Datenschutzrichtlinie

Equigerminal, Lda. ist der für die über diese Website und die damit verbundenen Dienste erhobenen personenbezogenen Daten Verantwortliche, gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments (DSGVO) und dem portugiesischen Gesetz Nr. 58/2019.

Wir erheben nur personenbezogene Daten, die für die in dieser Richtlinie beschriebenen Zwecke unbedingt erforderlich sind. Dies kann Folgendes umfassen:

• Identifikationsdaten: Name, E-Mail-Adresse, Telefonnummer.
• Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen und Zugriffslogs, die automatisch erfasst werden, wenn Sie unsere Website besuchen.
• Kommunikationsdaten: Nachrichten, Feedback oder Beschwerden, die über unsere Kontaktformulare eingereicht werden.
• Berufliche Daten: institutionelle Zugehörigkeit, berufliche Rolle – nur wenn relevant für die angefragte Dienstleistung.
• Transaktionsdaten: Aufzeichnungen über gekaufte Produkte oder Dienstleistungen, falls zutreffend.
  

Ihre personenbezogenen Daten werden zu den folgenden spezifischen, ausdrücklichen und legitimen Zwecken erhoben und verarbeitet:

• Beantwortung von Anfragen, Rückmeldungen oder Beschwerden, die über unsere Website eingereicht werden.
• Verwaltung und Abwicklung von Bestellungen, Abonnements oder Dienstleistungsverträgen.
• Versand von Informationsmitteilungen oder Newslettern – nur mit Ihrer ausdrücklichen Zustimmung.
• Einhaltung der für unsere Tätigkeit geltenden gesetzlichen und behördlichen Verpflichtungen.
• Verbesserung der Leistung, Benutzerfreundlichkeit und Sicherheit unserer digitalen Dienste.
• Durchführung wissenschaftlicher Forschung und F&E-Aktivitäten – immer im Rahmen einer separaten, spezifischen Einverständniserklärung.

Die gesamte Verarbeitung personenbezogener Daten durch Equigerminal basiert auf einer der folgenden Rechtsgrundlagen gemäß Artikel 6 der DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a): wenn Sie eine freie, spezifische, informierte und eindeutige Einwilligung erteilt haben (z. B. Newsletter-Abonnements).
• Vertragliche Notwendigkeit (Art. 6 Abs. 1 lit. b): wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich ist.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c): wenn die Verarbeitung zur Einhaltung einer für Equigerminal geltenden gesetzlichen Verpflichtung erforderlich ist.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): wenn die Verarbeitung für unsere berechtigten Geschäftsinteressen erforderlich ist, sofern diese nicht durch Ihre Rechte und Freiheiten überwiegen.

Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, oder gemäß den geltenden Gesetzen erforderlich ist:

• Kontakt- und Kommunikationsdaten: bis zu 24 Monate ab dem Datum der letzten Interaktion.
• Kaufmännische und vertragliche Aufzeichnungen: 10 Jahre, in Übereinstimmung mit dem portugiesischen Handels- und Steuerrecht.
• Einwilligungserklärungen: für die Dauer der Einwilligung und für einen Zeitraum von 5 Jahren danach als Nachweis der Einhaltung.
• Website-Analyse-Daten: anonymisiert und für bis zu 26 Monate gespeichert.

Nach Ablauf der geltenden Aufbewahrungsfrist werden die Daten sicher gelöscht oder unwiderruflich anonymisiert.

Gemäß der DSGVO haben Sie die folgenden Rechte in Bezug auf Ihre persönlichen Daten. Wir verpflichten uns, die Ausübung jedes dieser Rechte zeitnah und transparent zu ermöglichen.

Equigerminal implementiert geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten gegen zufällige oder unrechtmäßige Zerstörung, Verlust, Veränderung, unbefugte Offenlegung oder unbefugten Zugriff.

• End-to-End-Verschlüsselung von Daten bei der Übertragung (TLS 1.3) und im Ruhezustand.
• Rollenbasierte Zugriffskontrolle – Daten sind nur für Personal mit streng betrieblicher Notwendigkeit zugänglich.
• Regelmäßige Sicherheitsaudits und Penetrationstests der digitalen Infrastruktur.
• Automatisierte Anomalieerkennung und Einbruchüberwachungssysteme.
• Regelmäßige Schulungen des Personals zu Best Practices in Bezug auf Datenschutz und Informationssicherheit.
• Reaktionsprotokoll für Zwischenfälle gemäß DSGVO Artikel 33 – Benachrichtigung an die CNPD innerhalb von 72 Stunden nach bestätigter Verletzung.

Wir verkaufen, vermieten oder handeln Ihre persönlichen Daten nicht. Daten dürfen ausschließlich für die in dieser Richtlinie beschriebenen Zwecke an sorgfältig ausgewählte Drittverarbeiter weitergegeben werden, und zwar im Rahmen strenger Datenverarbeitungsvereinbarungen:

• Technologie- und Hosting-Anbieter, die im Europäischen Wirtschaftsraum (EWR) tätig sind.
• Zahlungsdienstleister – vorbehaltlich der PCI-DSS-Konformität und unabhängiger DSGVO-Verpflichtungen.
• Logistik- und Fulfillment-Partner, soweit zutreffend.
• Professionelle Berater (rechtlich, finanziell), die an Verschwiegenheitspflichten gebunden sind.

Wenn Übertragungen außerhalb des EWR erforderlich sind, erfolgen diese nur in Länder, die von der Europäischen Kommission als Länder mit angemessenem Schutzniveau anerkannt sind, oder gemäß von der Kommission genehmigten Standardvertragsklauseln (SCCs).

Unsere Website verwendet Cookies und ähnliche Technologien, um Ihr Surferlebnis zu verbessern und Nutzungsmuster zu analysieren. Cookies werden wie folgt kategorisiert:

• Unbedingt notwendige Cookies: unerlässlich für die Funktion der Website. Diese können nicht deaktiviert werden.
• Performance-Cookies: sammeln anonymisierte Daten darüber, wie Besucher die Website nutzen (z. B. besuchte Seiten, Verweildauer). Werden zur Verbesserung der Website verwendet.
• Funktionale Cookies: speichern Ihre Präferenzen (z. B. Sprache, Region), um Ihr Erlebnis zu personalisieren.
• Marketing-Cookies: werden nur mit Ihrer ausdrücklichen vorherigen Zustimmung verwendet, um relevante Kommunikation zu liefern.

Sie können Ihre Cookie-Zustimmung jederzeit über unser Cookie-Präferenzzentrum oder Ihre Browsereinstellungen verwalten oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen in der Gesetzgebung, unseren Praktiken oder den von uns angebotenen Diensten widerzuspiegeln. Wenn wir wesentliche Änderungen vornehmen, werden wir Sie per E-Mail (sofern wir Ihre Adresse haben) oder durch einen auffälligen Hinweis auf unserer Website benachrichtigen, bevor die Änderungen in Kraft treten.

Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen. Das Datum oben auf dieser Seite gibt an, wann sie zuletzt überarbeitet wurde.

Bei Fragen, Anliegen oder Bedenken bezüglich der Verarbeitung Ihrer persönlichen Daten wenden Sie sich bitte direkt an unseren Datenschutzbeauftragten: