Datenschutzrichtlinie

I. Datenschutzbestimmungen

 

Unter Beachtung der Bestimmungen der geltenden Gesetzgebung verpflichtet sich Es Rafalet (nachfolgend auch Website), die erforderlichen technischen und organisatorischen Maßnahmen entsprechend dem dem Risiko der erhobenen Daten angemessenen Sicherheitsniveau zu ergreifen.

 

In diese Datenschutzrichtlinie aufgenommene Gesetze

 

Diese Datenschutzerklärung entspricht den geltenden spanischen und europäischen Vorschriften zum Schutz personenbezogener Daten im Internet. Sie erfüllt insbesondere die folgenden Standards:

 

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/58/EG (Datenschutz-Grundverordnung – DSGVO).
• Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPD-GDD).
• Königliches Dekret 1720/2007 vom 21. Dezember, mit dem die Verordnung zur Durchführung des Organgesetzes 15/1999 vom 13. Dezember über den Schutz personenbezogener Daten (RDLOPD) genehmigt wird.
• Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und des elektronischen Geschäftsverkehrs (LSSI-CE).

 

Identität des Datenverantwortlichen

 

Die für die im Es Rafalet erhobenen personenbezogenen Daten verantwortliche Stelle ist: Margalida Galmes Medina, Steuernummer: 18227918G (nachfolgend „Verantwortliche Stelle“). Ihre Kontaktdaten lauten wie folgt:

 

Adresse: C/ oleza 27 Manacor 07500 Balears
Kontakttelefonnummer: 649933993
Kontakt-E-Mail: info@estafalet.com

 

Registrierung personenbezogener Daten

 

Gemäß der DSGVO und dem spanischen Datenschutzgesetz (LOPD-GDD) informieren wir Sie darüber, dass die von Es Rafalet über die Formulare auf ihrer Website erhobenen personenbezogenen Daten in unserer Datei gespeichert und verarbeitet werden. Dies dient der Erleichterung, Beschleunigung und Erfüllung der zwischen Es Rafalet und dem Nutzer bestehenden Verpflichtungen, der Aufrechterhaltung der durch die vom Nutzer ausgefüllten Formulare begründeten Beziehung sowie der Beantwortung von Anfragen des Nutzers. Darüber hinaus wird, sofern nicht die in Artikel 30 Absatz 5 DSGVO vorgesehene Ausnahme greift, gemäß DSGVO und LOPD-GDD ein Verzeichnis der Verarbeitungstätigkeiten geführt. Dieses Verzeichnis dokumentiert die durchgeführten Verarbeitungstätigkeiten nach ihren Zwecken sowie die weiteren in der DSGVO festgelegten Umstände.

 

Grundsätze für die Verarbeitung personenbezogener Daten

 

Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden Grundsätzen, die in Artikel 5 der DSGVO und in Artikel 4 ff. des spanischen Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte festgelegt sind:

 

• Grundsatz der Rechtmäßigkeit, Fairness und Transparenz: Die Einwilligung des Nutzers ist jederzeit erforderlich, nachdem er vollständig transparent über die Zwecke der Erhebung personenbezogener Daten informiert wurde.
• Grundsatz der Zweckbindung: Personenbezogene Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben.
• Grundsatz der Datenminimierung: Es werden nur solche personenbezogenen Daten erhoben, die für die Zwecke, für die sie verarbeitet werden, unbedingt erforderlich sind.
• Grundsatz der Genauigkeit: Persönliche Daten müssen korrekt und stets aktuell sein.
• Grundsatz der Speicherbegrenzung: Personenbezogene Daten werden nur in einer Form gespeichert, die die Identifizierung des Nutzers ermöglicht, und zwar nicht länger als für die Zwecke, für die die personenbezogenen Daten verarbeitet werden, erforderlich ist.
• Grundsatz der Integrität und Vertraulichkeit: Personenbezogene Daten werden so verarbeitet, dass ihre Sicherheit und Vertraulichkeit gewährleistet sind.
• Grundsatz der proaktiven Verantwortung: Der Datenverantwortliche ist dafür verantwortlich, dass die oben genannten Grundsätze eingehalten werden.

