1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten ist Pavlo Okhmak, Einzelunternehmer (gewerbetreibende natürliche Person), eingetragen im tschechischen Gewerberegister, Identifikationsnummer (IČO) 29485941, mit Sitz (Ort der Geschäftstätigkeit) Bezručova 4201, 430 03 Chomutov, Tschechische Republik, nicht als Umsatzsteuerzahler registriert („wir“, „uns“).
In allen Angelegenheiten personenbezogener Daten erreichen Sie uns unter info@frame-webs.com oder +420 607 977 826. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu nicht verpflichtet sind.
Wir verarbeiten personenbezogene Daten gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem tschechischen Gesetz Nr. 110/2019 Slg. über die Verarbeitung personenbezogener Daten.
2. Wann wir Verantwortlicher und wann Auftragsverarbeiter sind
Wir sind Verantwortlicher für die Daten von Websitebesuchern, von Interessenten, die uns kontaktieren, und von Kunden (Kontakt- und Rechnungsdaten, Kontodaten).
Daten, die Autowerkstätten und andere Unternehmen (unsere Kunden) über ihre eigenen Kunden in FrameCRM eingeben (z. B. Namen, Kontaktdaten, Fahrzeugdaten, Fotos, Auftragshistorie), verarbeiten wir als Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags. In diesem Fall ist das jeweilige Unternehmen der Verantwortliche — richten Sie Anträge zur Ausübung Ihrer Rechte bitte in erster Linie an dieses; senden Sie sie an uns, leiten wir sie weiter.
3. Welche Daten wir verarbeiten
- Kontaktformular und Kommunikation — Name, E-Mail, Telefon, Nachrichtentext und gegebenenfalls das ausgewählte Produkt und der Tarif. Nachrichten aus dem Formular werden nicht in der Datenbank der Website gespeichert; sie werden an unser Konto in der App Telegram zugestellt, und wir bearbeiten sie anschließend per E-Mail.
- FrameCRM-Konto — Firmenname, Identifikationsnummer (IČO), Anschrift, Name der Kontaktperson, E-Mail, Telefon, Sprache, Kontoeinstellungen, Angaben zu den Nutzern, die Sie dem Konto hinzufügen, und Anmeldeprotokolle.
- Abrechnung — gewählter Tarif, Zahlungsverlauf und Belege. Zahlungskarten werden von Stripe verarbeitet; wir sehen nur eingeschränkte Informationen (z. B. Kartenmarke, die letzten 4 Ziffern, Ablaufdatum).
- Nachweis der Zustimmung bei der Registrierung — welche Fassungen der Rechtsdokumente Sie wann, von welcher IP-Adresse und mit welchem Browser akzeptiert haben.
- Technische Daten — IP-Adresse, Browser- und Gerätetyp, Zeitpunkt und URL der Anfrage, Fehler- und Sicherheitsprotokolle.
- Cookies und Analyse — siehe Artikel 7.
Die Bereitstellung der Daten ist freiwillig. Ohne die für den Abschluss und die Erfüllung eines Vertrags erforderlichen Daten (Kontakt- und Rechnungsdaten) können wir jedoch den Dienst nicht erbringen oder Ihre Anfrage nicht beantworten.
