Datenschutzerklärung

DATENSCHUTZERKLÄRUNG DES ONLINESHOPS WWW.MALUASHOP.COM

Letzte Aktualisierung: 5. August 2026

§ 1 ALLGEMEINE BESTIMMUNGEN

1. Verantwortlicher für die über den Onlineshop www.maluashop.com erhobenen personenbezogenen Daten ist DOUBLE M SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, eingetragen im Unternehmerregister durch das SĄD REJONOWY W GLIWICACH, X WYDZIAŁ GOSPODARCZY KRAJOWEGO REJESTRU SĄDOWEGO, unter der KRS-Nummer: 0001009002, Stammkapital vollständig eingezahlt: 5.000,00 PLN, Ort der Geschäftstätigkeit und Zustellanschrift: ul. Tadeusza Kościuszki 38/4, 44-100 Gliwice, Polen, NIP: 6312709651, REGON: 523961476, E-Mail-Adresse: hello@maluashop.com, Telefonnummer: +48 506 855 877, nachfolgend „Verantwortlicher“ genannt und zugleich „Dienstleister“.
2. Die vom Verantwortlichen über die Website erhobenen personenbezogenen Daten werden gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) verarbeitet, nachfolgend DSGVO genannt.
3. Alle in dieser Datenschutzerklärung großgeschriebenen Wörter oder Ausdrücke sind gemäß ihrer Definition in den AGB des Onlineshops www.maluashop.com zu verstehen.

