Datenschutzrichtlinie.

Diese Richtlinie erklärt, wie wir personenbezogene Daten verarbeiten, wenn Sie yagopartal.com besuchen, wenn Sie im Shop einkaufen oder wenn Sie uns kontaktieren.

Diese Richtlinie gilt ausschließlich für yagopartal.com. Wenn Sie auf andere verlinkte Domains oder Dienste zugreifen, gelten deren eigene Richtlinien.

1. Verantwortliche Stelle

Zoo Portraits, S.L. (Spanien) Steuernummer (NIF): B66773912 Adresse: C/ Diputacio 363, 08009 Barcelona, Spanien E-Mail: mail@yagopartal.com WhatsApp (nur Nachrichten): +34 644 44 20 03 (keine Anrufe)

Wenn Sie datenschutzbezogene Fragen haben oder Ihre Rechte ausüben möchten, schreiben Sie an mail@yagopartal.com.

2. Welche Daten wir verarbeiten

Je nach Art der Nutzung der Website können wir verarbeiten:

• Kaufdaten: Vor- und Nachname, E-Mail, Telefon (sofern für die Lieferung oder bestimmte Versandarten erforderlich), Liefer-/Rechnungsadresse, Land, Sprache/Währung, Bestelldetails, Vorfälle und zugehörige Kommunikation.
• Zahlungsdaten: Informationen, die zur Abwicklung der Zahlung erforderlich sind (z. B. Transaktionskennungen). Wir speichern keine vollständigen Kartendaten; diese werden vom Zahlungsdienstleister verwaltet.
• Kundenkonto (falls zutreffend): Zugangsdaten und Basis-Profildaten.
• Kommunikation: Nachrichten, die Sie uns senden (E-Mail oder WhatsApp), und die darin enthaltenen Informationen.
• Newsletter/Marketing (wenn Sie sich anmelden): E-Mail und Präferenzen sowie Zustellmetriken (Öffnungen/Klicks, je nach Konfiguration).
• Abgebrochene Warenkörbe und Warenkorb-Wiederherstellung (sofern aktiviert): Warenkorbinformationen, technische Kennungen und, falls Sie Ihre E-Mail während des Prozesses angeben, Kommunikation zur Erinnerung an den Warenkorb.
• Technische und Nutzungsdaten: IP, Sitzungs-/Cookie-Kennungen, Browser, Betriebssystem, besuchte Seiten, Nutzungsereignisse und ähnliche Daten (insbesondere wenn Sie Analyse-/Marketing-Cookies akzeptieren).
• Sicherheit: Protokolle und technische Signale zur Verhinderung von Betrug und Missbrauch.

Wir verarbeiten nicht absichtlich besondere Kategorien personenbezogener Daten (Gesundheit, Ideologie usw.). Bitte teilen Sie uns solche Daten nicht mit.

3. Herkunft der Daten

• Direkt von Ihnen: wenn Sie einkaufen, sich registrieren, Formulare ausfüllen oder uns schreiben.
• Von für die Bestellung erforderlichen Dienstleistern: Zahlungsbestätigungen, Liefervorfälle, Sendungsverfolgung usw.

4. Zwecke, Rechtsgrundlage und Aufbewahrung

A) Kauf und Bestellabwicklung

Zweck: Abwicklung der Bestellung, Zahlungen, On-Demand-Produktion, Versand, Support, Rücksendungen/Rückerstattungen. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c). Aufbewahrung: während der Kaufbeziehung und anschließend für den von der steuer-/handelsrechtlichen Regelung geforderten Zeitraum sowie zur Bearbeitung von Ansprüchen.

B) Zahlungen

Zweck: Zahlungen abwickeln, Rückerstattungen durchführen und Betrug verhindern. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b) und gegebenenfalls berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f). Aufbewahrung: so lange wie nötig, um die Zahlung und die geltenden rechtlichen Verpflichtungen zu verwalten.

C) Kundensupport (E-Mail / WhatsApp)

Zweck: Anfragen beantworten und Vorfälle bearbeiten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) oder Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b), wenn die Anfrage eine Bestellung betrifft. Aufbewahrung: so lange wie nötig, um die Anfrage zu lösen und eine angemessene Nachvollziehbarkeit zu gewährleisten.

D) Newsletter und kommerzielle Kommunikation

Zweck: Ihnen Neuigkeiten, Launches und kommerzielle Inhalte zu senden. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a). Abmeldung: Sie können sich über den Link in der E-Mail oder per Nachricht an mail@yagopartal.com abmelden. Aufbewahrung: bis zum Widerruf Ihrer Einwilligung oder bis zur Löschungsanfrage.