4. Zwecke, Rechtsgrundlagen und Speicherdauer
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Beantwortung von Anfragen, Erstellung eines Angebots | Vorvertragliche Maßnahmen (Art. 6(1)(b) DSGVO) | 1 Jahr ab der letzten Kommunikation, sofern kein Vertrag geschlossen wird |
| Vertragserfüllung — Webprojekt, FrameCRM-Abonnement, Support, Service-E-Mails | Vertragserfüllung (Art. 6(1)(b)) | Für die Vertragslaufzeit und 3 Jahre nach deren Ende |
| Nachweis der bei der Registrierung akzeptierten Dokumente (Fassungen, Zeitpunkt, IP-Adresse, Browser) | Berechtigtes Interesse — Nachweis des Vertrags und der Zustimmungen (Art. 6(1)(f)) | Für die Vertragslaufzeit und 3 Jahre nach deren Ende |
| Nicht abgeschlossene Registrierung (Registrierung ohne erste Zahlung) | Vorvertragliche Maßnahmen (Art. 6(1)(b)) | Automatische Löschung nach 7 Tagen |
| Buchhaltung und Steuern | Rechtliche Verpflichtung (Art. 6(1)(c)) | Für die gesetzlich vorgeschriebene Dauer (in der Regel 5–10 Jahre) |
| Sicherheit, Missbrauchsverhinderung, technische Protokolle | Berechtigtes Interesse (Art. 6(1)(f)) | In der Regel höchstens 90 Tage |
| Geltendmachung und Verteidigung von Rechtsansprüchen | Berechtigtes Interesse (Art. 6(1)(f)) | Für die Dauer der Verjährungsfrist bzw. eines Rechtsstreits |
| Website-Analyse (Google Analytics) | Einwilligung (Art. 6(1)(a)) | Bis zum Widerruf der Einwilligung; Daten in Google Analytics höchstens 14 Monate |
| Marketing-Cookies | Einwilligung (Art. 6(1)(a)) | Bis zum Widerruf der Einwilligung |
Werbliche Mitteilungen senden wir nicht ohne Ihre Einwilligung oder eine andere Rechtsgrundlage. Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung findet nicht statt.
5. Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nur im erforderlichen Umfang an die folgenden Dienstleister weiter:
| Dienstleister | Zweck | Standort / Garantien |
|---|---|---|
| Cloudflare | Hosting der Website und der Anwendung (Workers), CDN, Schutz vor Angriffen | Globales Netzwerk, US-Unternehmen — EU-US Data Privacy Framework (DPF), Standardvertragsklauseln |
| Supabase | FrameCRM-Datenbank (PostgreSQL) und Dateispeicher | Rechenzentrum in der EU (Frankfurt am Main, Deutschland); US-Unternehmen — Standardvertragsklauseln |
| Stripe | Abwicklung von Zahlungen und Abonnements | Stripe Payments Europe (Irland); Übermittlungen in die USA — DPF, Standardvertragsklauseln. Für einige Zahlungsdaten ist Stripe eigenständiger Verantwortlicher. |
| Resend | Versand von Service-E-Mails (Bestätigung der Registrierung mit Anmeldelink, Zahlungshinweise) | USA — Standardvertragsklauseln |
| Telegram | Zustellung von Nachrichten aus dem Kontaktformular und von Hinweisen auf neue Registrierungen an uns; optionale Benachrichtigungen in FrameCRM | Außerhalb der EU — siehe Artikel 6 |
| Google Analytics und Tag Manager (nur mit Einwilligung); optional Maps/Places in FrameCRM für Adresssuche und Bewertungen | Google Ireland Ltd.; Übermittlungen in die USA — DPF, Standardvertragsklauseln |
WhatsApp (Meta) ist nicht unser Auftragsverarbeiter: Die Website und FrameCRM enthalten lediglich Click-to-Chat-Links (wa.me), die auf Ihrem Gerät die WhatsApp-App mit einer vorbereiteten Nachricht öffnen; was Sie anschließend über WhatsApp senden, unterliegt den eigenen Nutzungsbedingungen und der Datenschutzrichtlinie von WhatsApp. Wir selbst übermitteln keine Daten an Meta und verwenden weder Meta-Pixel noch ähnliche Tracking-Technologien.
Daten können wir außerdem an unseren Buchhalter oder Steuerberater sowie an Behörden weitergeben, soweit dies gesetzlich vorgeschrieben ist. Personenbezogene Daten verkaufen wir nicht.
6. Übermittlungen außerhalb der EU
Einige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Solche Übermittlungen erfolgen nur mit Garantien nach Kapitel V DSGVO: auf Grundlage eines Angemessenheitsbeschlusses der Kommission (für zertifizierte US-Unternehmen das EU-US Data Privacy Framework) oder von der Europäischen Kommission genehmigter Standardvertragsklauseln.
