Datenschutzerklärung
Plattform wloski-hurt.com — Verarbeitung personenbezogener Daten gemäß DSGVO
Letzte Aktualisierung: 26.02.2026
§ 1. Verantwortlicher für personenbezogene Daten
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:
GHInvestAgency Gracjan Hinz
ul. Bielika 2, 86-005 Murowaniec
NIP: 5543012530
REGON: 525019510
E‑Mail-Adresse: kontakt@wloski-hurt.com
Telefon: +48 784 405 901
Der Verantwortliche hat keinen Datenschutzbeauftragten (DSB) benannt. Bei Fragen zum Datenschutz kontaktieren Sie uns bitte per E‑Mail unter: kontakt@wloski-hurt.com.
Personenbezogene Daten werden verarbeitet gemäß:
- ader Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (DSGVO),
- bdem Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten (konsolidierte Fassung: Gesetzblatt 2019, Pos. 1781),
- cdem Gesetz vom 18. Juli 2002 über die Erbringung von Dienstleistungen auf elektronischem Wege (konsolidierte Fassung: Gesetzblatt 2020, Pos. 344),
- ddem Gesetz vom 16. Juli 2004 – Telekommunikationsgesetz (im Bereich Cookies).
§ 2. Zwecke und Rechtsgrundlagen der Datenverarbeitung
Der Verantwortliche verarbeitet personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:
2.1. Registrierung und Führung des Nutzerkontos
2.2. Abwicklung von Bestellungen und Kaufverträgen
2.3. Steuer- und Buchhaltungspflichten
2.4. Kommunikation und Kundenservice
2.5. Benachrichtigungen (Push, E-Mail, im Service)
Widerruf der Einwilligung und Deaktivierung von Benachrichtigungen:
- aE-Mail-Benachrichtigungen: Klicken Sie in der E-Mail auf den Link Abmelden oder ändern Sie die Einstellungen im Konto-Bereich.
- bPush-Benachrichtigungen: Deaktivieren Sie diese in den Konto-Einstellungen oder direkt in den Einstellungen Ihres Browsers.
- cBenachrichtigungen im Service: Verwalten Sie diese in den Konto-Einstellungen auf der Plattform.
- dDer Widerruf der Einwilligung für Marketing-Benachrichtigungen hat keinen Einfluss auf transaktionale Benachrichtigungen (Bestellstatus), die für die Vertragserfüllung erforderlich sind.
- eDer Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.
2.6. Marketing und Werbung
2.7. Sicherheit und Missbrauchsprävention
2.8. Analyse und Weiterentwicklung des Services
§ 3. Kategorien der verarbeiteten Daten
3.1. Personenbezogene Daten (Identifikations- und Kontaktdaten)
- ›Vor- und Nachname
- ›E-Mail-Adresse
- ›Telefonnummer (mit Landesvorwahl und Ländercode)
- ›Wohnadresse / Korrespondenzadresse
3.2. Unternehmens-/Geschäftsdaten
- ›Firmenname (Kurz- und Vollform)
- ›Name der Boutique / des Großhandels
- ›NIP / USt.-ID / sonstige Steuer-ID (Land, Typ)
- ›REGON (falls zutreffend)
- ›Sitzadresse des Unternehmens
- ›Bestell- und Transaktionshistorie
3.3. Technische Daten
- ›IP-Adresse
- ›Browsertyp und -version
- ›Betriebssystem
- ›Gerätekennungen
- ›Daten aus Cookies und Local Storage
- ›Push-Abonnements (Endpoint, Schlüssel)
3.4. Transaktionsdaten
- ›Bestellnummern
- ›Bestellwerte (netto, brutto, USt.)
- ›Zahlungsart
- ›Dateien mit Überweisungsbestätigungen
- ›Datum und Beträge der Zahlungen (Anzahlungen, Schlusszahlungen)
- ›Lieferadressen
§ 4. Empfänger personenbezogener Daten
Ihre personenbezogenen Daten können folgenden Empfängerkategorien offengelegt werden:
Anbieter von IT- und Hosting-Dienstleistungen
Anbieter von Servern und Cloud-Infrastruktur (Hosting der Plattform) sowie E-Mail-Dienstleister (Versand transaktionaler und Marketing-Benachrichtigungen).
