Datenschutzrichtlinie

Datenschutzrichtlinie

Letzte Aktualisierung: 21. Mai 2026 Version: 2.0

In Erfüllung des Verordnung (EU) 2016/679 (RGPD) und der Organisches Gesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPDGDD), ZAMULE S.L. informiert den Nutzer über die Verarbeitung seiner persönlichen Daten auf der Website zamulecars.com.

1. Verantwortlicher für die Datenverarbeitung

• Firmenname: ZAMULE S.L. (operatives Unternehmen der Illes Grupo Zamule)
• CIF: [CIF pendiente - entidad operativa pre-2025, completar]
• Firmensitz: C/ Gremi Fusters, 11 - Polígono Son Castelló - 07009 Palma (Illes Balears)
• Kontakt-E-Mail: [email protected]
• E-Mail Datenschutzbeauftragter (DPO): [email protected]
• Eintragung Handelsregister: Handelsregister Palma de Mallorca

2. Dienstleistungen der Website, die eine Verarbeitung beinhalten

Der Standort zamulecars.com bietet die folgenden Dienstleistungen an, die die Verarbeitung personenbezogener Daten beinhalten können:

• Online-Terminbuchung für Werkstattleistungen (Mechanik, ITV, Öl, Klimaanlage, DPF, AGR, Schlüssel, Scheinwerfer, etc.)
• Anfrage für ein individuelles Vorabangebot
• Kauf von Dienstleistungen über Zahlungs-Gateway (falls zutreffend)
• Kommunikation nach dem Service und Erinnerungen (Wartung, ITV)
• Zamule Club Management (Treueprogramm mit monatlicher Gebühr)

3. Verarbeitungszwecke

• Bearbeitung von Anfragen und Wünschen erhalten über Webformulare, WhatsApp, E-Mail oder Telefon.
• Vertragserfüllung und Erbringung der Dienstleistungen beauftragt (Kfz-Werkstatt, Wartung, ITV, ECU-Neuprogrammierung, Ersatzteile und B2C-Automobildienstleistungen in Palma de Mallorca).
• Administrative, buchhalterische und steuerliche Verwaltung des Vertragsverhältnisses.
• Zusendung von Werbemitteilungen über ähnliche Dienstleistungen oder Aktionen, mit ausdrücklicher Zustimmung oder auf Basis eines berechtigten Interesses (bestehende Kunden).
• Analyse der Website-Nutzung mittels analytischer Cookies, mit vorheriger Zustimmung.
• Erfüllung gesetzlicher Pflichten die für den Verantwortlichen gelten.
• Plattformsicherheit und Betrugsprävention.

4. Rechtsgrundlage der Verarbeitung

• Einwilligung der betroffenen Person (Art. 6.1.a DSGVO): Formulare, Abonnements, kommerzielle Mitteilungen ohne vorherige vertragliche Beziehung, nicht-essentielle Cookies.
• Vertragserfüllung (Art. 6.1.b RGPD): Erbringung der vertraglich vereinbarten Leistungen.
• Gesetzliche Verpflichtung (Art. 6.1.c DSGVO): buchhalterische, steuerliche und arbeitsrechtliche Aufbewahrung.
• Inter s leg timo (Art. 6.1.f DSGVO): Netzwerksicherheit, Betrugsprävention, Kommunikation über ähnliche Dienstleistungen an bestehende Kunden.

5. Kategorien der verarbeiteten Daten

• Identifikationsdaten: Name, Nachname, NIF/NIE, Postanschrift.
• Kontaktdaten: Telefon, E-Mail, WhatsApp-Nummer.
• Fahrzeugdaten (falls zutreffend): Kennzeichen, Marke, Modell, Fahrgestellnummer (VIN), Kilometerstand.
• Professionelle / geschäftliche Daten: Steuernummer, Firmenname, Ansprechpartner (wenn der Nutzer als Unternehmen agiert).
• Navigationsdaten: IP-Adresse, Geräte-IDs, Cookies (siehe Cookie-Richtlinie).
• Transaktionsdaten: Servicehistorie, Beträge, Rechnungen. Die Zahlungsdaten (Kartennummer, CVV) werden nicht gespeichert vom Verantwortlichen: werden direkt von der Zahlungsplattform (Stripe) in PCI-DSS-zertifizierten Umgebungen verarbeitet.

