Polityka prywatności

Letzte Aktualisierung: 19. Juli 2026

Diese Datenschutzerklärung beschreibt die Grundsätze der Verarbeitung personenbezogener Daten der Nutzer des Dienstes psallio.com, erreichbar unter der Adresse https://www.psallio.com (nachfolgend „Dienst“). Das Dokument erfüllt die Informationspflicht gemäß Art. 13 und Art. 14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten sowie zur Aufhebung der Richtlinie 95/46/EG (nachfolgend „DSGVO“).

1. Verantwortlicher und Kontaktdaten

Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Twoje-Miasto Sp. z o.o. mit Sitz in der ul. Szosa Toruńska 13-15, 86-300 Grudziądz, eingetragen im Unternehmerregister des Nationalen Gerichtsregisters (Krajowy Rejestr Sądowy), geführt vom Amtsgericht Toruń (Sąd Rejonowy w Toruniu), VII. Wirtschaftsabteilung des Nationalen Gerichtsregisters, unter der Nummer KRS: 0000354832, NIP: 876-24-29-504, REGON: 340743090 (nachfolgend „Verantwortlicher“ oder „Diensteanbieter“).

In allen Angelegenheiten, die die Verarbeitung personenbezogener Daten sowie die Ausübung der nach der DSGVO zustehenden Rechte betreffen, können Sie den Verantwortlichen unter der E-Mail-Adresse kontakt@psallio.com kontaktieren.

Der Verantwortliche hat keinen Datenschutzbeauftragten (IOD) benannt. Die Kontaktaufnahme in Angelegenheiten des Schutzes personenbezogener Daten erfolgt unmittelbar mit dem Verantwortlichen unter der oben angegebenen E-Mail-Adresse.

2. Welche Daten wir erheben und auf welche Weise

Im Zusammenhang mit der Erbringung der Dienstleistung im SaaS-Modell (Software als Dienstleistung) verarbeitet der Verantwortliche die folgenden Datenkategorien:

• Kontodaten - Name des Teams (der Schola, der Gemeinschaft), E-Mail-Adresse sowie Passwort. Das Passwort wird ausschließlich in gehashter (nicht umkehrbarer) Form gespeichert und ist dem Verantwortlichen nicht bekannt.
• Abrechnungsdaten - Daten, die zur Abwicklung der Zahlung für den gewählten Tarif erforderlich sind. Die Zahlungen werden von einem externen Anbieter (Paddle) abgewickelt, der als registrierter Verkäufer (Merchant of Record) auftritt. Der Verantwortliche speichert keine vollständigen Zahlungskartendaten; er erhält lediglich Informationen über den Status der Transaktion sowie die zur Bestätigung des erworbenen Zugangs erforderlichen Daten.
• Vom Nutzer erstellte Inhalte - Lieder, Texte, Akkorde, Setlisten sowie sonstige Materialien, die vom Nutzer im Rahmen der Nutzung des Dienstes eingegeben oder übermittelt werden.
• Technische Daten - IP-Adresse, Serverprotokolle (Datum und Uhrzeit des Zugriffs, Anfragen), Geräte- und Browserdaten sowie in Cookies gespeicherte Informationen. Diese Daten werden während der Nutzung des Dienstes automatisch erhoben.

Grundsätzlich werden die personenbezogenen Daten unmittelbar vom Nutzer erhoben. Einen Teil der Daten (insbesondere Informationen über den Zahlungsstatus und die Bestätigung der Transaktion) erhält der Verantwortliche vom Zahlungsdienstleister Paddle in dem Umfang, der zur Bestätigung des erworbenen Zugangs erforderlich ist.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Der Verantwortliche verarbeitet personenbezogene Daten zu den folgenden Zwecken und auf der Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Die Einwilligung in die Verarbeitung von Daten zu Marketingzwecken sowie in optionale Cookies ist freiwillig und kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

4. Empfänger der Daten

Personenbezogene Daten können folgenden Kategorien von Empfängern offengelegt werden:

• Zahlungsdienstleister - Paddle.com Market Limited (Judd House, 18-29 Mora Street, London EC1V 8BT, Großbritannien, Firmennummer 08172165), der als Merchant of Record (registrierter Verkäufer / Reseller) auftritt. Paddle ist Vertragspartei der mit dem Nutzer geschlossenen Zahlungstransaktion: Paddle nimmt die Zahlung entgegen, stellt Verkaufsbelege (Rechnungen, Quittungen) aus, führt die Umsatzsteuer (VAT) ab und bearbeitet Rückerstattungen und Reklamationen, die die Zahlung selbst betreffen. In Bezug auf die im Zusammenhang mit der Abwicklung und Abrechnung der Zahlung verarbeiteten Daten tritt Paddle als eigenständiger, selbstständiger Verantwortlicher auf und nicht als Auftragsverarbeiter im Auftrag des Verantwortlichen. Die Grundsätze der Datenverarbeitung durch Paddle sind in der Datenschutzerklärung von Paddle beschrieben, abrufbar unter der Adresse https://www.paddle.com/legal/privacy, und die Transaktionsbedingungen für Käufer unter https://www.paddle.com/legal/checkout-buyer-terms.
• Anbieter der technischen Infrastruktur und des Hostings - der Dienst wird in der technischen Infrastruktur SYSPiR betrieben, die von der Twoje-Miasto Sp. z o.o. unterhalten wird; die Daten werden auf Servern verarbeitet, die in Polen / der Europäischen Union angesiedelt sind.
• Dostawca sieci dostarczania treści (CDN) - Bunny (BunnyWay d.o.o. z siedzibą w Słowenii, na terenie Europejskiego Obszaru Gospodarczego). Ruch do Serwisu obsługiwany jest za pośrednictwem sieci CDN, co wiąże się z przetwarzaniem adresu IP użytkownika oraz danych technicznych żądania w celu dostarczenia treści Serwisu oraz zapewnienia jego bezpieczeństwa i wydajności.
• Unterstützende Stellen - Anbieter technischer, informationstechnischer und servicebezogener Dienstleistungen, die den Betrieb des Dienstes unterstützen, in dem für die Erbringung dieser Dienstleistungen erforderlichen Umfang.

