Datenschutz
Erklärung zum Datenschutz
Diese deutsche Fassung dient nur der Information. Bei Abweichungen ist die spanische Fassung maßgeblich.
I. DATENSCHUTZERKLÄRUNG UND SCHUTZ PERSONENBEZOGENER DATEN
Unter Beachtung der geltenden Rechtsvorschriften verpflichtet sich Coworking Homey (im Folgenden auch: Website), die technischen und organisatorischen Maßnahmen zu treffen, die entsprechend dem dem Risiko der erhobenen Daten angemessenen Schutzniveau erforderlich sind.
Gesetze, die dieser Datenschutzerklärung zugrunde liegen
Diese Datenschutzerklärung ist an die geltenden spanischen und europäischen Vorschriften zum Schutz personenbezogener Daten im Internet angepasst. Sie beachtet insbesondere die folgenden Vorschriften:
- Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO, auf Spanisch RGPD).
- Das spanische Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte (LOPD-GDD).
- Das spanische Königliche Dekret 1720/2007 vom 21. Dezember zur Genehmigung der Durchführungsverordnung zum Organgesetz 15/1999 vom 13. Dezember über den Schutz personenbezogener Daten (RDLOPD).
- Das spanische Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE).
Identität des für die Verarbeitung personenbezogener Daten Verantwortlichen
Verantwortlicher für die Verarbeitung der bei Coworking Homey erhobenen personenbezogenen Daten ist: Homey Real Estate Management, SL, NIF: B16665978 (im Folgenden: Verantwortlicher). Seine Kontaktdaten lauten:
Anschrift: Carrer de Miquel dels Sants Oliver, 7A, Bj Izquierda, 07011 Palma
Kontakttelefon: +34 696 484 535
Kontakt-E-Mail: info@coworkinghomey.com
Verzeichnis personenbezogener Daten
In Erfüllung der Bestimmungen der DSGVO und des LOPD-GDD teilen wir Ihnen mit, dass die von Coworking Homey über die Formulare auf seinen Seiten erhobenen personenbezogenen Daten in unsere Datei aufgenommen und dort verarbeitet werden, um die zwischen Coworking Homey und dem Nutzer vereinbarten Verpflichtungen oder die Aufrechterhaltung der in den ausgefüllten Formularen begründeten Beziehung zu ermöglichen, zu beschleunigen und zu erfüllen oder um eine Anfrage des Nutzers zu bearbeiten. Ebenso wird gemäß der DSGVO und dem LOPD-GDD, sofern nicht die Ausnahme nach Artikel 30 Absatz 5 DSGVO greift, ein Verzeichnis von Verarbeitungstätigkeiten geführt, in dem nach ihren Zwecken die durchgeführten Verarbeitungstätigkeiten und die übrigen in der DSGVO festgelegten Umstände angegeben sind.
Grundsätze für die Verarbeitung personenbezogener Daten
Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden Grundsätzen nach Artikel 5 DSGVO und Artikel 4 ff. des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte:
- Grundsatz der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Die Einwilligung des Nutzers wird jederzeit nach vorheriger, vollständig transparenter Information über die Zwecke eingeholt, für die die personenbezogenen Daten erhoben werden.
- Grundsatz der Zweckbindung: Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben.
- Grundsatz der Datenminimierung: Es werden nur die personenbezogenen Daten erhoben, die für die Zwecke ihrer Verarbeitung unbedingt erforderlich sind.
- Grundsatz der Richtigkeit: Personenbezogene Daten müssen sachlich richtig und stets auf dem neuesten Stand sein.
- Grundsatz der Speicherbegrenzung: Personenbezogene Daten werden in einer Form, die die Identifizierung des Nutzers ermöglicht, nur so lange gespeichert, wie es für die Zwecke ihrer Verarbeitung erforderlich ist.
- Grundsatz der Integrität und Vertraulichkeit: Personenbezogene Daten werden so verarbeitet, dass ihre Sicherheit und Vertraulichkeit gewährleistet sind.
- Grundsatz der Rechenschaftspflicht: Der Verantwortliche ist dafür verantwortlich, die Einhaltung der vorstehenden Grundsätze sicherzustellen.
