Datenschutz bei CLMS

Deutsche Übersetzung der Datenschutzhinweise, Version 2026-09-28.1.

Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten ist CLMS Krzysztof Wąsowicz, NIP 8392999645, REGON 220386087, ul. Ignacego Paderewskiego 6/B11, 83-200 Starogard Gdański, Polen. Bei Fragen zum Datenschutz und zum Shop schreiben Sie an kontakt@clms.pl, bei Rechnungsfragen an faktury@clms.pl. Telefon: Telefonnummer anzeigen.

Welche Daten wir verarbeiten und warum

Der Umfang hängt von den genutzten Leistungen ab. Für eine Anfrage oder einen Gastkauf ist kein Kundenkonto erforderlich.

1. Anfragen und Angebote: Kontaktdaten, Nachrichten und eingereichte Unterlagen dienen der Beantwortung und Angebotserstellung. Rechtsgrundlage sind vorvertragliche Maßnahmen auf Ihren Wunsch, Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstiger Korrespondenz unser berechtigtes Interesse an der Bearbeitung von Anfragen, Art. 6 Abs. 1 Buchst. f DSGVO.
2. Kundenkonto: E-Mail-Adresse, Profildaten, Kontokennung, Anmeldedaten und zugehörige Bestellungen dienen der Kontoführung, Anmeldung und Wiederherstellung des Zugangs. Rechtsgrundlage ist der Vertrag über das Kundenkonto, Art. 6 Abs. 1 Buchst. b DSGVO.
3. Bestellungen und Personalisierung: Name, E-Mail-Adresse, für die Zustellung erforderliche Telefonnummer, Adresse, Abholstelle, Firmendaten, Gravurtexte und Dateien dienen dem Abschluss und der Erfüllung des Vertrags, Art. 6 Abs. 1 Buchst. b DSGVO. Als erforderlich gekennzeichnete Angaben werden zur Bearbeitung benötigt; weitere Angaben sind freiwillig. Übermitteln Sie keine Daten Dritter, die für den Auftrag nicht erforderlich sind.
4. Abrechnung: Rechnungsdaten, Bestellnummer und -wert sowie Zahlungsinformationen dienen steuerlichen und buchhalterischen Pflichten, Art. 6 Abs. 1 Buchst. c DSGVO. Bei Überweisungen erhalten wir die Angaben des Bankbelegs, einschließlich Absender, Konto, Betrag und Verwendungszweck, um die Zahlung zuzuordnen. Bei einer angebotenen Zahlung über Przelewy24 oder Stripe erhalten wir Kennung, Betrag und Status; an den Zahlungsanbieter übermitteln wir die E-Mail-Adresse und die erforderlichen Bestell- und Wertangaben. Der Shop erhebt keine Kartennummern oder Sicherheitscodes.
5. Reklamationen, Rückgaben und Ansprüche: Vorgangs- und Transaktionsdaten dienen gesetzlichen Pflichten sowie der Geltendmachung, Ausübung oder Verteidigung von Ansprüchen, Art. 6 Abs. 1 Buchst. c und f DSGVO.
6. Sicherheit: Sitzungsdaten, IP-Adresse, Zeitpunkt und technische Angaben zu Anfragen können für den Betrieb, die Zugangskontrolle und die Missbrauchserkennung genutzt werden. Rechtsgrundlage ist unser berechtigtes Interesse, Art. 6 Abs. 1 Buchst. f DSGVO. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung und bestimmen keine individuellen Preise anhand eines Nutzerprofils.

Entwurfsfreigaben und Käuferbewertungen

Bei Aufträgen mit Entwurfsfreigabe speichern wir Dateiversionen, Anmerkungen, Bereitstellungsdaten und Ihre Entscheidung zur jeweiligen Version. Dies dient der Vertragserfüllung, Art. 6 Abs. 1 Buchst. b DSGVO, und der Dokumentation von Vereinbarungen und Ansprüchen, Art. 6 Abs. 1 Buchst. f DSGVO. Zugriff haben nur berechtigte Mitarbeiter und Personen mit Zugang zur Bestellung. Die Aufbewahrung richtet sich nach der Bestelldokumentation.

