Datenschutzerklaerung
1. Verantwortlicher
Paquetes Llucmajor — CLARIFY: vollstaendige Anschrift, gesetzlicher Vertreter, NIF/CIF, Kontakt einfuegen.
2. Welche Daten verarbeiten wir?
- Stammdaten: Name, Anschrift, NIE/NIF, E-Mail-Adresse, Sprache.
- Vertrags- und Rechnungsdaten gemaess geltendem spanischem Steuerrecht.
- Portal-Zugang: Magic-Link-Token (nur als SHA-256-Hash gespeichert, Klartext nur in der Versand-Mail), Versand- und Einloese-Zeitpunkt, Use-Count, Widerrufs-Status (Tabelle
c_customer_portal_token). Keine Passwoerter. - Bei Paketfach-Nutzung: technische Logs (RFID-IDs, Zeitstempel) — siehe interne Datenschutzdokumentation.
3. Cookies / Session
Wir setzen genau einen technisch notwendigen Session-Cookie (pllc_portal_sess) waehrend Ihres Logins. Keine Tracking-Cookies, keine Drittanbieter.
4. Aufbewahrung
Rechnungen werden gemaess spanischem Recht (i.d.R. 4 Jahre fuer AEAT, 6 Jahre handelsrechtlich) aufbewahrt. Magic-Link-Tokens werden nach Ablauf oder Widerruf weiter zu Audit-Zwecken gespeichert (Hash, kein Klartext) und nach CLARIFY: Aufbewahrungs-Frist automatisch entfernt.
5. Ihre Rechte
Auskunft, Berichtigung, Loeschung, Einschraenkung, Widerspruch, Datenuebertragbarkeit. Anfragen bitte schriftlich an CLARIFY: Datenschutz-E-Mail-Adresse.
6. Sicherheit
Der Portal-Zugang erfolgt ausschliesslich ueber einen persoenlichen Magic-Link aus einer E-Mail an die hinterlegte Adresse (Passwort gibt es nicht). Der Klartext-Token wird nur in der Mail uebermittelt; in unserer Datenbank liegt ausschliesslich ein SHA-256-Hash. Auslieferung erfolgt ausschliesslich ueber HTTPS. Token koennen jederzeit widerrufen werden und laufen automatisch nach der gesetzten Frist ab.