und der Zustimmung des Kunden/Nutzers bedarf.
7. Konto – eine Sammlung von Daten, die im Online-Shop und im IT-System des Verkäufers gespeichert sind und den jeweiligen Kunden/Nutzer sowie die von ihm aufgegebenen Bestellungen und abgeschlossenen Verträge betreffen, mit deren Hilfe der Kunde/Nutzer Bestellungen aufgeben und Verträge abschließen kann.
8. DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).

2. Zwecke, Rechtsgrundlagen und Dauer der Datenverarbeitung

1. Zur Erfüllung des Fernabsatzvertrags verarbeitet der Verkäufer:
   1. Informationen über das Gerät des Nutzers, um die ordnungsgemäße Funktion der Dienste sicherzustellen: IP-Adresse des Computers, Informationen aus Cookies oder ähnlichen Technologien, Sitzungsdaten, Webbrowser-Daten, Gerätedaten, Daten zur Aktivität auf der Website, einschließlich auf einzelnen Unterseiten;
   2. Informationen zur Geolokalisierung, sofern der Nutzer dem Dienstanbieter den Zugriff auf die Geolokalisierung gestattet hat. Die Informationen zur Geolokalisierung werden verwendet, um besser auf den Nutzer zugeschnittene Produkt- und Dienstleistungsangebote bereitzustellen;
   3. personenbezogene Daten der Nutzer: Vorname, Nachname, Firmensitz, Postanschrift, E-Mail-Adresse, Telefonnummer, Steuernummer, Bankkontonummer oder andere personenbezogene Daten, deren Angabe für die Abwicklung des Kaufs erforderlich ist und deren Angabe der Verantwortliche im Kaufprozess verlangt.
2. Diese Informationen enthalten keine Daten zur Identität der Nutzer, können jedoch in Verbindung mit anderen Informationen personenbezogene Daten darstellen, weshalb der Verantwortliche sie dem vollen Schutz gemäß der DSGVO unterwirft.
3. Diese Daten werden gemäß Art. 6 Abs. 1 Buchstabe b DSGVO zum Zweck der Erbringung der Dienstleistung, d. h. des Vertrags über die Erbringung elektronischer Dienstleistungen gemäß den Allgemeinen Geschäftsbedingungen, sowie gemäß Art. 6 Abs. 1 Buchstabe a DSGVO im Zusammenhang mit der Einwilligung zur Verwendung bestimmter Cookies oder anderer ähnlicher Technologien, die durch entsprechende Einstellungen des Webbrowsers gemäß dem Telekommunikationsgesetz erteilt wurde, oder im Zusammenhang mit der Einwilligung zur Geolokalisierung. Die Daten werden bis zum Ende der Nutzung des Online-Shops durch den Kunden/Nutzer verarbeitet.
4. Der Verantwortliche verpflichtet sich, alle gemäß Art. 32 DSGVO erforderlichen Maßnahmen zu ergreifen, d. h. unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs und der Zwecke der Verarbeitung sowie des Risikos einer Verletzung der Rechte oder Freiheiten natürlicher Personen, die mit unterschiedlicher Wahrscheinlichkeit und Schwere eintreten können, ergreift der Verantwortliche geeignete technische und organisatorische Maßnahmen, um ein Sicherheitsniveau zu gewährleisten, das diesem Risiko angemessen ist.

3. Marketingaktivitäten des Verantwortlichen

1. Auf der Website des Online-Shops kann der Datenverantwortliche Marketinginformationen über seine Produkte oder Dienstleistungen veröffentlichen. Die Anzeige dieser Inhalte erfolgt durch den Datenverantwortlichen gemäß Art. 6 Abs. 1 Buchstabe f DSGVO, d. h. im Einklang mit dem berechtigten Interesse des Datenverantwortlichen an der Veröffentlichung von Inhalten im Zusammenhang mit den erbrachten Dienstleistungen sowie von Werbeinhalten zu Aktionen, an denen der Datenverantwortliche beteiligt ist. Gleichzeitig beeinträchtigt diese Maßnahme nicht die Rechte und Freiheiten der Kunden/Nutzer; die Kunden/Nutzer erwarten den Erhalt solcher Inhalte, ja, sie erwarten dies sogar oder es ist ihr unmittelbarer Zweck des Besuchs der Website(s) des Online-Shops.

