DATENSCHUTZRICHTLINIE
Der Online-Shop www.peroukes-sandrakis.gr gehört zur Firma „SANDRAKIS UND CO. OHG“, unter dem Handelsnamen „SANDRAKIS FRISEURKUNST“, mit Sitz in Larissa, 28. Oktovriou Str. Nr. 23, PLZ 41223, USt-IdNr. 999531303, E-Mail: dataprotection@peroukes-sandrakis.gr.
Das Unternehmen verfolgt die Entwicklung der Gesetzgebung im Bereich des Schutzes personenbezogener Daten und passt die Funktionen der Website an den aktuellen Rechtsrahmen an, um den Schutz Ihrer personenbezogenen Daten sowohl bei der Erhebung als auch bei der Verarbeitung und Speicherung zu gewährleisten.
-
INHALT
Diese Datenschutzrichtlinie beschreibt die grundlegenden Prinzipien, Schutzmaßnahmen, Rechtsgrundlagen und Zwecke, nach denen das Unternehmen Ihre persönlichen Daten sammelt, speichert und verarbeitet.
Die vorliegende Datenschutzrichtlinie wurde vom Unternehmen verfasst und angenommen und gilt für die Verarbeitung personenbezogener Daten von Besuchern/Benutzern/Kunden im Rahmen des Betriebs der Website und der Erbringung ihrer Dienstleistungen.
Diese Datenschutrichtlinie richtet sich an die Besucher/Benutzer/Kunden der Website. Daher beziehen sich die Worte "Sie", "Ihr" und die Verwendung der zweiten Person Plural im Allgemeinen auf den Besucher/Benutzer/Kunden von peroukes-sandrakis.gr auf einer Fall-zu-Fall-Basis. Die Verwendung des Begriffs "Benutzer" kann sich auch auf den Besucher oder Kunden beziehen. Die Verwendung der ersten Person Plural zeigt Aktionen des Unternehmens.
Die Datenschutrichtlinie gilt für alle, die die Website besuchen, ein Konto erstellen, die Dienstleistungen der Website nutzen, Produkte und Dienstleistungen von uns bestellen/kaufen, an Wettbewerben und Werbeaktionen des Unternehmens teilnehmen, sich bei Prämienprogrammen registrieren, mit dem Unternehmen in sozialen Netzwerken interagieren (Kommentare und Bewertungen auf Seiten und Profilen des Unternehmens), sich in die Newsletter-Liste der Website eintragen, unsere Produkte oder Dienstleistungen auf der Website und auf Websites Dritter bewerten, Empfänger von Werbenachrichten und Aktionen unseres Unternehmens sind usw. In den oben beispielhaft genannten Fällen kann das Unternehmen Ihre personenbezogenen Daten sammeln und verarbeiten.
-
RECHTSRAHMEN FÜR DEN SCHUTZ
Die Erhebung, die Verarbeitung und der Schutz Ihrer personenbezogenen Daten durch das Unternehmen erfolgt in Übereinstimmung mit den Anforderungen der Allgemeinen Datenschutzverordnung (EU) 2016/679 (GDPR), ergänzt durch die einschlägigen Bestimmungen der geltenden nationalen und europäischen Gesetzgebung und die Richtlinien, Entscheidungen, Leitlinien und Stellungnahmen der Griechischen Datenschutzbehörde (Hellenic Data Protection Authority) und des Europäischen Datenschutzausschusses (EDSA).
-
QUELLEN FÜR PERSONENBEZOGENE DATEN
Das Unternehmen erhebt personenbezogene Daten über Sie, entweder direkt von Ihnen oder über verbundene Unternehmen. Die Erhebung erfolgt über die Website und/oder auf andere Weise (soziale Medien, Wettbewerbe, E-Mails, What's up, Cookies, Analysen usw.).
-
BINDUNG
Ihre Nutzung der Website und der Dienste impliziert und bestätigt Ihre Zustimmung zu den Datenschutzrichtlinien, soweit zutreffend, mit allen Ergänzungen, Zusätzen und Änderungen, die das Unternehmen vornimmt.
Jeder Besucher/Benutzer/Kunde muss die Datenschutzrichtlinie zur Kenntnis nehmen, akzeptiert, dass sie für die Verarbeitung seiner persönlichen Daten gilt und übernimmt die Verantwortung, die Datenschutzrichtlinie im Rahmen seiner Interaktion/Aktivität/Browsing/Transaktion mit peroukes-sandrakis.gr zu respektieren, zu befolgen und anzuwenden.
-
KONZEPTE & DEFINITIONEN
Für die Zwecke dieser Datenschutzrichtlinie gelten die folgenden Definitionen:
"Verantwortlicher" die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
"Auftragsverarbeiter" ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
"Personenbezogene Daten" oder "Persönliche Daten" oder "Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“ oder "Subjekt", hier auch Benutzer/Besucher/Kunde) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann
"Besondere Kategorien personenbezogener Daten" oder "sensible personenbezogene Daten" sind Informationen, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten, Daten über Gesundheit oder Daten über das Sexualleben oder die sexuelle Orientierung einer natürlichen Person.
"Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
"Empfänger" ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
"Dritter": eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
"Einwilligung" der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Für andere Konzepte der Datenschutzrichtlinie konsultieren Sie bitte die Nutzungsbedingungen.
Für die Verarbeitung personenbezogener Daten, die von der Gesellschaft oder ihren Partnern im Rahmen des Betriebs der Website ausschließlich zu den von der Gesellschaft festgelegten Zwecken und Modalitäten durchgeführt wird, ist der Verantwortlicher die Gesellschaft mit dem Namen SANDRAKIS UND CO. OHG., mit Sitz in Larissa, 28 Oktovriou Str. Nr. 23 PLZ 41223, USt-IdNr 999531303, E-Mail: dataprotection@peroukes-sandrakis.gr.
-
DATENVERARBEITUNG
|
Verarbeitung |
Zweck der Verarbeitung |
Von uns verarbeitete Daten |
Rechtsgrundlage für die Verarbeitung |
Speicherfrist * |
|
Erhebung, Speicherung und Verwendung von Daten bei der Erstellung eines individuellen Kontos auf der Website und bei der Aktualisierung von Kontoinformationen |
Registrierung als Mitglied der Website, Bestätigung der Identität des Nutzers als Mitglied, Bereitstellung der an die Nutzer gerichteten Dienste der Website, Information der Nutzer über den Betrieb der Website und ihre Aktualisierungen, Änderungen der Nutzungsbedingungen und der Datenschutzrichtlinie der Website usw. |
E-Mail, Vor-/Nachname (Konto erstellen) Adresse, Postleitzahl, Ort, Land, Telefonnummer für die Kontoerstellung während des Bestellvorgangs und zusätzlich Firma, Mehrwertsteuer, Finanzamt (Adresse hinzufügen) Gmail-E-Mail-Adresse, Name, Foto für die Google-Anmeldung beim Checkout |
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;(Artikel 6 Absatz 1 b GDPR). |
Solange Sie ein Mitglied der Website sind und Ihr Konto nutzen. Bleibt Ihr Konto inaktiv und gibt es keine andere gesetzliche Vorschrift für die Verarbeitung Ihrer personenbezogenen Daten oder einen Rechtsgrund oder eine Verpflichtung zu deren Aufbewahrung, werden sie zwei Jahre nach Ihrer letzten Aktion auf der Website gelöscht. |
|
Erhebung, Speicherung, Verarbeitung und Anzeige von Daten, die bei der Bewertung von Produkten durch Besucher/Nutzer erhoben werden |
Bereitstellung der Möglichkeit, Produkte zu bewerten und die Bewertungen der Besucher/Nutzer zu den Produkten sichtbar zu machen, um die Beteiligten über den Grad der Zufriedenheit der Besucher/Nutzer mit den Produkten des E-Stores zu informieren |
Name und E-Mail (Besucher) sowie Informationen, Fotos und Grad der Zufriedenheit, die in die Bewertung einfließen (Nutzer und Besucher). |
Einwilligung (Artikel 6 Absatz 1 a GDPR) für Besucher Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, bei dem die betroffene Person Vertragspartei ist (Website-Dienstleistungsvertrag) für Nutzer |
Besucherbewertungen werden gelöscht, wenn das bewertete Produkt nicht mehr auf unserer Website zum Verkauf angeboten wird, und in jedem Fall werden die entsprechenden Daten ein Jahr nach Abgabe der Bewertung anonymisiert. Solange der Nutzer Mitglied der Website bleibt und solange das Produkt auf der Website zum Verkauf angeboten wird. |
|
Website-Dienste (Speicherung und Pflege früherer Bestellungen/Rücksendungen des Nutzers, verfügbare Gutscheine und Kreditkarten, Bewertungen. Überprüfung auf "vergessene" Produkte/Dienstleistungen im Einkaufswagen), Entgegennahme von Anfragen zu Produkten, Produktvergleiche und so weiter. |
Den Nutzern Zugang zu ihrer Bestellhistorie zu verschaffen, sie über "vergessene Produkte/Dienstleistungen" zu informieren, die Website-Dienste im Allgemeinen anzubieten |
Frühere abgeschlossene Bestellungen/Rücksendungen des Nutzers, Produkte/Dienstleistungen im Warenkorb, die nicht gekauft wurden, Anfragen des Nutzers, Produkte zum Vergleich usw. |
Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, bei dem die betroffene Person Vertragspartei ist (Website-Servicevertrag) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich (Information der Nutzer über Produkte/Dienstleistungen im Warenkorb) [Artikel 6 Absatz 1 f GDPR]. |
Solange Sie ein Mitglied der Website sind und Ihr Konto nutzen. Bleibt Ihr Konto inaktiv und gibt es keine andere rechtliche Voraussetzung für die Verarbeitung Ihrer personenbezogenen Daten oder einen Rechtsgrund oder eine Verpflichtung, sie aufzubewahren, werden sie zwei Jahre nach Ihrer letzten Aktion auf der Website gelöscht. |
|
Erhebung, Speicherung, Verarbeitung von Daten, die bei der Bewertung von Produkten durch Besucher/Nutzer erhoben werden |
Die Sichtbarkeit der Bewertungen der Besucher/Nutzer zu den Produkten, um die Beteiligten über den Grad der Zufriedenheit der Besucher/Nutzer mit den Produkten des E-Stores zu informieren |
Name und E-Mail (Besucher) sowie Informationen, Fotos und Grad der Zufriedenheit, die in die Bewertung einfließen (Nutzer und Besucher). |
Einwilligung (Artikel 6 Absatz 1 a GDPR) für Besucher Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, bei dem die betroffene Person Vertragspartei ist (Website-Dienstleistungsvertrag) für Nutzer |
Besucherbewertungen werden gelöscht, wenn das bewertete Produkt nicht mehr auf unserer Website zum Verkauf angeboten wird, und in jedem Fall werden die entsprechenden Daten ein Jahr nach Abgabe der Bewertung anonymisiert. Solange der Nutzer Mitglied der Website bleibt und solange das Produkt auf der Website zum Verkauf angeboten wird. |
|
Erhebung, Speicherung und Verwendung der während des Bestellvorgangs erhobenen Daten |
