Datenschutzerklärung

Zuletzt aktualisiert: 12. August 2026

Diese Datenschutzerklärung erläutert, wie Behemoth Webstore, betrieben von Behemoth Webstore Maciej Gruszka, mit Geschäftsanschrift Gdyńska 99, 80-297 Miszewo, Polen („Behemoth Webstore“, „wir“, „uns“ oder „unser“), personenbezogene Daten erhebt, verwendet, speichert, offenlegt und in sonstiger Weise verarbeitet, wenn Sie unsere Website besuchen oder nutzen, ein Konto anlegen, eine Bestellung aufgeben, sich für E-Mail- oder SMS-Marketing anmelden, eine Bewertung abgeben, mit uns kommunizieren oder unsere Produkte und Leistungen in sonstiger Weise nutzen (zusammen die „Dienste“).

Unser Shop wird über Shopify betrieben. Wir setzen zudem Dienstleister ein, darunter Klaviyo für E-Mail- und SMS-Marketing, Judge.me für Produkt- und Shopbewertungen, BaseLinker für Bestellverwaltung, Bestandsführung und Versandabwicklung sowie eDesk für den Kundenservice.

Diese Datenschutzerklärung soll die nach den anwendbaren Datenschutzvorschriften erforderlichen Informationen bereitstellen, einschließlich der Verordnung (EU) 2016/679 („DSGVO“), des anwendbaren polnischen Rechts, der UK-DSGVO, des schweizerischen Datenschutzrechts sowie – soweit einschlägig – der Datenschutzvorschriften weiterer Rechtsordnungen, in denen wir unsere Dienste anbieten.

Soweit das anwendbare lokale Recht Ihnen weitergehende Rechte einräumt als in dieser Datenschutzerklärung beschrieben, geht das anwendbare lokale Recht vor.

---

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist:

Behemoth Webstore Maciej Gruszka
Gdyńska 99
80-297 Miszewo
Polen
USt-IdNr.: PL5842331183
REGON: 220949515

E-Mail: support@behemoth-store.com

Über diese Kontaktdaten können Sie Fragen zu dieser Datenschutzerklärung stellen und Ihre Datenschutzrechte ausüben.

---

2. Anwendungsbereich und Begriffsbestimmungen

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, einschließlich Informationen, die sich vernünftigerweise unmittelbar oder mittelbar mit Ihnen in Verbindung bringen lassen.

Nicht zu den personenbezogenen Daten gehören Informationen, die unwiderruflich anonymisiert oder aggregiert wurden, sodass sie sich vernünftigerweise nicht mehr einer identifizierbaren Person zuordnen lassen.

Diese Datenschutzerklärung gilt nicht für Websites, Plattformen, Anwendungen oder Dienste Dritter, die wir nicht kontrollieren, auch wenn von unserer Website darauf verlinkt wird. Diese Dritten verarbeiten Informationen nach ihren eigenen Datenschutzerklärungen.

---

3. Welche personenbezogenen Daten wir erheben

Je nachdem, wie Sie mit den Diensten interagieren, können wir die folgenden Kategorien personenbezogener Daten erheben.

3.1 Identifikations- und Kontaktdaten

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Rechnungs- und Lieferanschrift
• Land oder Region
• Kunden- oder Kontokennungen

3.2 Bestell- und Geschäftsdaten

• Angesehene, ausgewählte, gespeicherte, in den Warenkorb gelegte oder gekaufte Produkte
• Bestellinhalt und Bestellwert
• Rabatte und Aktionscodes
• Kaufhistorie
• Rückgaben, Umtausch, Stornierungen und Erstattungen
• Versand- und Lieferinformationen
• Produktinteressen und Kundenpräferenzen
• Interaktionen mit Produktempfehlungen und Aktionen

3.3 Zahlungsdaten

• Gewählte Zahlungsart
• Zahlungsstatus und Zahlungsbestätigung
• Transaktionskennungen
• Begrenzte Rechnungsdaten, die wir von Zahlungsdienstleistern erhalten

Vollständige Zahlungskartendaten werden in der Regel unmittelbar von Shopify Payments oder einem anderen Zahlungsdienstleister erhoben und verarbeitet. Wir erhalten oder speichern Ihre vollständige Kartennummer oder Kartenprüfnummer üblicherweise nicht.

3.4 Konto- und Authentifizierungsdaten

• Anmeldedaten des Kontos
• Kontoeinstellungen und -präferenzen
• Authentifizierungs- und Sicherheitsprotokolle
• Anbieterspezifische Kennungen für die Anmeldung über soziale Netzwerke

3.5 Geräte-, Browser- und Nutzungsdaten

• IP-Adresse
• Browsertyp und -version
• Gerätetyp
• Betriebssystem
• Geräte- und Online-Kennungen
• Sprach- und Zeitzoneneinstellungen
• Netzwerk- und Verbindungsdaten
• Aufgerufene Seiten und Produkte
• Angeklickte Links und Schaltflächen
• Datum, Uhrzeit und Dauer der Besuche
• Verweisende Website, Kampagne oder Werbequelle
• Warenkorb- und Checkout-Aktivität
• Kaufereignisse
• Kennungen von Cookies, Pixeln, SDKs und ähnlichen Technologien
• Zustell- und Interaktionsdaten zu E-Mails und SMS, soweit einschlägig

3.6 Ungefährer Standort und Marktzuordnung

Wenn Sie die Dienste besuchen, kann Shopify Ihre IP-Adresse verwenden, um Ihr Land oder Ihre allgemeine Region zu schätzen und Sie dem passenden Shop-Markt zuzuordnen.

