DATENSCHUTZERKLÄRUNG FÜR DIE WEBSITE
I. DATENSCHUTZERKLÄRUNG UND DATENSCHUTZ
Unter Beachtung der geltenden Gesetzgebung verpflichtet sich mammafiore.de (im Folgenden auch Website genannt), die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, die dem Sicherheitsniveau für die Risiken der erhobenen Daten angemessen sind.
Gesetze, die in diese Datenschutzrichtlinie aufgenommen wurden
Diese Datenschutzerklärung ist an die geltende spanische und europäische Gesetzgebung bezüglich des Schutzes personenbezogener Daten im Internet angepasst. Konkret geht es dabei um die Beachtung der folgenden Gesetzesnormen:
• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr
• Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPD-GDD).
• Königliches Dekret 1720/2007 vom 21. Dezember, mit dem die Verordnung für die Umsetzung des Organgesetzes 15/1999 vom 13. Dezember über den Schutz personenbezogener Daten (RDLOPD) verabschiedet wurde.
• Gesetz 34/2002 vom 11. Juli über die Dienste der Informationsgesellschaft und den elektronischen Handel (LSSI-CE).
Identität des für die Verarbeitung der personenbezogenen Daten Verantwortlichen
Verantwortlich für die mammafiore.de erhobenen personenbezogenen Daten ist: Mammafiore Berlin GmbH, mit der DE 344343211. Seine Kontaktdaten lauten wie folgt:
Anschrift: Bessemerstraße 80, 12103 Berlin
Kontakttelefon: +49 3027980249
Kontakt-E-Mail: berlin@mammafiore.eu
Speichern von personenbezogenen Daten
Gemäß den Bestimmungen der RGPD und des LOPD-GDD informieren wir Sie darüber, dass die von Mammafiore Berlin GmbH über die auf ihren Seiten bereitgestellten Formulare erhobenen personenbezogenen Daten in unsere Datei aufgenommen und verarbeitet werden, um die zwischen Mammafiore Berlin GmbH und dem Nutzer eingegangenen Verpflichtungen zu ermöglichen, zu beschleunigen und zu erfüllen oder um die in den ausgefüllten Formularen eingegangene Beziehung aufrecht zu erhalten oder um dort formulierte Anfragen oder Anträge zu beantworten. Ebenso wird gemäß den Bestimmungen der RGPD und des LOPD-GDD, sofern nicht die in Artikel 30.5 der RGPD vorgesehene Ausnahmeregelung Anwendung findet, ein Verzeichnis der Verarbeitungstätigkeiten geführt, in dem je nach Zweck die durchgeführten Verarbeitungstätigkeiten und die anderen in der RGPD festgelegten Sachverhalte festgehalten werden.
Für die Verarbeitung personenbezogener Daten geltende Grundsätze
Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden Grundsätzen, die in Artikel 5 der RGPD und in Artikel 4 ff. des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte festgelegt sind:
• Grundsatz der Rechtmäßigkeit, Fairness und Transparenz: Die Zustimmung des Nutzers ist jederzeit nach vollständiger und transparenter Information über die Zwecke, für die die personenbezogenen Daten erhoben werden, erforderlich.
• Grundsatz der Zweckbindung: Personenbezogene Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben.
• Grundsatz der Datenminimierung: Es werden nur die personenbezogenen Daten erhoben, die für die Zwecke, für die sie verarbeitet werden, unbedingt erforderlich sind.
• Grundsatz der Genauigkeit: Personenbezogene Daten müssen genau und stets auf dem neuesten Stand sein.
• Grundsatz der Begrenzung der Speicherdauer: Personenbezogene Daten werden nur in einer Form gespeichert, die die Identifizierung des Nutzers für den Zeitraum ermöglicht, der für die Zwecke ihrer Verarbeitung erforderlich ist.
• Grundsatz der Integrität und Vertraulichkeit: Personenbezogene Daten sind in einer Weise zu verarbeiten, die ihre Sicherheit und Vertraulichkeit gewährleistet.
• Grundsatz der proaktiven Rechenschaftspflicht: Der für die Verarbeitung Verantwortliche ist dafür zuständig, dass die oben genannten Grundsätze eingehalten werden.
