Was ich weiß und was ich damit tue

Verantwortlicher für die personenbezogenen Daten ist Aleksander, der eine nicht registrierte Tätigkeit (działalność nierejestrowana) nach polnischem Recht betreibt, Korrespondenzadresse: contact@hrutrforge.com.

Kontakt in Datenschutzfragen: contact@hrutrforge.com.

Ein Datenschutzbeauftragter wurde nicht benannt — bei diesem Umfang der Tätigkeit besteht dazu keine Pflicht. Alle Anliegen werden unter der obigen Adresse bearbeitet.

Ausschließlich von Ihnen: aus dem Bestellformular, dem Registrierungsformular oder einer Nachricht, die Sie mir senden.

Ich kaufe keine Datenbanken, erhebe keine Daten aus anderen Diensten und verknüpfe sie mit keinen externen Profilen.

Abwicklung der Bestellung — Vor- und Nachname, Lieferadresse, E-Mail, Telefon, Bestellinhalt. Grundlage: Art. 6 Abs. 1 lit. b DSGVO, also Vertragserfüllung. Ich speichere die Daten:

• a)für die Dauer der Abwicklung und der Bearbeitung etwaiger Reklamationen;
• b)danach bis zum Ablauf der Verjährungsfristen für Ansprüche aus dem Vertrag.

Abrechnung und Verkaufsaufzeichnungen — Daten, die zum Nachweis der Einnahmen nötig sind. Grundlage: Art. 6 Abs. 1 lit. c DSGVO, also eine rechtliche Verpflichtung. Speicherung: 5 Jahre ab Ende des Jahres, in dem die Steuerpflicht entstanden ist.

Kundenkonto — E-Mail-Adresse, Vorname, verschlüsseltes Passwort, Bestellhistorie. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten speichere ich bis zur Löschung des Kontos; Bestellungen bleiben wegen steuerlicher Pflichten in den Aufzeichnungen.

Über Google angelegtes Konto — wie oben, nur dass ich statt eines Passworts die Kontokennung bei Google speichere. Ein solches Konto hat kein Passwort und ist nur über Google zugänglich.

Daten für künftige Bestellungen — Name, Telefon und Lieferadresse am Konto gespeichert, damit die Kasse sie beim nächsten Mal einsetzt. Ich speichere sie nur, wenn Sie selbst darum bitten: durch Ankreuzen des Feldes bei der Bestellung oder durch Ausfüllen in den Kontoeinstellungen. Dort ändern und löschen Sie sie auch mit einem Klick. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherung: bis zum Löschen oder bis zur Löschung des Kontos.

Korrespondenz — Inhalt der Nachricht und Adresse des Absenders. Grundlage: Art. 6 Abs. 1 lit. f DSGVO, also das berechtigte Interesse, zu antworten. Speicherung: bis zu einem Jahr nach Abschluss der Angelegenheit.

Benachrichtigungen über Neuheiten — E-Mail-Adresse und Datum der Anmeldung. Grundlage: Art. 6 Abs. 1 lit. a DSGVO, also Ihre Einwilligung, sowie Art. 398 des polnischen Gesetzes über elektronische Kommunikation, das für per E-Mail versandte Werbung eine Einwilligung verlangt. Die Anmeldung bestätigen Sie mit einem Klick auf den Link in der E-Mail; ohne diesen Klick sende ich nichts. Die Einwilligung widerrufen Sie mit einem Klick in jeder Nachricht, und die Adresse behalte ich danach nur, damit sie nicht versehentlich wieder auf die Liste gerät.

Besuchsstatistik — Land, Adresse der aufgerufenen Seite, Uhrzeit und ob der Besuch automatisiert wirkt. Grundlage: Art. 6 Abs. 1 lit. f DSGVO, also das berechtigte Interesse zu wissen, was im Shop angesehen wird. Die IP-Adresse speichere ich überhaupt nicht:

• a)aus IP-Adresse, Browser, Datum und einer geheimen Zeichenfolge berechne ich einen nicht umkehrbaren Hash und speichere nur dessen erste zwölf Zeichen;
• b)der Hash ändert sich um Mitternacht, sodass dieselbe Person am nächsten Tag nicht wiedererkannt und mit keiner Bestellung oder keinem Konto verknüpft werden kann;
• c)Warenkorb, Bestellseite und Konto werden gar nicht gezählt;
• d)Einträge, die älter als ein Jahr sind, lösche ich.

Abwehr von Ansprüchen und Geltendmachung eigener — im Umfang der bereits erhobenen Daten. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Angabe der Daten ist freiwillig, ohne sie kann jedoch kein Kaufvertrag geschlossen oder erfüllt werden.

Nur an diejenigen, ohne die der Shop nicht funktioniert:

• a)Cloudflare, Inc. — Hosting des Shops, Datenbank und Bildspeicher;
• b)Google Ireland Ltd. — nur wenn Sie sich mit einem Google-Konto anmelden. Google prüft, wer Sie sind, und übermittelt mir drei Dinge: eine feste Kontokennung, die E-Mail-Adresse und den Vornamen. Ihr Google-Passwort sehe ich nie. Melden Sie sich mit Passwort an, erhält Google nichts über Sie;
• c)Stripe Payments Europe, Ltd. — Kartenzahlungen; die Zahlungsdaten gehen direkt an den Anbieter, der Verkäufer sieht die Kartennummer nie;
• d)Resend (Anbieter für Transaktions-E-Mails) — Versand von Bestätigungen und Statusbenachrichtigungen;
• e)der bei der Bestellung gewählte Versanddienst — Name, Adresse und Telefon für die Zustellung des Pakets;
• f)die kontoführende Bank — im Umfang der bei einer Überweisung sichtbaren Daten.

