01 Verantwortlicher und Geltungsbereich
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website GeekboxApps ist FABIAN BERDA, der die Website unter der Marke GeekboxApps betreibt.
- NIP
- 6412565016
- REGON
- 527012908
- Anschrift
- ul. Fryderyka Joliot-Curie 2C, 41-710 Ruda Śląska
- Kontakt
- office@geekboxapps.com
Diese Datenschutzerklärung gilt für den Besuch unserer Website und die Kontaktaufnahme mit uns, unter anderem über das Formular und per E-Mail. Sie erläutert die Vorgaben der Verordnung (EU) 2016/679 (DSGVO) sowie der Vorschriften zum Schutz der Privatsphäre in der elektronischen Kommunikation. Die bloße Nutzung der Website stellt keine Einwilligung in Analyse oder Marketing dar.
02 Welche Daten wir verarbeiten
- Kontakt: Name, E-Mail-Adresse oder Telefonnummer, Projektart, Nachricht sowie Angaben, die Sie freiwillig in der Korrespondenz machen. Bei telefonischem Kontakt außerdem Informationen, die zur Bearbeitung des Gesprächs erforderlich sind.
- Formularverarbeitung: die Unterseite, von der eine Nachricht gesendet wurde, eine technische Kennung der Anfrage sowie Informationen zum Versandergebnis.
- Betrieb und Sicherheit der Website: IP-Adresse und technische Anfragedaten wie Verbindungszeitpunkt, angeforderte Adresse, Browsertyp und Antwortcode. Diese können in der Infrastruktur der Website und in technischen Protokollen verarbeitet werden. Die IP-Adresse wird auch verwendet, um den Missbrauch des Formulars einzuschränken.
- Einwilligungsverwaltung mit CookieYes: Ihre Zustimmung oder Ablehnung, Einwilligungskategorien, Einwilligungskennung und Datum der Erfassung. Je nach Konfiguration kann der Einwilligungsnachweis auch die Domain, den ungefähren Standort und eine teilweise maskierte IP-Adresse umfassen. Eine solche Kennung macht die Daten nicht vollständig anonym.
Die Angabe von Kontaktdaten ist freiwillig. Für die Kurzanfrage auf der Startseite müssen Sie eine Projektart auswählen und eine E-Mail-Adresse oder Telefonnummer angeben. Das vollständige Kontaktformular erfordert Ihren Vornamen, Ihre E-Mail-Adresse und eine Nachricht. Ohne Angaben, die eine Antwort ermöglichen, können wir Ihr Anliegen möglicherweise nicht bearbeiten. Senden Sie keine Passwörter, Zahlungskartendaten, Ausweisdokumente, Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten, sofern dies nicht erforderlich und vorher mit uns vereinbart ist.
03 Zwecke und Rechtsgrundlagen
- Beantwortung von Anfragen und Korrespondenz: Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, Nachrichten zu bearbeiten und den Kontakt zu Personen zu pflegen, die uns schreiben, auch im Namen eines Unternehmens.
- Erstellung eines Angebots und vorvertragliche Maßnahmen auf Ihre Anfrage: Art. 6 Abs. 1 Buchst. b DSGVO, sofern Sie selbst Vertragspartei werden sollen. Diese Rechtsgrundlage umfasst auch Daten, die zur Erfüllung eines mit Ihnen geschlossenen Vertrags erforderlich sind.
- Sicherheit, Verhinderung von Spam und Missbrauch sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen: Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse besteht darin, die Website, die Korrespondenz und unsere Rechte zu schützen.
- Erfüllung konkreter rechtlicher Verpflichtungen: Art. 6 Abs. 1 Buchst. c DSGVO, etwa die Bearbeitung eines Antrags zu Ihren Daten sowie nach Beginn einer Zusammenarbeit die Erfüllung anwendbarer steuerlicher und buchhalterischer Pflichten.
