Dies ist eine deutsche Übersetzung, die ausschließlich der Erleichterung dient. Im Falle von Abweichungen zwischen dieser Übersetzung und der englischen Fassung ist die englische Fassung maßgeblich.
Bei LUPA verarbeiten wir personenbezogene Daten, um unsere Dienste zur Generierung, Bearbeitung und Hochskalierung von Bildern und Videos mittels künstlicher Intelligenz zu erbringen. Diese Erklärung erläutert, welche Daten wir verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und welche Rechte Ihnen zustehen.
Diese Erklärung folgt dem von der spanischen Datenschutzbehörde (AEPD) empfohlenen mehrstufigen Informationsmodell: eine Übersichtstabelle mit den wesentlichen Informationen, gefolgt von den ausführlichen Informationen.
Die wichtigsten Informationen im Überblick
| Verantwortlicher | LUPA SOFTWARE, S.L. – Steuernummer B22790133 – Avinguda Cerdanyola 92, Büro 31, 08173 Sant Cugat del Vallès, Barcelona, Spanien |
| Kontakt | [email protected] |
| Zwecke | Erbringung des Dienstes, Verwaltung Ihres Kontos und Abonnements, Abrechnung, Support, Sicherheit und Betrugsprävention, Moderation von Inhalten, Erfüllung gesetzlicher Pflichten, Marketingkommunikation und, bei bestimmten Plänen, Verbesserung unserer Modelle künstlicher Intelligenz |
| Rechtsgrundlagen | Vertragserfüllung, Erfüllung rechtlicher Verpflichtungen, berechtigte Interessen und Einwilligung |
| Empfänger | Infrastrukturanbieter, Anbieter von Modellen künstlicher Intelligenz, unser Zahlungsdienstleister, Kommunikations- und Analysetools sowie, soweit gesetzlich vorgeschrieben, die zuständigen Behörden |
| Internationale Übermittlungen | Ja, in Drittländer, abgesichert durch Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere Garantien nach der DSGVO |
| Speicherdauer | Für die Dauer der Geschäftsbeziehung und danach für die geltenden gesetzlichen Verjährungsfristen |
| Ihre Rechte | Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung, Datenübertragbarkeit und das Recht, keiner automatisierten Entscheidung unterworfen zu werden, durch eine Nachricht an [email protected], sowie das Recht auf Beschwerde bei der AEPD |
1. Verantwortlicher
- Unternehmen: LUPA SOFTWARE, S.L. („LUPA", „wir", „uns")
- Steuernummer (NIF): B22790133
- Sitz: Avinguda Cerdanyola 92, Büro 31, 08173 Sant Cugat del Vallès, Barcelona, Spanien
- Registerangaben: Handelsregister Barcelona, Band/I.R.U.S. 1000456031357, Folio 1, Blatt B 640175, Eintragung 1
- Datenschutzkontakt: [email protected]
2. Die Doppelrolle von LUPA: Verantwortlicher und Auftragsverarbeiter
Diese Unterscheidung ist wichtig, weil sie bestimmt, an wen Sie sich wenden sollten und welche Rechte Sie ausüben:
2.1. LUPA handelt als Verantwortlicher in Bezug auf personenbezogene Daten, die Sie als Nutzer betreffen: Ihre Registrierungsdaten, Rechnungsdaten, Daten zur Nutzung der Plattform, Support-Interaktionen und Marketingkommunikation. Diese Erklärung regelt diese Verarbeitung.
2.2. LUPA handelt als Auftragsverarbeiter in Bezug auf die personenbezogenen Daten Dritter, die Sie auf die Plattform hochladen, hauptsächlich die in den von Ihnen bereitgestellten Bildern und Videos enthaltenen Daten. In diesem Fall sind Sie der Verantwortliche, und es obliegt Ihnen, über eine Rechtsgrundlage zu verfügen, die betroffenen Personen zu informieren und deren Anträge auf Ausübung ihrer Rechte zu bearbeiten. Dieses Verhältnis unterliegt unserem Auftragsverarbeitungsvertrag, der auf Anfrage an [email protected] erhältlich ist.
3. Kategorien der von uns verarbeiteten Daten
3.1. Identitäts- und Kontodaten. Name oder Benutzername, E-Mail-Adresse, Passwort in verschlüsselter Form, Sprache und Land sowie die Kennung Ihres Authentifizierungsanbieters, wenn Sie sich über einen Dienst eines Dritten anmelden.
