Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist die vorgenannte Schneiders Ventures S.L. mit Sitz in Spanien. Auf die Verarbeitung Ihrer personenbezogenen Daten findet daher in erster Linie die unmittelbar geltende DSGVO in Verbindung mit dem spanischen Datenschutzrecht Anwendung, insbesondere der Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Soweit sich unser Angebot gezielt an Nutzerinnen und Nutzer in Deutschland richtet, können nach dem Marktortprinzip (Art. 3 Abs. 2 DSGVO) einzelne zwingende Bestimmungen des deutschen Rechts ergänzend zur Anwendung kommen. Im Übrigen bleibt das spanische Recht maßgeblich.

Zuständige Aufsichtsbehörde

Primär zuständige Aufsichtsbehörde ist die spanische Datenschutzbehörde am Sitz des Verantwortlichen: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

Für Nutzer in Deutschland: Sie können sich für eine Beschwerde jederzeit auch an die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes wenden, also an die für Ihren gewöhnlichen Aufenthaltsort zuständige Landesbeauftragte oder den Landesbeauftragten für den Datenschutz. Eine Übersicht aller deutschen Aufsichtsbehörden finden Sie bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).

Wir verarbeiten personenbezogene Daten nur, soweit dies erfolgt:

• zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO),
• zur Erfüllung vertraglicher oder vorvertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO),
• zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder
• auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Eine Weitergabe an Dritte erfolgt nur, wenn dies gesetzlich erlaubt oder zur Erfüllung unserer Aufgaben erforderlich ist. Soweit wir Dienstleister einsetzen, geschieht dies im Rahmen von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.

Unsere Website wird über die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, bereitgestellt und über deren weltweites Content-Delivery-Network ausgeliefert. Cloudflare verarbeitet in unserem Auftrag die zur Bereitstellung, Auslieferung und Sicherheit der Website erforderlichen Daten, etwa IP-Adresse, Zugriffszeit, Browsertyp, Betriebssystem und Referrer-URL. Cloudflare dient dabei zugleich der Abwehr von Angriffen (etwa DDoS) und der Leistungsoptimierung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, schnellen und sicheren Bereitstellung). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln sowie, soweit anwendbar, des EU-US Data Privacy Frameworks. Server-Logfiles werden automatisch nach spätestens 30 Tagen gelöscht, sofern keine Sicherheitsrelevanz besteht. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies dienen der Funktionalität und dürfen ohne Einwilligung gesetzt werden (Art. 22 Abs. 2 der spanischen Ley 34/2002 (LSSI), Art. 6 Abs. 1 lit. f DSGVO). Analyse- und Marketing-Cookies werden ausschließlich mit Ihrer Einwilligung (Art. 22 Abs. 2 LSSI, Art. 6 Abs. 1 lit. a DSGVO) aktiviert.

Ihre Einwilligung erteilen, verwalten oder widerrufen Sie jederzeit über das im Footer verlinkte Panel für Cookie-Einstellungen. Ohne Ihre Zustimmung erfolgt keine nicht notwendige Datenerhebung.

Zur Bearbeitung von Kontakt- oder Anfrageformularen verwenden wir den Dienst HubSpot (HubSpot Ireland Limited, 2nd Floor, 30 North Wall Quay, Dublin 1, Irland).

Verarbeitete Daten: Name, E-Mail-Adresse, Unternehmen, Nachrichteninhalt, Datum und Kommunikationsverlauf. Zwecke: Bearbeitung von Anfragen, Kundenkommunikation, Organisation im CRM-System.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vorvertrag),
• Art. 6 Abs. 1 lit. f DSGVO (effiziente Kommunikation),
• Art. 6 Abs. 1 lit. a DSGVO (Marketing-Einwilligung, Newsletter).

Mit HubSpot besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine mögliche Übermittlung in die USA ist durch Standardvertragsklauseln und, soweit anwendbar, das EU-US DPF abgesichert. Anfragen löschen wir, sobald sie erledigt sind, es sei denn, gesetzliche Aufbewahrungspflichten bestehen.

Wir setzen Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Dabei werden nach Ihrer Einwilligung Cookies gesetzt, um Nutzungsstatistiken zu erstellen (Seitenaufrufe, Verweildauer, Interaktionen). Wir nutzen die Funktion anonymizeIP, sodass Ihre IP-Adresse vor der Übermittlung gekürzt und damit anonymisiert wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 22 Abs. 2 der spanischen Ley 34/2002 (LSSI) (Einwilligung). Ohne Ihre Zustimmung erfolgt keine Analyse. Daten werden grundsätzlich innerhalb der EU verarbeitet; nur in Ausnahmefällen kann eine Übertragung an Server der Google LLC in den USA stattfinden, abgesichert durch SCC und DPF.

Speicherdauer: standardmäßig 14 Monate. Widerruf: jederzeit über das Cookie-Panel oder über das Browser-Add-on unter tools.google.com/dlpage/gaoptout. Weitere Informationen: policies.google.com/privacy.

Wir speichern personenbezogene Daten nur solange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungsfristen bestehen. Für die Schneiders Ventures S.L. ergeben sich solche Fristen insbesondere aus dem spanischen Handelsrecht (Código de Comercio) sowie dem spanischen Steuerrecht (Ley General Tributaria), etwa für Geschäfts- und Buchungsunterlagen. Nach Wegfall des Zwecks oder Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.

Soweit personenbezogene Daten in Staaten außerhalb der EU oder des EWR übermittelt werden, geschieht dies ausschließlich,

• wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. USA – DPF), oder
• auf Grundlage der Standardvertragsklauseln gemäß Art. 46 DSGVO.

Erforderliche technische und organisatorische Schutzmaßnahmen (Verschlüsselung, Zugriffskontrolle u. a.) sind implementiert.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an: hey[at]schneiders.es.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Nutzerinnen und Nutzer in Deutschland können sich hierfür an die Aufsichtsbehörde ihres Bundeslandes wenden. Daneben steht Ihnen die Beschwerde bei der Aufsichtsbehörde des Verantwortlichen, der Agencia Española de Protección de Datos (AEPD), offen.

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten vor Verlust, Manipulation oder unberechtigtem Zugriff zu schützen. Unsere Website nutzt durchgängig SSL/TLS-Verschlüsselung.

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn neue rechtliche Vorgaben oder technische Entwicklungen dies erfordern. Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.