Datenschutzrichtlinie
Aktualisiert am 10. März 2025
Datenschutz- und Datenschutzrichtlinie
In Übereinstimmung mit den geltenden gesetzlichen Bestimmungen verpflichtet sich GROUPSUMI (im Folgenden auch Website genannt), die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, entsprechend dem Sicherheitsniveau, das dem Risiko der gesammelten Daten angemessen ist.
Gesetze, die in diese Datenschutzrichtlinie aufgenommen werden
Diese Datenschutzrichtlinie ist an die geltenden spanischen und europäischen Vorschriften zum Schutz personenbezogener Daten im Internet angepasst. Insbesondere respektiert sie die folgenden Normen:
- Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten (DSGVO).
- Das Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPD-GDD).
- Das Königliche Dekret 1720/2007 vom 21. Dezember, mit dem die Durchführungsverordnung des Organgesetzes 15/1999 vom 13. Dezember über den Schutz personenbezogener Daten genehmigt wird (RDLOPD).
- Das Gesetz 34/2002 vom 11. Juli über die Dienste der Gesellschaft für Informations- und elektronische Handelsdienste (LSSI-CE).
Identität des für die Verarbeitung der personenbezogenen Daten Verantwortlichen
Der Verantwortliche für die Verarbeitung der personenbezogenen Daten, die bei GROUPSUMI erhoben werden, ist TRUE-MAKERS, S.L., mit NIF/CIF ESB67182725, eingetragen im Handelsregister von Barcelona und dessen Vertreter True-makers, S.L. (im Folgenden als Verantwortlicher für die Verarbeitung bezeichnet).
Ihre Kontaktdaten sind wie folgt:
Adresse: Ronda General Mitre, 195-197 Barcelona, 08023
Kontakt-E-Mail: [email protected]
Registrierung von personenbezogenen Daten
Um den Anforderungen der DSGVO und des LOPD-GDD gerecht zu werden, informieren wir Sie, dass die von GROUPSUMI über die auf seinen Seiten bereitgestellten Formulare erhobenen personenbezogenen Daten in unserer Datei gespeichert und verarbeitet werden, um die Verpflichtungen zwischen GROUPSUMI und dem Nutzer zu erleichtern, zu beschleunigen und zu erfüllen oder um die Beziehung aufrechtzuerhalten, die in den von ihm ausgefüllten Formularen hergestellt wird, oder um eine Anfrage oder Anfrage von ihm zu bearbeiten. Darüber hinaus wird, gemäß den Bestimmungen der DSGVO und des LOPD-GDD, es sei denn, die im Artikel 30.5 der DSGVO vorgesehene Ausnahme findet Anwendung, ein Verzeichnis der Verarbeitungstätigkeiten geführt, das je nach Zweck die durchgeführten Verarbeitungstätigkeiten und die anderen im DSGVO festgelegten Umstände spezifiziert.
Anwendbare Grundsätze für die Verarbeitung personenbezogener Daten
Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden Grundsätzen, die in Artikel 5 der DSGVO und in Artikel 4 und den folgenden der Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte festgelegt sind:
- Grundsatz der Rechtmäßigkeit, Loyalität und Transparenz: Es wird jederzeit die Zustimmung des Nutzers erforderlich sein, nachdem er vollständig transparent über die Zwecke informiert wurde, für die die personenbezogenen Daten erhoben werden.
- Grundsatz der Zweckbindung: Die personenbezogenen Daten werden zu bestimmten, eindeutigen und legitimen Zwecken erhoben.
- Grundsatz der Datenminimierung: Die erhobenen personenbezogenen Daten werden ausschließlich die sein, die für die Zwecke, für die sie verarbeitet werden, unbedingt erforderlich sind.
- Grundsatz der Richtigkeit: Die personenbezogenen Daten müssen genau sein und stets auf dem neuesten Stand gehalten werden.
- Grundsatz der Speicherbegrenzung: Die personenbezogenen Daten werden nur so lange aufbewahrt, dass die Identifizierung des Nutzers für die Zwecke der Verarbeitung erforderlich ist.
- Grundsatz der Integrität und Vertraulichkeit: Die personenbezogenen Daten werden so verarbeitet, dass ihre Sicherheit und Vertraulichkeit gewährleistet ist.
- Grundsatz der proaktiven Verantwortung: Der Verantwortliche für die Verarbeitung ist dafür verantwortlich, sicherzustellen, dass die oben genannten Grundsätze eingehalten werden.
