Datenschutzerklärung

Diese Datenschutzerklärung legt die Grundsätze der Verarbeitung personenbezogener Daten von Nutzern der SaaS-Anwendung Loggy (nachfolgend: „Anwendung") fest, verfügbar unter: https://loggy.pl.

1. Allgemeine Informationen

Verantwortlicher für die Datenverarbeitung ist:

Loggy App sp. z o.o.
ul. Główna 2
27-200 Starachowice, Polen
KRS: 0001183053
USt-IdNr.: 6642158622
E-Mail: biuro@loggy.pl

Der Verantwortliche hat keinen Datenschutzbeauftragten (DSB) benannt. In Angelegenheiten, die den Schutz personenbezogener Daten betreffen, können Sie sich direkt an die angegebene E-Mail-Adresse wenden.

2. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Ihre personenbezogenen Daten werden zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen verarbeitet:

Die Verarbeitung von Daten zu Analysezwecken unter Verwendung von Cookies (z. B. Google Analytics) erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß der Cookie-Richtlinie.

Wir verwenden außerdem Umami, ein Open-Source-Analysewerkzeug, das wir selbst auf einem Server in der Europäischen Union betreiben, um Besuche und die Nutzung der Loggy-Funktionen zu messen. Umami arbeitet ohne Cookies und unabhängig von der Einwilligung zu Google Analytics. Wir übermitteln keine E-Mail-Adressen, Kontokennungen oder Projektinhalte an Umami. Seiten- und Verweis-URLs werden von Tokens und Anwendungsparametern bereinigt.

3. Umfang der verarbeiteten Daten

Je nachdem, wie Sie die Anwendung nutzen, kann der Verantwortliche folgende personenbezogene Daten verarbeiten:

• Vor- und Nachname,
• E-Mail-Adresse,
• Login und Passwort (in verschlüsselter Form),
• Kontaktdaten (optional),
• technische Daten (IP-Adresse, Geräte-ID, Browsertyp),
• Abrechnungs- und Rechnungsdaten (Adresse, USt-IdNr.),
• Zahlungskennungen,
• Daten der für ein automatisch verlängertes Abonnement gespeicherten Zahlungsmethode (Kartenmarke, letzte vier Ziffern, Ablaufdatum sowie die vom Zahlungsanbieter vergebenen Kunden- und Zahlungsmethoden-Kennungen),
• Aktivitätsverlauf in der Anwendung.

4. Datenquellen

Personenbezogene Daten werden erhoben:

• direkt vom Benutzer,
• automatisch (Server-Logs, Cookies),
• von den Zahlungsanbietern Stripe und Tpay – im für die Abwicklung von Transaktionen erforderlichen Umfang.

5. Datenempfänger

Personenbezogene Daten können an folgende Empfänger oder Kategorien von Empfängern weitergegeben werden:

• Mitarbeiter und Kooperationspartner des Verantwortlichen,
• IT- und Hosting-Dienstleister,
• Zahlungsanbieter Stripe – Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland,
• Zahlungsanbieter Tpay – Krajowy Integrator Płatności S.A. (vor der Einführung von Stripe begonnene Zahlungen),
• Rechnungsdienstleister – Fakturownia sp. z o.o., ul. Smulikowskiego 6/8, 00-389 Warschau,
• Buchhaltungs- und Rechtsfirmen,
• Behörden – wenn gesetzlich vorgeschrieben.

Daten werden nur im zur Erreichung bestimmter Zwecke erforderlichen Umfang weitergegeben.

6. Datenübermittlung außerhalb des EWR

Personenbezogene Daten werden grundsätzlich nicht außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt.

Bei der Nutzung von Tools externer Anbieter (z. B. Google) können Daten außerhalb des EWR auf Grundlage von Standardvertragsklauseln (SCC) übermittelt werden, die von der Europäischen Kommission genehmigt wurden.

