Fassung vom 9. November 2026. Diese Erklärung gilt für die Website und beschreibt auch die Verarbeitung bei Online-Bestellungen nach Freischaltung des Shops. Online-Verkauf und Zahlungen im Live-Modus sind derzeit gesperrt.
1. Verantwortlicher
Verantwortlich ist BRANDEKOR sp. z o.o., ul. Technologiczna 4, 45-839 Opole, Polen, vertreten durch den Vorstandsvorsitzenden Łukasz Andrzejewski. Kontakt für Datenschutzanliegen biuro@brandekor.pl · +48 880 881 882.
2. Hosting, technische Protokolle und Sicherheit
Hosting und E-Mail stellt NSF Spółka z o.o. bereit. Beim Aufruf der Website können insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, HTTP-Status sowie Angaben zu Browser und Gerät verarbeitet werden. WordPress und All-In-One Security (AIOS) unterstützen die technische Sicherheit und die Abwehr von Missbrauch. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Website. Technische Protokolle werden regulär drei Monate gespeichert. Bei Sicherheitsvorfällen oder gesetzlichen Pflichten kann eine längere Aufbewahrung im Einzelfall erforderlich sein.
3. Kontakt und Projektanfragen
Wenn Sie uns per E-Mail, Telefon oder Formular kontaktieren, verarbeiten wir die angegebenen Kontakt- und Projektdaten, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf Ihre Anfrage, sofern Sie selbst Vertragspartei sind. Sonst gilt Art. 6 Abs. 1 lit. f DSGVO, insbesondere für die Bearbeitung geschäftlicher Kontakte. Anfragen ohne Vertragsbezug speichern wir in der Regel drei Monate.
4. Online-Bestellung und Abwicklung in WooCommerce
Bei Bestellungen verarbeiten wir insbesondere Namen und geschäftliche Kontaktdaten der Ansprechpartner, Firmendaten, Rechnungs- und Lieferadresse, deutsche USt-IdNr., Bestellpositionen, Mengen, Preise, Bestell- und Zahlungsstatus sowie die Korrespondenz. Wenn Ihr Unternehmen uns Ihre Daten als Ansprechpartner übermittelt, erhalten wir diese geschäftlichen Daten von Ihrem Unternehmen. Die Angaben verwenden wir zur Prüfung, Bestätigung, Abrechnung, Lieferung sowie zur Bearbeitung von Reklamationen und Ansprüchen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst Vertragspartei sind, Art. 6 Abs. 1 lit. f DSGVO für die Abwicklung von Verträgen mit Unternehmen über deren Ansprechpartner und für die Geltendmachung oder Abwehr von Ansprüchen sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, insbesondere im Steuer- und Rechnungswesen. Die erforderlichen Bestelldaten sind Voraussetzung für die Abwicklung.
5. Zahlungen über Stripe
Bei der Online-Zahlung setzen wir Stripe ein. Für Kunden und Händler im EWR sind je nach Dienst insbesondere Stripe Payments Europe, Limited und Stripe Technology Europe, Limited in Irland beteiligt. An Stripe können insbesondere Bestell- und Transaktionskennung, Betrag, Währung, Name, E-Mail-Adresse sowie Rechnungs- oder Lieferdaten übermittelt werden, soweit sie zur Zahlung erforderlich sind. Angaben zum Zahlungsmittel werden über das Stripe-Zahlungsformular erfasst. BRANDEKOR speichert in WooCommerce den Zahlungsstatus, die Transaktionsreferenz und gegebenenfalls begrenzte Angaben zur Zahlungsart. Vollständige Kartennummern und Kartenprüfnummern werden dort nicht gespeichert.
Stripe kann für die sichere Zahlungsabwicklung und Betrugsprävention technische Daten wie IP-Adresse, Browser- und Geräteinformationen verarbeiten. Rechtsgrundlage unserer Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Sie selbst Vertragspartei sind. Für geschäftliche Ansprechpartner und die Betrugsprävention gilt Art. 6 Abs. 1 lit. f DSGVO. Für gesetzlich vorgeschriebene Aufzeichnungen gilt Art. 6 Abs. 1 lit. c DSGVO. Stripe handelt je nach Verarbeitung als Auftragsverarbeiter oder eigenständig Verantwortlicher, etwa für eigene gesetzliche Pflichten und Betrugsprävention. Weitere Informationen stehen in der Datenschutzerklärung von Stripe.
6. Prüfung der deutschen USt-IdNr. über VIES
Vor der Zahlung prüfen wir die deutsche USt-IdNr. bei jeder Online-Bestellung über das von der Europäischen Kommission bereitgestellte VIES-System. Wir übermitteln die Länderkennzeichen und USt-IdNrn. des Käufers und von BRANDEKOR. Nummer, Prüfdatum und Referenz des Nachweises speichern wir bei der Bestellung. Dies dient der Dokumentation der Voraussetzungen der innergemeinschaftlichen Lieferung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den anwendbaren steuerrechtlichen Vorschriften.