§ 2 ART DER VERARBEITETEN PERSONENBEZOGENEN DATEN, ZWECK UND UMFANG DER DATENERHEBUNG

1. ZWECK DER VERARBEITUNG UND RECHTSGRUNDLAGE. Der Verantwortliche verarbeitet die personenbezogenen Daten der Nutzer des Shops www.maluashop.com im Fall:
   1. der Registrierung eines Kontos im Shop, zum Zweck der Einrichtung eines individuellen Kontos und der Verwaltung dieses Kontos, auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung eines Vertrags über die Erbringung von Dienstleistungen auf elektronischem Weg gemäß den AGB des Shops),
   2. der Aufgabe einer Bestellung im Shop, zum Zweck der Erfüllung des Kaufvertrags, auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO (Erfüllung des Kaufvertrags),
   3. der Anmeldung zum Newsletter zum Zweck der Übermittlung kommerzieller Informationen auf elektronischem Weg. Die personenbezogenen Daten werden nach Erteilung einer gesonderten Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO verarbeitet,
   4. der Nutzung des Bewertungssystems, zum Zweck der Kenntnisnahme der Meinung des Kunden über den mit dem Verantwortlichen geschlossenen Kaufvertrag, auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse des Unternehmers),
   5. der Nutzung des Kontaktformulars, zum Zweck der Übersendung einer Nachricht an den Verantwortlichen, auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse des Unternehmers),
   6. der Erfüllung rechtlicher Verpflichtungen des Verantwortlichen, die sich insbesondere aus steuerrechtlichen und buchhalterischen Vorschriften, aus Verbraucherschutzvorschriften sowie aus sonstigen Vorschriften über die Ausübung einer Geschäftstätigkeit ergeben, auf Grundlage von Art. 6 Abs. 1 lit. c) DSGVO (Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der der Verantwortliche unterliegt).
2. ART DER VERARBEITETEN PERSONENBEZOGENEN DATEN. Der Nutzer gibt an, im Fall:
   1. des Kontos: Vor- und Nachname, Login, Wohnanschrift, E-Mail-Adresse.
   2. der Bestellung: Vor- und Nachname, Anschrift, NIP (Steueridentifikationsnummer), E-Mail-Adresse, Telefonnummer.
   3. des Newsletters: Vorname, E-Mail-Adresse.
   4. des Bewertungssystems: Vorname,
   5. des Kontaktformulars: Vorname, E-Mail-Adresse, Telefonnummer.
3. SPEICHERDAUER DER PERSONENBEZOGENEN DATEN. Die personenbezogenen Daten der Nutzer werden vom Verantwortlichen gespeichert:
   1. sofern die Grundlage der Datenverarbeitung die Erfüllung eines Vertrags ist, so lange, wie dies für die Erfüllung des Vertrags erforderlich ist, und danach für einen Zeitraum, der der Verjährungsfrist für Ansprüche entspricht. Sofern eine besondere Vorschrift nichts anderes bestimmt, beträgt die Verjährungsfrist sechs Jahre und für Ansprüche auf wiederkehrende Leistungen sowie für Ansprüche im Zusammenhang mit der Ausübung einer Geschäftstätigkeit drei Jahre.
   2. sofern die Grundlage der Datenverarbeitung die Einwilligung ist, so lange, bis die Einwilligung widerrufen wird, und nach dem Widerruf der Einwilligung für einen Zeitraum, der der Verjährungsfrist für Ansprüche entspricht, die der Verantwortliche geltend machen kann und die ihm gegenüber geltend gemacht werden können. Sofern eine besondere Vorschrift nichts anderes bestimmt, beträgt die Verjährungsfrist sechs Jahre und für Ansprüche auf wiederkehrende Leistungen sowie für Ansprüche im Zusammenhang mit der Ausübung einer Geschäftstätigkeit drei Jahre.
4. Bei der Nutzung des Shops können zusätzliche Informationen erhoben werden, insbesondere: die dem Computer des Nutzers zugewiesene IP-Adresse oder die externe IP-Adresse des Internetanbieters, der Domainname, die Art des Browsers, die Zugriffszeit, die Art des Betriebssystems.
5. Nach Erteilung einer gesonderten Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO können die Daten auch zum Zweck der Übermittlung kommerzieller Informationen auf elektronischem Weg oder der Durchführung von Telefonanrufen zum Zweck des Direktmarketings verarbeitet werden, jeweils in Verbindung mit Art. 398 Abs. 1 und 2 des Gesetzes vom 12. Juli 2024, Recht der elektronischen Kommunikation, einschließlich solcher, die infolge von Profiling ausgerichtet werden, sofern der Nutzer die entsprechende Einwilligung erteilt hat.
6. Im Rahmen der Aktivität des Nutzers im Shop kann Profiling stattfinden, dessen Ziel es ist, geeignete Werbeinhalte auszuwählen, die an den Nutzer gerichtet werden.
7. Profiling bedeutet jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, personenbezogene Daten zu verwenden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhaltens, Aufenthaltsorts oder Ortswechsels dieser natürlichen Person zu analysieren oder vorherzusagen. Das Profiling entfaltet gegenüber dem Nutzer keine rechtliche Wirkung und beeinträchtigt ihn auch nicht in anderer Weise erheblich. Sein Zweck besteht ausschließlich in einer besseren Abstimmung von Marketinginhalten und Angeboten.
8. Von den Nutzern können auch Navigationsdaten erhoben werden, einschließlich Informationen über Links und Verweise, die sie anklicken, oder über sonstige im Shop vorgenommene Handlungen. Rechtsgrundlage für diese Art von Handlungen ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f) DSGVO), das darin besteht, die Nutzung der auf elektronischem Weg erbrachten Dienstleistungen zu erleichtern und die Funktionalität dieser Dienstleistungen zu verbessern.
9. Die Angabe personenbezogener Daten durch den Nutzer ist freiwillig.
10. Der Verantwortliche wendet besondere Sorgfalt auf, um die Interessen der betroffenen Personen zu schützen, und stellt insbesondere sicher, dass die von ihm erhobenen Daten:
    1. rechtmäßig verarbeitet werden,
    2. für festgelegte, rechtmäßige Zwecke erhoben und keiner mit diesen Zwecken unvereinbaren Weiterverarbeitung unterzogen werden,
    3. sachlich richtig und dem Zweck der Verarbeitung angemessen sind sowie in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es zur Erreichung des Verarbeitungszwecks erforderlich ist.

