Datenschutzerklärung

§ 1. Allgemeine Bestimmungen

Der Verantwortliche für die personenbezogenen Daten der Nutzer der unter der Domain www.eterna-link.com verfügbaren Website ist
D&M 2k25
mit Sitz: Święty Marcin 29/8, 61-806 Poznań, Polen, USt-IdNr.: 7831922728, REGON: 540913952 (im Folgenden: „Administrator“).
Der Kontakt mit dem Administrator ist möglich:
per E-Mail: info@eterna-link.com
telefonisch: +49 15201494800 (Montag–Freitag 11:00–17:00)
schriftlich an die Geschäftsadresse
Ziel der Richtlinie ist es, die Maßnahmen festzulegen, die im Zusammenhang mit den über die Website des Administrators sowie die damit verbundene Anwendung zur Verwaltung von QR-Profilen erhobenen personenbezogenen Daten ergriffen werden, ebenso wie im Rahmen der Tätigkeit des Abschlusses und der Durchführung von Verträgen.
Falls erforderlich, können die Bestimmungen dieser Richtlinie geändert werden. Die Änderung wird den Nutzern durch die Veröffentlichung des neuen Inhalts der Richtlinie auf der Website mitgeteilt. Im Falle wesentlicher Änderungen werden die Nutzer außerdem per E-Mail benachrichtigt.

§ 2. Rechtsgrundlagen der Verarbeitung, Zwecke und Speicherung personenbezogener Daten

Die personenbezogenen Daten der Nutzer werden gemäß der Datenschutz-Grundverordnung (DSGVO), dem Datenschutzgesetz sowie dem Gesetz über die Erbringung elektronischer Dienstleistungen verarbeitet.

Detaillierte Tabelle der Datenverarbeitung:

Verarbeitungszweck	Rechtsgrundlage	Speicherfrist	Datenumfang
Erfüllung des Kaufvertrags für QR-Schilder	Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung)	• Für die Dauer des Vertrags • 2 Jahre nach der letzten Transaktion • Bis zum Ablauf der Frist zur Geltendmachung von Ansprüchen	• Vor- und Nachname • E-Mail-Adresse • Telefonnummer • Lieferadresse • Firmendaten (falls zutreffend)
Registrierung und Verwaltung des Benutzerkontos	Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung)	• Bis zur Löschung des Kontos durch den Nutzer • 2 Jahre nach der letzten Aktivität • Unbegrenzt (das Profil kann für nachfolgende Generationen aufbewahrt werden)	• Vor- und Nachname • E-Mail-Adresse • Passwort (verschlüsselt) • Profildaten, die vom Nutzer eingegeben wurden
Verwaltung des QR-Profils und der Inhalte	Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung)	• Bis zur Löschung durch den Nutzer • Ohne zeitliche Begrenzung (charakterbedingt der Dienstleistung)	• Alle vom Nutzer eingegebenen Inhalte • Fotos, Videos, Texte • Informationen in der Zeitkapsel, der Zeitleiste, dem Stammbaum
Zahlungsabwicklung	Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung)	• 5 Jahre (buchhalterische Anforderungen) • Bis zum Ablauf der Frist zur Geltendmachung von Ansprüchen	• Transaktionsdaten • Zahlungsinformationen • Bestellhistorie
Führung der Buchhaltungsunterlagen	Art. 6 Abs. 1 lit. c) DSGVO (rechtliche Verpflichtung)	• 5 Jahre (gemäß dem Rechnungslegungsgesetz)	• Vor- und Nachname • Adresse • USt-IdNr. (falls angegeben) • Rechnungsdaten
Kundendienst und technischer Support	Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung)	• 2 Jahre nach der letzten Korrespondenz	• Kontaktdaten • Inhalt der Korrespondenz • Verlauf technischer Probleme
Erstellung von Biografien mit KI	Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung des Nutzers)	• Bis zum Widerruf der Einwilligung • Bis zur Löschung durch den Nutzer	• Vom Nutzer im Stepper-Formular eingegebene Daten • Generierte biografische Inhalte
Analyse von Statistiken und Verbesserung der Dienstleistungen	\\Art. 6 Abs. 1 lit. f) DSG	• 26 Monate (Google Analytics) • Ohne zeitliche Begrenzung (Matomo – eigener Server)	• IP-Adresse (anonymisiert) • Technische Gerätedaten • Browsing-Informationen
Aufzeichnung von Telefongesprächen	\\Art. 6 Abs. 1 lit. f) DSG	• 2 Jahre ab der Aufzeichnung	• Gesprächsaufzeichnungen • Identifizierungsdaten des Gesprächspartners
Systemsicherheit und Missbrauchserkennung	\\Art. 6 Abs. 1 lit. f) DSG	• 3 Jahre	• Systemprotokolle • IP-Adresse • Zeitpunkt des Zugriffs

