Rechtliches
Datenschutzerklärung
Stand: 27. September 2026
Verantwortlicher
- Damián Agulló Sánchez
- Handelsname: White Lion Spain
- USt-IdNr.: ES49215594X
- C. San Antonio Abad 11, 02660 Caudete (Albacete), Spanien
- E-Mail: hello@whitelionspain.com
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zu Ihren Daten schreiben Sie uns an hello@whitelionspain.com.
Welche Daten wir verarbeiten
- Assessment- und Kontaktformulare: Name, E-Mail, Unternehmen, Position, ungefährer Umsatz, Vertriebskanäle sowie die Angaben zu Ihren Abläufen oder Ihre Nachricht.
- Newsletter: Ihre E-Mail-Adresse und, falls angegeben, Ihr Name.
- E-Mail und WhatsApp: die Daten, die Sie uns bei der Kontaktaufnahme senden.
- Nutzung der Website: IP-Adresse, Geräte- und Cookie-Kennungen, besuchte Seiten und Interaktionen, nur wenn Sie Analyse- oder Marketing-Cookies zustimmen.
Pflichtfelder sind zur Bearbeitung Ihrer Anfrage erforderlich. Wir benötigen keine besonderen Kategorien personenbezogener Daten; bitte geben Sie diese nicht in Freitextfeldern an.
Zwecke und Rechtsgrundlagen
- Bearbeitung Ihrer Assessment- oder Kontaktanfrage und gegebenenfalls Erstellung eines Angebots: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); bei allgemeinen Anfragen unser berechtigtes Interesse an einer Antwort (Art. 6 Abs. 1 lit. f DSGVO).
- Erfassung und Verwaltung der Anfrage in unserem CRM (Odoo): vorvertragliche Maßnahmen und berechtigtes Interesse.
- Versand des Newsletters: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über den Link in unserer Bestätigungs-E-Mail bestätigen (Double-Opt-in). Sie können sich jederzeit über den Link in jeder Ausgabe abmelden.
- Schutz der Formulare vor Spam und Missbrauch mit Cloudflare Turnstile: berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).
- Cookielose, aggregierte Reichweitenmessung mit Cloudflare Web Analytics: berechtigtes Interesse.
- Analyse mit Google Analytics 4 sowie Kampagnenmessung mit Google Ads und Meta Pixel: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können.
- Erfüllung steuer- und handelsrechtlicher Pflichten, falls wir zusammenarbeiten: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
Wir treffen keine automatisierten Entscheidungen und erstellen kein Profiling mit rechtlicher Wirkung.
Speicherdauer
- Anfragen ohne Auftrag
- bis zu 2 Jahre nach dem letzten Kontakt.
- Kunden
- für die Dauer der Geschäftsbeziehung und danach gemäß den gesetzlichen Aufbewahrungsfristen.
- Newsletter
- bis zu Ihrer Abmeldung. Bestätigen Sie Ihre Anmeldung nicht, löschen wir Ihre Daten spätestens nach 60 Tagen.
- Daten in Google Analytics 4
- 14 Monate. Cookies: siehe Cookie-Richtlinie.
Empfänger und Auftragsverarbeiter
Wir verkaufen Ihre Daten nicht und geben sie nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Folgende Dienstleister verarbeiten Daten in unserem Auftrag auf Grundlage von Verträgen nach Art. 28 DSGVO:
- Cloudflare, Inc.: Hosting, Content Delivery, Formularschutz (Turnstile) und cookielose Analyse.
- Odoo S.A. (Belgien): CRM und E-Mail-Marketing; wir erfassen Anfragen und verwalten die Empfängerliste des Newsletters.
- Maileroo Group Pty Ltd (Australien): Versand des Newsletters und von Marketing-E-Mails über Server in der Europäischen Union.
- Microsoft Ireland Operations Ltd.: E-Mail (Microsoft 365).
- Google Ireland Ltd.: Google Analytics 4 und Google Ads, nur mit Ihrer Einwilligung.
- Meta Platforms Ireland Ltd.: Meta Pixel, nur mit Ihrer Einwilligung. Für die Erhebung und Übermittlung der Daten über das Pixel sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung erfolgt durch Meta gemäß dessen Datenschutzrichtlinie.
- WhatsApp Ireland Ltd.: wenn Sie uns über WhatsApp schreiben.
Übermittlung in Drittländer
Einige Dienstleister (Cloudflare, Google, Meta und Microsoft) können Daten in den USA verarbeiten. Grundlage ist der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework, unter dem diese Unternehmen zertifiziert sind, sowie gegebenenfalls die Standardvertragsklauseln der Europäischen Kommission.
Maileroo verarbeitet die Daten auf Servern in der Europäischen Union, das Unternehmen hat seinen Sitz jedoch in Australien. Jeder Zugriff von außerhalb der EU ist durch die Standardvertragsklauseln der Europäischen Kommission (Beschluss 2021/914) abgesichert.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreiben Sie dazu an hello@whitelionspain.com. Wir antworten innerhalb eines Monats.
Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Unsere zuständige Aufsichtsbehörde ist die spanische Agencia Española de Protección de Datos (www.aepd.es).
Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein: verschlüsselte Verbindung (HTTPS), Formularübermittlung über unseren Server ohne Zugangsdaten im Browser und Zugriff auf das CRM nur für Personen, die ihn benötigen.