Unter Einhaltung der geltenden Gesetzgebung verpflichtet sich DAS UNTERNEHMEN (im Folgenden: Website), die notwendigen technischen und organisatorischen Maßnahmen gemäß dem dem Risiko der erhobenen Daten angemessenen Sicherheitsniveau zu ergreifen.

Gesetze, die in diese Datenschutzerklärung einfließen

Die von der Website angewandte Datenschutzerklärung berücksichtigt die geltenden spanischen und europäischen Vorschriften zum Schutz personenbezogener Daten im Internet. Insbesondere die folgenden Normen:

• Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO).
• Das Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPD-GDD).
• Das Königliche Dekret 1720/2007 vom 21. Dezember, mit dem die Verordnung zur Durchführung des Organgesetzes 15/1999 vom 13. Dezember über den Schutz personenbezogener Daten (RDLOPD) verabschiedet wurde.
• Das Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE).

Identität des Verantwortlichen für die Verarbeitung personenbezogener Daten

Der Verantwortliche für die Verarbeitung der auf der Website des UNTERNEHMENS erhobenen personenbezogenen Daten ist: Justo López Rodríguez, VERANTWORTLICHE PERSON, mit der Steuernummer (NIF): 03891122M (im Folgenden: Verantwortlicher für die Verarbeitung). Die Kontaktdaten lauten wie folgt:

Anschrift: Calle del Milano N2, 28410, Madrid. Spanien.

Kontakttelefon: 617 18 69 76

Kontakt-E-Mail: contacto@ikigaibonsai.com

Register personenbezogener Daten

In Erfüllung der Bestimmungen der DSGVO und des LOPD-GDD informieren wir Sie darüber, dass die vom UNTERNEHMEN über die auf seinen Seiten bereitgestellten Formulare erhobenen personenbezogenen Daten in unsere Datei aufgenommen und verarbeitet werden, um die zwischen dem UNTERNEHMEN und dem Nutzer vereinbarten Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen, oder um die in den Formularen begründete Beziehung aufrechtzuerhalten oder um eine Anfrage oder ein Anliegen desselben zu bearbeiten. Ebenso wird gemäß den Bestimmungen der DSGVO und des LOPD-GDD, sofern nicht die Ausnahme gemäß Artikel 30 Absatz 5 der DSGVO Anwendung findet, ein Verzeichnis der Verarbeitungstätigkeiten geführt, in dem je nach Zweck die durchgeführten Verarbeitungstätigkeiten und die sonstigen in der DSGVO festgelegten Umstände spezifiziert sind.

Grundsätze für die Verarbeitung personenbezogener Daten

Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden Grundsätzen gemäß Artikel 5 der DSGVO und Artikel 4 ff. des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte:

• Grundsatz der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Die Zustimmung des Nutzers ist jederzeit nach vollständiger und transparenter Information über die Zwecke, für die die personenbezogenen Daten erhoben werden, einzuholen.
• Grundsatz der Zweckbindung: Die personenbezogenen Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben.
• Grundsatz der Datenminimierung: Die erhobenen personenbezogenen Daten sind nur insoweit zulässig, als sie für die Zwecke, für die sie verarbeitet werden, unbedingt erforderlich sind.
• Grundsatz der Richtigkeit: Personenbezogene Daten müssen sachlich richtig sein und auf dem neuesten Stand gehalten werden.
• Grundsatz der Speicherbegrenzung: Personenbezogene Daten werden nur so lange in einer Form aufbewahrt, die eine Identifizierung des Nutzers ermöglicht, wie es für die Zwecke ihrer Verarbeitung erforderlich ist.
• Grundsatz der Integrität und Vertraulichkeit: Personenbezogene Daten müssen in einer Weise verarbeitet werden, die ihre Sicherheit und Vertraulichkeit gewährleistet.
• Grundsatz der Rechenschaftspflicht: Der Verantwortliche für die Verarbeitung ist dafür verantwortlich, die Einhaltung der oben genannten Grundsätze sicherzustellen.

Kategorien personenbezogener Daten

Die auf dieser WEBSITE verarbeiteten Datenkategorien sind ausschließlich Identifikationsdaten. In keinem Fall werden besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO verarbeitet.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. DAS UNTERNEHMEN verpflichtet sich, die ausdrückliche und überprüfbare Zustimmung des Nutzers für die Verarbeitung seiner personenbezogenen Daten für einen oder mehrere spezifische Zwecke einzuholen.

Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung ist ebenso einfach wie die Erteilung. In der Regel hat der Widerruf der Einwilligung keinen Einfluss auf die Nutzung der Website.

In Fällen, in denen der Nutzer seine Daten über Formulare angeben muss oder kann, um Anfragen zu stellen, Informationen anzufordern oder aus Gründen, die mit dem Inhalt der Website zusammenhängen, wird er informiert, falls das Ausfüllen eines dieser Formulare obligatorisch ist, da diese für die korrekte Durchführung des Vorgangs unerlässlich sind.