Für Lokalisierungszwecke können wir außerdem Angaben wie Ihre Browsersprache, das gewählte Land bzw. die gewählte Region, eine zuvor gespeicherte Marktpräferenz, die Ländervorwahl Ihrer Telefonnummer, die Rechnungsanschrift und die Lieferanschrift verwenden.

Wir nutzen diese Informationen, um die passende Version des Shops anzuzeigen, einschließlich Sprache, Währung, Preisen, Steuern, Produktverfügbarkeit, Versandoptionen und weiteren marktspezifischen Inhalten.

Es handelt sich um eine ungefähre, IP-basierte Lokalisierung, die Ihren Standort nicht immer zutreffend bestimmt, etwa bei Nutzung eines VPN, eines Unternehmensnetzwerks, eines Proxys oder bestimmter Mobilfunknetze.

Wir nutzen keine GPS-Funktionen des Browsers und erheben über die Dienste nicht absichtlich genaue GPS-Koordinaten, Breiten- oder Längengrade. Sollten wir künftig eine Funktion einführen, die den genauen Gerätestandort erhebt, werden wir hierüber angemessen informieren und die nach anwendbarem Recht erforderliche Einwilligung oder Geräteberechtigung einholen.

3.7 Daten zum E-Mail- und SMS-Marketing

Wenn Sie sich für E-Mail- oder SMS-Marketing anmelden, können wir folgende Daten erheben und speichern:

• Ihre E-Mail-Adresse und/oder Telefonnummer
• Den Marketingkanal, für den Sie sich angemeldet haben
• Datum und Uhrzeit der Anmeldung
• Das Anmeldeformular, die Seite, den Checkout oder die sonstige Quelle der Einwilligung
• Ihre IP-Adresse, Ihr Land sowie Geräte- und Browserdaten im Zusammenhang mit der Anmeldung
• Den bei der Anmeldung angezeigten Einwilligungshinweis
• Angaben zur einfachen oder doppelten Anmeldebestätigung, soweit einschlägig
• Ihren Anmelde-, Sperr- und Abmeldestatus
• Zustell-, Klick- und sonstige Interaktionsdaten
• Aufzeichnungen über Abmeldungen, Hilfeanfragen und Supportanfragen

3.8 Kommunikation

Wenn Sie uns kontaktieren, können wir die in Ihrer Nachricht enthaltenen Informationen erheben, darunter:

• Anfragen an den Kundenservice
• E-Mails und sonstige Nachrichten
• Rückgabe- und Umtauschanfragen
• Reklamationen und Gewährleistungsansprüche
• Sonstige Informationen, die Sie uns freiwillig mitteilen

3.9 Bewertungen und Kundenfeedback

Wenn Sie eine Produkt- oder Shopbewertung abgeben oder wir Sie über Judge.me zu einer Bewertung einladen, können wir verarbeiten:

• Ihren Namen oder Ihren Anzeigenamen als Bewertende bzw. Bewertender
• Ihre E-Mail-Adresse
• Ihre Bestellnummer und Bestelldaten
• Gekaufte Produkte und Produktvarianten
• Bewertungsnote und Bewertungstext
• Mit der Bewertung eingereichte Fotos, Videos oder sonstige Medien
• Informationen zur Überprüfung, dass Sie das Produkt gekauft haben
• Status von Bewertungsanfrage, Einreichung, Prüfung, Veröffentlichung und Moderation

Bewertungen, die Sie veröffentlichen, können für andere Besucherinnen und Besucher unserer Website sichtbar sein. Bitte nehmen Sie in eine öffentliche Bewertung keine Informationen auf, die Sie nicht öffentlich machen möchten.

3.10 Daten aus der Anmeldung über soziale Netzwerke

Wenn Sie ein Konto über Google oder Facebook anlegen oder darauf zugreifen, können wir vom jeweiligen Identitätsanbieter bereitgestellte Informationen erhalten, etwa:

• Ihren Namen
• Ihre E-Mail-Adresse
• Ihr Profilbild
• Sprache oder Gebietsschema
• Eine anbieterspezifische Kontokennung

Ihr Passwort für Google oder Facebook erhalten wir nicht.

3.11 Schlussfolgerungen und Kundensegmente

Wir können auf Grundlage Ihrer Interaktionen mit den Diensten in begrenztem Umfang Schlussfolgerungen zu Produktinteressen, Kaufpräferenzen, Kundenbindung und der voraussichtlichen Relevanz von Angeboten ziehen.

Diese Schlussfolgerungen können wir nutzen, um Kundensegmente zu bilden, Inhalte zu personalisieren, die Relevanz von Mitteilungen zu bestimmen und die Marketingleistung zu messen, vorbehaltlich der anwendbaren Einwilligungs- und Widerspruchserfordernisse.

3.12 Besondere Kategorien personenbezogener Daten

Wir fordern besondere Kategorien personenbezogener Daten oder besonders sensible Daten – etwa Gesundheitsdaten, biometrische Daten, religiöse Überzeugungen, politische Meinungen, sexuelle Orientierung oder genaue GPS-Standorte – nicht absichtlich an und erheben sie nicht absichtlich.

Bitte geben Sie solche Informationen nicht in Freitextnachrichten an, sofern dies für die Bearbeitung Ihres Anliegens nicht wirklich erforderlich ist.

