Datenschutzerklärung

Gültig ab: 16. Juli 2026. 1. Wer für personenbezogene Daten verantwortlich ist Verantwortlicher für die Verarbeitung personenbezogener Daten ist Szymon Lech, der ein Gewerbe unter der Firma Lech Forge - Szymon Lech betreibt, NIP: 5223331943, Anschrift: ul. Masztowa 13, 78-132 Grzybowo. In Angelegenheiten personenbezogener Daten erreichen Sie uns: - per E-Mail: kontakt@lech-forge.pl, - postalisch: ul. Masztowa 13, 78-132 Grzybowo. 2. Geltungsbereich der Datenschutzerklärung Diese Erklärung beschreibt die Grundsätze der Datenverarbeitung bei der Nutzung der Website von Lech Forge, insbesondere im Zusammenhang mit: - dem Kontaktformular, - dem privaten Minichat, - Sicherheitsmaßnahmen für die Website und das Administrationspanel, - erforderlichen Cookies und Browserspeichern. Die Website verwendet weder Google Analytics noch Werbepixel, Marketing-Cookies oder Werkzeuge zur Profilbildung des Nutzerverhaltens. 3. Kontaktformular Das Kontaktformular dient dazu, eine Anfrage zu übermitteln und einen weiteren Kontakt zu einem Projekt oder zu Leistungen von Lech Forge zu vereinbaren. Über das Formular können folgende Daten verarbeitet werden: - Vor- und Nachname oder Firmenname, - E-Mail-Adresse oder Telefonnummer, - bevorzugte Kontaktart, - Betreff der Nachricht, - optional die Art der Leistung, - Inhalt der Nachricht, - Referenznummer der Anfrage, - Sprache der Website, - für den Spamschutz verwendeter Hash der IP-Adresse, - Information über die beim Absenden des Formulars angezeigte Version des Hinweises. Die Angabe des Vor- und Nachnamens oder des Firmennamens sowie mindestens einer Kontaktmöglichkeit — E-Mail oder Telefon — ist erforderlich, da ohne diese Daten keine Antwort möglich ist. Die übrigen Angaben sind freiwillig. Nach dem Absenden des Formulars: - wird die Anfrage in der Datenbank gespeichert, - wird ihr Inhalt an kontakt@lech-forge.pl gesendet, - der Nutzer erhält die Bestätigung ausschließlich auf dem Bildschirm zusammen mit der Vorgangsnummer — Lech Forge versendet keine automatische Bestätigungs-E-Mail. Über das Formular können keine Anhänge übermittelt werden. Rechtsgrundlagen der Verarbeitung sind: - Art. 6 Abs. 1 lit. b DSGVO — wenn die Anfrage Maßnahmen vor Abschluss eines Vertrags oder die Durchführung eines Vertrags betrifft, - Art. 6 Abs. 1 lit. f DSGVO — wenn die Verarbeitung zur Bearbeitung der Korrespondenz, zum Schutz vor Spam, zur Gewährleistung der Sicherheit, zur Feststellung der Kontakthistorie oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist, - Art. 6 Abs. 1 lit. c DSGVO — wenn die Speicherung der Daten gesetzlich vorgeschrieben ist. Das berechtigte Interesse von Lech Forge besteht in der Kommunikation über das Angebot, der Gewährleistung der Sicherheit der Website, der Verhinderung von Missbrauch und der Möglichkeit, den Verlauf der Korrespondenz nachzuweisen. 4. Privater Minichat Der Minichat ermöglicht das Stellen einer kurzen Frage, ohne eine E-Mail-Adresse oder Telefonnummer anzugeben. Er ist kein Live-Chat; eine Antwort kann daher später erscheinen. Im Minichat werden verarbeitet: - der gewählte Nickname, - der Inhalt der Nachrichten, - die Kennung der Unterhaltung und ein privater Zugangstoken, wobei in der Datenbank nur der Hash des Tokens gespeichert wird, - der Hash der IP-Adresse sowie die für den Schutz vor Spam und Missbrauch erforderlichen Mindestdaten, - Information über die akzeptierte Version der Nutzungsbedingungen