Datenschutz

1. Unsere Verpflichtungen

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Wir informieren dich klar, bevor wir deine Daten erheben.
• Datenminimierung: Wir fragen nur die erforderlichen Daten ab; Telefonnummer und Ort sind optional.
• Zweckbindung: Wir verwenden deine Daten nicht für Zwecke, die mit den mitgeteilten unvereinbar sind.
• Richtigkeit und Speicherbegrenzung: Wir halten die Daten aktuell und löschen oder sperren sie, sobald sie nicht mehr erforderlich sind.
• Integrität und Vertraulichkeit: eingeschränkter Zugriff und Vertraulichkeitspflicht derjenigen, die die Daten verarbeiten.
• Rechenschaftspflicht: Wir führen ein Verzeichnis von Verarbeitungstätigkeiten (Art. 30 DSGVO) und überprüfen die Risiken jeder Verarbeitung.

2. Wie du deine Rechte ausüben kannst

• Antrag: Kontaktformular (Betreff „Ausübung von Datenschutzrechten“) oder E-Mail an legalia2026@gmail.com.
• Gib deinen Namen, das ausgeübte Recht und die E-Mail-Adresse an, mit der du uns geschrieben hast. Wir können ein Dokument zum Nachweis deiner Identität verlangen.
• Antwortfrist: ein Monat ab Eingang, bei komplexen oder zahlreichen Anträgen um weitere zwei Monate verlängerbar, mit vorheriger Mitteilung (Art. 12 Abs. 3 DSGVO).
• Kostenlos, außer bei offenkundig unbegründeten oder exzessiven Anträgen (Art. 12 Abs. 5 DSGVO).
• Wenn du mit der Antwort nicht einverstanden bist, kannst du dich bei der AEPD beschweren (www.aepd.es).

3. Sicherheitsmaßnahmen

• Verschlüsselung bei der Übertragung mittels HTTPS/TLS sowie Content Security Policy (CSP), HSTS und Schutz-Header gegen Clickjacking und die Nachverfolgung von Referrern.
• Durch signierte Anti-Bot-Abfrage, Proof-of-Work, Honeypot-Feld und Anfragebegrenzung pro IP-Adresse geschützte Formulare.
• Die Kontaktdaten des Unternehmens stehen nicht im Quellcode der Website.
• Doppelte Bestätigung (Double-Opt-in) beim Newsletter, um Anmeldungen durch Dritte zu verhindern.
• Mit hinreichenden Garantien ausgewählte Dienstleister und Auftragsverarbeitungsverträge (Art. 28 DSGVO).
• Zugriff auf die Daten beschränkt auf die Personen, die ihn benötigen, und unter Vertraulichkeitspflicht.

4. Datenschutzverletzungen

Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, dokumentieren wir sie und melden sie der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) innerhalb von höchstens 72 Stunden, nachdem sie uns bekannt wurde, es sei denn, die Verletzung führt voraussichtlich nicht zu einem Risiko für die Rechte der betroffenen Personen (Art. 33 DSGVO). Bringt sie ein hohes Risiko mit sich, benachrichtigen wir dich unverzüglich (Art. 34 DSGVO).

5. Auftragsverarbeiter und Datenübermittlungen

Die Dienstleister, die in unserem Auftrag Daten verarbeiten (Hosting, E-Mail-Versand, Analyse), handeln nach unseren Weisungen und auf Grundlage eines Vertrags gemäß Art. 28 DSGVO. Übermittlungen in Drittländer stützen sich auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln (Art. 45 und 46 DSGVO). Die Einzelheiten zu den Empfängern stehen in der Datenschutzerklärung.

6. Werbemitteilungen

Wir senden Werbemitteilungen auf elektronischem Wege nur, wenn du eingewilligt hast oder eine vorherige Vertragsbeziehung besteht und sich die Mitteilungen auf ähnliche Produkte beziehen (Art. 21 LSSI-CE). Jede Mitteilung enthält einen einfachen und kostenlosen Abmeldelink. Wenn du eine Nachricht erhältst, die du nicht angefordert hast, schreibe uns, und wir gehen dem nach.

7. Minderjährige

Die Website richtet sich nicht an Minderjährige unter 14 Jahren. Stellen wir fest, dass Daten eines Minderjährigen ohne Genehmigung seiner gesetzlichen Vertreter bereitgestellt wurden, löschen wir sie.

8. Kontakt in Datenschutzangelegenheiten

OBRALIA PROSERVICE, S.L. · Calle Carrero 9, Bajo, 12500 Vinaròs (Castellón). E-Mail-Adresse zur Ausübung von Datenschutzrechten: legalia2026@gmail.com.