Datenschutzerklärung des Shops

OFFLY DATENSCHUTZ- UND COOKIE-ERKLÄRUNG DES SHOPS offly.store | Bestellungen | Stripe | Supabase | Lieferung | Custom | Newsletter

Version 1.0 | gültig ab 27. August 2026

Verantwortlicher: Szymon Bocianowski, Aleja Jerzego Waszyngtona 57, 04-074 Warschau, Polen support@offly.store | +48 511 318 352

Verantwortlicher für die im Zusammenhang mit offly.store verarbeiteten personenbezogenen Daten ist Szymon Bocianowski unter der oben angegebenen Anschrift („Offly“ oder „Verantwortlicher“). Offly wird derzeit von einer natürlichen Person betrieben, die nach Überschreiten der im polnischen Unternehmergesetz vorgesehenen Schwelle ein Gewerbe anmelden möchte. Nach der Anmeldung bleibt dieselbe Person Verantwortlicher; die Identifikationsdaten werden aktualisiert. Anfragen und die Ausübung von Rechten sind an support@offly.store zu richten. Ein Datenschutzbeauftragter wurde nicht benannt, weil derzeit keine entsprechende Pflicht festgestellt wurde.

Diese Erklärung gilt für Website und Shop, Bestellung, Zahlung, Lieferung, Custom-Produkte, Reklamationen, Kontakt, Newsletter, Sicherheit, Cookies und ähnliche Technologien. Für die mobile Offly-App gilt eine gesonderte Datenschutzerklärung zu Konto, Systemfunktionen, NFC, App-Daten und Supabase. Werden Informationen sowohl vom Shop als auch von der App verarbeitet, können beide Erklärungen gelten. Dritte wie Stripe, Beförderer oder Infrastrukturanbieter wenden als eigenständig Verantwortliche gegebenenfalls eigene Hinweise an.

Bestelldaten umfassen Name, Liefer- und gegebenenfalls Rechnungsanschrift, E-Mail, Telefon, Produkt und Variante, Menge, Preis, Bestellstatus, Lieferart und Abwicklungsangaben. Zahlungsdaten umfassen Transaktionskennung, Betrag, Währung, Status und begrenzte technische Angaben des Zahlungsanbieters; Offly erhält grundsätzlich weder die vollständige Kartennummer noch den CVV-Code. Custom-Daten sind Texte, Grafiken, Fotos, Dateien, Anweisungen oder Spezifikationen, einschließlich darin vom Kunden eingefügter Daten Dritter. Kontakt- und Reklamationsdaten umfassen Korrespondenz, Bestellnummer, Fotos oder Aufnahmen und Falldetails. Newsletterdaten umfassen E-Mail, optional Name, Zeitpunkt und Quelle der Einwilligung, Widerruf und Versanddaten. Technische Daten umfassen IP-Adresse, Zeitstempel, Browser, Gerät, Sicherheitsprotokolle, Sitzungskennungen, Cookies und ähnliche Technologien. Steuer- und Buchhaltungsdaten werden verarbeitet, soweit gesetzlich erforderlich.

Bestellung, Lieferung und Vertragskontakt sowie Custom-Anfertigung beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Steuerliche, buchhalterische und sonstige gesetzliche Pflichten beruhen auf Art. 6 Abs. 1 lit. c. Reklamationen, Nachbetreuung und Ansprüche beruhen je nach Phase auf lit. b, c oder f. Sicherheit, Missbrauchs- und Betrugsprävention, Beweissicherung und Ansprüche beruhen auf den berechtigten Interessen von Offly nach lit. f. Newsletter und elektronische Werbung werden nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und Art. 398 des polnischen Gesetzes über elektronische Kommunikation versandt. Nicht erforderliche Analyse- oder Marketing-Cookies werden nur mit der nach Art. 399 dieses Gesetzes und gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO erforderlichen Einwilligung eingesetzt. Offly wägt berechtigte Interessen gegen die Rechte der betroffenen Person ab.

Der Shop kann Stripe einsetzen. In Europa sind abhängig von Dienst und Rolle insbesondere Stripe Payments Europe, Limited und andere zuständige Stripe-Gesellschaften beteiligt. Stripe kann im Auftrag von Offly als Auftragsverarbeiter und für eigene regulatorische, Sicherheits-, Betrugspräventions- oder Zahlungszwecke als eigenständig oder gemeinsam Verantwortlicher handeln. Übermittelt werden können Identifikations- und Kontaktdaten, Anschrift, IP, Transaktions- und notwendige Zahlungsinstrumentdaten. Stripe kann automatisierte Betrugs- und Risikoprüfungen einsetzen. Offly trifft auf dieser Grundlage derzeit keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Offly nutzt Supabase für Backend, Datenbank und Serverfunktionen. Je nach Konfiguration können Bestell- und Kundendaten, Transaktionsstatus, technische Angaben, Einwilligungen und Formulardaten gespeichert werden. Supabase verarbeitet diese Daten im Auftrag von Offly, stellt einen Auftragsverarbeitungsvertrag bereit und ermöglicht die Auswahl einer Projektregion. Für Übermittlungen außerhalb des EWR werden die nach der DSGVO erforderlichen Mechanismen eingesetzt, etwa Angemessenheitsbeschlüsse, der EU–US Data Privacy Framework oder Standardvertragsklauseln.

