Datenschutzerklärung

slowpack.de · Stand: 27. Oktober 2026

Hier erfahren Sie, wie wir personenbezogene Daten beim Besuch unseres Onlineshops, bei Bestellungen und im Kontakt mit uns verarbeiten. Die Hinweise umfassen auch Cookies und ähnliche Technologien sowie die von uns eingesetzten Analyse- und Werbedienste.

1 Verantwortlicher und Kontakt

TDK Opakowania sp. z o.o.
Topola Mała, ul. Odolanowska 45
63-400 Ostrów Wielkopolski, Polen
E-Mail: info@slowpack.de
Telefon: +48 667 778 836
KRS: 0000600236 · USt-IdNr.: PL6222791152

Für Datenschutzanfragen und die Ausübung Ihrer Rechte wenden Sie sich bitte direkt an uns. Ein Datenschutzbeauftragter ist nicht benannt. Die deutsche Rücksendeadresse in Markersdorf ist eine logistische Empfangsstelle und nicht der Sitz des Verantwortlichen.

2 Herkunft der Daten und rechtliche Grundlagen

Wir erhalten Daten insbesondere von Ihnen, durch Ihre Nutzung des Shops sowie von Zahlungs- und Versanddienstleistern, etwa Zahlungsbestätigungen und Zustellinformationen. Bestellt eine andere Person für Sie, erhalten wir von dieser die für die Lieferung erforderlichen Empfängerdaten. Bei Geschäftskunden können Kontaktdaten auch von Ihrem Arbeitgeber oder Auftraggeber stammen.

Je nach Zweck stützen wir die Verarbeitung auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen auf Ihre Anfrage (lit. b), gesetzliche Pflichten (lit. c) oder berechtigte Interessen (lit. f). Das jeweils verfolgte Interesse erläutern wir bei der betreffenden Verarbeitung. Für Zugriffe auf Ihr Endgerät gelten zusätzlich die Regeln in Abschnitt 7.

Pflichtangaben erkennen Sie im jeweiligen Formular. Ohne die für Bestellung, Zahlung oder Versand erforderlichen Angaben können wir den betreffenden Auftrag nicht ausführen. Andere Angaben sind freiwillig. Eine Einwilligung in Analyse oder Werbung ist keine Voraussetzung für einen Einkauf.

3 Aufruf der Website und technische Sicherheit

Beim Abruf des Shops werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Zugriffsstatus, übertragene Datenmenge, Browser und Betriebssystem sowie gegebenenfalls die verweisende Seite. Dies dient der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Shop. Soweit die Verarbeitung unmittelbar für eine von Ihnen angeforderte vertragliche Funktion erforderlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO. Technische Protokolle werden nicht allein deshalb für personalisierte Werbung verwendet.

 

 

4 Kundenkonto, Bestellungen und Kommunikation

Kundenkonto und Bestellabwicklung

Für ein Kundenkonto verarbeiten wir Ihre Registrierungs- und Zugangsdaten, Kontaktdaten sowie die im Konto gespeicherten Bestellungen und Einstellungen. Dies ermöglicht Anmeldung, Verwaltung Ihrer Angaben und Einsicht in Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kontos bei uns verlangen; gesetzlich aufzubewahrende Bestellunterlagen bleiben hiervon unberührt.

Bei einer Bestellung verarbeiten wir insbesondere Name, gegebenenfalls Firmenname und Umsatzsteuerdaten, Rechnungs- und Lieferanschrift, E-Mail-Adresse, erforderliche Telefonnummer, Waren, Mengen, Preise, Bestellnummer sowie Zahlungs-, Versand- und Retourenstatus. Bei Erstattungen kann eine Bankverbindung erforderlich sein. Zweck ist die Annahme und Ausführung des Auftrags einschließlich Lieferung, Zahlung, Widerruf, Rückgabe und Bearbeitung von Mängelansprüchen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, für gesetzliche Pflichten, lit. c DSGVO.

Für personalisierte Waren verarbeiten wir zusätzlich die übermittelten Druckdateien, Texte, Motive und Freigaben. Enthalten diese personenbezogene Daten, verwenden wir sie zur Ausführung des Auftrags. Bitte übermitteln Sie nur Inhalte, die hierfür erforderlich sind und die Sie rechtmäßig bereitstellen dürfen.

