MarketFace
DE

Datenschutzerklärung

Erfahre, wer Deine Daten zu welchen Zwecken und wie lange verarbeitet und wie Du Deine Rechte ausüben kannst.

Polnische Originalfassung

Hinweis zur Übersetzung

Diese Übersetzung dient der leichteren Verständlichkeit. Im Zweifel ist die polnische Fassung maßgeblich.

1. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung personenbezogener Daten und Betreiber von marketface.pl ist Łukasz Ambroży, tätig unter der Firma MF Łukasz Ambroży, polnische Steueridentifikationsnummer (NIP): 691-254-93-45, ul. Pocztowa 9/7, 59-220 Legnica, Polen („Marketface“, „wir“).

Bei Fragen zu personenbezogenen Daten, Einwilligungen und der Ausübung Deiner Rechte kannst Du an iod@marketface.pl oder die oben genannte Postanschrift schreiben. Wir haben keinen Datenschutzbeauftragten bestellt; das genannte Postfach dient als Kontaktstelle für Datenschutzfragen.

2. Umfang und Quellen der Daten

Wir erhalten Daten direkt von Dir, wenn Du eine Potenzialanalyse anfragst, eine E-Mail sendest oder uns telefonisch kontaktierst. Wir verarbeiten Deinen Vornamen, den gewählten Kontaktweg, die angegebene E-Mail-Adresse oder Telefonnummer, den Schriftverkehr sowie freiwillige Unternehmensangaben: Branche, Hauptleistung, Einzugsgebiet, Website-Adresse und bisherige Werbung.

Bei der Nutzung der Website werden auch technische Daten verarbeitet: IP-Adresse, Angaben zu Browser und Gerät, Zeitpunkt und Parameter der Anfrage sowie Sicherheitssignale. Nach entsprechender Einwilligung erfassen Messwerkzeuge Informationen über besuchte Seiten, Ereignisse, Besuchsquellen und Browserkennungen. Wir fragen keine besonderen Datenkategorien wie Gesundheitsdaten ab.

3. Zwecke und Rechtsgrundlagen

Die Bitte um Kontakt im Formular bezieht sich auf die angefragte Analyse und ein Gespräch über die Zusammenarbeit. Sie ist keine Newsletter-Anmeldung und keine Einwilligung in spätere unaufgeforderte Marketingkampagnen. Wir betreiben keinen Newsletter. Cookie-Einwilligungen sind von der Formularübermittlung getrennt.

  • Vorbereitung der angefragten Analyse und des Angebots sowie vorvertragliche Maßnahmen auf Deinen Wunsch – Art. 6 Abs. 1 Buchst. b DSGVO, sofern Du die künftige Vertragspartei bist.
  • Beantwortung sonstiger Anfragen und Kontakt mit Unternehmensvertretern – Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in der Korrespondenz und Pflege von Geschäftsbeziehungen.
  • Durchführung der Zusammenarbeit – Art. 6 Abs. 1 Buchst. b DSGVO; damit verbundene steuerliche und buchhalterische Pflichten – Art. 6 Abs. 1 Buchst. c DSGVO sowie die einschlägigen steuer- und handelsrechtlichen Vorschriften.
  • Betrieb und Sicherung der Website, Spam-Prävention, Bearbeitung von Vorfällen sowie Feststellung, Geltendmachung oder Abwehr von Ansprüchen – Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist der Schutz der Website, ihrer Nutzer und unserer Rechte.
  • Cookie-basierte Analyse mit Google Analytics 4 und Messung der Werbewirkung mit Meta Pixel – Art. 6 Abs. 1 Buchst. a DSGVO, also Deine Einwilligung. Das Speichern von Informationen auf Deinem Gerät und der Zugriff darauf zu optionalen Zwecken erfordern eine Einwilligung gemäß Art. 399 des polnischen Gesetzes über elektronische Kommunikation.

4. Freiwillige Bereitstellung von Daten

Die Angabe von Daten ist freiwillig. Für die Bearbeitung des Formulars benötigen wir Deinen Vornamen, den bevorzugten Kontaktweg und die dazugehörige E-Mail-Adresse oder Telefonnummer. Der zweite Kontaktweg und Unternehmensangaben sind optional. Ohne die zur Antwort notwendigen Angaben können wir Deine Anfrage über diesen Kanal nicht bearbeiten.

Die Ablehnung von Analyse- und Werbeeinwilligungen schränkt den Zugang zu Inhalten, Formular oder Analyse nicht ein. Wenn Du mit uns einen Vertrag schließt, können weitere Daten für dessen Durchführung und Abrechnung erforderlich sein.

5. Dienstleister und Datenempfänger

In unserem Auftrag tätige Unternehmen verarbeiten Daten auf Grundlage entsprechender Verträge und können Unterauftragsverarbeiter einsetzen. Bei der Erhebung und Übermittlung von Ereignisdaten über Meta Pixel sind wir gemeinsam mit Meta verantwortlich, gemäß Metas Zusatz für Verantwortliche. Wir sind für Informationen und Einwilligungen auf unserer Website zuständig; Meta bestimmt die weitere Verarbeitung in seinen Diensten. Du kannst Deine Rechte gegenüber jedem der gemeinsam Verantwortlichen ausüben.

