EdSky.pl · Edgar Studio
Gültig ab 20. Oktober 2026. Übersetzung des Dokuments für Nutzer der polnischen Websiteversion.
Datenschutzerklärung
1. Wer ist für deine Daten verantwortlich?
Verantwortlicher für personenbezogene Daten auf EdSky.pl bin ich: Edgar Czajka, tätig unter dem Namen EdgarStudio, Brombeerweg 11, 22880 Wedel, Deutschland. Bei Fragen zu Datenschutz und deinen Daten schreibe an serwishamburg@gmail.com oder an die oben genannte Postanschrift.
Diese Informationen betreffen den Websitebesuch und die unten beschriebenen Funktionen. Mein Unternehmen sitzt in Deutschland; die polnische Sprache und die .pl-Domain ändern daran nichts. Grundlage ist die DSGVO. Bei Informationen auf deinem Gerät berücksichtige ich § 25 TDDDG sowie Art. 399 des polnischen Gesetzes über elektronische Kommunikation, soweit jeweils anwendbar.
2. Welche Daten verarbeite ich und zu welchem Zweck?
Ich erhalte Daten direkt von dir, technische Verbindungsdaten und, wenn du eine entsprechende Anmeldung wählst, Daten deines Social-Login-Anbieters. Zum Lesen der Website ist keine Registrierung nötig.
| Situation | Daten und Zweck | Rechtsgrundlage |
|---|---|---|
| Websitebesuch | IP-Adresse, Zeit und URL der Anfrage, Browser- und Geräteinformationen sowie Fehlermeldungen: Übermittlung der Inhalte, Betrieb und Sicherheit. Server können auch die verweisende URL erhalten. | Art. 6 Abs. 1 Buchst. f DSGVO — mein berechtigtes Interesse an Verfügbarkeit und Sicherheit der Website. |
| Formular und E-Mail-Kontakt | Name, E-Mail-Adresse, gewählte Leistung, Betreff, Nachricht und freiwillige Angaben: Beantwortung und Abstimmung der Zusammenarbeit. Sende keine Passwörter, Zugangsdaten oder unnötigen sensiblen Daten. | Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsanbahnung oder -erfüllung; sonst Buchst. f zur Bearbeitung der Korrespondenz. |
| Kundenkonto | E-Mail-Adresse, Profildaten, Konto-ID sowie Authentifizierungs- und Sitzungsdaten: Kontoerstellung, Anmeldung, Zugangswiederherstellung und verknüpfte Dienste. | Art. 6 Abs. 1 Buchst. b DSGVO für den Kontodienst; Buchst. f zur Missbrauchsabwehr und Zugangssicherung. |
| Lizenzen und Aktivierungen | Kunden- und Produkt-ID, Lizenzberechtigungen, Gerätekennungen oder deren Hashwerte und Aktivierungsstatus: Verwaltung der Lizenz und Gerätelimits. | Art. 6 Abs. 1 Buchst. b DSGVO zur Erfüllung des Lizenzvertrags; Buchst. f zur Missbrauchserkennung und zum Schutz der Softwarerechte. |
| Live-Dateipostfach | Dein Pseudonym, Nachricht, Dateien und Metadaten, Postfach-ID, Zugangsdaten und gegebenenfalls Kontoverknüpfung: Materialannahme, Bearbeitung und Rückgabe. Sende nur Material, für das du die nötigen Rechte besitzt. | Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen auf deinen Wunsch oder Vertragserfüllung; Buchst. f zur Absicherung des privaten Transfers. |
| Optionale externe Inhalte | Verbindungsdaten für den Playeranbieter, darunter IP- und Geräteinformationen, danach Nutzungsdaten seines Dienstes. | Art. 6 Abs. 1 Buchst. a DSGVO — deine Einwilligung zum Laden eingebetteter Inhalte. Gerätezugriff und Einwilligung erläutert die Cookie-Richtlinie. |
| Unterlagen und Ansprüche aus der Zusammenarbeit | Vertragsdaten, Korrespondenz und Abrechnungsunterlagen, soweit sie bei einer Leistung entstehen: gesetzliche Pflichten sowie Feststellung, Durchsetzung oder Abwehr von Ansprüchen. | Art. 6 Abs. 1 Buchst. c DSGVO für einschlägige deutsche Rechtspflichten; Buchst. f zum Schutz von Rechten. |
Formularangaben sind freiwillig; ohne E-Mail-Adresse und Beschreibung kann ich jedoch nicht antworten. Konto, Lizenz und Dateitransfer benötigen die für den jeweiligen Dienst erforderlichen Angaben. Eine Einwilligung in optionale Inhalte ist weder zum Lesen anderer Inhalte noch für eine normale Anfrage nötig. Du musst nicht allein zur Kontaktaufnahme wegen einer Leistung in Datenverarbeitung einwilligen.
