Privacy and Cookie Policy

Datenschutzerklärung BORNIAK

Stand: 12. Juni 2026

Version: globale Version für die Websites borniak.pl, borniak.de, borniak.com und borniak.co.uk

Diese Datenschutzerklärung beschreibt die Grundsätze der Verarbeitung personenbezogener Daten von Nutzern, Kunden, Geschäftspartnern und Personen, die mit der Marke BORNIAK über Websites, Online-Shops, Formulare, elektronische Kommunikationskanäle, Kundendienst-, Reklamations-, Garantie- und Serviceleistungen in Kontakt treten.

Diese Datenschutzerklärung wurde unter Berücksichtigung der Anforderungen der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (DSGVO/GDPR), sowie in Bezug auf Nutzer aus dem Vereinigten Königreich auch unter Berücksichtigung der UK GDPR und des Data Protection Act 2018 erstellt.

1. Begriffsbestimmungen

Für diese Datenschutzerklärung gelten die folgenden Begriffe:

• Verantwortlicher – die Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet und in Ziffer 2 dieser Datenschutzerklärung angegeben ist.
• BORNIAK – die Handelsmarke, die von ZUT BORNIAK Dawid Szurlej und BORNIAK LTD verwendet wird.
• Websites – die unter den Domains borniak.pl, borniak.de, borniak.com und borniak.co.uk betriebenen Websites einschließlich Online-Shops, Formularen, Kundenkonten und damit verbundenen elektronischen Diensten.
• Nutzer – jede Person, die die Websites besucht oder elektronische Dienste von BORNIAK nutzt.
• Kunde – eine natürliche Person, juristische Person oder Organisationseinheit, die einen Kauf tätigt oder Maßnahmen zum Abschluss eines Vertrags mit dem Verantwortlichen ergreift.
• Personenbezogene Daten – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates.
• UK GDPR – die im Vereinigten Königreich geltenden Datenschutzvorschriften, die der Datenschutz-Grundverordnung entsprechen.
• Cookies – Textdateien oder ähnliche Technologien, die auf dem Gerät des Nutzers gespeichert werden oder das Auslesen von Informationen aus dem Gerät ermöglichen.
• Consent Manager – das von BORNIAK auf den Websites eingesetzte eigene Modul zur Verwaltung von Einwilligungen.

2. Verantwortliche für die Verarbeitung personenbezogener Daten

2.1. Websites borniak.pl, borniak.de und borniak.com

Verantwortlicher für die personenbezogenen Daten der Nutzer der Websites borniak.pl, borniak.de und borniak.com ist:

ZUT BORNIAK Dawid Szurlej
Al. Niepodległości 41
78-449 Borne Sulinowo
Polen
NIP: PL8992343025
REGON: 021138535
Nr GIOŚ: E0013994W
E-Mail für Datenschutzanfragen: support@borniak.com

Für den deutschen Markt verwendet der Verantwortliche außerdem folgende Identifikationsdaten:

USt-IdNr.: DE 305403854
Steuernummer: 111/134/03251
WEEE-Reg.-Nr.: DE 31838397
Lager und Service: Lochau 24, D-95704 Pullenreuth, Deutschland

2.1.1. Informationen für Kunden aus Deutschland

Für Kunden, die borniak.de nutzen, wird die logistische, Lager- und Serviceunterstützung in Deutschland auch erbracht durch:

BORNIAK Deutschland – Service & Logistik
Lochau 24
95704 Pullenreuth
Deutschland

Diese Adresse kann für Service-, Reklamations-, Garantie-, Logistik- und Kundenkontaktzwecke auf dem deutschen Markt genutzt werden.

2.2. Website borniak.co.uk

Verantwortlicher für die personenbezogenen Daten der Nutzer von borniak.co.uk ist:

BORNIAK LTD
590 Kingston Road
London, SW20 8DN
England, United Kingdom
Company No: 14423007
VAT Number: GB428268280
Lager und Service: Poole, United Kingdom
E-Mail für Datenschutzanfragen: support@borniak.com

2.3. Gemeinsame Kontaktstelle

Bei Fragen zum Datenschutz, zur Ausübung der Rechte betroffener Personen, zur Verarbeitung personenbezogener Daten, zum Widerruf einer Einwilligung oder zum Widerspruch gegen die Verarbeitung können Sie sich an folgende Adresse wenden:

support@borniak.com

3. Anwendungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der folgenden Domains und Dienste:

• borniak.pl – Online-Shop und Informationen über BORNIAK-Produkte,
• borniak.de – Online-Shop und Informationen über BORNIAK-Produkte,
• borniak.com – Informations- und Katalogwebsite zur Ansicht von Produkten, Preisen und Vertriebspartnern, ohne Direktverkauf zum Zeitpunkt der Veröffentlichung dieser Datenschutzerklärung,
• borniak.co.uk – Online-Shop, betrieben von BORNIAK LTD,
• Kontakt-, Reklamations-, Garantie-, Service- und Reparaturformulare,
• Newsletter und Marketingkommunikation,
• Kundenkonto im Online-Shop,
• Kauf digitaler Abonnements, einschließlich Borcook Plus, über den Online-Shop.

Diese Datenschutzerklärung regelt nicht im Einzelnen die Nutzung mobiler Anwendungen von BORNIAK oder Borcook, wenn diese Anwendungen eigene Nutzungsbedingungen oder eine eigene Datenschutzerklärung haben. Das Kundenkonto im Online-Shop ist kein Konto der mobilen Anwendung und wird nicht automatisch mit einem solchen Konto verknüpft.

4. Kategorien personenbezogener Daten

Der Umfang der personenbezogenen Daten hängt davon ab, wie die Websites und Dienste von BORNIAK genutzt werden. Der Verantwortliche kann insbesondere folgende Kategorien personenbezogener Daten verarbeiten:

4.1. Identifikationsdaten

• Vor- und Nachname,
• Firmenname,
• Steueridentifikationsnummer, USt-IdNr. oder sonstige steuerliche Identifikationsnummer,
• Daten einer Kontaktperson, die ein Unternehmen vertritt.

4.2. Kontaktdaten

• E-Mail-Adresse,
• Telefonnummer,
• Korrespondenzadresse,
• Lieferadresse,
• Rechnungsadresse.

4.3. Daten des Kundenkontos

• Login oder Konto-ID,
• E-Mail-Adresse,
• Passwort in verschlüsselter Form oder als kryptografischer Hash,
• Bestellhistorie,
• im Konto gespeicherte Adressen,
• Kontoeinstellungen,
• Datum der Kontoerstellung,
• Login-Historie und sicherheitsrelevante Kontoaktivitäten.

4.4. Einkaufs- und Transaktionsdaten

• Bestellnummer,
• Bestelldatum,
• bestellte Produkte oder Dienste,
• Bestellwert,
• Währung,
• Zahlungsstatus,
• Zahlungsart,
• Status der Bestellabwicklung,
• Transaktions- oder Bestell-ID einer Marketplace-Plattform, wenn die Bestellung über eine solche Plattform aufgegeben wurde,
• Daten, die vom Betreiber einer Marketplace-Plattform übermittelt werden, soweit dies für die Ausführung der Bestellung, Abrechnung, Lieferung, Rückgaben, Reklamationen oder den Kundendienst erforderlich ist,
• Rechnungsdaten,
• Lieferdaten,
• Informationen über Rückgaben, Reklamationen und Garantien.

