Rechtliches

DATENSCHUTZERKLÄRUNG

Letzte Aktualisierung: 10. Juni 2026

Bei GoPublica verpflichten wir uns zum Schutz der Privatsphäre und Sicherheit Ihrer persönlichen Daten. Diese Datenschutzerklärung beschreibt, wie wir persönliche Daten im Zusammenhang mit unserer SaaS-Plattform erheben, verwenden, speichern und weitergeben, gemäß der Datenschutz-Grundverordnung (DSGVO) und dem geltenden polnischen Recht.

1. VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG

Verantwortlicher für Ihre persönlichen Daten ist:

GoPublica Andrii Knapp NIP: 6772525332 Republik Polen E-Mail: support@gopublica.com

Bei Fragen zum Datenschutz kontaktieren Sie bitte die oben genannte E-Mail-Adresse.

2. ROLLEN IN DER DATENVERARBEITUNG (DSGVO)

GoPublica als Verantwortlicher: Wir sind Verantwortlicher für die persönlichen Daten unserer registrierten Geschäftskunden (Sie), einschließlich Name, E-Mail-Adresse, Firmendaten, Zahlungsinformationen und IP-Adresse. Wir erheben diese Daten, um Ihnen den Zugang zur Plattform zu ermöglichen, Abonnementszahlungen zu verarbeiten und technischen Support zu leisten.

GoPublica als Auftragsverarbeiter: Wenn Ihre Endkunden (z. B. Restaurantgäste, Salonkunden) Buchungsinformationen über Ihr Widget oder Ihre GoPublica-gestützte Seite übermitteln, treten Sie als Verantwortlicher für deren persönliche Daten auf. GoPublica handelt ausschließlich als Auftragsverarbeiter, der diese Daten streng in Ihrem Namen und nach Ihren Anweisungen speichert und verarbeitet. Sie tragen als Verantwortlicher die volle Verantwortung für die Gewährleistung einer Rechtsgrundlage für die Verarbeitung der Daten Ihrer Kunden und für die Erfüllung aller DSGVO-Pflichten gegenüber diesen.

3. WELCHE WIR ERHEBEN

Von Ihnen direkt bereitgestellte Daten:

  • Name, Nachname und Firmenname
  • E-Mail-Adresse
  • NIP (Steuernummer)
  • Kreditkartendaten (werden ausschließlich von Stripe verarbeitet und gespeichert — wir speichern keine rohen Kartendaten)
  • Firmenadresse und Kontaktdaten

Automatisch erhobene Daten:

  • IP-Adresse und Browser-/Geräteinformationen
  • Nutzungsdaten und Aktivitätsprotokolle im Admin-Panel
  • Cookie-Kennungen und Sitzungstoken

Daten Ihrer Endkunden (verarbeitet in Ihrem Namen):

  • Name, Nachname, Telefonnummern und E-Mail-Adressen, die über Buchungsformulare übermittelt werden
  • Buchungsdetails (Datum, Zeit, Dienstleistung, Anzahl der Personen)
  • Alle zusätzlichen Felder, die Sie im Widget konfiguriert haben

4. RECHTSGRUNDLAGE DER VERARBEITUNG

Wir verarbeiten persönliche Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

  • Art. 6 Abs. 1 lit. b — Vertragserfüllung: Verarbeitung von Kontodaten, Zahlungsinformationen und Nutzungsdaten zur Bereitstellung der Plattform.
  • Art. 6 Abs. 1 lit. c — Rechtliche Verpflichtung: Aufbewahrung von Rechnungen und Transaktionsaufzeichnungen gemäß polnischem Steuer- und Buchhaltungsrecht.
  • Art. 6 Abs. 1 lit. f — Berechtigtes Interesse: Überwachung der Plattformsicherheit, Betrugsprävention und Verbesserung der Plattformleistung.
  • Art. 6 Abs. 1 lit. a — Einwilligung: Verwendung von Google Analytics-Cookies für die Website-Analyse (nur bei Einwilligung).

