Datenschutzerklärung, Version 2.0
Gültig ab 5. Dezember 2026, bis Version 2.1 wirksam wird. Version 2.0.
Dies ist eine frühere Fassung. Die neue Fassung, Version 2.1, wird 30 Tage nach Versand der Mitteilung an die Kunden wirksam. Frühere Version 1.0, gültig bis 4. Dezember 2026.
Dieses Dokument legt dar, welche personenbezogenen Daten wir verarbeiten, warum, wie lange und wem wir sie zugänglich machen. Es ist nach der DSGVO verfasst und gilt für die Website portican.com und für die Leistung Portican.
1. Wer die Daten verarbeitet
Verantwortlicher ist die Nydrok LLC. Die Identifikationsdaten stehen auf der Seite Kontakt. In Datenschutzfragen erreichen Sie uns unter info@portican.com.
Auf unsere Verarbeitung als Verantwortlicher (Daten der Kunden und der Besucher der Website) ist die DSGVO nach ihrem Art. 3 Abs. 2 anwendbar. Deshalb haben wir einen Vertreter in der Europäischen Union nach Art. 27 DSGVO: Matúš Mikčo, Duplín 119, 091 01 Stropkov, Slowakische Republik, matus@portican.com. Sie können sich in allen Fragen zur Verarbeitung Ihrer Daten an ihn wenden.
2. Zwei Rollen, die man auseinanderhalten sollte
Für Daten unserer Kunden, also der Menschen und Firmen, die bei uns einen Shop mieten, sind wir Verantwortlicher: wir entscheiden, warum und wie sie verarbeitet werden.
Für Daten der Kunden unserer Kunden, also der Menschen, die in Shops auf Portican kaufen, sind wir Auftragsverarbeiter. Zweck und Umfang bestimmt der Kunde als Verantwortlicher seines Shops; wir verarbeiten sie auf seine Weisung und damit der Shop funktioniert. Wenn Sie Kunde eines solchen Shops sind, wenden Sie sich bitte zuerst an diesen Shop. Seine eigene Erklärung steht auf seiner Seite.
3. Daten, die wir als Verantwortlicher verarbeiten
Besuch von portican.com
| Daten | technische Daten zum Besuch: IP-Adresse, Browsertyp, besuchte Seiten, Zeit |
|---|---|
| Zweck | Betrieb und Sicherheit der Website, Messung von Zugriffen und Werbewirkung |
| Rechtsgrundlage | berechtigtes Interesse an Betrieb und Sicherheit; für Messung und Werbung Ihre Einwilligung |
| Speicherdauer | Server-Betriebsprotokolle kurzzeitig, bis neuere Einträge sie überschreiben (Rotation nach Umfang); Daten in Messwerkzeugen je nach deren Einstellung, höchstens 14 Monate |
Anfrage, Registrierung und Kontoführung
| Daten | Name, E-Mail, Telefon, Firmenname und Rechnungsdaten, Zugangsdaten, Inhalt der Korrespondenz mit uns |
|---|---|
| Zweck | Beantwortung einer Anfrage, Abschluss und Erfüllung des Vertrags, Support, Rechnungsstellung |
| Rechtsgrundlage | Erfüllung des Vertrags oder vorvertraglicher Schritte; bei Buchungsbelegen eine gesetzliche Pflicht |
| Speicherdauer | für die Vertragsdauer und die Fristen nach Ziffer 11 der AGB (90 Tage Zugang und 90 Tage Aufbewahrung nach Vertragsende); Buchungsbelege so lange, wie das Gesetz es verlangt |
Zahlungen des Abonnements
| Daten | Zahlungskennung, Betrag, Status, Rechnungsdaten. Kartendaten erreichen uns nicht und wir speichern sie nicht. |
|---|---|
| Zweck | Zahlungseingang, Ausstellung des Belegs, Klärung von Zahlungsreklamationen |
| Rechtsgrundlage | Vertragserfüllung und gesetzliche Pflicht |
| Speicherdauer | für die Vertragsdauer; Belege und Zahlungsaufzeichnungen so lange, wie das Gesetz es verlangt |
Unternehmens-Identifikationsnummer und USt-IdNr. des Kunden
| Daten | die Unternehmens-Identifikationsnummer und, falls vorhanden, die USt-IdNr.; wenn wir sie im öffentlichen Register oder im VIES-System prüfen, auch Ergebnis und Datum der Prüfung |
|---|---|
| Zweck | Prüfung, dass der Kunde Unternehmer ist, und korrekte Rechnungsstellung ohne Umsatzsteuer |
| Rechtsgrundlage | Vertragserfüllung und gesetzliche Pflicht bei der Rechnungsstellung |
| Speicherdauer | für die Vertragsdauer und danach für die Aufbewahrungsfrist der Buchungsbelege |
