Datenschutz, DSGVO und Cookies

Zuletzt aktualisiert: 29. August 2026

Hier erfahren Sie, welche Daten wir erheben, warum wir diese benötigen und was wir damit tun. Diese Richtlinie gilt für alle Keyshorts-Onlineshops: Keyshorts.com, Keyshorts.eu und Keyshorts.pl sowie für unsere Website zum Bestellstatus: www.keyshortsorderstatus.com

Wir nehmen den Schutz Ihrer Privatsphäre ernst. Deshalb verschlüsseln wir unsere gesamte Website mit SHA256 TLS1.2-SSL-Technologie (https und grünes Schlosssymbol am Anfang der Webseitenadresse). Unser E-Commerce-Lösungsanbieter Shopify ist nach PCI DSS Level 1 zertifiziert. Wenn Sie weitere Fragen haben, kontaktieren Sie uns.

Wer ist der Verantwortliche für die Datenverarbeitung?

Keyshorts Sebastian Kończak
Einzelunternehmen, eingetragen im Zentralregister und Informationssystem für Wirtschaftstätigkeit (CEIDG), Republik Polen
Gdańska 141/125
90-536 Łódź
Polen

USt-IdNr./NIP: PL8942690598
REGON: 932892563
E-Mail: contact@keyshorts.eu

Da Keyshorts seinen Sitz in Polen hat, unterliegt unsere Verarbeitung personenbezogener Daten grundsätzlich der Datenschutz-Grundverordnung der Europäischen Union („DSGVO“). Je nach Ihrem Wohnort können zusätzlich lokale Datenschutzgesetze gelten.

Welche Daten werden erhoben, wie und zu welchem Zweck?

Je nachdem, wie Sie unsere Website und Dienste nutzen, können wir folgende Daten verarbeiten:

• Ihren Namen;
• Ihre E-Mail-Adresse;
• Ihre Telefonnummer;
• Ihre Rechnungsadresse;
• Ihre Lieferadresse;
• Firmenname und Steuer-/Umsatzsteuer-Identifikationsnummer, sofern angegeben;
• Bestelldetails und Kaufhistorie;
• Zahlungs- und Transaktionsinformationen;
• Korrespondenz mit dem Kundenservice;
• Informationen, die für die Herstellung eines individuell angepassten Produkts erforderlich sind, z. B. Gerätemodell, Tastaturlayout, Maße, Fotos, Grafiken, Dateien, Anweisungen oder sonstige Spezifikationen;
• Informationen zu Rücksendungen, Beschwerden und Garantieansprüchen;
• von Ihnen eingereichte Bewertungen und Rückmeldungen;
• IP-Adresse;
• Informationen zu Browser, Gerät und Betriebssystem;
• Websiteaktivitäten, Verweisinformationen und sonstige technische Daten;
• Cookie-Kennungen und ähnliche Online-Kennungen;
• Informationen, die uns von Zahlungs-, Betrugspräventions-, Versand- oder anderen Dienstleistern übermittelt werden, soweit dies zur Durchführung oder Absicherung einer Transaktion erforderlich ist.

Wir erhalten oder speichern nicht Ihre vollständige Zahlungskartennummer. Karten- und andere Zahlungsdaten werden vom jeweiligen Zahlungsdienstleister verarbeitet.

Warum wir personenbezogene Daten verarbeiten und auf welcher Rechtsgrundlage

Bestellungen und Vertragserfüllung

Wir verarbeiten Ihre Kontakt-, Rechnungs-, Versand-, Bestell- und Personalisierungsdaten, um:

• Ihre Bestellung zu bearbeiten;
• Ihre Produkte herzustellen;
• Sie zu kontaktieren, wenn zusätzliche Informationen zur Fertigstellung Ihrer Bestellung erforderlich sind;
• die Zahlung abzuwickeln;
• Ihre Bestellung auszuliefern;
• Informationen zum Bestellstatus bereitzustellen;
• Stornierungen, Rücksendungen, Beschwerden und andere vertragliche Anfragen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung, die erforderlich ist, um einen Vertrag mit Ihnen abzuschließen oder zu erfüllen.

Wenn Sie die für die Bearbeitung und Lieferung einer Bestellung erforderlichen Informationen nicht bereitstellen, können wir möglicherweise keinen Vertrag mit Ihnen abschließen oder erfüllen.

