Datenschutzhinweise der VALIA Brazil Importação & Exportação Ltda

1. Verantwortlicher und Kontaktmöglichkeiten

1.1 Verantwortlicher im Sinne der Datenschutzgesetze

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der brasilianischen Lei Geral de Proteção de Dados (LGPD) sowie – soweit anwendbar – der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union ist:

VALIA Brazil Importação & Exportação Ltda
Avenida Salgado Filho, 2120 – Centro
Guarulhos – SP, CEP 07.115-000
Brasilien

Für sämtliche Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte steht Ihnen unser Datenschutzbeauftragter zur Verfügung:

E-Mail: privacy-policy@valiabrazil.com
Telefon / WhatsApp: +55 (19) 98812-8888

1.2 EU-Vertreter gemäß Art. 27 DSGVO

Da wir keine Niederlassung in der Europäischen Union betreiben, jedoch personenbezogene Daten von EU-Bürgerinnen und -Bürgern verarbeiten – etwa durch Websitezugriffe aus dem EU-Raum – haben wir gemäß Art. 27 DSGVO folgenden EU-Vertreter benannt:

Peter H. Burdzik
E-Mail: eu-privacy@valiabrazil.com

Hinweis: Der EU-Vertreter ist ausschließlich für behördliche Anfragen sowie für formelle Beschwerden zuständig. EU-Nutzerinnen und -Nutzer können sich bei allgemeinen Fragen oder zur Ausübung ihrer Betroffenenrechte auch direkt an unseren brasilianischen Datenschutzbeauftragten wenden.

Rechtlicher Hintergrund:
Gemäß Art. 27 DSGVO ist ein Vertreter in der EU erforderlich, wenn ein außereuropäisches Unternehmen personenbezogene Daten von Personen innerhalb der EU verarbeitet, ohne dort eine eigene Niederlassung zu unterhalten. Dies betrifft insbesondere die Bereitstellung von Online-Diensten, das Tracking über Analyse-Tools oder sonstige datenschutzrelevante Interaktionen.

2. Grundsätze der Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Wir verarbeiten Ihre Daten stets im Einklang mit den geltenden Datenschutzgesetzen – insbesondere der brasilianischen Lei Geral de Proteção de Dados (LGPD), der europäischen Datenschutz-Grundverordnung (DSGVO) sowie weiteren relevanten Vorschriften. Dabei halten wir uns an die folgenden Grundsätze:

• Rechtmäßigkeit:
  Personenbezogene Daten werden nur verarbeitet, wenn eine gesetzliche Erlaubnis oder eine gültige Einwilligung vorliegt.
• Transparenz:
  Wir informieren Sie in klarer und verständlicher Weise über Art, Umfang, Zweck und Rechtsgrundlagen der Datenverarbeitung.
• Zweckbindung:
  Daten werden ausschließlich zu eindeutig bestimmten und legitimen Zwecken erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet.
• Datenminimierung:
  Wir erheben und verarbeiten nur jene Daten, die für die jeweiligen Zwecke tatsächlich erforderlich sind.
• Richtigkeit:
  Wir achten auf die sachliche Richtigkeit und Aktualität Ihrer Daten und ergreifen Maßnahmen zur Berichtigung unrichtiger Daten.
• Speicherbegrenzung:
  Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung der Zwecke erforderlich oder gesetzlich vorgeschrieben ist.
• Integrität und Vertraulichkeit:
  Wir schützen Ihre Daten durch geeignete technische und organisatorische Sicherheitsmaßnahmen vor unbefugtem Zugriff, Verlust oder Manipulation.

3. Arten der erhobenen personenbezogenen Daten

Im Rahmen der Nutzung unserer Website und der Kontaktaufnahme mit uns verarbeiten wir folgende Kategorien personenbezogener Daten:

3.1 Automatisch erhobene Zugriffsdaten (Server-Logfiles)

Beim Besuch unserer Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an unseren Server übermittelt. Diese Informationen werden temporär in sogenannten Server-Logfiles gespeichert. Folgende Daten werden dabei automatisch erhoben:

• Anonymisierte IP-Adresse (gekürzt, keine Rückverfolgung möglich)
• Datum und Uhrzeit des Zugriffs
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• Jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer-URL)
• Browsertyp und -version
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

Diese Daten sind technisch erforderlich, um die Website anzuzeigen, ihre Stabilität und Sicherheit zu gewährleisten und unser Angebot zu verbessern. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
Rechtsgrundlagen: Art. 10 LGPD, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.2 Daten bei Kontaktaufnahme (z. B. per Formular, E-Mail oder Telefon)

