I. DATENSCHUTZ UND DATENSCHUTZPOLITIK

Unter Beachtung der geltenden Rechtsvorschriften verpflichtet sich Poolcomet.com (im Folgenden auch Website), die notwendigen technischen und organisatorischen Maßnahmen zu ergreifen, die dem Risiko der erhobenen Daten angemessen sind.

Gesetze, die in diese Datenschutzrichtlinie aufgenommen wurden

Diese Datenschutzerklärung ist an die aktuelle spanische und europäische Gesetzgebung zum Schutz persönlicher Daten im Internet angepasst. Sie berücksichtigt insbesondere die folgenden Bestimmungen:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (GDPR).
• Grundgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Garantie der digitalen Rechte (LOPD-GDD).
• Königlicher Erlass 1720/2007 vom 21. Dezember zur Verabschiedung der Verordnung zur Durchführung des Organgesetzes 15/1999 vom 13. Dezember über den Schutz personenbezogener Daten (RDLOPD).
• Gesetz 34/2002, vom 11. Juli, über die Dienste der Informationsgesellschaft und den elektronischen Handel (LSSI-CE).

Identität des für die Verarbeitung der personenbezogenen Daten Verantwortlichen

Der Verantwortliche für die Verarbeitung der in PoolComet erfassten personenbezogenen Daten ist: POOLCOMET, S.L., versehen mit NIF/CIF: B44863033 und eingetragen im: Registro Mercantil de Madrid mit den folgenden Registerdaten: Band 44913, Folio 120, Eintrag 1 mit Seite M-790654, dessen Vertreter ist: Salvador Mauri Aranda (im Folgenden der für die Verarbeitung Verantwortliche). Die Kontaktdaten lauten wie folgt:

Adresse: Cidro 3. Büro 105. 28044. Madrid

Kontakttelefon: 690292804

Kontakt E-Mail: [email protected]

Register der personenbezogenen Daten

In Übereinstimmung mit den Bestimmungen der RGPD und der LOPD-GDD informieren wir Sie darüber, dass die persönlichen Daten, die Poolcomet über die Formulare auf seinen Seiten sammelt, in unsere Datei aufgenommen und verarbeitet werden, um die zwischen Poolcomet und dem Nutzer eingegangenen Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen oder um die in den ausgefüllten Formularen festgelegte Beziehung aufrechtzuerhalten oder um auf eine Anfrage oder Anfrage desselben zu antworten. Ebenso wird gemäß den Bestimmungen der RGPD und der LOPD-GDD, sofern nicht die in Artikel 30.5 der RGPD vorgesehene Ausnahme zutrifft, ein Verzeichnis der Verarbeitungstätigkeiten geführt, in dem je nach Zweck die durchgeführten Verarbeitungstätigkeiten und die anderen in der RGPD festgelegten Umstände aufgeführt sind.

Grundsätze für die Verarbeitung von personenbezogenen Daten

Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden Grundsätzen, die in Artikel 5 der RGPD und in Artikel 4 und folgende des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte festgelegt sind:

• Grundsatz der Rechtmäßigkeit, Fairness und Transparenz: Die Zustimmung des Nutzers ist jederzeit nach vollständiger und transparenter Information über die Zwecke, für die die personenbezogenen Daten erhoben werden, erforderlich.
• Grundsatz der Zweckbindung: Personenbezogene Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben.
• Grundsatz der Datenminimierung: Es werden nur die personenbezogenen Daten erhoben, die für die Zwecke, für die sie verarbeitet werden, unbedingt erforderlich sind.
• Grundsatz der Richtigkeit: Personenbezogene Daten müssen richtig und stets aktuell sein.
• Grundsatz der Begrenzung der Speicherdauer: Personenbezogene Daten werden nur in einer Form aufbewahrt, die die Identifizierung des Nutzers für den Zeitraum ermöglicht, der für die Zwecke ihrer Verarbeitung erforderlich ist.
• Grundsatz der Integrität und Vertraulichkeit: Personenbezogene Daten werden in einer Weise verarbeitet, die ihre Sicherheit und Vertraulichkeit gewährleistet.
• Grundsatz der proaktiven Rechenschaftspflicht: Der Controller ist dafür verantwortlich, dass die oben genannten Grundsätze eingehalten werden.

