Datenschutzerklärung

Hallo!

Lesen Sie diese kurze Anleitung, bevor Sie mit dem Dokument arbeiten! Die Datenschutzerklärung ist die Visitenkarte Ihres Umgangs mit Daten. Ein gut ausgefülltes Dokument schafft Vertrauen, daher lohnt es sich, darauf zu achten, dass der Inhalt vollständig mit der Funktionsweise Ihrer Anwendung übereinstimmt.

Überprüfen Sie das Dokument und füllen Sie alle […] (Name der Anwendung, Website/Stores, Link zu den Nutzungsbedingungen) aus. Leere Felder deuten darauf hin, dass der Implementierungsprozess noch im Gange ist, und wir möchten doch von Anfang an Professionalität zeigen.
Geben Sie im Abschnitt „Datenverantwortlicher“ die vollständigen Registrierungsdaten (KRS, NIP, REGON, Adresse, Kapital) ein und stellen Sie sicher, dass diese mit den Angaben in den Nutzungsbedingungen, im Footer der Website und in den Verkaufsunterlagen übereinstimmen.
Geben Sie im Abschnitt „Kontakt“ nur die Kanäle an, die Sie tatsächlich bedienen (geben Sie eine Telefonnummer nur an, wenn tatsächlich jemand antwortet und es sich nicht um eine „Geisternummer“ handelt).
Entscheiden Sie im Abschnitt über den Datenschutzbeauftragten (IOD), ob ein Datenschutzbeauftragter überhaupt benannt wird – wenn nicht, entfernen Sie den gesamten Block, da ein „Schein-IOD“ Probleme verursachen kann.
Passen Sie in den Tabellen „Zwecke–Daten–Rechtsgrundlage“ die Datenlisten an das an, was Sie tatsächlich in Formularen/bei der Registrierung/bei Zahlungen erfassen. Wenn Sie im Formular nicht nach einer Telefonnummer fragen, geben Sie diese nicht „vorsorglich“ an. So bleibt das Dokument kurz, prägnant und für den Nutzer verständlich.
Überprüfen Sie, ob jeder Zweck eine sinnvolle Rechtsgrundlage hat: Vertrag (Art. 6 Abs. 1 lit. b), gesetzliche Verpflichtung (lit. c), berechtigtes Interesse (lit. f) – und ob die Beschreibung der Freiwilligkeit/Konsequenzen nicht dem widerspricht, was der Nutzer in der Anwendung sieht.
Überprüfen Sie die Aufbewahrungsfristen: „bis zum Ablauf der Verjährungsfrist“ ist in Ordnung, aber bei Protokollen/Analysen/Marketing und Cookies geben Sie realistische Zeitrahmen an (in der Praxis ist dies oft der Punkt, an dem die Richtlinie von den Werkzeugeinstellungen abweicht).
Wenn Sie einen Abschnitt „Profiling“ haben, präzisieren Sie, woher die Daten für das Profil stammen (z. B. Aktivität, Kontoeigenschaften), wie der Nutzer Widerspruch einlegen kann und wie sich dies auf das Marketing auswirkt (ob „weniger angepasst“ oder „überhaupt kein Marketing“).
Geben Sie bei den „Datenempfängern“ anstelle von Allgemeinheiten („Hostingfirma“) am besten Kategorien + Namen der Anbieter an (Hosting/Zahlungen/Newsletter/Analyse/Buchhaltung), und wenn Sie KI-Dienstleister oder Support-Tools (Helpdesk, Chat) verwenden, fügen Sie diese sofort hinzu.
Zum Schluss kümmern Sie sich um die „Kombination Cookies + Transfers“: Füllen Sie die Werkzeugtabelle aus (Laufzeit, Funktionen, Daten), stellen Sie sicher, dass das Einwilligungsbanner die Kategorien tatsächlich unterscheidet (notwendig/analytisch/marketingbezogen) und dass der Abschnitt über die Übermittlung in Drittländer mit den tatsächlich genutzten Diensten (z. B. Google/Meta) sowie den verwendeten Übertragungsmechanismen übereinstimmt.

DATENSCHUTZERKLÄRUNG DER ANWENDUNG […]

Diese Datenschutzerklärung (im Folgenden: „Datenschutzerklärung“) enthält Informationen über die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Nutzung der Anwendung „[…]“, die unter der Internetadresse […]/auf mobilen Geräten betrieben wird (im Folgenden: „Anwendung“).