4.5. Technische und Nutzungsdaten

• IP-Adresse,
• Gerätetyp,
• Browsertyp und -version,
• Betriebssystem,
• Cookie-Kennungen,
• Sitzungsdaten,
• Datum und Uhrzeit des Besuchs,
• besuchte Unterseiten,
• Herkunftsquelle des Besuchs,
• Daten zu Einwilligungen in Cookies und ähnliche Technologien.

4.6. In Formularen übermittelte Daten

• Nachrichteninhalt,
• Betreff der Anfrage,
• Produktinformationen,
• Seriennummer des Geräts,
• Informationen über eine Störung,
• Informationen zu Reklamationen, Garantien, Rückgaben, Ersatzteilen oder Reparaturen,
• angehängte Dateien, einschließlich Fotos des Geräts, Fotos von Schäden, Rechnungen, PDF-Dokumenten und technischer Dokumentation.

4.7. Daten im Zusammenhang mit digitalen Diensten und dem Abonnement Borcook Plus

• Gerätekennung,
• Seriennummer des Geräts,
• Lizenzkennung,
• Kauf- oder Bestellkennung,
• Abonnementstatus,
• Laufzeit des Abonnements,
• Daten, die zur Zahlung für einen digitalen Dienst erforderlich sind,
• sonstige technische Kennungen, die für die Aktivierung, Aufrechterhaltung oder Bereitstellung digitaler Dienste erforderlich sind.

Das Kundenkonto im Online-Shop und das Konto in der mobilen Borcook-App sind getrennte Konten. Die Nutzungsbedingungen und detaillierten Regeln der Borcook-App werden in der App oder in den dafür vorgesehenen Dokumenten festgelegt. Der BORNIAK Online-Shop kann den Kauf eines Borcook Plus-Abonnements und dessen Zuordnung zu einem bestimmten Gerät ermöglichen. Der Verantwortliche kann künftig auch zusätzliche digitale Dienste, Lizenzen, Abonnements oder Premium-Funktionen im Zusammenhang mit BORNIAK-Produkten anbieten.

5. Herkunft der Daten

Der Verantwortliche erhält personenbezogene Daten in erster Linie direkt vom Nutzer oder Kunden, insbesondere wenn:

• der Nutzer die Websites besucht,
• der Nutzer ein Kundenkonto erstellt,
• der Kunde eine Bestellung aufgibt,
• der Kunde eine Bestellung über eine externe Verkaufsplattform aufgibt, insbesondere Allegro, Amazon oder einen anderen vom Verantwortlichen genutzten Marketplace,
• der Nutzer den Newsletter abonniert,
• der Nutzer ein Kontakt-, Service-, Reklamations-, Garantie- oder Rückgabeformular ausfüllt,
• der Nutzer telefonisch, per E-Mail oder auf andere Weise mit dem Verantwortlichen Kontakt aufnimmt,
• der Nutzer in Cookies oder Marketing- und Analysetechnologien einwilligt,
• der Nutzer die Anmeldung über Google oder Apple nutzt.

Der Verantwortliche kann Daten auch von Zahlungsdienstleistern, Beförderern, autorisierten Servicepartnern, Vertriebspartnern, Betreibern von Marketplace-Plattformen, Anbietern von Verkaufs-, ERP-, Lager-, Logistik-, Buchhaltungs- und Kundenservicesystemen, Analyse- und Marketingtools, Bewertungsdiensten sowie von Stellen erhalten, die die technische Infrastruktur betreiben, soweit dies für den jeweiligen Zweck erforderlich ist.

6. Zwecke und Rechtsgrundlagen der Verarbeitung

Der Verantwortliche verarbeitet personenbezogene Daten nur, wenn eine geeignete Rechtsgrundlage besteht. Die Daten können zu folgenden Zwecken verarbeitet werden:

6.1. Nutzung der Websites und Gewährleistung ihrer Sicherheit

Technische Daten, einschließlich IP-Adresse, Browserdaten, Sitzungsdaten und Serverprotokolle, werden verarbeitet, um die Websites korrekt darzustellen, ihre Stabilität und Sicherheit zu gewährleisten und sie vor Missbrauch, Fehlern, Angriffen und unbefugtem Zugriff zu schützen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Verantwortlichen an der Sicherheit und ordnungsgemäßen Funktion der Websites.

6.2. Erstellung und Verwaltung des Kundenkontos

Daten des Kundenkontos werden verarbeitet, um Registrierung, Anmeldung, Kontoverwaltung, Bestellungen, Einsicht in die Bestellhistorie und die Nutzung von Kontofunktionen im Online-Shop zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags über die Bereitstellung des Kundenkontos.

6.3. Abwicklung von Bestellungen

Personenbezogene Daten werden verarbeitet, um Bestellungen, einschließlich über externe Verkaufsplattformen aufgegebener Bestellungen, anzunehmen, Käufe zu bestätigen, Verkaufsdokumente auszustellen, Zahlungen abzuwickeln, Sendungen vorzubereiten, Produkte zu liefern, Rückgaben und Reklamationen zu bearbeiten und mit dem Kunden über die Bestellung zu kommunizieren.

Zur effizienten Bestellabwicklung können Daten automatisch zwischen den vom Verantwortlichen verwendeten Systemen übertragen und synchronisiert werden, insbesondere zwischen der E-Commerce-Plattform, dem ERP-System, Lager- und Logistiksystemen, Buchhaltungssystemen, Zahlungssystemen und Kundenservicesystemen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Kaufvertrags oder Durchführung vorvertraglicher Maßnahmen; Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, insbesondere steuerlicher und buchhalterischer Pflichten.

6.4. Zahlungsabwicklung

Zahlungsdaten werden verarbeitet, um die Zahlung für eine Bestellung oder ein Abonnement zu ermöglichen. Der Verantwortliche speichert keine vollständigen Zahlungskartendaten. Die Zahlungsabwicklung erfolgt über externe Zahlungsplattformen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung; Art. 6 Abs. 1 lit. c DSGVO – Buchhaltungs- und Steuerpflichten; Art. 6 Abs. 1 lit. f DSGVO – Geltendmachung und Verteidigung von Ansprüchen sowie Missbrauchsprävention.

6.5. Kauf des Abonnements Borcook Plus

Daten werden verarbeitet, um den Kauf des digitalen Abonnements Borcook Plus im Online-Shop, die Zahlungsabwicklung, die Bestätigung der Transaktion und die Zuordnung des Abonnements zu einer angegebenen Gerätekennung zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags über einen digitalen Dienst; Art. 6 Abs. 1 lit. c DSGVO – Buchhaltungs- und Steuerpflichten; Art. 6 Abs. 1 lit. f DSGVO – Missbrauchsprävention sowie Geltendmachung und Verteidigung von Ansprüchen.

