WINGS24.PL und WINGSBRAND.COM

DATENSCHUTZERKLÄRUNG UND COOKIE-RICHTLINIE

Aktualisierung: 30. Juli 2026

TEIL I. DATENSCHUTZERKLÄRUNG

Allgemeine Informationen

Diese Datenschutzerklärung beschreibt die Grundsätze der Verarbeitung personenbezogener Daten von Personen, die den Online-Shop unter www.wings24.pl nutzen, insbesondere Kunden, Kontonutzer, Kontaktpersonen des Shops, Newsletter-Abonnenten sowie Nutzer der Funktionen Bewertungen, Produktempfehlungen, Chatbot und KI-Assistent. Informationen zu Cookies und ähnlichen Technologien finden sich in Teil II – Cookie-Richtlinie.

Verantwortlicher und Kontakt

Verantwortlicher für die personenbezogenen Daten ist WINGS sp. z o.o. mit Sitz in Żółtki-Kolonia 38A (16-070 Choroszcz), NIP 542-326-10-87, REGON 365451702. Es wurde kein Datenschutzbeauftragter benannt. In allen Angelegenheiten zur Datenverarbeitung kann der Verantwortliche per E-Mail unter office@wingsbrand.com oder schriftlich an seine Geschäftsadresse kontaktiert werden.

Datensicherheit

Der Verantwortliche setzt geeignete technische und organisatorische Maßnahmen ein, um die Sicherheit personenbezogener Daten zu gewährleisten, insbesondere Zugangskontrollen und Berechtigungen, Schutz der Kommunikation, Absicherung administrativer Konten, Backups sowie Verfahren für den Fall einer Datenschutzverletzung. Der Umfang der Maßnahmen ist an Art, Umfang, Kontext und Zwecke der Verarbeitung sowie das Risiko für die Rechte und Freiheiten der betroffenen Personen angepasst.

Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten verarbeiten wir zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Führung des Kundenkontos - Art. 6 Abs. 1 lit. b DSGVO, d.h. Erfüllung des Vertrags über die Kontoführung;
• Annahme und Ausführung von Bestellungen, Zahlungsabwicklung, Lieferung sowie Kontakt bezüglich der Bestellung - Art. 6 Abs. 1 lit. b DSGVO, d.h. Erfüllung des Kaufvertrags oder Durchführung vorvertraglicher Maßnahmen;
• Ausstellung und Aufbewahrung von Buchhaltungsunterlagen sowie Erfüllung steuerlicher und buchhalterischer Pflichten - Art. 6 Abs. 1 lit. c DSGVO, d.h. Erfüllung der gesetzlichen Pflichten des Verantwortlichen;
• Bearbeitung von Reklamationen, Rückgaben, Vertragsrücktritten und Garantien - Art. 6 Abs. 1 lit. b und lit. c DSGVO;
• Bearbeitung von Anfragen über Formular, E-Mail, Telefon oder andere Kontaktkanäle – Art. 6 Abs. 1 lit. f DSGVO, d.h. berechtigtes Interesse an der Kommunikation und Beantwortung von Anfragen, und wenn der Kontakt den Abschluss oder die Erfüllung eines Vertrags betrifft – Art. 6 Abs. 1 lit. b DSGVO;
• Versand von Newslettern und elektronischer Marketingkommunikation – Art. 6 Abs. 1 lit. a DSGVO sowie die durch Art. 398 Telekommunikationsgesetz geforderte Einwilligung;
• Marketing eigener Produkte und Dienstleistungen, einschließlich Anpassung von Werbung – Art. 6 Abs. 1 lit. f DSGVO, und bei Cookies, Pixeln und ähnlichen Technologien, die eine Einwilligung erfordern – Art. 6 Abs. 1 lit. a DSGVO sowie Art. 399 Telekommunikationsgesetz;
• Analyse, Statistik und Verbesserung des Shop-Betriebs – Art. 6 Abs. 1 lit. f DSGVO im Umfang der technischen Daten, die für die Sicherheit und den Betrieb des Shops notwendig sind, und bei analytischen Cookies – Art. 6 Abs. 1 lit. a DSGVO sowie Art. 399 Telekommunikationsgesetz;
• Versand von Einladungen zur Abgabe von Bewertungen und Veröffentlichung von Bewertungen zu Einkäufen oder Produkten – Art. 6 Abs. 1 lit. f DSGVO, d.h. berechtigtes Interesse an der Sammlung verlässlicher Bewertungen und Verbesserung des Angebots; wenn der Inhalt der Nachricht eine kommerzielle Information oder Direktmarketing darstellt, ist für den Versand auch die vorherige Einwilligung gemäß Art. 398 Telekommunikationsgesetz erforderlich;
• Feststellung, Geltendmachung oder Verteidigung von Ansprüchen – Art. 6 Abs. 1 lit. f DSGVO;
• Sicherstellung der Sicherheit der Website, Erkennung von Missbrauch und Führung technischer Protokolle – Art. 6 Abs. 1 lit. f DSGVO.
• Betreuung von Produktempfehlungen, Chatbot und KI-Assistent, einschließlich Beantwortung von Anfragen, Unterstützung bei der Produktauswahl und Personalisierung des Einkaufserlebnisses – Art. 6 Abs. 1 lit. b DSGVO, wenn das Tool zur Durchführung von Maßnahmen vor Vertragsabschluss oder zur Vertragserfüllung dient, sowie Art. 6 Abs. 1 lit. f DSGVO, d.h. berechtigtes Interesse zur Erleichterung des Kundenservices; wenn das Tool auf Cookies basiert, die über notwendige hinausgehen, gelten auch Art. 6 Abs. 1 lit. a DSGVO und Art. 399 Telekommunikationsgesetz;
• Führung einer Sperrliste nach Widerruf der Einwilligung oder Widerspruch, die den minimalen Datenumfang umfasst, der zur Vermeidung weiterer Zusendungen erforderlich ist – Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO, d.h. berechtigtes Interesse zur Gewährleistung der Rechenschaftspflicht und Verhinderung versehentlicher Zusendungen.

