Zuletzt aktualisiert: 15. Oktober 2026

Leonarto.studio (der „Shop“) wird von Bargen Invest Krystian Będkowski (nachfolgend „Bargen Invest“) betrieben. Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erheben, verwenden und offenlegen, wenn Sie den Shop besuchen, eine Bestellung aufgeben, ein Kundenkonto anlegen, eine Bewertung abgeben oder auf andere Weise mit uns kommunizieren. Lesen Sie sie zusammen mit unseren Allgemeinen Geschäftsbedingungen, unseren Rückgabe- und Erstattungsrichtlinien und unseren Versandrichtlinien. Bei einem Widerspruch zwischen den Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung ist in Bezug auf die Erhebung, Verwendung und Offenlegung Ihrer personenbezogenen Daten diese Datenschutzerklärung maßgeblich.

Durch die Nutzung des Shops bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen haben und verstehen, wie wir mit Ihren Daten wie hier beschrieben umgehen.

1. Wer für Ihre personenbezogenen Daten verantwortlich ist

Verantwortlicher für Ihre personenbezogenen Daten – also die Stelle, die über die Zwecke und Mittel der Verarbeitung entscheidet – ist:

Bargen Invest
Henryka Barona 18/17
82-300 Elbląg, Polen
USt-IdNr.: PL5783137952
E-Mail: contact@leonarto.studio

Für den Schutz personenbezogener Daten zuständige Person. Für den Schutz personenbezogener Daten ist bei Leonarto Krystian Będkowski, der Inhaber des Unternehmens, zuständig. Sie erreichen ihn unter contact@leonarto.studio mit dem Betreff „Privacy“ oder per Post unter der oben genannten Anschrift. Diese Person bearbeitet Fragen, Anfragen und Beschwerden zu personenbezogenen Daten.

Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu nicht verpflichtet sind; der oben genannte Kontakt ist der Weg für alle Datenschutzangelegenheiten.

2. Geltungsbereich und unser Verhältnis zu Shopify

Unser Shop wird auf Shopify gehostet. Shopify stellt den Online-Shop, den Checkout und die Zahlungsinfrastruktur bereit; für Händler außerhalb Nordamerikas, wie uns, wird dieser Dienst von Shopify International Limited (Irland) erbracht. Wenn Shopify Ihre Daten verarbeitet, um unseren Shop zu betreiben, handelt Shopify als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Für einige Zwecke – zum Beispiel Shop Pay, Betrugsprävention und Funktionen, die Daten über mehrere Shopify-Händler hinweg nutzen – entscheidet Shopify selbst, wie die Daten verwendet werden, und ist dafür verantwortlich. Lesen Sie die Datenschutzerklärung von Shopify für Verbraucher; um Ihre Rechte gegenüber Shopify auszuüben, nutzen Sie das Datenschutzportal von Shopify.

Shop Pay. Wenn Sie Shop Pay wählen, speichern Sie Ihre Angaben (wie E-Mail-Adresse, Telefonnummer, Lieferadresse und Zahlungskarte) bei Shopify, damit Sie diese in anderen Shops verwenden können. Shopify verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung für Verbraucher, nicht nach unserer. Wir erhalten die Bestelldaten, die zur Ausführung Ihrer Bestellung erforderlich sind; Ihre vollständige Kartennummer erhalten wir nie.

Daten, die Sie über den Shop übermitteln, werden an Shopify und an andere Anbieter übermittelt und von diesen verarbeitet, von denen sich einige außerhalb des Landes befinden können, in dem Sie leben.

3. Welche personenbezogenen Daten wir erheben

„Personenbezogene Daten“ sind Informationen, die Sie identifizieren oder vernünftigerweise mit Ihnen in Verbindung gebracht werden können. Dazu gehören keine anonymisierten oder aggregierten Informationen, die nicht mehr mit Ihnen in Verbindung gebracht werden können. Je nachdem, wie Sie mit dem Shop interagieren und wo Sie leben, können wir Folgendes erheben:

• Kontakt- und Identifikationsdaten – Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Rechnungsadresse und Lieferadresse sowie, wenn Sie eine Rechnung mit Ihren Steuerangaben anfordern, Ihre Umsatzsteuer-Identifikationsnummer.
• Bestell- und Transaktionsdaten – was Sie bestellt haben, wann und zu welchem Preis, die verwendete Zahlungsmethode, Lieferdaten sowie Informationen zu Rücksendungen, Erstattungen und Beschwerden.
• Zahlungsinformationen – Zahlungsmethode, Zahlungsbestätigung und Transaktionskennungen. Vollständige Kartennummern werden von unseren Zahlungsdienstleistern verarbeitet; wir speichern sie nicht.
• Kontodaten – Ihre E-Mail-Adresse, Ihr Passwort in verschlüsselter Form, Ihre Präferenzen und Einstellungen sowie Ihre Bestellhistorie.
• Ihre Kommunikation mit uns – den Inhalt der Nachrichten, die Sie uns senden, einschließlich Supportanfragen und Beschwerden, sowie, sofern Sie diese senden, Fotos.
• Bewertungen und andere Inhalte – Bewertungen, Sternebewertungen, Bilder und andere Inhalte, die Sie über unsere Bewertungsplattform übermitteln, zusammen mit Ihrem Anzeigenamen und der Tatsache, dass Sie bei uns gekauft haben, sofern dies verifiziert ist.
• Geräte- und technische Informationen – Ihren Gerätetyp, Browser und Ihr Betriebssystem, Ihre IP-Adresse, eindeutige Kennungen sowie die Einstellungen, die es dem Shop ermöglichen, auf Ihrem Gerät zu funktionieren.
• Nutzungsinformationen – wie und wann Sie mit dem Shop interagieren, welche Seiten und Produkte Sie ansehen, was Sie Ihrem Warenkorb oder Ihrer Wunschliste hinzufügen und woher Sie gekommen sind.
• Marketingpräferenzen – ob Sie in Marketing eingewilligt haben, und Ihre Interaktionen mit unseren E-Mails.

Wir erheben nicht absichtlich sensible personenbezogene Daten, etwa Informationen über Gesundheit, Religion, ethnische Herkunft, politische Meinungen oder biometrische Daten, und wir verwenden personenbezogene Daten nicht, um auf solche Merkmale zu schließen.

4. Woher wir Ihre personenbezogenen Daten erhalten

• Von Ihnen – wenn Sie eine Bestellung aufgeben, ein Kundenkonto anlegen, unseren Newsletter abonnieren, eine Bewertung abgeben, uns eine Nachricht senden oder eine Beschwerde einreichen.
• Automatisch – von Ihrem Gerät und Browser, wenn Sie den Shop nutzen, einschließlich durch Cookies und ähnliche Technologien.
• Von unseren Dienstleistern – zum Beispiel unseren Plattform-, Zahlungs-, Bewertungs-, Hosting-, E-Mail- und Marketinganbietern, die Daten in unserem Auftrag verarbeiten.
• Von Versanddienstleistern und Produktionspartnern – Liefer- und Sendungsverfolgungsinformationen zu Ihrer Bestellung.
• Aus öffentlich zugänglichen Quellen und von sozialen Plattformen – wenn Sie über soziale Medien mit uns interagieren oder wenn Sie einer Plattform, über die Sie uns erreichen, Informationen bereitstellen.

5. Warum wir Ihre personenbezogenen Daten verwenden und auf welcher Rechtsgrundlage

Wir verwenden Ihre personenbezogenen Daten nur, wenn wir dafür eine Rechtsgrundlage haben. Nach der DSGVO und der UK GDPR sind diese Rechtsgrundlagen nachstehend aufgeführt.

• Zur Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) – um Ihre Bestellung und Zahlung zu bearbeiten, Produktion und Lieferung zu veranlassen, Rücksendungen, Erstattungen und Beschwerden zu bearbeiten, Ihr Kundenkonto zu führen und von Ihnen abgegebene Bewertungen zu veröffentlichen.
• Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) – um Rechnungen auszustellen, Buchhaltungs- und Steuerunterlagen zu führen, Verbraucherbeschwerden innerhalb der gesetzlichen Fristen zu bearbeiten, Pflichten im Bereich der Produktsicherheit nachzukommen und Anfragen von Behörden zu erfüllen.
• Aufgrund unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) – um Betrug und Missbrauch zu verhindern und aufzudecken, den Shop sicher zu halten, Rechtsansprüche geltend zu machen, auszuüben und zu verteidigen, unsere Produkte, Preise und den Shop zu verbessern, zu messen, wie unser Shop und unser Marketing abschneiden, unseren Bestandskunden Werbung über ähnliche Produkte zu senden und unser Unternehmen zu verwalten.
• Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – um Ihnen Marketing-E-Mails oder -Nachrichten zu senden, wenn Sie kein Bestandskunde sind, um nicht notwendige Cookies und ähnliche Technologien zu verwenden, und für Werbe- und Analysetools, die eine Einwilligung erfordern. Sie können Ihre Einwilligung jederzeit widerrufen; dies berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

In den Vereinigten Staaten und in Kanada verarbeiten wir personenbezogene Daten zu denselben Zwecken, auf Grundlage Ihrer Einwilligung oder der nach dem anwendbaren Bundes-, Bundesstaats- und Provinzrecht zulässigen rechtmäßigen Zwecke.

