Datenschutzerklärung

1. Verantwortlicher

PHU Artcom ŁUKASZ ZIEMIAŃSKI, Inhaber inż. Łukasz Ziemiański, ul. Kolejowa 9A, 59-921 Sieniawka, Polska. Kontakt: artcom04@o2.pl, +48 508 578 424.

Für Daten von Käufern, Empfängern und sonstigen Kontakten, die ein Händler in VersandFaktur verarbeitet, ist grundsätzlich der jeweilige Händler Verantwortlicher. PHU Artcom verarbeitet diese Daten als Auftragsverarbeiter nach dem AVV.

2. Hosting und Serverprotokolle

Die Anwendung wird auf Infrastruktur der Hetzner Online GmbH betrieben. Bei einem Aufruf können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Status, übertragene Datenmenge, Referrer und Browserkennung in Sicherheits- und Fehlerprotokollen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchsfreien Betrieb. Protokolle werden grundsätzlich nur so lange aufbewahrt, wie sie für Betrieb und Sicherheitsaufklärung erforderlich sind; regelmäßig höchstens 30 Tage, sofern kein Vorfall oder eine gesetzliche Pflicht eine längere Aufbewahrung erfordert.

3. Konto, Anmeldung und Sicherheit

Bei Registrierung und Anmeldung verarbeiten wir Benutzername, geschäftliche E-Mail-Adresse, Passwort-Hash, Verifizierungsstatus, Anmeldezeitpunkte, IP-Adresse und Sicherheitsprotokolle. Die Verarbeitung ist für Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Missbrauchsabwehr nach Art. 6 Abs. 1 lit. f DSGVO erforderlich.

Die Anmeldung über Google ist freiwillig. Erst nach Ihrem Klick werden Sie zu Google weitergeleitet. Dabei verarbeitet Google Authentifizierungs- und Kontodaten nach den eigenen Datenschutzbestimmungen. VersandFaktur erhält insbesondere eine bestätigte E-Mail-Adresse, eine Google-Konto-ID und gegebenenfalls den Anzeigenamen.

4. Firmen- und Umsatzsteuerdaten

Für die B2B-Verifizierung verarbeiten wir Firmenname, Anschrift, Kontakt- und Registerdaten sowie die EU-USt-IdNr. Die USt-IdNr. wird über VIES und bei polnischen Unternehmen gegebenenfalls über offizielle Register der polnischen Finanzverwaltung geprüft. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

Zur Verhinderung mehrfacher Testzugänge wird die normalisierte USt-IdNr. dauerhaft dem zuerst verifizierten Firmenkonto zugeordnet. Unser berechtigtes Interesse ist die Verhinderung von Missbrauch des kostenlosen Testzeitraums.

5. eBay-, DHL- und Versanddaten

Nach ausdrücklicher Verbindung eines Kontos verarbeitet VersandFaktur eBay-Autorisierungstoken, Verkäuferkennung, Auftrags-, Käufer-, Artikel- und Transaktionsdaten. Für DHL verarbeiten wir die vom Händler hinterlegten Geschäftskundenzugänge, Absenderdaten, Empfängeranschriften, Etiketten, Sendungsnummern und Trackingereignisse.

Übertragungen an eBay und DHL erfolgen auf Weisung des angemeldeten Händlers zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO beziehungsweise im Rahmen der Auftragsverarbeitung nach Art. 28 DSGVO.

6. Rechnungen und E-Mail-Versand

VersandFaktur verarbeitet Rechnungs-, Käufer-, Zahlungs- und Lieferdaten und erzeugt PDF-/ZUGFeRD-Dokumente. Rechnungen können als Anhang oder über einen zeitlich begrenzten, zufälligen Downloadlink versendet werden. Für transaktionale E-Mails setzen wir Mailgun Technologies, Inc. beziehungsweise Sinch Email in der EU-Region ein.

