Datenschutzrichtlinie
DATENSCHUTZRICHTLINIE DER WEBSITE
«https://evasumisamadrid.com/»
I. DATENSCHUTZRICHTLINIE UND SCHUTZ PERSONENBEZOGENER DATEN
Unter Beachtung der geltenden gesetzlichen Bestimmungen verpflichtet sich eva sumisa Madrid (nachfolgend ebenfalls die „Website“), die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, entsprechend dem dem Risiko der erhobenen Daten angemessenen Sicherheitsniveau.
Gesetze, die diese Datenschutzrichtlinie regeln
Diese Datenschutzrichtlinie ist an die geltenden spanischen und europäischen Vorschriften zum Schutz personenbezogener Daten im Internet angepasst. Insbesondere werden folgende Rechtsvorschriften eingehalten:
Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (Datenschutz-Grundverordnung – DSGVO).
Das spanische Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPD-GDD).
Der Königliche Erlass 1720/2007 vom 21. Dezember, durch den die Durchführungsbestimmungen zum Organgesetz 15/1999 vom 13. Dezember über den Schutz personenbezogener Daten genehmigt werden (RDLOPD).
Das Gesetz 34/2002 vom 11. Juli über die Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE).
Identität des Verantwortlichen für die Verarbeitung personenbezogener Daten:
Verantwortlicher: eva sumisa Madrid
Kontakt-E-Mail::evalasenoritao@gmail.com
Verzeichnis der personenbezogenen Daten
In Übereinstimmung mit den Bestimmungen der DSGVO und der LOPD-GDD informieren wir Sie darüber, dass die von eva sumisa Madrid über die auf der Website bereitgestellten Formulare erhobenen personenbezogenen Daten in unsere Dateien aufgenommen und verarbeitet werden, um die zwischen eva sumisa Madrid und dem Nutzer eingegangenen Verpflichtungen zu erfüllen, zu erleichtern und abzuwickeln oder zur Aufrechterhaltung der über die vom Nutzer ausgefüllten Formulare begründeten Beziehung sowie zur Bearbeitung von Anfragen oder Anliegen des Nutzers.
Ebenso wird gemäß den Bestimmungen der DSGVO und der LOPD-GDD – sofern nicht die in Artikel 30 Absatz 5 der DSGVO vorgesehene Ausnahme anwendbar ist – ein Verzeichnis von Verarbeitungstätigkeiten geführt, in dem entsprechend den jeweiligen Zwecken die durchgeführten Verarbeitungstätigkeiten sowie die übrigen in der DSGVO festgelegten Umstände aufgeführt sind.
Grundsätze für die Verarbeitung personenbezogener Daten
Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den in Artikel 5 der DSGVO sowie in Artikel 4 und den folgenden Bestimmungen des spanischen Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte festgelegten Grundsätzen.
Grundsatz der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz:
Die Einwilligung des Nutzers wird jederzeit erforderlich sein, nachdem dieser vollständig und transparent über die Zwecke informiert wurde, zu denen die personenbezogenen Daten erhoben werden.
Grundsatz der Zweckbindung:
Die personenbezogenen Daten werden nur für festgelegte, eindeutige und rechtmäßige Zwecke erhoben.
Grundsatz der Datenminimierung:
Die erhobenen personenbezogenen Daten beschränken sich auf das für die Zwecke ihrer Verarbeitung unbedingt erforderliche Maß.
Grundsatz der Richtigkeit:
Die personenbezogenen Daten müssen sachlich richtig und stets auf dem neuesten Stand sein.
Grundsatz der Speicherbegrenzung:
Die personenbezogenen Daten werden nur so lange in einer Form gespeichert, die die Identifizierung des Nutzers ermöglicht, wie es für die Zwecke ihrer Verarbeitung erforderlich ist.
Grundsatz der Integrität und Vertraulichkeit:
Die personenbezogenen Daten werden in einer Weise verarbeitet, die eine angemessene Sicherheit und Vertraulichkeit der Daten gewährleistet.
