Datenschutz- und Cookie-Richtlinie

Diese Datenschutz- und Cookie-Richtlinie (nachfolgend „Richtlinie“) regelt die Verarbeitung und den Schutz personenbezogener Daten der Nutzer der Website unter digidraft.pl (nachfolgend „Website“). Sie beschreibt außerdem die Verwendung von Cookies und ähnlichen Technologien.

Die Richtlinie entspricht:

1. Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (DSGVO).
2. Richtlinie 2002/58/EG (ePrivacy-Richtlinie) über die Verarbeitung personenbezogener Daten und den Schutz der Privatsphäre in der elektronischen Kommunikation.
3. dem polnischen Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten (Gesetzblatt 2018, Pos. 1000, mit Änderungen) sowie dem Telekommunikationsgesetz vom 16. Juli 2004.

Verantwortlicher für Ihre personenbezogenen Daten ist:

Name

Fundacja Centrum Rozwoju Przedsiębiorczości ReworkBiz

Adresse

ul. Konstruktorska 12a, 02-673 Warszawa

Steuernummer (NIP)

5214026198

REGON

525734879

KRS

0001044665

E-mail

biuro@digidraft.pl

Telefon

+48 731 412 684

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte kontaktieren Sie uns über die oben genannte E-Mail-Adresse oder schriftlich am Sitz des Verantwortlichen.

1. Personenbezogene Daten - alle Informationen zu einer identifizierten oder identifizierbaren natürlichen Person.
2. Verarbeitung - jeder Vorgang mit personenbezogenen Daten, etwa Erhebung, Erfassung, Speicherung, Aufbereitung, Änderung, Offenlegung oder Löschung.
3. Verantwortlicher - die Stelle, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
4. Einwilligung - eine freiwillige, bestimmte, informierte und unmissverständliche Willensbekundung, mit der eine Person der Verarbeitung ihrer Daten zustimmt (Art. 4 Nr. 11 DSGVO).
5. Cookies - kleine Textdateien, die eine Website auf dem Gerät des Nutzers speichert.
6. UODO - die polnische Datenschutzbehörde, ul. Stawki 2, 00-193 Warszawa, zuständige Aufsichtsbehörde für die Verarbeitung personenbezogener Daten in Polen.

Wir verarbeiten Ihre personenbezogenen Daten nur mit gültiger Rechtsgrundlage. Nachfolgend beschreiben wir Zwecke und zugehörige Rechtsgrundlagen:

1. Angebotsformular (CTA) - im Abschnitt „Angebot anfordern“ erfassen wir wahlweise E-Mail-Adresse oder Telefonnummer sowie die angefragte Leistung, um Ihre Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, vorvertragliche Maßnahmen auf Anfrage der betroffenen Person. Kontaktdaten sind freiwillig, aber für ein Angebot erforderlich.
2. Briefing für ein Angebot - nach dem Angebotsformular können Sie mehrere Fragen zu Website, Kunden und Budget beantworten, etwa Websiteadresse, Google-Suchbegriffe und Wettbewerber. Wir ordnen die Antworten Ihrer Anfrage zu und nutzen sie nur für das Angebot. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen). Das Briefing ist freiwillig; wir erstellen auch ohne es ein Angebot.
3. Kontaktformular (Seite „Kontakt“) - wir erfassen Name, E-Mail-Adresse, Anfragekategorie und Nachricht zur Bearbeitung Ihrer Anfrage. Rechtsgrundlagen: Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung im Formular). Die Einwilligung umfasst auch weitere Informationskorrespondenz und ist jederzeit widerrufbar, ohne die Rechtmäßigkeit bisheriger Verarbeitung zu berühren.
4. Vertragserfüllung / Leistungserbringung - bei Nutzung unserer Leistungen verarbeiten wir die für Abschluss und Erfüllung des Vertrags erforderlichen Daten (Art. 6 Abs. 1 Buchst. b DSGVO).
5. Analyse des Websiteverkehrs (Google Analytics) - nur nach Einwilligung in Analyse-Cookies verarbeiten wir anonyme Nutzungsdaten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Ohne Einwilligung bleibt der Zugriff auf die Website uneingeschränkt.
6. Spamschutz für Formulare (Cloudflare Turnstile) - Angebots- und Kontaktformulare werden durch Cloudflare Turnstile geschützt. Es prüft, ob eine Anfrage von einem Menschen oder Bot stammt. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO, berechtigtes Interesse an Websitesicherheit und Schutz vor Missbrauch, Spam und automatisierten Anfragen.
7. Erfüllung gesetzlicher Pflichten - soweit gesetzlich vorgeschrieben (Art. 6 Abs. 1 Buchst. c DSGVO), etwa für Buchführungs- und Steuerpflichten.
8. Berechtigtes Interesse des Verantwortlichen - etwa zur Geltendmachung oder Abwehr von Ansprüchen und zur Websitesicherheit (Art. 6 Abs. 1 Buchst. f DSGVO).

