Rechtliches

Datenschutzerklärung

Wie Lemko Automation personenbezogene Daten auf dieser Website und im Zusammenhang mit Lemko-Automation-Konten verarbeitet und welche Rechte Sie nach DSGVO und polnischem Recht haben.

Version 1.5 · Zuletzt aktualisiert: 14. November 2026

Draft — operator details missing

Fields shown as [●] are placeholders. Set LEGAL_COMPANY_NAME, LEGAL_COMPANY_ADDRESS, LEGAL_NIP, LEGAL_REGISTER in the site environment before publishing these documents.

Dies ist eine Übersetzung zur Orientierung. Bei Abweichungen gilt die polnische Fassung. Polnische Fassung lesen

01Verantwortlicher

Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten ist [●], [●], NIP (Steuernummer): [●], REGON: [●], [●] („Lemko Automation“, „wir“).

Wir betreiben die Website https://construction.lemko.tech (die „Website“) und den Dienst Lemko Automation (der „Dienst“). Für alle Fragen zu personenbezogenen Daten schreiben Sie an support@lemko.tech.

02Geltungsbereich

Diese Erklärung gilt für: (a) Besucher der Website; (b) Personen, die uns kontaktieren; (c) Interessenten und Kunden von Lemko Automation sowie die Personen, die diese in ihren Arbeitsbereich einladen (Nutzer); (d) Personen, die für den Dienst zahlen oder dafür Rechnungen erhalten.

Sie beschreibt nicht die personenbezogenen Daten, die unsere Kunden über ihre eigenen Kunden, Interessenten, Mitarbeitenden und Kontakte in Lemko Automation erfassen. Für diese Daten ist der Kunde Verantwortlicher, und wir handeln als sein Auftragsverarbeiter nach der Auftragsverarbeitungsvereinbarung — siehe Abschnitt 13.

03Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Betrieb und Absicherung der Website	IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse und Antwortcode (Server-Logs).	Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an Sicherheit und stabilem Betrieb der Website.	Bis zu 30 Tage; länger nur bei einem konkreten Sicherheitsvorfall, solange er untersucht wird.
Merken Ihrer Sprache	Ihre Sprachwahl im Cookie lemko_construction_locale (keine personenbezogenen Daten, die wir Ihnen zuordnen könnten). Es wird nur gesetzt, nachdem Sie selbst eine Sprache gewählt haben.	Art. 399 Abs. 3 des polnischen Gesetzes über die elektronische Kommunikation — eine von Ihnen gewünschte Einstellung, daher keine Einwilligung nötig; siehe Cookie-Richtlinie.	12 Monate oder bis Sie „Automatisch“ wählen.
Beantwortung Ihrer Nachrichten und Anfragen	Name, Telefonnummer, Unternehmen, Inhalt Ihrer Nachricht und Anhänge, E-Mail-Adresse, falls angegeben. Bei einer Anfrage über das Formular auf der Website außerdem: die Zahl der Personen auf Ihren Baustellen, falls angegeben, und ein gesalzener Hash Ihrer IP-Adresse, der bei der Anfrage gespeichert wird, damit das Formular nicht aus einem Netz überflutet werden kann.	Art. 6 Abs. 1 lit. f DSGVO — unser Interesse an der Bearbeitung von Anfragen; Art. 6 Abs. 1 lit. b DSGVO, wenn die Nachricht den Abschluss oder die Erfüllung eines Vertrags betrifft.	Bis zum Abschluss der Angelegenheit und 12 Monate danach; ist ein Streit möglich, bis zur Verjährung der Ansprüche.
Anlegen und Führen Ihres Kontos; Abschluss und Erfüllung des Vertrags	Name, E-Mail, Telefon und Position (optional), Firmenname und -anschrift, Steuer-/USt-IdNr., gewählter Tarif und Anzahl der Arbeitsplätze, Sprache und Zeitzone, Daten der Nutzer des Arbeitsbereichs (Rolle, Status).	Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags mit Ihnen; Art. 6 Abs. 1 lit. f DSGVO, wenn der Vertrag mit Ihrem Arbeitgeber oder Ihrer Organisation besteht und wir Ihre Daten als deren Vertreter oder Nutzer verarbeiten.	Während der Vertragslaufzeit, danach wie in den Zeilen zu Abrechnung und Ansprüchen und in Abschnitt 7.
Zahlungen, Rechnungsstellung und Buchhaltung	Rechnungsname und -anschrift, Steuernummer, E-Mail, Betrag, Tarif, Zahlungsstatus, Stripe-Kunden- und Abonnementkennungen, letzte vier Ziffern und Ablaufdatum der Karte (die Kartennummer verarbeitet Stripe; sie gelangt nie zu uns).	Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO — steuer- und buchhaltungsrechtliche Pflichten (z. B. Umsatzsteuergesetz und Rechnungslegungsgesetz).	5 Jahre ab Ende des Kalenderjahres, in dem die Rechnung ausgestellt wurde (länger, wenn das Recht es verlangt).
Kontosicherheit und Missbrauchsprävention	Anmeldeereignisse, IP-Adresse, Geräte- und Browserkennungen, Sitzungsdaten, Einmalcodes und öffentliche Passkey-Schlüssel, Telefonnummer, falls Sie die SMS-Verifizierung aktivieren.	Art. 6 Abs. 1 lit. f DSGVO — unser Interesse und unsere Pflicht zur Kontosicherheit nach Art. 32 DSGVO; Art. 6 Abs. 1 lit. b DSGVO.	Sitzungsdaten werden 30 Tage nach Ablauf der Sitzung gelöscht; Anmelde- und Sicherheitsprotokolle bis zu 12 Monate.
Anmeldung mit Google oder Microsoft	Die Kennung Ihres Kontos beim Anbieter und die E-Mail-Adresse, die der Anbieter uns übermittelt.	Art. 6 Abs. 1 lit. b DSGVO.	Bis Sie den Anbieter trennen oder das Konto geschlossen wird.
Servicemitteilungen	E-Mail-Adresse und Name; Inhalt von Belegen, Sicherheitshinweisen, Hinweisen zu Test und Abrechnung, Änderungen der Bedingungen und wesentlichen Änderungen des Dienstes.	Art. 6 Abs. 1 lit. b und f DSGVO.	Wie für das Konto.
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; Compliance	Daten, die zum Nachweis von Vertrag, Zahlungen, Einwilligungen und Korrespondenz nötig sind.	Art. 6 Abs. 1 lit. f und c DSGVO.	Bis zur Verjährung der Ansprüche (in der Regel 3 Jahre für Ansprüche aus Geschäftstätigkeit und sonst 6 Jahre, jeweils bis zum Ende des Kalenderjahres).
Marketing	E-Mail-Adresse und Name, nur wenn Sie sich anmelden oder einwilligen.	Art. 6 Abs. 1 lit. a DSGVO und Art. 398 des polnischen Gesetzes über die elektronische Kommunikation (Einwilligung).	Bis zum Widerruf der Einwilligung. Derzeit versenden wir keine Marketing-Newsletter.

04Herkunft der Daten

Überwiegend direkt von Ihnen. Ein Inhaber oder Administrator eines Arbeitsbereichs kann auch Kolleginnen und Kollegen hinzufügen; dann erhalten wir deren Name, E-Mail-Adresse und Rolle von dieser Person. Melden Sie sich mit Google oder Microsoft an, erhalten wir die oben beschriebenen Daten von diesem Anbieter. Stripe teilt uns den Status einer Zahlung oder eines Abonnements mit.

