Datenschutzerklärung

Fassung vom 12. September 2026. Ersetzt alle früheren Fassungen.

Verantwortlicher
Welche Daten verarbeitet werden und woher sie stammen
Zwecke, Rechtsgrundlagen und Speicherdauer
Empfänger der Daten
Übermittlung außerhalb des Europäischen Wirtschaftsraums
Rechte der betroffenen Personen
Cookies und Besuchsstatistik
Browserbasierte Werkzeuge und Kundenberichte
Sicherheit und Änderungen dieser Erklärung

VERANTWORTLICHER
1. Verantwortlicher für die Verarbeitung personenbezogener Daten ist Piotr Okupski, handelnd unter der Firma ITORO, ul. Lermontowa 16/26, 92-512 Łódź, Polen, USt-IdNr. PL7282486424, REGON 366900540, eingetragen im polnischen Zentralen Register und Informationssystem der Wirtschaftstätigkeit (CEIDG). Kontakt in Datenschutzfragen: sales@itoro.com.pl.
2. Ein Datenschutzbeauftragter wurde nicht benannt, weil keine der Voraussetzungen des Art. 37 Abs. 1 DSGVO vorliegt: Der Verantwortliche ist keine Behörde, überwacht keine Personen in großem Umfang und verarbeitet keine besonderen Datenkategorien in großem Umfang.
WELCHE DATEN VERARBEITET WERDEN UND WOHER SIE STAMMEN
1. Die Website hat keine Nutzerkonten und keinen öffentlichen Newsletter. Personenbezogene Daten fallen in folgenden Situationen an.
2. Kontaktformular und E-Mail-Korrespondenz. Name, E-Mail-Adresse, Telefonnummer, Betreff und Nachrichtentext sowie alles, was der Absender freiwillig hinzufügt. Die Daten stammen unmittelbar von der schreibenden Person.
3. Kontaktdaten von Kunden. Namen, E-Mail-Adressen und Telefonnummern der Personen, die ein Kunde im Rahmen eines Vertrags als Ansprechpartner benennt. Die Daten stammen vom Kunden.
4. Serverprotokolle. IP-Adresse, Datum und Uhrzeit der Anfrage, Adresse der aufgerufenen Seite, Browserkennung. Die Protokolle führt der Hosting-Anbieter zur Gewährleistung von Sicherheit und Verfügbarkeit der Website.
5. Sprach-Cookie. Die Website speichert ein Cookie namens pll_language, das die gewählte Sprachversion 12 Monate lang merkt. Es enthält keine personenbezogenen Kennungen und dient nicht dem Tracking.
6. Besuchsstatistik, nur mit Einwilligung. Nach Einwilligung im Banner setzt die Website Google Analytics 4 ein; Einzelheiten in Abschnitt 7.
7. Schutz des Formulars vor automatisiertem Missbrauch. Das Formular prüft die Ausfülldauer und die Zahl der Absendungen von einer IP-Adresse innerhalb von zehn Minuten. Die IP-Adresse wird dafür ausschließlich als kryptografischer Hash für zehn Minuten gespeichert und nicht mit dem Nachrichteninhalt verknüpft.
ZWECKE, RECHTSGRUNDLAGEN UND SPEICHERDAUER
1. Beantwortung einer Anfrage und Erstellung eines Angebots. Formular- und Korrespondenzdaten. Grundlage: Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen auf Anfrage der betroffenen Person. Dauer: 12 Monate ab dem letzten Kontakt, wenn kein Vertrag zustande kommt.
2. Vertragserfüllung und Kundenbetreuung. Kontaktdaten des Kunden und der von ihm benannten Personen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber einem Kunden, der natürliche Person ist, und Art. 6 Abs. 1 lit. f DSGVO gegenüber den Ansprechpartnern des Kunden, wobei das berechtigte Interesse in der Erfüllung des Vertrags mit deren Arbeitgeber besteht. Dauer: Vertragslaufzeit und anschließend 6 Jahre bis zum Ende des Kalenderjahres, in dem die Verjährungsfrist für Ansprüche abläuft.
3. Information der Kunden über die von ihnen genutzte Software und Dienste. Hinweise zu neuen Versionen, Sicherheitskorrekturen und Änderungen des Dienstes, ausschließlich an Kunden. Grundlage: Art. 6 Abs. 1 lit. b und f DSGVO, Vertragserfüllung und berechtigtes Interesse an der Sicherheit des gelieferten Systems. Dauer: Vertragslaufzeit. Jeder solche Hinweis erklärt, wie der Empfang beendet werden kann.
4. Steuern und Buchhaltung. Rechnungsdaten. Grundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Steuerrecht. Dauer: 5 Jahre ab Ende des Steuerjahres.
5. Sicherheit der Website und Abwehr von Missbrauch. Serverprotokolle, gehashte IP-Adresse beim Absenden des Formulars. Grundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz der Infrastruktur. Dauer: Protokolle höchstens 12 Monate, gehashte IP-Adresse 10 Minuten.
6. Speicherung der Sprachversion. Cookie pll_language. Grundlage: Art. 173 Abs. 3 des polnischen Gesetzes über elektronische Kommunikation, ein für den angeforderten Dienst erforderliches Cookie. Dauer: 12 Monate.
7. Besuchsstatistik. Cookies und Daten gemäß Abschnitt 7. Grundlage: Art. 6 Abs. 1 lit. a DSGVO und Art. 173 Abs. 1 des polnischen Gesetzes über elektronische Kommunikation, Einwilligung im Banner. Dauer: Cookies 24 Monate, Daten in Google Analytics höchstens 14 Monate ab dem Ereignis.
8. Die Angabe der Daten im Formular ist freiwillig; ohne E-Mail-Adresse ist jedoch keine Antwort möglich. Die Telefonnummer ist optional.
