Datenschutzerklärung

Verantwortlicher

Verantwortlich ist Jakub Pałys, tätig unter der Firma Cloudflex Jakub Pałys, NIP: 6871981582, REGON: 526789300, Anschrift: Niebieszczany 490, 38-504 Sanok, Polen. Kontakt: contact@mail.cloudflex.pl.

Kontaktformular

Die im Formular angegebenen Daten — Name oder Unternehmen, E-Mail-Adresse, optional Telefonnummer und Shop-URL, Thema, geschätztes Budget und Projektbeschreibung — werden auf Grundlage Ihrer Einwilligung verarbeitet, um Ihre Anfrage zu beantworten, das Projekt vorläufig einzuschätzen und den weiteren Kontakt zu vereinbaren. Die Bereitstellung ist freiwillig; ohne die Pflichtangaben können wir Ihre Anfrage jedoch nicht bearbeiten. Sie können Ihre Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Wir übermitteln Daten an Auftragsverarbeiter, die den Betrieb der Website unterstützen: home.pl S.A. mit Sitz in Stettin, Polen — Hosting und Infrastruktur, ohne geplante Übermittlung außerhalb des EWR — sowie Mailgun, einen Dienst von Sinch, für den Versand von Transaktions-E-Mails und Kontaktbestätigungen. Mailgun kann globale Infrastruktur nutzen; dabei können Daten außerhalb des EWR übermittelt werden.

Übermittlungen außerhalb des EWR

Bei Übermittlungen in die USA oder in andere Staaten außerhalb des EWR nutzen wir den für den jeweiligen Datenfluss geeigneten Mechanismus. Dazu gehören das EU–U.S. Data Privacy Framework, sofern die betreffende Organisation und Übermittlung von einer aktuellen Zertifizierung erfasst sind, oder die Standardvertragsklauseln der Europäischen Kommission zusammen mit ergänzenden Schutzmaßnahmen aus dem Auftragsverarbeitungsvertrag und der Anbieterdokumentation. Zertifizierungen und Schutzmaßnahmen werden regelmäßig geprüft. Das Data Privacy Framework allein beseitigt nicht jedes Übermittlungsrisiko.

Informationen zu Mailgun/Sinch: https://www.mailgun.com/legal/privacy-policy/ und https://documentation.mailgun.com/docs/mailgun/api-reference/api-overview. DPF-Verzeichnis: https://www.dataprivacyframework.gov/.

Google Analytics 4

Google Analytics 4 wird nur nach Ihrer Einwilligung in Analyse-Cookies aktiviert. Dabei können eine Cookie-Kennung, Geräte- und Browserinformationen, der ungefähre Standort sowie Besuchs- und Interaktionsereignisse verarbeitet werden. Werbefunktionen, Remarketing, Google Signals, User-ID und Google Ads bleiben entsprechend der Kontokonfiguration deaktiviert. Die Aufbewahrungsdauer für GA4-Daten ist auf 2 Monate eingestellt und wird in der Verwaltungskonsole überprüft.

Für Nutzer im EWR wird Google Analytics von Google Ireland Limited bereitgestellt. Mögliche Datenübermittlungen werden entsprechend dem aktuellen Status von Google und dem verwendeten rechtlichen Mechanismus beschrieben.

Google reCAPTCHA v3

reCAPTCHA v3 wird erst beim Absenden des Formulars geladen und schützt vor Spam und Bots. Der Dienst kann das Cookie _GRECAPTCHA setzen und technische Daten zur Risikoanalyse verarbeiten. Rechtsgrundlage und Erforderlichkeit werden für die aktuelle Konfiguration geprüft. Das Formular verlinkt auf die Datenschutzerklärung und Nutzungsbedingungen von Google.

Einwilligungsnachweise

Wir speichern eine pseudonyme Einwilligungskennung, die Entscheidung, die Version des Einwilligungsverfahrens, einen Konfigurations-Hash und den Erfassungszeitpunkt, um die ordnungsgemäße Funktion des Verfahrens nachzuweisen. Einträge, die älter als 13 Kalendermonate sind, werden automatisch beim Anwendungsstart und anschließend einmal täglich gelöscht.

Aufbewahrung und Ihre Rechte

Anfragen und Korrespondenz werden so lange aufbewahrt, wie dies zur Bearbeitung erforderlich ist, und anschließend für den Zeitraum, der zur Abwehr von Ansprüchen oder zur Erfüllung gesetzlicher Pflichten notwendig ist. Die Aufbewahrung von Mailgun-Protokollen hängt vom Tarif und der Kontokonfiguration ab. Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf Ihrer Einwilligung sowie das Recht auf Beschwerde bei der polnischen Aufsichtsbehörde UODO. Wir treffen keine Entscheidungen mit rechtlicher Wirkung, die ausschließlich auf automatisierter Verarbeitung beruhen.

Auftragsverarbeitung und Sicherheit

Vor dem Produktivstart schließt der Verantwortliche Auftragsverarbeitungsverträge mit home.pl S.A. und Mailgun/Sinch ab oder akzeptiert diese. Dabei werden Versandregion, Aufbewahrung, Vertragsbedingungen sowie SPF, DKIM und DMARC geprüft.