Datenschutzerklärung

der Website https://drblitz-weblab.com/

Datum der letzten Aktualisierung: 10. Juni 2026

1. Allgemeine Bestimmungen

1. Die vorliegende Datenschutzerklärung legt die Grundsätze für die Verarbeitung und den Schutz personenbezogener Daten der Nutzer der unter der Adresse https://drblitz-weblab.com/ (im Folgenden: „Website“) verfügbaren Website fest.
2. Die Verarbeitung personenbezogener Daten erfolgt gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (im Folgenden: „DSGVO“) sowie dem Gesetz vom 10. Mai 2018 über den Schutz personenbezogener Daten verarbeitet.
3. Die Nutzung der Website ist freiwillig. Die Angabe personenbezogener Daten (z. B. im Kontaktformular) ist freiwillig, kann jedoch für die Beantwortung einer Anfrage oder die Erbringung einer Dienstleistung erforderlich sein.

2. Verantwortlicher für die Verarbeitung personenbezogener Daten

1. Verantwortlicher für die Verarbeitung personenbezogener Daten ist: Dr Blitz-Weblab Sp. z o.o., ul. Obozowa 50b/33, 30-383 Krakau, NIP: 6762690377
2. Kontakt zum Verantwortlichen in Angelegenheiten bezüglich personenbezogener Daten:
   • E-Mail: [email protected]
   • telefon: 12 333 44 01 per
   • Post: an die oben angegebene Anschrift des Firmensitzes.

3. Zwecke, Rechtsgrundlagen und Dauer der Datenverarbeitung

3.1. Kontaktformular sowie Kontakt per E-Mail/Telefon

• Umfang der Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Firmenname sowie weitere Daten, die freiwillig im Inhalt der Nachricht angegeben werden.
• Zweck: Beantwortung der Anfrage, Korrespondenz, Erstellung eines Angebots.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO (Maßnahmen zur Vertragsabwicklung auf Antrag der betroffenen Person) sowie Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse des Verantwortlichen an der Kommunikation mit Personen, die an den Dienstleistungen interessiert sind).
• Aufbewahrungsfrist: für die zur Bearbeitung der Anfrage erforderliche Zeit und anschließend für die Dauer der Verjährungsfrist etwaiger Ansprüche (in der Regel bis zu 6 Jahre).

3.2. Terminvereinbarung (Microsoft Bookings)

• Der Dienst ermöglicht die Buchung eines Termins über den Dienst Microsoft Bookings (Outlook), der von Microsoft Ireland Operations Ltd. bereitgestellt wird.
• Umfang der Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, gewählter Termin sowie freiwillig im Buchungsformular angegebene Daten.
• Zweck: Vereinbarung und Organisation eines Termins.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO sowie Art. 6 Abs. 1 Buchstabe f DSGVO.
• Die Grundsätze der Datenverarbeitung durch Microsoft sind in der Datenschutzerklärung von Microsoft festgelegt: https://privacy.microsoft.com/pl-pl/privacystatement

3.3. Personalbeschaffung (Registerkarte „Karriere“)

• Umfang der Daten: Daten, die in den übermittelten Bewerbungsunterlagen (Lebenslauf, Anschreiben) enthalten sind.
• Zweck: Durchführung des Einstellungsverfahrens.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b und c DSGVO in Verbindung mit Art. 22¹ des Arbeitsgesetzbuchs (im Hinblick auf gesetzlich vorgeschriebene Daten) sowie Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung – im Hinblick auf Daten, die freiwillig über den gesetzlichen Umfang hinaus angegeben wurden, sowie Einwilligung zur Teilnahme an zukünftigen Einstellungsverfahren).
• Aufbewahrungsfrist: bis zum Abschluss des Einstellungsverfahrens und im Falle einer Einwilligung zur Teilnahme an künftigen Einstellungsverfahren – höchstens 12 Monate.

3.4. Abschluss und Erfüllung von Verträgen

• Umfang der Daten: Identifikations- und Kontaktdaten der Vertragsparteien, Abrechnungsdaten.
• Zweck: Vertragsabschluss und -erfüllung, Rechnungsstellung, Erfüllung steuerlicher und buchhalterischer Pflichten.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 Buchstabe c DSGVO (gesetzliche Verpflichtungen, insbesondere steuerliche und buchhalterische Verpflichtungen).
• Aufbewahrungsfrist: für die Dauer des Vertrags, anschließend für den gesetzlich vorgeschriebenen Zeitraum (grundsätzlich 5 Jahre ab Ende des Steuerjahres) sowie für die Dauer der Verjährungsfrist für Ansprüche.

