1. Identität des Datenverantwortlichen

Gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (nachfolgend DSGVO) informieren wir Sie darüber, dass die von Ihnen angegebenen personenbezogenen Daten unter der Verantwortung folgender Stellen verarbeitet werden:

  • INDEX PUBLISHING, SL
  • NIF: B21713888
  • Adresse: Carrer de Joanot Martorell, 22, 08014, Barcelona, ​​​​Spanien
  • Kontakt -E-Mail: co ******@in*******.com

Wenn Sie uns bezüglich Ihrer personenbezogenen Daten kontaktieren möchten, können Sie dies unter der im vorherigen Punkt angegebenen Adresse tun.

Der Datenverantwortliche wird alternativ auch als „INDEX“, der „Verantwortliche“ oder die „Plattform“ bezeichnet.

 

2. Einführung

INDEX PUBLISHING, SL (nachfolgend „INDEX“) ist Eigentümer der Domain https://index-360.com dieser Website oder Web-App sowie aller anderen Arten von Computerprogrammen, die von INDEX entwickelt, betrieben und/oder gewartet werden (nachfolgend auch als „Plattform“ bezeichnet).

Dieser Text stellt dem Nutzer die Datenschutzrichtlinie von INDEX zur Verfügung, um zu beschreiben, welche personenbezogenen Daten wir erheben, zu welchem ​​Zweck wir sie verwenden und allgemein die Prozesse und Wege, wie wir sie als Datenverantwortliche während der Nutzung der Plattform durch die Nutzer (sowohl registrierte als auch nicht registrierte Nutzer gemäß der Verarbeitung) beim Durchstöbern der Plattform behandeln.

INDEX kann diese Datenschutzrichtlinie dem Nutzer in verschiedenen Sprachen zur Verfügung stellen. In diesem Fall ist bei Auslegungsunterschieden die spanische Fassung maßgebend.

 

3. Verarbeitung und Zwecke, zu denen wir Ihre Daten als Datenverantwortliche verarbeiten

a. Plattform- und Website-Funktionalität

  • Zweck : Die Nutzung und Navigation der Plattform und Website durch die Benutzer zu ermöglichen, deren ordnungsgemäße Funktion zu gewährleisten, Aktualisierungen und technische Wartungsarbeiten zu ermöglichen und deren Navigationsfähigkeit, Sicherheit und Leistung zu verbessern.
  • Kategorien der verarbeiteten Daten:
    • Nutzerplattform-Nutzungsdaten sowie Anwendungs- und Gerätedaten; einschließlich der folgenden: Browser- und Nutzungsdaten, IP-Adresse, Nutzungspräferenzen, durchgeführte Besuche, Sprache, Geräteinformationen, Browsertyp, Geschlecht, Sprache, Gerätetyp und Betriebssystem, ungefähre Standortangabe in Bezug auf Region und Land des Zugriffs; sowie gegebenenfalls Cookies; und anonymisierte statistische Daten.
    • Wenn der Nutzer über eine externe Quelle auf die Plattform gelangt (z. B. über einen Link von einer Website oder einem sozialen Netzwerk eines Drittanbieters), erfasst der Verantwortliche anonyme statistische Informationen über die Quelle, von der der Besucher kommt, um besser zu verstehen, wie Nutzer die Plattform entdecken und auf sie gelangen und/oder um die Marketing- und Positionierungsstrategien des Unternehmens zu verbessern.
  • Kategorien von Interessenten: Registrierte und nicht registrierte Nutzer der Plattform.
  • Methode der Erfassung : wird vom Benutzer durch Navigation innerhalb der Plattformumgebung geteilt.
  • Rechtsgrundlage : Unser berechtigtes Interesse an der ordnungsgemäßen Funktion, Aktualisierung und Verbesserung der Plattform und der Nutzer sowie an der Kenntnis des Ursprungs und der Quelle, aus der der Nutzer kommt; oder die anderweitige Einwilligung des Nutzers (z. B. in Bezug auf Cookies, die für die Funktionsfähigkeit der Plattform nicht erforderlich sind).
  • Speicherdauer : Nutzungsdaten werden maximal ein Jahr und einige Monate ab dem Datum ihrer Erhebung gespeichert. Nach Ablauf dieser Frist werden die Daten gelöscht, sofern keine behördliche Anordnung zur Löschung vorliegt. Anonymisierte statistische Daten können unbegrenzt gespeichert werden, da sie keine personenbezogenen Daten enthalten.