Kundenservice und Anfragen

Wenn Sie uns kontaktieren, verwenden wir die von Ihnen bereitgestellten Informationen, um Ihre Frage zu beantworten oder Ihr Anliegen zu bearbeiten.

Betrifft die Kommunikation eine bestehende oder geplante Bestellung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Für sonstige Kundenservice-Kommunikation ist die Rechtsgrundlage unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Kommunikation mit Kunden und Nutzern unserer Website.

Buchhaltungs-, Steuer- und gesetzliche Pflichten

Wir verarbeiten Transaktions-, Rechnungs- und Buchhaltungsinformationen, soweit dies zur Erfüllung steuerlicher, buchhalterischer und anderer gesetzlicher Verpflichtungen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung.

Betrugsprävention, Sicherheit und Missbrauchsprävention

Wir können Transaktions-, technische und Kontoinformationen verarbeiten, um Betrug, Zahlungsmissbrauch, Angriffe auf unsere Website, den Missbrauch unserer Dienste und andere rechtswidrige Aktivitäten zu erkennen und zu verhindern.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO am Schutz von Keyshorts, unseren Kunden und unseren Diensten.

Geltendmachung und Verteidigung von Rechtsansprüchen

Wir können relevante Transaktions-, Korrespondenz- und sonstige Informationen aufbewahren und verwenden, soweit dies erforderlich ist, um Rechtsansprüche zu begründen, auszuüben oder zu verteidigen.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO am Schutz und an der Durchsetzung unserer gesetzlichen Rechte.

Produktbewertungen und Kundenfeedback

Wir können Kunden um Rückmeldung zu einer Bestellung oder unserem Kundenservice bitten.

Wenn eine Nachricht elektronische Direktwerbung darstellt oder das anwendbare Recht anderweitig eine Einwilligung verlangt, versenden wir sie ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und den geltenden Vorschriften für elektronische Kommunikation.

Wenn eine Kommunikation ausschließlich eine nicht werbliche Bitte um Feedback darstellt und das anwendbare Recht dies ohne Einwilligung erlaubt, kann unsere Rechtsgrundlage unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Bewertung und Verbesserung unserer Produkte und Dienstleistungen sein.

Sie können solchen Mitteilungen jederzeit widersprechen oder Ihre Einwilligung widerrufen.

Website-Analyse

Soweit gesetzlich vorgeschrieben, verwenden wir nicht notwendige Analysetechnologien erst nach Einholung Ihrer Einwilligung.

Rechtsgrundlage für die mit diesen Technologien verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über die auf unserer Website verfügbaren Cookie-Einstellungen widerrufen oder ändern.

Datenübermittlungen und automatisierte Entscheidungsfindung

Keyshorts hat seinen Sitz in Polen, einige der von uns eingesetzten Dienstleister sind jedoch international tätig.

Personenbezogene Daten können daher außerhalb Polens oder außerhalb des Europäischen Wirtschaftsraums („EWR“) verarbeitet werden, unter anderem in Ländern wie Kanada und den Vereinigten Staaten.

Soweit die DSGVO einen Schutzmechanismus für eine internationale Übermittlung verlangt, verwenden wir den für den jeweiligen Empfänger geltenden Übermittlungsmechanismus. Dazu können gehören:

• ein Angemessenheitsbeschluss der Europäischen Kommission;
• die Standardvertragsklauseln („SCC“) der Europäischen Kommission;
• genehmigte verbindliche interne Datenschutzvorschriften („BCR“);
• ein anderer nach Kapitel V DSGVO zulässiger Übermittlungsmechanismus.

Wir nutzen folgende Dienste:

• Shopify Inc. (Kanada und USA) - E-Commerce-Software
• HelpScout (USA) - Kundenserviceverwaltung
• Stripe (USA) - Kreditkartenabwicklung
• PayPal (USA) - Zahlungen
• Yotpo (USA) - Bewertungen
• Superhuman (USA) - Kundenservice

Wir können Daten außerdem an folgende Dritte übermitteln, die Daten in der EU speichern: InFakt, Apaczka, Heroku (eine Tochtergesellschaft von Salesforce), Asendia und deren Logistik-/Zollpartner, InPost, DPD, DHL, UPS, Mollie. Wir geben Daten an diese Dritten nur in dem Umfang weiter, der zur Erbringung der von ihnen angebotenen Dienstleistungen erforderlich ist (Buchhaltung, Auftragsverwaltung, Versand, Zahlungsabwicklung).

