1. Verantwortlicher
Verantwortlich für Daten im Zusammenhang mit der Shopently-Website, Kundenkonten, Abonnementkäufen, Abrechnung und technischem Support ist ALLIT MATEUSZ WRÓBLEWSKI, ul. Aleksandra Sochaczewskiego 4/81, 96-500 Sochaczew, Polen, Steuer-ID (NIP) 8371873962, Unternehmensnummer (REGON) 522346800.
Für Datenschutzfragen und die Ausübung von Rechten kontaktieren Sie support@shopently.com.
2. Geltungsbereich und Rollen von Shopently
Diese Erklärung gilt für die öffentliche Website shopently.com, das zentrale Kundenkonto, Anmeldung, Kauf und Betrieb der Dienste sowie die Kommunikation mit Shopently.
Bei Daten von Käufern und anderen Personen, die ein Kunde in seinen Shop eingibt, bleibt der Kunde grundsätzlich Verantwortlicher. Shopently verarbeitet diese Daten in dessen Auftrag als Auftragsverarbeiter nach Vertrag, dokumentierten Weisungen und Diensteinstellungen. Der Kunde ist für seine Datenschutzerklärung und die Rechtsgrundlage verantwortlich.
3. Datenkategorien
Der Umfang hängt von der Nutzung des Dienstes ab.
- Konto- und Identitätsdaten wie Name, E-Mail-Adresse, Konto-ID und gesicherter Passwort-Hash.
- Unternehmens- und Abrechnungsdaten einschließlich Firma, Steuer- und Registernummer, Adresse, Land, Kontaktdaten, Bestellungen, Tarif, Beträge, Währung und Zahlungsstatus.
- Shop-Konfiguration, Domain, zugewiesene Ressourcen, eingestellte Inhalte und Aktivitäten berechtigter Nutzer.
- Technische und Sicherheitsdaten wie IP-Adresse, Sitzungskennungen, Browsertyp, Ereigniszeit, Protokolle, Fehler und Authentifizierungsversuche.
- Korrespondenz, Supportanfragen und Beschwerden.
- Bei Google-Anmeldung: Google-Konto-ID, E-Mail-Adresse, grundlegende Profildaten und zur Bestätigung der Anmeldung erforderliche Angaben. Wir erhalten nicht das Google-Passwort.
- Vom Zahlungsanbieter übermittelte Metadaten wie Transaktions-ID, Betrag, Währung und Status. Vollständige Kartendaten werden nicht gespeichert.
4. Datenquellen
Wir erhalten Daten direkt vom Nutzer, Kontoinhaber oder von der Person, die Zugriff gewährt. Weitere Quellen können Google bei gewählter Google-Anmeldung, Zahlungsanbieter, öffentliche polnische GUS-Register beim Abruf von Unternehmensdaten und technische Shopently-Systeme sein.
5. Zwecke und Rechtsgrundlagen
- Kontoerstellung, Authentifizierung, Bestellabwicklung, Shop-Bereitstellung, Support und Vertragserfüllung — vorvertragliche Maßnahmen oder Vertragserfüllung.
- Abrechnung, Buchführung, Steuerpflichten und Antworten an Behörden — rechtliche Verpflichtung.
- Sicherheit, Missbrauchsprävention, Diagnose, Geltendmachung oder Abwehr von Ansprüchen und Verbesserung der Zuverlässigkeit — berechtigte Interessen von Shopently.
- Elektronisches Marketing, Analyse oder andere optionale Funktionen — Einwilligung, soweit erforderlich; sie kann ohne Auswirkung auf die bisherige Verarbeitung widerrufen werden.
6. Empfänger und Dienstleister
Wir übermitteln Daten nur soweit erforderlich an Anbieter von Infrastruktur und Hosting, E-Mail und Kommunikation, Sicherheit, Buchhaltung, Rechtsberatung und Wartung. Auftragsverarbeiter sind an angemessene Datenschutzpflichten gebunden.
Transaktionsdaten erhält der Zahlungsanbieter, insbesondere PayPro S.A. als Anbieter von Przelewy24. Bei Google-Anmeldung werden Daten für die gewählte Authentifizierung mit Google ausgetauscht. Gesetzlich berechtigte Behörden können Daten erhalten.
7. Übermittlungen außerhalb des EWR
Verarbeitet ein Anbieter Daten außerhalb des Europäischen Wirtschaftsraums, nutzen wir einen nach der DSGVO zulässigen Mechanismus, etwa einen Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichen Schutzmaßnahmen. Der Umfang hängt von der genutzten Funktion ab, insbesondere von der optionalen Google-Anmeldung.
8. Speicherdauer
Konto- und Vertragsdaten werden während der Nutzung und danach für Abrechnung, Ansprüche und gesetzliche Pflichten gespeichert. Buchungs- und Steuerunterlagen bleiben für den gesetzlich vorgeschriebenen Zeitraum erhalten.
Nach Ende eines Abonnements kann ein Shop bis zu 38 Stunden aktiv bleiben; operative Daten können nach 31 Tagen gelöscht werden. Gelöschte Daten können begrenzte Zeit in rotierenden Sicherungen verbleiben, bis sie nach dem Sicherheitsplan überschrieben werden.
Sicherheits- und Diagnoseprotokolle werden zweckangemessen gespeichert, Korrespondenz bis zum Abschluss des Vorgangs und Ablauf einschlägiger Anspruchsfristen. Ausschließlich auf Einwilligung beruhende Daten werden nach Widerruf gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage besteht.
9. Rechte betroffener Personen
Je nach Rechtsgrundlage bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung. Anfragen können an support@shopently.com gesendet werden. Zum Schutz des Kontos kann eine zusätzliche Identitätsbestätigung erforderlich sein.
Beschwerden können beim Präsidenten der polnischen Datenschutzbehörde oder der zuständigen Aufsichtsbehörde eingereicht werden. Wir treffen keine ausschließlich automatisierten Entscheidungen über Nutzer mit rechtlicher oder ähnlich erheblicher Wirkung.
11. Datensicherheit
Wir setzen risikogerechte technische und organisatorische Maßnahmen ein, darunter verschlüsselte Verbindungen, Zugriffskontrollen, Trennung von Shop-Daten, Sicherheitsprotokolle, Updates und Sicherungen. Kein Verfahren beseitigt jedes Risiko; Nutzer sollten daher ein eindeutiges Passwort verwenden und ihr E-Mail-Konto schützen.
12. Änderungen und Kontakt
Diese Erklärung kann bei Änderungen von Recht, Diensten oder Anbietern aktualisiert werden. Das Gültigkeitsdatum steht am Anfang; aktive Kunden werden über wesentliche sie betreffende Änderungen angemessen informiert.
Fragen und Datenanfragen sind an support@shopently.com zu richten.