E) Warenkorb-Wiederherstellung (sofern aktiviert)

Zweck: Sie an einen begonnenen Warenkorb zu erinnern, damit Sie den Kauf abschließen können. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f), um den Kaufabschluss zu erleichtern, sofern Sie nicht widersprechen; und/oder Einwilligung, je nach Konfiguration und Land. Widerspruch: Sie können verlangen, dass wir Sie zu diesem Zweck nicht kontaktieren.

F) Analyse und Marketing (Cookies und ähnliche Technologien)

Zweck: Nutzung messen, die Website verbessern und (sofern Sie einwilligen) Werbung/Retargeting. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a), sofern nicht unbedingt erforderlich. Aufbewahrung: entsprechend der Dauer jedes Cookies/jeder Technologie und der von Ihnen akzeptierten Konfiguration.

5. Pflichtangaben oder freiwillige Daten

• Für den Kauf erforderliche Daten: Wenn Sie diese nicht angeben, können wir die Bestellung nicht abwickeln (z. B. Lieferadresse).
• Freiwillige Daten: Newsletter, bestimmte Kommunikation oder nicht obligatorische Felder im Checkout.

6. Empfänger der Daten

Wir geben Daten nur dann weiter, wenn dies zur Erbringung des Dienstes erforderlich ist, aufgrund einer rechtlichen Verpflichtung oder mit Ihrer Einwilligung.

Übliche Auftragsverarbeiter auf dieser Website

• E-Commerce-Plattform und Commerce-Backend: Shopify Inc. (Kanada / USA) — Bestellverwaltung, Kundenkonten, Checkout, Wiederherstellung abgebrochener Warenkörbe.
• Frontend-Hosting und CDN: Vercel Inc. (USA) — Auslieferung der Website yagopartal.com.
• Produktion und Logistik POD (Tier 1): Printful Inc. (USA / Lettland) — On-Demand-Fertigung und Direktversand, verbunden über Shopify.
• Fine-Art-Produktion und Dropship (Tier 2): WhiteWall GmbH (Deutschland) — Fine-Art-Fertigung und -Druck (Hahnemühle Photo Rag, Diasec, Hamburger Rahmen, ArtBox) und Direktversand an den Käufer. Erhält Name, Lieferadresse, Telefon und Bestelldaten.
• Spezialisierte Fine-Art-Logistik (Tier 3): Convelio / Velico SAS (Frankreich) — Abwicklung von Versendungen hochwertiger Stücke mit Nail-to-Nail-Versicherung und koordiniertem Lieferfenster.
• Zahlungen:
  • Shopify Payments (Stripe Payments Europe Ltd, Irland) — Kartenzahlungen und kompatible Methoden.
  • PayPal Sàrl (Luxemburg) — wenn Sie diese Methode wählen.
• E-Mail-Marketing und Automations: Klaviyo Inc. (USA) — Anbieter geplant ab dem Start von Animal Kinhood Drop 01 Otto am 15. Juli 2026. Klaviyo verarbeitet Newsletter, Segmentierung und automatisierte Flows (Begrüßung, Warenkorb-Abbruch, Post-Purchase) und erhält E-Mail, Name, Bestellverlauf und On-Site-Verhalten (nur wenn Sie dem Tracking zugestimmt haben). Bis zu diesem Datum werden operative E-Mails (Bestellbestätigung, Versandbenachrichtigungen) von Shopify verwaltet.
• Transaktions-E-Mail: Shopify Email für Bestellbestätigungen und operative Nachrichten.
• Echtheitszertifikate (COA) und Blockchain: Verisart Ltd. (Vereinigtes Königreich — EU-Angemessenheitsbeschluss 2021) — Ausstellung und On-Chain-Registrierung von Echtheitszertifikaten. Erhält Käufername, E-Mail, Werk-Daten und Editionsnummer. Minimale Metadaten werden öffentlich und unwiderruflich auf der Blockchain registriert (siehe §12 zu technischen Beschränkungen des Rechts auf Löschung).
• Rechnungsstellung und Buchhaltung: Holded SL (Spanien) — Rechnungsstellung, Buchhaltung und Steuerpflichten. Erhält Identifikationsdaten, Rechnungsadresse, NIF/USt-IdNr. falls anwendbar, Beträge und Rechnungspositionen.
• Cookie-Einwilligung: benutzerdefiniertes Cookie-Banner auf localStorage-Basis des Browsers. Es werden keine Daten über Ihre Einwilligungsentscheidung an externe Dienste gesendet.
• Analyse (nur mit Ihrer Einwilligung): Google LLC (USA) — Google Analytics 4 mit IP-Anonymisierung, ohne Google Signals oder Werbefunktionen aktiviert.
• Marketing und Retargeting (nur mit Ihrer Einwilligung): Meta Platforms Inc. (USA) — Meta Pixel zur Messung von Conversion-Kampagnen auf Facebook und Instagram.