Kurier- und Logistikunternehmen
Frachtführer, die die Lieferung von Bestellungen in Polen und der EU durchführen. Weitergabe von Daten im für die Lieferung erforderlichen Umfang (Vorname, Nachname, Lieferadresse, Telefon).
Zahlungsdienstleister
Bankinstitute, die Überweisungen abwickeln.
Anbieter von Analyse- und Marketing-Tools
Meta Platforms (Facebook Pixel, Conversions API) — ausschließlich mit Einwilligung des Nutzers. Google LLC (reCAPTCHA) — zur Sicherheitsüberprüfung.
Öffentliche Stellen
Finanzamt, ZUS sowie andere staatliche Stellen — auf Grundlage der geltenden Rechtsvorschriften.
Rechts- und Steuerberater
Im Umfang, der zur Erfüllung rechtlich-steuerlicher Pflichten erforderlich ist.
Mit jedem Auftragsverarbeiter, der personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, wurden gemäß Art. 28 DSGVO Auftragsverarbeitungsverträge geschlossen, die ein angemessenes Datenschutzniveau gewährleisten.
§ 5. Übermittlung von Daten in Drittländer
Im Zusammenhang mit der Nutzung der Dienste von Meta Platforms (Facebook Pixel, Conversions API) sowie Google LLC (reCAPTCHA) können personenbezogene Daten in die Vereinigten Staaten von Amerika übermittelt werden.
Rechtsgrundlagen der Datenübermittlung:
- aEU-US Data Privacy Framework (DPF) — auf Grundlage des Beschlusses der Europäischen Kommission vom 10. Juli 2023, sofern der jeweilige Anbieter im DPF-Programm zertifiziert ist.
- bStandardvertragsklauseln (SCC) — genehmigt durch den Durchführungsbeschluss 2021/914. Als zusätzliche oder alternative Schutzmaßnahme eingesetzt.
- cZusätzliche Sicherheitsmaßnahmen — Verschlüsselung der Daten bei der Übertragung und im Ruhezustand sowie Pseudonymisierung, die von den Anbietern gemäß ihrer Sicherheitsrichtlinien angewendet werden.
Schutzklausel:
Im Falle der Aufhebung oder Anfechtung des Angemessenheitsbeschlusses zum EU-US DPF wird der Verantwortliche unverzüglich alternative Transfermechanismen (Art. 46 DSGVO) anwenden, insbesondere SCC ergänzt um zusätzliche technische Maßnahmen. Sollte kein angemessenes Schutzniveau gewährleistet werden können, wird der Verantwortliche die Übermittlung in das betreffende Drittland einstellen.
Umfang der Übermittlung:
Meta
Meta Platforms — ausschließlich mit Einwilligung (Kategorie Marketing/Tracking). Browser-Kennungen, Aktivitätsdaten, anonymisierte IP.
Google LLC (reCAPTCHA) — auf Grundlage des berechtigten Interesses (Systemsicherheit). Ausschließlich die für die Formularprüfung erforderlichen Daten.
Datenschutzerklärungen der Anbieter:
§ 6. Rechte der betroffenen Personen
Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Information, ob der Verantwortliche Ihre Daten verarbeitet, sowie auf Erhalt einer Kopie dieser Daten.
Recht auf Berichtigung (Art. 16 DSGVO)
Recht, die unverzügliche Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Daten zu verlangen. Der Nutzer kann die Daten selbst in den Konto-Einstellungen auf der Plattform bearbeiten.
Recht auf Löschung (Art. 17 DSGVO — Recht auf Vergessenwerden)
Recht, die Löschung der Daten zu verlangen, wenn sie nicht mehr erforderlich sind, die Einwilligung widerrufen wurde oder ein wirksamer Widerspruch eingelegt wurde. Die Löschung des Kontos ist in den Plattform-Einstellungen möglich (erfordert eine Bestätigung per E-Mail). Dies gilt nicht für Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht, in bestimmten Fällen die Einschränkung der Datenverarbeitung zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Recht, Widerspruch gegen die Verarbeitung auf Grundlage des berechtigten Interesses des Verantwortlichen einzulegen, einschließlich Profiling.
Recht auf Widerruf der Einwilligung
Die Einwilligung zur Datenverarbeitung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der Verarbeitung bis zum Widerruf berührt wird. Die Einwilligung zu Cookies können Sie im Cookie-Banner auf der Plattform widerrufen.
Recht auf Beschwerde bei der UODO
Recht auf Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau, uodo.gov.pl, Tel. 606-950-000.
Widerruf der Einwilligung für Benachrichtigungen:
- aKonto-Einstellungen auf der Plattform (Bereich Benachrichtigungen).
- bLink Abmelden in der E-Mail.
- cBrowser-Einstellungen (für Push-Benachrichtigungen).
- dCookie-Banner auf der Plattform (für Marketing- und Analyse-Cookies).
- eDer Widerruf der Einwilligung hat keinen Einfluss auf transaktionale Benachrichtigungen, die für die Vertragserfüllung erforderlich sind.
So können Sie Ihre Rechte ausüben:
- aPer E-Mail: kontakt@wloski-hurt.com
- bSchriftlich an die Geschäftsadresse des Verantwortlichen
- cÜber die Plattform (Konto löschen, Daten bearbeiten, Cookie-Einwilligungen verwalten)
Der Verantwortliche beantwortet Anfragen unverzüglich, spätestens innerhalb von 30 Tagen ab Eingang der Anfrage. In Ausnahmefällen kann diese Frist um weitere zwei Monate verlängert werden; darüber informiert der Verantwortliche vor Ablauf der ursprünglichen Frist.
§ 7. Speicherdauer der Daten
Personenbezogene Daten werden für folgende Zeiträume gespeichert:
§ 8. Cookies und ähnliche Technologien
8.1. Was sind Cookies?
Cookies sind kleine Textdateien, die beim Nutzen der Plattform auf dem Gerät des Nutzers gespeichert werden. Sie dienen dazu, den ordnungsgemäßen Betrieb des Dienstes sicherzustellen, Einstellungen zu speichern sowie — mit Einwilligung — zu Analyse- und Marketingzwecken.
8.2. Arten von Cookies, die auf der Plattform verwendet werden
Erforderlich für den ordnungsgemäßen Betrieb: Login, Sitzungen, Warenkorb, Sprach- und Währungseinstellungen, Cookie-Einwilligungen
Przykłady: Session-Token, Spracheinstellungen, cookie-consent-v2, Warenkorb (localStorage)
Erhebung anonymisierter Daten zur Nutzung der Plattform (Statistiken, am häufigsten besuchte Seiten, Navigationspfade)
Przykłady: IDs der Analyse-Sitzung, Daten zur Besuchsdauer
Conversion-Tracking und Personalisierung von Werbung (Facebook Pixel, Conversions API)
Przykłady: _fbp, _fbc, fr (Meta Platforms)
8.3. Local Storage
Die Plattform nutzt Local Storage zur Speicherung von:
- aDaten des Warenkorbs,
- bCookie-Einstellungen (cookie-consent-v2),
- cAuthentifizierungs-Token,
- dBenachrichtigungseinstellungen,
- eSprach- und Währungseinstellungen,
- fSitzungsdaten des Service Workers,
- gverschlüsselten Login-Daten (bei der Option „Angemeldet bleiben“).
Local Storage verarbeitet Daten ausschließlich auf dem Gerät des Nutzers und wird — im Gegensatz zu Cookies — nicht automatisch an den Server übertragen.
Datenverhalten beim Abmelden:
- aSitzungsdaten (Warenkorb, Token) werden nach dem Abmelden gelöscht.
- bEinstellungen (Sprache, Währung, Cookie-Einwilligung) bleiben zur Erleichterung der erneuten Anmeldung erhalten.
- cLogin-Daten (Option „Angemeldet bleiben“) bleiben erhalten, bis sie manuell deaktiviert oder Local Storage gelöscht wird.
Verwaltung von Local Storage:
- aDie Daten haben keine automatische Ablaufzeit (die Anwendung löscht sie ausdrücklich, z. B. beim Abmelden).
- bDer Nutzer kann die Daten in den Browser-Einstellungen löschen: Datenschutz → Browserdaten löschen → Cookies und andere Websitedaten.
- cDas Löschen von Local Storage kann eine erneute Anmeldung, eine erneute Einwilligung sowie den Verlust des Warenkorbinhalts erforderlich machen.
8.4. Cookie-Verwaltung
Beim ersten Besuch wird ein Banner angezeigt, mit dem Sie: alle Cookies akzeptieren, individuelle Einstellungen speichern (Analyse und/oder Marketing aktivieren/deaktivieren) oder alle optionalen Cookies ablehnen können.
