Datenschutzerklärung

Datenschutzerklärung des Online-Geschäft

Dieses Dokument legt die Grundsätze der Verarbeitung personenbezogener Daten fest, die über den unter der Adresse gangaru.de verfügbaren Online-Geschäft (nachfolgend: „Online-Geschäft“) erhoben werden.

Verantwortlicher für die Verarbeitung personenbezogener Daten ist Gungan Sp. z o.o. mit Sitz in der Boczna-Straße 4/310, 50-502 Wrocław, eingetragen im polnischen Handelsregister (KRS) unter der Nummer 0000679280, REGON (polnische statistische Nummer): 367335325.

Der Kontakt mit dem Verantwortlichen für personenbezogene Daten ist per E-Mail unter kontakt@gangaru.de oder schriftlich an die Geschäftsadresse des Unternehmens möglich. Sofern ein Datenschutzbeauftragter benannt wurde, sind seine Kontaktdaten im weiteren Verlauf dieses Dokuments angegeben.

Die personenbezogenen Daten werden gemäß den in der Europäischen Union geltenden Datenschutzvorschriften verarbeitet, insbesondere gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates („DSGVO“) sowie dem Bundesdatenschutzgesetz (BDSG).

Der Verantwortliche legt großen Wert auf den Schutz der Privatsphäre der Nutzer des Online-Geschäft und gewährleistet die Datenverarbeitung im Einklang mit den Grundsätzen der Transparenz, Datenminimierung und Integrität.

§ 1 Arten der Daten, Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden im Zusammenhang mit Aktivitäten verarbeitet, die von natürlichen Personen bei der Nutzung des Online-Geschäft vorgenommen werden – unabhängig davon, ob sie als Verbraucher, Unternehmer oder Vertreter anderer juristischer Personen handeln.

Der Verantwortliche kann personenbezogene Daten zu folgenden Zwecken verarbeiten:

Erstellung und Verwaltung eines Kundenkontos – auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO);
Abwicklung von Bestellungen und Verkauf – auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO);
Versand des Newsletters – auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO);
Bearbeitung von Kontaktformularen – auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Je nach Art der Dienstleistung können folgende Daten verarbeitet werden:

bei Registrierung eines Kontos: Vorname, Nachname, E-Mail-Adresse, Telefonnummer;
bei einer Bestellung: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Anschrift (Straße, Hausnummer, Postleitzahl, Stadt, Land);
bei Bestellungen als Unternehmer: zusätzlich Firmenname und USt-IdNr.;
bei Newsletter-Anmeldung: E-Mail-Adresse;
bei Verwendung des Kontaktformulars: E-Mail-Adresse.

Während der Nutzung des Online-Geschäft können automatisch technische Informationen erfasst werden, wie z. B. IP-Adresse, Browsertyp, Zugriffszeit, Betriebssystem.

Im Rahmen der Nutzung des Geschäft können auch Daten über die Nutzeraktivitäten verarbeitet werden – z. B. Klicks auf Links und Navigation – auf Grundlage des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).

Zum Zweck der Geltendmachung oder Verteidigung gegen Ansprüche können Daten wie Name, Kontaktdaten und Informationen über die Nutzung des Geschäft ebenfalls verarbeitet werden – ebenfalls auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Die Angabe personenbezogener Daten ist freiwillig, aber notwendig für den Abschluss und die Durchführung von Verträgen sowie die Nutzung bestimmter Geschäft-Funktionen. Die Nichtbereitstellung dieser Daten kann die Inanspruchnahme bestimmter Dienstleistungen unmöglich machen.