6. Marketing und Werbung

Wir versenden Marketing nur, wenn wir dazu berechtigt sind. Wenn Sie nicht unser Kunde sind, stützen wir uns auf Ihre Einwilligung. Wenn Sie unser Kunde sind, können wir Ihnen auf Grundlage unseres berechtigten Interesses Informationen über ähnliche Produkte senden, und Sie können dem jederzeit widersprechen.

• Sie können sich jederzeit vom Marketing abmelden, über den Link in jeder Marketing-E-Mail oder indem Sie uns schreiben. Abmeldungen setzen wir umgehend um und, für Empfänger in Kanada, innerhalb von 10 Werktagen.
• Wenn Sie sich in Kanada befinden, halten wir das kanadische Anti-Spam-Gesetz (Canada's Anti-Spam Legislation) ein: Wir stützen uns auf Ihre ausdrückliche Einwilligung oder auf eine anwendbare bestehende Geschäftsbeziehung, jede kommerzielle Nachricht nennt uns als Absender und enthält einen funktionierenden Abmeldemechanismus, und die Kontaktdaten in unseren Nachrichten bleiben mindestens 60 Tage lang gültig.
• Wenn Sie sich vom Marketing abmelden, können wir Sie weiterhin zu Ihren Bestellungen, Ihrem Kundenkonto, einer Beschwerde, einem Rückruf oder einer anderen Angelegenheit kontaktieren, die dies erfordert.

Werbe- und Analysetools. Wir verwenden Werbe- und Analysetools von Drittanbietern, um Ihnen in unserem Shop und auf anderen Websites Werbung zu Produkten anzuzeigen, die Sie angesehen oder gekauft haben, und um zu messen, wie unsere Werbung abschneidet. Diese Tools können für die Daten, die sie zu eigenen Zwecken verarbeiten, als gemeinsam Verantwortliche oder als eigenständige Verantwortliche handeln. Die von uns genutzten Anbieter sind:

• TikTok – TikTok Pixel, TikTok Events API und TikTok Ads;
• Google – Google Ads, Google Analytics und Google Merchant Center sowie YouTube für eingebettete Videoinhalte;
• Pinterest – Pinterest Tag und Pinterest Ads;
• Meta – das Meta Pixel und die Conversions API, für Facebook und Instagram.

Diese Tools können Ihre Geräte- und Nutzungsinformationen, Ihre IP-Adresse, Cookie- und andere Online-Kennungen sowie Informationen darüber erhalten, was Sie angesehen, Ihrem Warenkorb hinzugefügt oder gekauft haben. Sofern das Tool dies unterstützt, können wir auch eine gehashte Kennung weitergeben, etwa eine gehashte E-Mail-Adresse, die der Anbieter Ihnen zuordnen kann, wenn Sie bei ihm ein Konto haben.

Kundenlisten. Wir nutzen außerdem Zielgruppenfunktionen, die mit Listen statt mit Cookies arbeiten – insbesondere Google Customer Match sowie gleichwertige Funktionen der anderen oben genannten Anbieter. Hierfür laden wir eine Liste hoch, die ausschließlich aus unseren eigenen Kundendatensätzen (First-Party-Daten) erstellt wird und eine gehashte Form Ihrer E-Mail-Adresse und gegebenenfalls Ihrer Telefonnummer enthält. Der Anbieter gleicht diese Liste mit seinen eigenen Nutzerkonten ab und verwendet sie, um den abgeglichenen Nutzern unsere Werbung anzuzeigen oder sie von Kampagnen auszuschließen. Gehashte Daten dieser Art sind personenbezogene Daten, und wir geben sie nur weiter, wenn wir dafür eine Rechtsgrundlage haben: Für Kunden im Europäischen Wirtschaftsraum, in der Schweiz und im Vereinigten Königreich nur dann, wenn Sie die für die Nutzung Ihrer Daten zu Werbezwecken und für die Personalisierung von Anzeigen erforderlichen Einwilligungen erteilt haben. Wir laden niemals Listen hoch, die wir nicht selbst erhoben haben, wir laden keine Informationen über Personen hoch, von denen wir wissen, dass sie minderjährig sind, und wir verwenden diese Listen nicht, um auf sensible Interessen von Ihnen zu schließen. Sie können dieser Nutzung und zielgerichteter Werbung wie in den Abschnitten 8 und 14 beschrieben widersprechen: Wenn Sie Ihre Einwilligung widerrufen, Widerspruch einlegen oder uns auffordern, Ihre Daten zu löschen oder zu berichtigen, entfernen wir Sie aus den von uns hochgeladenen Kundenlisten und nutzen die Löschfunktionen des Anbieters für die bei ihm gespeicherte Kopie. Hochgeladene Listen verfallen außerdem automatisch, wenn sie nicht aktualisiert werden.

