Datenschutzerklärung

1. Verantwortlicher

Verantwortlich ist Doradztwo Podatkowe Zbyszko Pora, ul. Promień 11/3, 51-659 Wrocław, Polska, NIP 6112712298, REGON 544668930, Centralna Ewidencja i Informacja o Działalności Gospodarczej. Kontakt für Datenschutz, Sicherheit und Betroffenenrechte: kontakt@jtwpoland.com. Berufsregister: Zbyszko Pora, doradca podatkowy, numer wpisu 14787. Diese Hinweise gelten für die öffentliche Website, Downloads, „Meine Bibliothek“, Anfragen und den Newsletter.

2. Daten und Rechtsgrundlagen

Öffentliche Texte können ohne Konto und Newsletter gelesen werden. Für das Konto verarbeiten wir E-Mail-Adresse, gewählten Namen, Passwort-Hash, Einstellungen, Zustimmungsnachweise zum Vertrag, gespeicherte Beiträge, private Notizen und Korrespondenz. Die für das kostenlose Konto und angefragte Leistungen erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Der Leseverlauf ist standardmäßig aus und wird nur als ausdrücklich gewünschte Kontofunktion aktiviert. Ausschalten stoppt neue Einträge; bestehende Einträge können gesondert gelöscht werden.

Sicherheit, kurzfristige Missbrauchszähler, Protokolle und begrenzte Nachweise zu Fällen und der Erstberatung beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO: Schutz der Konten, Verwaltung einer einmaligen Berechtigung und Geltendmachung oder Abwehr von Ansprüchen. Bestimmte gesetzliche Pflichten können Art. 6 Abs. 1 Buchst. c begründen, jedoch keine unbegrenzte Speicherung sämtlicher Kommunikation. Die Daten stammen von Ihnen und bei früheren Beratungen aus unserer tatsächlichen Korrespondenz oder Gesprächsdokumentation.

3. Private Notizen und Erstberatung

Private Notizen werden Experten nicht automatisch angezeigt und nicht für Werbung verwendet. Sie können bewusst eine Kopie einer Anfrage beifügen. Diese gehört dann zur Fallakte; spätere private Änderungen verändern die Kopie nicht. Administratoren sehen Fälle, Experten nur zugewiesene Fälle. Es gibt keine Teamansicht sämtlicher privater Notizen. Befugte technische Betreuung kann erforderlichen Zugriff haben. Serverseitige Verschlüsselung ist keine Ende-zu-Ende-Verschlüsselung.

Die Erstberatung wird als verfügbar, reserviert oder erbracht mit Fall, Datum, Kanal und bestätigender Person dokumentiert. Eine Reservierung oder organisatorische Nachricht verbraucht sie nicht. Fachliche Erbringung oder eine frühere externe Beratung erfordern einen ausdrücklichen, belegten Eintrag. Ein pseudonymer E-Mail-Hash kann den Nachweis nach Kontolöschung erhalten; er ist nicht anonym. Erneute Registrierung mit derselben Adresse erneuert die erhaltene Berechtigung nicht. Das Team prüft die Berechtigung anhand dieses Registers und der eigenen Aufzeichnungen über frühere Kontakte. Fehler können Sie überprüfen lassen.

4. Dokumente und Newsletter

Dokumente können über ein bereitgestelltes Formular im berechtigten Vorgang oder Beraterbereich übermittelt werden, wenn Uploads aktiviert sind. Andernfalls einen sicheren Kanal mit dem Berater vereinbaren. Nur notwendige Angaben übermitteln; keine Passwörter, MFA-Codes, Signaturschlüssel oder Kartendaten. Per E-Mail gesendete Dokumente werden nicht automatisch zur Bibliothek hinzugefügt.

