Datenschutzerklärung

Abschnitt I - Allgemeine Informationen

Seit dem 25. Mai 2018 gilt die von der Europäischen Union verabschiedete Datenschutz-Grundverordnung, kurz DSGVO. Hauptzweck der Verordnung ist der Schutz der Daten von Personen aus allen EU-Mitgliedstaaten und die Vereinheitlichung der Vorschriften für deren Verarbeitung. ANTARTA AG als Verantwortlicher für personenbezogene Daten ergreift alle organisatorischen und technischen Schutzmaßnahmen, um alle Anforderungen dieser Verordnung erfüllen zu können.

Art. 1 (1) Daten zum Verantwortlichen, der die personenbezogenen Daten verarbeitet
Name: Antarta AG
EIC: BG206866321;
Sitz und eingetragene Adresse. Sofia, Bezirk Lozenets, Arsenalski Blvd., 123
Korrespondenzadresse. Sofia, Bezirk Lozenets, Arsenalski Blvd., 123
Telefon: +359 2 96 30 543
E-Mail-Adresse: office@antartaspacefood.com

Aufsichtsbehörden:

(2) Um die zuständige Aufsichtsbehörde für den Schutz personenbezogener Daten zu kontaktieren, können Sie die folgenden Kontaktdaten verwenden:

Name: Datenschutzkommission

Adresse. Name der für den Schutz personenbezogener Daten verantwortlichen Person (Datenschutzbehörde). "1592 Prof. Nr. 2 Tsvetan Lazarov
Korrespondenzadresse. 1. "Prof. Nr. 2 Tsvetan Lazarov
Telefon: +359 2 91 53 518
Website: www.cpdp.bg

Abschnitt II - Häufig verwendete Begriffe

Art. 2. Für diese Datenschutzerklärung haben die folgenden Begriffe die folgenden Bedeutungen:

  1. 'Personenbezogene Daten' bedeutet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, insbesondere durch Bezugnahme auf eine Kennung wie einen Namen, eine Identifikationsnummer, Standortdaten, eine Online-Kennung oder auf einen oder mehrere besondere Faktoren, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
  2. 'Verarbeitung personenbezogener Daten' bedeutet jeden mit oder ohne automatisierte Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, die Löschung oder die Vernichtung.
  3. 'Verantwortlicher' bedeutet die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
  4. 'Auftragsverarbeiter' bedeutet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
  5. 'Betroffene Person' bedeutet eine identifizierte oder identifizierbare natürliche Person, auf die sich die personenbezogenen Daten beziehen.
  6. 'Einwilligung' der betroffenen Person bedeutet jede freiwillig erteilte, spezifische, informierte und unmissverständliche Willensbekundung der betroffenen Person, durch eine Erklärung oder eine eindeutige bestätigende Handlung, mit der die betroffene Person ihr Einverständnis zur Verarbeitung personenbezogener Daten, die sich auf sie beziehen, gibt.
  7. 'Verletzung des Schutzes personenbezogener Daten' bedeutet eine Sicherheitsverletzung, die zu unbeabsichtigter oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung von oder unbefugtem Zugriff auf personenbezogene Daten führt, die übermittelt, gespeichert oder anderweitig verarbeitet werden.
  8. 'Berechtigtes Interesse' bedeutet ein Interesse des Verantwortlichen oder eines Dritten, das hinreichend legitim ist, um die Verarbeitung personenbezogener Daten zu rechtfertigen, vorausgesetzt, dass dieses Interesse nicht die Interessen oder Grundrechte und -freiheiten der betroffenen Person beeinträchtigt.
  9. 'Profiling' bezeichnet jede Form der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, personenbezogene Daten zu verwenden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, zu analysieren oder vorherzusagen, die die Erfüllung der beruflichen Pflichten dieser natürlichen Person, die wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, den Standort oder Bewegungen betreffen.
  10. "Cookies" sind kleine Textdateien, die auf Ihrem Gerät (Computer, Tablet, Smartphone usw.) gespeichert werden, wenn Sie unsere Website besuchen. Cookies helfen dem Administrator, die ordnungsgemäße Funktion der Website sicherzustellen, Ihre Benutzererfahrung zu verbessern und Ihnen personalisierte Inhalte und Werbung bereitzustellen.

Abschnitt III - Grundlage für die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten

Art. 3 Der Verantwortliche erhebt und verarbeitet Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung des Online-Shops sowie beim Abschluss von Fernabsatzkaufverträgen für Waren auf Grundlage von Art. 6 Abs. 1 der Verordnung (EU) 2016/679 (DSGVO) und aus folgenden Gründen:

  1. Ihre ausdrückliche Einwilligung als Nutzer;
  2. Erfüllung der Verpflichtungen aus dem Fernabsatzkaufvertrag;
  3. Einhaltung einer gesetzlichen Meldepflicht gegenüber staatlichen und Aufsichtsbehörden, die für den Händler gilt;
  4. Für die Zwecke der berechtigten Interessen des Verantwortlichen oder eines Dritten des Vertrags (z. B. eines Spediteurs)