 

b. Plattformsicherheit und Betrugsprävention

  • Zweck : Wir erheben und analysieren Daten der betroffenen Person, um die Sicherheit unserer Nutzer zu gewährleisten, Betrug zu verhindern, zeitnahe Untersuchungen durchzuführen und die Informationen für potenzielle Ansprüche in unserem eigenen Interesse oder im Interesse Dritter zu nutzen. Diese Verarbeitung umfasst:
    1. Erfassung von Besucherdaten: Wir erfassen Informationen über Besuche auf unserer Website, einschließlich IP-Adressen, Browsertyp, besuchte Seiten, Verweildauer auf der Website und andere Browserdaten.
    2. Verhaltensmusteranalyse: Wir verwenden analytische Werkzeuge, um ungewöhnliche oder verdächtige Verhaltensmuster zu identifizieren, die auf Betrugsversuche oder unbefugten Zugriff hindeuten könnten.
    3. Bedrohungserkennung: Wir setzen Systeme zur Erkennung von Eindringlingen und anderen Bedrohungen ein, die den Datenverkehr in Echtzeit analysieren, um schädliche Aktivitäten zu identifizieren und zu blockieren.
    4. Identitätsprüfung: Wir verwenden Verkehrsdaten, um die Identität der Benutzer zu überprüfen und sicherzustellen, dass Transaktionen und Zugriffe rechtmäßig sind.
    5. Wir führen detaillierte Aufzeichnungen über Zugriffe und Aktivitäten auf unserer Website, um Sicherheitsüberprüfungen durchzuführen und schnell auf etwaige Vorfälle reagieren zu können.
    6. Zusammenarbeit mit den Behörden: Im Falle der Aufdeckung betrügerischer oder verdächtiger Aktivitäten können wir mit den zuständigen Behörden zusammenarbeiten, indem wir die für die Untersuchung notwendigen Informationen gemäß einer gesetzlichen Verpflichtung bereitstellen.

Diese Prozesse ermöglichen es uns, die Integrität unserer Website und die Sicherheit unserer Nutzer zu schützen und so eine sichere und zuverlässige digitale Umgebung zu gewährleisten.

  • Verarbeitete Datenkategorien : Browser- und Nutzungsdaten, IP-Adresse, Zugriffsprotokolle, fehlgeschlagene Anmeldeversuche und verdächtige Aktivitäten, Geräteinformationen, Browsertyp, Gerätetyp und Betriebssystem, ungefähre Standortangabe bezüglich Region und Land des Zugriffs.
  • Kategorie der Interessengruppen : Nutzer, die die Plattform nutzen.
  • Methode der Erfassung : wird vom Nutzer durch Navigation auf der Plattform mitgeteilt.
  • Rechtsgrundlage : Erfüllung rechtlicher Verpflichtungen im Zusammenhang mit der Registrierung von Zugriffen und Aktivitäten. Die Verarbeitung erfolgt auf Grundlage des berechtigten Interesses des Verantwortlichen an der Untersuchung, Aufdeckung, Verhinderung und Verfolgung von Betrug, dem Schutz seiner Interessen oder der Interessen Dritter sowie der Verteidigung seiner Interessen gegen mögliche Ansprüche von Nutzern wegen Vertragsverletzungen oder Verstößen gegen geltende Vorschriften und der Gewährleistung des ordnungsgemäßen und sicheren Betriebs der Plattform, der Nutzer und Dritter.
  • Aufbewahrungsfrist : Zugriffs- und Aktivitätsprotokolle werden für 1 Jahr gespeichert. Nach Ablauf dieser Frist können die Daten für die gesetzlich vorgeschriebenen Zeiträume gesperrt werden, um regulatorische Verpflichtungen und gesetzliche Verjährungsfristen einzuhalten, falls wir ein Risiko für die Geltendmachung von Ansprüchen sehen.