und des Hinweises. Der Nutzer muss in der Unterhaltung weder seine E-Mail-Adresse noch seine Telefonnummer oder andere Kontaktdaten angeben. Der Minichat wurde gerade dafür geschaffen, Kontakt ohne Hinterlassen solcher Daten zu ermöglichen. Gibt der Nutzer selbst personenbezogene Daten im Nachrichtentext ein, werden diese als Teil der Unterhaltung verarbeitet. Nach dem Erstellen einer Unterhaltung erhält der Nutzer einen privaten Link. Dieser Link ist die einzige Möglichkeit, zur Unterhaltung zurückzukehren. Lech Forge kann einen verlorenen Token nicht wiederherstellen, weil er nicht im Klartext in der Datenbank gespeichert wird. Lech Forge kann über eine neue Nachricht an info@lech-forge.pl benachrichtigt werden; die Nachricht kann Nickname, Nachrichteninhalt und einen Link zum Administrationspanel enthalten. Rechtsgrundlagen der Verarbeitung sind: - Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, Fragen zu beantworten, eine sichere Kommunikation zu führen und Missbrauch zu verhindern, - Art. 6 Abs. 1 lit. b DSGVO — wenn die Unterhaltung Maßnahmen betrifft, die auf Wunsch des Nutzers vor Abschluss eines Vertrags getroffen werden. 5. Sicherheit der Website und des Administrationspanels Zur Sicherung der Website werden unter anderem eingesetzt: - CSRF-Schutz, - ein Honeypot-Feld für Bots, - Begrenzungen der Anzahl übermittelter Anfragen, - Cloudflare Turnstile, - technische Protokolle und Sicherheitswarnungen. In der Datenbank für Anfragen und Unterhaltungen wird nicht die vollständige IP-Adresse, sondern deren Hash gespeichert. Die vollständige IP-Adresse kann jedoch kurzzeitig durch den Server, den Hosting-Anbieter oder Cloudflare verarbeitet werden, soweit dies zur Bearbeitung der Verbindung, Durchsetzung von Limits und Anti-Bot-Verifizierung erforderlich ist. Das Administrationspanel ist kein öffentlicher Dienst für Kunden. Zu dessen Sicherung können Kontodaten des Administrators, Anmeldeinformationen, optionale 2FA sowie Sicherheitswarnungen verarbeitet werden, die die IP-Adresse und eine Browser- oder Gerätekennung enthalten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse am Schutz der Website, der Daten, des Administratorkontos und der Betriebsfortführung. 6. Speicherdauer Anfragen über das Formular werden standardmäßig 60 Tage gespeichert. Der Administrator kann: - eine Anfrage früher löschen, - die Speicherdauer bis zu einem bestimmten Datum verlängern, - die automatische Löschung durch die Einstellung „Nicht löschen“ deaktivieren. Die Einstellung „Nicht löschen“ darf nur verwendet werden, wenn weiterhin ein konkreter Zweck und eine Rechtsgrundlage für die Speicherung bestehen, etwa bei laufenden Abstimmungen, Zusammenarbeit, einer gesetzlichen Pflicht oder der Notwendigkeit, Ansprüche festzustellen, geltend zu machen oder zu verteidigen. Sie ändert nichts an dem Grundsatz, dass Daten nicht länger als erforderlich gespeichert werden sollen. Unterhaltungen im Minichat werden standardmäßig 14 Tage gespeichert. Der Administrator kann sie früher löschen, die Frist verlängern oder die automatische Löschung deaktivieren, wenn die weitere Bearbeitung der Angelegenheit oder ein anderer berechtigter Zweck dies erfordert. Nach Ablauf wird die Unterhaltung gelöscht oder anonymisiert. Sicherheitsrelevante technische Daten werden nur so lange gespeichert, wie dies zur Erkennung von Missbrauch, zum Schutz der Website und zur Untersuchung von Vorfällen erforderlich ist. Sind Daten zur Erfüllung einer gesetzlichen Pflicht oder zur Feststellung, Geltendmachung oder Verteidigung von Ansprüchen erforderlich, können sie bis zum Ablauf dieser Pflicht oder der jeweiligen Verjährungsfrist gespeichert werden. 