Datenschutzerklärung von MBKeyless.com

Deutsche Übersetzung der polnischen Fassung vom 26. September 2026 (übersetzt am 26. September 2026).

Aktualisiert am 26. September 2026. Odoo verarbeitet Shop- und Warenkorbdaten, Microsoft 365/Outlook die Korrespondenz; Sicherungskopien speichern wir in OneDrive. Innerhalb des Unternehmens hat der Inhaber operativen Zugriff; Dienstleister können Daten zur Erbringung ihrer Dienste verarbeiten.

Dieses Dokument erklärt, welche Daten wir bei der Nutzung von MBKeyless.com, bei Käufen, Kontakten und der Anmeldung für Verfügbarkeitsmitteilungen verarbeiten. Es informiert über die Datenverarbeitung. Das Lesen dieser Erklärung oder die Annahme der Geschäftsbedingungen ist keine Einwilligung in Marketing oder optionale Cookies.

1. Verantwortlicher und Kontakt

Verantwortlicher ist Paweł Choszczyk, der unter der Firma Creman – Paweł Choszczyk tätig ist, ul. Stefana Batorego 18/108, 02-591 Warschau, Polen, polnische Steuernummer (NIP) 9522260213.

Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte schreiben Sie an shop@mbkeyless.com oder per Post an die obige Anschrift. Telefonisch erreichen Sie uns unter +48 796 129 339.

2. Welche Daten wir woher erhalten

• Kauf und Lieferung: Identifikations- und Kontaktdaten, Liefer- und Rechnungsanschrift, Unternehmensdaten und Steuernummer, wenn Sie diese angeben, Bestellinhalt, Beträge, Währung sowie Zahlungs- und Lieferinformationen. Wir erhalten weder die vollständige Kartennummer noch den Sicherheitscode; diese verarbeitet der Zahlungsanbieter. Wir erhalten die zur Zuordnung und Abrechnung der Transaktion erforderlichen Informationen.
• Kundenkonto: Registrierungs- und Anmeldedaten, im Konto eingegebene Daten, Bestellhistorie und Informationen zur Verwaltung des Kontozugangs.
• Kontakt, Reklamation oder Reparatur: Kontaktdaten, Korrespondenz, Kaufdaten, Beschreibung des Problems sowie freiwillig übermittelte Fotos und Fahrzeugangaben. Senden Sie keine Ausweisdokumente oder sachfremden Daten.
• Verfügbarkeitsmitteilung: E-Mail-Adresse, angegebenes Fahrzeugmodell, Land, Anzahl der für Sie interessanten Türgriffe, Antworten im Formular sowie Inhalt und Umstände der Erteilung oder des Widerrufs der Einwilligung.
• Websitenutzung: IP-Adresse, Browser- und Gerätedaten, Sprache, Datum und Uhrzeit von Anfragen, besuchte Adressen sowie Sitzungs- und Cookie-Daten. Der Umfang hängt von den genutzten Funktionen und Datenschutzeinstellungen ab.

Die Daten erhalten wir überwiegend von Ihnen und Ihrem Browser. Zahlungs- und Versanddienstleister übermitteln außerdem Angaben zum Status einer Transaktion oder Sendung. Wenn eine andere Person Sie als Empfänger einer Bestellung oder Kontaktperson angibt, erhalten wir von ihr die für Lieferung oder Kontakt nötigen Daten.

3. Zwecke, Rechtsgrundlagen und Speicherdauer

Die nachstehenden Rechtsgrundlagen beziehen sich auf Art. 6 Abs. 1 DSGVO. Wir stützen den gesamten Shopbetrieb nicht auf eine Einwilligung: Bestelldaten verarbeiten wir im Zusammenhang mit einem Vertrag und Steuerunterlagen wegen einer rechtlichen Verpflichtung.

