Rechtliche Informationen
Datenschutzerklärung
Bei Karting Minilandia verarbeiten wir Ihre personenbezogenen Daten gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD). Hier erklären wir Ihnen, welche Daten wir erheben, wofür wir sie verwenden, wie lange wir sie speichern und was Sie dazu tun können.
Letzte Aktualisierung: 5. November 2026 · Bei Abweichungen ist die spanische Fassung maßgeblich.
1. Verantwortlicher für die Verarbeitung
- Firma
- GALIENO SL
- Steuernummer (NIF)
- B58259078
- Handelsname
- Karting Minilandia
- Anschrift
- Autovía de Castelldefels, km 12,600 · 08840 Viladecans (Barcelona)
- info@kartingminilandia.com
- Telefon
- 936 582 320
Bei allen Fragen zu Ihren personenbezogenen Daten können Sie uns unter info@kartingminilandia.com schreiben.
2. Welche Daten wir verarbeiten und auf welchem Weg sie zu uns gelangen
Wir verarbeiten nur die Daten, die Sie uns über einen dieser Kanäle mitteilen, sowie die technischen Daten der Messung der Website, die in Abschnitt 4 erklärt werden. Wir kaufen keine Datenbanken und beziehen Ihre Daten nicht von Dritten.
- Kontaktformular dieser Website: Name, E-Mail-Adresse, Telefonnummer (wenn Sie sie angeben) und der Inhalt Ihrer Nachricht.
- Anfrageformulare (Geburtstage, Sommercamps, Schulausflüge, Firmen, GP und Gutscheine): Name, Telefonnummer, E-Mail-Adresse (je nach Formular Pflichtangabe oder nicht), gegebenenfalls Organisation, ungefähres Datum, Personenzahl, gewählte Option, wie Sie auf uns aufmerksam wurden und Ihr Kommentar, dazu die Seite, von der aus Sie schreiben, und, falls vorhanden, das Kampagnenkennzeichen der Adresse. Die Nachricht gelangt in unser Postfach, und wenn Sie uns Ihre E-Mail-Adresse geben, senden wir Ihnen eine Empfangsbestätigung. Damit das Team sie bearbeiten kann, kann die Anfrage auch in MIA, unserem Sekretariat mit künstlicher Intelligenz, erfasst werden, zusammen mit dem Nachweis, dass Sie diese Datenschutzerklärung und in welcher Fassung akzeptiert haben.
- E-Mail und Telefon: die Daten, die Sie uns mitteilen, wenn Sie uns schreiben oder mit einer Person aus unserem Team sprechen, und der Inhalt der Anfrage.
- Chat der Website mit MIA: der Inhalt der Nachrichten, die Sie schreiben, eine technische Sitzungskennung, einige technische Merkmale Ihres Browsers (Typ, Sprache, Bildschirmgröße und Zeitzone), die nur dazu dienen, die Sitzung zu signieren und Missbrauch zu verhindern, sowie Datum und Uhrzeit. Wenn Sie freiwillig Ihre E-Mail-Adresse oder Telefonnummer für eine Reservierung oder einen Geschenkgutschein angeben, werden diese ebenfalls innerhalb des Gesprächs erfasst. Wir speichern alle Gespräche, auch die von Personen, die uns keine Kontaktdaten hinterlassen, und unser Team liest sie, um Ihre Anfrage zu bearbeiten.
- Anrufe mit MIA (Telefon des Parks und Button «Jetzt anrufen» der Website): die Aufzeichnung des Anrufs, seine Transkription, eine Zusammenfassung und die Daten, die Sie angeben (Name, Wunschdatum, Personenzahl oder gewünschte Aktivität). Wenn Sie von einem Telefon aus anrufen, auch Ihre Nummer. Wenn Sie von der Website aus anrufen, erhalten wir keine Telefonnummer und speichern nur einen nicht umkehrbaren Fingerabdruck Ihrer IP-Adresse, niemals die IP im Klartext, um Missbrauch zu verhindern. Beim Anruf von der Website werden Sie vor Beginn darüber informiert, dass Sie mit einer künstlichen Intelligenz sprechen und dass der Anruf aufgezeichnet wird; am Telefon werden Sie zu Beginn darüber informiert, dass Sie mit einem automatisierten System sprechen. Sie können jederzeit verlangen, dass eine Person Sie bedient.
- Reservierungen: Name, Kontakttelefonnummer und die Angaben, die zur Organisation der Aktivität nötig sind (Datum, Uhrzeit, Teilnehmerzahl und gebuchte Leistungen).
- Newsletter-Anmeldung: Wenn Sie das Kästchen anklicken, verarbeiten wir Ihre E-Mail-Adresse, die Sprache, in der Sie ihn erhalten möchten, und das Datum Ihrer Einwilligung, zusammen mit einer gekürzten IP-Adresse (ohne den letzten Block), der Herkunft der Anmeldung und der Fassung und dem Fingerabdruck des Textes, dem Sie zugestimmt haben; Ihren Browser und die Seite speichern wir nicht. Wir senden Ihnen eine E-Mail zur Bestätigung der Anmeldung (Double-Opt-in), und Sie kommen nur auf die Liste, wenn Sie bestätigen; bei der Bestätigung speichern wir zusätzlich das Datum und eine gekürzte IP-Adresse der Bestätigung. Wenn jemand eine fremde Adresse eingibt und diese nicht bestätigt wird, wird nichts weiter versendet, und die Adresse wird nach 30 Tagen gelöscht. Der Newsletter enthält keine Tracking-Pixel und misst nicht, wer die E-Mail öffnet; seine Links auf diese Website tragen ein für alle gleiches Kampagnenkennzeichen, und der Instagram-Link führt direkt zu Instagram, ohne über uns zu laufen. Er enthält Öffnungszeiten, Neuigkeiten, Preise und Angebote.
- An der Kasse unterschriebene Erlaubnisse und Haftungserklärungen: Name und Ausweisdokument der unterzeichnenden Person und, wenn die Aktivität es erfordert, der Name des Minderjährigen, für den die Erlaubnis gilt.
- Rechnungsstellung: die steuerlichen Daten der Person, die eine Rechnung anfordert (Name oder Firma, NIF und Anschrift).
Wir verlangen und benötigen keine besonderen Kategorien personenbezogener Daten (Gesundheit, Weltanschauung, Religion, biometrische Daten usw.). Wir bitten Sie, diese nicht in Ihre Nachrichten, in den Chat oder in die Anrufe mit MIA aufzunehmen.
3. MIA, unser Assistent mit künstlicher Intelligenz: Chat, Telefon und «Jetzt anrufen»
Diese Website integriert MIA, einen Assistenten mit künstlicher Intelligenz, der Anfragen zu Öffnungszeiten, Preisen, Attraktionen und Reservierungen auf drei Wegen beantwortet: über den schriftlichen Chat der Website, über das Telefon des Parks, das ein automatisiertes Sprachsystem annehmen kann, und über den Button «Jetzt anrufen», mit dem man vom Browser aus per Stimme mit MIA sprechen kann. MIA läuft auf einem eigenen Server von Karting Minilandia, der bei OVH (Frankreich) gehostet wird. Auf jedem Weg sind externe Dienstleister beteiligt, die als Auftragsverarbeiter in unserem Auftrag handeln; wir nennen sie hier und in Abschnitt 7.
Schriftlicher Chat: Den Text, den Sie schreiben, empfängt unser Server, und zur Formulierung der Antwort wird er an Google (Vertex AI, Standort in der EU) gesendet. Ist dieser Dienst nicht verfügbar, wird als Ausweichlösung der Dienst von Microsoft (Azure) (Azure OpenAI) verwendet.
Mikrofon des Chats: Wenn Sie MIA eine Nachricht diktieren, übernimmt die Transkription der Spracherkennungsdienst Ihres Browsers (Google in Chrome, Apple in Safari) gemäß dessen Datenschutzerklärung. An unseren Server gelangt nur der entstandene Text, nicht das Audio, genau wie wenn Sie ihn geschrieben hätten. Wenn MIA laut antwortet, wird die Stimme von Ihrem Browser oder einem Sprachdienstleister (wie ElevenLabs) aus dem Text der Antwort erzeugt, niemals aus Ihrer Stimme.
