Datenschutzerklärung

Datum der letzten Aktualisierung: 21. Oktober 2026

I. Allgemeines

1. Diese Datenschutzerklärung legt fest, wie personenbezogene Daten der Nutzer im Zusammenhang mit der Nutzung des unter mariahempeldyblik.pl erreichbaren Online-Shops (nachfolgend: Shop) erhoben, verarbeitet und gespeichert werden.

2. Personenbezogene Daten werden gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (nachfolgend: DSGVO), dem polnischen Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten sowie dem polnischen Gesetz vom 12. Juli 2024 – Gesetz über elektronische Kommunikation (Dz. U. poz. 1221) in Bezug auf Cookies und kommerzielle Kommunikation verarbeitet.

3. Der Verantwortliche erhebt nur die Daten, die für die in dieser Erklärung beschriebenen Zwecke erforderlich sind.

II. Verantwortlicher

Verantwortlicher für die über den Shop erhobenen personenbezogenen Daten ist:

Corncrake Michał Lewandowski
ul. Promień 33/11, 51-659 Wrocław, Polen
NIP (polnische Steuernummer): 898-203-68-76
Telefon: +48 733 869 037
E-Mail: kontakt@mariahempeldyblik.pl

Fragen zur Verarbeitung personenbezogener Daten sowie Anträge auf Ausübung der in Abschnitt X beschriebenen Rechte richten Sie bitte an die oben genannte E-Mail-Adresse oder die Postanschrift.

Der Verantwortliche hat keinen Datenschutzbeauftragten benannt.

III. Welche Daten wir verarbeiten

1. Vom Nutzer direkt angegebene Daten:

Vor- und Nachname,
Liefer- und Rechnungsadresse,
E-Mail-Adresse,
Telefonnummer,
Firmenname und Steuernummer — bei einem Kauf auf Rechnung eines Unternehmens,
Bankkontonummer — bei einer Rückerstattung,
Inhalt von Nachrichten, die über das Kontaktformular oder per E-Mail gesendet werden,
Benutzername und Passwort — bei Anlegen eines Kundenkontos im Shop,
E-Mail-Adresse, Vor- und Nachname, Abonnementstatus sowie eine gesonderte Einwilligung in die Erfassung der Aktivität in den Nachrichten — bei Anmeldung zum Newsletter.

2. Bei der Nutzung des Shops automatisch erhobene Daten:

IP-Adresse und der daraus abgeleitete ungefähre Standort,
Typ und Version des Browsers, Betriebssystem, Gerätetyp, Bildschirmauflösung,
Adresse der verweisenden Seite sowie URL-Parameter, einschließlich Kennungen von Werbekampagnen,
Verlauf der aufgerufenen Seiten und Produkte, Dauer des Besuchs sowie Ereignisse wie das Hinzufügen eines Produkts zum Warenkorb oder das Aufgeben einer Bestellung,
in Cookies und im lokalen Speicher des Browsers vergebene Kennungen,
Aufzeichnung der Interaktionen mit der Website — Mausbewegungen, Klicks, Scrollen — in Form von Sitzungsaufzeichnungen und Heatmaps, ausschließlich nach Einwilligung,
die bei der Newsletter-Anmeldung erfasste IP-Adresse — als Nachweis der Einwilligung,
Informationen über das Öffnen der Newsletter-Nachrichten und Klicks auf darin enthaltene Links — ausschließlich nach gesonderter Einwilligung in die Erfassung der Aktivität.

3. Daten von Dritten:

Daten von Bestellungen über die Plattform Etsy — diese Bestellungen werden von einem externen Bestellverwaltungssystem von Etsy abgerufen und über eine Programmierschnittstelle an den Shop übermittelt,
Informationen über den Zahlungsstatus vom Zahlungsdienstleister,
Informationen über den Sendungsstatus vom Transportunternehmen.

Die Angabe der Daten ist freiwillig, aber für den Abschluss und die Erfüllung des Kaufvertrags, die Ausstellung eines Buchungsbelegs und die Lieferung der Bestellung erforderlich. Ohne diese Daten ist eine Bestellung nicht möglich. Die Angabe von Daten für den Empfang des Newsletters ist freiwillig und keine Voraussetzung für eine Bestellung.