- Optionale Google Analytics-Statistiken: Ihre Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO sowie die vorherige Einwilligung in Analysetechnologien nach Art. 399 des polnischen Gesetzes über die elektronische Kommunikation.
- Speichern und Beachten Ihrer Datenschutzauswahl: Art. 6 Abs. 1 lit. f DSGVO - unser berechtigtes Interesse besteht darin, Ihre Einstellungen anzuwenden und nicht wiederholt nach einer bereits getroffenen Auswahl zu fragen. Soweit dies zum Nachweis einer erteilten Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Eine gespeicherte Ablehnung dient dazu, diese zu beachten, und nicht dazu, Statistiken zu aktivieren.
- Optionale Erfolgsmessung für Google Ads: vorherige Einwilligung für diesen Zweck gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Einwilligung in die entsprechenden Technologien gemäß Art. 399 des polnischen Gesetzes über die elektronische Kommunikation. Die Einwilligung in Statistiken allein gilt nicht als Einwilligung in die Übermittlung von Daten zur Werbemessung.
Eine Anfrage führt nicht zur Anmeldung für einen Newsletter und gilt nicht als Einwilligung in Marketingnachrichten. Wir verkaufen keine Daten. Wir treffen keine ausschließlich automatisierten Entscheidungen, einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
04 Empfänger der Daten
Zugriff auf Daten können befugte Personen, die Anfragen bearbeiten, sowie Anbieter von Infrastruktur, Hosting, E-Mail und technischem Support erhalten, soweit dies für ihre Leistungen erforderlich ist. Wenn sie Daten in unserem Auftrag verarbeiten, sind geeignete Auftragsverarbeitungsverträge erforderlich.
Für den Versand von Formularnachrichten nutzen wir Resend (Plus Five Five, Inc., USA). Der Anbieter erhält die für den Versand erforderlichen Daten: Ihre Kontaktdaten, die Projektart oder den Inhalt der Anfrage sowie Zustellmetadaten. Einzelheiten enthalten die Datenschutzerklärung von Resend und die Auftragsverarbeitungsbedingungen von Resend .
Die Website wird über Cloudflare bereitgestellt. Das vollständige Formular im Bereich Kontakt nutzt Cloudflare Turnstile zur Begrenzung von Spam und Missbrauch. Die Prüfung umfasst technische Verbindungsdaten und ein Sicherheitstoken; der Nachrichteninhalt wird nicht an Turnstile übermittelt. Weitere Informationen enthalten die Datenschutzerklärung von Cloudflare und die Datenschutzbestimmungen für Turnstile .
Bei der Nutzung von Google Analytics 4, Google Tag Manager oder der Google Ads-Messung nach entsprechender Einwilligung erhalten Google Ireland Limited (Irland) und im Rahmen des Betriebs der Dienste auch Google LLC (USA) die jeweiligen Daten. Die Zwecke und Voraussetzungen der Verarbeitung erläutern wir im Abschnitt zur Analyse . Daten können an Behörden weitergegeben werden, wenn gesetzliche Vorschriften dies verlangen.
CookieYes des Anbieters CookieYes Limited (Vereinigtes Königreich) dient zur Verwaltung des Einwilligungspanels. Der Dienst speichert die Auswahl und verwaltet Einwilligungsnachweise in unserem Auftrag; dabei können die oben beschriebenen Auswahldaten und technische Verbindungsdaten verarbeitet werden. Die Auftragsverarbeitung und Unterauftragsverarbeiter sind im Auftragsverarbeitungsvertrag von CookieYes beschrieben.
05 Übermittlung außerhalb des EWR
Die Nutzung von Resend ist mit der Übermittlung von Daten in die USA und damit außerhalb des Europäischen Wirtschaftsraums (EWR) verbunden. Auch der Betrieb der Cloudflare-Infrastruktur kann eine Verarbeitung außerhalb des EWR umfassen. Die Verarbeitung durch Dienste von Google und CookieYes kann im Vereinigten Königreich, in den USA und in anderen Ländern erfolgen, in denen diese Anbieter oder ihre Unterauftragsverarbeiter tätig sind. Dies bedeutet nicht, dass alle Daten ausschließlich in Polen oder im EWR gespeichert werden.