Ausführung des Auftrags, Gegenkontrolle der Zahlungen, Ausstellung von Rechtsdokumenten und allgemeine Bearbeitung des Auftrags und Unterrichtung über seinen Verlauf |
Name, Vorname, vollständige Lieferadresse (Straße und Hausnummer, Ort, Postleitzahl, Land usw.), Telefonnummer, E-Mail, Zahlungs- und Liefermethode |
Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, bei dem die betroffene Person Vertragspartei ist (Kaufvertrag) |
So lange, wie es die Steuergesetzgebung verlangt (bis zu 10 Jahre Aufbewahrung der Dokumente) |
|
Erhebung, Speicherung und Verwendung von Daten, die bei der Bestellung von Produkten/Dienstleistungen per Telefon/E-Mail usw. erhoben werden. |
Ausführung der Bestellung, gegenseitige Bezahlung, Ausstellung von Rechtsdokumenten (Rechnungen / Quittungen - Lieferscheine), Informationen über den Fortschritt der Bestellung und Lieferung der Produkte / Erbringung der Dienstleistungen und allgemeine Bearbeitung der Bestellung |
Name, Vorname, vollständige Lieferanschrift (Straße und Hausnummer, Ort, Postleitzahl, Land usw.), Telefonnummer, E-Mail und alle anderen Informationen, die Sie uns zur Verfügung stellen |
Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, bei dem die betroffene Person Vertragspartei ist (Kaufvertrag) |
So lange, wie es die Steuergesetzgebung verlangt (bis zu 10 Jahre Aufbewahrung der Dokumente) |
|
Zahlungsbestätigung (Erhebung und Speicherung von Daten durch Zahlungsdienstleister) |
Gegenseitige Bezahlung/Rechnungsstellung |
Zahlungsinformationen von PayPal/ Google Pay/ Klarna/ Alpha Bank/ Nexi (Wir verarbeiten keine Kredit-/Debitkartendaten, die Sie in einer sicheren Online-Umgebung eines Partner-Zahlungsdienstleisters registrieren) |
Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, bei dem die betroffene Person Vertragspartei ist (Kaufvertrag) Die Verarbeitung ist erforderlich, um einer rechtlichen Verpflichtung des Unternehmens nachzukommen (steuerliche Verpflichtungen) |
Solange es für die Erfüllung des Vertrags erforderlich ist, und dann so lange, wie es gesetzlich vorgeschrieben ist, ab dem Abschluss Ihrer Transaktion |
|
Sammlung und Pflege von Widerrufserklärungen für Verbraucher |
Erfüllung der Verpflichtungen des Unternehmens, wie z. B. Rückerstattung Ihres Geldes und Erhalt der von Ihnen zurückgegebenen Produkte |
Widerrufserklärung |
Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, bei dem die betroffene Person Vertragspartei ist |
Solange die Aufbewahrung von Vertragsdaten nach dem Steuerrecht zulässig ist, um zu prüfen, ob Sie Ihr Recht gegenüber dem Unternehmen missbrauchen. |
|
Erhebung, Speicherung, Nutzung von Daten aus dem Kontaktformular der Website |
Die Verarbeitung Ihrer Daten erfolgt zum Zweck der Kommunikation zwischen uns und der Beantwortung/Befriedigung/Verwaltung Ihrer Anfrage, der Problemlösung, der Beantwortung von Fragen und der Bearbeitung von Beschwerden usw. |
E-Mail-Betreff, Nachricht |
(je nach Inhalt der Mitteilung) Einwilligung (Artikel 6 Absatz 1 a GDPR) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung von Maßnahmen erforderlich, die auf Antrag der betroffenen Person vor Abschluss des Vertrags getroffen werden (Artikel 6 Absatz 1 b GDPR). |
Wir bewahren Ihre persönlichen Daten, die im Rahmen einer nicht-öffentlichen Kommunikation mit dem Unternehmen erhoben werden, für einen Zeitraum von einem Jahr nach Abschluss unserer Kommunikation auf. |
|
Sammlung, Speicherung, Verwendung von Daten aus dem Informationsformular des Unternehmens durch den Benutzer für den niedrigsten Preis des Produkts auf dem Markt |
Eine Angabe des niedrigsten Preises, zu dem Sie das gleiche Produkt gefunden haben, damit Sie per Post über den genauen Rabatt informiert werden können, den wir Ihnen anbieten können |
Name, E-Mail (für Besucher), Preis, Anmerkungen (für Besucher/Nutzer) |
Die Verarbeitung ist erforderlich, um auf Antrag der betroffenen Person vor Abschluss eines Vertrags Maßnahmen zu ergreifen (Artikel 6 Absatz 1 b GDPR). |
Wir bewahren Ihre persönlichen Daten, die im Rahmen einer nicht-öffentlichen Kommunikation mit dem Unternehmen erhoben werden, für einen Zeitraum von einem Jahr nach Abschluss unserer Kommunikation auf. |
|
Erhebung, Speicherung und Nutzung von Daten, die wir über Telefon, soziale Medien, Post, E-Mail und jede andere Art der Kontaktaufnahme mit dem Unternehmen (mit Ausnahme von Bestellungen) wie z. B. über Viber/What's up erheben |
Die Verarbeitung Ihrer Daten erfolgt zum Zweck der Kommunikation zwischen uns und der Beantwortung/Befriedigung/Verwaltung Ihrer Anfrage, der Problemlösung, der Beantwortung von Fragen und Beschwerden, der Bereitstellung von Informationen, der Beratung, der Information über die Verfügbarkeit von Produkten usw. |
Name, E-Mail, Telefonnummer, Nachricht, Gesichts- und Haarmerkmale und alle anderen Informationen, die Sie uns zur Verfügung stellen |
Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (Artikel 6 Absatz 1 b GDPR). Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich (Feedback, Beantwortung von Nachrichten und Anfragen von Nutzern, Informationen über Produkte) Artikel 6 Absatz 1 f GDPR |
Wir bewahren Ihre personenbezogenen Daten, die wir im Rahmen einer nicht-öffentlichen Kommunikation mit dem Unternehmen erhoben haben, für einen Zeitraum von einem Jahr nach Abschluss unserer Kommunikation auf. |
|
Erhebung und Nutzung von Daten von Nutzern sozialer Medien, die mit dem Unternehmen über seine Konten in den sozialen Medien und andere Websites, die für das Unternehmen werben, kommunizieren und interagieren (Facebook, Instagram, YouTube, Google Maps usw.) |
Beantwortung von Anfragen, Fragen, Bewertungen, Rezensionen und Beschwerden, die Sie beim Besuch sozialer Medien und anderer Plattformen und Anwendungen einreichen, sowie Interaktion mit Nutzern und Dritten. Verwaltung der Seiten/Profile/Konten und Kanäle des Unternehmens in den sozialen Medien und auf anderen Websites, die für das Unternehmen werben/werben |
Profilname, Kommentare, Notizen, Anmerkungen, Bewertungen, Reaktionen (Likes/Shares), (Re-)Posts, Nachrichten, Kontaktinformationen (E-Mail, Telefonnummer) und andere Informationen, die Nutzer und Dritte dem Unternehmen über soziale Medien und andere Plattformen und Anwendungen mitteilen. |
Einwilligung Artikel 6 Abs. 1 a) GDPR (Die Verarbeitung der Daten, die Sie auf diesen Seiten mitteilen, unterliegt auch den jeweiligen Datenschutzbestimmungen der sozialen Medien) Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (Art. 1 b GDPR) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich (Feedback, Antwort auf Nutzermeldungen) Artikel 6 Abs. 1 f GDPR |
Wir haben so lange Zugriff auf Ihre personenbezogenen Daten, wie Sie in irgendeiner Weise mit den Konten/Seiten/Profilen/Kanälen verbunden sind (Gefällt mir/Folgen/Abonnieren) oder solange Daten über Ihre Aktivitäten (Ihre Beiträge auf der Seite des Unternehmens, Kommentare zu Beiträgen usw.) auf der jeweiligen Plattform des sozialen Netzwerks und anderen Werbeseiten des Unternehmens verbleiben. |
|
Datenerfassung und -vorschau bei der Bereitstellung von Diensten zur gemeinsamen Nutzung sozialer Medien (gemeinsame Nutzung über Facebook, X, Pinterest usw.) |
Bieten Sie die Möglichkeit, das Produkt auf Social-Media-Plattformen zu teilen |
Profilname, Produkt, Kommentare |
Einwilligung Artikel 6 Abs. 1 a. GDPR |
Solange Ihre Beiträge/Benachrichtigungen veröffentlicht bleiben |
|
Erhebung, Speicherung und Nutzung der Daten von Besuchern/Nutzern, die den Newsletter des Unternehmens abonnieren |
Versand von E-Mails über Produkte/Dienstleistungen, Unternehmensnachrichten, Veranstaltungen, Aktionen und Ereignisse des Unternehmens, Angebote, Rabatte und Wettbewerbe (Newsletter). |
|
Einwilligung Artikel 6 Abs. 1 a. GDPR |
Im Falle einer Abmeldung können wir, wenn es einen anderen rechtlichen Grund für die Aufbewahrung Ihrer E-Mail gibt, Ihre E-Mail auch in einer separaten Liste (Abmeldeliste) aufbewahren, bis Sie einen ausdrücklichen Antrag auf vollständige Löschung aus dieser Liste stellen. |
|
Erhebung und Verwendung von Daten der Teilnehmer an den Wettbewerben des Unternehmens |
Durchführung der Ziehungen, Kommunikation mit den Gewinnern, Übergabe/Versand der Preise an die Gewinner. |
Name und Telefonnummer oder Daten, die das Unternehmen von Ihrem Social-Media-Konto und Ihren Aktivitäten (Profilname, Likes/Shares/Kommentare) erhalten kann, wenn das Gewinnspiel über soziale Medien organisiert wird. Angaben zu den Gewinnern des Gewinnspiels (Name, Adresse, Telefonnummer, E-Mail) |
Einwilligung Artikel 6 Abs. 1 a. GDPR |
Bis zur Beendigung des Wettbewerbs, für den die Daten erhoben wurden, und der Übergabe des Preises an den Gewinner |
|
Sammlung und Verwendung von Informationen, die durch Cookies auf der Website gesammelt werden |
Die Erfassung von Informationen durch die Cookie-Technologie trägt unter anderem zum reibungslosen Betrieb der Website, zur Aufzeichnung und Pflege Ihrer Browsing-Entscheidungen, zur Verbesserung der Sicherheit und zur Vorbeugung/Abschreckung von Betrug, Roboter-/Spider-Aktivitäten und Cyberangriffen, zur statistischen Analyse der Nutzeraktivitäten auf der Website, zur Kontrolle und Verbesserung des Betriebs der Website, zur Personalisierung von Werbung, die den Nutzern an anderen Stellen im Internet angezeigt wird (Remarketing/Retargeting usw.) und allgemein zur Verbesserung Ihrer Erfahrung mit der Website bei.usw.) und ganz allgemein zur Verbesserung Ihrer Erfahrung bei der Nutzung der Website. |
