Datenschutzerklärung

1. Übersicht und Geltungsbereich

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Websites, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als 'Onlineangebot' oder 'Website'). Diese Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobil), auf denen das Onlineangebot abgerufen wird. Die verwendeten Begriffe wie 'personenbezogene Daten' oder 'Verarbeitung' beziehen sich auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).

2. Verantwortlicher

Der Verantwortliche für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 (7) DSGVO ist:

• Néboda Farms, S.L.
• Estrada Fragosiño, 32, Nave 2, Sárdoma
• 36214 Vigo, Pontevedra, Spanien
• E-Mail: info@neboda-farm.com
• Telefon: +34 615 461 403

3. Arten der verarbeiteten Daten

Wir verarbeiten die folgenden Kategorien personenbezogener Daten:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer (wenn Sie uns kontaktieren)
• Inhaltsdaten: Texteingaben, Nachrichten, Anfragen
• Nutzungsdaten: Besuchte Seiten, Zugriffszeiten, verweisende URLs
• Meta-/Kommunikationsdaten: Geräteinformationen, IP-Adressen (wo möglich anonymisiert)
• Vertragsdaten: Vertragsgegenstand, Laufzeit, Kundenkategorie (für geschäftliche Anfragen)

4. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage dafür vorliegt:

• Einwilligung (Art. 6(1)(a) DSGVO): Sie haben eine Einwilligung für einen bestimmten Zweck erteilt (z.B. Newsletter, Analyse-Cookies)
• Vertragserfüllung (Art. 6(1)(b) DSGVO): Die Verarbeitung ist für die Vertragserfüllung oder vorvertragliche Maßnahmen erforderlich
• Rechtliche Verpflichtung (Art. 6(1)(c) DSGVO): Die Verarbeitung ist zur Erfüllung rechtlicher Anforderungen erforderlich
• Berechtigte Interessen (Art. 6(1)(f) DSGVO): Die Verarbeitung ist für unsere berechtigten Interessen erforderlich, sofern Ihre Interessen nicht überwiegen

5. Ihre Rechte als Betroffener

Nach der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Bestätigung und Kopie Ihrer personenbezogenen Daten erhalten
• Recht auf Berichtigung (Art. 16 DSGVO): Unrichtige personenbezogene Daten korrigieren lassen
• Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten beantragen ('Recht auf Vergessenwerden')
• Recht auf Einschränkung (Art. 18 DSGVO): Verarbeitung unter bestimmten Bedingungen einschränken
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
• Recht auf Widerruf der Einwilligung (Art. 7(3) DSGVO): Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen

Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter: info@neboda-farm.com

6. Widerspruchsrecht (Art. 21 DSGVO) — Besonderer Hinweis

Wenn wir Ihre personenbezogenen Daten auf Basis berechtigter Interessen (Art. 6(1)(f) DSGVO) verarbeiten, haben Sie das Recht, dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen. Wenn Sie der Verarbeitung zu Direktmarketingzwecken widersprechen, werden wir die Verarbeitung Ihrer Daten zu solchen Zwecken sofort einstellen. Für diesen Widerspruch ist kein bestimmter Grund erforderlich. Um zu widersprechen, kontaktieren Sie uns einfach unter: info@neboda-farm.com

7. Aufsichtsbehörde und Beschwerderecht

Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen (Art. 77 DSGVO), insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Behörde für Spanien:

• Agencia Española de Protección de Datos (AEPD)
• C/ Jorge Juan, 6
• 28001 Madrid, Spanien
• Telefon: +34 901 100 099
• Website: www.aepd.es

8. Sicherheitsmaßnahmen (Art. 32 DSGVO)

Wir implementieren angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, einschließlich:

• TLS/SSL-Verschlüsselung (HTTPS) für alle Datenübertragungen
• Regelmäßige Sicherheitsupdates und Schwachstellenbewertungen
• Zugriffskontrollen, um den Datenzugriff nur auf autorisiertes Personal zu beschränken
• Nutzung seriöser, sicherheitszertifizierter Hosting-Anbieter
• Pseudonymisierung und Datenminimierung wo möglich