Eine Übermittlung erfordert eine Grundlage nach Kapitel V DSGVO: einen Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien, etwa Standardvertragsklauseln zusammen mit einer Bewertung der Übermittlung und gegebenenfalls zusätzlichen Maßnahmen. Für die USA kann der EU-US Data Privacy Framework genutzt werden, wenn der Beschluss gilt und der konkrete Empfänger über eine aktive Zertifizierung verfügt, die die betreffende Übermittlung abdeckt. Ein Sitz in den USA allein genügt nicht.
Laut seinen veröffentlichten Auftragsverarbeitungsbedingungen verwendet Resend Standardvertragsklauseln für die davon erfassten Übermittlungen. Eine Kopie ist im Auftragsverarbeitungsvertrag verfügbar. Die Regelungen von Google sind in den Informationen zur Datenübermittlung beschrieben. Schreiben Sie uns, um Informationen zu den für Ihre Daten geltenden Garantien und eine Kopie davon zu erhalten; dabei berücksichtigen wir die Rechte anderer Personen.
CookieYes Limited hat seinen Sitz im Vereinigten Königreich. Übermittlungen, die unter einen geltenden Angemessenheitsbeschluss der Europäischen Kommission fallen, können sich auf das darin festgestellte angemessene Schutzniveau stützen; aktuelle Informationen veröffentlicht die Europäische Kommission . Weitere Übermittlungen und die angewandten Garantien beschreibt der Auftragsverarbeitungsvertrag von CookieYes . Jede Übermittlung erfordert eine auf die tatsächlichen Datenflüsse anwendbare Grundlage, einschließlich Standardvertragsklauseln, soweit diese erforderlich sind.
06 Wie lange wir Daten speichern
- Korrespondenz: so lange, wie es zur Bearbeitung Ihres Anliegens und vereinbarter Folgeschritte erforderlich ist. Nach Ende des Kontakts speichern wir nur Daten, die zur Dokumentation von Absprachen oder zum Schutz von Rechtsansprüchen bis zum Ablauf der jeweiligen Verjährungsfrist nötig sind. Dabei berücksichtigen wir die Art des Anliegens und die Notwendigkeit weiterer Speicherung. Anfragen werden nicht grundsätzlich unbegrenzt archiviert.
- Unterlagen zur Zusammenarbeit: für den gesetzlich vorgeschriebenen Zeitraum, soweit für das betreffende Dokument eine Aufbewahrungspflicht gilt.
- Technische Daten und Protokolle: so lange, wie dies für den Betrieb des Dienstes, die Fehlerdiagnose und die Bearbeitung von Vorfällen notwendig ist, unter Berücksichtigung der Protokollrotation und der Anbietereinstellungen. Daten zu einem konkreten Vorfall können für dessen Aufklärung oder zum Schutz von Rechtsansprüchen erforderlich sein.
Sicherungskopien und technische Daten der Anbieter unterliegen eigenen, durch Konfiguration und Verträge bestimmten Aufbewahrungszyklen. Gelöschte Daten können bis zur Rotation in isolierten Sicherungskopien verbleiben. Die technische Speicherung beim Versanddienst bestimmt nicht, wie lange Nachrichten in unserem eigenen Postfach aufbewahrt werden.
Die Aufbewahrungsfristen für Analysedaten geben wir nachfolgend an. Nach Wegfall des Zwecks und der Rechtsgrundlage werden die Daten gelöscht oder dauerhaft anonymisiert.
