Datenschutzerklärung

1. Datenschutzerklärung — wer Ihre Daten verarbeitet

Verantwortlicher für die über die Website ecad.com.pl erhobenen personenbezogenen Daten ist die ECAD A. Wojtczak, R. Zarębski Kommanditgesellschaft mit Sitz in Lodz:

• Registeranschrift (KRS) und Rechnungsadresse: ul. 3 Maja 64/66, 93-408 Lodz;
• Sitz, Betriebsstätte und Korrespondenzadresse: ul. Elektronowa 6, 94-103 Lodz;
• KRS 0001005609, Registergericht: Amtsgericht für Lodz-Srodmiescie in Lodz, 20. Wirtschaftsabteilung des Landesgerichtsregisters;
• NIP (Steuernummer) 7292652717, REGON (Statistiknummer) 100585925;
• E-Mail: biuro@ecad.com.pl, Tel. +48 697 270 000.

In dieser Datenschutzerklärung wird der Verantwortliche als „ECAD“ oder „wir“ bezeichnet.

Wir erläutern hier, welche Daten wir über die Website, das Anfrageformular zur Angebotserstellung, per E-Mail, Telefon und über Profile in sozialen Medien erheben. Wir beschreiben außerdem, wozu wir sie erheben, wie lange wir sie speichern und welche Rechte Ihnen zustehen. Wir verarbeiten die Daten gemäß der Verordnung (EU) 2016/679 (DSGVO).

2. Kontakt in Angelegenheiten des Datenschutzes

Anliegen bezüglich personenbezogener Daten richten Sie bitte per E-Mail an biuro@ecad.com.pl oder postalisch an die Adresse: ul. Elektronowa 6, 94-103 Lodz.

Wir haben keinen Datenschutzbeauftragten benannt — wir sind dazu nicht verpflichtet (Art. 37 DSGVO).

3. Welche Daten wir erheben

3.1 Daten, die Sie selbst angeben

• Anfrageformular zur Angebotserstellung: Vor- und Nachname, Firmenname, NIP oder ausländische Unternehmensidentifikationsnummer (erforderlich), E-Mail-Adresse, Telefonnummer, Auftragsdetails (Art der Arbeiten, Material und Materialstärke, Stückzahl, Termin), Nachrichteninhalt sowie Dateien: Zeichnungen, 3D-Modelle, Fotos und Archive (z. B. PDF, DXF, DWG, STEP, IGES, JPG, PNG, TIFF, ZIP, 7Z).
• E-Mail-Korrespondenz und Telefongespräche: Daten aus der Nachricht oder dem Gespräch sowie Telefonnummer und E-Mail-Adresse.
• Bestellungen und Verträge: Daten, die für die Auftragsabwicklung und die Rechnungsstellung erforderlich sind.

Technische Dateien enthalten in der Regel keine personenbezogenen Daten. Sie können diese jedoch enthalten, z. B. im Schriftfeld der Zeichnung (Ersteller, Prüfer) oder in den Metadaten der Datei. Solche Daten behandeln wir genauso wie Daten aus dem Formular.

3.2 Automatisch erhobene Daten

• Technische Verbindungsdaten, die vom Server und den Schutzsystemen der Website gespeichert werden: IP-Adresse, Datum und Uhrzeit, Adresse der Unterseite, Browsertyp.
• Statistische Daten aus Google Analytics 4 (Besucherstatistiken und Messung der Wirksamkeit unserer Werbeanzeigen bei Google) — werden ausschließlich nach Erteilung einer Einwilligung erhoben (Punkt 9).
• Verzeichnis der Cookie-Einwilligungen: Bei jeder Entscheidung im Einwilligungsbanner speichern wir auf dem Server einen anonymen Eintrag — ohne IP-Adresse und ohne Browserdaten (Punkt 9.6).
• Technische Daten des Anfrageformulars zur Angebotserstellung: Datum und Uhrzeit des Absendens, Vorgangsnummer und Dauer des Ausfüllens des Formulars — wir speichern diese zusammen mit der Anfrage. Zum Schutz des Formulars vor Spam und Missbrauch verwenden wir außerdem einen Hashwert der IP-Adresse und einen Hashwert der E-Mail-Adresse (mit unserem Schlüssel erstellte Pseudonyme — die vollständige IP-Adresse speichert das Formular nicht; Punkt 5.1).

4. Zwecke, Rechtsgrundlagen und Speicherdauer

5. Angebotsformular und übermittelte Dateien

5.1 Wie wir die Anfrage bearbeiten

Die Anfrage aus dem Formular geht an das Postfach biuro@ecad.com.pl. Nachrichten versenden wir vom Postfach quote@ecad.com.pl über den Mailserver unseres Hosting-Anbieters (WEBD.pl).

