Datenschutzerklärung

Die vorliegende „Datenschutzerklärung“ hat zum Ziel, die Bedingungen bekannt zu machen, die die Erhebung und Verarbeitung personenbezogener Daten durch IGEX ESTUDIOS S.L regeln, wobei größtmögliche Anstrengungen unternommen werden, um die Grundrechte, die Ehre und die Freiheiten der Personen zu wahren, deren personenbezogene Daten verarbeitet werden, in Erfüllung der geltenden Vorschriften und Gesetze, die den Schutz personenbezogener Daten nach dem Recht der Europäischen Union und des Mitgliedstaats Spanien regeln, und insbesondere der im Abschnitt „Verarbeitungstätigkeiten“ dieser Datenschutzerklärung genannten.

Aus all diesen Gründen werden die Nutzer der Website https://igex.es in dieser Datenschutzerklärung über alle für sie wesentlichen Einzelheiten informiert: wie diese Vorgänge ablaufen, zu welchen Zwecken, welche weiteren Stellen Zugang zu ihren Daten haben können und welche Rechte den Nutzern zustehen.

„Personenbezogene Daten“

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („der Nutzer der Website“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt bestimmt werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sind.

„Verarbeitung“

jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

„Einschränkung der Verarbeitung“

die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

„Profiling“

jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

„Pseudonymisierung“

die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

„Dateisystem“

jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.

„Verantwortlicher“

die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

„Auftragsverarbeiter“

die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

„Empfänger“

die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

„Dritter“

eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

„Einwilligung der betroffenen Person“

jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

„Verletzung des Schutzes personenbezogener Daten“

eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust oder zur Veränderung, ob unbeabsichtigt oder unrechtmäßig, von übermittelten, gespeicherten oder auf sonstige Weise verarbeiteten personenbezogenen Daten oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu diesen Daten führt.

„Genetische Daten“

personenbezogene Daten zu den ererbten oder erworbenen genetischen Eigenschaften einer natürlichen Person, die eindeutige Informationen über die Physiologie oder die Gesundheit dieser Person liefern und insbesondere aus der Analyse einer biologischen Probe der betreffenden Person gewonnen wurden.

„Biometrische Daten“

mit speziellen technischen Verfahren gewonnene personenbezogene Daten zu den physischen, physiologischen oder verhaltenstypischen Merkmalen einer natürlichen Person, die die eindeutige Identifizierung dieser Person ermöglichen oder bestätigen, wie Gesichtsbilder oder daktyloskopische Daten.

„Gesundheitsdaten“

personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen.

„Hauptniederlassung“

a) im Falle eines Verantwortlichen mit Niederlassungen in mehr als einem Mitgliedstaat der Ort seiner Hauptverwaltung in der Union, es sei denn, die Entscheidungen hinsichtlich der Zwecke und Mittel der Verarbeitung werden in einer anderen Niederlassung des Verantwortlichen in der Union getroffen und diese Niederlassung ist befugt, diese Entscheidungen umsetzen zu lassen; in diesem Fall gilt die Niederlassung, die derartige Entscheidungen trifft, als Hauptniederlassung; b) im Falle eines Auftragsverarbeiters mit Niederlassungen in mehr als einem Mitgliedstaat der Ort seiner Hauptverwaltung in der Union oder, sofern er keine Hauptverwaltung in der Union hat, die Niederlassung des Auftragsverarbeiters in der Union, in der die Verarbeitungstätigkeiten im Rahmen der Tätigkeiten einer Niederlassung eines Auftragsverarbeiters hauptsächlich stattfinden, soweit der Auftragsverarbeiter spezifischen Pflichten aus dieser Verordnung unterliegt.

„Vertreter“

eine in der Union niedergelassene natürliche oder juristische Person, die von dem Verantwortlichen oder Auftragsverarbeiter schriftlich gemäß Artikel 27 der DSGVO bestellt wurde und den Verantwortlichen oder Auftragsverarbeiter in Bezug auf die ihnen jeweils nach dieser Verordnung obliegenden Pflichten vertritt.

