Datenschutzrichtlinie

1. Einführung

Diese Datenschutzrichtlinie erklärt, wie Dzmitry Pliachko KREAL („wir“, „uns“, „unser“) die personenbezogenen Daten von Benutzern sammelt, verwendet, speichert und schützt, die Website www.balconycat.com (die „Website“) besuchen und Einkäufe tätigen.

Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre personenbezogenen Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (GDPR) und polnischem Recht, einschließlich des Gesetzes vom 10. Mai 2018 über den Schutz personenbezogener Daten (Dz.U. 2018 poz. 1000), zu behandeln.

Durch die Nutzung der Website bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen und verstanden haben.

2. Verantwortlicher für die Datenverarbeitung

Für alle Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie uns bitte über die oben angegebene E-Mail-Adresse.

3. Welche personenbezogenen Daten erheben wir

3.1 Daten, die Sie direkt angeben

Wenn Sie eine Bestellung aufgeben, ein Konto erstellen oder uns kontaktieren, können wir Folgendes erheben: vollständiger Name, E-Mail-Adresse, Lieferadresse (Straße, Stadt, PLZ, Land), Telefonnummer (optional, für Lieferzwecke), Zahlungsdaten — Hinweis: Kartendaten werden ausschließlich von unserem Zahlungsdienstleister verarbeitet; wir speichern keine Kartennummern, Bestellhistorie und Korrespondenz mit uns.

3.2 Automatisch erhobene Daten

Wenn Sie die Website besuchen, erfassen wir möglicherweise automatisch bestimmte technische Daten mithilfe von Cookies und ähnlichen Technologien: IP-Adresse und ungefährer Standort (Land/Stadt), Browsertyp und Geräteinformationen, besuchte Seiten, verbrachte Zeit und Verweisquelle sowie Cookie-Kennungen (siehe Abschnitt 9 zu Cookies).

3.3 Daten von Dritten

Wenn Sie einen Kauf abschließen oder sich über einen Drittanbieterdienst (z. B. PayPal, Google) anmelden, erhalten wir möglicherweise bestimmte Daten von diesem Dienst gemäß dessen Datenschutzrichtlinie und Ihren Einstellungen.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir eine gültige Rechtsgrundlage gemäß Artikel 6 DSGVO haben:

Vertragserfüllung (Art. 6 (1) (b) DSGVO): Bearbeitung Ihrer Bestellung, Organisation der Lieferung, Bearbeitung von Rücksendungen und Beschwerden, Verwaltung Ihres Kontos.

Rechtliche Verpflichtung (Art. 6 (1) (c) DSGVO): Ausstellung von Mehrwertsteuerrechnungen, Erfüllung der Steuer- und Buchhaltungspflichten nach polnischem Recht, Einhaltung der Verbraucherschutzbestimmungen.

Legitime Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, IT-Sicherheit, Verbesserung der Funktionalität der Website, Beantwortung von Kundenanfragen, Verteidigung von Rechtsansprüchen.

Einwilligung (Art. 6 (1) (a) DSGVO): Versand von Marketingmitteilungen (Newsletter) und Platzierung nicht unbedingt erforderlicher Cookies — nur, wenn Sie ausdrücklich eingewilligt haben. Sie können Ihre Einwilligung jederzeit widerrufen.

5. Aufbewahrung von Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist:

Bestell- und Transaktionsdaten: 5 Jahre ab Ende des Steuerjahres, in dem die Transaktion getätigt wurde (erforderlich nach polnischem Steuerrecht — Art. 70 der Steuerverordnung).

Kundenkontodaten: für die Dauer des Kontos und bis zu 3 Jahre nach dessen Schließung.

Marketingmitteilungen: bis Sie Ihre Einwilligung widerrufen.

Technische Protokolle und Cookies: wie in Abschnitt 9 beschrieben.

Nach Ablauf der Aufbewahrungsfrist werden Ihre Daten dauerhaft gelöscht oder anonymisiert.

6. Mit wem teilen wir Ihre Daten

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht an Dritte. Wir können Ihre Daten an vertrauenswürdige Dienstleister weitergeben, die in unserem Namen als Datenverarbeiter tätig sind:

Kurier- und Logistikunternehmen (z. B. DPD, InPost, DHL) — für die Lieferung Ihrer Bestellung.

Zahlungsabwickler (z. B. PayU, Stripe, PayPal) — für eine sichere Zahlungsabwicklung.

Anbieter von E-Commerce-Plattformen — für das Hosting und den Betrieb des Onlineshops.

E-Mail-Dienstleister — für den Versand von Auftragsbestätigungen und Newslettern.

Buchhaltungs- und Steuerberater — zur Erfüllung unserer gesetzlichen Verpflichtungen.