---

4. Quellen personenbezogener Daten

Wir können personenbezogene Daten aus folgenden Quellen erheben:

• Unmittelbar von Ihnen, unter anderem wenn Sie ein Konto anlegen, eine Bestellung aufgeben, sich für Marketing anmelden, uns kontaktieren, eine Bewertung abgeben oder ein Formular ausfüllen.
• Automatisch von Ihrem Browser oder Gerät, über Cookies, Pixel, SDKs, lokalen Speicher, Serverprotokolle und ähnliche Technologien.
• Von Shopify, das die Dienste hostet und unterstützt und E-Commerce-Funktionen bereitstellt.
• Von Klaviyo, das Kundenprofile, E-Mail-Marketing, SMS-Marketing, Einwilligungsnachweise, Anmeldeformulare, Kundensegmentierung und Marketinganalysen unterstützt.
• Von Judge.me, das Bewertungsfunktionen, Bewertungsanfragen, Bewertungsprüfung und Bewertungsverwaltung bereitstellt.
• Von BaseLinker und eDesk, die Bestellverwaltung, Bestandsführung, Versandabwicklung, Versandunterlagen und die Bearbeitung von Supportanfragen unterstützen.
• Von Dienstleistern in den Bereichen Zahlung, Versand, Logistik, Kundenservice, Betrugsprävention, Sicherheit, Analyse und Technologie, die für uns tätig sind.
• Von Werbe- und Social-Media-Anbietern wie Google und Meta, soweit nach anwendbarem Recht und Ihren Datenschutzeinstellungen zulässig.
• Von Identitätsanbietern wie Google oder Meta/Facebook, wenn Sie die Anmeldung über soziale Netzwerke nutzen.
• Aus öffentlich zugänglichen Quellen und von sonstigen Dritten, soweit gesetzlich zulässig.

---

5. Wie und warum wir personenbezogene Daten verwenden

Soweit die DSGVO, die UK-DSGVO oder ein anderes Recht gilt, das eine bestimmte Rechtsgrundlage verlangt, verarbeiten wir personenbezogene Daten auf Grundlage einer oder mehrerer der nachstehend beschriebenen Rechtsgrundlagen.

Zur Erbringung der Dienste erforderliche Angaben

Bestimmte personenbezogene Daten sind erforderlich, um eine Bestellung abzuwickeln, Zahlungen entgegenzunehmen, Produkte zu liefern, Kundenservice zu leisten oder gesetzliche Pflichten zu erfüllen.

Wenn Sie die hierfür erforderlichen Angaben nicht machen, können wir Ihre Bestellung möglicherweise nicht annehmen oder ausführen bzw. den gewünschten Dienst nicht erbringen.

Die Angabe von Daten für E-Mail- oder SMS-Marketing ist freiwillig. Sie können Produkte kaufen, ohne Marketingmitteilungen zu abonnieren.

---

6. E-Mail- und SMS-Marketing

6.1 Gesonderte Einwilligung für E-Mail und SMS

Die Einwilligung in E-Mail-Marketing und die Einwilligung in SMS-Marketing sind voneinander getrennt.

Die Anmeldung zum E-Mail-Marketing führt nicht automatisch zur Anmeldung zum SMS-Marketing, und die Anmeldung zum SMS-Marketing führt nicht automatisch zur Anmeldung zum E-Mail-Marketing.

Soweit eine Einwilligung erforderlich ist, versenden wir Marketingmitteilungen erst, nachdem Sie dem Empfang über den jeweiligen Kanal ausdrücklich zugestimmt haben.

Die Einwilligung in den Empfang von Marketingmitteilungen ist keine Voraussetzung für den Kauf von Produkten oder die Nutzung der nicht marketingbezogenen Teile der Dienste.

6.2 E-Mail-Marketing

Wenn Sie sich für E-Mail-Marketing anmelden, können wir Ihnen Mitteilungen senden zu:

• Neuen Produkten und Kollektionen
• Produktveröffentlichungen
• Nachlieferungen
• Kooperationen
• Veranstaltungen und Neuigkeiten zur Marke
• Aktionen und Sonderangeboten
• Sonstigem Marketing zu Behemoth Webstore

Sie können sich jederzeit über den Abmeldelink in einer Marketing-E-Mail oder durch Kontaktaufnahme mit uns abmelden.

6.3 SMS-Marketingprogramm

Wenn Sie sich gesondert für SMS-Marketing anmelden, können wir Ihnen Textnachrichten senden zu:

• Produktveröffentlichungen und neuen Kollektionen
• Nachlieferungen und Produktverfügbarkeit
• Aktionen, Rabatten und Sonderkampagnen
• Veranstaltungen, Kooperationen und Neuigkeiten zur Marke
• Warenkorb- und Checkout-Erinnerungen, soweit aktiviert und rechtlich zulässig

Nachrichten können mit automatisierter Technologie versandt werden. Die Nachrichtenhäufigkeit kann variieren. Je nach Mobilfunkanbieter, Tarif und Land können Nachrichten- und Datengebühren anfallen.

Die Einwilligung in den Empfang von Textnachrichten ist keine Voraussetzung für einen Kauf. Soweit für die verwendete Absendernummer bidirektionale Kommunikation unterstützt wird, können Sie mit „STOP“ antworten, um sich abzumelden, oder mit „HELP“, um Hilfe anzufordern. Sie können sich jederzeit auch unter support@behemoth-store.com an uns wenden.

Weitere Informationen zu unserem SMS-Programm finden Sie in unseren SMS-Nutzungsbedingungen.

