Datenschutzerklärung

1. Zweck

Diese Datenschutzerklärung dient der Einhaltung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (nachfolgend DSGVO) sowie des spanischen Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (nachfolgend LOPDGDD).

Mit dieser Erklärung möchten wir außerdem Personen (nachfolgend Nutzer oder betroffene Personen), die unsere Website besuchen (nachfolgend Website oder Internetseite), darüber informieren, wie wir personenbezogene Daten erheben, verarbeiten und schützen, die sie uns auf beliebigem Wege zur Verfügung stellen können, etwa über Formulare, E-Mails, Telefon, Verträge oder andere Kanäle. Wir informieren zudem über die Verarbeitungszwecke, die entsprechenden Rechtsgrundlagen und die ihnen zustehenden Datenschutzrechte. Diese Erklärung dient zugleich als ausführliche Fassung der Informationen, die wir betroffenen Personen bereits in den Datenschutzhinweisen bei der Erhebung ihrer personenbezogenen Daten bereitgestellt haben.

2. Wer ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich?

• Unternehmen: HERRAJES NESU, S.L.
• Steueridentifikationsnummer (CIF/NIF): B96693031
• Postanschrift: C/ Islas Canarias 13, CP 46988, Paterna (Valencia)
• Telefon: 961340064
• E-Mail: info@herrajesnesu.com
• Unternehmensgegenstand: Herstellung und Vertrieb von Möbelbeschlägen
• Website: https://www.herrajesnesu.com/
• Registerangaben: Eingetragen im Handelsregister von Valencia, Band 5915, Buch 3221, Folio 13, Abteilung 8, Registerblatt 56939

3. Welche Daten verarbeiten wir und wie erhalten wir sie?

Zur Ausübung unserer Tätigkeiten und zur Erbringung unserer Dienstleistungen müssen wir bestimmte personenbezogene Daten der Personen verarbeiten, mit denen wir in Beziehung stehen. Dabei handelt es sich um folgende Datenkategorien:

• Identifikationsdaten: Vor- und Nachname, Personalausweis oder gleichwertiges Dokument, Bild sowie handschriftliche oder elektronische Unterschrift.
• Kontaktdaten: Telefonnummer, E-Mail-Adresse und Postanschrift.
• Geschäftsdaten: Bedingungen, Preise sowie die Verwaltung der Kommunikation und der Geschäftsvorgänge mit Kunden, Lieferanten oder potenziellen Kunden.
• Wirtschafts- und Finanzdaten: Kontrolle von Einnahmen und Ausgaben, Rechnungsdaten, Bankverbindungen, Überweisungen und Lastschriften.
• Bewerbungsdaten: Bildungsweg, Abschlüsse, Berufserfahrung und andere in der Bewerbung enthaltene Daten.
• Technische Daten und Nutzungsdaten: IP-Adresse, technische Kennungen, Gerätetyp, verwendeter Browser, Verweildauer, aufgerufene Seiten und aus der IP-Adresse abgeleitete ungefähre Standortdaten.

Nachfolgend werden die Kategorien der verarbeiteten Daten für die verschiedenen Personengruppen erläutert, mit denen wir in Beziehung stehen:

3.1. Kunden

Es werden Identifikationsdaten von Ansprechpartnern und gesetzlichen Vertretern, Kontaktdaten sowie Geschäfts-, Wirtschafts- und Finanzdaten verarbeitet.

Diese Daten dürfen nur verarbeitet werden, wenn der Kunde sie uns beim Kauf von Waren oder der Beauftragung von Dienstleistungen, bei der Anforderung vorvertraglicher Maßnahmen oder während der Beziehung zwischen den Parteien zur Verfügung stellt.

Die Daten können persönlich, telefonisch, per E-Mail oder über Formulare auf unserer Website, Online-Chat, Instant Messaging usw. erhoben werden.

