Datenschutzerklärung
I. Datenschutzerklärung und Datenschutz
Unter Einhaltung der geltenden Rechtsvorschriften verpflichtet sich Vinos Atlante (im Folgenden auch „Website“) dazu, die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, die dem Sicherheitsniveau entsprechen, das dem Risiko der erhobenen Daten angemessen ist.
Gesetze, die diese Datenschutzerklärung umfassen
Diese Datenschutzerklärung entspricht den geltenden spanischen und europäischen Vorschriften zum Schutz personenbezogener Daten im Internet. Insbesondere erfüllt sie die folgenden Vorschriften:
- Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO).
- Das Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPD-GDD).
- Das Königliche Dekret 1720/2007 vom 21. Dezember, mit dem die Durchführungsverordnung zum Organgesetz 15/1999 vom 13. Dezember über den Schutz personenbezogener Daten (RDLOPD) verabschiedet wurde.
- Das Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und des elektronischen Handels (LSSI-CE).
Identität des für die Verarbeitung personenbezogener Daten Verantwortlichen
Der für die Verarbeitung der bei Vinos Atlante erhobenen personenbezogenen Daten Verantwortliche ist: Jesús González de Chávez, mit der Steuernummer: 78606712A. Seine Kontaktdaten lauten wie folgt:
Adresse: C/ Quinta 1, Barranco de San Antonio, La Orotava 38313, Santa Cruz de Tenerife – Spanien
E-Mail-Kontakt: atlante@vinosatlante.com
Registrierung personenbezogener Daten
In Übereinstimmung mit den Bestimmungen der DSGVO und des LOPD-GDD informieren wir Sie darüber, dass die von Vinos Atlante über die auf seinen Seiten bereitgestellten Formulare erhobenen personenbezogenen Daten in unsere Datei aufgenommen und verarbeitet werden, um die zwischen Vinos Atlante und dem Nutzer vereinbarten Verpflichtungen zu erfüllen, die in den vom Nutzer ausgefüllten Formularen festgelegte Beziehung aufrechtzuerhalten oder um eine Anfrage oder Rückfrage des Nutzers zu bearbeiten. Ebenso wird gemäß den Bestimmungen der DSGVO und des LOPD-GDD, sofern nicht die in Artikel 30.5 der DSGVO vorgesehene Ausnahme gilt, ein Verzeichnis der Verarbeitungstätigkeiten geführt, in dem je nach Zweck die durchgeführten Verarbeitungstätigkeiten und die übrigen in der DSGVO festgelegten Umstände angegeben sind.
Grundsätze für die Verarbeitung personenbezogener Daten
Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden Grundsätzen, die in Artikel 5 der DSGVO und in Artikel 4 ff. des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte festgelegt sind:
- Grundsatz der Rechtmäßigkeit, Loyalität und Transparenz: Die Zustimmung des Nutzers ist jederzeit erforderlich, nachdem er vollständig und transparent über die Zwecke informiert wurde, für die die personenbezogenen Daten erhoben werden.
- Grundsatz der Zweckbindung: Personenbezogene Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben.
- Grundsatz der Datenminimierung: Es werden nur personenbezogene Daten erhoben, die für die Zwecke, für die sie verarbeitet werden, unbedingt erforderlich sind.
- Grundsatz der Richtigkeit: Personenbezogene Daten müssen korrekt sein und stets auf dem neuesten Stand gehalten werden.
- Grundsatz der Speicherbegrenzung: Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke ihrer Verarbeitung erforderlich ist, um die Identifizierung des Nutzers zu ermöglichen.
- Grundsatz der Integrität und Vertraulichkeit: Personenbezogene Daten werden so verarbeitet, dass ihre Sicherheit und Vertraulichkeit gewährleistet ist.
- Grundsatz der proaktiven Verantwortung: Der für die Verarbeitung Verantwortliche ist dafür verantwortlich, dass die oben genannten Grundsätze eingehalten werden.
Kategorien personenbezogener Daten
Die von Vinos Atlante verarbeiteten Datenkategorien umfassen ausschließlich Identifikationsdaten. In keinem Fall werden besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO verarbeitet.
Die von Vinos Atlante verarbeiteten Datenkategorien umfassen sowohl Identifikationsdaten als auch besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO.
