Datenschutzerklärung
Inkrafttreten: 24. April 2026 · Version: 1.0
Diese Datenschutzerklärung regelt die Grundsätze der Verarbeitung personenbezogener Daten, die von ITC Europe Sp. z o.o. im Zusammenhang mit der Nutzung der Website itc-europe.com (nachfolgend „Website") sowie im Rahmen geschäftlicher Kontakte erhoben werden.
Diese Erklärung wurde in Übereinstimmung mit folgenden Vorschriften erstellt:
- Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (DSGVO),
- polnisches Datenschutzgesetz vom 10. Mai 2018,
- Richtlinie 2002/58/EG über den Datenschutz in der elektronischen Kommunikation (ePrivacy),
- polnisches Telekommunikationsgesetz vom 16. Juli 2004 (Art. 173),
- EU-Richtlinie 2022/2555 über Cybersicherheit (NIS2).
1. Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:
ITC EUROPE Spółka z ograniczoną odpowiedzialnością
ul. Wawelska 78/17
02-034 Warschau
Polen
Landesgerichtsregister (KRS): 0000263179
Steuer-ID (NIP): 5242585596
Statistik-ID (REGON): 140685245
2. Kontakt zu Datenschutzfragen
In allen Angelegenheiten zum Datenschutz können Sie sich an den Verantwortlichen wenden:
- E-Mail: E-Mail
- postalisch: ITC Europe Sp. z o.o., ul. Wawelska 78/17, 02-034 Warschau, Polen
Ein Datenschutzbeauftragter wurde nicht bestellt — das Tätigkeitsprofil und der Umfang der Verarbeitung erfüllen nicht die Kriterien gemäß Art. 37 DSGVO.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
3.1. Kontakt über das Kontaktformular
- Umfang der Daten: Name, E-Mail-Adresse, Unternehmensname (optional), Nachrichteninhalt, IP-Adresse, User-Agent des Browsers, Zeitstempel.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse des Verantwortlichen an der Bearbeitung von Anfragen und geschäftlicher Korrespondenz.
- Zweck: Beantwortung der Anfrage, Erstellung eines Angebots, Aufnahme geschäftlichen Kontakts.
3.2. E-Mail- und Telefonkommunikation
- Umfang der Daten: Identifikationsdaten der Kontaktseite, Inhalt der Korrespondenz, Kontaktdaten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — B2B-Kommunikation); bei Vertragsanbahnung — Art. 6 Abs. 1 lit. b DSGVO (Erforderlichkeit vorvertraglicher Maßnahmen und Vertragsdurchführung).
3.3. Sicherheit der Website und Missbrauchsschutz
- Umfang der Daten: IP-Adresse, User-Agent, Zeitstempel, Cloudflare-Turnstile-Verifikationsdaten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Gewährleistung der Sicherheit der Website sowie am Schutz vor Spam und automatisierten Angriffen.
3.4. Erfüllung gesetzlicher Pflichten
- Umfang der Daten: Für Rechnungsstellung, Buchhaltung und Archivierung erforderliche Daten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten aus Steuerrecht und Rechnungslegungsvorschriften.
4. Speicherfristen
| Datenkategorie / Zweck | Speicherfrist |
|---|---|
| Formularanfragen ohne Geschäftsanbahnung | 3 Jahre ab letztem Kontakt |
| Kundenkorrespondenz (nach Vertragsschluss) | 5 Jahre nach Ende der Zusammenarbeit |
| Buchhaltungsdaten (Rechnungen, Verträge) | 5 Jahre ab Ende des Steuerjahres (Rechnungslegungsgesetz) |
| Serverlogs und Sicherheitsdaten | 12 Monate |
| Technische Cookies (Cloudflare Turnstile) | Max. 30 Minuten (Session-Tokens) |
5. Empfänger der Daten
Im zur Leistungserbringung erforderlichen Umfang nutzen wir vertrauenswürdige Auftragsverarbeiter:
5.1. Technische Dienstleister
- Zenbox Sp. z o.o. (SEOHost.pl, Polen) — Hosting der Website und des E-Mail-Dienstes. Server in Polen.
- Cloudflare, Inc. (San Francisco, USA) — Turnstile-Dienst (Schutz des Formulars vor Bots).
- Google LLC (Mountain View, USA) — Google Fonts (Schriftarten, die der Browser des Nutzers beim Aufruf der Website lädt).
5.2. Unterstützende Dienstleister
- Steuerberater / Buchhaltungsbüro — zur Buchführung.
- Post- und Kurierdienste — bei Papierkorrespondenz.
