Datenschutzerklärung

Datenschutzerklärung

Letzte Aktualisierung: 24. Juli 2026 — Version 2.1

Der Schutz Ihrer personenbezogenen Daten hat für Tuservilleta, S.L. (nachfolgend “Servietten Bedrucken” oder “wir”) Priorität. Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO — EU 2016/679) und dem Bundesdatenschutzgesetz (BDSG) erheben, verwenden und schützen.

1. Verantwortlicher

• Identität: Tuservilleta, S.L.
• CIF / USt-IdNr.: B-98573322 / ESB98573322
• Anschrift: Av. Blasco Ibáñez, 89 — 46920 Mislata (Valencia), Spanien
• Kontakt-E-Mail Datenschutz: info@napki.com
• WhatsApp Business: +34 650 50 43 39 (Montag-Freitag 7-15 Uhr MEZ)

Tuservilleta, S.L. ist angesichts der Größe der Struktur und des Verarbeitungsvolumens nicht zur Benennung eines Datenschutzbeauftragten (DSB) gemäß Art. 37 DSGVO verpflichtet. Bei allen Fragen zu Ihren Daten kontaktieren Sie uns unter info@napki.com.

2. Erhobene Daten und Zwecke

Daten	Zweck	Rechtsgrundlage (Art. 6 DSGVO)	Speicherdauer
Name, E-Mail, Telefon, Nachricht	Beantwortung Ihrer Angebots- oder Informationsanfrage (Formulare Preisrechner, Muster, Kontakt, WhatsApp)	Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b) oder Einwilligung (Art. 6 Abs. 1 lit. a)	24 Monate ab letztem Kontakt
Lieferadresse (für Muster oder Bestellung)	Physischer Versand des Musters oder der Bestellung	Vertragserfüllung (Art. 6 Abs. 1 lit. b)	Vertragsdauer + 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflichten)
Rechnungsdaten (Firma, USt-IdNr., Rechnungsanschrift)	Rechnungsstellung, Erfüllung der Buchführungspflichten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)	10 Jahre (steuerliche Aufbewahrungspflichten, entspr. §147 AO)
Nutzungsdaten (Cookies, IP)	Reichweitenmessung, Messung der Werbewirksamkeit, Betrugsprävention	Einwilligung (Art. 6 Abs. 1 lit. a; §25 TDDDG) über das Cookie-Banner — siehe Cookie-Richtlinie	Max. 12 Monate
WhatsApp- / KI-Chat-Konversationen (Sara)	Kaufmännische Antwort, Angebots-Follow-up, Lead-Qualifizierung	Einwilligung (Sie beginnen die Konversation, Art. 6 Abs. 1 lit. a) + berechtigtes Interesse (Art. 6 Abs. 1 lit. f)	24 Monate ab letzter Nachricht

3. Empfänger der Daten

Ihre Daten werden von den internen Abteilungen der Tuservilleta, S.L. verarbeitet (Vertrieb, Design, Produktion, Buchhaltung). Sie können an folgende Auftragsverarbeiter übermittelt werden, soweit dies für unsere Leistung zwingend erforderlich ist:

• Hostinger (Zypern, EU) — Hosting der Website
• Anthropic, Inc. / OpenAI, Inc. (USA) — KI-Modelle für die Assistentin Sara (Transfers abgesichert durch die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework)
• SignalCore (EU) — WhatsApp-/Sprach-Routing-Plattform für Sara
• Twilio / Meta WhatsApp Business API — Transport der WhatsApp-Nachrichten (EU-US-Transfers per DPF abgesichert)
• Google LLC (USA) — Google Analytics 4 (GA4), Google Tag Manager, Google Ads (Transfers DPF + IP-Anonymisierung + Consent Mode V2)
• Meta Platforms Ireland Ltd (Irland) — Meta Pixel für Werbekampagnen (nur bei erteilter Werbe-Einwilligung)
• Transportunternehmen (DHL, GLS, UPS, SEUR…) — physische Lieferung der Bestellungen
• Interne Buchhaltung + spanische Steuerkanzlei — gesetzliche steuerliche Pflichten

Wir verkaufen Ihre Daten niemals zu Marketingzwecken an Dritte.

4. Drittlandtransfers

Einige unserer technischen Dienstleister (Anthropic, OpenAI, Google, Meta) sind in den USA ansässig. Diese Transfers sind abgesichert durch:

• Das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) für zertifizierte Anbieter;
• Andernfalls die von der EU-Kommission genehmigten Standardvertragsklauseln (Beschluss (EU) 2021/914);
• Ergänzende technische Maßnahmen: TLS-Verschlüsselung, IP-Anonymisierung (GA4), Consent Mode V2.

5. Ihre Rechte (DSGVO)

Gemäß Art. 15-22 DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15): Bestätigung erhalten, ob Ihre Daten verarbeitet werden, und eine Kopie erhalten.
• Recht auf Berichtigung (Art. 16): unrichtige oder unvollständige Daten korrigieren lassen.
• Recht auf Löschung / “Recht auf Vergessenwerden” (Art. 17): Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten (insbesondere steuerlich 10 Jahre).
• Recht auf Einschränkung der Verarbeitung (Art. 18).
• Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21), insbesondere bei Verarbeitungen auf Basis des berechtigten Interesses oder zu Direktwerbezwecken.
• Recht auf Widerruf der Einwilligung jederzeit (Art. 7 Abs. 3), für einwilligungsbasierte Verarbeitungen (Werbe-Cookies, WhatsApp-Marketing).

So üben Sie Ihre Rechte aus: Senden Sie Ihre Anfrage per E-Mail an info@napki.com unter Angabe des Betreffs (z. B. “Auskunftsrecht DSGVO”) und mit einem Identitätsnachweis (Ausweiskopie; die Ausweisnummer wird nach der Prüfung geschwärzt). Wir antworten spätestens innerhalb von 1 Monat (verlängerbar um 2 Monate bei Komplexität, Art. 12 Abs. 3 DSGVO).

6. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie Beschwerde bei der zuständigen Aufsichtsbehörde einlegen:

• In Deutschland: die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes bzw. der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
• In Spanien (Behörde am Sitz des Verantwortlichen): AEPD — Agencia Española de Protección de Datos

7. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO): TLS-1.3-Verschlüsselung der Website, HSTS, IP-Anonymisierung, beschränkter Datenzugriff mit starker Authentifizierung, tägliche verschlüsselte Backups, automatische Löschung nach Ablauf der Speicherfrist.

Im Falle einer Datenschutzverletzung, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden Sie so schnell wie möglich informiert (Art. 34 DSGVO).

8. Profiling und automatisierte Entscheidungen

Wir treffen keine vollständig automatisierten Entscheidungen mit rechtlicher Wirkung (Art. 22 DSGVO). Die KI-Assistentin Sara unterstützt unser Vertriebsteam, trifft aber keine automatischen Vertragsentscheidungen: Alle Angebote und Bestellungen werden von einem Menschen validiert.

9. Aktualisierung dieser Erklärung

Wir behalten uns vor, diese Erklärung zu ändern. Jede wesentliche Änderung wird auf dieser Seite mit neuem Aktualisierungsdatum kenntlich gemacht.