Datenschutzerklärung

Kurz gesagt. Wir sind die BOKKA Sp. z o.o. aus Krakau — ein Distributor von PIR-Dämmplatten. Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie bei uns Ware bestellen, uns Dienstleistungen erbringen, eine Reklamation einreichen, mit uns Kontakt aufnehmen oder diese Website besuchen. Wir halten uns an die DSGVO (Verordnung (EU) 2016/679). Sie haben alle Rechte — einschließlich Auskunft, Berichtigung und Löschung. Kontakt in DSGVO-Angelegenheiten: biuro@bokka.pl.

Inhaltsverzeichnis

1. Verantwortlicher
2. Welche Daten wir erheben und zu welchem Zweck
3. Cookies, Website-Analytik und Bot-Schutz
4. Formulare und Kontakt
5. An wen wir Daten weitergeben
6. Ihre Rechte (DSGVO)
7. Sicherheit und Speicherung
8. Änderungen der Richtlinie
9. Kontakt

---

1. Verantwortlicher

Kurz gesagt. Verantwortlicher für Ihre Daten ist die BOKKA Sp. z o.o. aus Krakau. Kontakt in DSGVO-Angelegenheiten: biuro@bokka.pl.

BOKKA Sp. z o.o. mit Sitz in Krakau, im Folgenden „Verantwortlicher”:

• Anschrift: Plac Wolnica 13/10, 31-060 Kraków, Polen
• KRS: 0000718870 — Bezirksgericht für Kraków-Śródmieście, 11. Wirtschaftsabteilung des Polnischen Landesregisters
• USt-IdNr.: PL6762545474
• REGON: 369497701
• Stammkapital: 5.000,00 PLN (vollständig eingezahlt)
• Kontakt in DSGVO-Angelegenheiten: biuro@bokka.pl

Ein Datenschutzbeauftragter (DSB) wurde nicht benannt — die Benennung ist gemäß Art. 37 Abs. 1 DSGVO nicht verpflichtend (BOKKA ist keine öffentliche Stelle, die Kerntätigkeit erfordert weder eine regelmäßige und systematische Überwachung von Personen in großem Umfang noch erfolgt eine umfangreiche Verarbeitung besonderer Datenkategorien). Alle Angelegenheiten betreffend die Verarbeitung personenbezogener Daten richten Sie bitte an die oben angegebene E-Mail-Adresse.

---

2. Welche Daten wir erheben und zu welchem Zweck

Kurz gesagt. Wir erheben die Daten, die zur Auftragsabwicklung, Buchhaltung, Reklamationsbearbeitung und Kontaktaufnahme erforderlich sind. Der genaue Umfang hängt davon ab, in welcher Beziehung Sie zu BOKKA stehen. Speicherdauer = Dauer der Zusammenarbeit + Verjährungsfrist von (zivilrechtlichen und öffentlich-rechtlichen) Ansprüchen + 12 Monate Puffer.

Hiermit erfüllen wir die Informationspflicht gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr (DSGVO, ABl. EU L 119 vom 4.5.2016, S. 1).

Wir verarbeiten Daten von fünf Personenkategorien:

2.1 Warenempfänger (Kunden)

Datenumfang: Vor- und Nachname, Firmenname, Geschäftsanschrift, USt-IdNr., REGON, Telefonnummer, E-Mail-Adresse, Bankkontonummer (bei Überweisungen).

Zwecke und Rechtsgrundlagen:

Zweck	Rechtsgrundlage DSGVO
Durchführung der Zusammenarbeit im Bereich Warenlieferung (vorvertragliche Maßnahmen und Vertragserfüllung)	Art. 6 Abs. 1 lit. b
Buchhalterische und steuerliche Abrechnungen — gesetzliche Pflichten (Zivilgesetzbuch, Steuergesetze)	Art. 6 Abs. 1 lit. c
Aufbau von Datenbanken, Direktmarketing für eigene Produkte, Dokumentationssicherung im Hinblick auf Ansprüche	Art. 6 Abs. 1 lit. f (berechtigtes Interesse)

Speicherdauer: Dauer der Zusammenarbeit + Verjährungsfrist von (zivilrechtlichen und öffentlich-rechtlichen) Ansprüchen + zusätzliche 12 Monate (Puffer für in letzter Minute geltend gemachte Ansprüche und Zustellungsprobleme). Für auf berechtigtem Interesse basierende Daten — bis zum Wegfall dieses Interesses.

Ist die Angabe der Daten verpflichtend: freiwillig, aber für die Durchführung der Zusammenarbeit erforderlich. Für buchhalterische und steuerliche Abrechnungen ist sie gesetzlich vorgeschrieben — ohne Angabe der Daten können wir nicht mit Ihnen zusammenarbeiten.

2.2 Verkäufer und Dienstleister

Lieferanten von Waren oder Dienstleistungen für BOKKA (u. a. Transport, Kurierversand, Subunternehmer).

Datenumfang: Vor- und Nachname, Firmenname, Geschäftsanschrift, USt-IdNr., REGON, Telefonnummer, E-Mail-Adresse, Bankkontonummer.

Zwecke und Rechtsgrundlagen: analog zu Pkt. 2.1 (Vertragserfüllung Art. 6 lit. b, Abrechnungen Art. 6 lit. c, Dokumentation Art. 6 lit. f).

Speicherdauer: Dauer des Verkaufs/der Dienstleistungserbringung + Verjährungsfrist von Ansprüchen (zivilrechtliche, einschließlich aus kommerzieller Garantie und gesetzlicher Gewährleistung, sowie öffentlich-rechtliche) + 12 Monate Puffer.