Im Europäischen Wirtschaftsraum, in der Schweiz und im Vereinigten Königreich werden diese Tools nur mit Ihrer Einwilligung eingesetzt, die Sie über das Cookie-Einstellungscenter erteilen und jederzeit widerrufen können. Wenn Sie sich in den Vereinigten Staaten befinden, können Sie zielgerichteter Werbung und dem, was das anwendbare bundesstaatliche Recht als „sale“ oder „sharing“ bezeichnet, wie in den Abschnitten 8 und 14 beschrieben widersprechen. Sie können personalisierte Werbung auch direkt in den Einstellungen Ihrer TikTok-, Google-, Pinterest- und Meta-Konten einschränken.

7. An wen wir Ihre personenbezogenen Daten weitergeben

Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld. Wir geben sie nur an die nachstehenden Empfänger weiter und nur in dem Umfang, der für den jeweiligen Zweck erforderlich ist. Handelt ein Empfänger als eigenständiger Verantwortlicher und nicht als unser Auftragsverarbeiter, entscheidet er selbst, wie er die Daten verwendet, und für diese Verarbeitung gilt seine eigene Datenschutzerklärung.

• Shopify – Shopify Inc. und seine Konzerngesellschaften, einschließlich Shopify International Limited (Irland). Plattform-Hosting, Checkout, Zahlungen und Shop-Infrastruktur. Shopify handelt als unser Auftragsverarbeiter und, für bestimmte erweiterte Funktionen, die Daten über mehrere Händler hinweg zusammenführen, als eigenständiger Verantwortlicher.
• Zahlungsdienstleister – die Anbieter hinter den im Checkout angezeigten Zahlungsmethoden: Shopify Payments (bereitgestellt von Shopify International Limited, das Zahlungsabwickler wie Stripe Payments Europe, Limited und Adyen N.V. einsetzt), PayPal (Europe) S.à r.l. et Cie, S.C.A. sowie die Betreiber der lokalen Zahlungsmethoden. Sie verarbeiten Zahlungsdaten und handeln für einige Zwecke, etwa Betrugsprävention und ihre eigenen rechtlichen Verpflichtungen, als eigenständige Verantwortliche.
• Judge.me Ltd, London, Vereinigtes Königreich (Handelsregisternummer 12157706) – unsere Bewertungsplattform, die Bewertungen erhebt, speichert und anzeigt. Judge.me handelt als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.
• Unsere Produktions- und Logistikpartner – darunter der Print-on-Demand-Anbieter und das Netzwerk von Partnerdruckereien, die unsere Poster herstellen. Ihre Lieferdaten werden an die Produktionsstätte weitergegeben, die Ihrer Adresse am nächsten liegt, sowie an den Versanddienstleister, der das Paket befördert. Produktionspartner handeln als unsere Auftragsverarbeiter; Versanddienstleister handeln für die Zustellung und für ihre eigenen rechtlichen Verpflichtungen als eigenständige Verantwortliche.
• Werbe- und Analyseanbieter – Google Ireland Limited und Google LLC (Google Ads, Google Analytics, Google Merchant Center, Google Customer Match und YouTube); Meta Platforms Ireland Limited und Meta Platforms, Inc. (das Meta Pixel und die Conversions API, für Facebook und Instagram); Pinterest Europe Ltd und Pinterest, Inc. (Pinterest Tag und Pinterest Ads); sowie TikTok Technology Limited (Irland) zusammen mit TikTok Information Technologies UK Limited (TikTok Pixel, TikTok Events API und TikTok Ads).
• E-Mail- und Messaging-Anbieter – Shopify Email, bereitgestellt von Shopify Inc. und seinen Konzerngesellschaften, einschließlich Shopify International Limited (Irland), das zum Versand von Shop-E-Mails, Bestell- und Versandbenachrichtigungen sowie Newslettern genutzt wird; und Klaviyo, Inc. (Vereinigte Staaten), das für E-Mail-Marketing und Marketingautomatisierung genutzt wird und als unser Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags (Data Processing Agreement) handelt sowie, soweit es personenbezogene Daten verarbeitet, die dem Datenschutzrecht eines US-Bundesstaats unterliegen, als unser Dienstleister (service provider).
• Professionelle Berater – unser Steuerberater, Buchhalter, Rechtsanwalt, Versicherer und Wirtschaftsprüfer, soweit erforderlich.
• Behörden und Gerichte – wenn wir gesetzlich dazu verpflichtet sind oder wenn es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Ein Käufer oder Rechtsnachfolger unseres Unternehmens – wenn unser Unternehmen oder unsere Vermögenswerte verkauft oder übertragen werden, können personenbezogene Daten im Rahmen der Transaktion an den Käufer offengelegt werden, vorbehaltlich dieser Datenschutzerklärung.

