Datenschutzerklärung

Diese Datenschutzerklärung regelt die Verarbeitung personenbezogener Daten von Nutzern, Kunden, mitwirkenden Fachleuten und sonstigen Personen, die die über die Website von Cerrajero Express angebotenen Dienste nutzen oder darauf zugreifen. Zweck ist es, transparent darüber zu informieren, welche personenbezogenen Daten erhoben werden, zu welchen Zwecken sie genutzt werden, auf welcher Rechtsgrundlage die jeweilige Verarbeitung beruht, an wen sie weitergegeben werden können und welche Rechte den Betroffenen zustehen.

Die Verarbeitung personenbezogener Daten erfolgt gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO), dem spanischen Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPDGDD) sowie den sonstigen anwendbaren spanischen und europäischen Vorschriften.

1. Verantwortlicher

Verantwortlicher für die über die Website erhobenen personenbezogenen Daten ist:

Handelsname: Cerrajero Express

Steuer-ID (NIF): B16684748

Anschrift: C. Murillo, 5, 03184 El Chaparral, Alicante, Spanien.

E-Mail: info@cerrajero-express.es

Telefon: +34 603 563 713

Website: https://cerrajero-express.es

Für Anfragen zur Verarbeitung personenbezogener Daten oder zur Ausübung der datenschutzrechtlichen Rechte kann sich die betroffene Person an den Verantwortlichen über die oben genannte E-Mail-Adresse oder die übrigen Kontaktdaten wenden.

Diese Erklärung gilt für Verarbeitungen durch Cerrajero Express im Rahmen des Betriebs der Vermittlungsplattform. Schlüsseldienst-Fachleute, die Anfragen erhalten und technische Leistungen erbringen, können hinsichtlich der Daten, die sie zur Organisation und Erbringung ihrer eigenen Leistungen nutzen, als unabhängige Verantwortliche handeln – entsprechend ihren gesetzlichen Pflichten und der jeweils geltenden Datenschutzinformation.

2. Kategorien verarbeiteter personenbezogener Daten

Je nach Beziehung der betroffenen Person zur Plattform und den genutzten Funktionen kann Cerrajero Express folgende Kategorien personenbezogener Daten verarbeiten:

• Identifikationsdaten: Vor- und Nachname, Benutzername und, soweit erforderlich, berufliche oder unternehmerische Identifikationsdaten.
• Kontaktdaten: Telefonnummer, E-Mail-Adresse und andere freiwillig angegebene Kommunikationswege.
• Konto- und Authentifizierungsdaten: geschützte Zugangsdaten, Konto-Identifikatoren, Anmeldeinformationen und Daten zur Passwortzurücksetzung.
• Daten zu Aufträgen oder Serviceanfragen: Adresse der Immobilie, Standort, Beschreibung des Vorfalls, Schlosstyp, Dringlichkeit, Merkmale der gewünschten Arbeit und auftragsbezogene Kommunikation.
• Fotos und Dateien: Bilder von Schlössern, Türen, Zylindern, Mechanismen und anderen Elementen im Zusammenhang mit dem angefragten Dienst. Auch personenbezogene Daten, die zufällig in solchen Dateien erscheinen, können verarbeitet werden.
• Berufs- und Unternehmensdaten: Informationen zur Tätigkeit mitwirkender Schlüsseldienste, berufliche Kontaktdaten, Unternehmensunterlagen und zur Verifizierung der Tätigkeit oder des beruflichen Status eingereichte Dokumente.
• Wirtschafts- und Abrechnungsdaten: Auftragsbeträge, Vermittlungsprovisionen, Rechnungen, Belege, Abrechnungsstände und von Fachleuten für Zahlungen oder Abrechnungen angegebene Bankdaten.
• Empfehlungsdaten: Identifikatoren teilnehmender Nutzer, Empfehlungscodes oder -links, Einladungen und Daten zur Zuordnung und Verwaltung von Programmbelohnungen.
• Technische und Navigationsdaten: IP-Adresse, Geräte- oder Sitzungsidentifikatoren, Browser, Betriebssystem, Zugriffsprotokolle, technische Ereignisse und Daten aus Cookies oder ähnlichen Technologien gemäß den Präferenzen des Nutzers.

Cerrajero Express fordert bewusst keine besonderen Kategorien personenbezogener Daten an, etwa Gesundheitsdaten, ideologische oder religiöse Angaben oder sonstige besonders geschützte Daten. Nutzern wird empfohlen, solche Informationen in Beschreibungen, Nachrichten, Fotos oder Dokumenten nicht anzugeben, sofern sie für die Schlüsseldienst-Anfrage nicht zwingend erforderlich sind.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

Personenbezogene Daten werden nur für festgelegte, eindeutige und rechtmäßige Zwecke verarbeitet. Je nach konkreter Vorgang kann die Rechtsgrundlage die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person, die Erfüllung rechtlicher Verpflichtungen, das berechtigte Interesse des Verantwortlichen oder die Einwilligung der betroffenen Person sein.

