Datenschutzbestimmungen

Letzte Aktualisierung: 15.06.2026

Diese Datenschutzerklärung legt die Grundsätze der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb des unter https://kartysimusa.pl/ verfügbaren Online-Shops und der damit verbundenen Dienstleistungen fest. Das Dokument hat informativen Charakter und dient der Erfüllung der Informationspflichten des Verantwortlichen gemäß Art. 13 und Art. 14 DSGVO.

§ 1. Allgemeine Bestimmungen

1. Diese Richtlinie (nachfolgend: „Datenschutzerklärung") regelt die Grundsätze der Verarbeitung personenbezogener Daten durch Karty SIM Kamiński spółka jawna mit Sitz in Warschau, ul. Genewska 6, 03-963 Warszawa, eingetragen im Unternehmerregister des Nationalen Gerichtsregisters, geführt vom Bezirksgericht für die Hauptstadt Warschau in Warschau, XIV. Wirtschaftsabteilung des Nationalen Gerichtsregisters unter der Nummer KRS 0001100212, NIP 1133131078, REGON 528366548 (nachfolgend: „Verantwortlicher" oder „Verkäufer").
2. Die Datenschutzerklärung bezieht sich auf personenbezogene Daten natürlicher Personen, die im Zusammenhang mit dem Betrieb des unter https://kartysimusa.pl/ verfügbaren Online-Shops (nachfolgend: „Shop") verarbeitet werden, insbesondere im Zusammenhang mit: der Einrichtung und Führung eines Kundenkontos, der Aufgabe und Abwicklung von Bestellungen, dem Verkauf und der Aktivierung von SIM-Karten sowie eSIM-Karten, der Erbringung der Geld-zurück-Garantie, der Durchführung des KartySIMUSA-Treueprogramms (einschließlich des Empfehlungsprogramms), der Bearbeitung von Reklamationen, der Durchführung von Marketingmaßnahmen sowie der Bearbeitung von Korrespondenz mit dem Verantwortlichen.
3. Art der Dienstleistung. Der Verantwortliche handelt als Vermittler beim Verkauf und bei der Aktivierung von Telekommunikationsdiensten ausländischer Telekommunikationsbetreiber, insbesondere auf dem Territorium der Vereinigten Staaten von Amerika. Der Verantwortliche ist kein Anbieter elektronischer Kommunikationsdienste im Sinne des Gesetzes vom 12. Juli 2024 — Recht der elektronischen Kommunikation.
4. Die Datenschutzerklärung ist gemeinsam mit den Shop-AGB, den Aktionsbedingungen, dem Regelwerk des KartySIMUSA-Treueprogramms, dem Regelwerk der Geld-zurück-Garantie sowie der Cookie-Richtlinie auszulegen, die jeweils eigenständige Dokumente darstellen. Hinsichtlich der Verwendung von Cookies gilt die im Shop verfügbare Cookie-Richtlinie.
5. Die Nutzung des Shops ist freiwillig. Die Angabe personenbezogener Daten ist ebenfalls freiwillig, mit der Maßgabe, dass in bestimmten Fällen (z. B. Abschluss eines Kaufvertrags, Einrichtung eines Kontos, Teilnahme am Treueprogramm, Bearbeitung einer Reklamation) die Angabe bestimmter Daten eine notwendige Voraussetzung für die Inanspruchnahme der jeweiligen Dienstleistung oder Funktion des Shops ist.
6. Die Datenschutzerklärung gilt ab dem 15.06.2026 und steht im Shop zum Download bereit.

