Datenschutzerklärung

Grundlegende Informationen

Diese Erklärung erläutert, welche personenbezogenen Daten ArcaUnion, S.L. über arcaunion.com verarbeitet, zu welchem Zweck und mit welchen Rechten, gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD). Dies ist die Zusammenfassung; die Einzelheiten finden Sie in den folgenden Abschnitten.

1. Verantwortlicher der Verarbeitung

Die vollständigen Identifikationsdaten der Gesellschaft finden Sie im Impressum.

2. Welche Daten wir verarbeiten

Wenn Sie uns über das Kontaktformular schreiben: Vor- und Nachname, Unternehmen (optional), E-Mail-Adresse, der Inhalt der Nachricht und der Nachweis, dass Sie das Einwilligungsfeld angekreuzt haben. Beim Absenden erfasst Web3Forms zusätzlich die IP-Adresse sowie Datum und Uhrzeit der Übermittlung.

Wenn Sie die Website nur besuchen: Cloudflare, das die Website hostet und schützt, verarbeitet auf technischer Ebene die IP-Adresse, den Browser und die angeforderte Seite. Außerdem erhalten wir aggregierte Besuchsstatistiken über Cloudflare Web Analytics, das keine Cookies verwendet und Besucher nicht identifiziert.

Wir bitten Sie, in Ihrer Nachricht keine besonders geschützten Daten (Gesundheit, Weltanschauung usw.) und keine Daten anderer Personen anzugeben, die für Ihre Anfrage nicht erforderlich sind.

3. Zwecke und Rechtsgrundlagen

Wir haben bewertet, dass beide berechtigten Interessen Ihre Rechte überwiegen, da sie sich auf minimale technische Daten beschränken, nicht zu Ihrer Identifizierung oder zur Erstellung von Profilen dienen und eine Nutzung darstellen, die jeder Besucher von einer Website erwarten kann. Sie können diesen jederzeit widersprechen (Abschnitt 8).

Wir verwenden Ihre Daten nicht, um Ihnen Werbemitteilungen zu senden, noch für andere als die genannten Zwecke.

4. Aufbewahrungsfrist

• Anfragen: so lange wie zur Beantwortung erforderlich und höchstens 12 Monate ab der letzten Kommunikation mit Ihnen, es sei denn, aus der Anfrage entsteht eine Beziehung, die eine längere Aufbewahrung erfordert. Widerrufen Sie Ihre Einwilligung oder beantragen Sie vorher die Löschung, löschen wir sie zu diesem Zeitpunkt.
• Kopie bei Web3Forms: Web3Forms bewahrt auf seiner Plattform eine Kopie jeder Übermittlung gemäß seinem eigenen Zeitplan auf, der derzeit höchstens drei Jahre vorsieht. ArcaUnion stellt in diesem Dienst die kürzeste verfügbare Frist ein und löscht die Kopie, sobald ein Löschantrag bearbeitet wird.
• Technische Protokolle und Statistiken: Diese werden von Cloudflare für die begrenzte Zeit aufbewahrt, die für die Sicherheit des Dienstes und die Erstellung der Statistiken erforderlich ist, gemäß dessen Aufbewahrungsrichtlinie.

Nach Ablauf dieser Fristen werden die Daten gelöscht oder, sofern gesetzlich vorgeschrieben, gesperrt aufbewahrt, ausschließlich um möglichen rechtlichen Verpflichtungen während der geltenden Verjährungsfrist nachzukommen (Art. 32 LOPDGDD).

5. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht an Dritte weiter, außer bei gesetzlicher Verpflichtung (zum Beispiel auf Anforderung eines Gerichts oder einer Behörde). Zur Erbringung des Dienstes greifen wir auf folgende Anbieter zurück, die die Daten im Auftrag von ArcaUnion als Auftragsverarbeiter gemäß einem Vertrag nach Artikel 28 DSGVO verarbeiten:

Web3Forms setzt seinerseits Subunternehmer ein: unter anderem Amazon Web Services (Hosting und E-Mail-Versand), Cloudflare und Hetzner (Infrastruktur) sowie CleanTalk und Akismet (Spamfilterung), die die IP-Adresse und die E-Mail-Adresse des Absenders erhalten.

6. Internationale Datenübermittlungen

Cloudflare. Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ist im Rahmen des Datenschutzrahmens EU-USA (EU-US Data Privacy Framework) zertifiziert, der durch den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 abgedeckt ist (Art. 45 DSGVO). Der Auftragsverarbeitungsvertrag enthält zudem die Standardvertragsklauseln der Europäischen Kommission.

Web3Forms. Web3Creative ist von Indien aus tätig, einem Land ohne Angemessenheitsbeschluss, und seine Subunternehmer können die Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen stützen sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), die in den Auftragsverarbeitungsvertrag von Web3Forms aufgenommen wurden, den ArcaUnion bei Nutzung des Dienstes akzeptiert (Art. 46 Abs. 2 lit. c DSGVO).

Google (Gmail). Die Formularnachrichten werden zusätzlich im E-Mail-Dienst von Google empfangen. Übermittlungen an Google LLC (USA) stützen sich auf den Angemessenheitsbeschluss zum Datenschutzrahmen EU-USA (EU-US Data Privacy Framework) sowie zusätzlich auf die Standardvertragsklauseln von Google.

