Datenschutz

Datenschutzerklärung

Dieses Dokument sagt, wer Ihre Daten verarbeitet, wozu, auf welcher Grundlage, wer sie erhält und wie lange sie gespeichert werden. Ohne Allgemeinplätze, denn aus Allgemeinplätzen folgt nichts.

Gültig ab:

1.Wer ist verantwortlich

1.Verantwortlicher ist Artur Hebenstreit, nicht registrierte Erwerbstätigkeit unter der Marke AEJaCA, Korrespondenzanschrift: ul. Nowy Świat 33 lok. 13, 00-029 Warszawa.

2.Kontakt in Datenschutzfragen: contact@aejaca.com, Telefon +48 780 737 786.

3.Ein Datenschutzbeauftragter wurde nicht bestellt, da dies hier gesetzlich nicht erforderlich ist. Alle Datenschutzangelegenheiten bearbeitet der Verantwortliche persönlich.

2.Woher wir Ihre Daten haben

1.Ausschließlich von Ihnen: aus dem Kontaktformular, einer Bestellung, der Newsletter-Anmeldung, einem Gespräch mit dem Assistenten auf der Website oder einer E-Mail. Wir kaufen keine Datenbestände und erheben keine Daten aus anderen Diensten.

3.Zwecke, Rechtsgrundlagen und Speicherdauer

1.Jeder Zweck hat seine eigene Grundlage und seine eigene Frist. Die Aufzählung ist vollständig, nicht beispielhaft.

  • Bestellung und ihre Abwicklung, einschließlich Lieferung und Rückfragen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung. Dauer: für die Dauer der Abwicklung, danach bis zur Verjährung der Ansprüche, in der Regel 6 Jahre.
  • Abrechnung und Verkaufsunterlagen. Grundlage: Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung. Dauer: 5 Jahre ab Ende des Jahres, in dem die Steuerpflicht entstanden ist.
  • Reklamationen, Widerrufe und Abwehr von Ansprüchen. Grundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO. Dauer: bis zur Verjährung.
  • Angebot und Beantwortung einer Anfrage, auch ohne spätere Bestellung. Grundlage: Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen. Dauer: 24 Monate ab dem letzten Kontakt.
  • Für ein Angebot hochgeladene Dateien (3D-Modelle, Vorlagen). Grundlage: wie oben. Dauer: 30 Tage ab Upload, wenn keine Bestellung folgt; bei einer Bestellung zusammen mit deren Unterlagen.
  • Newsletter und Werbenachrichten. Grundlage: Art. 6 Abs. 1 lit. a DSGVO, Ihre Einwilligung. Dauer: bis zum Widerruf, jederzeit und ohne Begründung möglich.
  • Gespräch mit dem Assistenten auf der Website. Grundlage: Art. 6 Abs. 1 lit. f DSGVO, Beantwortung von Fragen und Verbesserung der Antworten. Dauer: 12 Monate.
  • Besuchsstatistik, ohne Identifizierung einer Person. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Dauer: 24 Monate.
  • Missbrauchsabwehr, einschließlich einer verkürzten Speicherung der IP-Adresse bei Bestellung und Gespräch. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Dauer: 12 Monate.

2.Die IP-Adresse wird ausschließlich als nicht umkehrbarer Hashwert gespeichert und dient dem Zählen von Anfragen aus einer Quelle, nicht der Feststellung, wer sie gesendet hat.

3.Was nach Ablauf der Frist mit einer Bestellung geschieht: Der Verkaufsbeleg bleibt, da das Steuerrecht dies verlangt, Ihre Daten verlassen ihn jedoch. Nach sechs Jahren löschen wir Namen, Telefonnummer, Lieferanschrift und den IP-Hashwert aus der Bestellung und ersetzen die E-Mail-Adresse durch eine Platzhalteradresse. Es bleiben nur Beträge, Daten, die Bestellnummer und der Inhalt. Das erledigt ein täglich laufender Vorgang, nicht das Gedächtnis eines Menschen.

4.Rohe Meldungen des Zahlungsdienstleisters, die der Klärung strittiger Zahlungen dienen, löschen wir nach 12 Monaten. Der Nachweis, dass und in welcher Höhe gezahlt wurde, bleibt bei der Bestellung.

4.Wer die Daten erhält

1.Wir verkaufen keine Daten und geben sie niemandem für dessen eigene Werbezwecke weiter. Wir nutzen jedoch Dienste, ohne die die Website gar nicht liefe. Jeder dieser Dienste verarbeitet Daten in unserem Auftrag:

  • Railway Corp. (USA) und Cloudflare, Inc. (USA), Betrieb der Anwendung, der Datenbank und der Website.
  • Google Ireland Ltd., E-Mail, Anmeldung am Panel und Unternehmensprofil mit Bewertungen.
  • OpenAI Ireland Ltd., Betrieb des Assistenten auf der Website.
  • Autopay S.A. (Sopot, Polen), Zahlungsabwicklung. Autopay ist eigener Verantwortlicher für Zahlungsdaten; wir haben keinen Zugriff auf Kartendaten oder Bankzugangsdaten.
  • InPost S.A. und Kurierdienste, Zustellung. Sie erhalten Name, Anschrift bzw. Paketstationsnummer und Telefonnummer.
  • Der Anbieter der Workflow-Automatisierung (n8n), Versand von Benachrichtigungen und Nachrichten.

