Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten in diesem Onlineshop ist:

MOSCA Martyna Głowacka
Górna 8/10, Tür 13
91-080 Łódź
Polen

E-Mail: biuro@bubalove.pl
Telefon: +48 516 836 575

Im Folgenden werden wir als „wir“, „uns“ oder „Bubalove“ bezeichnet.

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Onlineshops, die Bearbeitung von Bestellungen und Anfragen, die Erfüllung gesetzlicher Pflichten oder – nach Ihrer Einwilligung – für Analyse- und Marketingzwecke erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsinformationen sowie technische Daten wie IP-Adresse oder Geräteinformationen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – aufgrund unserer berechtigten Interessen,
• Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung.

3. Besuch unseres Onlineshops und Server-Logfiles

Beim Aufruf unseres Onlineshops können technisch erforderliche Informationen automatisch verarbeitet werden. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten und Dateien,
• Browsertyp und Browserversion,
• Betriebssystem,
• Referrer-URL,
• Geräte- und Verbindungsinformationen.

Diese Daten werden insbesondere verarbeitet, um den Onlineshop technisch bereitzustellen, die Stabilität und Sicherheit der Systeme zu gewährleisten sowie Fehler und Missbrauch zu erkennen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Onlineshops.

4. Shopsoftware und Hosting – Shoper / cyber_Folks

Unser Onlineshop wird mit der Shopsoftware Shoper betrieben.

Anbieter der technischen Infrastruktur ist:

cyber_Folks S.A.
ul. Wierzbięcice 1B
61-569 Poznań
Polen

Im Rahmen des Betriebs des Shops verarbeitet cyber_Folks personenbezogene Daten in unserem Auftrag, soweit dies für die Bereitstellung und den Betrieb der Shopsoftware erforderlich ist.

Hierzu können insbesondere technische Nutzungsdaten sowie Daten gehören, die im Zusammenhang mit Kundenkonten, Bestellungen, Formularen und der Nutzung des Onlineshops verarbeitet werden.

cyber_Folks kann darüber hinaus bestimmte technische bzw. analytische Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten.

5. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die von Ihnen angegebenen Daten zur Einrichtung und Verwaltung Ihres Kontos.

Hierzu können insbesondere gehören:

• Vor- und Nachname,
• E-Mail-Adresse,
• Anschrift,
• Telefonnummer,
• Zugangsdaten,
• Bestellhistorie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Erstellung eines Kundenkontos ist für eine Bestellung nicht erforderlich, soweit in unserem Shop eine Bestellung ohne Registrierung angeboten wird.

6. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die für die Durchführung der Bestellung erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

• Vor- und Nachname,
• Rechnungs- und Lieferadresse,
• E-Mail-Adresse,
• Telefonnummer,
• bestellte Artikel,
• Bestell- und Transaktionsdaten,
• gewählte Zahlungs- und Versandart,
• bei Geschäftskunden gegebenenfalls Firmenname, Steuer- bzw. Umsatzsteuer-Identifikationsnummer und weitere Rechnungsdaten.

Die Verarbeitung erfolgt zur Abwicklung Ihrer Bestellung einschließlich Zahlung, Versand, Kommunikation, Rechnungsstellung, Rückgabe und Reklamation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir bestimmte Daten aufgrund steuer-, buchhaltungs- oder handelsrechtlicher Vorschriften aufbewahren müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Zahlungsabwicklung

Abhängig von der von Ihnen gewählten Zahlungsmethode werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

PayPal

Bei Zahlung über PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A. übermittelt.

PayPal verarbeitet die Daten im Rahmen der Zahlungsabwicklung auch in eigener datenschutzrechtlicher Verantwortung.

Die Übermittlung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Stripe

Für verschiedene elektronische Zahlungsmethoden nutzen wir Dienste von Stripe.

Über Stripe können unter anderem Zahlungen per Kredit- oder Debitkarte sowie – sofern im Checkout angeboten – weitere Zahlungsmethoden abgewickelt werden.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Rechnungsdaten,
• Zahlungs- und Transaktionsdaten,
• IP-Adresse,
• technische Geräteinformationen,
• Informationen zur Betrugs- und Missbrauchsprävention.

Für Unternehmen außerhalb Amerikas ist insbesondere Stripe Payments Europe, Limited in Irland an der Erbringung der Stripe-Dienste beteiligt.

Die Datenverarbeitung erfolgt zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Betrugsprävention und Erfüllung gesetzlicher Verpflichtungen.

Google Pay

Wenn Sie Google Pay als Zahlungsmethode auswählen, werden die für die Zahlungsabwicklung erforderlichen Informationen über Google Pay und die beteiligten Zahlungsdienstleister verarbeitet.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewählten Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Klarna

Wenn Ihnen Klarna im Checkout angeboten wird und Sie diese Zahlungsmethode wählen, werden die zur Zahlungsabwicklung erforderlichen Daten an Klarna bzw. die an der Zahlungsabwicklung beteiligten Dienstleister übermittelt.