Der Nutzer kann die Cookie-Einstellungen jederzeit ändern, indem er auf den Link Cookie-Einstellungen in der Fußzeile der Plattform klickt oder die Browser-Einstellungen nutzt. Das Blockieren notwendiger Cookies kann die Nutzung bestimmter Funktionen der Plattform verhindern.
8.5. Externe Dienste
§ 9. Automatisierte Entscheidungsfindung und Profiling
Der Verantwortliche setzt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein, die gegenüber dem Nutzer rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen würde.
Das Mengenrabatt-System auf der Plattform basiert auf festen, transparenten Preisregeln (bei jedem Produkt sichtbar) und stellt kein Profiling im Sinne der DSGVO dar.
Die Kontoverifizierung (NIP/VAT) ist ein manueller Prozess, der vom Administrator der Plattform durchgeführt wird.
§ 10. Datensicherheit
Der Verantwortliche setzt geeignete technische und organisatorische Maßnahmen ein, um die Sicherheit der verarbeiteten personenbezogenen Daten zu gewährleisten.
Verschlüsselung der Datenübertragung:
- aSSL/TLS-Verbindung (HTTPS-Protokoll) für die gesamte Kommunikation mit der Plattform.
- bVerschlüsselung sensibler Daten während der Übertragung und im Ruhezustand.
Zugriffskontrolle:
- aZugriff auf Daten haben ausschließlich autorisierte Personen.
- bBerechtigungs- und Rollensystem (Administrator, Nutzer).
- cPasswörter werden in verschlüsselter Form gespeichert.
Regelmäßige Backups:
- aAutomatische Erstellung von Backups der Datenbank.
Sicherheitsmonitoring:
- aÜberwachung von Versuchen unbefugten Zugriffs.
- bProtokollierung von Sicherheitsereignissen (Login-Logs, Statusänderungen).
- creCAPTCHA v3 zum Schutz der Registrierungs- und Login-Formulare.
Schutz vor Angriffen:
- aRate Limiting auf API-Endpunkten.
- bValidierung der Eingabedaten.
- cSchutz vor CSRF-, XSS- und SQL-Injection-Angriffen.
§ 11. Datenschutzverletzungen
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für die Rechte oder Freiheiten natürlicher Personen darstellen kann, wird der Verantwortliche:
- adie Verletzung dem Präsidenten des UODO unverzüglich melden, spätestens innerhalb von 72 Stunden ab Feststellung der Verletzung (Art. 33 DSGVO).
- bdie betroffenen Personen informieren, wenn die Verletzung voraussichtlich ein hohes Risiko für ihre Rechte oder Freiheiten zur Folge hat (Art. 34 DSGVO).
Der Verantwortliche führt ein Verzeichnis von Datenschutzverletzungen.
§ 12. Daten von Kindern
Die Plattform richtet sich nicht an Personen unter 18 Jahren.
Der Verantwortliche erhebt wissentlich keine personenbezogenen Daten von Minderjährigen.
Die Plattform ist ausschließlich für Unternehmer (B2B) bestimmt.
§ 13. Änderungen der Datenschutzerklärung
Der Verantwortliche behält sich das Recht vor, Änderungen an dieser Datenschutzerklärung vorzunehmen.
Über alle Änderungen werden die Nutzer informiert:
- aÜber eine Benachrichtigung auf der Plattform.
- bPer E-Mail an die bei der Registrierung angegebene Adresse.
Änderungen treten zu dem in der Benachrichtigung angegebenen Zeitpunkt in Kraft, frühestens jedoch 14 Tage nach Veröffentlichung der geänderten Datenschutzerklärung.
Die Nutzung der Plattform nach Inkrafttreten der Änderungen gilt als Zustimmung zur aktualisierten Datenschutzerklärung.
§ 14. Kontakt in Datenschutzangelegenheiten
Bei Fragen zur Datenverarbeitung, zur Ausübung Ihrer Rechte oder bei Bedenken zum Datenschutz kontaktieren Sie uns bitte:
GHInvestAgency Gracjan Hinz
Firmendaten
Aufsichtsbehörde:
Präsident des Amtes für den Schutz personenbezogener Daten (UODO)
ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.plHotline: 606-950-000