„Unternehmen“

eine natürliche und juristische Person, die eine wirtschaftliche Tätigkeit ausübt, unabhängig von ihrer Rechtsform, einschließlich Personengesellschaften oder Vereinigungen, die regelmäßig einer wirtschaftlichen Tätigkeit nachgehen.

„Aufsichtsbehörde“

die von einem Mitgliedstaat gemäß Artikel 51 der DSGVO eingerichtete unabhängige staatliche Stelle. Im Falle Spaniens ist dies die spanische Datenschutzbehörde.

„Grenzüberschreitende Verarbeitung“

a) eine Verarbeitung personenbezogener Daten, die im Rahmen der Tätigkeiten von Niederlassungen eines Verantwortlichen oder eines Auftragsverarbeiters in der Union in mehr als einem Mitgliedstaat erfolgt, wenn der Verantwortliche oder Auftragsverarbeiter in mehr als einem Mitgliedstaat niedergelassen ist, oder b) eine Verarbeitung personenbezogener Daten, die im Rahmen der Tätigkeiten einer einzelnen Niederlassung eines Verantwortlichen oder eines Auftragsverarbeiters in der Union erfolgt, die jedoch erhebliche Auswirkungen auf betroffene Personen in mehr als einem Mitgliedstaat hat oder haben kann.

„Dienst der Informationsgesellschaft“

jeder Dienst der Informationsgesellschaft, das heißt jede in der Regel gegen Entgelt elektronisch im Fernabsatz und auf individuellen Abruf eines Empfängers erbrachte Dienstleistung.

Der Verantwortliche für die Datenverarbeitung ist diejenige natürliche oder juristische Person öffentlicher oder privater Natur oder diejenige Verwaltungsstelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; dies gilt, sofern die Zwecke und Mittel der Verarbeitung nicht durch das Recht der Europäischen Union oder des Mitgliedstaats Spanien bestimmt sind.

Für die in dieser Datenschutzerklärung dargelegten Aspekte lauten die Identität und die Kontaktdaten der Verantwortlichen wie folgt:

Diese Datenschutzerklärung wurde auf der Grundlage der folgenden Datenschutzvorschriften und -gesetze erstellt:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr. Nachfolgend DSGVO.
• Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte. Nachfolgend LOPD/GDD.
• Gesetz 34/2002 vom 11. Juli über die Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr. Nachfolgend LSSICE.

Die über diese Website erhobenen und verarbeiteten personenbezogenen Daten werden nach den folgenden Grundsätzen verarbeitet:

Grundsatz der Rechtmäßigkeit, der Verarbeitung nach Treu und Glauben und der Transparenz

Jede über diese Website durchgeführte Verarbeitung personenbezogener Daten erfolgt rechtmäßig und nach Treu und Glauben, wobei für den Nutzer vollständig klar ist, wann die ihn betreffenden personenbezogenen Daten erhoben, verwendet, eingesehen oder verarbeitet werden. Die Informationen über die durchgeführten Verarbeitungen werden vorab, leicht zugänglich und verständlich, in einer einfachen und klaren Sprache übermittelt.

Grundsatz der Zweckbindung

Alle Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet.

Grundsatz der Datenminimierung

Die erhobenen Daten sind dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt.

Grundsatz der Richtigkeit

Die Daten sind sachlich richtig und erforderlichenfalls auf dem neuesten Stand; es werden alle angemessenen Maßnahmen getroffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich gelöscht oder berichtigt werden.

Grundsatz der Speicherbegrenzung

Die Daten werden in einer Form gespeichert, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke der Verarbeitung der personenbezogenen Daten erforderlich ist.

Grundsatz der Integrität und Vertraulichkeit

Die Daten werden in einer Weise verarbeitet, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust oder unbeabsichtigter Schädigung durch geeignete technische und organisatorische Maßnahmen.

