Datenschutzerklärung
Übersetzung. Dieser Text ist eine Übersetzung, die dir zur Erleichterung bereitgestellt wird. Maßgeblich ist die spanische Fassung; bei Abweichungen hat sie Vorrang (https://atrazos.app/privacidad?lang=es)
Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten in A Trazos – der App für Werkstätten und der Website https://atrazos.app – verarbeitet werden, wer über sie entscheidet, wofür sie verwendet werden und wie du deine Rechte ausüben kannst, gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) und der Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, spanisches Datenschutzgesetz).
1. Wer der Verantwortliche ist
| Angabe | Wert |
|---|---|
| Verantwortlicher | [TITULAR: nombre y apellidos o razón social] |
| Steuernummer (NIF) | [NIF] |
| Anschrift | [DOMICILIO] |
| Datenschutzkontakt | privacidad@atrazos.app |
Wir haben keinen Datenschutzbeauftragten benannt, weil unsere Tätigkeit dies nicht erfordert (Artikel 37 DSGVO und Artikel 34 LOPDGDD). Bei allen Fragen zum Datenschutz schreib an privacidad@atrazos.app.
2. Zwei verschiedene Rollen: Verantwortlicher und Auftragsverarbeiter
In A Trazos gibt es zwei Arten von Daten, und das Gesetz verteilt die Verantwortung jeweils unterschiedlich:
- Daten der Werkstätten und ihres Teams (der Personen, die sich in der App registrieren), der Besucher der Website und der Personen, die uns eine Meldung senden: Hier sind wir der Verantwortliche für die Verarbeitung. Die Abschnitte 3 und 4 erklären diese Verarbeitungen.
- Daten der Kunden einer Werkstatt (was die Werkstatt in der App über ihre Kunden erfasst und was ein Kunde aus einem Schaufenster oder von seiner Auftragsseite sendet): Hier ist die Werkstatt die Verantwortliche, die entscheidet, wofür und wie die Daten verwendet werden, und wir sind ihr Auftragsverarbeiter (Artikel 28 DSGVO). Wir verarbeiten sie nur, um der Werkstatt den Dienst zu erbringen, und nach ihren Weisungen, gemäß dem Auftragsverarbeitungsvertrag, der Bestandteil der Allgemeinen Geschäftsbedingungen (https://atrazos.app/terminos) ist. Abschnitt 5 erklärt das.
Wenn du Kunde einer Werkstatt bist, richte deine Fragen zu deinem Auftrag und die Ausübung deiner Rechte an die Werkstatt: Ihre Kontaktdaten stehen in ihrem Schaufenster oder in ihren Bedingungen. Wenn du uns schreibst, leiten wir deine Anfrage an die Werkstatt weiter und helfen ihr, dir zu antworten.
3. Daten der Werkstätten und ihres Teams
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| Vor- und Nachname, E-Mail-Adresse, Passwort (von unserem Authentifizierungsanbieter verschlüsselt gespeichert), Sprache und, falls du sie hinzufügst, Telefonnummer und Profilfoto | Dein Konto und das deines Teams erstellen und verwalten | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Kennung und E-Mail-Adresse, die Apple oder Google uns übermitteln, wenn du dich mit ihnen anmeldest | Anmeldung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Geburtsdatum und Wohnsitzland | Das Mindestalter prüfen und wissen, welche Datenschutzbehörde für dich zuständig ist | Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. c) |
| Daten der Werkstatt: Name, Adresse des Schaufensters, Kontakt, Katalog, Preise, Kapazität, Bedingungen, Fotos und Aufträge | Den Dienst erbringen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Zustimmungen und Einwilligungen: welche Version du akzeptiert hast, wann und von welchem Gerät aus | Nachweisen können, dass du die Bedingungen akzeptiert hast und worin du eingewilligt hast | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO) |
| Benachrichtigungs-Token des Geräts | Dir Hinweise zu deinen Aufträgen senden, wenn du es erlaubst | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Technische Fehlerberichte der App (ohne deinen Namen und ohne deine E-Mail-Adresse) | Fehler erkennen und beheben | Berechtigtes Interesse an einem funktionierenden Dienst (Art. 6 Abs. 1 lit. f) |
| Vorschläge und Meldungen, die du aus der App sendest, mit ihren Anhängen | Sie bearbeiten und den Dienst verbessern | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Dein Name in den Versionshinweisen, wenn du uns die Erlaubnis gibst | Uns öffentlich für deinen Vorschlag bedanken | Einwilligung (Art. 6 Abs. 1 lit. a), widerruflich |
| Werbliche Mitteilungen | Dich über Neuigkeiten von A Trazos informieren | Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerruflich |
| Meldungen zu deinen Inhalten, unsere Entscheidungen und deren Begründung | Das Gesetz über digitale Dienste einhalten und uns gegen Ansprüche verteidigen | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
Wenn deine Werkstatt ein Einzelunternehmen ist (Selbstständige oder Selbstständiger), sind einige Daten der Werkstatt auch deine personenbezogenen Daten; wir verarbeiten sie auf dieselbe Weise.
