Datenschutzerklärung: Ihre Privatsphäre, klar erklärt.

Für die Website, Beta-Anfragen, Konten, Sicherheit, Support und Abrechnung ist Marcos Gonzalez der Verantwortliche, ein Selbstständiger, der unter dem Handelsnamen Baruxa tätig ist, Av. Víctor Gallego 4, Zamora, España. Kontakt für Datenschutz und Betroffenenrechte: [email protected]. Ein Datenschutzbeauftragter wurde nicht benannt, unbeschadet einer Überprüfung, ob eine Benennung verpflichtend wäre.

Wenn ein Kundenunternehmen Daten seiner Kunden, Käufer, Beschäftigten, Lieferanten oder sonstigen Kontakte einbringt, entscheidet in der Regel dieses Unternehmen über den Zweck und ist für die Verarbeitung verantwortlich. Baruxa handelt als Auftragsverarbeiter, um diese Daten nach dokumentierten Weisungen und auf Grundlage einer Vereinbarung zur Auftragsverarbeitung zu hosten, abzufragen, zu transformieren und anzuzeigen. Anfragen zu diesen Daten sind an den Kunden zu richten; Baruxa unterstützt ihn gemäß der Vereinbarung. Für die Konten, die Abrechnung, die Sicherheit, den Support und die eigene Kommunikation ist Baruxa eigenständiger Verantwortlicher. Die Zuordnung hängt von der tatsächlichen Tätigkeit ab und ersetzt nicht die nach der Datenschutz-Grundverordnung (DSGVO) erforderliche Prüfung.

1. 01
   Beta-Liste: E-Mail-Adresse, Tarif, Sprache, Einwilligung zur Kontaktaufnahme und Status; um die Anfrage zu bestätigen und zu verwalten, die angeforderte Benachrichtigung über den Start zu senden und Abmeldungen zu bearbeiten. Die Abmeldung löscht oder anonymisiert die Anfrage. Newsletter werden nicht ohne gesonderte Zustimmung versendet.
2. 02
   Konto: Name, E-Mail-Adresse, geschützte Zugangsdaten, Unternehmen, Land, Tarif, Annahme der Bedingungen und Bestätigung der Volljährigkeit; um das Konto zu erstellen, die E-Mail-Adresse zu verifizieren sowie den Dienst zu erbringen und zu schützen.
3. 03
   Zahlung: Tarif, Betrag, Abonnementstatus und Transaktionsreferenzen; Stripe wickelt die Zahlung ab, und Baruxa muss die vollständige Kartennummer nicht speichern.
4. 04
   Support und Sicherheit: Nachrichten und technische Ereignisse, um Störungen zu bearbeiten, Konten zu schützen, Betrug zu verhindern und relevante Vorgänge nachzuweisen.
5. 05
   Kundendaten: die Daten aus den Quellen, die der Kunde anbindet (Bestellungen, Zahlungen, Rechnungen, Lagerbestand, Kampagnen, CRM und Ähnliches), die berechneten Kennzahlen, die protokollierten Entscheidungen und Aktionen sowie die von ihm hochgeladenen Dokumente; um den Dienst nach den Weisungen des Kunden zu erbringen.
6. 06
   Aggregierte Verbesserung (optional): Wenn die administrierende Person zustimmt, kann Baruxa aggregierte und anonymisierte Daten nutzen, um den Dienst zu verbessern und Benchmarking durchzuführen. Die Zustimmung ist keine Voraussetzung für die Eröffnung eines Kontos. Sie ersetzt nicht die Rechtsgrundlage des Kunden für die ursprünglichen personenbezogenen Daten und erlaubt keine Offenlegung identifizierbarer Daten.
7. 07
   Webanalyse: aufgerufene Seiten, Herkunft des Besuchs, Sprache, Geräte- und Browsertyp, ungefährer Standort (Land oder Stadt) und Navigationsereignisse, mittels Google Analytics 4; um die Zugriffe zu messen und die Website zu verbessern. Wenn Sie die optionalen Cookies akzeptieren, werden diese Daten mit einer pseudonymen Kennung verknüpft, die in Cookies gespeichert wird. Wenn Sie sie nicht akzeptieren, wird kein Analyse-Cookie gespeichert oder ausgelesen: An Google werden nur technische Signale ohne Cookies und Kennungen gesendet, anhand derer Google die Zugriffe in aggregierter Form schätzt. Nach Angaben von Google protokolliert und speichert Google Analytics 4 keine IP-Adressen. Wir nutzen die Analyse weder für Werbung noch für Profiling: Werbeberechtigungen sind stets verweigert.

