Datenschutz- und Cookie-Erklärung

Allgemeine Informationen

Diese Datenschutz- und Cookie-Erklärung (nachfolgend „Datenschutzerklärung“) beschreibt die Grundsätze, nach denen wir die personenbezogenen Daten der Nutzer verarbeiten und schützen. Die Datenschutzerklärung regelt zudem die Verwendung von Cookies und anderen Technologien. Dies betrifft insbesondere Tools wie Google Analytics, Google Ads, Facebook Pixel, TikTok Pixel, Hotjar, MailerLite, Mailchimp, Bitrix24 sowie weitere integrierte Analyse-, Werbe-, Kommunikations-, Vertriebs- und Logistiksysteme. Die Bestimmungen der Datenschutzerklärung gelten für die Nutzung der Website, des Shops und der vom Verantwortlichen betriebenen Profile in sozialen Medien durch die Nutzer.

§1. Begriffsbestimmungen

Für die Zwecke dieser Datenschutzerklärung haben die großgeschriebenen Begriffe die folgende Bedeutung, sofern sich aus dem Zusammenhang ihrer Verwendung nicht eindeutig etwas anderes ergibt:

1. Verantwortlicher – KAMAI.PL Spółka z ograniczoną odpowiedzialnością (Gesellschaft mit beschränkter Haftung polnischen Rechts) mit Sitz in Wola Batorska (Anschrift: ul. — nr 461, 32-007 Wola Batorska), eingetragen im Unternehmerregister des Landesgerichtsregisters (Krajowy Rejestr Sądowy) unter der Nummer KRS 0000361320 (Registergericht: Amtsgericht für Krakau-Śródmieście in Krakau, XII. Wirtschaftsabteilung des KRS – Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XII Wydział Gospodarczy KRS), NIP (Steuernummer): 6832056712, REGON: 121297532, Stammkapital: 5.000,00 PLN, Betreiberin der Kamai-Websites.

• a. Hinsichtlich der Personenbezogenen Daten der Vertreter von B2B-Partnern, der Newsletter-Nutzer sowie der Besucher der Kamai-Websites handelt KAMAI.PL Sp. z o.o. als Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der DSGVO.

2. Kamai-Websites oder Websites – gemeinsam:

• a) Informationswebsite – die öffentlich zugängliche Website unter der Adresse www.kamai.eu.
• b) B2B-Großhandelsplattform oder Plattform – das B2B-Transaktionsportal unter der Adresse b2b.kamai.eu, das ausschließlich registrierten und eingeloggten B2B-Partnern vorbehalten ist.

3. B2B-Partner oder Partner – Unternehmer im Sinne von Art. 43¹ des polnischen Zivilgesetzbuches (Kodeks cywilny), der die in den AGB festgelegten Voraussetzungen erfüllt, über ein aktives Konto auf der B2B-Großhandelsplattform (b2b.kamai.eu) verfügt und über diese Waren ausschließlich für Zwecke erwirbt, die unmittelbar mit seiner Geschäftstätigkeit zusammenhängen.

4. Newsletter-Nutzer – natürliche Person (im eigenen Namen oder als Vertreter eines Unternehmens handelnd), die sich über das dafür vorgesehene Formular auf den Kamai-Websites freiwillig für den Erhalt von Handelsinformationen (Newsletter) von Kamai angemeldet und die erforderlichen Einwilligungen erteilt hat.

5. Besucher – jede natürliche Person, die die Inhalte der Informationswebsite (www.kamai.eu) oder die öffentlich zugänglichen Bereiche der Plattform (b2b.kamai.eu) aufruft und kein eingeloggter Vertreter eines B2B-Partners ist.

6. Nutzer – Sammelbezeichnung für eine natürliche Person, deren Personenbezogene Daten vom Verantwortlichen (oder als Auftragsverarbeiter) im Zusammenhang mit der Nutzung der Kamai-Websites verarbeitet werden. Sie umfasst insbesondere die Vertreter von B2B-Partnern, die Newsletter-Nutzer sowie die Besucher.

7. Endkunde – der Endabnehmer des B2B-Partners (Käufer der Ware vom B2B-Partner), an den der Verantwortliche (als Auftragsverarbeiter für Kamai handelnd) die Ware im Dropshipping-Modell versendet. Die Personenbezogenen Daten des Endkunden werden dem Verantwortlichen vom B2B-Partner zur Ausführung der Bestellung übermittelt.

8. Konto – der individuelle Bereich des B2B-Partners auf der Plattform (b2b.kamai.eu), der nach dem Login zugänglich ist und der Verwaltung der Daten, der Aufgabe von Bestellungen und dem Zugriff auf dafür vorgesehene Informationen dient.

9. Personenbezogene Daten – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen, gemäß der Definition in Art. 4 Nr. 1 DSGVO. Beispiele im Zusammenhang mit den Kamai-Websites sind: Kontaktdaten der Vertreter von B2B-Partnern (Vorname, Nachname, E-Mail, Telefon), die E-Mail-Adresse des Newsletter-Nutzers, die für den Versand übermittelten Daten der Endkunden (Vorname, Nachname, Lieferanschrift, Telefon), technische Daten im Zusammenhang mit dem Aufruf der Websites (z. B. IP-Adresse, Daten aus Cookies).