  • OVH sp. z o.o. (OVHcloud) – Hosting der Website-Infrastruktur.
  • Google Ireland Limited und Unternehmen, die Google Workspace bereitstellen – Betrieb unseres E-Mail-Dienstes, in dem wir Korrespondenz speichern.
  • Plus Five Five, Inc. (Resend) – Zustellung von Formularanfragen an unser Postfach. Der Anbieter verarbeitet Nachrichteninhalte und Zustelldaten.
  • Cloudflare, Inc. – Übermittlung und Schutz des Datenverkehrs über Cloudflare Tunnel sowie Formularschutz durch Turnstile. Bei der Bereitstellung über Cloudflare Pages oder Workers übernimmt der Anbieter auch das Hosting der Website; das Formular in Workers verwendet die native Anfragenbegrenzung mit pseudonymisierten Schlüsseln und Zählern, ohne Anwendungsdatenbank. Turnstile analysiert unter anderem IP-Adresse, Verbindungs- und Browsermerkmale. Beim Schutz unserer Website handelt Cloudflare als Auftragsverarbeiter, bei der Verbesserung der Bot-Erkennung auch als eigenständiger Verantwortlicher gemäß seiner Richtlinie.
  • Google Ireland Limited und Unternehmen, die das Google-Tag und Google Analytics 4 bereitstellen – Website-Analyse im nachfolgend beschriebenen Umfang.
  • Meta Platforms Ireland Limited – Empfänger von Messdaten, wenn Meta Pixel aktiviert wurde und eine Werbeeinwilligung vorliegt. Solange die Pixel-Integration deaktiviert bleibt, werden keine Daten an sie gesendet.
  • Befugte Personen, die Anfragen bearbeiten, und bei Bedarf Anbieter von Buchhaltungs- und Rechtsdienstleistungen. Daten werden auch an Behörden übermittelt, die gesetzlich zu ihrem Erhalt berechtigt sind.

6. Datenübermittlung außerhalb des EWR

Die Nutzung globaler Anbieter kann Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, mit sich bringen. Resend speichert Nachrichtendaten dort; die Wahl einer europäischen Versandregion bedeutet keine Speicherung in Europa. Google und Cloudflare nutzen Infrastruktur und Unterauftragsverarbeiter in verschiedenen Ländern. Der polnische Sitz des Hosting-Anbieters bedeutet nicht, dass alle anderen Anbieter Daten ausschließlich in Polen verarbeiten.

Die Anbieter sehen in ihren Verträgen Übermittlungsgarantien vor, insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln und, sofern für Empfänger und Übermittlung anwendbar, einen Angemessenheitsbeschluss. Informationen über die eingesetzten Garantien und den Erhalt einer Kopie erhältst Du auf Anfrage bei uns. Die Nutzung eines Anbieters bedeutet keinen Verzicht auf Deine Rechte nach der DSGVO.

7. Speicherfristen

Wenn Du wirksam eine Einwilligung widerrufst, Widerspruch einlegst oder Löschung verlangst, beenden wir die davon betroffene Verarbeitung, sofern keine andere einschlägige Grundlage die weitere Speicherung erlaubt. Daten, die Anbieter als eigenständige Verantwortliche verarbeiten, unterliegen auch deren Aufbewahrungsregeln und den in ihren Richtlinien beschriebenen Rechten.

