Datenschutzerklärung

für die Website drblitz-weblab.de

Stand: 10. Juni 2026

1. Allgemeine Hinweise

1. Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der Website drblitz-weblab.de (nachfolgend „Website").
2. Die Verarbeitung erfolgt nach Maßgabe der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO"), des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes („TDDDG") sowie der einschlägigen polnischen Datenschutzvorschriften.
3. Die Nutzung der Website ist freiwillig. Die Angabe personenbezogener Daten (z. B. im Kontaktformular) ist freiwillig, kann jedoch für die Bearbeitung Ihrer Anfrage erforderlich sein.

2. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Dr Blitz-Weblab Sp. z o.o. ul. Obozowa 50b/33 30-383 Kraków, Polen USt-IdNr.: PL 6762690377

Kontakt in Datenschutzangelegenheiten:

• E-Mail: [email protected]
• Telefon: +48 12 333 44 01
• postalisch: an die oben genannte Anschrift

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

3. Zwecke, Rechtsgrundlagen und Speicherdauer

3.1. Bereitstellung der Website und Server-Logfiles

• Datenkategorien: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem.
• Zweck: technische Bereitstellung der Website, Gewährleistung von Stabilität und Sicherheit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).
• Speicherdauer: Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Aufbewahrung erfordern.

3.2. Kontaktformular sowie Kontakt per E-Mail/Telefon

• Datenkategorien: Name, E-Mail-Adresse, Telefonnummer, Firmenname sowie weitere freiwillig mitgeteilte Angaben.
• Zweck: Bearbeitung Ihrer Anfrage, Führung der Korrespondenz, Erstellung von Angeboten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten).
• Speicherdauer: für die Dauer der Bearbeitung der Anfrage, anschließend bis zum Ablauf etwaiger Verjährungsfristen (in der Regel bis zu 6 Jahre).

3.3. Terminbuchung (Microsoft Bookings)

• Über die Website können Sie einen Gesprächstermin über den Dienst Microsoft Bookings (Outlook) der Microsoft Ireland Operations Ltd. buchen.
• Datenkategorien: Name, E-Mail-Adresse, Telefonnummer, gewählter Termin sowie freiwillige Angaben im Buchungsformular.
• Zweck: Vereinbarung und Organisation des Termins.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Informationen zur Datenverarbeitung durch Microsoft: privacy.microsoft.com/de-de/privacystatement

3.4. Bewerbungen (Rubrik „Karriere")

• Datenkategorien: Angaben aus den übermittelten Bewerbungsunterlagen (Lebenslauf, Anschreiben).
• Zweck: Durchführung des Bewerbungsverfahrens.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei freiwillig überlassenen, über das Erforderliche hinausgehenden Angaben sowie für die Aufnahme in den Bewerberpool Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Speicherdauer: bis zum Abschluss des Bewerbungsverfahrens; bei Einwilligung in den Bewerberpool höchstens 12 Monate.

3.5. Vertragsabschluss und -durchführung

• Datenkategorien: Identifikations- und Kontaktdaten der Vertragsparteien, Abrechnungsdaten.
• Zweck: Abschluss und Durchführung von Verträgen, Rechnungsstellung, Erfüllung steuer- und handelsrechtlicher Pflichten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen).
• Speicherdauer: für die Vertragslaufzeit, anschließend gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 5 Jahre nach polnischem Steuerrecht) sowie bis zum Ablauf von Verjährungsfristen.

3.6. Webanalyse und Statistik

• Zweck: Reichweitenmessung, Analyse des Nutzungsverhaltens, Verbesserung der Website.
• Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, erteilt über das Consent-Banner. Näheres in Abschnitt 6.

3.7. Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Speicherdauer: bis zum Ablauf der gesetzlichen Verjährungsfristen.

4. Empfänger der Daten

Personenbezogene Daten werden – jeweils nur soweit erforderlich – an folgende Kategorien von Empfängern weitergegeben:

1. Hosting- und IT-Infrastruktur-Dienstleister, insbesondere die Hetzner Online GmbH (Deutschland), auf deren Servern die Website betrieben wird.
2. Cloudflare, Inc. – Anbieter von CDN-, DNS- und Sicherheitsdiensten (Schutz vor Angriffen, Optimierung des Datenverkehrs).
3. Microsoft Ireland Operations Ltd. – im Rahmen der Terminbuchung (Microsoft Bookings), des E-Mail-Verkehrs sowie des Analysetools Microsoft Clarity (nur bei erteilter Einwilligung).
4. Steuerberater, Rechtsanwälte und sonstige Berater des Verantwortlichen.
5. Post- und Kurierdienste im Rahmen der Korrespondenz.
6. Behörden, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Auftragsverarbeiter sind durch Verträge gemäß Art. 28 DSGVO gebunden.

