In Übereinstimmung mit den geltenden Rechtsvorschriften verpflichtet sich Comprardevoluciones (im Folgenden auch Website), die notwendigen technischen und organisatorischen Maßnahmen zu treffen, die dem Risiko der erhobenen Daten angemessen sind.

Gesetze, die in dieser Datenschutzrichtlinie enthalten sind

Diese Datenschutzrichtlinie ist an die aktuelle spanische und europäische Gesetzgebung zum Schutz persönlicher Daten im Internet angepasst. Insbesondere entspricht sie den folgenden Vorschriften:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (GDPR).
• Königlicher Erlass 1720/2007 vom 21. Dezember zur Verabschiedung der Verordnung zur Durchführung des Organgesetzes 15/1999 vom 13. Dezember über den Schutz personenbezogener Daten (RDLOPD).
• Gesetz 34/2002 vom 11. Juli über die Dienste der Informationsgesellschaft und den elektronischen Handel (LSSI-CE).

Identität des für die Verarbeitung der personenbezogenen Daten Verantwortlichen

Der Verantwortliche für die Verarbeitung der in Comprardevoluciones gesammelten personenbezogenen Daten ist: Heaven Corp S.L., Inhaber der Steuernummer: B05516844 und eingetragen im: Registro Mercantil de Murcia, dessen Vertreter ist: Salvador García Expósito (im Folgenden der für die Verarbeitung Verantwortliche). Seine Kontaktdaten lauten wie folgt:

• Adresse: Av. Gran Vía, 52, 30400, Caravaca de la Cruz, Murcia, Spanien.
• Telefonnummer der Kontaktperson: (+34) 622 86 46 84
• Kontakt-E-Mail: info@comprardevoluciones.com

Register der persönlichen Daten

In Übereinstimmung mit den Bestimmungen der RGPD und der LOPD-GDD informieren wir dich darüber, dass die von Comprardevoluciones über die Formulare auf ihren Seiten gesammelten personenbezogenen Daten in unsere Datei aufgenommen und behandelt werden, um die zwischen Comprardevoluciones und dem Nutzer eingegangenen Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen oder um die in den Formularen, die dieser ausfüllt, festgelegte Beziehung aufrechtzuerhalten oder um auf eine Anfrage oder Anfrage desselben zu antworten. Ebenso wird gemäß den Bestimmungen der RGPD und der LOPD-GDD, sofern nicht die in Artikel 30.5 der RGPD vorgesehene Ausnahme greift, ein Verzeichnis der Verarbeitungstätigkeiten geführt, in dem je nach Zweck die durchgeführten Verarbeitungstätigkeiten und die anderen in der RGPD festgelegten Umstände aufgeführt sind.

Grundsätze für die Verarbeitung von personenbezogenen Daten

Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden Grundsätzen, die in Artikel 5 der RGPD und in Artikel 4 ff. des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte festgelegt sind:

• Grundsatz der Rechtmäßigkeit, Fairness und Transparenz: Die Zustimmung des Nutzers ist jederzeit nach vollständiger und transparenter Information über die Zwecke, für die die personenbezogenen Daten erhoben werden, erforderlich.
• Grundsatz der Zweckbindung: Personenbezogene Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben.
• Grundsatz der Datenminimierung: Es werden nur die personenbezogenen Daten erhoben, die für die Zwecke, für die sie verarbeitet werden, unbedingt erforderlich sind.
• Grundsatz der Richtigkeit: Personenbezogene Daten müssen richtig und immer aktuell sein.
• Grundsatz der Begrenzung der Speicherdauer: Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist, und in einer Form, die die Identifizierung des Nutzers ermöglicht.
• Grundsatz der Integrität und Vertraulichkeit: Die personenbezogenen Daten werden so verarbeitet, dass ihre Sicherheit und Vertraulichkeit gewährleistet ist.
• Grundsatz der proaktiven Verantwortung: Der für die Verarbeitung Verantwortliche ist dafür verantwortlich, dass die oben genannten
• Grundsätze eingehalten werden.

Kategorien von personenbezogenen Daten

Bei den von Comprardevoluciones verarbeiteten Datenkategorien handelt es sich ausschließlich um Identifikationsdaten. Unter keinen Umständen werden besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO verarbeitet.