6.6. Kontaktformulare, Produktanfragen und Ersatzteile

Über Formulare übermittelte Daten werden verarbeitet, um Anfragen zu beantworten, ein Anliegen zu bearbeiten, Angebote zu erstellen und Informationen über Produkte, Preise, Verfügbarkeit, Ersatzteile oder Vertriebspartner zu erteilen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Bearbeitung von Anfragen; Art. 6 Abs. 1 lit. b DSGVO – soweit die Anfrage auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist.

6.7. Reklamationen, Garantien, Rückgaben, Service und Reparaturen

Personenbezogene Daten werden verarbeitet, um Reklamationen, Garantien, Rückgaben, Reparaturen, Serviceanfragen, Gerätediagnosen, Kundenkommunikation, Abholung oder Versand von Geräten, Prüfung der Berechtigung eines Anspruchs sowie vertragliche oder gesetzliche Pflichten zu erfüllen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Ausübung von Kundenrechten; Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten; Art. 6 Abs. 1 lit. f DSGVO – Geltendmachung, Feststellung und Verteidigung von Ansprüchen.

6.8. Newsletter

Personenbezogene Daten werden verarbeitet, um Newsletter, kommerzielle Informationen, Produktinformationen, Aktionen, Neuigkeiten und Marketingmaterialien zu versenden. Newsletterdaten werden über den Online-Shop erhoben und können in das System Brevo exportiert oder mit diesem synchronisiert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung des Nutzers; Vorschriften über elektronische Kommunikation und Direktmarketing.

6.9. Marketing, Analyse, Remarketing und Conversion-Messung

Daten werden verarbeitet, um die Nutzung der Websites zu analysieren, die Wirksamkeit von Werbung zu messen, Google-Ads-Kampagnen und Remarketing durchzuführen, interessenbezogene Werbung anzuzeigen, Inhalte zu optimieren und Statistiken zu erstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung in Cookies und ähnliche Technologien, soweit erforderlich; Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an grundlegenden Statistiken ohne Einwilligung, sofern rechtlich zulässig.

6.10. Kundenbewertungen und Vertrauenssiegel

Daten können im Zusammenhang mit Trusted Shops und gegebenenfalls anderen Bewertungssystemen verarbeitet werden, um Bewertungsanfragen zu versenden, Bewertungen anzuzeigen, Käuferschutz bereitzustellen oder die Vertrauenswürdigkeit des Shops nachzuweisen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit erforderlich; Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Käuferschutzdienstes; Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Vertrauensbildung und Bewertungsverwaltung.

6.11. Kommunikation zur Sicherheit von Produkten und Diensten

Der Verantwortliche kann Kunden in Angelegenheiten kontaktieren, die Produktsicherheit, Softwareaktualisierungen, Serviceaktionen, technische Informationen, Rückrufe, Änderungen digitaler Funktionen oder andere sicherheitsrelevante Informationen betreffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.

6.12. Gesetzliche Pflichten

Personenbezogene Daten können verarbeitet werden, um steuerliche, buchhalterische, verbraucherrechtliche, dokumentationsbezogene, garantiebezogene und produktbezogene Sicherheitspflichten sowie Pflichten des Herstellers, Importeurs oder Verkäufers zu erfüllen, einschließlich Pflichten nach der Verordnung (EU) 2023/988 über die allgemeine Produktsicherheit (GPSR).

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflicht des Verantwortlichen.

6.13. Geltendmachung und Verteidigung von Ansprüchen

Daten können verarbeitet werden, um Ansprüche festzustellen, geltend zu machen oder abzuwehren, Streitigkeiten, Reklamationsverfahren, außergerichtliche Streitbeilegung sowie die Kommunikation mit Bevollmächtigten, Versicherern oder Behörden zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Verantwortlichen.

7. Freiwilligkeit der Bereitstellung und Folgen der Nichtbereitstellung

Die Bereitstellung personenbezogener Daten ist freiwillig, kann jedoch in bestimmten Fällen erforderlich sein, um bestimmte Funktionen der Websites zu nutzen, einen Vertrag abzuschließen oder zu erfüllen, eine Bestellung abzuwickeln, eine Zahlung, Lieferung, Reklamation, Garantie, Rückgabe, Serviceleistung, Reparatur, Kontaktaufnahme oder einen digitalen Dienst zu ermöglichen.

Werden die für einen bestimmten Zweck erforderlichen Daten nicht bereitgestellt, kann dies dazu führen, dass ein Kundenkonto nicht erstellt, eine Bestellung nicht aufgegeben oder geliefert, eine Rechnung nicht ausgestellt, eine Zahlung nicht abgewickelt, eine Reklamation nicht bearbeitet, eine Serviceleistung nicht erbracht, eine Anfrage nicht beantwortet oder ein digitaler Dienst nicht bereitgestellt werden kann.

Die Bereitstellung von Daten für Newsletter, Analyse-Cookies, Marketing-Cookies, Remarketing, personalisierte Werbung oder andere einwilligungsbasierte Maßnahmen ist freiwillig. Eine fehlende Einwilligung beeinträchtigt nicht die Nutzung der Grundfunktionen der Websites, kann aber bestimmte Zusatzfunktionen, Personalisierungen oder Marketingkommunikation einschränken.

8. Kundenkonto im Online-Shop

Der Nutzer kann ein Kundenkonto erstellen, das unter anderem Bestellungen, das Speichern von Adressen, die Einsicht in die Kaufhistorie und die Nutzung von Shopfunktionen ermöglicht.

Die Kontoerstellung ist freiwillig, es sei denn, eine bestimmte Funktion erfordert ein Konto. Der Nutzer kann jederzeit die Löschung des Kontos verlangen, indem er den Verantwortlichen unter support@borniak.com kontaktiert oder verfügbare Kontofunktionen nutzt.

Die Löschung des Kontos führt nicht zur Löschung von Daten, die der Verantwortliche aufgrund gesetzlicher Vorschriften aufbewahren muss, insbesondere Daten zu Bestellungen, Rechnungen, Reklamationen, Garantien, Steuerabrechnungen oder Ansprüchen.

Das Kundenkonto im Online-Shop ist kein Konto der mobilen Borcook-App und wird nicht automatisch mit dieser verknüpft.

9. Anmeldung über Google und Apple

Die Websites können eine Anmeldung oder Registrierung über externe Identitätsanbieter ermöglichen, insbesondere Google Login und Apple Login.

Wenn der Nutzer die Anmeldung über Google oder Apple wählt, kann der jeweilige Anbieter dem Verantwortlichen Daten übermitteln, die zur Erstellung oder Verwaltung des Kontos erforderlich sind, wie Vor- und Nachname, E-Mail-Adresse oder Nutzerkennung beim jeweiligen Anbieter. Der Umfang der übermittelten Daten hängt von den Kontoeinstellungen des Nutzers und den Regeln des jeweiligen Anbieters ab.

Die Nutzung einer externen Anmeldung ist freiwillig. Der Nutzer kann auch ein Konto im Shop mit E-Mail-Adresse und Passwort erstellen.