Abschnitt IV - Zwecke und Grundsätze für die Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten

Art. 4. Wir erheben und verarbeiten die personenbezogenen Daten, die Sie uns im Zusammenhang mit der Nutzung der Website und dem Abschluss von Verträgen über den Kauf von Tiefkühlgerichten bereitstellen:

  1. Registrierung eines Benutzerprofils im Online-Shop
  2. Versand von Newslettern und E-Mails mit Informationen über neue Produkte, Sonderangebote und Rabattcodes mit Ihrer vorherigen Zustimmung und Angabe Ihrer E-Mail im Betreffsfeld;
  3. Versand einer Antwort auf eine an den Händler gerichtete Anfrage;
  4. Ausführung des mit dem Händler abgeschlossenen Kaufvertrags;
  5. Statistische und buchhalterische Zwecke.
  6. Marketingzwecke und Forschung zu den Besonderheiten der Benutzererfahrung, um die Funktionalität und das Design des Online-Shops zu verbessern.

Art. 5. Der Verantwortliche hält sich bei der Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten an die folgenden Grundsätze:

  1. Rechtmäßigkeit, Fairness und Transparenz;
  2. Begrenzung der Verarbeitungszwecke;
  3. Datenminimierung gemäß den Zwecken;
  4. Begrenzung der Speicherdauer zur Erreichung der Zwecke.
  5. Datenrichtigkeit und Aktualität;
  6. Integrität und Vertraulichkeit der Verarbeitung sowie Gewährleistung ihrer Sicherheit;

Abschnitt IV – Arten der vom Verantwortlichen erhobenen, verarbeiteten und gespeicherten personenbezogenen Daten.

Art. 6. Der Verantwortliche verarbeitet die folgenden Kategorien personenbezogener Daten und Informationen in Bezug auf die nachstehend genannten Zwecke und Rechtsgrundlagen:

  1. Ihre individuellen personenbezogenen Daten (Name und Nachname, Telefon, E-Mail, Adresse usw.).

Zwecke, für die die Daten erhoben werden:

  • Bereitstellung von Feedback an den Nutzer im Zusammenhang mit der Beantwortung seiner Anfragen;
  • Nutzerregistrierung auf der Website;
  • Versand von Newslettern, E-Mails mit Sonderangeboten, Aktionen, Promo-Codes und neuen Website-Funktionen, vorbehaltlich der ausdrücklichen Einwilligung des Nutzers;
  • Durchführung eines Fernabsatzvertrags über Tiefkühlmahlzeiten: 

Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten:

Durch die Annahme der Allgemeinen Geschäftsbedingungen und die Registrierung im E-Shop oder die Bestellung über die Option „Als Gast bestellen“ wird ein Vertragsverhältnis zwischen dem Verantwortlichen und dem Nutzer begründet, auf dessen Grundlage personenbezogene Daten verarbeitet werden – Art. 6 Abs. 1 (b) DSGVO. Ihre Daten für den Versand eines Newsletters sowie für das Versenden einer Nachricht über das Kontaktformular werden auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet – Art. 6 Abs. 1 (a) DSGVO.

  1. Lieferdaten (Namen, Telefon, Adresse usw.)

Zweck, für den die Daten erhoben werden:

Erfüllung der Verpflichtung des Verantwortlichen zur Lieferung der bestellten Tiefkühlmahlzeiten:

Grundlage für die Verarbeitung Ihrer personenbezogenen Daten:

Mit der Annahme der Allgemeinen Geschäftsbedingungen und der Datenschutzerklärung wird zum Zeitpunkt des Vertragsabschlusses durch Registrierung im E-Shop oder durch Bestellung über die Option „Als Gast bestellen“ ein Vertragsverhältnis begründet, auf dessen Grundlage wir Ihre personenbezogenen Daten verarbeiten – Art. 6 Abs. 1 (b) DSGVO.

  1. Daten zur Nutzererfahrung (Anzahl der Bestellungen, bestellte Produkte, Besuchshäufigkeit, letzter Besuch, auf der Seite verbrachte Zeit, angesehene Produkte)

Zweck, für den die Daten erhoben werden:

Optimierung der Inhalte und Gestaltung einzelner Seiten mit dem Ziel, die Bedingungen für den Fernverkauf von Waren zu personalisieren, um die Kundenzufriedenheit mit dem Händler zu erhöhen sowie die insgesamt erbrachten Dienstleistungen zu verbessern. Die Informationen werden anonymisiert und verschlüsselt, sodass auf dieser Grundlage kein spezifischer Nutzer und dessen individualisierende Daten zugegriffen werden kann, es sei denn, er ist ein registrierter Nutzer.

Grund für die Verarbeitung Ihrer personenbezogenen Daten:

Mit der Annahme der Allgemeinen Geschäftsbedingungen, der Datenschutzrichtlinie oder der Cookie-Richtlinie beim Einloggen auf der Website, der nachfolgenden Einwilligung bei der Durchführung einer bestimmten Aktion, einschließlich der Registrierung im E-Shop oder der Bestellung über die Option „Als Gast bestellen“, auf deren Grundlage wir Ihre personenbezogenen Daten verarbeiten - Art. 1 (a) DSGVO.

