I. DATENSCHUTZ- UND DATENSICHERHEITSRICHTLINIE

Gemäß der geltenden Gesetzgebung verpflichtet sich Nexta Living (nachfolgend auch die Website), die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, die dem Sicherheitsniveau entsprechen, das dem Risiko der erhobenen Daten angemessen ist.

In dieser Datenschutzrichtlinie enthaltene Gesetze

Diese Datenschutzrichtlinie ist an die geltenden spanischen und europäischen Vorschriften zum Schutz personenbezogener Daten im Internet angepasst. Insbesondere entspricht sie den folgenden Vorschriften:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO).
• Organisches Gesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPD-GDD).
• Königliches Dekret 1720/2007 vom 21. Dezember zur Genehmigung der Durchführungsverordnung des Organischen Gesetzes 15/1999 vom 13. Dezember über den Schutz personenbezogener Daten (RDLOPD).
• Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE).

Identität des Verantwortlichen für die Datenverarbeitung

Der Verantwortliche für die bei Nexta Living erhobenen personenbezogenen Daten ist: NEXTA PROPERTIES, S.L., mit der Steueridentifikationsnummer: B25918137, eingetragen im Handelsregister von Santa Cruz de Tenerife mit folgenden Registerdaten: Band 0, Seite 9, Blatt 888, deren Vertreter ist: Tatiana Feijoo de Oliveira (nachfolgend der Verantwortliche). Die Kontaktdaten lauten wie folgt:

Adresse: Calle La Farola, 4, Local 5, 38390 – Santa Úrsula, Santa Cruz de Tenerife

Kontakttelefon: +34 604 851 794

Kontakt-E-Mail: contact@nextaliving.com

Register personenbezogener Daten

In Übereinstimmung mit den Bestimmungen der DSGVO und der LOPD-GDD informieren wir Sie, dass die von Nexta Living über die Formulare auf seinen Seiten erhobenen personenbezogenen Daten in unserer Datei aufgenommen und verarbeitet werden, um die zwischen Nexta Living und dem Nutzer eingegangenen Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen oder um die durch die vom Nutzer ausgefüllten Formulare begründete Beziehung aufrechtzuerhalten oder um eine Anfrage oder Anforderung des Nutzers zu bearbeiten. Ebenso wird gemäß den Bestimmungen der DSGVO und der LOPD-GDD, sofern nicht die in Artikel 30 Absatz 5 der DSGVO vorgesehene Ausnahme gilt, ein Verzeichnis von Verarbeitungstätigkeiten geführt, das entsprechend seinen Zwecken die durchgeführten Verarbeitungstätigkeiten und die anderen in der DSGVO festgelegten Umstände spezifiziert.

Grundsätze für die Verarbeitung personenbezogener Daten

Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden Grundsätzen, die in Artikel 5 der DSGVO und in Artikel 4 und folgenden des Organischen Gesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte festgelegt sind:

• Grundsatz der Rechtmäßigkeit, Fairness und Transparenz: Die Einwilligung des Nutzers ist jederzeit mit vorheriger vollständig transparenter Information über die Zwecke erforderlich, für die personenbezogene Daten erhoben werden.
• Grundsatz der Zweckbindung: Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben.
• Grundsatz der Datenminimierung: Die erhobenen personenbezogenen Daten sind nur diejenigen, die für die Zwecke, für die sie verarbeitet werden, unbedingt erforderlich sind.
• Grundsatz der Richtigkeit: Personenbezogene Daten müssen richtig sein und stets aktuell gehalten werden.
• Grundsatz der Speicherbegrenzung: Personenbezogene Daten dürfen nur in einer Form aufbewahrt werden, die die Identifizierung des Nutzers ermöglicht, und nicht länger als für die Zwecke ihrer Verarbeitung erforderlich.
• Grundsatz der Integrität und Vertraulichkeit: Personenbezogene Daten werden so verarbeitet, dass ihre Sicherheit und Vertraulichkeit gewährleistet ist.
• Grundsatz der Rechenschaftspflicht: Der Verantwortliche ist dafür verantwortlich, dass die oben genannten Grundsätze eingehalten werden.