Wenn Sie uns kontaktieren, etwa über unser Kontaktformular, per E-Mail oder telefonisch, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, insbesondere:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Firmenname (sofern angegeben)
• Inhalt Ihrer Nachricht
• Weitere freiwillig mitgeteilte Informationen oder Anhänge

Diese Daten verarbeiten wir ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage sowie zur etwaigen Kontaktaufnahme.
Rechtsgrundlagen: Art. 7 LGPD, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

4. Cookies und Tracking-Technologien

4.1 Allgemeine Hinweise zur Verwendung von Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien, um bestimmte Funktionen zu ermöglichen, die Nutzererfahrung zu verbessern und das Verhalten der Besucher statistisch auszuwerten. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten.

Wir unterscheiden dabei folgende Kategorien:

a) Technisch notwendige Cookies
Diese Cookies sind erforderlich, um grundlegende Funktionen der Website bereitzustellen (z. B. Seitennavigation, Zugriff auf geschützte Bereiche). Sie werden automatisch gesetzt und bedürfen keiner Einwilligung.
Rechtsgrundlagen: Art. 10 LGPD, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Webangebot).

b) Analyse- und Marketing-Cookies
Diese Cookies helfen uns, das Verhalten der Nutzer besser zu verstehen, unsere Website zu optimieren und Marketingkampagnen gezielt auszusteuern. Sie werden nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner aktiviert.
Rechtsgrundlagen: Art. 7 LGPD, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Im Einzelnen nutzen wir nach entsprechender Zustimmung:

• Google Analytics (Google LLC): Zur Erstellung pseudonymer Nutzungsstatistiken
• Meta Pixel (Meta Platforms Inc.): Zur Analyse und Optimierung unserer Facebook-/Instagram-Werbung
• LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company): Zur Erfolgsmessung von LinkedIn-Werbekampagnen
• Cloudflare Web Analytics (Cloudflare Inc.)
  Unsere Website nutzt zusätzlich die datenschutzfreundlichen „Web Analytics“ von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare Web Analytics erhebt ausschließlich anonyme Leistungs- und Nutzungsdaten (z. B. Seitenaufrufe, Ladezeiten, Geräte- und Browserinformationen) und verwendet keine Cookies. Es werden keine personenbezogenen Nutzerprofile, Tracking-IDs oder geräteübergreifenden Identifikatoren erstellt.
  Die Erhebung erfolgt rein zur technischen Analyse, zur Optimierung der Webseitenleistung sowie zur Sicherstellung eines sicheren und stabilen Betriebs.
  Rechtsgrundlagen:
  Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performance- und sicherheitsoptimierten Website), Art. 7 LGPD (berechtigtes Interesse).
  Weitere Informationen zu Cloudflare Web Analytics:
  https://www.cloudflare.com/web-analytics/

Hinweis für Nutzer aus Deutschland:
Zur Einhaltung der Vorgaben aus § 25 TTDSG sowie der DSGVO setzen wir Analyse- und Marketing-Cookies nur ein, wenn Sie aktiv über das Cookie-Banner zugestimmt haben. Unsere Lösung erkennt automatisch, aus welchem Land Sie auf die Seite zugreifen, und passt das Einwilligungsmanagement entsprechend an.

4.2 Verwaltung Ihrer Cookie-Einstellungen

Sie können Ihre Einwilligung jederzeit ändern oder widerrufen:

• Über das Cookie-Banner (erneut aufrufbar über den Link im Footer unserer Website)
• Durch entsprechende Einstellungen in Ihrem Browser (z. B. Blockieren oder Löschen von Cookies)

Bitte beachten Sie, dass bei Deaktivierung von Cookies einzelne Funktionen der Website möglicherweise eingeschränkt sind.

5. Datenweitergabe und internationale Übermittlungen

5.1 Zusammenarbeit mit Dienstleistern

Zur Bereitstellung unserer Dienstleistungen setzen wir externe Dienstleister ein, insbesondere in den Bereichen:

• Webhosting
• Kundenbeziehungsmanagement (CRM)
• Marketing und Analyse
• IT-Sicherheit und Support

Alle beauftragten Dienstleister sind sorgfältig ausgewählt und vertraglich zur Einhaltung strenger Datenschutz- und Vertraulichkeitsregelungen verpflichtet. Die Verarbeitung erfolgt nur auf unsere Weisung und im Rahmen der jeweils geltenden Datenschutzgesetze.