Bei Ansprechpartnern von Geschäftskunden oder abweichenden Warenempfängern, die nicht selbst Vertragspartner sind, beruht die erforderliche Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die ordnungsgemäße Abwicklung der Geschäftsbeziehung beziehungsweise der veranlassten Lieferung.

Kontakt und Nachrichten zur Bestellung

Bei Kontakt per E-Mail, Telefon oder über die angebotenen Kontaktmöglichkeiten verarbeiten wir Ihre Kontaktangaben, den Inhalt der Anfrage sowie zugehörige Bestell- und Vorgangsdaten. Dies dient der Beantwortung und Dokumentation Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f aufgrund unseres Interesses an einer sachgerechten Kundenbetreuung. Bei rechtlich erforderlichen Mitteilungen gilt ergänzend lit. c.

Zur Bearbeitung von Kundenanfragen verwenden wir Responso. Dabei werden Nachrichten, Anhänge und zugehörige Kontaktdaten und Vorgangsverläufe verarbeitet. Bestellbestätigungen und andere Transaktionsnachrichten werden über IdoSell und Base/BaseLinker versendet. Diese Nachrichten dienen der Vertragsabwicklung und benötigen keine Newsletter-Einwilligung.

Newsletter-Anmeldung

Derzeit versenden wir keinen regelmäßigen Newsletter. Wenn Sie sich über eine angebotene Newsletter-Anmeldung registrieren, verarbeiten wir Ihre E-Mail-Adresse und den Nachweis der abgegebenen Erklärung zur Verwaltung dieser Anmeldung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung ist freiwillig und von einer Bestellung unabhängig. Sie können sie jederzeit mit Wirkung für die Zukunft unter info@slowpack.de widerrufen.

Vor Aufnahme eines Newsletter-Versands informieren wir über den hierfür eingesetzten Dienst und eine etwaige Erfolgsmessung. Eine Anmeldung bedeutet keine pauschale Zustimmung zu einer personenbezogenen Messung von Öffnungen und Klicks.

 

 

5 Dienstleister und sonstige Empfänger

Wir übermitteln nur die für den jeweiligen Zweck erforderlichen Daten. Dienstleister, die Daten nach unseren Weisungen verarbeiten, werden auf Grundlage von Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt. Andere Empfänger, insbesondere Zahlungsdienste und Behörden, können für ihre eigene Verarbeitung selbst verantwortlich sein.

Shop, Warenwirtschaft und Kundenservice

IdoSell (IAI S.A., Polen) stellt unsere Shopplattform und damit verbundene technische Funktionen bereit. Base/BaseLinker (BaseLinker sp. z o.o., Polen) unterstützt die zentrale Verarbeitung von Bestellungen, Versandinformationen und Transaktionsnachrichten. In unserer Warenwirtschaft verwenden wir Subiekt GT zur Auftrags-, Rechnungs- und Bestandsverwaltung. Der Einsatz dieser Software bedeutet nicht automatisch eine Übermittlung sämtlicher Kundendaten an den Softwarehersteller.

Responso wird von HelpRatchet sp. z o.o., Aleja Grunwaldzka 472, 80-309 Gdańsk, Polen, bereitgestellt und für die Kundenkommunikation eingesetzt. Zur technischen Betreuung und zum Betrieb unserer E-Mail-Infrastruktur setzen wir IT- und Hostingdienstleister ein; die Betreuung wird durch ITSystem aus Ostrów Wielkopolski organisiert. Diese können, soweit für ihre Leistung erforderlich, Zugriff auf Kommunikations- und technische Daten erhalten.

Versand, Rücksendungen und weitere Empfänger

Für Versand und Zustellung erhält der gewählte Transportdienst, insbesondere DHL, die erforderlichen Empfänger- und Sendungsdaten. E-Mail-Adresse oder Telefonnummer werden für diesen Zweck nur weitergegeben, soweit dies erforderlich oder durch eine entsprechende Einwilligung gedeckt ist.