6.4 Wie wir Telefonnummern und SMS-Einwilligungsdaten verwenden

Telefonnummern und zugehörige SMS-Einwilligungsdaten können wir verwenden, um:

• Ihre SMS-Anmeldung zu erfassen und zu überprüfen
• Nachrichten zu senden, deren Empfang Sie zugestimmt haben
• SMS-Mitteilungen zu personalisieren
• Zustellung und Programmleistung zu messen
• Abmeldungen und Hilfeanfragen zu bearbeiten
• Sperr- und Abmeldelisten zu führen
• Betrügerische oder unbefugte Anmeldungen zu verhindern
• Kundenservice zum SMS-Programm zu leisten
• Die Einhaltung der geltenden rechtlichen und technischen Anforderungen nachzuweisen

6.5 Textnachrichten zu abgebrochenen Warenkörben und Checkouts

Unsere Website verwendet Cookies, ähnliche Technologien, Shopify-Funktionen, Klaviyo-Onsite-Tracking und verwandte technische Werkzeuge, um Produkte zu erfassen, die Sie ansehen oder in den Warenkorb legen, und um festzustellen, wann ein Warenkorb oder Checkout offenbar abgebrochen wurde.

Wenn Sie gesondert eine wirksame Einwilligung in den Empfang von SMS-Marketing von Behemoth Webstore erteilt haben und dies rechtlich und technisch zulässig ist, können wir diese Informationen nutzen, um zu bestimmen, wann wir Ihnen eine Warenkorb- oder Checkout-Erinnerung per Textnachricht senden.

Die bloße Eingabe einer Telefonnummer im Checkout werten wir nicht als Einwilligung in den Empfang von Werbetextnachrichten, sofern nicht ein entsprechender SMS-Einwilligungshinweis angezeigt wurde und Sie dem Empfang solcher Nachrichten ausdrücklich zugestimmt haben.

6.6 SMS-Anmeldedaten und Weitergabe an Dritte

Es werden keine Mobilfunkdaten zu Marketing- oder Werbezwecken an Dritte oder verbundene Unternehmen weitergegeben. Sämtliche in dieser Datenschutzerklärung beschriebenen Datenkategorien schließen SMS-Anmeldedaten und SMS-Einwilligungen aus; diese Informationen werden an keine Dritten weitergegeben.

Wir verkaufen oder vermieten Ihre Mobilfunknummer, Ihre SMS-Anmeldedaten und Ihre SMS-Einwilligungsdaten nicht.

Diese Beschränkung hindert uns nicht daran, Informationen an Dienstleister weiterzugeben, die diese ausschließlich in unserem Auftrag verarbeiten, um unser SMS-Programm zu betreiben, zuzustellen, abzusichern oder zu unterstützen. Hierzu können Klaviyo, Shopify, Telekommunikationsanbieter, Messaging-Aggregatoren, Cloud-Anbieter, technische Supportdienstleister und Anbieter von Betrugsprävention gehören.

Wir können Informationen ferner offenlegen, soweit dies nach anwendbarem Recht, einer wirksamen rechtlichen Anordnung oder zum Schutz unserer Rechte erforderlich ist.

6.7 Widerruf der Marketingeinwilligung

Ihre Einwilligung in E-Mail-Marketing können Sie jederzeit über den Abmeldelink in unseren Marketing-E-Mails oder durch Kontaktaufnahme mit uns widerrufen.

Die verfügbare Abmeldemethode für Textnachrichten hängt vom Typ der für die jeweilige Nachricht verwendeten Absendernummer ab. Soweit bidirektionale Kommunikation unterstützt wird, können Sie mit einem unterstützten Schlüsselwort wie „STOP“ antworten, um sich abzumelden, oder mit „HELP“, um Hilfe anzufordern. Werden Nachrichten über eine alphanumerische Absenderkennung (Branded Sender ID) oder eine andere Versandmethode ohne Rückantwortmöglichkeit gesendet, enthält die Nachricht stattdessen einen Abmeldelink. Sie können sich außerdem jederzeit unter support@behemoth-store.com abmelden.

Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Die Abmeldung vom Marketing hindert uns nicht daran, nicht marketingbezogene Mitteilungen zu versenden, die zur Abwicklung Ihrer Bestellung, zur Erbringung des angeforderten Kundenservice, zum Schutz Ihres Kontos oder zur Erfüllung gesetzlicher Pflichten erforderlich sind.

6.8 Verfügbarkeit des SMS-Programms

Unser SMS-Marketingprogramm ist nicht in allen Ländern verfügbar. Wir können SMS-Einwilligungen nur in einer begrenzten Anzahl von Ländern einholen und Textnachrichten nur dorthin zustellen, die von unserem Messaging-Dienstleister unterstützt werden.

Wird Ihr Land nicht unterstützt, wird Ihnen die Anmeldeoption möglicherweise nicht angeboten, oder eine Anmeldung führt nicht zur Zustellung von Nachrichten. In diesem Fall können Sie unsere Mitteilungen weiterhin per E-Mail erhalten.

Die Liste der unterstützten Länder kann sich im Laufe der Zeit ändern. Ob das SMS-Programm derzeit in Ihrem Land verfügbar ist, erfahren Sie unter support@behemoth-store.com.

---

7. Cookies und ähnliche Technologien

Wir und unsere Dienstleister können Cookies, Pixel, SDKs, lokalen Speicher, serverseitige Ereignisse, Plug-ins und andere ähnliche Technologien einsetzen.

