Polityka prywatności

Najważniejsze w skrócie

• Żadnych plików cookie, żadnego Google Analytics, żadnych usług reklamowych ani śledzących.
• Czcionki i zdjęcia pochodzą z mojego własnego serwera - podczas przeglądania nic nie jest ładowane od podmiotów trzecich.
• Anonimowa statystyka odwiedzin bez plików cookie, która nie rozpoznaje żadnej osoby - i która całkowicie się wyłącza przy „Do Not Track” lub „Global Privacy Control”.
• Newsletter tylko z potwierdzeniem e-mailem (double opt-in), można go w każdej chwili wypisać. Otwarcia i kliknięcia są liczone anonimowo za twoją zgodą, nigdy w odniesieniu do osoby.

Administrator danych

Andreas Menke (DREES DENARO)
Hauptstraße 83
59939 Olsberg
Niemcy
E-mail: hello [at] drees-denaro [dot] com
Telefon: +49 175 8484100

Inspektor ochrony danych nie został powołany, ponieważ nie są spełnione wymogi ustawowe. W razie wszelkich pytań dotyczących ochrony danych skontaktujesz się ze mną bezpośrednio przez dane kontaktowe powyżej.

Hosting i logi serwera

Strona znajduje się u lima-city, oferty firmy TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen. Z dostawcą zawarto umowę powierzenia przetwarzania danych (Art. 28 RODO (DSGVO)); przetwarza on dane wyłącznie na moje polecenie.

Przy każdym wywołaniu serwer automatycznie przetwarza: pełny adres IP, datę i godzinę, wywołaną domenę i adres wraz z parametrami URL, metodę, kod statusu, ilość przesłanych danych i czas odpowiedzi oraz cechy przeglądarki i połączenia (na przykład identyfikator przeglądarki, ustawienie języka i techniczne cechy szyfrowanego połączenia). Jest to konieczne, aby dostarczyć stronę, wykrywać błędy i odpierać ataki. Adres IP nie jest w tych logach skracany. Podstawą prawną jest mój prawnie uzasadniony interes w bezpiecznym, sprawnym działaniu (Art. 6 ust. 1 lit. f RODO).

Okres przechowywania: Logi dostępu do 90 dni, logi błędów do 7 dni, liczniki podejrzanych dostępów służące odpieraniu ataków do jednego dnia. Aktualne terminy są opisane u lima-city i stanowią część niniejszego oświadczenia: lima-city.de/hilfe.

Serwery znajdują się w centrum danych Telehouse we Frankfurcie nad Menem. Kopie zapasowe znajdują się u Hetzner w Helsinkach (Finlandia, UE) i są usuwane po 90 dniach; usunięte dane mogą do tego czasu nadal znajdować się w starszych kopiach.

Moje skrzynki e-mail również znajdują się u lima-city. Do doręczania oraz ochrony przed spamem i wirusami przetwarzani są nadawca, odbiorca, nagłówki, treść i załączniki; techniczne logi serwerów pocztowych są przechowywane do 14 dni.

Połączenie jest szyfrowane przez TLS (widać to po „https://” i kłódce w przeglądarce).

Żadnych plików cookie, nic na twoim urządzeniu

Ta strona nie ustawia plików cookie i nie zapisuje niczego innego na twoim urządzeniu (bez Local Storage, bez fingerprintów). Zgoda zgodnie z § 25 TDDDG jest więc potrzebna tylko dla anonimowej statystyki w newsletterze (patrz niżej).

Anonimowa statystyka odwiedzin

Żebym wiedział, które strony są czytane i czy zapytania docierają, mały skrypt na własnym serwerze zlicza: odsłony stron, domenę strony odsyłającej, typ urządzenia (smartfon, tablet lub komputer), kliknięcia w linki e-mail, telefon, WhatsApp, kalendarza i linki zewnętrzne, czy formularz zapytania został otwarty i wysłany (nie jego treść), zapisy w formularzu newslettera i kliknięcia w „Udostępnij”.

