Datenschutzerklärung

I. DATENSCHUTZERKLÄRUNG UND DATENSCHUTZ

Unter Einhaltung der geltenden Rechtsvorschriften, Eleeva Homes (im Folgenden auch „Website“) verpflichtet sich, die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, die dem Sicherheitsniveau entsprechen, das dem Risiko der erhobenen Daten angemessen ist.

Gesetze, auf die sich diese Datenschutzerklärung bezieht

Diese Datenschutzerklärung entspricht den geltenden spanischen und europäischen Vorschriften zum Schutz personenbezogener Daten im Internet. Konkret hält sie die folgenden Vorschriften ein:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO).
• Das Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPD-GDD).
• Das Königliche Dekret 1720/2007 vom 21. Dezember zur Verabschiedung der Durchführungsverordnung zum Organgesetz 15/1999 vom 13. Dezember über den Schutz personenbezogener Daten (RDLOPD).
• Das Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE).

Angaben zum Verantwortlichen für die Verarbeitung personenbezogener Daten

Der Verantwortliche für die Verarbeitung der auf Eleeva Homes erhobenen personenbezogenen Daten ist: Albert Vega Garroset, mit der Steuernummer 41525195Y (im Folgenden „Verantwortlicher“). Seine Kontaktdaten lauten wie folgt:

Der Verantwortliche für die Verarbeitung der auf Eleeva Homes erhobenen personenbezogenen Daten ist: , mit der Steuernummer (NIF/CIF): und eingetragen unter: mit folgenden Registerdaten: , dessen Vertreter ist: (im Folgenden „Verantwortlicher für die Datenverarbeitung“). Seine Kontaktdaten lauten wie folgt:

Adresse: Avinguda de s'Agaró 123, 17250 Platja d'Aro, Girona.

Kontaktnummer: +34 872 55 31 88

Kontakt-E-Mail: info@eleeva.es

Erfassung personenbezogener Daten

In Übereinstimmung mit den Bestimmungen der DSGVO und des LOPD-GDD teilen wir Ihnen mit, dass die von Eleeva Homesüber die auf seinen Webseiten bereitgestellten Formulare erhobenen personenbezogenen Daten in unsere Datenbank aufgenommen und dort verarbeitet werden, um die zwischen Eleeva Homes und dem Nutzer festgelegten Verpflichtungen zu ermöglichen, zu beschleunigen und zu erfüllen oder die in den vom Nutzer ausgefüllten Formularen festgelegte Beziehung aufrechtzuerhalten oder eine Anfrage oder ein Anliegen des Nutzers zu bearbeiten. Ebenso wird gemäß den Bestimmungen der DSGVO und des LOPD-GDD – sofern nicht die in Artikel 30 Absatz 5 der DSGVO vorgesehene Ausnahme Anwendung findet – ein Verzeichnis der Verarbeitungsvorgänge geführt, in dem je nach Verwendungszweck die durchgeführten Verarbeitungsvorgänge und die übrigen in der DSGVO festgelegten Umstände aufgeführt sind.

Grundsätze für die Verarbeitung personenbezogener Daten

Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden Grundsätzen, die in Artikel 5 der DSGVO sowie in Artikel 4 ff. des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte festgelegt sind:

• Grundsatz der Rechtmäßigkeit, Lauterkeit und Transparenz: Die Einwilligung des Nutzers ist stets erforderlich, nachdem dieser umfassend und transparent über die Zwecke informiert wurde, für die die personenbezogenen Daten erhoben werden.
• Grundsatz der Zweckbindung: Personenbezogene Daten dürfen nur für festgelegte, eindeutige und rechtmäßige Zwecke erhoben werden.
• Grundsatz der Datenminimierung: Es werden nur diejenigen personenbezogenen Daten erhoben, die für die Zwecke, für die sie verarbeitet werden, unbedingt erforderlich sind.
• Grundsatz der Richtigkeit: Personenbezogene Daten müssen richtig sein und stets auf dem neuesten Stand gehalten werden.
• Grundsatz der begrenzten Aufbewahrungsdauer: Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Zwecke ihrer Verarbeitung erforderlich ist, und zwar in einer Form, die die Identifizierung des Nutzers ermöglicht.
• Grundsatz der Integrität und Vertraulichkeit: Personenbezogene Daten werden so verarbeitet, dass ihre Sicherheit und Vertraulichkeit gewährleistet sind.
• Grundsatz der proaktiven Verantwortung: Der für die Verarbeitung Verantwortliche ist dafür verantwortlich, sicherzustellen, dass die vorstehenden Grundsätze eingehalten werden.