Mit den Stellen, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten (Auftragsverarbeitern), wurden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen.

5. Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums

Grundsätzlich werden personenbezogene Daten innerhalb des Europäischen Wirtschaftsraums (EOG) verarbeitet. In einigen Fällen kann es zu einer Übermittlung von Daten außerhalb des EOG kommen:

• Paddle (Großbritannien) - die Übermittlung von Daten nach Großbritannien erfolgt auf der Grundlage eines Beschlusses der Europäischen Kommission, der ein angemessenes Schutzniveau für personenbezogene Daten in diesem Land feststellt (Angemessenheitsbeschluss). Im Falle einer Weiterübermittlung in Drittländer wendet Paddle geeignete Garantien an, insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln.

Serwis nie korzysta z zewnętrznych czcionek internetowych (np. Google Fonts) - czcionki są hostowane lokalnie na serwerze Serwisu, dlatego ich wyświetlanie nie powoduje przekazywania adresu IP użytkownika do podmiotów w państwach trzecich, w tym do firmy Google w Stanach Zjednoczonych.

Der Nutzer hat das Recht, eine Kopie der angewandten Garantien zu erhalten, indem er sich mit dem Verantwortlichen unter der Adresse kontakt@psallio.com in Verbindung setzt.

6. Speicherdauer der Daten

Personenbezogene Daten werden für den Zeitraum gespeichert, der zur Erreichung der Zwecke, für die sie erhoben wurden, erforderlich ist:

• Kontodaten und Nutzerinhalte - für die Dauer des Bestehens des Kontos und der Geltung des Vertrags, und nach dessen Beendigung für den Zeitraum, der zur Geltendmachung, Durchsetzung oder Verteidigung gegen Ansprüche erforderlich ist (Verjährungsfristen der Ansprüche);
• Abrechnungsdaten und Buchhaltungsunterlagen - für den nach den Vorschriften des Steuer- und Rechnungslegungsrechts erforderlichen Zeitraum, grundsätzlich für 5 Jahre, gerechnet ab dem Ende des Kalenderjahres, in dem die Frist zur Zahlung der Steuer abgelaufen ist;
• technische Daten und Protokolle - für den Zeitraum, der sich aus dem berechtigten Interesse des Verantwortlichen ergibt, insbesondere zur Gewährleistung der Sicherheit des Dienstes;
• auf der Grundlage der Einwilligung verarbeitete Daten - bis zu deren Widerruf.

7. Rechte der betroffenen Personen

Jeder Person, deren Daten verarbeitet werden, stehen die folgenden Rechte zu:

• das Recht auf Auskunft über die Daten sowie auf Erhalt einer Kopie davon;
• das Recht auf Berichtigung (Korrektur) der Daten;
• das Recht auf Löschung der Daten („Recht auf Vergessenwerden“);
• das Recht auf Einschränkung der Verarbeitung;
• das Recht auf Datenübertragbarkeit;
• das Recht auf Widerspruch gegen die auf dem berechtigten Interesse des Verantwortlichen beruhende Verarbeitung;
• das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung der vorstehenden Rechte ist der Verantwortliche unter der E-Mail-Adresse kontakt@psallio.com zu kontaktieren.

8. Recht auf Beschwerde bei der Aufsichtsbehörde

Die betroffene Person hat das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, die in Polen der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, PUODO), ul. Stawki 2, 00-193 Warszawa, ist, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die Vorschriften der DSGVO verstößt.

9. Freiwilligkeit der Angabe der Daten

Die Angabe personenbezogener Daten ist freiwillig, jedoch für die Einrichtung eines Kontos und die Nutzung des Dienstes erforderlich. Die Angabe der Kontodaten sowie der Abrechnungsdaten ist Voraussetzung für den Abschluss und die Erfüllung des Vertrags - ihre Nichtangabe macht die Einrichtung eines Kontos und die Nutzung der kostenpflichtigen Funktionen des Dienstes unmöglich. Die Angabe von Daten zu Marketingzwecken ist vollständig freiwillig und hat keinen Einfluss auf die Möglichkeit der Nutzung der Dienstleistung.

10. Automatisierte Entscheidungsfindung und Profiling

Der Verantwortliche trifft gegenüber den Nutzern keine ausschließlich auf einer automatisierten Verarbeitung von Daten - einschließlich Profiling - beruhenden Entscheidungen, die ihnen gegenüber rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen würden.

11. Cookies

Serwis wykorzystuje wyłącznie niezbędny, techniczny plik cookie sesji użytkownika oraz - w trakcie realizacji płatności na żądanie użytkownika - pliki cookies operatora płatności. Serwis nie stosuje cookies analitycznych, marketingowych ani innych cookies wymagających zgody i nie wyświetla banera zgody na cookies. Szczegółowe informacje o stosowanych plikach cookies, ich rodzajach, celach oraz sposobie zarządzania nimi opisuje odrębna Polityka cookies.

12. Änderungen der Datenschutzerklärung

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany przepisów prawa, zakresu świadczonych usług lub stosowanych rozwiązań technicznych. Aktualna wersja dokumentu jest zawsze dostępna w Serwisie pod adresem /polityka-prywatnosci. Data ostatniej aktualizacji wskazana jest na początku dokumentu. W sprawach nieuregulowanych zastosowanie ma prawo polskie oraz RODO.