01
Allgemeine Bestimmungen.
Diese Datenschutzerklärung legt die Grundsätze der Verarbeitung und des Schutzes personenbezogener Daten der Nutzer des Dienstes KalkMate.pl (nachfolgend: „Dienst“) fest, der von KalkMate (nachfolgend: „Verantwortlicher“) betrieben wird.
Der Verantwortliche legt besonderen Wert auf die Achtung der Privatsphäre der Nutzer sowie die Sicherheit ihrer personenbezogenen Daten. Personenbezogene Daten werden gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO) sowie den Vorschriften des nationalen Rechts verarbeitet.
02
Verantwortliche Stelle.
Verantwortlicher für die über den Dienst erhobenen personenbezogenen Daten ist:
KAJPA Kacper Popko
In Angelegenheiten der Verarbeitung personenbezogener Daten ist der Verantwortliche erreichbar über:
- E-Mail: kontakt@kalkmate.pl,
- telefonisch: +48 600 580 888,
- das auf der Website verfügbare Kontaktformular.
03
Umfang der Daten.
Im Rahmen des Betriebs des Dienstes erheben wir folgende Kategorien personenbezogener Daten:
3.1. Vom Nutzer angegebene Daten
- Vor- und Nachname,
- E-Mail-Adresse,
- Telefonnummer,
- Adresse der InPost-Abholstelle (Paketautomat Paczkomat).
3.2. Automatisch erhobene Daten
- IP-Adresse,
- Browsertyp und -version,
- Betriebssystem,
- Daten über die Aktivität im Dienst (besuchte Seiten, Besuchsdauer),
- technische Informationen über das Gerät.
3.3. Transaktionsdaten
- Bestellhistorie,
- Zahlungsdaten (verarbeitet durch Stripe),
- Informationen über Guthaben, Käufe und Aktivierungen von KI-Tokens (einschließlich aktivierter Lizenzcodes aus der Verpackung),
- Verlauf der Unterhaltungen im AI Chat.
3.4. Chat mit dem KI-Assistenten auf der Website
Wenn Sie im Chatfenster auf der Website ein Gespräch beginnen (AGB §8), verarbeiten wir:
- die beim Start des Gesprächs angegebene E-Mail-Adresse,
- den Inhalt Ihrer Nachrichten und der Antworten des Assistenten, mit Datum und Uhrzeit,
- die Adresse der Unterseite, von der die Nachricht gesendet wurde, die Sprache der Seite und Informationen über den Browser (User-Agent),
- nur wenn Sie in Analyse-Cookies eingewilligt haben: den Verlauf Ihres Besuchs auf der Website (besuchte Unterseiten und angesehene Abschnitte, mit Uhrzeit) sowie eine Gesprächskennung, die der Sitzungsaufzeichnung in Microsoft Clarity hinzugefügt wird — so können wir sehen, wonach Sie gesucht haben, und Ihnen besser antworten. Ohne diese Einwilligung wird der Besuchsverlauf nicht erfasst.
Die Bestätigung „Ich bin kein Roboter“ führt eine Berechnung in Ihrem Browser durch — sie nutzt keine Dienste externer Unternehmen und speichert keine Cookies. Der Inhalt der Nachrichten wird an den Anbieter des KI-Modells (siehe Abschnitt 6) ausschließlich zur Generierung einer Antwort übermittelt.
04
Zweck der Verarbeitung.
Übersicht über die Verarbeitungszwecke und die entsprechenden Rechtsgrundlagen nach der DSGVO.
| Verarbeitungszweck | Rechtsgrundlage nach DSGVO |
|---|---|
| Erfüllung des Kaufvertrags | Art. 6 Abs. 1 lit. b DSGVO |
| Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO |
| Bereitstellung des Dienstes AI Chat | Art. 6 Abs. 1 lit. b DSGVO |
| Chat mit dem KI-Assistenten auf der Website (Gespräch, E-Mail, Antwort per E-Mail) | Art. 6 Abs. 1 lit. b DSGVO (Dienst auf Ihre Anfrage) |
| Auswertung von Chatgesprächen zur Verbesserung des Kundenservice und des Assistenten | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Zuordnung des Besuchsverlaufs und der Clarity-Aufzeichnung zum Gespräch | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in Analyse-Cookies) |
| Versand der Produkte | Art. 6 Abs. 1 lit. b DSGVO |
| Bearbeitung von Reklamationen | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) |
| Ausstellung von Rechnungen | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) |
| Direktmarketing | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Analyse und Statistik | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Newsletter (sofern eingewilligt) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
05
Dauer der Speicherung.
Wir speichern personenbezogene Daten für die gesetzlich vorgeschriebenen Zeiträume oder so lange, wie es zur Erreichung der Verarbeitungszwecke erforderlich ist:
- Transaktionsdaten und Rechnungen: 5 Jahre ab dem Ende des Kalenderjahres, in dem die Steuerpflicht entstanden ist.
- Vertragsdaten: für die Dauer des Vertrags sowie für den gesetzlich vorgeschriebenen Zeitraum (z. B. 6 Jahre im Zusammenhang mit der Verjährung von Ansprüchen).
