Datenschutz & Datensicherheit

Datenschutzerklärung

Dein Datenschutz ist uns wichtig. Diese Richtlinie erklärt, wie wir deine Informationen in Übereinstimmung mit der DSGVO und dem spanischen Recht sammeln, verwenden und schützen.

Zuletzt aktualisiert: 17. September 2025

Übersicht

TESTOPIA SPAIN, S.L. ("wir", "unser" oder "uns") respektiert deine Privatsphäre und verpflichtet sich, deine persönlichen Daten zu schützen. Diese Datenschutzerklärung erklärt, wie wir deine Informationen sammeln, verwenden, offenlegen und schützen, wenn du testopia.es besuchst oder uns kontaktierst.

Diese Richtlinie entspricht der EU-Datenschutz-Grundverordnung (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD).

Verantwortlicher für die Datenverarbeitung

Der für deine persönlichen Informationen verantwortliche Datenverarbeiter ist:

  • Unternehmen: TESTOPIA SPAIN, S.L.
  • Adresse: Lepant 270, 08013 Barcelona, Spanien
  • E-Mail: info@testopia.es

Datenschutzbeauftragter

TESTOPIA SPAIN, S.L. hat derzeit keinen benannten Datenschutzbeauftragten, da wir die DSGVO-Kriterien, die einen solchen erfordern (Artikel 37), nicht erfüllen. Für alle Anfragen zum Datenschutz kontaktiere uns bitte unter den oben genannten Informationen.

Informationen, die wir sammeln

Persönliche Daten, die du angibst

Wir sammeln persönliche Daten, wenn du uns über unser Kontaktformular kontaktierst:

Erforderliche Informationen:

  • Name: Dein vollständiger Name
  • E-Mail-Adresse: Deine E-Mail-Adresse
  • Nachricht: Deine Projektbeschreibung oder Anfragedetails
  • Service-Interesse: Die Art des Services, für den du dich interessierst (Automotive Testing, Softwareentwicklung oder allgemeine Anfrage)

Optionale Informationen:

  • Unternehmen: Dein Firmenname (optional)
  • Projektzeitrahmen: Wann du das Projekt abgeschlossen haben möchtest (optional: dringend, 1-3 Monate, 3-6 Monate oder 6+ Monate)

Bewerbungen und Rekrutierungsdaten

Wenn du eine Bewerbung oder Initiativbewerbung per E-Mail an careers@testopia.es sendest, sammeln wir:

  • Persönliche Identifikation: Name, E-Mail-Adresse, Telefonnummer (falls angegeben)
  • Berufliche Informationen: Lebenslauf (CV), Anschreiben, Berufserfahrung, Bildungsstand, Fähigkeiten, Qualifikationen
  • Bewerbungsdetails: Beworbene Position (falls zutreffend), Bewerbungsdatum und alle zusätzlichen Informationen, die du bereitstellst
  • Kommunikationsaufzeichnungen: E-Mail-Korrespondenz im Zusammenhang mit deiner Bewerbung

Rechtsgrundlage für Bewerbungen: Wir verarbeiten Bewerbungsdaten basierend auf:

  • Berechtigtem Interesse (Art. 6(1)(f) DSGVO), um deine Eignung für aktuelle oder zukünftige Positionen zu bewerten
  • Vorvertraglicher Notwendigkeit (Art. 6(1)(b) DSGVO), wenn wir mit deiner Bewerbung für eine bestimmte offene Stelle fortfahren
  • Einwilligung (Art. 6(1)(a) DSGVO), wenn du eine Initiativbewerbung einreichst und verstehst, dass wir deine Informationen für zukünftige Möglichkeiten aufbewahren können

Wichtig: Das Einreichen einer Bewerbung, einschließlich Initiativbewerbungen, bedeutet, dass du verstehst, dass wir deine Daten zu Rekrutierungszwecken wie in unserer Datenspeicherungsrichtlinie beschrieben aufbewahren können. Du kannst deine Bewerbung jederzeit zurückziehen oder die Löschung deiner Daten beantragen.

