Diese deutsche Fassung ist eine Übersetzung zu Informationszwecken. Rechtlich maßgeblich ist die polnische Originalfassung.

Kloniko betreibt den Shop und die Website, einschließlich aller damit verbundenen Informationen, Inhalte, Funktionen, Tools, Produkte und Dienstleistungen, um Ihnen ein individuell zugeschnittenes Einkaufserlebnis zu bieten („Dienste“). Der Shop Kloniko wird mit der Technologie von Shopify betrieben, die es uns ermöglicht, Ihnen die Dienste anzubieten.

Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden und offenlegen, wenn Sie die Dienste besuchen und nutzen, über sie einkaufen oder auf andere Weise mit uns kommunizieren. Im Falle eines Widerspruchs zwischen unseren Nutzungsbedingungen und dieser Datenschutzerklärung gilt für die Erhebung, Verarbeitung und Offenlegung Ihrer personenbezogenen Daten diese Datenschutzerklärung.

Bitte lesen Sie diese Datenschutzerklärung aufmerksam durch. Indem Sie die Dienste nutzen und auf sie zugreifen, bestätigen Sie, dass Sie diese Datenschutzerklärung kennen und die in dieser Datenschutzerklärung beschriebenen Grundsätze der Erhebung, Verwendung und Offenlegung Ihrer Daten verstehen.

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist die KASTOMIKO Spółka z ograniczoną odpowiedzialnością (Marke Kloniko) mit Sitz in Jawczyce: ul. Poznańska 55 lok. 31, 05-850 Jawczyce, Gemeinde Ożarów Mazowiecki, Woiwodschaft Masowien, Polen. NIP 1182330613, REGON 544864914, KRS 0001244163.

Kontakt in Datenschutzangelegenheiten: 

Allgemeine E-Mail-Adresse: support@kloniko.store

Nach den geltenden Vorschriften über den Schutz personenbezogener Daten sind wir der Verantwortliche für Ihre personenbezogenen Daten.

2. Personenbezogene Daten, die wir erheben und verarbeiten

Mit dem Begriff „personenbezogene Daten“ meinen wir Informationen, die Sie identifizieren oder vernünftigerweise mit Ihnen in Verbindung gebracht werden können. Personenbezogene Daten umfassen keine Informationen, die anonym erhoben werden oder die so anonymisiert wurden, dass Ihre Identifizierung nicht möglich ist.

2.1. Kontaktdaten

Vor- und Nachname, Adresse, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.

2.2. Finanzdaten

Transaktionsdetails, die gewählte Zahlungsart und die Zahlungsbestätigung. Vollständige Zahlungskartendaten (Nummer, Ablaufdatum, CVV-Code) erhalten und speichern wir nicht — sie werden ausschließlich von den Zahlungsdienstleistern verarbeitet.

2.3. Kontoinformationen

Benutzername, Passwort, Sicherheitsfragen, Präferenzen und Einstellungen.

2.4. Transaktionsinformationen

Artikel, die Sie ansehen, in den Warenkorb legen, zur Wunschliste hinzufügen, kaufen, zurückgeben, umtauschen oder stornieren, sowie frühere Transaktionen.

2.5. Kommunikation mit uns

Informationen, die Sie in der Kommunikation mit uns angeben, z. B. wenn Sie Anfragen an den Kundenservice senden.

2.6. Geräteinformationen

Informationen über das Gerät, den Browser oder die Netzwerkverbindung des Kunden, die IP-Adresse sowie andere eindeutige Kennungen.

2.7. Nutzungsinformationen

Informationen über die Interaktion des Kunden mit den Diensten, einschließlich der Art und des Zeitpunkts der Nutzung der Dienste oder der Navigation in ihnen.

2.8. IP-Adresse und User-Agent

Im Rahmen des Systems zur Protokollierung von Einwilligungen und zum Audit erheben wir die IP-Adresse sowie die User-Agent-Daten Ihres Browsers. Diese Daten werden zu Sicherheitszwecken, zur Überprüfung von Einwilligungen sowie zur Führung des Audit-Protokolls verwendet. IP-Adressen werden nach Ablauf von 6 Monaten ab ihrer Erhebung automatisch anonymisiert.

3. Quellen personenbezogener Daten

Wir können personenbezogene Daten aus den folgenden Quellen erheben:

• Direkt von Ihnen — unter anderem, wenn Sie ein Konto erstellen, unsere Dienste besuchen oder nutzen, mit uns kommunizieren oder uns auf andere Weise personenbezogene Daten zur Verfügung stellen.

