DATENSCHUTZERKLÄRUNG FÜR DIE WEBSITE UND DEN ONLINE-SHOP ROYALHERBS.PL

I. Allgemeine Informationen

1. Diese Datenschutzerklärung informiert Sie über die Grundsätze der Verarbeitung und des Schutzes personenbezogener Daten sowie über die Verwendung von Cookies und ähnlichen Technologien bei der Nutzung des Shops und der Website royalherbs.pl.

2. Verantwortlicher für die personenbezogenen Daten ist Royal Herbs Małgorzata Spychała, ul. Ostrowska 6A, 63-440 Ligota, Polen, Steuernummer (NIP): 6080091372. Kontakt in Datenschutzangelegenheiten: sklep@royalherbs.pl.

II. Verarbeitung personenbezogener Daten

1. Wir verarbeiten personenbezogene Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (ABl. EU L 119 vom 4.5.2016; „DSGVO“) sowie den nationalen Vorschriften.

2. Zwecke und Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten:

a) zur Beantwortung von Anfragen über das Kontaktformular oder per E-Mail, einschließlich der Erstellung eines Angebots – auf Grundlage vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), bei freiwillig zusätzlich angegebenen Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO);

b) zum Versand von Marketinginhalten (Newsletter) in der Form, der Sie zugestimmt haben – auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bis zu deren Widerruf;

c) zur Abwicklung von Bestellungen und zur Vertragsabrechnung – auf Grundlage des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) für die Dauer seiner Erfüllung;

d) zur Erfüllung rechtlicher Pflichten, insbesondere steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), für die gesetzlich vorgeschriebene Dauer;

e) zur Feststellung, Geltendmachung oder Abwehr von Ansprüchen – auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) bis zur Verjährung der Ansprüche;

f) zur Führung des Kundenkontos und Bereitstellung der Shop-Funktionen – auf Grundlage des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bis zur Löschung des Kontos;

g) zu Analyse- und Marketingzwecken mit Cookies – ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), gemäß Abschnitt IV.

3. Umfang der Daten. Wir erheben nur Daten, die für den jeweiligen Zweck erforderlich sind, u. a.:

1) Vor- und Nachname;
2) E-Mail-Adresse;
3) Telefonnummer;
4) Lieferadresse (Straße, Hausnummer, Wohnungsnummer, Postleitzahl, Ort, Land);
5) Wohn-, Geschäfts- oder Sitzadresse (falls abweichend von der Lieferadresse);
6) bei Kunden, die keine Verbraucher sind, zusätzlich Firmenname und Steuernummer. Der Kunde ist für die Richtigkeit der angegebenen Daten verantwortlich.

Die Angabe der Daten ist freiwillig, für eine Bestellung, die Einrichtung eines Kontos, den Newsletter oder andere Shop-Funktionen jedoch erforderlich. Ohne diese Daten können Sie diese Funktionen nicht nutzen.

4. Ihre Rechte. Sie haben das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch gegen die Verarbeitung sowie das Recht, eine Einwilligung jederzeit zu widerrufen (ohne Auswirkung auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung). Anträge können Sie schriftlich an unsere Anschrift oder an sklep@royalherbs.pl richten. Wir können einen Antrag in den gesetzlich vorgesehenen Fällen ablehnen.

5. Wir verarbeiten die Daten vertraulich, schützen sie vor dem Zugriff Unbefugter und speichern sie nur so lange, wie es für die in Punkt 2 genannten Zwecke erforderlich ist.

6. Empfänger der Daten. Daten können an Auftragsverarbeiter weitergegeben werden, die sie in unserem Auftrag auf Grundlage DSGVO-konformer Verträge verarbeiten, insbesondere: Hosting- und IT-Dienstleister, Versanddienstleister, Zahlungsdienstleister, Anbieter von Systemen zur Bestellabwicklung und Rechnungsstellung, Anbieter von Newsletter-Tools sowie die in Abschnitt IV beschriebenen Analyse- und Werbedienste.

7. Darüber hinaus können Daten nur Stellen offengelegt werden, die dazu gesetzlich berechtigt sind, auf deren begründeten Antrag.

8. Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau) oder bei der Aufsichtsbehörde Ihres Wohnorts. Wir empfehlen, sich zuvor an uns zu wenden, um Unklarheiten zu klären.

9. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Mit Ihrer Einwilligung (Abschnitt IV) können Daten aus Marketing-Cookies zur Anpassung der angezeigten Werbung genutzt werden.

III. Datensicherheit

1. Wir setzen technische und organisatorische Maßnahmen ein, die die Sicherheit der verarbeiteten Daten gemäß Art. 32 DSGVO gewährleisten.