Grundsatz der Rechenschaftspflicht (proaktive Verantwortung):
Der für die Verarbeitung Verantwortliche ist dafür verantwortlich, die Einhaltung der vorstehenden Grundsätze sicherzustellen.
Kategorien personenbezogener Daten
Die von eva sumisa Madrid verarbeiteten Datenkategorien beschränken sich ausschließlich auf Identifikationsdaten. In keinem Fall werden besondere Kategorien personenbezogener Daten im Sinne des Artikels 9 der DSGVO verarbeitet.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. eva sumisa Madrid verpflichtet sich, die ausdrückliche und überprüfbare Einwilligung des Nutzers für die Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einzuholen.
Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung ist ebenso einfach wie deren Erteilung. In der Regel hat der Widerruf der Einwilligung keinen Einfluss auf die Nutzung der Website.
In den Fällen, in denen der Nutzer seine Daten über Formulare zur Durchführung von Anfragen, zur Anforderung von Informationen oder aus Gründen im Zusammenhang mit den Inhalten der Website angeben muss oder kann, wird er darüber informiert, ob das Ausfüllen einzelner Felder zwingend erforderlich ist, da diese für die ordnungsgemäße Durchführung des jeweiligen Vorgangs unerlässlich sind.
Zwecke der Verarbeitung personenbezogener Daten
Die personenbezogenen Daten werden von eva sumisa Madrid erhoben und verarbeitet, um die zwischen der Website und dem Nutzer eingegangenen Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen oder zur Aufrechterhaltung der über die vom Nutzer ausgefüllten Formulare begründeten Beziehung sowie zur Bearbeitung von Anfragen oder Anliegen. Diese Daten werden auf den Servern von Raiola Networks mit Geschäftssitz in Avenida Diagonal, 241, 1º 3ª – 08013 Barcelona (Spanien) gespeichert.
Ebenso können die Daten zu kommerziellen Zwecken der Personalisierung, der operativen Abwicklung und der statistischen Auswertung sowie für Tätigkeiten verwendet werden, die dem Unternehmenszweck von eva sumisa Madrid entsprechen. Darüber hinaus können sie zur Datenerhebung, -speicherung und für Marketingstudien genutzt werden, um die dem Nutzer angebotenen Inhalte anzupassen sowie die Qualität, den Betrieb und die Navigation auf der Website zu verbessern.
Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über den oder die konkreten Zwecke der Verarbeitung informiert, für die die personenbezogenen Daten verwendet werden, das heißt über die Nutzung oder die Nutzungen der erhobenen Informationen.
Speicherfrist der personenbezogenen Daten
Die personenbezogenen Daten werden nur für den unbedingt erforderlichen Mindestzeitraum für die Zwecke ihrer Verarbeitung gespeichert und in jedem Fall ausschließlich für folgenden Zeitraum: 24 Monate, oder bis der Nutzer deren Löschung beantragt.
Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über die Dauer der Speicherung der personenbezogenen Daten informiert oder – sofern dies nicht möglich ist – über die zur Festlegung dieser Dauer verwendeten Kriterien.
Empfänger personenbezogener Daten
Die personenbezogenen Daten des Nutzers werden nicht an Dritte weitergegeben. In jedem Fall wird der Nutzer zum Zeitpunkt der Erhebung der personenbezogenen Daten über die Empfänger oder die Kategorien von Empfängern der personenbezogenen Daten informiert.
Geheimhaltung und Sicherheit personenbezogener Daten
eva sumisa Madrid verpflichtet sich, die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, entsprechend dem dem Risiko der erhobenen Daten angemessenen Sicherheitsniveau, um die Sicherheit der personenbezogenen Daten zu gewährleisten und deren zufällige oder unrechtmäßige Zerstörung, den Verlust, die Veränderung, die unbefugte Offenlegung oder den unbefugten Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten zu verhindern.
Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das gewährleistet, dass die personenbezogenen Daten sicher und vertraulich übertragen werden, da die Übertragung der Daten zwischen dem Server und dem Nutzer sowie in beide Richtungen vollständig verschlüsselt erfolgt.
