Datenschutzerklärung

Gültig ab 28. Juli 2026

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten im Zusammenhang mit der Nutzung des unter www.inkycosmetics.com verfügbaren Inky-Online-Shops verarbeiten, insbesondere wenn Nutzer die Website besuchen, Bestellungen aufgeben und erhalten, ein Kundenkonto nutzen, den Shop kontaktieren oder den Newsletter abonnieren.

In diesem Dokument bezeichnet DSGVO die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten ist Maximus Solaria Sp. z o.o., KRS-Nummer: 0000945663, Steueridentifikationsnummer: 5842636178, REGON-Nummer: 220531780.
Die Kontaktanschrift für Angelegenheiten im Zusammenhang mit dem Shop und dem Schutz personenbezogener Daten lautet ul. Kwiatowa 3, 84-207 Bojano, Polen. Sie können uns auch per E-Mail unter shop@inkycosmetics.com kontaktieren.

2. Personenbezogene Daten, die wir verarbeiten

Der Umfang der von uns verarbeiteten personenbezogenen Daten hängt davon ab, wie der Shop genutzt wird.
Bei der Aufgabe und Abwicklung einer Bestellung können wir Vor- und Nachname des Kunden, E-Mail-Adresse, Telefonnummer, Lieferadresse, Rechnungsadresse sowie Informationen zu den bestellten Produkten, den gewählten Liefer- und Zahlungsmethoden, dem Wert und Status der Bestellung sowie zu späteren Rückgaben, Stornierungen oder Reklamationen verarbeiten.
Erfolgt ein Kauf im Zusammenhang mit einer geschäftlichen Tätigkeit, können wir außerdem Firmenname, Firmenanschrift, die polnische Steueridentifikationsnummer des Unternehmens (NIP) oder gegebenenfalls eine andere Steueridentifikationsnummer sowie die Daten der Person verarbeiten, die die Bestellung im Namen des Unternehmens aufgibt.
Im Zusammenhang mit Zahlungen verarbeiten wir Informationen, die zur Bestätigung und Abwicklung der Transaktion erforderlich sind, einschließlich der gewählten Zahlungsmethode, des Transaktionsstatus und der Transaktionskennung. Detaillierte Daten zum Zahlungsinstrument, etwa eine vollständige Zahlungskartennummer, werden in der Regel vom Zahlungsdienstleister und nicht direkt von Maximus Solaria verarbeitet.
Wenn ein Nutzer freiwillig ein Kundenkonto erstellt, können wir Profildaten, gespeicherte Adressen, Bestellhistorie und -status sowie Kontoeinstellungen verarbeiten. Für einen Einkauf ist kein Kundenkonto erforderlich.
Wenn ein Nutzer den Shop kontaktiert, verarbeiten wir die in der Korrespondenz enthaltenen Daten und Informationen, einschließlich der Angaben, die erforderlich sind, um zu antworten, eine Bestellung, Rückgabe oder Reklamation zu bearbeiten oder eine andere vom Nutzer angesprochene Angelegenheit zu klären.
Bei der Nutzung der Website können bestimmte technische Daten automatisch erfasst werden, darunter IP-Adresse, Informationen zum Gerät, Betriebssystem und Browser, Datum und Uhrzeit des Besuchs, technische Protokolle, Cookie-Kennungen sowie Informationen darüber, wie der Shop, der Warenkorb und der Checkout-Prozess genutzt werden.

3. Quellen personenbezogener Daten

Personenbezogene Daten erhalten wir in erster Linie direkt von Nutzern, wenn sie eine Bestellung aufgeben, ein Konto erstellen, den Newsletter abonnieren, uns kontaktieren oder im Shop verfügbare Formulare nutzen.
Bestimmte Daten werden bei der Nutzung der Website automatisch über Cookies, Protokolle und ähnliche Technologien erfasst.
Wir können personenbezogene Daten außerdem von Shopify, Zahlungsdienstleistern, Kurierunternehmen und anderen Dienstleistern erhalten, die am Betrieb des Shops und an der Abwicklung von Bestellungen beteiligt sind.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten die bei der Bestellung angegebenen Daten, um auf Anfrage des Nutzers vor Abschluss eines Vertrags tätig zu werden, die Bestellung anzunehmen und auszuführen, Zahlungen abzuwickeln, Produkte vorzubereiten und zu versenden, über die Bestellung zu kommunizieren sowie Rückgaben und Reklamationen zu bearbeiten.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für den Abschluss und die Erfüllung eines Vertrags erforderlich ist.
Daten im Zusammenhang mit Rechnungen, Buchhaltung, Steuern und Verpflichtungen aus Verbraucherschutzvorschriften verarbeiten wir, soweit dies zur Erfüllung der für den Verantwortlichen geltenden rechtlichen Verpflichtungen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Personenbezogene Daten können außerdem verarbeitet werden, um die Sicherheit des Shops und von Zahlungen zu gewährleisten, Betrug und Missbrauch zu verhindern, technische Probleme zu diagnostizieren, die interne Verwaltung zu führen, Beweismittel zu sichern sowie Rechtsansprüche festzustellen, geltend zu machen oder abzuwehren. Rechtsgrundlage sind die berechtigten Interessen des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wenn ein Nutzer ein Kundenkonto erstellt, verarbeiten wir personenbezogene Daten, um dieses Konto zu führen, Zugang zur Bestellhistorie zu ermöglichen und die Nutzung der Kontofunktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Erfüllung des Vertrags über das Kundenkonto erforderlich ist.