Aby połączyć wizyty z jednego dnia, z adresu IP, identyfikatora przeglądarki i losowej wartości, która jest generowana na nowo każdego dnia i usuwana następnego, tworzona jest skrócona suma kontrolna. Ponadto na podstawie adresu IP za pomocą bazy danych na moim własnym serwerze (DB-IP) w przybliżeniu ustalane jest, z jakiego kraju i miasta pochodzi wizyta; zapisywane są tylko te dwie nazwy. Sam adres IP nie jest przy tym zapisywany. Po zmianie dnia sumy kontrolnej nie da się już nikomu przypisać, a wizyt z różnych dni nie da się powiązać. Nie są ustawiane żadne pliki cookie, nie powstają żadne profile i żadne dane nie są przekazywane osobom trzecim.

Podstawą prawną jest mój prawnie uzasadniony interes w oszczędnym pod względem danych pomiarze zasięgu (Art. 6 ust. 1 lit. f RODO). Dane statystyczne są usuwane po 14 miesiącach. Jeśli w twojej przeglądarce włączone jest „Do Not Track” lub „Global Privacy Control”, nie jest zliczane absolutnie nic - uznaje się to za sprzeciw, bez konieczności robienia czegokolwiek innego.

Kontakt przez e-mail, telefon lub WhatsApp

Gdy piszesz do mnie lub dzwonisz, przetwarzam twoje dane (np. imię i nazwisko, dane kontaktowe, datę, miejsce i okazję twojego wydarzenia), aby odpowiedzieć na zapytanie i przygotować ofertę. Podstawą prawną jest podjęcie działań zmierzających do zawarcia umowy (Art. 6 ust. 1 lit. b RODO), przy ogólnych pytaniach mój prawnie uzasadniony interes w udzieleniu odpowiedzi (Art. 6 ust. 1 lit. f RODO). Jeśli nie dojdzie do zlecenia, usuwam zapytanie, gdy tylko zostanie załatwione, najpóźniej po dwunastu miesiącach.

Przycisk WhatsApp to zwykły link. Dopiero gdy go dotkniesz, otwiera się WhatsApp, usługa WhatsApp Ireland Ltd. (Meta). Obowiązują tam ich zasady ochrony danych; WhatsApp może przekazywać dane także do USA. Jeśli tego nie chcesz, napisz do mnie raczej e-mail albo zadzwoń.

Formularz zapytania na stronie Booking

Formularz na stronie Booking działa w całości w twojej przeglądarce: z twoich danych składa tylko tekst. Nic nie jest wysyłane, dopóki sam nie dotkniesz „Zapytaj teraz” (otwiera twój program pocztowy) lub „WhatsApp”. Potem obowiązuje sekcja „Kontakt”.

Rezerwacje i umowy

Jeśli rezerwujesz DREES DENARO, przetwarzam dane potrzebne do umowy, realizacji i rozliczenia (Art. 6 ust. 1 lit. b RODO). Faktury i dokumenty istotne dla działalności przechowuję tak długo, jak nakazuje prawo handlowe i podatkowe - zwykle sześć lub osiem do dziesięciu lat (Art. 6 ust. 1 lit. c RODO, §§ 147 AO, 257 HGB).

Oferty i faktury tworzę za pomocą Lexware Office firmy Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Lexware przetwarza dane na moje zlecenie na podstawie umowy powierzenia przetwarzania danych (Art. 28 RODO). W zakresie wymaganym prawem przekazuję dane z faktur organom skarbowym i, jeśli zlecono, mojemu doradcy podatkowemu (Art. 6 ust. 1 lit. c RODO).