Da eva sumisa Madrid jedoch weder die absolute Unangreifbarkeit des Internets noch das vollständige Ausbleiben von unbefugten Zugriffen durch Hacker oder sonstige Dritte garantieren kann, verpflichtet sich der für die Verarbeitung Verantwortliche, den Nutzer unverzüglich zu benachrichtigen, sobald eine Verletzung der Sicherheit personenbezogener Daten eintritt, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat.
Gemäß Artikel 4 der DSGVO versteht man unter einer Verletzung des Schutzes personenbezogener Daten jede Verletzung der Sicherheit, die zur zufälligen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt.
Die personenbezogenen Daten werden vom für die Verarbeitung Verantwortlichen vertraulich behandelt, der sich verpflichtet, diese Vertraulichkeit aufgrund einer gesetzlichen oder vertraglichen Verpflichtung auch gegenüber seinen Mitarbeitern, Partnern sowie jeder Person zu gewährleisten, der er Zugang zu diesen Informationen gewährt.
Rechte aus der Verarbeitung personenbezogener Daten
Der Nutzer hat gegenüber eva sumisa Madrid und kann somit gegenüber dem für die Verarbeitung Verantwortlichen die folgenden in der DSGVO und im spanischen Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte anerkannten Rechte ausüben:
Recht auf Auskunft
Der Nutzer hat das Recht, eine Bestätigung darüber zu verlangen, ob eva sumisa Madrid ihn betreffende personenbezogene Daten verarbeitet. Ist dies der Fall, hat der Nutzer das Recht auf Auskunft über seine konkreten personenbezogenen Daten sowie über die von eva sumisa Madrid durchgeführten oder durchgeführten Verarbeitungsvorgänge, einschließlich – unter anderem – der verfügbaren Informationen über die Herkunft der Daten und die Empfänger der durchgeführten oder geplanten Datenübermittlungen.
Recht auf Berichtigung
Der Nutzer hat das Recht, die Berichtigung ihn betreffender unrichtiger personenbezogener Daten oder – unter Berücksichtigung der Zwecke der Verarbeitung – die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung („Recht auf Vergessenwerden“)
Der Nutzer hat – sofern die geltende Gesetzgebung nichts anderes bestimmt – das Recht, die Löschung seiner personenbezogenen Daten zu verlangen, wenn:
- die personenbezogenen Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig sind,
- der Nutzer seine Einwilligung widerruft und es an einer anderen Rechtsgrundlage für die Verarbeitung fehlt,
- der Nutzer Widerspruch gegen die Verarbeitung einlegt und keine vorrangigen berechtigten Gründe für die Verarbeitung bestehen,
- die personenbezogenen Daten unrechtmäßig verarbeitet wurden,
- die personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen,
- oder die personenbezogenen Daten im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft an ein Kind unter 14 Jahren erhoben wurden.
Zusätzlich zur Löschung der Daten hat der für die Verarbeitung Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen zu ergreifen, um andere Verantwortliche, die die personenbezogenen Daten verarbeiten, über das Löschverlangen des Betroffenen hinsichtlich sämtlicher Links zu diesen personenbezogenen Daten zu informieren.
Recht auf Einschränkung der Verarbeitung:
Der Nutzer hat das Recht, die Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen. Der Nutzer hat insbesondere dann das Recht auf Einschränkung, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet; wenn die Verarbeitung unrechtmäßig ist und der Nutzer anstelle der Löschung die Einschränkung der Nutzung verlangt; wenn der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, der Nutzer diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt; sowie wenn der Nutzer Widerspruch gegen die Verarbeitung eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen des Nutzers überwiegen.
Recht auf Datenübertragbarkeit:
Wird die Verarbeitung mithilfe automatisierter Verfahren durchgeführt, hat der Nutzer das Recht, die ihn betreffenden personenbezogenen Daten, die er dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln. Soweit dies technisch machbar ist, hat der Nutzer außerdem das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden.