3.1. Registrierung und Verwaltung von Benutzerkonten

Cerrajero Express verarbeitet Identifikations-, Kontakt- und Authentifizierungsdaten, die zur Erstellung, Verwaltung und Pflege von Benutzerkonten für Kunden und Schlüsseldienst-Fachleute erforderlich sind.

Dazu gehören Registrierung, Anmeldung, Profilverwaltung, Einstellung von Präferenzen, Passwortwiederherstellung und -zurücksetzung, Bearbeitung von Zugangsproblemen sowie kontobezogene Kommunikation.

Rechtsgrundlage ist die Erfüllung der Vertragsbeziehung oder vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit einschlägig, kann auch das berechtigte Interesse an Sicherheit, Integrität und ordnungsgemäßem Betrieb der Konten greifen.

3.2. Verwaltung von Anfragen, Aufträgen und Leads

Wenn ein Nutzer einen Schlüsseldienst anfragt, kann die Plattform Name, Telefonnummer, Adresse oder Standort, Problembeschreibung, Fotos und weitere Informationen verarbeiten, die zum Verständnis und zur Bearbeitung der Anfrage erforderlich sind.

Diese Daten dienen der Erfassung des Auftrags, der Bewertung der mitgeteilten Bedürfnisse, der Verwaltung der Anfrage, der Kontaktaufnahme mit Fachleuten, der Nachverfolgung des Einsatzes sowie der Bearbeitung damit zusammenhängender Anfragen oder Beschwerden.

Hauptrechtsgrundlage sind vorvertragliche Maßnahmen auf Verlangen der betroffenen Person und, nach Formalisierung der entsprechenden Beziehung, die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

3.3. Matching, Zuweisung und Kommunikation mit mitwirkenden Fachleuten

Zur Ermöglichung der angefragten Leistung kann Cerrajero Express Auftragsdaten nutzen, um die Anfrage einem oder mehreren mitwirkenden Fachleuten zuzuordnen, die sie nach Verfügbarkeit, Standort, Tätigkeit und Auftragsmerkmalen bearbeiten können.

Dabei können dem zugewiesenen Fachmann Name des Kunden, Telefonnummer, Adresse oder Standort des Einsatzes, Beschreibung des Vorfalls und notwendige Fotos zur Bewertung oder Durchführung mitgeteilt werden.

Rechtsgrundlage sind vorvertragliche Maßnahmen auf Anfrage des Kunden und die Erfüllung der beauftragten Vermittlungsleistungen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Kommunikation zu Anfragen kann per E-Mail, Telefon, SMS, WhatsApp oder Telegram erfolgen, je nach verfügbaren Funktionen und vom Nutzer gewähltem Kanal. Die Nutzung eines externen Messaging-Kanals kann eine Verarbeitung durch den jeweiligen Anbieter nach dessen eigenen Bedingungen und Datenschutzrichtlinien mit sich bringen.

Wählt der Nutzer freiwillig einen externen Kanal, können seine Daten über diesen Kanal übermittelt werden, soweit zur Bearbeitung der Anfrage erforderlich. Nutzer sollten beachten, dass diese Anbieter bestimmte technische Daten, Identifikatoren und Kommunikationsmetadaten unter eigenen Bedingungen verarbeiten können.

3.4. Verifizierung von Fachleuten und KYC-Dokumentation

Zur Aufnahme und Verwaltung mitwirkender Fachleute kann Cerrajero Express vom Mitwirkenden über die Plattform eingereichte Unternehmens- oder Berufsdokumentation anfordern und verarbeiten.

Dazu können Identifikationsdaten der Tätigkeit, Geschäftsinformationen, berufliche Nachweise, Unternehmensunterlagen und Daten zu Personen gehören, die die Tätigkeit vertreten oder verwalten, sofern sie in den eingereichten Dokumenten erscheinen.

Zweck ist die Prüfung der angegebenen Berufsinformationen, die Verifizierung der Tätigkeit, die Verhinderung von Identitätsmissbrauch, die Aufdeckung von Unregelmäßigkeiten und die Verwaltung der Zusammenarbeit.

Rechtsgrundlage sind vorvertragliche Maßnahmen und die Erfüllung der Vertragsbeziehung mit dem Fachmann gemäß Art. 6 Abs. 1 lit. b DSGVO sowie das berechtigte Interesse von Cerrajero Express an einem verlässlichen Partnernetz und an Betrugsprävention. Soweit eine besondere gesetzliche Vorschrift bestimmte Prüfungen oder die Aufbewahrung von Dokumenten verlangt, stützt sich die Verarbeitung zusätzlich auf die Erfüllung dieser rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.

