Diese Erklärung erläutert, welche personenbezogenen Daten wir erheben, wenn Sie yerbador.com nutzen, zu welchem Zweck wir sie verarbeiten, wer sie erhält und welche Rechte Sie uns gegenüber geltend machen können. Sie gilt für den Online-Shop Yerbador Mate unter https://yerbador.com.

1. Verantwortlicher und Kontakt

Verantwortlicher für Ihre personenbezogenen Daten ist:

• GREEN REPUBLIC sp. z o.o., ul. Marcina Kasprzaka 31/119, 01-234 Warszawa, Polen
• KRS 0001195251, Amtsgericht für die Hauptstadt Warschau in Warschau, Handelsabteilung des Landesgerichtsregisters
• NIP 5273182681, USt-IdNr. PL5273182681, REGON 542764309
• Vertretungsberechtigte Person: Jakub Kobosko
• E-Mail: [email protected]

Die Kontaktaufnahme erfolgt ausschließlich per E-Mail. Für yerbador.com gibt es keine telefonische Kundenbetreuung. Postadresse für Rückgabe und Reklamationen: Yerbador, Green Republic sp. z o.o., ul. Przemysłowa 5, 05-230 Kobyłka, Polen.

Wir haben keinen Datenschutzbeauftragten bestellt. Schreiben Sie an [email protected], und Ihre Nachricht erreicht den Verantwortlichen unmittelbar.

Die Marke „Yerbador“ gehört der OROTAL Commodities Trading SA, Avenue de Champel 29, 1206 Genf, Schweiz (UID CHE-264.449.639). OROTAL ist ausschließlich Markeninhaberin. Sie ist nicht Verantwortliche für Ihre Daten. Der Shop wird von der GREEN REPUBLIC sp. z o.o. in Polen betrieben, die auch jede Bestellung ausführt.

2. Welche Daten wir erheben und woher sie stammen

Bestelldaten

Wenn Sie eine Bestellung aufgeben, geben Sie uns Ihren Namen, Ihre Lieferadresse, Ihre E-Mail-Adresse, den Inhalt und den Wert der Bestellung sowie die von Ihnen gewählte Zahlungsart an. Wenn Sie eine Rechnung wünschen, geben Sie zusätzlich die Rechnungsdaten an, einschließlich Firmenname, Adresse und Steuernummer, sofern Sie als Unternehmer kaufen. Das Ergebnis Ihrer Zahlung (bezahlt, fehlgeschlagen, erstattet) erhalten wir vom Zahlungsdienstleister; Ihre vollständige Kartennummer erhalten wir nicht.

Kontodaten

Wenn Sie ein Konto anlegen, speichern wir Ihre Anmelde-E-Mail-Adresse, Ihr Passwort in verschlüsselter Form, Ihre gespeicherten Adressen und Ihre Bestellhistorie.

Newsletter-Daten

Wenn Sie den Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse, die Tatsache und das Datum Ihrer Einwilligung sowie Informationen darüber, ob unsere Nachrichten zugestellt, geöffnet und angeklickt wurden.

Korrespondenz

Wenn Sie uns zu einer Bestellung, einer Rückgabe, einem Widerruf oder einer Reklamation schreiben, bewahren wir Ihre Nachricht, unsere Antwort sowie alle von Ihnen übersandten Unterlagen oder Fotos auf.

Technische Daten

Wenn Sie die Website besuchen, erfassen unsere Server und die in Abschnitt 4 genannten Tools technische Daten: IP-Adresse, Browser- und Geräteinformationen, die von Ihnen gewählte Sprache und Währung, die von Ihnen aufgerufenen Seiten sowie die in Cookies und ähnlichen Technologien gespeicherten Kennungen.

Woher die Daten stammen

• unmittelbar von Ihnen – Bestellformular, Konto, Newsletter-Formular, E-Mails;
• von Ihrem Browser und Ihrem Gerät – technische Daten und Cookie-Kennungen;
• von unseren Zahlungsdienstleistern – der Status Ihrer Zahlung;
• vom Versanddienstleister – der Status Ihres Pakets.

