Datenschutzbestimmungen

“Assadé” verpflichtet sich zur Einhaltung der spanischen und europäischen Vorschriften zum Schutz personenbezogener Daten und garantiert die vollständige Einhaltung der Verpflichtungen sowie die Umsetzung der Sicherheitsmaßnahmen, die in der Allgemeinen Datenschutzverordnung (GDPR) (EU) 2016/679 vom 27. April und im Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPD und GDD, im Folgenden LOPD) festgelegt sind.In Übereinstimmung mit diesen Vorschriften informieren wir Sie darüber, dass die Nutzung unserer Website die Angabe bestimmter personenbezogener Daten über Registrierungs- oder Kontaktformulare oder durch das Senden von E-Mails erfordern kann und dass diese von “Assadé”, dem für die Datenverarbeitung Verantwortlichen, verarbeitet werden, dessen Daten sind:
  • Firmenname: Assadé Idiomas, S.L.
  • CIF: B66645698
  • Firmensitz: C/ Rafael Casanova i Comes nº1, Local 42 – 08950, Esplugues de Llobregat, Barcelona, Spanien.
  • Telefon: 699 548 096
  • E-Mail: info@assade.com

Beschaffung und Verarbeitung personenbezogener Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine Person beziehen: Name, E-Mail, Adresse, Telefonnummer, NIF/NIE… Wenn ein Nutzer unsere Website besucht, werden außerdem bestimmte Informationen aus technischen Gründen automatisch gespeichert, wie z.B. die IP-Adresse, die von Ihrem Internet-Zugangsanbieter zugewiesen wird. 

“Assadé” ist als für die Datenverarbeitung Verantwortlicher verpflichtet, die Nutzer seiner Website über die Erhebung personenbezogener Daten zu informieren, die entweder per E-Mail oder durch Ausfüllen der auf der Website enthaltenen Formulare erfolgen kann.

Es werden nur die Daten erhoben, die notwendig sind, um die vertraglich vereinbarte Dienstleistung zu erbringen oder um auf die vom Nutzer gestellten Informationsanfragen angemessen reagieren zu können. Bei den erhobenen Daten handelt es sich um identifizierende Daten, die einem angemessenen Minimum entsprechen, um die ausgeübte Tätigkeit durchführen zu können. Insbesondere werden zu keinem Zeitpunkt besonders geschützte Daten erhoben. Unter keinen Umständen werden die Daten für einen anderen Zweck als den, für den sie erhoben wurden, verwendet.

Kontaktformulare/E-Mail

Zweck: Beantwortung Ihrer Informationsanfragen, die Sie über unser(e) Kontaktformular(e) gestellt haben.

Legitimation: Die Rechtsgrundlage, die diese Behandlung legitimiert, ist die Zustimmung des Nutzers, die jederzeit widerrufen werden kann.

Übermittlung von Daten: Die personenbezogenen Daten werden über Server verarbeitet, die von Ionos verwaltet werden, das als Datenverarbeiter gilt.

Anmeldeformulare für die Mailingliste (Newsletter)

Zweck: Versendung von Mitteilungen, teilweise kommerzieller Art, die für die Benutzer je nach Thema des Blogs von Interesse sind. Wie von der LSSICE festgelegt, verpflichtet sich “Assadé”, keine kommerziellen Mitteilungen zu versenden, ohne sie als solche zu kennzeichnen. In diesem Sinne werden Informationen, die an Kunden zur Aufrechterhaltung der bestehenden Vertragsbeziehung gesendet werden, nicht als kommerzielle Kommunikation betrachtet.

Legitimation: Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung des Nutzers, die jederzeit widerrufen werden kann.

Übermittlung von Daten: Die personenbezogenen Daten werden über Server verarbeitet, die von Mailchimp verwaltet werden, das als Datenverarbeiter betrachtet wird.

Formulare für die Anmeldung/Kundenregistrierung/Vertragsabschluss.

Zielsetzung:

  • Zur Verwaltung Ihrer Benutzerregistrierung auf unserer Website.
  • Verwaltung der getätigten Käufe.
  • Bereitstellung von Informationen über die Bearbeitung und den Status von Käufen.
  • Historische Aufzeichnung der auf unserer Website getätigten Käufe.
  • Verwaltung von Kommentaren und Inhalten.
  • Versenden von Mitteilungen per E-Mail und/oder Telefon, um den Benutzer über eventuelle Vorfälle, Fehler, Probleme und/oder den Bestellstatus zu informieren.

Legitimation: Die Rechtsgrundlage, die diese Behandlung legitimiert, ist die Ausführung eines Vertrags.

