Datenschutzerklärung
Gültig ab 6. August 2026.
1. Wer ist der Verantwortliche
Der Verantwortliche für Ihre personenbezogenen Daten ist:
Expanding Web Marcin Dancewicz ul. Malinowskiego 1, 59-600 Lwówek Śląski, Polen NIP: 616-145-54-47 · USt-IdNr. EU: PL6161455447 · REGON: 369984358 Eingetragen in CEIDG, dem polnischen Zentralregister für Gewerbetätigkeit
Kontakt in Datenschutzangelegenheiten: shop@pottery-store.com, Tel. +48 666 669 510
Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu nicht verpflichtet sind. Alle Datenschutzangelegenheiten werden unmittelbar vom Verantwortlichen unter der oben genannten Anschrift bearbeitet.
2. Was wir erheben, wozu und auf welcher Rechtsgrundlage
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Ausführung Ihrer Bestellung und des Kaufvertrags | Name, Lieferanschrift, E-Mail, Telefon, Bestelldetails | Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags | bis zur Verjährung der Ansprüche aus dem Vertrag |
| Ausstellung und Aufbewahrung von Buchhaltungsunterlagen | Angaben zum Käufer, Transaktionsdaten, USt-IdNr., sofern eine Rechnung ausgestellt wird | Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (polnisches Buchhaltungs- und Umsatzsteuerrecht) | 5 Jahre ab Ende des Steuerjahres |
| Bearbeitung von Reklamationen und Widerrufen | Kontaktdaten, Bestelldetails, Inhalt Ihres Anliegens | Art. 6 Abs. 1 lit. c und lit. b DSGVO | bis zur Verjährung der Ansprüche |
| Führung Ihres Kundenkontos | E-Mail, Passwort (als Hash gespeichert), Bestellhistorie | Art. 6 Abs. 1 lit. b DSGVO | bis Sie das Konto löschen oder nach 3 Jahren Inaktivität |
| Versand unseres Newsletters | E-Mail-Adresse | Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung | bis zum Widerruf Ihrer Einwilligung |
| Abwehr und Geltendmachung von Ansprüchen | Bestell- und Korrespondenzdaten | Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse | bis zur Verjährung der Ansprüche |
| Sicherheit und ordnungsgemäßer Betrieb des Shops | IP-Adresse, Serverprotokolle | Art. 6 Abs. 1 lit. f DSGVO – Sicherheit des Dienstes | 12 Monate |
Die Bereitstellung Ihrer Daten ist freiwillig, ohne die als erforderlich gekennzeichneten Daten können wir den Kaufvertrag jedoch weder schließen noch erfüllen.
3. Wer Ihre Daten erhält
Die nachstehende Liste ist vollständig und gibt die tatsächliche Lage zum Zeitpunkt des Inkrafttretens dieser Erklärung wieder. Sie vermeidet bewusst Formulierungen wie „vertrauenswürdige Partner“ – wird ein neuer Empfänger aufgenommen, wird diese Liste aktualisiert, bevor Daten an ihn übermittelt werden.
| Empfänger | Rolle | Was er erhält | Standort |
|---|---|---|---|
| Google Cloud EMEA Limited (Google Cloud Platform) | Auftragsverarbeiter – Hosting des Shop-Servers | alle im Shop gespeicherten Daten | Rechenzentrum europe-west4, Niederlande – innerhalb des EWR |
| Google Ireland Limited (Google Workspace) | Auftragsverarbeiter – E-Mail | Inhalt der Korrespondenz, E-Mail-Adressen | EU/EWR, mit der Möglichkeit der Unterstützung aus Drittländern auf Grundlage von Standardvertragsklauseln |
Was wir nicht tun:
- Der Shop enthält keine Google Analytics, keinen Google Tag Manager, kein Meta-/Facebook-Pixel
und kein sonstiges Analyse- oder Werbewerkzeug, das Nutzer verfolgt. Geprüft zum Zeitpunkt dieser Erklärung.
