Datenschutzerklärung

I. Datenschutzerklärung und Datenschutz

Unter Beachtung der geltenden Gesetzgebung verpflichtet sich Multiservicios Costa del Sol (im Folgenden auch die Website), die notwendigen technischen und organisatorischen Maßnahmen entsprechend dem dem Risiko der erhobenen Daten angemessenen Sicherheitsniveau zu ergreifen.

Dieser Datenschutzerklärung zugrunde liegende Gesetze

Diese Datenschutzerklärung ist an die geltenden spanischen und europäischen Vorschriften zum Schutz personenbezogener Daten im Internet angepasst. Im Einzelnen berücksichtigt sie folgende Vorschriften:

Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO).
Das spanische Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPD-GDD).
Das Königliche Dekret 1720/2007 vom 21. Dezember zur Genehmigung der Durchführungsverordnung des Organgesetzes 15/1999 vom 13. Dezember zum Schutz personenbezogener Daten (RDLOPD).
Das Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE).

Identität des für die Verarbeitung Verantwortlichen

Verantwortlicher für die Verarbeitung der von Multiservicios Costa del Sol erhobenen personenbezogenen Daten ist Kevin Osvaldo Berrio Hurtado, spanische Steuernummer (NIF) Z1212569Z (im Folgenden der Verantwortliche). Seine Kontaktdaten lauten wie folgt:

Anschrift: Avenida de La Paz 9, Málaga, 29692, Spanien
Kontakttelefon: 631 110 383 - 631 171 522
Kontakt-E-Mail: kberriohurtado@gmail.com

Erfassung personenbezogener Daten

In Erfüllung der DSGVO und des LOPD-GDD informieren wir Sie darüber, dass die von Multiservicios Costa del Sol über die Formulare auf ihren Seiten erhobenen personenbezogenen Daten in unsere Datei aufgenommen und verarbeitet werden, um die zwischen Multiservicios Costa del Sol und dem Nutzer vereinbarten Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen, die durch die vom Nutzer ausgefüllten Formulare begründete Beziehung aufrechtzuerhalten oder eine Anfrage bzw. Konsultation des Nutzers zu bearbeiten. Ebenso wird gemäß DSGVO und LOPD-GDD, sofern nicht die in Artikel 30.5 der DSGVO vorgesehene Ausnahme greift, ein Verzeichnis von Verarbeitungstätigkeiten geführt, das je nach Zweck die durchgeführten Verarbeitungstätigkeiten und die weiteren in der DSGVO festgelegten Umstände angibt.

Für die Verarbeitung personenbezogener Daten geltende Grundsätze

Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden, in Artikel 5 der DSGVO sowie Artikel 4 ff. des Organgesetzes 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte festgelegten Grundsätzen:

Grundsatz der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Die Einwilligung des Nutzers wird stets vorausgesetzt, nach vollständig transparenter Information über die Zwecke, zu denen die personenbezogenen Daten erhoben werden.
Grundsatz der Zweckbindung: Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben.
Grundsatz der Datenminimierung: Die erhobenen personenbezogenen Daten beschränken sich auf das für die Zwecke ihrer Verarbeitung notwendige Maß.
Grundsatz der Richtigkeit: Personenbezogene Daten müssen sachlich richtig und stets auf dem neuesten Stand sein.
Grundsatz der Speicherbegrenzung: Personenbezogene Daten werden nur so lange in einer die Identifizierung des Nutzers ermöglichenden Form aufbewahrt, wie es für die Zwecke ihrer Verarbeitung erforderlich ist.
Grundsatz der Integrität und Vertraulichkeit: Personenbezogene Daten werden so verarbeitet, dass ihre Sicherheit und Vertraulichkeit gewährleistet ist.
Grundsatz der Rechenschaftspflicht: Der Verantwortliche ist dafür zuständig, die Einhaltung der vorstehenden Grundsätze sicherzustellen.

Kategorien personenbezogener Daten

Die von Multiservicios Costa del Sol verarbeiteten Datenkategorien beschränken sich auf identifizierende Daten (Name, Telefonnummer, E-Mail und gegebenenfalls Wohnort). Multiservicios Costa del Sol verarbeitet unter keinen Umständen besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO, d. h. Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten oder Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. Multiservicios Costa del Sol verpflichtet sich, die ausdrückliche und überprüfbare Einwilligung des Nutzers zur Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einzuholen.

Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung muss ebenso einfach sein wie ihre Erteilung. In der Regel hat der Widerruf der Einwilligung keinen Einfluss auf die Nutzung der Website.

Wenn der Nutzer seine Daten über Formulare angeben muss oder kann, um Anfragen zu stellen, Informationen anzufordern oder aus Gründen im Zusammenhang mit dem Inhalt der Website, wird er darüber informiert, falls das Ausfüllen bestimmter Felder verpflichtend ist, weil sie für die ordnungsgemäße Bearbeitung des Anliegens unerlässlich sind.