Recht auf Widerspruch:
Der Nutzer hat das Recht, der Verarbeitung ihn betreffender personenbezogener Daten durch eva sumisa Madrid zu widersprechen, sodass diese Verarbeitung nicht mehr durchgeführt wird, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung vorliegen, die die Interessen, Rechte und Freiheiten des Nutzers überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Recht, nicht ausschließlich einer automatisierten Entscheidung einschließlich Profiling unterworfen zu werden:
Der Nutzer hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihm gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt, es sei denn, die geltende Gesetzgebung sieht etwas anderes vor.
Der Nutzer kann seine zuvor beschriebenen Rechte durch eine schriftliche Mitteilung an den Verantwortlichen ausüben, mit dem Betreff „DSGVO – https://evasumisamadrid.com/“, in der er Folgendes angibt:
- Name und Nachname des Nutzers sowie eine Kopie seines Personalausweises oder eines gleichwertigen Ausweisdokuments.
In Fällen, in denen eine Vertretung zulässig ist, ist die Identifizierung der vertretenden Person mit demselben Mittel sowie ein Dokument erforderlich, das die Vertretung nachweist.
Die Kopie des Ausweisdokuments kann durch jedes andere rechtlich zulässige Mittel ersetzt werden, das die Identität nachweist. - Den konkreten Antrag mit Angabe der Gründe, auf die sich das Begehren stützt, oder der Informationen, auf die zugegriffen werden soll.
- Anschrift für Zustellungen.
- Datum und Unterschrift des Antragstellers.
- Alle Unterlagen, die den gestellten Antrag belegen.
Dieser Antrag sowie alle beigefügten Unterlagen können an die folgende E-Mail-Adresse gesendet werden:
E-Mail-Adresse:evalasenoritao@gmail.com
Die Website kann Hyperlinks oder Verweise enthalten, die den Zugang zu Websites Dritter ermöglichen, die nicht von eva sumisa Madrid betrieben werden. Die Betreiber dieser Websites verfügen über ihre eigenen Datenschutzrichtlinien und sind jeweils selbst für ihre eigenen Dateien sowie für ihre eigenen Datenschutzpraktiken verantwortlich.
Sollte der Nutzer der Ansicht sein, dass ein Problem oder ein Verstoß gegen die geltenden Vorschriften hinsichtlich der Verarbeitung seiner personenbezogenen Daten vorliegt, hat er das Recht auf wirksamen gerichtlichen Rechtsschutz sowie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat seines gewöhnlichen Aufenthaltsorts, seines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Im Falle Spaniens ist die zuständige Aufsichtsbehörde die Spanische Datenschutzbehörde (Agencia Española de Protección de Datos – AEPD)
(http://www.aepd.es)
II. ANNAHME UND ÄNDERUNGEN DIESER DATENSCHUTZRICHTLINIE
Der Nutzer muss die in dieser Datenschutzrichtlinie enthaltenen Bedingungen zum Schutz personenbezogener Daten gelesen haben und diesen zustimmen sowie die Verarbeitung seiner personenbezogenen Daten akzeptieren, damit der für die Verarbeitung Verantwortliche diese in der beschriebenen Form, innerhalb der angegebenen Fristen und zu den genannten Zwecken durchführen kann. Die Nutzung der Website setzt die Annahme dieser Datenschutzrichtlinie voraus.
eva sumisa Madrid behält sich das Recht vor, seine Datenschutzrichtlinie nach eigenem Ermessen oder aufgrund gesetzlicher, rechtsprechender oder doktrinärer Änderungen der spanischen Datenschutzbehörde zu ändern. Änderungen oder Aktualisierungen dieser Datenschutzrichtlinie werden dem Nutzer nicht ausdrücklich mitgeteilt. Dem Nutzer wird empfohlen, diese Seite regelmäßig aufzurufen, um über mögliche Änderungen oder Aktualisierungen informiert zu bleiben.
Diese Datenschutzrichtlinie wurde aktualisiert, um der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO) sowie dem spanischen Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte zu entsprechen.
Diese Datenschutzrichtlinie wurde zuletzt am 02.02.2023 aktualisiert.
Copyright © 2026 eva sumisa Madrid
Developed by Dark Desing