Nach Abschluss einer bezahlten Bestellung können Sie freiwillig eine Produktbewertung veröffentlichen. Öffentlich sind Bewertung, gewählter Anzeigename, Text und Datum. E-Mail-Adresse, Bestellnummer und Lieferdaten veröffentlichen wir nicht. Die Kaufprüfung erfolgt durch Zuordnung zur bezahlten, abgeschlossenen Bestellung mit diesem Produkt. Wählen Sie einen öffentlich geeigneten Namen und veröffentlichen Sie keine Daten anderer Personen.

Rechtsgrundlage ist Ihre gesondert im Bewertungsformular erteilte Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO. Sie können sie durch eine Löschanfrage an kontakt@clms.pl widerrufen. Die Veröffentlichung dauert bis zum Widerruf oder bis wir keine Bewertungen dieses Produkts mehr anzeigen. Minimale Nachweise zur Herkunft der Bewertung und Bearbeitung von Beschwerden können aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO für die einschlägigen Verjährungsfristen verbleiben. Nach Prüfung der Berechtigung bearbeiten wir Auskunft, Berichtigung und Löschung.

Positive und negative Bewertungen unterliegen denselben Regeln. Eine niedrige Bewertung allein führt nicht zur Ausblendung. Spam, rechtswidrige, produktfremde Inhalte oder Daten Dritter können ausgeblendet werden; wir dokumentieren den Grund und teilen ihn dem Verfasser mit. Der Newsletter-Rabatt hängt nicht von einer Bewertung ab.

Newsletter und Willkommensrabatt

Die Anmeldung ist freiwillig und vom Kauf oder Kundenkonto getrennt. Sie geben Ihre E-Mail-Adresse an und stimmen Nachrichten zu Neuigkeiten und Angeboten von CLMS zu. Erst nach Bestätigung des Links aus der E-Mail und Betätigung der Schaltfläche auf der Bestätigungsseite wird die Adresse aufgenommen. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO; die Zustimmung umfasst kommerzielle Informationen und Direktmarketing per E-Mail nach Art. 398 des polnischen Gesetzes über elektronische Kommunikation.

Jeder Newsletter enthält einen Abmeldelink. Ein Klick auf die Bestätigungsschaltfläche genügt, ohne Anmeldung. Sie können auch an kontakt@clms.pl schreiben. Die Abmeldung stoppt weitere Newsletter; eine bereits an den Mailserver übergebene Nachricht kann noch eintreffen. Käufe und ein bereits erhaltener, ungenutzter Rabatt bleiben davon unberührt.

Die Newsletter-Adresse wird bis zum Widerruf verschlüsselt gespeichert. Unbestätigte Anmeldungen werden nach sieben Tagen im täglichen Bereinigungslauf gelöscht. Nach Abmeldung entfernen wir die Adresse aus der aktiven Liste. Einen minimalen Nachweis über Bestätigung, Widerruf, Einwilligungstext und einen schlüsselgeschützten Hash der Adresse bewahren wir zur Nachweisführung und Anspruchsbearbeitung auf, Art. 6 Abs. 1 Buchst. f DSGVO. Dies erfolgt für die einschlägigen Verjährungsfristen, grundsätzlich bis zu sechs Jahre, bei laufenden Streitigkeiten bis zu deren Abschluss. Sie können eine frühere Löschung oder Einschränkung beantragen.

Der Willkommenscode ist der bestätigten Adresse zugeordnet und gilt für eine Transaktion. Wir speichern einen geschützten Hash der Adresse, Rabatthöhe und Nutzungsstatus zur Erfüllung der Rabattbedingungen, Art. 6 Abs. 1 Buchst. b DSGVO. Ungenutzte Codes benötigen diese Daten für ihre Einlösung; eingelöste Codes unterliegen der Aufbewahrung von Bestellunterlagen. Der Code funktioniert auch ohne Konto und nach Newsletter-Abmeldung. Eine erneute Anmeldung mit derselben Adresse erzeugt keinen weiteren Rabatt.