4. Daten von Website-Besuchern und von Personen, die eine Meldung senden
Die Website besuchen. Die Website verwendet keine eigenen Cookies, keine Analyse, keine Werbung und keine Tracker. Um dir die Seiten auszuliefern und sie vor Angriffen zu schützen, verarbeitet unser Anbieter für Content-Delivery und Web-Sicherheit deine IP-Adresse und technische Daten deines Browsers. Die Fotos der Schaufenster werden aus dem Speicher unseres Hosting-Anbieters geladen. Rechtsgrundlage: berechtigtes Interesse an der Bereitstellung und dem Schutz der Website (Art. 6 Abs. 1 lit. f). Die Cookie-Richtlinie (https://atrazos.app/cookies) erklärt, was in deinem Browser gespeichert wird.
Eine Anfrage aus einem Schaufenster senden. Die Daten, die du eingibst, gehen an die Werkstatt, die die Verantwortliche ist (Abschnitt 5). Um automatisierte Übermittlungen und Missbrauch zu verhindern, gilt außerdem: Das Formular durchläuft eine Sicherheitsprüfung unseres Anbieters für Web-Sicherheit, die anhand technischer Daten deines Browsers und deiner IP-Adresse prüft, dass du kein Roboter bist; und wir speichern deine IP-Adresse nur in einen irreversiblen Code umgewandelt, mit dem wir die Anzahl der Übermittlungen begrenzen. Rechtsgrundlage: berechtigtes Interesse am Schutz des Dienstes und der Werkstätten vor Missbrauch (Art. 6 Abs. 1 lit. f).
Eine Meldung rechtswidriger Inhalte senden (https://atrazos.app/denunciar). Wir verarbeiten, was du uns sendest – die Adresse des Inhalts, deine Erläuterung, deinen Namen und deine E-Mail-Adresse (die du weglassen kannst, wenn die Meldung sexuellen Missbrauch von Kindern betrifft) und deine Erklärung, in gutem Glauben zu handeln –, sowie deine in einen irreversiblen Code umgewandelte IP-Adresse, um die Meldung zu bearbeiten, zu entscheiden und dir die Entscheidung mitzuteilen. Das Formular verwendet dieselbe Sicherheitsprüfung wie das Anfrageformular. Rechtsgrundlage: rechtliche Verpflichtung (Art. 16 der Verordnung (EU) 2022/2065 in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO) und berechtigtes Interesse daran, den Dienst frei von rechtswidrigen Inhalten zu halten (Art. 6 Abs. 1 lit. f). Wir geben deine Identität nicht an die betroffene Werkstatt weiter, es sei denn, es ist unbedingt erforderlich – zum Beispiel bei einer Beschwerde wegen Verletzung des geistigen Eigentums, bei der bekannt sein muss, wer der Rechteinhaber ist –, und in diesem Fall sagen wir es dir vorher.
Uns per E-Mail schreiben. Wir verwenden deine Daten, um dir zu antworten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) oder, wenn du ein Recht ausübst, rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
5. Daten der Kunden der Werkstätten (wir sind Auftragsverarbeiter)
Die Kunden einer Werkstatt registrieren sich nicht und installieren nichts: Sie nutzen die Website. Wenn ein Kunde eine Anfrage aus einem Schaufenster sendet, einen Auftrag bestätigt, ein Design freigibt oder auf seiner Auftragsseite seine Lieferadresse hinterlässt, und wenn die Werkstatt einen Auftrag in der App erfasst, können folgende Daten verarbeitet werden: Name, Telefonnummer, Benutzername bei Instagram oder einem anderen Netzwerk, E-Mail-Adresse, Provinz oder Region, Lieferadresse, Datum, bis zu dem der Auftrag benötigt wird, Kommentare, Auftragsdetails, Designs und Fotos der Stücke, von der Werkstatt erfasste Zahlungen und die Annahme ihrer Bedingungen.