Kategorien personenbezogener Daten

Die Datenkategorien, die bei Eleeva Homes ausschließlich Identifikationsdaten verarbeitet. Es werden in keinem Fall besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO verarbeitet.

Die Datenkategorien, die bei Eleeva Homes sind sowohl Identifikationsdaten als auch besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO.

Als besondere Kategorien personenbezogener Daten gelten solche, aus denen die ethnische oder rassische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung genetischer Daten, biometrischer Daten, die der eindeutigen Identifizierung einer natürlichen Person dienen, Gesundheitsdaten oder Daten über das Sexualleben oder die sexuelle Orientierung einer natürlichen Person.

Für die Verarbeitung besonderer Kategorien personenbezogener Daten ist in jedem Fall die ausdrückliche Einwilligung des Nutzers für einen oder mehrere bestimmte Zwecke erforderlich.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. Eleeva Homes verpflichtet sich, die ausdrückliche und nachprüfbare Einwilligung des Nutzers zur Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einzuholen.

Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung ist genauso einfach wie deren Erteilung. In der Regel hat der Widerruf der Einwilligung keine Auswirkungen auf die Nutzung der Website.

In den Fällen, in denen der Nutzer seine Daten über Formulare angeben muss oder kann, um Anfragen zu stellen, Informationen anzufordern oder aus Gründen, die mit dem Inhalt der Website zusammenhängen, wird er darüber informiert, falls das Ausfüllen eines dieser Formulare obligatorisch ist, da dies für die ordnungsgemäße Abwicklung des jeweiligen Vorgangs unerlässlich ist.

Zwecke der Verarbeitung, für die die personenbezogenen Daten bestimmt sind

Personenbezogene Daten werden erhoben und verarbeitet von Eleeva Homes erhoben und verarbeitet, um die zwischen der Website und dem Nutzer getroffenen Vereinbarungen zu ermöglichen, zu beschleunigen und zu erfüllen, die in den vom Nutzer ausgefüllten Formularen festgelegte Beziehung aufrechtzuerhalten oder eine Anfrage oder ein Anliegen zu bearbeiten.

Ebenso können die Daten für kommerzielle Zwecke der Personalisierung, für betriebliche und statistische Zwecke sowie für Tätigkeiten im Rahmen des Gesellschaftszwecks von Eleeva Homessowie zur Datenerhebung, -speicherung und für Marketingstudien, um die dem Nutzer angebotenen Inhalte anzupassen und die Qualität, Funktionsweise und Navigation auf der Website zu verbessern.

Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über den oder die spezifischen Zwecke der Verarbeitung informiert, für die die personenbezogenen Daten bestimmt sind, d. h. über die Verwendung(en) der erhobenen Daten.

Aufbewahrungsfristen für personenbezogene Daten

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die Zwecke ihrer Verarbeitung unbedingt erforderlich ist, und in jedem Fall nur für den folgenden Zeitraum: 18 Monate oder bis der Nutzer deren Löschung beantragt.

Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über die Dauer der Speicherung dieser Daten oder, falls dies nicht möglich ist, über die Kriterien zur Festlegung dieser Dauer informiert.

Empfänger der personenbezogenen Daten

Die personenbezogenen Daten des Nutzers werden nicht an Dritte weitergegeben.

In jedem Fall wird der Nutzer zum Zeitpunkt der Erhebung der personenbezogenen Daten über die Empfänger oder die Kategorien von Empfängern dieser personenbezogenen Daten informiert.

Die personenbezogenen Daten des Nutzers werden an folgende Empfänger oder Empfängergruppen weitergegeben:

Beabsichtigt der für die Verarbeitung Verantwortliche, personenbezogene Daten in ein Drittland oder an eine internationale Organisation zu übermitteln, so wird der Nutzer zum Zeitpunkt der Erhebung der personenbezogenen Daten darüber informiert, in welches Drittland oder an welche internationale Organisation die Daten übermittelt werden sollen, sowie darüber, ob eine Angemessenheitsentscheidung der Kommission vorliegt oder nicht.

Personenbezogene Daten von Minderjährigen

Unter Beachtung der Bestimmungen in Artikel 8 der DSGVO und Artikel 7 des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte dürfen nur Personen, die älter als 14 Jahre sind, ihre Einwilligung zur rechtmäßigen Verarbeitung ihrer personenbezogenen Daten durch Eleeva Homes. Bei Minderjährigen unter 14 Jahren ist für die Verarbeitung die Einwilligung der Eltern oder Erziehungsberechtigten erforderlich, und diese gilt nur insoweit als rechtmäßig, als diese ihre Zustimmung erteilt haben.

Vertraulichkeit und Sicherheit personenbezogener Daten

Eleeva Homes verpflichtet sich, die erforderlichen technischen und organisatorischen Maßnahmen entsprechend dem dem Risiko der erhobenen Daten angemessenen Sicherheitsniveau zu ergreifen, um die Sicherheit personenbezogener Daten zu gewährleisten und die versehentliche oder unrechtmäßige Vernichtung, den Verlust oder die Veränderung übermittelter, gespeicherter oder anderweitig verarbeiteter personenbezogener Daten sowie die unbefugte Weitergabe oder den unbefugten Zugriff auf diese Daten zu verhindern.

Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das gewährleistet, dass personenbezogene Daten sicher und vertraulich übertragen werden, da die Datenübertragung zwischen dem Server und dem Nutzer sowie in umgekehrter Richtung vollständig verschlüsselt ist.

Da jedoch Eleeva Homes weder die Unüberwindbarkeit des Internets noch die vollständige Abwesenheit von Hackern oder anderen Personen, die sich in betrügerischer Weise Zugang zu personenbezogenen Daten verschaffen, garantieren kann, verpflichtet sich der für die Verarbeitung Verantwortliche, den Nutzer unverzüglich zu benachrichtigen, wenn eine Verletzung der Sicherheit personenbezogener Daten eintritt, die wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt. Gemäß Artikel 4 der DSGVO gilt als Verletzung der Sicherheit personenbezogener Daten jede Sicherheitsverletzung, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust oder zur Veränderung übermittelter, gespeicherter oder auf andere Weise verarbeiteter personenbezogener Daten oder zur unbefugten Offenlegung oder zum unbefugten Zugriff auf diese Daten führt.

Die personenbezogenen Daten werden vom für die Verarbeitung Verantwortlichen vertraulich behandelt; dieser verpflichtet sich, durch eine gesetzliche oder vertragliche Verpflichtung sicherzustellen, dass diese Vertraulichkeit von seinen Mitarbeitern, Partnern und allen Personen, denen er die Informationen zugänglich macht, gewahrt wird.

Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten

Der Nutzer hat über Eleeva Homes und kann daher gegenüber dem für die Verarbeitung Verantwortlichen die folgenden Rechte geltend machen, die in der DSGVO und im spanischen Gesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte anerkannt sind:

• Auskunftsrecht: Das Recht des Nutzers, eine Bestätigung darüber zu erhalten, ob Eleeva Homes seine personenbezogenen Daten verarbeitet oder nicht und, falls ja, Informationen über seine konkreten personenbezogenen Daten und die Verarbeitung durch Eleeva Homes durchgeführt hat oder durchführt, sowie unter anderem über die verfügbaren Informationen zur Herkunft dieser Daten und zu den Empfängern der erfolgten oder geplanten Übermittlungen dieser Daten.
• Recht auf Berichtigung: Dies ist das Recht des Nutzers, dass seine personenbezogenen Daten, die sich als unrichtig oder – unter Berücksichtigung der Zwecke der Verarbeitung – als unvollständig erweisen, berichtigt werden.
• Recht auf Löschung („Recht auf Vergessenwerden“): Es handelt sich um das Recht des Nutzers – sofern die geltenden Rechtsvorschriften nichts anderes vorsehen –, die Löschung seiner personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind; der Nutzer seine Einwilligung zur Verarbeitung widerrufen hat und keine andere Rechtsgrundlage vorliegt; der Nutzer der Verarbeitung widerspricht und kein anderer berechtigter Grund für die Fortsetzung der Verarbeitung vorliegt; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die personenbezogenen Daten zur Erfüllung einer gesetzlichen Verpflichtung gelöscht werden müssen; oder die personenbezogenen Daten im Rahmen eines direkten Angebots von Diensten der Informationsgesellschaft an ein Kind unter 14 Jahren erhoben wurden. Neben der Löschung der Daten muss der für die Verarbeitung Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Kosten für deren Umsetzung angemessene Maßnahmen ergreifen, um die Verantwortlichen, die die personenbezogenen Daten verarbeiten, über den Antrag der betroffenen Person auf Löschung jeglicher Verweise auf diese personenbezogenen Daten zu informieren.
• Recht auf Einschränkung der Verarbeitung: Dies ist das Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten einzuschränken. Der Nutzer hat das Recht, eine Einschränkung der Verarbeitung zu erwirken, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet; wenn die Verarbeitung unrechtmäßig ist; wenn der für die Verarbeitung Verantwortliche die personenbezogenen Daten nicht mehr benötigt, der Nutzer sie jedoch zur Geltendmachung von Ansprüchen benötigt; und wenn der Nutzer der Verarbeitung widersprochen hat.
• Recht auf Datenübertragbarkeit: Wird die Verarbeitung automatisiert durchgeführt, hat der Nutzer das Recht, vom Verantwortlichen seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln. Soweit dies technisch möglich ist, übermittelt der Verantwortliche die Daten direkt an diesen anderen Verantwortlichen.
• Widerspruchsrecht: Das Recht des Nutzers, zu verlangen, dass seine personenbezogenen Daten nicht verarbeitet werden oder dass die Verarbeitung dieser Daten durch Eleeva Homes.
• Recht, nicht Gegenstand einer Entscheidung zu sein, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht: Dies ist das Recht des Nutzers, nicht Gegenstand einer individuellen Entscheidung zu sein, die ausschließlich auf der automatisierten Verarbeitung seiner personenbezogenen Daten, einschließlich Profiling, beruht, sofern die geltenden Rechtsvorschriften nichts anderes vorsehen.

