Datenschutzerklärung

Verantwortlich für die Bearbeitung der über diese Website und unsere geschäftlichen Mitteilungen erhobenen Personendaten ist [AUSSTEHEND: Firmenname] (nachfolgend «MGG Carpintería»), mit Steuernummer (NIF) [AUSSTEHEND: Steuernummer (NIF/CIF)] und Sitz in [AUSSTEHEND: Geschäftssitz].

Für alle Fragen zum Datenschutz können Sie uns unter [AUSSTEHEND: Kontakt-E-Mail] oder telefonisch unter [AUSSTEHEND: Telefon] kontaktieren. Wir haben keinen Datenschutzbeauftragten (DSB) ernannt, da wir aufgrund unserer Tätigkeit nicht dazu verpflichtet sind; alle Anfragen werden unter der angegebenen Adresse bearbeitet.

Diese Datenschutzerklärung erläutert, welche Daten wir bearbeiten, weshalb, wie lange und welche Rechte Sie haben, gemäss der Verordnung (EU) 2016/679 (DSGVO), dem spanischen Organgesetz 3/2018 (LOPDGDD) und, soweit anwendbar, dem Schweizer Datenschutzgesetz (nDSG).

Daten, die Sie uns über die Kontakt- oder Partnerschaftsformulare mitteilen: Name, Unternehmen, Funktion, E-Mail, Telefon, Land oder Ort, Projektart und Inhalt Ihrer Nachricht.

Dateien, die Sie freiwillig beifügen, etwa Pläne, Skizzen, Fotos oder technische Spezifikationen. Wir bitten Sie, darin keine Personendaten Dritter aufzunehmen, die für die Beurteilung des Projekts nicht erforderlich sind.

Berufliche Kontaktdaten aus öffentlichen Quellen (siehe Abschnitt 4), wenn wir mögliche Zusammenarbeiten mit Architekturbüros, Innenarchitektinnen und Innenarchitekten, Ladenbau- oder Retail-Unternehmen recherchieren: Name, Funktion, Unternehmen, geschäftliche E-Mail und Telefonnummer, Unternehmenswebsite und Tätigkeitsbereich.

Daten zur Link-Zuordnung: Wenn wir Ihnen eine geschäftliche E-Mail gesendet haben und Sie auf den darin enthaltenen Link klicken, erfassen wir, dass genau dieser Link aufgerufen wurde, das Datum sowie die bei diesem Besuch angesehenen Seiten (siehe Abschnitt 5).

Daten zur Nutzungsanalyse der Website (besuchte Seiten, Sprache, Gerätetyp, Herkunft des Besuchs) nur, wenn Sie dem im Cookie-Panel zugestimmt haben.

Wir verlangen keine besonders schützenswerten Personendaten (Gesundheit, Weltanschauung usw.) und bitten Sie, solche nicht in Ihre Nachrichten aufzunehmen.

Bearbeitung Ihrer Anfrage, Erstellung von Offerten, Prüfung von Plänen und Verwaltung der vorvertraglichen Beziehung. Rechtsgrundlage: Durchführung vorvertraglicher Massnahmen auf Anfrage der betroffenen Person und gegebenenfalls Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Identifizierung und Kontaktaufnahme mit Fachleuten, die an unseren Leistungen im Bereich massgefertigter Schreinerarbeiten interessiert sein könnten (B2B-Akquise), sowie Messung des Interesses an unseren Sendungen mittels personalisierter Links. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), unsere Tätigkeit Unternehmen und Fachleuten der Branche bekannt zu machen. Wir haben dieses Interesse gegen Ihre Rechte abgewogen: Wir verwenden nur berufliche Daten, die vom Unternehmen oder der Fachperson selbst veröffentlicht wurden, die Kontaktaufnahme steht im Zusammenhang mit Ihrer Tätigkeit, der Umfang ist gering, und Sie können jederzeit mit einer einzigen Nachricht oder direkt aus der E-Mail heraus widersprechen.

Gewährleistung der Sicherheit der Website, Verhinderung von Missbrauch und Spam in den Formularen sowie Führung der erforderlichen technischen Protokolle. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Versand kommerzieller Mitteilungen an Privatpersonen und allgemein, wenn die Vorschriften dies verlangen, sowie Durchführung von Analysen der Website. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, ohne dass dadurch die Rechtmässigkeit der zuvor erfolgten Bearbeitung berührt wird.