Mit den technischen Dienstleistern habe ich Auftragsverarbeitungsverträge. Ich verkaufe keine Daten und gebe sie nicht zu Marketingzwecken weiter — an niemanden.

Cloudflare und Resend haben ihren Sitz in den Vereinigten Staaten, daher können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Dies geschieht auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln sowie des Angemessenheitsbeschlusses für nach dem Data Privacy Framework zertifizierte Unternehmen.

Sie können jederzeit:

• a)Auskunft über Ihre Daten und eine Kopie davon erhalten;
• b)unrichtige Daten berichtigen oder unvollständige ergänzen lassen;
• c)die Löschung der Daten verlangen, sofern keine rechtliche Pflicht, etwa eine steuerliche, entgegensteht;
• d)die Einschränkung der Verarbeitung verlangen;
• e)Ihre Daten an einen anderen Verantwortlichen übertragen — soweit sie auf Grundlage eines Vertrags verarbeitet werden;
• f)der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen.

Eine Nachricht an contact@hrutrforge.com genügt. Ich antworte innerhalb eines Monats.

Sie haben außerdem das Recht, Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Urząd Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, oder bei der Datenschutzbehörde Ihres eigenen EU-Landes einzulegen.

Hier gibt es kein Google Analytics, keine Werbepixel und kein Tool, das Sie seitenübergreifend verfolgt. Die eigene Besuchsstatistik zählt der Server, ohne etwas in Ihrem Browser zu speichern (oben beschrieben). In Ihrem Browser liegen genau vier Dinge, alle für den Betrieb notwendig:

• a)das Cookie „sesja“ — nur nach der Anmeldung gesetzt, hält die Sitzung aufrecht; für Skripte nicht zugänglich, 30 Tage gültig, verschwindet beim Abmelden;
• b)der lokale Speicher des Browsers (localStorage) unter dem Schlüssel „hrutr-forge:cart:v1“ — hält den Inhalt des Warenkorbs, damit er beim Neuladen nicht verschwindet; die Daten werden weder an den Server gesendet noch an jemanden weitergegeben;
• c)lokaler Speicher unter dem Schlüssel „hrutr-forge:ciasteczka:v1“ — ein einzelner Wert, gespeichert nach dem Schließen des Cookie-Hinweises, damit er nicht bei jedem Besuch erscheint;
• d)lokaler Speicher unter dem Schlüssel „hrutr-forge:waluta:v1“ — der Code der Währung, in der Sie Preise sehen möchten, gespeichert erst, wenn Sie selbst den Währungsumschalter anklicken. Ohne ihn wählt die Sprachversion die Währung. Auch das geht nicht an den Server.

Da jeder dieser Einträge für die Erbringung des Dienstes unbedingt erforderlich ist, bedarf keiner einer Einwilligung. Davon befreit Art. 399 Abs. 3 des polnischen Gesetzes über elektronische Kommunikation vom 12. Juli 2024 (GBl. Pos. 1221), in Kraft seit dem 10. November 2024, das Art. 5 Abs. 3 der Richtlinie 2002/58/EG (ePrivacy) umsetzt. Ich informiere trotzdem darüber — dazu dient der Hinweis beim ersten Besuch. Er hat keine Schaltfläche „Ablehnen“, weil es nichts abzulehnen gibt: Ohne Warenkorb und Sitzung funktioniert der Shop nicht. Sollten jemals Analyse oder Werbung hinzukommen, dann zusammen mit einer Frage nach Ihrer Einwilligung — die Sie dann auch widerrufen können.

Die Sprache steckt in der Adresse selbst: Die polnische Version hat kein Präfix, die übrigen ein eigenes („/en“, „/de“, „/cs“, „/fr“, „/nl“). Die Version wechseln Sie mit dem Umschalter in der Kopfzeile. Nur die Startseite, aufgerufen durch Eingabe der bloßen Shop-Adresse, leitet zur Version in der in Ihrem Browser eingestellten Sprache weiter — anhand einer Kopfzeile, die Ihr Browser von sich aus sendet. Von dieser Wahl bleibt nichts in Ihrem Browser.

Die oben beschriebene Besuchsstatistik verwendet kein Cookie und keine in Ihrem Browser gespeicherte Kennung. Sie wird vom Server gezählt und hinterlässt nichts auf Ihrem Gerät.

Schriften liefere ich von meinem eigenen Server aus, sodass das Öffnen der Seite Sie weder mit Servern von Google noch mit anderen Dritten verbindet.

Die Verbindung zum Shop ist verschlüsselt (HTTPS). Passwörter speichere ich nur als kryptografische Hashes — ich kenne sie nicht, und sie lassen sich aus der Datenbank nicht wiederherstellen.

Zugang zum Verwaltungsbereich und zu den Bestelldaten hat ausschließlich der Administrator des Shops.

Ich erstelle keine Profile und treffe keine automatisierten Entscheidungen über Sie. Sie erhalten keine anderen Preise oder Inhalte als irgendjemand sonst.

Ich kann diese Erklärung ändern, wenn sich die Arbeitsweise des Shops oder die Rechtslage ändert. Die neue Fassung gilt ab dem Tag ihrer Veröffentlichung auf dieser Seite.

Die Erklärung wird auf Polnisch und in Übersetzungen in andere Sprachen veröffentlicht. Bei Abweichungen zwischen den Fassungen ist die polnische maßgeblich.

Diese Erklärung gilt ab dem 27. September 2026.