Datenschutzerklärung

Diese Datenschutzerklärung legt die Regeln für das Speichern von Daten auf den Geräten der Nutzer und den Zugriff darauf fest, die den Dienst für die vom Verantwortlichen elektronisch erbrachten Leistungen nutzen, sowie die Regeln für die Erhebung und Verarbeitung der personenbezogenen Daten der Nutzer, die diese persönlich und freiwillig über die im Dienst verfügbaren Werkzeuge angegeben haben.

Diese Datenschutzerklärung ist ein integraler Bestandteil der Allgemeinen Geschäftsbedingungen, die die Regeln, Rechte und Pflichten der Nutzer des Dienstes festlegen.

§1 Begriffsbestimmungen

  • Dienst - die Website „drinkify.pl“, erreichbar unter https://drinkify.pl

  • Externer Dienst - Websites von Partnern, Dienstleistern oder Leistungsempfängern, die mit dem Verantwortlichen zusammenarbeiten

  • Betreiber des Dienstes / Verantwortlicher - der Betreiber des Dienstes und Verantwortliche für die Verarbeitung (nachfolgend der Verantwortliche) ist eine natürliche Person, die über den Dienst elektronische Leistungen erbringt

  • Nutzer - eine natürliche Person, für die der Verantwortliche über den Dienst elektronische Leistungen erbringt.

  • Gerät - ein elektronisches Gerät mit Software, über das der Nutzer auf den Dienst zugreift

  • Cookies - Textdaten, die in Form von Dateien auf dem Gerät des Nutzers abgelegt werden

  • DSGVO - Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)

  • Personenbezogene Daten - alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind

  • Verarbeitung - jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;

  • Einschränkung der Verarbeitung - die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken

  • Profiling - jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen

  • Einwilligung - die Einwilligung der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist

  • Verletzung des Schutzes personenbezogener Daten - eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust oder zur Veränderung, ob unbeabsichtigt oder unrechtmäßig, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden

  • Pseudonymisierung - die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden

  • Anonymisierung - die unumkehrbare Verarbeitung von Daten, bei der „personenbezogene Daten“ zerstört bzw. überschrieben werden, sodass es unmöglich wird, einen Datensatz zu identifizieren oder einem bestimmten Nutzer oder einer bestimmten natürlichen Person zuzuordnen.

§2 Datenschutzbeauftragter

Gemäß Art. 37 DSGVO hat der Verantwortliche keinen Datenschutzbeauftragten benannt.

In Angelegenheiten, die die Verarbeitung von Daten einschließlich personenbezogener Daten betreffen, wende dich bitte direkt an den Verantwortlichen.

§3 Arten von Cookies

  • Interne Cookies - Dateien, die vom IT-System des Dienstes auf dem Gerät des Nutzers abgelegt und gelesen werden

  • Externe Cookies - Dateien, die von den IT-Systemen Externer Dienste auf dem Gerät des Nutzers abgelegt und gelesen werden. Skripte Externer Dienste, die Cookies auf den Geräten der Nutzer ablegen können, wurden bewusst über bereitgestellte und im Dienst installierte Skripte und Leistungen in den Dienst eingebunden

  • Session-Cookies - Dateien, die vom Dienst während einer einzelnen Sitzung des Geräts auf dem Gerät des Nutzers abgelegt und gelesen werden. Nach Ende der Sitzung werden die Dateien vom Gerät des Nutzers gelöscht.

  • Dauerhafte Cookies - Dateien, die vom Dienst auf dem Gerät des Nutzers abgelegt und gelesen werden, bis sie manuell gelöscht werden. Die Dateien werden am Ende der Sitzung des Geräts nicht automatisch gelöscht, es sei denn, das Gerät des Nutzers ist so eingestellt, dass Cookies am Ende der Sitzung gelöscht werden.

