Datenschutzerklärung

Aktualisierte Version vom 10. Juli 2025

INHALTSVERZEICHNIS

1. Ziel der Datenschutzrichtlinie

2. Definitionen

3. Identität des für die Verarbeitung Verantwortlichen

4. Anwendbare Gesetze und Vorschriften

5. Grundsätze für die Verarbeitung personenbezogener Daten

6. Durchgeführte Datenverarbeitungstätigkeiten

7. Notwendige und aktuelle Informationen

8. Personenbezogene Daten von Minderjährigen

9. Technische und organisatorische Sicherheitsmaßnahmen

10. Rechte der Betroffenen

11. Beschwerden bei der Aufsichtsbehörde

12. Zustimmung und Änderungen der Datenschutzrichtlinie

1.- ZIEL DER DATENSCHUTZRICHTLINIE

Die vorliegende „Datenschutz- und Datenschutzerklärung“ hat das Ziel, die Bedingungen offenzulegen, unter denen AB INGENIERÍA CIVIL, SL – PRESSTOK personenbezogene Daten erhebt und verarbeitet, wobei größtmögliche Sorgfalt auf die Wahrung der Grundrechte, der Ehre und der Freiheiten der betroffenen Personen gelegt wird, gemäß den geltenden Datenschutzgesetzen der Europäischen Union und des Mitgliedstaats Spanien, insbesondere wie unter dem Abschnitt „Datenverarbeitungstätigkeiten“ dieser Datenschutzrichtlinie dargestellt.

Daher informiert diese Datenschutzrichtlinie die Nutzer der Website https://www.presstok.com über alle relevanten Details, wie diese Prozesse durchgeführt werden, zu welchen Zwecken, welche anderen Stellen möglicherweise Zugang zu den Daten haben und welche Rechte die Nutzer haben.

2.- DEFINITIONEN

• Personenbezogene Daten: Alle Informationen über eine identifizierte oder identifizierbare natürliche Person („Website-Nutzer“); eine identifizierbare natürliche Person ist jede Person, deren Identität direkt oder indirekt, insbesondere mittels eines Identifikators wie Name, Identifikationsnummer, Standortdaten, Online-Kennung oder einem oder mehreren spezifischen Merkmalen physischer, physiologischer, genetischer, psychischer, wirtschaftlicher, kultureller oder sozialer Natur bestimmt werden kann.

• Verarbeitung: Jede Operation oder jede Reihe von Operationen, die an personenbezogenen Daten oder Datensätzen durchgeführt werden, automatisiert oder nicht, wie Sammlung, Aufzeichnung, Organisation, Strukturierung, Speicherung, Anpassung oder Änderung, Abruf, Nutzung, Übermittlung, Verbreitung oder jede andere Form der Bereitstellung des Zugangs, Abgleich oder Verknüpfung, Einschränkung, Löschung oder Vernichtung.

• Einschränkung der Verarbeitung: Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, deren Verarbeitung in der Zukunft einzuschränken.

• Profiling: Jede Form der automatisierten Verarbeitung personenbezogener Daten, die dazu verwendet wird, bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um berufliche Leistung, wirtschaftliche Situation, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Standort oder Bewegungen vorherzusagen oder zu analysieren.

• Pseudonymisierung: Die Verarbeitung personenbezogener Daten in einer Weise, dass sie nicht mehr einer bestimmten Person zugeordnet werden können, ohne zusätzliche Informationen zu verwenden, sofern diese zusätzlichen Informationen separat aufbewahrt werden und technischen sowie organisatorischen Maßnahmen unterliegen, um sicherzustellen, dass die personenbezogenen Daten nicht einer identifizierbaren natürlichen Person zugeordnet werden.

• Datei: Jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich ist, zentralisiert, dezentralisiert oder funktional/geografisch verteilt.

• Verantwortlicher für die Verarbeitung: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet.

• Auftragsverarbeiter: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

• Empfänger: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, an die personenbezogene Daten weitergegeben werden, unabhängig davon, ob es sich um Dritte handelt oder nicht.

• Dritter: Jede natürliche oder juristische Person, Behörde, Einrichtung oder Stelle, die weder Betroffener, Verantwortlicher, Auftragsverarbeiter noch zur Verarbeitung autorisiert ist.

• Einwilligung der betroffenen Person: Jede freiwillige, spezifische, informierte und eindeutige Willensbekundung, durch die die betroffene Person der Verarbeitung ihrer personenbezogenen Daten zustimmt.

• Verletzung des Schutzes personenbezogener Daten: Jede Sicherheitsverletzung, die zur Zerstörung, zum Verlust oder zur unbefugten Änderung von personenbezogenen Daten führt oder zu unbefugter Offenlegung oder Zugang.