• Bestellung, Zahlung, Lieferung, Reparatur und Absprachen vor dem Kauf: Vertragserfüllung oder Maßnahmen auf Ihren Wunsch vor Vertragsschluss — Buchstabe b. Die dafür nötigen Daten speichern wir während der Vertragserfüllung. Danach behalten wir die jeweils erforderlichen Angaben aufgrund rechtlicher Pflichten oder des unten beschriebenen berechtigten Interesses an der Wahrung von Ansprüchen.
• Kundenkonto: Erfüllung des Kontoführungsvertrags — Buchstabe b; bis zur Beendigung der Kontonutzung oder Schließung. Kauf- und Abrechnungsdaten können für die Fristen dieser gesonderten Zwecke erhalten bleiben.
• Rechnungen, Buchhaltung, Steuern und Zolldokumente: rechtliche Verpflichtung — Buchstabe c. Grundsätzlich werden Steuerunterlagen fünf Jahre ab Ende des Jahres aufbewahrt, in dem die Steuerzahlungsfrist ablief. Sondervorschriften, etwa zu VAT OSS, können zehn Jahre verlangen. Die Frist kann sich durch Hemmung oder Unterbrechung der Verjährung oder ein laufendes Verfahren ändern.
• Reklamationen und Verbraucherrechte: Vertragserfüllung und rechtliche Pflichten — Buchstaben b und c, je nach Art des Vorgangs. Wir verarbeiten die Daten während der Bearbeitung und behalten die zum Nachweis einer ordnungsgemäßen Behandlung nötigen Unterlagen bis zum Ablauf der einschlägigen Anspruchsverjährung.
• Sonstige Korrespondenz und Kontakt mit Unternehmensvertretern oder Paketempfängern: unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchstabe f DSGVO an der Beantwortung und Pflege der Beziehung. Der nachstehende Plan beschreibt die Umsetzung der Aufbewahrungsfristen; gesonderte Pflichten und die Wahrung von Ansprüchen können die weitere Aufbewahrung entsprechender Unterlagen erfordern.
• Verfügbarkeitsmitteilungen und E-Mail-Marketing: Ihre Einwilligung — Buchstabe a — zusammen mit der vorherigen Einwilligung nach Art. 398 des polnischen Gesetzes über elektronische Kommunikation. Wir verwenden die Daten nur im bei der Anmeldung genannten Umfang, bis die von der Einwilligung erfassten Informationen versandt wurden, der Zweck endet oder Sie früher widerrufen. Die Anmeldung für ein bestimmtes Produkt ist keine automatische Anmeldung zu einem allgemeinen Newsletter.
• Nachweis der Erteilung und des Widerrufs einer Einwilligung und Bearbeitung eines Widerspruchs: Rechenschaftspflicht und rechtliche Pflichten — Buchstabe c — sowie Verteidigung gegen Ansprüche — Buchstabe f. Nach einer Abmeldung können wir einen minimalen Nachweis der Einwilligung oder Abmeldung und eine Information zur Vermeidung erneuten Marketingkontakts so lange speichern, wie dies zum Nachweis der Rechtmäßigkeit oder zur Anspruchsabwehr nötig ist. Das erlaubt weder weiteres Marketing noch die unnötige Aufbewahrung der gesamten Korrespondenz.
• Sicherheit, Wartung des Shops und Fehlerdiagnose: unser berechtigtes Interesse an der Kontinuität der Dienste und der Missbrauchsverhinderung — Buchstabe f. Technische Daten speichern wir bis zum Wegfall des Diagnosebedarfs oder zur Aufklärung eines Vorfalls; Daten zu einem konkreten Verstoß können länger für Ansprüche nötig sein.
• Optionale Videoplayer, Analyse durch Google Analytics und Plausible sowie Speicherung der Besuchsquelle: Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO, soweit personenbezogene Daten verarbeitet werden. Anbieter können nach ihren eigenen Hinweisen auch eigenständige Verantwortliche sein. Abschnitt 6 und die Cookie-Richtlinie erläutern Einzelheiten und Widerruf.
• Feststellung, Geltendmachung oder Verteidigung von Ansprüchen: unser berechtigtes Interesse am Schutz unserer Rechte — Buchstabe f; bis zur Verjährung der jeweiligen Ansprüche oder rechtskräftigen Beendigung eines Verfahrens und Abwicklung seiner Folgen. Die Fristen hängen vom Fall ab; grundsätzlich betragen sie sechs Jahre, für Ansprüche im Zusammenhang mit einer gewerblichen Tätigkeit und wiederkehrende Leistungen drei Jahre, vorbehaltlich Sondervorschriften. Das bedeutet nicht, dass alle Daten sechs Jahre lang gespeichert werden.

Die Angabe von Daten ist freiwillig; als erforderlich gekennzeichnete Angaben sind jedoch für den gewählten Dienst nötig. Ohne Lieferdaten können wir keine Bestellung versenden, ohne E-Mail-Adresse keine Mitteilung senden. Für Rechnungen gesetzlich vorgeschriebene Daten sind erforderlich. Marketingeinwilligung und optionale Cookies sind keine Kaufvoraussetzung. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der früheren Verarbeitung.

Wir haben folgenden Aufbewahrungsplan beschlossen: gewöhnliche E-Mail-Anfragen — 24 Monate nach Abschluss des Vorgangs; verlassene Warenkörbe — 90 Tage nach der letzten Aktivität; Verfügbarkeitsmitteilungen — bis zur Mitteilung oder Abmeldung, höchstens 12 Monate; gewöhnliche Sicherungskopien — Rotation nach 90 Tagen; Integrationsprotokolle — 30 Tage. Der Lösch- und Rotationsplan ist noch nicht umgesetzt; bisher gesammelte Daten müssen überprüft werden. Diese Fristen werden nicht als bereits laufende automatische Löschung dargestellt. Kauf-, Steuer-, Reklamations- und Streitunterlagen unterliegen den oben beschriebenen gesonderten Pflichten. Anfragen zu Ihren Daten können Sie an shop@mbkeyless.com richten.

