4.1. DATENSCHUTZRICHTLINIE

MALLORCA CULTURAL TOURS SL muss sicherstellen, dass die auf der Website erhobenen personenbezogenen Daten der betroffenen Person gemäß den Grundsätzen für die Verarbeitung verarbeitet werden:

In einer rechtmäßigen, fairen und transparenten Weise gegenüber der betroffenen Partei behandelt werden („Rechtmäßigkeit, Fairness und Transparenz“).

Für bestimmte, explizite und legitime Zwecke gesammelt und kann nicht in einer

mit diesen Zwecken unvereinbar sind („Zweckbindung“).

Angemessen, relevant und auf das für die Zwecke, für die sie bestimmt sind, erforderliche Maß beschränkt

behandelt („Datenminimierung“).

Genau und, falls erforderlich, auf dem neuesten Stand, wobei angemessene technische und organisatorische Maßnahmen ergriffen werden, um sicherzustellen, dass sie gelöscht oder berichtigt werden, wenn sie im Hinblick auf die Zwecke, für die sie verarbeitet werden, ungenau sind („Richtigkeit“).

Aufbewahrt in einer Weise, die eine Identifizierung nur so lange ermöglicht, wie es nötig ist, um

die Zwecke der Verarbeitung („Begrenzung der Speicherdauer“).

So behandelt, dass eine angemessene Sicherheit durch die Anwendung von

geeignete technische oder organisatorische Maßnahmen („Integrität und Vertraulichkeit“).

Somit ist MALLORCA CULTURAL TOURS SL für die Einhaltung der vorgenannten Bestimmungen verantwortlich und muss dies auch nachträglich nachweisen können („proaktive Verantwortung“).

Ebenso ist die von der Einrichtung durchgeführte Behandlung nur dann rechtmäßig, wenn sie mindestens einem der

folgenden Bedingungen („Rechtmäßigkeit der Verarbeitung“):

Die betroffene Person hat ihre Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;

die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;

die Verarbeitung ist zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich;

die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. Diese Rechtsgrundlage gilt nicht für die Verarbeitung durch Behörden im Rahmen der Wahrnehmung ihrer Aufgaben. Wenn die Verarbeitung auf der Einwilligung der betroffenen Person beruht,

Der Verantwortliche muss nachweisen können, dass er in die Verarbeitung seiner personenbezogenen Daten eingewilligt hat.

Wird die Einwilligung der betroffenen Person im Rahmen einer schriftlichen Erklärung abgegeben, die noch andere Sachverhalte betrifft, so muss diese Bitte um Einwilligung in einer verständlichen und leicht zugänglichen Form und in einer klaren und einfachen Sprache so erfolgen, dass sie von den anderen Sachverhalten klar zu unterscheiden ist.

Der Betroffene hat das Recht, seine Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Vor der Einwilligung wird der Interessent hierüber informiert. Es wird genauso einfach sein, die Einwilligung zu widerrufen, wie sie zu erteilen.

MALLORCA CULTURAL TOURS SL muss in den Formularen zur Erhebung personenbezogener Daten die Informationen zur Erfüllung der Informationspflicht gemäß den Artikeln 13 und

14 der Datenschutz-Grundverordnung (nachfolgend DSGVO).

In diesem Zusammenhang und um die geltenden und aktuellen Datenschutzbestimmungen einzuhalten, wird MALLORCA CULTURAL TOURS SL, wenn sie personenbezogene Daten direkt von einer interessierten Partei erhält, Folgendes tun:

1. Geben Sie die Identität und Kontaktdaten des für die Verarbeitung Verantwortlichen und gegebenenfalls seines Vertreters an, die Kontaktdaten des Datenschutzbeauftragten (sofern zutreffend) sowie die Zwecke, für die die personenbezogenen Daten verarbeitet werden, und die Rechtsgrundlage für die Verarbeitung.

