Deine Daten verdienen klare Regeln und verantwortungsvollen Schutz.

1. Geltungsbereich

Diese Datenschutzerklärung beschreibt die Grundsätze der Verarbeitung personenbezogener Daten durch MIVARE GROUP PROSTA SPÓŁKA AKCYJNA im Zusammenhang mit der Nutzung der Websites von Mivare Group, Mivare Interiors, Mivare Motors, Mivare Systems und Mivare Labs, der Kontaktaufnahme mit Mivare, der Angebotserstellung, der Begründung und Durchführung von B2B- oder B2C-Beziehungen sowie der Erfüllung der mit diesen Prozessen verbundenen rechtlichen Pflichten.

Wird für eine bestimmte Dienstleistung, einen Vertrag oder ein Formular ein gesonderter Datenschutzhinweis bereitgestellt, ist dieser zusammen mit dieser Erklärung zu lesen; soweit er den jeweiligen Prozess detaillierter beschreibt, geht der spezielle Hinweis vor.

2. Verantwortlicher und Kontaktdaten

• Verantwortlicher: MIVARE GROUP PROSTA SPÓŁKA AKCYJNA
• Sitz: 22-440 Krasnobród, Polen; die vollständige Anschrift des Sitzes ist im polnischen Landesgerichtsregister (KRS) offengelegt
• Register: Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy KRS, KRS 0001268091
• NIP (Steuernummer): 9223092251
• REGON: 545767254
• Kontakt in Datenschutzangelegenheiten: hello@mivaregroup.com
• Datenschutzbeauftragter: nicht benannt; bitte richten Sie alle Datenschutzanliegen an hello@mivaregroup.com

3. Quellen und Datenkategorien

Die Daten stammen unmittelbar von der betroffenen Person, von Kunden oder Geschäftspartnern, die eine Kontaktperson benannt haben, aus öffentlich zugänglichen Registern und beruflichen Quellen sowie aus den technischen Systemen, die die Website betreiben. Wir kaufen keine Datenbanken und erstellen keine Personenprofile auf Grundlage von Daten Dritter.

• Identifikationsdaten: Vorname, Nachname, Unternehmen, Position oder Rolle;
• Kontaktdaten: E-Mail, Telefon, Korrespondenzanschrift, soweit erforderlich;
• Daten im Zusammenhang mit einer Anfrage, einem Angebot, Vertrag, Auftrag, einer Beschwerde oder Abrechnung;
• Daten von Personen, die Kunden, Geschäftspartner und Partner vertreten;
• technische Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, Seitenadresse, Browser- und Gerätetyp, Antwortcode des Servers sowie Diagnose- und Sicherheitsinformationen;
• sonstige in einer Nachricht freiwillig übermittelte Daten; bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten, sofern dies nicht erforderlich ist.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

• Anzeige der Website, Verarbeitung des Datenverkehrs und Serverlogs — Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Gewährleistung des Betriebs, Diagnose, Sicherheit und Missbrauchsprävention.
• Bearbeitung von Kontaktaufnahmen und Anfragen — Art. 6 Abs. 1 lit. f DSGVO; nimmt eine natürliche Person Kontakt auf, um einen Vertrag zu schließen, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
• Vorvertragliche Maßnahmen auf Anfrage der Person, einschließlich Erstellung eines Angebots und einer Kalkulation — Art. 6 Abs. 1 lit. b DSGVO.
• Abschluss und Durchführung eines Vertrags mit einer natürlichen Person — Art. 6 Abs. 1 lit. b DSGVO.
• Geschäftliche Kontakte mit Personen, die Kunden und Geschäftspartner vertreten — Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Pflege der Geschäftsbeziehung.
• Steuerliche, buchhalterische und sonstige gesetzliche Pflichten — Art. 6 Abs. 1 lit. c DSGVO.
• Beschwerden sowie Feststellung, Geltendmachung oder Abwehr von Ansprüchen — Art. 6 Abs. 1 lit. b, c oder f DSGVO, je nach Verhältnis.

