Datenschutzerklärung

I. DATENSCHUTZERKLÄRUNG

Unter Beachtung der geltenden Rechtsvorschriften verpflichtet sich cuadrossils.com (nachfolgend auch „Website“), die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, die einem dem Risiko der erhobenen Daten angemessenen Sicherheitsniveau entsprechen.

In dieser Datenschutzerklärung berücksichtigte Gesetze

Diese Datenschutzerklärung entspricht den geltenden spanischen und europäischen Vorschriften zum Schutz personenbezogener Daten im Internet. Insbesondere beachtet sie die folgenden Vorschriften:

• Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, DSGVO).
• Die Ley Orgánica 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPD-GDD, spanisches Datenschutzgesetz).
• Das Real Decreto 1720/2007 vom 21. Dezember zur Genehmigung der Durchführungsverordnung zur Ley Orgánica 15/1999 vom 13. Dezember über den Schutz personenbezogener Daten (RDLOPD, spanische Durchführungsverordnung zum Datenschutzgesetz).
• Die Ley 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und des elektronischen Geschäftsverkehrs (LSSI-CE, spanisches Gesetz über Dienste der Informationsgesellschaft).

Identität des Verantwortlichen für die Verarbeitung der personenbezogenen Daten

Verantwortlicher für die Verarbeitung der auf der Website erhobenen personenbezogenen Daten ist: Cuadros Sils S.L., CIF (Steuernummer): B73021966, eingetragen im: Registro Mercantil de Murcia (Handelsregister Murcia) mit folgenden Registerdaten: Tomo 1532 página 48, Hoja 30137, vertreten durch: José Antonio Campillo Ruiz (nachfolgend „Verantwortlicher“). Die Kontaktdaten lauten wie folgt:

• Anschrift: Polígono Industrial Vicente Antolinos, calle Edison 31, 30140 Santomera (Murcia)
• Telefon: +34 968 86 11 83
• Kontakt-E-Mail: info@cuadrossils.com

Verzeichnis personenbezogener Daten

Gemäß den Bestimmungen der DSGVO und der LOPD-GDD teilen wir Ihnen mit, dass die personenbezogenen Daten, die die Website über die auf ihren Seiten bereitgestellten Formulare erhebt, in unsere Datei aufgenommen und dort verarbeitet werden, um die zwischen der Website und dem Nutzer eingegangenen Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen oder um die Beziehung aufrechtzuerhalten, die in den von ihm ausgefüllten Formularen begründet wird, oder um eine Anfrage oder ein Anliegen des Nutzers zu bearbeiten. Ferner wird gemäß der DSGVO und der LOPD-GDD, sofern nicht die Ausnahme nach Art. 30 Abs. 5 DSGVO greift, ein Verzeichnis von Verarbeitungstätigkeiten geführt, das nach Zwecken geordnet die durchgeführten Verarbeitungstätigkeiten und die übrigen in der DSGVO festgelegten Angaben enthält.

Grundsätze für die Verarbeitung personenbezogener Daten

Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden Grundsätzen nach Art. 5 DSGVO und Art. 4 ff. LOPD-GDD:

• Grundsatz der Rechtmäßigkeit, der Verarbeitung nach Treu und Glauben und der Transparenz: Die Einwilligung des Nutzers wird stets nach vorheriger, vollständig transparenter Information über die Zwecke eingeholt, für die die personenbezogenen Daten erhoben werden.
• Grundsatz der Zweckbindung: Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben.
• Grundsatz der Datenminimierung: Es werden nur die personenbezogenen Daten erhoben, die im Hinblick auf die Zwecke, für die sie verarbeitet werden, unbedingt erforderlich sind.
• Grundsatz der Richtigkeit: Personenbezogene Daten müssen sachlich richtig und stets auf dem neuesten Stand sein.
• Grundsatz der Speicherbegrenzung: Personenbezogene Daten werden nur so lange in einer Form gespeichert, die die Identifizierung des Nutzers ermöglicht, wie es für die Zwecke ihrer Verarbeitung erforderlich ist.
• Grundsatz der Integrität und Vertraulichkeit: Personenbezogene Daten werden so verarbeitet, dass ihre Sicherheit und Vertraulichkeit gewährleistet ist.
• Grundsatz der Rechenschaftspflicht: Der Verantwortliche ist dafür verantwortlich, die Einhaltung der vorstehenden Grundsätze sicherzustellen.