 

c. Erbringung der vertraglich vereinbarten Leistungen:

  • Zweck:
    • Um unseren Kunden (wissenschaftlichen Zeitschriften, Gesellschaften, Universitäten usw.) die vertraglich vereinbarten Dienstleistungen zu erbringen.
    • Zugriff auf und Nutzung der Redaktions- und Veröffentlichungsmanagementplattform verwalten.
    • Technische Unterstützung und Schulungen für registrierte Benutzer anbieten.
    • Kommunizieren Sie Verbesserungen, Aktualisierungen und relevante Inhalte zu unseren Dienstleistungen.
    • Die Bearbeitung umfasst die Verwaltung von Anfragen, Mandaten oder vor- und während der Vertragsabwicklung sowie die Kommunikation über den Betrieb des Dienstes.
    • Ebenso werden Datenverarbeitungen durchgeführt, um die Registrierung und Authentifizierung auf der Plattform zu gewährleisten und Zahlungen abzuwickeln, sowie andere damit verbundene Verarbeitungsvorgänge, die die Erbringung von Dienstleistungen und die Durchführung des Vertrags ermöglichen.
    • Wenn die Einwilligung eingeholt wird und der Nutzer dies auf seinem Gerät konfiguriert, kann er Benachrichtigungen auf seinem Gerät empfangen.
  • Kategorien der verarbeiteten Daten:
    • Identifizierende Informationen: Name und Nachname.
    • Zugangsdaten zur Plattform (Benutzername, verschlüsseltes Passwort)
    • Daten im Zusammenhang mit redaktionellen Tätigkeiten: Rollen als Autor, Gutachter oder Redakteur, Nutzungshistorie.
    • Registrierungsdetails: Benutzername, Passwort und Geschlecht.
    • Kontaktinformationen: einschließlich E-Mail-Adresse und Telefonnummer.
    • Berufliche Daten: Angaben zur Berufskategorie, Position oder Berufsbezeichnung, Institution, Studienverlaufsdaten und verwandte Informationen.
    • Nutzungsdaten der Dienste, die durch die Nutzung der Dienste generiert werden.
    • Rechnungsinformationen: Identifikationsdaten, Steueridentifikationsnummer und Steueradresse.
    • Zahlungsdetails: Zahlungen werden über externe Zahlungsdienstleister wie Stripe abgewickelt. In diesem Fall übermittelt der Nutzer seine Daten direkt an den Anbieter. INDEX erhält vom Zahlungsdienstleister lediglich die Zahlungsbestätigung, die Identifikationsdaten des Nutzers sowie die letzten vier Ziffern der Kartennummer und den CVV-Code.
    • Im Falle einer Registrierung auf der Plattform über Apple oder Google werden bestimmte personenbezogene Daten, die mit dem Google- oder Apple-Konto verknüpft sind, automatisch an INDEX weitergegeben (z. B. Avatar/Bild, E-Mail-Adresse und Vor- und Nachname des Nutzers).
  • Kategorien von Interessenten: Kunden, die unsere Dienstleistungen in Anspruch nehmen, einschließlich ihrer Vertreter oder Mitarbeiter oder externes Personal, das im Namen des Kunden handelt (z. B. Angestellte usw.).
  • Art der Datenerhebung : Direkt vom Kunden bei der Nutzung der Plattform. Wir erhalten Zahlungsbestätigungsinformationen gegebenenfalls auch von Zahlungsdienstleistern oder Unternehmen, die diese Dienste in ihre Geschäftstätigkeit integrieren und für die wir als Datenverarbeiter tätig sind.
  • Rechtsgrundlage : Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich.
  • Aufbewahrungsfrist: Während der Dauer der Leistungserbringung und nach deren Beendigung können Ihre Daten für die gesetzlich vorgeschriebenen Zeiträume gesperrt werden, um regulatorische Verpflichtungen, einschließlich Steuer-, Handels- und Geldwäschebekämpfungsvorschriften, sowie die gesetzlichen Verjährungsfristen einzuhalten.

 

d. Versenden von kommerziellen Mitteilungen:

  • Zweck : Versand von kommerziellen Mitteilungen, Angeboten, Werbeaktionen oder Ähnlichem bezüglich der vom Verantwortlichen angebotenen Produkte, je nach den verschiedenen Möglichkeiten:
    1. E-Mail-Kommunikation : Wir senden Werbeaktionen und/oder Angebote an die E-Mail-Adresse des Nutzers. Der Nutzer kann dem Erhalt kommerzieller Mitteilungen jederzeit widersprechen, indem er sich an die E-Mail-Adresse des Verantwortlichen für die Datenverarbeitung wendet oder, falls vorhanden, den in der E-Mail enthaltenen Abmeldelink nutzt.
    2. Mitteilungen von Dritten : Nutzer erhalten Mitteilungen von Dritten nur, wenn sie zuvor ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie sich an den Verantwortlichen für die Datenverarbeitung unter den angegebenen Adressen wenden.
    3. Personalisierte Kommunikation : Für den Versand personalisierter Mitteilungen, die auf den Interessen und Präferenzen der Nutzer basieren, ist deren vorherige Zustimmung erforderlich, die jederzeit widerrufen werden kann.

