Datenschutzerklärung
Stand: September 2026
1. Verantwortlicher
domiro – CME24 Sp. z o.o., Michała Kajki 10-12, 10-547 Olsztyn, Polen Telefon: +48 694470398, E-Mail: hello@domiro.eu
Ein Datenschutzbeauftragter ist nicht benannt. Für alle Anliegen zum Datenschutz wenden Sie sich bitte an die vorstehenden Kontaktdaten.
2. Verarbeitungen im Einzelnen
Nachfolgend informieren wir über Zweck, Rechtsgrundlage, Empfänger und Speicherdauer jeder Verarbeitung. Soweit nachstehend Google oder Stripe als Empfänger genannt sind, verarbeiten diese die Daten teilweise als eigene Verantwortliche.
2.1 Bereitstellung der Website und Server-Logfiles
• Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL, Sitzungsdaten.
• Zweck: Auslieferung und Funktionsfähigkeit des Onlineshops, Warenkorbfunktion, Systemsicherheit und -stabilität, Aufklärung missbräuchlicher Zugriffe.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der technischen Bereitstellung eines funktionsfähigen und sicheren Onlineangebots. Für das Speichern und Auslesen technisch notwendiger Informationen auf Ihrem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG.
• Empfänger: cyber_Folks S.A., Poznań, Polen (Hosting, Auftragsverarbeiter).
• Speicherdauer: Logfiles spätestens 30 Tage; Sitzungsdaten bis zum Ende der Sitzung.
2.2 Bestellung und Durchführung des Kaufvertrags
• Daten: Vor- und Nachname, Firmenname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, USt-IdNr., Bestell- und Artikeldaten, Zahlungsart.
• Zweck: Abschluss und Durchführung des Kaufvertrags, Bearbeitung und Zustellung der Bestellung, Kommunikation zum Bestellstatus.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Empfänger: cyber_Folks S.A. (Hosting), Transport- und Logistikdienstleister (Paket-, Kurier- und Speditionsdienste), Zahlungsdienstleister (siehe Ziffer 2.3), Steuerberatung und Buchhaltung.
• Speicherdauer: für die Dauer der Vertragsdurchführung, anschließend nach Ziffer 2.4.
2.3 Zahlungsabwicklung
• Daten: Name, Rechnungsadresse, E-Mail-Adresse, Zahlungsbetrag und -status, Zahlungsmitteldaten, IP-Adresse, Geräte- und Browserdaten. Zahlungsmitteldaten geben Sie unmittelbar beim Zahlungsdienstleister ein; wir erhalten diese Daten nicht.
• Zweck: Abwicklung der Zahlung und der Rückabwicklung, Betrugsprävention.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; hinsichtlich der Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Verhinderung von Zahlungsausfällen und missbräuchlichen Transaktionen. Für die im Bezahlvorgang eingesetzten, technisch notwendigen Cookies: § 25 Abs. 2 Nr. 2 TDDDG.
• Empfänger: Stripe Payments Europe, Ltd., Dublin, Irland.
• Drittlandübermittlung: ja, siehe Ziffer 4.
• Speicherdauer: nach Ziffer 2.4; Cookie-Laufzeiten nach Ziffer 3.
2.4 Rechnungsstellung und steuerrechtliche Aufbewahrung
• Daten: Rechnungs- und Buchungsdaten, Rechnungsanschrift, USt-IdNr., Zahlungs- und Bestelldaten.
• Zweck: Erfüllung gesetzlicher Aufzeichnungs-, Buchführungs- und Aufbewahrungspflichten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
• Empfänger: Steuerberatung und Buchhaltung, Finanz- und Steuerbehörden.
• Speicherdauer: fünf Jahre ab dem Ende des Kalenderjahres, in dem die Steuer fällig geworden ist (Art. 86 § 1 der polnischen Steuerordnung, Art. 74 des polnischen Bilanzierungsgesetzes). Die Verarbeitung ist in dieser Zeit auf die Erfüllung der Aufbewahrungspflicht beschränkt.
