Datenschutzerklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website www.polished.de und bei der Nutzung unseres Online-Shops verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Stevo Jovicic – Polished
Im Rosengarten 5
67374 Hanhofen
Telefon: 06344 508209
E-Mail: info@polished.de

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Je nach Zweck erfolgt die Verarbeitung auf Grundlage

• Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; beim Zugriff auf Ihr Endgerät zusätzlich § 25 Abs. 1 TDDDG),
• der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
• einer rechtlichen Verpflichtung, z. B. handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO),
• unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), z. B. am sicheren und wirtschaftlichen Betrieb unseres Shops. Technisch notwendige Speicherungen auf Ihrem Endgerät erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

3. Hosting und Server-Logfiles

Unsere Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt („Server-Logfiles“): IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite bzw. Datei, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und deren Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. SSL-/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für den Warenkorb, den Login oder die Speicherung Ihrer Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle übrigen Cookies, etwa für Statistik und Marketing, setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Verwaltung Ihrer Einwilligungen nutzen wir das WordPress-Plugin Complianz. Es speichert Ihre Auswahl in einem Cookie auf Ihrem Endgerät; eine Übermittlung an Dritte findet dabei nicht statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Eine Übersicht der eingesetzten Cookies finden Sie in unserer Cookie-Richtlinie.

6. Bestellungen, Kundenkonto und Geschäftskunden

Wenn Sie bei uns bestellen, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten, insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestelldaten und die gewählte Zahlungsart (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind als solche gekennzeichnet; ohne diese Angaben können wir Ihre Bestellung nicht ausführen.

Sie können freiwillig ein Kundenkonto anlegen. Die dort hinterlegten Daten speichern wir, bis Sie Ihr Kundenkonto löschen bzw. uns um Löschung bitten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Geschäftskunden bieten wir Händlerkonten an; hierfür verarbeiten wir zusätzlich die Angaben zu Ihrem Unternehmen.

Zur Messung, über welche Kanäle (z. B. Suchmaschine, Werbung, direkter Aufruf) Bestellungen bei uns eingehen, nutzt WooCommerce eine Funktion zur Bestellherkunft („Order Attribution“). Dabei werden Informationen wie Quelle, Kampagne und Zeitpunkt des Besuchs in Cookies auf Ihrem Endgerät gespeichert und mit der Bestellung abgelegt. Dies erfolgt nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

7. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Betrifft die Anfrage eine Bestellung oder die Anbahnung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Anfragen mit Bezug zu Bestellungen bewahren wir im Rahmen der gesetzlichen Aufbewahrungsfristen auf; sonstige Anfragen löschen wir, sobald sie abschließend bearbeitet sind.

Für den Versand von E-Mails aus unserem Shop (z. B. Bestellbestätigungen) nutzen wir einen E-Mail-Versanddienst, mit dem eine Vereinbarung zur Auftragsverarbeitung besteht.

8. Google reCAPTCHA

Zum Schutz unserer Login-, Registrierungs- und Kontaktformulare vor Missbrauch durch automatisierte Programme (Bots) setzen wir Google reCAPTCHA ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). reCAPTCHA analysiert das Verhalten auf der Website anhand verschiedener Merkmale (z. B. IP-Adresse, Verweildauer, Mausbewegungen). Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Website vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung und Nutzungsbedingungen von Google.

9. Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an den beauftragten Versanddienstleister DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse bzw. Telefonnummer übermitteln wir nur, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben, damit DHL Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

10. Zahlungsdienstleister

Zur Abwicklung von Zahlungen geben wir die hierfür erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung, z. B. zur Betrugsprävention.

PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Bei Auswahl von PayPal (einschließlich der von PayPal angebotenen Zahlarten) werden Ihre Zahlungsdaten an PayPal übermittelt. Weitere Informationen: Datenschutzerklärung von PayPal.