4. Empfänger und genutzte Dienste

Daten gehen nur im zur Erbringung des gewählten Dienstes nötigen Umfang an daran beteiligte Stellen. Dazu gehören insbesondere:

• Odoo — Hosting des Shops, Konten, Bestellungen, Formulare und Systemnachrichten;
• BaseLinker (Base) — Bestell- und Versandabwicklung, sowie inFakt — Rechnungsstellung und Buchhaltung;
• Microsoft 365 — E-Mail und Speicherung geschäftlicher Unterlagen;
• Anbieter der Integrationsinfrastruktur, darunter GitHub Actions — Ausführung von Prozessen, die Bestellinformationen zwischen Systemen übermitteln;
• Stripe, PayPal und Banken — je nach gewählter Zahlungsart; einige Daten verarbeiten sie eigenverantwortlich, etwa zur Erfüllung finanzieller Pflichten und Betrugsprävention;
• Beförderer, darunter DPD und FedEx, sowie Zolldienstleister — je nach Lieferland und Versandart;
• Google — Google Analytics und optionale YouTube-Player;
• technischer Support, Buchhaltungs- und Rechtsberater sowie zuständige Behörden, sofern eine entsprechende Rechtsgrundlage für die Offenlegung besteht.

Zahlungsanbieter, Beförderer und Dienstleister können je nach Zweck und Rechtsgrundlage als Auftragsverarbeiter für uns oder als eigenständige Verantwortliche handeln. Ihre Hinweise: Odoo, Stripe, PayPal, Microsoft, Google. Sie können uns nach den Empfängern Ihrer Daten fragen.

5. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Die Nutzung internationaler IT- und Zahlungsdienste sowie Lieferungen außerhalb Europas können Übermittlungen von Daten außerhalb des EWR, auch in die USA, mit sich bringen. Dazu zählt der Zugriff durch Personal und Unterauftragnehmer von Cloud-Anbietern. Wir behaupten nicht, dass sämtliche Daten ausschließlich in Polen oder im EWR bleiben.

Eine Übermittlung benötigt eine Grundlage nach Kapitel V DSGVO: einen Angemessenheitsbeschluss der Europäischen Kommission, unter anderem für berechtigte und zertifizierte Empfänger nach dem EU–US Data Privacy Framework, oder geeignete Garantien wie die Standardvertragsklauseln der Kommission, zusammen mit einer Transferprüfung und gegebenenfalls ergänzenden Schutzmaßnahmen. Die bloße Wahl eines ausländischen Dienstes beseitigt diese Pflichten nicht.

Bei einzelnen Fällen im Zusammenhang mit einer von Ihnen bestellten Lieferung außerhalb des EWR kann die Ausnahme des Art. 49 DSGVO für eine zur Vertragserfüllung notwendige Übermittlung innerhalb ihrer gesetzlichen Grenzen greifen. Sie ersetzt keine Garantien für die dauerhafte Nutzung von Cloud-Diensten.

Informationen zur Grundlage einer konkreten Übermittlung und eine Kopie der verwendeten Garantien können Sie unter shop@mbkeyless.com anfordern; geschützte Informationen müssen in der bereitgestellten Kopie gegebenenfalls geschwärzt werden.

6. Cookies, Analyse und externe Inhalte

Notwendige Cookies dienen der Sitzung, dem Warenkorb, der Anmeldung und Sicherheit und speichern Sprache und Datenschutzentscheidung. Für sonstiges Speichern oder Auslesen von Informationen auf Ihrem Gerät ist nach dem polnischen Gesetz über elektronische Kommunikation eine vorherige Einwilligung erforderlich; bei Verarbeitung personenbezogener Daten gilt zusätzlich die DSGVO.

Ein YouTube-Player startet erst nach gesonderter Einwilligung bei dem jeweiligen Video. Google/YouTube erhält dann unter anderem Ihre IP-Adresse, Browserdaten und Wiedergabeinformationen und kann Cookies für den Dienst, Werbung und Messung setzen. Mit der Schaltfläche unter dem Player können Sie das Video ausschalten und die Einwilligung widerrufen. Die gesonderte Entscheidung im Banner betrifft Google Analytics, Plausible und die Messung der Besuchsquelle in Odoo. Eine Einwilligung für einen Zweck gilt nicht für den anderen. Eine Ablehnung verhindert den Kauf nicht. Die Analyse startet erst nach Einwilligung, ohne Google-Werbeeinwilligungen. Schriften werden lokal in Odoo gehostet.

