Datenschutzerklärung

Datum des Inkrafttretens: 11. August 2026 · Letzte Aktualisierung: 26. September 2026

§1. Allgemeine Bestimmungen

1.1. Diese Datenschutzerklärung legt die Regeln für die Verarbeitung und den Schutz personenbezogener Daten von Kunden und anderen Personen fest, die den unter fondori.com betriebenen Online-Shop (der „Shop") nutzen, sowie die Regeln für die Verwendung von Cookies.

1.2. Verantwortlicher für die Datenverarbeitung ist:

ADACTUS Sp. z o.o.
Plac Bankowy 2, 00-095 Warschau, Polen
USt-IdNr.: PL5252829597 · Handelsregisternummer (KRS): 0000850984
E-Mail-Adresse: sales@fondori.com
(der „Verantwortliche" oder „Verkäufer")

1.3. In Angelegenheiten der Verarbeitung personenbezogener Daten kann der Verantwortliche unter der E-Mail-Adresse sales@fondori.com kontaktiert werden.

1.4. Im gegenwärtigen Stadium der Geschäftstätigkeit hat der Verantwortliche keinen Datenschutzbeauftragten (DSB) benannt — nach Einschätzung des Verantwortlichen erfüllt die Verarbeitung personenbezogener Daten im Shop nicht die Voraussetzungen für die verpflichtende Benennung eines DSB gemäß Art. 37 DSGVO. Alle Angelegenheiten des Datenschutzes sind gemäß Ziffer 1.3 direkt an den Verantwortlichen zu richten.

1.5. Diese Datenschutzerklärung dient der Erfüllung der Informationspflicht gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO).

§2. Welche Daten wir verarbeiten

2.1. Im Zusammenhang mit der Nutzung des Shops kann der Verantwortliche folgende Kategorien personenbezogener Daten verarbeiten:

a) Bei der Bestellaufgabe angegebene Daten

• Vor- und Nachname bzw. Firmenname;
• Liefer- und Rechnungsadresse;
• E-Mail-Adresse und Telefonnummer;
• für die Ausstellung eines Verkaufsbelegs erforderliche Daten (einschließlich USt-IdNr. bei Geschäftskunden);
• Bestellinformationen (bestellte Produkte, Wert, gewählte Liefer- und Zahlungsart).

Daten zur eigentlichen Zahlungstransaktion (z. B. Zahlungskartennummer) werden vom Verantwortlichen weder verarbeitet noch gespeichert — sie werden direkt vom in §5 genannten Zahlungsdienstleister verarbeitet.

b) Bei der Einrichtung eines Kundenkontos angegebene Daten

E-Mail-Adresse, Passwort (in verschlüsselter Form) sowie — optional — für den Versand gespeicherte Daten (Vor- und Nachname, Adresse). Die Einrichtung eines Kontos ist freiwillig — der Shop ermöglicht auch die Bestellaufgabe ohne Kontoerstellung im Modus „Gast-Checkout".

c) Im Personalisierungs-Kreator übermittelte Daten (Linie B)

im Rahmen des bei Personalisierten Produkten verfügbaren Konfigurators lädt der Kunde ein eigenes Foto oder eine eigene Grafik hoch, die für den Druck auf dem Produkt verwendet wird. Diese Fotos können personenbezogene Daten in Form eines Abbilds enthalten — einschließlich, wie sich aus der Art der angebotenen Motive ergibt (z. B. Taufe, Geburt eines Kindes), häufig Abbildungen von Kindern. Der Verantwortliche prüft nicht von Amts wegen, wessen Abbild sich auf dem hochgeladenen Material befindet — gemäß den AGB des Shops (§3.3) erklärt der die Bestellung aufgebende Kunde, dass er über das Recht zur Nutzung der übermittelten Inhalte verfügt, einschließlich — im Falle des Abbilds einer anderen Person als er selbst — der Zustimmung dieser Person oder ihres gesetzlichen Vertreters.

