Bei muscle-zone.de respektieren wir Ihr Recht auf Privatsphäre und legen großen Wert auf den Schutz personenbezogener Daten. Diese Datenschutzerklärung (im Folgenden: Datenschutzerklärung) erläutert, wie wir die Daten, die Sie uns bei der Nutzung unseres unter der Adresse www.muscle-zone.de (im Folgenden: Shop) zur Verfügung stellen.

Wir handeln gemäß den geltenden Rechtsvorschriften, insbesondere gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden: DSGVO) sowie den polnischen Datenschutzbestimmungen.

Die Angabe personenbezogener Daten ist grundsätzlich freiwillig, jedoch für den Abschluss und die Erfüllung des Kaufvertrags, die Erbringung elektronischer Dienstleistungen, die Bearbeitung von Anfragen, Rücksendungen und Reklamationen sowie die Erfüllung gesetzlicher Verpflichtungen erforderlich. Die Nichtangabe von Daten kann die Nutzung bestimmter Dienste oder Funktionen des Online-Shops unmöglich machen.

Wir behalten uns das Recht vor, die Richtigkeit der bei der Registrierung im Online-Shop angegebenen Daten zu überprüfen. Sollte festgestellt werden, dass die Daten nicht wahrheitsgemäß sind, sind wir berechtigt, das Kundenkonto zu löschen, nachdem wir dem Kunden zuvor eine E-Mail mit dem Hinweis gesendet haben, dass das Konto aufgrund der Unrichtigkeit der Daten gelöscht wird.

1. Wer ist der Verantwortliche für Ihre personenbezogenen Daten?

Die personenbezogenen Daten der Verkäufer und Käufer im Sinne der Geschäftsbedingungen des Shops werden vom Betreiber als Verantwortlicher im Sinne von Art. 4 Nr. 7 der DSGVO sowie anderer geltender Rechtsvorschriften verarbeitet.

Der Verantwortliche für die personenbezogenen Daten ist:

Kontakt in Angelegenheiten des Datenschutzes: E-Mail: biuro@muscle-zone.pl, Tel. +48 510 054 085 (Mo–Fr 8:00–16:00 Uhr, Gebühren wie bei einem Standardanruf gemäß der Preisliste des Netzbetreibers) oder schriftlich an die Adresse des Firmensitzes.

Der Verantwortliche hat keinen Datenschutzbeauftragten benannt. In Angelegenheiten im Zusammenhang mit der Verarbeitung personenbezogener Daten können Sie sich unter Verwendung der in diesem Punkt angegebenen Kontaktdaten direkt an Muscle-Zone wenden.

2. Welche personenbezogenen Daten erheben wir, zu welchen Zwecken und auf welcher Rechtsgrundlage?

2.1. Bei der Registrierung eines Kontos und der Bestellung angegebene Daten

• Identifikations- und Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Lieferadresse (Straße, Haus-/Wohnungsnummer, Postleitzahl, Ort, Land).
• Zweck: Auftragsabwicklung, Zahlungsabwicklung, Rechnungsstellung, Kommunikation bezüglich der Bestellung, Bearbeitung von Reklamationen und Rücksendungen, Führung des Benutzerkontos, Erfüllung gesetzlicher Verpflichtungen (Steuern, Buchhaltung).
• Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO (Vertragsdurchführung), Art. 6 Abs. 1 Buchstabe c DSGVO (gesetzliche Verpflichtung) sowie im Hinblick auf die Geltendmachung von Ansprüchen Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse des Verantwortlichen).

2.2. Zahlungsdaten

• Umfang: Vorname, Nachname, Anschrift, für die Zahlungsabwicklung erforderliche Informationen (z. B. Kartentyp, Bankdaten).
• Zweck: Entgegennahme von Zahlungen, Erfüllung gesetzlicher Verpflichtungen.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO, Art. 6 Abs. 1 Buchstabe c DSGVO sowie Art. 6 Abs. 1 Buchstabe f DSGVO im Hinblick auf den Schutz der Rechte des Verantwortlichen.

2.3. Daten, die bei der Nutzung der Website automatisch erhoben werden

• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Gerätetyp, Zugriffszeitpunkt, aufgerufene Seiten und Produkte.
• Zweck: Gewährleistung des ordnungsgemäßen Betriebs der Website, Sicherheit, Statistiken, Personalisierung von Inhalten und Angeboten, Betrugsbekämpfung.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse des Verantwortlichen).