Je nach Nutzung der Website können wir folgende Datenkategorien verarbeiten:

1. Identifikationsdaten - Name (Kontaktformular auf der Kontaktseite).
2. Kontaktdaten - E-Mail-Adresse (Angebots- und Kontaktformular) oder Telefonnummer, wenn Sie im Angebotsformular telefonischen Kontakt wählen.
3. Kommunikationsinhalte - Anfragekategorie und Nachricht (Kontaktformular) sowie Antworten im Angebotsbriefing.
4. Technische Daten (Analyse, nur mit Einwilligung) - anonymisierte IP-Adresse, Browsertyp und -version, Bildschirmauflösung, besuchte Unterseiten, Sitzungsdauer, Herkunftsland/-stadt (durch Google Analytics 4 erhoben).
5. Cookie-Einstellungen - Ihre Cookie-Einwilligung, lokal im Browserspeicher (localStorage) als notwendiger Bestandteil der Einwilligungsverwaltung gespeichert.

Cookies sind kleine Textdateien, die beim Besuch der Website auf Ihrem Gerät gespeichert werden. Wir verwenden sie nur wie nachfolgend beschrieben. Die Website verwendet keine Werbe- oder Remarketing-Cookies und keine Trackingpixel wie Meta Pixel.

Cookie-Kategorien

1. Notwendige Cookies - benötigen keine Einwilligung. Sie sind für Grundfunktionen und das Speichern Ihrer Datenschutzeinstellungen notwendig.

2. Analyse-Cookies - benötigen Ihre Einwilligung und werden erst danach geladen.

Cookie-Einwilligung verwalten

Bei Ihrem ersten Besuch können Sie Ihre Einstellungen über ein Banner wählen. Sie können diese jederzeit ändern, indem Sie auf „Cookie-Einstellungen“ im Footer oder unten klicken:

Cookie-Einstellungen verwalten

Cookies im Browser blockieren

Sie können Cookies auch direkt in Ihren Browsereinstellungen verwalten. Anleitungen für gängige Browser:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Sie können auch das Deaktivierungstool für Google Analytics verwenden: Google Analytics Opt-out.

Erst nach Ihrer Einwilligung in Analyse-Cookies nutzen wir Google Analytics 4, bereitgestellt von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics erfasst anonyme Nutzungsstatistiken wie Besuchszahlen, aufgerufene Seiten und Sitzungsdauer. Wir verwenden IP-Anonymisierung (anonymize_ip: true), sodass Google die IP-Adresse vor der Übermittlung an Server in den USA kürzt.

Google LLC ist zertifiziert nach dem Data Privacy Framework (DPF), einem Mechanismus für die Übermittlung personenbezogener Daten aus dem EWR in die USA, den die Europäische Kommission als angemessenes Schutzniveau anerkannt hat (Beschluss 2023/1795 vom 10. Juli 2023). Weitere Informationen: Google-Datenschutzerklärung.

Ihre Daten dürfen ausschließlich an folgende Kategorien von Empfängern weitergegeben werden:

1. Google LLC (Google Analytics 4) - ausschließlich, wenn Sie Analyse-Cookies zugestimmt haben. Anonymisierte Daten, Übermittlung im Rahmen des DPF.
2. Cloudflare, Inc. (Turnstile - Formularschutz) - Anbieter des Anti-Spam-Mechanismus Turnstile. Beim Absenden eines Formulars verarbeitet er technische Daten (u. a. die IP-Adresse und Signale zur Interaktion mit dem Browser), um Menschen von Bots zu unterscheiden. Daten können im Rahmen des Data Privacy Framework in die USA übermittelt werden (Cloudflare, Inc. ist DPF-zertifiziert). Einzelheiten zur Verarbeitung regelt das Turnstile Privacy Addendum und Cloudflare-Datenschutzerklärung.
3. Anbieter von Hosting und Serverinfrastruktur - ein Auftragsverarbeiter, der ausschließlich auf unsere dokumentierte Weisung auf Grundlage eines Auftragsverarbeitungsvertrags handelt (Art. 28 DSGVO).
4. Anbieter von Rechts-, Buchhaltungs- und Wirtschaftsprüfungsleistungen - wenn die Verarbeitung zur Erfüllung gesetzlicher oder vertraglicher Pflichten erforderlich ist.
5. Öffentliche Stellen - ausschließlich auf eine rechtmäßige Anfrage hin (z. B. Gerichte, Strafverfolgungsbehörden, polnische Datenschutzbehörde UODO).