«Jetzt anrufen»: Erst wenn Sie den Button anklicken, werden die Spam-Prüfung Cloudflare Turnstile, die Ihre IP-Adresse erhält, und das Anrufprogramm von Telnyx, unserem Telefonieanbieter, geladen, das Ihren Browser mit MIA verbindet und, wie bei jeder Internetverbindung, Ihre technischen Verbindungsdaten wie die IP erhält. Nachdem Sie die Nutzung des Mikrofons erlaubt haben, sprechen Sie per Stimme mit MIA. Der Anruf wird aufgezeichnet und transkribiert, um Ihre Anfrage zu bearbeiten: Die Transkription übernimmt der Dienst Speech-to-Text von Google (Standort EU); die Antwort wird mit Vertex AI von Google (EU) und, als Ausweichlösung, mit Azure OpenAI von Microsoft (Azure) formuliert; und die Stimme von MIA erzeugt der Dienst Text-to-Speech von Google oder, als Ausweichlösung, der von Azure von Microsoft (Azure). ElevenLabs ist als möglicher Sprachanbieter konfiguriert.
Telefon des Parks: Wenn Sie anrufen, kann Sie dasselbe automatisierte System annehmen. Die Telefonie erbringt Telnyx, und der Anruf wird genauso behandelt wie bei «Jetzt anrufen»: Er wird aufgezeichnet, transkribiert und mit den Dienstleistern des vorigen Absatzes formuliert, und wir speichern die Aufzeichnung, die Transkription und eine Zusammenfassung, um Ihr Anliegen zu bearbeiten.
Diese Systeme informieren und nehmen Anfragen auf, treffen aber keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO): Reservierungen und Kostenvoranschläge bestätigt immer eine Person aus unserem Team.
Wenn Sie diese Kanäle lieber nicht nutzen möchten, können Sie uns unter info@kartingminilandia.com schreiben oder während des Anrufs darum bitten, dass eine Person Sie bedient.
4. Messung der Website, ohne Cookies
Um zu wissen, wie die Website genutzt wird, messen wir, ohne jemanden zu identifizieren, welche Seiten besucht werden, wie lange man auf jeder bleibt, von welcher Website oder Kampagne man kommt, welche Schaltflächen gedrückt werden (Telefon, WhatsApp, E-Mail, Reservieren, Rechner, Formulare, Chat mit MIA, Newsletter…), wie viele Personen über den QR-Code für Bewertungen hereinkommen und was in die Suchfelder der Website selbst eingegeben wird (häufige Fragen und Speisekarte). Wir verwenden Umami, ein Open-Source-Analysetool, das auf einem Server von VEKSAI bei OVH (Frankreich) installiert ist, ohne Cookies und ohne etwas auf Ihrem Gerät zu speichern. Es prüft in Ihrem Browser nur, ob Sie darum gebeten haben, ausgeschlossen zu werden.
Umami speichert Ihre IP-Adresse nicht: Aus ihr und Ihrem Browser berechnet es einen nicht umkehrbaren Besuchercode mit einem Schlüssel, der sich jeden Tag ändert, sodass es Besuche an verschiedenen Tagen nicht miteinander verknüpfen kann. Erfasst werden die Seite und ihr Titel (ohne das, was hinter der Adresse steht, mit Ausnahme der Kampagnenkennzeichnungen), die Herkunftswebsite, der Gerätetyp, der Browser, das Betriebssystem, die Bildschirmgröße und die Sprache sowie das ungefähre Land, die Region und die Stadt, die sich in diesem Moment aus der IP-Adresse ableiten lassen. Suchanfragen werden auf 60 Zeichen gekürzt und verworfen, wenn sie wie eine E-Mail-Adresse, eine Telefonnummer, ein Ausweisdokument oder eine lange Zahl aussehen; bitte geben Sie dort keine personenbezogenen Daten ein. Der QR-Code für Bewertungen wird von unserem Server aus gezählt, der Umami Ihre IP-Adresse und Ihren Browser nur für diese Berechnung übermittelt. Wenn in Ihrem Browser „Nicht verfolgen“ (Do Not Track) aktiviert ist, wird nichts gemessen.
Die Rechtsgrundlage ist unser berechtigtes Interesse zu wissen, wie die Website genutzt wird, um sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen, indem Sie an info@kartingminilandia.com schreiben oder in Ihrem Browser „Nicht verfolgen“ aktivieren.
5. Zwecke und Rechtsgrundlage
Jede Verarbeitung hat ihren Zweck und ihre Rechtsgrundlage:
- Bearbeitung Ihrer Anfrage (Formular, E-Mail, Telefon, Chat oder Anruf): Ihre Einwilligung bei der Kontaktaufnahme und die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. a und b DSGVO).