Abschnitt V - Aufbewahrungsdauer Ihrer personenbezogenen Daten

Art. 7. (1) Der Verantwortliche speichert Ihre personenbezogenen Daten, die er erhoben hat, nur für den Zeitraum, der zur Erreichung der in dieser Richtlinie festgelegten Zwecke erforderlich ist, und wenn er nach Gesetz das Recht oder die Verpflichtung hat, sie für einen längeren Zeitraum aufzubewahren. Verschiedene Faktoren bestimmen die Länge der Aufbewahrungsfrist, wie z. B.:

  1. Die Dauer der Erbringung von Dienstleistungen, sofern dies zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
  2. Gesetzliche Verpflichtung zur Aufbewahrung von Daten nach nationalem Recht.
  3. Betriebliche Erfordernisse - Der Verantwortliche berücksichtigt, wie lange die Daten benötigt werden, um die Dienstleistungen bereitzustellen, die Benutzererfahrung zu verbessern und einen angemessenen Kundensupport zu gewährleisten.
  4. Technische Umsetzung - Der Verantwortliche bewertet auch technische Aspekte wie Anonymisierungs- oder Pseudonymisierungsfähigkeiten, die es ermöglichen können, Daten über längere Zeiträume so zu verarbeiten, dass die betroffenen Personen nicht identifiziert werden können.

(2) Aufbewahrungsfristen für personenbezogene Daten gemäß dieser Richtlinie für Folgendes:

  1. Bezüglich Daten, die Ihr Benutzerkonto betreffen - Die Frist, für die Ihr Benutzerkonto aktiv ist und nicht gelöscht wurde;
  2. Bezüglich Daten im Zusammenhang mit Käufen und Transaktionen - Für einen Zeitraum von 5 Jahren nach der Transaktion;
  3. Für Daten, die durch Marketingaktivitäten (z. B. Newsletter-Abonnements) erhoben werden - Bis zu dem Zeitpunkt, an dem die betroffene Person ihre Einwilligung ausdrücklich widerruft;
  4. Bezüglich Daten, die durch Cookies und ähnliche Technologien erhoben werden - Die Aufbewahrungsfrist variiert je nach Art des Cookies, jedoch nicht länger als 2 Jahre;
  5. Bezüglich Daten aus der Kommunikation mit dem Kundenservice-Team - Die Frist beträgt nicht länger als 2 Jahre nach Ihrer letzten Kommunikation.

Art. 8. Die spezifischen Aufbewahrungsfristen für verschiedene Datenkategorien werden auf der Grundlage eines Ausgleichs zwischen diesen Kriterien festgelegt, wobei rechtliche Anforderungen und die Grundrechte der betroffenen Personen Vorrang haben.

Art. 9. (1) Nach Ablauf der geltenden Aufbewahrungsfrist ergreift der Datenverantwortliche Maßnahmen zur Löschung oder Anonymisierung Ihrer personenbezogenen Daten.

(2) Die Löschung erfolgt auf sichere Weise unter Verwendung genehmigter Methoden, die sicherstellen, dass die Daten nach dem Löschvorgang nicht wiederhergestellt oder abgerufen werden können.

(3) In Fällen, in denen eine vollständige Löschung technisch nicht möglich oder aufgrund berechtigter Geschäftsinteressen nicht erwünscht ist, kann der Datenverantwortliche die Daten anonymisieren, um die Möglichkeit auszuschließen, dass sie mit Ihnen in Verbindung gebracht werden können.

Abschnitt VI - Schutz personenbezogener Daten und Vorfallreaktion

Art. 10 (1) Der Verantwortliche setzt eine Reihe digitaler und organisatorischer Maßnahmen um, die darauf ausgelegt sind, ein nachhaltiges Schutzniveau der verarbeiteten personenbezogenen Daten sicherzustellen, das mit den Risiken für deren Vertraulichkeit, Integrität und Verfügbarkeit vereinbar ist.

(2) Beispiele für technische Maßnahmen sind:

  1. Verwendung kryptografischer Protokolle für Datenübertragung und -speicherung (z. B. TLS 1.3);
  2. Sicherheitsmechanismen zur Überwachung und Verhinderung böswilliger Zugriffsversuche;
  3. Zugriffs-Authentifizierungsmechanismen, einschließlich Multi-Faktor-Authentifizierung;
  4. periodische Systemprüfungen und Aktualisierung kritischer Software;
  5. Echtzeitüberwachung auf Anomalien und verdächtige Aktivitäten.

(3) Unsere organisatorischen Ansätze umfassen:

  1. Beschränkung des Zugriffs auf personenbezogene Daten basierend auf funktionalen Verantwortlichkeiten und dem Prinzip der minimal notwendigen Rechte
  2. Kontrolle der Benutzerrechte entsprechend ihren funktionalen Rollen;
  3. geplante Tests der Wirksamkeit von Sicherheitsmaßnahmen.