Bei Telegram, über das wir Ihre Nachricht aus dem Kontaktformular zustellen, beruht die Übermittlung auf Art. 49(1)(b) DSGVO, d. h. sie ist zur Bearbeitung Ihrer Anfrage vor Vertragsschluss erforderlich. Wenn Sie dies nicht wünschen, schreiben Sie uns einfach direkt per E-Mail.
Eine Kopie der Garantien stellen wir Ihnen auf Anfrage zur Verfügung.
7. Cookies und Analyse
Bei Ihrem ersten Besuch zeigen wir ein Banner an, in dem Sie auswählen, welche Cookies Sie zulassen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern.
| Cookie | Zweck | Dauer |
|---|---|---|
| frame-lang | Notwendig — speichert die gewählte Sprache | 1 Jahr |
| frame-consent | Notwendig — speichert Ihre Cookie-Auswahl | 180 Tage |
| FrameCRM: authjs.* (Anmeldesitzung) | Notwendig — hält Sie in der Anwendung angemeldet | Bis zu 30 Tage |
| FrameCRM: NEXT_LOCALE, crm_branch, crm_demo_from | Notwendig — Sprache der Oberfläche, gewählter Standort, Rückkehr aus der Demo | 1 Jahr / solange Sie angemeldet sind / 1 Tag |
| _ga, _ga_* | Analyse — Google Analytics 4 (nur mit Einwilligung) | Bis zu 2 Jahre |
| Google-Marketing-Cookies | Werbemessung (nur mit Einwilligung) | Gemäß den Einstellungen von Google |
Notwendige Cookies verwenden wir auf Grundlage unseres berechtigten Interesses und des § 89 Abs. 3 des tschechischen Gesetzes Nr. 127/2005 Slg. über elektronische Kommunikation; alle anderen Cookies nur mit Ihrer Einwilligung. Die Anwendung FrameCRM (car.frame-webs.com) verwendet ausschließlich notwendige Cookies und keine Analyse- oder Werbe-Cookies und fragt daher keine Cookie-Einwilligung ab.
Wir verwenden Google Tag Manager und Google Analytics 4 mit Consent Mode v2. Bis Sie Ihre Einwilligung erteilen, werden keine Analyse-Cookies gespeichert; Google kann jedoch eingeschränkte cookielose Signale erhalten (z. B. dass eine Seite geladen wurde), anhand derer es keinen einzelnen Nutzer identifiziert. Namen, E-Mail-Adressen, Telefonnummern oder Nachrichteninhalte übermitteln wir niemals in Analyseereignissen.
8. Ihre Rechte
Nach der DSGVO haben Sie das Recht
- auf Auskunft über Ihre personenbezogenen Daten (Art. 15);
- auf Berichtigung unrichtiger Daten (Art. 16);
- auf Löschung („Recht auf Vergessenwerden“, Art. 17);
- auf Einschränkung der Verarbeitung (Art. 18);
- auf Datenübertragbarkeit (Art. 20);
- auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21);
- Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird;
- auf Beschwerde bei der Aufsichtsbehörde — dem Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Prag 7, www.uoou.gov.cz.
Anträge richten Sie bitte an info@frame-webs.com. Wir bearbeiten sie unverzüglich, spätestens innerhalb eines Monats. Zum Schutz Ihrer Daten können wir Sie bitten, Ihre Identität nachzuweisen.
9. Sicherheit
Wir verwenden verschlüsselte Verbindungen (HTTPS), Zugriffskontrollen, die Trennung der Daten der einzelnen Kunden, Datensicherungen und regelmäßige Aktualisierungen. Zugriff auf Daten haben nur Personen, die ihn zwingend benötigen.
10. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren. Die aktuelle Fassung ist stets auf dieser Seite abrufbar; über wesentliche Änderungen informieren wir Kunden per E-Mail.