5.2 Internationale Datenübermittlungen

Als international tätiges Unternehmen kann es erforderlich sein, personenbezogene Daten in Länder außerhalb des Landes Ihres Wohnsitzes zu übermitteln. Dabei achten wir stets auf ein angemessenes Datenschutzniveau und treffen geeignete Schutzmaßnahmen.

Die Übermittlungen erfolgen auf folgenden rechtlichen Grundlagen:

Unser Website-Hosting erfolgt ausschließlich auf Servern in Deutschland durch einen datenschutzkonformen Hosting-Anbieter.

Bitte beachten Sie:
Eine Übermittlung personenbezogener Daten in Drittstaaten außerhalb des Europäischen Wirtschaftsraums (EWR) findet nur dann statt, wenn Sie mit uns über Kanäle außerhalb der EU (z. B. E-Mail oder WhatsApp nach Brasilien) kommunizieren oder dies zur Erfüllung vertraglicher Pflichten erforderlich ist.

6. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Wir setzen eine Vielzahl technischer und organisatorischer Sicherheitsmaßnahmen ein, um ein dem Risiko angemessenes Schutzniveau sicherzustellen – gemäß Art. 32 DSGVO, Art. 46 LGPD sowie relevanten internationalen Standards.

Unsere wichtigsten Schutzmaßnahmen im Überblick:

• TLS-Verschlüsselung (HTTPS) für alle Verbindungen
• Regelmäßige Sicherheits- und Systemupdates
• Zugriffsbeschränkungen durch Rollen- und Rechteverwaltung
• Zwei-Faktor-Authentifizierung für Administrationszugriffe
• Regelmäßige Schulungen unserer Mitarbeitenden im Bereich Datenschutz und Informationssicherheit

Meldepflicht bei Datenschutzverletzungen:
Im Falle einer Sicherheitsverletzung, die personenbezogene Daten betrifft, erfüllen wir unsere gesetzlichen Informationspflichten:

• EU-Bürger: Meldung an die zuständige Aufsichtsbehörde innerhalb von 72 Stunden (Art. 33 DSGVO)
• Brasilianische Nutzer: Meldung an die ANPD und betroffene Personen innerhalb von 2 Werktagen (Art. 48 LGPD)
• Kanadische Nutzer: Information der betroffenen Personen innerhalb von 60 Tagen bei meldepflichtigen Vorfällen (gemäß PIPEDA)

Hosting in Deutschland – zusätzliche Sicherheit durch unseren Anbieter:

• ISO/IEC 27001-zertifizierte Rechenzentren
• Physischer Schutz durch biometrische Zugangssysteme, Videoüberwachung und Zutrittskontrollen
• Tägliche Backups in geografisch getrennten Hochsicherheitsrechenzentren
• Regelmäßige externe Sicherheits-Audits und Penetrationstests

Diese Maßnahmen gewährleisten ein hohes Maß an Verfügbarkeit, Integrität und Vertraulichkeit Ihrer Daten – im Einklang mit internationalen Datenschutzanforderungen.

7. Ihre Rechte

Abhängig von Ihrem Wohnsitz und der anwendbaren Datenschutzgesetzgebung stehen Ihnen bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten zu.

7.1 Rechte gemäß LGPD (Brasilien)

Sie haben das Recht auf:

• Bestätigung, ob eine Verarbeitung Ihrer Daten stattfindet
• Zugriff auf Ihre personenbezogenen Daten
• Berichtigung unvollständiger, unrichtiger oder veralteter Daten
• Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten
• Datenportabilität zu einem anderen Dienstleister
• Widerruf Ihrer Einwilligung
• Auskunft über öffentliche und private Stellen, mit denen wir Ihre Daten teilen

7.2 Rechte gemäß DSGVO (EU/EWR)

Ihnen stehen folgende Rechte zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)

7.3 Rechte gemäß CCPA (Kalifornien, USA)

Kalifornische Nutzer haben Anspruch auf:

• Auskunft über die über sie gesammelten personenbezogenen Daten
• Löschung dieser Daten
• Opt-out vom Verkauf personenbezogener Daten
• Schutz vor diskriminierender Behandlung bei der Ausübung dieser Rechte

7.4 Rechte gemäß PIPEDA (Kanada)

Kanadischen Nutzern stehen folgende Rechte zu:

• Einsicht in die über sie gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Informationen
• Widerspruch gegen die Verwendung zu Marketingzwecken
• Beschwerderecht beim Office of the Privacy Commissioner of Canada (OPC)
• Anspruch auf schriftliche Auskunft innerhalb von 30 Tagen (Art. 8 PIPEDA)
• Keine Weitergabe an Dritte ohne ausdrückliche Zustimmung (außer zur Vertragserfüllung; Principle 4.1.3)
• Schutz bei Datenübermittlungen z. B. in die USA durch Standardvertragsklauseln und Verschlüsselung

Hinweis: Antworten auf kanadische Datenschutzanfragen erfolgen gemäß Abschnitt 4.5 der PIPEDA-Richtlinien in englischer oder französischer Sprache.

