Datenschutzerklärung

Gültig ab: 07.09.2026

§ 1. Verantwortlicher

  1. Verantwortlicher für Ihre personenbezogenen Daten ist AMBER ABRAM Michał Abramczuk, ul. Nobla 8, 80-172 Gdańsk, Polen, Steuer-ID (NIP): PL5832926199, statistische Nummer (REGON): 220867600.
  2. Kontakt in Angelegenheiten personenbezogener Daten: info@amber-abram.pl, Tel. +48 728 377 605.
  3. Der Verantwortliche hat keinen Datenschutzbeauftragten bestellt. In allen Angelegenheiten der Datenverarbeitung können Sie sich direkt unter der in Absatz 2 genannten Adresse an den Verantwortlichen wenden.
  4. Diese Datenschutzrichtlinie gilt für die unter amber-abram.pl verfügbare B2B-Plattform einschließlich ihrer Sprachversionen.

§ 2. Welche Daten wir erheben

Bei der Registrierung eines Kontos: E-Mail-Adresse, Passwort (ausschließlich als Hash gespeichert), Vor- und Nachname der Kontaktperson, Firmenname, Umsatzsteuer-Identifikationsnummer, Land, Anschrift, Stadt, Postleitzahl und Telefonnummer.

Bei Angebotsanfragen und der Abwicklung von Bestellungen: Warenkorbinhalt, Verlauf von Anfragen und Bestellungen, für Rechnungsstellung und Lieferung erforderliche Daten sowie geschäftliche Korrespondenz.

Bei der Anmeldung zum Newsletter: E-Mail-Adresse, Inhalt der Einwilligung, Anmeldedatum und IP-Adresse (als Nachweis der Einwilligung). Die Anmeldung erfolgt im Single-Opt-in-Verfahren — die Adresse wird unmittelbar nach dem Absenden des Formulars ohne Bestätigungsnachricht in die Liste aufgenommen.

Bei der Nutzung des Kontaktformulars: die im Formular eingegebenen Daten. Der Inhalt der Anfrage wird nicht in der Datenbank der Website gespeichert, sondern ausschließlich per E-Mail übermittelt.

Im Zusammenhang mit der Nutzung des Kontos: Warenkorbinhalt und dessen Änderungen im Zeitverlauf, Warenkorbwert, Aktivitäts- und Anmeldezeitpunkte, Informationen über einen Warenkorb, der ohne Angebotsanfrage verlassen wurde, sowie über eine spätere Anfrage, die dem Warenkorbinhalt entspricht. Diese Daten betreffen ausschließlich eingeloggte Kunden; von nicht eingeloggten Nutzern erheben wir sie nicht.

Servicenotizen: im Shop-Panel führen wir eine interne Notiz zur Abwicklung Ihrer Bestellungen und zum Kontakt mit Ihnen (z. B. Absprachen zu Versandart, Zahlung oder bevorzugter Kontaktform). Die Notiz ist in Ihrem Konto nicht sichtbar, stellt jedoch Ihre personenbezogenen Daten dar — auf Ihr Verlangen stellen wir eine Kopie davon nach den in § 10 beschriebenen Grundsätzen zur Verfügung.

Protokoll gesendeter Nachrichten: wir erfassen die Tatsache, dass eine E-Mail aus dem Dienst versendet wurde — Empfängeradresse, Betreff, Datum und Angaben zu einem Sendefehler. Die Inhalte neuer Nachrichten speichern wir nicht; Kopien der Inhalte von Nachrichten, die vor dem 7. September 2026 versendet wurden, verbleiben im Protokoll bis zum Ablauf der in § 3 genannten Aufbewahrungsfrist. Ein Eintrag bestätigt die Übergabe der Nachricht zum Versand — die Zustellung oder das Öffnen erfassen wir nicht.

Automatisch im Zusammenhang mit der Nutzung der Website: IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Besuchs, Anmelde- und Sicherheitsereignisse sowie Cookie-Daten.

