English · Français · Deutsch · Español · Polski
Datenschutzerklärung von Daidala
Letzte Aktualisierung: 12. September 2026
1. Verantwortlicher und Kontakt
Der in dieser Datenschutzerklärung beschriebene Verantwortliche ist Alt-Tab Konrad Makowski, Snopków 20, 21-002 Jastków, Polen, polnische Steueridentifikationsnummer NIP 713-274-23-92, der den Dienst Daidala unter https://daidala.tech betreibt.
Kontakt in Datenschutzfragen: support@daidala.tech. Ein Datenschutzbeauftragter wurde nicht bestellt.
2. Zwei Rollen
Diese Datenschutzerklärung gilt für Daten, für die Alt-Tab Konrad Makowski Zwecke und Mittel der Verarbeitung bestimmt. Sie umfasst Besucher, Kontoinhaber, Käufer und Personen, die uns kontaktieren.
Für personenbezogene Daten, die ein Kunde in seiner eigenen Daidala-Instanz ablegt, ist der Kunde Verantwortlicher und Alt-Tab Konrad Makowski Auftragsverarbeiter. Diese Verarbeitung richtet sich nach dem Auftragsverarbeitungsvertrag in Abschnitt 10 der AGB von Daidala (auf Englisch). Eine Person, deren Daten in einer Kundeninstanz gespeichert sind, sollte sich an den Kunden wenden. Eine bei uns eingegangene Anfrage wird an den Kunden weitergeleitet.
3. Daten, Zwecke und Rechtsgrundlagen
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| IP-Adresse, Browser- und Gerätedaten, abgerufene Seiten und Zeitstempel | Betrieb, Sicherheit und Missbrauchserkennung | Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Sicherheit und Stabilität |
| notwendige Cookies und ähnliche Informationen | Sitzung, Anmeldung, Sicherheit, Speicherung der Analyse-Einstellung und der Sprachwahl | Art. 6 Abs. 1 lit. b oder f DSGVO; Speichern und Auslesen von Informationen im Endgerät ohne Einwilligung, weil dies für die Bereitstellung des Dienstes unbedingt erforderlich ist (Art. 399 Abs. 3 des polnischen Gesetzes über die elektronische Kommunikation (PKE) und entsprechende Gesetze anderer Länder, siehe Abschnitt 9) |
| Daten, die an Google Analytics 4 gesendet werden, nachdem Sie die Analyse in der Karte „Analyse“ erlauben: IP-Adresse, die aufgerufene Seite, die verweisende Seite, Browser- und Gerätedaten sowie Google-Cookies, die wiederkehrende Besuche erkennen | Messung der Website-Nutzung | Art. 6 Abs. 1 lit. a DSGVO und Einwilligung in das Speichern und Auslesen von Informationen im Endgerät (Art. 399 Abs. 1 PKE und entsprechende Gesetze anderer Länder, siehe Abschnitt 9) |
| Name, E-Mail-Adresse, Passwort-Hash, Firmenname, Adresse, USt-IdNr. und Kontodaten | Anlegen und Verwaltung des Kontos sowie Vertragserfüllung | Art. 6 Abs. 1 lit. b DSGVO |
| Daten zu Bestellungen, Abonnements, Zahlungen und Rückerstattungen | Vertragsabschluss und Vertragserfüllung | Art. 6 Abs. 1 lit. b DSGVO |
| Rechnungs-, Abrechnungs-, Länder- und Steuerstatusdaten | Buchführungs- und Steuerpflichten | Art. 6 Abs. 1 lit. c DSGVO |
| Daten, die für die Sanktionsprüfung erforderlich sind | Einhaltung des Rechts der EU | Art. 6 Abs. 1 lit. c DSGVO |
| Servicemitteilungen zu Zahlung, Aktivierung, Aussetzung, Vertragsbeendigung, Datenabholung und Datenlöschung | Vertragserfüllung und gesetzliche Pflichten | Art. 6 Abs. 1 lit. b und c DSGVO |
| Korrespondenz mit dem Support | Bearbeitung der Anfrage und Wahrung rechtlicher Ansprüche | Art. 6 Abs. 1 lit. b und f DSGVO |
| Vertrags- und Abrechnungsdaten nach Vertragsende | Begründung, Durchsetzung oder Abwehr von Ansprüchen | Art. 6 Abs. 1 lit. f DSGVO |
Die für Konto und Kauf erforderlichen Daten werden freiwillig angegeben, doch ohne sie kann der Vertrag weder geschlossen noch erfüllt werden.
