Datenschutzerklärung

Datenschutz- und Cookie-Richtlinie

Nat-Lab Sp. z o.o. | natlabstore.com

Zuletzt aktualisiert: 26. Mai 2026


1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist Nat-Lab Sp. z o.o. mit Sitz in ul. Prezydenta Gabriela Narutowicza, 20-016 Lublin, Polen (NIP: 9462750361, KRS: 0001156717, REGON: 540942735). Kontakt: hello@natlabstore.com.


2. Kategorien der gesammelten personenbezogenen Daten

  • Identitätsdaten: Vorname, Nachname

  • Kontaktdaten: E-Mail-Adresse, Lieferadresse, Rechnungsadresse, Telefonnummer

  • Transaktionsdaten: Bestellhistorie, gekaufte Produkte, Art der Zahlungsmethode (keine vollständigen Kartennummern)

  • Technische Daten: IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem, Cookie-Identifikatoren

  • Nutzungsdaten: besuchte Seiten, Verweildauer auf der Website, Verweisseite, Clickstream-Daten

  • Marketingdaten: Newsletter-Abonnementstatus, Anzeigeninteraktionsdaten, Einverständniserklärungen


3. Rechtsgrundlagen der Verarbeitung (DSGVO Art. 6)

  • Art. 6 Abs. 1 lit. b) – Vertragserfüllung: Verarbeitung zur Erfüllung Ihrer Bestellung, zur Organisation der Lieferung, zur Abwicklung von Rücksendungen und Rückerstattungen erforderlich.

  • Art. 6 Abs. 1 lit. c) – Rechtliche Verpflichtung: Führung von Buchhaltungsunterlagen, Steuerdokumentation und Einhaltung von Verbraucherrechten nach polnischem und EU-Recht.

  • Art. 6 Abs. 1 lit. a) – Einwilligung: Versand von Marketing-E-Mails über Omnisend; Platzierung von Analyse- und Werbe-Cookies (GA4, Google Ads, Meta Pixel, TikTok, Pinterest).

  • Art. 6 Abs. 1 lit. f) – Berechtigte Interessen: Betrugsprävention, Website-Sicherheit und Verbesserung der Servicequalität, sofern Ihre Rechte diese Interessen nicht überwiegen.


4. Wie wir Ihre Daten verwenden

  • Bearbeitung und Ausführung Ihrer Bestellungen

  • Versand von Bestellbestätigungen, Versandbenachrichtigungen und Tracking-Informationen

  • Abwicklung von Rücksendungen, Rückerstattungen und Garantieansprüchen

  • Versand von Marketingmitteilungen (nur mit Ihrer ausdrücklichen Zustimmung)

  • Anzeige personalisierter Werbung über Google, Meta, TikTok und Pinterest (nur mit Ihrer Zustimmung)

  • Analyse des Website-Traffics und Verbesserung der Benutzererfahrung über Google Analytics 4 (nur mit Ihrer Zustimmung)

  • Einhaltung gesetzlicher Verpflichtungen, einschließlich steuerlicher und buchhalterischer Anforderungen


5. Drittanbieter für Datenverarbeitung und Empfänger

Wir geben Ihre Daten nur bei Bedarf und auf dokumentierter Rechtsgrundlage weiter. Aktuelle Verarbeiter:


Verarbeiter

Zweck

Standort

Rechtsgrundlage / Schutzmaßnahmen

Shopify Inc.

E-Commerce-Plattform, Auftragsabwicklung, Shopify Payments

USA

DSV, Standardvertragsklauseln (SCCs)

Google LLC (GA4, Ads)

Analyse, Werbung, Conversion-Tracking

USA

Einwilligung; SCCs

Meta Platforms Inc.

Facebook- & Instagram-Werbung, Meta Pixel

USA

Einwilligung; SCCs

TikTok Technology Ltd.

TikTok-Werbung und Pixel-Tracking

USA / Singapur

Einwilligung; SCCs

Pinterest Europe Ltd.

Pinterest-Werbung und Tag

USA

Einwilligung; SCCs

Omnisend

E-Mail-Marketing-Automatisierung und -Flows

USA

Einwilligung; DSV; SCCs

InPost S.A.

Paketstationen und Kurierzustellung (Polen)

Polen

Vertragserfüllung

DPD Polska Sp. z o.o.

Kurierzustellung (Polen und EU)

Polen / EU

Vertragserfüllung


Wir können zusätzliche Tools (z. B. Bewertungsplattformen, Chat-Widgets, Analysetools) integrieren, wenn sich unser Geschäft entwickelt. Jedes Tool, das personenbezogene Daten verarbeitet, wird vor oder bei der Aktivierung dieser Tabelle hinzugefügt. Soweit gesetzlich vorgeschrieben, werden wir Ihre Einwilligung einholen, bevor das Tool aktiv wird.


6. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien (Pixel, Tags, lokaler Speicher) auf natlabstore.com. Ein Cookie ist eine kleine Textdatei, die auf Ihrem Gerät gespeichert wird, wenn Sie eine Website besuchen.


6.1 Unbedingt notwendige Cookies

Für die Funktion der Website erforderlich. Sie können nicht deaktiviert werden, ohne die Kernfunktionalität zu beeinträchtigen. Sie bedürfen keiner Zustimmung.

