Datenschutzerklärung

§ 1. Grundlegende Begriffe

1. Verantwortlicher – FARSTA Katarzyna Guzowska, also die Stelle, die über Zwecke und Mittel der Verarbeitung deiner personenbezogenen Daten entscheidet.
2. DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr.
3. Personenbezogene Daten – alle Informationen, die dich direkt oder indirekt identifizieren: Vor- und Nachname, Adresse, E‑Mail-Adresse, Telefonnummer, Bestellnummer, IP-Adresse.
4. Shop – der Online-Shop unter der Adresse https://fajerwerkilider.pl.
5. Nutzer – jede Person, die den Shop besucht, unabhängig davon, ob ein Kauf getätigt wird.
6. Kunde – ein Nutzer, der eine Bestellung aufgegeben oder einen Vertrag mit dem Verantwortlichen geschlossen hat.
7. Cookies – kleine Textdateien, die während der Nutzung des Shops auf deinem Gerät gespeichert werden.

§ 2. Herkunft deiner Daten

1. Die Daten stammen in erster Linie direkt von dir: du gibst sie an, wenn du ein Konto anlegst, eine Bestellung aufgibst, den Newsletter abonnierst, uns per E‑Mail oder Chat schreibst, anrufst, eine Reklamation einreichst oder vom Vertrag zurücktrittst.
2. Ein Teil der Daten wird automatisch bei der Nutzung des Shops erhoben: IP-Adresse, Browser- und Gerätetyp, Betriebssystem, ungefähre Standortbestimmung aus der IP-Adresse, besuchte Unterseiten, Besuchszeit sowie die Seite, von der aus du zu uns gelangt bist.
3. Bei elektronischen Zahlungen erhalten wir die Information über den Zahlungseingang vom Zahlungsdienstleister. Wir erhalten dabei weder deine Kartendaten noch Zugangsdaten zum Online-Banking.

§ 3. Zwecke, Rechtsgrundlagen und Aufbewahrungsfristen

Abwicklung von Bestellungen und Kaufverträgen

1. Datenumfang: Vor- und Nachname, Lieferadresse, E‑Mail-Adresse, Telefonnummer, bei Unternehmern außerdem Firma, Sitzadresse und USt-IdNr. (NIP).
2. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Vertragserfüllung erforderlich.
3. Frist: für die Dauer der Auftragsabwicklung und anschließend bis zum Ablauf der Verjährungsfrist der aus dem Vertrag resultierenden Ansprüche.

Führung eines Kontos im Shop

1. Datenumfang: bei der Registrierung angegebene Daten sowie Bestellhistorie.
2. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertrag über die Erbringung elektronischer Dienste.
3. Frist: bis zur Löschung des Kontos durch dich oder durch uns, vorbehaltlich der Daten, die wir aufgrund steuerlicher Vorschriften aufbewahren müssen.

Steuerliche und buchhalterische Abrechnungen

1. Datenumfang: für die Ausstellung einer Rechnung oder Quittung erforderliche Daten.
2. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung aus dem Rechnungslegungs- und Steuerrecht.
3. Frist: 5 Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem die Steuer fällig wurde.

Reklamationen, Rückgaben und Widerrufe

1. Datenumfang: Kontaktdaten, Bestellnummer, Bankkontonummer zur Rückerstattung, Beschreibung der Meldung.
2. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO – Vertragserfüllung und Pflichten aus dem Verbraucherrecht.
3. Frist: für die Dauer der Bearbeitung und anschließend bis zum Ablauf der Verjährungsfrist.

Alters- und Berechtigungsprüfung für den Kauf

Newsletter und Direktmarketing

1. Datenumfang: E‑Mail-Adresse, optional Vorname, sowie Informationen über deine Aktivitäten im Shop und in versandten Nachrichten.
2. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung, sowie Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an Marketing für eigene Waren und Dienstleistungen.
3. Frist: bis zum Widerruf der Einwilligung oder Widerspruch. Du kannst die Einwilligung jederzeit widerrufen, indem du auf den Abmeldelink in der Fußzeile einer beliebigen Nachricht klickst oder an sklep@fajerwerkilider.pl schreibst.

