Datenschutzrichtlinie und Impressum

#Datenschutz- und Cookie-Richtlinie von WPPoland.com

Diese Datenschutzerklärung erläutert, wie WPPoland personenbezogene Daten von Nutzerinnen und Nutzern der Website wppoland.com, des Kontaktformulars sowie verbundener Kommunikationskanäle verarbeitet.

Auf einen Blick (Informationen nach Art. 13 DSGVO)

• Verantwortlicher: Mariusz Szatkowski, WPPoland Mariusz Szatkowski, ul. Starowiejska 16/2, 81-356 Gdynia, Polen, E-Mail: [email protected]. Ein Datenschutzbeauftragter ist nicht benannt, weil die Voraussetzungen des Art. 37 DSGVO nicht vorliegen; Datenschutzanfragen bearbeitet der Verantwortliche persönlich.
• Zwecke: Beantwortung Ihrer Anfrage und Angebotserstellung, Vertragserfüllung, Bearbeitung von Widerrufserklärungen von Verbrauchern, Rechnungsstellung und steuerliche Pflichten, Sicherheit der Website, Abwehr von Ansprüchen. Die Rechtsgrundlagen stehen in §3.
• Empfänger: Dienstleister, ohne die Website und Korrespondenz nicht funktionieren (Hosting, E-Mail, Formularverarbeitung, Schutz vor Bots), auf Grundlage von Auftragsverarbeitungsverträgen oder als eigenständige Verantwortliche (§5). Einzelheiten und Übermittlungen außerhalb des EWR: §5 und §6.
• Speicherdauer: solange die Anfrage oder der Vertrag bearbeitet wird, danach bis zur Verjährung von Ansprüchen und für die steuerrechtlich vorgeschriebene Dauer (§7).
• Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei der polnischen Aufsichtsbehörde UODO oder bei der Aufsichtsbehörde Ihres Aufenthaltsstaats, in Deutschland bei der Landesdatenschutzbehörde, in Österreich bei der Datenschutzbehörde (DSB), in der Schweiz beim EDÖB (§8).
• Pflicht zur Angabe: Sie sind nicht verpflichtet, Daten anzugeben; ohne E-Mail-Adresse können wir Ihre Anfrage aber nicht beantworten. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling.

#§1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung ist Mariusz Szatkowski, handelnd unter der Firma WPPoland Mariusz Szatkowski, ul. Starowiejska 16/2, 81-356 Gdynia, Polen, NIP: 7393037445.

Kontakt in Datenschutzangelegenheiten:

• E-Mail: [email protected]
• Postanschrift: WPPoland Mariusz Szatkowski, ul. Starowiejska 16/2, 81-356 Gdynia, Polen

#§2. Geltungsbereich und Begriffe

1. Diese Richtlinie gilt für alle Sprachversionen von wppoland.com.
2. Begriffe:
   • Website: die Internetseite wppoland.com.
   • Nutzer: jede natürliche Person, die die Website nutzt oder den Verantwortlichen kontaktiert.
   • DSGVO: Verordnung (EU) 2016/679.

#§3. Zwecke und Rechtsgrundlagen der Verarbeitung

Ich verarbeite personenbezogene Daten ausschließlich auf einer gültigen Rechtsgrundlage:

1. Kontaktaufnahme und Bearbeitung von Anfragen (Formular/E-Mail):
   • Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen),
   • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Kommunikation und Bearbeitung von Anfragen).
2. Erfüllung eines Vertrags mit dem Kunden (Ausführung des Auftrags, Kommunikation während der Zusammenarbeit, Abrechnung):
   • Art. 6 Abs. 1 lit. b DSGVO.
3. Bearbeitung von Widerrufserklärungen und von Erklärungen zum Beginn der Leistung vor Ablauf der Widerrufsfrist (Formulare auf der Website):
   • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus dem Verbraucherrecht).
4. Sicherheit und Stabilität der Website (Protokolle, Missbrauchsschutz, Prüfung von Formularen durch Cloudflare Turnstile):
   • Art. 6 Abs. 1 lit. f DSGVO.
5. Nutzungsanalyse und Weiterentwicklung der Website:
   • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nutzungsstatistiken). Unsere First-Party-Analyse ist cookielos und erhebt keine personenbezogenen Daten: Sie erfasst den Ereignisnamen, den Seitenpfad und beschreibende Merkmale wie die Quelle eines CTA-Klicks oder eine UTM-Kampagne, ohne IP-Adresse, Namen oder E-Mail-Adresse, und verfolgt Sie nicht seitenübergreifend. Für die Trichteranalyse (z. B. wie viele Personen das Kontaktformular beginnen und absenden) setze ich zusätzlich PostHog im cookielosen Modus ein. PostHog erhält Ihre IP-Adresse mit der Anfrage, nutzt sie nur zur Bildung eines anonymen, einen Tag gültigen Hashwerts und speichert sie nicht beim Ereignis. Sie können widersprechen, indem Sie in Ihrem Browser ein Do-Not-Track- oder Global-Privacy-Control-Signal aktivieren: Dann senden wir weder an unsere eigene Analyse noch an PostHog Ereignisse. Details in §6, §7 und §9.
6. Eingebettete YouTube-Videos und Google Maps:
   • Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über die Cookie-Einstellungen oder die Schaltfläche am Video; Sie können sie jederzeit widerrufen).
7. Erfüllung gesetzlicher Pflichten (z. B. steuer- und buchhaltungsrechtliche Pflichten):
   • Art. 6 Abs. 1 lit. c DSGVO.
8. Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen:
   • Art. 6 Abs. 1 lit. f DSGVO.

