Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch von vistulacode.com, bei Kontakt oder Projektgesprächen verarbeiten, zu welchen Zwecken und mit welchen Rechten für Sie.
Wer für Ihre Daten verantwortlich ist
Verantwortlicher für Ihre personenbezogenen Daten ist Michał Araszkiewicz, der unter VistulaCode Michał Araszkiewicz, al. Jana Pawła II 43a lok. 37b, 01-001 Warszawa, Polen, NIP 5311590360, REGON 141677609 ein Unternehmen betreibt („VistulaCode“, „wir“, „uns“).
Bei Fragen zu Ihren personenbezogenen Daten schreiben Sie an hello@vistulacode.com oder an die obige Postanschrift. Wir haben keinen Datenschutzbeauftragten bestellt, da wir gesetzlich nicht dazu verpflichtet sind.
Geltungsbereich dieser Erklärung
Diese Erklärung umfasst vistulacode.com, das Kontaktformular und E-Mail-Korrespondenz über mögliche oder laufende Zusammenarbeit.
Bei der Entwicklung von KI-Systemen können wir in Kundendaten enthaltene personenbezogene Daten im Kundenauftrag verarbeiten. Dafür gelten unser Vertrag und die Auftragsverarbeitungsvereinbarung mit dem Kunden, nicht diese Erklärung.
Welche Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten
Zwecke, Daten, Rechtsgrundlagen und Aufbewahrung Zweck Daten Rechtsgrundlage (DSGVO) Aufbewahrungsdauer Beantwortung Ihrer Anfrage per Kontaktformular oder E-Mail und Besprechung eines möglichen Projekts Name, geschäftliche E-Mail, Unternehmen, optional Ort oder Zeitzone, gewünschte Leistung, Projektbeschreibung, optional Budget und Startzeit sowie Inhalt unserer Korrespondenz Art. 6(1)(b) – auf Ihren Wunsch erfolgende vorvertragliche Maßnahmen, wenn Sie uns im eigenen Namen kontaktieren; sonst Art. 6(1)(f) – unser berechtigtes Interesse, Geschäftsanfragen zu beantworten und mit Vertretern potenzieller und bestehender Kunden zu kommunizieren Bis zur Bearbeitung der Anfrage, danach bis zu 12 Monate nach dem letzten Kontakt, sofern keine Zusammenarbeit beginnt Vertragsschluss und -erfüllung einschließlich Rechnungsstellung und Projektkommunikation Kontakt- und Unternehmensdaten, Korrespondenz, Abrechnungsdaten Art. 6(1)(b) – Vertragserfüllung; Art. 6(1)(c) – gesetzliche Pflichten nach Rechnungslegungs- und Steuerrecht; Art. 6(1)(f) – Kommunikation mit Kundenvertretern Während der Vertragslaufzeit; Buchhaltungsunterlagen 5 Jahre ab Ende des Kalenderjahres, in dem die zugehörige Steuerzahlungsfrist ablief Schutz des Kontaktformulars vor Spam und Missbrauch IP-Adresse, Browser- und Geräteinformationen, von Google reCAPTCHA bewertete Interaktionssignale auf der Kontaktseite und daraus ermittelter Risikowert Art. 6(1)(f) – unser berechtigtes Interesse am Schutz der Website und unseres Postfachs IP-Adressen bleiben zur Begrenzung der Anfragerate bis zu 10 Minuten im Serverspeicher. reCAPTCHA-Werte speichern wir nicht. Google bewahrt reCAPTCHA-Daten nach eigenen Richtlinien auf Bereitstellung und Absicherung der Website IP-Adresse, Anfragezeitpunkt, angeforderte Adresse, Browserkennung, verweisende Seite und technische Fehlerinformationen Art. 6(1)(f) – unser berechtigtes Interesse an einer sicheren, funktionierenden Website Anwendungsprotokolle: bis zu 7 Tage. Cloudflare bewahrt Netzwerk- und Sicherheitsdaten nach eigenen Richtlinien auf Websiteanalyse, nur nach Ihrer Zustimmung im Cookie-Banner Pseudonyme Cookie-Kennungen, besuchte Seiten, Interaktionen wie Scrollen, externe Klicks und Formularübermittlungen, Herkunft, Geräte- und Browsertyp sowie aus der IP abgeleiteter ungefährer Standort Art. 6(1)(a) – Ihre jederzeit widerrufliche Einwilligung. Das Speichern von Analyse-Cookies erfordert auch Einwilligung nach Art. 399 des polnischen Gesetzes über elektronische Kommunikation Ereignisdaten: 2 Monate. Nutzerdaten: 14 Monate ab letzter Aktivität. Cookies: bis zu 2 Jahre oder bis zum Widerruf Erfolgsmessung unserer ChatGPT-Werbung, nur nach Freigabe von „Werbemessung“ im Cookie-Banner Zuordnungskennung des angeklickten Werbelinks, zufällige Browserreferenz in Cookies, besuchte Seiten, erfolgte Anfrageübermittlung (ohne deren Inhalt), Seitenadresse sowie IP- und Browserinformationen jeder Anfrage Art. 6(1)(a) – Ihre jederzeit widerrufliche Einwilligung, zusammen mit der Cookie-Einwilligung nach Art. 399 des polnischen Gesetzes über elektronische Kommunikation Cookies: 30 Tage (__oppref) und 365 Tage (__obref) oder bis zum Widerruf. OpenAI bewahrt Messdaten nach eigenen Richtlinien auf Feststellung, Geltendmachung oder Verteidigung von Rechtsansprüchen Für die Angelegenheit relevante Daten Art. 6(1)(f) – unser berechtigtes Interesse am Schutz unserer Rechte Bis zum Ablauf der jeweiligen Verjährungsfrist Die Datenbereitstellung ist freiwillig. Ohne Pflichtfelder des Kontaktformulars können wir nicht antworten; ohne Kontakt- und Abrechnungsdaten keinen Vertrag mit Ihnen schließen.
