Datenschutzrichtlinie des Enertia.pl-Dienstes

1. Allgemeine Informationen

1. Diese Richtlinie gilt für die Website unter der URL: enertia.pl
2. Der Betreiber der Website und der Administrator der personenbezogenen Daten ist: Enertia Sp. z O.O Kolejowa 8, 58-100 Świdnica
3. Die Kontakt-E-Mail-Adresse des Betreibers lautet: kontakt@enertia.pl
4. Der Betreiber ist der Administrator Ihrer personenbezogenen Daten in Bezug auf die freiwillig auf der Website angegebenen Daten.
5. Die Website verwendet personenbezogene Daten für folgende Zwecke:
   • Betrieb eines Newsletters
   • Bearbeitung von Anfragen über das Formular
   • Vorbereitung, Verpackung, Versand von Waren
   • Erbringung bestellter Dienstleistungen
   • Präsentation von Angeboten oder Informationen
6. Die Website erfasst Informationen über Benutzer und deren Verhalten auf folgende Weise:
   1. Durch freiwillig in Formularen eingegebene Daten, die in die Systeme des Betreibers eingegeben werden.
   2. Durch Speichern von Cookie-Dateien (sog. „Cookies“) auf den Endgeräten.

2. Ausgewählte Datenschutzmethoden des Betreibers

1. Anmelde- und Dateneingabestellen sind auf der Übertragungsebene (SSL-Zertifikat) geschützt. Dadurch werden die auf der Website eingegebenen personenbezogenen Daten und Anmeldedaten auf dem Computer des Benutzers verschlüsselt und können nur auf dem Zielserver gelesen werden.
2. Die in der Datenbank gespeicherten personenbezogenen Daten sind so verschlüsselt, dass nur der Betreiber mit dem Schlüssel sie lesen kann. Dadurch sind die Daten im Falle eines Diebstahls der Datenbank vom Server geschützt.
3. Benutzerpasswörter werden in gehashter Form gespeichert. Die Hash-Funktion arbeitet unidirektional - eine Umkehrung ihrer Funktion ist nicht möglich, was derzeit ein moderner Standard für die Speicherung von Benutzerpasswörtern ist.
4. Die Website verwendet eine Zwei-Faktor-Authentifizierung, die eine zusätzliche Form des Anmeldeschutzes für die Website darstellt.
5. Der Betreiber ändert regelmäßig seine administrativen Passwörter.
6. Zum Schutz der Daten erstellt der Betreiber regelmäßig Sicherungskopien.
7. Ein wichtiges Element des Datenschutzes ist die regelmäßige Aktualisierung aller vom Betreiber zur Verarbeitung personenbezogener Daten verwendeten Software, was insbesondere regelmäßige Aktualisierungen der Softwarekomponenten bedeutet.

3. Hosting

1. Die Website wird auf den Servern des Betreibers gehostet (technisch gewartet): smarthost.pl
2. Das Hosting-Unternehmen führt zur Gewährleistung der technischen Zuverlässigkeit Protokolle auf Serverebene. Folgendes kann aufgezeichnet werden:
   • Ressourcen, die durch eine URL-Kennung definiert sind (Adressen der angeforderten Ressourcen - Seiten, Dateien),
   • Zeitpunkt des Eintreffens der Anfrage,
   • Zeitpunkt des Versands der Antwort,
   • Name der Client-Station - Identifizierung über das HTTP-Protokoll,
   • Informationen über Fehler, die bei der Durchführung der HTTP-Transaktion aufgetreten sind,
   • URL der zuvor vom Benutzer besuchten Seite (Referer-Link) - falls der Zugriff auf die Website über einen Link erfolgte,
   • Informationen über den Benutzerbrowser,
   • Informationen über die IP-Adresse,
   • Diagnoseinformationen im Zusammenhang mit dem Prozess der eigenständigen Bestellung von Diensten über Registrierungsstellen auf der Website,
   • Informationen im Zusammenhang mit der Bearbeitung von E-Mails, die an den Betreiber gerichtet und vom Betreiber gesendet werden.