Kategorien personenbezogener Daten
Die Datenkategorien, die bei GROUPSUMI verarbeitet werden, sind ausschließlich identifizierende Daten. In keinem Fall werden besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO verarbeitet.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die rechtliche Grundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. GROUPSUMI verpflichtet sich, die ausdrückliche und nachweisbare Zustimmung des Nutzers zur Verarbeitung seiner personenbezogenen Daten für einen oder mehrere spezifische Zwecke einzuholen.
Der Benutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Es wird ebenso einfach sein, die Einwilligung zu widerrufen, wie sie zu erteilen. Im Allgemeinen wird der Widerruf der Einwilligung die Nutzung der Website nicht beeinträchtigen.
In den Fällen, in denen der Benutzer seine Daten über Formulare zur Durchführung von Anfragen, zur Anforderung von Informationen oder aus Gründen, die mit dem Inhalt der Website zusammenhängen, bereitstellen muss oder kann, wird er informiert, falls das Ausfüllen eines dieser Formulare obligatorisch ist, da diese für die ordnungsgemäße Durchführung der durchgeführten Operation unerlässlich sind.
Zwecke der Verarbeitung personenbezogener Daten
Die personenbezogenen Daten werden von GROUPSUMI erhoben und verwaltet, um die Verpflichtungen zwischen der Website und dem Benutzer zu erleichtern, zu beschleunigen und zu erfüllen oder um die Beziehung aufrechtzuerhalten, die in den Formularen, die letzterer ausfüllt, festgelegt wird oder um eine Anfrage oder Anfrage zu bearbeiten.
Ebenso können die Daten für kommerzielle Zwecke der Personalisierung, Betrieb und Statistik sowie für Aktivitäten im Rahmen des Gesellschaftszwecks von GROUPSUMI verwendet werden, sowie für die Extraktion, Speicherung von Daten und Marketingstudien, um den angebotenen Inhalt an den Benutzer anzupassen und die Qualität, Funktionalität und Navigation der Website zu verbessern.
Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Benutzer über den spezifischen Zweck oder die Zwecke der Verarbeitung informiert, für die die personenbezogenen Daten bestimmt sind; das heißt, über die Verwendung oder Verwendungen, die mit den gesammelten Informationen vorgenommen werden.
Aufbewahrungsfristen für personenbezogene Daten
Die personenbezogenen Daten werden nur so lange aufbewahrt, wie es für die Zwecke ihrer Verarbeitung unbedingt erforderlich ist, und in jedem Fall nur für den folgenden Zeitraum: 12 Monate oder bis der Nutzer die Löschung beantragt.
Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Benutzer über den Zeitraum informiert, während dessen die personenbezogenen Daten aufbewahrt werden, oder, wenn dies nicht möglich ist, über die Kriterien, die zur Bestimmung dieses Zeitraums verwendet werden.
Empfänger der personenbezogenen Daten
Die personenbezogenen Daten des Nutzers werden mit den folgenden Empfängern oder Kategorien von Empfängern geteilt:
- Google
- Google Analytics
- Google Adwords
- Facebook-Werbung
Falls der Verantwortliche der Verarbeitung beabsichtigt, personenbezogene Daten in ein Drittland oder an eine internationale Organisation zu übermitteln, wird der Benutzer zum Zeitpunkt der Erhebung der personenbezogenen Daten über das Drittland oder die internationale Organisation, an die die Daten übermittelt werden sollen, sowie über das Vorhandensein oder Fehlen eines Angemessenheitsbeschlusses der Kommission informiert.
Personenbezogene Daten von Minderjährigen
In Übereinstimmung mit den Bestimmungen der Artikel 8 der DSGVO und 7 des Organgesetzes 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte dürfen nur Personen über 14 Jahren ihre Zustimmung zur rechtmäßigen Verarbeitung ihrer personenbezogenen Daten durch GROUPSUMI erteilen. Bei Personen unter 14 Jahren ist die Zustimmung der Eltern oder Erziehungsberechtigten erforderlich, und diese wird nur insoweit als rechtmäßig angesehen, als sie von diesen erteilt wurde.
Geheimhaltung und Sicherheit personenbezogener Daten
GROUPSUMI verpflichtet sich, die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, entsprechend dem Sicherheitsniveau, das dem Risiko der gesammelten Daten angemessen ist, um die Sicherheit der personenbezogenen Daten zu gewährleisten und die zufällige oder unrechtmäßige Zerstörung, den Verlust oder die Veränderung personenbezogener Daten, die übermittelt, gespeichert oder anderweitig verarbeitet werden, sowie die unbefugte Kommunikation oder den unbefugten Zugriff auf diese Daten zu verhindern.
Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das sicherstellt, dass persönliche Daten sicher und vertraulich übertragen werden, da die Übertragung der Daten zwischen dem Server und dem Benutzer sowie die Rückübertragung vollständig verschlüsselt oder kodiert ist.
Allerdings kann GROUPSUMI die Unangreifbarkeit des Internets sowie das völlige Fehlen von Hackern oder anderen, die unrechtmäßig auf persönliche Daten zugreifen, nicht garantieren. Der Verantwortliche für die Verarbeitung verpflichtet sich, den Nutzer unverzüglich zu informieren, wenn eine Verletzung der Sicherheit personenbezogener Daten eintritt, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt. Gemäß Artikel 4 der DSGVO versteht man unter einer Verletzung der Sicherheit personenbezogener Daten jede Verletzung der Sicherheit, die zur Zerstörung, zum Verlust oder zur unrechtmäßigen oder zufälligen Veränderung personenbezogener Daten führt, die übermittelt, aufbewahrt oder anderweitig verarbeitet werden, oder zur unbefugten Kommunikation oder zum unbefugten Zugriff auf diese Daten.
Die personenbezogenen Daten werden vom Verantwortlichen vertraulich behandelt, der sich verpflichtet, durch eine gesetzliche oder vertragliche Verpflichtung sicherzustellen, dass diese Vertraulichkeit von seinen Mitarbeitern, Partnern und allen Personen, denen er die Informationen zugänglich macht, respektiert wird.
Rechte, die sich aus der Verarbeitung personenbezogener Daten ergeben
Der Benutzer hat gegenüber GROUPSUMI und kann daher die folgenden im RGPD und im Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte anerkannten Rechte gegenüber dem Verantwortlichen der Verarbeitung ausüben:
- Recht auf Zugang: Es ist das Recht des Nutzers, eine Bestätigung zu erhalten, ob GROUPSUMI seine personenbezogenen Daten verarbeitet oder nicht, und im positiven Fall Informationen über seine konkreten personenbezogenen Daten und die Verarbeitung, die GROUPSUMI durchgeführt hat oder durchführt, sowie unter anderem Informationen über die Herkunft dieser Daten und die Empfänger der durchgeführten oder vorgesehenen Übermittlungen.
- Recht auf Berichtigung: Es ist das Recht des Nutzers, dass seine personenbezogenen Daten, die ungenau sind oder unter Berücksichtigung der Zwecke der Verarbeitung unvollständig sind, geändert werden.
- Recht auf Löschung ("Recht auf Vergessenwerden") : Es ist das Recht des Nutzers, sofern das geltende Recht nichts anderes bestimmt, die Löschung seiner personenbezogenen Daten zu verlangen, wenn diese nicht mehr für die Zwecke erforderlich sind, für die sie erhoben oder verarbeitet wurden; der Nutzer seine Einwilligung zur Verarbeitung widerrufen hat und es keine andere rechtliche Grundlage gibt; der Nutzer der Verarbeitung widerspricht und es keinen anderen legitimen Grund für die Fortsetzung gibt; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die personenbezogenen Daten aufgrund einer gesetzlichen Verpflichtung gelöscht werden müssen; oder die personenbezogenen Daten durch ein direktes Angebot von Informationsgesellschaftsdiensten an eine Person unter 14 Jahren erlangt wurden. Neben der Löschung der Daten muss der Verantwortliche der Verarbeitung, unter Berücksichtigung der verfügbaren Technologie und der Kosten ihrer Umsetzung, angemessene Maßnahmen ergreifen, um die Verantwortlichen, die die personenbezogenen Daten verarbeiten, über die Anfrage des Betroffenen zur Löschung jeglicher Links zu diesen personenbezogenen Daten zu informieren.
- Recht auf Einschränkung der Verarbeitung: Es ist das Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten einzuschränken. Der Nutzer hat das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet; die Verarbeitung unrechtmäßig ist; der Verantwortliche der Verarbeitung die personenbezogenen Daten nicht mehr benötigt, der Nutzer sie jedoch zur Geltendmachung von Ansprüchen benötigt; und wenn der Nutzer der Verarbeitung widersprochen hat.
- Recht auf Datenübertragbarkeit: Sofern die Verarbeitung automatisiert erfolgt, hat der Nutzer das Recht, vom Verantwortlichen der Verarbeitung seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen der Verarbeitung zu übermitteln. Soweit technisch möglich, wird der Verantwortliche der Verarbeitung die Daten direkt an diesen anderen Verantwortlichen übermitteln. Recht auf Widerspruch: Es ist das Recht des Nutzers, dass die Verarbeitung seiner personenbezogenen Daten nicht durchgeführt wird oder die Verarbeitung durch GROUPSUMI eingestellt wird.
