Datenschutzerklärung

Aktualisierungsdatum: 8. Januar 2026

§ 1. Verantwortlicher für die Datenverarbeitung

Verantwortliche für die Verarbeitung personenbezogener Daten sind die Gesellschafter der Gesellschaft bürgerlichen Rechts Marek Kiwer und Paweł Kordyś, die im Rahmen der Gesellschaft bürgerlichen Rechts mit der Bezeichnung THE BIG THING S.C. M. KIWER tätig sind, P. KORDYŚ, mit Sitz in Krakau, ul. Oboźna 31/3, 30-011 Krakau, Steueridentifikationsnummer (NIP): 6772435706, die gemäß Artikel 26 der DSGVO als gemeinsam Verantwortliche fungieren. 

Wir haben keinen Datenschutzbeauftragten benannt.

Die vorliegende Datenschutzerklärung ist integraler Bestandteil der Nutzungsbedingungen der Website www.bigthing.pl. Durch die Nutzung unserer Dienste vertrauen Sie uns Ihre Daten an. Dieses Dokument soll Ihnen helfen zu verstehen, welche Daten wir erheben, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie wir diese schützen.

Wir sorgen für den Schutz Ihrer Daten und handeln gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates („DSGVO“), dem Gesetz zum Schutz personenbezogener Daten sowie den telekommunikationsrechtlichen Vorschriften.

Sollten Sie Fragen zu dieser Richtlinie oder zum Schutz personenbezogener Daten haben, können Sie uns unter folgender Adresse kontaktieren: biuro@bigthing.pl.

§ 2. Datenschutzerklärung

Wir respektieren Ihre Privatsphäre und setzen alles daran, dass Ihre Daten transparent, sicher und vorschriftsmäßig verarbeitet werden. Wir verwenden Ihre Daten ausschließlich in dem Umfang, der für die Erbringung unserer Dienstleistungen erforderlich ist.

Auf Anfrage der betroffenen Person stellen wir umfassende Informationen über die Modalitäten der Verarbeitung ihrer Daten, die Verarbeitungszwecke, die Empfänger, die Rechtsgrundlagen sowie die ihr gemäß der DSGVO zustehenden Rechte zur Verfügung.

Wir müssen Sie zudem darüber informieren, dass wir als Verantwortlicher für die Datenverarbeitung wir Ihre personenbezogenen Daten an Behörden, Gerichte, Strafverfolgungsbehörden oder andere Stellen weitergeben können, die gesetzlich zum Erhalt dieser Daten berechtigt sind, soweit dies zur Erfüllung der dem Verantwortlichen obliegenden gesetzlichen Verpflichtungen erforderlich ist.

§ 3. Umfang der Datenerhebung und -verarbeitung

Personenbezogene Daten, die Sie uns freiwillig im Rahmen eines E-Mail-Austauschs oder einer Zusammenarbeit mitteilen:

• Vor- und Nachname,
• E-Mail-Adresse,
• Telefonnummer,
• Firmenname und Steueridentifikationsnummer,
• die übrigen Angaben, die in der Korrespondenz auf freiwilliger Basis gemacht werden.

Von den Kunden zur Abwicklung der Sendungen bereitgestellte Daten zu den Empfängern der Pakete:

• Vor- und Nachname des Empfängers,
• die Adresse oder die Nummer der Abholstelle,
• Telefonnummer.

Technische Daten und Anwendungshinweise:

• IP-Adresse,
• Informationen zum Browser und zum Gerät,
• die vom Hosting-Anbieter verwalteten Server-Protokolldateien (Aufbewahrungsdauer gemäß den Aufbewahrungsrichtlinien des Hosting-Anbieters).

Bankverbindung:

• Die für die Abwicklung von Online-Zahlungen erforderlichen Daten werden von einem externen Zahlungsdienstleister verarbeitet; Big Thing hat keinen Zugriff auf die Zahlungskartendaten.

Im Rahmen der Organisation von Veranstaltungen erhobene Daten:

• die vom Kunden übermittelten Teilnehmerlisten,
• die für die Organisation der Veranstaltung erforderlichen Daten,
• Foto- und Videoaufnahmen gemäß den Veranstaltungsbestimmungen und den erteilten Genehmigungen.

E-Mail-Korrespondenz

• der Inhalt der Nachricht,
• die in den Anhängen übermittelten Daten.

Darüber hinaus erheben wir Daten aus Analyse- und Marketing-Tools, die von externen Dienstleistern bereitgestellt werden (ausschließlich nach Einholung Ihrer Einwilligung).

Die Angabe Ihrer personenbezogenen Daten ist freiwillig, jedoch unerlässlich, um mit Ihnen in Kontakt zu treten und Ihnen unsere Dienstleistungen zur Verfügung zu stellen.

§ 4. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zu berechtigten Zwecken:

1. Kontaktaufnahme und Korrespondenzabwicklung –
Artikel 6 Absatz 1 Buchstabe f der DSGVO (berechtigtes Interesse des für die Verarbeitung Verantwortlichen).

2. Erbringung von Dienstleistungen im Zusammenhang mit der Organisation von Veranstaltungen, dem Versand von Paketen und B2B-Projekten
– Artikel 6 Absatz 1 Buchstabe b der DSGVO (Erfüllung des Vertrags).

