Datenschutzerklärung

Zuletzt aktualisiert: 20. Oktober 2026

Diese deutsche Fassung dient nur zur Information. Bei Abweichungen ist die spanische Fassung maßgeblich, es sei denn, die Übersetzung ist für Sie als Verbraucher günstiger.

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und welche Rechte Sie haben (Art. 12 und 13 der Verordnung (EU) 2016/679, Datenschutz-Grundverordnung, DSGVO, und Art. 11 der Ley Orgánica 3/2018, des spanischen Gesetzes zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte, LOPDGDD).

1. Verantwortlicher

Arturo Jornet Espí („Cumbreo“) · NIF 48414534V · C/ Ademuz, 19, piso 3, puerta 9, 46180 Benaguasil (Valencia) · hola@cumbreo.com · Telefon: +34 672 864 386 (Kontakt über WhatsApp) (Art. 13 Abs. 1 lit. a DSGVO).

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO und Art. 34 LOPDGDD).

2. Welche Daten wir verarbeiten und woher sie stammen

Kontakt: Name, E-Mail-Adresse, die URL Ihrer Website, die gewünschte Leistung und Ihre Nachricht. Das Formular sendet keine Daten an einen Server: Es bereitet die Nachricht vor, die Sie selbst über Ihr eigenes E-Mail-Programm oder per WhatsApp verschicken.
Kunden: Name oder Firma, Steuernummer, Anschrift, E-Mail-Adresse, Telefonnummer und die Kontaktperson eines Unternehmens (Art. 19 LOPDGDD).
Technische Daten: die IP-Adresse und die Verbindungsprotokolle, die der Hosting-Anbieter aus Sicherheitsgründen speichert.

Die als Pflichtangaben gekennzeichneten Daten sind erforderlich, um Ihre Anfrage zu bearbeiten; ohne sie können wir Ihnen nicht antworten (Art. 13 Abs. 2 lit. e DSGVO). Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Unsere Leistungen richten sich an Volljährige, und wir verarbeiten nicht wissentlich Daten von Kindern unter 14 Jahren. Stellen wir fest, dass uns ein Minderjähriger seine Daten übermittelt hat, löschen wir sie (Art. 8 DSGVO und Art. 7 LOPDGDD).

3. Zwecke und Rechtsgrundlagen (Art. 13 Abs. 1 lit. c DSGVO)

Zweck	Rechtsgrundlage
Beantwortung Ihrer Anfrage und Erstellung des gewünschten Audits oder Angebots	Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Bei allgemeinen Anfragen berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Erbringung der vereinbarten Leistungen und Verwaltung der Kundenbeziehung	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Rechnungsstellung sowie steuerliche und buchhalterische Pflichten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 29 LGT, Art. 25 CCom und dem Real Decreto 1619/2012 über die Rechnungsstellung)
Versand werblicher Informationen per E-Mail, wenn Sie diese angefordert oder ihrem Erhalt ausdrücklich zugestimmt haben	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 21.1 LSSI)
Mitteilungen über ähnliche Leistungen wie die beauftragten (nur Kunden)	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO und Art. 21.2 LSSI)
Sicherheit der Website und Abwehr von Ansprüchen	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO und Erwägungsgrund 49 DSGVO)

Berechtigtes Interesse: Wir stützen uns darauf, um Ihnen zu antworten, um Kunden über ähnliche Leistungen zu informieren sowie für die Sicherheit und die Rechtsverteidigung (Art. 13 Abs. 1 lit. d DSGVO).
Widerspruch: Bei der Erhebung Ihrer Daten als Kunde und in jeder werblichen Mitteilung können Sie dem Erhalt solcher Mitteilungen einfach und kostenlos widersprechen, indem Sie an hola@cumbreo.com schreiben (Art. 21.2 LSSI und Art. 21 Abs. 2 DSGVO).
Keine automatisierten Entscheidungen: Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen und erstellen keine Profile (Art. 13 Abs. 2 lit. f und Art. 22 DSGVO).

