Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten im Shopify-Onlineshop Fightora

Verantwortlicher: CALVERTON sp. z o.o.

Geltungsbereich: fightora.de, Bestellungen, Kundenkonto und Kundenservice

Stand: 31. August 2026

Mit dieser Datenschutzerklärung informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung von fightora.de verarbeiten, zu welchen Zwecken dies geschieht, an wen Daten übermittelt werden und welche Rechte Sie haben.

Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO ist:

CALVERTON sp. z o.o.

ul. Lwowska 51, lok. 409

22-100 Chełm, Polen

KRS: 0000508285  |  NIP: 7792421524  |  REGON: 302713479

E-Mail: info@fightora.de

Website: https://fightora.de

Bitte verwenden Sie für Datenschutzanfragen möglichst die oben genannte E-Mail-Adresse.

Welche Daten wir verarbeiten

Je nachdem, wie Sie unseren Shop nutzen, können wir insbesondere folgende Daten verarbeiten:

•      Stamm- und Kontaktdaten, etwa Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse und Telefonnummer;

•      Bestell- und Vertragsdaten, etwa Produkte, Warenkorb, Bestellnummer, Preis, Retouren, Reklamationen und Status der Lieferung;

•      Zahlungs- und Abrechnungsdaten, etwa gewählte Zahlungsart, Zahlungsstatus und Transaktionsreferenz. Vollständige Karten- oder Kontozugangsdaten erhalten wir regelmäßig nicht; diese werden vom Zahlungsdienstleister verarbeitet;

•      Kontodaten, wenn Sie ein Kundenkonto anlegen, einschließlich Login- und Einstellungsdaten;

•      Kommunikationsdaten aus Anfragen, Support, Bewertungen oder sonstiger Korrespondenz;

•      Nutzungs- und Gerätedaten, etwa IP-Adresse, Browsertyp, Betriebssystem, Zeitstempel, aufgerufene Seiten, Warenkorbereignisse und technische Protokolle;

•      Einwilligungs- und Präferenzdaten, etwa Newsletter-Anmeldung, Cookie-Auswahl und Widersprüche.

Wir erhalten diese Daten grundsätzlich direkt von Ihnen, automatisch von Ihrem Endgerät oder - soweit erforderlich - von Zahlungs-, Versand- und Plattformdienstleistern.

Zwecke und Rechtsgrundlagen

Bereitstellung des Shops und IT-Sicherheit

Beim Aufruf des Shops verarbeiten wir technische Daten, um Seiten auszuliefern, Funktionen bereitzustellen, Fehler zu erkennen sowie Missbrauch und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Shops.

Warenkorb, Bestellung, Zahlung und Lieferung

Wir verarbeiten Ihre Daten, um den Warenkorb und Checkout bereitzustellen, Ihre Bestellung anzunehmen, Zahlungen abzuwickeln, Waren aus Polen zu versenden, Retouren zu bearbeiten und vertragsbezogene Nachrichten zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung gesetzlicher Buchführungs-, Steuer-, Verbraucher- oder Nachweispflichten erforderlich sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Kundenkonto

Wenn Sie ein Kundenkonto erstellen, verarbeiten wir die dafür erforderlichen Angaben zur Einrichtung und Verwaltung des Kontos sowie zur Anzeige Ihrer Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Einkauf als Gast bleibt möglich, sofern der Shop diese Funktion im Checkout anbietet.

Kundenservice, Reklamationen und Rechtsansprüche

Wir verarbeiten Anfragen und Kommunikation, um Sie zu unterstützen, Gewährleistungs- und Verbraucherrechte zu bearbeiten und Ansprüche festzustellen, auszuüben oder abzuwehren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Unser berechtigtes Interesse besteht in effizientem Kundenservice und rechtlicher Dokumentation.

Betrugsprävention und Zahlungssicherheit

Zur Verhinderung von Betrug, Missbrauch und Zahlungsausfällen können Bestell-, Geräte- und Transaktionsdaten geprüft und Risikosignale verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Kunden, unserer Systeme und unseres Vermögens.

Newsletter und elektronische Werbung

Newsletter und vergleichbare elektronische Werbung versenden wir grundsätzlich nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und den anwendbaren Vorschriften für elektronische Kommunikation. Soweit rechtlich zulässig, kann Werbung für eigene ähnliche Produkte an Bestandskunden auf Grundlage unseres berechtigten Interesses erfolgen; Sie können dem jederzeit widersprechen. Sie können eine Einwilligung jederzeit über den Abmeldelink oder per E-Mail mit Wirkung für die Zukunft widerrufen.