Der Verantwortliche verarbeitet keine besonderen Kategorien von Daten (Gesundheitsdaten, ideologische, biometrische usw.).

6. Aufbewahrungsfristen

• Kontaktdaten ohne Beauftragung: bis zu 12 Monate seit der letzten Interaktion.
• Vertrags- und Rechnungsdaten: 6 Jahre (Art. 30 Handelsgesetzbuch, Art. 66 Abgabenordnung).
• Daten für kommerzielle Kommunikation: bis zum Widerruf der Einwilligung.
• Analyse-Cookies: gemäß der in der Cookie-Richtlinie festgelegten Frist.
• Sicherheitsprotokolle: 12 Monate.

7. Empfänger / Datenübermittlung

ZAMULE S.L. gibt keine Daten an Dritte weiter außer:

• Gesetzliche Verpflichtung: Finanzamt, Allgemeine Sozialversicherungsverwaltung, Sicherheitskräfte und -organe oder Justizbehörden.
• Unternehmen der Zamule Gruppe (Illes Grupo Zamule S.L., Zamule S.L., Zamule Diamond S.L. und zukünftige), ausschließlich für die koordinierte Erbringung der vertraglich vereinbarten Dienstleistungen.
• Verantwortliche für die Datenverarbeitung gemäß Vertrag (DPA) nach Art. 28 DSGVO.

7.1 Verantwortliche für die Datenverarbeitung (Auftragsverarbeiter)

7.2 Internationale Überweisungen

Wenn ein Auftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig ist, garantiert ZAMULE S.L. die Einhaltung von Standardvertragsklauseln (SCC) von der Europäischen Kommission genehmigt, oder der Beitritt zu EU-US Data Privacy Framework, gemäß Art. 46 DSGVO.

8. Nutzerrechte

• Zugangsrecht (Art. 15 DSGVO).
• Recht auf Berichtigung (Art. 16 DSGVO).
• Recht auf Löschung oder Vergessen (Art. 17 DSGVO).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO).
• Recht auf Widerruf der Einwilligung jederzeit (Art. 7 RGPD).
• Recht, nicht Gegenstand automatisierter Entscheidungen zu sein (Art. 22 DSGVO), einschließlich Profiling.

Um diese Rechte auszuüben, senden Sie eine E-Mail an [email protected] mit:

• Vor- und Nachname.
• Kopie von Personalausweis/NIE/Reisepass (Identitätsprüfung).
• Recht, das Sie ausüben möchten, und konkrete Daten, auf die es sich bezieht.
• Benachrichtigungsadresse.

Maximale Antwortzeit: 30 Kalendertage (Art. 12.3 DSGVO).

9. Beschwerde bei der AEPD

Der Nutzer hat das Recht, eine Beschwerde einzureichen bei der Spanische Datenschutzbehörde (AEPD):

• Web: www.aepd.es
• Adresse: C/ Jorge Juan, 6, 28001 Madrid
• Tel fono: 901 100 099 / 912 663 517

10. Sicherheitsmaßnahmen

ZAMULE S.L. wendet technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO an, einschließlich Verschlüsselung während der Übertragung (HTTPS/TLS 1.3), Verschlüsselung sensibler Anmeldeinformationen im Ruhezustand, zugriffsbasierte Kontrolle mit minimalen Berechtigungen, Aktivitätsprotokollierung, regelmäßige Überprüfung der Anbieter und einen Plan zur Reaktion auf Vorfälle.

11. Minderjährige

Die Website richtet sich nicht an Personen unter 14 Jahren. ZAMULE S.L. erhebt wissentlich keine Daten von Minderjährigen. Sollten Sie feststellen, dass Daten eines Minderjährigen ohne elterliche Zustimmung erhoben wurden, werden diese umgehend gelöscht.

12. Änderungen

ZAMULE S.L. behält sich das Recht vor, diese Richtlinie bei Bedarf anzupassen, um rechtlichen, gerichtlichen oder AEPD-Kriterienänderungen Rechnung zu tragen. Jede Änderung wird mit dem Datum der letzten sichtbaren Aktualisierung veröffentlicht.

13. Kontakt

Für alle Fragen zu dieser Richtlinie kontaktieren Sie den DPO unter [email protected].

Richtlinie erstellt mit Beratung von tico 34 und überarbeitet am 21. Mai 2026.