Wer verantwortlich ist
Verantwortlicher für die personenbezogenen Daten, die wir auf dieser Website und in der Zusammenarbeit mit Kunden erheben, ist:
- Inhaber: Eric Herreros
- Steuernummer (NIF): [PENDIENTE: NIF]
- Anschrift: Calle Pisa, 17, 07011 Palma
- E-Mail für Datenschutz: hola@solvosoftwares.com
- Datenschutzbeauftragter: [PENDIENTE: prüfen, ob ein Datenschutzbeauftragter benannt ist; falls nicht, diese Zeile löschen]
Wenn Sie uns über das Formular schreiben
Zweck: Ihre Anfrage zu beantworten und, wenn Sie es wünschen, ein Angebot für Sie zu erstellen.
Daten: Name und E-Mail; Unternehmen und Telefonnummer, wenn Sie sie angeben (freiwillig); die Leistung, die Sie interessiert, und die Projektbeschreibung; und, falls angegeben, Ihr ungefähres Budget und Ihr Zeitrahmen.
Rechtsgrundlage: Ihre Einwilligung, die Sie mit dem Häkchen beim Datenschutz erteilen (Art. 6 Abs. 1 lit. a DSGVO), und die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: bis Ihre Anfrage erledigt ist und, falls wir nicht zusammenarbeiten, höchstens 12 Monate ab der Anfrage. Wenn Sie uns beauftragen, werden sie als Kundendaten verarbeitet (nächster Abschnitt).
Felder ohne die Kennzeichnung „optional“ brauchen wir, um Ihnen zu antworten. Wenn Sie im Namen Ihres Unternehmens schreiben, brauchen wir nur Ihre beruflichen Kontaktdaten.
Wir speichern auch das Datum des Versands und die Version dieser Erklärung, die Sie akzeptiert haben, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO), und zwar so lange wie die übrigen Formulardaten.
Bestätigung per E-Mail: Wenn wir Ihre Anfrage erhalten, senden wir Ihnen eine automatische E-Mail in der Sprache der Seite, die den Eingang bestätigt. Sie enthält nur Ihren Vornamen in der Anrede (wenn Sie ihn nur mit Buchstaben schreiben) sowie die Leistung, das Budget und den Zeitrahmen, die Sie ausgewählt haben (nie das, was Sie in die Beschreibung schreiben), und wir senden sie, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO).
Damit niemand das Formular nutzen kann, um an fremde Adressen zu schreiben, senden wir an jede Adresse höchstens eine Bestätigung alle 24 Stunden und an die Adressen derselben Domain höchstens drei (außer bei großen E-Mail-Anbietern wie Gmail oder Outlook). Für die Zählung speichert unser Dienst zur Begrenzung der Einsendungen aus Ihrer E-Mail-Adresse und ihrer Domain abgeleitete pseudonymisierte Codes, nie die Adresse selbst, die nach 24 Stunden automatisch gelöscht werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Antwortentwurf mit künstlicher Intelligenz (falls aktiviert): Damit wir Ihnen schneller antworten können, erstellt ein KI-Modell (Claude von Anthropic) nach Eingang Ihrer Anfrage einen internen Antwortentwurf und einige Notizen für unser Team (eine Zusammenfassung, was uns noch fehlt und ob es nach Spam oder nach etwas aussieht, das wir nicht anbieten). Wir übermitteln dafür nur Ihren Vornamen, Ihr Unternehmen, falls angegeben, die Leistung, die Projektbeschreibung, das gewählte Budget und den gewünschten Zeitrahmen sowie die Sprache der Seite, nie Ihre E-Mail-Adresse oder Telefonnummer; vorher entfernen wir automatisch die E-Mail-Adressen und Telefonnummern, die wir in der Beschreibung und im Unternehmensnamen erkennen, sowie die Nachnamen, die Sie im Namensfeld angeben. Entwurf und Notizen werden nicht an Sie gesendet: Sie gehen nur an unser Team, eine Person prüft sie und entscheidet, was wir Ihnen antworten. Sie erhalten also nie eine Antwort, die allein die KI geschrieben hat, und keine Entscheidung über Sie wird automatisiert getroffen. Wir tun das, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO).