§ 2. Definitionen

1. Die in der Datenschutzerklärung verwendeten, großgeschriebenen Begriffe haben folgende Bedeutung:
   1. DSGVO — Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG.
   2. Personenbezogene Daten — Informationen über eine identifizierte oder identifizierbare natürliche Person im Sinne von Art. 4 Nr. 1 DSGVO.
   3. Kunde — eine natürliche Person, juristische Person oder Organisationseinheit im Sinne von Art. 33¹ § 1 des polnischen Zivilgesetzbuchs, die mit dem Verkäufer über den Shop einen Vertrag schließt; in Bezug auf natürliche Personen — eine Person, deren personenbezogene Daten vom Verantwortlichen im Zusammenhang mit der Aufgabe einer Bestellung, der Einrichtung eines Kontos oder einem sonstigen Kontakt mit dem Shop verarbeitet werden.
   4. Verbraucher — ein Kunde, der als natürliche Person mit dem Verkäufer einen Vertrag abschließt, der nicht unmittelbar mit seiner gewerblichen oder beruflichen Tätigkeit zusammenhängt, im Sinne von Art. 22¹ des polnischen Zivilgesetzbuchs.
   5. Nutzer — eine natürliche Person, die die im Shop erworbene SIM-Karte oder eSIM tatsächlich verwendet, sofern es sich um eine andere Person als den Kunden handelt.
   6. SIM-Karte — physische SIM-Karte sowie eSIM-Karte, die im Shop angeboten werden.
   7. Betreiber — ausländischer Telekommunikationsbetreiber, der Telekommunikationsdienste in Verbindung mit der im Shop erworbenen SIM-Karte erbringt, insbesondere auf dem Territorium der Vereinigten Staaten von Amerika.
   8. EWR — Europäischer Wirtschaftsraum.
   9. Cookie-Richtlinie — eigenständiges Dokument, das die Grundsätze der Verwendung von Cookies im Shop regelt und im Shop verfügbar ist.
   10. Programm — KartySIMUSA-Treueprogramm, das nach Maßgabe eines im Shop verfügbaren eigenständigen Regelwerks durchgeführt wird.
   11. Geld-zurück-Garantie — zusätzliche Dienstleistung des Verkäufers, die nach Maßgabe eines im Shop verfügbaren eigenständigen Regelwerks erbracht wird.

§ 3. Verantwortlicher für personenbezogene Daten und Kontakt

1. Verantwortlicher für personenbezogene Daten ist Karty SIM Kamiński spółka jawna mit Sitz in Warschau, ul. Genewska 6, 03-963 Warszawa.
2. Der Kontakt mit dem Verantwortlichen in allen Angelegenheiten bezüglich der Verarbeitung personenbezogener Daten ist möglich:
   1. schriftlich — an die Adresse: ul. Genewska 6, 03-963 Warszawa,
   2. elektronisch — per E-Mail: kontakt@kartysimusa.pl,
   3. über die im Shop angegebenen Kontaktkanäle (Chat, WhatsApp).
3. Der Verantwortliche hat keinen Datenschutzbeauftragten benannt. In allen Angelegenheiten bezüglich der Verarbeitung personenbezogener Daten kann der Verantwortliche über die in Abs. 2 genannten Kanäle kontaktiert werden.

