Datenschutzerklärung

Verantwortliche für die Verarbeitung personenbezogener Daten ist Dominika Grabowska, eingetragen im polnischen Zentralregister für Gewerbetätigkeit unter der Firma SHIZEN Dominika Grabowska, mit Sitz in Baligród (38-606), Polen, NIP 6881303926.

Kontakt: hollymate.crew@gmail.com oder telefonisch unter +48 723 804 330. Für laufende Angelegenheiten der Website können Sie auch an biuro@hollymate.pl schreiben.

Wir verarbeiten personenbezogene Daten rechtmäßig, nach Treu und Glauben und transparent, nur für festgelegte Zwecke und nur im erforderlichen Umfang. Wir achten auf Richtigkeit, Sicherheit und eine begrenzte Speicherdauer.

• Daten aus Formularen und Kommunikation, z. B. Name, E-Mail, Telefonnummer, Firmen- oder Betriebsname, Steuer-ID und Nachrichteninhalt;
• technische Daten für Betrieb und Sicherheit der Website, z. B. IP-Adresse, Browser-/Geräteinformationen und Server-Logs;
• Analyse- und Statistikdaten im Umfang der erteilten Einwilligung und der Konfiguration der Analysetools;
• nach Start des Shops — Daten für Kundenkonto, Bestellung, Zahlung, Lieferung, Rückgabe, Reklamation sowie gesetzliche Buchhaltungs- und Steuerpflichten.

Daten aus Kontaktformular, E-Mail, Telefon oder Social Media verwenden wir zur Beantwortung von Anfragen und zur Bearbeitung von Zusammenarbeit, Vertrieb und anderen vom Nutzer genannten Anliegen.

Das Musterformular erhebt Daten zur Prüfung einer B2B-Anfrage und zur Kontaktaufnahme wegen der Bereitstellung eines Musters. Die Angabe ist freiwillig, Pflichtfelder sind jedoch für die Bearbeitung erforderlich.

Je nach Anliegen kann die Verarbeitung auf vorvertraglichen Maßnahmen auf Anfrage der betroffenen Person, Vertragserfüllung oder dem berechtigten Interesse des Verantwortlichen an Kommunikation und Geschäftsbeziehungen beruhen.

Die Website nutzt Google Tag Manager und Google Analytics 4 zur Messung von Traffic, Herkunft, Inhaltsleistung und Conversions. Die Analyse ist an einen Einwilligungsmechanismus gekoppelt: Ohne Einwilligung bleibt die Speicherung von Analyse- und Werbe-Cookies deaktiviert; nach Einwilligung kann Analyse-Speicherung aktiviert werden.

Die aktuelle Konfiguration gewährt keine Einwilligung für ad_storage, ad_user_data oder ad_personalization. Sollten zukünftig Werbung, Remarketing oder weitere Marketingtools aktiviert werden, werden Einwilligungseinstellungen und diese Erklärung vorab aktualisiert.

Falls Microsoft Clarity aktiviert wird, dient es zur Analyse der Website-Nutzung, etwa über Heatmaps und Sitzungsaufzeichnungen, und wird so konfiguriert, dass die Einwilligung des Nutzers berücksichtigt wird.

Die Website verwendet technisch notwendige Mechanismen und speichert die Analysepräferenz im lokalen Browser-Speicher. Nach Einwilligung können externe Analysedienste eigene Kennungen und Cookies entsprechend ihrer Konfiguration verwenden.

• notwendig — Betrieb, Sicherheit, Formulare und zukünftiger Warenkorb/Shop;
• Analyse — Messung von Traffic und Nutzung entsprechend der Einwilligung;
• Marketing — Werbung und Remarketing, falls zukünftig aktiviert und entsprechend eingewilligt.

Holly Mate plant einen Onlineshop auf Basis von WooCommerce. Bis zum Start beschreibt der folgende Abschnitt das vorgesehene Verarbeitungsmodell und bedeutet nicht, dass Shop-Funktionen bereits aktiv sind.

