1. Verantwortlicher
Silikaty Trąbki sp. z o.o., pl. Batorego 3, 70-207 Szczecin (Produktionswerk: ul. Leśna 10, 73-121 Trąbki). KRS 0000105009, NIP 852-239-57-92, REGON 812432633.
Kontakt in Datenschutzfragen: biuro@silikatytrabki.pl, Tel. 91 577 69 64, oder schriftlich an die Büroadresse. Wir haben keinen Datenschutzbeauftragten benannt — wir antworten spätestens innerhalb eines Monats.
2. Was die Website mit Ihren Daten macht — kurz erklärt
- Wir setzen keine Cookies außerhalb der Anmeldebereiche (partner, projektant), in denen ein notwendiges Sitzungscookie verwendet wird (Art. 399 Abs. 3 Nr. 2 des polnischen Gesetzes über elektronische Kommunikation), und nutzen keine Analyse- oder Werbetools. Deshalb zeigen wir kein Cookie-Banner — es gibt nichts, dem zugestimmt werden müsste.
- Schriftarten werden auf unserem Server gespeichert — der Browser stellt keine Verbindung zu Google Fonts her.
- Karte (OpenStreetMap) wird erst nach dem Klick auf „Karte anzeigen“ geladen — bis dahin sendet die Website Ihre IP-Adresse an keinen fremden Server.
- Personenbezogene Daten erhalten wir nur, wenn Sie diese selbst angeben: im Kontaktformular, per E-Mail, telefonisch, bei einer Bestellung oder bei der Kontoerstellung im Anmeldebereich. Die Verarbeitung des IP-Hashes bei der Berichtsprüfung beschreiben wir in Abschnitt 3 (Art. 13 DSGVO).
3. Zwecke, Rechtsgrundlagen und Speicherfristen
| Zweck | Welche Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Beantwortung einer Anfrage per Formular, E-Mail oder Telefon, Angebotserstellung | Name, E-Mail, Telefon, Nachrichteninhalt | Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen) sowie Buchst. f (unser berechtigtes Interesse — Bearbeitung der Korrespondenz) | bis zum Abschluss der Korrespondenz, höchstens 12 Monate nach dem letzten Kontakt; nicht angenommene Angebote — bis zu 24 Monate |
| Auftragsabwicklung und Lieferung, Palettenabrechnung | Firmendaten, Lieferadresse, Kontaktperson, Telefon | Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag) | für die Abwicklungsdauer und die Verjährungsfrist von Ansprüchen (bis zu 6 Jahre) |
| Ausstellung und Aufbewahrung von Rechnungen und Palettenkorrekturen | Käuferdaten aus der Rechnung | Art. 6 Abs. 1 Buchst. c DSGVO (rechtliche Verpflichtung — polnisches Umsatzsteuergesetz und Rechnungslegungsgesetz) | 5 Jahre ab Ende des Steuerjahres |
| Sicherheit der Website (Serverprotokolle) | IP-Adresse, Zeitpunkt und Adresse der Anfrage, Browserversion | Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse — Schutz vor Missbrauch) | gemäß den Richtlinien des Hosting-Anbieters, höchstens 12 Monate |
| Geltendmachung oder Abwehr von Ansprüchen | Daten zu den vorstehenden Zwecken | Art. 6 Abs. 1 Buchst. f DSGVO | bis zum Ablauf der Verjährungsfrist |
Die Datenangabe ist freiwillig. Ohne Telefonnummer oder E-Mail-Adresse können wir jedoch nicht antworten und ohne Firmendaten keine Rechnung ausstellen. Das Kontaktformular enthält ein verborgenes Antispam-Feld — es erhebt keine Daten über Sie.
Akustikrechner für Planer
Der Rechner funktioniert nach der Kontoanmeldung (silikatytrabki.pl/projektant/). Die Nutzungsbedingungen beschreiben die Regeln des Dienstes. Eingaben bei normalen Berechnungen speichern wir nicht auf dem Server. Gespeichert werden nur Zahlen: der Berechnungszähler des Kontos für die laufende Stunde (bis zur Grenze von 600 Berechnungen pro Stunde) und die tägliche Gesamtzahl aller Berechnungen ohne Kontozuordnung. Eine Limitüberschreitung erfassen wir als Sicherheitsereignis mit Kontokennung.
