Datenschutzerklärung

§ 1

Verantwortlicher für personenbezogene Daten

Verantwortlicher für Ihre personenbezogenen Daten ist PPHU „SPIN" Konrad Kiersztyn mit Sitz in ul. Okólna 8/10, 95-020 Janówka, Gemeinde Andrespol, Polen, Steuernummer (NIP): 7262375638.

In allen Angelegenheiten zur Verarbeitung personenbezogener Daten können Sie uns kontaktieren:

• E-Mail: [email protected]
• Telefon: +48 42 212 22 15
• Postanschrift: Okólna 8/10, 95-020 Janówka, Gemeinde Andrespol, Polen

§ 2

Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für bestimmte Zwecke und auf einer geeigneten Rechtsgrundlage:

• Bearbeitung von Anfragen und Bestellungen – wir verarbeiten Daten, um auf über das Kontaktformular oder per E-Mail gesendete Nachrichten zu antworten und Bestellungen abzuwickeln (Art. 6 Abs. 1 lit. b oder f DSGVO).
• Erbringung von Leistungen – Daten, die für die Herstellung und Lieferung von Medaillen, Trophäen, Pins und Schlüsselanhängern erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO).
• Marketing eigener Produkte – Information über das Angebot von Spinfactory, nur mit Ihrer Einwilligung oder auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. a oder f DSGVO).
• Rechtliche Pflichten – Aufbewahrung von Buchhaltungsunterlagen und Rechnungen gemäß den Steuervorschriften (Art. 6 Abs. 1 lit. c DSGVO).
• Messung des Werbeerfolgs und Statistik – Auswertung, welche Anzeigen und Seiten zu Anfragen führen (Google Analytics, Google Ads), ausschließlich nach Ihrer Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).
• Führung einer Anfragedatenbank – Speicherung von Anfragen zusammen mit der Information, über welche Kampagne oder Seite Sie auf die Website gelangt sind, Bewertung ihrer Qualität sowie Schutz vor Spam und Missbrauch (berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO).
• Newsletter – mit Ihrer Einwilligung, siehe § 8a.

Anfragen werden automatisch auf Spam geprüft, über Antwort und Angebot entscheidet jedoch immer ein Mensch. Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

§ 3

Umfang der verarbeiteten Daten

Je nach Verarbeitungszweck können wir folgende Daten erheben:

• Vor- und Nachname oder Firmenname
• E-Mail-Adresse
• Telefonnummer
• Lieferadresse
• IP-Adresse und Daten zur Aktivität auf der Website (Cookies, Serverprotokolle)
• Rechnungsdaten (Steuernummer, Firmenanschrift) – ausschließlich im Rahmen der Auftragsabwicklung
• Inhalt der Anfrage, ausgewählte Produkte und Stückzahlbereich
• Herkunft des Besuchs – Werbekampagne (UTM-Parameter), Google-Anzeigen-Klick-ID (gclid), Einstiegsseite und verweisende Seite (nur nach Ihrer Einwilligung in Cookies)
• IP-Adresse und Browsertyp beim Absenden des Formulars (Sicherheit, Spam-Schutz)

Wir verarbeiten keine besonderen Kategorien von Daten (sensible Daten) im Sinne von Art. 9 DSGVO.

§ 4

Empfänger personenbezogener Daten

Ihre Daten werden nur an Stellen weitergegeben, die uns beim Betrieb der Website und bei der Abwicklung von Bestellungen unterstützen:

• IT-, Hosting- und E-Mail-Dienstleister – Betrieb der Website, der Anfragedatenbank und der Postfächer
• Cloudflare, Inc. – Content-Delivery-Netzwerk und Schutz der Website vor Angriffen (verarbeitet u. a. IP-Adressen)
• Google Ireland Limited / Google LLC – Google Analytics und Google Ads (Statistik, Messung des Werbeerfolgs, Remarketing, Zielgruppenlisten)
• Kurier- und Transportunternehmen – soweit für die Lieferung erforderlich
• Buchhaltungsdienstleister – soweit für Rechnungsstellung und Abrechnung erforderlich

Google und Cloudflare können Daten auch in den USA verarbeiten. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework oder auf Grundlage von Standardvertragsklauseln.

§ 5

Speicherdauer der Daten

• Anfragen ohne anschließende Bestellung – 24 Monate ab Absenden; danach löschen wir die personenbezogenen Daten, es bleiben nur anonyme Statistiken
• Daten zur Auftragsabwicklung – für die Dauer des Vertrags und 3 Jahre nach dessen Beendigung (zivilrechtliche Ansprüche)
• Buchhaltungsunterlagen – 5 Jahre ab Ende des Steuerjahres gemäß den Steuervorschriften
• Newsletter – bis zum Widerruf der Einwilligung; nicht innerhalb von 30 Tagen bestätigte Anmeldungen werden gelöscht
• Cookies – gemäß § 7; statistische Daten in Google Analytics – 14 Monate

§ 6

Ihre Rechte

Gemäß DSGVO stehen Ihnen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:

• Auskunftsrecht – Sie können Auskunft darüber erhalten, welche Daten wir zu welchem Zweck verarbeiten
• Recht auf Berichtigung – Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen
• Recht auf Löschung – Sie können die Löschung von Daten verlangen, wenn sie für den Erhebungszweck nicht mehr benötigt werden
• Recht auf Einschränkung der Verarbeitung – Sie können in bestimmten Fällen verlangen, dass die Verarbeitung ausgesetzt wird
• Recht auf Datenübertragbarkeit – Sie können Ihre Daten in einem maschinenlesbaren Format erhalten
• Widerspruchsrecht – Sie können der Verarbeitung zu Marketingzwecken oder auf Grundlage eines berechtigten Interesses widersprechen
• Recht auf Widerruf der Einwilligung – Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird

Sie haben außerdem das Recht, Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau, Polen, einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Um die oben genannten Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir antworten innerhalb von 30 Tagen.

Sie können sich außerdem bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes beschweren.

§ 7

Cookies

Wir verwenden folgende Arten von Cookies und ähnlichen Technologien:

• Notwendig (ohne Einwilligung): Speicherung Ihrer Auswahl im Cookie-Banner (spinfactory_cookie_consent_v1, 12 Monate), Sitzung für Formulare und das Anfragen-Panel (PHPSESSID, bis zum Schließen des Browsers), Sicherheits-Cookies von Cloudflare (z. B. __cf_bm, 30 Minuten).
• Analyse (mit Einwilligung): Google Analytics 4 (_ga, _ga_*, bis zu 2 Jahre) sowie Speicherung der Herkunft des Besuchs für die Dauer der Browsersitzung (sf_attr im Sitzungsspeicher).
• Marketing (mit Einwilligung): Google Ads – Conversion-Messung und Remarketing (_gcl_au, _gcl_aw, bis zu 90 Tage) sowie Speicherung der Herkunft des Besuchs, um eine Anfrage einer Anzeige zuzuordnen (Cookie sf_attr, 90 Tage).

Sie können Ihre Einwilligung jederzeit über die Schaltfläche für Cookie-Einstellungen in der Ecke der Seite ändern oder widerrufen. Cookies können Sie auch in Ihren Browsereinstellungen verwalten.

§ 8

Analysetools

Auf der Website verwenden wir folgende Tools:

• Google Analytics 4 – Besuchsstatistiken; die Daten werden 14 Monate gespeichert; das Tool ist nur nach Ihrer Einwilligung in Analyse-Cookies aktiv.
• Google Ads – Messung, welche Anzeigen zu Anfragen führen (Conversions), sowie Remarketing. Wenn Sie in Marketing-Cookies eingewilligt haben, übermitteln wir Google nach dem Absenden eines Formulars Ihre E-Mail-Adresse und Telefonnummer in verschlüsselter Form (SHA-256-Hash), damit die Anfrage einer Anzeige genauer zugeordnet werden kann (erweiterte Conversions). Später können wir Google über das Ergebnis der Anfrage informieren (z. B. Bestellung oder Ablehnung) – verknüpft nur mit der Anfragenummer und ohne Ihre Kontaktdaten.
• Google Consent Mode v2 – vor Ihrer Einwilligung speichern Google-Tools keine Cookies und senden höchstens Signale ohne Cookies oder Nutzerkennungen.

Ausführliche Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google.

§ 8a

Newsletter und Werbung

Wenn Sie sich für unseren Newsletter anmelden (im Seitenfuß oder über das Häkchen im Angebots- bzw. Kontaktformular), verarbeiten wir Ihre E-Mail-Adresse — bei Anmeldung über das Formular auch Ihren Namen oder Firmennamen — um Ihnen Neuigkeiten und Angebote von Spinfactory zu senden und Ihnen unsere Werbung in Google-Diensten anzuzeigen (Google-Ads-Zielgruppenliste; die Adresse wird verschlüsselt an Google übermittelt). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die auch den Empfang von Werbung per E-Mail umfasst.

Die Anmeldung muss über einen Link bestätigt werden, den wir an die angegebene E-Mail-Adresse senden (Double-Opt-in). Als Nachweis der Einwilligung speichern wir ihren Wortlaut, das Datum sowie die IP-Adresse der Anmeldung und der Bestätigung.

Sie können Ihre Einwilligung jederzeit widerrufen — über den Link „Abmelden“ in jeder Nachricht oder per Nachricht an uns. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Wir verarbeiten die Daten bis zum Widerruf und bewahren den Nachweis der Einwilligung bis zur Verjährung möglicher Ansprüche auf.

§ 9

Änderungen der Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung aufgrund von Gesetzesänderungen, der Weiterentwicklung unserer Leistungen oder technischer Anforderungen zu aktualisieren.

Über jede wesentliche Änderung informieren wir durch Aktualisierung des Datums oben in diesem Dokument. Wir empfehlen, die Erklärung regelmäßig zu lesen.

§ 10

Kontakt zum Thema personenbezogene Daten

In allen Fragen zum Schutz personenbezogener Daten kontaktieren Sie uns bitte.