Dokument

Datenschutzerklärung

Gültig ab 2026-09-30

Wir erheben nur die Daten, ohne die wir eine Bestellung nicht fertigen und versenden können. Nachfolgend schreiben wir genau, welche das sind, wozu, wie lange und an wen wir sie weitergeben.

1Wer ist Verantwortlicher

Verantwortlicher für die personenbezogenen Daten ist TechnOVO Sp. z o.o., NIP 8961596096, Domanice 69, 55-081 Domanice.

In Angelegenheiten zum Datenschutz schreibt an biuro@stworzto.pl. Wir antworten spätestens innerhalb eines Monats, in der Regel deutlich schneller.

2Wozu wir Daten verarbeiten und auf welcher Grundlage

Zweck	Daten	Rechtsgrundlage	Wie lange
Ausführung der Bestellung — Produktion, Versand, Kontakt zum Auftrag	Vorname, Nachname, E-Mail, Telefon, Lieferadresse, Inhalt und Parameter des Entwurfs	Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags	für die Dauer der Ausführung, danach 6 Jahre (Verjährung von Ansprüchen)
Ausstellung und Aufbewahrung von Buchhaltungsunterlagen	Daten des Käufers, einschließlich Firmenname und NIP	Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (polnisches Rechnungslegungsgesetz, Steuervorschriften)	5 Jahre ab Ende des Steuerjahres
Bearbeitung von Reklamationen	Kontaktdaten, Bestellnummer, übermittelte Fotos	Art. 6 Abs. 1 lit. c und lit. f DSGVO	bis zum Abschluss des Falls und Ablauf der Verjährungsfrist
Abwehr und Geltendmachung von Ansprüchen	Bestelldaten und Korrespondenz	Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse	bis zur Verjährung der Ansprüche
Statistik und Verbesserung des Konfigurators	anonyme Daten zur Nutzung der Website	Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung im Cookie-Banner	bis zum Widerruf der Einwilligung; Ereignisdaten in Google Analytics — 14 Monate
Newsletter und Marketingmaßnahmen	E-Mail-Adresse, Bestellhistorie	Art. 6 Abs. 1 lit. a DSGVO — Einwilligung; Art. 10 des polnischen Gesetzes über die Erbringung elektronischer Dienstleistungen	bis zum Widerruf der Einwilligung
Herstellung einer gravierten Karte mit Foto (z. B. Fußballkarte)	Foto der Person auf der Karte (auch Bild eines Kindes), Wappen oder Logo, auf der Karte eingetragene Angaben	Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung; Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der Eltern oder Erziehungsberechtigten in die Verarbeitung des Bildes eines Kindes. Der Fotohintergrund wird in Ihrem Browser entfernt, ohne das Foto an Dritte zu senden	nicht bestelltes Design — 7 Tage; nach der Bestellung — 30 Tage (Ausführung und Reklamation), danach werden die Dateien automatisch gelöscht
Herstellung einer ICE-Karte mit Gesundheitsdaten	Blutgruppe, Allergien, Erkrankungen, Medikamente, Hinweise, ICE-Kontakte (und optional ein Foto) — nur in der Kartengrafik; die Bestellung enthält nur Name, Motiv und Optionen	Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung in die Verarbeitung von Gesundheitsdaten; Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung. Medizinische Angaben speichern wir nicht als Text in der Bestellung, im Verkaufssystem oder in E-Mails	nicht bestelltes Design — 7 Tage; nach der Bestellung — 30 Tage (Ausführung und Reklamation), danach werden die Dateien automatisch gelöscht

Die Angabe der Daten zur Ausführung der Bestellung ist freiwillig, ohne sie lässt sich der Vertrag jedoch weder schließen noch erfüllen. Marketing-Einwilligungen sind vollständig freiwillig und ihr Fehlen wirkt sich nicht auf die Kaufmöglichkeit aus.

3An wen wir Daten weitergeben

Die Daten gehen ausschließlich an Stellen, ohne die wir die Bestellung nicht ausführen können:

Versanddienstleister — Vorname, Nachname, Adresse oder Code der Paketstation, Telefon und E-Mail für die Avisierung.
Zahlungsdienstleister — die zur Durchführung und Abrechnung der Transaktion erforderlichen Daten.
Anbieter des Auftragsverwaltungssystems — die Bestelldaten gelangen in das System, in dem wir Produktion und Versand abwickeln.
Steuerbüro — Daten aus Rechnungen und Kassenbons.
Hosting- und E-Mail-Anbieter — als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.
Befugte Behörden — ausschließlich soweit eine Rechtsvorschrift dies verlangt.

Wir verkaufen keine Daten und geben sie nicht zu Marketingzwecken an Dritte weiter.

4Analyse- und Werbedienste von Google

Wir verwenden Google Analytics 4 und Google Ads. Anbieter beider Dienste ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics erfasst, wie Sie die Website nutzen: welche Unterseiten Sie besuchen, wie lange, mit welchem Gerätetyp, Ihren ungefähren Standort (auf Stadtebene) sowie Ihre Aktionen im Konfigurator und im Warenkorb. Die IP-Adresse wird gekürzt, Ereignisdaten werden 14 Monate lang gespeichert.

