Datenschutzbestimmungen

1 Verantwortlicher für die Verarbeitung

Es wurde kein Datenschutzbeauftragter benannt, da die Voraussetzungen, die eine Benennung verbindlich machen, gemäß dem Artikel 37 der DSGVO.

2 Personenbezogene Daten, Zwecke und Rechtsgrundlagen

2.1. Reservierungsverwaltung (Tisch und Gesang flamenco)

2.2. Kommunikation über WhatsApp Business

Wir unterscheiden zwei Zwecke mit unterschiedlichen Rechtsgrundlagen:

• Meta Platforms Ireland Limited ist an der Erbringung der Dienstleistung gemäß den geltenden Bedingungen und den geltenden Bestimmungen zur Datenverarbeitung beteiligt.
• Die Nachrichten sind geschützt durch End-to-End-Verschlüsselung.
• Wir werden keine Werbemitteilungen ohne vorherige und ausdrückliche Einwilligung versenden.
• Sie können Ihre Einwilligung zu Werbeaktionen jederzeit widerrufen, ohne dass dies Auswirkungen auf die Mitteilungen zur Verwaltung Ihrer Buchung hat.

2.3. Webanalyse

Schutzmaßnahmen: Google Analytics 4 erfasst und speichert keine individuellen IP-Adressen von Nutzern aus der Europäischen Union. Die IP-Adresse wird ausschließlich zur Ableitung von ungefähre Standortdaten verwendet und vor der Speicherung verworfen. Darüber hinaus wird der „Google Consent Mode v2“ eingesetzt, um das Verhalten der Tags an die vom Nutzer erteilte Einwilligung anzupassen.

2.4. Eingebetteter Inhalt (Google Maps)

2.5. Newsletter und Werbemitteilungen

2.6. Kontaktformular

2.7. Soziale Netzwerke

2.8. Kundenmeinungen (Trustindex / Google)

Die Meinungen werden so angezeigt, wie sie öffentlich auf Google erscheinen. Das Unternehmen bearbeitet, modifiziert oder wählt die durch das Widget angezeigten Meinungen nicht aus. Wenn ein Autor wünscht, dass seine Meinung auf der Website nicht erscheint, kann er uns kontaktieren unter info@cocteleriamontana.com oder direkt seine Google-Rezension zu verwalten.

2.9. Werbung und Conversion-Messung (Google Ads, Meta Ads)

3 Erste Informationsebene in Formularen

Gemäß den Empfehlungen der Spanische Datenschutzagentur, die Datenschutzinformationen werden in Schichten bereitgestellt:

• Erste Schicht (kontextuell): An jedem Datenerhebungspunkt (Buchungs-, Kontakt- und Newsletter-Formularen) wird eine Zusammenfassung angezeigt mit der Identität des Verantwortlichen, dem Zweck, der Rechtsgrundlage, der Prognose von Abtretungen oder Übertragungen und einem Verweis auf die Ausübung von Rechten mit einem Link zu dieser Datenschutzrichtlinie.
• Zweite Schicht (diese Seite): vollständige und detaillierte Informationen über alle Datenverarbeitungen.

Auf jedem Datenerfassungsformular wird die Information der ersten Ebene angezeigt, die der spezifischen Verarbeitung entspricht.

4 Internationale Datenübermittlungen

Bestimmte vom Webauftritt genutzte Diensteanbieter haben ihren Sitz in den Vereinigten Staaten. Die Datenübermittlungen an diese Anbieter stützen sich, je nach Anbieter und konkretem Dienst, auf die folgenden Garantien:

• Angemessenheitsbeschluss: EU-US-Datenschutzrahmen, am 10. Juli 2023 von der Europäischen Kommission genehmigt, für in diesem Rahmen zertifizierte Anbieter.
• Angemessene Garantien: Von der Europäischen Kommission genehmigte Standardvertragsklauseln, wenn der Anbieter nicht im Rahmen des DPF zertifiziert ist oder als zusätzliche Garantie.

Die betroffene Person kann zusätzliche Informationen zu den geltenden Garantien für die Übermittlungen anfordern, indem sie sich an wendet info@cocteleriamontana.com.

5 Datenempfänger

5.1. Dienstleister

Die als Auftragsverarbeiter agierenden Anbieter haben die entsprechenden Verträge gemäß dem Artikel 28 der DSGVO. Diejenigen, die als unabhängige Verantwortliche handeln, verfügen über ihre eigenen Datenschutzrichtlinien.

Die konkrete Einstufung jedes Anbieters als Auftragsverarbeiter, unabhängiger Verantwortlicher oder gemeinsamer Verantwortlicher hängt von dem genutzten Dienst, der angewendeten Konfiguration und den geltenden vertraglichen Bedingungen des jeweiligen Anbieters ab.

