Datenschutzerklärung und Cookies

Hinweis: Dies ist eine Übersetzung. Rechtlich verbindlich ist die polnische Fassung; bei Abweichungen geht sie dieser Übersetzung vor.

§ 1 Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist [UZUPEŁNIJ – pełna nazwa firmy] (Marke Webbuy), [ADRES], NIP (polnische Steuernummer) [NIP] (im Folgenden: „wir“).
In Fragen zum Schutz Ihrer personenbezogenen Daten erreichen Sie uns:

per E-Mail: kontakt@webbuy.pl,
telefonisch: +48 501 818 617,
per Post: [ADRES].

Diese Datenschutzerklärung gilt für Daten, die im Zusammenhang mit der Nutzung der Website webbuy.pl, dem Absenden des Bestellformulars oder des Gesprächsformulars sowie der Kontaktaufnahme mit uns per E-Mail oder Telefon verarbeitet werden.
„DSGVO“ bezeichnet die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).

§ 2 Welche Daten wir erheben

Bestellformular: Vorname (und Nachname, falls Sie ihn angeben), E-Mail-Adresse, Telefonnummer, bevorzugte Kontaktform, Firmenname, Branche, Stadt, Adresse der aktuellen Website, Angaben zu Domain und Hosting, gewähltes Paket und gewählte Module, Beschreibung Ihres Bedarfs, Beispiel-Websites, Farben, hochgeladene Dateien, gewünschter Termin und Budget sowie Ihre Anmerkungen.
Gesprächsformular: Vorname, Telefonnummer oder E-Mail-Adresse, passende Gesprächszeit und – falls Sie sie hinzufügen – eine Nachricht.
Korrespondenz: Daten, die Sie in E-Mails und Gesprächen angeben, z. B. bei der Abstimmung des Angebots und der Durchführung des Vertrags.
Technische Daten der Anfrage: Datum und Uhrzeit des Absendens, Datum der Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben, Sprache der Seite, von der aus das Formular gesendet wurde, sowie ein Hashwert (Hash) der IP-Adresse. Die IP-Adresse selbst speichern wir nicht – wir bewahren nur ihren Einweg-Hash auf, ausschließlich um die Formulare vor Spam und Missbrauch zu schützen.
Der Hosting-Anbieter kann übliche Server-Logs führen (z. B. IP-Adresse, Datum und Uhrzeit, Adresse der aufgerufenen Unterseite, Browsertyp), um die Sicherheit und den Betrieb des Dienstes zu gewährleisten.

§ 3 Zwecke und Rechtsgrundlagen

Beantwortung der Anfrage, Gespräch und Erstellung eines Angebots – Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen, die auf Ihre Anfrage vor Vertragsschluss erfolgen); wenn Sie im Namen eines Unternehmens handeln – Art. 6 Abs. 1 lit. f DSGVO, also unser berechtigtes Interesse an der Kommunikation mit der Person, die einen potenziellen Kunden vertritt.
Abschluss und Durchführung des Vertrags (Projekt, Inbetriebnahme, Abonnement) – Art. 6 Abs. 1 lit. b DSGVO, bei Kontaktpersonen eines Kunden, der ein Unternehmen ist – Art. 6 Abs. 1 lit. f DSGVO.
Rechnungen, Abrechnung und steuerliche Pflichten – Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Steuer- und Rechnungslegungsvorschriften.
Schutz der Formulare vor Spam und Missbrauch, Sicherheit der Website – Art. 6 Abs. 1 lit. f DSGVO.
Feststellung, Geltendmachung und Abwehr von Ansprüchen – Art. 6 Abs. 1 lit. f DSGVO.

Mit dem Kontrollkästchen, das Sie im Formular anklicken, bestätigen Sie, dass Sie die in dieser Datenschutzerklärung beschriebenen Grundsätze kennen und möchten, dass wir Sie kontaktieren. Rechtsgrundlage der Verarbeitung ist dann Art. 6 Abs. 1 lit. b oder f DSGVO, nicht eine Einwilligung.