Der derzeitige Shop stellt Produkte vor; geplante Verkäufe bedeuten keine aktive Kasse. Beim Ansehen des Angebots erhebe ich keine Zahlungskartendaten. Informationen über künftige Zahlungen müssen vor Aktivierung dieser Funktion aktualisiert werden.
3. Wer erhält Daten?
- OVHcloud — Hostinganbieter der aktuellen Website. Er verarbeitet Dateien und technische Verbindungsdaten. Hosting und Shop laufen auf OVH mit PrestaShop.
- PrestaShop — Shopsoftware auf der OVH-Infrastruktur. Sie verarbeitet Katalog, Warenkorb, Bestellungen und Shopkundendaten und ist kein eigenständiger Datenverantwortlicher.
- Google — Anbieter von Gmail für Korrespondenz sowie YouTube und Google Maps. YouTube-Player können nach den Dienstbedingungen Daten an Google Ireland Limited und verbundene Unternehmen übertragen.
- Google- und Facebook-Anmeldeanbieter — wenn du ihren Button selbst wählst, öffnet sich ihr Dienst. Geteilte Daten hängen vom Anbieter und den beim Anmelden gezeigten Berechtigungen ab; sie dienen der Kontoverknüpfung und Authentifizierung.
- TikTok — wenn du das eingebettete Profil auf der Live-Seite lädst oder die Plattform öffnest. Dort verarbeitet der Anbieter Daten nach eigenen Regeln.
Daten können im erforderlichen Umfang an zuständige Behörden bei gesetzlicher Pflicht sowie an Beteiligte einer rechtlichen oder abrechnungsbezogenen Angelegenheit gehen. Das Ablegen in einem privaten Live-Postfach ist keine Einwilligung zur öffentlichen Veröffentlichung.
4. Verarbeitung außerhalb des Europäischen Wirtschaftsraums
OVH, PrestaShop und globale Google-, Facebook- oder TikTok-Dienste können Verarbeitung außerhalb des EWR mit sich bringen. Nicht alle Daten bleiben ausschließlich in Polen, Deutschland oder bei OVH.
Shop- und Kontodaten liegen bei OVH im EWR. Google, Facebook und TikTok erläutern ihre Transfermechanismen in ihren Richtlinien. Ich unterstelle nicht allen Anbietern dieselbe Transfergrundlage.
Einzelheiten und Schutzmaßnahmen: Googles Datenübertragungsregeln, Facebook-Datenschutzrichtlinie und TikTok-Datenschutzrichtlinie. Du kannst mich auch nach Schutzmaßnahmen für die Verarbeitung deiner Daten fragen.
5. Wie lange speichere ich Daten?
Seit dem 20. Oktober 2026 gelten die folgenden Speicher- und Löschregeln. Sie beziehen sich auf konkrete Zwecke; nicht sämtliche Korrespondenz, Dateien und Kontodaten bleiben so lange wie Rechnungen gespeichert. Reicht ein geringerer Datenumfang aus, bewahre ich nur diesen auf.