Daten können im erforderlichen Umfang an Post-, Kurier- und Logistikunternehmen, Stripe und weitere Zahlungsanbieter, Supabase, Hosting-, Domain-, E-Mail-, Sicherheits-, Formular- und Kommunikationsanbieter, Newsletteranbieter, Buchhaltung, Rechts- oder Steuerberater sowie bei gesetzlicher Pflicht an Behörden übermittelt werden. Offly verkauft Kundendaten nicht als Ware oder Marketingdatenbank.

Custom-Material wird nur zur Erfüllung der Bestellung und für damit verbundene Produktionsschritte verwendet. Besondere Kategorien personenbezogener Daten, Ausweise oder andere sensible Informationen sollen nur übermittelt werden, wenn sie zwingend nötig sind. Enthält ein Projekt Daten, Bilder oder Werke Dritter, muss der Kunde zu deren Übermittlung und Nutzung berechtigt sein. Ohne gesonderte Rechtsgrundlage oder erforderliche Einwilligung verwendet Offly das Material weder für ein öffentliches Portfolio oder Werbung noch zum Training von KI-Modellen.

Die Anmeldung ist freiwillig und keine Kaufvoraussetzung. Nach Einwilligung kann Offly Informationen zu Produkten, Tipps, Neuheiten und Angeboten senden. Der Widerruf ist jederzeit über den Abmeldelink oder support@offly.store möglich und berührt frühere rechtmäßige Verarbeitung nicht. Ein minimaler Nachweis- und Sperrdatensatz darf aufbewahrt werden, um den Einwilligungsverlauf zu belegen und weitere unzulässige Zusendungen zu verhindern.

Der Shop kann Cookies, Local Storage und ähnliche Technologien einsetzen. Unbedingt erforderliche Technologien dürfen ohne Einwilligung genutzt werden, soweit sie für Übertragung oder ausdrücklich verlangte Dienste wie Sitzung, Sicherheit und Zahlung nötig sind. Analyse-, Werbe- und sonstige nicht erforderliche Technologien werden erst nach erforderlicher Einwilligung aktiviert. Nutzer können sie ablehnen und ihre Auswahl später ändern, ohne die Grundfunktionen des Shops zu verlieren. Laufzeiten ergeben sich aus Art und Konfiguration und können im Einwilligungsbereich angezeigt werden. Browsereinstellungen erlauben zusätzlich Löschung oder Beschränkung.

Vertrags- und Bestelldaten bleiben bis zur Vertragserfüllung und zum Ablauf von Anspruchs- und Archivierungsfristen gespeichert. Steuer- und Buchhaltungsunterlagen bleiben für die gesetzliche Dauer. Reklamationen und Korrespondenz werden bis zum Abschluss und anschließend für Ansprüche aufbewahrt. Custom-Material bleibt für Fertigung und mögliche Reklamationen oder Ansprüche. Newsletterdaten werden bis zum Widerruf, danach gegebenenfalls als minimaler Nachweis- oder Sperrvermerk gespeichert. Sicherheitsprotokolle werden risikogerecht aufbewahrt. Cookies bleiben für die im Panel angegebene Dauer oder bis zur Löschung. Begrenzte Daten können vorübergehend in rotierenden, zugriffsgeschützten Sicherungen verbleiben.

Einige Anbieter oder Unterauftragnehmer können außerhalb des EWR verarbeiten. Offly verlangt je nach Übermittlung Angemessenheitsbeschlüsse, EU–US Data Privacy Framework oder Standardvertragsklauseln mit zusätzlichen Maßnahmen. Eine europäische Supabase-Region schließt einen berechtigten Zugriff aus Drittländern nicht vollständig aus; auch Stripe nutzt globale Infrastruktur und entsprechende Garantien.

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft und Kopie, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Beschwerden können beim Präsidenten der polnischen Datenschutzbehörde oder einer anderen zuständigen Aufsichtsbehörde eingereicht werden. Anfragen gehen an support@offly.store; Offly darf die Identität angemessen prüfen.

Als erforderlich gekennzeichnete Bestelldaten sind für Vertrag und Lieferung notwendig. Rechnungsdaten sind nur bei gesetzlicher Pflicht oder auf Kundenwunsch erforderlich. Newsletterdaten sind freiwillig. Custom ist freiwillig wählbar; nach der Wahl ist die zur Personalisierung notwendige Spezifikation für die Vertragserfüllung erforderlich.

Offly setzt risikogerechte technische und organisatorische Maßnahmen ein, insbesondere Zugriffskontrollen, sichere Verbindungen, minimale Berechtigungen und Sicherheitsfunktionen der Anbieter. Absolute Sicherheit kann nicht garantiert werden. Datenschutzverletzungen werden nach der DSGVO behandelt, einschließlich erforderlicher Meldungen an Behörden oder Betroffene.

Diese Erklärung kann wegen Änderungen von Recht, Anbietern, Zahlungen, Cookies, Supabase-Konfiguration oder Shopdaten aktualisiert werden. Die aktuelle Fassung und das Gültigkeitsdatum werden auf offly.store veröffentlicht. Ist eine neue Einwilligung erforderlich, wird sie vor Beginn der betreffenden Verarbeitung eingeholt. Gültig ab 27. August 2026.

KURZHINWEIS IM CHECKOUT

Verantwortlicher ist Szymon Bocianowski, Aleja Jerzego Waszyngtona 57, 04-074 Warschau. Wir verarbeiten Bestelldaten für Abwicklung, Zahlung und Lieferung. Stripe kann Zahlungen abwickeln; Shopdaten können in Supabase gespeichert werden. Newsletter werden nur mit freiwilliger Einwilligung versandt. Empfänger, Fristen, Drittlandtransfers und Rechte erläutert diese vollständige Erklärung. Kontakt: support@offly.store.