Datenschutzerklärung
1. Verantwortlicher
Gemäß Artikel 13 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“) und dem spanischen Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD) wird der Nutzer darüber informiert, dass Verantwortlicher für die Verarbeitung der über https://simufy.com erhobenen personenbezogenen Daten ist:
| Firmenname | SAPRO TRADING, S.L. („SIMUFY“) |
| Steuernummer (NIF) | B67553040 |
| Sitz der Gesellschaft | Ctra. BV-2131 Km. 7,2, 08787 Orpí, Barcelona, España |
| Handelsregister | Barcelona, Band 47166, Blatt 110, Registerblatt 543317 |
| Allgemeine E-Mail | info@simufy.com |
| Datenschutz-E-Mail | privacidad@simufy.com |
| Telefon | +34 93 131 06 62 |
| Datenschutzbeauftragter | SIMUFY hat keinen Datenschutzbeauftragten (DSB) benannt, da die Voraussetzungen für eine Benennungspflicht nach Art. 37 DSGVO und Art. 34 LOPDGDD nicht vorliegen. Datenschutzanfragen: privacidad@simufy.com |
2. Unternehmensgruppe
SAPRO TRADING, S.L. gehört einer Unternehmensgruppe im Sinne von Artikel 4 Nr. 19 DSGVO an. Gemäß Erwägungsgrund 48 DSGVO kann SIMUFY personenbezogene Daten für interne Verwaltungszwecke (Zentralisierung von Dienstleistungen, Buchhaltung, Treasury, Prüfung, gemeinsame technische Infrastruktur, Betrugsprävention) an die Gesellschaften der Gruppe übermitteln und stützt sich dabei auf das berechtigte Interesse der Gruppe (Art. 6 Abs. 1 lit. f DSGVO). Diese Übermittlungen sind durch gruppeninterne Verträge gemäß Art. 26 und 28 DSGVO geregelt.
SIMUFY verwendet die Daten des Nutzers nicht für Direktwerbung anderer Gesellschaften der Gruppe mit abweichender Tätigkeit, es sei denn, die betroffene Person hat ausdrücklich und gezielt eingewilligt.
Der Nutzer kann diesen Übermittlungen jederzeit widersprechen, indem er sein Widerspruchsrecht nach Art. 21 DSGVO per E-Mail an privacidad@simufy.com ausübt.
3. Verarbeitungszwecke, Rechtsgrundlagen und Speicherdauer
SIMUFY verarbeitet die personenbezogenen Daten des Nutzers zu folgenden Zwecken:
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Abwicklung des Online-Kaufs, Lieferung, Rechnungsstellung und Vertragserfüllung. | Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung. Art. 6 Abs. 1 lit. c DSGVO — Gesetzliche steuer- und handelsrechtliche Pflichten. |
Vertragsverhältnis + 6 Jahre (Art. 30 des spanischen Handelsgesetzbuchs (CCom) / Art. 66 der Allgemeinen Abgabenordnung (LGT)) + Sperrung bis zur Verjährung der Ansprüche. |
| Verwaltung von Geschäftskunden (B2B) und Geschäftsbeziehungen. | Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung. Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse. |
Geschäftsbeziehung + 6 Jahre (Art. 30 CCom) + Sperrung bis zur Verjährung der anwendbaren vertraglichen Ansprüche (Art. 1964 Zivilgesetzbuch (CC) / Art. 943 CCom). |
| Abwicklung von Vorbestellungen: Verfolgung des vereinbarten voraussichtlichen Liefertermins (ETA) und Statusmitteilungen. | Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung. | Für die Dauer der Vorbestellung + Verjährungsfristen vertraglicher Ansprüche. |
| Kundenservice, After-Sales, Bearbeitung von Störungen, Beschwerden und Reklamationen. | Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung. Art. 6 Abs. 1 lit. c DSGVO — Gesetzliche Pflichten. Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse. |
5 Jahre nach Abschluss des Vorgangs (Art. 124 TRLGDCU). |
