Datenschutzerklärung

Datenschutzerklärung

Stand: 6. November 2026

Verantwortlicher

ZILIO Marzena Rewers, ul. Gliwicka 35, 42-600 Tarnowskie Góry, Polen, E-Mail: info@nis-2-richtlinie.com. Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht.

Hosting und Server-Logfiles

Die Website wird bei cyber_Folks S.A. in Polen gehostet, die die Daten in unserem Auftrag verarbeitet. Beim Aufruf der Website verarbeitet der Server IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer und Browserdaten, um die Website auszuliefern und abzusichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website. Die Logfiles werden täglich archiviert und spätestens nach drei Monaten automatisch gelöscht.

Datensicherung

Unser Hoster cyber_Folks S.A. erstellt automatisch Sicherungskopien des Servers, einschließlich der Datenbank mit Bestell- und Kundendaten, auf eigenen Systemen in Polen. Die Sicherungen werden im Rotationsverfahren des Hosters überschrieben und nur genutzt, um die Website nach einer Störung wiederherzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Wiederherstellbarkeit der Website und der Bestelldaten (Art. 32 Abs. 1 lit. c DSGVO). Eigene Sicherungen bei anderen Anbietern erstellen wir derzeit nicht.

Cookies und ähnliche Technologien

Technisch notwendige Cookies für Warenkorb, Kasse, die Speicherung Ihrer Cookie-Auswahl und die Betrugsprävention bei der Zahlung (WooCommerce, Complianz, Stripe) setzen wir ohne Einwilligung, weil sie für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO). Alle anderen Cookies und Speichertechniken nutzen wir nur mit Ihrer Einwilligung über das Cookie-Banner (§ 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über die Schaltfläche „Einwilligung verwalten“ am unteren Bildschirmrand oder auf der Seite Cookie-Richtlinie. Dort finden Sie auch die Liste aller Cookies mit Anbieter und Speicherdauer.

Ihre Cookie-Auswahl speichern wir in Cookies auf Ihrem Gerät (cmplz_*, 365 Tage; wp_consent_*, 30 Tage). Eine Kopie Ihrer Auswahl auf unserem Server legen wir nicht an.

Google Analytics und Google Ads

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 (Kategorie „Statistiken“) und das Google-Ads-Conversion-Tracking (Kategorie „Marketing“) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: Nutzungsstatistiken und die Messung, welche Anzeigen zu Anfragen und Käufen führen. Verarbeitet werden pseudonyme Kennungen, IP-Adresse, aufgerufene Seiten, Geräte- und Browserdaten sowie Conversion-Ereignisse (z. B. ein Kauf mit Bestellwert). Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Widerruf jederzeit über „Einwilligung verwalten“.

Cookies und Speicher: Google Analytics setzt _ga und _ga_* (bis zu 400 Tage). Google Ads setzt _gcl_au (90 Tage) auf unserer Domain, das Cookie IDE auf der Domain doubleclick.net (etwa 13 Monate) und speichert _gcl_ls im lokalen Speicher Ihres Browsers.

Die Google-Tags werden erst geladen, nachdem Sie eingewilligt haben (Google Analytics mit der Kategorie „Statistiken“, Google Ads mit der Kategorie „Marketing“). Vor Ihrer Einwilligung stellt Ihr Browser keine Verbindung zu Google her. Remarketing, personalisierte Werbung und Google Signals nutzen wir nicht (die Tags senden „ad_personalization: denied“); Google Ads dient nur der Conversion-Messung. Google Analytics bewahrt die Ereignisdaten in unserem Konto höchstens 14 Monate auf. Google kann Daten an Google LLC (USA) übermitteln; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist (Art. 45 DSGVO). Datenschutzhinweise: https://policies.google.com/privacy

Herkunft von Bestellungen

Mit Ihrer Einwilligung in die Kategorie „Marketing“ speichert WooCommerce in Cookies (sbjs_*; Sitzungscookies, die beim Schließen des Browsers gelöscht werden, sbjs_session nach 30 Minuten), über welche Quelle Sie auf unsere Website gekommen sind (z. B. Suchmaschine, Anzeige, Link), und speichert diese Angabe bei Ihrer Bestellung. Zweck: zu erkennen, welche Kanäle zu Bestellungen führen. Die Angabe bleibt auf unserem Server und wird nicht an Dritte übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Bestellungen

Für Bestellungen verarbeiten wir Name, Firma, Anschrift, E-Mail, Telefonnummer (freiwillig), USt-IdNr., Bestelldaten, Ihre Bestätigungen an der Kasse und Downloads. Zweck: Vertragsabwicklung, Bereitstellung der Downloads, Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und, für die Rechnungsstellung, Art. 6 Abs. 1 lit. c DSGVO. Die Angaben sind für den Vertragsschluss erforderlich; ohne sie können wir nicht liefern. Ein Kundenkonto wird bei der Bestellung nicht angelegt. Bestellungen von Personen oder Organisationen, die EU-Sanktionen unterliegen, nehmen wir nicht an (AGB § 1 Abs. 4); Länder mit EU-Embargo sind an der Kasse nicht auswählbar.