Zwecke der Verarbeitung personenbezogener Daten

Die personenbezogenen Daten werden vom UNTERNEHMEN zu dem Zweck erhoben und verwaltet, die zwischen der Website und dem Nutzer vereinbarten Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen, oder um die in den vom Nutzer ausgefüllten Formularen begründete Beziehung aufrechtzuerhalten oder um eine Anfrage oder ein Anliegen zu bearbeiten.

Ebenso können die Daten für kommerzielle Zwecke der Personalisierung, des Betriebs und der Statistik sowie für Aktivitäten, die mit dem Unternehmensgegenstand des UNTERNEHMENS verbunden sind, sowie zur Datenextraktion, Datenspeicherung und für Marketingstudien verwendet werden, um die dem Nutzer angebotenen Inhalte anzupassen sowie die Qualität, Funktion und Navigation auf der Website zu verbessern.

Zum Zeitpunkt der Erhebung personenbezogener Daten wird der Nutzer über den spezifischen Zweck oder die Zwecke der Verarbeitung informiert, für die die Daten bestimmt sind; d. h. über die Nutzung oder Nutzungen der erhobenen Informationen.

Speicherfristen für personenbezogene Daten

Personenbezogene Daten werden nur so lange wie nötig für die Zwecke ihrer Verarbeitung aufbewahrt, und zwar höchstens für folgenden Zeitraum: 2 Jahre oder bis der Nutzer ihre Löschung verlangt.

Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über den Zeitraum informiert, für den die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, über die Kriterien, die zur Festlegung dieses Zeitraums verwendet werden.

Empfänger der personenbezogenen Daten

Die personenbezogenen Daten des Nutzers werden nicht an Dritte weitergegeben.

In keinem Fall werden personenbezogene Daten Dritter, die vom UNTERNEHMEN erhoben wurden, ohne oder mit Zustimmung weitergegeben, vermarktet oder in irgendeiner Form veräußert.

Personenbezogene Daten von Minderjährigen

Unter Einhaltung der Bestimmungen von Artikel 8 der DSGVO und Artikel 7 des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte dürfen nur Personen über 14 Jahren ihre Einwilligung zur rechtmäßigen Verarbeitung ihrer personenbezogenen Daten durch DAS UNTERNEHMEN erteilen. Bei Minderjährigen unter 14 Jahren ist die Zustimmung der Eltern oder Erziehungsberechtigten für die Verarbeitung erforderlich, und diese gilt nur insoweit als rechtmäßig, wie sie von diesen autorisiert wurde.

Geheimhaltung und Sicherheit der personenbezogenen Daten

DAS UNTERNEHMEN verpflichtet sich, die notwendigen technischen und organisatorischen Maßnahmen gemäß dem dem Risiko der erhobenen Daten angemessenen Sicherheitsniveau zu ergreifen, um die Sicherheit personenbezogener Daten zu gewährleisten und die unbeabsichtigte oder unrechtmäßige Zerstörung, den Verlust oder die Veränderung von übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten sowie die unbefugte Offenlegung oder den unbefugten Zugriff auf diese Daten zu verhindern.

Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das sicherstellt, dass personenbezogene Daten sicher und vertraulich übertragen werden, da die Übertragung der Daten zwischen dem Server und dem Nutzer sowie bei der Rückmeldung vollständig verschlüsselt ist.

Da jedoch Asesoría Millán die Unangreifbarkeit des Internets nicht garantieren kann, noch das völlige Fehlen von Hackern oder anderen, die betrügerisch auf personenbezogene Daten zugreifen, verpflichtet sich der Verantwortliche für die Verarbeitung, den Nutzer ohne unangemessene Verzögerung zu benachrichtigen, wenn eine Verletzung des Schutzes personenbezogener Daten auftritt, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen birgt. Gemäß der Definition in Artikel 4 der DSGVO ist eine Verletzung des Schutzes personenbezogener Daten jede Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Zerstörung, zum Verlust oder zur Veränderung von übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten oder zur unbefugten Offenlegung oder zum unbefugten Zugriff auf diese Daten führt.

Personenbezogene Daten werden vom Verantwortlichen für die Verarbeitung vertraulich behandelt, der sich verpflichtet, seine Mitarbeiter, Partner und alle Personen, denen er Zugang zu den Informationen gewährt, zu informieren und durch eine rechtliche oder vertragliche Verpflichtung sicherzustellen, dass diese Vertraulichkeit respektiert wird.

