Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

• Helmken Polska Sp. z o.o.
• ul. Domaniewska 37 lok. 2/43, 02-672 Warszawa, Polen
• Vertreten durch: [Name des Vorstands / Geschäftsführers]
• E-Mail: hi@helmken.pl
• Telefon: +48 514 655 015

Datenschutzbeauftragter: [nicht bestellt / Name und Kontaktdaten]. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Allgemeine Informationen

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. für Statistik- und Marketing-Cookies);
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage (z. B. Bestellung, Lieferung, Kundenanfragen);
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten, Eingangsbestätigung eines Widerrufs);
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (z. B. sicherer und fehlerfreier Betrieb der Website, Schutz vor Missbrauch, Geltendmachung und Abwehr von Ansprüchen).

Informationen auf Ihrem Endgerät speichern wir bzw. greifen auf sie zu nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG), es sei denn, dies ist unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

Empfänger

Wir setzen Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO); mit ihnen schließen wir Verträge zur Auftragsverarbeitung. Andere Empfänger – etwa Zahlungsdienstleister und Transportunternehmen – verarbeiten Daten in eigener Verantwortung. Die einzelnen Empfänger nennen wir in den folgenden Abschnitten. Darüber hinaus übermitteln wir Daten an unser Buchhaltungsbüro sowie an Behörden (z. B. Finanzbehörden), soweit wir dazu gesetzlich verpflichtet sind.

Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA. Eine Übermittlung dorthin erfolgt nur, wenn die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat – für die USA gilt dies für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind – oder wenn geeignete Garantien bestehen, insbesondere die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Zu Telegram siehe Abschnitt 8.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Unterlagen, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen (z. B. Rechnungen und Buchungsbelege), speichern wir bis zum Ablauf der gesetzlichen Fristen – in der Regel fünf Jahre ab dem Ende des Kalenderjahres, in dem die Steuer fällig wurde, für Aufzeichnungen im EU-Mehrwertsteuerverfahren One-Stop-Shop (OSS) zehn Jahre. Konkrete Fristen nennen wir in den einzelnen Abschnitten.

3. Hosting, Server-Logfiles und Missbrauchsschutz

Unsere Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Server-Funktionen unseres Shops laufen in einem Rechenzentrum in Frankfurt am Main; statische Inhalte werden über das weltweite Auslieferungsnetz von Vercel bereitgestellt.

Bei jedem Aufruf unserer Website verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browsertyp und -version sowie Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolldaten werden nach [… Tagen] gelöscht.

Zum Schutz vor Missbrauch (z. B. automatisierten Massenanfragen) speichern wir bei der Nutzung der Kasse, des Chats und unserer Formulare Ihre IP-Adresse – bei der Funktion „Warenkorb per E-Mail“ zusätzlich die Empfängeradresse – als Zähler in unserem Zwischenspeicher, und zwar höchstens 24 Stunden lang (Art. 6 Abs. 1 lit. f DSGVO).

4. Datenbanken und Zwischenspeicher

• Neon (Neon, Inc., USA) – Datenbank mit Speicherort in der EU, z. B. für Kontaktanfragen und Chatverläufe;
• Upstash (Upstash, Inc., USA) – Zwischenspeicher [Region: …], z. B. für den Missbrauchsschutz, Online-Widerrufe, Produktbewertungen, Verfügbarkeitsbenachrichtigungen und Zuordnungsdaten zu Bestellungen.

Beide Anbieter sind für uns als Auftragsverarbeiter tätig.

5. Bestellungen

Wenn Sie bei uns bestellen, verarbeiten wir Ihre Angaben aus der Kasse – E-Mail-Adresse, Vor- und Nachname, Lieferadresse sowie optional Telefonnummer, Firma, USt-IdNr. und Hinweise zur Lieferung – sowie die bestellten Artikel, die Preise, die gewählte Versandart und den Zahlungsstatus. Wir verwenden diese Daten, um den Vertrag zu schließen und abzuwickeln, einschließlich Zahlung, Lieferung, Rechnungsstellung, Kundenservice, Gewährleistung und Widerruf (Art. 6 Abs. 1 lit. b DSGVO), sowie zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Ohne die als Pflichtangaben gekennzeichneten Daten können wir den Vertrag nicht schließen.

Bestellungen verwalten wir im Auftragsverwaltungssystem BaseLinker (BaseLinker Sp. z o.o., Polen), das als Auftragsverarbeiter für uns tätig ist. Über neue Bestellungen werden unsere Mitarbeiter über den Messenger Telegram informiert (Bestellnummer, Artikel, Betrag und E-Mail-Adresse; siehe Abschnitt 8).

