Datenschutzerklärung.

Dies ist eine Übersetzung zu Informationszwecken. Maßgeblich ist die polnische Fassung.

Datum der letzten Aktualisierung: 27.10.2026

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist die Canpol Bis Spółka z ograniczoną odpowiedzialnością (Gesellschaft mit beschränkter Haftung polnischen Rechts) mit Sitz in der ul. Gimnazjalna 2/M501, 85-007 Bydgoszcz, Polen, eingetragen im Unternehmerregister des Landesgerichtsregisters (Krajowy Rejestr Sądowy) unter der Nummer KRS 0000424054, NIP 5542918412, REGON 341289717 (nachfolgend: „Verantwortlicher“, „wir“). Wir betreiben die Website kreatywnaagencja.com.pl unter der Marke „Kreatywna Agencja“.

Kontakt in Datenschutzangelegenheiten: E-Mail biuro@kreatywnaagencja.com.pl, Telefon +48 502 811 949, Postanschrift wie oben. Wir haben keinen Datenschutzbeauftragten benannt — alle Anliegen bearbeiten wir unter den oben genannten Kontaktdaten.

2. Welche Daten wir zu welchem Zweck verarbeiten

Wir verarbeiten Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (DSGVO, polnisch: RODO). Nachfolgend nennen wir die Zwecke, Rechtsgrundlagen und Speicherfristen.

• Kontaktformular, Preiskalkulator, Korrespondenz — Name, E-Mail, Telefon, Betreff und Inhalt der Nachricht. Zweck: Beantwortung der Anfrage und Erstellung eines Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder lit. f (berechtigtes Interesse — Bearbeitung der Korrespondenz). Dauer: bis zu 3 Jahre ab dem letzten Kontakt bzw. bis zur Verjährung von Ansprüchen.
• Abschluss und Erfüllung des Vertrags, Bestellungen im Shop — Identifikations- und Adressdaten, Rechnungsdaten, Bestellhistorie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Dauer: Vertragslaufzeit, danach bis zur Verjährung von Ansprüchen.
• Buchhaltungs- und Steuerpflichten — Daten aus Rechnungen und Buchhaltungsunterlagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Dauer: 5 Jahre ab Ende des Steuerjahres, in dem die Steuerpflicht entstanden ist.
• Benutzerkonto — E-Mail-Adresse, Benutzername, Passwort (in verschlüsselter Form). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Dauer: bis zur Löschung des Kontos.
• Kostenlose Tools (SEO, DSGVO, WCAG, Sicherheit, KI-Readiness) — Adresse der analysierten Website und IP-Adresse (zur Missbrauchsbegrenzung). Die Adresse der analysierten Website kann an externe Analysedienste weitergegeben werden, darunter Anbieter von KI-Modellen (siehe Punkt 4). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Dauer: Zähler zur Begrenzung bis zu 24 Stunden; Analyseergebnis — bis zur Löschung auf Ihren Wunsch.
• Kostenpflichtiges Website-Audit — Name, E-Mail-Adresse, Adresse der analysierten Website, Marke, Branche, Stadt, Wettbewerber (sofern angegeben), IP-Adresse und Browserdaten, Zahlungsdaten (verarbeitet durch Stripe), erstellter Bericht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. c (Steuerpflichten). Dauer: bis zur Verjährung von Ansprüchen aus dem Vertrag (3 Jahre), für Buchhaltungsunterlagen 5 Jahre ab Ende des Steuerjahres.
• Newsletter und Werbeinformationen — E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie das polnische Gesetz über die Erbringung von Diensten auf elektronischem Wege (ustawa o świadczeniu usług drogą elektroniczną). Dauer: bis zum Widerruf der Einwilligung.
• Statistik und Marketing (Cookies und ähnliche Technologien) — Online-Kennungen, Daten zur Nutzung der Website. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie Art. 399 des polnischen Gesetzes über die elektronische Kommunikation, Prawo komunikacji elektronicznej). Details in der Cookie-Richtlinie.
• Sicherheit und Betrieb der Website — IP-Adresse, Server-Logdaten, Browsertyp. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Gewährleistung von Sicherheit und Betriebskontinuität). Dauer: bis zu 12 Monate.
• KI-Assistent (Chat) auf der Website — der Inhalt der im Chat eingegebenen Nachrichten (bitte keine sensiblen Daten angeben), eine technische Gesprächskennung im Browser-Tab (sessionStorage, wird beim Schließen des Tabs gelöscht) sowie ein Anfragelimit-Zähler auf Basis eines Hashwerts Ihrer IP-Adresse (bis zu 1 Minute gespeichert). Zweck: Beantwortung von Fragen zu unserem Angebot und Missbrauchsschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Bearbeitung von Besucheranfragen), bei Fragen zum Vertragsabschluss lit. b. Der Nachrichteninhalt wird an einen Anbieter von KI-Modellen (OpenAI, siehe Abschnitte 3 und 4) übermittelt. Die Antworten erzeugt eine künstliche Intelligenz, kein Mensch; wir treffen keine Entscheidungen mit rechtlicher Wirkung allein auf Grundlage ihrer Antworten. Speicherdauer: 90 Tage, danach werden die Gespräche automatisch gelöscht.
• Geltendmachung oder Abwehr von Ansprüchen — Daten, die zur Feststellung, Geltendmachung oder Abwehr von Ansprüchen erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Dauer: bis zur Verjährung von Ansprüchen.