Kategorien personenbezogener Daten

Die bei Nexta Living verarbeiteten Datenkategorien sind ausschließlich Identifikationsdaten. Unter keinen Umständen werden besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO verarbeitet.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. Nexta Living verpflichtet sich, die ausdrückliche und nachweisbare Einwilligung des Nutzers für die Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einzuholen.

Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung muss so einfach sein wie ihre Erteilung. In der Regel hat der Widerruf der Einwilligung keine Auswirkungen auf die Nutzung der Website.

In Fällen, in denen der Nutzer seine Daten über Formulare angeben muss oder kann, um Anfragen zu stellen, Informationen anzufordern oder aus Gründen im Zusammenhang mit dem Inhalt der Website, wird er darüber informiert, ob das Ausfüllen eines Formulars obligatorisch ist, weil es für die ordnungsgemäße Durchführung des Vorgangs unerlässlich ist.

Zwecke der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden von Nexta Living erhoben und verwaltet, um die zwischen der Website und dem Nutzer eingegangenen Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen oder die in den vom Nutzer ausgefüllten Formularen begründete Beziehung aufrechtzuerhalten oder um eine Anfrage oder Anforderung zu bearbeiten.

Ebenso können die Daten für kommerzielle Personalisierung, betriebliche und statistische Zwecke sowie für Aktivitäten im Zusammenhang mit dem Unternehmenszweck von Nexta Living verwendet werden, sowie für die Extraktion, Speicherung von Daten und Marketingstudien zur Anpassung der dem Nutzer angebotenen Inhalte sowie zur Verbesserung der Qualität, des Betriebs und der Navigation der Website.

Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über den oder die spezifischen Zwecke der Verarbeitung informiert, für die die personenbezogenen Daten bestimmt sind; das heißt, über die Verwendung oder Verwendungen, die mit den gesammelten Informationen gemacht werden.

Aufbewahrungsfristen für personenbezogene Daten

Personenbezogene Daten werden nur für die Mindestzeit aufbewahrt, die für die Zwecke ihrer Verarbeitung erforderlich ist, und in jedem Fall nur für den folgenden Zeitraum: 24 Monate, oder bis der Nutzer ihre Löschung beantragt.

Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über den Zeitraum informiert, für den die personenbezogenen Daten gespeichert werden, oder, wenn dies nicht möglich ist, über die Kriterien, die zur Bestimmung dieses Zeitraums verwendet werden.

Empfänger personenbezogener Daten

Die personenbezogenen Daten des Nutzers werden mit den folgenden Empfängern oder Kategorien von Empfängern geteilt:

Falls der Verantwortliche beabsichtigt, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu übermitteln, wird der Nutzer zum Zeitpunkt der Erhebung der personenbezogenen Daten über das Drittland oder die internationale Organisation informiert, an die die Daten übermittelt werden sollen, sowie über das Vorhandensein oder Fehlen eines Angemessenheitsbeschlusses der Kommission.

Personenbezogene Daten von Minderjährigen

Gemäß den Bestimmungen von Artikel 8 der DSGVO und Artikel 7 des Organischen Gesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte können nur Personen über 14 Jahre ihre Einwilligung für die rechtmäßige Verarbeitung ihrer personenbezogenen Daten durch Nexta Living geben. Im Falle eines Minderjährigen unter 14 Jahren ist die Einwilligung der Eltern oder Erziehungsberechtigten für die Verarbeitung erforderlich, und diese gilt nur insoweit als rechtmäßig, als sie diese genehmigt haben.

