1. Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Arissima Sp. z o.o., ul. Podwale 13/111, 00-252 Warschau, Polen, eingetragen im Landesgerichtsregister (KRS) unter der Nummer 0000992013, USt-IdNr. PL8371874602. Das Unternehmen betreibt den Online-Shop unter huuft.com.

Kontakt in Datenschutzfragen: huuft@huuft.com, Tel. +48 606 669 990.

Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu nicht verpflichtet sind. In allen Fragen zu Ihren Daten können Sie sich direkt an huuft@huuft.com wenden.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nach der Verordnung (EU) 2016/679 (DSGVO). Rechtsgrundlage ist je nach Zweck: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Die Angabe Ihrer Daten ist freiwillig. Ohne die als erforderlich gekennzeichneten Angaben können wir jedoch keine Bestellung annehmen, keine Rechnung ausstellen und keine Anfrage beantworten.

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, treffen wir nicht. Zu diesem Zweck findet auch kein Profiling statt.

3. Hosting und Server-Logfiles

Die Website wird auf Servern der cyber_Folks S.A. mit Sitz in Posen (Polen) betrieben, die als Auftragsverarbeiter für uns tätig ist. Die Daten verbleiben in Polen.

Bei jedem Aufruf der Website speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Statuscode, übertragene Datenmenge, verweisende Seite sowie Angaben zu Browser und Betriebssystem. Diese Daten benötigen wir für den sicheren und störungsfreien Betrieb der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles speichern wir höchstens sechs Monate.

4. Bestellungen, Konfigurator und Druckdaten

Bei einer Bestellung geben Sie an: Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer und bei Firmen zusätzlich Firmenname und USt-IdNr. Gespeichert werden außerdem der Inhalt Ihrer Bestellung sowie die Grafiken und Entwürfe, die Sie in unserem Konfigurator erstellen oder uns zur Produktion übermitteln.

Diese Daten verarbeiten wir zur Begründung und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Druckdaten bewahren wir auch nach Abwicklung der Bestellung auf, damit Sie nachbestellen können, ohne den Entwurf erneut anzulegen, und damit wir eine etwaige Reklamation prüfen können.

Umgesetzte Entwürfe können wir als Beispiele unserer Arbeiten zeigen. Rechtsgrundlage ist unser berechtigtes Interesse an der Bewerbung der eigenen Leistungen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit unter huuft@huuft.com widersprechen; wir verwenden Ihren Entwurf dann nicht weiter zu diesem Zweck.

5. Zahlungen

Elektronische Zahlungen wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin, Irland, ab. Das betrifft Zahlungen per Karte, Apple Pay, Google Pay und BLIK.

Ihre Kartendaten geben Sie unmittelbar im Formular von Stripe ein — sie gelangen nicht auf unseren Server, und wir haben keinen Zugriff darauf. An Stripe werden die zur Abwicklung erforderlichen Daten übermittelt: Betrag, Währung, Bestellnummer sowie Ihre Kontakt- und Rechnungsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Stripe kann Daten an das Mutterunternehmen Stripe, Inc. in den USA übermitteln. Grundlage sind die von der Europäischen Kommission erlassenen Standardvertragsklauseln sowie die Zertifizierung nach dem EU-U.S. Data Privacy Framework.

Bei Zahlung per Überweisung werden Ihre Daten nach den Bedingungen der beteiligten Kreditinstitute verarbeitet.

6. Versand

Für die Zustellung übermitteln wir dem Versanddienstleister Ihren Namen, die Lieferanschrift, Ihre Telefonnummer und Ihre E-Mail-Adresse — Telefon und E-Mail dienen der Benachrichtigung über den Sendungsstatus. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Innerhalb Polens arbeiten wir mit der InPost S.A. mit Sitz in Krakau zusammen (Paketautomaten und Kurier). Auslandssendungen versenden wir über Kurierdienste, die wir Ihnen in der Versandbestätigung nennen.

7. Rechnungen und Bearbeitung von Anfragen

Rechnungen erstellen wir im System Fakturownia, betrieben von der Fakturownia sp. z o.o. mit Sitz in Warschau. Rechtsgrundlage ist die Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Anfragen, Angebote und geschäftliche Korrespondenz bearbeiten wir im System Odoo. Wir verarbeiten Ihre Daten, um ein Angebot zu erstellen und Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO), sowie zur Pflege der Geschäftsbeziehung (Art. 6 Abs. 1 lit. f DSGVO).

8. Kundenkonto

Sie können ein Kundenkonto anlegen — separat oder direkt bei der Bestellung. Wir speichern dann Ihre E-Mail-Adresse, Ihr Passwort in verschlüsselter Form, Ihre Adressdaten und Ihre Bestellhistorie, damit Sie diese nicht erneut eingeben müssen. Rechtsgrundlage ist die Erfüllung des Vertrags über die Führung des Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Sie können Ihr Konto jederzeit unter huuft@huuft.com löschen lassen. Die Löschung erstreckt sich nicht auf Buchhaltungsunterlagen, die wir aufgrund steuerrechtlicher Vorschriften aufbewahren müssen.

9. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir die von Ihnen angegebenen Daten und den Inhalt der Korrespondenz, um Ihre Nachricht zu beantworten. Rechtsgrundlage ist die Vertragserfüllung beziehungsweise die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Kopien der vom Shop versendeten Nachrichten speichern wir in einem internen E-Mail-Protokoll. Es dient ausschließlich der Fehlersuche bei der Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

10. Cookies und Einwilligungen

Wir setzen Cookies und vergleichbare Technologien ein. Notwendige Cookies — für Sitzung, Warenkorb, gewählte Währung und Sprache sowie zur Speicherung Ihrer Einwilligungsentscheidung — sind für den Betrieb des Shops erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Statistik- und Marketing-Cookies setzen wir erst nach Ihrer Einwilligung im Consent-Banner ein. Für die Einwilligungsverwaltung nutzen wir das Werkzeug Complianz, das Ihre Auswahl lokal in Ihrem Browser speichert.

Sie können Ihre Einwilligung jederzeit über die Einwilligungseinstellungen auf der Website widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

11. Webanalyse

Zur Analyse der Websitenutzung verwenden wir Google Analytics 4, eingebunden über den Google Tag Manager. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Diese Dienste werden ausschließlich nach Ihrer Einwilligung in Statistik-Cookies geladen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Erfasst werden unter anderem die gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Zugriffsquelle sowie Angaben zu Gerät und Browser.

Google kann Daten an die Google LLC in den USA übermitteln. Grundlage sind die Standardvertragsklauseln sowie die Zertifizierung nach dem EU-U.S. Data Privacy Framework.

Darüber hinaus nutzen wir das von Microsoft Ireland Operations Limited bereitgestellte Tool „Microsoft Clarity“, das anonyme Nutzungsstatistiken der Website – Cursorbewegungen, Klicks und Bildlauf – erfasst, damit wir die Benutzerfreundlichkeit der Website verbessern können. Das Tool wird erst aktiviert, wenn Sie der Verwendung von statistischen Cookies zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Microsoft kann Daten auf der Grundlage von Standardvertragsklauseln in die Vereinigten Staaten übermitteln.

12. Fehlerüberwachung

Zur Erkennung technischer Fehler nutzen wir den Dienst Sentry. Die Verarbeitung erfolgt im europäischen Rechenzentrum des Dienstes in Frankfurt am Main.

Tritt auf der Website ein Fehler auf, werden die Fehlermeldung sowie die aufgerufene Adresse, die IP-Adresse, Browserangaben und — sofern Sie angemeldet sind — die Kennung Ihres Kontos übermittelt. Dies dient dem sicheren und störungsfreien Betrieb des Shops; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Fehlermeldungen werden nach den Einstellungen des Dienstes gelöscht, spätestens nach 90 Tagen.

13. Sicherheit und Datensicherungen

Die Website wird durch den Dienst MalCare geschützt, der den Datenverkehr und Anmeldeversuche einschließlich IP-Adressen auswertet, um Angriffe zu erkennen. In diesem Rahmen können Daten außerhalb des Europäischen Wirtschaftsraums auf Grundlage von Standardvertragsklauseln verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — die Sicherheit der Website.

Kommentare und Formulareingaben prüfen wir mit Antispam Bee auf Spam; das Werkzeug arbeitet lokal auf unserem Server und übermittelt keine Daten nach außen. Den Zugang zum Verwaltungsbereich sichern wir mit Zwei-Faktor-Authentifizierung.

Wir erstellen regelmäßig Sicherungskopien der Website. Diese speichern wir auf einem eigenen Server — eine Übertragung an externe Cloud-Dienste findet nicht statt.

14. Weitere Dienste

Kundenbewertungen. Bewertungen aus unserem Google-Profil zeigen wir über das Werkzeug Trustindex der Trustindex.io Kft. mit Sitz in Ungarn an. Dargestellt werden ausschließlich Bewertungen, die ihre Verfasser bereits bei Google veröffentlicht haben.

