Política de privacidade

A WiBa GmbH é a responsável pelo tratamento de dados descrito nesta política de privacidade.

WiBa GmbH
Im Nettelfelde 17
29690 Lindwedel
Germany
E‑mail: sales@wiba-parts.com

Entre em contato por este endereço para perguntas sobre privacidade e para exercer seus direitos. Esta política abrange wiba-parts.com, consultas enviadas por meio do nosso site e os serviços de comunicação e medição associados. Foi atualizada em 13 de setembro de 2026.

Você pode usar nosso site e enviar uma consulta sobre peças de reposição, equipamentos ou outros assuntos sem aceitar cookies opcionais de análises ou publicidade. Campos marcados como obrigatórios são necessários para tratar a solicitação escolhida; as demais informações são opcionais. Se faltarem dados essenciais de contato ou da solicitação, talvez não possamos responder ou preparar um orçamento. Por favor, não inclua informações pessoais sensíveis que não sejam necessárias para sua consulta.

Processamos as informações que você fornece, como seu nome, dados de contato profissionais, empresa, local de entrega, detalhes da máquina e das peças e mensagens. Nosso site e seus prestadores de serviço também recebem dados técnicos, como endereço IP, informações do navegador e do dispositivo, páginas solicitadas, horários e informações de segurança ou de erro. Se você autorizar a medição relevante, processaremos ainda eventos de interação, identificadores de campanha e de cliques e informações de correspondência de conversão.

Aceitar análises ou publicidade é independente do envio de uma consulta. Recusar essas finalidades não reduz o serviço que oferecemos em resposta à sua solicitação. A recusa também não impede o processamento técnico necessário para disponibilizar e proteger o site, nem os sinais limitados do Google explicados na seção 7.

Utilizamos as seguintes bases legais nos termos do Regulamento Geral de Proteção de Dados (GDPR):

Artigo 6(1)(b): tratamento necessário para tomar medidas a seu pedido antes da celebração de um contrato ou para executar um contrato, incluindo preparar e tratar uma cotação ou pedido.

Artigo 6(1)(f): nossos interesses legítimos em responder a consultas comerciais, comunicar‑nos com representantes de empresas, operar e proteger o site, prevenir abusos automatizados e manter evidências necessárias para fundamentar ou defender reclamações legais. Os interesses específicos quanto ao gerenciamento do estado de consentimento e à medição limitada são explicados abaixo. Você pode se opor ao tratamento com base em interesses legítimos conforme descrito na seção 15.

Artigo 6(1)(a): seu consentimento para análises opcionais, medição de publicidade, correspondência de conversões, análise de fraudes publicitárias e reprodutores de vídeo de terceiros. Você pode revogar o consentimento a qualquer momento.

Artigo 6(1)(c): cumprimento de obrigações legais aplicáveis, incluindo registros comerciais e fiscais exigidos e responsabilidade pela proteção de dados.

Para armazenar informações no seu dispositivo ou acessar informações a partir dele, solicitamos consentimento nos termos da seção 25(1) do TDDDG alemão, quando necessário. A exceção do §25(2) aplica‑se apenas quando a operação for necessária para transmissão ou estritamente necessária para prestar um serviço que você solicite expressamente. A denominação de um serviço no painel de cookies, por si só, não altera esses requisitos legais.

Utilizamos sua solicitação e seus dados de contato para identificar a peça ou equipamento requerido, esclarecer especificações, preparar um orçamento, organizar os próximos passos e responder a você. Nossa equipe e o Salesforce, nosso provedor de gestão de relacionamento com o cliente, processam essas informações no fluxo de trabalho de consultas. Informações relevantes também podem ser tratadas por nossos prestadores de serviços de comunicação e técnicos. Dados necessários para cumprir um pedido podem ser compartilhados com fornecedores, parceiros de entrega ou consultores profissionais envolvidos neste pedido.

Quando você seleciona deliberadamente um link de contato por e‑mail ou WhatsApp, podemos criar uma referência de contato no Salesforce e adicioná‑la à mensagem preparada para associar a conversa à sua solicitação. Uma referência de sessão do navegador dá suporte a essa função. Um clique não significa necessariamente que você enviou uma mensagem ou fez um pedido. Com consentimento para publicidade, informações de campanha podem acompanhar a referência de contato; sem esse consentimento, nosso site não adiciona seus campos opcionais de campanha e atribuição de cliques à solicitação.