Als besondere Kategorien personenbezogener Daten gelten Daten, aus denen die ethnische oder rassische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung einer natürlichen Person.
Für die Verarbeitung besonderer Kategorien personenbezogener Daten ist in jedem Fall die ausdrückliche Einwilligung des Nutzers für einen oder mehrere bestimmte Zwecke erforderlich.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. Vinos Atlante verpflichtet sich, die ausdrückliche und überprüfbare Einwilligung des Nutzers zur Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einzuholen. Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung ist genauso einfach wie ihre Erteilung. In der Regel hat der Widerruf der Einwilligung keinen Einfluss auf die Nutzung der Website. In Fällen, in denen der Nutzer seine Daten über Formulare zur Verfügung stellen muss oder kann, um Anfragen zu stellen, Informationen anzufordern oder aus Gründen, die mit dem Inhalt der Website zusammenhängen, wird er darüber informiert, wenn das Ausfüllen eines dieser Formulare obligatorisch ist, da diese Daten für die ordnungsgemäße Durchführung des Vorgangs unerlässlich sind.
Zweck der Verarbeitung personenbezogener Daten
Personenbezogene Daten werden von Vinos Atlante erhoben und verarbeitet, um die zwischen der Website und dem Nutzer vereinbarten Verpflichtungen zu erfüllen, zu vereinfachen und zu erfüllen oder um die in den vom Nutzer ausgefüllten Formularen festgelegte Beziehung aufrechtzuerhalten oder um eine Anfrage oder Rückfrage zu bearbeiten. Ebenso können die Daten für kommerzielle Zwecke der Personalisierung, des Betriebs und der Statistik sowie für Aktivitäten verwendet werden, die zum Unternehmenszweck von Vinos Atlante gehören, sowie für die Extraktion, Speicherung von Daten und Marketingstudien, um die dem Nutzer angebotenen Inhalte anzupassen und die Qualität, Funktion und Navigation der Website zu verbessern. Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über den oder die spezifischen Zwecke der Verarbeitung, für die die personenbezogenen Daten bestimmt sind, d. h. über die Verwendung oder Verwendungen der erhobenen Informationen, informiert.
Aufbewahrungsfristen für personenbezogene Daten
Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke ihrer Verarbeitung erforderlich ist, und in jedem Fall nur für den folgenden Zeitraum: oder bis der Nutzer ihre Löschung beantragt. Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über die Dauer der Speicherung der personenbezogenen Daten oder, wenn dies nicht möglich ist, über die Kriterien zur Festlegung dieser Dauer informiert.
Empfänger der personenbezogenen Daten
Die personenbezogenen Daten des Nutzers werden nicht an Dritte weitergegeben.
In jedem Fall wird der Nutzer zum Zeitpunkt der Erhebung der personenbezogenen Daten über die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten informiert.
Beabsichtigt der für die Verarbeitung Verantwortliche, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu übermitteln, wird der Nutzer zum Zeitpunkt der Erhebung der personenbezogenen Daten über das Drittland oder die internationale Organisation, an das bzw. die die Daten übermittelt werden sollen, sowie über das Vorliegen oder Fehlen einer Angemessenheitsentscheidung der Kommission informiert.
Personenbezogene Daten von Minderjährigen
Unter Beachtung der Bestimmungen in Artikel 8 der DSGVO und Artikel 7 des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte dürfen nur Personen über 14 Jahren ihre Zustimmung zur rechtmäßigen Verarbeitung ihrer personenbezogenen Daten durch Vinos Atlante erteilen. Bei Minderjährigen unter 14 Jahren ist die Zustimmung der Eltern oder Erziehungsberechtigten zur Verarbeitung erforderlich, und diese gilt nur insoweit als rechtmäßig, als sie von diesen genehmigt wurde.
Geheimhaltung und Sicherheit personenbezogener Daten
Vinos Atlante verpflichtet sich, die erforderlichen technischen und organisatorischen Maßnahmen entsprechend dem Sicherheitsniveau zu ergreifen, das dem Risiko der erhobenen Daten angemessen ist, um die Sicherheit personenbezogener Daten zu gewährleisten und die versehentliche oder unrechtmäßige Zerstörung, den Verlust oder die Veränderung übermittelter, gespeicherter oder anderweitig verarbeiteter personenbezogener Daten sowie die unbefugte Weitergabe oder den unbefugten Zugriff auf diese Daten zu verhindern.
Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das sicherstellt, dass personenbezogene Daten sicher und vertraulich übertragen werden, da die Datenübertragung zwischen dem Server und dem Nutzer sowie im Feedback vollständig verschlüsselt ist.
Da Vinos Atlante jedoch weder die Unüberwindbarkeit des Internets noch die vollständige Abwesenheit von Hackern oder anderen Personen, die sich in betrügerischer Weise Zugang zu personenbezogenen Daten verschaffen, garantieren kann, verpflichtet sich der für die Verarbeitung Verantwortliche, den Nutzer unverzüglich zu benachrichtigen, wenn eine Verletzung der Sicherheit personenbezogener Daten auftritt, die wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt. Gemäß Artikel 4 der DSGVO gilt als Verletzung der Sicherheit personenbezogener Daten jede Verletzung der Sicherheit, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust oder zur Veränderung übermittelter, gespeicherter oder anderweitig verarbeiteter personenbezogener Daten oder zur unbefugten Weitergabe oder dem unbefugten Zugriff auf diese Daten führt. Personenbezogene Daten werden vom Verantwortlichen vertraulich behandelt, der sich verpflichtet, seine Mitarbeiter, Partner und alle Personen, denen er die Informationen zugänglich macht, über diese Vertraulichkeit zu informieren und durch eine gesetzliche oder vertragliche Verpflichtung sicherzustellen, dass diese Vertraulichkeit gewahrt bleibt.
Rechte aus der Verarbeitung personenbezogener Daten
Der Nutzer hat gegenüber Vinos Atlante folgende Rechte, die in der DSGVO und im spanischen Gesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte anerkannt sind, und kann diese gegenüber dem für die Verarbeitung Verantwortlichen geltend machen:
- Recht auf Auskunft: Der Nutzer hat das Recht, eine Bestätigung darüber zu erhalten, ob Vinos Atlante seine personenbezogenen Daten verarbeitet oder nicht, und wenn ja, Informationen über seine konkreten personenbezogenen Daten und die von Vinos Atlante durchgeführte oder durchzuführende Verarbeitung sowie unter anderem über die Herkunft dieser Daten und die Empfänger der durchgeführten oder geplanten Übermittlungen dieser Daten zu erhalten.
- Recht auf Berichtigung: Das Recht des Nutzers, seine personenbezogenen Daten zu ändern, die sich als unrichtig oder unter Berücksichtigung der Zwecke der Verarbeitung als unvollständig erweisen.
- Recht auf Löschung („Recht auf Vergessenwerden”): Der Nutzer hat, sofern die geltenden Rechtsvorschriften nichts anderes vorsehen, das Recht, die Löschung seiner personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind; der Nutzer seine Einwilligung zur Verarbeitung widerrufen hat und keine andere Rechtsgrundlage vorliegt; der Nutzer der Verarbeitung widerspricht und kein anderer berechtigter Grund für die Fortsetzung der Verarbeitung vorliegt; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die personenbezogenen Daten zur Erfüllung einer gesetzlichen Verpflichtung gelöscht werden müssen; oder die personenbezogenen Daten im Rahmen eines direkten Angebots von Diensten der Informationsgesellschaft an einen Minderjährigen unter 14 Jahren erhoben wurden. Zusätzlich zur Löschung der Daten muss der für die Verarbeitung Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Kosten ihrer Anwendung angemessene Maßnahmen ergreifen, um die für die Verarbeitung der personenbezogenen Daten Verantwortlichen über den Antrag der betroffenen Person auf Löschung aller Links zu diesen personenbezogenen Daten zu informieren.
- Recht auf Einschränkung der Verarbeitung: Der Nutzer hat das Recht, die Verarbeitung seiner personenbezogenen Daten einzuschränken. Der Nutzer hat das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet, die Verarbeitung unrechtmäßig ist, der für die Verarbeitung Verantwortliche die personenbezogenen Daten nicht mehr benötigt, der Nutzer sie jedoch zur Geltendmachung von Ansprüchen benötigt, und wenn der Nutzer Widerspruch gegen die Verarbeitung eingelegt hat.