Weitere Empfänger

• Transportdienstleister (zur Auslieferung der Bestellungen).
• Banken / Zahlungsinstitute (je nach gewählter Methode).
• Öffentliche Behörden (wenn gesetzlich erforderlich: Steuer, Verbraucher usw.).

Wir verkaufen Ihre personenbezogenen Daten nicht.

7. Internationale Übermittlungen

Ein Teil der oben genannten Auftragsverarbeiter verarbeitet Daten außerhalb des Europäischen Wirtschaftsraums (EWR), hauptsächlich in den USA und im Vereinigten Königreich. Wir wenden folgende Garantien an:

• USA: Wir stützen uns auf den Angemessenheitsbeschluss EU-US Data Privacy Framework (DPF) (Durchführungsbeschluss (EU) 2023/1795 der Europäischen Kommission vom 10. Juli 2023), wenn der Anbieter DPF-zertifiziert ist. Zertifiziert: Google LLC, Meta Platforms Inc., Klaviyo Inc., Vercel Inc. Überprüfen Sie die Zertifizierungen unter https://www.dataprivacyframework.gov/list. Als Rückfallmechanismus bei eventueller Ungültigkeitserklärung des DPF (Fall Schrems III in Prüfung durch den EuGH) wenden wir die Standardvertragsklauseln (SCC) an, die durch den Durchführungsbeschluss (EU) 2021/914 genehmigt wurden.
• Vereinigtes Königreich: EU-UK-Angemessenheitsbeschluss (2021/1772) + UK International Data Transfer Agreement (IDTA) als Rückfall.
• Andere Drittländer ohne Angemessenheit: SCC + dokumentierte Transfer Impact Assessment (TIA).

Übliche Beispiele:

• Shopify (Infrastruktur, Commerce-Backend und Zahlungen),
• Printful (je nach Produktions-/Versandzentrum),
• Verisart (Blockchain-Echtheitszertifikate · UK-Angemessenheit),
• Klaviyo (E-Mail-Marketing · DPF-zertifiziert),
• Zahlungsanbieter (Stripe Irland · PayPal Luxemburg),
• Google LLC (GA4, sofern aktiv und eingewilligt · DPF-zertifiziert),
• Meta Platforms (Pixel, sofern aktiv und eingewilligt · DPF-zertifiziert),
• Vercel (CDN-Edge-Knoten · DPF-zertifiziert).

Für weitere Informationen zu bestimmten Anbietern und ihren Garantien wenden Sie sich an privacy@yagopartal.com.

8. Cookies, Analyse und Werbung

Diese Website verwendet Cookies und ähnliche Technologien. Einwilligung und Konfiguration werden über unser Cookie-Banner verwaltet.

• Sie können Kategorien akzeptieren, ablehnen oder konfigurieren (notwendig, Präferenzen, Analyse, Marketing).
• Wenn Sie Analyse/Marketing akzeptieren, können Tools wie GA4 und das Meta Pixel auf dieser Website aktiviert werden.
• Die Cookie-Präferenzen werden lokal in Ihrem Browser (localStorage) gespeichert. Es werden keine Daten über Ihre Einwilligungsentscheidung an externe Dienste gesendet.

Wenn Sie Cookies deaktivieren, funktionieren einige Funktionen möglicherweise nicht korrekt (z. B. Warenkorb, Login oder Präferenzen).

9. Ihre Rechte

Als betroffene Person können Sie jederzeit folgende Rechte ausüben:

• Auskunft (Art. 15 DSGVO): Bestätigung, ob wir Ihre Daten verarbeiten, und Kopie davon.
• Berichtigung (Art. 16): Korrektur unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17, „Recht auf Vergessenwerden”): Beantragung der Löschung, wenn die Daten nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen. Einschränkung: Auf Blockchain (Verisart) registrierte Daten sind technisch unwiderruflich · siehe §12.
• Einschränkung der Verarbeitung (Art. 18).
• Widerspruch (Art. 21), einschließlich Widerspruch gegen Direktmarketing.
• Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
• Widerruf der Einwilligung (Art. 7.3), sofern die Verarbeitung auf einer Einwilligung beruht. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.
• Keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22). Siehe §11.