Nach dem Kauf stellen wir auf der Bestätigungsseite eine freiwillige Frage dazu, was Sie beinahe vom Kauf abgehalten hätte. Die Antwort speichern wir nur bei der Bestellung, um den Shop zu verbessern (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse: Verbesserung unseres Angebots).

Prüfung der USt-IdNr.

Ihre USt-IdNr. prüfen wir an der Kasse automatisch über das MwSt-Informationsaustauschsystem (VIES) der Europäischen Kommission, um nachzuweisen, dass Sie als Unternehmen bestellen und die Voraussetzungen für die Steuerschuldnerschaft des Leistungsempfängers (Reverse-Charge) vorliegen. An VIES übermittelt werden nur die USt-IdNr. und der Ländercode; das Prüfergebnis speichern wir bei der Bestellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Polnische Steuernummern (NIP) prüfen wir nur rechnerisch, ohne Übermittlung.

Zahlung

Zahlungen wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Stripe erhält die Zahlungs- und Bestelldaten und kann Daten an Stripe, LLC (USA) übermitteln; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Stripe, LLC zertifiziert ist (Art. 45 DSGVO), ergänzend Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe wird nur auf der Kassenseite geladen.

Je nach Land bietet die Kasse zusätzlich Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) und Link, den Bezahldienst von Stripe, an. Wählen Sie Klarna, übermitteln wir über Stripe Bestell- und Kontaktdaten an Klarna, die als eigener Verantwortlicher u. a. eine Identitäts- und Bonitätsprüfung durchführen kann (Datenschutzhinweise: https://www.klarna.com/de/datenschutz/). Nutzen Sie Link, speichert Stripe Ihre Zahlungsdaten in einem eigenen Link-Konto als eigener Verantwortlicher (https://link.com/privacy). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir selbst speichern keine Zahlungsdaten.

Zur Betrugsprävention setzt Stripe an der Kasse die Cookies __stripe_mid (1 Jahr) und __stripe_sid (30 Minuten) auf unserer Domain und m auf der Domain m.stripe.com (bis 400 Tage) und bindet den Dienst hCaptcha der Intuition Machines, Inc. (USA) ein, der dafür IP-Adresse und Browsermerkmale verarbeitet und auf hcaptcha.com die Cookies hmt_id (30 Tage), __cf_bm (30 Minuten) und __cflb (Sitzung) setzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser und Stripes Interesse: Schutz vor Zahlungsbetrug) und § 25 Abs. 2 Nr. 2 TDDDG. Intuition Machines, Inc. ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://stripe.com/de/privacy, https://www.hcaptcha.com/privacy

Rechnungen

Rechnungen erstellen wir mit Fakturownia (Betreiber mit Sitz in Polen, Auftragsverarbeiter) und stellen sie, soweit gesetzlich vorgeschrieben, im staatlichen polnischen E-Rechnungssystem KSeF aus. Dabei werden Ihre Firmen- und Rechnungsdaten an die polnische Finanzverwaltung übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem polnischen Umsatzsteuergesetz (ustawa o podatku od towarów i usług) und der polnischen Abgabenordnung (Ordynacja podatkowa).

E-Mail-Anmeldung, Folge-E-Mails und Kunden-E-Mails

Welche Daten wir erheben. Wenn Sie eine kostenlose Ressource anfordern (z. B. eine Checkliste oder den Betroffenheits-Check), erheben wir Ihre E-Mail-Adresse, optional Ihren Vornamen, die angeforderte Ressource, das Datum sowie die Version des Einwilligungstextes, dem Sie zugestimmt haben. Diese Daten übermitteln wir direkt an unseren E-Mail-Dienstleister Brevo und speichern keine eigene Kopie auf unserer Website. Ihre IP-Adresse wird bis zu einer Stunde verwendet, um das Formular vor Missbrauch zu schützen.

Double-Opt-in. Brevo sendet Ihnen in unserem Auftrag eine E-Mail mit einem Bestätigungslink. Weitere E-Mails senden wir erst, nachdem Sie den Link angeklickt und bestätigt haben; Ihre Ressource öffnet sich direkt nach der Bestätigung; bei einigen Formularen (z. B. dem Betroffenheits-Check) erhalten Sie den Download-Link sofort. Weitere E-Mails senden wir in jedem Fall erst nach Ihrer Bestätigung. Brevo speichert Zeitpunkt und IP-Adresse der Bestätigung, damit wir Ihre Einwilligung nachweisen können.

Was Sie erhalten. Eine kurze E-Mail-Serie mit praktischen Hinweisen zur NIS2-Umsetzung, einschließlich Angeboten für unsere Vorlagenpakete.

Öffnungs- und Klickmessung. Unsere E-Mails enthalten ein kleines Zählpixel und Links, über die Brevo erfasst, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Wir nutzen diese Angaben, um unsere E-Mails zu verbessern. Die Messung ist Teil Ihrer Einwilligung in den E-Mail-Empfang (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); mit der Abmeldung endet sie.