4. Ihre Rechte und zusätzliche Informationen zur Datennutzung

1. In einigen Situationen hat der Administrator das Recht, Ihre personenbezogenen Daten an andere Empfänger weiterzugeben, wenn dies zur Erfüllung des mit Ihnen geschlossenen Vertrags oder zur Erfüllung der dem Administrator obliegenden Pflichten erforderlich ist. Dies betrifft folgende Empfängergruppen:
   • Hosting-Unternehmen auf der Grundlage einer Beauftragung
   • Kuriere
   • Postdienstleister
   • Versicherer
   • Anwaltskanzleien und Inkassobüros
   • Banken
   • Zahlungsdienstleister
   • autorisierte Mitarbeiter und Kooperationspartner, die Daten zur Erfüllung des Zwecks der Website nutzen
   • Unternehmen, die Marketingdienstleistungen für den Administrator erbringen
2. Ihre vom Administrator verarbeiteten personenbezogenen Daten werden nicht länger gespeichert, als es zur Durchführung der damit verbundenen, in separaten Bestimmungen (z. B. zur Buchführung) festgelegten Tätigkeiten erforderlich ist. Im Hinblick auf Marketingdaten werden die Daten nicht länger als 3 Jahre verarbeitet.
3. Sie haben das Recht, vom Administrator zu verlangen:
   • Zugang zu Ihren personenbezogenen Daten,
   • deren Berichtigung,
   • Löschung,
   • Einschränkung der Verarbeitung,
   • sowie Datenübertragbarkeit.
4. Sie haben das Recht, der in Punkt 3.2 genannten Verarbeitung personenbezogener Daten zum Zwecke der Wahrnehmung der berechtigten Interessen des Administrators, einschließlich Profiling, zu widersprechen, wobei das Widerspruchsrecht nicht ausgeübt werden kann, wenn zwingende berechtigte Gründe für die Verarbeitung vorliegen, die Ihre Interessen, Rechte und Freiheiten überwiegen, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Sie haben das Recht, eine Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten, ul. Stawki 2, 00-193 Warszawa, einzureichen.
6. Die Angabe personenbezogener Daten ist freiwillig, aber für die Nutzung des Dienstes unerlässlich.
7. Es können automatisierte Entscheidungen, einschließlich Profiling, in Bezug auf Sie getroffen werden, um Dienstleistungen im Rahmen des geschlossenen Vertrags zu erbringen und um Direktmarketing durch den Administrator zu betreiben.
8. Grundsätzlich übermitteln wir keine personenbezogenen Daten an Drittländer im Sinne der Datenschutzvorschriften. Eine Ausnahme bilden die in Kapitel 7 beschriebenen Google-Tools, die nur nach Erteilung der Einwilligung im Banner gestartet werden - in deren Rahmen können Daten außerhalb des Europäischen Wirtschaftsraums zu den in diesem Kapitel genannten Bedingungen verarbeitet werden.

5. Informationen in Formularen

1. Der Dienst sammelt freiwillig vom Benutzer bereitgestellte Informationen, einschließlich personenbezogener Daten, sofern diese angegeben werden.
2. Der Dienst kann Informationen über Verbindungsparameter (Zeitstempel, IP-Adresse) speichern.
3. Der Dienst kann in einigen Fällen Informationen speichern, die die Verknüpfung von Daten im Formular mit der E-Mail-Adresse des Benutzers, der das Formular ausfüllt, erleichtern. In diesem Fall erscheint die E-Mail-Adresse des Benutzers in der URL der Seite, die das Formular enthält.
4. Die im Formular angegebenen Daten werden zu dem Zweck verarbeitet, der sich aus der Funktion des jeweiligen Formulars ergibt, z. B. zur Bearbeitung einer Serviceanfrage oder eines Geschäftskontakts, zur Registrierung von Diensten usw. Der Kontext und die Beschreibung des Formulars informieren jedes Mal klar über seinen Zweck.

