Dokumente

Datenschutzerklärung IThandy Monitor

Welche Daten ich auf monitoring.ithandy.pl verarbeite, wozu, wie lange und welche Rechte Sie haben. Informationspflicht nach Art. 13 DSGVO.

AGB für den Dienst IThandy Monitor · Polnische Fassung (verbindlich)

Verbindlich ist die polnische Fassung dieses Dokuments. Diese Übersetzung dient ausschließlich der Information. Polnische Fassung

Fassung 1.2 vom 28.10.2026. Gilt für das Webangebot monitoring.ithandy.pl: Angebotsseiten, Anmeldeformular, Kundenbereich, Alarme und Berichte von IThandy Monitor, für Onlineshops und Websites.

1. Verantwortlicher

Verantwortlicher für die personenbezogenen Daten ist Ithandy Stanisław Sterkowski, Kłodzka 25, 04-913 Warszawa, Polen, NIP (polnische Steuernummer) 9522075993, REGON (polnische statistische Unternehmensnummer) 387210460 (nachfolgend „ich“, „IThandy“). In Datenschutzfragen schreiben Sie an biuro@ithandy.pl, rufen Sie an unter +48 514 658 918 oder senden Sie einen Brief an die oben genannte Anschrift. Einen Datenschutzbeauftragten habe ich nicht benannt, da ich hierzu nicht verpflichtet bin.

