DATENSCHUTZERKLÄRUNG

Grundlegende Informationen

Verantwortlicher für die Datenverarbeitung	PERSÁN, S.A.
Zweck	Bearbeitung der Anfragen oder Anträge, die wir von den Nutzern erhalten, sowie der sich daraus ergebenden Fragen.
Rechtmäßigkeit	Durchführung der Rechtsbeziehung, die durch das Ausfüllen des Kontaktformulars und das Absenden Ihrer Anfrage oder Ihres Antrags entsteht.
Empfänger	Wir geben Ihre Daten in erster Linie an Unternehmen der Persán-Gruppe und an Dienstleister weiter, die uns unterstützen oder uns Hilfe leisten, unabhängig davon, ob es sich um Unternehmen der Persán-Gruppe selbst oder um externe Partner handelt, mit denen wir eine Vereinbarung getroffen haben, und unabhängig davon, ob sie innerhalb oder außerhalb der Europäischen Union ansässig sind.
Rechte	Zugriff, Berichtigung und Löschung der Daten sowie weitere Rechte, die Sie in diesem Dokument einsehen können.
Zusätzliche	Nachstehend finden Sie alle weiteren Informationen zur Verarbeitung Ihrer personenbezogenen Daten.

Wer ist für die Verarbeitung der personenbezogenen Daten der Nutzer verantwortlich?

Verantwortlich für die Verarbeitung personenbezogener Daten ist das Unternehmen PERSÁN, S.A. („PERSÁN“), die spanische Muttergesellschaft der Persán-Gruppe (im Folgenden „Persán-Gruppe“ und/oder „Organisation“), mit folgenden Kontaktdaten:

Steuernummer: A-91380014.
Postanschrift: Calle Pino Albar, Nr. 2 – PLZ 41016 Sevilla.
Telefon: (+34) 954 99 83 50.
E-Mail: info@persan.es.
Datenschutzbeauftragter: Ja, es wurde ein Datenschutzbeauftragter in der Organisation ernannt.
Kontakt zum Datenschutzbeauftragten: gdpr@persan.es.

Wie haben wir Ihre personenbezogenen Daten erhalten?

Die von uns verarbeiteten personenbezogenen Daten wurden aus verschiedenen Formularen oder über die E-Mail-Adresse, die für die Kontaktaufnahme mit uns eingerichtet wurde, erhoben. Alle mit einem Sternchen gekennzeichneten personenbezogenen Daten in den Formularen sind für die Bearbeitung Ihrer Anfragen oder Anträge erforderlich und daher obligatorisch. Wenn Sie diese Daten nicht angeben, können wir Ihre Anfragen oder Anträge nicht bearbeiten.

Die Kategorien der verarbeiteten Daten sind:

– Identifizierungsdaten (Vor- und Nachname, Sprache, Kontaktdaten usw.).

– Transaktionsdaten (z. B. Informationen, die Sie uns über die von PERSÁN erbrachte Dienstleistung zur Verfügung stellen)

Wir weisen Sie darauf hin, dass keine Daten verarbeitet werden, die in der Datenschutz-Grundverordnung als „besondere Datenkategorien” eingestuft werden (Daten zu Gesundheit, Religion, Weltanschauung, Gewerkschaftszugehörigkeit usw.).

Zu welchem Zweck verarbeiten wir Ihre personenbezogenen Daten?

Wir verarbeiten Ihre personenbezogenen Daten mit größter Sorgfalt und unter Einhaltung der geltenden Datenschutzbestimmungen.

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

Bearbeitung der Anfragen und Anträge, die wir von den betroffenen Personen erhalten, sowie der sich daraus ergebenden Fragen.

Wir weisen Sie darauf hin, dass wir Ihre personenbezogenen Daten nur für die genannten Zwecke verarbeiten und dass in keinem Fall automatisierte Entscheidungen auf der Grundlage Ihres Profils getroffen werden.

Was ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten?

