Datenschutzrichtlinie
Aktualisiert am 15. April 2026
Datenschutz- und Datenschutzrichtlinie
In Übereinstimmung mit den geltenden gesetzlichen Bestimmungen verpflichtet sich GROUPSUMI (im Folgenden auch als Website bezeichnet), die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, entsprechend dem angemessenen Sicherheitsniveau in Bezug auf das Risiko der erfassten Daten.
Gesetze, die in diese Datenschutzrichtlinie aufgenommen wurden
Diese Datenschutzrichtlinie ist an die geltenden spanischen und europäischen Vorschriften zum Schutz personenbezogener Daten im Internet angepasst. Insbesondere werden dabei die folgenden Regelungen beachtet:
- Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und über den freien Datenverkehr (DSGVO).
- Das Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPD-GDD).
- Das Königliche Dekret 1720/2007 vom 21. Dezember, mit dem die Verordnung zur Entwicklung des Organgesetzes 15/1999 vom 13. Dezember über den Schutz personenbezogener Daten (RDLOPD) genehmigt wird.
- Das Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und des elektronischen Geschäftsverkehrs (LSSI-CE).
Identität des für die Verarbeitung personenbezogener Daten Verantwortlichen
Der Verantwortliche für die Verarbeitung der auf GROUPSUMI erhobenen personenbezogenen Daten ist TRUE-MAKERS, S.L., mit der NIF/CIF ESB67182725, eingetragen im Handelsregister von Barcelona und deren Vertreter True-makers, S.L. ist (im Folgenden Verantwortlicher für die Datenverarbeitung).
Ihre Kontaktdaten lauten wie folgt:
Adresse: Carrer de Sardenya, 261, 08013 Barcelona, Spanien
Kontakt-E-Mail: info@groupsumi.com
Registrierung personenbezogener Daten
In Übereinstimmung mit den Bestimmungen der DSGVO und dem LOPD-GDD informieren wir Sie, dass die von GROUPSUMI über die auf seinen Seiten bereitgestellten Formulare erhobenen personenbezogenen Daten in unsere Datei aufgenommen und dort verarbeitet werden, um die zwischen GROUPSUMI und dem Nutzer vereinbarten Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen oder um die Beziehung aufrechtzuerhalten, die in den vom Nutzer ausgefüllten Formularen festgelegt wird, oder um eine Anfrage oder Anfrage des Nutzers zu bearbeiten. Ebenso wird gemäß den Bestimmungen der DSGVO und des LOPD-GDD, sofern nicht die im Artikel 30.5 der DSGVO vorgesehene Ausnahme Anwendung findet, ein Verzeichnis von Verarbeitungstätigkeiten geführt, das je nach Zweck die durchgeführten Verarbeitungstätigkeiten und die weiteren in der DSGVO festgelegten Umstände aufführt.
Grundsätze für die Verarbeitung personenbezogener Daten
Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden Grundsätzen, die in Artikel 5 der DSGVO sowie in Artikel 4 und den folgenden Artikeln des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte festgelegt sind:
- Grundsatz der Rechtmäßigkeit, Loyalität und Transparenz: Die Einwilligung des Nutzers wird stets nach vollständiger und transparenter Information über die Zwecke, zu denen die personenbezogenen Daten erhoben werden, eingeholt.
- Grundsatz der Zweckbindung: Personenbezogene Daten werden zu bestimmten, eindeutigen und legitimen Zwecken erhoben.
- Grundsatz der Datenminimierung: Die erhobenen personenbezogenen Daten sind ausschließlich die, die im Hinblick auf die Zwecke, für die sie verarbeitet werden, unbedingt erforderlich sind.
- Grundsatz der Richtigkeit: Personenbezogene Daten müssen sachlich richtig und stets auf dem neuesten Stand sein.
- Grundsatz der Speicherbegrenzung: Personenbezogene Daten werden nur so lange aufbewahrt, wie es zur Identifizierung des Nutzers für die Zwecke ihrer Verarbeitung erforderlich ist.
- Grundsatz der Integrität und Vertraulichkeit: Personenbezogene Daten werden so verarbeitet, dass ihre Sicherheit und Vertraulichkeit gewährleistet ist.
- Grundsatz der proaktiven Verantwortung: Der Verantwortliche für die Verarbeitung ist dafür verantwortlich, dass die oben genannten Grundsätze eingehalten werden.