| Abwicklung von Gewährleistungsfällen, Reparaturen und offiziellem Fanatec-Service außerhalb der Garantie (OOW). | Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung. Art. 6 Abs. 1 lit. c DSGVO — Gesetzliche Pflichten nach dem TRLGDCU. |
Während der anwendbaren Gewährleistungsfrist + 5 weitere Jahre. |
| Abwicklung von Rücksendungen und Widerrufen unter Anwendung der Regelung zur Wertminderung. | Art. 6 Abs. 1 lit. b und lit. c DSGVO. Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse an der Betrugsprävention. |
1 Jahr (Foto-/Videodokumentation) oder 5 Jahre, falls sich eine Reklamation ergibt. |
| Versand kommerzieller Mitteilungen (Newsletter, Angebote, Neuheiten) zu Hardware und Software für Sport- und Fahrsimulation. | Art. 6 Abs. 1 lit. a DSGVO — Einwilligung. Art. 21.2 LSSI — Bestandskunden in Bezug auf ähnliche Produkte. |
Bis zum Widerruf der Einwilligung oder nach 24 Monaten Inaktivität. |
| Personalisierte Online-Werbung und Retargeting mittels Pixeln Dritter (Meta, Google, TikTok, Pinterest). | Art. 6 Abs. 1 lit. a DSGVO — Gesonderte Einwilligung (Cookie-Banner). | Höchstens 13 Monate (Werbe-Cookies). |
| Webanalyse und Optimierung der Nutzererfahrung. | Art. 6 Abs. 1 lit. a DSGVO — Gesonderte Einwilligung (Analyse-Cookies). | Höchstens 13 Monate (Kriterium der AEPD). |
| Verwaltung des Nutzerkontos und Zugangssicherheit. | Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung. | Bis zur beantragten Löschung oder Schließung wegen Inaktivität. |
| Betrugsprävention, Überprüfung von Transaktionen und Schutz des Unternehmensvermögens. | Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Erwägungsgrund 47 DSGVO). | 5 Jahre nach Abschluss des Vorgangs. |
| Vermittlung an Finanzierungsanbieter (Klarna, Aplazame) auf Wunsch des Nutzers. | Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des vom Nutzer beantragten Vertrags. | Während der Laufzeit des Geschäfts und der anschließenden gesetzlichen Fristen. |
| Buchung von Beratungsterminen (Calendly) und vorvertragliche Betreuung. | Art. 6 Abs. 1 lit. b DSGVO — Vorvertragliche Maßnahmen. | Bis zu 12 Monate nach dem Termin oder bis zur Übernahme in die Kundenakte. |
| Verteidigung gegen Ansprüche sowie in Gerichts- oder Verwaltungsverfahren. | Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse. | Bis zur rechtskräftigen Entscheidung + anwendbare Verjährungsfristen. |
4. Kategorien verarbeiteter personenbezogener Daten
Je nach Zweck kann SIMUFY folgende Kategorien verarbeiten:
- Identifikationsdaten: Vorname, Nachname, DNI/NIE (spanische Ausweis- bzw. Ausländeridentifikationsnummer), sofern gesetzlich vorgeschrieben.
- Kontaktdaten: E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse.
- Berufliche Daten (B2B-Kunden): Unternehmen, Position, Steuernummer (NIF/CIF), geschäftliche Kontaktdaten.
- Transaktionsdaten: Bestellhistorie, Produkte, Beträge, Daten, Zahlungsmittel.
- Finanzdaten: unbedingt erforderliche Bankdaten (Konto für Überweisungen, letzte 4 Ziffern der Karte). Die vollständigen Kartendaten werden unmittelbar von den Zahlungsdienstleistern (Shopify Payments, Stripe, PayPal) verarbeitet, ohne dass SIMUFY Zugriff darauf hat. Die Bonitätsprüfung bei Ratenzahlungen erfolgt durch das Finanzinstitut als eigenständiger Verantwortlicher.
- Kontodaten: Benutzername, Passwort (als Hash gespeichert), Präferenzen.
- Navigations- und technische Daten: IP-Adresse, Gerätekennung, Browser, Betriebssystem, Cookies, Verhalten auf der Website.