Der Newsletter erfordert eine gesonderte freiwillige Einwilligung und E-Mail-Bestätigung (Double-Opt-in). Grundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und Art. 398 des polnischen Gesetzes über elektronische Kommunikation. Eine Anmeldung kann eine Informationsserie mit abschließendem Angebot einer kostenpflichtigen Publikation auslösen. Private Notizen und Leseverlauf dienen nicht der Werbeauswahl. Abmeldung ist in jeder Werbemail ohne Anmeldung sowie in den Kontoeinstellungen möglich. Sie berührt weder rechtmäßige frühere Verarbeitung noch den Bibliothekszugang. Wir kaufen keine Adresslisten.

5. Statistik und Browserspeicher

Optionale Statistik beginnt erst nach Einwilligung. Erfasst werden aggregierte Seitenöffnungen und Besuche mit mindestens 15 Sekunden aktiver Seitensichtbarkeit je Beitrag und Tag. Das sind weder eindeutige Personen noch Nachweise vollständigen Lesens. Die Summen enthalten keine Besucherkennung. Wir verwenden keine Newsletter-Öffnungspixel oder Werbeklick-Weiterleitungen. Der Server erhält technisch eine IP-Adresse; Hostingprotokolle sind gesondert beschrieben. Grundlage des optionalen Messens ist Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Gerätezugriff betroffen ist, Art. 399 des polnischen Kommunikationsgesetzes.

Der notwendige Cookie __Host-JTW dient Anmeldung und Formularschutz. Lesersitzungen enden nach 30 Minuten Inaktivität und spätestens 12 Stunden; Teamsitzungen nach 15 Minuten bzw. 8 Stunden. Er enthält weder Notizen noch Passwort. Bestehende Downloadformulare können notwendige Sicherheitstoken verwenden. Im lokalen Speicher Ihres Browsers (localStorage) legen wir ausschließlich Einstellungen ab, die Sie selbst wählen — ohne Kennungen und ohne Übermittlung an uns: die Entscheidung über die optionale Statistik (jtw_privacy_v1) — für 180 Tage; das gewählte Design der Seite (jtw_theme_v1); das Schließen des Informationshinweises (jtw-cookie-note); Sprache und Modus der Rechner sowie die von Ihnen im Profi-Rechner geänderten Parameter (jtw_kalk_…, jtw_kalkpro_…); die Einstellungen des JTWPOLAND-Plüschtiers — Position, Ausblenden, Modus für Screenreader und übrige Einstellungen zur Barrierefreiheit, Zeitpunkt der letzten Begrüßung sowie Stand der Witzliste, damit sich Witze nicht wiederholen (jtw_pomocnik_v1, jtw_pomocnik_zarty_v2). Für angemeldete Leser speichert das Plüschtier im Tab-Speicher des Browsers (sessionStorage, der beim Schließen des Tabs gelöscht wird) den Namen aus dem Profil, die Zahl der Vorgänge mit Antwort des Teams und eine kurze Liste offener Aufgaben (jtw_pomocnik_sesja_v1); es aktualisiert diese Angaben höchstens alle 5 Minuten, damit nicht bei jedem Seitenaufruf der Server abgefragt wird. Diese Einträge dienen weder dem Tracking noch dem Marketing; Sie entfernen sie, indem Sie die Websitedaten in Ihrem Browser löschen. Ablehnung und Einwilligung sind bei der Statistik gleich einfach. „Datenschutzeinstellungen“ im Fußbereich ermöglicht Änderung und Widerruf; nach einer Ablehnung lösen wir keine weiteren Messungen aus. Bereits nicht personenbezogen aggregierte Summen lassen sich keiner Person zum Abziehen zuordnen. Einstellungen zum Leseverlauf der Bibliothek werden im Konto gespeichert, nicht in einem Werbe-Cookie. Öffentliche Dateien können Browsercache nutzen; private Antworten sind vom Caching ausgeschlossen.

