Datenschutzerklärung des Portals ATFPRO.EU

§1. Allgemeine Bestimmungen

1. Diese Datenschutzerklärung legt die Grundsätze der Verarbeitung personenbezogener Daten der Nutzer des unter atfpro.eu verfügbaren Internetportals („Portal“) fest.
2. Die Datenschutzerklärung legt fest, wie die für die Erbringung von Dienstleistungen auf elektronischem Wege über das Internetportal atfpro.eu erforderlichen personenbezogenen Daten der Nutzer erhoben, verarbeitet und gespeichert werden.
3. Das Portal erhebt ausschließlich personenbezogene Daten, die für die Erbringung und Weiterentwicklung der dort angebotenen Dienstleistungen erforderlich sind.
4. Die über das Portal erhobenen personenbezogenen Daten werden verarbeitet gemäß:
   • der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 („DSGVO“);
   • dem polnischen Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten;
   • dem polnischen Gesetz vom 12. Juli 2024 – Recht der elektronischen Kommunikation.
5. Die nachstehende Datenschutzerklärung stellt die Erfüllung der Informationspflicht gemäß Art. 13 und 14 DSGVO dar und hat informativen Charakter. Die Grundsätze, Rechte und Pflichten der Nutzer des Portals sind in den Nutzungsbedingungen des Portals geregelt, auf die diese Erklärung verweist.
6. Ziel dieser Datenschutzerklärung ist es, in transparenter Weise Informationen darzustellen über:
   • den Verantwortlichen für die personenbezogenen Daten;
   • die Zwecke und Rechtsgrundlagen der Datenverarbeitung;
   • den Umfang der verarbeiteten Daten;
   • die Empfänger der personenbezogenen Daten;
   • die Grundsätze der Weitergabe von Daten an autorisierte Vertriebspartner sowie die Rolle, in der die Vertriebspartner und Ravenol DE im Rahmen der Datenverarbeitung auftreten;
   • die Speicherdauer der Daten;
   • die Rechte der betroffenen Personen;
   • die Grundsätze der Verwendung von Cookies und ähnlichen Technologien.
7. Über das Portal kann der Nutzer insbesondere:
   • ein Nutzerkonto registrieren und führen;
   • ein Gerät aktivieren und den Vertriebspartner angeben, dem das Gerät zugeordnet wird;
   • Reklamationsmeldungen zu einem aktivierten Gerät erstellen;
   • technische Materialien und die Wissensbasis nutzen;
   • über das Kontaktformular eine Nachricht an den Verantwortlichen senden;
   • eine Anfrage zu Geräten, Adaptern oder anderen Produkten an den zuständigen Vertriebspartner senden.
8. Das Portal betreibt keinen Internetverkauf und ermöglicht keine Online-Bestellungen. Das Formular der Angebotsanfrage kann von einem Nutzer oder von einer nicht angemeldeten Person ausgefüllt werden. Die das Formular ausfüllende Person gibt den Vertriebspartner an, an den die Anfrage gerichtet werden soll. Der Verantwortliche stellt die technische Abwicklung des Formulars sowie die Übermittlung seines Inhalts an den ausgewählten Vertriebspartner außerhalb des Portalbereichs sicher, insbesondere an die vom Vertriebspartner angegebene E-Mail-Adresse, und kann den Versand der Anfrage in den Systemprotokollen erfassen. Die weitere Bearbeitung der Angebotsanfrage übernimmt der Vertriebspartner als eigenständiger Verantwortlicher für personenbezogene Daten. Diese Grundsätze regelt §5.

§2. Verantwortlicher

1. Verantwortlicher für die personenbezogenen Daten ist:

   RAVENOL Polska Sp. z o.o., ul. Chojnicka 61, 83-200 Starogard Gdański, Polen, Steuernummer (NIP): 592-21-85-163, REGON: 220627540, KRS: 0000307750, eingetragen im Unternehmerregister des Landesgerichtsregisters, geführt durch das Amtsgericht Gdańsk – Północ in Gdańsk, VII. Wirtschaftsabteilung des Landesgerichtsregisters, Stammkapital: 50 000,00 PLN, E-Mail: support@atfpro.eu, Tel.: (+48) 58 775 01 15, nachfolgend „Verantwortlicher“.

2. Das Portal ist Teil des internationalen Vertriebsnetzes für RAVENOL-Produkte. Das bei der Registrierung angegebene Land bezeichnet das Land, in dem der Nutzer seine Tätigkeit ausübt. Diese Information dient nicht der automatischen Zuordnung des Nutzers oder des Geräts zu einem Vertriebspartner, und ihre Angabe allein führt nicht zur Weitergabe der Daten des Nutzers an einen Vertriebspartner. Die Zuordnung eines konkreten Geräts zu einem Vertriebspartner erfolgt erst bei der Aktivierung des Geräts auf Grundlage des vom Nutzer angegebenen Vertriebspartners.

§3. Begriffsbestimmungen

• Verantwortlicher – das Unternehmen RAVENOL Polska Sp. z o.o. mit Sitz in Starogard Gdański, ul. Chojnicka 61, 83-200 Starogard Gdański, eingetragen im Unternehmerregister des Landesgerichtsregisters unter der KRS-Nummer 0000307750, das für die über das Portal verarbeiteten personenbezogenen Daten verantwortlich ist.
• Portal – die unter atfpro.eu verfügbare Internetplattform mit allen ihren Funktionen, Unterseiten und auf elektronischem Wege erbrachten Dienstleistungen.
• Nutzer – eine natürliche Person, die das Portal nutzt und dabei als Unternehmer (im Rahmen ihrer eigenen Geschäftstätigkeit) oder im Namen oder für Rechnung eines Unternehmers handelt, insbesondere einer Kfz-Werkstatt oder eines Vertriebspartners.
• Vertriebspartner – ein Unternehmer oder eine andere Stelle, die dem von Ravenol DE organisierten autorisierten RAVENOL-Vertriebsnetz angehört, Geräte über Ravenol DE bezieht und ein Vertriebspartner-Konto im Portal besitzen kann, sowie eine von einer solchen Stelle bevollmächtigte natürliche Person, die das Portal in deren Namen nutzt, insbesondere deren Mitarbeiter, Mitarbeiterin, Geschäftspartner oder Vertreter.
• Ravenol DE – Ravensberger Schmierstoffvertrieb GmbH mit Sitz in Werther, Jöllenbecker Str. 2, 33824 Werther, Deutschland, eingetragen im Handelsregister des Amtsgerichts Gütersloh unter der Nummer HRB 5470, USt-IdNr.: DE813693380, die Stelle, die das internationale Vertriebsnetz für Produkte der Marke RAVENOL organisiert und im Rahmen der Organisation dieses Netzes die Daten der Personen erhebt, die Vertriebspartner vertreten, und diese an den Verantwortlichen übermittelt, um Vertriebspartner-Konten im Portal einzurichten und zu führen. Ravenol DE besitzt im Portal ein Vertriebspartner-Konto und unterliegt hinsichtlich der Nutzung der diesem Konto zugewiesenen Funktionen den in dieser Erklärung festgelegten Regelungen für Vertriebspartner. Ravenol DE ist hinsichtlich eigener Zwecke eigenständiger Verantwortlicher für personenbezogene Daten, insbesondere für die Pflege der Beziehungen zu Vertriebspartnern und Nutzern sowie für die außerhalb des Portals geführte kommerzielle und Marketingkommunikation, einschließlich des ausschließlichen Versands des Newsletters auf Grundlage der über das Portal eingeholten Einwilligungen.
• Konto – das im Portal eingerichtete individuelle Profil des Nutzers, das die Nutzung der registrierungspflichtigen Funktionen ermöglicht.
• Personenbezogene Daten – alle Informationen über eine identifizierte oder identifizierbare natürliche Person im Sinne von Art. 4 Nr. 1 DSGVO.
• Datenverarbeitung – jeder Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, mit oder ohne Hilfe automatisierter Verfahren, insbesondere das Erheben, Erfassen, Speichern, Organisieren, Verändern, Auslesen, Verwenden, Offenlegen, Einschränken, Löschen oder Vernichten von Daten.
• DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr.
• Newsletter – eine auf elektronischem Wege erbrachte Dienstleistung, die in der regelmäßigen Übersendung ausschließlich durch Ravenol DE von Informationen über die Tätigkeit des RAVENOL-Netzes, Produkte, Dienstleistungen, technische Materialien, Schulungen, Branchenveranstaltungen sowie sonstige mit der Thematik des Portals verbundene Informationen besteht. Der Verantwortliche versendet weder an Nutzer noch an Vertriebspartner kommerzielle oder Marketinginformationen.
• Cookies – IT-Daten, insbesondere kleine Textdateien, die während der Nutzung des Portals auf dem Endgerät des Nutzers gespeichert und aufbewahrt werden.
• Präsident des Amtes für den Schutz personenbezogener Daten – die für den Schutz personenbezogener Daten auf dem Gebiet Polens zuständige Behörde.
• Gerät – ein Gerät der Marke Ravenol zum dynamischen Ölwechsel, insbesondere das Gerät ATF Professional, dessen Hersteller der Verantwortliche ist.
• Nutzungsbedingungen – die Nutzungsbedingungen des Portals atfpro.eu, im Portal verfügbar.
• Auftragsverarbeitungsvertrag – der Vertrag über die Auftragsverarbeitung personenbezogener Daten gemäß Art. 28 DSGVO, der zwischen dem Verantwortlichen und dem Vertriebspartner geschlossen wird.
• Angebotsanfrage – eine vom Nutzer über das Portal an den ausgewählten Vertriebspartner gerichtete Anfrage zu Geräten, Adaptern, anderen Produkten oder Handelsbedingungen, die diesem Vertriebspartner zur Erstellung und Vorlage eines Angebots übermittelt wird.

§4. Zweck der Verarbeitung personenbezogener Daten

Der Verantwortliche verarbeitet personenbezogene Daten zu folgenden Zwecken:

1. Einrichtung und Betreuung des Kontos (Art. 6 Abs. 1 lit. b DSGVO);
2. Erbringung von Dienstleistungen auf elektronischem Wege (Art. 6 Abs. 1 lit. b DSGVO), insbesondere:
   • Aktivierung von Geräten,
   • Bearbeitung von Reklamationsmeldungen,
   • Bereitstellung technischer Materialien,
   • Gewährung des Zugangs zur Wissensbasis,
   • Ermöglichung des Kontakts zu Vertriebspartnern;
3. Zuordnung eines konkreten Geräts zu dem vom Nutzer bei der Aktivierung dieses Geräts angegebenen Vertriebspartner sowie Ermöglichung der Mitwirkung des Vertriebspartners bei der Bearbeitung von Reklamationsmeldungen zu den ihm im Portal zugeordneten Geräten sowie der Erstellung und Bearbeitung von Servicemeldungen im Zusammenhang mit der Organisation des Service dieser Geräte (Art. 6 Abs. 1 lit. b und lit. f DSGVO);
4. Verwendung der Information über das vom Nutzer bei der Registrierung angegebene Land zu statistischen und analytischen Zwecken, insbesondere zur Analyse des Interesses am Portal und an den Geräten in einzelnen Märkten sowie zur Bewertung der Entwicklung des Vertriebsnetzes (Art. 6 Abs. 1 lit. f DSGVO);
5. Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO);
6. Ermöglichung, dass der Nutzer sowie eine nicht angemeldete Person über das im Portal verfügbare Formular eine Angebotsanfrage an den ausgewählten Vertriebspartner richten kann, technische Übermittlung dieser Anfrage an den Vertriebspartner sowie Erfassung der Tatsache ihrer Übermittlung im Portal (Art. 6 Abs. 1 lit. b und lit. f DSGVO); die Bearbeitung der Angebotsanfrage und die weitere Verarbeitung der darin enthaltenen Daten erfolgt durch den Vertriebspartner als eigenständigen Verantwortlichen nach den in §5 festgelegten Grundsätzen;
7. Bearbeitung von Reklamationen (Art. 6 Abs. 1 lit. f DSGVO);
8. Gewährleistung der Sicherheit des Portals (Art. 6 Abs. 1 lit. f DSGVO);
9. Darstellung von Informationen über Produkte und Dienstleistungen im Portal, ohne dass an den Nutzer Marketingkommunikation per E-Mail, SMS oder Telefonanruf gerichtet wird (Art. 6 Abs. 1 lit. f DSGVO);
10. Einholung und Erfassung der Einwilligung in den Erhalt des Newsletters sowie deren Übermittlung zusammen mit den Kontaktdaten an Ravenol DE, das den Newsletter als eigenständiger Verantwortlicher versendet (Art. 6 Abs. 1 lit. a DSGVO);
11. Einrichtung und Führung von Vertriebspartner-Konten im Portal sowie Verwaltung des Netzes autorisierter Vertriebspartner, einschließlich der Überprüfung der Berechtigung des Vertriebspartners zur Nutzung des Portals (Art. 6 Abs. 1 lit. b und lit. f DSGVO);
12. Organisation und Aufrechterhaltung des Vertriebsnetzes sowie Sicherstellung, dass ausschließlich autorisierte Stellen Zugang zum Portal haben (Art. 6 Abs. 1 lit. b und lit. f DSGVO);
13. Dokumentation der Annahme der Nutzungsbedingungen sowie der im Portal abgegebenen Erklärungen und Einwilligungen, einschließlich des Nachweises der Erteilung der Einwilligung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO);
14. Prüfung von Meldungen über rechtswidrige Inhalte sowie Erfüllung der Pflichten aus der Verordnung (EU) 2022/2065 (Art. 6 Abs. 1 lit. c DSGVO).