- Wir führen kein Profiling durch und treffen Ihnen gegenüber keine Entscheidungen, die
ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhen und rechtliche Wirkung entfalten (Art. 22 DSGVO).
- Wir verkaufen Ihre Daten nicht und geben sie nicht zu Marketingzwecken an Dritte weiter.
Empfänger, die vor dem Verkaufsstart aufgenommen werden (ein Zahlungsdienstleister und ein Transportunternehmen), werden in die obige Tabelle eingetragen, bevor Daten an sie weitergegeben werden, zusammen mit der Grundlage der Übermittlung. Bis dahin nimmt der Shop keine Zahlungen an und versendet keine Bestellungen.
4. Übermittlungen außerhalb des EWR
Der Server und die E-Mail des Shops laufen auf einer Infrastruktur innerhalb des Europäischen Wirtschaftsraums. Soweit unsere Dienstleister zu Zwecken des technischen Supports von außerhalb des EWR auf Daten zugreifen, geschieht dies auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln. Eine Kopie dieser Garantien erhalten Sie auf schriftliche Anfrage beim Verantwortlichen.
5. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre Daten und Erhalt einer Kopie davon (Art. 15 DSGVO),
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16),
- Löschung – das „Recht auf Vergessenwerden“ (Art. 17), ausgenommen Daten, die wir zu Buchhaltungszwecken oder zur Abwehr von Ansprüchen aufbewahren müssen,
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit – Erhalt Ihrer Daten in einem maschinenlesbaren Format und deren Übermittlung an einen anderen Verantwortlichen (Art. 20),
- Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Art. 21), einschließlich des jederzeitigen Widerspruchs gegen Direktwerbung,
- Widerruf Ihrer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3).
Zur Ausübung dieser Rechte schreiben Sie an shop@pottery-store.com. Wir antworten unverzüglich, in jedem Fall innerhalb eines Monats.
Recht auf Beschwerde. Wenn Sie der Auffassung sind, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie Beschwerde bei der Aufsichtsbehörde am Ort unserer Niederlassung einlegen:
Prezes Urzędu Ochrony Danych Osobowych (Präsident des Amtes für den Schutz personenbezogener Daten, Prezes UODO) ul. Stawki 2, 00-193 Warschau, Polen – https://uodo.gov.pl
Sie können auch Beschwerde bei der Aufsichtsbehörde des EU-Mitgliedstaats Ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes einlegen.
6. Cookies
Der Shop verwendet Cookies, die:
- unbedingt erforderlich sind – Aufrechterhaltung Ihrer Sitzung, des Inhalts Ihres Warenkorbs,
Ihrer Shop- und Sprachauswahl sowie Schutz der Formulare vor Missbrauch. Diese bedürfen keiner Einwilligung, weil der Dienst ohne sie nicht funktionieren kann;
- Der Shop verwendet keine Analyse-, Werbe- oder Tracking-Cookies. Deshalb sehen Sie kein
Cookie-Einwilligungsbanner – es gibt nichts, worin eingewilligt werden müsste.
Sollten wir jemals Cookies einführen, die einer Einwilligung bedürfen, erscheint ein Einwilligungsmechanismus, bevor diese Cookies gesetzt werden, nicht danach.
Sie können die Cookie-Einstellungen in Ihrem Browser ändern; die Deaktivierung unbedingt erforderlicher Cookies macht die Aufgabe einer Bestellung unmöglich.
7. Sicherheit
Die Verbindung zum Shop ist verschlüsselt (HTTPS). Passwörter werden ausschließlich als kryptografische Hashes gespeichert – wir kennen Ihr Passwort nicht und können es nicht wiederherstellen. Der Zugriff auf Daten ist auf diejenigen beschränkt, die ihn für den Betrieb des Shops benötigen.
8. Änderungen dieser Erklärung
Wesentliche Änderungen kündigen wir 14 Tage im Voraus an – auf der Website des Shops und für Kontoinhaber zusätzlich per E-Mail. Das Datum des Inkrafttretens dieser Erklärung ist oben angegeben.