1. Bei Kontakt bereitgestellte Daten
Wenn eine Person ein Formular ausfüllt oder Databilidad kontaktiert, können wir Name, Unternehmen, E-Mail-Adresse, Nachricht, Anfragegrund und alle freiwillig mitgeteilten Informationen verarbeiten.
Diese Daten dienen dazu, die Anfrage zu beantworten, eine Demo vorzubereiten, angeforderte Informationen zu senden, ein Angebot zu verwalten oder die von der interessierten Person begonnene vorvertragliche oder geschäftliche Beziehung zu pflegen.
2. Technische und Sicherheitsdaten
Wir können die für Sicherheit, Missbrauchsprävention, Verfügbarkeit des Dienstes und Fehlerdiagnose minimal erforderlichen technischen Informationen protokollieren, etwa Datum, angeforderten Pfad, technische Ereignisse, Formularstatus oder notwendige Navigationsmetadaten.
Bei Besuchen der öffentlichen Website wird die IP-Adresse derzeit nur vorübergehend im Arbeitsspeicher verwendet, um missbräuchliche Anfragen einzudämmen; neue Web-Telemetriezeilen speichern weder die IP noch deren Hash oder Netzwerkpräfix, können aber die ungefähre Position (Land, Region und Stadt) speichern. Einige historische Web-Datensätze aus der Zeit vor dieser Änderung können bis zu 12 Monate einen pseudonymisierten IP-Hash und das Netzwerkpräfix (/24 bei IPv4, /64 bei IPv6) zusammen mit dieser Position enthalten; diese Änderung schreibt solche Datensätze nicht um, sie unterliegen weiterhin ihrer Aufbewahrungsfrist. Die Telemetrie der Produzenten-App und ihre Sicherheitsdatensätze können einen pseudonymisierten IP-Hash und das Netzwerkpräfix mit Sitzungsbezug speichern. Die vollständige IP-Adresse wird nie als dauerhafter Datensatz gespeichert.
Ausgehend von dieser ungefähren Position können Produzentinnen und Produzenten ausschließlich für ihre eigenen Produkte aggregierte Statistiken nach Land, Region und, sofern das Besuchsvolumen ausreicht, ungefährer Stadt einsehen. Sie erhalten niemals Zugriff auf den Datensatz eines einzelnen Besuchs: Diese Aufschlüsselung nach Stadt oder Region wird erst angezeigt, wenn ein Produkt eine Mindestanzahl an Besuchen erreicht hat, und Besuchergruppen, die zu klein sind, um sicher unterschieden zu werden, werden zu einer gemeinsamen Kategorie zusammengefasst oder, falls sie weiterhin zu klein bleiben, gar nicht angezeigt — gerade um das Risiko zu verringern, dass eine einzelne besuchende Person innerhalb dieser Daten herausgegriffen werden könnte.
Hinzu kommen QR-Code-Scans der Chargenseiten: öffentliche Kennung der Charge, Zeitstempel, Browser/Gerät und ob der gescannte Code gültig war oder widerrufen wurde.
Diese Protokolle werden nach Kriterien der Datenminimierung und mit beschränktem Zugriff verarbeitet.
3. Analytik und Telemetrie der Produzenten-App
Die Produzenten-App (Web und Mobil) sendet an dieselben Analytiksysteme wie die öffentliche Verbraucherwebsite minimale Bildschirmaufruf-Ereignisse und technische Fehlerberichte, zu ausschließlich betrieblichen Zwecken: die tatsächliche Nutzung des Werkzeugs zu verstehen und Ausfälle zu erkennen.
Diese Daten stammen von den Produzenten selbst, die die App im Rahmen ihrer Tätigkeit mit Databilidad nutzen, nicht von anonymen Besuchern der öffentlichen Website. Rechtsgrundlage ist das berechtigte Interesse von Databilidad, sein eigenes Werkzeug zu betreiben und zu verbessern, ohne dass eine Cookie-Einwilligung erforderlich ist (keine Cookies Dritter oder Werbe-Profiling).