Umfang der verarbeiteten Daten

Der Umfang der verarbeiteten Daten hängt von der Nutzung des Shops ab. Wir können insbesondere folgende Daten verarbeiten: Vor- und Nachname, Kontakt- und Adressdaten, Rechnungsdaten, Kontoinformationen, Bestell-, Zahlungs- und Lieferinformationen, Kauf-, Reklamations- und Rückgabeverlauf, Korrespondenzinhalt, Inhalt und Bewertung von Meinungen, Informationen zu Einwilligungen und Widersprüchen, Zugehörigkeit zu Marketingsegmenten, gewährte Rabatte und Gutscheine sowie technische Daten wie IP-Adresse, Cookie-IDs, Geräteinformationen, Browser, Besuchsquelle und Aktivität auf der Website. Im Fall von Chatbot oder AI-Assistent können wir den Inhalt der eingegebenen Frage, ausgewählte Antworten, Produktpräferenzen und technische Sitzungsdaten verarbeiten. Der Nutzer sollte in diesen Tools keine besonderen Kategorien von Daten oder Daten Dritter übermitteln. Das Geburtsdatum darf nur verarbeitet werden, wenn der Nutzer es freiwillig angibt, z. B. zur Teilnahme an einer Geburtstagsaktion.

Freiwilligkeit der Datenangabe

Die Angabe der für die Bestellung und deren Abwicklung, Kontoführung, Zahlung, Lieferung, Reklamationsbearbeitung oder Rechnungserstellung erforderlichen Daten ist notwendig zum Abschluss oder zur Erfüllung eines Vertrags oder zur Erfüllung einer rechtlichen Verpflichtung. Die Nichtbereitstellung dieser Daten kann die Erbringung der jeweiligen Dienstleistung unmöglich machen.