Ist die Angabe der Daten verpflichtend: wie in Pkt. 2.1.

2.3 Personen, die eine Reklamation einreichen

Aus kommerzieller Garantie oder gesetzlicher Gewährleistung Berechtigte für Mängel der von BOKKA gelieferten Ware — einschließlich Meldungen über das Formular auf der Seite /reklamacje/ (siehe Pkt. 4.1).

Datenumfang: Vor- und Nachname, Firmenname, Anschrift, USt-IdNr., REGON, Telefonnummer, E-Mail-Adresse, Bankkontonummer, Bestellnummer, Problembeschreibung, Fotos zur Mängeldokumentation.

Zwecke und Rechtsgrundlagen:

Zweck	Rechtsgrundlage DSGVO
Bearbeitung der Reklamation (von BOKKA gewährte kommerzielle Garantie)	Art. 6 Abs. 1 lit. b
Gesetzliche Pflicht aus dem Zivilgesetzbuch (gesetzliche Gewährleistung)	Art. 6 Abs. 1 lit. c
Buchhalterische und steuerliche Abrechnungen	Art. 6 Abs. 1 lit. c
Dokumentationssicherung im Hinblick auf Ansprüche	Art. 6 Abs. 1 lit. f

Speicherdauer: Laufzeit der Qualitätsgarantie und/oder gesetzlichen Gewährleistung für Mängel + Verjährungsfrist von Ansprüchen + 12 Monate Puffer.

Ist die Angabe der Daten verpflichtend: freiwillig, aber für die Bearbeitung der Reklamation erforderlich. Werden die Daten nicht angegeben, kann dies die Geltendmachung einiger Reklamationsansprüche unmöglich machen.

2.4 Mit dem Warenempfänger verbundene Stellen

Stellen, die in Geschäftsbeziehungen mit unserem Kunden stehen — insbesondere Bauherr, Planer und Subunternehmer.

Datenumfang: Vor- und Nachname, Firmenname, Geschäftsanschrift, USt-IdNr., REGON, Telefonnummer, E-Mail-Adresse, Bankkontonummer.

Zwecke und Rechtsgrundlagen:

Zweck	Rechtsgrundlage DSGVO
Durchführung der Zusammenarbeit zwischen Kunden und BOKKA (Festlegung der Bestellbedingungen, deren Ausführung)	Art. 6 Abs. 1 lit. f
Buchhalterische und steuerliche Abrechnungen	Art. 6 Abs. 1 lit. c
Beantwortung von Korrespondenz (einschließlich E-Mails) und deren Archivierung	Art. 6 Abs. 1 lit. f
Dokumentationssicherung im Hinblick auf Ansprüche	Art. 6 Abs. 1 lit. f

Speicherdauer: Dauer der Zusammenarbeit mit dem Kunden + Verjährungsfrist von Ansprüchen + 12 Monate Puffer. Korrespondenz nach diesem Zeitraum wird archiviert (in das Archiv übertragen und aus laufenden IT-Systemen ausgeschlossen — gilt nicht für Sicherungskopien).

2.5 Personen, die die Stellen aus Pkt. 2.1–2.4 vertreten

Mitglieder der Organe von Personen- oder Kapitalgesellschaften, Prokuristen, Mitarbeiter, im Rahmen eines zivilrechtlichen Vertrags Beschäftigte — die im Namen oder zugunsten einer der in Pkt. 2.1–2.4 genannten Stellen handeln.

Datenumfang: Vor- und Nachname, Telefonnummer, E-Mail-Adresse (beschränkt auf berufliche Kontaktdaten).

Zwecke und Rechtsgrundlagen:

Zweck	Rechtsgrundlage DSGVO
Durchführung der Zusammenarbeit mit der vertretenen Stelle	Art. 6 Abs. 1 lit. b
Buchhalterische und steuerliche Abrechnungen	Art. 6 Abs. 1 lit. c
Beantwortung von Korrespondenz und deren Archivierung	Art. 6 Abs. 1 lit. f
Dokumentationssicherung im Hinblick auf Ansprüche	Art. 6 Abs. 1 lit. f

Speicherdauer: wie in Pkt. 2.4.

---

3. Cookies, Website-Analytik und Bot-Schutz

Kurz gesagt. Wir verwenden Cookies für den Betrieb der Website und für die Reichweitenmessung mit Google Analytics 4. Google Analytics 4 läuft ab dem ersten Seitenaufruf — auch bevor Sie im Cookie-Banner etwas auswählen, und unabhängig davon, was Sie dort auswählen. Wie Sie der Messung widersprechen oder sie in Ihrem Browser verhindern, steht in Pkt. 3.3.

3.1 Cookie-Banner und Google Consent Mode

Beim ersten Besuch auf bokka.pl erscheint ein Cookie-Banner mit den Schaltflächen „Alle akzeptieren“ und „Nur notwendige“. Ihre Auswahl speichern wir in Ihrem Browser (bokka_consent, siehe Pkt. 3.2), damit das Banner nicht erneut erscheint. Die Auswahl ändert nicht, ob Google Analytics 4 misst: Im Google Consent Mode sind auf unserer Website von Anfang an alle Kategorien auf „erteilt“ (granted) gesetzt — Analyse (analytics_storage), Werbung (ad_storage, ad_user_data, ad_personalization), Funktion und Sicherheit —, und die Schaltflächen des Banners übermitteln Google keine Änderung.

Wenn Sie die Messung verhindern möchten, nutzen Sie die in Pkt. 3.3 beschriebenen Möglichkeiten.

