Datenschutzerklärung

Version 2.1. Sie wird 30 Tage nach Versand der Mitteilung an die Kunden wirksam.

Die bisherige Fassung, Version 2.0, gilt, bis diese Fassung wirksam wird.

Dieses Dokument legt dar, welche personenbezogenen Daten wir verarbeiten, warum, wie lange und wem wir sie zugänglich machen. Es ist nach der DSGVO verfasst und gilt für die Website portican.com und für die Leistung Portican.

1. Wer die Daten verarbeitet

Verantwortlicher ist die Nydrok LLC. Die Identifikationsdaten stehen auf der Seite Kontakt. In Datenschutzfragen erreichen Sie uns unter info@portican.com.

Auf unsere Verarbeitung als Verantwortlicher (Daten der Kunden und der Besucher der Website) ist die DSGVO nach ihrem Art. 3 Abs. 2 anwendbar. Deshalb haben wir einen Vertreter in der Europäischen Union nach Art. 27 DSGVO: Matúš Mikčo, Duplín 119, 091 01 Stropkov, Slowakische Republik, matus@portican.com. Sie können sich in allen Fragen zur Verarbeitung Ihrer Daten an ihn wenden.

2. Zwei Rollen, die man auseinanderhalten sollte

Für Daten unserer Kunden, also der Menschen und Firmen, die bei uns einen Shop mieten, sind wir Verantwortlicher: wir entscheiden, warum und wie sie verarbeitet werden.

Für Daten der Kunden unserer Kunden, also der Menschen, die in Shops auf Portican kaufen, sind wir Auftragsverarbeiter. Zweck und Umfang bestimmt der Kunde als Verantwortlicher seines Shops; wir verarbeiten sie auf seine Weisung und damit der Shop funktioniert. Wenn Sie Kunde eines solchen Shops sind, wenden Sie sich bitte zuerst an diesen Shop. Seine eigene Erklärung steht auf seiner Seite.

3. Daten, die wir als Verantwortlicher verarbeiten

Besuch von portican.com

Daten	technische Daten zum Besuch: IP-Adresse, Browsertyp, besuchte Seiten, Zeit
Zweck	Betrieb und Sicherheit der Website, Messung von Zugriffen und Werbewirkung
Rechtsgrundlage	berechtigtes Interesse an Betrieb und Sicherheit; für Messung und Werbung Ihre Einwilligung
Speicherdauer	Server-Betriebsprotokolle kurzzeitig, bis neuere Einträge sie überschreiben (Rotation nach Umfang); Daten in Messwerkzeugen je nach deren Einstellung, höchstens 14 Monate

Anfrage, Registrierung und Kontoführung

Daten	Name, E-Mail, Telefon, Firmenname und Rechnungsdaten, Zugangsdaten, Inhalt der Korrespondenz mit uns
Zweck	Beantwortung einer Anfrage, Abschluss und Erfüllung des Vertrags, Support, Rechnungsstellung
Rechtsgrundlage	Erfüllung des Vertrags oder vorvertraglicher Schritte; bei Buchungsbelegen eine gesetzliche Pflicht
Speicherdauer	für die Vertragsdauer und die Fristen nach Ziffer 11 der AGB (90 Tage Zugang und 90 Tage Aufbewahrung nach Vertragsende); Buchungsbelege so lange, wie das Gesetz es verlangt

Zahlungen des Abonnements

Daten	Zahlungskennung, Betrag, Status, Rechnungsdaten. Kartendaten erreichen uns nicht und wir speichern sie nicht.
Zweck	Zahlungseingang, Ausstellung des Belegs, Klärung von Zahlungsreklamationen
Rechtsgrundlage	Vertragserfüllung und gesetzliche Pflicht
Speicherdauer	für die Vertragsdauer; Belege und Zahlungsaufzeichnungen so lange, wie das Gesetz es verlangt

Unternehmens-Identifikationsnummer und USt-IdNr. des Kunden

Daten	die Unternehmens-Identifikationsnummer und, falls vorhanden, die USt-IdNr.; wenn wir sie im öffentlichen Register oder im VIES-System prüfen, auch Ergebnis und Datum der Prüfung
Zweck	Prüfung, dass der Kunde Unternehmer ist, und korrekte Rechnungsstellung ohne Umsatzsteuer
Rechtsgrundlage	Vertragserfüllung und gesetzliche Pflicht bei der Rechnungsstellung
Speicherdauer	für die Vertragsdauer und danach für die Aufbewahrungsfrist der Buchungsbelege