Diese Technologien können eingesetzt werden, um:

• Wesentliche Website- und Checkout-Funktionen zu betreiben
• Produkte in Ihrem Warenkorb zu behalten
• Konten zu authentifizieren
• Betrug zu verhindern und die Dienste zu schützen
• Ihre Datenschutz-, Sprach- und Marktpräferenzen zu speichern
• Ihr ungefähres Land oder Ihre Region zu bestimmen
• Websitenutzung und -leistung zu messen
• Browsing- und Produktaktivität nachzuvollziehen
• Warenkorb-, Checkout- und Kaufaktivität nachzuvollziehen
• Inhalte und Produktempfehlungen zu personalisieren
• Werbung zu messen und zu verbessern
• Werbezielgruppen zu bilden, soweit zulässig
• Festzustellen, ob ein Warenkorb oder Checkout abgebrochen wurde
• Shopify Enhanced Services und Network Intelligence zu unterstützen, soweit aktiviert

Im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz und in anderen Rechtsordnungen, die eine vorherige Einwilligung verlangen, setzen wir nicht erforderliche Analyse-, Personalisierungs-, Werbe- und ähnliche Technologien erst nach Einholung der erforderlichen Einwilligung ein.

Technologien, die zur Erbringung eines von Ihnen angeforderten Dienstes unbedingt erforderlich sind – etwa die Führung Ihres Warenkorbs, die Checkout-Abwicklung, der Schutz der Website oder die Speicherung von Datenschutzeinstellungen – können, soweit gesetzlich zulässig, ohne optionale Einwilligung betrieben werden.

Ihre Präferenzen können Sie über unser Cookie-Banner und über unsere Seite Datenschutzeinstellungen verwalten.

Sie können Ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Verarbeitung, die vor dem Widerruf rechtmäßig erfolgt ist.

Soweit nach anwendbarem Recht erforderlich, erkennen wir ein unterstütztes Global-Privacy-Control-Signal (GPC) als Widerspruch gegen einen qualifizierten Verkauf, eine qualifizierte Weitergabe oder eine Nutzung personenbezogener Daten für zielgerichtete Werbung für den Browser und das Gerät an, das dieses Signal übermittelt.

Andere „Do Not Track“-Signale von Browsern werden möglicherweise nicht erkannt, da es keinen einheitlichen Branchenstandard für deren Auslegung gibt.

---

8. An wen wir personenbezogene Daten weitergeben

Wir geben personenbezogene Daten nur weiter, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke vernünftigerweise erforderlich ist, einschließlich an die folgenden Kategorien von Empfängern.

8.1 Shopify

Shopify hostet unseren Shop und erbringt Leistungen in den Bereichen E-Commerce, Checkout, Kundenkonten, Zahlungen, Betrugsprävention, Lokalisierung, Analyse, Personalisierung und verwandte Technologien.

8.2 Klaviyo und Messaging-Dienstleister

Wir nutzen Klaviyo für Kundenprofile, E-Mail-Marketing, SMS-Marketing, Anmeldeformulare, Einwilligungsnachweise, Kundensegmentierung, Onsite-Tracking, Sperrlisten und Marketinganalysen.

Telekommunikationsanbieter und Messaging-Dienstleister können Telefonnummern und Routing-Informationen verarbeiten, um Textnachrichten zuzustellen.

8.3 Judge.me

Wir nutzen Judge.me, um Produkt- und Shopbewertungen zu erheben, zu prüfen, anzuzeigen, zu moderieren und zu verwalten sowie – soweit aktiviert – nach dem Kauf Bewertungsanfragen zu versenden.

Zu diesen Zwecken kann Judge.me Informationen wie Ihren Namen, Ihre E-Mail-Adresse, Bestelldaten, gekaufte Produkte, Produktvarianten, Versandinformationen, den Status der Bewertungsanfrage, Bewertungsinhalte, Bewertungsmedien sowie Informationen zur Prüfung verarbeiten, ob eine Bewertung auf einem tatsächlichen Kauf beruht.

Soweit Judge.me Käufer- oder Bewertendendaten verarbeitet, die es im Zusammenhang mit unserem Shop von uns erhält, handelt Judge.me grundsätzlich als Auftragsverarbeiter oder Unterauftragsverarbeiter für uns. Bei unmittelbarer Interaktion mit den eigenen Diensten von Judge.me kann Judge.me als eigenständiger Verantwortlicher handeln.

Weitere Informationen zur Verarbeitung durch Judge.me: Datenschutzerklärung von Judge.me.

8.4 Zahlungsdienstleister

Zahlungsabwickler, Banken, Kartennetzwerke und Anbieter von Betrugsprävention können Informationen verarbeiten, die zur Autorisierung von Zahlungen, zur Betrugsprävention, zur Bearbeitung von Zahlungsstreitigkeiten und zur Durchführung von Erstattungen erforderlich sind.

8.5 Versand- und Logistikdienstleister

Wir können Informationen wie Ihren Namen, Ihre Lieferanschrift, E-Mail-Adresse, Telefonnummer und Bestelldaten an Postbetreiber, Kurierdienste, Logistikdienstleister, Zollagenten und andere Lieferpartner weitergeben, soweit dies zur Ausführung Ihrer Bestellung erforderlich ist.

8.6 Technologie- und professionelle Dienstleister

Wir können Dienstleister für Hosting, Cloud-Speicher, IT-Support, Sicherheit, Analyse, Kundenservice, Buchhaltung, Rechtsberatung, Prüfung und Beratung einsetzen. Hierzu gehören BaseLinker für Bestellverwaltung, Bestandsführung, Versandabwicklung und Versandunterlagen sowie eDesk für die Entgegennahme, Organisation und Beantwortung von Supportanfragen.

8.7 Werbe-, Analyse- und Social-Media-Partner

Vorbehaltlich der anwendbaren Einwilligungs- und Widerspruchserfordernisse können wir Kennungen, Gerätedaten, Onlineaktivität, Kaufinformationen und verwandte Informationen an Werbe- und Analyseanbieter wie Google, Meta, Shopify und ähnliche Anbieter weitergeben.

