DATENSCHUTZERKLÄRUNG DER WEBSITE
https://visitarsagradafamilia.com/
I. DATENSCHUTZ UND SCHUTZ PERSONENBEZOGENER DATEN
Unter Einhaltung der geltenden Gesetzgebung verpflichtet sich Visitar Sagrada Familia (im Folgenden auch Website), die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, die dem Schutzniveau entsprechen, das dem Risiko der erhobenen Daten angemessen ist.
In dieser Datenschutzerklärung berücksichtigte Gesetze
Diese Datenschutzerklärung ist an die geltende spanische und europäische Gesetzgebung zum Schutz personenbezogener Daten im Internet angepasst. Insbesondere werden folgende Vorschriften eingehalten:
- Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO).
- Das spanische Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPD-GDD).
- Das Königliche Dekret 1720/2007 vom 21. Dezember, mit dem die Durchführungsverordnung zum Organgesetz 15/1999 vom 13. Dezember über den Schutz personenbezogener Daten genehmigt wird (RDLOPD).
- Das Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE).
Identität des Verantwortlichen für die Verarbeitung personenbezogener Daten
Adresse: 08030 Barcelona
Kontakt-E-Mail: losorlandais @ gmail.com
Verzeichnis personenbezogener Daten
Gemäß den Bestimmungen der DSGVO und des LOPD-GDD informieren wir Sie, dass die von Visitar Sagrada Familia über die auf den Seiten verfügbaren Formulare erhobenen personenbezogenen Daten in unsere Datei aufgenommen und verarbeitet werden, um die zwischen Visitar Sagrada Familia und dem Nutzer eingegangenen Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen oder um die Beziehung aufrechtzuerhalten, die sich aus den vom Nutzer ausgefüllten Formularen ergibt, oder um eine Anfrage oder Konsultation des Nutzers zu bearbeiten. Darüber hinaus wird gemäß den Bestimmungen der DSGVO und des LOPD-GDD, sofern nicht die in Artikel 30 Absatz 5 der DSGVO vorgesehene Ausnahme gilt, ein Verzeichnis der Verarbeitungstätigkeiten geführt, in dem nach Zwecken geordnet die durchgeführten Verarbeitungstätigkeiten und die weiteren in der DSGVO festgelegten Umstände aufgeführt sind.
Grundsätze für die Verarbeitung personenbezogener Daten
Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden Grundsätzen gemäß Artikel 5 der DSGVO und Artikel 4 ff. des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte:
- Grundsätze der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Die Einwilligung des Nutzers wird jederzeit nach vollständig transparenter Information über die Zwecke, für die die personenbezogenen Daten erhoben werden, eingeholt.
- Grundsatz der Zweckbindung: Die personenbezogenen Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben.
- Grundsatz der Datenminimierung: Die erhobenen personenbezogenen Daten beschränken sich auf das, was im Hinblick auf die Zwecke, für die sie verarbeitet werden, unbedingt erforderlich ist.
- Grundsatz der Richtigkeit: Die personenbezogenen Daten müssen sachlich richtig und stets auf dem neuesten Stand sein.
- Grundsatz der Speicherbegrenzung: Die personenbezogenen Daten werden nur so lange in einer Form aufbewahrt, die die Identifizierung des Nutzers ermöglicht, wie es für die Zwecke der Verarbeitung erforderlich ist.
- Grundsatz der Integrität und Vertraulichkeit: Die personenbezogenen Daten werden in einer Weise verarbeitet, die ihre Sicherheit und Vertraulichkeit gewährleistet.
- Grundsatz der Rechenschaftspflicht: Der Verantwortliche für die Verarbeitung ist dafür verantwortlich, die Einhaltung der vorstehenden Grundsätze sicherzustellen.
Kategorien personenbezogener Daten
Die bei Visitar Sagrada Familia verarbeiteten Datenkategorien umfassen ausschließlich Identifikationsdaten. In keinem Fall werden besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO verarbeitet.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. Visitar Sagrada Familia verpflichtet sich, die ausdrückliche und überprüfbare Einwilligung des Nutzers für die Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einzuholen.
Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung ist ebenso einfach wie deren Erteilung. In der Regel wird der Widerruf der Einwilligung die Nutzung der Website nicht einschränken.
In den Fällen, in denen der Nutzer seine Daten über Formulare angeben muss oder kann, um Anfragen zu stellen, Informationen anzufordern oder aus Gründen, die mit dem Inhalt der Website zusammenhängen, wird er informiert, falls das Ausfüllen eines dieser Formulare obligatorisch ist, weil die Daten für die ordnungsgemäße Durchführung des Vorgangs unbedingt erforderlich sind.
Zwecke der Verarbeitung personenbezogener Daten
Die personenbezogenen Daten werden von Visitar Sagrada Familia erhoben und verwaltet, um die zwischen der Website und dem Nutzer eingegangenen Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen oder um die Beziehung aufrechtzuerhalten, die sich aus den vom Nutzer ausgefüllten Formularen ergibt, oder um eine Anfrage oder Konsultation zu bearbeiten.