| Zweck | Welche Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Kontoführung und Bereitstellung des Rechners | Vor- und Nachname, E-Mail (Login), berufliche Rolle, Passwort-Hash, optional Firma und Telefon; Daten der Kenntnisnahme der Datenverarbeitungsinformationen, Annahme der Nutzungsbedingungen (mit Version), Kontoerstellung und letzten Anmeldung | Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag — Nutzungsbedingungen) | bis zur Kontolöschung oder bis zu 3 Jahre nach der letzten Anmeldung; 30 Tage vorher senden wir eine E-Mail-Warnung; bei gesperrten Konten nennt die Nachricht das Löschdatum und den Kontakt zur Sperrung. Unbestätigte Konten (Status „neu“) anonymisieren wir bei der durch Bereichsnutzung ausgelösten automatischen Bereinigung nach 30 Tagen ab Erstellung ohne Warnschreiben (Art. 5 Abs. 1 Buchst. e DSGVO). |
| Ausstellung nummerierter Berichte und Prüfung durch Personen, die die Berichtsnummer kennen | Berichtsnummer und -datum, Vor- und Nachname, Firma, Projektname, Rechnereingaben und Ergebnisse | Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag) | 5 Jahre ab Berichtsausstellung; nach Kontolöschung ersetzen wir Vor- und Nachname sowie Firma im Bericht durch „(Konto gelöscht)“ und den gesamten Projektnamen durch „Projekt gelöscht“; technische Daten bleiben erhalten (Art. 5 Abs. 1 Buchst. c und e DSGVO) |
| Links in E-Mails (Kontobestätigung, Passwortänderung) | Link-Hash, E-Mail | Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag) | 24 Stunden (Bestätigung) oder 1 Stunde (Passwortänderung), danach Löschung |
| Rechnersicherheit: Sperren nach fehlgeschlagenen Anmeldungen, Limits, Missbrauchsaufklärung | Art und Datum des Ereignisses (Registrierung, Anmeldung, fehlgeschlagener Versuch, Sperre, Limitüberschreitung, Berichtsausstellung und -prüfung, Kontostatusänderung durch den Administrator), Konto, IP-Hash mit monatlich gewechseltem Schlüssel | Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse — Schutz des Dienstes und der Konten vor Missbrauch) | 12 Monate |
| Schutz der Anmelde- und Registrierungsformulare sowie Aufrechterhaltung der Anmeldung (Sitzungscookie, bereits beim ersten Aufruf der Anmelde- oder Registrierungsseite gesetzt) | Sitzungskennung | Art. 399 Abs. 3 Nr. 2 des polnischen Gesetzes über elektronische Kommunikation (für den Dienst notwendiges Cookie) sowie Art. 6 Abs. 1 Buchst. b DSGVO | bis zur Abmeldung, höchstens 12 Stunden ohne Aktivität |
Ohne Vor- und Nachnamen, E-Mail-Adresse, berufliche Rolle, Passwort und Bestätigung der Kenntnisnahme der Datenverarbeitungsinformationen kann kein Konto angelegt werden; Firma und Telefon sind optional. Die Rechnerformulardaten einschließlich Projektname, Bauteilparameter, Varianten, Gebäudeübersicht und gewähltem Tab speichern wir im localStorage des Browsers. Sie haben kein automatisches Ablaufdatum: Sie bleiben auch nach dem Schließen des Tabs oder Browsers bis zur Abmeldung, Kontolöschung oder Löschung der Websitedaten im Browser erhalten. Erkennt der Rechner einen Sitzungsablauf, verschiebt er den Formularzustand in sessionStorage (projektant.powrot) und entfernt die Rechnerschlüssel aus localStorage. Nach erneuter Anmeldung kehrt die Kopie in localStorage zurück und der Eintrag projektant.powrot verschwindet. Daten eines zum Laden ausgewählten Berichts können vorübergehend in sessionStorage (projektant.wczytaj) liegen und werden beim Laden in den Rechner daraus entfernt. sessionStorage ist der Speicher des Tabs und verschwindet beim Schließen. Nach Abmeldung (auch nach Ablehnung neuer Nutzungsbedingungen) oder Kontolöschung entfernt die Website die Rechnerschlüssel aus localStorage sowie Rückkehr- und Ladekopien aus sessionStorage des aktuellen Tabs. Sie können diese Daten auch durch Löschen der Websitedaten im Browser entfernen. Ihr Konto können Sie im Tab „Konto“ selbst löschen — Löschung bedeutet Anonymisierung: Die Kontolöschung erfolgt durch Anonymisierung: Wir löschen Kontodaten und ersetzen in Berichten Vor- und Nachname sowie Firma durch „(Konto gelöscht)“ (Art. 17 Abs. 1 DSGVO). Den gesamten Projektnamen in allen Berichten des Kontos ersetzen wir durch „Projekt gelöscht“; technische Daten bleiben erhalten (Art. 5 Abs. 1 Buchst. c und e DSGVO). Nummer und ursprünglicher SHA-256-Hash bleiben unverändert. Nach der Anonymisierung berechnen wir den Hash der veränderten Kopie nicht neu; die Prüfung vergleicht den angegebenen Hash mit dem bei Ausstellung gespeicherten, und die Website kennzeichnet die Anonymisierung (Art. 5 Abs. 1 Buchst. c und e DSGVO).
Bei der öffentlichen Berichtsprüfung verarbeiten wir IP-Hash, Zeitpunkt und Berichtsnummer (oder „nicht gefunden“) zum Schutz vor Missbrauch (Art. 6 Abs. 1 Buchst. f DSGVO). Das Ereignisprotokoll speichern wir 12 Monate; Limitzähler und Deduplizierungsschlüssel (IP-Hash und Berichtsnummer oder „nicht gefunden“) entfernen wir bei der durch Bereichsnutzung ausgelösten automatischen Bereinigung nach 2 Tagen ab Beginn des Zählerfensters (Art. 5 Abs. 1 Buchst. e DSGVO). Einzelheiten und Betroffenenrechte erläutert die Datenschutzinformation zur Prüfung (Art. 13 DSGVO).
