Was wir wissen und was wir damit tun

Verantwortlicher für die Verarbeitung personenbezogener Daten ist Tomasz Stanisławski, betreibt eine nicht eingetragene Erwerbstätigkeit nach polnischem Recht, Korrespondenzanschrift: contact@swordsvault.com.

Kontakt in Datenschutzfragen: contact@swordsvault.com.

Der Verantwortliche hat keinen Datenschutzbeauftragten benannt — bei diesem Tätigkeitsumfang besteht dazu keine Pflicht. Alles wird unter der obigen Anschrift erledigt.

Ausschließlich von Ihnen: aus dem Bestellformular, aus dem Formular zur Kontoregistrierung oder aus einer Nachricht, die Sie uns schicken.

Wir kaufen keine Datenbanken, ziehen keine Daten aus anderen Diensten und führen sie mit keinen fremden Profilen zusammen.

Ausführung einer Bestellung — Name, Lieferanschrift, E-Mail, Telefon, Inhalt der Bestellung. Grundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung eines Vertrags. Wir speichern die Daten:

• a)solange die Bestellung ausgeführt und etwaige Reklamationen bearbeitet werden;
• b)danach bis zum Ablauf der Verjährungsfristen für Ansprüche aus dem Vertrag.

Buchhaltung und Verkaufsaufzeichnungen — die zum Nachweis der Einnahmen nötigen Daten. Grundlage: Art. 6 Abs. 1 lit. c DSGVO, eine rechtliche Verpflichtung. Aufbewahrung: 5 Jahre ab dem Ende des Jahres, in dem die Steuerpflicht entstanden ist.

Ein Shop-Konto — E-Mail-Adresse, Vorname, gehashtes Passwort, Bestellhistorie. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten bis zur Löschung des Kontos; Bestellungen bleiben wegen steuerlicher Pflichten in den Aufzeichnungen.

Ein über Google angelegtes Konto — wie oben, nur dass wir anstelle eines Passworts die Kennung Ihres Google-Kontos speichern. Ein solches Konto hat kein Passwort und ist auf keinem anderen Weg als über Google zu betreten.

Angaben für künftige Bestellungen — Name, Telefonnummer und Lieferanschrift, im Konto gespeichert, damit die Kasse sie beim nächsten Mal ausfüllt. Wir speichern sie nur auf Ihren Wunsch: durch Anhaken des Kästchens an der Kasse oder durch Ausfüllen in den Kontoeinstellungen. Dort ändern oder löschen Sie sie auch mit einem Klick. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung: bis Sie sie löschen oder das Konto auflösen.

Korrespondenz — der Inhalt der Nachricht und die Adresse des Absenders. Grundlage: Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse, Ihnen zu antworten. Aufbewahrung: bis zu einem Jahr nach Abschluss der Sache.

Nachrichten über Neuzugänge — Ihre E-Mail-Adresse und das Datum der Anmeldung. Grundlage: Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung, zusammen mit Art. 398 des polnischen Gesetzes über elektronische Kommunikation, der für Werbung per E-Mail eine Einwilligung verlangt. Sie bestätigen die Anmeldung durch Klick auf einen Link in einer E-Mail; ohne diesen Klick schicken wir nichts. Ein Klick in einer beliebigen Nachricht widerruft die Einwilligung; die Adresse behalten wir dann nur, damit sie nicht wieder auf die Liste geraten kann.

Besuchsstatistik — Land, Adresse der geöffneten Seite, Uhrzeit und ob der Besuch automatisiert wirkt. Grundlage: Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse zu wissen, was im Shop angesehen wird. IP-Adressen speichern wir überhaupt nicht:

• a)aus IP-Adresse, Browser, Datum und einer geheimen Zeichenfolge berechnen wir einen nicht umkehrbaren Hash und behalten nur dessen erste zwölf Zeichen;
• b)der Hash wechselt um Mitternacht, dieselbe Person ist also am nächsten Tag nicht wiederzuerkennen und weder einer Bestellung noch einem Konto zuzuordnen;
• c)Warenkorb, Bestellseite und Konto werden gar nicht gezählt;
• d)Einträge, die älter als ein Jahr sind, werden gelöscht.

