Datenschutzrichtlinie
Spanische Vertragsfassung — maßgeblicher Text. Letzte Aktualisierung: 28. September 2026.
Im Falle einer Abweichung zwischen dieser Fassung und einer Übersetzung in eine andere Sprache hat die spanische Fassung Vorrang.
1. Verantwortlicher für die Verarbeitung
Proxima Data Solutions SL („PDS“, „BrickChoice“), CIF ESB70870316, Passeig de Gràcia 95, 5-1ª, Barcelona, 08008, Spanien. Kontakt: privacy@brickchoice.net.
PDS ist gemäß Artikel 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten (DSB/DPO) zu benennen, bearbeitet datenschutzbezogene Anfragen jedoch über die angegebene Adresse.
2. Welche Daten wir verarbeiten
- Identifikations- und Kontaktdaten: Name, E-Mail-Adresse und Firmenname (optional).
- Zugangs- und Authentifizierungsdaten: Zugangsdaten und Zugriffsprotokolle (über Microsoft Entra External ID).
- Präferenzen: Nutzereinstellungen, Sprachpräferenz und gespeicherte Filterlisten.
- Navigationsdaten: IP-Adresse, Browsertyp, besuchte Seiten und Cookies.
- Abrechnungsdaten: erforderlich für die Verwaltung von Zahlungen und Abonnements (verarbeitet über Stripe/Finseed).
- Daten der Investitionsakte: Notizen, Investitionsstatus und Bietaufzeichnungen, die du selbst zu einer Auktionsakte hinzufügst.
- Eingabedaten für KI-Analysen: Auktionsdaten, die dem KI-Modell zur Analyse bereitgestellt werden; bewusst keine personenbezogenen Daten der Investitionsakte, gemäß Abschnitt 8.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Verwaltung des Kontos und Zugang zur Plattform | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Erbringung der vertraglich vereinbarten Dienstleistung und Verwaltung von Abonnements | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Dienstbezogene Kommunikation (Hinweise, Störungen, Änderungen) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Personalisierung der Nutzererfahrung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Kommerzielle Kommunikation | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Sicherheit der Plattform und Betrugsprävention | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Erfüllung steuerlicher, buchhalterischer und gesetzlicher Pflichten | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Statistische Analyse und Verbesserung der Dienstleistung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
Wenn die Rechtsgrundlage die Einwilligung ist, kannst du sie jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zu ihrem Widerruf erfolgten Verarbeitung berührt wird.
4. Speicherdauer
- Konto-/Profildaten: während der Vertragsbeziehung. Nach deren Beendigung werden sie für 5 Jahre gesperrt aufbewahrt, entsprechend der allgemeinen Verjährungsfrist für persönliche Ansprüche ohne besondere Frist nach Artikel 1964.2 des Código Civil. Während dieses Zeitraums sind sie nur zur Bearbeitung möglicher Rechtsansprüche verfügbar und nicht zur normalen Nutzung der Plattform.
- Abrechnungsdaten: 6 Jahre ab Ausstellung der Rechnung, entsprechend der Pflicht zur Aufbewahrung von Geschäftsbüchern und Unternehmensunterlagen nach Artikel 30 des Código de Comercio. Dieser Zeitraum deckt auch die in den anwendbaren steuerrechtlichen Vorschriften vorgesehene steuerliche Verjährungsfrist von 4 Jahren ab.
- Navigationsdaten: höchstens 13 Monate, entsprechend dem von BrickChoice für diese Art von Daten angewandten Kriterium und den einschlägigen Leitlinien der AEPD.
- Cookies und Technologien zur lokalen Speicherung: Die Aufbewahrungsfristen und Bedingungen für den Verbleib auf dem Endgerät sind in der Cookie-Richtlinie beschrieben. Die dort beschriebenen Technologien zur lokalen Speicherung können während der dort angegebenen Zeiträume auf dem Endgerät verbleiben; diese können von den Aufbewahrungsfristen der von BrickChoice verarbeiteten Navigationsdaten abweichen.
- Daten, die auf Grundlage einer Einwilligung verarbeitet werden: bis zum Widerruf der Einwilligung, unbeschadet gesetzlicher Aufbewahrungspflichten, die gegebenenfalls gelten.
Nach Ablauf dieser Fristen werden die Daten unwiderruflich gelöscht oder anonymisiert.
