Grundsätze der Verarbeitung personenbezogener Daten der Online-Anwendung Stavario

Version 1.1.

1. Einleitung und Identifizierung des Verantwortlichen

Dieses Dokument enthält die Grundsätze der Verarbeitung personenbezogener Daten für Kunden und Nutzer der Online-Anwendung Stavario, betrieben von Vím o všem s.r.o., Company ID: 06935338, mit Sitz in Smetanova 1249/6, 419 01 Duchcov, Czech Republic (nachfolgend die „Gesellschaft“ oder der „Verantwortliche“). Die Gesellschaft ist Verantwortlicher für personenbezogene Daten im Sinne von Art. 4 Abs. 7 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Datenschutz-Grundverordnung; nachfolgend die „DSGVO“). Diese Grundsätze gelten sowohl für Kunden – Unternehmer (B2B) und Verbraucher (B2C) – als auch für alle natürlichen Personen, die die Anwendung Stavario nutzen oder anderweitig mit uns in Kontakt treten.

Ziel dieses Dokuments ist es, verständlich zu erläutern, welche personenbezogenen Daten über Sie als betroffene Person wir im Rahmen der Erbringung von Dienstleistungen, des Verkaufs von Produkten, des Betriebs der Website und der Online-Anwendung Stavario sowie bei der Kommunikation mit Ihnen als bestehendem oder potenziellem Kunden erheben und verarbeiten. Sie erfahren außerdem, zu welchen Zwecken und auf welcher Rechtsgrundlage wir Ihre Daten verwenden, an wen wir sie gegebenenfalls übermitteln, welche Rechte Ihnen zustehen und wie lange wir Ihre Daten aufbewahren. Jede Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit den geltenden Datenschutzvorschriften, insbesondere der Verordnung (EU) 2016/679 (DSGVO), dem Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten sowie den einschlägigen polnischen Rechtsvorschriften im Bereich des Schutzes personenbezogener Daten.

2. Welche Daten wir erheben

Wir verarbeiten nur solche personenbezogenen Daten, die für die angegebenen Zwecke erforderlich sind. Typischerweise verarbeiten wir die folgenden Kategorien:

Grundlegende Identifikations- und Adressdaten. Name, Nachname, Firmenname, Geburtsdatum, Company ID, VAT ID, Wohn- oder Geschäftsadresse, Rechnungsadresse, elektronische Signatur.
Kontaktdaten. E-Mail-Adresse, Telefonnummer, Kontakt- oder Social-Media-Profiladresse.
Benutzerkontodaten. Anmeldedaten (Benutzername, verschlüsseltes Passwort) und Kontoeinstellungen.
Daten zur Dienstleistungsnutzung und Transaktionsdaten. Bestellungen, Lizenzen, Transaktionen und Zahlungen.
Kommunikations- und Interaktionsdaten. Aufzeichnungen der Kommunikation mit unserer Gesellschaft (E-Mail, Support-Chats usw.).
Technische Daten. Automatisch erhoben, wenn Sie die Website oder die Anwendung nutzen – IP-Adresse, Cookie-Kennungen, Browser- und Betriebssystemdaten, Zugriffszeiten, Aktivitätsprotokolle.
Auf Grundlage Ihrer Einwilligung verarbeitete Daten. Insbesondere Kontaktdaten für Marketingkommunikation, personalisierte Werbung, biometrische Signaturdaten, sofern Sie die In-App-Signaturfunktion nutzen.

