Datenschutz- und Cookie-Richtlinie
1. Verantwortlicher
Verantwortlicher für die personenbezogenen Daten der Nutzer von pallet3d.com ist Tomasz Stanisławski, der eine nicht eingetragene Geschäftstätigkeit im Sinne von Art. 5 Abs. 1 des polnischen Unternehmerrechts ausübt. Kontakt in Datenschutzangelegenheiten: tomaszstanislawski2000@gmail.com oder über das Kontaktformular auf der Website.
2. Welche Daten wir verarbeiten
| Kategorie | Daten | Quelle |
|---|---|---|
| Kontodaten | Vor- und Nachname, E-Mail-Adresse, Passwort (als Hash gespeichert) | Registrierungsformular oder Google-Anmeldung |
| Abrechnungsdaten | Abonnementstatus, Zahlungskennungen; Kartendaten verarbeitet ausschließlich Stripe | Zahlungsdienstleister Stripe |
| Nutzungsdaten | gespeicherte Kartons, Paletten und Ladeanordnungen | Nutzung des Rechners |
| Kontaktdaten | Name, E-Mail, Nachrichteninhalt | Kontaktformular |
| Technische Daten | Besuchs- und Interaktionsstatistiken (z. B. Seitenaufrufe, Herkunft); Google-Statistiken erfordern Cookies | Cloudflare Web Analytics und Google Analytics (nach Einwilligung) |
3. Zwecke und Rechtsgrundlagen der Verarbeitung
- Erbringung der Dienstleistung (Kontoführung, Speichern von Daten, Abwicklung des Abonnements) — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Abrechnung und Buchhaltung — Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
- Beantwortung von Anfragen aus dem Kontaktformular — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- Statistik und Verbesserung des Dienstes — cookielose Statistiken (Cloudflare Web Analytics) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; Google-Analytics-Statistiken (die Cookies verwenden) ausschließlich auf Grundlage Ihrer Einwilligung — Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können. Wir setzen kein Profiling und keine verhaltensbasierte Werbung ein.
- Kommunikation zum Dienst (z. B. Hinweis auf das Ende der Testphase) — Art. 6 Abs. 1 lit. b/f DSGVO.
4. Empfänger der Daten
Wir übermitteln Daten ausschließlich an Stellen, die für den Betrieb des Dienstes erforderlich sind:
- Cloudflare, Inc. — Hosting, Infrastruktur, Statistiken (Übermittlungen außerhalb des EWR sind auf Grundlage von Standardvertragsklauseln möglich),
- Stripe, Inc. — Zahlungsabwicklung,
- Google LLC / Google Ireland Ltd. — Google-Anmeldung sowie Besuchsstatistiken (Google Analytics und Google Tag Manager) nach erteilter Einwilligung; Übermittlungen außerhalb des EWR sind auf Grundlage von Standardvertragsklauseln möglich.
Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Marketingzwecken an Dritte weiter.
5. Speicherdauer
- Kontodaten — für die Dauer des Bestehens des Kontos, nach dessen Löschung maximal 30 Tage (Backups).
- Abrechnungsdaten — für den steuerrechtlich vorgeschriebenen Zeitraum (in der Regel 5 Jahre).
- Korrespondenz — bis zu 12 Monate nach Abschluss des Vorgangs.
6. Rechte der Nutzer
Jeder Nutzer hat das Recht auf: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch sowie Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (polnische Aufsichtsbehörde). Zur Ausübung Ihrer Rechte kontaktieren Sie uns über das Formular auf der Website.
7. Cookies und ähnliche Technologien
| Technologie | Zweck | Art |
|---|---|---|
| Cookie token (httpOnly) | Aufrechterhaltung der Sitzung des angemeldeten Nutzers | notwendig — 7 Tage |
| localStorage | Einstellungen (Sprache) und lokaler Zwischenspeicher der Rechnerdaten | notwendig — bis zur Löschung durch den Nutzer |
| Cloudflare Web Analytics | anonymisierte Besuchsstatistiken | ohne Cookies, ohne seitenübergreifendes Tracking |
| Cookie Google Analytics (_ga, _ga_*) | Besuchs- und Zugriffsstatistiken | analytisch — nur nach Einwilligung, bis zu 24 Monate |
| Google Tag Manager | Verwaltung des Ladens von Statistik-Tags | lädt Tags entsprechend Ihrer Einwilligung (Consent Mode) |
Analytische Cookies (Google Analytics) speichern wir ausschließlich nach Ihrer Einwilligung im Cookie-Banner. Wir verwenden den Google Consent Mode: bis zur Erteilung der Einwilligung werden keine analytischen oder Werbe-Cookies gespeichert. Vor Ihrer Einwilligung können an Google ausschließlich anonyme, cookielose und aggregierte statistische Signale gelangen (ohne Nutzerkennung und ohne Tracking zwischen Besuchen); nach erteilter Einwilligung werden vollständige, cookiebasierte Statistiken aktiviert. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen oder indem Sie Cookies und localStorage in den Browsereinstellungen löschen. Wir verwenden keine Werbe-Cookies und kein seitenübergreifendes Tracking. Notwendige Dateien (Anmeldesitzung, Einstellungen) sind immer aktiv — ohne sie könnte der Dienst nicht funktionieren; ihre Löschung kann die Anmeldung unmöglich machen.
8. Sicherheit
Die Datenübertragung ist verschlüsselt (TLS/HTTPS mit HSTS), Passwörter speichern wir ausschließlich als Hash (PBKDF2), und nur befugte Personen haben Zugriff auf die Daten.
9. Änderungen der Richtlinie
Wir können die Richtlinie mit der Weiterentwicklung des Dienstes aktualisieren — die geltende Fassung ist stets unter dieser Adresse samt Datum des Inkrafttretens verfügbar.