Verantwortlicher
Verantwortlich für die Verarbeitung ist Vitaprint Sp. z o.o., pl. Jana Kilińskiego 2, 35-005 Rzeszów, Polen, Steuernummer (NIP) 5170375598. In Datenschutzfragen schreiben Sie an info@vitasystem.pl.
Umfang, Zwecke und Rechtsgrundlagen
Wir verarbeiten Kontakt-, Adress- und Abrechnungsdaten, Bestelldaten sowie die von Ihnen übermittelten Dateien. Sie sind erforderlich für Abschluss und Erfüllung des Vertrages, die Abwicklung der Zahlung, Produktion, Lieferung und Reklamationen (Art. 6 Abs. 1 lit. b DSGVO), für die steuerliche und buchhalterische Dokumentation (Art. 6 Abs. 1 lit. c DSGVO) sowie für die Sicherung und Abwehr von Ansprüchen als unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Marketing und Analyse setzen wir auf Grundlage Ihrer Einwilligung ein, soweit diese erforderlich ist (Art. 6 Abs. 1 lit. a DSGVO).
Empfänger und Speicherdauer
Wir geben Daten an Stellen weiter, die für die Leistung erforderlich sind: Betreiber von Hosting und IT-Systemen, Buchhaltung, Bank und Zahlungsdienst, Transportunternehmen sowie Produktionsunterauftragnehmer. Wir speichern die Daten für die Dauer der Vertragserfüllung, für die Zeit der steuer- und handelsrechtlichen Aufbewahrungspflichten und bis zur Verjährung möglicher Ansprüche.
Produktionsdateien
Entwürfe und Grafiken verwenden wir ausschließlich zur Vorbereitung des Produktes, zur Abwicklung der Bestellung, für eine Nachbestellung mit Ihrer Zustimmung und zur Bearbeitung von Reklamationen. Zugriff erhalten nur die Personen und Stellen, die an der Ausführung beteiligt sind.
Ihre Rechte
Sie können Auskunft über Ihre Daten, deren Berichtigung, Löschung, Einschränkung der Verarbeitung oder Übertragung verlangen, der Verarbeitung widersprechen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — bei der Behörde Ihres Wohnsitzes oder bei der für uns zuständigen polnischen Aufsichtsbehörde, dem Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO).
Analyse des Nutzungsverhaltens
Nach Ihrer Einwilligung nutzen wir Microsoft Clarity, um Klicks, Scrollen, Heatmaps und Sitzungsaufzeichnungen auszuwerten und den Komfort von Einkauf und Konfiguratoren zu verbessern. Formulare, Warenkorb, Konto und Entwurfsbereiche sind dabei maskiert. An unsere eigenen Analyse-Ereignisse übergeben wir weder Dateiinhalte noch Dateinamen oder Kontaktdaten. Informationen zur Verarbeitung durch Microsoft finden Sie in der Datenschutzerklärung von Microsoft.
Meta-Werbung (Facebook und Instagram)
Wenn Sie Marketing-Cookies zustimmen, nutzen wir das Meta-Pixel und die Conversions API von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir den Erfolg unserer Werbung auf Facebook und Instagram, optimieren deren Auslieferung und erreichen Personen, die sich für unser Angebot interessieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung übermitteln wir keine Daten an Meta.
Das Pixel in Ihrem Browser übergibt an Meta Informationen über besuchte Seiten, angesehene Produkte (Kennung und Preis), das Hinzufügen eines Produktes zum Warenkorb, den Beginn und die Abgabe einer Bestellung sowie das Absenden des Kontaktformulars, dazu die IP-Adresse, Browserdaten und die in den Cookies _fbp und _fbc gespeicherten Kennungen. Nach einer Bestellung oder dem Absenden des Formulars übermittelt unser Server dieselben Ereignisse mit Bestell- oder Vorgangsnummer, Wert, Währung und Produktliste. Beigefügt werden E-Mail-Adresse, Telefonnummer, Vorname, Nachname, Ort, Postleitzahl und Land — ausschließlich als SHA-256-Hashwerte, nicht im Klartext. Meta ordnet damit das Ereignis einem Konto in seinen Diensten zu.
Für das Erheben und Übermitteln dieser Daten sind wir gemeinsam mit Meta verantwortlich. Die weitere Verarbeitung, einschließlich der Übermittlung an Meta Platforms, Inc. in den USA auf Grundlage des EU-U.S. Data Privacy Framework, erfolgt nach den Regeln der Datenschutzrichtlinie von Meta. Nach der Übermittlung löschen wir IP-Adresse und Zuordnungsdaten aus unseren Systemen. Die Cookies _fbp und _fbc laufen nach 90 Tagen ab. Ihre Einwilligung können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen“ im Seitenfuß widerrufen. Ab diesem Moment übermitteln wir keine Daten mehr an Meta und löschen die Meta-Cookies aus dem Browser.