Andere Datensammlung

  • Kommunikationsaufzeichnungen: Wenn du uns per E-Mail oder Telefon außerhalb des Kontaktformulars kontaktierst, können wir E-Mails oder Gesprächsnotizen im Zusammenhang mit deiner Anfrage aufbewahren

Website-Analysen (Ohne Cookies)

Wir verwenden Umami, eine datenschutzfreundliche, selbst gehostete Analytics-Lösung, die keine Cookies oder ähnliche Tracking-Technologien verwendet. Umami arbeitet ohne Speicherung personenbezogener Identifikatoren und verarbeitet aggregierte, pseudonymisierte Statistiken. IP-Adressen werden vollständig anonymisiert, und keine Daten werden an Dritte (wie Google oder Meta) weitergegeben.

Mit deiner Einwilligung sammeln wir:

  • Pseudonyme Sitzungsidentifikatoren (temporär, nicht mit persönlichen Informationen verknüpft)
  • Seitenaufrufe und Navigationspfade
  • Referrer-Informationen (woher du kommst)
  • Geografischer Standort (Land/Region aus anonymisierten IP-Adressen)
  • Besuchsdauer

Ohne deine Einwilligung sammeln wir nur minimale aggregierte Statistiken (z. B. Gesamtseitenaufrufe pro Seite), die für die Funktionalität der Website notwendig sind. Wir verfolgen keine Verhaltensdaten wie Scrolltiefe oder detaillierte Zeitmessungen ohne deine Einwilligung.

Rechtsgrundlagen

Wir verarbeiten deine persönlichen Daten basierend auf folgenden Rechtsgrundlagen:

  • Einwilligung (Art. 6(1)(a) DSGVO), wenn du uns freiwillig kontaktierst
  • Vorvertragliche/vertragliche Notwendigkeit (Art. 6(1)(b)), um zu antworten und gegebenenfalls einen Vertrag vorzubereiten oder durchzuführen
  • Rechtliche Verpflichtung (Art. 6(1)(c)) für Buchhaltungs- und Steueraufzeichnungen, wie vom spanischen Recht gefordert
  • Berechtigte Interessen (Art. 6(1)(f)), wie unten detailliert beschrieben

Berechtigte Interessen

Wir verarbeiten persönliche Daten basierend auf unseren berechtigten Interessen an:

  • Gewährleistung der Sicherheit und Funktionalität von Website und Dienstleistungen
  • Effiziente Beantwortung und Verwaltung von Geschäftsanfragen
  • Aufrechterhaltung von Geschäftsbeziehungen und Qualität des Kundenservice
  • Betrugsprävention und Gewährleistung der Datenintegrität
  • Bewertung und Beurteilung von Bewerbungen für aktuelle und zukünftige Positionen
  • Aufrechterhaltung eines Talentpools für potenzielle zukünftige Möglichkeiten

Du hast das Recht, der Verarbeitung basierend auf berechtigten Interessen jederzeit zu widersprechen.

Ist die Bereitstellung von Daten erforderlich?

Die Bereitstellung deiner persönlichen Daten (Name, E-Mail, Nachricht und Service-Interesse) ist erforderlich, um auf deine Anfrage zu antworten. Ohne diese erforderlichen Informationen können wir deine Kontaktanfrage nicht bearbeiten oder dir antworten. Die Angabe von Firmenname und Projektzeitrahmen ist optional.

Für Bewerbungen ist die Bereitstellung deines Lebenslaufs und deiner Kontaktinformationen erforderlich, damit wir deine Bewerbung bewerten können. Ohne diese Informationen können wir dich nicht für Positionen berücksichtigen.

Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung oder Profilerstellung, die rechtliche Auswirkungen hat oder dich erheblich beeinflusst. Unsere Datenverarbeitung erfolgt hauptsächlich manuell, wobei automatisierte Systeme nur für technische Operationen verwendet werden (z. B. E-Mail-Routing, Spam-Filterung), die keine Entscheidungen über Personen treffen.