6. Administrator-Protokolle

1. Informationen über das Nutzerverhalten im Dienst können protokolliert werden. Diese Daten werden zur Verwaltung des Dienstes verwendet.

7. Websitestatistik und Marketingtechniken

1. Eigene Statistiken (First-Party), ohne Cookies. Der Betreiber führt eine anonyme Besuchsstatistik mithilfe eines eigenen Messmechanismus, der vollständig in der Infrastruktur des Betreibers innerhalb der EU betrieben wird. Der Mechanismus speichert oder liest keine Informationen auf dem Gerät des Nutzers (er verwendet keine Cookies, kein localStorage oder ähnliche Technologien), sammelt keine personenbezogenen Daten und erstellt keine Nutzerprofile. Es werden ausschließlich technische Ereignisse (z. B. Seitenaufruf, Klick auf den Kontakt-Button) zusammen mit der Adresse der Unterseite, der Herkunftsquelle und dem Gerätetyp registriert. Um die Anzahl der Besucher zu zählen, wird die IP-Adresse einwegverschlüsselt (Hash-Funktion mit einem täglich wechselnden und anschließend gelöschten Schlüssel) und nirgendwo gespeichert - die so erstellte Kennung verliert am Ende des Tages ihre Gültigkeit und ermöglicht weder die Wiedererkennung des Nutzers an Folgetagen noch seine Identifizierung. Die Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse des Betreibers (Art. 6 Abs. 1 lit. f DSGVO), das in der Messung und Verbesserung des Betriebs der Website besteht. Der Mechanismus respektiert das Global Privacy Control-Signal (bei aktiviertem Signal werden keine Daten gesendet).
2. Google Analytics 4 (mit Einwilligung). Mit vorheriger Einwilligung des Nutzers nutzt die Website Google Analytics 4 (Anbieter: Google Ireland Limited) für die Besucherstatistik. Das Tool arbeitet im Google Consent Mode v2-Modell: Bis zur Erteilung der Einwilligung bleibt es blockiert und speichert keine Cookies. Die Einwilligung wird in dem beim Betreten der Website angezeigten Banner erteilt, in dem die Optionen „Akzeptieren“ und „Ablehnen“ gleichwertig sind; die Entscheidung kann jederzeit geändert werden (Link im Fußbereich der Website). Die Rechtsgrundlage ist die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO sowie Art. 173 des polnischen Telekommunikationsgesetzes). Die in Punkt 1 beschriebene eigene Statistik funktioniert unabhängig und ohne Cookies.
3. Google Signals (mit Einwilligung). Im Dienst Google Analytics 4 ist die Funktion Google Signals aktiviert. Wenn der Nutzer in seinem Google-Konto angemeldet ist und in den Einstellungen dieses Kontos die Anzeigenpersonalisierung aktiviert hat, kann Google die Daten über seinen Besuch auf der Website mit den dem Konto zugeordneten Informationen verknüpfen. Dadurch erhält der Betreiber in den Berichten ungefähre demografische Daten (Altersgruppe, Geschlecht) und Interessenkategorien sowie die Information, dass Besuche von verschiedenen Geräten von demselben Nutzer stammen (geräteübergreifendes Reporting). Der Betreiber erhält keinen Zugriff auf das Google-Konto des Nutzers oder auf Daten, die seine Identifizierung ermöglichen - Berichte werden ausschließlich aggregiert dargestellt, und Google blockiert deren Anzeige, wenn die Anzahl der Nutzer zu gering ist, um die Identifizierung einer einzelnen Person auszuschließen (Daten-Thresholding). Die Funktion startet erst nach Erteilung der Einwilligung im Banner und stellt ihre Funktion mit deren Widerruf ein; Rechtsgrundlage für die Verarbeitung ist die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO). Unabhängig von den Einstellungen der Website kann der Nutzer die Anzeigenpersonalisierung in seinem eigenen Google-Konto deaktivieren (myadcenter.google.com) - in diesem Fall erfasst Google Signals seine Besuche nicht.