Die Angabe der Daten ist freiwillig, aber für die Erreichung der genannten Zwecke erforderlich (z. B. können wir ohne E-Mail-Adresse nicht auf Ihre Anfrage antworten). Wir erheben die Daten unmittelbar bei Ihnen. Grundsätzlich treffen wir Ihnen gegenüber keine ausschließlich auf automatisierter Verarbeitung — einschließlich Profiling — beruhenden Entscheidungen, die rechtliche Wirkung entfalten; im Bestellprozess für KI-Dienste setzen wir Mechanismen zur Missbrauchsverhütung ein, und bei einer automatischen Ablehnung der Bestellung können Sie sich an uns wenden, damit die Sache erneut von einem Menschen geprüft wird.

3. Empfänger der Daten

Wir können Daten ausschließlich an Stellen weitergeben oder zur Verarbeitung übertragen, die zur Erreichung der oben genannten Zwecke erforderlich sind:

• Anbieter von Hosting und IT-Infrastruktur, E-Mail-Diensten und Datensicherungen,
• Zahlungsdienstleister (Przelewy24, Stripe) — ausschließlich in dem für die Abwicklung der Transaktion erforderlichen Umfang,
• Anbieter des Systems zur Ausstellung von Rechnungen und Kassenbelegen (Fakturownia.pl) — in dem für die Ausstellung und den Versand des Dokuments erforderlichen Umfang,
• Buchhaltungsbüro sowie Rechts- und Steuerberater,
• Anbieter von Tools für den E-Mail- und Newsletter-Versand,
• Anbieter von Analyse- und Werbetools (Google, Meta) — nur nach Einwilligung in die entsprechenden Cookies,
• ein Anbieter von KI-Modellen (OpenAI) — hinsichtlich des Inhalts der im Chat-Assistenten eingegebenen Nachrichten,
• Behörden, wenn dies aufgrund gesetzlicher Vorschriften erforderlich ist.

Wir verkaufen Ihre Daten nicht.

4. Übermittlung von Daten außerhalb des EWR

Ein Teil der Anbieter (u. a. Google, Meta, Stripe, Anbieter von KI-Modellen, die in den Analysetools eingesetzt werden) hat seinen Sitz in den USA oder verarbeitet dort Daten. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU–US Data Privacy Framework) oder von Standardvertragsklauseln. Sie können eine Kopie der entsprechenden Garantien anfordern, indem Sie an die Adresse aus Punkt 1 schreiben. Das gilt auch für OpenAI (das Modell, das im Chat-Assistenten auf dieser Website antwortet).