Was die Anfragen und Anträge betrifft, die über das Kontaktformular gestellt werden, so ist die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der betroffenen Personen deren Notwendigkeit für die Durchführung des Rechtsverhältnisses, das durch das Ausfüllen des Formulars und das Absenden der Anfrage oder des Antrags entsteht. Das heißt, sie ist notwendig, um die von Ihnen gestellten Anfragen oder Anträge zu bearbeiten.

Wenn sich Ihre Anfrage auf die Ausübung der Rechte bezieht, über die wir Sie weiter unten informieren, oder auf Beschwerden im Zusammenhang mit den Produkten oder Dienstleistungen der Persán-Gruppe, ist die Erfüllung unserer gesetzlichen Verpflichtungen die Rechtsgrundlage für die Verarbeitung Ihrer Daten.

Wie lange speichern wir Ihre personenbezogenen Daten?

Was die Anfragen und Anträge betrifft, die wir über das Kontaktformular erhalten, werden wir die personenbezogenen Daten so lange verarbeiten, wie es für deren Bearbeitung und Beantwortung erforderlich ist, und anschließend so lange, wie es zur Erfüllung der gesetzlichen Verpflichtungen erforderlich ist. Sobald die möglichen Maßnahmen in jedem Fall verjährt sind, werden wir die personenbezogenen Daten löschen.

Welche Verpflichtungen erfüllen wir in Bezug auf die verarbeiteten personenbezogenen Daten?

PERSÁN erfüllt alle Grundsätze, die sowohl in der Datenschutz-Grundverordnung als auch im spanischen Datenschutzgesetz (LOPDGDD) festgelegt sind. Nachfolgend finden Sie eine kurze Zusammenfassung aller Grundsätze, damit Sie genau verstehen, was dies bedeutet. Gerne beantworten wir Ihnen jedoch auch alle Fragen, die Sie diesbezüglich haben, unter der E-Mail-Adresse gdpr@persan.es . In diesem Sinne werden wir diese Grundsätze in allen Phasen, Verarbeitungen und Maßnahmen berücksichtigen, denen die personenbezogenen Daten, für die wir verantwortlich sind, unterzogen werden.

Diese Grundsätze sind:

Grundsatz der Rechtmäßigkeit, Loyalität und Transparenz, der, wie der Name schon sagt, bedeutet, dass wir nur berechtigt sind, Daten „rechtmäßig, loyal und transparent in Bezug auf die betroffene Person” zu verarbeiten.
Grundsatz der Zweckbindung. Dieser Grundsatz verlangt, dass Daten nur für „bestimmte, eindeutige und rechtmäßige Zwecke” verarbeitet werden dürfen. Dieser Grundsatz bedeutet außerdem, dass diese Daten nicht später „in einer mit diesen Zwecken unvereinbaren Weise” verarbeitet werden dürfen.

Das Verbot der Verarbeitung für unvereinbare Zwecke gilt nicht für die Verarbeitung dieser Daten zu Zwecken der „Archivierung im öffentlichen Interesse, zu wissenschaftlichen und historischen Forschungszwecken oder zu statistischen Zwecken”.

Grundsatz der Datenminimierung. Diese Verpflichtung beinhaltet die Pflicht des für die Verarbeitung Verantwortlichen und aller für ihn tätigen Mitarbeiter, nur Daten zu verarbeiten, die „angemessen, relevant und auf das für die Zwecke, für die sie verarbeitet werden, erforderliche Maß beschränkt sind”.
Grundsatz der Richtigkeit. Dieser Grundsatz konkretisiert sich in der Notwendigkeit, dass personenbezogene Daten verarbeitet werden, die richtig und somit aktuell sind. Wir bitten Sie daher, uns unverzüglich zu informieren, wenn sich personenbezogene Daten, die Sie uns zu Beginn unserer Geschäftsbeziehung mitgeteilt haben, geändert haben, damit wir nur personenbezogene Daten verarbeiten, die aktuell und auf dem neuesten Stand sind.

Sie können jederzeit auf Ihr Workday-Profil zugreifen, um Ihre personenbezogenen Daten zu überprüfen oder zu aktualisieren.

