DATENSCHUTZRICHTLINIE DER MOGANS-WEBSITE

Der Verantwortliche personenbezogener Daten ist:

My Asia A&K Beauty Krzysztof Chwesiuk
ul. Przedsiębiorców 10
43-392 Międzyrzecze Dolne
Polska

Ansprechpartner für Fragen zum Datenschutz und personenbezogenen Daten:

Kontaktformular

Abhängig davon, wie Sie die Website nutzen, können wir Folgendes verarbeiten:

• Über das Kontaktformular oder im Schriftverkehr freiwillig angegebene Daten, insbesondere Vor- und Nachname, E-Mail-Adresse, Firmendaten und Nachrichteninhalt;
• technische Daten im Zusammenhang mit der Nutzung der Website, wie z. B. Informationen über das Gerät, den Browser, das Betriebssystem, die IP-Adresse, den Zeitpunkt der Anfrage, besuchte URLs und in technischen Protokollen gespeicherte Informationen;
• Daten im Zusammenhang mit der Formularsicherheit und dem Schutz vor automatisiertem Missbrauch;
• Informationen zu Einwilligungseinstellungen für Analyse und Marketing;
• Informationen, die lokal in Ihrem Browser im Zusammenhang mit den Funktionen der Website gespeichert werden, einschließlich Sprach- oder Marktauswahl;
• nach Erteilung der entsprechenden Einwilligung – analytische Daten, die mit Google Analytics verarbeitet werden, und Daten im Zusammenhang mit Marketingaktivitäten, die mit Meta Pixel verarbeitet werden.

Wir verlangen nicht, dass Sie Daten angeben, die für den Betrieb einer bestimmten Funktion der Website nicht erforderlich sind.

Die über das Kontaktformular oder E-Mail übermittelten Daten werden für folgende Zwecke verwendet:

• auf eine Nachricht antworten;
• Führen weiterer Korrespondenz;
• Bearbeitung von Anfragen zu Produkten, Marke oder Zusammenarbeit;
• Ergreifen von Maßnahmen auf Wunsch der kontaktierenden Person vor einem möglichen Vertragsabschluss;
• gegebenenfalls zur Feststellung, Geltendmachung oder Abwehr von Ansprüchen.

Grundlage der Verarbeitung können sein:

• Art. 6 Abs. 1 lit. b DSGVO – wenn der Kontakt Schritte vor dem Abschluss eines Vertrags oder der Vertragserfüllung betrifft;
• Art. 6 Abs. 1 lit. f DSGVO – das berechtigte Interesse des Verantwortlichen an der Abwicklung der Korrespondenz, der Beantwortung von Anfragen, der Pflege von Geschäftsbeziehungen und der Abwehr von Ansprüchen.

Wenn für die Übermittlung des Formulars die Angabe spezifischer Daten erforderlich ist, kann das Fehlen dieser Daten dazu führen, dass das Formular nicht gesendet oder beantwortet werden kann.

Die bloße Nutzung des Kontaktformulars führt nicht dazu, dass die Daten zum Versand von Marketinginformationen per E-Mail verwendet werden.

Die Website nutzt technische Mechanismen, um ihren korrekten und sicheren Betrieb zu gewährleisten, insbesondere:

• Sitzung PHP;
• CSRF-Mechanismen zum Schutz des Formulars vor unbefugtem Senden;
• technische und Sicherheitsprotokolle;
• Google reCAPTCHA zur Erkennung von automatisiertem Datenverkehr, Spam, Missbrauch und Angriffsversuchen.

Die Verarbeitung zu diesen Zwecken ist zur Gewährleistung der Sicherheit der Website und des Formulars erforderlich und basiert auf dem berechtigten Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Technische Mechanismen, die für den Betrieb oder die Sicherheit des vom Nutzer angeforderten Dienstes erforderlich sind, können ohne optionale Einwilligung zu Analyse- oder Marketingzwecken funktionieren.

Google reCAPTCHA

Das Kontaktformular ist durch den Dienst Google reCAPTCHA geschützt.

reCAPTCHA analysiert technische Signale und wie Menschen mit dem Formular interagieren, um das Missbrauchsrisiko einzuschätzen. Zu diesem Zweck kann es unter anderem Informationen über das Gerät, den Browser, die IP-Adresse und das Nutzerverhalten verarbeiten und notwendige Mechanismen zur Speicherung von Informationen auf dem Gerät nutzen, wie beispielsweise das Cookie „_GRECAPTCHA“.

reCAPTCHA dient ausschließlich der Sicherheit und der Aufdeckung von Betrug und Missbrauch, nicht der verhaltensbezogenen Werbung durch MOGANS.

Detaillierte Regeln zur Datenverarbeitung im Rahmen des reCAPTCHA-Dienstes finden Sie in den entsprechenden Google-Nutzungsbedingungen und der Datenschutzdokumentation.

Die Website verwendet möglicherweise Cookies und ähnliche Technologien, einschließlich des lokalen Browserspeichers.