4. Empfänger der Nutzerdaten

1. Der Datenverantwortliche gibt personenbezogene Daten der Nutzer ausschließlich an Auftragsverarbeiter weiter, und zwar auf der Grundlage abgeschlossener Verträge über die Auftragsverarbeitung personenbezogener Daten zum Zwecke der Erbringung von Dienstleistungen für den Datenverantwortlichen, z. B. Hosting und Betrieb der Website, IT-Dienstleistungen, Marketing- und PR-Dienstleistungen.

5. Übermittlung personenbezogener Daten in Drittländer

1. Personenbezogene Daten werden nicht in Drittländern verarbeitet.

6. Rechte der betroffenen Personen

1. Jede betroffene Person hat das Recht:
   1. Auskunft (Art. 15 DSGVO) – vom Datenverantwortlichen eine Bestätigung darüber zu erhalten, ob ihre personenbezogenen Daten verarbeitet werden. Werden Daten über eine Person verarbeitet, ist sie berechtigt, Auskunft darüber zu erhalten sowie folgende Informationen zu erhalten: über die Zwecke der Verarbeitung, die Kategorien der personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, denen die Daten offengelegt wurden oder werden, über die Dauer der Speicherung der Daten oder die Kriterien für deren Festlegung, über das Recht der betroffenen Person, die Berichtigung, Löschung oder Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, sowie über das Recht, gegen eine solche Verarbeitung Widerspruch einzulegen;
   2. auf Erhalt einer Kopie der Daten (Art. 15 Abs. 3 DSGVO) – Erhalt einer Kopie der verarbeiteten Daten, wobei die erste Kopie kostenlos ist und der Datenverantwortliche für weitere Kopien eine angemessene Gebühr erheben kann, die sich aus den Verwaltungskosten ergibt;
   3. auf Berichtigung (Art. 16 DSGVO) – das Recht, die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger Daten zu verlangen;
   4. auf Löschung der Daten (Art. 17 DSGVO) – die Löschung seiner personenbezogenen Daten zu verlangen, wenn der Datenverantwortliche keine Rechtsgrundlage mehr für deren Verarbeitung hat oder die Daten für die Zwecke der Verarbeitung nicht mehr erforderlich sind;
   5. auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – das Recht, die Einschränkung der Verarbeitung personenbezogener Daten zu verlangen, wenn:
      1. die betroffene Person die Richtigkeit der personenbezogenen Daten bestreitet – für einen Zeitraum, der es dem Verantwortlichen ermöglicht, die Richtigkeit dieser Daten zu überprüfen,
      2. die Verarbeitung unrechtmäßig ist und die betroffene Person sich der Löschung widersetzt und stattdessen die Einschränkung der Nutzung verlangt,
      3. der Verantwortliche die Daten nicht mehr benötigt, sie aber von der betroffenen Person zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden,
      4. die betroffene Person hat Widerspruch gegen die Verarbeitung eingelegt – bis festgestellt ist, ob die berechtigten Gründe des Verantwortlichen gegenüber den Gründen des Widerspruchs der betroffenen Person überwiegen;
   6. auf Datenübertragbarkeit (Art. 20 DSGVO) - das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen, sofern die Daten auf der Grundlage der Einwilligung der betroffenen Person oder eines mit ihr geschlossenen Vertrags verarbeitet werden und sofern die Daten automatisiert verarbeitet werden;
   7. Widerspruchsrecht (Art. 21 DSGVO) – das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung ihrer personenbezogenen Daten für die berechtigten Interessen des Verantwortlichen Widerspruch einzulegen, einschließlich des Profiling. In diesem Fall prüft der Verantwortliche, ob zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die gegenüber den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder ob Gründe für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen vorliegen. Wenn nach dieser Prüfung die Interessen der betroffenen Person gegenüber den Interessen des Verantwortlichen überwiegen, ist der Verantwortliche verpflichtet, die Verarbeitung der Daten für diese Zwecke einzustellen;
   8. die Einwilligung jederzeit und ohne Angabe von Gründen zu widerrufen, wobei die vor dem Widerruf erfolgte Verarbeitung personenbezogener Daten weiterhin rechtmäßig bleibt. Der Widerruf der Einwilligung führt dazu, dass der Datenverantwortliche die Verarbeitung personenbezogener Daten für den Zweck, für den die Einwilligung erteilt wurde, einstellt.
2. Um die oben genannten Rechte auszuüben, sollte sich die betroffene Person unter Verwendung der angegebenen Kontaktdaten an den Datenverantwortlichen wenden und ihm mitteilen, welches Recht sie in welchem Umfang ausüben möchte.

7. Präsident der Datenschutzbehörde

1. Die betroffene Person hat das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen, die in Polen der Präsident der Datenschutzbehörde mit Sitz in Warschau, ul. Stawki 2, ist, der wie folgt kontaktiert werden kann:
2. per Post: ul. Stawki 2, 00-193 Warschau;
3. über die elektronische Kontaktbox auf der Website: https://www.uodo.gov.pl/pl/p/kontakt;
4. Hotline: 606-950-000.

8. Datenschutzbeauftragter

1. In jedem Fall kann sich die betroffene Person auch direkt an den Datenschutzbeauftragten des Verantwortlichen wenden, und zwar per E-Mail oder schriftlich an die in Abschnitt 1 Punkt 2 dieser Datenschutz- und Cookie-Richtlinie angegebene Adresse des Verantwortlichen.

9. Änderungen der Datenschutzerklärung

1. Die Datenschutz- und Cookie-Richtlinie kann entsprechend den aktuellen Erfordernissen des Verantwortlichen ergänzt oder aktualisiert werden, um den Kunden/Nutzern aktuelle und zuverlässige Informationen zur Verfügung zu stellen.

10. Cookies

1. Der Online-Shop erfasst Informationen über Kunden, Nutzer und deren Verhalten auf folgende Weise:
   1. durch freiwillig in Formularen eingegebene Informationen zu Zwecken, die sich aus der Funktion des jeweiligen Formulars ergeben;
   2. durch das Speichern von Cookies auf Endgeräten;
   3. durch die Erfassung von Webserver-Logs durch den Hosting-Anbieter des Online-Shops (notwendig für den ordnungsgemäßen Betrieb der Website).
2. Cookies sind IT-Daten, insbesondere Textdateien, die auf dem Endgerät des Kunden/Nutzers gespeichert werden und für die Nutzung der Website des Online-Shops bestimmt sind. Cookies enthalten in der Regel den Namen der Website, von der sie stammen, die Speicherdauer auf dem Endgerät sowie eine eindeutige Nummer.
3. Der Online-Shop verwendet Cookies ausschließlich nach vorheriger Einwilligung des Kunden/Nutzers des Shops in diesem Bereich. Die Einwilligung in die Verwendung aller Cookies durch den Online-Shop erfolgt durch Anklicken der Schaltfläche „Schließen“, wenn die Meldung über die Verwendung von Cookies durch den Online-Shop angezeigt wird, oder durch Schließen dieser Meldung.
4. Wenn der Kunde/Nutzer des Online-Shops der Verwendung von Cookies durch den Online-Shop nicht zustimmt, kann er die Option: „Ich stimme nicht zu“, die ebenfalls in der Meldung über die Verwendung von Cookies durch den Online-Shop verfügbar ist, oder Änderungen an den Einstellungen des derzeit verwendeten Webbrowsers vornehmen (dies kann jedoch zu Fehlfunktionen der Website des Online-Shops führen).
5. Um die Cookie-Einstellungen zu verwalten, wählen Sie bitte den Webbrowser/das Betriebssystem aus der Liste aus und befolgen Sie die Anweisungen: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten aus Cookies sind die berechtigten Interessen des Datenverantwortlichen, die in der Gewährleistung einer hohen Dienstleistungsqualität und der Sicherheit der Dienste bestehen.
7. Im Rahmen des Online-Shops werden zwei grundlegende Arten von Cookies verwendet: „Sitzungscookies“ (session cookies) und „dauerhafte Cookies“ (persistent cookies). „Sitzungscookies“ sind temporäre Dateien, die auf dem Endgerät des Nutzers gespeichert werden, bis er sich abmeldet, den Online-Shop verlässt oder die Software (Webbrowser) gespeichert. „Persistente“ Cookies werden auf dem Endgerät des Kunden/Nutzers für die in den Cookie-Einstellungen festgelegte Dauer oder bis zu ihrer Löschung durch den Kunden/Nutzer gespeichert.