Alle in Großbuchstaben geschriebenen Begriffe, die in der Datenschutzerklärung nicht anders definiert sind, haben die Bedeutung, die ihnen in den Nutzungsbedingungen zugewiesen ist, die unter der Adresse […] verfügbar sind.

Verantwortlicher für personenbezogene Daten

Verantwortlicher für Ihre personenbezogenen Daten ist […] Gesellschaft […] mit Sitz in […] (Adresse des Sitzes: ul. […]), eingetragen im Unternehmerregister des Landesgerichtsregisters, geführt vom Amtsgericht […], […] Wirtschaftsabteilung des Landesgerichtsregisters unter der Nummer KRS: […], mit der NIP: […], der REGON-Nummer: […], mit einem Stammkapital in Höhe von […] PLN ([…] Zloty), vollständig eingezahlt (im Folgenden: „Verantwortlicher“).

Kontakt mit dem Verantwortlichen

In allen Angelegenheiten im Zusammenhang mit der Verarbeitung personenbezogener Daten können Sie den Verantwortlichen kontaktieren über:

elektronische Post – unter der Adresse: […];
traditionelle Post – unter der Adresse: […];
Telefon – unter der Nummer: […].

Datenschutzbeauftragter

Mit dem vom Verantwortlichen benannten Datenschutzbeauftragten (Herrn/Frau […]) können Sie Kontakt aufnehmen über:

elektronische Post – unter der Adresse: […];
traditionelle Post – unter der Adresse: […];
Telefon – unter der Nummer: […].

Maßnahmen zum Schutz personenbezogener Daten

Der Verantwortliche setzt moderne organisatorische und technische Sicherheitsmaßnahmen ein, um den bestmöglichen Schutz Ihrer personenbezogenen Daten zu gewährleisten, und garantiert, dass er diese gemäß den Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (im Folgenden: „DSGVO“), des Gesetzes vom 10. Mai 2018 über den Schutz personenbezogener Daten und anderer Datenschutzvorschriften verarbeitet.

Informationen über die verarbeiteten personenbezogenen Daten

Die Nutzung der Anwendung erfordert die Verarbeitung Ihrer personenbezogenen Daten. Nachfolgend finden Sie detaillierte Informationen zu den Zwecken und Rechtsgrundlagen der Verarbeitung sowie zur Dauer der Verarbeitung und zur Verpflichtung oder Freiwilligkeit der Bereitstellung dieser Daten.


Zweck der Verarbeitung	Verarbeitete personenbezogene Daten	Rechtsgrundlage
Abschluss und Erfüllung des Vertrags über die Bereitstellung des Kontodienstes	Vor- und Nachname E-Mail-Adresse […]	Art. 6 Abs. 1 lit. b DSGVO (Die Verarbeitung ist für die Erfüllung des Vertrags über die Bereitstellung des Kontodienstes, der mit der betroffenen Person geschlossen wurde, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.)
Die Bereitstellung der oben genannten personenbezogenen Daten ist Voraussetzung für den Abschluss und die Erfüllung des Vertrags über die Bereitstellung des Kontodienstes (deren Bereitstellung ist freiwillig, aber die Nichtbereitstellung führt dazu, dass der Abschluss und die Erfüllung des genannten Vertrags, einschließlich der Erstellung eines Kontos, nicht möglich sind). Der Verantwortliche wird die oben genannten personenbezogenen Daten bis zum Ablauf der Verjährungsfristen aus dem Vertrag über die Bereitstellung des Kontodienstes verarbeiten.

Zweck der Verarbeitung	Verarbeitete personenbezogene Daten	Rechtsgrundlage
Abschluss und Erfüllung des Nutzungsvertrags der Anwendung	Vor- und Nachname E-Mail-Adresse Telefonnummer Wohn-/Geschäftsadresse (Straße, Hausnummer, Wohnungsnummer, Ort, Postleitzahl, Land) optional – Firma und NIP (falls der Dienstnutzer Unternehmer oder Unternehmer mit Verbraucherrechten ist) […].	Art. 6 Abs. 1 lit. b DSGVO (Die Verarbeitung ist für die Erfüllung des Nutzungsvertrags der Anwendung, der mit der betroffenen Person geschlossen wurde, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.)
Die Bereitstellung der oben genannten personenbezogenen Daten ist Voraussetzung für den Abschluss und die Erfüllung des Nutzungsvertrags der Anwendung (deren Bereitstellung ist freiwillig, aber die Nichtbereitstellung führt dazu, dass der Abschluss und die Erfüllung des Nutzungsvertrags der Anwendung nicht möglich sind). Der Verantwortliche wird die oben genannten personenbezogenen Daten bis zum Ablauf der Verjährungsfristen aus dem Nutzungsvertrag der Anwendung verarbeiten.