[ Aggregierte Aktivitätsdaten, Besuche auf der Website (Zeit des Besuchs und Verweildauer auf jeder Seite), statistische Daten über die Nutzung der Website und andere diagnostische, technische und statistische Daten ] |
Je nach dem Zweck des jeweiligen Cookies und den Daten, die durch seine Verwendung erhoben werden können [ Einwilligung durch Akzeptieren von Cookies Berechtigtes Interesse des für die Datenverarbeitung Verantwortlichen (ordnungsgemäßer, sicherer und effizienter Betrieb der Website) Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist.] |
Cookies sind entweder temporär (Sitzungscookies) und werden aufbewahrt, bis Sie Ihren Browser schließen, oder persistent (dauerhafte Cookies) und werden für einen längeren Zeitraum aufbewahrt. Die Cookies werden je nach ihrer Art aufbewahrt und entweder automatisch zum Zeitpunkt ihres Ablaufs oder manuell über den Browser Ihres Endgeräts oder über den Cookie-Manager gelöscht, wann immer Sie dies wünschen. |
* Alle personenbezogenen Daten werden für einen vorher festgelegten und begrenzten Zeitraum aufbewahrt, der vom Zweck der Verarbeitung abhängt, und nach Ablauf dieses Zeitraums werden die betreffenden personenbezogenen Daten aus unseren Datenbanken gelöscht. Die genannten Fristen gelten, es sei denn, es gibt einen anderen gesetzlichen Grund für die Speicherung. Der Zeitraum, für den Ihre personenbezogenen Daten vom Unternehmen aufbewahrt werden dürfen, wird zusätzlich durch die einschlägigen Verpflichtungen des Unternehmens im Rahmen der geltenden Rechtsvorschriften (Steuern usw.) und die gesetzlichen Bestimmungen über die maximale Aufbewahrungsdauer bestimmt. Im Falle eines Rechtsstreits mit dem Unternehmen werden Ihre personenbezogenen Daten so lange aufbewahrt, wie es die einschlägigen Rechtsvorschriften vorsehen.
-
BESONDERE KATEGORIEN VON DATEN
Das Unternehmen verlangt keinen Zugang zu besonderen Kategorien von personenbezogenen Daten (sensible Daten). Die Nutzer dürfen Daten der besonderen Kategorie, die sie selbst oder Dritte betreffen, nur dann an die Website senden/eintragen, wenn dies unbedingt erforderlich ist. Das Unternehmen behält sich das Recht vor, alle vom Nutzer eingestellten/gesendeten Informationen zu löschen, die unnötige Daten der besonderen Kategorie offenlegen. Das Unternehmen haftet gegenüber dem Nutzer/Dritten oder den Behörden nicht für Schäden, die der betroffenen Person durch die Verarbeitung besonderer Datenkategorien aufgrund einer Handlung oder Unterlassung des Nutzers, die gegen dieses Verbot verstößt, entstehen. Die freiwillige Eingabe von Daten besonderer Kategorien durch den Nutzer auf der Website oder ihre Übermittlung an das Unternehmen gilt als seine ausdrückliche Zustimmung zur Verarbeitung seiner Daten durch das Unternehmen im Rahmen seiner Dienstleistung/Antwort auf eine Anfrage/Dienstleistung und Beratung usw.
-
DATEN ÜBER MINDERJÄHRIGE
Für die Nutzung der Dienste von peroukes-sandrakis.gr ist die volle Geschäftsfähigkeit des Benutzers erforderlich sowie das achtzehnte Lebensjahr vollendet zu haben. Die Transaktion über die Website ist für Minderjährige verboten. Das Unternehmen verarbeitet keine Daten von Minderjährigen und wird das Konto und die Daten eines Minderjährigen sofort löschen, wenn es erfährt oder informiert wird, dass ein Minderjähriger Daten auf der Website eingibt. Das Unternehmen haftet unter keinen Umständen gegenüber irgendjemandem und für keinerlei Schäden, die sich aus der Nutzung der Website durch einen Minderjährigen ergeben. Die volle und ausschließliche Haftung liegt bei den Eltern/Vormund/Vormund/Erziehungsberechtigten und jeder anderen Person, die für die Person des Minderjährigen verantwortlich ist, sowie bei dem Minderjährigen selbst in den vom Gesetz vorgesehenen Fällen.
-
VERARBEITUNGSGRUNDSÄTZE
Das Unternehmen erhebt, speichert und verarbeitet Ihre personenbezogenen Daten auf rechtmäßige und transparente Weise für festgelegte, eindeutige und legitime Zwecke und verarbeitet sie nicht in einer Weise weiter, die mit diesen Zwecken nicht vereinbar ist.
Das Unternehmen unternimmt die notwendigen Anstrengungen, um sicherzustellen, dass die von ihm gespeicherten und verarbeiteten personenbezogenen Daten stets richtig und aktuell, aber auch angemessen und erheblich sind, und um die Erhebung und Verarbeitung auf die Daten zu beschränken, die für die Zwecke der Verarbeitung unbedingt erforderlich sind, aber auch auf das für diese Zwecke notwendige Maß.
Personenbezogene Daten werden in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke der Datenverarbeitung oder für andere rechtmäßige Zwecke erforderlich ist.
Personenbezogene Daten werden so verarbeitet, dass ihre angemessene Sicherheit gewährleistet ist, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, Leckage, Abfangen, Zerstörung oder unbeabsichtigter Schädigung durch geeignete technische oder organisatorische Maßnahmen.