§ 3 WEITERGABE PERSONENBEZOGENER DATEN

1. Die personenbezogenen Daten der Nutzer werden an die Dienstleister weitergegeben, die der Verantwortliche beim Betrieb des Shops in Anspruch nimmt, insbesondere an:
   1. Unternehmen, die die Lieferung der Produkte durchführen,
   2. Anbieter von Zahlungssystemen,
   3. Anbieter von Bewertungsumfragesystemen,
   4. das Buchhaltungsbüro,
   5. den Hostinganbieter,
   6. den Anbieter der Software, die die Ausübung der Geschäftstätigkeit ermöglicht,
   7. Unternehmen, die das Mailingsystem bereitstellen,
   8. den Anbieter der für den Betrieb des Onlineshops erforderlichen Software,
   9. öffentliche Stellen, die Daten im Zusammenhang mit einer rechtlichen Verpflichtung des Verantwortlichen verarbeiten, unter anderem das Finanzministerium, das das KSeF-System betreibt.
2. Die in Punkt 1 dieses Paragraphen genannten Dienstleister, an die personenbezogene Daten weitergegeben werden, unterliegen je nach vertraglicher Vereinbarung und den Umständen entweder den Weisungen des Verantwortlichen hinsichtlich der Zwecke und Mittel der Verarbeitung dieser Daten (Auftragsverarbeiter) oder bestimmen die Zwecke und Mittel ihrer Verarbeitung selbst (Verantwortliche).
3. Die personenbezogenen Daten der Nutzer werden ausschließlich innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert, vorbehaltlich § 5 Punkt 5 und § 6 der Datenschutzerklärung.
4. Personenbezogene Daten können außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, insbesondere in die Vereinigten Staaten, im Zusammenhang mit der Inanspruchnahme von Anbietern von Analyse- und Marketingwerkzeugen durch den Verantwortlichen (z. B. Google LLC, Meta Platforms Inc., Microsoft Corporation). Die Übermittlung der Daten erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c) DSGVO.

§ 4 RECHT AUF KONTROLLE, AUSKUNFT ÜBER DIE EIGENEN DATEN UND DEREN BERICHTIGUNG

1. Die betroffene Person hat das Recht auf Auskunft über ihre personenbezogenen Daten sowie das Recht auf deren Berichtigung, Löschung, Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit, das Widerspruchsrecht und das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
2. Rechtsgrundlagen für das Verlangen des Nutzers:
   1. Auskunft über die Daten, Art. 15 DSGVO.
   2. Berichtigung der Daten, Art. 16 DSGVO.
   3. Löschung der Daten (sogenanntes Recht auf Vergessenwerden), Art. 17 DSGVO.
   4. Einschränkung der Verarbeitung, Art. 18 DSGVO.
   5. Datenübertragbarkeit, Art. 20 DSGVO.
   6. Widerspruch, Art. 21 DSGVO.
   7. Widerruf der Einwilligung, Art. 7 Abs. 3 DSGVO.
3. Zur Ausübung der in Punkt 2 genannten Rechte kann eine entsprechende E-Mail an folgende Adresse gesendet werden: hello@maluashop.com.
4. Macht der Nutzer ein sich aus den vorstehenden Rechten ergebendes Recht geltend, so erfüllt der Verantwortliche das Verlangen oder lehnt dessen Erfüllung unverzüglich ab, spätestens jedoch innerhalb eines Monats nach dessen Eingang. Kann der Verantwortliche das Verlangen jedoch aufgrund der Komplexität des Verlangens oder der Anzahl der Verlangen nicht innerhalb eines Monats erfüllen, so erfüllt er es innerhalb der folgenden zwei Monate, nachdem er den Nutzer zuvor innerhalb eines Monats nach Eingang des Verlangens über die beabsichtigte Fristverlängerung und deren Gründe informiert hat.
5. Wird festgestellt, dass die Verarbeitung personenbezogener Daten gegen die Vorschriften der DSGVO verstößt, hat die betroffene Person das Recht, eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych) einzureichen.