Ebenso können die Daten für kommerzielle Personalisierungs-, Betriebs- und Statistikzwecke sowie für Aktivitäten im Rahmen des Unternehmensgegenstands von Visitar Sagrada Familia verwendet werden, ebenso wie für die Extraktion, Speicherung von Daten und Marketingstudien zur Anpassung der dem Nutzer angebotenen Inhalte sowie zur Verbesserung der Qualität, Funktionalität und Navigation der Website.
Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über den oder die spezifischen Zwecke der Verarbeitung informiert, für die die personenbezogenen Daten bestimmt sind, d.h. über die Verwendung oder Verwendungen, die den gesammelten Informationen gegeben werden.
Aufbewahrungsfristen für personenbezogene Daten
Die personenbezogenen Daten werden nur für den Mindestzeitraum aufbewahrt, der für die Zwecke ihrer Verarbeitung erforderlich ist, und in jedem Fall nur während des folgenden Zeitraums: 30 Tage, oder bis der Nutzer deren Löschung beantragt.
Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über den Zeitraum informiert, für den die personenbezogenen Daten aufbewahrt werden, oder, falls dies nicht möglich ist, über die Kriterien zur Bestimmung dieses Zeitraums.
Empfänger der personenbezogenen Daten
Die personenbezogenen Daten des Nutzers werden nicht an Dritte weitergegeben.
In jedem Fall wird der Nutzer zum Zeitpunkt der Erhebung der personenbezogenen Daten über die Empfänger oder die Kategorien der Empfänger der personenbezogenen Daten informiert.
Personenbezogene Daten von Minderjährigen
Gemäß Artikel 8 der DSGVO und Artikel 7 des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte können nur Personen über 14 Jahren ihre Einwilligung zur rechtmäßigen Verarbeitung ihrer personenbezogenen Daten durch Visitar Sagrada Familia erteilen. Bei Minderjährigen unter 14 Jahren ist die Einwilligung der Eltern oder Erziehungsberechtigten für die Verarbeitung erforderlich, und diese gilt nur insoweit als rechtmäßig, als sie von diesen genehmigt wurde.
Vertraulichkeit und Sicherheit personenbezogener Daten
Visitar Sagrada Familia verpflichtet sich, die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, die dem Schutzniveau entsprechen, das dem Risiko der erhobenen Daten angemessen ist, um die Sicherheit der personenbezogenen Daten zu gewährleisten und die zufällige oder unrechtmäßige Zerstörung, den Verlust oder die Veränderung übermittelter, gespeicherter oder anderweitig verarbeiteter personenbezogener Daten oder die unbefugte Weitergabe oder den unbefugten Zugang zu diesen Daten zu verhindern.
Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das gewährleistet, dass personenbezogene Daten sicher und vertraulich übertragen werden, da die Datenübertragung zwischen dem Server und dem Nutzer und umgekehrt vollständig verschlüsselt ist.
Da Visitar Sagrada Familia jedoch nicht die Unverwundbarkeit des Internets oder das vollständige Fehlen von Hackern oder anderen Personen, die auf betrügerische Weise auf personenbezogene Daten zugreifen, garantieren kann, verpflichtet sich der Verantwortliche für die Verarbeitung, den Nutzer unverzüglich zu benachrichtigen, wenn eine Verletzung des Schutzes personenbezogener Daten eintritt, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt. Gemäß Artikel 4 der DSGVO ist unter einer Verletzung des Schutzes personenbezogener Daten jede Verletzung der Sicherheit zu verstehen, die zur Zerstörung, zum Verlust oder zur Veränderung, sei es unbeabsichtigt oder unrechtmäßig, übermittelter, gespeicherter oder anderweitig verarbeiteter personenbezogener Daten oder zur unbefugten Offenlegung oder zum unbefugten Zugang zu diesen Daten führt.
Die personenbezogenen Daten werden vom Verantwortlichen für die Verarbeitung vertraulich behandelt, der sich verpflichtet, durch eine gesetzliche oder vertragliche Verpflichtung dafür zu sorgen, dass diese Vertraulichkeit von seinen Mitarbeitern, Partnern und jeder Person, der er die Informationen zugänglich macht, eingehalten wird.
Rechte aus der Verarbeitung personenbezogener Daten
Der Nutzer hat gegenüber Visitar Sagrada Familia folgende in der DSGVO und im Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte anerkannten Rechte und kann diese gegenüber dem Verantwortlichen für die Verarbeitung ausüben:
- Auskunftsrecht: Der Nutzer hat das Recht, eine Bestätigung darüber zu erhalten, ob Visitar Sagrada Familia seine personenbezogenen Daten verarbeitet oder nicht, und wenn ja, Auskunft über seine konkreten personenbezogenen Daten und die von Visitar Sagrada Familia durchgeführte oder durchzuführende Verarbeitung zu erhalten sowie unter anderem Informationen über die Herkunft dieser Daten und die Empfänger der erfolgten oder geplanten Mitteilungen.