 

Kategorien personenbezogener Daten

 

Bei Es Rafalet werden ausschließlich Identifikationsdaten verarbeitet. Besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO werden unter keinen Umständen verarbeitet.

 

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

 

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. Es Rafalet verpflichtet sich, die ausdrückliche und nachweisbare Einwilligung des Nutzers zur Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einzuholen.

 

Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf ist genauso einfach wie die Erteilung. In der Regel hat der Widerruf der Einwilligung keine Auswirkungen auf die Nutzung der Website.

 

Wenn der Nutzer seine Daten über Formulare angeben muss oder kann, um Anfragen zu stellen, Informationen anzufordern oder aus Gründen, die mit den Inhalten der Website zusammenhängen, wird er darüber informiert, wenn das Ausfüllen eines Feldes obligatorisch ist, da die Informationen für die ordnungsgemäße Durchführung der angeforderten Aktion unerlässlich sind.

 

Zwecke der Verarbeitung, für die die personenbezogenen Daten bestimmt sind

 

Es Rafalet erhebt und verwaltet personenbezogene Daten, um die zwischen der Website und dem Nutzer bestehenden Verpflichtungen zu erfüllen, die Beziehung, die durch die vom Nutzer ausgefüllten Formulare entstanden ist, aufrechtzuerhalten oder auf Anfragen zu antworten.

 

Die Daten können außerdem für kommerzielle Zwecke verwendet werden, darunter Personalisierung, betriebliche und statistische Analysen sowie Aktivitäten, die dem Unternehmenszweck von Es Rafalet entsprechen. Darüber hinaus dienen sie der Datenextraktion und -speicherung sowie Marketingstudien, um die dem Nutzer angebotenen Inhalte anzupassen und die Qualität, Funktionalität und Navigation der Website zu verbessern.

 

Wenn personenbezogene Daten erhoben werden, wird der Nutzer über den/die konkreten Zweck(e) der Datenverarbeitung informiert; d. h. über die Verwendung der erhobenen Daten.

 

Aufbewahrungsfristen für personenbezogene Daten

 

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke ihrer Verarbeitung unbedingt erforderlich ist, und in jedem Fall nur für den folgenden Zeitraum: 12 Monate oder bis der Nutzer deren Löschung beantragt.

 

Bei der Erhebung personenbezogener Daten wird der Nutzer über die Dauer der Speicherung informiert oder, falls dies nicht möglich ist, über die Kriterien, nach denen diese Dauer festgelegt wurde.

 

Empfänger personenbezogener Daten

 

Die personenbezogenen Daten des Nutzers werden nicht an Dritte weitergegeben.

 

Sobald personenbezogene Daten erhoben werden, wird der Nutzer über die Empfänger oder Kategorien von Empfängern dieser Daten informiert.

 

Persönliche Daten von Minderjährigen

 

Gemäß Artikel 8 der DSGVO und Artikel 7 des spanischen Datenschutzgesetzes (Ley Orgánica 3/2018 vom 5. Dezember) können nur Personen ab 14 Jahren rechtmäßig in die Verarbeitung ihrer personenbezogenen Daten durch Es Rafalet einwilligen. Bei Personen unter 14 Jahren ist die Einwilligung der Eltern oder Erziehungsberechtigten erforderlich; die Verarbeitung ist nur insoweit rechtmäßig, als die Eltern oder Erziehungsberechtigten sie genehmigt haben.

 

Datenschutz und Sicherheit personenbezogener Daten

 

Es Rafalet verpflichtet sich, die erforderlichen technischen und organisatorischen Maßnahmen entsprechend dem dem Risiko der erhobenen Daten angemessenen Sicherheitsniveau zu ergreifen, um die Sicherheit personenbezogener Daten zu gewährleisten und die versehentliche oder unrechtmäßige Zerstörung, den Verlust oder die Veränderung übermittelter, gespeicherter oder anderweitig verarbeiteter personenbezogener Daten sowie die unbefugte Offenlegung oder den unbefugten Zugriff auf diese Daten zu verhindern.

