Datenschutzerklärung

Letzte Aktualisierung: 20/08/2026

Diese Erklärung beschreibt, was wir mit Ihren personenbezogenen Daten tun, wenn Sie unseren Shop besuchen, bei uns kaufen oder uns schreiben. Wir haben sie in verständlicher Sprache verfasst statt in Juristendeutsch.

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher für Ihre personenbezogenen Daten ist:

• Retrobroker SP. Z O.O.
• Anschrift: Sielska 45A, 10-801 Olsztyn, warmińsko-mazurskie, Polen
• Umsatzsteuer-Identifikationsnummer (VAT-ID): PL7393990456
• E-Mail: [email protected]

Wir haben keinen Datenschutzbeauftragten bestellt, weil wir dazu nicht verpflichtet sind. Datenschutzanfragen an die obige Adresse erreichen eine Person, die handeln kann.

2. Was wir erheben

2.1 Daten, die Sie uns geben

• Kontodaten: Name, E-Mail-Adresse und Passwort (nur als kryptografischer Hash gespeichert — wir sehen es nie).
• Bestelldaten: Liefer- und Rechnungsanschrift, gekaufte Artikel, Bestellwert und Währung sowie Ihre Bestellhistorie.
• Kontaktdaten: der Inhalt Ihrer E-Mails und Nachrichten an uns, einschließlich Reklamationen, Widerrufserklärungen und Garantieansprüchen.
• Mitgliedschaftsdaten, wenn Sie dem 1-UP Club beitreten: Abo-Status, Abrechnungsintervall und Verlängerungstermine sowie die Datensätze hinter Ihren Garantien, Reservierungen und Ersparnissen.

2.2 Daten, die wir automatisch erheben

• Technische Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätetyp, Sprache und Region.
• Nutzungsdaten: aufgerufene Seiten, angesehene Artikel, Verweildauer, verweisende Seiten und aufgetretene Fehler.

2.3 Daten von Dritten

• Zahlungsdaten von Stripe: das Ergebnis einer Zahlung, Kartenmarke und die letzten vier Ziffern sowie ein Token für die gespeicherte Karte. Vollständige Kartennummern erreichen unsere Systeme nie.
• Marktplatz-Bestelldaten: Kaufen Sie über einen externen Marktplatz wie OLX, Cdiscount oder Rakuten, übermittelt dieser uns die zur Abwicklung nötigen Bestell- und Lieferdaten.
• Zustellerdaten: Lieferstatus und Sendungsereignisse des Zustellers, der Ihr Paket befördert.

Wir kaufen keine personenbezogenen Daten von Datenhändlern und erstellen keine Werbeprofile.

3. Wozu wir sie nutzen und auf welcher Rechtsgrundlage

Wo wir uns auf berechtigte Interessen stützen, haben wir unser Interesse gegen Ihre Rechte abgewogen und sind zu dem Ergebnis gekommen, dass die Verarbeitung dem entspricht, was Sie vernünftigerweise erwarten, und Ihre Interessen nicht überwiegt. Auf Anfrage erläutern wir die Abwägung im Einzelfall.

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

4. An wen wir sie weitergeben

Wir geben personenbezogene Daten nur weiter, wenn es dafür einen Grund gibt, und nur so viel, wie dieser Grund erfordert:

• Stripe — Zahlungsabwicklung. Für Kartendaten handelt Stripe als eigenständiger Verantwortlicher nach eigenen Bedingungen.
• Zusteller und Versanddienstleister (einschließlich GlobKurier und der darüber beauftragten Zusteller) — Name, Anschrift und Kontaktdaten, die zur Zustellung nötig sind.
• Marktplätze (OLX, Cdiscount, Rakuten) — wenn Ihre Bestellung über einen davon kam.
• Hosting-, Infrastruktur- und E-Mail-Anbieter — die Daten in unserem Auftrag verarbeiten, damit der Shop läuft.
• Analyse und Fehlerüberwachung (Google Analytics, Sentry) — Nutzungs- und Fehlerdaten, damit wir sehen, was kaputt ist und was genutzt wird.
• Unsere Buchhaltung und, soweit erforderlich, Rechtsberater.
• Behörden — soweit das Gesetz es verlangt, und nur in dem verlangten Umfang.

Auftragsverarbeiter sind durch Verträge gebunden, die ihnen eine Nutzung Ihrer Daten für eigene Zwecke untersagen.

Wir verkaufen Ihre personenbezogenen Daten niemals.

5. Datenübermittlung außerhalb des EWR

Einige unserer Dienstleister verarbeiten Daten außerhalb des EWR, unter anderem in den Vereinigten Staaten. Solche Übermittlungen sind durch einen Angemessenheitsbeschluss der Europäischen Kommission abgesichert oder durch die Standardvertragsklauseln der Europäischen Kommission samt der im Einzelfall gebotenen zusätzlichen Garantien. Auf Anfrage nennen wir Ihnen die Garantien für eine bestimmte Übermittlung.