5. Serverlogs und Sicherheit

Server und Infrastruktur erzeugen automatisch Logs, die für Datenübertragung, Sicherheit, Diagnose und Missbrauchsschutz erforderlich sind. Die Logs umfassen insbesondere IP-Adresse, Zeitpunkt der Anfrage, angeforderte Ressource, Antwortcode sowie Informationen über Browser und Gerät.

Wir verwenden die Logs nicht für Marketingprofiling. Wir speichern sie höchstens 12 Monate; länger nur dann, wenn ein konkreter Eintrag zur Aufklärung eines Vorfalls, zum Schutz von Ansprüchen oder zur Erfüllung einer rechtlichen Pflicht benötigt wird.

6. Kontaktformular und E-Mail

Die Angabe von Daten im Formular ist freiwillig; die als erforderlich gekennzeichneten Felder sind jedoch für die Bearbeitung der Anfrage notwendig. Die Nachricht aus dem Formular geht im Postfach von Mivare ein, und an die angegebene E-Mail-Adresse senden wir eine Eingangsbestätigung. Das Formular speichert Anfragen nicht in einer gesonderten Datenbank.

Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten und keine übermäßigen Daten Dritter. Enthält eine Nachricht Daten einer anderen Person, sollte der Absender zu deren Übermittlung berechtigt sein.

7. Indirekt erhobene Daten (Art. 14 DSGVO)

Erhalten wir geschäftliche Daten einer Kontaktperson von ihrem Arbeitgeber, einem Kunden, Geschäftspartner, Mitarbeiter oder aus einem öffentlich zugänglichen Register oder einer beruflichen Quelle, verarbeiten wir Vor- und Nachname, Position oder Rolle, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer sowie die für die Pflege der Beziehung erforderlichen Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Organisation und Durchführung der Zusammenarbeit.

Die nach Art. 14 DSGVO erforderlichen Informationen stellen wir innerhalb einer angemessenen Frist bereit, spätestens innerhalb eines Monats nach Erhalt der Daten, und — sofern die Daten der Kommunikation mit der Person dienen — spätestens bei der ersten Kontaktaufnahme.

8. Analyse und externe Werkzeuge

Die Website verwendet weder Google Analytics noch andere Analyse-, Werbe- oder Remarketing-Werkzeuge oder Tracking-Pixel. Sollte ein solches Werkzeug eingeführt werden, wird es ausschließlich nach Einholung einer Einwilligung aktiviert, und diese Erklärung sowie die Cookie-Richtlinie werden zuvor aktualisiert.

Schriftarten und alle übrigen Ressourcen der Website werden vom eigenen Server von Mivare ausgeliefert. Beim Laden der Seite stellt der Browser keine Verbindung zu Servern von Google oder anderen Dritten her.

Google Search Console nutzen wir administrativ, um die Indexierung und Sichtbarkeit der Website in der Suchmaschine zu überwachen. Dieses Werkzeug ist nicht in die Website eingebettet und speichert keine Cookies auf dem Gerät des Nutzers.

9. Empfänger der Daten

Wir legen Daten ausschließlich im erforderlichen Umfang offen: Anbietern von Hosting, Infrastruktur und E-Mail, Anbietern von IT- und Sicherheitsdienstleistungen, Erbringern von Rechts-, Buchhaltungs- und Prüfungsdienstleistungen, Banken und Zahlungsdienstleistern, die an einer konkreten Transaktion beteiligt sind, Unterauftragnehmern, die die Daten zur Ausführung eines Auftrags benötigen, sowie gesetzlich befugten Behörden.

10. Übermittlung von Daten außerhalb des EWR

Verarbeitet ein Anbieter oder dessen Unterauftragnehmer Daten außerhalb des Europäischen Wirtschaftsraums, erfolgt die Übermittlung ausschließlich auf Grundlage eines in Kapitel V DSGVO vorgesehenen Mechanismus.