Dabei können Absender- und Empfängeradresse, Betreff, Nachrichtentext, Anhänge oder der sichere Downloadlink sowie Zustell-, Öffnungs-, Fehler- und Missbrauchsschutzdaten verarbeitet werden. Die Verarbeitung erfolgt zur Vertragserfüllung und, bei Käuferdaten, auf dokumentierte Weisung des Händlers.

Downloadlinks werden nur als Hash gespeichert, können widerrufen werden und laufen nach der festgelegten Frist ab. Versand- und Downloadereignisse werden zur Nachweisbarkeit und Missbrauchserkennung protokolliert.

7. Zahlung über PayPal

Beim Kauf eines festen Zugangszeitraums werden Sie auf eigenen Wunsch zu PayPal weitergeleitet. Wir verarbeiten PayPal-Bestell-, Zahlungs-, Capture- und Statuskennungen sowie Betrag, Währung und Tarif. PayPal verarbeitet Zahlungsdaten in eigener Verantwortung. Rechtsgrundlage bei uns ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich aufzubewahrende Zahlungsnachweise beruhen zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

8. QZ Tray und lokales Drucken

QZ Tray läuft lokal auf dem Rechner des Händlers. VersandFaktur signiert Druckanforderungen; die Auswahl des Druckers und der Druckvorgang erfolgen lokal. Das private Signaturschlüsselmaterial verbleibt auf dem VersandFaktur-Server.

9. Cookies

Wir verwenden nur technisch erforderliche Cookies für die sichere Sitzung, die ausdrücklich gewählte Sprache und das Merken des Cookie-Hinweises. Es werden keine Analyse-, Werbe- oder Profiling-Cookies eingesetzt. Einzelheiten stehen in der Cookie-Richtlinie.

10. Empfänger und Auftragsverarbeiter

Empfänger können insbesondere Hetzner Online GmbH (Hosting), Mailgun/Sinch Email (transaktionaler E-Mail-Versand in der EU-Region), jsDelivr und cdnjs/Cloudflare (technische Bibliotheken in der angemeldeten Oberfläche) sowie auf Weisung des Nutzers eBay, DHL, Google, PayPal, VIES und polnische Behördenregister sein.

Soweit Dienstleister als Auftragsverarbeiter tätig sind, werden sie auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt. Behörden erhalten Daten nur bei gesetzlicher Verpflichtung.

11. Drittlandübermittlungen

Bei Google, eBay und PayPal sowie innerhalb der Sinch-/Mailgun-Unternehmensgruppe und deren Unterauftragsverarbeitern kann eine Verarbeitung außerhalb des EWR stattfinden. Auch bei gewählter Mailgun-EU-Region werden deshalb keine ausschließlich europäischen Konzern- und Supportzugriffe zugesichert. Drittlandübermittlungen erfolgen nur auf Grundlage der anwendbaren Garantien, insbesondere eines Angemessenheitsbeschlusses oder von Standardvertragsklauseln.

12. Speicherdauer

Kontodaten werden für die Vertragsdauer gespeichert. Vertrags-, Akzeptanz-, Rechnungs- und Zahlungsnachweise werden entsprechend den anwendbaren steuer- und handelsrechtlichen Fristen aufbewahrt. Operative Käufer- und Versanddaten werden nach Weisung des Händlerkontos, bei Kontolöschung oder nach Ablauf erforderlicher Sicherungs- und Nachweisfristen gelöscht oder anonymisiert, soweit keine gesetzliche Pflicht entgegensteht.

13. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Anfragen richten Sie an artcom04@o2.pl.

Sie können sich außerdem beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, UODO) oder einer anderen zuständigen Datenschutzaufsicht beschweren.

14. Sicherheit und Änderungen

Wir setzen technische und organisatorische Maßnahmen wie TLS, Zugriffskontrollen, getrennte Zugangsdaten, Eigentümerprüfungen, Backups und sicherheitsorientierte Protokollierung ein. Diese Erklärung wird angepasst, wenn sich Verarbeitung, Dienstleister oder Rechtslage wesentlich ändern.