Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert: [Datum]
Entwurf zur Prüfung. Angaben in [eckigen Klammern] müssen mit den tatsächlichen rechtlichen Daten von Viraluna ergänzt und der gesamte Text vor der Verwendung von einer qualifizierten Fachperson für Spanien/EU geprüft werden.
1. Wer wir sind
Verantwortlicher ist [Name der juristischen Person], NIF/CIF [Nummer], mit Sitz in [Geschäftsanschrift] („Viraluna“, „wir“). Kontakt für Datenschutzfragen: [Datenschutz-E-Mail].
2. Welche Daten wir erheben und warum
Website-Anfragen (Kontakt- und Angebotsformulare)
Name, Unternehmensname, E-Mail, optionale Telefonnummer, Branche, gewünschtes Paket, optionaler Link zu Ihrem Social-Media-Profil und Ihre Nachricht. Wir nutzen diese Angaben, um Ihre Anfrage zu beantworten und ein Angebot zu erstellen. Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Beantwortung von Anfragen.
Kundenportal
Kontodaten (Name, E-Mail, Sprachpräferenz), Ihr Unternehmensprofil und Ihre Markeninformationen, hochgeladene Dateien, Angebote und Events, Anfragen, Nachrichten, Freigabeentscheidungen und Aktivitätsprotokolle, die zur Erbringung der Leistung und für einen Prüfpfad nötig sind. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b) und gesetzliche Pflichten wie die Rechnungsstellung (Art. 6 Abs. 1 lit. c).
Sicherheitsprotokolle
Wir speichern begrenzte Sicherheitsprotokolle (zum Beispiel Anmeldungen und Aktionen unserer Mitarbeitenden). Zur Begrenzung von Anfragen verwenden wir einen Einweg-Hash Ihrer IP-Adresse und speichern die IP selbst nicht. Rechtsgrundlage: berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f).
Rechnungsstellung
Rechnungsreferenzen, Beträge, Daten, Zahlungsart und Status. Wir erheben oder speichern auf dieser Website niemals Kartennummern. Rechtsgrundlage: gesetzliche Pflicht und Vertrag.
3. Dienstleister (Auftragsverarbeiter)
- Supabase – Datenbank, Authentifizierung und privater Dateispeicher. [Projektregion und AVV bestätigen.]
- Vercel – Website-Hosting. [Region und AVV bestätigen.]
- Resend – Transaktions-E-Mails, falls aktiviert. [AVV bestätigen.]
- Anthropic – KI-gestützte Entwürfe für Bildunterschriften, falls aktiviert. Es werden nur die minimal nötigen Unternehmensangaben für einen Entwurf übermittelt; keine Passwörter oder Zahlungsdaten. [AVV und Einstellungen zur Datenaufbewahrung bestätigen.]
Verarbeiten Dienstleister Daten außerhalb des EWR, stützen wir uns auf geeignete Garantien wie Standardvertragsklauseln. [Bestätigen.]
4. Wie lange wir Daten speichern
- Anfragen, aus denen keine Kunden werden: [z. B. 12 Monate].
- Inhalte im Kundenportal: für die Dauer der Leistung und [z. B. 90 Tage] danach, sofern Sie keine frühere Löschung verlangen.
- Rechnungen und Buchhaltungsunterlagen: gemäß spanischem Steuerrecht.
5. Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen oder der Verarbeitung widersprechen, indem Sie an [Datenschutz-E-Mail] schreiben. Sie können sich außerdem bei der Agencia Española de Protección de Datos (aepd.es) beschweren.
6. Cookies
Wir verwenden nur Cookies, die für den Betrieb der Website und des Kundenportals unbedingt erforderlich sind. Siehe unsere Cookie-Richtlinie.
7. Sicherheit
Die Daten jedes Kunden sind auf Datenbankebene getrennt, Dateien liegen in privatem Speicher und werden nur über kurzlebige Links geteilt, Verbindungen sind verschlüsselt und unser Team nutzt die Zwei-Faktor-Authentifizierung.