Wenn der Nutzer keine kommerziellen Mitteilungen mehr erhalten möchte, kann er jederzeit Widerspruch einlegen oder seine Einwilligung widerrufen, indem er sich per Post, E-Mail oder über die je nach Kommunikationsmethode zur Verfügung stehenden Kanäle an den Verantwortlichen wendet.

  • Kategorien der verarbeiteten Daten:
    • Identifizierende Informationen: Benutzername.
    • Kontaktinformationen: E-Mail-Adresse.
    • Gegebenenfalls Daten zu den Präferenzen des Nutzers.
  • Kategorie der Interessenten : Nutzer, die die Plattform nutzen oder der Zusendung von Mitteilungen zustimmen.
  • Bezugsmethode: Direkt vom Nutzer.
    1. Registrierte Nutzer oder INDEX-Kunden: direkt von ihnen über ihre Registrierung auf der Plattform.
    2. Nicht registrierte Nutzer : Direkt vom Interessenten durch dessen Registrierung in Formularen, Newslettern und Ähnlichem.
  • Grundlagen der Legitimität:
    1. Bezüglich registrierter Benutzer oder Kunden: Die Verarbeitung erfolgt auf Grundlage der berechtigten Interessen des Verantwortlichen, die Benutzer über vertraglich vereinbarte oder ähnliche Produkte und relevante Informationen zu informieren, es sei denn, der Benutzer widerspricht einer solchen Verarbeitung.
    2. Bezüglich der Nutzer, mit denen Sie keine vertragliche Beziehung haben: Hierfür ist eine vorherige Zustimmung erforderlich.
    3. Für den Versand personalisierter Mitteilungen und Mitteilungen Dritter ist sowohl bei registrierten als auch bei nicht registrierten Nutzern eine Einwilligung erforderlich, bis der Nutzer seine Einwilligung widerruft, Widerspruch einlegt oder sein Konto löscht.
  • Speicherdauer : Die Daten werden so lange verarbeitet, bis der Nutzer seine Einwilligung widerruft. Nach Ablauf dieser Frist oder nach Widerruf der Einwilligung können die Daten für die gesetzlich vorgeschriebenen Zeiträume gesperrt werden, um geltende regulatorische Verpflichtungen und Verjährungsfristen einzuhalten.

 

e. Beantwortung von Anfragen des Nutzers

  • Zweck : Gewährleistung der Kommunikation zwischen Nutzern und dem Verantwortlichen, um Anfragen an den Kundendienst zu stellen, Informationen anzufordern, Beschwerden einzureichen oder ähnliche Angelegenheiten über alle Kontaktpunkte des Verantwortlichen zu regeln, einschließlich Formulare, elektronische oder postalische Adressen oder andere dem Nutzer zur Verfügung gestellte Möglichkeiten.
  • Verarbeitete Datenkategorien : Identifikationsdaten, insbesondere Name und Nachname sowie Kontaktdaten, einschließlich E-Mail-Adresse und/oder Telefonnummer; sowie Informationen, die während des Konsultationsprozesses ausgetauscht werden.
  • Kategorien von Interessenten : Nutzer, die die Anfrage stellen.
  • Art der Datenerhebung: Direkt von den Nutzern, wenn diese sich direkt oder über ein im Namen des Nutzers handelndes Personal an den Verantwortlichen wenden.
  • Rechtsgrundlage : Einwilligung des Nutzers oder berechtigtes Interesse des Verantwortlichen an der Beantwortung einer Anfrage nach deren Eingang.
  • Aufbewahrungsfrist : Sobald der Zweck, zu dem sie erhoben wurden, erreicht ist, werden die Daten für einen Zeitraum von maximal 24 Monaten aufbewahrt, es sei denn, aus Gründen berechtigter Interessen oder gesetzlicher Verjährungsfristen ist eine längere Aufbewahrung erforderlich.