  • Beispiele: Shopify-Sitzungscookies, Warenkorbstatus, Anmeldeauthentifizierung


6.2 Funktionale Cookies

Ermöglichen erweiterte Funktionalität und Personalisierung. Das Deaktivieren kann einige Funktionen beeinträchtigen, jedoch nicht die Kernfunktionalität.

  • Beispiele: Spracheinstellung, Währungsanzeige, zuvor angesehene Artikel


6.3 Analyse-Cookies

Helfen uns zu verstehen, wie Besucher mit der Website interagieren. Werden nur mit Ihrer Zustimmung gesetzt.

  • Anbieter: Google Analytics 4 (Google LLC). Daten können unter SCCs in die USA übertragen werden.


6.4 Marketing- und Werbe-Cookies

Werden verwendet, um gezielte Werbung anzuzeigen und die Kampagnenleistung zu messen. Werden nur mit Ihrer Zustimmung gesetzt.

  • Google Ads: Conversion-Tracking und Remarketing

  • Meta Pixel (Facebook / Instagram): Anzeigen-Targeting und -Messung

  • TikTok Pixel: Anzeigen-Targeting und -Messung

  • Pinterest Tag: Anzeigen-Targeting und -Messung


Sie können Ihre Cookie-Einstellungen jederzeit über das bei Ihrem ersten Besuch angezeigte Cookie-Banner oder über die Cookie-Einstellungen Ihres Browsers verwalten. Der Widerruf der Einwilligung berührt die Rechtmäßigkeit der zuvor erfolgten Verarbeitung nicht.


7. Datenaufbewahrungsfristen

  • Bestell- und Transaktionsaufzeichnungen: 5 Jahre ab Ende des Kalenderjahres der Transaktion (polnisches Rechnungslegungsgesetz / Abgabenordnung)

  • Kundendaten: für die Dauer des Kontos, danach 5 Jahre nach Kontoschließung aus steuerlichen und rechtlichen Gründen

  • Marketing-Einwilligungen und E-Mail-Daten: bis Sie die Einwilligung widerrufen oder sich abmelden

  • Google Analytics-Daten: 14 Monate (GA4-Standardaufbewahrung, konfigurierbar)

  • Werbe-Pixel-Daten: unterliegen den Datenaufbewahrungseinstellungen der jeweiligen Plattform (typischerweise 180 Tage - 2 Jahre)


8. Ihre Rechte gemäß DSGVO

Gemäß der Verordnung (EU) 2016/679 (DSGVO) haben Sie die folgenden Rechte:

  • Recht auf Auskunft (Art. 15): Bestätigung erhalten, ob wir Ihre Daten verarbeiten, und eine Kopie anfordern

  • Recht auf Berichtigung (Art. 16): unrichtige oder unvollständige personenbezogene Daten korrigieren

  • Recht auf Löschung (Art. 17): Löschung verlangen, wenn keine rechtmäßige Grundlage für die Verarbeitung vorliegt

  • Recht auf Einschränkung der Verarbeitung (Art. 18): unter bestimmten Umständen die Nutzung Ihrer Daten einschränken

  • Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten

  • Widerspruchsrecht (Art. 21): der Verarbeitung auf der Grundlage berechtigter Interessen oder Direktmarketing widersprechen

  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): die Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der zuvor erfolgten Verarbeitung zu berühren


Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter hello@natlabstore.com. Wir werden innerhalb von 30 Kalendertagen antworten. Sollten Sie der Ansicht sein, dass wir Ihre Rechte verletzt haben, können Sie eine Beschwerde bei der polnischen Aufsichtsbehörde einreichen: Präsident des Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warschau, Polen — www.uodo.gov.pl.


9. Internationale Datenübermittlungen

Mehrere in Abschnitt 5 aufgeführte Verarbeiter haben ihren Sitz in den Vereinigten Staaten oder anderen Drittländern. Datenübermittlungen an diese Verarbeiter erfolgen auf der Grundlage von Standardvertragsklauseln (SCCs), die von der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c) DSGVO angenommen wurden, und/oder anderen anwendbaren Übermittlungsmechanismen, die ein gleichwertiges Datenschutzniveau wie innerhalb des EWR gewährleisten.


10. Datensicherheit

Wir treffen geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Änderung zu schützen. Zu diesen Maßnahmen gehören: TLS/HTTPS-Verschlüsselung für alle Daten während der Übertragung, Zugriffskontrollen und Authentifizierungsanforderungen, regelmäßige Sicherheitsüberprüfungen und Grundsätze der Datenminimierung. Shopify Payments ist PCI DSS Level 1-konform zertifiziert; wir speichern keine vollständigen Zahlungskartendaten.


11. Änderungen dieser Richtlinie

Wir können diese Datenschutz- und Cookie-Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder gesetzlichen Anforderungen widerzuspiegeln. Wir werden die überarbeitete Richtlinie auf dieser Seite mit einem aktualisierten Datum veröffentlichen. Bei wesentlichen Änderungen, die die Verwendung Ihrer personenbezogenen Daten betreffen, werden wir Sie zusätzlich benachrichtigen (z. B. per E-Mail). Ihre fortgesetzte Nutzung von natlabstore.com nach der Veröffentlichung von Änderungen stellt die Annahme der aktualisierten Richtlinie dar.


12. Kontakt

Nat-Lab Sp. z o.o.

ul. Prezydenta Gabriela Narutowicza, 20-016 Lublin, Polen

E-Mail: hello@natlabstore.com