Wie Sie sie ausüben: Schreiben Sie an privacy@yagopartal.com (oder mail@yagopartal.com mit Betreff „DSGVO-Anfrage”). Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Informationen zur Überprüfung anfordern.

Antwortfrist: Wir antworten innerhalb von 1 Monat nach Eingang (Art. 12.3 DSGVO). In komplexen Fällen können wir um weitere 2 Monate verlängern und informieren Sie über den Grund.

Beschwerderecht: Sie können Beschwerde einlegen bei:

• der federführenden Aufsichtsbehörde: AEPD (Spanische Datenschutzagentur), <www.aepd.es>;
• oder bei der zuständigen Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts in der EU/EWR — in Deutschland z. B. der zuständigen Landesdatenschutzbehörde oder dem BfDI (Bundesbeauftragter für den Datenschutz und die Informationsfreiheit), <www.bfdi.bund.de>; CNIL (Frankreich); Garante (Italien); ICO (Vereinigtes Königreich unter UK GDPR) oder einer anderen entsprechenden nationalen Behörde.

10. Aufbewahrungsfristen

Verarbeitung	Frist
Bestellungen und Kaufdaten	6 Jahre (AEAT-Steuerpflichten · Gesetz 58/2003 Art. 66)
Verbraucherreklamationen	5 Jahre (TRLGDCU + Zivilgesetzbuch)
Newsletter und Marketing	Bis zum Widerruf der Einwilligung · bei Abmeldung bis zu 12 zusätzliche Monate auf Sperrliste zur Vermeidung von Wiederversand
Logs und Sicherheit	12 Monate (berechtigtes Interesse Sicherheit)
Analyse-Cookies	Bis zu 14 Monate (GA4 Server-Side Default)
Marketing-Cookies	Bis zu 90 Tage (Meta Pixel) oder gemäß Einwilligung
On-Chain-COA-Zertifikate (Verisart)	Dauerhaft (technische Blockchain-Einschränkung · siehe §12)

11. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und die ausschließlich auf einer automatisierten Verarbeitung beruhen. Unsere Zahlungsanbieter (Shopify Payments, PayPal) können vor Genehmigung von Transaktionen standardmäßige Anti-Fraud-Regeln anwenden · dies wird als erforderlich für die Vertragserfüllung und zur Betrugsprävention gemäß Art. 6.1.b und 6.1.f DSGVO angesehen.

12. Verarbeitung auf Blockchain (Verisart · COA)

Wenn Sie eine limitierte Edition erwerben, stellen wir ein Echtheitszertifikat (COA) aus, das über Verisart Ltd (Vereinigtes Königreich) registriert wird und minimale Metadaten auf öffentlicher Blockchain verankert.

• On-Chain-Daten: kryptografischer Hash des Zertifikats, dem Zertifikat zugewiesene Wallet-Adresse, Zeitstempel. Ihr Name, E-Mail oder Ihre physische Adresse werden nicht on-chain veröffentlicht.
• Off-Chain-Daten (in den Systemen von Verisart und Zoo Portraits, S.L.): Käufername, E-Mail, Werk-Daten und Editionsnummer. Diese unterliegen vollständig Ihren DSGVO-Rechten.
• Technische Einschränkung des Rechts auf Löschung (Art. 17.3.b DSGVO): Die On-Chain-Metadaten sind durch das Design der Blockchain-Technologie technisch unwiderruflich. Die Löschung wird in den Off-Chain-Systemen von Verisart und Zoo Portraits SL durchgeführt. Die On-Chain-Daten (nicht direkt identifizierend) bleiben als unveränderliche Aufzeichnung der Echtheit des Werks bestehen · dies wird gemäß den Leitlinien 4/2018 des Europäischen Datenschutzausschusses (EDSA) als legitime Einschränkung angesehen.
• Rechtsgrundlage: Vertragserfüllung (Art. 6.1.b DSGVO) — das COA ist Teil der Leistung der limitierten Edition — und informierte Einwilligung beim Erwerb.

Bei Fragen vor dem Kauf wenden Sie sich an privacy@yagopartal.com.