10. Verarbeitung – jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit Personenbezogenen Daten gemäß der Definition in Art. 4 Nr. 2 DSGVO (z. B. Erheben, Speichern, Verwenden, Übermitteln, Löschen).

11. AGB – die Allgemeinen Geschäftsbedingungen für die Erbringung von Dienstleistungen auf elektronischem Wege im Rahmen der Kamai-Websites, die die Grundsätze der B2B-Zusammenarbeit festlegen, abrufbar unter https://kamai.eu/regulamin-i-inne-dokumenty-odnosnie-wspolpracy

Datenschutzerklärung – diese Datenschutz- und Cookie-Erklärung für die Kamai-Websites.

12. DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).

§2. Verarbeitung Personenbezogener Daten durch den Verantwortlichen und als Auftragsverarbeiter

1. Verantwortlicher für die Verarbeitung Personenbezogener Daten: Verantwortlicher im Sinne der DSGVO für die Personenbezogenen Daten der Nutzer, die im Zusammenhang mit der Nutzung der Kamai-Websites verarbeitet werden, ist der in §1 Nr. 1 dieser Datenschutzerklärung genannte Verantwortliche (KAMAI.PL Sp. z o.o.).

2. Umfang und Art der Datenerhebung: Der Verantwortliche verarbeitet Personenbezogene Daten der Nutzer (insbesondere der Vertreter von B2B-Partnern, der Newsletter-Nutzer und der Besucher), die erhoben werden über:

• a. Formulare auf den Kamai-Websites (z. B. Formular zur Kontoregistrierung, Bestellformular auf der Plattform, Newsletter-Anmeldeformular, Kontaktformular).
• b. Kommunikation per E-Mail und Telefon.
• c. Direkte Interaktion im Rahmen der Kontoverwaltung und der Aufgabe von Bestellungen auf der Plattform.
• d. Automatisch erhobene technische Daten bei der Nutzung der Kamai-Websites (Näheres in §4. Cookies und sonstige Informationen).

3. Zwecke, Rechtsgrundlagen und Speicherdauer der Datenverarbeitung (wenn der Verantwortliche als Verantwortlicher handelt): Der Verantwortliche verarbeitet Personenbezogene Daten der Nutzer zu den folgenden Zwecken, auf den angegebenen Rechtsgrundlagen und für die festgelegten Zeiträume:

• a. Registrierung und Führung des Kontos des B2B-Partners auf der Plattform:
  • Zweck: Ermöglichung der Registrierung, Verifizierung, Einrichtung und Verwaltung des Kontos des B2B-Partners, das für den Zugang zur Plattform und die Aufgabe von Bestellungen erforderlich ist.
  • Verarbeitete Daten (Beispiele): Unternehmensdaten des B2B-Partners, NIP (Steuernummer), Kontaktdaten des Vertreters (Vorname, Nachname, E-Mail-Adresse, Telefonnummer), Login-Daten.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO – Erforderlichkeit zur Erfüllung des Vertrags über die Erbringung einer Dienstleistung auf elektronischem Wege (Kontoführung), der durch Annahme der AGB geschlossen wird.
  • Speicherdauer: Für die Dauer des Bestehens eines aktiven Kontos auf der Plattform sowie nach dessen Löschung für den Zeitraum, der zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (in der Regel bis zum Ablauf der Verjährungsfrist für Ansprüche aus dem Vertrag), oder für den gesetzlich vorgeschriebenen Zeitraum (z. B. zu Archivierungszwecken).
• b. Abwicklung der von B2B-Partnern aufgegebenen Bestellungen:
  • Zweck: Abwicklung der Bestellaufgabe und -ausführung, einschließlich Zahlungsabwicklung, Rechnungsstellung und Kommunikation zur Bestellung.
  • Verarbeitete Daten (Beispiele): Identifikations- und Kontaktdaten des die Bestellung aufgebenden Vertreters des B2B-Partners, Rechnungsdaten, Einzelheiten der Bestellung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO – Erforderlichkeit zur Erfüllung des über die Plattform geschlossenen Kaufvertrags; Art. 6 Abs. 1 lit. c) DSGVO – Erforderlichkeit zur Erfüllung rechtlicher Verpflichtungen des Verantwortlichen (z. B. steuer- und buchhaltungsrechtliche Pflichten im Zusammenhang mit der Ausstellung und Aufbewahrung von Rechnungen).
  • Speicherdauer: Für die zur Ausführung der Bestellung erforderliche Zeit und anschließend für den gesetzlich vorgeschriebenen Zeitraum (z. B. 5 Jahre ab Ende des Kalenderjahres, in dem die Frist zur Zahlung der Steuer abgelaufen ist, für Steuerunterlagen) sowie bis zum Ablauf der Verjährungsfrist etwaiger Ansprüche.
• c. Bearbeitung von Anfragen (Kontaktformular, E-Mail, Telefon):
  • Zweck: Beantwortung von Anfragen, Führung der Geschäftskorrespondenz, Betreuung potenzieller und bestehender B2B-Partner.
  • Verarbeitete Daten (Beispiele): Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Firmenname, Inhalt der Anfrage/Korrespondenz.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO – berechtigtes Interesse des Verantwortlichen an einer effizienten Geschäftskommunikation und der Bearbeitung von Anfragen. Bei Anfragen, die auf die Aufnahme einer Zusammenarbeit gerichtet sind – zusätzlich Art. 6 Abs. 1 lit. b) DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person).
  • Speicherdauer: Für die Dauer der Korrespondenz und bis zur vollständigen Beantwortung, anschließend bis zu 3 Jahre nach Abschluss der Korrespondenz zu Archivierungszwecken und zur Verteidigung gegen etwaige Ansprüche.
• d. Versand des Newsletters:
  • Zweck: Zusendung der von den Newsletter-Nutzern bestellten Handels- und Marketinginformationen über das Angebot von Kamai, Neuheiten, Aktionen und Branchenveranstaltungen per E-Mail.
  • Verarbeitete Daten (Beispiele): E-Mail-Adresse, gegebenenfalls Vorname.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO – Erforderlichkeit zur Erfüllung des Vertrags über die Bereitstellung digitaler Inhalte (Newsletter), der durch die Anmeldung über das dafür vorgesehene Formular und die Annahme der AGB für den Newsletter-Dienst (gemäß §2 der AGB) geschlossen wird.
  • Speicherdauer: Bis zur Abmeldung vom Newsletter durch den Newsletter-Nutzer (was der Beendigung des Vertrags gleichkommt) oder bis zur Einstellung des Newsletter-Versands durch den Verantwortlichen.
• e. Analyse- und Statistikzwecke:
  • Zweck: Analyse der Nutzung der Kamai-Websites, Verbesserung ihrer Funktionalität, Leistung und Attraktivität.
  • Verarbeitete Daten (Beispiele): IP-Adresse (häufig anonymisiert oder aggregiert), Standortdaten, Browsertyp, Betriebssystem, aufgerufene Unterseiten, Besuchsdauer, Herkunftsquelle.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO – berechtigtes Interesse des Verantwortlichen an der Optimierung der Kamai-Websites und der Marketingmaßnahmen; bei bestimmten Technologien (z. B. nicht notwendigen Cookies) – Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung des Nutzers, z. B. über das Cookie-Banner).
  • Speicherdauer: Abhängig von der eingesetzten Technologie (z. B. Lebensdauer des Cookies) oder bis zum wirksamen Widerspruch des Nutzers.
• f. Direktmarketing für eigene Produkte und Dienstleistungen:
  • Zweck: Information der B2B-Partner über das Angebot, Aktionen, neue Produkte oder Dienstleistungen des Verantwortlichen per E-Mail oder Telefon.
  • Verarbeitete Daten (Beispiele): E-Mail-Adresse, Telefonnummer, Firmenname des B2B-Partners.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO – berechtigtes Interesse des Verantwortlichen am Marketing eigener Produkte und Dienstleistungen im Rahmen einer bestehenden B2B-Geschäftsbeziehung. Diese Maßnahmen erfolgen unter Beachtung des polnischen Telekommunikationsgesetzes (Prawo telekomunikacyjne) und des Gesetzes über die Erbringung von Dienstleistungen auf elektronischem Wege (ustawa o świadczeniu usług drogą elektroniczną), was eine gesonderte Einwilligung in die Kommunikation über den jeweiligen Kanal erfordern kann.
  • Speicherdauer: Bis zum Widerspruch des Vertreters des B2B-Partners gegen die Verarbeitung zu diesem Zweck oder bis zum Wegfall des Verarbeitungszwecks (z. B. Beendigung der Zusammenarbeit).
• g. Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen:
  • Zweck: Rechtlicher Schutz des Verantwortlichen bei Streitigkeiten aus geschlossenen Verträgen oder anderen rechtlichen Ereignissen.
  • Verarbeitete Daten (Beispiele): Alle Daten, die zur Feststellung des Sach- und Rechtsstands im jeweiligen Fall erforderlich sind.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO – berechtigtes Interesse des Verantwortlichen.
  • Speicherdauer: Bis zum Ablauf der gesetzlich bestimmten Verjährungsfrist für Ansprüche.

4. Freiwilligkeit und Erforderlichkeit der Datenangabe:

• a. Die Angabe Personenbezogener Daten ist grundsätzlich freiwillig, in vielen Fällen jedoch für die Erreichung der jeweiligen Zwecke erforderlich.
• b. Werden die für die Kontoregistrierung erforderlichen Daten nicht angegeben, können das Konto nicht angelegt und die Plattform nicht genutzt werden.
• c. Werden die für die Aufgabe und Ausführung einer Bestellung erforderlichen Daten (einschließlich der Daten des Endkunden im Dropshipping-Modell) nicht angegeben, können die Bestellung nicht bearbeitet und die Ware nicht versendet werden.
• d. Wird im Newsletter-Anmeldeformular keine E-Mail-Adresse angegeben, kann der Newsletter nicht zugestellt werden.
• e. Werden in einer Anfrage keine Kontaktdaten angegeben, kann eine Antwort unter Umständen nicht erteilt werden.

