Datenschutzerklärung

Dies ist eine Übersetzung zu Ihrer Information. Rechtlich verbindlich ist die polnische Fassung.

INHALTSVERZEICHNIS:

1. Verantwortliche
2. Herkunft der Daten
3. Zwecke, Rechtsgrundlagen und Speicherdauer
4. Empfänger der Daten
5. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums
6. Profiling und automatisierte Entscheidungen
7. Rechte der betroffenen Personen
8. Cookies und ähnliche Technologien
9. Kickomi-Profile in sozialen Medien
10. Datensicherheit
11. Schlussbestimmungen

1. VERANTWORTLICHE

1.1. Diese Datenschutzerklärung enthält die Informationen nach Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung des Onlineshops unter www.kickomi.com, der Abwicklung von Bestellungen und der Kontaktaufnahme mit der Verantwortlichen. Großgeschriebene Begriffe (z. B. Onlineshop, Bestellung, Konto, Newsletter) haben die Bedeutung, die ihnen in den Allgemeinen Geschäftsbedingungen des Onlineshops zugewiesen ist.

1.2. Verantwortliche für die personenbezogenen Daten ist Katarzyna Lizurej, Einzelunternehmerin unter der Firma Katarzyna Lizurej, eingetragen im Zentralen Register und Informationssystem über die Gewerbetätigkeit (CEIDG), Geschäfts- und Zustellanschrift: ul. Stanisławowska 47, 54-611 Wrocław, NIP 8993009475, REGON 540210848 (im Folgenden: „Verantwortliche“).

1.3. In allen Angelegenheiten, die personenbezogene Daten betreffen, können Sie sich an die Verantwortliche wenden: per E-Mail an contact@kickomi.com, telefonisch unter +48 736 288 068 oder schriftlich an die in Ziffer 1.2 genannte Anschrift. Die Verantwortliche hat keinen Datenschutzbeauftragten benannt.

1.4. Wo in dieser Datenschutzerklärung von der „DSGVO“ die Rede ist, ist die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) gemeint, mit „PKE“ das polnische Gesetz vom 12. Juli 2024 über die elektronische Kommunikation (ustawa – Prawo komunikacji elektronicznej).

2. HERKUNFT DER DATEN

2.1. Die Verantwortliche verarbeitet in erster Linie Daten, die die betroffene Person selbst angibt – im Bestellformular, bei der Erstellung eines Kontos, bei der Anmeldung zum Newsletter oder in Nachrichten an die Verantwortliche.

2.2. Bei der Nutzung des Onlineshops werden außerdem automatisch technische Daten erhoben, etwa die IP-Adresse, Geräte- und Browsertyp, der ungefähre Standort sowie in Cookies gespeicherte Informationen (Einzelheiten in Ziffer 8).

2.3. Darüber hinaus erhält die Verantwortliche von Zahlungsdienstleistern Informationen zum Zahlungsstatus und von Transportunternehmen Informationen zum Zustellstatus der Sendung.

2.4. Beim Kauf eines Produkts über Verkaufsplattformen (Allegro, Empik, TikTok Shop) erhält die Verantwortliche vom Plattformbetreiber die zur Abwicklung der Bestellung erforderlichen Daten, d. h. Vor- und Nachname, Lieferadresse, E-Mail-Adresse oder Telefonnummer sowie – sofern der Kunde dies wünscht – Rechnungsdaten. Die Verantwortliche verarbeitet diese Daten zu den in Ziffer 3.2.1, 3.2.3, 3.2.4 und 3.2.8 genannten Zwecken. Der Plattformbetreiber ist ein eigenständiger Verantwortlicher; für seine Datenverarbeitung gilt seine eigene Datenschutzerklärung.

3. ZWECKE, RECHTSGRUNDLAGEN UND SPEICHERDAUER

3.1. Die Angabe personenbezogener Daten ist freiwillig; im im Bestellformular angegebenen Umfang ist sie jedoch Voraussetzung für den Abschluss und die Erfüllung des Kaufvertrags (vertragliche Anforderung) und hinsichtlich der Rechnungsdaten Voraussetzung dafür, dass die Verantwortliche ihre steuerrechtlichen Pflichten erfüllen kann (gesetzliche Anforderung). Ohne diese Daten kann der Vertrag nicht geschlossen werden. Die Angabe von Daten zu Marketingzwecken liegt ausschließlich in der Entscheidung der betroffenen Person.