IV. Zwecke, Rechtsgrundlagen und Speicherdauer

Zweck der Verarbeitung	Rechtsgrundlage	Speicherdauer
Abschluss und Erfüllung des Kaufvertrags: Bearbeitung der Bestellung, Versand, Zahlungsabwicklung, Kontakt zur Bestellung	Art. 6 Abs. 1 lit. b DSGVO — Erforderlichkeit zur Vertragserfüllung	Bis zur Erfüllung des Vertrags, danach bis zum Ablauf der Verjährungsfrist für Ansprüche aus dem Vertrag
Ausstellung und Aufbewahrung von Buchungsbelegen, steuerliche Pflichten	Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung aus den polnischen Rechnungslegungs- und Steuervorschriften	5 Jahre ab dem Ende des Kalenderjahres, in dem die Steuerzahlung fällig wurde
Bearbeitung von Beanstandungen, Rücksendungen und Widerrufen	Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung	Bis zum Ablauf der Verjährungsfrist für Ansprüche
Führung des Kundenkontos im Shop	Art. 6 Abs. 1 lit. b DSGVO	Bis zur Löschung des Kontos durch den Nutzer oder auf dessen Verlangen
Bearbeitung von Korrespondenz und Anfragen über das Kontaktformular	Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Beantwortung der Anfrage	Bis zum Abschluss der Korrespondenz, danach höchstens 3 Jahre
Feststellung, Geltendmachung oder Verteidigung von Rechtsansprüchen	Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse	6 Jahre, bei Ansprüchen im Zusammenhang mit einer Geschäftstätigkeit 3 Jahre
Sicherheit des Shops, Diagnose und Missbrauchsprävention — Serverprotokolle	Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse	HTTP-Zugriffsprotokolle — 7 Tage. Fehlerprotokolle der Anwendung — werden regelmäßig gelöscht, spätestens nach 12 Monaten. Zugriffsprotokolle des E-Mail-Postfachs — 30 Tage
Aufzeichnung erteilter Einwilligungen zum Nachweis der Einwilligung	Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO — rechtliche Pflicht zum Nachweis der Einwilligung	Für die Gültigkeitsdauer der Einwilligung, d. h. 365 Tage, und nach deren Ablauf oder Widerruf für die Verjährungsfrist von Ansprüchen im Zusammenhang mit der auf dieser Einwilligung beruhenden Verarbeitung. Die Aufzeichnungen werden in der Datenbank des Shops gespeichert und nicht an den Softwareanbieter übermittelt
Versand des Newsletters — Informationen über neue Werke im Shop	Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, erteilt im Double-Opt-in-Verfahren (Klick auf den Link in der Bestätigungsnachricht)	Bis zum Widerruf der Einwilligung, d. h. bis zur Abmeldung vom Newsletter. Nicht bestätigte Adressen, bei denen der Bestätigungslink nicht angeklickt wurde, werden nach 30 Tagen gelöscht. Der generierte Inhalt versandter Nachrichten wird nach 30 Tagen gelöscht. Der Versand wird für Adressen ausgesetzt, die seit 12 Monaten inaktiv sind
Erfassung der Aktivität in Newsletter-Nachrichten — Aufzeichnung von Öffnungen und Link-Klicks, um Inhalt und Häufigkeit der Nachrichten anzupassen	Art. 6 Abs. 1 lit. a DSGVO — gesonderte Einwilligung, bei der Anmeldung erteilt und jederzeit auf der Seite zur Verwaltung des Abonnements änderbar	Bis zum Widerruf der Einwilligung in die Erfassung oder bis zur Abmeldung vom Newsletter
Statistik und Analyse — Messung des Datenverkehrs, der Besuchsquellen und der Nutzung des Shops	Art. 6 Abs. 1 lit. a DSGVO — Einwilligung	Bis zum Widerruf der Einwilligung. Speicherfristen beim Anbieter des Analysetools: Ereignisdaten — 2 Monate, Nutzerdaten — 14 Monate
Marketing, Remarketing und Personalisierung von Werbung — Anzeige von Werbung in Diensten von Meta und Google, Conversion-Messung, Erstellung von Zielgruppen	Art. 6 Abs. 1 lit. a DSGVO — Einwilligung	Bis zum Widerruf der Einwilligung. An Werbeplattformen übermittelte Daten werden gemäß den Richtlinien dieser Plattformen gespeichert — siehe Abschnitt VI
Aufzeichnung von Sitzungen und Erstellung von Heatmaps zur Verbesserung der Benutzerfreundlichkeit des Shops	Art. 6 Abs. 1 lit. a DSGVO — Einwilligung	Bis zum Widerruf der Einwilligung. Speicherfristen beim Anbieter des Tools: Sitzungsaufzeichnungen — 30 Tage, aggregierte Daten und markierte Sitzungen — bis zu 13 Monate

V. Empfänger personenbezogener Daten

Personenbezogene Daten der Nutzer können an die nachstehend genannten Empfänger übermittelt werden, ausschließlich in dem Umfang, der für die in Abschnitt IV beschriebenen Zwecke erforderlich ist.