3 bis. Werbliche Mitteilungen

Was wir tun: Wir führen keine Werbeanrufe durch und versenden keine SMS. Wir senden niemandem Werbung per E-Mail, WhatsApp, Nachricht in sozialen Netzwerken oder über Kontaktformulare, der sie nicht vorher angefordert oder genehmigt hat (Art. 21.1 der Ley 34/2002, LSSI). Wir kaufen keine Datenbanken und sammeln keine Adressen im Internet, um Unternehmen anzuschreiben.
Wem wir schreiben: Wir senden Ihnen werbliche Informationen per E-Mail nur, wenn Sie sie angefordert haben, wenn Sie uns ausdrücklich erlaubt haben, Ihnen zu schreiben, oder wenn Sie unser Kunde sind. Kunden schreiben wir nur über Leistungen von Cumbreo, die den bereits beauftragten ähnlich sind (Art. 21.2 LSSI). Diese Einwilligung können Sie uns über das Kästchen im Kontaktformular oder bei Vertragsabschluss geben.
Rechtsgrundlage: Ihre Einwilligung, wenn Sie die Informationen anfordern oder dem Versand zustimmen (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie Kunde sind, unser berechtigtes Interesse, Ihnen ähnliche Leistungen wie die bereits genutzten anzubieten (Art. 6 Abs. 1 lit. f DSGVO).
Daten: Ihr Name, der Name Ihres Unternehmens, die E-Mail-Adresse, die Sie uns mitteilen, sowie Datum, Kanal und Anlass Ihrer Einwilligung, die wir speichern, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO).
So sind unsere E-Mails: Sie sind klar als Werbung gekennzeichnet und nennen Cumbreo (Arturo Jornet Espí) als Absender (Art. 20.1 LSSI).
Abmeldung: Sie können Ihre Einwilligung jederzeit kostenlos und ohne Angabe von Gründen widerrufen oder widersprechen, indem Sie auf eine unserer E-Mails mit dem Wort ABMELDEN (oder BAJA) antworten oder an hola@cumbreo.com schreiben. Wir schreiben Ihnen dann nicht mehr (Art. 22.1 LSSI sowie Art. 7 Abs. 3 und Art. 21 Abs. 2 und 3 DSGVO). Sie können sich außerdem in die von der AEPD veröffentlichten Werbesperrsysteme eintragen, etwa die Lista Robinson (Art. 23.3 LOPDGDD).
Empfänger: Wir geben diese Daten nicht weiter. Zugriff haben, ausschließlich zur Erbringung ihrer Leistungen für uns und als Auftragsverarbeiter mit einem Vertrag nach Art. 28 DSGVO, die in Abschnitt 5 genannten E-Mail- und Hosting-Anbieter.
Speicherdauer: bis Sie Ihre Einwilligung widerrufen oder widersprechen. Wenn Sie sich abmelden, speichern wir nur Ihre E-Mail-Adresse und das Datum der Abmeldung in einer internen Liste, damit wir Ihnen nicht erneut schreiben (Art. 23.1 LOPDGDD).
Ihre weiteren Rechte: Auskunft, Berichtigung, Löschung, Einschränkung und Beschwerde bei der AEPD, wie in Abschnitt 7 beschrieben.

4. Speicherdauer (Art. 5 Abs. 1 lit. e und Art. 13 Abs. 2 lit. a DSGVO)

Anfragen ohne Vertragsabschluss: bis zu einem Jahr nach dem letzten Kontakt.
Kunden: für die Dauer der Geschäftsbeziehung und danach gesperrt (Art. 32 LOPDGDD):

- 6 Jahre für Buchhaltung, Geschäftsbücher und Rechnungen, ab der letzten Buchung (Art. 30 CCom);

- für steuerliche Zwecke bis zur Verjährung der Steuerpflichten: 4 Jahre ab Ende der Erklärungsfrist (Art. 66 und 67 LGT und Art. 19 des Real Decreto 1619/2012).

Während der Sperrung werden die Daten nur verwendet, wenn Richter, Gerichte oder Behörden sie anfordern.

Werbliche E-Mails: bis Sie Ihre Einwilligung widerrufen oder widersprechen; bei Kunden, solange die Geschäftsbeziehung besteht und Sie nicht widersprechen (Abschnitt 3 bis).
Abmeldungen von werblichen Mitteilungen: Wir speichern Ihre E-Mail-Adresse nur, um Ihnen nicht erneut zu schreiben (Art. 23.1 LOPDGDD). Sie können sich außerdem in die Werbesperrlisten eintragen, die die AEPD auf ihrer Website veröffentlicht, etwa die Lista Robinson (Art. 23.3 LOPDGDD).
Technische Server-Protokolle: so lange, wie der Webhosting-Anbieter sie aus Sicherheitsgründen aufbewahrt.