Die Angabe von Daten zu Marketingzwecken, für den Newsletter, in Bewertungen, im Chatbot oder AI-Assistenten ist freiwillig. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

Profiling und automatisierte Verarbeitung

Wir können die Nutzung des Shops, die Kaufhistorie, die Aktivität auf der Website, Reaktionen auf Marketingkommunikation und Kaufpräferenzen analysieren. Das Marketing-Automation-Tool kann auf dieser Grundlage den Nutzer einem bestimmten Segment zuordnen. Das Ergebnis der Segmentierung kann die Reihenfolge und Auswahl der empfohlenen Produkte, Inhalte, Werbungen, Angebote, Rabatte und Gutscheine beeinflussen und in konfigurierten Kampagnen auch die Art der Preis- oder Verfügbarkeitsanzeige des Produkts. Folglich können verschiedene Nutzer unterschiedliche Angebote erhalten oder sehen. Der Nutzer kann jederzeit Widerspruch gegen das auf einem berechtigten Interesse basierende Profiling einlegen und seine Einwilligung zu Marketing-, Analyse- und Personalisierungs-Cookies widerrufen. Der Administrator nutzt kein Profiling zur Entscheidungsfindung, die ausschließlich auf automatisierter Verarbeitung beruht und rechtliche Wirkungen entfaltet oder den Nutzer in ähnlicher Weise erheblich beeinträchtigt, es sei denn, die Voraussetzungen des Art. 22 Abs. 2 DSGVO sind erfüllt und es wurden die erforderlichen Garantien, einschließlich der Möglichkeit menschlichen Eingreifens, der Stellungnahme und der Anfechtung der Entscheidung, gewährleistet.

Aufbewahrungsfristen für Daten

Bestelldaten speichern wir für die Dauer der Vertragserfüllung und anschließend für den Zeitraum, der zur Abwicklung der Transaktion, zur Erfüllung gesetzlicher Pflichten sowie zum Ablauf der jeweiligen Verjährungsfristen erforderlich ist. Buchhaltungs- und Steuerunterlagen bewahren wir grundsätzlich 5 Jahre lang auf, gerechnet nach den steuerlichen und buchhalterischen Vorschriften. Kundendaten werden bis zur Löschung oder Schließung des Kontos gespeichert; Bestelldaten bewahren wir separat für den oben genannten Zeitraum auf. Inaktive Konten sollten regelmäßig überprüft und gelöscht werden, sofern keine weitere Grundlage für deren Aufbewahrung besteht. Daten zu Reklamationen, Rückgaben, Widerrufen und Garantien speichern wir während der Bearbeitung des Falls und anschließend bis zum Ablauf der jeweiligen Verjährungsfrist. Newsletter- und Marketingdaten speichern wir bis zum Widerruf der Einwilligung oder Einlegung eines Widerspruchs. Nach Abmeldung können wir die E-Mail-Adresse und den Opt-out-Status auf der Sperrliste für die Dauer der jeweiligen Marketingkommunikation oder für den Zeitraum aufbewahren, der erforderlich ist, um den Widerspruch zu respektieren und versehentliche Zusendungen zu verhindern. Nachweise über die Erteilung und den Widerruf der Einwilligung speichern wir für den Zeitraum, der zur Nachweisführung der Rechtmäßigkeit und zur Verteidigung gegen Ansprüche erforderlich ist. Bewertungsdaten speichern wir bis zur Löschung oder dem Wegfall des Veröffentlichungszwecks, unter Berücksichtigung der für die Verteidigung von Ansprüchen notwendigen Frist. Sicherheitsprotokolle und technische Daten speichern wir für den Zeitraum, der sich aus der Konfiguration des jeweiligen Systems ergibt, jedoch nicht länger als zur Gewährleistung der Sicherheit, zur Erkennung von Missbrauch und zur Lösung technischer Probleme erforderlich; im Falle eines Vorfalls kann der relevante Protokollabschnitt länger gespeichert werden, bis das Verfahren abgeschlossen oder die Verjährungsfrist abgelaufen ist. Die Laufzeit der einzelnen Cookies ist in der aktuellen Cookie-Liste angegeben, die im Präferenzpanel einsehbar ist.