Wie wir deine Informationen verwenden

Wir verarbeiten deine persönlichen Daten, um:

  • Anfragen zu beantworten und zu verwalten
  • Angebote vorzubereiten und potenzielle Geschäftsbeziehungen aufzubauen
  • Sichere und zuverlässige Dienstleistungen aufrechtzuerhalten
  • Rechtliche Verpflichtungen zu erfüllen (z. B. Buchhaltung)
  • Bewerbungen für aktuelle und zukünftige Positionen zu bewerten und zu beurteilen
  • Eine Rekrutierungsdatenbank für potenzielle zukünftige Möglichkeiten zu führen

Analysen ohne Cookies

Wir verwenden Umami, eine datenschutzfreundliche, selbst gehostete Analytics-Lösung, die keine Cookies oder ähnliche Tracking-Technologien verwendet. Umami arbeitet ohne Speicherung personenbezogener Identifikatoren und verarbeitet nur aggregierte, pseudonymisierte Statistiken (z. B. Gesamtseitenaufrufe, Referrer). IP-Adressen werden vollständig anonymisiert, und keine Daten werden an Dritte (wie Google oder Meta) weitergegeben.

Einwilligung für Analysen

Wir holen deine Einwilligung ein, bevor wir Umami-Analysen aktivieren. Deine Einwilligungspräferenz wird im lokalen Speicher deines Browsers (nicht in Cookies) gespeichert, um deine Wahl zu merken. Du kannst deine Einwilligung jederzeit über unsere Datenschutzrichtlinien-Seite widerrufen.

Welche Daten wir mit deiner Einwilligung sammeln:

  • Pseudonyme Sitzungsidentifikatoren (temporär, nicht mit persönlichen Informationen verknüpft)
  • Seitenaufrufe und Navigationspfade
  • Referrer-Informationen (woher du kommst)
  • Geografischer Standort (Land/Region aus anonymisierten IP-Adressen)
  • Besuchsdauer

Wenn du deine Einwilligung widerrufst:

  • Wir stoppen sofort die Sammlung neuer Analysedaten
  • Zuvor gesammelte aggregierte, pseudonymisierte Statistiken können nicht gelöscht werden, da sie nicht mit identifizierbaren Personen verknüpft sind und nach der DSGVO nicht mehr als personenbezogene Daten gelten
  • Deine Einwilligungspräferenz wird aus dem lokalen Speicher entfernt

Rechtsgrundlage

Wir verarbeiten Analysedaten basierend auf deiner Einwilligung (Art. 6(1)(a) DSGVO). Du hast das Recht, deine Einwilligung jederzeit zu widerrufen, was sofort alle Analytics-Tracking stoppt.

Lokaler Speicher

Wir verwenden den lokalen Speicher des Browsers für zwei Zwecke:

  1. Einwilligungspräferenz: Um zu merken, ob du der Analytics-Verfolgung zugestimmt hast. Dies ist notwendig, um nicht bei jedem Besuch nach Einwilligung zu fragen. Die Einwilligungspräferenz wird mit einem Zeitstempel und Versionskennzeichner gespeichert.

  2. Theme-Präferenz: Um deine visuelle Theme-Präferenz (Hell- oder Dunkelmodus) zu speichern, um technische Funktionalität bereitzustellen und deine Benutzererfahrung zu verbessern. Wenn du eine Theme-Präferenz auswählst, speichern wir nur den Wert "light" oder "dark" im lokalen Speicher deines Browsers. Diese Einstellung:

    • Wird nur lokal auf deinem Gerät gespeichert
    • Wird nicht an unsere Server übertragen
    • Wird nicht für Tracking oder Analysen verwendet
    • Wird nicht an Dritte weitergegeben
    • Kann jederzeit über deine Browsereinstellungen gelöscht werden
    • Ist notwendig, um deine visuelle Präferenz über Seitenbesuche hinweg aufrechtzuerhalten

Technische Details:

  • Theme-Präferenz wird unter dem Schlüssel theme im localStorage gespeichert
  • Einwilligungspräferenz wird unter dem Schlüssel umami_analytics_consent im localStorage gespeichert
  • Beide Werte werden als Klartext-Strings gespeichert
  • Keine persönlichen Informationen werden im lokalen Speicher gespeichert

Alle lokalen Speicherdaten werden lokal auf deinem Gerät gespeichert und nicht für Tracking verwendet oder an Dritte weitergegeben. Du kannst diese Daten jederzeit über deine Browsereinstellungen löschen, was dein Theme auf die Systemstandardeinstellung zurücksetzt und erfordert, dass du erneut eine Einwilligung für Analysen erteilst.