5. Empfänger Personenbezogener Daten (Auftragsverarbeitung):

• a. Der Verantwortliche kann als Verantwortlicher die Verarbeitung Personenbezogener Daten der Nutzer an vertrauenswürdige Dritte (Auftragsverarbeiter) auslagern, die ihn bei seiner Geschäftstätigkeit unterstützen, auf Grundlage geschlossener Auftragsverarbeitungsverträge (gemäß Art. 28 DSGVO). Empfänger können insbesondere Anbieter folgender Leistungen sein:
  • Hosting und IT-Infrastruktur,
  • Systeme für das Kundenbeziehungsmanagement (CRM),
  • Tools für den Newsletter-Versand und die Marketingkommunikation,
  • Analyse- und Statistiksysteme,
  • Abwicklung elektronischer Zahlungen,
  • Buchhaltungs- und Rechtsdienstleistungen,
  • Logistik- und Kurierdienstleistungen (im Rahmen der Ausführung von Nicht-Dropshipping-Bestellungen oder der Unterstützung von Prozessen).
• b. In der Rolle des Auftragsverarbeiters (für die Daten der Endkunden) kann der Verantwortliche Unterauftragnehmer (Unterauftragsverarbeiter), z. B. Kurierunternehmen, einsetzen, ausschließlich mit Zustimmung und zu den Bedingungen, die im mit dem B2B-Partner geschlossenen Auftragsverarbeitungsvertrag (DPA) festgelegt sind.
• c. Daten können zudem auf Grundlage gesetzlicher Vorschriften an Behörden weitergegeben werden.

6. Übermittlung Personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EWR):

• a. Der Verantwortliche nutzt Dienste bestimmter Anbieter (z. B. für Analyse-, Marketing- und Cloud-Tools), deren Sitz oder Rechenzentren sich außerhalb des EWR befinden können (z. B. in den Vereinigten Staaten).
• b. Bei der Übermittlung Personenbezogener Daten in Drittländer stellt der Verantwortliche sicher, dass diese auf Grundlage der von der DSGVO geforderten geeigneten Rechtsmechanismen erfolgt, wie etwa:
  • Angemessenheitsbeschluss der Europäischen Kommission für das jeweilige Land.
  • Von der Europäischen Kommission genehmigte Standardvertragsklauseln.
  • Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules).
• c. Der Nutzer hat das Recht, eine Kopie der in ein Drittland übermittelten Personenbezogenen Daten sowie Informationen über die angewandten Garantien zu erhalten.

7. Sicherheit Personenbezogener Daten: Der Verantwortliche erklärt, geeignete technische und organisatorische Maßnahmen zum Schutz der verarbeiteten Personenbezogenen Daten anzuwenden, die den Risiken und den Kategorien der geschützten Daten angemessen sind. Insbesondere schützt er die Daten vor der Weitergabe an Unbefugte, der Entwendung durch Unbefugte, einer Verarbeitung unter Verstoß gegen geltende Vorschriften sowie vor Veränderung, Verlust, Beschädigung oder Zerstörung.

8. Maßgebliche Rechtsakte: Die Verarbeitung Personenbezogener Daten erfolgt im Einklang mit den geltenden Rechtsvorschriften, insbesondere:

• a. der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (DSGVO).
• b. dem polnischen Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten (ustawa o ochronie danych osobowych).
• c. dem polnischen Gesetz vom 18. Juli 2002 über die Erbringung von Dienstleistungen auf elektronischem Wege (ustawa o świadczeniu usług drogą elektroniczną).
• d. dem polnischen Telekommunikationsgesetz vom 16. Juli 2004 (Prawo telekomunikacyjne).

§3. Rechte der betroffenen Personen

Persönlicher Anwendungsbereich: Jeder natürlichen Person, deren Personenbezogene Daten vom Verantwortlichen im Zusammenhang mit der Nutzung der Kamai-Websites verarbeitet werden (insbesondere den Vertretern von B2B-Partnern, den Newsletter-Nutzern und den Besuchern), stehen die Rechte nach der DSGVO zu.

1. Katalog der Betroffenenrechte:

• a. Recht auf Auskunft (Art. 15 DSGVO): Der Nutzer hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob seine Daten verarbeitet werden, und falls ja, Auskunft über diese Daten und Informationen über deren Verarbeitung sowie eine Kopie der Daten zu erhalten.
• b. Recht auf Berichtigung (Art. 16 DSGVO): Der Nutzer kann die unverzügliche Berichtigung unrichtiger personenbezogener Daten oder deren Vervollständigung verlangen.

2. Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Der Nutzer kann die Löschung seiner Daten verlangen, wenn:

• a. die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind,
• b. die Einwilligung in ihre Verarbeitung widerrufen wurde,
• c. ein wirksamer Widerspruch eingelegt wurde,
• d. die Daten unrechtmäßig verarbeitet wurden,
• e. die Löschung gesetzlich vorgeschrieben ist.

Hinweis: Dieses Recht besteht nicht, wenn die Verarbeitung der Daten z. B. zur Erfüllung rechtlicher, steuerlicher oder abgabenrechtlicher Pflichten oder zur Geltendmachung von Ansprüchen erforderlich ist.

3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Der Nutzer kann die Einschränkung der Verarbeitung verlangen, unter anderem wenn:

• a. er die Richtigkeit der Daten bestreitet,
• b. die Verarbeitung unrechtmäßig ist, er aber die Löschung der Daten ablehnt,
• c. der Verantwortliche die Daten nicht mehr benötigt, der Nutzer sie jedoch zur Geltendmachung von Ansprüchen benötigt,
• d. Widerspruch eingelegt wurde – bis zur Entscheidung über dessen Berechtigung.

4. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Der Nutzer hat das Recht, seine personenbezogenen Daten in einem Format zu erhalten, das ihre Übermittlung an einen anderen Verantwortlichen ermöglicht, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.

5. Widerspruchsrecht (Art. 21 DSGVO): Der Nutzer kann jederzeit aus Gründen, die sich aus seiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung seiner Daten einlegen, wenn diese auf Grundlage eines berechtigten Interesses des Verantwortlichen erfolgt.

6. Recht auf Widerruf der Einwilligung: Beruht die Verarbeitung auf einer Einwilligung, kann der Nutzer diese jederzeit widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

7. Beschwerderecht: Der Nutzer hat das Recht, Beschwerde bei der Aufsichtsbehörde (Präsident des Amtes für den Schutz personenbezogener Daten – Prezes Urzędu Ochrony Danych Osobowych, Prezes UODO) einzulegen, wenn er der Ansicht ist, dass die Verarbeitung seiner Daten gegen die DSGVO verstößt.

8. Kontakt zur Ausübung der Rechte: Zur Ausübung seiner Rechte kann sich der Nutzer per E-Mail an den Verantwortlichen wenden: rodo@kamai.pl.

§4. Cookies und ähnliche Technologien

1. Automatische Datenerhebung bei der Nutzung der Website

Wenn der Nutzer unsere Website nutzt, erheben wir automatisch bestimmte technische und verhaltensbezogene Daten. Dazu können unter anderem gehören: IP-Adresse, ungefährer Standort (Land/Stadt), Gerätekennung, Browsertyp und -sprache, Betriebssystem, Bildschirmauflösung, Zeitzone sowie Informationen über die Aktivität des Nutzers auf der Website (z. B. aufgerufene Unterseiten, Klicks, Sitzungsdauer). Diese Daten werden mithilfe von Cookies und der nachfolgend beschriebenen weiteren Technologien erhoben.

2. Cookie-Dateien („Cookies“)

Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers (z. B. Computer, Smartphone) gespeichert werden. Sie ermöglichen es der Website, das Gerät wiederzuerkennen, Einstellungen zu speichern (z. B. die Sprache), die Funktion der Website zu optimieren, Statistiken zu erstellen und Inhalte, einschließlich Werbung, anzupassen. Cookies können unmittelbar vom Verantwortlichen oder von mit ihm zusammenarbeitenden Dritten stammen.

3. Weitere eingesetzte Tracking- und Analysetechnologien

Neben Cookies setzen wir auch weitere Technologien ein, wie etwa:

• Lokaler Browserspeicher (localStorage, sessionStorage): Ermöglicht die Speicherung von Daten im Browser des Nutzers ohne Ablaufdatum (localStorage) oder bis zum Ende der Sitzung (sessionStorage).
• Web Beacons (Zählpixel, Pixel-Tags): Kleine Bilder oder Codefragmente, die auf der Website oder in E-Mails eingebunden werden und der Überwachung von Aktivitäten (z. B. Öffnen einer E-Mail, Aufruf einer Seite) sowie dem Zusammenwirken mit Cookies dienen.
• Browser-Fingerprinting: Technik zur Erstellung eines eindeutigen „Fingerabdrucks“ des Browsers auf Grundlage seiner technischen Konfiguration zum Zweck der Identifizierung.

Wir setzen zudem Tools von Dritten ein, die die genannten Technologien zur Erreichung bestimmter Zwecke verwenden.

4. Zwecke der Verwendung von Cookies und ähnlichen Technologien

Wir setzen diese Technologien zu folgenden Zwecken ein:

• Notwendige (technische): Sicherstellung der ordnungsgemäßen Funktion der Website, ihrer Grundfunktionen und ihrer Sicherheit (z. B. Authentifizierung, Verarbeitung von Formularen, Schutz vor Bots). Sie sind für die Nutzung der Website unerlässlich und erfordern in der Regel keine Einwilligung.
• Analyse- und Leistungs-Cookies: Verständnis der Nutzung der Website durch die Nutzer, Erstellung anonymer Statistiken, Analyse des Datenverkehrs, Erkennung von Fehlern und Optimierung der Website. Sie erfordern die Einwilligung des Nutzers.
• Marketing-Cookies (Werbung): Personalisierung der dem Nutzer auf unserer Website und auf anderen Websites angezeigten Werbeinhalte (Remarketing), Messung der Wirksamkeit von Werbekampagnen. Sie erfordern die Einwilligung des Nutzers.
• Funktionale Cookies: Speicherung der Auswahl und Einstellungen des Nutzers (z. B. Sprache, Region), Verbesserung der Funktionalität, Integration mit sozialen Medien, Unterstützung von Vertriebs- und Kommunikationsprozessen (z. B. CRM, Newsletter). Sie können die Einwilligung des Nutzers erfordern.