Wir haben Google Signals aktiviert. Wenn Sie in einem Google-Konto angemeldet sind und dort der Personalisierung von Werbung zugestimmt haben, kann Google Ihren Besuch in unserem Shop mit den Daten dieses Kontos verknüpfen — auch geräteübergreifend. Dadurch erhalten wir aggregierte demografische Statistiken und können Anzeigen an Personen ausspielen, die den Shop bereits besucht haben. Wir erhalten dabei keine Daten, die Sie identifizieren könnten.

Google Ads misst die Wirksamkeit der Anzeigen. Wir erfahren, dass nach einem Anzeigenklick eine Bestellung eines bestimmten Werts zustande kam — nicht, wer sie aufgegeben hat. Wenn Sie in Marketing-Cookies einwilligen, übermitteln wir Google nach einem Kauf die E-Mail-Adresse der Bestellung in gehashter Form (SHA-256, sog. erweiterte Conversions) — ausschließlich, um die Wirksamkeit der Werbung genauer zu messen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Banner beim ersten Besuch erteilen. Bis dahin laufen die Google-Skripte im eingeschränkten Modus (Consent Mode) und speichern keine Kennungen in Ihrem Browser.

Sie können die Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen. Die Einstellungen zu Google Signals verwalten Sie direkt in Ihrem Google-Konto: myactivity.google.com und adssettings.google.com.

Google verarbeitet Daten auch in den Vereinigten Staaten. Dies erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU–US Data Privacy Framework), dem Google LLC beigetreten ist.

Mit Ihrer Einwilligung in Analyse-Cookies nutzen wir außerdem Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Clarity erfasst, wie Sie sich auf der Seite bewegen — Klicks, Scrollen, Mausbewegungen —, damit wir den Konfigurator verbessern können. Formularfelder werden maskiert, eingegebene personenbezogene Daten gelangen also nicht zu Microsoft. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in den „Cookie-Einstellungen“ widerrufen können; Daten können in den USA auf Grundlage des EU-US Data Privacy Framework verarbeitet werden.

5Übermittlung außerhalb des Europäischen Wirtschaftsraums

Ein Teil der von uns genutzten Werkzeuge (z. B. der Zahlungsdienstleister oder der Anbieter von Analysewerkzeugen) kann Daten außerhalb des EWR verarbeiten. Das geschieht ausschließlich auf Grundlage der in Kapitel V DSGVO vorgesehenen Mechanismen — eines Angemessenheitsbeschlusses der Europäischen Kommission oder von Standardvertragsklauseln. Auf Anfrage stellen wir Informationen über die angewandte Garantie zur Verfügung.

6Deine Rechte

Dir steht jederzeit das Recht zu auf:

Auskunft über deine Daten und Erhalt einer Kopie,
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
Löschung der Daten — soweit wir sie nicht aufgrund von Steuervorschriften oder zur Geltendmachung von Ansprüchen aufbewahren müssen,
Einschränkung der Verarbeitung,
Übertragbarkeit der auf Grundlage eines Vertrags oder einer Einwilligung verarbeiteten Daten,
Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht,
Widerruf jeder erteilten Einwilligung — ohne Auswirkung auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Es genügt, die Anfrage an biuro@stworzto.pl zu senden.

Du hast außerdem das Recht, eine Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten einzureichen, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

7Profiling und automatisierte Entscheidungen

Wir treffen dir gegenüber keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche Wirkung entfalten würden. Der Preis im Konfigurator wird algorithmisch aus den Parametern des Entwurfs berechnet — Materialverbrauch, Druckzeit und gewählte Extras — er ist aber für jeden identisch, der dieselben Parameter eingibt. Wir differenzieren Preise nicht anhand von Nutzerdaten.

8In deinem Browser gespeicherte Daten

Warenkorb und gespeicherte Entwürfe halten wir im lokalen Speicher deines Browsers, nicht auf unseren Servern. Sie erreichen uns erst, wenn du eine Bestellung aufgibst. Das Löschen der Browserdaten entfernt sie unwiderruflich. Einzelheiten in der Cookie-Richtlinie.

9Sicherheit

Die Verbindung zum Shop ist verschlüsselt. Zugang zu den Bestelldaten haben ausschließlich Personen, die ihn zur Erfüllung ihrer Aufgaben benötigen, und nur in dem Umfang, in dem sie ihn brauchen. Wir speichern keine Zahlungskartendaten — diese verarbeitet der Zahlungsdienstleister. Sicherungskopien der Bestelldaten und Projektdateien speichern wir ausschließlich auf unserer eigenen Hardware in Polen und löschen sie zu denselben Fristen wie die Originale.

Verbindlich ist die polnische Fassung dieses Dokuments. Übersetzungen dienen ausschließlich als Hilfestellung.

Du hast eine Frage zu diesem Dokument? Schreib an biuro@stworzto.pl — wir antworten innerhalb eines Werktages.