Datenschutzerklärung

Diese Übersetzung dient ausschließlich Informationszwecken. Verbindlich ist die polnische Fassung.

Gültig ab dem 27. Oktober 2026.

§ 1. Verantwortlicher

1. Verantwortlicher für die personenbezogenen Daten der Nutzer des Online-Shops karstyl.pl (nachfolgend: Shop) ist Grzegorz Karcz, Unternehmer, der seine Geschäftstätigkeit unter der Firma FPHU „Karstyl“ Grzegorz Karcz ausübt, Spytkowice 572, 34-745 Spytkowice, Polen, NIP 7351259862, REGON 490721381 (nachfolgend: Verantwortlicher).
2. In Datenschutzangelegenheiten ist der Verantwortliche per E-Mail unter karstyl@interia.pl, telefonisch unter +48 601 836 919 oder postalisch unter der Geschäftsanschrift erreichbar.
3. Der Verantwortliche hat keinen Datenschutzbeauftragten benannt.

§ 2. Umfang der verarbeiteten Daten

Der Verantwortliche verarbeitet folgende personenbezogene Daten:

1. im Zusammenhang mit einer Bestellung — Vor- und Nachname, Lieferadresse, E-Mail-Adresse, Telefonnummer sowie bei Anforderung einer Rechnung Firmenname und Steuernummer; Zahlungskartendaten werden ausschließlich vom Zahlungsdienstleister verarbeitet;
2. im Zusammenhang mit dem Newsletter — E-Mail-Adresse;
3. im Zusammenhang mit dem Kontaktformular — Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Inhalt der Nachricht;
4. im Zusammenhang mit dem Formular zur Anfrage des Lieferzeitpunkts — E-Mail-Adresse, angefragtes Produkt und dessen Variante, Menge und Inhalt der Nachricht;
5. im Zusammenhang mit dem Kundenkonto — E-Mail-Adresse und die im Konto gespeicherten Daten einschließlich der Bestellhistorie;
6. im Zusammenhang mit dem Chat — Gesprächsinhalt und die darin angegebenen Daten, insbesondere Vorname und E-Mail-Adresse;
7. im Zusammenhang mit telefonischem oder E-Mail-Kontakt — die in der Korrespondenz oder im Gespräch übermittelten Daten;
8. im Zusammenhang mit der Nutzung des Shops — technische Daten (insbesondere IP-Adresse, Browsertyp, besuchte Seiten), die mittels Cookies und ähnlicher Technologien im in § 7 beschriebenen Umfang erhoben werden.

§ 3. Zwecke, Rechtsgrundlagen und Speicherdauer

Zweck der Verarbeitung	Rechtsgrundlage	Speicherdauer
Abschluss und Erfüllung des Kaufvertrags	Art. 6 Abs. 1 lit. b DSGVO	bis zur Erfüllung des Vertrags und danach bis zum Ablauf der Verjährungsfrist für Ansprüche aus dem Vertrag
Bearbeitung von Widerrufen und Reklamationen	Art. 6 Abs. 1 lit. c DSGVO i. V. m. dem polnischen Gesetz über Verbraucherrechte	für die Dauer der Haftung für die Vertragsmäßigkeit des Produkts und bis zum Ablauf der Verjährungsfrist für Ansprüche
Ausstellung von Rechnungen und Buchführung	Art. 6 Abs. 1 lit. c DSGVO i. V. m. steuer- und rechnungslegungsrechtlichen Vorschriften	5 Jahre ab Ende des Kalenderjahres, in dem die Steuerzahlungsfrist abgelaufen ist
Feststellung, Geltendmachung oder Abwehr von Ansprüchen	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen)	bis zum Ablauf der Verjährungsfrist für Ansprüche
Bearbeitung von Korrespondenz, Chat, Kontaktformular und Anfragen zum Lieferzeitpunkt	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an der Kommunikation mit Kunden), bei Anfragen vor einer Bestellung Art. 6 Abs. 1 lit. b DSGVO	bis zum Abschluss der Angelegenheit, längstens bis zum Ablauf der Verjährungsfrist etwaiger Ansprüche
Führung des Kundenkontos	Art. 6 Abs. 1 lit. b DSGVO	bis zur Löschung des Kontos
Versand des Newsletters	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)	bis zum Widerruf der Einwilligung
Analyse und Marketing mittels Cookies	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)	bis zum Widerruf der Einwilligung, längstens für die Gültigkeitsdauer des jeweiligen Cookies

Die Angabe personenbezogener Daten ist freiwillig, für den Abschluss und die Erfüllung des Kaufvertrags bzw. für den Erhalt des Newsletters jedoch erforderlich.

