Datenschutzerklärung
Letzte Aktualisierung: 19. August 2026
Inhaltsverzeichnis
- Allgemeine Bestimmungen
- Definitionen
- Datenverantwortlicher und Kontakt
- Datenumfang, Zwecke und Rechtsgrundlagen der Verarbeitung
- Datenquelle
- Empfänger der Daten
- Datenübermittlung außerhalb des EWR
- Speicherdauer der Daten
- Rechte der betroffenen Personen
- Datensicherheit
- Kinder
- Cookies und ähnliche Technologien
- Automatisierte Entscheidungsfindung
- Änderungen der Datenschutzerklärung
1. Allgemeine Bestimmungen
- Diese Datenschutzerklärung legt die Grundsätze für die Verarbeitung und den Schutz personenbezogener Daten fest, die von Nutzern im Zusammenhang mit der Nutzung des Online-Shops übermittelt werden. shootershape.pl (im Folgenden: „Shop“ oder „Service“).
- Der Shop bedient Kunden aus vielen Märkten, darunter Polen, Tschechien, Dänemark, Ungarn, Rumänien, Schweden, Ukraine, Großbritannien, Österreich, Belgien, Bulgarien, Estland, Finnland, Frankreich, Deutschland, Griechenland, Italien, Lettland, Litauen, Niederlande, Portugal, Slowakei, Slowenien, Spanien.
- Das Dokument entspricht der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO) sowie dem Gesetz zum Schutz personenbezogener Daten vom 10. Mai 2018. Für Kunden außerhalb des EWR wenden wir polnisches Datenschutzrecht unter Berücksichtigung lokaler Vorschriften an (z. B. GDPR UK, CCPA).
- Durch die Nutzung des Shops akzeptiert der Nutzer die in diesem Dokument beschriebenen Bedingungen.
2. Definitionen
| Begriff | Bedeutung |
|---|---|
| Administrator | CodeFormers Sp. z o.o., ul. Kowalska 5/203, 20-115 Lublin, Polen, USt-IdNr. 6612373391 |
| Nutzer | jede natürliche Person, die den Shop besucht oder dessen Funktionalitäten nutzt |
| DSGVO | Verordnung 2016/679 (Datenschutz-Grundverordnung) |
| Personenbezogene Daten | Informationen über eine identifizierte oder identifizierbare natürliche Person |
| Verarbeitung | jede Operation mit personenbezogenen Daten – z.B. Erhebung, Speicherung, Weitergabe, Löschung |
3. Datenverantwortlicher und Kontakt
- Der Verantwortliche für personenbezogene Daten ist CodeFormers Sp. z o.o. (im Folgenden: „Administrator“).
- Mit dem Administrator kann Kontakt aufgenommen werden:
- per E-Mail: [email protected]
- schriftlich: ul. Kowalska 5/203, 20-115 Lublin, Polen
- Der Administrator hat keinen Datenschutzbeauftragten benannt; in allen Angelegenheiten im Zusammenhang mit der Datenverarbeitung ist wie oben Kontakt aufzunehmen.
4. Datenumfang, Zwecke und Rechtsgrundlagen der Verarbeitung
| Verarbeitungszweck | Datenumfang | Rechtsgrundlage |
|---|---|---|
| Annahme und Ausführung der Bestellung | Vorname, Nachname, Lieferadresse, E-Mail, Telefon, Firmendaten/Steuernummer (optional), Währung und Marktland | Art. 6 Abs. 1 lit. b DSGVO |
| Online-Zahlung | Vorname, Nachname, E-Mail, Bestellnummer, Betrag, Zahlungsmethode | Art. 6 Abs. 1 lit. b DSGVO |
| Ausstellung von Rechnungen / Quittungen | Vorname, Nachname / Firmenname, Adresse, Steuernummer/USt-IdNr. | Art. 6 Abs. 1 lit. c DSGVO |
| Bearbeitung von Anfragen | Vorname, Nachname, E-Mail, Telefon, Inhalt der Anfrage | Art. 6 Abs. 1 lit. f DSGVO |
| Newsletter | E-Mail-Adresse | Art. 6 Abs. 1 lit. a DSGVO |
| Remarketing / Personalisierung | E-Mail (Hash), Statistiken, Kaufhistorie, Google Ads/GA4-Ereignisse | Art. 6 Abs. 1 lit. a DSGVO |
| Analyse von Statistiken, Sicherheit | IP, HTTP-Header, Cookies, Browser-/Geräteinformationen, Protokolle | Art. 6 Abs. 1 lit. f DSGVO |
5. Datenquelle
Daten erheben wir direkt vom Nutzer (Formulare im Shop) oder – im Fall technischer Daten – automatisch durch Cookies und Analyse-Skripte.