§ 4. Quellen und Kategorien verarbeiteter personenbezogener Daten

1. Daten von der betroffenen Person. Der Verantwortliche verarbeitet personenbezogene Daten, die direkt von der betroffenen Person angegeben werden — insbesondere bei der Einrichtung eines Kontos, der Aufgabe einer Bestellung, dem Ausfüllen des Aktivierungsformulars, der Nutzung des Programms, der Einreichung einer Reklamation sowie bei der Korrespondenz mit dem Shop.
2. Daten vom Kunden über den Nutzer. Wenn der Nutzer der SIM-Karte eine andere Person als der Kunde ist, können dem Verantwortlichen personenbezogene Daten des Nutzers vom Kunden übermittelt werden — ausschließlich in dem für die Aktivierung der SIM-Karte und die technische Unterstützung erforderlichen Umfang (z. B. Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Gerätemodell, Konfigurationsdaten, Kontaktdaten für die Reisezeit). Der Kunde — indem er solche Daten übermittelt — verpflichtet sich, den Nutzer vorab über die in dieser Datenschutzerklärung festgelegten Grundsätze ihrer Verarbeitung zu informieren.
3. Daten vom Betreiber. Im Rahmen der Vertragserfüllung erhält der Verantwortliche vom Betreiber — bezüglich der SIM-Karte des Kunden — Daten über den Status der SIM-Karte (aktiv, inaktiv, gesperrt, abgelaufen), über die Nutzung des Datentransferpakets sowie — zum Zweck der Reklamationsbearbeitung und der Missbrauchsabwehr — Abrechnungsdaten (Verbindungs-, Nachrichten- und Datensitzungsverzeichnis).
4. Automatisch erfasste Daten. Im Zusammenhang mit der Nutzung des Shops verarbeitet der Verantwortliche auch automatisch gesammelte Daten, insbesondere IP-Adresse, Gerätekennung, Informationen über Browser und Betriebssystem, Daten über die Aktivität im Shop, analytische Ereignisdaten — nach Maßgabe der Cookie-Richtlinie.
5. Datenkategorien. Je nach Verarbeitungszweck kann der Verantwortliche folgende Kategorien personenbezogener Daten verarbeiten:
   1. Identifikations- und Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Liefer-/Korrespondenzadresse;
   2. Kontodaten: Anmeldename (E-Mail-Adresse), Passwort (in verschlüsselter Form), Anmelde- und Aktivitätsverlauf im Konto;
   3. Bestelldaten: Bestellnummer, Bestellinhalt, gewähltes Paket, Aktivierungsdatum, im Aktivierungsformular angegebenes Gerätemodell, Bestellstatus, bestellbezogene Korrespondenz;
   4. Zahlungsdaten: Information über Zahlungsart und -status, Transaktionskennung beim Zahlungsdienstleister (der Verantwortliche verarbeitet keine vollständigen Zahlungskartennummern);
   5. Daten über die Nutzung der SIM-Karte, die vom Betreiber erhalten werden: SIM-Karten-Status, Datenpaketnutzung, Abrechnungsdaten — in dem in § 5 festgelegten Umfang und zu den dort genannten Zwecken;
   6. im Rahmen von Reklamationen und Meldungen im Rahmen der Geld-zurück-Garantie übermittelte Daten: Beschreibung der Umstände der Meldung, Screenshots (einschließlich IMEI-Nummer, Netzwerkeinstellungen und Standortdaten), Standortdaten, Belege (z. B. E-Mail der Fluggesellschaft, Abschiebungsnachweis);
   7. Daten zur Teilnahme am Treueprogramm: Anzahl und Verlauf der Punkte- und Złotówki (Belohnungswährung)-Gutschriften, Status, Złotówki-Transfers, Nutzung des Empfehlungslinks oder Empfehlungscodes, Betrugspräventionsprüfung (verifizierte E-Mail-Adresse und Telefonnummer, Übereinstimmung der Kennungen von Empfehlendem und Empfohlenem);
   8. analytische, Marketing- und technische Daten: über Cookies gesammelte Daten — Einzelheiten regelt die Cookie-Richtlinie;
   9. Unternehmensdaten (im Falle von Kunden, die keine Verbraucher sind): Firmenname, NIP, REGON, Daten der Kontaktperson.