13. Sicherheit

Wir wenden angemessene technische und organisatorische Maßnahmen an, um Ihre Daten zu schützen (Zugangskontrollen, Verschlüsselung bei der Übertragung per HTTPS, Datenminimierung usw.). Kein System ist zu 100 % sicher; sollten wir einen relevanten Vorfall feststellen, handeln wir gemäß den geltenden Vorschriften (Benachrichtigung der AEPD und der betroffenen Personen gemäß Art. 33-34 DSGVO).

14. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um rechtliche, technische oder geschäftliche Änderungen widerzuspiegeln. Wir veröffentlichen die aktuelle Version auf dieser Seite und geben das Datum „Zuletzt aktualisiert” an.

---

[!info]- Conexiones [[README|Contenido]], [[_schema|Schema]], [[web-contenido-sync]], [[cookies]], [[terminos]]

15. Verstärkte Identitätsprüfung (KYC zur Geldwäscheprävention)

Zweck der Verarbeitung

Als Händler von Kunstwerken ist Zoo Portraits SL nach dem spanischen Gesetz 10/2010 vom 28. April zur Prävention von Geldwäsche und Terrorismusfinanzierung verpflichteter Akteur. Diese Vorschriften verpflichten uns dazu, die Identität unserer Kundinnen und Kunden zu prüfen und die Herkunft der Mittel zu dokumentieren, wenn bestimmte Schwellenwerte überschritten werden oder wenn wir gesetzlich festgelegte Risikomerkmale erkennen.

Wir verarbeiten deine KYC-Daten zu zwei konkreten Zwecken:

1. Erfüllung der rechtlichen Pflichten zur Identifizierung, Sorgfaltsprüfung und Aufbewahrung nach dem Gesetz 10/2010 (Artikel 4 bis 7, 17, 25).
2. Betrugsprävention bei einzelnen Vorgängen durch Identitätsabgleich und fortlaufendes Monitoring der Geschäftsbeziehung.

Rechtsgrundlage

• Erfüllung einer rechtlichen Verpflichtung (Artikel 6.1.c DSGVO) in Verbindung mit den Artikeln 4, 5, 6, 7, 17 und 25 des Gesetzes 10/2010. Dies ist die Hauptgrundlage und deckt Identifizierung, Sanktionsscreening, Mittelherkunftserklärung und dokumentarische Aufbewahrung ab.
• Berechtigtes Interesse an der Betrugsprävention (Artikel 6.1.f DSGVO) für den fortlaufenden Abgleich unseres Kundenstamms mit aktualisierten Sanktionslisten und für das operative Risikomonitoring.

Datenkategorien, die wir verarbeiten

Wenn die verstärkte Prüfung greift, können wir folgende Daten erheben:

• Verstärkte Identifizierungsdaten: Vor- und Nachname, Geburtsdatum, Dokumentennummer und -art (Personalausweis, Aufenthaltstitel oder Reisepass), ausstellendes Land, Ablaufdatum und Bild des Dokuments.
• Adressnachweis: Postanschrift und Belegdokument nicht älter als 3 Monate (Versorgungsrechnung, Kontoauszug, amtliche Meldebescheinigung).
• Herkunft der Mittel: unterschriebene schriftliche Erklärung zur Herkunft des verwendeten Geldes (in den höheren Stufen).
• Ergebnis des Sanktionsscreenings: binäre Marker für Treffer in PEP-Listen (politisch exponierte Personen), OFAC (Office of Foreign Assets Control der USA), Europäische Union, Vereinte Nationen und nationale Listen.

Wir verarbeiten keine besonderen Datenkategorien (Gesundheit, ethnische Herkunft, sexuelle Orientierung usw.) und keine Daten zu Straftaten, außer wenn ein objektiver Treffer in einer öffentlichen Sanktionsliste dies zur Erfüllung unserer Pflichten erforderlich macht.

Empfänger

Wir geben deine KYC-Daten ausschließlich weiter an:

• Den alleinigen Geschäftsführer von Zoo Portraits SL in seiner Eigenschaft als Vertreter gegenüber dem Exekutivdienst der spanischen Geldwäschepräventionskommission (SEPBLAC). Der Zugriff ist auf diese Person beschränkt.
• SEPBLAC, ausschließlich im Fall einer Verdachtsmeldung (Artikel 18 des Gesetzes 10/2010). Sollte eine solche Meldung erfolgen, unterliegt sie strenger Vertraulichkeit: die Vorschrift selbst verbietet uns, dich darüber zu informieren (Artikel 24 des Gesetzes 10/2010).
• Stripe Identity (Stripe, Inc., USA), falls du den automatisierten Dokumentenprüfungsdienst nutzt. Stripe handelt als Auftragsverarbeiter auf Grundlage eines nach Artikel 28 DSGVO geschlossenen Vertrags.
• OpenSanctions (Open Sanctions e.V., Deutschland) als Anbieter des Abgleichs mit internationalen Sanktionslisten. Handelt als Auftragsverarbeiter.

