Datenschutzerklärung

Verantwortlicher für die personenbezogenen Daten ist das Unternehmen, das die App PPWR24 betreibt.

Nachzutragen[NACHZUTRAGEN: vollständiger Name des Unternehmens, Sitzanschrift, Steuernummer (NIP), Handelsregisternummer (KRS) sowie die Daten des Datenschutzbeauftragten, sofern ein solcher bestellt wurde]

In allen Angelegenheiten, die personenbezogene Daten betreffen, können Sie an kontakt@ppwr24.eu schreiben.

Kontodaten

E-Mail-Adresse, Vor- und Nachname des Nutzers, Passwort in Form eines kryptografischen Hashwerts, Sprach- und Benachrichtigungseinstellungen.

Firmendaten

Name des Unternehmens, Anschrift, Steueridentifikationsnummer, Nummer im Herstellerregister sowie Vorname, Nachname und Funktion der Person, die die Erklärungen unterzeichnet.

Rechnungsdaten

Daten des Erwerbers, USt-IdNr., Rechnungsanschrift sowie die Historie der Zahlungen und Rechnungen.

Vom Nutzer hochgeladene Dokumente

von Lieferanten erhaltene Dateien — Erklärungen, Prüfberichte, technische Datenblätter, Materialerklärungen — samt der daraus ausgelesenen Daten.

Stammdaten

die Beschreibung der Verpackungen, Komponenten, Materialien und Massen sowie die vom Nutzer eingetragenen Namen der Lieferanten.

Technische Daten

IP-Adresse, Angaben zum Browser sowie Ereignisprotokolle, die zur Gewährleistung der Sicherheit aufgezeichnet werden.

Die in die App hochgeladenen Dokumente betreffen Verpackungsmaterialien und enthalten grundsätzlich keine personenbezogenen Daten außer den Kontaktdaten der Personen, die die Lieferanten vertreten. Wir fragen keine besonderen Kategorien personenbezogener Daten ab, und sie sollten auch nicht hochgeladen werden.

Erbringung des Dienstes

Führung des Kontos und der Stammdaten sowie das Ausstellen von Dokumenten — Art. 6 Abs. 1 Buchst. b DSGVO, Erfüllung eines Vertrags.

Abrechnungen und Rechnungen

Ausstellen und Aufbewahren von Buchhaltungsunterlagen — Art. 6 Abs. 1 Buchst. c DSGVO, rechtliche Verpflichtung.

Bearbeitung von Anfragen

Beantwortung von Nachrichten aus dem Kontaktformular und der Korrespondenz — Art. 6 Abs. 1 Buchst. f DSGVO, berechtigtes Interesse an der Kommunikation mit Interessenten.

Sicherheit

Erkennung von Missbrauch, Führung von Ereignisprotokollen und Sicherungskopien — Art. 6 Abs. 1 Buchst. f DSGVO.

Geltendmachung von Ansprüchen

Feststellung, Geltendmachung und Verteidigung von Ansprüchen — Art. 6 Abs. 1 Buchst. f DSGVO.

Die Angabe der Daten ist freiwillig, für die Nutzung der App jedoch erforderlich. Ohne die Firmendaten lässt sich keine Erklärung ausstellen, weil sie unmittelbar in das Dokument übernommen werden.

Alle Daten, einschließlich der von den Nutzern hochgeladenen Dokumente und der Sicherungskopien, werden auf Servern gespeichert, die sich im Gebiet der Europäischen Union befinden.

Wir übermitteln keine Daten zum Zweck ihrer Speicherung in Drittländer. Sollte künftig einer der Auftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, werden wir darüber in diesem Dokument informieren und geeignete Garantien vorsehen, insbesondere Standardvertragsklauseln.

Nachzutragen[NACHZUTRAGEN: Name und Anschrift des Hosting-Anbieters sowie der Mitgliedstaat, in dem sich das Rechenzentrum befindet]

Wir vertrauen die Daten ausschließlich denjenigen Stellen an, die wir für die Erbringung des Dienstes benötigen, und zwar auf Grundlage von Verträgen über die Auftragsverarbeitung:

Zahlungsdienstleister

Stripe Payments Europe, Ltd. — Abwicklung von Kartenzahlungen und Ausstellen von Rechnungen. Hinsichtlich der nach den Vorschriften über Zahlungsdienste erforderlichen Transaktionsdaten ist Stripe eigenständiger Verantwortlicher.

Hosting-Anbieter

Betrieb der Serverinfrastruktur und der Sicherungskopien im Gebiet der Europäischen Union.

Anbieter für Transaktions-E-Mails

Versand von Systemnachrichten: Bestätigungen, Rechnungen und Benachrichtigungen.

Anbieter von Sprachmodellen

Auslesen von Daten aus den vom Nutzer hochgeladenen Dokumenten, ausschließlich zum Zweck der Vervollständigung der Stammdaten dieses Nutzers.

Nachzutragen[NACHZUTRAGEN: Namen der Auftragsverarbeiter — Hosting, Transaktions-E-Mails, Modellanbieter — samt Ort der Verarbeitung sowie die aktuelle Liste der Unterauftragsverarbeiter]

Die Daten können Behörden ausschließlich dann offengelegt werden, wenn sich dies aus einer rechtlichen Verpflichtung ergibt, und nur im Umfang eines auf eine Rechtsgrundlage gestützten Ersuchens.

