Datenschutzerklärung
Datenschutzerklärung
1. Allgemeine Informationen
Diese Datenschutzerklärung legt die Grundsätze der Verarbeitung personenbezogener Daten durch den Unternehmer fest, der seine Geschäftstätigkeit unter der Firma:
GRUPA SILESIA Aleksandra Bałon ausübt und den Online-Shop 4kidspoint betreibt (nachfolgend: „Shop“).
Die Datenschutzerklärung gilt für alle vom Verantwortlichen im Rahmen des Verkaufs im Gebiet der Europäischen Union betriebenen Websites.
Der Verantwortliche verarbeitet personenbezogene Daten gemäß:
• der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO),
• den in den Mitgliedstaaten der Europäischen Union geltenden nationalen Vorschriften zum Schutz personenbezogener Daten, insbesondere dem Bundesdatenschutzgesetz (BDSG),
• der Richtlinie 2002/58/EG über Datenschutz und elektronische Kommunikation (sog. ePrivacy-Richtlinie) sowie den nationalen Vorschriften, mit denen diese Richtlinie in den EU-Mitgliedstaaten umgesetzt wurde (im Bereich Cookies), in Deutschland insbesondere § 25 TDDDG.
2. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
GRUPA SILESIA Aleksandra Bałon
ul. A. Brody 79
43-450 Ustroń
Polen
Umsatzsteuer-Identifikationsnummer (USt-IdNr.): PL5482585928
In Angelegenheiten des Schutzes personenbezogener Daten kann der Verantwortliche unter der E-Mail-Adresse info@4kidspoint.eu kontaktiert werden, wobei im Betreff der Nachricht „Personenbezogene Daten“ anzugeben ist.
Der Verantwortliche hat keinen Datenschutzbeauftragten bestellt, da er hierzu gemäß Art. 37 DSGVO nicht verpflichtet ist.
3. Kategorien personenbezogener Daten
Je nach Zweck der Verarbeitung kann der Verantwortliche folgende Kategorien personenbezogener Daten verarbeiten:
3.1 Identifikationsdaten
• Vor- und Nachname
3.2 Kontaktdaten
• E-Mail-Adresse
• Telefonnummer
• Korrespondenzadresse / Lieferadresse
3.3 Bestellbezogene Daten
• Informationen über bestellte Produkte
• Kaufhistorie
• Bestellnummer
3.4 Buchhaltungsdaten
• Daten, die für die Ausstellung einer Rechnung erforderlich sind
• Daten, die nach steuerrechtlichen Vorschriften erforderlich sind
3.5 Technische und analytische Daten
• IP-Adresse
• Daten über den Browser und das Gerät
• Cookie-Identifikatoren
• Daten über die Aktivität auf der Website
3.6 Marketingdaten (nach Erteilung der Einwilligung)
• Daten, die für den Versand des Newsletters verwendet werden
• Daten, die für Remarketing verwendet werden
• Daten, die im Rahmen von Shopify Audiences verwendet werden
3.7 Freiwillig übermittelte Daten (nach Erteilung der Einwilligung, sofern erforderlich)
• im Kontaktformular enthaltene Daten
• im Rahmen des Chats übermittelte Daten (Shopify Inbox)
• im Rahmen des Bewertungssystems übermittelte Daten
4. Zwecke der Datenverarbeitung und Rechtsgrundlagen
Der Verantwortliche verarbeitet personenbezogene Daten zu folgenden Zwecken:
4.1 Erfüllung des Kaufvertrags
Zweck: Annahme der Bestellung, Durchführung der Lieferung, Abwicklung der Zahlung, Bearbeitung von Reklamationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Erfüllung des Vertrags).
4.2 Führung des Kundenkontos
Zweck: Ermöglichung der Registrierung, Anmeldung und Verwaltung des Benutzerkontos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4.3 Erfüllung gesetzlicher Pflichten
Zweck: Ausstellung von Rechnungen, Führung der buchhalterischen und steuerlichen Dokumentation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
4.4 Newsletter und Marketingkommunikation
Zweck: Versand von geschäftlichen Informationen, Angeboten und Aktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers).
Die Einwilligung kann jederzeit widerrufen werden.
4.5 Verlassener Warenkorb
Zweck: Erinnerung an eine nicht abgeschlossene Bestellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Nachrichten über einen verlassenen Warenkorb haben einen zeitlich begrenzten Charakter und enthalten die Möglichkeit, die Einwilligung in weitere Marketingkommunikation zu widerrufen (Link zur Abbestellung).
