Datenschutzrichtlinie
I. Datenschutzrichtlinie und Schutz personenbezogener Daten
Unter Beachtung der geltenden Rechtsvorschriften zum Schutz personenbezogener Daten verpflichtet sich Jaque Digital S. Coop. And. (im Folgenden „Jaque Digital“ oder „die Website“), die Daten der Nutzer rechtmäßig, fair und transparent zu verarbeiten und die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, die dem jeweiligen Risiko angepasst sind, um die Sicherheit der über www.jaquedigital.com erhobenen personenbezogenen Daten zu gewährleisten.
Rechtsvorschriften, die in diese Datenschutzrichtlinie einfließen
Diese Datenschutzrichtlinie ist an die in Spanien und Europa geltenden Vorschriften zum Schutz personenbezogener Daten im Internet angepasst. Insbesondere berücksichtigt sie die folgenden Normen:
- Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und über den freien Datenverkehr (DSGVO).
- Das spanische Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD) in seiner jeweils gültigen Fassung.
- Das Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und des elektronischen Geschäftsverkehrs (LSSI-CE).
Identität des Verantwortlichen für die Verarbeitung personenbezogener Daten
Verantwortlicher für die Verarbeitung der über die Website erhobenen personenbezogenen Daten ist JAQUE DIGITAL, S. Coop. And., mit der Steuernummer CIF F16401424 (im Folgenden „Verantwortlicher“). Die Kontaktdaten lauten:
- Anschrift: Calle Decano Fernández de Castillejo 4, 2º 5, PLZ 14004, Córdoba (Spanien).
- Kontakttelefon: +34 684 04 88 25
- Kontakt-E-Mail: contacto@jaquedigital.com
Verzeichnis von Verarbeitungstätigkeiten
In Übereinstimmung mit der DSGVO und dem LOPDGDD führt Jaque Digital ein internes Verzeichnis von Verarbeitungstätigkeiten, das für jede Kategorie von verarbeiteten Daten die Zwecke, die Rechtsgrundlage, die Aufbewahrungsfristen, die Kategorien von Empfängern und die angewandten Sicherheitsmaßnahmen enthält.
Die über die Formulare der Website erhobenen personenbezogenen Daten werden in die Informationssysteme des Verantwortlichen aufgenommen, um die zwischen Jaque Digital und dem Nutzer eingegangenen Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen sowie um die von diesem gestellten Anfragen, Fragen oder Anliegen zu bearbeiten.
Grundsätze für die Verarbeitung personenbezogener Daten
Die Verarbeitung personenbezogener Daten des Nutzers unterliegt den in Artikel 5 DSGVO und Artikel 4 ff. LOPDGDD festgelegten Grundsätzen, insbesondere:
- Grundsatz der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Es wird stets eine gültige Rechtsgrundlage erforderlich sein, und der Nutzer wird klar und verständlich über die durchgeführten Verarbeitungen informiert.
- Grundsatz der Zweckbindung: Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet.
- Grundsatz der Datenminimierung: Personenbezogene Daten müssen dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein.
- Grundsatz der Richtigkeit: Personenbezogene Daten müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein.
- Grundsatz der Speicherbegrenzung: Personenbezogene Daten werden nicht länger als für die Zwecke, für die sie verarbeitet werden, erforderlich aufbewahrt und in jedem Fall nur für die gesetzlich vorgeschriebenen Fristen.
- Grundsatz der Integrität und Vertraulichkeit: Personenbezogene Daten werden so verarbeitet, dass eine angemessene Sicherheit gewährleistet ist, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung.
- Grundsatz der Rechenschaftspflicht: Der Verantwortliche ergreift geeignete technische und organisatorische Maßnahmen, um sicherzustellen und nachweisen zu können, dass die Verarbeitung im Einklang mit den Datenschutzvorschriften erfolgt.