Abrir o WhatsApp conecta você a esse serviço. No Espaço Econômico Europeu (EEE), ele é fornecido pela WhatsApp Ireland Limited. O WhatsApp processa informações de conta, conexão e comunicação segundo sua própria política de privacidade. Você pode, alternativamente, usar o formulário do site ou o e‑mail. O provedor de e‑mail escolhido por você também processa as mensagens que enviar.

Nosso processamento de consultas baseia‑se no Artigo 6(1)(b) do GDPR para pedidos contratuais e no Artigo 6(1)(f) para outra correspondência comercial e contato com representantes da empresa. A correspondência publicitária exige consentimento separado; não o condicionamos ao recebimento de uma resposta.

Informações sobre privacidade do Salesforce:
https://www.salesforce.com/company/legal/privacy/
Informações sobre privacidade do WhatsApp:
https://www.whatsapp.com/legal/privacy-policy-eea

A Cloudflare entrega nosso site e executa o tratamento de solicitações no lado do servidor. Ela recebe as informações técnicas necessárias para entregar páginas, rotear solicitações de formulários e proteger o serviço, incluindo endereços IP, URLs solicitadas, informações do navegador/rede e horários das solicitações. Envios de formulários passam por essa infraestrutura a caminho do nosso sistema de consultas.

Gerenciamos o conteúdo do site no Sanity. As páginas públicas são geradas a partir desse conteúdo antes da entrega, e as imagens são fornecidas pela rede de distribuição de conteúdo do Sanity. A solicitação de uma imagem, portanto, compartilha informações técnicas de conexão com o serviço de distribuição de conteúdo. A visualização normal de páginas não faz com que você faça login no nosso aplicativo editorial do Sanity nem exige o uso do editor do Sanity.

Esse tratamento serve à entrega, estabilidade e segurança do site nos termos do Artigo 6(1)(f) do GDPR e, para tratar sua consulta contratual, ao Artigo 6(1)(b). Registros técnicos são mantidos conforme as necessidades operacionais, de segurança e de investigação de incidentes descritas na seção 14.

Informações de privacidade da Cloudflare:
https://www.cloudflare.com/policies/privacy/
Informações de privacidade do Sanity:
https://www.sanity.io/legal/privacy

A CookieYes Limited fornece nosso painel de consentimento. Ele apresenta as categorias disponíveis, registra suas escolhas e nos ajuda a aplicá‑las. Isso envolve um identificador de consentimento, as categorias selecionadas, o horário da escolha e informações técnicas necessárias para oferecer e documentar essa escolha. A CookieYes informa que armazena endereços IP de forma mascarada. Memorizar sua seleção é necessário para a função de gerenciamento de preferências. Documentar o consentimento também apoia nossas obrigações de responsabilização nos termos do Artigo 6(1)(c) do GDPR; prover e respeitar o serviço de preferências atende ao nosso interesse legítimo nos termos do Artigo 6(1)(f).

Use "Configurações de cookies" no rodapé para aceitar, rejeitar ou alterar finalidades opcionais. A revogação afeta o processamento futuro baseado em consentimento e não torna ilícito o processamento anterior. Seu navegador também pode excluir ou bloquear cookies e o armazenamento do site. Excluir o cookie de preferência pode fazer o banner solicitar sua escolha novamente.

Cookies não são o único tipo de armazenamento envolvido. Com consentimento para publicidade, o site usa local storage e session storage para lembrar a primeira e a mais recente visita de campanha. A entrada de atribuição persistente expira em 90 dias e é renovada quando uma visita permitida é capturada. Nosso aplicativo remove essas entradas de atribuição em caso de recusa ou revogação. O armazenamento de sessão também contém entradas de deduplicação de medição de curta duração e as referências funcionais de contato por e‑mail/WhatsApp descritas acima; o armazenamento de sessão segue a duração da aba/sessão do navegador.

O painel de cookies lista os cookies detectados, suas finalidades e durações declaradas. O tempo de vida de um cookie no navegador é diferente do tempo que um provedor mantém registros já recebidos. A seção 14 descreve este último. Para garantir que um script de página de terceiro carregado anteriormente não esteja mais em execução após uma alteração, recarregue a página depois de salvar sua nova escolha.