Diese Informationen können genutzt werden, um Kampagnen zu messen, Zielgruppen zu bilden, die Werbeleistung nachzuvollziehen, Inhalte zu personalisieren und relevante Werbung auszuspielen.

Nach bestimmten Datenschutzgesetzen einzelner US-Bundesstaaten können einige dieser Weitergaben als „Verkauf“, „Weitergabe“ oder Verarbeitung für „zielgerichtete Werbung“ gelten, auch wenn wir hierfür kein Entgelt erhalten.

Soweit einschlägig, können Sie ein Widerspruchsrecht über unsere Seite Datenschutzeinstellungen oder über ein unterstütztes Global-Privacy-Control-Signal ausüben.

Es werden keine Mobilfunkdaten zu Marketing- oder Werbezwecken an Dritte oder verbundene Unternehmen weitergegeben. Sämtliche in dieser Datenschutzerklärung beschriebenen Datenkategorien schließen SMS-Anmeldedaten und SMS-Einwilligungen aus; diese Informationen werden an keine Dritten weitergegeben.

8.8 Identitätsanbieter

Wenn Sie Google oder Facebook zum Anlegen eines Kontos oder zur Anmeldung nutzen, können Informationen mit dem Identitätsanbieter ausgetauscht werden, soweit dies zur Authentifizierung und zum Betrieb der verknüpften Kontofunktion erforderlich ist.

8.9 Gesetzliche Anforderungen und Schutz von Rechten

Wir können personenbezogene Daten offenlegen, soweit dies vernünftigerweise erforderlich ist, um anwendbarem Recht, einer gerichtlichen Anordnung, einem wirksamen rechtlichen Verfahren, einer aufsichtsbehördlichen oder strafverfolgungsbehördlichen Anfrage nachzukommen oder um die Rechte, das Eigentum und die Sicherheit von Behemoth Webstore, unserer Kundinnen und Kunden oder Dritter zu schützen.

8.10 Unternehmenstransaktionen

Personenbezogene Daten können im Zusammenhang mit einer Verschmelzung, einem Erwerb, einer Umstrukturierung, einer Finanzierung, einem Verkauf von Vermögenswerten, einer Insolvenz oder einer anderen Unternehmenstransaktion offengelegt werden, vorbehaltlich der anwendbaren Vertraulichkeits- und Rechtsvorgaben.

8.11 Auf Ihre Weisung

Wir können Informationen offenlegen, wenn Sie uns darum bitten oder hierfür eine ausdrückliche Einwilligung erteilen.

---

9. Shopify und Shopify Network Intelligence

Unsere Dienste werden von Shopify gehostet. Informationen, die Sie über die Dienste übermitteln, werden an Shopify übertragen und von Shopify, seinen verbundenen Unternehmen und seinen Dienstleistern verarbeitet, um unseren Shop zu betreiben, E-Commerce- und Checkout-Funktionen bereitzustellen, vor Betrug zu schützen und verwandte Leistungen zu erbringen.

Ist Shopify Network Intelligence für unseren Shop aktiviert, kann Shopify Informationen über Ihre Interaktionen mit unserem Shop zusammen mit Informationen über Ihre Interaktionen mit Shopify und anderen Shopify-Händlern verarbeiten, um erweiterte Leistungen zu erbringen.

Diese erweiterten Leistungen können umfassen:

• Verbesserte Personalisierung
• Produkt- und Einkaufsempfehlungen
• Werbung und Werbemessung
• Betrugsprävention und Sicherheit
• Kunden- und Geschäftsanalysen
• Verbesserungen von Shop, Checkout und E-Commerce-Funktionen

Bei einigen Tätigkeiten verarbeitet Shopify Informationen als unser Auftragsverarbeiter bzw. Dienstleister. Bei bestimmten Verbraucherdiensten von Shopify und bei Verarbeitungen zu eigenen Zwecken von Shopify kann Shopify als eigenständiger Verantwortlicher oder als Unternehmen im Sinne des anwendbaren Rechts handeln.

Soweit für nicht erforderliche Cookies oder ähnliche Technologien eine Einwilligung erforderlich ist, unterliegt die Nutzung von Informationen durch Shopify zu nicht erforderlichen Network-Intelligence-Zwecken den über unsere Einwilligungsverwaltungswerkzeuge mitgeteilten Datenschutzentscheidungen.

Soweit das anwendbare Recht ein Widerspruchsrecht in Bezug auf Verkauf, Weitergabe oder zielgerichtete Werbung vorsieht, können Sie unsere Seite Datenschutzeinstellungen oder ein unterstütztes Global-Privacy-Control-Signal nutzen.

Weitere Informationen zur Verarbeitung durch Shopify finden Sie hier:

• Datenschutzerklärung von Shopify für Verbraucher
• Shopify-Datenschutzportal

---

10. Anmeldung über soziale Netzwerke: Google und Facebook

Sie können ein Konto über Google oder Facebook anlegen oder darauf zugreifen.

Bei der Anmeldung über soziale Netzwerke authentifiziert Sie der Identitätsanbieter und kann uns ausgewählte Kontodaten übermitteln, damit wir Ihr Shop-Konto anlegen oder verknüpfen, den Zugriff darauf ermöglichen und vor unbefugtem Zugriff schützen können.

Ihr Passwort für Google oder Facebook erhalten wir nicht.

Google und Meta/Facebook verarbeiten Informationen zu eigenen Zwecken nach ihren jeweiligen Datenschutzerklärungen.