Weitergabe von Daten: “Assadé” wird Ihre Daten nicht an Dritte weitergeben, außer in den gesetzlich vorgesehenen Fällen oder wenn es für die Erbringung einer Dienstleistung unbedingt erforderlich ist. Die Daten können insbesondere übermittelt werden an:

  • Technologie-Dienstleister.
  • Anbieter von Zahlungsdiensten.
  • Kurier- und Paketzustelldienste.
  • Dritte oder Vermittler, die als Dienstleister in unserem eigenen Namen tätig sind (Agentur, Beratung usw.).

Die Übermittlung der Daten erfolgt streng vertraulich und unter Anwendung der erforderlichen Maßnahmen, wie z. B. der Unterzeichnung von Vertraulichkeitsverträgen oder der Einhaltung der auf den jeweiligen Websites dargelegten Datenschutzbestimmungen. Der Nutzer kann die Übermittlung seiner Daten an die Datenverarbeiter durch einen schriftlichen Antrag auf einem der vorgenannten Wege ablehnen.

Darüber hinaus können die Daten des Kunden in den Fällen, in denen dies erforderlich ist, an bestimmte Stellen weitergegeben werden, um einer gesetzlichen Verpflichtung nachzukommen: Spanische Steuerbehörde, Banken, Arbeitsaufsichtsbehörde, usw.

Formular für Kommentare

Zweck: Abgabe eines Kommentars oder einer Rezension zur Veröffentlichung auf der Website.

Legitimation: Die Rechtsgrundlage für diese Verarbeitung ist die Zustimmung des Benutzers, die jederzeit widerrufen werden kann.

Übermittlung von Daten: Die personenbezogenen Daten werden über die Server von Google My Business verarbeitet, dem Unternehmen, das das spezielle Modul für Webkommentare verwaltet und als Datenverarbeiter gilt.

Formular für den Niveaustest

Zweck: Übermittlung der Ergebnisse des Einstufungstests an Sie.

Legitimation: Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung des Nutzers, die jederzeit widerrufen werden kann.

Übermittlung von Daten: Die personenbezogenen Daten werden über die Server von iSpring Solutions, Inc. verarbeitet, dem Unternehmen, das das spezifische Modul für Webkommentare verwaltet und als Datenverarbeiter gilt.

Minderjährige

Nur Personen, die älter als 14 Jahre sind, können auf dieser Website personenbezogene Daten angeben. Wie von der LOPD und der GDD vorgeschrieben, ist im Falle von Minderjährigen unter 14 Jahren die Zustimmung der Eltern oder des Erziehungsberechtigten eine zwingende Voraussetzung für die Verarbeitung ihrer personenbezogenen Daten.

Andererseits können nur Personen über 18 Jahren unsere Dienste nutzen. Bei Minderjährigen unter 18 Jahren ist die Zustimmung der Eltern oder Erziehungsberechtigten eine zwingende Voraussetzung für die Erbringung der angebotenen Dienste, es sei denn, der Minderjährige ist volljährig.

Registrierung des Nutzers

Wenn sich der Nutzer über das entsprechende Formular registriert, werden folgende Informationen erfasst: 

  • Name und Nachname
  • E-Mail und/oder Telefon
  • IP-ADRESSE
  • Benutzername/Passwort

Darüber hinaus muss der Nutzer die Allgemeinen Geschäftsbedingungen akzeptieren, die in einem anderen Abschnitt der Website dargelegt sind.

Der Nutzer muss außerdem ein Passwort angeben, das bestimmten Sicherheitsanforderungen genügen muss. Sie verfallen nicht. Um das Passwort wiederherzustellen, muss der Nutzer das entsprechende Formular aufrufen und seine E-Mail-Adresse eingeben, um den Vorgang fortzusetzen und das Passwort zu ändern, indem er auf den Link klickt, der an die angegebene E-Mail-Adresse geschickt wird. Der Nutzer ist für die Geheimhaltung seines Passworts und für alle Verwendungen, die er vornimmt, verantwortlich. Er muss “Assadé” so schnell wie möglich über jede unbefugte Nutzung seines Kontos oder seines Passworts informieren.

Nach der Registrierung hat der Nutzer Zugang zu einem privaten Bereich, in dem er bestimmte Inhalte einsehen, getätigte Käufe registrieren kann usw. Er kann auch die Optionen seines Kontos verwalten, wie z. B. sein Passwort oder seine Benutzerdaten.

Der Nutzer kann die folgenden Benachrichtigungen erhalten:

  • Bei der Registrierung auf der Plattform (E-Mail zur Kontobestätigung).
  • Bei Einkäufen, wie z.B. Kaufnachweis, Vorfälle, etc.
  • Der Benutzer erhält den Newsletter des Shops, wenn er sich dafür angemeldet hat. Er kann sich in seinem Benutzerbereich und über die entsprechenden Links am Ende des Newsletters abmelden.
  • Für die abgegebenen Kommentare und die Antworten auf diese.
  • Bei der Wiederherstellung des Passworts (wie im vorherigen Feld angegeben).
  • Bei der Abmeldung oder Löschung des Kontos.

