Datenschutzrichtlinie des Onlineshops dreamroots.de

Die Richtlinie gilt ab dem: 01.01.2026

1. Allgemeine Bestimmungen

Diese Datenschutzrichtlinie des Onlineshops dient ausschließlich Informationszwecken, das heißt, sie begründet keine Verpflichtungen für die Kunden des Onlineshops. Die Datenschutzrichtlinie legt die Grundsätze der Verarbeitung personenbezogener Daten durch den Administrator im Onlineshop fest, einschließlich der Rechtsgrundlagen, Zwecke und des Umfangs der Datenverarbeitung sowie der Rechte der betroffenen Personen und Informationen zur Verwendung von Cookies und Analysetools im Onlineshop.

Der Administrator der über den Onlineshop erhobenen personenbezogenen Daten ist das Unternehmen mit dem Namen: DREAMROOTS GROUP Sp. z o.o. mit Sitz in (38-220) Dębowiec 748, eingetragen im Handelsregister beim Bezirksgericht Rzeszów, 12. Wirtschaftsabteilung des Landesgerichtsregisters unter der Nummer KRS 0000826092, USt-IdNr. 6852339577, betreibt den Onlineshop unter der Adresse dreamroots.de, im Folgenden „Administrator“ genannt.

Der Kontakt mit dem Administrator in Angelegenheiten des Datenschutzes ist per E-Mail möglich unter: hello@dreamroots.com.

Der Onlineshop basiert auf der E-Commerce-Plattform Shopify, deren Betreiber für Kunden aus dem Europäischen Wirtschaftsraum Shopify International Ltd. mit Sitz in Dublin (Irland) ist, ein Unternehmen der Shopify Inc.-Gruppe mit Sitz in Ottawa (Kanada). Shopify fungiert als Auftragsverarbeiter im Auftrag des Administrators im erforderlichen Umfang zur Bereitstellung und Verwaltung der Shop-Plattform (u.a. Hosting, Warenkorbverwaltung, Bestell- und Zahlungsprozesse). Detaillierte Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzrichtlinie von Shopify unter: https://www.shopify.com/legal/privacy.

Personenbezogene Daten im Onlineshop werden vom Administrator gemäß den geltenden gesetzlichen Bestimmungen verarbeitet, insbesondere gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) – im Folgenden „DSGVO“ genannt – sowie dem Datenschutzgesetz vom 10. Mai 2018.

Die Nutzung des Onlineshops, einschließlich des Einkaufs, ist freiwillig. Ebenso ist die Angabe personenbezogener Daten durch den Kunden, der den Onlineshop nutzt, freiwillig, vorbehaltlich:

a) zum Abschluss von Verträgen mit dem Verantwortlichen – in den auf der Webseite des Onlineshops sowie in den Nutzungsbedingungen des Onlineshops und dieser Datenschutzerklärung angegebenen Fällen und Umfang ist die Nichtbereitstellung der für den Abschluss und die Durchführung des Kaufvertrags oder des Vertrags über die Erbringung elektronischer Dienstleistungen mit dem Verantwortlichen erforderlichen personenbezogenen Daten die Unmöglichkeit, diesen Vertrag abzuschließen.

b) gesetzlichen Pflichten des Verantwortlichen unterliegen – das heißt, die Angabe personenbezogener Daten ist eine gesetzliche Verpflichtung, die sich aus allgemein verbindlichen Rechtsvorschriften ergibt, die den Verantwortlichen zur Verarbeitung personenbezogener Daten verpflichten (z. B. Verarbeitung von Daten zur Führung von Steuer- oder Buchhaltungsunterlagen), und das Nichtbereitstellen dieser Daten verhindert die Erfüllung dieser Pflichten durch den Verantwortlichen.

Der Verantwortliche ist verantwortlich und stellt sicher, dass die von ihm erhobenen Daten:

a) rechtmäßig verarbeitet; b) sachlich richtig und für die Zwecke, für die sie verarbeitet werden, angemessen sind; c) in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke der Verarbeitung erforderlich ist; und d) so verarbeitet werden, dass eine angemessene Sicherheit der personenbezogenen Daten gewährleistet ist, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, Zerstörung oder Beschädigung durch geeignete technische oder organisatorische Maßnahmen.

Der Verantwortliche setzt geeignete technische und organisatorische Maßnahmen um, die verhindern, dass unbefugte Personen personenbezogene Daten, die elektronisch übermittelt werden, erlangen oder verändern.