3.2 Cookie-Liste

Name	Zweck	Dauer	Erforderlich
bokka_consent	Speicherung Ihrer Auswahl im Cookie-Banner (damit es nicht erneut erscheint; die Messung ändert sie nicht)	localStorage (bis zur Löschung)	ja — technisch
_ga	Google Analytics 4 — Unterscheidung einzelner Nutzer (pseudonyme Kennung)	2 Jahre (Standard von Google)	nein — Reichweitenmessung; wird ab dem ersten Seitenaufruf gesetzt
_ga_*	Google Analytics 4 — Speicherung des Sitzungsstatus	2 Jahre (Standard von Google)	nein — Reichweitenmessung; wird ab dem ersten Seitenaufruf gesetzt

Die Namen und Laufzeiten der Cookies von Google Analytics 4 stammen aus den Angaben von Google (support.google.com/analytics/answer/11397207). Weil unsere Analytics-Daten mit unserem Google-Ads-Konto verknüpft sind (Pkt. 3.3), kann Google nach eigenen Angaben zusätzliche Werbe-Cookies setzen.

3.3 Google Analytics 4

• Wann: auf jeder Seite von bokka.pl, ab dem ersten Seitenaufruf — unabhängig von Ihrer Auswahl im Cookie-Banner (Pkt. 3.1).
• Mess-IDs: G-EF8DKL8C2F und G-M48S8FNB75 (zweite, unabhängige Messung derselben Seitenaufrufe)
• Was erfasst wird: aufgerufene Seiten und Verweildauer, Herkunft des Besuchs (z. B. Suchmaschine, Anzeige, Link), Angaben zu Gerät und Browser, ungefährer Standort Klicks auf Telefonnummern, E-Mail-Adressen, PDF-Dateien und ausgewählte Schaltflächen sowie Ereignisse im Online-Shop (z. B. ein abgeschlossener Kauf mit Bestellwert); dazu die pseudonyme Kennung aus dem Cookie _ga.
• IP-Adresse: Unsere Einbindung setzt anonymize_ip: true. Nach Angaben von Google werden IP-Adressen in Google Analytics 4 weder protokolliert noch gespeichert (support.google.com/analytics/answer/2763052).
• Zweck: Analyse des Website-Verkehrs, Optimierung der Inhalte, Identifizierung fehlerhafter Pfade sowie Messung der Wirkung unserer Google-Ads-Anzeigen (Ereignisse aus Google Analytics werden in Google Ads als Conversions übernommen).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und an der Messung unserer Werbung). Eine Einwilligung holen wir für Google Analytics 4 nicht ein — die Schaltflächen des Cookie-Banners wirken sich auf die Messung nicht aus.
• Speicherdauer in Google Analytics: Ereignisdaten auf Nutzer- und Ereignisebene (z. B. aufgerufene Seiten) löscht Google Analytics nach 2 Monaten automatisch; Daten auf Nutzerebene und Schlüsselereignisse (z. B. ein Kauf) nach 14 Monaten. Mit jedem neuen Besuch beginnt die Frist für Ihre pseudonyme Kennung neu (Einstellung „Nutzerdaten bei neuer Aktivität zurücksetzen“). Diese Einstellungen gelten für beide Mess-IDs (Stand: 23.09.2026). Zusammengefasste Standardberichte ohne Bezug zu einzelnen Nutzern sind davon nach Angaben von Google nicht betroffen (support.google.com/analytics/answer/7667196).
• Empfänger: Google Ireland Limited (Daten können an Google LLC in den USA auf Grundlage der EU-Standardvertragsklauseln — SCC — übermittelt werden)

Wie Sie der Messung widersprechen oder sie verhindern:

• Widerspruch (Art. 21 DSGVO) per E-Mail an biuro@bokka.pl;
• das Browser-Add-on zur Deaktivierung von Google Analytics von Google: tools.google.com/dlpage/gaoptout;
• das Blockieren oder Löschen von Cookies bzw. von Skripten von googletagmanager.com in Ihrem Browser (z. B. mit einem Tracking-Blocker). Die Website funktioniert auch dann.

3.4 Server-Logs

Unabhängig von Ihrer Auswahl im Cookie-Banner speichert unser Server (nginx in der BOKKA-Infrastruktur in Krakau) technische Zugriffs-Logs, die folgende Daten enthalten:

• IP-Adresse des Besuchers,
• User-Agent (Browser, Betriebssystem),
• Referrer (woher der Besucher kommt),
• angeforderte URL und Antwortcode,
• Zeitstempel.

Zweck: Sicherheit (Erkennung von Missbrauch und Angriffen), Diagnose technischer Fehler, Lastanalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Systemsicherheit).

Speicherdauer: 90 Tage; anschließend werden die Logs überschrieben.

3.5 Cloudflare Turnstile (Schutz vor Bots)

Das Skript von Cloudflare Turnstile (challenges.cloudflare.com) wird auf jeder Seite von bokka.pl geladen, unabhängig vom Cookie-Banner. Die Prüfung, ob ein Mensch oder ein Bot handelt, läuft in den davor geschützten Formularen — im KI-Fachberater (Pkt. 4.3), im Anfrage- und Kontaktformular sowie bei Registrierung und Anmeldung im Kundenkonto des Shops.

• Anbieter: Cloudflare, Inc. (USA)
• Daten: nach Angaben von Cloudflare u. a. die IP-Adresse, ein TLS-Fingerabdruck, der User-Agent Ihres Browsers sowie der Sitekey und die Herkunft (Website) der Anfrage; Turnstile kann dafür technisch notwendige Cookies verwenden. Zweck ist nach Angaben von Cloudflare ausschließlich, Bots zu erkennen und abzuwehren — nicht, Personen zu identifizieren, zu profilieren oder zu bewerben (cloudflare.com/turnstile-privacy-policy).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Website und Schutz der Formulare vor Missbrauch).