Kategorien personenbezogener Daten
Bei Coworking Homey werden Identifikations- und Kontaktdaten sowie, wenn der Nutzer einen Dienst bucht oder bezahlt, Rechnungs- und Zahlungsdaten verarbeitet. In keinem Fall werden besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO verarbeitet.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. Coworking Homey verpflichtet sich, die ausdrückliche und nachprüfbare Einwilligung des Nutzers in die Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einzuholen.
Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung muss so einfach sein wie ihre Erteilung. In der Regel ist die Nutzung der Website vom Widerruf der Einwilligung nicht abhängig.
Wenn der Nutzer seine Daten über Formulare angeben muss oder kann, um Anfragen zu stellen, Informationen anzufordern oder aus Gründen, die mit dem Inhalt der Website zusammenhängen, wird er darüber informiert, falls das Ausfüllen eines dieser Formulare verpflichtend ist, weil die Daten für die ordnungsgemäße Durchführung des jeweiligen Vorgangs unerlässlich sind.
Zwecke der Verarbeitung personenbezogener Daten
Personenbezogene Daten werden von Coworking Homey erhoben und verwaltet, um die zwischen der Website und dem Nutzer vereinbarten Verpflichtungen oder die Aufrechterhaltung der in den vom Nutzer ausgefüllten Formularen begründeten Beziehung zu ermöglichen, zu beschleunigen und zu erfüllen oder um eine Anfrage zu bearbeiten.
Die Daten können auch zu kommerziellen Zwecken der Personalisierung, zu betrieblichen und statistischen Zwecken und für Tätigkeiten im Rahmen des Gesellschaftszwecks von Coworking Homey verwendet werden, ebenso zur Extraktion und Speicherung von Daten und für Marketingstudien, um die dem Nutzer angebotenen Inhalte anzupassen und die Qualität, die Funktionsweise und die Navigation der Website zu verbessern.
Bei der Erhebung der personenbezogenen Daten wird der Nutzer über den oder die konkreten Zwecke der Verarbeitung informiert, das heißt über die Verwendung der erhobenen Informationen.
Speicherfristen für personenbezogene Daten
Personenbezogene Daten werden nur für die für die Zwecke ihrer Verarbeitung erforderliche Mindestdauer und in jedem Fall nur für die folgende Frist gespeichert: 18 Monate oder bis der Nutzer ihre Löschung verlangt.
Bei der Erhebung der personenbezogenen Daten wird der Nutzer über die Dauer ihrer Speicherung oder, falls dies nicht möglich ist, über die Kriterien für die Festlegung dieser Dauer informiert.
Empfänger personenbezogener Daten
Zur Erbringung der Dienste dieser Website können die personenbezogenen Daten des Nutzers von den folgenden Anbietern verarbeitet werden, jeweils nur im für den Dienst erforderlichen Umfang:
- Stripe: Abwicklung von Zahlungen, Abonnements und Rechnungen. Stripe erhält die Daten, die der Nutzer beim Bezahlen angibt (Name, E-Mail, Telefon, Rechnungsadresse, gegebenenfalls Steuernummer und Zahlungsdaten). Coworking Homey erhält und speichert keine vollständigen Kartendaten.
- Vercel und Upstash: Hosting der Website und Speicherung von Buchungen und Anmeldungen.
- E-Mail-Anbieter: Empfang und Versand von Nachrichten.
Einige dieser Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, mit den von der DSGVO geforderten Garantien. Darüber hinaus können Daten an Berater und Behörden weitergegeben werden, wenn dies zur Erfüllung einer gesetzlichen Pflicht erforderlich ist. Abgesehen von diesen Fällen werden die personenbezogenen Daten des Nutzers nicht an Dritte weitergegeben.
In jedem Fall wird der Nutzer bei der Erhebung der personenbezogenen Daten über die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten informiert.
Personenbezogene Daten Minderjähriger
Unter Beachtung von Artikel 8 DSGVO und Artikel 7 des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte können nur Personen über 14 Jahren rechtmäßig in die Verarbeitung ihrer personenbezogenen Daten durch Coworking Homey einwilligen. Bei Personen unter 14 Jahren ist die Einwilligung der Eltern oder Vormünder für die Verarbeitung erforderlich, und diese gilt nur insoweit als rechtmäßig, als diese sie genehmigt haben.