Den Zugriff können Sie in den Einstellungen des jeweiligen Anbieters widerrufen:

• Google: Berechtigungen des Google-Kontos
• Facebook: Einstellungen zu Apps und Websites bei Facebook

Sie können sich auch unter support@behemoth-store.com an uns wenden, wenn Sie Unterstützung beim Trennen der Anmeldung über soziale Netzwerke von Ihrem Shop-Konto wünschen.

---

11. Internationale Datenübermittlungen

Wir sind in Polen ansässig; einige unserer Dienstleister und Geschäftspartner können personenbezogene Daten jedoch in Ländern außerhalb Polens, des Europäischen Wirtschaftsraums, des Vereinigten Königreichs oder der Schweiz verarbeiten.

Werden personenbezogene Daten in ein Land übermittelt, für das kein angemessenes Datenschutzniveau anerkannt ist, und verlangt das anwendbare Recht Garantien, stützen wir uns auf einen geeigneten Übermittlungsmechanismus; hierzu können gehören:

• Standardvertragsklauseln der Europäischen Kommission
• Das UK International Data Transfer Agreement oder das UK-Addendum
• Anwendbare schweizerische Übermittlungsgarantien
• Verbindliche interne Datenschutzvorschriften
• Genehmigte Zertifizierungsmechanismen
• Einen anderen nach anwendbarem Recht zulässigen Übermittlungsmechanismus

Soweit angemessen, setzen wir zusätzlich ergänzende technische, vertragliche und organisatorische Maßnahmen ein.

Für weitere Informationen zu den bei internationalen Übermittlungen eingesetzten Garantien können Sie uns kontaktieren.

---

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke, zu denen sie erhoben wurden, vernünftigerweise erforderlich ist, sowie für einen weiteren nach anwendbarem Recht erforderlichen oder zulässigen Zeitraum.

Speicherfristen können verlängert werden, wenn Daten aufgrund einer laufenden Streitigkeit, eines Rechtsanspruchs, einer Untersuchung, eines Betrugsverdachts, einer Beweissicherung, einer regulatorischen Pflicht oder einer gerichtlichen bzw. behördlichen Anordnung benötigt werden.

Werden Informationen nicht mehr benötigt, löschen oder anonymisieren wir sie oder schränken ihre weitere Nutzung ein, vorbehaltlich technischer Sicherungskopien und gesetzlicher Anforderungen.

---

13. Ihre Datenschutzrechte

Ihre Rechte richten sich nach Ihrem Aufenthaltsort und dem für unsere Verarbeitung anwendbaren Recht. Rechte können gesetzlichen Ausnahmen und Anforderungen zur Identitätsprüfung unterliegen.

13.1 Europäischer Wirtschaftsraum, Vereinigtes Königreich und Schweiz

Sie können folgende Rechte haben:

• Bestätigung zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten
• Auskunft über Ihre personenbezogenen Daten zu verlangen
• Berichtigung unrichtiger oder unvollständiger Daten zu verlangen
• Löschung Ihrer personenbezogenen Daten zu verlangen
• Einschränkung der Verarbeitung zu verlangen
• Bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten
• Die Übermittlung bestimmter Daten an einen anderen Verantwortlichen zu verlangen, soweit einschlägig
• Der auf berechtigte Interessen gestützten Verarbeitung zu widersprechen
• Ihre Einwilligung jederzeit zu widerrufen
• Qualifiziertem Profiling oder automatisierter Verarbeitung zu widersprechen
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu Zwecken der Direktwerbung jederzeit zu widersprechen; dies gilt auch für ein damit in Verbindung stehendes Profiling. Widersprechen Sie, werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

13.2 Beschwerden in Polen

Wenn Sie der Auffassung sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen anwendbares Datenschutzrecht verstößt, können Sie Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych – UODO) einlegen.

Website: https://uodo.gov.pl/

Sie können auch berechtigt sein, Beschwerde bei einer anderen zuständigen Aufsichtsbehörde in dem Land einzulegen, in dem Sie wohnen, arbeiten oder in dem der mutmaßliche Verstoß erfolgt ist.

13.3 Datenschutzrechte in den Vereinigten Staaten

Findet ein Datenschutzgesetz eines US-Bundesstaates auf unsere Verarbeitung Ihrer personenbezogenen Daten Anwendung, können Ihnen eines oder mehrere der folgenden Rechte zustehen:

• Bestätigung, ob wir Ihre personenbezogenen Daten verarbeiten
• Zugang zu personenbezogenen Daten
• Berichtigung unrichtiger personenbezogener Daten
• Verlangen der Löschung
• Erhalt einer übertragbaren Kopie bestimmter Daten
• Widerspruch gegen einen qualifizierten Verkauf personenbezogener Daten
• Widerspruch gegen eine qualifizierte Weitergabe personenbezogener Daten
• Widerspruch gegen zielgerichtete Werbung
• Widerspruch gegen qualifiziertes Profiling oder automatisierte Entscheidungen
• Beschränkung bestimmter Nutzungen oder Offenlegungen sensibler Daten, soweit einschlägig
• Einlegung eines Rechtsbehelfs gegen bestimmte Entscheidungen zu einem Datenschutzantrag, soweit einschlägig

Wir verkaufen personenbezogene Daten nicht gegen Entgelt.

Bestimmte Weitergaben von Kennungen, Onlineaktivität, Geschäftsdaten oder verwandten Informationen an Werbepartner können nach einzelnen bundesstaatlichen Datenschutzgesetzen jedoch einen „Verkauf“, eine „Weitergabe“ oder „zielgerichtete Werbung“ darstellen. Diese Weitergaben umfassen niemals SMS-Anmeldedaten oder SMS-Einwilligungen.