5. Beispiele eingesetzter Drittanbieter-Tools

Im Rahmen der oben genannten Zwecke nutzt der Verantwortliche Tools von Dritten oder kann diese nutzen. Beispiele für solche Tools (die Liste ist möglicherweise nicht abschließend und kann sich ändern):

• Analyse und Optimierung: Google Analytics 4, Google Optimize, Microsoft Clarity, Hotjar, Smartlook, Mouseflow, Fullstory, YouTube-Analytics.
• Marketing und Werbung: Google Ads (einschließlich Google Signals, Floodlight), Meta (Facebook) Pixel, Meta Ads Conversion API, TikTok Pixel, LinkedIn Insight Tag, Twitter Pixel (X Ads Pixel), Pinterest Tag, Snapchat Pixel, Wykop Pixel.
• Tag-Management: Google Tag Manager (GTM).
• CRM und Marketing-Automatisierung: Bitrix24, Woodpecker.co, Mailchimp, Mailerlite, GetResponse, Brevo (Sendinblue), Twilo.
• E-Commerce-Plattformen und Integrationen: Apilo.com, Enova365 (einschließlich EnovaB2B), Shopify (einschließlich Shopify B2B und weiterer Erweiterungen).
• Bewertungen und Reputation: Trustpilot, Opineo, Ceneo, Google Merchant Reviews, Trusted Shops.
• Sicherheit: reCAPTCHA, Cloudflare Bot Management, Akamai Bot Defender.
• Kommunikationsintegrationen: Meta Business Suite, Google Business Profile, WhatsApp Business API.
• Zahlungsdienstleister (die eigene Cookies setzen können): Stripe, PayPal, Przelewy24, Tpay, Klarna, PayU, ING (iMoje), Revolut.

6. Einwilligung des Nutzers und Verwaltung der Einstellungen

Beim ersten Besuch der Website wird der Nutzer über das angezeigte Tool zur Einwilligungsverwaltung (z. B. Cookie-Banner) um seine Einwilligung in die Verwendung von Cookies und ähnlichen Technologien gebeten (mit Ausnahme derjenigen, die für die Funktion der Website Notwendig sind). Der Nutzer kann seine Einstellungen jederzeit ändern oder die Einwilligung in einzelne Cookie-Kategorien (z. B. Analyse, Marketing) über dasselbe Tool oder durch Änderung der Einstellungen seines Internetbrowsers widerrufen. Ausführliche Informationen zur Verwaltung von Cookies in gängigen Browsern finden sich in der Regel im Hilfebereich des jeweiligen Browsers. Die Verweigerung oder der Widerruf der Einwilligung für bestimmte Cookie-Kategorien kann die Funktionalität der Website beeinträchtigen.

7. Löschen von Cookies

Der Nutzer kann gespeicherte Cookies von seinem Gerät löschen. Dies ist über die entsprechenden Funktionen des Internetbrowsers oder über spezielle Softwaretools möglich.

8. Server-Logs

Unabhängig von Cookies speichert der Server, auf dem die Website betrieben wird, automatisch bestimmte Informationen in Protokolldateien (z. B. IP-Adresse, Datum und Uhrzeit der Anfrage, Browsertyp). Diese Daten werden ausschließlich zu administrativen und diagnostischen Zwecken sowie zur Gewährleistung der Systemsicherheit verwendet. Sie werden nicht mit einzelnen Nutzern verknüpft, um diese zu identifizieren.

9. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums (EWR)

Die Nutzung bestimmter Tools (insbesondere solcher von Unternehmen aus den USA, z. B. Google, Meta) kann mit der Übermittlung personenbezogener Daten der Nutzer außerhalb des EWR verbunden sein. In diesen Fällen erfolgt die Datenübermittlung unter Anwendung der von der DSGVO geforderten geeigneten rechtlichen Garantien, wie etwa der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder Angemessenheitsbeschlüssen für das jeweilige Drittland. Informationen über die angewandten Garantien sind bei den Anbietern der jeweiligen Tools oder beim Verantwortlichen erhältlich.

10. Datensicherheit

Der Verantwortliche wendet geeignete technische und organisatorische Maßnahmen an, um die mithilfe von Cookies und ähnlichen Technologien erhobenen Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen, im Einklang mit den geltenden Rechtsvorschriften und bewährten Verfahren.

12. Rechtskonformität und Zweck des Einsatzes von Cookies

Alle auf der Website eingesetzten Cookies und ähnlichen Technologien werden im Einklang mit den geltenden Rechtsvorschriften erhoben und verwendet, einschließlich der Anforderungen der DSGVO, der ePrivacy-Richtlinie und der Empfehlungen der Aufsichtsbehörden. Ihr Einsatz beruht auf bewährten Verfahren für die Erbringung moderner und sicherer E-Commerce-Dienstleistungen, sowohl im B2C- als auch im B2B-Modell. Der Verantwortliche nutzt Tools renommierter Dritter, die – soweit technisch und organisatorisch möglich – jeweils auf ihre Vereinbarkeit mit den europäischen Datenschutzvorschriften überprüft werden. Dank Cookies und der damit verbundenen Technologien kann der Verantwortliche den Nutzern die höchstmögliche Qualität der erbrachten Dienstleistungen bieten, einschließlich einer optimierten Bestellabwicklung, schnellerer Ladezeiten der Inhalte, einer besseren Abstimmung des Angebots, einer wirksameren Vertriebsunterstützung sowie einer auf die Bedürfnisse und Präferenzen der Empfänger abgestimmten Kommunikation.