Die Werkstatt entscheidet, wofür sie verwendet werden (normalerweise, um die Anfrage zu beantworten, den Auftrag vorzubereiten und zu liefern und ihre rechtlichen Pflichten zu erfüllen), und muss ihre Kunden informieren. Wir speichern sie, zeigen sie auf den Seiten der Werkstatt und des Auftrags an, benachrichtigen die Werkstatt über das, was ihr Kunde tut, und verarbeiten sie zu diesem Zweck, wenn die Werkstatt die Funktionen der künstlichen Intelligenz nutzt. Wir verwenden sie nicht für eigene Zwecke: Wir verkaufen sie nicht, machen keine Werbung damit und erstellen keine Profile. In eigener Verantwortung verarbeiten wir nur das Unerlässliche, um den Dienst vor Missbrauch zu schützen (Abschnitt 4) und um das Gesetz einzuhalten, zum Beispiel wenn ein Inhalt Gegenstand einer Meldung ist.
Der Link zu jeder Auftragsseite ist persönlich: Wer ihn hat, hat Zugang zum Auftrag. Teile ihn nicht.
6. Mit wem wir Daten teilen
Wir verkaufen an niemanden Daten. Wir stützen uns auf Anbieter der folgenden Kategorien, die Daten in unserem Auftrag verarbeiten (und, in Bezug auf die Daten der Kunden, als Unterauftragsverarbeiter der Werkstatt), mit einem Auftragsverarbeitungsvertrag. Wenn du wissen möchtest, um welche Unternehmen es sich konkret handelt, frag uns unter privacidad@atrazos.app.
| Art des Anbieters | Wozu | Wo und mit welchen Garantien |
|---|---|---|
| Hosting und Datenspeicherung | Speicherung der Daten des Dienstes und der Fotos sowie Verwaltung der Konten und der Anmeldung | Server in der Europäischen Union; Unternehmen aus den USA (Standardvertragsklauseln) |
| Content-Delivery-Netzwerk und Web-Sicherheit | Auslieferung der Website, Schutz vor Angriffen und Missbrauch (einschließlich der Prüfung, dass du kein Roboter bist) und Anpassung der Bildgröße | Globales Netz; Datenschutzrahmen EU-USA und Standardvertragsklauseln |
| Künstliche Intelligenz | Funktionen der künstlichen Intelligenz: Zusammenfassungen, Antwortvorschläge und Suche im Auftragsverlauf | USA; Datenschutzrahmen EU-USA und Standardvertragsklauseln |
| Benachrichtigungen und App-Aktualisierungen | Zustellung von Benachrichtigungen auf das Telefon und Aktualisierungen der App | USA; Standardvertragsklauseln |
| Apple und Google | Anmeldung mit Apple oder Google (wenn du das wählst) und Zustellung von Benachrichtigungen | Gemäß ihren Bedingungen; Datenschutzrahmen EU-USA |
| Fehlerüberwachung | Technische Fehlerberichte der App | USA; Datenschutzrahmen EU-USA und Standardvertragsklauseln |
| Interne Support-Werkzeuge | Interne technische Warnmeldungen, wenn etwas ausfällt, und Verwaltung der Vorschläge und Fehler, die du aus der App sendest | USA; Datenschutzrahmen EU-USA |
An den Anbieter für künstliche Intelligenz senden wir nur, was für die jeweils von der Werkstatt genutzte Funktion erforderlich ist. Laut seinen Vertragsbedingungen für Unternehmen verwendet dieser Anbieter die Daten, die wir ihm senden, nicht zum Training seiner Modelle.
Außerdem geben wir Daten an Gerichte, Staatsanwaltschaften, Sicherheitsbehörden und andere Behörden weiter, wenn uns ein Gesetz oder eine Anordnung dazu verpflichtet.
WhatsApp erhält nichts von uns: Wenn du auf eine WhatsApp-Schaltfläche tippst, öffnest du selbst die Unterhaltung, und Meta verarbeitet diese Daten nach seinen eigenen Bedingungen.
7. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Einige Anbieter haben ihren Sitz in den Vereinigten Staaten oder können von dort auf die Daten zugreifen. In diesen Fällen stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum Datenschutzrahmen EU-USA (Durchführungsbeschluss (EU) 2023/1795), sofern der Anbieter ihm beigetreten ist, oder auf die von der Kommission genehmigten Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914). Du kannst bei privacidad@atrazos.app eine Kopie dieser Garantien und die Identität der Anbieter anfordern.