Sicherheitsmaßnahmen

Die Nutzer der Website “Assadé” werden darüber informiert, dass die uns zur Verfügung stehenden technischen und organisatorischen Sicherheitsmaßnahmen ergriffen wurden, um den Verlust, den Missbrauch, die Veränderung, den unbefugten Zugriff und den Diebstahl von Daten zu verhindern und die Vertraulichkeit, die Integrität und die Qualität der darin enthaltenen Informationen gemäß den Bestimmungen der geltenden Datenschutzgesetze zu gewährleisten. Die in den Formularen erhobenen personenbezogenen Daten werden ausschließlich von den Mitarbeitern von “Assadé” oder von den beauftragten Datenverarbeitern verarbeitet.

Die Website von “Assadé” ist außerdem SSL-verschlüsselt, so dass die Nutzer ihre personenbezogenen Daten sicher über die Kontakt- oder Anmeldeformulare der Website übermitteln können.

Korrektheit der Daten

Der Nutzer erklärt, dass alle von ihm angegebenen Daten wahrheitsgetreu und richtig sind, und verpflichtet sich, sie auf dem neuesten Stand zu halten. Der Nutzer ist für die Richtigkeit seiner Daten verantwortlich und haftet allein für alle Streitigkeiten oder Rechtsstreitigkeiten, die sich aus der Unrichtigkeit dieser Daten ergeben können. Damit wir die persönlichen Daten auf dem neuesten Stand halten können, ist es wichtig, dass der Nutzer “Assadé” über jede Änderung der Daten informiert.

Ausübung der Nutzerrechte

Die LOPD, die GDD und die RGPD räumen den betroffenen Personen die Möglichkeit ein, eine Reihe von Rechten im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten auszuüben. Dazu muss sich der Nutzer unter Vorlage eines Identitätsnachweises (Personalausweis oder Reisepass) per E-Mail an info@assade.com oder schriftlich an die in unserem Impressum angegebene Adresse wenden. Diese Mitteilung muss folgende Angaben enthalten: Vor- und Nachname des Nutzers, Zweck der Anfrage, Adresse und unterstützende Daten.

Die Ausübung der Rechte muss vom Nutzer selbst vorgenommen werden. Sie können jedoch auch von einer Person ausgeübt werden, die als gesetzlicher Vertreter des Nutzers bevollmächtigt ist und die Unterlagen vorlegt, die eine solche Vertretung belegen.

Der Nutzer kann die Ausübung der folgenden Rechte verlangen:

  • Recht auf Zugang zu den personenbezogenen Daten, d.h. das Recht, Informationen darüber zu erhalten, ob die eigenen personenbezogenen Daten verarbeitet werden, den Zweck der Verarbeitung, die gegebenenfalls durchgeführt wird, sowie die verfügbaren Informationen über die Herkunft dieser Daten und die für diese Daten durchgeführten oder geplanten Mitteilungen.
  • Das Recht, die Berichtigung von unrichtigen oder ungenauen personenbezogenen Daten oder die Löschung von Daten zu verlangen, die sich als unangemessen oder übertrieben erweisen.
  • Recht auf Einschränkung der Verarbeitung: In diesem Fall werden nur die Daten, die für die Geltendmachung oder Abwehr von Ansprüchen unbedingt erforderlich sind, von “Assadé” gespeichert.
  • Recht auf Widerspruch gegen die Verarbeitung: Dies bezieht sich auf das Recht der betroffenen Person, die Verarbeitung ihrer personenbezogenen Daten zu verweigern oder die Verarbeitung einzustellen, wenn ihre Zustimmung zur Verarbeitung nicht erforderlich ist, oder im Falle von Dateien zur kommerziellen Werbung oder zum Zwecke von Entscheidungen, die die betroffene Person betreffen und ausschließlich auf der automatisierten Verarbeitung ihrer Daten beruhen, es sei denn, die Daten müssen aus legitimen Gründen oder zur Ausübung oder Verteidigung möglicher Ansprüche weiter verarbeitet werden.
  • Recht auf Datenübertragbarkeit: Wenn Sie wünschen, dass Ihre Daten von einem anderen Unternehmen verarbeitet werden, wird “Assadé” Ihnen die Übertragbarkeit Ihrer Daten in einem exportierbaren Format ermöglichen.

Wurde die Einwilligung für einen bestimmten Zweck erteilt, hat der Nutzer das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der auf der Einwilligung beruhenden Verarbeitung vor deren Widerruf berührt wird.