1. Kategorien von Empfängern im Rahmen der Bestellabwicklung und des Shopbetriebs

Anbieter von Hosting-Leistungen und Wartung der Serverinfrastruktur mit Sitz in der Europäischen Union — für die Speicherung der Shopdaten und der Serverprotokolle.
Anbieter elektronischer Zahlungsdienste — für die zur Durchführung und Abrechnung der Transaktion erforderlichen Daten. Online-Zahlungen für Bestellungen mit Lieferung nach Polen werden von Autopay S.A. mit Sitz in Sopot (Polen) abgewickelt. Zahlungen für Bestellungen mit Lieferung in andere Länder werden von Stripe und PayPal abgewickelt — siehe Punkt 2.
Postdienstleister, Kurierunternehmen (insbesondere DHL für Sendungen außerhalb Polens) und Dienstleister für die Kommissionierung und den Versand von Paketen, tätig in Polen und in der Europäischen Union — für folgende Daten: Vor- und Nachname, Lieferadresse, Telefonnummer, E-Mail-Adresse.
Anbieter von Software zur Bestellverwaltung sowie zur Ausstellung und Archivierung von Verkaufsbelegen mit Sitz in Polen — für Bestell- und Rechnungsdaten.
Anbieter der Software zur Einwilligungsverwaltung — Complianz B.V. mit Sitz in Groningen (Niederlande). Dieser Anbieter erhält keine personenbezogenen Daten der Nutzer des Shops: Die Einwilligungsaufzeichnungen werden ausschließlich in der Datenbank des Shops gespeichert. Übermittelt werden nur technische Daten der Website und die Kontaktdaten des Verantwortlichen, die für den Betrieb des Dienstes erforderlich sind.
Steuerbüro des Verantwortlichen mit Sitz in Polen — für die in Buchungsbelegen enthaltenen Daten.
Rechtsanwaltskanzleien und Inkassounternehmen mit Sitz in Polen — nur soweit dies zur Feststellung, Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Behörden — nur in dem gesetzlich vorgesehenen Umfang und in den gesetzlich vorgesehenen Fällen.

Mit Stellen, die Daten im Auftrag des Verantwortlichen verarbeiten, werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen. Auf Anfrage an kontakt@mariahempeldyblik.pl nennt der Verantwortliche die konkreten Empfänger der oben genannten Kategorien.

2. Namentlich genannte Empfänger

Die folgenden Empfänger werden einzeln genannt, weil die Übermittlung der Daten mit einer Verarbeitung außerhalb des Europäischen Wirtschaftsraums, einer gemeinsamen Verantwortlichkeit oder einer Verarbeitung durch einen eigenständigen Verantwortlichen verbunden ist:

Stripe Payments Europe, Limited, Dublin, Irland, und Stripe, LLC, USA — Abwicklung von Kartenzahlungen und anderen über Stripe angebotenen Online-Zahlungsarten. Daten: Vor- und Nachname, E-Mail-Adresse, Rechnungsadresse, Transaktionsbetrag, Daten des Zahlungsmittels (der Verantwortliche hat keinen Zugriff auf die vollständigen Kartendaten), IP-Adresse und Gerätedaten zur Betrugsprävention. Stripe handelt teils als Auftragsverarbeiter und teils als eigenständiger Verantwortlicher, insbesondere zur Betrugsprävention und zur Erfüllung seiner gesetzlichen Pflichten. Datenschutzerklärung von Stripe: https://stripe.com/privacy.
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg — Zahlung über PayPal. Daten: Vor- und Nachname, E-Mail-Adresse, Lieferadresse, Betrag und Inhalt der Bestellung. PayPal handelt als eigenständiger Verantwortlicher; die Grundsätze der Datenverarbeitung durch PayPal sind in der Datenschutzerklärung auf der Website von PayPal beschrieben.
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland — Meta-Pixel und Conversions API. Daten: Kennungen aus Cookies, IP-Adresse, Informationen über aufgerufene Produkte und Kaufereignisse. Rolle: gemeinsam Verantwortlicher — siehe Abschnitt VII.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — Analyse- und Werbetools. Daten: Kennungen aus Cookies, IP-Adresse, Ereignisse im Shop, Transaktionsdaten.
Microsoft Ireland Operations Limited und Microsoft Corporation — Tool zur Analyse des Nutzerverhaltens. Daten: Sitzungsaufzeichnungen, Heatmaps, technische Browserdaten.
Automattic Inc. mit Sitz in San Francisco (USA) und Aut O’Mattic A8C Ireland Ltd. mit Sitz in Irland — Dienst für den Newsletter-Versand. Daten: E-Mail-Adresse, Vor- und Nachname, Abonnementstatus und — nach gesonderter Einwilligung — Informationen über das Öffnen von Nachrichten und Klicks auf Links.
Etsy Ireland UC und Etsy, Inc. — ausschließlich für Bestellungen über die Plattform Etsy. Etsy handelt insoweit als eigenständiger Verantwortlicher.

Nachrichten im Zusammenhang mit der Bestellabwicklung — Bestätigungen, Versandinformationen und Verkaufsbelege — werden nicht über den oben genannten Newsletter-Dienst versandt. Dieser Dienst wird nur für den Newsletter und Nachrichten zum Abonnement selbst genutzt.

VI. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

Im Zusammenhang mit der Nutzung von Analyse- und Werbetools, des Newsletter-Dienstes sowie der Zahlungsdienste können personenbezogene Daten der Nutzer außerhalb des Europäischen Wirtschaftsraums übermittelt werden, insbesondere in die USA. Dies betrifft die in Abschnitt V Punkt 2 namentlich genannten Empfänger.

Bei Meta und Google werden die Daten zunächst an Gesellschaften mit Sitz in Irland übermittelt und können anschließend an Meta Platforms, Inc. bzw. Google LLC in den USA weitergegeben werden. Beim Tool zur Analyse des Nutzerverhaltens können die Daten von der Microsoft Corporation in den USA verarbeitet werden.

Die Übermittlung an diese drei Empfänger stützt sich auf den Durchführungsbeschluss der Europäischen Kommission vom 10. Juli 2023 über die Angemessenheit des Schutzniveaus personenbezogener Daten nach dem Datenschutzrahmen EU–USA (EU–U.S. Data Privacy Framework). Meta Platforms, Inc., Google LLC und die Microsoft Corporation sind in der Liste der im Rahmen dieses Programms zertifizierten Unternehmen eingetragen. Ergänzend werden die von der Europäischen Kommission genehmigten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO angewandt.

Beim Newsletter-Dienst werden die Daten der Abonnenten an Automattic Inc. in den USA übermittelt. Diese Übermittlung stützt sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Bei Zahlungen können Daten an Stripe, LLC in den USA, ein im Rahmen des EU–U.S. Data Privacy Framework zertifiziertes Unternehmen, sowie an Gesellschaften der PayPal-Gruppe außerhalb des Europäischen Wirtschaftsraums übermittelt werden, auf Grundlage der von diesen Anbietern umgesetzten geeigneten Garantien.

Eine Kopie der angewandten Garantien erhalten Sie auf Anfrage beim Verantwortlichen unter kontakt@mariahempeldyblik.pl.

Die Übermittlung von Daten an Analyse- und Werbetools sowie an den Newsletter-Dienst erfolgt ausschließlich nach Einwilligung des Nutzers — im Einwilligungsbanner für Analyse- und Werbetools und nach Bestätigung der Anmeldung für den Newsletter. Ohne Einwilligung werden die entsprechenden Skripte nicht ausgeführt und keine Daten übermittelt. Die Übermittlung von Daten an Zahlungsdienstleister ist für die Vertragserfüllung erforderlich und erfolgt nur, wenn der Nutzer die betreffende Zahlungsart wählt.

VII. Gemeinsame Verantwortlichkeit mit Meta

Hinsichtlich der Erhebung von Daten über das Meta-Pixel und die Conversions API sowie ihrer Übermittlung an Meta zur Erstellung von Statistiken und Werbezielgruppen sind der Verantwortliche und Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.

Die Aufteilung der Verantwortlichkeiten regelt das von Meta bereitgestellte Dokument — der Zusatz für gemeinsam Verantwortliche (Controller Addendum), Bestandteil der Nutzungsbedingungen für die Business-Tools von Meta. Das Wesentliche der Vereinbarung ist abrufbar unter: https://www.facebook.com/legal/controller_addendum.