3.2. Rechnungs- und Zahlungsdaten. Name oder Firmenname, Steueridentifikationsnummer, Rechnungsadresse, Abonnementverlauf und ausgestellte Rechnungen. Wir speichern und verarbeiten keine vollständigen Kartendaten: Zahlungen werden vollständig über unseren Zahlungsdienstleister abgewickelt, der in Bezug auf diese Daten als eigenständiger Verantwortlicher handelt.
3.3. Nutzungs- und technische Daten. IP-Adresse, Geräte- und Browserkennungen, Betriebssystem, Datum und Uhrzeit des Zugriffs, besuchte Seiten, genutzte Funktionen, verwendete Modelle, Anzahl und Art der ausgeführten Vorgänge, Credit-Verbrauch, Fehlerprotokolle und Leistungsdaten.
3.4. Von Ihnen bereitgestellte Inhalte. Die Bilder, Videos, Dateien und Textanweisungen (Prompts), die Sie hochladen oder eingeben, zusammen mit den generierten Ausgaben. Diese Inhalte können personenbezogene Daten Dritter enthalten, einschließlich Bildern identifizierbarer Personen. Mit dem Hochladen gewährleisten Sie, dass Sie gemäß unseren Allgemeinen Geschäftsbedingungen über die erforderlichen Rechte und Einwilligungen verfügen.
3.5. Support- und Kommunikationsdaten. Der Inhalt Ihrer Anfragen, Beschwerden und Kommunikation mit unserem Team sowie die mit deren Bearbeitung verbundenen Daten.
3.6. Daten aus Affiliate- und Partnerprogrammen. Wenn Sie an Lupa Partners oder an Creator-Programmen teilnehmen: Identifikationsdaten, Steuerdaten, Bank- oder Zahlungskonto, zugeordnete Conversions und verdiente Provisionen.
4. Die Art der in Bildern enthaltenen Daten: Klarstellung zu biometrischen Daten
Wir sind uns bewusst, dass die größte Sensibilität unseres Dienstes in der Verarbeitung von Bildern liegt.
4.1. Ein Foto einer Person stellt für sich genommen keine besondere Kategorie von Daten dar. Nach Artikel 9 DSGVO und Erwägungsgrund 51 fallen biometrische Daten nur dann in diese Kategorie, wenn sie zur eindeutigen Identifizierung einer natürlichen Person verarbeitet werden. LUPA verwendet die von Ihnen hochgeladenen Bilder nicht, um Personen zu identifizieren, zu erkennen, zu verifizieren oder zu kategorisieren, und betreibt keine Systeme zur Gesichtserkennung oder Emotionserkennung.
4.2. Lassen die von Ihnen hochgeladenen Inhalte jedoch besondere Kategorien von Daten erkennen – beispielsweise Informationen über die Gesundheit, die ethnische Herkunft, religiöse Überzeugungen, die sexuelle Orientierung oder politische Zugehörigkeit identifizierbarer Personen –, sind Sie der Verantwortliche für diese Verarbeitung und müssen sich auf eine gültige Ausnahme nach Artikel 9 Absatz 2 DSGVO stützen, in der Regel die ausdrückliche Einwilligung der betroffenen Person.
4.3. Inhalte, bei denen wir erkennen, dass sie besondere Kategorien von Daten enthalten, verwenden wir niemals zur Verbesserung unserer Modelle.