§ 2 Weitergabe und Auftragsverarbeitung personenbezogener Daten sowie Speicherdauer

Die personenbezogenen Daten der Kunden können an externe Stellen übermittelt werden, mit denen Gungan Sp. z o.o. im Zusammenhang mit dem Betrieb des Online-Geschäft zusammenarbeitet. Abhängig vom Vertragsverhältnis und der Art der Zusammenarbeit handeln diese Stellen als:

Auftragsverarbeiter – sie verarbeiten personenbezogene Daten ausschließlich auf Anweisung von Gungan Sp. z o.o. (z. B. Anbieter von Hosting-, Buchhaltungs-, Analyse- oder Marketingdiensten);
Verantwortliche – sie entscheiden eigenständig über die Zwecke und Mittel der Datenverarbeitung (z. B. Anbieter von Zahlungs- und Bankdienstleistungen).

Partner, denen Daten anvertraut werden, haben ihren Sitz in Polen oder in anderen Ländern des Europäischen Wirtschaftsraums (EWR). Bei der Übermittlung von Daten in Drittländer sind die Empfänger verpflichtet, ein angemessenes Datenschutzniveau gemäß Art. 44 ff. DSGVO sicherzustellen.

Personenbezogene Daten werden für folgende Zeiträume gespeichert:

bei Verarbeitung auf Grundlage einer Einwilligung – bis zu deren Widerruf. Nach dem Widerruf dürfen die Daten für die Dauer der Verjährungsfrist aufbewahrt werden. Grundsätzlich beträgt diese 6 Jahre, und bei periodischen Ansprüchen oder solchen im Zusammenhang mit unternehmerischer Tätigkeit – 3 Jahre. Zusätzlich können die Daten für den gesetzlich vorgeschriebenen Zeitraum für steuerliche oder buchhalterische Zwecke aufbewahrt werden (z. B. 10 Jahre gemäß § 147 AO);
bei Verarbeitung zur Vertragserfüllung – für den zur Durchführung erforderlichen Zeitraum und anschließend für die Dauer der Verjährungsfrist gemäß vorherigem Punkt.

Beim Kauf im Online-Geschäft können die Daten ausschließlich zum Zweck der Lieferung an Kurierunternehmen weitergegeben werden.

Daten über die Nutzung der Website (sog. Navigationsdaten) können zu statistischen Zwecken, zur Optimierung der Funktionsweise des Geschäft sowie zur Anpassung an die Präferenzen der Nutzer verwendet werden – sofern ihre Verarbeitung nicht die vorherige Zustimmung des Nutzers gemäß den Vorschriften des TTDSG erfordert.

Bei der Anmeldung zum Newsletter sendet Gungan Sp. z o.o. an die angegebene E-Mail-Adresse Informationen über Angebote, Aktionen und Neuheiten im Online-Geschäft.

Gungan Sp. z o.o. kann personenbezogene Daten an berechtigte öffentliche Stellen übermitteln – insbesondere an Strafverfolgungsbehörden, Gerichte, Datenschutzaufsichtsbehörden, Verbraucherschutzbehörden sowie Behörden für elektronische Kommunikation –, sofern eine entsprechende gesetzliche Verpflichtung besteht.

§ 3 Cookies und IP-Adressen

Der Online-Geschäft verwendet Cookies – kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden, sofern der verwendete Browser dies zulässt. Cookies enthalten in der Regel den Domainnamen, die Speicherdauer und eine eindeutige Kennung. Einige Cookies werden nur nach vorheriger Einwilligung des Nutzers verwendet, gemäß den Bestimmungen des TTDSG und der DSGVO.

Im Geschäft werden zwei Arten von Cookies eingesetzt:

Sitzungs-Cookies – sie werden nach Beendigung der Browsersitzung gelöscht und erfassen keine personenbezogenen oder vertraulichen Informationen;
Dauerhafte Cookies – sie bleiben bis zur Löschung oder ihrem Ablauf gespeichert und erfassen ebenfalls keine personenbezogenen oder vertraulichen Informationen.

Eigene Cookies werden verwendet, um:

Sitzungen sicherzustellen und den Nutzer zu authentifizieren (Login),
den Datenverkehr zu analysieren und Nutzungsstatistiken des Geschäft zu erstellen – ausschließlich nach Einwilligung des Nutzers, sofern dies gesetzlich erforderlich ist.