Wir verwenden die folgenden Kategorien von Mechanismen:

Notwendige und sicherheitsbezogene Mechanismen — ermöglichen den Betrieb der Website, sichern das Formular, halten die Sitzung aufrecht und verhindern Missbrauch.

Funktional – Kann sich vom Benutzer ausgewählte Einstellungen merken, z. B. die aktuelle Sprache oder den aktuellen Markt. Diese Mechanismen dienen nicht der werblichen Profilierung.

Analytics – darf nur verwendet werden, nachdem die Einwilligung zur Analyse erteilt wurde.

Marketing – kann nur mit Marketing-Einwilligung verwendet werden.

Die Website speichert auch Informationen, die notwendig sind, um die Entscheidungen des Benutzers hinsichtlich seiner Einwilligungen zu speichern. Dies ist notwendig, damit die Website Ihre Wahl respektiert.

Der Benutzer kann optionale Einwilligungen jederzeit ändern oder widerrufen, indem er den auf der Website verfügbaren Einwilligungsverwaltungsmechanismus nutzt.

Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Wenn Sie Ihre Browserdaten löschen oder einen anderen Browser oder ein anderes Gerät verwenden, müssen Sie möglicherweise Ihre Auswahl erneut treffen.

Die Website verwendet Google Tag Manager (GTM) für die technische Verwaltung ausgewählter Skripte und Integrationen.

GTM aktiviert optionale Analyse- oder Marketingtools nicht automatisch. Die Website verwendet einen Einwilligungsmechanismus, der den Start solcher Dienste steuert.

Google Analytics 4

Nach ausdrücklicher analytischer Zustimmung verwendet die Website Google Analytics 4 (GA4).

Google Analytics hilft uns, statistisch zu verstehen, wie Benutzer die Website nutzen, z. welche Seiten besucht werden, welche Gerätetypen Benutzer verwenden und wie die Website genutzt wird.

Rechtsgrundlage für die Datenverarbeitung zu diesem Zweck ist die Einwilligung des Nutzers – Art. 6 Abs. 1 lit. a DSGVO.

Ohne analytische Einwilligung wird das Google Analytics-Tag nicht durch den Einwilligungsmechanismus der Website aktiviert.

Der Dienstanbieter ist Google. Im Rahmen von Google Analytics verarbeitet Google Daten gemäß den für diesen Dienst geltenden Geschäftsbedingungen und den geltenden Datenschutzgrundsätzen.

Nach Erteilung der Marketingeinwilligung kann die Website Meta Pixel verwenden, das von Meta Platforms Ireland Limited bereitgestellt wird.

Meta Pixel wird verwendet, um die Wirksamkeit von Marketing- und Werbeaktivitäten zu messen und zu analysieren, wie Benutzer mit der Website interagieren, nachdem sie Inhalten oder Werbung im Zusammenhang mit MOGANS ausgesetzt waren.

Im Rahmen der Meta Pixel-Operation können unter anderem Folgendes verarbeitet werden:

• Browser- und Geräteinformationen;
• IP-Adresse;
• Besuchte URL;
• Ereigniszeit;
• Cookie- oder gerätebezogene Identifikatoren;
• Informationen über auf der Website durchgeführte Ereignisse in dem vom Verantwortliche tatsächlich konfigurierten Umfang.

Rechtsgrundlage für die Verarbeitung durch den Verantwortlichen zu diesem Zweck ist die Einwilligung des Nutzers – Art. 6 Abs. 1 lit. a DSGVO.

Meta Pixel wird von der Website nicht als optionales Marketinginstrument eingesetzt, bevor die Marketingeinwilligung erteilt wird.

Im Hinblick auf die Erfassung und Übertragung bestimmter Daten mithilfe der Meta-Tools können der Verantwortliche und Meta Platforms Ireland Limited gemäß den Meta-Bedingungen als gemeinsame Verantwortliche fungieren. Die weitere Datenverarbeitung durch Meta erfolgt zu den von Meta vorgegebenen Bedingungen.

Entscheidungen über Nutzer, die rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, werden vom Verantwortlichen nicht ausschließlich automatisiert getroffen.

Personenbezogene Daten können an Stellen weitergegeben werden, die den Verantwortliche beim Betrieb der Website und bei der Abwicklung der Korrespondenz unterstützen, insbesondere:

• Hosting- und technische Infrastrukturanbieter;
• E-Mail-Dienstleister;
• Sicherheitsdienstleister;
• Google – in Verbindung mit reCAPTCHA, Google Tag Manager und, mit analytischer Zustimmung, Google Analytics;
• Meta Platforms Ireland Limited – nach Erteilung der Marketingeinwilligung und Ausführung von Meta Pixel;
• Unternehmen, die dem Verantwortliche IT-, Wartungs- oder Beratungsdienste anbieten, wenn für die Erbringung dieser Dienste der Zugriff auf Daten erforderlich ist;
• öffentliche Stellen, sofern sich die Pflicht zur Bereitstellung von Daten aus dem Gesetz ergibt.