Einladungen zur Abgabe von Bewertungen

Nach dem Kauf können wir TrustMate die für das Versenden der Einladung und die Überprüfung des Kaufs erforderlichen Daten übermitteln, insbesondere den Namen, die E-Mail-Adresse, die Bestellnummer sowie Informationen zum gekauften Produkt. Die Einladung zur Markenbewertung wird etwa 3 Tage nach dem Kauf versendet, die Einladung zur Produktbewertung nach etwa 5-7 Tagen. Wenn der Kunde keine Bewertung abgibt, können maximal zwei Erinnerungen gesendet werden. Jede Nachricht muss klare Informationen über das Widerspruchsrecht und eine einfache Möglichkeit zum Abbestellen weiterer Einladungen enthalten. Nach Einlegung des Widerspruchs senden wir keine weiteren Einladungen oder Erinnerungen, und ein minimaler Datenumfang kann auf der Sperrliste verbleiben. Die Einführung von Judge.me auf ausländischen Märkten erfordert eine vorherige Aktualisierung dieser Richtlinie, der Empfängerliste, der Informationen zu Datenübermittlungen und der Einwilligungseinstellungen.

Datenempfänger, Auftragsverarbeiter und Übermittlungen

Empfänger der Daten können je nach verwendeter Funktion sein: Shopify; Semrubicon; CPTI; ExpertSender; Sellasist; Subsync; cyber_Folks; InsERT; TrustMate; Wygodne Zwroty; Zahlungsdienstleister, Banken, Kurier- und Postunternehmen; Google, Meta, TikTok sowie WP/Onet im Bereich Analyse- und Werbetools; ECDP und Selecty im Bereich Segmentierung, Personalisierung oder Empfehlungen; Responso im Bereich Chatbot; sowie Anbieter von Rechts-, Buchhaltungs- und Sicherheitsdienstleistungen und Stellen, die aufgrund gesetzlicher Vorschriften berechtigt sind, Daten zu erhalten. Judge.me wird erst nach Aktivierung dieses Tools und vorheriger Aktualisierung der Dokumentation zum Datenempfänger.

Die Rolle des Empfängers hängt vom Umfang der jeweiligen Dienstleistung ab. Verarbeitet ein Unternehmen Daten ausschließlich im Auftrag und nach Weisung des Verantwortlichen, erfolgt die Verarbeitung auf Grundlage eines Vertrags oder anderer verbindlicher Bedingungen gemäß Art. 28 DSGVO. Zahlungsdienstleister, Banken, Transportunternehmen, Werbeplattformen oder andere Anbieter können in bestimmten Fällen als eigenständige Verantwortliche oder gemeinsam Verantwortliche agieren; in diesem Fall ist ein Auftragsverarbeitungsvertrag nicht das geeignete Instrument.

Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, wenn Werbekampagnen ausschließlich auf den europäischen Markt ausgerichtet sind, sofern der Anbieter, sein verbundenes Unternehmen, Supportpersonal oder ein Subunternehmer Daten in einem Drittland verarbeitet. Dies betrifft insbesondere bestimmte Dienste von Shopify, Google, Meta, TikTok, Judge.me oder deren Subunternehmer. Die Übermittlung erfolgt auf Grundlage eines geeigneten Mechanismus aus Kapitel V der DSGVO, z. B. einer Angemessenheitsentscheidung, dem EU-US-Datenschutzschild für zertifizierte Empfänger, verbindlichen Unternehmensregeln oder Standardvertragsklauseln und gegebenenfalls unter Anwendung zusätzlicher Schutzmaßnahmen. Die Weitergabe von Daten an ein Kurierunternehmen stellt für sich genommen keine Übermittlung außerhalb des EWR dar; eine solche Übermittlung kann jedoch bei Versand in ein Drittland oder bei Nutzung von Infrastruktur oder Subunternehmern außerhalb des EWR durch den Transporteur erfolgen.

Empfehlungen, Chatbot und KI-Assistent

Im Shop können Produktempfehlungen, ein Chatbot und ein KI-Assistent zur Produktauswahl eingesetzt werden. Die Tools können Informationen über betrachtete Produkte, Kaufhistorie, gewählte Präferenzen, den Inhalt der Anfrage sowie technische Sitzungsdaten analysieren. Automatisch generierte Antworten sind unterstützend und stellen keine verbindliche Entscheidung oder Zusicherung zu Produkteigenschaften dar. Wenn das Tool Cookies verwendet, die über notwendige hinausgehen, wird es erst nach entsprechender Zustimmung aktiviert.