3.2. Lieferanten

Es werden Identifikations-, Kontakt-, Geschäfts-, Wirtschafts- und Finanzdaten verarbeitet.

Diese Daten werden bei der Aufnahme einer vorvertraglichen oder vertraglichen Beziehung und während aller Phasen der Geschäftsbeziehung verarbeitet.

Die Daten werden persönlich, telefonisch, per E-Mail, über Webformulare, Online-Chat, Instant Messaging usw. erhoben.

3.3. Personen, die Informationen anfordern

Unabhängig davon, ob die Informationen persönlich, telefonisch oder schriftlich, etwa per E-Mail oder über Webformulare, angefordert werden, erfragen wir Identifikations-, Kontakt- und Geschäftsdaten.

3.4. Bewerber

Es werden Bewerbungs-, Identifikations- und Kontaktdaten verarbeitet, die der Bewerber selbst bei der Übermittlung seiner Bewerbung bereitstellt.

Die Datenerhebung kann durch die persönliche Übergabe von Unterlagen, den Eingang von E-Mails oder Webformularen, im Rahmen von persönlichen oder digitalen Bewerbungsgesprächen oder über einen Partner erfolgen, dem wir bestimmte Aufgaben übertragen haben.

3.5. Nutzer sozialer Netzwerke

Wir sind in verschiedenen sozialen Netzwerken vertreten und können Identifikations-, Kontakt- und Geschäftsdaten sowie andere Daten verarbeiten, die der Nutzer zur Ansicht oder zum Teilen mit anderen Nutzern des sozialen Netzwerks freigibt, einschließlich Bewerbungsdaten, beispielsweise auf LinkedIn. Weitere Informationen finden Sie in unserer Richtlinie für soziale Netzwerke.

3.6. Beschwerdeführer

Es werden Identifikations- und Kontaktdaten sowie personenbezogene Informationen über den Beschwerdeführer oder Dritte verarbeitet, die uns der Beschwerdeführer übermittelt.

Die Daten können persönlich, telefonisch, per E-Mail, über Webformulare, Online-Chat, Instant Messaging usw. erhoben werden.

3.7. Besucher

Es werden Identifikations- und Kontaktdaten, das Unternehmen, für das der Besucher arbeitet, und der Grund des Besuchs verarbeitet. Diese Daten werden erhoben, wenn der Besucher sie bei der Beantragung des Zugangs zu unseren Räumlichkeiten selbst angibt oder wenn sein Ansprechpartner in unserem Unternehmen sie uns zur Ermöglichung des Zutritts zur Verfügung stellt.

3.8. Website-Nutzer

Es werden technische Daten verarbeitet, die für den Betrieb der Website erforderlich sind. Sofern der Nutzer freiwillig die Installation nichttechnischer oder für ihn nicht notwendiger Cookies anfordert, werden auch Nutzungsdaten verarbeitet.

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

3.9. Weitere Informationen für betroffene Personen

Betroffenen Personen werden die gesetzlich vorgeschriebenen Informationen in den entsprechenden Datenschutzhinweisen der verschiedenen Datenerhebungskanäle zur Verfügung gestellt, einschließlich der Angaben dazu, wie sie auf die ausführlichen Informationen dieser Erklärung zugreifen können.

Die vom Unternehmen durchgeführten Verarbeitungen personenbezogener Daten sind gemäß Artikel 30 DSGVO ordnungsgemäß in seinem Verzeichnis von Verarbeitungstätigkeiten dokumentiert.

4. Zu welchen Zwecken und auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet?

Nachfolgend erläutern wir die Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten der verschiedenen Personengruppen, mit denen wir in Beziehung stehen:

4.1. Kunden

• Erfüllung und Aufrechterhaltung der vorvertraglichen oder vertraglichen Beziehung. Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung).
• Rechnungsstellung sowie Erfüllung steuerlicher und sonstiger gesetzlicher Pflichten, denen wir unterliegen. Art. 6 Abs. 1 Buchst. c DSGVO (rechtliche Verpflichtung).
• Verwaltung von Zahlungseingängen und Zahlungen. Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung).
• Interne Verwaltungsaufgaben. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Rechtliche Verteidigung oder Abwehr von Ansprüchen. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Zufriedenheitsbefragungen und geschäftliche Analysen. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Versand elektronischer kommerzieller Mitteilungen. Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung). Art. 21.2 LSSI (Bestandskunde).

4.2. Lieferanten

• Erfüllung und Aufrechterhaltung der vorvertraglichen oder vertraglichen Beziehung. Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung).
• Verwaltung, Buchführung und Finanzmanagement. Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung).
• Rechnungsstellung sowie Erfüllung steuerlicher und sonstiger gesetzlicher Pflichten. Art. 6 Abs. 1 Buchst. c DSGVO (rechtliche Verpflichtung).
• Verwaltung von Zahlungen und Banküberweisungen. Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung).
• Bewertung der Lieferantenqualität. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Interne Verwaltung und organisatorische Kontrolle. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Rechtliche Verteidigung und Bearbeitung von Ansprüchen. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).

4.3. Personen, die Informationen anfordern

• Entgegennahme, Erfassung, Verwaltung und Beantwortung von Anfragen. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Gegebenenfalls Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person. Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen).
• Interne Verwaltungsaufgaben im Zusammenhang mit der Bearbeitung der Anfrage. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Rechtliche Verteidigung gegen Ansprüche. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).

4.4. Bewerber

• Verwaltung der Teilnahme an laufenden Auswahlverfahren. Art. 6 Abs. 1 Buchst. b DSGVO (Durchführung vorvertraglicher Maßnahmen).
• Bewertung des beruflichen Profils und der Eignung für die angebotene Stelle. Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen).
• Durchführung persönlicher oder digitaler Gespräche und Auswahltests. Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen).
• Verwaltung und Dokumentation des Auswahlverfahrens. Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen).
• Kommunikation mit dem Bewerber. Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen).
• Rechtliche Verteidigung gegen Ansprüche. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Aufbewahrung der Bewerbung für künftige Auswahlverfahren. Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung der betroffenen Person).

4.5. Nutzer sozialer Netzwerke

• Verwaltung unserer Unternehmenspräsenz in sozialen Netzwerken. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Bearbeitung von Anfragen oder Nachrichten, die über das soziale Netzwerk eingehen. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Interaktion mit Nutzern durch Kommentare, Veröffentlichungen oder Antworten. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Analyse von Statistiken über Nutzerinteraktionen mit unserem Profil. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Gegebenenfalls Versand direkter kommerzieller Mitteilungen über das soziale Netzwerk. Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung des Nutzers).

Die vom sozialen Netzwerk durchgeführte Datenverarbeitung unterliegt dessen eigener Datenschutzerklärung.

Weitere Informationen finden Sie in unserer Richtlinie für soziale Netzwerke.

4.6. Beschwerdeführer

• Verwaltung, Bearbeitung und Klärung von Ansprüchen, Beschwerden oder Vorfällen. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Erfüllung gesetzlicher Pflichten zur Verbraucherbetreuung oder einschlägiger branchenspezifischer Vorschriften. Art. 6 Abs. 1 Buchst. c DSGVO (rechtliche Verpflichtung).
• Durchführung von Untersuchungen im Zusammenhang mit der Beschwerde. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Kommunikation mit dem Beschwerdeführer. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Geltendmachung, Ausübung oder Verteidigung von Ansprüchen in Verwaltungs- oder Gerichtsverfahren. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Soweit die Verarbeitung besonderer Kategorien personenbezogener Daten erforderlich ist: Art. 9 Abs. 2 Buchst. f DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).
• Aufbewahrung von Belegen während der gesetzlich vorgeschriebenen Fristen. Art. 6 Abs. 1 Buchst. c und f DSGVO, je nach Fall.

4.7. Besucher

• Verwaltung und Kontrolle des Zugangs zu unseren Räumlichkeiten. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Gewährleistung der Sicherheit von Personen, Sachen und Räumlichkeiten. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Überprüfung der Identität des Besuchers und Erfassung seines Ein- und Austritts. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Einhaltung der Vorschriften zur Verhütung berufsbedingter Risiken. Art. 6 Abs. 1 Buchst. c DSGVO (rechtliche Verpflichtung).
• Geltendmachung, Ausübung oder Verteidigung von Ansprüchen. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).

4.8. Website-Nutzer

• Ermöglichung des Surfens und des ordnungsgemäßen Betriebs der Website. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Gewährleistung der Sicherheit der Website. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Gewährleistung der Netzwerksicherheit und Verhinderung unbefugter Zugriffe oder Cyberangriffe. Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).
• Analyse der Nutzung und Leistung der Website mithilfe von Analyse-Cookies. Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung).
• Gegebenenfalls Anzeige personalisierter Werbung oder Durchführung von Profiling zu Werbezwecken. Art. 6 Abs. 1 Buchst. a DSGVO (Einwilligung).

Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

4.9. Weitere Informationen für betroffene Personen

Die gesetzlich vorgeschriebenen Datenschutzinformationen werden betroffenen Personen gemäß den Artikeln 13 und 14 DSGVO in den entsprechenden Datenschutzhinweisen der verschiedenen Datenerhebungskanäle bereitgestellt, etwa in Formularen, Verträgen, elektronischen Mitteilungen, telefonischen Ansagen oder anderen Kanälen.

Beruht die Verarbeitung auf einer Einwilligung, wird diese freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich eingeholt und kann jederzeit widerrufen werden.

Stellt die betroffene Person die erforderlichen Daten nicht bereit oder macht sie unvollständige oder unrichtige Angaben, können wir ihre Anfrage möglicherweise nicht bearbeiten oder die entsprechende Beziehung nicht begründen.

Personenbezogene Daten werden ausschließlich für die zuvor mitgeteilten und festgelegten Zwecke verarbeitet. Eine spätere Verarbeitung, die gemäß Artikel 6 Abs. 4 DSGVO mit diesen Zwecken vereinbar ist, bleibt davon unberührt.

Die Zwecke und Merkmale jeder Verarbeitung sind im Verzeichnis von Verarbeitungstätigkeiten unseres Unternehmens ordnungsgemäß dokumentiert.

5. Aufbewahrung von Daten

Die bereitgestellten personenbezogenen Daten werden so lange aufbewahrt, wie eine vertragliche, vorvertragliche, geschäftliche, arbeitsrechtliche oder sonstige Beziehung mit der betroffenen Person besteht und wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist. Anschließend werden sie während der gesetzlich vorgeschriebenen oder zulässigen Fristen aufbewahrt, um etwaigen aus der Verarbeitung entstehenden Verantwortlichkeiten nachzukommen, entsprechend dem in der DSGVO festgelegten Grundsatz der Speicherbegrenzung.

Nach Beendigung der Beziehung können die Daten gemäß Artikel 32 LOPDGDD ordnungsgemäß gesperrt bleiben, wenn ihre Aufbewahrung erforderlich ist, sei es bis zum Ablauf der Verjährungsfristen für Haftungsansprüche ausschließlich zum Zwecke von Ansprüchen oder rechtlichen Schritten oder zur Erfüllung unserer gesetzlichen Pflichten.