5. Übermittlung an Dritte
BrickChoice kann Daten an die folgenden Auftragsverarbeiter übermitteln, ausschließlich soweit dies für die Erbringung ihrer Dienstleistungen erforderlich ist und auf Grundlage der entsprechenden Auftragsverarbeitungsvereinbarung:
- Stripe — Zahlungsabwicklung.
- Finseed (Chapter Five SL) — Bestimmung der Mehrwertsteuer und Rechnungsstellung gemäß Verifactu.
- Microsoft Azure OpenAI — KI-generierte Investitionsanalyse.
- DeepL — automatische Übersetzung von Quelldaten.
- Microsoft Azure Communication Services — Transaktions-E-Mails (Rechnungen, Benachrichtigungen).
- Microsoft Entra External ID — Identitäts- und Anmeldungsverwaltung.
BrickChoice verkauft, vermietet oder überlässt personenbezogene Daten niemals Dritten zu kommerziellen Zwecken.
6. Internationale Übermittlungen
Einige der genannten Auftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten oder sind mit US-amerikanischen Unternehmen verbunden (Microsoft/Stripe). Übermittlungen außerhalb des EWR erfolgen unter Verwendung geeigneter Garantien gemäß dem anwendbaren Recht, gegebenenfalls einschließlich des EU-U.S. Data Privacy Framework und/oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC).
Weitere Informationen können unter privacy@brickchoice.net angefordert werden.
7. Rechte der betroffenen Personen
Gemäß den Artikeln 15 bis 22 DSGVO und dem spanischen Organgesetz 3/2018 vom 5. Dezember (LOPDGDD) kannst du jederzeit die folgenden Rechte ausüben, indem du eine Anfrage an privacy@brickchoice.net sendest. Wenn dies zur Identitätsprüfung erforderlich ist, können wir eine Kopie eines Identitätsdokuments anfordern; dabei wenden wir geeignete Schutzmaßnahmen und den Grundsatz der Datenminimierung an:
- Auskunft (Art. 15 DSGVO): erfahren, welche personenbezogenen Daten wir über dich verarbeiten.
- Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder unvollständiger Daten.
- Löschung (Art. 17 DSGVO): Löschung deiner Daten verlangen, wenn sie nicht mehr erforderlich sind oder ein gesetzlicher Löschungsgrund vorliegt.
- Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung unter bestimmten Umständen verlangen.
- Widerspruch (Art. 21 DSGVO): der Verarbeitung, einschließlich gegebenenfalls der Profilbildung, widersprechen.
- Datenübertragbarkeit (Art. 20 DSGVO): deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Wir antworten innerhalb von höchstens 1 Monat; bei komplexen oder zahlreichen Anfragen kann diese Frist gemäß DSGVO um weitere 2 Monate verlängert werden.
8. Automatisierte Entscheidungsfindung und Profiling
BrickChoice trifft keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhen und die im Sinne von Artikel 22 DSGVO rechtliche Wirkung gegenüber dir entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.
Die durch KI erzeugte Investitionsanalyse ist ein Informationsinstrument. Du triffst jede Investitionsentscheidung selbst.
9. Recht auf Beschwerde
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die geltenden Vorschriften verstößt, kannst du eine Beschwerde bei der Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es, einreichen.
10. Sicherheit
BrickChoice wendet geeignete technische und organisatorische Maßnahmen gemäß Artikel 32 DSGVO an, um personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen.
11. Cookie-Richtlinie
Siehe die Cookie-Richtlinie, ein separates Dokument, für vollständige Informationen über die verwendeten Cookies und Technologien zur lokalen Speicherung, ihre Zwecke und deren Verwaltung.
12. Änderungen dieser Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie ändern, um sie an gesetzliche oder regulatorische Änderungen anzupassen. Wesentliche Änderungen werden über die Plattform oder per E-Mail mitgeteilt. Wir empfehlen, diese Seite regelmäßig zu konsultieren.
13. Anwendbares Recht und Gerichtsstand
Diese Datenschutzrichtlinie unterliegt den spanischen und europäischen Datenschutzvorschriften, insbesondere der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD).
Im Streitfall sind die Gerichte von Barcelona (Passeig de Gràcia 95, 5-1ª, Barcelona, 08008, Spanien) zuständig, unbeschadet der zwingenden Vorschriften, nach denen bei einem Nutzer mit Verbrauchereigenschaft die Gerichte an dessen Wohnsitz zuständig sein können.
Im Falle einer Abweichung zwischen den Sprachfassungen hat die spanische Fassung Vorrang.
Letzte Aktualisierung: 28. September 2026