2.4. Über Cookies erhobene Daten

• Umfang: Präferenzen, Produkte im Warenkorb, Browserverlauf.
• Zweck: Verbesserung der Funktionsweise der Website, Personalisierung, Analyse des Datenverkehrs, Marketing.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe a DSGVO (Einwilligung) für Analyse- und Marketing-Cookies sowie Art. 6 Abs. 1 Buchstabe f DSGVO für notwendige Cookies.

2.5. Daten aus der Korrespondenz

• Umfang: In Nachrichten angegebene Daten (Formular, E-Mail, Telefon).
• Zweck: Bearbeitung von Anfragen und Beschwerden.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO oder Art. 6 Abs. 1 Buchstabe f DSGVO, im Hinblick auf die Geltendmachung von Ansprüchen Art. 6 Abs. 1 Buchstabe f DSGVO.

2.6. Marketingdaten (Newsletter)

• Umfang: E-Mail-Adresse.
• Zweck: Versand des Newsletters, Information über Neuigkeiten, Werbeaktionen und Angebote.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe a DSGVO (Einwilligung) sowie im Hinblick auf die Geltendmachung von Ansprüchen Art. 6 Abs. 1 Buchstabe f DSGVO.

2.7. Daten aus sozialen Medien

• Umfang: auf Profilen bereitgestellte Daten (z. B. Benutzername, Inhalt von Nachrichten).
• Zweck: Bearbeitung von Anfragen, Markenwerbung.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f DSGVO (Kommunikation und Werbung).

Der Verantwortliche kann personenbezogene Daten auch zur Erfüllung von Verpflichtungen verarbeiten, die sich aus nationalen Rechtsvorschriften ergeben, insbesondere aus dem Gesetz über die Erbringung elektronischer Dienstleistungen, dem Verbraucherschutzgesetz, dem Gesetz zur Bekämpfung der Geldwäsche sowie anderen Rechtsvorschriften.

3. An wen geben wir personenbezogene Daten weiter?

Der Verantwortliche kann die Verarbeitung personenbezogener Daten an Dritte übertragen, mit denen er entsprechende Auftragsverarbeitungsverträge gemäß Art. 28 Abs. 3 DSGVO abgeschlossen hat.

Die Daten können an externe Stellen weitergegeben werden, darunter insbesondere: Kurierdienste, Zollagenturen, Marketingagenturen, IT- und Hosting-Dienstleister, Anbietern von Online-Zahlungsdiensten, Anbietern von Analyse- und Marketing-Tools sowie Buchhaltungs- und Rechtsdienstleistern.

Die Daten werden zudem an externe Verkäufer weitergegeben, die auf der Website Waren im Rahmen der Marktplatz-Funktionalität anbieten. Diese Stellen verarbeiten die Daten auf der Grundlage eines Vertrags mit uns und ausschließlich gemäß unseren Anweisungen, wobei sie angemessene Datenschutzmaßnahmen gewährleisten. Eine Liste der aktuellen Auftragsverarbeiter kann dem Nutzer auf Anfrage zur Verfügung gestellt werden.

Im Falle einer Reklamation können die Daten je nach der von der Reklamation betroffenen Ware an den Verkäufer, den Vertreiber, den Hersteller oder den Garantiegeber weitergegeben werden.

Mit Zustimmung des Nutzers können die Daten anderen Unternehmen für deren eigene Zwecke, einschließlich Marketingzwecke, zur Verfügung gestellt werden. Bei Wahl einer Online-Zahlungsmethode werden die für die Zahlungsabwicklung erforderlichen Daten an den Zahlungsdienstleister übermittelt. Die Wahl der jeweiligen Zahlungsmethode gilt als Einwilligung zur Übermittlung der Daten an den Zahlungsdienstleister.

Alle Stellen, denen wir Daten zur Verfügung stellen, sind verpflichtet, diese gemäß der DSGVO und den mit uns geschlossenen Verträgen zu schützen.

Wenn Sie einen Kauf im Shop tätigen, übermitteln wir Ihren Vornamen, Ihre E-Mail-Adresse und Ihre Bestellnummer an Trustpilot A/S mit Sitz in Kopenhagen (Dänemark), das in unserem Auftrag eine Einladung zur Abgabe einer Bewertung Ihrer Einkäufe versendet. Trustpilot verarbeitet diese Daten als Auftragsverarbeiter auf der Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 Buchstabe f DSGVO), das darin besteht, die Kundenzufriedenheit zu ermitteln und die Glaubwürdigkeit des Shops zu stärken. Das Verfassen einer Bewertung ist freiwillig, und die Einladungsdaten werden von Trustpilot nicht länger als 3 Jahre gespeichert. Ein Antrag auf vorzeitige Löschung kann über die in Punkt 1 angegebenen Kontaktdaten gestellt werden.

4. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums

Wir können personenbezogene Daten an Empfänger mit Sitz außerhalb des EWR in sogenannten Drittländern übermitteln. Vor der Übermittlung der Daten stellen wir sicher, dass auf Seiten des Empfängers ein angemessenes Schutzniveau gewährleistet ist (z. B. durch eine Entscheidung der EU-Kommission über ein angemessenes Schutzniveau oder durch EU-Standardvertragsklauseln), oder wir stützen uns auf die Einwilligung des Nutzers.

Informationen zu Empfängern in Drittländern sowie Kopien der angewandten Sicherheitsmaßnahmen erhalten Sie über die in Punkt 1 angegebenen Kontaktdaten.

5. Wie lange speichern wir personenbezogene Daten?

Die Dauer der Datenverarbeitung hängt von der Art der Dienstleistung oder des Vertrags sowie vom Zweck der Verarbeitung ab. Grundsätzlich werden die Daten für die Dauer der Erbringung der Dienstleistung oder der Vertragserfüllung verarbeitet, bis zum Widerruf der Einwilligung oder bis zum wirksamen Widerspruch, sofern die Verarbeitung auf einem berechtigten Interesse des Verantwortlichen beruht. Dieser Zeitraum kann verlängert werden, wenn die Verarbeitung zur Feststellung, Geltendmachung oder Abwehr von Ansprüchen erforderlich ist; nach Ablauf dieser Frist erfolgt die Verarbeitung nur noch im gesetzlich vorgeschriebenen Umfang.

• Vertragsdauer sowie Frist für die Geltendmachung von Ansprüchen (bis zu 6 Jahre),
• die gesetzlich vorgeschriebene Frist, einschließlich steuerrechtlicher Vorschriften (mindestens 5 Jahre ab Ende des Steuerjahres),
• bis zum Widerruf der Einwilligung (bei Daten, die auf der Grundlage einer Einwilligung verarbeitet werden),
• solange ein berechtigtes Interesse des Verantwortlichen besteht (höchstens 3 Jahre ab dem letzten Kontakt).

Nach Ablauf der genannten Fristen werden die Daten unwiderruflich gelöscht oder anonymisiert.

6. Ihre Rechte im Bereich des Datenschutzes

Der betroffene Personen hat die Rechte gemäß der DSGVO, darunter:

• das Recht auf Auskunft über die Daten und Informationen zur Verarbeitung.
• Das Recht auf Berichtigung unrichtigerDaten und Vervollständigung unvollständiger Daten.
• Das Recht auf Löschung der Daten in den in der DSGVO festgelegten Fällen.
• Das Recht auf Einschränkung der Verarbeitung.
• Das Recht auf Datenübertragbarkeit in einem strukturierten Format, wenn die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
• Widerspruchsrecht:
  • aufgrund einer besonderen Situation gegen die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe f DSGVO, einschließlich Profiling, es sei denn, wir weisen überwiegende berechtigte Gründe nach,
  • gegen Direktmarketing jederzeit.
• Recht auf Widerruf der Einwilligung jederzeit, ohne dass dies die Rechtmäßigkeit der Verarbeitung vor dem Widerruf beeinträchtigt.
• Das Recht, eine Beschwerde beim Präsidenten der Datenschutzbehörde (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Warschau, Tel. 22 531 03 00, Website: uodo.gov.pl.

Um Ihre Rechte auszuüben, wenden Sie sich bitte gemäß Punkt 1 an uns. Aus Sicherheitsgründen können wir Sie um zusätzliche Informationen zur Überprüfung Ihrer Identität bitten. Eine Antwort erfolgt spätestens innerhalb eines Monats nach Eingang der vollständigen Anfrage.

7. Sicherheitsmaßnahmen

Wir wenden geeignete technische und organisatorische Maßnahmen an, um Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung oder Offenlegung zu schützen, darunter:

• Datenverschlüsselung: SSL/TLS-verschlüsselte Verbindungen.
• Zugangskontrolle: Zugang ausschließlich für befugte Personen, die zur Vertraulichkeit verpflichtet sind.
• Pseudonymisierung und Anonymisierung, soweit möglich.
• RegelmäßigeDatensicherungen.
• Überwachung der Systeme auf Bedrohungen und Schwachstellen.

