DSGVO

Die nachstehenden Informationen stellen eine prägnante, verständliche und transparente Zusammenfassung der in der Datenschutzrichtlinie enthaltenen Angaben zum Verantwortlichen für die Daten, zum Zweck und zur Art der Verarbeitung personenbezogener Daten sowie zu Ihren diesbezüglichen Rechten dar – in der Form, die zur Erfüllung der Informationspflicht gemäß DSGVO erforderlich ist. Einzelheiten zur Art der Verarbeitung und zu den an diesem Prozess beteiligten Stellen sind in der genannten Richtlinie zu finden.

Wer ist der Verantwortliche für die Daten?

Der Verantwortliche für personenbezogene Daten (nachfolgend: Verantwortlicher) ist das Unternehmen „SONTO Sp. z o.o.” mit Sitz unter der Adresse: ul. Bagienna 36c, 70-772 Stettin, Polen, Steueridentifikationsnummer (NIP): 9552564863, das Dienstleistungen auf elektronischem Wege über das Portal erbringt.

Wie kann der Verantwortliche kontaktiert werden?

Der Verantwortliche kann auf einem der folgenden Wege kontaktiert werden:

• Postanschrift – SONTO Sp. z o.o., ul. Bagienna 36c, 70-772 Stettin, Polen
• E-Mail-Adresse – biuro@sonto.pl
• Telefonisch – +48 501 310 260
• Kontaktformular – verfügbar unter: /kontakt

Hat der Verantwortliche einen Datenschutzbeauftragten benannt?

Der Administrator ist nicht verpflichtet, einen Datenschutzbeauftragten im Sinne von Art. 37 DSGVO zu bestellen, und hat eine solche Person nicht bestellt.

In Angelegenheiten, die die Verarbeitung von Daten, einschließlich personenbezogener Daten, betreffen, wenden Sie sich bitte direkt an den Administrator.

Woher stammen die personenbezogenen Daten und welches sind ihre Quellen?

Die Daten werden aus folgenden Quellen erhoben:

• von den betroffenen Personen selbst

Welchen Umfang haben die von uns verarbeiteten personenbezogenen Daten?

Im Portal werden gewöhnliche personenbezogene Daten verarbeitet, die von den betroffenen Personen freiwillig angegeben werden (z. B. Vor- und Nachname, Login, E-Mail-Adresse, Telefonnummer, IP-Adresse, Inhalt der über das Kontaktformular gesendeten Nachricht usw.).

Personenbezogene Daten werden insbesondere erhoben über:

• das Registrierungsformular für das Nutzerkonto
• das Anmeldeformular für den Newsletter-Dienst
• das Kontaktformular
• automatische Analysetools (GA4, GTM, Microsoft Clarity) – im Rahmen technischer und verhaltensbezogener Daten

Der detaillierte Umfang der verarbeiteten Daten ist in der Datenschutzrichtlinie einsehbar.

Zu welchen Zwecken verarbeiten wir personenbezogene Daten?

Personenbezogene Daten, die freiwillig von Nutzern angegeben wurden, werden zu einem der folgenden Zwecke verarbeitet:

• Erbringung elektronischer Dienstleistungen (Kontoregistrierung, Newsletter, Bearbeitung des Kontaktformulars).
• Kommunikation des Administrators mit den Nutzern in Angelegenheiten, die den Dienst und den Schutz personenbezogener Daten betreffen.
• Durchführung von Analysen und Statistiken zur Nutzung des Dienstes, einschließlich der Analyse des Nutzerverhaltens – auf Grundlage der Einwilligung.
• Durchführung von Marketingaktivitäten, einschließlich Remarketing – auf Grundlage der Einwilligung.
• Erfüllung rechtlicher Verpflichtungen, die dem Administrator obliegen.
• Wahrung des berechtigten Interesses des Administrators.

Auf welcher Rechtsgrundlage erfolgt die Datenverarbeitung?