3. Wie wir die Daten verwenden (Zwecke und Rechtsgrundlagen)

Bereitstellung unserer Dienstleistungen und Vertragserfüllung. (Rechtsgrundlage: Erfüllung eines Vertrags.)
Verwaltung von Benutzerkonten und Kundensupport. (Rechtsgrundlage: Erfüllung eines Vertrags.)
Kundenkommunikation. (Rechtsgrundlage: Erfüllung eines Vertrags; berechtigtes Interesse.)
Gewährleistung der Funktionsfähigkeit und Sicherheit der Anwendung. (Rechtsgrundlage: berechtigtes Interesse.)
Rechnungsstellung und Erfüllung buchhalterischer und steuerlicher Pflichten. (Rechtsgrundlage: Erfüllung eines Vertrags und rechtliche Verpflichtung.)
Erfüllung sonstiger rechtlicher Verpflichtungen. (Rechtsgrundlage: rechtliche Verpflichtung.)
Forderungsbeitreibung und Rechtsstreitigkeiten. (Rechtsgrundlage: berechtigtes Interesse.)
Prävention von Betrug und Missbrauch der Dienste. (Rechtsgrundlage: berechtigtes Interesse.)
Bewerbung unserer Dienstleistungen gegenüber bestehenden Kunden. Jede E-Mail enthält eine einfache Abmeldemöglichkeit. (Rechtsgrundlage: berechtigtes Interesse – Direktmarketing.)
Newsletter und kommerzielle Mitteilungen auf Grundlage einer Einwilligung. Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden. (Rechtsgrundlage: Ihre Einwilligung.)
Personalisierung von Inhalten und Werbung. (Rechtsgrundlage: berechtigtes Interesse oder Einwilligung.)
Analysen und Entwicklung neuer Funktionen. Vorrangig aggregierte oder anonymisierte Daten. (Rechtsgrundlage: berechtigtes Interesse.)
Ermöglichung der elektronischen Unterzeichnung von Dokumenten. (Rechtsgrundlage: Ihre Einwilligung; anschließende Speicherung – berechtigtes Interesse.)

4. Mit wem wir die Daten teilen (Empfänger)

Wir geben Ihre personenbezogenen Daten nicht zu eigenen Marketingzwecken an Dritte weiter und verkaufen sie auch nicht. Die wichtigsten Kategorien von Empfängern sind:

Auftragsverarbeiter – Dienstleister der Gesellschaft. IT-, Analyse- und Marketinganbieter, Zahlungsdienste, Buchhalter und Steuerberater, Rechtsanwälte, externe Handelsvertreter.
Öffentliche Behörden. Wenn dies gesetzlich vorgeschrieben ist.
Andere Personen auf rechtmäßiger Grundlage. Soweit dies zum Schutz unserer Rechte oder unseres Eigentums erforderlich ist.
Rechtsnachfolger der Gesellschaft. Im Falle eines Verkaufs oder einer Verschmelzung.

Wir übermitteln Ihre Daten nicht in Drittländer außerhalb der EU, es sei denn, zusätzliche Garantien nach der DSGVO sind erfüllt (siehe Abschnitt 9).

5. Wie Sie Ihre Daten verwalten können – Ihre Rechte

Als betroffene Person haben Sie nach der DSGVO die folgenden Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Mitteilung über Berichtigung/Löschung/Einschränkung (Art. 19 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO) - insbesondere gegen Direktmarketing
Recht auf Widerruf der Einwilligung (Art. 7(3) DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde - in der Tschechischen Republik beim Amt für den Schutz personenbezogener Daten (uoou.cz); in Polen beim Präsidenten des Amtes für den Schutz personenbezogener Daten (uodo.gov.pl); in der Slowakei beim Amt für den Schutz personenbezogener Daten (dataprotection.gov.sk); in anderen EU-/EWR-Mitgliedstaaten bei der örtlichen Datenschutzaufsichtsbehörde. (Art. 77 DSGVO.)

Sie können Ihre Rechte ausüben, indem Sie den Verantwortlichen kontaktieren:

E-Mail: info@stavario.com
Postanschrift: Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Wir bearbeiten Anfragen unverzüglich, spätestens innerhalb eines Monats nach Eingang.

6. Automatisierte Verarbeitung und Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung im Einzelfall im Sinne von Art. 22 DSGVO statt. Stavario nutzt KI-Funktionen zur Optimierung ausgewählter Prozesse; KI trifft jedoch niemals rechtsverbindliche Entscheidungen ohne menschliche Überprüfung.

7. Cookies und ähnliche Technologien

Wir verwenden notwendige, analytische und Marketing-Cookies. Notwendige Cookies bedürfen nicht Ihrer Einwilligung; analytische und Marketing-Cookies werden nur auf Grundlage Ihrer Einwilligung gemäß Art. 6(1)(a) DSGVO verarbeitet. Einzelheiten entnehmen Sie bitte unserer Cookie-Richtlinie.

