Datenschutzerklärung von autoszczech.ch
Regeln für die Verarbeitung personenbezogener Daten der Nutzer, einschließlich Informationen zum Verantwortlichen, zu Zwecken und Rechtsgrundlagen sowie zu den Rechten betroffener Personen.
Diese Datenschutzerklärung regelt die Verarbeitung personenbezogener Daten der Nutzer der Website autoszczech.ch (nachfolgend „Dienst“).
Der Verantwortliche schützt mit besonderer Sorgfalt die Privatsphäre der Nutzer und gewährleistet die Sicherheit der verarbeiteten personenbezogenen Daten.
§1. Verantwortlicher
Verantwortlicher für die personenbezogenen Daten ist:
Der Verantwortliche verarbeitet personenbezogene Daten nach geltendem Recht, insbesondere gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO).
Kontakt in Datenschutzangelegenheiten ist über [email protected] möglich.
§2. Grundsätze der Datenverarbeitung
Personenbezogene Daten werden rechtmäßig, nach Treu und Glauben und transparent verarbeitet.
Der Verantwortliche setzt geeignete technische und organisatorische Maßnahmen ein, um Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.
Zugriff auf personenbezogene Daten haben ausschließlich vom Verantwortlichen befugte Personen.
Das Durchsuchen der Inhalte des Dienstes ist ohne Angabe personenbezogener Daten möglich.
§3. Zwecke und Rechtsgrundlagen
Personenbezogene Daten der Nutzer können zu folgenden Zwecken verarbeitet werden:
- Erbringung der über den Dienst angebotenen Leistungen, einschließlich Bearbeitung von Anfragen und Kontakt mit Nutzern — Art. 6 Abs. 1 Buchst. b und f DSGVO;
- Erfüllung gesetzlicher Pflichten, etwa aus dem Steuer- und Rechnungswesen — Art. 6 Abs. 1 Buchst. c DSGVO;
- Versand kommerzieller Informationen oder eines Newsletters — ausschließlich aufgrund einer freiwillig erteilten Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO);
- Geltendmachung oder Sicherung möglicher Ansprüche — Art. 6 Abs. 1 Buchst. f DSGVO.
Die Angabe personenbezogener Daten ist freiwillig, kann jedoch in bestimmten Fällen für die Nutzung einzelner Funktionen erforderlich sein.
§4. Umfang der verarbeiteten Daten
Der Verantwortliche verarbeitet nur Daten, die für die festgelegten Zwecke erforderlich sind.
Verarbeitet werden können insbesondere folgende Kategorien:
- Identifikations- und Unternehmensdaten, darunter Kontotyp, Vor- und Nachname, PESEL, Firmenname, NIP, optional REGON und Vertreterdaten;
- Kontakt- und Adressdaten, insbesondere E-Mail, Telefonnummer und vollständige Anschrift;
- Konto- und Sicherheitsdaten, darunter Sprache, geschützter Passwort-Hash, Sitzungskennung, IP-Adresse und Sicherheitsprotokolle;
- Nutzungsdaten des Dienstes, darunter Gebote, Beträge und Zeitpunkte, akzeptierte Dokumentversionen, beobachtete und gesuchte Fahrzeuge, Nachrichten, Käuferdaten und Fallverlauf;
- Newsletterdaten, darunter E-Mail-Adresse, Sprache sowie Datum und Wortlaut der Einwilligung oder ihres Widerrufs.
IP-Adressen können für technische, statistische und sicherheitsbezogene Zwecke des Dienstes verwendet werden.
§5. Rechte betroffener Personen
Jede Person, deren Daten verarbeitet werden, hat folgende Rechte:
- Recht auf Auskunft und Erhalt einer Kopie;
- Recht auf Berichtigung;
- Recht auf Löschung („Recht auf Vergessenwerden“);
- Recht auf Einschränkung der Verarbeitung;
- Recht auf Datenübertragbarkeit;
- Recht auf Widerspruch gegen die Verarbeitung;
- Recht, eine Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht;
- Recht auf Beschwerde beim Präsidenten der polnischen Datenschutzbehörde.
Diese Rechte können durch Kontakt mit dem Verantwortlichen unter [email protected] ausgeübt werden.
§6. Empfänger der Daten
Personenbezogene Daten können Stellen übermittelt werden, die aufgrund gesetzlicher Vorschriften zu deren Empfang berechtigt sind.
Daten können außerdem Dienstleistern des Verantwortlichen, etwa IT-, Hosting-, Buchhaltungs- oder Marketinganbietern, ausschließlich auf Grundlage geeigneter Auftragsverarbeitungsverträge anvertraut werden.
Personenbezogene Daten werden nicht an Drittländer oder internationale Organisationen übermittelt.
§7. Speicherdauer
Daten werden entsprechend ihrem Zweck gespeichert:
- Konto- und Profildaten — während das Konto besteht und bis zu 30 Tage nach einem wirksamen Löschantrag, vorbehaltlich gesetzlicher Pflichten oder Ansprüche;
- Gebote, Ergebnisse, Fälle, Nachrichten und Käuferdaten — 6 Jahre nach Abschluss des Falls;
- beobachtete und gesuchte Fahrzeuge — bis zur Löschung durch den Nutzer oder Kontoschließung;
- Sicherheitsprotokolle und Verwaltungshistorie — 12 Monate;
- aktive Sitzungsdaten — 7 Tage;
- aktive Newsletterdaten — bis zur Abmeldung, ein minimaler Nachweis von Einwilligung oder Widerruf — 3 Jahre;
- streitbezogene Daten — bis zum Abschluss des Verfahrens oder zur Verjährung der Ansprüche.
Nach Ablauf des jeweiligen Zeitraums werden die Daten gelöscht oder anonymisiert.
Das System ordnet Gebote automatisch nach den Auktionsregeln; die endgültige Abwicklungsentscheidung wird jedoch nicht ausschließlich automatisiert getroffen und hängt vom Ergebnis der externen Auktion und der Entscheidung des Verkäufers ab.
Der Verantwortliche behält sich Änderungen dieser Datenschutzerklärung vor. Die aktuelle Fassung wird stets im Dienst veröffentlicht.
Die Datenschutzerklärung gilt ab dem Tag ihrer Veröffentlichung.
§8. Cookies
Der Dienst verwendet ausschließlich ein Cookie, das für Anmeldung, Sitzungserhalt und Kontoschutz erforderlich ist.
Das Sitzungscookie wird 7 Tage gespeichert, verwendet HttpOnly und SameSite=Lax und in der Produktionsumgebung zusätzlich Secure.
Der Dienst verwendet keine Analyse-, Werbe- oder Profiling-Cookies. Bei ihrer Einführung wird diese Datenschutzerklärung aktualisiert und eine erforderliche Einwilligung vor dem Speichern eingeholt.