6. Wie lange wir sie speichern

• Bestell- und Rechnungsunterlagen: solange Steuer- und Bilanzrecht es verlangen — in Polen 5 Jahre ab Ende des Kalenderjahres, in dem die Steuer fällig wurde.
• Kontodaten: solange Ihr Konto besteht, danach bis zu 12 Monate, damit ein versehentlich geschlossenes Konto nicht verloren ist.
• Garantie- und Mitgliedschaftsdaten: für die Laufzeit der Garantie oder Mitgliedschaft zuzüglich der Verjährungsfrist für daraus entstehende Ansprüche.
• Korrespondenz: in der Regel 3 Jahre, länger bei einem ungeklärten Streitfall.
• Analysedaten: bis zu 14 Monate.
• Nachweise von Werbeeinwilligungen: bis zum Widerruf, samt Nachweis, worin und wann Sie eingewilligt haben.

Nach Ablauf einer Frist löschen wir die Daten oder anonymisieren sie unumkehrbar, sodass sie Ihnen nicht mehr zugeordnet werden können.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten und eine Kopie davon.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung Ihrer Daten — wie und mit welchen Grenzen, steht in unserer gesonderten Richtlinie zur Datenlöschung.
• Einschränkung der Verarbeitung, solange Streit über Richtigkeit oder Rechtmäßigkeit besteht.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Bei Direktwerbung gilt: Sie widersprechen, wir hören auf — immer und ohne Diskussion.
• Datenübertragbarkeit — Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format oder deren Übermittlung an einen anderen Verantwortlichen, soweit technisch machbar.
• Widerruf der Einwilligung jederzeit, soweit wir uns auf Einwilligung stützen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Zur Ausübung genügt eine E-Mail an [email protected]. Wir antworten innerhalb eines Monats und können bei wirklich komplexen Anliegen um zwei weitere Monate verlängern — was wir Ihnen dann im ersten Monat mitteilen. Wir dürfen Ihre Identität prüfen, aber nur so weit, dass wir Ihre Daten nicht an Dritte herausgeben. Die Ausübung ist kostenlos, außer bei offenkundig unbegründeten oder exzessiven Anträgen.

Beschwerderecht. Meinen Sie, wir seien mit Ihren Daten schlecht umgegangen, sagen Sie es bitte zuerst uns — wir bringen es lieber in Ordnung. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Polen ist das:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa, Polen

Wenn Sie in einem anderen EU-Land leben, können Sie sich an Ihre nationale Behörde wenden.

8. Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Speicher, damit Warenkorb und Sitzung funktionieren, um Sprache, Region und Währung zu merken, die Seite abzusichern und — mit Ihrer Einwilligung — die Nutzung zu messen.

Für den Betrieb unbedingt erforderliche Cookies bedürfen keiner Einwilligung. Analyse- und sonstige nicht erforderliche Cookies setzen wir nur mit Ihrer Zustimmung; diese können Sie jederzeit über unsere Cookie-Einstellungen oder Ihren Browser ändern oder widerrufen. Blockieren Sie notwendige Cookies, funktioniert die Kasse nicht.

9. Sicherheit

Wir schützen Ihre Daten durch Transportverschlüsselung (HTTPS), Zugriffskontrollen, die begrenzen, wer bei uns was sieht, gehashte Passwörter und die vollständige Auslagerung der Kartenverarbeitung an Stripe, sodass Kartennummern uns nie erreichen.

Kein System ist vollkommen sicher, und wir behaupten das auch nicht. Kommt es zu einer Verletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten bedeutet, benachrichtigen wir Sie und die Aufsichtsbehörde, wie die DSGVO es verlangt.

10. Kinder

Unser Shop richtet sich nicht an Kinder; für einen Kauf müssen Sie 18 Jahre alt sein. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass uns ein Kind Daten übermittelt hat, schreiben Sie an [email protected] — wir löschen sie.

11. Andere Websites

Unsere Seiten verlinken gelegentlich auf andere Websites — einen Hersteller, eine Sendungsverfolgung, einen Marktplatz. Wir kontrollieren sie nicht und sind für deren Datenschutzpraxis nicht verantwortlich. Lesen Sie deren Erklärungen, bevor Sie dort Daten eingeben.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Das Datum der letzten Änderung steht oben. Bei Änderungen, die Ihre Rechte wesentlich berühren, sagen wir Ihnen Bescheid, statt den Text still zu ändern.

13. Kontakt

Jede Frage zu dieser Erklärung oder zu Ihren Daten geht an [email protected]. Wir betreiben keine Telefonhotline — per E-Mail erreichen Sie uns am schnellsten.