Global24 unterstützt die Logistik und Retourenbearbeitung. Die Empfangsstelle lautet: Global24, TDK Opakowania sp. z o.o., Oldenburger Ring 3, 02829 Markersdorf, Deutschland. Dabei werden insbesondere Absender-, Bestell-, Sendungs- und Rücksendedaten verarbeitet.

Weitere Empfänger können beauftragte Buchhaltungs- und Steuerberatungsstellen, Rechtsberater sowie zuständige Behörden und Gerichte sein, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO; das berechtigte Interesse liegt im Schutz unserer Rechte.

6 Zahlungsabwicklung

Welche Zahlungsarten Sie nutzen können, ergibt sich aus dem jeweiligen Bestellvorgang. Je nach gewählter Methode werden Bestell- und Zahlungsdaten, Betrag, Währung, Referenznummer sowie die erforderlichen Identitäts-, Kontakt- und Rechnungsdaten an den Zahlungsdienst übermittelt. Wir erhalten insbesondere Informationen über Erfolg, Status und Zuordnung der Zahlung. Rechtsgrundlage unserer Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienste verarbeiten Daten daneben in eigener Verantwortung, etwa zur Betrugsprävention, zur Erfüllung geldwäscherechtlicher Pflichten und gegebenenfalls zur Bonitätsprüfung. Maßgeblich sind insoweit die Datenschutzhinweise des von Ihnen gewählten Dienstes. Die nachfolgenden Hinweise erläutern die einzelnen Zahlungsarten.

 

 

IdoPay und Kartenzahlungen

IdoPay wird von IdoPayments sp. z o.o., al. Piastów 30, 71-064 Szczecin, Polen, angeboten. Zur Abwicklung werden die erforderlichen Daten durch den Zahlungsdienst und beteiligte Banken beziehungsweise Kartennetzwerke verarbeitet. Bei Mastercard-Zahlungen gehören hierzu die an der Autorisierung und Abrechnung beteiligten Stellen. Vollständige Kartenangaben werden im dafür vorgesehenen Zahlungsformular des Zahlungsdienstes verarbeitet. Datenschutz: https://www.idopayments.com/pl/polityka-prywatnosci-i-cookies

PayPal und Klarna

Bei PayPal erfolgt die Zahlungsabwicklung durch PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. PayPal verarbeitet die für die gewählte Zahlungsfunktion erforderlichen Daten nach eigenen Datenschutzinformationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

Bei Klarna erfolgt die Zahlungsabwicklung durch Klarna Bank AB (publ), Schweden. Je nach gewählter Zahlungsart kann Klarna Identitäts- und Bonitätsprüfungen durchführen und hierfür Auskunfteien einbeziehen. Die Entscheidung über bestimmte Zahlungsangebote kann automatisiert erfolgen. Informationen über Datenquellen, Prüfungen, Speicherdauer und Ihre Rechte, einschließlich gegebenenfalls einer menschlichen Überprüfung, finden Sie bei Klarna: https://www.klarna.com/de/datenschutz/

Apple Pay, Google Pay und Nachnahme

Bei Apple Pay oder Google Pay werden die für die Zahlung erforderlichen Informationen über den jeweiligen Wallet-Dienst und den Zahlungsdienst übermittelt. Dabei können anstelle der eigentlichen Kartennummer Zahlungs-Token verwendet werden. Die zusätzliche Verarbeitung im Wallet richtet sich nach dem Vertragsverhältnis mit dem jeweiligen Anbieter. Datenschutzinformationen: https://www.apple.com/legal/privacy/ und https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice

Bei Nachnahme erhält der mit der Zustellung beauftragte Dienst zusätzlich zum Lieferauftrag den einzuziehenden Betrag und die erforderliche Zahlungsreferenz. Wir verarbeiten die Rückmeldung über den Zahlungseingang zur Zuordnung und Abrechnung.

7 Cookies, ähnliche Technologien und Ihre Auswahl

Cookies sind kleine Dateien, die Ihr Browser speichert. Vergleichbare Technologien können Informationen im lokalen Browserspeicher ablegen oder beim Aufruf einer Seite an einen Dienst übertragen. Zu unterscheiden sind der Zugriff auf das Endgerät nach § 25 TDDDG und eine anschließende Verarbeitung personenbezogener Daten nach der DSGVO.