§ 3. Profiling

Der Administrator verwendet kein Profiling im Sinne von Art. 22 DSGVO. Es werden keine automatisierten Entscheidungen getroffen, die die Rechte der Nutzer beeinträchtigen könnten.

§ 4. Weitergabe von Daten

Personenbezogene Daten können an folgende Empfänger übermittelt werden:

Zahlungsdienstleister:
Krajowy Integrator Płatności S.A. (Tpay) – Abwicklung elektronischer Zahlungen
PayPal (Europe) S.à r.l. et Cie, S.C.A. – Abwicklung von PayPal-Zahlungen

Technische Dienstleister:

Google LLC (USA) – Google Analytics, Google Fonts
Hosting- und Serverinfrastrukturanbieter (Frankfurt am Main, Deutschland)

Anbieter von Buchhaltungs- und Rechtsdienstleistungen:

Buchhaltungsbüro – im Bereich der Dokumentationsführung
Anwaltskanzlei – im Falle von Rechtsstreitigkeiten

KI-Dienstleister:

Anbieter von KI-Technologien zur Generierung von Biografien (nur die vom Nutzer im Formular eingegebenen Daten)

Öffentliche Behörden:

Im Falle eines Ersuchens der Strafverfolgungsbehörden oder anderer befugter Institutionen

Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums:
Daten können in die USA übermittelt werden im Falle von:

In anderen Fällen – auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln

Google LLC – auf Grundlage des Angemessenheitsbeschlusses EU-US Data Privacy Framework

§ 5. Rechte des Nutzers

Der Nutzer hat das Recht auf:

Auskunft über die Daten – Erhalt von Informationen über die verarbeiteten Daten
Berichtigung der Daten – Korrektur unrichtiger Daten
Löschung der Daten („Recht auf Vergessenwerden“)
Einschränkung der Verarbeitung – Aussetzung bestimmter Vorgänge
Datenübertragbarkeit – Erhalt der Daten in einem Format, das die Übertragung ermöglicht
Widerspruch – gegen die Verarbeitung auf Grundlage des berechtigten Interesses
Widerruf der Einwilligung – jederzeit möglich (betrifft die Verarbeitung auf Grundlage der Einwilligung)
Beschwerdeeinlegung – beim Präsidenten des Amtes für den Schutz personenbezogener Daten

Ausübung der Rechte:

Anträge sind zu richten an: info@eterna-link.com oder schriftlich an die Geschäftsadresse. Eine Antwort wird innerhalb von 30 Tagen erteilt.

