DSGVO und Ihre Datenrechte

Auskunft (Art. 15): Bestätigung, ob wir Ihre Daten verarbeiten, und eine Kopie davon erhalten. Berichtigung (Art. 16): unrichtige Daten korrigieren, unvollständige vervollständigen lassen. Löschung (Art. 17): Ihre Daten löschen lassen, wo das Gesetz es erlaubt. Einschränkung (Art. 18): die Nutzung Ihrer Daten begrenzen, während ein Streitfall geklärt wird. Datenübertragbarkeit (Art. 20): die von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format erhalten. Widerspruch (Art. 21): Verarbeitungen auf Grundlage unseres berechtigten Interesses widersprechen.

Welches Recht eine bestimmte Nutzung Ihrer Daten beenden lässt, hängt von ihrer Rechtsgrundlage ab. Stützen wir uns auf Ihre Einwilligung (Analyse- und Werbe-Cookies), können Sie sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der früheren Verarbeitung berührt wird. Stützen wir uns auf unser berechtigtes Interesse, können Sie widersprechen. Ist die Verarbeitung zur Erfüllung Ihres Vertrags oder einer gesetzlichen Pflicht erforderlich, können wir sie nicht einfach einstellen, aber Sie können ihre Einschränkung verlangen, und wir nennen Ihnen die anwendbare Grundlage. Sie werden für die Ausübung eines Rechts nie schlechter gestellt.

Schreiben Sie an unseren Datenschutzbeauftragten unter der oben angegebenen Adresse, von der E-Mail-Adresse, die mit Ihrem Antrag verknüpft ist, und nennen Sie das Recht, das Sie ausüben möchten, sowie gegebenenfalls Ihren Tracking-Code. Die Ausübung Ihrer Rechte ist kostenlos.

Zum Schutz Ihrer Daten prüfen wir, ob die Anfrage wirklich von Ihnen stammt: Wir antworten an die hinterlegte Adresse und können vor Herausgabe oder Löschung eine zusätzliche Bestätigung verlangen. Wir antworten innerhalb eines Monats; bei komplexen oder zahlreichen Anfragen erlaubt die DSGVO bis zu zwei weitere Monate, worüber wir Sie im ersten Monat informieren. Wenn Sie innerhalb eines Monats keine Antwort erhalten, können Sie die Angelegenheit direkt an die Aufsichtsbehörde herantragen (siehe Abschnitt 5).

Die Löschung hat gesetzliche Grenzen (Art. 17 Abs. 3 lit. b DSGVO). Bezahlte Anträge und ihre Zahlungsunterlagen gehören zu unserer steuer- und handelsrechtlichen Dokumentation: Das spanische Recht verpflichtet uns zur Aufbewahrung (in der Regel vier Jahre nach dem Allgemeinen Steuergesetz, sechs Jahre nach dem Handelsgesetzbuch). In unserer Antwort sagen wir Ihnen genau, was gelöscht wurde und was wir aufbewahren müssen; aufbewahrte Daten werden gesperrt und nur für diese gesetzlichen Pflichten verwendet.

Einwilligungs- und Kommunikationsnachweise können ebenfalls als Compliance-Beleg aufbewahrt werden. Unbezahlte Entwürfe sind einfacher: Sie löschen sich nach 30 Tagen selbst, und Sie können jederzeit eine frühere Löschung verlangen.

Wir teilen Daten nur mit den in unserer Datenschutzerklärung genannten Auftragsverarbeitern (Hosting, E-Mail, Zahlungen, Sicherheit und, mit Einwilligung, Analyse) mit Verträgen nach Art. 28 DSGVO und, wenn Sie die Einreichung eines Antrags beauftragen, mit der offiziellen Behörde des Ziellandes, die sie als eigenständige Verantwortliche verarbeitet. Internationale Übermittlungen sind durch Angemessenheitsbeschlüsse oder Standardvertragsklauseln geschützt; Übermittlungen an eine Zielregierung sind zur Vertragserfüllung erforderlich (Art. 49 Abs. 1 lit. b).

Wenn Sie meinen, dass wir Ihre Daten oder Ihre Anfrage nicht korrekt behandelt haben, können Sie Beschwerde bei der spanischen Datenschutzbehörde (AEPD; C/ de Jorge Juan, 6, 28001 Madrid; www.aepd.es; elektronische Geschäftsstelle sedeagpd.gob.es) oder bei der Aufsichtsbehörde Ihres EU-Wohnsitzlandes einlegen. Wir würden uns freuen, es zuerst direkt lösen zu dürfen, aber Sie sind nie verpflichtet, uns vor der Behörde zu kontaktieren.