Eingereichte Dokumente sollen auf die zur Verifizierung erforderlichen Informationen beschränkt bleiben. Die Angabe personenbezogener Daten Dritter ohne Bezug zu diesem Zweck wird nicht empfohlen.

3.5. Preisabschätzungen mittels künstlicher Intelligenz

Die Plattform kann eine Funktion zur orientierenden Preisabschätzung mittels Systeme künstlicher Intelligenz anbieten. Hierzu kann der Nutzer Fotos von Schlössern, Türen, Zylindern oder anderen mit dem Vorfall zusammenhängenden Elementen bereitstellen.

Die Bilder werden verarbeitet, um relevante visuelle Informationen zum möglichen Mechanismus-Typ, zu erkennbaren Merkmalen des fotografierten Elements und zu Umständen zu gewinnen, die eine vorläufige Leistungseinschätzung beeinflussen können.

Die Verarbeitung kann Empfang, vorübergehende Speicherung, automatisierte Analyse und die Erstellung eines orientierenden Ergebnisses aus den Bildern und vom Nutzer bereitgestellten Informationen umfassen.

Rechtsgrundlage sind vorvertragliche Maßnahmen auf Anfrage des Nutzers, wenn die Abschätzung Teil des Anfrageprozesses ist, gemäß Art. 6 Abs. 1 lit. b DSGVO. Handelt es sich um eine zusätzliche, für die Auftragsbearbeitung nicht erforderliche Funktion, kann die Nutzung, soweit einschlägig, an die Einwilligung des Nutzers gebunden sein.

Mittels künstlicher Intelligenz erzeugte Abschätzungen sind ausschließlich orientierend und stellen keine verbindlichen Angebote, Vertragsangebote oder Garantien für den endgültigen Preis dar. Die endgültige Bewertung hängt von den tatsächlichen Gegebenheiten der Immobilie, dem Schlosstyp, der Komplexität der Arbeit, benötigten Materialien, Anfahrt und anderen Umständen ab, die der jeweilige Fachmann bestätigen muss.

Das automatisierte Ergebnis ersetzt keine fachliche Bewertung und bestimmt allein weder den Vertragsschluss noch die Durchführung einer Leistung. Es werden keine Entscheidungen über den Nutzer getroffen, die rechtliche Wirkung entfalten oder ihn in ähnlicher Weise erheblich beeinträchtigen und ausschließlich auf dieser automatisierten Abschätzung beruhen.

Es wird empfohlen, nur die für die Bewertung erforderlichen Elemente zu fotografieren und Gesichter, Dokumente, Kennzeichen, private Innenräume oder andere Daten von Personen zu vermeiden, die für den angefragten Dienst nicht relevant sind.

3.6. Abrechnung, Provisionen und Auszahlungen an Fachleute

Cerrajero Express kann Auftragsdaten, Beträge, Vorgänge, Rechnungen, Vermittlungsprovisionen, Belege und Bewegungen im Zusammenhang mit der Plattformaktivität verarbeiten.

Im Rahmen der Beziehung zu mitwirkenden Fachleuten kann die Plattform die jeweiligen Provisionen berechnen und verwalten, die sich orientierend bei etwa 15 % bewegen können, gemäß den von jedem Fachmann akzeptierten kommerziellen und vertraglichen Bedingungen.

Es können auch Kontoauszüge, Vorgangsübersichten oder Abrechnungen (Statements) erstellt werden, um Mitwirkende über verwaltete Aufträge, entsprechende Beträge, angewandte Provisionen sowie offene oder ausgezahlte Summen zu informieren.

Stellt der Fachmann Bankdaten für Zahlungen oder Abrechnungen bereit, dürfen diese ausschließlich im erforderlichen Umfang zur Verwaltung der entsprechenden Zahlungen, Abstimmungen und buchhalterischen Pflichten verarbeitet werden.

Rechtsgrundlage dieser Verarbeitungen ist die Erfüllung der Vertragsbeziehung mit dem Fachmann sowie die Erfüllung der anwendbaren buchhalterischen, steuerlichen und handelsrechtlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. b und lit. c DSGVO.

3.7. Empfehlungsprogramm

Soweit die Plattform ein Empfehlungs- oder Referral-Programm betreibt, können Identifikationsdaten, Empfehlungscodes, Einladungslinks und Informationen zu über diese Links vorgenommenen Handlungen verarbeitet werden.

Zweck ist die Identifikation der Herkunft von Empfehlungen, die korrekte Zuordnung von Referrals, die Prüfung der Programmeinhaltung und die Verwaltung entsprechender Belohnungen oder Vorteile.

Rechtsgrundlage ist die Erfüllung der vom Teilnehmer akzeptierten Programmbedingungen und, soweit einschlägig, das berechtigte Interesse an der Verhinderung von Missbrauch, Doppelungen oder Manipulationen des Empfehlungssystems.

Stellt ein Nutzer personenbezogene Daten einer anderen Person zur Einladung bereit, muss er sicherstellen, dass er dafür eine rechtmäßige Grundlage hat und die eingeladene Person die entsprechende Datenschutzinformation erhält. Die Teilnahme am Empfehlungsprogramm bedeutet für sich genommen nicht die Einwilligung der eingeladenen Person in Werbung oder kommerzielle Kommunikation.

3.8. Cookies, Analytik und Werbetechnologien

Die Website kann Cookies und ähnliche Technologien nutzen, um ihren Betrieb zu ermöglichen, Präferenzen zu speichern, die Navigation zu analysieren und – bei Zustimmung des Nutzers – Kampagnen zu messen oder Werbeaktivitäten zu steuern.

Technisch unbedingt erforderliche Cookies können ohne Einwilligung genutzt werden, soweit gesetzlich freigestellt. Analyse-, Werbe- oder Tracking-Cookies, die einer vorherigen Genehmigung bedürfen, werden erst installiert und genutzt, nachdem der Nutzer eine wirksame Einwilligung erteilt hat.

Bei Zustimmung können Identifikatoren oder Tools im Zusammenhang mit Google Tag Manager, Google Analytics und Ads-Diensten sowie weitere auf der Website tatsächlich konfigurierte Mess- oder Werbeidentifikatoren zum Einsatz kommen.

Rechtsgrundlage für nicht notwendige Cookies und damit verbundene, einwilligungsbedürftige Verarbeitungen ist die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO und Art. 22.2 LSSI-CE. Der Nutzer kann seine Präferenzen jederzeit über die verfügbaren Mechanismen ändern oder widerrufen.

Ausführliche Informationen zu verwendeten Cookies, Zwecken, Speicherdauer und Einstellungsmöglichkeiten finden sich in der Cookie-Richtlinie.

3.9. Sicherheit, technische Protokolle und Betrugsprävention

Cerrajero Express kann IP-Adressen, Zugriffsprotokolle, Sitzungsidentifikatoren, technische Ereignisse, Geräteinformationen und andere Betriebsdaten verarbeiten, um die Sicherheit der Plattform zu gewährleisten und unbefugte Zugriffe, Identitätsmissbrauch, betrügerische Nutzung, Cyberangriffe und missbräuchliches Verhalten zu verhindern.

Technische Protokolle können auch zur Fehlerdiagnose, zur Aufrechterhaltung der Verfügbarkeit, zur Untersuchung von Vorfällen und zur Dokumentation bestimmter Vorgänge genutzt werden, soweit erforderlich.

Hauptrechtsgrundlage ist das berechtigte Interesse von Cerrajero Express am Schutz seiner Systeme, Konten, Nutzer, Mitwirkenden und Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO. Müssen bestimmte Protokolle zur Erfüllung einer rechtlichen Verpflichtung oder auf Verlangen einer zuständigen Behörde aufbewahrt werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

3.10. Bearbeitung von Anfragen, Beschwerden und Kommunikation

Über E-Mail, Telefon oder Formulare übermittelte Daten können zur Beantwortung von Anfragen, zur Bearbeitung von Vorfällen und Beschwerden sowie zur auf die Plattformaktivität bezogenen Kommunikation genutzt werden.

Rechtsgrundlage sind vorvertragliche Maßnahmen oder die Vertragserfüllung, die Erfüllung rechtlicher Verpflichtungen oder, soweit einschlägig, das berechtigte Interesse an einer ordnungsgemäßen Kommunikation und am Schutz der Rechte des Verantwortlichen und der betroffenen Personen.

4. Pflichtangaben oder freiwillige Angaben

Bei Registrierung, Auftragsbearbeitung oder Aufnahme von Fachleuten angeforderte Daten sind verpflichtend, soweit sie für die gewünschte Funktion, die Verifizierung des Mitwirkenden oder die Erfüllung einer rechtlichen Verpflichtung unerlässlich sind.

Fehlen erforderliche Daten, kann dies die Erstellung eines Kontos, die Wiederherstellung des Zugangs, die Bearbeitung einer Anfrage, die Zuweisung eines Fachmanns oder den Abschluss einer Abrechnung verhindern.

Fotos für KI-Abschätzungen und sonstige Zusatzdaten sind freiwillig, soweit sie keine unverzichtbare Voraussetzung der angefragten Leistung sind. Ihre Nichtbereitstellung darf den Zugang zu Funktionen nicht verhindern, die ohne diese Informationen erbracht werden können.