Das JTWPOLAND-Plüschtier kann auf Ihre Anweisung den Seiteninhalt mit der Sprachausgabe Ihres Browsers vorlesen. Die Website nutzt kein Mikrofon, zeichnet keinen Ton auf und übermittelt selbst keinen Text an einen Sprachdienst. Wir wählen auf dem Gerät installierte Stimmen; stellt der Browser ausschließlich Online-Stimmen seines Herstellers bereit, richtet sich deren Funktionsweise nach den Regeln dieses Herstellers. Im Kontobereich „Meine Bibliothek“ funktioniert das Vorlesen ausschließlich mit auf dem Gerät installierten Stimmen, sodass die Inhalte Ihres Kontos Ihr Gerät nicht verlassen. Den Modus für Screenreader schalten Sie selbst ein — die Website erkennt weder Screenreader noch andere assistive Technologien. Beschreibung des Browserspeichers und der Funktionen des Plüschtiers — Stand: 24. September 2026.

6. Empfänger und Übermittlungen

Hosting, E-Mail, Datenbank und Auslieferung: IONOS Cloud Ltd. (Vereinigtes Königreich) — Hosting der Website, Datenbank und E-Mail; Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags, der Teil der Nutzungsbedingungen ist; weitere Auftragsverarbeiter gemäß der von IONOS veröffentlichten Liste. Weitere tatsächlich genutzte Anbieter und Weiterleitungen: außer dem Hosting-Anbieter werden die Daten an keine weiteren Empfänger weitergegeben; Zugang zum Hosting-Panel und zu den Daten hat ausschließlich der Verantwortliche. Erforderliche Daten können befugte Teammitglieder, vertraglich eingebundene Dienstleister und gesetzlich berechtigte Behörden erhalten. Wir verkaufen keine Daten.

Übermittlungen außerhalb des EWR und Schutzmechanismen: Die Daten werden im Vereinigten Königreich oder in einem Staat des Europäischen Wirtschaftsraums verarbeitet. Die Übermittlung in das Vereinigte Königreich erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO), gültig bis zum 27. Dezember 2031. Informationen bzw. eine Kopie einschlägiger Garantien erhalten Sie auf Anfrage. Verlinkte externe Anbieter, etwa Shops, haben eigene Bedingungen; der Link allein überträgt keine Kontodaten.

7. Speicherdauer

Konto, gespeicherte Beiträge und Notizen: bis zur Kontolöschung. Nicht aktivierte Registrierung: 7 Tage; Aktivierungslink: 24 Stunden; Passwortlink: 1 Stunde. Leseverlauf: bis zur Löschung, höchstens 180 Tage je Eintrag. Nachweis der Erstberatung: während des aktiven Kontos, danach grundsätzlich 3 Jahre ab Löschung; externe Beratung ohne Konto grundsätzlich 3 Jahre ab Eintrag. Geschlossene Fallinhalte: grundsätzlich 3 Jahre ab Abschluss. Ein konkreter dokumentierter Rechtsgrund oder Streit kann eine überprüfte Verlängerung erfordern.

Newsletter: bis zum Widerruf. Unbestätigte Anmeldung: 7 Tage; minimale Einwilligungs- und Abmeldenachweise: bis zu 3 Jahre ohne weiteren Versand. Nur zum kostenlosen Download eingesetzte E-Mail: bis zu 72 Stunden; Downloadlink gewöhnlich 48 Stunden. Abgearbeitete Mailinhalte werden 7 Tage nach Erstellung entfernt, offene Warteschlangenpositionen spätestens nach 30 Tagen; Betriebsmetadaten gewöhnlich nach 90 Tagen. Prüfprotokolle: 3 Jahre. Missbrauchszähler: jeweilige Frist, maximal 24 Stunden. Summenstatistik: 396 Tage.

Hostingprotokolle: Der Hosting-Anbieter speichert Server-Logdateien (Zugriffs- und Fehlerprotokolle) höchstens acht Wochen, danach werden sie gelöscht. Sicherungskopien: Der Hosting-Anbieter erstellt tägliche Sicherungskopien der Website-Dateien der letzten 14 Tage sowie Sicherungskopien der Datenbank der letzten 7 Tage. Bei Wiederherstellung sind neuere Lösch- und Abmelderegister anzuwenden; ohne zuverlässigen Nachweis bleibt Marketing gestoppt. Kopien dürfen gelöschte Konten oder widerrufene Einwilligungen nicht reaktivieren. Regeln gelten auch für Postfächer und exportierte Dateien außerhalb des Portals.