Diese Datenkategorie wird vom Verantwortlichen mit besonderer Sorgfalt behandelt — siehe Aufbewahrungsregeln in §6 und Datenempfänger in §5 (insbesondere das externe technologische Tool, das den Upload und die Vorschau der Grafik im Kreator unterstützt).

d) Im Kontaktformular angegebene Daten

Name, E-Mail-Adresse, optional Telefonnummer, Nachrichteninhalt sowie — falls der Kunde sich dafür entscheidet — Anhänge (z. B. Fotos zur gemeldeten Angelegenheit).

e) Bei der Anmeldung zum Newsletter angegebene Daten

E-Mail-Adresse, freiwillig angegeben auf Grundlage einer gesonderten Einwilligung.

f) Technische Daten

IP-Adresse, Geräte- und Browserinformationen, automatisch mittels Cookies und ähnlicher Technologien erfasste Informationen — Einzelheiten in §9.

§3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1. Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

• Abschluss und Erfüllung des Kaufvertrags, einschließlich Bestellabwicklung, Produktlieferung und Zahlungsabwicklung — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen);
• Herstellung des Personalisierten Produkts gemäß dem vom Kunden im Kreator übermittelten Entwurf (Verarbeitung der übermittelten Grafik/des Fotos) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, und, soweit das übermittelte Material das Abbild einer anderen Person als des Kunden enthält — gestützt auf die Erklärung des Kunden, dass er hierzu berechtigt ist (Art. 6 Abs. 1 lit. b i. V. m. der im Regelwerk festgelegten vertraglichen Haftung des Kunden);
• Einrichtung und Führung des Kundenkontos — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO;
• Bearbeitung von Reklamationen und Widerrufen — Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung aus dem Verbraucherrecht) sowie Art. 6 Abs. 1 lit. b DSGVO;
• Bearbeitung von über das Kontaktformular übermittelten Anfragen — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an der Beantwortung von Anfragen);
• Führung der Buchhaltung und Erfüllung steuerlicher Pflichten — Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. dem Rechnungslegungsgesetz und steuerrechtlichen Vorschriften;
• Feststellung, Geltendmachung oder Verteidigung von Rechtsansprüchen — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen);
• Versand des Newsletters — Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die jederzeit widerrufen werden kann, ohne die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung zu berühren;
• Gewährleistung der Sicherheit des Shops und seiner Formulare (einschließlich des in §5 beschriebenen reCAPTCHA-Mechanismus) — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an der Verhinderung von Missbrauch).

3.2. Die Angabe von Daten ist freiwillig, jedoch im für den Abschluss und die Erfüllung des Kaufvertrags oder die Nutzung einer gewählten elektronischen Dienstleistung erforderlichen Umfang — ihre Nichtangabe verhindert die Ausführung der Bestellung oder der jeweiligen Dienstleistung.

§4. Automatisierte Entscheidungsfindung

4.1. Der Verantwortliche trifft gegenüber Kunden keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung von Daten, einschließlich Profiling, beruhen und die gegenüber dem Kunden rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen würden.

§5. Datenempfänger — Auftragsverarbeiter

5.1. Personenbezogene Daten können folgenden Kategorien von Empfängern übermittelt werden, die die Daten auf Grundlage von mit dem Verantwortlichen geschlossenen Auftragsverarbeitungsverträgen (oder als unabhängige Verantwortliche im Rahmen ihrer eigenen Dienstleistungen, z. B. der Zahlungsdienstleister) verarbeiten:

• der Anbieter der E-Commerce-Plattform Shopify — übernimmt das Hosting des Shops, den Bestellvorgang, den Warenkorb und das Kundenkonto;
• die im Shop verfügbaren Zahlungsdienstleister — Shopify Payments, PayPal und PayU — wickeln Online-Zahlungen für Bestellungen ab; der Verantwortliche hat keinen Zugriff auf die vollständigen Zahlungskartendaten des Kunden, und jeder Dienstleister verarbeitet die Zahlungsdaten als unabhängiger Verantwortlicher nach Maßgabe seiner eigenen Datenschutzerklärung;
• ein externer Anbieter des technologischen Tools, das den Produktpersonalisierungs-Kreator (Linie B) unterstützt — verarbeitet die vom Kunden hochgeladenen Fotos/Grafiken zum Zweck der Entwurfsvorschau und der Vorbereitung der Produktionsdatei. Aufgrund der vertraulichen Natur der vom Shop eingesetzten technologischen Lösungen (Geschäftsgeheimnis des Verkäufers) wird der Name dieses Anbieters in diesem Dokument nicht öffentlich genannt; der Kunde kann den Verantwortlichen individuell danach fragen. Der UV-Druck selbst erfolgt vollständig intern durch den Verkäufer, ohne Beteiligung einer externen Druckerei — die Datei aus dem Kreator geht direkt in die Produktion;
• Hulk Contact Form Builder — betreibt das auf der Kontaktseite verfügbare Kontaktformular, einschließlich der Annahme von Anhängen; das Formular nutzt zudem den Google-reCAPTCHA-Mechanismus als Schutz vor Bots;
• das mit der Zustellung der Bestellung beauftragte Kurierunternehmen — der Umfang der übermittelten Daten beschränkt sich auf die für die Zustellung der Sendung erforderlichen Informationen (Vor- und Nachname, Adresse, Telefonnummer);
• Klaviyo — Anbieter des E-Mail-Marketing-Dienstes, im Rahmen des Newsletters, ausschließlich gegenüber Personen, die hierzu eine gesonderte Einwilligung erteilt haben;
• Google (Google Analytics, Google Ads) und Meta (Meta Pixel) — im Rahmen der Analyse des Datenverkehrs im Shop und des Marketings, ausschließlich gegenüber Personen, die über das Cookie-Consent-Banner/-Panel eingewilligt haben — siehe §9;
• Anbieter von Buchhaltungs- und Steuerdienstleistungen;
• Anbieter von IT-Dienstleistungen (Hosting, E-Mail, Backups) im für die Aufrechterhaltung des Shopbetriebs erforderlichen Umfang;
• Behörden, sofern sich die Verpflichtung zur Datenübermittlung aus gesetzlichen Vorschriften ergibt.

5.2. Der Verantwortliche verkauft personenbezogene Daten von Kunden nicht und gibt sie ohne gesonderte Einwilligung nicht zu Marketingzwecken an Dritte weiter.

§6. Aufbewahrungsdauer der Daten

6.1. Daten im Zusammenhang mit der Erfüllung des Kaufvertrags und der Führung des Kundenkontos werden für die Dauer des Vertrags aufbewahrt und nach dessen Beendigung — für den zur Bearbeitung etwaiger Reklamationen, Widerrufe und Ansprüche erforderlichen Zeitraum, jedoch nicht länger als die Verjährungsfrist für Ansprüche gemäß dem polnischen Zivilgesetzbuch.

6.2. Verkaufsbezogene Dokumente, zu deren Aufbewahrung der Verantwortliche nach steuer- und rechnungslegungsrechtlichen Vorschriften verpflichtet ist (z. B. Rechnungen), werden für den nach diesen Vorschriften erforderlichen Zeitraum aufbewahrt — grundsätzlich 5 Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem die Steuerzahlungsfrist für die jeweilige Transaktion abgelaufen ist.

6.3. Bei der Anmeldung zum Newsletter angegebene Daten werden bis zum Widerruf der Einwilligung aufbewahrt.

6.4. Daten aus dem Kontaktformular werden für den zur Beantwortung und Bearbeitung der Anfrage erforderlichen Zeitraum aufbewahrt und anschließend — soweit die Angelegenheit dies erfordert — für den in §6.1 genannten Zeitraum.