- Recht auf Datenübertragbarkeit: Wird die Verarbeitung automatisiert durchgeführt, hat der Nutzer das Recht, seine personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen zu übermitteln. Soweit dies technisch möglich ist, übermittelt der für die Verarbeitung Verantwortliche die Daten direkt an diesen anderen Verantwortlichen.
- Widerspruchsrecht: Der Nutzer hat das Recht, der Verarbeitung seiner personenbezogenen Daten durch Vinos Atlante zu widersprechen oder deren Verarbeitung einzustellen.
- Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht: Der Nutzer hat das Recht, nicht einer individuellen Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung seiner personenbezogenen Daten, einschließlich Profiling, beruht, sofern nicht die geltenden Rechtsvorschriften etwas anderes vorsehen.
Der Nutzer kann seine Rechte daher durch eine schriftliche Mitteilung an den für die Verarbeitung Verantwortlichen mit dem Vermerk „RGPD – Web Vinos Atlante“ ausüben, in der Folgendes anzugeben ist:
- Vor- und Nachname des Nutzers und Kopie des Personalausweises. In Fällen, in denen eine Vertretung zulässig ist, ist ebenfalls die Identifizierung der Person, die den Nutzer vertritt, auf dem gleichen Wege sowie ein Dokument zum Nachweis der Vertretung erforderlich. Die Kopie des Personalausweises kann durch jedes andere rechtsgültige Mittel zum Nachweis der Identität ersetzt werden.
- Antrag mit den spezifischen Gründen für den Antrag oder die Informationen, auf die zugegriffen werden soll.
- Anschrift für Zustellungen.
- Datum und Unterschrift des Antragstellers.
- Alle Dokumente, die den Antrag belegen.
Dieser Antrag und alle anderen beigefügten Dokumente können an folgende Adresse und/oder E-Mail-Adresse gesendet werden: atlante@vinosatlante.com
Links zu Websites Dritter
Die Website kann Hyperlinks oder Links enthalten, die den Zugriff auf Websites Dritter ermöglichen, die nicht zu Vinos Atlante gehören und daher nicht von Vinos Atlante betrieben werden. Die Betreiber dieser Websites verfügen über eigene Datenschutzrichtlinien und sind in jedem Fall selbst für ihre eigenen Dateien und Datenschutzpraktiken verantwortlich.
Beschwerden bei der Aufsichtsbehörde
Wenn der Nutzer der Ansicht ist, dass ein Problem oder ein Verstoß gegen die geltenden Vorschriften in der Art und Weise besteht, wie seine personenbezogenen Daten verarbeitet werden, hat er das Recht auf wirksamen Rechtsschutz und kann eine Beschwerde bei einer Aufsichtsbehörde einreichen, insbesondere in dem Staat, in dem er seinen gewöhnlichen Aufenthalt, seinen Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes hat. In Spanien ist die Aufsichtsbehörde die spanische Datenschutzbehörde (https://www.aepd.es/).
II. Annahme und Änderungen dieser Datenschutzerklärung
Der Nutzer muss die in dieser Datenschutzerklärung enthaltenen Bedingungen zum Schutz personenbezogener Daten gelesen haben und ihnen zustimmen sowie der Verarbeitung seiner personenbezogenen Daten zustimmen, damit der für die Verarbeitung Verantwortliche diese in der angegebenen Form, innerhalb der angegebenen Fristen und zu den angegebenen Zwecken vornehmen kann. Die Nutzung der Website setzt die Zustimmung zu deren Datenschutzerklärung voraus. Vinos Atlante behält sich das Recht vor, seine Datenschutzerklärung nach eigenem Ermessen oder aufgrund einer Änderung der Gesetzgebung, Rechtsprechung oder Doktrin der spanischen Datenschutzbehörde zu ändern. Änderungen oder Aktualisierungen dieser Datenschutzerklärung werden dem Nutzer nicht ausdrücklich mitgeteilt. Dem Nutzer wird empfohlen, diese Seite regelmäßig zu besuchen, um sich über die neuesten Änderungen oder Aktualisierungen zu informieren. Diese Datenschutzerklärung wurde aktualisiert, um sie an die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO) und dem Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte angepasst.