5. Zwecke und Rechtsgrundlagen
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Erstellung und Verwaltung Ihres Kontos und Erbringung des erworbenen Dienstes | 3.1, 3.3, 3.4 | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Abwicklung von Zahlungen, Verwaltung von Abonnements und Ausstellung von Rechnungen | 3.1, 3.2 | Vertragserfüllung und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b und lit. c) |
| Aufbewahrung von Buchhaltungs- und Steuerunterlagen | 3.2 | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): spanisches Handelsgesetzbuch und Allgemeine Abgabenordnung |
| Bearbeitung von Anfragen, Support und Beschwerden | 3.1, 3.5 | Vertragserfüllung und berechtigte Interessen |
| Gewährleistung der Plattformsicherheit und Verhinderung von Betrug, Missbrauch kostenloser Pläne und Erstellung mehrerer Konten | 3.1, 3.3 | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) |
| Moderation von Inhalten und Erkennung verbotener Nutzungen | 3.4 | Rechtliche Verpflichtung (Verordnung (EU) 2022/2065) und berechtigte Interessen |
| Erfüllung von Transparenzpflichten in Bezug auf KI-generierte Inhalte | 3.4 | Rechtliche Verpflichtung (Verordnung (EU) 2024/1689) |
| Analyse der aggregierten Nutzung des Dienstes zu dessen Verbesserung | 3.3 | Berechtigte Interessen |
| Übermittlung von Mitteilungen über den Dienst, Vertragsänderungen und Sicherheitshinweise | 3.1 | Vertragserfüllung und rechtliche Verpflichtung |
| Übermittlung von Marketingkommunikation über Produkte und Funktionen von LUPA | 3.1 | Einwilligung (Art. 6 Abs. 1 lit. a) oder berechtigte Interessen im Rahmen von Art. 21.2 des spanischen E-Commerce-Gesetzes für Bestandskunden |
| Werbemessung und Remarketing über Pixel und Conversions-API | 3.1, 3.3 | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Verbesserung und Training unserer Modelle künstlicher Intelligenz, bei den Plänen, bei denen dies zutrifft | 3.4 | Berechtigte Interessen (Art. 6 Abs. 1 lit. f), mit Widerspruchsrecht – siehe Ziffer 6 |
| Verwaltung von Affiliate-Programmen und Abrechnung von Provisionen | 3.6 | Vertragserfüllung und rechtliche Verpflichtung |
| Geltendmachung und Abwehr von Ansprüchen, einschließlich der Beitreibung geschuldeter Beträge | 3.1, 3.2, 3.3 | Berechtigte Interessen und Erfüllung rechtlicher Verpflichtungen |
Soweit wir uns auf berechtigte Interessen stützen, haben wir die entsprechende Interessenabwägung zwischen unseren Interessen und Ihren Rechten durchgeführt und dokumentiert. Sie können Informationen über diese Abwägung durch eine Nachricht an [email protected] anfordern.
6. Verbesserung unserer Modelle künstlicher Intelligenz
Dies ist einer der Punkte, bei denen uns Klarheit besonders wichtig ist.
6.2. Kostenloser Plan sowie Pläne Try und Pro. Wir können Ihre Inhalte zu diesem Zweck auf Grundlage unseres berechtigten Interesses an der Verbesserung der Qualität des Dienstes verwenden. Sie können jederzeit widersprechen, kostenlos und ohne Angabe von Gründen, in Ihren Kontoeinstellungen oder durch eine Nachricht an [email protected]. Die Ausübung dieses Rechts beeinträchtigt weder Ihren Zugang zum Dienst noch dessen Funktionen.
6.3. Für alle Pläne geltende Ausnahmen. Wir verwenden zu diesem Zweck keine Inhalte, bei denen wir erkennen, dass sie besondere Kategorien von Daten enthalten, keine vom Nutzer als privat markierten Inhalte und keine Inhalte, die Gegenstand einer Beschwerde Dritter sind.
6.4. Wirkung eines Widerspruchs. Ein Widerspruch wirkt für die Zukunft. Bereits trainierte Modelle können technisch nicht rückgängig gemacht werden, um den Beitrag eines bestimmten Inhalts zu entfernen; in diesem Fall betrifft die Löschung den Ausgangsinhalt und künftige Trainingsdatensätze.
7. Automatisierte Entscheidungsfindung
7.1. Wir setzen automatisierte Systeme ein, um Inhalte zu erkennen, die gegen unsere Richtlinie zur zulässigen Nutzung verstoßen, sowie um Betrug, Missbrauch kostenloser Pläne und die Erstellung mehrerer Konten zu erkennen. Diese Systeme können dazu führen, dass ein bestimmter Vorgang blockiert oder Ihr Konto gesperrt wird.
7.2. Kann eine automatisierte Entscheidung Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen – insbesondere die Kündigung Ihres Kontos –, haben Sie das Recht auf Erwirkung des Eingreifens einer Person, auf Darlegung Ihres eigenen Standpunkts und auf Anfechtung der Entscheidung gemäß Artikel 22 DSGVO. Sie können dieses Recht durch eine Nachricht an [email protected] innerhalb der in unseren Allgemeinen Geschäftsbedingungen festgelegten Frist ausüben.
7.3. Die involvierte Logik besteht im Wesentlichen darin, Ihre Inhalte und Anweisungen mit Sicherheitsklassifikatoren abzugleichen und technische sowie verhaltensbezogene Signale zu analysieren, um Missbrauchsmuster zu erkennen. Die angestrebten Auswirkungen sind die Blockierung des Vorgangs, die Einschränkung von Funktionen oder die Sperrung des Kontos.