8. Sicherheit personenbezogener Daten

Wir haben technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO umgesetzt: moderne Verschlüsselung (HTTPS/TLS), Firewalls, Virenschutz, regelmäßige Backups, rollenbasierter Zugriff („Need-to-know“), Mitarbeiterschulungen und regelmäßige Tests.

9. Internationale Übermittlungen

Ihre personenbezogenen Daten werden vorrangig in der Tschechischen Republik und in der EU verarbeitet. Sollte eine Übermittlung in ein Drittland außerhalb der EU/des EWR erforderlich werden, stellen wir stets sicher: (a) einen Angemessenheitsbeschluss der Europäischen Kommission, (b) Standardvertragsklauseln (SCC) oder (c) sonstige Garantien nach der DSGVO. Derzeit erfolgt keine systematische Übermittlung Ihrer Daten außerhalb der EU/des EWR.

10. Haftung für vom Nutzer eingegebene Daten (B2B-Verarbeitung)

Wenn Sie personenbezogene Daten Dritter in der Anwendung Stavario speichern, handelt unsere Gesellschaft als Auftragsverarbeiter und Sie (oder Ihr Unternehmen) handeln als Verantwortlicher. Sie müssen die Rechtmäßigkeit der Verarbeitung sicherstellen, Informationspflichten erfüllen, soweit erforderlich Einwilligungen einholen und davon absehen, besondere Kategorien personenbezogener Daten ohne ausdrückliche Rechtsgrundlage hochzuladen. Vím o všem s.r.o. haftet nicht für die Verarbeitung personenbezogener Daten, die der Nutzer unter seinem eigenen Konto in die Anwendung eingibt.

11. Aufbewahrungsdauer

Kundendaten. Dauer des Vertrags + 10 Jahre ab dem Ende des Jahres, in dem der Vertrag beendet wurde (Rechnungslegungsgesetz, Umsatzsteuergesetz).
Buchhaltungs- und Steuerunterlagen. 10 Jahre ab dem Ende des jeweiligen Rechnungslegungszeitraums.
Kommunikations- und Interaktionsaufzeichnungen. Dauer des Vertrags + 1–3 Jahre.
Marketingdaten. Bis zum Widerruf der Einwilligung; bei bestehenden Kunden für die Dauer des Vertrags + 1–3 Jahre.
Cookie-Daten. Session-Cookies werden beim Schließen des Browsers gelöscht. Persistente Cookies haben typischerweise eine Lebensdauer von 6–12 Monaten. Serverprotokolle werden typischerweise 6 Monate lang aufbewahrt.

Nach Ablauf dieser Fristen löschen oder anonymisieren wir die personenbezogenen Daten.

12. Aufsichtsbehörden

Tschechische Republik – Amt für den Schutz personenbezogener Daten (ÚOOÚ). Pplk. Sochora 27, 170 00 Praha 7. Web: uoou.cz · E-Mail: posta@uoou.cz · Tel.: +420 234 665 111.
Polen – Urząd Ochrony Danych Osobowych (UODO). ul. Stawki 2, 00-193 Warszawa. Web: uodo.gov.pl · E-Mail: kancelaria@uodo.gov.pl · Tel.: +48 606 950 000.
Slowakei – Úrad na ochranu osobných údajov SR. Hraničná 12, 820 07 Bratislava. Web: dataprotection.gov.sk.
Andere EU-/EWR-Mitgliedstaaten. Bitte wenden Sie sich an Ihre örtliche Datenschutzaufsichtsbehörde. Eine Liste ist verfügbar unter edpb.europa.eu.

13. Änderungen dieser Grundsätze

Wir behalten uns das Recht vor, diese Grundsätze zu aktualisieren. Wesentliche Änderungen werden vorab per E-Mail oder In-App-Benachrichtigung mitgeteilt. Die aktuelle Version ist stets auf unserer Website verfügbar.

Diese Grundsätze gelten ab dem 31. Januar 2026 (Version 1.1).

Kontakt: info@stavario.com | Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Datenschutzerklärung