---

4. Formulare und Kontakt

Kurz gesagt. Wenn Sie das Reklamationsformular nutzen oder uns eine E-Mail schreiben, übermitteln Sie uns Daten. Wir verwenden sie ausschließlich zur Bearbeitung Ihres Anliegens.

4.1 Reklamationsformular (/reklamacje/)

Das Formular auf der Seite https://bokka.pl/reklamacje/ (und entsprechend in den fremdsprachigen Versionen, z. B. /de/reklamationen/) erfasst:

• Vor- und Nachname (erforderlich),
• Firmenname (optional),
• E-Mail-Adresse (erforderlich),
• Telefonnummer (optional),
• Bestellnummer, z. B. BOKKA-35, RO/1706/2026 oder BOK/123/2026 (erforderlich),
• Lieferdatum (erforderlich),
• Problembeschreibung (erforderlich, mindestens 10 Zeichen),
• Fotos zur Mängeldokumentation (bis zu 5 Dateien, insgesamt bis zu 10 MB).

Zusätzlich speichern wir technische Daten der Übermittlung: IP-Adresse des Absenders, Zeitstempel.

Zweck: Bearbeitung der Reklamation (siehe Pkt. 2.3). Nach dem Absenden des Formulars erhält der Absender eine automatische Bestätigung mit der Meldungsnummer im Format BOK-JJJJ-NNNN.

Backend: Die Meldungen gehen an den BOKKA-Server in Krakau und werden anschließend per E-Mail an die Adresse biuro@bokka.pl weitergeleitet; die E-Mail-Postfächer von bokka.pl und der Versand unserer automatischen E-Mails laufen über Google (Pkt. 4.2). Die Daten werden über einen verschlüsselten Kanal (HTTPS sowie SMTP TLS) übertragen.

4.2 E-Mail-Kontakt

Wenn Sie uns an biuro@bokka.pl oder an eine andere Adresse eines BOKKA-Mitarbeiters schreiben, übermitteln Sie uns Ihre E-Mail-Adresse, den Inhalt der Nachricht sowie alles, was Sie freiwillig darin angeben.

Zweck: Beantwortung sowie Archivierung der Korrespondenz (Art. 6 Abs. 1 lit. f).

Speicherdauer: gemäß Pkt. 2.4 und 2.5.

E-Mail-Dienst: Die E-Mail-Postfächer der Domain bokka.pl betreibt Google (die Mailserver der Domain sind die von Google). Über Google versenden wir auch unsere automatischen E-Mails — z. B. Bestell- und Reklamationsbestätigungen, E-Mails zum Kundenkonto und die Bestätigung eines Widerrufs. Google verarbeitet dabei den Inhalt der E-Mails und die Adressdaten; nach den Angaben von Google kann die Verarbeitung auch auf Servern außerhalb des EWR erfolgen (policies.google.com/privacy).

4.3 KI-Fachberater (Chat)

Auf den Seiten von bokka.pl — auch auf den deutschsprachigen — stellen wir einen KI-Fachberater bereit — einen Chat, der auf Grundlage unserer Wissensdatenbank bei der Auswahl eines Produkts, der Dämmstärke und technischer Unterlagen hilft und die Anfrage bei Bedarf an einen Vertriebsmitarbeiter weiterleitet.

Welche Daten wir verarbeiten:

• den Gesprächsinhalt (Ihre Fragen und die Antworten des Assistenten),
• die Kennung der Chat-Sitzung (zufällig, technisch),
• die IP-Adresse in teilweise anonymisierter Form (z. B. 123.45.x.x),
• einen Zeitstempel,
• Informationen darüber, welche Werkzeuge und Daten der Assistent genutzt hat (zur Qualitätskontrolle).

Um den Chat zu nutzen, müssen Sie keine personenbezogenen Daten angeben. Wenn Sie freiwillig Kontaktdaten (Vor- und Nachname, Telefon, E-Mail) angeben, um von einem Vertriebsmitarbeiter kontaktiert zu werden, verarbeiten wir diese als Vertriebsanfrage (siehe Pkt. 2.1 und 4.2).

Zwecke und Rechtsgrundlagen:

Zweck	Rechtsgrundlage DSGVO
Bereitstellung einer technischen Antwort und Unterstützung bei der Produktauswahl	Art. 6 Abs. 1 lit. f (Bearbeitung vorvertraglicher Anfragen)
Speicherung der Gespräche zur Qualitätskontrolle und zum Auffinden von Fehlern in den Antworten	Art. 6 Abs. 1 lit. f (Verbesserung der Beratungsqualität und der Sicherheit)
Schutz vor Missbrauch und Bots (Cloudflare Turnstile, Anfragelimits)	Art. 6 Abs. 1 lit. f (Systemsicherheit)
Lead-Bearbeitung, wenn Sie freiwillig Kontaktdaten angeben	Art. 6 Abs. 1 lit. b / lit. f

Speicherdauer der Gesprächsprotokolle: 90 Tage, danach werden sie automatisch gelöscht. An einen Vertriebsmitarbeiter weitergegebene Kontaktdaten — gemäß Pkt. 2.1.

Anbieter (Auftragsverarbeiter):

• Anthropic PBC (USA) — das Sprachmodell Claude, das die Antworten generiert. Der Gesprächsinhalt wird ausschließlich zur Generierung der Antwort an Anthropic übermittelt; Anthropic verwendet über die API übermittelte Daten nicht zum Training seiner Modelle. Die Übermittlung außerhalb des EWR erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC).
• Cloudflare, Inc. (USA) — der Turnstile-Mechanismus, der den Chat vor Bots schützt (Anti-Bot-Verifizierung, ohne Werbe-Tracking; siehe Pkt. 3.5).