3.2. Die Verantwortliche verarbeitet personenbezogene Daten zu folgenden Zwecken:

3.2.1. Abschluss und Erfüllung des Kaufvertrags (Annahme und Abwicklung der Bestellung, Zahlungsabwicklung, Lieferung des Produkts, Versand von Nachrichten zur Bestellung) – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Umfang: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse, bei Kunden, die Unternehmer sind, außerdem Firmenname und NIP (Steuernummer). Dauer: bis zur Erfüllung des Vertrags und anschließend für die in Ziffer 3.2.3, 3.2.4 und 3.2.8 genannten Zeiträume.

3.2.2. Führung des Kontos – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Dauer: bis zur Löschung des Kontos.

3.2.3. Bearbeitung von Reklamationen und Widerrufen – Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorschriften des polnischen Verbraucherrechtegesetzes (ustawa o prawach konsumenta) und des polnischen Zivilgesetzbuchs (Kodeks cywilny). Dauer: bis zum Abschluss der Angelegenheit und anschließend für die Dauer der Haftung der Verkäuferin für die Vertragswidrigkeit des Produkts.

3.2.4. Erfüllung steuer- und buchhaltungsrechtlicher Pflichten (Ausstellung und Aufbewahrung von Rechnungen und Verkaufsbelegen, Führung von Aufzeichnungen) – Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorschriften des polnischen Umsatzsteuergesetzes (ustawa o podatku od towarów i usług) und der polnischen Abgabenordnung (ustawa – Ordynacja podatkowa). Dauer: 5 Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem die Frist für die Steuerzahlung abgelaufen ist.

3.2.5. Beantwortung von Nachrichten und Anfragen (E-Mail, Telefon, Kontaktformular, Nachrichten in sozialen Medien) – Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, d. h. das berechtigte Interesse der Verantwortlichen an der Kommunikation mit Personen, die sich an sie wenden, und wenn die Nachricht einen geschlossenen oder geplanten Vertrag betrifft – Art. 6 Abs. 1 lit. b DSGVO. Dauer: bis zum Abschluss der Angelegenheit und, falls die Korrespondenz für den Zweck nach Ziffer 3.2.8 benötigt werden kann, bis zum Ablauf der Verjährungsfristen für Ansprüche.

3.2.6. Newsletter und sonstige elektronisch versandte Werbeinformationen (E-Mail, SMS), einschließlich Erinnerungen an verlassene Warenkörbe und Produktvorschlägen – Rechtsgrundlage: Einwilligung, d. h. Art. 6 Abs. 1 lit. a DSGVO sowie Art. 398 PKE. Umfang: E-Mail-Adresse oder Telefonnummer, Vorname (sofern angegeben) sowie Informationen über die Aktivität im Onlineshop und die Kaufhistorie, wenn die Nachrichten personalisiert sind. Dauer: bis zum Widerruf der Einwilligung oder zur Abmeldung. Nach der Abmeldung kann die Verantwortliche die E-Mail-Adresse auf einer Sperrliste speichern, um keine weiteren Nachrichten an sie zu senden, sowie die Information über die erteilte Einwilligung als Nachweis ihrer Einholung – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, höchstens bis zum Ablauf der Verjährungsfristen für Ansprüche.

3.2.7. Analyse, Messung der Werbewirksamkeit und Remarketing mithilfe von Cookies und ähnlichen Technologien – Rechtsgrundlage: Einwilligung, d. h. Art. 6 Abs. 1 lit. a DSGVO sowie Art. 399 PKE. Dauer: bis zum Widerruf der Einwilligung oder bis zum Ablauf des jeweiligen Cookies (Ziffer 8).

3.2.8. Feststellung, Geltendmachung oder Abwehr von Ansprüchen – Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, d. h. das berechtigte Interesse der Verantwortlichen am Schutz ihrer Rechte. Dauer: bis zum Ablauf der im polnischen Zivilgesetzbuch festgelegten Verjährungsfristen (insbesondere 2 Jahre für Ansprüche aus Verkäufen im Rahmen des Unternehmens der Verkäuferin und 3 Jahre für sonstige Ansprüche im Zusammenhang mit der Gewerbetätigkeit, wobei die Verjährungsfrist am letzten Tag des Kalenderjahres endet).