 

f. Geschäftsentwicklung: Auftragsvergabe für Dienstleistungen:

  • Zweck : Interessenten die Möglichkeit zu geben, mit INDEX Kontakt aufzunehmen, um kommerzielle Informationen sowie ein Treffen oder eine Testversion der Plattform anzufordern, und grundlegende Kontaktinformationen zu sammeln, um Anfragen über die Website zu bearbeiten, Produkte und kommerzielle Angebote anzuzeigen und die mögliche Beauftragung von Dienstleistungen durch potenzielle Kunden zu verwalten.
  • Datenkategorien: Identifikationsdaten (Name und Nachname); geschäftliche Kontaktdaten (einschließlich E-Mail-Adresse, Telefonnummer); berufliche Daten (Berufsbezeichnung oder Position).
  • Methode der Datenerhebung: Direkt vom Nutzer beim Ausfüllen des Kontaktformulars.
  • Kategorien von Interessenten: Daten von Interessenten, die die Dienstleistungen oder eine Testversion in Anspruch nehmen möchten.
  • Rechtsgrundlage : Die Verarbeitung ist erforderlich für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen auf Antrag der betroffenen Person; sowie für die Einwilligung der betroffenen Person, wenn diese ihre Einwilligung durch Anklicken eines Formulars erteilt, sofern dies erforderlich ist.
  • Speicherdauer : Solange die Kommunikation mit der betroffenen Person zu den angegebenen Zwecken erfolgt, und anschließend für 18 Monate oder bis die betroffene Person ihre Einwilligung widerruft oder der Verarbeitung widerspricht. Danach können die Daten für die gesetzlich vorgeschriebenen Fristen zur Erfüllung regulatorischer Verpflichtungen, einschließlich steuer-, handels- und geldwäscherechtlicher Bestimmungen, sowie für die gesetzlichen Verjährungsfristen gesperrt werden.

 

g. Interne Analyse und Entwicklung

  • Zweck : Der Verantwortliche kann statistische und anonymisierte Nutzungsdaten erheben und verarbeiten, um das Verhalten und die Nutzung der Plattform, das Surfverhalten, das Geschlecht, die Sprache und die vom Nutzer genutzten Funktionen zu analysieren, um die Benutzererfahrung zu verbessern, die Funktionalitäten zu optimieren und Nutzungstrends zu analysieren, mit dem Ziel, neue Tools oder Dienste zu entwickeln usw.
  • Datenkategorien : Anonymisierte Daten zur Plattformnutzung, zum Surfverhalten und zu den verwendeten Funktionen.
  • Kategorien der Interessenten : Registrierte Nutzer und Besucher der Plattform (in anonymisierter Form).
  • Berechtigtes Interesse : Berechtigte Interessen an der Analyse anonymer, statistischer und aggregierter Informationen, um den interessierten Parteien verbesserte Produkte und Dienstleistungen anzubieten und neue Produkte zu entwickeln.
  • Methode der Datenerhebung : Daten, die der Nutzer im Zusammenhang mit der Nutzung der Dienste mitteilt.
  • Aufbewahrungsfrist : Um den genannten Zweck zu erfüllen, können die Daten auf unbestimmte Zeit gespeichert und aufbewahrt werden, stets in anonymisierter Form, sodass die betroffenen Parteien nicht identifiziert werden können.

 

4. Woher stammen Ihre Daten?

Grundsätzlich stammen alle Daten, sofern in anderen Abschnitten dieser Richtlinie nichts anderes angegeben ist, von der betroffenen Partei selbst, entweder durch deren Nutzung oder durch die Kommunikation des Nutzers über die ihm zur Verfügung stehenden Mittel.

 

5. Datenempfänger

Im Allgemeinen wird der Verantwortliche die personenbezogenen Daten des Nutzers nicht an Dritte weitergeben, es sei denn, die Erbringung einer Dienstleistung erfordert ein Vertragsverhältnis und eine solche Weitergabe ist unbedingt erforderlich für die Verwaltung und Aufrechterhaltung der Beziehung zwischen dem Nutzer und dem Verantwortlichen und/oder für die Erfüllung der in dieser Richtlinie beschriebenen Zwecke.