§5. Rolle der an der Datenverarbeitung beteiligten Stellen

1. Der Verantwortliche betreibt das Portal und ist für dessen Aufrechterhaltung und Funktionieren verantwortlich, einschließlich der Führung der Nutzerkonten und der Verarbeitung der mit der Nutzung des Portals verbundenen personenbezogenen Daten.
2. Um die Betreuung der Nutzer in einzelnen Ländern sicherzustellen, arbeitet der Verantwortliche mit einem Netz autorisierter Vertriebspartner für Produkte und Geräte der Marke RAVENOL zusammen.
3. Bei der Registrierung des Kontos gibt der Nutzer das Land an, in dem er seine Tätigkeit ausübt. Diese Information kann vom Verantwortlichen auch zu statistischen und analytischen Zwecken verwendet werden, insbesondere zur Bewertung des Interesses am Portal und an den Geräten in einzelnen Märkten sowie der Entwicklung des Vertriebsnetzes. Die Angabe des Landes dient nicht der Bestimmung des Vertriebspartners, steht in keinem Zusammenhang mit dem Ort der Nutzung oder des Kaufs des Geräts und führt für sich genommen nicht zur Weitergabe der Daten des Nutzers an einen Vertriebspartner.
4. Die Zuordnung eines konkreten Geräts zu einem Vertriebspartner erfolgt bei der Aktivierung des Geräts im Portal auf Grundlage des vom Nutzer angegebenen Vertriebspartners. Die bloße Einrichtung eines Kontos bedeutet keine Aktivierung eines Geräts und führt nicht zur Zuordnung des Nutzers zu einem Vertriebspartner.
5. Im Rahmen der für das Vertriebspartner-Konto verfügbaren Funktionen kann der Verantwortliche dem Vertriebspartner die Erstellung von Servicemeldungen zu den in seinem Vertrieb befindlichen Geräten sowie die Verarbeitung der für die Erstellung und weitere Bearbeitung einer solchen Meldung erforderlichen Daten ermöglichen. Der Datenumfang und die Art der Bearbeitung der Meldungen hängen von den aktuell bereitgestellten Funktionen des Portals ab. Der Verantwortliche übermittelt dem Vertriebspartner keine Zugangspasswörter zu den Konten der Nutzer.
6. Hinsichtlich der dem Vertriebspartner im Zusammenhang mit der Bearbeitung von Reklamationsmeldungen zu Geräten sowie – sofern diese Funktion verfügbar ist – von durch den Vertriebspartner erstellten Servicemeldungen zugänglich gemachten Daten verarbeitet der Vertriebspartner die Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen und ausschließlich in dem für die Umsetzung dieser Funktionen erforderlichen Umfang. In diesem Umfang ist der Vertriebspartner Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO, und Grundlage der Verarbeitung ist der Auftragsverarbeitungsvertrag, der die Anforderungen des Art. 28 DSGVO erfüllt. Die Auftragsverarbeitung erstreckt sich nicht auf die in der Angebotsanfrage enthaltenen Daten gemäß Abs. 10 und 11.
7. Der Vertriebspartner ist nicht berechtigt, die über das Portal erhaltenen Daten der Nutzer für eigene Zwecke, insbesondere Marketing-, Handels- oder Analysezwecke, zu verwenden oder sie mit von ihm zu anderen Zwecken verarbeiteten Daten zusammenzuführen. Der vorstehende Satz gilt nicht für die in der Angebotsanfrage enthaltenen Daten, die der Vertriebspartner in eigener Verantwortung als eigenständiger Verantwortlicher gemäß Abs. 10 und 11 verarbeitet.
8. Beginnt der Vertriebspartner, die Daten des Nutzers zu eigenen, unabhängigen Zwecken zu verarbeiten – auf einer gesonderten Rechtsgrundlage und außerhalb des Umfangs der Auftragsverarbeitung –, handelt er insoweit als eigenständiger Verantwortlicher für personenbezogene Daten, bestimmt selbst die Rechtsgrundlage der Verarbeitung, erfüllt selbst die Informationspflichten gegenüber dem Nutzer, insbesondere die Pflicht gemäß Art. 14 DSGVO, und trägt die alleinige Verantwortung für die Rechtmäßigkeit einer solchen Verarbeitung.
9. Der Verantwortliche haftet nicht für die Art und Weise der Verarbeitung personenbezogener Daten durch den Vertriebspartner im Fall des Abs. 8, wenn der Vertriebspartner diese Daten als eigenständiger Verantwortlicher verarbeitet und die Zwecke sowie die Mittel ihrer Verarbeitung selbst bestimmt.
10. Abweichend von den in Abs. 5–7 genannten Fällen werden die in der Angebotsanfrage enthaltenen Daten an den Vertriebspartner übermittelt, den die das Formular „Angebot anfragen“ ausfüllende Person angibt; das Formular ist im Portal auch ohne Anmeldung an einem Konto verfügbar. Der Verantwortliche verwaltet das Portal und ist für die technische Übermittlung der Anfrage sowie für die Erfassung ihrer Übermittlung im Portal verantwortlich, während die Bearbeitung der Angebotsanfrage, einschließlich der Erstellung und Vorlage des Angebots sowie des weiteren geschäftlichen Kontakts mit dem Nutzer, vom Vertriebspartner in eigener Verantwortung und zu eigenen Zwecken durchgeführt wird. In diesem Umfang ist der Vertriebspartner eigenständiger Verantwortlicher für personenbezogene Daten im Sinne von Art. 4 Nr. 7 DSGVO und nicht Auftragsverarbeiter, und diese Verarbeitung ist nicht vom Auftragsverarbeitungsvertrag erfasst.
11. Als eigenständiger Verantwortlicher bestimmt der Vertriebspartner selbst die Zwecke und Mittel der Verarbeitung der in der Angebotsanfrage enthaltenen Daten, bestimmt selbst die Rechtsgrundlage der Verarbeitung sowie die Speicherdauer dieser Daten, erfüllt gegenüber der betroffenen Person, einschließlich des Nutzers oder der nicht angemeldeten Person, die die Angebotsanfrage stellt, selbst die Informationspflicht gemäß Art. 13 oder Art. 14 DSGVO, bearbeitet selbst Anträge betreffend die in §13 genannten Rechte und trägt die alleinige Verantwortung für die Rechtmäßigkeit dieser Verarbeitung. Der Verantwortliche haftet insoweit nicht für die Verarbeitung der Daten durch den Vertriebspartner. Der Verantwortliche bleibt Verantwortlicher für die im Portal im Zusammenhang mit der Übermittlung einer Angebotsanfrage erfassten Daten in dem in §7 genannten Umfang.
12. Ravenol DE ist hinsichtlich eigener Zwecke eigenständiger Verantwortlicher für personenbezogene Daten, insbesondere für die Pflege der Beziehungen zu Vertriebspartnern sowie für die außerhalb des Portals gegenüber Vertriebspartnern und Nutzern geführte kommerzielle und Marketingkommunikation, einschließlich des Versands des Newsletters. Die Grundsätze der Übermittlung und Bereitstellung von Daten zwischen dem Verantwortlichen und Ravenol DE regelt eine gesonderte Vereinbarung zwischen diesen Stellen.
13. Ravenol DE besitzt im Portal ein Vertriebspartner-Konto. Soweit Ravenol DE das Portal als Vertriebspartner nutzt und Zugang zu den Daten der Nutzer der ihm zugeordneten Geräte erhält, finden auf Ravenol DE die Abs. 5–11 Anwendung.

§6. Wann die Angabe von Daten erforderlich ist

1. Die Angabe von Daten ist freiwillig, stellt jedoch in dem im Portal als erforderlich gekennzeichneten Umfang eine Voraussetzung für die Nutzung der jeweiligen Funktion des Portals dar:
   • Registrierung eines Nutzerkontos – ohne die mit einem Sternchen gekennzeichneten Daten können wir kein Konto einrichten; ohne Konto ist weder die Aktivierung eines Geräts noch die Einreichung einer Reklamationsmeldung möglich;
   • Aktivierung eines Geräts – ohne Seriennummer, Registrierungscode und Angabe des Vertriebspartners ist die Aktivierung nicht möglich, und damit beginnt auch die Garantiezeit nicht;
   • Reklamationsmeldung des Nutzers – ohne Beschreibung und Gerätedaten ist eine Prüfung des Falls nicht möglich;
   • bei Bereitstellung der Funktion zur Erstellung von Servicemeldungen für den Vertriebspartner – die Angabe der im Formular geforderten Daten ist für die Erstellung und weitere Bearbeitung einer solchen Meldung erforderlich;
   • Kontaktformular – ohne E-Mail-Adresse können wir die Nachricht nicht beantworten; Angebotsanfrage – ohne E-Mail-Adresse oder Telefonnummer kann der ausgewählte Vertriebspartner die Anfrage nicht beantworten;
   • Marketingeinwilligungen und Einwilligung in analytische Cookies – sind vollständig freiwillig; ihr Fehlen schränkt weder die Nutzung des Portals noch die Möglichkeit der Einrichtung eines Kontos ein (Art. 7 Abs. 4 DSGVO).

§7. Umfang der verarbeiteten Daten

1. Der Verantwortliche kann folgende Daten verarbeiten:
   1. Identifikationsdaten: Vor- und Nachname, Firmenname, Steuernummer (NIP), Geschäftsanschrift;
   2. Kontaktdaten: E-Mail-Adresse, Telefonnummer, Korrespondenzanschrift, Website-Adresse;
   3. Kontodaten: Login, Anmeldehistorie, IP-Adresse, Gerätekennungen;
   4. Gerätedaten: Seriennummern der Geräte, Aktivierungshistorie, Historie der Reklamations- oder Servicemeldungen, Aktivierungsdatum sowie Garantiestatus und Garantiedaten des Geräts;
   5. Kommunikationsdaten: Inhalt der Korrespondenz, technische Meldungen, Reklamationen, Angebotsanfragen – in dem Umfang, in dem sie im Portal übermittelt und erfasst werden (§5 Abs. 10 und 11);
   6. Organisatorische Daten: das bei der Registrierung gewählte Land, der einem konkreten Gerät zugeordnete Vertriebspartner, die Nutzerrolle, die Kontokennung;
   7. Daten zu Vertriebspartner-Konten: Unternehmensname, E-Mail-Adresse, Telefonnummer, Sitzanschrift, Postleitzahl, Ort, Land, Steueridentifikationsnummer (NIP oder entsprechende Identifikationsnummer), Website-Adresse sowie Rolle bzw. Umfang der Berechtigungen der das Vertriebspartner-Konto nutzenden Person;
   8. Technische Daten in den Systemprotokollen: IP-Adresse, Datum und Uhrzeit der Anmeldung, Sitzungskennung, Gerätekennung, Informationen über durchgeführte Vorgänge, für die Aktivierung von Geräten erforderliche Informationen, Informationen zu Servicemeldungen, für die Gewährleistung der Sicherheit des Portals erforderliche Daten;
   9. Daten zu Erklärungen und Einwilligungen: Inhalt und Fassung des angenommenen Dokuments, Umfang der erteilten Einwilligung, Datum und Uhrzeit ihrer Erteilung oder ihres Widerrufs sowie Kennung des Kontos und des Nutzers.
2. Die Zugangspasswörter zu den Konten werden in einer Form gespeichert, die ihr Auslesen unmöglich macht, und werden weder Vertriebspartnern noch Ravenol DE oder anderen Empfängern zugänglich gemacht.

§8. Empfänger der Daten

1. Die Daten können übermittelt werden an:
   • Anbieter von Hosting-Dienstleistungen,
   • Anbieter von IT-Dienstleistungen,
   • Stellen, die Servicedienstleistungen erbringen,
   • Stellen, die Buchhaltungs- oder Rechtsdienstleistungen erbringen,
   • Betreiber von E-Mail-Diensten,
   • Ravenol DE sowie Stellen, die für Ravenol DE Dienstleistungen für den Versand des Newsletters erbringen – in dem von der Einwilligung gemäß §17 erfassten Umfang,
   • öffentliche Stellen, sofern dies gesetzlich vorgeschrieben ist,
   • Anbieter von Analysewerkzeugen – hinsichtlich der mittels analytischer Cookies erhobenen Daten und ausschließlich nach Erteilung der Einwilligung durch den Nutzer.
2. Die personenbezogenen Daten der Nutzer können dem Vertriebspartner im Wege der Auftragsverarbeitung anvertraut oder zugänglich gemacht werden, soweit dies für die Bearbeitung von Reklamationsmeldungen zu den diesem Vertriebspartner zugeordneten Geräten erforderlich ist. Sofern das Portal dem Vertriebspartner die eigenständige Erstellung von Servicemeldungen ermöglicht, kann der Vertriebspartner auch die für die Erstellung und Bearbeitung solcher Meldungen erforderlichen Daten erhalten.
3. Die in der Angebotsanfrage enthaltenen Daten werden dem von der das Formular ausfüllenden Person ausgewählten Vertriebspartner zugänglich gemacht, der sie als eigenständiger Verantwortlicher nach den in §5 Abs. 10 und 11 festgelegten Grundsätzen verarbeitet.
4. In welchem Umfang der Vertriebspartner Daten als auf Weisung des Verantwortlichen handelnder Auftragsverarbeiter und in welchem Umfang als eigenständiger Verantwortlicher verarbeitet, regelt §5 Abs. 6–11.
5. Der Verantwortliche ist für die Rechtmäßigkeit der Auftragsverarbeitung und der Bereitstellung personenbezogener Daten an den Vertriebspartner verantwortlich, während der Vertriebspartner für die weitere Verarbeitung der Daten in eigener Verantwortung als eigenständiger Verantwortlicher haftet.
6. Mit Ravenol DE tauschen wir Daten in dem für die Führung des Netzes autorisierter Vertriebspartner erforderlichen Umfang aus, insbesondere die Daten der Personen, die Vertriebspartner vertreten und für die wir Konten im Portal einrichten, sowie – im von der Einwilligung erfassten Umfang – die Daten von Nutzern und Vertriebspartnern, die für die von Ravenol DE geführte Marketingkommunikation einschließlich des Newsletterversands erforderlich sind.

§9. Rolle des Vertriebspartners – Information für den Nutzer

1. Der Vertriebspartner, dem Ihr Gerät zugeordnet wurde, darf Ihre Daten in dem Umfang verarbeiten, der für die Mitwirkung an der Bearbeitung einer Reklamationsmeldung zu diesem Gerät erforderlich ist. In diesem Umfang handelt er auf Grundlage des mit uns geschlossenen Auftragsverarbeitungsvertrags und darf Ihre Daten nicht für eigene Zwecke, insbesondere Marketingzwecke, verwenden. Wird im Portal eine Funktion bereitgestellt, die dem Vertriebspartner die eigenständige Erstellung von Servicemeldungen zu den in seinem Vertrieb befindlichen Geräten ermöglicht, darf der Vertriebspartner auch die für die Erstellung und Bearbeitung einer solchen Meldung erforderlichen Daten verarbeiten. Das bedeutet:
   • Informationen über die Verarbeitung Ihrer Daten im Zusammenhang mit der Betreuung des Geräts erteilen wir Ihnen in dieser Erklärung – der Vertriebspartner muss insoweit keine eigene Informationsklausel führen;
   • beginnt der Vertriebspartner, Ihre Daten für eigene Zwecke auf eigener Rechtsgrundlage zu verwenden, ist er insoweit eigenständiger Verantwortlicher und erteilt Ihnen die Information über die Verarbeitung selbst – unmittelbar, zum Beispiel in einer E-Mail, in einem Informationsdokument, in einem Formular oder auf seiner Website;
   • Ihre Rechte – Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch – machen Sie uns gegenüber geltend, da wir Verantwortlicher für diese Daten bleiben; richten Sie einen Antrag unmittelbar an den Vertriebspartner, leitet er ihn an uns weiter. Dies gilt nicht für die Daten, die Sie in einer Angebotsanfrage übermitteln – insoweit machen Sie Ihre Rechte gegenüber dem Vertriebspartner geltend (Abs. 2).
2. Anders verhält es sich bei der Angebotsanfrage. Wenn Sie eine Angebotsanfrage senden, gelangen Ihre Daten über das Portal unmittelbar an den von Ihnen ausgewählten Vertriebspartner, und dieser bearbeitet die Anfrage in eigener Verantwortung und zu eigenen Zwecken – als eigenständiger Verantwortlicher für Ihre Daten. Das bedeutet, dass insoweit der Vertriebspartner entscheidet, wie er Ihre Daten verwendet und wie lange er sie speichert, dass er Ihnen die Information über deren Verarbeitung selbst erteilt und dass Sie Ihre Rechte – Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch – ihm gegenüber geltend machen. Wir haften nicht für die Art und Weise, in der der Vertriebspartner diese Daten verarbeitet. Verantwortlicher bleiben wir hingegen für die im Portal erfassten Daten über die Tatsache der Übermittlung der Anfrage.
3. Ravenol Polska sp. z o.o. legt mit den Vertriebspartnern die Grundsätze der Verwendung der bereitgestellten Daten fest, insbesondere den zulässigen Umfang der Datennutzung, die Pflicht zur Vertraulichkeit sowie Beschränkungen der Nutzung der Daten zu Marketingzwecken. Diese Grundsätze umfassen einen Vertrag über die Auftragsverarbeitung personenbezogener Daten in dem in §5 Abs. 6 genannten Umfang. Die Grundsätze für die in Angebotsanfragen enthaltenen Daten, die der Vertriebspartner als eigenständiger Verantwortlicher verarbeitet, regelt §5 Abs. 10 und 11.

