Dieses Dokument regelt die Erhebung und Nutzung von Informationen über Nutzer der Website der EX7 Sp. z o.o.
1. Verantwortlicher
Inhaberin der Website und Verantwortliche für die personenbezogenen Daten ist die EX7 Sp. z o.o., Al. 29 Listopada 20, 31-401 Krakau, Polen, eingetragen im Unternehmerregister des polnischen Landesgerichtsregisters unter KRS 0000509140, REGON: 123114412, NIP (USt-IdNr.): 6793100543, nachfolgend „EX7”. Diese Datenschutz- und Cookie-Erklärung soll Nutzer auf die Bedeutung des Schutzes der Privatsphäre bei der Nutzung von ex7.pl (die „Website”) aufmerksam machen und erfüllt die Anforderungen des polnischen Telekommunikationsgesetzes vom 16. Juli 2004, des polnischen Gesetzes über die Erbringung elektronischer Dienstleistungen vom 18. Juli 2002, der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung, DSGVO) sowie des polnischen Datenschutzgesetzes vom 10. Mai 2018.
2. Welche personenbezogenen Daten wir erheben
EX7 erhebt und nutzt personenbezogene Daten und sonstige Informationen, die für die ordnungsgemäße Nutzung der Website oder die Erbringung von Leistungen erforderlich sind. Mit jeder Übermittlung personenbezogener Daten an EX7 willigen Nutzer durch die Bestätigung, dieses Dokument gelesen zu haben, in deren Empfang und Verarbeitung ein.
Durch Ausfüllen und Absenden des Kontaktformulars übermitteln Nutzer ihre personenbezogenen Daten — E-Mail-Adresse und/oder Telefonnummer. Personenbezogene Daten können auch auf anderem Weg übermittelt werden, etwa in einer E-Mail an EX7 mit der Bitte um Informationen.
EX7 fragt stets nur die Daten ab, die für eine Leistung oder Aufgabe erforderlich sind. Die Angabe personenbezogener Daten ist freiwillig; Nutzer haben jederzeit das Recht, ihre Daten einzusehen und zu berichtigen.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
EX7 verarbeitet personenbezogene Daten zu folgenden Zwecken:
- berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO an anonymen Besucherstatistiken der Website (siehe Punkt 9). Die Statistiken verwenden keine Cookies und ermöglichen keine Identifizierung der Nutzer.
- berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung von Anfragen über das Kontaktformular. Verarbeitet werden E-Mail-Adresse und/oder Telefonnummer sowie die IP-Adresse des Computers, von dem die Anfrage gesendet wurde. Nach Beantwortung der Anfrage werden die Daten innerhalb von 30 Tagen gelöscht.
4. Speicherdauer
EX7 folgt den Grundsätzen der Datenvermeidung und Datensparsamkeit. Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke der Verarbeitung erforderlich oder gesetzlich vorgeschrieben ist. Entfällt der Zweck oder läuft die gesetzliche Aufbewahrungsfrist ab, werden die Daten routinemäßig und gesetzeskonform gesperrt oder gelöscht.
5. Rechte der Nutzer
Jeder Nutzer kann verlangen:
- Auskunft über seine personenbezogenen Daten,
- Berichtigung seiner personenbezogenen Daten,
- Einschränkung der Verarbeitung,
- Löschung seiner personenbezogenen Daten,
- Datenübertragbarkeit.
Nutzer können außerdem der Verarbeitung ihrer personenbezogenen Daten widersprechen.
Zur Ausübung dieser Rechte wenden sich Nutzer per E-Mail an rodo@ex7.pl oder postalisch an die Geschäftsadresse des Verantwortlichen.
EX7 erfüllt Anfragen unverzüglich im gesetzlich vorgesehenen Umfang. Löschung, Einschränkung, Übertragung oder Widerspruch gegen die Verarbeitung wirken sich auf die erbrachten Leistungen aus und können deren ordnungsgemäße Erbringung verhindern.
6. Datensicherheit
Um die Risiken eines unbefugten Zugriffs auf personenbezogene Daten zu minimieren, sorgt EX7 für ein angemessenes Schutz- und Sicherheitsniveau. Die von EX7 eingesetzten Werkzeuge wurden so gewählt, dass sie einen gesetzeskonformen Schutz der Datenverarbeitung gewährleisten.
7. Dritte
Auf Grundlage der DSGVO und des polnischen Datenschutzrechts kann EX7 die Verarbeitung der erhobenen Daten anderen Stellen übertragen; dies betrifft nicht die kommerzielle Nutzung durch Dritte, sondern ausschließlich die Datenverwaltung. In gesetzlich bestimmten Fällen ist EX7 verpflichtet, personenbezogene Daten und andere Informationen Behörden im Rahmen ihrer Aufgaben offenzulegen. Die Website kann Links zu anderen Websites enthalten, deren Datenschutz- und Cookie-Richtlinien von diesem Dokument abweichen können; EX7 ist für deren Betrieb nicht verantwortlich.