Der Nutzer gewährleistet, dass die bereitgestellten Daten richtig, aktuell und sachdienlich sind, und verpflichtet sich, wesentliche Änderungen mitzuteilen. Stellt er Informationen Dritter bereit, muss er über eine geeignete Rechtsgrundlage verfügen und diesen die entsprechenden Informationen zur Verarbeitung ihrer Daten zukommen lassen.

5. Empfänger personenbezogener Daten

Personenbezogene Daten können an folgende Empfängerkategorien übermittelt werden, soweit dies für die beschriebenen Zwecke erforderlich ist:

• Zugewiesene mitwirkende Fachleute und Schlüsseldienst-Unternehmen: können Kontaktdaten, Standort, Vorfallbeschreibung und Fotos erhalten, die zur Bewertung und Durchführung der angefragten Leistung erforderlich sind.
• Anbieter von Hosting und technischer Infrastruktur: können Daten für Speicherung, Wartung, Verfügbarkeit und Betrieb der Plattform verarbeiten.
• Anbieter von E-Mail, SMS und Kommunikation: können am Versand von Benachrichtigungen, Bestätigungen, Nachrichten und betrieblichen Mitteilungen mitwirken.
• Anbieter von Messaging-Tools: vom Nutzer gewählte externe Kanäle wie WhatsApp oder Telegram können die zur Übermittlung der entsprechenden Kommunikation erforderlichen Daten erhalten.
• Anbieter von KI-Tools: werden externe Dienste zur Verarbeitung von Fotos oder zur Erstellung von Abschätzungen genutzt, können sie auf die Bilder und die dafür unbedingt erforderlichen Informationen zugreifen.
• Anbieter administrativer, buchhalterischer und finanzieller Dienste: können an der Verwaltung von Rechnungen, Provisionen, Abrechnungen und Zahlungen mitwirken.
• Anbieter von Analytik und Werbung: können Identifikatoren und Navigationsdaten verarbeiten, wenn der Nutzer die erforderliche Einwilligung erteilt hat.
• Öffentliche Verwaltungen, Behörden und Gerichte: können Daten erhalten, wenn eine rechtliche Verpflichtung, ein gültiges Ersuchen oder die Notwendigkeit zur Geltendmachung oder Verteidigung von Ansprüchen besteht.

Technologiedienstleister, die als Auftragsverarbeiter handeln, unterliegen – soweit einschlägig – den Verträgen und Garantien nach Art. 28 DSGVO. Sie müssen die Daten nach Weisung des Verantwortlichen verarbeiten und geeignete Sicherheitsmaßnahmen ergreifen.

Die Übermittlung von Daten an einen mitwirkenden Fachmann zur Verwaltung und Durchführung der angefragten Leistung bedeutet nicht zwangsläufig, dass dieser als Auftragsverarbeiter von Cerrajero Express handelt. Für Vorgänge, die er in eigener Verantwortung zur Organisation, Beauftragung und Erbringung der technischen Leistung durchführt, kann er als unabhängiger Verantwortlicher handeln und die ihn treffenden Datenschutzpflichten übernehmen.

Daten werden nicht an Dritte verkauft und nicht für kommerzielle Zwecke weitergegeben, die von dieser Erklärung abweichen, ohne gültige Rechtsgrundlage. Jede weitere Übermittlung muss durch eine rechtliche Verpflichtung, eine Vertragsbeziehung, ein angemessen abgewogenes berechtigtes Interesse oder die Einwilligung der betroffenen Person gedeckt sein.

6. Internationale Datenübermittlungen

Cerrajero Express bemüht sich grundsätzlich um Anbieter und Dienste, die eine Verarbeitung personenbezogener Daten innerhalb des Europäischen Wirtschaftsraums (EWR) ermöglichen.

Gleichwohl können bestimmte Technologieanbieter, Messaging-Dienste, KI-Tools, Analytik oder digitale Infrastruktur außerhalb des EWR niedergelassen sein oder den Zugriff auf Daten aus Drittländern ermöglichen.

Erfolgt eine internationale Übermittlung personenbezogener Daten, geschieht dies nur, wenn ein gültiger Mechanismus nach Kapitel V DSGVO vorliegt. Je nach Umständen kann dies sein:

• Ein Angemessenheitsbeschluss der Europäischen Kommission, wonach das Land oder der Empfänger ein angemessenes Schutzniveau bietet.
• Der Abschluss von von der Europäischen Kommission genehmigten Standardvertragsklauseln, ggf. ergänzt durch eine Bewertung des Schutzniveaus im Bestimmungsland und geeignete zusätzliche Maßnahmen.
• Sonstige in europäischen Vorschriften ausdrücklich vorgesehene Garantien oder Ausnahmen, sofern deren Voraussetzungen vorliegen.