Meta ist für die Umsetzung der Rechte der betroffenen Personen hinsichtlich der Daten zuständig, die nach ihrem Eingang bei Meta verarbeitet werden. Unabhängig davon kann sich der Nutzer in jeder Angelegenheit an den Verantwortlichen wenden, der das Anliegen gemäß den getroffenen Vereinbarungen weiterleitet. Die Grundsätze der Datenverarbeitung durch Meta sind in der Datenschutzrichtlinie von Meta beschrieben: https://www.facebook.com/privacy/policy.

VIII. Cookies und ähnliche Technologien

1. Der Shop verwendet Cookies — kleine Textdateien, die auf dem Gerät des Nutzers gespeichert werden — sowie ähnliche Technologien wie den lokalen Speicher des Browsers und Tracking-Pixel.

2. Die verwendeten Cookies sind in vier Kategorien unterteilt, die der Auswahl im Einwilligungsbanner entsprechen:

Funktional — ermöglichen den Betrieb des Warenkorbs, des Bestellvorgangs und der Anmeldung sowie das Speichern der im Einwilligungsbanner getroffenen Auswahl. Sie erfordern keine Einwilligung, da der Shop ohne sie nicht funktionieren kann.
Präferenzen — speichern Entscheidungen des Nutzers, z. B. den Inhalt der Favoritenliste und den Verlauf zuletzt angesehener Produkte. Sie erfordern eine Einwilligung.
Statistiken — dienen der Messung des Datenverkehrs und der Nutzung des Shops. Sie erfordern eine Einwilligung.
Marketing — ermöglichen die Anzeige passender Werbung und die Messung ihrer Wirksamkeit sowie die Zuordnung eines Besuchs im Shop zu einem Klick auf einen Link im Newsletter. Sie erfordern eine Einwilligung.

3. Eine detaillierte Liste der verwendeten Cookies mit Name, Anbieter, Zweck und Speicherdauer finden Sie auf der Seite: Cookie-Richtlinie.

4. Einwilligung und Widerruf. Beim ersten Besuch wird ein Einwilligungsbanner angezeigt. Bis zur Erteilung der Einwilligung werden nur funktionale Cookies aktiviert; Skripte der übrigen Kategorien bleiben blockiert. Die Einwilligung kann jederzeit über das Einwilligungsmenü geändert oder widerrufen werden:

. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

5. Gültigkeitsdauer der Einwilligung. Die getroffene Auswahl wird 365 Tage lang gespeichert. Danach wird das Einwilligungsbanner erneut angezeigt.

6. Art der Einholung der Einwilligung. Der Shop verwendet Google Consent Mode in Version 2. Die Tools von Google werden über den Umfang der erteilten Einwilligung informiert und speichern ohne Einwilligung keine Kennungen in Cookies und nutzen die Daten nicht zu Werbezwecken.

7. Der Nutzer kann Cookies in den Einstellungen seines Browsers selbst einschränken oder deaktivieren. Dies kann die Funktion einiger Bereiche des Shops beeinträchtigen, insbesondere des Warenkorbs und des Bestellvorgangs.

8. Zusätzlich zu Cookies werden Informationen über abgeschlossene Transaktionen auch direkt vom Server des Shops an die Anbieter der Analyse- und Werbetools übermittelt. Dieses Verfahren ergänzt die Messung im Browser und unterliegt denselben Einwilligungsregeln.

IX. Profiling und automatisierte Entscheidungsfindung

1. Nach Einwilligung in Werbezwecke werden die Daten des Nutzers einem Profiling unterzogen. Dieses besteht in einer automatisierten Analyse des Verhaltens im Shop — aufgerufene Produkte, Hinzufügungen zum Warenkorb, getätigte Käufe — um die in den Diensten von Meta und Google angezeigten Werbeinhalte anzupassen und den Nutzer Werbezielgruppen zuzuordnen.

2. Nach gesonderter Einwilligung in die Erfassung der Aktivität in Newsletter-Nachrichten werden die Daten des Abonnenten einem Profiling unterzogen, das in der Analyse von Öffnungen und Link-Klicks besteht, um Inhalt und Häufigkeit weiterer Nachrichten anzupassen.

3. Das Profiling entfaltet gegenüber dem Nutzer keine rechtliche Wirkung und beeinträchtigt ihn nicht in ähnlicher Weise erheblich im Sinne von Art. 22 DSGVO. Es werden keine automatisierten Entscheidungen über den Vertragsschluss, den Preis, die Verfügbarkeit von Produkten oder die Verkaufsbedingungen getroffen.