Wie die Rollen verteilt sind. Bei listenbasierten Zielgruppenfunktionen, insbesondere Google Customer Match, sind wir der Verantwortliche, und der Anbieter verarbeitet die hochgeladene Liste als unser Auftragsverarbeiter nach seinen Datenverarbeitungsbedingungen. Bei cookie- und pixelbasierter Werbung, Messung und Analyse handeln die Anbieter für die Zwecke, die sie selbst verfolgen, als eigenständige oder gemeinsam Verantwortliche, und für diese Verarbeitung gelten ihre eigenen Datenschutzerklärungen.

Wenn Sie uns darum bitten oder wenn Sie eindeutig einwilligen, können wir Informationen auch an andere Dritte weitergeben – zum Beispiel wenn ein Versanddienstleister Ihre Telefonnummer benötigt, um die Zustellung zu vereinbaren, oder wenn Sie im Shop ein Social Login oder ein Social-Media-Widget verwenden.

Pinterest-API-Integration. Wir nutzen die Pinterest-API, um Bilder unserer eigenen Produkte auf unseren eigenen Pinterest-Pinnwänden zu veröffentlichen und deren Titel, Beschreibungen und Links aktuell zu halten. Diese Integration arbeitet ausschließlich mit Leonartos eigenem Pinterest-Unternehmenskonto. Sie erhebt, verwendet oder speichert keine personenbezogenen Daten unserer Kunden oder anderer Pinterest-Nutzer. Der einzige Zugangsnachweis, den sie aufbewahrt, ist das Zugriffstoken für unser eigenes Konto, das in einem zugriffsbeschränkten Speicher aufbewahrt und niemals weitergegeben wird.

8. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um den Shop zu betreiben, Ihre Präferenzen zu speichern, Ihren Warenkorb und Ihre Sitzung funktionsfähig zu halten, zu messen, wie der Shop genutzt wird, und, soweit erforderlich mit Ihrer Einwilligung, Werbung zu unterstützen.

• Unbedingt erforderliche Cookies – notwendig, damit der Shop funktioniert: Warenkorb, Checkout, Sicherheit, Lastverteilung sowie die eigenen Einwilligungs- und Betrugspräventionsfunktionen von Shopify. Diese können nicht deaktiviert werden.
• Funktionale Cookies – speichern Ihre Auswahl, etwa Sprache, Währung und Region.
• Analyse-Cookies – gesetzt über Google Analytics und ähnliche Tools, um uns zu helfen zu verstehen, wie der Shop genutzt wird, damit wir ihn verbessern können.
• Marketing- und Werbe-Cookies – gesetzt über Google Ads, das Meta Pixel und die Conversions API, den Pinterest Tag, das TikTok Pixel und das Web-Tracking unserer E-Mail-Marketing-Plattform Klaviyo, um Ihnen Werbung auf anderen Websites anzuzeigen, die E-Mails, die wir Ihnen senden, zu personalisieren und die Wirksamkeit von beidem zu messen, auch auf Grundlage dessen, was Sie angesehen oder gekauft haben.
• Eingebettete Inhalte – wenn wir ein YouTube-Video oder andere Inhalte Dritter einbetten, kann der Anbieter Cookies setzen und Informationen über Ihr Gerät und Ihre Nutzung des Shops erhalten. Wo möglich, verwenden wir den erweiterten Datenschutzmodus für die Einbettung.

Soweit eine Einwilligung erforderlich ist, werden nicht notwendige Cookies und Pixel erst gesetzt, nachdem Sie diese im Cookie-Banner erteilt haben, das bei Ihrem ersten Besuch angezeigt wird. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile des Shops ändern oder widerrufen, und Sie können Cookies auch in Ihren Browsereinstellungen verwalten oder löschen. Die Cookies, die Shopify selbst im Shop setzt, sind in der Cookie-Richtlinie von Shopify beschrieben. Das Blockieren unbedingt erforderlicher Cookies kann dazu führen, dass Teile des Shops, einschließlich des Checkouts, nicht funktionieren.

Die aktuelle Liste der Cookies und der dahinterstehenden Anbieter ist im Cookie-Einstellungscenter des Shops verfügbar, das stets die tatsächlich eingesetzten Tools wiedergibt.

9. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über Sie mit automatisierten Mitteln, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, und wir verwenden personenbezogene Daten nicht, um für solche Entscheidungen Profile von Ihnen zu erstellen.

Wir nutzen jedoch automatisierte Tools für alltägliche Zwecke – zum Beispiel die Betrugsprüfung im Checkout, die Filterung von Spam und Missbrauch bei Bewertungen und die Messung der Leistung unserer Werbung. Wenn Sie sich in Québec befinden, teilen wir Ihnen mit, dass keine Sie betreffende Entscheidung mit den oben beschriebenen Wirkungen ausschließlich durch ein automatisiertes System getroffen wird.

