1. Verantwortlicher
Lehitgaber, S.L. (spanische Steuernummer B21631288), Anschrift: C/Orión s/n, Urb. Pueblo Los Olivos, Bloque E, Puerta S2, 29649 Mijas (Málaga), Spanien. E-Mail: arco@lehitgaber.com.
2. Welche Daten wir erheben und zu welchem Zweck
Über das Kontaktformular erheben wir die Daten, die Sie uns mitteilen (Vorname, Nachname, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht), ausschließlich um Ihre Informations- oder Angebotsanfrage zu bearbeiten und nachzuverfolgen.
Wenn Sie die Statistik-Cookies im Cookie-Hinweis akzeptieren, erheben wir Reichweitenmessungsdaten über Google Analytics 4: besuchte Seiten, grundlegende Interaktionen und pseudonymisierte Online-Kennungen, ausschließlich um die Nutzung der Website zu verstehen und sie zu verbessern. Wenn Sie diese Cookies ablehnen, werden keine Messdaten erhoben.
Zum Schutz der Website vor Angriffen protokolliert die Sicherheits-Firewall technische Anfragedaten (einschließlich der IP-Adresse), wenn sie böswillige oder verdächtige Aktivitäten erkennt.
3. Rechtsgrundlage
Die Verarbeitung der Formulardaten beruht auf Ihrer Einwilligung, die Sie mit dem Absenden erklären, sowie auf vorvertraglichen Maßnahmen, wenn Sie ein Angebot anfordern (Art. 6 Abs. 1 lit. a und b DSGVO).
Die Reichweitenmessung mit Google Analytics 4 beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Einwilligungsmanager auf der Website widerrufen können.
Das Sicherheitsprotokoll der Firewall beruht auf dem berechtigten Interesse, die Website und ihre Nutzer zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
4. Speicherdauer
Wir speichern die Formulardaten, solange wir Ihre Anfrage bearbeiten, und nach deren Abschluss für die gesetzlich vorgeschriebenen Fristen; danach werden sie gelöscht. Die Formulareinträge werden in der Datenbank der Website gespeichert.
Wenn eine Anfrage abgeschlossen ist und zu keinem Vertragsverhältnis geführt hat, löschen wir ihren Eintrag aus der Formularregistrierung 12 Monate nach dem Abschluss. Diese Löschung betrifft nur die Registrierung auf der Website, nicht die E-Mail-Kommunikation.
Zu den Sicherungskopien:
- Die geplanten Sicherungen der Website-Dateien werden auf Google Drive gespeichert und enthalten weder die Datenbank noch personenbezogene Daten. Übergangsweise bleibt eine ältere Sicherung, die personenbezogene Daten enthält, bis zu ihrer Löschung gespeichert.
- Die Datenbank wird manuell und punktuell exportiert, damit der Verantwortliche sie außerhalb der Website verwahrt.
- Der Hosting-Anbieter (OVHcloud) bewahrt zusätzlich eigene punktuelle Sicherungen als nicht vertraglich vereinbarten Zusatzservice auf: in der Praxis Aufbewahrung von bis zu etwa einem Monat für die Datenbank und bis zu etwa zwei Wochen für Dateien.
Von der Website versandte E-Mails werden technisch 14 Tage auf dem Server protokolliert und danach automatisch gelöscht.
Google-Analytics-4-Daten werden 2 Monate (Ereignisse) und 14 Monate (Nutzerdaten) aufbewahrt; deren Cookies bleiben bis zu 2 Jahre in Ihrem Browser, sofern Sie sie nicht löschen; wenn Sie die Einwilligung widerrufen, werden diese Cookies ab diesem Zeitpunkt nicht mehr zur Messung verwendet.
5. Empfänger
Wir verkaufen Ihre personenbezogenen Daten nicht. Zum Betrieb dieser Website arbeiten wir mit folgenden Anbietern:
(a) OVHcloud: Hosting der Website und der E-Mail; versendet auch die von der Website erzeugten E-Mails (zum Beispiel die Benachrichtigungen des Kontaktformulars).
(b) Google Ireland Limited: Reichweitenmessung mit Google Analytics 4, nur mit Daten der Personen, die die Statistik-Cookies akzeptieren, und gemäß den Google-Datenschutzbestimmungen; die Nutzung kann internationale Übermittlungen an Google LLC (USA) umfassen, die durch den EU-US Data Privacy Framework oder, soweit nicht anwendbar, durch Standardvertragsklauseln abgedeckt sind.
(c) Google Drive: speichert die Sicherungskopien der Website-Dateien, die keine personenbezogenen Daten enthalten. Übergangsweise bleibt eine ältere Sicherung, die solche Daten enthält, bis zu ihrer Löschung gespeichert (geplant nach der ersten lokalen Datenbankkopie). Dieser Dienst wird mit einem Standard-Google-Konto ohne spezifische vertragliche Datenschutzgarantien genutzt.
(d) Defiant Inc. (Wordfence, USA): die Firewall teilt die IP-Adressen von Anfragen, die sie als böswillig erkennt, mit ihrem Sicherheitsnetzwerk, um diese und andere Websites zu schützen; Defiant bietet Standardvertragsklauseln gemäß der DSGVO an.
6. Ihre Rechte
Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben, indem Sie an arco@lehitgaber.com schreiben. Wenn Sie der Ansicht sind, dass wir Ihrem Anliegen nicht ordnungsgemäß entsprochen haben, können Sie sich bei der spanischen Datenschutzbehörde (www.aepd.es) beschweren.
7. Sicherheit
Wir wenden geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten an, einschließlich einer Sicherheits-Firewall.
8. Cookies
Einzelheiten zu den verwendeten Cookies finden Sie in der Cookie-Richtlinie.