Datenschutzerklärung

Verantwortlicher

Verantwortlich ist die Prownex IT Services Sp. z o. o., ul. Łąkowa 8, 37-300 Leżajsk, Polen. Alle Angaben zur Gesellschaft stehen im Impressum. Fragen zum Datenschutz richten Sie an E-Mail oder an die genannte Anschrift.

Anfragen über das Formular, per E-Mail oder Telefon

Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse, das Thema und Ihre Nachricht sowie, wenn Sie sie angeben, Ihre Firma und Telefonnummer. Die Nachricht aus dem Formular enthält zusätzlich die Sprache, die Adresse der Seite und den Zeitpunkt. Das Formular sendet die Anfrage per E-Mail an uns und eine Bestätigung mit einer Kopie an die angegebene Adresse.

Server-Protokolle

Bei der Nutzung der Website speichert der Server technische Daten der Verbindung: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), Antwortcode und übertragene Datenmenge, je nach Browser auch die verweisende Seite (Referrer) und die Browserkennung (User-Agent). Wir verarbeiten diese Daten, um die Website zu betreiben, Fehler zu analysieren und sie zu schützen.

Zum Formular protokolliert die Anwendung, ob eine Absendung angenommen oder abgelehnt wurde, mit dem technischen Grund. Scheitert der Versand einer E-Mail, enthält das Protokoll die Fehlermeldung des Mailservers, die die Zieladresse enthalten kann.

Schutz des Formulars vor Spam

Das Formular schützen wir mit eigenen Verfahren, ohne Dienste Dritter. Verdächtige Absendungen können automatisch abgelehnt werden. Um die Zahl der Absendungen je Verbindung zu begrenzen, speichern wir vorübergehend einen Hash-Wert (HMAC) Ihrer IP-Adresse im Zwischenspeicher des Servers.

Statistik

Um die Nutzung der Website auszuwerten und sie zu verbessern, nutzen wir ein eigenes Statistikwerkzeug auf unserem Server. Es erfasst die aufgerufenen Seiten, die Herkunft der Besuche, Kampagnenangaben in der Adresse (utm-Parameter), die ungefähre Bildschirmgröße, die Nutzungsdauer sowie die Art von Browser, Betriebssystem und Gerät.

Um Besuche zu zählen, bildet das Werkzeug aus IP-Adresse und Browserkennung einen Hash-Wert mit einem täglich wechselnden Schlüssel. Die IP-Adresse selbst speichert es nicht. Es setzt keine Cookies, nutzt nicht den Speicher Ihres Browsers und gibt keine Daten an Dritte weiter. Besuche, bei denen Ihr Browser das Signal „Do Not Track“ sendet, zählt es nicht.

Zwecke und Rechtsgrundlagen

• Anfragen beantworten und Angebote vorbereiten: Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für vorvertragliche Maßnahmen auf Ihre Anfrage nötig ist. In anderen Fällen, besonders bei geschäftlichen Kontakten zu Verträgen mit anderen Unternehmen, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung von Anfragen und die geschäftliche Kommunikation.
• Geschäftliche Korrespondenz: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Führung und Dokumentation der Kommunikation über unsere Tätigkeit.
• Abschluss und Erfüllung eines Vertrags: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie Vertragspartei sind und die Verarbeitung dafür nötig ist.
• Sicherheit und Betrieb der Website, Schutz des Formulars: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und stabile Website.
• Geltendmachung, Ausübung oder Abwehr von Ansprüchen: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unserer Rechte.
• Erfüllung rechtlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO, soweit Vorschriften die Verarbeitung verlangen.
• Statistik: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, die Nutzung der Website auszuwerten und sie zu verbessern.

Stützen wir eine Verarbeitung auf ein berechtigtes Interesse, wägen wir es gegen Ihre Rechte und Freiheiten ab.

Empfänger

Daten verarbeitet in unserem Auftrag der Hosting-Anbieter unseres Servers (Art. 28 DSGVO). Unser E-Mail-System betreiben wir selbst. Rechts- und Steuerberater erhalten Daten, wenn es im Einzelfall nötig ist, Behörden, wenn eine gesetzliche Pflicht besteht.

Übermittlung in Staaten außerhalb des EWR

Wir übermitteln keine personenbezogenen Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR).

Speicherdauer

• Anfragen und Korrespondenz: bis zum Abschluss der Bearbeitung, danach so lange, wie wir den Verlauf zum Nachweis oder zur Abwehr von Ansprüchen brauchen.
• Server- und Anwendungsprotokolle: bis zu 12 Monate.
• Daten des Formularschutzes: bis zu 1 Tag.
• Statistik, einschließlich der Hash-Werte der Besuche: bis zu 12 Monate.

Danach löschen wir die Daten.

Cookies und lokaler Speicher

Die Website nutzt nur, was für Funktionen nötig ist, die Sie selbst verwenden:

• CRAFT_CSRF_TOKEN (Cookie): schützt das Formular vor fremden Anfragen in Ihrem Namen; nur auf Seiten mit Formular, bis zum Ende der Browser-Sitzung.
• CraftSessionId (Cookie): zeigt nach dem Absenden einmalig die Bestätigung Ihrer Anfrage; bis zum Ende der Browser-Sitzung.
• px-tone (lokaler Speicher): Ihre Wahl zwischen hellem und dunklem Erscheinungsbild, wenn Sie den Schalter benutzen; bis Sie sie löschen.

Für die notwendigen Einträge gilt die Ausnahme für technisch erforderliche Vorgänge (Art. 5 Abs. 3 der Richtlinie 2002/58/EG; Deutschland: § 25 Abs. 2 Nr. 2 TDDDG, Österreich: § 165 Abs. 3 TKG 2021, Polen: Art. 399 PKE). Cookies für Werbung oder die Verfolgung über Websites hinweg setzen wir nicht ein.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht: Der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreiben Sie an E-Mail. Wir antworten in der Regel innerhalb eines Monats.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO) in Warschau, uodo.gov.pl. Sie können sich auch an die Aufsichtsbehörde an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes wenden.

Pflicht zur Angabe und automatisierte Entscheidungen

Die Angabe Ihrer Daten ist freiwillig. Ohne Name, E-Mail-Adresse, Thema und Nachricht können wir eine Anfrage über das Formular nicht bearbeiten. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.