Zum Inhalt springen
CMOX

Legal

Datenschutzerklärung

Zuletzt aktualisiert: 26. August 2026

Wer verantwortlich ist

Verantwortlich für die Verarbeitung der Daten, die Sie uns über diesen Shop übermitteln, ist CMOX VORTEX, S.L. (im Folgenden CMOX).

Welche Daten wir verarbeiten und wozu

Dieser Shop verkauft nicht online: kein Warenkorb, kein Zahlungssystem, keine Abrechnung. Es gibt einen Reparaturkatalog und ein Fachkundenkonto, mit dem man die Preise sieht. Es gibt fünf Verarbeitungen, und keine erhebt mehr Daten als nötig.

1. Ihre Nachricht beantworten

Wenn Sie das Kontaktformular ausfüllen, verarbeiten wir Ihren Namen, den Namen Ihres Unternehmens, Ihre E-Mail-Adresse, Ihre Telefonnummer, den Betreff und die Nachricht. Sie werden ausschließlich verwendet, um Sie zu lesen und Ihnen zu antworten.

Zusammen mit der Nachricht wird die IP-Adresse erfasst, von der sie gesendet wurde. Das dient nicht der Profilbildung: das Formular lässt fünf Sendungen pro Stunde von derselben IP zu, und ohne sie zu speichern lässt sich diese Grenze nicht anwenden.

  • Rechtsgrundlage: Ihre Einwilligung mit dem Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO) sowie vorvertragliche Maßnahmen, wenn Sie um ein Angebot bitten (Art. 6 Abs. 1 lit. b).
  • Wo sie landet: in einer E-Mail an info@cmox.es. Sie wird in keiner Datenbank gespeichert und läuft über keinen externen Formulardienst.
  • Speicherdauer: solange es für die Bearbeitung der Anfrage und die daraus folgenden Pflichten nützlich ist.

2. Ihr Fachkundenkonto

Um Preise zu sehen, braucht es ein Konto, und um es anzulegen fragen wir nach Vor- und Nachnamen, Firmenname, Steuernummer (CIF/NIF), Anschrift, Telefonnummer, E-Mail-Adresse und einem Passwort.

Das Passwort wird nicht gespeichert. Gespeichert wird ein kryptografischer Hash, der sich nicht zurückrechnen lässt: nicht einmal CMOX kann es lesen.

Wir fragen nach Steuernummer und Anschrift, weil die Preise zwischen Unternehmen gelten und das die Angaben sind, mit denen eine Rechnung ausgestellt wird. Wenn Sie am Ende nichts kaufen, werden sie für nichts anderes verwendet.

  • Rechtsgrundlage: die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
  • Wo sie gespeichert werden: in der Datenbank unseres CRM, auf demselben Hosting wie dieser Shop.
  • Speicherdauer: solange das Konto aktiv ist. Beim Löschen werden auch die offenen Sitzungen gelöscht. Wenn es Rechnungen gab, werden die steuerlichen Daten sechs Jahre lang aufbewahrt (Art. 30 des spanischen Handelsgesetzbuchs) und vier Jahre zu Verjährungszwecken.

3. Prüfen, dass Sie Fachkunde sind

Ein neu angelegtes Konto sieht keine Preise. Zuvor prüft jemand bei CMOX, dass die Person, die sich registriert hat, ein Unternehmen der Branche ist. In der Zwischenzeit teilt der Shop Ihnen mit, dass das Konto in Prüfung ist.

Bei einer Registrierung geht eine interne Benachrichtigung an info@cmox.es mit Firmenname, Steuernummer, Name, E-Mail und Telefon, damit die Anfrage nicht unbemerkt liegen bleibt. Nach der Freigabe informieren wir Sie per E-Mail.

  • Rechtsgrundlage: das berechtigte Interesse von CMOX (Art. 6 Abs. 1 lit. f DSGVO), Preise zwischen Unternehmen nicht an Personen zu veröffentlichen, die keine sind. Es ist eine manuelle, einmalige Prüfung: keine Profile, keine automatisierten Entscheidungen.

4. Die Sitzung halten und Angriffe bremsen

Beim Anmelden wird ein Cookie namens cmox_tienda auf der Domain .cmox.es gesetzt. Es sorgt dafür, dass Sie das Passwort nicht auf jeder Seite eingeben müssen.