Damit Sie Ihre Eingaben nach der Rückkehr von der Zahlungsseite nicht erneut machen müssen, speichert Ihr Browser die Angaben aus dem Bestellformular lokal (localStorage). An uns übermittelt werden sie erst mit dem Absenden der Bestellung. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen.

Bestelldaten speichern wir bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (siehe Abschnitt 2) und, soweit erforderlich, bis zum Ablauf der Verjährungsfristen für Ansprüche aus dem Vertrag.

6. Zahlungsabwicklung

Die Zahlung wickeln wir über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Nach dem Absenden der Bestellung werden Sie auf eine Zahlungsseite von Stripe weitergeleitet. Wir übermitteln Stripe Ihre E-Mail-Adresse, die Bestellnummer, die Artikel und den Betrag; Ihre Zahlungsdaten (z. B. die Kartennummer) geben Sie direkt bei Stripe ein – sie werden nicht auf unseren Servern gespeichert. Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, und kann Daten an die Stripe, Inc. in den USA übermitteln. Weitere Informationen: stripe.com/de/privacy.

Je nach gewählter Zahlungsart erhält außerdem der jeweilige Anbieter Daten, die er in eigener Verantwortung verarbeitet:

• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg;
• Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann vor der Entscheidung über die angebotenen Zahlungsarten eine Identitäts- und Bonitätsprüfung durchführen; Einzelheiten finden Sie in den Datenschutzhinweisen von Klarna;
• Apple Pay – Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland;
• Google Pay – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO.

7. Versand

Für die Zustellung übermitteln wir Ihren Namen, Ihre Lieferadresse und – soweit angegeben – Ihre Telefonnummer an das jeweilige Transportunternehmen [Prüfen: wird auch die E-Mail-Adresse übermittelt?]:

• Ambro Express (Polen) – Lieferung per Spedition; der Fahrer kündigt die Zustellung telefonisch an;
• DPD – DPD Polska Sp. z o.o., Warschau, Polen; die Zustellung in Deutschland übernimmt in der Regel die DPD Deutschland GmbH, Aschaffenburg.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Interne Benachrichtigungen über Telegram

Damit wir schnell reagieren können, informiert unser System unsere Mitarbeiter über den Messenger Telegram (Telegram Messenger Inc.; Vertreter in der EU: European Data Protection Office, Avenue Huart Hamoir 71, 1030 Brüssel, Belgien) über neue Bestellungen, Kontaktanfragen, Chatnachrichten und Widerrufe. Übermittelt werden nur die für die Bearbeitung erforderlichen Daten, z. B. Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Bestellnummer sowie der Inhalt Ihrer Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer schnellen Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO). Telegram verarbeitet Daten auch außerhalb der EU; für die betreffenden Staaten liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. [Prüfen: Grundlage der Drittlandübermittlung bzw. Ersatz durch einen Dienst mit Sitz in der EU]

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch, über das Kontaktformular oder über eine Produktanfrage kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Bestellnummer und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu beantworten – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen auf Grundlage unseres berechtigten Interesses an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Anfragen aus unseren Formularen speichern wir in unserer Datenbank und löschen sie 24 Monate nach Abschluss des Vorgangs, sofern keine Aufbewahrungspflichten entgegenstehen.

10. Live-Chat

Über den Live-Chat auf unserer Website können Sie uns direkt schreiben; es antworten ausschließlich unsere Mitarbeiter. Wir speichern die Chatnachrichten, die Seite, auf der Sie den Chat begonnen haben, und – falls Sie diese freiwillig angeben – Ihre Telefonnummer oder E-Mail-Adresse in unserer Datenbank in der EU. Damit Ihre Unterhaltung beim nächsten Seitenaufruf fortgesetzt werden kann, wird eine zufällige Sitzungskennung im lokalen Speicher (localStorage) Ihres Browsers abgelegt; Cookies setzt der Chat nicht.

Ihre Nachrichten werden über Telegram an unsere Mitarbeiter weitergeleitet (siehe Abschnitt 8). Damit wir Sie auch dann betreuen können, wenn der zuständige Mitarbeiter nicht Deutsch spricht, werden die Nachrichten automatisch übersetzt – Ihre Nachrichten in die Sprache des Mitarbeiters und seine Antworten ins Deutsche. Dafür nutzen wir als Auftragsverarbeiter je nach Konfiguration DeepL (DeepL SE, Maarweg 165, 50825 Köln, Deutschland) oder Claude (Anthropic PBC, San Francisco, USA). [Prüfen: eingesetzten Übersetzungsdienst festlegen] Bitte teilen Sie im Chat keine sensiblen Daten mit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beratung vor einem Kauf, Kundenservice) bzw. unser berechtigtes Interesse an der Beantwortung Ihrer Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Chatverläufe löschen wir nach [… Monaten].