Unbedingt erforderliche Technologien dienen beispielsweise der Sitzung, dem Warenkorb, der Anmeldung, der Sicherheit und der Speicherung Ihrer Datenschutzentscheidung. Soweit sie für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die personenbezogene Verarbeitung beruht je nach Funktion auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO; unser Interesse liegt in der Bereitstellung und Absicherung der angeforderten Funktionen.

Optionale Analyse- und Werbetechnologien setzen Ihre vorherige Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO voraus. Ablehnung und Widerruf sind ohne Nachteile für die grundlegenden Einkaufsfunktionen möglich. Das bloße Schließen des Cookie-Hinweises, Schweigen oder die weitere Nutzung des Shops gelten nicht als Einwilligung in Analyse oder Werbung.

 

 

Einwilligung, Widerruf und Laufzeiten

Ihre Auswahl treffen Sie in der Cookie-Verwaltung des Shops. Dort können Sie optionale Verarbeitungen ablehnen und eine erteilte Einwilligung für die Zukunft ändern oder widerrufen. Zusätzlich können Sie sich hierfür an info@slowpack.de wenden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Bereits gesetzte Cookies können Sie in Ihrem Browser löschen; ein Löschen allein ersetzt nicht in jedem Fall den Widerruf gegenüber einem Dienst.

Zur Dokumentation Ihrer Entscheidung werden die Auswahl, deren Zeitpunkt und technische Zuordnungsinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht nach Art. 7 Abs. 1 DSGVO, ergänzend lit. f für die technisch zuverlässige Umsetzung Ihrer Auswahl.

Sitzungsbezogene Speicherungen enden mit der Sitzung; andere bleiben bis zu ihrer jeweiligen Ablaufzeit oder Ihrer Löschung bestehen. Laufzeiten unterscheiden sich nach Funktion, Anbieter, Konfiguration und Browser. Die Speicherung im Browser ist von der Aufbewahrung bereits übermittelter Daten beim Anbieter zu unterscheiden. Für Letztere gelten die nachfolgend beschriebenen Zwecke und Löschkriterien sowie die ergänzenden Informationen der Anbieter. Eine Übersicht wichtiger Speicherungen und ihrer Regellaufzeiten finden Sie in Abschnitt 17.

8 Google Analytics 4

Mit Ihrer Einwilligung verwenden wir Google Analytics 4, einen Dienst von Google Ireland Limited, Irland. Zweck ist die statistische Auswertung der Shopnutzung, um Inhalte, Navigation und Bestellabläufe zu verbessern. Hierzu können Seitenaufrufe, Interaktionen, Herkunft eines Besuchs, Käufe einschließlich Bestellwert und gekaufter Artikel, Geräte- und Browserinformationen sowie pseudonyme Kennungen verarbeitet werden.

Google Analytics kann Cookies und ähnliche Kennungen verwenden, um Besuche und Ereignisse zuzuordnen. IP-Adressen werden bei der technischen Verbindung verarbeitet; Google beschreibt für GA4, dass einzelne IP-Adressen nicht protokolliert oder gespeichert werden. Aus IP-Adressen können zuvor ungefähre Standortinformationen abgeleitet werden. Pseudonyme Nutzungsdaten sind nicht automatisch anonym.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für einwilligungspflichtige Endgerätezugriffe gilt § 25 Abs. 1 TDDDG. Google unterstützt uns als Dienstleister bei der Auswertung. Empfänger können auch verbundene Google-Unternehmen und technische Unterauftragnehmer sein. Informationen über internationale Übermittlungen finden Sie in Abschnitt 11.

9 Google Ads

Mit Ihrer Einwilligung nutzen wir Google Ads von Google Ireland Limited zur Messung des Erfolgs von Werbeanzeigen und zur interessenbezogenen Werbung. Bei der Conversion-Messung wird erfasst, ob auf einen Anzeigenkontakt eine Handlung im Shop folgt, beispielsweise ein Kauf. Hierzu können Klickkennungen, Cookie-Kennungen, Geräteinformationen, Seitenaufrufe sowie Art, Zeitpunkt und Wert einer Conversion verarbeitet werden.