(4) Im Falle eines Vorfalls, bei dem der Datenschutz beeinträchtigt ist und ein potenzielles Risiko für die Rechte und Freiheiten der betroffenen Personen besteht, werden wir unverzüglich und spätestens innerhalb von 72 Stunden nach Bekanntwerden des Ereignisses informieren.

(5) Die Benachrichtigung enthält gegebenenfalls:

  1. Grundlegende Informationen über Art und Umfang der Verletzung;
  2. Kontaktdaten unserer Datenschutzbeauftragten;
  3. die möglichen Folgen für die betroffenen Personen;
  4. Maßnahmen, die ergriffen oder geplant sind, um den Schaden zu begrenzen und den Vorfall zu beheben.

Abschnitt VII - Besondere Kategorien personenbezogener Daten

Art. 11 (1) Der Verantwortliche darf keine besonderen Kategorien personenbezogener Daten (auch bekannt als „sensible Daten“) im Sinne von Artikel 9 der DSGVO erheben, verarbeiten oder speichern. Dies umfasst personenbezogene Daten, die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Gesundheitsdaten, Daten zum Sexualleben oder zur sexuellen Orientierung einer Person offenbaren.

(2) Falls der Verantwortliche künftig beginnt, besondere Kategorien personenbezogener Daten zu verarbeiten, werden wir diese Datenschutzerklärung rechtzeitig aktualisieren, um Sie darüber zu informieren:

  1. Die spezifischen Kategorien sensibler personenbezogener Daten, die verarbeitet werden, und die genauen Zwecke der Verarbeitung
  2. Die klar angegebene Rechtsgrundlage für die Verarbeitung gemäß Artikel 9 Absatz 2 der DSGVO, wie die ausdrückliche Einwilligung der betroffenen Person oder gesetzliche Verpflichtungen
  3. Die angemessenen technischen und organisatorischen Maßnahmen zum Schutz dieser Daten angesichts des höheren Risikos für die Rechte und Freiheiten natürlicher Personen
  4. Die zusätzlichen Rechte, die betroffene Personen in Bezug auf ihre sensiblen personenbezogenen Daten ausüben können

Abschnitt VIII - Automatisierte Entscheidungsfindung, einschließlich Profiling


Art. 12. (1) Der Verantwortliche wendet derzeit keine automatisierten Entscheidungstechnologien, einschließlich Profiling, an, die rechtliche Auswirkungen auf Sie haben oder Sie erheblich betreffen könnten, im Sinne von Artikel 22 §1 der Datenschutz-Grundverordnung (DSGVO).

(2) Falls eine solche Form der Verarbeitung zukünftig eingeführt wird, wird die Richtlinie umgehend mit klaren und verständlichen Informationen aktualisiert über:

  1. das Vorhandensein und die Art der automatisierten Entscheidungsfindung und/oder des Profilings;
  2. die Art der verwendeten Algorithmen und Logik zur Entscheidungsfindung;
  3. die Bedeutung und mögliche Folgen einer solchen Verarbeitung für Sie als betroffene Person;
  4. die Möglichkeiten zur Ausübung Ihrer Rechte gemäß Artikel 22 §3 DSGVO, einschließlich:

    1. das Recht, die Intervention einer natürlichen Person zu verlangen;

    2. das Recht, Ihre Ansichten zu äußern;

    3. das Recht, eine automatisierte Entscheidung anzufechten;

  5. die technischen und organisatorischen Maßnahmen zum Schutz Ihrer Grundrechte und berechtigten Interessen im Rahmen einer solchen Verarbeitung.

Art. 13. Automatisierte Entscheidungen werden nicht ohne eine rechtliche Grundlage auf Sie angewendet, einschließlich wenn:

  1. Notwendig für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen;
  2. Erlaubt durch das Recht der Europäischen Union oder nationales Recht, das geeignete Maßnahmen zum Schutz Ihrer Rechte und Freiheiten vorsieht;
  3. Basierend auf Ihrer ausdrücklichen Einwilligung.

Abschnitt IX – Rechte des Nutzers bei der Erhebung, Verarbeitung und Speicherung personenbezogener Daten. Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten.

Art. 14. Als betroffene Person haben Sie ein vollständiges Set an Rechten gemäß der Datenschutz-Grundverordnung (DSGVO), die Sie jederzeit gegenüber dem Verantwortlichen geltend machen können.

Art. 15. Grundrechte, die Sie ausüben können:

  1. Auskunftsrecht – die Bestätigung zu erhalten, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden, und falls ja, Zugang zu den Daten selbst und zugehörigen Informationen zu erhalten (Art. 15 DSGVO);
  2. Recht auf Berichtigung – die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen (Artikel 16 DSGVO);
  3. Recht auf Löschung („Recht auf Vergessenwerden“) – wenn die in Artikel 17 DSGVO genannten Gründe vorliegen, zum Beispiel wenn die Daten nicht mehr erforderlich sind oder die Einwilligung widerrufen wurde;
  4. Recht auf Einschränkung der Verarbeitung – gemäß Artikel 18 DSGVO, zum Beispiel bei Streitigkeiten über die Richtigkeit oder Rechtmäßigkeit der Verarbeitung;
  5. Recht auf Datenübertragbarkeit – die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und/oder an einen anderen Verantwortlichen zu übermitteln (Artikel 20 DSGVO);
  6. Widerspruchsrecht – Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen, einschließlich Profiling und Verarbeitung zu Direktmarketingzwecken (Artikel 21 DSGVO);
  7. Das Recht, nicht einer automatisierten Entscheidungsfindung unterworfen zu werden – einschließlich Profiling, wenn dies rechtliche Auswirkungen für Sie hat oder Sie erheblich betrifft (Art. 22 DSGVO).

