INFORMATIONEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN DER KUNDEN

SHOTTAS | www.shottas.de

Zuletzt aktualisiert: 22. September 2026

1 — Allgemeine Informationen zur Verarbeitung personenbezogener Daten

1. Gemäß Art. 13 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, nachfolgend die „Verordnung“) erteilt die NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082, als Verantwortliche hiermit die folgenden Informationen über die Verarbeitung personenbezogener Daten der Kunden, die den Shop nutzen.
2. Die Verantwortliche trägt Sorge für die Sicherheit der ihr zur Verfügung gestellten Daten. Sämtliche Daten sind geschützt und gegen eine Offenlegung gegenüber unbefugten Personen, gegen die Wegnahme durch eine unbefugte Person, gegen eine Verarbeitung unter Verstoß gegen die Vorschriften der Verordnung sowie gegen unbefugte Änderung, Verlust, Beschädigung oder Zerstörung gesichert. Die personenbezogenen Daten werden von der Verantwortlichen im Einklang mit den Vorschriften der DSGVO sowie den die DSGVO ergänzenden polnischen Rechtsvorschriften verarbeitet.
3. Die Verarbeitung personenbezogener Daten bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder Sätzen personenbezogener Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
4. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

2 — Angaben zur Identität der Verantwortlichen

1. Verantwortliche für die personenbezogenen Daten des Kunden ist die NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082. Die Verantwortliche wird in dieser Information nachfolgend auch als NEXURA bezeichnet.
2. Sie können die Verantwortliche in Angelegenheiten der Verarbeitung Ihrer personenbezogenen Daten, einschließlich der Ausübung Ihrer Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch), wie folgt kontaktieren:
a. per E-Mail: [email protected]
b. postalisch: ul. Kolista 25, 40-486 Katowice, Polen
3. Die Verantwortliche hat keinen Datenschutzbeauftragten benannt. Alle Fragen zum Schutz personenbezogener Daten sind an die vorstehenden Kontaktdaten zu richten.

3 — Rechtsgrundlage und Zwecke der Verarbeitung personenbezogener Daten sowie Erforderlichkeit der Bereitstellung der Daten