3. Zwecke und Rechtsgrundlagen samt Speicherdauer

• Erfüllung des Kaufvertrags – Annahme und Ausführung Ihrer Bestellung, Lieferung, Zahlung, Bearbeitung von Rückgaben, Widerrufen und Reklamationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherung für die Dauer des Vertrags und danach im Rahmen der unten genannten Fristen.
• Rechnungsstellung, steuerliche und buchhalterische Pflichten – Ausstellung von Rechnungen und Führung der Bücher. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem polnischen Rechnungslegungsgesetz und der polnischen Abgabenordnung. Speicherung für 5 Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem die Steuerpflicht entstanden ist.
• Geltendmachung und Verteidigung von Rechtsansprüchen – zum Beispiel bei einem Streit über eine Reklamation oder eine Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse. Speicherung bis zum Ablauf der Verjährungsfristen für die Ansprüche.
• Sicherheit der Website, Betrugs- und Chargeback-Prävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherung für die Lebensdauer der betreffenden Logs und Cookies und länger nur dann, wenn ein Vorfall untersucht wird.
• Messung des Shop-Traffics auf Grundlage aggregierter Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherung ausschließlich in aggregierter Form.
• Direktmarketing gegenüber unseren eigenen Kunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Verarbeitung bis zu Ihrem Widerspruch.
• Newsletter und E-Mail-Marketing. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung. Speicherung bis zum Widerruf Ihrer Einwilligung, zuzüglich des Nachweises der Einwilligung selbst als Beleg.
• Erinnerungen an abgebrochene Warenkörbe. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung. Speicherung bis zum Widerruf Ihrer Einwilligung.
• Analyse- und Werbe-Cookies sowie ähnliche Technologien. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Ihre im Cookie-Banner erteilte Einwilligung. Speicherung für die Lebensdauer des jeweiligen Cookies, die in der Cookie-Richtlinie angegeben ist.

4. Empfänger der Daten

Wir geben Ihre Daten nur an die folgenden Empfänger weiter und nur in dem Umfang, in dem jeder von ihnen sie benötigt. Einige handeln als unsere Auftragsverarbeiter, einige als eigenständige Verantwortliche für ihre eigenen Dienste.

• DPD Polska sp. z o.o. und deren Partner-Versanddienstleister im Lieferland – Zustellung Ihres Pakets.
• Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland – Kartenzahlungen.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg – PayPal-Zahlungen.
• UAB MailerLite (Litauen) – Newsletter und E-Mail-Marketing.
• Sellasist – das Bestell-, Rechnungs- und Lagersystem, das wir zur Ausführung der Bestellungen nutzen.
• Meta Platforms Ireland Limited – Meta-Pixel und Werbemessung.
• Google Ireland Limited – Google Tag Manager, Google Analytics 4 und Google Ads.
• OVH – Hosting des Shops.
• Cloudflare – Bereitstellung der Inhalte und Schutz vor Angriffen.
• Buchhaltungs-, Rechts- und IT-Dienstleister, die zur Vertraulichkeit verpflichtet sind.

Darüber hinaus geben wir Daten an Behörden weiter, soweit wir gesetzlich dazu verpflichtet sind. Wir verkaufen Ihre Daten nicht.

5. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige der oben genannten Empfänger – insbesondere Google und Meta – können Daten auf Servern in den Vereinigten Staaten verarbeiten.

Diese Übermittlungen erfolgen auf der Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework oder auf der Grundlage der Standardvertragsklauseln der Europäischen Kommission.

Eine Kopie der verwendeten Garantien können Sie unter [email protected] anfordern.

6. Wie lange wir die Daten speichern

• Bestell- und Rechnungsdaten: 5 Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem die Steuerpflicht entstanden ist.
• Zur Verteidigung von Ansprüchen erforderliche Daten: bis zum Ablauf der Verjährungsfristen für diese Ansprüche.
• Newsletter-Daten: bis zum Widerruf Ihrer Einwilligung.
• Kontodaten: solange Sie das Konto unterhalten; nach der Löschung bewahren wir nur auf, was die oben genannten Fristen erfordern.
• Cookie-Daten: für die Lebensdauer des jeweiligen Cookies, wie in der Cookie-Richtlinie angegeben.

Nach Ablauf einer Frist löschen oder anonymisieren wir die Daten.

7. Ihre Rechte und wie Sie sie ausüben

Nach der DSGVO haben Sie das Recht,

• auf Ihre Daten zuzugreifen und eine Kopie davon zu erhalten;
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen;
• die Verarbeitung einschränken zu lassen;
• Ihre Daten in einem übertragbaren Format zu erhalten und an einen anderen Verantwortlichen übermitteln zu lassen;
• der Verarbeitung auf Grundlage unseres berechtigten Interesses zu widersprechen, einschließlich des Widerspruchs gegen Direktmarketing – widersprechen Sie dem Direktmarketing, stellen wir es ein;
• eine Einwilligung jederzeit zu widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Um eines dieser Rechte auszuüben, schreiben Sie an [email protected]. Wir antworten unverzüglich. Wir können Ihnen eine Frage stellen, die uns die Bestätigung Ihrer Identität ermöglicht, damit wir Ihre Daten nicht an eine andere Person herausgeben.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich über unsere Verarbeitung bei einer Aufsichtsbehörde beschweren. Unsere federführende Behörde ist der polnische Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polen, https://uodo.gov.pl. Sie können sich auch bei der Aufsichtsbehörde Ihres eigenen Wohnsitzlandes beschweren.

8. Ist die Bereitstellung der Daten verpflichtend

Die Bereitstellung der Daten ist freiwillig. Sie ist jedoch für den Vertragsschluss und die Erfüllung des Kaufvertrags erforderlich: ohne Ihren Namen, Ihre Lieferadresse und Ihre E-Mail-Adresse können wir keine Bestellung annehmen, kein Paket zustellen, keine Rechnung ausstellen und keine Rückgabe oder Reklamation bearbeiten.

