DATENSCHUTZERKLÄRUNG DER WEBSITE

I. DATENSCHUTZERKLÄRUNG UND DATENSCHUTZ

Unter Einhaltung der geltenden Rechtsvorschriften verpflichtet sich Genergy (im Folgenden auch „Website“ genannt), die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, die dem Sicherheitsniveau entsprechen, das dem Risiko der erhobenen Daten angemessen ist.

Gesetze, auf die sich diese Datenschutzerklärung bezieht

Diese Datenschutzerklärung entspricht den geltenden spanischen und europäischen Vorschriften zum Schutz personenbezogener Daten im Internet. Konkret hält sie die folgenden Vorschriften ein:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO).
• Das Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPD-GDD).
• Königlicher Erlass 1720/2007 vom 21. Dezember zur Verabschiedung der Durchführungsverordnung zum Organgesetz 15/1999 vom 13. Dezember über den Schutz personenbezogener Daten (RDLOPD).
• Das Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE).

Angaben zum Verantwortlichen für die Verarbeitung personenbezogener Daten

Der für die Verarbeitung der bei Genergy erhobenen personenbezogenen Daten Verantwortliche ist: , mit der Steuernummer: (im Folgenden: „Verantwortlicher“). Seine Kontaktdaten lauten wie folgt:

Der Verantwortliche für die Verarbeitung der bei Genergy erhobenen personenbezogenen Daten ist: Genergy Power Products S.L., mit der Steueridentifikationsnummer (NIF/CIF): B26426643 und eingetragen im Handelsregister von La Rioja unter folgenden Registerangaben: Band 663, Buch 0, Blatt 19, Seite LO-11879, deren Vertreter ist: Genergy Power Products S.L. (im Folgenden: Verantwortlicher für die Datenverarbeitung). Die Kontaktdaten lauten wie folgt:

Adresse: Avenida del Ebro Nr. 10, 26500 Calahorra (La Rioja)

Kontaktnummer: 941 152733

Fax:

Kontakt-E-Mail: [email protected]

Erfassung personenbezogener Daten

In Übereinstimmung mit den Bestimmungen der DSGVO und des LOPD-GDD teilen wir Ihnen mit, dass die von Genergy über die auf seinen Webseiten bereitgestellten Formulare erhobenen personenbezogenen Daten in unsere Datenbank aufgenommen und dort verarbeitet werden, um die zwischen Genergy und dem Nutzer vereinbarten Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen, die in den vom Nutzer ausgefüllten Formularen festgelegte Beziehung aufrechtzuerhalten oder eine Anfrage oder ein Anliegen des Nutzers zu bearbeiten. Ebenso wird gemäß den Bestimmungen der DSGVO und des LOPD-GDD – sofern nicht die in Artikel 30 Absatz 5 der DSGVO vorgesehene Ausnahme Anwendung findet – ein Verzeichnis der Verarbeitungsvorgänge geführt, in dem je nach Verwendungszweck die durchgeführten Verarbeitungsvorgänge sowie die übrigen in der DSGVO festgelegten Umstände aufgeführt sind.

Grundsätze für die Verarbeitung personenbezogener Daten

Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden Grundsätzen, die in Artikel 5 der DSGVO sowie in Artikel 4 ff. des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte festgelegt sind:

• Grundsatz der Rechtmäßigkeit, Lauterkeit und Transparenz: Die Einwilligung des Nutzers ist stets erforderlich, nachdem dieser umfassend und transparent über die Zwecke informiert wurde, für die die personenbezogenen Daten erhoben werden.
• Grundsatz der Zweckbindung: Personenbezogene Daten dürfen nur für festgelegte, eindeutige und rechtmäßige Zwecke erhoben werden.
• Grundsatz der Datenminimierung: Es werden nur diejenigen personenbezogenen Daten erhoben, die für die Zwecke, für die sie verarbeitet werden, unbedingt erforderlich sind.
• Grundsatz der Richtigkeit: Personenbezogene Daten müssen richtig sein und stets auf dem neuesten Stand gehalten werden.
• Grundsatz der begrenzten Aufbewahrungsdauer: Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Zwecke ihrer Verarbeitung erforderlich ist, und zwar in einer Form, die die Identifizierung des Nutzers ermöglicht.
• Grundsatz der Integrität und Vertraulichkeit: Personenbezogene Daten werden so verarbeitet, dass ihre Sicherheit und Vertraulichkeit gewährleistet sind.
• Grundsatz der proaktiven Verantwortung: Der für die Verarbeitung Verantwortliche ist dafür verantwortlich, sicherzustellen, dass die vorstehenden Grundsätze eingehalten werden.