1. NEXURA verarbeitet die personenbezogenen Daten des Kunden in erster Linie zu Zwecken im Zusammenhang mit dem Abschluss des Kaufvertrags und des Vertrags über die Kontoführung (nachfolgend gemeinsam auch: der Vertrag) und anschließend mit deren Durchführung, Abrechnung und Beendigung. Dies umfasst auch die Verarbeitung personenbezogener Daten im Zusammenhang mit der Kommunikation zwischen NEXURA und dem Kunden in dem für die Durchführung des Vertrags erforderlichen Umfang. NEXURA verarbeitet diese personenbezogenen Daten auf der Grundlage von Art. 6 Abs. 1 lit. b der Verordnung, da die Verarbeitung dieser Daten für den Abschluss und die Durchführung des Vertrags, dessen Partei der Kunde ist, sowie — vor Vertragsabschluss — für die Durchführung von Maßnahmen im Zusammenhang mit seinem Abschluss erforderlich ist. Die Bereitstellung personenbezogener Daten zu diesem Zweck ist eine vertragliche und zugleich eine gesetzliche Anforderung. Werden sie nicht bereitgestellt, schließt die Verantwortliche den Vertrag nicht ab.
2. NEXURA verarbeitet personenbezogene Daten auch zum Zweck der Prüfung von Reklamationen des Kunden in Bezug auf den Kaufvertrag und/oder den Vertrag über die Kontoführung. NEXURA verarbeitet diese personenbezogenen Daten auf der Grundlage von Art. 6 Abs. 1 lit. f der Verordnung, d. h. da die Verarbeitung dieser Daten zur Verwirklichung von Zwecken erforderlich ist, die sich aus den berechtigten Interessen der Verantwortlichen im Zusammenhang mit der Abwehr von Ansprüchen ergeben. Die Bereitstellung personenbezogener Daten zu diesem Zweck ist eine vertragliche Anforderung. Werden sie nicht bereitgestellt, schließt die Verantwortliche den Vertrag nicht ab.
3. NEXURA verarbeitet die personenbezogenen Daten des Kunden auch zum Zweck der etwaigen Geltendmachung von Ansprüchen im Zusammenhang mit der Nichterfüllung oder nicht ordnungsgemäßen Erfüllung der Pflichten des Kunden aus dem Vertrag, insbesondere der Pflichten im Zusammenhang mit der Zahlung des vom Kunden für den Verkauf der Produkte geschuldeten Entgelts. NEXURA verarbeitet diese personenbezogenen Daten auf der Grundlage von Art. 6 Abs. 1 lit. f der Verordnung. Die Bereitstellung personenbezogener Daten zu diesem Zweck ist eine vertragliche Anforderung. Werden sie nicht bereitgestellt, schließt die Verantwortliche den Vertrag nicht ab.
4. NEXURA verarbeitet die personenbezogenen Daten des Kunden zum Zweck der Vermarktung eigener Leistungen sowie der von mit NEXURA verbundenen Unternehmen angebotenen Leistungen. NEXURA verarbeitet diese personenbezogenen Daten auf der Grundlage von Art. 6 Abs. 1 lit. a der Verordnung, d. h. auf der Grundlage der Einwilligung des Kunden.
5. NEXURA verarbeitet die personenbezogenen Daten des Kunden auch aufgrund der NEXURA obliegenden rechtlichen Verpflichtungen, insbesondere aus steuerrechtlichen Vorschriften. NEXURA verarbeitet diese personenbezogenen Daten auf der Grundlage von Art. 6 Abs. 1 lit. c der Verordnung, d. h. da die Verarbeitung der Daten zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, denen die Verantwortliche unterliegt. Die Bereitstellung personenbezogener Daten zu diesem Zweck ist eine gesetzliche Anforderung. Werden sie nicht bereitgestellt, schließt die Verantwortliche den Vertrag nicht ab.
6. NEXURA verarbeitet die personenbezogenen Daten des Kunden auch zum Zweck der Bearbeitung von Anfragen an den Kundenservice, soweit diese nicht unmittelbar mit dem Abschluss oder der Durchführung des Vertrags zusammenhängen. NEXURA verarbeitet diese personenbezogenen Daten auf der Grundlage von Art. 6 Abs. 1 lit. f der Verordnung, d. h. da die Verarbeitung dieser Daten zur Verwirklichung von Zwecken erforderlich ist, die sich aus den berechtigten Interessen der Verantwortlichen im Zusammenhang mit der Kundenbetreuung ergeben. Die Bereitstellung personenbezogener Daten zu diesem Zweck ist eine vertragliche Anforderung. Werden sie nicht bereitgestellt, kann die Verantwortliche die Anfrage nicht bearbeiten.
7. NEXURA nutzt Google Analytics 4 zur Führung einer Statistik des Datenverkehrs im Shop — in der in der Cookie-Richtlinie beschriebenen Weise und ausschließlich dann, wenn der Kunde im Cookie-Banner seine Einwilligung erteilt (Kategorie „Statistik“). NEXURA verarbeitet diese Daten auf der Grundlage der Einwilligung des Kunden (Art. 6 Abs. 1 lit. a der Verordnung). Ohne Einwilligung lädt der Shop Google Analytics nicht und übermittelt diesem Dienst keine Daten.
8. NEXURA verarbeitet die IP-Adresse und technische Verbindungsdaten, um den Shop bereitzustellen und seine Sicherheit zu gewährleisten — über einen Vermittler des Datenverkehrs (Cloudflare), den Server des Shops und einen Dienst zum Schutz von Formularen (reCAPTCHA) — auf der Grundlage von Art. 6 Abs. 1 lit. f der Verordnung, d. h. des berechtigten Interesses der Verantwortlichen an der Gewährleistung des Betriebs und der Sicherheit des Shops, einschließlich des Schutzes der Formulare vor automatisiertem Missbrauch.
9. Die Anzeige der Karte der Abholpunkte und die Ermittlung der Koordinaten der Lieferanschrift (OpenStreetMap) dienen dem Abschluss und der Durchführung des Vertrags; Grundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b der Verordnung.

4 — Kategorien der von der Verantwortlichen verarbeiteten personenbezogenen Daten

1. NEXURA verarbeitet in erster Linie die personenbezogenen Daten des Kunden, die für die ordnungsgemäße Durchführung des Vertrags und die Identifizierung des Kunden erforderlich sind; dazu gehören:
a. Vorname(n) und Nachname;
b. Wohnanschrift;
c. E-Mail-Adresse;
d. Bankkontonummer;
e. Telefonnummer.