| Datenart | Zeitraum oder Kriterium |
|---|---|
| Allgemeine Anfragen ohne Vertrag | Bis sechs Monate nach der letzten inhaltlichen Nachricht in einer abgeschlossenen Angelegenheit. Automatische Mitteilungen verlängern die Frist nicht. Führt die Anfrage zum Auftrag, fallen notwendige Unterlagen unter die passende Kategorie unten. |
| Arbeitsmaterial und auftragsbezogene Abstimmungen | Während der Durchführung; Projektarbeitsdateien grundsätzlich bis 30 Tage nach Abschluss und Übergabe des vereinbarten Ergebnisses. Längere Dateispeicherung benötigt eine gesonderte Zweck- und Terminvereinbarung, etwa zur Projektarchivierung. Notwendige Vertrags- und Abrechnungsbelege werden getrennt nach ihrer Kategorie aufbewahrt; das rechtfertigt kein Archiv aller Aufnahmen. |
| Kundenkonto | Während der Kontonutzung; nach Schließung werden Profildaten grundsätzlich innerhalb von 30 Tagen gelöscht oder anonymisiert. Konten ohne aktive Aufträge oder betreuungsbedürftige Berechtigungen werden nach 24 Monaten Inaktivität zur Schließung vorgesehen, mit Vorabinformation und mindestens 30 Tagen Reaktionszeit. Inaktivität allein beendet keine gültige Lizenz. |
| Lizenzen und Aktivierungen | Minimale Berechtigungs- und zugeordnete Gerätedaten während der Lizenz und Aktivierungsbetreuung; bei Dauerlizenzen so lange wie zur Bereitstellung nötig. Danach bleiben nur Abrechnungs- oder konkret anspruchsrelevante Angaben. Historische Hilfslogs werden nach 90 Tagen gelöscht, sofern kein Vorfall aufzuklären ist. Profillöschung erzeugt keine neuen Schlüssel und entzieht keine rechtmäßig erworbene Lizenz. |
| Privates Live-Postfach und Dateien | Der Zugang endet 90 Tage nach Postfacherstellung. Inhalte und technische Datensätze werden anschließend administrativ zur Löschung vorgesehen, spätestens bis Tag 120. Ein früherer Auftragsabschluss kann eine frühere Löschung nach den Arbeitsmaterialregeln rechtfertigen. Längere Archivierung wird gesondert vereinbart. Ein abgelaufener Link allein löscht keine Dateien. |
| Technische Logs und Diagnose | Eigene Diagnoseprotokolle und Exporte bis 30 Tage nach Aufzeichnung. Bei einem konkreten Vorfall wird nur notwendiges Beweismaterial bis zur Klärung oder für die einschlägige Anspruchsfrist getrennt aufbewahrt. Das rechtfertigt keine unbegrenzte Aufbewahrung vollständiger Logs. |
| Eigene Backups | In einem Zyklus bis 30 Tage. Gelöschte Daten können bis dahin in isolierten, nicht operativ genutzten Kopien verbleiben. Bei Wiederherstellung werden frühere Löschwünsche berücksichtigt. Für konkrete Rechtspflichten oder Streitfälle nötige Kopien werden zweckgebunden getrennt. Migrationskopien bleiben bis zur bestätigten Wiederherstellung und zum Migrationsabschluss und werden dann binnen 30 Tagen gelöscht, außer bei gesonderter Archivierungspflicht eines bestimmten Dokuments. |
| Rechnungen und aufbewahrungspflichtige Unterlagen | Nach einschlägigen deutschen Pflichten: Rechnungen und Buchungsbelege grundsätzlich acht Jahre, aufbewahrungspflichtige Bücher, Inventare und Abschlüsse zehn Jahre, Handelskorrespondenz und sonstige erfasste Unterlagen grundsätzlich sechs Jahre. Die Frist beginnt grundsätzlich mit dem Ende des gesetzlich bestimmten Kalenderjahres. Einzelne Pflichten können sich etwa durch Steuerverfahren verlängern; dies gilt nicht automatisch für alle Kundendaten. |
| Feststellung, Durchsetzung oder Abwehr von Ansprüchen | Nur tatsächlich notwendige Daten der jeweiligen Angelegenheit. Die regelmäßige deutsche Verjährungsfrist beträgt grundsätzlich drei Jahre; ihr Beginn hängt unter anderem von Anspruchsentstehung und Kenntnis ab und liegt grundsätzlich am Ende des betreffenden Jahres. Andere Fristen, Hemmungen oder Verfahren werden nur fallbezogen berücksichtigt. Entfällt die Grundlage, wird das getrennte Material gelöscht. |
| Datenschutzwahl und Browserdaten | Die Anwendung respektiert die Panelentscheidung bis zu 180 Tage. Andere Mechanismen folgen den gesonderten Cookie-Regeln; nicht alle localStorage-Einträge laufen automatisch ab. |
Grundlagen verpflichtender Aufbewahrung sind insbesondere § 14b UStG, § 147 AO sowie, soweit auf Dokument und Tätigkeit anwendbar, § 257 HGB. Die regelmäßige Verjährung regeln § 195 und § 199 BGB. Die operativen Fristen von sechs Monaten sowie 30, 90 und 120 Tagen sind organisatorische Regeln, keine allgemein durch die DSGVO vorgeschriebenen Fristen.