Cookies können auch zur Personalisierung von Werbung, zur Nutzung sozialer Funktionen und zur Verkehrsanalytik verwendet werden. Die Weitergabe von Daten an Technologiepartner erfolgt nur nach Einwilligung des Nutzers. Diese Partner können Daten außerhalb des EWR verarbeiten – in solchen Fällen werden geeignete Maßnahmen zum Schutz der Daten ergriffen (z. B. Standardvertragsklauseln der EU).

Im Geschäft werden automatisierte Kommunikationslösungen eingesetzt (z. B. E-Mails nach dem Besuch bestimmter Unterseiten), sofern der Nutzer zuvor ausdrücklich in den Erhalt solcher Informationen eingewilligt hat (Art. 6 Abs. 1 lit. a DSGVO).

Zur Analyse der Statistiken wird Google Analytics (Google Inc., USA) verwendet. Das Tool arbeitet mit aktivierter IP-Anonymisierung („IP-Anonymisierung“). Der Nutzer kann seine Einstellungen für Google-Werbung unter folgender Adresse anpassen: google.com/ads.

Im Falle der Einwilligung in die Verwendung von Cookies können personenbezogene Daten durch Google gemäß der unter policies.google verfügbaren Datenschutzerklärung verarbeitet werden. Google verarbeitet Daten in den USA. Die Einwilligung des Nutzers ist Voraussetzung für die Verarbeitung.

Der Geschäft verwendet auch externe Cookies, um:

multimediale Inhalte von YouTube anzuzeigen (Verantwortlicher: Google Ireland Limited);
Werbung an die Nutzerpräferenzen im Rahmen von Google Ads anzupassen (Verantwortlicher: Google Inc., USA);
Werbung über den Google Ad Manager auszuspielen (Verantwortlicher: Google Inc., USA);
Anzeigen im Rahmen von Google AdSense zu schalten (Verantwortlicher: Google Inc., USA);
anonyme Nutzungsstatistiken mit Google Analytics zu erstellen (Verantwortlicher: Google LLC, USA).

Wenn die Partner ihren Sitz außerhalb des EWR haben, können Daten in Drittländern verarbeitet werden. In solchen Fällen werden geeignete Schutzmaßnahmen ergriffen, insbesondere Standardvertragsklauseln der EU gemäß Art. 46 DSGVO.

Cookies sind sichere Dateien – sie enthalten keine Viren oder Schadsoftware. Der Nutzer kann deren Funktionsweise in den Browsereinstellungen oder über die vom Geschäft bereitgestellten Einwilligungswerkzeuge einschränken. Die Einschränkung von Cookies kann sich auf die Funktionsweise bestimmter Geschäft-Funktionen auswirken.

Informationen zur Änderung der Cookie-Einstellungen in gängigen Browsern sind auf den Support-Websites der jeweiligen Anbieter verfügbar. Der Betreiber übernimmt keine Verantwortung für deren Aktualität oder Verfügbarkeit.

Der Geschäft kann IP-Adressen von Nutzern erfassen, um technische Fehler zu analysieren, die Sicherheit zu gewährleisten, Missbrauch zu verhindern und Statistiken zu erstellen – gemäß Art. 6 Abs. 1 lit. f DSGVO als berechtigtes Interesse des Verantwortlichen.

Der Geschäft kann Links zu anderen Websites enthalten. Gungan Sp. z o.o. übernimmt keine Verantwortung für die Datenschutzpraktiken dieser Seiten. Der Nutzer sollte sich eigenständig mit der jeweiligen Datenschutzerklärung vertraut machen.

§ 4 Rechte der betroffenen Personen

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Der Kunde kann seine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen.
Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die auf Grundlage der Einwilligung vor deren Widerruf erfolgt ist.
Der Widerruf bringt keine negativen Konsequenzen mit sich, kann jedoch die Nutzung von Diensten verhindern, die auf der Einwilligung beruhen.