§ 4 Wie lange wir Daten speichern

Anfragen, aus denen kein Vertrag entstanden ist – [UZUPEŁNIJ – okres, np. 12 miesięcy od ostatniego kontaktu], sofern Sie nicht vorher ihre Löschung verlangen.
Vertragsbezogene Daten – für die Dauer der Vertragsdurchführung und danach bis zum Ablauf der Verjährungsfrist für Ansprüche (Art. 118 des polnischen Zivilgesetzbuchs).
Buchhaltungsunterlagen – für den gesetzlich vorgeschriebenen Zeitraum, grundsätzlich 5 Jahre ab dem Ende des Kalenderjahres, in dem die Steuer fällig wurde.
Hash der IP-Adresse – zusammen mit der Anfrage, zu der er gehört. Einträge, die nur der Begrenzung der Anfragenzahl dienen, löschen wir automatisch, sobald sie nicht mehr benötigt werden.
Daten, die auf Grundlage eines berechtigten Interesses verarbeitet werden – bis zu einem wirksamen Widerspruch.

§ 5 An wen wir Daten weitergeben

Wir geben Daten nur an Stellen weiter, die uns beim Betrieb der Website und des Unternehmens unterstützen, und nur im erforderlichen Umfang:

an den Hosting-Anbieter OVH, auf dessen Servern die Website, die Datenbank der Anfragen und die über das Formular hochgeladenen Dateien liegen,
an den E-Mail-Anbieter, über den wir E-Mails senden und empfangen – [UZUPEŁNIJ – nazwa dostawcy, jeśli inny niż OVH],
[UZUPEŁNIJ – biuro rachunkowe, jeśli dotyczy],
an Stellen, die aufgrund gesetzlicher Vorschriften dazu berechtigt sind, wenn sie dies rechtmäßig verlangen.

Dienstleister verarbeiten die Daten in unserem Auftrag auf Grundlage von Verträgen über die Auftragsverarbeitung (Art. 28 DSGVO).
Über neue Anfragen informieren uns Push-Benachrichtigungen im Administrationspanel. Ihr Inhalt wird auf unserem Server verschlüsselt und erst auf unserem Gerät entschlüsselt; die Push-Dienste der Browserhersteller (z. B. Google, Apple, Mozilla) leiten sie daher weiter, ohne Zugriff auf den Inhalt zu haben.
Übermittlung von Daten in Länder außerhalb des Europäischen Wirtschaftsraums: [UZUPEŁNIJ – jeśli dotyczy: odbiorca, kraj i podstawa przekazania, np. decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne].
Wir verkaufen keine Daten und geben sie niemandem zu Marketingzwecken weiter.

§ 6 Ihre Rechte

Sie haben das Recht auf:

Auskunft über Ihre Daten und Erhalt einer Kopie (Art. 15 DSGVO),
Berichtigung Ihrer Daten (Art. 16 DSGVO),
Löschung Ihrer Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Übertragbarkeit der Daten, die wir automatisiert auf Grundlage eines Vertrags verarbeiten (Art. 20 DSGVO),
Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht (Art. 21 DSGVO),
Beschwerde beim Präsidenten der polnischen Datenschutzbehörde (Urząd Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten (Art. 77 DSGVO).

Um Ihre Rechte auszuüben, schreiben Sie an kontakt@webbuy.pl. Wir antworten unverzüglich, spätestens innerhalb eines Monats; in Ausnahmefällen kann sich diese Frist um zwei Monate verlängern, worüber wir Sie informieren (Art. 12 Abs. 3 DSGVO). Auf Ihren Wunsch löschen wir die Anfrage samt hochgeladenen Dateien aus dem Panel – mit Ausnahme von Daten, die wir aufgrund gesetzlicher Vorschriften weiter aufbewahren müssen, z. B. Rechnungen.

§ 7 Müssen Sie Daten angeben?

Die Angabe von Daten ist freiwillig. Ohne die im Formular als Pflichtfelder gekennzeichneten Daten können wir jedoch weder auf die Anfrage antworten noch ein Angebot erstellen, und ohne die für den Vertrag erforderlichen Daten können wir ihn weder schließen noch durchführen. Die Angabe der Rechnungsdaten ist gesetzlich vorgeschrieben.

