Datenschutzerklärung von pewnawoda.pl

Verantwortlicher für deine personenbezogenen Daten ist Filip Piątek, Anbieter der Plattform pewnawoda.pl (im Folgenden: wir).

In Datenschutzangelegenheiten schreib an kontakt@pewnawoda.pl oder wähle im Formular unter pewnawoda.pl/kontakt das Thema „Personenbezogene Daten (DSGVO)“. Wir haben keinen Datenschutzbeauftragten benannt, weil wir dazu nicht verpflichtet sind — wende dich in allen Angelegenheiten direkt an uns.

Gewässerbetreiber, an die wir die für die Abwicklung von Buchungen, E-Angelerlaubnissen und Wettbewerben erforderlichen Daten weitergeben, sind für diese Daten eigenständige Verantwortliche.

• Konto: Vor- und Nachname (bzw. Bezeichnung), E-Mail-Adresse, Passwort als kryptografischer Hash und — sofern du sie hinzufügst — Profilbild, Telefonnummer, Ort und Profilbeschreibung. Bei der Anmeldung mit einem Google-Konto: Vorname, E-Mail-Adresse und Profilbild, die Google übermittelt.
• Betreiberkonto: zusätzlich Telefonnummer, Firmenname und NIP (Steuernummer) sowie Angaben zum Gewässer.
• Buchungen: Termin, Angelplatz, Personenzahl, bei der Buchung angegebene Kontaktdaten, Anmerkungen für das Gewässer, Beträge und Zahlungsstatus.
• Zahlungen: von Stripe erhaltene Transaktionskennungen und Transaktionsstatus. Vollständige Kartennummern erhalten wir nicht.
• E-Angelerlaubnisse: Vor- und Nachname des Inhabers, Gültigkeitszeitraum und Erlaubniscode.
• Aktivität auf der Plattform: Bewertungen, Fotos, Einträge im Fangbuch, Lieblingsgewässer, Anmeldungen zu Wettbewerben und Benachrichtigungen.
• Kontaktformular: Vor- und Nachname, E-Mail-Adresse, Thema und Inhalt der Nachricht.
• Technische Daten: IP-Adresse, Informationen zu Browser und Gerät sowie Zeitpunkt der Anfragen — in den Serverlogs und in den Daten der Anmeldesitzung.
• Standort: nur wenn du selbst die Suche nach Gewässern in der Nähe nutzt und dem im Browser zustimmst. Der Standort dient dann ausschließlich der Suche, und wir speichern ihn nicht in deinem Konto.

• Führung des Kontos und Erbringung der Leistungen der Plattform (Buchungen, E-Angelerlaubnisse, Wettbewerbe, Premium) — Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Abrechnung, Buchhaltung und steuerliche Pflichten — Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
• Prüfung von Gewässerbetreibern, Sicherheit der Plattform, Verhinderung von Missbrauch (z. B. Versuchslimits, Kontosperren) und Moderation von Inhalten — Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse).
• Beantwortung von Nachrichten aus dem Kontaktformular — Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung), und wenn die Nachricht einen geschlossenen Vertrag betrifft — Art. 6 Abs. 1 lit. b DSGVO.
• Besucherstatistiken ohne Cookies (Umami) — Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Verbesserung der Plattform).
• Google Analytics — ausschließlich mit deiner Einwilligung: Art. 6 Abs. 1 lit. a DSGVO.
• Nachrichten über Neuigkeiten und Angebote — nur wenn du sie in den Benachrichtigungseinstellungen aktivierst: Art. 6 Abs. 1 lit. a DSGVO.
• Feststellung, Geltendmachung und Abwehr von Ansprüchen — Art. 6 Abs. 1 lit. f DSGVO.

Die Plattform läuft auf Servern in der Europäischen Union — im Rechenzentrum der Hetzner Online GmbH in Finnland, auf unserer eigenen, mit dem Tool Coolify verwalteten Installation. Dort befinden sich die Datenbank der Plattform und hochgeladene Dateien, einschließlich Fotos.

Datenbank und Dateien betreiben wir selbst — wir nutzen keine externen Datenbankanbieter und keine Plattformen für App-Hosting.