Die Gesprächsprotokolle speichern wir auf dem BOKKA-Server in Krakau.

4.4 Keine automatisierte Entscheidungsfindung

Bezüglich Ihrer Daten treffen wir keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), und keine Entscheidungen, die auf Profiling beruhen. Der KI-Fachberater (Pkt. 4.3) hat ausschließlich unterstützenden Charakter — das Angebot und der Abschluss werden stets von einem Menschen (Vertriebsmitarbeiter) bearbeitet.

---

5. An wen wir Daten weitergeben

Kurz gesagt. Wir geben Daten nur an Stellen weiter, die sie tatsächlich zur Erfüllung unserer Zwecke benötigen — hauptsächlich an Transport-, Buchhaltungs-, Rechts- und IT-Partner. Wir verkaufen keine Daten.

Ihre Daten können den folgenden Empfängerkategorien offengelegt werden:

• Geschäftspartner — sofern dies zur Erfüllung der angegebenen Zwecke erforderlich ist (z. B. Versicherungsunternehmen im Falle von Transportschäden).
• Subunternehmer / Auftragsverarbeiter (Art. 28 DSGVO):
  • Buchhaltungsbüros und Steuerberatungsgesellschaften,
  • Rechtsanwaltskanzleien,
  • IT-Dienstleister (Infrastrukturwartung, Sicherungskopien),
  • Transport-, Kurier- und Postunternehmen,
  • Google Ireland Limited — Google Analytics 4, auf jeder Seite ab dem ersten Seitenaufruf (siehe Pkt. 3.3);
  • Google — E-Mail-Postfächer der Domain bokka.pl und Versand unserer automatischen E-Mails (siehe Pkt. 4.2);
  • Anthropic PBC (USA) — ausschließlich für den KI-Fachberater (Chat), zur Generierung der Antwort (siehe Pkt. 4.3);
  • Cloudflare, Inc. (USA) — Turnstile-Anti-Bot-Verifizierung; das Skript wird auf jeder Seite geladen (siehe Pkt. 3.5).
• Banken — im Rahmen der Überweisungsabwicklung.
• Staatliche Stellen — ausschließlich auf Grundlage gesetzlicher Pflichten (z. B. Steuerbehörden, Gerichte).

Wir verkaufen Ihre personenbezogenen Daten nicht.

Übermittlung außerhalb des Europäischen Wirtschaftsraums

Mit Ausnahme von Google Analytics 4 (wo Daten an Google LLC in den USA auf Grundlage der EU-Standardvertragsklauseln — SCC — übermittelt werden können), des KI-Fachberaters (wo der Gesprächsinhalt zur Generierung der Antwort an Anthropic PBC in den USA auf Grundlage der EU-Standardvertragsklauseln — SCC — übermittelt wird, siehe Pkt. 4.3), von Cloudflare Turnstile (Cloudflare, Inc., USA, siehe Pkt. 3.5) sowie unseres E-Mail-Dienstes bei Google (Verarbeitung nach Angaben von Google auch außerhalb des EWR möglich, siehe Pkt. 4.2) beabsichtigen wir nicht, Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.

---

6. Ihre Rechte (DSGVO)

Kurz gesagt. Sie haben alle Rechte an Ihren Daten. Am einfachsten — schreiben Sie an biuro@bokka.pl, wir antworten innerhalb eines Monats.

Ihnen stehen die folgenden Rechte zu:

Recht	Was es bedeutet
Auskunft (Art. 15 DSGVO)	Sie können nachfragen, welche Daten wir über Sie verarbeiten, und eine Kopie davon erhalten.
Berichtigung (Art. 16)	Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung („Recht auf Vergessenwerden”, Art. 17)	Sie können die Löschung der Daten verlangen, wenn diese nicht mehr benötigt werden oder die Verarbeitung rechtswidrig ist. Einige Daten müssen wir aufbewahren — z. B. Rechnungen (5 Jahre, gesetzlich vorgeschrieben).
Einschränkung der Verarbeitung (Art. 18)	Sie können eine vorübergehende Aussetzung der Verarbeitung verlangen (z. B. während eines Streits über die Richtigkeit der Daten).
Widerspruch (Art. 21)	Sie können einer auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f) beruhenden Verarbeitung widersprechen — einschließlich Direktmarketing.
Datenübertragbarkeit (Art. 20)	Sie können Ihre Daten in einem strukturierten Format (CSV/JSON) erhalten und an einen anderen Verantwortlichen übertragen.

So nehmen Sie Ihre Rechte wahr: schreiben Sie an biuro@bokka.pl — wir antworten innerhalb von 1 Monat nach Eingang des Antrags (gemäß Art. 12 Abs. 3 DSGVO). Die Frist kann um weitere 2 Monate verlängert werden, wenn die Angelegenheit komplex ist — wir werden Sie in diesem Fall darüber informieren.

Recht auf Beschwerde

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen — insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 Abs. 1 DSGVO). Wohnen Sie in Deutschland, können Sie sich also an die Datenschutzaufsichtsbehörde Ihres Bundeslandes wenden (Anschriften: bfdi.bund.de — Anschriften der Länder). Für BOKKA als Unternehmen mit Sitz in Polen ist die polnische Datenschutzbehörde zuständig:

Präsident des Amts für den Schutz personenbezogener Daten (Polnische Datenschutzbehörde, UODO) ul. Stawki 2, 00-193 Warszawa, Polen uodo.gov.pl

---

7. Sicherheit und Speicherung

Kurz gesagt. Wir kümmern uns um Ihre Daten. Die Website ist verschlüsselt, Zugriff auf die Daten haben nur befugte Personen, Sicherungskopien sind verschlüsselt. Server — in Polen.