Der Verantwortliche trifft keine ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhenden Entscheidungen, die gegenüber der betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

§ 4. Empfänger der Daten

Personenbezogene Daten können im für den jeweiligen Zweck erforderlichen Umfang an folgende Empfänger übermittelt werden:

1. Shopify International Limited (Irland) — Anbieter der Shop-Plattform, einschließlich Hosting, Bestellabwicklung, Chat (Shopify Inbox) und E-Mail-Versand;
2. Stripe Payments Europe, Limited (Irland) — Abwicklung von Zahlungen im Rahmen von Shopify Payments (Zahlungskarten, BLIK, Apple Pay, Google Pay);
3. Klarna Bank AB (publ) (Schweden) — bei Wahl der Zahlung über Klarna; Klarna verarbeitet die Daten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung;
4. DPD Polska sp. z o.o. oder ein anderer liefernder Beförderer — Vor- und Nachname, Lieferadresse, Telefonnummer und Nachnahmebetrag;
5. Appfleece, s.r.o. (Jana Palacha 363, 530 02 Pardubice, Tschechien) — Anbieter der App Payflow, die die Auswahl der Zahlungs- und Lieferarten im Bestellformular steuert;
6. der E-Mail-Dienstanbieter (Interia) — im Rahmen der Korrespondenz mit dem Verantwortlichen;
7. Behörden — in den gesetzlich vorgesehenen Fällen.

Auftragsverarbeiter verarbeiten die Daten im Auftrag des Verantwortlichen auf Grundlage von Auftragsverarbeitungsverträgen. Beförderer und Zahlungsdienstleister können die Daten als eigenständige Verantwortliche verarbeiten.

§ 5. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

Shopify, Stripe (im Rahmen von Shopify Payments) sowie Unterauftragsverarbeiter von Appfleece, s.r.o. (Anbieter der App Payflow) können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermitteln, insbesondere nach Kanada und in die Vereinigten Staaten. Für Kanada liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Die Übermittlung in die Vereinigten Staaten erfolgt auf Grundlage des EU-US Data Privacy Framework oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Eine Kopie der Garantien ist beim Verantwortlichen erhältlich.

§ 6. Rechte der betroffenen Personen

1. Die betroffene Person hat das Recht:
   1. auf Auskunft über ihre Daten und Erhalt einer Kopie;
   2. auf Berichtigung der Daten;
   3. auf Löschung der Daten;
   4. auf Einschränkung der Verarbeitung;
   5. auf Datenübertragbarkeit — für auf Grundlage eines Vertrags oder einer Einwilligung verarbeitete Daten;
   6. auf Widerspruch gegen eine auf dem berechtigten Interesse des Verantwortlichen beruhende Verarbeitung;
   7. auf jederzeitigen Widerruf der Einwilligung, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
2. Zur Ausübung dieser Rechte wenden Sie sich bitte an den Verantwortlichen unter karstyl@interia.pl.
3. Die betroffene Person hat das Recht, Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten einzulegen (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau, Polen).

§ 7. Cookies und ähnliche Technologien

1. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert werden. Der Shop verwendet Cookies und ähnliche Technologien (Pixel) in folgenden Kategorien:
   1. notwendig — für den ordnungsgemäßen Betrieb des Shops erforderlich (insbesondere Warenkorb, Bestellformular und Speicherung der Cookie-Einstellungen); ihre Verwendung erfordert keine Einwilligung;
   2. Präferenzen — ermöglichen das Speichern von Einstellungen, insbesondere der gewählten Sprache;
   3. Analyse — zur Erstellung von Statistiken über die Nutzung des Shops (Shopify-Statistiken) und zur Analyse des Bestellablaufs (Pixel der App Payflow, ausgeführt im Bestellformular);
   4. Marketing — zur Messung der Wirksamkeit von Marketingmaßnahmen. Der Shop verwendet derzeit keine Werbewerkzeuge Dritter (insbesondere Meta oder Google); bei deren Einführung wird diese Datenschutzerklärung entsprechend ergänzt.
2. Andere als notwendige Cookies werden nur nach Einwilligung gespeichert. Die Einwilligung kann jederzeit in den im Shop verfügbaren Cookie-Einstellungen geändert oder widerrufen werden.
3. Der Nutzer kann Cookies auch in den Einstellungen seines Browsers löschen oder blockieren, wodurch jedoch die Funktionalität des Shops eingeschränkt werden kann.

§ 8. Änderungen der Datenschutzerklärung

Über Änderungen der Datenschutzerklärung informiert der Verantwortliche durch Aktualisierung des Gültigkeitsdatums. Über wesentliche Änderungen werden Newsletter-Abonnenten per E-Mail informiert.