#§4. Welche Daten ich verarbeite

1. Vom Nutzer aktiv übermittelte Daten, z. B. Name, E-Mail-Adresse, Inhalt der Nachricht sowie weitere freiwillig angegebene Informationen.
2. Automatisch erhobene technische Daten, z. B. IP-Adresse, Gerätetyp, Betriebssystem, Browsertyp, Verbindungszeit, Server-Logs und Cookie-Identifikatoren.

#§5. Formulare und eingesetzte Dienstleister

1. Das Kontaktformular, das Formular für die Schnellschätzung und das Download-Formular senden die Daten an eine Serverfunktion der Website bei Cloudflare, die sie per E-Mail über Resend (Auftragsverarbeiter) an den Verantwortlichen weiterleitet. Resend erhält Ihre Eingaben (z. B. Name, E-Mail-Adresse, Nachricht, Projektart, Website-Adresse, Zeitrahmen, Budget) und Angaben zur Herkunft des Besuchs (Seitenpfade, UTM-Parameter, Klick-ID einer Kampagne). Die Website speichert Anfragen in keiner Datenbank: Sie gehen ausschließlich an das Postfach [email protected]. Beim Absenden erfasst unsere First-Party-Analyse die Referenznummer der Anfrage, die Projektart und die Herkunft des Besuchs, ohne Namen, E-Mail-Adresse und Nachricht. Datenschutzerklärung von Resend: https://resend.com/legal/privacy-policy.
2. Ist Resend nicht erreichbar, senden wir dieselben Daten über Web3Forms. Das Widerrufsformular und das Formular zum vorzeitigen Leistungsbeginn senden ihre Daten (Name, Anschrift, E-Mail, Auftragsnummer, Datum des Vertragsschlusses, Inhalt der Erklärung) direkt aus Ihrem Browser an Web3Forms. Web3Forms handelt als technischer Dienstleister (Auftragsverarbeiter oder eigenständiger Verantwortlicher nach eigenen Bedingungen). Datenschutzhinweise von Web3Forms: https://web3forms.com/privacy.
3. Cloudflare Turnstile (Cloudflare, Inc.) prüft, ob ein Mensch das Kontaktformular, die Schnellschätzung, das Download-Formular oder den Website-Check ausfüllt. Verarbeitet werden IP-Adresse, Browserdaten (z. B. User-Agent und TLS-Fingerabdruck) und das Prüfergebnis; unsere Serverfunktion übermittelt Cloudflare das Prüf-Token und die IP-Adresse. Cloudflare ist für den Schutz der Formulare Auftragsverarbeiter und für die Verbesserung der Bot-Erkennung eigenständiger Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch). Datenschutzhinweise zu Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/.
4. Der Verantwortliche verarbeitet die übermittelten Daten zu den in dieser Richtlinie genannten Zwecken.