- Interaktionsdaten: Öffnungen und Klicks in kommerziellen Mitteilungen, Interaktionen mit Werbeanzeigen.
- Inhalt von Mitteilungen: E-Mails, Tickets, Chats mit dem Kundenservice.
- Bilder und Videos, die beim Eingang von Rücksendungen zur Überprüfung des Inhalts angefertigt werden.
SIMUFY verarbeitet in der Regel keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Sollten solche Daten gelegentlich bereitgestellt werden, werden sie auf einer spezifischen Rechtsgrundlage und mit verstärkten Sicherheitsmaßnahmen verarbeitet.
5. Herkunft der Daten
Die personenbezogenen Daten stammen in der Regel vom Nutzer selbst, der sie über die Website (Registrierungsformulare, Checkout, Newsletter, Kontakt, Terminbuchungen) oder in späteren Mitteilungen bereitstellt. Einige geschäftliche Kontaktdaten können ausschließlich für die B2B-Akquise aus öffentlich zugänglichen Quellen (LinkedIn, Unternehmenswebsites) gemäß Erwägungsgrund 47 DSGVO erhoben werden.
6. Empfänger der Daten und Auftragsverarbeiter
Zur Erbringung der Leistungen übermittelt SIMUFY personenbezogene Daten an die folgenden Empfänger, mit denen Verträge gemäß Art. 28 DSGVO geschlossen wurden:
| Empfänger / Auftragsverarbeiter | Zweck | Standort |
|---|---|---|
| Shopify Inc. | E-Commerce-Plattform und Verwaltung der Website. | USA (DPF) |
| Odoo S.A. / Eticco | Internes ERP-/CRM-System. | Belgien / Spanien (EU) |
| Shopify Payments / Stripe / PayPal | Zahlungsabwicklung. Die vollständigen Zahlungsdaten werden unmittelbar von diesen Zahlungsdienstleistern verarbeitet, ohne dass SIMUFY Zugriff darauf hat. | USA / Irland (DPF / Standardvertragsklauseln (SCC)) |
| Klarna Bank AB | Ratenzahlung auf Wunsch des Nutzers. SIMUFY handelt hinsichtlich der übermittelten Daten als eigenständiger Verantwortlicher. | Schweden (EU) |
| Aplazame, S.L. | Ratenzahlung auf Wunsch des Nutzers. SIMUFY handelt hinsichtlich der übermittelten Daten als eigenständiger Verantwortlicher. | Spanien (EU) |
| GLS, UPS, DHL, SEUR und internationale Transportunternehmen | Lieferung der erworbenen Produkte. | Spanien / EU / international |
| Google Ireland Ltd. / Google LLC | Webanalyse (Google Analytics), Werbung (Google Ads), Infrastruktur (Gmail / Workspace). | Irland / USA (DPF) |
| Meta Platforms Ireland Ltd. | Online-Werbung und Tracking-Pixel (Facebook/Instagram). | Irland / USA (DPF) |
| TikTok Technology Ltd. | Online-Werbung und Tracking-Pixel. Übermittlung auf Grundlage von SCC (TikTok ist dem EU-US DPF nicht beigetreten). | Irland / Singapur / USA (SCC) |
| Pinterest Europe Ltd. | Online-Werbung und Tracking-Pixel. | Irland / USA (DPF) |
| Klaviyo Inc. | Newsletter-Versand, Marketing-Automatisierungen und Wiederherstellung abgebrochener Warenkörbe. | USA (DPF) |
| Calendly Inc. | Online-Buchung von Beratungsterminen. | USA (DPF / SCC) |
| Hersteller und vertriebene Marken (Fanatec, Simucube, Simagic, Moza, Trak Racer und weitere) | Abwicklung von Gewährleistungsfällen, Reparaturen und offiziellem Service. | EU / international je nach Hersteller |
| Externe Buchhaltungs- und Steuerberatung | Erfüllung buchhalterischer, steuerlicher und handelsrechtlicher Pflichten. | Spanien (EU) |
| Gesellschaften der Unternehmensgruppe Vilvaq | Interne Unternehmensdienstleistungen (Erwägungsgrund 48 DSGVO). | Spanien (EU) |
| Zuständige Verwaltungen und Behörden | Erfüllung gesetzlicher Pflichten (spanische Steuerverwaltung AEAT, Sozialversicherung TGSS, Sicherheitsbehörden, soweit erforderlich). | Spanien (EU) |
SIMUFY übermittelt keine Daten an andere als die vorgenannten Dritten, es sei denn, es besteht eine gesetzliche Verpflichtung oder die betroffene Person hat ausdrücklich eingewilligt.
