Datenschutzerklärung

Datenschutzerklärung von ATROPHY

Fassung vom 20. Oktober 2026.

1. Verantwortliche

Verantwortlich ist Paulina Kołodziejczyk, tätig unter der Firma Paulina Kołodziejczyk, ul. Piotrkowska 276A, 90-361 Łódź, Polen. Datenschutzanfragen können an hello@atrophy.pl oder postalisch an diese Adresse gerichtet werden.

2. Daten, Zwecke und Rechtsgrundlagen

Je nach Nutzung verarbeiten wir Angaben aus Bestellungen, Kontaktanfragen, Kundenkonten und Newsletter-Anmeldungen sowie für Betrieb und Sicherheit erforderliche Daten. Dazu können Name, E-Mail-, Liefer- und Rechnungsadresse, für den gewählten Dienst erforderliche Telefonnummer, Unternehmensangaben, Bestell- und Zahlungsstatus, Korrespondenz, IP-Adresse und Browserinformationen gehören. Zahlungsdienstleister verarbeiten die für Transaktionen erforderlichen Zahlungsdaten.

Bestellungen und Kundenkonten: Vertragserfüllung oder vorvertragliche Maßnahmen nach Art. 6 Abs. 1 Buchst. b DSGVO.
Abrechnung, Steuerunterlagen und gesetzliche Reklamationspflichten: rechtliche Verpflichtung nach Buchst. c.
Nicht unmittelbar vertragsbezogene Anfragen, Missbrauchsschutz sowie Geltendmachung und Verteidigung von Ansprüchen: berechtigte Interessen nach Buchst. f.
Newsletter und andere einwilligungsbasierte Vorgänge einschließlich nicht notwendiger Tracking-Technologien: Einwilligung nach Buchst. a. Direktwerbung für eigene Produkte kann, soweit keine Einwilligung für die Verarbeitung erforderlich ist, auf berechtigten Interessen beruhen. Dies ersetzt keine vorherige Einwilligung in Werbekommunikation oder Gerätezugriffe, wenn diese nach polnischem Recht der elektronischen Kommunikation erforderlich ist.

Die Datenbereitstellung ist freiwillig; als notwendig gekennzeichnete Angaben sind jedoch für Vertragsschluss, Vertragserfüllung oder die Beantwortung einer Anfrage erforderlich. Newsletter- und nicht notwendige Cookie-Einwilligungen sind keine Kaufvoraussetzung. Einwilligungen können widerrufen und Direktwerbung kann widersprochen werden, ohne die Rechtmäßigkeit vorheriger Verarbeitung zu berühren.

Bei Erhebung aus anderen Quellen erteilen wir die nach DSGVO erforderlichen Informationen, einschließlich Quelle, Datenkategorien, Zweck, Rechtsgrundlage und Rechten. Mit Kundenanfragen übermittelte Unterlagen dienen der Bearbeitung, gesetzlichen Pflichten und gegebenenfalls Ansprüchen; ihre Übermittlung ist keine Werbeeinwilligung.

3. Empfänger und Dienstleister

Daten können an Plattform-, Hosting- und IT-Anbieter, Zahlungs- und Zustelldienste, Buchhaltungs- und Rechtsdienstleister sowie Anbieter für Kommunikation, Analyse und Marketing übermittelt werden, soweit der jeweilige Dienst und eine passende Rechtsgrundlage dies rechtfertigen. Behörden erhalten Daten bei gesetzlicher Verpflichtung.

Der Shop nutzt Shopify. Informationen enthalten die Shopify-Datenschutzerklärung und die Datenschutzinformationen für Verbraucher. Bestätigte Zahlungsdienste sind ING Pay (ING Bank Śląski S.A.) und Shopify Payments; Lieferungen erfolgen über InPost. Zahlungsdienste erhalten die für Abwicklung, Autorisierung, Abrechnung und gesetzliche Pflichten erforderlichen Angaben. InPost erhält Empfänger-, Adress- oder Abholpunktdaten und die für den Dienst notwendigen Kontaktdaten. Shopify verarbeitet Plattform- und Transaktionsdaten im jeweiligen Leistungsumfang.