Kategorien personenbezogener Daten

Die bei Genergy verarbeiteten Datenkategorien umfassen ausschließlich Identifikationsdaten. Es werden in keinem Fall besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO verarbeitet.

Die bei Genergy verarbeiteten Datenkategorien umfassen sowohl Identifikationsdaten als auch besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO.

Als besondere Kategorien personenbezogener Daten gelten solche, aus denen die ethnische oder rassische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung genetischer Daten, biometrischer Daten, die der eindeutigen Identifizierung einer natürlichen Person dienen, Gesundheitsdaten oder Daten über das Sexualleben oder die sexuelle Orientierung einer natürlichen Person.

Für die Verarbeitung besonderer Kategorien personenbezogener Daten ist in jedem Fall die ausdrückliche Einwilligung des Nutzers für einen oder mehrere bestimmte Zwecke erforderlich.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. Genergy verpflichtet sich, die ausdrückliche und nachprüfbare Einwilligung des Nutzers zur Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einzuholen.

Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung ist genauso einfach wie deren Erteilung. In der Regel hat der Widerruf der Einwilligung keine Auswirkungen auf die Nutzung der Website.

In den Fällen, in denen der Nutzer seine Daten über Formulare angeben muss oder kann, um Anfragen zu stellen, Informationen anzufordern oder aus Gründen, die mit dem Inhalt der Website zusammenhängen, wird er darüber informiert, falls das Ausfüllen eines dieser Formulare obligatorisch ist, da dies für die ordnungsgemäße Abwicklung des jeweiligen Vorgangs unerlässlich ist.

Zwecke der Verarbeitung, für die die personenbezogenen Daten bestimmt sind

Personenbezogene Daten werden von Genergy erhoben und verarbeitet, um die zwischen der Website und dem Nutzer getroffenen Vereinbarungen zu ermöglichen, zu beschleunigen und zu erfüllen, die durch die vom Nutzer ausgefüllten Formulare begründete Beziehung aufrechtzuerhalten oder eine Anfrage oder ein Anliegen zu bearbeiten.

Ebenso können die Daten für kommerzielle Zwecke der Personalisierung, für betriebliche und statistische Zwecke sowie für Tätigkeiten im Rahmen des Gesellschaftszwecks von Genergy verwendet werden, ebenso wie für die Gewinnung und Speicherung von Daten und für Marketingstudien, um die dem Nutzer angebotenen Inhalte anzupassen sowie die Qualität, die Funktionsweise und die Navigation auf der Website zu verbessern.

Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über den jeweiligen Zweck bzw. die jeweiligen Zwecke der Verarbeitung informiert, für die die personenbezogenen Daten bestimmt sind, d. h. über die Verwendung(en) der erhobenen Daten.

Aufbewahrungsfristen für personenbezogene Daten

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die Zwecke ihrer Verarbeitung unbedingt erforderlich ist, und in jedem Fall nur für den folgenden Zeitraum: 24 Monate oder bis der Nutzer deren Löschung beantragt.

Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer darüber informiert, wie lange die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, nach welchen Kriterien diese Frist festgelegt wird.

Empfänger der personenbezogenen Daten

Die personenbezogenen Daten des Nutzers werden nicht an Dritte weitergegeben.

In jedem Fall wird der Nutzer zum Zeitpunkt der Erhebung der personenbezogenen Daten über die Empfänger oder die Kategorien von Empfängern dieser personenbezogenen Daten informiert.

Die personenbezogenen Daten des Nutzers werden an folgende Empfänger oder Empfängergruppen weitergegeben:

– Google Analytics – https://developers.google.com/analytics?hl=es, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Beabsichtigt der für die Verarbeitung Verantwortliche, personenbezogene Daten in ein Drittland oder an eine internationale Organisation zu übermitteln, so wird der Nutzer zum Zeitpunkt der Erhebung der personenbezogenen Daten darüber informiert, in welches Drittland oder an welche internationale Organisation die Daten übermittelt werden sollen, sowie darüber, ob eine Angemessenheitsentscheidung der Kommission vorliegt oder nicht.

Personenbezogene Daten von Minderjährigen

Unter Beachtung der Bestimmungen in Artikel 8 der DSGVO und Artikel 7 des spanischen Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte dürfen nur Personen, die älter als 14 Jahre sind, ihre Einwilligung zur rechtmäßigen Verarbeitung ihrer personenbezogenen Daten durch Genergy erteilen. Bei Minderjährigen unter 14 Jahren ist für die Verarbeitung die Einwilligung der Eltern oder Erziehungsberechtigten erforderlich, und diese gilt nur insoweit als rechtmäßig, als diese ihre Zustimmung erteilt haben.