Informações de privacidade e processamento do CookieYes:
https://www.cookieyes.com/privacy-policy/
https://www.cookieyes.com/dpa/

Utilizamos o Google Analytics 4 para compreender visitas ao site, navegação, interações e uso de formulários. O Google Tag Manager controla a implantação das tags de medição; ele não substitui, por si só, os serviços de análise e publicidade. Os serviços do Google podem envolver a Google Ireland Limited e a Google LLC nos Estados Unidos.

Com consentimento para análises, a medição pode usar identificadores de navegador e informações sobre páginas, interações, características do dispositivo/navegador, localização aproximada e fontes de tráfego. Usamos esses dados para entender o uso do site, identificar problemas e melhorar a experiência de consulta. Esse processamento analítico opcional baseia‑se no Artigo 6(1)(a) do GDPR.

Nossas tags do Google usam o Modo de Consentimento avançado. Elas carregam com o consentimento para armazenamento e dados publicitários negado por padrão e se adaptam à sua escolha. Quando o consentimento para armazenamento é negado, o Google ainda pode receber sinais limitados sem cookies, incluindo o estado do consentimento, informações sobre página ou evento, horário, cabeçalhos do navegador e dado de referrer, para medição agregada e modelagem. Solicitações de rede expõem necessariamente informações de conexão ao destinatário. Recusar cookies, portanto, não significa que nenhuma solicitação chegue ao Google, e ausência de cookies não significa automaticamente anonimato.

Para transmitir o estado do consentimento e sinais limitados de medição sem cookies, nos baseamos no Artigo 6(1)(f) do GDPR: nossos interesses em aplicar as escolhas dos visitantes, compreender o uso agregado e a eficácia da publicidade e evitar identificação persistente quando não há permissão. Nosso site não associa detalhes de contato de conversão aprimorada a um evento de marketing negado. O direito de se opor ao tratamento com base em interesse legítimo é explicado na seção 15.

Explicação do Google sobre informações recebidas de sites:
https://policies.google.com/technologies/partner-sites
Modo de Consentimento do Google:
https://developers.google.com/tag-platform/security/concepts/consent-mode
Informações de privacidade do Google:
https://policies.google.com/privacy

Com consentimento para publicidade, usamos a medição de conversões do Google Ads para entender quais anúncios geram contato e consultas enviadas e para melhorar a entrega das campanhas. Isso pode envolver parâmetros de campanha, identificadores de clique do Google, páginas visitadas, tipo e horário da conversão e uma referência de transação ou evento usada para evitar contagem duplicada.

Após o envio bem‑sucedido de um formulário, conversões aprimoradas podem usar o e‑mail, número de telefone, nome, país e código postal que você forneceu para correlacionar uma consulta a uma interação publicitária. A tag do Google trata os identificadores de correspondência suportados usando hashing unidirecional antes da transmissão para correspondência de conversões aprimoradas. Hashes continuam sendo dados pessoais quando podem ser correlacionados; não são anônimos. A descrição em texto livre da peça solicitada não é um identificador de conversão aprimorada.

Essa correspondência e a medição publicitária consentida baseiam‑se no Artigo 6(1)(a) do GDPR. Você pode revogar o consentimento para publicidade por meio das Configurações de cookies. O Google pode processar as informações posteriormente conforme seus próprios termos e políticas de privacidade aplicáveis, inclusive para medição publicitária e, quando permitido por suas escolhas, personalização.

Informações sobre conversões aprimoradas:
https://support.google.com/google-ads/answer/9888656
Informações sobre publicidade do Google:
https://policies.google.com/technologies/ads

Com consentimento para publicidade, usamos o Meta Pixel e a Meta Conversions API para medir a atividade no site e a eficácia da publicidade no Facebook e Instagram. Eventos podem ser enviados pelo navegador e por integrações do lado do servidor, incluindo nosso Cloudflare Worker. A Meta recebe esses dados; para pessoas no Espaço Econômico Europeu, a entidade relevante é a Meta Platforms Ireland Limited, e o processamento também envolve a infraestrutura do grupo Meta fora do EEE.