Wo wir Ihre Anfrage speichern: Zusätzlich zur E-Mail an uns wird sie in der Datenbank des internen Verwaltungsbereichs gespeichert, mit dem wir sie bearbeiten (Supabase, mit Servern in Irland, in der EU), zusammen mit dem Datum des Versands, der Version dieser Erklärung, die Sie akzeptiert haben, der Sprache und der Seite der Website, von der aus Sie sie senden (und, wenn die Adresse dieser Seite es angibt, der Werbekampagne, über die Sie gekommen sind), sowie dem internen Antwortentwurf und seinen Notizen für unser Team, falls sie erstellt wurden. Auf diesen Bereich haben nur die Mitglieder unseres Teams Zugriff, die Anfragen bearbeiten, mit eigenem Benutzerkonto und einem zweiten Authentifizierungsfaktor, und sie wird so lange gespeichert, wie es der Absatz zur Speicherdauer angibt.
Formular „Wir rufen Sie an“
Wenn Sie uns um einen Rückruf bitten, verarbeiten wir Ihren Namen, Ihre Telefonnummer, die Leistung, die Sie interessiert, und, falls gewählt, Ihr bevorzugtes Zeitfenster.
Wir nutzen sie nur, um Sie anzurufen und über Ihr Anliegen zu sprechen. Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Häkchen erteilen und jederzeit mit einer Nachricht an uns widerrufen können.
Wir speichern sie 12 Monate ab der Anfrage, es sei denn, Sie beauftragen eine Leistung. Ohne diese Daten können wir Sie nicht anrufen, aber Sie können uns anrufen unter +34 676 88 15 74.
Wir speichern Ihre Anfrage außerdem in der Datenbank unseres internen Verwaltungsbereichs (Supabase, mit Servern in Irland, in der EU), mit dem Datum, der Version dieser Erklärung, die Sie akzeptiert haben, der Sprache und der Seite der Website, von der aus Sie sie senden (und, wenn die Adresse dieser Seite es angibt, der Werbekampagne, über die Sie gekommen sind), für denselben Zeitraum, und nur die Mitglieder unseres Teams, die Anfragen bearbeiten, haben Zugriff darauf.
Wenn Sie uns per WhatsApp oder E-Mail schreiben oder anrufen
Wir verarbeiten die Daten, die Sie uns geben (Ihren Namen, Ihre Telefonnummer oder E-Mail-Adresse und was Sie uns mitteilen), um Ihnen zu antworten und, wenn Sie es wünschen, ein Angebot zu erstellen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und, wenn Sie nur eine Frage stellen, Ihre Einwilligung, wenn Sie uns schreiben (Art. 6 Abs. 1 lit. a DSGVO).
Wir speichern sie, bis Ihre Anfrage erledigt ist, und, wenn keine Zusammenarbeit zustande kommt, höchstens 12 Monate. Wenn Sie uns beauftragen, werden sie als Kundendaten verarbeitet (nächster Abschnitt).
WhatsApp ist ein Dienst der WhatsApp Ireland Limited (Meta-Gruppe), die Ihre Nachrichten nach ihren eigenen Bedingungen und ihrer Datenschutzrichtlinie verarbeitet. Wenn Sie WhatsApp nicht nutzen möchten, schreiben Sie uns eine E-Mail oder rufen Sie uns an.
Wenn Sie Kunde sind
Zweck: den Vertrag vorbereiten und abwickeln, während des Projekts mit Ihnen kommunizieren, abrechnen und unsere buchhalterischen und steuerlichen Pflichten erfüllen.
Daten: Kontaktdaten, Daten der Ansprechperson Ihres Unternehmens, Rechnungs- und Zahlungsdaten sowie die Projektkommunikation.
Rechtsgrundlage: die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Speicherdauer: für die Dauer der Geschäftsbeziehung und danach für die gesetzlichen Fristen: 6 Jahre für Buchhaltungsunterlagen (Art. 30 des spanischen Handelsgesetzbuchs) und 4 Jahre für steuerliche Zwecke (Art. 66 der spanischen Abgabenordnung).