Wir verpflichten uns, alle diese Rechte innerhalb der gesetzlichen Höchstfrist (1 Monat) auszuüben.

Wenn ein Nutzer der Meinung ist, dass es ein Problem mit der Art und Weise gibt, wie “Assadé” mit seinen Daten umgeht, kann er sich mit seinen Beschwerden an den Sicherheitsbeauftragten oder an die entsprechende Datenschutzbehörde wenden, wobei im Falle Spaniens die spanische Datenschutzbehörde vorgegeben ist. 

Aufbewahrung von Daten

Die personenbezogenen Daten von Nutzern, die das Kontaktformular verwenden oder uns eine E-Mail mit der Bitte um Informationen senden, werden so lange verarbeitet, wie es für die Beantwortung der Informationsanfrage unbedingt erforderlich ist, oder bis die erteilte Einwilligung widerrufen wird. 

Die personenbezogenen Daten des Kunden werden bis zur Beendigung des Vertragsverhältnisses verarbeitet. Die Aufbewahrungsfrist der personenbezogenen Daten ist das notwendige Minimum und kann bis zu vier Jahre betragen:

  • 4 Jahre: Gesetz über Verstöße und Sanktionen in der Sozialordnung (Verpflichtungen in Bezug auf Mitgliedschaft, An- und Abmeldungen, Beiträge, Gehaltszahlungen…); Art. 66 ff. allgemeines Steuergesetz (Buchhaltung…)
  • 5 Jahre: Art. 1964 Zivilgesetzbuch (persönliche Klagen ohne besondere zeitliche Begrenzung).
  • 6 Jahre: Art. 30 Handelsgesetzbuch (Geschäftsbücher, Rechnungen…)
  • 10 Jahre: Art. 25 Gesetz zur Verhinderung von Geldwäsche und Terrorismusfinanzierung.
  • Keine zeitliche Begrenzung: disaggregierte und anonymisierte Daten.

Die Daten von Nutzern, die sich für den Newsletter anmelden, werden ihrerseits auf unbestimmte Zeit gespeichert, bis die erteilte Zustimmung widerrufen wird.

Bei der Verarbeitung von Bewerberdaten (Lebenslauf) kann “Assadé” deren Lebenslauf maximal zwei Jahre lang aufbewahren, um ihn in künftige Ausschreibungen einfließen zu lassen, sofern der Bewerber nichts anderes angibt.

Internationale Datenübertragungen

“Assadé” nutzt die elektronischen Kommunikationsdienste Mailchimp und iSpring Solutions, Inc. mit Sitz in den Vereinigten Staaten. Mit diesen Unternehmen wurden von der Europäischen Kommission genehmigte Standardvertragsklauseln unterzeichnet, um ein angemessenes Schutzniveau bei der Verarbeitung Ihrer personenbezogenen Daten gemäß den in der DSGVO festgelegten Kriterien zu gewährleisten.

Personalbeschafung

Bewerber, die elektronische Mitteilungen an “Assadé” senden, um Zugang zu den Einstellungsverfahren des Verantwortlichen zu erhalten, ermächtigen uns, die gesendeten Dokumente (z. B. Lebenslauf), alle Inhalte, die über Internet-Suchmaschinen (z. B. Google) direkt zugänglich sind, die in den beruflichen sozialen Netzwerken (z. B. LinkedIn) geführten Profile, die in den Eingangstests gewonnenen Daten und die im Vorstellungsgespräch offengelegten Informationen zu analysieren, um ihre Bewerbung zu bewerten und ihnen gegebenenfalls eine Stelle anzubieten. Für den Fall, dass der Bewerber nicht ausgewählt wird, kann “Assadé” seinen Lebenslauf maximal zwei Jahre lang aufbewahren, um ihn bei künftigen Ausschreibungen zu berücksichtigen, sofern der Bewerber nichts anderes angibt. Die Rechtsgrundlage für diese Verarbeitung ist die Zustimmung des Betroffenen, die jederzeit widerrufen werden kann.

Vertraulichkeit

Die vom Nutzer zur Verfügung gestellten Informationen werden in jedem Fall als vertraulich betrachtet und dürfen nicht für andere als die hier beschriebenen Zwecke verwendet werden. “Assadé” verpflichtet sich, keine Informationen über die Ansprüche des Nutzers, die Gründe für die angeforderte Beratung oder die Dauer der Geschäftsbeziehung mit dem Nutzer zu verbreiten oder preiszugeben.

Gültigkeit

Die vorliegende Datenschutzpolitik wurde von ExpertosLOPD®, einem auf den Datenschutz von Online-Shops spezialisierten Unternehmen, mit Stand vom 12. September 2023 erstellt und kann sich aufgrund von Änderungen der Vorschriften und der Rechtsprechung ändern.