Die Bereitstellung von Daten für den Newsletter, für Marketing sowie für Analyse- oder Werbe-Cookies ist vollständig freiwillig. Sie können einkaufen, ohne diese Daten anzugeben.

9. Automatisierte Entscheidungsfindung und Profiling

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über Sie, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, und wir betreiben kein Profiling mit rechtlicher Wirkung.

Werbezielgruppen werden ausschließlich auf der Grundlage der von Ihnen für Marketing-Cookies erteilten Einwilligung gebildet. Erteilen Sie diese Einwilligung nicht, wird aus Ihrem Besuch keine Zielgruppe gebildet.

10. Cookies und ähnliche Technologien

Die Einwilligung für Cookies wird über den CookieYes-Banner in vier Kategorien eingeholt: unbedingt erforderlich (immer aktiv), funktional, Analyse und Leistung sowie Werbung.

• Unbedingt erforderliche Cookies bewahren Ihren Warenkorb, Ihre Sitzung, Ihre gewählte Sprache, Ihre gewählte Währung und die Sicherheit der Website. Sie laufen ohne Einwilligung.
• Analyse: Google Analytics 4 (Mess-ID G-6BSMVYB8ZK), geladen über Google Tag Manager (Container GTM-53NMWS89).
• Werbung: Meta-Pixel (ID 955269232351627) und Google Ads.
• Wir verwenden den Google Consent Mode, sodass Google-Tags nur das messen, wozu Sie Ihre Zustimmung erteilt haben.
• Vom Shop selbst gesetzte Cookies verfallen am Ende der Sitzung oder nach bis zu 12 Monaten. Die genauen Laufzeiten sind in der Cookie-Erklärung des Einwilligungsbanners aufgeführt.

Sie können Ihre Einwilligung jederzeit über den Link zu den Cookie-Einstellungen auf der Website ändern oder widerrufen. Alle Einzelheiten finden Sie in der Cookie-Richtlinie.

11. Newsletter und Marketingkommunikation

Wir versenden den Newsletter nur, wenn Sie ihn abonniert haben. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Der Newsletter wird über UAB MailerLite (Litauen) versandt, die zugleich erfasst, ob eine Nachricht zugestellt, geöffnet und angeklickt wurde.

Wenn Sie bei uns gekauft haben, können wir Ihnen auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO auch Direktmarketing zu unseren eigenen Produkten senden. Sie können dem jederzeit widersprechen, und wir stellen es ein.

Erinnerungen an abgebrochene Warenkörbe versenden wir nur, wenn Sie dem zugestimmt haben.

So melden Sie sich ab

• klicken Sie den Abmeldelink am Ende jeder Newsletter-Nachricht, oder
• schreiben Sie einen Satz an [email protected].

Die Abmeldung ist kostenlos und bedarf keiner Begründung. Nach Ihrer Abmeldung bewahren wir nur den Nachweis der Einwilligung und ihres Widerrufs auf, als Beleg dafür, dass wir rechtmäßig gehandelt haben.

12. Sicherheit der Daten

• Karten- und PayPal-Zahlungen werden auf Seiten von Stripe bzw. PayPal abgewickelt. Wir erhalten und speichern Ihre Kartennummer nicht.
• Der Shop wird von OVH gehostet; Cloudflare liefert die Inhalte aus und schützt die Website vor Angriffen.
• Der Zugriff auf Bestelldaten ist auf die Personen beschränkt, die sie zur Ausführung von Bestellungen, zur Führung der Buchhaltung oder zur Beantwortung Ihrer Nachrichten benötigen.
• Jeder in Abschnitt 4 genannte Auftragsverarbeiter arbeitet auf der Grundlage eines Vertrags, der ihn zur Vertraulichkeit der Daten und zur Verarbeitung ausschließlich nach unseren Weisungen verpflichtet.
• Kontopasswörter werden in verschlüsselter Form gespeichert.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte zur Folge hat, informieren wir Sie und die Aufsichtsbehörde, wie es die DSGVO verlangt.

13. Änderungen dieser Erklärung

Wir können diese Erklärung ändern, zum Beispiel wenn wir einen neuen Auftragsverarbeiter oder ein neues Tool einsetzen. Die jeweils aktuelle Fassung wird stets auf dieser Seite veröffentlicht, und sie ist die Fassung, die für die während ihrer Veröffentlichung erfolgte Verarbeitung gilt.

Betrifft eine Änderung eine Verarbeitung auf Grundlage Ihrer Einwilligung, holen wir Ihre Einwilligung erneut ein; wir erstrecken eine alte Einwilligung nicht auf einen neuen Zweck. Für bereits geschlossene Verträge gelten die bei Aufgabe der Bestellung geltenden Bedingungen – siehe unsere AGB.