§4 Sicherheit der Datenspeicherung

  • Mechanismen zum Speichern und Lesen von Cookies - Die Mechanismen zum Speichern, Lesen und Austauschen von Daten zwischen den auf dem Gerät des Nutzers gespeicherten Cookies und dem Dienst werden über die eingebauten Mechanismen der Webbrowser umgesetzt und erlauben es nicht, andere Daten vom Gerät des Nutzers oder Daten anderer vom Nutzer besuchter Websites zu erheben, einschließlich personenbezogener Daten oder vertraulicher Informationen. Auch die Übertragung von Viren, Trojanern oder anderen Würmern auf das Gerät des Nutzers ist praktisch ausgeschlossen.

  • Interne Cookies - die vom Verantwortlichen eingesetzten Cookies sind für die Geräte der Nutzer sicher und enthalten keine Skripte, Inhalte oder Informationen, die die Sicherheit personenbezogener Daten oder die Sicherheit des vom Nutzer verwendeten Geräts gefährden könnten.

  • Externe Cookies - der Verantwortliche unternimmt alle möglichen Schritte, um die Partner des Dienstes im Sinne der Sicherheit der Nutzer zu prüfen und auszuwählen. Der Verantwortliche wählt bekannte, große Partner mit weltweitem öffentlichem Vertrauen aus. Er hat jedoch keine vollständige Kontrolle über den Inhalt von Cookies externer Partner. Soweit gesetzlich zulässig, ist der Verantwortliche nicht für die Sicherheit der Cookies, deren Inhalt und deren lizenzkonforme Nutzung durch im Dienst installierte Skripte Externer Dienste verantwortlich. Die Liste der Partner findet sich weiter unten in dieser Datenschutzerklärung.

  • Kontrolle über Cookies

  • Risiken auf Seiten des Nutzers - Der Verantwortliche setzt alle möglichen technischen Maßnahmen ein, um die Sicherheit der in Cookies abgelegten Daten zu gewährleisten. Zu beachten ist jedoch, dass die Sicherheit dieser Daten von beiden Seiten abhängt, also auch vom Verhalten des Nutzers. Der Verantwortliche haftet nicht für das Abfangen dieser Daten, die Übernahme der Sitzung des Nutzers oder deren Löschung infolge bewusster oder unbewusster Handlungen des Nutzers, durch Viren, Trojaner oder andere Spyware, mit denen das Gerät des Nutzers infiziert ist oder war. Zum Schutz vor diesen Risiken sollten Nutzer die Grundsätze der sicheren Internetnutzung befolgen.

  • Speicherung personenbezogener Daten - Der Verantwortliche erklärt, dass er alles daransetzt, dass die von den Nutzern freiwillig eingegebenen personenbezogenen Daten sicher sind, der Zugriff darauf beschränkt ist und zweckentsprechend sowie im Einklang mit den Verarbeitungszwecken erfolgt. Der Verantwortliche erklärt außerdem, dass er alles daransetzt, die vorhandenen Daten durch geeignete physische und organisatorische Schutzmaßnahmen vor Verlust zu bewahren.

  • Speicherung von Passwörtern - Der Verantwortliche erklärt, dass Passwörter verschlüsselt nach den neuesten Standards und Leitlinien in diesem Bereich gespeichert werden. Das Entschlüsseln der im Dienst vergebenen Kontopasswörter ist praktisch unmöglich.

§5 Zwecke, für die Cookies eingesetzt werden

  • Verbesserung und Erleichterung des Zugangs zum Dienst
  • Personalisierung des Dienstes für die Nutzer
  • Ermöglichung der Anmeldung im Dienst
  • Führen von Statistiken (Nutzer, Anzahl der Besuche, Gerätetypen, Verbindung usw.)

§6 Zwecke der Verarbeitung personenbezogener Daten

Die von den Nutzern freiwillig angegebenen personenbezogenen Daten werden zu einem der folgenden Zwecke verarbeitet:

  • Erbringung elektronischer Leistungen:
    • Registrierung und Führung des Nutzerkontos im Dienst sowie die damit verbundenen Funktionen
    • Newsletter-Dienst (einschließlich des Versands von Werbeinhalten mit Einwilligung)
  • Kommunikation zwischen dem Verantwortlichen und den Nutzern in Angelegenheiten rund um den Dienst und den Datenschutz
  • Wahrung des berechtigten Interesses des Verantwortlichen

Anonym und automatisch erhobene Daten über die Nutzer werden zu einem der folgenden Zwecke verarbeitet:

  • Führen von Statistiken
  • Wahrung des berechtigten Interesses des Verantwortlichen

§7 Cookies Externer Dienste

Im Dienst setzt der Verantwortliche JavaScript-Skripte und Web-Komponenten von Partnern ein, die eigene Cookies auf dem Gerät des Nutzers ablegen können. Denk daran, dass du in den Einstellungen deines Browsers selbst entscheiden kannst, welche Cookies einzelne Websites verwenden dürfen. Nachfolgend die Liste der Partner bzw. ihrer im Dienst eingebundenen Leistungen, die Cookies ablegen können:

Von Dritten erbrachte Leistungen liegen außerhalb der Kontrolle des Verantwortlichen. Diese Stellen können ihre Nutzungsbedingungen, Datenschutzerklärungen, Verarbeitungszwecke und die Art der Cookie-Nutzung jederzeit ändern.

§8 Arten der erhobenen Daten

Der Dienst erhebt Daten über die Nutzer. Ein Teil der Daten wird automatisch und anonym erhoben, ein Teil sind personenbezogene Daten, die die Nutzer bei der Anmeldung zu einzelnen vom Dienst angebotenen Leistungen freiwillig angeben.

Automatisch erhobene anonyme Daten:

  • IP-Adresse
  • Browsertyp
  • Bildschirmauflösung
  • Ungefährer Standort
  • Aufgerufene Seiten des Dienstes
  • Verweildauer auf einer Seite des Dienstes
  • Typ des Betriebssystems
  • Adresse der vorherigen Seite
  • Adresse der verweisenden Seite
  • Browsersprache
  • Geschwindigkeit der Internetverbindung
  • Internetanbieter
  • Demografische Daten (Alter, Geschlecht)

Bei der Registrierung erhobene Daten:

  • E-Mail-Adresse
  • IP-Adresse (automatisch erhoben)

Bei der Anmeldung zum Newsletter erhobene Daten

  • E-Mail-Adresse
  • IP-Adresse (automatisch erhoben)

Ein Teil der Daten (ohne identifizierende Daten) kann in Cookies gespeichert werden. Ein Teil der Daten (ohne identifizierende Daten) kann an den Anbieter des Statistikdienstes übermittelt werden.

§9 Zugriff Dritter auf personenbezogene Daten

Grundsätzlich ist der Verantwortliche der einzige Empfänger der von den Nutzern angegebenen personenbezogenen Daten. Die im Rahmen der erbrachten Leistungen erhobenen Daten werden nicht an Dritte weitergegeben oder verkauft.

Zugriff auf die Daten (in der Regel auf Grundlage eines Vertrags zur Auftragsverarbeitung) können Stellen haben, die für die Bereitstellung der zum Betrieb des Dienstes notwendigen Infrastruktur und Leistungen verantwortlich sind, d. h.:

  • Hosting-Unternehmen, die dem Verantwortlichen Hosting oder damit verbundene Leistungen bereitstellen
  • Unternehmen, die Online-Zahlungen für im Dienst angebotene Waren oder Leistungen vermitteln (wenn im Dienst ein Kauf getätigt wird)

Auftragsverarbeitung personenbezogener Daten - Hosting, VPS oder dedizierter Server

Zum Betrieb des Dienstes nutzt der Verantwortliche die Leistungen eines externen Anbieters für Hosting, VPS oder dedizierte Server - OVH sp. z o.o.. Alle im Dienst erhobenen und verarbeiteten Daten werden in der Infrastruktur des Anbieters außerhalb der Europäischen Union gespeichert und verarbeitet. Ein Zugriff auf die Daten ist im Rahmen von Wartungsarbeiten durch Mitarbeiter des Anbieters möglich. Der Zugriff auf diese Daten ist im Vertrag zwischen dem Verantwortlichen und dem Anbieter geregelt.

Datenverarbeitung bei Online-Zahlungen

Bei einer Online-Zahlung gibt der Nutzer alle Zahlungsdaten direkt bei der Stelle ein, die die Zahlung abwickelt - Stripe. Ausgewählte, zur Abwicklung der Transaktion notwendige Daten werden anschließend von dieser Stelle an den Verantwortlichen weitergegeben. Die Datenübermittlung ist im Vertrag zwischen dem Verantwortlichen und dem Anbieter geregelt.