Meldungen rechtswidriger Inhalte
| Daten | Name und E-Mail-Adresse der meldenden Person, Inhalt der Meldung, unsere Entscheidung und die Kommunikation |
|---|---|
| Zweck | Bearbeitung der Meldung und Begründung der Entscheidung nach dem Gesetz über digitale Dienste |
| Rechtsgrundlage | gesetzliche Pflicht (Art. 6 Abs. 1 Buchst. c DSGVO) |
| Speicherdauer | 3 Jahre ab der Entscheidung |
Ansprache von Unternehmen
Wenn wir Sie als Unternehmen per E-Mail mit einem Angebot zur Partnerschaft oder zu unseren Leistungen ansprechen, verarbeiten wir den Namen des Unternehmens, den Namen der Kontaktperson, sofern er veröffentlicht ist, und die geschäftliche E-Mail-Adresse, die Ihr Unternehmen auf seiner Website veröffentlicht hat. Quelle ist die Website Ihres Unternehmens. Rechtsgrundlage ist unser berechtigtes Interesse, Unternehmern unsere Leistungen anzubieten (Art. 6 Abs. 1 Buchst. f DSGVO). Wir speichern die Daten höchstens 12 Monate ab der letzten Kommunikation. Sie können der Verarbeitung jederzeit widersprechen, indem Sie mit „Nein“ antworten oder an info@portican.com schreiben. Danach sprechen wir Sie nicht mehr an und bewahren nur einen Vermerk über den Widerspruch auf, damit wir ihn einhalten.
Werbliche Nachrichten
Wenn Sie einwilligen oder unser Kunde sind, können wir Ihnen Informationen zur Leistung und zu Neuerungen schicken. Jede solche Nachricht lässt sich mit einem Klick abbestellen oder per Nachricht an info@portican.com.
4. Mit wem wir Daten teilen
Wir verkaufen keine Daten. Wir geben sie nur an jene weiter, ohne die die Leistung nicht funktionieren würde, und stets nur im erforderlichen Umfang:
| Dienstleister | Wofür | Wo die Daten liegen |
|---|---|---|
| netcup GmbH, Deutschland | Server und Datenbank der Shops, Backups auf dem Server | EU (Wien, Österreich) |
| Cloudflare, Inc., USA | Auslieferung der Website, Schutz vor Angriffen, Speicher für Bilder, Dateien und Kopien der Backups (R2) | weltweites Netz |
| Mailgun Technologies, Inc., europäische Region | E-Mail-Versand | EU |
| Amazon Web Services, Inc. (Amazon SES) | Ersatz-E-Mail-Versand | je nach Einstellung, standardmäßig EU (Frankfurt) |
| Stripe | Abonnementzahlungen und Auszahlung von Provisionen an Partner | EU und USA |
| WebSupport, Slowakei | Postfächer der Domain portican.com | EU |
| Datovia | Ausstellung und Erfassung der Abonnementrechnungen; das Werkzeug läuft auf dem Server von Portican | EU (Österreich) |
| OpenAI OpCo, LLC | Sprachmodell für den Assistenten in der Verwaltung, Schreiben und Übersetzen von Inhalten, Auslesen von Produktbildern und die Podcast-Stimme; verarbeitet die Inhalte, die das Shop-Personal ihm schickt | USA |
| fal.ai (Features & Labels Inc.) | Erstellung und Bearbeitung von Bildern und die Podcast-Stimme aus Text; verarbeitet die Inhalte, die das Shop-Personal ihm schickt | USA und weitere Länder |
| Anbieter von Mess- und Werbewerkzeugen | nur mit Ihrer Einwilligung; die Liste steht in den Cookie-Hinweisen | je nach Werkzeug |
Wir können Daten auch Behörden zugänglich machen, wenn ein Gesetz uns dazu verpflichtet.
5. Übermittlung außerhalb der Europäischen Union
Server und Datenbank, auf denen die Shops laufen, stehen in der Europäischen Union (Österreich). Bilder, Dateien und Kopien der Backups speichert Cloudflare. Der Anbieter hat seinen Sitz in den Vereinigten Staaten, und die Leistung wird aus der Ferne auch aus Ländern außerhalb der Union verwaltet. Ein Teil der Dienstleister sitzt in den Vereinigten Staaten. Die Übermittlung an sie sichern wir durch die Zertifizierung des Dienstleisters nach dem EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 der Kommission) oder durch die Standardvertragsklauseln der Europäischen Kommission ab. Eine Kopie der Klauseln stellen wir auf Anfrage unter info@portican.com zur Verfügung.
