Unter Einhaltung der geltenden gesetzlichen Bestimmungen verpflichtet sich topati (im Folgenden ebenfalls „Website“ genannt), die erforderlichen technischen und organisatorischen Maßnahmen entsprechend dem für die erhobenen Daten angemessenen Risikoniveau zu ergreifen.

Rechtsvorschriften, die dieser Datenschutzerklärung zugrunde liegen

Diese Datenschutzerklärung wurde an die derzeit geltenden spanischen und europäischen Rechtsvorschriften zum Schutz personenbezogener Daten im Internet angepasst. Insbesondere werden folgende Rechtsvorschriften berücksichtigt:

• Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung – DSGVO).
• Das Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte (LOPD-GDD).
• Das Königliche Dekret 1720/2007 vom 21. Dezember, durch das die Durchführungsverordnung zum Organgesetz 15/1999 vom 13. Dezember über den Schutz personenbezogener Daten (RDLOPD) genehmigt wird.
• Das Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE).

Identität des Verantwortlichen für die Verarbeitung personenbezogener Daten

Der Verantwortliche für die Verarbeitung der auf topati erhobenen personenbezogenen Daten ist: TEXT:, mit NIF/CIF: Text:, eingetragen bei: TEXT: mit folgenden Registerdaten: TEXT:, vertreten durch: Alexander Guenther (im Folgenden „Verantwortlicher“).

Die Kontaktdaten lauten:

Adresse: Camino Sise 2, 35627 La Lajita (Las Palmas)
Telefon: 691863276
Fax:
E-Mail: info@topati.es

Verzeichnis personenbezogener Daten

In Erfüllung der Bestimmungen der DSGVO und des LOPD-GDD informieren wir Sie darüber, dass die von topati über die auf den Seiten der Website bereitgestellten Formulare erhobenen personenbezogenen Daten in unserer Datei gespeichert und verarbeitet werden. Dies erfolgt zum Zweck, die zwischen topati und dem Nutzer eingegangenen Verpflichtungen zu ermöglichen, zu erleichtern und zu erfüllen bzw. die über die vom Nutzer ausgefüllten Formulare begründete Beziehung aufrechtzuerhalten oder eine Anfrage bzw. Anfrage des Nutzers zu bearbeiten.

Ebenso wird gemäß den Bestimmungen der DSGVO und des LOPD-GDD – sofern nicht die in Artikel 30 Absatz 5 DSGVO vorgesehene Ausnahme Anwendung findet – ein Verzeichnis der Verarbeitungstätigkeiten geführt, in dem entsprechend den jeweiligen Zwecken die durchgeführten Verarbeitungstätigkeiten sowie die weiteren in der DSGVO festgelegten Umstände aufgeführt sind.

Grundsätze für die Verarbeitung personenbezogener Daten

Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden Grundsätzen gemäß Artikel 5 DSGVO sowie Artikel 4 ff. des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte:

• Grundsatz der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Es ist jederzeit die Einwilligung des Nutzers erforderlich, nachdem dieser vollständig transparent über die Zwecke informiert wurde, für die die personenbezogenen Daten erhoben werden.
• Grundsatz der Zweckbindung: Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben.
• Grundsatz der Datenminimierung: Die erhobenen personenbezogenen Daten beschränken sich auf das für die Zwecke der Verarbeitung unbedingt erforderliche Maß.
• Grundsatz der Richtigkeit: Personenbezogene Daten müssen richtig und stets auf dem aktuellen Stand sein.
• Grundsatz der Speicherbegrenzung: Personenbezogene Daten werden nur so lange aufbewahrt, wie dies für die Zwecke ihrer Verarbeitung erforderlich ist.
• Grundsatz der Integrität und Vertraulichkeit: Personenbezogene Daten werden so verarbeitet, dass ihre Sicherheit und Vertraulichkeit gewährleistet sind.
• Grundsatz der Rechenschaftspflicht: Der Verantwortliche ist dafür verantwortlich sicherzustellen, dass die vorstehenden Grundsätze eingehalten werden.