  • Es hält 30 Tage.
  • Es ist HttpOnly: das JavaScript der Seite kann es nicht lesen.
  • Es reist nur über HTTPS und mit SameSite=Lax.
  • Es ist unbedingt erforderlich für einen von Ihnen angeforderten Dienst, braucht also keine vorherige Einwilligung und erscheint in keinem Cookie-Hinweis.

Außerdem, damit niemand Passwörter durchprobieren kann:

  • Die Anmeldung führt je E-Mail-Adresse einen Zähler für Fehlversuche, in einer temporären Datei und für eine Stunde. Die Adresse wird nicht im Klartext gespeichert, nur ein nicht umkehrbarer Hash.
  • Das Kontaktformular verwendet einen eigenen Sicherheitscode – keinen Captcha von Google oder sonst wem – dessen signiertes Token nach zehn Minuten verfällt.

5. Wissen, wie viele Leute kommen

Wenn Sie im Cookie-Hinweis zustimmen, verwenden wir Google Analytics, um zu wissen, wie viele Personen den Shop besuchen, welche Reparaturen sie suchen und woher sie kommen.

Wenn Sie nicht zustimmen, wird nichts gesetzt. Das Skript von Google wird nicht einmal heruntergeladen: es lädt nicht und misst nicht, es existiert auf der Seite überhaupt nicht.

  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
  • Was verarbeitet wird: Nutzungsdaten – aufgerufene Seiten, Sprache, Herkunft, Gerätetyp – und eine Cookie-Kennung. Die IP-Adresse wird vor dem Speichern gekürzt.
  • Wer es sonst sieht: Google Ireland Limited als Auftragsverarbeiter. Google kann Daten auf Grundlage der Standardvertragsklauseln der Kommission außerhalb der Europäischen Union verarbeiten.
  • Speicherdauer: was die Konfiguration der Analytics-Property vorgibt. Die Cookies verfallen nach zwei Jahren.
  • Die genauen Cookies sind einzeln in der Cookie-Richtlinie benannt.

Was wir nicht tun

Das gehört gesagt, denn die meisten Shops tun es sehr wohl:

  • Keine Werbung. Keine Social-Media-Pixel, kein Remarketing, nichts, was jemandem von einer Seite zur nächsten folgt.
  • Keine Heatmaps und keine Aufzeichnungen dessen, was Sie am Bildschirm tun.
  • Keine eingebetteten Social-Buttons, die auch messen, wenn niemand sie anklickt.
  • Nichts wird von außen geladen außer Google Analytics, und nur mit Ihrer Zustimmung: keine Schriften, keine Icons, keine Bibliotheken von einem anderen Server.
  • Kein Newsletter, und es werden keine Daten zu Werbezwecken weitergegeben.
  • Keine Online-Zahlung, also verarbeiten wir keine Bank- oder Kartendaten.
  • Keine automatisierten Entscheidungen und keine Profilbildung.

Wer Ihre Daten sonst noch sieht

  • OVH, wo Webserver, Datenbank und E-Mail gehostet werden, als Auftragsverarbeiter. Die Server, die wir nutzen, stehen in der Europäischen Union.
  • Google Ireland Limited, nur wenn Sie der Messung zustimmen, und ausschließlich dafür. Google kann Daten auf Grundlage der Standardvertragsklauseln der Kommission außerhalb der Europäischen Union verarbeiten.

Sonst niemand. Wenn Sie die Messung ablehnen, ist OVH der Einzige, der beteiligt ist.

Ihre Rechte

Sie können jederzeit Auskunft über Ihre Daten verlangen, sie berichtigen, löschen, der Verarbeitung widersprechen, sie einschränken oder die Übertragung verlangen. Sie können außerdem eine erteilte Einwilligung widerrufen, ohne dass das die vorherige Verarbeitung berührt.

Das geht per E-Mail an info@cmox.es. Wir antworten innerhalb eines Monats. Zum Löschen Ihres Kontos genügt eine Bitte per E-Mail: es wird entfernt, und mit ihm seine Sitzungen.

Wenn Sie meinen, wir hätten Ihr Anliegen nicht richtig bearbeitet, können Sie sich bei der spanischen Datenschutzbehörde beschweren.

Minderjährige

Dieser Shop richtet sich an Unternehmen und Fachleute. Er richtet sich nicht an Minderjährige, und wir erheben ihre Daten nicht wissentlich.

Änderungen

Wenn sich ändert, was wir mit den Daten tun, ändert sich diese Seite, und das Datum oben wird aktualisiert.