Datenschutzerklärung

ORGANIC TERRA RICA S.L., mit der Steuernummer (CIF) B44690162 und Sitz in der Avda. de la Estación, Nr. 40, 3º-A, informiert Nutzer und interessierte Dritte über die Verarbeitung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO) sowie dem spanischen Organgesetz 3/2018 über den Schutz personenbezogener Daten (LOPDGDD).

  1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung der erhobenen personenbezogenen Daten ist ORGANIC TERRA RICA S.L.

Kontakt des Datenschutzbeauftragten:
loa@organicterrarica.es

  1. Zwecke der Verarbeitung, Rechtsgrundlagen und verarbeitete Daten

Die Datenverarbeitung wird zur besseren Übersicht in thematische Blöcke gegliedert:

  1. Rechtliche, steuerliche und administrative Verwaltung

Kunden- und Lieferantenmanagement

  • Zweck: Steuerliche, buchhalterische und administrative Verwaltung, Rechnungserstellung, Zahlungsverkehr, berufliche Kommunikation.
  • Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse (beruflicher Kontakt); gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
  • Verarbeitete Daten: Name, Nachname, Steuernummer/NIE(spanische Identifikationsnummer für Ausländer), Anschrift, Telefonnummer, E-Mail, Unterschrift, elektronische Signatur, Bankverbindung, beauftragte Waren und Dienstleistungen, Geschäftslizenzen, wirtschaftliche Transaktionen, Vergütungen.

Buchhaltungs- und Steuerdienstleistungen

  • Zweck: Erstellung von Buchhaltungsunterlagen, Abstimmungen, Steuererklärungen, finanzielle Verwaltung.
  • Rechtsgrundlage: Vertragserfüllung; gesetzliche Verpflichtung (steuerlich und handelsrechtlich).
  • Verarbeitete Daten: Identifikations-, Beschäftigungs-, wirtschaftliche und bankbezogene Daten, gerichtliche Entscheidungen, besondere Kategorien personenbezogener Daten sowie strafrechtlich relevante Informationen (sofern erforderlich).

Juristische Dienstleistungen

  • Zweck: Rechtliche Beratung in Verwaltungs-, Zivil-, Straf- und Arbeitsrechtsverfahren.
  • Rechtsgrundlage: Vertragserfüllung; gesetzliche Verpflichtung; berechtigtes Interesse (Rechtsverteidigung).
  • Verarbeitete Daten: Identifikations-, Beschäftigungs-, wirtschaftliche, steuerliche und bankbezogene Daten, gerichtliche Entscheidungen, besondere Kategorien personenbezogener Daten sowie strafrechtlich relevante Informationen (sofern erforderlich).
  1. Zertifizierungen und Audits im Agrar- und Lebensmittelsektor

Ökologische Zertifizierung / Demeter / Global GAP / IFS Broker

  • Zweck: Einhaltung internationaler Standards und Dokumentenprüfung zur Aufrechterhaltung von Qualitätszertifizierungen.
  • Rechtsgrundlage: Vertragserfüllung; gesetzliche Verpflichtung (branchenspezifische Vorschriften).
  • Verarbeitete Daten: Name, Nachname, Ausweisnummer, Anschrift, Telefonnummer, E-Mail, Unterschrift, berufliche und akademische Daten.
  1. Einhaltung gesetzlicher Vorschriften und Datenschutz

Implementierung und Überwachung der DSGVO

  • Zweck: Bewertung der Datenschutz-Compliance, interne Audits, Dokumentenprüfung.
  • Rechtsgrundlage: Gesetzliche Verpflichtung; Vertragserfüllung.
  • Verarbeitete Daten: Identifikations- und Kontaktdaten, Daten gesetzlicher Vertreter, Mitarbeiter-, Kunden- und Lieferantendaten.

Wahrnehmung von Betroffenenrechten

  • Zweck: Bearbeitung von Anfragen auf Auskunft, Berichtigung, Löschung, Übertragbarkeit etc.
  • Rechtsgrundlage: Gesetzliche Verpflichtung (Kapitel III DSGVO).
  • Verarbeitete Daten: Identifikationsdaten, persönliche Merkmale, elektronische Signatur, Kontaktdaten.
  1. Marketing, Werbeaktionen und kommerzielle Kommunikation

Marketing, Controlling und Kundenbindung

  • Zweck: Werbeaktionen, Marktanalysen, Finanzanalysen, Versand von Newslettern und personalisierten Kampagnen.
  • Rechtsgrundlage: Einwilligung (bei Nicht-Kunden); berechtigtes Interesse (bei bestehenden Vertragsbeziehungen).
  • Verarbeitete Daten: Name, Telefonnummer, E-Mail, Anschrift, Präferenzen, Geschäftsaktivitäten, Finanzdaten, Abonnements.
  1. IT-Dienstleistungen und Infrastruktur

IT-Support, Software und digitale Sicherheit

  • Zweck: Systemwartung, Zugangskontrollen, Informationsschutz, Betriebssicherheit.
  • Rechtsgrundlage: Vertragserfüllung; berechtigtes Interesse.
  • Verarbeitete Daten: Identifikationsdaten, E-Mails, Zugriffsprotokolle, IP-Adressen, Metadaten, Sicherheitskopien.
  1. Aufbewahrungsfristen

Die Daten werden aufbewahrt:

  • Nach steuer- und handelsrechtlicher Vorschrift: 6 Jahre
  • Steuer- und Beschäftigtendaten: mindestens 4 Jahre
  • Zertifizierungsunterlagen: bis zu 5 Jahre nach der letzten Erneurung
  • Werbliche Kommunikation: bis Widerruf der Einwilligung oder Beendigung der Beziehung
  • Juristische Akten: bis zu 15 Jahre, sofern prozessuale Vorschriften greifen
  • Anfragen im Rahmen der DSGVO: mindestens 3 Jahre
  1. Datenweitergabe und Auftragsverarbeiter

Mögliche Empfänger:

  • Öffentliche Verwaltung (AEAT, Sozialversicherung, CAECV, Agrocolor)
  • Finanz- und Versicherungsinstitute
  • Zertifizierungs- und Auditgesellschaften
  • IT-Dienstleister: INVA BPO, UCS Datacenter, B.i.Team, Lehmann Natur, Dropbox (DPF-zertifiziert)
  • Rechtsanwaltskanzleien wie Andersen Legal
  1. Ausübung von Rechten

Betroffene Personen können folgende Rechte ausüben:

  • Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung, Übertragbarkeit

Kontakt: loa@organicterrarica.es, unter Angabe des geltend gemachten Rechts und Beifügung einer Kopie des Ausweisdokuments (DNI).

Zudem besteht das Recht auf Beschwerde bei der spanischen Datenschutzbehörde: www.aepd.es

  1. Sicherheitsmaßnahmen

ORGANIC TERRA RICA S.L. setzt technische und organisatorische Sicherheitsmaßnahmen gemäß Anlageder III seines Sicherheitskonzepts um, um die Vertraulichkeit, Integrität und Verfügbarkeit der Informationen zu gewährleisten und unbefugten Zugriff, Verlust, Veränderung oder unzulässige Offenlegung zu verhindern.