Kategorien personenbezogener Daten
Die in GROUPSUMI verarbeiteten Datenkategorien sind ausschließlich Identifikationsdaten. In keinem Fall werden besondere Kategorien personenbezogener Daten im Sinne des Artikels 9 der DSGVO verarbeitet.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die rechtliche Grundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. GROUPSUMI verpflichtet sich, die ausdrückliche und überprüfbare Einwilligung des Nutzers für die Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einzuholen.
Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Es wird genauso einfach sein, die Einwilligung zu widerrufen, wie sie zu erteilen. In der Regel wird der Widerruf der Einwilligung die Nutzung der Website nicht beeinträchtigen.
In den Fällen, in denen der Nutzer seine Daten über Formulare angeben muss oder kann, um Anfragen zu stellen, Informationen anzufordern oder aus Gründen, die mit dem Inhalt der Website zusammenhängen, wird er darüber informiert, falls das Ausfüllen eines dieser Formulare verpflichtend ist, da diese für die ordnungsgemäße Durchführung des jeweiligen Vorgangs unerlässlich sind.
Zwecke der Verarbeitung, für die die personenbezogenen Daten bestimmt sind
Personenbezogene Daten werden von GROUPSUMI erhoben und verwaltet, um die Erfüllung, Beschleunigung und Einhaltung der zwischen der Website und dem Nutzer festgelegten Verpflichtungen zu erleichtern oder aufrechtzuerhalten, oder um die Beziehung zu pflegen, die in den vom Nutzer ausgefüllten Formularen entsteht, oder um eine Anfrage oder Anfrage zu bearbeiten.
Ebenso können die Daten für kommerzielle Zwecke der Personalisierung, operative und statistische Zwecke sowie für Aktivitäten im Zusammenhang mit dem Gesellschaftszweck von GROUPSUMI verwendet werden, ebenso wie für die Extraktion, Speicherung von Daten und Marketingstudien, um die dem Nutzer angebotenen Inhalte anzupassen sowie die Qualität, Funktionalität und Navigation auf der Website zu verbessern.
Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über den spezifischen Zweck oder die Zwecke der Verarbeitung informiert, für die die personenbezogenen Daten verwendet werden; das heißt, über die Nutzung oder Nutzungen, die den gesammelten Informationen zugewiesen werden.
Aufbewahrungsfristen für personenbezogene Daten
Personenbezogene Daten werden nur für die minimal notwendige Dauer für die Zwecke ihrer Verarbeitung aufbewahrt und in jedem Fall ausschließlich für den folgenden Zeitraum: 12 Monate oder bis der Nutzer deren Löschung beantragt.
Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer darüber informiert, wie lange die personenbezogenen Daten aufbewahrt werden oder, falls dies nicht möglich ist, über die Kriterien, die zur Bestimmung dieses Zeitraums herangezogen werden.
Empfänger der personenbezogenen Daten
Die personenbezogenen Daten des Nutzers werden mit den folgenden Empfängern oder Empfängerkategorien geteilt:
- Google
- Google Analytics
- Google Adwords
- Facebook Ads
Falls der Verantwortliche beabsichtigt, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu übermitteln, wird der Nutzer zum Zeitpunkt der Erhebung der personenbezogenen Daten über das Drittland oder die internationale Organisation, an die die Daten übermittelt werden sollen, sowie über das Vorliegen oder Nichtvorliegen eines Angemessenheitsbeschlusses der Kommission informiert.
Personenbezogene Daten von Minderjährigen
In Übereinstimmung mit Artikel 8 der DSGVO und Artikel 7 des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte dürfen nur Personen über 14 Jahren ihre Einwilligung zur rechtmäßigen Verarbeitung ihrer personenbezogenen Daten durch GROUPSUMI erteilen. Handelt es sich um eine Person unter 14 Jahren, ist die Zustimmung der Eltern oder Erziehungsberechtigten für die Verarbeitung erforderlich, und diese gilt nur insoweit als rechtmäßig, wie sie von diesen erteilt wurde.
Geheimhaltung und Sicherheit personenbezogener Daten
GROUPSUMI verpflichtet sich, die notwendigen technischen und organisatorischen Maßnahmen zu ergreifen, entsprechend dem angemessenen Sicherheitsniveau in Bezug auf das Risiko der erhobenen Daten, sodass die Sicherheit personenbezogener Daten gewährleistet und die zufällige oder unrechtmäßige Zerstörung, der Verlust oder die Veränderung übermittelter, gespeicherter oder anderweitig verarbeiteter personenbezogener Daten sowie die unbefugte Weitergabe oder der unbefugte Zugriff auf diese Daten verhindert werden.
Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das gewährleistet, dass personenbezogene Daten sicher und vertraulich übertragen werden, da die Übertragung der Daten zwischen dem Server und dem Nutzer sowie in der Rückübermittlung vollständig verschlüsselt oder codiert ist.
Dennoch, da GROUPSUMI die Uneinnehmbarkeit des Internets sowie das vollständige Fehlen von Hackern oder anderen, die auf betrügerische Weise auf personenbezogene Daten zugreifen, nicht garantieren kann, verpflichtet sich der Verantwortliche für die Verarbeitung, den Nutzer unverzüglich zu informieren, wenn eine Verletzung der Sicherheit personenbezogener Daten eintritt, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt. Gemäß Artikel 4 der DSGVO versteht man unter einer Verletzung des Schutzes personenbezogener Daten jede Verletzung der Sicherheit, die zur zufälligen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugang zu übermittelten, gespeicherten oder auf andere Weise verarbeiteten personenbezogenen Daten führt.
Die personenbezogenen Daten werden vom Verantwortlichen der Verarbeitung vertraulich behandelt, der sich verpflichtet, darüber zu informieren und durch eine gesetzliche oder vertragliche Verpflichtung zu gewährleisten, dass diese Vertraulichkeit von seinen Mitarbeitern, Partnern und allen Personen, denen die Informationen zugänglich gemacht werden, respektiert wird.
Rechte aus der Verarbeitung personenbezogener Daten
Der Nutzer hat gegenüber GROUPSUMI die folgenden Rechte, die im Rahmen der DSGVO und des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte anerkannt sind, und kann diese gegenüber dem Verantwortlichen für die Datenverarbeitung ausüben:
- Recht auf Auskunft: Es ist das Recht des Nutzers, eine Bestätigung darüber zu erhalten, ob GROUPSUMI seine personenbezogenen Daten verarbeitet oder nicht und, falls dies der Fall ist, Auskunft über seine konkreten personenbezogenen Daten sowie über die von GROUPSUMI durchgeführte oder durchzuführende Verarbeitung zu erhalten. Dazu gehört unter anderem auch die Information über die Herkunft dieser Daten und die Empfänger der getätigten oder geplanten Mitteilungen.
- Recht auf Berichtigung: Es ist das Recht des Nutzers, die Berichtigung seiner personenbezogenen Daten zu verlangen, wenn diese unrichtig sind oder, unter Berücksichtigung der Zwecke der Verarbeitung, unvollständig sind.
- Recht auf Löschung ("Recht auf Vergessenwerden"): Es ist das Recht des Nutzers, sofern die geltende Gesetzgebung nichts anderes vorsieht, die Löschung seiner personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig sind; der Nutzer seine Einwilligung zur Verarbeitung widerrufen hat und keine andere Rechtsgrundlage besteht; der Nutzer Widerspruch gegen die Verarbeitung eingelegt hat und keine anderen berechtigten Gründe für die Fortsetzung bestehen; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen; oder die personenbezogenen Daten im Zusammenhang mit einem Angebot von Diensten der Informationsgesellschaft direkt an ein Kind unter 14 Jahren erhoben wurden. Zusätzlich zur Löschung der Daten muss der Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Umsetzungskosten angemessene Maßnahmen ergreifen, um andere Verantwortliche, die die personenbezogenen Daten verarbeiten, über das Löschungsersuchen des Betroffenen bezüglich jeglicher Links zu diesen personenbezogenen Daten zu informieren.
- Recht auf Einschränkung der Verarbeitung: Es ist das Recht des Nutzers, die Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen. Der Nutzer hat das Recht auf Einschränkung der Verarbeitung, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet; die Verarbeitung unrechtmäßig ist; der Verantwortliche die personenbezogenen Daten nicht mehr benötigt, der Nutzer sie jedoch zur Geltendmachung von Ansprüchen benötigt; und wenn der Nutzer Widerspruch gegen die Verarbeitung eingelegt hat.