5. DATENSPEICHERUNG UND INFRASTRUKTUR

5.1. Unsere Hauptserver-Infrastruktur (Backend) wird bei Hetzner (Deutschland, Europäische Union) gehostet. 5.2. Alle Datenbanken werden von MongoDB Atlas in Rechenzentren von Amazon Web Services (AWS) in Frankfurt, Deutschland betrieben, was gewährleistet, dass Daten in der Europäischen Union bleiben. 5.3. Kundenseiten und Widgets werden über Vercel bereitgestellt. GoPublica stützt sich auf die Einhaltung der Standardvertragsklauseln (SCC) durch Vercel, die von der Europäischen Kommission genehmigt wurden.

6. EXTERNE AUFTRAGSVERARBEITER (SUB-VERARBEITER)

Zur Betrieb der Plattform geben wir begrenzte Daten an folgende Unternehmen weiter:

  • Stripe, Inc. — Zahlungsabwicklung (EU / USA)
  • EmailJS Ltd — Versand von Transaktions-E-Mails (EU / USA)
  • Vercel, Inc. — Frontend-Hosting (EU / USA)
  • MongoDB Atlas (AWS) — Datenspeicherung (Deutschland, EU)
  • Hetzner Online GmbH — Server-Infrastruktur (Deutschland, EU)
  • Google LLC — Traffic-Analyse (EU / USA)
  • Kilo Code Inc. — Modell-Gateway des KI-Assistenten (der Text, den Tenant-Administratoren in den KI-Assistenten oder KI-Inhaltstools eingeben, wird zur Verarbeitung übermittelt; personenbezogene Daten wie E-Mail-Adressen oder Telefonnummern werden vor der Übermittlung automatisch maskiert).
  • OpenRouter, Inc. — Modell-Gateway für KI (Fallback-Anbieter, gleiche Maskierung wie oben).

Wir verkaufen Ihre Daten oder die Daten Ihrer Kunden nicht an Dritte.

7. INTERNATIONALE DATENÜBERTRAGUNGEN

Bei der Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums (z. B. in die USA) stellt GoPublica angemessene Sicherheitsvorkehrungen bereit, insbesondere Standardvertragsklauseln (SCC), die von der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO genehmigt wurden. Dies gilt auch für die Übermittlung von maskierten KI-Prompts an Kilo Code Inc. und OpenRouter, Inc. (USA — SCC); personenbezogene Daten werden vor der Übermittlung automatisch maskiert.

8. DATENSPEICHERUNGSDAUER

Geschäftskunden-Kontodaten: Wir speichern Ihre Daten für die Dauer des aktiven Abonnements. Nach der Kündigung werden die Daten 60 Tage lang aufbewahrt (um eine mögliche Reaktivierung zu ermöglichen) und dann dauerhaft aus unseren Systemen gelöscht, sofern das Recht (z. B. Buchhaltungsgesetze) keine längere Aufbewahrung vorschreibt. Endkunden-Buchungsdaten: Werden gemäß Ihrer Konfiguration aufbewahrt. Nach der Kontolöschung werden diese Daten zusammen mit Ihren Daten im selben 60-Tage-Zeitraum gelöscht.

9. IHRE DSGVO-RECHTE

Sie haben das Recht auf Auskunft, Berichtigung, Löschung ("Recht auf Vergessenwerden"), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung. Zur Ausübung dieser Rechte schreiben Sie an support@gopublica.com. Sie haben außerdem das Recht, eine Beschwerde bei dem Präsidenten des Amtes für den Schutz personenbezogener Daten (UODO) in Warschau einzureichen.

10. COOKIES

Wir verwenden erforderliche Cookies für die Verwaltung der Anmeldesitzung (die nicht deaktiviert werden können) und Analyse-Cookies (Google Analytics) — ausschließlich nach Ihrer Einwilligung.

11. SICHERHEIT

Wir setzen branchenübliche Sicherheitsmaßnahmen (HTTPS/TLS-Verschlüsselung, Zugangskontrollen) ein, um Daten vor unbefugtem Zugriff oder Verlust zu schützen.

12. ÄNDERUNGEN DER ERKLÄRUNG

Wir behalten uns das Recht vor, diese Erklärung zu aktualisieren. Über wesentliche Änderungen informieren wir Sie mindestens 14 Tage im Voraus.