Datenschutzerklärung

Stand: Mai 2026

Diese Datenschutzerklärung informiert Sie darüber, wie wir – die Family Fun Market sp. z o.o. (im Folgenden „wir" oder „evatoybox.com") – Ihre personenbezogenen Daten erfassen, verwenden und schützen, wenn Sie unseren Online-Shop besuchen oder bei uns einkaufen. Wir nehmen den Schutz Ihrer Daten sehr ernst und halten uns an die Vorschriften der Datenschutz-Grundverordnung (DSGVO) und nationaler Gesetze.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze ist:

Family Fun Market sp. z o.o.
ul. Lawendowa 1
55-120 Pęgów
Polen

Vertreten durch: Edwin Kazimierz Langaj (Geschäftsführer)
USt-IdNr.: PL9151831904
KRS: 0001130577
E-Mail: support@evatoybox.com

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da wir gesetzlich nicht dazu verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an: support@evatoybox.com.

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage folgender rechtlicher Grundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – bei Einwilligung (z. B. Newsletter-Anmeldung, nicht-essentielle Cookies)
• Art. 6 Abs. 1 lit. b DSGVO – zur Vertragserfüllung und vorvertraglichen Maßnahmen (z. B. Bestellabwicklung, Versand, Zahlung)
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen (z. B. Aufbewahrung von Rechnungen nach polnischem und deutschem Steuerrecht)
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen (z. B. Sicherheit unserer Website, Betrugsprävention, Direktmarketing an Bestandskunden)

4. Speicherdauer Ihrer Daten

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Bestelldaten und Rechnungen: 10 Jahre (gesetzliche Aufbewahrungspflicht nach polnischem und deutschem Handels- und Steuerrecht)
• Kundenkonto: bis zur Löschung des Kontos durch den Kunden
• Newsletter-Daten: bis zum Widerruf der Einwilligung
• Kontaktanfragen: bis zur vollständigen Bearbeitung, danach gelöscht (max. 3 Jahre)
• Server-Logfiles: max. 14 Tage zur Sicherheitsanalyse
• Cookies: abhängig vom Cookie-Typ, siehe Cookie-Banner

5. Welche personenbezogenen Daten erfassen wir?

Je nachdem, wie Sie mit unseren Services interagieren, können wir folgende Kategorien personenbezogener Daten erfassen:

• Kontaktdaten: Name, Postanschrift, Rechnungsadresse, Lieferadresse, Telefonnummer, E-Mail-Adresse
• Finanzdaten: Kredit-/Debitkartennummern, Zahlungsmittelinformationen, Transaktionsdetails (verschlüsselt durch unsere Zahlungsanbieter)
• Kontoinformationen: Benutzername, Passwort, Sicherheitsfragen, Konfigurationen und Einstellungen
• Transaktionsinformationen: Artikel, die Sie sich ansehen, in den Warenkorb legen, kaufen, zurückgeben oder umtauschen, sowie Ihre vergangenen Transaktionen
• Kommunikation mit uns: Informationen, die Sie bei der Kommunikation mit uns angeben (z. B. Anfragen an den Kundensupport)
• Geräteinformationen: Informationen über Gerät, Browser, Netzwerkverbindung, IP-Adresse und andere eindeutige Identifikatoren
• Nutzungsinformationen: Informationen über Ihre Interaktion mit den Services

6. Quellen der Daten

Wir können personenbezogene Daten aus folgenden Quellen erfassen:

• Direkt von Ihnen: wenn Sie ein Konto erstellen, einen Kauf tätigen, mit uns kommunizieren oder uns anderweitig Daten zur Verfügung stellen
• Automatisch über die Services: von Ihrem Gerät bei der Nutzung unserer Website (z. B. über Cookies und ähnliche Technologien)
• Von unseren Dienstanbietern: wenn wir Dienstanbieter beauftragen, bestimmte Technologien zu aktivieren

7. Verwendung Ihrer Daten

Wir verwenden Ihre personenbezogenen Daten für folgende Zwecke:

• Bereitstellung unserer Services: Vertragserfüllung, Zahlungsabwicklung, Bestellausführung, Versand, Kontoverwaltung, Rückgaben und Umtausch
• Marketing und Werbung: Versendung von Marketing-Mitteilungen per E-Mail (nur mit Ihrer Einwilligung), Anzeige relevanter Produkte basierend auf Ihren bisherigen Käufen
• Sicherheit und Betrugsprävention: Authentifizierung Ihres Kontos, Aufdeckung verdächtiger Aktivitäten, Schutz unserer Services
• Kundenkommunikation: Bereitstellung von Kundensupport, Beantwortung Ihrer Anfragen, Aufrechterhaltung der Geschäftsbeziehung
• Rechtliche Verpflichtungen: Einhaltung geltender Gesetze, Reaktion auf rechtmäßige Anfragen von Behörden

8. Eingesetzte Dienste und Auftragsverarbeiter

8.1 Shopify (E-Commerce-Plattform)

Anbieter: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Mit Shopify haben wir einen Auftragsverarbeitungsvertrag (DPA) abgeschlossen. Shopify verarbeitet die Daten überwiegend auf europäischen Servern, einige Daten werden an Server in Kanada übertragen (Angemessenheitsbeschluss der EU-Kommission liegt vor).

Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy

8.2 Zahlungsdienstleister

Bei der Zahlungsabwicklung werden Ihre Zahlungsdaten an folgende Anbieter weitergegeben:

• Shopify Payments (Stripe Payments Europe Ltd., Irland) – bei Karten- und Sofortzahlungen
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) – bei PayPal-Zahlungen. Datenschutz: PayPal Datenschutzerklärung
• Klarna (Klarna Bank AB, Schweden) – bei Ratenzahlung. Datenschutz: Klarna Datenschutzerklärung
• Apple Pay (Apple Distribution International Ltd., Irland)
• Google Pay (Google Ireland Limited, Irland)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8.3 Versand- und Logistikdienstleister

DHL (Deutsche Post DHL Group) – wir übermitteln Ihre Lieferadresse und Kontaktdaten an DHL zur Zustellung Ihrer Bestellung nach Deutschland.

Olza Logistic sp. z o.o. (Polen) – Abwicklung internationaler Sendungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8.4 Social-Media-Verlinkungen

Wir verlinken auf unseren Seiten zu unseren Profilen auf Facebook, Instagram, YouTube und TikTok. Beim Anklicken dieser Links verlassen Sie unsere Website. Es handelt sich um einfache Hyperlinks – es werden keine Plugins oder Tracking-Tools eingebunden, die ohne Ihren Klick Daten übertragen würden.

9. Cookies und Tracking-Technologien

Unsere Website nutzt Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies (z. B. Warenkorb, Session, Sicherheit) werden auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG (technische Notwendigkeit) gesetzt und benötigen keine Einwilligung.

Optionale Cookies (Analyse, Marketing, Personalisierung) werden nur mit Ihrer ausdrücklichen Einwilligung nach § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie können Ihre Einwilligung jederzeit über unseren Cookie-Banner widerrufen oder anpassen.

Eine vollständige Übersicht aller eingesetzten Cookies finden Sie in unserem Cookie-Banner.

10. Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch folgende Daten erfasst:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktionalität der Website). Speicherdauer: max. 14 Tage.

11. Newsletter

Wenn Sie unseren Newsletter abonnieren möchten, benötigen wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine Bestätigungs-E-Mail, in der Sie Ihre Anmeldung bestätigen müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an support@evatoybox.com widerrufen.

12. Weitergabe Ihrer Daten

Unter bestimmten Umständen können wir Ihre personenbezogenen Daten an Dritte weitergeben:

• An Auftragsverarbeiter (z. B. Shopify, Zahlungsanbieter, Versanddienstleister), die in unserem Auftrag Services erbringen
• An Geschäftspartner mit Ihrer Einwilligung (z. B. wenn Sie Social-Media-Widgets oder Login-Integrationen nutzen)
• Im Zusammenhang mit einer geschäftlichen Transaktion (z. B. Fusion oder Insolvenz)
• Zur Einhaltung geltender gesetzlicher Verpflichtungen (Reaktion auf Vorladungen, Durchsuchungsbeschlüsse o. Ä.)
• Zum Schutz unserer Rechte und der Rechte unserer Nutzer

13. Internationale Datenübermittlungen

Wenn wir Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums oder des Vereinigten Königreichs übermitteln, stützen wir uns auf anerkannte Übermittlungsmechanismen wie die Standardvertragsklauseln der Europäischen Kommission oder Angemessenheitsbeschlüsse der EU.

Daten, die an Shopify übertragen werden, können an Shopify-Server in Kanada (Angemessenheitsbeschluss vorhanden) sowie vereinzelt an Unterauftragsverarbeiter in den USA (Data Privacy Framework) übermittelt werden.

14. Externe Links

Unsere Website kann Links zu externen Websites Dritter enthalten, auf deren Inhalte wir keinen Einfluss haben. Bitte beachten Sie, dass diese Datenschutzerklärung nur für unsere Website gilt. Auf den verlinkten externen Seiten gelten die jeweiligen Datenschutzerklärungen der Anbieter.

15. Daten von Kindern

Unsere Services richten sich nicht an Kinder. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne Einwilligung der Eltern oder Erziehungsberechtigten. Wenn Sie Eltern oder Erziehungsberechtigter sind und glauben, dass uns Ihr Kind personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte unter support@evatoybox.com, damit wir die Daten löschen können.

16. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Website nutzt SSL/TLS-Verschlüsselung. Bitte beachten Sie, dass keine Sicherheitsmaßnahme einen vollständigen Schutz garantieren kann.

17. Ihre Rechte

Sie haben in Bezug auf Ihre bei uns gespeicherten personenbezogenen Daten folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO) – Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen
• Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können eine Kopie Ihrer Daten in einem strukturierten Format erhalten
• Recht auf Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere für Direktwerbung
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – sofern wir uns auf Ihre Einwilligung stützen

Zur Ausübung dieser Rechte wenden Sie sich bitte an: support@evatoybox.com.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde für unser Unternehmen:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa
Polen
Website: https://uodo.gov.pl

Kunden mit Wohnsitz in Deutschland können sich zusätzlich an die jeweilige Landesdatenschutzbehörde ihres Bundeslandes wenden. Eine Liste finden Sie unter: www.bfdi.bund.de

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um beispielsweise Änderungen unserer Verfahrensweisen zu berücksichtigen oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen. Wir veröffentlichen die überarbeitete Datenschutzerklärung auf dieser Website und passen das Datum oben an.

20. Kontakt

Sollten Sie Fragen zu unseren Datenschutzverfahren oder dieser Datenschutzerklärung haben, oder wenn Sie eines der Ihnen zustehenden Rechte ausüben möchten, wenden Sie sich bitte per E-Mail an support@evatoybox.com oder per Post an:

Family Fun Market sp. z o.o.
ul. Lawendowa 1
55-120 Pęgów
Polen

Stand: Mai 2026