#§6. Empfänger von Daten und Drittlandübermittlungen

1. Empfänger:
   • Cloudflare, Inc. (USA): Hosting und CDN, Serverfunktionen der Formulare, unsere First-Party-Analyse, Cloudflare Web Analytics (cookielose Statistik zu Seitenaufrufen und Ladezeiten) und Turnstile; verarbeitet IP-Adressen, Anfragedaten und Formulardaten; Auftragsverarbeiter (bei Turnstile auch eigenständiger Verantwortlicher, §5).
   • Resend (USA): Versand der Formular-E-Mails; Auftragsverarbeiter.
   • Web3Forms: Ersatzweg für Formulare sowie die Verbraucherformulare; Auftragsverarbeiter oder eigenständiger Verantwortlicher.
   • PostHog Inc. (USA, Speicherung in der PostHog Cloud EU in Frankfurt): Trichteranalyse; Auftragsverarbeiter. Datenschutzerklärung von PostHog: https://posthog.com/privacy.
   • Google Ireland Limited und Google LLC (YouTube, Google Maps): eingebettete Videos und Stadtkarten, die erst nach Ihrer Einwilligung von youtube-nocookie.com und google.com/maps geladen werden. Google erhält IP-Adresse, Browserdaten und die Information, welches Video abgespielt wird, und handelt als eigenständiger Verantwortlicher. Datenschutzerklärung von Google: https://policies.google.com/privacy.
2. Cloudflare, Resend, PostHog und Google LLC nehmen am EU-U.S. Data Privacy Framework teil. Übermittlungen an sie in die USA stützen sich auf den Angemessenheitsbeschluss der Kommission, Durchführungsbeschluss (EU) 2023/1795, und ergänzend auf Standardvertragsklauseln (SCC). Übermittlungen an Web3Forms außerhalb des EWR erfolgen auf Grundlage von Standardvertragsklauseln (SCC).
3. Eine Übermittlung an Behörden erfolgt ausschließlich bei gesetzlicher Verpflichtung.

#§7. Speicherdauer

1. Kontaktdaten werden so lange gespeichert, wie dies zur Bearbeitung der Anfrage und etwaigen Anschlusskommunikation erforderlich ist; anschließend innerhalb gesetzlicher Verjährungsfristen (regelmäßig bis zu 3 Jahre, sofern keine längere Aufbewahrungspflicht besteht).
2. Daten, die aufgrund gesetzlicher Pflichten verarbeitet werden (z. B. steuer- und buchhaltungsrechtliche Unterlagen), werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert (regelmäßig 5 Jahre ab Ende des maßgeblichen Steuerjahres).
3. Unsere First-Party-Analyse speichert keine personenbezogenen Daten (§3); der Analyse können Sie jederzeit über ein Do-Not-Track- oder Global-Privacy-Control-Signal widersprechen. An PostHog übermittelte Ereignisse werden ohne IP-Adresse 1 Jahr gespeichert.
4. Server-Logs und Sicherheitsdaten werden für die Dauer gespeichert, die zur Gewährleistung der Sicherheit und zur Aufklärung von Vorfällen erforderlich ist, in der Regel nicht länger als 12 Monate, sofern keine längere Speicherung zur Rechtsverteidigung erforderlich ist.
5. Daten auf Grundlage berechtigter Interessen werden bis zu einem wirksamen Widerspruch oder Wegfall des Verarbeitungszwecks verarbeitet.

#§8. Rechte betroffener Personen

Nutzerinnen und Nutzer haben insbesondere das Recht auf:

1. Auskunft,
2. Berichtigung,
3. Löschung,
4. Einschränkung der Verarbeitung,
5. Datenübertragbarkeit (soweit anwendbar),
6. Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,
7. Widerruf einer Einwilligung mit Wirkung für die Zukunft,
8. Beschwerde bei einer Aufsichtsbehörde: beim Präsidenten der polnischen Datenschutzbehörde UODO (ul. Stawki 2, 00-193 Warszawa) als federführender Behörde für den Verantwortlichen oder bei der Behörde Ihres Aufenthaltsstaats, in Deutschland bei der Datenschutzaufsichtsbehörde Ihres Bundeslandes, in Österreich bei der Datenschutzbehörde (DSB), in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Anfragen können an [email protected] gerichtet werden. Ich antworte ohne unangemessene Verzögerung, in der Regel innerhalb eines Monats nach Eingang. Bei komplexen Anfragen kann diese Frist um bis zu zwei weitere Monate verlängert werden; darüber informieren wir mit Begründung. Zur Bearbeitung können wir einen Nachweis der Identität verlangen.