7. Internationale Datenübermittlungen
Einige Auftragsverarbeiter haben ihren Sitz oder ihre Infrastruktur außerhalb des Europäischen Wirtschaftsraums (EWR). Diese Übermittlungen stützen sich auf:
- EU-US Data Privacy Framework (DPF): Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, anwendbar auf zertifizierte Unternehmen (u. a. Shopify, Google, Meta, Calendly).
- Standardvertragsklauseln (SCC): genehmigt durch den Durchführungsbeschluss (EU) 2021/914, anwendbar, wenn das Unternehmen nicht nach dem DPF zertifiziert ist. Insbesondere stützen sich die Übermittlungen an TikTok Technology Ltd. ausschließlich auf SCC, da TikTok dem EU-US DPF nicht beigetreten ist und einer besonderen Aufsicht durch den Europäischen Datenschutzausschuss unterliegt.
- Sonstige geeignete Garantien gemäß Art. 46 und 49 DSGVO.
Der Nutzer kann per E-Mail an privacidad@simufy.com ausführliche Informationen über den für die jeweilige Übermittlung geltenden Mechanismus anfordern.
8. Automatisierte Entscheidungen und Profiling
SIMUFY setzt in folgenden Fällen Werkzeuge ein, die Profiling oder automatisierte Entscheidungen beinhalten:
- Marketing-Segmentierung und Online-Werbung auf Grundlage von Navigations- und Verhaltensdaten. Diese entfalten keine erheblichen rechtlichen Wirkungen. Rechtsgrundlage ist die über das Cookie-Banner erteilte Einwilligung.
- Automatisiertes System zur Betrugserkennung im Bestellvorgang (Shopify Fraud Protect). Bestellungen mit hohem Risiko werden vom Personal von SIMUFY manuell geprüft, sodass in jedem Fall ein menschliches Eingreifen gewährleistet ist.
- Bonitäts-Scoring durch Klarna und Aplazame, wenn der Nutzer eine Ratenzahlung beantragt. Dieses Scoring wird vom Finanzinstitut als eigenständiger Verantwortlicher durchgeführt. SIMUFY handelt als eigenständiger Verantwortlicher hinsichtlich der Daten, die es diesen Instituten für die vom Nutzer beantragte Vermittlung übermittelt; der Nutzer kann seine Rechte in Bezug auf diese Übermittlung gegenüber SIMUFY und in Bezug auf das Scoring unmittelbar gegenüber dem Finanzinstitut ausüben. Der Nutzer hat das Recht, ein menschliches Eingreifen zu erwirken und die Entscheidung gegenüber dem Finanzinstitut anzufechten.
9. Rechte des Nutzers
Der Nutzer kann jederzeit die folgenden Rechte nach der DSGVO und dem LOPDGDD ausüben:
- Auskunft: eine Bestätigung darüber zu erhalten, ob SIMUFY seine Daten verarbeitet, und Zugang zu diesen Daten zu erhalten.
- Berichtigung: die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
- Löschung („Recht auf Vergessenwerden“): die Löschung seiner Daten zu verlangen, wenn diese nicht mehr erforderlich sind oder die Einwilligung widerrufen wird (Art. 17 DSGVO).
- Einschränkung der Verarbeitung: die Einschränkung der Verarbeitung in den Fällen des Art. 18 DSGVO zu verlangen.
- Datenübertragbarkeit: die Daten in einem strukturierten Format zu erhalten oder ihre Übermittlung an einen anderen Verantwortlichen zu verlangen.
- Widerspruch: der auf ein berechtigtes Interesse gestützten Verarbeitung oder der Verarbeitung zum Zwecke der Direktwerbung zu widersprechen.