Besteht ein anwendbares Widerspruchsrecht, können Sie es über unsere Seite Datenschutzeinstellungen oder über ein unterstütztes Global-Privacy-Control-Signal ausüben.

Wir werden Sie wegen der Ausübung eines Datenschutzrechts nicht rechtswidrig benachteiligen.

Soweit gesetzlich zulässig, kann eine bevollmächtigte Person einen Datenschutzantrag in Ihrem Namen stellen. Wir können einen Nachweis der Bevollmächtigung und eine Überprüfung Ihrer Identität verlangen.

13.4 Weitere Länder und Regionen

Personen mit Wohnsitz in Kanada, Brasilien, Australien, Neuseeland und anderen Ländern können nach dem jeweils anwendbaren lokalen Datenschutzrecht weitere Rechte haben.

Je nach Rechtsordnung können diese Rechte Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerruf der Einwilligung, Widerspruch oder Einschränkung, Informationen über Offenlegungen, Überprüfung bestimmter automatisierter Entscheidungen sowie das Recht auf Beschwerde bei einer zuständigen Datenschutzbehörde umfassen.

13.5 Wie Sie Ihre Rechte ausüben

Einen Datenschutzantrag können Sie stellen, indem Sie:

• Eine E-Mail an support@behemoth-store.com senden
• Unsere Seite Datenschutzeinstellungen nutzen
• Ein anderes über die Dienste bereitgestelltes Datenschutz- oder Kontowerkzeug nutzen

Bitte beschreiben Sie das Recht, das Sie ausüben möchten, und geben Sie ausreichende Informationen an, damit wir das betreffende Konto oder die betreffenden Unterlagen auffinden können.

Vor der Bearbeitung Ihres Antrags müssen wir gegebenenfalls Ihre Identität überprüfen.

Wir können einen Antrag ablehnen oder einschränken, soweit dies gesetzlich zulässig oder vorgeschrieben ist, insbesondere wenn die Identität nicht vernünftigerweise überprüft werden kann oder Daten aufgrund gesetzlicher Pflichten, der Betrugsprävention, der Sicherheit oder von Rechtsansprüchen aufbewahrt werden müssen.

---

14. Profiling und automatisierte Verarbeitung

Wir können automatisierte Werkzeuge einsetzen, um Kundensegmente zu bilden, Produkte zu empfehlen, Inhalte zu personalisieren, die voraussichtliche Relevanz von Mitteilungen und Werbung zu bewerten und potenziell betrügerische Aktivitäten zu erkennen.

Wir treffen in der Regel keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Sollten wir eine solche Verarbeitung künftig einführen, werden wir zusätzliche Informationen, Wahlmöglichkeiten oder Überprüfungsrechte bereitstellen, soweit dies nach anwendbarem Recht erforderlich ist.

---

15. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, die dem Schutz personenbezogener Daten vor unbefugtem Zugriff, unbefugter Nutzung, Veränderung, Offenlegung, Verlust, Missbrauch oder Zerstörung dienen.

Diese Maßnahmen können umfassen:

• Zugriffskontrollen und Authentifizierung
• Verschlüsselung bei der Übertragung, soweit unterstützt
• Sichere Zahlungsabwicklung
• Sicherheitsprotokollierung und -überwachung
• Vorgaben für Dienstleister und Auftragsverarbeiter
• Datenminimierung und Kontrolle der Speicherfristen
• Verfahren zur Reaktion auf Vorfälle

Keine Internetübertragung, kein Speichersystem und keine Sicherheitsmaßnahme kann als vollständig sicher gelten.

Sie sind für den Schutz Ihrer Zugangsdaten verantwortlich und sollten uns informieren, wenn Sie den Verdacht haben, dass unbefugt auf Ihr Konto zugegriffen wurde.

---

16. Datenschutz für Kinder

Die Dienste richten sich nicht an Kinder unter 16 Jahren, und wir erheben nicht wissentlich personenbezogene Daten von Kindern in einer nach anwendbarem Recht unzulässigen Weise.

Unsere E-Mail- und SMS-Marketingprogramme sind ausschließlich für Personen bestimmt, die mindestens 16 Jahre alt sind.

Wenn Sie Elternteil oder gesetzlicher Vertreter sind und der Auffassung sind, dass ein Kind uns ohne die erforderliche Zustimmung personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir dies prüfen und die Daten gegebenenfalls löschen können.

Wir verkaufen oder teilen personenbezogene Daten von Personen unter 16 Jahren nicht wissentlich zum Zweck zielgerichteter Werbung.

---

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Dienste, Technologien, Dienstleister, Datenschutzpraktiken, Geschäftsabläufe oder anwendbarer rechtlicher Anforderungen abzubilden.

Die überarbeitete Datenschutzerklärung veröffentlichen wir auf dieser Website und aktualisieren das Datum der letzten Aktualisierung.

Soweit gesetzlich erforderlich, informieren wir zusätzlich oder holen eine erneute Einwilligung ein, bevor wir personenbezogene Daten für einen wesentlich anderen Zweck verwenden.

---

18. Kontakt

Bei Fragen zu dieser Datenschutzerklärung, zu unseren Datenschutzpraktiken, zu unseren E-Mail- oder SMS-Marketingprogrammen oder zu Ihren Datenschutzrechten wenden Sie sich bitte an:

Behemoth Webstore Maciej Gruszka
Gdyńska 99
80-297 Miszewo
Polen
USt-IdNr.: PL5842331183
REGON: 220949515

E-Mail: support@behemoth-store.com