10. Bestellungen, Zahlungen und Rechnungen

Zur Abwicklung einer Bestellung verarbeitet der Verantwortliche Daten, die für den Abschluss und die Erfüllung eines Kaufvertrags oder eines Vertrags über digitale Dienste erforderlich sind, einschließlich Identifikations-, Kontakt-, Adress-, Rechnungs-, Bestell- und Zahlungsdaten.

Der Verantwortliche speichert keine vollständigen Zahlungskartendaten. Kartendaten, Zahlungsauthentifizierungsdaten und andere sensible Zahlungsinformationen werden von externen Zahlungsdienstleistern gemäß deren Sicherheitsregeln und Nutzungsbedingungen verarbeitet.

Auf den Websites können insbesondere folgende Zahlungsmethoden oder Zahlungsdienstleister verfügbar sein:

• Stripe,
• Stripe Card,
• Stripe Klarna,
• Stripe BLIK,
• Stripe Revolut,
• PayPal,
• PayU,
• Klarna,
• Apple Pay,
• Google Pay.

Die Liste der Zahlungsdienstleister kann sich ändern. Die aktuelle Liste wird jeweils im Bestellprozess angezeigt.

Der Umfang der an Zahlungsdienstleister übermittelten Daten hängt von der gewählten Zahlungsmethode ab und kann Identifikationsdaten, Kontaktdaten, Rechnungsadresse, Zahlungsbetrag, Währung, Bestellnummer und Informationen umfassen, die zur Autorisierung und Abrechnung der Transaktion erforderlich sind.

10A. Bestellungen über Marketplace-Plattformen und automatischer Datenaustausch zwischen Systemen

Bestellungen, die über externe Verkaufsplattformen, insbesondere Allegro, Amazon und andere vom Verantwortlichen genutzte Marketplaces, aufgegeben werden, können automatisch in die IT-Systeme des Verantwortlichen importiert werden, um die Bestellung abzuwickeln.

Im Zusammenhang mit der Verkaufsabwicklung können Kundendaten automatisch zwischen den vom Verantwortlichen genutzten Systemen übertragen, importiert, exportiert oder synchronisiert werden, insbesondere zwischen der E-Commerce-Plattform, dem ERP-System, Lager- und Logistiksystemen, Buchhaltungssystemen, Zahlungssystemen und Kundenservicesystemen.

Der automatische Datenaustausch erfolgt ausschließlich in dem Umfang, der für die Bestellabwicklung, Zahlungsabwicklung, Lieferung, Ausstellung von Verkaufs- und Buchhaltungsdokumenten, Abrechnung, Bearbeitung von Rückgaben, Reklamationen, Garantien, Service, Kundendienst und die Erfüllung gesetzlicher Pflichten des Verantwortlichen erforderlich ist.

Bei Bestellungen, die von BORNIAK LTD im Vereinigten Königreich abgewickelt werden, können Daten, die für Abrechnung, Buchhaltungsbelege, Steuer- und Buchhaltungsdienstleistungen erforderlich sind, an Buchhaltungssysteme sowie an Anbieter von Buchhaltungs- und Steuerdienstleistungen übermittelt werden.

11. Digitales Abonnement Borcook Plus

Der BORNIAK Online-Shop kann den Kauf des digitalen Abonnements Borcook Plus ermöglichen. Dieses Abonnement betrifft digitale Dienste im Zusammenhang mit dem Borcook-Ökosystem.

Beim Kauf eines Abonnements kann der Nutzer aufgefordert werden, eine Gerätekennung, Seriennummer, Lizenzkennung oder andere technische Kennungen anzugeben, die für die Zuordnung des Dienstes zu einem bestimmten Gerät erforderlich sind. Diese Daten werden ausschließlich zur Abwicklung des Kaufs, zur Zuweisung der Nutzungsberechtigung, zur Verwaltung des Abonnements, zur Abrechnung, zum technischen Support und gegebenenfalls zur Bearbeitung von Reklamationen verarbeitet.

Das Kundenkonto im Online-Shop und das Konto in der Borcook-App sind getrennte Konten. Detaillierte Regeln zur Nutzung der Borcook-App, einschließlich des App-Kontos, können in gesonderten Nutzungsbedingungen und einer gesonderten Datenschutzerklärung in der App festgelegt werden.

Wenn das Abonnement erneuerbar oder wiederkehrend ist, können Daten durch den Zahlungsdienstleister zur Abwicklung wiederkehrender Zahlungen gemäß den Regeln des jeweiligen Zahlungsdienstleisters und der Einwilligung oder Zahlungsanweisung des Nutzers verarbeitet werden.

Der Verantwortliche kann künftig zusätzliche digitale Dienste, Lizenzen, Abonnements, Premium-Funktionen oder andere Lösungen im Zusammenhang mit BORNIAK-Geräten anbieten. In diesem Fall können Daten in dem für die Erbringung dieser Dienste erforderlichen Umfang verarbeitet werden.

12. Kontakt-, Produkt-, Ersatzteil-, Reklamations-, Rückgabe-, Garantie-, Service- und Reparaturformulare

Der Verantwortliche stellt Formulare bereit, die Kontaktaufnahme, Produktanfragen, Ersatzteilanfragen, Reklamationen, Rückgaben, Garantie-, Service- oder Reparaturanfragen ermöglichen.

In den Formularen können Identifikationsdaten, Kontaktdaten, Bestelldaten, Produktdaten, Seriennummer des Geräts, Fehlerbeschreibung, Erwartungen des Kunden und Anhänge verarbeitet werden.

Service- und Reklamationsformulare können das Hochladen von Anhängen ermöglichen, insbesondere:

• Fotos des Geräts,
• Fotos von Schäden,
• Rechnungen,
• PDF-Dokumente,
• sonstige für die Bearbeitung des Anliegens erforderliche Dokumente.

Der Nutzer sollte sicherstellen, dass hochgeladene Anhänge keine personenbezogenen Daten Dritter oder besonderen Kategorien personenbezogener Daten enthalten, sofern dies für die Bearbeitung des Anliegens nicht erforderlich ist. Insbesondere sollten keine Gesundheitsdaten, politischen Ansichten, religiösen Überzeugungen, biometrischen Daten, Daten über das Privatleben oder andere sensible Daten übermittelt werden, es sei denn, dies ist unbedingt erforderlich und ergibt sich aus der Art des Anliegens.

13. Übermittlung von Daten an autorisierte Partner, Vertriebspartner und Servicestellen

Zur Durchführung von Garantie-, Reklamations-, Service-, Reparatur-, Diagnose- oder Kundendienstleistungen kann der Verantwortliche personenbezogene Daten des Kunden an ausgewählte autorisierte Partner, Vertriebspartner, Servicestellen oder Reparaturzentren weitergeben, die mit der Marke BORNIAK zusammenarbeiten.