Grundsatz der Rechenschaftspflicht

Die Eigentümerin der Website ist für die Einhaltung der in diesem Abschnitt dargelegten Grundsätze verantwortlich und in der Lage, deren Einhaltung nachzuweisen.

Nachfolgend werden die über die Website durchgeführten Verarbeitungstätigkeiten im Einzelnen dargestellt, wobei jeder der folgenden Punkte angegeben wird:

• Tätigkeit: Bezeichnung der Verarbeitungstätigkeit
• Zwecke: jede Verwendung und Verarbeitung, die mit den erhobenen Daten erfolgt
• Rechtsgrundlage: die Rechtsgrundlage, die die Verarbeitung der Daten legitimiert
• Verarbeitete Daten: Art der verarbeiteten Daten
• Herkunft: woher die Daten stammen
• Speicherung: Zeitraum, während dessen die Daten aufbewahrt werden
• Empfänger: Personen oder dritte Stellen, denen die Daten bereitgestellt werden
• Internationale Übermittlungen: grenzüberschreitende Übermittlungen der Daten außerhalb der Europäischen Union

Alle mit einem Sternchen (*) gekennzeichneten Felder in den Formularen der Website sind Pflichtfelder, sodass das Auslassen eines dieser Felder dazu führen kann, dass Ihnen die angeforderten Dienstleistungen oder Informationen nicht bereitgestellt werden können.

Sie müssen wahrheitsgemäße Angaben machen. Damit die übermittelten Angaben stets aktuell sind und keine Fehler enthalten, müssen Sie dem Verantwortlichen schnellstmöglich die Änderungen und Berichtigungen Ihrer personenbezogenen Daten per E-Mail an die Adresse gerente@igex-estudios.com mitteilen.

Mit dem Klick auf die in den genannten Formularen enthaltene Schaltfläche „Ich akzeptiere“ (oder eine entsprechende Schaltfläche) erklären Sie zudem, dass die dort gemachten Angaben und Daten zutreffend und wahrheitsgemäß sind und dass Sie diese Datenschutzerklärung verstehen und akzeptieren.

In Erfüllung des Artikels 8 der DSGVO und des Artikels 7 der LOPD/GDD dürfen nur Personen über 14 Jahre ihre Einwilligung in die rechtmäßige Verarbeitung ihrer personenbezogenen Daten durch IGEX ESTUDIOS S.L. erteilen.

Daher dürfen Minderjährige unter 14 Jahren die über die Website verfügbaren Dienste nicht ohne die vorherige Genehmigung ihrer Eltern, Vormunde oder gesetzlichen Vertreter nutzen; diese sind allein verantwortlich für sämtliche über die Website vorgenommenen Handlungen der ihnen anvertrauten Minderjährigen, einschließlich des Ausfüllens der elektronischen Formulare mit den personenbezogenen Daten dieser Minderjährigen und des gegebenenfalls erfolgten Ankreuzens der zugehörigen Kästchen.

Der Verantwortliche trifft die erforderlichen organisatorischen und technischen Maßnahmen, um die Sicherheit und die Vertraulichkeit Ihrer Daten zu gewährleisten und ihre Veränderung, ihren Verlust, ihre unbefugte Verarbeitung oder einen unbefugten Zugriff zu verhindern, abhängig vom Stand der Technik, der Art der gespeicherten Daten und den Risiken, denen sie ausgesetzt sind.

Unter anderem sind die folgenden Maßnahmen hervorzuheben:

• Die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Verarbeitungssysteme und -dienste auf Dauer sicherstellen.
• Die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherstellen.
• Die Wirksamkeit der zur Gewährleistung der Sicherheit der Verarbeitung umgesetzten technischen und organisatorischen Maßnahmen regelmäßig überprüfen, bewerten und evaluieren.
• Die personenbezogenen Daten pseudonymisieren und verschlüsseln, sofern es sich um sensible Daten handelt.

