Datenschutzerklärung

§1 Verantwortlicher für personenbezogene Daten

Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Verano Szwedzicki Spółka Komandytowo Akcyjna mit Sitz in ul. Styrska 20, 04-188 Warschau, eingetragen im Landesgerichtsregister (KRS) unter der Nummer 0000951761, NIP 5252894838, REGON 521179257, Eigentümer des Online-Shops Ars Tattoo unter der Adresse arstattoo.pl, nachfolgend „Verantwortlicher“ genannt.

Der Verantwortliche verarbeitet personenbezogene Daten gemäß den geltenden Rechtsvorschriften, insbesondere der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) sowie dem Gesetz zum Schutz personenbezogener Daten.

In Angelegenheiten bezüglich der Verarbeitung personenbezogener Daten können Sie den Verantwortlichen per E-Mail unter: sklep@arstattoo.pl kontaktieren.

Der Verantwortliche hat keinen Datenschutzbeauftragten ernannt.

§2 Umfang der verarbeiteten personenbezogenen Daten

Der Verantwortliche kann personenbezogene Daten von Nutzern und Kunden in dem Umfang verarbeiten, der für die Nutzung des Shops, die Auftragsabwicklung, die Erbringung elektronischer Dienstleistungen sowie die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Je nach Zweck und Art der Nutzung des Shops kann der Verantwortliche insbesondere Folgendes verarbeiten:

• Vor- und Nachname,

• E-Mail-Adresse,

• Telefonnummer,

• Lieferadresse,

• Rechnungsadresse,

• Firmenname,

• NIP (Steuernummer),

• EU-USt-IdNr.,

• Daten zu Bestellungen und Kaufhistorie,

• Zahlungsdaten,

• Daten zu Rücksendungen und Reklamationen,

• Daten, die über im Shop verfügbare Formulare übermittelt werden,

• Daten im Zusammenhang mit dem Kundenkonto,

• Daten im Zusammenhang mit dem Newsletter-Abonnement,

• Daten zur Aktivität im Shop,

• IP-Adresse,

• Geräteidentifikatoren,

• Daten zum Webbrowser und Betriebssystem,

• Informationen, die durch Cookies und ähnliche Technologien gesammelt werden.

Die Angabe personenbezogener Daten ist freiwillig, kann jedoch in bestimmten Fällen für den Abschluss oder die Erfüllung eines Vertrages, die Erstellung eines Kundenkontos, die Auftragsabwicklung, die Bearbeitung von Reklamationen oder Rücksendungen, die Nutzung ausgewählter Shop-Funktionalitäten oder die Erfüllung gesetzlicher Verpflichtungen erforderlich sein.

§3 Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Der Verantwortliche verarbeitet personenbezogene Daten zu folgenden Zwecken:

  1. Auftragsabwicklung und Erfüllung des Kaufvertrages.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.

  1. Erstellung und Führung eines Kundenkontos.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.

  1. Bearbeitung von Rücksendungen, Reklamationen und Serviceanfragen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b und lit. c DSGVO.

  1. Bearbeitung von Anfragen, die über das Kontaktformular, per E-Mail oder Telefon eingehen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.

  1. Ausstellung buchhalterischer Belege, Führung der Buchhaltung und Erfüllung steuerlicher Pflichten.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. c DSGVO.

  1. Erfüllung gesetzlicher Verpflichtungen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. c DSGVO.

  1. Versand des Newsletters und von Marketinginformationen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO.

  1. Direktmarketing eigener Produkte und Dienstleistungen des Verantwortlichen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.

  1. Analyse des Shop-Traffics, Statistik, Messung der Wirksamkeit von Marketingmaßnahmen und Entwicklung von Shop-Funktionalitäten.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a oder lit. f DSGVO, abhängig von der verwendeten Technologie.

  1. Geltendmachung von Ansprüchen, Verteidigung gegen Ansprüche und Schutz der Rechte des Verantwortlichen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.

§4 Empfänger personenbezogener Daten

Personenbezogene Daten können an Unternehmen, die mit dem Verantwortlichen zusammenarbeiten, ausschließlich in dem für die Erfüllung der in dieser Datenschutzrichtlinie beschriebenen Zwecke erforderlichen Umfang weitergegeben werden.

Empfänger der Daten können insbesondere sein:

• Shopify Inc. und verbundene Unternehmen, die für den Betrieb der Shopify-Plattform verantwortlich sind,

• Zahlungsdienstleister, darunter Shopify Payments, PayPal, Imoje, PayU und LeaseLink,

• Kurier- und Logistikunternehmen, insbesondere InPost und FedEx,

• Anbieter von Buchhaltungs-, Rechts- und IT-Dienstleistungen,

• Marketing- und Analysedienstleister,

• Judge.me als Betreiber des Produktbewertungssystems,

• Reputon für die Darstellung von Google-Bewertungen,

• Anbieter von Newsletter- und Kommunikationsdiensten,

• öffentliche Stellen, die auf Basis gesetzlicher Vorschriften zum Datenempfang berechtigt sind.

§5 Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

Da der Verantwortliche Dienstleistungen technischer Anbieter nutzt, die global agieren, insbesondere Shopify, Meta, Google, TikTok und Microsoft, können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden.

Bei einer Übermittlung von Daten außerhalb des EWR wendet der Verantwortliche die gesetzlich vorgeschriebenen Schutzmaßnahmen für personenbezogene Daten an, insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln oder andere Mechanismen gemäß den geltenden Rechtsvorschriften.

§6 Aufbewahrungsdauer personenbezogener Daten

Personenbezogene Daten werden für den Zeitraum gespeichert, der für die Erreichung des Zwecks, für den sie erhoben wurden, erforderlich ist.