1. Formulardaten (Angebot, Briefing, Kontakt) - so lange, wie es zur Bearbeitung der Anfrage erforderlich ist, anschließend für den Zeitraum, der sich aus den Rechnungslegungsvorschriften und Verjährungsfristen für Ansprüche ergibt (bis zu 6 Jahre).
2. Analysedaten (Google Analytics) - die von GA4 erhobenen Daten werden von Google für den in den Diensteinstellungen festgelegten Zeitraum gespeichert (standardmäßig 14 Monate). Die uns erteilte Einwilligung zur Datenerhebung läuft 12 Monate nach ihrer Erteilung ab.
3. Cookie-Einstellungen (localStorage) - die Einwilligung wird lokal auf Ihrem Gerät für 12 Monate ab dem Datum ihrer Erteilung gespeichert.
4. Daten aus geschlossenen Verträgen - für die Vertragsdauer sowie die Verjährungsfrist für Ansprüche aus der Vertragserfüllung.

Nach der DSGVO stehen Ihnen folgende Rechte zu, die Sie ausüben können, indem Sie uns unter folgender Adresse kontaktieren: biuro@digidraft.pl:

1. Auskunftsrecht (Art. 15 DSGVO) - Sie können eine Bestätigung darüber erhalten, ob wir Ihre Daten verarbeiten, und gegebenenfalls Auskunft sowie eine Kopie erhalten.
2. Recht auf Berichtigung (Art. 16 DSGVO) - Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
3. Recht auf Löschung - das „Recht auf Vergessenwerden“ (Art. 17 DSGVO) - Sie können die Löschung Ihrer Daten verlangen, wenn sie für die Zwecke ihrer Erhebung nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen haben.
4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Sie können verlangen, dass wir die Verarbeitung Ihrer Daten in bestimmten Situationen einschränken (z. B. wenn Sie deren Richtigkeit bestreiten).
5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und sie einem anderen Verantwortlichen übermitteln.
6. Widerspruchsrecht (Art. 21 DSGVO) - Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen des Verantwortlichen jederzeit widersprechen.
7. Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) - wenn wir Ihre Daten auf Grundlage einer Einwilligung verarbeiten, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Ihre Einwilligung zu Analyse-Cookies können Sie über die Cookie-Einstellungen im Footer der Website widerrufen.
8. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) - Sie können eine Beschwerde beim Präsidenten der polnischen Datenschutzbehörde (UODO), ul. Stawki 2, 00-193 Warszawa, einreichen, wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt. Wenn Sie in einem anderen EU-Mitgliedstaat wohnen oder arbeiten, können Sie sich auch bei der zuständigen Aufsichtsbehörde dieses Staates beschweren (Art. 77 Abs. 1 DSGVO).

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Offenlegung zu schützen:

1. Verschlüsselung der Übertragung - die Kommunikation zwischen Ihrem Browser und der Website wird über TLS/HTTPS verschlüsselt.
2. Datenminimierung - wir erheben ausschließlich Daten, die für die festgelegten Zwecke erforderlich sind (Privacy by Design, Art. 25 DSGVO).
3. IP-Anonymisierung - in Google Analytics ist die Anonymisierung von IP-Adressen aktiviert (anonymize_ip: true).
4. Zugriffskontrolle - Zugriff auf Ihre Daten haben ausschließlich autorisierte Personen, die zur Vertraulichkeit verpflichtet sind.
5. Regelmäßige Backups und Updates - wir erstellen regelmäßig Backups und aktualisieren unsere Systeme, um Risiken zu minimieren.
6. Verfahren bei Datenschutzverletzungen - im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir UODO innerhalb von 72 Stunden (Art. 33 DSGVO) und informieren Sie, falls erforderlich, unverzüglich (Art. 34 DSGVO).

Die Website kann Links zu externen Websites enthalten (soziale Medien, Partner). Wir sind nicht für die Datenschutzerklärungen dieser Websites verantwortlich. Wir empfehlen Ihnen, diese vor der Nutzung der jeweiligen Website zu lesen.

Wir nutzen keine automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).

Wir behalten uns vor, diese Erklärung zu ändern, etwa aufgrund der Weiterentwicklung der Website, gesetzlicher Änderungen oder Entscheidungen von Aufsichtsbehörden. Wesentliche Änderungen teilen wir auf folgende Weise mit:

1. Aktualisierung des Datums - am Anfang des Dokuments.
2. Erneute Anzeige des Cookie-Banners - wenn Änderungen den Umfang einer einwilligungspflichtigen Datenverarbeitung betreffen.
3. Information in sozialen Medien - auf dem offiziellen Facebook-Profil von DigiDraft (facebook.com/digidraftagency).

Die Nutzung der Website nach Einführung von Änderungen gilt als Zustimmung zur aktualisierten Erklärung.

Bei Fragen zum Schutz personenbezogener Daten, zur Ausübung Ihrer Rechte oder zu Datenschutzeinstellungen kontaktieren Sie bitte:

E-mail

biuro@digidraft.pl

Telefon

+48 731 412 684

Adresse

Fundacja Centrum Rozwoju Przedsiębiorczości ReworkBiz,
ul. Konstruktorska 12a, 02-673 Warszawa