Die im Browser gespeicherte Auswahl und das Verzeichnis der Einwilligungsnachweise bei CookieYes sind getrennte Aufzeichnungen. Einwilligungsnachweise speichern wir nur so lange, wie es erforderlich ist, um die jeweils geltende Auswahl nachzuweisen, unter Berücksichtigung gesetzlicher Pflichten und einschlägiger Verjährungsfristen für Ansprüche. Der Widerruf einer Einwilligung beendet künftige Messungen, die von dieser Einwilligung erfasst werden, bedeutet aber nicht zwingend die sofortige Löschung eines minimalen Nachweises der früheren Einwilligung. Ihre Auswahl wird im Cookie 180 Tage lang gespeichert. Dieser Zeitraum ist von der Aufbewahrungsdauer des Verzeichnisses der Einwilligungsnachweise zu unterscheiden.
08 Statistiken und Werbemessung
Statistiken und Werbemessung nur mit Einwilligung. Google Analytics 4 dient der Besuchsstatistik. Google Ads kann zur gesonderten Messung der Werbewirksamkeit eingesetzt werden, wenn Sie in diesen Zweck einwilligen. Nachfolgend erläutern wir den Umfang der Daten und die Regeln ihrer Verarbeitung.
Google Tag Manager (GTM) verwaltet die Ausführung von Mess-Tags. Er ersetzt weder das Einwilligungspanel noch stellt er selbst eine Rechtsgrundlage für die Verarbeitung dar. Der gewählte Basic Consent Mode bedeutet, dass Google-Tags und Messanfragen bis zur entsprechenden Einwilligung sowie nach deren Ablehnung oder Widerruf blockiert werden. Google beschreibt außerdem die GTM-Diagnose und technische Anfrageprotokolle in seinen Informationen zu den von GTM erhobenen Daten .
Die Einwilligung in Analytik umfasst ausschließlich den statistischen Zweck; die Werbemessung erfordert eine entsprechende gesonderte Einwilligung. Ohne Einwilligung für einen Zweck bleiben die zugehörigen Tags blockiert. Das Absenden einer Formularnachricht gilt nicht als Einwilligung in Statistiken oder Werbung.
Nach Ihrer Einwilligung in die Analyse können Statistiken besuchte Seiten, die Nutzungsdauer, die Zugriffsquelle und zulässige Werte der Parameter utm_source und utm_medium sowie freigegebene utm_campaign-Kampagnenkennzeichnungen, den Geräte- und Browsertyp, die ungefähre Region sowie pseudonyme Cookie-Kennungen umfassen. Wir messen Seitenaufrufe sowie Klicks auf Telefon- und E-Mail-Links. Das Ereignis generate_lead erfassen wir, sobald unser Server bestätigt, dass der E-Mail-Versanddienst die Formularanfrage angenommen hat. Wir übermitteln weder Namen, E-Mail-Adresse, Telefonnummer noch Nachrichteninhalte an Google, auch nicht in URLs oder Ereignisparametern. Cookie-Kennungen machen Daten nicht vollständig anonym.
- Ohne Einwilligung werden keine Messanfragen an Google gesendet, auch keine Anfragen ohne Cookies.
- Die Messung umfasst weder Google Signals noch personalisierte Werbung, Remarketing, User-ID oder erweiterte Conversions auf Grundlage von Kontaktdaten.
- Nutzer- und Ereignisdaten in GA4 werden für 2 Monate aufbewahrt, ohne die Frist bei neuer Aktivität zurückzusetzen. Zusammengefasste Berichte können länger verfügbar bleiben.
- Für die Cookies
_gaund_ga_<Kennung>beträgt die Laufzeit ab dem Speichern oder Aktualisieren bis zu 6 Monate. Bei gemessener Aktivität kann sich die Laufzeit des Cookies verlängern, das den GA4-Sitzungsstatus speichert. Für das Speichern und Aktualisieren ist Ihre Einwilligung in die Analyse erforderlich.