Recht auf Auskunft über personenbezogene Daten

Art. 16. (1) Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Wenn eine solche Verarbeitung stattfindet, haben Sie das Recht auf Auskunft über die personenbezogenen Daten und die folgenden Informationen:

  1. die Zwecke der Verarbeitung Ihrer personenbezogenen Daten;
  2. die relevanten Kategorien personenbezogener Daten, die wir verarbeiten;
  3. die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder werden, Empfänger in Drittländern oder internationale Organisationen;
  4. soweit möglich, die vorgesehene Dauer, für die die personenbezogenen Daten gespeichert werden, und falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
  5. das Bestehen eines Rechts, von uns die Berichtigung oder Löschung personenbezogener Daten oder die Einschränkung der Verarbeitung personenbezogener Daten, die Sie betreffen, zu verlangen oder der Verarbeitung zu widersprechen;
  6. wenn die personenbezogenen Daten nicht bei Ihnen erhoben wurden, alle verfügbaren Informationen über deren Herkunft;

(2) Bei Ausübung des Rechts auf Auskunft stellen wir Ihnen eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung. Für weitere von Ihnen angeforderte Kopien können wir eine angemessene Gebühr auf Grundlage der Verwaltungskosten erheben. Wenn Sie die Anfrage auf elektronischem Weg stellen und nichts anderes verlangen, werden die Informationen in einem gängigen elektronischen Format bereitgestellt.

(3) Das Recht auf Erhalt einer Kopie gemäß Absatz (2) darf die Rechte und Freiheiten anderer nicht beeinträchtigen.

 Recht auf Berichtigung personenbezogener Daten

Art. 17. (1) Sie haben das Recht, von uns unverzüglich die Berichtigung unrichtiger personenbezogener Daten, die Sie betreffen, zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten, auch durch eine ergänzende Erklärung, zu verlangen.

(2) Wenn Sie Ihr Recht auf Berichtigung ausüben, werden wir angemessene Maßnahmen ergreifen, um alle Empfänger, denen Ihre personenbezogenen Daten offengelegt wurden, über die vorgenommenen Korrekturen zu informieren, es sei denn, dies erweist sich als unmöglich oder erfordert einen unverhältnismäßigen Aufwand. Auf Ihren Wunsch hin informieren wir Sie über diese Empfänger.

(3) Nach Eingang eines Berichtigungsantrags überprüfen wir die Richtigkeit der bereitgestellten Informationen und nehmen die notwendigen Korrekturen innerhalb von 30 Tagen nach Eingang des Antrags vor und informieren Sie über die ergriffenen Maßnahmen.

Recht auf Löschung personenbezogener Daten („Recht auf Vergessenwerden“)

Art. 18. (1) Als betroffene Person haben Sie das Recht, vom Verantwortlichen die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:

  1. Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich;
  2. Sie widerrufen Ihre Einwilligung, auf der die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a der DSGVO beruht, und es gibt keine andere Rechtsgrundlage für die Verarbeitung;
  3. Sie widersprechen der Verarbeitung gemäß Artikel 21 Absatz 1 der DSGVO und es liegen keine berechtigten Gründe für die Verarbeitung vor, die Ihre Interessen überwiegen, oder Sie widersprechen der Verarbeitung gemäß Artikel 21 Absatz 2 der DSGVO;
  4. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
  5. Die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nachzukommen;
  6. Die personenbezogenen Daten wurden im Zusammenhang mit der Erbringung von Diensten der Informationsgesellschaft gemäß Artikel 8 Absatz 1 der DSGVO erhoben;

(2) Das Recht auf Löschung gilt nicht, soweit die Verarbeitung erforderlich ist:

  1. Zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung erfordert;
  2. Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Das Recht auf Einschränkung der Verarbeitung

Art. 19 (1) Als betroffene Person haben Sie das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn einer der folgenden Fälle vorliegt:

  1. Sie bestreiten die Richtigkeit der personenbezogenen Daten für einen Zeitraum, der es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
  2. Die Verarbeitung ist unrechtmäßig, Sie möchten jedoch nicht, dass die personenbezogenen Daten gelöscht werden, sondern verlangen eine Einschränkung der Nutzung;
  3. Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
  4. Sie haben der Verarbeitung gemäß Artikel 21 Absatz 1 der DSGVO widersprochen, bis überprüft ist, ob die berechtigten Gründe des Verantwortlichen Ihre Interessen überwiegen.

(2) Werden personenbezogene Daten gemäß Absatz 1 eingeschränkt, so dürfen diese außer zur Speicherung nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person verarbeitet werden.

