1. Gemeinsam Verantwortliche
Gemeinsam Verantwortliche für die Verarbeitung personenbezogener Daten sind:
Karolina Kasprzyk, Steuernummer (NIP) 5651508386, Anschrift: ul. Jana Kowalczyka 9 lok. 20, 03-193 Warszawa, Polen;
Agnieszka Drabarek, Steuernummer (NIP) 5272962069, Anschrift: ul. Jana Ostroroga 29 lok. 65, 01-163 Warszawa, Polen;
Die gemeinsame Anlaufstelle ist biuro@muzykamarzen.pl. Ihre Rechte können Sie auch gegenüber jeder Verantwortlichen einzeln geltend machen.
2. Wesentlicher Inhalt der Vereinbarung
Die gemeinsam Verantwortlichen legen die Zwecke und Mittel der Bearbeitung von Anfragen gemeinsam fest. Sie haben eine gemeinsame Anlaufstelle, den Umgang mit Anträgen betroffener Personen, die Datensicherheit, die Auswahl der Auftragsverarbeiter, das Vorgehen bei Datenschutzverletzungen sowie die Einhaltung der Speicherdauer vereinbart. Unabhängig von dieser Aufteilung sind beide für die Rechtmäßigkeit der Verarbeitung verantwortlich.
3. Welche Daten wir verarbeiten
Vor- und Nachname, E-Mail-Adresse, Telefonnummer, das optionale Datum der Veranstaltung und den Inhalt Ihrer Nachricht;
Daten, die Sie im weiteren Kontakt per E-Mail oder Telefon mitteilen;
begrenzte technische Daten, die für den Betrieb und den Schutz der Website erforderlich sind;
anonyme oder aggregierte Statistikdaten aus Umami.
An Umami übermitteln wir weder den Inhalt des Formulars noch Ihre E-Mail-Adresse, Ihre Telefonnummer oder andere Kennungen.
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Antwort, Erstellung eines Angebots und Maßnahmen vor Vertragsschluss — Art. 6 Abs. 1 lit. b DSGVO;
Sicherheit der Website, Missbrauchsprävention und Verteidigung von Ansprüchen — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse);
gesetzliche Pflichten nach Abschluss eines Vertrags — Art. 6 Abs. 1 lit. c DSGVO;
anonyme Messung der Websitenutzung mit Umami — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Das Formular dient weder einem Newsletter noch der Direktwerbung. Über die Website sind keine Zahlungen und keine Online-Buchungen möglich.
5. Freiwilligkeit der Angaben
Die Angabe der erforderlichen Daten ist freiwillig, für eine Antwort jedoch notwendig. Das Datum der Veranstaltung ist optional.
6. Empfänger der Daten
Ihre Daten können die Stellen erhalten, die für den Betrieb der Website und die Bearbeitung Ihrer Anfrage erforderlich sind:
Anbieter von Hosting/VPS, Datenbank, E-Mail-Postfach und E-Mail-Versand;
Personen, die die Website betreuen und auf Grundlage einer Weisung oder eines Auftragsverarbeitungsvertrags tätig werden;
Steuer- oder Rechtsberater, soweit erforderlich;
Behörden, soweit dies gesetzlich vorgeschrieben ist.
7. Speicherdauer
Anfragen ohne Vertragsschluss: bis zu 12 Monate ab dem letzten Kontakt;
Daten im Zusammenhang mit einem Vertrag: entsprechend den steuer- und handelsrechtlichen Aufbewahrungspflichten sowie den Verjährungsfristen;
Server- und Reverse-Proxy-Logs: höchstens 30 Tage;
Statistikdaten aus Umami: höchstens 13 Monate.
8. Ihre Betroffenenrechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen; außerdem steht Ihnen ein Widerspruchsrecht gegen eine Verarbeitung zu, die auf einem berechtigten Interesse beruht.
Ihr Anliegen senden Sie bitte an biuro@muzykamarzen.pl. Sie können sich zudem bei der Aufsichtsbehörde beschweren — dem Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (UODO).
9. Automatisierte Entscheidungen und Übermittlungen
Wir erstellen aus den Formulardaten keine Profile und treffen keine ausschließlich automatisierten Entscheidungen. Die Verarbeitung erfolgt auf der Infrastruktur der in Punkt 6 genannten Anbieter; eine etwaige Übermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums erfolgt ausschließlich auf Grundlage der in Kapitel V DSGVO vorgesehenen Mechanismen. Soziale Netzwerke und YouTube handeln nach ihren eigenen Regeln, sobald Sie einen Link öffnen oder eine Aufnahme starten.
10. Umami und Do Not Track
Umami misst anonyme Seitenaufrufe und das Ereignis contact_success, das keine Formulardaten enthält. Das Skript beachtet Do Not Track. Die Analyse läuft ohne gesonderten Banner; das Auslegungsrisiko nach Art. 399 des polnischen Gesetzes über die elektronische Kommunikation wurde bewusst in Kauf genommen, und die Entscheidung ist erneut zu prüfen, wenn sich die Messmethode ändert.
11. Änderungen dieses Dokuments
Wir aktualisieren dieses Dokument, sobald sich das Formular, die Zwecke, die Empfänger oder die Analyse ändern. Es wurde ohne formelle anwaltliche Prüfung erstellt und stellt keine Rechtsberatung dar.
Rechtsgrundlage: die DSGVO.