Rechtsgrundlage. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an info@nis-2-richtlinie.com widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin versandten E-Mails.

Kunden. An der Kasse können Sie ein Häkchen setzen, um E-Mails zu neuen und verwandten Vorlagen zu erhalten (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Ohne Häkchen erhalten Sie von uns nur E-Mails zu Ihrer Bestellung. Sie können sich jederzeit über den Link in jeder E-Mail abmelden.

E-Mail-Dienstleister. Wir versenden diese E-Mails über Brevo (Brevo SAS, vormals Sendinblue SAS, 9-17 rue Salneuve, 75017 Paris, Frankreich), das die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet. Brevo verarbeitet die Daten in der EU und übermittelt Daten auch in die USA und nach Indien, auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer. Ihre Kontaktdaten speichern wir bis zur Abmeldung; danach nur noch in einer Sperrliste, damit Sie keine weiteren E-Mails erhalten. Den Einwilligungsnachweis (bei Brevo) speichern wir drei Jahre nach unserer letzten E-Mail an Sie und löschen ihn dann.

Kontakt

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben (das Formular öffnet Ihr eigenes E-Mail-Programm), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer Bestellung oder vor einem Kauf, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Wir löschen die Angaben 12 Monate nach der letzten Nachricht, sofern keine Aufbewahrungspflicht besteht.

Berater-Verzeichnis

Unter /berater/ veröffentlichen wir eine Übersicht von Beratungsunternehmen. Dafür übernehmen wir aus den öffentlichen Websites der Unternehmen (Quelle der Daten) nur Firma, Ort, Bundesland, Website, angebotene Leistungen und je Leistung den Link zur Seite, auf der das Unternehmen sie beschreibt. Wir listen nur Unternehmen mit Rechtsform, keine Einzelpersonen. Angaben über juristische Personen sind keine personenbezogenen Daten. Soweit dennoch personenbezogene Daten betroffen sind, etwa wenn ein Firmenname einen Personennamen enthält, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine für Unternehmen nützliche Marktübersicht. Empfänger ist unser Hoster cyber_Folks S.A. (Polen) als Auftragsverarbeiter; die Einträge sind öffentlich abrufbar. Wir speichern einen Eintrag, bis er entfernt wird. Sie können der Veröffentlichung jederzeit widersprechen (Art. 21 DSGVO, siehe Abschnitt „Widerspruchsrecht“) oder die Löschung verlangen; wir entfernen den Eintrag dann innerhalb von sieben Tagen.

Wenn Sie über das Formular auf diesen Seiten einen Eintrag beantragen, korrigieren oder entfernen lassen, verarbeiten wir Firma, Website, Leistungen, Ihre Nachricht und Ihre E-Mail-Adresse zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse sind richtige und aktuelle Einträge. Die Anfrage wird auf unserem Server bei cyber_Folks S.A. gespeichert. Über neue Anfragen informiert uns eine E-Mail, die Ihre Angaben nicht enthält; die Anfrage selbst lesen wir nur im geschützten Verwaltungsbereich der Website. Eine Weitergabe an Dritte oder an E-Mail-Marketing-Dienste findet nicht statt. Wir löschen die Anfrage spätestens 12 Monate nach Eingang, damit wir bei Nachfragen zum Eintrag nachvollziehen können, was beantragt wurde. Sicherungskopien unseres Hosters werden nach dessen Aufbewahrungsfrist überschrieben. Zum Schutz vor Missbrauch bilden wir aus Ihrer IP-Adresse einen gekürzten, mit einem geheimen Schlüssel versehenen Hashwert und nutzen ihn eine Stunde lang, um die Zahl der Anfragen zu begrenzen; danach wird er bei der nächsten täglichen Bereinigung gelöscht. Dieser Hashwert ist ein pseudonymisiertes personenbezogenes Datum; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch). Er wird nicht mit der Anfrage gespeichert.

Empfänger und Übermittlung in Drittländer

Neben den oben genannten Dienstleistern erhalten Daten nur unsere Buchhaltung (Polen) und Behörden, soweit wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten. Übermittlungen in Drittländer finden nur wie in den einzelnen Abschnitten beschrieben statt (Google, Stripe, hCaptcha, Brevo). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an info@nis-2-richtlinie.com.

Speicherdauer

Bestell- und Rechnungsdaten speichern wir für die Dauer der Geschäftsbeziehung und danach bis zum Ablauf der steuerrechtlichen Verjährung (in Polen 5 Jahre ab Ende des Jahres, in dem die Steuer fällig wurde). Im KSeF gespeicherte Rechnungen bewahrt die polnische Finanzverwaltung 10 Jahre auf. Für Logfiles, Cookies, E-Mail-Daten und Kontaktanfragen gelten die in den jeweiligen Abschnitten genannten Fristen.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Begründung widersprechen; dann verwenden wir sie nicht mehr für diesen Zweck. Ein formloser Widerspruch an info@nis-2-richtlinie.com genügt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wir antworten innerhalb eines Monats.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polen, https://uodo.gov.pl

Keine automatisierte Entscheidung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.