Stellen, die Daten im Auftrag des Verantwortlichen verarbeiten, erhalten Zugriff nur in dem Umfang, der zur Erfüllung der ihnen übertragenen Aufgaben erforderlich ist.

Der Verantwortliche verkauft keine persönlichen Daten der Benutzer.

Bei der Nutzung globaler Anbieterdienste, insbesondere Google und Meta, kann es zu einer Verarbeitung oder weiteren Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums, unter anderem in die USA, kommen.

Abhängig vom Empfänger und den Umständen kann die Übermittlung der Daten auf der Grundlage von Folgendem erfolgen:

• Entscheidung der Europäischen Kommission zur Bestätigung der Angemessenheit des Schutzes, einschließlich EU–US Data Privacy Framework in Bezug auf zertifizierte Unternehmen;
• Von der Europäischen Kommission genehmigte Standardvertragsklauseln;
• andere von DSGVO bereitgestellte Mechanismen.

Detaillierte Informationen zu den aktuellen Übertragungsmechanismen von Google und Meta finden Sie in den Datenschutzhinweisen dieser Anbieter.

Wir wenden den Grundsatz der Begrenzung der Datenspeicherung an.

Korrespondenz und Kontaktformular — Die Daten werden so lange gespeichert, wie es für die Durchführung und den Abschluss der Korrespondenz erforderlich ist. Anschließend können sie für den Zeitraum aufbewahrt werden, der zur Feststellung, Geltendmachung oder Abwehr von Ansprüchen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Daten im Zusammenhang mit dem Vertrag – wenn die Korrespondenz zum Abschluss oder zur Durchführung eines Vertrages führt, können die Daten für den Zeitraum gespeichert werden, der für die Vertragsabwicklung, Abrechnungen, rechtliche Verpflichtungen und bis zum Ablauf der jeweiligen Verjährungsfristen für Ansprüche erforderlich ist.

Sitzungen und technische Daten – für die Zeit, die zur Gewährleistung des Betriebs, der Sicherheit, der Diagnose und der Behandlung von Vorfällen erforderlich ist. Danach werden sie entsprechend den Betriebszyklen der Systeme gelöscht oder überschrieben.

Einwilligungseinstellungen und funktionale Browserdaten – bis sie gelöscht, Einstellungen geändert werden, die technische Speicherfrist abläuft oder sie durch eine neue Benutzerauswahl ersetzt werden.

Google Analytics- und Meta-Daten – für den Zeitraum, der sich aus der jeweiligen Kontokonfiguration und den Aufbewahrungsregeln des Anbieters ergibt. Durch den Widerruf der Einwilligung wird die künftige optionale Aktivierung der betreffenden Integration durch die Website verhindert, die zuvor rechtmäßig an den Anbieter übermittelten Daten werden jedoch nicht automatisch gelöscht.

Backups – Wenn persönliche Daten in System-Backups enthalten sind, bleiben sie dort bis zur standardmäßigen Rotation oder Löschung des Backups und werden zu keinem anderen Zweck als der Wiederherstellung des Systems oder der Gewährleistung seiner Sicherheit verwendet.

Gemäß den in DSGVO dargelegten Grundsätzen hat die betroffene Person möglicherweise das Recht auf:

• Zugriff auf Ihre Daten;
• Erhalten einer Kopie der Daten;
• Berichtigung falscher Daten;
• Löschung von Daten;
• Verarbeitungsbeschränkungen;
• Datenübermittlung – in den gesetzlich vorgesehenen Fällen;
• Widerspruch gegen die Verarbeitung aufgrund des berechtigten Interesses des Verantwortlichen einlegen;
• Sofern die Verarbeitung auf dieser Einwilligung beruht, können Sie Ihre Einwilligung jederzeit widerrufen.

Um Ihre Rechte auszuüben, können Sie sich an den Verantwortliche wenden unter:

Kontaktformular

Vor der Umsetzung des Antrags kann der Verantwortliche Informationen anfordern, die zur Bestätigung der Identität der Person, die den Antrag stellt, erforderlich sind, sofern dies begründet ist.

Eine Person, die der Ansicht ist, dass ihre Daten bestimmungswidrig verarbeitet werden, hat das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

In Polen ist die Aufsichtsbehörde der Präsident des Amtes für den Schutz personenbezogener Daten.

Die Datenschutzrichtlinie kann insbesondere im Falle von Änderungen in der Funktionsweise der Website, den verwendeten Technologien, den Dienstanbietern oder den geltenden Vorschriften aktualisiert werden.

Die aktuelle Version der Datenschutzrichtlinie wird zusammen mit dem Datum der letzten Aktualisierung auf der Website veröffentlicht.

In Fragen des Datenschutzes können Sie den Verantwortliche unter folgender Adresse kontaktieren:

Kontaktformular