Wir können Ihre Informationen erheben, verwenden, aufbewahren und weitergeben, wenn wir nach Treu und Glauben davon ausgehen, dass dies vernünftigerweise erforderlich ist, um: auf gerichtliche Verfahren oder behördliche Anfragen zu reagieren; unsere Vereinbarungen, Bedingungen und Richtlinien durchzusetzen; Betrug und andere rechtswidrige Aktivitäten sowie Sicherheits- oder technische Probleme zu verhindern, zu untersuchen und zu behandeln; die Rechte, das Eigentum und die Sicherheit unserer Kunden oder anderer Personen zu schützen.

Shopify, Zahlungsdienstleister und Betrugspräventionsdienste können automatisierte Systeme einsetzen, um Transaktionen auf Anzeichen von Betrug, Missbrauch oder Sicherheitsrisiken zu prüfen.

Je nach Zahlungsdienst können diese Systeme eine Transaktion kennzeichnen, verzögern oder ablehnen.

Einige Zahlungs- oder Betrugspräventionsanbieter verarbeiten solche Informationen im Rahmen ihrer eigenen gesetzlichen Verantwortlichkeiten und Datenschutzrichtlinien.

Wenn eine von Keyshorts kontrollierte Entscheidung ausschließlich auf automatisierter Verarbeitung beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt und das anwendbare Recht Ihnen das Recht auf menschliches Eingreifen oder auf Anfechtung der Entscheidung einräumt, können Sie uns unter contact@keyshorts.eu kontaktieren.

Datenspeicherung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Zweck erforderlich ist, für den sie erhoben wurden, sowie für zusätzliche Zeiträume, die nach geltendem Recht vorgeschrieben sind.

Insbesondere:

• Bestell- und Vertragsinformationen werden für den zur Vertragserfüllung erforderlichen Zeitraum und anschließend für den zur Bearbeitung von Beschwerden und Ansprüchen sowie für geltende Verjährungsfristen erforderlichen Zeitraum aufbewahrt.
• Rechnungen sowie Buchhaltungs- und Steuerunterlagen werden für die nach polnischem Steuer- und Rechnungslegungsrecht vorgeschriebenen Zeiträume aufbewahrt, in der Regel mindestens fünf Jahre, berechnet nach den geltenden gesetzlichen Bestimmungen.
• Kundenservice-Korrespondenz wird so lange aufbewahrt, wie dies zur Bearbeitung des jeweiligen Anliegens erforderlich ist, und gegebenenfalls für den Zeitraum, der zur Begründung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Personalisierungsdateien, Fotos und Grafiken werden so lange aufbewahrt, wie dies zur Herstellung und Unterstützung Ihrer Bestellung erforderlich ist, und können anschließend aufbewahrt werden, soweit dies für Beschwerden, erneute Herstellung, Garantieabwicklung oder Rechtsansprüche vernünftigerweise erforderlich ist.
• Cookie- und Analysedaten werden entsprechend der für das jeweilige Cookie oder den jeweiligen Dienst geltenden Dauer aufbewahrt, wie in unseren Cookie-Einstellungen oder der jeweiligen Dienstkonfiguration angegeben.

Wenn Informationen nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert, sofern nicht eine weitere Speicherung gesetzlich vorgeschrieben ist.

Cookies

Cookies sind kleine Textdateien, die von einem Webbrowser auf Ihrem Computer oder Mobilgerät gespeichert werden. Wir verwenden verschiedene Arten von Cookies: transaktionsbezogene Cookies (ermöglichen das Aufgeben einer Bestellung und das Speichern von Artikeln in Ihrem Warenkorb), temporäre Cookies (z. B. für kleine Einstellungen) und statistische Cookies (Shopify).