1. Geben Sie die berechtigten Interessen des Verantwortlichen oder eines Dritten an, wenn die Verarbeitung zur Erfüllung dieser Interessen erforderlich ist. Sofern die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

1. Geben Sie die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten an und teilen Sie uns gegebenenfalls mit, ob der für die Verarbeitung Verantwortliche beabsichtigt, die personenbezogenen Daten an ein Drittland oder eine internationale Organisation zu übermitteln, sowie ob ein Angemessenheitsbeschluss der Kommission vorliegt oder nicht.

1. Geben Sie den Zeitraum an, für den die personenbezogenen Daten gespeichert werden, oder die Kriterien zur Bestimmung des Speicherzeitraums.

1. Wir informieren Sie über das Bestehen eines Rechts, vom Verantwortlichen den Zugriff auf die ihn betreffenden personenbezogenen Daten, deren Berichtigung oder Löschung („Recht auf Vergessenwerden“), die Einschränkung ihrer Verarbeitung oder ein Widerspruchsrecht gegen ihre Verarbeitung zu verlangen, sowie über das Recht auf Datenübertragbarkeit.

1. Sie werden über die Möglichkeit informiert, Ihre Einwilligung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Darüber hinaus informieren wir Sie über die Möglichkeit, bei einer Aufsichtsbehörde Beschwerde einzulegen.

1. Geben Sie an, ob die Bereitstellung personenbezogener Daten eine gesetzliche oder vertragliche Anforderung oder eine Voraussetzung für den Abschluss eines Vertrags ist und ob die betroffene Person verpflichtet ist, die personenbezogenen Daten bereitzustellen, und informieren Sie sie über die möglichen Folgen einer Nichtbereitstellung dieser Daten.

1. Die betroffene Person wird über das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling, informiert und – zumindest in diesen Fällen – wird die betroffene Person über die involvierte Logik sowie die Bedeutung und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person informiert.

Wenn MALLORCA CULTURAL TOURS SL die personenbezogenen Daten der betroffenen Partei nicht erhält, muss sie die im vorherigen Abschnitt beschriebenen Informationen bereitstellen. Sowie die Kategorien der verarbeiteten personenbezogenen Daten, deren Quelle und gegebenenfalls ob diese aus öffentlich zugänglichen Quellen stammen.

MALLORCA CULTURAL TOURS SL muss in den Formularen oder Dokumenten, die für die Erhebung personenbezogener Daten verwendet werden, einschließlich derjenigen, die auf der Website von MALLORCA CULTURAL TOURS SL eingerichtet sind, die Informationen zur Erfüllung der in den Artikeln enthaltenen Informationspflicht angeben.

13 und 14 der Datenschutz-Grundverordnung (im Folgenden DSGVO) und protokollieren, soweit erforderlich, die von der betroffenen Person erteilte Einwilligung.

Um dem gestiegenen Informationsbedarf der betroffenen Person, deren personenbezogene Daten verarbeitet werden, gerecht zu werden, besteht die Möglichkeit, die Informationen mithilfe eines geschichteten oder nivellierten Informationsmodells darzustellen. Dies muss damit einhergehen, dass die Informationen in klarer, einfacher Sprache und auf prägnante, transparente, verständliche und leicht zugängliche Weise bereitgestellt werden.

Artikel 11 des Organgesetzes 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (im Folgenden LOPDGDD) regelt die in einer ersten Ebene erforderlichen grundlegenden Informationen.

Die geschichteten Informationen bestehen aus:

Präsentation grundlegender Informationen (1. Ebene): besteht darin, grundlegende Informationen auf einer ersten Ebene in zusammengefasster Form zur gleichen Zeit und im gleichen Medium zu präsentieren, in dem die Daten erfasst werden.

Verweis auf zusätzliche Informationen (2. Ebene): Dabei geht es darum, die Informationen ausführlich und vollständig in einem geeigneten, strukturierten, prägnanten und präzisen Medium darzustellen. Die Art und Weise der Darstellung dieser Zusatzinformationen hängt von den Eigenschaften des für die Berichterstattung verwendeten Mediums ab. Es kann in Papierform oder in elektronischer Form vorgelegt werden.