Geheimhaltung und Sicherheit personenbezogener Daten
Coworking Homey verpflichtet sich, die technischen und organisatorischen Maßnahmen zu treffen, die entsprechend dem dem Risiko der erhobenen Daten angemessenen Schutzniveau erforderlich sind, um die Sicherheit personenbezogener Daten zu gewährleisten und die unbeabsichtigte oder unrechtmäßige Vernichtung, den Verlust oder die Veränderung übermittelter, gespeicherter oder auf andere Weise verarbeiteter personenbezogener Daten sowie deren unbefugte Offenlegung oder den unbefugten Zugang zu ihnen zu verhindern.
Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das die sichere und vertrauliche Übertragung personenbezogener Daten gewährleistet, da die Datenübertragung zwischen Server und Nutzer und umgekehrt vollständig verschlüsselt erfolgt.
Da Coworking Homey jedoch weder die Unangreifbarkeit des Internets noch das völlige Fehlen von Hackern oder anderen, die sich auf betrügerische Weise Zugang zu personenbezogenen Daten verschaffen, garantieren kann, verpflichtet sich der Verantwortliche, den Nutzer unverzüglich zu benachrichtigen, wenn eine Verletzung des Schutzes personenbezogener Daten eintritt, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat. Nach Artikel 4 DSGVO ist eine Verletzung des Schutzes personenbezogener Daten jede Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust oder zur Veränderung übermittelter, gespeicherter oder auf andere Weise verarbeiteter personenbezogener Daten oder zu deren unbefugter Offenlegung oder zum unbefugten Zugang zu ihnen führt.
Personenbezogene Daten werden vom Verantwortlichen vertraulich behandelt. Er verpflichtet sich, durch eine gesetzliche oder vertragliche Verpflichtung darüber zu informieren und zu gewährleisten, dass diese Vertraulichkeit von seinen Mitarbeitern, Partnern und allen Personen gewahrt wird, denen er die Informationen zugänglich macht.
Rechte aus der Verarbeitung personenbezogener Daten
Der Nutzer hat gegenüber Coworking Homey folgende Rechte und kann sie folglich gegenüber dem Verantwortlichen ausüben, wie sie in der DSGVO und im Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte anerkannt sind:
- Auskunftsrecht: Das Recht des Nutzers, eine Bestätigung darüber zu erhalten, ob Coworking Homey seine personenbezogenen Daten verarbeitet, und, falls ja, Auskunft über seine konkreten personenbezogenen Daten und die von Coworking Homey durchgeführte oder laufende Verarbeitung zu erhalten, unter anderem über die verfügbaren Informationen zur Herkunft der Daten und zu den Empfängern erfolgter oder geplanter Übermittlungen.
- Recht auf Berichtigung: Das Recht des Nutzers, die Änderung seiner personenbezogenen Daten zu verlangen, die sich als unrichtig oder, unter Berücksichtigung der Zwecke der Verarbeitung, als unvollständig erweisen.
- Recht auf Löschung („Recht auf Vergessenwerden“): Das Recht des Nutzers, sofern die geltenden Rechtsvorschriften nichts anderes bestimmen, die Löschung seiner personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind; der Nutzer seine Einwilligung in die Verarbeitung widerrufen hat und es an einer anderen Rechtsgrundlage fehlt; der Nutzer der Verarbeitung widerspricht und kein anderer legitimer Grund für ihre Fortsetzung vorliegt; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen; oder die personenbezogenen Daten infolge eines direkten Angebots von Diensten der Informationsgesellschaft an eine Person unter 14 Jahren erhoben wurden. Neben der Löschung der Daten muss der Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Kosten ihrer Anwendung angemessene Maßnahmen treffen, um die Verantwortlichen, die die personenbezogenen Daten verarbeiten, über den Antrag der betroffenen Person auf Löschung aller Links zu diesen personenbezogenen Daten zu informieren.
- Recht auf Einschränkung der Verarbeitung: Das Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten einzuschränken. Der Nutzer hat das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet; die Verarbeitung unrechtmäßig ist; der Verantwortliche die personenbezogenen Daten nicht mehr benötigt, der Nutzer sie jedoch zur Geltendmachung von Ansprüchen benötigt; und wenn der Nutzer der Verarbeitung widersprochen hat.