5. Datenübermittlung in Drittländer

1. Die Verarbeitung erfolgt grundsätzlich innerhalb des Europäischen Wirtschaftsraums (EWR).
2. Im Zusammenhang mit den Diensten von Cloudflare, Inc. und Microsoft (Microsoft Clarity) können Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage:
   • des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework (DPF) – für DPF-zertifizierte Unternehmen – und/oder
   • der von der EU-Kommission erlassenen Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.
3. Eine Kopie der geeigneten Garantien können Sie beim Verantwortlichen anfordern.

6. Cookies und Analysetools

6.1. Was sind Cookies

Cookies sind kleine Textdateien, die beim Besuch der Website auf Ihrem Endgerät gespeichert werden. Sie dienen u. a. der Funktionsfähigkeit der Website, der Speicherung von Einstellungen sowie statistischen Zwecken.

6.2. Einwilligungsverwaltung (Consent-Banner)

1. Beim ersten Besuch der Website wird Ihnen ein Consent-Banner angezeigt, über das Sie Ihre Einwilligung in einzelne Cookie-Kategorien (mit Ausnahme technisch notwendiger Cookies) erteilen, verweigern oder einschränken können (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
2. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf der Website widerrufen oder anpassen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
3. Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers verwalten, blockieren oder löschen. Die Einschränkung von Cookies kann die Funktionalität der Website beeinträchtigen.

6.3. Kategorien der eingesetzten Cookies

6.4. Matomo (selbst gehostet)

• Wir setzen das Webanalysetool Matomo ein, das auf unserer eigenen Infrastruktur betrieben wird. Es erfolgt keine Datenweitergabe an externe Analyseanbieter.
• Erhoben werden u. a. besuchte Seiten, Verweildauer, Geräte- und Browsertyp sowie die gekürzte (anonymisierte) IP-Adresse.
• Die Daten dienen ausschließlich statistischen Zwecken und ermöglichen keine Identifizierung einzelner Personen.

6.5. Microsoft Clarity

• Mit Ihrer Einwilligung setzen wir das Tool Microsoft Clarity zur Analyse des Nutzerverhaltens ein (Heatmaps, Sitzungsaufzeichnungen mit Maskierung sensibler Eingaben).
• Anbieter ist die Microsoft Corporation. Informationen zur Datenverarbeitung: privacy.microsoft.com/de-de/privacystatement

6.6. Cloudflare

• Die Website nutzt Dienste der Cloudflare, Inc. (CDN, DNS, DDoS-Schutz). Cloudflare kann technische Daten wie die IP-Adresse verarbeiten, um Sicherheit und Performance der Website zu gewährleisten.
• Weitere Informationen: www.cloudflare.com/privacypolicy/

7. Soziale Netzwerke

1. Die Website enthält Verlinkungen zu unseren Unternehmensprofilen bei Facebook (Meta Platforms Ireland Ltd.) und LinkedIn (LinkedIn Ireland Unlimited Company).
2. Beim Aufruf dieser Profile werden Ihre Daten nach Maßgabe der Datenschutzrichtlinien der jeweiligen Anbieter verarbeitet. Hinsichtlich der Seitenstatistiken (Page Insights) besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) zwischen uns und dem jeweiligen Anbieter.
3. Datenschutzhinweise der Anbieter:
   • Meta: www.facebook.com/privacy/policy
   • LinkedIn: www.linkedin.com/legal/privacy-policy

8. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

1. Auskunftsrecht und Recht auf eine Kopie der Daten (Art. 15 DSGVO),
2. Recht auf Berichtigung (Art. 16 DSGVO),
3. Recht auf Löschung – „Recht auf Vergessenwerden" (Art. 17 DSGVO),
4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
6. Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
7. Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
8. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Federführende Aufsichtsbehörde ist aufgrund unseres Sitzes in Polen der Präsident des polnischen Datenschutzamtes (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Sie können sich jedoch auch an die für Ihren Wohnsitz zuständige deutsche Landesdatenschutzbehörde wenden.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die in Abschnitt 2 genannten Kontaktdaten. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang Ihres Antrags.

9. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

10. Datensicherheit

1. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten angemessen zu schützen, insbesondere:
   • Verschlüsselung der Datenübertragung (SSL/TLS),
   • Absicherung der Serverinfrastruktur (u. a. Firewalls, Zugriffsbeschränkungen),
   • regelmäßige Software-Updates,
   • Zugriff auf Daten nur für befugte Personen.
2. Die Maßnahmen werden fortlaufend an den Stand der Technik und die Risikolage angepasst.

11. Änderungen dieser Datenschutzerklärung

1. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, insbesondere bei Änderungen der Rechtslage, der eingesetzten Technologien oder unseres Leistungsangebots.
2. Die jeweils aktuelle Fassung ist abrufbar unter: drblitz-weblab.de/datenschutz