Datenschutzerklärung

Aura Media Consulting S.L. (Inhaberin der Marke Kitchen Stocker, nachfolgend „Kitchen Stocker“, „wir“), mit der NIF B8866789 und Sitz in Calle Sagunto 1, Valencia (Valencia), 46009, ist der Verantwortliche für die Verarbeitung der personenbezogenen Daten, die über die Website www.kitchenstocker.com und über die Plattform zur Warenwirtschaft unter app.kitchenstocker.com erhoben werden.

Bei allen Fragen zum Datenschutz können Sie uns hier kontaktieren: privacy@kitchenstocker.com

Wir verarbeiten die folgenden Kategorien personenbezogener Daten:

• Kontodaten: Vorname, Nachname, E-Mail-Adresse und Passwort (als Hash gespeichert). Zweck: Anlage und Authentifizierung des Benutzerkontos.
• Abrechnungsdaten: Name oder Firma, NIF/CIF, Steueranschrift. Zweck: Ausstellung von Rechnungen und Erfüllung der spanischen steuerlichen Pflichten.
• Daten zur Nutzung des Dienstes: Sitzungsprotokolle, Aktionen auf der Plattform, IP-Adresse. Zweck: Betriebssicherheit, Fehlerdiagnose und Verbesserung des Produkts.
• Vom Kunden hochgeladene Betriebsdaten: Produktlisten, Lieferanten, Preise, Bestände, Rezepte. Diese Daten gehören dem Kunden (siehe Abschnitt 6 zu den Rollen nach der DSGVO).

Wir verarbeiten Ihre Daten auf Grundlage der folgenden Rechtsgrundlagen:

• Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung, die zur Erbringung des gebuchten Dienstes erforderlich ist.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Steuer- und Buchhaltungsunterlagen nach spanischem Recht.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit des Dienstes, Betrugsprävention und Verbesserung des Produkts durch aggregierte und anonymisierte Nutzungsanalysen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketingkommunikation, sofern der Benutzer sie ausdrücklich aktiviert hat.

Die Kontodaten werden aufbewahrt, solange das Konto aktiv ist. Nach der Kündigung des Abonnements bewahren wir die Daten weitere 30 Tage auf, um den Export zu ermöglichen. Nach Ablauf dieser Frist werden die Daten gelöscht, mit Ausnahme derjenigen, die aufgrund einer gesetzlichen Pflicht aufbewahrt werden müssen (Steuerdaten: 5 Jahre nach der Ley General Tributaria, dem spanischen Abgabengesetz; Buchhaltungsdaten: 6 Jahre nach dem Código de Comercio, dem spanischen Handelsgesetzbuch).

Wir verkaufen oder überlassen personenbezogene Daten nicht zu kommerziellen Zwecken an Dritte. Wir geben Daten ausschließlich an Unterauftragsverarbeiter weiter, die für den Betrieb des Dienstes erforderlich sind und die sämtlich angemessenen Datenschutzgarantien unterliegen:

• Anbieter der Cloud-Infrastruktur (Hosting und Datenbank): Daten in der Europäischen Union oder mit gleichwertigen Garantien gehostet.
• Zahlungsdienstleister: Verwaltung von Abonnements und wiederkehrender Abrechnung.
• Werkzeug zur Fehlerüberwachung: Erfassung technischer Fehler mit den dafür mindestens nötigen Daten.

Die aktuelle Liste der Unterauftragsverarbeiter können Sie unter privacy@kitchenstocker.com anfordern.

Wenn ein Kunde Daten in die Plattform lädt, die personenbezogene Daten Dritter enthalten können (zum Beispiel Daten von Mitarbeitern oder Lieferanten), handelt Kitchen Stocker als Auftragsverarbeiter und der Kunde als Verantwortlicher. Dieses Verhältnis wird durch den Auftragsverarbeitungsvertrag (DPA) geregelt, der unter /de/legal/dpa verfügbar ist.

Nach der DSGVO und der Ley Orgánica 3/2018 (LOPDGDD), dem spanischen Datenschutzgesetz, haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung Ihrer Daten sowie das Recht auf Datenübertragbarkeit. Um diese Rechte auszuüben, senden Sie Ihren Antrag an privacy@kitchenstocker.com und geben Sie Ihren Namen, die E-Mail-Adresse des Kontos und das Recht an, das Sie ausüben möchten. Wir antworten innerhalb von höchstens einem Monat.

Sind Sie der Ansicht, dass die Verarbeitung Ihre Rechte verletzt, können Sie Beschwerde bei der Agencia Española de Protección de Datos (AEPD, der spanischen Datenschutzaufsichtsbehörde) unter www.aepd.es einlegen. Befinden Sie sich in Deutschland, können Sie sich auch an die zuständige deutsche Datenschutzaufsichtsbehörde wenden.

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein: Verschlüsselung bei der Übertragung (TLS), sichere Authentifizierung, Datenisolierung je Kunde und laufende Überwachung. Weitere Einzelheiten finden Sie auf unserer Sicherheitsseite.

Wir können diese Erklärung aktualisieren, um Änderungen am Dienst oder an den geltenden Rechtsvorschriften abzubilden. Über wesentliche Änderungen informieren wir Sie mindestens 15 Tage im Voraus per E-Mail oder durch einen Hinweis auf der Plattform.