IT-Supportanbieter — zur Aufrechterhaltung der Sicherheit und Funktionalität der Website.

Alle Verarbeiter sind an Datenverarbeitungsvereinbarungen gebunden. Wir übertragen Ihre Daten nicht außerhalb des Europäischen Wirtschaftsraums (EWR), es sei denn, es wurden angemessene Sicherheitsvorkehrungen getroffen (z. B. von der Europäischen Kommission genehmigte Standardvertragsklauseln).

7. Ihre Rechte gemäß der DSGVO

Als betroffene Person haben Sie die folgenden Rechte:

Auskunftsrecht (Art. 15) — fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben.

Recht auf Berichtigung (Art. 16) — die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.

Recht auf Löschung/„Recht auf Vergessenwerden“ (Art. 17) — fordern Sie die Löschung Ihrer Daten an, wenn diese nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen.

Recht auf Einschränkung der Verarbeitung (Art. 18) — fordern Sie uns auf, die Verwendung Ihrer Daten einzuschränken.

Recht auf Datenübertragbarkeit (Art. 20) — eine Kopie der Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, maschinenlesbaren Format zu verlangen.

Widerspruchsrecht (Art. 21) — Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen oder für Direktmarketing.

Recht auf Widerruf der Einwilligung (Art. 7 (3)) — Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter privacy@balconycat.com. Wir werden innerhalb von 30 Tagen antworten.

Sie haben auch das Recht, eine Beschwerde bei der polnischen Aufsichtsbehörde einzureichen:

8. Sicherheit der Daten

Wir ergreifen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter:

SSL-/TLS-Verschlüsselung für alle Daten, die zwischen Ihrem Browser und unserer Website übertragen werden.

Zugriffskontrollen, die einschränken, wer innerhalb unserer Organisation auf personenbezogene Daten zugreifen kann.

Regelmäßige Sicherheitsbewertungen und Software-Updates.

Einsatz seriöser, DSGVO-konformer Prozessoren mit angemessenen Sicherheitsstandards.

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die wahrscheinlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen und Sie gegebenenfalls direkt informieren.

9. Cookies und ähnliche Technologien

9.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Gerät abgelegt werden, wenn Sie eine Website besuchen. Wir verwenden Cookies und ähnliche Technologien, um sicherzustellen, dass die Website ordnungsgemäß funktioniert, und um Ihre Erfahrung zu verbessern.

9.2 Arten von Cookies, die wir verwenden

Unbedingt notwendige Cookies: Unverzichtbar für das Funktionieren der Website (z. B. Einkaufswagen, Anmeldesitzung). Diese können nicht deaktiviert werden. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Analytische Cookies: Helfen uns zu verstehen, wie Besucher die Website nutzen (z. B. Google Analytics). Rechtsgrundlage: Ihre Zustimmung.

Marketing-/Werbe-Cookies: Werden verwendet, um Ihnen relevante Werbung zu zeigen (z. B. Facebook Pixel, Google Ads Remarketing). Rechtsgrundlage: Ihre Einwilligung.

Funktionale Cookies: Erinnern Sie sich an Ihre Präferenzen (z. B. Sprache). Rechtsgrundlage: Ihre Zustimmung.

9.3 Verwaltung von Cookies

Wenn Sie die Website zum ersten Mal besuchen, können Sie über ein Banner zur Cookie-Zustimmung nicht unbedingt erforderliche Cookies akzeptieren oder ablehnen. Sie können Ihre Einstellungen jederzeit über den Link zu den Cookie-Einstellungen in der Fußzeile unserer Website ändern.

Sie können Cookies auch über Ihre Browsereinstellungen steuern. Beachten Sie, dass die Deaktivierung bestimmter Cookies die Funktionalität der Website beeinträchtigen kann.

10. Minderjährige

Unsere Website richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter privacy@balconycat.com und wir werden sie umgehend löschen.

11. Links von Drittanbietern

Unsere Website kann Links zu externen Websites enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken oder den Inhalt dieser Websites. Wir empfehlen Ihnen, die Datenschutzrichtlinien aller externen Websites, die Sie besuchen, zu überprüfen.

12. Änderungen an dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Gesetzesänderungen, unseren Praktiken oder den von uns angebotenen Dienstleistungen Rechnung zu tragen. Die aktualisierte Version wird auf dieser Seite mit einem überarbeiteten Datum der „Letzte Aktualisierung“ veröffentlicht. Bei erheblichen Änderungen werden wir Sie per E-Mail oder durch einen gut sichtbaren Hinweis auf der Website benachrichtigen.

13. Kontakt

Wenn Sie Fragen, Bedenken oder Wünsche zu dieser Datenschutzrichtlinie haben, kontaktieren Sie uns bitte:

Diese Datenschutzrichtlinie gilt ab dem 25. März 2026.