- Recht auf Datenübertragbarkeit: Erfolgt die Verarbeitung mithilfe automatisierter Verfahren, hat der Nutzer das Recht, vom Verantwortlichen seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln. Soweit technisch machbar, übermittelt der Verantwortliche die Daten direkt an diesen anderen Verantwortlichen.
- Widerspruchsrecht: Das Recht des Nutzers, dass seine personenbezogenen Daten nicht verarbeitet werden oder dass Coworking Homey ihre Verarbeitung einstellt.
- Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung, einschließlich Profiling, unterworfen zu werden: Das Recht des Nutzers, nicht einer individuellen Entscheidung unterworfen zu werden, die ausschließlich auf der automatisierten Verarbeitung seiner personenbezogenen Daten einschließlich Profiling beruht, sofern die geltenden Rechtsvorschriften nichts anderes bestimmen.
Der Nutzer kann seine Rechte somit durch eine schriftliche Mitteilung an den Verantwortlichen mit dem Betreff «RGPD-/» ausüben und dabei Folgendes angeben:
- Vor- und Nachname des Nutzers und eine Kopie des Ausweises (DNI). In Fällen, in denen eine Vertretung zulässig ist, ist auch die Identifizierung der Person, die den Nutzer vertritt, auf demselben Weg sowie ein Nachweis der Vertretung erforderlich. Die Kopie des DNI kann durch jedes andere rechtlich zulässige Mittel ersetzt werden, das die Identität nachweist.
- Antrag mit den konkreten Gründen des Ersuchens oder den Informationen, auf die zugegriffen werden soll.
- Zustellungsanschrift.
- Datum und Unterschrift des Antragstellers.
- Alle Unterlagen, die den gestellten Antrag belegen.
Dieser Antrag und alle weiteren beigefügten Unterlagen können an die folgende Anschrift und/oder E-Mail-Adresse gesendet werden:
Postanschrift: Carrer de Miquel dels Sants Oliver, 7A, Bj Izquierda, 07011 Palma
E-Mail: info@coworkinghomey.com
Links zu Websites Dritter
Die Website kann Hyperlinks oder Links enthalten, die den Zugang zu Websites Dritter ermöglichen, die nicht zu Coworking Homey gehören und daher nicht von Coworking Homey betrieben werden. Die Inhaber dieser Websites verfügen über eigene Datenschutzrichtlinien und sind jeweils selbst für ihre eigenen Dateien und Datenschutzpraktiken verantwortlich.
Beschwerden bei der Aufsichtsbehörde
Ist der Nutzer der Ansicht, dass bei der Verarbeitung seiner personenbezogenen Daten ein Problem oder ein Verstoß gegen die geltenden Vorschriften vorliegt, hat er das Recht auf wirksamen gerichtlichen Rechtsschutz und das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Staat seines gewöhnlichen Aufenthalts, seines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Spanien ist die Aufsichtsbehörde die Agencia Española de Protección de Datos (https://www.aepd.es/).
II. ANNAHME UND ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG
Der Nutzer muss die in dieser Datenschutzerklärung enthaltenen Bedingungen zum Schutz personenbezogener Daten gelesen haben und mit ihnen einverstanden sein sowie die Verarbeitung seiner personenbezogenen Daten akzeptieren, damit der Verantwortliche sie in der angegebenen Form, während der angegebenen Fristen und für die angegebenen Zwecke verarbeiten kann. Die Nutzung der Website gilt als Annahme ihrer Datenschutzerklärung.
Coworking Homey behält sich das Recht vor, seine Datenschutzerklärung nach eigenem Ermessen oder aufgrund einer Änderung der Gesetzgebung, der Rechtsprechung oder der Auslegungspraxis der Agencia Española de Protección de Datos zu ändern. Änderungen oder Aktualisierungen dieser Datenschutzerklärung werden dem Nutzer nicht ausdrücklich mitgeteilt. Dem Nutzer wird empfohlen, diese Seite regelmäßig aufzurufen, um sich über die neuesten Änderungen oder Aktualisierungen zu informieren.
Diese Datenschutzerklärung wurde aktualisiert, um sie an die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO) und an das Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte anzupassen.