Bewertungen zum Shop und zu Waren

1. Datenumfang: Inhalt der Bewertung, Bewertungsskala, Name oder verwendetes Pseudonym sowie die beim Kauf verwendete E‑Mail-Adresse – sie dient ausschließlich der Kennzeichnung als „verifizierter Kauf“ und wird nicht veröffentlicht.
2. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Darstellung verlässlicher Bewertungen sowie Art. 6 Abs. 1 lit. c DSGVO im Umfang der Pflicht zur Verifizierung von Bewertungen.
3. Frist: bis zum Widerspruch oder zur Löschung der Bewertung.

Bearbeitung von Anfragen, Korrespondenz und Chat

1. Datenumfang: die von dir in der Nachricht gemachten Angaben, E‑Mail-Adresse oder Telefonnummer.
2. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, auf gestellte Fragen zu antworten.
3. Frist: nicht länger als 3 Jahre nach Abschluss der Korrespondenz, es sei denn, sie betrifft einen geschlossenen Vertrag – dann für den unter Vertragsabwicklung genannten Zeitraum.

Statistik, Analyse und Sicherheit

1. Datenumfang: automatisch erhobene Daten gemäß § 2 Punkt 2.
2. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Analyse des Verkehrs, der Verbesserung des Shop-Betriebs und der Missbrauchsverhinderung, und hinsichtlich analytischer Cookies – deine Einwilligung.
3. Frist: gemäß den in § 8 für die jeweiligen Tools angegebenen Zeiträumen.

Geltendmachung und Abwehr von Ansprüchen

1. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse, Ansprüche feststellen, geltend machen oder abwehren zu können.
2. Frist: bis zum Ablauf der Verjährungsfrist von Ansprüchen, und im Falle eines Rechtsstreits – bis zu dessen rechtskräftigem Abschluss.

§ 4. An wen wir Daten weitergeben

1. Wir verkaufen deine Daten nicht und geben sie nicht zu Marketingzwecken an Dritte weiter.
2. Daten können an folgende Empfängerkategorien übermittelt werden, ausschließlich im für die jeweilige Leistung erforderlichen Umfang:
   1. Anbieter der Shop-Plattform, des Hostings und des Chats – ONEIF sp. z o.o. mit Sitz in Białystok, Betreiber der Torveo-Plattform; betreibt den technischen Betrieb des Shops sowie den Chat auf der Seite;
   2. Zahlungsdienstleister – PayU S.A. sowie PayPal im Umfang der Transaktionsabwicklung;
   3. Spediteure und Postdienste – im Umfang der für die Zustellung erforderlichen Daten;
   4. Anbieter des Marketing-Automation-Systems und Newsletters – edrone sp. z o.o.;
   5. Anbieter des Analysetools – Google Ireland Limited;
   6. Buchhaltungsbüro – im Rahmen der Buchhaltungsunterlagen;
   7. Rechtsanwaltskanzleien und Inkassounternehmen – ausschließlich im Falle eines Rechtsstreits oder offener Forderungen;
   8. Öffentliche Stellen – wenn die Pflicht zur Datenübermittlung sich aus dem Gesetz ergibt.
3. Mit Auftragsverarbeitern haben wir die gesetzlich erforderlichen Auftragsverarbeitungsverträge geschlossen.

§ 5. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums

1. Grundsätzlich verarbeiten wir Daten innerhalb des Europäischen Wirtschaftsraums.
2. Die Nutzung bestimmter Tools, insbesondere Google Analytics und PayPal, kann mit einer Datenübermittlung in Drittländer, darunter die Vereinigten Staaten, verbunden sein.
3. In solchen Fällen erfolgt der Transfer auf Grundlage eines in Kapitel V der DSGVO vorgesehenen Mechanismus: Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder andere rechtlich zulässige Garantien.
4. Detaillierte Informationen zu den eingesetzten Garantien erteilen wir auf Anfrage an biuro@farsta.pl.

