Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die personenbezogenen Daten, die auf dieser Website erhoben werden, ist die am Anfang dieser Seite angegebene Gesellschaft. Für alle Datenschutzfragen schreib an contacto@doymedia.com.

2. Welche Daten wir verarbeiten

• Bestelldaten: deine E-Mail-Adresse, das Profil oder der Link im sozialen Netzwerk, den du pushen willst, der Dienst und das Paket, die gewählte Herkunft und die gewählten Extras, der Betrag und die Sprache des Kaufs.
• Zusätzliche Bestelldaten: wenn der Dienst sie verlangt, die Links zu den Beiträgen, die Anzahl der Beiträge oder die Umfrageoption, die du ins Formular einträgst.
• Zahlungsdaten: Die Kartendaten (Nummer, Ablaufdatum, Sicherheitscode und Karteninhaber) laufen verschlüsselt über unseren Server und werden in derselben Anfrage an den Zahlungsdienstleister gesendet, der sie verarbeitet. Sie werden in unseren Systemen weder gespeichert noch protokolliert noch aufbewahrt. Wir bewahren nur das Ergebnis des Vorgangs und eine Kennung des Zahlungsdienstleisters auf.
• Technische Daten: IP-Adresse, Browser, Land der Verbindung und die Browserdaten, die das 3D-Secure-Protokoll verlangt, um die Zahlung zu authentifizieren und Betrug vorzubeugen.
• Kontakt- und Supportdaten: dein Name, deine E-Mail-Adresse, die Bestellnummer, falls du sie angibst, und die Nachricht, die du uns über das Formular oder per E-Mail schickst.
• Rechnungsdaten, nur wenn du eine Rechnung anforderst: Name oder Firmenname, Steuernummer (NIF) und Anschrift.
• Nutzungsdaten, nur wenn du die Analyse- oder Werbe-Cookies akzeptierst (siehe die Cookie-Richtlinie).

3. Wozu und auf welcher Rechtsgrundlage

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): die Bestellung bearbeiten und liefern, im Rahmen der Garantie nachfüllen, was wegfällt, dir die Bestätigung schicken und die Rechnung ausstellen.
• Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO): die Aufzeichnungen der Vorgänge und den Nachweis deiner Zustimmung zum sofortigen Beginn während der gesetzlichen Fristen aufbewahren.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrug vorbeugen und uns gegen unberechtigte Zahlungsbeanstandungen verteidigen, nur mit den technischen Daten und für 13 Monate.
• Beantwortung deiner Anfragen (Art. 6 Abs. 1 lit. b oder lit. f DSGVO): auf das antworten, was du uns über das Formular oder per E-Mail fragst.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): die Nutzung der Website und die Conversions unserer Anzeigen mit Cookies von Google messen, nur wenn du sie akzeptierst. Du kannst deine Einwilligung jederzeit über “Cookie-Einstellungen” in der Fußzeile jeder Seite widerrufen.

Wir schicken dir keine Werbung per E-Mail und melden dich für nichts an.

4. Wie lange wir sie aufbewahren

• Bestelldaten, einschließlich des Nachweises der Zustimmung zum sofortigen Beginn: 6 Jahre ab dem Vorgang (Artikel 30 des Código de Comercio, des spanischen Handelsgesetzbuchs). Danach werden sie automatisch gelöscht.
• Technische Daten: 13 Monate ab dem Vorgang.
• Supportnachrichten: 3 Jahre ab Abschluss der Anfrage.
• Rechnungsdaten, falls eine Rechnung ausgestellt wurde: 6 Jahre.
• Analyse- und Werbe-Cookies: die Fristen aus der Cookie-Richtlinie.

Kartendaten bewahren wir nie auf.

5. An wen wir sie weitergeben

Nur an die Auftragsverarbeiter, die wir für die Erbringung des Dienstes brauchen, mit einem Vertrag nach Artikel 28 DSGVO:

• Cardinity (UAB, Litauen): Zahlungsdienstleister für Kartenzahlungen, 3D-Secure-Authentifizierung und Betrugsprävention.
• Twilio SendGrid: Versand der Bestätigungs- und Support-E-Mails.
• Cloudflare: Hosting der Website und der Bestellaufzeichnungen.
• Anbieter, die den Dienst ausführen: Sie erhalten nur das Profil oder den Link, an den geliefert wird, die Menge und, falls nötig, die zusätzlichen Bestelldaten; nie deine E-Mail-Adresse oder deine Zahlungsdaten.
• Google Ireland Limited: Analyse (Google Analytics 4) und Conversion-Messung (Google Ads), nur wenn du diese Cookies akzeptierst.
• Steuerberatung: für die buchhalterischen Pflichten.

Wir verkaufen, übertragen oder vermieten keine personenbezogenen Daten.

6. Internationale Übermittlungen

Wenn ein Auftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) oder, wo zutreffend, auf einen Angemessenheitsbeschluss, etwa den EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) für die daran teilnehmenden Unternehmen.

7. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit verlangen und deine Einwilligung widerrufen, indem du an contacto@doymedia.com schreibst. Wir antworten dir innerhalb von höchstens einem Monat. Wenn du nicht einverstanden bist, kannst du dich bei der Agencia Española de Protección de Datos, der spanischen Datenschutzbehörde (www.aepd.es), oder bei der Datenschutzbehörde deines Wohnsitzlandes in der Europäischen Union beschweren.

Löschung beantragen: Schreib von derselben E-Mail-Adresse, mit der du bestellt hast, mit dem Betreff “Löschung von Daten” und, falls du sie hast, der Bestellnummer. Wir löschen sofort die E-Mail-Adresse, das Profil oder den Link, an den geliefert wurde, die zusätzlichen Bestelldaten, die technischen Daten und die Supportnachrichten. Was wir gesetzlich aufbewahren müssen (Betrag, Datum und Referenz des Vorgangs), bleibt bis zum Ablauf der Frist gesperrt und wird danach gelöscht. Wir bestätigen dir per E-Mail, was gelöscht wurde und was gesperrt bleibt.

8. Sicherheit

Die gesamte Website läuft mit TLS-Verschlüsselung. Der Zahlungsdienstleister ist PCI-DSS-zertifiziert und authentifiziert mit 3D Secure. Wir setzen technische und organisatorische Maßnahmen ein, um unbefugten Zugriff, Verlust oder Veränderung der Daten zu verhindern.

9. Änderungen

Wir können diese Erklärung bei rechtlichen oder betrieblichen Änderungen aktualisieren. Bei einer wesentlichen Änderung informieren wir alle, die eine laufende Bestellung haben, per E-Mail.