(3) Wird die Verarbeitung gemäß Absatz 1 eingeschränkt, werden Sie vor Aufhebung der Einschränkung informiert.

Recht auf Datenübertragbarkeit

Art. 20. (1) Als betroffene Person haben Sie das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten ohne Behinderung durch uns an einen anderen Verantwortlichen zu übermitteln, wenn:

  1. Die Verarbeitung beruht auf Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a der DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b der DSGVO;
  2. Die Verarbeitung erfolgt durch automatisierte Mittel.

(2) Wenn Sie Ihr Recht auf Datenübertragbarkeit gemäß Absatz 1 ausüben, haben Sie das Recht zu verlangen, dass die personenbezogenen Daten, soweit technisch machbar, direkt vom Verantwortlichen an einen anderen Verantwortlichen übermittelt werden.

(3) Die Ausübung des Rechts nach Absatz 1 berührt nicht das Recht auf Löschung. Dieses Recht gilt nicht für die Verarbeitung, die für die Erfüllung einer im öffentlichen Interesse liegenden Aufgabe oder bei Ausübung öffentlicher Gewalt, die uns übertragen wurde, erforderlich ist.

(4) Das Recht nach Absatz 1 darf die Rechte und Freiheiten anderer nicht beeinträchtigen.

Recht auf Widerspruch

Art. 21. (1) Als betroffene Person haben Sie das Recht, der Verarbeitung der Sie betreffenden personenbezogenen Daten zu widersprechen, die auf Artikel 6 Absatz 1 Buchstabe e oder f der DSGVO beruht, einschließlich Profiling, das auf diesen Bestimmungen basiert.

(2) In den in Absatz 1 genannten Fällen stellt der Verantwortliche die Verarbeitung der personenbezogenen Daten ein, es sei denn, es wird nachgewiesen, dass zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

(3) Werden personenbezogene Daten zu Direktmarketingzwecken verarbeitet, haben Sie das Recht, jederzeit der Verarbeitung der Sie betreffenden personenbezogenen Daten für diese Art von Werbung, einschließlich Profiling, soweit es mit Direktmarketing in Zusammenhang steht, zu widersprechen.

(4) Wenn Sie der Verarbeitung zu Direktmarketingzwecken widersprechen, dürfen personenbezogene Daten für diese Zwecke nicht mehr verarbeitet werden.

Art. 22. Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft und unbeschadet der Richtlinie 2002/58/EG kann die betroffene Person das Widerspruchsrecht mittels automatisierter Verfahren unter Verwendung technischer Spezifikationen ausüben.

Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden

Art. 23. (1) Als betroffene Person haben Sie das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden, die rechtliche Wirkungen für Sie entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

(2) Der Verantwortliche verwendet derzeit keine automatisierten Entscheidungsfindungs- oder Profilingsysteme, die rechtliche Wirkungen erzeugen oder Sie erheblich beeinflussen. Alle Entscheidungen im Zusammenhang mit der Verarbeitung Ihrer Bestellungen werden mit menschlichem Eingreifen getroffen.

(3) Falls solche Systeme in Zukunft eingeführt werden, wird diese Richtlinie aktualisiert und Sie werden entsprechend benachrichtigt. Der Verantwortliche wird Ihnen detaillierte Informationen über die Logik des Systems, dessen Bedeutung und beabsichtigte Folgen für Sie sowie Ihre Rechte im Zusammenhang mit einer solchen Verarbeitung bereitstellen.

Art. 24. (1) Zur Ausübung Ihrer Rechte gemäß diesem Abschnitt können Sie auf folgende Weise einen Antrag stellen:

  1. In Freitextform per E-Mail an: office@antartaspacefood.com, wobei im Antrag klar angegeben wird, welches Recht Sie ausüben möchten (zum Beispiel: „Antrag auf Auskunft über personenbezogene Daten“, „Antrag auf Löschung personenbezogener Daten“, „Widerspruch gegen die Verarbeitung“ usw.);
  2. Indem Sie das entsprechende Formular ausfüllen und an folgende Adresse senden: office@antartaspacefood.com. Für Ihre Bequemlichkeit wurden Formulare vorbereitet, die im Abschnitt „Anhänge“ am Ende dieser Datenschutzerklärung verfügbar sind.

(2) Bei der Einreichung Ihres Antrags müssen Sie sich angemessen identifizieren, damit Ihre Identität überprüft werden kann und um unbefugten Zugriff auf Ihre personenbezogenen Daten zu verhindern. Der Verantwortliche kann zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern, wenn berechtigte Zweifel an der Identität der antragstellenden Person bestehen.

(3) Für Rechte, für die keine speziellen Formulare vorgesehen sind (Recht auf Einschränkung der Verarbeitung, Widerspruchsrecht), können Sie Freitext verwenden, in dem Sie Ihre Anfrage und die Gründe dafür klar beschreiben.