Darüber hinaus hat der Verantwortliche entschieden, die Informationssysteme nach den folgenden Grundsätzen zu verwalten:

Grundsatz der Normkonformität

Alle Informationssysteme entsprechen den anwendbaren gesetzlichen, regulatorischen und branchenspezifischen Vorschriften, die die Informationssicherheit betreffen, insbesondere denjenigen zum Schutz personenbezogener Daten sowie zur Sicherheit der Systeme, Daten, Kommunikationen und elektronischen Dienste.

Grundsatz des Risikomanagements

Die Risiken werden auf ein vertretbares Maß reduziert, wobei ein Gleichgewicht zwischen den Sicherheitskontrollen und der Art der Information angestrebt wird. Die Sicherheitsziele sind festzulegen, zu überprüfen und mit den Aspekten der Informationssicherheit in Einklang zu bringen.

Grundsatz der Sensibilisierung und Schulung

Für alle Nutzer mit Zugang zu Informationen werden Schulungs- und Sensibilisierungsprogramme sowie Aufklärungskampagnen zur Informationssicherheit durchgeführt.

Grundsatz der Verhältnismäßigkeit

Die Einführung von Kontrollen zur Minderung der Sicherheitsrisiken der Vermögenswerte erfolgt unter Wahrung des Gleichgewichts zwischen den Sicherheitsmaßnahmen, der Art der Information und dem Risiko.

Grundsatz der Verantwortung

Alle Mitglieder der verantwortlichen Stelle sind für ihr Verhalten im Hinblick auf die Informationssicherheit verantwortlich und halten die festgelegten Regeln und Kontrollen ein.

Grundsatz der kontinuierlichen Verbesserung

Der Wirksamkeitsgrad der in der Organisation eingeführten Sicherheitskontrollen wird wiederkehrend überprüft, um die Anpassungsfähigkeit an die ständige Entwicklung des Risikos und des technologischen Umfelds zu erhöhen.

Die geltenden Datenschutzvorschriften gewähren dem Nutzer eine Reihe von Rechten in Bezug auf die Verwendung seiner Daten. Jedes dieser Rechte ist höchstpersönlich und nicht übertragbar, das heißt, es kann nur vom Inhaber der Daten und nach Überprüfung seiner Identität ausgeübt werden.

Nachfolgend werden die Rechte der Nutzer der Website im Einzelnen dargestellt:

Auskunftsrecht

Dies ist das Recht des Nutzers der Website, eine Bestätigung darüber zu erhalten, ob der Verantwortliche ihn betreffende personenbezogene Daten verarbeitet, und, sofern dies der Fall ist, Auskunft über seine konkreten personenbezogenen Daten und über die vom Verantwortlichen durchgeführte oder durchzuführende Verarbeitung zu erhalten sowie unter anderem über die verfügbaren Informationen zur Herkunft dieser Daten und zu den Empfängern der erfolgten oder vorgesehenen Offenlegungen.

Recht auf Berichtigung

Dies ist das Recht des Nutzers der Website, dass seine personenbezogenen Daten berichtigt werden, die sich als unrichtig oder – unter Berücksichtigung der Zwecke der Verarbeitung – als unvollständig erweisen.

Recht auf Löschung

Es wird üblicherweise als „Recht auf Vergessenwerden“ bezeichnet und ist das Recht des Nutzers der Website, sofern die geltende Gesetzgebung nichts anderes bestimmt, die Löschung seiner personenbezogenen Daten zu erwirken, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig sind; wenn der Nutzer seine Einwilligung in die Verarbeitung widerrufen hat und diese über keine andere Rechtsgrundlage verfügt; wenn der Nutzer der Verarbeitung widerspricht und kein anderer berechtigter Grund für ihre Fortsetzung besteht; wenn die personenbezogenen Daten unrechtmäßig verarbeitet wurden; wenn die personenbezogenen Daten im Rahmen eines direkten Angebots von Diensten der Informationsgesellschaft gegenüber einer Person unter 14 Jahren erlangt wurden. Neben der Löschung der Daten trifft der Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Kosten der Umsetzung angemessene Maßnahmen, um andere mögliche Verantwortliche, die die personenbezogenen Daten verarbeiten, über das Verlangen der betroffenen Person zu informieren, sämtliche Links zu diesen personenbezogenen Daten zu löschen.