4.6 Bearbeitung von Anfragen und Chat (Shopify Inbox)
Zweck: Beantwortung von Anfragen, die über das Formular oder den Chat übermittelt werden.
Rechtsgrundlage:
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – im Umfang der Verarbeitung personenbezogener Daten zu Marketingzwecken),
• Art. 6 Abs. 1 lit. b DSGVO (wenn der Kontakt den Abschluss eines Vertrags betrifft).
4.7 Bewertungssystem Trusted Shops
Zweck: Ermöglichung der Abgabe einer Bewertung zum Kauf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Nutzers).
4.8 Verhaltensbezogenes Marketing, Personalisierung von Werbung und Messung von Conversions
Der Verantwortliche nutzt Tools, die es ermöglichen, Werbung an die Interessen der Nutzer anzupassen und die Wirksamkeit von Werbekampagnen zu analysieren.
Zu diesem Zweck werden unter anderem folgende Tools verwendet:
• Shopify Audiences
• Shopify Network Intelligence
• Google Ads
• Google Enhanced Conversions
• Meta Pixel
• TikTok Pixel
• Pinterest Tag
• Microsoft Ads
Im Rahmen dieser Tools können verarbeitet werden:
• technische Daten (IP-Adresse, Cookie-Identifikatoren),
• Informationen über die Aktivität auf der Website,
• Daten über Käufe,
• E-Mail-Adresse (in verschlüsselter Form – sogenannter Hash) zum Zweck der Messung von Conversions. Die in Form eines Hashs übermittelten Daten werden in pseudonymisierter Weise verarbeitet, und der Verantwortliche übermittelt ausschließlich den Umfang der Daten, der zur Messung von Conversions und zur Optimierung von Kampagnen erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die über das Cookie-Banner erteilt wird).
Profiling entfaltet keine rechtlichen Wirkungen und beeinflusst die Situation des Nutzers nicht wesentlich.
4.9 Analyse des Verkehrs auf der Website
Zweck: Analyse der Art und Weise der Nutzung der Website und Verbesserung ihrer Funktionsweise.
Verwendete Tools:
• Google Analytics
• Microsoft Clarity
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in analytische Cookies).
4.10 Geltendmachung von Ansprüchen und Verteidigung gegen Ansprüche
Zweck: Feststellung, Geltendmachung oder Verteidigung von Ansprüchen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen).
4.11 Bestellabwicklung und operative Systeme
Zum Zweck der ordnungsgemäßen Abwicklung von Bestellungen nutzt der Verantwortliche Systeme, die die Verkaufs- und Buchhaltungsabwicklung unterstützen, insbesondere zu folgenden Zwecken:
• Integration von Verkaufs- und Logistiksystemen,
• Kundenservice und Bestellabwicklung,
• Buchhaltung.
Die Daten werden in dem Umfang verarbeitet, der zur Durchführung der Bestellung, zur Kundenbetreuung und zur Führung der buchhalterischen Dokumentation erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
4.12 Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten in dem Umfang, der für die Durchführung der Bestellung erforderlich ist, ist Voraussetzung für den Abschluss des Kaufvertrags. Die Nichtbereitstellung dieser Daten macht die Durchführung der Bestellung unmöglich.
Die Bereitstellung von Daten zu Marketingzwecken, einschließlich der Anmeldung zum Newsletter sowie der Einwilligung in analytische und Marketing-Cookies, ist freiwillig und beeinflusst die Möglichkeit des Kaufs nicht.
5. Speicherdauer der Daten
Personenbezogene Daten werden nicht länger gespeichert, als es zur Erreichung der Zwecke, für die sie erhoben wurden, erforderlich ist, unter Berücksichtigung der geltenden Rechtsvorschriften.
5.1 Daten im Zusammenhang mit der Erfüllung des Kaufvertrags werden für die Dauer des Vertrags und nach dessen Beendigung für den Zeitraum gespeichert, der erforderlich ist für:
• die Geltendmachung von Ansprüchen oder die Verteidigung gegen Ansprüche (grundsätzlich bis zu 6 Jahre),
• die Erfüllung steuerlicher und buchhalterischer Pflichten (grundsätzlich 5 Jahre ab Ende des Steuerjahres).
5.2 Buchhaltungsdaten werden für den Zeitraum gespeichert, der nach steuer- und buchhaltungsrechtlichen Vorschriften erforderlich ist, d. h. mindestens 5 Jahre ab Ende des Steuerjahres.
5.3 Daten, die auf Grundlage einer Einwilligung verarbeitet werden (Newsletter, Marketing, Remarketing, Shopify Audiences, analytische und Marketing-Cookies), werden bis zum Widerruf der Einwilligung oder bis zum Wegfall des Verarbeitungszwecks gespeichert.
5.4 Daten, die zum Zwecke des Direktmarketings auf Grundlage des berechtigten Interesses des Verantwortlichen verarbeitet werden (z. B. im Umfang, der für die Durchführung der grundlegenden Kommunikation über Dienstleistungen erforderlich ist), werden bis zur Einlegung eines Widerspruchs gespeichert. Daten, die auf Grundlage einer Einwilligung verarbeitet werden (z. B. Newsletter, Nachrichten über einen verlassenen Warenkorb), werden bis zum Widerruf der Einwilligung gespeichert.
5.5 Daten im Zusammenhang mit dem Benutzerkonto werden für die Dauer des Bestehens des Kontos gespeichert. Nach dessen Löschung können die Daten nur in dem Umfang gespeichert werden, der zur Erfüllung gesetzlicher Pflichten oder zur Verteidigung gegen Ansprüche erforderlich ist.
5.6 Daten, die im Rahmen analytischer und Marketingsysteme (Google Analytics, Microsoft Clarity, Google Ads, Meta Pixel, TikTok Pixel, Pinterest Tag) verarbeitet werden, werden entsprechend den Einstellungen dieser Tools gespeichert, jedoch nicht länger als bis zum Widerruf der Einwilligung oder bis zum Ablauf der im jeweiligen System festgelegten Aufbewahrungsfrist.
5.7 Daten, die im Rahmen des Kontaktformulars oder des Chats übermittelt werden, werden für den Zeitraum gespeichert, der zur Erteilung einer Antwort erforderlich ist, sowie für die Zeit, die zur eventuellen Verteidigung gegen Ansprüche erforderlich ist.
6. Empfänger der Daten und Auftragsverarbeiter
Personenbezogene Daten können an mit dem Verantwortlichen zusammenarbeitende Stellen in dem Umfang weitergegeben werden, der zur Erreichung der Zwecke der Verarbeitung erforderlich ist.
6.1 E-Commerce-Plattform und IT-Infrastruktur
• Shopify International Ltd. / Shopify Inc. – Shop-Plattform, Shopify Email, Shopify Inbox, Shopify Audiences, Shopify Network Intelligence
• Cloudflare Inc. – CDN-Dienste und Sicherheitslösungen
Diese Stellen handeln als Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen.
6.2 Operative Systeme und Buchhaltungssysteme
Der Verantwortliche nutzt Anbieter von IT-Systemen, die den Verkauf, die Logistik, den Kundenservice sowie die Buchhaltung unterstützen.
Diese Stellen verarbeiten Daten ausschließlich in dem Umfang, der zur Durchführung der Bestellungen, zur Kundenbetreuung sowie zur Führung der buchhalterischen Dokumentation erforderlich ist, auf Grundlage von Auftragsverarbeitungsverträgen.
6.3 Zahlungsdienstleister
• Shopify Payments
• PayPal
• Klarna
• Apple Pay
• Przelewy24 (PayPro S.A.)
Die Zahlungsdienstleister handeln im Rahmen der Zahlungsabwicklung als eigenständige Verantwortliche.
6.4 Logistikunternehmen
• InPost
• DPD
• Paxy
Diese Stellen handeln im Rahmen der Durchführung der Lieferung als eigenständige Verantwortliche.
6.5 Marketing und Analyse
• Google LLC (Google Ads, Google Analytics, Google Enhanced Conversions, YouTube) https://policies.google.com/privacy
• Meta Platforms (Meta Pixel) https://www.facebook.com/privacy/explanation
• Shopify Inc. https://www.shopify.com/legal/privacy
• TikTok Technology Limited (TikTok Pixel) https://www.tiktok.com/legal/privacy-policy
• Pinterest Europe Ltd. (Pinterest Tag) https://policy.pinterest.com/privacy-policy
• Microsoft Corporation (Microsoft Ads, Microsoft Clarity) https://privacy.microsoft.com
• Trusted Shops GmbH https://www.trustedshops.com/imprint/
Je nach Dienst handeln diese Stellen als eigenständige Verantwortliche oder als Auftragsverarbeiter auf Grundlage der geschlossenen Verträge. Detaillierte Informationen über die Rollen sowie den Verantwortungsumfang der einzelnen Stellen ergeben sich aus deren Datenschutzerklärungen und Nutzungsbedingungen.
Im Fall einiger Dienste können Daten gemäß den in Punkt 7 dieser Datenschutzerklärung beschriebenen Grundsätzen in Drittländer übermittelt werden.
7. Übermittlung von Daten in Drittländer (außerhalb des EWR)
Im Zusammenhang mit der Nutzung von Diensten technologischer und marketingbezogener Anbieter können personenbezogene Daten in Drittländer, insbesondere in die Vereinigten Staaten von Amerika (USA), übermittelt werden. Je nach Struktur der Dienste können die Anbieter Daten sowohl im Europäischen Wirtschaftsraum als auch außerhalb davon verarbeiten.
Dies betrifft insbesondere die von folgenden Anbietern erbrachten Dienste:
• Shopify (Shopify International Ltd./Shopify Inc.),
• Google LLC (Google Ads, Google Analytics, Google Enhanced Conversions, YouTube),
• Meta Platforms,
• Microsoft Corporation (Microsoft Ads, Microsoft Clarity),
• TikTok Technology Limited,
• Cloudflare Inc.
Die Datenübermittlung erfolgt auf Grundlage:
• eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework), oder
• der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC).
Der Verantwortliche gewährleistet, dass die Datenübermittlung unter Anwendung geeigneter, von der DSGVO verlangter Garantien erfolgt, insbesondere durch die Anwendung von Angemessenheitsbeschlüssen (EU–US Data Privacy Framework), Standardvertragsklauseln (SCC) sowie technischer und organisatorischer Maßnahmen wie der Verschlüsselung der Datenübertragung und der Begrenzung des Umfangs der übermittelten Informationen auf das erforderliche Minimum. Informationen über die Rechtsgrundlage der Übermittlung für einen konkreten Anbieter können auf Anfrage des Nutzers erteilt werden.
Im Fall von Anbietern, die nicht dem EU–US Data Privacy Framework unterliegen, werden Standardvertragsklauseln angewendet.
8. Cookies und Einwilligungsmanagement
8.1 Arten von Cookies
Die Website verwendet folgende Kategorien von Cookies und ähnlichen Technologien:
a) Erforderliche Cookies
Sie gewährleisten das ordnungsgemäße Funktionieren der Website (z. B. Warenkorb, Anmeldung, Sicherheit).
Sie bedürfen keiner Einwilligung des Nutzers.
b) Funktionale Cookies
Sie ermöglichen das Speichern von Benutzereinstellungen (z. B. Spracheinstellungen) und verbessern die Nutzung der Website. Sie werden ausschließlich nach Erteilung der Einwilligung installiert, sofern sie nicht für die Funktion des vom Nutzer gewünschten Dienstes erforderlich sind.
c) Analytische Cookies
Sie dienen der Analyse des Datenverkehrs und der Verbesserung der Funktionsweise der Website.
Verwendete Tools: Google Analytics, Microsoft Clarity.
Analytische Tools werden vor Erteilung der Einwilligung des Nutzers nicht aktiviert.
d) Marketing-Cookies
Sie dienen der Personalisierung von Werbung sowie der Messung der Wirksamkeit von Kampagnen.
Verwendete Tools: Shopify Audiences, Shopify Network Intelligence, Google Ads, Google Enhanced Conversions, Meta Pixel, TikTok Pixel, Pinterest Tag, Microsoft Ads.
Sie werden ausschließlich nach Erteilung der Einwilligung des Nutzers installiert.
8.2 Einwilligungsmanagement
Der Nutzer kann jederzeit:
• in ausgewählte Kategorien von Cookies einwilligen,
• die Einwilligung verweigern,
• eine zuvor erteilte Einwilligung widerrufen
über das auf der Website verfügbare Einwilligungsmanagement-Panel.
Die Verweigerung der Einwilligung in analytische und Marketing-Cookies beeinträchtigt nicht die Möglichkeit, den Shop zu nutzen.