Der Umfang der übermittelten Daten ist auf die für die Bearbeitung des Anliegens erforderlichen Informationen beschränkt, insbesondere:

• Vor- und Nachname,
• Firmenname, falls zutreffend,
• E-Mail-Adresse,
• Telefonnummer,
• Liefer-, Abhol- oder Serviceadresse,
• Bestellnummer,
• Seriennummer des Geräts,
• Daten zum Service-, Reklamations- oder Garantieanliegen,
• angehängte Dokumente und Diagnosematerialien.

Autorisierte Partner, Vertriebspartner und Servicestellen verarbeiten Daten nur in dem Umfang, der zur Durchführung der übertragenen Tätigkeiten erforderlich ist, und gemäß den geltenden Datenschutzvorschriften. Je nach Umständen können sie als Auftragsverarbeiter im Auftrag des Verantwortlichen oder als eigenständige Verantwortliche handeln, wenn sie selbst über Zwecke und Mittel der Verarbeitung im Rahmen eigener rechtlicher oder organisatorischer Pflichten entscheiden.

14. Newsletter, Marketingkommunikation und Marketingautomatisierung

Der Nutzer kann den BORNIAK Newsletter freiwillig abonnieren. Zu diesem Zweck wird mindestens die E-Mail-Adresse verarbeitet, je nach Formular auch Vorname, Spracheinstellungen, Land, Marketingeinwilligungen und technische Nachweise der Anmeldung.

Newsletterdaten können im Online-Shop erhoben und anschließend in das System Brevo exportiert oder mit diesem synchronisiert werden. Brevo dient dem Versand von Newslettern, Marketingkommunikation, Marketingautomatisierung, Empfängersegmentierung und Analyse der Wirksamkeit versendeter Nachrichten.

Der Verantwortliche kann Brevo auch für E-Mail-Remarketing nutzen, insbesondere für Erinnerungsnachrichten, Nachrichten zu abgebrochenen Warenkörben, Produktempfehlungen, Informationen über Aktionen, Rabattcodes, Sonderaktionen oder Nachrichten, die an frühere Interaktionen des Nutzers mit den Websites angepasst sind, sofern der Nutzer eine entsprechende Einwilligung erteilt hat oder eine andere Rechtsgrundlage dies zulässt.

Der Newsletter wird bis zum Widerruf der Einwilligung durch den Nutzer versendet. Der Nutzer kann den Newsletter jederzeit über den Abmeldelink in der E-Mail oder durch Kontaktaufnahme mit dem Verantwortlichen unter support@borniak.com abbestellen.

Im Rahmen des Newsletters und der Marketingkommunikation können grundlegende Statistiken gemessen werden, wie Öffnungen, Linkklicks, Reaktionen auf Nachrichten, Kampagnenwirksamkeit, Nutzung von Rabattcodes oder andere Interaktionen mit Marketinginhalten, sofern der Nutzer entsprechend eingewilligt hat oder die geltenden Vorschriften dies erlauben.

15. Cookies und ähnliche Technologien

Die Websites verwenden Cookies und ähnliche Technologien, um den ordnungsgemäßen Betrieb der Seiten, Warenkorb, Nutzersitzung, Anmeldung, Speicherung von Präferenzen, Statistiken, Analyse, Marketing, Remarketing und Messung der Werbewirksamkeit zu gewährleisten.

Der Verantwortliche verwendet ein eigenes Modul zur Verwaltung von Einwilligungen in Cookies und ähnliche Technologien. Das Modul ermöglicht es dem Nutzer, der Nutzung einzelner Cookie-Kategorien zuzustimmen, sie abzulehnen und seine Entscheidung später zu ändern.

Auf den Websites können folgende Cookie-Kategorien verwendet werden:

• Notwendig – erforderlich für den ordnungsgemäßen Betrieb der Website, des Shops, Warenkorbs, Kundenkontos, der Sicherheit und Grundfunktionen. Diese Cookies erfordern in der Regel keine Einwilligung.
• Präferenzen – ermöglichen die Speicherung von Nutzereinstellungen wie Sprache, Region, Anzeigepräferenzen oder anderen Komforteinstellungen.
• Statistik – ermöglichen die Analyse der Nutzung der Websites, die Messung des Traffics, die Erstellung von Berichten und die Verbesserung der Seiten.
• Marketing – ermöglichen Werbung, Remarketing, Conversion-Messung, Personalisierung von Werbung und Erstellung von Zielgruppen.

Der Nutzer kann seine Einwilligungen über das auf der Website verfügbare Consent-Modul verwalten. Eine Änderung der Einwilligungen berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

16. Google Consent Mode v2

Die Websites verwenden Google Consent Mode v2, der es ermöglicht, die Funktionsweise von Google-Tags an die Entscheidungen des Nutzers zu Cookies, Analyse und Marketing anzupassen.

Consent Mode v2 ermöglicht die Übermittlung von Informationen über den Einwilligungsstatus des Nutzers an Google-Dienste, insbesondere im Bereich Analyse, Werbung, Personalisierung von Werbung und Speicherung werbebezogener Daten. Je nach erteilten Einwilligungen können Google-Tags vollständig oder eingeschränkt funktionieren.

Wenn der Nutzer bestimmten Cookie-Kategorien nicht zustimmt, können Google-Dienste in einem eingeschränkten Modus arbeiten, der die Entscheidungen des Nutzers respektiert und gleichzeitig eine grundlegende, aggregierte Messung der Website- und Kampagnenleistung ermöglicht, soweit dies rechtlich zulässig ist.

17. Google Analytics 4

Die Websites können Google Analytics 4 nutzen, einen Analysedienst der Google Ireland Limited. Google Analytics 4 ermöglicht die Analyse der Nutzung der Websites, statistische Berichte, Messung von Traffic, Quellen, Ereignissen und der Wirksamkeit von Marketingmaßnahmen.

Google Analytics 4 kann unter anderem IP-Adresse, Cookie-Kennungen, Geräte- und Browserdaten, Informationen über besuchte Seiten, Ereignisse, Klicks und Nutzerinteraktionen verarbeiten.

Wenn der Nutzer angemeldet ist, kann Google Analytics 4 zusätzlich eine pseudonyme Nutzerkennung (User-ID) erhalten, die eine Analyse der Nutzung der Websites über verschiedene Sitzungen und Geräte hinweg ermöglicht. Die User-ID enthält keine unmittelbar identifizierenden Daten wie Name, E-Mail-Adresse oder Telefonnummer und wird entsprechend den Einwilligungseinstellungen des Nutzers verwendet.

Google Analytics 4 wird auf Grundlage der Einwilligung des Nutzers verwendet, sofern eine Einwilligung erforderlich ist. Der Nutzer kann seine Einwilligung im Consent-Modul widerrufen.

Im Rahmen von Google Analytics 4 können zusätzliche Funktionen wie Google Signals, demografische Berichte, Conversion-Messung oder erweiterte Messungen genutzt werden, wenn der Nutzer entsprechend eingewilligt hat und diese Funktionen auf der Website aktiviert sind.

18. Microsoft Clarity

Der Verantwortliche nutzt oder kann Microsoft Clarity nutzen, einen Dienst der Microsoft Corporation zur Analyse der Nutzung der Websites, zur Erkennung von Usability-Problemen und zur Optimierung der Funktionsweise der Websites.