§ 5 „COOKIES“

1. Die Website des Verantwortlichen verwendet „Cookies“.
2. Die Installation von „Cookies“ ist für die ordnungsgemäße Erbringung der Dienstleistungen auf der Website des Shops erforderlich. „Cookies“ enthalten Informationen, die für das ordnungsgemäße Funktionieren der Website erforderlich sind, und ermöglichen darüber hinaus die Erstellung allgemeiner Statistiken über die Besuche der Website.
3. Im Rahmen der Website werden zwei Arten von „Cookies“ verwendet: „Sitzungs-“ und „dauerhafte“ Cookies.
   1. „Sitzungs-Cookies“ sind temporäre Dateien, die auf dem Endgerät des Nutzers bis zum Abmelden (Verlassen der Website) gespeichert werden.
   2. „Dauerhafte“ „Cookies“ werden auf dem Endgerät des Nutzers für den in den Parametern der „Cookies“ festgelegten Zeitraum oder bis zu ihrer Löschung durch den Nutzer gespeichert.
4. Der Verantwortliche verwendet eigene Cookies, um besser zu verstehen, wie die Nutzer mit den Inhalten der Website interagieren. Die Dateien sammeln Informationen darüber, wie der Nutzer die Website nutzt, über die Art der Seite, von der der Nutzer weitergeleitet wurde, sowie über die Anzahl der Besuche und die Besuchsdauer des Nutzers auf der Website. Diese Informationen erfassen keine konkreten personenbezogenen Daten des Nutzers, sondern dienen der Erstellung von Statistiken über die Nutzung der Website.
5. Der Verantwortliche verwendet außerdem externe Cookies, um allgemeine und anonyme statistische Daten über die Analysewerkzeuge Google Analytics (Verantwortlicher für das externe Cookie: Google LLC mit Sitz in den USA) sowie Microsoft Clarity zu erheben, das der Analyse der Nutzung der Website dient, einschließlich der Erstellung von Heatmaps sowie der Aufzeichnung des Verlaufs der Sitzung des Nutzers auf der Website (Verantwortlicher für das externe Cookie: Microsoft Corporation mit Sitz in den USA).
6. Cookies können auch von Werbenetzwerken verwendet werden, insbesondere vom Google-Netzwerk, um Werbung anzuzeigen, die auf die Art und Weise abgestimmt ist, wie der Nutzer den Shop nutzt. Zu diesem Zweck können sie Informationen über den Navigationspfad des Nutzers oder über die Verweildauer auf einer bestimmten Seite speichern.
7. Der Nutzer hat das Recht, über den Zugriff von „Cookies“ auf seinen Computer zu entscheiden, und zwar durch:
   1. die Auswahl der Arten von Cookies, in deren Erhebung er unmittelbar nach dem Aufrufen der Website des Shops und dem Erscheinen des Cookie-Hinweises einwilligt,
   2. die Änderung der Einstellungen im Fenster seines Browsers. Ausführliche Informationen über die Möglichkeiten und Wege des Umgangs mit „Cookies“ sind auch in den Einstellungen der Software (des Internetbrowsers) verfügbar.