5. Erforderlichkeit der Bereitstellung personenbezogener Daten

Die Bereitstellung der bei der Bestellung als erforderlich gekennzeichneten Angaben ist notwendig, um den Vertrag abzuschließen und zu erfüllen, einschließlich Zahlungsabwicklung, Erstellung von Verkaufsbelegen und Lieferung der Bestellung. Werden die erforderlichen Angaben nicht bereitgestellt, kann die Bestellung nicht aufgegeben oder ausgeführt werden.
Die Bereitstellung der für die Erstellung eines Kundenkontos erforderlichen Angaben ist freiwillig. Eine Bestellung kann ohne Erstellung eines Kontos aufgegeben werden.
Das Abonnement des Newsletters sowie die Einwilligung in optionale Cookies und ähnliche Technologien sind freiwillig. Die Verweigerung einer Einwilligung beeinträchtigt die Möglichkeit eines Einkaufs nicht.

6. Newsletter und Marketingkommunikation

Das Abonnement des Newsletters ist freiwillig. Wir verarbeiten in erster Linie die bei der Anmeldung angegebene E-Mail-Adresse, um den Newsletter zu versenden.
Der Newsletter kann Informationen über Produkte, Kollektionen, Aktionen, Veranstaltungen und Aktivitäten der Marke Inky enthalten.
Wenn ein Nutzer in Marketingkommunikation einwilligt, können wir außerdem Erinnerungen zu Produkten senden, die im Warenkorb liegen geblieben sind, oder zu einem nicht abgeschlossenen Checkout-Prozess.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten für Newsletter und andere Marketingkommunikation ist die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO sowie die jeweils anwendbaren Vorschriften zur elektronischen Kommunikation.
Die Einwilligung kann jederzeit über den Abmeldelink in einer Marketingnachricht oder durch Kontaktaufnahme mit uns widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.
Die Abmeldung von Marketingkommunikation hat keinen Einfluss auf den Erhalt von Nachrichten, die zur Ausführung einer Bestellung, Zahlungsabwicklung, Organisation der Lieferung, Verwaltung eines Kundenkontos, einer Rückgabe oder einer Reklamation erforderlich sind.

7. Analyse, Personalisierung und Werbung

Der Shop kann optionale Analyse-, Personalisierungs- und Werbetools einsetzen. Diese Tools können verwendet werden, um Besucherzahlen zu messen, die Nutzung der Website zu analysieren, die Wirksamkeit von Kampagnen zu bewerten und Inhalte sowie Werbung an potenzielle Interessen der Nutzer anzupassen.
Je nach aktueller Konfiguration des Shops können diese Tools von Suchmaschinenbetreibern, Social-Media-Plattformen, Werbeplattformen und Anbietern von Analysediensten bereitgestellt werden.
Optionale Tools werden entsprechend der Auswahl aktiviert, die der Nutzer über das Cookie-Banner oder den Bereich „Datenschutzeinstellungen“ trifft.
Nutzer können allen optionalen Technologien zustimmen, sie ablehnen oder einzelne Kategorien auswählen. Die Auswahl kann später über die im Shop verfügbaren Datenschutzeinstellungen geändert werden.
Wenn ein Nutzer Marketingtechnologien akzeptiert, können Informationen über seine Aktivitäten zur Bildung von Zielgruppen und zur Anpassung von Inhalten oder Werbung verwendet werden. Dies kann Marketing-Profiling darstellen.
Wir treffen keine Entscheidungen über Nutzer, die ausschließlich auf automatisierter Verarbeitung beruhen und rechtliche Wirkungen entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen würden.