6.5. Vom Kunden im Personalisierungs-Kreator hochgeladene Entwurfsdateien (Fotos/Grafiken) werden für einen Zeitraum von 30 Tagen ab dem Tag der Ausführung der Bestellung (Herstellung und Versand des Produkts) aufbewahrt und anschließend dauerhaft gelöscht. Reicht der Kunde innerhalb dieses Zeitraums eine Reklamation ein oder widerruft er den Vertrag, wird die Datei zusätzlich für den zum Abschluss dieses Verfahrens erforderlichen Zeitraum aufbewahrt.

6.6. Nach Ablauf der oben genannten Fristen werden die Daten gelöscht oder anonymisiert, sofern die weitere Verarbeitung nicht zur Erfüllung einer dem Verantwortlichen obliegenden gesetzlichen Verpflichtung erforderlich ist.

§7. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

7.1. Einige der in §5 genannten Anbieter (insbesondere der Anbieter der Shopify-Plattform, der Anbieter des den Personalisierungs-Kreator unterstützenden Tools, Klaviyo sowie Google/Meta im Rahmen von Analyse und Marketing) können personenbezogene Daten auf Servern oder innerhalb einer Infrastruktur außerhalb des Europäischen Wirtschaftsraums (EWR), einschließlich in den Vereinigten Staaten, verarbeiten.

7.2. In solchen Fällen erfolgt die Datenübermittlung auf Grundlage der in der DSGVO vorgesehenen Mechanismen, die ein angemessenes Schutzniveau gewährleisten, insbesondere Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, oder Beschlüsse der Europäischen Kommission, die ein angemessenes Datenschutzniveau im jeweiligen Land feststellen.

7.3. Der Kunde kann eine Kopie der bei der Datenübermittlung außerhalb des EWR angewandten Garantien erhalten, indem er sich an den Verantwortlichen unter sales@fondori.com wendet.

§8. Rechte der betroffenen Personen

8.1. Der betroffenen Person stehen folgende Rechte zu:

• das Recht auf Auskunft über ihre Daten und Erhalt einer Kopie davon (Art. 15 DSGVO);
• das Recht auf Berichtigung ihrer Daten (Art. 16 DSGVO);
• das Recht auf Löschung der Daten in den von der DSGVO vorgesehenen Fällen (Art. 17 DSGVO);
• das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• das Recht auf Datenübertragbarkeit (Art. 20 DSGVO), soweit die Daten auf Grundlage einer Einwilligung oder eines Vertrags und in automatisierter Weise verarbeitet werden;
• das Recht auf Widerspruch gegen die auf dem berechtigten Interesse des Verantwortlichen beruhende Datenverarbeitung (Art. 21 DSGVO);
• das Recht, eine Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung zu berühren — soweit die Verarbeitung auf einer Einwilligung beruht (z. B. Newsletter);
• das Recht auf Beschwerde bei einer Aufsichtsbehörde — in Polen ist dies der Präsident des Amtes für den Schutz personenbezogener Daten (PUODO), bei Kunden aus anderen Ländern der Europäischen Union die zuständige Aufsichtsbehörde ihres Wohnsitzlandes.

8.2. Zur Ausübung der oben genannten Rechte wenden Sie sich bitte an den Verantwortlichen unter der E-Mail-Adresse sales@fondori.com.

§9. Cookies

9.1. Der Shop verwendet Cookies und ähnliche Technologien — kleine Textdateien, die während der Nutzung des Shops auf dem Gerät des Kunden gespeichert werden.

9.2. Je nach Verwendungszweck werden Cookies in folgende Kategorien unterteilt:

• notwendige Cookies — erforderlich für die ordnungsgemäße Funktion des Shops (z. B. Warenkorbverwaltung, Bestellvorgang, Aufrechterhaltung der Sitzung eines eingeloggten Kunden, Speicherung der gewählten Sprache und Währung). Diese Dateien werden unabhängig von einer Einwilligung stets verwendet — auf Grundlage des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an der Gewährleistung der Funktionsfähigkeit des Shops;
• Analyse-Cookies — Google Analytics, verwendet zum Verständnis, wie Besucher den Shop nutzen (Besuchsstatistiken, Trafficquellen, Beliebtheit von Produkten und Kategorien);
• Marketing-Cookies — Meta Pixel (Facebook/Instagram) sowie Google Ads, verwendet zur Messung der Wirksamkeit von Werbekampagnen und zur Anzeige von an die Interessen des Besuchers angepassten Werbeanzeigen des Shops, einschließlich im Rahmen von Remarketing-Werbung auf externen Plattformen.