• Automatisch über die Dienste — unter anderem von Ihrem Gerät, wenn Sie unsere Produkte oder Dienstleistungen nutzen, sowie durch die Verwendung von Cookies und ähnlichen Technologien.

• Von Dienstleistern — in den Fällen, in denen wir mit ihnen zusammenarbeiten, um eine bestimmte Technologie zu betreiben, und in denen sie Ihre personenbezogenen Daten in unserem Auftrag erheben oder verarbeiten.

• Von unseren Partnern oder anderen Drittunternehmen.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

4.1. Bereitstellung, Anpassung und Verbesserung der Dienste

Wir verwenden Ihre personenbezogenen Daten, um die Dienste zu erbringen, einschließlich der Erfüllung des mit Ihnen geschlossenen Vertrags, der Abwicklung von Zahlungen, der Ausführung von Bestellungen, der Speicherung von Präferenzen, des Versands kontobezogener Benachrichtigungen, der Abwicklung von Käufen, Rückgaben und Umtauschvorgängen, der Erstellung und Führung Ihres Kontos, der Organisation des Versands, der Ermöglichung der Veröffentlichung von Bewertungen und der Gestaltung personalisierter Einkaufserlebnisse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung.

4.2. Marketing und Werbung

Wir können personenbezogene Daten zu Marketing- und Werbezwecken verwenden, etwa für den Versand von Marketingmitteilungen per E-Mail, Textnachricht oder Briefpost sowie für die Anzeige von Online-Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung.

4.3. Sicherheit und Betrugsprävention

Wir verwenden personenbezogene Daten zur Authentifizierung des Kontos, zur Gewährleistung sicherer Zahlungen sowie zur Aufdeckung und Untersuchung potenziell betrügerischer oder rechtswidriger Handlungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse des Verantwortlichen.

4.4. Kommunikation mit Ihnen

Wir verwenden personenbezogene Daten, um Kundenservice zu leisten, Fragen zu beantworten und Geschäftsbeziehungen zu pflegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung; Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse.

4.5. Rechtliche Gründe

Wir verwenden personenbezogene Daten, um die Einhaltung des geltenden Rechts sicherzustellen, auf berechtigte rechtliche Verfahren zu reagieren, einschließlich Ersuchen von Ordnungs- und Strafverfolgungsbehörden oder staatlichen Stellen, um Untersuchungen durchzuführen sowie um unsere Bedingungen und Richtlinien durchzusetzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung; Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse.

4.6. Sitzungsanalyse (Microsoft Clarity)

Auf einigen Seiten kann der Dienst Microsoft Clarity aktiviert sein, der Mausbewegungen, Klicks, Scrollen sowie Verhaltensmuster aufzeichnet. Microsoft Clarity wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen, die Sie über das Cookie-Banner erteilen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung.

Zusammenfassung der Zwecke und Rechtsgrundlagen:

5. Protokollierung von Einwilligungen (Art. 7 DSGVO)

Unser System protokolliert automatisch jede von Ihnen erteilte Einwilligung. Im Rahmen der Protokollierung der Einwilligung speichern wir die folgenden Informationen:

• Art der Einwilligung: photo_processing (Verarbeitung von Fotos), biometric (biometrische Daten), print_upload (Hochladen eines Aufdrucks), analytics (Analyse).

• Datum und Uhrzeit der Erteilung der Einwilligung.

• Ihre IP-Adresse zum Zeitpunkt der Erteilung der Einwilligung.

• User-Agent Ihres Browsers.

• Version der Datenschutzerklärung, der Sie zugestimmt haben.

Die im Einwilligungsregister gespeicherten IP-Adressen werden nach Ablauf von 6 Monaten automatisch anonymisiert.

6. Offenlegung personenbezogener Daten

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten zu berechtigten Zwecken gegenüber Drittunternehmen offenlegen:

• Shopify — E-Commerce-Plattform, Lieferanten und andere Drittunternehmen, die in unserem Auftrag Dienstleistungen erbringen (IT-Management, Zahlungsabwicklung, Datenanalyse, Kundenservice, Cloud-Speicherung, Auftragsabwicklung und Versand).

• Vercel — Hosting des Frontends (der Website).

• KI-Analyseserver (image.kloniko.store) — Verarbeitung von Gesichtsfotos zur Anpassung der Parameter der Figur.

• Backend-Server (api.kloniko.store) — Speicherung der Bestellkonfiguration und der Fotos. Hosting: [Hosting-Anbieter des Backends angeben].