Soweit einschlägig, kann die betroffene Person über die Kontaktdaten des Verantwortlichen zusätzliche Informationen zu anwendbaren internationalen Übermittlungen und zu den zum Schutz ihrer personenbezogenen Daten eingesetzten Garantien anfordern.

7. Speicherdauer der Daten

Personenbezogene Daten werden so lange gespeichert, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, unbedingt erforderlich ist, und anschließend für gesetzlich vorgeschriebene Fristen oder solange aus den Verarbeitungen rechtliche Haftung entstehen kann.

Orientierend gelten folgende Kriterien:

• Kundenkonten: solange sie aktiv sind und für die zusätzliche Zeit, die zur Bearbeitung von Vorfällen, Ansprüchen oder aus der Nutzung resultierender Haftung erforderlich ist. Als allgemeine Regel werden inaktive Konten und zugehörige Daten nach längerer Inaktivität überprüft.
• Fachleute-Konten: während der Zusammenarbeit und nach deren Ende für die zur Erfüllung vertraglicher, buchhalterischer und steuerlicher Pflichten sowie möglicher Ansprüche erforderlichen Fristen.
• Anfragen, Aufträge und Leads: während der Bearbeitung der Anfrage und anschließend für die zur Nachverfolgung, Belegung der Vorgänge und Bearbeitung möglicher Ansprüche erforderliche Zeit. Kontakte, die nicht zu einem Vorgang werden, können nach einem orientierenden Zeitraum von zwölf Monaten seit der letzten Interaktion gelöscht oder anonymisiert werden, sofern kein berechtigter Grund für eine längere Aufbewahrung besteht.
• Fotos und Daten für KI-Abschätzungen: für die zur Erstellung und Verwaltung der Abschätzung erforderliche Zeit und, soweit einschlägig, für einen begrenzten Folgezeitraum zur Klärung von Vorfällen oder Ansprüchen. Als allgemeine Regel werden diese Bilder nicht länger als zwölf Monate nach Abschluss des Auftrags aufbewahrt, außer bei gerechtfertigtem Bedarf oder rechtlicher Verpflichtung.
• KYC-Dokumentation von Fachleuten: solange sie zur Verifizierung und Aufrechterhaltung der beruflichen Beziehung erforderlich ist und nach deren Ende nur für gesetzlich vorgeschriebene oder zur Verteidigung von Ansprüchen notwendige Fristen. Nicht aufzubewahrende Dokumentation wird gelöscht oder entsprechenden Einschränkungs- und Löschmaßnahmen unterzogen.
• Abrechnung, Provisionen und Buchhaltungsunterlagen: für die anwendbaren handels-, steuer- und buchhaltungsrechtlichen Fristen. Zu beachten ist die allgemeine Frist von sechs Jahren für Bücher, Korrespondenz, Dokumentation und Unternehmensbelege nach Art. 30 des spanischen Handelsgesetzbuchs sowie die steuerlichen Verjährungsfristen, grundsätzlich vier Jahre, nach dem spanischen Allgemeinen Steuergesetz.
• Bankdaten für Abrechnungen: solange sie zur Verwaltung der Zahlungen und entsprechenden Buchhaltungspflichten erforderlich sind; anschließend gelten die anwendbaren gesetzlichen Aufbewahrungsfristen.
• Empfehlungsprogramm: während der Teilnahme am Programm und der zusätzlichen Zeit zur Prüfung von Zuordnungen, Belohnungen, möglichen Unregelmäßigkeiten und daraus resultierenden Ansprüchen.
• Technische und Sicherheitsprotokolle: für die zur Überwachung des ordnungsgemäßen Plattformbetriebs, zur Untersuchung von Vorfällen und zur Betrugsprävention erforderliche Zeit. Orientierend können sie bis zu zwölf Monate aufbewahrt werden, sofern Vorfälle oder gerechtfertigte Bedürfnisse eine längere Frist erfordern.
• Cookies und Identifikatoren: für die jeweils festgelegten Zeiträume, die der Cookie-Richtlinie zu entnehmen sind.

Nach Ablauf der anwendbaren Fristen werden die Daten gelöscht, anonymisiert oder gesperrt. Die Sperrung verhindert die gewöhnliche Nutzung und hält die Daten ausschließlich für zuständige Behörden, Richter und Gerichte bereit, um mögliche Haftung während der gesetzlichen Verjährungsfristen zu klären.

Die genannten Zeiträume sind allgemeine Kriterien und können je nach Art der Verarbeitung, bestehenden Ansprüchen, anwendbaren rechtlichen Verpflichtungen und den Besonderheiten jedes Vorgangs variieren.