Kreditkarte, Apple Pay und Google Pay (WooPayments / Stripe)

Zahlungen per Kreditkarte, Apple Pay und Google Pay wickeln wir über WooPayments ab. Die Zahlungsabwicklung erfolgt durch die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet dabei Ihre Zahlungsdaten sowie Informationen zu Ihrem Gerät zur Betrugsprävention. Weitere Informationen: Datenschutzerklärung von Stripe.

Amazon Pay

Anbieter: Amazon Payments Europe S.C.A., 38 avenue John F. Kennedy, L-1855 Luxemburg. Bei Auswahl von Amazon Pay werden die zur Zahlung erforderlichen Daten mit Amazon ausgetauscht. Weitere Informationen: Datenschutzhinweise von Amazon Pay.

Klarna

Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Wenn Sie eine Zahlart von Klarna wählen (z. B. Rechnung/„Später bezahlen“, Ratenkauf oder Sofortzahlung), übermitteln wir Ihre Kontakt- und Bestelldaten an Klarna. Klarna kann dabei zur Prüfung Ihrer Identität und Kreditwürdigkeit Daten an Auskunfteien übermitteln und automatisierte Entscheidungen treffen. Für die Anzeige und Durchführung der Klarna-Zahlung wird eine Verbindung zu Servern von Klarna hergestellt. Weitere Informationen: Datenschutzerklärung von Klarna.

Vorkasse

Bei Zahlung per Vorkasse überweisen Sie den Rechnungsbetrag auf unser Bankkonto. Ihre Daten werden dabei von Ihrem und unserem Kreditinstitut verarbeitet.

11. Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um Ihre Nutzung unserer Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp). IP-Adressen werden in Google Analytics 4 nicht gespeichert. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

12. Google Ads, Conversion-Tracking und Remarketing

Mit Ihrer Einwilligung nutzen wir Google Ads (über „Google for WooCommerce“) der Google Ireland Limited. Dabei wird gemessen, ob Nutzer nach dem Klick auf eine unserer Anzeigen eine Bestellung tätigen (Conversion-Tracking), und es können Nutzern unserer Website interessenbezogene Anzeigen angezeigt werden (Remarketing). Hierzu werden Cookies bzw. Kennungen auf Ihrem Endgerät gespeichert. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen den Google Consent Mode, sodass Google-Dienste erst nach Ihrer Einwilligung Cookies setzen. Weitere Informationen und Einstellungsmöglichkeiten: Google-Werbeeinstellungen.

Unsere Produktdaten übermitteln wir an das Google Merchant Center, um Produkte bei Google anzuzeigen; dabei werden keine personenbezogenen Daten von Ihnen übertragen.

13. Google Fonts

Zur einheitlichen Darstellung von Schriftarten verwenden wir Google Fonts der Google Ireland Limited. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten; soweit diese von Servern von Google geladen werden, wird dabei Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

14. YouTube-Videos

In einigen Produktbeschreibungen binden wir Videos von YouTube ein. Anbieter ist die Google Ireland Limited. Die Videos werden erst geladen, wenn Sie der Einbindung über die Cookie-Einstellungen zugestimmt haben; erst dann wird eine Verbindung zu Servern von YouTube aufgebaut und es können Cookies gesetzt werden. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

15. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Facebook und Instagram sowie auf Teilen-Funktionen sozialer Netzwerke. Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken und dadurch die Seite des jeweiligen Netzwerks aufrufen. Dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

16. Übermittlung in Drittländer

Einige der genannten Anbieter bzw. deren Konzerngesellschaften (z. B. Google, PayPal, Stripe, Amazon) können Daten auch in den USA verarbeiten. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework), soweit der jeweilige Empfänger danach zertifiziert ist. Im Übrigen erfolgen Übermittlungen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben bis zu zehn Jahre auf (§ 147 AO, § 257 HGB). Daten, die auf einer Einwilligung beruhen, speichern wir bis zu Ihrem Widerruf.

18. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@polished.de.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

19. Automatisierte Entscheidungsfindung

Wir selbst treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Zu Bonitätsprüfungen durch Klarna siehe Ziffer 10.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.