Vertraulichkeit und Sicherheit personenbezogener Daten

Genergy verpflichtet sich, die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, die dem Sicherheitsniveau entsprechen, das dem Risiko der erhobenen Daten angemessen ist, um die Sicherheit personenbezogener Daten zu gewährleisten und die versehentliche oder unrechtmäßige Vernichtung, den Verlust oder die Veränderung von übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten sowie die unbefugte Weitergabe oder den unbefugten Zugriff auf diese Daten zu verhindern.

Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das gewährleistet, dass personenbezogene Daten sicher und vertraulich übertragen werden, da die Datenübertragung zwischen dem Server und dem Nutzer sowie in umgekehrter Richtung vollständig verschlüsselt ist.

Da Genergy jedoch weder die Unangreifbarkeit des Internets noch die vollständige Abwesenheit von Hackern oder anderen Personen, die sich in betrügerischer Weise Zugang zu personenbezogenen Daten verschaffen, garantieren kann, verpflichtet sich der für die Verarbeitung Verantwortliche, den Nutzer unverzüglich zu informieren, sobald eine Verletzung der Sicherheit personenbezogener Daten eintritt, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt. Gemäß Artikel 4 der DSGVO gilt als Verletzung der Sicherheit personenbezogener Daten jede Sicherheitsverletzung, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust oder zur Veränderung übermittelter, gespeicherter oder auf andere Weise verarbeiteter personenbezogener Daten oder zur unbefugten Weitergabe dieser Daten oder zum unbefugten Zugriff darauf führt.

Personenbezogene Daten werden vom für die Verarbeitung Verantwortlichen vertraulich behandelt; dieser verpflichtet sich, durch eine gesetzliche oder vertragliche Verpflichtung sicherzustellen, dass diese Vertraulichkeit von seinen Mitarbeitern, Partnern und allen Personen, denen er die Informationen zugänglich macht, gewahrt wird.

Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten

Der Nutzer hat gegenüber Genergy folgende Rechte, die in der DSGVO und im Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte anerkannt sind, und kann diese daher gegenüber dem für die Verarbeitung Verantwortlichen geltend machen:

• Auskunftsrecht: Das Recht des Nutzers, eine Bestätigung darüber zu erhalten, ob Genergy seine personenbezogenen Daten verarbeitet oder nicht, und, falls ja, Auskunft über seine konkreten personenbezogenen Daten und die von Genergy durchgeführte oder durchgeführte Verarbeitung zu erhalten, sowie unter anderem über die verfügbaren Informationen zur Herkunft dieser Daten und zu den Empfängern der erfolgten oder geplanten Übermittlungen dieser Daten.
• Recht auf Berichtigung: Dies ist das Recht des Nutzers, die Berichtigung seiner personenbezogenen Daten zu verlangen, die sich als unrichtig oder – unter Berücksichtigung der Zwecke der Verarbeitung – als unvollständig erweisen.
• Recht auf Löschung („Recht auf Vergessenwerden“): Es handelt sich um das Recht des Nutzers – sofern die geltenden Rechtsvorschriften nichts anderes vorsehen –, die Löschung seiner personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind; der Nutzer seine Einwilligung zur Verarbeitung widerrufen hat und keine andere Rechtsgrundlage vorliegt; der Nutzer der Verarbeitung widerspricht und kein anderer berechtigter Grund für die Fortsetzung der Verarbeitung vorliegt; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die personenbezogenen Daten zur Erfüllung einer gesetzlichen Verpflichtung gelöscht werden müssen; oder die personenbezogenen Daten im Rahmen eines direkten Angebots von Diensten der Informationsgesellschaft an ein Kind unter 14 Jahren erhoben wurden. Neben der Löschung der Daten muss der für die Verarbeitung Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Kosten für deren Umsetzung angemessene Maßnahmen ergreifen, um die Verantwortlichen, die die personenbezogenen Daten verarbeiten, über den Antrag der betroffenen Person auf Löschung aller Verweise auf diese personenbezogenen Daten zu informieren.
• Recht auf Einschränkung der Verarbeitung: Dies ist das Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten einzuschränken. Der Nutzer hat das Recht, eine Einschränkung der Verarbeitung zu erwirken, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet; wenn die Verarbeitung unrechtmäßig ist; wenn der für die Verarbeitung Verantwortliche die personenbezogenen Daten nicht mehr benötigt, der Nutzer sie jedoch zur Geltendmachung von Ansprüchen benötigt; und wenn der Nutzer der Verarbeitung widersprochen hat.
• Recht auf Datenübertragbarkeit: Wird die Verarbeitung automatisiert durchgeführt, hat der Nutzer das Recht, vom Verantwortlichen seine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln. Soweit dies technisch möglich ist, übermittelt der Verantwortliche die Daten direkt an diesen anderen Verantwortlichen.
• Widerspruchsrecht: Dies ist das Recht des Nutzers, zu verlangen, dass seine personenbezogenen Daten nicht verarbeitet werden oder dass Genergy die Verarbeitung dieser Daten einstellt.
• Recht, nicht Gegenstand einer Entscheidung zu sein, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich der Profilerstellung, beruht: Dies ist das Recht des Nutzers, nicht Gegenstand einer individuellen Entscheidung zu sein, die ausschließlich auf der automatisierten Verarbeitung seiner personenbezogenen Daten, einschließlich der Profilerstellung, beruht, sofern die geltenden Rechtsvorschriften nichts anderes vorsehen.

