Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Lascava Sp. z o.o. („Lascava“, „wir“, „uns“) personenbezogene Daten erhebt, verwendet, speichert und weitergibt, wenn Sie lascava.com nutzen oder eine Bestellung aufgeben. Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“) und dem anwendbaren polnischen Datenschutzrecht.

Diese Erklärung gilt zusammen mit unserer Cookie-Richtlinie und unseren Nutzungsbedingungen.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:

Lascava Sp. z o.o.
Sitz: Sadowa 2/11, Lublin, Polen
KRS: 0000790386 NIP: 7123388488
Kontakt: info@lascava.com

Ein Datenschutzbeauftragter wurde nicht benannt, da unsere Verarbeitungstätigkeiten die Kriterien für eine Benennungspflicht nach Art. 37 DSGVO nicht erfüllen. Datenschutzanfragen richten Sie bitte an die oben genannte Adresse.

2. Welche Daten wir erheben

Daten, die Sie uns mitteilen:

Name, Lieferadresse, E-Mail-Adresse und Telefonnummer bei einer Bestellung
Zugangsdaten, wenn Sie ein Kundenkonto anlegen
Korrespondenz, wenn Sie unseren Kundenservice kontaktieren
Ihre E-Mail-Adresse, wenn Sie unseren Newsletter abonnieren
Produktbewertungen und Rezensionen, die Sie freiwillig abgeben

Automatisch erhobene Daten:

IP-Adresse, Browsertyp, Gerätetyp und Betriebssystem
Aufgerufene Seiten, Verweildauer und Herkunftsquelle (nur wenn Sie Analyse-Cookies akzeptieren)
Cookie-Kennungen, wie in unserer Cookie-Richtlinie beschrieben

Zahlungsdaten: Bei Zahlung per Karte oder PayPal geben Sie Ihre Zahlungsdaten direkt in den Systemen des Zahlungsdienstleisters ein. Lascava erhält und speichert zu keinem Zeitpunkt vollständige Kartennummern, CVV-Codes oder PayPal-Zugangsdaten. Wir erhalten nur das Transaktionsergebnis, den Betrag und eine Teilkennung zur Zuordnung der Zahlung zu Ihrer Bestellung.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck	Verwendete Daten	Rechtsgrundlage
Bearbeitung und Lieferung Ihrer Bestellung	Name, Adresse, E-Mail, Telefon, Bestellinhalt	Vertragserfüllung — Art. 6 Abs. 1 lit. b
Zahlungsabwicklung	Transaktionsdaten, Bestellkennung	Vertragserfüllung — Art. 6 Abs. 1 lit. b
Verwaltung Ihres Kundenkontos	Zugangsdaten, Bestellhistorie	Vertragserfüllung — Art. 6 Abs. 1 lit. b
Abwicklung von Rücksendungen, Umtausch und Reklamationen	Bestelldaten, Korrespondenz, Bankverbindung für Erstattungen	Vertrag und rechtliche Verpflichtung — Art. 6 Abs. 1 lit. b, c
Rechnungsstellung und Buchführung	Rechnungsname, Adresse, Transaktionsdaten	Rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c
Beantwortung von Kundenanfragen	Kontaktdaten, Korrespondenz	Vertrag oder berechtigtes Interesse — Art. 6 Abs. 1 lit. b, f
Versand unseres Newsletters	E-Mail-Adresse	Einwilligung — Art. 6 Abs. 1 lit. a
Website-Analyse	Nutzungsdaten, Cookie-Kennungen	Einwilligung — Art. 6 Abs. 1 lit. a
Sicherheit der Website und Betrugsprävention	IP-Adresse, Server-Logs	Berechtigtes Interesse — Art. 6 Abs. 1 lit. f

Soweit wir uns auf ein berechtigtes Interesse stützen, besteht dieses in der Sicherheit der Website und der Beantwortung von Anfragen. Sie können dieser Verarbeitung jederzeit widersprechen (siehe Abschnitt 7).

4. Empfänger Ihrer Daten

Wir geben personenbezogene Daten nur an die nachfolgend genannten Stellen weiter, und nur soweit dies für den jeweiligen Zweck erforderlich ist:

Versanddienstleister — Global Express und FedEx erhalten Name, Lieferadresse und Telefonnummer zur Zustellung Ihres Pakets
Zahlungsdienstleister — WayForPay und PayPal wickeln Ihre Zahlung ab
Hosting-Anbieter — speichert die Website und ihre Datenbank
Google Analytics — erhält pseudonymisierte Nutzungsdaten, nur wenn Sie Analyse-Cookies akzeptieren
Buchhaltung und Steuerbehörden — erhalten Rechnungsdaten, soweit polnisches Recht dies verlangt

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben sie nicht an Werbenetzwerke oder Marketingpartner weiter.

5. Internationale Datenübermittlungen

Ein Teil der Verarbeitung Ihrer personenbezogenen Daten findet außerhalb des Europäischen Wirtschaftsraums (EWR) statt:

Hosting-Infrastruktur — die physischen Server befinden sich in Deutschland, also innerhalb des EWR; der Hosting-Anbieter ist jedoch in der Ukraine registriert, und einzelne technische Vorgänge und Support-Leistungen können einen Zugriff aus der Ukraine umfassen. Für solche Zugriffe verlangen wir von unserem Anbieter geeignete Garantien nach Art. 44–49 DSGVO, einschließlich der von der Europäischen Kommission erlassenen Standardvertragsklauseln
Google Analytics — Google LLC kann pseudonymisierte Nutzungsdaten auf Server in den USA übertragen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, das die Europäische Kommission als angemessenes Schutzniveau anerkannt hat; ergänzend gelten die Standardvertragsklauseln
WayForPay — die Abwicklung von Kartenzahlungen umfasst einen Datenaustausch mit Infrastruktur in der Ukraine auf Grundlage der Standardvertragsklauseln

Weitere Informationen zu diesen Garantien erhalten Sie auf Anfrage unter info@lascava.com.