Der Anbieter und die Konfiguration jedes KI-Tools sollten im Lieferantenregister, in der Risikobewertung, im Auftragsverarbeitungsvertrag oder einem anderen geeigneten Instrument sowie in der aktuellen Cookie-Liste erfasst sein. Vor der Veröffentlichung der Richtlinie sollte der Administrator bestätigen, ob Gesprächsinhalte gespeichert werden, für welchen Zeitraum, an welchem Ort und ob der Anbieter diese zur Verbesserung oder zum Training von Modellen nutzt.

Rechte der betroffenen Personen

Die betroffene Person hat das Recht auf Zugang zu den Daten und deren Kopie, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Direktmarketing und Profiling, sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. In Fällen gemäß Art. 22 DSGVO stehen der Person auch Rechte im Zusammenhang mit automatisierten Entscheidungen zu. Die Person kann eine Beschwerde bei der Präsidentin des Amtes für Datenschutz einreichen.

Ausübung der Rechte und Kontakt

Anfragen bezüglich personenbezogener Daten können per E-Mail an office@wingsbrand.com oder schriftlich an WINGS sp. z o.o., Żółtki-Kolonia 38A, 16-070 Choroszcz gerichtet werden. Der Administrator kann nur dann zusätzliche Informationen anfordern, wenn dies zur Bestätigung der Identität der anfragenden Person erforderlich ist.

Kinderdaten

Der Onlineshop richtet sich nicht an Kinder als eigenständige Käufer. Wenn der Nutzer des Shops minderjährig ist, sollte er den Shop mit Zustimmung und unter Aufsicht eines gesetzlichen Vertreters nutzen. Der Administrator richtet bewusst kein Verhaltensmarketing oder Profiling an Kinder.

Aktualisierungen und externe Links

Die Richtlinie kann aufgrund von Änderungen in Gesetzen, Anbietern, Technologien, Shop-Funktionalitäten oder Datenverarbeitungsweisen aktualisiert werden. Die aktuelle Version sollte an einem dauerhaft angegebenen Ort auf der WINGS24-Website verfügbar sein. Links zu externen Diensten führen zu unabhängig betriebenen Websites; wenn jedoch ein Drittanbietertool im Shop eingebettet ist, sollte dessen Funktion in dieser Richtlinie und in der Cookie-Richtlinie beschrieben sein.

TEIL II. COOKIE-RICHTLINIE

Zustimmungsverwaltung

Beim ersten Besuch zeigen wir ein Cookie-Banner an. Auf der ersten Ebene sollte der Nutzer gleichwertige und ebenso leicht zugängliche Optionen haben: „Alle akzeptieren“, „Alle ablehnen“ und „Präferenzen verwalten“. Im Präferenz-Panel sind alle Kategorien außer den unverzichtbaren standardmäßig deaktiviert. Analyse-, Marketing- und Personalisierungs-Cookies sowie ähnliche Technologien werden erst nach Auswahl durch den Nutzer aktiviert. Der Nutzer kann seine Zustimmung jederzeit über den dauerhaft verfügbaren Link „Cookie-Einstellungen“ ändern oder widerrufen.

Was sind Cookies und ähnliche Technologien

Cookies sind kleine Textdateien oder ähnliche Identifikatoren, die auf dem Gerät des Nutzers gespeichert werden. Sie können u.a. Browser-IDs, Sitzungsinformationen, Präferenzen, Herkunft und Aktivitäten auf der Website enthalten. Neben Cookies können wir Local Storage, Session Storage, Marketing-Pixel, Analyse-Tags, Werbe-IDs und Messskripte verwenden. Diese Informationen können personenbezogene Daten darstellen, insbesondere wenn sie mit anderen Identifikatoren oder Nutzerinformationen kombiniert werden.