3.2.9. Gewährleistung der Sicherheit des Onlineshops und Verhinderung von Missbrauch (z. B. Versuchen von Zahlungsbetrug) sowie Führung von Statistiken, die für das ordnungsgemäße Funktionieren des Onlineshops erforderlich sind – Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Dauer: so lange, wie es zur Erreichung dieses Zwecks erforderlich ist.

3.3. Nach Ablauf der oben genannten Fristen werden die Daten gelöscht oder anonymisiert.

3.4. Die Einwilligung in die Verarbeitung von Daten zu Marketingzwecken kann eine Person, die das 16. Lebensjahr vollendet hat, selbst erteilen. Bei jüngeren Personen wird die Einwilligung von einem Elternteil oder dem gesetzlichen Vormund erteilt oder bestätigt.

4. EMPFÄNGER DER DATEN

4.1. Die Verantwortliche gibt personenbezogene Daten nur weiter, wenn dies zur Erreichung des jeweiligen Zwecks erforderlich ist, und nur im erforderlichen Umfang. So werden etwa die Daten eines Kunden, der mit BLIK bezahlt, nicht an den Betreiber von PayPal weitergegeben, und die Daten einer Person, die nicht in Marketing-Cookies eingewilligt hat, nicht an Werbeanbieter.

4.2. Personenbezogene Daten können an folgende Empfänger oder Kategorien von Empfängern weitergegeben werden:

4.2.1. den Anbieter der Onlineshop-Plattform – Shopify International Limited (Irland), der das Hosting und den Betrieb des Onlineshops, des Kontos und des Bestellformulars, den Versand von E-Mails (einschließlich des Newsletters) sowie grundlegende Shop-Analysen bereitstellt;

4.2.2. den Anbieter der Software für Bestell- und Versandabwicklung – BaseLinker (Base), einschließlich des Dienstes Base Courier zur Beauftragung von Sendungen;

4.2.3. Transportunternehmen und Postdienstleister, insbesondere InPost, DPD, ORLEN Paczka und UPS – in dem zur Zustellung der Sendung erforderlichen Umfang (Vor- und Nachname, Lieferadresse oder gewählte Abholstelle, Telefonnummer, E-Mail-Adresse für Benachrichtigungen);

4.2.4. Zahlungsdienstleister – Shopify Payments (betrieben von Stripe Payments Europe Limited) sowie, je nach gewählter Zahlungsart, PayPal und Klarna. PayPal und Klarna verarbeiten Daten auch als eigenständige Verantwortliche auf Grundlage ihrer eigenen Bedingungen und Datenschutzerklärungen;

4.2.5. Anbieter von Analyse- und Werbediensten – Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms Ireland Limited (Instagram, Facebook) und TikTok Technology Limited – nur bei Einwilligung in die entsprechenden Cookies (Ziffer 8);

4.2.6. Anbieter von E-Mail-Diensten, Datenspeicherung und sonstigen IT-Tools, die die Verantwortliche für ihre Geschäftstätigkeit nutzt;

4.2.7. Stellen, die für die Verantwortliche Buchhaltungs-, Rechts- oder Beratungsleistungen erbringen;

4.2.8. Behörden und sonstige gesetzlich berechtigte Stellen – nur, wenn sich die Pflicht zur Weitergabe der Daten aus Rechtsvorschriften ergibt.

4.3. Zugang zu den Daten haben außerdem von der Verantwortlichen befugte Personen, insbesondere solche, die beim Verpacken und Versenden von Bestellungen helfen; sie sind zur Vertraulichkeit verpflichtet.

4.4. Stellen, die Daten im Auftrag der Verantwortlichen verarbeiten, tun dies auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) und ausschließlich nach ihren Weisungen.

5. ÜBERMITTLUNG VON DATEN AUSSERHALB DES EUROPÄISCHEN WIRTSCHAFTSRAUMS

5.1. Einige der in Ziffer 4 genannten Anbieter (insbesondere Shopify, Google, Meta, TikTok und PayPal) können personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermitteln, darunter nach Kanada und in die Vereinigten Staaten.

5.2. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (dies betrifft u. a. Kanada sowie US-Unternehmen, die im Rahmen des EU-US Data Privacy Framework zertifiziert sind) oder auf Grundlage von der Europäischen Kommission genehmigter Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5.3. Die betroffene Person kann von der Verantwortlichen Informationen über die angewandten Garantien sowie eine Kopie davon erhalten, indem sie sich auf dem in Ziffer 1.3 genannten Weg meldet.

