Datenschutzerklärung

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist: ATKINSKY SL C. de la Dragonera 15, 7A 07014 Palma de Mallorca, Spanien E-Mail: [email protected]

Es ist kein Datenschutzbeauftragter benannt, da dies nach den geltenden spanischen und europäischen Vorschriften für ein Unternehmen unserer Größe derzeit gesetzlich nicht erforderlich ist. Bei datenschutzbezogenen Anliegen können Sie sich jederzeit an die oben genannte E-Mail-Adresse wenden.

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zur Erbringung unserer Dienstleistungen und auf Basis der einschlägigen Rechtsgrundlagen der DSGVO (Art. 6 Abs. 1). Kontaktformular unter /kontakt (Double-Opt-In) Daten: Name, E-Mail-Adresse, Inhalt Ihrer Nachricht, Zeitpunkt der Anfrage und der Bestätigung (Double-Opt-In-Protokoll). Zweck: Bearbeitung Ihrer Anfrage und Beantwortung; Erstellung eines Festpreisvorschlags für die PPWR-Compliance-Beratung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) sowie lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung). Verpackungsrechner unter /rechner Daten: Ihre Eingaben zu Material, Stückzahl, Gewicht und Verpackungsart sowie ein Zeitstempel der Anfrage. Zweck: Erstellung eines individuellen Angebots und interne Vorberechnung der EPR-/SCRAP-Meldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) und lit. f DSGVO (berechtigtes Interesse an der Vorkalkulation). Mandanten-Cockpit (Login-Bereich /portal) Daten: E-Mail-Adresse, selbstgewählter Anzeigename, Sitzungs-Cookie, Anmeldezeitpunkte und Audit-Log. Zweck: Bereitstellung des geschützten Cockpit-Bereichs mit Vollmacht-Status, PPWR-Fristenübersicht und eingereichten Mengenmeldungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f DSGVO (Sicherheit und Missbrauchsprävention). Compliance-Akte Daten: die im Cockpit hinterlegten Stamm- und Vorgangsdaten Ihrer Mandantschaft (Firmenname, Steuer-ID, spanische NIF, ENV-Nummer sowie die im Rahmen der jährlichen Mengenmeldungen erfassten Posten je Material und System). Zweck: Erbringung der Vertretungsleistung gegenüber dem Ministerio para la Transición Ecológica y el Reto Demográfico (MITECO), der Agencia Tributaria (AEAT) und den zuständigen kollektiven Verpackungssystemen (SCRAP-Systeme). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c DSGVO (gesetzliche Pflicht zur EPR-Meldung nach Ley 7/2022 und Real Decreto 1055/2022).

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Hosting Diese Website wird auf der Polsia-Plattform gehostet, die auf Infrastruktur von Render in der EU betrieben wird. Eine Datenübermittlung in Drittländer außerhalb des EWR findet hierbei nicht statt. E-Mail-Versand Für den Versand transaktionaler E-Mails (Double-Opt-In, Status- und Cockpit-Benachrichtigungen) nutzen wir den von der Polsia-Plattform bereitgestellten E-Mail-Proxy. Es wird kein Drittanbieter-Newslettersystem und kein separates Marketing-Versand-Tool eingesetzt. Authentifizierung Die Anmeldung im Mandanten-Cockpit erfolgt über better-auth mit Sitzungs-Cookies, die ausschließlich auf der eigenen Datenbank gespeichert werden. SCRAP-Kollektivsysteme Soweit für die jährliche Mengenmeldung erforderlich, leiten wir die gesetzlich vorgeschriebenen Mindestdaten (Mandant, ENV-Nummer, Material, Mengen) an das jeweils zuständige kollektive Verpackungssystem weiter (z. B. Ecoembes, Sigre, Único). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht). Keine weiteren Empfänger Wir setzen keine Werbenetzwerke, Analyse-Tools, Social-Media-Plugins oder Tracking-Cookies ein. Eine Übermittlung in die USA oder ein anderes Drittland außerhalb des EWR findet nicht statt. Sollte sich dies künftig ändern, schließen wir die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ab und informieren Sie vorab.

Diese Website verwendet ausschließlich technisch notwendige Cookies. Konkret handelt es sich um: Sitzungscookie für den Cockpit-Login — dient der Wiedererkennung Ihrer aktiven Sitzung im geschützten Bereich und wird mit Beenden der Sitzung gelöscht. Funktionales Locale-Cookie (sofern die Sprachumschaltung aktiviert ist) — speichert Ihre bevorzugte Sprache und enthält keine Tracking- oder Analysefunktion. Es kommen keine Analyse-, Marketing- oder Tracking-Cookies zum Einsatz. Daher ist kein Cookie-Banner erforderlich.

Wir löschen bzw. anonymisieren Ihre personenbezogenen Daten, sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen. Kontaktanfragen: 24 Monate nach Abschluss der Anfrage, danach Löschung. Cockpit-Konto- und Mandantendaten: bis zur Beendigung der Vertretung; danach unter Beachtung der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre für Buchhaltungsbelege nach spanischem und deutschem Handels- und Steuerrecht). Buchhaltungs- und Compliance-Belege: nach spanischem und deutschem Handels- und Steuerrecht, in der Regel 10 Jahre.

Sie haben gegenüber dem Verantwortlichen jederzeit die folgenden Rechte bezüglich Ihrer personenbezogenen Daten: Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten und deren Verarbeitung. Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten. Löschung (Art. 17 DSGVO) Ihrer personenbezogenen Daten, sofern keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen. Einschränkung der Verarbeitung (Art. 18 DSGVO). Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format. Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an [email protected] oder über das Kontaktformular unter /kontakt.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für Spanien ist die zuständige Aufsichtsbehörde die Agencia Española de Protección de Datos (AEPD) unter www.aepd.es. Daneben können Sie sich an die jeweilige nationale Datenschutzbehörde Ihres EU-Heimatlandes wenden.

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unbefugten Zugriff Dritter zu schützen. Die Website wird ausschließlich über verschlüsselte HTTPS-/TLS-Verbindungen ausgeliefert. Das Hosting auf der Polsia- bzw. Render-Plattform erfolgt auf ISO-27001-zertifizierter Infrastruktur in der EU. Sämtliche Änderungen an Ihrer Compliance-Akte werden im Vier-Augen-Workflow durch zwei Mitarbeitende freigegeben und protokolliert.

Wir passen diese Datenschutzerklärung an, sobald sich die zugrundeliegenden Datenverarbeitungen, unsere Services oder die einschlägige Rechtslage ändern. Über wesentliche Änderungen informieren wir registrierte Mandanten direkt per E-Mail. Die aktuelle Fassung finden Sie stets unter /datenschutz.

Ergänzend zur DSGVO findet die spanische Ley Orgánica 3/2018 de Protección de Datos y garantía de los derechos digitales (LOPDGDD) Anwendung. Für Bündnisvertretungen mit Sitz in Deutschland gilt ergänzend das Bundesdatenschutzgesetz (BDSG).