Die Schriftarten der Website werden auf unserem Server gehostet, sodass ihr Laden keine Übermittlung der IP-Adresse des Besuchers an Dritte zur Folge hat.

5. Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft über Ihre Daten und Erhalt einer Kopie (Art. 15 DSGVO),
• Berichtigung der Daten (Art. 16),
• Löschung der Daten (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21) — auch zum Zweck der Direktwerbung,
• jederzeitiger Widerruf der Einwilligung, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird,
• Beschwerde beim Prezes Urzędu Ochrony Danych Osobowych (Präsident der polnischen Datenschutzbehörde UODO, ul. Stawki 2, 00-193 Warschau).

Um Ihre Rechte auszuüben, schreiben Sie an biuro@kreatywnaagencja.com.pl. Ihre Cookie-Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Seite ändern.

6. Cookies

Die Website verwendet Cookies und ähnliche Technologien. Das vollständige Verzeichnis, die Zwecke, Gültigkeitsdauern sowie die Möglichkeiten zur Verwaltung der Einwilligung finden Sie in der Cookie-Richtlinie.

7. Datensicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein: Verschlüsselung der Übertragung (HTTPS), Zugriffskontrolle, regelmäßige Datensicherungen und Software-Updates.

8. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, u. a. aufgrund geänderter Rechtsvorschriften oder Funktionen der Website. Die aktuelle Fassung ist stets auf dieser Seite abrufbar, zusammen mit dem Datum der letzten Aktualisierung.

9. Dienste Chatbot AI und Social Media AI

Wenn Sie unsere Dienste Chatbot AI und Social Media AI kaufen oder nutzen (Nutzungsbedingungen der Dienste: Regulamin usług — Nutzungsbedingungen), unterscheiden wir zwei Rollen:

• Wir sind Verantwortlicher für die Daten des Kunden (Käufers): Vor- und Nachname bzw. Firmenname, E-Mail-Adresse, Anschrift, NIP, Rechnungsdaten, Zahlungs- und Lizenzhistorie, Daten aus der Bestellung und aus dem Einwilligungsprotokoll. Zwecke und Rechtsgrundlagen: Abschluss und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), Buchhaltungs- und Steuerpflichten (lit. c), Sicherheit, Missbrauchsverhütung sowie Geltendmachung oder Abwehr von Ansprüchen (lit. f). Wir speichern ein minimales Einwilligungsprotokoll aus dem Bestellformular (Datum und Uhrzeit, Fassung der Nutzungsbedingungen, Art des Erwerbers, Erklärungen, Transaktionskennung und für 12 Monate auch die IP-Adresse und Browserdaten) als Nachweis ihrer Abgabe. Im Falle eines Widerrufs des Vertrags durch einen Verbraucher speichern wir die für die Abrechnung und den Nachweis der Erstattung erforderlichen Daten: Datum und Art der Erklärung, E-Mail-Adresse, Zahlungs- und Erstattungsbeträge sowie Zahlungskennungen (lit. c und f). Zahlungen werden über Stripe abgewickelt, Rechnungen und Verkaufsbelege stellen wir im System Fakturownia.pl aus; jeder dieser Anbieter verarbeitet Daten nach seinen eigenen Regeln und gemäß dem Vertrag mit uns. Die Aufbewahrungsfristen nennt die nachstehende Tabelle.
• Wir sind Auftragsverarbeiter (auf Grundlage der Auftragsverarbeitungsvereinbarung aus den Nutzungsbedingungen) für die Daten von Personen, die den Chatbot auf der Website unseres Kunden nutzen oder deren Daten in den vom Kunden übermittelten Materialien enthalten sind. Verantwortlicher für diese Daten ist unser Kunde (der Website-Inhaber) — er informiert seine Besucher über die Verarbeitung, und an ihn sind Anfragen zu diesen Daten zu richten. Der Inhalt der im Chat eingegebenen Nachrichten wird 90 Tage lang gespeichert und anschließend automatisch gelöscht.
• Social Media AI: Für die Veröffentlichung verbinden wir das Facebook-/Instagram-Konto des Kunden über die offizielle Meta-Anmeldung. Das Passwort zum Konto erfahren wir nicht; Zugriffstokens speichern wir in verschlüsselter Form, und der Zugriff kann jederzeit in den Einstellungen des Meta-Kontos oder im Panel widerrufen werden. Meta ist eigenständiger Verantwortlicher für die auf den Konten veröffentlichten Daten. Löschung von Daten aus Meta: Trennen Sie das Konto im Panel (Reiter „Konten“) oder widerrufen Sie die Berechtigungen der Anwendung in den Einstellungen des Facebook-/Instagram-Kontos — wir löschen die gespeicherten Tokens und die damit verbundenen Daten; Sie können Ihren Löschantrag auch an biuro@kreatywnaagencja.com.pl senden.
• KI-Anbieter: Für den Betrieb der Dienste übermitteln wir Inhalte (Anfragen, Wissensfragmente, Anweisungen zur Inhaltserstellung) an Anbieter von Modellen der künstlichen Intelligenz — OpenAI (Chat-Antworten und Suche) und fal.ai (Grafiken und Videos). Diese Anbieter haben ihren Sitz in den USA; die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU–US Data Privacy Framework) oder von Standardvertragsklauseln. Die Wissensbasis des Chatbots (Vektoren und Textfragmente) wird auf einem von uns betriebenen Suchserver gespeichert, und die Daten jedes Kunden sind voneinander getrennt.
• Dateien und Produktkataloge, die an den Chatbot übergeben werden, werden anderen Kunden nicht zugänglich gemacht; Produktfotos werden nicht kopiert — sie werden von der vom Kunden angegebenen Adresse angezeigt.