 

Da Es Rafalet jedoch weder die Undurchdringlichkeit des Internets noch die vollständige Abwesenheit von Hackern oder anderen Personen, die sich unrechtmäßig Zugang zu personenbezogenen Daten verschaffen, garantieren kann, verpflichtet sich der Verantwortliche, den Nutzer unverzüglich zu informieren, wenn eine Verletzung des Schutzes personenbezogener Daten vorliegt, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt. Gemäß Artikel 4 der DSGVO ist eine Verletzung des Schutzes personenbezogener Daten jede Sicherheitsverletzung, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt.

 

Personenbezogene Daten werden vom Datenverantwortlichen vertraulich behandelt. Dieser verpflichtet sich, seine Mitarbeiter, Partner und alle anderen Personen, denen die Informationen zugänglich gemacht werden, über die Vertraulichkeit zu informieren und durch eine rechtliche oder vertragliche Verpflichtung sicherzustellen, dass diese Vertraulichkeit gewahrt wird.

 

Rechte, die sich aus der Verarbeitung personenbezogener Daten ergeben

 

Der Nutzer hat Rechte gegenüber Es Rafalet und kann daher gegenüber dem Verantwortlichen für die Datenverarbeitung die folgenden Rechte ausüben, wie sie in der DSGVO und im spanischen Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte anerkannt sind:

 

• Auskunftsrecht: Dies ist das Recht des Nutzers, eine Bestätigung darüber zu erhalten, ob Es Rafalet seine personenbezogenen Daten verarbeitet, und falls ja, Informationen über seine konkreten personenbezogenen Daten und die von Es Rafalet durchgeführte oder durchgeführte Verarbeitung sowie unter anderem Informationen über den Ursprung dieser Daten und die Empfänger der diesbezüglichen Mitteilungen zu erhalten.
• Recht auf Berichtigung: Dies ist das Recht des Nutzers, seine personenbezogenen Daten ändern zu lassen, wenn diese unrichtig oder, unter Berücksichtigung der Zwecke der Verarbeitung, unvollständig sind.
• Recht auf Löschung („Recht auf Vergessenwerden“): Dies ist das Recht des Nutzers, sofern geltendes Recht nichts anderes vorsieht, die Löschung seiner personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind; der Nutzer seine Einwilligung zur Verarbeitung widerrufen hat und keine andere Rechtsgrundlage für die Verarbeitung besteht; der Nutzer der Verarbeitung widerspricht und kein anderer berechtigter Grund für deren Fortsetzung besteht; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die Löschung der personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist; oder die personenbezogenen Daten im Rahmen eines direkten Angebots von Diensten der Informationsgesellschaft an ein Kind unter 14 Jahren erhoben wurden. Zusätzlich zur Löschung der Daten muss der Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen ergreifen, um andere Verantwortliche, die die personenbezogenen Daten verarbeiten, über den Antrag des Betroffenen auf Löschung aller Links zu diesen personenbezogenen Daten zu informieren.
• Recht auf Einschränkung der Verarbeitung: Dies ist das Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten einzuschränken. Der Nutzer hat dieses Recht, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet; die Verarbeitung unrechtmäßig ist; der Verantwortliche die personenbezogenen Daten nicht mehr benötigt, der Nutzer sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt; oder wenn der Nutzer der Verarbeitung widersprochen hat.
• Recht auf Datenübertragbarkeit: Erfolgt die Verarbeitung automatisiert, hat der Nutzer das Recht, seine personenbezogenen Daten vom Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln. Soweit technisch möglich, übermittelt der Verantwortliche die Daten direkt an den anderen Verantwortlichen.
• Widerspruchsrecht: Dies ist das Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten zu verhindern oder von Es Rafalet die Einstellung einer solchen Verarbeitung zu verlangen.
• Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden: Dies ist das Recht des Nutzers, nicht einer ausschließlich auf automatisierter Verarbeitung seiner personenbezogenen Daten – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, es sei denn, geltende Gesetze sehen etwas anderes vor.