Microsoft Clarity kann Informationen zur Aktivität des Nutzers auf der Website erfassen, einschließlich Mausbewegungen, Scrollen, Klicks, Interaktionen mit Formularen, Geräte- und Browserdaten, IP-Adresse und technische Nutzungsinformationen.

Die Daten werden ausschließlich zur Verbesserung der Funktionalität, Qualität, Sicherheit und Benutzerfreundlichkeit der Websites verwendet.

Wenn geltende Vorschriften eine Einwilligung für Microsoft Clarity erfordern, wird das Tool erst nach Erteilung der entsprechenden Einwilligung über das Consent-Modul aktiviert. Der Nutzer kann seine Einwilligung jederzeit ändern.

19. Google Ads, Remarketing, Conversion-Messung, Google Merchant Center und Google Shopping-Dienste

Der Verantwortliche nutzt oder kann Google Ads, Google Ads Remarketing, Google Tag Manager, Google gtag.js, Google Merchant Center, Google Shopping-Dienste sowie andere Google-Tools zur Durchführung von Werbekampagnen, Conversion-Messung, Anzeigenoptimierung, Produktpräsentation in Google-Diensten und Analyse der Marketingwirksamkeit nutzen.

Google Ads und Remarketing können dazu dienen, Nutzern Werbung anzuzeigen, die die Websites zuvor besucht oder Interesse an BORNIAK-Produkten gezeigt haben. Die Conversion-Messung ermöglicht die Feststellung, ob ein Nutzer nach einem Klick auf eine Anzeige eine bestimmte Handlung vorgenommen hat, z.B. eine Bestellung, ein Formular oder eine Newsletteranmeldung.

Google Merchant Center kann verwendet werden, um Informationen über Produkte, Preise, Verfügbarkeit und den Shop in Google-Diensten, einschließlich Suchergebnissen, Produktanzeigen und Shopping-Diensten, darzustellen.

Google-Marketingtools werden auf Grundlage der Einwilligung des Nutzers verwendet, sofern eine Einwilligung erforderlich ist. Der Nutzer kann seine Einwilligung im Consent-Modul widerrufen.

20. Google Tag Manager

Die Websites können Google Tag Manager verwenden, ein Tool der Google Ireland Limited zur Verwaltung von Tags und Skripten auf den Websites.

Google Tag Manager erstellt selbst keine Nutzerprofile, analysiert das Nutzerverhalten nicht und dient nicht der Anzeige von Werbung. Er kann jedoch die Ausführung anderer in dieser Datenschutzerklärung beschriebener Dienste ermöglichen, etwa Google Analytics 4, Google Ads, Meta Pixel, Microsoft Clarity oder andere Analyse- und Marketingtools.

Über Google Tag Manager gestartete Dienste funktionieren entsprechend den Einwilligungseinstellungen des Nutzers im Consent-Modul.

21. Meta Platforms, Facebook, Instagram, Meta Pixel und Conversion API

Der Verantwortliche kann derzeit oder künftig Marketingtools der Meta Platforms Ireland Limited verwenden, insbesondere Meta Pixel, Meta Conversion API (CAPI), Facebook Ads und Instagram Ads.

Diese Tools können zur Messung der Werbewirksamkeit, Erstellung von Zielgruppen, Remarketing, Kampagnenoptimierung und Anzeige von Werbung für Personen genutzt werden, die an BORNIAK-Produkten interessiert sind.

Meta Pixel und ähnliche Technologien werden nur in Übereinstimmung mit den Entscheidungen des Nutzers zu Cookies und Marketing verwendet. Wenn der Nutzer nicht einwilligt, sollten diese Technologien nicht im vollen Umfang aktiviert werden.

22. Google Maps

Die Websites können Google Maps nutzen, um Standorte, Lager, Servicestellen, Vertriebspartner oder andere Orte im Zusammenhang mit BORNIAK darzustellen.

Bei der Nutzung von Google Maps kann Google technische Daten des Nutzers verarbeiten, einschließlich IP-Adresse, Browserdaten und Interaktionen mit der Karte. In einigen Fällen können Daten an Google LLC in den Vereinigten Staaten übertragen werden.

Wenn Google Maps einwilligungspflichtig eingebunden ist, wird die Karte erst nach Erteilung der entsprechenden Einwilligung durch den Nutzer geladen.

23. YouTube

Die Websites können YouTube-Videos einbetten. Anbieter von YouTube ist Google Ireland Limited. Das Abspielen eingebetteter Videos kann mit der Übermittlung technischer Daten an Google verbunden sein, einschließlich IP-Adresse, Geräte- und Browserdaten sowie Informationen zur Videowiedergabe.

Wenn der Nutzer in ein Google-Konto eingeloggt ist, kann Google die Aktivität gemäß den eigenen Datenschutzregeln mit diesem Konto verknüpfen. Je nach Konfiguration der Website können YouTube-Videos erst nach Einwilligung des Nutzers geladen werden.

24. Trusted Shops und Kundenbewertungen

Die Websites können Trusted Shops nutzen, um Vertrauenssiegel, Kundenbewertungen, Bewertungsanfragen und gegebenenfalls Käuferschutz bereitzustellen.

Im Zusammenhang mit Trusted Shops können Daten wie E-Mail-Adresse, Bestellnummer, Bestellwert, Bestellinformationen oder andere Daten übermittelt werden, die für eine Bewertung, eine Bewertungsanfrage oder den Käuferschutz erforderlich sind.

Die Datenübermittlung an Trusted Shops kann die E-Mail-Adresse und Bestelldaten umfassen, die zur Verifizierung der Transaktion, zum Versand einer Bewertungsanfrage, zur Darstellung von Bewertungen oder zur Nutzung des Käuferschutzes erforderlich sind.

Die Übermittlung erfolgt im Einklang mit den geltenden Vorschriften, Einwilligungen und Regeln des jeweiligen Dienstes.

25. Händlersuche

Die Website borniak.com kann Nutzern die Ansicht von BORNIAK-Vertriebspartnern ermöglichen. Diese Funktion dient ausschließlich der Darstellung von Vertriebspartnerdaten und der Suche nach einem geeigneten oder nächstgelegenen Handelspartner.

Wenn der Nutzer lediglich Vertriebspartnerdaten ansieht, übermittelt der Verantwortliche im Rahmen dieser Funktion keine personenbezogenen Daten des Nutzers an den Vertriebspartner. Wird künftig ein Formular zur Kontaktaufnahme mit einem Vertriebspartner oder zur Weiterleitung einer Anfrage bereitgestellt, werden die Datenschutzregeln entsprechend ergänzt oder im Formular beschrieben.

26. Beförderer und Logistikdienstleister

Zur Lieferung, Abholung von Rücksendungen, Bearbeitung von Reklamationen, Garantien oder Servicefällen kann der Verantwortliche personenbezogene Daten an Beförderer und Logistikdienstleister übermitteln.