4. Empfänger
Daten können an folgende Empfänger gelangen:
- Google Ireland Limited für Google Analytics 4, erst nachdem Sie die Analyse erlaubt haben;
- Stripe Payments Europe, Limited und die an einer Zahlung beteiligten Stripe-Gesellschaften; Kartendaten werden direkt an Stripe gesendet;
- Anbieter von Cloud-Infrastruktur, auf deren Servern Kundeninstanzen laufen, in Rechenzentren in der Europäischen Union, für Daten, die auf Anweisung des Kunden verarbeitet werden;
- ein Buchhaltungs- oder Fakturierungsanbieter, sofern er für eine bestimmte Abrechnung eingesetzt wird;
- öffentliche Stellen, soweit das Gesetz dies verlangt.
Der Storefront, die transaktionale E-Mail, die Werbedateien und die Datenpakete nach Vertragsende laufen auf der eigenen Infrastruktur des Verantwortlichen in Polen. Cloudflare, Inc. betreibt das DNS der Domain daidala.tech, Śląsk Data Center betreibt das DNS der Domain snopkow.eu, die für transaktionale E-Mail genutzt wird, und Let's Encrypt stellt die TLS-Zertifikate aus. Die DNS-Anbieter leiten keinen Datenverkehr zur Website und erhalten weder Konto- noch Bestelldaten.
Die Empfängerliste wird aktualisiert, bevor ein neuer Anbieter in Betrieb genommen wird.
5. Übermittlungen außerhalb des EWR
Der Storefront und seine Datenbank werden in Polen betrieben. Kundeninstanzen und ihre Daten werden in der Europäischen Union gehostet.
Google und Stripe können Daten auch außerhalb des EWR verarbeiten. In einem solchen Fall stützen sie sich auf eine Rechtsgrundlage für die Übermittlung nach Kapitel V DSGVO, insbesondere einen Angemessenheitsbeschluss oder Standardvertragsklauseln. Informationen zur jeweils anwendbaren geeigneten Garantie erhalten Sie unter support@daidala.tech.
6. Speicherdauer
| Daten | Dauer |
|---|---|
| nginx-Zugriffsprotokolle mit IP-Adressen | 90 Tage |
| Anwendungsprotokolle | keine feste Frist; sie werden entfernt, wenn der Pod im Zuge eines Deployments ausgetauscht wird |
| Kontodaten | Vertragslaufzeit und 30-tägige Abholfrist; danach nur, soweit für gesetzliche Pflichten oder Ansprüche erforderlich |
| Datenpaket nach Vertragsende | bis zum Ende der 30-tägigen Abholfrist |
| Backups der Storefront-Datenbank | 14 Tage |
| Daten der Kundeninstanz | keine separaten Backups |
| Rechnungen und Steuerbelege | für den nach Steuer- und Buchführungsrecht erforderlichen Zeitraum |
| Anspruchsdaten | bis zum Ablauf der jeweils anwendbaren Verjährungsfrist |
| Support-Korrespondenz | 12 Monate nach Abschluss des Vorgangs, länger nur, soweit für Ansprüche erforderlich |
| Analyse-Einstellung | 12 Monate |
| Daten der Sanktionsprüfung | 5 Jahre, sofern das Gesetz oder der Nachweis der Prüfung nicht eine andere Frist verlangt |
| Analyse-Daten, die von dieser Website an Google Analytics gesendet werden | von Google 2 Monate lang ab ihrer Erhebung gespeichert (die in unserem Google-Analytics-Konto festgelegte Speicherdauer), danach automatisch gelöscht; länger aufbewahrt werden können nur aggregierte Berichtsdaten, die sich keinem einzelnen Besucher mehr zuordnen lassen |
7. Rechte der betroffenen Person
Im Rahmen der Voraussetzungen der DSGVO kann eine Person Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung, die auf berechtigten Interessen beruht, kann Widerspruch eingelegt werden. Eine Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Anfragen sind an support@daidala.tech zu richten. Wir antworten in der Regel innerhalb eines Monats. Eine Beschwerde kann beim Präsidenten des Amtes für den Schutz personenbezogener Daten, ul. Stawki 2, 00-193 Warschau, Polen, eingelegt werden – der Aufsichtsbehörde, die für den Verantwortlichen zuständig ist. Eine Beschwerde kann auch bei der Aufsichtsbehörde des EU- oder EWR-Staates eingelegt werden, in dem die Person wohnt oder arbeitet oder in dem die mutmaßliche Rechtsverletzung stattgefunden hat (Art. 77 DSGVO). Der Europäische Datenschutzausschuss veröffentlicht eine Liste der Aufsichtsbehörden.