4. Vom Nutzer bereitgestellte Daten (erweiterte Conversions). Im Dienst Google Analytics 4 ist die Unterstützung für vom Nutzer bereitgestellte Daten aktiviert, was einer genaueren Zuordnung von Conversions zur Einstiegsquelle dient. Der Mechanismus funktioniert so, dass die vom Nutzer selbst im Formular angegebenen Kontaktdaten (vor allem die E-Mail-Adresse, in einigen Fällen auch Telefonnummer, Vorname, Nachname oder Adresse) noch im Browser durch die Einweg-Hash-Funktion SHA-256 umgewandelt und an Google ausschließlich in dieser irreversiblen Form übermittelt werden; Google erhält sie nicht im Klartext, und der Betreiber erhält im Gegenzug keine neuen Informationen über den Nutzer. Die automatische Erkennung von Kontaktdaten auf den Seiten ist deaktiviert: Die Übermittlung erfolgt ausschließlich aus den direkt dafür vorgesehenen Formularen und nur nach Erteilung der Einwilligung im Banner. Rechtsgrundlage für die Verarbeitung ist die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), und ihr Widerruf wirkt für die Zukunft. Die Datenübermittlung in diesem Modus ist keine Bedingung für die Bearbeitung der Anfrage - das Formular wird unabhängig von der im Banner getroffenen Entscheidung bearbeitet.
5. Google Tag Manager. Die Website nutzt den Google Tag Manager ausschließlich als Tool zur Verwaltung der oben genannten Tags; er selbst speichert keine Cookies zu Profilierungszwecken. Tags, die eine Einwilligung erfordern, werden erst nach deren Erteilung aktiviert (Consent Mode).
6. Werbung und Remarketing. Der Dienst Google Analytics 4 ist mit dem Google Ads-Konto des Betreibers verknüpft, was der Messung der Kampagneneffektivität dient. In den Einstellungen dieser Verknüpfung ist die Anzeigenpersonalisierung deaktiviert: Daten aus der Website fließen nicht in die Zielgruppenlisten für Werbung ein und werden nicht verwendet, um dem Nutzer Remarketing-Werbung anzuzeigen. Die Website nutzt kein Meta/Facebook-Pixel. Die Werbe-Tags von Google unterliegen demselben Einwilligungsmechanismus wie die statistischen Tags (Consent Mode v2) und werden ohne Einwilligung nicht gestartet; bis zur Erteilung der Einwilligung ist zusätzlich die Einschränkung der Werbedaten (ads_data_redaction) aktiv. Im Falle der Einführung von Remarketing wird die Richtlinie vor deren Implementierung aktualisiert.
7. Datenübermittlung außerhalb des EWR. Im Rahmen der oben beschriebenen Google-Tools können Daten auch außerhalb des Europäischen Wirtschaftsraums, einschließlich der USA, verarbeitet werden. Dies erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework, in dem Google LLC ein zertifiziertes Unternehmen ist) sowie von Standardvertragsklauseln. Außerhalb dieser Tools übermittelt der Betreiber keine personenbezogenen Daten an Drittländer.
8. Der Betreiber kann E-Mails im Zusammenhang mit der Bearbeitung von Anfragen und Reservierungen des Nutzers versenden; kommerzielle Korrespondenz wird nur nach Erteilung einer gesonderten Einwilligung versendet.

