Datenschutzerklärung

[TBD: Entwurf. Beschreibt den geplanten technischen Stand des Shops. Vor dem Livegang mit den dann tatsächlich eingesetzten Dienstleistern abgleichen (Zahlung, Versand, E-Mail-Versand, Inhalt des Google-Tag-Manager-Containers) und anwaltlich prüfen lassen. Alle mit [TBD] markierten Stellen sind zu klären oder zu streichen.]

Stand: Oktober 2026. Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 DSGVO darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie den Online-Shop ArgoDecor (argodecor.de) besuchen oder dort bestellen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

ARGO Sp. z o.o.
ul. Jędrzychowska 20D
65-385 Zielona Góra
Polen
USt-IdNr. / NIP: PL9292058174
E-Mail: info@argodecor.eu
Telefon: +48 698 803 200

[TBD: Falls ein Datenschutzbeauftragter benannt ist, gehören seine Kontaktdaten hierher; andernfalls diesen Hinweis streichen.]

2. Hosting und Server-Logfiles

Der Shop wird auf Servern der Hetzner Online GmbH in Deutschland betrieben. Hetzner verarbeitet Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf unserer Seiten werden automatisch Daten übertragen und in Logfiles gespeichert, die Ihr Browser sendet: IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen dem sicheren und stabilen Betrieb der Website und der Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. [TBD: Speicherdauer der Server-Logfiles bestätigen.]

3. Bestellung, Vertragsabwicklung und Kundenkonto

Für die Abwicklung Ihrer Bestellung verarbeiten wir Ihren Namen, Ihre Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse und Telefonnummer, bei Bestellungen für ein Unternehmen auch Firmenname und Umsatzsteuer-Identifikationsnummer, sowie die Bestelldaten (Artikel, Preis, Zahlungs- und Versandart, Zahlungsstatus) und den Schriftverkehr mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Für Rechnungen und Buchhaltung verarbeiten wir Daten außerdem zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Zur Bearbeitung von Mängelmeldungen, Widerrufen und Rücksendungen gelten Art. 6 Abs. 1 lit. b und c DSGVO; zur Geltendmachung und Abwehr von Rechtsansprüchen sowie zur Gewährleistung der Sicherheit unseres Shops stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.

Die Angabe dieser Daten ist freiwillig, für den Abschluss und die Erfüllung des Kaufvertrags aber erforderlich. Ohne sie können wir Ihre Bestellung nicht ausführen.

Ein Kundenkonto ist freiwillig. Wenn Sie eines anlegen, speichern wir Ihre Kontodaten (z. B. Name, Anschriften, E-Mail-Adresse) und Ihre Bestellhistorie, damit Sie künftige Bestellungen bequemer aufgeben können (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen; schreiben Sie uns dazu an info@argodecor.eu.

4. Kontaktaufnahme und Newsletter

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO).

[TBD: Newsletter — nur stehen lassen, wenn im deutschen Shop ein Newsletter angeboten wird: Anmeldung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Double-Opt-In), Versanddienstleister nennen, Abmeldemöglichkeit in jeder E-Mail. Andernfalls diesen Absatz streichen.]

5. Empfänger der Daten

Ihre Daten erhalten nur Personen, die zur Verarbeitung befugt sind, sowie Dienstleister, die an der Abwicklung des Vertrags und am Betrieb des Shops mitwirken. Soweit sie in unserem Auftrag handeln, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Das sind insbesondere:

• der Hosting-Anbieter Hetzner Online GmbH (Deutschland, siehe Abschnitt 2);
• Transportunternehmen, an die wir Ihren Namen, Ihre Lieferanschrift und gegebenenfalls Ihre E-Mail-Adresse oder Telefonnummer zur Zustellung weitergeben: [TBD: Name des bzw. der Versanddienstleister für Deutschland];
• Zahlungsdienstleister, siehe Abschnitt 10;
• der Dienstleister für den Versand von E-Mails (z. B. Bestellbestätigungen): [TBD: Anbieter nennen oder Zeile streichen, falls der Versand über den eigenen Mailserver läuft];
• Buchhaltungs- und Steuerberatungsdienstleister, soweit wir Rechnungsdaten dorthin weitergeben;
• IT-Dienstleister, die den Shop warten und weiterentwickeln;
• Google (siehe Abschnitt 7) und Cloudflare (siehe Abschnitt 9).

Eine Weitergabe an Behörden oder Gerichte erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind.