11. Kontakt über WhatsApp

Sie können uns auch über WhatsApp schreiben. Erst wenn Sie auf einen WhatsApp-Link klicken, werden Sie zu WhatsApp weitergeleitet; die Kommunikation läuft dann über die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, die dabei insbesondere Ihre Telefonnummer und Ihre Nachrichten nach eigenen Datenschutzbestimmungen verarbeitet. Wir nutzen die Angaben ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

12. Online-Widerruf

Wenn Sie Ihren Widerruf über unsere Online-Funktion „Vertrag widerrufen“ erklären, verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse, die ausgewählten Artikel sowie Datum und Uhrzeit des Eingangs. Wir prüfen anhand von Bestellnummer und E-Mail-Adresse, ob die Bestellung existiert, speichern die Erklärung, vermerken sie an der Bestellung, informieren unsere Mitarbeiter (siehe Abschnitt 8) und senden Ihnen eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags). Die Angaben speichern wir [Speicherdauer: …].

13. E-Mail-Versand, Warenkorb per E-Mail und Verfügbarkeitsbenachrichtigung

Für den Versand von E-Mails aus unserem Shop (z. B. Eingangsbestätigung eines Widerrufs, Warenkorb per E-Mail, Verfügbarkeitsbenachrichtigung) nutzen wir den Dienst Resend (Plus Five Five, Inc., USA) als Auftragsverarbeiter.

• Warenkorb per E-Mail: Auf Ihren Wunsch senden wir den Inhalt Ihres Warenkorbs mit einem Link einmalig an die angegebene E-Mail-Adresse. Darüber hinaus speichern wir die Adresse nicht (abgesehen vom Missbrauchsschutz, siehe Abschnitt 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Verfügbarkeitsbenachrichtigung: Wenn Sie sich für ein derzeit nicht lieferbares Produkt eintragen, senden wir Ihnen eine einmalige E-Mail, sobald es wieder erhältlich ist. Ihre E-Mail-Adresse wird nach dem Versand, spätestens nach 180 Tagen, automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Produktbewertungen

Sie können Produkte auf unserer Website bewerten. Dabei verarbeiten wir den von Ihnen angegebenen Namen (gern auch ein Pseudonym), die Sternebewertung und Ihren Text. Bewertungen veröffentlichen wir nach einer Prüfung auf der Produktseite; Ihr Name wird dabei abgekürzt angezeigt (z. B. „Anna K.“). Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Absenden der Bewertung erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Löschung Ihrer Bewertung jederzeit per E-Mail verlangen.

15. Fehleranalyse

Um technische Fehler zu erkennen und zu beheben, nutzen wir den Dienst Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) als Auftragsverarbeiter. Tritt ein Fehler auf, werden technische Informationen übermittelt, z. B. die Fehlermeldung, die aufgerufene Seite, Browser und Betriebssystem, der Zeitpunkt und gegebenenfalls Ihre IP-Adresse. Zur Messung der Ladezeiten wird zudem ein kleiner Teil der Seitenaufrufe stichprobenartig ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien Website (Art. 6 Abs. 1 lit. f DSGVO). [Prüfen: Region des Sentry-Projekts, Speicherdauer]

16. Cookies, lokale Speicherung und Einwilligungsverwaltung

Beim ersten Besuch fragen wir Sie in einem Banner, ob Sie in die Kategorien „Statistik“ und „Marketing“ einwilligen. Technisch notwendige Speicherungen sind immer aktiv. Ihre Auswahl speichern wir im Cookie „helmken_cookie_consent“ (mit einer Kopie im lokalen Speicher Ihres Browsers) für 180 Tage.

Notwendig (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO):

• Ihre Cookie-Auswahl (Cookie und localStorage, 180 Tage);
• Inhalt Ihres Warenkorbs (localStorage, bis zur Bestellung oder Löschung);
• Entwurf Ihrer Eingaben in der Kasse (localStorage, siehe Abschnitt 5);
• Sitzungskennung des Live-Chats (localStorage, siehe Abschnitt 10);
• technische Angaben zum Abschluss einer Bestellung, z. B. damit ein Kauf nicht doppelt erfasst wird (localStorage bzw. sessionStorage).

