Datenschutzerklärung

Zuletzt aktualisiert: 28. Juli 2026

1. Wer wir sind

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die Harrow Collection Sp. z o.o., mit Sitz in ul. Opolska 9C lok. 3, 40-084 Katowice, Polen, NIP 6343048860, KRS 0001137074, REGON 540309771 („Harrow Collection“, „wir“, „uns“).

Bei jeder datenschutzrechtlichen Frage oder zur Ausübung der unten genannten Rechte kontaktieren Sie info@harrowcollection.com. Wir haben keinen Datenschutzbeauftragten benannt, sofern hier nichts anderes angegeben ist: wir haben keinen benannt, da unsere Verarbeitung die Kriterien des Art. 37 Abs. 1 DSGVO nicht erfüllt; Datenschutzanfragen bearbeitet die Geschäftsführung unter info@harrowcollection.com.

2. Welche Daten wir erheben

Bestelldaten — Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer, Bestellinhalt und Bestellhistorie.
Zahlungsdaten — verarbeitet von unseren Zahlungsdienstleistern über den Shopify-Checkout. Wir speichern keine vollständigen Kartennummern.
Kontodaten — falls Sie ein Konto anlegen: E-Mail-Adresse, Passwort-Hash und gespeicherte Adressen.
Marketingdaten — E-Mail-Adresse und Einwilligungsstatus, falls Sie sich für unseren Newsletter anmelden.
Supportdaten — der Inhalt der Nachrichten, die Sie uns senden, sowie unserer Antworten.
Technische Daten — IP-Adresse, Geräte- und Browsertyp sowie besuchte Seiten, erhoben über Cookies und ähnliche Technologien (siehe unsere Cookie-Richtlinie).

3. Warum wir sie verwenden und auf welcher Rechtsgrundlage

Zur Erfüllung Ihrer Bestellung (Art. 6 Abs. 1 lit. b DSGVO) — Zahlungsabwicklung, Versand der Waren, Bearbeitung von Rückgaben und Umtausch.
Zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) — Buchführung, Steuer- und verbraucherrechtliche Aufzeichnungen.
Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — Marketing-E-Mails und nicht notwendige Cookies. Sie können die Einwilligung jederzeit widerrufen.
Aufgrund unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Absicherung des Shops, Betrugsprävention, Verbesserung der Website und Beantwortung von Anfragen.

4. Mit wem wir sie teilen

Wir geben personenbezogene Daten ausschließlich an Auftragsverarbeiter weiter, die nach unseren Weisungen und im Rahmen eines Auftragsverarbeitungsvertrags handeln:

Shopify — Shop-Hosting, Checkout, Bestell- und Kundendatensätze.
Zahlungsdienstleister im Shopify-Checkout — Karte, BLIK, Przelewy24 und Apple Pay.
Transport- und Fulfillment-Partner zur Lieferung Ihrer Bestellung — DPD, DHL und InPost.
E-Mail- und Marketing-Anbieter — Shopify Email (Shopify International Ltd., Irland) für Bestell- und Newsletter-E-Mails.
Analytics-Anbieter, sofern Sie eingewilligt haben — Google Ireland Limited – Google Analytics 4 und Google Ads – sowie Meta Platforms Ireland Limited – Meta-Pixel.

Wir verkaufen keine personenbezogenen Daten. Befindet sich ein Auftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses.

5. Wie lange wir sie speichern

Bestell- und Rechnungsunterlagen — für die gesetzliche Aufbewahrungsfrist im Rechnungswesen, fünf Jahre ab dem Ende des Steuerjahres, in dem die Steuer fällig wurde (zehn Jahre für Buchhaltungsunterlagen nach deutschem Handels- und Steuerrecht, sechs Jahre für britische Umsatzsteuerunterlagen).
Kontodaten — bis Sie Ihr Konto löschen.
Marketingdaten — bis Sie die Einwilligung widerrufen oder sich abmelden.
Supportnachrichten — 24 Monate ab unserer letzten Antwort, länger nur bei einem noch offenen Garantie- oder Reklamationsfall.

6. Ihre Rechte

Gemäß DSGVO haben Sie das Recht,

auf Ihre personenbezogenen Daten zuzugreifen und eine Kopie zu erhalten;
unrichtige Daten berichtigen zu lassen;
Daten löschen zu lassen, sofern die Voraussetzungen erfüllt sind;
die Verarbeitung einzuschränken oder ihr zu widersprechen, einschließlich Profiling zu Zwecken der Direktwerbung;
Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format zu verlangen;
eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die zuvor erfolgte Verarbeitung davon berührt wird.

Um eines dieser Rechte auszuüben, kontaktieren Sie info@harrowcollection.com. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — in Polen ist dies der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau).

7. Sicherheit

Der Shop läuft auf der gehosteten Infrastruktur von Shopify über verschlüsselte Verbindungen (HTTPS), und Zahlungsdaten werden von PCI-konformen Zahlungsdienstleistern verarbeitet. Der Zugriff auf Kundendaten ist auf Mitarbeitende beschränkt, die ihn benötigen.

8. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, wenn sich unsere Verarbeitung ändert. Die aktuelle Fassung wird stets mit ihrem Geltungsdatum auf dieser Seite veröffentlicht.

Siehe auch unsere Allgemeinen Geschäftsbedingungen, Cookie-Richtlinie und Unternehmensangaben.