CLMS versendet über home.pl. Wir verwenden weder Öffnungspixel noch eine individuelle Klickverfolgung. Technische Versandresultate dienen der Fehlerbehandlung. Inhalt und Adresse in der Warteschlange sind verschlüsselt und werden nach Versand, endgültigem Fehler oder Ablauf entfernt. Nachrichten im Postfach des Empfängers unterliegen dessen Einstellungen.

Empfänger der Daten

Berechtigte Mitarbeiter sowie Anbieter für Hosting, E-Mail, Systemwartung und Buchhaltung können erforderlichen Zugriff erhalten. Lieferdaten gehen an den gewählten Beförderer, darunter InPost oder Poczta Polska. CLMS nutzt home.pl für E-Mail. Überweisungen werden durch die Banken des Käufers und Verkäufers abgewickelt.

Bei einer angebotenen Zahlung über Przelewy24 erhält PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, Polen, NIP 7792369887, die erforderlichen Angaben. Bei Stripe erhalten Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, insbesondere E-Mail-Adresse, Bestellkennung, Betrag und Währung. Rechtsgrundlage ist die Zahlungsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO. Kartendaten geben Sie direkt beim Zahlungsanbieter ein. Informationen zu Stripe, Betroffenenrechten, Aufbewahrung und internationalen Übermittlungen: https://stripe.com/privacy. Übermittlungen außerhalb des EWR stützen sich insbesondere auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln; Informationen und Möglichkeiten zum Erhalt einer Kopie der Garantien stehen in der Anbieterinformation. Zahlungsanbieter und Beförderer können für eigene Pflichten selbst Verantwortliche sein. Behörden erhalten Daten, soweit gesetzlich vorgeschrieben. Kundendaten werden nicht verkauft.

Bei Apaczka erhält Alsendo sp. z o.o., ul. Puławska 2, 02-566 Warszawa, Polen, NIP 8971840043, die für Versand und Sendungsverfolgung erforderlichen Angaben: Name, Adresse oder Abholstelle, E-Mail, Telefon und Paketdaten. Rechtsgrundlage ist die Erfüllung von Kauf- und Liefervertrag, Art. 6 Abs. 1 Buchst. b DSGVO. Die Apaczka-Karte wird erst nach Betätigung der Schaltfläche zum Öffnen geladen. Dabei erhält der Kartenanbieter IP-Adresse und technische Browserdaten sowie bei einer Suche den eingegebenen Standort. Gravur- und Zahlungsdaten werden nicht an die Karte übermittelt. Alternativ können Sie den Code einer Abholstelle im Shop eingeben und prüfen. Anbieterinformation: https://www.apaczka.pl/polityka-prywatnosci/.

Aufbewahrung

Das Konto besteht bis zur Beendigung des Kontovertrags. Gespeicherte Entwürfe bleiben für den beim Entwurf angegebenen Zeitraum oder bis zu einer früheren Löschung erhalten, soweit sie nicht Teil einer Bestellung geworden sind. Bestellunterlagen und notwendige Korrespondenz werden für gesetzliche Pflichten und Verjährungsfristen aufbewahrt. Nach polnischem Recht betragen diese für geschäftsbezogene Ansprüche grundsätzlich drei, allgemein sechs Jahre unter Berücksichtigung des Fristbeginns. Steuerunterlagen werden grundsätzlich fünf Jahre ab Ende des Jahres aufbewahrt, in dem die Steuerzahlungsfrist ablief. Streitigkeiten oder besondere gesetzliche Pflichten können eine längere erforderliche Aufbewahrung begründen. Andere Daten werden gelöscht, sobald ihr Zweck entfällt. Die Kontolöschung beseitigt keine Unterlagen, die wir weiterhin aufbewahren müssen.

Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung oder Einschränkung und in den gesetzlich vorgesehenen Fällen Datenübertragbarkeit verlangen. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie Widerspruch einlegen. Eine Einwilligung kann jederzeit widerrufen werden; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Die Umsetzung hängt von Rechtsgrundlage und gesetzlichen Pflichten ab. Zur Identitätsprüfung können wir erforderliche Angaben anfordern. Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere bei der polnischen UODO oder einer Behörde Ihres Aufenthalts- oder Arbeitsortes. Eine vorherige Kontaktaufnahme mit uns ist nicht erforderlich.