Recht auf Einschränkung der Verarbeitung

Dies ist das Recht des Nutzers der Website, die Verarbeitung seiner personenbezogenen Daten einzuschränken. Der Nutzer der Website hat das Recht, die Einschränkung der Verarbeitung zu erwirken, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet; wenn die Verarbeitung unrechtmäßig ist; wenn der Verantwortliche die personenbezogenen Daten nicht länger benötigt, der Nutzer sie jedoch zur Geltendmachung von Ansprüchen benötigt; und wenn der Nutzer der Website der Verarbeitung widersprochen hat.

Recht auf Datenübertragbarkeit

Erfolgt die Verarbeitung mithilfe automatisierter Verfahren, so hat der Nutzer der Website das Recht, die ihn betreffenden personenbezogenen Daten vom Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln. Soweit dies technisch machbar ist, übermittelt der Verantwortliche die Daten direkt an diesen anderen Verantwortlichen.

Widerspruchsrecht

Dies ist das Recht des Nutzers, dass die Verarbeitung seiner personenbezogenen Daten unterbleibt oder dass der Verantwortliche sie beendet.

Recht, keiner automatisierten Entscheidung und/oder keinem Profiling unterworfen zu werden

Dies ist das Recht des Nutzers der Website, nicht einer ausschließlich auf einer automatisierten Verarbeitung seiner personenbezogenen Daten beruhenden Einzelfallentscheidung – einschließlich Profiling – unterworfen zu werden, sofern die geltende Gesetzgebung nichts anderes bestimmt.

Recht auf Widerruf der Einwilligung

Dies ist das Recht des Nutzers der Website, die für die Verarbeitung seiner Daten erteilte Einwilligung jederzeit zu widerrufen.

Der Nutzer der Website kann jedes der genannten Rechte gegenüber dem Verantwortlichen und nach Identifizierung des Nutzers unter Verwendung der folgenden Kontaktdaten ausüben:

Verantwortlicher: IGEX ESTUDIOS S.LAnschrift: Río Alagón, 1 – 12006 – Castellón de la Plana (Castellón), EspañaTelefon: 692 036 348E-Mail: gerente@igex-estudios.comWebsite: https://igex.es

Der Nutzer wird über sein Recht informiert, bei der spanischen Datenschutzbehörde Beschwerde einzulegen, wenn er der Auffassung ist, dass bei der Verarbeitung seiner personenbezogenen Daten ein Verstoß gegen die Datenschutzgesetzgebung begangen wurde.

Kontaktdaten der Aufsichtsbehörde:

Agencia Española de Protección de DatosEmail: info@aepd.esTelefon: 912663517Website: https://www.aepd.esAnschrift: C/. Jorge Juan, 6. 28001, Madrid (Madrid), España

Die Website enthält einen auf künstlicher Intelligenz beruhenden dialogfähigen virtuellen Assistenten („LuzIA - Asistente iGEX“), dessen Zweck es ist, allgemeine Fragen der Besucher zum Unternehmen und zu seinen Dienstleistungen zu beantworten. Gemäß Artikel 50 der Verordnung (EU) 2024/1689 über künstliche Intelligenz wird der Nutzer ausdrücklich darüber informiert, dass er mit einem automatisierten System und nicht mit einer natürlichen Person interagiert.

Die Nachrichten, die der Nutzer in den Chat schreibt, werden über die Server des Verantwortlichen an den Technologieanbieter Google (Dienst Gemini-API, Google LLC / Google Ireland Limited) übermittelt, der ausschließlich zum Zweck der Erzeugung der automatischen Antwort als Auftragsverarbeiter handelt. Diese Übermittlung kann eine internationale Datenübermittlung in die Vereinigten Staaten beinhalten, die durch die Standardvertragsklauseln und den für den Anbieter geltenden Angemessenheitsrahmen abgedeckt ist.