- Verwaltung von Reservierungen, Events und Geschenkgutscheinen: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
- Verwaltung von Erlaubnissen für Minderjährige und Haftungserklärungen: Sicherheit der Aktivität und Nachweis der Erlaubnis des gesetzlichen Vertreters (Art. 6 Abs. 1 lit. b und f DSGVO).
- Rechnungsstellung, Buchhaltung und steuerliche Pflichten: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
- Bearbeitung Ihrer Nachrichten und Anrufe mit MIA (Chat, Telefon und «Jetzt anrufen»), einschließlich Aufzeichnung und Transkription der Anrufe, um Ihr Anliegen zu bearbeiten und das Besprochene festzuhalten: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und, bei Anrufen, Ihre Einwilligung nach dem Hinweis auf die Aufzeichnung (Art. 6 Abs. 1 lit. a DSGVO).
- Verhinderung von Missbrauch des Dienstes (Spam-Prüfung und nicht umkehrbarer Fingerabdruck der IP): unser berechtigtes Interesse am Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
- Versand des Newsletters mit Öffnungszeiten, Neuigkeiten, Preisen und Angeboten: nur wenn Sie uns Ihre ausdrückliche Einwilligung geben und sie per E-Mail bestätigen; Sie können sie jederzeit widerrufen (Art. 6 Abs. 1 lit. a DSGVO und Art. 21 und 22 LSSI).
- Nachweis Ihrer Einwilligung und Beachtung Ihrer Abmeldung (Sie nicht mehr anzuschreiben): unser berechtigtes Interesse und die Pflicht, es belegen zu können (Art. 6 Abs. 1 lit. f und Art. 7 Abs. 1 DSGVO; Art. 23 Abs. 1 LOPDGDD).
- Kenntnis darüber, wie die Website genutzt wird, mit der Messung ohne Cookies aus Abschnitt 4: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- Bearbeitung der Ausübung von Rechten, Beschwerden und Vorfällen: Erfüllung einer rechtlichen Verpflichtung und Verteidigung gegen mögliche Ansprüche (Art. 6 Abs. 1 lit. c und f DSGVO).
6. Wie lange wir Ihre Daten aufbewahren
- Anfragen, die nicht in einer Reservierung enden: solange die Bearbeitung dauert und eine angemessene Frist danach, falls Sie den Kontakt wieder aufnehmen.
- Reservierungen und Kundendaten: während der Geschäftsbeziehung und danach gesperrt, solange sich aus der Aktivität Haftungsansprüche ergeben können.
- Rechnungsstellung und Buchhaltung: für die Fristen, die das Steuer- und Handelsrecht verlangt.
- Anrufe mit MIA (Telefon und «Jetzt anrufen»): Die Aufzeichnung wird 30 Tage auf unserem Server aufbewahrt, eine verschlüsselte Sicherungskopie 60 Tage bei pCloud. Die Transkription, das Gespräch und die Zusammenfassung werden 30 Tage aufbewahrt. Der IP-Fingerabdruck der Anrufe von der Website (niemals die IP im Klartext) wird 7 Tage aufbewahrt.
- Chat mit MIA: Das Gespräch wird 30 Tage aufbewahrt.
- In MIA erfasste Anfragen aus den Formularen: bis zu 365 Tage, solange sie unbearbeitet sind; sobald sie bearbeitet oder verworfen wurden, 30 Tage. Die Nachricht, die in unserem E-Mail-Postfach ankommt, wird wie eine Anfrage behandelt (erster Punkt dieser Liste).
- Technisches Audit-Protokoll des MIA-Systems: 365 Tage, ohne Ihre IP-Adresse im Klartext.
- Messung der Website (Umami): Der Besuchercode wird mit einem Schlüssel berechnet, der sich jeden Tag ändert; die Aufzeichnungen über Besuche und Aktionen werden nach 14 Monaten gelöscht.
- Unterschriebene Erlaubnisse und Erklärungen: die Frist, die nötig ist, um die Einhaltung der Sicherheitsregeln der Aktivität nachzuweisen.
- Newsletter-Anmeldung und Werbeeinwilligung: Wenn Sie die Anmeldung nicht bestätigen, löschen wir Ihre Adresse nach 30 Tagen. Wenn Sie bestätigen, speichern wir sie, bis Sie sich abmelden oder uns um Löschung bitten; dann löschen wir sie und bewahren, 3 Jahre lang gesperrt, nur die Daten auf, die Ihre Einwilligung und Ihre Abmeldung belegen (Daten, Fassung des Textes, gekürzte IP), sowie einen pseudonymisierten Fingerabdruck der E-Mail-Adresse, um Sie nicht erneut anzuschreiben. Wenn eine E-Mail dauerhaft zurückkommt, wird dies wie eine Abmeldung behandelt.