5. Empfänger und Auftragsverarbeiter (Art. 13 Abs. 1 lit. e und Art. 28 DSGVO)

Wir geben Ihre Daten nicht weiter, es sei denn, wir sind gesetzlich dazu verpflichtet (zum Beispiel gegenüber der Agencia Tributaria, der spanischen Steuerbehörde: Art. 93 LGT). Folgende Anbieter haben als Auftragsverarbeiter mit einem Vertrag nach Art. 28 Abs. 3 DSGVO Zugriff darauf:

E-Mail: Microsoft 365, bezogen über GoDaddy (Microsoft Ireland Operations Ltd., Irland; mögliche Übermittlungen in die USA auf Grundlage des EU-US-Datenschutzrahmens).
Hosting dieser Website: Webhosting-Anbieter als Auftragsverarbeiter.
Registrierung der Domains unserer Kunden: GoDaddy Operating Company, LLC (USA).
Steuerberatung und Rechnungssoftware, für Buchhaltung und Steuern. Die Bank erhält die Zahlungsdaten als eigenständiger Verantwortlicher.

WhatsApp: Wenn Sie uns über WhatsApp schreiben, verarbeitet auch WhatsApp Ireland Limited (Irland) Ihre Nummer, Ihren Profilnamen und Ihre Nachrichten, und zwar nach eigenen Bedingungen und eigener Datenschutzrichtlinie. Wenn Sie WhatsApp nicht nutzen möchten, schreiben Sie uns an hola@cumbreo.com.

Internationale Datenübermittlungen (Art. 13 Abs. 1 lit. f und Art. 45 DSGVO): Microsoft (E-Mail) und GoDaddy (Domainregistrierung) können Daten in den Vereinigten Staaten verarbeiten. Beide Unternehmen sind nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert; die Übermittlung stützt sich daher auf den Durchführungsbeschluss (EU) 2023/1795 der Kommission. Sollte ein anderer Anbieter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, geschähe dies nur mit den Garantien nach Kapitel V DSGVO (Art. 44 bis 49). Weitere Informationen erhalten Sie unter hola@cumbreo.com.

6. Daten der Websites unserer Kunden

Wenn wir die Website eines Kunden hosten, warten oder deren Inhalte verwalten, verarbeiten wir die Daten ihrer Nutzer als Auftragsverarbeiter im Auftrag dieses Kunden, der der Verantwortliche ist. Dies geschieht auf Grundlage des mit ihm geschlossenen Auftragsverarbeitungsvertrags (Art. 28 DSGVO und Art. 33 LOPDGDD). Die Nutzer müssen sich zur Ausübung ihrer Rechte an den Kunden wenden (Art. 28 Abs. 3 lit. e DSGVO).

7. Ihre Rechte

Welche Rechte Sie haben: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO und Art. 13 bis 18 LOPDGDD).
Wie: Schreiben Sie uns an hola@cumbreo.com oder per Post und geben Sie an, welches Recht Sie ausüben möchten. Die Ausübung ist kostenlos (Art. 12 Abs. 5 DSGVO).
Identität: Bei begründeten Zweifeln an Ihrer Identität können wir Sie bitten, diese nachzuweisen (Art. 12 Abs. 6 DSGVO).
Frist: Wir antworten Ihnen innerhalb eines Monats; in komplexen Fällen kann sich die Frist um zwei weitere Monate verlängern (Art. 12 Abs. 3 DSGVO). Diese Frist gilt für Datenschutzrechte; Beschwerden über unsere Leistungen folgen der Frist in den AGB.
AEPD: Sie können sich bei der Agencia Española de Protección de Datos (www.aepd.es), Edificio Cuzco IV, Paseo de la Castellana, 141, planta 9, 28046 Madrid, beschweren (Art. 13 Abs. 2 lit. d und Art. 77 DSGVO).

8. Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen: HTTPS, starke Authentifizierung, eingeschränkter Zugriff und Anbieter mit ausreichenden Garantien (Art. 25 und 32 DSGVO).

9. Änderungen

Wenn wir diese Datenschutzerklärung ändern, veröffentlichen wir die neue Fassung mit Datum. Bei wesentlichen Änderungen informieren wir unsere Kunden per E-Mail (Art. 12 Abs. 1 DSGVO).