Nach dem Start verarbeiten wir Daten für Warenkorb, Kundenkonten und Bestellungen: Identifikations- und Kontaktdaten, Rechnungs- und Lieferadresse, Firmendaten und Steuer-ID, Bestellinformationen, Zahlungsstatus, Lieferung, Rückgaben, Reklamationen und Bestellhistorie. Vollständige Kartendaten werden nicht von uns gespeichert, wenn Zahlungen über einen externen Zahlungsdienstleister abgewickelt werden.

Bestelldaten werden zur Vertragserfüllung, zur Erfüllung gesetzlicher — insbesondere steuerlicher und buchhalterischer — Pflichten sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet. Vor Verkaufsstart ergänzen wir die tatsächlich eingesetzten Zahlungs- und Versanddienstleister, Kontoregeln und in WooCommerce eingestellten Speicherfristen.

WooCommerce erlaubt Speicherfristen für inaktive Konten und verschiedene Bestellstatus sowie Löschung oder Anonymisierung personenbezogener Daten. Die Produktionseinstellungen werden vor dem Start an die rechtlichen Anforderungen angepasst und dokumentiert.

Personenbezogene Daten können nur im erforderlichen Umfang an Dienstleister übermittelt werden. Derzeit betrifft dies vor allem das Hosting bei LH.pl und Analysedienste von Google. Das WordPress-CMS unter cms.hollymate.pl liefert derzeit Inhalte beim Build; der Browser des Besuchers greift für die Darstellung der öffentlichen Website nicht darauf zu.

Nach Aktivierung weiterer Dienste können auch Microsoft (Clarity), Zahlungsdienstleister, Versandunternehmen oder andere an der Bestellabwicklung beteiligte Anbieter Empfänger sein. Die konkreten Namen werden nach Auswahl und Konfiguration ergänzt.

Daten können außerdem an Behörden übermittelt werden, wenn dies gesetzlich vorgeschrieben ist.

Die Nutzung globaler Technologieanbieter wie Google, Microsoft oder zukünftiger E-Commerce-Dienstleister kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums umfassen. In solchen Fällen sind die nach Datenschutzrecht erforderlichen Garantien für den jeweiligen Dienst und das Zielland einzusetzen.

Formular- und Kommunikationsdaten speichern wir so lange, wie es zur Bearbeitung erforderlich ist, und anschließend für einen Zeitraum, der durch den Schutz vor Ansprüchen gerechtfertigt ist, sofern kein wirksamer Widerspruch oder Löschantrag entgegensteht und keine gesetzliche Aufbewahrungspflicht besteht.

Analysedaten werden gemäß den Retention-Einstellungen der jeweiligen Tools gespeichert. Nach Shop-Start werden Transaktionsdaten für die nach Steuer-, Buchhaltungs- und Verbraucherrecht sowie Verjährungsregeln erforderlichen Zeiträume aufbewahrt; konkrete Fristen werden nach finaler Shop-Konfiguration dokumentiert.

Soweit gesetzlich vorgesehen, können Sie Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen, der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine erteilte Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Sie haben außerdem das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen; für den Verantwortlichen in Polen ist dies der Prezes Urzędu Ochrony Danych Osobowych (UODO).

Wir treffen gegenüber Nutzern keine Entscheidungen mit rechtlicher Wirkung ausschließlich aufgrund automatisierter Verarbeitung. Falls zukünftig Remarketing, Werbesegmentierung oder personalisierte Werbung eingesetzt werden, wird dies hier beschrieben und entsprechend der erforderlichen Einwilligung aktiviert.

Wir setzen angemessene technische und organisatorische Schutzmaßnahmen ein, darunter HTTPS, Formularvalidierung und Missbrauchsschutz. Diese Maßnahmen können sich mit der Weiterentwicklung von Website und Shop ändern.

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich Gesetze, Dienstleister, Website-Funktionen, Analyse oder Shop ändern. Die aktuelle Fassung wird mit Datum auf dieser Seite veröffentlicht.