Die nachstehend genannten Fristen können je nach den konkret geltenden Vorschriften, dem Bestehen gesetzlicher oder vertraglicher Haftung sowie aufgrund behördlicher, gerichtlicher oder polizeilicher Anforderungen abweichen:

Betroffene Personen	Tätigkeit / Bereich	Rechtsgrundlage	Aufbewahrungsfrist
Kunden und Lieferanten	Buchführung und Handelsangelegenheiten	Artikel 30 des spanischen Handelsgesetzbuchs	6 Jahre ab der letzten Buchung.
Kunden und Lieferanten	Steuerangelegenheiten	Artikel 66 ff. des spanischen Gesetzes 58/2003, Allgemeines Steuergesetz	Allgemeine Frist: 4 Jahre. Bei Verlusten im Geschäftsjahr: 10 Jahre. Rechnungen: 5 Jahre.
Jede Person	Allgemein	Artikel 1964.2 des spanischen Zivilgesetzbuchs	5 Jahre für persönliche Ansprüche ohne besondere Verjährungsfrist.
Bewerber	Arbeitsverhältnisse	Leitfaden der AEPD zu Arbeitsbeziehungen	1 Jahr, sofern nicht eine ausdrückliche Einwilligung eine längere Aufbewahrung gestattet.
Besucher	Zutrittskontrolle zu den Räumlichkeiten	Anweisung 1/1996 der AEPD	1 Monat.
Website-Nutzer	Verwendung von Cookies	Leitfaden der AEPD zur Verwendung von Cookies	Höchstens 24 Monate.
Kunden, Lieferanten, Besucher, Bewerber und Beschäftigte	Videoüberwachung	Artikel 22.3 LOPDGDD – Schutz personenbezogener Daten	1 Monat.

Sobald die Daten nicht mehr erforderlich sind, wird unser Unternehmen sie löschen, anonymisieren oder sicher vernichten.

6. Profiling

Unser Unternehmen führt grundsätzlich kein Profiling durch und trifft keine automatisierten Entscheidungen, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Sollten künftig Verarbeitungen durchgeführt werden, die Profiling oder automatisierte Entscheidungen beinhalten, wird die betroffene Person vorab gemäß Artikel 22 DSGVO informiert.

Beruht die Verarbeitung auf einem berechtigten Interesse, kann die betroffene Person jederzeit ihr Widerspruchsrecht ausüben.

Beruht die Verarbeitung auf einer Einwilligung, kann diese ebenfalls jederzeit widerrufen werden.

7. Empfänger

Personenbezogene Daten werden grundsätzlich nicht an Dritte weitergegeben, es sei denn, die Weitergabe ist zur Durchführung der Vertragsbeziehung erforderlich, es besteht eine rechtliche Verpflichtung oder eine andere gültige Rechtsgrundlage nach Artikel 6 DSGVO liegt vor.

Insbesondere können Daten an folgende Empfänger weitergegeben oder ihnen zur Verfügung gestellt werden:

• Transportunternehmen, Kurierdienste und Logistikdienstleister, soweit dies zur Abwicklung des Versands, der Sendungsverfolgung und der Zustellung von Bestellungen erforderlich ist. Hierzu werden ausschließlich die zur Zustellung erforderlichen Daten übermittelt, etwa Vor- und Nachname des Empfängers, Lieferanschrift, Telefonnummer und Angaben zur Identifizierung der Sendung. Rechtsgrundlage für diese Weitergabe ist die Erfüllung des Kaufvertrags gemäß Artikel 6 Abs. 1 Buchst. b DSGVO.
• Banken, Zahlungsdienstleister und Zahlungsplattformen zur Abwicklung von Zahlungseingängen, Zahlungen und Erstattungen sowie gegebenenfalls zur Verhinderung betrügerischer Transaktionen.
• Öffentliche Verwaltungen und zuständige Stellen, einschließlich der spanischen Steuerbehörde, der Sozialversicherung oder anderer Behörden, sofern die Weitergabe zur Erfüllung einer für den Verantwortlichen geltenden rechtlichen Verpflichtung erforderlich ist.
• Richter, Gerichte, Staatsanwaltschaft, Sicherheits- und Strafverfolgungsbehörden oder andere zuständige Behörden, sofern die Weitergabe zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Dienstleister, die im Auftrag des Verantwortlichen als Auftragsverarbeiter tätig sind, darunter Anbieter von Technologie, Webhosting, IT-Wartung, Verwaltungsleistungen, Kundenbetreuung oder Logistikdiensten. Diese Anbieter dürfen Daten nur nach den Weisungen des Verantwortlichen und nach Abschluss eines entsprechenden Auftragsverarbeitungsvertrags gemäß Artikel 28 DSGVO verarbeiten.