6. Cookies, Einwilligung und Google Consent Mode

Unser Shop verwendet Cookies und ähnliche Technologien. Beim Besuch zeigen wir Ihnen einen Cookie-Banner. Dort können Sie alle Kategorien akzeptieren, alle nicht notwendigen Kategorien ablehnen oder Ihre Auswahl anpassen. Wir unterscheiden folgende Kategorien:

• Funktionalität (erforderlich): Warenkorb, Anmeldung und Sitzung.
• Sicherheit (erforderlich): Schutz vor Missbrauch und automatisierten Zugriffen.
• Personalisierung (optional): Merken von Einstellungen, z. B. zuletzt angesehene Produkte.
• Analyse (optional): Besuchsstatistik mit Google Analytics 4.
• Werbung (optional): Conversion-Messung, Remarketing und Anzeigenpersonalisierung mit Google Ads.

Technisch notwendige Cookies setzen wir ohne Ihre Einwilligung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO. Alle übrigen Kategorien sind zunächst abgeschaltet und werden erst nach Ihrer Einwilligung aktiv (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite, wo sich der Banner wieder öffnen lässt.

Google Consent Mode. Wir setzen den Google Consent Mode (Version 2) ein. Er teilt den Google-Diensten Ihre Einwilligungsentscheidung mit. Voreingestellt sind die Speicherung für Analyse und Werbung sowie die Übermittlung von Nutzerdaten und die Personalisierung für Werbung auf „verweigert“; erst nach Ihrer Einwilligung werden die entsprechenden Cookies gesetzt und Daten für Analyse- und Werbezwecke verarbeitet.

[TBD: Technisch prüfen, bevor dieser Abschnitt stehen bleibt. Das Consent-Mode-Modul läuft standardmäßig im Modus „advanced“ und lädt den Google Tag Manager bereits beim Seitenaufruf, mit auf „verweigert“ voreingestellten Einwilligungswerten. Dabei kann schon vor Ihrer Einwilligung Ihre IP-Adresse an Google übertragen werden, und Google-Tags können cookielose Signale senden. Entweder den Tag Manager erst nach der Einwilligung laden (Basic-Modus) — dann kann der Text so bleiben — oder diesen Absatz um eine Beschreibung der Übertragung vor der Einwilligung (Rechtsgrundlage, Zweck) ergänzen.]

Nachweis Ihrer Einwilligung. Um nachweisen zu können, dass und wie Sie eingewilligt haben, protokollieren wir Ihre Entscheidung (Art. 7 Abs. 1 DSGVO): eine zufällige Einwilligungs-ID, die gewählten Kategorien, Zeitpunkt, Version dieser Datenschutzerklärung, Sprache sowie technische Angaben wie IP-Adresse, Browserkennung, aufgerufene Seite, Sitzungskennung und, falls Sie angemeldet sind, Ihre Kundennummer. Dasselbe gilt für den Widerruf einer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Protokolleinträge löschen wir nach [TBD: Aufbewahrungsdauer des Einwilligungsprotokolls festlegen]. Ihre aktuelle Auswahl speichert außerdem das Cookie „gcm_consent“ in Ihrem Browser für [TBD: Laufzeit des Cookies bestätigen; voreingestellt 180 Tage].

7. Google Tag Manager, Google Analytics und Google Ads

Nach Ihrer Einwilligung nutzen wir den Google Tag Manager, mit dem wir Dienste für Reichweitenmessung und Werbung verwalten: [TBD: konkrete Dienste bestätigen — voraussichtlich Google Analytics 4 und Google Ads (Conversion-Tracking, Remarketing); weitere Tags im Container ergänzen oder streichen]. Anbieter ist Google Ireland Limited, Irland; Google kann Daten auch an die Google LLC in den USA übermitteln (siehe Abschnitt 11).

Dabei können Kennungen (Cookies), Ihre IP-Adresse, Geräte- und Browserangaben sowie Ihr Nutzungsverhalten im Shop (z. B. aufgerufene Seiten und Produkte, Warenkorb- und Bestellereignisse) verarbeitet werden. Wir nutzen die Daten, um die Nutzung des Shops auszuwerten, die Wirksamkeit unserer Werbung zu messen und Werbung anzuzeigen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung unterbleiben die Analyse- und Werbefunktionen. Wenn Sie in die Kategorie „Werbung“ einwilligen, können Google-Dienste Anzeigen an Ihre Aktivitäten in unserem Shop anpassen.

8. Reichweitenmessung und Herkunft von Bestellungen im eigenen System

[TBD: Diesen Abschnitt nur stehen lassen, wenn die Module „PIM Tracker“ und „Bestellherkunft (Attribution)“ im deutschen Shop aktiv sind; andernfalls streichen.]