05Empfänger der Daten

Wir geben personenbezogene Daten nur weiter, wenn es erforderlich ist, und auf Grundlage von Verträgen:

Zahlungen — Stripe Payments Europe, Ltd. (Irland) und ihre Konzerngesellschaften: verarbeitet Zahlungsdaten, um Abonnementgebühren einzuziehen. Stripe ist eigenständiger Verantwortlicher für Zahlungen, Betrugsprävention und eigene gesetzliche Pflichten und im Übrigen unser Auftragsverarbeiter. Siehe Datenschutzerklärung von Stripe.
Hosting und Infrastruktur — Amazon Web Services EMEA SARL (Frankfurt, Germany (eu-central-1)) sowie Anbieter für Speicher, Backups, Monitoring und E-Mail-Versand; sie verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (die aktuelle Liste steht in Anlage 3 der Auftragsverarbeitungsvereinbarung).
Verschlüsselte Backups — Google Cloud EMEA Limited (Google Cloud Storage, Warschau): bewahrt die Backups der Datenbank und der hochgeladenen Dateien (etwa Fotos und Unterschriften) außerhalb unseres Servers auf; wir verschlüsseln sie auf dem Server, bevor sie ihn verlassen, mit einem Schlüssel, den nur wir haben, sodass der Anbieter ausschließlich verschlüsselte Daten speichert.
SMS-Versand — nur wenn Sie die SMS-Verifizierung oder SMS-Erinnerungen aktivieren (z. B. Twilio oder Amazon Web Services).
Anmeldeanbieter (Google, Microsoft) — nur wenn Sie sich mit ihnen anmelden; sie handeln als eigenständige Verantwortliche.
Berater — Buchhaltungs-, Steuer-, Rechts- und IT-Sicherheitsberater, zur Verschwiegenheit verpflichtet.
Behörden — soweit das Recht es verlangt (z. B. Steuerbehörden, Gerichte, Strafverfolgungsbehörden).

Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für Werbung.

06Übermittlungen außerhalb des EWR

Wo immer möglich verarbeiten wir Daten innerhalb des Europäischen Wirtschaftsraums. Einige Anbieter (z. B. Stripe, Twilio oder Amazon Web Services) gehören zu Gruppen, die Daten in den Vereinigten Staaten oder anderen Drittländern verarbeiten können. In diesem Fall stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission (einschließlich des EU-U.S. Data Privacy Framework für zertifizierte Empfänger) oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, bei Bedarf ergänzt um zusätzliche Maßnahmen. Eine Kopie der Garantien erhalten Sie auf Anfrage an support@lemko.tech.

07Speicherdauer

Wir speichern Daten nur so lange, wie der Zweck es erfordert — die Tabelle in Abschnitt 3 nennt die Dauer je Zweck. Außerdem gilt:

Wird ein Arbeitsbereich geschlossen, stellen wir die Daten des Kunden 30 Tage lang zum Export bereit und löschen sie dann aus den Produktivsystemen; Kopien in Backups (auch die verschlüsselten Kopien außerhalb unseres Servers) werden im regulären Backup-Zyklus überschrieben, der 35 Tage nicht überschreitet;
Rechnungen und Buchhaltungsunterlagen bewahren wir nur im gesetzlich verlangten Umfang auf, getrennt vom Arbeitsbereich;
Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nötig sind, können bis zum Ablauf der Verjährungsfrist aufbewahrt werden.

08Ihre Rechte

Sie haben das Recht auf:

Auskunft über Ihre Daten und Erhalt einer Kopie (Art. 15 DSGVO);
Berichtigung (Art. 16);
Löschung (Art. 17);
Einschränkung der Verarbeitung (Art. 18);
Datenübertragbarkeit — für Daten, die Sie uns bereitgestellt haben und die wir automatisiert auf Grundlage eines Vertrags oder einer Einwilligung verarbeiten (Art. 20);
Widerspruch gegen Verarbeitung auf Grundlage unserer berechtigten Interessen aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21) — wir beenden die Verarbeitung, außer wir weisen zwingende schutzwürdige Gründe nach oder benötigen die Daten für Rechtsansprüche;
Widerruf der Einwilligung jederzeit (Art. 7 Abs. 3), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte schreiben Sie an support@lemko.tech. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO); bei komplexen Anträgen können wir diese Frist um zwei weitere Monate verlängern und teilen Ihnen dies mit. Wir können Angaben zur Überprüfung Ihrer Identität verlangen.

09Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen. In Polen ist dies der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Sie können sich auch an die Behörde des EU-Landes wenden, in dem Sie leben oder arbeiten. Wir freuen uns, wenn wir ein Anliegen zuvor klären können.

10Pflicht zur Bereitstellung

Die Bereitstellung von Daten ist freiwillig; ohne die für Konto, Abrechnung oder Kontakt als erforderlich gekennzeichneten Daten können wir jedoch keinen Vertrag schließen oder erfüllen und Ihnen nicht antworten. Die Bereitstellung von Abrechnungsdaten beruht auf einer rechtlichen Verpflichtung (Steuer- und Buchhaltungsrecht).

11Automatisierte Entscheidungen und Profiling

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Unser Zahlungsdienstleister Stripe wendet automatisierte Betrugsprüfungen auf Zahlungen an; wird eine Zahlung abgelehnt, können Sie sich an uns oder Stripe wenden, damit sie von einer Person geprüft wird.

12Sicherheit

Wir schützen personenbezogene Daten durch dem Risiko angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), darunter:

verschlüsselte Verbindungen (TLS);
Passwörter ausschließlich als Argon2id-Hashes;
optionale und erzwingbare Mehr-Faktor-Anmeldung (Authenticator-App, SMS-Code, Passkeys);
Verschlüsselung gespeicherter Geheimnisse wie API-Schlüssel und Postfachpasswörter;
Trennung der Daten jedes Kunden;
Sitzungskontrolle, Fernabmeldung von Geräten und Begrenzung von Anmeldeversuchen (Rate Limiting);
ein Änderungsprotokoll (Audit-Trail);
Zugriff unserer Mitarbeitenden nach dem Prinzip der minimalen Rechte sowie tägliche Backups, durch Test-Wiederherstellungen geprüft und verschlüsselt auch außerhalb des Servers aufbewahrt.

Einzelheiten stehen in Anlage 2 der Auftragsverarbeitungsvereinbarung. Führt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem Risiko für Ihre Rechte und Freiheiten, melden wir sie der Aufsichtsbehörde binnen 72 Stunden und bei hohem Risiko auch Ihnen unverzüglich (Art. 33–34 DSGVO).

13Daten, die Kunden in Lemko Automation erfassen

Die Daten, die Sie oder Ihre Organisation in Lemko Automation über Ihre eigenen Kunden, Auftragnehmer, Mitarbeitenden und Kontakte erfassen, gehören Ihnen. Der Kunde ist Verantwortlicher für diese Daten und entscheidet über Zwecke und Mittel; wir verarbeiten sie ausschließlich auf Weisung des Kunden als sein Auftragsverarbeiter nach der Auftragsverarbeitungsvereinbarung.

Befinden sich Ihre Daten in einem Arbeitsbereich eines anderen Unternehmens, richten Sie Ihre Anfrage bitte an dieses Unternehmen; wir unterstützen es bei der Beantwortung. Wir verwenden die CRM-Daten unserer Kunden nicht für eigene Zwecke oder für Werbung.

14Kinder

Die Website und der Dienst richten sich an Unternehmen und nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.

15Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert oder das Recht es verlangt. Die aktuelle Fassung und ihr Datum stehen oben auf der Seite. Ist eine Änderung für Sie wesentlich, informieren wir Sie vor ihrem Inkrafttreten per E-Mail oder im Dienst.

16Kontakt

[●], [●]. E-Mail: support@lemko.tech.