Kategorien personenbezogener Daten

Auf der Website werden ausschließlich Identifikationsdaten verarbeitet. Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO werden in keinem Fall verarbeitet.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist die Einwilligung. Die Website verpflichtet sich, die ausdrückliche und nachweisbare Einwilligung des Nutzers in die Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einzuholen.

Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung muss so einfach sein wie ihre Erteilung. Grundsätzlich hängt die Nutzung der Website nicht vom Widerruf der Einwilligung ab.

Wenn der Nutzer seine Daten über Formulare angeben muss oder kann, um Anfragen zu stellen, Informationen anzufordern oder aus Gründen, die mit dem Inhalt der Website zusammenhängen, wird er darüber informiert, falls das Ausfüllen eines dieser Formulare verpflichtend ist, weil die Angaben für die ordnungsgemäße Durchführung des jeweiligen Vorgangs unerlässlich sind.

Zwecke, für die die personenbezogenen Daten verarbeitet werden

Die personenbezogenen Daten werden von der Website erhoben und verwaltet, um die zwischen der Website und dem Nutzer eingegangenen Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen oder um die Beziehung aufrechtzuerhalten, die in den von Letzterem ausgefüllten Formularen begründet wird, oder um eine Anfrage oder ein Anliegen zu bearbeiten.

Ebenso können die Daten für kommerzielle Zwecke der Personalisierung, für betriebliche und statistische Zwecke und für Tätigkeiten im Rahmen des Gesellschaftszwecks der Website verwendet werden sowie für die Extraktion und Speicherung von Daten und für Marketingstudien, um die dem Nutzer angebotenen Inhalte anzupassen und die Qualität, die Funktionsweise und die Navigation der Website zu verbessern.

Bei der Erhebung der personenbezogenen Daten wird der Nutzer über den oder die konkreten Zwecke der Verarbeitung informiert, für die die personenbezogenen Daten bestimmt sind, d. h. darüber, wofür die erhobenen Informationen verwendet werden.

Speicherdauer der personenbezogenen Daten

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke ihrer Verarbeitung mindestens erforderlich ist, und in jedem Fall nur für folgende Dauer: 18 Monate oder bis der Nutzer ihre Löschung verlangt.

Bei der Erhebung der personenbezogenen Daten wird der Nutzer über die Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, über die Kriterien für die Festlegung dieser Dauer informiert.

Empfänger der personenbezogenen Daten

Die personenbezogenen Daten des Nutzers werden nicht an Dritte weitergegeben.

In jedem Fall wird der Nutzer bei der Erhebung der personenbezogenen Daten über die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten informiert.

Personenbezogene Daten von Minderjährigen

Gemäß Art. 8 DSGVO und Art. 7 LOPD-GDD können nur Personen über 14 Jahren rechtmäßig ihre Einwilligung in die Verarbeitung ihrer personenbezogenen Daten durch die Website erteilen. Handelt es sich um eine Person unter 14 Jahren, ist für die Verarbeitung die Einwilligung der Eltern oder Erziehungsberechtigten erforderlich, und die Verarbeitung gilt nur insoweit als rechtmäßig, als diese sie genehmigt haben.

Geheimhaltung und Sicherheit der personenbezogenen Daten

Die Website verpflichtet sich, die erforderlichen technischen und organisatorischen Maßnahmen entsprechend einem dem Risiko der erhobenen Daten angemessenen Sicherheitsniveau zu ergreifen, um die Sicherheit der personenbezogenen Daten zu gewährleisten und die unbeabsichtigte oder unrechtmäßige Vernichtung, den Verlust oder die Veränderung übermittelter, gespeicherter oder auf andere Weise verarbeiteter personenbezogener Daten sowie die unbefugte Offenlegung dieser Daten oder den unbefugten Zugang zu ihnen zu verhindern.

