Datenschutzerklärung
Diese Datenschutzerklärung beschreibt, wie La Quisquillosa Playa die personenbezogenen Daten der Personen verarbeitet, die diese Website besuchen oder den Betrieb kontaktieren — im Einklang mit der Verordnung (EU) 2016/679 Datenschutz-Grundverordnung (DSGVO) und dem spanischen Organgesetz 3/2018 zum Schutz personenbezogener Daten und zur Gewährleistung der digitalen Rechte (LOPDGDD).
Verantwortliche Stelle
Verantwortlicher für die Verarbeitung der über diese Website erhobenen personenbezogenen Daten ist der im Impressum genannte Inhaber des Betriebs.
- Verantwortlicher
- Jorge Cabezas Catalán (selbstständig)
- Spanische Steuernummer (NIF)
- 44651787R
- Geschäftsbezeichnung
- La Quisquillosa Playa
- Anschrift
- Calle San Millán 5, 6.º C, 29013 Málaga, Málaga, Spanien
- laquisquillosaplaya@gmail.com
- Telefon
- +34614441588
Kategorien verarbeiteter Daten
Je nach Interaktion mit der Website und dem Betrieb können wir folgende Datenkategorien verarbeiten:
- Nutzungsdaten
- IP-Adresse, Browser-Kennung (User-Agent), Datum und Uhrzeit des Besuchs, aufgerufene Seiten, Browsersprache und ungefähres Land. Verarbeitet durch unseren Hosting-Anbieter als Auftragsverarbeiter.
- Spracheinstellung
- Vom Nutzer manuell gewählte Sprache, gespeichert im technischen Cookie lq-lang, das in der Cookie-Richtlinie beschrieben ist.
- Reservierungsdaten (zukünftiger Dienst)
- Wenn ein Reservierungsformular bereitgestellt wird: Name, Telefon oder E-Mail, gewünschter Termin und Uhrzeit, Anzahl der Gäste sowie besondere Wünsche des Nutzers (Allergien, Unverträglichkeiten, Anlässe).
- Kommunikationsdaten
- Daten in den Nachrichten, die uns die Nutzerin oder der Nutzer per E-Mail, WhatsApp oder Telefon zukommen lässt: Name, Kontakt und Inhalt der Nachricht.
Zwecke der Verarbeitung
Wir verarbeiten die Daten zu den folgenden Zwecken und niemals zu Zwecken, die mit den ursprünglichen Erhebungszwecken unvereinbar sind (Grundsatz der Zweckbindung, Artikel 5 Abs. 1 lit. b DSGVO):
- Sicherstellung des technischen Betriebs der Website, ihrer Sicherheit und Verhinderung betrügerischer oder missbräuchlicher Aktivitäten.
- Speicherung der Spracheinstellung zwischen Besuchen.
- Bearbeitung von Reservierungsanfragen, Kommunikation mit dem Nutzer zur Bestätigung, Änderung oder Stornierung und Erbringung des gebuchten Dienstes.
- Beantwortung von Anfragen, Anregungen oder Beschwerden.
- Erfüllung der dem Verantwortlichen obliegenden gesetzlichen Pflichten, insbesondere steuer- und buchhaltungsrechtlicher Art.
Rechtsgrundlagen
Jede Verarbeitung stützt sich auf eine konkrete Rechtsgrundlage des Artikels 6 DSGVO:
- Nutzungsdaten
- Berechtigtes Interesse des Verantwortlichen an der Sicherheit von Netz und Information (Artikel 6 Abs. 1 lit. f DSGVO), nach entsprechender Abwägung.
- Sprach-Cookie
- Erbringung eines vom Nutzer ausdrücklich angeforderten Dienstes (Artikel 6 Abs. 1 lit. b DSGVO); das Cookie ist gemäß Abschnitt 4.1.b des Cookie-Leitfadens der spanischen Datenschutzbehörde (AEPD, Juli 2023) einwilligungsfrei.
- Reservierungsverwaltung
- Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person und gegebenenfalls Erfüllung des Restaurationsvertrags (Artikel 6 Abs. 1 lit. b DSGVO).
