Datenschutzerklärung für die Websites avena.pl und fairino.eu und den Online-Shop avena.pl/sklep

Gültig ab: 28. Oktober 2026

Deutsche Übersetzung. Die polnische Fassung ist unter www.avena.pl/polityka-prywatnosci veröffentlicht.

§1. Verantwortlicher

1. Verantwortlicher für die personenbezogenen Daten der Kunden und der Personen, die den Online-Shop avena.pl/sklep (der „Shop“) besuchen, sowie der Personen, die die Websites avena.pl und fairino.eu einschließlich der Anfrageformulare nutzen, ist Beata Szulc, die ihre Geschäftstätigkeit unter der Firma Beata Szulc AVENA TECHNOLOGIE mit Sitz in Gdynia, ul. Solna 7B, 81-577 Gdynia, Polen, ausübt, eingetragen im CEIDG (polnisches Zentralregister und Informationssystem über die Gewerbetätigkeit), NIP (Steueridentifikationsnummer) 6692193365 (der „Verantwortliche“).

2. Kontakt mit dem Verantwortlichen in Angelegenheiten, die die Verarbeitung personenbezogener Daten betreffen:

   • E-Mail: robotics@avena.pl
   • Telefon: +48 516 234 402
   • Postanschrift: ul. Solna 7B, 81-577 Gdynia, Polen

3. Der Verantwortliche hat keinen Datenschutzbeauftragten benannt, da er nach Artikel 37 DSGVO nicht dazu verpflichtet ist.

§2. Begriffsbestimmungen

• DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung).
• Personenbezogene Daten – alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Kunde / Nutzer – eine natürliche Person, die den Shop nutzt oder darin eine Bestellung aufgibt, einschließlich einer natürlichen Person, die im Namen eines Kunden handelt, der eine juristische Person ist.
• Shop – der unter avena.pl/sklep erreichbare Online-Shop.
• Websites – die unter avena.pl und fairino.eu erreichbaren Websites.

§3. Zwecke, Rechtsgrundlagen und Speicherdauer

Der Verantwortliche verarbeitet personenbezogene Daten zu folgenden Zwecken:

• Abschluss und Erfüllung eines Kaufvertrags (Annahme und Ausführung der Bestellung, Lieferung, Kontakt bezüglich der Bestellung)
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – erforderlich für die Erfüllung eines Vertrags
  • Speicherdauer: für die Dauer des Vertrags und bis zum Ablauf der Verjährungsfristen für Ansprüche
• Ausstellung und Aufbewahrung von Rechnungen und Buchhaltungsunterlagen
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (polnische Abgabenordnung, polnisches Rechnungslegungsgesetz, polnisches Umsatzsteuergesetz)
  • Speicherdauer: 5 Jahre ab dem Ende des Kalenderjahres, in dem die Frist für die Steuerzahlung abgelaufen ist
• Bearbeitung von Reklamationen und Rücktritten vom Vertrag
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO
  • Speicherdauer: bis zum Abschluss des Reklamationsverfahrens und danach bis zum Ablauf der Verjährungsfristen
• Feststellung, Geltendmachung oder Verteidigung von Ansprüchen
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Verantwortlichen
  • Speicherdauer: bis zum Ablauf der Verjährungsfristen für Ansprüche (in der Regel 6 Jahre / 3 Jahre für Ansprüche im Zusammenhang mit einer Geschäftstätigkeit)
• Korrespondenz (Anfragen per E-Mail und Telefon sowie Anfragen über die Formulare auf den Websites avena.pl und fairino.eu; Formulareingaben werden an das CRM-System und an das Vertriebsteam des Verantwortlichen weitergeleitet und nach 30 Tagen vom Server der Website gelöscht)
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Bearbeitung von Anfragen)
  • Speicherdauer: bis zu 12 Monate ab dem letzten Kontakt, sofern nicht ein längerer Zeitraum gerechtfertigt ist
• Statistiken und Analyse des Besucherverkehrs im Shop
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Weiterentwicklung und Verbesserung des Shops)
  • Speicherdauer: bis zur Einlegung eines wirksamen Widerspruchs, höchstens 24 Monate
• Marketing für eigene Produkte (sofern der Kunde einwilligt)
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Speicherdauer: bis zum Widerruf der Einwilligung

§5. Empfänger der Daten

Personenbezogene Daten können an folgende Kategorien von Empfängern übermittelt werden:
a) Kurier- und Logistikdienstleister – soweit dies für die Lieferung der Waren erforderlich ist (FedEx, Hellmann Worldwide Logistics);
b) die Bank, die das Konto des Verkäufers führt – PKO Bank Polski S.A. – zur Abwicklung von Zahlungen;
c) das Buchhaltungsbüro, das für den Verantwortlichen Buchhaltungsleistungen erbringt;
d) den Anbieter der Shop-Plattform und des Hostings – Wix.com Ltd. – als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags;
e) Anbieter von IT-Tools, die der Verantwortliche nutzt (E-Mail, Analysetools, ein CRM-System zur Bearbeitung von Anfragen und Angeboten, der Server der Website);
f) Rechts- und Steuerberater sowie Anwaltskanzleien – soweit dies für die rechtliche Betreuung des Verantwortlichen erforderlich ist;
g) öffentliche Stellen – in den gesetzlich vorgesehenen Fällen (z. B. Finanzämter, Gerichte).
Alle Stellen, die Daten im Auftrag des Verantwortlichen verarbeiten, tun dies auf Grundlage eines Auftragsverarbeitungsvertrags und nur in dem Umfang und zu dem Zweck, die der Verantwortliche festgelegt hat.