Zwecke der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden von Multiservicios Costa del Sol erhoben und verwaltet, um die zwischen der Website und dem Nutzer vereinbarten Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen, die durch die vom Nutzer ausgefüllten Formulare begründete Beziehung aufrechtzuerhalten oder eine Anfrage bzw. Konsultation zu bearbeiten.

Ebenso können die Daten zu kommerziellen Zwecken der Personalisierung, für betriebliche und statistische Zwecke sowie für Tätigkeiten im Rahmen des Gesellschaftszwecks von Multiservicios Costa del Sol verwendet werden, ebenso wie zur Datenextraktion und -speicherung sowie für Marketingstudien zur Anpassung der dem Nutzer angebotenen Inhalte und zur Verbesserung der Qualität, Funktionsweise und Navigation der Website.

Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über den konkreten Zweck bzw. die konkreten Zwecke der Verarbeitung, denen die Daten dienen sollen, informiert, d. h. über die Verwendung(en) der erhobenen Informationen.

Aufbewahrungsfristen personenbezogener Daten

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die Zwecke ihrer Verarbeitung unbedingt erforderlich ist, in jedem Fall jedoch nur für folgenden Zeitraum: 18 Monate, oder bis der Nutzer deren Löschung beantragt.

Empfänger personenbezogener Daten

Die personenbezogenen Daten des Nutzers werden außer bei gesetzlicher Verpflichtung nicht an Dritte übermittelt oder für andere als die hier beschriebenen Zwecke weitergegeben. Zugriff darauf haben jedoch, in ihrer Eigenschaft als Auftragsverarbeiter und im Rahmen entsprechender Vertraulichkeitsvereinbarungen, die Technologieanbieter, die Multiservicios Costa del Sol für das Hosting und den Betrieb der Website nutzt.

Sollte der Verantwortliche beabsichtigen, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu übermitteln, wird der Nutzer zum Zeitpunkt der Datenerhebung über dieses Drittland bzw. diese Organisation sowie über das Vorliegen oder Nichtvorliegen eines Angemessenheitsbeschlusses der Europäischen Kommission informiert.

Personenbezogene Daten Minderjähriger

Gemäß Artikel 8 der DSGVO und Artikel 7 des Organgesetzes 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte können nur Personen über 14 Jahren wirksam in die Verarbeitung ihrer personenbezogenen Daten durch Multiservicios Costa del Sol einwilligen. Handelt es sich um eine minderjährige Person unter 14 Jahren, ist die Einwilligung der Eltern oder Erziehungsberechtigten für die Verarbeitung erforderlich, und diese gilt nur insoweit als rechtmäßig, als sie von diesen genehmigt wurde.

Geheimhaltung und Sicherheit personenbezogener Daten

Multiservicios Costa del Sol verpflichtet sich, die notwendigen technischen und organisatorischen Maßnahmen entsprechend dem dem Risiko der erhobenen Daten angemessenen Sicherheitsniveau zu ergreifen, um die Sicherheit der personenbezogenen Daten zu gewährleisten und deren unbeabsichtigte oder rechtswidrige Zerstörung, Verlust oder Veränderung sowie unbefugte Offenlegung oder unbefugten Zugang zu verhindern.

Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das sicherstellt, dass personenbezogene Daten sicher und vertraulich übertragen werden, da die Datenübertragung zwischen Server und Nutzer sowie umgekehrt vollständig verschlüsselt ist.

Da Multiservicios Costa del Sol jedoch die absolute Unangreifbarkeit des Internets nicht garantieren kann, verpflichtet sich der Verantwortliche, den Nutzer unverzüglich zu benachrichtigen, wenn eine Verletzung des Schutzes personenbezogener Daten eintritt, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt. Gemäß Artikel 4 der DSGVO gilt als Verletzung des Schutzes personenbezogener Daten jede Sicherheitsverletzung, die zur Vernichtung, zum Verlust, zur unbeabsichtigten oder unrechtmäßigen Veränderung oder zur unbefugten Offenlegung von bzw. zum unbefugten Zugang zu übermittelten, gespeicherten oder auf andere Weise verarbeiteten personenbezogenen Daten führt.

Personenbezogene Daten werden vom Verantwortlichen vertraulich behandelt; dieser verpflichtet sich, durch eine entsprechende gesetzliche oder vertragliche Verpflichtung sicherzustellen, dass diese Vertraulichkeit von seinen Mitarbeitern, Partnern und allen Personen, denen er Zugang zu den Informationen gewährt, eingehalten wird.