- Gesundheitsdaten (Allergien und Unverträglichkeiten)
- Ausdrückliche Einwilligung der betroffenen Person in die Verarbeitung besonderer Kategorien personenbezogener Daten (Artikel 6 Abs. 1 lit. a und 9 Abs. 2 lit. a DSGVO).
- Kommunikation per E-Mail oder anderen Kanälen
- Einwilligung der betroffenen Person zu Beginn der Kommunikation (Artikel 6 Abs. 1 lit. a DSGVO).
- Gesetzliche Pflichten
- Erfüllung gesetzlicher Pflichten, denen der Verantwortliche unterliegt (Artikel 6 Abs. 1 lit. c DSGVO).
Speicherfristen
Wir speichern personenbezogene Daten so lange, wie es zur Erfüllung des Erhebungszwecks erforderlich ist und um sich aus der Verarbeitung möglicherweise ergebende Verantwortlichkeiten wahrzunehmen:
- Nutzungsdaten
- Bis zu 12 Monate ab dem Besuch, sofern keine längere Speicherung zur Untersuchung eines Sicherheitsvorfalls erforderlich ist.
- Sprach-Cookie
- Bis zu 1 Jahr ab dem letzten Besuch; die Nutzerin oder der Nutzer kann es jederzeit über den Browser löschen.
- Reservierungsdaten
- 1 Jahr ab Datum des Dienstes; soweit sie Teil buchhaltungs- oder steuerrelevanter Unterlagen sind, gilt die gesetzlich vorgeschriebene Frist (4 Jahre, Artikel 66 des spanischen Allgemeinen Steuergesetzes 58/2003).
- Kommunikation
- Bis zur Erledigung der Anfrage und anschließend für ein weiteres Jahr, sofern dies nicht zur Nachweisführung gesetzlicher Pflichten erforderlich ist.
Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten nicht zu kommerziellen Zwecken an Dritte weiter. Zugriff auf die Daten haben ausschließlich Dienstleister, die für den Betrieb der Website und der Geschäftstätigkeit erforderlich sind, mit denen wir gemäß Artikel 28 DSGVO entsprechende Auftragsverarbeitungsverträge geschlossen haben:
- Vercel Inc. (Vereinigte Staaten)
- Website-Hosting. Auftragsverarbeiter. Zertifiziert nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023) und ergänzend durch die Standardvertragsklauseln gemäß Beschluss (EU) 2021/914.
- Google Ireland Ltd. / Google LLC (Vereinigte Staaten) — Google Maps
- Nur wenn die Nutzerin oder der Nutzer dem Laden der interaktiven Karte zustimmt. In diesem Moment wird eine Verbindung zu Google hergestellt, das als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung handelt. Ohne vorherige Einwilligung werden keine Daten an Google übermittelt.
- Meta Platforms Ireland Ltd. (Irland) / WhatsApp
- Nur wenn die Nutzerin oder der Nutzer die WhatsApp-Reservierungsschaltfläche anklickt; in diesem Moment verlässt sie/er diese Website und es gilt die Datenschutzerklärung von WhatsApp/Meta.
- Telekommunikationsanbieter
- Bei Anrufen an die veröffentlichte Telefonnummer gilt die einschlägige sektorspezifische Regulierung.
- Steuer- und Buchhaltungsberatung
- Zur Erfüllung gesetzlicher Rechnungs-, Steuer- und Buchhaltungspflichten, soweit die Daten Bestandteil entsprechender Unterlagen sind.
Internationale Datenübermittlungen
Das Hosting der Website kann die Speicherung oder Verarbeitung von Daten auf Servern außerhalb des Europäischen Wirtschaftsraums beinhalten, insbesondere in den Vereinigten Staaten über Vercel Inc. Ebenso werden, wenn die Nutzerin oder der Nutzer dem Laden der interaktiven Karte zustimmt, ihre/seine Verbindungsdaten (einschließlich der IP-Adresse) an Google LLC in den Vereinigten Staaten übermittelt. Beide Stellen sind dem EU-US Data Privacy Framework beigetreten und ergänzend werden die Übermittlungen durch die Standardvertragsklauseln der Europäischen Kommission gestützt. Weitere internationale Datenübermittlungen finden nicht statt.