Wenn Sie eine E-Mail-Adresse angeben, senden wir Ihnen an diese eine automatische Bestätigung mit der Anfragenummer sowie der Anzahl, dem Format und der Größe der erhaltenen Dateien — ohne deren Namen und ohne den Inhalt der Anfrage. An eine Adresse senden wir höchstens 3 Bestätigungen pro Tag (24 Stunden). Wenn Sie eine solche Bestätigung erhalten haben, ohne eine Anfrage gesendet zu haben, schreiben Sie an biuro@ecad.com.pl — wir löschen die Anfrage.

Übermittelte Dateien speichern wir im E-Mail-Postfach und auf dem Server außerhalb des öffentlichen Verzeichnisses der Website. Die Kopie der Anfrage auf dem Server (Formulardaten und Dateien) löschen wir automatisch 12 Monate nach ihrem Absenden; im E-Mail-Postfach gelten die Fristen aus Punkt 4. Zugriff auf die Kopie haben nur befugte Personen, die das Angebot erstellen und den Auftrag ausführen — nach Anmeldung im Administrationsbereich der Website.

Wir schützen das Formular vor Spam und Missbrauch: Wir prüfen die Ausfüllzeit und begrenzen die Anzahl der Anfragen von einer Verbindung sowie die Gesamtzahl der Anfragen und Bestätigungen. Für die Zählung verwenden wir einen Hash-Wert der IP-Adresse und einen Hash-Wert der E-Mail-Adresse, nicht die vollständigen Adressen; die Zähler löschen wir nach 24 Stunden. Formularereignisse (Absenden, Ablehnung, E-Mail-Fehler, Herunterladen oder Löschen der Anfrage durch einen Mitarbeiter) protokollieren wir in einem technischen Protokoll ohne Vornamen, E-Mail-Adressen, Telefonnummern und Nachrichteninhalte; den Hash-Wert der IP-Adresse speichern wir darin nur bei abgelehnten Anfragen. Das Protokoll löschen wir nach 90 Tagen.

5.2 Vertraulichkeit der technischen Dokumentation

Zeichnungen und Modelle verwenden wir ausschließlich zur Erstellung des Angebots und zur Ausführung des Auftrags. Wir geben sie ohne Ihre Einwilligung nicht an Dritte weiter, mit Ausnahme von Unterauftragnehmern, wenn die Ausführung des Auftrags dies erfordert (Punkt 6). Auf Wunsch des Kunden schließen wir eine Geheimhaltungsvereinbarung (NDA) ab.

5.3 Müssen Sie Daten angeben

Die Angabe der Daten ist freiwillig. Für die Bearbeitung des Angebotsformulars benötigen wir den Vor- und Nachnamen, die NIP (polnische Steueridentifikationsnummer) oder eine ausländische Unternehmensidentifikationsnummer sowie die E-Mail-Adresse oder die Telefonnummer. Die übrigen Felder sind optional.

6. An wen wir Daten weitergeben

Daten können ausschließlich an Stellen gelangen, die uns beim Betrieb der Website und des Unternehmens unterstützen. Sie verarbeiten diese auf Grundlage von Auftragsverarbeitungsverträgen und nur in dem für die Erbringung der Dienstleistung erforderlichen Umfang:

• Hosting-Anbieter für Website und E-Mail: Globtel Internet Szymon Hersztek (WEBD.pl), ul. Matecznikowa 2/1, 80-126 Gdańsk; im Rahmen des Hostings ist der Netzwerkschutz BitNinja aktiv;
• Google Ireland Limited (Google Analytics 4 verknüpft mit unserem Google-Ads-Konto) — wenn Sie in Statistiken einwilligen (Punkt 9);
• Buchhaltungsbüro, Rechtsberater und IT-Dienstleister — in dem für ihre Dienstleistungen erforderlichen Umfang;
• Transport- und Kurierunternehmen — wenn wir bestellte Teile versenden;
• Unterauftragnehmer — nur wenn die Ausführung des Auftrags dies erfordert und nur im Umfang der benötigten Dokumentation.

Nach dem Anklicken eines YouTube-Videos sind wir für das Laden des Players und die Übermittlung Ihrer Daten (IP-Adresse, Browserdaten, Adresse unserer Unterseite) an Google gemeinsam mit Google Ireland Limited verantwortlich (Art. 26 DSGVO). Die Einwilligung holen wir ein, und mit Anliegen bezüglich dieser Phase können Sie sich an uns wenden. Für die weitere Verarbeitung dieser Daten ist Google eigenständig als gesonderter Verantwortlicher zuständig (Punkt 10).