10. Kinder

Der Shop richtet sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unterhalb des in Ihrer Rechtsordnung geltenden Volljährigkeitsalters. Soweit wir ein bestimmtes Alter festlegen müssen:

• im Europäischen Wirtschaftsraum und im Vereinigten Königreich verarbeiten wir nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren;
• in den Vereinigten Staaten erheben wir nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren;
• in Québec muss, wenn eine Person unter 14 Jahre alt ist, die Einwilligung in die Erhebung personenbezogener Daten von einem Elternteil oder Vormund erteilt werden.

Wenn Sie ein Elternteil oder Vormund sind und glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie an contact@leonarto.studio, und wir werden sie löschen. Wir verkaufen oder teilen keine personenbezogenen Daten von Personen unter 16 Jahren.

11. Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, darunter die Verschlüsselung von Daten bei der Übertragung, Zugriffskontrollen und die Zusammenarbeit ausschließlich mit Anbietern, die anerkannte Sicherheitsstandards erfüllen. Kein System ist perfekt, und wir können keine absolute Sicherheit garantieren. Bitte halten Sie das Passwort Ihres Kundenkontos vertraulich und senden Sie uns keine sensiblen Informationen über ungesicherte Kanäle.

Kommt es zu einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte zur Folge hat, informieren wir Sie und die zuständige Aufsichtsbehörde, wie gesetzlich vorgeschrieben. Nach dem Recht von Québec führen wir ein Register der Vertraulichkeitsvorfälle und melden der Commission d'accès à l'information jeden Vorfall, der das Risiko eines schweren Schadens birgt.

12. Wie lange wir Ihre personenbezogenen Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie wir sie für die oben beschriebenen Zwecke benötigen, und löschen oder anonymisieren sie anschließend. In der Praxis:

• Bestellungen, Rechnungen und Buchhaltungsunterlagen – 5 Jahre ab dem Ende des Steuerjahres, in dem die Rechnung ausgestellt wurde, wie es das polnische Steuerrecht vorschreibt, und, soweit ein vertraglicher Anspruch möglich ist, für die gesetzliche Verjährungsfrist für vertragliche Ansprüche, die nach polnischem Recht in der Regel bis zu 6 Jahre beträgt.
• Kontodaten – solange Ihr Kundenkonto besteht und bis zu 30 Tage nach dessen Löschung, während unsere Sicherungskopien aktualisiert werden.
• Korrespondenz, Beschwerden und Rücksendungen – so lange, wie es zur Bearbeitung der Angelegenheit erforderlich ist, und anschließend für die Verjährungsfrist damit zusammenhängender Ansprüche.
• Bewertungen – solange sie veröffentlicht bleiben; die Plattform bewahrt außerdem Aufzeichnungen über ausgeblendete und entfernte Bewertungen auf. Sie können uns bitten, eine von Ihnen verfasste Bewertung zu entfernen.
• Marketingdaten – bis Sie Ihre Einwilligung widerrufen oder sich abmelden, und danach für einen kurzen Zeitraum, um Ihre Präferenz festzuhalten.
• Cookie- und Analysedaten – für die im Cookie-Einstellungscenter angegebenen Zeiträume.
• Für Werbung verwendete Kundenlisten – solange Sie Kunde oder Abonnent bleiben und nicht widersprochen haben; die von uns hochgeladenen Listen verfallen automatisch, wenn sie nicht aktualisiert werden, und wenn Sie Ihre Einwilligung widerrufen oder uns auffordern, Ihre Daten zu löschen, entfernen wir Sie daraus.

Wenn eine rechtliche Verpflichtung, eine Beschwerde, eine Untersuchung oder ein Rechtsanspruch dies erfordert, können wir die betreffenden Informationen länger aufbewahren, beschränkt auf das Notwendige.

13. Übermittlungen außerhalb Ihres Landes

Wir – und die Anbieter, mit denen wir zusammenarbeiten – können Ihre personenbezogenen Daten außerhalb des Landes, in dem Sie leben, übermitteln, speichern und verarbeiten, auch außerhalb des Europäischen Wirtschaftsraums und des Vereinigten Königreichs.

Wenn wir personenbezogene Daten aus dem EWR, der Schweiz oder dem Vereinigten Königreich übermitteln, stützen wir uns auf anerkannte Garantien: einen Angemessenheitsbeschluss der Europäischen Kommission oder die Angemessenheitsvorschriften des Vereinigten Königreichs (UK adequacy regulations); die von der Europäischen Kommission genehmigten Standardvertragsklauseln; das UK International Data Transfer Addendum; oder das EU-US Data Privacy Framework, die UK Extension und das Swiss-US Data Privacy Framework, sofern der Empfänger danach zertifiziert ist. Bei Shopify stützen sich Übermittlungen auf seine verbindlichen internen Datenschutzvorschriften (BCR), die Standardvertragsklauseln und den Angemessenheitsbeschluss der Europäischen Kommission für Kanada.