Die Website verfügt über ein Sicherheitszertifikat (HTTPS), das gewährleistet, dass personenbezogene Daten sicher und vertraulich übertragen werden, da die Datenübertragung zwischen dem Server und dem Nutzer und in umgekehrter Richtung vollständig verschlüsselt erfolgt.

Da die Website jedoch weder die Unangreifbarkeit des Internets noch die völlige Abwesenheit von Hackern oder anderen Personen, die sich auf betrügerische Weise Zugang zu personenbezogenen Daten verschaffen, garantieren kann, verpflichtet sich der Verantwortliche, den Nutzer unverzüglich zu benachrichtigen, wenn eine Verletzung des Schutzes personenbezogener Daten auftritt, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat. Gemäß Art. 4 DSGVO bezeichnet eine Verletzung des Schutzes personenbezogener Daten jede Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust oder zur Veränderung übermittelter, gespeicherter oder auf sonstige Weise verarbeiteter personenbezogener Daten oder zur unbefugten Offenlegung dieser Daten oder zum unbefugten Zugang zu diesen Daten führt.

Die personenbezogenen Daten werden vom Verantwortlichen vertraulich behandelt. Er verpflichtet sich, seine Mitarbeiter, Partner und alle Personen, denen er die Informationen zugänglich macht, darüber zu informieren und durch eine gesetzliche oder vertragliche Verpflichtung sicherzustellen, dass diese Vertraulichkeit gewahrt wird.

Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten

Der Nutzer hat gegenüber der Website die folgenden in der DSGVO und der LOPD-GDD anerkannten Rechte und kann diese daher gegenüber dem Verantwortlichen geltend machen:

• Recht auf Auskunft: Dies ist das Recht des Nutzers, eine Bestätigung darüber zu erhalten, ob die Website seine personenbezogenen Daten verarbeitet oder nicht, und, falls dies der Fall ist, Auskunft über seine konkreten personenbezogenen Daten und über die Verarbeitung zu erhalten, die die Website vorgenommen hat oder vornimmt, sowie unter anderem über die verfügbaren Informationen zur Herkunft dieser Daten und zu den Empfängern der erfolgten oder geplanten Übermittlungen dieser Daten.
• Recht auf Berichtigung: Dies ist das Recht des Nutzers, seine personenbezogenen Daten ändern zu lassen, wenn sie unrichtig oder – unter Berücksichtigung der Zwecke der Verarbeitung – unvollständig sind.
• Recht auf Löschung („Recht auf Vergessenwerden“): Dies ist das Recht des Nutzers, sofern die geltenden Rechtsvorschriften nichts anderes vorsehen, die Löschung seiner personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind; der Nutzer seine Einwilligung in die Verarbeitung widerrufen hat und es an einer anderweitigen Rechtsgrundlage fehlt; der Nutzer Widerspruch gegen die Verarbeitung einlegt und keine anderen berechtigten Gründe für deren Fortsetzung vorliegen; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen oder die personenbezogenen Daten in Bezug auf ein direktes Angebot von Diensten der Informationsgesellschaft an eine Person unter 14 Jahren erhoben wurden. Neben der Löschung der Daten muss der Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen ergreifen, um die Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass die betroffene Person die Löschung aller Links zu diesen personenbezogenen Daten verlangt hat.
• Recht auf Einschränkung der Verarbeitung: Dies ist das Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten einschränken zu lassen. Der Nutzer hat das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet; die Verarbeitung unrechtmäßig ist; der Verantwortliche die personenbezogenen Daten nicht mehr benötigt, der Nutzer sie jedoch zur Geltendmachung von Ansprüchen benötigt; und wenn der Nutzer Widerspruch gegen die Verarbeitung eingelegt hat.
• Recht auf Datenübertragbarkeit: Erfolgt die Verarbeitung mithilfe automatisierter Verfahren, hat der Nutzer das Recht, seine personenbezogenen Daten vom Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln. Soweit technisch machbar, übermittelt der Verantwortliche die Daten direkt an diesen anderen Verantwortlichen.
• Recht auf Widerspruch: Dies ist das Recht des Nutzers, dass die Website seine personenbezogenen Daten nicht verarbeitet oder deren Verarbeitung einstellt.
• Recht, keiner ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden: Dies ist das Recht des Nutzers, keiner ausschließlich auf einer automatisierten Verarbeitung seiner personenbezogenen Daten – einschließlich Profiling – beruhenden Einzelentscheidung unterworfen zu werden, sofern die geltenden Rechtsvorschriften nichts anderes vorsehen.