Sprachversionen. Die Mehrsprachigkeit der Website wird über das Plugin TranslatePress umgesetzt, das die Übersetzungen in unserer eigenen Datenbank speichert. Für maschinelle Übersetzungen nutzen wir DeepL (DeepL SE, Köln, Deutschland) — übermittelt werden ausschließlich Seiteninhalte, keine Daten der Besucher.

Währung. Die Währung wird zunächst anhand des aus Ihrer IP-Adresse ermittelten Landes vorausgewählt. Sie können sie jederzeit im Währungsumschalter selbst ändern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Prüfung der USt-IdNr. Bei gewerblichen Bestellungen aus der Europäischen Union prüfen wir die angegebene USt-IdNr. im MIAS-/VIES-System der Europäischen Kommission. Dies ist für die korrekte steuerliche Behandlung erforderlich (Art. 6 Abs. 1 lit. c DSGVO).

Meta-Pixel. Auf unseren Seiten setzen wir ein Meta-Pixel ein, das von Meta Platforms Ireland Limited bereitgestellt wird und es uns ermöglicht, die Wirksamkeit unserer Werbemaßnahmen zu messen. Das Pixel wird ausschließlich dann aktiviert, wenn Sie Ihre Einwilligung zu Marketing-Cookies erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Meta kann Daten an Meta Platforms, Inc. in den Vereinigten Staaten auf der Grundlage von Standardvertragsklauseln sowie einer Zertifizierung im Rahmen des EU-U.S. Data Privacy Framework übermitteln.

Chat auf der Website. Für die Kommunikation mit unseren Kunden nutzen wir den Chat-Dienst Tawk.to (tawk.to inc., USA). Der Chat wird erst geladen, nachdem Sie Ihre Einwilligung zu Marketing-Cookies erteilt haben (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie eine Unterhaltung beginnen, verarbeiten wir deren Inhalt sowie technische Daten, einschließlich der IP-Adresse; die Übermittlung der Daten in die Vereinigten Staaten erfolgt auf der Grundlage von Standardvertragsklauseln.

15. Empfänger der Daten und Übermittlung außerhalb des EWR

Empfänger Ihrer Daten sind ausschließlich die in dieser Erklärung genannten Stellen: der Hosting-Anbieter, der Zahlungsdienstleister, die Versanddienstleister, die Anbieter der Systeme für Rechnungsstellung und Anfragenbearbeitung, die Anbieter der Analyse-, Technik- und Sicherheitswerkzeuge sowie — im gesetzlich vorgesehenen Umfang — unser Steuerbüro, Rechtsberater und auskunftsberechtigte Behörden.

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

Grundsätzlich verarbeiten wir Daten innerhalb des Europäischen Wirtschaftsraums. Eine Übermittlung außerhalb des EWR kann in den oben beschriebenen Fällen erfolgen – an den Zahlungsdienstleister, die Anbieter der Tools von Google, Meta und Microsoft, den Chat-Anbieter sowie den Sicherheitsdienstleister. Dies erfolgt jeweils auf der Grundlage von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, oder von Beschlüssen über ein angemessenes Schutzniveau, darunter das EU-U.S. Data Privacy Framework.

16. Speicherdauer

Bestelldaten und Buchhaltungsunterlagen bewahren wir fünf Jahre ab dem Ende des Steuerjahres auf, in dem die Steuer fällig wurde — dazu sind wir steuerrechtlich verpflichtet.

Daten im Zusammenhang mit möglichen Ansprüchen bewahren wir bis zum Ablauf der Verjährungsfristen auf, Daten des Kundenkontos bis zu dessen Löschung. Geschäftliche Korrespondenz bewahren wir so lange auf, wie es für die Betreuung der Kundenbeziehung erforderlich ist. Server-Logfiles löschen wir nach sechs Monaten, Fehlermeldungen nach 90 Tagen. Auf Einwilligung gestützte Daten verarbeiten wir bis zum Widerruf der Einwilligung.

17. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten und auf eine Kopie davon, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, einer Verarbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht.

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte schreiben Sie an huuft@huuft.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

18. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass wir Ihre Daten rechtswidrig verarbeiten, können Sie sich an die für uns zuständige Aufsichtsbehörde wenden: Prezes Urzędu Ochrony Danych Osobowych (Präsident des Amtes für den Schutz personenbezogener Daten), ul. Stawki 2, 00-193 Warschau, Polen.

Unabhängig davon können Sie sich nach Art. 77 DSGVO auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden — in Deutschland also an die für Ihr Bundesland zuständige Landesdatenschutzbehörde.

19. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Abläufe, die eingesetzten Werkzeuge oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: August 2026.