Cookie-Kategorien

• Unverzichtbare Cookies – dienen dem Betrieb des Shops, des Warenkorbs, der Anmeldung, der Sicherheit, dem Speichern von Datenschutzeinstellungen und der Auftragsabwicklung; benötigen keine Zustimmung;
• Personalisierungs- und Funktions-Cookies – ermöglichen das Speichern von Präferenzen, die Nutzung zusätzlicher Funktionen, Empfehlungen, Chatbot oder Assistenten; werden nach Zustimmung verwendet, sofern sie nicht für die vom Nutzer gewünschte Dienstleistung erforderlich sind;
• Analyse-Cookies – dienen zur Messung des Verkehrs und der Nutzung des Shops; werden nach Zustimmung verwendet;
• Marketing-Cookies – dienen zur Messung von Kampagnen, zur Erstellung von Zielgruppen, zum Remarketing und zur Personalisierung von Werbung; werden nach Zustimmung verwendet.

Auf der Website verwendete Tools

Auf der Website werden insbesondere folgende Tools verwendet oder technisch integriert: Shopify und Google Tag Manager; Google Analytics und Google Ads; Meta Pixel; TikTok Pixel; WP Pixel und Onet Pixel; TrustMate; ECDP und Selecty; Responso; Zakeke; sowie die Tools ExpertSender oder Shopify im Zusammenhang mit dem Newsletter-Formular und der Kommunikationsautomatisierung. Jedes Tool sollte im Panel der richtigen Kategorie zugeordnet sein, und Analyse-, Marketing- und Personalisierungstools dürfen keine Messungen starten oder Identifikatoren speichern oder auslesen, bevor eine Zustimmung erteilt wurde.

Dauer der Cookies

Session-Cookies werden nach Beendigung der Browsersitzung gelöscht, während persistente Cookies bis zum Ablauf der für die jeweilige Datei festgelegten Dauer oder bis zu ihrer vorzeitigen Löschung aktiv bleiben. Die Angabe eines Zeitraums von 7 Tagen bezieht sich ausschließlich auf das Cookie, das mit der Anzeige oder Verwaltung des Newsletters verbunden ist, und definiert nicht die Aufbewahrungsdauer der übrigen Cookies. Die genaue, aktuelle Liste sollte mindestens den Namen des Cookies oder der Technologie, den Anbieter, den Zweck, die Kategorie und die maximale Laufzeit enthalten. Die Liste sollte direkt im Einstellungsbereich zugänglich und nach jeder Änderung der Konfiguration oder des Anbieters aktualisiert werden.

Änderung oder Widerruf der Zustimmung

Der Nutzer kann jederzeit seine Einstellungen ändern, Cookies ablehnen oder eine zuvor erteilte Zustimmung über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen. Der Widerruf der Zustimmung sollte ebenso einfach sein wie deren Erteilung. Browser-Einstellungen können zusätzlich zum Löschen oder Blockieren von Cookies verwendet werden, ersetzen jedoch nicht den auf der Website verfügbaren Zustimmungsmechanismus.

Cookies von Drittanbietern und Datenübermittlungen

Im Zusammenhang mit der Nutzung von Tools von Shopify, Google, Meta, TikTok und anderen Anbietern können Daten aus Cookies oder ähnlichen Technologien außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Es gilt der im Teil I dieser Richtlinie angegebene Übertragungsmechanismus. Die Ausrichtung von Kampagnen auf europäische Empfänger schließt eine Datenübermittlung in Drittländer nicht aus.

Schlussbestimmungen

Die Cookie-Richtlinie sollte zusammen mit der Datenschutzrichtlinie gelesen werden. Die aktuelle Version beider Dokumente sollte vom Banner und der Fußzeile des Shops aus zugänglich sein. Wenn ein neues Tool, Pixel, eine Integration oder ein Anbieter implementiert wird, sollte der Administrator vor der Aktivierung die Cookie-Liste aktualisieren, die Rechtsgrundlage und Datenübermittlungen bewerten und prüfen, ob das Tool bis zur Einholung der erforderlichen Zustimmung blockiert bleibt.