Datenschutzerklärung

Zuletzt aktualisiert: 1. Juli 2026

Als in Spanien ansässiger und gemeldeter autónomo (Selbstständiger) unterliegen meine Dienstleistungen dem spanischen Recht, das die DSGVO, die Datenschutz-Grundverordnung der EU, umsetzt.

Diese Datenschutzerklärung folgt deshalb dem von der spanischen Gesetzgebung vorgeschriebenen Muster. Die spanischsprachige Fassung finden Sie hier.

1. Verantwortlicher

Identität: Pekka Gaiser

Anschrift: Diseminado B-2, 35542 Tabayesco, Haría (Las Palmas), Spanien

NIE (Ausländer-Identifikationsnummer): Y34888723M

E-Mail: pekka@pekka.net

Website: https://pekka.net

In Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO) sowie dem spanischen Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD) informiert Sie dieses Dokument über die Verarbeitung Ihrer personenbezogenen Daten.

2. Zwecke der Verarbeitung und Rechtsgrundlage

Ich verarbeite Ihre personenbezogenen Daten zu den folgenden Zwecken und auf den folgenden Rechtsgrundlagen:

2.1 Bearbeitung von Anfragen und Kontakt

Zweck: Beantwortung von Anfragen, die über das Kontaktformular oder per E-Mail gestellt werden
Rechtsgrundlage: Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Verarbeitete Daten: Name, E-Mail, Telefon, Nachricht sowie alle weiteren freiwillig angegebenen Informationen

2.2 Erbringung von Dienstleistungen

Zweck: Erbringung beauftragter Leistungen wie Webentwicklung, Marketing- und Branding-Beratung, KI-Workflows und Automatisierungen sowie damit verbundener professioneller Dienstleistungen
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Verarbeitete Daten: Identifikationsdaten, Kontaktdaten, alle Informationen über Ihr Unternehmen, die Sie mir mitteilen möchten, sowie (soweit der Auftrag dies erfordert) Systemzugangsdaten und technische Daten Ihrer Web-Infrastruktur

2.3 Rechnungsstellung und rechtliche Pflichten

Zweck: Rechnungsstellung und Erfüllung steuerlicher Pflichten
Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Verarbeitete Daten: Name oder Firmenname, Steuernummer, Anschrift, Zahlungsdaten

2.4 Analyse und Verbesserung der Website

Zweck: Analyse der Website-Nutzung zur Verbesserung und Optimierung
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Verarbeitete Daten: Nutzungsdaten, IP-Adresse, Browsertyp, besuchte Seiten

3. Besondere Kategorien von Daten

3.1 Zugangsdaten

Wenn ein Auftrag den Zugriff auf Ihre technischen Systeme erfordert, kann ich Zugriff auf Folgendes haben:

Passwörter und Systemzugangsdaten
FTP-/SSH-Zugänge
Zugangsdaten zur Website-Verwaltung
API-Schlüssel und Konfigurationen

Angewandte Sicherheitsmaßnahmen:

Verschlüsselte Speicherung
Beschränkter Zugriff
Löschung nach Ihrer Wahl (sofort, nach 7 Tagen oder auf ausdrücklichen Wunsch unbefristete Aufbewahrung)

3.2 Daten Dritter

Sollte ich im Rahmen der Leistungserbringung Zugriff auf personenbezogene Daten Ihrer Kunden oder Nutzer haben, handle ich als Auftragsverarbeiter. Auf Wunsch kann ich einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abschließen.

4. Empfänger der Daten

Ihre Daten können an folgende Empfänger weitergegeben werden:

4.1 Behörden

Spanische Steuerbehörde: Zur Erfüllung steuerlicher Pflichten und für das elektronische Rechnungssystem (SII)
Sonstige Behörden: Soweit gesetzlich vorgeschrieben

4.2 Dienstleister (Auftragsverarbeiter)

Hosting-Anbieter:
- ALL-INKL.COM, Neue Medien Münnich (Deutschland)
- Hetzner Online GmbH (Deutschland)
- STRATO AG, Pascalstraße 10, 10587 Berlin (Deutschland). Stellt den Server für die selbst gehostete Web-Analyse bereit (stats.pekka.net).
Cloud-Speicher:
- Dropbox International Unlimited Company (Irland). Übermittlungen an Dropbox Inc. (USA) erfolgen auf Grundlage des EU-U.S. Data Privacy Framework.
Zahlungsdienstleister:
- PayPal (Europe) S.à r.l. et Cie, S.C.A.
- Stripe Payments Europe, Ltd.

5. Internationale Datenübermittlungen

Die Daten werden vorrangig auf Servern innerhalb des Europäischen Wirtschaftsraums gespeichert. Bei der Nutzung von Dropbox können Übermittlungen in die Vereinigten Staaten erfolgen, und zwar auf folgender Grundlage:

EU-U.S. Data Privacy Framework
EU-Standardvertragsklauseln

6. Speicherdauer

Die Speicherdauer variiert je nach Datenart:

Datenart	Speicherdauer
Anfragen, die nicht zu einem Mandat führen	1 Jahr
Kundendaten	Während der Vertragsbeziehung + 5 Jahre (steuerliche Pflichten)
Rechnungen und Buchhaltungsunterlagen	6 Jahre (gesetzliche Pflicht in Spanien)
Zugangsdaten	Nach Ihrer Wahl: sofort, nach 7 Tagen oder unbefristet
Daten zur Website-Nutzung	3 Monate
Arbeits-Backups	Nach Vereinbarung: sofortige Löschung oder 30 Tage