As informações podem incluir páginas e interações, tipo e horário do evento, identificadores de campanha/clique e do navegador, endereço IP, informações do navegador e uma referência de evento. Quando uma consulta é criada com sucesso, nosso Worker pode enviar identificadores de e‑mail e telefone após hashing unidirecional para fins de correspondência. A correspondência avançada do navegador também pode usar identificadores de contato fornecidos no formulário. O hashing não torna as informações anônimas. Um identificador de evento compartilhado ajuda a Meta a reconhecer cópias do navegador e do servidor da mesma consulta enviada.

Usamos os relatórios para avaliar a publicidade e melhorar a entrega para públicos relevantes. A Meta pode associar eventos a uma conta Meta e usá‑los para medição, publicidade e outros fins descritos em sua política de privacidade. Nossa coleta e transmissão para essas finalidades opcionais baseiam‑se no Artigo 6(1)(a) do GDPR. Enviar uma consulta não exige esse consentimento.

Para a coleta e transmissão de dados de evento da Business Tool cobertos pelo Meta Controller Addendum, a WiBa e a Meta têm responsabilidades conjuntas como controladores; o processamento subsequente pela Meta é regido por seus termos aplicáveis. Você pode exercer seus direitos conosco ou com a Meta. O adendo da Meta explica a distribuição de responsabilidades, inclusive o ponto de contato da Meta para direitos relativos a dados que ela mantém.

Informações de privacidade da Meta e termos das Business Tools:
https://www.facebook.com/privacy/policy/
https://www.facebook.com/legal/terms/businesstools
Meta Controller Addendum:
https://www.facebook.com/legal/controller_addendum

Com consentimento para análises, o Microsoft Clarity, fornecido pela Microsoft Corporation e afiliadas, registra como o site é usado por meio de medições de interação, mapas de calor e reprodução de sessão. Pode processar informações de página e referrer, características do navegador/dispositivo, localização aproximada, tempo, cliques, rolagem, navegação, erros e uma representação da página exibida. Usamos esses registros para investigar problemas de usabilidade e desempenho e melhorar o site. A reprodução de sessão é uma reconstrução das interações no site, não uma gravação da sua câmera ou microfone.

O Clarity usa cookies e outros identificadores para seu serviço. Nossa integração inicia esse serviço após consentimento para análise e o interrompe quando o consentimento é revogado. A Microsoft também pode usar dados para aprimorar o serviço, segurança e, quando houver permissão para publicidade, para fins publicitários, conforme sua declaração de privacidade. Nosso processamento analítico opcional baseia‑se no Artigo 6(1)(a) do GDPR. O armazenamento relacionado à publicidade é sinalizado separadamente conforme sua escolha de publicidade.

A Microsoft informa que dados comuns de reprodução são retidos por 30 dias; sessões marcadas ou favoritas e dados de mapa de calor/cliques são retidos por 9 meses. Esses são os períodos de retenção publicados pelo Clarity, não o período de retenção da sua consulta no Salesforce.

Informações de privacidade da Microsoft:
https://www.microsoft.com/en-us/privacy/privacystatement
Informações de retenção do Clarity:
https://learn.microsoft.com/en-us/clarity/setup-and-installation/data-retention

Com consentimento para publicidade, carregamos o ClickCease, fornecido pela CHEQ, para identificar tráfego publicitário inválido ou automatizado e proteger nosso orçamento publicitário. Sua tecnologia no navegador pode processar endereços IP, informações sobre cliques e visitas em anúncios, características do navegador/dispositivo, impressões digitais do dispositivo e informações de interação/gravação de sessão. Uma impressão digital combina características do dispositivo e do navegador para ajudar a distinguir tráfego repetitivo ou suspeito; não se trata de uma impressão digital física.

Usamos os resultados para investigar visitas suspeitas e reduzir cliques publicitários inválidos, inclusive por meio de exclusão ou bloqueio em plataformas de publicidade. Esse rastreamento opcional do site baseia‑se no Artigo 6(1)(a) do GDPR e é separado das verificações de segurança necessárias para enviar o formulário de contato. O ClickCease identifica seu provedor como CHEQ AI Technologies (2018) Ltd, com sede em Israel, e descreve o processamento para sites de clientes em seus termos de tratamento de dados de clientes.

Revogar o consentimento para publicidade impede que nosso site inicie o ClickCease em carregamentos posteriores da página. Como um script de terceiros já carregado na página atual pode permanecer ativo, recarregue a página após revogar o consentimento para encerrar a execução desse script. A escolha de privacidade não impede que você envie uma consulta.