5.2. Andere Empfänger

• Öffentliche Behörden: Wenn eine gesetzliche Verpflichtung besteht (Finanzamt, Gerichte usw.).
• Finanzinstitute: Zur Bearbeitung von Rücksendungen, sofern zutreffend.

Wir verkaufen, vermieten oder geben keine personenbezogenen Daten zu eigenen kommerziellen Zwecken an Dritte weiter.

6 Aufbewahrungsfristen

Nach Ablauf der Fristen werden die Daten sicher gelöscht oder irreversibel anonymisiert.

7 Rechte der betroffenen Person

Sie können die folgenden anerkannten Rechte im DSGVO:

• Zugang: Erhalten einer Bestätigung darüber, ob wir Ihre Daten verarbeiten, und eine Kopie davon.
• Berichtigung: unvollständige oder ungenaue Daten korrigieren.
• Unterdrückung die Löschung zu verlangen, wenn sie nicht mehr erforderlich sind.
• Einschränkung: die vorübergehende Aussetzung der Verarbeitung beantragen.
• Portabilität: Daten in strukturiertem Format empfangen und übertragen.
• Opposition: Widerspruch gegen die Verarbeitung auf der Grundlage eines berechtigten Interesses einzulegen.
• Widerruf die Einwilligung jederzeit widerrufen.
• Keine automatisierten Entscheidungen: nicht Gegenstand automatisierter Entscheidungen mit rechtlichen Auswirkungen zu sein.

Vorgehensweise

• E-Mail: info@cocteleriamontana.com (Betreff: "Ausübung von Rechten – Datenschutz").
• Post: GRUPO MONTANA SEVILLA, S.L., Calle San Pablo, 17, 41001 Sevilla (Spanien).
• Voraussetzungen: Das Recht auf Ausübung ist klar anzugeben, und es ist zu präzisieren, auf welche Daten oder Verarbeitungen es sich bezieht. Bestehen begründete Zweifel an der Identität des Antragstellers, können zusätzliche Unterlagen zur Überprüfung seiner Identität angefordert werden.
• Antwortfrist: Maximal 1 Monat (in komplexen Fällen verlängerbar auf 2 Monate, mit vorheriger Benachrichtigung).

Recht auf Reklamation

Wenn Sie der Ansicht sind, dass die Verarbeitung nicht den Vorschriften entspricht, können Sie eine Beschwerde bei der Spanische Datenschutzagentur: www.aepd.es. Wir laden Sie ein, sich zunächst an uns zu wenden, um etwaige Fragen gütlich zu klären.

8 Datensicherheit

Wir haben technische und organisatorische Maßnahmen gemäß dem Artikel 32 der DSGVO:

• SSL/TLS-Verschlüsselung bei der gesamten Kommunikation.
• IP-Anonymisierung in Analysetools.
• Eingeschränkter Zugriff auf personenbezogene Daten (nur für befugtes Personal).
• Auftragsverträge mit allen Lieferanten, die als Auftragsverarbeiter fungieren.
• Regelmäßige Datensicherungen.
• Sicherheitsüberwachung und Erkennung von Schwachstellen.

Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, die ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellen könnte, wird die Spanische Datenschutzbehörde, sofern erforderlich, unverzüglich und, soweit möglich, innerhalb einer Frist von höchstens 72 Stunden seitdem dies bekannt ist, gemäß dem Artikel 33 der DSGVO. Wenn die Datenschutzverletzung ein hohes Risiko für die Betroffenen mit sich bringen kann, werden diese gemäß dem Artikel 34 der DSGVO.

9 Datenschutz für Minderjährige

In Bezug auf die Erhebung personenbezogener Daten über die Website:

• Die Beauftragung von Dienstleistungen und die Nutzung von Formularen richten sich an über 18 Jahre alt.
• Kinder unter 14 Jahren dürfen ohne Zustimmung ihrer Eltern, Erziehungsberechtigten oder gesetzlichen Vertreter keine personenbezogenen Daten angeben (Art. 7 LOPDGDD).
• Wenn wir Daten von Minderjährigen erfassen, die ohne gültige Einwilligung erhoben wurden, werden wir diese löschen.

Bezüglich der Teilnahme von Minderjährigen an den Gesangsstunden flamenco beachten Sie bitte die Kaufbedingungen.

10 Automatisierte Entscheidungsfindungen und Profilbildung

Es werden weder automatisierte Entscheidungen getroffen noch Profile mit rechtlicher oder ähnlich signifikanter Wirkung auf den Nutzer erstellt.

11 Änderungen

Diese Richtlinie kann angepasst werden, um sich an gesetzliche Änderungen oder neue Verarbeitungen anzupassen. Wesentliche Änderungen werden über die Website mitgeteilt. Das Datum der letzten Aktualisierung befindet sich am Anfang des Dokuments.