- Recht auf Berichtigung: Der Nutzer hat das Recht auf Berichtigung seiner personenbezogenen Daten, wenn sich diese als unrichtig erweisen oder unter Berücksichtigung der Verarbeitungszwecke unvollständig sind.
- Recht auf Löschung („Recht auf Vergessenwerden“): Der Nutzer hat, sofern die geltende Gesetzgebung nichts anderes vorsieht, das Recht auf Löschung seiner personenbezogenen Daten, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind; der Nutzer seine Einwilligung zur Verarbeitung widerrufen hat und keine andere Rechtsgrundlage vorliegt; der Nutzer der Verarbeitung widerspricht und kein anderer berechtigter Grund für deren Fortsetzung besteht; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen; oder die personenbezogenen Daten im Zusammenhang mit einem Angebot von Diensten der Informationsgesellschaft an einen Minderjährigen unter 14 Jahren erhoben wurden.
- Recht auf Einschränkung der Verarbeitung: Der Nutzer hat das Recht, die Verarbeitung seiner personenbezogenen Daten einschränken zu lassen, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet; die Verarbeitung unrechtmäßig ist; der Verantwortliche für die Verarbeitung die personenbezogenen Daten nicht mehr benötigt, der Nutzer sie aber zur Geltendmachung von Ansprüchen benötigt; und wenn der Nutzer der Verarbeitung widersprochen hat.
- Recht auf Datenübertragbarkeit: Sofern die Verarbeitung mit automatisierten Mitteln erfolgt, hat der Nutzer das Recht, seine personenbezogenen Daten vom Verantwortlichen für die Verarbeitung in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln.
- Widerspruchsrecht: Der Nutzer hat das Recht, der Verarbeitung seiner personenbezogenen Daten durch Visitar Sagrada Familia zu widersprechen oder deren Einstellung zu verlangen.
- Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, einschließlich Profiling: Der Nutzer hat das Recht, nicht einer ausschließlich auf der automatisierten Verarbeitung seiner personenbezogenen Daten beruhenden Einzelentscheidung, einschließlich Profiling, unterworfen zu werden, es sei denn, die geltende Gesetzgebung sieht etwas anderes vor.
Der Nutzer kann seine Rechte durch eine schriftliche Mitteilung an den Verantwortlichen für die Verarbeitung unter Angabe der Referenz „DSGVO-https://visitarsagradafamilia.com/“ ausüben und dabei Folgendes angeben:
- Name und Nachname des Nutzers sowie eine Kopie des Personalausweises.
- Antrag mit den konkreten Gründen des Antrags oder den Informationen, auf die zugegriffen werden soll.
- Anschrift für Benachrichtigungen.
- Datum und Unterschrift des Antragstellers.
- Jedes Dokument, das den gestellten Antrag belegt.
Dieser Antrag und alle beigefügten Dokumente können an folgende Adresse und/oder E-Mail-Adresse gesendet werden:
Postanschrift: 08030 Barcelona
E-Mail: losorlandais @ gmail.com
Links zu Websites Dritter
Die Website kann Hyperlinks oder Links enthalten, die den Zugang zu Websites Dritter ermöglichen, die nicht von Visitar Sagrada Familia betrieben werden. Die Inhaber dieser Websites verfügen über eigene Datenschutzrichtlinien und sind jeweils selbst für ihre eigenen Dateien und ihre eigenen Datenschutzpraktiken verantwortlich.
Beschwerden bei der Aufsichtsbehörde
Falls der Nutzer der Ansicht ist, dass ein Problem oder ein Verstoß gegen die geltenden Vorschriften bei der Verarbeitung seiner personenbezogenen Daten vorliegt, hat er das Recht auf wirksamen gerichtlichen Rechtsschutz und auf Einreichung einer Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat, in dem er seinen gewöhnlichen Aufenthalt, seinen Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes hat. Im Falle Spaniens ist die Aufsichtsbehörde die Agencia Española de Protección de Datos (http://www.agpd.es).
II. ZUSTIMMUNG UND ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG
Der Nutzer muss die in dieser Datenschutzerklärung enthaltenen Bedingungen zum Schutz personenbezogener Daten gelesen haben und damit einverstanden sein sowie die Verarbeitung seiner personenbezogenen Daten akzeptieren, damit der Verantwortliche für die Verarbeitung diese in der angegebenen Form, während der angegebenen Fristen und für die angegebenen Zwecke vornehmen kann. Die Nutzung der Website setzt die Akzeptanz der Datenschutzerklärung voraus.
Visitar Sagrada Familia behält sich das Recht vor, seine Datenschutzerklärung nach eigenem Ermessen oder aufgrund einer Änderung der Gesetzgebung, Rechtsprechung oder Doktrin der Agencia Española de Protección de Datos zu ändern. Änderungen oder Aktualisierungen dieser Datenschutzerklärung werden dem Nutzer nicht ausdrücklich mitgeteilt. Es wird dem Nutzer empfohlen, diese Seite regelmäßig zu besuchen, um über die neuesten Änderungen oder Aktualisierungen informiert zu sein.
Diese Datenschutzerklärung wurde aktualisiert, um der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO) sowie dem Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte zu entsprechen.