Datenschutzrichtlinie

Diese Datenschutzerklärung legt die Grundsätze für die Verarbeitung personenbezogener Daten sowie die Verwendung von Cookies und anderen Tracking-Technologien im Rahmen des Online-Shops www.graff-team.com fest. Das Dokument erfüllt die Informationspflicht gemäß Art. 13 und Art. 14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO).

§ 1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für Ihre personenbezogenen Daten ist die Gesellschaft:
P.P.H.U GRAFF spółka cywilna Jacek Antoniewicz Mirosław Dolecki mit Sitz in der ul. Zbożowa 1B, 78-600 Wałcz, Polen,
NIP (USt-IdNr.): 765-164-05-37, REGON: 320211522.
In Angelegenheiten bezüglich des Schutzes personenbezogener Daten können Sie sich an den Verantwortlichen wenden:

E-Mail-Adresse: iod@graff-team.com
Telefonkontakt: +48 67 258 22 77 (Montag bis Freitag von 7:00 bis 15:00 Uhr)
Postanschrift: P.P.H.U GRAFF spółka cywilna Jacek Antoniewicz Mirosław Dolecki, ul. Zbożowa 1B, 78-600 Wałcz, Polen

§ 2. Zwecke, Rechtsgrundlagen und Dauer der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu genau festgelegten Zwecken, auf Grundlage geeigneter Rechtsvorschriften und für einen definierten Zeitraum:

Zweck der Verarbeitung	Rechtsgrundlage (DSGVO)	Umfang der Daten	Speicherdauer
Ausführung der Bestellung und des Kaufvertrags	Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung)	Vor- und Nachname, Lieferadresse, Rechnungsadresse, Telefonnummer, E-Mail-Adresse, Bestelldaten	Für die zur Abwicklung der Bestellung erforderliche Dauer sowie bis zum Ablauf der Verjährungsfrist etwaiger Ansprüche
Registrierung und Führung des Kundenkontos	Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Bereitstellung elektronischer Dienste)	Vor- und Nachname, E-Mail-Adresse, Bestellhistorie, hinterlegte Adressen, verschlüsseltes Passwort	Bis zum Eingang der Aufforderung zur Löschung des Kontos durch den Kunden
Steuerliche und buchhalterische Abrechnung	Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung nach steuerrechtlichen Vorschriften)	Vor- und Nachname / Firmenname, USt-IdNr./Steuernummer, Rechnungsadresse, Bestell- und Rechnungsnummer	Über einen Zeitraum von 5 Jahren, gerechnet ab dem Ende des Kalenderjahres, in dem die Steuerzahlungsfrist abgelaufen ist
Bearbeitung von Reklamationen, Retouren und Garantien	Art. 6 Abs. 1 lit. b und c DSGVO (Gesetzliche Verpflichtungen aus Gewährleistung/Sachmängelhaftung)	Identifikationsdaten, Kontaktdaten, Bestellnummer, Bankverbindung (für Rückzahlungen)	Für die Dauer von 1 Jahr nach Ablauf der Gewährleistungs- bzw. Garantiefrist oder bis zur endgültigen Beilegung von Ansprüchen
Kontaktformular und Korrespondenz	Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse – reibungslose Kommunikation mit Kunden)	Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, Inhalt der Nachricht	Für die Dauer der Korrespondenz und den zur Nachweisführung erforderlichen Zeitraum (bis zu 3 Jahre)
Versand des Newsletters und Angeboten	Art. 6 Abs. 1 lit. a DSGVO (Freiwillige, ausdrückliche Einwilligung)	E-Mail-Adresse, Vorname (sofern angegeben)	Bis zum Widerruf der Einwilligung (Abmeldung vom Newsletter) durch den Abonnenten
Geltendmachung und Abwehr von Rechtsansprüchen	Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse des Verantwortlichen)	Im Rahmen des Vertragsabschlusses erhobene Daten	Bis zum Ablauf der gesetzlichen Verjährungsfristen nach zivilrechtlichen Bestimmungen

§ 3. Empfänger personenbezogener Daten (Auftragsverarbeiter)

Um das einwandfreie Funktionieren des Shops und die Bestellabwicklung zu gewährleisten, können Ihre Daten an vertrauenswürdige Dritte weitergegeben werden:

Logistik- und Postdienstleister: Postbetreiber und Kurierdienste (z. B. InPost, DPD, DHL, Poczta Polska) im für die Zustellung der Sendung erforderlichen Umfang,
Zahlungsdienstleister: Anbieter von Online-Zahlungssystemen und Kreditkartenzahlungen (z. B. PayU, Przelewy24, PayPal),
IT- und Software-Dienstleister: die den Shop betreuende Webagentur (2ClickShop / Agencja TI), Hosting-Anbieter, Server-Provider und Newsletter-Systeme,
Finanz- und Buchhaltungsdienstleister: die externe Buchhaltungsagentur, die die steuerlichen Abrechnungen des Verantwortlichen durchführt,
Behörden und öffentliche Stellen: berechtigte staatliche Stellen (z. B. Finanzämter, Polizei, Gerichte) ausschließlich auf Grundlage geltenden Rechts und offizieller Anfragen.