• Gewässerbetreiber — Daten aus Buchungen, E-Angelerlaubnissen und Anmeldungen zu Wettbewerben, soweit sie für die Abwicklung deines Aufenthalts erforderlich sind.
• Stripe Payments Europe, Ltd. (Dublin, Irland) — Abwicklung von Online-Zahlungen.
• Hetzner Online GmbH (Deutschland) — Anbieter der Server, auf denen die Plattform läuft (Auftragsverarbeiter).
• PB Devs — das Team, das die Plattform entwickelt und betreibt, einschließlich eines eigenen E-Mail-Versanddienstes (mail.pbdevs.com) und der Besucherstatistiken (umami.pbdevs.com); handelt in unserem Auftrag als Auftragsverarbeiter.
• Google Ireland Limited — nur wenn du dich mit einem Google-Konto anmeldest oder Google Analytics zustimmst.
• OpenStreetMap Foundation (Vereinigtes Königreich) — wenn du dir die Karte ansiehst, lädt dein Browser Kartenausschnitte von den Servern von OpenStreetMap, die dabei deine IP-Adresse erhalten.
• Öffentliche Stellen — wenn Rechtsvorschriften dies verlangen.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

Wir verarbeiten Daten im Europäischen Wirtschaftsraum. Stripe und Google können Daten in die USA übermitteln — auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework) oder von Standardvertragsklauseln. Für das Vereinigte Königreich, in dem die OpenStreetMap Foundation tätig ist, besteht ein Angemessenheitsbeschluss der Kommission.

• Kontodaten — bis zur Löschung des Kontos.
• Buchungen und Transaktionen — 5 Jahre ab dem Ende des Kalenderjahres, in dem die Frist für die Steuerzahlung abgelaufen ist (Vorgabe des Steuerrechts).
• Bewertungen, Fotos und Einträge — bis zu ihrer Löschung oder bis zur Löschung des Kontos.
• Nachrichten aus dem Kontaktformular — bis zu 12 Monate nach Abschluss der Korrespondenz.
• Serverlogs — so lange, wie es zur Gewährleistung der Sicherheit erforderlich ist, höchstens 90 Tage.
• Daten in Google Analytics — höchstens 14 Monate.
• Auf Grundlage einer Einwilligung verarbeitete Daten — bis zu deren Widerruf.

Länger speichern wir Daten nur, wenn sie zur Feststellung, Geltendmachung oder Abwehr von Ansprüchen erforderlich sind — bis zu deren Verjährung.

• Notwendig: Das Cookie der Anmeldesitzung (better-auth.session_token, in der Produktivversion mit dem Präfix __Secure-) hält dich angemeldet und läuft nach 30 Tagen ohne Aktivität oder nach der Abmeldung ab. Bei der Anmeldung mit einem Google-Konto verwenden wir außerdem kurzlebige Cookies, die die Anmeldung absichern.
• Deine Auswahl im Cookie-Banner speichern wir im Speicher des Browsers (localStorage, Schlüssel pw-consent-v1), nicht in einem Cookie.
• Umami (umami.pbdevs.com) — unsere eigene Statistikinstallation. Sie verwendet keine Cookies und erstellt keine Nutzerprofile; sie erfasst zusammengefasste Daten zu Seitenaufrufen (Seitenadresse, Herkunft des Besuchs, Geräteart, Land). Die IP-Adresse wird nicht gespeichert.
• Google Analytics 4 — nur nach Einwilligung im Banner: Cookies _ga und _ga_<ID>, gültig bis zu 2 Jahre. Die Werbefunktionen von Google bleiben deaktiviert.

Deine Einwilligung in Analyse-Cookies kannst du jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Seite ändern.

• Auskunft über deine Daten und Erhalt einer Kopie.
• Berichtigung unrichtiger Daten.
• Löschung der Daten („Recht auf Vergessenwerden“).
• Einschränkung der Verarbeitung.
• Übertragung der Daten, die du uns bereitgestellt hast, in einem maschinenlesbaren Format.
• Widerspruch gegen die Verarbeitung, die auf unserem berechtigten Interesse beruht.
• Widerruf der Einwilligung jederzeit — ohne Auswirkung auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
• Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, uodo.gov.pl.

Auf Anträge antworten wir ohne unangemessene Verzögerung, spätestens innerhalb eines Monats. Eine Kopie deiner Daten (JSON-Datei) kannst du selbst in den Kontoeinstellungen herunterladen; dort kannst du auch dein Konto löschen.

Die Angabe von Daten ist freiwillig, aber ohne die als erforderlich gekennzeichneten Daten kannst du kein Konto erstellen, keine Buchung vornehmen, keine E-Angelerlaubnis kaufen und keine Nachricht senden.

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. Automatische Versuchslimits (z. B. im Kontaktformular) wirken nur vorübergehend.

Die Verbindung zur Plattform ist verschlüsselt (HTTPS). Passwörter speichern wir ausschließlich als kryptografischen Hash. Zugriff auf die Daten haben nur Personen, die ihn benötigen, und die Berechtigungen prüfen wir bei jedem Vorgang. Die Codes der E-Angelerlaubnisse sind kryptografisch signiert.

Wir aktualisieren die Datenschutzerklärung, wenn sich die Funktionsweise der Plattform oder die Rechtsvorschriften ändern. Über wesentliche Änderungen informieren wir auf der Plattform oder per E-Mail.

Fragen zu personenbezogenen Daten richte an kontakt@pewnawoda.pl oder über das Formular unter pewnawoda.pl/kontakt.