8. Cookies und ähnliche Technologien

Der Shop verwendet Cookies und ähnliche Technologien.
Erforderliche Cookies ermöglichen den ordnungsgemäßen und sicheren Betrieb des Shops, einschließlich der Aufrechterhaltung des Warenkorbs, der Speicherung des ausgewählten Landes oder der Sprache, der Anmeldung bei einem Kundenkonto, der Zahlungsabwicklung und des Schutzes des Shops vor Missbrauch. Technologien, die zur Bereitstellung eines vom Nutzer angeforderten Dienstes erforderlich sind, können ohne zusätzliche Einwilligung eingesetzt werden.
Optionale Cookies können für Analyse, Personalisierung und Marketing verwendet werden. Sie werden entsprechend der Auswahl aktiviert, die der Nutzer über das Cookie-Banner trifft.
Nutzer können ihre Auswahl jederzeit über den im Shop verfügbaren Link „Datenschutzeinstellungen“ ändern. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.
Die aktuell verfügbaren Technologiekategorien und die Möglichkeiten zu ihrer Verwaltung werden im Cookie-Banner und im Bereich Datenschutzeinstellungen dargestellt.

9. Empfänger personenbezogener Daten

Personenbezogene Daten können an Unternehmen weitergegeben werden, die uns beim Betrieb des Shops und bei der Abwicklung von Bestellungen unterstützen, soweit dies mit den von ihnen erbrachten Dienstleistungen zusammenhängt.
Dazu können Anbieter von E-Commerce-Plattformen und Hosting-Diensten, Zahlungsdienstleister, Banken, Kurierunternehmen und Betreiber von Abholstellen, Anbieter von Vertriebs-, Lager-, CRM-, ERP- und Rechnungssystemen, Newsletter-, Analyse- und Werbedienstleister, IT- und technische Supportanbieter sowie Unternehmen gehören, die Buchhaltungs-, Steuer-, Prüfungs- oder Rechtsdienstleistungen erbringen.
Personenbezogene Daten können außerdem an öffentliche Stellen weitergegeben werden, wenn eine solche Offenlegung gesetzlich vorgeschrieben ist.
Unternehmen, die personenbezogene Daten in unserem Auftrag verarbeiten, dürfen diese nur im Rahmen der einschlägigen Verträge, unserer Weisungen und der geltenden Rechtsvorschriften verwenden.

10. Shopify

Der Shop wird über die Shopify-Plattform betrieben, die die technische Infrastruktur für den Betrieb der Website, die Verwaltung von Bestellungen, Zahlungen und Kundenkonten, die Aufrechterhaltung der Sicherheit sowie datenschutzbezogene Funktionen bereitstellt.
Personenbezogene Daten, die über den Shop übermittelt werden, werden von Shopify und seinen Unterauftragnehmern verarbeitet, soweit dies zur Erbringung von Dienstleistungen für Maximus Solaria erforderlich ist.
Abhängig von den aktuell aktivierten Shopify-Funktionen kann Shopify bestimmte personenbezogene Daten auch als eigenständig Verantwortlicher verarbeiten und Zwecke sowie Mittel dieser Verarbeitung selbst bestimmen, insbesondere im Zusammenhang mit eigenen oder erweiterten Shopify-Diensten.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify und zur Ausübung von Rechten gegenüber Shopify finden Sie in der Shopify Consumer Privacy Policy und im Shopify Privacy Portal.

11. Übermittlung außerhalb des Europäischen Wirtschaftsraums

Bestimmte Anbieter von Technologie-, Cloud-, Zahlungs-, Marketing-, Analyse- oder Werbediensten können personenbezogene Daten in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Werden personenbezogene Daten außerhalb des EWR übermittelt, erfolgt die Übermittlung unter Nutzung der gesetzlich vorgesehenen Mechanismen, darunter ein Angemessenheitsbeschluss der Europäischen Kommission, von der Europäischen Kommission genehmigte Standardvertragsklauseln oder andere gesetzlich anerkannte Garantien.
Informationen zu den angewandten Garantien können beim Verantwortlichen angefordert werden.