Aus der Verarbeitung personenbezogener Daten resultierende Rechte

Der Nutzer kann gegenüber dem Verantwortlichen folgende, in der DSGVO und im Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte anerkannte Rechte geltend machen:

Auskunftsrecht: das Recht des Nutzers, eine Bestätigung darüber zu erhalten, ob Multiservicios Costa del Sol seine personenbezogenen Daten verarbeitet, und gegebenenfalls Auskunft über die konkreten Daten und die durchgeführte Verarbeitung zu erhalten, einschließlich Informationen über die Herkunft dieser Daten und die Empfänger etwaiger Mitteilungen.
Recht auf Berichtigung: das Recht des Nutzers, unrichtige personenbezogene Daten berichtigen oder unter Berücksichtigung der Zwecke der Verarbeitung unvollständige Daten vervollständigen zu lassen.
Recht auf Löschung („Recht auf Vergessenwerden"): das Recht des Nutzers, sofern nicht die geltende Gesetzgebung etwas anderes vorsieht, die Löschung seiner personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind; wenn er seine Einwilligung widerruft und es keine andere Rechtsgrundlage gibt; wenn er der Verarbeitung widerspricht und kein anderer legitimer Grund für deren Fortsetzung besteht; wenn sie unrechtmäßig verarbeitet wurden; wenn sie zur Erfüllung einer gesetzlichen Verpflichtung gelöscht werden müssen; oder wenn sie im Zusammenhang mit einem direkten Angebot von Diensten der Informationsgesellschaft an einen Minderjährigen unter 14 Jahren erhoben wurden.
Recht auf Einschränkung der Verarbeitung: das Recht des Nutzers, die Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen, wenn er deren Richtigkeit bestreitet, wenn die Verarbeitung unrechtmäßig ist, wenn der Verantwortliche die Daten nicht mehr benötigt, der Nutzer sie aber zur Geltendmachung von Ansprüchen benötigt, oder wenn der Nutzer der Verarbeitung widersprochen hat.
Recht auf Datenübertragbarkeit: Erfolgt die Verarbeitung mittels automatisierter Verfahren, hat der Nutzer das Recht, seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht: das Recht des Nutzers, der Verarbeitung seiner personenbezogenen Daten zu widersprechen oder deren Verarbeitung durch Multiservicios Costa del Sol einzustellen.
Recht, keiner ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden: sofern die geltende Gesetzgebung nichts anderes vorsieht.

Der Nutzer kann seine Rechte durch schriftliche Mitteilung an den Verantwortlichen mit dem Betreff „RGPD-multiserviciosurgencias24h.es" geltend machen, unter Angabe von: Name und Nachname des Nutzers samt Kopie eines Identitätsnachweises; das Anliegen mit den konkreten Gründen des Antrags; eine Zustelladresse; sowie Datum und Unterschrift des Antragstellers. Dieser Antrag kann an die Postanschrift Avenida de La Paz 9, Málaga, 29692, Spanien, oder an die E-Mail-Adresse kberriohurtado@gmail.com gesendet werden.

Links zu Websites Dritter

Die Website kann Hyperlinks oder Links enthalten, die den Zugang zu Webseiten Dritter ermöglichen, die nicht Multiservicios Costa del Sol sind und daher nicht von Multiservicios Costa del Sol betrieben werden. Die Inhaber dieser Websites verfügen über eigene Datenschutzrichtlinien und sind jeweils selbst für ihre eigenen Dateien und ihre eigenen Datenschutzpraktiken verantwortlich.

Beschwerden bei der Aufsichtsbehörde

Ist der Nutzer der Ansicht, dass bei der Verarbeitung seiner personenbezogenen Daten ein Problem oder ein Verstoß gegen die geltenden Vorschriften vorliegt, hat er das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Staat, in dem er seinen gewöhnlichen Aufenthalt, seinen Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes hat. Im Falle Spaniens ist die Aufsichtsbehörde die Spanische Datenschutzbehörde (aepd.es).

II. Annahme dieser Datenschutzerklärung und Änderungen

Der Nutzer muss die in dieser Datenschutzerklärung enthaltenen Bedingungen zum Schutz personenbezogener Daten gelesen und akzeptiert haben und in die Verarbeitung seiner personenbezogenen Daten einwilligen, damit der Verantwortliche diese in der angegebenen Art und Weise, für die angegebenen Fristen und zu den angegebenen Zwecken durchführen kann. Die Nutzung der Website setzt die Annahme dieser Datenschutzerklärung voraus.

Multiservicios Costa del Sol behält sich das Recht vor, seine Datenschutzerklärung nach eigenem Ermessen oder aufgrund einer gesetzlichen, rechtsprechungsbedingten oder von der Spanischen Datenschutzbehörde herrührenden Änderung zu ändern. Änderungen oder Aktualisierungen dieser Datenschutzerklärung werden dem Nutzer nicht ausdrücklich mitgeteilt. Dem Nutzer wird empfohlen, diese Seite regelmäßig zu konsultieren, um über die neuesten Änderungen oder Aktualisierungen informiert zu bleiben.

Diese Datenschutzerklärung wurde aktualisiert, um der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO) und dem Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte zu entsprechen.