- Daten im Zusammenhang mit KI-Tokens (Guthaben, Paketkäufe, aktivierte Codes): für die Dauer des Bestehens des Kontos sowie 3 Jahre nach dessen Löschung.
- AI-Chat-Verlauf: für die Dauer des Bestehens des Kontos (bis zur Löschung des Gesprächs oder des Kontos durch den Nutzer) sowie bis zu 30 Tage nach Löschung des Kontos.
- Marketingdaten (Einwilligung): bis zum Widerruf der Einwilligung oder bis zur Einlegung eines Widerspruchs.
- Analysedaten: bis zu 25 Monate ab der letzten Aktivität.
- Gespräche im Website-Chat (E-Mail, Inhalt, Besuchsverlauf): 12 Monate ab der letzten Nachricht im Gespräch, danach automatische Löschung; früher — auf Ihren Wunsch.
06
Weitergabe.
Personenbezogene Daten können an folgende Kategorien von Empfängern weitergegeben werden:
- Stripe – Zahlungsdienstleister (Abwicklung von Kartenzahlungen, einschließlich Käufen von KI-Token-Paketen).
- InPost – Kurierunternehmen (Lieferung der Produkte an Paczkomat-Paketautomaten).
- Resend – E-Mail-Dienst (Versand von Transaktionsnachrichten und Magic Links).
- Google AI (Gemini) – Anbieter des Dienstes AI Chat (Verarbeitung von Anfragen im Chatbot).
- OpenRouter, Inc. (USA) – Vermittler für den Zugang zu KI-Modellen (u. a. Google Gemini); erhält den Inhalt der Nachrichten aus dem Website-Chat und dem AI Chat, um Antworten zu generieren. Die E-Mail-Adresse übermitteln wir an diesen Anbieter nicht.
- Microsoft Clarity – Analysetool (Heatmaps, Sitzungsaufzeichnungen), das ausschließlich nach Einwilligung in Analyse-Cookies eingesetzt wird — siehe Abschnitt 9.
- Hosting-Anbieter – Speicherung der Daten auf VPS-Servern.
- Anbieter der PostgreSQL-Datenbank – Speicherung der Nutzerdaten.
- Gesetzlich berechtigte Stellen – staatliche Behörden, Gerichte (sofern gesetzlich vorgeschrieben).
Alle Datenempfänger handeln auf Grundlage von Verträgen über die Auftragsverarbeitung personenbezogener Daten und sind verpflichtet, deren Vertraulichkeit zu wahren und angemessene Sicherheitsmaßnahmen anzuwenden.
07
Übermittlung außerhalb des EWR.
Einige Dienstleister (z. B. Stripe, Google AI, OpenRouter, Microsoft Clarity) können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten. In solchen Fällen gilt:
- Wir stellen geeignete Garantien gemäß der DSGVO sicher (von der Europäischen Kommission genehmigte Standardvertragsklauseln).
- Die Übermittlung erfolgt ausschließlich in Länder, die ein angemessenes Datenschutzniveau gewährleisten, oder an Stellen, die geeignete Garantien anwenden.
08
Rechte der Nutzer.
Gemäß der DSGVO stehen Ihnen folgende Rechte zu:
8.1. Auskunft — Art. 15 DSGVO
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und, falls ja, Auskunft über diese Daten sowie eine Kopie davon zu erhalten.
8.2. Berichtigung — Art. 16 DSGVO
Sie haben das Recht, unverzüglich die Berichtigung unrichtiger Daten oder die Vervollständigung unvollständiger Daten zu verlangen.
8.3. Löschung („Recht auf Vergessenwerden“) — Art. 17 DSGVO
In bestimmten Fällen haben Sie das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
8.4. Einschränkung der Verarbeitung — Art. 18 DSGVO
In bestimmten Situationen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen.
8.5. Datenübertragbarkeit — Art. 20 DSGVO
Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln.
8.6. Widerspruch — Art. 21 DSGVO
Sie haben das Recht, der Verarbeitung Ihrer Daten zu Marketingzwecken oder auf Grundlage eines berechtigten Interesses zu widersprechen.
8.7. Widerruf der Einwilligung — Art. 7 Abs. 3 DSGVO
Erfolgt die Verarbeitung auf Grundlage einer Einwilligung, haben Sie das Recht, diese jederzeit zu widerrufen.
8.8. Beschwerde bei der Aufsichtsbehörde — Art. 77 DSGVO
Sie haben das Recht, beim Präsidenten des polnischen Datenschutzamts (PUODO) Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
Zur Ausübung der oben genannten Rechte kontaktieren Sie uns bitte per E-Mail oder über das Kontaktformular.
09
Cookies.
9.1. Was sind Cookies
Cookies sind kleine Textdateien, die beim Besuch einer Website auf dem Gerät des Nutzers gespeichert werden.
9.2. Welche Cookies wir verwenden
- Notwendige Cookies — gewährleisten die grundlegenden Funktionen der Website (Nutzersitzung, Warenkorb, Anmeldung).
- Funktionale Cookies — speichern Ihre Präferenzen (z. B. Dunkelmodus).
