Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die personenbezogenen Daten ist der oben genannte Verkäufer. Ein Datenschutzbeauftragter wurde nicht bestellt; Datenschutzfragen sind an die Kontakt-E-Mail-Adresse zu richten.

2. Zwecke und Rechtsgrundlagen der Verarbeitung

• Kontoverwaltung und Authentifizierung — Vertragserfüllung und Sicherheit;
• Warenkorb, Bestellung, Zahlung, Lieferung und Reklamationen — Vertragserfüllung und rechtliche Pflichten;
• Missbrauchsprävention, Anspruchssicherung und Sicherheit — berechtigtes Interesse;
• Transaktionsnachrichten und Kundenkontakt — Vertragserfüllung oder Maßnahmen auf Wunsch des Kunden.

3. Datenkategorien

Verarbeitet werden können Kontodaten, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Lieferanschrift, Bestellinhalt, Zahlungs- und Versandinformationen, Kommunikation sowie technische Sicherheitsdaten. Der Shop speichert keine vollständigen Zahlungskartendaten.

4. Empfänger und Dienstleister

Daten werden nur in dem für den jeweiligen Zweck erforderlichen Umfang weitergegeben: Clerk (Identität), Supabase/PostgreSQL und Vercel (Hosting und Anwendungsdaten), Stripe oder Przelewy24 (Zahlungen), InPost (Lieferung nach Erstellung einer Sendung), Resend (E-Mail), Upstash (Missbrauchsschutz) sowie Cloudflare Turnstile/DNS (Sicherheit). Das Projekt enthält kein Werbesystem und keine Marketing-Analytics.

5. Speicherdauer

Bestelldaten und Abrechnungsunterlagen werden für den steuerrechtlich vorgeschriebenen und zur Bearbeitung von Ansprüchen erforderlichen Zeitraum aufbewahrt. Kontodaten werden vorbehaltlich gesetzlicher Pflichten bis zur Löschung des Kontos gespeichert. Sicherheitsprotokolle werden für einen zum Schutz des Shops angemessenen Zeitraum gespeichert.

6. Übermittlungen außerhalb des EWR

Einige Dienstleister können Daten außerhalb des EWR verarbeiten. In diesem Fall nutzt der Verantwortliche die in der DSGVO vorgesehenen Mechanismen, insbesondere einen Angemessenheitsbeschluss oder Standardvertragsklauseln. Einzelheiten hängen von den jeweils geltenden Verträgen des Eigentümers mit den Dienstleistern ab.

7. Rechte der betroffenen Person

Im Rahmen der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Beschwerde beim Präsidenten der polnischen Datenschutzbehörde. Eine Einwilligung kann widerrufen werden, wenn die Verarbeitung auf ihr beruht.

8. Cookies und Browserspeicher

Der Shop verwendet nur Mechanismen, die für Authentifizierung, Sicherheit, Warenkorb, Sprach- und Designeinstellungen sowie Zahlungsabwicklung erforderlich sind. Der aktuelle Code aktiviert keine Analyse- oder Marketing-Cookies. Werden solche Werkzeuge hinzugefügt, müssen die Richtlinie und der Einwilligungsmechanismus vor ihrer Aktivierung aktualisiert werden.