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. Comprardevoluciones verpflichtet sich, die ausdrückliche und überprüfbare Zustimmung des Nutzers zur Verarbeitung personenbezogener Daten für einen oder mehrere bestimmte Zwecke einzuholen. Der/die Nutzer/in hat das Recht, seine/ihre Zustimmung jederzeit zu widerrufen. Der Widerruf der Einwilligung ist genauso einfach wie die Erteilung der Einwilligung. In der Regel wird die Nutzung der Website durch den Widerruf der Zustimmung nicht eingeschränkt. In den Fällen, in denen der/die Nutzer/in seine/ihre Daten über Formulare angeben muss oder darf, um Anfragen zu stellen, Informationen anzufordern oder aus Gründen, die mit dem Inhalt der Website zusammenhängen, wird er/sie darüber informiert, wenn das Ausfüllen eines dieser Formulare obligatorisch ist, weil es für die korrekte Abwicklung der durchgeführten Aktion unerlässlich ist.

Zwecke der Verarbeitung, für die die personenbezogenen Daten verwendet werden

Personenbezogene Daten werden von Comprardevoluciones gesammelt und verwaltet, um die zwischen der Website und dem Nutzer eingegangenen Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen oder um die Beziehung zu pflegen, die in den von dem Nutzer ausgefüllten Formularen hergestellt wurde, oder um auf eine Anfrage oder einen Antrag zu antworten. Ebenso können die Daten für kommerzielle Zwecke der Personalisierung, für betriebliche und statistische Zwecke und für Aktivitäten im Rahmen des Unternehmenszwecks von Comprardevoluciones sowie für die Gewinnung und Speicherung von Daten und für Marketingstudien verwendet werden, um die dem/der Nutzer/in angebotenen Inhalte anzupassen und um die Qualität, den Betrieb und die Navigation der Website zu verbessern. Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der/die Nutzer/in über den spezifischen Zweck oder die Zwecke informiert, für den/die die personenbezogenen Daten verarbeitet werden, d. h. über die Verwendung(en), für die die erfassten Informationen genutzt werden.

Aufbewahrungsfristen für personenbezogene Daten

Die personenbezogenen Daten, die du uns zur Verfügung stellst, werden für die Dauer unserer vertraglichen oder geschäftlichen Beziehung gespeichert. Ab dem Zeitpunkt der Beendigung unserer vertraglichen oder geschäftlichen Beziehung werden deine Daten jedoch aufbewahrt: Für die Dauer der angeforderten Beziehung oder den Widerruf deiner Zustimmung. Zu diesem Zeitpunkt werden wir sie ordnungsgemäß gesperrt halten, um möglichen Verpflichtungen aus der Verarbeitung deiner personenbezogenen Daten für maximal 3 Jahre nachzukommen. Als Nutzer der Website: Aufgehalten, bis ihr Zweck erfüllt ist oder bis du deine Zustimmung widerrufst Als Abonnent des Newsletters: Sie werden aufbewahrt, bis du deine Zustimmung widerrufst. Als registrierter Nutzer: Bis du uns über deine Absicht informierst, deine Registrierung als registrierter Nutzer zu löschen, um Einkäufe zu tätigen. Als Kunde oder Lieferant: Vier Jahre für Steuerzwecke: Die Buchhaltung und andere obligatorische Aufzeichnungen gemäß den geltenden Steuervorschriften (IRPF, VAT, IS, etc.). Artikel 66 bis 70 des Allgemeinen Steuergesetzes. Sechs Jahre für kommerzielle Zwecke: Bücher, Korrespondenz, Dokumentation und Belege (ausgestellte und erhaltene Rechnungen, Verträge, Bankunterlagen usw.). Art. 30 Handelsgesetzbuch.

Empfänger von personenbezogenen Daten

Die Daten können an Unternehmen weitergegeben werden, die mit der Website verbunden sind, um verschiedene Dienstleistungen zu erbringen, wie z. B. den Transport von Waren, als Datenverarbeiter.