Personenbezogene Daten werden nicht an sonstige Dritte weitergegeben, sofern die betroffene Person nicht zuvor informiert wurde und eine Rechtsgrundlage für diese Weitergabe besteht.

8. Internationale Datenübermittlungen

Sollten internationale Übermittlungen personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums erforderlich sein, erfolgen diese nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder geeignete Garantien gemäß den Artikeln 45 und 46 DSGVO geschaffen wurden.

Fehlen solche Garantien, erfolgt die Übermittlung nur, wenn eine der in Artikel 49 DSGVO vorgesehenen Ausnahmen anwendbar ist.

9. Sicherheitsmaßnahmen

Unser Unternehmen hat gemäß Artikel 32 der Verordnung (EU) 2016/679 geeignete technische und organisatorische Maßnahmen getroffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Diese Maßnahmen dienen dazu, die dauerhafte Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Verarbeitungssysteme und -dienste sicherzustellen.

Bei der Festlegung der Maßnahmen werden die Art der verarbeiteten Daten, die Verarbeitungszwecke, der Stand der Technik, die Implementierungskosten sowie die Risiken für die Rechte und Freiheiten betroffener Personen berücksichtigt.

Unser Unternehmen überprüft und aktualisiert diese Maßnahmen außerdem regelmäßig im Rahmen seiner internen Verfahren zur Einhaltung der Datenschutzvorschriften.

10. Ihre Rechte

Sie können jederzeit die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten ausüben:

Auskunftsrecht

Sie können eine Bestätigung darüber verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und gegebenenfalls Auskunft über diese Daten sowie die in Artikel 15 DSGVO vorgesehenen Informationen erhalten.

Recht auf Berichtigung

Sie können uns auffordern, unrichtige personenbezogene Daten zu berichtigen und unvollständige Daten zu vervollständigen.

Widerspruchsrecht

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten widersprechen, wenn diese auf einem berechtigten oder öffentlichen Interesse beruht, sofern keine zwingenden schutzwürdigen Gründe vorliegen, die überwiegen.

Recht auf Löschung

Sie können die Löschung Ihrer Daten verlangen, wenn einer der in Artikel 17 DSGVO vorgesehenen Umstände vorliegt, insbesondere wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder wenn Sie Ihre Einwilligung widerrufen, sofern diese die Grundlage der Verarbeitung war.

Recht auf Einschränkung der Verarbeitung

Sie können die Ausübung dieses Rechts verlangen, wenn einer oder mehrere der folgenden Fälle vorliegen:

• Sie bestreiten die Richtigkeit Ihrer Daten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, deren Richtigkeit zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung Ihrer Daten ab und verlangen stattdessen die Einschränkung ihrer Nutzung.
• Die Daten werden für die Zwecke der Verarbeitung nicht mehr benötigt, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sie haben gemäß Artikel 21 Abs. 1 Widerspruch gegen die Verarbeitung eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Recht auf Datenübertragbarkeit

Sie können die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Recht, keiner automatisierten Entscheidung unterworfen zu werden

Sie haben das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt, außer in den in Artikel 22 Abs. 2 DSGVO vorgesehenen Fällen.

So üben Sie Ihre Rechte aus

Zur Ausübung eines Ihrer Rechte wenden Sie sich schriftlich an HERRAJES NESU, S.L., entweder per Post an C/ Islas Canarias 13, CP 46988, Paterna (Valencia), oder per E-Mail an info@herrajesnesu.com. Geben Sie dabei an, welche Rechte Sie ausüben möchten.