- Widerruf der Einwilligung: die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
- Keiner automatisierten Entscheidung unterworfen zu werden: Recht gemäß Art. 22 DSGVO, einschließlich des Rechts auf Erwirkung des Eingreifens einer Person.
- Beschwerde bei der AEPD: eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einzureichen.
10. Ausübung der Rechte
Der Nutzer kann die vorstehenden Rechte per E-Mail an privacidad@simufy.com oder per Post an SAPRO TRADING, S.L. — Betreff: Datenschutz — Ctra. BV-2131 Km. 7,2, 08787 Orpí, Barcelona, Spanien, ausüben.
Die Ausübung ist unentgeltlich, außer bei offenkundig unbegründeten oder exzessiven Anträgen (Art. 12 Abs. 5 DSGVO). SIMUFY antwortet innerhalb von höchstens einem (1) Monat; diese Frist kann in komplexen Fällen um bis zu zwei (2) weitere Monate verlängert werden (Art. 12 Abs. 3 DSGVO).
11. Beschwerde bei der AEPD
Ist der Nutzer der Ansicht, dass seine Rechte nicht angemessen berücksichtigt wurden, kann er eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einreichen:
- Postanschrift: C/ Jorge Juan, 6, 28001 Madrid
- Telefon: 900 293 183
- Elektronischer Amtssitz: https://sedeagpd.gob.es/sede-electronica-web/
- Website: https://www.aepd.es
12. Sicherheitsmaßnahmen
SIMUFY trifft geeignete technische und organisatorische Maßnahmen gemäß Artikel 32 DSGVO, darunter unter anderem:
- Transportverschlüsselung (HTTPS/TLS) bei sämtlicher Kommunikation der Website.
- Verschlüsselung ruhender Daten bei Systemen mit sensiblen Daten.
- Rollenbasierte Zugriffskontrolle und Prinzip der minimalen Rechtevergabe.
- Zwei-Faktor-Authentifizierung für administrative Zugänge.
- Regelmäßige, verschlüsselte und überprüfte Datensicherungen.
- Protokollierung kritischer Vorgänge.
- Regelmäßige Schulung des Personals mit Datenzugriff.
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein hohes Risiko für die Rechte des Nutzers zur Folge haben kann, meldet SIMUFY diese innerhalb von höchstens 72 Stunden der AEPD und benachrichtigt gegebenenfalls den betroffenen Nutzer (Art. 33 und 34 DSGVO).
13. Minderjährige
Die Leistungen der Website richten sich an volljährige Personen (18 Jahre). SIMUFY erhebt nicht wissentlich personenbezogene Daten von Kindern unter 14 Jahren. Hat ein Minderjähriger zwischen 14 und 18 Jahren ohne Zustimmung seiner gesetzlichen Vertreter Daten bereitgestellt, können sich diese an privacidad@simufy.com wenden, um die sofortige Löschung zu verlangen.
14. Cookies
Die Verwendung von Cookies und vergleichbaren Technologien richtet sich nach der Cookie-Richtlinie.
15. Änderungen der Datenschutzerklärung
SIMUFY kann diese Datenschutzerklärung ändern, um sie an neue Gesetze oder Rechtsprechung, an Änderungen ihrer Geschäftstätigkeit oder an Empfehlungen der AEPD anzupassen. Wesentliche Änderungen, die die Rechte des Nutzers betreffen, werden Nutzern mit registriertem Konto mindestens 15 Tage vor ihrem Inkrafttreten per E-Mail mitgeteilt.
16. Anwendbares Recht
Diese Datenschutzerklärung unterliegt spanischem Recht und den anwendbaren Vorschriften der Europäischen Union, insbesondere der DSGVO und dem LOPDGDD. Für die Beilegung von Streitigkeiten im Zusammenhang mit der Datenverarbeitung sind die Gerichte am Wohnsitz des Verbraucher-Nutzers oder, bei Nutzern, die keine Verbraucher sind, die Gerichte der Stadt Barcelona zuständig.
Datum der letzten Aktualisierung: 1. Mai 2026. Version 3.0.