§ 5. Verarbeitung personenbezogener Daten

1. Verantwortlicher für die personenbezogenen Daten der Kunden und Nutzer ist der Verkäufer gemäß § 1 Abs. 1 und § 3 Abs. 1 der Datenschutzerklärung.
2. Die personenbezogenen Daten des Kunden werden zu folgenden Zwecken verarbeitet:
   1. Erbringung von Dienstleistungen im Zusammenhang mit dem Verkauf und der Betreuung von SIM-Karten, einschließlich Lieferung der SIM-Karte und Aktivierung im Netz des Betreibers,
   2. Erbringung von technischem Support sowie Kundenbetreuung vor, während und nach der Leistungserbringung,
   3. Bearbeitung von Kundenanfragen und Reklamationen, einschließlich Meldungen im Rahmen der Geld-zurück-Garantie,
   4. Durchführung des KartySIMUSA-Treueprogramms, einschließlich des Empfehlungsprogramms sowie Złotówki-Transfers,
   5. Organisation von im Shop durchgeführten Werbeaktionen,
   6. Durchführung von Direktmarketingmaßnahmen für Produkte und Dienstleistungen des Verantwortlichen, einschließlich des Newsletter-Versands (sofern der Kunde gesondert eingewilligt hat),
   7. Durchführung von Analysen und Statistiken des Shop-Traffics sowie Optimierung seines Betriebs,
   8. Erfüllung gesetzlicher Verpflichtungen, insbesondere steuerlicher, buchhalterischer sowie solcher im Zusammenhang mit der Bearbeitung von Verbraucherreklamationen,
   9. Geltendmachung, Verfolgung und Abwehr von Ansprüchen sowie Missbrauchsabwehr.
3. Im Zusammenhang mit der Erbringung von technischem Support kann der Verantwortliche vom Betreiber Zugang zu Betriebsdaten im Zusammenhang mit den Telekommunikationsdiensten des Kunden erhalten, insbesondere Daten über den Status und die aktiven Dienste der SIM-Karte, die Datenpaketnutzung sowie Abrechnungsdaten — ausschließlich in dem für die Erbringung von Kundenbetreuung und technischer Unterstützung sowie die Reklamationsbearbeitung erforderlichen Umfang.
4. Grundlage der Datenverarbeitung ist:
   1. Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person — im Bereich des elektronischen Marketings, einschließlich des Newsletter-Versands, sowie der Verwendung analytischer und Marketing-Cookies,
   2. Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen — im Bereich der Abwicklung des Kaufvertrags, der Kontoführung, der Kundenbetreuung sowie der Teilnahme am Treueprogramm,
   3. Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen des Verantwortlichen, insbesondere steuerliche und buchhalterische Pflichten sowie Pflichten im Zusammenhang mit der Bearbeitung von Verbraucherreklamationen,
   4. Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen des Verantwortlichen, die insbesondere bestehen in: der Sicherstellung einer ordnungsgemäßen Kundenbetreuung und technischen Unterstützung, der Geltendmachung und Abwehr von Ansprüchen, der Durchführung von Direktmarketing, der Missbrauchsabwehr sowie der Überprüfung der Teilnahmebedingungen am Treueprogramm (einschließlich des Empfehlungsprogramms).
5. Personenbezogene Daten werden für den Zeitraum verarbeitet, der zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, insbesondere:
   1. vertragsbezogene Daten — für die Dauer des Vertrags sowie für den Zeitraum der Verjährung von Ansprüchen aus diesem Vertrag,
   2. Kontodaten — bis zu seiner Löschung und nach der Löschung — für den Zeitraum der Verjährung von Ansprüchen,
   3. zu buchhalterischen und steuerlichen Zwecken verarbeitete Daten — für den gesetzlich vorgeschriebenen Zeitraum, insbesondere 5 Jahre ab Ende des Kalenderjahres, in dem die Steuerverbindlichkeit fällig war,
   4. auf Grundlage einer Einwilligung verarbeitete Daten — bis zum Widerruf der Einwilligung,
   5. auf Grundlage berechtigter Interessen verarbeitete Daten — bis zum wirksamen Widerspruch oder bis zum Wegfall des Verarbeitungszwecks,
   6. im Rahmen des Treueprogramms verarbeitete Daten — für die Dauer der Teilnahme am Programm sowie 3 Jahre nach deren Beendigung, gemäß dem Regelwerk des Programms.
6. Dem Kunden stehen das Recht auf Auskunft über die Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung sowie Widerruf der Einwilligung gemäß den geltenden DSGVO-Bestimmungen zu. Die genauen Bedingungen für die Ausübung dieser Rechte sind in § 10 der Datenschutzerklärung geregelt.

§ 6. Daten von Nutzern, die keine Kunden sind

1. Wenn der Nutzer der SIM-Karte eine andere Person als der Kunde ist, werden die personenbezogenen Daten des Nutzers zum Zweck der Erfüllung des vom Kunden geschlossenen Vertrags verarbeitet — auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO — sowie zu Zwecken, die sich aus den berechtigten Interessen des Verantwortlichen ergeben (Art. 6 Abs. 1 lit. f DSGVO), insbesondere zur technischen Betreuung der SIM-Karte, zur Bearbeitung von Reklamationen und Meldungen im Rahmen der Geld-zurück-Garantie sowie zur Missbrauchsabwehr.
2. Der Kunde — indem er dem Verantwortlichen Daten des Nutzers übermittelt — erklärt, dass er über die entsprechende Befugnis zur Übermittlung verfügt, und verpflichtet sich, den Nutzer über die in dieser Datenschutzerklärung genannten Informationen zu unterrichten, bevor der Nutzer beginnt, die SIM-Karte zu verwenden.
3. Dem Nutzer stehen gegenüber dem Verantwortlichen alle in § 10 genannten Rechte zu. Die Ausübung dieser Rechte erfolgt nach den dort festgelegten Grundsätzen — unabhängig vom Verhältnis zwischen Nutzer und Kunde.
4. Die vom Kunden erhaltenen Nutzerdaten werden ausschließlich in dem für die Vertragserfüllung und die Erbringung der SIM-Karten-bezogenen Betreuung erforderlichen Umfang verarbeitet.

§ 7. Empfänger personenbezogener Daten

1. Empfänger personenbezogener Daten können Stellen sein, die mit dem Verantwortlichen zusammenarbeiten und denen die Verarbeitung von Daten zu den Zwecken und in dem Umfang übertragen wurde, der für die Erbringung von Dienstleistungen für den Verantwortlichen erforderlich ist, insbesondere:
   1. Telekommunikationsbetreiber — ausländischer Betreiber (insbesondere mit Sitz in den Vereinigten Staaten von Amerika), zum Zweck der Aktivierung der SIM-Karte, der Erbringung des Telekommunikationsdienstes, der Deaktivierung der SIM-Karte, der Überprüfung von Status und Abrechnungsdaten sowie der Reklamationsbearbeitung; im Rahmen dieser Zusammenarbeit erfolgt auch eine Übermittlung von Daten außerhalb des EWR (siehe § 8);
   2. Zahlungsdienstleister — Stellen, die elektronische Zahlungen abwickeln, zum Zweck der Bestellabrechnung;
   3. Spediteure und Logistikbetreiber — Kurierdienste, Post- und Paketdienstbetreiber, zum Zweck der Lieferung der SIM-Karte;
   4. IT-Dienstleister — Hosting-Anbieter, Softwareanbieter (insbesondere der Shop-Plattform), E-Mail-, Chat- (z. B. Crisp Chat), Analyse- (z. B. Google Analytics) und Marketing-Tools (z. B. Google Ads, Meta), in dem in der Cookie-Richtlinie festgelegten Umfang;
   5. Buchführungsbüro und Prüfer — zum Zweck der Buchführung und der Abwicklung öffentlich-rechtlicher Abrechnungen des Verantwortlichen;
   6. Anwaltskanzleien und Beratungsdienstleister — in dem für die Geltendmachung oder Abwehr von Ansprüchen sowie die Einholung von Rechtsberatung erforderlichen Umfang;
   7. gesetzlich berechtigte Stellen — Behörden, Gerichte, Strafverfolgungsbehörden — in dem sich aus den geltenden Rechtsvorschriften ergebenden Umfang.
2. Der Verantwortliche überträgt die Verarbeitung personenbezogener Daten an die genannten Stellen ausschließlich auf Grundlage von Auftragsverarbeitungsverträgen, die den Anforderungen von Art. 28 DSGVO entsprechen, es sei denn, die betreffende Stelle handelt als eigenständiger Verantwortlicher oder als Empfänger, der auf Grundlage gesetzlicher Vorschriften zum Empfang der Daten befugt ist.