Kategorien personenbezogener Daten
Die von Jaque Digital verarbeiteten Datenkategorien sind im Allgemeinen Identifikations- und Kontaktdaten (z. B. Name, Nachname, E-Mail, Telefon, Unternehmen, Position) sowie gegebenenfalls berufliche Daten im Zusammenhang mit dem angefragten Projekt oder der gewünschten Dienstleistung. In keinem Fall werden besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO verarbeitet, es sei denn, der Nutzer stellt sie freiwillig zur Verfügung und es besteht eine angemessene Rechtsgrundlage für deren Verarbeitung.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage, die die Verarbeitung personenbezogener Daten durch Jaque Digital legitimiert, hängt von der Beziehung zum Nutzer und dem Zweck der Verarbeitung ab. Insbesondere werden die folgenden Rechtsgrundlagen verwendet:
• Die Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) für die Verarbeitung der über Kontaktformulare, Anmeldungen zu Werbemitteilungen, Downloads von Materialien oder ähnlichen Kanälen bereitgestellten Daten. • Die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), wenn die Verarbeitung für die Erbringung einer Dienstleistung, die Erstellung von Angeboten oder die Durchführung von Projekten mit dem Nutzer oder seinem Unternehmen erforderlich ist. • Die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), insbesondere solcher, die sich aus Steuer-, Handels- oder Verbraucherschutzrecht ergeben. • Das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO), etwa zur Gewährleistung der Sicherheit der Website, zur Bearbeitung einfacher Supportanfragen, zur Durchführung nicht-intrusiver Zufriedenheitsumfragen oder zur Verbesserung der Qualität der angebotenen Dienstleistungen.
Wenn die Rechtsgrundlage die Einwilligung ist, hat der Nutzer das Recht, diese jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der Verarbeitung berührt wird, die aufgrund der Einwilligung vor dem Widerruf erfolgt ist. Der Widerruf der Einwilligung kann gegebenenfalls die Erbringung bestimmter Dienstleistungen einschränken, wenn die Daten dafür unerlässlich sind.
Zwecke der Verarbeitung personenbezogener Daten
Personenbezogene Daten werden von Jaque Digital zu den folgenden Hauptzwecken erhoben und verarbeitet:
• Bearbeitung von Informationsanfragen, Kontaktaufnahmen oder Angebotsanfragen, die der Nutzer über die Website stellt. • Verwaltung der Vertragsbeziehung und Erbringung von Entwicklungs-, Design-, Beratungs- oder ähnlichen Dienstleistungen, die Jaque Digital dem Nutzer oder der Organisation, für die er arbeitet, anbietet. • Durchführung administrativer, buchhalterischer und steuerlicher Aufgaben, die sich aus den erbrachten Dienstleistungen ergeben. • Bearbeitung von Supportanfragen oder technischen Vorfällen im Zusammenhang mit den beauftragten Leistungen. • Versand von Informations- oder Werbemitteilungen über die Dienstleistungen von Jaque Digital, sofern der Nutzer eingewilligt hat oder eine entsprechende Rechtsgrundlage besteht. • Verbesserung der Nutzererfahrung, der Qualität und der Funktionsweise der Website sowie Durchführung statistischer Analysen über deren Nutzung.
Zum Zeitpunkt der Datenerhebung werden – abhängig vom eingesetzten Formular oder Kanal – gegebenenfalls detailliertere Informationen über die konkreten Zwecke der Verarbeitung bereitgestellt.
Aufbewahrungsfristen für personenbezogene Daten
Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden. Im Allgemeinen gilt:
• Daten zu Anfragen oder Informationsersuchen werden höchstens 24 Monate ab dem letzten relevanten Kontakt mit dem Nutzer gespeichert, es sei denn, daraus entsteht eine Vertragsbeziehung. • Daten aus einer Vertragsbeziehung werden für die Dauer dieser Beziehung und anschließend für die gesetzlich notwendigen Fristen aufbewahrt (z. B. 6 Jahre im Handels- und Steuerrecht). • Für Werbezwecke verarbeitete Daten werden gespeichert, solange der Nutzer seine Einwilligung nicht widerruft oder Widerspruch einlegt.