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein:

• Verschlüsselung der Übertragung — die gesamte Website bokka.pl wird ausschließlich über HTTPS (TLS 1.2+) ausgeliefert. Ausgehende E-Mails (z. B. Reklamationsbestätigungen) nutzen SMTP STARTTLS.
• Zugriffskontrolle — Zugang zu personenbezogenen Daten haben ausschließlich befugte Mitarbeiter von BOKKA, im für die Erfüllung ihrer beruflichen Pflichten erforderlichen Umfang.
• Sicherungskopien — verschlüsselt, gespeichert in der BOKKA-Infrastruktur.
• Hosting — die BOKKA-Server befinden sich in Krakau (außerhalb großer Cloud-Plattformen). Ausnahmen: Google-Analytics-4-Daten (Pkt. 3.3), Cloudflare Turnstile (Pkt. 3.5), die E-Mail-Postfächer und der E-Mail-Versand bei Google (Pkt. 4.2) sowie die Antworten des KI-Fachberaters bei Anthropic (Pkt. 4.3).
• Aktualisierungen — Betriebssystem und Serversoftware werden regelmäßig aktualisiert.

Die Speicherdauer der Daten ist für jede Kategorie in Abschnitt 2 festgelegt. Nach Ablauf dieser Frist werden die Daten gelöscht oder so archiviert, dass eine Identifizierung der Person nicht mehr möglich ist.

---

8. Änderungen der Richtlinie

Wir behalten uns das Recht vor, Änderungen an dieser Richtlinie vorzunehmen — z. B. bei Gesetzesänderungen, der Einführung neuer Dienste auf der Website oder Änderungen unserer Tätigkeit. Die aktuelle Version wird stets auf dieser Seite veröffentlicht. Bei wesentlichen Änderungen informieren wir Sie zusätzlich (per Banner auf der Website oder per E-Mail, sofern wir in aktiver Korrespondenz stehen).

---

9. Kontakt

In Angelegenheiten der Verarbeitung personenbezogener Daten:

• E-Mail: biuro@bokka.pl
• Anschrift: BOKKA Sp. z o.o., Plac Wolnica 13/10, 31-060 Kraków, Polen

Beschwerde bei der Aufsichtsbehörde (auch in Ihrem Aufenthaltsstaat möglich, Art. 77 DSGVO — siehe Pkt. 6):

Präsident des Amts für den Schutz personenbezogener Daten (UODO) ul. Stawki 2, 00-193 Warszawa, Polen uodo.gov.pl

---

Geltungsdatum: 14. Mai 2026 Letzte Aktualisierung: 25. September 2026

Ergänzung zu Abschnitt 2: Kunden mit einem Konto im Online-Shop

Personen, die im Shop auf bokka.pl ein Konto angelegt haben. Das Konto ist freiwillig und unentgeltlich — eine Bestellung ist auch ohne Registrierung möglich, und ein Konto ändert an der Bestellung nichts.

Datenumfang:

• E-Mail-Adresse — sie ist zugleich der Login;
• Passwort — gespeichert ausschließlich als kryptografischer Hashwert (Algorithmus scrypt). Wir kennen Ihr Passwort nicht, können es nicht aus der Datenbank auslesen und fragen niemals per E-Mail oder Telefon danach;
• Vorname, Nachname und Telefonnummer — wenn Sie diese im Kontobereich ergänzen;
• Adressbuch: eigene Bezeichnung der Adresse (z. B. „Baustelle Berlin“), Vor- und Nachname des Empfängers, Straße mit Hausnummer, zusätzliche Hinweise zur Anfahrt, Postleitzahl, Ort, Telefon, Kennzeichnung der Standard-Lieferadresse und der Standard-Rechnungsadresse;
• technische Daten der Adressbestätigung: Kennzeichen „Adresse bestätigt“, Datum der Bestätigung, Ablauf der Gültigkeit des Codes und Zähler der fehlgeschlagenen Versuche. Den Code selbst speichern wir nicht — er wird bei Bedarf berechnet und lässt sich daher nicht aus unserer Datenbank auslesen;
• IP-Adresse und Zeitstempel bei Registrierung, Anmeldung und Anforderung eines neuen Passworts — ausschließlich für die Begrenzung der Versuche (Zeitfenster von 15 Minuten) und die Erkennung von Missbrauch;
• Daten aus Ihrem Google-Konto — nur wenn Sie sich über Google anmelden (siehe „Anmeldung über Google“ unten).

Firmendaten (Firmenname, USt-IdNr.) nimmt der deutsche Shop nicht in das Konto auf — wir verkaufen nur an Privatkunden. Das Konto ist für alle Sprachfassungen des Shops gemeinsam: Wurde es im polnischen Shop als Firmenkonto gekennzeichnet, bleiben die dort gespeicherten Firmendaten unverändert; dasselbe gilt für einen Firmennamen in einer Anschrift, die vor dem 25.09.2026 im Adressbuch gespeichert wurde.

Die im Konto sichtbaren Bestellungen verarbeiten wir nach den Grundsätzen aus Pkt. 2.1 — das Konto erzeugt sie nicht, es zeigt sie nur an.

