Zum Inhalt springen

Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: [Datum]

Entwurf zur Prüfung. Angaben in [eckigen Klammern] müssen mit den tatsächlichen rechtlichen Daten von Viraluna ergänzt und der gesamte Text vor der Verwendung von einer qualifizierten Fachperson für Spanien/EU geprüft werden.

1. Wer wir sind

Verantwortlicher ist [Name der juristischen Person], NIF/CIF [Nummer], mit Sitz in [Geschäftsanschrift] („Viraluna“, „wir“). Kontakt für Datenschutzfragen: [Datenschutz-E-Mail].

2. Welche Daten wir erheben und warum

Website-Anfragen (Kontakt- und Angebotsformulare)

Name, Unternehmensname, E-Mail, optionale Telefonnummer, Branche, gewünschtes Paket, optionaler Link zu Ihrem Social-Media-Profil und Ihre Nachricht. Wir nutzen diese Angaben, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung von Anfragen.

Kundenportal

Kontodaten (Name, E-Mail, Sprachpräferenz), Ihr Unternehmensprofil und Ihre Markeninformationen, hochgeladene Dateien, Angebote und Events, Anfragen, Nachrichten, Freigabeentscheidungen und Aktivitätsprotokolle, die zur Erbringung der Leistung und für einen Prüfpfad nötig sind. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b) und gesetzliche Pflichten wie die Rechnungsstellung (Art. 6 Abs. 1 lit. c).

Sicherheitsprotokolle

Wir speichern begrenzte Sicherheitsprotokolle (zum Beispiel Anmeldungen und Aktionen unserer Mitarbeitenden). Zur Begrenzung von Anfragen verwenden wir einen Einweg-Hash Ihrer IP-Adresse und speichern die IP selbst nicht. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f).

Rechnungsstellung

Rechnungsreferenzen, Beträge, Daten, Zahlungsart und Status. Wir erheben oder speichern auf dieser Website niemals Kartennummern. Rechtsgrundlage: gesetzliche Pflicht und Vertrag.

3. Dienstleister (Auftragsverarbeiter)

  • Supabase – Datenbank, Authentifizierung und privater Dateispeicher. [Projektregion und AVV bestätigen.]
  • Vercel – Website-Hosting. [Region und AVV bestätigen.]
  • Resend – Transaktions-E-Mails, falls aktiviert. [AVV bestätigen.]
  • Anthropic – KI-gestützte Entwürfe für Bildunterschriften, falls aktiviert. Es werden nur die minimal nötigen Unternehmensangaben für einen Entwurf übermittelt; keine Passwörter oder Zahlungsdaten. [AVV und Einstellungen zur Datenaufbewahrung bestätigen.]

Verarbeiten Dienstleister Daten außerhalb des EWR, stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln. [Bestätigen.]

4. Wie lange wir Daten speichern

  • Anfragen, aus denen keine Kunden werden: [z. B. 12 Monate].
  • Inhalte im Kundenportal: für die Dauer der Leistung und [z. B. 90 Tage] danach, sofern Sie keine frühere Löschung verlangen.
  • Rechnungen und Buchhaltungsunterlagen: gemäß spanischem Steuerrecht.

5. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen oder der Verarbeitung widersprechen, indem Sie an [Datenschutz-E-Mail] schreiben. Sie können sich außerdem bei der Agencia Española de Protección de Datos (aepd.es) beschweren.

6. Cookies

Wir verwenden nur Cookies, die für den Betrieb der Website und des Kundenportals unbedingt erforderlich sind. Siehe unsere Cookie-Richtlinie.

7. Sicherheit

Die Daten jedes Kunden sind auf Datenbankebene getrennt, Dateien liegen in privatem Speicher und werden nur über kurzlebige Links geteilt, Verbindungen sind verschlüsselt und unser Team nutzt die Zwei-Faktor-Authentifizierung.