8. Automatisierte Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung verbunden sind. Das Ergebnis einer Sanktionsprüfung wird von einem Menschen geprüft, bevor ein Verkauf abgelehnt wird.
9. Cookies und Analyse
| Name | Anbieter | Zweck | Dauer | Kategorie |
|---|---|---|---|---|
_storefront_session | Daidala | Aufrechterhaltung der Sitzung | Sitzung | notwendig |
analytics_consent | Daidala | Speicherung der Analyse-Einstellung | 12 Monate | notwendig |
storefront_language | Daidala | Speicherung der gewählten Sprache der Website | 12 Monate | notwendig |
_ga | Unterscheidung der Nutzer in GA4 | bis zu 12 Monaten | Analyse | |
_ga_P0DEB3C6XG | Aufrechterhaltung des GA4-Sitzungsstatus | bis zu 12 Monaten | Analyse |
Das Skript gtag.js wird erst geladen, wenn Sie die Analyse in der Karte „Analyse“ erlauben. Bevor Sie antworten und auch nach einer Ablehnung verbindet sich die Seite nicht mit Google: Es wird nichts an Google gesendet, und es wird weder ein Google-Cookie noch ein Identifikator erzeugt. Sobald Sie es erlauben, erhält Google Ihre IP-Adresse, die aufgerufene Seite, die verweisende Seite sowie Browser- und Gerätedaten, und die Google-Cookies aus der Tabelle oben werden in Ihrem Browser gespeichert. Widerrufen Sie die Einwilligung, werden diese Cookies gelöscht und die Messung beendet. Die Einwilligung kann ohne Verlust des Zugangs abgelehnt und über den Link „Analyse“ in der Fußzeile geändert werden. Das Schließen des Auswahlfensters ohne Auswahl einer Option ist keine Einwilligung.
Das Speichern und Auslesen von Informationen in Ihrem Endgerät richtet sich nach dem Recht des Staates, in dem Sie die Website nutzen: in Polen nach Art. 399 des Gesetzes über die elektronische Kommunikation (PKE), in Frankreich nach Art. 82 des Gesetzes Nr. 78-17 (Informatique et Libertés), in Deutschland nach § 25 TDDDG, in Spanien nach Art. 22 Abs. 2 des Gesetzes 34/2002 (LSSI) und in den übrigen EU-Staaten nach den Gesetzen, die Art. 5 Abs. 3 der Richtlinie 2002/58/EG umsetzen.
10. Sicherheit und Änderungen
Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko angemessen sind. Diese Datenschutzerklärung kann geändert werden, wenn sich Dienste, Anbieter oder das Recht ändern. Die aktuelle Version und ihr Datum werden auf der Website veröffentlicht. Aktive Kunden werden per E-Mail über eine wesentliche Änderung informiert, soweit Gesetz oder Art der Änderung dies verlangen.