So üben Sie Ihre Rechte aus:

Senden Sie Ihre Anfrage per E-Mail an privacy-policy@valiabrazil.com mit folgenden Angaben:

• Betreff: „Datenschutzanfrage [Ihre Region]“
• Klarstellung, welches Recht Sie ausüben möchten
• Kopie eines gültigen Ausweisdokuments (bitte sensible Informationen schwärzen)

Wir bearbeiten alle Anfragen innerhalb der gesetzlich vorgeschriebenen Fristen – in der Regel innerhalb von 30 Tagen.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzlich vorgeschrieben wird. Die Speicherdauer richtet sich unter anderem nach vertraglichen, steuerrechtlichen oder datenschutzrechtlichen Vorgaben.

Nach Ablauf der jeweiligen Frist werden Ihre Daten entweder gelöscht oder anonymisiert, sofern keine anderen gesetzlichen Pflichten entgegenstehen.

9. Besondere Bestimmungen nach Region

Unsere Datenschutzpraxis richtet sich nach den jeweils geltenden gesetzlichen Vorgaben des Landes, aus dem Sie auf unsere Dienste zugreifen. Bitte beachten Sie die folgenden länderspezifischen Hinweise:

9.1 Brasilien (LGPD)

Diese Datenschutzhinweise wurde im Einklang mit dem Lei Geral de Proteção de Dados (LGPD, Gesetz Nr. 13.709/2018) verfasst. Maßgeblich ist die portugiesische Originalfassung dieser Erklärung.

9.2 EU/EWR (DSGVO)

Gemäß Art. 27 DSGVO haben wir einen Datenschutzvertreter in der Europäischen Union benannt, erreichbar unter:

E-Mail: eu-privacy@valiabrazil.com

EU-Bürger können sich bei Beschwerden zudem an die zuständige Datenschutzaufsichtsbehörde ihres Mitgliedstaats wenden.

Da unsere Website durch einen deutschen Hosting-Anbieter betrieben wird, gilt für alle EU-Datenverarbeitungen vorrangig die DSGVO. Eine Übermittlung in Drittländer erfolgt nur:

• auf Ihre ausdrückliche Initiative (z. B. Kontaktaufnahme per E-Mail an unsere brasilianische Niederlassung),
• unter Einhaltung der in Abschnitt 5.2 genannten Garantien (z. B. SCCs).

9.3 USA – Kalifornien (CCPA)

Wir verkaufen keine personenbezogenen Daten im Sinne des California Consumer Privacy Act (CCPA).
Kalifornische Nutzer können ihr Opt-out-Recht ausüben, indem sie eine E-Mail mit dem Betreff „CCPA Opt-out“ an privacy-policy@valiabrazil.com senden.

9.4 Kanada (PIPEDA)

Wir halten uns an die zehn Datenschutzgrundsätze gemäß PIPEDA.
Kanadische Nutzer haben das Recht, sich mit Beschwerden an den Office of the Privacy Commissioner of Canada (OPC) zu wenden: https://www.priv.gc.ca/.

10. Änderungen dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise jederzeit anzupassen, um Änderungen unserer Geschäftsprozesse, technologische Entwicklungen oder neue gesetzliche Anforderungen zu berücksichtigen.

Die jeweils aktuelle Version ist jederzeit unter https://valiabrazil.com/datenschutzhinweise/ abrufbar.

Wesentliche Änderungen, die Ihre Rechte betreffen oder die Art der Verarbeitung maßgeblich beeinflussen, geben wir rechtzeitig auf unserer Website bekannt.

11. Gültigkeit und Mehrsprachigkeit

Diese Datenschutzhinweise sind in mehreren Sprachen veröffentlicht.

Im Falle von Unstimmigkeiten oder Auslegungsfragen gilt ausschließlich die portugiesische Originalfassung als rechtsverbindlich.

Übersetzungen in andere Sprachen dienen lediglich der besseren Verständlichkeit für internationale Nutzer.