§ 8 Automatisierte Entscheidungen und Profiling

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen, einschließlich Profiling (Art. 22 DSGVO). Der im Bestellformular berechnete Betrag ist ein Richtpreis aus der Preisliste – über die Annahme eines Auftrags entscheidet immer ein Mensch, nach dem Gespräch mit Ihnen.

§ 9 Über das Formular hochgeladene Dateien

Dateien, die dem Bestellformular beigefügt werden (bis zu 5 Dateien im Format JPG, PNG, WebP, SVG oder PDF, je bis zu 10 MB), speichern wir auf dem Server in einem Verzeichnis, das aus dem Internet nicht erreichbar ist, unter zufällig vergebenen Namen. Zugriff darauf haben nur angemeldete Mitglieder unseres Teams.
Wir bewahren sie so lange auf wie die Anfrage, zu der sie gehören, und löschen sie zusammen mit ihr.
Bitte senden Sie in den Dateien keine Daten anderer Personen und keine Dokumente mit besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) – für die Erstellung einer Website brauchen wir sie nicht.

§ 10 Cookies und Browserspeicher

Die Website webbuy.pl verwendet keine Cookies für Tracking, Analyse oder Werbung und lädt keine Skripte, Schriften oder Karten von externen Diensten. Besuchern der Website setzen wir keinerlei Cookies.
Einige Einstellungen speichern wir im Speicher Ihres Browsers (localStorage). Diese Einträge werden nicht an unseren Server gesendet und dienen nicht dazu, Sie wiederzuerkennen:

das gewählte Design (hell oder dunkel),
die gewählte Sprache der Website,
Ihre Auswahl im Cookie-Hinweis,
der Entwurf des Bestellformulars (ohne Dateien) – damit Ihre Eingaben beim Neuladen der Seite nicht verloren gehen; der Entwurf wird nach dem Absenden des Formulars gelöscht, vorher können Sie ihn mit der Schaltfläche „Löschen“ entfernen.

Einträge, die für Funktionen erforderlich sind, die Sie selbst nutzen, bedürfen keiner Einwilligung (polnisches Gesetz vom 12. Juli 2024 über elektronische Kommunikation – Prawo komunikacji elektronicznej). Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen – die Website funktioniert weiter und kehrt lediglich zu den Standardeinstellungen zurück.
Das Administrationspanel, das unser Team nutzt, verwendet ein einziges Sitzungs-Cookie – nur für angemeldete Personen, um die Anmeldung aufrechtzuerhalten und das Panel vor unbefugten Zugriffen zu schützen. Besucher der Website erhalten es nicht.
Auf den Referenzseiten können Sie eine Vorschau der Website unseres Kunden öffnen. Sie wird erst nach einem Klick geladen – in einem Rahmen auf unserer Website oder in einem neuen Tab – und unterliegt der eigenen Datenschutzerklärung dieser Website; sie kann daher eigene Cookies verwenden.

§ 11 Wie wir Daten schützen

die Verbindung zur Website ist verschlüsselt (HTTPS),
Dateien aus dem Formular werden außerhalb des öffentlichen Bereichs des Servers unter zufälligen Namen gespeichert,
von der IP-Adresse speichern wir nur einen Hashwert,
die Formulare schützen wir ohne externe Dienste und ohne reCAPTCHA vor Spam – mit einem Honeypot-Feld und einem Limit für Anfragen,
Zugang zum Panel haben nur befugte Personen; die Anmeldung hat ein Versuchslimit, Passwörter speichern wir nur als Hash, und die Formulare des Panels sind gegen CSRF-Angriffe geschützt,
die Daten sehen nur Personen, die sie zur Bearbeitung Ihrer Anfrage benötigen.

§ 12 Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Rechtsvorschriften, unsere Leistungen oder die Funktionsweise der Website ändern. Die aktuelle Fassung mit dem Datum der letzten Aktualisierung ist immer auf dieser Seite abrufbar.

Fragen zu diesem Dokument? Schreiben Sie uns: kontakt@webbuy.pl