DATENSCHUTZERKLÄRUNG

Gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung, im Folgenden „DSGVO“) sowie des geltenden spanischen Gesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte werden die Nutzer der Website http://www.apartohotel-rosales.com/ (im Folgenden „Website“ genannt) über die Verarbeitung personenbezogener Daten, die sie im Rahmen der Registrierung, des Zugriffs und der Nutzung der von der Website angebotenen Funktionen freiwillig zur Verfügung gestellt haben.

  1. Angaben zum Verantwortlichen für die Datenverarbeitung

Im Hinblick auf den Datenschutz ist das Apartahotel Rosales als für die Verarbeitung Verantwortlicher in Bezug auf die in dieser Datenschutzerklärung genannten Dateien bzw. Verarbeitungsvorgänge anzusehen.

  1. Legitimation

Die Verarbeitung der Nutzerdaten erfolgt auf der Grundlage der folgenden Rechtsgrundlagen, die diese Verarbeitung rechtfertigen, wie in den Artikeln 6 und 7 der DSGVO vorgesehen: die freie, spezifische, informierte und unmissverständliche Einwilligung des Nutzers, wobei ihm diese Datenschutzerklärung zur Verfügung gestellt wird, die er durch eine Erklärung oder eine eindeutige bestätigende Handlung, wie beispielsweise das Ankreuzen eines dafür vorgesehenen Kästchens, akzeptieren muss; die Erfüllung eines Vertrags über den Kauf eines Produkts von Apartahotel Rosales oder einer von diesem angebotenen Dienstleistung.

  1. Einwilligung zur Verarbeitung personenbezogener Daten

Die Einholung der Einwilligung des Nutzers ist eine Voraussetzung für die Verarbeitung personenbezogener Daten durch das Apartahotel Rosales. Daher können die auf der Website enthaltenen Funktionen, die den Zugriff auf die personenbezogenen Daten des Nutzers erfordern, erst nach Einholung der Einwilligung des Nutzers genutzt werden.

Gemäß Artikel 7 der DSGVO muss die Einwilligung des Nutzers eine freie, spezifische, informierte und unmissverständliche Willensbekundung darstellen, mit der er der Verarbeitung seiner Daten durch das Apartahotel Rosales zustimmt. Aus diesen Gründen muss der Nutzer bei der Nutzung der genannten Funktionen ein Kontrollkästchen ankreuzen, womit er seine ausdrückliche Einwilligung zur Verarbeitung seiner personenbezogenen Daten erteilt.

  1. Minderjährige

Die Verarbeitung personenbezogener Daten eines minderjährigen Nutzers darf sich nur dann auf dessen Einwilligung stützen, wenn dieser älter als vierzehn Jahre ist. In diesem Sinne ist die Verarbeitung der Daten von Minderjährigen unter vierzehn Jahren, die auf der Einwilligung beruht, nur dann rechtmäßig, wenn die Einwilligung des Erziehungsberechtigten oder Vormunds vorliegt (Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte, im Folgenden: LOPD).

  1. Zweck der Datenverarbeitung

Das Apartahotel Rosales erhebt nur die Daten, die für die Erreichung der Zwecke, für die sie erhoben werden, unbedingt erforderlich sind, gemäß dem Grundsatz der Datenminimierung und der Zweckbindung gemäß Artikel 5 der DSGVO. Sollte der Nutzer diese Daten nicht bereitstellen, können daher einige Funktionen und Inhalte der Website, die auf diesen Daten basieren, nicht angeboten werden.

Die Website muss die personenbezogenen Daten des Nutzers für folgende Zwecke erheben:

  • die Anfragen und Bestellungen des Nutzers zu bearbeiten;
  • den Versand von Werbe- und/oder Verkaufsförderungsmitteilungen auf elektronischem Wege.
  • Um die aufgeführten Funktionen nutzen zu können, muss der Nutzer freiwillig personenbezogene Daten (im Wesentlichen Identifikations- und Kontaktdaten) angeben, die in automatisierte Datenspeicher im Besitz von Apartahotel Rosales aufgenommen werden.
  • Die vom Nutzer bereitgestellten personenbezogenen Daten dürfen zum Versand von Newslettern sowie von kommerziellen Mitteilungen über Sonderangebote und/oder Werbung des Apartahotel Rosales verwendet werden, jedoch nur, wenn der Nutzer zuvor seine ausdrückliche Einwilligung zum Erhalt dieser Mitteilungen auf elektronischem Wege erteilt hat.
  • Die Erhebung, Speicherung, Änderung, Strukturierung und gegebenenfalls Löschung der von den Nutzern bereitgestellten Daten stellen Verarbeitungsvorgänge dar, die vom Verantwortlichen durchgeführt werden, um das ordnungsgemäße Funktionieren der Website zu gewährleisten, die Dienstleistungs- und/oder Geschäftsbeziehung mit dem Nutzer aufrechtzuerhalten sowie den Dienst zu verwalten, zu betreuen, darüber zu informieren, bereitzustellen und zu verbessern.
  1. Kategorien der erhobenen personenbezogenen Daten

Die vom Apartahotel Rosales erhobenen personenbezogenen Daten umfassen alle Informationen, die der Nutzer beim Besuch der Website angegeben hat, d. h. seinen Vornamen, Nachnamen, seine E-Mail-Adresse und in bestimmten Fällen den Text der Nachricht, die er an das Apartahotel Rosales gesendet hat. Darüber hinaus werden beim Besuch der Website durch den Nutzer aus technischen Gründen bestimmte Informationen automatisch gespeichert, wie beispielsweise die von seinem Internetanbieter zugewiesene IP-Adresse.

