1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Alacima Advisory SL
Palma, España
E-Mail: privacy@alacima.consulting
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz personenbezogener Daten hat für uns einen hohen Stellenwert. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem spanischen Datenschutzrecht sowie sonstigen anwendbaren datenschutzrechtlichen Bestimmungen.
Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch unserer Website sowie im Rahmen unserer Geschäfts- und Beratungsleistungen.
3. Hosting und Infrastruktur
Unsere Website wird auf Servern innerhalb der Europäischen Union gehostet.
Der Einsatz des Hosting-Anbieters erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb der Website).
4. Verarbeitung personenbezogener Daten beim Besuch der Website
4.1 Server-Logfiles
Beim Besuch unserer Website werden automatisch folgende Daten verarbeitet:
- IP-Adresse (gekürzt oder anonymisiert, soweit technisch möglich)
- Datum und Uhrzeit der Anfrage
- aufgerufene Seiten
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL
Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, der Systemsicherheit und zur Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4.2 Umami Analytics
Wir nutzen Umami, ein datenschutzfreundliches Webanalyse-Tool, zur statistischen Auswertung der Nutzung unserer Website.
Umami arbeitet ohne Cookies und ohne Speicherung personenbezogener Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4.3 Google Analytics
Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited.
Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die IP-Adresse wird vor der Speicherung anonymisiert.
Die Verarbeitung erfolgt nur nach Einwilligung über das Cookie-Consent-Tool.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
4.4 Google Ads
Wir nutzen Google Ads zur Ausspielung von Werbeanzeigen und zur Erfolgsmessung von Kampagnen (Conversion-Tracking).
Hierbei können Cookies und ähnliche Technologien eingesetzt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
4.5 Meta Ads (Facebook / Instagram)
Wir nutzen Werbedienste der Meta Platforms Ireland Limited.
Im Rahmen der Nutzung können Nutzungsdaten verarbeitet und in Drittländer (insbesondere USA) übermittelt werden.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
4.6 Hotjar
Wir nutzen Hotjar zur Analyse des Nutzerverhaltens (z. B. Heatmaps, Sitzungsaufzeichnungen).
Hotjar verarbeitet pseudonymisierte Nutzungsdaten und setzt Cookies.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
5. Kontaktaufnahme und Marketing
5.1 Kontaktaufnahme
Bei Kontaktaufnahme per E-Mail oder Formular verarbeiten wir folgende Daten:
- Name
- E-Mail-Adresse
- Inhalt der Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5.2 HubSpot
Wir nutzen HubSpot als CRM- und Marketing-Plattform.
Dabei können personenbezogene Daten gespeichert und verarbeitet werden, insbesondere Kontaktdaten und Kommunikationshistorien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. b DSGVO.
5.3 Brevo (ehemals Sendinblue)
Wir nutzen Brevo für E-Mail-Kommunikation und Marketing.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
6. Videokonferenzen
Für Online-Meetings nutzen wir folgende Anbieter:
- Google Meet
- Microsoft Teams
- Zoom
Dabei können personenbezogene Daten wie Name, E-Mail-Adresse, IP-Adresse sowie Kommunikationsinhalte verarbeitet werden.
Die Nutzung erfolgt im Rahmen der Vertragserfüllung oder berechtigter Interessen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
7. Beratungsleistungen und Auftragsverarbeitung
Im Rahmen unserer Beratungsleistungen verarbeiten wir personenbezogene Daten unserer Kunden sowie gegebenenfalls personenbezogene Daten von Mandanten unserer Kunden.
Eine Speicherung von Mandantendaten erfolgt grundsätzlich nicht.
Soweit wir personenbezogene Daten im Auftrag unserer Kunden verarbeiten, erfolgt dies ausschließlich auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
8. Drittlandübermittlung
Im Rahmen der Nutzung von US-amerikanischen Anbietern kann es zu einer Übermittlung personenbezogener Daten in Drittländer kommen.
Diese Übermittlung erfolgt ausschließlich unter Einhaltung der Art. 44 ff. DSGVO, insbesondere durch:
- Angemessenheitsbeschlüsse
- Standardvertragsklauseln
- zusätzliche technische und organisatorische Maßnahmen
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
10. Betroffenenrechte
Betroffene Personen haben das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen
11. Beschwerderecht bei der Aufsichtsbehörde
Zuständige Aufsichtsbehörde ist:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid
Spanien
12. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen.
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen.