Google Analytics und Google Ads
Wir nutzen Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 starten wir nach Einwilligung in Analyse-Cookies; es dient uns für Zugriffsstatistiken und zur Verbesserung des Shops. Google Ads starten wir nach Einwilligung in Marketing-Cookies; es dient der Erfolgsmessung und Anpassung unserer Werbung in der Google-Suche und den Google-Netzwerken. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Das Google-Skript wird von Google-Servern im Consent Mode geladen, in dem die Einwilligungen für Analyse und Marketing standardmäßig abgelehnt sind. Solange Sie sie nicht erteilen, findet keine Messung statt und es werden keine Google-Cookies gespeichert. Nach Ihrer Einwilligung erhält Google Informationen über besuchte Seiten, angesehene Produkte, das Hinzufügen eines Produktes zum Warenkorb, den Beginn und die Abgabe einer Bestellung (Bestellnummer, Wert, Währung und Produktliste) sowie das Absenden des Kontaktformulars (Vorgangsnummer). Ebenso erhält Google die IP-Adresse, Browserdaten und die in Google-Cookies wie _ga und _gcl_au gespeicherten Kennungen. E-Mail-Adresse, Telefonnummer und andere Kontaktdaten übermitteln wir nicht an Google.
Wenn Sie über eine Google-Anzeige zu uns gelangen und Marketing-Cookies zustimmen, speichern wir zusammen mit dem abgesendeten Formular die Klick-Kennung (gclid, gbraid oder wbraid) und die Kampagnenparameter (UTM). So wissen wir, welche Anzeige die Anfrage gebracht hat. Nach Einwilligung in Analyse-Cookies ergänzen wir zusätzlich die Client-Kennung von Google Analytics. Google kann Daten an Google LLC in den USA auf Grundlage des EU-U.S. Data Privacy Framework übermitteln. Einzelheiten beschreiben die Datenschutzerklärung von Google sowie die Seite dazu, wie Google Daten von Partner-Websites verwendet. Ihre Einwilligung können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen“ im Seitenfuß widerrufen.
Produktbewertungen
Einige Tage nach dem Versand bitten wir jeden Kunden per E-Mail um eine Bewertung der gekauften Produkte. Grundlage ist unser berechtigtes Interesse, die Meinung zu den verkauften Produkten zu erfahren (Art. 6 Abs. 1 lit. f DSGVO). Wir senden eine Bitte und höchstens eine Erinnerung. Weitere Bitten können Sie mit einem Klick in der Nachricht oder auf der Bewertungsseite abbestellen.
Eine Bewertung kann nur abgeben, wer das Produkt gekauft hat. Den Kauf prüfen wir anhand der Bestellung: über einen signierten Link aus der E-Mail oder über Bestellnummer und E-Mail-Adresse. Veröffentlicht werden Bewertung, Text, beigefügte Fotos, Datum und eine Signatur aus Vorname und erstem Buchstaben des Nachnamens — auf Wunsch auch ohne Signatur. E-Mail-Adresse und Bestellnummer veröffentlichen wir nicht. Die Veröffentlichung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Bitte um Löschung der Bewertung widerrufen können. Veröffentlichte Bewertungen übermitteln wir an Google Merchant Center, damit Produktbewertungen in Google-Ergebnissen und -Anzeigen erscheinen können.
Wenn Sie nach dem Kauf im Google-Fenster (Google Customer Reviews) zustimmen, erhält Google Bestellnummer, E-Mail-Adresse, Land und voraussichtliches Lieferdatum, um Ihnen eine eigene Umfrage zum Kauf zu senden. Dieses Fenster zeigen wir nur nach Einwilligung in Werbe-Cookies. Diese Daten verarbeitet Google Ireland Limited nach der Datenschutzerklärung von Google.
Werbung von OpenAI (ChatGPT)
Wenn Sie in Werbe-Cookies einwilligen, nutzen wir das Mess-Pixel OpenAI Ads, bereitgestellt von OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Damit prüfen wir, ob unsere Anzeigen in ChatGPT zu Anfragen und Bestellungen führen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Einwilligung wird das Skript von OpenAI nicht geladen und wir übermitteln keine Daten an OpenAI.
Nach Ihrer Einwilligung übermittelt das Pixel an OpenAI die Information über das Absenden des Kontaktformulars (Vorgangsnummer) und über eine Bestellung (Bestellnummer, Bruttowert und Währung) sowie die Adresse der Seite, die IP-Adresse und Browserdaten. Es speichert außerdem die Cookies __oppref (Kennung des Anzeigenklicks, 30 Tage) und __obref (zufällige Browser-Kennung, 365 Tage). Wir selbst übermitteln weder Inhalte von Anfragen noch Kontaktdaten. Das Pixel verfügt jedoch über eine automatische Zuordnung: Es kann eine im Formular eingegebene E-Mail-Adresse oder Telefonnummer auf der Seite erkennen und ausschließlich als SHA-256-Hash, ohne Klartext, an OpenAI übermitteln, um das Ereignis dem Anzeigenklick zuzuordnen. Die Daten können an OpenAI, L.L.C. in den USA übermittelt werden, nach den Regeln der Datenschutzerklärung von OpenAI. Ihre Einwilligung können Sie jederzeit über die Schaltfläche „Cookie-Einstellungen” in der Fußzeile widerrufen. Dann schalten wir die Messung ab und löschen die Cookies von OpenAI aus dem Browser.