2. Rechtsgrundlagen der Datenverarbeitung

Der Verantwortliche ist berechtigt, personenbezogene Daten zu verarbeiten, wenn mindestens eine der folgenden Bedingungen erfüllt ist:

a) Die betroffene Person hat der Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere festgelegte Zwecke zugestimmt; b) die Verarbeitung ist zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen; c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt; d) die Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich, außer wenn die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere wenn die betroffene Person ein Kind ist.

3. Zweck, Rechtsgrundlage, Dauer und Umfang der Datenverarbeitung im Onlineshop

Jedes Mal ergeben sich Zweck, Rechtsgrundlage, Dauer, Umfang und Empfänger der vom Administrator verarbeiteten personenbezogenen Daten aus den vom jeweiligen Kunden im Onlineshop getätigten Handlungen. Der Administrator kann personenbezogene Daten im Onlineshop zu folgenden Zwecken verarbeiten:

a) Erfüllung des Kaufvertrags oder eines Vertrags über die Erbringung elektronischer Dienstleistungen oder Durchführung von Maßnahmen auf Wunsch der betroffenen Person vor Abschluss der genannten Verträge (d.h. Vorname und Nachname, E-Mail-Adresse, Telefonnummer, Lieferadresse – einschließlich Straße, Hausnummer, Wohnungsnummer, Postleitzahl, Ort, Land; Wohn-/Geschäfts-/Firmensitzadresse, sofern diese von der Lieferadresse abweicht) werden für die Dauer gespeichert, die zur Erfüllung, Beendigung oder anderweitigen Erlöschung des abgeschlossenen Vertrags erforderlich ist.

b) Feststellung, Geltendmachung oder Verteidigung von Ansprüchen, die der Administrator geltend machen kann oder die gegen den Administrator erhoben werden – Daten im maximalen Umfang wie oben sowie bei Kunden, die keine Verbraucher sind, auch Firmenname, Steuernummer – werden für die Dauer des berechtigten Interesses des Administrators gespeichert, jedoch nicht länger als die Verjährungsfrist von Ansprüchen gegenüber der betroffenen Person im Zusammenhang mit der vom Administrator betriebenen Geschäftstätigkeit.

c) Marketing – Vorname und E-Mail-Adresse werden bis zum Widerruf der Einwilligung durch die betroffene Person gespeichert.

d) Direktmarketing – die E-Mail-Adresse wird für die Dauer des berechtigten Interesses des Administrators gespeichert, jedoch nicht länger als die Verjährungsfrist von Ansprüchen gegenüber der betroffenen Person im Zusammenhang mit der vom Administrator betriebenen Geschäftstätigkeit.

4. Empfänger der Daten im Onlineshop

Für die Durchführung der abgeschlossenen Kaufverträge sowie für das ordnungsgemäße Funktionieren des Onlineshops ist es notwendig, dass der Administrator Dienstleistungen externer Unternehmen in Anspruch nimmt. Die personenbezogenen Daten der Kunden des Onlineshops können an folgende Empfänger oder Kategorien von Empfängern weitergegeben werden:

a) an Spediteure/Versanddienstleister/Kuriermakler – betrifft Kunden, die im Onlineshop eine Lieferung per Post oder Kurierdienst wählen;

b) an Unternehmen, die elektronische Zahlungen oder Zahlungskarten abwickeln – betrifft Kunden, die im Onlineshop elektronische Zahlungsmethoden oder Zahlungskarten nutzen;

c) an Dienstleister, die den Verantwortlichen mit technischen, IT- und organisatorischen Lösungen versorgen, die es dem Verantwortlichen ermöglichen, seine Geschäftstätigkeit, einschließlich des Onlineshops und der darüber angebotenen elektronischen Dienstleistungen, durchzuführen – insbesondere Shopify International Ltd. (Irland) als Betreiber der Shop-Plattform sowie andere Unternehmen der Shopify-Gruppe;

d) an Dienstleister für Marketing- und elektronische Dienstleistungen, soziale Netzwerke, die Marketing- und Werbedienstleistungen bereitstellen;

e) an Dienstleister für Buchhaltungs-, Rechts- und Beratungsleistungen, die den Verantwortlichen bei Buchhaltungs-, Rechts- oder Beratungsaufgaben unterstützen.

Datenübermittlung außerhalb des Europäischen Wirtschaftsraums

Im Zusammenhang mit der Nutzung der Shopify-Plattform und anderer Tools (u.a. Analyse- und Marketingtools) können personenbezogene Daten der Kunden in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, insbesondere nach Kanada (Sitz von Shopify Inc.) und in die Vereinigten Staaten. Die Datenübermittlung erfolgt ausschließlich unter Anwendung geeigneter Schutzmaßnahmen gemäß Kapitel V der DSGVO, darunter:

• Entscheidungen der Europäischen Kommission, die ein angemessenes Datenschutzniveau bestätigen (u.a. Entscheidung für Kanada und Data Privacy Framework für zertifizierte Stellen in den USA),
• Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden,
• anderer gesetzlich vorgeschriebener Sicherheitsmaßnahmen.