7. Rechte der betroffenen Person

Sie haben das Recht auf:

Auskunft: Bestätigung über die Verarbeitung Ihrer Daten und eine Kopie davon erhalten
Berichtigung: Unrichtige oder unvollständige Daten korrigieren lassen
Löschung („Recht auf Vergessenwerden“): Die Löschung Ihrer Daten verlangen
Einschränkung der Verarbeitung: In bestimmten Fällen die Aussetzung der Verarbeitung verlangen
Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format erhalten
Widerspruch: Der Verarbeitung Ihrer Daten widersprechen
Widerruf der Einwilligung: Ihre Einwilligung jederzeit widerrufen

7.2 Rechte nach dem LOPDGDD (spezifisch für Spanien)

Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden
Recht auf Zugang zu den Daten verstorbener Personen (Erben)
Recht auf digitale Nichterreichbarkeit am Arbeitsplatz

7.3 Ausübung der Rechte

Zur Ausübung dieser Rechte richten Sie Ihre Anfrage an: pekka@pekka.net

Fügen Sie eine Kopie Ihres Ausweises, NIE oder Reisepasses bei
Geben Sie eindeutig an, welches Recht Sie ausüben möchten
Bearbeitungszeit: höchstens 1 Monat ab Eingang

7.4 Beschwerde bei der Aufsichtsbehörde

Sie können eine Beschwerde einreichen bei:

Spanische Datenschutzbehörde (AEPD)

Anschrift: C/ Jorge Juan, 6. 28001 Madrid
Telefon: 901 100 099 / 912 663 517
Web: www.aepd.es
Elektronische Geschäftsstelle: https://sedeagpd.gob.es

Für Kunden in Deutschland: Sie können Beschwerden auch bei den deutschen Datenschutzbehörden einreichen.

8. Sicherheitsmaßnahmen

Ich treffe geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO:

8.1 Technische Maßnahmen

Verschlüsselung von Daten im Ruhezustand und bei der Übertragung (SSL/TLS)
Backup- und Wiederherstellungssysteme
Firewall und Systeme zur Angriffserkennung
Regelmäßige Sicherheitsupdates
Zwei-Faktor-Authentifizierung, sofern möglich

8.2 Organisatorische Maßnahmen

Physische und logische Zugangskontrolle
Schulungen zum Datenschutz
Vertragliche Vertraulichkeit
Verfahren zum Umgang mit Vorfällen
Regelmäßige Sicherheitsbewertungen

9. Cookies und Web-Analyse

9.1 Web-Analyse mit Umami

Ich verwende Umami, ein datenschutzfreundliches, quelloffenes Web-Analyse-Tool, das ich selbst auf einem eigenen Server betreibe (gehostet von der STRATO AG in Deutschland, EU; siehe die Hosting-Anbieter in Abschnitt 4.2). Da es selbst gehostet wird, bleiben die Analysedaten unter meiner Kontrolle und werden niemals an einen externen Analyse-Dienstleister weitergegeben. Umami:

verwendet keine Cookies
erhebt keine personenbezogenen Daten
erfordert nach der DSGVO keine Einwilligung
führt kein websiteübergreifendes Tracking durch
entspricht vollständig der DSGVO

Von Umami erhobene Daten:

Seitenaufrufe und eindeutige Besucher (ohne Identifizierung)
Zugriffsquellen (Referrer)
Sitzungsdauer
Herkunftsland (ohne genaue Geolokalisierung)
Gerät und Browser (allgemeine Informationen)

Die Umami-Software ist quelloffen. Weitere Informationen: https://umami.is

9.2 Technisch notwendige Cookies

Die Website verwendet ausschließlich technisch notwendige Cookies:

Sitzungsverwaltung
Spracheinstellungen
Sicherheit und Betrugsprävention

Diese Cookies sind für die Funktion der Website erforderlich und bedürfen keiner Einwilligung.

10. Informationen zu „Do Not Track“

Derzeit reagiere ich nicht auf „Do Not Track“-Signale des Browsers, da es hierfür keinen einheitlichen technischen Standard gibt.

11. Minderjährige

Ich erbringe keine Dienstleistungen für Minderjährige unter 18 Jahren. Sollte ich Kenntnis davon erlangen, dass ich Daten von Minderjährigen erhoben habe, werde ich diese unverzüglich löschen.

12. Änderungen dieser Erklärung

Ich behalte mir das Recht vor, diese Datenschutzerklärung zu ändern. Änderungen werden auf dieser Seite unter Angabe des Datums der letzten Aktualisierung veröffentlicht. Ich empfehle, diese Erklärung regelmäßig zu überprüfen.

13. Datenschutzbeauftragter

Ich bin nicht verpflichtet, einen Datenschutzbeauftragten gemäß Art. 37 DSGVO zu benennen. Für Anfragen zum Datenschutz kontaktieren Sie mich bitte direkt unter: pekka@pekka.net

14. Zusätzliche Informationen

14.1 Grundlage des berechtigten Interesses

Soweit die Verarbeitung auf einem berechtigten Interesse beruht, besteht dieses in:

der Verbesserung meiner Dienstleistungen
der Betrugsprävention und Gewährleistung der Sicherheit
der Direktwerbung für ähnliche Dienstleistungen gegenüber bestehenden Kunden

14.2 Automatisierte Entscheidungen

Ich führe kein Profiling und keine automatisierten Entscheidungen durch, die erhebliche rechtliche Auswirkungen haben.

14.3 Herkunft der Daten

Die Daten stammen unmittelbar von der betroffenen Person oder aus der Nutzung der Website.