Die App fordert Geräteberechtigungen ausschließlich für ihre eigenen Funktionen an: Kamera, für Fotos und Videos von Produkten und Chargen, die direkt in den Katalog des Produzenten hochgeladen werden; Mikrofon, nur für den Ton dieser Videos; sowie Dateien/Speicher, um CSV-/XLSX-Kataloge zu importieren und bereits vorhandene Fotos oder Videos auszuwählen. Die Sitzungsanmeldedaten werden im sicheren Systemspeicher des Geräts (Android Keystore) gespeichert und verlassen ihn nie, außer um Anfragen bei den Servern von Databilidad zu authentifizieren.
4. Nutzungsstatistiken
Databilidad kann Nutzungsstatistiken der Seite erheben, um zu verstehen, welche Inhalte am besten funktionieren, Fehler zu erkennen und die Nutzung zu verbessern. Unsere grundlegende Messung erfasst Besuche und sichtbare Seitenbereiche sowie eine Sitzungskennung und grobe Daten zu Gerät, Quelle und ungefährer Position; diese Daten werden bis zu 12 Monate aufbewahrt.
Mit Ihrer Einwilligung in die Analyse ergänzen wir detaillierte Ereignisse für Klicks, Scrollen, Medien und sichtbare Zeit je Bereich. Optionale Ereignisse werden bis zu 12 Monate aufbewahrt, die dauerhafte Browserkennung gilt höchstens 13 Monate und Google Analytics wird nur mit Einwilligung geladen. Bei Widerruf endet die optionale Messung und diese Kennung wird gelöscht; nach 12 Monaten wird die Einwilligung erneut abgefragt.
5. Rechtsgrundlagen
Die Verarbeitung von Formularen beruht auf der Einwilligung und, wenn die Person Informationen, eine Demo oder ein Angebot anfordert, auf vorvertraglichen Maßnahmen. Die technische Sicherheit kann auf dem berechtigten Interesse beruhen, die Website zu schützen und missbräuchliche Nutzung zu verhindern.
Nicht notwendige cookiebasierte Analysen werden nur mit Einwilligung aktiviert.
6. Aufbewahrung und Löschung
Kontaktanfragen werden so lange aufbewahrt, wie es für die Beantwortung und die Pflege der begonnenen Beziehung erforderlich ist. Als allgemeines Kriterium werden sie bis zu 12 Monate aufbewahrt, wenn keine Vertragsbeziehung zustande kommt, sofern keine gesetzliche Pflicht, kein Löschverlangen oder keine Notwendigkeit besteht, Nachweise für Haftungsfälle aufzubewahren.
Für die übrigen Kategorien, vorbehaltlich derselben Ausnahmen: Website-Analytik, QR-Code-Scans und Telemetrie der Produzenten-App werden bis zu 12 Monate aufbewahrt; interne technische Diagnoseprotokolle bis zu 6 Monate; der Compliance-Prüfpfad bis zu 24 Monate; Infrastruktur-Backups werden alle 90 Tage rotiert.
Anonymisierte oder aggregierte Statistiken können länger aufbewahrt werden, wenn sie keine Identifizierung einer natürlichen Person mehr erlauben.
7. Auftragsverarbeiter und Dienstleister
Am Betrieb der Website können Anbieter für Hosting, E-Mail, Sicherheit, Analyse oder Infrastruktur beteiligt sein. Greifen sie auf personenbezogene Daten zu, handeln sie nach Weisung von Databilidad und mit vertraglichen Pflichten zu Vertraulichkeit und Datenschutz.
8. Rechte und Kontakt
Sie können Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung, Übertragbarkeit oder den Widerruf der Einwilligung beantragen, indem Sie an databilidad.com/contacto schreiben. Diese Anfragen werden immer von einer Person des Teams bearbeitet, nie von einem automatisierten System.
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.