Kategorien personenbezogener Daten
Bei den Mammafiore Berlin Gmbh verarbeiteten Datenkategorien handelt es sich ausschließlich um Identifikationsdaten. Unter keinen Umständen werden besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO verarbeitet.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. Mammafiore Berlin GmbH verpflichtet sich, die ausdrückliche und überprüfbare Einwilligung des Nutzers zur Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einzuholen.
Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung muss so einfach sein wie ihre Erteilung. In der Regel wird die Nutzung der Website durch den Widerruf der Einwilligung nicht eingeschränkt.
In den Fällen, in denen der Nutzer seine Daten über Formulare angeben muss oder kann, um Anfragen zu stellen, Informationen anzufordern oder aus Gründen, die mit dem Inhalt der Website zusammenhängen, wird er darüber informiert, wenn das Ausfüllen eines dieser Formulare obligatorisch ist, da dies für die korrekte Abwicklung der durchgeführten Handlung unverzichtbar ist.
Verarbeitungszwecke, für die die personenbezogenen Daten benutzt werden
Die personenbezogenen Daten werden von der Website zu dem Zweck erhoben und verwaltet, die zwischen der Website und dem Nutzer eingegangenen Verpflichtungen zu ermöglichen, zu beschleunigen und zu erfüllen oder die in den von ihm ausgefüllten Formularen hergestellte Beziehung aufrechtzuerhalten oder einen Antrag oder eine Anfrage zu bearbeiten.
Ebenso können die Daten für kommerzielle, personalisierte, betriebliche und statistische Zwecke und für Aktivitäten verwendet werden, die zum Unternehmenszweck von Mammafiore Berlin GmbH gehören, sowie für die Gewinnung und Speicherung von Daten und Marketingstudien zur Anpassung der dem Nutzer angebotenen Inhalte und zur Verbesserung der Qualität, des Funktionierens und der Navigation der Website.
Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über den/die spezifischen Zweck(e) der Verarbeitung informiert, für den/die die personenbezogenen Daten benutzt werden, d. h. über die nachfolgende Benutzung(en) der erhobenen Informationen.
Aufbewahrungsfristen für personenbezogene Daten
Sie werden so lange aufbewahrt, wie ein beiderseitiges Interesse an der Aufrechterhaltung des Zwecks der Verarbeitung besteht, oder bis die betroffene Person ihre Löschung beantragt. Wenn sie nicht mehr benötigt werden, sind sie zu vernichten, es sei denn, sie müssen gesetzlich weiter aufbewahrt werden.
In jedem Fall werden die Daten für die Dauer der Geschäfts- oder Vertragsbeziehung und zwei Jahre nach Beendigung der Beziehung aufbewahrt, es sei denn, die Einwilligung wird früher widerrufen.
Personenbezogene Daten von Minderjährigen
Gemäß den Bestimmungen der Artikel 8 der RGPD und 7 des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte können nur Personen über 14 Jahre ihre Zustimmung zur Verarbeitung ihrer personenbezogenen Daten in rechtmäßiger Weise geben. Bei Kindern unter 14 Jahren ist die Zustimmung der Eltern oder Erziehungsberechtigten für die Verarbeitung erforderlich, und die Verarbeitung ist nur rechtmäßig, wenn diese ihre Zustimmung gegeben haben.
Geheimhaltung und Sicherheit der personenbezogenen Daten
Mammafiore Berlin Gmbh verpflichtet sich, die erforderlichen technischen und organisatorischen Maßnahmen entsprechend dem dem Risiko der erhobenen Daten angemessenen Sicherheitsniveau zu ergreifen, um die Sicherheit der personenbezogenen Daten zu gewährleisten und die zufällige oder unrechtmäßige Zerstörung, den Verlust oder die Veränderung der übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten sowie die unbefugte Weitergabe dieser Daten oder den unbefugten Zugang zu diesen Daten zu verhindern.
Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das die sichere und vertrauliche Übermittlung personenbezogener Daten gewährleistet, da die Datenübertragung zwischen dem Server und dem Nutzer vollständig chiffriert oder verschlüsselt wird.