Das Portal erhebt und verarbeitet Nutzerdaten auf der Grundlage von:

• der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung)
  • Art. 6 Abs. 1 lit. a – die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben
  • Art. 6 Abs. 1 lit. b – die Verarbeitung ist zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich
  • Art. 6 Abs. 1 lit. f – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich
• dem Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten (Gesetzblatt 2018, Pos. 1000)
• dem Telekommunikationsgesetz vom 16. Juli 2004 (Gesetzblatt 2004, Nr. 171, Pos. 1800)
• dem Gesetz vom 4. Februar 1994 über das Urheberrecht und verwandte Schutzrechte (Gesetzblatt 1994, Nr. 24, Pos. 83)
  
  

Welche berechtigten Interessen verfolgt der Verantwortliche?

• Zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen – die Rechtsgrundlage der Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an der Wahrung seiner Rechte
• Zur Risikobewertung potenzieller Kunden
• Zur Bewertung geplanter Marketingkampagnen
• Zur Durchführung von Direktmarketing
  
  

Wie lange verarbeiten wir personenbezogene Daten?

Grundsätzlich werden die angegebenen personenbezogenen Daten ausschließlich für die Dauer der Erbringung der Dienste im Rahmen des vom Verantwortlichen betriebenen Portals gespeichert. Sie werden innerhalb von 30 Tagen nach Beendigung der Dienstleistungserbringung gelöscht oder anonymisiert (z. B. nach Abschluss der über das Kontaktformular geführten Korrespondenz).

In Ausnahmefällen, zum Schutz eines berechtigten Interesses des Verantwortlichen, kann dieser Zeitraum verlängert werden. In einem solchen Fall bewahrt der Verantwortliche die betreffenden Daten ab dem Zeitpunkt des Löschungsverlangens durch den Nutzer höchstens 3 Jahre lang auf, sofern ein Verstoß oder ein Verdacht auf einen Verstoß gegen die Nutzungsbedingungen des Portals durch die betroffene Person vorliegt.

Wer sind die Empfänger der Daten, einschließlich personenbezogener Daten?

Grundsätzlich ist der Verantwortliche der einzige Empfänger der Daten. Die Verarbeitung der Daten kann jedoch anderen Stellen übertragen werden, die Dienstleistungen für den Verantwortlichen zum Zwecke des Betriebs des Portals erbringen. Zu solchen Stellen zählen unter anderem:

• Hosting-Unternehmen, die Hosting- oder verwandte Dienstleistungen für den Verantwortlichen erbringen
  
• Service- und IT-Supportunternehmen, die für die Wartung oder den Betrieb der IT-Infrastruktur verantwortlich sind
• Anbieter von Analyse- und Marketingtools:
  • Google LLC – im Rahmen der Dienste Google Analytics 4 und Google Tag Manager
  • Microsoft Corporation – im Rahmen des Dienstes Microsoft Clarity

Werden Ihre personenbezogenen Daten in Länder außerhalb der Europäischen Union übermittelt?

Personenbezogene Daten werden grundsätzlich nicht außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt. Eine Ausnahme bilden Situationen, in denen Daten von Anbietern von Analyse- und Marketingtools mit Sitz in den Vereinigten Staaten verarbeitet werden:

• Google LLC (Google Analytics 4, Google Tag Manager)
• Microsoft Corporation (Microsoft Clarity)

Die Datenübermittlung an diese Stellen erfolgt auf der Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) oder im Rahmen des Data Privacy Framework (DPF), die ein angemessenes Schutzniveau für personenbezogene Daten gemäß den Anforderungen der DSGVO gewährleisten.

Der Nutzer hat das Recht, Informationen über die angewandten Schutzmaßnahmen für die Datenübermittlung außerhalb des Europäischen Wirtschaftsraums sowie eine Kopie dieser Schutzmaßnahmen, einschließlich der Standardvertragsklauseln, zu erhalten, indem er den Administrator kontaktiert.

