xobrandshop

Datenschutzerklärung

Letzte Aktualisierung: 10.02.2026

1. Allgemeine Informationen

Diese Datenschutzerklärung regelt die Verarbeitung und den Schutz personenbezogener Daten der Kunden des Online-Shops xostorebrand.shop gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO) und dem polnischen Datenschutzgesetz vom 10. Mai 2018.

2. Welche Daten wir erheben

Im Rahmen unserer Geschäftstätigkeit erheben wir folgende personenbezogene Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Lieferadresse (Straße, Hausnummer, Postleitzahl, Stadt)
• Rechnungsdaten (USt-IdNr., Firmenname – optional)
• IP-Adresse und Browserdaten
• Bestellhistorie

3. Zweck der Datenverarbeitung

• Auftragsabwicklung – Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Zahlungsabwicklung – Weitergabe an den Zahlungsdienstleister PayU S.A. (Art. 6 Abs. 1 lit. b DSGVO)
• Warenlieferung – Weitergabe an Versandunternehmen (Art. 6 Abs. 1 lit. b DSGVO)
• Reklamations- und Rückgabebearbeitung – Verarbeitung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Rechnungsstellung – Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)
• Direktmarketing – auf Grundlage der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Analyse und Serviceverbesserung – berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO)

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Kaufvertrags
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z.B. Steuervorschriften)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Verantwortlichen

5. Datenempfänger (Dritte)

Ihre personenbezogenen Daten können an folgende Empfänger weitergegeben werden:

• PayU S.A. – Zahlungsdienstleister, ul. Grunwaldzka 186, 60-166 Poznań, NIP: 779-23-08-495 (PayU ist auch Verantwortlicher für die Datenverarbeitung im Rahmen der Zahlungsabwicklung)
• InPost S.A. – Versandunternehmen
• DPD Polska Sp. z o.o. – Versandunternehmen
• Poczta Polska S.A. – Postdienstleister
• Hosting-Anbieter – zur Datenspeicherung
• Buchhaltungsbüro – zur Buchführung
• Rechtsanwälte – bei Bedarf zur Rechtsdurchsetzung

6. Datenschutzmaßnahmen

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein:

• SSL/TLS-Verschlüsselung der Verbindung
• Sichere Datenspeicherung auf zertifizierten Servern
• Zugriffsbeschränkung nur für autorisierte Mitarbeiter
• Regelmäßige Backups
• Software- und Sicherheitsupdates

7. Rechte der betroffenen Person

Gemäß DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht – Informationen über verarbeitete Daten zu erhalten
• Berichtigungsrecht – Korrektur unrichtiger Daten
• Löschungsrecht – Löschung der Daten zu verlangen („Recht auf Vergessenwerden“)
• Recht auf Einschränkung der Verarbeitung – Einschränkung der Datenverarbeitung
• Recht auf Datenübertragbarkeit – Daten in einem übertragbaren Format zu erhalten
• Widerspruchsrecht – gegen die Verarbeitung Widerspruch einzulegen
• Recht auf Widerruf der Einwilligung – jederzeit, ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung
• Beschwerderecht – bei der Datenschutzbehörde (PUODO)

Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter: privacy@xostorebrand.shop

8. Speicherdauer

• Bestellbezogene Daten: 5 Jahre (steuerliche Anforderungen)
• Marketingdaten: bis zum Widerruf der Einwilligung
• Analysedaten (Cookies): bis zu 2 Jahre

9. Cookies

Die Website verwendet Cookies für:

• Gewährleistung der Shop-Funktionalität
• Speicherung des Warenkorbs
• Website-Traffic-Analyse (Google Analytics)
• Personalisierung von Werbeinhalten

Nutzer können Cookie-Einstellungen in ihrem Browser verwalten.

10. Kontakt zum Datenschutz

E-Mail: privacy@xostorebrand.shop
Adresse: HALAS GROUP PL SP. Z O.O., ul. Janusza Zeylanda 1 / 5, 60-808 Poznań, Polen
Telefon: +48 604 475 435