In solchen Fällen erfolgt die Kommunikation nur so lange, wie es zur Erreichung dieser Zwecke unbedingt erforderlich ist, und stets im Einklang mit den Grundsätzen der Datenschutz-Grundverordnung (DSGVO). Hierfür werden geeignete technische und organisatorische Maßnahmen eingesetzt, um die Sicherheit und Vertraulichkeit personenbezogener Daten zu gewährleisten. Zu diesen Maßnahmen gehört der Abschluss entsprechender Auftragsverarbeitungsvereinbarungen mit jedem Anbieter, die Verpflichtungen festlegen, die denen des Verantwortlichen hinsichtlich des Datenschutzes gleichwertig sind. Nach Erbringung der Dienstleistung müssen die Anbieter die personenbezogenen Daten gemäß diesen Vereinbarungen zurückgeben oder löschen.

In diesem Zusammenhang und ausschließlich zum Zweck des Betriebs der Plattform und der Erfüllung der beschriebenen Zwecke kann der Verantwortliche personenbezogene Daten an die folgenden Empfänger übermitteln:

  • Anbieter wesentlicher Dienstleistungen, darunter IT- und Technologiedienstleistungen, Zahlungsportale, die Ausstellung von DOIs über Crossref, Cloud-Speicher, Kommunikationsdienste, Authentifizierungs- und Sicherheitsdienste, Analysedienste sowie andere ähnliche Dienstleistungen, die zur Gewährleistung der Zwecke erforderlich sind.
  • Lieferanten, an die wir den Bau der Messestände oder deren Management untervergeben können.
  • Öffentliche Behörden, auf richterliche Anordnung oder aufgrund gesetzlicher Verpflichtung.
  • Unternehmen und/oder Berater, die uns bei der Verwaltung unserer Dienstleistungen und bei der Erfüllung unserer Ziele unterstützen.

Zusätzliche Informationen über die an den Datenverantwortlichen gerichtete Kommunikation können Sie über alle in dieser Richtlinie angegebenen Kontaktstellen anfordern.

 

6. Internationale Datenübermittlung

Einige der von INDEX genutzten Dienste können die internationale Übermittlung von Daten beinhalten (z. B. Cloud-Speicher oder Webanalysedienste). In diesen Fällen stellt INDEX sicher, dass solche Übermittlungen unter Einhaltung geeigneter Schutzmaßnahmen gemäß Artikel 44 ff. der DSGVO erfolgen.

 

7. Verarbeitung personenbezogener Daten im Auftrag unserer Kunden

Wenn die Plattform von unseren Kunden im Rahmen ihrer Geschäftstätigkeit auf der Grundlage eines Dienstleistungsvertrags genutzt wird, verarbeitet INDEX die personenbezogenen Daten, die der Kunde ihr zur Erbringung von Dienstleistungen im Namen des Kunden zur Verfügung stellt, und fungiert dabei als Datenverarbeiter.

In diesem Fall ist der vorgenannte Kunde der Datenverantwortliche für die personenbezogenen Daten, die er mit INDEX teilt oder die er in die Plattform eingibt.

Die Verarbeitung personenbezogener Daten durch INDEX als Datenverarbeiter unterliegt nicht dieser Datenschutzerklärung, sondern den Bestimmungen des Dienstleistungsvertrags zwischen der Plattform und dem Kunden, gemäß den darin festgelegten Anweisungen und Zwecken sowie aufgrund einer spezifischen Verarbeitungsvereinbarung und der Datenschutzerklärung des Kunden, die unsere Dienstleistungen integriert, in Übereinstimmung mit den geltenden Datenschutzbestimmungen.

 

8. Behandlungsmodalität

Die Verarbeitung der bereitgestellten Daten erfolgt auf der Grundlage der Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung und Speicherung, Datenminimierung, Genauigkeit, Integrität und Vertraulichkeit und unterliegt in jedem Fall den Bestimmungen der EU-Verordnung 2016/679 und des spanischen Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte.

Die Verarbeitung kann insbesondere unter Verwendung von Papier, Computer- und Telematiksystemen erfolgen, auch in Übereinstimmung mit den Bestimmungen von Artikel 29 der EU-Verordnung 2016/679 und in jedem Fall mit geeigneten Mitteln, um ihre Sicherheit und Vertraulichkeit gemäß den Bestimmungen von Artikel 32 derselben EU-Verordnung Nr. 2016/679 zu gewährleisten.

 

9. Automatisierte Entscheidungen

Es gibt keinen automatisierten Entscheidungsprozess, auch nicht zum Zwecke der Profilerstellung, gemäß Artikel 13 Absatz 2 Buchstabe f der EU-Verordnung Nr. 679/2016.