- Analyse-Cookies — helfen uns zu verstehen, wie Nutzer die Website verwenden (Heatmaps, Sitzungsaufzeichnungen, Besuchsstatistiken). Dafür verwenden wir Microsoft Clarity (Microsoft Corporation).
- Marketing-Cookies — werden zur Personalisierung von Werbung verwendet (nur mit Einwilligung).
9.3. Microsoft Clarity
Microsoft Clarity wird ausschließlich nach Einwilligung in Analyse-Cookies im Einwilligungsbanner („Alle akzeptieren“) geladen. Das Tool speichert auf dem Gerät u. a. die Cookies _clck, _clsk, CLID, ANONCHK, MR und SM, die dazu dienen, wiederkehrende Nutzer zu erkennen, Sitzungen aufzuzeichnen und Heatmaps zu erstellen. Die Daten werden von der Microsoft Corporation gemäß der Datenschutzrichtlinie von Microsoft Clarity verarbeitet. Die Einwilligung kann jederzeit widerrufen werden, indem Sie die Daten des Einwilligungsbanners in den Browsereinstellungen (localStorage) löschen und „Nur notwendige“ wählen.
9.4. Vom Chat genutzter Browserspeicher
Der Chat mit dem Assistenten speichert im Browserspeicher (localStorage) die Kennung Ihres Gesprächs, damit es nach dem Neuladen der Seite fortgesetzt werden kann — dies ist für die Funktion des von Ihnen angeforderten Dienstes erforderlich und wird nach dem Klick auf „Beenden“ gelöscht. Nur mit Einwilligung in Analyse-Cookies speichert der Chat außerdem im sessionStorage (bis zum Schließen des Tabs) die in Punkt 3.4 genannte Liste der besuchten Unterseiten und Abschnitte.
9.5. Verwaltung von Cookies
Sie können Cookies über die Einstellungen Ihres Browsers verwalten. Bitte beachten Sie jedoch, dass die Deaktivierung von Cookies die Funktionalität des Dienstes beeinträchtigen kann (z. B. Anmeldung, Warenkorb).
10
Sicherheit.
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen vor:
- unbefugtem Zugriff,
- Verlust,
- Zerstörung,
- unbefugter Veränderung,
- unbefugter Verbreitung.
Insbesondere setzen wir ein:
- Verschlüsselung der Verbindungen mit SSL/TLS (HTTPS),
- sichere Speicherung von Passwörtern (bcrypt-Algorithmus mit Salt),
- Schutz der Nutzersitzung (Cookies mit HttpOnly und Secure),
- Beschränkung des Datenzugriffs ausschließlich auf befugte Personen,
- regelmäßige Aktualisierungen von Software und System,
- Überwachung der Sicherheit der Infrastruktur,
- regelmäßige Sicherungskopien der Datenbank.
11
Automatisierung.
Im Rahmen des Dienstes setzen wir keine automatisierte Entscheidungsfindung einschließlich Profiling ein, die gegenüber den Nutzern rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen würde.
AI Chat (Google Gemini) sowie der Assistent im Website-Chat sind unterstützende Werkzeuge, die Anfragen der Nutzer beantworten, jedoch keine automatisierten Entscheidungen mit rechtlicher Wirkung treffen. Der einem Gespräch zugeordnete Besuchsverlauf (nur mit Einwilligung) dient ausschließlich dazu, die Antworten anzupassen und die Website zu verbessern. Dass Sie mit einer KI sprechen, teilen wir Ihnen im Chatfenster mit.
12
Daten von Kindern.
Der Dienst KalkMate.pl kann von Minderjährigen (Schülerinnen und Schülern weiterführender Schulen) genutzt werden. Hat der Nutzer das 18. Lebensjahr noch nicht vollendet, erfordern der Kauf des Rechners und die Nutzung von AI Chat die Zustimmung eines Elternteils oder des gesetzlichen Vertreters.
Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren ohne Zustimmung der Eltern/Erziehungsberechtigten.
13
Änderungen der Erklärung.
Diese Datenschutzerklärung kann aufgrund technologischer Entwicklungen, Änderungen der Rechtsvorschriften oder Änderungen im Betrieb des Dienstes geändert werden.
Über alle wesentlichen Änderungen informieren wir die Nutzer durch:
- eine Mitteilung auf der Startseite des Dienstes,
- eine E-Mail (für registrierte Nutzer).
Die aktuelle Fassung der Datenschutzerklärung ist stets abrufbar unter: kalkmate.pl/de/polityka-prywatnosci
14
Kontakt.
Alle Fragen zur Verarbeitung personenbezogener Daten und zur Ausübung Ihrer Rechte richten Sie bitte an:
- E-Mail: kontakt@kalkmate.pl,
- Telefon: +48 600 580 888,
- das auf der Website verfügbare Kontaktformular.
Wir verpflichten uns, Ihre Anfragen innerhalb von 30 Tagen nach Eingang zu beantworten.
Vielen Dank für Ihr Vertrauen und die Nutzung von KalkMate.pl. Der Schutz Ihrer Privatsphäre und die Sicherheit Ihrer personenbezogenen Daten liegen uns besonders am Herzen.