11. Speicherfristen

• Serverlogs — bis zu 12 Monate; länger nur für einen konkreten Vorfall oder Anspruch.
• Anfragen, die nicht zu einem Vertrag führen — 12 Monate ab dem letzten Kontakt, sofern nicht zuvor wirksam Widerspruch eingelegt wurde.
• Angebote — 12 Monate nach Ablauf der Gültigkeit des Angebots und, sofern das Angebot einen Unternehmer betrifft, bis zum Ablauf der Verjährungsfrist etwaiger Ansprüche.
• Verträge — für die Dauer der Beziehung, danach für die Dauer der gesetzlichen Aufbewahrungspflicht und bis zum Ablauf der Verjährungsfristen für Ansprüche.
• Steuer- und Buchhaltungsunterlagen — für die gesetzlich vorgeschriebene Dauer.
• Ansprüche und Streitigkeiten — bis zum rechtskräftigen Abschluss des Verfahrens und bis zum Ablauf der für die Vollstreckung der Entscheidung erforderlichen Fristen.

12. Rechte der betroffenen Personen

• Recht auf Auskunft über die Daten und Erhalt einer Kopie (Art. 15 DSGVO);
• Recht auf Berichtigung der Daten (Art. 16 DSGVO);
• Recht auf Löschung der Daten in den in Art. 17 DSGVO vorgesehenen Fällen;
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit im Umfang von Art. 20 DSGVO;
• Recht auf Widerspruch gegen eine auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützte Verarbeitung, einschließlich Direktwerbung (Art. 21 DSGVO);
• Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird;
• Recht auf Beschwerde beim Präsidenten der polnischen Datenschutzbehörde (Prezes Urzędu Ochrony Danych Osobowych, UODO).

Bitte richten Sie Ihre Anliegen an hello@mivaregroup.com. Wir können die Identität in dem Umfang prüfen, der zum Schutz der Daten vor unbefugter Offenlegung erforderlich ist. Wir antworten unverzüglich, grundsätzlich innerhalb eines Monats; die Frist kann ausschließlich nach Maßgabe von Art. 12 Abs. 3 DSGVO verlängert werden.

13. Freiwilligkeit der Datenangabe

Die Angabe von Daten bei einer gewöhnlichen Kontaktaufnahme ist freiwillig; fehlen jedoch die für eine Antwort erforderlichen Daten, kann die Anfrage möglicherweise nicht bearbeitet werden. Die für den Abschluss oder die Durchführung eines Vertrags erforderlichen Daten sind notwendig, wenn der Vertrag ohne sie nicht geschlossen oder durchgeführt werden kann. Gesetzlich vorgeschriebene Daten sind in dem sich aus dem Gesetz ergebenden Umfang verpflichtend.

14. Automatisierte Entscheidungen und Profiling

Mivare trifft gegenüber Nutzern keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die ihnen gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), und erstellt keine Profile der Nutzer der Website.

15. Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, darunter Zugriffskontrolle, das Prinzip minimaler Berechtigungen, Updates, Datensicherungen, Transportverschlüsselung, Ereignisüberwachung sowie Verfahren zur Behandlung von Sicherheitsvorfällen.

16. Minderjährige

Die Websites von Mivare richten sich nicht an Kinder. Sollte eine konkrete Dienstleistung die Verarbeitung von Daten eines Kindes im Zusammenhang mit einer Leistung für einen Elternteil oder Erziehungsberechtigten erfordern, stellen wir vor Beginn einer solchen Verarbeitung einen gesonderten Datenschutzhinweis bereit.

17. Externe Websites

Ein Link zu einer externen Website bedeutet nicht, dass Mivare Verantwortlicher für die von deren Betreiber verarbeiteten Daten ist. Vor der Einbindung von Elementen wie Videos, Karten, Chat oder externen Formularen aktualisieren wir diese Erklärung.

18. Änderungen der Erklärung

Wir aktualisieren diese Erklärung bei Änderungen der Rechtslage, eines Prozesses, eines Werkzeugs, des Zwecks, der Empfänger oder der Art der Verarbeitung. Änderungen wirken nicht rückwirkend zum Nachteil der betroffenen Personen. Die aktuelle Fassung enthält die Versionsnummer und das Gültigkeitsdatum.