§ 3. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck Rechtsgrundlage Speicherdauer
Registrierung und Betrieb des Kontos Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags über die Erbringung elektronischer Dienstleistungen bis zur Löschung des Kontos
Überprüfung des Unternehmerstatus (Prüfung der Umsatzsteuer-Identifikationsnummer) Art. 6 Abs. 1 lit. b und f DSGVO — berechtigtes Interesse, den Zugang zur Plattform ausschließlich Unternehmern zu ermöglichen bis zur Löschung des Kontos
Führung einer Liste abgelehnter Anträge Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse, wiederholte Anträge von Unternehmen zu verhindern, denen der Zugang verweigert wurde 3 Jahre ab Ablehnung des Antrags
Bearbeitung von Angebotsanfragen, Erstellung von Angeboten und Erfüllung von Verträgen Art. 6 Abs. 1 lit. b DSGVO für die Dauer der Erfüllung, anschließend gemäß den nachstehenden Zeilen
Ausstellung von Rechnungen und Führung von Buchhaltungsunterlagen Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Verpflichtung aus steuer- und buchhaltungsrechtlichen Vorschriften 5 Jahre ab Ende des Kalenderjahres, in dem die Steuerpflicht entstanden ist
Geltendmachung, Durchsetzung oder Abwehr von Ansprüchen Art. 6 Abs. 1 lit. f DSGVO bis zum Ablauf der Verjährungsfristen, jedoch höchstens 6 Jahre
Versand des Newsletters Art. 6 Abs. 1 lit. a DSGVO — Einwilligung; zusätzlich Einwilligung in den elektronischen Empfang kommerzieller Informationen bis zum Widerruf der Einwilligung
Nachweis der Erteilung und des Widerrufs der Newsletter-Einwilligung (Inhalt der Einwilligung, Datum, IP-Adresse) Art. 6 Abs. 1 lit. c und f DSGVO — Rechenschaftspflicht und Abwehr von Ansprüchen 3 Jahre ab Widerruf der Einwilligung
Bearbeitung von Kontaktformular-Anfragen und Korrespondenz Art. 6 Abs. 1 lit. b oder f DSGVO 3 Jahre ab dem letzten Kontakt; betrifft die Korrespondenz einen geschlossenen Vertrag, bis zum Ablauf der Verjährungsfristen für Ansprüche, die in der Zeile „Geltendmachung, Durchsetzung oder Abwehr von Ansprüchen“ genannt sind
Beobachtung der Warenkörbe eingeloggter Kunden, einschließlich nicht abgesendeter Angebotsanfragen, zur frühzeitigen Sicherung von Rohstoffen und Verkürzung der Bestellbearbeitungszeit Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse, den Bedarf an Produkten bei schwankender und unvorhersehbarer Verfügbarkeit von Bernsteinrohstoff zu erkennen, dessen Einkauf zu planen und Hindernisse im Angebotsanfrageprozess festzustellen höchstens 90 Tage nach Beendigung der Warenkorbbeobachtung
Gewährleistung der Website-Sicherheit (Schutz vor unbefugtem Zugriff, Ereignisprotokolle, Sperrung von IP-Adressen) Art. 6 Abs. 1 lit. f DSGVO 30 Tage
Verzeichnis der Cookie-Einwilligungen Art. 6 Abs. 1 lit. c und f DSGVO — Nachweis der Einwilligung gemäß der im Einwilligungsverzeichnis festgelegten Aufbewahrungsdauer
Analyse und Online-Marketing Art. 6 Abs. 1 lit. a DSGVO — Einwilligung über das Cookie-Banner bis zum Widerruf der Einwilligung, höchstens jedoch für die in § 8 genannten Zeiträume
Führung von Servicenotizen zur Abwicklung von Bestellungen und zum Kontakt mit dem Kunden Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Wahrung der Informationskontinuität zwischen den den Kunden betreuenden Personen bis zur Löschung des Kontos
Führung eines Protokolls gesendeter E-Mails (Empfängeradresse, Betreff, Datum, Sendefehler; Inhalte neuer Nachrichten speichern wir nicht) Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Nachweis der Übergabe der Korrespondenz zum Versand und an der Behebung von E-Mail-Störungen 12 Monate

§ 4. Bereitstellung von Daten

  1. Die Bereitstellung der Daten ist freiwillig, jedoch erforderlich für:
    — die Einrichtung eines Kontos und den Zugang zum Katalog,
    — die Einreichung einer Angebotsanfrage und den Abschluss eines Vertrags,
    — die Ausstellung einer Rechnung,
    — die Anmeldung zum Newsletter.
  2. Ohne Bereitstellung der Daten können die oben genannten Zwecke nicht erfüllt werden.