• Genetische Daten: Personenbezogene Daten bezüglich ererbter oder erworbener genetischer Merkmale einer natürlichen Person, die eindeutige Informationen über Physiologie oder Gesundheit liefern.

• Biometrische Daten: Personenbezogene Daten, die spezifisch technisch gewonnen werden und physische, physiologische oder verhaltensbezogene Merkmale betreffen, die eine eindeutige Identifizierung ermöglichen, z. B. Gesichtsbilder oder Fingerabdruckdaten.

• Gesundheitsdaten: Personenbezogene Daten zur physischen oder psychischen Gesundheit einer Person, einschließlich der Erbringung von Gesundheitsdienstleistungen.

• Hauptniederlassung:
  a) Bei Verantwortlichen mit Niederlassungen in mehreren Mitgliedstaaten ist dies der Ort der zentralen Verwaltung in der Union, es sei denn, die Entscheidungen über Zwecke und Mittel der Verarbeitung werden in einer anderen Niederlassung getroffen, die diese Entscheidungen durchsetzen kann.
  b) Bei Auftragsverarbeitern mit Niederlassungen in mehreren Mitgliedstaaten ist es der Ort der zentralen Verwaltung in der Union oder, falls nicht vorhanden, die Niederlassung, in der die wesentlichen Verarbeitungstätigkeiten durchgeführt werden.

• Vertreter: Natürliche oder juristische Person mit Sitz in der Union, die schriftlich vom Verantwortlichen oder Auftragsverarbeiter benannt wurde, um diese in Bezug auf ihre Verpflichtungen nach der DSGVO zu vertreten.

• Unternehmen: Natürliche oder juristische Person, die eine wirtschaftliche Tätigkeit ausübt, unabhängig von der Rechtsform.

• Aufsichtsbehörde: Unabhängige öffentliche Behörde eines Mitgliedstaates gemäß Art. 51 DSGVO. In Spanien: Agencia Española de Protección de Datos.

• Grenzüberschreitende Verarbeitung: Verarbeitung personenbezogener Daten im Kontext von Tätigkeiten von Niederlassungen in mehreren Mitgliedstaaten oder Verarbeitung, die sich wesentlich auf Personen in mehreren Mitgliedstaaten auswirkt.

• Informationsgesellschaftsdienst: Jeder Dienst, der normalerweise gegen Entgelt auf elektronischem Weg auf Abruf eines Empfängers erbracht wird.

3.- IDENTITÄT DES VERANTWORTLICHEN FÜR DIE VERARBEITUNG

Verantwortlicher für die Datenverarbeitung ist die natürliche oder juristische Person, öffentliche oder private Einrichtung, die allein oder gemeinsam über Zwecke und Mittel der Verarbeitung entscheidet, soweit diese nicht bereits durch EU- oder nationales Recht festgelegt sind.

Kontaktdaten des Verantwortlichen:
AB INGENIERÍA CIVIL, SL – PRESSTOK – CIF B 22226518
Avenida del Pilar 14, 22400 Monzón (Huesca), Spanien
E-Mail: ventas@presstok.com
Telefon: +34 974 401 135

4.- ANWENDBARE GESETZE UND VORSCHRIFTEN

Diese Datenschutzrichtlinie basiert auf folgenden Regelungen:

• Verordnung (EU) 2016/679 (DSGVO)

• Organisches Gesetz 3/2018 über den Schutz personenbezogener Daten und Garantie der digitalen Rechte (LOPD/GDD)

• Gesetz 34/2002 über Dienste der Informationsgesellschaft und elektronischen Handel (LSSICE)

5.- GRUNDSÄTZE FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN

• Rechtmäßigkeit, Fairness und Transparenz: Jede Verarbeitung ist rechtmäßig, fair und für den Nutzer klar erkennbar.

• Zweckbindung: Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben.

• Datenminimierung: Daten werden nur im erforderlichen Umfang erhoben.

• Richtigkeit: Daten sind korrekt und bei Bedarf aktuell; unrichtige Daten werden unverzüglich korrigiert oder gelöscht.

• Speicherbegrenzung: Daten werden nur so lange gespeichert, wie für die Zwecke erforderlich.

• Integrität und Vertraulichkeit: Angemessene technische und organisatorische Sicherheitsmaßnahmen werden getroffen.

• Rechenschaftspflicht: Die Website-Betreiberin trägt die Verantwortung für die Einhaltung dieser Grundsätze.

6.- DATENVERARBEITUNGSTÄTIGKEITEN

Die folgenden Aktivitäten werden auf der Website durchgeführt:

• Aktivität: Name der Verarbeitungstätigkeit

• Zweck: Jeder Verwendungszweck der erhobenen Daten

• Rechtsgrundlage: Rechtliche Grundlage der Verarbeitung

• Verarbeitete Daten: Art der verarbeiteten Daten

• Herkunft: Woher die Daten stammen

• Speicherung: Aufbewahrungszeitraum der Daten

• Empfänger: Dritte, an die Daten weitergegeben werden

• Internationale Übertragungen: Übermittlung außerhalb der EU

6.1 WESENTLICHE VERARBEITUNGS-AKTIVITÄTEN

Dies sind jene Datenverarbeitungstätigkeiten, die für die Bereitstellung der Dienstleistungen erforderlich und unverzichtbar sind.