7.4. Dieser Weg gilt nicht für Fälle von Material über sexuelle Ausbeutung von Kindern oder nicht einvernehmlichen intimen Inhalten; in diesen Fällen erfolgt die Kündigung sofort und endgültig, und die Angelegenheit wird den zuständigen Behörden gemeldet.
8. Empfänger und Auftragsverarbeiter
Wir geben Daten an die folgenden Empfänger weiter, und zwar ausschließlich in dem für die angegebenen Zwecke erforderlichen Umfang:
| Empfänger | Zweck | Standort |
|---|---|---|
| Cloudflare, Inc. | Hosting, Speicherung von Inhalten, Content-Delivery-Netzwerk und Schutz vor Angriffen | USA, mit Verarbeitung in der konfigurierten Region |
| Anbieter von Modellen künstlicher Intelligenz | Ausführung von Vorgängen zur Generierung, Bearbeitung, Hochskalierung und Animation von Bildern und Videos | EU, USA und andere Drittländer. Siehe Liste der Unterauftragsverarbeiter |
| Stripe, Inc. und Stripe Payments Europe, Ltd. | Abwicklung von Zahlungen, Verwaltung von Abonnements und Bearbeitung von Zahlungsanfechtungen | Irland und USA |
| MailerLite Limited | Versand von Marketingkommunikation | Europäische Union |
| Resend, Inc. | Versand von Transaktions- und Service-E-Mails | USA |
| PostHog, Inc. | Produktanalyse und Nutzungsmessung | Europäische Union |
| Crisp IM SAS | Chat und Verwaltung des Kundensupports | Frankreich |
| FirstPromoter | Verwaltung des Affiliate-Programms, Zuordnung von Conversions und Abrechnung von Provisionen | Europäische Union |
| Werbeplattformen | Conversion-Messung und Remarketing über Pixel und Conversions-API, vorbehaltlich Ihrer Einwilligung | USA |
| Rechts-, Steuer- und Buchhaltungsberater | Erfüllung gesetzlicher Pflichten, Buchhaltung und Abwehr von Ansprüchen | Spanien |
| Inkassounternehmen und Systeme zur Bonitätsauskunft | Verwaltung offener Forderungen gemäß Artikel 20 des spanischen Datenschutzgesetzes | Spanien |
| Behörden und Strafverfolgungsbehörden | Bei gesetzlicher Verpflichtung oder Anhaltspunkten für eine Straftat | Spanien und Europäische Union |
Darüber hinaus setzen wir intern entwickelte und auf unserer eigenen Infrastruktur gehostete Analysetools ein, die keine Weitergabe von Daten an Dritte mit sich bringen.
Da sich das Angebot verfügbarer Modelle künstlicher Intelligenz ständig weiterentwickelt und wir häufig Modelle hinzufügen und entfernen, wird die namentliche und aktuelle Liste der Modellanbieter mit Angabe ihres Standorts und der für jede Übermittlung geltenden Garantien veröffentlicht und gepflegt unter https://lupa.art/legal/subprocessors; diese Seite ist wesentlicher Bestandteil dieser Erklärung. Dieselbe Liste umfasst auch unsere übrigen Auftragsverarbeiter und Unterauftragsverarbeiter unter Angabe der jeweils erbrachten Leistung. Mit allen haben wir die nach Artikel 28 DSGVO erforderlichen Auftragsverarbeitungsverträge geschlossen.
Die Hinzunahme eines neuen Auftragsverarbeiters mit Zugang zu personenbezogenen Daten teilen wir durch Aktualisierung dieser Seite und, sofern die Änderung wesentlich ist, gemäß Ziffer 16 mit.
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht an Dritte für deren eigene Werbezwecke weiter.
9. Internationale Übermittlungen
9.1. Die Erbringung des Dienstes erfordert die Übermittlung von Daten an Anbieter mit Sitz außerhalb des Europäischen Wirtschaftsraums, insbesondere an Infrastrukturanbieter und Anbieter von Modellen künstlicher Intelligenz.
9.2. Diese Übermittlungen sind durch einen oder mehrere der folgenden Mechanismen abgesichert: Angemessenheitsbeschlüsse der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist; von der Europäischen Kommission genehmigte Standardvertragsklauseln; oder die übrigen in den Artikeln 44 bis 49 DSGVO vorgesehenen Garantien.