Kategorien von personenbezogenen Daten

Die von Poolcomet.com verarbeiteten Datenkategorien sind ausschließlich identifizierende Daten. Unter keinen Umständen werden besondere Kategorien von personenbezogenen Daten im Sinne von Artikel 9 der DSGVO verarbeitet.

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Zustimmung. Poolcomet.com verpflichtet sich, die ausdrückliche und überprüfbare Zustimmung des Nutzers zur Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einzuholen.

Der Nutzer hat das Recht, seine Zustimmung jederzeit zu widerrufen. Es ist ebenso einfach, die Zustimmung zu widerrufen wie sie zu erteilen. In der Regel wird die Nutzung der Website durch den Widerruf der Zustimmung nicht eingeschränkt.

In den Fällen, in denen der Benutzer seine Daten über Formulare angeben muss oder kann, um Anfragen zu stellen, Informationen anzufordern oder aus Gründen, die mit dem Inhalt der Website zusammenhängen, wird er darüber informiert, wenn das Ausfüllen eines dieser Formulare obligatorisch ist, weil es für die korrekte Abwicklung der durchgeführten Operation unerlässlich ist.

Zwecke der Verarbeitung, für die die personenbezogenen Daten verwendet werden

Die persönlichen Daten werden von Poolcomet gesammelt und verwaltet, um die zwischen der Website und dem Benutzer eingegangenen Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen oder um die in den vom Benutzer ausgefüllten Formularen hergestellte Beziehung aufrechtzuerhalten oder um auf eine Anfrage oder einen Antrag zu antworten.

Ebenso können die Daten für kommerzielle, personalisierte, betriebliche und statistische Zwecke sowie für Aktivitäten im Zusammenhang mit dem Unternehmenszweck von Poolcomet verwendet werden, ebenso wie für die Gewinnung und Speicherung von Daten und Marketingstudien zur Anpassung der dem Nutzer angebotenen Inhalte und zur Verbesserung der Qualität, des Betriebs und des Surfens auf der Website.

Zum Zeitpunkt der Erfassung der personenbezogenen Daten wird der Nutzer über den/die spezifischen Zweck(e) der Verarbeitung informiert, für den/die die personenbezogenen Daten verwendet werden, d.h. die Verwendung(en), für die die erfassten Informationen genutzt werden.

Aufbewahrungsfristen für personenbezogene Daten

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die Zwecke ihrer Verarbeitung erforderlich ist, und in jedem Fall nur für den folgenden Zeitraum: 48 Monate oder bis der Nutzer ihre Löschung beantragt.

Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über den Zeitraum informiert, für den die personenbezogenen Daten aufbewahrt werden, oder, falls dies nicht möglich ist, über die Kriterien, nach denen dieser Zeitraum bestimmt wird.

Empfänger von personenbezogenen Daten

Die personenbezogenen Daten des Nutzers werden nicht an Dritte weitergegeben.

In jedem Fall wird der Nutzer zum Zeitpunkt der Erhebung der personenbezogenen Daten über die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten informiert.

Personenbezogenen Daten von Minderjährigen

Gemäß den Bestimmungen der Artikel 8 der RGPD und 7 des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte können nur Personen über 14 Jahren ihre Zustimmung zur Verarbeitung ihrer personenbezogenen Daten durch Poolcomet.com auf rechtmäßige Weise geben. Im Falle eines Kindes unter 14 Jahren ist die Zustimmung der Eltern oder Erziehungsberechtigten für die Verarbeitung erforderlich, und die Verarbeitung ist nur rechtmäßig, wenn die Eltern oder Erziehungsberechtigten ihre Zustimmung gegeben haben.

Datenverarbeitung in WhatsApp

WhatsApp und Kommunikation. Wenn Sie mit PoolComet über WhatsApp interagieren, informieren wir Sie darüber, dass die Konversation zum Zwecke der Qualitäts- und Anwendungsverfolgung aufgezeichnet werden kann. Die persönlichen Daten, die Sie über diesen Kanal zur Verfügung stellen, werden von PoolComet S.L. verarbeitet, um Ihre Anfragen, Bestellungen oder Vorfälle zu verwalten.