Abwehr von Ansprüchen und Durchsetzung eigener — im Rahmen der bereits erhobenen Daten. Grundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Angabe der Daten ist freiwillig, ohne sie kann ein Kaufvertrag aber weder geschlossen noch erfüllt werden.

Nur an jene, ohne die der Shop nicht läuft:

• a)Cloudflare, Inc. — Hosting, Datenbank und Bildspeicher;
• b)Google Ireland Ltd. — nur bei Anmeldung mit einem Google-Konto. Google prüft, wer Sie sind, und gibt uns drei Dinge: eine dauerhafte Kontokennung, Ihre E-Mail-Adresse und Ihren Vornamen. Ihr Google-Passwort sehen wir nie. Melden Sie sich stattdessen mit einem Passwort an, erfährt Google nichts über Sie;
• c)Stripe Payments Europe, Ltd. — Karten- und BLIK-Zahlungen; die Zahlungsdaten gehen direkt zum Betreiber, und der Verkäufer sieht die Kartennummer nie;
• d)Resend (Anbieter für Transaktions-E-Mails) — Versand von Bestätigungen und Benachrichtigungen zum Bestellstatus;
• e)der mit der Bestellung gewählte Versanddienstleister — Name, Anschrift und Telefonnummer, die für die Zustellung nötig sind;
• f)die kontoführende Bank — im Umfang der bei einer Überweisung sichtbaren Daten.

Mit den technischen Dienstleistern bestehen Auftragsverarbeitungsverträge. Wir verkaufen keine Daten und geben sie zu Marketingzwecken an niemanden weiter.

Cloudflare und Resend sitzen in den Vereinigten Staaten, Daten können also außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Das geschieht auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln und des Angemessenheitsbeschlusses für nach dem Data Privacy Framework zertifizierte Stellen.

Eine Lieferung in einen anderen Mitgliedstaat bedeutet, Ihre Anschrift an einen in Ihrem Land tätigen Versanddienstleister weiterzugeben. Die Daten bleiben dabei innerhalb des EWR.

Sie können jederzeit:

• a)Auskunft über Ihre Daten und eine Kopie davon verlangen;
• b)unrichtige Daten berichtigen oder unvollständige ergänzen lassen;
• c)Löschung verlangen, soweit keine rechtliche Pflicht — etwa eine steuerliche — entgegensteht;
• d)die Einschränkung der Verarbeitung verlangen;
• e)die Daten zu einem anderen Verantwortlichen übertragen — soweit sie auf Grundlage eines Vertrags verarbeitet werden;
• f)der auf ein berechtigtes Interesse gestützten Verarbeitung widersprechen.

Eine Nachricht an contact@swordsvault.com genügt. Wir antworten binnen eines Monats.

Sie haben außerdem das Recht, Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (UODO), ul. Stawki 2, 00-193 Warszawa, einzulegen. Leben Sie in einem anderen Mitgliedstaat, können Sie sie stattdessen bei Ihrer eigenen Aufsichtsbehörde einlegen.

Hier gibt es kein Google Analytics, kein Werbepixel und nichts, was Ihnen zwischen Seiten folgt. Unsere eigene Besuchszählung erledigt der Server und schreibt nichts in Ihren Browser (oben beschrieben). Im Browser liegen genau fünf Dinge, alle unbedingt erforderlich:

• a)das Cookie „sesja“ — wird erst nach der Anmeldung geschrieben und hält die Sitzung; für Skripte nicht lesbar, 30 Tage gültig, beim Abmelden weg;
• b)der lokale Browserspeicher (localStorage) unter dem Schlüssel „tomasz-swords:cart:v1“ — er hält den Inhalt des Warenkorbs, damit er ein Neuladen übersteht; die Daten gehen weder an den Server noch an sonst jemanden;
• c)lokaler Speicher unter dem Schlüssel „tomasz-swords:ciasteczka:v1“ — ein einzelner Wert, geschrieben, wenn Sie den Cookie-Hinweis schließen, damit er nicht bei jedem Besuch erscheint;
• d)lokaler Speicher unter dem Schlüssel „tomasz-swords:waluta:v1“ — der Code der Währung, in der Sie Preise sehen wollen, geschrieben erst, wenn Sie selbst auf den Währungsumschalter klicken. Ohne ihn wählt die Sprachfassung die Währung. Das erreicht den Server nicht.
• e)das Cookie „konfigurator“ — geschrieben erst, wenn Sie im Konfigurator etwas auswählen oder einen Link zu einem Entwurf öffnen. Es hält die gewählten Optionen und den Gravurtext, damit der Entwurf ein Neuladen der Seite übersteht, und der Server liest es nur, um Ihr Schwert sofort darzustellen. Gültig 30 Tage.

Weil alle fünf unbedingt erforderlich sind, um den Dienst zu erbringen, brauchen sie keine Einwilligung: sowohl Art. 5 Abs. 3 der ePrivacy-Richtlinie (2002/58/EG) als auch Art. 399 Abs. 3 des polnischen Gesetzes über elektronische Kommunikation vom 12. Juli 2024 (Dz. U. Pos. 1221, in Kraft seit dem 10. November 2024) nehmen Speicherung aus, die zur Erbringung des von Ihnen angeforderten Dienstes nötig ist. Wir informieren Sie trotzdem darüber, und genau dafür ist der Hinweis beim ersten Besuch da. Er hat keinen „Ablehnen“-Knopf, weil es hier nichts abzulehnen gibt — ohne Warenkorb und Sitzung hört der Shop auf zu funktionieren. Sollten je Analytik oder Werbung dazukommen, kommen sie zusammen mit einer Bitte um Einwilligung, und diese wird widerruflich sein.

Die Sprache trägt vor allem die Adresse selbst: jede Fassung außer der englischen liegt unter einer Adresse mit eigenem Präfix („/pl“, „/de“, „/fr“ und so weiter), die englische ohne. Die Fassung wechseln Sie mit dem Umschalter in der Kopfzeile. Nichts leitet Sie automatisch um, und von dieser Wahl bleibt nichts in Ihrem Browser.

Die oben beschriebene Besuchsstatistik benutzt weder ein Cookie noch eine in Ihrem Browser gespeicherte Kennung. Der Server zählt sie und lässt auf Ihrem Gerät nichts zurück.

Schriften liefern wir vom eigenen Server aus, das Öffnen der Seite verbindet Sie also mit keinem Google-Server und keiner anderen dritten Stelle.

Die Verbindung zum Shop ist verschlüsselt (HTTPS). Passwörter werden ausschließlich als kryptografische Hashes gespeichert — wir kennen sie nicht, und aus der Datenbank sind sie nicht wiederherzustellen.

Zugang zum Verwaltungsbereich und zu den Bestelldaten hat allein der Betreiber des Shops.

Wir bilden keine Profile und treffen keine automatisierten Entscheidungen über Sie. Sie bekommen keine anderen Preise und keine anderen Inhalte als alle anderen.

Wir können diese Erklärung ändern, wenn sich die Arbeitsweise des Shops oder die Rechtslage ändert. Eine neue Fassung gilt ab dem Tag ihrer Veröffentlichung auf dieser Seite.

Diese Erklärung wird auf Polnisch und in Übersetzungen in andere Sprachen veröffentlicht. Bei Abweichungen zwischen den Fassungen ist die polnische maßgeblich.

Diese Erklärung gilt ab dem 27. September 2026.