6. PROFILING UND AUTOMATISIERTE ENTSCHEIDUNGEN

6.1. Die Verantwortliche trifft gegenüber betroffenen Personen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die ihnen gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

6.2. Mit Einwilligung der betroffenen Person (Ziffer 3.2.6 und 3.2.7) kann die Verantwortliche sie zu Marketingzwecken profilieren, d. h. anhand der angesehenen Produkte, des Warenkorbinhalts und der Kaufhistorie den Inhalt von Nachrichten anpassen, an nicht abgeschlossene Einkäufe erinnern oder passende Werbung anzeigen. Dieses Profiling hat keinen Einfluss auf die Möglichkeit eines Vertragsabschlusses oder auf die Kaufbedingungen.

6.3. Bestellungen können vom Shopify-System automatisch auf das Risiko von Zahlungsbetrug geprüft werden. Die endgültige Entscheidung über eine etwaige Stornierung der Bestellung trifft die Verantwortliche.

7. RECHTE DER BETROFFENEN PERSONEN

7.1. Die betroffene Person hat das Recht auf:

7.1.1. Auskunft über ihre Daten und Erhalt einer Kopie (Art. 15 DSGVO);

7.1.2. Berichtigung der Daten (Art. 16 DSGVO);

7.1.3. Löschung der Daten, das sogenannte „Recht auf Vergessenwerden“ (Art. 17 DSGVO);

7.1.4. Einschränkung der Verarbeitung (Art. 18 DSGVO);

7.1.5. Übertragbarkeit der auf Grundlage eines Vertrags oder einer Einwilligung verarbeiteten Daten (Art. 20 DSGVO);

7.1.6. Widerspruch gegen eine auf dem berechtigten Interesse der Verantwortlichen beruhende Verarbeitung – aus Gründen, die sich aus ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO), sowie gegen eine Verarbeitung zum Zwecke der Direktwerbung einschließlich Profiling – jederzeit und ohne Angabe von Gründen (Art. 21 Abs. 2 DSGVO);

7.1.7. jederzeitigen Widerruf der Einwilligung, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Vom Newsletter können Sie sich über den Link in jeder Nachricht abmelden; Cookie-Einwilligungen können wie in Ziffer 8.4 beschrieben geändert werden;

7.1.8. Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa), wenn sie der Ansicht ist, dass die Verarbeitung ihrer Daten gegen die DSGVO verstößt. Wer in einem anderen Mitgliedstaat der Europäischen Union lebt, kann sich auch an die Aufsichtsbehörde in diesem Staat wenden.

7.2. Um diese Rechte auszuüben, genügt es, sich auf dem in Ziffer 1.3 genannten Weg an die Verantwortliche zu wenden. Die Verantwortliche antwortet unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags. In begründeten Fällen (z. B. bei einer großen Zahl von Anträgen) kann diese Frist um weitere zwei Monate verlängert werden; die Verantwortliche informiert darüber. Hat die Verantwortliche Zweifel an der Identität der antragstellenden Person, kann sie zusätzliche Informationen zu deren Bestätigung anfordern. Die Ausübung der Rechte ist kostenlos.

8. COOKIES UND ÄHNLICHE TECHNOLOGIEN

8.1. Cookies sind kleine Textdateien, die auf dem Gerät (Computer, Telefon, Tablet) der Person gespeichert werden, die den Onlineshop besucht. Ähnlich funktionieren sogenannte Pixel und andere Tracking-Skripte. Der Onlineshop verwendet eigene Cookies sowie Cookies der in Ziffer 4 genannten Anbieter.

8.2. Im Onlineshop werden folgende Arten von Cookies eingesetzt:

8.2.1. notwendige – sie ermöglichen das Funktionieren des Onlineshops, einschließlich Warenkorb, Bestellformular und Anmeldung im Konto, das Speichern der gewählten Sprache und Währung, den Schutz vor Missbrauch sowie das Speichern von Einwilligungsentscheidungen. Sie erfordern keine Einwilligung; ihre Blockierung im Browser kann das Aufgeben einer Bestellung unmöglich machen;

8.2.2. Analyse-Cookies – sie zeigen, wie Besucher den Onlineshop nutzen (z. B. welche Seiten sie besuchen und woher sie in den Shop kommen), was hilft, ihn zu verbessern. Sie können von Shopify und Google (Google Analytics) gesetzt werden. Sie werden nur mit Einwilligung eingesetzt;

8.2.3. Marketing-Cookies – sie dienen dazu, passende Werbung anzuzeigen (auch auf anderen Websites) und deren Wirksamkeit zu messen. Sie können von Google (Google Ads), Meta (Instagram, Facebook) und TikTok gesetzt werden. Sie werden nur mit Einwilligung eingesetzt.