Analyse, Personalisierung und Werbung

Nicht notwendige Analyse-, Personalisierungs- und Marketingtechnologien setzen wir nur ein, wenn Sie über das Consent-Banner eingewilligt haben. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und jederzeit über „Cookie-Einstellungen“ widerrufbar.

Produktbewertungen und Inhalte

Soweit eine Bewertungsfunktion aktiviert ist, verarbeiten wir Ihre Angaben zur Veröffentlichung und Moderation der Bewertung sowie zur Verhinderung von Missbrauch. Je nach Ausgestaltung beruht die Verarbeitung auf Ihrer Einwilligung oder auf Art. 6 Abs. 1 lit. f DSGVO. Veröffentlichen Sie keine personenbezogenen Daten Dritter.

Erforderlichkeit der Angaben

Die als Pflichtfelder gekennzeichneten Angaben sind für den Vertragsschluss, die Zahlung oder Lieferung erforderlich. Ohne diese Angaben können wir die Bestellung möglicherweise nicht ausführen. Freiwillige Angaben sind entsprechend gekennzeichnet oder für die jeweilige Funktion erkennbar optional.

Empfänger und Kategorien von Empfängern

Wir übermitteln personenbezogene Daten nur, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:

•      Shopify und verbundene Unternehmen als Anbieter der Shop-, Hosting-, Checkout- und Sicherheitsinfrastruktur;

•      der im Checkout gewählte Zahlungsdienstleister sowie gegebenenfalls Banken und Anbieter von Betrugsprävention;

•      Versand-, Logistik- und Fulfillment-Dienstleister für die Zustellung aus Polen und die Abwicklung von Retouren;

•      IT-, Support-, E-Mail-, Analyse- und Marketingdienstleister, soweit die jeweiligen Funktionen aktiviert sind;

•      Steuerberater, Buchhaltung, Rechtsberater, Versicherer und sonstige beruflich zur Vertraulichkeit verpflichtete Berater;

•      Behörden, Gerichte oder andere Stellen, wenn wir gesetzlich zur Offenlegung verpflichtet sind oder dies zur Rechtsdurchsetzung erforderlich ist.

Soweit Dienstleister Daten ausschließlich nach unserer Weisung verarbeiten, schließen wir die erforderlichen Auftragsverarbeitungsverträge. Einige Zahlungs- oder Plattformdienste handeln für bestimmte Verarbeitungen als eigenständig Verantwortliche; in diesen Fällen gelten zusätzlich deren Datenschutzhinweise.

Shopify

Unser Onlineshop wird über Shopify betrieben. Für Händler mit Rechnungsadresse in Polen ist Vertragspartner regelmäßig Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Shopify verarbeitet Shop- und Kundendaten im Rahmen der Plattformleistungen grundsätzlich als Auftragsverarbeiter nach unseren Weisungen.

Shopify kann für einzelne eigene oder erweiterte Dienste auch selbst Verantwortlicher sein, insbesondere bei Shop Pay, Shop oder - sofern aktiviert - Shopify Network Intelligence und Enhanced Services. Dabei können Informationen über Interaktionen mit unserem Shop für personalisierte Einkaufserlebnisse, Messung und Werbung genutzt werden. Weitere Informationen enthält die Shopify Consumer Privacy Policy. Datenschutzoptionen gegenüber Shopify können über das Shopify Privacy Portal ausgeübt werden.

Datenübermittlungen außerhalb des EWR

Shopify, Zahlungs-, Analyse- oder andere Dienstleister können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums (EWR), etwa in Kanada, den USA oder anderen Ländern, verarbeiten. Eine Übermittlung erfolgt nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, verbindlicher interner Datenschutzvorschriften, der Standardvertragsklauseln der Europäischen Kommission oder einer gesetzlichen Ausnahme. Soweit erforderlich, werden zusätzliche Schutzmaßnahmen geprüft und vereinbart. Informationen zu den maßgeblichen Garantien können Sie unter datenschutz@fightora.de anfordern.

Cookies und ähnliche Technologien

Wir verwenden Cookies, lokale Speicher, Pixel und ähnliche Technologien. Dabei unterscheiden wir:

•      Notwendige Technologien: Sie sind für Sicherheit, Warenkorb, Checkout, Spracheinstellungen, Lastverteilung und Consent-Speicherung erforderlich. Ihre Nutzung beruht auf Art. 6 Abs. 1 lit. b oder f DSGVO und - soweit auf Ihr Endgerät zugegriffen wird - auf der gesetzlichen Ausnahme für technisch erforderliche Vorgänge.

•      Präferenz-, Analyse- und Marketingtechnologien: Sie werden nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den anwendbaren Vorschriften über den Zugriff auf Endgeräte, insbesondere dem polnischen Prawo komunikacji elektronicznej und, soweit in Deutschland anwendbar, § 25 TDDDG.