2.5 Widerruf, Gewährleistung und Retouren
• Daten: Bestell- und Kundendaten, Angaben zum Mangel oder zum Widerruf, Bankverbindung zur Rückabwicklung.
• Zweck: Bearbeitung von Widerrufserklärungen, Reklamationen und Gewährleistungsansprüchen, Rückzahlung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
• Empfänger: cyber_Folks S.A. (Hosting), Transport- und Logistikdienstleister, Zahlungsdienstleister; im Bedarfsfall Rechtsberatung.
• Speicherdauer: bis zum Ablauf der gesetzlichen Gewährleistungs- und Verjährungsfristen, regelmäßig drei Jahre gemäß § 195 in Verbindung mit § 199 Abs. 1 BGB ab dem Schluss des Jahres der Anspruchsentstehung; im Übrigen nach Ziffer 2.4.
2.6 Anfragen per E-Mail, Telefon oder Kontaktformular
• Daten: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Inhalt der Anfrage und weitere freiwillig mitgeteilte Angaben.
• Zweck: Bearbeitung und Beantwortung der Anfrage.
• Rechtsgrundlage: bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von an uns gerichteten Anfragen.
• Empfänger: cyber_Folks S.A., Poznań, Polen (Hosting und E-Mail-Dienst, Auftragsverarbeiter).
• Speicherdauer: bis zur vollständigen Erledigung der Anfrage, soweit keine Aufbewahrungspflicht nach Ziffer 2.4 besteht.
2.7 Abwehr automatisierter Zugriffe (Google reCAPTCHA)
• Daten: IP-Adresse, Verweildauer, Maus- und Tastatureingaben, Geräte- und Browserdaten, gegebenenfalls Referrer.
• Zweck: Unterscheidung menschlicher von automatisierten Eingaben in Formularen, Schutz vor Spam und Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).
• Empfänger: Google Ireland Limited, Dublin, Irland.
• Drittlandübermittlung: ja, siehe Ziffer 4.
• Speicherdauer: Cookie-Laufzeit nach Ziffer 3; eine eigene Speicherung der Daten durch uns findet nicht statt.
2.8 Reichweitenmessung (Google Analytics 4)
• Daten: gekürzte IP-Adresse, Geräte- und Browserdaten, ungefährer Standort, aufgerufene Seiten, Verweildauer, Interaktionen, Herkunftsquelle.
• Zweck: Analyse der Nutzung des Onlineshops zur Verbesserung von Angebot und Inhalten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).
• Empfänger: Google Ireland Limited, Dublin, Irland.
• Drittlandübermittlung: ja, siehe Ziffer 4.
• Speicherdauer: Nutzer- und Ereignisdaten maximal 14 Monate; Cookie-Laufzeiten nach Ziffer 3.
2.9 Werbung und Conversion-Messung (Google Ads)
• Daten: Cookie-Kennung, IP-Adresse, Informationen über besuchte Seiten und getätigte Bestellungen.
• Zweck: Ausspielung von Werbeanzeigen in Werbenetzwerken, Erfolgsmessung von Werbekampagnen, Remarketing. Hierbei wird ein pseudonymes Nutzungsprofil gebildet.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung).
• Empfänger: Google Ireland Limited, Dublin, Irland.
• Drittlandübermittlung: ja, siehe Ziffer 4.
• Speicherdauer: Cookie-Laufzeiten nach Ziffer 3 (90 Tage bis 13 Monate); eine eigene Speicherung der Daten durch uns findet nicht statt.
2.10 Schriftarten (Google Fonts)
• Daten: IP-Adresse, Geräte- und Browserdaten. Beim Laden der Schriftart wird eine Verbindung zu Servern von Google aufgebaut.
• Zweck: einheitliche Darstellung von Schriftarten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Die Schriftarten werden erst nach Ihrer Zustimmung geladen.
• Empfänger: Google Ireland Limited, Dublin, Irland.
• Drittlandübermittlung: ja, siehe Ziffer 4.