2. Welche Daten, zu welchem Zweck und auf welcher Rechtsgrundlage

Daten	Zweck	Rechtsgrundlage (DSGVO)
Anmeldeformular: Angabe, ob Sie als Unternehmen oder als Privatperson (Verbraucher) kaufen, Vor- und Nachname, E-Mail, Telefon (optional), Sprache der Seite, Liste der Webauftritte (Domain, Plattform und Paket jedes einzelnen), Nachricht; bei Unternehmen zusätzlich Name, Land, NIP oder USt-IdNr. und Rechnungsanschrift	Bearbeitung der Anmeldung, Abschluss und Erfüllung des Vertrags, Kontakt in diesem Zusammenhang	Art. 6 Abs. 1 lit. b; für Personen, die im Namen eines Unternehmens handeln, Art. 6 Abs. 1 lit. f (Kontakt mit dem Geschäftspartner)
Privatpersonen (Verbraucher) bei einem kostenpflichtigen Paket: Vorname, Nachname und Anschrift	Ausstellung einer Rechnung auf ihren Namen, Vertragserfüllung, Buchhaltung und steuerliche Pflichten	Art. 6 Abs. 1 lit. b und c
USt-IdNr. und Land des Unternehmens, Ergebnis und Datum der Prüfung der Nummer im VIES-System	Festlegung der Besteuerung (z. B. Steuerschuldnerschaft des Leistungsempfängers) und deren Dokumentation	Art. 6 Abs. 1 lit. c; hinsichtlich des Prüfnachweises Art. 6 Abs. 1 lit. f
Erklärungen von Verbrauchern: Verlangen nach Beginn des Dienstes vor Ablauf der Widerrufsfrist, Widerrufserklärung, Reklamationen und deren Bearbeitung	Wahrnehmung der Verbraucherrechte, Abwicklung des Widerrufs, Nachweis abgegebener Erklärungen	Art. 6 Abs. 1 lit. c (Pflichten aus der ustawa o prawach konsumenta (polnisches Verbraucherrechtegesetz)) und lit. f
Bestätigung der Anmeldung über den Link aus der E-Mail: Datum und IP-Adresse des Klicks	Bestätigung, dass die Anmeldung vom Inhaber der E-Mail-Adresse stammt, Nachweis der Einreichung der Anmeldung, Schutz vor Missbrauch	Art. 6 Abs. 1 lit. b und f
Nachweis der Erklärungen und Einwilligungen aus dem Formular: Datum, IP-Adresse, Browser (User-Agent), Fassung der AGB und der Datenschutzerklärung	Nachweis des Vertragsschlusses, der abgegebenen Erklärungen und erteilten Einwilligungen, Schutz vor Missbrauch	Art. 6 Abs. 1 lit. f, Art. 7 Abs. 1
Domain-Verifizierung jedes Webauftritts: Code, Ergebnis der Prüfung des DNS-Eintrags, der Startseite oder der Datei im Webauftritt, E-Mail-Adresse in der Domain des Webauftritts, an die ich den Link gesendet habe, und Zeitpunkt des Klicks	Bestätigung, dass der Anmeldende den Webauftritt verwaltet, bevor ich dort Tests starte; Schutz vor der Überwachung fremder Seiten	Art. 6 Abs. 1 lit. b und f
Schutz des Formulars vor Spam: im Browser ausgeführte Rechenaufgabe (ohne externe Dienste und ohne Cookies), Ausfülldauer des Formulars, Anzahl der Anmeldungen von einer E-Mail-Adresse, Domain und IP-Adresse, Prüfung der DNS-Einträge der Domain des Webauftritts und der Domain der E-Mail-Adresse, Abgleich mit einer Liste von Wegwerf-Postfächern; im Ablehnungsprotokoll nur ein Hashwert der IP-Adresse und die ausgelöste Regel	Schutz des Formulars und des Dienstes vor Spam und Missbrauch	Art. 6 Abs. 1 lit. f
Rechnungs- und Abrechnungsdaten	Rechnungsstellung, Buchhaltung, steuerliche Pflichten	Art. 6 Abs. 1 lit. c
Konto im Kundenbereich: Vor- und Nachname, E-Mail, Telefon (optional), Passwort (nur Hashwert), Daten der Zwei-Faktor-Anmeldung (verschlüsselt), Datum der letzten Anmeldung, Sprache des Kundenbereichs und der Alarme	Zugang zum Kundenbereich und Erbringung des Dienstes, auch in der gewählten Sprache	Art. 6 Abs. 1 lit. b; für vom Kunden hinzugefügte Personen Art. 6 Abs. 1 lit. f
Vom Kunden angegebene E-Mail-Adressen der Empfänger von Alarmen und Berichten	Versand von Alarmen und Berichten	Art. 6 Abs. 1 lit. f (Interesse des Kunden und von IThandy an der Erbringung des Dienstes)
Versandprotokoll (Empfänger, Inhalt des Alarms, Ergebnis) und Änderungsprotokoll im Kundenbereich (wer, was, wann, IP-Adresse)	Sicherheit, Rechenschaftspflicht, Nachweis der Erbringung des Dienstes, Feststellung und Geltendmachung von Ansprüchen	Art. 6 Abs. 1 lit. f
Sitzung im Kundenbereich: Sitzungskennung, IP-Adresse, Browser	Aufrechterhaltung der Anmeldung und Sicherheit	Art. 6 Abs. 1 lit. b und f
Marketing-Einwilligung (Datum der Erteilung) und E-Mail	Versand von Informationen über Neuigkeiten im Monitoring und im Angebot von IThandy	Art. 6 Abs. 1 lit. a (Einwilligung), Art. 398 des Prawo komunikacji elektronicznej (polnisches Gesetz über elektronische Kommunikation)
E-Mail- und Telefonkorrespondenz	Beantwortung, Bearbeitung von Reklamationen	Art. 6 Abs. 1 lit. b oder f
Besuchsstatistik (Google Analytics 4, nur mit Einwilligung): Kennungen in den Cookies `_ga`, besuchte Seiten, Herkunftsquelle, Geräte- und Browsertyp, ungefährer Standort anhand der IP-Adresse	Besuchsstatistik und Bewertung der Wirksamkeit der Angebotsseiten, ohne Werbung	Art. 6 Abs. 1 lit. a (Einwilligung), Art. 399 des Gesetzes über elektronische Kommunikation

Die Messergebnisse der Webauftritte, also der Shops und Websites (Antwortcodes, Zeiten, Fehlerbeschreibungen), sind Daten über Webauftritte, nicht über Personen. Enthalten als Störungsnachweis festgehaltene Seiten eines Webauftritts personenbezogene Daten (z. B. Namen in Bewertungen), verarbeite ich diese im Auftrag des Kunden als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Anlage 1 zu den AGB). Ein Testkonto im Shop lege ich auf die Daten von IThandy an, nicht auf Daten Dritter, und nur mit Zustimmung des Kunden.

Die Angabe der Daten ist freiwillig, ohne die im Formular als erforderlich gekennzeichneten Daten bearbeite ich die Anmeldung jedoch nicht, und ohne Rechnungsdaten (bei Unternehmen: Firmendaten und NIP oder USt-IdNr.; bei Privatpersonen: Vorname, Nachname und Anschrift) schließe ich keinen Vertrag über ein kostenpflichtiges Paket.