§10. Daten von Personen, die Vertriebspartner vertreten, die nicht bei diesen Personen erhoben wurden

1. Die Vertriebspartner-Konten richtet der Verantwortliche auf Grundlage der Daten der den Vertriebspartner vertretenden Personen ein, die dem Verantwortlichen von Ravenol DE übermittelt werden. Diese Daten werden nicht bei der betroffenen Person erhoben. Der Vertriebspartner registriert sich nicht selbst im Portal.
2. Verantwortlicher für diese Daten ist die in §2 genannte Stelle.
3. Herkunftsquelle der Daten ist Ravenol DE. Die Daten stammen nicht aus öffentlich zugänglichen Quellen. Die Grundsätze der Übermittlung dieser Daten regelt die zwischen dem Verantwortlichen und Ravenol DE geschlossene Vereinbarung.
4. Datenkategorien: Vor- und Nachname, dienstliche E-Mail-Adresse, dienstliche Telefonnummer sowie Daten des Vertriebspartners, in dessen Namen die Person das Portal nutzt, insbesondere dessen Name.
5. Empfänger der Daten sind die in §8 genannten Stellen.
6. Wir speichern die Daten für die Dauer, in der die betreffende Person einen Vertriebspartner mit einem Konto im Portal vertritt, und anschließend für den in §12 genannten Zeitraum für Daten, die zum Zweck der Abwehr von Ansprüchen verarbeitet werden.
7. Der betroffenen Person stehen die in §13 beschriebenen Rechte zu, einschließlich des in §14 beschriebenen Widerspruchsrechts.
8. Die in Abs. 2–7 genannten Informationen erteilt der Verantwortliche spätestens innerhalb eines Monats nach Erhalt der Daten von Ravenol DE und, wenn die Daten für die Kommunikation mit dieser Person verwendet werden sollen, spätestens bei der ersten derartigen Kommunikation, insbesondere in der Nachricht mit der Einladung zur Aktivierung des Kontos.

§11. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

1. Der Verantwortliche übermittelt personenbezogene Daten nur dann außerhalb des Europäischen Wirtschaftsraums, wenn dies erforderlich ist, und unter Gewährleistung des von Kapitel V DSGVO geforderten Schutzniveaus.
2. Die personenbezogenen Daten des Nutzers können im Zusammenhang mit ihrer Bereitstellung an den vom Nutzer angegebenen Vertriebspartner außerhalb des EWR übermittelt werden, wenn dieser Vertriebspartner seinen Sitz in einem Drittland hat. Verarbeitet der Vertriebspartner die Daten als Auftragsverarbeiter, erfolgt die Übermittlung zu den im Auftragsverarbeitungsvertrag festgelegten Bedingungen sowie unter Anwendung eines in Kapitel V DSGVO vorgesehenen Mechanismus, insbesondere der Standardvertragsklauseln. Verarbeitet der Vertriebspartner die Daten als eigenständiger Verantwortlicher, insbesondere im Rahmen der Angebotsanfrage, erfolgt die Übermittlung unter Anwendung eines in Kapitel V DSGVO vorgesehenen Mechanismus, insbesondere der für die Übermittlung von Daten zwischen Verantwortlichen geltenden Standardvertragsklauseln.
3. Eine Übermittlung von Daten außerhalb des EWR erfolgt unter anderem im Zusammenhang mit der Nutzung des Werkzeugs Google Analytics 4 der Google LLC, wenn der Nutzer in analytische Cookies einwilligt. Übermittelt werden: die Cookie-Kennung, die gekürzte IP-Adresse, Informationen über das Gerät und den Browser sowie über die Art der Nutzung des Portals.
4. Grundlage der in Abs. 3 genannten Übermittlung ist der Durchführungsbeschluss der Kommission (EU) 2023/1795 vom 10. Juli 2023 über die Angemessenheit des Schutzniveaus personenbezogener Daten im Rahmen des Datenschutzrahmens EU–USA (Art. 45 DSGVO), soweit der Empfänger in der Liste der Teilnehmer dieses Rahmens eingetragen ist. Fehlt eine solche Eintragung, erfolgt die Übermittlung auf Grundlage der von der Europäischen Kommission angenommenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
5. Die Übermittlung von Daten in das Vereinigte Königreich erfolgt auf Grundlage des Durchführungsbeschlusses der Kommission (EU) 2021/1772 vom 28. Juni 2021 (Art. 45 DSGVO), der gemäß seinem Art. 4 am 27. Dezember 2031 außer Kraft tritt, sofern seine Geltungsdauer nicht verlängert wird; die Übermittlung erfordert keine zusätzlichen Garantien.
6. Beabsichtigt der Verantwortliche, Daten in anderen als den in Abs. 2–5 genannten Fällen außerhalb des EWR zu übermitteln, informiert er darüber durch eine Aktualisierung der Erklärung vor Beginn einer solchen Übermittlung.

§12. Speicherdauer der Daten

1. Die Dauer der Datenverarbeitung durch den Verantwortlichen hängt von der Art der erbrachten Dienstleistung und dem Zweck der Verarbeitung ab. Grundsätzlich werden die Daten für die Dauer der Erbringung der Dienstleistung, bis zum Widerruf der erteilten Einwilligung oder bis zur Einlegung eines wirksamen Widerspruchs gegen die Verarbeitung verarbeitet, sofern Rechtsgrundlage der Verarbeitung das berechtigte Interesse des Verantwortlichen ist. Die mit der Aktivierung des Geräts und der Garantie verbundenen Daten werden – unabhängig davon, ob das Konto gelöscht wird – bis zum Ende der Garantiezeit und bis zum Ablauf der Verjährungsfrist für Ansprüche gespeichert. Grundlage der Aufbewahrung dieser Daten nach Löschung des Kontos ist Art. 17 Abs. 3 lit. e DSGVO.
2. Die Verarbeitungsdauer kann verlängert werden, wenn die Verarbeitung zur Feststellung und Geltendmachung etwaiger Ansprüche oder zur Abwehr von Ansprüchen erforderlich ist, und danach nur in den Fällen und in dem Umfang, in dem dies gesetzlich vorgeschrieben ist. Nach Ablauf der Verarbeitungsdauer werden die Daten unwiderruflich gelöscht oder anonymisiert. Die Speicherdauer der in der Angebotsanfrage enthaltenen Daten durch den als eigenständiger Verantwortlicher handelnden Vertriebspartner (§5 Abs. 10 und 11) bestimmt dieser Vertriebspartner selbst.
3. Die Daten zu Erklärungen und Einwilligungen gemäß §7 Nr. 9 speichern wir bis zum Ablauf der Verjährungsfrist für Ansprüche, um deren Erteilung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

§13. Rechte der betroffenen Personen

1. Jeder Person stehen folgende Rechte zu (nach den in Kapitel III DSGVO festgelegten Grundsätzen):
   • Recht auf Auskunft,
   • Recht auf Berichtigung,
   • Recht auf Löschung,
   • Recht auf Einschränkung der Verarbeitung,
   • Recht auf Datenübertragbarkeit,
   • Recht auf Widerspruch gegen die Verarbeitung,
   • Recht auf jederzeitigen Widerruf der Einwilligung,
   • Recht auf Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten.
2. Anträge können an die in §2 genannte E-Mail-Adresse oder Sitzanschrift des Verantwortlichen gerichtet werden. Soweit ein Antrag die Verarbeitung durch den Vertriebspartner als eigenständigen Verantwortlichen oder durch Ravenol DE betrifft, leiten wir ihn an die zuständige Stelle weiter und informieren die antragstellende Person darüber.

