DATENSCHUTZ- UND COOKIE-RICHTLINIE VON SMARTBEST.PL

Gültig ab dem 13. August 2026

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung personenbezogener Daten ist die SMARTBEST Gesellschaft mit beschränkter Haftung mit Sitz in Pasłęk, ul. Dworcowa 28/22, 14-400 Pasłęk, KRS 0001008490, NIP 5783158641, REGON 523933304, Stammkapital 10.000,00 PLN („Verantwortlicher“).

In Angelegenheiten bezüglich personenbezogener Daten können Sie sich unter der E-Mail-Adresse sklep@smartbest.pl oder per Post an die oben genannte Anschrift wenden. Der Verantwortliche hat keinen Datenschutzbeauftragten benannt.

2. Umfang und Quellen der Daten

Wir verarbeiten Daten, die Sie uns bei der Nutzung des Online-Shops, bei der Einrichtung eines Kontos, bei der Aufgabe und Abwicklung einer Bestellung, bei der Kontaktaufnahme, bei Reklamationen, bei Rücksendungen oder bei der Anmeldung zum Newsletter übermitteln. Dies können insbesondere sein: Vor- und Nachname, Firmenname, Umsatzsteuer-Identifikationsnummer, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell-, Zahlungs- und Korrespondenzdaten.

Bei der Nutzung der Website können auch technische Daten verarbeitet werden, wie z. B. IP-Adresse, Internet-Identifikatoren, Informationen zum Gerät und zum Browser, die Adresse der besuchten Seite, die Quelle des Besuchs sowie die im Online-Shop durchgeführten Aktionen. Der Umfang hängt von den Cookie-Einstellungen und den erteilten Einwilligungen ab.

3. Zwecke, Rechtsgrundlagen und Aufbewahrungsfrist

Zweck Rechtsgrundlage Aufbewahrungsfrist
Einrichtung und Führung eines Kontos, Verwaltung des Warenkorbs, Vertragsabschluss und -erfüllung, Kontakt bezüglich der Bestellung Art. 6 Abs. 1 Buchstabe b DSGVO für die Dauer der Vertragserfüllung oder der Kontoführung, anschließend bis zum Ablauf der Verjährungsfristen für Ansprüche
Abrechnungen, Buchhaltungs- und Steuerunterlagen Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit den Steuer- und Rechnungslegungsvorschriften für den durch die einschlägigen Vorschriften vorgeschriebenen Zeitraum
Reklamationen, Rückgaben, Geltendmachung und Abwehr von Ansprüchen, Verhinderung von Missbrauch Art. 6 Abs. 1 Buchst. b, c oder f DSGVO; Das berechtigte Interesse besteht in der Bearbeitung von Ansprüchen und dem Schutz des Shops bis zum Abschluss der Angelegenheit und Ablauf der entsprechenden Verjährungsfrist
Beantwortung einer nicht vertragsbezogenen Anfrage Art. 6 Abs. 1 Buchst. f DSGVO; Das berechtigte Interesse besteht in der Führung der Korrespondenz bis zum Abschluss der Korrespondenz und anschließend für den Zeitraum, der erforderlich ist, um deren Verlauf nachzuweisen oder Ansprüche abzuwehren
Newsletter und Direktmarketing auf elektronischem Wege Art. 6 Abs. 1 Buchstabe a DSGVO – Einwilligung; gegebenenfalls Art. 6 Abs. 1
Buchstabe
f DSGVO bis zum Widerruf der Einwilligung oder bis zur Erhebung eines Widerspruchs, danach nur noch in dem Umfang, der zum Nachweis der Rechtmäßigkeit der Maßnahmen erforderlich ist
Analyse der Nutzung des Online-Shops Art. 6 Abs. 1 Buchstabe a DSGVO – Einwilligung zu Analyse-Cookies bis zum Widerruf der Einwilligung oder für die Dauer der Gültigkeit des jeweiligen Identifikators gemäß den Einstellungen des Anbieters
Messung der Werbewirksamkeit, Remarketing und Personalisierung von Werbung Art. 6 Abs. 1 Buchstabe a DSGVO – Einwilligung in Werbe-Cookies bis zum Widerruf der Einwilligung oder für die Dauer der Gültigkeit des jeweiligen Identifikators, gemäß den Einstellungen des Anbieters

Die Angabe der im Bestellformular erforderlichen Daten ist freiwillig, jedoch für den Abschluss und die Erfüllung des Vertrags erforderlich. Die Angabe von Daten für den Newsletter und die Einwilligung in nicht notwendige Cookies sind freiwillig und haben keinen Einfluss auf die Kaufmöglichkeit.

4. Empfänger der Daten

Daten dürfen ausschließlich in dem Umfang weitergegeben werden, der zur Erreichung des jeweiligen Zwecks erforderlich ist:

  • an Anbieter von Hosting, E-Mail, Shop-Software, technischem Support und Sicherheitsdiensten;
  • an Zahlungsdienstleister, insbesondere PayU und InPost Pay, an Banken sowie an Kartenaussteller;
  • an Transportunternehmen und Betreiber von Abholstellen, insbesondere InPost, DPD, GLS und ORLEN Paczka – entsprechend der vom Kunden gewählten Versandart;
  • Anbietern von Buchhaltungs-, Rechts-, Inkasso- oder Wirtschaftsprüfungsdienstleistungen;
  • Behörden, sofern eine gesetzliche Übermittlungspflicht besteht;
  • Google Ireland Limited und Unternehmen der Google-Gruppe – ausschließlich im Zusammenhang mit Google Analytics, Google Ads, dem Google Tag Manager und dem Consent Mode sowie gemäß der erteilten Einwilligung.

Der Verantwortliche verkauft keine personenbezogenen Daten.

5. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums

Bestimmte Technologieanbieter, insbesondere Unternehmen der Google-Gruppe, können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall erfolgt die Übermittlung auf der Grundlage eines von der DSGVO zugelassenen Mechanismus, insbesondere einer Entscheidung der Europäischen Kommission über ein angemessenes Schutzniveau, der Teilnahme des Empfängers am EU-US-Datenschutzrahmen oder von Standardvertragsklauseln mit entsprechenden Sicherheitsvorkehrungen. Informationen über den aktuellen Mechanismus erhalten Sie, indem Sie sich an den Verantwortlichen wenden.

6. Rechte der betroffenen Person

Gemäß den in der DSGVO festgelegten Bestimmungen hat der Nutzer das Recht auf:

  • Zugang zu den Daten und Erhalt einer Kopie davon;
  • Berichtigung der Daten;
  • Löschung der Daten;
  • Einschränkung der Verarbeitung;
  • Datenübertragbarkeit;
  • Widerspruch gegen die Verarbeitung aufgrund eines berechtigten Interesses sowie – im Falle von Direktmarketing – jederzeit;
  • jederzeitige Widerruf der Einwilligung, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung beeinträchtigt;
  • Einreichung einer Beschwerde beim Präsidenten der Datenschutzbehörde.

Zur Ausübung dieser Rechte wenden Sie sich bitte an den Verantwortlichen. Falls dies zum Schutz der Daten erforderlich ist, kann der Verantwortliche Sie um eine Identitätsbestätigung bitten.

7. Automatisierte Entscheidungsfindung und Profiling

Der Verantwortliche trifft gegenüber dem Nutzer keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche Auswirkungen hätten oder ihn in ähnlicher Weise erheblich beeinträchtigen würden. Nach Erteilung der Einwilligung können Aktivitätsdaten zur Bildung von Zielgruppen, zur Werbemessung und zur Anpassung von Werbeinhalten verwendet werden. Die Einwilligung kann jederzeit in den Cookie-Einstellungen widerrufen werden.

8. Cookies und ähnliche Technologien

Cookies sind kleine Dateien, die auf dem Gerät des Nutzers gespeichert werden. Der Shop verwendet folgende Kategorien:

  • Unverzichtbare Cookies – erforderlich für den Betrieb der Website, die Sicherung der Sitzung, des Warenkorbs, der Anmeldung, der Sprachauswahl und zur Speicherung der Einwilligungsentscheidung. Sie erfordern keine Einwilligung.
  • Analytische Cookies – helfen dabei, den Traffic und die Nutzung des Shops zu messen, insbesondere mithilfe von Google Analytics. Sie werden nach Erteilung der Einwilligung aktiviert.
  • Werbe-Cookies – dienen der Messung von Kampagnen, dem Remarketing und der Personalisierung von Werbung, insbesondere mithilfe von Google Ads. Sie werden nach Erteilung der Einwilligung aktiviert.

Der Shop nutzt den Google Consent Mode. Bis zur Entscheidung des Nutzers werden die Einwilligungen zur Speicherung von Analyse- und Werbe-Cookies standardmäßig abgelehnt. Die Ablehnung nicht notwendiger Cookies blockiert den Einkauf nicht.

Die Einwilligungen können im Banner, das beim ersten Besuch angezeigt wird, erteilt, abgelehnt oder angepasst werden. Sie können sie auch jederzeit über den Link „Cookie-Einstellungen“ in der Spalte „Mein Konto“ in der Fußzeile ändern. Der Widerruf der Einwilligung ist genauso einfach wie deren Erteilung.

Der Nutzer kann Cookies zusätzlich in den Browsereinstellungen löschen oder blockieren. Das Blockieren notwendiger Cookies kann zu Fehlfunktionen des Warenkorbs, der Anmeldung oder anderer grundlegender Funktionen führen.

9. Sicherheit

Der Verantwortliche ergreift angemessene, dem Risiko angepasste technische und organisatorische Maßnahmen, darunter die Verschlüsselung der Verbindung, Zugangskontrollen, Software-Updates sowie Sicherheitskopien. Zugriff auf die Daten erhalten ausschließlich Personen und Stellen, für die dies erforderlich ist.

10. Änderungen der Datenschutzerklärung

Die Richtlinie kann bei Änderungen der Rechtslage, der Funktionen des Shops oder der eingesetzten Dienstleister aktualisiert werden. Die aktuelle Version ist stets auf dieser Seite zusammen mit dem Datum des Inkrafttretens verfügbar.