Datenschutzerklärung — Aderlo Cloud
Gültig ab 1. August 2026
Gültig ab 1. Aug. 2026.
§ 1. Verantwortlicher
ADERLO PROSTA SPÓŁKA AKCYJNA, ul. Nowogrodzka 50/54 lok. 515, 00-695 Warschau, Polen, KRS: 0000955282, NIP: 5492466214. Kontakt: contact@aderlo.com. Im Falle von Abweichungen ist die polnischsprachige Fassung maßgeblich.
§ 2. Zwei Rollen von Aderlo
- Verantwortlicher — Kundendaten der Plattform (Registrierung, Rechnungen, Logs, Korrespondenz).
- Auftragsverarbeiter — personenbezogene Daten, die Kunden im Hosting speichern (Shop-Datenbanken, Newsletter-Listen). Verarbeitung auf Grundlage einer Auftragsverarbeitungsvereinbarung (DPA).
§ 3. Zwecke, Rechtsgrundlagen und Speicherfristen
3.1. Vertragserfüllung
- Art. 6 Abs. 1 lit. b DSGVO. Speicherung: Vertragsdauer + Verjährungsfrist (6 Jahre).
3.2. Gesetzliche Pflichten
- Art. 6 Abs. 1 lit. c DSGVO. Rechnungen: 5 Steuerjahre.
3.3. Sicherheit und Audit-Logs
- Art. 6 Abs. 1 lit. f DSGVO. Audit-Logs: 24 Monate; Server-Logs: 12 Monate.
3.4. Direktmarketing
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Bis zum Widerruf.
§ 4. Datenkategorien
Identifikationsdaten, Kontaktdaten, Adressdaten, Rechnungsdaten (ohne Kartennummern — bei Stripe), Dienstdaten, Präferenzen (Währung, Sprache), technische Daten (IP, User Agent), Audit-Log-Daten.
§ 5. Empfänger (Unterauftragsverarbeiter)
| Unternehmen | Rolle | Standort |
|---|---|---|
| Hetzner Online GmbH | Webserver, Backups | Falkenstein, DE (EU) |
| Supabase Inc. | Panel-Datenbank | Irland (EU) |
| Vercel Inc. | Panel-/Website-Hosting | USA — SCC/DPF |
| Stripe Payments Europe | Zahlungsabwicklung | USA — SCC/DPF |
| MSERWIS Sp. z o.o. | Domainregistrierung | Polen (EU) |
Kein Verkauf personenbezogener Daten.
§ 6. Drittlandübermittlung
USA (Vercel, Stripe) auf Grundlage von Angemessenheitsbeschluss (DPF) oder Standardvertragsklauseln (SCC).
§ 7. Speicherfristen
| Kategorie | Frist |
|---|---|
| Rechnungen | 5 Steuerjahre |
| Audit-Logs | 24 Monate |
| Server-Logs | 12 Monate |
| Kontodaten nach Kündigung | 30 Tage |
| Marketingdaten | Bis Widerruf |
§ 8. Cookies
- Kundenportal: Session-Cookies (Supabase Auth) — erforderlich, keine Einwilligung nötig.
- Informationsseite: Google Analytics 4 — nur nach Einwilligung, IP-Anonymisierung.
§ 9. Betroffenenrechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf der Einwilligung (Art. 7(3)), Beschwerde bei PUODO (ul. Stawki 2, 00-193 Warschau, https://uodo.gov.pl). Anfragen: contact@aderlo.com. Antwort innerhalb 1 Monat.
§ 10. Datensicherheit
SSL/TLS, CloudLinux CageFS, Imunify360, ECC RAM, NVMe PLP RAID1, tägliche Backups, Zugriffskontrolle, 24/7-Monitoring. Server: Hetzner, Falkenstein, Deutschland (EU).
§ 11. Datenschutzbeauftragter
Kein DSB ernannt (Art. 37 DSGVO nicht einschlägig). Kontakt: contact@aderlo.com.
§ 12. Änderungen
Änderungen vorbehalten. Information per E-Mail. Gültig ab 1. August 2026.
ADERLO PROSTA SPÓŁKA AKCYJNA · KRS: 0000955282 · NIP: 5492466214