§ 6. Deine Rechte

1. Recht auf Auskunft – du kannst Informationen darüber erhalten, ob und welche deiner Daten wir verarbeiten, sowie eine Kopie davon anfordern.
2. Recht auf Berichtigung – du kannst die Berichtigung unrichtiger oder die Ergänzung unvollständiger Daten verlangen.
3. Recht auf Löschung – du kannst die Löschung verlangen, sofern wir keine rechtliche Grundlage für die weitere Aufbewahrung haben, z. B. steuerliche Pflichten.
4. Recht auf Einschränkung der Verarbeitung – du kannst verlangen, dass wir die Verarbeitung vorübergehend aussetzen, z. B. wenn du die Richtigkeit der Daten bestreitest.
5. Recht auf Datenübertragbarkeit – du kannst die Daten in einem maschinenlesbaren Format erhalten oder ihre Übermittlung an einen anderen Verantwortlichen verlangen.
6. Widerspruchsrecht – du kannst der auf unserem berechtigten Interesse beruhenden Verarbeitung widersprechen. Bei Direktmarketing ist der Widerspruch bedingungslos – eine Mitteilung genügt und wir stellen die Verarbeitung zu diesem Zweck ein.
7. Recht auf Widerruf der Einwilligung – verarbeiten wir Daten auf Grundlage einer Einwilligung, kannst du sie jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.
8. Anträge in den oben genannten Angelegenheiten richte an biuro@farsta.pl oder schriftlich an die Sitzadresse. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags.
9. Beschwerderecht – wenn du der Ansicht bist, dass wir deine Daten rechtswidrig verarbeiten, kannst du eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau, einreichen.

§ 7. Freiwilligkeit der Angabe von Daten

1. Die Angabe von Daten ist freiwillig, in einigen Fällen jedoch erforderlich:
   1. ohne Versand- und Kontaktdaten können wir die Bestellung nicht ausführen;
   2. ohne Rechnungsdaten können wir kein Verkaufsdokument ausstellen;
   3. ohne E‑Mail-Adresse können wir kein Konto anlegen und keinen Newsletter versenden;
   4. ohne Bestätigung der Volljährigkeit verkaufen wir keine pyrotechnischen Erzeugnisse.
2. Im Übrigen hängt die Datenangabe ausschließlich von deiner Entscheidung ab.

§ 8. Cookies

1. Cookies sind kleine Textdateien, die auf deinem Gerät gespeichert werden. Sie ermöglichen es, den Browser bei einem erneuten Besuch wiederzuerkennen und deine Einstellungen zu speichern.
2. Wir verwenden folgende Arten von Cookies:
   1. notwendige – ermöglichen den Betrieb des Warenkorbs, das Einloggen sowie das Speichern der Sprach- und Währungsauswahl. Ohne sie funktioniert der Shop nicht ordnungsgemäß; sie erfordern daher keine Einwilligung;
   2. analytische – ermöglichen das Zählen von Besuchen und die Prüfung, welche Unterseiten beliebt sind. Sie werden nur mit deiner Einwilligung gesetzt;
   3. funktionale – unterstützen den Chat auf der Seite und speichern den Gesprächsverlauf, sodass du dein Anliegen beim nächsten Kontakt nicht wiederholen musst;
   4. Marketing-Cookies – ermöglichen es, Inhalte und Nachrichten an deine Interessen anzupassen. Sie werden nur mit deiner Einwilligung gesetzt.
3. Die Einwilligung zu Cookies außer den notwendigen erteilst du im Banner bei deinem ersten Besuch. Du kannst sie jederzeit in den im Shop verfügbaren Cookie-Einstellungen ändern oder widerrufen.
4. Du kannst Cookies auch in den Einstellungen deines Browsers löschen und blockieren. Das Blockieren notwendiger Cookies macht die Bestellung unmöglich.

§ 9. Externe Tools im Shop

Torveo – Shop-Plattform, Hosting und Chat

Anbieter: ONEIF sp. z o.o. mit Sitz in Białystok, ul. Sudecka 4 lok. 27, 15-552 Białystok, eingetragen im Unternehmerregister des Landesgerichtsregisters, geführt vom Amtsgericht in Białystok, 12. Wirtschaftsabteilung des KRS, unter der Nummer KRS 0001091144, NIP 9662189449, REGON 527929386 – Betreiber der unter torveo.pl und deren Subdomains verfügbaren Torveo-Plattform. Der Shop läuft auf dieser Plattform, und der Chat ist deren Bestandteil und wird vom selben Anbieter betrieben. Der Chat ermöglicht den Kontakt mit dem Shop-Support in Echtzeit. Wir verarbeiten den Gesprächsinhalt sowie die von dir im Chat angegebenen Daten – meist Name, E‑Mail-Adresse und Bestellnummer. Bitte übermittle über den Chat keine Ausweisnummern, vollständigen Kartendaten oder Gesundheitsinformationen. Den Gesprächsinhalt speichern wir nicht länger als 3 Jahre nach Gesprächsende.

Google Analytics

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Tool erhebt statistische Daten über den Verkehr im Shop: Anzahl der Besuche, Zugriffsquelle, Verweildauer und ungefähre Standortbestimmung anhand der IP-Adresse. Die Daten dienen ausschließlich der aggregierten Analyse; wir identifizieren darauf basierend keine konkreten Personen. Das Tool wird erst nach deiner Einwilligung in analytische Cookies aktiviert.

edrone

Anbieter: edrone sp. z o.o. mit Sitz in Krakau. Das System unterstützt den Newsletter sowie Nachrichten zu deinen Bestellungen und Produktempfehlungen, die an die von dir betrachteten Inhalte angepasst sind. Es verarbeitet die E‑Mail-Adresse, die Bestellhistorie sowie Informationen über Aktivitäten im Shop und in geöffneten Nachrichten.

PayU

Anbieter: PayU S.A., ul. Grunwaldzka 186, 61-166 Poznań. Der Dienstleister wickelt elektronische Zahlungen ab: Überweisungen, BLIK und Zahlungskarten. Zahlungsdaten gibst du direkt auf der Seite des Dienstleisters ein – wir haben darauf keinen Zugriff und speichern sie nicht. Wir erhalten ausschließlich Informationen über den Transaktionsstatus. Der Dienstleister ist eigenständiger Datenverantwortlicher und wendet eine eigene Datenschutzrichtlinie an.

PayPal

Anbieter: PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Die Grundsätze sind analog zu PayU: Anmeldedaten und Zahlungsdaten gibst du auf Seiten des Dienstleisters ein, und wir erhalten eine Zahlungsbestätigung. PayPal ist eigenständiger Datenverantwortlicher und kann Daten gemäß § 5 außerhalb des Europäischen Wirtschaftsraums übermitteln.

§ 10. Profiling und automatisierte Entscheidungen

1. Wir treffen dir gegenüber keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen würden.
2. Wir setzen jedoch Profiling zu Marketingzwecken ein – es besteht in der Anpassung von Produktempfehlungen und Nachrichtinhalten an deine vorherige Aktivität im Shop. Dies beeinflusst weder den Warenpreis noch die Kaufbedingungen.
3. Du kannst dem Profiling zu Marketingzwecken jederzeit widersprechen, indem du an biuro@farsta.pl schreibst.

§ 11. Datensicherheit

1. Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko angemessen sind, darunter SSL-Verschlüsselung, Zugriffskontrollen auf Systeme sowie Backups.
2. Zugriff auf Daten haben ausschließlich befugte Personen, die zur Vertraulichkeit verpflichtet sind.
3. Wir empfehlen, ein einzigartiges Passwort für das Shop-Konto zu verwenden und es nicht an Dritte weiterzugeben.

§ 12. Daten minderjähriger Personen

§ 13. Änderungen der Datenschutzrichtlinie

1. Wir können die Richtlinie ändern, insbesondere im Zusammenhang mit Gesetzesänderungen, der Einführung neuer Shop-Funktionen oder dem Wechsel eingesetzter Tools.
2. Über jede Änderung informieren wir durch Veröffentlichung der neuen Fassung im Shop zusammen mit dem Datum ihres Inkrafttretens.
3. In nicht geregelten Angelegenheiten gelten die Vorschriften der DSGVO, des Datenschutzgesetzes und des Gesetzes über die Erbringung elektronischer Dienste.