9.3. Andere als notwendige Cookies (einschließlich Google Analytics, Meta Pixel und Google Ads) werden nur mit Einwilligung des Kunden verwendet, die über die entsprechenden Einstellungen im im Shop verfügbaren Cookie-Consent-Banner/-Panel erteilt wird, und werden vor Erteilung dieser Einwilligung nicht geladen. Die Einwilligung kann jederzeit über dasselbe Panel widerrufen oder geändert werden.

9.4. Der Kunde kann jederzeit selbstständig die Cookie-Einstellungen über die Einstellungen seines Webbrowsers ändern, einschließlich der Blockierung der Speicherung von Cookies oder der Löschung bereits gespeicherter Dateien. Die Einschränkung der Verwendung von Cookies kann sich auf einige im Shop verfügbare Funktionen auswirken.

9.5. Erweiterte Conversions von Google Ads. Hat der Kunde in Marketing-Cookies eingewilligt, übermittelt der Verantwortliche nach Aufgabe einer Bestellung die in der Bestellung angegebenen Kontaktdaten (E-Mail-Adresse und in manchen Fällen auch Telefonnummer, Vor- und Nachname sowie Adresse) in mit einer Einweg-Hashfunktion (SHA-256) verschlüsselter Form an Google Ireland Limited. Diese Daten dienen ausschließlich der Messung der Wirksamkeit von Google-Ads-Werbekampagnen (sog. erweiterte Conversions) — Google gleicht sie mit Daten von bei seinen Diensten angemeldeten Nutzern ab und löscht sie anschließend gemäß den Datenverarbeitungsbedingungen für die Werbedienste von Google. Rechtsgrundlage ist die Einwilligung des Kunden (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit über das Cookie-Consent-Panel widerrufen werden kann, ohne die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung zu berühren. Ohne diese Einwilligung werden diese Daten nicht übermittelt.

§10. Datensicherheit

10.1. Der Verantwortliche wendet technische und organisatorische Maßnahmen an, die einen den Risiken und den geschützten Datenkategorien angemessenen Schutz der verarbeiteten personenbezogenen Daten gewährleisten, insbesondere schützt er die Daten vor unbefugter Offenlegung, Verlust, Beschädigung oder Zerstörung.

10.2. Zugang zu personenbezogenen Daten haben ausschließlich vom Verantwortlichen befugte Personen, im für die Erfüllung der ihnen übertragenen Aufgaben erforderlichen Umfang.

§11. Änderungen der Datenschutzerklärung

11.1. Der Verantwortliche behält sich das Recht vor, Änderungen an dieser Datenschutzerklärung vorzunehmen, insbesondere im Zusammenhang mit Änderungen der Rechtsvorschriften, des Tätigkeitsumfangs des Shops oder der eingesetzten Tools/Technologien.

11.2. Über wesentliche Änderungen informiert der Verantwortliche durch Veröffentlichung des aktualisierten Inhalts der Datenschutzerklärung auf der Website des Shops unter Angabe des Datums ihres Inkrafttretens.

11.3. Diese Datenschutzerklärung tritt am 11. August 2026 in Kraft.

§12. Kontakt

12.1. In allen Angelegenheiten im Zusammenhang mit dem Schutz personenbezogener Daten und dieser Datenschutzerklärung kann der Verantwortliche kontaktiert werden:

ADACTUS Sp. z o.o., Plac Bankowy 2, 00-095 Warschau, Polen, E-Mail: sales@fondori.com.