3. Wie lange ich Daten speichere

Nicht bestätigte Anmeldungen (ohne Klick auf den Link aus der E-Mail): automatische Löschung nach 7 Tagen.
Anmeldungen, die bestätigt, aber abgelehnt oder nicht bearbeitet wurden: 12 Monate ab Einreichung; angenommene: für die Vertragsdauer und 6 Jahre ab der Anmeldung (Verjährung von Ansprüchen und steuerliche Pflichten). Ich lösche sie automatisch.
Konto, Kundendaten und Adressen für Alarme: für die Vertragsdauer; nach Vertragsende und einer Bitte um Löschung des Kontos lösche ich sie, mit Ausnahme der Daten, die ich aus rechtlichen Gründen aufbewahren muss.
Buchhaltungsunterlagen und Rechnungsdaten (einschließlich Vorname, Nachname und Anschrift von Privatpersonen, USt-IdNr. und Ergebnis ihrer Prüfung): 5 Jahre ab dem Ende des Jahres, in dem die Frist zur Zahlung der Steuer abgelaufen ist.
Widerrufserklärungen und Reklamationen: für die Vertragsdauer und bis zum Ablauf der Verjährungsfrist für damit zusammenhängende Ansprüche.
Messergebnisse: 40 Tage (detaillierte Aufzeichnung erfolgreicher Messungen 3 Tage); Störungsnachweise (Screenshots, Seitenkopien): 30 Tage; Tagesverlauf der Tests: 400 Tage; Monatsberichte: für die Vertragsdauer.
Änderungs- und Versandprotokoll: 3 Jahre (Verjährungsfrist für vertragliche Ansprüche). Ich lösche sie automatisch.
Einladungen zum Kundenbereich: 12 Monate; die Links verlieren nach 7 Tagen ihre Gültigkeit.
Sitzung: bis zu 120 Minuten ohne Aktivität; bei „Angemeldet bleiben“ bis zur Abmeldung.
Ablehnungsprotokoll des Formulars (Hashwert der IP-Adresse und Regel): 30 Tage. Zähler für Anmeldelimits laufen automatisch ab.
Besuchsstatistik: Cookies _ga bis zu 2 Jahre oder bis zum Widerruf der Einwilligung; Daten in Google Analytics bis zu 2 Monate.
Fehlerprotokolle der Anwendung (können eine IP-Adresse oder E-Mail enthalten, wenn sie den Fehler betreffen): bis zu 90 Tage.
Marketing-Einwilligung: bis zu ihrem Widerruf; die Information über Erteilung und Widerruf der Einwilligung bewahre ich 3 Jahre als Nachweis auf.
Sicherungskopien der Datenbank (verschlüsselt): die letzten 14 täglichen Kopien; aus der Datenbank gelöschte Daten verschwinden mit der Rotation auch aus den Kopien.

4. Empfänger der Daten

Hosting-Anbieter für Anwendung, Datenbank und E-Mail: SEOHost (seohost.pl), Server in Polen;
wenn im Dienst Screenshots bei Störungen aktiviert sind: Cloudflare, Inc. (Dienst Browser Rendering), das die Seite des Shops öffnet und einen Screenshot zurückgibt; Cloudflare erhält keine Daten aus dem Formular oder dem Konto;
Steuerbüro und Anbieter der Rechnungssoftware, im Umfang der Rechnungsdaten;
Europäische Kommission (VIES-System) und Steuerverwaltungen der Mitgliedstaaten der Europäischen Union: ausschließlich die USt-IdNr. des Unternehmens bei der Prüfung ihrer Gültigkeit;
Google Ireland Limited (Google Analytics 4), nur wenn Sie Analyse-Cookies zustimmen;
Schriftanbieter Bunny Fonts (BunnyWay d.o.o., Slowenien): Der Browser lädt die Schriftarten der Seite von dessen Servern und übermittelt dabei die IP-Adresse; Bunny Fonts setzt keine Cookies;
öffentliche Stellen, soweit gesetzlich vorgeschrieben.

Kundendaten gelangen weder an das SMS-Gateway noch an die Benachrichtigungskanäle, die ich für meine eigenen technischen Alarme nutze. Den Code der Anwendung speichere ich bei GitHub ohne Kundendaten.

5. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

Außerhalb des EWR können Daten in zwei Fällen gelangen: bei Screenshots, die von Cloudflare, Inc. (USA) erstellt werden, und, wenn Sie der Besuchsstatistik zustimmen, an Google LLC (USA), dessen Infrastruktur Google Analytics nutzt. Rechtsgrundlage ist der Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework), an dem beide Unternehmen teilnehmen, ergänzend Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie, wenn Sie an biuro@ithandy.pl schreiben.