  • Analyseanfragen und Korrespondenz, die nicht zu einer Zusammenarbeit geführt haben – bis zu 12 Monate nach dem letzten Kontakt.
  • Korrespondenz und Unterlagen zur Zusammenarbeit – während der Vertragsdurchführung, danach nur soweit für gesetzliche Pflichten oder Ansprüche erforderlich. Nach polnischem Recht beträgt die Verjährungsfrist für geschäftliche Ansprüche grundsätzlich 3 Jahre, die allgemeine Frist 6 Jahre; Sondervorschriften können andere Fristen vorsehen. Wir berücksichtigen den maßgeblichen Fristbeginn und das Fristende sowie Hemmung oder Unterbrechung, statt jede Nachricht für die längstmögliche Zeit aufzubewahren.
  • Steuerunterlagen – bis zum Ablauf der Verjährung der Steuerschuld, grundsätzlich 5 Jahre ab Ende des Kalenderjahres, in dem die Zahlungsfrist endete, unter Berücksichtigung friständernder Ereignisse und anderer einschlägiger gesetzlicher Pflichten.
  • Gewöhnliche Sicherheitsprotokolle unter unserer Kontrolle – bis zu 90 Tage. Gesondert aufbewahrte Angaben zu einem Vorfall oder Anspruch können bis zum Abschluss der Angelegenheit und Ablauf der einschlägigen Anspruchsfrist verbleiben.
  • Rotierende Sicherungskopien unter unserer Kontrolle – bis zu 90 Tage. Im aktiven System gelöschte Daten können bis zum Überschreiben in einer Sicherung verbleiben; wir nutzen sie nicht für laufende Tätigkeiten. Nach einer Wiederherstellung führen wir erforderliche Löschungen erneut aus.
  • Formular-Sicherheitsdaten – bei der Bereitstellung mit Node beträgt das aktive Zeitfenster 10 Minuten nach Verifizierung oder 30 Minuten ohne Token; Verifizierungsversuche haben ein eigenes Zeitfenster von 10 Minuten. Aus IP-Adressen abgeleitete HMAC-Schlüssel, Zähler, Begrenzungsparameter und Ablaufzeitpunkte liegen im Prozessspeicher, ohne IP-Adressen im Klartext oder Formularinhalte. Abgelaufene Einträge werden bei folgenden Aufrufen der Begrenzungsfunktion und alle Einträge am Prozessende entfernt; der Ablauf des Zeitfensters garantiert keine Löschung genau zu diesem Zeitpunkt. Bei Cloudflare verarbeitet Workers das Formular mit nativer Anfragenbegrenzung in Zeitfenstern von 60 Sekunden. Wir übermitteln diesem Mechanismus ausschließlich HMAC-Schlüssel, ohne IP-Adressen im Klartext oder Formularinhalte. Cloudflare führt die Zähler innerhalb seiner Standorte und synchronisiert sie mit Verzögerung; dies ist keine strikte globale Begrenzung. Ein Zeitfenster von 60 Sekunden garantiert keine Löschung genau nach einer Minute. Die Anwendung verwendet keine Datenbank für die Begrenzung von Formularanfragen.
  • Speicherung der Cookie-Auswahl – 180 Tage; einmalige Bestätigung des Formulareingangs – 5 Minuten. Die Laufzeiten von Cookies der Messwerkzeuge beschreibt die Cookie-Richtlinie. Die Cookie-Laufzeit ist von der Speicherung der Ereignisdaten beim Anbieter zu unterscheiden.

8. Messung, Einwilligung und Profiling

Google Analytics 4 ist direkt über das Google-Tag eingebunden. Das Tag läuft im Advanced Consent Mode: Google kann vor der Auswahl und nach der Ablehnung begrenzte Messdaten ohne Cookies erhalten, etwa Zeitpunkt der Anfrage, Browserinformationen, verweisende Seite, besuchte URL und Einwilligungsstatus. Die Ablehnung deaktiviert optionale Google-Cookies, aber in diesem Modus nicht jede Übermittlung an Google. Google Analytics 4 misst die Website-Nutzung, Meta Pixel die Werbewirkung und Nutzerhandlungen nach Anzeigenklicks. Meta Pixel gehört auch bei reinem Messeinsatz zur Werbekategorie. Wir nutzen auf dieser Website weder Google Ads noch Remarketing. Die direkte Meta-Integration misst Seitenaufrufe (PageView), angenommene Formularanfragen (Lead) sowie separat Klicks auf Telefonnummer (contact_phone_click) und E-Mail-Adresse (contact_email_click). Formularinhalte, Telefonnummern und E-Mail-Adressen werden nicht als Ereignisparameter an Meta gesendet. Die Meta-Messung bleibt bis zur Konfiguration einer Pixel-ID deaktiviert und erfordert danach eine Werbeeinwilligung.

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Dir gegenüber rechtliche Wirkung entfalten oder Dich ähnlich erheblich beeinträchtigen. Anbieter von Messwerkzeugen können Kennungen und Ereignisse nach ihren Regeln mit anderen Daten verknüpfen. Formularangaben dienen der Bearbeitung Deiner Anfrage; der Formularcode übermittelt die Felder nicht an die Datenschicht der Messwerkzeuge.

Die Cookie-Richtlinie beschreibt Übermittlungen vor der Einwilligungsauswahl und deren Änderung. Ein Widerruf ist ebenso zugänglich wie die Erteilung, über „Cookie-Einstellungen“ im Footer. Er gilt für die Zukunft und berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.

9. Deine Rechte

Unter den Voraussetzungen der DSGVO hast Du das Recht auf Auskunft und eine Datenkopie, Berichtigung, Löschung und Einschränkung der Verarbeitung. Datenübertragbarkeit betrifft von Dir bereitgestellte Daten, die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden.

Du kannst Deine Einwilligung jederzeit widerrufen. Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst Du aus Gründen Deiner besonderen Situation Widerspruch einlegen; bei Direktwerbung ist der Widerspruch bedingungslos möglich.

Richte Anträge an iod@marketface.pl. Wir antworten grundsätzlich innerhalb eines Monats nach Eingang. Bei komplexen oder zahlreichen Anträgen kann die Frist um zwei Monate verlängert werden; die Gründe teilen wir im ersten Monat mit. Wir können Angaben zur notwendigen Identitätsprüfung anfordern. Du hast außerdem das Recht, eine Beschwerde beim Präsidenten der polnischen Datenschutzbehörde UODO einzureichen.

10. Änderungen der Erklärung

Die aktuelle Version veröffentlichen wir mit Datum auf dieser Seite. Wir ändern sie, wenn sich Zwecke, Werkzeuge, Empfänger oder Vorschriften ändern. Erfordert eine neue Verarbeitung eine neue Einwilligung, holen wir sie vor Beginn ein.