Datenschutzerklärung

Entwurf zur Prüfung

Arbeitsentwurf vom 25.10.2026 zur rechtlichen Prüfung. Dies sind weder geltende Bedingungen noch eine freigegebene Richtlinie oder abgeschlossene Auftragsverarbeitungsvereinbarung. Bestehende Bestellbedingungen bleiben unverändert.

Betreiber: Przedsiębiorstwo Techniczne MTC Wiktor Suska. Anschrift: ul. Jezuicka 24A, 05-230 Kobyłka, Polen. Polnische Steuerkennung (NIP): 1251751514. Kontakt: [email protected], Tel. +48 534 166 163. Datenschutz: [email protected].

1. Verantwortlicher und Kontakt

Przedsiębiorstwo Techniczne MTC Wiktor Suska ist für Daten persönlicher Konten, Kommunikation mit Fidument und eigene Abrechnungen verantwortlich. Datenschutzanliegen können an [email protected] oder die oben genannte Postanschrift gerichtet werden. Angaben zum Datenschutzbeauftragten sind erforderlich, sofern einer benannt wurde; dieser Entwurf setzt keine Benennung voraus.

2. Organisationsdaten und Betreiberdaten

Die Organisation legt die Zwecke der Verarbeitung ihrer Kunden-, Personal-, Dokument- und Gerätedaten fest. Beim Hosting auf dokumentierte Weisung handelt Fidument als Auftragsverarbeiter gemäß vereinbarter Auftragsverarbeitungsvereinbarung. Zahlende Person, Dokumentinhaber und Vertragsparteien sind getrennte Sachverhalte. Plattformadministration gewährt keinen automatischen Zugriff auf Unternehmensdaten.

3. Verarbeitete Informationen

Der Umfang richtet sich nach der genutzten Funktion: Konto- und Kontaktdaten, Mitgliedschaften und Berechtigungen, Formularinhalte, Bestellungen und Zahlungsbestätigungen, gespeicherte Tools-Entwürfe und Ergebnisse sowie erforderliche Sicherheitsereignisse. Das Systemplanungsformular kann Firmennamen, Teamgröße, Prozessbeschreibungen und Kontaktdaten enthalten. Unnötige sensible Daten, Passwörter und Geheimnisse dürfen nicht eingetragen werden.

4. Zwecke und Rechtsgrundlagen

Kontoführung, Bestellabwicklung und auf Wunsch einer Person durchgeführte vorvertragliche Maßnahmen beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO. Steuer- und Buchführungspflichten beruhen auf Buchst. c. Sicherheit, Missbrauchsabwehr und Rechtsansprüche erfordern eine Prüfung berechtigter Interessen nach Buchst. f. Freiwilliges Marketing benötigt bei Einführung eine passende Grundlage und gesonderte Einwilligungen; Einwilligung ist nicht die pauschale Grundlage der Kontoführung.

5. Herkunft und Bereitstellung der Daten

Daten stammen vom Nutzer, einer einladenden oder berechtigten Person der Organisation, gespeicherten Fidument-Karten und Verknüpfungen sowie dem Zahlungsanbieter. GUS und CEIDG werden nicht automatisch abgefragt; diese Integrationen bleiben inaktiv. Pflichtfelder sind je Vorgang gekennzeichnet; ohne sie kann der Vorgang unmöglich sein. Die Eingabe fremder Daten erfordert eine Rechtsgrundlage und eine angemessene Information der betroffenen Person.

6. Empfänger und Übermittlungen

Die Architektur nutzt Cloudflare für Website und Datenverkehr, Supabase für Datenbank, Anmeldung und Dateien, Resend für Transaktions-E-Mails und Stripe für Zahlungen. Übermittlungen beschränken sich auf die jeweilige Funktion; ein lokaler DXF-Export erfordert keinen Upload. Vor Veröffentlichung sind genaue Anbieterunternehmen, Rollen, Verarbeitungsorte, Verträge und Grundlagen für Übermittlungen außerhalb des EWR zu bestätigen. Eine Datenbankregion beweist nicht, dass sämtliche Daten im EWR verbleiben.

7. Speicherdauer

Daten aktiver Konten werden während der Kontoführung benötigt; Organisationsdokumente unterliegen deren Weisungen und der Auftragsverarbeitungsvereinbarung. Die Tools-Historie richtet sich nach Produktgrenzen; eine Anzahlgrenze ist keine Löschfrist. Aufbewahrung für Buchführung und Rechtsansprüche richtet sich nach der jeweiligen Pflicht und Verjährung. Vor Freigabe sind konkrete Fristen für Anfragen, Protokolle, Daten nach Kontoschließung und Sicherungen festzulegen und die technische Löschung zu bestätigen. Dieser Entwurf behauptet keine ungeprüfte Speicherfrist.

8. Rechte betroffener Personen

Im Rahmen der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Eine Einwilligung kann ohne Auswirkung auf die bisherige Rechtmäßigkeit widerrufen werden. Beschwerden sind beim polnischen UODO oder der zuständigen Aufsichtsbehörde möglich. Anträge gehen an den Verantwortlichen; eine verhältnismäßige Identitätsprüfung darf kein Passwort oder MFA-Code verlangen. Die Antwort erfolgt grundsätzlich binnen eines Monats; begründete Verlängerungen richten sich nach der DSGVO.

9. Dateien, Browserspeicher und Sicherheit

Die Cookie-Richtlinie beschreibt Spracheinstellungen und vorübergehende Formularspeicherung. Ein kostenpflichtiges oder Ergebnisse speicherndes Tool kann Dateien entsprechend der Produktinformation auf dem Server verarbeiten; es ist nicht mit anonymem lokalem DXF gleichzusetzen. Gespeicherte Dokumente erfordern auch beim erneuten Download aktuelle Berechtigungen. Schutzmaßnahmen mindern Risiken, versprechen jedoch keine vollständige Vorfallfreiheit und stellen keine Zertifizierung dar.

10. Automatisierte Entscheidungen und Änderungen

Berechtigungsprüfungen, Angebotspreise und Formularvorschläge sind keine eigenständigen KI-Entscheidungen. Dieser Entwurf behauptet kein Profiling mit Wirkungen nach Art. 22 DSGVO; ein solcher Prozess erforderte eine gesonderte Prüfung und Information. Neue Fassungen erhalten ein Datum und eine Beschreibung wesentlicher Änderungen. Eine Dokumentänderung ersetzt weder Rechtsgrundlage noch Einwilligung oder Information für einen neuen Zweck.

Vor Freigabe zu bestätigen

Aufbewahrungs- und Löschfristen, Anbieter und Übermittlungen, erforderliche Anhänge sowie externe Prüfung von Inhalten und Übersetzungen sind noch zu bestätigen. Bis dahin bleibt diese Fassung ein Entwurf.