6. Speicherdauer

Bestell- und Rechnungsdaten — 5 Jahre ab Ende des Kalenderjahres, in dem die Transaktion erfolgte, gemäß polnischem Steuerrecht
Kontodaten — solange Ihr Konto aktiv ist. Konten, die länger als 3 Jahre inaktiv sind, werden gelöscht oder anonymisiert, sofern keine rechtliche Verpflichtung eine längere Aufbewahrung erfordert
Kundenservice-Korrespondenz — bis zu 3 Jahre ab der letzten Interaktion
Newsletter-Abonnement — bis zu Ihrer Abmeldung
Analysedaten — gemäß unserer Google-Analytics-Einstellung, derzeit 14 Monate für nutzerbezogene Daten
Cookie-Daten — wie in unserer Cookie-Richtlinie festgelegt

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

Auskunft über Ihre personenbezogenen Daten und eine Kopie davon (Art. 15)
Berichtigung unrichtiger oder unvollständiger Daten (Art. 16)
Löschung Ihrer Daten, soweit keine rechtliche Aufbewahrungspflicht besteht (Art. 17)
Einschränkung der Verarbeitung unter bestimmten Voraussetzungen (Art. 18)
Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format und Übermittlung an einen anderen Verantwortlichen (Art. 20)
Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21)
Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte schreiben Sie an info@lascava.com. Wir antworten innerhalb eines Monats nach Eingang Ihrer Anfrage. Bei komplexen Anfragen kann diese Frist um zwei weitere Monate verlängert werden; in diesem Fall informieren wir Sie innerhalb des ersten Monats.

8. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeitet haben, haben Sie das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen.

Unsere federführende Aufsichtsbehörde ist die polnische Datenschutzbehörde:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warschau, Polen
uodo.gov.pl

Wenn Sie in einem anderen EU- oder EWR-Staat leben, können Sie sich auch an die Aufsichtsbehörde Ihres Wohnsitz- oder Arbeitsorts wenden — in Deutschland an die Datenschutzbehörde Ihres Bundeslandes, in Österreich an die Datenschutzbehörde (dsb.gv.at).

9. Datensicherheit

Der gesamte Datenverkehr zwischen Ihrem Browser und unserer Website ist per HTTPS/TLS verschlüsselt
Konto-Passwörter werden ausschließlich als kryptografische Hashes gespeichert, niemals im Klartext
Zahlungsdaten werden von PCI-DSS-zertifizierten Dienstleistern verarbeitet und erreichen unsere Server nicht
Der Zugriff auf Kundendaten in unserem Verwaltungssystem ist auf autorisierte Personen beschränkt

Kein System ist vollständig sicher. Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich zu einem Risiko für Ihre Rechte führt, benachrichtigen wir die Aufsichtsbehörde innerhalb von 72 Stunden und informieren Sie bei hohem Risiko direkt, gemäß Art. 33 und 34 DSGVO.

10. Cookies

Wir verwenden unbedingt erforderliche Cookies für den Betrieb der Website und, mit Ihrer Einwilligung, Analyse-Cookies, um die Nutzung der Website zu verstehen. Einzelheiten zu jedem Cookie, seinem Zweck und seiner Speicherdauer finden Sie in unserer Cookie-Richtlinie, wo Sie Ihre Einwilligung auch ändern oder widerrufen können.

11. Datenschutz von Minderjährigen

Unsere Website und Produkte richten sich an Erwachsene. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollten wir feststellen, dass wir Daten eines Minderjährigen erhoben haben, löschen wir diese umgehend. Wenn Sie glauben, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, kontaktieren Sie info@lascava.com.

12. Newsletter und Marketing

Sie können unseren Newsletter über das Formular im Footer der Website oder in Ihren Kontoeinstellungen abonnieren. Das Abonnement ist vollständig freiwillig und unabhängig von einer Bestellung — Sie können bei Lascava einkaufen, ohne zu abonnieren, und ein Abonnement erstellt kein Kundenkonto.

Für diesen Zweck verarbeiten wir ausschließlich Ihre E-Mail-Adresse, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen sie für Informationen über unser Sortiment, Wiederverfügbarkeiten und Angebote. Wir senden keine Werbenachrichten an Kunden, die den Newsletter nicht abonniert haben, und geben Abonnenten-Adressen niemals an Dritte weiter.

Sie können sich jederzeit abmelden — über den Abmeldelink in jeder Nachricht, in Ihren Kontoeinstellungen oder per E-Mail an info@lascava.com. Nach der Abmeldung löschen wir Ihre Adresse aus dem Verteiler.

13. Automatisierte Entscheidungen und Profiling

Wir führen keine automatisierten Entscheidungen durch, die Ihnen gegenüber rechtliche Wirkung entfalten, und erstellen keine Profile einzelner Kunden zu Marketingzwecken.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, um Änderungen unserer Praxis, unserer Dienstleister oder der Rechtslage abzubilden. Das Datum „Zuletzt aktualisiert“ zeigt den Stand der letzten Überarbeitung. Betrifft eine Änderung die Verarbeitung Ihrer Daten wesentlich, informieren wir Sie per E-Mail oder durch einen deutlichen Hinweis auf der Website.

Fragen

Bei Fragen zu dieser Erklärung oder zum Umgang mit Ihren Daten schreiben Sie an info@lascava.com oder besuchen Sie unsere Kontaktseite. Verwandte Seiten: Cookie-Richtlinie, Nutzungsbedingungen.