7. Empfänger der Daten Daten können durch Stellen verarbeitet werden, die den Betrieb der Website unterstützen: - OVH — Anbieter von Hosting, Datenbank und geschäftlicher E-Mail, - Cloudflare — Anbieter des Dienstes Turnstile zum Schutz der Formulare vor automatisiertem Spam, - befugte öffentliche Stellen, wenn sich eine Pflicht zur Offenlegung der Daten aus dem Gesetz ergibt. Technische Dienstleister verarbeiten Daten in dem Umfang, der für die Erbringung ihrer Leistungen erforderlich ist, und auf Grundlage geeigneter Verträge oder Nutzungsbedingungen. Cloudflare arbeitet mit einer globalen Infrastruktur; daher können einige technische Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, verarbeitet werden. Cloudflare erklärt, die in Kapitel V DSGVO vorgesehenen Mechanismen zu nutzen, darunter den EU-US Data Privacy Framework und Standardvertragsklauseln — je nach Einzelfall. 8. Erforderliche Cookies und Browserspeicher Die Website verwendet ausschließlich Mechanismen, die für ihren Betrieb, den Schutz von Formularen und die Aufrechterhaltung der Sitzung erforderlich sind. Eine ausführliche Beschreibung enthält das Dokument „Cookie-Hinweis“. Insbesondere können verwendet werden: - ein Sitzungs-Cookie, - ein CSRF-/XSRF-Cookie, - optional „remember me“ ausschließlich für das Administrationspanel, - localStorage „lf_cookies_accepted“ zur Speicherung der Bestätigung, dass der Cookie-Hinweis gelesen wurde, - sessionStorage „lf_locale_notice_seen“ zur Speicherung, dass der Hinweis zur maschinellen Übersetzung in der laufenden Sitzung angezeigt wurde. Die Sprache der Website wird über die URL bestimmt, beispielsweise /pl oder /de, und nicht über ein Cookie für Spracheinstellungen. 9. Rechte der betroffenen Person Die betroffene Person kann im Umfang der DSGVO: - Auskunft über die Daten und eine Kopie davon erhalten, - die Berichtigung der Daten verlangen, - die Löschung der Daten verlangen, - die Einschränkung der Verarbeitung verlangen, - der auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung widersprechen, - Datenübertragbarkeit verlangen, wenn die gesetzlichen Voraussetzungen erfüllt sind, - Beschwerde beim Präsidenten der polnischen Datenschutzbehörde (Prezes Urzędu Ochrony Danych Osobowych) einlegen. Zur Ausübung dieser Rechte wenden Sie sich bitte an kontakt@lech-forge.pl. Vor der Bearbeitung eines Antrags kann der Verantwortliche Informationen zur Bestätigung der Identität der antragstellenden Person verlangen. 10. Automatisierte Entscheidungen Die Daten werden nicht für automatisierte Entscheidungen oder für Profiling verwendet, das rechtliche Wirkungen entfaltet oder den Nutzer in ähnlich erheblicher Weise beeinträchtigt. Automatisierte Anti-Spam-Mechanismen können jedoch die Übermittlung eines Formulars oder einer Nachricht ablehnen oder begrenzen, wenn sie Missbrauch, eine Limitüberschreitung oder eine fehlgeschlagene Turnstile-Verifizierung erkennen. 11. Änderungen der Datenschutzerklärung Diese Erklärung kann aktualisiert werden, wenn sich die Funktionsweise der Website, der Umfang der verarbeiteten Daten, technische Dienstleister oder Rechtsvorschriften ändern. Die aktuelle Fassung wird auf der Website zusammen mit dem Gültigkeitsdatum veröffentlicht.