Datenschutzrichtlinie

Verantwortlicher für die Verarbeitung der auf dieser Plattform erhobenen personenbezogenen Daten ist:

All Clean Miami INC firmiert rechtmäßig unter dem eingetragenen Firmennamen Profalia in Übereinstimmung mit den geltenden Datenschutzgesetzen.

Wir erheben die folgenden Arten personenbezogener Daten:

• Identifikationsdaten: Vor- und Nachname, DNI/NIE, Geburtsdatum, Profilfoto.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift.
• Berufliche Angaben: Tätigkeitsbereich, Mitgliedsnummer (falls zutreffend), Erfahrung, Ausbildung, Zertifizierungen.
• Navigationsdaten: IP-Adresse, Browsertyp, besuchte Seiten, verbrachte Zeit, verwendetes Gerät.
• Finanzdaten: Bankdaten, die für den Einzug von Abonnements und Zahlungen erforderlich sind und über sichere Zahlungsgateways verarbeitet werden.

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Verwalten Sie die Benutzerregistrierung und -authentifizierung auf der Plattform.
• Erleichtern Sie die Verbindung zwischen Benutzern, die Dienste anfordern, und Fachleuten, die diese anbieten.
• Senden Sie Benachrichtigungen zu Angebotsanfragen, Nachrichten und Service-Updates.
• Verwalten Sie die Abrechnung, den Einzug und die Zahlungen von Abonnements und vertraglich vereinbarten Diensten.
• Versenden Sie kommerzielle und werbliche Mitteilungen mit der vorherigen ausdrücklichen Zustimmung des Benutzers.
• Verbessern Sie die Plattform, führen Sie statistische Analysen und Marktstudien durch.
• Halten Sie die geltenden gesetzlichen Verpflichtungen ein.

Die Verarbeitung Ihrer personenbezogenen Daten basiert gemäß Artikel 6 DSGVO auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6.1.a): Für den Versand kommerzieller Mitteilungen, die Verwendung nicht notwendiger Cookies und die Veröffentlichung von Bewertungen.
• Vertragsabwicklung (Art. 6.1.b): Für die Erbringung der angeforderten Dienstleistungen, die Budgetverwaltung und die Vertragsbeziehung.
• Gesetzliche Verpflichtung (Art. 6.1.c): Zur Einhaltung steuerlicher, buchhalterischer und gesetzlicher Verpflichtungen.
• Berechtigte Interessen (Art. 6.1.f): Zur Verbesserung des Dienstes, zur Betrugsprävention und zur Analyse der Plattformnutzung.

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nicht, außer in den folgenden Fällen:

• Dienstleister: Hosting-Unternehmen, Zahlungsgateways, E-Mail-Dienste und Analysetools, die im Rahmen einer Vertraulichkeitsvereinbarung als Datenverarbeiter fungieren.
• Registrierte Fachkräfte: Die Kontaktinformationen für Serviceanfragen sind für Fachleute sichtbar, die den entsprechenden Lead akquirieren.
• Öffentliche Stellen: Wenn dies aufgrund der geltenden Gesetzgebung oder eines Gerichts- oder Verwaltungsbeschlusses erforderlich ist.

Gemäß den Artikeln 15 bis 22 der DSGVO und der geltenden europäischen Gesetzgebung in einer der sieben unterstützten Sprachen haben Sie das Recht:

Ebenso haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde Ihres Wohnsitzlandes in der EU oder bei der spanischen Datenschutzbehörde (AEPD) einzureichen. www.aepd.es).

Personenbezogene Daten werden so lange aufbewahrt, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist:

• Kontodaten: Solange der Benutzer das Konto aktiv hält und bis zu 3 Jahre nach seiner letzten Aktivität.
• Vertragsdaten und Abrechnung: Während der gesetzlichen Aufbewahrungsfrist von 6 Jahren gemäß steuer- und handelsrechtlichen Vorschriften.
• Navigationsdaten: Bis zu 2 Jahre ab Sammlung, mit Ausnahme der gesetzlichen Verpflichtung zur strengeren Aufbewahrung.
• Einwilligungen: Bis zum Widerruf der Einwilligung durch den Interessenten.

Profalia ergreift die erforderlichen technischen und organisatorischen Maßnahmen, um die Sicherheit personenbezogener Daten zu gewährleisten und deren Änderung, Verlust, Verarbeitung oder unbefugten Zugriff gemäß den Bestimmungen von Artikel 32 der DSGVO zu verhindern.

Zu den umgesetzten Maßnahmen gehören:

• Kommunikationsverschlüsselung mithilfe des HTTPS/TLS-Protokolls.
• Speichern von Passwörtern mit kryptografischem Hashing (bcrypt).
• Rollenbasierte Zugriffskontrolle und Multi-Faktor-Authentifizierung.
• Regelmäßige verschlüsselte Backups und Disaster-Recovery-Plan.
• Regelmäßige Sicherheitsüberprüfungen und Penetrationstests.

Gemäß Artikel 22.2 des LSSICE und den Richtlinien des Europäischen Datenschutzausschusses (CEPD) implementiert Profalia ein vorheriges und detailliertes Einwilligungsmanagementsystem durch ein interaktives schwebendes Banner (Google Consent Mode v2).

Technische Klassifizierung der verwendeten Cookies:

• Technische und funktionale Cookies (unbedingt erforderlich):

  Unverzichtbar für die Authentifizierung von Benutzern mithilfe kryptografischer JWT-Tokens mit HttpOnly- und SameSite-Attributen („accessToken“, „refreshToken“, „adminAccessToken“), zur Verhinderung von Cross-Site-Anforderungsfälschungen („csrf-token“) und zum Speichern Ihrer ausgewählten Sprache („NEXT_LOCALE“). Sie bedürfen keiner vorherigen Zustimmung und können nicht deaktiviert werden.

• Geolocation-Cookies (optional):

  Sie speichern Ihre Präferenz für die Anzeige von Fachleuten oder Anfragen in der Nähe Ihrer Postleitzahl oder Ihrer ungefähren Koordinaten („consent_location“, „profalia_consent“). Die Aktivierung erfolgt nur, wenn Sie Ihre ausdrückliche Einwilligung erteilen.

• Analyse- und Leistungscookies (optional – Google Analytics 4):

  Sie ermöglichen es uns, Besuche, Verweildauer und Conversion-Trichter („_ga“, „_ga_*“) auf aggregierte und anonyme Weise zu messen. Sie bleiben standardmäßig blockiert, bis Sie auf „Alle akzeptieren“ klicken oder das Feld „Analytics“ im Cookie-Konfigurator aktivieren.

Sie können Ihre Einwilligung jederzeit ändern, indem Sie die Cookie-Einstellungen in der Fußzeile steuern. Um die Einwilligung zur Analyse zu widerrufen, können Sie in den Datenschutzeinstellungen Ihres Browsers auch das Cookie „profalia_consent“ löschen; Scans werden auch dann deaktiviert, wenn eine alte Einstellung im lokalen Speicher verbleibt.

Profalia behält sich das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern, um sie an neue Gesetze, Rechtsprechungen oder Kriterien der spanischen Datenschutzbehörde sowie an Änderungen der Plattform anzupassen.

Sollten sich wesentliche Änderungen ergeben, werden wir Sie über die Plattform oder per E-Mail rechtzeitig vor deren Inkrafttreten benachrichtigen. Das Datum der letzten Aktualisierung ist am Anfang dieses Dokuments angegeben.

Die fortgesetzte Nutzung der Plattform nach der Veröffentlichung der Änderungen setzt die Annahme der aktualisierten Richtlinie voraus.