Da der für die Verarbeitung Verantwortliche jedoch nicht garantieren kann, dass das Internet unangreifbar ist oder dass es keine Hacker oder andere Personen gibt, die sich auf betrügerische Weise Zugang zu personenbezogenen Daten verschaffen, verpflichtet er sich, den Nutzer unverzüglich zu benachrichtigen, wenn eine Verletzung der Sicherheit personenbezogener Daten auftritt, die ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge haben könnte. Gemäß Artikel 4 der Datenschutz-Grundverordnung ist eine Verletzung der Sicherheit personenbezogener Daten jede Verletzung der Sicherheit, die zur zufälligen oder unrechtmäßigen Zerstörung, zum Verlust oder zur Veränderung oder zur unbefugten Weitergabe von oder zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf andere Weise verarbeitet werden.
Der für die Verarbeitung Verantwortliche behandelt die personenbezogenen Daten vertraulich und verpflichtet sich, seine Mitarbeiter, Partner und alle anderen Personen, denen er die Informationen zugänglich macht, darüber zu informieren und durch eine gesetzliche oder vertragliche Verpflichtung sicherzustellen, dass diese Vertraulichkeit gewahrt bleibt.
Rechte, die sich aus der Verarbeitung von personenbezogenen Daten ableiten
Der Nutzer hat und kann daher die folgenden Rechte, die in der RGPD und dem Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte anerkannt sind, gegenüber dem Verantwortlichen geltend machen:
• Recht auf Zugriff: Es handelt sich um das Recht des Nutzers, eine Bestätigung darüber zu erhalten, ob seine personenbezogenen Daten verarbeitet werden oder nicht, und wenn ja, Informationen über seine spezifischen personenbezogenen Daten und deren Verarbeitung zu erhalten, sowie unter anderem die verfügbaren Informationen über die Herkunft dieser Daten und die Empfänger der mit diesen Daten vorgenommenen oder geplanten Mitteilungen.
• Recht auf Berichtigung: Dies ist das Recht des Nutzers, seine personenbezogenen Daten ändern zu lassen, wenn sie sich als unrichtig oder im Hinblick auf den Zweck der Verarbeitung als unvollständig erweisen.
• Recht auf Löschung („Recht auf Vergessenwerden“): Dies ist das Recht des Nutzers, sofern gesetzlich nichts anderes vorgesehen ist, die Löschung personenbezogener Daten zu erwirken, wenn die Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind, der Nutzer seine Zustimmung zu der Verarbeitung zurückgezogen hat und es keine andere Rechtsgrundlage für die Verarbeitung gibt, der Nutzer Widerspruch gegen die Verarbeitung einlegt und es keinen anderen legitimen Grund gibt, die Verarbeitung fortzusetzen, die personenbezogenen Daten unrechtmäßig verarbeitet wurden, die personenbezogenen Daten in Erfüllung einer gesetzlichen Verpflichtung gelöscht werden müssen oder die personenbezogenen Daten infolge eines Direktangebots von Diensten der Informationsgesellschaft an eine Person unter 14 Jahren erhoben wurden. Zusätzlich zur Löschung ergreift der für die Verarbeitung Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, um die für die Verarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, über den Antrag der betroffenen Person auf Löschung aller Verknüpfungen mit diesen personenbezogenen Daten zu informieren.
• Recht auf Einschränkung der Verarbeitung: Dies ist das Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten einzuschränken. Der Nutzer hat das Recht, die Einschränkung der Verarbeitung zu erwirken, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet, die Verarbeitung unrechtmäßig ist, der für die Verarbeitung Verantwortliche die personenbezogenen Daten nicht mehr benötigt, der Nutzer sie aber zur Geltendmachung von Ansprüchen benötigt, und wenn der Nutzer der Verarbeitung widersprochen hat.
• Recht auf Datenübertragbarkeit: Im Falle einer automatisierten Verarbeitung hat der Nutzer das Recht, von dem für die Verarbeitung Verantwortlichen seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen für die Verarbeitung Verantwortlichen zu übermitteln. Soweit technisch machbar, übermittelt der für die Verarbeitung Verantwortliche die Daten direkt an den anderen für die Verarbeitung Verantwortlichen.