• Microsoft Clarity — Sitzungsanalyse und Aufzeichnung der Interaktionen der Nutzer (ausschließlich nach Erteilung Ihrer Einwilligung; Server von Microsoft, Übermittlung außerhalb des EWR möglich).

• Geschäfts- und Marketingpartner — zur Erbringung von Marketingdienstleistungen und zur Anzeige von Werbung.

• Wenn Sie uns mit der Offenlegung bestimmter Informationen gegenüber Drittunternehmen beauftragen, dies verlangen oder darin einwilligen.

• Gegenüber unseren verbundenen Unternehmen oder innerhalb unserer Unternehmensgruppe.

• Im Zusammenhang mit einer geschäftlichen Transaktion wie einer Fusion oder einer Insolvenz zur Erfüllung rechtlicher Verpflichtungen.

Im Zusammenhang mit dem Konfigurator Kloniko geben wir Ihre personenbezogenen Daten nicht zu Marketingzwecken an Dritte weiter.

7. Verhältnis zu Shopify

Die Dienste werden von dem Unternehmen Shopify gehostet, das personenbezogene Daten über Ihren Zugriff auf die Dienste und deren Nutzung erhebt und verarbeitet. Informationen, die im Rahmen der Dienste übermittelt werden, werden an Shopify sowie an Drittunternehmen weitergegeben und diesen zugänglich gemacht, die ihren Sitz in anderen Ländern als Ihrem Wohnsitzland haben können.

Um unser Unternehmen zu schützen, weiterzuentwickeln und zu verbessern, nutzen wir bestimmte erweiterte Funktionen von Shopify. Shopify kann personenbezogene Daten verwenden, die bei Ihrer Interaktion mit unserem Shop, mit anderen Händlern und mit der Shopify-Plattform erhoben wurden. Unter diesen Umständen ist das Unternehmen Shopify für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich.

Weitere Informationen: https://privacy.shopify.com/pl

 

8. Anhang: Figuren-Konfigurator Kloniko 

Dieser Abschnitt ergänzt die allgemeine Datenschutzerklärung und betrifft die Verarbeitung personenbezogener Daten im Rahmen der Nutzung des Figuren-Konfigurators Kloniko (im Folgenden: „Konfigurator“).

8.1. Von Ihnen hochgeladene Fotos

Im Rahmen der Nutzung des Konfigurators können Sie die folgenden Fotos hochladen:

• Gesichtsfotos — damit unser Künstler das Gesicht der Figur von Hand malt oder die KI die Parameter der Figur automatisch anpasst.

• Fotos für den Aufdruck auf dem Oberkörper — zur Erstellung eines individuellen Aufdrucks auf der Figur.

• Fotos von Haustieren — damit die Tierfigur anhand des Fotos von Hand bemalt wird (Referenzfoto).

• Eigene Hintergründe und dekorative Bilder — zur Personalisierung des Rahmens.

Jede der vorstehenden Arten von Fotos erfordert vor dem Hochladen Ihre gesonderte Einwilligung (Arten der Einwilligung: photo_processing, print_upload).

8.2. Biometrische Daten (besondere Kategorie von Daten)

Wenn Sie die Funktion zur Anpassung der Figur anhand eines Fotos (KI) nutzen, wird das Foto von einem System künstlicher Intelligenz analysiert. Im Rahmen dieser Analyse extrahieren wir automatisch: Geschlecht, Haartyp und Haarfarbe, Hautton, Augenfarbe, Gesichtsmerkmale (Bart, Brille, Gesichtsausdruck).

Diese Daten stellen biometrische Daten im Sinne von Art. 9 DSGVO dar und werden ausschließlich auf der Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verarbeitet, die vor dem Hochladen des Fotos erteilt wird (Art der Einwilligung: biometric).

8.3. Konfiguration der Figur

Bei der Nutzung des Konfigurators speichern wir die gewählten Parameter der Figur: Hautfarbe, Kopftyp, Frisur, Haarfarbe, Augen, Augenbrauen, Mund, Bart, Brille, Farbe des Oberkörpers, Typ und Farbe der Beine, Accessoires, Schlüsselanhänger, Karabiner, Art und Inhalt des Aufdrucks (Vorderseite/Rückseite), Modus der Gesichtserstellung (manuell/anhand eines Fotos).

8.4. Daten des Rahmens

Wenn Sie einen Rahmen mit Figuren erstellen, verarbeiten wir zusätzlich: Farbe, Größe und Ausrichtung des Rahmens, die Konfiguration jeder Figur im Rahmen, Namen/Beschriftungen unter den Figuren, Kommentare für den Designer, den eigenen Hintergrund und dekorative Elemente.

