1. Verantwortlicher für die Daten
Verantwortlicher für Ihre personenbezogenen Daten ist FufuLabs sp. z o.o., ul. Henryka Sienkiewicza 85/87 lok. 1, 90-057 Łódź, Polen, eingetragen im Unternehmerregister des polnischen Handelsregisters (Krajowy Rejestr Sądowy, KRS) unter der Nummer KRS 0001261715, Steuernummer NIP 7252369926, Statistiknummer REGON 545529715.
In Angelegenheiten des Datenschutzes schreiben Sie an [email protected]. Einen Datenschutzbeauftragten haben wir nicht benannt, weil der Umfang unserer Verarbeitung das nicht verlangt; wir antworten selbst.
2. Welche Daten wir erheben
Die Website hat keine Benutzerkonten und keine Anmeldung. Personenbezogene Daten erreichen uns auf zwei Wegen:
- Über das Projektformular. Drei Felder sind Pflicht: die Art des Projekts (Auswahl aus einer Liste), die Projektbeschreibung und die E-Mail-Adresse. Freiwillig können Sie angeben, was bereits vorhanden ist (Auswahl aus einer Liste), ein ungefähres Budget (Auswahl aus einer Liste), einen Termin, den Namen der Firma und eine Telefonnummer. Der Server ergänzt die Nachricht, die in unserem Postfach eingeht, um die IP-Adresse, von der das Formular abgesendet wurde, um den Zeitpunkt des Eingangs, die Sprache des Formulars und den Termin unserer Antwort.
- Per E-Mail, wenn Sie uns direkt an [email protected] schreiben.
Um die Zahl der Anfragen zu begrenzen, merkt sich der Server für eine gewisse Zeit die IP-Adresse und die E-Mail-Adresse des Absenders; die Einzelheiten beschreibt Abschnitt 4. Der Server der Website speichert außerdem die üblichen Aufzeichnungen über die Verbindungen, darunter die IP-Adresse, die Uhrzeit, die Adresse der angeforderten Seite und die Kennung des Browsers. Mit den Daten aus dem Formular führen wir sie nicht zusammen.
3. Wozu und auf welcher Grundlage
Die Daten aus dem Formular und aus der Korrespondenz verarbeiten wir, um Ihre Anfrage zu beantworten, an die angegebene Adresse eine Kopie der Anfrage mit dem Termin unserer Antwort zu senden, Rückfragen zu stellen und einen Vorschlag zu Umfang, Termin und Preis zu erstellen. Grundlage ist Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung (DSGVO): Maßnahmen auf Ihr Verlangen vor Abschluss eines Vertrags und, nach dessen Abschluss, die Erfüllung des Vertrags. Wenn Sie die Projektbeschreibung als Mitarbeiter oder Partner einer Firma senden und der Vertrag mit dieser Firma geschlossen werden soll, verarbeiten wir Ihre Kontaktdaten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist dann die Korrespondenz und die Abstimmung mit dieser Firma.
Die IP-Adresse, den Zeitpunkt des Eingangs, die Zähler für die Begrenzung der Anfragen, die Aufzeichnungen der Verbindungen mit dem Server und die Turnstile-Prüfung verarbeiten wir, um die Website und das Postfach vor automatischen Programmen (Bots), Massenversand und Missbrauch zu schützen, sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Grundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO: unser berechtigtes Interesse, nämlich die Sicherheit der Website und die Abwehr von Ansprüchen.
Die Angabe der Daten ist freiwillig. Ohne die drei Pflichtfelder, also ohne die Art des Projekts, die Beschreibung und die E-Mail-Adresse, nimmt das Formular die Anfrage nicht an, und wir haben keine Möglichkeit zu antworten. Die übrigen Felder verkürzen die Zeit bis zu unserer Antwort.
4. Wie lange wir die Daten speichern
Die Projektbeschreibung und die Korrespondenz speichern wir 24 Monate ab dem letzten Kontakt. Kommt ein Vertrag zustande, speichern wir die Daten für die Dauer seiner Erfüllung und danach für die Verjährungsfrist der Ansprüche sowie für den Zeitraum, den das Steuer- und Rechnungslegungsrecht verlangt.
Die Aufzeichnungen der Verbindungen mit dem Server löschen wir nach 30 Tagen.
