DATENSCHUTZERKLÄRUNG DER WEBSITE
www.edelweiss-homeservice.com/
I. DATENSCHUTZRICHTLINIE UND SCHUTZ PERSONENBEZOGENER DATEN
Unter Beachtung der geltenden Gesetzgebung verpflichtet sich edelweiss-homeservice (nachfolgend auch „Website“), die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, entsprechend dem angemessenen Sicherheitsniveau im Verhältnis zum Risiko der erhobenen Daten.Gesetze, die in dieser Datenschutzerklärung berücksichtigt werden
Diese Datenschutzerklärung ist an die geltenden spanischen und europäischen Vorschriften zum Schutz personenbezogener Daten im Internet angepasst. Insbesondere beachtet sie die folgenden Regelungen:- Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO).
- Spanisches Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPD-GDD).
- Königliches Dekret 1720/2007 vom 21. Dezember, mit dem die Durchführungsverordnung zum Organgesetz 15/1999 vom 13. Dezember über den Schutz personenbezogener Daten genehmigt wird (RDLOPD).
- Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE).
Identität des Verantwortlichen für die Verarbeitung personenbezogener Daten
Verantwortlicher für die Verarbeitung der auf edelweiss-homeservice erhobenen personenbezogenen Daten ist: Markus H., mit NIF: X5424696P (nachfolgend „Verantwortlicher“). Die Kontaktdaten lauten: Anschrift: C/ Miraflor, 03700 Denia Telefon: 660115587 E-Mail: info@edelweiss-homeservice.comRegister personenbezogener Daten
In Erfüllung der DSGVO und der LOPD-GDD informieren wir Sie, dass die von edelweiss-homeservice über die auf den Seiten bereitgestellten Formulare erhobenen personenbezogenen Daten in unseren Unterlagen erfasst und verarbeitet werden, um die zwischen edelweiss-homeservice und dem Nutzer eingegangenen Verpflichtungen zu ermöglichen, zu vereinfachen und zu erfüllen, oder um die Beziehung aufrechtzuerhalten, die über die vom Nutzer ausgefüllten Formulare entsteht, oder um eine Anfrage bzw. ein Anliegen zu bearbeiten. Ebenso wird gemäß DSGVO und LOPD-GDD – sofern nicht die Ausnahme nach Artikel 30 Absatz 5 DSGVO anwendbar ist – ein Verzeichnis von Verarbeitungstätigkeiten geführt, das je nach Zweck die durchgeführten Verarbeitungstätigkeiten sowie weitere in der DSGVO festgelegte Umstände beschreibt.Grundsätze für die Verarbeitung personenbezogener Daten
Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden Grundsätzen gemäß Artikel 5 DSGVO sowie Artikel 4 ff. des Organgesetzes 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte:- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Die Einwilligung des Nutzers wird jederzeit verlangt, nachdem vollständig transparent über die Zwecke informiert wurde, für die personenbezogene Daten erhoben werden.
- Zweckbindung: Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben.
- Datenminimierung: Es werden nur solche personenbezogenen Daten erhoben, die für die Zwecke der Verarbeitung unbedingt erforderlich sind.
- Richtigkeit: Personenbezogene Daten müssen richtig sein und stets aktualisiert werden.
- Speicherbegrenzung: Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die Zwecke der Verarbeitung erforderlich ist.
- Integrität und Vertraulichkeit: Personenbezogene Daten werden so verarbeitet, dass ihre Sicherheit und Vertraulichkeit gewährleistet ist.
- Rechenschaftspflicht: Der Verantwortliche ist dafür verantwortlich, die Einhaltung der vorgenannten Grundsätze sicherzustellen.