8.5. Technische Daten des Konfigurators

• localStorage — die Konfiguration der Figur/des Rahmens wird in Ihrem Browser gespeichert, damit Sie die Arbeit nach dem Neuladen der Seite fortsetzen können. Diese Daten werden bis zur Aufgabe der Bestellung nicht an den Server übermittelt.

• Sitzungskennung (photo_id) — wird bei der Analyse des Fotos durch die KI erzeugt.

9. Speicherdauer der Daten

Die folgende Tabelle legt die Speicherfristen für die einzelnen Kategorien von Daten fest:

Alle Bestelldaten aus dem Konfigurator werden 12 Monate nach ihrer Erstellung automatisch gelöscht, zusammen mit allen zugehörigen Dateien (Fotos, Aufdrucken, Vorschauen). IP-Adressen in den Audit-Protokollen werden nach 6 Monaten automatisch anonymisiert.

Sie können jederzeit die vorzeitige Löschung Ihrer Daten verlangen, indem Sie uns kontaktieren.

10. Ihre Rechte und Wahlmöglichkeiten

Je nach Ihrem Wohnort können Ihnen die folgenden Rechte zustehen. Diese Rechte gelten jedoch nicht absolut und können nur unter bestimmten Umständen Anwendung finden.

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.

• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.

• Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden“) — Sie können die Löschung Ihrer personenbezogenen Daten verlangen, einschließlich der Fotos und Konfigurationen.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können in bestimmten Situationen die Einschränkung der Verarbeitung verlangen.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.

• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Sie können Ihre Einwilligung in die Verarbeitung biometrischer Daten jederzeit widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

• Widerspruch gegen die Verarbeitung und Einschränkung der Verarbeitung — Sie haben das Recht, zu verlangen, dass die Verarbeitung personenbezogener Daten zu bestimmten Zwecken eingestellt oder eingeschränkt wird.

• Verwaltung der Kommunikationspräferenzen — Sie können den Erhalt von Werbe-E-Mails jederzeit über die Abmeldeoption beenden.

• Beschwerderecht — bei der Aufsichtsbehörde (Prezes Urzędu Ochrony Danych Osobowych — Präsident des polnischen Amtes für den Schutz personenbezogener Daten).

10.1. Recht auf Löschung — Einzelheiten

Auf Ihr Verlangen löschen wir die folgenden Daten vollständig:

• Alle Bestelldaten aus der Datenbank.

• Alle hochgeladenen Dateien (Fotos, Aufdrucke, Vorschauen).

• Alle mit der Bestellung verbundenen Einwilligungsnachweise.

• Anonymisierung der Einträge des Audit-Protokolls (IP-Adressen und User-Agent werden auf null gesetzt).

Um einen Antrag auf Löschung zu stellen, kontaktieren Sie uns bitte unter der Adresse

10.2. Recht auf Datenexport — Einzelheiten

Auf Ihr Verlangen stellen wir einen Export aller Ihrer Daten im JSON-Format bereit, der Folgendes umfasst:

• Die Konfiguration der Bestellung.

• Alle hochgeladenen Bilder (im base64-Format).

• Die Einwilligungsnachweise.

• Die Einträge des Audit-Protokolls.

Um einen Antrag auf Export zu stellen, kontaktieren Sie uns bitte unter der Adresse support@kloniko.store

Wir werden Sie nicht benachteiligen, weil Sie eines dieser Rechte ausüben. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir mit der Bearbeitung Ihres Antrags beginnen. Wir beantworten den Antrag innerhalb der in den geltenden Vorschriften vorgesehenen Frist.

11. Cookies und Tracking-Technologien

11.1. localStorage

Der Konfigurator speichert die Konfiguration der Figur und des Rahmens im localStorage Ihres Browsers, damit Sie die Arbeit nach dem Neuladen der Seite fortsetzen können. Diese Daten werden bis zur Aufgabe der Bestellung nicht an den Server übermittelt.

11.2. Microsoft Clarity

In einigen Versionen des Konfigurators kann der Dienst Microsoft Clarity aktiviert sein, der Mausbewegungen, Klicks und Scrollen, Verhaltensmuster der Nutzer sowie Informationen über das Gerät und den Browser aufzeichnet.

Microsoft Clarity wird ausschließlich auf der Grundlage Ihrer Einwilligung geladen, die Sie über das Cookie-Banner erteilen. Sie können die Option „Nur notwendige“ wählen — in diesem Fall wird Clarity nicht geladen. Die Auswahl wird im localStorage gespeichert und kann jederzeit geändert werden.