Persönliche Daten von Minderjährigen

Gemäß den Bestimmungen von Artikel 8 der DSGVO und Artikel 7 des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte können nur Personen über 14 Jahren ihre Zustimmung zur rechtmäßigen Verarbeitung ihrer personenbezogenen Daten durch Comprardevoluciones geben. Bei Kindern unter 14 Jahren ist die Zustimmung der Eltern oder Erziehungsberechtigten für die Verarbeitung erforderlich, und die Verarbeitung wird nur in dem Maße als rechtmäßig angesehen, wie die Eltern oder Erziehungsberechtigten ihre Zustimmung gegeben haben.

Geheimhaltung und Sicherheit von persönlichen Daten

Comprardevoluciones verpflichtet sich, die notwendigen technischen und organisatorischen Maßnahmen zu ergreifen, die dem Risiko der erhobenen Daten angemessen sind, um die Sicherheit der personenbezogenen Daten zu gewährleisten und die versehentliche oder unrechtmäßige Zerstörung, den Verlust oder die Veränderung der übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten sowie die unbefugte Weitergabe oder den unbefugten Zugriff auf diese Daten zu verhindern. Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das sicherstellt, dass personenbezogene Daten sicher und vertraulich übertragen werden, da die Übertragung der Daten zwischen dem Server und dem/der Nutzer/in und im Gegenzug vollständig verschlüsselt oder verschlüsselt ist. Da Comprardevoluciones jedoch weder die Uneinnehmbarkeit des Internets noch die völlige Abwesenheit von Hackern oder anderen Personen, die sich auf betrügerische Weise Zugang zu personenbezogenen Daten verschaffen, garantieren kann, verpflichtet sich der für die Datenverarbeitung Verantwortliche, den Nutzer unverzüglich zu benachrichtigen, wenn eine Verletzung der Sicherheit personenbezogener Daten auftritt, die wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen darstellt. Gemäß Artikel 4 der DSGVO ist eine Verletzung der Sicherheit personenbezogener Daten jede Verletzung der Sicherheit, die zu einer versehentlichen oder unrechtmäßigen Zerstörung, einem Verlust oder einer Veränderung der übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten oder zu einer unbefugten Weitergabe dieser Daten oder einem unbefugten Zugriff auf diese Daten führt. Der für die Verarbeitung Verantwortliche behandelt personenbezogene Daten vertraulich und verpflichtet sich, seine Mitarbeiter/innen, Partner und alle anderen Personen, denen er die Informationen zugänglich macht, darüber zu informieren und durch eine gesetzliche oder vertragliche Verpflichtung sicherzustellen, dass diese Vertraulichkeit gewahrt bleibt.

Rechte, die sich aus der Verarbeitung von personenbezogenen Daten ergeben

Der/die Nutzer/in kann bei Comprardevoluciones die folgenden Rechte gegenüber dem Datenverantwortlichen geltend machen, die in der RGPD und im Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte festgelegt sind:

• Auskunftsrecht: Dies ist das Recht des Nutzers, eine Bestätigung darüber zu erhalten, ob Comprardevoluciones seine personenbezogenen Daten verarbeitet oder nicht, und, falls dies der Fall ist, Informationen über seine spezifischen personenbezogenen Daten und die von Comprardevoluciones vorgenommene oder vorzunehmende Verarbeitung zu erhalten, sowie u.a. die verfügbaren Informationen über die Herkunft dieser Daten und die Empfänger der erfolgten oder geplanten Mitteilungen.
• Recht auf Berichtigung: Dies ist das Recht des Nutzers, seine personenbezogenen Daten berichtigen zu lassen, wenn sie sich als unrichtig oder unter Berücksichtigung der Zwecke der Verarbeitung als unvollständig erweisen.
• Recht auf Löschung (“das Recht auf Vergessenwerden”): Dies ist das Recht des Nutzers/der Nutzerin, sofern gesetzlich nicht anders geregelt, die Löschung seiner/ihrer personenbezogenen Daten zu erwirken, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind; der Nutzer/die Nutzerin seine/ihre Zustimmung zu der Verarbeitung zurückgezogen hat und die Verarbeitung keine andere Rechtsgrundlage hat; der Nutzer der Verarbeitung widerspricht und es keinen anderen legitimen Grund gibt, die Verarbeitung fortzusetzen; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die personenbezogenen Daten aufgrund einer gesetzlichen Verpflichtung gelöscht werden müssen; oder die personenbezogenen Daten als Ergebnis eines Direktangebots von Diensten der Informationsgesellschaft an ein Kind unter 14 Jahren erhoben wurden. Zusätzlich zur Löschung muss der für die Verarbeitung Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Kosten ihrer Umsetzung angemessene Maßnahmen ergreifen, um die für die Verarbeitung Verantwortlichen, die die personenbezogenen Daten verarbeiten, über den Antrag der betroffenen Person auf Löschung aller Verknüpfungen mit diesen personenbezogenen Daten zu informieren.
• Recht auf Einschränkung der Verarbeitung: Dies ist das Recht des/der Nutzers/in, die Verarbeitung seiner/ihrer personenbezogenen Daten einzuschränken. Der/die Nutzer/in hat das Recht, die Einschränkung der Verarbeitung zu erwirken, wenn er/sie die Richtigkeit seiner/ihrer personenbezogenen Daten bestreitet, die Verarbeitung unrechtmäßig ist, der für die Verarbeitung Verantwortliche die personenbezogenen Daten nicht mehr benötigt, der/die Nutzer/in sie aber zur Geltendmachung von Ansprüchen benötigt, und wenn der/die Nutzer/in der Verarbeitung widersprochen hat.
• Recht auf Datenübertragbarkeit: Bei einer automatisierten Verarbeitung hat der/die Nutzer/in das Recht, von dem/der für die Verarbeitung Verantwortlichen seine/ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln. Wenn es technisch möglich ist, übermittelt der für die Verarbeitung Verantwortliche die Daten direkt an diesen anderen für die Verarbeitung Verantwortlichen.
  Recht auf Widerspruch: Dies ist das Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten zu verweigern oder die Verarbeitung dieser Daten durch Buy Devolutions zu beenden.
• Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht: Es ist das Recht des Nutzers, keiner individualisierten Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten, einschließlich Profiling, beruht, es sei denn, das Gesetz sieht etwas anderes vor.
• Daher kann der/die Nutzer/in seine/ihre Rechte durch eine schriftliche Mitteilung an den Datenverantwortlichen mit der Referenz “RGPD-https://comprardevoluciones.com/” ausüben, in der er/sie Folgendes angibt:
  Name, Vorname(n) des Nutzers/der Nutzerin und eine Kopie seines/ihres Personalausweises. In Fällen, in denen eine Vertretung erlaubt ist, muss auch die Person, die den Nutzer vertritt, auf die gleiche Weise identifiziert werden, ebenso wie das Dokument, das die Vertretung beglaubigt. Die Fotokopie der DNI kann durch jedes andere rechtsgültige Mittel ersetzt werden, mit dem die Identität nachgewiesen werden kann.
• Antrag mit den spezifischen Gründen für den Antrag oder die Informationen, zu denen Zugang begehrt wird.
• Adresse für Zustellungszwecke.
• Datum und Unterschrift des Antragstellers.
• Jedes Dokument, das den Antrag bestätigt. Dieser Antrag und alle anderen beigefügten Unterlagen können an folgende Adresse und/oder
• E-Mail-Adresse geschickt werden: Postanschrift: Av. Gran Vía, 52, 30400, Caravaca de la Cruz, Murcia E-Mail: info@comprardevoluciones.com

Links zu Websites von Dritten

Die Website kann Hyperlinks oder Links enthalten, die den Zugang zu anderen Websites als Comprardevoluciones ermöglichen und daher nicht von Comprardevoluciones betrieben werden. Die Eigentümer solcher Websites haben ihre eigenen Datenschutzrichtlinien und sind in jedem Fall selbst für ihre eigenen Dateien und ihre eigenen Datenschutzpraktiken verantwortlich.

Beschwerden bei der Aufsichtsbehörde

Sollte der Nutzer der Ansicht sein, dass die Art und Weise der Verarbeitung seiner personenbezogenen Daten ein Problem oder einen Verstoß gegen die geltenden Vorschriften darstellt, hat er das Recht auf wirksamen Rechtsschutz und das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Staat, in dem er seinen gewöhnlichen Aufenthalt, seinen Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes hat. Im Falle Spaniens ist die Aufsichtsbehörde die spanische Datenschutzbehörde (https://www.aepd.es/).