Cookies und Browserspeicher

Notwendige Funktionen erhalten Sitzung, Warenkorb, Formularschutz sowie Sprach- und Animationseinstellungen. Im Shop identifiziert clms_sales_session die Sitzung; clms_sales_csrf schützt Formulare vor unberechtigten Anfragen. Sie dienen nicht der Werbung. Der Eintrag clms-privacy-v1 im lokalen Speicher enthält Ihre Statistikentscheidung, Informationsversion und Datum für bis zu 180 Tage. Sprach- und Animationseinstellungen bleiben bis zur Änderung oder Löschung des Browserspeichers erhalten. Das Blockieren notwendiger Cookies kann Anmeldung und Bestellung verhindern.

Google-Statistik

Google Analytics wird auf öffentlichen Informationsseiten erst nach Ihrer Auswahl „Statistik erlauben“ geladen. Rechtsgrundlage ist die Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO. Eine Ablehnung schränkt die Nutzung des Angebots nicht ein. Shop, Konto, Warenkorb und Entwurfsinhalte sind von dieser Messung ausgenommen. Erfasst werden besuchte Seite, Gerät, Zugriffsquelle und technische Ereignisse. Gravurtexte, Formularinhalte, E-Mail-Adressen und private Projektkennungen werden nicht an Analytics gesendet. Der Anbieter verarbeitet bei der Verbindung Ihre IP-Adresse.

Analytics ist zur Auswertung des Angebotsinteresses mit Google Ads verknüpft. Anzeigenpersonalisierung und Google Signals sind deaktiviert. _ga und _ga_* sind auf höchstens 180 Tage ohne Erneuerung bei jedem Seitenaufruf eingestellt. Nutzer- und Ereignisdaten im regulären GA4 werden bis zu 14 Monate aufbewahrt; dies gilt nicht für zusammengefasste Berichte. Über „Cookie-Einstellungen“ im Seitenfuß können Sie Ihre Auswahl ändern. Ein Widerruf stoppt weitere Messung und entfernt der Website zugängliche Analytics-Cookies; bereits übermittelte Daten werden dadurch nicht automatisch gelöscht.

Im EWR wird die Leistung von Google Ireland Limited bereitgestellt. Daten können außerhalb des EWR, einschließlich der USA, verarbeitet werden. Je nach Empfänger und Dienst beruhen Übermittlungen auf einem Angemessenheitsbeschluss einschließlich des EU–US Data Privacy Framework für zertifizierte Stellen oder auf Standardvertragsklauseln und erforderlichen Schutzmaßnahmen. Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/technologies/partner-sites?hl=de.

Sicherheit und Änderungen

Wir nutzen Zugangskontrollen, verschlüsselte Verbindungen und der Datenart angemessene Schutzmaßnahmen. Passwörter werden als Hashwerte gespeichert und sind nicht auslesbar. Diese Hinweise sind eine Information über die Verarbeitung, keine Marketingeinwilligung. Bei wesentlichen Änderungen veröffentlichen wir eine neue Fassung; ein neuer einwilligungspflichtiger Zweck wird nicht allein durch diese Veröffentlichung erlaubt.

Anfrageformular mit Anhängen

Formularnachrichten und Dateien gelangen in den geschützten Werkstattbereich. Eine Benachrichtigung wird an das betriebliche Servicepostfach gesendet; Anhänge werden nicht veröffentlicht. Formulardaten und Anhänge werden nach 180 Tagen aus dem Bereich gelöscht. Führt die Anfrage zu einer Bestellung, werden relevante Vereinbarungen Teil der Bestelldokumentation und nach den hierfür genannten Fristen aufbewahrt. Kopien in betrieblicher Korrespondenz unterliegen deren Aufbewahrungsfristen. Anzahl und Größe von Einreichungen und Dateien werden begrenzt; ein kurzzeitig gültiges, an die Sitzung gebundenes Formularticket schützt vor Missbrauch.