11.3. Cookie-Banner

Beim ersten Besuch der Website können Sie den Umfang Ihrer Einwilligungen in Cookies wählen. Diese Auswahl wird im localStorage des Browsers gespeichert und kann jederzeit geändert werden.

12. Datensicherheit

Wir wenden geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten an, darunter:

• Verschlüsselung der Datenübertragung (HTTPS/TLS) für alle Verbindungen.

• Sichere Speicherung der Fotos auf dem Server.

• Beschränkung des Zugriffs auf die Daten ausschließlich auf befugte Mitarbeiter.

• Verwendung von UUIDs anstelle fortlaufender Kennungen (Schutz vor Durchprobieren).

• Begrenzung der Anfragehäufigkeit (Rate Limiting).

• Schutz der Dateispeicherung (Überprüfung von Origin/Referer).

• Parametrisierte SQL-Abfragen (Schutz vor SQL-Injection).

• Sicherheits-Header (X-Content-Type-Options: nosniff).

• Regelmäßige Sicherheitsüberprüfungen.

Bitte beachten Sie, dass keine Sicherheitsmaßnahmen vollkommen oder unüberwindbar sind und wir keine „vollständige Sicherheit“ garantieren können. Wir raten davon ab, unsichere Kanäle zu nutzen, um uns sensible oder vertrauliche Informationen zu übermitteln.

13. Websites und Links von Drittunternehmen

Die Dienste können Links zu Websites und anderen Online-Plattformen enthalten, die von Drittunternehmen betrieben werden. Wenn Sie zu Websites wechseln, die nicht mit uns verbunden sind und nicht von uns kontrolliert werden, sollten Sie sich mit deren Datenschutzrichtlinien vertraut machen. Wir garantieren weder den Datenschutz noch die Sicherheit solcher Websites. Dass wir solche Links aufnehmen, bedeutet für sich genommen keine Billigung der Inhalte auf solchen Plattformen.

14. Daten von Kindern

Die Dienste sind nicht für die Nutzung durch Kinder bestimmt. Wir erheben nicht wissentlich personenbezogene Daten über Kinder, die in Ihrer Rechtsordnung das Volljährigkeitsalter noch nicht erreicht haben. Wenn Sie Elternteil oder Erziehungsberechtigter eines Kindes sind, das uns seine personenbezogenen Daten mitgeteilt hat, können Sie uns kontaktieren, um deren Löschung zu verlangen.

Zum Zeitpunkt des Inkrafttretens dieser Datenschutzerklärung haben wir keine tatsächliche Kenntnis von einer „Weitergabe“ oder einem „Verkauf“ personenbezogener Daten von Personen unter 16 Jahren.

15. Internationale Datenübermittlung

Wir können Ihre personenbezogenen Daten außerhalb Ihres Wohnsitzlandes übermitteln, speichern und verarbeiten.

Einige Dienste, die wir nutzen (Microsoft Clarity, Vercel), können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten.

Wenn wir personenbezogene Daten außerhalb des EWR oder des Vereinigten Königreichs übermitteln, stützen wir uns auf anerkannte Mechanismen der Datenübermittlung wie die Standardvertragsklauseln der Europäischen Kommission oder gleichwertige Vereinbarungen, die von der zuständigen Aufsichtsbehörde im Vereinigten Königreich herausgegeben wurden, es sei denn, die Daten werden in ein Land übermittelt, für das festgestellt wurde, dass es ein angemessenes Schutzniveau gewährleistet.

16. Beschwerden

Bei Beschwerden über die Art und Weise, wie wir personenbezogene Daten verarbeiten, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. Sie können das Recht haben, gegen unsere Entscheidung Widerspruch einzulegen oder eine Beschwerde bei der örtlichen Datenschutzbehörde (Prezes Urzędu Ochrony Danych Osobowych) einzureichen.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, unter anderem um Änderungen unserer Praktiken widerzuspiegeln oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir veröffentlichen die geänderte Datenschutzerklärung auf dieser Website, aktualisieren das Datum der „Letzten Aktualisierung“ und informieren Sie über die Änderungen gemäß den geltenden Rechtsvorschriften.

18. Kontakt

Bei Fragen zu unseren Datenschutzpraktiken oder zu dieser Datenschutzerklärung oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, kontaktieren Sie uns bitte:

• E-Mail (allgemein): support@kloniko.store

• Adresse: ul. POZNAŃSKA, Nr. 55, lok. 31, Ort JAWCZYCE, Postleitzahl 05-850, Post JAWCZYCE, Land POLEN