Für interessenbezogene Werbung können Besucher anhand ihrer Nutzung in Zielgruppen eingeordnet werden. Google kann Informationen im Rahmen seiner Dienste mit weiteren Daten verknüpfen, soweit hierfür eine entsprechende Rechtsgrundlage besteht. Die Auswertungen helfen uns, Werbemaßnahmen zu beurteilen und auszurichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen zu Google Analytics und Google Ads: https://policies.google.com/privacy?hl=de sowie https://policies.google.com/technologies/partner-sites?hl=de. Einstellungen zu personalisierter Google-Werbung können Sie zusätzlich in Ihrem Google-Konto verwalten.

 

 

10 Meta-Pixel

Mit Ihrer Einwilligung verwenden wir das Meta-Pixel von Meta Platforms Ireland Limited, Irland. Es ermöglicht uns, den Erfolg von Anzeigen auf Facebook und Instagram zu messen und Zielgruppen für interessenbezogene Werbung zu bilden. Dabei können insbesondere besuchte Seiten, Interaktionen und Kaufereignisse mit Zeitpunkt, Wareninformationen und Bestellwert sowie IP-Adresse, Browser- und Geräteinformationen und Online-Kennungen an Meta übermittelt werden.

Meta kann diese Informationen einem bestehenden Facebook- oder Instagram-Konto zuordnen und für die in seinen Datenschutzhinweisen beschriebenen Zwecke weiterverarbeiten. Eine Übermittlung technischer Informationen kann auch erfolgen, wenn Sie kein Meta-Konto haben. Wir erhalten insbesondere Berichte zur Wirkung unserer Anzeigen; die technische Zuordnung durch Meta bedeutet nicht, dass uns sämtliche zugehörigen Kontoprofile offengelegt werden.

Rechtsgrundlagen für den Einsatz sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Soweit die Erhebung und Übermittlung der Ereignisdaten über das Pixel einer gemeinsamen Festlegung von Zwecken und Mitteln unterliegt, sind wir und Meta gemeinsam verantwortlich nach Art. 26 DSGVO. Die anschließende Verarbeitung durch Meta erfolgt in dessen eigener Verantwortung.

Für die gemeinsame Verarbeitung regeln die Bedingungen für Meta Business Tools und die Zusatzvereinbarung für Verantwortliche die Aufgabenverteilung. Wir sind insbesondere für die Information auf unserer Website und die erforderliche Einwilligung zuständig. Meta übernimmt nach dieser Vereinbarung insbesondere Aufgaben hinsichtlich Sicherheit und Betroffenenrechten bei den von Meta gespeicherten Ereignisdaten. Sie können Ihre Rechte gegenüber beiden Verantwortlichen geltend machen; wir leiten erforderliche Anliegen an Meta weiter.

Vereinbarung: https://www.facebook.com/legal/controller_addendum
Datenschutz und weitere Einstellungen: https://www.facebook.com/privacy/policy/
Informationen zu Cookies: https://www.facebook.com/privacy/policies/cookies/

11 Internationale Datenübermittlungen

Unser Unternehmen hat seinen Sitz in Polen. Übermittlungen zwischen Polen, Deutschland und anderen Staaten des Europäischen Wirtschaftsraums sind keine Drittlandübermittlungen im Sinne von Kapitel V DSGVO.

Bei internationalen Diensten, insbesondere Google, Meta und je nach Zahlungsart den Zahlungs- oder Wallet-Anbietern, können Daten dagegen auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Dies kann die Verarbeitung durch verbundene Unternehmen, technische Infrastruktur und Support betreffen.

Soweit ein einschlägiger Angemessenheitsbeschluss der Europäischen Kommission besteht, kann eine Übermittlung auf Art. 45 DSGVO beruhen. Für Empfänger in den USA gilt dies im Rahmen des EU-US Data Privacy Framework nur bei wirksamer Zertifizierung des konkreten Empfängers und soweit die Datenverarbeitung davon erfasst ist. Andernfalls kommen insbesondere Standardvertragsklauseln nach Art. 46 DSGVO und erforderliche ergänzende Schutzmaßnahmen zum Einsatz.

