Datenschutzerklärung und Cookie-Richtlinie

1. Informationen zum Verantwortlichen

Der Verantwortliche für Ihre personenbezogenen Daten ist die Firma PURE & SWEET KAROLINA ŁYCZKO-BINDACZ mit Sitz in ul. Kolejowa 6, 47-450 Krzyżanowice, Polen, Steuernummer (NIP): 6392019249, Gewerberegisternummer (REGON): 385288847. In Angelegenheiten des Datenschutzes können Sie den Verantwortlichen schriftlich oder per E-Mail unter [email protected] kontaktieren.

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Ihre personenbezogenen Daten werden für Zwecke verarbeitet, die für die ordnungsgemäße Erbringung von Handels- und elektronischen Dienstleistungen im Online-Shop erforderlich sind:

• Führung des Kundenkontos: Die Verarbeitung von Registrierungsdaten basiert auf Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung über elektronische Dienstleistungen.
• Bestellabwicklung: Die Verarbeitung von Daten wie Vorname, Nachname, Lieferadresse, E-Mail-Adresse, Telefonnummer und Kaufhistorie basiert auf Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Kaufvertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO zur Rechnungsstellung und Erfüllung steuerlicher Pflichten für 5 Jahre.
• Online-Zahlungen: Transaktionsdetails werden einem externen Zahlungsdienstleister anvertraut, um sichere Finanztransaktionen zu gewährleisten (Art. 6 Abs. 1 lit. b DSGVO).
• Kontaktformular: Die Verarbeitung von Daten zur Beantwortung elektronischer Anfragen basiert auf dem berechtigten Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).
• Marketing-Einwilligungen und Newsletter: Die Datenverarbeitung zu Direktmarketingzwecken basiert auf Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Jede Einwilligung für Marketing, Newsletter und Werbebenachrichtigungen ist separat und kann in den Kontoeinstellungen verwaltet werden.
• DSGVO-Register und Rechenschaftspflicht: Die Erfüllung rechtlicher Verpflichtungen zur Dokumentation von Compliance-Verfahren basiert auf Art. 6 Abs. 1 lit. c und f DSGVO.
• Archiv- und Beweiszwecke: Die Speicherung von Informationen zum Nachweis von Tatsachen basiert auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Analytik und Optimierung: Die Analyse des Nutzerverhaltens und des Datenverkehrs mithilfe von Cookies basiert auf Ihrer aktiven Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• IT-Sicherheit: Server-Logs und Website-Administration werden basierend auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet.
• Ansprüche: Die Verarbeitung zur Geltendmachung, Ausübung oder Abwehr von Ansprüchen basiert auf Art. 6 Abs. 1 lit. f DSGVO, und die Aufbewahrungsfrist ist an die Verjährungsfrist gekoppelt.

3. Rechte der betroffenen Person

Im Zusammenhang mit der Verarbeitung personenbezogener Daten stehen Ihnen folgende Rechte zu, die Sie durch Kontaktaufnahme mit dem Verantwortlichen unter [email protected] ausüben können:

• Das Recht auf Auskunft über Ihre personenbezogenen Daten und Erhalt einer Kopie davon.
• Das Recht auf Berichtigung (Korrektur) Ihrer Daten, wenn diese unrichtig oder unvollständig sind.
• Das Recht auf Löschung der Daten (Recht auf Vergessenwerden) in den von der DSGVO vorgesehenen Fällen.
• Das Recht auf Einschränkung der Verarbeitung personenbezogener Daten.
• Das Recht auf Datenübertragbarkeit an einen anderen Verantwortlichen.
• Das Recht auf Widerspruch gegen die Verarbeitung basierend auf einem berechtigten Interesse.
• Das Recht auf jederzeitigen Widerruf der Einwilligung durch eine E-Mail an den Verantwortlichen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Das Recht auf Beschwerde bei der Aufsichtsbehörde – Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warschau, Polen).

4. Empfänger personenbezogener Daten

Um ein effizientes Funktionieren des Shops zu gewährleisten, können Ihre Daten an vertrauenswürdige Dritte übermittelt werden, die am Serviceprozess beteiligt sind:

• Kurier- und Logistikunternehmen, die bestellte Waren liefern.
• Online-Zahlungsdienstleister zur Abwicklung von Finanztransaktionen.
• Unternehmen, die Hosting-, IT-Dienstleistungen und technischen Support für den Online-Shop bereitstellen.
• Buchhaltungsbüros und Anwaltskanzleien, die Buchhaltungs- und Rechtsberatung erbringen.
• Anbieter von Marketingsystemen, Newsletter-Versand und SMS-Gateways.
• Versicherer zur Abwicklung potenzieller Transportschäden.

5. Datenübermittlung außerhalb des EWR

Ihre personenbezogenen Daten können an Dritte außerhalb des Europäischen Wirtschaftsraums übermittelt werden, insbesondere an Google LLC und Meta Platforms, Inc. Die Datenübermittlung erfolgt unter Einhaltung höchster Sicherheitsstandards auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-U.S. Data Privacy Framework) oder auf Grundlage von von der Europäischen Kommission genehmigten Standardvertragsklauseln.

6. Cookies und Einwilligungsbanner

Die Website verwendet Cookies, die in drei Betriebskategorien unterteilt sind. Die Verwendung von Analyse- und Marketing-Cookies erfordert Ihre vorherige und aktive Einwilligung.

• Notwendig (operativ): Immer aktive Cookies, entscheidend für die Grundfunktion der Website.
• Analytisch: Cookies standardmäßig deaktiviert, die den Datenverkehr mithilfe des Google Analytics 4 (GA4)-Standards erfassen.
• Marketing: Cookies standardmäßig deaktiviert, die die Messung von Meta-Werbekonversionen ermöglichen.
• Der Nutzer kann seine Einstellungen jederzeit ändern oder alle Cookies über die Konfigurationsoptionen im Einwilligungsbanner ablehnen.
• Unabhängig vom Banner können Sie Cookies in den Einstellungen Ihres Webbrowsers verwalten (blockieren, löschen). Die Einschränkung notwendiger Cookies kann die Funktion der Website beeinträchtigen.

7. Freiwilligkeit der Datenbereitstellung und kein Profiling

Die Bereitstellung Ihrer personenbezogenen Daten ist vollkommen freiwillig, aber für die Kontoregistrierung, Bestellabwicklung oder den Newsletter-Versand erforderlich. Ihre Daten unterliegen keiner automatisierten Entscheidungsfindung, einschließlich Profiling, mit rechtlicher Wirkung, außer bei Standard-Werbeprofiling auf der Grundlage von Cookies, dem Sie zuvor zugestimmt haben.

8. Aufbewahrungsfristen für Daten

Die Daten werden für genau festgelegte Zeiträume gespeichert: Kundenkonto – bis zur Löschung; Bestellungen und Rechnungen – 5 Jahre ab dem Ende des Steuerjahres; Newsletter – bis zum Widerruf der Einwilligung; Ansprüche – bis zum Ablauf der Verjährungsfrist nach dem Zivilgesetzbuch.

9. Schlussbestimmungen und Aktualisierungen

Diese Richtlinie tritt am 19. Juli 2026 in Kraft. Der Verantwortliche behält sich das Recht vor, Änderungen vorzunehmen, um das Dokument an sich ändernde gesetzliche Bestimmungen anzupassen.