2.Daten können außerdem an staatliche Stellen gelangen, soweit die Weitergabe gesetzlich vorgeschrieben ist.

5.Übermittlung außerhalb des Europäischen Wirtschaftsraums

1.Einige der genutzten Dienste haben Server oder Muttergesellschaften außerhalb des Europäischen Wirtschaftsraums, überwiegend in den USA. Das betrifft den Betrieb der Anwendung und der Datenbank sowie den Assistenten auf der Website.

2.Die Übermittlung stützt sich je nach Anbieter auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln oder auf einen Angemessenheitsbeschluss. Eine Kopie der Garantien stellen wir auf Anfrage bereit.

3.Praktisch bedeutet das: Der Inhalt eines Gesprächs mit dem Assistenten verlässt den Europäischen Wirtschaftsraum. Geben Sie dort keine Daten ein, die Sie nicht außerhalb versenden möchten. Für alles, was personenbezogene Daten erfordert, nutzen Sie bitte das Kontaktformular oder E-Mail.

6.Ihre Rechte

1.Sie haben das Recht auf:

  • Auskunft über Ihre Daten und eine Kopie davon,
  • Berichtigung unrichtiger und Vervollständigung unvollständiger Daten,
  • Löschung, soweit keine gesetzliche Pflicht entgegensteht, etwa die Aufbewahrung von Verkaufsunterlagen,
  • Einschränkung der Verarbeitung,
  • Datenübertragbarkeit für Daten, die Sie uns aufgrund einer Einwilligung oder eines Vertrags übermittelt haben,
  • Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht,
  • Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

2.Für die Ausübung dieser Rechte genügt eine Nachricht an contact@aejaca.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

3.Sie haben zudem das Recht, sich beim Präsidenten des polnischen Datenschutzamts zu beschweren: ul. Stawki 2, 00-193 Warschau, uodo.gov.pl.

7.Ist die Angabe der Daten verpflichtend

1.Die Angabe ist freiwillig, ohne manche Daten lässt sich die Leistung jedoch nicht erbringen. Für eine Bestellung benötigen wir E-Mail-Adresse, Vor- und Nachnamen sowie Telefonnummer: Der Name steht auf dem Paketaufkleber, der Kurier ruft vor der Zustellung an, und die Paketstation sendet den Abholcode per Nachricht. Für den Kurierversand ist zusätzlich die Anschrift nötig.

2.Für den Newsletter genügen E-Mail-Adresse und Einwilligung. Die Abmeldung ist jederzeit möglich.

8.Automatisierte Entscheidungen und Profiling

1.Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Wir erstellen kein Werbeprofil von Ihnen.

2.Die Rechner auf der Website ermitteln einen Preis aus den von Ihnen eingegebenen Parametern. Das ist Rechnen mit Zahlen, keine Bewertung einer Person.

9.In Ihrem Browser gespeicherte Daten

1.Die Website speichert einige Dinge im Browser, ohne die sie nicht oder schlechter funktionieren würde:

  • den Inhalt des Warenkorbs, damit er ein Neuladen übersteht,
  • Einstellungen der Rechner, damit sie nicht erneut eingegeben werden müssen,
  • den gewählten hellen oder dunklen Modus,
  • das Gespräch mit dem Assistenten für die Dauer eines Besuchs.

2.Diese Speicherungen sind für die von Ihnen angeforderte Leistung erforderlich und bedürfen daher keiner Einwilligung. Wir verwenden keine Tracking-Dateien, keine Werbung und keine Werbewerkzeuge Dritter und binden keine Social-Media-Pixel ein.

3.Die Besuchsstatistik führen wir selbst, ohne Identifizierung einer Person und ohne Weitergabe nach außen. Sie speichert nichts in Ihrem Browser: Ereignisse gehen direkt an unseren Server, und die Besuchskennung endet mit der Seite, kann also zwei Besuche derselben Person nicht verknüpfen.

10.Sicherheit

1.Die Verbindung zur Website ist verschlüsselt. Der Zugang zum Administrationsbereich erfordert eine Google-Anmeldung von einer Liste zugelassener Adressen. Zahlungsdaten gelangen nie auf unsere Server, sie werden vom Zahlungsdienstleister verarbeitet.

2.Bankverbindungen und Schlüssel der Zahlungssysteme liegen ausschließlich in der Serverkonfiguration, nie im Code der Website.

11.Änderungen dieser Erklärung

1.Fassung gültig ab 2026-08-03. Wesentliche Änderungen kündigen wir auf der Website an, Newsletter-Abonnenten erhalten zusätzlich eine Nachricht.

Kontakt in Datenschutzfragen