Widerspruchsrecht (Art. 21 DSGVO)

Der Kunde kann der Verarbeitung seiner personenbezogenen Daten widersprechen, wenn diese auf dem berechtigten Interesse des Verantwortlichen beruht (z. B. Direktmarketing, Statistik, Zufriedenheitsanalysen).
Der Widerspruch kann u. a. durch Abbestellung von Marketingkommunikation (z. B. E-Mail-Nachrichten) erfolgen.
Wenn der Widerspruch berechtigt ist, werden die betreffenden Daten gelöscht, sofern der Verantwortliche keine andere Rechtsgrundlage für deren Verarbeitung nachweist.

Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)

Der Kunde hat das Recht, die Löschung seiner personenbezogenen Daten zu verlangen, wenn:

sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind,
die Einwilligung widerrufen wurde,
ein wirksamer Widerspruch eingelegt wurde,
die Daten unrechtmäßig verarbeitet werden,
die Löschung gesetzlich vorgeschrieben ist,
die Daten im Zusammenhang mit Diensten der Informationsgesellschaft erhoben wurden.

Trotz Löschungsverlangens kann der Verantwortliche bestimmte Daten aufbewahren, um rechtliche Ansprüche geltend zu machen oder gesetzliche Verpflichtungen zu erfüllen (z. B. Name, E-Mail-Adresse, Anschrift, Bestellnummer).

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Der Kunde kann die Einschränkung der Verarbeitung verlangen, was die Nutzung bestimmter Dienste vorübergehend unmöglich machen kann. Die Einschränkung kann erfolgen, wenn:

die Richtigkeit der Daten bestritten wird (für maximal 7 Tage),
die Daten unrechtmäßig verarbeitet werden, aber statt Löschung eine Einschränkung verlangt wird,
die Daten nicht mehr benötigt werden, aber vom Kunden zur Geltendmachung von Ansprüchen benötigt werden,
ein Widerspruch eingelegt wurde und dessen Prüfung noch andauert.

Recht auf Auskunft (Art. 15 DSGVO)

Der Kunde hat das Recht, Auskunft über die Verarbeitung seiner Daten zu erhalten, insbesondere über:

die Bestätigung, ob Daten verarbeitet werden,
Zwecke, Umfang und Empfänger der Daten,
die geplante Speicherdauer,
Informationen über Rechte,
Informationen über automatisierte Entscheidungen,
das Recht auf Erhalt einer Kopie der Daten.

Recht auf Berichtigung (Art. 16 DSGVO)

Der Kunde hat das Recht, die unverzügliche Berichtigung unrichtiger Daten sowie deren Vervollständigung zu verlangen – auch durch eine ergänzende Erklärung –, wenn die Daten unvollständig sind. Der Antrag kann per E-Mail an folgende Adresse gesendet werden: kontakt@gangaru.de.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Der Kunde hat das Recht, die personenbezogenen Daten, die er dem Verantwortlichen bereitgestellt hat, zu erhalten und an einen anderen Verantwortlichen zu übermitteln. Er kann auch verlangen, dass die Daten direkt an eine benannte Stelle übermittelt werden, sofern dies technisch möglich ist. Die Daten werden in einem csv-Format bereitgestellt – einem gängigen, maschinenlesbaren und für den Import in andere Systeme geeigneten Format.

Wenn der Kunde eines der oben genannten Rechte ausübt, wird Gungan Sp. z o.o. den Antrag unverzüglich – spätestens jedoch innerhalb eines Monats – bearbeiten. Wenn die Komplexität des Falls oder die Anzahl der Anfragen dies nicht zulassen, wird der Verantwortliche den Kunden innerhalb eines Monats über die Verlängerung der Frist und deren Gründe informieren. In diesem Fall erfolgt die Bearbeitung spätestens innerhalb weiterer zwei Monate.