12. Speicherdauer personenbezogener Daten

Wir speichern personenbezogene Daten so lange, wie dies zur Erfüllung des Zwecks erforderlich ist, für den sie erhoben wurden, und anschließend für den Zeitraum, der gesetzlich vorgeschrieben oder zum Schutz vor Rechtsansprüchen erforderlich ist.
Daten zu Bestellungen, Zahlungen und Verkaufsbelegen werden für den Zeitraum gespeichert, der nach Steuer-, Buchhaltungs- und Verbraucherschutzvorschriften erforderlich ist.
Daten des Kundenkontos werden bis zur Schließung des Kontos und anschließend in dem Umfang gespeichert, der gesetzlich erforderlich oder zum Schutz vor Rechtsansprüchen notwendig ist.
Daten zu Rückgaben, Reklamationen und Korrespondenz werden bis zur Klärung der jeweiligen Angelegenheit und anschließend bis zum Ablauf der anwendbaren Verjährungsfrist für mögliche Ansprüche gespeichert.
Daten, die für den Versand von Newslettern verwendet werden, werden bis zum Widerruf der Einwilligung oder bis zur Abmeldung verarbeitet. Nach einer Abmeldung können wir begrenzte Informationen zum Widerruf der Einwilligung speichern, um nachweisen zu können, dass dieser ordnungsgemäß bearbeitet wurde, und weitere Kommunikation zu verhindern.
Technische Daten, Sicherheitsprotokolle und über Cookies gespeicherte Informationen werden für Zeiträume gespeichert, die sich nach ihrem Zweck, der technischen Konfiguration und den vom Nutzer getroffenen Entscheidungen richten.

13. Rechte der Nutzer

Soweit die DSGVO dies vorsieht, haben Personen, deren personenbezogene Daten verarbeitet werden, das Recht auf Auskunft über ihre personenbezogenen Daten und auf Erhalt einer Kopie, auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Erhalt und Übertragung ihrer Daten, auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen sowie auf Widerruf einer Einwilligung.
Der Umfang der einzelnen Rechte hängt von der Rechtsgrundlage und den Umständen der Verarbeitung ab. Bestimmte Rechte können nach geltendem Recht eingeschränkt sein, insbesondere wenn die weitere Speicherung von Daten gesetzlich vorgeschrieben oder zur Feststellung, Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.
Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter shop@inkycosmetics.com. Wir können zusätzliche Informationen anfordern, die erforderlich sind, um die Identität der anfragenden Person zu bestätigen.

14. Recht auf Beschwerde

Wer der Ansicht ist, dass seine personenbezogenen Daten rechtswidrig verarbeitet werden, hat das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen.
Eine Beschwerde kann insbesondere bei der Aufsichtsbehörde in dem Land der Europäischen Union oder des Europäischen Wirtschaftsraums eingereicht werden, in dem die Person ihren gewöhnlichen Aufenthalt oder Arbeitsplatz hat oder in dem der mutmaßliche Verstoß stattgefunden hat.
In Polen ist die zuständige Aufsichtsbehörde der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych).
Ein Kunde, der in einem anderen EU- oder EWR-Land lebt oder arbeitet, kann sich an die dort zuständige Datenschutzbehörde wenden.

15. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die der Art der verarbeiteten personenbezogenen Daten, ihrer Nutzung und den damit verbundenen Risiken angemessen sind.
Der Zugang zu personenbezogenen Daten ist auf Personen und Unternehmen beschränkt, die ihn zur Erfüllung ihrer Aufgaben benötigen.
Keine Methode zur Übermittlung oder Speicherung personenbezogener Daten kann vollständige Sicherheit garantieren. Nutzer sollten keine Informationen per gewöhnlicher E-Mail übermitteln, wenn dies für die Bearbeitung ihres Anliegens nicht erforderlich ist.

16. Links zu externen Websites

Der Shop kann Links zu Websites, Social-Media-Plattformen oder Diensten enthalten, die von anderen Unternehmen betrieben werden.
Nach dem Aufrufen eines Links zu einem externen Dienst gelten die Datenschutzbestimmungen des Betreibers dieses Dienstes. Maximus Solaria ist nicht dafür verantwortlich, wie personenbezogene Daten von unabhängigen Betreibern externer Websites verarbeitet werden.

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich geltende Rechtsvorschriften, der Betrieb des Shops, verwendete Technologien oder Dienste, Verarbeitungszwecke oder Kategorien von Datenempfängern ändern.
Die aktuelle Fassung der Datenschutzerklärung wird im Shop zusammen mit dem Datum ihres Inkrafttretens veröffentlicht.
Wenn eine Änderung die Rechte der Nutzer oder die Art und Weise der Nutzung ihrer personenbezogenen Daten wesentlich beeinflusst, informieren wir darüber in der nach geltendem Recht erforderlichen Weise.

18. Kontakt

Fragen zu dieser Datenschutzerklärung, zur Verarbeitung personenbezogener Daten oder zur Ausübung individueller Rechte können per E-Mail an shop@inkycosmetics.com oder per Post an Maximus Solaria Sp. z o.o., ul. Kwiatowa 3, 84-207 Bojano, Polen, gesendet werden.