In jedem Fall werden die Daten ordnungsgemäß gesperrt aufbewahrt, solange rechtliche Ansprüche entstehen können, und stehen den zuständigen Gerichten, der Staatsanwaltschaft oder Verwaltungsbehörden zur Verfügung.
Empfänger personenbezogener Daten
Grundsätzlich werden personenbezogene Daten des Nutzers nicht an Dritte weitergegeben, außer bei gesetzlicher Verpflichtung oder wenn dies für die Erbringung der angeforderten Leistungen notwendig ist.
Bestimmte Dienstleister, die Leistungen für Jaque Digital erbringen (z. B. Hosting-Dienste, Versandtools für Mitteilungen, IT-Support oder Rechts- und Steuerberatung), können Zugang zu personenbezogenen Daten haben. Sie handeln ausschließlich als Auftragsverarbeiter im Auftrag des Verantwortlichen und unterliegen den vertraglichen Vereinbarungen und Vertraulichkeitsverpflichtungen, die die Datenschutzbestimmungen verlangen.
Darüber hinaus können Daten an zuständige öffentliche Verwaltungen, Gerichte und Behörden übermittelt werden, wenn eine entsprechende gesetzliche Verpflichtung besteht.
Personenbezogene Daten Minderjähriger
In Übereinstimmung mit Artikel 8 DSGVO und Artikel 7 LOPDGDD können nur Personen über 14 Jahre gültig in die Verarbeitung ihrer personenbezogenen Daten durch Jaque Digital einwilligen. Bei Kindern unter 14 Jahren ist die Einwilligung der Eltern oder gesetzlichen Vertreter erforderlich, und die Verarbeitung gilt nur insoweit als rechtmäßig, wie diese zugestimmt haben.
Vertraulichkeit und Sicherheit personenbezogener Daten
Jaque Digital verpflichtet sich, geeignete technische und organisatorische Maßnahmen zu ergreifen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, um so die versehentliche oder unrechtmäßige Zerstörung, den Verlust oder die Veränderung personenbezogener Daten sowie die unbefugte Offenlegung oder den unbefugten Zugriff zu verhindern.
Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das sicherstellt, dass personenbezogene Daten zwischen dem Gerät des Nutzers und den Servern des Verantwortlichen sicher und verschlüsselt übertragen werden.
Dennoch ist keine Datenübertragung über das Internet völlig unangreifbar, sodass Jaque Digital die absolute Unüberwindbarkeit des Netzes oder das völlige Ausbleiben betrügerischer Zugriffe Dritter nicht garantieren kann. Im Falle einer Verletzung der Sicherheit personenbezogener Daten, die ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt, verpflichtet sich der Verantwortliche, den Nutzer und gegebenenfalls die zuständige Aufsichtsbehörde gemäß den gesetzlichen Bestimmungen zu informieren.
Personenbezogene Daten werden vom Verantwortlichen sowie von allen Personen, die an einer Phase der Verarbeitung beteiligt sind, als vertraulich behandelt und unterliegen einer gesetzlichen oder vertraglichen Verschwiegenheitspflicht.
Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten
Der Nutzer hat gegenüber Jaque Digital und kann gegenüber dem Verantwortlichen die in der DSGVO und im LOPDGDD anerkannten Rechte geltend machen:
Der Nutzer kann seine Rechte durch eine schriftliche Mitteilung an den Verantwortlichen unter dem Betreff „Datenschutz – Jaque Digital“ ausüben, in der er das geltend zu machende Recht angibt und eine Kopie seines Identitätsnachweises oder eines gleichwertigen Dokuments beifügt.