§ 8. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

1. Notwendigkeit des Transfers. Aufgrund der Art der Dienstleistung — Vermittlung beim Verkauf und bei der Aktivierung von Telekommunikationsdiensten ausländischer Telekommunikationsbetreiber, insbesondere mit Sitz in den Vereinigten Staaten von Amerika — kann die Verarbeitung personenbezogener Daten deren Übermittlung in ein Drittland (außerhalb des EWR) umfassen.
2. Umfang des Transfers. An den Betreiber werden die für die Aktivierung der SIM-Karte und die Erbringung des Telekommunikationsdienstes erforderlichen Daten übermittelt, insbesondere: technische Daten der SIM-Karte, Gerätemodell, IMEI-Nummer, Aktivierungsdatum sowie sonstige vom Betreiber in seinen Prozessen erforderliche Daten.
3. Grundlagen des Transfers. Die Übermittlung von Daten außerhalb des EWR erfolgt auf Grundlage eines der in Kapitel V DSGVO vorgesehenen Mechanismen, insbesondere:
   1. eines Angemessenheitsbeschlusses der Europäischen Kommission, der ein angemessenes Datenschutzniveau im betreffenden Drittland feststellt (Art. 45 DSGVO) — wenn ein solcher Beschluss auf den betreffenden Empfänger anwendbar ist (z. B. Teilnahme eines US-Empfängers am EU–U.S. Data Privacy Framework);
   2. von der Europäischen Kommission genehmigter Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) zusammen mit zusätzlichen technischen und organisatorischen Maßnahmen, sofern deren Anwendung erforderlich ist;
   3. der Ausnahmeregelung gemäß Art. 49 Abs. 1 lit. b DSGVO — wenn die Übermittlung zur Erfüllung eines Vertrags mit der betroffenen Person oder zur Durchführung vorvertraglicher Maßnahmen auf deren Antrag hin erforderlich ist (insbesondere im Bereich der Aktivierung der im Shop erworbenen SIM-Karte);
   4. der Ausnahmeregelung gemäß Art. 49 Abs. 1 lit. c DSGVO — wenn die Übermittlung zum Abschluss oder zur Erfüllung eines im Interesse der betroffenen Person geschlossenen Vertrags erforderlich ist, insbesondere in Bezug auf Daten eines Nutzers, der kein Kunde ist.
4. Risikohinweis. Kunde und Nutzer nehmen zur Kenntnis, dass die Übermittlung von Daten in die USA mit Risiken verbunden sein kann, die sich aus den Unterschieden zwischen den Systemen des rechtlichen Datenschutzes in der EU und den USA ergeben, insbesondere hinsichtlich des Zugangs von Behörden zu Daten. Trotz der in Abs. 3 genannten Maßnahmen kann der Verantwortliche ein solches Risiko nicht immer vollständig ausschließen. Die betroffene Person kann eine Kopie der angewandten Schutzmaßnahmen erhalten, indem sie sich per E-Mail an den Verantwortlichen unter der in § 3 Abs. 2 angegebenen E-Mail-Adresse wendet.
5. Sonstige Transfers. Eine Datenübermittlung außerhalb des EWR kann auch im Zusammenhang mit der Nutzung von Diensten von IT-Dienstleistern mit Sitz außerhalb des EWR erfolgen (z. B. Google LLC, Meta Platforms Inc.) — nach Maßgabe der Cookie-Richtlinie.

§ 9. Profiling und automatisierte Entscheidungsfindung

1. Personenbezogene Daten können einem Profiling im Sinne von Art. 4 Nr. 4 DSGVO unterzogen werden, insbesondere zu Marketing- und Analysezwecken sowie zum Zweck der Missbrauchsabwehr (z. B. Analyse von Empfehlungsmustern im Empfehlungsprogramm, Analyse der Meldehistorie im Rahmen der Geld-zurück-Garantie).
2. Das Profiling erfolgt unter Beachtung der DSGVO-Grundsätze. Entscheidungen, die die Situation des Kunden oder Nutzers beeinflussen (insbesondere Entscheidungen über die Ablehnung einer Erstattung, die Stornierung von Złotówki, die Aussetzung einer Prämie im Empfehlungsprogramm oder die Ablehnung der Durchführung eines Transfers), werden von einem Menschen unter Berücksichtigung der Ergebnisse der automatischen Analyse getroffen.
3. Der Verantwortliche trifft gegenüber betroffenen Personen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die diesen Personen gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO.

§ 10. Rechte der betroffenen Personen

1. Der betroffenen Person stehen folgende Rechte zu:
   1. Recht auf Auskunft (Art. 15 DSGVO) — Bestätigung vom Verantwortlichen zu erhalten, ob ihre personenbezogenen Daten verarbeitet werden, sowie Zugang zu diesen Daten und Informationen über die Verarbeitung zu erhalten sowie eine Kopie der Daten zu erhalten;
   2. Recht auf Berichtigung (Art. 16 DSGVO) — unverzügliche Berichtigung unrichtiger Daten sowie Vervollständigung unvollständiger Daten zu verlangen;
   3. Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden") — unverzügliche Löschung der Daten in den in der DSGVO festgelegten Fällen zu verlangen; dieses Recht findet keine Anwendung, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aus anderen in Art. 17 Abs. 3 DSGVO genannten Gründen erforderlich ist;
   4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Einschränkung der Verarbeitung in den in der DSGVO festgelegten Fällen zu verlangen;
   5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — in Bezug auf Daten, die auf automatisierte Weise auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden — die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie sie einem anderen Verantwortlichen zu übermitteln;
   6. Widerspruchsrecht (Art. 21 DSGVO) — jederzeit Widerspruch gegen die Verarbeitung von Daten einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht; der Widerspruch gegen Direktmarketing ist bedingungslos;
   7. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — in Bezug auf eine auf Einwilligung beruhende Verarbeitung — die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;
   8. Recht auf Beschwerde bei einer Aufsichtsbehörde — beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa — wenn die betroffene Person der Ansicht ist, dass die Verarbeitung gegen die DSGVO verstößt.
2. Zur Ausübung der vorstehenden Rechte ist der Verantwortliche über die in § 3 Abs. 2 genannten Kanäle zu kontaktieren. Der Verantwortliche erteilt Informationen über die ergriffenen Maßnahmen unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags; diese Frist kann aufgrund der Komplexität des Antrags oder der Anzahl der Anträge um weitere zwei Monate verlängert werden — in diesem Fall wird die betroffene Person innerhalb eines Monats nach Eingang des Antrags über die Verlängerung informiert, unter Angabe der Gründe für die Verzögerung.
3. Die Ausübung bestimmter Rechte kann eine vorherige Identitätsprüfung der betroffenen Person erfordern — um zu verhindern, dass Daten einer unbefugten Person offenbart werden.