7. Empfänger, Auftragsverarbeiter und internationale Übermittlungen
Wir verkaufen oder überlassen Ihre Daten nicht zu kommerziellen Zwecken an Dritte. Dies sind, einzeln aufgeführt, die Dienstleister, die als Auftragsverarbeiter Zugang zu Ihren Daten erhalten können, und welche konkreten Daten bei ihnen ankommen:
- OVH (Frankreich): hostet den eigenen Server, auf dem MIA läuft: Dort werden die Chat-Gespräche, die Aufzeichnungen, Transkriptionen und Zusammenfassungen der Anrufe und die Anfragen aus den Formularen gespeichert.
- Google (Vertex AI und Speech-to-Text mit Standort in der EU; Text-to-Speech): formuliert die Antworten von MIA auf Grundlage des Gesprächstextes, transkribiert die Stimme der Anrufe und erzeugt die Stimme von MIA aus dem Text der Antwort.
- Microsoft (Azure) (Azure OpenAI und Azure Text-to-Speech): nur als Ausweichlösung, wenn der Dienst von Google nicht verfügbar ist; dabei würde derselbe Text empfangen, um die Antwort zu formulieren oder die Stimme zu erzeugen.
- Telnyx: Telefonie. Transportiert die Stimme der Anrufe, sowohl über das Telefon des Parks als auch über «Jetzt anrufen», und erhält die technischen Verbindungsdaten wie die IP.
- Cloudflare: liefert diese Website als Content Delivery Network (CDN) und Proxy der Domain aus und prüft, nur wenn Sie auf «Jetzt anrufen» klicken, mit Turnstile, dass Sie kein Roboter sind; dafür erhält es Ihre IP-Adresse.
- pCloud: speichert Sicherungskopien der MIA-Daten; die verschlüsselte Kopie der Aufzeichnungen wird 60 Tage aufbewahrt.
- ElevenLabs: möglicher Anbieter der Stimme von MIA. Er würde nur den TEXT der Antwort erhalten, niemals Ihre Stimme oder eine Aufzeichnung von Ihnen.
- Hostinger (E-Mail): Die Nachricht aus dem Formular geht über das E-Mail-Postfach der Website an unser Postfach und von dort die Empfangsbestätigung an Sie, wenn Sie uns Ihre E-Mail-Adresse angegeben haben.
- Hostinger: hostet diese Website, sodass technisch alles, was Sie über sie senden, durch seine Infrastruktur läuft.
- Hostinger (Newsletter): Die Bestätigungs-E-Mail, die Newsletter und die Abmeldelinks werden über den E-Mail-Dienst von Hostinger versendet, der als Auftragsverarbeiter handelt und Ihre E-Mail-Adresse erhält.
- VEKSAI (Nicolau Cavaller) (Messung mit Umami): erbringt und hostet den Messdienst als Auftragsverarbeiter auf einem Server von OVH in Frankreich. Erhält die technischen Daten des Besuchs aus Abschnitt 4; Ihre IP-Adresse wird nur zur Berechnung des Besuchercodes verwendet und nicht gespeichert.
- Unsere Steuer- und Buchhaltungsberatung sowie die Banken, die zur Abwicklung der Zahlungen notwendig sind.
- Behörden, Gerichte und Sicherheitskräfte, wenn eine gesetzliche Pflicht zur Mitteilung besteht.
Der Server von MIA steht in Frankreich, und die Spracherkennung und die Textformulierung von Google haben ihren Standort in der EU. Einige dieser Dienstleister, wie Telnyx, Microsoft (Azure), ElevenLabs, Cloudflare, Hostinger oder, bei der Sprachsynthese, Google, können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall stützt sich die Übermittlung auf die Garantien nach Kapitel V der DSGVO, in der Regel von der Europäischen Kommission genehmigte Standardvertragsklauseln.
Diese Website verwendet KEIN Google Analytics und kein anderes Analyse-Tool mit Cookies; nur die Messung ohne Cookies aus Abschnitt 4. Die Einzelheiten dazu, was in Ihrem Browser gespeichert wird und warum kein Cookie-Banner nötig ist, finden Sie in unserer Cookie-Richtlinie.
