Datenschutzerklärung

Diese Erklärung beschreibt, wie wir personenbezogene Daten verwenden, wenn Sie bei uns einkaufen und Ihre Bestellung in ein Land der Europäischen Union geliefert wird. Verantwortlicher für diese Bestellungen ist die Best Immune International sp. z o.o. Für Bestellungen mit Lieferung in das Vereinigte Königreich und alle anderen Länder ist die Best Immune International Ltd verantwortlich.

1. Verantwortlicher

Best Immune International sp. z o.o., ul. Krakowska 14, 33-100 Tarnów, Polen, NIP 8733294533, KRS 0001085419. Bei Fragen zu Ihren Daten schreiben Sie an kontakt@bestimmuneint.pl oder an die oben genannte Anschrift.

2. Welche Daten wir wofür und wie lange verwenden

  • Ihre Bestellung (Name, E-Mail, Telefon, Liefer- und Rechnungsadresse, Gekauftes, Zahlungsart): um sie auszuführen und zu liefern, die Zahlung abzuwickeln und Ihnen Bestell-E-Mails zu senden. Rechtsgrundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrt für die Dauer des Vertrags und danach so lange, wie Steuer- und Buchführungsrecht es verlangen (5 Jahre ab Ende des Jahres).
  • Rechnungen und Buchhaltung: Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Aufbewahrt 5 Jahre ab Ende des Steuerjahres.
  • Widerrufe und Reklamationen (Ihre Nachrichten, Bestellnummer, Kontaktdaten): Rechtsgrundlage: Vertrag und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO). Aufbewahrt bis zum Ablauf der Haftungsfrist und möglicher Ansprüche.
  • Ihr Kundenkonto, falls Sie eines anlegen (Name, E-Mail, Telefon, gespeicherte Adressen, Bestellverlauf, Bonuspunkte): Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrt, bis Sie die Schließung verlangen.
  • Wiederkehrende Bestellungen, falls Sie diese wählen: Die Karte, mit der Sie bezahlt haben, wird bei Stripe gespeichert (wir sehen nie die vollständige Kartennummer), damit jede Lieferung bezahlt werden kann. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrt, bis Sie die wiederkehrende Bestellung kündigen.
  • Produktbewertungen (Name, Bewertungstext, Sterne): Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Angezeigt, bis Sie die Entfernung verlangen.
  • Nachrichten an uns (Kontaktformular, E-Mail, Telefon): um Ihnen zu antworten. Rechtsgrundlage: unser berechtigtes Interesse an der Antwort (Art. 6 Abs. 1 lit. f DSGVO). Aufbewahrt, solange es für die Antwort und eine eventuelle Nachbearbeitung nötig ist.
  • Sicherheit (IP-Adresse, Browserangaben, Zeitpunkte der Aufrufe in den Server-Logdateien): um den Shop zu schützen und Betrug und Spam zu verhindern. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Aufbewahrt bis zu 90 Tage.

Statistik

Wir zählen Besuche mit unserem eigenen Matomo auf unserem eigenen Hosting und ohne Cookies, um zu sehen, welche Seiten helfen und wo die Kasse hakt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Google Analytics (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) wird nur geladen, wenn Sie in der Cookie-Auswahl zustimmen; Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Beides können Sie auf dieser Seite abschalten.

Google Kundenrezensionen

Nachdem Sie eine Bestellung aufgegeben haben, wird Ihnen auf der Bestellbestätigungsseite möglicherweise eine kurze Umfrage von Google zu Ihrer Bestellung angeboten. Um dieses Angebot anzuzeigen, übermittelt die Seite Ihre Bestellnummer, Ihre E-Mail-Adresse, das Lieferland, das voraussichtliche Lieferdatum sowie die Barcodes der gekauften Produkte an Google. Google sendet Ihnen die Umfrage nur dann per E-Mail zu, wenn Sie der Teilnahme zustimmen, und verarbeitet Ihre Daten gemäß der eigenen Datenschutzerklärung (https://policies.google.com/privacy). Dies geschieht nur, wenn Sie in der Cookie-Auswahl zustimmen; Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3. Wer Ihre Daten erhält

Jeweils nur das, was für die Aufgabe in unserem Auftrag nötig ist (Art. 28 DSGVO):

  • Zahlung: Stripe Payments Europe, Ltd. (Dublin, Irland) und PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), wenn Sie damit bezahlen;
  • Versand: der Versanddienstleister Ihres Pakets (zum Beispiel InPost, DPD, DHL), der Name, Lieferadresse, Telefon und E-Mail für Zustellhinweise erhält;
  • Bestell- und Lagersystem: Base (BaseLinker), das die Bestellung an unser Lager in Polen weitergibt;
  • Hosting des Shops und Versand seiner E-Mails: Gravity Host (GK Tools Ltd, Vereinigtes Königreich) und der von ihm genutzte E-Mail-Zustelldienst;
  • Google, für die Adressvorschläge in der Kasse (Google Maps), die Spam-Prüfung der Bewertungs- und Kontaktformulare (reCAPTCHA) und, nur mit Ihrer Zustimmung, Google Analytics;
  • unsere Buchhalter und Rechtsberater sowie Behörden, wo das Gesetz es verlangt.

Wir verkaufen Ihre Daten nicht.

4. Daten außerhalb des Europäischen Wirtschaftsraums

Der Shop wird im Vereinigten Königreich gehostet, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Google und PayPal können Daten in den USA verarbeiten; sie nehmen am EU-U.S. Data Privacy Framework teil (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) und verwenden zusätzlich die Standardvertragsklauseln der Europäischen Kommission.

5. Cookies

Der Shop braucht einige Cookies, um zu funktionieren (Sitzung, Warenkorb, Sprache, Währung, Ihre Cookie-Auswahl); diese sind immer aktiv. Cookies von Google Analytics werden nur gesetzt, wenn Sie zustimmen; Sie können Ihre Auswahl jederzeit auf dieser Seite ändern.

6. Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen (Art. 15 DSGVO), ihre Berichtigung (Art. 16), ihre Löschung (Art. 17, soweit das Gesetz uns nicht zur Aufbewahrung verpflichtet), die Einschränkung ihrer Verarbeitung (Art. 18) und ihre Übertragung in einem gängigen Format (Art. 20); außerdem können Sie einer Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen (Art. 21). Eine Einwilligung können Sie jederzeit widerrufen; das berührt nicht, was wir vorher getan haben. Schreiben Sie an kontakt@bestimmuneint.pl; wir antworten innerhalb eines Monats.

Sie können sich auch bei der polnischen Datenschutzbehörde beschweren, dem Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warschau, uodo.gov.pl), oder bei der Aufsichtsbehörde Ihres Wohnorts.

7. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen über Sie (Art. 22 DSGVO) und erstellen kein Profil von Ihnen für Werbung.

8. Änderungen

Wir passen diese Erklärung an, wenn sich unser Umgang mit Daten ändert. Es gilt die Fassung auf dieser Seite.