§10 Art der Verarbeitung personenbezogener Daten

Von den Nutzern freiwillig angegebene personenbezogene Daten:

  • Personenbezogene Daten werden außerhalb der Europäischen Union übermittelt. Die Übermittlung außerhalb der EU ergibt sich aus der Nutzung von Leistungen von Stellen außerhalb der EU oder aus einer Veröffentlichung infolge einer eigenen Handlung des Nutzers (z. B. dem Verfassen eines Kommentars oder Beitrags), wodurch die Daten für alle Besucher des Dienstes zugänglich werden. Werden personenbezogene Daten außerhalb der EU übermittelt oder wird ihre Verarbeitung dorthin ausgelagert, erfolgt die Verarbeitung auf Grundlage eines Vertrags zwischen dem Verantwortlichen und dem Anbieter.
  • Personenbezogene Daten werden nicht für eine automatisierte Entscheidungsfindung (Profiling) verwendet.
  • Personenbezogene Daten werden nicht an Dritte verkauft.

Automatisch erhobene anonyme Daten (ohne personenbezogene Daten):

  • Anonyme Daten (ohne personenbezogene Daten) werden außerhalb der Europäischen Union übermittelt.
  • Anonyme Daten (ohne personenbezogene Daten) werden nicht für eine automatisierte Entscheidungsfindung (Profiling) verwendet.
  • Anonyme Daten (ohne personenbezogene Daten) werden nicht an Dritte verkauft.

§11 Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Der Dienst erhebt und verarbeitet die Daten der Nutzer auf Grundlage von:

  • Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)
    • Art. 6 Abs. 1 lit. adie betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben
    • Art. 6 Abs. 1 lit. bdie Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen
    • Art. 6 Abs. 1 lit. fdie Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich
  • Polnisches Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten (Gesetzblatt 2018, Pos. 1000)
  • Polnisches Telekommunikationsgesetz vom 16. Juli 2004 (Gesetzblatt 2004 Nr. 171, Pos. 1800)
  • Polnisches Gesetz vom 4. Februar 1994 über das Urheberrecht und verwandte Schutzrechte (Gesetzblatt 1994 Nr. 24, Pos. 83)

§12 Dauer der Verarbeitung personenbezogener Daten

Von den Nutzern freiwillig angegebene personenbezogene Daten:

Grundsätzlich werden die genannten personenbezogenen Daten nur für den Zeitraum gespeichert, in dem der Verantwortliche die Leistung erbringt. Sie werden innerhalb von 30 Tagen nach Ende der Leistungserbringung gelöscht oder anonymisiert (z. B. Löschung eines registrierten Nutzerkontos, Abmeldung von der Newsletter-Liste usw.)

Eine Ausnahme ist eine Situation, die die Absicherung der rechtlich begründeten Zwecke einer weiteren Verarbeitung dieser Daten durch den Verantwortlichen erfordert. In diesem Fall bewahrt der Verantwortliche die genannten Daten ab dem Zeitpunkt des Löschverlangens des Nutzers für höchstens 3 Jahre auf, wenn der Nutzer gegen die Bedingungen des Dienstes verstoßen hat oder ein solcher Verstoß vermutet wird

Automatisch erhobene anonyme Daten (ohne personenbezogene Daten):

Anonyme statistische Daten, die keine personenbezogenen Daten darstellen, werden vom Verantwortlichen zum Zweck der Führung von Statistiken über den Dienst auf unbestimmte Zeit gespeichert

§13 Rechte der Nutzer im Zusammenhang mit der Verarbeitung personenbezogener Daten

Nutzer haben die folgenden Rechte:

  • Recht auf Auskunft Nutzer haben das Recht auf Auskunft über ihre personenbezogenen Daten, das auf einen an den Verantwortlichen gerichteten Antrag hin ausgeübt wird

  • Recht auf Berichtigung Nutzer haben das Recht, vom Verantwortlichen unverzüglich die Berichtigung unrichtiger personenbezogener Daten und/oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, das auf einen an den Verantwortlichen gerichteten Antrag hin ausgeübt wird

  • Recht auf Löschung Nutzer haben das Recht, vom Verantwortlichen die unverzügliche Löschung ihrer personenbezogenen Daten zu verlangen, das auf einen an den Verantwortlichen gerichteten Antrag hin ausgeübt wird. Bei Nutzerkonten besteht die Löschung in der Anonymisierung der Daten, die eine Identifizierung des Nutzers ermöglichen. Der Verantwortliche behält sich vor, die Ausführung eines Löschverlangens auszusetzen, um sein berechtigtes Interesse zu schützen (z. B. wenn der Nutzer gegen die Bedingungen verstoßen hat oder die Daten aus der Korrespondenz stammen). Beim Newsletter-Dienst kann der Nutzer seine personenbezogenen Daten selbst über den Link löschen, der in jeder gesendeten E-Mail enthalten ist.

  • Recht auf Einschränkung der Verarbeitung Nutzer haben das Recht, die Verarbeitung personenbezogener Daten in den in Art. 18 DSGVO genannten Fällen einzuschränken, unter anderem bei Bestreiten der Richtigkeit der personenbezogenen Daten; es wird auf einen an den Verantwortlichen gerichteten Antrag hin ausgeübt

  • Recht auf Datenübertragbarkeit Nutzer haben das Recht, vom Verantwortlichen die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten; es wird auf einen an den Verantwortlichen gerichteten Antrag hin ausgeübt

  • Widerspruchsrecht Nutzer haben das Recht, der Verarbeitung ihrer personenbezogenen Daten in den in Art. 21 DSGVO genannten Fällen zu widersprechen; es wird auf einen an den Verantwortlichen gerichteten Antrag hin ausgeübt

  • Recht auf Beschwerde Nutzer haben das Recht, bei der für den Datenschutz zuständigen Aufsichtsbehörde Beschwerde einzulegen.

§14 Kontakt zum Verantwortlichen

Der Verantwortliche ist auf einem der folgenden Wege erreichbar

§15 Anforderungen des Dienstes

  • Eine Einschränkung des Speicherns von und des Zugriffs auf Cookies auf dem Gerät des Nutzers kann dazu führen, dass einige Funktionen des Dienstes nicht richtig arbeiten.

  • Der Verantwortliche übernimmt keine Verantwortung für Funktionen des Dienstes, die nicht richtig arbeiten, wenn der Nutzer die Möglichkeit, Cookies zu speichern und zu lesen, in irgendeiner Weise einschränkt.

§16 Externe Links

Der Dienst kann - in Artikeln, Beiträgen, Einträgen oder Kommentaren der Nutzer - Links zu externen Websites enthalten, mit denen der Betreiber des Dienstes nicht zusammenarbeitet. Diese Links und die Seiten oder Dateien, auf die sie verweisen, können für das Gerät des Nutzers gefährlich sein oder die Sicherheit seiner Daten bedrohen. Der Verantwortliche haftet nicht für Inhalte außerhalb des Dienstes.

§17 Änderungen der Datenschutzerklärung

  • Der Verantwortliche behält sich vor, diese Datenschutzerklärung jederzeit ohne Information der Nutzer zu ändern, soweit die Nutzung anonymer Daten oder der Einsatz von Cookies betroffen ist.

  • Der Verantwortliche behält sich vor, diese Datenschutzerklärung jederzeit zu ändern, soweit die Verarbeitung personenbezogener Daten betroffen ist; Nutzer mit einem Nutzerkonto oder einem Newsletter-Abo werden darüber innerhalb von 7 Tagen nach der Änderung per E-Mail informiert. Die weitere Nutzung der Leistungen bedeutet, dass der Nutzer die Änderungen der Datenschutzerklärung zur Kenntnis genommen und akzeptiert hat. Ist der Nutzer mit den Änderungen nicht einverstanden, muss er sein Konto im Dienst löschen oder den Newsletter abbestellen.

  • Änderungen der Datenschutzerklärung werden auf dieser Seite des Dienstes veröffentlicht.

  • Die Änderungen treten mit der Veröffentlichung in Kraft.