11. Kontakt

In Angelegenheiten, die Cookies, Tracking-Technologien und die Verarbeitung personenbezogener Daten in diesem Zusammenhang betreffen, sowie zur Ausübung Ihrer Rechte nach der DSGVO wenden Sie sich bitte per E-Mail an: rodo@kamai.pl.

§5. Zwecke der Verarbeitung Personenbezogener Daten

Der Verantwortliche verarbeitet die personenbezogenen Daten der Nutzer, die freiwillig angegeben oder bei der Nutzung der Website automatisch erhoben werden, zu folgenden Zwecken:

1. Erbringung von Dienstleistungen auf elektronischem Wege und Erfüllung von Verträgen:

• a) Sicherstellung der ordnungsgemäßen Funktion, der technischen Konfiguration, der Administration und der Sicherheit der Website und der über sie erbrachten Dienstleistungen.
• b) Ermöglichung der Nutzung des vollen Funktionsumfangs der Website durch den Nutzer, einschließlich Login, Kontoverwaltung (sofern zutreffend), Aufgabe von Bestellungen oder Anfragen.
• c) Erfüllung der mit dem Nutzer über die Website geschlossenen Verträge (z. B. Kaufverträge über Waren oder Dienstleistungen), einschließlich der Abwicklung von Bestellung, Zahlung, Lieferung sowie etwaiger Rücksendungen und Reklamationen.
• d) Kommunikation mit dem Nutzer in Angelegenheiten, die die erbrachten Dienstleistungen, die Vertragserfüllung, die Kontoverwaltung oder die Beantwortung von Anfragen betreffen (z. B. über Kontaktformulare, E-Mail, Telefon).
• e) Überwachung des Sitzungsstatus des Nutzers sowie Sicherstellung der Kontinuität und Sicherheit der Sitzung.

2. Analyse, Statistik und Weiterentwicklung:

• a) Durchführung statistischer Analysen, Untersuchungen und Audits zu Reichweite, Nutzungsweise und Beliebtheit der Website und ihrer einzelnen Elemente.
• b) Verständnis der Bedürfnisse und Präferenzen der Nutzer zur Optimierung der Website, Verbesserung ihrer Benutzerfreundlichkeit (UX/UI), Anpassung der Inhalte sowie Weiterentwicklung des Produkt- und Dienstleistungsangebots des Verantwortlichen.
• c) Diagnose technischer Probleme, Erkennung von Fehlern und Überwachung der Leistung der IT-Infrastruktur.
• d) Durchführung von A/B-Tests und anderen Untersuchungen zur Verbesserung der Website und des Angebots.

3. Marketing und Personalisierung:

• a) Durchführung von Marketingmaßnahmen für eigene Produkte und Dienstleistungen des Verantwortlichen sowie, in geeigneten Fällen, von Partnerunternehmen.
• b) Abstimmung der dem Nutzer auf der Website und in Werbenetzwerken Dritter angezeigten Marketinginhalte, Angebote und Werbung (Remarketing/Retargeting) auf seine potenziellen Interessen, Präferenzen oder seinen Aktivitätsverlauf – was nach den geltenden Vorschriften eine gesonderte Einwilligung des Nutzers erfordern kann.
• c) Zusendung von Handelsinformationen, Newslettern und Werbematerialien auf elektronischem Wege (E-Mail) oder über andere Kommunikationskanäle – ausschließlich nach vorheriger, freiwilliger Einwilligung des Nutzers.
• d) Bildung von Nutzersegmenten oder Profilen für Analyse- und Marketingzwecke (unter Beachtung der Grundsätze der DSGVO, einschließlich des Widerspruchsrechts).
• e) Durchführung von Gewinnspielen, Aktionen oder Treueprogrammen.

4. Sicherheit und Rechtskonformität:

• a) Gewährleistung der Sicherheit der Website, Verhinderung von Betrug, Missbrauch und Sicherheitsvorfällen (z. B. Hackerangriffen, Bot-Aktivitäten) sowie Schutz der Rechte des Verantwortlichen und der Nutzer.
• b) Überprüfung der Identität der Nutzer in gesetzlich vorgeschriebenen Fällen oder wenn dies für die Sicherheit von Transaktionen oder Dienstleistungen erforderlich ist.
• c) Erfüllung der rechtlichen Verpflichtungen des Verantwortlichen, die sich unter anderem aus steuer- und buchhaltungsrechtlichen Vorschriften, dem Telekommunikationsrecht, den Vorschriften über die Erbringung von Dienstleistungen auf elektronischem Wege sowie der DSGVO ergeben.
• d) Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen des Verantwortlichen oder der Nutzer.
• e) Archivierung von Daten zu Beweiszwecken, zur Gewährleistung der Rechenschaftspflicht und zur Erfüllung gesetzlicher Anforderungen an Aufbewahrungsfristen.
• f) Durchführung interner Audits und Kontrollen sowie Sicherstellung der Einhaltung der Richtlinien und Regelwerke des Verantwortlichen.
• g) Zusammenarbeit mit Aufsichtsbehörden, Gerichten und anderen zuständigen staatlichen Stellen im Rahmen ihrer Befugnisse.