E-maile do klientek i klientów

Jeśli DREES DENARO został już przez ciebie zarezerwowany, piszę do ciebie od czasu do czasu e-mail, na przykład z informacją o wolnych terminach na twoje kolejne wydarzenie albo z życzeniami świątecznymi. Używam do tego wyłącznie adresu e-mail z twojej rezerwacji i tylko do własnych, podobnych usług. Podstawą prawną jest § 7 ust. 3 UWG w związku z moim prawnie uzasadnionym interesem w marketingu bezpośrednim (Art. 6 ust. 1 lit. f RODO).

Możesz się temu w każdej chwili sprzeciwić, krótką odpowiedzią na maila albo na hello [at] drees-denaro [dot] com. Nie ponosisz z tego tytułu żadnych kosztów poza kosztami przesyłu według stawek podstawowych. Potem nie dostajesz już takich maili.

Newsletter

Do newslettera potrzebuję tylko twojego adresu e-mail. Po zapisie dostajesz maila z linkiem potwierdzającym; dopiero potem jesteś zapisany (double opt-in). Aby móc udowodnić zgodę, zapisuję czas i adres IP zapisu oraz potwierdzenia. Podstawą prawną jest twoja zgoda (Art. 6 ust. 1 lit. a RODO).

Dane znajdują się na mojej przestrzeni hostingowej u hostera, wysyłka odbywa się przez jego serwer pocztowy. Nie ma zewnętrznej usługi newslettera. Dla ochrony przed nadużyciami przy zapisach suma kontrolna twojego adresu IP jest przechowywana najwyżej przez godzinę (Art. 6 ust. 1 lit. f RODO).

Treścią są nowe daty, moje charty DJ-skie (top 10 miesiąca) i nowe wydawnictwa. Jeśli jest darmowy download w podziękowaniu, po potwierdzeniu dostajesz jednorazowo maila z osobistym linkiem; działa on tylko, dopóki jesteś zapisany. Czy i kiedy z niego skorzystasz, nie jest analizowane.

Anonimowa statystyka newslettera: Żeby wiedzieć, które treści się sprawdzają, liczę, jak często wydanie jest otwierane i które linki są w nim klikane. W tym celu każdy e-mail zawiera niewidoczny obrazek (1×1 piksel), który przy wyświetleniu ładuje się z mojego serwera, a linki prowadzą do celu przez mój serwer. Liczenie działa jak w statystyce odwiedzin strony: wydanie, kliknięty link, typ urządzenia i suma kontrolna z adresu IP, identyfikatora przeglądarki i codziennie zmienianej wartości losowej. Sam adres IP nie jest zapisywany, a otwarcia i kliknięcia nie są przypisywane do twojego adresu e-mail: nie powstaje żaden profil, nie wiem, kto co otworzył lub kliknął. Dotyczy to tylko sytuacji, gdy przy zapisie zaznaczyłeś dobrowolne pole; bez niego dostajesz newsletter bez obrazka zliczającego i z bezpośrednimi linkami. Podstawą prawną jest ta zgoda (§ 25 ust. 1 TDDDG, art. 6 ust. 1 lit. a RODO). Dane statystyczne są usuwane po 14 miesiącach.

Zgodę możesz w każdej chwili wycofać: napisz do mnie krótko, a od razu będziesz dostawać newsletter bez zliczania - albo wypisz się. Jeśli chcesz uniknąć tylko pomiaru otwarć, ustaw w programie pocztowym, żeby obrazki nie ładowały się automatycznie.

Newsletter możesz w każdej chwili wypisać linkiem na końcu każdego maila - wtedy twój adres wraz z dowodem zostaje usunięty. Niepotwierdzone zapisy usuwam po 30 dniach.

Moje profile w sieciach społecznościowych

DREES DENARO jest obecny także na Instagramie, TikToku, Facebooku, Mixcloud i SoundCloud. Gdy odwiedzasz tam profil, dana platforma przetwarza twoje dane według własnych zasad, także do celów reklamowych i częściowo w USA. Nie mam na to wpływu.