8. Minderjährige
Unser Park ist für Familien gedacht, aber diese Website, die Formulare, MIA (Chat und Anrufe) und der Newsletter sind nicht dafür bestimmt, dass Minderjährige ihre Daten angeben. Wir bitten Sie, keine personenbezogenen Daten von Minderjährigen in den Chat einzugeben und sie in den Anrufen mit MIA nicht zu nennen. Der Newsletter ist für Personen ab 14 Jahren (Art. 7 LOPDGDD).
Wenn eine Aktivität eine Erlaubnis oder Haftungserklärung für einen Minderjährigen erfordert, unterschreibt sie an der Kasse sein Vater, seine Mutter oder sein gesetzlicher Vertreter, der die unbedingt notwendigen Daten angibt.
Nach Art. 7 der LOPDGDD erfordert die auf Einwilligung gestützte Verarbeitung von Daten Minderjähriger unter vierzehn Jahren die Einwilligung ihrer Eltern oder Vormunde.
9. Ihre Rechte und wie Sie sie ausüben
Sie können jederzeit die folgenden Rechte ausüben:
- Auskunft: erfahren, welche Ihrer Daten wir verarbeiten, und eine Kopie erhalten.
- Berichtigung: unrichtige oder unvollständige Daten korrigieren.
- Löschung: verlangen, dass wir sie löschen, wenn sie nicht mehr erforderlich sind, es sei denn, wir müssen sie aufgrund einer gesetzlichen Pflicht aufbewahren (zum Beispiel Rechnungen).
- Widerspruch: einer auf unserem berechtigten Interesse beruhenden Verarbeitung widersprechen.
- Einschränkung: verlangen, dass wir die Verarbeitung aussetzen, während eine Meinungsverschiedenheit geklärt wird.
- Übertragbarkeit: Ihre Daten in einem strukturierten, gängigen Format erhalten.
- Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Um sie auszuüben, schreiben Sie uns an info@kartingminilandia.com und geben Sie an, welches Recht Sie ausüben möchten, mit einer Kopie eines Dokuments, das Ihre Identität belegt. Handelt es sich um einen Anruf mit MIA, nennen Sie uns den ungefähren Tag und die Uhrzeit und, wenn Sie von einem Telefon aus angerufen haben, die Nummer, damit wir die Aufzeichnung und die Transkription finden können, solange sie noch nicht gelöscht sind. Wir antworten innerhalb eines Monats nach Eingang des Antrags; bei komplexen Anträgen kann die Frist um weitere zwei Monate verlängert werden, worüber wir Sie dann informieren. Die Ausübung dieser Rechte ist kostenlos.
Sie können das auch an der Kasse vorbringen; wir nennen Ihnen dann dieselbe E-Mail-Adresse, damit der Antrag und unsere Antwort schriftlich dokumentiert sind.
10. Beschwerde bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass wir Ihren Antrag nicht korrekt bearbeitet haben oder dass die Verarbeitung Ihrer Daten nicht den Vorschriften entspricht, können Sie bei der zuständigen Aufsichtsbehörde Beschwerde einlegen:
Spanische Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD)
C/ Jorge Juan, 6 · 28001 Madrid
www.aepd.es
Bevor Sie sich an die AEPD wenden, können Sie sich an uns richten: Wir versuchen, es direkt zu klären.
11. Informationssicherheit
Wir wenden angemessene technische und organisatorische Maßnahmen an, um Ihre Daten vor unbefugtem Zugriff, Verlust, Veränderung oder unzulässiger Offenlegung zu schützen: beschränkter Zugang für das Personal, das ihn für seine Arbeit braucht, Unternehmenskonten mit eigenen Zugangsdaten und Sicherungskopien der Verwaltungssysteme. Die Aufzeichnungen der Anrufe werden nur für die Fristen aus Abschnitt 6 aufbewahrt, und ihre Sicherungskopie ist verschlüsselt.
12. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, um sie an rechtliche Änderungen oder neue Dienste anzupassen. Das Datum der letzten Fassung steht am Anfang der Seite. Wenn die Änderung wesentlich ist und auf Ihrer Einwilligung beruhende Verarbeitungen betrifft, teilen wir sie Ihnen mit.
Sie können auch unsere Cookie-Richtlinie und die Nutzungs- und Geschäftsbedingungen einsehen.