5. Sonstige berechtigte Zwecke:

• a) Verarbeitung der Daten zu anderen Zwecken, die mit den ursprünglichen Erhebungszwecken vereinbar sind oder sich aus den berechtigten Interessen des Verantwortlichen ergeben (z. B. Umstrukturierung, Veräußerung des Unternehmens), unter Wahrung der Rechte und Freiheiten der Nutzer.

§6. Änderungen der Datenschutzerklärung und Schlussbestimmungen

1. Recht zur Änderung der Datenschutzerklärung: Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung jederzeit einseitig zu ändern. Änderungen können insbesondere, aber nicht ausschließlich, bedingt sein durch: a) Änderungen der geltenden Rechtsvorschriften, insbesondere im Bereich des Datenschutzes, des Telekommunikationsrechts, der Erbringung von Dienstleistungen auf elektronischem Wege oder des Verbraucherrechts; b) die Entwicklung der Internettechnologien, einschließlich des Einsatzes neuer technischer oder organisatorischer Lösungen, die sich auf Umfang oder Art der Datenverarbeitung auswirken; c) Änderungen der Funktionsweise oder den Ausbau der Website oder der Plattform, einschließlich der Einführung neuer Dienstleistungen oder Funktionen; d) die Notwendigkeit, Bestimmungen der Datenschutzerklärung zu präzisieren, Unklarheiten oder Fehler zu beseitigen oder auf Hinweise von Nutzern oder Aufsichtsbehörden zu reagieren; e) organisatorische oder geschäftliche Änderungen beim Verantwortlichen.

2. Information über Änderungen und Inkrafttreten: Über alle Änderungen der Datenschutzerklärung informiert der Verantwortliche durch Veröffentlichung der neuen, konsolidierten Fassung der Datenschutzerklärung auf der Website in dem dafür vorgesehenen Bereich (https://kamai.eu/regulamin-i-inne-dokumenty-odnosnie-wspolpracy). Der Verantwortliche kann zudem nach eigenem Ermessen registrierte Nutzer per E-Mail oder durch eine Mitteilung im Nutzerkonto über wesentliche Änderungen informieren. Die Änderungen treten mit ihrer Veröffentlichung auf der Website und/oder der B2B-Plattform in Kraft, sofern in der geänderten Datenschutzerklärung kein späterer Zeitpunkt des Inkrafttretens angegeben ist.

3. Pflicht zur Kenntnisnahme der Änderungen und Annahme: Der Nutzer ist verpflichtet, sich regelmäßig über die aktuelle Fassung der Datenschutzerklärung zu informieren. Die weitere Nutzung der Website oder der B2B-Plattform durch den Nutzer nach Einführung der Änderungen gilt als deren Annahme. Nimmt der Nutzer die Änderungen nicht an, sollte er die Nutzung der Website und/oder der Plattform einstellen.

4. Anwendbares Recht: Diese Datenschutzerklärung sowie alle Fragen im Zusammenhang mit der Verarbeitung personenbezogener Daten durch den Verantwortlichen unterliegen dem Recht der Republik Polen. Soweit hierin nichts geregelt ist, gelten die einschlägigen Vorschriften des polnischen Rechts und, in geeigneten Fällen, auch die Vorschriften des Rechts der Europäischen Union, insbesondere die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO).

5. Streitbeilegung und Gerichtsstand: Alle Streitigkeiten, die sich aus dieser Datenschutzerklärung oder der Verarbeitung personenbezogener Daten ergeben oder damit zusammenhängen und nicht gütlich beigelegt werden können, werden dem sachlich zuständigen polnischen ordentlichen Gericht zur Entscheidung vorgelegt, dessen örtliche Zuständigkeit sich nach dem Sitz des Verantwortlichen richtet. Diese Bestimmung entzieht Nutzern, die Verbraucher sind, nicht den Schutz, der ihnen durch Vorschriften gewährt wird, von denen nicht durch Vereinbarung abgewichen werden darf, nach dem Recht des Staates, in dem der Verbraucher seinen gewöhnlichen Aufenthalt hat.

6. Kein Rechtsverzicht: Die Nichtausübung oder verspätete Ausübung eines Rechts oder Rechtsbehelfs aus dieser Datenschutzerklärung oder aus gesetzlichen Vorschriften durch den Verantwortlichen stellt keinen Verzicht auf dieses oder ein anderes Recht oder einen anderen Rechtsbehelf dar und schließt die weitere Ausübung dieses oder eines anderen Rechts oder Rechtsbehelfs weder aus noch schränkt sie diese ein.

7. Sprachfassung: Wird die Datenschutzerklärung in mehreren Sprachfassungen erstellt, ist die polnische Fassung verbindlich, sofern zwingende Rechtsvorschriften nichts anderes bestimmen.

8. Kontaktdaten: Alle Fragen, Hinweise, Anträge oder Anliegen zu dieser Datenschutzerklärung, zur Verarbeitung personenbezogener Daten oder zur Ausübung der Rechte des Nutzers richten Sie bitte per E-Mail an rodo@kamai.pl oder schriftlich an die in §1 dieser Datenschutzerklärung angegebene Anschrift des Sitzes des Verantwortlichen.