Erfüllung gesetzlicher Pflichten, zum Beispiel in steuerlicher und buchhalterischer Hinsicht oder bei der Beantwortung von Anfragen von Behörden. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Kommerzielle Mitteilungen auf elektronischem Weg erfolgen gemäss Artikel 21 des spanischen LSSI-CE: Jede Sendung weist MGG Carpintería als Absender aus und enthält eine einfache und kostenlose Möglichkeit, keine weiteren Mitteilungen mehr zu erhalten.

Wenn Sie uns Ihre Daten nicht direkt mitgeteilt haben, stammen sie aus öffentlich zugänglichen Quellen: der Unternehmenswebsite Ihres Unternehmens oder Büros, Berufs- und Branchenverzeichnissen, Berufskammern oder -verbänden sowie beruflichen Profilen, die Sie oder Ihr Unternehmen veröffentlicht haben.

Gemäss Artikel 14 DSGVO informieren wir Sie in der ersten Mitteilung, die wir Ihnen senden, darüber, wer wir sind, aus welcher Quelle wir Ihre Daten erhalten haben, zu welchem Zweck und wie Sie Ihre Rechte ausüben können, mit einem Link zu dieser Datenschutzerklärung. Kommt dieser Kontakt nicht zustande, werden die Daten innerhalb der in Abschnitt 8 genannten Fristen gelöscht.

Einige unserer geschäftlichen E-Mails enthalten einen einmaligen, nicht aussagekräftigen Link: eine zufällige Referenz, die weder Ihren Namen noch Ihre E-Mail-Adresse enthält. Wenn Sie darauf klicken, können wir diesen Besuch dem Kontakt zuordnen, an den der Link gesendet wurde, und erkennen, welche Seiten unserer Website Sie interessiert haben, um Ihnen mit nützlicheren Informationen zu antworten.

Wir verwenden keine Tracking-Pixel zur Öffnungsmessung und keine andere Technik, um festzustellen, ob Sie eine E-Mail geöffnet oder gelesen haben. Wir erfassen nur dann etwas, wenn Sie sich entscheiden, auf den Link zu klicken.

Wenn Sie diese Zuordnung nicht wünschen, können Sie widersprechen, indem Sie an [AUSSTEHEND: Kontakt-E-Mail] schreiben oder den Abmeldelink in der E-Mail selbst verwenden; in diesem Fall senden wir Ihnen keine Mitteilungen mehr und verknüpfen keine Besuche mehr mit Ihrem Kontakt. Sie können unsere Website auch einfach aufrufen, indem Sie die Adresse direkt eingeben, ohne den Link zu verwenden.

Wir verkaufen Ihre Daten nicht und geben sie nicht an Dritte weiter. Zur Erbringung unserer Leistungen setzen wir Anbieter ein, die als Auftragsbearbeiter tätig sind und mit denen wir die nach Artikel 28 DSGVO erforderlichen Verträge abgeschlossen haben. Sie gehören zu folgenden Kategorien:

Webhosting und Cloud-Infrastruktur; Datenbank; Anbieter für den Versand und Empfang von E-Mails; Anbieter künstlicher Intelligenz, den wir nutzen, um öffentliche Informationen über Unternehmen im Rahmen geschäftlicher Recherchen zu klassifizieren und zusammenzufassen; sowie Werkzeuge der Google Search Console, von der wir nur aggregierte Daten zu Suchanfragen erhalten, die keine Personen identifizieren.

Wenn wir bei einem konkreten Projekt mit anderen Fachleuten zusammenarbeiten (zum Beispiel Transportunternehmen oder Monteuren), geben wir nur die unbedingt erforderlichen Daten und mit Ihrem Wissen weiter. Zudem können wir Daten an Behörden übermitteln, wenn eine gesetzliche Verpflichtung besteht.

Einige unserer Anbieter können Daten ausserhalb des Europäischen Wirtschaftsraums bearbeiten. In diesen Fällen stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission (gegebenenfalls einschliesslich des EU-US-Datenschutzrahmens für zertifizierte Unternehmen) oder auf die von der Kommission genehmigten Standardvertragsklauseln, zusammen mit den erforderlichen zusätzlichen Massnahmen.

Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission, weshalb der Datenaustausch mit Kundinnen und Kunden sowie Partnern in der Schweiz keine zusätzlichen Garantien erfordert. Für Personen in der Schweiz wenden wir zudem die Grundsätze des nDSG an.

Die Fristen sind konfigurierbar und werden von uns regelmässig überprüft. Grundsätzlich gilt:

Anfragen, Offerten und beigefügte Dateien: für die Dauer der Geschäftsbeziehung oder der Projektprüfung und danach während der Verjährungsfristen allfälliger rechtlicher Ansprüche (zum Beispiel sechs Jahre für Geschäfts- und Buchhaltungsunterlagen sowie die anwendbaren steuerlichen Fristen).

Berufliche Akquisekontakte, die weder verifiziert wurden noch zu einem Gespräch geführt haben: werden spätestens nach 180 Tagen gelöscht.

Wenn Sie uns bitten, Sie nicht mehr zu kontaktieren, bewahren wir lediglich einen minimalen verschlüsselten Wert (Hash) Ihrer E-Mail-Adresse oder Domain in einer Sperrliste auf, einzig zu dem Zweck, Ihre Entscheidung zu respektieren und Sie nicht versehentlich erneut zu kontaktieren.

Analysedaten: die in der Cookie-Richtlinie angegebene Dauer. Auf Einwilligung gestützte Daten: bis zu deren Widerruf.

Sie können jederzeit Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Bearbeitung und Datenübertragbarkeit ausüben sowie eine erteilte Einwilligung widerrufen. Insbesondere haben Sie das Recht, jederzeit der auf berechtigtem Interesse beruhenden Bearbeitung sowie der Verwendung Ihrer Daten zur geschäftlichen Akquise zu widersprechen.

Um diese Rechte auszuüben, schreiben Sie an [AUSSTEHEND: Kontakt-E-Mail] und geben Sie an, welches Recht Sie ausüben möchten. Haben wir begründete Zweifel an Ihrer Identität, können wir zusätzliche Informationen zu deren Überprüfung anfordern. Wir antworten innerhalb eines Monats; diese Frist kann in den gesetzlich vorgesehenen Fällen verlängert werden.

Sind Sie der Ansicht, dass wir Ihr Anliegen nicht korrekt behandelt haben, können Sie bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD, www.aepd.es) Beschwerde einreichen. Wohnen Sie in Frankreich, können Sie sich auch an die CNIL (www.cnil.fr) wenden; wohnen Sie in Portugal, an die Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt); wohnen Sie in Italien, an den Garante per la protezione dei dati personali (www.garanteprivacy.it), und wohnen Sie in der Schweiz, an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch).

Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und Ihnen gegenüber rechtliche Wirkungen entfalten oder Sie erheblich beeinträchtigen.

Zur Organisation unserer Akquise können wir Unternehmen mithilfe automatisierter Werkzeuge eine interne Passungsbewertung zuweisen (zum Beispiel nach Branche oder Art der Projekte). Diese Bewertung dient nur der Priorisierung unserer Arbeit und wird vor jeder Kontaktaufnahme stets von einer Person überprüft.

Wir treffen dem Risiko angemessene technische und organisatorische Massnahmen: verschlüsselte Verbindungen (HTTPS), Zugangskontrolle zum Administrationsbereich, Zugriff auf Daten nur nach Bedarf, Datensicherungen und Auswahl von Anbietern, die ausreichende Garantien bieten.

Kein System ist unfehlbar; sollten wir eine Verletzung der Datensicherheit feststellen, die Ihre Daten betrifft, würden wir gemäss den Bestimmungen der DSGVO handeln, einschliesslich der Meldung an die Behörde und, soweit erforderlich, an die betroffenen Personen.

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Tätigkeit oder der Rechtslage Rechnung zu tragen. Wir veröffentlichen stets die geltende Fassung auf dieser Seite und teilen wesentliche Änderungen auf geeignetem Weg mit. Dieser Text dient der Information und stellt keine Rechtsberatung dar.