Der Zahlungsanbieter Stripe gehört zu einer Unternehmensgruppe, deren Gesellschaften auch außerhalb des EWR tätig sind, insbesondere Stripe, Inc. in den Vereinigten Staaten. Übermittlungen innerhalb der Stripe-Gruppe erfolgen auf Grundlage von Standardvertragsklauseln und des EU-U.S. Data Privacy Framework.

Auf Anfrage stellt der Verantwortliche eine Kopie der angewandten Schutzmaßnahmen zur Verfügung.

7. Speicherdauer

Personenbezogene Daten werden gespeichert:

• für die Dauer des Vertrags und nach dessen Beendigung – bis zum Ablauf möglicher Ansprüche,
• Buchhaltungs- und Rechnungsdaten – für den gesetzlich vorgeschriebenen Zeitraum (in der Regel 5 Jahre),
• Marketingdaten – bis zum Widerruf der Einwilligung, höchstens jedoch 3 Jahre ab der letzten Aktivität,
• technische Daten – für den zur Gewährleistung der Sicherheit und des ordnungsgemäßen Betriebs der Anwendung erforderlichen Zeitraum.

8. Benutzerrechte

Sie haben das Recht auf:

• Zugang zu Ihren personenbezogenen Daten,
• Berichtigung der Daten,
• Löschung der Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen die Verarbeitung,
• Widerruf der Einwilligung jederzeit (ohne Auswirkung auf die vorherige Verarbeitung),
• Beschwerde bei der Aufsichtsbehörde (Präsident des Amtes für den Schutz personenbezogener Daten).

Um Ihre Rechte auszuüben, können Sie sich an den Verantwortlichen wenden: biuro@loggy.pl

9. Registrierung und Anmeldung

Die Erstellung eines Kontos erfordert die Angabe einer E-Mail-Adresse und eines Passworts. Passwörter werden in verschlüsselter Form gespeichert und sind für den Verantwortlichen nicht zugänglich.

Die Anwendung verwendet Sitzungs-Cookies, um die Benutzeranmeldung aufrechtzuerhalten.

10. Zahlungen und Rechnungsstellung

Zahlungen werden über Stripe – Stripe Payments Europe, Ltd. abgewickelt. Vor der Einführung von Stripe begonnene Zahlungen werden über Tpay – Krajowy Integrator Płatności S.A. abgewickelt. Kartendaten gibt der Nutzer direkt auf der Seite des Zahlungsanbieters ein.

MwSt-Rechnungen werden unter Verwendung des externen Rechnungssystems Fakturownia.pl ausgestellt und gespeichert, das von Fakturownia sp. z o.o. betrieben wird.

Der Verantwortliche verarbeitet keine vollständigen Zahlungskartendaten. Bei einem automatisch verlängerten Abonnement speichert der Zahlungsanbieter die Karte, um die folgenden Gebühren einzuziehen; der Verantwortliche speichert lediglich die Kartenmarke, die letzten vier Ziffern, das Ablaufdatum und die vom Anbieter vergebenen Kennungen. Die gespeicherte Karte kann in den Kontoeinstellungen widerrufen werden; diese Daten werden dann gelöscht und die Karte beim Anbieter abgekoppelt.

11. Cookies und Tracking-Technologien

Die Anwendung verwendet Cookies gemäß der geltenden Cookie-Richtlinie, die auf der Loggy-Website verfügbar ist.

12. Datensicherheit

Der Verantwortliche wendet geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten an, darunter:

• Verschlüsselung der Datenübertragung (SSL),
• Zugriffskontrolle,
• Server-Sicherheit,
• regelmäßige Systemaktualisierungen.

13. Automatisierte Entscheidungsfindung

Personenbezogene Daten werden nicht für vollständig automatisierte Entscheidungsfindung verwendet, die rechtliche Auswirkungen haben oder den Benutzer in ähnlicher Weise erheblich beeinträchtigen könnte.