Kategorien personenbezogener Daten
Die von edelweiss-homeservice verarbeiteten Datenkategorien beschränken sich ausschließlich auf Identifikationsdaten. In keinem Fall werden besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO verarbeitet.Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. edelweiss-homeservice verpflichtet sich, die ausdrückliche und nachweisbare Einwilligung des Nutzers für die Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einzuholen. Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung ist ebenso einfach wie ihre Erteilung. Grundsätzlich wird der Widerruf der Einwilligung die Nutzung der Website nicht beeinträchtigen. Wenn der Nutzer seine Daten über Formulare angeben muss oder kann, um Anfragen zu stellen, Informationen anzufordern oder aus Gründen, die mit den Inhalten der Website zusammenhängen, wird er darüber informiert, falls das Ausfüllen eines Formularfeldes verpflichtend ist, weil diese Angaben für die ordnungsgemäße Bearbeitung notwendig sind.Zwecke der Verarbeitung personenbezogener Daten
Personenbezogene Daten werden von edelweiss-homeservice erhoben und verwaltet, um die zwischen der Website und dem Nutzer eingegangenen Verpflichtungen zu ermöglichen, zu vereinfachen und zu erfüllen, oder um die Beziehung aufrechtzuerhalten, die über die vom Nutzer ausgefüllten Formulare entsteht, oder um eine Anfrage bzw. ein Anliegen zu bearbeiten. Ebenso können die Daten zu kommerziellen Zwecken der Personalisierung, für operative und statistische Auswertungen sowie für Tätigkeiten verwendet werden, die dem Unternehmenszweck von edelweiss-homeservice entsprechen, sowie zur Datengewinnung, Datenspeicherung und für Marketingstudien, um die angebotenen Inhalte an den Nutzer anzupassen und die Qualität, Funktionsweise und Navigation der Website zu verbessern. Zum Zeitpunkt der Erhebung personenbezogener Daten wird der Nutzer über den/die konkreten Zweck(e) der Verarbeitung informiert, d. h. über die Verwendung(en), die den erhobenen Informationen gegeben werden.Aufbewahrungsfristen personenbezogener Daten
Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die Zwecke der Verarbeitung unbedingt erforderlich ist, und in jedem Fall nur für den folgenden Zeitraum: 12 Monate, oder bis der Nutzer ihre Löschung verlangt. Zum Zeitpunkt der Erhebung personenbezogener Daten wird der Nutzer über die Dauer informiert, für die die personenbezogenen Daten gespeichert werden, oder – falls dies nicht möglich ist – über die Kriterien, die zur Festlegung dieser Dauer herangezogen werden.Empfänger personenbezogener Daten
Die personenbezogenen Daten des Nutzers werden mit den folgenden Empfängern oder Kategorien von Empfängern geteilt: Beabsichtigt der Verantwortliche, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu übermitteln, wird der Nutzer zum Zeitpunkt der Erhebung der personenbezogenen Daten über das Drittland bzw. die internationale Organisation, an die die Übermittlung beabsichtigt ist, sowie über das Vorliegen oder Nichtvorliegen eines Angemessenheitsbeschlusses der Kommission informiert.Personenbezogene Daten von Minderjährigen
Unter Beachtung von Artikel 8 DSGVO und Artikel 7 des Organgesetzes 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte können nur Personen über 14 Jahren ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten durch edelweiss-homeservice rechtmäßig erteilen. Bei Minderjährigen unter 14 Jahren ist die Einwilligung der Eltern oder Erziehungsberechtigten erforderlich; die Verarbeitung ist nur in dem Umfang rechtmäßig, in dem diese die Einwilligung erteilt haben.Vertraulichkeit und Sicherheit personenbezogener Daten
edelweiss-homeservice verpflichtet sich, die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, entsprechend dem angemessenen Sicherheitsniveau im Verhältnis zum Risiko der erhobenen Daten, um die Sicherheit personenbezogener Daten zu gewährleisten und die zufällige oder unrechtmäßige Zerstörung, den Verlust oder die Veränderung personenbezogener Daten, die übermittelt, gespeichert oder anderweitig verarbeitet werden, sowie die unbefugte Offenlegung oder den unbefugten Zugriff auf diese Daten zu verhindern.Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das eine sichere und vertrauliche Übertragung personenbezogener Daten gewährleistet, da die Datenübertragung zwischen dem Server und dem Nutzer – einschließlich Rückmeldungen – vollständig verschlüsselt erfolgt.