Um auszuwerten, über welche Kanäle (z. B. Suchmaschine oder Anzeige) Bestellungen zustande kommen, speichern wir außerdem die Einstiegsseite, die verweisende Website und gegebenenfalls Kampagnenparameter (z. B. „utm_source“) im Sitzungsspeicher (sessionStorage) Ihres Browsers. Beim Absenden einer Bestellung werden diese Angaben zusammen mit der Bestellung für 30 Tage gespeichert; Kennungen, die Sie als Person identifizieren, werden dabei nicht erfasst. [Prüfen: ohne Einwilligung nur zulässig, wenn unbedingt erforderlich (§ 25 TDDDG)]

Statistik (nur mit Einwilligung): Google Analytics 4 (Abschnitt 17).

Marketing (nur mit Einwilligung): Google Ads (Abschnitt 17) und Meta Pixel (Abschnitt 18).

Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern – über „Cookie-Einstellungen“ am Ende jeder Seite oder direkt hier. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Cookie-Einstellungen öffnen

17. Google Analytics 4 und Google Ads

Mit Ihrer Einwilligung nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“):

• Google Analytics 4 (Kategorie „Statistik“) – Analyse der Nutzung unserer Website, z. B. aufgerufene Seiten, Herkunft der Besucher, verwendete Geräte sowie Warenkorb- und Kaufereignisse. Dafür werden Cookies gesetzt (z. B. „_ga“, „_ga_…“). Nach einem Kauf übermitteln wir das Kaufereignis (Bestellnummer und Bestellwert) zusätzlich direkt von unserem Server an Google Analytics – ebenfalls nur, wenn Sie eingewilligt haben. Die Daten werden nach 14 Monaten gelöscht.
• Google Ads (Kategorie „Marketing“) – Messung, ob ein Besuch über eine unserer Anzeigen zu einem Kauf geführt hat (Conversion-Tracking), und interessenbezogene Werbung auf anderen Websites (Remarketing). Dafür werden Cookies gesetzt (z. B. „_gcl_au“). Für eine genauere Zuordnung von Käufen (erweiterte Conversions) übermitteln wir nach einem Kauf Ihre E-Mail-Adresse in gehashter, nicht lesbarer Form (SHA-256) an Google.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit widerrufen können (siehe Abschnitt 16). Google kann Daten an die Google LLC in den USA übermitteln; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

Das Google-Tag wird erst geladen, nachdem Sie in der Kategorie „Statistik“ oder „Marketing“ eingewilligt haben; vorher wird keine Verbindung zu Google hergestellt. Google Analytics wird dabei nur mit Ihrer Einwilligung in „Statistik“, Google Ads nur mit Ihrer Einwilligung in „Marketing“ aktiviert.

18. Meta Pixel

Mit Ihrer Einwilligung (Kategorie „Marketing“) nutzen wir den Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Der Pixel setzt Cookies (z. B. „_fbp“, „_fbc“) und übermittelt Ereignisse wie Seitenaufrufe, das Hinzufügen zum Warenkorb, den Beginn des Bestellvorgangs und Käufe (Bestellnummer, Bestellwert, Artikelnummern) an Meta. So können wir die Wirksamkeit unserer Anzeigen auf Facebook und Instagram messen und Ihnen dort passende Werbung zeigen. Bei einem Kauf übermitteln wir zusätzlich Ihre E-Mail-Adresse und Telefonnummer in gehashter Form (SHA-256), damit Meta den Kauf einer Anzeige zuordnen kann, und senden das Kaufereignis auch direkt von unserem Server an Meta (Conversions API).

Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: facebook.com/privacy/policy.

Das Skript des Meta Pixels wird erst nach Ihrer Einwilligung in der Kategorie „Marketing“ geladen; vorher wird keine Verbindung zu Meta hergestellt. Auch das Kaufereignis senden wir von unserem Server (Conversions API) nur mit dieser Einwilligung an Meta.

19. Schriftarten

Für die Darstellung unserer Website verwenden wir die Schriftarten „Manrope“ und „Space Grotesk“ (SIL Open Font License). Die Schriftarten werden von unserem eigenen Server geladen; eine Verbindung zu Servern Dritter wird dabei nicht hergestellt.

20. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken. Es handelt sich um einfache Links: Daten werden erst übermittelt, wenn Sie einen Link anklicken und das jeweilige Netzwerk aufrufen.

21. Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten, soweit keine gesetzlichen Pflichten entgegenstehen (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hi@helmken.pl.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Federführend zuständig für uns ist der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polen, uodo.gov.pl.

22. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Zur Bonitätsprüfung durch Klarna siehe Abschnitt 6.

23. Datensicherheit

Unsere Website ist durch TLS verschlüsselt. Zudem treffen wir technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.