Eine Cookie-Einwilligung ersetzt diese Anforderungen an internationale Übermittlungen nicht. Angaben zu den vom jeweiligen Anbieter eingesetzten Garantien finden Sie in dessen Datenschutzhinweisen; für Google insbesondere unter https://policies.google.com/privacy/frameworks?hl=de. Informationen oder eine Kopie der einschlägigen Garantien können Sie auch bei uns unter info@slowpack.de anfordern; schutzwürdige Angaben Dritter können geschwärzt werden.

 

 

12 Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Pflicht besteht. Entscheidend sind folgende Kriterien:

• Technische Protokolle: für die zur Sicherung des Betriebs und zur Erkennung und Untersuchung von Fehlern oder Angriffen erforderliche Dauer. Bei einem konkreten Sicherheitsvorfall können die betroffenen Einträge bis zur Aufklärung und erforderlichen Rechtsverfolgung aufbewahrt werden.
• Kontodaten: für die Dauer des Kundenkontos; nach Löschung nur, soweit ein eigenständiger gesetzlicher oder rechtlicher Aufbewahrungsgrund besteht.
• Bestellungen, Rechnungen und Zahlungsbelege: für die Vertragsabwicklung und anschließend bis zum Ablauf der einschlägigen Aufbewahrungsfristen, insbesondere nach dem auf uns anwendbaren polnischen Steuer- und Buchführungsrecht und gegebenenfalls besonderen umsatzsteuerlichen Pflichten. Maßgeblich sind die Dokumentenart, der gesetzliche Fristbeginn und mögliche gesetzliche Verlängerungen.
• Anfragen, Retouren und Druckunterlagen: bis zur abschließenden Bearbeitung beziehungsweise Ausführung; anschließend nur im erforderlichen Umfang zum Nachweis der Vertragserfüllung oder bis zum Ablauf einschlägiger Verjährungsfristen.
• Einwilligungsnachweise: solange der Nachweis für die betreffende Verarbeitung und die Abwehr möglicher Rechtsansprüche erforderlich ist. Nach einem Widerruf beschränkt sich eine weitere Aufbewahrung auf diesen Nachweiszweck.
• Analyse- und Werbedaten: bis zum Ablauf der für den jeweiligen Auswertungs- oder Zielgruppenzweck erforderlichen Aufbewahrung oder bis zur wirksamen Löschung nach einem Widerruf, sofern keine andere Rechtsgrundlage eine begrenzte weitere Speicherung erlaubt. Anbieter können Daten für eigene rechtmäßige Zwecke nach ihren jeweiligen Datenschutzinformationen aufbewahren.

Nach Wegfall des Zwecks und Ablauf einschlägiger Pflichten werden die Daten gelöscht oder wirksam anonymisiert. Für gesetzlich gesperrte oder ausschließlich zur Rechtsverteidigung aufbewahrte Daten wird die Nutzung auf diese Zwecke beschränkt. Eine Kontolöschung beendet daher nicht automatisch alle Aufbewahrungspflichten für frühere Käufe.

13 Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft und eine Kopie Ihrer Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) sowie Einschränkung der Verarbeitung (Art. 18). Bei automatisierter Verarbeitung aufgrund Ihrer Einwilligung oder eines Vertrags haben Sie das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Dies berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Für Ihre Rechte genügt eine Nachricht an info@slowpack.de; eine bestimmte Form ist nicht vorgeschrieben. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche, erforderliche Angaben zur Zuordnung anfordern.

Wir beantworten Anträge grundsätzlich innerhalb eines Monats nach Eingang. Ist eine gesetzlich zulässige Verlängerung erforderlich, informieren wir innerhalb dieser Frist über die Verlängerung und ihre Gründe.

 

 

Ihr Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung zusammenhängt. Ihre Daten werden anschließend nicht mehr für diese Zwecke verarbeitet. Bei einwilligungsbasierter Werbung können Sie zusätzlich jederzeit Ihre Einwilligung widerrufen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Sie können sich daher auch an die zuständige Aufsichtsbehörde in Deutschland wenden.