Der Nutzer kann seine Rechte somit durch eine schriftliche Mitteilung an den Verantwortlichen mit dem Vermerk „RGPD-www.cuadrossils.com“ ausüben und dabei Folgendes angeben:

• Vor- und Nachname des Nutzers sowie eine Kopie des DNI (spanischer Personalausweis). In Fällen, in denen eine Vertretung zulässig ist, sind außerdem die Identifizierung der Person, die den Nutzer vertritt, auf demselben Weg sowie ein Nachweis der Vertretungsbefugnis erforderlich. Die Kopie des DNI kann durch jedes andere rechtlich zulässige Mittel ersetzt werden, das die Identität nachweist.
• Antrag mit den konkreten Gründen des Ersuchens oder den Informationen, auf die zugegriffen werden soll.
• Zustellungsanschrift.
• Datum und Unterschrift des Antragstellers.
• Alle Unterlagen, die das gestellte Ersuchen belegen.

Dieser Antrag und alle beigefügten Unterlagen können an die oben angegebene Kontaktadresse gesendet werden:

Links zu Websites Dritter

Die Website kann Hyperlinks oder Links enthalten, die den Zugriff auf Webseiten Dritter ermöglichen, die daher nicht von der Website betrieben werden. Die Anbieter dieser Websites verfügen über eigene Datenschutzrichtlinien und sind jeweils selbst für ihre eigenen Datenbestände und Datenschutzpraktiken verantwortlich.

Beschwerden bei der Aufsichtsbehörde

Ist der Nutzer der Ansicht, dass bei der Art und Weise, wie seine personenbezogenen Daten verarbeitet werden, ein Problem oder ein Verstoß gegen die geltenden Vorschriften vorliegt, hat er das Recht auf einen wirksamen gerichtlichen Rechtsbehelf sowie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem Staat seines gewöhnlichen Aufenthaltsorts, seines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Spanien ist die zuständige Aufsichtsbehörde die Agencia Española de Protección de Datos (AEPD), die spanische Datenschutzbehörde (https://www.aepd.es/).

II. ANNAHME UND ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Der Nutzer muss die in dieser Datenschutzerklärung enthaltenen Bestimmungen zum Schutz personenbezogener Daten gelesen haben und mit ihnen einverstanden sein sowie in die Verarbeitung seiner personenbezogenen Daten einwilligen, damit der Verantwortliche diese in der angegebenen Weise, während der angegebenen Fristen und zu den angegebenen Zwecken vornehmen kann. Die Nutzung der Website gilt als Annahme ihrer Datenschutzerklärung.

Die Website behält sich das Recht vor, ihre Datenschutzerklärung nach eigenem Ermessen oder aufgrund von Änderungen der Gesetzgebung, der Rechtsprechung oder der Auslegungspraxis der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD) zu ändern. Änderungen oder Aktualisierungen dieser Datenschutzerklärung werden dem Nutzer nicht ausdrücklich mitgeteilt. Dem Nutzer wird empfohlen, diese Seite regelmäßig aufzurufen, um über die neuesten Änderungen oder Aktualisierungen informiert zu sein.

Diese Datenschutzerklärung wurde aktualisiert, um sie an die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, DSGVO) sowie an die Ley Orgánica 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD, spanisches Datenschutzgesetz) anzupassen.