Der Kunde hat das Recht, eine Kopie der angewandten Sicherheitsmaßnahmen zu erhalten, indem er sich an den Verantwortlichen unter der Adresse wendet hello@dreamroots.com

5. Rechte der betroffenen Person

Recht auf Zugang, Berichtigung, Einschränkung, Löschung oder Übertragung – die betroffene Person hat das Recht, vom Verantwortlichen Zugang zu ihren personenbezogenen Daten zu verlangen, diese zu berichtigen, zu löschen („Recht auf Vergessenwerden") oder die Verarbeitung einzuschränken sowie Widerspruch gegen die Verarbeitung einzulegen und das Recht auf Datenübertragbarkeit.

Recht auf Widerruf der Einwilligung jederzeit – die Person, deren Daten vom Verantwortlichen auf Grundlage einer erteilten Einwilligung verarbeitet werden, hat das Recht, die Einwilligung jederzeit ohne Auswirkung auf die Rechtmäßigkeit der aufgrund der Einwilligung vor dem Widerruf erfolgten Verarbeitung zu widerrufen.

Recht auf Beschwerde bei der Aufsichtsbehörde – die Person, deren Daten vom Verantwortlichen verarbeitet werden, hat das Recht, beim Präsidenten des Amtes für den Schutz personenbezogener Daten Beschwerde einzureichen, und zwar in der in der Datenschutz-Grundverordnung (DSGVO) und dem polnischen Recht, insbesondere dem Gesetz zum Schutz personenbezogener Daten, festgelegten Weise und Frist.

Widerspruchsrecht – die betroffene Person hat das Recht, jederzeit aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten, einschließlich Profiling, einzulegen.

Widerspruchsrecht gegen Direktmarketing – wenn personenbezogene Daten für Direktmarketingzwecke verarbeitet werden, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten für solche Marketingzwecke, einschließlich Profiling, einzulegen.

Zur Ausübung der oben genannten Rechte bitten wir um Kontaktaufnahme unter folgender Adresse: hello@dreamroots.com

6. Cookies im Online-Shop

Der Administrator kann die in Cookies enthaltenen Daten während der Nutzung der Online-Shop-Seite durch Besucher zu folgenden Zwecken verarbeiten:

a) Identifikation der Nutzer als im Online-Shop angemeldet und Anzeige, dass sie angemeldet sind; b) Speicherung der Produkte, die dem Warenkorb hinzugefügt wurden, um eine Bestellung aufzugeben; c) Speicherung der Daten aus ausgefüllten Bestellformularen, Umfragen oder Login-Daten für den Online-Shop; d) Anpassung des Inhalts der Online-Shop-Seite an die individuellen Präferenzen des Nutzers sowie Optimierung der Nutzung der Online-Shop-Seiten; e) Erstellung anonymer Statistiken über die Nutzung der Online-Shop-Seite; f) Profiling.

Die Einstellungen des Internetbrowsers bezüglich Cookies sind aus Sicht der Zustimmung zur Nutzung von Cookies durch unseren Online-Shop wichtig.

Der Administrator kann im Online-Shop die Dienste Google Analytics, Universal Analytics von Google nutzen. Diese Dienste helfen dem Administrator, den Verkehr im Online-Shop zu analysieren. Die gesammelten Daten werden im Rahmen dieser Dienste anonymisiert verarbeitet (eine Identifizierung der Person ist nicht möglich), um Statistiken zu erstellen, die bei der Verwaltung des Online-Shops hilfreich sind. Diese Daten sind aggregiert und anonym.

7. Sicherheitsmaßnahmen

Die Website des Online-Shops ist mit Sicherheitsmaßnahmen ausgestattet, die darauf abzielen, die unter unserer Kontrolle stehenden Daten vor Verlust, Missbrauch oder Veränderung zu schützen. Wir verpflichten uns, alle von Kunden offengelegten Informationen gemäß den Sicherheits- und Vertraulichkeitsstandards zu schützen.

8. Schlussbestimmungen

Diese Datenschutzrichtlinie gilt nur für den Online-Shop des Administrators, der unter der Adresse dreamroots.de betrieben wird. Der Online-Shop kann Links zu anderen Websites enthalten, die eigene Datenschutzrichtlinien haben.