8. Cookies werden für folgende Zwecke verwendet:
   1. Erstellung von Statistiken, die Aufschluss darüber geben, wie Kunden/Nutzer des Online-Shops die Webseiten nutzen, was eine Verbesserung ihrer Struktur und ihres Inhalts ermöglicht;
   2. Aufrechterhaltung der Sitzung des Kunden/Nutzers (nach dem Einloggen), dank der der Kunde/Nutzer nicht auf jeder Unterseite des Online-Shops erneut seinen Benutzernamen und sein Passwort eingeben muss;
   3. Erstellung eines Profils des Kunden/Nutzers, um ihm Produktempfehlungen und maßgeschneiderte Inhalte in Werbenetzwerken, insbesondere im Google-Netzwerk, anzuzeigen.
9. Die Software zum Anzeigen von Webseiten (Webbrowser) erlaubt standardmäßig in der Regel die Speicherung von Cookies auf dem Endgerät des Kunden/Nutzers. Kunden/Nutzer können die Einstellungen in diesem Bereich ändern. Der Webbrowser ermöglicht das Löschen von Cookies. Es ist auch möglich, Cookies automatisch zu blockieren.
10. Einschränkungen bei der Verwendung von Cookies können sich auf bestimmte Funktionen der Webseiten des Online-Shops auswirken.
11. Cookies, die auf dem Endgerät des Kunden/Nutzers gespeichert werden, können auch von Werbepartnern und Partnern des Online-Shops, die mit dem Online-Shop zusammenarbeiten, verwendet werden.
12. Cookies können vom Google-Netzwerk verwendet werden, um Werbung anzuzeigen, die auf die Art und Weise zugeschnitten ist, wie der Kunde/Nutzer den Online-Shop nutzt. Zu diesem Zweck können sie Informationen über den Navigationspfad des Nutzers oder die Verweildauer auf einer bestimmten Seite speichern: https://policies.google.com/technologies/partner-sites.
13. Wir empfehlen dem Kunden/Nutzer, die Datenschutzerklärung dieser Unternehmen zu lesen, um sich über die Regeln für die Verwendung von Cookies in der Statistik zu informieren: Datenschutzerklärung von Google Analytics.
14. Was die vom Google-Werbenetzwerk gesammelten Informationen über die Präferenzen des Kunden/Nutzers betrifft, kann der Kunde/Nutzer die aus Cookies resultierenden Informationen mit Hilfe des folgenden Tools einsehen und bearbeiten: https://www.google.com/ads/preferences/.
15. Auf der Website des Online-Shops sind Plugins eingebunden, die Daten von Kunden/Nutzern an Datenverantwortliche wie z. B. Google Maps, PayPal, Google reCAPTCHA, IdoAccounts, IdoSell und IAI S.A. übermitteln können.
16. Zur ordnungsgemäßen Erfüllung des Fernabsatzvertrags kann der Datenverantwortliche die Daten von Kunden/Nutzern an Kurierdienste weitergeben. Die derzeit im Online-Shop verfügbaren Liefermethoden finden Sie unter: https://b2b.gnb-lab.com/pl/delivery.html.
17. Zur ordnungsgemäßen Erfüllung des Fernabsatzvertrags kann der Verantwortliche die Daten der Kunden/Nutzer an Online-Zahlungssysteme weitergeben. Die derzeit im Online-Shop verfügbaren Zahlungsmethoden in Form von Vorauszahlungen finden Sie unter: https://b2b.gnb-lab.com/pl/payments.html.
18. Weitere Informationen zu den Nutzungsbedingungen und zum Datenschutz finden Sie auch auf der Seite „Datenschutz und Nutzungsbedingungen“ von Google.