Grundsatz der Speicherbegrenzung. Dieser Grundsatz verlangt, dass personenbezogene Daten, die eine Identifizierung der betroffenen Personen ermöglichen, nur so lange gespeichert werden, wie es für die Zwecke der Verarbeitung der personenbezogenen Daten erforderlich ist.
Grundsatz der Integrität und Vertraulichkeit. Diese Verpflichtung beinhaltet die Ergreifung aller erforderlichen Maßnahmen – technischer, organisatorischer oder sonstiger Art –, um „eine angemessene Sicherheit der personenbezogenen Daten, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Veränderung“ zu gewährleisten.
Grundsatz der Rechenschaftspflicht. Die praktische Erfüllung dieser Pflicht zur Rechenschaftspflicht (auch bekannt als aktive Verantwortung oder Rechenschaftspflicht) setzt voraus, dass wir von Anfang an in allen Phasen der Verarbeitung eine aktive und präventive – und nicht reaktive – Haltung gegenüber möglichen Risiken, Bedrohungen und/oder einer unsachgemäßen Verarbeitung personenbezogener Daten einnehmen.

Aus diesem Grund sind alle unsere Mitarbeiter sich der Bedeutung dieses Grundsatzes der Rechenschaftspflicht bewusst, der die Einführung von Präventivmaßnahmen, proaktiven Haltungen und Handlungen zum Wohle des Grundrechts auf Schutz der personenbezogenen Daten des Betroffenen zu jeder Zeit beinhaltet.

Dieser Grundsatz der Rechenschaftspflicht erfordert umfangreiche Dokumentationsarbeiten, die eine Rückverfolgbarkeit aller Maßnahmen ermöglichen, die zur Erfüllung dieser aktiven Verantwortung durch alle Mitarbeiter von PERSÁN ergriffen wurden.

Grundsatz der Rechtmäßigkeit der Verarbeitung. Jede Verarbeitung personenbezogener Daten muss rechtmäßig sein und umfasst in diesem Sinne sechs Rechtsgrundlagen, die die Verarbeitung personenbezogener Daten rechtmäßig machen.

Diese Grundlagen umfassen die folgenden Sachverhalte:

Sie haben Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder für die Durchführung vorvertraglicher Maßnahmen erforderlich, die Sie auf Antrag beantragt haben.
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
Die Verarbeitung ist zum Schutz Ihrer lebenswichtigen Interessen oder der lebenswichtigen Interessen einer anderen natürlichen Person erforderlich.
Die Verarbeitung ist erforderlich, um eine im öffentlichen Interesse liegende Aufgabe zu erfüllen oder in Ausübung öffentlicher Gewalt, die dem Verantwortlichen übertragen wurde,
die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Ebenso können Sie den vollständigen Text der Datenschutz-Grundverordnung sowie des LOPDGDD einsehen.

An welche Empfänger werden die personenbezogenen Daten der Nutzer weitergegeben?

Um die in dieser Datenschutzerklärung genannten Zwecke zu erfüllen, müssen wir Ihre personenbezogenen Daten an Unternehmen der Persán-Gruppe (z. B. an das/die Unternehmen der Persán-Gruppe, die in dem Markt ansässig sind, auf den Sie sich in Ihrer Anfrage bezogen haben) und an Dritte weitergeben, die uns bei den Ihnen angebotenen Dienstleistungen unterstützen.

Aus Gründen der Effizienz des Dienstes befinden sich einige der genannten Dienstleister in Gebieten außerhalb des Europäischen Wirtschaftsraums, die kein mit der Europäischen Union vergleichbares Datenschutzniveau bieten, wie beispielsweise die Vereinigten Staaten. In solchen Fällen informieren wir Sie darüber, dass wir Ihre Daten mit angemessenen Garantien und unter Wahrung der Sicherheit Ihrer Daten übertragen, vertragliche Vereinbarungen und Sicherheitsmechanismen festlegen, die unseren Standards für Datenschutz, Vertraulichkeit und Sicherheit sowie den geltenden Gesetzen und Vorschriften entsprechen.