-
RECHTE DER BETROFFENEN PERSON
Das Unternehmen stellt Ihnen als betroffenen Personen die gesetzlich vorgesehenen Rechte zur Verfügung und erleichtert deren Ausübung. Gleichzeitig informieren wir die betroffenen Personen umfassend über ihre Rechte. Insbesondere haben die betroffenen Personen die folgenden Rechte:
1. Recht auf Information über die Verarbeitung ihrer personenbezogenen Daten.
2. Recht auf Auskunft über die personenbezogenen Daten und auf Informationen über die Verarbeitung und ihre Rechte.
3. Das Recht, die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
4. Recht, die Löschung ihrer personenbezogenen Daten zu verlangen.
5. Recht, die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen.
6. Recht auf Erhalt ihrer personenbezogenen Daten und/oder auf Antrag, dass diese Daten an einen anderen für die Verarbeitung Verantwortlichen übermittelt werden (Recht auf Übertragbarkeit).
7. Recht auf Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten
8. Das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die für sie rechtliche Folgen nach sich zieht oder sie in ähnlicher Weise erheblich beeinträchtigt (Recht auf menschliches Eingreifen).
Um Ihre Rechte auszuüben, können Sie Ihre Anfrage an SANDRAKIS UND CO OHG. per E-Mail an dataprotection@peroukes-sandrakis.gr senden, sowie die verfügbaren Optionen der Website für die Online-Verwaltung Ihrer persönlichen Daten auf der Seite Benutzerkonto nutzen (z.B. Auskunft, Berichtigung - Vervollständigung, Löschung von Daten, Herunterladen einer Kopie der Daten), wenn Sie als Mitglied des E-Shops registriert sind.
Das Unternehmen antwortet schriftlich innerhalb eines (1) Monats nach Eingang des Antrags und der Identifizierung des Antragstellers für die nach Eingang des Antrags getroffenen Maßnahmen. Diese Frist kann erforderlichenfalls um zwei weitere Monate verlängert werden, wobei die Komplexität des Antrags und die Anzahl der Anträge berücksichtigt werden. Das Unternehmen unterrichtet die betroffene Person innerhalb eines Monats nach Eingang des Antrags über eine solche Verlängerung und die Gründe für die Verzögerung.
Diese Rechte werden ohne Kosten für Sie ausgeübt. Sind Ihre Anträge offensichtlich unbegründet oder überzogen, insbesondere weil sie sich wiederholen, kann das Unternehmen entweder: a) eine angemessene Gebühr erheben, wobei die Verwaltungskosten für die Bereitstellung der Informationen oder die Übermittlung oder Durchführung der beantragten Maßnahme zu berücksichtigen sind, oder b) die Beantwortung des Antrags ablehnen.
Darüber hinaus werden im Falle der Ausübung eines oder mehrerer der oben genannten Rechte auf Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten die entsprechenden Anträge auch an jeden dritten Empfänger weitergeleitet, an den die personenbezogenen Daten zum Zwecke der Verarbeitung möglicherweise übermittelt wurden, es sei denn, dies erweist sich als nicht praktikabel oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Wenn Sie der Meinung sind, dass Ihre personenbezogenen Daten in irgendeiner Weise beeinträchtigt wurden, können Sie unser Unternehmen unter der E-Mail-Adresse dataprotection@peroukes-sandrakis.gr kontaktieren. Wir stehen Ihnen jederzeit zur Seite und sind bereit, Ihnen zu helfen, das Problem schnell, fair und effizient zu lösen. Sollte Ihr Problem von uns nicht gelöst werden, können Sie sich auch an die Datenschutzbehörde wenden, bei der Sie ebenfalls eine Beschwerde einreichen können: www.dpa.gr, 1-3 Kifissia Str., PLZ 115 23, Athen, Tel.: (0030) 210 6475600, E-Mail: contact@dpa.gr.
-
EINWILLIGUNG DER BETROFFENEN PERSON
Wir stellen Ihnen alle Informationen zur Verfügung, die Sie benötigen, um Ihre vorherige Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten durch das Unternehmen für einen oder mehrere bestimmte Zwecke zu erteilen, sofern dies erforderlich ist. Sie können Ihre Einwilligung jederzeit problemlos und kostenlos widerrufen, ohne dass die Rechtmäßigkeit der auf Ihrer Einwilligung beruhenden Verarbeitung vor deren Widerruf berührt wird. In Fällen, in denen Sie nicht die Möglichkeit haben, Ihre Einwilligung automatisch zu widerrufen, wenden Sie sich bitte an unser Unternehmen, und wir werden Ihnen alle erforderlichen Informationen für den gewünschten Widerruf zur Verfügung stellen.
Für den Fall, dass Sie Ihre Einwilligung zum Erhalt des Newsletters widerrufen (Opt-out), können wir Ihre E-Mail in einer separaten Liste (Abmeldeliste) aufbewahren, um sicherzustellen, dass das Unternehmen Ihrem Wunsch nachkommt.
Bevor Sie Ihre Einwilligung erteilen, lesen Sie bitte diese Datenschutzrichtlinie sorgfältig durch und vergewissern Sie sich, dass Sie mit ihrem Inhalt einverstanden sind.
Die Erklärung der Annahme dieser Datenschutzrichtlinie durch das Ausfüllen eines entsprechenden Feldes auf den Webseiten von peroukes-sandrakis.gr oder auf eine andere ähnliche Art und Weise sowie die freiwillige Übermittlung von Sie betreffenden Informationen an das Unternehmen gilt als freie Einverständniserklärung (sofern erforderlich und sofern es keine andere Rechtsgrundlage gibt) für die Erhebung, Verarbeitung und Weiterleitung Ihrer personenbezogenen Daten zu Zwecken im Zusammenhang mit der Nutzung der Website und ihrer Dienste, die in dieser Datenschutzrichtlinie näher beschrieben sind.
Um die Dienste der Website nutzen zu können, ist es erforderlich, bestimmte Daten anzugeben, die wir von Ihnen verlangen. Ihre Weigerung, die angeforderten personenbezogenen Daten bereitzustellen, macht es gegebenenfalls unmöglich, ein Konto auf der Website zu erstellen, Produkte/Dienstleistungen zu bestellen, sich in die Newsletter-Mailingliste einzutragen, mit dem Unternehmen zu kommunizieren und ganz allgemein die Website-Dienste zu nutzen und die oben beschriebenen Verarbeitungszwecke zu erfüllen. Die Nichtbereitstellung Ihrer freiwilligen Daten hat keine Auswirkungen auf Ihre Nutzung der Website-Dienste.
-
AUSKUNFT ZU DATEN
Das Unternehmen kann autorisierten Personen Auskunft zu Ihren Daten gewähren für (i) die Wartung/Reparatur der Informationssysteme und Geräte (PC, Server, Hardware), die den Betrieb der Website unterstützen, sowie (ii) für die Weiterentwicklung und Wartung der Website (Entwicklung/Support).
Darüber hinaus können Ihre personenbezogenen Daten im Rahmen des Betriebs der Website von der Gesellschaft an verbundene Unternehmen, Lieferanten und Dienstleister (z. B. Werbung / Promotion, Cloud- / Hosting-Dienste) weitergegeben werden. Wenn die Verarbeitung Ihrer Daten von der Gesellschaft an Dritte ausgelagert wird, werden Auftragsverarbeiter ausgewählt, die ausreichende Garantien für die Umsetzung angemessener technischer und organisatorischer Maßnahmen bieten, so dass die Verarbeitung den gesetzlichen Anforderungen entspricht und den Schutz Ihrer Rechte gewährleistet.
Zu den Empfängern der Daten und/oder den Auftragsverarbeitern gehören: i) PayPal (Europe) S.a.r.l. et Cie, S.C.A, ii) Klarna Bank AB, iii) NEXI PAYMENTS HELLAS AKTIENGESELLSCHAFT., iv) Google Ireland Limited, v) Meta Platforms Ireland Limited (Instagram & Facebook), vi) Pinterest Europe Ltd, vii) Twitter International Unlimited Company, viii) WhatsApp Ireland Limited, ix) EASYMAIL AG, x) Deutsche Post AG.
-
PayPal- Datenschutzrichtlinie: www.paypal.com/myaccount/privacy/privacyhub
-
Klarna- Datenschutzrichtlinie:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de/privacy
-
Nexi-Datenschutzrichtlinie: https://www.nexigroup.com/en/privacy-policy/
-
Google- Datenschutzrichtlinie: https://policies.google.com/privacy?hl=de
-
Google Payments Datenschutzrichtlinie: https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
-
Datenschutzrichtlinie Meta: https://www.facebook.com/about/privacy
-
Pinterest Datenschutzrichtlinie: https://policy.pinterest.com/de/privacy-policy
-
Datenschutzrichtlinie X: https://x.com/de/privacy
-
WhatsApp-Datenschutzrichtlinie:
https://www.whatsapp.com/legal/privacy-policy-eea#ea2SG9qUySboIlMvL
-
Easy Mail Datenschutzrichtlinie: https://www.easymail.gr/en/politiki-aporritou
-
DHL- Datenschutzrichtlinie:
https://www.dhl.com/de-de/home/fusszeile/datenschutzhinweis.html
Das Unternehmen nutzt den Dienst Google Analytics. Das Unternehmen ist ein gemeinsamer Verantwortlicher mit Google Inc. für einige der Verarbeitungstätigkeiten, während für andere Verarbeitungen Google und das Unternehmen separate Verantwortliche sind.
Google bestimmt maßgeblich einige der Zwecke und Mittel der Verarbeitung der durch seine Technologie erfassten Daten. Für jede Verarbeitung von Daten ausschließlich zu den von Google festgelegten Zwecken und in der von Google festgelegten Weise gibt es einen einzigen für die Verarbeitung Verantwortlichen. Insbesondere kann Google Ihre nicht-anonymen Daten auch für eigene Zwecke verwenden, z. B. für die Erstellung von Profilen und die Korrelation mit anderen Daten aus Nutzerkonten in seinen anderen Diensten. Die Verarbeitung Ihrer Daten im Rahmen des Google-Analytics-Dienstes, entweder durch das Unternehmen oder durch Google, erfolgt auf der Grundlage Ihrer vorherigen Einwilligung.
Das Unternehmen ist gemeinsam mit den Betreibern von Plattformen/Anwendungen wie Meta Platforms Inc., Twitter International Unlimited Company und Pinterest Europe Ltd. für die Datenerfassung und -übermittlung Verantwortliche, indem es die über eingebettete Plugins (Share Buttons) erfassten Daten an die jeweilige Plattform/Anwendung übermittelt.
Ihre persönlichen Daten, die Sie bei der Bestellung von Produkten/Dienstleistungen eingeben, können an die Steuerbehörden weitergegeben werden, wenn dies für die Erfüllung unserer steuerlichen Pflichten oder im Falle einer Prüfung durch die zuständigen Behörden erforderlich ist.
-
DATENÜBERMITTLUNG
Wenn die Auftragsverarbeiter außerhalb der Europäischen Union (insbesondere außerhalb des Europäischen Wirtschaftsraums (EWR)) niedergelassen sind oder die Datenverarbeitung außerhalb des EWR durchgeführt werden soll, erfolgt die Übermittlung Ihrer personenbezogenen Daten nur: i) in ein Land, für das ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, oder ii) wenn der für die Verarbeitung Verantwortliche oder der Auftragsverarbeiter angemessene Garantien vorgesehen hat und für die betroffenen Personen durchsetzbare Rechte und wirksame Rechtsbehelfe bestehen, oder iii) in ein Land, für das ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt.
Die personenbezogenen Daten, die Sie auf der Website eingeben, werden auf einem Server in der Europäischen Union gespeichert. Wir speichern Ihre personenbezogenen Daten auch in den Computersystemen des Unternehmens.
Personenbezogene Daten werden hauptsächlich in elektronischer Form aufbewahrt. Bei Bedarf können wir auch Dokumente, die personenbezogene Daten enthalten, physisch aufbewahren (z. B. Steuerinformationen).
Das Hauptanliegen des Unternehmens ist es, qualitativ hochwertige Dienstleistungen mit Respekt für die Rechte, Grundfreiheiten, Privatsphäre, sowie die Vertraulichkeit der Kommunikation der Nutzer von peroukes-sandrakis.gr, so dass wir alle angemessenen und notwendigen Maßnahmen im Rahmen des Gesetzes, die Annahme moderner technologischer Prozesse, fortschrittliche technische Ausstattung und Software, bereits von der Gestaltung unserer Systeme und standardmäßig.
Das Unternehmen achtet darauf, den berechtigten Zugang zu Ihren Daten sicherzustellen. Daher verarbeiten nur die zuständigen Mitarbeiter des Unternehmens und die damit verbundenen " Auftragsverarbeiter" Ihre personenbezogenen Daten.
Das Unternehmen setzt die neuesten SSL-Verschlüsselungsmethoden sowie Malware-Schutz ein und gewährleistet den Schutz Ihrer Daten vor unberechtigtem Zugriff und Verarbeitung.
Ihre Zahlungen per Karte oder IRIS werden in einer sicheren Umgebung der Alpha Bank (Nexi e-Commerce Service) mit TLS 1.2 Verschlüsselung mit 128-bit Verschlüsselungsprotokoll (Secure Sockets Layer - SSL) verarbeitet.
Das Unternehmen geht davon aus, dass der Besucher/Nutzer/Kunde, der personenbezogene Daten auf der Website eingibt, die Person ist, auf die sich diese Daten beziehen, oder dass er/sie die Einwilligung der betroffenen Person für die von ihm/ihr vorgenommene Eingabe erhalten hat. Das Unternehmen kann die Identität der Person, die die Daten eingibt, nicht überprüfen und ist dazu auch nicht verpflichtet. Daher haftet es nicht für die Eingabe, und der Besucher/Nutzer/Kunde, der die Eingabe vornimmt, haftet für jede falsche, unbefugte und/oder illegale Eingabe sowohl gegenüber dem Unternehmen als auch gegenüber der betroffenen Person. Lesen Sie mehr in den Nutzungsbedingungen.
Das Unternehmen haftet nicht für Risiken, die die Sicherheit und den Schutz Ihrer persönlichen Daten in der elektronischen Umgebung der Website bedrohen und die außerhalb seiner Kontrolle und seines Einflusses liegen, sowie für Risiken aufgrund von Handlungen oder Unterlassungen Dritter, höherer Gewalt oder zufälligen Ereignissen.
Für den Fall, dass Sie über spezielle Links (Links, Hyperlinks, Banner, Frames) auf peroukes-sandrakis.gr auf Websites Dritter verwiesen werden, ist das Unternehmen nicht für den Schutz Ihrer Daten auf diesen Websites verantwortlich. Die Verantwortung für den Inhalt, die Informationen, die Sicherheit der Besucher und den Schutz ihrer persönlichen Daten und die Qualität der angebotenen Dienstleistungen liegt vollständig in der Verantwortung der Eigentümer, Verwalter und Nutznießer dieser Websites, die Sie auf eigene Gefahr besuchen.
Bei allen Streitigkeiten, die Sie mit dem Unternehmen in Bezug auf diese Richtlinie, Ihre Nutzung der Website und der Dienste haben, sind wir bereit, Ihnen zuzuhören und jedes Problem umgehend zu lösen, wobei wir Ihre Rechte respektieren.
Bei Streitigkeiten, die sich im Zusammenhang mit dieser Richtlinie und der Verarbeitung personenbezogener Daten im Rahmen des Betriebs der Website ergeben, gilt das Recht des griechischen Staates, ergänzt durch die einschlägigen Bestimmungen der anwendbaren nationalen und europäischen Gesetzgebung und die Anweisungen, Richtlinien, Entscheidungen und Stellungnahmen der Griechischen Datenschutzbehörde (Griechische Datenschutzbehörde).
Alle Streitigkeiten zwischen dem Unternehmen und den Besuchern/Nutzern/Dritten werden durch gütliche Verhandlungen zwischen ihnen in Übereinstimmung mit den Grundsätzen von Treu und Glauben und der Geschäftsethik beigelegt. Wird die Streitigkeit nicht auf diese Weise beigelegt, so wird sie durch die Inanspruchnahme außergerichtlicher alternativer Streitbeilegungsmethoden, wie z.B. Mediation, innerhalb einer Frist von ausschließlich zwei (2) Monaten ab dem Zeitpunkt der Erhebung der Streitigkeit beigelegt. Wird die Streitigkeit nachweislich nicht auf diese Weise beigelegt, so sind die griechischen Gerichte zuständig und dieörtlich zuständige Gerichte von Larissa, deren Zuständigkeit unwiderruflich anerkannt wird.
-
ERSTELLUNG - ÄNDERUNGEN
Die Datenschutzrichtlinie wurde von den Rechtsberatern des Teams von INTERNETLAW erstellt.
Das Unternehmen kann die Datenschutzrichtlinie jederzeit aktualisieren oder ändern, um auf Änderungen beim Betrieb dieser Website, bei den von ihr angebotenen Dienstleistungen und bei den gesetzlichen Bestimmungen zu reagieren. Die Änderungen werden auf dieser Website veröffentlicht. Letzte Aktualisierung der Richtlinie: 8/8/2024.