§ 6 ZUSATZDIENSTE IM ZUSAMMENHANG MIT DER AKTIVITÄT DES NUTZERS IM SHOP

1. Im Shop werden sogenannte Social Plugins („Plugins“) sozialer Netzwerke verwendet. Beim Aufrufen der Website www.maluashop.com, die ein solches Plugin enthält, stellt der Browser des Nutzers eine direkte Verbindung zu den Servern von Facebook, Instagram, Pinterest, YouTube und Google her.
2. Der Inhalt des Plugins wird vom jeweiligen Diensteanbieter direkt an den Browser des Nutzers übermittelt und in die Website eingebunden. Durch diese Einbindung erhalten die Diensteanbieter die Information, dass der Browser des Nutzers die Website www.maluashop.com aufgerufen hat, selbst wenn der Nutzer kein Profil bei dem jeweiligen Diensteanbieter besitzt oder gerade nicht bei ihm angemeldet ist. Diese Information (einschließlich der IP-Adresse des Nutzers) wird vom Browser direkt an den Server des jeweiligen Diensteanbieters übermittelt (einige Server befinden sich in den USA) und dort gespeichert.
3. Meldet sich der Nutzer bei einem der oben genannten sozialen Netzwerke an, so kann dieser Diensteanbieter den Besuch der Website www.maluashop.com unmittelbar dem Profil des Nutzers in dem jeweiligen sozialen Netzwerk zuordnen.
4. Nutzt der Nutzer ein bestimmtes Plugin, indem er zum Beispiel auf die Schaltfläche „Gefällt mir“ oder die Schaltfläche „Teilen“ klickt, so wird die entsprechende Information ebenfalls unmittelbar an den Server des jeweiligen Diensteanbieters übermittelt und dort gespeichert.
5. Zweck und Umfang der Datenerhebung sowie deren weitere Verarbeitung und Nutzung durch die Diensteanbieter, ebenso wie die Kontaktmöglichkeiten und die diesbezüglichen Rechte des Nutzers sowie die Möglichkeit, Einstellungen zum Schutz der Privatsphäre des Nutzers vorzunehmen, sind in den Datenschutzerklärungen der Diensteanbieter beschrieben:
   1. https://www.facebook.com/policy.php
   2. https://help.instagram.com/519522125107875?helpref=page_content
   3. https://policy.pinterest.com/pl/privacy-policy
   4. https://www.youtube.com/howyoutubeworks/privacy/
   5. https://policies.google.com/privacy?hl=pl&gl=ZZ
6. Möchte der Nutzer nicht, dass soziale Netzwerke die während des Besuchs der Website www.maluashop.com erhobenen Daten unmittelbar seinem Profil in dem jeweiligen Netzwerk zuordnen, so muss er sich vor dem Besuch der Website www.maluashop.com von diesem Netzwerk abmelden. Der Nutzer kann das Laden der Plugins auf der Website auch vollständig verhindern, indem er entsprechende Browsererweiterungen verwendet, zum Beispiel das Blockieren von Skripten mittels „NoScript“.
7. Der Verantwortliche verwendet auf seiner Website Remarketing-Werkzeuge, nämlich Google Ads; damit verbunden ist die Verwendung von Cookies des Unternehmens Google LLC im Zusammenhang mit dem Dienst Google Ads. Im Rahmen des Mechanismus zur Verwaltung der Cookie-Einstellungen hat der Nutzer die Möglichkeit zu entscheiden, ob der Dienstleister Google Ads (Verantwortlicher für das externe Cookie: Google LLC mit Sitz in den USA) in Bezug auf ihn verwenden darf.

§ 7 SCHLUSSBESTIMMUNGEN

1. Der Verantwortliche wendet technische und organisatorische Maßnahmen an, die einen den Risiken und den geschützten Datenkategorien angemessenen Schutz der verarbeiteten personenbezogenen Daten gewährleisten, und sichert die Daten insbesondere gegen ihre Zugänglichmachung an unbefugte Personen, gegen die Wegnahme durch eine unberechtigte Person, gegen eine Verarbeitung unter Verstoß gegen die geltenden Vorschriften sowie gegen Veränderung, Verlust, Beschädigung oder Zerstörung.
2. Der Verantwortliche stellt geeignete technische Mittel bereit, die verhindern, dass unbefugte Personen auf elektronischem Weg übermittelte personenbezogene Daten erlangen und verändern.
3. In den durch diese Datenschutzerklärung nicht geregelten Angelegenheiten finden die Vorschriften der DSGVO sowie andere einschlägige Vorschriften des polnischen Rechts entsprechende Anwendung.
4. Der Verantwortliche aktualisiert diese Datenschutzerklärung im Zusammenhang mit Rechtsänderungen oder der Entwicklung seiner Geschäftstätigkeit. Die Information über eine Änderung der Datenschutzerklärung wird mindestens 7 Tage vor deren Inkrafttreten auf der Website des Shops veröffentlicht oder per E-Mail an den Nutzer übersandt, der Elektronische Dienstleistungen in Anspruch nimmt, die fortlaufend erbracht werden (Konto, Newsletter).