Löschverfahren: Ich führe Prüfungen und administrative Maßnahmen in den einzelnen Diensten durch. Diese Richtlinie allein startet keine automatische Löschung. Erfasst werden auch betreffende PrestaShop-Anfragen, Korrespondenz, Datensätze und Dateien, sofern keine weitere Speichergrundlage besteht. Muss ein Anbieter handeln, richte ich ein entsprechendes Ersuchen an ihn. Die Aufbewahrungsprüfung erfolgt mindestens monatlich, mit Löschplanung innerhalb der genannten Fristen.
Die 30 Tage für eigene Logs und Kopien erklären weder geänderte Anbietereinstellungen noch die Löschung jeder Kopie bei OVH, PrestaShop oder Google. Anbieter können nach eigenen Regeln Daten für Sicherheit und gesetzliche Pflichten verarbeiten. Von mir anvertraute Daten beziehe ich über verfügbare Funktionen oder Anbieterersuchen in die Löschung ein; technische Grenzen rechtfertigen keine unbegrenzte Speicherung eigener Exporte. Für Auskunft zu deinen Daten und einem bestimmten Dienst kontaktiere mich.
6. Deine Rechte und ihre Ausübung
Nach den Regeln und Ausnahmen der DSGVO kannst du Auskunft und Kopie, Berichtigung, Löschung und Einschränkung verlangen. Datenübertragbarkeit betrifft automatisiert auf Einwilligungs- oder Vertragsbasis verarbeitete Daten. Bei berechtigtem Interesse kannst du aus deiner besonderen Situation widersprechen. Gegen Direktwerbung ist keine solche Begründung nötig.
Du kannst deine Einwilligung jederzeit widerrufen; die Rechtmäßigkeit früherer Verarbeitung bleibt unberührt. Das Abschalten eingebetteter Inhalte erläutert die Cookie-Richtlinie. Andere Anfragen richte an serwishamburg@gmail.com. Zum Datenschutz kann ich einen angemessenen Identitätsnachweis verlangen. Grundsätzlich antworte ich binnen eines Monats; in den DSGVO-Fällen kann sich die Frist um zwei Monate verlängern, worüber ich im ersten Monat informiere.
Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. In Polen ist dies der Präsident des polnischen Amtes für den Schutz personenbezogener Daten. Für ein Unternehmen mit Sitz in Wedel ist örtlich zuständig das Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein. Du bist nicht auf die deutsche Behörde beschränkt, nur weil mein Unternehmen dort sitzt.
7. Automatisierte Entscheidungen und Dokumentänderungen
Die Website prüft Konto-, Lizenz- und Dateiberechtigungen automatisch und setzt Sicherheitsgrenzen ein. Dies dient nicht Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich im Sinne von Art. 22 DSGVO. Über externe Plattformverarbeitung informieren deren Anbieter.
Ändern sich Websitebetrieb oder Leistungen, wird das Dokument aktualisiert. Eine Textänderung erweitert keine frühere Einwilligung. Die aktuelle Fassung steht unter derselben Adresse mit Datum.