6. Ihre Rechte

Sie haben das Recht auf: Auskunft über Ihre Daten und eine Kopie davon, Berichtigung, Löschung, Einschränkung der Verarbeitung, Übertragbarkeit der auf Grundlage eines Vertrags oder einer Einwilligung verarbeiteten Daten, Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen sowie Widerruf der Einwilligung jederzeit (ohne Auswirkung auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf). Die Marketing-Einwilligung widerrufen Sie mit einer Schaltfläche im Kundenbereich (Einstellungen) oder per E-Mail, die Einwilligung in Analyse-Cookies über den Link „Cookie-Einstellungen“ in der Fußzeile der Seite. Ich antworte innerhalb eines Monats.

Sie haben das Recht, Beschwerde beim Prezes Urzędu Ochrony Danych Osobowych (Präsident der polnischen Datenschutzaufsichtsbehörde), ul. Stawki 2, 00-193 Warszawa, Polen (uodo.gov.pl), einzulegen.

7. Profiling und automatisierte Entscheidungen

Ich betreibe kein Profiling und treffe keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Automatisiert sind die Messungen der Webauftritte, die Störungsalarme und der Spamschutz des Formulars, der nach festen Regeln arbeitet und das Absenden des Formulars verhindern kann. Hat das Formular Ihre Anmeldung abgelehnt, schreiben Sie an biuro@ithandy.pl, und ich bearbeite sie manuell. Google Analytics nutze ich ausschließlich für eine zusammengefasste Besuchsstatistik.

8. Cookies

Für den Betrieb des Webangebots notwendige Cookies setze ich ohne Einwilligung (Art. 399 Abs. 3 des Gesetzes über elektronische Kommunikation). Analyse-Cookies setze ich nur nach Ihrer im Banner erteilten Einwilligung. Werbe-Cookies verwende ich nicht.

Notwendig:

ithandy-monitor-session (Sitzung) und XSRF-TOKEN (Schutz des Formulars vor Fälschung) setzen nur das Anmeldeformular und der Kundenbereich; sie verfallen nach 120 Minuten ohne Aktivität oder mit dem Ende der Sitzung;
remember_web_... setzt der Kundenbereich nur, wenn Sie bei der Anmeldung „Angemeldet bleiben“ wählen; es wird bei der Abmeldung gelöscht;
ith_consent speichert Ihre Auswahl im Banner für 180 Tage; es gilt in der Domain .ithandy.pl und ist daher für ithandy.pl und monitoring.ithandy.pl gemeinsam.

Analyse (nur mit Einwilligung):

_ga und _ga_<Kennung> setzt Google Analytics 4 (Google Ireland Limited), jeweils bis zu 2 Jahre laut Angaben von Google. Sie dienen der Besuchsstatistik und der Bewertung der Wirksamkeit der Seiten. Das Google-Skript wird erst nach Erteilung der Einwilligung geladen. Die Google-Werbesignale sind deaktiviert, und Einwilligungen für Werbezwecke im Google-Einwilligungsmodus (Consent Mode) übermittle ich stets als abgelehnt.

Die Einwilligung in Analyse-Cookies können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Seite widerrufen; ich lösche dann die Cookies _ga. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Sie können Cookies auch in den Browsereinstellungen löschen oder blockieren; ohne notwendige Cookies können Sie sich nicht im Kundenbereich anmelden und das Formular nicht absenden.

9. Sicherheit

Verbindungen sind verschlüsselt (HTTPS), Passwörter speichere ich als Hashwerte, Geheimnisse der Zwei-Faktor-Anmeldung und Tokens verschlüssele ich, der Zugang der Administratoren ist durch Zwei-Faktor-Anmeldung geschützt, Änderungen im Kundenbereich werden protokolliert und Sicherungskopien sind verschlüsselt.

10. Änderungen der Datenschutzerklärung und Sprachfassungen

Über wesentliche Änderungen der Datenschutzerklärung informiere ich die Kunden per E-Mail. Jede Fassung hat eine Nummer und ein Datum; frühere Fassungen stelle ich auf Anfrage zur Verfügung.

Die Seiten des Webangebots, die AGB und die Datenschutzerklärung sind in mehreren Sprachen verfügbar, der Kundenbereich und die Alarme in der in den Einstellungen des Kundenbereichs gewählten Sprache. Verbindlich ist die polnische Fassung; die übrigen Fassungen sind Übersetzungen.