§ 5. Datenempfänger

Wir übermitteln Ihre Daten ausschließlich an Stellen, die sie in unserem Auftrag oder aufgrund gesetzlicher Vorschriften verarbeiten:

Hosting und Infrastruktur

  • cyber_Folks S.A. — Hosting der Website; die Server befinden sich in der Republik Polen. Datenbanksicherungen werden auf demselben Server gespeichert.
  • Eine zusätzliche Datenbanksicherung wird auf einem Firmencomputer am Sitz des Verantwortlichen in Gdańsk gespeichert. Die Sicherung wird nicht an Dritte übermittelt.

Elektronische Post

  • Google Ireland Limited (Google Workspace) — Abwicklung der E-Mail-Kommunikation des Verantwortlichen, einschließlich geschäftlicher Korrespondenz und von der Website versandter Nachrichten.

Buchhaltung

  • FIRMA W SĄSIEDZTWIE Agnieszka Julke-Brillowska, ul. Źródło Marii 46/2, 81-573 Gdynia, Polen, Steuer-ID (NIP) 5861495247 — Buchführung und steuerliche Abrechnungen.

Rechnungen werden mit einer lokal auf unseren Geräten betriebenen Software ausgestellt. Rechnungsdaten werden nicht an den Softwareanbieter übermittelt.

E-Mail-Newsletter

  • Die Abonnentenliste wird in der eigenen Datenbank der Website auf dem oben genannten Hosting-Server geführt. Wir nutzen keine externe Plattform für die Erfassung von Anmeldungen.
  • Der Versand der Nachrichten erfolgt über den E-Mail-Dienst des Verantwortlichen in Google Workspace (Google Ireland Limited), wie oben angegeben.

Lieferung

  • Versanddienstleister: UPS, DHL, FedEx, InPost. Die übermittelten Daten beschränken sich auf die für die Zustellung erforderlichen Angaben.
  • Wird die Lieferung durch einen vom Kunden benannten Versanddienstleister durchgeführt, werden die Daten im Auftrag und auf Risiko des Kunden an diesen übermittelt.

Öffentliche Stellen

  • Behörden und Gerichte — ausschließlich wenn die Pflicht zur Datenübermittlung aus gesetzlichen Vorschriften folgt.

Analyse und Werbung

  • Google Ireland Limited — Dienste Google Analytics 4 und Google Ads. Daten werden ausschließlich nach Einwilligung über das Cookie-Banner übermittelt.

§ 6. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

  1. Wir nutzen Dienste der Google Ireland Limited. Google kann Daten in die Vereinigten Staaten übermitteln.
  2. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission im Rahmen des EU–U.S. Data Privacy Framework und, soweit dieser Beschluss nicht greift, auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln.
  3. Abgesehen von den oben genannten Fällen werden Ihre Daten nicht außerhalb des Europäischen Wirtschaftsraums übermittelt.

§ 7. Technischer Zugriff auf die Shopdaten

  1. Auf der Website besteht ein Mechanismus, der einen autorisierten technischen Zugriff auf die Shopdaten für administrative und entwicklungsbezogene Arbeiten ermöglicht.
  2. Dieser Mechanismus stellt Bestelldaten in einer von personenbezogenen Daten bereinigten Form bereit — Bestellnummer, Status, Daten, Beträge, Währung, Anzahl der Positionen, Abrechnungsland und Zahlungsmethode. Namen, Anschriften, E-Mail-Adressen und Telefonnummern werden nicht bereitgestellt.
  3. Der Zugriff wird durch an die Domain der Website gebundene Token gesichert; alle Aufrufe werden protokolliert.

§ 8. Cookies

  1. Die Website verwendet Cookies. Die Einzelheiten ihrer Verwendung regelt die Cookie-Richtlinie, verfügbar unter amber-abram.pl/polityka-cookies.
  2. Für den Betrieb der Website erforderliche Cookies (Sitzung, Anmeldung, Warenkorb, Auswahl von Sprache und Währung sowie Speicherung von Einwilligungsentscheidungen) werden auf Grundlage des berechtigten Interesses des Verantwortlichen eingesetzt und benötigen keine Einwilligung.
  3. Andere Cookie-Kategorien werden ausschließlich nach Einwilligung über das Banner eingesetzt. Sie können Ihre Einwilligung jederzeit über die auf der Website verfügbaren Einwilligungseinstellungen ändern oder widerrufen.
  4. Das Einwilligungsverzeichnis wird geführt, um die Erteilung der Einwilligung nachzuweisen. Die IP-Adresse wird darin ausschließlich in anonymisierter Form (kryptografischer Hash) gespeichert.