Ebenso stimmen Sie mit der Einleitung der Konversation ausdrücklich der Zusendung von Mitteilungen per WhatsApp zu, sowohl kommerzieller Art (Angebote, Werbeaktionen, neue Produkte oder Dienstleistungen) als auch zur Nachverfolgung (Auftragsstatus, Zwischenfälle, Kundendienst).

Die Rechtsgrundlage für diese Verarbeitung ist die ausdrückliche Zustimmung des Nutzers in Übereinstimmung mit der Allgemeinen Datenschutzverordnung (GDPR).

Sie können Ihre Zustimmung jederzeit widerrufen, indem Sie eine Nachricht an unseren WhatsApp-Kanal senden oder an [email protected] schreiben.

Geheimhaltung und Sicherheit von personenbezogenen Daten

Poolcomet.com verpflichtet sich, die notwendigen technischen und organisatorischen Maßnahmen zu ergreifen, die dem Risiko der gesammelten Daten angemessen sind, um die Sicherheit der personenbezogenen Daten zu gewährleisten und die versehentliche oder unrechtmäßige Zerstörung, den Verlust oder die Veränderung der übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten sowie die unbefugte Weitergabe oder den unbefugten Zugriff auf diese Daten zu verhindern.

Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das die sichere und vertrauliche Übermittlung personenbezogener Daten gewährleistet, da die Datenübertragung zwischen dem Server und dem Nutzer vollständig verschlüsselt oder codiert ist.

Die Website verfügt über ein tokenisiertes Zahlungsgateway-System, das keine persönlichen Daten über das Zahlungsmittel des Nutzers speichert. Dieses Zahlungs-Gateway ist nach den PCI DSS-Zahlungssicherheitsstandards zertifiziert.

Da Poolcomet.com jedoch weder die Uneinnehmbarkeit des Internets noch die völlige Abwesenheit von Hackern oder anderen Personen, die sich auf betrügerische Weise Zugang zu personenbezogenen Daten verschaffen, garantieren kann, verpflichtet sich der für die Datenverarbeitung Verantwortliche, den Benutzer unverzüglich zu benachrichtigen, wenn eine Verletzung der Sicherheit personenbezogener Daten auftritt, die ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringen kann. Gemäß Artikel 4 der DSGVO bedeutet eine Verletzung der Sicherheit personenbezogener Daten jede Verletzung der Sicherheit, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust oder zur Veränderung oder zur unbefugten Weitergabe von oder zum unbefugten Zugriff auf personenbezogene Daten führt, die übermittelt, gespeichert oder anderweitig verarbeitet werden.

Personenbezogene Daten werden vom Data Controller vertraulich behandelt, der sich verpflichtet, seine Mitarbeiter, Partner und alle anderen Personen, denen er die Informationen zugänglich macht, darüber zu informieren und durch eine gesetzliche oder vertragliche Verpflichtung sicherzustellen, dass diese Vertraulichkeit gewahrt bleibt.

Rechte, die sich aus der Verarbeitung von personenbezogenen Daten ergeben

Der Nutzer hat Zugang zu den Kontaktkanälen von Poolcomet.com und kann daher die folgenden, in der RGPD und im Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte anerkannten Rechte gegenüber dem Datenverantwortlichen geltend machen:

• Auskunftsrecht: Der Nutzer hat das Recht, eine Bestätigung darüber zu erhalten, ob Poolcomet.com seine personenbezogenen Daten verarbeitet oder nicht, und, falls dies der Fall ist, Informationen über seine spezifischen personenbezogenen Daten und die Verarbeitung, die Poolcomet.com durchgeführt hat oder durchführt, sowie unter anderem die verfügbaren Informationen über die Herkunft dieser Daten und die Empfänger der für diese Daten vorgenommenen oder geplanten Mitteilungen zu erhalten.
• Recht auf Berichtigung: Dies ist das Recht des Nutzers, seine personenbezogenen Daten ändern zu lassen, wenn sie sich als unrichtig oder im Hinblick auf den Zweck der Verarbeitung als unvollständig erweisen.
• Recht auf Löschung (“das Recht auf Vergessenwerden”): Dies ist das Recht des Nutzers, sofern gesetzlich nichts anderes vorgesehen ist, die Löschung seiner personenbezogenen Daten zu erwirken, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind; der Nutzer seine Einwilligung zu der Verarbeitung zurückgezogen hat und die Verarbeitung keine andere rechtmäßige Grundlage hat; der Nutzer Widerspruch gegen die Verarbeitung einlegt und es keinen anderen rechtmäßigen Grund für die Fortsetzung der Verarbeitung gibt; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die personenbezogenen Daten aufgrund einer gesetzlichen Verpflichtung gelöscht werden müssen; oder die personenbezogenen Daten aufgrund eines Direktangebots von Diensten der Informationsgesellschaft an einen Minderjährigen unter 14 Jahren erhoben wurden. Zusätzlich zur Löschung ergreift der für die Verarbeitung Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, um die für die Verarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, über den Antrag der betroffenen Person auf Löschung aller Anschlüsse zu diesen personenbezogenen Daten zu informieren.
• Recht auf Einschränkung der Verarbeitung: Dies ist das Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten einzuschränken. Der Nutzer hat das Recht, die Einschränkung der Verarbeitung zu erwirken, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet, die Verarbeitung unrechtmäßig ist, der für die Verarbeitung Verantwortliche die personenbezogenen Daten nicht mehr benötigt, der Nutzer sie aber zur Geltendmachung von Ansprüchen benötigt, und wenn der Nutzer der Verarbeitung widersprochen hat.
• Recht auf Datenübertragbarkeit: Im Falle einer automatisierten Verarbeitung hat der Nutzer das Recht, von dem für die Verarbeitung Verantwortlichen seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln. Soweit dies technisch möglich ist, übermittelt der für die Verarbeitung Verantwortliche die Daten direkt an diesen anderen für die Verarbeitung Verantwortlichen.
• Recht auf Widerspruch: Dies ist das Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten zu verweigern oder deren Verarbeitung durch Poolcomet.com zu unterbinden.
• Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht: Dies ist das Recht des Nutzers, keiner individualisierten Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung seiner personenbezogenen Daten, einschließlich Profiling, beruht, es sei denn, das Gesetz sieht etwas anderes vor.

Daher kann der Nutzer seine Rechte durch eine schriftliche Mitteilung an den für die Datenverarbeitung Verantwortlichen per E-Mail([email protected]) mit dem Betreff “RGPD-www.poolcomet.com” ausüben:

• Name, Nachname(n) des Nutzers und Kopie des Personalausweises. In den Fällen, in denen eine Vertretung zulässig ist, muss auch die Person, die den Nutzer vertritt, mit denselben Mitteln identifiziert werden, ebenso wie das Dokument, das die Vertretung bestätigt. Die Fotokopie des Personalausweises kann durch jedes andere rechtsgültige Mittel ersetzt werden, mit dem die Identität nachgewiesen werden kann.
• Anfrage mit spezifischen Gründen für die Anfrage oder die Informationen, auf die zugegriffen werden soll.
• Adresse zum Zweck der Benachrichtigung.
• Datum und Unterschrift des Antragstellers.
• Jedes Dokument, das diesen Antrag unterstützt.

Dieser Antrag und alle beigefügten Unterlagen können an folgende Adresse und/oder E-Mail-Adresse geschickt werden:

Postanschrift: Cidro 3. Büro 105. 28044. Madrid.

E-Mail: [email protected]

Links zu Websites von Dritten

Die Website kann Hyperlinks oder Anschlüsse enthalten, die den Zugang zu anderen Websites als PoolComet.com ermöglichen und die daher nicht von PoolComet.com betrieben werden. Die Eigentümer solcher Websites haben ihre eigenen Datenschutzrichtlinien und sind in jedem Fall selbst für ihre eigenen Dateien und ihre eigenen Datenschutzpraktiken verantwortlich.

Beschwerden bei der Aufsichtsbehörde

Sollte der Nutzer der Ansicht sein, dass bei der Verarbeitung seiner personenbezogenen Daten ein Problem oder ein Verstoß gegen die geltenden Vorschriften vorliegt, hat er das Recht auf wirksamen Rechtsschutz und das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Staat, in dem er seinen gewöhnlichen Aufenthalt, seinen Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes hat. Im Falle Spaniens ist die Aufsichtsbehörde die Spanische Datenschutzbehörde (https://www.aepd.es/).

II. AKZEPTANZ UND ÄNDERUNGEN DIESER DATENSCHUTZRICHTLINIE

Es ist notwendig, dass der Benutzer die in dieser Datenschutzerklärung enthaltenen Bedingungen zum Schutz personenbezogener Daten gelesen hat und ihnen zustimmt, sowie dass er der Verarbeitung seiner personenbezogenen Daten zustimmt, damit der Datenverantwortliche in der Art und Weise, während der Zeiträume und zu den angegebenen Zwecken fortfahren kann. Die Nutzung der Website setzt die Annahme der Datenschutzrichtlinie der Website voraus.

Poolcomet behält sich das Recht vor, seine Datenschutzpolitik nach eigenen Kriterien oder aufgrund einer Änderung der Gesetzgebung, der Rechtsprechung oder der Doktrin der spanischen Datenschutzbehörde zu ändern. Änderungen oder Aktualisierungen dieser Datenschutzrichtlinie werden dem Nutzer nicht ausdrücklich mitgeteilt. Dem Benutzer wird empfohlen, diese Seite regelmäßig zu konsultieren, um sich über die neuesten Änderungen oder Aktualisierungen auf dem Laufenden zu halten.

Diese Datenschutzerklärung wurde aktualisiert, um sie an die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (GDPR) und an das Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte anzupassen.

Datenschutzklausel – Ungefähre IP-Geolokalisierung (vollständige Version)

Ungefähre Geolocation

Um unseren Nutzern ein angemessenes Browsing-Erlebnis zu bieten, das an das Land angepasst ist, in dem sie sich befinden, verwendet PoolComet ungefähre Geolokalisierungssysteme, die ausschließlich auf der IP-Adresse des verwendeten Geräts basieren. Dieses Verfahren ermöglicht es, das ungefähre Land, die Region oder die Bevölkerung auf indikative Weise zu identifizieren, ohne genaue Standortdaten (wie GPS-Koordinaten oder eine bestimmte Postleitzahl) zu erhalten.

Wir speichern keine Standortdaten

Die von der IP-Adresse erhaltenen ungefähren Standortinformationen werden nicht gespeichert, nicht in einer Datei abgelegt, nicht mit einem individuellen Profil verknüpft und nicht zur Erstellung von Browsing-Historien verwendet. Die Geolokalisierung wird nur in Echtzeit verwendet, um den Inhalt anzupassen. Sobald die Sitzung beendet ist oder die Funktionalität aufgelöst wurde, wird sie sofort verworfen.

Zwecke der Verarbeitung

Die ungefähre Geolokalisierung wird ausschließlich für verwendet:

• die relevanteste Sprache, Währung und den Inhalt je nach geschätztem Standort anzeigen;

• Preise, Steuern und logistische Verfügbarkeit je nach Land des Nutzers anpassen;

• die Sicherheit zu verbessern und betrügerischen Zugriff zu verhindern;

• die Navigation zu optimieren und ein personalisiertes, nicht aufdringliches Erlebnis zu bieten.

Rechtsgrundlage

Die Verarbeitung erfolgt auf der Grundlage des berechtigten Interesses von PoolComet (Art. 6.1.f RGPD), das ordnungsgemäße Funktionieren des Dienstes zu gewährleisten, ein angemessenes Erlebnis zu bieten und wesentliche Aspekte des E-Commerce an die Region anzupassen, aus der der Zugriff erfolgt.

Mangel an präziser Geolokalisierung

PoolComet sammelt oder verwendet keine präzisen Geolokalisierungsdaten (GPS-Koordinaten, Bluetooth, Wi-Fi, mobile Triangulation oder spezifische Postleitzahlen), es sei denn, der Benutzer stellt sie freiwillig zur Verfügung oder gibt, wo nötig, seine ausdrückliche Zustimmung.

Informationen und Benutzerrechte

Nutzer können ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Übertragbarkeit ausüben, indem sie sich schriftlich an unsere in dieser Richtlinie angegebene Kontakt-E-Mail-Adresse wenden. Sie können auch der Verwendung der IP-basierten ungefähren Geolokalisierung widersprechen, obwohl dies die korrekte Anzeige bestimmter automatischer Funktionen der Website beeinträchtigen kann.