- Recht, nicht Gegenstand einer ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhenden Entscheidung zu sein: Es ist das Recht des Nutzers, nicht Gegenstand einer individualisierten Entscheidung zu sein, die ausschließlich auf der automatisierten Verarbeitung seiner personenbezogenen Daten, einschließlich Profiling, beruht, es sei denn, das geltende Recht sieht etwas anderes vor.
So kann der Benutzer seine Rechte durch ein schriftliches Schreiben an den Verantwortlichen der Verarbeitung mit dem Verweis "DSGVO-groupsumi.at", das Folgendes spezifiziert:
- Name, Nachname des Nutzers und eine Kopie des Personalausweises. In Fällen, in denen eine Vertretung zulässig ist, ist auch die Identifizierung der Person, die den Nutzer vertritt, auf die gleiche Weise erforderlich, sowie das Dokument, das die Vertretung nachweist. Die Fotokopie des Personalausweises kann durch ein anderes rechtlich gültiges Mittel ersetzt werden, das die Identität nachweist.
- Antrag mit den spezifischen Gründen für die Anfrage oder Informationen, auf die zugegriffen werden soll. Adresse für Benachrichtigungen.
- Datum und Unterschrift des Antragstellers.
- Jedes Dokument, das den Antrag, den Sie stellen, nachweist.
Diese Anfrage und alle anderen angehängten Dokumente können an die folgende Adresse und/oder E-Mail-Adresse gesendet werden:
Postanschrift: Ronda General Mitre, 195-197 Barcelona, 08023
E-Mail: [email protected]
Links zu Drittanbieter-Websites
Die Website kann Hyperlinks oder Links enthalten, die den Zugriff auf Webseiten Dritter ermöglichen, die nicht von GROUPSUMI betrieben werden, und die daher nicht von GROUPSUMI verwaltet werden. Die Betreiber dieser Webseiten haben ihre eigenen Datenschutzrichtlinien, und sie sind in jedem Fall selbst verantwortlich für ihre eigenen Dateien und ihre eigenen Datenschutzpraktiken.
Beschwerden bei der Aufsichtsbehörde
Falls der Benutzer der Meinung ist, dass ein Problem oder ein Verstoß gegen die geltenden Vorschriften in der Art und Weise besteht, wie seine personenbezogenen Daten verarbeitet werden, hat er das Recht auf einen wirksamen gerichtlichen Schutz und kann eine Beschwerde bei einer Aufsichtsbehörde einreichen, insbesondere in dem Staat, in dem er seinen gewöhnlichen Wohnsitz, seinen Arbeitsplatz oder den Ort des angeblichen Verstoßes hat. In Spanien ist die Aufsichtsbehörde die spanische Datenschutzbehörde.
Akzeptanz und Änderungen dieser Datenschutzrichtlinie
Es ist notwendig, dass der Benutzer die Bedingungen zum Schutz personenbezogener Daten, die in dieser Datenschutzrichtlinie enthalten sind, gelesen hat und damit einverstanden ist, sowie dass er die Verarbeitung seiner personenbezogenen Daten akzeptiert, damit der Verantwortliche der Verarbeitung in der angegebenen Form, während der Fristen und zu den angegebenen Zwecken fortfahren kann. Die Nutzung der Website bedeutet die Akzeptanz der Datenschutzrichtlinie.
GROUPSUMI behält sich das Recht vor, seine Datenschutzrichtlinie nach eigenem Ermessen oder aufgrund eines gesetzlichen, gerichtlichen oder doktrinären Wandels der spanischen Datenschutzbehörde zu ändern. Änderungen oder Aktualisierungen dieser Datenschutzrichtlinie werden dem Benutzer nicht ausdrücklich mitgeteilt. Es wird empfohlen, dass der Benutzer diese Seite regelmäßig konsultiert, um über die neuesten Änderungen oder Aktualisierungen informiert zu sein.
Diese Datenschutzrichtlinie wurde aktualisiert, um der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und über den freien Verkehr solcher Daten (DSGVO) sowie dem Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte zu entsprechen.
GroupSumi ist Ihr Online-Händler für Bau-, Elektro- und Klimageräte.
Kontaktieren Sie uns
[email protected]
Alle Rechte vorbehalten © 2025 GroupSumi