6.2 OPTIONALE DATENVERARBEITUNGS-AKTIVITÄTEN (wenn der Nutzer seine Zustimmung gegeben hat)

Dies sind Datenverarbeitungsaktivitäten, deren Zwecke für die Erbringung der Dienstleistung nicht unbedingt erforderlich sind und die nur durchgeführt werden, wenn der Nutzer im Einwilligungsformular ¨Ja angekreuzt hat.

7.- NOTWENDIGE UND AKTUALISIERTE INFORMATIONEN

Alle Felder, die auf den Formularen der Website mit einem Sternchen (*) gekennzeichnet sind, sind Pflichtfelder. Das Auslassen eines dieser Felder kann dazu führen, dass die angeforderten Dienste oder Informationen nicht bereitgestellt werden können.

Sie müssen wahrheitsgemäße Angaben machen, damit die bereitgestellten Informationen stets aktuell und fehlerfrei sind. Änderungen und Korrekturen Ihrer personenbezogenen Daten sind unverzüglich dem Verantwortlichen der Datenverarbeitung per E-Mail an folgende Adresse mitzuteilen: ventas@presstok.com.

Durch das Anklicken der Schaltfläche „Akzeptieren“ (oder gleichwertig) in den Formularen bestätigen Sie, dass die von Ihnen bereitgestellten Informationen korrekt und wahrheitsgemäß sind und dass Sie die vorliegende Datenschutzrichtlinie verstehen und akzeptieren.

8.- DATEN VON MINDERJÄHRIGEN

In Übereinstimmung mit Artikel 8 DSGVO und Artikel 7 LOPD/GDD dürfen nur Personen über 14 Jahre ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten durch AB INGENIERÍA CIVIL, SL – PRESSTOKrechtswirksam erteilen.

Daher dürfen Minderjährige unter 14 Jahren die über die Website verfügbaren Dienste ohne vorherige Zustimmung ihrer Eltern, Erziehungsberechtigten oder gesetzlichen Vertreter nicht nutzen. Diese sind allein verantwortlich für alle über die Website von den Minderjährigen getätigten Handlungen, einschließlich der Ausfüllung von Online-Formularen mit den personenbezogenen Daten der Minderjährigen und ggf. dem Anklicken der entsprechenden Checkboxen.

9.- TECHNISCHE UND ORGANISATORISCHE SICHERHEITSMASSNAHMEN

Der Verantwortliche der Datenverarbeitung ergreift die notwendigen organisatorischen und technischen Maßnahmen, um die Sicherheit und den Schutz Ihrer Daten zu gewährleisten und unbefugten Zugriff, Veränderung, Verlust oder Verarbeitung zu verhindern, abhängig vom Stand der Technik, der Art der gespeicherten Daten und den damit verbundenen Risiken.

Zu den wichtigsten Maßnahmen gehören:

• Gewährleistung der ständigen Vertraulichkeit, Integrität, Verfügbarkeit und Widerstandsfähigkeit der Verarbeitungssysteme und -dienste.

• Schnelle Wiederherstellung der Verfügbarkeit und des Zugriffs auf personenbezogene Daten im Falle eines physischen oder technischen Vorfalls.

• Regelmäßige Überprüfung, Bewertung und Kontrolle der Wirksamkeit der implementierten technischen und organisatorischen Maßnahmen zum Schutz der Datenverarbeitung.

• Pseudonymisierung und Verschlüsselung personenbezogener Daten, insbesondere bei sensiblen Daten.

Darüber hinaus hat der Verantwortliche entschieden, die Informationssysteme gemäß folgenden Grundsätzen zu verwalten:

• Rechtskonformitätsprinzip: Alle Informationssysteme werden den geltenden rechtlichen und sektoralen Vorschriften entsprechen, insbesondere denjenigen zum Schutz personenbezogener Daten, zur Systemsicherheit, Daten-, Kommunikations- und elektronischen Dienstleistungssicherheit.

• Risikomanagementprinzip: Risiken werden auf ein akzeptables Niveau minimiert und ein Gleichgewicht zwischen Sicherheitskontrollen und Art der Informationen angestrebt. Sicherheitsziele müssen festgelegt, überprüft und konsistent sein.

• Sensibilisierungs- und Schulungsprinzip: Schulungen, Sensibilisierungsprogramme und Aufklärungskampagnen für alle Informationszugriffsberechtigten werden durchgeführt.