Der sichtbare Gesprächsverlauf wird im Browser des Nutzers selbst gespeichert, der ihn jederzeit im Chat löschen kann. Unabhängig davon bewahrt der Verantwortliche auf seinen Servern ein internes Protokoll der Anfragen und Antworten des Assistenten auf, um die Qualität und Richtigkeit der von der künstlichen Intelligenz erzeugten Antworten zu überwachen, Fehler zu erkennen und den Dienst zu verbessern. Rechtsgrundlage dieser Verarbeitung ist das berechtigte Interesse des Verantwortlichen (Artikel 6 Absatz 1 Buchstabe f der DSGVO) an der Gewährleistung des ordnungsgemäßen Funktionierens und der menschlichen Aufsicht über das System. Dieses Protokoll enthält NICHT die IP-Adresse des Nutzers, die durch eine pseudonymisierte Sitzungskennung ersetzt wird, und wird nach 30 Tagen automatisch gelöscht. Zusätzlich wird vor der Speicherung ein automatischer Filter angewendet, der offensichtliche personenbezogene Daten verbirgt, die der Nutzer geschrieben haben könnte (E-Mail-Adressen, Telefonnummern, CUPS, DNI/NIE oder Bankkonten).

Der Assistent fragt innerhalb des Gesprächs keine personenbezogenen Daten ab; dem Nutzer wird ausdrücklich empfohlen, in seinen Anfragen keine personenbezogenen Daten (Name, Telefon, E-Mail, Versorgungsdaten usw.) anzugeben, da diese in dem im vorstehenden Absatz beschriebenen Protokoll erfasst würden.

Gesondert davon kann der Assistent dem Nutzer ein eigenes Formular anbieten, um zu beantragen, dass ein Techniker von iGEX mit ihm Kontakt aufnimmt. Das Ausfüllen dieses Formulars ist freiwillig, erfordert die ausdrückliche Einwilligung des Nutzers durch die vorherige Annahme dieser Datenschutzerklärung, und die übermittelten Daten (Vor- und Nachname, Funktion, Unternehmen, E-Mail-Adresse und Telefon) werden ausschließlich zum Zweck der Bearbeitung dieser geschäftlichen Anfrage verarbeitet und unterliegen der in Abschnitt 6 dieser Erklärung beschriebenen Verarbeitung „Anfragen über die Website“. Zusammen mit diesen Daten wird das zuvor mit dem Assistenten geführte Gespräch aufbewahrt, um die Anfrage mit dem passenden Kontext bearbeiten zu können.

Die Antworten des Assistenten werden automatisch mittels künstlicher Intelligenz erzeugt, haben rein informativen Charakter und können Fehler enthalten; sie stellen keine technische, rechtliche oder vertragliche Beratung dar und begründen keinerlei Verpflichtung für iGEX. Auf der Grundlage dieser Gespräche wird keine Entscheidung mit rechtlicher Wirkung oder erheblicher Bedeutung für den Nutzer ausschließlich automatisiert getroffen.

Es ist erforderlich, dass der Nutzer der Website die in dieser Datenschutzerklärung enthaltenen Datenschutzbedingungen gelesen hat und mit ihnen einverstanden ist sowie der Verarbeitung seiner personenbezogenen Daten zustimmt, damit der Verantwortliche diese in der angegebenen Form, in den angegebenen Fristen und zu den angegebenen Zwecken vornehmen kann.

Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung nach eigenem Ermessen oder aufgrund einer Änderung der Gesetzgebung, der Rechtsprechung oder der Auslegungspraxis der spanischen Datenschutzbehörde zu ändern. Änderungen oder Aktualisierungen dieser Datenschutzerklärung, die die Zwecke, die Speicherfristen, die Weitergabe von Daten an Dritte, internationale Datenübermittlungen sowie jedes Recht des Nutzers der Website betreffen, werden dem Nutzer ausdrücklich mitgeteilt.