Polityka prywatności

1. Administrator danych

2. Pliki cookie, funkcje lokalne i ochrona dostępu

Na stronach informacyjnych nie używamy analitycznych ani marketingowych plików cookie, pikseli reklamowych ani osadzonych wtyczek mediów społecznościowych. Nie korzystamy z Google Analytics. Własne statystyki zasięgu działają na serwerze; opis znajduje się w punkcie 4.

Po pomyślnym zalogowaniu do prywatnej sekcji statystyk plik mt_stats_session przechowuje podpisany token dostępu. Obowiązuje wyłącznie dla ścieżki /stats, wygasa po 30 dniach i jest usuwany przy wylogowaniu. Dodatkowy plik mt_stats_exclude oznacza przeglądarkę właściciela przez maksymalnie rok, aby nie zliczać jego własnych odwiedzin. Oba pliki mają zabezpieczenia Secure, HttpOnly i SameSite=Strict. Zwykli odwiedzający nie otrzymują tych plików właściciela. Zapis służy wyraźnie żądanej usłudze statystyk (§ 25 ust. 2 pkt 2 niemieckiej ustawy TDDDG); związane z nim przetwarzanie zapewnia bezpieczny dostęp i wiarygodne zestawienia wewnętrzne na podstawie art. 6 ust. 1 lit. f RODO.

Nieudane logowania do statystyk są ograniczane przy użyciu oddzielnej bazy bezpieczeństwa. Zapisujemy identyfikator adresu IP połączenia chroniony za pomocą HMAC, liczbę i czas nieudanych prób oraz koniec tymczasowej blokady. Pełny adres IP nie jest zapisywany w tej bazie. Sześć nieudanych prób powoduje blokadę na 15 minut. Wpisy, których początkowy znacznik czasu jest starszy niż 30 minut, są usuwane przy kolejnej próbie logowania; bez dalszych prób techniczne usunięcie może nastąpić później. Przechowujemy najwyżej 500 wpisów. Dane te nie są wykorzystywane w statystykach zasięgu. Podstawą jest art. 6 ust. 1 lit. f RODO oraz nasz prawnie uzasadniony interes polegający na ochronie przed nieuprawnionym dostępem.

Narzędzia interaktywne

Test transformacji cyfrowej przetwarza odpowiedzi i wyniki w przeglądarce. Nie są one przesyłane formularzem do serwera strony. Przygotowana wiadomość e-mail zostaje przekazana dopiero po jej samodzielnym wysłaniu.

W udostępnionej tutaj wersji narzędzia „Roter Faden” opisy spraw i szkice również pozostają w przeglądarce. Po włączeniu zapisu lokalnego niezaszyfrowana kopia jest przechowywana w Local Storage tego profilu przeglądarki. Pozostaje tam do usunięcia w narzędziu, wyłączenia zapisu albo wyczyszczenia danych strony w przeglądarce. Inne osoby z dostępem do tego samego profilu mogą ją odczytać. Przy wybranej przez użytkownika zmianie języka opis sprawy i szkice są tymczasowo przekazywane przez Session Storage i usuwane po przejęciu przez stronę docelową; w przeciwnym razie zapis kończy się najpóźniej wraz z sesją przeglądarki. Operacje te służą żądanym funkcjom (§ 25 ust. 2 pkt 2 TDDDG), a nie pomiarowi zasięgu. W wersji obecnie udostępnianej na STRATO analiza AI na serwerze nie jest aktywna; w tym celu wpisane dane nie są wysyłane do dostawcy AI.

3. Hosting i techniczne dane połączenia

Strona jest hostowana przez STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Niemcy. Strona i jej własne statystyki działają w niemieckim hostingu STRATO. Jako dostawca hostingu STRATO przetwarza dane połączenia potrzebne do udostępniania i ochrony strony: w szczególności adres IP, czas dostępu, żądaną stronę lub plik, status HTTP, ilość przesłanych danych, adres strony odsyłającej oraz informacje o przeglądarce i systemie operacyjnym.

Celami są udostępnianie strony, analiza usterek technicznych oraz wykrywanie i odpieranie ataków. Podstawą prawną jest art. 6 ust. 1 lit. f RODO i nasz prawnie uzasadniony interes w bezpiecznym, niezawodnym działaniu strony. Odbiorcą danych jest STRATO jako dostawca hostingu w ramach przetwarzania na nasze zlecenie zgodnie z art. 28 RODO.

Według STRATO adresy IP odwiedzających są przechowywane w celu wykrywania i odpierania ataków przez maksymalnie siedem dni. Należy odróżnić od tego dostępność logów w panelu klienta: logi dostępu są udostępniane za ostatnie sześć tygodni, a logi błędów za ostatnie pięć dni, z maksymalnie 100 000 wpisów wyświetlanych bezpośrednio. Nie tworzymy z nich dodatkowego imiennego rejestru odwiedzających ani nie archiwizujemy ich do własnych celów marketingowych. Własne statystyki z punktu 4 są prowadzone oddzielnie.

Informacje dostawcy: ochrona danych w STRATO, logi dostępu i błędów oraz okres przechowywania adresów IP i powierzenie przetwarzania (po niemiecku).

