Datenschutz

Gültig ab 24. September 2026. Diese Erklärung beschreibt, welche Daten Condictor über die Website erhebt, warum sie verarbeitet werden und welche Rechte Nutzende haben.

1. Verantwortlicher

Verantwortlicher ist Condictor Sp. z o.o., ul. Kościuszki 3/4, 38-300 Gorlice, Polen; NIP 738-215-05-34; KRS 0000634634; Stammkapital 5.000 PLN. Kontakt: biuro@condictor.pl, +48 506 235 763.

2. Verarbeitete Daten

Je nach Nutzung können wir folgende Daten verarbeiten:

• Formulardaten: Name, E-Mail, Unternehmen, optionale Telefonnummer und Projektinformationen,
• die Adresse der Seite dieser Website, von der aus Sie zum Formular gewechselt sind — nur der Pfad, gespeichert mit der Anfrage,
• Korrespondenz und Vereinbarungen zu einer Anfrage oder Zusammenarbeit,
• technische Sicherheitsdaten wie IP-Adresse, Zeitpunkt, aufgerufene URL und Browserinformationen,
• Sprachpräferenz und Cookie-Auswahl,
• Sitzungsdaten des Administrators, ausschließlich nach Anmeldung im geschützten Bereich.

Geben Sie keine Passwörter, API-Schlüssel, Kartendaten, besonderen Kategorien personenbezogener Daten oder andere sensible Informationen in Formulare ein.

3. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Beantwortung einer Anfrage, Angebot und vorvertragliche Maßnahmen	Art. 6 Abs. 1 lit. b DSGVO
Vertragsdurchführung und Projektarbeit	Art. 6 Abs. 1 lit. b DSGVO
Buchhaltungs- und Rechtspflichten	Art. 6 Abs. 1 lit. c DSGVO
Sicherheit, Spamabwehr und Bearbeitung von Ansprüchen	Art. 6 Abs. 1 lit. f DSGVO
Auswertung, welche Inhalte der Website zu Anfragen führen (mit der Anfrage gespeicherter Seitenpfad)	Art. 6 Abs. 1 lit. f DSGVO
aggregierte Zahl der Seitenaufrufe, ohne Kennungen	Art. 6 Abs. 1 lit. f DSGVO
Besuchsstatistiken sowie Klick- und Scroll-Heatmaps (Umami) — nur mit Ihrer Einwilligung	Art. 6 Abs. 1 lit. a DSGVO

Die Angabe von Formulardaten ist freiwillig. Ohne Pflichtfelder können wir eine Anfrage nicht annehmen oder beantworten. Wir betreiben keinen Newsletter und verwenden Formulardaten nicht für Marketing-E-Mails.

4. Formulare, Benachrichtigungen und KI

Anfragen werden in einer privaten PostgreSQL-Datenbank gespeichert, deren Port nicht öffentlich zugänglich ist. Jedes Formular verlangt die Bestätigung, dass diese Erklärung gelesen wurde, und verwendet Spam-Schutz.

Zusammen mit der Anfrage speichern wir die Adresse der Seite unserer Website, von der aus Sie zum Formular gewechselt sind: nur den Pfad (z. B. /de/blog/beitrag), ohne URL-Parameter und nur, wenn es eine Seite von condictor.pl war. Ihr Browser hält ihn nur im geöffneten Tab und sendet ihn mit dem Formular; wir speichern ihn weder in Cookies noch im Web Storage des Browsers (localStorage, sessionStorage), sodass er mit dem Schließen des Tabs verschwindet. So werten wir aus, welche Inhalte zu Anfragen führen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

SMTP- und Discord-Benachrichtigungen sind derzeit deaktiviert. Der KI-Briefing-Assistent ist ebenfalls deaktiviert; Formularinhalte werden daher weder an OpenRouter noch an einen Modellanbieter gesendet. Vor Aktivierung einer solchen Funktion aktualisieren wir diese Erklärung.

5. Cookies und Datenschutzeinstellungen

Die öffentliche Website verwendet keine Werbe- oder Profiling-Cookies. Sie nutzt nur notwendige Mechanismen oder speichert eine Auswahl:

Name	Zweck	Dauer
NEXT_LOCALE	gewählte Sprache speichern	gemäß Einstellung des Sprachmechanismus
condictor_consent	Auswahl im Datenschutzfenster speichern	180 Tage
condictor_admin	sichere Sitzung eines angemeldeten Administrators	bis zu 7 Tage