§6. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums (EWR)

Da der Verantwortliche die Plattform Wix.com und gängige IT-Tools (darunter E-Mail-Anbieter und Analysedienste) nutzt, können personenbezogene Daten in Drittländer, einschließlich der Vereinigten Staaten, übermittelt werden.
Die Übermittlung von Daten außerhalb des EWR erfolgt auf Grundlage:
a) eines Beschlusses der Europäischen Kommission, mit dem ein angemessenes Datenschutzniveau festgestellt wird (z. B. das Data Privacy Framework für zertifizierte Organisationen in den USA), oder
b) der von der Europäischen Kommission angenommenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Der Kunde kann eine Kopie der angewandten Garantien erhalten, indem er sich an den Verantwortlichen wendet.

§7. Rechte der betroffenen Personen

Jede Person, deren Daten verarbeitet werden, hat folgende Rechte:

das Recht auf Auskunft über ihre Daten und auf Erhalt einer Kopie dieser Daten (Art. 15 DSGVO);
das Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
das Recht auf Löschung („Recht auf Vergessenwerden“) – in den in Art. 17 DSGVO genannten Fällen;
das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
das Recht auf Datenübertragbarkeit – für Daten, die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden (Art. 20 DSGVO);
das Recht auf Widerspruch gegen eine Verarbeitung, die auf dem berechtigten Interesse des Verantwortlichen beruht (Art. 21 DSGVO);
das Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird;
das Recht auf Beschwerde bei der Aufsichtsbehörde – dem Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau, Polen, www.uodo.gov.pl) –, wenn die Person der Ansicht ist, dass die Verarbeitung ihrer Daten gegen die DSGVO verstößt.

Zur Ausübung der oben genannten Rechte wenden Sie sich an den Verantwortlichen per E-Mail an robotics@avena.pl oder schriftlich an die Anschrift des Sitzes.

§8. Freiwilligkeit der Angabe von Daten

Die Angabe personenbezogener Daten ist freiwillig, jedoch gilt:

die Angabe von Identifikations- und Kontaktdaten sowie einer Lieferadresse ist für den Abschluss und die Erfüllung eines Kaufvertrags erforderlich – ohne diese Angaben ist es nicht möglich, eine Bestellung aufzugeben und auszuführen;
die Angabe einer NIP (Steueridentifikationsnummer) ist erforderlich, wenn der Kunde eine auf ein Unternehmen ausgestellte VAT-Rechnung verlangt;
die Angabe von Daten für Marketingzwecke ist völlig freiwillig und keine Voraussetzung für die Aufgabe einer Bestellung.

§9. Profiling und automatisierte Entscheidungsfindung

Die personenbezogenen Daten der Kunden unterliegen keiner automatisierten Entscheidungsfindung, die dem Kunden gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt, einschließlich Profiling im Sinne von Art. 22 DSGVO.

§10. Cookies und ähnliche Technologien

Der Shop verwendet Cookies – kleine Textdateien, die auf dem Gerät des Nutzers gespeichert werden und die Nutzung der Funktionen des Shops sowie die Erstellung von Statistiken ermöglichen.
Verwendete Arten von Cookies:
a) notwendige – sie sind für das ordnungsgemäße Funktionieren des Shops erforderlich (z. B. Warenkorb, Sitzung des Nutzers); sie werden verwendet, ohne dass eine Einwilligung eingeholt werden muss;
b) analytische / statistische – sie dienen der Messung des Besucherverkehrs und der Analyse der Nutzung des Shops; sie werden auf Grundlage der Einwilligung des Nutzers verwendet;
c) funktionale – sie dienen dazu, die Präferenzen des Nutzers zu speichern; sie werden auf Grundlage der Einwilligung des Nutzers verwendet;
d) Marketing-Cookies – sie dienen der Anzeige personalisierter Werbeinhalte; sie werden auf Grundlage der Einwilligung des Nutzers verwendet.
Der Nutzer kann die Cookie-Einstellungen in seinem Webbrowser jederzeit ändern, einschließlich der Deaktivierung von Cookies. Eine Einschränkung der Verwendung von Cookies kann einige Funktionen des Shops beeinträchtigen.
Einwilligungen in Cookies werden außerdem über das Cookie-Banner verwaltet, das beim ersten Besuch des Shops angezeigt wird.

§11. Datensicherheit

Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen, insbesondere: verschlüsselte Verbindungen (SSL/TLS), Kontrolle des Zugriffs auf Daten, regelmäßige Softwareaktualisierungen und Auftragsverarbeitungsverträge mit IT-Dienstleistern.

§12. Änderungen der Datenschutzerklärung

Der Verantwortliche behält sich das Recht vor, Änderungen an der Datenschutzerklärung vorzunehmen, insbesondere bei Änderungen der Rechtslage, der verwendeten Technologien oder des Umfangs der erbrachten Leistungen.
Die aktuelle Fassung der Datenschutzerklärung ist unter www.avena.pl/polityka-prywatnosci abrufbar, ihre englische Übersetzung unter fairino.eu/privacy.
Änderungen treten mit der Veröffentlichung der neuen Fassung der Datenschutzerklärung auf der oben genannten Website in Kraft.

Beata Szulc AVENA TECHNOLOGIE
ul. Solna 7B
81-577 Gdynia, Polen
NIP: 6692193365