Rechte aus der Verarbeitung personenbezogener Daten

Der Nutzer, der personenbezogene Daten an das UNTERNEHMEN übermittelt und deren Verarbeitung gestattet, kann gegenüber dem Verantwortlichen für die Verarbeitung die folgenden in der DSGVO und dem Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte anerkannten Rechte ausüben:

• Recht auf Auskunft: Es ist das Recht des Nutzers, eine Bestätigung darüber zu erhalten, ob Asesoría Millán seine personenbezogenen Daten verarbeitet oder nicht, und falls ja, Informationen über seine spezifischen personenbezogenen Daten und die Verarbeitung zu erhalten, die DAS UNTERNEHMEN durchgeführt hat oder durchführt, sowie unter anderem die verfügbaren Informationen über die Herkunft dieser Daten und die Empfänger der erfolgten oder geplanten Übermittlungen.
• Recht auf Berichtigung: Es ist das Recht des Nutzers, dass seine personenbezogenen Daten, die sich als unrichtig erweisen oder unter Berücksichtigung der Zwecke der Verarbeitung unvollständig sind, geändert werden.
• Recht auf Löschung („Recht auf Vergessenwerden“): Es ist das Recht des Nutzers, sofern die geltende Gesetzgebung nichts anderes vorsieht, die Löschung seiner personenbezogenen Daten zu erwirken, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig sind; der Nutzer seine Einwilligung widerruft und keine andere Rechtsgrundlage für die Verarbeitung besteht; der Nutzer der Verarbeitung widerspricht und kein vorrangiges berechtigtes Interesse für die Verarbeitung besteht; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die personenbezogenen Daten aufgrund einer rechtlichen Verpflichtung gelöscht werden müssen; oder die personenbezogenen Daten als Produkt eines direkten Angebots von Diensten der Informationsgesellschaft an ein Kind unter 14 Jahren erhoben wurden. Zusätzlich zur Löschung der Daten muss der Verantwortliche für die Verarbeitung unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen ergreifen, um die Verantwortlichen, die die personenbezogenen Daten verarbeiten, über den Löschantrag des Betroffenen bezüglich aller Links zu diesen personenbezogenen Daten zu informieren.
• Recht auf Einschränkung der Verarbeitung: Es ist das Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten einzuschränken. Der Nutzer hat das Recht, die Einschränkung der Verarbeitung zu erwirken, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet; die Verarbeitung unrechtmäßig ist; der Verantwortliche die Daten nicht mehr benötigt, der Nutzer sie jedoch zur Geltendmachung von Rechtsansprüchen benötigt; und wenn der Nutzer Widerspruch gegen die Verarbeitung eingelegt hat.
• Recht auf Datenübertragbarkeit: Falls die Verarbeitung automatisiert erfolgt, hat der Nutzer das Recht, seine personenbezogenen Daten vom Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen zu übermitteln. Sofern technisch machbar, übermittelt der Verantwortliche die Daten direkt an den anderen Verantwortlichen.
• Recht auf Widerspruch: Es ist das Recht des Nutzers, dass die Verarbeitung seiner personenbezogenen Daten nicht erfolgt oder das UNTERNEHMEN die Verarbeitung dieser Daten beendet.
• Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung zu unterliegen: Es ist das Recht des Nutzers, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung seiner personenbezogenen Daten beruht, einschließlich Profiling, es sei denn, die geltende Gesetzgebung sieht etwas anderes vor.

Daher kann der Nutzer seine Rechte durch eine schriftliche Mitteilung an den Verantwortlichen für die Verarbeitung unter der Referenz „RGPD-www.ikigaibonsai.com“ ausüben, wobei er Folgendes angeben muss:

• Vorname, Nachname des Nutzers und eine Kopie des Personalausweises (DNI). In Fällen, in denen eine Vertretung zugelassen ist, ist auch die Identifizierung der den Nutzer vertretenden Person auf demselben Weg sowie das Dokument zum Nachweis der Vertretung erforderlich. Die Fotokopie des Personalausweises kann durch jedes andere gesetzlich gültige Mittel ersetzt werden, das die Identität nachweist.
• Antrag mit den spezifischen Gründen des Antrags oder den Informationen, auf die zugegriffen werden soll.
• Anschrift für Benachrichtigungen.
• Datum und Unterschrift des Antragstellers.
• Jedes Dokument, das den gestellten Antrag belegt.

Dieser Antrag und alle anderen beigefügten Dokumente können an die folgende Adresse und/oder E-Mail-Adresse gesendet werden:

Postanschrift: Calle del Milano N2, 28410, Madrid. Spanien.

E-Mail-Adresse: contacto@ikigaibonsai.com

Links zu Webseiten Dritter

Die Website kann Hyperlinks oder Links enthalten, die den Zugriff auf Webseiten Dritter ermöglichen, die nicht zum UNTERNEHMEN gehören und daher nicht vom UNTERNEHMEN betrieben werden. Die Inhaber dieser Webseiten verfügen über ihre eigenen Datenschutzrichtlinien und sind in jedem Fall selbst für ihre eigenen Dateien und ihre eigenen Datenschutzpraktiken verantwortlich.

Beschwerden bei der Aufsichtsbehörde

Sollte der Nutzer der Ansicht sein, dass ein Problem oder ein Verstoß gegen die geltenden Vorschriften bei der Verarbeitung seiner personenbezogenen Daten vorliegt, hat er das Recht auf einen wirksamen gerichtlichen Rechtsschutz und das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Staat seines gewöhnlichen Aufenthaltsorts, seines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Im Falle Spaniens ist die Aufsichtsbehörde die Agencia Española de Protección de Datos (http://www.agpd.es).