Zwecke und Rechtsgrundlagen:

Zweck	Rechtsgrundlage DSGVO
Führung des Kontos: Registrierung, Anmeldung (auch über Google), Adressbuch, Einsicht in Bestellungen — Erfüllung des Vertrags über die Erbringung einer elektronischen Dienstleistung (§2 der AGB des Shops)	Art. 6 Abs. 1 lit. b
Bestätigung, dass die E-Mail-Adresse der Person gehört, die das Konto anlegt	Art. 6 Abs. 1 lit. f (Schutz vor dem Anlegen von Konten auf fremde Adressen)
Schutz vor automatisierten Zugriffen und Missbrauch — Begrenzung fehlgeschlagener Versuche, Anti-Bot-Verifizierung Cloudflare Turnstile bei Registrierung und Passwort-Zurücksetzung	Art. 6 Abs. 1 lit. f (Systemsicherheit)
Dokumentationssicherung im Hinblick auf etwaige Ansprüche	Art. 6 Abs. 1 lit. f

Speicherdauer: solange das Konto besteht.

Das Konto löschen wir auf Ihr Verlangen — im Shop gibt es keine Schaltfläche, die das Konto löscht, denn die Löschung ist unumkehrbar, und wir müssen sicher sein, dass sie vom Inhaber der Adresse verlangt wird. Schreiben Sie an biuro@bokka.pl von der Adresse, auf die das Konto lautet (oder per Brief an die Anschrift aus Pkt. 9). Wir löschen es unverzüglich, spätestens innerhalb von 14 Tagen, und bestätigen dies per E-Mail. Geht das Verlangen von einer anderen Adresse als der Kontoadresse ein, bitten wir zuerst an der Kontoadresse um Bestätigung.

Nach der Löschung des Kontos löschen wir die Profildaten und das gesamte Adressbuch. Es bleiben ausschließlich die Daten der aufgegebenen Bestellungen sowie Unterlagen, die wir von Gesetzes wegen aufbewahren müssen — Rechnungen (5 Jahre) und Reklamationsunterlagen (Pkt. 2.3). Die technischen Daten der Anmeldeversuche speichern wir kurzzeitig für die Begrenzung der Versuche; die Spur in den Server-Logs — 90 Tage (Pkt. 3.4).

Ist die Angabe der Daten verpflichtend: freiwillig. Ohne E-Mail-Adresse und Passwort (oder die Anmeldung über Google) lässt sich kein Konto anlegen, aber Einkäufe ohne Registrierung funktionieren genauso. Die übrigen Felder (Vorname, Nachname, Telefon, Adressen) füllen Sie aus, wenn der Shop sie bei der Bestellung für Sie eintragen soll.

Ihre Rechte in der Praxis (vollständige Liste — Pkt. 6):

• Berichtigung — Profildaten und alle gespeicherten Adressen korrigieren Sie selbst im Kontobereich unter /de/konto/, ohne uns zu schreiben;
• Löschung einer einzelnen Adresse — über die Schaltfläche „Löschen“ bei der Adresse im Adressbuch, sofort;
• Löschung des Kontos (Art. 17 DSGVO) — per E-Mail an biuro@bokka.pl, Verfahren und Fristen wie oben beschrieben;
• Auskunft und Datenübertragbarkeit — auf einen an biuro@bokka.pl gesendeten Antrag stellen wir alle Daten des Kontos im Format CSV oder JSON bereit.

Technisches Cookie des Kontos (funktioniert ohne Einwilligung und wird erst nach der Anmeldung gesetzt):

Name	Zweck	Dauer	Erforderlich
connect.sid	Sitzung des angemeldeten Kunden im Shop — hält die Anmeldung zwischen den Seiten aufrecht	10 Stunden	ja — technisch

Anmeldung über Google

Sie können Ihr Konto auch über die Schaltfläche „Mit Google fortfahren“ oder „Konto mit Google anlegen“ anlegen oder sich damit anmelden. Wir leiten Sie auf eine Seite von Google weiter, auf der Sie Ihr Google-Konto auswählen. Das Passwort Ihres Google-Kontos geben Sie nur bei Google ein — wir sehen es nicht und erhalten es nicht.

• Quelle der Daten: Google Ireland Limited (Irland) übermittelt uns nach Ihrer Bestätigung Daten aus Ihrem Google-Konto.
• Welche Daten wir erhalten und speichern: die von Google bestätigte E-Mail-Adresse, Ihren Namen (den vollständigen Namen sowie Vor- und Nachnamen getrennt), den Link zu Ihrem Profilbild und die Kennung Ihres Google-Kontos. Beim Anlegen des Kontos übernehmen wir in das Konto die E-Mail-Adresse und — wenn Google sie getrennt übermittelt — Vor- und Nachnamen. Den gesamten Datensatz von Google, einschließlich der Kennung des Google-Kontos und des Links zum Profilbild, speichern wir bei den Anmeldedaten Ihres Kontos, damit wir Sie bei der nächsten Anmeldung über Google erkennen.
• Bestehendes Konto: Besteht zu Ihrer E-Mail-Adresse bei uns bereits ein Konto, verbinden wir die Anmeldung über Google mit diesem Konto; mit Ihrem Passwort können Sie sich weiterhin anmelden.
• Zweck und Rechtsgrundlage: Anlegen des Kontos und Anmeldung — Erfüllung des Vertrags über die Erbringung einer elektronischen Dienstleistung (§2 der AGB des Shops), Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: solange das Konto besteht (siehe „Speicherdauer“ oben).
• Datenschutzerklärung von Google: policies.google.com/privacy.

Ergänzung zu Abschnitt 5: Zahlungsdienstleister des Online-Shops

Wenn Sie im Shop auf bokka.pl bezahlen, erhalten die folgenden Zahlungsdienstleister Daten Ihrer Bestellung. Welche Zahlungsarten es gibt, regelt §5.1 der AGB des Shops.

