Welche personenbezogenen Daten wir verarbeiten, warum und wie lange.

1Verantwortlicher

Verantwortlicher für die personenbezogenen Daten ist ARLing s. r. o., IČO (Identifikationsnummer) 56583486, USt-IdNr. SK2122352100, Sitz: Ivanská cesta 19112/32E, 821 04 Bratislava, Slowakische Republik. Kontakt in Datenschutzfragen: support@arling.sk. Einen Datenschutzbeauftragten (DSB) haben wir nicht bestellt; bei unserem Umfang der Verarbeitung ist das gesetzlich nicht vorgeschrieben.

2Was wir verarbeiten und was nicht

Wir verarbeiten nur die in diesem Dokument beschriebenen Daten: die E-Mail-Adresse bei der Anmeldung für Neuigkeiten, technische Daten bei der Ausgabe eines Lizenzschlüssels, die Daten aus einer Bestellung der kostenpflichtigen SEPA-Datei-Prüfung und den Inhalt der Datei, die Sie uns dafür schicken (Abschnitt 5), und die gewöhnliche E-Mail-Kommunikation. Wir verkaufen keine Daten, wir betreiben kein Profiling und keine automatisierte Entscheidungsfindung, wir nutzen keine Werbenetzwerke und setzen keine Cookies.

3E-Mail-Liste für Neuigkeiten

Wenn Sie sich für Neuigkeiten anmelden, speichern wir die E-Mail-Adresse, die Seite, von der aus Sie sich angemeldet haben, die Sprache und den Zeitpunkt der Anmeldung. Die Daten liegen auf unserem eigenen Server in der Slowakei. Wir nutzen sie nur für den Versand von Neuigkeiten über die Werkzeuge. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung können Sie jederzeit widerrufen: durch Antwort auf eine beliebige unserer E-Mails oder mit einer Nachricht an support@arling.sk; die Adresse löschen wir dann innerhalb von 30 Tagen.

4Ausgabe von Lizenzschlüsseln

Beim Kauf einer Pro-Lizenz speichern wir die Kennung der Stripe-Checkout-Sitzung, den Plantyp, das Ablaufdatum und den Zeitpunkt der Ausgabe des Schlüssels. Ihre E-Mail-Adresse speichern wir nicht, der Lizenzschlüssel enthält nur einen gekürzten Hash der E-Mail-Adresse. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bewahren wir für die Laufzeit der Lizenz und weitere 3 Jahre für den Fall einer Reklamation auf.

5SEPA-Datei-Prüfung

Für die kostenpflichtige SEPA-Datei-Prüfung schicken Sie uns zuerst eine Bestellung über das Formular auf der Seite des Dienstes; Sie zahlen nichts im Voraus und laden auf der Seite nichts hoch. Aus der Bestellung speichern wir auf unserem eigenen Server die E-Mail-Adresse und den Text, den Sie in das Formular schreiben, eine Kennzeichnung der Seite und Sprache, von der die Bestellung kam, und den Zeitpunkt des Absendens. Wir speichern keine IP-Adresse, keine Browserdaten und keine Cookies. Eine Benachrichtigung über eine neue Bestellung sendet unser eigener Server über ntfy; sie enthält die Kennzeichnung der Seite, die E-Mail-Adresse mit verdecktem Teil vor dem @ und den Anfang Ihres Textes. E-Mail-Adresse, Kennzeichnung der Seite, Sprache und Datum erfassen wir auch in unserem CRM (Twenty, auf unserem eigenen Server). Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Eine automatische Löschfrist für die Bestelldaten haben wir noch nicht eingerichtet; wir löschen sie auf Wunsch. Die Rechnungsdaten bewahren wir nach Abschnitt 7 auf.