Kategorien personenbezogener Daten

Die Kategorien der auf topati verarbeiteten Daten beschränken sich auf Identifikationsdaten. Besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO werden in keinem Fall verarbeitet.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. topati verpflichtet sich, die ausdrückliche und nachweisbare Einwilligung des Nutzers für die Verarbeitung seiner personenbezogenen Daten zu einem oder mehreren bestimmten Zwecken einzuholen.

Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung muss ebenso einfach möglich sein wie deren Erteilung. Grundsätzlich hat der Widerruf der Einwilligung keinen Einfluss auf die Nutzung der Website.

In Fällen, in denen der Nutzer seine Daten über Formulare zur Durchführung von Anfragen, zur Anforderung von Informationen oder aus Gründen im Zusammenhang mit den Inhalten der Website angeben muss oder kann, wird er darüber informiert, wenn das Ausfüllen eines Formulars verpflichtend ist, weil die darin abgefragten Daten für die ordnungsgemäße Durchführung des jeweiligen Vorgangs unerlässlich sind.

Zwecke der Verarbeitung personenbezogener Daten

Die personenbezogenen Daten werden von topati erhoben und verarbeitet, um die zwischen der Website und dem Nutzer eingegangenen Verpflichtungen zu ermöglichen, zu erleichtern und zu erfüllen bzw. die über die vom Nutzer ausgefüllten Formulare begründete Beziehung aufrechtzuerhalten oder eine Anfrage bzw. Anfrage des Nutzers zu bearbeiten.

Ebenso können die Daten zu kommerziellen Zwecken der Personalisierung sowie für operative und statistische Zwecke und für Tätigkeiten verwendet werden, die zum Unternehmensgegenstand von topati gehören. Dies umfasst auch die Extraktion und Speicherung von Daten sowie Marketinganalysen, um die dem Nutzer angebotenen Inhalte an dessen Bedürfnisse anzupassen und die Qualität, Funktionsweise und Navigation der Website zu verbessern.

Bei der Erhebung der personenbezogenen Daten wird der Nutzer über den konkreten Zweck bzw. die konkreten Zwecke der Verarbeitung informiert, für die die personenbezogenen Daten bestimmt sind, d. h. darüber, wie die erhobenen Informationen verwendet werden.

Aufbewahrungsfristen für personenbezogene Daten

Die personenbezogenen Daten werden nur für den für die Zwecke ihrer Verarbeitung erforderlichen Mindestzeitraum aufbewahrt und in jedem Fall ausschließlich für folgenden Zeitraum: 5 Jahre oder bis der Nutzer deren Löschung beantragt.

Bei der Erhebung der personenbezogenen Daten wird der Nutzer über den Zeitraum informiert, für den die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, über die Kriterien, anhand derer dieser Zeitraum bestimmt wird. 

Empfänger personenbezogener Daten

Die personenbezogenen Daten des Nutzers werden an folgende Empfänger oder Kategorien von Empfängern weitergegeben:

• WEBEMPRESA EUROPA, S.L., mit Sitz in C/ Almagro 11, 6º 7ª 1, 28010 Madrid, Spanien.
• GOOGLE IRELAND LIMITED, mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland.
• CLOUDFLARE, INC., mit Sitz in 101 Townsend St., San Francisco, CA 94107, Vereinigte Staaten.

Sollte der Verantwortliche beabsichtigen, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu übermitteln, wird der Nutzer zum Zeitpunkt der Erhebung der personenbezogenen Daten über das Drittland oder die internationale Organisation, an die die Daten übermittelt werden sollen, sowie über das Bestehen oder Nichtbestehen eines Angemessenheitsbeschlusses der Europäischen Kommission informiert.

Personenbezogene Daten von Minderjährigen

Unter Beachtung der Bestimmungen von Artikel 8 DSGVO und Artikel 7 des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte können nur Personen, die älter als 14 Jahre sind, ihre Einwilligung zur rechtmäßigen Verarbeitung ihrer personenbezogenen Daten durch topati erteilen.