Wir verbessern unsere Sicherheitsmaßnahmen systematisch, um ein Höchstmaß an Datenschutz zu gewährleisten.

8. Direktmarketing

Mit Ihrer gesonderten Einwilligung dürfen wir Ihre Daten verwenden, um Ihnen Marketingangebote aus unserem Shop, Newsletter, Umfragen und Einladungen per E-Mail, SMS oder Telefon zuzusenden, entsprechend dem Umfang Ihrer Einwilligung.

Die Daten dürfen ausschließlich zum Zweck der Erbringung dieser Dienstleistungen für unser Unternehmen (Verteilung von Marketingmaterialien) an externe Unternehmen weitergegeben werden. Wir verkaufen keine Daten und geben diese ohne Ihre ausdrückliche Einwilligung nicht an andere Unternehmen für deren eigene Zwecke weiter.

Sie können Ihre Einwilligung jederzeit widerrufen, unter anderem durch Bearbeiten Ihrer Kontoeinstellungen oder durch Senden einer E-Mail an folgende Adresse: biuro@muscle-zone.pl. Nach dem Widerruf Ihrer Einwilligung werden wir kein Direktmarketing mehr an Sie richten.

9. Profiling und automatisierte Entscheidungsfindung

Im Rahmen des Direktmarketings können wir automatisierte Entscheidungen treffen, einschließlich der Profilerstellung, auf der Grundlage der uns vorliegenden Daten (Kaufhistorie, angesehene Produkte, Präferenzen). Auf dieser Grundlage passen wir das Angebot und mögliche Rabatte an.

Rechtsgrundlage ist die Einwilligung des Nutzers zu Zwecken des Direktmarketings (Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit Art. 22 Abs. 2 Buchstabe c DSGVO). Die Einwilligung kann jederzeit widerrufen werden. Falls der Nutzer mit der automatisch durchgeführten Bewertung nicht einverstanden ist, kann er über die in Punkt 1 genannten Kanäle eine Beschwerde einreichen.

10. Informationen für Verkäufer

Verkäufer, die Zugriff auf die Daten der Käufer erhalten, müssen mit uns einen gesonderten Vertrag über die Auftragsverarbeitung personenbezogener Daten gemäß Art. 28 DSGVO abschließen. Ohne einen solchen Vertrag ist die Nutzung der Funktionen des Shops, die den Zugriff auf die Daten der Käufer ermöglichen, nicht möglich.

Verkäufer agieren als unabhängige für die Datenverarbeitung Verantwortliche im Rahmen der eigenständigen Verarbeitung von Käuferdaten (z. B. bei der Erfüllung von Kaufverträgen). Sie sind zur vollständigen Einhaltung der DSGVO sowie zur Erfüllung der Informationspflicht gegenüber den betroffenen Personen verpflichtet.

Daten dürfen ausschließlich im erforderlichen Umfang an Dritte weitergegeben werden, u. a. an IT-Dienstleister, Kurierdienste, Buchhaltungs- und Zahlungsdienstleister, Zahlungsabwickler, Beratungsunternehmen und Anwaltskanzleien auf der Grundlage entsprechender Rechtsgrundlagen. Diese Stellen sind zur Vertraulichkeit und zur Einhaltung der Vorschriften verpflichtet.

Der Verantwortliche haftet nicht für die Art und Weise der Datenverarbeitung durch Verkäufer, die als eigenständige Verantwortliche agieren; er wendet jedoch die gebotene Sorgfalt an, um die Rechtmäßigkeit ihrer Handlungen zu überprüfen, unter anderem durch Dokumentation, Auftragsverarbeitungsverträge und Kontrollverfahren.

Es ist den Verkäufern untersagt, die Daten der Käufer für Marketingzwecke oder andere kommerzielle Zwecke zu nutzen, die nicht in direktem Zusammenhang mit der Erfüllung des über den Shop abgeschlossenen Kaufvertrags stehen.

11. Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, die Datenschutzerklärung jederzeit zu ändern, um sie an Änderungen der gesetzlichen Bestimmungen oder der Art der Datenverarbeitung anzupassen. Alle Änderungen werden auf dieser Seite veröffentlicht und treten am Tag der Veröffentlichung in Kraft, sofern nicht anders angegeben.

Wir empfehlen Ihnen, die Datenschutzerklärung regelmäßig zu überprüfen, um sich über den aktuellen Stand des Schutzes Ihrer Daten zu informieren. Über wesentliche Änderungen werden wir Sie per E-Mail informieren, sofern Sie ein Kundenkonto bei uns haben oder den Newsletter abonniert haben.