Soweit für den Einsatz von Cookies und vergleichbaren Technologien deutsches Recht Anwendung findet, erfolgt dies unter Berücksichtigung von § 25 TDDDG.
9. Rechte der betroffenen Personen
Jeder betroffenen Person stehen folgende Rechte zu:
9.1 Recht auf Auskunft über die Daten (Art. 15 DSGVO)
Der Nutzer hat das Recht, Auskunft darüber zu erhalten, ob seine personenbezogenen Daten verarbeitet werden, und wenn dies der Fall ist, Zugang zu diesen Daten sowie eine Kopie der Daten zu erhalten.
9.2 Recht auf Berichtigung der Daten (Art. 16 DSGVO)
Der Nutzer hat das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten oder deren Vervollständigung zu verlangen.
9.3 Recht auf Löschung der Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
Der Nutzer hat das Recht, die Löschung personenbezogener Daten zu verlangen, wenn einer der in Art. 17 DSGVO genannten Gründe vorliegt, insbesondere wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.
9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Der Nutzer hat das Recht, in den in Art. 18 DSGVO genannten Fällen die Einschränkung der Verarbeitung zu verlangen.
9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Der Nutzer hat das Recht, personenbezogene Daten, die er dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
9.6 Widerspruchsrecht (Art. 21 DSGVO)
Der Nutzer hat das Recht, Widerspruch gegen die Verarbeitung von Daten einzulegen, die auf dem berechtigten Interesse des Verantwortlichen beruht, einschließlich der Verarbeitung zu Zwecken des Direktmarketings.
Im Falle eines Widerspruchs gegen das Direktmarketing werden die Daten zu diesem Zweck nicht weiter verarbeitet.
9.7 Recht auf Widerruf der Einwilligung
Erfolgt die Verarbeitung auf Grundlage einer Einwilligung, hat der Nutzer das Recht, diese jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor ihrem Widerruf erfolgten Verarbeitung.
9.8 Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22 DSGVO)
Der Nutzer hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihm gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt. Der Verantwortliche trifft im Rahmen des Betriebs des Shops keine solchen Entscheidungen.
10. Aufsichtsbehörde und Recht auf Beschwerdeeinlegung
Der Nutzer hat das Recht, eine Beschwerde bei der Aufsichtsbehörde einzulegen, die für seinen gewöhnlichen Aufenthaltsort, seinen Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständig ist, wenn er der Ansicht ist, dass die Verarbeitung personenbezogener Daten gegen die Vorschriften der DSGVO verstößt.
Im Falle der vom Verantwortlichen ausgeübten Tätigkeit ist die federführende Aufsichtsbehörde im Sinne des Art. 56 DSGVO:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2
00-193 Warszawa
Polen
www.uodo.gov.pl
Nach dem sogenannten „One-Stop-Shop“-Prinzip kann im Falle einer grenzüberschreitenden Verarbeitung auch eine Aufsichtsbehörde in einem anderen Mitgliedstaat der Europäischen Union zuständig sein.
11. Altersbeschränkungen
Der Online-Shop ist nicht für Personen unter 16 Jahren ohne Zustimmung des gesetzlichen Vertreters bestimmt. Der Verantwortliche verarbeitet wissentlich keine Daten von Kindern ohne die erforderliche Einwilligung.
12. Änderungen der Datenschutzerklärung
Der Verantwortliche behält sich das Recht vor, Änderungen an dieser Datenschutzerklärung vorzunehmen, insbesondere im Falle:
• von Änderungen der Rechtsvorschriften,
• von Änderungen der Art und Weise der Datenverarbeitung,
• der Einführung neuer Dienstleistungen, Tools oder Technologien,
• von Änderungen des Umfangs der ausgeübten Tätigkeit.
Die aktuelle Fassung der Datenschutzerklärung wird auf der Website des Shops veröffentlicht.
Im Falle der Einführung wesentlicher Änderungen, die die Rechte der Nutzer betreffen, kann der Verantwortliche zusätzlich per E-Mail oder durch eine Mitteilung auf der Website darüber informieren.
Im Falle von Änderungen, die die Einholung einer neuen Einwilligung des Nutzers erfordern, wird der Verantwortliche eine solche Einwilligung einholen, bevor die Verarbeitung der Daten in dem neuen Umfang beginnt.
Die Datenschutzerklärung gilt ab dem Tag ihrer Veröffentlichung.
Datum der letzten Aktualisierung: 28.05.2026