4. Własne serwerowe statystyki zasięgu

Statystyki MarkeTekture zliczają odwiedziny na serwerze bez analitycznych plików cookie, Local Storage ani innych identyfikatorów odwiedzających zapisanych na urządzeniu. Dla znanych stron HTML i błędów wywołanych wewnętrznymi odwołaniami zapisujemy zagregowane wartości dzienne: dzień, ograniczoną ścieżkę strony lub kategorię błędu, ogólną kategorię źródła wynikającą z referrera lub znanych parametrów kampanii, kategorię urządzenia, klasyfikację bota, status HTTP i liczbę wyświetleń. Statystyki nie przechowują swobodnych haseł wyszukiwania, pełnych adresów odsyłających ani kompletnych parametrów URL. Nowe wejścia mają kraj „nieznany”, bez ustalania lokalizacji; starsze wartości dzienne sprzed zmiany hostingu mogą nadal zawierać kody krajów.

Aby szacować unikalne odwiedziny i powtórne wyświetlenia w ciągu dnia, tworzymy pseudonimowy skrót HMAC z dnia kalendarzowego, automatycznie przekazanego adresu IP i identyfikatora przeglądarki. Pełny adres IP i identyfikator przeglądarki nie są zapisywane w bazie statystyk. Identyfikator zmienia się codziennie. Nie łączymy za jego pomocą wizyt z różnych dni ani nie tworzymy indywidualnych profili użytkowania. Skróty są używane dla bieżącego i dwóch poprzednich dni. Starsze skróty są usuwane przy kolejnej zliczonej wizycie; przy braku dalszych wizyt techniczne usunięcie może nastąpić później.

Zagregowane liczby dzienne nie zawierają identyfikatora odwiedzającego. Wartości starsze niż 400 dni są automatycznie usuwane przy kolejnej zliczonej wizycie. Dane są chronione w hostingu STRATO, a panel statystyk jest zabezpieczony hasłem. Nie łączymy ich z danymi kontaktowymi lub klientów i nie przekazujemy zewnętrznym usługom analitycznym.

Celami są prosta ocena skuteczności, rozpoznawanie popularnych treści i źródeł wejść oraz ulepszanie strony. Podstawą jest art. 6 ust. 1 lit. f RODO i nasz prawnie uzasadniony interes w oszczędnej pod względem danych ocenie własnej oferty. Prawo sprzeciwu opisano w punkcie 8.

5. Kontakt za pośrednictwem poczty elektronicznej

Formularz kontaktowy nie przesyła żadnych danych do tej strony internetowej i niczego nie zapisuje. Wybranie przycisku powoduje jedynie otwarcie programu pocztowego skonfigurowanego na urządzeniu użytkownika wraz z przygotowaną wiadomością. Dane zawarte w wiadomości są przetwarzane dopiero wtedy, gdy e-mail zostanie faktycznie wysłany.

Przetwarzanie odbywa się w celu obsługi zapytania i prowadzenia komunikacji. Jeżeli zapytanie dotyczy umowy lub działań przed zawarciem umowy, podstawą prawną jest art. 6 ust. 1 lit. b RODO; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na właściwym odpowiadaniu na zapytania biznesowe. Odbiorcami danych mogą być wykorzystywani w danym przypadku dostawcy usług poczty elektronicznej.

Dane dotyczące zapytania są usuwane po jego ostatecznym rozpatrzeniu, jeżeli nie istnieją już umowne ani ustawowe obowiązki ich przechowywania.

6. Link do Instagrama

Na stronie znajduje się jedynie zwykły link do profilu MarkeTekture na Instagramie. Żadne treści z Instagrama nie są osadzane. Samo odwiedzenie tej strony nie powoduje zatem nawiązania połączenia z Instagramem. Instagram zostaje otwarty dopiero po kliknięciu linku. Od tego momentu obowiązują zasady ochrony danych odpowiedniego usługodawcy.

7. Podanie danych i zautomatyzowane podejmowanie decyzji

Aby odwiedzić stronę, poza technicznie niezbędnymi danymi połączenia, nie trzeba podawać żadnych danych osobowych. Informacje przekazywane w wiadomości e-mail są dobrowolne. Bez wystarczających danych kontaktowych udzielenie odpowiedzi na zapytanie może jednak nie być możliwe. Nie stosuje się zautomatyzowanego podejmowania decyzji ani profilowania.

8. Prawa osób, których dane dotyczą

Po spełnieniu odpowiednich warunków ustawowych przysługują prawa dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) oraz przenoszenia danych (art. 20).

Prawo sprzeciwu zgodnie z art. 21 RODO: Jeżeli przetwarzamy dane osobowe na podstawie art. 6 ust. 1 lit. f RODO, można w dowolnym momencie wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją danej osoby. Zaprzestaniemy tego przetwarzania, chyba że wykażemy nadrzędne, ważne prawnie uzasadnione podstawy albo przetwarzanie będzie niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

W celu skorzystania z praw wystarczy kontakt pod adresem info (at) marketekture.de. Prosimy przekazywać tylko informacje niezbędne do obsługi wniosku. Nie przechowujemy dodatkowych danych identyfikacyjnych wyłącznie na wypadek przyszłych wniosków o dostęp. Zagregowanych statystyk bez identyfikatora odwiedzającego co do zasady nie możemy przypisać konkretnej osobie.

9. Prawo wniesienia skargi

Każda osoba ma prawo wnieść skargę do organu nadzorczego właściwego w sprawach ochrony danych. W przypadku MarkeTekture właściwym organem jest w szczególności Pełnomocnik Kraju Związkowego Badenia-Wirtembergia ds. Ochrony Danych i Wolności Informacji, Heilbronner Straße 35, 70191 Stuttgart.

Złóż skargę do LfDI Baden-Württemberg (strona w języku niemieckim)

10. Stan informacji

24 października 2026 r.