Datenschutzrichtlinie

DATENSCHUTZRICHTLINIE

www.ariahair.pl

Gültig ab: 26.05.2026.

§ 1. VERANTWORTLICHER FÜR PERSONENBEZOGENE DATEN

1. Verantwortlicher für die Verarbeitung der personenbezogenen Daten der Kunden des Online-Shops ariahair.pl ist:

• Aria Hair Daria Anna Karczewska
• ul. Księżnej Zofii 14, 78-200 Białogard
• NIP: 6722114294, REGON: 544510406
• E-Mail: Concierge@ariahair.pl, Tel.: +97 155 1141 435

im Folgenden als „Administrator“ bezeichnet.

2. Der Verantwortliche verarbeitet personenbezogene Daten in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO), dem Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten und dem Gesetz vom 18. Juli 2002 über die Erbringung elektronischer Dienstleistungen.

3. Bei Fragen zum Datenschutz können Sie den Administrator unter folgender E-Mail-Adresse kontaktieren: concierge@ariahair.pl.

§ 2. UMFANG UND ZWECK DER DATENVERARBEITUNG

1. Der Administrator verarbeitet personenbezogene Daten, die der Kunde bei der Registrierung eines Kontos, bei der Bestellung und bei der Nutzung des Shops angibt, einschließlich: Name und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer und im Falle von Unternehmern auch Firmenname und Steueridentifikationsnummer.

2. Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

• Abschluss und Durchführung des Kaufvertrags, Ausführung der Bestellung und deren Lieferung – Grundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO,
• Erfüllung der dem Verantwortlichen obliegenden rechtlichen Verpflichtungen, insbesondere der Steuer- und Buchhaltungspflichten (Ausstellung und Aufbewahrung von Rechnungen) – Grundlage: Artikel 6 Absatz 1 Buchstabe c DSGVO,
• Prüfung von Beschwerden und Geltendmachung und Abwehr von Ansprüchen – Grundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO,
• Führung des Kundenkontos – Grundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO,
• Direktmarketing, einschließlich des Versands eines Newsletters – Rechtsgrundlage: Artikel 6(1)(a) DSGVO (Einwilligung) und Artikel 6(1)(f) DSGVO (berechtigtes Interesse),
• Analyse des Datenverkehrs im Shop und Statistiken (Cookies) – Grundlage: Artikel 6 Absatz 1 Buchstabe a und Buchstabe f der DSGVO.

3. Die Angabe personenbezogener Daten ist freiwillig, aber für den Abschluss und die Durchführung des Kaufvertrags erforderlich. Werden die Daten nicht angegeben, kann die Bestellung nicht aufgegeben und ausgeführt werden.

§ 3. DATENSPEICHERDAUER

1. Personenbezogene Daten werden für den Zeitraum folgender Dauer gespeichert:

• erforderlich für die Durchführung des Kaufvertrags und für die Verjährungsfrist für Ansprüche (in der Regel 6 Jahre, bei Ansprüchen im Zusammenhang mit Geschäftstätigkeiten 3 Jahre),
• Gemäß Steuer- und Rechnungslegungsrecht erforderlich – 5 Jahre nach Ende des Kalenderjahres, in dem die Steuerzahlungsfrist abgelaufen ist,
• bis zum Widerruf der Einwilligung – im Umfang der auf Grundlage der Einwilligung verarbeiteten Daten (z. B. Newsletter),
• bis zum Erheben eines wirksamen Widerspruchs – im Umfang der Daten, die auf Grundlage des berechtigten Interesses des Verantwortlichen verarbeitet werden.

§ 4. DATENEMPFÄNGER

1. Die personenbezogenen Daten der Kunden dürfen nur in dem Umfang an die folgenden Kategorien von Empfängern übermittelt werden, wie es zur Erreichung der Verarbeitungszwecke erforderlich ist:

• Spediteure und Logistikunternehmen (Kurierdienste, Poczta Polska, Paketstationen),
• Elektronische Zahlungsdienstleister, die Transaktionen im Geschäft abwickeln,
• Anbieter von IT-Dienstleistungen, Hosting und der Shop-Plattform,
• die Buchhaltung, die dem Administrator untersteht,
• Öffentliche Stellen, die nach dem Gesetz berechtigt sind, Daten zu erhalten.

2. Die mit der Verarbeitung personenbezogener Daten betrauten Stellen arbeiten auf der Grundlage von Auftragsvereinbarungen und sind zur Wahrung der Vertraulichkeit und zur Anwendung geeigneter Sicherheitsmaßnahmen verpflichtet.

§ 5. DATENÜBERMITTLUNG AUSSERHALB DES EWR

1. Der Administrator übermittelt personenbezogene Daten grundsätzlich nicht außerhalb des Europäischen Wirtschaftsraums (EWR).

2. Bei der Verwendung von Tools von Anbietern außerhalb des EWR (z. B. Analyse- oder Marketingtools) erfolgen Datenübermittlungen nur auf der Grundlage geeigneter Garantien gemäß Artikel 46 DSGVO, insbesondere auf der Grundlage von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden.

§ 6. Rechte der betroffenen Personen

1. Jede betroffene Person hat Anspruch auf:

• das Recht auf Auskunft über Ihre Daten (Artikel 15 der DSGVO),
• das Recht auf Berichtigung von Daten (Artikel 16 der DSGVO),
• das Recht auf Löschung von Daten (Artikel 17 der DSGVO),
• das Recht auf Einschränkung der Verarbeitung (Artikel 18 der DSGVO)
• das Recht auf Datenübertragbarkeit (Artikel 20 der DSGVO),
• das Recht, der Verarbeitung zu widersprechen (Artikel 21 der DSGVO),
• das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird
• das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen: Präsident des Amtes für den Schutz personenbezogener Daten, ul. Stawki 2, 00-193 Warschau.

2. Um die oben genannten Rechte auszuüben, kontaktieren Sie bitte den Administrator unter der folgenden E-Mail-Adresse: concierge@ariahair.pl. Der Administrator wird Ihnen unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang Ihrer Anfrage, antworten.

§ 7. PROFILING

1. Kundendaten können automatisiert verarbeitet werden, unter anderem durch Profiling, um Marketinginhalte individuell anzupassen. Das Profiling hat jedoch keine rechtlichen Auswirkungen auf den Kunden und beeinträchtigt seine Situation nicht wesentlich.

§ 8. DATENSICHERHEIT

1. Der Verantwortliche setzt geeignete technische und organisatorische Maßnahmen ein, um den Schutz der verarbeiteten personenbezogenen Daten zu gewährleisten, einschließlich Verbindungsverschlüsselung (SSL-Zertifikat), Sicherung des Datenzugriffs und regelmäßige Datensicherung.

2. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein hohes Risiko für die Rechte oder Freiheiten natürlicher Personen mit sich bringen kann, benachrichtigt der Verantwortliche unverzüglich die betroffenen Personen und die zuständige Aufsichtsbehörde über die Verletzung gemäß Artikel 33–34 DSGVO.

§ 9. Cookies

1. Der Shop verwendet Cookies. Ausführliche Regeln für deren Verwendung sind in der im Shop verfügbaren Cookie-Richtlinie aufgeführt.

§ 10. Schlussbestimmungen

1. Der Administrator behält sich das Recht vor, diese Datenschutzrichtlinie zu ändern. Kunden werden über etwaige Änderungen durch Veröffentlichung einer neuen Version auf der Website des Shops informiert.

2. In Angelegenheiten, die nicht von dieser Datenschutzerklärung abgedeckt sind, gelten die Bestimmungen der DSGVO und das allgemein anwendbare polnische Recht.