Wir können personenbezogene Daten auch an Dritte weitergeben, um gesetzliche Vorschriften einzuhalten und/oder wie in dieser Richtlinie dargelegt. Wir können Ihre personenbezogenen Daten auch an Strafverfolgungs-, Aufsichts- und andere Regierungsbehörden sowie an Berufsverbände und andere Dritte weitergeben, soweit dies erforderlich ist und/oder den geltenden Gesetzen oder Vorschriften entspricht. Dies schließt die Weitergabe außerhalb des Landes oder der Region ein, in dem/der Sie sich befinden. PERSÁN kann Ihre personenbezogenen Daten auch überprüfen und verwenden, um festzustellen, ob ihre Weitergabe erforderlich oder zulässig ist.

Welche Sicherheitsmaßnahmen hat PERSÁN zum Schutz Ihrer Daten getroffen?

Bei PERSÁN ergreifen wir alle uns zur Verfügung stehenden Maßnahmen, um die Sicherheit und Vertraulichkeit aller von uns verarbeiteten personenbezogenen Daten zu gewährleisten. Diese Maßnahmen sind sowohl physischer als auch logischer, technischer und organisatorischer Natur und je nach den von uns verarbeiteten Daten erforderlich. Selbstverständlich werden die Maßnahmen mit dem Ziel getroffen, die Sicherheit, Vertraulichkeit und Integrität aller von uns verarbeiteten personenbezogenen Daten zu gewährleisten, um deren Veränderung, Verlust, Verarbeitung und/oder unbefugten Zugriff zu verhindern, unter Berücksichtigung des Stands der Technik, der Art der gespeicherten Daten und der Risiken, denen sie ausgesetzt sind, unabhängig davon, ob diese durch menschliches Handeln oder durch physische oder natürliche Einflüsse verursacht werden.

Zu den Sicherheitsmaßnahmen (zusammenfassend), die wir ergreifen, gehören: ständige Schulung aller unserer Mitarbeiter, Verwendung sicherer Passwörter und deren häufige Änderung, Sicherungskopien, verschlüsselte Übermittlung personenbezogener Daten, bedarfsgerechte Kontrolle des Zugriffs auf personenbezogene Daten, Sicherheitsaudits, Beauftragung von Auftragsverarbeitern, die die erforderliche Sicherheit bieten und die Datenschutzbestimmungen strikt einhalten, physische Sicherheitsmaßnahmen zur Zugangskontrolle (Schlüssel, Vorhängeschlösser usw.), zertifizierte Vernichtung vertraulicher Informationen, Verwendung offizieller Programme, die die Sicherheit bei der Verarbeitung personenbezogener Daten gewährleisten, und natürlich alle Maßnahmen, die die Technik und Technologie bieten und die mit den identifizierten Risiken für die Verarbeitung personenbezogener Daten durch PERSÁN vereinbar sind.

In diesem Sinne bitten wir Sie, alles in Ihrer Macht Stehende zu tun, um zu verhindern, dass Sie Opfer eines der Angriffe werden, die leider im Internet stattfinden. Zu diesem Zweck erinnern wir Sie daran, keine Links anzuklicken, deren Herkunft Sie nicht sicher sind, keine Bankdaten oder Passwörter elektronisch oder telefonisch weiterzugeben, ein sicheres Passwort (das Buchstaben, Zahlen und Sonderzeichen kombiniert) zu verwenden und dieses regelmäßig (mindestens einmal pro Jahr) zu ändern. Wenn Sie Zweifel haben, ob PERSÁN Daten von Ihnen anfordert und/oder andere Maßnahmen ergreift, wenden Sie sich bitte, bevor Sie irgendwelche Schritte unternehmen, an uns unter der E-Mail-Adresse gdpr@persan.es.

Welche Rechte haben Nutzer als Eigentümer ihrer Daten?

