Verantwortlicher für die Datenverarbeitung
| Verantwortlicher | AZUL-ALAVA SL |
| Steuernummer (CIF) | B01244714 |
| Anschrift | Plaza América, 4, Vitoria-Gasteiz (01005), Araba/Álava, Spanien |
| Kontakt Datenschutz | privacidad@calpemar.com |
Erhobene personenbezogene Daten
CalpeMar erhebt nur die Daten, die für die Erbringung seiner Dienstleistungen unbedingt erforderlich sind:
– Identifikationsdaten: Vorname, Nachname, DNI/NIE/Reisepass aller Bewohner (verpflichtend gemäß RD 933/2021).
– Kontaktdaten: E-Mail-Adresse, Telefonnummer.
– Zahlungsdaten: Vollständig über sichere Zahlungs-Gateways (Stripe / Redsys) verarbeitet. CalpeMar speichert keine Kreditkartendaten.
– Navigationsdaten: IP-Adresse, Browsertyp, besuchte Seiten (über technische und analytische Cookies, wie in der Cookie-Richtlinie detailliert beschrieben).
– Kommunikation: Inhalt der über das Kontaktformular oder per E-Mail gesendeten Nachrichten.
Zweck und Rechtsgrundlage der Verarbeitung
| Buchungsverwaltung | Erfüllung des Ferienmietvertrags (Art. 6 Abs. 1 lit. b DSGVO). |
| Registrierung von Reisenden | Erfüllung einer rechtlichen Verpflichtung — RD 933/2021 (Art. 6 Abs. 1 lit. c DSGVO). |
| Werbemitteilungen | Ausdrückliche Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO). Jederzeit widerrufbar. |
| Verbesserung des Web-Services | Berechtigtes Interesse von CalpeMar (Art. 6 Abs. 1 lit. f DSGVO). |
| Rechnungsstellung | Erfüllung steuerlicher und buchhalterischer Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO). |
Aufbewahrung der Daten
Die personenbezogenen Daten werden so lange aufbewahrt, wie es für die Erbringung der Dienstleistung erforderlich ist, und danach für die geltenden gesetzlichen Verjährungsfristen:
– Buchungs- und Vertragsdaten: 5 Jahre (Verjährung von vertraglichen Ansprüchen).
– Steuer- und Rechnungsdaten: 6 Jahre (Ley General Tributaria).
– Daten der Reiseregistrierung: 3 Jahre (RD 933/2021).
– Daten für Werbemitteilungen: bis zum Widerruf der Einwilligung.
Weitergabe von Daten an Dritte
CalpeMar verkauft, vermietet oder überträgt keine personenbezogenen Daten zu kommerziellen Zwecken an Dritte. Die Daten können übermittelt werden an:
– Staatliche Sicherheitskräfte und -behörden: rechtliche Verpflichtung aus RD 933/2021.
– Steuerverwaltung: in Erfüllung steuerlicher Verpflichtungen.
– Technologische Dienstleister (Auftragsverarbeiter): Zahlungs-Gateway, Webplattform, Buchungsmanager — alle durch einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO gebunden.
Internationale Datentransfers
Bei der Nutzung von Technologieanbietern mit Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) garantiert CalpeMar, dass diese Übermittlungen auf der Grundlage angemessener Garantien erfolgen: Angemessenheitsbeschlüsse der Europäischen Kommission oder Standardvertragsklauseln (SCC).
Rechte der betroffenen Personen
Die betroffene Person kann jederzeit die folgenden, durch die DSGVO und das LOPDGDD anerkannten Rechte ausüben:
- Recht auf Auskunft: zu erfahren, welche personenbezogenen Daten wir verarbeiten.
- Recht auf Berichtigung: die Korrektur unrichtiger Daten zu verlangen.
- Recht auf Löschung („Recht auf Vergessenwerden“): die Löschung Ihrer Daten zu verlangen.
- Recht auf Einschränkung der Verarbeitung: die Aussetzung der Verarbeitung unter bestimmten Umständen zu verlangen.
- Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten und gängigen Format zu erhalten.
- Recht auf Widerspruch: der Verarbeitung Ihrer Daten auf der Grundlage berechtigter Interessen zu widersprechen.
- Recht, nicht einer automatisierten Entscheidungsfindung unterworfen zu werden: derzeit bei den Dienstleistungen von CalpeMar nicht anwendbar.
Um eines dieser Rechte auszuüben, kann sich die betroffene Person wenden an:
E-Mail: privacidad@calpemar.com
Postanschrift: AZUL-ALAVA SL, Plaza América, 4, Vitoria-Gasteiz (01005), Araba/Álava, Spanien
Eine Antwort erfolgt innerhalb von maximal einem Monat nach Eingang des Antrags, wobei diese Frist in Fällen besonderer Komplexität um zwei weitere Monate verlängert werden kann.
Die betroffene Person hat das Recht, eine Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos – AEPD) — www.aepd.es — einzureichen, wenn sie der Ansicht ist, dass die Verarbeitung ihrer Daten nicht den geltenden Vorschriften entspricht.
Datensicherheit
CalpeMar wendet geeignete technische und organisatorische Maßnahmen an, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, einschließlich der Verschlüsselung der Kommunikation mittels HTTPS/TLS-Protokoll, der Zugriffskontrolle auf die Systeme und Verfahren zur Verwaltung von Sicherheitsvorfällen gemäß Art. 33 DSGVO.