Technische Sperren nach einer Beschwerde oder einem dauerhaften Zustellfehler enthalten nur einen pseudonymen Adress-Hash und den Grund bis zur Aufhebung nach Prüfung der Erforderlichkeit. Wir prüfen die weitere Speicherung mindestens jährlich. Die Sperre ist keine Marketingeinwilligung; ihre Aufhebung reaktiviert kein Abonnement. Sie können eine Erklärung verlangen oder widersprechen.

8. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit automatisiert auf Einwilligungs- oder Vertragsbasis verarbeiteter Daten, Einwilligungswiderruf und Widerspruch gegen Verarbeitung auf Interessenbasis. Ein Widerspruch gegen Direktwerbung erfordert keine besonderen Umstände. Beschwerde ist beim Präsidenten der polnischen Datenschutzbehörde UODO (uodo.gov.pl) oder einer anderen zuständigen Aufsicht möglich.

Export und Kontolöschung sind in den Einstellungen möglich; weitergehende Anträge richten Sie an kontakt@jtwpoland.com. Antwort grundsätzlich binnen eines Monats; zulässige Verlängerungen erklären wir innerhalb dieses Monats. Identitätsprüfung erfolgt verhältnismäßig, nicht routinemäßig durch Ausweiskopien. Kontodaten sind freiwillig, jedoch für die Kontofunktion erforderlich. Newsletter und Statistik sind optional. Es gibt keine ausschließlich automatisierten Entscheidungen mit Wirkungen nach Art. 22 DSGVO.

9. Berufsunterlagen der Berater und externe Abrechnung

Der Beraterbereich enthält Haftpflichtpolicen, Berufsnachweise, Zusammenarbeits- und Vollmachtsunterlagen sowie Datenschutzvereinbarungen. Mandantenvollmachten, externe Rechnungen und Zahlungsbelege können einem Vorgang mit Betrag, Währung, Datum, Referenz und Geschäftspartner zugeordnet werden. Autoren, Fristen, Versionen und Prüfungen werden erfasst. Zugriff haben der Berater mit aktiver Rolle und MFA sowie der Portalinhaber; andere Berater und Administratoren erhalten ihn nicht allein aufgrund ihrer Rolle. Berechtigter Infrastruktur-Support kann technischen Zugriff haben. Es besteht keine Ende-zu-Ende-Verschlüsselung.

Zwecke sind die Organisation der Zusammenarbeit, die Prüfung der Voraussetzungen neuer Leistungen sowie der Nachweis von Abrechnung und Verantwortung. Erforderliche Daten einer natürlichen Person als Vertragspartei beruhen auf Art.6 Abs.1 lit.b DSGVO; Kooperationsprüfung, Sicherheit und Anspruchsnachweise auf lit.f. Gesetzliche Pflichten gelten nur im tatsächlich erfassten Umfang. Daten stammen vom Berater, Betreiber und genannten Registern. Fehlende Nachweise können neue Leistungen aussetzen, berechtigen aber nicht zur Löschung bestehender Konten oder Verträge.

Unterlagen belegen Bedingungen und Tätigkeiten für den jeweiligen Zeitraum. Der Ablauf von Versicherung oder Vollmacht löscht historische Nachweise nicht automatisch. Nach Kooperationsende wird die weitere Speicherung anhand von Zweck, Anspruch und anwendbarer Pflicht geprüft. Der Betreiber sollte dem Berater den vereinbarten Aufbewahrungsplan vor Erhebung dieser Unterlagen mitteilen. Eine Verwendungssperre erhält das Original; Löschungs- oder Einschränkungsanträge werden gesondert geprüft.