Sie können eine Kopie dieser Garantien über das Kontaktformular anfordern.

7. Automatisierte Entscheidungen und Profiling

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierten Verarbeitungen beruhen und rechtliche Wirkungen für Sie entfalten, und wir erstellen keine Profile. Der Spamfilter von Web3Forms entscheidet lediglich, ob eine Übermittlung unser Postfach erreicht; wenn Sie glauben, dass Ihre Nachricht uns nicht erreicht hat, senden Sie sie nach einigen Minuten erneut oder schreiben Sie uns postalisch an unseren Gesellschaftssitz.

8. Ihre Rechte und wie Sie sie ausüben

Sie können jederzeit folgende Rechte ausüben:

• Auskunft: erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie erhalten.
• Berichtigung: unrichtige oder unvollständige Daten korrigieren.
• Löschung: die Löschung Ihrer Daten verlangen.
• Widerspruch: Verarbeitungen widersprechen, die auf einem berechtigten Interesse beruhen.
• Einschränkung: verlangen, dass wir Ihre Daten aufbewahren, ohne sie in den gesetzlich vorgesehenen Fällen zu nutzen (zum Beispiel während wir ihre Richtigkeit prüfen).
• Übertragbarkeit: die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen Format erhalten.
• Widerruf der Einwilligung jederzeit, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt.

Wie: Nutzen Sie das Kontaktformular und beginnen Sie Ihre Nachricht mit „Datenschutz", wobei Sie angeben, welches Recht Sie ausüben möchten, oder senden Sie ein Schreiben an unseren Gesellschaftssitz. Sie können selbst handeln oder durch eine Person, die Sie vertritt, sofern die Vertretung nachgewiesen wird.

Identifizierung: In der Regel genügen die Angaben, die Sie uns bei der Ausübung Ihres Rechts machen. Nur wenn begründete Zweifel an Ihrer Identität bestehen, bitten wir Sie um die zusätzlichen Informationen, die unbedingt zu deren Bestätigung erforderlich sind; wir verlangen nicht routinemäßig eine Kopie eines Ausweisdokuments.

Frist und Kosten: Die Ausübung der Rechte ist kostenlos. Wir antworten innerhalb eines Monats, der bei komplexen Anfragen um bis zu zwei weitere Monate verlängert werden kann; in diesem Fall informieren wir Sie innerhalb des ersten Monats.

9. Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass wir Ihre Rechte nicht ordnungsgemäß beachtet haben oder dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, können Sie eine Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, einreichen. Zuvor können Sie uns, wenn Sie es bevorzugen, über das Kontaktformular schreiben, um zu versuchen, das Anliegen zu klären.

10. Minderjährige

Die Website und das Kontaktformular richten sich nicht an Personen unter 14 Jahren. Gemäß Artikel 7 LOPDGDD dürfen uns Minderjährige unter diesem Alter Daten nur mit Einwilligung ihrer Eltern oder Erziehungsberechtigten mitteilen. Wenn wir feststellen, dass wir Daten eines Minderjährigen unter 14 Jahren ohne diese Einwilligung erhalten haben, löschen wir sie.

11. Richtigkeit der Daten

Indem Sie uns eine Anfrage senden, versichern Sie, dass die von Ihnen angegebenen Daten wahrheitsgemäß sind und Ihnen gehören oder Sie zu deren Angabe berechtigt sind, und Sie verpflichten sich, uns jede Änderung mitzuteilen. Wenn Sie uns Daten anderer Personen mitteilen (zum Beispiel eines Kollegen in Ihrem Unternehmen), müssen Sie diese vorher informiert haben.

12. Sicherheit

Wir wenden dem Risiko angemessene technische und organisatorische Maßnahmen an, darunter:

• Verschlüsselte Verbindung (HTTPS) auf der gesamten Website, mit HSTS, das den Browser zwingt, stets die sichere Verbindung zu verwenden.
• Sicherheits-Header, einschließlich einer Content-Security-Policy (CSP), die nur das Laden von Ressourcen der eigenen Website und der in dieser Erklärung genannten Dienste erlaubt.
• Datenminimierung: Das Formular fragt nur die zur Beantwortung erforderlichen Daten ab, und die Website verwendet weder eigene Cookies noch Werbung noch Ressourcen Dritter wie extern gehostete Schriftarten.
• Zugang zu den Anfragen beschränkt auf die Personen bei ArcaUnion, die ihn zur Beantwortung benötigen.

13. Cookies

Die Website setzt keine eigenen Cookies. Informationen zu den technischen Cookies, die Cloudflare setzen kann, und zur cookiefreien Reichweitenmessung finden Sie in der Cookie-Richtlinie.

14. Links zu anderen Websites

Diese Erklärung gilt nur für arcaunion.com. Websites Dritter, auf die wir verlinken, haben ihre eigenen Datenschutzerklärungen.

15. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um sie an rechtliche Änderungen oder Änderungen der von uns genutzten Dienste anzupassen. Das Datum der letzten Aktualisierung steht am Anfang der Seite. Wenn eine Änderung die Verarbeitung von Daten betrifft, die Sie uns bereits mitgeteilt haben, informieren wir Sie darüber, sofern das Gesetz dies vorschreibt.