EMPFÄNGER DER DATEN
1. Die Daten werden auf den Servern und im E-Mail-Dienst des Hosting-Anbieters OVH Sp. z o.o., ul. Swobodna 1, 50-088 Wrocław, Polen, auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet.
2. Empfänger der mit Einwilligung erhobenen Statistikdaten ist Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter gemäß den Datenverarbeitungsbedingungen von Google Analytics.
3. Rechnungsdaten können an das den Verantwortlichen betreuende Buchhaltungsbüro weitergegeben werden. Daten können an gesetzlich berechtigte Stellen offengelegt werden.
4. Der Verantwortliche verkauft keine personenbezogenen Daten und gibt sie nicht zu Marketingzwecken an Dritte weiter.
ÜBERMITTLUNG AUSSERHALB DES EUROPÄISCHEN WIRTSCHAFTSRAUMS
1. Formular-, Korrespondenz-, Vertrags- und Protokolldaten werden nicht außerhalb des EWR übermittelt.
2. Google kann mit Einwilligung erhobene Statistikdaten an Google LLC in die Vereinigten Staaten übermitteln. Die Übermittlung stützt sich auf den Durchführungsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework, dem Google LLC beigetreten ist, sowie ergänzend auf die in den Google-Bedingungen enthaltenen Standardvertragsklauseln.
RECHTE DER BETROFFENEN PERSONEN
1. Jede Person hat das Recht auf: Auskunft und Kopie der Daten; Berichtigung; Löschung; Einschränkung der Verarbeitung; Übertragbarkeit der auf Grundlage eines Vertrags oder einer Einwilligung verarbeiteten Daten; Widerspruch aus Gründen ihrer besonderen Situation gegen eine auf berechtigtem Interesse beruhende Verarbeitung.
2. Die Einwilligung in die Besuchsstatistik kann jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile der Website widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
3. Anfragen nimmt die Adresse sales@itoro.com.pl entgegen. Der Verantwortliche antwortet unverzüglich, spätestens innerhalb eines Monats, in komplexen Fällen innerhalb von drei Monaten nach vorheriger Mitteilung der Verlängerung.
4. Wer der Ansicht ist, dass die Verarbeitung gegen die DSGVO verstößt, kann Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen, uodo.gov.pl, oder bei der Aufsichtsbehörde des eigenen EU-Mitgliedstaats einlegen.
5. Der Verantwortliche trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen und führt kein Profiling durch.
COOKIES UND BESUCHSSTATISTIK
1. Für die Bereitstellung des Dienstes benötigt die Website ausschließlich das in Abschnitt 2 beschriebene Cookie pll_language. Andere Cookies werden ohne Einwilligung nicht gesetzt.
2. Nach Klick auf „Analyse-Cookies akzeptieren" im Banner setzt die Website Google Analytics 4 von Google Ireland Ltd ein. Das Werkzeug setzt die Cookies _ga und _ga_LX76LNNZG8 mit einer Gültigkeit von 24 Monaten und einer zufälligen Browserkennung und erhebt Informationen über aufgerufene Seiten, Besuchsdauer, Geräte- und Browsertyp sowie den aus der IP-Adresse abgeleiteten ungefähren Standort; die IP-Adresse selbst wird nicht gespeichert.
3. Die Daten dienen ausschließlich der Statistik über die Nutzung der Website. Werbefunktionen und Google Signals sind in der Tag-Konfiguration deaktiviert. Ohne Einwilligung wird das Google-Skript nicht geladen, und es gelangen keine Daten an Google. Ein Klick auf „Ablehnen" speichert lediglich die Ablehnung für 12 Monate.
4. Die Entscheidung kann jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile geändert werden. Der Widerruf löscht die Analyse-Cookies und beendet die Messung. Cookies können auch in den Browsereinstellungen entfernt werden.
BROWSERBASIERTE WERKZEUGE UND KUNDENBERICHTE
1. Das Selbstbewertungswerkzeug zu NIS2 und KSC unter itoro.com.pl/narzedzia/ksc/ läuft vollständig im Browser des Nutzers. Die eingegebenen Antworten werden weder an den Server des Verantwortlichen noch anderswohin übertragen.
2. Für Kunden erstellte Vorfallberichte werden unter Adressen im Verzeichnis itoro.com.pl/rep/ mit zufälligen, nicht vorhersagbaren Namen veröffentlicht, sind nur Personen zugänglich, die die Adresse kennen, und werden 30 Tage nach Veröffentlichung gelöscht. Sie enthalten technische Daten des Kundennetzes, die im Rahmen des Vertrags mit dem Kunden verarbeitet werden; deren Umfang regelt dieser Vertrag.
SICHERHEIT UND ÄNDERUNGEN DIESER ERKLÄRUNG
1. Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung bereitgestellt. Der Zugriff auf Postfach und Server ist auf den Verantwortlichen beschränkt und durch Authentifizierung geschützt. Der Verantwortliche setzt dem Risiko angemessene technische und organisatorische Maßnahmen ein, insbesondere zum Schutz der Daten vor unbefugtem Zugriff, Verlust und unbefugter Veränderung.
2. Diese Erklärung wird aktualisiert, wenn sich die Art der Datenverarbeitung auf der Website ändert. Das Datum der Fassung steht am Anfang des Dokuments. Änderungen gelten nicht rückwirkend.