3.5. Analytik und Statistik

• Zweck: Analyse des Datenverkehrs auf der Website, Untersuchung der Nutzung der Website, Verbesserung der Dienstleistungsqualität und der Benutzerfreundlichkeit der Website.
• Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe a DSGVO (Einwilligung, die über das Tool zur Verwaltung von Cookie-Einwilligungen erteilt wurde) sowie Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse des Verantwortlichen im Bereich anonymisierter Statistiken).
• Einzelheiten zu den verwendeten Analysetools sind in Punkt 6 (Cookies und Analysetools) beschrieben.

3.6. Feststellung, Geltendmachung und Verteidigung von Ansprüchen

• Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigtes Interesse des Verantwortlichen).
• Aufbewahrungsfrist: für die Dauer der gesetzlichen Verjährungsfrist der Ansprüche.

4. Empfänger der Daten

Personenbezogene Daten können an folgende Kategorien von Empfängern weitergegeben werden, jedoch ausschließlich in dem Umfang, der zur Erreichung der Verarbeitungszwecke erforderlich ist:

1. Anbieter von Hosting- und IT-Infrastrukturdiensten – insbesondere die Hetzner Online GmbH (Deutschland), auf deren Servern die Website betrieben wird.
2. Cloudflare, Inc. – Anbieter von CDN-, DNS- und Netzwerksicherheitsdiensten (Schutz vor Angriffen, Traffic-Optimierung).
3. Microsoft Ireland Operations Ltd. – im Rahmen des Terminbuchungsdienstes (Microsoft Bookings), des E-Mail-Dienstes sowie des Analysetools Microsoft Clarity (sofern der Nutzer seine Einwilligung erteilt hat).
4. Unternehmen, die für den Verantwortlichen Buchhaltungs-, Rechts- und Beratungsdienstleistungen erbringen.
5. Postdienstleister und Kurierdienste – im Zusammenhang mit der Korrespondenz.
6. Behörden – ausschließlich, wenn die Verpflichtung zur Weitergabe der Daten gesetzlich vorgeschrieben ist.

Alle Auftragsverarbeiter, die im Auftrag des Verantwortlichen Daten verarbeiten, handeln auf der Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO).

5. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums (EWR)

1. Grundsätzlich werden die Daten innerhalb des EWR verarbeitet.
2. Im Zusammenhang mit der Nutzung der Dienste von Cloudflare, Inc. und Microsoft (Microsoft Clarity) können Daten in die Vereinigten Staaten übermittelt werden. Die Übermittlung erfolgt auf der Grundlage:
   • eines Beschlusses der Europäischen Kommission, der ein angemessenes Schutzniveau im Rahmen des EU-USS. Data Privacy Framework (DPF) – in Bezug auf im Rahmen des DPF zertifizierte Unternehmen –
   • und
   • /
   • oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC).
3. Der Nutzer kann eine Kopie der angewandten Sicherheitsmaßnahmen erhalten, indem er sich an den Verantwortlichen wendet.

6. Cookies und Analysetools

6.1. Was sind Cookies?

Cookies sind kleine Textdateien, die bei der Nutzung der Website auf dem Endgerät des Nutzers gespeichert werden. Sie dienen unter anderem dazu, das ordnungsgemäße Funktionieren der Website zu gewährleisten, Präferenzen zu speichern und statistische Auswertungen durchzuführen.

6.2. Verwaltung der Einwilligung

1. Beim ersten Besuch der Website wird dem Nutzer ein Banner zur Einwilligung in die Verwendung von Cookies angezeigt, über das er seine Einwilligung für einzelne Cookie-Kategorien erteilen, verweigern oder einschränken kann (mit Ausnahme der unbedingt erforderlichen Cookies).
2. Die Einwilligung kann jederzeit über die auf der Website verfügbaren Cookie-Einstellungen widerrufen oder geändert werden. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.
3. Der Nutzer kann Cookies auch über die Einstellungen seines Webbrowsers verwalten, einschließlich deren Blockierung oder Löschung. Die Einschränkung der Verwendung von Cookies kann sich auf bestimmte Funktionen der Website auswirken.

6.3. Kategorien der verwendeten Cookies

6.4. Matomo

• Die Website nutzt das Analysetool Matomo, das auf der eigenen Infrastruktur des Verantwortlichen betrieben wird (die Daten werden nicht an einen externen Analyseanbieter weitergegeben).
• Matomo erfasst unter anderem Informationen über die besuchten Unterseiten, die Besuchsdauer, den Gerätetyp und den Browsertyp sowie die gekürzte (anonymisierte) IP-Adresse.
• Die Daten werden ausschließlich zu statistischen Zwecken verwendet und dienen nicht der Identifizierung bestimmter Personen.