§14. Widerspruchsrecht

1. Unabhängig vom Vorstehenden ist die betroffene Person berechtigt, der Verarbeitung von Daten zu widersprechen, die auf Grundlage des berechtigten Interesses des Verantwortlichen erfolgt.
2. In diesem Fall gilt:
   • werden die personenbezogenen Daten zu Marketingzwecken verarbeitet – stellt der Verantwortliche eine solche Verarbeitung unverzüglich ein;
   • ist Grundlage der Verarbeitung ein Interesse anderer Art – stellt der Verantwortliche eine solche Verarbeitung ein, es sei denn, es wird nachgewiesen, dass dieses Interesse gegenüber den Interessen, Rechten und Freiheiten der betroffenen Personen überwiegt oder dass Gründe für die Feststellung, Geltendmachung oder Abwehr von Ansprüchen bestehen.
3. Das Widerspruchsrecht kann insbesondere durch Übersendung einer entsprechenden Erklärung an die Sitzanschrift oder die E-Mail-Adresse des Verantwortlichen ausgeübt werden.

§15. Beschwerde bei der Aufsichtsbehörde

1. Ist die betroffene Person der Auffassung, dass die Verarbeitung personenbezogener Daten gegen geltendes Recht verstößt, kann sie Beschwerde bei der Aufsichtsbehörde, d. h. beim Präsidenten des Amtes für den Schutz personenbezogener Daten, einlegen.
2. Der Verantwortliche hat keinen Datenschutzbeauftragten benannt, da die Voraussetzungen des Art. 37 Abs. 1 DSGVO nicht vorliegen. In allen Angelegenheiten der Verarbeitung personenbezogener Daten und der Ausübung der in §13 beschriebenen Rechte wenden Sie sich bitte an den Verantwortlichen unter der in §2 genannten Anschrift.

§16. Cookies

1. Wofür Cookies im Portal verwendet werden:
   • der Verantwortliche verwendet Cookies vor allem, um dem Nutzer den Zugang zum Portal zu ermöglichen und ihm dessen Nutzung zu erleichtern;
   • der Verantwortliche verwendet Cookies auch zu analytischen und Marketingzwecken – jedoch ausschließlich dann, wenn der Nutzer beim ersten Aufruf des Portals darin einwilligt;
   • der Verantwortliche verwendet auch andere Technologien und technische Lösungen, die den Zugriff auf Informationen ermöglichen, die auf dem Gerät oder im Browser des Nutzers gespeichert sind.
2. Grundlage der Verwendung von Cookies und ähnlichen Technologien, die nicht für die Erbringung der Dienstleistung erforderlich sind, ist die Einwilligung des Nutzers gemäß Art. 399 des Gesetzes vom 12. Juli 2024 – Recht der elektronischen Kommunikation. Cookies, die für die Erbringung der vom Nutzer angeforderten Dienstleistung erforderlich sind, bedürfen keiner Einwilligung.
3. Der Nutzer kann die Cookie-Einstellungen selbst über seinen Internetbrowser verwalten.
4. Eine Einschränkung der Verwendung von Cookies kann sich auf die Funktionsweise einiger Funktionen des Portals auswirken.
5. Der Nutzer kann jederzeit:
   • die Einstellungen zu Cookies ändern;
   • eine zuvor erteilte Einwilligung widerrufen;
   • gespeicherte Cookies über die Einstellungen seines Internetbrowsers löschen.
6. Der Verantwortliche nutzt Google Analytics 4, um die Art der Nutzung des Portals zu analysieren und dieses zu optimieren. Das Werkzeug wird ausschließlich nach Erteilung der Einwilligung des Nutzers in die Verwendung analytischer Cookies gestartet. Der Widerruf der Einwilligung ist ebenso einfach wie ihre Erteilung (Art. 7 Abs. 3 DSGVO).

§17. Newsletter und kommerzielle Informationen

1. Ravenol DE kann Nutzern und Vertriebspartnern kommerzielle Informationen außerhalb des Portals über Kanäle der elektronischen Kommunikation übersenden: per E-Mail — auch in Form des Newsletters. Das Portal dient ausschließlich dazu, die entsprechenden Einwilligungen sowie die von diesen Einwilligungen erfassten Daten einzuholen, zu erfassen und an Ravenol DE zu übermitteln. Der Verantwortliche versendet weder an Nutzer noch an Vertriebspartner kommerzielle Informationen und führt keine eigene Marketingkommunikation.
2. Der Newsletter ist eine Form der kommerziellen Information, die per E-Mail versandt wird, und enthält kommerzielle, Marketing-, technische und Bildungsinformationen zu den Geräten sowie zu den damit verbundenen Produkten, Dienstleistungen, Zubehörteilen, Betriebsstoffen, Aktionen, Schulungen, Veranstaltungen und sonstigen Informationen, die mit deren Nutzung und dem diesbezüglichen Angebot der Marke RAVENOL zusammenhängen.
3. Die Übersendung kommerzieller Informationen bedarf der vorherigen Einwilligung des Empfängers gemäß Art. 398 Abs. 1 des Gesetzes vom 12. Juli 2024 – Recht der elektronischen Kommunikation. Diese Anforderung gilt unabhängig davon, ob der Empfänger eine natürliche Person oder ein Unternehmer ist. Grundlage der Verarbeitung personenbezogener Daten zu diesem Zweck ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
4. Die Einwilligung in den Erhalt kommerzieller Informationen, einschließlich des Newsletters, wird gegenüber Ravenol DE erteilt und umfasst deren Übersendung per E-Mail. Die Einwilligung ist von der Annahme der Nutzungsbedingungen unabhängig; ihre Erteilung ist freiwillig und keine Voraussetzung für die Einrichtung eines Kontos oder die Nutzung des Portals.
5. Ravenol DE ist Verantwortlicher für die personenbezogenen Daten, die zum Zweck der Übersendung kommerzieller Informationen, einschließlich des Newsletters, verarbeitet werden, und erfüllt die Informationspflichten gegenüber dem Empfänger selbst, insbesondere die Pflicht gemäß Art. 14 DSGVO. Der Verantwortliche verarbeitet diese Daten ausschließlich zur Einholung und Erfassung der Einwilligung, zu deren Übermittlung an Ravenol DE sowie zur Bearbeitung ihres Widerrufs.
6. Die Einwilligung wird bei der Einrichtung des Kontos oder bei der ersten Anmeldung am Konto sowie jederzeit in den Kontoeinstellungen erteilt — durch Ankreuzen eines gesonderten Auswahlfelds für jeden Kanal. Im Fall eines vom Verantwortlichen eingerichteten Vertriebspartner-Kontos kann die Einwilligung bei der ersten Anmeldung erteilt werden. Die Anmeldung zum Newsletter steht ausschließlich Nutzern zur Verfügung, die über ein Konto im Portal verfügen.
7. Die Angabe einer E-Mail-Adresse oder einer Telefonnummer bei der Einrichtung des Kontos stellt keine Einwilligung im Sinne von Art. 398 Abs. 2 des Rechts der elektronischen Kommunikation dar. Diese Daten werden dem Verantwortlichen zum Zweck der Einrichtung und Führung des Kontos angegeben und nicht zum Zweck der Übersendung kommerzieller Informationen durch Ravenol DE. Weder die bloße Einrichtung eines Kontos noch die Nutzung des Portals wird als Einwilligung gewertet.
8. Im Zusammenhang mit der Einwilligung verarbeitet der Verantwortliche die E-Mail-Adresse, den Vor- und Nachnamen, sofern angegeben, sowie die Bezeichnung des Unternehmers, in dessen Namen oder für dessen Rechnung der Nutzer handelt.
9. Der Verantwortliche erfasst den Inhalt und die Fassung der Einwilligungsklausel, den von der Einwilligung erfassten Kanal, Datum und Uhrzeit ihrer Erteilung sowie ihres Widerrufs sowie die Kennung des Kontos und des Nutzers und übermittelt diese Informationen an Ravenol DE (Art. 7 Abs. 1 DSGVO).
10. Die Daten der Personen, die eine Einwilligung erteilt haben, werden Ravenol DE in dem von der Einwilligung erfassten Umfang übermittelt. Die Bereitstellung der Adressdatenbank an Ravenol DE, einschließlich der Möglichkeit ihres Downloads über das für Ravenol DE geführte Vertriebspartner-Konto, umfasst ausschließlich die Daten der Personen, die eine Einwilligung erteilt haben, und ausschließlich in dem von der Einwilligung erfassten Umfang.
11. Die Einwilligung kann jederzeit widerrufen werden, und zwar ebenso einfach wie ihre Erteilung (Art. 7 Abs. 3 DSGVO) — über die Funktionen des Portals, über den in der Nachricht enthaltenen Abmeldelink, durch ein unmittelbar an Ravenol DE gerichtetes Verlangen oder durch Übersendung eines Verlangens an die E-Mail-Adresse des Verantwortlichen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
12. Der Widerruf der Einwilligung für einen Kanal berührt nicht die für die übrigen Kanäle erteilten Einwilligungen.
13. Im Fall des Widerrufs der Einwilligung übermittelt der Verantwortliche diese Information an Ravenol DE, um den weiteren Versand einzustellen; die Daten des Nutzers werden aus der für den Versand genutzten Datenbank gelöscht, mit Ausnahme der Daten, die für den Nachweis der Erteilung und des Widerrufs der Einwilligung erforderlich sind, sowie der Daten, deren weitere Speicherung aufgrund gesetzlicher Vorschriften oder zur Feststellung, Geltendmachung oder Abwehr von Ansprüchen erforderlich ist.
14. Jede per E-Mail übersandte kommerzielle Information ist deutlich abgegrenzt und in einer Weise gekennzeichnet, die keinen Zweifel daran lässt, dass es sich um eine kommerzielle Information handelt, und enthält die Bezeichnung von Ravenol DE als der Stelle, in deren Auftrag sie verbreitet wird, samt deren elektronischen Adressen, gemäß Art. 9 des Gesetzes über die Erbringung von Dienstleistungen auf elektronischem Wege.
15. Die für die Zwecke kommerzieller Informationen, einschließlich des Newsletters, verarbeiteten Daten werden bis zum Widerruf der Einwilligung gespeichert. Die Daten, die die Erteilung und den Widerruf der Einwilligung belegen, werden bis zum Ablauf der Verjährungsfrist für Ansprüche gespeichert.

§18. Systemprotokolle und Sicherheit

1. Das Portal erfasst Systemprotokolle. Diese können die IP-Adresse, Informationen über Browser und Gerät, Datum und Uhrzeit des Ereignisses sowie die Kontokennung enthalten – ausschließlich in dem Umfang, der für die Gewährleistung der Sicherheit des Portals, den Schutz des Kontos, die Überprüfung des Zugangs, die Abwicklung der Geräteaktivierung, der Servicemeldungen sowie der übrigen Funktionen des Portals erforderlich ist.
2. Das Portal wendet dem Risiko angemessene technische und organisatorische Maßnahmen an, insbesondere: rollenbasierte Zugriffskontrolle, Begrenzung der Anzahl gleichzeitiger Sitzungen und vertrauenswürdiger Geräte je Konto, Speicherung der Anhänge zu Meldungen in einem nicht öffentlichen Verzeichnis mit Berechtigungsprüfung bei jedem Download, Überprüfung des tatsächlichen Inhalts hochgeladener Dateien sowie Verschlüsselung der Übertragung.

§19. Schlussbestimmungen

1. Der Verantwortliche ist berechtigt, Änderungen an der Datenschutzerklärung vorzunehmen, wobei die Rechte der Nutzer nicht eingeschränkt werden.
2. Die Information über die vorgenommenen Änderungen erscheint in Form einer im Portal verfügbaren Mitteilung. Über wesentliche Änderungen informiert der Verantwortliche Nutzer mit einem Konto zusätzlich an die dem Konto zugeordnete E-Mail-Adresse.
3. In den in dieser Datenschutzerklärung nicht geregelten Angelegenheiten gelten die Vorschriften der DSGVO und des polnischen Rechts.
4. Die Datenschutzerklärung gilt ab dem 4. September 2026.
5. Die Erklärung ist in den Sprachen der Portaloberfläche verfügbar. Bei Abweichungen zwischen den Sprachfassungen ist die polnische Fassung maßgebend.