Schutz des Formulars und technische Protokolle
Um massenhafte und automatische Einsendungen zu bremsen, nimmt jedes Formular von derselben IP-Adresse höchstens 5 Einsendungen alle 10 Minuten und 10 innerhalb von 24 Stunden an, dazu gilt eine Höchstzahl an Anfragen pro Tag für alle zusammen. Für die Zählung speichert unser Dienst zur Begrenzung der Einsendungen (Upstash Redis, mit Servern in Irland) nicht Ihre IP-Adresse, sondern einen daraus abgeleiteten pseudonymisierten Code, der spätestens 24 Stunden nach der letzten Einsendung automatisch gelöscht wird. Fällt dieser Dienst aus, wird die Zählung mit der IP-Adresse im Arbeitsspeicher des Servers geführt, für dieselbe Dauer und höchstens bis zu seinem Neustart. Die IP-Adresse selbst speichern wir in keiner Datenbank und schreiben sie in keine Protokolle der Website.
Außerdem speichert der Hosting-Anbieter (Vercel) eigene technische Protokolle jedes Besuchs (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser), damit die Website funktioniert und sicher ist, für 1 Tag.
Rechtsgrundlage für beides: unser berechtigtes Interesse an einer verfügbaren und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
Nutzungsstatistiken der Website
Nur wenn Sie Analyse-Cookies akzeptieren, messen wir mit Google Analytics, welche Seiten besucht werden, mit anonymisierter IP-Adresse.
Daten: besuchte Seiten, Gerät und Browser, Kennungen der Analyse-Cookies und die anonymisierte IP-Adresse.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 22 Abs. 2 LSSI-CE). Sie können sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website widerrufen.
Speicherdauer: die Analyse-Cookies wie in der Cookie-Richtlinie angegeben; in Google Analytics werden die Daten jedes Besuchs nach 2 Monaten gelöscht.
Daten der Kunden unserer Kunden
Wenn wir für die Erstellung oder Wartung eines Projekts auf Daten zugreifen, für die unser Kunde verantwortlich ist (zum Beispiel die Kontakte in seinem CRM), sind wir für diese Daten nicht Verantwortlicher, sondern Auftragsverarbeiter (Art. 28 DSGVO). Wir verarbeiten sie nur nach seinen Weisungen und auf Grundlage eines unterzeichneten Auftragsverarbeitungsvertrags. Wenn Ihre Daten davon betroffen sind, machen Sie Ihre Rechte bitte beim verantwortlichen Unternehmen geltend.
Was wir mit Ihren Daten nicht tun
Damit es klar ist:
- Wir nutzen sie nicht, um Ihnen Werbung zu senden. Sollten wir das eines Tages wollen, bitten wir Sie um eine gesonderte Einwilligung.
- Wir verkaufen sie nicht und geben sie nicht an Dritte weiter, außer bei gesetzlicher Pflicht.
- Wir treffen damit keine automatisierten Entscheidungen und erstellen keine Profile.
Wer sonst Zugriff auf Ihre Daten hat
Wir geben Ihre Daten nicht an Dritte weiter, außer bei gesetzlicher Pflicht (zum Beispiel an die spanische Steuerbehörde oder an Banken für den Zahlungseinzug). Für unsere Leistungen nutzen wir Dienstleister, die als Auftragsverarbeiter handeln, mit Vertrag und nur nach unseren Weisungen:
- Hosting der Website und ihre technischen Protokolle: Vercel Inc. (USA). [PENDIENTE: Serverregion bestätigen, den Auftragsverarbeitungsvertrag (DPA) annehmen und die Garantie für Übermittlungen prüfen: EU-US-Datenschutzrahmen oder Standardvertragsklauseln]
- Versand der Formularbenachrichtigungen, der Bestätigung Ihrer Anfrage und der internen Antwortentwürfe per E-Mail (die beiden letzten, falls aktiviert): Resend, Inc. (USA). [PENDIENTE: Teilnahme am EU-US-Datenschutzrahmen oder Standardvertragsklauseln prüfen]
- Begrenzung der Formulareinsendungen (die pseudonymisierten Codes der IP-Adresse sowie der E-Mail-Adresse und ihrer Domain für die Bestätigung, höchstens 24 Stunden): Upstash Redis von Upstash, Inc. (USA), mit Servern in Irland (EU). [PENDIENTE: Auftragsverarbeitungsvertrag (DPA) annehmen oder unterzeichnen und die Garantie für Übermittlungen prüfen: EU-US-Datenschutzrahmen oder Standardvertragsklauseln]