W przypadku Facebooka i Instagrama jestem współadministratorem razem z Meta Platforms Ireland Ltd. (Art. 26 RODO), o ile Meta udostępnia mi zbiorcze statystyki odwiedzin moich profili (Insights). Danych osobowych poszczególnych odwiedzających przy tym nie widzę. Meta, zgodnie z umową o współadministrowaniu, przejmuje główną odpowiedzialność, także za udzielanie informacji; swoje prawa możesz jednak dochodzić także u mnie.

Jeśli piszesz do mnie tam wiadomość lub komentujesz, używam twoich danych tylko po to, by odpowiedzieć i obsłużyć twoje zapytanie (Art. 6 ust. 1 lit. b lub f RODO). Dla zapytań przez platformy i przez WhatsApp obowiązuje zresztą to samo, co w sekcji „Kontakt przez e-mail, telefon lub WhatsApp”.

Linki do innych platform

Linki do Spotify, Apple Music, Deezer, Beatport, Mixcloud, SoundCloud, Instagram, TikTok, Facebook i innych stron są zwykłymi linkami - przycisków udostępniania firm trzecich nie ma; „Udostępnij” korzysta tylko z menu udostępniania twojego urządzenia: podczas przeglądania tej strony nic stamtąd nie jest ładowane. Dopiero gdy klikniesz link, trafiasz na daną platformę; obowiązują tam ich zasady ochrony danych. Dotyczy to także „Dodaj do Kalendarza Google” i „Outlook” przy datach. Pliki kalendarza (.ics) pochodzą z własnego serwera.

Odbiorcy i przekazywanie do państw trzecich

Twoich danych nie sprzedaję i nie przekazuję ich osobom trzecim do ich reklamy. Własną reklamę dostajesz tylko w newsletterze (za twoją zgodą) i jako okazjonalny e-mail, jeśli dokonano już rezerwacji (patrz wyżej). Odbiorcami są tylko moje podmioty przetwarzające, czyli hoster i Lexware do ofert i faktur, a tam, gdzie wymaga tego prawo, organy. Za pośrednictwem tej strony dane trafiają do państw spoza UE tylko wtedy, gdy korzystasz z WhatsApp. Zautomatyzowane podejmowanie decyzji, w tym profilowanie, nie ma miejsca.

Twoje prawa

Masz prawo do informacji o przechowywanych danych (Art. 15 RODO), do sprostowania (Art. 16), usunięcia (Art. 17), ograniczenia przetwarzania (Art. 18) i przenoszenia danych (Art. 20). Udzieloną zgodę możesz w każdej chwili cofnąć ze skutkiem na przyszłość (Art. 7 ust. 3 RODO). Wystarczy nieformalny e-mail.

Prawo sprzeciwu (Art. 21 RODO): Jeśli przetwarzam dane na podstawie mojego prawnie uzasadnionego interesu, możesz się temu w każdej chwili sprzeciwić z przyczyn wynikających z twojej szczególnej sytuacji. Nie przetwarzam wtedy już danych, chyba że istnieją ważne, prawnie uzasadnione podstawy albo służą one ustaleniu, dochodzeniu lub obronie roszczeń. Wykorzystaniu twoich danych do celów reklamowych możesz się w każdej chwili sprzeciwić bez podania przyczyn (Art. 21 ust. 2 i 3 RODO); wtedy nie używam ich już do tego celu.

Możesz ponadto złożyć skargę do organu nadzorczego ds. ochrony danych (Art. 77 RODO), na przykład do właściwego dla mnie: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, ldi.nrw.de.

Czy musisz podawać dane?

Do czytania strony nie. Do zapytania lub rezerwacji potrzebuję danych niezbędnych do oferty; do newslettera twojego adresu e-mail. Bez nich nie mogę świadczyć danej usługi.

Stan na: listopad 2026. Jeśli strona się zmieni, dostosuję to oświadczenie.