• Speicherdauer: Die Übermittlung erfolgt jeweils nur für die Dauer des Seitenaufrufs. Eine eigene Speicherung der Daten durch uns findet nicht statt; dieser Dienst setzt keine eigenen Cookies auf Ihrem Endgerät.
3. Cookies und ähnliche Technologien
Technisch notwendige Cookies setzen wir ohne Einwilligung ein; ihr Speichern und Auslesen ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen. Alle übrigen Cookies setzen wir erst nach Ihrer vorherigen Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer der eingesetzten Cookies:
Kategorie
Cookie
Anbieter
Speicherdauer
Notwendig
Sitzungs-Cookie (Session-ID)
domiro
Sitzungsende
Notwendig
Consent-Cookie
domiro
6 Monate
Notwendig
__stripe_sid
Stripe
30 Minuten
Notwendig
__stripe_mid
Stripe
1 Jahr
Funktional
_GRECAPTCHA
ca. 6 Monate
Statistik
ga, ga_<Container-ID>
2 Jahre
Marketing
gclau
90 Tage
Marketing
IDE
bis 13 Monate
Marketing
test_cookie
wenige Minuten
Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit und so einfach, wie Sie sie erteilt haben, mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern, indem Sie den Link „Cookie-Einstellungen" im Fußbereich dieser Website aufrufen.
4. Übermittlung in Drittländer
1. Bei den in den Ziffern 2.3 sowie 2.7 bis 2.10 genannten Diensten werden personenbezogene Daten in Drittländer, insbesondere in die USA, übermittelt. Empfänger sind Google Ireland Limited beziehungsweise Google LLC und Stripe Payments Europe, Ltd. beziehungsweise Stripe, Inc.
2. Für die USA besteht der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework. Auf ihn stützt sich die Übermittlung, soweit der jeweilige Empfänger unter dem Framework zertifiziert ist. Im Übrigen erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
3. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter den in Ziffer 1 genannten Kontaktdaten.
5. Erforderlichkeit der Bereitstellung Ihrer Daten
Die Bereitstellung der in den Ziffern 2.2, 2.3 und 2.5 genannten Daten ist zum Abschluss und zur Durchführung des Kaufvertrags erforderlich; die in Ziffer 2.4 genannten Rechnungsdaten müssen wir aufgrund steuer- und bilanzrechtlicher Vorschriften erheben. Sie sind zur Bereitstellung nicht verpflichtet; ohne diese Angaben können wir den Vertrag jedoch nicht schließen oder erfüllen, sodass eine Bestellung nicht möglich ist.
Die Bereitstellung aller übrigen Daten – insbesondere für eine Anfrage (Ziffer 2.6) und die einwilligungsbasierten Dienste (Ziffern 2.7 bis 2.10) – ist freiwillig und hat auf den Vertragsschluss keinen Einfluss; einzelne Funktionen der Website können dann eingeschränkt sein.
6. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Die Bildung pseudonymer Nutzungsprofile zu Werbezwecken nach Ziffer 2.9 erfolgt nur mit Ihrer Einwilligung; sie ist nicht mit rechtlichen Wirkungen oder einer vergleichbaren erheblichen Beeinträchtigung für Sie verbunden.
7. Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch (Art. 21 DSGVO, siehe Ziffer 8).
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit ohne Angabe von Gründen und so einfach, wie Sie sie erteilt haben, mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung dieser Rechte genügt eine Mitteilung an die in Ziffer 1 genannten Kontaktdaten.
8. Widerspruchsrecht
Widerspruch aus Gründen Ihrer besonderen Situation (Art. 21 Abs. 1 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen eine Verarbeitung einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Dies betrifft die Verarbeitungen nach den Ziffern 2.1, 2.3 und 2.6. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO)
Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie, verwenden wir Ihre Daten nicht mehr zu diesem Zweck.
Richten Sie Ihren Widerspruch an die in Ziffer 1 genannten Kontaktdaten.
9. Beschwerderecht
Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Für den Verantwortlichen federführend zuständig ist der Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polen, https://www.uodo.gov.pl/pl/p/kontakt. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden; in Deutschland ist dies die jeweils zuständige Landesdatenschutzbehörde.