Personenbezogene Daten können auch außerhalb des EWR übermittelt werden, wenn sie infolge einer individuellen Handlung des Nutzers veröffentlicht wurden (z. B. Einstellen eines Kommentars oder Beitrags), wodurch die Daten jeder Person zugänglich werden, die den Dienst besucht.

Werden personenbezogene Daten Grundlage automatisierter Entscheidungsfindung?

Personenbezogene Daten werden nicht zur automatisierten Entscheidungsfindung verwendet, die gegenüber dem Nutzer rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Art. 22 DSGVO.

Der Administrator wendet jedoch Profiling zu analytischen und Marketingzwecken an, das in der Analyse des Nutzerverhaltens im Dienst mithilfe der Tools Google Analytics 4, Google Tag Manager und Microsoft Clarity besteht. Dieses Profiling umfasst unter anderem die Analyse der Aktivitäten des Nutzers im Dienst, der Präferenzen und Interessen, zur Anpassung von Inhalten und Werbung sowie zur Erstellung von Statistiken. Das Profiling erfolgt auf Grundlage der Einwilligung des Nutzers (Art. 6 Abs. 1 Buchst. a DSGVO), die über das Cookie-Einwilligungsbanner erteilt wird, und kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Welche Rechte haben Sie in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten?

• Recht auf Auskunft über personenbezogene Daten – Nutzern steht das Recht zu, Auskunft über ihre personenbezogenen Daten zu erhalten; dieses Recht wird auf Antrag beim Verantwortlichen ausgeübt.
  
  
• Recht auf Berichtigung personenbezogener Daten – Nutzern steht das Recht zu, vom Verantwortlichen unverzüglich die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen; dieses Recht wird auf Antrag beim Verantwortlichen ausgeübt.
  
  
• Recht auf Löschung personenbezogener Daten – Nutzern steht das Recht zu, vom Verantwortlichen unverzüglich die Löschung ihrer personenbezogenen Daten zu verlangen; dieses Recht wird auf Antrag beim Verantwortlichen ausgeübt. Im Fall von Nutzerkonten erfolgt die Löschung durch Anonymisierung der zur Identifizierung des Nutzers geeigneten Daten. Im Fall des Newsletter-Dienstes hat der Nutzer die Möglichkeit, seine personenbezogenen Daten selbständig zu löschen, indem er den in jeder übersandten E-Mail enthaltenen Link verwendet.
  
  
• Recht auf Einschränkung der Verarbeitung personenbezogener Daten – Nutzern steht in den in Art. 18 DSGVO genannten Fällen das Recht zu, die Verarbeitung ihrer personenbezogenen Daten einzuschränken, unter anderem bei Bestreiten der Richtigkeit der personenbezogenen Daten; dieses Recht wird auf Antrag beim Verantwortlichen ausgeübt.
  
  
• Recht auf Datenübertragbarkeit – Nutzern steht das Recht zu, die sie betreffenden personenbezogenen Daten vom Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten; dieses Recht wird auf Antrag beim Verantwortlichen ausgeübt.
  
  
• Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten – Nutzern steht in den in Art. 21 DSGVO genannten Fällen das Recht zu, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen; dieses Recht wird auf Antrag beim Verantwortlichen ausgeübt.
  
  
• Beschwerderecht – Den Nutzern steht das Recht zu, eine Beschwerde bei der für den Schutz personenbezogener Daten zuständigen Aufsichtsbehörde einzureichen. Die in der Republik Polen zuständige Aufsichtsbehörde ist der Präsident des Amtes für den Schutz personenbezogener Daten (PUODO), ul. Stawki 2, 00-193 Warschau, Polen, https://uodo.gov.pl.
  
  
• Recht auf Widerruf der Einwilligung – Erfolgt die Verarbeitung personenbezogener Daten auf Grundlage einer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), hat der Nutzer das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.