• Prinzip der Verhältnismäßigkeit: Sicherheitsmaßnahmen zur Risikominderung werden im Gleichgewicht zwischen Maßnahmen, Art der Informationen und Risiken umgesetzt.

• Verantwortlichkeitsprinzip: Alle Mitglieder des Verantwortlichen sind für ihr Verhalten in Bezug auf Informationssicherheit verantwortlich und halten die festgelegten Regeln und Kontrollen ein.

• Prinzip der kontinuierlichen Verbesserung: Die Wirksamkeit der implementierten Sicherheitskontrollen wird regelmäßig überprüft, um die Anpassungsfähigkeit an sich ändernde Risiken und technologische Entwicklungen zu erhöhen.

10.- RECHTE DER BETROFFENEN

Die geltenden Datenschutzgesetze gewähren dem Nutzer eine Reihe von Rechten hinsichtlich der Nutzung seiner Daten. Jedes dieser Rechte ist persönlich und nicht übertragbar, d.h. sie können nur vom Inhaber der Daten ausgeübt werden, nach Überprüfung seiner Identität.

Die Rechte der Website-Nutzer sind:

• Recht auf Auskunft: Das Recht, zu erfahren, ob der Verantwortliche Ihre personenbezogenen Daten verarbeitet, und im Falle einer Verarbeitung, Informationen über die Art der Daten, die Zwecke, die Empfänger sowie die Herkunft der Daten zu erhalten.

• Recht auf Berichtigung: Das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.

• **Recht auf Löschung (Recht auf Vergessenwerden) **: Das Recht, die Löschung der Daten zu verlangen, wenn sie für die Zwecke der Verarbeitung nicht mehr notwendig sind, die Einwilligung zurückgezogen wurde, Widerspruch gegen die Verarbeitung besteht oder die Daten unrechtmäßig verarbeitet wurden. Der Verantwortliche ergreift auch angemessene Maßnahmen, um andere Verantwortliche, die die Daten verarbeiten, über die Löschanforderung zu informieren.

• Recht auf Einschränkung der Verarbeitung: Das Recht, die Verarbeitung der Daten unter bestimmten Umständen einzuschränken, z. B. bei Anfechtung der Genauigkeit oder unrechtmäßiger Verarbeitung.

• Recht auf Datenübertragbarkeit: Bei automatisierter Verarbeitung das Recht, die Daten in einem strukturierten, gängigen Format zu erhalten und an einen anderen Verantwortlichen zu übertragen.

• Widerspruchsrecht: Das Recht, der Verarbeitung der Daten zu widersprechen oder deren Verarbeitung einzustellen.

• Recht auf keine automatisierte Entscheidung/Profiling: Das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu sein, einschließlich Profiling, sofern gesetzlich nicht anders geregelt.

• Recht auf Widerruf der Einwilligung: Das Recht, die Einwilligung jederzeit zu widerrufen.

Zur Ausübung dieser Rechte können Nutzer den Verantwortlichen unter folgenden Kontaktdaten kontaktieren:

Verantwortlicher: AB INGENIERÍA CIVIL, SL – PRESSTOK
Adresse: Avenida del Pilar 14, 22400, Monzón (Huesca), Spanien
Telefon: 974 401 135
E-Mail: ventas@presstok.com
Webseite: https://www.presstok.com

11.- RECHT, BEI DER AUFSICHTSBEHÖRDE BESCHWERDE EINZUREICHEN

Der Nutzer hat das Recht, bei der Spanischen Datenschutzbehörde (AEPD) Beschwerde einzureichen, falls er der Ansicht ist, dass die Datenschutzgesetze im Hinblick auf die Verarbeitung seiner personenbezogenen Daten verletzt wurden.

Kontaktdaten der Aufsichtsbehörde:
Agencia Española de Protección de Datos
E-Mail: info@aepd.es
Telefon: 900 293 183
Webseite: https://www.aepd.es
Adresse: C/. Jorge Juan, 6, 28001, Madrid, Spanien

12.- AKZEPTANZ UND ÄNDERUNGEN DER DATENSCHUTZRICHTLINIE

Der Nutzer muss die Datenschutzbestimmungen gelesen haben und diesen zustimmen, damit der Verantwortliche personenbezogene Daten gemäß den angegebenen Zwecken, Fristen und Modalitäten verarbeiten kann.

Der Verantwortliche behält sich das Recht vor, diese Datenschutzrichtlinie nach eigenem Ermessen oder aufgrund gesetzlicher, juristischer oder behördlicher Änderungen zu aktualisieren. Änderungen, die Zwecke, Aufbewahrungsfristen, Weitergabe an Dritte, internationale Datenübermittlungen oder Rechte der Nutzer betreffen, werden dem Nutzer ausdrücklich mitgeteilt.

Version vom 10. Juli 2025