8. Wie lange wir Daten speichern
| Daten | Frist |
|---|---|
| Werkstattkonto und seine Daten | Solange das Konto aktiv ist. Wenn du die Löschung beantragst, deaktivieren wir es und löschen es nach 30 Tagen (innerhalb dieser Frist kannst du es dir anders überlegen, indem du dich wieder anmeldest) |
| Daten der Kunden einer Werkstatt | So, wie es die Werkstatt festlegt, solange ihr Konto aktiv ist (sie kann einen Kunden in der App löschen oder anonymisieren); wenn das Konto geschlossen wird, werden sie mit ihm gelöscht |
| Aus einem Schaufenster gesendete Anfragen | Solange die Werkstatt sie zur Bearbeitung der Anfrage und des Auftrags benötigt; sie werden gelöscht, wenn das Konto der Werkstatt geschlossen wird |
| Protokoll der Zustimmungen und Einwilligungen | Solange das Konto besteht und danach bis zur Verjährung der Ansprüche, für die es als Nachweis benötigt werden könnte |
| Meldungen zu Inhalten und Moderationsentscheidungen | So lange, wie es zu ihrer Bearbeitung und zur Behandlung möglicher Beschwerden erforderlich ist, höchstens drei Jahre |
| Fehlerberichte und technische Protokolle der Anbieter | Die Fristen des jeweiligen Anbieters, normalerweise einige Wochen |
Wenn uns ein Gesetz verpflichtet, Daten länger aufzubewahren, halten wir sie gesperrt – nur für Gerichte und Behörden zugänglich –, bis diese Frist abläuft (Artikel 32 LOPDGDD).
9. Deine Rechte
Du kannst von uns Auskunft über deine Daten, ihre Berichtigung oder Löschung, die Einschränkung der Verarbeitung und die Übertragbarkeit der Daten verlangen, die du uns gegeben hast, und der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen. Wenn du in etwas eingewilligt hast, kannst du deine Einwilligung jederzeit widerrufen, ohne dass dies das bereits Geschehene berührt.
- In der App kannst du deine Daten berichtigen und dein Konto löschen.
- Für alles andere schreib an privacidad@atrazos.app und gib an, welches Recht du ausübst. Wenn wir nicht feststellen können, dass die Anfrage von dir stammt, bitten wir dich um einen Nachweis.
- Wir antworten dir innerhalb eines Monats; in komplexen Fällen kann sich die Frist um weitere zwei Monate verlängern, und wir teilen dir das dann mit.
Wenn du Kunde einer Werkstatt bist, übe deine Rechte gegenüber der Werkstatt aus; wir helfen ihr, sie zu erfüllen.
Wenn du der Meinung bist, dass wir deine Daten nicht korrekt verarbeitet haben, kannst du dich bei der Agencia Española de Protección de Datos (spanische Datenschutzbehörde, https://www.aepd.es) oder bei der Behörde deines Wohnsitzlandes (Agencia Española de Protección de Datos (AEPD), www.aepd.es) beschweren.
Die Erben oder Personen, die mit einer verstorbenen Person verbunden waren, können Auskunft über deren Daten, ihre Berichtigung oder Löschung nach Maßgabe von Artikel 3 LOPDGDD verlangen.
10. Mindestalter
A Trazos ist ein berufliches Werkzeug. Um das Konto einer Werkstatt zu eröffnen, muss man volljährig sein. Personen, die eine Werkstatt in ihr Team einlädt, müssen mindestens das Alter haben, das ihr Land verlangt, um selbst in die Verarbeitung ihrer Daten einwilligen zu können (in Spanien 14 Jahre); die App prüft das bei der Registrierung. Wir verarbeiten nicht wissentlich Daten von Minderjährigen unter diesem Alter; wenn wir solche feststellen, löschen wir sie.
11. Automatisierte Entscheidungen und künstliche Intelligenz
Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich erheblich beeinträchtigen (Artikel 22 DSGVO). Die Funktionen der künstlichen Intelligenz schlagen nur Texte vor – eine Zusammenfassung, einen Antwortvorschlag –, die eine Person der Werkstatt prüft, bevor sie verwendet werden. Gemäß der Verordnung (EU) 2024/1689 (Verordnung über künstliche Intelligenz) weisen wir dich darauf hin, welche Inhalte von künstlicher Intelligenz erzeugt werden.
Meldungen rechtswidriger Inhalte prüft immer ein Mensch; wir setzen keine automatisierten Mittel ein, um über sie zu entscheiden.
12. Sicherheit
Die gesamte Kommunikation ist verschlüsselt. Jede Werkstatt kann nur auf ihre eigenen Daten zugreifen. Wir setzen Zugriffskontrollen, Sicherungskopien und weitere dem Risiko angemessene technische und organisatorische Maßnahmen ein. Auftragsseiten lassen sich nur mit einem geheimen Link öffnen. Sollte es zu einer Sicherheitsverletzung kommen, die deine Daten gefährdet, würden wir sie der Aufsichtsbehörde und, soweit erforderlich, den betroffenen Personen melden, gemäß Artikel 33 und 34 DSGVO.
13. Änderungen dieser Datenschutzerklärung
Wenn wir diese Datenschutzerklärung ändern, veröffentlichen wir die neue Fassung hier und in der App. Bei wichtigen Änderungen informieren wir dich in der App, bevor sie gelten, und bitten dich, wenn nötig, sie erneut zu akzeptieren.