4. Der Nutzer kann dem Profiling jederzeit widersprechen, indem er die entsprechende Einwilligung in den Einwilligungseinstellungen oder auf der Seite zur Verwaltung des Abonnements widerruft oder sich an den Verantwortlichen wendet.

X. Rechte des Nutzers

1. Der Nutzer hat das Recht:

auf Auskunft über seine Daten und auf Erhalt einer Kopie (Art. 15 DSGVO),
auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
auf Löschung seiner Daten (Art. 17 DSGVO), sofern keine rechtliche Verpflichtung entgegensteht, insbesondere die Pflicht zur Aufbewahrung von Buchungsbelegen,
auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
auf Übertragbarkeit der auf Grundlage einer Einwilligung oder eines Vertrags verarbeiteten Daten (Art. 20 DSGVO),
auf Widerspruch gegen die Verarbeitung auf Grundlage des berechtigten Interesses, einschließlich Profiling für Zwecke der Direktwerbung (Art. 21 DSGVO),
seine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

2. Anträge richten Sie bitte an kontakt@mariahempeldyblik.pl oder an die in Abschnitt II angegebene Postanschrift des Verantwortlichen.

3. Newsletter-Abonnenten können ihren Vor- und Nachnamen selbst ändern, die Einwilligung in die Erfassung der Aktivität in Nachrichten widerrufen und sich vom Newsletter abmelden — auf der Seite zur Verwaltung des Abonnements, deren Link sich am Ende jeder versandten Nachricht befindet. Eine Änderung der E-Mail-Adresse ist auf diesem Weg nicht möglich — sie erfordert eine Abmeldung und eine erneute Anmeldung.

4. Der Verantwortliche antwortet unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags. In komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden; der Nutzer wird darüber informiert.

5. Nach Erfüllung eines Löschungsantrags können die Daten bis zu ihrem Überschreiben im Rahmen des in Abschnitt XI beschriebenen Rotationszyklus in Sicherungskopien des Shops verbleiben. In dieser Zeit werden sie für keine betrieblichen Zwecke genutzt.

6. Der Nutzer hat das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn er der Ansicht ist, dass die Verarbeitung seiner Daten gegen die DSGVO verstößt — bei der für den Verantwortlichen zuständigen Behörde, dem Prezes Urzędu Ochrony Danych Osobowych (Präsident des Amtes für den Schutz personenbezogener Daten), ul. Stawki 2, 00-193 Warschau, Polen, oder bei der Aufsichtsbehörde seines Wohnsitzlandes (in Deutschland: die Datenschutzaufsichtsbehörde des jeweiligen Bundeslandes; in Österreich: die Datenschutzbehörde).

XI. Datensicherheit

1. Der Verantwortliche setzt technische und organisatorische Maßnahmen ein, die dem Risiko für die Rechte und Freiheiten der betroffenen Personen angemessen sind, insbesondere die Verschlüsselung der Verbindung mit dem TLS-Protokoll, die Zugangskontrolle zum Administrationsbereich und regelmäßige Software-Aktualisierungen.

2. Der Verantwortliche erstellt Sicherungskopien des Shops. Die Sicherungskopien werden etwa 45 Tage lang entsprechend dem Rotationszyklus des Hosting-Anbieters aufbewahrt und danach überschrieben.

3. Der Verantwortliche verarbeitet keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.

XII. Links zu externen Diensten

1. Der Shop enthält Links zu den Profilen des Verantwortlichen in sozialen Netzwerken. Beim Aufrufen eines solchen Dienstes verarbeitet dessen Betreiber die Daten gemäß seiner eigenen Datenschutzerklärung.

2. Die Produkte des Verantwortlichen werden auch über die Plattform Etsy angeboten. Ein Kauf auf Etsy unterliegt der Datenschutzerklärung von Etsy; der Verantwortliche erhält nur die für die Ausführung und Abrechnung der Bestellung erforderlichen Daten.

XIII. Änderungen der Datenschutzerklärung

1. Der Verantwortliche behält sich vor, diese Erklärung zu ändern, insbesondere bei Änderungen der Rechtslage oder der eingesetzten Tools.

2. Die jeweils gültige Fassung der Erklärung ist stets im Shop in der entsprechenden Sprachversion abrufbar. Das Datum der letzten Aktualisierung ist am Anfang des Dokuments angegeben.