8.3. Beim ersten Besuch des Onlineshops wird ein Banner angezeigt, in dem Sie alle Cookies akzeptieren, nicht notwendige Cookies ablehnen oder einzelne Kategorien auswählen können. Die Verweigerung der Einwilligung hat keinen Einfluss auf die Möglichkeit, einzukaufen.

8.4. Die Einwilligung kann jederzeit über den Link zu den Datenschutz- bzw. Cookie-Einstellungen in der Fußzeile des Onlineshops geändert oder widerrufen werden, ebenso durch das Löschen von Cookies in den Einstellungen des Webbrowsers (Anleitungen finden Sie im Hilfebereich des jeweiligen Browsers). Die Übermittlung von Daten an Google Analytics kann zusätzlich mit einem von Google bereitgestellten Browser-Add-on blockiert werden: https://tools.google.com/dlpage/gaoptout?hl=pl.

8.5. Sitzungscookies werden beim Schließen des Browsers gelöscht. Dauerhafte Cookies werden für die in ihren Parametern festgelegte Dauer gespeichert – je nach Cookie von einigen Minuten bis zu 2 Jahren – oder bis sie vom Nutzer gelöscht werden.

9. KICKOMI-PROFILE IN SOZIALEN MEDIEN

9.1. Die Verantwortliche betreibt Profile der Marke Kickomi in sozialen Medien, insbesondere auf Instagram und TikTok. Wenn eine Person einem Profil folgt, Beiträge kommentiert oder auf sie reagiert, eine Nachricht sendet oder an einem Livestream teilnimmt, verarbeitet die Verantwortliche die auf ihrem Profil sichtbaren Daten und den Inhalt der Kommunikation – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, d. h. des berechtigten Interesses an der Führung des Profils, der Kommunikation mit dem Publikum und der Bewerbung der Marke. Diese Daten werden so lange verarbeitet, wie die Person auf dem Profil aktiv ist, oder bis zu einem wirksamen Widerspruch.

9.2. Die Betreiber der sozialen Netzwerke (Meta Platforms Ireland Limited, TikTok Technology Limited) verarbeiten die Daten der Nutzer als eigenständige Verantwortliche nach den in ihren Datenschutzerklärungen festgelegten Grundsätzen und hinsichtlich der Profilstatistiken – gemeinsam mit der Verantwortlichen.

10. DATENSICHERHEIT

10.1. Die Verantwortliche setzt dem Risiko angemessene technische und organisatorische Maßnahmen ein, insbesondere eine verschlüsselte Verbindung (SSL/TLS) im gesamten Onlineshop, die Beschränkung des Datenzugriffs auf befugte Personen und die Nutzung ausschließlich solcher Anbieter, die hinreichende Garantien für den Datenschutz bieten.

10.2. Zahlungskartendaten werden der Verantwortlichen nicht übermittelt und nicht von ihr gespeichert – sie werden direkt vom Zahlungsdienstleister verarbeitet.

11. SCHLUSSBESTIMMUNGEN

11.1. Der Onlineshop kann Links zu anderen Websites enthalten. Diese Datenschutzerklärung gilt ausschließlich für den Onlineshop – nach dem Wechsel auf eine andere Website empfiehlt es sich, die dort geltende Datenschutzerklärung zu lesen.

11.2. Diese Datenschutzerklärung kann aktualisiert werden, insbesondere bei Änderungen der Rechtslage, der Funktionsweise des Onlineshops oder der von der Verantwortlichen genutzten Anbieter. Die aktuelle Fassung ist stets auf der Website des Onlineshops abrufbar.

11.3. Übersetzungen dieser Datenschutzerklärung in andere Sprachen dienen nur zur Information; bei Abweichungen ist die polnische Fassung maßgeblich.

Diese Datenschutzerklärung gilt ab dem 20. Oktober 2026.