§ 9. Profiling und automatisierte Entscheidungsfindung

  1. Die Entscheidung über die Annahme oder Ablehnung eines Registrierungsantrags wird von einem Menschen getroffen. Wir verwenden keine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet.
  2. Ihre Daten können für Zwecke des Online-Marketings einem Profiling unterzogen werden — ausschließlich nach Einwilligung und nur in dem von dieser Einwilligung erfassten Umfang. Dieses Profiling entfaltet Ihnen gegenüber keine rechtlichen Wirkungen.
  3. Wenn Sie ein Konto besitzen, beobachten wir Ihren Warenkorbinhalt und Ihre Aktivitätszeitpunkte, um den Bedarf an Produkten frühzeitig zu erkennen. Die Versorgung mit Bernsteinrohstoff ist wechselhaft und unvorhersehbar, und wir fertigen die Produkte erst nach Annahme einer Bestellung zur Ausführung — die Kenntnis Ihres Bedarfs ermöglicht es uns, Rohstoffe rechtzeitig zu sichern und die Bearbeitungszeit Ihrer Bestellung zu verkürzen. Diese Beobachtung stellt ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO dar, ist jedoch keine Grundlage für automatisierte Entscheidungen und entfaltet Ihnen gegenüber keine rechtlichen Wirkungen.
  4. Auf Grundlage dieser Daten nehmen wir keinen geschäftlichen Kontakt zu Ihnen auf und führen keine Marketingmaßnahmen durch — insbesondere rufen wir Sie nicht an und senden keine Nachrichten im Zusammenhang mit Ihrem Warenkorbinhalt. Diese Daten dienen ausschließlich unserer internen Analyse.
  5. Da diese Beobachtung auf unserem berechtigten Interesse beruht, können Sie jederzeit Widerspruch dagegen einlegen, indem Sie uns unter der in § 1 Abs. 2 genannten Adresse kontaktieren. Nach Eingang des Widerspruchs deaktivieren wir die Beobachtung Ihres Kontos.

§ 10. Ihre Rechte

Im Zusammenhang mit der Verarbeitung Ihrer Daten haben Sie das Recht auf:

  1. Zugang zu Ihren Daten und Erhalt einer Kopie,
  2. Berichtigung unrichtiger Daten oder Vervollständigung unvollständiger Daten,
  3. Löschung der Daten — soweit wir nicht gesetzlich zu ihrer Aufbewahrung verpflichtet sind,
  4. Einschränkung der Verarbeitung,
  5. Datenübertragbarkeit bei einer Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags,
  6. Widerspruch gegen eine auf einem berechtigten Interesse beruhende Verarbeitung,
  7. Widerruf der Einwilligung jederzeit — ohne Beeinträchtigung der Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung,
  8. Einreichung einer Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten, ul. Stawki 2, 00-193 Warschau, Polen.

Zur Ausübung der oben genannten Rechte kontaktieren Sie uns unter info@amber-abram.pl. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags.

§ 11. Datensicherheit

  1. Wir setzen technische und organisatorische Maßnahmen ein, die einen dem Risiko angemessenen Datenschutz gewährleisten, darunter: verschlüsselte Verbindung (HTTPS), Speicherung von Passwörtern ausschließlich als Hash, Schutz vor Angriffen auf das Anmeldeformular, Begrenzung der Anzahl von Anfragen an Programmierschnittstellen und Protokollierung von Sicherheitsereignissen.
  2. Zugriff auf Daten im Administrationsbereich haben ausschließlich vom Verantwortlichen autorisierte Personen.
  3. Datenbanksicherungen werden auf dem Hosting-Server und auf einem Firmencomputer am Sitz des Verantwortlichen gespeichert, der gegen den Zugriff Unbefugter geschützt ist.

§ 12. Änderungen der Richtlinie

  1. Die Richtlinie kann geändert werden, insbesondere aufgrund von Änderungen der Rechtsvorschriften, der Einführung neuer Website-Funktionen oder eines Wechsels der Datenverarbeiter.
  2. Kunden mit einem Konto werden über wesentliche Änderungen elektronisch informiert.
  3. Die aktuelle Fassung der Richtlinie ist jederzeit auf der Website verfügbar. Das Gültigkeitsdatum ist am Anfang des Dokuments angegeben.