Wir können Daten auch an Behörden weitergeben, wenn dies gesetzlich vorgeschrieben ist.

7. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

Grundsätzlich verarbeiten wir Daten im EWR. Bei der Nutzung von Google Analytics (auch in Verbindung mit unserem Google-Ads-Konto) können Daten an die Google LLC in den USA gelangen. Grundlage ist der Beschluss der Europäischen Kommission vom 10. Juli 2023 über den Datenschutzrahmen EU-USA (EU-US Data Privacy Framework) — die Google LLC verfügt über eine aktive Zertifizierung — sowie hilfsweise Standardvertragsklauseln. Nach dem Starten eines YouTube-Videos kann Google Daten an die Google LLC in den USA übermitteln — auf Grundlage desselben Beschlusses der Kommission (die Google LLC verfügt über eine DPF-Zertifizierung) und gemäß den Bedingungen seiner Datenschutzerklärung.

8. Automatisierte Entscheidungen und Profiling

Wir treffen Ihnen gegenüber keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhen und die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

9. Cookies und Statistiken

9.1 Was sind Cookies

Cookies sind kleine Textdateien, die die Website in Ihrem Browser speichert. Informationen auf Ihrem Endgerät speichern wir oder lesen wir aus gemäß Art. 399 des polnischen Gesetzes vom 12. Juli 2024 – Recht der elektronischen Kommunikation (Prawo komunikacji elektronicznej): erforderliche Cookies ohne Einwilligung, alle übrigen — nur mit Ihrer Einwilligung.

9.2 Erforderliche Cookies

Solange Sie im Einwilligungsbanner keine Entscheidung treffen, speichert die Website keine Cookies in Ihrem Browser. Nach der Entscheidung speichern wir zwei erforderliche Cookies, die beide 180 Tage gültig sind. Das erste merkt sich die Entscheidung: seopress-user-consent-accept (Einwilligung) oder seopress-user-consent-close (keine Einwilligung). Das zweite, ecad_zgoda_id, enthält eine zufällige Nummer dieser Entscheidung, die für das Einwilligungsregister benötigt wird (Punkt 9.6). Gesondert davon speichert der Google-Player erst dann, wenn Sie selbst auf ein YouTube-Video klicken, Daten im Speicher Ihres Browsers (Punkt 10). Eine Liste der Cookies und Daten finden Sie in der Cookie-Richtlinie. Nach Aktivierung der englischen Version der Website kann ein Cookie hinzukommen, das sich die gewählte Sprache merkt.

Schriftarten und Skripte der Website laden wir von unserem Server und nicht von externen Anbietern. Ausnahmen: Das Skript von Google Analytics wird nur nach Ihrer Einwilligung in Statistiken von den Servern von Google geladen, und der YouTube-Player — erst nach dem Anklicken eines Videos.

9.3 Google Analytics 4 und Google Ads (mit Einwilligung)

Wenn Sie einwilligen, nutzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dadurch erfahren wir, welche Unterseiten besucht werden und woher die Nutzer kommen. GA4 erhebt dann u. a.: die Adressen der besuchten Unterseiten und die Seite, von der Sie kommen (z. B. eine Suchmaschine oder eine Werbeanzeige), Geräteart, Betriebssystem und Browser, den ungefähren Standort (Land, Stadt), Dauer und Verlauf des Besuchs sowie die Information, dass das Angebotsformular abgesendet wurde — ohne die in das Formular eingegebenen Daten. GA4 speichert folgende Cookies:

• _ga: unterscheidet Nutzer, gültig bis zu 2 Jahre ab dem letzten Besuch; wir löschen es beim ersten Besuch nach Widerruf oder Ablauf der Einwilligung;
• _ga_<ID>: erhält den Sitzungsstatus aufrecht, gültig bis zu 2 Jahre ab dem letzten Besuch; wir löschen es wie oben.

Laut Google protokolliert oder speichert GA4 keine IP-Adressen von Nutzern aus der EU. Die Adresse dient nur zur ungefähren Standortbestimmung und wird sofort gelöscht.

Unsere GA4-Statistiken sind mit dem Werbekonto von ECAD bei Google Ads verknüpft. Dadurch können wir prüfen, ob unsere Werbeanzeigen bei Google Personen auf die Website führen, die an dem Angebot interessiert sind — zum Beispiel wie viele Besuche über Werbeanzeigen kamen und wie viele davon mit dem Absenden einer Angebotsanfrage endeten. Wir nutzen dabei ausschließlich Daten, die mit Ihrer Einwilligung in Statistiken erhoben wurden.