8. Informationen zu Cookies

1. Die Informationsseiten der Website speichern keine Cookies ohne die Einwilligung des Nutzers. Notwendige Cookies (Sitzungs- und Sicherheits-Cookies) werden in dem Teil der Website verwendet, der für Buchungen, Zahlungen und das Kundenportal zuständig ist. Google Analytics-Cookies - sowohl statistische als auch solche, die die in Kapitel 7 beschriebenen Funktionen unterstützen (Google Signals, Conversion-Messung) - werden nur nach Erteilung der Einwilligung im Banner gespeichert; bis dahin werden sie nicht gespeichert. Die eigene Statistik des Betreibers verwendet keine Cookies.
2. Cookies (sogenannte „Kekse“) sind IT-Daten, insbesondere Textdateien, die auf dem Endgerät des Dienstnutzers gespeichert werden und für die Nutzung der Websites des Dienstes bestimmt sind. Cookies enthalten in der Regel den Namen der Website, von der sie stammen, die Speicherdauer auf dem Endgerät und eine eindeutige Nummer.
3. Der Betreiber des Dienstes ist die Einheit, die Cookies auf dem Endgerät des Dienstnutzers platziert und darauf zugreift.
4. Cookies werden für folgende Zwecke verwendet:
   1. Aufrechterhaltung der Benutzersitzung des Dienstes (nach dem Einloggen), wodurch der Benutzer auf jeder Unterseite des Dienstes nicht erneut Login und Passwort eingeben muss;
   2. zur Erreichung der oben in Kapitel 7 „Statistik der Website und Marketingtechniken“ genannten Zwecke;
5. Im Rahmen des Dienstes werden zwei Haupttypen von Cookies verwendet: „Sitzungscookies“ (session cookies) und „dauerhafte Cookies“ (persistent cookies). „Sitzungscookies“ sind temporäre Dateien, die auf dem Endgerät des Benutzers gespeichert werden, bis er sich abmeldet, die Website verlässt oder die Software (Webbrowser) ausschaltet. „Dauerhafte Cookies“ werden auf dem Endgerät des Benutzers für die in den Cookie-Parametern festgelegte Zeit oder bis zu ihrer Löschung durch den Benutzer gespeichert.
6. Die Webbrowser-Software (Internetbrowser) erlaubt in der Regel standardmäßig die Speicherung von Cookies auf dem Endgerät des Nutzers. Die Nutzer des Dienstes können die Einstellungen diesbezüglich ändern. Der Webbrowser ermöglicht das Löschen von Cookies. Es ist auch möglich, Cookies automatisch zu blockieren. Detaillierte Informationen dazu finden Sie in der Hilfe oder Dokumentation des Webbrowsers.
7. Einschränkungen bei der Verwendung von Cookies können bestimmte Funktionalitäten, die auf den Websites des Dienstes verfügbar sind, beeinträchtigen.
8. Über die Website kann Google (Google Analytics 4, Google Ireland Limited) ausschließlich nach Erteilung der Einwilligung des Nutzers Cookies zu statistischen Zwecken und zur Conversion-Messung setzen. Die darin gespeicherten Identifikatoren können - im Falle eines Nutzers, der in seinem Google-Konto mit aktivierter Anzeigenpersonalisierung angemeldet ist - von Google mit den Daten dieses Kontos für demografische und geräteübergreifende Berichte verknüpft werden (die in Kapitel 7 beschriebene Funktion Google Signals). Ohne Einwilligung werden diese Cookies nicht gespeichert. Die Einwilligung kann jederzeit widerrufen werden (Link „Privatsphäre-Einstellungen“ im Fußbereich).

9. Verwaltung von Cookies - wie kann man in der Praxis die Zustimmung erteilen und widerrufen?

1. Wenn der Nutzer keine Cookies erhalten möchte, kann er die Browsereinstellungen ändern. Wir weisen darauf hin, dass die Deaktivierung von Cookies, die für Authentifizierungsprozesse, Sicherheit und die Beibehaltung von Nutzereinstellungen unerlässlich sind, die Nutzung der Websites erschweren und in extremen Fällen sogar unmöglich machen kann.
2. Um die Cookie-Einstellungen zu verwalten, wählen Sie aus der folgenden Liste den von Ihnen verwendeten Webbrowser aus und befolgen Sie die Anweisungen:
   • Edge
   • Internet Explorer
   • Chrome
   • Safari
   • Firefox
   • Opera

   Mobile Geräte:

   • Android
   • Safari (iOS)
   • Windows Phone