Datenschutzerklärung

Version gültig ab 25.08.2025

§1 Allgemeine Bestimmungen und Verantwortlicher für die Daten
1. Diese Datenschutzerklärung legt die Grundsätze der Verarbeitung personenbezogener Daten durch den Onlineshop sonex-meble.pl sowie im Zusammenhang mit der Bearbeitung von Bestellungen und Anfragen an den Verkäufer (telefonisch, per E-Mail oder über das Kontaktformular) sowie beim stationären Verkauf durch den Verkäufer fest.
2. Der Verantwortliche für personenbezogene Daten ist Sonex Jakub Mirowski, Księdza Konstantego Budkiewicza 51, 05-091, Ząbki, NIP 1182268239, REGON 526205982, E-Mail: sonexmeble@gmail.com, Tel.: +48 786 402 466, im Folgenden „Administrator“ genannt.
3. Der Administrator verarbeitet Daten gemäß DSGVO und anderen einschlägigen nationalen Rechtsvorschriften, insbesondere dem Gesetz über die Erbringung von Diensten auf elektronischem Weg und den Vorschriften zu Cookies.
4. Der Shop wird auf der Plattform Shopify gehostet; Shopify fungiert als Auftragsverarbeiter für den Administrator und kann an der weiteren Unterverarbeitung beteiligt sein. Details zu Empfängern und möglichen Übermittlungen außerhalb des EWR (z. B. nach Kanada/USA unter Verwendung von Standardvertragsklauseln) werden in den folgenden Absätzen angegeben.
5. Die Richtlinie gilt für Personen, die die Webseite besuchen, Bestellungen aufgeben (normale und sperrige Produkte), den Verkäufer kontaktieren sowie Kunden, die im stationären Geschäft einkaufen.
6. Der Administrator hat keinen Datenschutzbeauftragten (IOD) benannt, sofern in der aktuellen Version der Richtlinie nicht anders angegeben. In Angelegenheiten bezüglich personenbezogener Daten ist die Kontaktaufnahme gemäß Abs. 2 vorgesehen.
7. Die aktuelle Version der Richtlinie ist ständig auf der Webseite sonex-meble.pl verfügbar.

§2 Umfang der Daten, Quellen und Kategorien von Personen
1. Der Administrator verarbeitet personenbezogene Daten von natürlichen Personen, die:
a) geben Bestellungen im Onlineshop auf,
b) tätigen Einkäufe im stationären Geschäft,
c) kontaktieren den Verkäufer telefonisch, per E-Mail oder über das auf der Webseite verfügbare Kontaktformular,
d) reichen Reklamationen ein, nehmen Rücksendungen vor oder üben das Widerrufsrecht aus,
e) besuchen die Webseite des Shops und nutzen Cookies.
2. Je nach Verarbeitungszweck kann der Administrator folgende Kategorien personenbezogener Daten erfassen:
• identifikationsdaten (Vorname, Nachname, Firmenname, NIP),
• adressdaten (Wohnadresse, Lieferadresse, Rechnungsadresse),
• kontaktdaten (Telefonnummer, E-Mail-Adresse),
• daten zur Zahlung (Kontonummer bei Überweisung oder Rückerstattung),
• daten zur Bestellung (ausgewählte Produkte, Lieferart, Zahlungsmethode),
• daten, die freiwillig im Nachrichtentext an den Verkäufer übermittelt werden,
• technische Daten zur Nutzung der Website (z. B. IP-Adresse, Cookies, Informationen über Browser und Gerät).
3. Personenbezogene Daten der Kunden stammen direkt von diesen, d. h. sie werden freiwillig im Bestellprozess, bei der Kontaktaufnahme mit dem Verkäufer oder bei der Nutzung der Website angegeben.