Insbesondere:

• Daten im Zusammenhang mit der Auftragsabwicklung werden für den Zeitraum aufbewahrt, der steuer- und buchhaltungsrechtlich vorgeschrieben ist,

• Daten im Zusammenhang mit Reklamationen, Rücksendungen und Ansprüchen werden für den zur Bearbeitung erforderlichen Zeitraum sowie bis zum Ablauf der Verjährungsfrist etwaiger Ansprüche aufbewahrt,

• Daten von Kundenkonten werden bis zur Löschung des Kundenkontos oder zum wirksamen Widerspruch aufbewahrt,

• auf Basis einer Einwilligung verarbeitete Daten werden bis zu deren Widerruf aufbewahrt,

• Daten im Zusammenhang mit dem Newsletter werden bis zur Abmeldung vom Abonnement aufbewahrt.

§7 Rechte der betroffenen Personen

Der Person, deren personenbezogene Daten vom Verantwortlichen verarbeitet werden, stehen die Rechte gemäß den geltenden Rechtsvorschriften zu, insbesondere:

• Recht auf Auskunft über die eigenen personenbezogenen Daten,

• Recht auf Berichtigung der personenbezogenen Daten,

• Recht auf Löschung der personenbezogenen Daten („Recht auf Vergessenwerden“),

• Recht auf Einschränkung der Verarbeitung,

• Recht auf Datenübertragbarkeit,

• Recht auf Widerspruch gegen die Datenverarbeitung,

• Recht auf jederzeitigen Widerruf der Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Zur Ausübung ihrer Rechte kann die betroffene Person den Verantwortlichen per E-Mail unter: sklep@arstattoo.pl kontaktieren.

Der betroffenen Person steht zudem das Recht zu, bei dem Präsidenten des Amtes für den Schutz personenbezogener Daten (Urząd Ochrony Danych Osobowych) Beschwerde einzureichen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen geltendes Recht verstößt.

§8 Newsletter

Der Nutzer kann sich freiwillig für den Newsletter anmelden, um Informationen über Neuheiten, Werbeaktionen, Produkte, Veranstaltungen und andere Aktivitäten im Zusammenhang mit der Tätigkeit von Ars Tattoo zu erhalten.

Die Angabe personenbezogener Daten zur Newsletter-Anmeldung ist freiwillig, jedoch für die Erbringung der Dienstleistung erforderlich.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Newsletter-Versand ist die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO.

Der Nutzer kann den Newsletter jederzeit abbestellen, indem er auf den entsprechenden Link in der E-Mail klickt oder den Verantwortlichen kontaktiert.

§9 Marketing, Analytik und Profiling

Der Verantwortliche nutzt Tools, die eine Analyse des Shop-Traffics, die Bewertung der Wirksamkeit von Marketingmaßnahmen, die Personalisierung von Inhalten sowie die Durchführung von Werbemaßnahmen ermöglichen.

Zu diesem Zweck kann der Verantwortliche insbesondere Folgendes verwenden:

• Google Analytics,

• Google Ads,

• Meta Pixel,

• TikTok Pixel,

• Microsoft Clarity,

• Analyse- und Marketing-Tools von Shopify.

Diese Tools können Informationen über die Aktivität des Nutzers im Shop, besuchte Seiten, Herkunft des Besuchs, verwendetes Gerät, ungefähren Standort und durchgeführte Aktionen sammeln.

Der Verantwortliche kann die gesammelten Informationen für Marketing-, Remarketing- und Statistikzwecke verwenden.

Soweit dies gesetzlich erforderlich ist, werden diese Aktivitäten ausschließlich auf Basis der vom Nutzer über den Cookie-Management-Mechanismus erteilten Einwilligung durchgeführt.

Der Verantwortliche trifft gegenüber Nutzern keine Entscheidungen, die rechtliche Wirkung entfalten und ausschließlich auf einer automatisierten Verarbeitung beruhen.

§10 Cookies und ähnliche Technologien

Der Shop verwendet Cookies und ähnliche Technologien, die dazu dienen, die ordnungsgemäße Funktion der Website sicherzustellen, die Sicherheit zu erhöhen, das Verkehrsaufkommen zu analysieren, Inhalte zu personalisieren und Marketingaktivitäten durchzuführen.

Cookies können sowohl vom Verantwortlichen als auch von Drittanbietern gespeichert werden, die Dienste für den Verantwortlichen erbringen.

Im Shop können insbesondere verwendet werden:

• notwendige Cookies,

• funktionale Cookies,

• Analyse-Cookies,

• Marketing-Cookies.

Der Nutzer kann die Cookie-Einstellungen über das vom Shop bereitgestellte Tool oder die Einstellungen seines Webbrowsers verwalten.

Die Einschränkung der Verwendung bestimmter Cookies kann die ordnungsgemäße Funktion ausgewählter Shop-Funktionen beeinträchtigen.

Detaillierte Informationen zur Verwendung von Cookies finden Sie in der Cookie-Richtlinie.

§11 Schlussbestimmungen

Der Verantwortliche behält sich das Recht vor, Änderungen an dieser Datenschutzrichtlinie vorzunehmen, falls sich Rechtsvorschriften ändern, die Art und Weise der Verarbeitung personenbezogener Daten angepasst wird oder neue Dienstleistungen, Funktionen oder Tools im Shop implementiert werden.

Änderungen der Datenschutzrichtlinie berühren nicht die Rechte der betroffenen Personen, die sich aus geltenden Rechtsvorschriften ergeben.

Die aktuelle Version der Datenschutzrichtlinie wird auf der Website des Shops veröffentlicht.

Die Datenschutzrichtlinie gilt ab dem 15.06.2026.