6. Wie lange wir Daten aufbewahren
Nur so lange, wie wir sie für den Zweck brauchen, zu dem wir sie erhoben haben, oder wie das Gesetz es verlangt. Die konkreten Fristen stehen oben bei den einzelnen Zwecken. Nach Vertragsende hat der Kunde noch 90 Tage Zugang zur Verwaltung und zum Datenexport, danach bewahren wir die Daten des Shops weitere 90 Tage ohne Zugang auf und löschen sie dann. Kopien in Backups erlöschen spätestens 90 Tage nach der Löschung. Belege und Buchführungsunterlagen bewahren wir so lange auf, wie das Gesetz es verlangt.
7. Ihre Rechte
- zu erfahren, ob und welche Daten wir über Sie verarbeiten, und eine Kopie zu erhalten
- unrichtige Daten berichtigen zu lassen
- Daten löschen zu lassen, wenn für die Verarbeitung kein Grund mehr besteht
- die Verarbeitung einschränken zu lassen
- Ihre Daten in einem maschinenlesbaren Format zu erhalten und mitzunehmen
- der Verarbeitung auf Grundlage berechtigten Interesses zu widersprechen
- eine Einwilligung jederzeit zu widerrufen; der Widerruf berührt die Verarbeitung davor nicht
- sich bei einer Aufsichtsbehörde zu beschweren, in Deutschland bei der zuständigen Landesdatenschutzbehörde oder bei der Behörde Ihres Wohnsitzlandes
Eine Nachricht an info@portican.com genügt. Sie können sich auch an unseren Vertreter in der Europäischen Union wenden (Ziffer 1). Wir antworten spätestens innerhalb eines Monats.
8. Automatisierte Entscheidungen
Bewerbungen für das Partnerprogramm bearbeitet die Plattform automatisch nach festen Regeln. Nach der Bestätigung der E-Mail-Adresse prüft sie die Identifikationsnummer der Firma (IČO) im Handelsregister (Register der juristischen Personen für die Slowakei, ARES für Tschechien) und gleicht die Bewerbung mit den bisherigen Partnern ab.
- Sie nimmt die Bewerbung an, wenn die Firma im Register steht, nicht erloschen ist und kein Duplikat vorliegt.
- Sie lehnt sie ab, wenn die Firma laut Register erloschen ist oder wenn dieselbe E-Mail-Adresse oder IČO bereits einem Partner im Programm gehört oder einem Partner, mit dem das Programm beendet wurde.
- Sie gibt sie zur Korrektur zurück, wenn die IČO nicht im Register steht.
- Ist das Register nicht erreichbar, wartet sie. Ähnelt der Firmenname dem eines anderen Partners oder ist die IČO strittig, entscheidet ein Mensch.
- Einen Partner, dessen Firma weder im slowakischen noch im tschechischen Register steht, prüft sie anhand der USt-IdNr. im VIES-System. Bestätigt VIES keine gültige Nummer mit demselben Firmennamen, entscheidet ein Mensch.
Wurde Ihre Bewerbung automatisch abgelehnt oder zurückgegeben, können Sie unter info@portican.com eine Prüfung durch einen Menschen verlangen. Die Bewerbung prüft ein Plattformadministrator, der Ihnen das Ergebnis mitteilt. Dabei können Sie Ihren Standpunkt darlegen und die Entscheidung anfechten.
Die Aussetzung des Shops nach Überschreiten des Tarifs ist Vertragserfüllung nach dem gewählten Tarif (Ziffern 4 und 11 der AGB), keine Bewertung Ihrer Person: der Shop verkauft nach dem Überschreiten noch 30 Tage und wird dann ausgesetzt, bis der Kunde in einen höheren Tarif wechselt.
Weitere automatisierte Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber treffen wir nicht, und Profiling mit solcher Wirkung betreiben wir nicht.
9. Cookies
Was wir in Ihrem Browser speichern und wie Sie das ändern, steht in den gesonderten Cookie-Hinweisen.
10. Änderungen dieses Dokuments
Wir können dieses Dokument aktualisieren. Wesentliche Änderungen kündigen wir Kunden mindestens 30 Tage vorher per E-Mail an. Das Datum des Inkrafttretens steht immer oben.
11. Sprachfassungen
Dieses Dokument ist in mehreren Sprachen veröffentlicht. Weichen die Fassungen inhaltlich voneinander ab, ist die slowakische Fassung maßgeblich.