Da edelweiss-homeservice jedoch weder die Unüberwindbarkeit des Internets noch die vollständige Abwesenheit von Hackern oder anderen Personen garantieren kann, die auf betrügerische Weise auf personenbezogene Daten zugreifen, verpflichtet sich der Verantwortliche, den Nutzer unverzüglich zu informieren, wenn eine Verletzung des Schutzes personenbezogener Daten eintritt, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat. Gemäß Artikel 4 DSGVO ist eine Verletzung des Schutzes personenbezogener Daten jede Sicherheitsverletzung, die zur unbeabsichtigten oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von oder zum unbefugten Zugriff auf personenbezogene Daten führt, die übermittelt, gespeichert oder anderweitig verarbeitet wurden. Personenbezogene Daten werden vom Verantwortlichen vertraulich behandelt. Der Verantwortliche verpflichtet sich, diese Vertraulichkeit durch eine gesetzliche oder vertragliche Verpflichtung auch gegenüber seinen Mitarbeitern, Partnern und allen Personen, denen er die Informationen zugänglich macht, sicherzustellen.Rechte aus der Verarbeitung personenbezogener Daten
Der Nutzer hat gegenüber edelweiss-homeservice und kann daher gegenüber dem Verantwortlichen die folgenden in der DSGVO und im Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte anerkannten Rechte ausüben:- Auskunftsrecht: Recht des Nutzers, eine Bestätigung darüber zu erhalten, ob edelweiss-homeservice personenbezogene Daten verarbeitet oder nicht, und – falls ja – Auskunft über diese personenbezogenen Daten sowie über die erfolgte oder laufende Verarbeitung zu erhalten, einschließlich u. a. Informationen über die Herkunft der Daten und die Empfänger von erfolgten oder geplanten Mitteilungen.
- Recht auf Berichtigung: Recht des Nutzers, die Berichtigung unrichtiger personenbezogener Daten zu verlangen oder – unter Berücksichtigung der Zwecke der Verarbeitung – die Vervollständigung unvollständiger Daten.
- Recht auf Löschung („Recht auf Vergessenwerden“): Recht des Nutzers, sofern dem keine geltenden Rechtsvorschriften entgegenstehen, die Löschung seiner personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig sind; der Nutzer seine Einwilligung widerrufen hat und es keine andere Rechtsgrundlage gibt; der Nutzer Widerspruch einlegt und keine vorrangigen berechtigten Gründe bestehen; die Daten unrechtmäßig verarbeitet wurden; die Daten zur Erfüllung einer rechtlichen Verpflichtung zu löschen sind; oder die Daten im Zusammenhang mit einem direkten Angebot von Diensten der Informationsgesellschaft an ein Kind unter 14 Jahren erhoben wurden. Zusätzlich muss der Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen ergreifen, um andere Verantwortliche, die die personenbezogenen Daten verarbeiten, über das Löschersuchen zu informieren, insbesondere über Links zu diesen personenbezogenen Daten.
- Recht auf Einschränkung der Verarbeitung: Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten einzuschränken. Der Nutzer hat das Recht auf Einschränkung, wenn er die Richtigkeit der Daten bestreitet; die Verarbeitung unrechtmäßig ist; der Verantwortliche die Daten nicht mehr benötigt, der Nutzer sie jedoch zur Geltendmachung von Ansprüchen benötigt; oder wenn der Nutzer Widerspruch gegen die Verarbeitung eingelegt hat.
- Recht auf Datenübertragbarkeit: Erfolgt die Verarbeitung automatisiert, hat der Nutzer das Recht, seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln. Soweit technisch machbar, wird der Verantwortliche die Daten direkt an den anderen Verantwortlichen übermitteln.
- Widerspruchsrecht: Recht des Nutzers, dass die Verarbeitung seiner personenbezogenen Daten nicht durchgeführt wird oder die Verarbeitung durch edelweiss-homeservice eingestellt wird.
- Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung einschließlich Profiling unterworfen zu werden: Recht des Nutzers, nicht einer ausschließlich auf automatisierter Verarbeitung seiner personenbezogenen Daten beruhenden individuellen Entscheidung einschließlich Profiling unterworfen zu werden, außer wenn geltendes Recht etwas anderes vorsieht.
- Name, Nachname(n) des Nutzers und Kopie des Ausweisdokuments. In Fällen zulässiger Vertretung ist auch die Identifizierung der vertretenden Person auf demselben Weg sowie ein Nachweis der Vertretung erforderlich. Die Fotokopie des Ausweises kann durch jedes andere rechtlich zulässige Mittel ersetzt werden, das die Identität nachweist.
- Antrag mit den konkreten Gründen der Anfrage oder der Information, auf die zugegriffen werden soll.
- Anschrift für Zustellungen.
- Datum und Unterschrift des Antragstellers.
- Alle Dokumente, die den Antrag belegen.