• Recht auf Widerspruch: Das Recht des Nutzers, zu verlangen, dass seine personenbezogenen Daten nicht oder nicht mehr von Mammafiore verarbeitet werden.
• Das Recht, keiner vollständig automatisierten Entscheidungsfindung unterworfen zu werden, einschließlich der Erstellung von Profilen: Dies ist das Recht des Nutzers, keiner individualisierten Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung seiner personenbezogenen Daten beruht, einschließlich der Erstellung von Profilen, es sei denn, das Gesetz sieht etwas Gegenteiliges vor.
Daher kann der Nutzer seine Rechte durch eine schriftliche Mitteilung an den für die Datenverarbeitung Verantwortlichen mit dem Vermerk "RGPD-" ausüben, in der er Folgendes angibt
• Name, Familienname(n) und Kopie des Personalausweises des Benutzers. In den Fällen, in denen eine Vertretung zulässig ist, müssen auf die gleiche Weise die Person, die den Nutzer vertritt, und das Dokument, das die Vertretung bestätigt, angegeben werden. Die Fotokopie des Personalausweises kann durch jedes andere rechtsgültige Mittel zum Nachweis der Identität ersetzt werden.
• Antrag mit spezifischen Gründen für den Antrag oder die Informationen, auf die zugegriffen werden soll
• Eine Zustellungsadresse dafür
• Datum und Unterschrift des Antragstellers
• Alle Dokumente, die den gestellten Antrag untermauern
Dieser Antrag und alle beigefügten Unterlagen können an die folgende Adresse und/oder E-Mail-Adresse geschickt werden:
Postanschrift: Bessemerstraße 80, 12103 Berlin
E-Mail: berlin@mammafiore.eu
Links zu Websites von Dritten
Die Website kann Hyperlinks oder Links zu Websites von Dritten enthalten, die nicht Mammafiore Berlin GmbH gehören und deshalb auch nicht von Mammafiore Berlin GmbH betrieben werden. Die Eigentümer solcher Websites haben ihre eigenen Datenschutzerklärungen und sind in jedem Fall selbst für ihre eigenen Dateien und ihre eigenen Datenschutzpraktiken verantwortlich.
Beschwerden bei der Aufsichtsbehörde
Ist der Nutzer der Ansicht, dass die Verarbeitung seiner personenbezogenen Daten ein Problem darstellt oder gegen die geltenden Vorschriften verstößt, so hat er das Recht auf wirksamen Rechtsschutz und das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Staat, in dem er seinen gewöhnlichen Aufenthalt und/oder seinen Arbeitsplatz hat oder in dem der Ort des behaupteten Verstoßes liegt. Für Deutschland ist die Aufsichtsbehörde der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (https://www.bfdi.bund.de).
II. EINWILLIGUNG UND ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG
Es ist erforderlich, dass der Nutzer die in dieser Datenschutzerklärung enthaltenen Bedingungen zum Schutz personenbezogener Daten gelesen hat und ihnen zustimmt und dass er die Verarbeitung seiner personenbezogenen Daten akzeptiert, damit der für die Datenverarbeitung Verantwortliche auf die angegebene Weise, in den angegebenen Zeiträumen und zu den angegebenen Zwecken vorgehen kann. Die Nutzung der Website impliziert die Annahme der Datenschutzerklärung der Website.
Mammafiore Berlin Gmbh behält sich das Recht vor, seine Datenschutzerklärung nach eigenen Kriterien oder aufgrund einer Änderung der Gesetzgebung, der Rechtsprechung oder der Doktrin der spanischen Datenschutzbehörde zu ändern. Änderungen oder Aktualisierungen dieser Datenschutzerklärung werden dem Nutzer nicht ausdrücklich mitgeteilt. Dem Nutzer wird empfohlen, diese Seite regelmäßig zu konsultieren, um sich über die neuesten Änderungen oder Aktualisierungen auf dem Laufenden zu halten.
Diese Datenschutzerklärung wurde aktualisiert, um sich an die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO) und das Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte anzupassen.