Rechte der betroffenen Person
Als betroffene Person stehen Ihnen nach den Datenschutzvorschriften folgende Rechte zu, die Sie jederzeit kostenfrei ausüben können:
- Auskunft
- Bestätigung darüber zu erhalten, ob wir Sie betreffende personenbezogene Daten verarbeiten, und gegebenenfalls eine Kopie davon (Artikel 15 DSGVO).
- Berichtigung
- Korrektur unrichtiger oder unvollständiger Daten zu verlangen (Artikel 16 DSGVO).
- Löschung ("Recht auf Vergessenwerden")
- Löschung Ihrer Daten zu verlangen, wenn sie für die Erhebungszwecke nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen oder weitere Voraussetzungen des Artikels 17 DSGVO vorliegen.
- Einschränkung
- Einschränkung der Verarbeitung in den Fällen des Artikels 18 DSGVO zu verlangen.
- Datenübertragbarkeit
- Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln (Artikel 20 DSGVO).
- Widerspruch
- Der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Artikel 21 DSGVO).
- Automatisierte Entscheidungen
- Nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung — einschließlich Profiling — unterworfen zu werden (Artikel 22 DSGVO). Wir führen solche Verarbeitungen nicht durch.
- Widerruf der Einwilligung
- Wenn die Verarbeitung auf Ihrer Einwilligung beruht, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Wie Sie Ihre Rechte ausüben
Sie können jedes der vorgenannten Rechte ausüben, indem Sie uns eine Nachricht an laquisquillosaplaya@gmail.com oder per Post an Calle San Millán 5, 6.º C, 29013 Málaga senden. Geben Sie das Recht an, das Sie ausüben möchten, und legen Sie eine Kopie Ihres Ausweisdokuments oder eines gleichwertigen Identitätsnachweises bei. Wir antworten innerhalb eines Monats nach Eingang der Anfrage, verlängerbar um weitere zwei Monate bei besonderer Komplexität oder hoher Anfragenzahl, mit vorheriger Mitteilung an die betroffene Person (Artikel 12 Abs. 3 DSGVO).
Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, haben Sie das Recht, Beschwerde bei der spanischen Datenschutzbehörde einzulegen (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid; www.aepd.es; elektronischer Sitz sedeagpd.gob.es), unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Minderjährige
Diese Website richtet sich nicht an Kinder unter 14 Jahren und erhebt nicht bewusst Daten Minderjähriger dieses Alters ohne Einwilligung der Sorgeberechtigten (Artikel 7 LOPDGDD). Sollten wir die unbeabsichtigte Verarbeitung von Daten einer Person unter 14 Jahren ohne die erforderliche Einwilligung feststellen, löschen wir diese unverzüglich.
Automatisierte Entscheidungen und Profiling
Wir führen keine Verarbeitungen durch, die auf automatisierten Entscheidungen mit rechtlichen Wirkungen für die betroffene Person beruhen, und betreiben kein Profiling. Wir geben auch keine Daten zu Werbezwecken an Dritte weiter.
Sicherheitsmaßnahmen
Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko der Verarbeitung angemessenes Schutzniveau zu gewährleisten (Artikel 32 DSGVO), darunter die TLS-Verschlüsselung der Kommunikation, Zugriffskontrollen zu den Systemen und Schulung des Personals, das Zugriff auf personenbezogene Daten hat. Sollte es zu einer Sicherheitsverletzung kommen, die ein Risiko für die Rechte und Freiheiten betroffener Personen mit sich bringt, benachrichtigen wir die spanische Datenschutzbehörde und gegebenenfalls die Betroffenen gemäß Artikeln 33 und 34 DSGVO.
Änderungen dieser Erklärung
Diese Erklärung kann aktualisiert werden, um regulatorische Änderungen, neue Funktionen der Website oder organisatorische Änderungen widerzuspiegeln. Das Datum der letzten Fassung erscheint am Anfang des Dokuments. Bei wesentlichen Änderungen weisen wir auf der Website deutlich darauf hin.