Handeln Sie im Namen einer anderen Person, müssen Sie Ihre Vertretungsbefugnis nachweisen. Bestehen begründete Zweifel an der Identität der antragstellenden Person, können wir zusätzliche Informationen anfordern, die zur Bestätigung ihrer Identität erforderlich sind.

Der Antrag wird innerhalb von höchstens einem Monat nach Eingang bearbeitet. In komplexen Fällen kann diese Frist gemäß Artikel 12 DSGVO verlängert werden. Die Ausübung Ihrer Rechte ist unentgeltlich, sofern die Anträge nicht offenkundig unbegründet oder exzessiv sind.

Sie haben das Recht, bei der spanischen Datenschutzbehörde unter C/ Jorge Juan, 6, 28001 Madrid, oder unter https://www.aepd.es/ Beschwerde einzulegen.

Wenn Sie Anregungen oder Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich an unsere Datenschutzberater wenden:

BUSINESS ADAPTER, S.L.

Ronda Guglielmo Marconi, 11, 26, (Parque Tecnológico) 46980 Paterna (Valencia).

Kontaktformular für betroffene Personen

11. Verpflichtung zum Schutz personenbezogener Daten

Unser Unternehmen bekräftigt seine feste Verpflichtung zur Einhaltung der Verordnung (EU) 2016/679 (DSGVO) und des spanischen Organgesetzes 3/2018 (LOPDGDD). Es stellt sicher, dass personenbezogene Daten nach den Grundsätzen der Rechtmäßigkeit, der Verarbeitung nach Treu und Glauben, der Transparenz, der Datenminimierung, der Richtigkeit, der Speicherbegrenzung, der Integrität, der Vertraulichkeit und der Rechenschaftspflicht verarbeitet werden.

Diese Verpflichtung gilt für alle Beschäftigten und Mitwirkenden, die an der Verarbeitung personenbezogener Daten beteiligt sind, sowie für Dritte, die im Namen unseres Unternehmens handeln.

Unternehmensführung und Compliance

Unser Unternehmen hält sein Verzeichnis von Verarbeitungstätigkeiten gemäß Artikel 30 DSGVO auf dem aktuellen Stand.

Kann eine Verarbeitung ein hohes Risiko für die Rechte und Freiheiten betroffener Personen mit sich bringen, wird außerdem gemäß Artikel 35 DSGVO eine entsprechende Datenschutz-Folgenabschätzung durchgeführt.

Sicherheit und Vorfallmanagement

Es werden geeignete technische und organisatorische Maßnahmen getroffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Bei einer Verletzung des Schutzes personenbezogener Daten wird das interne Verfahren zum Vorfallmanagement gemäß den Artikeln 33 und 34 DSGVO aktiviert.

Rechte betroffener Personen

Unser Unternehmen gewährleistet die sorgfältige Bearbeitung von Anträgen auf Ausübung der in den Datenschutzvorschriften anerkannten Rechte.

Digitale Rechte im Arbeitsumfeld

Im Arbeitsumfeld werden die in der LOPDGDD anerkannten digitalen Rechte beachtet. Dabei wird ein Gleichgewicht zwischen dem Weisungsrecht des Arbeitgebers und den Rechten der Beschäftigten auf Privatsphäre, digitale Nichterreichbarkeit und Datenschutz gewährleistet.

Schulung und Aufsicht

Unser Unternehmen fördert Schulungen zum Datenschutz und zu digitalen Rechten und nimmt spezialisierte externe Beratung in Anspruch, um die Einhaltung der Vorschriften sicherzustellen.

12. Aktualisierung dieser Erklärung

Diese Erklärung kann aktualisiert werden, um Änderungen der Rechtsvorschriften oder der Rechtsprechung zu berücksichtigen. Bei wesentlichen Änderungen, die betroffene Personen berühren, werden geeignete Maßnahmen ergriffen, um diese darüber zu informieren.

Letzte Aktualisierung: 22. September 2026.