Die polnische Datenschutzaufsichtsbehörde ist:
Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa, Polen
Website: https://uodo.gov.pl/

14 Profiling und automatisierte Entscheidungen

Die mit Ihrer Einwilligung eingesetzten Werbedienste können Nutzungsinformationen automatisiert auswerten und Interessen oder Zielgruppen ableiten. Dies ist Profiling zu Werbezwecken und kann beeinflussen, welche Anzeigen Ihnen angezeigt werden. Sie können die hierfür erteilte Einwilligung jederzeit widerrufen.

Wir treffen im Rahmen der hier beschriebenen Shopverarbeitung keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder einer ähnlich erheblichen Beeinträchtigung im Sinne von Art. 22 DSGVO. Hiervon zu unterscheiden sind mögliche eigene Entscheidungen eines Zahlungsdienstes über die Verfügbarkeit einer Zahlungsart; hierzu gelten die Informationen in Abschnitt 6 und die Datenschutzhinweise des jeweiligen Dienstes.

15 Aktualisierung dieser Hinweise

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder maßgebliche rechtliche Anforderungen ändern. Neue einwilligungsbedürftige Verarbeitungen erfolgen nicht allein aufgrund einer Änderung dieses Textes, sondern setzen eine entsprechende Einwilligung voraus. Die jeweils aktuelle Fassung ist im Shop unter „Datenschutz“ abrufbar.

Bei Fragen zur Verarbeitung Ihrer Daten erreichen Sie uns unter info@slowpack.de oder unter der in Abschnitt 1 genannten Postanschrift.

 

 

16 Weitere Funktionen der Shopplattform

IdoSell Analyse und Produktempfehlungen

Mit Ihrer entsprechenden Einwilligung werden Funktionen von IAI S.A. zur Analyse der Nutzung und zur Personalisierung eingesetzt. Dabei werden pseudonyme Kennungen, besuchte Seiten, Wareninteraktionen und die Herkunft von Bestellungen verarbeitet. Die Zuordnung von Zugriffsquellen unterstützt die Erfolgsmessung; Tests unterschiedlicher Darstellungen helfen bei der Verbesserung des Shops. Das Empfehlungssystem IdoSell RS verwendet Nutzungsinformationen, um passende Produkte anzuzeigen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und für einwilligungspflichtige Endgerätezugriffe § 25 Abs. 1 TDDDG. Eine Funktion wird nicht allein durch die Einordnung als „funktional“ einwilligungsfrei: Herkunftsmessung, Werbepartner-Zuordnung, nicht notwendige A/B-Tests und personenbezogene Empfehlungen unterliegen der dafür erforderlichen Einwilligung. Ohne diese bleiben allgemeine, nicht auf Ihr Nutzungsverhalten gestützte Produktangebote möglich.

IdoAccounts und Anmeldung über andere Dienste

Wenn Sie eine angebotene Anmeldung über IdoAccounts oder einen anderen angezeigten Anmeldedienst wählen, werden die für die Authentifizierung erforderlichen Angaben zwischen dem Shop und dem Dienst ausgetauscht. Hierzu zählen eine Kontokennung, E-Mail-Adresse und die von Ihnen für die Übernahme freigegebenen Profil- oder Adressdaten. Der Dienst erfährt dabei, dass Sie die Anmeldung in unserem Shop verwenden. Maßgeblich ist der im Anmeldedialog angezeigte Umfang; eine Freigabe kann dort gegebenenfalls eingeschränkt werden.

Die erforderliche Verarbeitung zur Durchführung der von Ihnen gewählten Anmeldung beruht auf Art. 6 Abs. 1 lit. b DSGVO; eine darüber hinausgehende freiwillige Datenfreigabe auf Ihrer Einwilligung. Die normale Registrierung bleibt eine Alternative. IdoAccounts wird im Rahmen der IdoSell-Plattform bereitgestellt. Weitere Informationen: https://www.iai-sa.com/pl/polityka-prywatnosci-i-bezpieczenstwa/

Google Maps und Schutz von Formularen

Wenn Sie eine im Shop angebotene Google-Maps-Karte aktivieren, verarbeitet Google Ireland Limited insbesondere IP-Adresse, Browser- und Geräteinformationen sowie den aufgerufenen Kartenbereich. Dies dient der Darstellung von Standorten oder Abholpunkten. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Ein genauer Gerätestandort wird nur bei entsprechender Freigabe verwendet. Google kann die Daten in eigener Verantwortung verarbeiten; seine Datenschutzhinweise und Abschnitt 11 gelten ergänzend.