Bitte keine besonderen Datenkategorien (etwa Gesundheitsdaten) oder vertraulichen Informationen über Dritte per Formular senden. Bei solchen Projektdaten vereinbaren wir den Umgang vor der Weitergabe.
Wer Ihre Daten erhält
Wir nutzen folgende Dienstleister. Als Auftragsverarbeiter verarbeiten sie Daten nur nach unseren Weisungen gemäß den vereinbarten Datenschutzbedingungen:
- Cloudflare, Inc. (USA) – Websitehosting, Inhaltsauslieferung, Netzwerksicherheit und Zustellung von Formularnachrichten an unser Postfach (Cloudflare Email Service).
- Microsoft Ireland Operations Limited (Irland) – Microsoft-365-E-Mail-Hosting für unser Postfach, in dem Anfragen und Korrespondenz gespeichert werden.
- Google Ireland Limited (Irland) und Google LLC (USA) – Google Analytics nur mit Einwilligung sowie Google reCAPTCHA auf der Kontaktseite. Für reCAPTCHA verarbeitet Google Daten gemäß seiner eigenen Datenschutzerklärung und Nutzungsbedingungen.
- OpenAI Ireland Limited (Irland) und verbundene Unternehmen, auch in den USA – ChatGPT-Werbemesspixel, nur mit Einwilligung. Wir und OpenAI können für Erfassung auf unserer Seite und Übermittlung an OpenAI gemeinsam verantwortlich sein. OpenAIs eigene Nutzung, etwa zur Werbemessung und -verbesserung, unterliegt OpenAIs Datenschutzerklärung.
- Buchhaltungs-, Rechts- und IT-Dienstleister, soweit für die genannten Zwecke nötig.
Gesetzlich erforderliche Offenlegung an Behörden ist möglich. Wir verkaufen keine personenbezogenen Daten. Mit Ihrer Einwilligung erhält OpenAI die beschriebenen Werbemessdaten; Anfrageinhalte geben wir keinem Werbedienst weiter.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Cloudflare, Google und OpenAI können Daten in den USA verarbeiten. Cloudflare und Google sind nach dem EU–US Data Privacy Framework zertifiziert, dessen angemessenes Schutzniveau die Europäische Kommission am 10. Juli 2023 anerkannt hat. Für nicht erfasste Übermittlungen nutzen Anbieter EU-Standardvertragsklauseln. OpenAI stützt sich laut Datenschutzerklärung auf Angemessenheitsbeschlüsse und Standardvertragsklauseln.
Microsoft speichert unsere Microsoft-365-Daten in der EU. Einige Vorgänge wie Support oder Sicherheit können Übermittlungen unter denselben Schutzmechanismen einschließen.
Ihre Rechte
Nach der DSGVO haben Sie folgende Rechte:
- Auskunft und eine Kopie Ihrer Daten erhalten (Art. 15);
- unrichtige Daten berichtigen lassen (Art. 16);
- Ihre Daten löschen lassen (Art. 17);
- die Verarbeitung einschränken lassen (Art. 18);
- Daten in einem übertragbaren Format erhalten, wenn die Verarbeitung automatisiert und auf Einwilligung oder Vertrag gestützt erfolgt (Art. 20);
- aus Gründen Ihrer besonderen Situation jederzeit der Verarbeitung aufgrund berechtigter Interessen widersprechen (Art. 21);
- Einwilligung jederzeit widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.
Zur Ausübung Ihrer Rechte schreiben Sie an hello@vistulacode.com. Wir antworten innerhalb eines Monats. Bei komplexen Fällen können bis zu zwei weitere Monate nötig sein; darüber informieren wir Sie. Wir können eine Identitätsbestätigung verlangen.
Sie können sich auch bei einer Aufsichtsbehörde beschweren. In Polen ist dies der Präsident der Datenschutzbehörde (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Sie können auch die Behörde des EU-Landes kontaktieren, in dem Sie leben oder arbeiten.
Automatisierte Entscheidungen
Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie. reCAPTCHA bewertet automatisch, ob Übermittlungen automatisiert wirken; sehr niedrige Werte verhindern die Zustellung. Bei Blockierung schreiben Sie direkt an hello@vistulacode.com.
Wie wir Ihre Daten schützen
Die Website ist ausschließlich verschlüsselt (HTTPS) erreichbar. Zugriff auf Anfragen und Korrespondenz haben nur Bearbeiter. Formularnachrichten gehen in unser Postfach und nicht in eine separate Websitedatenbank.
Kinder
Diese Website richtet sich an Unternehmen, nicht an Kinder. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.
Änderungen dieser Erklärung
Bei Änderungen unserer Verarbeitung aktualisieren wir die Erklärung. Das Datum oben zeigt das Inkrafttreten. Wesentliche Änderungen der Nutzung bereits überlassener Daten teilen wir Ihnen möglichst direkt mit.