Meldungen rechtswidriger Inhalte

Daten	Name und E-Mail-Adresse der meldenden Person, Inhalt der Meldung, unsere Entscheidung und die Kommunikation
Zweck	Bearbeitung der Meldung und Begründung der Entscheidung nach dem Gesetz über digitale Dienste
Rechtsgrundlage	gesetzliche Pflicht (Art. 6 Abs. 1 Buchst. c DSGVO)
Speicherdauer	3 Jahre ab der Entscheidung

Ansprache von Unternehmen

Wenn wir Sie als Unternehmen per E-Mail mit einem Angebot zur Partnerschaft oder zu unseren Leistungen ansprechen, verarbeiten wir den Namen des Unternehmens, den Namen der Kontaktperson, sofern er veröffentlicht ist, und die geschäftliche E-Mail-Adresse, die Ihr Unternehmen auf seiner Website veröffentlicht hat. Quelle ist die Website Ihres Unternehmens. Rechtsgrundlage ist unser berechtigtes Interesse, Unternehmern unsere Leistungen anzubieten (Art. 6 Abs. 1 Buchst. f DSGVO). Wir speichern die Daten höchstens 12 Monate ab der letzten Kommunikation. Sie können der Verarbeitung jederzeit widersprechen, indem Sie mit „Nein“ antworten oder an info@portican.com schreiben. Danach sprechen wir Sie nicht mehr an und bewahren nur einen Vermerk über den Widerspruch auf, damit wir ihn einhalten.

Werbliche Nachrichten

Wenn Sie einwilligen oder unser Kunde sind, können wir Ihnen Informationen zur Leistung und zu Neuerungen schicken. Jede solche Nachricht lässt sich mit einem Klick abbestellen oder per Nachricht an info@portican.com.

4. Mit wem wir Daten teilen

Wir verkaufen keine Daten. Wir geben sie nur an jene weiter, ohne die die Leistung nicht funktionieren würde, und stets nur im erforderlichen Umfang:

Dienstleister	Wofür	Wo die Daten liegen
netcup GmbH, Deutschland	Server und Datenbank der Shops, Backups auf dem Server	EU (Wien, Österreich)
Cloudflare, Inc., USA	Auslieferung der Website, Schutz vor Angriffen, Speicher für Bilder, Dateien und Kopien der Backups (R2)	weltweites Netz
Mailgun Technologies, Inc., europäische Region	E-Mail-Versand	EU
Amazon Web Services, Inc. (Amazon SES)	Ersatz-E-Mail-Versand	je nach Einstellung, standardmäßig EU (Frankfurt)
Stripe	Abonnementzahlungen und Auszahlung von Provisionen an Partner	EU und USA
WebSupport, Slowakei	Postfächer der Domain portican.com	EU
Datovia	Ausstellung und Erfassung der Abonnementrechnungen; das Werkzeug läuft auf dem Server von Portican	EU (Österreich)
OpenAI OpCo, LLC	Sprachmodell für den Assistenten in der Verwaltung, Schreiben und Übersetzen von Inhalten, Auslesen von Produktbildern und die Podcast-Stimme; verarbeitet die Inhalte, die das Shop-Personal ihm schickt	USA
fal.ai (Features & Labels Inc.)	Erstellung und Bearbeitung von Bildern und die Podcast-Stimme aus Text; verarbeitet die Inhalte, die das Shop-Personal ihm schickt	USA und weitere Länder
Anbieter von Mess- und Werbewerkzeugen	nur mit Ihrer Einwilligung; die Liste steht in den Cookie-Hinweisen	je nach Werkzeug

Wir können Daten auch Behörden zugänglich machen, wenn ein Gesetz uns dazu verpflichtet.

5. Übermittlung außerhalb der Europäischen Union

Server und Datenbank, auf denen die Shops laufen, stehen in der Europäischen Union (Österreich). Bilder, Dateien und Kopien der Backups speichert Cloudflare. Der Anbieter hat seinen Sitz in den Vereinigten Staaten, und die Leistung wird aus der Ferne auch aus Ländern außerhalb der Union verwaltet. Ein Teil der Dienstleister sitzt in den Vereinigten Staaten. Die Übermittlung an sie sichern wir durch die Zertifizierung des Dienstleisters nach dem EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 der Kommission) oder durch die Standardvertragsklauseln der Europäischen Kommission ab. Eine Kopie der Klauseln stellen wir auf Anfrage unter info@portican.com zur Verfügung.