Die von den Nutzern hochgeladenen Dokumente werden weder zum Trainieren noch zum Feinabstimmen von Modellen künstlicher Intelligenz verwendet. Sie werden auch nicht anderen Nutzern der App zugänglich gemacht und zu keinen anderen Zwecken verwendet als zur Vervollständigung der Stammdaten des Nutzers, der sie hochgeladen hat.

Der Inhalt eines Dokuments wird automatisch verarbeitet, um daraus die Nummer, das Datum, die Materialbezeichnung und die Konzentrationswerte auszulesen. Das Ergebnis des Auslesens gelangt zusammen mit einem Verweis auf die Fundstelle in der Quelldatei in die Stammdaten des Nutzers, damit es überprüft werden kann.

Die Verträge mit den Modellanbietern schließen die Nutzung der übermittelten Inhalte zum Trainieren von Modellen aus und sehen deren unverzügliche Löschung nach Abschluss der Verarbeitung vor.

Konto- und Stammdaten

für die Dauer des Vertrags sowie nach seinem Ende — solange der Nutzer den kostenlosen Zugang zum Archiv nutzt, bis zum Verlangen der Löschung des Kontos.

Ausgestellte Erklärungen und Nachweise

für die Laufzeit des Abonnements, danach 90 Tage nur lesbar und weitere 90 Tage eingefroren, anschließend werden sie gelöscht. Der Export steht durchgehend zur Verfügung. Erklärung und technische Dokumentation sind gemäß den Anforderungen der Verordnung aufzubewahren.

Abrechnungsdaten und Rechnungen

5 Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem die Frist für die Steuerzahlung abgelaufen ist.

Korrespondenz und Anfragen

bis zu 24 Monate ab der letzten Nachricht in der Sache.

Ereignisprotokolle

bis zu 12 Monate.

Sicherungskopien

bis zu 30 Tage; die Löschung von Daten aus dem Produktivsystem führt mit Ablauf dieses Zeitraums zu ihrer Löschung aus den Kopien.

In Bezug auf personenbezogene Daten stehen Ihnen die folgenden Rechte zu:

• das Recht auf Auskunft über die Daten und auf Erhalt einer Kopie;
• das Recht auf Berichtigung unrichtiger und auf Vervollständigung unvollständiger Daten;
• das Recht auf Löschung der Daten, soweit dem keine rechtliche Verpflichtung entgegensteht, etwa die Aufbewahrung von Rechnungen;
• das Recht auf Einschränkung der Verarbeitung;
• das Recht auf Datenübertragbarkeit — in der App selbst ausübbar durch den Export des Archivs sowie der CSV- und XLSX-Dateien, der auch im Nur-Lese-Modus zur Verfügung steht;
• das Recht auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht;
• das Recht auf Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen.

Anträge erfüllen wir unverzüglich, spätestens innerhalb eines Monats nach ihrem Eingang. Anträge nehmen wir unter kontakt@ppwr24.eu entgegen.

Wir verwenden ausschließlich Cookies, die für den Betrieb der Website und der App erforderlich sind. Wir betreiben keine verhaltensbezogene Analyse, setzen keine Werbe-Pixel ein und erstellen keine Profile der Besucher. Deshalb zeigt die Website kein Einwilligungsbanner — es gibt keine Einwilligung, um die zu bitten wäre.

Sitzungs-Cookie

hält die Anmeldung in der App aufrecht. Wird nach dem Abmelden oder nach dem Ablauf der Sitzung gelöscht.

Sprach-Cookie

merkt sich die gewählte Sprachfassung der Website.

Sicherheits-Cookie

schützt Formulare vor Missbrauch, auch vor Anfragen von fremden Websites.

Cookies lassen sich in den Einstellungen des Browsers löschen. Das Löschen des Sitzungs-Cookies führt zur Abmeldung aus der App.

Eine über das Formular gesendete Nachricht enthält den Vornamen, die E-Mail-Adresse, optional den Firmennamen sowie den Text der Frage. Wir verwenden sie ausschließlich dazu, die gestellte Frage zu beantworten und die weitere Korrespondenz in dieser Sache zu führen.

Wir nehmen Adressen aus dem Formular nicht in einen Verteiler auf und verwenden sie ohne gesonderte Einwilligung nicht zur Übersendung von Werbung. Die IP-Adresse des Absenders wird vorübergehend verarbeitet, um die Zahl der Zusendungen aus einer Quelle zu begrenzen.

• die Verbindung zur Website und zur App ist mit dem TLS-Protokoll verschlüsselt;
• Passwörter speichern wir ausschließlich in Form kryptografischer Hashwerte;
• Zugang zu den Produktivdaten haben ausschließlich Personen, für die er erforderlich ist, auf Grundlage individueller Berechtigungen;
• Sicherungskopien erstellen wir täglich und bewahren sie in der Europäischen Union auf;
• jedes ausgestellte Dokument trägt eine SHA-256-Prüfsumme, mit der sich seine Unverändertheit nachweisen lässt.

Über eine Verletzung des Schutzes personenbezogener Daten, die ein hohes Risiko für die Rechte oder Freiheiten zur Folge haben kann, informieren wir die betroffenen Personen sowie die Aufsichtsbehörde innerhalb der sich aus der DSGVO ergebenden Fristen.

Wir aktualisieren diese Erklärung, wenn sich der Umfang der Verarbeitung, die Liste der Auftragsverarbeiter oder die Rechtsvorschriften ändern. Das Datum der letzten Aktualisierung ist oben im Dokument sichtbar. Über Änderungen, die für die Nutzer der App wesentlich sind, informieren wir per E-Mail.