Art. 25. (1) Sie können jederzeit der Verarbeitung personenbezogener Daten durch den Händler widersprechen, die ihn betreffen, auch wenn diese für Profiling- oder Direktmarketingzwecke verarbeitet werden. Dies kann durch Klicken auf die Schaltfläche „Abmelden“ am Ende jeder Informations-E-Mail erfolgen.

(2) Falls eine solche Abmeldeoption nicht verfügbar ist, sollten Sie den Verantwortlichen kontaktieren und ihn über Ihre Ablehnung informieren, dass Ihre personenbezogenen Daten für Profiling- oder Direktmarketingzwecke verarbeitet werden.

Abschnitt X - Personen, die Zugang zu Ihren personenbezogenen Daten haben

Art. 26. (1) Im Zusammenhang mit der Vertragserfüllung durch den Verantwortlichen und der Bereitstellung der vollen Funktionalität der Website kann dieser Ihre Daten an folgende Auftragsverarbeiter weitergeben:

  1. Mitarbeiter, die für die Verarbeitung und den Versand von Bestellungen von der Website an die Nutzer verantwortlich sind;
  2. Mitarbeiter in der Buchhaltungs- und Rechtsabteilung;
  3. Hosting-Dienstleister;
  4. Mitarbeiter eines Speditionsunternehmens, das Waren liefert, sofern die Lieferung durch einen Dritten erfolgt;
  5. Mitarbeiter in der Marketingabteilung oder Mitarbeiter einer externen Marketingagentur, die für die Planung, Durchführung und Analyse von Werbekampagnen, Markenstrategien und der digitalen Präsenz des Unternehmens zuständig sind;
  6. Regierungs- und Aufsichtsbehörden;

Zwecke der Verarbeitung personenbezogener Daten:

  1. Verarbeitung der Bestelldaten und Lieferung an eine Adresse;
  2. Verarbeitung von Buchhaltungsunterlagen zur Erfüllung der Verpflichtungen des Administrators nach geltendem Recht;
  3. Schutz der berechtigten und rechtlichen Interessen des Unternehmens im Zusammenhang mit seinen Geschäftstätigkeiten;
  4. Erbringung von Informationsgesellschaftsdiensten;
  5. Meldung an staatliche und Aufsichtsbehörden sowie das Vorliegen von Beschwerden im Zusammenhang mit den Aktivitäten des Unternehmens;

(2) Personen, die personenbezogene Daten verarbeiten, müssen alle gesetzlichen und sicherheitsrelevanten Anforderungen bei deren Verarbeitung und Speicherung einhalten.

Abschnitt XI - Internationale Datenübermittlung

Art. 27. (1) Grundsätzlich werden Ihre personenbezogenen Daten innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (EWR) gespeichert und verarbeitet.

(2) Wenn wir feststellen, dass eine dieser Maßnahmen nicht ausreicht, um ein angemessenes Schutzniveau zu gewährleisten, trifft der Datenverantwortliche von Fall zu Fall zusätzliche technische und/oder organisatorische Sicherheitsmaßnahmen gemäß den Empfehlungen der Europäischen Kommission.

Art. 28. (1) In bestimmten Fällen können Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums („EWR“) verarbeitet werden, wenn dies für die Nutzung externer Dienstleister oder Technologieplattformen erforderlich ist, deren Standort außerhalb des EWR liegt.

(2) Solche Übermittlungen erfolgen nur, wenn eine Rechtsgrundlage besteht und ein angemessenes Schutzniveau gewährleistet ist, das dem innerhalb des EWR entspricht.

Art. 29. Zur Gewährleistung der Rechtssicherheit und des Schutzes Ihrer personenbezogenen Daten bei Übermittlungen außerhalb des EWR wendet der Verantwortliche eine oder mehrere der folgenden Schutzmaßnahmen an:

  1. Übermittlung in Länder, die von der Europäischen Kommission gemäß Artikel 45 DSGVO als mit einem angemessenen Schutz personenbezogener Daten anerkannt sind;
  2. Verwendung von von der Europäischen Kommission gemäß Artikel 46 Absatz 2 Buchstabe c DSGVO genehmigten Standardvertragsklauseln ("SCCs");
  3. im Falle einer Übermittlung in die USA die Nutzung von Anbietern, die in einem Angemessenheitsmechanismus wie dem EU-US-Datenschutzrahmen eingeschlossen sind (sofern anwendbar);

Art. 30. Gemäß der Rechtsprechung des EuGH im Fall C-311/18 (Schrems II) gilt für jede Übermittlung außerhalb des EWR:

  1. Eine Transferfolgenabschätzung ("TIA") wird durchgeführt, um das rechtliche Umfeld im Empfängerland zu bewerten und potenzielle Risiken für den Schutz personenbezogener Daten zu identifizieren;
  2. bei rechtlicher Unsicherheit oder potenziellem Risiko werden zusätzliche technische und organisatorische Maßnahmen ergriffen, darunter:

    1. Datenverschlüsselung während der Übertragung und Speicherung;

    2. Pseudonymisierung oder Anonymisierung, wo möglich und anwendbar;

    3. vertragliche Verpflichtungen, die hohe Schutz- und Kontrollstandards vorschreiben.