Klarna kann im Rahmen der Bereitstellung bestimmter Zahlungsmethoden eigene Identitäts-, Risiko- oder Bonitätsprüfungen durchführen.

Die Verarbeitung erfolgt zur Durchführung der gewählten Zahlungsmethode gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Klarna Daten in eigener Verantwortung verarbeitet, gelten ergänzend die Datenschutzbestimmungen von Klarna.

Banküberweisung

Bei Zahlung per Banküberweisung verarbeiten wir die für die Zuordnung und Verbuchung Ihrer Zahlung erforderlichen Daten. Die beteiligten Banken verarbeiten Zahlungsdaten im Rahmen ihrer eigenen gesetzlichen und vertraglichen Verpflichtungen.

8. Versand und DHL

Zur Auslieferung Ihrer Bestellung übermitteln wir die für den Versand erforderlichen Daten an den von uns beauftragten Versanddienstleister, insbesondere an DHL.

Hierzu können insbesondere gehören:

• Vor- und Nachname,
• Lieferadresse,
• gegebenenfalls Telefonnummer und E-Mail-Adresse,
• Versand- und Sendungsinformationen.

Die Übermittlung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit E-Mail-Adresse oder Telefonnummer für zusätzliche Zustellinformationen verwendet werden, erfolgt dies nur im erforderlichen bzw. gesetzlich zulässigen Umfang.

9. Rückgaben und Reklamationen

Wenn Sie einen Widerruf, eine Rückgabe oder eine Reklamation anmelden, verarbeiten wir die hierfür erforderlichen Daten.

Dazu können insbesondere gehören:

• Name und Kontaktdaten,
• Bestellnummer,
• Angaben zu zurückgesandten oder reklamierten Artikeln,
• Rückgabe- bzw. Reklamationsgrund, soweit angegeben,
• Fotos oder sonstige von Ihnen übermittelte Unterlagen,
• Informationen zur Rückzahlung.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Für die elektronische Rückgabe- und Widerrufsfunktion nutzen wir das von Shoper bereitgestellte Rückgabeportal.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Steht Ihre Anfrage im Zusammenhang mit einer Bestellung oder einem möglichen Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.

11. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen über unsere Produkte, Neuheiten und Angebote zuzusenden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter oder durch eine Nachricht an:

biuro@bubalove.pl

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Daten, die zur Dokumentation einer erteilten Einwilligung erforderlich sind, können wir im gesetzlich zulässigen Umfang aufbewahren, um die ordnungsgemäße Erteilung der Einwilligung nachweisen zu können.

12. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und ähnliche Technologien.

Cookies sind kleine Dateien oder Informationen, die auf Ihrem Endgerät gespeichert oder aus Ihrem Endgerät ausgelesen werden können.

Technisch notwendige Cookies

Technisch notwendige Cookies ermöglichen grundlegende Funktionen des Shops, beispielsweise:

• Warenkorb,
• Bestellvorgang,
• Sicherheit,
• Spracheinstellungen,
• Speicherung Ihrer Datenschutzeinstellungen.

Soweit die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, ist hierfür gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt – abhängig vom jeweiligen Zweck – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse- und Marketing-Cookies

Nicht technisch notwendige Cookies und vergleichbare Technologien für Analyse, Reichweitenmessung und Marketing verwenden wir nur nach Ihrer Einwilligung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl jederzeit über unsere Cookie-Einstellungen ändern oder eine bereits erteilte Einwilligung widerrufen.

Der Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

13. Consent-Management / Cookie-Einstellungen

Wir verwenden im Shop ein Einwilligungsmanagement, mit dem Sie festlegen können, welche optionalen Technologien verwendet werden dürfen.

Ihre Auswahl wird gespeichert, damit wir Ihre Entscheidung bei weiteren Seitenaufrufen berücksichtigen und erteilte Einwilligungen dokumentieren können.

Die Verarbeitung ist erforderlich, um Ihre Datenschutzeinstellungen umzusetzen und nachweisen zu können.

Sie können Ihre Auswahl jederzeit über Cookie-Einstellungen ändern.

14. Google Tag Manager

Wir verwenden den Google Tag Manager, einen Dienst von Google, zur technischen Verwaltung von Analyse- und Marketing-Tags.

Der Google Tag Manager dient insbesondere dazu, andere Dienste kontrolliert einzubinden. Er wird nicht von uns zur Erstellung eines eigenständigen Nutzerprofils eingesetzt.

Soweit über den Google Tag Manager Dienste eingebunden werden, die eine Einwilligung erfordern, werden diese entsprechend Ihrer Auswahl in den Cookie-Einstellungen aktiviert.

15. Google Analytics 4

Wir verwenden Google Analytics 4 zur Analyse der Nutzung unseres Onlineshops.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics kann unter anderem Informationen verarbeiten über:

• aufgerufene Seiten,
• Herkunft des Besuchs,
• Interaktionen mit dem Shop,
• Käufe und andere Ereignisse,
• ungefähren Standort,
• Geräte- und Browserinformationen,
• technische Kennungen.