Besuchsstatistiken führen wir mit Umami auf unserem eigenen Server — ausschließlich mit Ihrer Einwilligung („Alle akzeptieren“ im Datenschutzfenster). Ohne Einwilligung wird das Statistikskript nicht einmal geladen. Umami speichert weder Cookies noch Kennungen im Browser und übermittelt keine Daten an externe Dienste. IP-Adresse und Browserangaben dienen ausschließlich der Berechnung eines täglichen, nicht umkehrbaren Hashwerts, der Besuche unterscheidbar macht — wir speichern sie nicht in identifizierbarer Form. Grundlage ist Ihre Einwilligung (Art. 399 Abs. 1 des polnischen Gesetzes über elektronische Kommunikation und Art. 6 Abs. 1 lit. a DSGVO); es dient nicht dem Profiling. Wir setzen weder Google Analytics noch andere Analysewerkzeuge Dritter ein; sollte ein solches Werkzeug eingeführt werden, startet es nicht vor einer Einwilligung. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile mit „Nur notwendige“ widerrufen — die Messung stoppt sofort.

Mit derselben Einwilligung erstellt Umami außerdem Klick- und Scroll-Karten (Heatmaps): Erfasst wird, wo auf einer Seite geklickt und wie weit gescrollt wurde, zusammen mit der Größe der Seite und des Browserfensters sowie der Seitenadresse (nur der Pfad, ohne Parameter). Diese Ereignisse werden demselben Besuch zugeordnet wie die Besuchsstatistiken. Sitzungen zeichnen wir nicht auf: Wir speichern weder den Ablauf Ihres Besuchs noch Seiteninhalte noch Ihre Eingaben in Formularen. Das Heatmap-Skript wird zusammen mit dem Statistikskript geladen und speichert wie dieses nichts in Ihrem Browser. Rechtsgrundlage ist Ihre Einwilligung wie oben. Nach einem Widerruf wird die Seite ohne dieses Skript neu geladen.

Unabhängig von Umami zählt der Server die Aufrufe einzelner Seiten der Website: Pro Seite und Tag speichert er ausschließlich die Anzahl der Aufrufe. Der Zähler verwendet weder Skript noch Cookies und speichert nichts auf Ihrem Gerät. Von der Anfrage, die Ihr Browser für eine Seite sendet, prüft er nur die Art der Anfrage und die Browserkennung (User-Agent), um Bots und das Vorladen von Seiten auszuschließen. Er speichert weder die IP-Adresse noch die Browserkennung noch eine andere Kennung, sodass die aggregierte Zahl keiner Person zugeordnet werden kann. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu wissen, welche Seiten besucht werden (Art. 6 Abs. 1 lit. f DSGVO).

6. Empfänger und Übermittlungen

Daten können nur den für Betrieb und Geschäft erforderlichen Stellen zugänglich sein: dem VPS-Infrastrukturanbieter, autorisierten Condictor-Personen, erforderlichen Buchhaltungs- oder Rechtsberatungen sowie Behörden bei gesetzlicher Pflicht.

Wir verkaufen keine Daten und geben sie nicht an Werbenetzwerke weiter. Vor Aktivierung eines Dienstes mit Übermittlung außerhalb des Europäischen Wirtschaftsraums schaffen wir die erforderliche Grundlage und Schutzmaßnahmen und aktualisieren diese Erklärung.

7. Speicherdauer

Wir speichern Daten nur so lange, wie es für Anfragen, Zusammenarbeit, gesetzliche Pflichten und Ansprüche erforderlich ist. Veraltete Anfragen und technische Daten werden regelmäßig gelöscht oder anonymisiert. Vertrags- und Buchhaltungsunterlagen bleiben für die gesetzlich vorgeschriebene Dauer gespeichert. Der mit einer Anfrage gespeicherte Seitenpfad wird zusammen mit der Anfrage aufbewahrt und gelöscht. Die aggregierten Seitenaufrufe enthalten keine Daten, die eine Person identifizieren; wir bewahren sie so lange auf, wie sie für Vergleiche des Besucheraufkommens dienen. Heatmap-Daten bewahren wir so lange auf, wie sie der Bewertung des Seitenaufbaus dienen. Backups und Protokolle sind zugriffsbeschränkt und werden nur für Sicherheit und Wiederherstellung vorgehalten.

8. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit verlangen und der Verarbeitung widersprechen. Beruht die Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Anfragen senden Sie an biuro@condictor.pl. Außerdem können Sie sich beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten oder Ihrer zuständigen Aufsichtsbehörde beschweren.

9. Sicherheit und Änderungen

Wir verwenden HTTPS, beschränkten Server- und Datenbankzugriff, Administrator-Authentifizierung, Firewall, Monitoring und Backups. Formulardaten sind nicht öffentlich zugänglich.

Wir aktualisieren diese Erklärung bei Änderungen an Website, Datenumfang oder Anbietern. Version 1.3 gilt seit dem 24. September 2026.