Art. 31 (1) Personenbezogene Daten können in folgende Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden:

  1. Vereinigte Staaten von Amerika (USA) - im Zusammenhang mit der Nutzung von:

    1. Analysetools wie Google Analytics,

    2. Werbe- und Marketingplattformen wie Google Ads und Meta/Facebook Ads,

(2) Im Rahmen dieser Dienste übermittelt der Verantwortliche bestimmte technische und Verhaltensdaten (z. B. IP-Adresse, Gerätekennungen, Daten zur Website-Interaktion) an Google LLC, das als Datenempfänger außerhalb des EWR fungiert.

(3) Die Übermittlung an Google LLC erfolgt auf der Grundlage gültiger Rechtsgrundlagen, einschließlich der Standardvertragsklauseln (SCC), und gemäß der Zertifizierung von Google im Rahmen des EU-US-Datenschutzrahmens, sofern anwendbar.

(4) Zum Schutz der Rechte und Interessen der betroffenen Personen wurden zusätzliche technische Maßnahmen umgesetzt, einschließlich IP-Verschleierung und Begrenzung der Verknüpfung von Verhaltensdaten mit anderen Identifikatoren.

Abschnitt XII - Verwendung von Cookies und Tracking-Technologien

Art. 32. Um die Leistung der Website zu verbessern und personalisierte Funktionen bereitzustellen, verwendet diese Website Cookies und verwandte Technologien, die bei der Interaktion mit der Plattform aktiviert werden. Sie ermöglichen die Erkennung Ihres Geräts und speichern bestimmte Informationen zu Ihren Präferenzen und Ihrem Verhalten als Nutzer.

Art. 33. (1) Beim ersten Laden der Website erhalten Sie einen sichtbaren Hinweis über die Verwendung von Cookies sowie die Möglichkeit, Ihre Auswahl bezüglich deren Aktivierung zu verwalten.

(2) Jede Seite der Website bietet Zugang zu Datenschutzeinstellungen, über die Sie Ihre Zustimmung zur Nutzung bestimmter Technologien jederzeit ändern oder widerrufen können.

(3) Darüber hinaus können Sie gespeicherte Cookies über die Konfiguration Ihres Internetbrowsers entsprechend Ihren individuellen Präferenzen einschränken oder entfernen.

Art. 34. Details zu den spezifischen Technologien, die auf der Website verwendet werden, einschließlich ihrer Zwecke, Speicherfristen und der Einbindung externer Anbieter, sind in der separaten Cookie-Richtlinie beschrieben, die unter [insert link] verfügbar ist.

(2) Diese Richtlinie wird aktuell gehalten und spiegelt die tatsächliche Nutzung von Tracking-Technologien wider, dient als Quelle detaillierter und transparenter Informationen über die Verarbeitung im Zusammenhang mit Online-Kennungen.

Abschnitt XIII - Schlussbestimmungen

Art. 35. Im Falle einer Verletzung Ihrer Rechte gemäß dem Vorstehenden oder geltendem Datenschutzrecht haben Sie das Recht, eine Beschwerde bei der Kommission zum Schutz personenbezogener Daten wie folgt einzureichen:

Art. 36. (1) Diese Datenschutzrichtlinie kann vom Händler geändert werden, worüber der Händler alle Nutzer entsprechend informiert.

(2) Die Parteien vereinbaren, dass jede Änderung und Modifikation dieses Dokuments gegenüber dem Nutzer in einem der folgenden Fälle wirksam wird, je nachdem, welches Ereignis zeitlich zuerst eintritt:

  1.  Nach ausdrücklicher Mitteilung an den Nutzer durch den Administrator und wenn der Nutzer nicht innerhalb von 14 Tagen erklärt, ob er sie ablehnt

Gold

  1. nach deren Veröffentlichung auf der Website des Administrators und wenn der Nutzer nicht innerhalb von 14 Tagen nach deren Veröffentlichung erklärt, dass er sie ablehnt,

Gold

  1. durch die ausdrückliche Zustimmung des Nutzers über sein Profil auf der Website des Händlers.

Art. 37 (1) Ein integraler Bestandteil dieser Datenschutzrichtlinie ist die Cookie-Richtlinie.

(2) Für Angelegenheiten, die in dieser Richtlinie nicht geregelt sind, gelten die Bestimmungen des geltenden Rechts.

Abschnitt XIV - Anhänge

Art. 38. Sie können alle Ihre Rechte bezüglich des Schutzes Ihrer personenbezogenen Daten über die unten angehängten Formulare oder über die Funktionen in Ihrem Profil ausüben.

  1. Widerrufsformular für Verarbeitungszwecke - Anhang 1 Hier herunterladen
  2. Antrag auf „Vergessenwerden“ - Löschung personenbezogener Daten, die mich betreffen - Anhang 2 Hier herunterladen
  3. Antrag auf Datenübertragbarkeit personenbezogener Daten - Anhang 3 Hier herunterladen
  4. Antrag auf Berichtigung von Daten - Anhang 4 Hier herunterladen

Diese Datenschutzrichtlinie wurde angenommen und tritt ab dem 16.06.2025 in Kraft.