ENTWURF · VOR VERÖFFENTLICHUNG ZU PRÜFEN
Informationen zur Datenverarbeitung
Dieses Dokument muss noch freigegeben werden. Projekte können gespeichert und Anfragen aus dem Studio an das CRM übermittelt werden. Das frühere Bestellformular bleibt gesperrt. Aufbewahrungsfristen sowie Angaben zu Verträgen und Verarbeitungsregionen der Infrastrukturanbieter müssen noch ergänzt werden.
1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung ist JKLM Firma Usługowa Łukasz Kaczmarek, Steuer-Nr. 7532159822, ul. Brzozowa 6A, 48-385 Otmuchów, Polen. Bei Datenschutzfragen schreiben Sie bitte an biuro@jklm.eu.
2. Welche Daten wir verarbeiten
Kontakt- und Firmendaten, Lieferadresse, Konfigurationsparameter, Anmerkungen, Projektdateien, Kennungen von Kalkulation und Auftrag sowie begrenzte technische Daten zum Schutz des Formulars vor Missbrauch. Der Shop erfasst keine Zahlungskartendaten und nimmt derzeit keine Onlinezahlungen entgegen.
3. Zwecke und Rechtsgrundlagen
- Angebotserstellung und vorvertragliche Maßnahmen — Art. 6 Abs. 1 Buchst. b DSGVO;
- Auftragsabwicklung, Abrechnung und gesetzliche Pflichten nach Vertragsschluss — Art. 6 Abs. 1 Buchst. b und c DSGVO;
- Schutz des Formulars, Geltendmachung oder Abwehr von Ansprüchen und Aufrechterhaltung der Integration — berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO;
- Marketing ist kein Bestandteil der aktuellen Formularversion; eine Marketingeinwilligung wird nicht eingeholt.
4. Empfänger der Daten
Daten können Dienstleistern für Anwendungshosting, Datenbank und private Dateispeicherung (Vercel und Supabase) anvertraut sowie an das interne CRM von JKLM übermittelt werden. Dateien werden durch einen Scanner auf dem JKLM-Server bei Hetzner geprüft. Nach Auftragsbestätigung können auch Buchhaltung und Transportdienstleister die zur Abrechnung und Lieferung erforderlichen Daten erhalten. Die endgültige Fassung nennt die ausgewählten Anbieter, Datenregionen und Mechanismen etwaiger Übermittlungen außerhalb des EWR.
5. Aufbewahrungsplan — Freigabe erforderlich
- nicht beauftragte Anfragen und zugehörige Dateien — vorgeschlagen sind höchstens 12 Monate ab dem letzten Kontakt;
- abgebrochene oder abgelehnte Uploads — automatische Löschung nach Ablauf der technischen Sitzung;
- begrenzte Missbrauchsschutz-Kennungen — je nach begrenzter Aktion zwischen 2 Stunden und 2 Tagen;
- Auftrags-, Abrechnungs- und Anspruchsdaten — für die nach geltenden Vorschriften und Verjährungsfristen erforderliche Dauer;
- CRM-Integrationsereignisse — bis zur bestätigten Zustellung und Fehlerbehebung sowie für den freigegebenen Prüfzeitraum.
6. Rechte betroffener Personen
Im Rahmen der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Sie können außerdem Beschwerde beim Präsidenten der polnischen Datenschutzbehörde einlegen.
7. Freiwilligkeit und Automatisierung
Die Angabe der Daten ist freiwillig. Ohne die als erforderlich gekennzeichneten Angaben kann eine Anfrage jedoch nicht erstellt und bearbeitet werden. Der Richtpreis wird automatisch anhand der gewählten Parameter berechnet, führt aber weder zum Vertragsschluss noch zu einer Entscheidung mit Rechtswirkung.
8. Sicherheit und Dateien
Dateien werden privat gespeichert; öffentliche Dateiadressen werden nicht im Auftrag hinterlegt. Der Zugriff auf Studio-Dateien wird kontrolliert, und die Übermittlung einer Datei an das CRM setzt eine Scanner-Prüfung voraus. Bitte fügen Sie keine personenbezogenen Daten hinzu, die für das Angebot nicht erforderlich sind.