Handelt es sich um eine Person unter 14 Jahren, ist die Einwilligung der Eltern oder Erziehungsberechtigten für die Verarbeitung erforderlich. Diese gilt nur dann als rechtmäßig, wenn die Eltern oder Erziehungsberechtigten die Verarbeitung genehmigt haben.

Vertraulichkeit und Sicherheit personenbezogener Daten

topati verpflichtet sich, die erforderlichen technischen und organisatorischen Maßnahmen entsprechend dem für die erhobenen Daten angemessenen Risikoniveau zu ergreifen, um die Sicherheit personenbezogener Daten zu gewährleisten und deren zufällige oder unrechtmäßige Zerstörung, Verlust oder Veränderung sowie die unbefugte Offenlegung oder den unbefugten Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten zu verhindern.

Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das eine sichere und vertrauliche Übertragung personenbezogener Daten gewährleistet, da die Übertragung der Daten zwischen Server und Nutzer sowie in umgekehrter Richtung vollständig verschlüsselt erfolgt.

Da topati jedoch weder die absolute Sicherheit des Internets noch das vollständige Ausbleiben von Hackern oder anderen Personen garantieren kann, die sich betrügerisch Zugang zu personenbezogenen Daten verschaffen, verpflichtet sich der Verantwortliche, den Nutzer unverzüglich zu informieren, sobald eine Verletzung des Schutzes personenbezogener Daten eintritt, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat.

Gemäß Artikel 4 DSGVO bezeichnet eine Verletzung des Schutzes personenbezogener Daten jede Verletzung der Sicherheit, die zur zufälligen oder unrechtmäßigen Zerstörung, zum Verlust oder zur Veränderung personenbezogener Daten, die übermittelt, gespeichert oder anderweitig verarbeitet wurden, oder zur unbefugten Offenlegung oder zum unbefugten Zugriff auf solche Daten führt.

Die personenbezogenen Daten werden vom Verantwortlichen vertraulich behandelt. Dieser verpflichtet sich, durch eine gesetzliche oder vertragliche Verpflichtung sicherzustellen, dass die Vertraulichkeit von seinen Mitarbeitern, Partnern und allen Personen, denen er Zugang zu den Informationen gewährt, gewahrt wird.

Rechte aus der Verarbeitung personenbezogener Daten

Der Nutzer hat gegenüber topati und kann daher gegenüber dem Verantwortlichen die folgenden Rechte ausüben, die in der DSGVO und im Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte anerkannt sind:

• Recht auf Auskunft: Der Nutzer hat das Recht, eine Bestätigung darüber zu erhalten, ob topati seine personenbezogenen Daten verarbeitet oder nicht. Ist dies der Fall, hat er das Recht, Informationen über seine konkreten personenbezogenen Daten und die von topati durchgeführte oder durchzuführende Verarbeitung sowie unter anderem über verfügbare Informationen zur Herkunft dieser Daten und über die Empfänger der erfolgten oder geplanten Übermittlungen zu erhalten.

• Recht auf Berichtigung: Der Nutzer hat das Recht, die Berichtigung seiner personenbezogenen Daten zu verlangen, wenn diese unrichtig sind oder unter Berücksichtigung der Zwecke der Verarbeitung unvollständig sind.

• Recht auf Löschung („Recht auf Vergessenwerden“): Der Nutzer hat, sofern die geltenden Rechtsvorschriften nichts anderes bestimmen, das Recht auf Löschung seiner personenbezogenen Daten, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind; der Nutzer seine Einwilligung zur Verarbeitung widerrufen hat und keine andere Rechtsgrundlage für die Verarbeitung besteht; der Nutzer der Verarbeitung widerspricht und keine vorrangigen berechtigten Gründe für die Fortsetzung der Verarbeitung bestehen; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist; oder die personenbezogenen Daten im Zusammenhang mit einem direkten Angebot von Diensten der Informationsgesellschaft an eine Person unter 14 Jahren erhoben wurden.