Die Einwilligung über das Banner umfasst nur Besuchsstatistiken, einschließlich der Bewertung der Wirksamkeit unserer Werbeanzeigen. Sie umfasst keine Werbe-Cookies und keine auf Sie zugeschnittene Werbung. Deshalb übermitteln wir die Einwilligungssignale für Werbung (ad_storage, ad_user_data, ad_personalization) immer als „keine Einwilligung“ an Google und deaktivieren im Code der Website die Funktion Google Signals sowie die Personalisierung von Anzeigen. Die Website speichert daher keine Werbe-Cookies. Nach den Richtlinien von Google dienen die Daten Ihres Besuchs dann weder dem Remarketing noch der Anpassung von Werbung an Sie, und die Übermittlung von Informationen an Google Ads, die Ihre Aktivitäten auf der Website mit dem Klick auf eine bestimmte Werbeanzeige verknüpfen, ist eingeschränkt.

Zugriff auf die Konten von Google Analytics und Google Ads haben nur von ECAD befugte Personen.

Wie Google Daten von Websites verwendet, die seine Dienste nutzen, beschreibt Google selbst in dem Dokument „Wie Google Daten von Websites und Apps verwendet, auf bzw. in denen unsere Dienste genutzt werden“.

9.4 Wie Sie Ihre Entscheidung ändern können

Die Einwilligung ist freiwillig. Ohne sie funktioniert die Website genauso und Sie können eine Angebotsanfrage senden. Sie erteilen oder verweigern Ihre Einwilligung beim ersten Besuch im Einwilligungsbanner — beide Schaltflächen sind gleichwertig. Sie können Ihre Entscheidung jederzeit über die Schaltfläche „Cookie-Einstellungen“ in der Fußzeile der Website oder durch das Löschen der Cookies in Ihrem Browser ändern. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

9.5 Browsereinstellungen

Sie können Cookies in den Einstellungen Ihres Browsers blockieren und löschen. Das Blockieren technisch notwendiger Cookies kann dazu führen, dass das Einwilligungsbanner bei jedem Besuch erneut angezeigt wird.

9.6 Einwilligungsprotokoll — wie wir Ihre Entscheidung nachweisen

Um nachzuweisen, dass eine Einwilligung für Statistiken erteilt, abgelehnt oder widerrufen wurde (Art. 7 Abs. 1 DSGVO), speichern wir bei jeder Entscheidung im Einwilligungsbanner — „Akzeptieren“, „Ablehnen“ oder bei einer Änderung bzw. einem Widerruf der Entscheidung über „Cookie-Einstellungen“ — einen anonymen Eintrag auf dem Server der Website. Dieser enthält lediglich:

• den Zeitpunkt der Entscheidung (UTC);
• die Art der Entscheidung: Einwilligung, Ablehnung oder Widerruf;
• den Hashwert (SHA-256) des Textes des Einwilligungsbanners, den Sie gesehen haben, sowie das Datum dieser Textversion — die vollständigen Textversionen bewahren wir separat auf;
• eine zufällige Entscheidungsnummer, die in Ihrem Browser erzeugt und in der Datei ecad_zgoda_id gespeichert wird (180 Tage gültig, genau wie die Entscheidung selbst) — sie verknüpft aufeinanderfolgende Entscheidungen aus demselben Browser, z. B. eine Einwilligung und einen späteren Widerruf;
• die Adresse der Unterseite, auf der Sie die Entscheidung getroffen haben, ohne Parameter nach dem Fragezeichen.

Das Protokoll enthält weder die IP-Adresse noch den Namen oder die Version des Browsers noch sonstige Daten, anhand derer wir Sie wiedererkennen könnten. Wie bei jedem Aufruf der Website gelangen die IP-Adresse und die Browserdaten in die Server-Logfiles (Punkt 3.2), die vom Protokoll getrennt sind. Daten aus dem Protokoll werden weder an Google noch an andere Empfänger weitergegeben; das Protokoll liegt auf dem Server unseres Hosting-Anbieters (Punkt 6).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO — die Pflicht zum Nachweis, dass eine Einwilligung erteilt wurde. Ein Eintrag wird bei jeder Entscheidung erstellt, auch wenn Sie die Einwilligung ablehnen. Wir speichern die Einträge für 3 Jahre ab der Entscheidung und löschen sie anschließend automatisch.