Bei Formularen mit Google reCAPTCHA werden technische Merkmale wie IP-Adresse, Browserinformationen und Interaktionen ausgewertet, um automatisierte missbräuchliche Eingaben zu erkennen. Die sicherheitsbezogene Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz vor Spam und Angriffen. Für Endgerätezugriffe gilt die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG nur, soweit sie zur Absicherung des ausdrücklich gewünschten Dienstes unbedingt erforderlich sind. Darüber hinausgehende Zugriffe oder Zwecke setzen eine Einwilligung voraus. Google verarbeitet die reCAPTCHA-Kundendaten im Rahmen der geltenden Google-Cloud-Bedingungen als Auftragsverarbeiter. Informationen: https://cloud.google.com/terms/cloud-privacy-notice

 

 

17 Übersicht wichtiger Cookies

Die folgenden Speicherungen betreffen die beschriebenen Shopfunktionen. Nicht jeder Eintrag wird bei jedem Besuch gesetzt: Maßgeblich sind Ihre Einwilligung, die tatsächlich genutzte Funktion und der aufgerufene Dienst. Die Laufzeiten betreffen das Endgerät, nicht automatisch die Aufbewahrung auf Servern. „Sitzung“ bezeichnet eine sitzungsbezogene Speicherung. Browser können Laufzeiten verkürzen; bei erneuter Nutzung kann eine zulässige Speicherung erneuert werden.

Cookie oder Kennung	Zweck	Regellaufzeit
client	Anmeldung oder Gastwarenkorb	1 Tag
basket_id	Zuordnung des Warenkorbs	365 Tage
LANGID, REGID, CURRID	Gewählte Sprache, Region und Währung	180 Tage
ck_cook	Speicherung der Cookie-Auswahl	3 Tage
remembered_shop_mfa	Wiedererkennung bei Mehrfaktor-Anmeldung	365 Tage
applePayAvailability	Verfügbarkeit von Apple Pay	30 Tage
paypalAvailability_	Verfügbarkeit von PayPal	1 Tag
accounts_terms	Entscheidung zur Nutzung von IdoAccounts	365 Tage
__IAI_AC2	Analyse der Herkunft von Bestellungen	45 Tage
__IAIABT__, __IAIABTSHOP__, __IAIABTVARIANT__	Zuordnung zu Darstellungs- und Funktionstests	30 Tage
affiliate; CPA	Werbepartner- und Kampagnenzuordnung	90 bzw. 28 Tage
RSSID; __IAIRSUSER__	Personalisierte Produktempfehlungen	180 Tage bzw. 60 Minuten
_gcl_au, _gcl_aw, _gcl_gb	Google-Werbemessung und Kampagnenzuordnung	90 Tage
_fbp; fr	Meta-Werbemessung und Zielgruppenzuordnung	90 Tage

Analyse-, Empfehlungs- und Werbekennungen werden nur im Rahmen der entsprechenden Einwilligung verwendet. Notwendige Speicherungen sind nur insoweit einwilligungsfrei, wie die Voraussetzungen aus Abschnitt 7 erfüllt sind. Die bloße Bezeichnung eines Cookies entscheidet nicht über seine Rechtsgrundlage.

Google Analytics verwendet insbesondere Kennungen der Familie _ga zur Wiedererkennung von Browsern und zur Zuordnung von Ereignissen. Zahlungs- und Anmeldedienste können beim Aufruf ihrer Funktionen zusätzliche eigene Sicherheits- und Sitzungscookies verwenden. Informationen zu diesen Anbietern und Ihren Wahlmöglichkeiten finden Sie in den Abschnitten 6 bis 11 und 16.