9.3. Einige der von uns integrierten Modelle werden von Anbietern betrieben, die in Ländern ansässig sind, für die kein Angemessenheitsbeschluss besteht. In diesen Fällen wenden wir Standardvertragsklauseln an, führen eine Folgenabschätzung für die Übermittlung (Transfer Impact Assessment) durch und ergreifen zusätzliche Maßnahmen, einschließlich Verschlüsselung bei der Übertragung, Minimierung der übermittelten Daten und Begrenzung der Speicherfristen beim Anbieter. Das Bestimmungsland und die für jeden Anbieter geltenden Garantien können Sie der Liste der Unterauftragsverarbeiter entnehmen, und Sie können eine Kopie dieser Garantien durch eine Nachricht an [email protected] anfordern.
9.4. Wenn Sie es vorziehen, dass Ihre Inhalte nicht von Modellen verarbeitet werden, die aus bestimmten Ländern betrieben werden, können Sie ausschließlich solche Modelle auswählen, deren Anbieter und Standort in der Oberfläche des jeweiligen Tools angegeben sind.
10. Speicherfristen
| Daten | Frist |
|---|---|
| Konto- und Identitätsdaten | Für die Dauer des Bestehens des Kontos und nach dessen Löschung für bis zu dreißig (30) Tage, die für die Rotation unserer Sicherungskopien erforderliche Zeit |
| Eingabeinhalte und Ausgaben | Für die Dauer des Bestehens des Kontos. Nach Beendigung fünfzehn (15) Kalendertage zum Herunterladen gemäß Ziffer 9.4 der Allgemeinen Geschäftsbedingungen; danach werden sie gelöscht |
| Rechnungs- und Buchhaltungsdaten | Sechs (6) Jahre ab der letzten Buchung gemäß Artikel 30 des spanischen Handelsgesetzbuchs sowie vier (4) Jahre für steuerliche Verjährungszwecke |
| Zugriffsprotokolle und technische Sicherheitsdaten | Bis zu zwölf (12) Monate |
| Support-Kommunikation | Bis zu vierundzwanzig (24) Monate ab Schließung des Tickets |
| Daten zu Verstößen, Betrug oder Sperrungen | So lange, wie es zur Verhinderung einer Wiederholung erforderlich ist, und in jedem Fall bis zur Verjährung der betreffenden Rechtsansprüche |
| Daten aus dem Affiliate-Programm | Für die Dauer des Programms und die geltenden steuerlichen Fristen |
| Einwilligung in Marketingkommunikation | Bis zum Widerruf der Einwilligung und, als Nachweis ihrer Einholung, weitere drei (3) Jahre |
Nach Ablauf dieser Fristen werden die Daten gelöscht oder irreversibel anonymisiert. Besteht eine gesetzliche Aufbewahrungspflicht, werden die Daten gemäß Artikel 32 des spanischen Datenschutzgesetzes gesperrt und sind nur auf Verlangen der zuständigen Behörden zugänglich.
11. Ihre Rechte
Sie können jederzeit die folgenden Rechte ausüben:
- Auskunft: erfahren, welche Daten wir verarbeiten, und eine Kopie erhalten.
- Berichtigung: unrichtige oder unvollständige Daten berichtigen lassen.
- Löschung: die Löschung Ihrer Daten verlangen, wenn diese nicht mehr erforderlich sind.
- Widerspruch: einer auf unsere berechtigten Interessen gestützten Verarbeitung widersprechen, einschließlich der Verwendung Ihrer Inhalte zur Modellverbesserung und des Erhalts von Marketingkommunikation.
- Einschränkung: verlangen, dass wir die Verarbeitung aussetzen, während ein Einwand geprüft wird.
- Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
- Keiner automatisierten Entscheidung unterworfen zu werden: das Eingreifen einer Person gemäß Ziffer 7 erwirken.
- Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
Wie Sie Ihre Rechte ausüben. Schreiben Sie von der mit Ihrem Konto verknüpften Adresse an [email protected] und geben Sie an, welches Recht Sie ausüben möchten. Bei begründeten Zweifeln können wir zusätzliche Informationen zur Überprüfung Ihrer Identität anfordern. Wir antworten innerhalb eines Monats; diese Frist kann in komplexen Fällen um weitere zwei Monate verlängert werden, worüber wir Sie informieren.
Die meisten Ihrer Daten können Sie auch direkt in Ihrem Konto verwalten, einschließlich der Bearbeitung Ihres Profils, des Herunterladens Ihrer Inhalte und Rechnungen, der Konfiguration der Marketingkommunikation, des Widerspruchs gegen die Verwendung Ihrer Inhalte zur Modellverbesserung und der Löschung Ihres Kontos.