Der Antrag kann an die folgende Postanschrift oder E-Mail-Adresse gesendet werden:
Postanschrift: Calle Decano Fernández de Castillejo 4, 2º 5, PLZ 14004, Córdoba (Spanien).
E-Mail: contacto@jaquedigital.com
- Recht auf Auskunft: das Recht, eine Bestätigung darüber zu erhalten, ob Jaque Digital ihn betreffende personenbezogene Daten verarbeitet, und gegebenenfalls Zugang zu diesen Daten und Informationen über deren Verarbeitung zu erhalten.
- Recht auf Berichtigung: das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.
- Recht auf Löschung („Recht auf Vergessenwerden“): das Recht, die Löschung personenbezogener Daten zu verlangen, wenn unter anderem die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind.
- Recht auf Einschränkung der Verarbeitung: das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung seiner Daten zu verlangen.
- Recht auf Datenübertragbarkeit: das Recht, die ihn betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, wenn die Verarbeitung auf Einwilligung oder Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
- Recht auf Widerspruch: das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, in bestimmten Fällen der Verarbeitung personenbezogener Daten zu widersprechen, insbesondere wenn die Verarbeitung auf dem berechtigten Interesse des Verantwortlichen beruht oder zu Zwecken der Direktwerbung erfolgt.
- Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihm gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt, außer in den gesetzlich vorgesehenen Fällen.
- Name und Nachname des Nutzers sowie eine Kopie des Personalausweises, der Aufenthaltsgenehmigung oder eines gleichwertigen Identitätsdokuments.
- Konkrete Angabe des Antrags.
- Postanschrift oder E-Mail-Adresse für Benachrichtigungen.
- Datum und Unterschrift des Antragstellers oder seines Vertreters sowie gegebenenfalls ein Nachweis der Vertretung.
Links zu Websites Dritter
Die Website kann Hyperlinks oder Links zu Websites Dritter enthalten, die nicht von Jaque Digital betrieben werden. In diesen Fällen ist der Verantwortliche nicht für die Datenschutzrichtlinien oder Inhalte dieser Dritten verantwortlich. Die jeweiligen Betreiber sind für ihre eigenen Verfahren zur Verarbeitung personenbezogener Daten und ihre Datenschutzpraktiken zuständig.
Beschwerden bei der Aufsichtsbehörde
Wenn der Nutzer der Ansicht ist, dass die Verarbeitung seiner personenbezogenen Daten gegen die geltenden Datenschutzbestimmungen verstößt oder seine Rechte nicht ordnungsgemäß wahrgenommen wurden, hat er das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. In Spanien ist dies die Agencia Española de Protección de Datos (AEPD), erreichbar über www.aepd.es.
II. Annahme und Änderungen dieser Datenschutzrichtlinie
Es ist erforderlich, dass der Nutzer diese Datenschutzbestimmungen gelesen hat und mit den darin enthaltenen Bedingungen zum Schutz personenbezogener Daten einverstanden ist und die Verarbeitung seiner personenbezogenen Daten gemäß der beschriebenen Art und Weise akzeptiert. Die Nutzung der Website setzt die Annahme dieser Datenschutzrichtlinie sowie gegebenenfalls ihrer Aktualisierungen voraus.
Jaque Digital behält sich das Recht vor, diese Datenschutzrichtlinie bei Bedarf zu ändern, etwa aufgrund gesetzlicher Änderungen, Rechtsprechung, Vorgaben der Aufsichtsbehörde oder zur Anpassung an neue oder geänderte Dienstleistungen. Bei wesentlichen Änderungen kann der Nutzer über Hinweise auf der Website oder auf anderem geeigneten Wege informiert werden.
Diese Datenschutzrichtlinie wurde aktualisiert, um sie an die Verordnung (EU) 2016/679 (DSGVO) und das Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD) in seiner geltenden Fassung anzupassen.
Neues Projekt im Kopf?
Lass uns reden
Antwort in weniger als 1 Stunde
Fragen