Datenschutzrichtlinie

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) sowie der Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD):

ATKINSKY SL
C. Des Port 153, 07157 Port Andratx, Illes Balears, España
CIF: ES B 72775893
E-Mail: [email protected]
Telefon: +34 971 007 410

2. Welche Daten wir erheben

2.1 Kontodaten (bei Registrierung)

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, bcrypt-Hash)
• Telefonnummer (optional)
• Objektname und Adresse der Immobilie (optional)
• NIF/NIE (spanische Steuernummer, optional)
• Unternehmensdaten: Firmenname, USt-IdNr., Firmenadresse, Ansprechperson (optional)

2.2 Nutzungsdaten

• Zeitpunkt der Registrierung und des letzten Zugriffs
• Zeitpunkt der AGB-Zustimmung
• Erstellte Aufgaben, Terminwünsche, Buchungen
• Hochgeladene Fotos, Videos und Dokumente

2.3 Technische Daten

• IP-Adresse, Browser-Typ und -Version
• Geräteinformationen
• Cookies: ausschließlich technisch notwendige Session-Cookies (keine Tracking-Cookies)

3. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung: Ihre ausdrückliche Zustimmung bei der Registrierung.
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Notwendig zur Durchführung vorvertraglicher Maßnahmen und zur Erbringung unserer Dienstleistungen.
• Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: Zur Erfüllung steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten nach spanischem Recht.
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: IT-Sicherheit, Betrugsprävention und Verbesserung unserer Dienste.

4. Zweck der Datenverarbeitung

• Bereitstellung und Verwaltung Ihres Kundenkontos
• Durchführung und Abwicklung von gebuchten Dienstleistungen
• Kommunikation über Aufgaben, Termine und Angebote
• Erstellung und Versand von Angeboten und Rechnungen
• Benachrichtigung per E-Mail über relevante Kontovorgänge
• Vermittlung von Drittanbietern für Handwerkerleistungen

5. Datenweitergabe an Dritte

Ihre personenbezogenen Daten werden ausschließlich weitergegeben, wenn dies für die Vertragserfüllung notwendig ist oder eine gesetzliche Grundlage besteht:

• Zahlungsdienstleister: Stripe, Inc. (USA) — zur Abwicklung von Online-Zahlungen. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert.
• Cloud-Hosting: Technische Infrastruktur für Datenspeicherung (EU-Region). Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO bestehen.
• Drittanbieter/Handwerker: Bei einer von Ihnen beauftragten Vermittlung werden nur die für die Leistungserbringung notwendigen Daten (Name, Kontaktdaten, Adresse des Objekts) weitergegeben.
• Finanzbehörden: Im Rahmen steuerrechtlicher Pflichten (Agencia Tributaria, España).

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweilige Zweckbestimmung erforderlich ist:

• Kontodaten: Für die Dauer der Vertragsbeziehung und bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (6 Jahre gemäß Art. 30 Código de Comercio; 4 Jahre gemäß spanischem Steuerrecht).
• Rechnungs- und Vertragsdaten: 6 Jahre (handelsrechtliche Aufbewahrungspflicht).
• Fotos und Dokumente: Bis zur Löschung durch den Nutzer oder zum Ende der Vertragsbeziehung.
• Technische Daten: Max. 90 Tage.

7. Ihre Rechte (Art. 15–22 DSGVO, Titel III LOPDGDD)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Recht auf Bestätigung und Einsicht in Ihre gespeicherten Daten.
• Berichtigungsrecht (Art. 16 DSGVO) — Recht auf Korrektur unrichtiger Daten.
• Löschungsrecht (Art. 17 DSGVO) — Recht auf Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO).
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

8. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan 6, 28001 Madrid
www.aepd.es

9. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies (Session-Cookies für die Authentifizierung). Es werden keine Tracking-Cookies, Analyse-Cookies oder Marketing-Cookies verwendet. Eine gesonderte Einwilligung für diese technisch notwendigen Cookies ist nach Art. 22 LSSI-CE nicht erforderlich.

10. Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ein, insbesondere:

• Verschlüsselung der Datenübertragung (TLS/SSL)
• Verschlüsselte Passwortspeicherung (bcrypt)
• Zugriffskontrolle und rollenbasierte Berechtigungen
• Regelmäßige Sicherheitsüberprüfungen