Je nach Land, gewählter Versandart und Art der Sendung können dies insbesondere sein:

• DHL,
• DHL Freight,
• DPD,
• GLS,
• UPS,
• FedEx,
• Raben,
• Rhenus,
• Schenker.

Der Umfang der übermittelten Daten umfasst die für Lieferung, Abholung oder Bearbeitung der Sendung erforderlichen Daten, insbesondere Vor- und Nachname, Firmenname, Liefer- oder Abholadresse, Telefonnummer, E-Mail-Adresse, Sendungsnummer und für die Logistik erforderliche Informationen.

27. Hosting, technische Infrastruktur und Sicherheit

Die Websites werden unter Nutzung technischer Infrastruktur, Server, Hostingdienste, Datenbanksysteme, E-Mail-Systeme, Administrationswerkzeuge, Backups und IT-Sicherheitsdienste betrieben.

Anbieter technischer Infrastruktur können personenbezogene Daten nur in dem Umfang verarbeiten, der zur Aufrechterhaltung, Sicherung, Administration und ordnungsgemäßen Funktion der Websites und BORNIAK-Systeme erforderlich ist.

Daten können unter Nutzung der Infrastruktur von Cloud-, Hosting- und IT-Dienstleistern gespeichert und verarbeitet werden, die der Verantwortliche zur Aufrechterhaltung von Verkaufs-, ERP-, Lager-, Logistik-, Buchhaltungs- und Kundenservicesystemen nutzt.

Kundendaten können an Anbieter des ERP-Systems sowie an Hosting- und Cloud-Dienstleister übermittelt werden, die mit der Aufrechterhaltung des vom Verantwortlichen verwendeten ERP-Systems verbunden sind.

Bei Bestellungen, die von BORNIAK LTD abgewickelt werden, können Daten, die für Buchhaltung und Steuern erforderlich sind, im ERP-System und durch Anbieter von Buchhaltungs-, Steuer-, Hosting- und Cloud-Diensten verarbeitet werden, die die Tätigkeit von BORNIAK LTD unterstützen.

28. Empfänger personenbezogener Daten

Personenbezogene Daten können an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und IT-Infrastrukturanbieter,
• Cloud-, Hosting- und Wartungsdienstleister,
• Anbieter der Shop-Plattform, Shop-Wartung und technischer Unterstützung,
• Betreiber von Marketplace-Plattformen, insbesondere Allegro, Amazon und andere vom Verantwortlichen genutzte Verkaufsplattformen,
• Anbieter von ERP-, Lager-, Logistik- und Bestellverwaltungssystemen,
• Anbieter von Buchhaltungs-, Rechnungswesen- und Steuersystemen,
• Anbieter von Buchhaltungs-, Steuer- und Rechnungswesendienstleistungen,
• IT-Dienstleister, die Systeme des Verantwortlichen warten,
• Anbieter von E-Mail- und Kommunikationstools,
• Newsletteranbieter, einschließlich Brevo,
• Anbieter von Analyse- und Marketingdiensten, einschließlich Google, Meta und Microsoft,
• Anbieter von Analyse- und Optimierungstools für Nutzererfahrung, einschließlich Microsoft Clarity,
• Anbieter von Consent-Management-Tools,
• Zahlungsdienstleister,
• Banken und Finanzinstitute,
• Beförderer und Logistikdienstleister,
• autorisierte Partner, Vertriebspartner, Servicestellen und Reparaturzentren,
• Stellen, die Reklamationen, Rückgaben, Garantien und Servicefälle bearbeiten,
• Trusted Shops und andere Anbieter von Bewertungssystemen, sofern genutzt,
• Buchhaltungsbüros, Steuerberater, Wirtschaftsprüfer, Rechtsanwälte und Bevollmächtigte,
• öffentliche Stellen, Gerichte, Behörden, Strafverfolgungsbehörden und Aufsichtsbehörden, soweit dies gesetzlich erforderlich ist.

Der Verantwortliche schließt mit Auftragsverarbeitern entsprechende Verträge zur Auftragsverarbeitung ab, soweit dies gesetzlich erforderlich ist.

29. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs

Einige vom Verantwortlichen genutzte Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums oder außerhalb des Vereinigten Königreichs verarbeiten, insbesondere in den Vereinigten Staaten.

Dies kann insbesondere einige Betreiber von Marketplace-Plattformen wie Amazon, Anbieter von Buchhaltungssystemen, Cloud-, Hosting-, IT-, Analyse-, Marketing- und Zahlungsdiensten oder andere Stellen betreffen, die Verkaufsabwicklung, Abrechnung, Logistik und Kundenservice unterstützen.

Eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs erfolgt nur, wenn eine geeignete Rechtsgrundlage besteht, insbesondere:

• ein Angemessenheitsbeschluss,
• Teilnahme des Anbieters am EU-US Data Privacy Framework, an der UK Extension to the EU-US Data Privacy Framework oder an einem anderen geeigneten Mechanismus,
• von der Europäischen Kommission genehmigte Standardvertragsklauseln,
• von den britischen Vorschriften anerkannte Standardklauseln oder Transfermechanismen,
• andere nach DSGVO oder UK GDPR zulässige Garantien.

Der Verantwortliche setzt geeignete organisatorische und rechtliche Maßnahmen ein, um Daten zu schützen, die in Drittländer übermittelt werden.

Weitere Informationen zu den verwendeten Garantien, einschließlich Standardvertragsklauseln, Data-Privacy-Framework-Zertifizierungen oder anderer geeigneter Transfermechanismen, können beim Verantwortlichen angefordert werden.

30. Speicherdauer

Personenbezogene Daten werden so lange gespeichert, wie es für den Zweck, für den sie erhoben wurden, erforderlich ist, und anschließend für die gesetzlich vorgeschriebene Dauer oder die Verjährungsfrist von Ansprüchen.

• Daten des Kundenkontos werden bis zur Löschung des Kontos gespeichert, sofern keine gesetzliche Pflicht oder Anspruchsverteidigung eine längere Speicherung erfordert,
• Daten zu Bestellungen, Rechnungen und Abrechnungen werden gemäß den jeweils geltenden Steuer- und Buchhaltungsvorschriften gespeichert,
• Newsletterdaten werden bis zum Widerruf der Einwilligung gespeichert,
• Daten aus Kontaktformularen werden 24 Monate gespeichert, es sei denn, die Angelegenheit erfordert aufgrund eines Vertrags, einer gesetzlichen Pflicht oder von Ansprüchen eine längere Speicherung,
• Daten zu Reklamationen und Garantien werden für die Garantiezeit und 3 Jahre nach deren Ende gespeichert,
• Daten zu Service und Reparaturen werden für die Dauer der Leistung und die Garantie- oder Anspruchsfrist gespeichert,
• Daten zu Borcook Plus-Abonnements werden für die Dauer des Abonnements sowie für steuerliche, buchhalterische oder anspruchsbezogene Aufbewahrungsfristen gespeichert,
• Daten zu Cookie-Einwilligungen werden für den Zeitraum gespeichert, der zum Nachweis der Erteilung, Ablehnung oder des Widerrufs der Einwilligung erforderlich ist.