Eine aktuelle Übersicht über eingesetzte Technologien, Anbieter, Zwecke und Speicherdauern wird im Consent-Banner unter „Cookie-Einstellungen“ angezeigt. Dort können Sie Ihre Auswahl jederzeit ändern oder widerrufen. Das Blockieren notwendiger Cookies kann die Funktion des Shops einschränken.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. In der Regel gelten folgende Kriterien:

•      Bestell-, Rechnungs- und steuerrelevante Unterlagen werden entsprechend den polnischen handels-, buchführungs- und steuerrechtlichen Vorgaben grundsätzlich für fünf Jahre ab Ende des maßgeblichen Kalender- oder Steuerjahres aufbewahrt; im Einzelfall können längere Fristen gelten;

•      Daten zu Gewährleistung, Reklamationen und Rechtsansprüchen werden bis zum Ablauf der jeweils anwendbaren Verjährungs- und Nachweisfristen gespeichert;

•      Kundenkontodaten werden für die Dauer des Kontos und danach nur noch gespeichert, soweit gesetzliche Pflichten oder Rechtsansprüche dies erfordern;

•      Supportanfragen werden bis zur abschließenden Bearbeitung und anschließend für einen angemessenen Nachweiszeitraum aufbewahrt;

•      Marketingdaten werden bis zum Widerruf der Einwilligung oder bis zu Ihrem Widerspruch gespeichert. Eine minimale Sperrinformation kann erhalten bleiben, damit Ihr Wunsch dauerhaft beachtet wird;

•      Cookie- und Protokolldaten werden entsprechend den in den Cookie-Einstellungen genannten Laufzeiten beziehungsweise nur so lange gespeichert, wie es für Sicherheit und Fehleranalyse erforderlich ist.

Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

•      Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);

•      Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);

•      Löschung Ihrer Daten (Art. 17 DSGVO);

•      Einschränkung der Verarbeitung (Art. 18 DSGVO);

•      Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO);

•      Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO sowie jederzeit gegen Direktwerbung (Art. 21 DSGVO);

•      Widerruf einer Einwilligung mit Wirkung für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte schreiben Sie an datenschutz@fightora.de. Wir können bei begründeten Zweifeln zusätzliche Informationen zur Identitätsprüfung anfordern.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für CALVERTON sp. z o.o. ist in Polen grundsätzlich zuständig:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa, Polen

Internet: https://uodo.gov.pl

Automatisierte Entscheidungen und Profiling

Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Automatisierte Risikosignale können zur Betrugsprävention oder Zahlungssicherheit eingesetzt werden. Soweit eine erhebliche Entscheidung nicht vom jeweiligen eigenständig Verantwortlichen Zahlungsdienstleister getroffen wird, prüfen wir auffällige Vorgänge angemessen. Analyse- und Werbeprofile werden nur im Rahmen Ihrer Einwilligung erstellt und haben für Sie keine vergleichbare rechtliche Wirkung.

Minderjährige

Unser Shop richtet sich an volljährige Käufer. Produkte für Kinder werden von Eltern oder sonstigen volljährigen Personen bestellt. Wir fordern Minderjährige nicht dazu auf, ohne Zustimmung ihrer gesetzlichen Vertreter personenbezogene Daten zu übermitteln.

Datensicherheit

Wir und unsere Dienstleister setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffs- und Berechtigungskonzepte, Sicherungsmaßnahmen sowie Verfahren zur Erkennung und Behandlung von Sicherheitsvorfällen. Kein Internetdienst kann jedoch absolute Sicherheit gewährleisten.

Externe Links und Dienste Dritter

Unser Shop kann Links zu externen Websites, sozialen Netzwerken oder Diensten enthalten. Wenn Sie einen solchen Link aufrufen oder einen Dienst aktiv nutzen, verarbeitet der jeweilige Anbieter Daten nach eigener Verantwortung. Bitte beachten Sie dessen Datenschutzhinweise.

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich der Shop, eingesetzte Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf fightora.de abrufbar. Bei wesentlichen Änderungen informieren wir angemessen über den Shop oder über andere geeignete Kanäle.

Anwendbarer Datenschutzrahmen

Für unsere Datenverarbeitung gelten insbesondere die DSGVO, das polnische Datenschutzgesetz vom 10. Mai 2018 sowie die jeweils anwendbaren Vorschriften zur elektronischen Kommunikation und zum Endgerätezugriff. Da sich fightora.de auch an Kunden in Deutschland richtet, bleiben zwingende Rechte nach deutschem und europäischem Recht sowie die Zuständigkeit anderer europäischer Aufsichtsbehörden unberührt.