Der Nutzer kann seine Rechte somit durch eine schriftliche Mitteilung an den für die Verarbeitung Verantwortlichen unter Angabe des Betreffs„DSGVO – www.eleeva.es“ geltend machen, wobei er Folgendes anzugeben hat:

• Vor- und Nachname des Nutzers sowie eine Kopie des Personalausweises. In Fällen, in denen eine Vertretung zulässig ist, ist zudem die Identifizierung der den Nutzer vertretenden Person auf dieselbe Weise sowie ein Dokument zum Nachweis der Vertretungsbefugnis erforderlich. Die Kopie des Personalausweises kann durch jedes andere rechtsgültige Mittel zum Identitätsnachweis ersetzt werden.
• Antrag mit der genauen Begründung des Anliegens oder der Informationen, auf die Zugriff gewünscht wird.
• Zustellungsanschrift.
• Datum und Unterschrift des Antragstellers.
• Jedes Dokument, das den von Ihnen gestellten Antrag belegt.

Dieser Antrag und alle weiteren beigefügten Unterlagen können an die folgende Adresse und/oder E-Mail-Adresse gesendet werden:

Postanschrift: Avinguda de s'Agaró 123, 17250 Platja d'Aro, Girona.

E-Mail: info@eleeva.es

Links zu Websites Dritter

Die Website kann Hyperlinks oder Verweise enthalten, die den Zugriff auf Webseiten Dritter ermöglichen, die nicht zu Eleeva Homes, und die daher nicht von Eleeva Homes. Die Betreiber dieser Websites verfügen über eigene Datenschutzrichtlinien und sind jeweils selbst für ihre eigenen Datenbestände und Datenschutzpraktiken verantwortlich.

Beschwerden bei der Aufsichtsbehörde

Sollte der Nutzer der Ansicht sein, dass bei der Verarbeitung seiner personenbezogenen Daten ein Problem oder ein Verstoß gegen die geltenden Vorschriften vorliegt, hat er das Recht auf wirksamen Rechtsbehelf und auf Einreichung einer Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Staat, in dem er seinen gewöhnlichen Aufenthalt, seinen Arbeitsort oder den Ort des mutmaßlichen Verstoßes hat. In Spanien ist die Aufsichtsbehörde die Spanische Datenschutzbehörde (https://www.aepd.es/).

II. ZUSTIMMUNG UND ÄNDERUNGEN AN DIESER DATENSCHUTZERKLÄRUNG

Der Nutzer muss die in dieser Datenschutzerklärung enthaltenen Bestimmungen zum Schutz personenbezogener Daten gelesen haben und ihnen zustimmen sowie der Verarbeitung seiner personenbezogenen Daten zustimmen, damit der für die Verarbeitung Verantwortliche diese in der angegebenen Form, innerhalb der angegebenen Fristen und zu den angegebenen Zwecken vornehmen kann. Mit der Nutzung der Website erklären Sie sich mit der Datenschutzerklärung der Website einverstanden.

Eleeva Homes behält sich das Recht vor, seine Datenschutzerklärung nach eigenem Ermessen oder aufgrund von Änderungen der Gesetzgebung, der Rechtsprechung oder der Rechtslehre der spanischen Datenschutzbehörde zu ändern. Änderungen oder Aktualisierungen dieser Datenschutzerklärung werden dem Nutzer nicht ausdrücklich mitgeteilt. Dem Nutzer wird empfohlen, diese Seite regelmäßig zu besuchen, um sich über die neuesten Änderungen oder Aktualisierungen zu informieren.

Diese Datenschutzerklärung wurde aktualisiert, um sie an die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und den freien Datenverkehr (DSGVO) sowie an das Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte angepasst.