6. Wie lange wir Daten aufbewahren

Nur so lange, wie wir sie für den Zweck brauchen, zu dem wir sie erhoben haben, oder wie das Gesetz es verlangt. Die konkreten Fristen stehen oben bei den einzelnen Zwecken. Nach Vertragsende hat der Kunde noch 90 Tage Zugang zur Verwaltung und zum Datenexport, danach bewahren wir die Daten des Shops weitere 90 Tage ohne Zugang auf und löschen sie dann. Kopien in Backups erlöschen spätestens 90 Tage nach der Löschung. Belege und Buchführungsunterlagen bewahren wir so lange auf, wie das Gesetz es verlangt.

7. Ihre Rechte

zu erfahren, ob und welche Daten wir über Sie verarbeiten, und eine Kopie zu erhalten
unrichtige Daten berichtigen zu lassen
Daten löschen zu lassen, wenn für die Verarbeitung kein Grund mehr besteht
die Verarbeitung einschränken zu lassen
Ihre Daten in einem maschinenlesbaren Format zu erhalten und mitzunehmen
der Verarbeitung auf Grundlage berechtigten Interesses zu widersprechen
eine Einwilligung jederzeit zu widerrufen; der Widerruf berührt die Verarbeitung davor nicht
sich bei einer Aufsichtsbehörde zu beschweren, in Deutschland bei der zuständigen Landesdatenschutzbehörde oder bei der Behörde Ihres Wohnsitzlandes

Eine Nachricht an info@portican.com genügt. Sie können sich auch an unseren Vertreter in der Europäischen Union wenden (Ziffer 1). Wir antworten spätestens innerhalb eines Monats.

8. Automatisierte Entscheidungen

Bewerbungen für das Partnerprogramm bearbeitet die Plattform automatisch nach festen Regeln. Nach der Bestätigung der E-Mail-Adresse prüft sie die Identifikationsnummer der Firma (IČO) im Handelsregister (Register der juristischen Personen für die Slowakei, ARES für Tschechien) und gleicht die Bewerbung mit den bisherigen Partnern ab.

Sie nimmt die Bewerbung an, wenn die Firma im Register steht, nicht erloschen ist und kein Duplikat vorliegt.
Sie lehnt sie ab, wenn die Firma laut Register erloschen ist oder wenn dieselbe E-Mail-Adresse oder IČO bereits einem Partner im Programm gehört oder einem Partner, mit dem das Programm beendet wurde.
Sie gibt sie zur Korrektur zurück, wenn die IČO nicht im Register steht.
Ist das Register nicht erreichbar, wartet sie. Ähnelt der Firmenname dem eines anderen Partners oder ist die IČO strittig, entscheidet ein Mensch.
Einen Partner, dessen Firma weder im slowakischen noch im tschechischen Register steht, prüft sie anhand der USt-IdNr. im VIES-System. Bestätigt VIES keine gültige Nummer mit demselben Firmennamen, entscheidet ein Mensch.

Wurde Ihre Bewerbung automatisch abgelehnt oder zurückgegeben, können Sie unter info@portican.com eine Prüfung durch einen Menschen verlangen. Die Bewerbung prüft ein Plattformadministrator, der Ihnen das Ergebnis mitteilt. Dabei können Sie Ihren Standpunkt darlegen und die Entscheidung anfechten.

Die Aussetzung des Shops im Tarif Free oder ohne den benötigten Tarif ist Vertragserfüllung (Ziffern 4 und 11 der AGB), keine Bewertung Ihrer Person: ein Shop, der die Grenze des Tarifs Free überschreitet oder aus einem anderen Grund als der Zahl der Bestellungen nicht den benötigten Tarif hat, verkauft noch 30 Tage und wird dann ausgesetzt, bis der Kunde in einen höheren Tarif wechselt. Der automatische Wechsel in einen höheren Tarif nach dem Bestelldurchschnitt ist ebenfalls Vertragserfüllung (Ziffer 5 der AGB): er beruht nur auf der Zahl der Bestellungen des Shops, nicht auf einer Bewertung Ihrer Person.

Weitere automatisierte Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber treffen wir nicht, und Profiling mit solcher Wirkung betreiben wir nicht.

9. Cookies

Was wir in Ihrem Browser speichern und wie Sie das ändern, steht in den gesonderten Cookie-Hinweisen.

10. Änderungen dieses Dokuments

Wir können dieses Dokument aktualisieren. Wesentliche Änderungen kündigen wir Kunden mindestens 30 Tage vorher per E-Mail an. Das Datum des Inkrafttretens steht immer oben.

11. Sprachfassungen

Dieses Dokument ist in mehreren Sprachen veröffentlicht. Weichen die Fassungen inhaltlich voneinander ab, ist die slowakische Fassung maßgeblich.