Kann VIES die Nummer oder den erforderlichen Nachweis nicht bestätigen, wird der Online-Kaufabschluss technisch angehalten. Wenn Sie meinen, dass Ihre Nummer zu Unrecht abgelehnt wurde, können Sie sich unter biuro@brandekor.pl · +48 880 881 882 an uns wenden, damit wir die Angaben prüfen.
7. Empfänger, Übermittlungen und Aufbewahrung
Bestelldaten erhalten im erforderlichen Umfang berechtigte Mitarbeitende, unsere Dienstleister für Hosting, E-Mail und technische Betreuung, Zahlungsdienstleister und deren Zahlungspartner, Versanddienstleister, Buchhaltung sowie zuständige Behörden bei gesetzlicher Pflicht. Bei Stripe können Daten außerhalb des EWR verarbeitet werden. Stripe beschreibt die einschlägigen Übermittlungsmechanismen, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln, in seinen Datenschutzinformationen.
Bestell-, Abrechnungs- und VIES-Nachweise bewahren wir entsprechend den gesetzlichen Steuer- und Aufbewahrungsfristen auf. Weitere Daten speichern wir, solange sie für den jeweiligen Zweck oder zur Geltendmachung oder Abwehr von Ansprüchen erforderlich sind. Für technische Protokolle und Anfragen gelten die oben genannten regulären Fristen.
8. Cookies und Statistik
Wir verwenden technisch erforderliche Speicherungen unter anderem für die Anmeldung, den Warenkorb und die Speicherung Ihrer Datenschutz-Einstellungen. Bei der Nutzung des Stripe-Zahlungsformulars können technische Identifikatoren für die Zahlung und deren Sicherheit eingesetzt werden. Soweit der Zugriff auf das Endgerät für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, gilt § 25 Abs. 2 TDDDG. Für zustimmungspflichtige Funktionen gilt § 25 Abs. 1 TDDDG und für die zugehörige Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Für technisch notwendige Verarbeitungen gilt je nach Zweck Art. 6 Abs. 1 lit. b oder f DSGVO. Weitere Informationen finden Sie unter Cookie-Informationen.
Wenn Sie in den Cookie-Einstellungen der Kategorie „Statistik“ zustimmen, verwenden wir Google Analytics 4 (GA4) über den Google Tag Manager, um Reichweite, Zugriffsquellen und Seitenaufrufe sowie bezahlte Käufe auszuwerten. Der Google-Tag wird erst nach Ihrer Einwilligung geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden dabei pseudonyme Cookie-Kennungen und Informationen wie aufgerufene Seiten, Herkunft des Besuchs, Browser und Gerät sowie der ungefähre Standort. Google Analytics speichert nach Angaben von Google keine einzelnen IP-Adressen von Nutzern aus der EU. Bei bezahlten Käufen werden eine pseudonyme Transaktionskennung, Produktkennungen, Stückzahlen und Bestellwerte in Euro erfasst.
Für personalisierte Werbung und Remarketing verwenden wir Google Ads nur, wenn Sie sowohl „Statistik“ als auch „Werbung und Remarketing“ aktivieren. Google kann dann Besuche auf öffentlichen Seiten dieser Domain anhand pseudonymer Kennungen Zielgruppen zuordnen. Dies kann dazu dienen, Ihnen später relevante Anzeigen auf Google-Diensten und Partnerseiten zu zeigen. Wir übermitteln dafür keine Namen, E-Mail-Adressen, Anschriften oder Zahlungsdaten aus dem Shop. Sie können die Werbeeinwilligung jederzeit unabhängig in den Cookie-Einstellungen widerrufen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Wenn beide Einwilligungen vorliegen, kann Google Signals bei angemeldeten Google-Nutzern, die personalisierte Werbung bei Google aktiviert haben, Sitzungsdaten mit Informationen aus ihrem Google-Konto verknüpfen. Einstellungen zur Anzeigenpersonalisierung finden Sie unter Mein Anzeigen-Center. Daten in Ihrem Google-Konto können Sie unter Meine Aktivitäten einsehen und löschen.
Die Einwilligung beruht auf § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit für die Zukunft in den „Cookie-Einstellungen“ widerrufen. Die GA4-Aufbewahrungsfrist beträgt für Ereignisdaten zwei Monate und für Nutzerdaten 14 Monate. Google kann Daten auch außerhalb des EWR verarbeiten. Informationen zu den dabei eingesetzten Garantien finden Sie in den Datenverarbeitungsbedingungen von Google und in der Google-Datenschutzerklärung. Die Inhaber-Verifizierung in Google Search Console setzt keine Analyse-Cookies.
9. Ihre Rechte
Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie nach Art. 21 DSGVO aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine Einwilligung können Sie für die Zukunft widerrufen, bei optionalen Website-Einstellungen auch über „Cookie-Einstellungen“ im Footer. Kontakt biuro@brandekor.pl · +48 880 881 882.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für BRANDEKOR in Polen ist insbesondere der Prezes Urzędu Ochrony Danych Osobowych zuständig. UODO.