Die Cookie-Richtlinie und Einstellungen enthalten die Liste der Cookies, Zwecke und Laufzeiten sowie die Möglichkeiten zur Änderung und zum Widerruf. Ein Link „Cookie-Einstellungen“ ist im Footer verfügbar. Ein Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.

Google Analytics (Google) und das von Odoo gehostete Plausible starten nach Ihrer Einwilligung, um Besuche, Zugriffsquellen und die Websitenutzung zu messen. Google Analytics kann besuchte Seitenadressen, Geräte- und Browserdaten, Cookie-Kennungen und Interaktionsereignisse verarbeiten. Die Aufbewahrung von Nutzer- und Ereignisdaten in GA ist auf 14 Monate eingestellt; dies ist weder die Cookie-Laufzeit noch die Speicherdauer aller zusammengefassten Berichte. Die Cookies _ga und _ga_* dienen der Messung; die Standardlaufzeit beträgt bis zu 2 Jahre und kann bei der Nutzung erneuert werden. Der Browser kann sie verkürzen. Ein Widerruf entfernt diese Cookies von unserer Domain. Wir erteilen keine Google-Werbeeinwilligungen. In Google Analytics ist die automatische Messung von Suchanfragen, Formularinteraktionen und Seitenaufrufen durch Änderungen des Browserverlaufs deaktiviert. Unser Plausible-Code setzt keine Mess-Cookies; er sendet Ereignisdaten, Seitenadresse, Besuchsquelle und Bildschirmbreite an Odoo. Der Anbieter erhält außerdem Verbindungsdaten einschließlich der IP-Adresse. Formularinhalte oder Angaben zur Identifizierung einer Bestellung übermitteln wir nicht an die Analyse. Schriften werden lokal in Odoo gehostet.

7. Ihre Rechte

• Sie können Auskunft über Ihre Daten und eine Kopie sowie die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Sie können in den in der DSGVO vorgesehenen Fällen Löschung oder Einschränkung der Verarbeitung verlangen. Die Löschung erfasst nicht automatisch Unterlagen, die wir weiterhin gesetzlich aufbewahren müssen.
• Sie können Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übertragen, wenn die Verarbeitung automatisiert erfolgt. Bei Vorliegen der Voraussetzungen können Sie eine direkte Übermittlung verlangen.
• Sie können jederzeit der Direktwerbung einschließlich damit verbundenem Profiling widersprechen. Danach verarbeiten wir die Daten nicht mehr zu diesem Zweck.
• Stützen wir uns auf ein berechtigtes Interesse, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine weitere Verarbeitung setzt voraus, dass wir zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder Gründe zur Feststellung, Geltendmachung oder Verteidigung von Ansprüchen.
• Sie können Ihre Einwilligung jederzeit widerrufen. Melden Sie die Abbestellung von Mitteilungen an shop@mbkeyless.com oder über eine in der Nachricht angebotene Abmeldemöglichkeit. Eine Begründung ist nicht erforderlich; die Ausführung Ihrer Bestellung bleibt unberührt.
• Sie können sich beim Präsidenten der polnischen Datenschutzbehörde (UODO) oder bei einer zuständigen Aufsichtsbehörde beschweren, insbesondere im Staat Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Wir antworten unverzüglich, grundsätzlich innerhalb eines Monats. Bei komplexen oder zahlreichen Anträgen kann die Frist um weitere zwei Monate verlängert werden; darüber und über die Gründe informieren wir Sie im ersten Monat. Bei begründeten Zweifeln können wir zusätzliche, zur Identitätsbestätigung erforderliche Angaben verlangen, keine überflüssigen Daten. Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos.

8. Automatisierung und Änderungen dieser Erklärung

Systeme verarbeiten unter anderem Bestellstatus, Zahlungen und die Anpassung von Währung oder Steuer an das Lieferland automatisch. Wir treffen Ihnen gegenüber keine ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhenden Entscheidungen, die rechtliche oder ähnlich erhebliche Auswirkungen im Sinne von Art. 22 DSGVO haben. Automatische technische Abläufe bedeuten keine automatische Entscheidung über Reklamationen.

Wir aktualisieren diese Erklärung bei Änderungen von Gesetzen, Diensten oder der Verarbeitung. Das Datum einer neuen Fassung steht am Anfang. Eine bloße Textänderung ersetzt weder eine erforderliche neue Einwilligung noch legalisiert sie die Verwendung von Daten für einen unvereinbaren Zweck. Über wesentliche Änderungen der Nutzung Ihrer Daten informieren wir Sie nach den gesetzlichen Vorgaben.