2. Darüber hinaus verarbeitet NEXURA:
a. unabhängig von einer Einwilligung — die IP-Adresse des Geräts und technische Verbindungsdaten: bei jeder Verbindung mit dem Shop (Vermittler des Datenverkehrs Cloudflare, Server des Shops), bei der Anzeige der Karte der Abholpunkte (OpenStreetMap) sowie bei der Nutzung von Formularen, die durch den Dienst reCAPTCHA geschützt sind — Einzelheiten in Abschnitt 5 und 6;
b. ausschließlich nach Einwilligung in die Kategorie „Statistik“ — Daten über die Nutzung des Shops, die an Google Analytics übermittelt werden, in dem in der Cookie-Richtlinie beschriebenen Umfang.

3. Tritt bei der Nutzung des Shops im Browser ein Fehler auf, sendet der Shop einen technischen Bericht an unseren Server: die Art des Fehlers mit einer kurzen Beschreibung (ohne Adressen, Zahlen und Zeichenfolgen), die Unterseite ohne Adressparameter, die Version der Seite, die Art des Browsers und des Geräts sowie den Markt. Der Bericht enthält keine Kennungen, keine Cookies und keine in Formulare eingegebenen Daten; die IP-Adresse dient ausschließlich dazu, die Anzahl der Berichte zu begrenzen und unsere eigene Kontrollprüfung zu erkennen, und wird im Bericht nicht gespeichert. Der Bericht wird nicht an Dritte weitergegeben und nach 14 Tagen gelöscht. Wie der gesamte Datenverkehr zum Shop läuft der Bericht über den Vermittler des Datenverkehrs (Cloudflare) und wird auf dem Hosting-Server gespeichert — dies sind die in Abschnitt 5 genannten Auftragsverarbeiter; außer ihnen erhält ihn niemand.