- Erstellung interner Antwortentwürfe mit künstlicher Intelligenz (falls aktiviert; nur die im Abschnitt „Wenn Sie uns über das Formular schreiben“ genannten Daten, nie Ihre E-Mail-Adresse oder Telefonnummer): Anthropic, PBC (USA), mit seinem Auftragsverarbeitungsvertrag, der die Standardvertragsklauseln der Europäischen Kommission für die Übermittlung in die USA enthält. Nach seinen Geschäftsbedingungen darf Anthropic diese Daten nicht zum Training seiner Modelle verwenden. [PENDIENTE: prüfen, ob der Auftragsverarbeitungsvertrag (DPA) mit den Geschäftsbedingungen angenommen ist, welche Anthropic-Gesellschaft mit Kunden im EWR den Vertrag schließt, wie lange Anthropic API-Daten speichert und ob Anthropic am EU-US-Datenschutzrahmen teilnimmt]
- Datenbank des internen Verwaltungsbereichs, mit dem wir die Formularanfragen, ihre internen Antwortentwürfe und die Kundendaten verwalten: Supabase, mit Servern in Irland (EU). [PENDIENTE: prüfen, welche Supabase-Gesellschaft den Vertrag schließt und in welchem Land sie ihren Sitz hat, den Auftragsverarbeitungsvertrag (DPA) annehmen und die Garantie für Übermittlungen prüfen, falls der Support von außerhalb des EWR zugreift: EU-US-Datenschutzrahmen oder Standardvertragsklauseln]
- Empfang und Bearbeitung von Anfragen (Automatisierung oder an das Formular angebundenes CRM): [PENDIENTE: Anbieter und Serverstandort, oder löschen, falls nicht genutzt].
- E-Mail-Dienst, mit dem wir Ihnen antworten: [PENDIENTE: E-Mail-Anbieter des Unternehmens].
- Buchhaltung und Rechnungsstellung: [PENDIENTE: Steuerberatung oder Rechnungsprogramm, oder löschen, falls nicht zutreffend].
- Webanalyse, nur wenn Sie zustimmen: Google Ireland Limited und Google LLC (Google Analytics).
Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Einige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission (etwa den EU-US-Datenschutzrahmen, sofern der Anbieter daran teilnimmt) oder auf die von der Kommission genehmigten Standardvertragsklauseln.
[PENDIENTE: für jeden Anbieter der obigen Liste prüfen, ob eine Übermittlung stattfindet und mit welcher Garantie]
Ihre Rechte
Sie können jederzeit und kostenlos folgende Rechte ausüben:
- Auskunft: erfahren, welche Daten wir über Sie verarbeiten.
- Berichtigung: unrichtige Daten korrigieren lassen.
- Löschung: verlangen, dass wir sie löschen.
- Widerspruch und Einschränkung der Verarbeitung.
- Datenübertragbarkeit: sie in einem strukturierten Format erhalten.
- Keiner automatisierten Entscheidung unterworfen zu werden.
So üben Sie Ihre Rechte aus
Schreiben Sie uns an hola@solvosoftwares.com und nennen Sie das Recht, das Sie ausüben möchten. Wir antworten innerhalb eines Monats. Sie können Ihre Einwilligung jederzeit widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.
Wenn Sie meinen, dass wir Ihre Rechte nicht richtig beachtet haben, können Sie sich bei der spanischen Datenschutzbehörde (AEPD) unter www.aepd.es beschweren.
Minderjährige
Diese Website richtet sich an Unternehmen, Fachleute und Erwachsene. Daten von Kindern unter 14 Jahren verarbeiten wir nicht ohne die Einwilligung ihrer Eltern oder Erziehungsberechtigten (Art. 7 des spanischen Datenschutzgesetzes LOPDGDD).
Sicherheit
Wir treffen technische und organisatorische Maßnahmen, die dem Risiko angemessen sind: Die Verbindung zur Website ist verschlüsselt (HTTPS), das Formular ist gegen automatische Einsendungen geschützt, und nur die Personen, die die Nachrichten bearbeiten müssen, haben Zugriff darauf.
Änderungen dieser Erklärung
Wenn wir ändern, wie wir Ihre Daten verarbeiten, aktualisieren wir diese Seite und ihr Datum. Bei wichtigen Änderungen weisen wir auf der Website deutlich darauf hin.