Konto und Zahlung werden zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags verarbeitet; die Abrechnung aufgrund einer rechtlichen Verpflichtung; Sicherheit und Verteidigung von Rechten auf Grundlage eines geprüften berechtigten Interesses; die Warteliste auf Grundlage der Anfrage bzw. der Einwilligung zur Kontaktaufnahme, die Sie über den Abmeldelink widerrufen können; die aggregierte Nutzung auf Grundlage der optionalen Zustimmung; die Analyse mit Cookies auf Grundlage Ihrer Einwilligung, die Sie jederzeit widerrufen können, und die Signale ohne Cookies auf Grundlage eines berechtigten Interesses daran, die Nutzung der Website in aggregierter Form zu kennen, dem Sie durch eine Nachricht an uns widersprechen können. Nicht notwendige Cookies werden nur mit vorheriger Einwilligung aktiviert.

KI ist optional, und der Modus ohne KI ist voreingestellt: In diesem Modus werden keine Daten an Modellanbieter übermittelt. Aktiviert der Kunde den Copilot, werden nur die für die jeweilige Aufgabe erforderlichen Daten über das Gateway von Baruxa an den gewählten Modellanbieter übermittelt; das Gateway kann personenbezogene Daten vor der Übermittlung pseudonymisieren oder herausfiltern. Im Tarif Enterprise kann ein Modell eingesetzt werden, das innerhalb des Perimeters des Kunden gehostet wird. Externe Agenten, die der Kunde über den MCP-Server anbindet, greifen nur auf die Daten und Aktionen zu, die der Kunde autorisiert, und was ein solcher Agent mit den Daten tut, richtet sich nach dem Verhältnis zwischen dem Kunden und seinem Anbieter. Bringen Sie keine besonderen Kategorien von Daten, etwa Gesundheitsdaten, ohne eine Rechtsgrundlage nach Artikel 9 DSGVO und angemessene Garantien ein. Modellanbieter, die auf Daten zugreifen können, sind in der Liste der Unterauftragsverarbeiter aufgeführt, die der Kunde anfordern kann.

Wir setzen notwendige Anbieter für Hosting, E-Mail, Zahlungen, Sicherheit und Support ein, die vertraglichen Pflichten unterliegen. Stripe ist an der Zahlung und am Abonnement beteiligt. Google Ireland Limited erbringt die Webanalyse als Auftragsverarbeiter gemäß den Datenverarbeitungsbedingungen von Google; Google LLC in den USA kann auf diese Daten zugreifen, und diese Übermittlung stützt sich auf den Datenschutzrahmen EU-USA, nach dem Google LLC zertifiziert ist, sowie auf die Standardvertragsklauseln der Europäischen Kommission. Die vom Kunden autorisierten Nutzer können die von ihm eingebrachten Daten einsehen. Verarbeitet ein Anbieter Daten außerhalb des EWR, werden die nach der DSGVO erforderlichen Garantien und Übermittlungsmechanismen angewendet. Der Kunde kann die aktuelle Liste der Unterauftragsverarbeiter und Standorte über den Datenschutzkontakt anfordern.

Wenn Sie der optionalen Verhaltensanalyse zustimmen, verarbeitet Contentsquare/Hotjar für uns auch Interaktionen mit der Website und, sofern aktiviert, Sitzungsaufzeichnungen. Siehe das Contentsquare Privacy Center.