 

Daher kann der Nutzer seine Rechte ausüben, indem er eine schriftliche Mitteilung an den Verantwortlichen für die Datenverarbeitung mit dem Betreff „DSGVO www.esrafalet.com“ sendet und Folgendes angibt:

 

• Name, Nachname des Nutzers und eine Kopie seines Personalausweises. Ist eine Vertretung zulässig, muss sich auch der Vertreter auf dieselbe Weise ausweisen und den Nachweis seiner Vertretungsbefugnis vorlegen. Anstelle der Kopie des Personalausweises kann jedes andere rechtsgültige Identitätsnachweisdokument verwendet werden.
• Anfrage mit Angabe der konkreten Gründe für die Anfrage oder der Informationen, auf die Zugriff beantragt wird.
• Adresse für Benachrichtigungszwecke.
• Datum und Unterschrift des Antragstellers.
• Jedes Dokument, das den gestellten Antrag belegt.

 

Dieser Antrag und alle beigefügten Dokumente können an die folgende Adresse und/oder E-Mail-Adresse gesendet werden:

 

Postanschrift: C/ Oleza 27 Manacor 07500 Balears
E-Mail: info@estafalet.com

 

E-Mail

 

Die Website kann Hyperlinks oder Links enthalten, die den Zugriff auf Websites Dritter ermöglichen, die nicht zu Es Rafalet gehören und daher nicht von Es Rafalet betrieben werden. Die Betreiber dieser Websites haben eigene Datenschutzrichtlinien und sind jeweils selbst für ihre Dateien und Datenschutzpraktiken verantwortlich.

 

Beschwerden an die Aufsichtsbehörde

 

Wenn der Nutzer der Ansicht ist, dass ein Problem oder ein Verstoß gegen geltende Vorschriften hinsichtlich der Verarbeitung seiner personenbezogenen Daten vorliegt, hat er das Recht auf einen wirksamen Rechtsbehelf und kann eine Beschwerde bei einer Aufsichtsbehörde einreichen, insbesondere in dem Mitgliedstaat seines gewöhnlichen Aufenthalts, seines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Im Falle Spaniens ist die zuständige Aufsichtsbehörde die spanische Datenschutzbehörde (Agencia Española de Protección de Datos). (https://www.aepd.es/).

 

II. Annahme und Änderungen dieser Datenschutzrichtlinie

 

Der Nutzer muss die Bestimmungen zum Schutz personenbezogener Daten in dieser Datenschutzerklärung gelesen und akzeptiert haben und der Verarbeitung seiner personenbezogenen Daten zustimmen, damit der Verantwortliche diese in der angegebenen Weise, für die angegebenen Zeiträume und zu den angegebenen Zwecken verarbeiten kann. Die Nutzung der Website setzt die Akzeptanz dieser Datenschutzerklärung voraus.

 

Es Rafalet behält sich das Recht vor, diese Datenschutzerklärung nach eigenem Ermessen oder aufgrund von Gesetzes-, Rechtsprechungs- oder Doktrinänderungen der spanischen Datenschutzbehörde zu ändern. Änderungen oder Aktualisierungen dieser Datenschutzerklärung werden dem Nutzer nicht gesondert mitgeteilt. Dem Nutzer wird empfohlen, diese Seite regelmäßig zu besuchen, um sich über die neuesten Änderungen oder Aktualisierungen zu informieren.

 

Diese Datenschutzerklärung wurde aktualisiert, um der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr (DSGVO) und dem spanischen Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte zu entsprechen.

 

Dieses Dokument zur Datenschutzerklärung für diese Website wurde am 27.11.2025 mithilfe des kostenlosen Online-Generators für Datenschutzrichtlinien für Websites erstellt.