6.5. Microsoft Clarity

• Mit Zustimmung des Nutzers nutzt die Website das Tool Microsoft Clarity zur Analyse des Nutzerverhaltens (Heatmaps, Sitzungsaufzeichnungen mit Maskierung sensibler Daten).
• Anbieter des Tools ist die Microsoft Corporation. Informationen zur Datenverarbeitung durch Microsoft: https://privacy.microsoft.com/pl-pl/privacystatement

6.6. Cloudflare

• Die Website nutzt die Dienste von Cloudflare, Inc. (CDN, DNS, Schutz vor DDoS-Angriffen). Cloudflare kann technische Daten wie die IP-Adresse verarbeiten, um die Sicherheit und Leistungsfähigkeit der Website zu gewährleisten.
• Weitere Informationen: https://www.cloudflare.com/privacypolicy/

7. Soziale Medien

1. Die Website enthält Links zu den Profilen des Verantwortlichen auf Facebook (Meta Platforms Ireland Ltd.) und LinkedIn (LinkedIn Ireland Unlimited Company).
2. Beim Aufrufen dieser Profile werden die Daten des Nutzers gemäß den Datenschutzrichtlinien dieser Dienste verarbeitet. Im Bereich der Seitenstatistiken (Page Insights) können der Betreiber und der Anbieter des sozialen Netzwerks als gemeinsame Verantwortliche auftreten.
3. Datenschutzerklärungen der Anbieter:
   • Meta: https://www.facebook.com/privacy/policy

   • LinkedIn: https://www.linkedin.com/legal/privacy-policy

8. Rechte der betroffenen Personen

Jede betroffene Person, deren Daten verarbeitet werden, hat folgende Rechte:

1. das Recht aufAuskunft über die Daten und auf Erhalt einer Kopie (Art. 15 DSGVO),
2. das Recht auf Berichtigung der Daten (Art. 16 DSGVO),
3. das Recht auf Löschung der Daten – „Recht auf Vergessenwerden“ (Art. 17 DSGVO),
4. das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
5. das Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
6. das Recht auf Widerspruch gegen die Verarbeitung aufgrund eines berechtigten Interesses (Art. 21 DSGVO),
7. das Recht, die Einwilligung jederzeit zu widerrufen – ohne dass dies die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung beeinträchtigt,
8. das Recht, eine Beschwerde bei der Aufsichtsbehörde – dem Präsidenten der Datenschutzbehörde (ul. Stawki 2, 00-193 Warschau, https://uodo.gov.pl) – einzureichen.

Zur Ausübung der oben genannten Rechte wenden Sie sich bitte an den Verantwortlichen (Kontaktdaten in Punkt 2). Der Verantwortliche antwortet unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang des Antrags.

9. Automatisierte Entscheidungsfindung und Profiling

Die personenbezogenen Daten der Nutzer werden nicht für automatisierte Entscheidungen mit rechtlichen Auswirkungen verwendet, einschließlich Profiling im Sinne von Art. 22 DSGVO.

10. Datensicherheit

1. Der Verantwortliche ergreift technische und organisatorische Maßnahmen, um den Schutz der verarbeiteten personenbezogenen Daten entsprechend den Risiken und der Datenkategorie zu gewährleisten, insbesondere:
   • Verschlüsselung der Datenübertragung (SSL/TLS-Zertifikat),
   • Sicherheitsmaßnahmen für die Serverinfrastruktur (u. a. Firewalls, Zugriffsbeschränkungen),
   • regelmäßige Software-Updates,
   • Zugriff auf die Daten ausschließlich für befugte Personen.
2. Der Verantwortliche analysiert laufend die Risiken und passt die eingesetzten Sicherheitsmaßnahmen entsprechend an.

11. Änderungen der Datenschutzerklärung

1. Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung zu ändern, insbesondere im Falle von Änderungen der gesetzlichen Bestimmungen, der eingesetzten Technologien oder des Leistungsumfangs.
2. Die aktuelle Fassung der Datenschutzerklärung ist stets unter folgender Adresse verfügbar: https://drblitz-weblab.com/polityka-prywatnosci
3. Über wesentliche Änderungen werden die Nutzer durch die Veröffentlichung der aktualisierten Fassung auf der Website informiert.