Datenschutzrichtlinie

Datenschutzrichtlinie

In Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO) und dem Organgesetz 3/2018 vom 5. Dezember zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPD-GDD) informieren wir Sie über Folgendes:

1. Verantwortlicher für die Datenverarbeitung

Dragomed Galenos SL
CIF (Steuernummer): B-38757464
Adresse: Calle Doctor Francisco Trujillo De Castro Nº 2, 3B, CP 38001, Santa Cruz de Tenerife, Spanien
E-Mail: Martabelen@mbestcare.com
Website: www.wellnesscanarias.com

2. Zweck der Datenverarbeitung

Bei Wellness Canarias verarbeiten wir die von interessierten Personen bereitgestellten Informationen für folgende Zwecke:

• Buchungs- und Serviceverwaltung: Bearbeitung und Verwaltung von Buchungen für Wellness-, Massage- und Spa-Dienstleistungen, die über unsere Website oder andere Kontaktmittel beauftragt werden.
• Zahlungsabwicklung: Verarbeitung von Zahlungen über das Zahlungsgateway (Redsys) für beauftragte Dienstleistungen.
• Kundenkommunikation: Beantwortung von Anfragen, Informationsanfragen, Buchungsänderungen oder -stornierungen per E-Mail, WhatsApp oder Kontaktformulare.
• Versand kommerzieller Mitteilungen: Nur wenn der Nutzer seine ausdrückliche Einwilligung erteilt hat, können wir Informationen über unsere Dienstleistungen, Aktionen und Neuigkeiten senden.
• Erfüllung gesetzlicher Pflichten: Einhaltung geltender gesetzlicher, steuerlicher und buchhalterischer Pflichten.

3. Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist:

• Vertragserfüllung: Die Verarbeitung ist für die Erbringung der beauftragten Dienstleistungen erforderlich (Buchungen, Zahlungen, Terminverwaltung).
• Einwilligung der betroffenen Person: Für den Versand kommerzieller Mitteilungen und die Verwendung nicht wesentlicher Cookies.
• Berechtigtes Interesse: Zur Verbesserung unserer Dienstleistungen und der internen Geschäftsverwaltung.
• Gesetzliche Verpflichtung: Zur Einhaltung geltender steuerlicher und gesetzlicher Pflichten.

4. Personenbezogene Daten, die wir erheben

Die personenbezogenen Daten, die wir erheben können, umfassen:

• Identifikationsdaten: Name, Nachname, E-Mail-Adresse, Telefonnummer.
• Buchungsdaten: Art der Dienstleistung, Datum, Uhrzeit, spezifische Behandlungspräferenzen.
• Zahlungsdaten: Ihre Bankkartendaten werden direkt vom sicheren Zahlungsgateway Redsys verarbeitet und nicht auf unseren Servern gespeichert.
• Navigationsdaten: IP-Adresse, Browsertyp, besuchte Seiten und durch Cookies erhobene Daten (siehe unsere Cookie-Richtlinie).

5. Aufbewahrungsfrist der Daten

Personenbezogene Daten werden so lange aufbewahrt, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist und um mögliche Haftungsansprüche zu bestimmen, die sich aus diesem Zweck und der Datenverarbeitung ergeben könnten. Im Einzelnen:

• Kunden- und Buchungsdaten: Werden während der Vertragsbeziehung und nach deren Beendigung für die gesetzlich festgelegten Fristen zur Bearbeitung möglicher Haftungsansprüche aufbewahrt (5 Jahre gemäß Zivilgesetzbuch).
• Steuerdaten: Werden 4 Jahre gemäß der geltenden Steuergesetzgebung aufbewahrt.
• Daten kommerzieller Mitteilungen: Bis der Nutzer seine Einwilligung widerruft.

6. Datenempfänger

Ihre personenbezogenen Daten können an folgende Empfänger weitergegeben werden:

• Redsys: Zahlungsgateway für die sichere Verarbeitung von Kartentransaktionen. Datenschutzrichtlinie von Redsys.
• Google (Google Tag Manager / Analytics): Für die statistische Analyse der Website-Nutzung. Datenschutzrichtlinie von Google.
• Öffentliche Behörden: Wenn eine gesetzliche Pflicht zur Datenweitergabe besteht (Steuerbehörde usw.).

Es werden keine internationalen Datenübertragungen außerhalb des Europäischen Wirtschaftsraums vorgenommen, mit Ausnahme derjenigen, die sich aus der Nutzung von Google-Diensten ergeben, die über angemessene Garantien gemäß der DSGVO verfügen.

7. Rechte des Nutzers

Als Inhaber personenbezogener Daten haben Sie das Recht auf:

• Auskunftsrecht: Zu erfahren, ob wir Ihre personenbezogenen Daten verarbeiten und, wenn ja, Informationen darüber zu erhalten.
• Recht auf Berichtigung: Die Änderung Ihrer personenbezogenen Daten zu verlangen, wenn diese ungenau oder unvollständig sind.
• Recht auf Löschung: Die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn die Daten unter anderem für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.
• Widerspruchsrecht: Der Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen zu widersprechen.
• Recht auf Einschränkung der Verarbeitung: Die Einschränkung der Verarbeitung Ihrer Daten in bestimmten Fällen zu verlangen.
• Recht auf Datenübertragbarkeit: Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
• Recht, nicht automatisierten Entscheidungen unterworfen zu werden: Nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, einschließlich Profiling, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Um eines dieser Rechte auszuüben, können Sie uns kontaktieren über:

• E-Mail: Martabelen@mbestcare.com
• Post: Calle Doctor Francisco Trujillo De Castro Nº 2, 3B, CP 38001, Santa Cruz de Tenerife, Spanien

Wir werden innerhalb von maximal 30 Tagen nach Erhalt der Anfrage antworten. Sie müssen Ihrer Anfrage eine Kopie Ihres Personalausweises oder eines gleichwertigen Identifikationsdokuments beifügen.

8. Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht den geltenden Vorschriften entspricht, haben Sie das Recht, eine Beschwerde bei der Spanischen Datenschutzbehörde (AEPD) einzureichen:

• Website: www.aepd.es
• Adresse: C/ Jorge Juan 6, 28001 Madrid, Spanien
• Telefon: +34 901 100 099 / +34 91 266 35 17

9. Sicherheitsmaßnahmen

Bei Wellness Canarias haben wir die erforderlichen technischen und organisatorischen Maßnahmen ergriffen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten und deren Veränderung, Verlust, unbefugte Verarbeitung oder unbefugten Zugriff zu verhindern, unter Berücksichtigung des Stands der Technik, der Art der gespeicherten Daten und der Risiken, denen sie ausgesetzt sind.

Zu den ergriffenen Sicherheitsmaßnahmen gehören:

• SSL/TLS-Verschlüsselung bei allen Webkommunikationen.
• Zahlungsabwicklung über das sichere Redsys-Gateway (Kartendaten werden niemals auf unseren Servern gespeichert).
• Eingeschränkte Zugriffskontrolle auf personenbezogene Daten.
• Regelmäßige Datensicherungen.

10. Änderungen der Datenschutzrichtlinie

Wellness Canarias behält sich das Recht vor, diese Datenschutzrichtlinie zu ändern, um sie an gesetzliche oder rechtsprechende Entwicklungen sowie an Branchenpraktiken anzupassen. In solchen Fällen werden wir die vorgenommenen Änderungen auf dieser Seite mit angemessener Vorankündigung vor ihrer Umsetzung bekanntgeben.

Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen, um darüber informiert zu bleiben, wie wir Ihre personenbezogenen Daten schützen.