Welche personenbezogenen Daten die CREHLER Sp. z o.o. im Zusammenhang mit der Website useaxon.io, dem Panel panel.useaxon.io und der Anwendung Axon verarbeitet, zu welchen Zwecken und nach welchen Grundsätzen.
Dies ist eine deutsche Übersetzung, die der besseren Verständlichkeit dient. Bei Abweichungen zwischen den Sprachfassungen ist die polnische Fassung maßgeblich. Zur verbindlichen polnischen Fassung →
Dieses Dokument beschreibt, welche personenbezogenen Daten die CREHLER Sp. z o.o. im Zusammenhang mit der Website useaxon.io, dem Panel panel.useaxon.io und der Anwendung Axon verarbeitet, zu welchen Zwecken und nach welchen Grundsätzen.
Verantwortlicher: CREHLER Sp. z o.o. mit Sitz in Zielona Góra, ul. Generała Władysława Sikorskiego 4/120, 65-454 Zielona Góra, Polen, eingetragen im Unternehmerregister des Landesgerichtsregisters (KRS), geführt vom Amtsgericht Zielona Góra, VIII. Wirtschaftsabteilung des Landesgerichtsregisters, unter der KRS-Nummer: 0000589243, Stammkapital 48.000,00 PLN, NIP: 9731024669, REGON: 363109359.
Kontakt in Angelegenheiten personenbezogener Daten: [email protected], Postanschrift wie oben.
Verantwortlicher – CREHLER. Daten der Personen, die ein Konto im Panel einrichten und verwalten, Abrechnungsdaten, Korrespondenz, Supportanfragen, Daten der Besucher der Website useaxon.io.
Auftragsverarbeiter – CREHLER. Personenbezogene Daten, die mithilfe der Anwendung Axon im Auftrag des Kunden verarbeitet werden. Verantwortlicher für diese Daten ist der Kunde – er entscheidet über die Zwecke und Mittel der Verarbeitung. Die Grundsätze und den tatsächlichen Umfang regelt der Auftragsverarbeitungsvertrag.
Richtet eine betroffene Person an uns ein Ersuchen bezüglich Daten der zweiten Gruppe, leiten wir es an den zuständigen Kunden weiter und informieren den Antragsteller darüber.
Axon ist eine im Browser laufende Anwendung, die sich direkt mit der Shopware-Instanz des Kunden verbindet. Geschäftsdaten – Angebote, Bestellungen, Rechnungen, Kunden- und Produktdaten – laufen nicht über unsere Infrastruktur und werden dort nicht gespeichert. Wir erhalten auch keine Passwörter der Nutzer: Die Anmeldung wird vom Shopware des Kunden abgewickelt.
In unserer Infrastruktur, die sich im OVH-Rechenzentrum in Warschau befindet, liegen ausschließlich:
| Kategorie | Inhalt |
|---|---|
| Konto im Panel | Vor- und Nachname, E-Mail-Adresse, in Form eines Hashwerts gespeichertes Passwort |
| Abrechnungsdaten des Shops | Firmenname, Adresse, NIP, Land, Währung, Rechnungshistorie. Zahlungskartendaten werden nicht gespeichert |
| Konfiguration des Shops | Adresse der Shopware-Instanz, technischer Name, eigene Domain, Zugangsschlüssel zur API des Verkaufskanals, Farbeinstellungen |
| Korrespondenz und Anfragen | Inhalt der Nachrichten, Kontaktdaten, Anhänge |
Wir führen keine Server-Zugriffsprotokolle. Die Protokollierung von Anfragen ist in der Produktivumgebung deaktiviert, sodass wir keine IP-Adressen der Nutzer der Anwendung oder des Panels erfassen.
Die Oberflächeneinstellungen der einzelnen Nutzer – Spaltenanordnung, Anzahl der Positionen pro Seite, Scrollmodus – werden in der Shopware-Instanz des Kunden gespeichert, nicht bei uns.
Auf dem Endgerät des Nutzers wird ein lokaler Puffer der Katalogdaten und Suchvorschläge gespeichert, der das Arbeiten bei schwacher Verbindung ermöglicht. Der Puffer der Kundendaten wird bei der Abmeldung gelöscht.
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Abschluss und Erfüllung des Vertrags, Führung des Kontos, Erbringung des Dienstes | Art. 6 Abs. 1 lit. b DSGVO | Laufzeit des Vertrags |
| Abrechnungen, Ausstellung und Aufbewahrung von Rechnungen | Art. 6 Abs. 1 lit. c DSGVO i. V. m. steuer- und rechnungslegungsrechtlichen Vorschriften | 5 Jahre ab dem Ende des Jahres, in dem die Frist zur Zahlung der Steuer abgelaufen ist |
| Bearbeitung von Supportanfragen und Reklamationen | Art. 6 Abs. 1 lit. b und lit. f DSGVO | 3 Jahre ab Abschluss der Anfrage |
| Feststellung, Geltendmachung und Abwehr von Ansprüchen | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse | Bis zum Ablauf der Verjährungsfrist, grundsätzlich 3 Jahre |
| Direktwerbung für eigene Dienste gegenüber Kunden | Art. 6 Abs. 1 lit. f DSGVO sowie Art. 398 des polnischen Gesetzes über elektronische Kommunikation (PKE) | Bis zur Einlegung eines Widerspruchs |
| Versand von Handelsinformationen an die angegebene Adresse | Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, i. V. m. dem polnischen Gesetz über elektronische Kommunikation (PKE) | Bis zum Widerruf der Einwilligung |
| Analyse der Website useaxon.io | Art. 6 Abs. 1 lit. a DSGVO – Einwilligung | Bis zum Widerruf der Einwilligung, nicht länger als die in der Cookie-Richtlinie angegebenen Zeiträume |
| Konten nach der Testphase und inaktive Konten | Art. 6 Abs. 1 lit. b und lit. f DSGVO | 30 Tage ab der Sperrung, anschließend Löschung |
Der Zugangsschlüssel zur API des Verkaufskanals wird unverzüglich gelöscht, spätestens innerhalb von 7 Tagen nach Beendigung des Vertrags oder Löschung des Shops.
| Empfänger | Rolle | Umfang | Standort |
|---|---|---|---|
| OVH | Auftragsverarbeiter | Infrastruktur der Anwendung, des Panels und der Konfigurationsdatenbank | Warschau, Polen |
| Stripe Payments Europe, Ltd. | Eigenständiger Verantwortlicher sowie Auftragsverarbeiter im Bereich der Zahlungsabwicklung | Abrechnungsdaten, Transaktionsdaten | Irland; Übermittlungen außerhalb des EWR auf Grundlage von Standardvertragsklauseln |
| Google Ireland Limited – Google Workspace / Gmail | Auftragsverarbeiter | E-Mail-Adresse, Inhalt der Systemnachrichten | Irland (Vertragspartner). Daten, die der Datenregionen-Regelung unterliegen, werden in Google-Rechenzentren in der Europäischen Union gespeichert. Übrige Daten sowie ein Teil der Verarbeitungsvorgänge können außerhalb des EWR, einschließlich in den USA, auf Grundlage des Angemessenheitsbeschlusses EU–USA (Data Privacy Framework) oder von Standardvertragsklauseln erfolgen – gemäß dem Cloud Data Processing Addendum. |
| Google Ireland Limited – Google Analytics 4 | Auftragsverarbeiter | Analysedaten ausschließlich der Marketing-Website, ausschließlich nach Erteilung der Einwilligung | Übermittlungen in die USA auf Grundlage des EU-US-Datenschutzrahmens sowie von Standardvertragsklauseln |
| Microsoft Ireland Operations Limited – Clarity | Auftragsverarbeiter | Analysedaten und Sitzungsaufzeichnungen ausschließlich auf der Marketing-Website, ausschließlich nach Erteilung der Einwilligung | Übermittlungen außerhalb des EWR auf Grundlage von Standardvertragsklauseln |
| Steuerbüro, Rechtsanwaltskanzlei, Wirtschaftsprüfer | Auftragsverarbeiter oder eigenständige Verantwortliche | Im Umfang der erbrachten Leistungen | Polen |
Wir verwenden in der Anwendung und im Panel keine externen Tools zur Fehlerüberwachung oder zur Verfolgung des Nutzerverhaltens.
Die in der Anwendung Axon und im Panel verarbeiteten Daten verbleiben in Polen. Die Infrastruktur befindet sich im OVH-Rechenzentrum in Warschau.
Übermittlungen außerhalb des EWR erfolgen ausschließlich im Zusammenhang mit den auf der Marketing-Website useaxon.io eingesetzten Analysetools sowie der Zahlungsabwicklung durch Stripe. Sie erfolgen auf Grundlage eines Angemessenheitsbeschlusses oder von der Europäischen Kommission erlassener Standardvertragsklauseln, zusammen mit zusätzlichen Garantien. Eine Kopie der Garantien stellen wir auf Antrag an die Kontaktadresse zur Verfügung.
Ihnen stehen folgende Rechte zu:
Ihr Ersuchen richten Sie an die Adresse [email protected]. Wir antworten ohne unnötige Verzögerung, spätestens innerhalb eines Monats; in komplexen Fällen kann die Frist um zwei Monate verlängert werden, worüber wir Sie informieren.
Die Angabe der Daten ist freiwillig, jedoch für den Abschluss und die Erfüllung des Vertrags erforderlich. Ohne Abrechnungsdaten können wir keine Rechnung ausstellen, und ohne E-Mail-Adresse können wir kein Konto einrichten. Die Angabe der NIP-Nummer durch einen Kunden aus Polen ist steuerrechtlich vorgeschrieben.
Wir treffen Ihnen gegenüber keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen würden. Wir setzen kein Profiling im Sinne von Art. 4 Nr. 4 DSGVO ein.
Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, die in Anlage B zum Auftragsverarbeitungsvertrag beschrieben sind. Insbesondere:
Verletzungen des Schutzes personenbezogener Daten bewerten wir gemäß Art. 33 und 34 DSGVO. Wenn eine Verletzung voraussichtlich zu einem Risiko für die Rechte oder Freiheiten natürlicher Personen führt, melden wir sie der polnischen Datenschutzaufsichtsbehörde (Prezes Urzędu Ochrony Danych Osobowych, UODO) ohne unnötige Verzögerung, möglichst binnen 72 Stunden nach Bekanntwerden, es sei denn, ein solches Risiko ist unwahrscheinlich. Wenn eine Verletzung voraussichtlich ein hohes Risiko für die Rechte oder Freiheiten der betroffenen Personen zur Folge hat, benachrichtigen wir auch diese Personen unter Berücksichtigung der in Art. 34 DSGVO vorgesehenen Ausnahmen.
Die Grundsätze für die Verwendung von Cookies und ähnlichen Technologien beschreibt die gesonderte Cookie-Richtlinie.
Wir können die Datenschutzerklärung aktualisieren, insbesondere bei einer Änderung des Leistungsumfangs, der Anbieter oder der Rechtsvorschriften. Über wesentliche Änderungen informieren wir an die dem Konto zugeordnete E-Mail-Adresse mit einer Vorlaufzeit von 30 Tagen. Die Versionshistorie ist unter der Adresse useaxon.io verfügbar.