9. Server-Logdateien (Hosting)

Der Hosting-Anbieter dieser Website erfasst und speichert automatisch Informationen in Server-Logdateien, die Ihr Browser übermittelt. Dies umfasst:

• Browsertyp und -version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Geräts
• Zeitpunkt der Serveranfrage
• IP-Adresse (wo technisch möglich anonymisiert oder gekürzt)

Rechtsgrundlage: Art. 6(1)(f) DSGVO (berechtigtes Interesse am sicheren und effizienten Websitebetrieb) Speicherdauer: Logdateien werden typischerweise 7-30 Tage zu Sicherheitszwecken aufbewahrt und dann automatisch gelöscht. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und können bestimmten Personen nicht zugeordnet werden.

10. Cookies, Lokaler Speicher und Einwilligungsverwaltung

Diese Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und bei der Analyse der Websitenutzung helfen.

11. Kontaktformular und E-Mail-Kommunikation

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden die von Ihnen angegebenen Daten (E-Mail-Adresse, Name, Nachrichteninhalt und alle anderen von Ihnen enthaltenen Informationen) gespeichert, um Ihre Anfrage zu bearbeiten und Folgefragen zu behandeln.

• Rechtsgrundlage: Art. 6(1)(b) DSGVO (vorvertragliche Maßnahmen) oder Art. 6(1)(f) DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)
• Speicherdauer: Daten werden gelöscht, sobald die Anfrage vollständig bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten gelten (typischerweise bis zu 6-10 Jahre für Geschäftskorrespondenz nach spanischem Handelsrecht)
• E-Mail ist ein Pflichtfeld. Ohne diese Information können wir Ihre Anfrage nicht bearbeiten, da wir Sie nicht kontaktieren könnten.

12. Newsletter

Wenn Sie unseren Newsletter abonnieren, erfassen wir Ihre E-Mail-Adresse und optional Ihren Namen. Wir verwenden das Double-Opt-in-Verfahren: Nach der Registrierung erhalten Sie eine Bestätigungs-E-Mail, in der Sie aufgefordert werden, Ihr Abonnement zu bestätigen.

• Rechtsgrundlage: Art. 6(1)(a) DSGVO (Einwilligung)
• Zweck: Versand von Newslettern, Updates und Werbeinhalten
• Dienstleister: Brevo (Sendinblue SAS), Frankreich — siehe Abschnitt Externe Dienste
• Widerruf: Sie können sich jederzeit über den Link in jedem Newsletter oder durch Kontaktaufnahme mit uns abmelden
• Protokollierung: Wir protokollieren Anmeldung und Bestätigung, um die Einwilligung wie gesetzlich vorgeschrieben nachzuweisen

13. Terminbuchung (Zoom)

Die Terminbuchung erfolgt direkt auf unserer eigenen Website. Wenn Sie einen Termin buchen, geben Sie Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen sowie alle weiteren Informationen an, die Sie teilen möchten. Anschließend wird automatisch ein Zoom-Meeting erstellt und der Zugangslink per E-Mail an Sie versendet.

• Rechtsgrundlage: Art. 6(1)(b) DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung)
• Verarbeitete Daten: Name, E-Mail, Termindetails, optionale Nachricht
• Speicherdauer: Bis der Zweck erfüllt ist, vorbehaltlich gesetzlicher Aufbewahrungsfristen
• Drittlandübermittlung: USA — SCCs + EU-U.S. Datenschutzrahmen (DPF)

Alternative Terminbuchung: Wenn Sie unsere Online-Buchung oder Zoom nicht nutzen möchten, können Sie uns auch direkt per E-Mail unter info@neboda-farm.com kontaktieren, um einen Termin zu vereinbaren.

14. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO, die rechtliche Wirkungen für Sie entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

15. Speicherdauer

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, oder wie es gesetzlich vorgeschrieben ist:

• Kontaktanfragen: Dauer der Geschäftsbeziehung + gesetzliche Aufbewahrung (typischerweise 6-10 Jahre nach spanischem Handels-/Steuerrecht)
• Newsletter-Daten: Bis die Einwilligung widerrufen wird
• Server-Logs: 7-30 Tage
• Analysedaten: Wie im jeweiligen Dienst konfiguriert (typischerweise 14-26 Monate)
• Vertragsbezogene Daten: 10 Jahre (Spanisches Handelsgesetzbuch / Steuervorschriften)

16. Empfänger personenbezogener Daten

Ihre personenbezogenen Daten können an folgende Kategorien von Empfängern weitergegeben werden:

• Hosting- und Infrastrukturanbieter: Für den Websitebetrieb und die Datenspeicherung
• E-Mail-/Kommunikationsanbieter: Für die Bearbeitung von Kontaktanfragen und Newslettern
• Analyseanbieter: Für die Website-Nutzungsanalyse (nur mit Einwilligung)
• Planungsanbieter: Für Terminbuchungen
• Steuerberater / Wirtschaftsprüfer: Wo gesetzlich erforderlich
• Behörden: Bei gesetzlicher Verpflichtung zur Offenlegung

Wir haben Auftragsverarbeitungsverträge (Art. 28 DSGVO) mit allen Auftragsverarbeitern abgeschlossen, die personenbezogene Daten in unserem Auftrag verarbeiten.

17. Externe Dienste und Server

Diese Website verwendet externe Dienste zur Bereitstellung ihrer Funktionalität. Nachfolgend finden Sie eine umfassende Liste aller Drittanbieterdienste, deren Zwecke, verarbeitete Daten und Links zu deren Datenschutzerklärungen.

18. Datenübermittlung in Drittländer

Einige Dienste werden von Unternehmen mit Sitz in den USA erbracht. Datenübermittlungen in die USA erfolgen auf Grundlage von:

• EU-U.S. Datenschutzrahmen (Angemessenheitsbeschluss), wenn der Anbieter zertifiziert ist
• Standardvertragsklauseln (SCCs) gemäß Art. 46(2)(c) DSGVO
• Ergänzende Maßnahmen, wo erforderlich (z.B. Verschlüsselung, Zugriffskontrollen)

Sie können Kopien der anwendbaren Garantien anfordern, indem Sie uns unter info@neboda-farm.com kontaktieren.

19. Datenschutz von Kindern

Diese Website ist nicht für Kinder unter 16 Jahren bestimmt. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte umgehend, damit wir diese Informationen löschen können.

20. Präsenzen in sozialen Netzwerken

Wir unterhalten Präsenzen auf Social-Media-Plattformen (z.B. LinkedIn). Wenn Sie unsere Social-Media-Seiten besuchen, kann der jeweilige Plattformbetreiber Daten erfassen. Wir haben keine Kontrolle über diese Datenerfassung. Informationen zur Datenverarbeitung durch diese Plattformen finden Sie in deren Datenschutzerklärungen. Hinweis: Diese Website enthält keine Social-Media-Plugins, die automatisch Daten übertragen. Links zu sozialen Medien öffnen sich in einem neuen Tab ohne vorherige Datenübertragung.

21. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen in unseren Praktiken oder rechtlichen Anforderungen widerzuspiegeln. Die aktuelle Version ist immer auf dieser Seite verfügbar. Wir empfehlen, diese Richtlinie regelmäßig zu überprüfen. Wesentliche Änderungen werden durch einen Hinweis auf unserer Website kommuniziert.

22. Datenquelle (Art. 14 DSGVO)

Wenn wir personenbezogene Daten nicht direkt von Ihnen erheben: Wir erhalten keine personenbezogenen Daten von Dritten. Alle auf dieser Website verarbeiteten personenbezogenen Daten werden direkt von den Betroffenen (Ihnen) erhoben — z.B. über Kontaktformulare, Newsletter-Registrierungen oder Terminbuchungen.