Datenschutzerklärung

Letzte Aktualisierung: Juni 2026

Bei Marcasitios nehmen wir Ihre Privatsphäre und die der Personen auf den Fotos, die Sie uns anvertrauen, sehr ernst. Diese Richtlinie erläutert, welche Daten wir verarbeiten, zu welchem Zweck und welche Rechte Sie gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPDGDD) haben.

1. Verantwortlicher

• Inhaber: Iván Márquez
• Steuernummer (NIF): 40594432F
• Anschrift: Carrer Creu de la Mà 1, 17600 Figueres (Girona), España
• E-Mail: hola@marcasitios.es

2. Verarbeitete Daten

• Kontodaten: E-Mail und verschlüsseltes Passwort (oder Social Login) bei der Registrierung.
• Bestelldaten: Name, E-Mail, Veranstaltungsdatum, Stil und Format der Bestellung, Namen der Gäste.
• Zahlungsdaten: direkt verwaltet von Stripe Payments Europe Ltd.; wir speichern niemals vollständige Kartendaten.
• Fotos der Gäste: Bilder, die Sie hochladen, damit wir jede Person illustrieren können.
• Kommunikation: Chat-Nachrichten zur Bestellung und zugehörige E-Mails.

3. Verarbeitung der Fotos (wichtig)

Die hochgeladenen Fotos sind die sensibelsten Informationen, die wir verarbeiten. Wir gehen folgende Verpflichtungen ein:

• Ausschließlicher Zweck: Die Fotos werden ausschließlich zur Erstellung der Illustrationen Ihrer Bestellung verwendet. Sie werden nicht für Marketing, soziale Netzwerke, das Training von KI-Modellen oder andere Zwecke genutzt.
• Keine Weitergabe an Dritte: Wir teilen die Fotos nicht mit Dritten außerhalb des Dienstes. Der einzige mögliche Zugriff erfolgt durch Auftragsverarbeiter, die für die sichere Speicherung unbedingt erforderlich sind (Hosting in der EU), und die per Vertrag gemäß Art. 28 DSGVO als Auftragsverarbeiter handeln.
• Eingeschränkter Zugriff: Nur das Team von Marcasitios, das die Illustrationen erstellt, hat Zugriff – über persönliche Zugangsdaten und Authentifizierung.
• Löschung: Die Fotos werden innerhalb von maximal 30 Kalendertagen nach Lieferung der digitalen Datei oder nach Stornierung der Bestellung aus unseren Systemen gelöscht. Sie können eine frühere Löschung per E-Mail an hola@marcasitios.es anfordern.
• Einwilligung Dritter: Mit dem Hochladen von Fotos anderer Personen erklären Sie, deren informierte Einwilligung gemäß Art. 6.1.a DSGVO einzuholen. Sie sind für die Einholung dieser Einwilligung verantwortlich.
• Minderjährige: Enthalten die Fotos Kinder unter 14 Jahren, müssen Sie die ausdrückliche Einwilligung der Eltern oder Erziehungsberechtigten einholen.

4. Zwecke und Rechtsgrundlage

• Bestellabwicklung und Lieferung der digitalen Datei: Vertragserfüllung (Art. 6.1.b DSGVO).
• Rechnungsstellung und steuerliche Pflichten: rechtliche Verpflichtung (Art. 6.1.c DSGVO).
• Verarbeitung von Gästefotos: Einwilligung der Betroffenen, eingeholt und garantiert vom bestellenden Kunden (Art. 6.1.a DSGVO).
• Kundenservice und Bestellkommunikation: berechtigtes Interesse (Art. 6.1.f DSGVO).
• Cookies und Analyse: Einwilligung des Nutzers (Art. 6.1.a DSGVO). Siehe Cookie-Richtlinie.

5. Speicherfristen

• Gästefotos: bis zu 30 Tage nach Lieferung der digitalen Datei.
• Bestell- und Rechnungsdaten: die von der Steuer- und Handelsgesetzgebung vorgeschriebene Frist (mindestens 6 Jahre — spanisches Handelsgesetzbuch).
• Benutzerkonto: solange das Konto aktiv ist; Sie können die Löschung jederzeit beantragen.
• Kommunikation: bis zu 1 Jahr nach Abschluss der Bestellung, sofern keine gesetzliche Verpflichtung besteht.

6. Empfänger und Auftragsverarbeiter

Zur Erbringung des Dienstes greifen wir auf folgende Auftragsverarbeiter zurück, mit denen entsprechende Verträge bestehen:

• Hosting-Anbieter (EU): Datenbank und Dateien.
• Stripe Payments Europe Ltd. (Irland): Zahlungsabwicklung.
• Anbieter für Transaktions-E-Mails: Versand von Bestellbenachrichtigungen.

Wir nehmen keine internationalen Übermittlungen außerhalb des Europäischen Wirtschaftsraums vor. Sollten wir dies tun, garantieren wir Standardvertragsklauseln oder ein angemessenes Schutzniveau.

7. Ihre Rechte

Sie können jederzeit folgende Rechte ausüben, indem Sie eine E-Mail an hola@marcasitios.es senden, unter Angabe Ihres Namens und einer Kopie des Personalausweises oder eines vergleichbaren Dokuments:

• Auskunft, Berichtigung und Löschung.
• Widerspruch und Einschränkung der Verarbeitung.
• Datenübertragbarkeit.
• Widerruf der Einwilligung jederzeit, ohne rückwirkende Folgen.
• Beschwerde bei der spanischen Datenschutzbehörde (www.aepd.es), wenn Sie der Ansicht sind, dass Ihre Rechte nicht respektiert wurden.

8. Sicherheit

Wir wenden geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten an: Verschlüsselung während der Übertragung (HTTPS/TLS), verschlüsselte Speicherung, rollenbasierte Zugriffskontrollen, Backups und Aktivitätsprotokolle.