Datenschutzerklärung

1. Verantwortlicher

• Identität: Andara Centro Auditivo, S.L.
• Steuernummer (NIF/CIF): B93934933
• Anschrift: C. Valentín Fuster, 16 B, 03170 Rojales (Alicante)
• Kontakt-E-Mail für Datenschutzfragen: info@andaracentroauditivo.es

2. Zweck der Verarbeitung

Die Daten, die Sie uns über das Kontaktformular übermitteln (Name, Telefon und/oder E-Mail, die Tageszeit, zu der wir Sie am besten anrufen sollen, und der Grund Ihrer Anfrage, den Sie aus vorgegebenen Optionen auswählen), werden ausschließlich zu dem Zweck verarbeitet, Ihre Informationsanfrage zu bearbeiten und Sie für eine Antwort zu kontaktieren.

3. Welche Art von Daten verarbeiten wir?

Identifikations- und Kontaktdaten (Name, Telefon, E-Mail), eine Terminpräferenz (die Tageszeit, zu der Ihnen ein Anruf am besten passt) und der Grund Ihrer Anfrage, den Sie aus vorgegebenen Optionen auswählen.

Darüber hinaus erzeugen wir beim Absenden des Formulars einen verschlüsselten, nicht umkehrbaren Code aus Ihrer IP-Adresse, ausschließlich zu dem Zweck, massenhafte automatisierte Übermittlungen zu verhindern. Wir speichern Ihre IP-Adresse nicht und können sie aus diesem Code nicht ableiten; er wird nach einer Stunde automatisch gelöscht.

4. Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Ankreuzen des Einwilligungsfeldes im Formular erteilen.

Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird, indem Sie an info@andaracentroauditivo.esschreiben.

Die einzige Ausnahme ist der im vorherigen Abschnitt beschriebene verschlüsselte Code aus Ihrer IP-Adresse, den wir auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) als Sicherheitsmaßnahme für das Formular verarbeiten (Art. 32 DSGVO).

5. Empfänger und Auftragsverarbeiter

Zur Speicherung und Verwaltung der Formulardaten nutzen wir Supabase (betrieben von Supabase, Inc.), das als Auftragsverarbeiter tätig wird und die Datenbank auf Infrastruktur in der Europäischen Union (Frankfurt, Deutschland) betreibt, auf Grundlage eines Auftragsverarbeitungsvertrags (AVV).

Um uns per E-Mail über Ihre Anfrage zu benachrichtigen, nutzen wir den E-Mail-Dienst Resend (betrieben von Resend, Inc.), der Ihre Kontaktdaten ausschließlich zur Zustellung dieser Benachrichtigung verarbeitet, ebenfalls als Auftragsverarbeiter und auf Grundlage eines AVV.

Unser E-Mail-Postfach für das Unternehmen läuft über Google Workspace (betrieben von Google Ireland Limited, Irland). Google wird als Auftragsverarbeiter auf Grundlage des mit Google geschlossenen Cloud-Datenverarbeitungszusatzes (Cloud Data Processing Addendum) tätig und verarbeitet ausschließlich die Daten, die wir ihm anvertrauen - Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse und den Anlass Ihrer Anfrage, wenn Sie uns schreiben oder wenn wir die Benachrichtigung über Ihre Anfrage erhalten - nach unseren Weisungen und nicht für eigene Zwecke. Google kann für bestimmte Wartungs- und Supportaufgaben weitere Unternehmen einsetzen; die vollständige Liste, mit den Aufgaben jedes Unternehmens und dem Land, aus dem es tätig wird, ist auf der Website von Google veröffentlicht.

Diese Website wird über Cloudflare (betrieben von Cloudflare, Inc.) gehostet und ausgeliefert, das daher die technischen Daten Ihres Besuchs (wie Ihre IP-Adresse) verarbeitet, als Auftragsverarbeiter und auf Grundlage eines AVV.

Auf der Kontaktseite zeigen wir unseren Standort mithilfe einer eingebetteten Google-Maps-Karte (betrieben von Google Ireland Limited und Google LLC in den USA). Wenn Sie diese Karte akzeptieren, erhält Google Ihre IP-Adresse und setzt Cookies auf Ihrem Gerät. Die Karte wird nur geladen, wenn Sie Ihre Einwilligung erteilen - über den Cookie-Banner, der beim Besuch der Website erscheint; solange Sie das nicht tun, stellt Ihr Browser keine Verbindung zu Google her. Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern. Näheres finden Sie in unserer Cookie-Richtlinie.