Der Shop zählt Seitenaufrufe (Kategorien, Inhaltsseiten) und Warenkorb-Ereignisse (Artikel in den Warenkorb gelegt oder entfernt) und stellt die Zählwerte unserem eigenen Waren- und Produktinformationssystem (ARGO OMS) zur Auswertung bereit. Besucher werden dabei nur über eine zufällige, shop-eigene Kennung wiedererkannt (einen mit einem geheimen Wert gebildeten Hash der Sitzungskennung). Bei angemeldeten Kunden wird die Kundennummer zum Warenkorb-Ereignis mitgespeichert. Zu jeder Bestellung speichern wir außerdem, über welchen Weg Sie in den Shop gekommen sind (z. B. Werbelink mit UTM-Parametern oder Verweis-Seite). Wir speichern dabei weder Ihre IP-Adresse noch Browserkennungen oder E-Mail-Adressen; Kennungen von Werbeplattformen (z. B. Klick-IDs von Google oder Meta) nur, wenn Sie in die Kategorie „Werbung“ eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser Interesse, zu erkennen, welche Produkte und Inhalte nachgefragt werden und welche Vertriebswege Bestellungen bringen. Sie können dem widersprechen (siehe Abschnitt 13). Speicherdauer: [TBD: festlegen; technisch werden Warenkorb-Ereignisse derzeit mindestens 400 Tage aufbewahrt].

9. Schutz der Formulare (Cloudflare Turnstile)

Zum Schutz vor automatisierten Anfragen setzen wir in einzelnen Formularen (z. B. Kundenanmeldung und Kontaktformular) Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., USA. Dabei werden technische Daten Ihres Geräts und Browsers sowie Ihre IP-Adresse an Cloudflare übertragen und ausgewertet, um zu erkennen, ob die Anfrage von einem Menschen stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Abwehr von Missbrauch und Spam). Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, ist das für die sichere Bereitstellung des von Ihnen angeforderten Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Datenübermittlung in die USA siehe Abschnitt 11. [TBD: Auftragsverarbeitungsvertrag mit Cloudflare und aktive Turnstile-Schlüssel für argodecor.de bestätigen. Ist Turnstile im deutschen Shop nicht aktiv, diesen Abschnitt streichen.]

10. Zahlungsdienstleister

[TBD: Zahlungsdienstleister je nach den im deutschen Shop eingerichteten Zahlungsarten nennen: Name und Sitz des Anbieters, übermittelte Daten, Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO) und Link zur Datenschutzerklärung des Anbieters. Die Zahlungsarten sind noch nicht festgelegt.]

Wenn Sie eine Online-Zahlungsart wählen, übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Rechnungsbetrag, Bestellnummer, E-Mail-Adresse) an den jeweiligen Zahlungsdienstleister. Ihre Zahlungsdaten, etwa Kartennummern, speichern wir nicht; sie werden direkt vom Zahlungsdienstleister verarbeitet.

11. Übermittlung in Drittländer

Wir und unsere Hauptdienstleister verarbeiten Ihre Daten grundsätzlich in der Europäischen Union (Polen, Deutschland, Irland). Soweit einzelne Dienstleister, insbesondere Google und Cloudflare, Daten in den USA verarbeiten, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter zertifiziert ist, im Übrigen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Art. 46 DSGVO). [TBD: Zertifizierung bzw. Standardvertragsklauseln für jeden eingesetzten Anbieter bestätigen.]

12. Speicherdauer

Wir verarbeiten Ihre Daten für die Dauer der Vertragsabwicklung und bis zum Ablauf der Verjährungsfristen möglicher Ansprüche aus dem Vertrag. Rechnungs- und Buchhaltungsunterlagen bewahren wir so lange auf, wie die für uns geltenden steuer- und handelsrechtlichen Vorschriften es verlangen (nach polnischem Recht in der Regel fünf Jahre). Daten Ihres Kundenkontos speichern wir, bis Sie es löschen lassen. Daten, die auf Ihrer Einwilligung beruhen, verarbeiten wir bis zu deren Widerruf. Soweit in dieser Erklärung nichts anderes genannt ist, löschen wir Daten, sobald der Zweck der Verarbeitung entfallen ist.

13. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenn wir Daten aufgrund berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wenden Sie sich dafür an info@argodecor.eu.

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig für uns als polnisches Unternehmen ist der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polen). Als betroffene Person in Deutschland können Sie sich auch an die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes wenden.

14. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Wenn Sie in die Kategorie „Werbung“ einwilligen, können Google-Werbedienste Anzeigen an Ihre Aktivitäten im Shop anpassen; das hat keine rechtlichen Folgen für Sie, und Sie können Ihre Einwilligung jederzeit widerrufen.

15. Datensicherheit

Die Übertragung der Daten zwischen Ihrem Browser und unserem Shop erfolgt verschlüsselt über TLS. Daten aus Formularen sind für Unbefugte nicht einsehbar. Wir sichern unsere Systeme durch technische und organisatorische Maßnahmen gegen unbefugten Zugriff.

16. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung bei Bedarf, etwa wenn wir neue Dienste einsetzen. Die aktuelle Fassung finden Sie immer auf dieser Seite. Bei Fragen zum Datenschutz schreiben Sie uns an info@argodecor.eu.