11. Newsletter

1. Der Kunde kann dem Erhalt von kommerziellen Informationen auf elektronischem Wege zustimmen, indem er die entsprechende Option im Registrierungsformular oder zu einem späteren Zeitpunkt im entsprechenden Reiter auswählt. Im Falle einer solchen Einwilligung erhält der Kunde/Nutzer an die von ihm angegebene E-Mail-Adresse Informationen (Newsletter) des Online-Shops sowie weitere kommerzielle Informationen, die vom Verkäufer versendet werden.
2. Der Kunde kann den Erhalt des Newsletters jederzeit selbstständig abbestellen, indem er das entsprechende Kästchen auf der Seite seines Kontos deaktiviert, die Seite https://b2b.gnb-lab.com/newsletter.php aufruft, auf den entsprechenden Link im Text jedes Newsletters klickt oder sich an den Kundenservice wendet.

12. Konto

1. Der Kunde/Nutzer darf im Online-Shop keine Inhalte, einschließlich Bewertungen und anderer Daten, veröffentlichen oder dem Verkäufer übermitteln, die rechtswidrig sind.
2. Der Kunde/Nutzer erhält nach der Registrierung Zugang zu seinem Konto.
3. Im Rahmen der Registrierung gibt der Kunde/Nutzer die Art des Kontos oder das Geschlecht, den Vornamen, den Nachnamen, den Firmennamen, die Steuernummer, die Daten für die Ausstellung des Verkaufsbelegs, die Versanddaten und die E-Mail-Adresse an und wählt ein Passwort. Der Kunde/Nutzer versichert, dass die von ihm im Registrierungsformular angegebenen Daten der Wahrheit entsprechen. Die Registrierung setzt voraus, dass die Allgemeinen Geschäftsbedingungen sorgfältig gelesen wurden und im Registrierungsformular bestätigt wird, dass der Kunde/Nutzer die Allgemeinen Geschäftsbedingungen gelesen hat und alle darin enthaltenen Bestimmungen uneingeschränkt akzeptiert.
4. Mit der Gewährung des Zugangs zum Konto an den Kunden/Nutzer kommt zwischen dem Verkäufer und dem Kunden ein unbefristeter Vertrag über die Erbringung elektronischer Dienstleistungen in Bezug auf das Konto zustande. Der Verbraucher kann von diesem Vertrag gemäß den in den Allgemeinen Geschäftsbedingungen festgelegten Bedingungen zurücktreten.
5. Die Registrierung eines Kontos auf einer der Seiten des Online-Shops bedeutet gleichzeitig eine Registrierung, die den Zugang zu den übrigen Seiten ermöglicht, unter denen der Online-Shop verfügbar ist.
6. Der Kunde/Nutzer kann den Vertrag über die Erbringung elektronischer Dienstleistungen jederzeit mit sofortiger Wirkung kündigen, indem er den Verkäufer per E-Mail oder schriftlich an die in Abschnitt 1 Punkt 2 dieser Datenschutz- und Cookie-Richtlinie angegebene Adresse des Datenverwalters informiert.
7. Der Verkäufer ist berechtigt, den Dienstleistungsvertrag bezüglich des Kontos zu kündigen, falls die Bereitstellung des Online-Shops eingestellt oder an einen Dritten übertragen wird, der Kunde/Nutzer gegen das Gesetz oder die Bestimmungen der Allgemeinen Geschäftsbedingungen verstößt sowie bei Inaktivität des Kunden/Nutzers über einen Zeitraum von 6 Monaten. Die Kündigung des Vertrags erfolgt unter Einhaltung einer siebentägigen Kündigungsfrist. Der Verkäufer kann vorsehen, dass eine erneute Registrierung des Kontos der Zustimmung des Verkäufers bedarf.