 

10. Aufbewahrung Ihrer personenbezogenen Daten

Grundsätzlich speichert der Verantwortliche Ihre personenbezogenen Daten nur so lange, wie es für den Zweck, für den sie ursprünglich erhoben wurden, erforderlich ist, und für die in dieser Richtlinie für jede der Verarbeitungstätigkeiten angegebenen Höchstzeiträume.

Aufbewahrungsfristen je nach Art der Daten, Zweck und geltenden Vorschriften:

Nach Ablauf der vorgenannten Fristen werden die Daten automatisch gelöscht. Dies gilt unbeschadet einer späteren Sperrung der Daten, wenn dies zur Erfüllung bestimmter Verpflichtungen, aufgrund gesetzlicher Bestimmungen oder Verantwortlichkeiten oder aufgrund von Anfragen und/oder Anordnungen von öffentlichen Verwaltungen und/oder Kontrollbehörden erforderlich ist, aus einigen der in den vorangegangenen Abschnitten genannten Gründen.

Hinsichtlich anonymer und statistischer Informationen wendet der Verantwortliche die Bestimmungen von Erwägungsgrund 26 der DSGVO an, der besagt: „ Die Grundsätze des Datenschutzes sollten daher nicht auf anonyme Informationen angewendet werden, d. h. auf Informationen, die sich nicht auf eine identifizierte oder identifizierbare natürliche Person beziehen, oder auf Daten, die so anonymisiert wurden, dass die betroffene Person nicht mehr identifizierbar ist .“ Folglich berührt diese Verordnung die Verarbeitung solcher anonymer Informationen, auch zu statistischen oder Forschungszwecken, nicht.

 

11. Datensicherheit

INDEX setzt die notwendigen technischen und organisatorischen Maßnahmen um, um die Sicherheit personenbezogener Daten zu gewährleisten und deren Veränderung, Verlust, unbefugte Verarbeitung oder unbefugten Zugriff gemäß den Bestimmungen der DSGVO zu verhindern.

 

12. Cookie-Richtlinie

Unsere Website verwendet eigene Cookies und Cookies von Drittanbietern zu Analysezwecken und zur Verbesserung der Benutzerfreundlichkeit. Weitere Informationen finden Sie in unserer [Link zur Cookie-Richtlinie].

 

13. Welche Rechte haben Sie in Bezug auf Ihre Daten? 

 Gemäß der DSGVO hat die betroffene Person folgende Rechte in Bezug auf ihre personenbezogenen Daten:

  • Zugriff auf Ihre Daten, die Sie auch im Bereich „Meine Daten“ einsehen können
  • Korrektur Ihrer Daten, denn wir möchten auch sicherstellen, dass Ihre Informationen korrekt und aktuell sind
  • Löschung Ihrer Daten,
  • Einschränkung der Verarbeitung Ihrer personenbezogenen Daten,
  • Widerspruch gegen die Verarbeitung Ihrer Daten, wenn die Rechtsgrundlage für die Verarbeitung Ihrer Daten unser berechtigtes Interesse ist,
  • Widerruf Ihrer Einwilligung zur Verarbeitung Ihrer Daten, wenn die Rechtsgrundlage für die Verarbeitung Ihrer Daten Ihre Einwilligung ist, und
  • Datenübertragbarkeit, wenn die Rechtsgrundlage für die Verarbeitung Ihrer Daten Ihre Einwilligung oder die Erfüllung eines Vertrags ist.

Zur Ausübung ihrer Rechte kann die betroffene Person den Verantwortlichen über die in dieser Richtlinie angegebenen Adressen kontaktieren.

Ferner hat die betroffene Person das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einzureichen, wenn sie Zweifel hat oder mit der Ausübung ihrer Rechte oder der von uns durchgeführten Datenverarbeitung nicht zufrieden ist. Die Kontaktdaten der AEPD lauten:

  • Spanische Datenschutzbehörde (AEPD)
  • Jorge-Juan-Straße 6 // Postleitzahl: 28004 – Madrid
  • Telefonischer Support: +34 901 100 099 // +34 91 266 35 17
  • https://www.aepd.es

 

14. Aktualisierungen

Diese Datenschutzrichtlinie kann jederzeit aktualisiert werden, um rechtlichen oder technischen Änderungen Rechnung zu tragen. Die jeweils aktuellste Version ist stets auf unserer Website verfügbar.

Letzte Aktualisierung: 19/11/2025