Die pain.001-Datei, also einen Sammelüberweisungsauftrag, schicken Sie uns erst nach der Bestellung, nach der Anleitung, die wir Ihnen per E-Mail senden. Sie enthält die Namen des Zahlers und der Empfänger, deren IBAN und die Beträge, in der Regel also auch personenbezogene Daten Dritter (zum Beispiel Ihrer Lieferanten), die nicht Vertragspartei sind und mit denen wir nicht direkt kommunizieren. Verantwortlicher für diese Daten sind Sie als Kunde; ARLing s. r. o. verarbeitet sie ausschließlich zur Durchführung der bestellten Prüfung und zu nichts anderem. Wir verwenden die Datei nicht zum Trainieren eines Modells. Spätestens 30 Tage nach Lieferung des Ergebnisses löschen wir sie, auf Wunsch früher. Rechtsgrundlage: Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Wo die Datei gespeichert wird, mit welchen Werkzeugen sie geprüft wird und welche Auftragsverarbeiter Zugriff auf sie haben, teilen wir Ihnen in der E-Mail mit der Anleitung mit, bevor Sie die Datei schicken, und ergänzen es auch in diesem Dokument. Die Korrespondenz zur Bestellung führen wir über Zoho Mail (Abschnitt 7). Stripe wird bei diesem Dienst nicht verwendet: ARLing s. r. o. stellt die Rechnung erst nach Lieferung des Ergebnisses aus, bezahlt wird per Überweisung. Löschanfragen richten Sie an support@arling.sk.

6Zahlungen und Rechnungsstellung

Verkäufer (Merchant of Record) ist Link (Sold through Link, LLC) über den Dienst Stripe Managed Payments; das Produkt liefert ARLing s. r. o. Den Kaufbeleg schickt Ihnen Link, die Umsatzsteuer berechnet und führt Stripe ab; Stripe und Link sind für die Zahlungsdaten eigenständige Verantwortliche, Kartendaten sieht nur Stripe. Die Bestelldaten, die für die Erbringung der Leistung und für unsere Buchhaltung nötig sind, verarbeiten wir auf Grundlage der Vertragserfüllung und einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. b und c DSGVO). Datenschutzerklärung von Stripe: stripe.com/privacy.

7E-Mail-Kommunikation

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir die Korrespondenz über Zoho Mail (Zoho Corporation B.V., Niederlande) in Rechenzentren in der EU. Wir bewahren sie auf, solange sie zur Bearbeitung Ihrer Frage erforderlich ist; Buchhaltungsbelege bewahren wir nach slowakischem Recht 10 Jahre auf.

8Hosting der Website

Die Website arling.sk wird auf GitHub Pages (GitHub, Inc., USA) gehostet. GitHub speichert Serverprotokolle mit IP-Adressen gemäß seiner eigenen Datenschutzerklärung. Die Übermittlung in die USA erfolgt auf der Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln.

9Besuchsanalyse

Besuche messen wir mit unserem eigenen Werkzeug Umami auf unserem Server. Es verwendet weder Cookies noch Fingerprinting. Die IP-Adresse wird mit einem täglich wechselnden Salt gehasht und nicht gespeichert, gespeichert werden nur aggregierte Zahlen zu Seitenaufrufen und Ereignissen (zum Beispiel „generate“, „buy_click“). Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Da wir auf Ihrem Gerät keine Cookies und keine Kennungen speichern, ist kein Cookie-Banner nötig.

10Verbindung zu gehosteten Werkzeugen

Die Anmeldung für Neuigkeiten, das Absenden eines Formulars (zum Beispiel einer Bestellung der SEPA-Datei-Prüfung) und die Lizenzprüfung laufen über eine verschlüsselte TLS-Verbindung (Tailscale Funnel, Tailscale Inc.), die nur die Metadaten des verschlüsselten Datenverkehrs sieht, nicht dessen Inhalt.

11Daten in Ihrem Browser

Die Einstellungen der Werkzeuge und der Lizenzschlüssel werden nur in Ihrem Browser (localStorage) auf Ihrem Gerät gespeichert. Dieser Speicher ist für die Funktion der Werkzeuge notwendig und kein Tracking.

12Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung. Ihren Antrag senden Sie an support@arling.sk, wir antworten innerhalb eines Monats.

13Beschwerde

Wenn Sie der Meinung sind, dass wir Ihre Daten unter Verstoß gegen die DSGVO verarbeiten, können Sie Beschwerde erheben beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.

14Änderungen dieses Dokuments

Wir können dieses Dokument ändern. Eine Änderung, die die Verarbeitung Ihrer Daten erweitert, kündigen wir vorab auf dieser Seite an, mindestens 30 Tage bevor sie wirksam wird. Eine Änderung, die nur den tatsächlichen Ablauf genauer beschreibt oder die Verarbeitung einschränkt (wie Fassung 1.2), gilt ab dem Tag der Veröffentlichung.

15Kontakt und verwandte Seiten

Fragen senden Sie an support@arling.sk. Verwandte Seiten: Datenschutz und Nutzungsbedingungen.