Alle Auftragsverarbeiter garantieren die Umsetzung angemessener technischer und organisatorischer Maßnahmen zur Sicherstellung des Datenschutzes.

§ 4. Ihre Rechte gemäß der DSGVO

Jeder Person, deren Daten verarbeitet werden, stehen folgende Rechte zu:

Auskunftsrecht: Bestätigung darüber zu verlangen, ob Daten verarbeitet werden, und eine Kopie dieser Daten zu erhalten (Art. 15 DSGVO).
Recht auf Berichtigung: Unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen (Art. 16 DSGVO).
Recht auf Löschung („Recht auf Vergessenwerden“): Löschung der Daten zu verlangen, sofern keine Rechtsgrundlage mehr für die Verarbeitung vorliegt (Art. 17 DSGVO).
Recht auf Einschränkung der Verarbeitung: Aussetzung von Verarbeitungsvorgängen in den in Art. 18 DSGVO genannten Fällen.
Recht auf Datenübertragbarkeit: Erhalt der bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. CSV, XML) oder deren Übermittlung an einen anderen Verantwortlichen (Art. 20 DSGVO).
Widerspruchsrecht: Jederzeit Widerspruch gegen Verarbeitungen einzulegen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO), einschließlich Direktwerbung.
Recht auf Widerruf der Einwilligung: Sofern die Verarbeitung auf einer Einwilligung beruht (z. B. Newsletter), kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Beschwerderecht bei einer Aufsichtsbehörde:

Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde:
Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warschau, Polen, Tel. +48 22 531 03 00, E-Mail: kancelaria@uodo.gov.pl, www.uodo.gov.pl (sowie bei jeder Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes im EU-Raum).

§ 5. Freiwilligkeit der Datenbereitstellung

Die Bereitstellung personenbezogener Daten unter www.graff-team.com ist freiwillig, stellt jedoch eine notwendige Voraussetzung dar für:

Die Aufgabe und Ausführung von Bestellungen (ohne Daten ist eine Zustellung und Rechnungsstellung nicht möglich),
Die Erstellung und Führung eines Kundenkontos,
Den Erhalt des Newsletters (erfordert die Angabe einer E-Mail-Adresse),
Die Beantwortung von Anfragen über das Kontaktformular.

§ 6. Cookie-Richtlinie und Analysetools

1. Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch der Website auf Ihrem Endgerät (Computer, Smartphone) gespeichert werden. Sie ermöglichen die fehlerfreie Funktion der Website, die Speicherung von Sitzungen und Einstellungen des Nutzers.

2. Kategorien der verwendeten Cookies

Notwendige Cookies (technisch): zwingend erforderlich für den Shop-Betrieb (z. B. Warenkorbfunktion, Login-Sitzung, Transaktionssicherheit). Sie werden auf Grundlage des berechtigten Interesses des Verantwortlichen eingesetzt.
Funktionale und Präferenz-Cookies: ermöglichen das Speichern Ihrer Einstellungen (Sprache der Website, Währung PLN/EUR/USD, Standort).
Analytische und statistische Cookies: helfen bei der Analyse des Webseitenverkehrs und der Shop-Optimierung (z. B. Google Analytics). Daten werden anonymisiert und nur nach Ihrer Zustimmung verarbeitet.
Marketing- und Werbe-Cookies: dienen der Anzeige personalisierter Werbeanzeigen im Werbenetzwerk unserer Partner (z. B. Meta Ads, Google Ads). Sie erfordern eine ausdrückliche Einwilligung.

3. Verwaltung von Cookies und Widerruf der Zustimmung

Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner in der Fußzeile der Website (Link „Cookies verwalten“) oder direkt in Ihren Browser-Einstellungen anpassen:

Google Chrome: Einstellungen > Datenschutz und Sicherheit > Cookies und andere Websitedaten
Mozilla Firefox: Einstellungen > Datenschutz & Sicherheit > Cookies und Website-Daten
Microsoft Edge: Einstellungen > Cookies und Websiteberechtigungen
Apple Safari: Einstellungen > Datenschutz > Cookies blockieren
Opera: Einstellungen > Datenschutz & Sicherheit > Cookies

§ 7. Automatisierte Entscheidungsfindung und Profiling

Die personenbezogenen Daten der Kunden werden nicht für automatisierte Entscheidungsfindungen verwendet, die rechtliche Wirkungen entfalten oder die Betroffenen in ähnlicher Weise erheblich beeinträchtigen (einschließlich Preis-Profiling im Sinne von Art. 22 DSGVO).

§ 8. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums (EWR)

Grundsätzlich übermittelt der Verantwortliche keine Daten außerhalb des Europäischen Wirtschaftsraums. Bei der Nutzung globaler Anbieter (z. B. Google Ireland Limited) basiert ein möglicher Transfer auf Standardvertragsklauseln (SCC) der Europäischen Kommission oder dem EU-US Data Privacy Framework.

§ 9. Änderungen der Datenschutzerklärung

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung anzupassen, insbesondere bei Gesetzesänderungen oder der Einführung neuer Shop-Funktionalitäten. Die aktuelle Version wird jeweils unter www.graff-team.com veröffentlicht.

Datum der letzten Aktualisierung: 9. September 2026