Da wir Ihre Identität nicht kennen, können wir einen Eintrag ohne zusätzliche Angaben nicht mit Ihnen verknüpfen. Wenn Sie Ihren Eintrag überprüfen möchten, schreiben Sie uns und geben Sie die Nummer aus der Datei ecad_zgoda_id an — wir zeigen Ihnen dann die Einträge mit dieser Nummer auf (Art. 11 Abs. 2 DSGVO).

10. Soziale Medien, YouTube-Videos und externe Links

Auf der Website befinden sich Links zu unseren Profilen auf Facebook, LinkedIn und YouTube sowie zu Google Maps. Wir betten weder Karten noch Plugins dieser Dienste ein. Solange Sie keinen Link anklicken, erhalten diese Dienste über unsere Website keine Daten von Ihnen.

YouTube-Videos auf unserer Website. Bevor Sie ein Video anklicken, sehen Sie lediglich ein auf unserem Server gespeichertes Vorschaubild — Google erhält zu diesem Zeitpunkt keine Daten von Ihnen. Nach dem Anklicken wird der Player von den Servern von Google (u. a. youtube-nocookie.com) — Google Ireland Limited — geladen. Ab diesem Moment verarbeitet Google u. a. Ihre IP-Adresse, Browserdaten und die Adresse unserer Website, von der aus Sie das Video starten. Trotz des Domainnamens kann Google nach eigenen Richtlinien auch Cookies und ähnliche Daten auf Ihrem Endgerät speichern oder auslesen.

Das Anklicken des Videos gilt als Ihre Einwilligung in das Laden des Videos von YouTube sowie in das Speichern oder Auslesen dieser Daten auf Ihrem Endgerät (Art. 6 Abs. 1 lit. a DSGVO, Art. 399 des polnischen Gesetzes über elektronische Kommunikation – Prawo komunikacji elektronicznej). Die Einwilligung gilt nur für das angeklickte Video — weitere Videos werden ohne Anklicken nicht geladen. Von YouTube gespeicherte Daten können Sie in den Browsereinstellungen löschen. Wenn in Ihrem Browser JavaScript deaktiviert ist oder Sie das Video in einem neuen Tab öffnen, führt der Link direkt zu youtube.com. Wenn Sie keine Daten an Google übermitteln möchten, starten Sie das Video nicht — auch das direkte Ansehen auf youtube.com bedeutet eine Datenübermittlung an Google gemäß den Richtlinien von YouTube.

Nach dem Wechsel zu einem Dienst verarbeitet dessen Betreiber die Daten nach seinen eigenen Richtlinien:

• Meta Platforms Ireland Ltd (Facebook);
• LinkedIn Ireland Unlimited Company;
• Google Ireland Limited (YouTube, Google Maps).

Wenn Sie mit unseren Profilen interagieren (Kommentare, Nachrichten, Folgen), verarbeiten wir Ihre im jeweiligen Dienst sichtbaren Daten zum Zweck des Betriebs des Profils und zur Kontaktaufnahme. Für die Profilstatistiken sind wir gemeinsam mit dem Betreiber des Dienstes nach den von ihm festgelegten Bedingungen verantwortlich.

Die Website enthält außerdem einen Link zu cubeweld.pl, der Website von CUBEWELD. Dort gilt die Datenschutzerklärung von cubeweld.pl.

11. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre Daten und Erhalt einer Kopie dieser Daten;
• Berichtigung der Daten;
• Löschung der Daten;
• Einschränkung der Verarbeitung;
• Übertragbarkeit der Daten, die auf Grundlage einer Einwilligung oder eines Vertrags verarbeitet werden;
• Widerspruch gegen die Verarbeitung, die auf unserem berechtigten Interesse beruht (Art. 6 Abs. 1 lit. f DSGVO);
• Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;
• Einreichung einer Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polen.

Widerspruchsrecht. Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, die auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr für diesen Zweck, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Um Ihre Rechte wahrzunehmen, schreiben Sie an biuro@ecad.com.pl oder an die Postanschrift: ul. Elektronowa 6, 94-103 Lodz, Polen.

12. Sicherheit

Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung betrieben und ist durch eine Web Application Firewall unseres Hosting-Anbieters geschützt. Zugriff auf das Administrationspanel der Website und auf die E-Mail-Postfächer haben nur befugte Personen. Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, einschließlich Sicherheitskopien (Backups).

13. Änderungen der Datenschutzerklärung

Aktuelle Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Tools auf der Website oder die Art und Weise der Datenverarbeitung ändern. Die aktuelle Fassung ist stets unter der Adresse ecad.com.pl/polityka-prywatnosci/ abrufbar.

Fassung vom 17. Oktober 2026