Zweck der Verarbeitung	Verarbeitete personenbezogene Daten	Rechtsgrundlage
Abschluss und Erfüllung des Vertrags über die Bereitstellung des Newsletters	E-Mail-Adresse	Art. 6 Abs. 1 lit. b DSGVO (Die Verarbeitung ist für die Erfüllung des Vertrags über die Bereitstellung des Newsletters oder digitaler Inhalte, der mit der betroffenen Person geschlossen wurde, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.) und Art. 6 Abs. 1 lit. f DSGVO (Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich, in diesem Fall zur Information über Neuigkeiten und Aktionen, die in der Anwendung verfügbar sind.)
Die Bereitstellung der oben genannten personenbezogenen Daten ist freiwillig, aber erforderlich, um den Newsletter oder digitale Inhalte zu erhalten (die Nichtbereitstellung führt dazu, dass der Newsletter oder digitale Inhalte nicht empfangen werden können). Der Verantwortliche wird die oben genannten personenbezogenen Daten bis zum wirksamen Widerspruch oder bis zur Erreichung des Verarbeitungszwecks oder bis zum Ablauf der Verjährungsfristen aus dem Vertrag über die Bereitstellung des Newsletters oder digitaler Inhalte verarbeiten (je nachdem, welches der genannten Ereignisse zuerst eintritt).

Zweck der Verarbeitung	Verarbeitete personenbezogene Daten	Rechtsgrundlage
Bearbeitung von Reklamationen	Vor- und Nachname E-Mail-Adresse	Art. 6 Abs. 1 lit. c DSGVO (Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, die dem Verantwortlichen obliegt, in diesem Fall: Beantwortung einer Reklamation – Art. 7a des Verbraucherschutzgesetzes; Wahrnehmung der Rechte des Kunden gemäß den Vorschriften über die Haftung des Verantwortlichen im Falle der Nichtübereinstimmung der physischen Ware mit dem Kaufvertrag oder des digitalen Inhalts mit dem entsprechenden Vertrag.)
Die Bereitstellung der oben genannten personenbezogenen Daten ist Voraussetzung für den Erhalt einer Antwort auf die Reklamation oder die Wahrnehmung der Rechte des Dienstnutzers gemäß den Vorschriften über die Haftung des Verantwortlichen im Falle der Nichtübereinstimmung des digitalen Inhalts mit dem entsprechenden Vertrag (deren Bereitstellung ist freiwillig, aber die Nichtbereitstellung führt dazu, dass keine Antwort auf die Reklamation und keine Wahrnehmung der genannten Rechte möglich ist). Der Verantwortliche wird die oben genannten personenbezogenen Daten während des Reklamationsverfahrens und im Falle der Wahrnehmung der genannten Rechte des Kunden bis zu deren Verjährung verarbeiten.


Zweck der Verarbeitung	Verarbeitete personenbezogene Daten	Rechtsgrundlage
Durchführung eines Überprüfungsverfahrens und Bearbeitung von Beschwerden über Entscheidungen im Zusammenhang mit unzulässigen Inhalten	Vor- und Nachname/Firmenname, Kontaktdaten, einschließlich E-Mail-Adresse	Art. 6 Abs. 1 lit. c DSGVO (Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, die dem Verantwortlichen obliegt, in diesem Fall: Bereitstellung eines Mechanismus zur Meldung unzulässiger Inhalte (Art. 16 der Verordnung 2022/2065 über den digitalen Binnenmarkt und zur Änderung der Richtlinie 2000/31/EG (Digital Services Act) (im Folgenden: „DSA“), Bearbeitung von Beschwerden (Art. 20 DSA).
Die Bereitstellung der oben genannten personenbezogenen Daten ist Voraussetzung für den Erhalt einer Antwort auf die Meldung oder die Wahrnehmung der Rechte des Nutzers gemäß den Vorschriften des DSA (deren Bereitstellung ist freiwillig, aber die Nichtbereitstellung führt dazu, dass keine Antwort auf die Meldung und keine Wahrnehmung der genannten Rechte möglich ist). Der Verantwortliche wird die oben genannten personenbezogenen Daten während des Reklamationsverfahrens und im Falle der Wahrnehmung der genannten Rechte des Nutzers bis zu deren Verjährung verarbeiten.

