Datenschutzhinweise

1. Verantwortlicher

Verantwortlicher ist JKLM Firma Usługowa Łukasz Kaczmarek, Steuernummer (NIP) 7532159822, ul. Brzozowa 6A, 48-385 Otmuchów, Polen. In Datenschutzfragen schreiben Sie bitte an biuro@jklm.eu oder an die Geschäftsanschrift.

2. Welche Daten wir verarbeiten

• Kontaktdaten aus der Anfrage: Name oder Firmenname, E-Mail, Telefon, Unternehmen, Ort, Postleitzahl des Montageorts;
• Projektdaten: Maße und Parameter der Werbung, hochgeladene Grafikdateien, Foto des Montageorts, Anmerkungen;
• Vertrags- und Abrechnungsdaten bei einer Bestellung: Rechnungsdaten, Liefer- und Montageadresse, Korrespondenz;
• technische Daten: eine zufällige Browserkennung im Cookie sowie ein Hash (HMAC) der IP-Adresse, ausschließlich zum Schutz der Formulare vor Missbrauch – die vollständige IP-Adresse speichern wir nicht in der Datenbank.

3. Zwecke und Rechtsgrundlagen

• Speichern von Projekten, Richtpreis, Beantwortung der Anfrage und Erstellung des Angebots – vorvertragliche Maßnahmen auf Anfrage (Art. 6 Abs. 1 lit. b DSGVO);
• Abschluss und Erfüllung des Vertrags einschließlich Fertigung, Lieferung, Montage und Reklamationen (Art. 6 Abs. 1 lit. b DSGVO);
• Rechnungsstellung und Aufbewahrung der Buchhaltungsunterlagen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Steuer- und Rechnungslegungsvorschriften);
• Sicherheit der Website, Missbrauchsschutz, Virenprüfung von Dateien sowie Geltendmachung, Ausübung oder Abwehr von Ansprüchen – berechtigtes Interesse von JKLM (Art. 6 Abs. 1 lit. f DSGVO).

Wir versenden keine Werbung ohne gesonderte Einwilligung und treffen keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung. Der Richtpreis ist eine Berechnung, keine Entscheidung – den verbindlichen Preis legt ein Mensch im Angebot fest.

4. Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten:

• Vercel Inc. – Hosting der Website; Serverfunktionen laufen in der Region Frankfurt (EU);
• Supabase Inc. – Datenbank und private Dateispeicherung der Website sowie des Auftragsverwaltungssystems (CRM) von JKLM; Server in Frankfurt (EU);
• Hetzner Online GmbH – JKLM-Server in Deutschland mit dem Virenscanner für hochgeladene Dateien;
• Google – Google Drive zur Ablage der Projektdokumentation;
• Anthropic PBC – KI-Werkzeuge im CRM von JKLM zur Unterstützung bei Angeboten und Korrespondenz;
• E-Mail-Anbieter von JKLM – Abwicklung der E-Mail-Korrespondenz.

Nach Vertragsschluss können Empfänger auch sein: Anbieter des Rechnungssystems und die Bank, Spediteure, Montage-Subunternehmer und das Steuerbüro – soweit für Ausführung und Abrechnung erforderlich. Behörden erhalten Daten nur auf gesetzlicher Grundlage.

Der KI-Designer im Konfigurator (optionale Funktion) übermittelt die eingegebene Beschreibung und die Parameter der Werbung an Moonshot AI (China). Geben Sie dort keine personenbezogenen Daten ein. Die Funktion ist für Anfrage und Angebot nicht erforderlich.

5. Übermittlung außerhalb des EWR

Vercel, Supabase, Google und Anthropic gehören zu Unternehmensgruppen mit Sitz in den USA. Daten der Website und des CRM werden in der EU gespeichert, ein Administrations- oder Supportzugriff aus den USA ist jedoch nicht ausgeschlossen. In diesen Fällen erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder – bei zertifizierten Unternehmen – des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework. Informationen zu den Garantien erhalten Sie unter biuro@jklm.eu.

6. Speicherdauer

• Projekte und Anfragen ohne Bestellung – bis zu 12 Monate nach der letzten Speicherung oder dem letzten Kontakt;
• Vertragsdaten – für die Dauer der Ausführung und danach bis zum Ablauf der Verjährungsfristen;
• Buchhaltungsunterlagen – 5 Jahre ab Ende des Kalenderjahres, in dem die Steuerzahlungsfrist abgelaufen ist;
• Hashes von IP-Adressen zum Missbrauchsschutz – 2 Stunden bis 2 Tage;
• abgebrochene Datei-Uploads – bis zum Ablauf der Upload-Sitzung, danach automatische Löschung;
• Cookies – wie in Abschnitt 7 beschrieben.

7. Cookies und Browserspeicher

Die Website verwendet ausschließlich Cookies und Browserspeicher, die für die von Ihnen gewünschten Funktionen erforderlich sind. Analyse- oder Werbe-Cookies verwenden wir nicht.

• Projekt-Cookie (HttpOnly) – erkennt den Browser, in dem Projekte gespeichert wurden; gültig 90 Tage;
• Vorschau-Cookie (HttpOnly) – wird beim Öffnen eines Vorschaulinks gesetzt; gültig 14 Tage;
• Angebots-Cookie (HttpOnly) – bis zum Ablauf der Kalkulation;
• Browserspeicher (localStorage und IndexedDB) – Konfigurationsentwurf, Liste Ihrer Projekte und Grafikdatei; die Daten bleiben auf Ihrem Gerät, bis Sie sie löschen.

Sie können Cookies und Website-Daten in den Browsereinstellungen löschen. Dann verlieren Sie den Zugriff auf die in diesem Browser gespeicherten Projekte, sofern Sie keine Kopie als Datei haben.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung. Sie können sich zudem beim Präsidenten des polnischen Datenschutzamts (UODO, ul. Stawki 2, 00-193 Warschau) beschweren.

9. Freiwilligkeit

Die Angabe von Daten ist freiwillig. Ohne Namen sowie E-Mail oder Telefon können wir Ihre Anfrage nicht beantworten, ohne Rechnungsdaten keinen Vertrag schließen und abrechnen.

10. Sicherheit

Dateien speichern wir in privaten Speichern ohne öffentliche Adressen. Zugriff auf ein Projekt haben der Browser, in dem es gespeichert wurde, und Personen mit dem Vorschaulink, der jederzeit widerrufen werden kann. Jede Datei wird vor der Übergabe an das CRM auf Viren geprüft. Bitte fügen Sie in Projekte keine personenbezogenen Daten ein, die für die Kalkulation nicht nötig sind.

11. Änderungen

Über wesentliche Änderungen informieren wir auf der Website. Die aktuelle Fassung ist stets auf dieser Seite abrufbar. Maßgeblich ist die polnische Fassung.