6. Empfänger der Daten
Der Verantwortliche gibt Daten nur an für die Leistung erforderliche Stellen weiter:
| Kategorie | Stelle | Zweck |
|---|---|---|
| Zahlungen | Stripe Payments Europe Ltd., Mollie B.V. sowie zuständige Kartenorganisationen oder Banken | sichere Abwicklung der gewählten Zahlung |
| Logistik | InPost Sp. z o.o., DHL Express und der gewählte Beförderer | Lieferung |
| Hosting und Infrastruktur | Vercel Inc., Railway Corporation, Neon Inc., Upstash Inc. und Cloudflare Inc. (R2/CDN) | Shop, Datenbanken, Warteschlangen, Dateispeicher, Sicherheit und Backups |
| Analyse und Marketing | Google Ireland Ltd. (Google Analytics 4 und Google Ads), Microsoft Ireland Operations Ltd. (Clarity) | Statistik, Nutzungsanalyse und Kampagnenmessung im Umfang der Einwilligung |
| Kommunikation und Formularschutz | Tidio Poland Sp. z o.o., Resend Inc. und Cloudflare Inc. (Turnstile) | Chat, Nachrichten und Missbrauchsschutz |
7. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums
Technologieanbieter wie Google, Microsoft, Stripe, Vercel, Cloudflare oder Tidio können Daten außerhalb des EWR verarbeiten. Eine Übermittlung erfolgt nur nach einem gemäß DSGVO zulässigen Mechanismus, etwa einem Angemessenheitsbeschluss (einschließlich EU–US Data Privacy Framework bei zertifizierten Anbietern) oder Standardvertragsklauseln der Europäischen Kommission mit erforderlichen Garantien.
8. Aufbewahrungsdauer der Daten
| Datenkategorie | Zeitraum |
|---|---|
| Transaktionsdaten | 6 Jahre ab Ende des Steuerjahres |
| Kundendatenkonto | bis zur Löschung des Kontos oder 5 Jahre nach letzter Aktivität |
| Newsletter | bis zum Widerruf der Einwilligung |
| Marketingdaten | maximal 3 Jahre ab letztem Kontakt |
| Server-Logs / Cookies | 12–24 Monate (je nach Art) |
9. Rechte der betroffenen Personen
- Der Nutzer hat das Recht auf Zugang, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Widerruf der Einwilligung.
- Anfragen richten Sie bitte an [email protected]. Wir antworten spätestens innerhalb von 1 Monat.
- Es steht auch eine Beschwerde beim Präsidenten der UODO oder der zuständigen Aufsichtsbehörde im Wohnsitzland des Nutzers zu.
10. Datensicherheit
- TLS/SSL-Verschlüsselung
- 2FA für das Administrationspanel
- Regelmäßige Backups
- Getrennte Anwendungs- und Datenbankinfrastruktur
- Zugang nur für autorisierte Personen
11. Kinder
Das Angebot des Shops richtet sich ausschließlich an volljährige Personen. Wir sammeln wissentlich keine Daten von Personen unter 16 Jahren.
12. Cookies und ähnliche Technologien
Einzelheiten, Technologien und Laufzeiten enthält die Cookie-Richtlinie. Erforderliche Mechanismen dienen Sitzung, Warenkorb, Anmeldung, Sicherheit und Zahlung. Optionale Mechanismen von Google Analytics 4, Google Ads und Microsoft Clarity dienen Statistik, Nutzungsanalyse und Kampagnenmessung.
Optionale Cookies können im Banner angenommen oder abgelehnt werden. Die Wahl wird 12 Monate gespeichert; die Einwilligung kann jederzeit über „Cookie-Einstellungen“ in der Fußzeile geändert oder widerrufen werden.
13. Automatisierte Entscheidungsfindung
Der Administrator trifft keine automatisierten Entscheidungen gegenüber den Nutzern, einschließlich keiner Profilbildung mit rechtlichen Auswirkungen.
14. Änderungen der Datenschutzrichtlinie
- Der Administrator kann aus rechtlichen oder technologischen Gründen Änderungen an der Richtlinie vornehmen.
- Über wesentliche Änderungen informieren wir durch eine Mitteilung im Shop oder per E-Mail (für Kontoinhaber).
- Die neue Version der Richtlinie gilt ab dem Tag der Veröffentlichung im Service.
Haben Sie Fragen zu dieser Richtlinie? Schreiben Sie an [email protected].