Einige der betroffenen Drittländer sollen namentlich genannt werden, da verschiedene Anbieter Daten an unterschiedliche Orte übermitteln:

• unsere Plattform betreibt Infrastruktur in der Europäischen Union, den Vereinigten Staaten und Kanada; unsere Bewertungsplattform Judge.me ist vom Vereinigten Königreich aus tätig und übermittelt Daten auf Grundlage der Standardvertragsklauseln und des UK International Data Transfer Addendum weiter; unsere Produktionspartner drucken und versenden jede Bestellung in einer Produktionsstätte im Lieferland oder in dessen Nähe;
• unser E-Mail-Marketing-Anbieter Klaviyo, Inc. speichert die personenbezogenen Daten, die er für uns verarbeitet, in den Vereinigten Staaten und stützt sich auf seine Zertifizierung nach dem EU-US Data Privacy Framework, der UK Extension und dem Swiss-US Data Privacy Framework, mit den Standardvertragsklauseln als Rückfalllösung; er hat das European Data Protection Office (EDPO) als seinen Datenschutzvertreter in der EU/im EWR und im Vereinigten Königreich benannt;
• TikTok teilt Verantwortlichen mit, dass personenbezogene Daten von Nutzern im EWR auf Servern in den Vereinigten Staaten und in Singapur gespeichert werden und von Unternehmen seines Konzerns in Brasilien, China, Malaysia, auf den Philippinen, in Singapur und in den Vereinigten Staaten per Fernzugriff abgerufen werden können;
• Google, Meta und Pinterest übermitteln personenbezogene Daten in die Vereinigten Staaten und in andere Länder und stützen sich dabei auf das Data Privacy Framework, soweit sie zertifiziert sind, und andernfalls auf Standardvertragsklauseln.

Unser Produktionsmodell bringt es mit sich, dass Ihre Lieferdaten an die Ihnen am nächsten gelegene Druckerei weitergegeben werden, die sich in einem anderen Land als Ihrem eigenen befinden kann, damit Ihre Bestellung einen möglichst kurzen Weg zurücklegt. Soweit gesetzlich vorgeschrieben, auch nach dem Gesetz 25 von Québec (Law 25), prüfen wir die Übermittlung, bevor sie stattfindet. Weitere Informationen über die Garantien, auf die wir uns stützen, erhalten Sie, wenn Sie an contact@leonarto.studio schreiben.

14. Ihre Rechte

Je nachdem, wo Sie leben, können Ihnen einige oder alle der folgenden Rechte zustehen. Sie gelten nicht uneingeschränkt und können gesetzlichen Voraussetzungen und Ausnahmen unterliegen. Wir werden Sie niemals benachteiligen, weil Sie diese Rechte ausüben.

• Auskunft und Information – Sie können erfragen, welche personenbezogenen Daten wir über Sie gespeichert haben und woher sie stammen.
• Kopie und Datenübertragbarkeit – Sie können eine Kopie Ihrer personenbezogenen Daten in einem strukturierten, gängigen Format verlangen und in manchen Fällen verlangen, dass wir sie an einen anderen Anbieter übermitteln.
• Berichtigung – Sie können verlangen, dass wir unrichtige oder unvollständige Daten berichtigen.
• Löschung – Sie können verlangen, dass wir Ihre personenbezogenen Daten löschen, vorbehaltlich der Unterlagen, die wir aufbewahren müssen.
• Einschränkung und Widerspruch – Sie können verlangen, dass wir die Verarbeitung einschränken, und der Verarbeitung auf Grundlage unserer berechtigten Interessen widersprechen.
• Widerruf der Einwilligung – soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen. Dies berührt nicht die Verarbeitung, die vor Ihrem Widerruf erfolgt ist.
• Widerspruch gegen Verkauf, Weitergabe und zielgerichtete Werbung – Sie können verlangen, dass wir Ihre personenbezogenen Daten nicht für zielgerichtete Werbung oder für das verwenden, was das anwendbare Recht eines US-Bundesstaats als „sale“ oder „sharing“ bezeichnet. Sie können dies über den Link „Cookie-Einstellungen“ und, in den Vereinigten Staaten, über den Link „Your privacy choices“ in der Fußzeile des Shops ausüben oder indem Sie uns schreiben.
• Global Privacy Control – wenn Sie den Shop mit aktiviertem Global-Privacy-Control-Signal besuchen, behandeln wir dies als Widerspruch gegen Verkauf und Weitergabe für den von Ihnen verwendeten Browser bzw. das verwendete Gerät und, sofern wir das Signal einem Kundenkonto zuordnen können, auch für das Kundenkonto. Auf andere „Do Not Track“-Signale reagieren wir nicht.
• Einspruch – wenn wir eine Anfrage ablehnen, können Sie uns bitten, sie erneut zu prüfen, indem Sie auf unsere Entscheidung antworten.
• Deindexierung und Einstellung der Verbreitung – wenn Sie sich in Québec befinden, können Sie verlangen, dass wir die Verbreitung Ihrer personenbezogenen Daten einstellen und jeden Hyperlink deindexieren, der Ihren Namen mit Informationen verknüpft, die gegen Gesetze oder eine gerichtliche Anordnung verstoßen.
• Einschränkung der Verwendung sensibler personenbezogener Daten – wenn Sie sich in Kalifornien befinden, können Sie uns anweisen, die Verwendung sensibler personenbezogener Daten einzuschränken; wir erheben oder verwenden sensible personenbezogene Daten nicht zu diesem Zweck.

Wenn Sie sich außerhalb des EWR, des Vereinigten Königreichs, der Schweiz, Brasiliens, Kaliforniens und Kanadas befinden, kann Ihnen das örtliche Recht dennoch einige dieser Rechte gewähren, und wir werden sie anwenden, wo wir können.

15. Wie Sie Ihre Rechte ausüben

Schreiben Sie an contact@leonarto.studio mit dem Betreff „Privacy“ oder per Post an die in Abschnitt 1 genannte Anschrift. Bitte teilen Sie uns mit, was Sie wünschen, und genug über sich, damit wir Ihre Daten finden können.

Wir antworten unverzüglich und spätestens innerhalb eines Monats nach Eingang Ihrer Anfrage, wie es die DSGVO vorschreibt; ist eine Anfrage komplex, können wir diese Frist verlängern und teilen Ihnen die Gründe mit. Nach dem Recht von Québec bestätigen wir den Eingang von Anfragen umgehend und erteilen innerhalb von 30 Tagen eine begründete Antwort.

Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir tätig werden, damit wir personenbezogene Daten nicht an die falsche Person herausgeben. Wenn Sie einen bevollmächtigten Vertreter einsetzen, können wir einen Nachweis verlangen, dass Sie ihn bevollmächtigt haben, und in manchen Fällen müssen wir Ihre Identität dennoch direkt bei Ihnen bestätigen.

Die Ausübung Ihrer Rechte ist kostenlos, es sei denn, eine Anfrage ist offenkundig unbegründet oder exzessiv; in diesem Fall kann ein angemessenes Entgelt anfallen, worüber Sie informiert werden, bevor wir tätig werden.

16. Beschwerden

Wenn Sie mit unserem Umgang mit Ihren personenbezogenen Daten unzufrieden sind, wenden Sie sich bitte zuerst an unseren Datenschutzkontakt in Abschnitt 1 – die meisten Angelegenheiten lassen sich auf diese Weise schnell klären. Sie können uns auch bitten, eine Entscheidung, die wir zu Ihrer Anfrage getroffen haben, erneut zu prüfen.

Sie haben jederzeit das Recht, sich bei einer Aufsichtsbehörde zu beschweren:

• Polen und der EWR – der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warschau, Polen. Eine Liste der Aufsichtsbehörden in anderen EWR-Ländern ist auf der Website des Europäischen Datenschutzausschusses verfügbar.
• Vereinigtes Königreich – das Information Commissioner's Office (ICO).
• Québec – die Commission d'accès à l'information du Québec (CAI); im übrigen Kanada das Office of the Privacy Commissioner of Canada oder der Datenschutzbeauftragte Ihrer Provinz.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Tätigkeit, der Rechtslage oder unserer Anbieter Rechnung zu tragen. Die aktuelle Fassung ist stets im Shop veröffentlicht, wobei das Datum der letzten Aktualisierung oben angegeben ist. Bei wesentlichen Änderungen benachrichtigen wir Sie, wie es das anwendbare Recht vorschreibt – zum Beispiel per E-Mail an registrierte Nutzer oder durch einen Hinweis im Shop. Wenn Sie den Shop nach einer Änderung weiter nutzen, akzeptieren Sie damit die aktualisierte Erklärung.

18. Sprache

Diese Datenschutzerklärung wird in englischer Sprache veröffentlicht. Wenn Sie Verbraucher in Québec sind, ist eine französische Fassung im Shop und auf Anfrage unter contact@leonarto.studio verfügbar; weichen die französische und die englische Fassung voneinander ab, gilt die für Sie günstigere Fassung. Wenn das Recht Ihres Landes verlangt, dass diese Erklärung oder Ihre Einwilligung in einer anderen Amtssprache erteilt wird, hat diese Fassung Vorrang.

19. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu unserem Umgang mit Ihren personenbezogenen Daten:

Bargen Invest
Henryka Barona 18/17
82-300 Elbląg, Polen
Für den Schutz personenbezogener Daten zuständige Person: Krystian Będkowski
E-Mail: contact@leonarto.studio
Kundenservice: Montag bis Freitag, 9:00–16:30 MEZ