Wir geben Ihre Daten nicht zu anderen als den hier beschriebenen Zwecken an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

6. Internationale Datenübermittlungen

Die Datenbank, in der wir Ihre Anfrage speichern, befindet sich in der Europäischen Union (Frankfurt, Deutschland). Der E-Mail-Dienst (Resend) kann dazu führen, dass Ihre Kontaktdaten durch dessen Anbieter auf Infrastruktur außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. In diesem Fall stützt sich die Übermittlung auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), die Bestandteil des mit diesem Anbieter geschlossenen Auftragsverarbeitungsvertrags sind.

Unser Unternehmens-E-Mail wird von Google Ireland Limited betrieben, einem in der Europäischen Union ansässigen Unternehmen. Zur Erbringung des Dienstes kann Google auf Konzernunternehmen und auf Anbieter außerhalb des Europäischen Wirtschaftsraums zurückgreifen, auch in den USA. Werden Ihre Daten in die USA übermittelt, stützt sich die Übermittlung auf den EU-US-Datenschutzrahmen (Google LLC ist zertifiziert) und ergänzend auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Werden sie in andere Länder übermittelt, stützt sich dies auf dieselben Standardvertragsklauseln, die Google seinen Anbietern vertraglich auferlegt.

Cloudflare, Inc. hat seinen Sitz in den USA: Die Übermittlung der technischen Daten Ihres Besuchs stützt sich auf den EU-US-Datenschutzrahmen (Cloudflare erklärt, ihn einzuhalten) und ergänzend auf die in seinen AVV einbezogenen Standardvertragsklauseln.

Ebenso kann Ihre IP-Adresse, wenn Sie die Cookies der Google-Karte akzeptieren, an Google LLC in den USA übermittelt werden. Diese Übermittlung stützt sich auf den EU-US-Datenschutzrahmen (Google LLC ist zertifiziert) und ergänzend auf die Standardvertragsklauseln. Diese Übermittlung erfolgt nur, wenn Sie im Cookie-Banner Ihre Einwilligung erteilen.

7. Speicherdauer

Wir bewahren Ihre Daten so lange auf, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist, längstens jedoch 24 Monate ab Eingang; danach werden sie automatisch gelöscht. Gesetzlich vorgeschriebene Fristen zur Erfüllung etwaiger Haftungsansprüche bleiben davon unberührt.

Der aus Ihrer IP-Adresse abgeleitete verschlüsselte Code (Abschnitt 3) wird lediglich eine Stunde gespeichert und danach automatisch gelöscht.

8. Wenn Sie Kunde werden: Kundenakte, Verlauf und Termine

Wenn Sie sich nach Ihrer Anfrage entscheiden, Kunde des Zentrums zu werden - oder direkt persönlich vorbeikommen - , legen wir eine Kundenakte mit Ihren Identifikations- und Kontaktdaten an, dazu einen Verlauf der Beziehung (Anrufe, Besuche, Vereinbarungen und Nachverfolgung) sowie die mit Ihnen vereinbarten Termine. Diese Informationen verwenden wir ausschließlich, um die Beziehung mit Ihnen zu verwalten und den Terminkalender des Zentrums zu organisieren (Art. 6 Abs. 1 lit. b DSGVO); sie werden nicht zu Werbezwecken genutzt und - außer bei gesetzlicher Verpflichtung - nicht an Dritte weitergegeben.

Dieser Verlauf kann Informationen über Ihre Hörgesundheit enthalten (zum Beispiel den Anlass eines Besuchs). Wir erfassen sie nur, soweit es für Ihre Betreuung erforderlich ist; Zugriff hat ausschließlich das Personal des Zentrums, das der Verschwiegenheitspflicht unterliegt, und die Speicherung erfolgt in der in Abschnitt 5 beschriebenen Datenbank, mit denselben Garantien.

Wir bewahren Kundenakte, Verlauf und Termine auf, solange Ihre Beziehung zum Zentrum besteht, und nach deren Ende für die gesetzlich vorgeschriebenen Fristen zur Abdeckung etwaiger Haftungsansprüche. Sie können jederzeit deren Löschung verlangen (Abschnitt 9); wir bearbeiten Ihren Antrag gemäß Art. 17 DSGVO.

9. Ihre Rechte

Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben, indem Sie an info@andaracentroauditivo.esschreiben und eine Kopie Ihres Ausweisdokuments oder eines gleichwertigen Nachweises beifügen.

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten nicht den geltenden Vorschriften entspricht, haben Sie das Recht, Beschwerde bei der spanischen Datenschutzbehörde, der Agencia Española de Protección de Datos, einzulegen (www.aepd.es).

10. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um die Sicherheit Ihrer Daten gemäß Art. 32 DSGVO zu gewährleisten.