3. Buchhaltungs- und
Steuererklärungen – Artikel 6 Absatz 1 Buchstabe c der DSGVO (gesetzliche Verpflichtung).

4. Beziehungsmarketing gegenüber bestehenden B2B-Kunden
, beispielsweise die laufende Kommunikation im Zusammenhang mit der Zusammenarbeit –
Artikel 6 Absatz 1 Buchstabe f der DSGVO und Artikel 10 Absatz 3 des Gesetzes zum Schutz personenbezogener Daten.

5. Statistiken und Analyse der Website-Leistung (Google Analytics / GA4)
– Artikel 6 Absatz 1 Buchstabe a der DSGVO (Einwilligung).

6. Remarketing und Marketingmaßnahmen (Meta-Pixel)
– Artikel 6 Absatz 1 Buchstabe a der DSGVO (Einwilligung).

§ 5. Empfänger der Daten

Ihre Daten dürfen ausschließlich an Unternehmen weitergegeben werden, die uns bei der Erbringung unserer Dienstleistungen unterstützen, darunter insbesondere:

• an Kurierdienste,
• an Hersteller und Händler (sofern diese den Versand im Auftrag des Kunden durchführen),
• an Hosting-Anbieter,
• an die Anbieter von Online-Zahlungsdiensten,
• Buchhaltung,
• Anbieter von IT-, Analyse- und Marketing-Tools (Google, Meta),

Der Administrator gibt lediglich die Empfängergruppen an, nicht jedoch deren vollständige Namen.

§ 6. Datenübermittlung außerhalb des EWR

Im Rahmen der Nutzung der Dienste von Google und Meta können Daten außerhalb des EWR übermittelt werden.
Diese Übermittlung erfolgt auf der Grundlage von Standardvertragsklauseln (SCC) gemäß den Anforderungen der DSGVO.

§ 7. Aufbewahrungsfrist der Daten

Wir bewahren die Daten nur so lange auf, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden, insbesondere:

• Kontaktdaten und Korrespondenz – bis zum Ablauf der Verjährungsfrist für die aus diesem Kontakt resultierenden Ansprüche oder bis zum Einspruch,
• die Kontaktdaten der Empfänger der Pakete – bis zur Zustellung des letzten Pakets, für einen Zeitraum von maximal 30 Tagen,
• Buchhaltungsdaten – 5 Jahre,
• Server-Protokolldateien – gemäß den Aufbewahrungsrichtlinien des Hosting-Anbieters,
• Daten, die auf der Grundlage einer Einwilligung verarbeitet werden – bis zum Widerruf dieser Einwilligung.

§ 8. Rechte der betroffenen Personen

Sie haben das Recht:

• der Zugriff auf die Daten,
• Berichtigungen,
• die Löschung von Daten („Recht auf Vergessenwerden“),
• die Einschränkungen hinsichtlich der Verarbeitung,
• die Datenübertragung,
• Widerspruch einzulegen,
• Ihre Einwilligung jederzeit zu widerrufen,
• eine Beschwerde beim Vorsitzenden der UODO einzureichen.

Sollten Sie weitere Informationen zum Schutz personenbezogener Daten benötigen oder Ihre Rechte geltend machen wollen, wenden Sie sich bitte schriftlich an die angegebene Adresse. 

§ 9. Cookies und Analysetools

Diese Website verwendet Cookies zu folgenden Zwecken:

• den ordnungsgemäßen Betrieb sicherzustellen (unverzichtbare Cookies),
• die Sicherheit zu gewährleisten, insbesondere im Hinblick auf die Aufdeckung von Betrugsfällen im Zusammenhang mit der Authentifizierung,
• Erhebung statistischer Daten (Google Analytics / GA4) – ausschließlich mit Ihrer Einwilligung,
• die Durchführung von Marketingmaßnahmen (Meta Pixel) – ausschließlich mit Ihrer Einwilligung,
• die Anzeige eingebetteter Inhalte von Websites Dritter (YouTube, Facebook, Instagram, Google Maps).

YouTube-Videos werden im Modus „youtube-nocookie“ eingebettet, können jedoch nach dem Start der Wiedergabe Cookies laden – hierfür ist Ihre Einwilligung erforderlich.

Sie können Ihre Einwilligung über das Cookie-Banner oder in den Einstellungen Ihres Browsers verwalten.

Die Analyse- und Marketing-Tools werden erst aktiviert, nachdem Sie über das Cookie-Banner Ihre Einwilligung erteilt haben.

§ 10. Plug-ins und externe Inhalte

Die Website kann Folgendes enthalten:

• YouTube-Videos,
• Inhalte auf Facebook und Instagram,
• Plugins für soziale Netzwerke,
• Google Maps-Karte.

Die Darstellung dieser Inhalte kann die Übermittlung von Daten an externe Dienstleister beinhalten. Diese werden nur mit Zustimmung des Nutzers aktiviert.

§ 11. Datenschutz

Wir ergreifen geeignete technische und organisatorische Maßnahmen, um die Sicherheit der verarbeiteten personenbezogenen Daten zu gewährleisten. Dazu gehören insbesondere die Verschlüsselung der Verbindungen (SSL), die Einrichtung von Sicherheitsmaßnahmen auf Serverebene, die Zugangskontrolle, die Erteilung von Berechtigungen an die mit der Datenverarbeitung beauftragten Personen sowie den Abschluss von Auftragsverarbeitungsverträgen mit den Auftragsverarbeitern, die die Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeiten.

§ 12 Änderungen der Richtlinien

Diese Richtlinie wird regelmäßig aktualisiert, um sicherzustellen, dass sie den gesetzlichen Bestimmungen und den tatsächlichen betrieblichen Abläufen entspricht. 

Datum der letzten Aktualisierung: 8. Januar 2026