Die Begrenzung der Anfragen arbeitet ausschließlich im Arbeitsspeicher des Servers, ohne Datenbank und ohne Speicherung auf der Festplatte. Der Server hält dort die Zeitpunkte der Anfragen, zugeordnet zur IP-Adresse des Absenders und zur klein geschriebenen E-Mail-Adresse; für die Begrenzung zählen die Anfragen der letzten Stunde. Ältere Einträge zählen nicht mehr mit, haben aber keinen festen Löschtermin: Der Server entfernt sie bei der nächsten Anfrage von derselben Adresse oder beim Aufräumen des Speichers, und alle verschwinden, sobald der Server neu gestartet wird.
5. An wen wir Daten weitergeben
Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter. Mit den Daten kommen ausschließlich die Unternehmen in Berührung, die den Betrieb der Website und des Postfachs sicherstellen:
- OVH: der E-Mail-Anbieter, bei dem das Postfach [email protected] liegt. Über seine Mailserver laufen die Nachrichten aus dem Formular und die Kopien, die an die Absender gehen; diese Server stehen in der Europäischen Union.
- Cloudflare: das Netz, das die Website ausliefert und den Datenverkehr zu ihr schützt, sowie der Turnstile-Mechanismus, der beim Absenden des Formulars prüft, ob die Anfrage aus dem Browser eines Menschen kommt. Cloudflare sieht die IP-Adresse und die technischen Daten der Verbindung, und bei der Prüfung einer Anfrage übergibt ihm unser Server das einmalige Ergebnis dieser Prüfung und die IP-Adresse des Absenders. Die Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums (EWR) ist durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln abgesichert.
- Der Anbieter des eigenen Servers, auf dem die Website läuft (Fachbegriff: virtueller privater Server, VPS): Auf seiner Technik läuft die Website, und dort liegen die Aufzeichnungen der Verbindungen. Den Inhalt der Anfragen speichern wir nicht auf dem Server, sondern senden ihn sofort an das Postfach.
Daten können wir Behörden offenlegen, wenn eine solche Pflicht sich aus dem Gesetz ergibt.
6. Keine Profilbildung und keine automatischen Entscheidungen
Wir bilden keine Profile von Personen (Fachbegriff: Profiling) und treffen über sie keine Entscheidungen, die allein auf einer automatisierten Verarbeitung beruhen. Turnstile beurteilt eine einzelne Anfrage anhand von Merkmalen automatischer Programme, nicht die Person; das Ergebnis dieser Beurteilung wird nicht zusammen mit dem Inhalt der Projektbeschreibung gespeichert. Anfragen, die über die Begrenzung hinausgehen, und Anfragen, die Turnstile nicht bestätigt, weist der Server automatisch ab. Das ist eine technische Schutzmaßnahme, die für Sie keine rechtlichen Folgen hat: Dieselbe Projektbeschreibung können Sie jederzeit als gewöhnliche Nachricht an [email protected] senden.
Wir zählen keine Besuche und setzen auf der Website keine Programme für Werbung ein. Die Schriften, die Gestaltung und die Programmteile der Website kommen von unserer eigenen Adresse; außer Cloudflare lädt die Website nichts von anderen Firmen.
8. Ihre Rechte
In Bezug auf die von uns verarbeiteten Daten haben Sie das Recht auf:
- Auskunft über die Daten und eine Kopie davon;
- Berichtigung der Daten;
- Löschung der Daten, wenn sie für den Zweck, zu dem wir sie erhoben haben, nicht mehr nötig sind;
- Einschränkung der Verarbeitung;
- Übertragung der Daten, die auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO verarbeitet werden;
- Widerspruch gegen eine Verarbeitung, die auf Artikel 6 Absatz 1 Buchstabe f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben.
Es genügt, den Antrag an [email protected] zu senden; wir antworten innerhalb eines Monats. Wenn Sie der Ansicht sind, dass wir die Daten rechtswidrig verarbeiten, können Sie Beschwerde beim Präsidenten des polnischen Datenschutzamtes (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Polen, einlegen.
9. Änderungen und Kontakt
Dieses Dokument gilt ab dem Datum der Fassung, das im Kopf angegeben ist. Wir ändern es, wenn sich die Art der Datenverarbeitung ändert, zum Beispiel wenn ein neuer Unterauftragnehmer hinzukommt; jede Änderung erhält ein neues Datum der Fassung. In Angelegenheiten, die diese Datenschutzerklärung betreffen, schreiben Sie an [email protected].