DATENSCHUTZERKLÄRUNG · GÜLTIG AB 1 SEPTEMBER 2026 · privacy-2026-09-01
Datenschutz und Datenaufbewahrung
Diese Erklärung erläutert, wie EPR Scan personenbezogene Daten verarbeitet und wie Sie Ihre Rechte ausüben können.
Verantwortlicher
YAS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Szlak 77/222, 31-153 Kraków, Poland, KRS 0001166122, NIP 6793327784, REGON 541401303, ist die verantwortliche Stelle für die Datenverarbeitung. Kontaktieren Sie uns unter [email protected].
Daten, Zwecke und Rechtsgrundlagen
- Bewertungsantworten, Konto-E-Mail, Zugriffsprotokolle, Daten zu bezahlten Berichten und angefordertem Support: vorvertragliche Maßnahmen auf Anfrage und Erfüllung des Vertrags über die Dienstleistung (DSGVO Art. 6 Abs. 1 lit. b).
- Bestellungen, Zahlungen, steuerliche Unterlagen und gesetzliche Anfragen: Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c).
- Sicherheit, Betrugsprävention, Zuverlässigkeit und datenschutzminimierte First-Party-Produktanalysen: unsere berechtigten Interessen am Schutz und an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f).
- Optionales Google Analytics: Einwilligung (Art. 6 Abs. 1 lit. a), die jederzeit über die Datenschutzeinstellungen abgelehnt oder widerrufen werden kann.
Erforderliche Bewertungs- und Checkout-Felder sind notwendig, um das angeforderte Ergebnis bereitzustellen oder eine Bestellung abzuschließen. Optionale Analysen sind niemals verpflichtend. EPR Scan führt eine regelbasierte Informationsauswertung durch; es trifft keine Entscheidungen, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkungen entfalten.
Empfänger und Übermittlungen
Service data may be processed by Cloudflare for hosting, Stripe for payment processing, and the operator's self-hosted mail infrastructure for transactional email. Google receives the reduced analytics event set only after consent. Data is not sold, and registration-assistance data is not transferred to a partner without separate notice and a valid legal basis. Where a processor handles data outside the EEA, the transfer must use a GDPR Chapter V mechanism such as an adequacy decision or Standard Contractual Clauses.
Produktanalytik
First-Party-Funnel-Ereignisse schließen E-Mail-Adressen und Bewertungsantworten aus. Eine zufällige Browser-Tab-Kennung und die First-Touch-Attribution verbleiben im Session Storage und werden serverseitig ausschließlich als Hash gespeichert. Wenn optionales Google Analytics aktiviert ist, schließt dessen reduzierter Ereignissatz E-Mail-Adresse, Bewertungsantworten, Bewertungs-IDs, länderspezifische Ergebnisdetails und das Verkäuferland aus; Werbespeicherung, Werbesignale und Personalisierung bleiben deaktiviert.
Aufbewahrungsfristen
- Anonyme Entwürfe: 30 Tage nach der letzten Aktivität.
- Mit einer E-Mail verknüpfte kostenlose Ergebnisse: 90 Tage, danach gelöscht oder anonymisiert.
- Bezahlte Bewertungen und Berichte: 24 Monate im Konto verfügbar, danach archiviert.
- Abgeschlossene Anfragen zur Registrierungsunterstützung: 90 Tage nach der letzten Aktivität.
- First-Party-Analysen: 14 Monate; betriebliche und E-Mail-Zustellungs-Sicherheitsprotokolle: 90 Tage.
- Nachweise zur Regelwerksveröffentlichung und zu Einwilligungen: 5 Jahre.
- Bestell-, Zahlungs-, Rechnungs- und Steuerunterlagen: für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen, die in der Regel fünf Jahre ab dem Ende des Jahres der jeweiligen Abgabefrist betragen und gesetzlich verlängert werden können.
Ihre Rechte
You may request access, rectification, deletion, restriction, portability, or object to processing based on legitimate interests. You may withdraw analytics consent without affecting earlier lawful processing. Signed-in users can submit an export or deletion request from their account; legally retained records are separated from deletable product data. You may also complain to the Polish Personal Data Protection Office (UODO).
Sicherheit und Richtlinienänderungen
Zugriffs- und Download-Token besitzen eine hohe Entropie und werden als Hashes gespeichert; Berichtsdateien sind nicht öffentlich und Download-Links laufen ab. Wesentliche Richtlinienänderungen erhalten eine neue Versionsnummer und ein neues Gültigkeitsdatum. Wenden Sie sich bei Fragen zum Datenschutz an [email protected] .