Von uns verwendete Cookie-Kategorien

Kategorie	Zweck	Beispiele
Erforderlich	Für grundlegende Website-Funktionen und den Checkout erforderlich.	cart, checkout_token, secure_customer_sig, _shopify_essential
Analyse	Helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, um deren Leistung zu verbessern.	_landing_page, _y
Marketing	Diese Cookies werden von uns und unseren Partnern, einschließlich Shopify, verwendet, um Marketingkommunikation zu optimieren.	_shopify_m
Personalisierung	Diese Cookies speichern Informationen über Ihre Handlungen, um Ihren nächsten Besuch auf der Website zu personalisieren.	localization, discount_code

Sie können Ihre Einwilligung jederzeit widerrufen und Cookies löschen, indem Sie die Einstellungen Ihres Browsers anpassen. In den meisten Browsern können Cookies über die Datenschutzeinstellungen blockiert oder gelöscht werden. Informationen zur Verwaltung von Cookies in Ihrem Browser finden Sie unter: Chrome, Firefox, Safari oder Edge.

Ihre Rechte

Vorbehaltlich der im anwendbaren Recht festgelegten Bedingungen und Einschränkungen können Sie das Recht haben:

• eine Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten;
• auf Ihre personenbezogenen Daten zuzugreifen;
• unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen;
• die Löschung Ihrer personenbezogenen Daten zu verlangen;
• die Einschränkung der Verarbeitung zu verlangen;
• die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und gegebenenfalls an einen anderen Verantwortlichen zu übermitteln;
• einer auf unseren berechtigten Interessen beruhenden Verarbeitung zu widersprechen;
• jederzeit der Verarbeitung zu Zwecken der Direktwerbung zu widersprechen;
• Ihre Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht;
• geltende Rechte hinsichtlich bestimmter ausschließlich automatisierter Entscheidungen auszuüben;
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen.

Wenn Sie einer auf unseren berechtigten Interessen beruhenden Verarbeitung widersprechen, stellen wir die Verarbeitung ein, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Ein Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung gilt uneingeschränkt: Sobald Sie widersprechen, verarbeiten wir Ihre personenbezogenen Daten nicht mehr zu diesem Zweck.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter contact@keyshorts.eu.

Wir müssen gegebenenfalls Ihre Identität überprüfen, bevor wir eine Anfrage bearbeiten.

Beschwerden

Sie haben das Recht, hinsichtlich unserer Verarbeitung Ihrer personenbezogenen Daten Beschwerde einzulegen bei:

Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych — UODO), Polen

Gegebenenfalls haben Sie auch das Recht, bei einer anderen zuständigen Datenschutzbehörde Beschwerde einzulegen.

Wir empfehlen Ihnen, uns zunächst unter contact@keyshorts.eu zu kontaktieren, damit wir versuchen können, Ihr Anliegen zu klären.

Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, die personenbezogene Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff schützen sollen.

Unsere E-Commerce-Infrastruktur wird von Shopify bereitgestellt, das Sicherheitsmaßnahmen für seine Plattform und Zahlungsumgebung unterhält.

Keine Internetübertragung und kein Speichersystem kann als vollständig sicher garantiert werden.

Dienste Dritter

Einige über unsere Website verfügbare Dienste, insbesondere Zahlungsdienste wie PayPal oder Shop Pay, können eine direkte Beziehung zwischen Ihnen und dem Drittanbieter beinhalten.

Wenn ein Dritter unabhängig darüber entscheidet, wie und warum er Ihre personenbezogenen Daten verarbeitet, handelt er als eigenständiger Verantwortlicher und seine eigene Datenschutzrichtlinie gilt zusätzlich zu dieser Richtlinie.

Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie aktualisieren, wenn sich unsere Verarbeitungstätigkeiten, Dienstleister oder geltenden gesetzlichen Anforderungen ändern.

Die jeweils aktuelle Version wird zusammen mit dem Datum der letzten Aktualisierung auf dieser Seite veröffentlicht.

Wesentliche Änderungen werden in geeigneter Weise mitgeteilt, sofern dies gesetzlich vorgeschrieben ist.

Kontakt

Bei Fragen zu dieser Datenschutzrichtlinie, zur Verarbeitung personenbezogener Daten durch uns oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich an:

Keyshorts Sebastian Kończak
Gdańska 141/125
90-536 Łódź
Polen

E-Mail: contact@keyshorts.eu