Datenschutzerklärung

Gemäß der Verordnung (UE) 2016/679 (RGPD) und dem Ley Orgánica 3/2018 (LOPDGDD) wird mitgeteilt:

Verantwortlicher für die Verarbeitung

CREATIVOZ Consultoría Digital (Francisco José Matías Olivares) · NIF 23800078T · clientes@creativoz.com

Welche Daten wir erheben

Zweck und Rechtsgrundlage

| Zweck | Rechtsgrundlage |

|---|---|

| Erbringung des Dienstes (Erstellung und Verwaltung von Karten) | Vertragserfüllung (art. 6.1.b RGPD) |

| Rechnungsstellung und Erfüllung steuerlicher Pflichten | Rechtliche Verpflichtung (art. 6.1.c) |

| Nutzungsanalyse der Karten | Berechtigtes Interesse (art. 6.1.f) |

| Erfassung von Leads für den Inhaber der Karte | Einwilligung des Besuchers (art. 6.1.a) |

| Versand transaktionaler E-Mails (Verifizierung, Zurücksetzen) | Vertragserfüllung |

Auftragsverarbeiter

PinsCorner handelt als Auftragsverarbeiter in Bezug auf die Daten, die die Nutzer in ihren Karten verwalten, sowie die erfassten Leads. Der Nutzer ist der für die Verarbeitung dieser Daten Verantwortliche. Die Bedingungen der Auftragsverarbeitung sind im Auftragsverarbeitungsvertrag (DPA) geregelt, der auf Anfrage zur Verfügung steht.

Aufbewahrung

Die Daten werden aufbewahrt, solange das Konto aktiv ist. Bei Beantragung der Kontolöschung werden die Daten ohne ungebührliche Verzögerung gelöscht (höchstens 30 Tage).

Rechte

Sie können die Rechte auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch und Einschränkung der Verarbeitung ausüben, indem Sie eine E-Mail an clientes@creativoz.com mit einer Kopie Ihres Personalausweises senden. Sie können auch Beschwerde bei der Agencia Española de Protección de Datos (www.aepd.es) einlegen.

Internationale Datenübermittlungen

Die Daten werden auf Servern von IONOS (Deutschland, EU) gehostet. Sofern eine Speicherung in Cloudflare R2 genutzt wird, können die Daten in der Infrastruktur von Cloudflare verarbeitet werden (gemäß den Standardvertragsklauseln der Europäischen Kommission). Stripe (Zahlungen) kann Daten gemäß dem EU-US Data Privacy Framework in die USA übermitteln.

Sicherheitsmaßnahmen

Verschlüsselung während der Übertragung (HTTPS/TLS), Verschlüsselung der Anmeldedaten im Ruhezustand (AES-256-GCM), Hashing der Passwörter (bcrypt), sichere Sitzungstoken, rollenbasierte Zugriffskontrolle sowie regelmäßige Sicherungskopien.