Informações de privacidade do ClickCease:
https://www.clickcease.com/privacy.html
Informações sobre o processamento pela CHEQ:
https://support.clickcease.com/hc/en-us/articles/16111797774865-CHEQ-s-GDPR-and-CCPA-Ready

Páginas que contêm nossos formulários de consulta carregam o Google reCAPTCHA para ajudar a distinguir pedidos genuínos de abusos automatizados. O script pode receber informações técnicas e de interação quando a página do formulário é aberta, antes do envio final. Ao enviar, ele fornece um token e uma avaliação de risco que nosso servidor verifica antes de aceitar a solicitação. O Google identifica o cookie _GRECAPTCHA como parte da função de análise de risco; solicitações ao domínio do Google também podem envolver cookies Google existentes.

Usamos essa proteção nos termos do Artigo 6(1)(f) do GDPR para manter o serviço de contato disponível, impedir spam e proteger nossos sistemas. O consentimento opcional para publicidade não é necessário para enviar o formulário, mas a verificação de segurança precisa ser bem‑sucedida. Se a verificação falhar, você pode tentar novamente ou entrar em contato conosco por e‑mail. A pontuação de segurança pode impedir um envio automatizado; ela não decide se venderemos para você nem os termos de uma cotação. Você pode pedir que nossa equipe trate sua consulta diretamente.

Este site é protegido pelo reCAPTCHA. Aplicam‑se a Política de Privacidade e os Termos de Serviço do Google:
https://policies.google.com/privacy
https://policies.google.com/terms

Algumas páginas de marcas oferecem vídeos do YouTube ou Vimeo. O player externo só é carregado após o consentimento para publicidade e uma ação explícita de reprodução. Até lá, a página usa uma imagem de capa fornecida com o conteúdo do site. Ao iniciar a reprodução, o vídeo selecionado, a página e informações de conexão técnica são enviadas ao provedor, que pode usar cookies ou outros identificadores. O YouTube utiliza o hostname de incorporação com privacidade aprimorada; isso não torna a reprodução anônima. Baseamo‑nos no Artigo 6(1)(a) do GDPR para carregar esses players opcionais.

Os provedores relevantes são Google/YouTube e Vimeo.com, Inc. O processamento, a associação a contas e a retenção por parte deles estão descritos em suas políticas de privacidade. Revogar o consentimento remove o player incorporado. Um link externo do Google Maps abre o serviço do Google somente quando selecionado. Links para sites de terceiros ou aplicativos de comunicação são regidos pelas políticas de privacidade desses provedores assim que você os acessar.

Política de privacidade do YouTube/Google:
https://policies.google.com/privacy
Política de privacidade do Vimeo:
https://vimeo.com/privacy

Mantemos registros de consultas e comunicações pelo tempo necessário para responder, esclarecer requisitos, manter a relação comercial resultante e tratar solicitações de acompanhamento. Se se tornarem registros contratuais, de fatura ou outros juridicamente relevantes, as obrigações comerciais/fiscais de retenção aplicáveis e o prazo necessário para estabelecer, exercer ou defender reclamações legais determinam um período de retenção mais longo. Registros necessários apenas para uma consulta concluída não devem ser mantidos indefinidamente apenas porque um CRM pode armazená‑los. Os critérios aplicáveis são o status da solicitação, a necessidade comercial contínua, obrigações legais e litígios pendentes.

Registros técnicos e de segurança são retidos para operação do serviço, investigação de incidentes e prevenção de abusos, considerando se o problema está em andamento e se são necessárias provas. Registros de consentimento são retidos para aplicar e demonstrar a escolha registrada e para resolver questões ou reclamações relacionadas ao consentimento. O armazenamento no navegador expira ou é removido conforme explicado na seção 6 e no painel de cookies. Os períodos do Clarity estão listados na seção 10.

Para outros registros de análise, conversão e análise de fraudes, a retenção depende dos controles de retenção do provedor, da finalidade de relatório ou investigação de fraude, de pedidos de revogação/exclusão de consentimento e de requisitos legais. A expiração de um cookie no navegador por si só não exclui um registro já mantido pelo Google, Meta, CHEQ ou outro provedor. As informações de privacidade vinculadas explicam os próprios critérios e controles de retenção desses provedores. Contate‑nos se precisar do prazo aplicável ou do status de exclusão para uma consulta ou registro identificável específico.