8. Rechte der betroffenen Personen

Nach DSGVO und LOPDGDD kann jede Person, deren personenbezogene Daten von Cerrajero Express verarbeitet werden, folgende Rechte ausüben:

• Auskunftsrecht: Bestätigung erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, und ggf. Zugang zu diesen Daten sowie Informationen über die Verarbeitung.
• Recht auf Berichtigung: Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung: Löschung ihrer Daten verlangen, wenn einer der gesetzlich vorgesehenen Gründe vorliegt, z. B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.
• Widerspruchsrecht: bestimmten auf berechtigtem Interesse beruhenden Verarbeitungen aus Gründen ihrer besonderen Situation widersprechen, es sei denn, es bestehen vorrangige zwingende berechtigte Gründe oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
• Recht auf Einschränkung der Verarbeitung: vorübergehende Einschränkung der Nutzung ihrer Daten in den gesetzlich vorgesehenen Fällen verlangen, z. B. während der Prüfung der Richtigkeit oder der Klärung eines Widerspruchs.
• Recht auf Datenübertragbarkeit: die von ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln, soweit die gesetzlichen Voraussetzungen vorliegen.
• Recht auf Widerruf der Einwilligung: eine für auf Einwilligung gestützte Verarbeitungen erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Soweit anwendbar, hat die betroffene Person auch das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, gemäß Art. 22 DSGVO.

8.1. Ausübung der Rechte

Die Rechte können durch eine an Cerrajero Express gerichtete Anfrage ausgeübt werden über:

E-Mail: info@cerrajero-express.es

Postanschrift: C. Murillo, 5, 03184 El Chaparral, Alicante, Spanien.

Die Anfrage muss die betroffene Person identifizieren und klar das gewünschte Recht sowie die betreffende Verarbeitung angeben. Bestehen begründete Zweifel an der Identität des Antragstellers, können zusätzliche, zur Verifizierung unbedingt erforderliche Informationen angefordert werden.

Die Ausübung dieser Rechte ist kostenlos, außer in den Ausnahmefällen des Art. 12 Abs. 5 DSGVO bei offensichtlich unbegründeten oder übermäßigen Anträgen.

Cerrajero Express beantwortet Anfragen spätestens innerhalb eines Monats nach Eingang. Diese Frist kann um weitere zwei Monate verlängert werden, wenn dies wegen der Komplexität oder der Anzahl der Anträge erforderlich ist; die betroffene Person wird innerhalb des ersten Monats über die Verlängerung und deren Gründe informiert.

8.2. Beschwerde bei der Aufsichtsbehörde

Hält die betroffene Person die Verarbeitung ihrer personenbezogenen Daten für rechtswidrig oder hat sie bei der Ausübung ihrer Rechte keine zufriedenstellende Antwort erhalten, kann sie eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einreichen.

Informationen zu Beschwerdeverfahren finden sich auf der offiziellen Website der Agencia Española de Protección de Datos: www.aepd.es.

9. Minderjährige

Die Dienste von Cerrajero Express richten sich nicht speziell an Minderjährige. Die Plattform fordert bewusst keine personenbezogenen Daten Minderjähriger an, die für die rechtmäßigen Zwecke des Dienstes nicht erforderlich sind.

Gemäß Art. 7 LOPDGDD kann eine auf Einwilligung gestützte Verarbeitung von Personen ab vierzehn Jahren selbst erteilt werden, außer in Fällen, in denen das Gesetz die Mitwirkung der Inhaber der elterlichen Sorge oder Vormundschaft für den betreffenden Rechtsakt verlangt.

Bei Minderjährigen unter vierzehn Jahren ist eine einwilligungsbasierte Verarbeitung nur rechtmäßig, wenn die Einwilligung der Eltern oder gesetzlichen Vertreter vorliegt, wie gesetzlich vorgesehen.

Benötigt ein Minderjähriger einen Schlüsseldienst, wird empfohlen, dass Anfrage und Kommunikation von Eltern, Vormündern oder gesetzlichen Vertretern geführt werden, soweit dies nach den Umständen und dem anwendbaren Recht erforderlich ist.

Erlangt Cerrajero Express Kenntnis davon, dass personenbezogene Daten eines Minderjährigen entgegen den Vorschriften erhoben wurden, ergreift es angemessene Maßnahmen zur Prüfung und – soweit gesetzlich geboten – zur Löschung.

10. Sicherheit und Vertraulichkeit

Cerrajero Express wendet technische und organisatorische Maßnahmen an, die dem Risiko angemessen und vernünftig sind, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung, Veränderung, Offenlegung oder sonstiger unrechtmäßiger Verarbeitung zu schützen.

Je nach Art der Systeme und der verarbeiteten Informationen können Schutzmaßnahmen Zugangskontrollen, Rechteverwaltung, Schutz von Zugangsdaten, Sicherheit der Kommunikation, Backups, Vorfallsüberwachung und interne Verfahren zur Informationsverwaltung umfassen.

Der Zugang zu Daten wird auf Personen und Anbieter beschränkt, die sie zur Erfüllung ihrer Aufgaben oder zur Erbringung der entsprechenden Dienste benötigen, unter den anwendbaren Vertraulichkeits- und Datenschutzpflichten.

Mitwirkende Fachleute dürfen empfangene personenbezogene Daten ausschließlich zur Verwaltung von Anfragen und zur Erbringung der entsprechenden Leistungen nutzen und müssen ihre eigenen Sicherheits-, Vertraulichkeits- und Datenschutzpflichten beachten.

Trotz der getroffenen Maßnahmen kann kein technologisches System absolute Sicherheit garantieren. Bei einer Verletzung des Schutzes personenbezogener Daten handelt Cerrajero Express gemäß den Meldepflichten gegenüber der Aufsichtsbehörde und – soweit einschlägig – der Benachrichtigung betroffener Personen nach Art. 33 und 34 DSGVO.

11. Kommerzielle Kommunikation

Kontaktdaten können für Mitteilungen genutzt werden, die streng mit der Verwaltung von Konten, Anfragen, Aufträgen, Vorfällen, Abrechnungen und sonstigen von der betroffenen Person angefragten Diensten zusammenhängen.

Der Versand elektronischer kommerzieller Kommunikation erfolgt unter Beachtung des anwendbaren Rechts, insbesondere der LSSI-CE. Ist eine vorherige Einwilligung erforderlich, wird sie spezifisch und getrennt eingeholt. Die bloße Kontoerstellung oder Serviceanfrage begründet für sich genommen keine Erlaubnis zum Empfang von Werbung.

Der Nutzer kann seine Einwilligung jederzeit widerrufen oder dem Versand kommerzieller Kommunikation widersprechen – über den Abmeldemechanismus in den Mitteilungen oder über info@cerrajero-express.es –, ohne dass dies betriebliche Mitteilungen zur Verwaltung beauftragter Dienste beeinträchtigt.

12. Links und Dienste Dritter

Die Website kann Links oder Integrationen zu externen Diensten, Messaging-Plattformen, Kommunikations-Tools, Zahlungsdiensten oder anderen technischen Ressourcen enthalten.

Greift der Nutzer auf Dienste Dritter zu, kann die Verarbeitung seiner Daten den Datenschutzrichtlinien und Bedingungen dieser Anbieter unterliegen. Cerrajero Express kontrolliert nicht notwendigerweise Verarbeitungen, die diese Dritten in eigener Verantwortung vornehmen.

Es wird empfohlen, die entsprechenden Datenschutzrichtlinien zu prüfen, bevor solche Dienste genutzt oder persönliche Informationen darüber bereitgestellt werden.

13. Änderungen dieser Datenschutzerklärung

Cerrajero Express kann diese Datenschutzerklärung anpassen, um sie an Gesetzesänderungen, Vorgaben der Aufsichtsbehörden, technologische Änderungen oder Änderungen am Betrieb der Plattform und an den Verarbeitungen anzupassen.

Die jeweils geltende Fassung ist dauerhaft auf der Website verfügbar. Beinhaltet eine Änderung wesentliche Anpassungen bei Zwecken, Rechtsgrundlagen, Empfängern oder Rechten der Betroffenen, wird angemessene Information über die verfügbaren Mittel bereitgestellt und, soweit gesetzlich erforderlich, erneut eine Einwilligung eingeholt.

Nutzern wird empfohlen, diese Erklärung regelmäßig zu prüfen, um die aktualisierten Bedingungen der Verarbeitung ihrer personenbezogenen Daten zu kennen.

14. Kontakt und Datenschutzanfragen

Für Fragen, Anfragen oder Anträge zu dieser Datenschutzerklärung, zur Verarbeitung personenbezogener Daten oder zur Ausübung der Rechte nach DSGVO und LOPDGDD können Sie Cerrajero Express kontaktieren über:

• Verantwortlicher: Cerrajero Express
• Steuer-ID (NIF): B16684748
• E-Mail: info@cerrajero-express.es
• Telefon: +34 603 563 713
• Postanschrift: C. Murillo, 5, 03184 El Chaparral, Alicante, Spanien.
• Website: https://cerrajero-express.es

Diese Datenschutzerklärung stellt die allgemeine Information zur Verarbeitung personenbezogener Daten über die Plattform Cerrajero Express dar, unbeschadet zusätzlicher Informationen, die zum Zeitpunkt der Datenerhebung für bestimmte Verarbeitungen oder Funktionen bereitzustellen sind.