Wir geben deine Daten nicht zu kommerziellen Zwecken oder für Werbe-Profiling an Dritte weiter.

Internationale Übermittlungen

Wenn wir Stripe Identity einsetzen, findet eine internationale Übermittlung in die USA statt. Diese Übermittlung stützt sich auf:

• Den Angemessenheitsbeschluss EU-USA (Data Privacy Framework, DPF), in Kraft seit Juli 2023, wobei Stripe, Inc. unter dem Rahmen zertifiziert ist.
• Als Rückfallmaßnahme bei möglichen künftigen Änderungen des DPF die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Beschluss 2021/914), die in den Vertrag mit Stripe aufgenommen sind.

Open Sanctions e.V. arbeitet von Deutschland aus (EU); für das Sanktionsscreening fällt keine internationale Übermittlung an.

Aufbewahrungsdauer

Wir bewahren deine KYC-Daten 10 Jahre ab Beendigung der Geschäftsbeziehung auf, gemäß Artikel 25 des Gesetzes 10/2010. Diese Frist ist zwingend und geht deinem Recht auf Löschung nach Artikel 17.3.b DSGVO vor.

Nach Ablauf der Frist löschen wir die Daten sicher oder, falls steuerliche Pflichten oder die Verteidigung gegen Ansprüche fortbestehen, sperren wir sie bis zum Abschluss dieser Pflichten.

Deine Rechte

Als betroffene Person kannst du folgende Rechte ausüben:

• Auskunft und Berichtigung: ja, jederzeit. Wir antworten innerhalb von höchstens einem Monat (Artikel 12 DSGVO).
• Löschung: während der gesetzlich vorgeschriebenen 10-Jahres-Frist gesperrt (Artikel 17.3.b DSGVO). Nach Ablauf dieser Frist werden Anträge ohne Einschränkung bearbeitet.
• Datenübertragbarkeit: nicht anwendbar auf diese Verarbeitung. Artikel 20 DSGVO begrenzt das Recht auf Datenübertragbarkeit auf Verarbeitungen, die auf Einwilligung oder Vertragserfüllung beruhen; KYC-Daten werden aufgrund einer rechtlichen Verpflichtung verarbeitet und liegen außerhalb dieses Geltungsbereichs.
• Widerspruch: nicht anwendbar, aus den gleichen Gründen wie bei der Datenübertragbarkeit (die Verarbeitung beruht auf einer rechtlichen Verpflichtung).
• Beschwerde bei der AEPD: du kannst eine Beschwerde bei der spanischen Datenschutzagentur (aepd.es) einreichen, wenn du der Auffassung bist, dass die Verarbeitung nicht den Vorschriften entspricht.

Um deine Rechte auszuüben, kontaktiere uns unter privacy@yagopartal.com.

Sicherheitsmaßnahmen

Wir wenden folgende Garantien an:

• AES-256-Verschlüsselung im Ruhezustand der KYC-Datenbank.
• TLS-1.3-Verschlüsselung bei der Übertragung aller Kommunikation, die KYC-Daten enthält.
• Eingeschränkter Zugriff ausschließlich für den alleinigen Geschäftsführer als SEPBLAC-Vertreter.
• Audit-Zugriffsprotokoll mit einer Aufbewahrung von 24 Monaten für jeden Lese- oder Änderungsvorgang.
• Verschlüsselte Sicherungskopien auf separatem Speicher mit kontrolliertem Zugriff.

Rechtsrahmen: Verordnung (EU) 2016/679 (DSGVO) Artikel 6.1.c, 6.1.f, 12, 13, 17.3.b, 20, 28, 44 bis 49; Spanisches Organgesetz 3/2018 zum Schutz personenbezogener Daten; Gesetz 10/2010 vom 28. April, Artikel 4, 5, 6, 7, 17, 18, 24 und 25; Durchführungsbeschluss (EU) 2023/1795 (DPF).

Datenschutz · v1.0 · revisado 19. Mai 2026 · Yago Partal Studio