Aufbewahrungsfristen — KI-Dienste

Sicherungen. Um den Dienst nach einem Ausfall wiederherstellen zu können, erstellen wir täglich eine Sicherung der Chatbot-Wissensdatenbank (sie umfasst die Inhalte aller Kunden zusammen, nicht aber die Chatbot-Gespräche). Wir bewahren die Sicherungen auf zwei Servern auf — dem Server der Wissensdatenbank und dem Server dieser Website — höchstens 14 Tage ab Erstellung; danach werden sie automatisch gelöscht. Kundeninhalte, die nach Ende des Zugangs zum Dienst gelöscht wurden (siehe Tabelle), können daher noch bis zu 14 Tage in Sicherungen vorhanden sein. Wird die Datenbank aus einer Sicherung wiederhergestellt, löschen wir die Daten von Kunden, die den Dienst nicht mehr nutzen und bei denen die Löschfrist abgelaufen ist, unverzüglich nach der Wiederherstellung erneut.

Die Rollen bestimmen wir für einzelne Vorgänge und nicht für den gesamten Dienst: Wir sind Verantwortlicher für die Daten, die für Verkauf, Abrechnung, Dokumentation und Sicherheit erforderlich sind (Konto, Zahlungen, Einwilligungsprotokoll, Widerrufe), und Auftragsverarbeiter für die Daten, die in den Inhalten des Kunden und in den Unterhaltungen der Besucher seiner Website enthalten sind.

Die Rechte betroffener Personen erfüllen wir gemäß Punkt 5; bei übertragenen Daten unterstützen wir den Kunden als Verantwortlichen.

10. Angaben zum Verantwortlichen

Canpol Bis Sp. z o.o.
ul. Gimnazjalna 2/M501, 85-007 Bydgoszcz
KRS 0000424054 · NIP 5542918412 · REGON 341289717
E-Mail: biuro@kreatywnaagencja.com.pl · Tel.: +48 502 811 949