Erfolgsmessung für Google Ads. Nach entsprechender Einwilligung kann die Messung es ermöglichen, eine bestätigte Kontaktanfrage einer Anzeige zuzuordnen, etwa anhand der Klickkennung GCLID und des aus GA4 übermittelten Ereignisses generate_lead. Daten zum Ereignis und zur Anzeigenzuordnung können ohne Kontaktdaten oder den Inhalt der Anfrage an Google Ads übermittelt werden. Die Einwilligung in GA4-Statistiken umfasst diese Übermittlung nicht automatisch. Wir erstellen weder Remarketing-Listen noch Profile zur Personalisierung von Werbung. Die Messung erfordert die Einwilligung sowohl in die Analyse als auch in die Werbeerfolgsmessung. Die GCLID-Klickkennung aus unserer gekennzeichneten Kampagne übermitteln wir erst nach beiden Einwilligungen in der bereinigten Seitenadresse. Vor Ihrer Entscheidung speichern wir sie nicht selbst. Nach einem Widerruf blockieren wir weitere Werbemessungen und entfernen zugängliche Google-Werbedaten aus _gcl_*-Cookies und dem Speicher _gcl_ls. Dabei kann die Seite neu geladen werden, um die bisherigen Einstellungen zu beenden.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Informationen zum Datenschutz bei Google Analytics .
09 Ihre Rechte
Unter den Voraussetzungen und innerhalb der Grenzen der DSGVO können Sie:
- Auskunft über Ihre Daten und eine Kopie erhalten sowie unrichtige Daten berichtigen lassen;
- die Löschung von Daten oder die Einschränkung der Verarbeitung verlangen;
- Daten in einem übertragbaren Format erhalten, wenn die Verarbeitung automatisiert auf Grundlage einer Einwilligung oder eines Vertrags erfolgt;
- aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung einlegen;
- eine Einwilligung jederzeit widerrufen, sofern sie die Verarbeitungsgrundlage ist;
- Beschwerde beim Präsidenten der polnischen Datenschutzbehörde einreichen; Informationen finden Sie auf der Website der UODO . Sie müssen sich nicht zuvor an uns wenden.
Senden Sie Ihren Antrag an office@geekboxapps.com. Wir antworten unverzüglich, grundsätzlich innerhalb eines Monats nach Eingang. Ist nach der DSGVO eine Fristverlängerung erforderlich, informieren wir Sie innerhalb des ersten Monats darüber und über die Gründe. Bei begründeten Zweifeln an Ihrer Identität bitten wir nur um die Angaben, die zur Bestätigung notwendig sind.
10 Sicherheit und externe Links
Wir begrenzen den Umfang der verarbeiteten Daten und den Zugriff darauf. Das Formular verfügt über Validierung und Schutz vor Missbrauch. Technische und organisatorische Maßnahmen wählen wir entsprechend dem Risiko. Kein System kann alle Gefahren vollständig ausschließen. Im Formular fragen wir keine Passwörter oder Zugangsdaten zu Ihren Systemen ab.
Links zu Referenzen und anderen Diensten führen zu Websites, für die die Regeln ihrer jeweiligen Betreiber gelten. Lesen Sie nach dem Wechsel zu einer externen Website deren Datenschutzerklärung. Das bloße Anzeigen eines Links aktiviert auf unserer Website keine Tracking-Werkzeuge des Zielseitenbetreibers.
11 Kontakt und Änderungen
Haben Sie Fragen zum Datenschutz oder möchten Sie Ihre Rechte ausüben? Schreiben Sie GeekboxApps an office@geekboxapps.com. Beschreiben Sie Ihr Anliegen und nennen Sie die für eine Antwort erforderlichen Angaben.
Wir aktualisieren diese Erklärung, wenn sich die Funktionsweise der Website, Anbieter oder Rechtsvorschriften ändern. Das Datum der aktuellen Fassung steht am Anfang des Dokuments. Eine Änderung ersetzt keine erforderliche Einwilligung, erweitert frühere Einwilligungen nicht automatisch und schränkt Ihre gesetzlichen Rechte nicht ein.
Nach oben