Zweck der Verarbeitung	Verarbeitete personenbezogene Daten	Rechtsgrundlage
Bearbeitung von Anfragen der Nutzer	Vorname E-Mail-Adresse andere in der Nachricht an den Verantwortlichen enthaltene Daten	Art. 6 Abs. 1 lit. f DSGVO (Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich, in diesem Fall zur Beantwortung der erhaltenen Anfrage.)
Die Bereitstellung der oben genannten personenbezogenen Daten ist freiwillig, aber erforderlich, um eine Antwort auf die Anfrage zu erhalten (die Nichtbereitstellung führt dazu, dass keine Antwort erhalten werden kann). Der Verantwortliche wird die oben genannten personenbezogenen Daten bis zum wirksamen Widerspruch oder bis zur Erreichung des Verarbeitungszwecks verarbeiten (je nachdem, welches der genannten Ereignisse zuerst eintritt).

Zweck der Verarbeitung	Verarbeitete personenbezogene Daten	Rechtsgrundlage
Veröffentlichung von Bewertungen zu Dienstleistungen	Vorname optional – andere in der Bewertung enthaltene Daten	Art. 6 Abs. 1 lit. f DSGVO (Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich, in diesem Fall zur Veröffentlichung von Bewertungen zu Informations- und Werbezwecken.)
Die Bereitstellung der oben genannten personenbezogenen Daten ist freiwillig, aber erforderlich, um eine Bewertung hinzuzufügen (die Nichtbereitstellung führt dazu, dass keine Bewertung hinzugefügt werden kann). Der Verantwortliche wird die oben genannten personenbezogenen Daten bis zum wirksamen Widerspruch oder bis zur Erreichung des Verarbeitungszwecks verarbeiten (je nachdem, welches der genannten Ereignisse zuerst eintritt).

Zweck der Verarbeitung	Verarbeitete personenbezogene Daten	Rechtsgrundlage
Erfüllung steuerlicher Pflichten (u. a. Ausstellung einer Mehrwertsteuerrechnung, Aufbewahrung von Buchhaltungsunterlagen)	Vor- und Nachname/Firma Wohn-/Firmensitzadresse NIP	Art. 6 Abs. 1 lit. c DSGVO (Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, die dem Verantwortlichen obliegt, in diesem Fall Verpflichtungen aus dem Steuerrecht.)
Die Bereitstellung der oben genannten personenbezogenen Daten ist freiwillig, aber erforderlich, um die steuerlichen Verpflichtungen des Verantwortlichen zu erfüllen (die Nichtbereitstellung führt dazu, dass der Verantwortliche die genannten Verpflichtungen nicht erfüllen kann). Der Verantwortliche wird die oben genannten personenbezogenen Daten für einen Zeitraum von 5 Jahren ab dem Ende des Jahres, in dem die Steuerzahlung für das Vorjahr fällig wurde, verarbeiten.

Zweck der Verarbeitung	Verarbeitete personenbezogene Daten	Rechtsgrundlage
Erfüllung von Verpflichtungen im Zusammenhang mit dem Datenschutz	Vor- und Nachname von Ihnen angegebene Kontaktdaten (E-Mail-Adresse; Korrespondenzadresse; Telefonnummer)	Art. 6 Abs. 1 lit. c DSGVO (Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, die dem Verantwortlichen obliegt, in diesem Fall Verpflichtungen aus den Datenschutzvorschriften.)
Die Bereitstellung der oben genannten personenbezogenen Daten ist freiwillig, aber erforderlich, um die ordnungsgemäße Erfüllung der Verpflichtungen des Verantwortlichen aus den Datenschutzvorschriften sicherzustellen, einschließlich der Wahrnehmung der Ihnen durch die DSGVO gewährten Rechte (die Nichtbereitstellung der oben genannten Daten führt dazu, dass die genannten Rechte nicht ordnungsgemäß wahrgenommen werden können). Der Verantwortliche wird die oben genannten personenbezogenen Daten bis zum Ablauf der Verjährungsfristen für Ansprüche aus Verstößen gegen die Datenschutzvorschriften verarbeiten.