- Rechtsanwälte — im Falle von Streitigkeiten oder Forderungen.
Alle Dienstleister arbeiten auf Grundlage schriftlicher Auftragsverarbeitungsverträge (Art. 28 DSGVO) mit Vertraulichkeitspflichten und angemessenen Sicherheitsmaßnahmen.
6. Übermittlung in Drittländer
Einige Daten können außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in die USA, übermittelt werden:
- Cloudflare, Inc. (USA) — im Rahmen des Turnstile-Dienstes.
- Google LLC (USA) — im Rahmen von Google Fonts.
Die Übermittlungen erfolgen gemäß Kapitel V DSGVO auf folgender Grundlage:
- EU-U.S. Data Privacy Framework — Durchführungsbeschluss (EU) 2023/1795 der Europäischen Kommission vom 10. Juli 2023 zur Feststellung eines angemessenen Schutzniveaus für Datenübermittlungen aus der EU an DPF-zertifizierte Stellen.
- Standardvertragsklauseln (SCC) — Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission.
7. Rechte der betroffenen Personen
Nach der DSGVO stehen Ihnen folgende Rechte zu:
| Recht | Grundlage (DSGVO) | Beschreibung |
|---|---|---|
| Auskunftsrecht | Art. 15 | Erhalt einer Kopie der Daten und Informationen über die Verarbeitung. |
| Berichtigung | Art. 16 | Korrektur falscher oder unvollständiger Daten. |
| Löschung („Recht auf Vergessenwerden") | Art. 17 | Löschung der Daten, wenn der Zweck entfällt. |
| Einschränkung der Verarbeitung | Art. 18 | Vorübergehende Aussetzung der Nutzung der Daten. |
| Datenübertragbarkeit | Art. 20 | Erhalt der Daten in einem maschinenlesbaren Format. |
| Widerspruchsrecht | Art. 21 | Gegen Verarbeitung auf Grundlage berechtigten Interesses. |
| Widerruf der Einwilligung | Art. 7 Abs. 3 | Ohne Auswirkung auf Verarbeitung vor dem Widerruf. |
| Beschwerderecht | Art. 77 | Präsident des Datenschutzamtes (UODO), ul. Stawki 2, 00-193 Warschau, uodo.gov.pl. |
Zur Ausübung der Rechte wenden Sie sich bitte an: E-Mail. Wir antworten unverzüglich, spätestens innerhalb von 30 Tagen nach Eingang der Anfrage (Art. 12 Abs. 3 DSGVO).
8. Freiwilligkeit der Datenangabe
Die Angabe der Daten im Kontaktformular ist freiwillig, jedoch zur Beantwortung Ihrer Anfrage erforderlich. Ohne Angabe der als Pflichtfeld gekennzeichneten Daten ist die Bearbeitung der Anfrage nicht möglich.
9. Automatisierte Entscheidungsfindung und Profiling
Ihre Daten werden nicht für automatisierte Entscheidungen, einschließlich Profiling im Sinne von Art. 22 DSGVO, verwendet. Der einzige automatisierte Vorgang betrifft die Sicherheitsprüfung des Formulars (Cloudflare Turnstile), deren alleiniger Zweck die Unterscheidung menschlicher Besucher von automatisiertem Verkehr (Bots) ist.
10. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, insbesondere:
- HTTPS-Verschlüsselung (TLS 1.3),
- mehrschichtiger Schutz des Kontaktformulars: Cloudflare Turnstile, Honeypot, Rate-Limits, Spam-Filter,
- regelmäßige Aktualisierung der Serversoftware und Abhängigkeiten,
- Zugriffssteuerung (Authentifizierung, starke Passwörter, Need-to-Know-Prinzip),
- verschlüsselte Backups,
- Passwort- und Berechtigungsrichtlinien.
Als Beratungsunternehmen für kritische Infrastruktur und Energiewirtschaft richten wir unsere Sicherheitsmaßnahmen an den Leitlinien der NIS2-Richtlinie (Richtlinie (EU) 2022/2555 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau) aus.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns Änderungen dieser Datenschutzerklärung vor. Über wesentliche Änderungen informieren wir durch Aktualisierung dieser Seite und Datierung der neuen Version. Frühere Versionen werden archiviert und auf Anfrage bereitgestellt.
13. Schlussbestimmungen
In den durch diese Erklärung nicht geregelten Angelegenheiten gelten die Bestimmungen der DSGVO, des polnischen Datenschutzgesetzes sowie sonstige allgemein geltende Vorschriften des polnischen und des Unionsrechts.