Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die personenbezogenen Daten ist Krzysztof Lewandowski, eine natürliche Person mit einer nicht eingetragenen Tätigkeit, Postanschrift: al. Waszyngtona 65 m. 8, 04-074 Warszawa, Polska. Kontakt in Datenschutzfragen: lewandowski.malarstwo@gmail.com oder das Formular unter https://biegajaca-sztuka.pl/kontakt.

2. Welche Daten ich verarbeite

Ich kann verarbeiten: Vor- und Nachnamen, E-Mail-Adresse, Telefonnummer, wenn du sie angibst, den Inhalt der Korrespondenz und Angaben zur Anfrage; Daten, die zur Vereinbarung, zum Abschluss und zur Erfüllung eines Vertrags nötig sind, einschließlich Angaben zu Bestellung, Zahlung, Lieferung oder Abholung; Daten in Abrechnungsunterlagen; technische Daten und Server-Logs, einschließlich IP-Adresse, Browserinformationen und Verbindungszeit; sowie Statistikdaten von Google Analytics 4, wenn du Analyse-Cookies zustimmst.

3. Zwecke und Rechtsgrundlagen

• a) Beantwortung von Nachrichten, Bearbeitung von Anfragen und Korrespondenz: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Korrespondenz), und wenn die Anfrage einen Vertragsabschluss betrifft: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
• b) Abschluss und Erfüllung eines Vertrags, Lieferung oder Abholung eines Werks: Art. 6 Abs. 1 lit. b DSGVO.
• c) Erfüllung buchhalterischer und steuerlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO.
• d) Sicherheit, Wartung und Diagnose der Seite sowie Feststellung, Geltendmachung oder Abwehr von Ansprüchen: Art. 6 Abs. 1 lit. f DSGVO.
• e) Besuchsstatistiken mit Google Analytics 4: Art. 6 Abs. 1 lit. a DSGVO und Art. 399 des polnischen Gesetzes über elektronische Kommunikation, nur nach Erteilung der erforderlichen Einwilligung.

4. Empfänger und Übermittlung außerhalb des EWR

Daten können an Stellen weitergegeben werden, die den Betrieb der Seite oder die Vertragserfüllung unterstützen, insbesondere:

• Vercel Inc.: Hosting der Seite und technische Infrastruktur;
• Plus Five Five, Inc., tätig unter der Marke Resend: Versand von Nachrichten aus dem Formular und von Transaktionsnachrichten;
• Google Ireland Limited / Google LLC: E-Mail und, nur mit Einwilligung, Google Analytics 4;
• Transportunternehmen, Zahlungsdienstleister oder andere Dienstleister, wenn dies zur Erfüllung eines bestimmten Vertrags erforderlich ist.

Die Anbieter können als Auftragsverarbeiter oder, für einige eigene Vorgänge, als eigenständige Verantwortliche handeln. Daten werden weder verkauft noch anderen für deren eigenes Marketing überlassen.

Vercel und Resend veröffentlichen Unterlagen zu internationalen Übermittlungen, einschließlich Standardvertragsklauseln (SCC) und des EU-US Data Privacy Framework (DPF). Auch Google beschreibt Übermittlungsmechanismen für Dienste, die unter das DPF und die entsprechenden Vertragsbedingungen fallen. Der maßgebliche Mechanismus hängt vom jeweiligen Dienst, der juristischen Person, dem Vertrag und dem Umfang der Zertifizierung ab. Aktuelle Unterlagen der Anbieter:

Vercel: https://vercel.com/legal/dpa

Resend: https://resend.com/legal/dpa

Google: https://policies.google.com/privacy

Bei einer Übermittlung in ein Drittland wird ein nach Kapitel V DSGVO zulässiger Mechanismus angewendet, je nach Beziehung.

5. Speicherdauer

• Gewöhnliche Korrespondenz, die zu keinem Vertrag geführt hat: bis zu 12 Monate nach dem letzten Kontakt, es sei denn, eine frühere Löschung ist angemessen oder eine längere Speicherung ist zur Klärung eines Streits nötig.
• Daten zu Verträgen und Ansprüchen: für die Dauer des Vertrags und danach für die Verjährungsfrist der jeweiligen Ansprüche.
• Steuer- und Abrechnungsunterlagen: für die gesetzlich vorgeschriebene Dauer.
• Nutzer- und Ereignisdaten in Google Analytics 4: 2 Monate (Einstellung der Datenaufbewahrung im GA4-Panel).
• Analyse-Cookies von Google Analytics 4: bis zu 13 Monate.
• Server-Logs: für den Zeitraum, der sich aus der Hosting-Konfiguration sowie aus Sicherheits- und Diagnosezwecken ergibt.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern das Gesetz keine weitere Aufbewahrung verlangt.

6. Deine Rechte

Nach Maßgabe und in den Grenzen der DSGVO hast du das Recht auf Auskunft, auf eine Kopie deiner Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Du kannst Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (UODO) einlegen. Um deine Rechte auszuüben, schreib an die E-Mail-Adresse in Punkt 1.

7. Cookies und Browserspeicher

Die Seite kann Folgendes verwenden:

• das technisch notwendige Cookie bs_consent, das deine Cookie-Entscheidung bis zu 12 Monate speichert;
• sessionStorage, um innerhalb eines Browser-Tabs zu speichern, ob die Animation gezeigt wurde, bis der Tab geschlossen wird;
• Analyse-Cookies von Google Analytics 4, darunter _ga und _ga_<Kennung>, nur mit Einwilligung.

Das Skript von Google Analytics 4 wird erst nach deiner Einwilligung geladen, und ein Widerruf beendet die Analyse und löscht ihre Cookies. Du kannst deine Einwilligung in den Cookie-Einstellungen auf der Seite ändern oder widerrufen.

Die Schriften werden lokal vom Server der Seite ausgeliefert. Links zu externen Diensten, z. B. Instagram, unterliegen den Datenschutzregeln dieser Dienste. Beim Wechsel auf eine externe Seite kann deren Betreiber Daten nach eigenen Regeln verarbeiten.

8. Freiwilligkeit der Angaben

Die Angabe von Daten im Formular ist freiwillig, ohne Kontaktdaten und Nachricht ist eine Antwort jedoch nicht möglich. Für einen Vertrag erforderliche Daten werden zu dessen Abschluss oder Erfüllung benötigt. Gib im Formular keine besonderen Kategorien personenbezogener Daten an, wenn sie für die Sache nicht nötig sind.

9. Automatisierte Entscheidungen

Die Daten werden nicht für Entscheidungen verwendet, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

10. Änderungen

Diese Erklärung kann aktualisiert werden, wenn sich die Funktionsweise der Seite, die genutzten Werkzeuge oder die Rechtslage ändern. Auf der Seite wird die aktuelle Fassung veröffentlicht.