Als Inhaber der personenbezogenen Daten können Sie sowohl in Ihrem eigenen Namen als auch durch einen gesetzlichen oder freiwilligen Vertreter bestimmte Rechte in Bezug auf die personenbezogenen Daten, die wir über Sie gespeichert haben, ausüben. Konkret haben Sie das Recht auf Zugang, Berichtigung, Einschränkung der Verarbeitung, Löschung, Widerspruch sowie das Recht auf Übertragbarkeit Ihrer Daten.

Wir erklären Ihnen kurz, worin jedes dieser Rechte besteht:

Recht auf Auskunft: Sie haben das Recht zu erfahren, welche Ihrer personenbezogenen Daten verarbeitet werden.
Recht auf Berichtigung: Sie haben das Recht auf Berichtigung Ihrer personenbezogenen Daten, wenn diese fehlerhaft oder nicht mehr aktuell sind (z. B. Änderung der E-Mail- , Fehler in der Telefonnummer, Änderung der Postanschrift oder der Kontonummer).
Recht auf Löschung: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Sollte jedoch ein Grund vorliegen, der dies verhindert (Vertragsverhältnis, gesetzliche Anforderungen usw.), werden Sie nach Eingang Ihres Antrags darüber informiert, ob Ihrem Recht auf Löschung stattgegeben werden kann oder nicht.
Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einstellung einer bestimmten Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wie beim Recht auf Löschung werden wir Sie jedoch klar, einfach und transparent darüber informieren, wenn ein berechtigter Grund vorliegt, Ihrem Recht nicht nachzukommen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, eine Kopie der über Sie verarbeiteten personenbezogenen Daten anzufordern, sofern diese von Ihnen bereitgestellt wurden und in einem strukturierten, gängigen und maschinenlesbaren Format vorliegen. Außerdem können Sie wählen, ob diese Daten Ihnen oder einem anderen für die Verarbeitung Verantwortlichen zur Verfügung gestellt werden sollen.
Widerspruchsrecht: Sie können dieses Recht ausüben, um einer bestimmten Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Wie beim Recht auf Löschung und Einschränkung werden Sie jedoch, wenn berechtigte Gründe für die Verarbeitung und/oder gesetzliche Verpflichtungen vorliegen, auf einfache und transparente Weise darüber informiert.
Recht, nicht automatisierten Entscheidungen unterworfen zu werden: Sie haben das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Um diese Rechte auszuüben, kontaktieren Sie uns bitte per E-Mail unter gdpr@persan.es mit dem Betreff „Datenschutzrechte” oder, wenn Sie es vorziehen, per Post an unsere Geschäftsadresse, wobei Sie angeben, welches Recht Sie ausüben möchten. Wir können Sie um eine Kopie Ihres Reisepasses oder Personalausweises bitten, falls es notwendig ist, Ihre Identität zu überprüfen.

Wir werden Ihre Anfragen gemäß den geltenden Rechtsvorschriften und innerhalb einer angemessenen Frist bearbeiten. Wir empfehlen Ihnen, eine klare und genaue Beschreibung Ihrer Anfrage beizufügen.

Vor der Einreichung einer solchen Beschwerde können Sie jedoch (und wir bitten Sie, dies zu tun) diese Beschwerde an unseren Datenschutzbeauftragten weiterleiten, der Ihr Problem gerne so schnell wie möglich lösen wird. Sie können unseren Datenschutzbeauftragten unter der folgenden E-Mail-Adresse kontaktieren: gdpr@persan.es .

Abschließend weisen wir Sie auf Ihr Recht hin, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen, insbesondere bei der spanischen Datenschutzbehörde (https://www.agpd.es/portalwebAGPD/index-ides-idphp.php).

Bei welcher Stelle können Sie eine Beschwerde zum Datenschutz einreichen?

Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung wurde am 16. Februar 2026 verabschiedet. Wir können ihren Inhalt jederzeit aktualisieren, indem wir hier eine aktualisierte Version veröffentlichen. Die neue, geänderte Datenschutzerklärung gilt ab dem Datum der Überarbeitung. Aus diesem Grund empfehlen wir Ihnen, diese Erklärung regelmäßig zu überprüfen, um sich darüber zu informieren, wie wir Ihre Daten schützen.