Dienstleister können nach Gesetz und Vertragsbedingungen Auftragsverarbeiter oder eigenständige Verantwortliche sein. Nicht zweckbezogene Daten werden Zahlungs- oder Zustelldiensten nicht übermittelt. Ein externes Lager oder Fulfilment-Unternehmen kann erforderliche Angaben für Zusammenstellung, Versand und Rückgabe erhalten, auf geeigneter Rechtsgrundlage und gegebenenfalls mit Auftragsverarbeitungsvertrag. Daraus folgt keine Erlaubnis für beliebige eigene Werbung des Partners.

4. Übermittlungen außerhalb des EWR

Internationale Anbieter, insbesondere Shopify, können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Erforderlich ist eine geeignete Grundlage, z. B. ein Angemessenheitsbeschluss der Europäischen Kommission oder Standardvertragsklauseln mit notwendigen Schutzmaßnahmen. Informationen über Garantien und die Möglichkeit einer Kopie können bei der Verantwortlichen angefragt werden.

5. Speicherdauer

Bestelldaten werden für die Vertragserfüllung, gesetzliche Aufbewahrungsfristen und erforderliche Anspruchsfristen gespeichert. Steuerunterlagen werden grundsätzlich bis zum Ablauf der steuerlichen Verjährung aufbewahrt, gewöhnlich fünf Jahre ab Ende des Jahres, in dem die Zahlung fällig wurde; gesetzliche Umstände können dies ändern. Kontodaten bleiben bis zur Löschung gespeichert, soweit sie nicht weiterhin für gesetzliche Pflichten oder Ansprüche benötigt werden. Korrespondenz wird für die Bearbeitung und damit verbundene Ansprüche aufbewahrt. Einwilligungsbasierte Daten werden bis zum Widerruf oder Wegfall des Zwecks verarbeitet; Einwilligungsnachweise bleiben so lange gespeichert, wie zum Nachweis rechtmäßigen Handelns erforderlich. Direktwerbung auf Basis berechtigter Interessen endet bei wirksamem Widerspruch.

6. Rechte

Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit sowie auf Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen und jederzeit gegen Direktwerbung. Einwilligungen können je nach Art per E-Mail, Newsletter-Abmeldelink oder Cookie-Einstellungen widerrufen werden. Beschwerden sind beim Präsidenten der polnischen Datenschutzbehörde möglich: uodo.gov.pl. Wir antworten innerhalb der DSGVO-Fristen, grundsätzlich innerhalb eines Monats. Bei begründeten Zweifeln dürfen wir erforderliche Angaben zur Identitätsprüfung anfordern.

7. Cookies, Analyse und Werbung

Der Shop kann für Warenkorb, Zahlung, Anmeldung und Sicherheit notwendige Cookies und ähnliche Technologien einsetzen. Je nach aktiven Funktionen und Auswahl kommen Analyse- und Marketingtechnologien hinzu. Nicht notwendige Technologien benötigen eine vorherige Einwilligung, soweit gesetzlich erforderlich. Die bloße Seitennutzung ist keine Einwilligung.

Die Einwilligung muss von der Annahme der AGB getrennt sein. Eine Ablehnung verhindert keinen gewöhnlichen Einkauf. Ein Widerruf soll ebenso einfach wie die Erteilung sein. Die Einwilligungsverwaltung im Shop dient der Auswahl. Browser-Einstellungen können Cookies zusätzlich begrenzen oder löschen; blockierte notwendige Cookies können Funktionen beeinträchtigen. Informationen zu aktiven Technologien, Anbietern, Zwecken und Laufzeiten sollen bei der Auswahl bereitstehen. Abhängig von eingesetzten Tools und Einwilligung können Aktivitäten für personalisierte Empfehlungen und Werbung genutzt werden. Die entsprechende nicht notwendige Einwilligung kann verweigert oder widerrufen werden.

8. Aktualisierungen

Die Erklärung kann bei geänderten Diensten oder Rechtspflichten aktualisiert werden. Eine Änderung stellt für sich keine Einwilligung in einen neuen Verarbeitungszweck dar.