Der Nutzer kann seine Rechte somit durch eine schriftliche Mitteilung an den Verantwortlichen unter Angabe des Betreffs„DSGVO-genergy.es“geltend machen, wobei Folgendes anzugeben ist:

• Vorname, Nachname des Nutzers und Kopie des Personalausweises. In Fällen, in denen eine Vertretung zulässig ist, ist zudem die Identifizierung der Person, die den Nutzer vertritt, auf dieselbe Weise sowie die Vorlage eines Dokuments zum Nachweis der Vertretungsbefugnis erforderlich. Die Fotokopie des Personalausweises kann durch jedes andere rechtsgültige Mittel zum Identitätsnachweis ersetzt werden.
• Antrag mit den konkreten Gründen für den Antrag bzw. den Informationen, auf die Zugriff gewünscht wird.
• Zustellungsanschrift.
• Datum und Unterschrift des Antragstellers.
• Jedes Dokument, das den von Ihnen gestellten Antrag belegt.

Dieser Antrag und alle weiteren beigefügten Unterlagen können an die folgende Adresse und/oder E-Mail-Adresse gesendet werden:

Postanschrift: Avenida del Ebro Nr. 10, 26500 Calahorra (La Rioja)

E-Mail: [email protected]

Links zu Websites Dritter

Die Website kann Hyperlinks oder Verweise enthalten, die den Zugriff auf Webseiten Dritter ermöglichen, die nicht zu Genergy gehören und daher nicht von Genergy betrieben werden. Die Betreiber dieser Websites verfügen über eigene Datenschutzrichtlinien und sind jeweils selbst für ihre eigenen Datensätze und Datenschutzpraktiken verantwortlich.

Beschwerden bei der Aufsichtsbehörde

Sollte der Nutzer der Ansicht sein, dass bei der Verarbeitung seiner personenbezogenen Daten ein Problem oder ein Verstoß gegen die geltenden Rechtsvorschriften vorliegt, hat er das Recht auf wirksamen Rechtsbehelf und auf Einreichung einer Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Staat, in dem er seinen gewöhnlichen Aufenthalt, seinen Arbeitsort oder den Ort des mutmaßlichen Verstoßes hat. In Spanien ist die Aufsichtsbehörde die spanische Datenschutzbehörde (https://www.aepd.es/).

II. ZUSTIMMUNG UND ÄNDERUNGEN AN DIESER DATENSCHUTZERKLÄRUNG

Der Nutzer muss die in dieser Datenschutzerklärung enthaltenen Bestimmungen zum Schutz personenbezogener Daten gelesen haben und diesen zustimmen sowie der Verarbeitung seiner personenbezogenen Daten zustimmen, damit der für die Verarbeitung Verantwortliche diese in der angegebenen Weise, innerhalb der angegebenen Fristen und zu den angegebenen Zwecken vornehmen kann. Mit der Nutzung der Website erklären Sie sich mit der Datenschutzerklärung der Website einverstanden.

Genergy behält sich das Recht vor, seine Datenschutzerklärung nach eigenem Ermessen oder aufgrund von Änderungen der Gesetzgebung, der Rechtsprechung oder der Rechtslehre der spanischen Datenschutzbehörde zu ändern. Änderungen oder Aktualisierungen dieser Datenschutzerklärung werden dem Nutzer nicht ausdrücklich mitgeteilt. Dem Nutzer wird empfohlen, diese Seite regelmäßig zu besuchen, um sich über die neuesten Änderungen oder Aktualisierungen auf dem Laufenden zu halten.

Diese Datenschutzerklärung wurde aktualisiert, um sie an die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und den freien Datenverkehr (DSGVO) sowie an das Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte angepasst.