Stripe Payments Europe, Limited (Irland) — wickelt die Zahlung mit Karte (auch über Apple Pay und Google Pay), mit PayPal und per Überweisung über Stripe ab.

• Daten: Betrag, Währung und Bestellnummer; die Zahlungsdaten, die Sie im Zahlungsformular von Stripe eingeben (z. B. Kartendaten — wir erhalten sie nicht und haben keinen Zugang zu ihnen); bei der Überweisung über Stripe zusätzlich E-Mail-Adresse, Name und Land, denn Stripe weist der Bestellung eine eigene Kontonummer (IBAN) zu. Stripe erhebt außerdem selbst technische Daten des Geräts und der Verbindung, die an seine Dienste angebunden sind.
• Zweck und Rechtsgrundlage: Abwicklung der Zahlung und etwaiger Erstattungen — Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags); Schutz vor Zahlungsbetrug — Art. 6 Abs. 1 lit. f DSGVO.
• Rolle: Bei der Abwicklung der Zahlung verarbeitet Stripe die Daten in unserem Auftrag; für eigene Zwecke — etwa Betrugsprävention und gesetzliche Pflichten — ist Stripe selbst Verantwortlicher (Informationen von Stripe: stripe.com/legal/privacy-center).
• Übermittlung außerhalb des EWR: Nach eigenen Angaben übermittelt Stripe personenbezogene Daten in manchen Fällen in andere Länder, einschließlich der USA und Indiens, und stützt sich dabei unter anderem auf das EU-U.S. Data Privacy Framework und die EU-Standardvertragsklauseln (SCC). Datenschutzerklärung von Stripe: stripe.com/de/privacy.
• hCaptcha: Zur Betrugsprävention kann das Zahlungsformular von Stripe den Dienst hCaptcha der Intuition Machines, Inc. (USA) laden (docs.stripe.com/disputes/prevention/advanced-fraud-detection). Intuition Machines ist nach der Liste der Unterauftragsverarbeiter von Stripe für Stripe tätig (stripe.com/legal/service-providers) und erhält dabei technische Daten Ihres Browsers und Ihrer Verbindung. Nach eigenen Angaben ist Intuition Machines nach dem EU-U.S. Data Privacy Framework zertifiziert (hcaptcha.com/privacy).

Cookies beim Bezahlen. Sobald die Kasse das Zahlungsformular von Stripe lädt, setzen Stripe und hCaptcha die folgenden Cookies (festgestellt am 23.09.2026). Sie dienen der Sicherheit der Zahlung und der Betrugsprävention bei der von Ihnen gewählten Zahlung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Name	Anbieter und Zweck	Dauer	Erforderlich
__stripe_mid	Stripe — Betrugsprävention: Kennung des Browsers (auf bokka.pl)	1 Jahr	ja — für die Zahlung
__stripe_sid	Stripe — Betrugsprävention: Kennung der Sitzung (auf bokka.pl)	30 Minuten	ja — für die Zahlung
m	Stripe — Betrugsprävention: Merkmale des Geräts (auf m.stripe.com)	400 Tage	ja — für die Zahlung
__cf_bm	hCaptcha (Intuition Machines, Inc.) — Schutz vor Bots (auf hcaptcha.com)	30 Minuten	ja — für die Zahlung

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg — nur wenn Sie mit PayPal bezahlen.

• Wie es abläuft: Sie werden vom Zahlungsformular zu PayPal weitergeleitet, melden sich dort an und bestätigen die Zahlung; danach kehren Sie in den Shop zurück. PayPal erhält die Daten dieser Zahlung (u. a. Betrag, Währung, Empfänger) und die Daten, die Sie bei PayPal selbst eingeben.
• Zweck und Rechtsgrundlage: Bezahlung der Bestellung mit PayPal — Art. 6 Abs. 1 lit. b DSGVO.
• Rolle: PayPal verarbeitet die Daten Ihres PayPal-Kontos und Ihrer Zahlung als eigener Verantwortlicher nach seiner Datenschutzerklärung: paypal.com/de/legalhub/paypal/privacy-full.
• Übermittlung außerhalb des EWR: Nach eigenen Angaben übermittelt PayPal personenbezogene Daten nur dann an Empfänger außerhalb des EWR, wenn für das Empfängerland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, der Empfänger die EU-Standardvertragsklauseln unterzeichnet hat oder eine gesetzliche Ausnahme greift.

Apple Distribution International Limited (Irland) — nur wenn Sie mit Apple Pay bezahlen, und Google Ireland Limited (Irland) — nur wenn Sie mit Google Pay bezahlen.

• Wie es abläuft: Die Wallet stellt für die Zahlung die Karte bereit, die Sie in ihr hinterlegt haben; die Zahlung selbst wickelt Stripe ab (siehe oben).
• Rolle: Der Anbieter der Wallet verarbeitet die Daten Ihrer Wallet und dieser Zahlung als eigener Verantwortlicher nach seiner Datenschutzerklärung: apple.com/legal/privacy, Datenschutzhinweise von Google Payments. Dort steht auch, ob und auf welcher Grundlage Daten außerhalb des EWR übermittelt werden.

Bei der klassischen Überweisung auf unser Bankkonto erhalten die beteiligten Banken die Überweisungsdaten (Pkt. 5, „Banken“).

Die Angaben unter Pkt. 5 zur Übermittlung außerhalb des Europäischen Wirtschaftsraums gelten für den Online-Shop mit dieser Ergänzung: Bei Zahlungen über Stripe oder PayPal — einschließlich hCaptcha im Zahlungsformular von Stripe — können Daten nach den oben genannten Angaben dieser Dienstleister auch in Drittländer übermittelt werden.