§ 11. Cookies

1. Der Shop verwendet Cookies sowie ähnliche Technologien zur Speicherung von Informationen im Endgerät der den Shop nutzenden Person oder zum Zugriff auf dort bereits gespeicherte Informationen. Die detaillierten Grundsätze der Verwendung von Cookies — einschließlich der Cookie-Arten, Zwecke, Rechtsgrundlagen, Aufbewahrungszeiträume sowie der Grundsätze zur Erteilung und zum Widerruf der Einwilligung — regelt die im Shop verfügbare Cookie-Richtlinie.
2. Analytische und Marketing-Cookies werden ausschließlich nach Einholung der Einwilligung der den Shop nutzenden Person verwendet, die über das Cookie-Banner erteilt wird. Die Einwilligung kann jederzeit über die Funktion „Datenschutzeinstellungen" im Shop oder über die Browsereinstellungen widerrufen werden.

§ 12. Datensicherheit

1. Der Verantwortliche setzt technische und organisatorische Maßnahmen ein, die einen den Risiken und den Kategorien der zu schützenden Daten angemessenen Schutz der verarbeiteten personenbezogenen Daten gewährleisten, und sichert die Daten insbesondere gegen ihre Weitergabe an unbefugte Personen, Verlust, Beschädigung oder Vernichtung sowie unbefugte Änderung.
2. Trotz angewandter Sicherheitsmaßnahmen ist die Nutzung des Internets mit Risiken verbunden, die sich aus der Natur des öffentlichen Netzes ergeben. Der Kunde ist verpflichtet, das Kontokennwort vertraulich zu behandeln und es nicht zuzulassen, dass unbefugte Personen das Konto nutzen.

§ 13. Änderungen der Datenschutzerklärung

1. Der Verantwortliche behält sich das Recht vor, Änderungen an der Datenschutzerklärung vorzunehmen, insbesondere im Falle von Gesetzesänderungen, Änderungen der Shop-Funktionalitäten, Änderungen des Umfangs oder der Bedingungen der erbrachten Dienstleistungen, Änderungen auf Seiten der Datenempfänger oder des Betreibers sowie zum Zweck der Erhöhung des Datenschutzniveaus.
2. Das Datum der letzten Aktualisierung der Datenschutzerklärung befindet sich an ihrem Anfang.
3. Änderungen der Datenschutzerklärung schränken keine erworbenen Rechte der betroffenen Personen auf Grundlage einer früheren Version der Richtlinie ein.

§ 14. Schlussbestimmungen

1. In Angelegenheiten, die in der Datenschutzerklärung nicht geregelt sind, finden die DSGVO, das Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten, das Gesetz vom 18. Juli 2002 über die Erbringung elektronischer Dienstleistungen, das Gesetz vom 12. Juli 2024 — Recht der elektronischen Kommunikation sowie sonstige allgemein geltende Rechtsvorschriften Anwendung.
2. Im Falle von Abweichungen zwischen der Datenschutzerklärung und der Cookie-Richtlinie — im Bereich der Cookie-Richtlinie haben deren Bestimmungen Vorrang.
3. Jegliche Korrespondenz bezüglich der Verarbeitung personenbezogener Daten ist an folgende Adresse zu richten: Karty SIM Kamiński spółka jawna, ul. Genewska 6, 03-963 Warszawa, oder per E-Mail an: kontakt@kartysimusa.pl.
4. Die Datenschutzerklärung gilt ab dem 15.06.2026.