Wir verwenden Google Analytics zu Analysezwecken nur, soweit Sie hierzu über unsere Cookie-Einstellungen eingewilligt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

16. Google Ads

Wir nutzen Google Ads, um unsere Produkte zu bewerben und den Erfolg unserer Werbekampagnen zu messen.

Hierzu können insbesondere Conversion- und Remarketing-Technologien eingesetzt werden. Dabei kann festgestellt werden, ob ein Nutzer nach dem Klick auf eine Anzeige bestimmte Aktionen in unserem Shop ausgeführt hat, beispielsweise einen Kauf.

Soweit aktiviert, können wir auch Funktionen zur verbesserten Conversion-Messung verwenden. Dabei können für die Messung geeignete Kundendaten in technisch geschützter bzw. gehashter Form an Google übertragen werden.

Die Nutzung zu Marketing- und Werbemessungszwecken erfolgt nur nach entsprechender Einwilligung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit über unsere Cookie-Einstellungen widerrufen werden.

17. Meta Pixel und Meta Conversions API

Wir verwenden Technologien von Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, Irland.

Hierzu gehören insbesondere der Meta Pixel sowie die Meta Conversions API.

Diese Technologien helfen uns dabei:

• die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen,
• zu erkennen, welche Aktionen nach einer Werbeanzeige in unserem Shop durchgeführt werden,
• Zielgruppen für Werbekampagnen zu bilden,
• Werbung relevanter auszuspielen.

Dabei können unter anderem technische Kennungen, Geräte- und Browserinformationen sowie Informationen über Interaktionen mit unserem Shop verarbeitet werden, beispielsweise:

• Seiten- und Produktaufrufe,
• Warenkorbaktionen,
• Checkout-Ereignisse,
• Käufe,
• Bestellwert,
• Produktinformationen.

Bei der Conversions API können entsprechende Ereignisdaten zusätzlich serverseitig an Meta übermittelt werden.

Die Nutzung dieser Technologien für Marketingzwecke erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – soweit auf Informationen Ihres Endgeräts zugegriffen wird – § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

18. Empfänger personenbezogener Daten

Zur Durchführung unserer Geschäftstätigkeit können personenbezogene Daten – soweit erforderlich – insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Anbieter unserer Shop- und IT-Infrastruktur,
• Hosting- und technische Dienstleister,
• Versand- und Logistikunternehmen,
• Zahlungsdienstleister, Banken und Kartenorganisationen,
• Buchhaltungs- und Steuerdienstleister,
• Anbieter von Analyse- und Marketingdiensten,
• Anbieter des Rückgabeportals,
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden entsprechend den gesetzlichen Anforderungen vertraglich verpflichtet.

19. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter Dienste – insbesondere von international tätigen Technologie-, Analyse-, Marketing- und Zahlungsanbietern – kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Hierzu können insbesondere gehören:

• ein Angemessenheitsbeschluss der Europäischen Kommission,
• eine gültige Zertifizierung nach dem EU-U.S. Data Privacy Framework,
• von der Europäischen Kommission genehmigte Standardvertragsklauseln,
• sonstige gesetzlich zulässige Garantien.

20. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Daten im Zusammenhang mit Bestellungen und Rechnungen werden so lange gespeichert, wie dies aufgrund der anwendbaren steuer-, handels- und buchhaltungsrechtlichen Aufbewahrungspflichten erforderlich ist.

Daten, die zur Durchsetzung oder Abwehr von Rechtsansprüchen erforderlich sind, können bis zum Ablauf der einschlägigen Verjährungsfristen gespeichert werden.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung verarbeitet, sofern keine andere gesetzliche Grundlage für eine weitere Speicherung besteht.

Anschließend werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

21. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte Angaben sind jedoch erforderlich, um eine Bestellung aufzugeben, einen Vertrag abzuwickeln, eine Zahlung durchzuführen oder eine Lieferung zu ermöglichen.

Ohne diese erforderlichen Daten können wir den jeweiligen Vertrag gegebenenfalls nicht abschließen oder erfüllen.

22. Automatisierte Entscheidungen

Wir treffen im Rahmen unseres Onlineshops grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Zahlungsdienstleister können jedoch im Rahmen ihrer eigenen Leistungen automatisierte Risiko-, Betrugs-, Identitäts- oder Bonitätsprüfungen durchführen. Dies gilt insbesondere für bestimmte Zahlungsarten wie Klarna.

Für diese Verarbeitung gelten ergänzend die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

23. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie insbesondere das Recht auf:

• Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO,
• Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
• Löschung Ihrer Daten gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.

Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Zur Ausübung Ihrer Rechte können Sie uns kontaktieren:

E-Mail: biuro@bubalove.pl

24. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns zuständige polnische Aufsichtsbehörde ist:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa
Polen

Sie können sich außerdem an eine zuständige Datenschutzaufsichtsbehörde in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

25. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff oder sonstiger unzulässiger Verarbeitung zu schützen.

Die Datenübertragung zwischen Ihrem Browser und unserem Onlineshop erfolgt grundsätzlich verschlüsselt.

26. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen unseres Onlineshops oder die von uns eingesetzten Dienstleister ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: September 2026