Datenschutz
Die Daten, die Sie uns mitteilen, werden zu einem Zweck verarbeitet: um Ihre Anfrage zu beantworten und, falls wir zusammenarbeiten, diese Arbeit abzuwickeln. Sie werden nicht verkauft, nicht zu kommerziellen Zwecken weitergegeben und nicht zur Erstellung von Profilen verwendet.
Diese deutsche Fassung dient der Information. Rechtlich maßgeblich ist die spanische Fassung.
Verantwortlicher
Daniel Rodríguez Carmona, spanische Steuernummer (NIF) 49349248B, tätig unter dem Handelsnamen Bandrau. Die vollständige Anschrift steht im Impressum.
Für alle Fragen zum Datenschutz: legal@bandrau.com. Für alles andere: hola@bandrau.com.
Ein Datenschutzbeauftragter wurde nicht benannt, da die Tätigkeit unter keinen der Fälle fällt, in denen dies vorgeschrieben ist.
Welche Daten, und woher sie stammen
Aus dem Kontaktformular: Name, E-Mail-Adresse, Budgetrahmen — optional — und die Nachricht, die Sie schreiben. Sonst nichts. Es gibt keine versteckten Felder, die etwas anderes erfassen.
Wenn Sie uns per E-Mail schreiben: das, was Sie in Ihre Nachricht aufnehmen.
Aus der Verbindung selbst: die IP-Adresse und die technischen Daten der Anfrage, die Cloudflare verarbeitet, um die Website auszuliefern und vor Missbrauch zu schützen. Sie werden nicht mit Ihrer Person verknüpft gespeichert und nicht zu Ihrer Identifizierung genutzt.
Aus der Reichweitenmessung: über Cloudflare Web Analytics die besuchte Seite, die Seite, von der Sie kommen, das Land, die Art von Browser und Gerät sowie die Ladezeit. Alles nur in aggregierter Form. Es werden keine Cookies und kein Browser-Fingerprinting verwendet, nichts wird auf Ihrem Gerät gespeichert, und Sie können weder identifiziert noch über mehrere Besuche hinweg verfolgt werden.
Falls wir zusammenarbeiten: die Rechnungs- und Kontaktdaten, die nötig sind, um Rechnungen auszustellen und den Auftrag abzuwickeln.
Aus dem Terminkalender: Wenn Sie ein Gespräch buchen, Ihr Name, Ihre E-Mail-Adresse und was Sie im Buchungsformular angeben. Die Buchung wird als Termin im Google Kalender des Studios gespeichert, der Ihnen die Einladung mit dem Google-Meet-Link schickt. Der Terminkalender gehört zu dieser Website: Auf der Seite wird nichts von Google geladen.
Wozu, und auf welcher Rechtsgrundlage
Bearbeitung Ihrer Anfrage und Erstellung eines Kostenvoranschlags oder Angebots: vorvertragliche Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie uns wegen etwas schreiben, das nicht zu einem Vertrag führt, ist die Grundlage unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
Abwicklung des Auftrags, falls es dazu kommt: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Ausstellung von Rechnungen und Aufbewahrung der Buchhaltungs- und Steuerunterlagen: Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Schutz des Formulars vor automatisierten Einsendungen mit Cloudflare Turnstile: berechtigtes Interesse daran, die Website funktionsfähig und frei von Missbrauch zu halten (Art. 6 Abs. 1 lit. f DSGVO).
Wissen, wie viele Besuche jede Seite erhält, aggregiert und ohne jemanden zu identifizieren: berechtigtes Interesse daran zu verstehen, ob die Website ihren Zweck erfüllt (Art. 6 Abs. 1 lit. f DSGVO).
Bearbeitung von oder Verteidigung gegen Ansprüche: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Planung und Durchführung des gebuchten Gesprächs: vorvertragliche Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).
Es werden keine Werbe-E-Mails versandt, und es gibt keinen Newsletter. Sollte es einmal einen geben, wird vorher die Einwilligung eingeholt, und dieser Text wird es sagen.
Wie lange die Daten gespeichert werden
Die Frist hängt davon ab, wofür die Daten erhoben wurden; eine einheitliche Frist gibt es nicht.
Anfragen, aus denen keine Zusammenarbeit entsteht: ein Jahr ab der letzten Nachricht, danach werden sie gelöscht.
Kunden: für die Dauer der Geschäftsbeziehung und nach deren Ende so lange, wie daraus noch Ansprüche entstehen können.
Rechnungen und Buchhaltung: vier Jahre nach spanischem Steuerrecht und sechs Jahre nach dem spanischen Handelsgesetzbuch (Código de Comercio), jeweils so berechnet, wie es die betreffende Vorschrift vorsieht.
Die E-Mails, die durch diese Einsendungen entstehen, liegen im Postfach des Studios und werden nach denselben Fristen gelöscht.
Wer außerdem beteiligt ist
Die Website stützt sich auf drei Dienstleister, und nur auf drei:
Cloudflare — Infrastruktur, Hosting, Reichweitenmessung über Web Analytics und Schutz des Formulars über Turnstile. Verarbeitet die technischen Daten der Verbindung und der Formularübermittlung.
Resend — Versand der E-Mails, die das Formular erzeugt: sowohl der Nachricht an das Studio als auch der Eingangsbestätigung an Sie. Das Konto ist auf die europäische Region (Irland) eingestellt.
Google Workspace — Empfang, Speicherung und Verwaltung des Studio-Postfachs sowie der Terminkalender (Google Kalender und Google Meet), wenn Sie ein Gespräch buchen.
Alle drei handeln als Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags, der Teil ihrer Nutzungsbedingungen ist, und ohne Erlaubnis, die Daten für eigene Zwecke zu verwenden. Darüber hinaus werden Daten nur an Behörden übermittelt, wenn ein Gesetz dies verlangt.
Übermittlungen außerhalb der EU
Die E-Mails aus dem Formular verlassen den Europäischen Wirtschaftsraum nicht: Das Resend-Konto liegt in der Region Irland und wird dort verarbeitet.
Cloudflare und Google haben ihren Hauptsitz in den USA und können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und andernfalls auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln, zusammen mit den zusätzlichen Garantien, die der jeweilige Vertrag vorsieht. Dasselbe gilt für gelegentliche Support-Zugriffe von außerhalb des Europäischen Wirtschaftsraums.
Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit verlangen, indem Sie an legal@bandrau.com schreiben. Sie können außerdem Verarbeitungen widersprechen, die auf berechtigtem Interesse beruhen, wenn Sie Ihre besondere Situation darlegen.
Sie erhalten innerhalb von höchstens einem Monat eine Antwort. Sollte wegen der Komplexität mehr Zeit nötig sein, werden Sie innerhalb dieses Monats darüber informiert.
Wenn Sie der Meinung sind, dass Ihre Daten nicht korrekt verarbeitet wurden, können Sie sich bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, www.aepd.es) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes beschweren.
Automatisierte Entscheidungen
Es gibt keine. Keine Daten werden automatisierten Entscheidungen oder einer Profilbildung unterzogen.