- Recht auf Datenübertragbarkeit: Erfolgt die Verarbeitung automatisiert, hat der Nutzer das Recht, vom Verantwortlichen seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln. Soweit technisch möglich, wird der Verantwortliche die Daten direkt an diesen anderen Verantwortlichen übermitteln. Widerspruchsrecht: Es ist das Recht des Nutzers, dass die Verarbeitung seiner personenbezogenen Daten durch GROUPSUMI nicht erfolgt oder eingestellt wird.
- Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden: Es ist das Recht des Nutzers, nicht einer ausschließlich auf einer automatisierten Verarbeitung seiner personenbezogenen Daten, einschließlich Profiling, beruhenden Einzelfallentscheidung unterworfen zu werden, es sei denn, die geltende Gesetzgebung sieht etwas anderes vor.
So kann der Nutzer seine Rechte durch eine schriftliche Mitteilung an den Verantwortlichen für die Datenverarbeitung mit dem Vermerk "DSGVO-groupsumi.de", unter Angabe von:
- Name, Nachname des Nutzers und eine Kopie des Personalausweises (DNI). In den Fällen, in denen eine Vertretung zugelassen wird, ist ebenfalls die Identifizierung der vertretenden Person auf demselben Weg sowie das Nachweisdokument der Vertretung erforderlich. Die Kopie des Personalausweises kann durch jedes andere im Recht gültige Mittel ersetzt werden, das die Identität nachweist.
- Antrag mit den spezifischen Gründen für das Anliegen oder die Informationen, auf die zugegriffen werden soll. Anschrift für Benachrichtigungszwecke.
- Datum und Unterschrift des Antragstellers.
- Jedes Dokument, das den gestellten Antrag belegt.
Dieser Antrag und alle anderen beigefügten Dokumente können an die folgende Adresse und/oder E-Mail-Adresse gesendet werden:
Postanschrift: Ronda General Mitre, 195-197 Barcelona, 08023
E-Mail: info@groupsumi.com
Links zu Websites Dritter
Die Website kann Hyperlinks oder Links enthalten, die den Zugang zu Webseiten Dritter ermöglichen, die nicht von GROUPSUMI betrieben werden und daher nicht von GROUPSUMI verwaltet werden. Die Inhaber dieser Webseiten verfügen über eigene Datenschutzrichtlinien und sind in jedem Fall selbst für ihre eigenen Dateien und ihre eigenen Datenschutzpraktiken verantwortlich.
Beschwerden bei der Aufsichtsbehörde
Falls der Nutzer der Ansicht ist, dass ein Problem oder ein Verstoß gegen die geltenden Vorschriften in Bezug auf die Verarbeitung seiner personenbezogenen Daten vorliegt, hat er das Recht auf wirksamen gerichtlichen Rechtsschutz und darauf, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Staat, in dem er seinen gewöhnlichen Aufenthalt, seinen Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes hat. Im Falle Spaniens ist die zuständige Aufsichtsbehörde die Spanische Datenschutzbehörde (Agencia Española de Protección de Datos)
Akzeptanz und Änderungen dieser Datenschutzrichtlinie
Es ist erforderlich, dass der Nutzer die in dieser Datenschutzrichtlinie enthaltenen Bedingungen zum Schutz personenbezogener Daten gelesen hat und damit einverstanden ist, sowie der Verarbeitung seiner personenbezogenen Daten zustimmt, damit der Verantwortliche die Daten in der angegebenen Weise, innerhalb der genannten Fristen und zu den genannten Zwecken verarbeiten kann. Die Nutzung der Website bedeutet die Annahme der entsprechenden Datenschutzrichtlinie.
GROUPSUMI behält sich das Recht vor, seine Datenschutzrichtlinie nach eigenem Ermessen oder aufgrund einer Gesetzesänderung, Rechtsprechung oder Vorgaben der spanischen Datenschutzbehörde zu ändern. Änderungen oder Aktualisierungen dieser Datenschutzrichtlinie werden dem Nutzer nicht ausdrücklich mitgeteilt. Es wird dem Nutzer empfohlen, diese Seite regelmäßig zu besuchen, um über die neuesten Änderungen oder Aktualisierungen informiert zu bleiben.
Diese Datenschutzrichtlinie wurde aktualisiert, um der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und über den freien Datenverkehr (DSGVO) sowie dem Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte zu entsprechen.
GroupSumi ist Ihr Online-Händler für Bau-, Elektro- und Klimageräte.
Kontaktieren Sie uns
info@groupsumi.com
Alle Rechte vorbehalten © 2026 GroupSumi