§1. Allgemeine Informationen

Der Verantwortliche für die Datenverarbeitung ist Konrad Żelazny, NIP: 6762506379, Glanów 106B, 32-353 Trzyciąż.

Die Datenverarbeitung erfolgt in Übereinstimmung mit der DSGVO.

§2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Personenbezogene Daten werden für folgende Zwecke verarbeitet:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

  Kontoverwaltung, Kartenzugang, Zahlungsabwicklung über Stripe.

• Marketing (Art. 6 Abs. 1 lit. a DSGVO)

  Newsletter und Bernsteinvorkommen-Benachrichtigungen – ausschließlich auf Basis freiwilliger Einwilligung.

• Analytik (Art. 6 Abs. 1 lit. f DSGVO)

  Dienstoptimierung mittels Google Analytics und Microsoft Clarity (berechtigtes Interesse des Administrators).

• Weitergabe an Partner (Art. 6 Abs. 1 lit. a DSGVO)

  Weitergabe von Kontaktdaten an Geschäftspartner (z.B. Bernsteingeschäfte) – nur nach gesonderter Einwilligung.

§3. Datenempfänger

Benutzerdaten können an folgende Stellen weitergegeben werden:

• Stripe Payments Europe, Ltd. – zur Zahlungsabwicklung und Betrugsprävention.
• Google LLC und Microsoft Corporation – zu analytischen Zwecken.
• Vercel Inc. – als Hosting-Infrastrukturanbieter.
• Google Cloud (Firebase) – zur sicheren Speicherung von Benutzerdaten (Datenbank) und zur Handhabung des Autorisierungs- und Anmeldeprozesses.
• Geschäftspartner – nur wenn der Benutzer eine Marketingeinwilligung erteilt hat.

§4. Ihre Rechte

Sie haben das Recht auf: Zugang zu Ihren Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung.

Sie haben das Recht, jede Einwilligung (z.B. für Newsletter oder Datenweitergabe an Partner) jederzeit zu widerrufen, was die Rechtmäßigkeit der Verarbeitung vor dem Widerruf nicht berührt.

§5. Datenübermittlung außerhalb des EWR

Aufgrund der Nutzung von Google Cloud (Firebase) Diensten können Benutzerdaten in ein Drittland (USA) übermittelt werden. Der Administrator stellt sicher, dass Google ein angemessenes Schutzniveau für personenbezogene Daten bietet, durch Verwendung von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, und Teilnahme am Data Privacy Framework.

§6. Cookies

Der Dienst verwendet Cookies zu technischen Zwecken (Anmeldesitzung) und analytischen Zwecken.