Beschwerde bei der Aufsichtsbehörde. Wenn Sie der Ansicht sind, dass wir Ihr Anliegen nicht ordnungsgemäß bearbeitet haben, können Sie Beschwerde bei der spanischen Datenschutzbehörde einlegen (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es). Wir würden es begrüßen, wenn Sie uns zuvor Gelegenheit geben, die Angelegenheit zu klären.
12. Rechte Dritter, deren Bilder verarbeitet werden
Wenn Sie eine Person sind, deren Bild in Inhalten erscheint, die von einem Nutzer der Plattform über LUPA verarbeitet werden, handelt LUPA als Auftragsverarbeiter und Verantwortlicher ist dieser Nutzer, an den Sie sich zur Ausübung Ihrer Rechte wenden sollten.
Sie können uns dennoch unter [email protected] schreiben, und wir werden Ihr Anliegen, soweit technisch möglich und rechtlich angemessen, an den betreffenden Nutzer weiterleiten und geeignete Maßnahmen ergreifen. Verstoßen die Inhalte gegen unsere Richtlinie zur zulässigen Nutzung – insbesondere in Fällen nicht einvernehmlicher intimer Inhalte oder des Identitätsmissbrauchs –, werden wir gemäß Artikel 16 der Verordnung (EU) 2022/2065 unmittelbar tätig und können die Inhalte entfernen und das verantwortliche Konto sperren.
13. Minderjährige
Unser Dienst richtet sich ausschließlich an Personen, die das achtzehnte (18.) Lebensjahr vollendet haben. Wir erheben wissentlich keine Daten von Minderjährigen. Erfahren wir, dass ein Konto einem Minderjährigen gehört, sperren wir es und löschen die zugehörigen Daten. Wenn Sie die elterliche Sorge oder Vormundschaft innehaben und der Ansicht sind, dass ein Minderjähriger in Ihrer Obhut uns Daten übermittelt hat, schreiben Sie bitte an [email protected].
14. Sicherheitsmaßnahmen
Wir wenden gemäß Artikel 32 DSGVO geeignete technische und organisatorische Maßnahmen an, darunter: Zugriffskontrolle und Authentifizierung; Verschlüsselung von Daten bei der Übertragung mittels TLS und Verschlüsselung im Ruhezustand; Trennung von Umgebungen; Protokollierung und Überwachung von Zugriffen und Sicherheitsereignissen; verschlüsselte Sicherungskopien; eine Richtlinie für Patches und Aktualisierungen; dokumentierte Verfahren zum Vorfallmanagement; regelmäßige Risikobewertungen; sowie Vertraulichkeitsverpflichtungen und Schulungen für alle Mitarbeitenden mit Zugang zu Daten.
Im Falle einer Verletzung der Sicherheit, die ein Risiko für Ihre Rechte darstellt, melden wir diese innerhalb von zweiundsiebzig (72) Stunden der spanischen Datenschutzbehörde und benachrichtigen Sie, sofern ein hohes Risiko besteht, unverzüglich direkt.
15. Einwohner Kaliforniens
Wenn Sie in Kalifornien wohnen, gewährt Ihnen der California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten Fassung zusätzliche Rechte: das Recht, die Kategorien der erhobenen personenbezogenen Informationen, die Zwecke und die Empfänger zu erfahren; deren Löschung zu verlangen; unrichtige Informationen zu berichtigen; die Verwendung sensibler personenbezogener Informationen einzuschränken; und wegen der Ausübung dieser Rechte nicht diskriminiert zu werden.
LUPA verkauft keine personenbezogenen Informationen und gibt sie nicht für kontextübergreifende verhaltensbasierte Werbung im Sinne dieser Gesetzgebung weiter, außer soweit die Verwendung von Pixeln und Tools zur Werbemessung als solche angesehen werden kann; hierfür holen wir über unser Cookie-Banner Ihre vorherige Einwilligung ein. Sie können Ihre Rechte durch eine Nachricht an [email protected] ausüben.
16. Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, um regulatorischen, technischen oder dienstbezogenen Änderungen Rechnung zu tragen. Bei wesentlichen Änderungen informieren wir Sie mindestens dreißig (30) Kalendertage im Voraus per E-Mail oder durch einen deutlich sichtbaren Hinweis auf der Plattform. Das Datum der letzten Aktualisierung ist oben in diesem Dokument angegeben, und wir bewahren frühere Fassungen auf, die auf Anfrage erhältlich sind.
LUPA SOFTWARE, S.L. 2026. Alle Rechte vorbehalten.