31. Rechte betroffener Personen

Betroffenen Personen stehen die Rechte nach DSGVO oder UK GDPR zu, je nach anwendbarem Rechtssystem.

• Recht auf Auskunft,
• Recht auf Erhalt einer Kopie der Daten,
• Recht auf Berichtigung unrichtiger Daten,
• Recht auf Vervollständigung unvollständiger Daten,
• Recht auf Löschung, wenn die gesetzlichen Voraussetzungen vorliegen,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Widerspruchsrecht gegen eine Verarbeitung auf Grundlage berechtigter Interessen,
• Widerspruchsrecht gegen Direktmarketing,
• Recht auf Widerruf einer Einwilligung jederzeit,
• Recht auf Beschwerde bei einer Aufsichtsbehörde.

Das Recht auf Löschung kann eingeschränkt sein und wird nicht umgesetzt, soweit die weitere Verarbeitung zur Vertragserfüllung, zur Erfüllung einer gesetzlichen Pflicht, zur Feststellung, Geltendmachung oder Verteidigung von Ansprüchen oder aus anderen gesetzlich vorgesehenen Gründen erforderlich ist.

Zur Ausübung der Rechte kontaktieren Sie den Verantwortlichen unter support@borniak.com.

Der Verantwortliche kann zusätzliche Informationen zur Bestätigung der Identität der anfragenden Person verlangen, wenn dies zum Schutz der Daten vor unbefugter Offenlegung erforderlich ist.

32. Recht auf Widerruf der Einwilligung

Wenn die Verarbeitung auf Einwilligung beruht, hat der Nutzer das Recht, diese Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Die Einwilligung zum Newsletter kann über den Abmeldelink in der E-Mail oder durch Kontaktaufnahme mit dem Verantwortlichen widerrufen werden.

Die Einwilligung zu Cookies, Analyse und Marketing kann über das auf der Website verfügbare Consent-Modul geändert werden.

33. Widerspruchsrecht

Der Nutzer hat das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen, wenn die Verarbeitung auf einem berechtigten Interesse des Verantwortlichen beruht.

Wenn sich der Widerspruch gegen Direktmarketing richtet, stellt der Verantwortliche die Verarbeitung zu diesem Zweck ein.

Bei Widerspruch gegen andere auf berechtigtem Interesse beruhende Zwecke stellt der Verantwortliche die Verarbeitung ein, es sei denn, er weist zwingende schutzwürdige Gründe für die Verarbeitung nach, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen, oder die Verarbeitung dient der Feststellung, Geltendmachung oder Verteidigung von Ansprüchen.

34. Beschwerde bei einer Aufsichtsbehörde

Der Nutzer hat das Recht, Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen, wenn er der Ansicht ist, dass die Verarbeitung seiner Daten gegen Datenschutzvorschriften verstößt.

Für Nutzer aus Polen ist zuständig:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Polen
Website: https://uodo.gov.pl

Für Nutzer aus dem Vereinigten Königreich ist zuständig:

Information Commissioner's Office (ICO)
Wycliffe House, Water Lane
Wilmslow, Cheshire SK9 5AF
United Kingdom
Website: https://ico.org.uk

35. Datensicherheit

Der Verantwortliche setzt geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung, Offenlegung oder rechtswidriger Nutzung zu schützen.

Diese Maßnahmen umfassen insbesondere:

• Verschlüsselung der Datenübertragung mit SSL/TLS,
• Zugriffskontrolle auf Systeme,
• Passwörter und Benutzerberechtigungen,
• Backups,
• Überwachung der Systemsicherheit,
• Beschränkung des Datenzugriffs auf autorisierte Personen,
• Mechanismen zur Erkennung unbefugter Loginversuche und Kontomissbrauchs,
• Verträge mit Auftragsverarbeitern,
• Verfahren zur Behandlung von Datenschutzverletzungen.

Trotz Sicherheitsmaßnahmen kann keine Datenübertragung über das Internet und kein IT-System vollständige Sicherheit garantieren. Der Verantwortliche bemüht sich fortlaufend, die mit der Verarbeitung personenbezogener Daten verbundenen Risiken zu begrenzen.

36. Automatisierte Entscheidungen und Profiling

Der Verantwortliche trifft keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhen und gegenüber dem Nutzer rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen, sofern dies nicht ausdrücklich in einem gesonderten Prozess angegeben ist und eine geeignete Rechtsgrundlage besteht.

Marketing-, Analyse- und Remarketingmaßnahmen können eine Segmentierung von Empfängern oder Zielgruppenbildung umfassen, etwa anhand von Interessen, Kaufhistorie, Interaktionen mit den Websites oder Marketingeinwilligungen. Solche Maßnahmen dienen der Anpassung von Inhalten und Werbung, sofern sie rechtlich zulässig sind und, soweit erforderlich, auf Einwilligung beruhen.

37. Nutzer aus dem Vereinigten Königreich

Für Nutzer der Website borniak.co.uk ist BORNIAK LTD der Verantwortliche für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den dort angebotenen Diensten.

Für Nutzer aus dem Vereinigten Königreich können UK GDPR und der Data Protection Act 2018 Anwendung finden. Verweise auf die DSGVO sind entsprechend als Verweise auf UK GDPR zu verstehen, soweit dies für die Verarbeitung durch BORNIAK LTD erforderlich ist.

38. Kinder und Minderjährige

Die Websites und kostenpflichtigen Dienste von BORNIAK sind grundsätzlich für volljährige Personen bestimmt. Minderjährige dürfen die Websites nur unter Aufsicht und mit Zustimmung eines gesetzlichen Vertreters nutzen, soweit dies nach geltendem Recht zulässig ist.

39. Besondere Kategorien personenbezogener Daten

Der Verantwortliche beabsichtigt nicht, besondere Kategorien personenbezogener Daten wie Gesundheitsdaten, biometrische Daten, politische Meinungen, religiöse Überzeugungen oder Daten über das Sexualleben zu erheben.

Nutzer sollten solche Daten nicht über Formulare, Anhänge, Nachrichten oder andere Kommunikationskanäle übermitteln, sofern dies nicht unbedingt erforderlich ist. Werden solche Daten freiwillig übermittelt, können sie in dem Umfang verarbeitet werden, der zur Bearbeitung des Anliegens, zur Erfüllung gesetzlicher Pflichten oder zum Schutz von Ansprüchen erforderlich ist.

40. Änderungen dieser Datenschutzerklärung

Der Verantwortliche kann diese Datenschutzerklärung ändern, insbesondere bei Änderungen der Websites, Dienste, eingesetzten Tools, Verarbeitungszwecke, Empfängerkategorien oder rechtlichen Anforderungen.

Die aktuelle Fassung der Datenschutzerklärung ist auf den Websites verfügbar. Wenn dies gesetzlich erforderlich ist, werden Nutzer über wesentliche Änderungen in geeigneter Weise informiert.

41. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung personenbezogener Daten kontaktieren Sie bitte:

support@borniak.com