  1. Aufbewahrung personenbezogener Daten

Die personenbezogenen Daten, auf die Zugriff besteht, werden so lange verarbeitet und gespeichert, wie ein Vertragsverhältnis besteht oder der Zweck, für den sie erhoben wurden, fortbesteht. Danach bewahrt das Apartahotel Rosales die personenbezogenen Daten nach Beendigung des Vertragsverhältnisses oder wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr relevant sind, ordnungsgemäß gesperrt auf, um sie den zuständigen Behörden, Richtern und Gerichten oder der Staatsanwaltschaft während der Verjährungsfrist für Ansprüche, die sich aus dem Verhältnis zum Nutzer ergeben könnten, und/oder während der gesetzlich vorgesehenen Aufbewahrungsfristen zur Verfügung zu stellen. Das Apartahotel Rosales wird die Daten nach Ablauf dieser Fristen physisch vernichten.

Falls der Nutzer seine Einwilligung zu den in dieser Datenschutzerklärung genannten Verarbeitungszwecken erteilt hat, speichert das Apartahotel Rosales seine Daten so lange, bis der Nutzer die zuvor erteilte Einwilligung über die oben genannten Kanäle widerruft.

  1. Sicherheitsmaßnahmen

Die vom Apartahotel Rosales getroffenen Sicherheitsmaßnahmen entsprechen den Anforderungen der DSGVO gemäß Artikel 32. In diesem Sinne hat das Apartahotel Rosales unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung sowie der unterschiedlichen Wahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen festgelegt, um ein dem bestehenden Risiko angemessenes Sicherheitsniveau zu gewährleisten.

Darüber hinaus hat das Apartahotel Rosales zusätzliche Maßnahmen ergriffen, um die Vertraulichkeit und Integrität der Daten innerhalb des Unternehmens zu stärken. Dabei werden die Prozesse kontinuierlich überwacht, kontrolliert und bewertet, um den Datenschutz zu gewährleisten.

Der für die Datenverarbeitung Verantwortliche erstellt zwar Sicherungskopien der auf seinen Servern gespeicherten Inhalte, übernimmt jedoch keine Haftung für den Verlust oder die versehentliche Löschung von Daten durch die Nutzer.

  1. Ausübung der Rechte der Nutzer

Nutzer, die ihre Daten über die Website übermittelt haben, können sich an den Betreiber der Website wenden, um kostenlos ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch in Bezug auf die in den Dateien gespeicherten Daten auszuüben.

Die betroffene Person kann ihre Rechte durch eine schriftliche Mitteilung an das Apartahotel Rosales unter Angabe des Betreffs „Datenschutz“ ausüben, wobei sie ihre Daten angeben, ihre Identität nachweisen und die Gründe für ihren Antrag darlegen muss. Er kann seine Rechte auch per E-Mail an arosales@apartohotel-rosales.com geltend machen. Darüber hinaus hat der Nutzer das Recht, die ursprünglich erteilte Einwilligung zu widerrufen und Beschwerden bei der spanischen Datenschutzbehörde (AEPD) einzureichen.

  1. Adressaten

Die Daten werden nicht an Dritte außerhalb von Apartahotel Rosales weitergegeben, es sei denn, es besteht eine gesetzliche Verpflichtung dazu oder es liegt in jedem Fall eine vorherige Einwilligung des Nutzers vor. Darüber hinaus kann das Apartahotel Rosales die vom Nutzer bereitgestellten personenbezogenen Daten an Drittanbieter weitergeben oder diesen Zugriff darauf gewähren, mit denen es Vereinbarungen über die Auftragsverarbeitung abgeschlossen hat und die ausschließlich auf diese Informationen zugreifen, um eine Dienstleistung zugunsten und im Auftrag des für die Verarbeitung Verantwortlichen zu erbringen.

  1. Auslandsüberweisungen

Die personenbezogenen Daten der Nutzer werden nicht an Dritte außerhalb des Europäischen Wirtschaftsraums weitergegeben.

  1. Externe Links

Als Service für unsere Besucher kann unsere Website Hyperlinks zu anderen Websites enthalten, die nicht von dieser Website betrieben oder kontrolliert werden. Daher übernimmt das Apartahotel Rosales keine Gewähr und keine Haftung für die Rechtmäßigkeit, Zuverlässigkeit, Nützlichkeit, Richtigkeit und Aktualität der Inhalte dieser Websites oder für deren Datenschutzpraktiken.

  1. Social-Media-Plugins

Auf dieser Website können Links und Dienste verschiedener sozialer Netzwerke eingebunden sein (z. B. „Gefällt mir“ von Facebook). Ist der Nutzer Mitglied eines sozialen Netzwerks und klickt er auf den entsprechenden Link, kann der Anbieter des sozialen Netzwerks seine Profildaten mit den Informationen über seinen Besuch auf dieser Website verknüpfen. Daher ist es ratsam, dass sich der Nutzer über die Funktionen und Richtlinien zur Verarbeitung personenbezogener Daten des jeweiligen sozialen Netzwerks informiert.

  1. Änderungen an dieser Datenschutzerklärung

Das Apartahotel Rosales behält sich das Recht vor, diese Richtlinie zu ändern, um sie an neue gesetzliche Bestimmungen, die Rechtsprechung sowie an branchenübliche Praktiken anzupassen. In solchen Fällen werden die vorgenommenen Änderungen auf dieser Seite mit angemessener Vorlaufzeit vor ihrem Inkrafttreten bekannt gegeben. Sollten die vorgenommenen Änderungen die ausdrückliche Einwilligung des Nutzers erfordern, wird dieser direkt per E-Mail darüber informiert und hat die Möglichkeit, seine Einwilligung zur Verarbeitung seiner Daten zu widerrufen.