Der Kunde kann Beschwerden, Anfragen und Anträge im Zusammenhang mit der Verarbeitung personenbezogener Daten sowie der Ausübung seiner Rechte an den Verantwortlichen richten – per E-Mail an kontakt@gangaru.de oder schriftlich an die Anschrift des Unternehmenssitzes.

Der Kunde hat das Recht, von Gungan Sp. z o.o. eine Kopie der Standardvertragsklauseln (Standard Contractual Clauses) zu verlangen, sofern diese bei der Übermittlung von Daten in Drittländer gemäß Art. 46 Abs. 2 lit. c DSGVO verwendet werden.

Der Kunde hat außerdem das Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen – insbesondere im Mitgliedstaat seines gewöhnlichen Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. In Deutschland kann dies unter anderem der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder der zuständige Landesdatenschutzbeauftragte sein.

§ 5 Automatisierte Datenverarbeitung und Profiling

Profiling bedeutet die automatisierte Verarbeitung personenbezogener Daten, bei der diese Daten zur Bewertung bestimmter Aspekte einer Person verwendet werden – wie etwa ihrer Vorlieben, Interessen, ihres Verhaltens, Standorts oder ihrer wirtschaftlichen Situation.

Gungan Sp. z o.o. kann Profiling einsetzen, jedoch ausschließlich in einer Weise, die keine rechtlichen Auswirkungen auf den Kunden hat und dessen Situation nicht wesentlich beeinflusst.

Die Verarbeitung von Daten zum Zwecke des Profilings erfolgt sowohl automatisiert als auch manuell. Anhand des Verhaltens des Kunden im Online-Geschäft werden seine Präferenzen analysiert, um angezeigte Inhalte individuell anzupassen.

Um den Kunden außerhalb des Online-Geschäft mit personalisierten Werbebotschaften zu erreichen, nutzt Gungan Sp. z o.o. die Dienste externer Werbepartner. Zu diesem Zweck können im Geschäft Tools zur Aktivitätsverfolgung eingesetzt werden – wie Marketing-Tags oder Analysewerkzeuge, die Informationen über das Verhalten des Kunden sammeln. Die rechtliche Grundlage für diese Verarbeitung ist die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), die durch Annahme entsprechender Cookie- oder Marketingeinstellungen erteilt wird. Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

Dieselben Mechanismen können auch innerhalb des Online-Geschäft verwendet werden, um Inhalte und Werbung an die Vorlieben des Kunden anzupassen.

Der Nutzer kann seine Einstellungen zur Datenverarbeitung für Profiling-Zwecke über die im Cookie-Banner verfügbaren Optionen oder durch Kontaktaufnahme mit dem Verantwortlichen verwalten.

§ 6 Datensicherheit und Passwortverwaltung

Gungan Sp. z o.o. gewährleistet eine sichere, verschlüsselte Verbindung (SSL-Zertifikat) bei der Datenübertragung und dem Login in das Kundenkonto im Geschäft. Das SSL-Zertifikat wurde von einem renommierten Anbieter für Sicherheitstechnologien ausgestellt.

Wenn der Kunde das Passwort für sein Konto verloren hat, kann er ein neues Passwort über die Funktion „Passwort vergessen?“ beim Login festlegen. Das Passwort wird weder versendet noch in lesbarer Form gespeichert – es wird verschlüsselt gespeichert. Nach Eingabe der beim Konto hinterlegten E-Mail-Adresse erhält der Kunde eine Nachricht mit einem Link zur Vergabe eines neuen Passworts.

Gungan Sp. z o.o. fordert Kunden niemals zur Angabe ihres Passworts auf – weder per E-Mail noch in anderer Form der Kontaktaufnahme.

§ 7 Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden. Über alle Änderungen informiert Gungan Sp. z o.o. die Kunden mit einer Vorankündigungsfrist von mindestens 7 Tagen.

Bei Fragen zur Verarbeitung personenbezogener Daten oder zu dieser Datenschutzerklärung wenden Sie sich bitte per E-Mail an: kontakt@gangaru.de.

Datum der letzten Aktualisierung: 01.01.2025.