8. Weitere bei der Nutzung erhobene Informationen
Bei jedem Aufruf der Website erfassen die Server des Hosting-Anbieters (Cloudflare) automatisch technische Daten wie IP-Adresse, Datum und Uhrzeit der Anfrage sowie den Browsertyp. Diese Daten dienen ausschließlich dem Betrieb und der Sicherheit der Website (z. B. Schutz vor Angriffen) und werden nicht mit auf anderem Weg übermittelten personenbezogenen Daten verknüpft. Zusammengefasste Besucherstatistiken beschreibt Punkt 9. Wie bei personenbezogenen Daten kann EX7 gesetzlich zur Offenlegung dieser Informationen verpflichtet sein.
9. Anonyme Statistiken
Um zu verstehen, welche Inhalte am häufigsten gelesen werden, und die Website zu verbessern, nutzt EX7 Cloudflare Web Analytics der Cloudflare, Inc. Der Dienst erfasst ausschließlich zusammengefasste, anonyme Besuchsdaten wie aufgerufene Seiten, verweisende Website, ungefähres Land, Browser- und Gerätetyp sowie Ladezeit.
Cloudflare Web Analytics:
- speichert keine Cookies oder ähnlichen Kennungen auf dem Gerät des Nutzers,
- erstellt keine Nutzerprofile und verfolgt Nutzer nicht über Websites hinweg,
- speichert keine vollständigen IP-Adressen und ermöglicht keine Identifizierung einzelner Personen,
- wird nicht für Werbezwecke genutzt.
EX7 sieht diese Daten nur als zusammengefasste Berichte. Weitere Informationen zur Datenverarbeitung durch Cloudflare: cloudflare.com/privacypolicy.
10. Cookies und Browserspeicher
Cookies sind kleine Textdateien, die auf dem Gerät des Nutzers (Computer, Laptop, Smartphone) gespeichert werden.
ex7.pl verwendet keine Analyse- oder Werbe-Cookies und verfolgt Nutzer nicht. Besucherstatistiken werden ohne Cookies erhoben (Punkt 9).
Auf dem Gerät des Nutzers wird ausschließlich gespeichert, was für eine aktiv genutzte Funktion erforderlich ist:
- die gewählte Sprache der Website — wählt der Nutzer eine Sprachversion oder schließt er den Hinweis auf eine andere Sprache, wird diese Wahl im Browserspeicher (localStorage) gespeichert, damit der Hinweis nicht erneut erscheint. Sie enthält keine personenbezogenen Daten und wird nicht an EX7 übermittelt.
YouTube-Videos. Eingebettete Videos werden nicht automatisch geladen — bis zum Klick auf die Wiedergabe-Schaltfläche wird nur ein Vorschaubild angezeigt. Nach dem Klick wird der Player von YouTube (Google Ireland Ltd.) im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen, und YouTube kann gemäß seiner Datenschutzerklärung eigene Cookies speichern: policies.google.com/privacy.
Nutzer können gespeicherte Informationen jederzeit in den Browsereinstellungen löschen oder blockieren.
11. Minderjährige
EX7 erhebt keine personenbezogenen Daten von Minderjährigen. Übermittelt eine Person unter 18 Jahren dennoch solche Daten, wird EX7 versuchen, ihre Eltern oder Erziehungsberechtigten zu kontaktieren. Stellen Eltern oder Erziehungsberechtigte fest, dass ein Minderjähriger in ihrer Obhut Daten übermittelt hat, bittet EX7 um Kontaktaufnahme, damit die Daten gelöscht werden können.
12. Sicherheit und Änderungen
EX7 unternimmt alle Anstrengungen, um die Website und die erhobenen Daten vor Verlust, rechtswidriger Nutzung, unbefugtem Zugriff oder Veränderung zu schützen. EX7 schützt alle Nutzerdaten mindestens mit derselben Sorgfalt wie eigene vertrauliche Informationen. Dazu setzt EX7 Zugangspasswörter ein, begrenzt den Kreis der Zugriffsberechtigten und betreibt die datenspeichernden Server in dafür vorgesehenen Räumen oder überträgt sie spezialisierten Dienstleistern, jeweils gesetzeskonform.
Nutzer können bestellte Leistungen jederzeit kündigen und in jeder Phase der Erhebung und Verarbeitung die Löschung ihrer Daten verlangen. EX7 behält sich vor, diese Datenschutzerklärung und die Art der Datenerhebung oder -verwaltung zu ändern, wenn sich die Website weiterentwickelt, sich die Rechtslage ändert oder andere Umstände dies erfordern. In diesem Fall werden Nutzer unverzüglich in einer Weise informiert, die das Lesen der neuen Fassung ermöglicht.
13. Profiling
Der Verantwortliche trifft auf Grundlage Ihrer Daten keine automatisierten Entscheidungen, einschließlich Profiling.