Neben der Löschung der Daten muss der Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Kosten der Umsetzung angemessene Maßnahmen ergreifen, um andere Verantwortliche, die die personenbezogenen Daten verarbeiten, über den Antrag der betroffenen Person auf Löschung von Links zu diesen personenbezogenen Daten zu informieren.

• Recht auf Einschränkung der Verarbeitung: Der Nutzer hat das Recht, die Verarbeitung seiner personenbezogenen Daten einzuschränken. Er kann eine Einschränkung verlangen, wenn er die Richtigkeit seiner Daten bestreitet; die Verarbeitung unrechtmäßig ist; der Verantwortliche die personenbezogenen Daten nicht mehr benötigt, der Nutzer sie jedoch zur Geltendmachung von Ansprüchen benötigt; oder wenn der Nutzer Widerspruch gegen die Verarbeitung eingelegt hat.

• Recht auf Datenübertragbarkeit: Erfolgt die Verarbeitung automatisiert, hat der Nutzer das Recht, seine personenbezogenen Daten vom Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln. Soweit technisch möglich, wird der Verantwortliche die Daten direkt an diesen anderen Verantwortlichen übermitteln.

• Widerspruchsrecht: Der Nutzer hat das Recht, der Verarbeitung seiner personenbezogenen Daten durch topati zu widersprechen bzw. die Beendigung einer solchen Verarbeitung zu verlangen.

• Recht, keiner ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhenden Entscheidung unterworfen zu werden: Der Nutzer hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung seiner personenbezogenen Daten einschließlich Profiling beruhenden individualisierten Entscheidung unterworfen zu werden, sofern die geltenden Rechtsvorschriften nichts anderes vorsehen.

Der Nutzer kann seine Rechte durch eine schriftliche Mitteilung an den Verantwortlichen unter Angabe des Betreffs „DSGVO-www.topati.es“ ausüben. Die Mitteilung muss folgende Angaben enthalten:

• Vor- und Nachname des Nutzers sowie eine Kopie des Personalausweises. Soweit eine Vertretung zulässig ist, sind außerdem die Identität des Vertreters auf demselben Weg sowie ein Nachweis über die Vertretungsbefugnis erforderlich. Die Kopie des Personalausweises kann durch jedes andere rechtlich zulässige Mittel ersetzt werden, mit dem die Identität nachgewiesen werden kann.
• Antrag mit den konkreten Gründen für das Anliegen bzw. Angaben zu den Informationen, auf die zugegriffen werden soll.
• Zustellanschrift.
• Datum und Unterschrift des Antragstellers.
• Alle Dokumente, die den gestellten Antrag belegen.

Dieser Antrag und alle beigefügten Unterlagen können an folgende Postanschrift und/oder E-Mail-Adresse gesendet werden:

Postanschrift: Camino Sise 2, 35627 La Lajita (Las Palmas)
E-Mail: info@topati.es

Links zu Websites Dritter

Die Website kann Hyperlinks oder Links enthalten, über die auf Websites Dritter zugegriffen werden kann, die nicht zu topati gehören und daher nicht von topati betrieben werden.

Die Betreiber dieser Websites verfügen über eigene Datenschutzrichtlinien und sind jeweils selbst für ihre eigenen Dateien und Datenschutzpraktiken verantwortlich.

Beschwerden bei der Aufsichtsbehörde

Sollte der Nutzer der Ansicht sein, dass ein Problem oder ein Verstoß gegen die geltenden Rechtsvorschriften hinsichtlich der Verarbeitung seiner personenbezogenen Daten vorliegt, hat er das Recht auf wirksamen gerichtlichen Rechtsschutz sowie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Staat, in dem er seinen gewöhnlichen Aufenthalt oder Arbeitsplatz hat oder in dem der mutmaßliche Verstoß stattgefunden hat.

In Spanien ist die zuständige Aufsichtsbehörde die Spanische Datenschutzbehörde (Agencia Española de Protección de Datos – AEPD: https://www.aepd.es/).