2. Die Verbindung zum Shop ist mit SSL/TLS verschlüsselt. Dies gewährleistet die Vertraulichkeit der über das Internet übertragenen Daten, einschließlich Login und Passwort.

3. Die Server, auf denen Website und Shop betrieben werden, sind durch Antivirensysteme geschützt.

4. Ein von uns benannter IT-Systemadministrator überwacht die Anwendung der Schutzmaßnahmen.

IV. Cookies und ähnliche Technologien

1. Der Shop verwendet Cookies (kleine Textdateien, die in Ihrem Browser gespeichert werden) sowie ähnliche Technologien, z. B. den lokalen Speicher des Browsers und Tracking-Pixel.

2. Einwilligung. Beim ersten Besuch zeigen wir einen Hinweis an, in dem Sie alle Cookies akzeptieren, nicht notwendige Cookies ablehnen oder unter „Einstellungen“ einzelne Kategorien auswählen können. Bis zu Ihrer Entscheidung speichern wir ausschließlich notwendige Cookies. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

3. Wir verwenden folgende Kategorien von Cookies:

a) Notwendig – sorgen für Warenkorb, Anmeldung, Bestellvorgang und Sicherheit und speichern Ihre Cookie-Auswahl. Sie erfordern keine Einwilligung (Art. 6 Abs. 1 lit. b und f DSGVO).

• PrestaShop-… – Shop-Sitzung (Warenkorb, Anmeldung), bis zu 20 Tage;
• rh_consent – gespeicherte Cookie-Auswahl, 180 Tage.

b) Analyse – nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um zu verstehen, wie der Shop genutzt wird: besuchte Seiten, in den Warenkorb gelegte Produkte, abgeschlossene Bestellungen. Bei angemeldeten Kunden übermitteln wir an Google Analytics die interne Kundennummer (ohne Name und E-Mail-Adresse), um Statistiken geräteübergreifend zusammenzuführen. Cookies: _ga, _ga_… – bis zu 2 Jahre. Daten in Google Analytics speichern wir höchstens 14 Monate.

c) Marketing – nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir verwenden Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), um die Wirksamkeit von Werbung auf Facebook und Instagram zu messen und Ihnen Werbung entsprechend Ihren Interessen anzuzeigen. Cookies: _fbp, _fbc – bis zu 90 Tage. Für die Erhebung der Daten über Meta Pixel und deren Übermittlung an Meta sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich; die weitere Verarbeitung erfolgt nach der Datenschutzrichtlinie von Meta.

4. Übermittlung in Drittländer. Google und Meta können Daten in die Vereinigten Staaten übermitteln, auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-U.S. Data Privacy Framework) oder von Standardvertragsklauseln.

5. Unabhängig von den Einstellungen im Cookie-Hinweis können Sie Cookies in Ihrem Browser blockieren oder löschen. Wenn Sie notwendige Cookies blockieren, ist eine Bestellung möglicherweise nicht möglich.

V. Weitere externe Dienste

1. Anmeldung mit Google – wenn Sie diese Option wählen, erhalten wir von Google Vor- und Nachname sowie die mit dem Google-Konto verknüpfte E-Mail-Adresse, um ein Kundenkonto anzulegen oder Sie in Ihr bestehendes Konto einzuloggen (Art. 6 Abs. 1 lit. b DSGVO).

2. Google Kundenrezensionen – nach einer Bestellung können wir Ihnen die Teilnahme an einer Google-Umfrage anbieten. Wenn Sie zustimmen, übermitteln wir Google Ihre E-Mail-Adresse, die Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum, damit Google Ihnen eine Umfrage zum Kauf senden kann (Art. 6 Abs. 1 lit. a DSGVO).

VI. Serverprotokolle

1. Bei der Nutzung der Website werden Informationen an den Server übertragen und in dessen Protokollen gespeichert, u. a.: IP-Adresse des Geräts, Datum und Uhrzeit, Name des Browsers und des Betriebssystems.

2. Die Protokolle werden zu technischen Zwecken der Serververwaltung und zur Gewährleistung der Sicherheit gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

3. Die Protokolle werden nicht an Dritte weitergegeben, mit Ausnahme der zur Serververwaltung berechtigten Personen.

4. Wir verknüpfen Protokolldaten nicht mit anderen Kundendaten und nutzen sie nicht zur Identifizierung, es sei denn, dies ist zur Aufklärung eines Sicherheitsvorfalls erforderlich.

VII. Änderungen der Datenschutzerklärung

Aufgrund technischer Entwicklungen, Änderungen der Funktionen von Website und Shop sowie geänderter Datenschutzvorschriften können wir diese Datenschutzerklärung ändern. Über Änderungen informieren wir auf der Website des Shops.

Letzte Aktualisierung: 22.10.2026.