§3 Zwecke und Rechtsgrundlagen der Datenverarbeitung
1. Personenbezogene Daten der Kunden werden vom Verantwortlichen zu folgenden Zwecken verarbeitet:
a) Durchführung des Kaufvertrags – einschließlich Annahme und Bearbeitung der Bestellung, Lieferung des Produkts, Zahlungsabwicklung, Ausübung des Widerrufsrechts und Reklamationen;
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung).
b) Erfüllung gesetzlicher Pflichten des Verantwortlichen – u. a. Ausstellung von Buchhaltungsunterlagen, Aufbewahrung von Verkaufsbelegen, Erfüllung steuerlicher Pflichten; Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung).

c) Kommunikation mit dem Kunden und Bearbeitung von Anfragen – Beantwortung von Nachrichten, Korrespondenzführung, telefonische und E-Mail-Kontaktbetreuung; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen zur Kundenbetreuung).

d) Marketing und Werbung für Produkte – Versand von Werbeinformationen, Newslettern, Anzeigen, Personalisierung des Angebots; Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Kunden) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen, wenn keine Einwilligung erforderlich ist).

e) Analyse und Verbesserung der Funktionsweise des Shops – Erstellung von Statistiken, Untersuchung des Website-Verkehrs, Analyse von Kaufpräferenzen, Verbesserung der Benutzerfreundlichkeit und Sicherheit der Website; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen).

f) Verhinderung von Missbrauch und Durchsetzung von Ansprüchen – Erkennung rechtswidriger Handlungen, Gewährleistung der Sicherheit, Durchsetzung und Verteidigung gegen Ansprüche; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen).
2.\tWenn die Datenverarbeitung auf der Einwilligung des Kunden beruht (z. B. zu Marketingzwecken), hat der Kunde das Recht, diese Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu beeinträchtigen.
§4 Cookies und Tracking-Technologien
1. Der Onlineshop verwendet Cookies und ähnliche Technologien (wie Tracking-Pixel, Web-Beacons, lokalen Browser-Speicher) zu folgenden Zwecken:
a) Gewährleistung des ordnungsgemäßen Betriebs der Website und einzelner Funktionen,
b) Speicherung von Präferenzen und Einstellungen des Kunden,
c) Analyse der Nutzung der Website und Erhebung statistischer Daten,
d) Anpassung von Inhalten und Werbung an die Interessen des Kunden,
e) zur Gewährleistung der Sicherheit und zur Verhinderung von Missbrauch.
2. Cookies können sowohl vom Administrator als auch von Dritten, die mit dem Administrator zusammenarbeiten, insbesondere installiert werden:
• Shopify (E-Commerce-Plattform),
• Betreiber von Zahlungssystemen,
• Analysedienstleister (z. B. Google Analytics),
• Werbedienstleister (z. B. Facebook Ads, Google Ads).
3. Der Kunde kann jederzeit die Cookie-Einstellungen in seinem Webbrowser ändern, einschließlich der Einschränkung oder vollständigen Blockierung der Verwendung von Cookies. Die Einschränkung der Cookie-Nutzung kann jedoch einige Funktionen des Onlineshops beeinträchtigen.
4. Detaillierte Informationen zu den verwendeten Cookies und deren Speicherdauer sind in den Cookie-Einstellungen auf der Shop-Seite verfügbar.

§5 Weitergabe personenbezogener Daten
1. Personenbezogene Daten der Kunden dürfen Dritten nur im für die Erfüllung der in §3 dieser Richtlinie genannten Zwecke erforderlichen Umfang zugänglich gemacht werden.
2. Empfänger personenbezogener Daten können insbesondere sein:
a) Shopify – als Anbieter der E-Commerce-Plattform, die den Shop betreibt,
b) Kurier- und Transportunternehmen – zur Lieferung der bestellten Produkte,
c) Zahlungsdienstleister – zur Abwicklung von Online-Zahlungen und Überweisungen,
d) Buchhaltungsbüros und Unternehmen, die Buchhaltungs- oder Steuerdienstleistungen erbringen,
e) Unternehmen, die Rechts-, Beratungs- und Inkassodienstleistungen erbringen, im Falle der Geltendmachung von Ansprüchen,
f) IT- und Marketingdienstleister, einschließlich Analyse-, Werbesystemen und Kommunikationswerkzeugen für den Kundenkontakt.
3. Personenbezogene Daten können auch an öffentliche Stellen weitergegeben werden, die aufgrund gesetzlicher Vorschriften dazu berechtigt sind (z. B. Finanzämter, Strafverfolgungsbehörden).
4. Bei der Nutzung zusätzlicher Dienste (z. B. Newsletter, Online-Marketing) können personenbezogene Daten an technische oder Marketingpartner, die mit dem Administrator zusammenarbeiten, übermittelt werden – stets in Übereinstimmung mit den geltenden gesetzlichen Bestimmungen und nur im für die Erbringung der jeweiligen Dienstleistung erforderlichen Umfang.
5. Personenbezogene Daten werden ohne ausdrückliche Zustimmung des Kunden weder verkauft noch zu Marketingzwecken an Dritte weitergegeben.

§6 Datenübermittlung außerhalb des EWR
1. Personenbezogene Daten der Kunden werden grundsätzlich im Gebiet des Europäischen Wirtschaftsraums (EWR) verarbeitet.
2. Im Zusammenhang mit der Nutzung der Shopify-Plattform können personenbezogene Daten außerhalb des EWR, insbesondere nach Kanada und in die Vereinigten Staaten von Amerika, übermittelt werden.
3. Im Falle der Übermittlung personenbezogener Daten an Drittländer, die gemäß einer Entscheidung der Europäischen Kommission kein angemessenes Datenschutzniveau gewährleisten, wendet der Administrator geeignete rechtliche Schutzmaßnahmen an, wie zum Beispiel:
a) Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden,
b) andere im DSGVO vorgesehene und von den Aufsichtsbehörden akzeptierte Mechanismen.
4. Der Kunde hat das Recht, eine Kopie der angewandten Sicherheitsmaßnahmen im Zusammenhang mit der Übermittlung von Daten außerhalb des EWR zu erhalten, indem er den Administrator unter den in §1 Abs. 2 dieser Richtlinie angegebenen Kontaktdaten kontaktiert.

§7 Aufbewahrungsdauer der Daten
1. Personenbezogene Daten werden für den Zeitraum gespeichert, der zur Erreichung der Zwecke, für die sie erhoben wurden, erforderlich ist, und anschließend für die gesetzlich vorgeschriebene Dauer oder bis zum Ablauf der Verjährungsfristen.
2. Insbesondere:
a) Daten im Zusammenhang mit der Erfüllung des Kaufvertrags – während der Laufzeit des Vertrags und nach dessen Beendigung für 5 Jahre (für steuerliche und buchhalterische Zwecke),
b) Daten zu Reklamationen, Rückgaben und Vertragsrücktritten – für einen Zeitraum von 2 Jahren ab dem Datum der Bearbeitung des Falls,
c) Daten, die auf Grundlage einer Einwilligung verarbeitet werden (z. B. zu Marketingzwecken) – bis zum Widerruf der Einwilligung durch den Kunden,
d) technische und analytische Daten (z. B. Cookies) – gemäß den Cookie-Einstellungen und bis zur Löschung durch den Kunden,
e) Daten, die zur Verteidigung oder Geltendmachung von Ansprüchen verwendet werden – bis zum Ablauf der Verjährungsfrist etwaiger Ansprüche aus gesetzlichen Bestimmungen.

§8 Rechte der betroffenen Personen
1. Jede Person, deren Daten vom Administrator verarbeitet werden, hat das Recht auf:
a) Zugang zu den eigenen personenbezogenen Daten – Erhalt von Informationen darüber, welche Daten verarbeitet werden und zu welchem Zweck,
b) Berichtigung der Daten – Korrektur oder Vervollständigung unrichtiger oder unvollständiger Daten,
c) Löschung der Daten („Recht auf Vergessenwerden“) – in den in Art. 17 DSGVO vorgesehenen Fällen,
d) Einschränkung der Verarbeitung – in den in Art. 18 DSGVO genannten Fällen,
e) Datenübertragbarkeit – Erhalt der Daten in einem strukturierten Format und Übermittlung an einen anderen Administrator,
f) Widerspruch gegen die Verarbeitung personenbezogener Daten, die auf berechtigten Interessen des Administrators beruht, einschließlich der Verarbeitung zu Marketingzwecken,
g) Widerruf der Einwilligung – jederzeit, sofern die Verarbeitung auf einer Einwilligung beruht, ohne die Rechtmäßigkeit der Verarbeitung vor dem Widerruf zu beeinträchtigen.
2. Zur Ausübung der oben genannten Rechte ist der Administrator über die in §1 Abs. 2 dieser Richtlinie angegebenen Kontaktdaten zu kontaktieren.
3. Jede betroffene Person hat das Recht, eine Beschwerde bei dem Präsidenten der Datenschutzbehörde (PUODO) einzureichen, wenn sie der Ansicht ist, dass ihre Daten rechtswidrig verarbeitet werden.

§9 Datenschutz
1. Der Administrator setzt geeignete technische und organisatorische Maßnahmen ein, um den Schutz der verarbeiteten personenbezogenen Daten sicherzustellen, insbesondere um sie vor unbefugtem Zugriff, Verlust, Zerstörung oder unbefugter Änderung zu schützen.
2. Zur Gewährleistung der Sicherheit personenbezogener Daten verwendet der Administrator unter anderem:
a) Verschlüsselung der Verbindung (SSL/TLS-Zertifikat),
b) Systeme zur Sicherung der Server und der Datenbank,
c) Verfahren, die den Zugriff auf Daten ausschließlich auf autorisierte Personen beschränken,
d) regelmäßige Datensicherungen.
3. Personenbezogene Daten werden in der Infrastruktur der Plattform Shopify gespeichert und verarbeitet, die eigene Sicherheitsmaßnahmen gemäß Branchenstandards und Datenschutzgesetzen anwendet.
4. Der Administrator weist darauf hin, dass trotz der Anwendung fortschrittlicher Sicherheitsmaßnahmen kein IT-System oder Datenübertragungskanal über das Internet vollständig sicher und risikofrei ist.

§10 Daten von Kindern
1. Die vom Administrator angebotenen Dienstleistungen, einschließlich des Onlineshops, sind nicht für Personen unter 16 Jahren bestimmt.
2. Der Administrator erhebt wissentlich keine personenbezogenen Daten von Kindern.
3. Wenn festgestellt wird, dass personenbezogene Daten eines Kindes unter 16 Jahren ohne Zustimmung seines gesetzlichen Vertreters an den Administrator übermittelt wurden, werden diese Daten unverzüglich gelöscht.
4. Eltern oder gesetzliche Vertreter, die Kenntnis von der Übermittlung personenbezogener Daten durch ein Kind erlangen, können den Administrator kontaktieren, um deren Löschung zu verlangen.

§11 Änderungen der Datenschutzrichtlinie
1. Der Administrator behält sich das Recht vor, diese Datenschutzrichtlinie aus wichtigen rechtlichen, organisatorischen oder technischen Gründen zu ändern, insbesondere bei Änderungen der Rechtsvorschriften, der Datenverarbeitungsmethoden oder der verwendeten Technologien.
2. Die geänderte Datenschutzrichtlinie wird auf der Website des Shops unter der Adresse sonex-meble.pl mit dem aktuellen Inkrafttretensdatum veröffentlicht.
3. Die Nutzung des Shops durch den Kunden nach Inkrafttreten der Änderungen bedeutet die Akzeptanz des neuen Inhalts der Richtlinie.

§12 Kontakt
1. In Angelegenheiten zum Schutz personenbezogener Daten sowie zur Ausübung der in §8 dieser Richtlinie genannten Rechte kann der Kunde den Administrator kontaktieren:
a) elektronisch – per E-Mail an sonexmeble@gmail.com oder durch Ausfüllen des Kontaktformulars
b) schriftlich – an die Geschäftsadresse: Sonex Jakub Mirowski, ul. Księdza Konstantego Budkiewicza 51, 05-091, Ząbki,
c) telefonisch – unter der Nummer: +48 786 402 466.
2. Der Administrator beantwortet Anfragen unverzüglich, spätestens jedoch innerhalb der gesetzlich vorgeschriebenen Frist.