§ 6. Technische und organisatorische Sicherheitsmaßnahmen

Der Administrator setzt geeignete technische und organisatorische Maßnahmen ein:

Datenverschlüsselung – Passwörter werden verschlüsselt, Kommunikation über HTTPS
Zugangskontrolle – nur befugte Personen haben Zugriff auf die Daten
Datensicherung – regelmäßige Erstellung von Backups
Monitoring – kontinuierliche Überwachung der Systemsicherheit
Schulungen – das Personal nimmt regelmäßig an Datenschutzschulungen teil
Auftragsverarbeitungsverträge – alle Stellen, die Daten im Auftrag verarbeiten, haben entsprechende Verträge unterzeichnet

§ 7. Cookies und Tracking-Technologien

Arten der verwendeten Cookies:

Unverzichtbare Cookies:

Benutzerauthentifizierung
Aufrechterhaltung der Login-Sitzung
Systemsicherheit
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Speicherdauer: bis zum Ende der Sitzung oder 30 Tage

Funktionale Cookies:

Speicherung der Nutzervorlieben
Sprach- und Regionaleinstellungen
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Speicherdauer: bis zu 12 Monate

Analyse-Cookies:

Google Analytics – Analyse des Website-Traffics
Matomo (eigener Server) – Nutzungsstatistiken
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Speicherdauer: 26 Monate (Google Analytics), ohne zeitliche Begrenzung (Matomo)

Verwaltung von Cookies:
Der Nutzer kann Cookies in den Browsereinstellungen verwalten. Das Deaktivieren von Cookies kann die Funktionalität der Website beeinträchtigen.

Anleitungen zur Verwaltung von Cookies:

Google Analytics:
Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung. Der Nutzer kann das Tracking deaktivieren, indem er das Plugin „Google Analytics Opt-out“ installiert.

Matomo:
Wir verwenden eine eigene Matomo-Instanz, die auf Servern in der EU gehostet wird. Die Daten werden nicht an Dritte weitergegeben.

§ 8. Besondere Funktionen der Anwendung

KI-gestützte Biografieerstellung:

Funktion nur mit aktiver Einwilligung des Nutzers verfügbar
Daten werden nur für die Dauer der Generierung verarbeitet
Der Nutzer steuert den Prozess über das Stepper-Formular
Die generierten Inhalte gehören dem Nutzer
Möglichkeit zur Löschung jederzeit

Zeitkapsel, Zeitleiste, Stammbaum:

Alle Daten werden vom Nutzer selbst eingegeben
Der Nutzer hat die volle Kontrolle über die Inhalte
Daten werden ohne zeitliche Begrenzung gespeichert (dienstleistungsbedingt)
Möglichkeit zur Bearbeitung und Löschung jederzeit

§ 9. Aufzeichnung von Gesprächen

Der Administrator kann Telefongespräche zu folgenden Zwecken aufzeichnen:

Qualitätssicherung im Kundenservice
Streitbeilegung
Schulung des Personals

Information über die Aufzeichnung wird vor Beginn des Gesprächs mitgeteilt. Aufnahmen werden für 2 Jahre gespeichert.

§ 10. ÄNDERUNGEN DER DATENSCHUTZPOLITIK

Der Administrator behält sich das Recht vor, diese Politik zu ändern.
Über wesentliche Änderungen werden die Nutzer informiert durch:
- Veröffentlichung der neuen Version auf der Webseite
- E-Mail an registrierte Nutzer (bei wesentlichen Änderungen)
Änderungen treten 14 Tage nach der Veröffentlichung in Kraft.
Die weitere Nutzung der Dienste nach Inkrafttreten der Änderungen bedeutet deren Akzeptanz.

§ 11. SCHLUSSBESTIMMUNGEN

In Angelegenheiten, die in dieser Richtlinie nicht geregelt sind, gelten die Bestimmungen der DSGVO sowie des polnischen Rechts.
Alle Streitigkeiten werden von den polnischen Gerichten entschieden, die für den Sitz des Administrators zuständig sind.
Wenn eine Bestimmung der Richtlinie ungültig ist, bleiben die anderen Bestimmungen in Kraft.
Die Richtlinie tritt am Tag der Veröffentlichung auf der Webseite in Kraft.

KONTAKT IM DATENSCHUTZBEREICH:
E-Mail: info@eterna-link.com
Telefon: +49 15201494800
Adresse: D&M 2k25, Święty Marcin 29/8, 61-806 Poznań, Polen
Öffnungszeiten: Montag-Freitag 11:00-17:00