Die Daten der Liste werden bis zur Abmeldung oder bis zum Wegfall des Zwecks, über den Start zu informieren, gespeichert, sofern keine Ansprüche anhängig sind. Kontodaten werden gespeichert, solange das Konto aktiv ist; bei seiner Schließung werden sie gemäß den Weisungen und der Vereinbarung gelöscht oder zurückgegeben, mit Ausnahme der Daten, die für steuerliche bzw. buchhalterische Pflichten, die Abwehr von Ansprüchen oder technische Backup-Zyklen erforderlich sind. Kundendaten werden gemäß den Weisungen des Kunden und dem vereinbarten Zeitplan gespeichert. Analysedaten werden in Google Analytics höchstens 14 Monate lang gespeichert und danach gelöscht; Analyse-Cookies laufen nach 2 Jahren ab oder wenn Sie sie löschen.

Sie können, soweit anwendbar, Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit geltend machen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Schreiben Sie an [email protected]; wir können angemessene Angaben zur Überprüfung Ihrer Identität anfordern. Sie können außerdem Beschwerde bei der Agencia Española de Protección de Datos einlegen. Sind wir Auftragsverarbeiter, leiten wir die Anfrage an den verantwortlichen Kunden weiter oder teilen Ihnen mit, wie Sie ihn kontaktieren können.

Wir wenden angemessene, dem Risiko verhältnismäßige Maßnahmen für Zugriff, Protokollierung, Schutz und Kontinuität an. Handeln wir als Auftragsverarbeiter, melden wir dem Kunden Datenschutzverletzungen gemäß der Vereinbarung. Das Unternehmen, das einen Ablauf mit Regeln oder Agenten konfiguriert, muss prüfen, ob dieser Personen betrifft, ob er ausschließlich automatisiert erfolgt und welche Informationen, welches menschliche Eingreifen, welche Widerspruchsmöglichkeit und welche Folgenabschätzung das Gesetz verlangt. Konkrete KI-Anwendungen sind zu bewerten, um die geltenden Pflichten und Schutzmaßnahmen zu bestimmen.

Notwendig. Wir speichern in Ihrem Browser nur das, was für den Betrieb der Website unerlässlich ist: Ihre Cookie-Auswahl, Ihre Sprache (das Cookie baruxa_lang, das ein Jahr gültig ist und nur gesetzt wird, wenn Sie eine Sprache wählen) und für fünf Minuten das Ergebnis der Bestätigung Ihres Platzes auf der Liste. Dafür ist keine Einwilligung erforderlich.

Analyse (optional). Nur wenn Sie auf „Alle akzeptieren“ klicken, setzt Google Analytics _ga, das Besucher unterscheidet, und _ga_HX2DX27Q8L, das den Status des Besuchs speichert; beide laufen nach 2 Jahren ab. Wenn Sie ablehnen, werden sie nicht gesetzt. Wir verwenden keine Werbe-Cookies. Weitere Informationen dazu, wie Google diese Daten verwendet, finden Sie unter policies.google.com.

Contentsquare/Hotjar (optional). Dieses Analyse-Tag wird erst nach „Alle akzeptieren“ geladen. Es kann eigene Cookies (darunter _cs_id und _cs_s) verwenden, um Interaktionen und, falls aktiviert, Sitzungsaufzeichnungen auszuwerten. Bei Ablehnung wird es nicht geladen. Siehe das Contentsquare Privacy Center.

Sie können Ihre Wahl jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Startseite ändern oder widerrufen oder indem Sie die Websitedaten in Ihrem Browser löschen. Die Schriftarten werden von der Website selbst bereitgestellt, sodass der Browser die Dateien nicht bei Google Fonts anfordert und dorthin auch nicht Ihre IP-Adresse übermittelt, um sie zu laden. Für externe Links gelten die Richtlinien des jeweiligen Dritten.

Änderungen veröffentlichen wir hier mit aktualisiertem Datum. Über wesentliche Änderungen informieren wir über den geeigneten Kanal und holen, soweit erforderlich, eine neue Einwilligung ein.