#§9. Cookies und ähnliche Technologien

1. Die Website verwendet:
   • notwendige Cookies und Browserspeicher (Betrieb und Sicherheit, Umschalter für das Farbschema, Speicherung Ihrer Cookie-Auswahl),
   • funktionale Cookies (eingebettete YouTube-Videos und Google Maps, nur mit Ihrer Einwilligung, Nr. 3).
2. Für die Nutzungsanalyse setze ich eine eigene First-Party-Lösung ein: Die Website sendet ressourcenschonende Nutzungsereignisse an einen eigenen Endpunkt derselben Domain, der ausschließlich den Ereignisnamen, den Seitenpfad und deklarierte Eigenschaften (zum Beispiel die Quelle eines CTA-Klicks) erfasst. Sie ist cookielos, speichert keine IP-Adresse und verfolgt Nutzer nicht über Websites hinweg. Die Nutzungsanalyse erfolgt auf Grundlage unseres berechtigten Interesses; es werden keine Analyseereignisse gesendet, wenn der Browser ein Do-Not-Track- oder Global-Privacy-Control-Signal sendet. Bis Sie den Tab schließen, hält die Website die Herkunft Ihres Besuchs (z. B. UTM-Parameter und Einstiegsseite) im Sitzungsspeicher des Browsers (sessionStorage) und fügt sie einer Formularanfrage bei. Das Skript von Cloudflare Web Analytics misst Seitenaufrufe und Ladezeiten, ebenfalls ohne Cookies. Zusätzlich lädt die Website das PostHog-Skript im cookielosen Modus: Es speichert weder Cookies noch Daten im Browserspeicher. Um Besuche zu unterscheiden, bildet PostHog auf seinen Servern einen Hash aus IP-Adresse und Browserdaten mit einem täglich wechselnden Salt und verwirft anschließend die IP-Adresse, sodass dieselbe Person an einem späteren Tag nicht wiedererkannt werden kann. Erfasst werden Seitenaufrufe, Klicks und Formularschritte, ohne den in Felder eingegebenen Text. Die Sitzungsaufzeichnung ist deaktiviert. Do-Not-Track- und Global-Privacy-Control-Signale schalten auch PostHog ab.
3. YouTube-Videos werden erst von youtube-nocookie.com geladen, wenn Sie in den Cookie-Einstellungen die Kategorie Funktional aktivieren oder die Schaltfläche am Video anklicken. Ebenso laden Stadtkarten von Google Maps auf den Städteseiten erst nach Einwilligung. Sobald ein Video oder eine Karte geladen ist, kann Google eigene Cookies oder Daten in Ihrem Browser speichern.
4. Nicht notwendige Verarbeitungen werden, soweit gesetzlich erforderlich, nur auf Basis einer Einwilligung aktiviert.
5. Einwilligungen können in den Cookie-Einstellungen der Website sowie im Browser jederzeit geändert oder widerrufen werden.

#§10. Datensicherheit und Datenschutzvorfälle

1. Ich setze angemessene technische und organisatorische Maßnahmen ein, insbesondere HTTPS-Verschlüsselung, Zugriffskontrollen und Sicherheitsmonitoring.
2. Bei Datenschutzverletzungen handeln wir nach den Vorgaben der DSGVO, einschließlich einer Meldung an die zuständige Aufsichtsbehörde, sofern erforderlich (regelmäßig innerhalb von 72 Stunden nach Bekanntwerden).
3. Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling statt, die rechtliche Wirkung entfaltet oder betroffene Personen in ähnlicher Weise erheblich beeinträchtigt.

#§11. Änderungen dieser Richtlinie

1. Diese Richtlinie kann bei rechtlichen, technischen oder organisatorischen Änderungen angepasst werden.
2. Die jeweils aktuelle Fassung ist auf wppoland.com veröffentlicht.
3. Wesentliche Änderungen werden auf der Website kenntlich gemacht.

#§12. Personenbezogene Daten auf Websites von Kunden

Bei der Betreuung der Website oder des Shops eines Kunden kann WPPoland Zugriff auf personenbezogene Daten haben, die der Kunde von seinen Nutzern erhebt, etwa Bestellungen, Kundenkonten und Formularnachrichten. Verantwortlicher für diese Daten ist der Kunde. WPPoland verarbeitet sie nur auf seine Weisung als Auftragsverarbeiter, auf Grundlage eines Auftragsverarbeitungsvertrags, der vor der Zugriffsgewährung geschlossen wird (Art. 28 DSGVO). Die Bedingungen der Betreuung, einschließlich des Vorgehens bei einer Datenschutzverletzung, regelt §17 der AGB. Betroffene, deren Daten auf der Website eines Kunden gespeichert sind, richten ihre Anfragen an diesen Kunden.

#Impressum

WPPoland Mariusz Szatkowski
ul. Starowiejska 16/2
81-356 Gdynia, Polen
Telefon: +48 729 108 200
E-Mail: [email protected]

Eingetragen im polnischen Gewerberegister (CEIDG)
Steuernummer (NIP): 7393037445
Umsatzsteuer-Identifikationsnummer (USt-IdNr.): PL7393037445
Verantwortlich für den Inhalt: Mariusz Szatkowski

Ich bin nicht verpflichtet und nicht bereit, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

#Bildnachweise

Die auf dieser Website verwendeten Fotografien von Mariusz Szatkowski wurden von Marta Weronika Pawłowska erstellt.