Os destinatários incluem nossa equipe autorizada e os provedores de hospedagem, entrega de conteúdo, gestão de clientes, comunicação, consentimento, segurança, análise, publicidade e mídia descritos nesta política. Provedores que processam dados em nosso nome estão sujeitos aos termos de tratamento de dados aplicáveis. Provedores podem processar dados separadamente para finalidades pelas quais são responsáveis segundo suas próprias políticas de privacidade. Podemos divulgar informações quando exigido por lei ou quando necessário para reclamações legais.

Esses serviços usam infraestrutura e suporte internacionais. O processamento pode ocorrer fora do EEE, inclusive nos Estados Unidos, no Reino Unido e em Israel. A presença de uma entidade proveedora voltada ao EEE não garante que todo o processamento permaneça no EEE. A Comissão Europeia reconhece o Reino Unido e Israel como territórios com proteção adequada, e sua decisão sobre os EUA aplica‑se apenas às organizações participantes no âmbito do EU–US Data Privacy Framework. Quando nenhuma decisão de adequação cobre uma transferência, os acordos dos provedores usam salvaguardas, como as cláusulas contratuais padrão da Comissão Europeia ou regras corporativas vinculativas aprovadas. Essas medidas não significam que as leis estrangeiras e os poderes de acesso sejam idênticos aos do EEE.

Os provedores publicam informações sobre processamento e salvaguardas de transferência. Você pode solicitar informações ou uma cópia das salvaguardas aplicáveis aos seus dados por meio de sales@wiba-parts.com. Os links abaixo apresentam os marcos publicados; o mecanismo aplicável a um serviço específico depende dos seus termos e do destinatário.

Cloudflare:
https://www.cloudflare.com/cloudflare-customer-scc/
Sanity:
https://www.sanity.io/legal/dpa
Salesforce:
https://www.salesforce.com/company/legal/privacy/privacy-overview/
CookieYes:
https://www.cookieyes.com/dpa/
Decisões de adequação da Comissão Europeia:
https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en

Sujeito às condições previstas no GDPR (Regulamento Geral de Proteção de Dados), você pode solicitar acesso aos seus dados pessoais, a correção de informações inexatas, a exclusão, a restrição do tratamento e uma cópia portátil dos dados que você forneceu, quando o tratamento se basear em consentimento ou contrato e for realizado de forma automatizada. Podemos solicitar informações proporcionais para verificar uma solicitação. Alguns registros não podem ser excluídos imediatamente quando houver uma obrigação legal de retenção ou outra exceção legal aplicável.

Você pode revogar seu consentimento a qualquer momento por meio das configurações de cookies ou entrando em contato conosco. A revogação não afeta a legalidade do tratamento realizado antes dela. Ela não interrompe o tratamento que tenha outra base jurídica, como o processamento da cotação solicitada por você ou a retenção de registros comerciais exigidos por lei.

Direito de objeção: quando nos basearmos no Artigo 6(1)(f) do GDPR, você pode se opor por motivos relacionados à sua situação particular. Nesse caso, devemos interromper esse tratamento, a menos que demonstremos motivos legítimos e imperiosos que se sobreponham aos seus interesses, direitos e liberdades, ou que seja necessário para ações judiciais. Você pode se opor a qualquer momento ao tratamento para fins de marketing direto, incluindo o perfilamento relacionado; interromperemos essa utilização.

Não utilizamos os perfis analíticos ou publicitários do site para tomar uma decisão exclusivamente automatizada a seu respeito com efeitos jurídicos ou de importância semelhante. A triagem automatizada contra uso indevido de formulários é explicada na seção 12, incluindo a alternativa de entrar em contato com uma pessoa.

Para exercer seus direitos, envie um e-mail para sales@wiba-parts.com ou escreva para a WiBa GmbH no endereço indicado na seção 1. Você também tem o direito de apresentar uma reclamação a uma autoridade supervisora de proteção de dados, em particular no local de sua residência habitual, de trabalho ou da alegada violação. Nossa autoridade local é o Comissário de Proteção de Dados da Baixa Saxônia (Der Landesbeauftragte für den Datenschutz Niedersachsen). As informações para reclamações e contato estão disponíveis aqui:
https://www.lfd.niedersachsen.de/startseite/