5 — Kategorien von Empfängern der Daten

1. Nach der Verordnung ist Empfänger eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Dritter ist im Sinne der Verordnung hingegen eine natürliche oder juristische Person, Behörde, Einrichtung oder Stelle außer der betroffenen Person, der Verantwortlichen, dem Auftragsverarbeiter und den Personen, die — unter der Befugnis der Verantwortlichen oder des Auftragsverarbeiters — befugt sind, die personenbezogenen Daten zu verarbeiten. Auftragsverarbeiter ist hingegen eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag der Verantwortlichen verarbeitet.
2. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten nicht als Empfänger.
Vor dem Hintergrund der vorstehenden Erläuterung informiert NEXURA über die folgenden Kategorien von Empfängern:
a. Unternehmen, die Rechts- und Buchhaltungsdienstleistungen im Zusammenhang mit der Geschäftstätigkeit von NEXURA erbringen;
b. Unternehmen, die IT-Dienstleistungen im Zusammenhang mit der Geschäftstätigkeit von NEXURA erbringen, einschließlich Hosting-Dienstleistungen;
c. Kurierunternehmen;
d. Subunternehmer und mit der Verantwortlichen zusammenarbeitende Unternehmen, denen gegebenenfalls einzelne Aufgaben im Zusammenhang mit der Durchführung des Vertrags übertragen werden;
e. andere als die vorstehend genannten Stellen, die kraft Gesetzes berechtigt sind, von NEXURA Informationen im Zusammenhang mit der Geschäftstätigkeit von NEXURA zu erhalten, die personenbezogene Daten des Kunden umfassen können.
f. GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk — Anbieter der E-Mail-Marketing-Plattform, mit der die Verantwortliche den Versand des Newsletters durchführt und die Daten der Abonnenten (Vorname, E-Mail-Adresse) verwaltet. GetResponse handelt als Auftragsverarbeiter im Auftrag der Verantwortlichen auf der Grundlage eines Vertrags über die Auftragsverarbeitung personenbezogener Daten gemäß Art. 28 DSGVO;
g. Anbieter der technischen Infrastruktur und begleitender Dienste, die als Auftragsverarbeiter im Auftrag der Verantwortlichen gemäß Art. 28 DSGVO handeln: OVH — Hosting des Servers und der Datenbank des Shops und damit sämtlicher darin gespeicherter Daten des Kunden; Cloudflare — Vermittler für den gesamten Datenverkehr zum Shop, einschließlich der IP-Adresse des Kunden, der Anfrage-Header (auch der Cookies) sowie der Inhalte der ausgefüllten Formulare; der Browser kann an Cloudflare außerdem Berichte über Verbindungsfehler senden; Hetzner und Backblaze — Aufbewahrung von Sicherungskopien der Datenbank, die vor dem Versand verschlüsselt werden (die Anbieter haben keinen Schlüssel, und Backblaze bewahrt sie in einem Rechenzentrum in Amsterdam, Niederlande, auf); GlobKurier sowie das jeweils gewählte Versandunternehmen — Aufgabe der Sendung: Vor- und Nachname oder Firma, Lieferanschrift, Telefonnummer und E-Mail-Adresse des Empfängers; CashBill — Abwicklung elektronischer Zahlungen: Vorname, Nachname und E-Mail-Adresse des Zahlenden; bptech — Abwicklung des ausgehenden E-Mail-Verkehrs des Shops; OpenStreetMap Foundation — Anzeige der Karte der Abholpunkte (IP-Adresse des Kunden) sowie Ermittlung der Koordinaten der Lieferanschrift (Postleitzahl, Ort und Straße);
h. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter im Auftrag der Verantwortlichen — Anbieter von Google Analytics 4 und des Google Tag Managers, ausschließlich nach Einwilligung in die Kategorie „Statistik“: die in der Cookie-Richtlinie beschriebenen Daten über die Nutzung des Shops, einschließlich der IP-Adresse des Geräts;
i. Google — Anbieter des Dienstes reCAPTCHA, der ausgewählte Formulare des Shops schützt: die IP-Adresse des Geräts und Daten über die Art der Nutzung der Website, in dem in Abschnitt 6 beschriebenen Umfang;
j. der Leiter der Nationalen Steuerverwaltung Polens (Szef Krajowej Administracji Skarbowej, Verzeichnis der Mehrwertsteuerpflichtigen) und die Europäische Kommission (System VIES) — wenn in der Bestellung eine polnische Steuernummer (NIP) oder eine Umsatzsteuer-Identifikationsnummer eines EU-Mitgliedstaats angegeben wird, prüft der Shop in diesen Registern den Status des Steuerpflichtigen, indem er diese Nummer übermittelt.

6 — Absicht der Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation

1. Der Shop nutzt Google Analytics 4 und den Google Tag Manager ausschließlich nach Einwilligung des Kunden in die Kategorie „Statistik“. Die damit erhobenen und in der Cookie-Richtlinie beschriebenen Daten erhält Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter im Auftrag der Verantwortlichen. Nach Angaben von Google können diese Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, unter anderem in den Vereinigten Staaten. Google LLC, an die diese Daten in den Vereinigten Staaten gelangen können, ist im Rahmen des EU–U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat (Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10. Juli 2023, Art. 45 DSGVO); die Bedingungen von Google sehen zusätzlich von der Europäischen Kommission genehmigte Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO). Der Shop nutzt weder Werbewerkzeuge von Meta noch den Meta-Pixel. Die Verantwortliche betreibt jedoch Profile in den Diensten von Meta Platforms Ireland Limited (Facebook, Instagram); hinsichtlich der statistischen Daten dieser Profile sind die Verantwortliche und Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO, und den wesentlichen Inhalt der gegenseitigen Vereinbarungen beschreibt die Cookie-Richtlinie.
2. Im Zusammenhang mit der Nutzung der E-Mail-Marketing-Plattform GetResponse (GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk, Polen) werden Ihre personenbezogenen Daten (Vorname, E-Mail-Adresse) zum Zweck des Versands des Newsletters verarbeitet. GetResponse S.A. hat ihren Sitz in Polen (innerhalb des EWR), setzt jedoch Unterauftragsverarbeiter ein, deren Infrastruktur sich außerhalb des EWR befinden kann, unter anderem in den Vereinigten Staaten von Amerika (z. B. Google Cloud). Die Übermittlung der Daten erfolgt — je nach Unterauftragsverarbeiter — auf der Grundlage des Durchführungsbeschlusses (EU) 2023/1795 der Kommission vom 10. Juli 2023 (EU–U.S. Data Privacy Framework, Art. 45 DSGVO) oder auf der Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Informationen über die Verarbeitung der Daten durch GetResponse sind abrufbar unter: https://www.getresponse.com/legal/privacy Die Liste der Unterauftragsverarbeiter von GetResponse ist abrufbar unter: https://www.getresponse.com/legal/data-processing-agreement

3. Der gesamte Datenverkehr zum Shop läuft über Cloudflare (Cloudflare, Inc., Vereinigte Staaten), und die Karte der Abholpunkte sowie die Ermittlung der Koordinaten der Lieferanschrift stellt die OpenStreetMap Foundation (Vereinigtes Königreich) bereit: Der Browser lädt von ihren Servern Kartenausschnitte (IP-Adresse), und der Server des Shops übermittelt ihr die Postleitzahl, den Ort und die Straße der Lieferanschrift zur Ermittlung der Koordinaten. Die Übermittlung der Daten an Cloudflare, Inc. erfolgt auf der Grundlage der Zertifizierung dieser Gesellschaft im Rahmen des EU–U.S. Data Privacy Framework, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat (Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10. Juli 2023, Art. 45 DSGVO), und an die OpenStreetMap Foundation — auf der Grundlage des Beschlusses der Europäischen Kommission über die Angemessenheit des Schutzes personenbezogener Daten im Vereinigten Königreich (Art. 45 DSGVO).

reCAPTCHA. Die Formulare zur Newsletter-Anmeldung, zur Anmeldung, zur Kontoerstellung (auch an der Kasse) und zur Passwortwiederherstellung sowie das Kontaktformular und das Reklamationsformular sind durch den von Google bereitgestellten Dienst reCAPTCHA geschützt; wann sein Skript geladen wird und mit welchen Servern sich der Browser dann verbindet, beschreibt die Cookie-Richtlinie. Der Browser übermittelt Google die IP-Adresse des Geräts sowie Daten über die Art der Nutzung der Website; der Server des Shops sendet an Google ausschließlich einen im Browser erzeugten einmaligen Code, um das Ergebnis der Prüfung zu erfahren — ohne IP-Adresse. Die Verarbeitung kann auf Servern außerhalb des Europäischen Wirtschaftsraums erfolgen, unter anderem in den Vereinigten Staaten. Grundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f der Verordnung (Abschnitt 3 Ziff. 8), Grundlage der Übermittlung außerhalb des EWR sind die Zertifizierung von Google LLC im Rahmen des EU–U.S. Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 der Kommission, Art. 45 DSGVO) sowie die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7 — Dauer der Speicherung personenbezogener Daten

1. Zum Zweck des Vertragsabschlusses verarbeitete personenbezogene Daten werden bis zum Abschluss des Vertrags verarbeitet. Kommt der Vertrag nicht zustande, werden die Daten spätestens ein (1) Jahr nach Abbruch des Verfahrens zum Vertragsabschluss gelöscht. Die Speicherdauer der auf der Grundlage einer Einwilligung verarbeiteten Daten nennt Ziff. 7.
2. Im Zusammenhang mit dem Verkauf von Produkten verarbeitete personenbezogene Daten werden für die Dauer des Kaufvertrags und danach für einen Zeitraum von fünf (5) Jahren ab dem Ende des Kalenderjahres verarbeitet, in dem die Frist für die Steuerzahlung abgelaufen ist, gemäß Art. 70 § 1 der polnischen Abgabenordnung vom 29. August 1997 (Ordynacja podatkowa; d. h. die gesetzliche Aufbewahrungsfrist für Steuerunterlagen).
3. Im Zusammenhang mit der Kontoführung verarbeitete personenbezogene Daten werden unverzüglich nach der Löschung des Kontos durch den Kunden gelöscht (anonymisiert). Die Löschung des Kontos erfasst nicht die in zuvor aufgegebenen Bestellungen oder in Buchhaltungsunterlagen enthaltenen Daten — diese bewahren wir für die in Ziff. 2 und 5 genannten Zeiträume gemäß Art. 17 Abs. 3 lit. b der Verordnung auf.
4. Zum Zweck der Feststellung, Geltendmachung oder Verteidigung von Ansprüchen verarbeitete Daten werden bis zum Tag der Verjährung dieser Ansprüche verarbeitet. Gemäß Art. 118 des polnischen Zivilgesetzbuchs beträgt die allgemeine Verjährungsfrist für Ansprüche sechs (6) Jahre ab dem Tag der Fälligkeit des Anspruchs. Für Ansprüche im Zusammenhang mit einer wirtschaftlichen Tätigkeit beträgt die Verjährungsfrist drei (3) Jahre. Ist die im Land des gewöhnlichen Aufenthalts des Verbrauchers geltende Verjährungsfrist länger, so gilt diese längere Frist.
5. Personenbezogene Daten, die zur Erfüllung der der Verantwortlichen obliegenden rechtlichen Verpflichtungen verarbeitet werden — insbesondere aus steuer- und rechnungslegungsrechtlichen Vorschriften —, werden für einen Zeitraum von fünf (5) Jahren ab dem Ende des Kalenderjahres verarbeitet, in dem die Frist für die Steuerzahlung abgelaufen ist (Art. 70 § 1 der polnischen Abgabenordnung), oder für einen längeren Zeitraum, wenn geltende Rechtsvorschriften dies verlangen.
6. Personenbezogene Daten, die zur Wahrung der berechtigten Interessen der Verantwortlichen verarbeitet werden (etwa die Bearbeitung von Kundenanfragen ohne unmittelbaren Vertragsbezug), werden für die Dauer der jeweiligen Angelegenheit und für einen Zeitraum von einem (1) Jahr nach deren Abschluss verarbeitet, sofern nicht wegen der Art der Angelegenheit oder eines laufenden Verfahrens ein längerer Zeitraum erforderlich ist.
7. Auf der Grundlage der Marketing-Einwilligung (Abschnitt 3 Ziff. 4) verarbeitete Daten werden längstens bis zum Tag ihres Widerrufs verarbeitet. Die von Google Analytics auf der Grundlage der Einwilligung in die Statistik (Abschnitt 3 Ziff. 7) erhobenen Daten werden von Google 2 Monate ab ihrer Erhebung gespeichert — sowohl die Ereignisdaten als auch die mit der Kennung des Browsers verknüpften Daten; dieser Zeitraum verlängert sich bei weiterer Aktivität nicht. Der Widerruf dieser Einwilligung beendet die weitere Erhebung von Daten; zuvor erhobene Daten löscht er nicht — Google löscht sie nach Ablauf dieses Zeitraums.

8 — Informationen über automatisierte Entscheidungsfindung einschließlich Profiling

1. Die personenbezogenen Daten des Kunden werden nicht zum Zweck einer automatisierten Entscheidungsfindung verarbeitet, mit einer Ausnahme: Der Dienst zum Schutz von Formularen (reCAPTCHA) kann eine als von einem Programm gesendet eingestufte Übermittlung automatisch ablehnen. In einem solchen Fall kann sich der Kunde an die Verantwortliche wenden (Abschnitt 2).

9 — Informationen über die Verarbeitung von Daten zu einem anderen Zweck als dem, zu dem sie erhoben wurden

1. NEXURA wird personenbezogene Daten nicht zu einem anderen Zweck verarbeiten als dem, zu dem die personenbezogenen Daten erhoben wurden.

10 — Informationen über die Rechte des Kunden

1. Der Kunde hat das Recht, von der Verantwortlichen Auskunft über seine personenbezogenen Daten zu verlangen, einschließlich des Erhalts einer Kopie der verarbeiteten personenbezogenen Daten. Die erste Kopie ist kostenlos. Für alle weiteren vom Kunden verlangten Kopien kann die Verantwortliche ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten verlangen.
2. Der Kunde hat das Recht, von der Verantwortlichen die Berichtigung seiner personenbezogenen Daten zu verlangen, die unrichtig sind, insbesondere weil sie fehlerhaft erhoben wurden oder sich nach ihrer Erhebung geändert haben. Dieses Recht umfasst auch die Vervollständigung fehlender Daten.
3. Der Kunde hat das Recht, von der Verantwortlichen die Löschung seiner personenbezogenen Daten zu verlangen, mit dem Vorbehalt, dass dieses Recht in den in der Verordnung bestimmten Fällen ausgeübt werden kann. NEXURA kann die Berücksichtigung eines Antrags auf Löschung der Daten in den gesetzlich vorgesehenen Fällen ablehnen, insbesondere wenn die weitere Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, die die Verarbeitung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats erfordert, oder zur Feststellung, Geltendmachung oder Verteidigung von Ansprüchen.
4. Der Kunde hat das Recht, von der Verantwortlichen die Einschränkung der Verarbeitung seiner personenbezogenen Daten unter den in der Verordnung bestimmten Bedingungen zu verlangen.
5. Der Kunde hat das Recht, gemäß Art. 21 Abs. 1 der Verordnung Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten durch die Verantwortliche einzulegen, d. h. aus Gründen, die sich aus seiner besonderen Situation ergeben, der Verarbeitung seiner Daten, die auf Art. 6 Abs. 1 lit. f der Verordnung beruht, einschließlich eines auf diese Bestimmungen gestützten Profilings, zu widersprechen. Wird dieser Widerspruch eingelegt, darf die Verantwortliche diese personenbezogenen Daten nicht mehr verarbeiten, es sei denn, sie weist zwingende schutzwürdige Gründe für die Verarbeitung nach, die die Interessen, Rechte und Freiheiten des Kunden überwiegen, oder Gründe für die Feststellung, Geltendmachung oder Verteidigung von Ansprüchen.
6. Der Kunde hat das Recht, gemäß Art. 21 Abs. 2 der Verordnung Widerspruch gegen die Verarbeitung seiner Daten durch die Verantwortliche einzulegen, d. h. der Verarbeitung seiner Daten für Zwecke der Direktwerbung, einschließlich des Profilings, zu widersprechen, soweit die Verarbeitung mit einer solchen Direktwerbung in Verbindung steht.
7. Der Kunde hat das Recht auf Datenübertragbarkeit. Das Recht auf Datenübertragbarkeit ist das Recht, die personenbezogenen Daten, die der Kunde der Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sowie das Recht, diese personenbezogenen Daten einer anderen verantwortlichen Stelle ohne Behinderung durch die Verantwortliche zu übermitteln. Dieses Recht steht dem Kunden nur für personenbezogene Daten zu, die zugleich auf der Grundlage einer Einwilligung oder eines Vertrags und mithilfe automatisierter Verfahren verarbeitet werden. Bei der Ausübung des Rechts auf Datenübertragbarkeit kann der Kunde auch verlangen, dass seine personenbezogenen Daten von der Verantwortlichen direkt einer anderen verantwortlichen Stelle übermittelt werden, soweit dies technisch machbar ist.
8. Der Kunde hat das Recht, jede erteilte Einwilligung jederzeit zu widerrufen — die in Abschnitt 3 Ziff. 4 genannte Marketing-Einwilligung sowie die in Abschnitt 3 Ziff. 7 genannte Einwilligung in die Statistik mit Google Analytics; letztere wird über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite des Shops widerrufen. Der Widerruf der Einwilligung berührt jedoch nicht die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung vor ihrem Widerruf erfolgt ist. Werden die personenbezogenen Daten des Kunden auch auf einer anderen Grundlage als der Einwilligung verarbeitet, kann die Verantwortliche sie auf dieser anderen Grundlage weiterhin verarbeiten.
9. Der Kunde hat das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Gemäß Art. 77 Abs. 1 DSGVO kann dieses Recht bei der Aufsichtsbehörde des EU-Mitgliedstaats ausgeübt werden, in dem der Kunde seinen gewöhnlichen Aufenthaltsort oder seinen Arbeitsplatz hat oder in dem der mutmaßliche Verstoß erfolgt ist — unabhängig vom Sitz der Verantwortlichen. Federführende Aufsichtsbehörde für die (in Polen niedergelassene) Verantwortliche ist der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warschau, Website: www.uodo.gov.pl. Kunden mit Wohnsitz in anderen Staaten der EU bzw. des EWR können sich auch an ihre nationale Aufsichtsbehörde wenden. Für Kunden mit gewöhnlichem Aufenthalt in Deutschland sind dies die Datenschutzaufsichtsbehörden der Länder. Eine vollständige Liste der Datenschutzbehörden in der EU ist abrufbar unter: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en