4. Empfänger der Daten
Wir verkaufen keine Daten und geben sie nicht für Marketingzwecke weiter. Zugriff haben ausschließlich Stellen, die zur Bearbeitung einer Anfrage oder Bestellung erforderlich sind: der Hosting- und E-Mail-Anbieter, mit dem ein Auftragsverarbeitungsvertrag besteht (Art. 28 DSGVO); Datenverarbeitung ausschließlich im Europäischen Wirtschaftsraum (Speicherung von Nachrichten und Serverprotokollen), Dienstleister für Buchhaltung und Zahlungen — bei einer Bestellung — sowie öffentliche Behörden, soweit gesetzlich vorgeschrieben. Wir liefern mit eigenem Transport und geben daher keine Adressdaten an externe Spediteure weiter.
Nach dem Klick auf „Karte anzeigen“ lädt Ihr Browser Kartenkacheln direkt von den Servern der OpenStreetMap Foundation (Vereinigtes Königreich — ein Land mit Angemessenheitsbeschluss der Europäischen Kommission); dabei wird die IP-Adresse übermittelt. Verweigern die OpenStreetMap-Server die Kachelausgabe, lädt die Karte diese vom Server des Vereins FOSSGIS e.V. (Deutschland — Europäischer Wirtschaftsraum). Links zu Google Maps, Google Drive und externen Websites werden erst beim Anklicken aktiv — dann gelten die Datenschutzbestimmungen dieser Dienste. Ansonsten übermitteln wir keine Daten außerhalb des Europäischen Wirtschaftsraums.
5. Ihre Rechte
- Auskunft über die Daten und Erhalt einer Kopie,
- Berichtigung, Löschung oder Einschränkung der Verarbeitung,
- Widerspruch gegen die Verarbeitung aufgrund unseres berechtigten Interesses,
- Übertragbarkeit der Daten, die wir auf Vertragsgrundlage verarbeiten,
- Beschwerde beim Präsidenten des Urząd Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Eine Nachricht genügt an biuro@silikatytrabki.pl. Die Bearbeitung ist kostenlos, wir antworten innerhalb eines Monats. Wir treffen keine ausschließlich automatisierten Entscheidungen und führen kein Profiling durch.
6. Cookies und Website-Technologien
Außerhalb der Anmeldebereiche speichert die Website keine Cookies oder Daten im Browserspeicher (localStorage). In den Anmeldebereichen (partner, projektant) wird ein notwendiges Sitzungscookie verwendet (Art. 399 Abs. 3 Nr. 2 des polnischen Gesetzes über elektronische Kommunikation). Den Rechnerspeicher (localStorage und sessionStorage), seine Speicherdauer und Löschung beschreiben wir in Abschnitt 3. Wir nutzen weder Google Analytics noch Werbepixel oder Social-Media-Plugins. Alle Skripte, Stile und Schriftarten werden von unserem Server bereitgestellt. Sollten wir künftig Statistiktools einführen, aktivieren wir diese nur mit Ihrer Einwilligung und aktualisieren dieses Dokument.
7. Sicherheit
Die Website nutzt eine verschlüsselte HTTPS-Verbindung. Nur befugte Mitarbeiter haben Zugriff auf Anfragen und Kundendaten; die speichernden Systeme sind durch Passwörter und Sicherungskopien geschützt.
8. Rechtliche Angaben zum Unternehmen
Silikaty Trąbki sp. z o.o. mit Sitz in Szczecin, pl. Batorego 3, 70-207 Szczecin, eingetragen im Unternehmerregister des Krajowy Rejestr Sądowy, geführt durch Sąd Rejonowy Szczecin-Centrum in Szczecin, XIII Wydział Gospodarczy KRS, unter KRS 0000105009; NIP 852-239-57-92; REGON 812432633; Stammkapital 271 000,00 zł. Die Website enthält kaufmännische und technische Informationen — sie stellen kein Angebot im Sinne des polnischen Zivilgesetzbuchs dar; Preise und Lieferbedingungen bestätigen wir in einem individuellen Angebot. Die Website betreibt keinen Fernabsatz.
Wir achten auf Barrierefreiheit: Die Website funktioniert ohne Maus (per Tastatur), bietet deutliche Kontraste, alternative Bildbeschreibungen und ein für Telefone angepasstes Layout. Falls etwas die Nutzung erschwert, schreiben Sie uns — wir verbessern es.
9. Änderungen des Dokuments
Wir aktualisieren die Erklärung, wenn sich die Funktionsweise der Website oder Vorschriften ändern. Die aktuelle Fassung steht immer unter dieser Adresse; das Gültigkeitsdatum nennen wir oben.