Informationsweitergabe und Offenlegung

Wir verkaufen oder vermieten keine persönlichen Daten. Wir geben Daten nur weiter, wenn es notwendig ist:

Kategorien von Empfängern

Wir können deine Daten teilen mit:

  • Webhosting- und Infrastrukturanbietern: um unsere Website und Dienstleistungen zu betreiben
  • E-Mail-Dienstanbietern: um Kommunikation zu senden und zu empfangen
  • Rechts- und Berufsberatern: wenn es für die rechtliche Compliance erforderlich ist
  • Behörden: wenn es gesetzlich vorgeschrieben ist oder um rechtlichen Verpflichtungen nachzukommen

Alle Dritten sind vertraglich verpflichtet, deine Daten zu schützen und dürfen sie nur für festgelegte Zwecke verwenden.

Internationale Datenübertragungen

Wir verarbeiten persönliche Daten hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR). Wenn wir jedoch Drittanbieter-Dienste verwenden, können einige Daten außerhalb des EWR übertragen werden:

  • E-Mail-Dienste: Unsere E-Mail-Dienstanbieter speichern Daten in EU-Rechenzentren und verwenden angemessene Schutzmaßnahmen für alle Datenübertragungen.
  • Webhosting: Unsere Hosting-Infrastruktur befindet sich innerhalb der EU/des EWR.

Alle internationalen Datenübertragungen unterliegen angemessenen Schutzmaßnahmen gemäß der DSGVO, einschließlich:

  • EU-Standardvertragsklauseln
  • Angemessenheitsbeschlüsse der Europäischen Kommission
  • Andere angemessene Schutzmaßnahmen, wie gesetzlich vorgeschrieben

Wenn du Fragen zu spezifischen Datenübertragungen hast, kontaktiere uns bitte.

Datensicherheit und Aufbewahrung

Sicherheit

Wir wenden angemessene technische und organisatorische Maßnahmen an, um deine Daten zu schützen, einschließlich Verschlüsselung, Zugriffskontrollen und regelmäßigen Sicherheitsbewertungen.

Datenaufbewahrungsfristen

Wir bewahren deine persönlichen Daten nur so lange auf, wie es für die in dieser Richtlinie festgelegten Zwecke erforderlich ist:

  • Kontaktanfragen: aufbewahrt für 3 Jahre ab dem letzten Kontakt, es sei denn, eine Löschung wird früher beantragt. Diese Frist ermöglicht es uns, Geschäftsbeziehungen aufrechtzuerhalten und Folgeanfragen zu beantworten.
  • Bewerbungen (für spezifische offene Stellen): aufbewahrt für 2 Jahre ab dem Bewerbungsdatum oder dem Ende des Rekrutierungsprozesses, je nachdem, was später ist, es sei denn, eine Löschung wird früher beantragt.
  • Initiativbewerbungen (zur Akte genommen): aufbewahrt für 2 Jahre ab dem Einreichungsdatum, es sei denn, eine Löschung wird früher beantragt. Du kannst jederzeit die Löschung deiner Bewerbungsdaten beantragen, indem du uns unter careers@testopia.es kontaktierst.
  • Vertrags-/Buchhaltungsaufzeichnungen: aufbewahrt für 7 Jahre, wie vom spanischen Handels- und Steuerrecht gefordert (Gesetz 58/2003, Allgemeines Steuergesetz)
  • Analysedaten: nur aggregierte Statistiken, keine persönlichen Identifikatoren aufbewahrt

Nach diesen Fristen löschen oder anonymisieren wir deine persönlichen Daten sicher, es sei denn, rechtliche Verpflichtungen erfordern eine längere Aufbewahrung. Du hast das Recht, jederzeit die Löschung deiner Bewerbungsdaten zu beantragen, auch bevor diese Aufbewahrungsfristen ablaufen.

Deine Datenschutzrechte

Unter der DSGVO und dem spanischen Recht hast du folgende Rechte bezüglich deiner persönlichen Daten:

Deine Rechte

  • Recht auf Auskunft – Du hast das Recht, Kopien deiner persönlichen Daten anzufordern
  • Recht auf Berichtigung – Du hast das Recht, die Korrektur ungenauer oder unvollständiger Informationen anzufordern
  • Recht auf Löschung – Du hast das Recht, die Löschung deiner persönlichen Daten unter bestimmten Bedingungen anzufordern
  • Recht auf Einschränkung der Verarbeitung – Du hast das Recht, die Einschränkung der Verarbeitung unter bestimmten Bedingungen anzufordern
  • Widerspruchsrecht – Du hast das Recht, unserer Verarbeitung deiner persönlichen Daten unter bestimmten Bedingungen zu widersprechen
  • Recht auf Datenübertragbarkeit – Du hast das Recht, die Übertragung deiner Daten an eine andere Organisation oder direkt an dich unter bestimmten Bedingungen anzufordern
  • Recht auf Widerruf der Einwilligung – Wenn die Verarbeitung auf einer Einwilligung basiert, kannst du sie jederzeit widerrufen, ohne dass dies die vorherige Verarbeitung beeinflusst

Wie du deine Rechte ausübst

Um eines deiner Rechte auszuüben, bitte:

  1. Für allgemeine Datenschutzrechte: Sende uns eine E-Mail an info@testopia.es mit dem Betreff "Datenschutzrechte-Anfrage"
  2. Für Bewerbungsdaten: Sende uns eine E-Mail an careers@testopia.es mit dem Betreff "Bewerbungsdaten-Anfrage"
  3. Gib deinen Namen, deine E-Mail-Adresse und das spezifische Recht an, das du ausüben möchtest
  4. Wir werden innerhalb eines Monats antworten (kann für komplexe Anfragen um zwei Monate verlängert werden)
  5. Es wird keine Gebühr erhoben, es sei denn, Anfragen sind offensichtlich unbegründet oder übermäßig

Recht auf Beschwerde

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe hast du das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Ortes der mutmaßlichen Verletzung, wenn du der Ansicht bist, dass die Verarbeitung deiner persönlichen Daten gegen die DSGVO verstößt.

Du kannst eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) unter www.aepd.es oder bei der Aufsichtsbehörde in deinem Wohnsitzland einreichen.

Bewerbungen und Rekrutierung

Verarbeitung von Bewerbungsdaten

Wenn du eine Bewerbung oder Initiativbewerbung an TESTOPIA sendest, verarbeiten wir deine persönlichen Daten zu Rekrutierungszwecken.

Welche Daten wir verarbeiten

  • Lebenslauf (CV) und Anschreiben
  • Kontaktinformationen (Name, E-Mail, Telefonnummer)
  • Beruflicher und bildungsbezogener Hintergrund
  • Fähigkeiten, Qualifikationen und Berufserfahrung
  • Alle zusätzlichen Informationen, die du in deiner Bewerbung angibst
  • Kommunikationsaufzeichnungen im Zusammenhang mit deiner Bewerbung

Wie wir Bewerbungsdaten verwenden

  • Bewertung deiner Eignung für aktuelle offene Stellen
  • Beurteilung deiner Qualifikationen und Erfahrung
  • Aufrechterhaltung deiner Bewerbung in unserer Rekrutierungsdatenbank für zukünftige Möglichkeiten (für Initiativbewerbungen)
  • Kommunikation mit dir über deine Bewerbung
  • Erfüllung rechtlicher Verpflichtungen im Zusammenhang mit der Rekrutierung

Datenweitergabe

Deine Bewerbungsdaten werden nur von folgenden Personen eingesehen:

  • Mitgliedern des TESTOPIA-Rekrutierungsteams und Einstellungsmanagern
  • Unserem E-Mail-Dienstanbieter (Microsoft 365) für die technische Verarbeitung

Wir geben deine Bewerbungsdaten nicht an Dritte, Rekrutierungsagenturen oder externe Dienste weiter, ohne deine ausdrückliche Einwilligung.

Deine Rechte bezüglich Bewerbungsdaten

Du hast alle standardmäßigen DSGVO-Rechte bezüglich deiner Bewerbungsdaten, einschließlich:

  • Recht auf Auskunft über deine Bewerbungsdaten
  • Recht auf Berichtigung, wenn Informationen ungenau sind
  • Recht auf Löschung (du kannst jederzeit die Löschung beantragen)
  • Recht auf Widerruf deiner Bewerbung und Beantragung der Löschung
  • Widerspruchsrecht gegen die Verarbeitung basierend auf berechtigten Interessen

Um Rechte bezüglich deiner Bewerbungsdaten auszuüben, kontaktiere uns unter careers@testopia.es.

Kontaktiere uns zum Datenschutz

Fragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken? Kontaktiere uns: