Datenschutzerklärung

1. Verantwortlicher für die Verarbeitung personenbezogener Daten

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist Global Trade Group sp. z o.o. mit Sitz unter folgender Anschrift: Al. Jerozolimskie 133/2, 02-304 Warszawa, Polen, USt-IdNr.: PL5342677352, KRS: 0001096244, REGON: 528171483 (im Folgenden: „ZOI Matcha“ oder „Verantwortlicher“). In Angelegenheiten, die den Schutz personenbezogener Daten betreffen, können Sie sich an uns wenden: • E-Mail: info@zoimatcha.com • Telefon: +48 516 126 213 • Postanschrift: Al. Jerozolimskie 133/2, 02-304 Warszawa

2. Welche Daten wir erheben

Je nachdem, wie Sie unsere Website nutzen, können wir die folgenden Kategorien von Daten erheben:

• Identifikationsdaten: Vorname, Nachname
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift
• Adressdaten: Lieferadresse und Rechnungsadresse
• Transaktionsdaten: Bestellhistorie, Informationen zu Zahlungen
• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Cookies
• Aktivitätsdaten: Verlauf der aufgerufenen Seiten, Produktpräferenzen, Wunschliste
• Kommunikationsdaten: Inhalt von Nachrichten, Anfragen und Bewertungen
• Anmerkungen zur Bestellung: was Sie in das Feld „Anmerkungen zur Bestellung“ eintragen (z. B. Hinweise für den Zusteller) — bitte geben Sie dort keine Angaben zu Ihrer Gesundheit und keine Daten anderer Personen an
• Inhalt des Warenkorbs ohne Anmeldung: Produkte und Mengen, die unter einer zufälligen Kennung des Browsers gespeichert werden; Ihre E-Mail-Adresse und Ihren Vornamen verknüpfen wir damit erst, wenn Sie diese in das Bestellformular eingeben
• Unternehmensdaten aus einer Großhandelsanfrage: Firmenname, Umsatzsteuer-Identifikationsnummer (USt-IdNr.), Kontaktperson, E-Mail, Telefon, Ort und Inhalt der Nachricht
• Wenn Sie in analytische Cookies einwilligen, erhalten Ihr Warenkorb und Ihr Besuch in unserer Statistik eine gemeinsame zufällige Kennung — so sehen wir, an welcher Stelle der Einkauf abgebrochen wurde. Wenn Sie Ihre E-Mail-Adresse in das Bestellformular eingeben, wird dieser Besuch mit Ihnen verknüpft
• Aufzeichnung des Besuchsablaufs — ausschließlich mit Ihrer Einwilligung in analytische Cookies: Scrollen, Klicks und Aussehen der Seite, ohne die in Formularfelder eingegebenen Inhalte

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Abwicklung von Bestellungen und Kaufverträgen (Art. 6 Abs. 1 lit. b DSGVO)
• Führung des Kundenkontos und Verwaltung des Profils (Art. 6 Abs. 1 lit. b DSGVO)
• Kontakt zu Bestellungen, Reklamationen und Anfragen (Art. 6 Abs. 1 lit. b oder f DSGVO)
• Versand des Newsletters und Marketingkommunikation — mit Ihrer Einwilligung, die Sie bei der Anmeldung auf der Website oder durch Ankreuzen eines Kästchens im Formular einer online bezahlten Bestellung erteilen (in diesem Fall gilt sie ab der Bezahlung der Bestellung); wir speichern, wann und wo sie erteilt wurde (Art. 6 Abs. 1 lit. a DSGVO)
• Statistische Analyse und Verbesserung der Qualität der Dienste (Art. 6 Abs. 1 lit. f DSGVO)
• Messung der Wirksamkeit von Werbung in den Diensten von Meta (Facebook, Instagram) und Ausrichtung dieser Werbung auf Personen, die den Shop besucht haben — Meta-Pixel, nur mit Ihrer Einwilligung in Marketing-Cookies (Art. 6 Abs. 1 lit. a DSGVO). Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Ltd. verantwortlich; die weitere Verarbeitung liegt bei Meta und ist in der Datenschutzrichtlinie von Meta beschrieben
• Aufzeichnung des Besuchsablaufs, um Stellen zu finden, an denen der Shop Probleme bereitet — mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Versand eines Links zum Warenkorb und einer einzigen Erinnerung — auf Ihren Wunsch, den Sie durch Ankreuzen im Bestellformular äußern (Art. 6 Abs. 1 lit. a DSGVO)
• Einmalige Benachrichtigung, wenn ein ausverkauftes Produkt wieder verfügbar ist — auf Ihren Wunsch, den Sie über den Link aus der E-Mail bestätigen: zuerst eine Nachricht mit diesem Link, dann eine einzige Nachricht, wenn das Produkt wieder da ist (Art. 6 Abs. 1 lit. a DSGVO)
• Einmalige Benachrichtigung über den Start eines Produkts, die Sie im Abschnitt „Produktstart“ auf der Startseite anfordern und über den Link aus der E-Mail bestätigen — zuerst eine Nachricht mit diesem Link, dann eine einzige Nachricht, wenn das Produkt im Shop erscheint (Art. 6 Abs. 1 lit. a DSGVO)
• Veröffentlichung von Produktbewertungen: Wir zeigen den Vornamen, die Sternebewertung und den Text; die E-Mail-Adresse veröffentlichen wir nicht — sie dient der Kontaktaufnahme wegen der Bewertung und, zusammen mit der Bestellnummer, der Bestätigung des Kaufs (Art. 6 Abs. 1 lit. f DSGVO)
• Erinnerung an eine nicht abgeschlossene Bestellung an die im Bestellformular angegebene Adresse: höchstens drei Nachrichten; ein einziger Klick in einer beliebigen davon beendet alle Erinnerungen zum Warenkorb (Art. 6 Abs. 1 lit. f DSGVO)
• Verknüpfung des Warenkorbs mit dem Besuch in der Statistik — mit Ihrer Einwilligung in analytische Cookies (Art. 6 Abs. 1 lit. a DSGVO)
• Beantwortung einer Anfrage zur Zusammenarbeit im Großhandel, die über das Formular auf der Seite /de/grosshandel gesendet wurde (Art. 6 Abs. 1 lit. b und f DSGVO)
• Erfüllung rechtlicher Pflichten, z. B. Buchhaltung, Steuern (Art. 6 Abs. 1 lit. c DSGVO)
• Geltendmachung oder Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO)

4. Speicherdauer der Daten

Wir speichern Ihre Daten so lange, wie es für die Zwecke erforderlich ist, zu denen sie erhoben wurden: • Daten im Zusammenhang mit Bestellungen: für die Dauer des Vertrags + 5 Jahre (steuerliche und buchhalterische Pflichten) • Anmerkungen zur Bestellung: in unserem Shop 90 Tage ab Abgabe der Bestellung; die an das Bestellverwaltungssystem (BaseLinker) übermittelte Kopie bleibt dort zusammen mit der Bestellung, wie oben angegeben • Daten des Kundenkontos: bis zur Löschung des Kontos • Marketingdaten: bis zum Widerruf der Einwilligung • Daten aus Cookies: gemäß den Cookie-Einstellungen (höchstens 12 Monate) • Daten zu Reklamationen: 1 Jahr nach Abschluss des Reklamationsverfahrens • Aufzeichnungen des Besuchsablaufs: 30 Tage • Für den Versand des Warenkorb-Links angegebene Adresse: 30 Tage; nach einer Abbestellung löschen wir sie sofort — es bleibt nur ein Hashwert der Adresse (Pseudonym: Die Adresse selbst speichern wir nicht, anhand des Hashwerts erkennen wir sie aber wieder, wenn sie erneut angegeben wird), damit wir Ihnen nicht erneut schreiben (12 Monate) • Für die Benachrichtigung über die Verfügbarkeit eines Produkts angegebene Adresse: ohne Bestätigung über den Link aus der E-Mail — 7 Tage; nach der Bestätigung — bis zum Versand der Benachrichtigung, höchstens 180 Tage. Nach dem Versand speichern wir 12 Monate lang den Hashwert der Adresse (Pseudonym) mit dem Datum der Anfrage • Für die Benachrichtigung zum Produktstart angegebene Adresse: ohne Bestätigung über den Link aus der E-Mail — 7 Tage; nach der Bestätigung — bis zum Versand der Benachrichtigung, höchstens 180 Tage. Nach dem Versand speichern wir 12 Monate lang den Hashwert der Adresse (Pseudonym) mit dem Datum der Anmeldung und der Bestätigung, als Nachweis, dass die Nachricht angefordert wurde • E-Mail-Adresse der Person, die eine Bewertung verfasst hat: 90 Tage ab dem Hinzufügen der Bewertung; die Bewertung und der Vorname, mit dem sie unterzeichnet ist, bleiben erhalten, und zur Durchsetzung der Regel „eine Bewertung pro Person“ — der Hashwert der Adresse (Pseudonym) • Warenkorb ohne Anmeldung: E-Mail-Adresse und Vornamen löschen wir 90 Tage nach ihrer Eingabe; einen Warenkorb ohne Adresse — 30 Tage nach der letzten Aktivität; einen Warenkorb, aus dem eine Bestellung geworden ist, speichern wir 12 Monate (nach 90 Tagen ohne Kontaktdaten) • Nach der Abbestellung der Erinnerungen zum Warenkorb bleibt nur der Hashwert der Adresse (Pseudonym), damit wir Ihnen nicht erneut schreiben (12 Monate) • Anfrage zur Zusammenarbeit im Großhandel (Unternehmen, Kontaktperson, E-Mail, Telefon, Ort, USt-IdNr.): 2 Jahre ab dem Absenden

5. Weitergabe von Daten

Ihre personenbezogenen Daten können an folgende Kategorien von Empfängern weitergegeben werden:

• Kurier- und Logistikunternehmen (InPost, der Vermittler Apaczka.pl sowie die Versanddienstleister: DPD, DHL, Poczta Polska, GLS, UPS, FedEx und ORLEN Paczka) — zur Durchführung der Lieferungen
• Zahlungsdienstleister (Stripe) — zur Abwicklung der Transaktionen
• Anbieter des Systems zur Bestell- und Lagerverwaltung (BaseLinker) — zur Vorbereitung und zum Versand der Bestellungen; dorthin werden die Bestelldaten übermittelt, einschließlich der Anmerkungen zur Bestellung
• Anbieter des E-Mail-Versanddienstes (Resend) — zur Zustellung von Nachrichten zu Bestellungen, von Benachrichtigungen und von Erinnerungen
• Meta Platforms Ireland Ltd. (Facebook, Instagram) — nur mit Ihrer Einwilligung in Marketing-Cookies: Informationen über besuchte Seiten, angesehene Produkte, das Hinzufügen zum Warenkorb und den Kauf, um die Wirksamkeit von Werbung zu messen und sie gezielt auszurichten
• IT- und Hosting-Dienstleister — zum Betrieb der Infrastruktur der Website
• Buchhaltungsbüro — zur Führung der Buchhaltung
• Staatliche Behörden — wenn gesetzliche Vorschriften dies verlangen

Wir verkaufen Ihre personenbezogenen Daten nicht. Einige unserer Dienstleister (Resend, Stripe, Google, Meta) haben ihren Sitz in den Vereinigten Staaten oder übermitteln Daten dorthin; werden deshalb Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt, geschieht dies auf der Grundlage eines Beschlusses der Europäischen Kommission, der ein angemessenes Schutzniveau feststellt (EU-US-Datenschutzrahmen), oder auf der Grundlage von Standardvertragsklauseln.

6. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft — Sie können Informationen über die verarbeiteten Daten erhalten
• Recht auf Berichtigung — Sie können verlangen, dass unrichtige Daten berichtigt werden
• Recht auf Löschung — „Recht auf Vergessenwerden“ in bestimmten Fällen
• Recht auf Einschränkung der Verarbeitung — Sie können verlangen, dass die Verarbeitung ausgesetzt wird
• Recht auf Datenübertragbarkeit — Sie können Ihre Daten in einem maschinenlesbaren Format erhalten
• Widerspruchsrecht — gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht
• Recht auf Widerruf der Einwilligung — jederzeit, ohne Auswirkung auf die zuvor erfolgte Verarbeitung
• Recht auf Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (UODO)

Um Ihre Rechte auszuüben, kontaktieren Sie uns per E-Mail: info@zoimatcha.com

7. Cookies

Unsere Website verwendet Cookies (kleine Textdateien), um ihr ordnungsgemäßes Funktionieren sicherzustellen, den Datenverkehr zu analysieren und Inhalte zu personalisieren. Arten von Cookies, die wir verwenden: • Notwendige Cookies — für den Betrieb der Website erforderlich (Warenkorb, Anmeldesitzung) • Analytische Cookies — sie helfen uns zu verstehen, wie Nutzer die Website verwenden: unsere eigene Statistik mit Umami auf unserem Server sowie — nur mit Ihrer Einwilligung — die Aufzeichnung des Besuchsablaufs (Scrollen und Klicks; was Sie in Formularfelder eingeben, wird maskiert, und die Aufzeichnungen löschen wir nach 30 Tagen) • Marketing-Cookies — nur mit Ihrer Einwilligung: das Meta-Pixel (Facebook, Instagram), das über den Google Tag Manager geladen wird. Es misst die Wirksamkeit unserer Werbung (besuchte Seiten, angesehene Produkte, Hinzufügen zum Warenkorb, Kauf) und ermöglicht es, Werbung gezielt an Personen auszuspielen, die den Shop besucht haben. Ohne diese Einwilligung werden weder der Google Tag Manager noch das Meta-Pixel geladen • Funktionale Cookies — sie merken sich Ihre Präferenzen (Sprache, Währung) Sie können Ihre Einwilligung jederzeit in den „Cookie-Einstellungen“ (Link unten auf jeder Seite) sowie in den Einstellungen Ihres Browsers ändern oder widerrufen. Das Deaktivieren notwendiger Cookies kann sich auf die Funktion der Website auswirken.

8. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen: • SSL/TLS-Verschlüsselung aller Verbindungen • Einhaltung von PCI DSS bei Zahlungsdaten • Regelmäßige Sicherheitsaudits • Rollenbasierte Zugriffskontrolle • Sicherungskopien der Daten • Schulungen der Mitarbeiter zum Datenschutz

9. Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis auf der Website. Wir empfehlen, regelmäßig die aktuelle Fassung dieses Dokuments einzusehen.

10. Kontakt

Bei allen Fragen zum Schutz personenbezogener Daten bitten wir Sie, mit uns Kontakt aufzunehmen: Global Trade Group sp. z o.o. Sitz der Gesellschaft: Al. Jerozolimskie 133/2, 02-304 Warszawa, Polen Postanschrift: Al. Jerozolimskie 133/2, 02-304 Warszawa USt-IdNr.: PL5342677352 | KRS: 0001096244 | REGON: 528171483 E-Mail: info@zoimatcha.com Tel.: +48 516 126 213