Geheimhaltung und Sicherheit personenbezogener Daten

Nexta Living verpflichtet sich, die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, die dem Sicherheitsniveau entsprechen, das dem Risiko der erhobenen Daten angemessen ist, um die Sicherheit personenbezogener Daten zu gewährleisten und die versehentliche oder unrechtmäßige Zerstörung, den Verlust oder die Veränderung von übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten oder die unbefugte Weitergabe oder den unbefugten Zugang zu diesen Daten zu verhindern.

Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das gewährleistet, dass personenbezogene Daten sicher und vertraulich übertragen werden, da die Übertragung von Daten zwischen dem Server und dem Nutzer und umgekehrt vollständig verschlüsselt ist.

Da Nexta Living jedoch nicht die Unüberwindbarkeit des Internets oder das völlige Fehlen von Hackern oder anderen Personen garantieren kann, die auf betrügerische Weise auf personenbezogene Daten zugreifen, verpflichtet sich der Verantwortliche, den Nutzer unverzüglich zu benachrichtigen, wenn eine Verletzung der Sicherheit personenbezogener Daten eintritt, die wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat. Gemäß Artikel 4 der DSGVO bezeichnet eine Verletzung des Schutzes personenbezogener Daten eine Verletzung der Sicherheit, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von oder zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder anderweitig verarbeitet wurden.

Personenbezogene Daten werden vom Verantwortlichen vertraulich behandelt, der sich verpflichtet, durch eine gesetzliche oder vertragliche Verpflichtung zu informieren und sicherzustellen, dass diese Vertraulichkeit von seinen Mitarbeitern, Partnern und jeder Person, der er die Informationen zugänglich macht, gewahrt wird.

Rechte aus der Verarbeitung personenbezogener Daten

Der Nutzer hat die folgenden in der DSGVO und im Organischen Gesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte anerkannten Rechte, die gegenüber dem Verantwortlichen ausgeübt werden können:

• Auskunftsrecht: Dies ist das Recht des Nutzers, eine Bestätigung darüber zu erhalten, ob Nexta Living seine personenbezogenen Daten verarbeitet oder nicht, und wenn ja, Informationen über seine konkreten personenbezogenen Daten und die von Nexta Living durchgeführte oder durchzuführende Verarbeitung zu erhalten, sowie unter anderem verfügbare Informationen über die Herkunft dieser Daten und die Empfänger der erfolgten oder geplanten Mitteilungen.
• Recht auf Berichtigung: Dies ist das Recht des Nutzers, seine personenbezogenen Daten ändern zu lassen, wenn sie unrichtig sind oder unter Berücksichtigung der Zwecke der Verarbeitung unvollständig sind.
• Recht auf Löschung („Recht auf Vergessenwerden"): Dies ist das Recht des Nutzers, sofern die geltende Gesetzgebung nichts anderes vorsieht, die Löschung seiner personenbezogenen Daten zu erwirken, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind; der Nutzer seine Einwilligung zur Verarbeitung widerrufen hat und keine andere Rechtsgrundlage vorliegt; der Nutzer der Verarbeitung widerspricht und kein anderer berechtigter Grund für deren Fortsetzung vorliegt; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen; oder die personenbezogenen Daten infolge eines direkten Angebots von Diensten der Informationsgesellschaft an einen Minderjährigen unter 14 Jahren erhoben wurden. Zusätzlich zur Löschung der Daten ergreift der Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Kosten ihrer Umsetzung angemessene Maßnahmen, um Verantwortliche, die die personenbezogenen Daten verarbeiten, über den Antrag der betroffenen Person auf Löschung aller Verknüpfungen zu diesen personenbezogenen Daten zu informieren.
• Recht auf Einschränkung der Verarbeitung: Dies ist das Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten einzuschränken. Der Nutzer hat das Recht, die Einschränkung der Verarbeitung zu erwirken, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet; die Verarbeitung unrechtmäßig ist; der Verantwortliche die personenbezogenen Daten nicht mehr benötigt, der Nutzer sie jedoch zur Geltendmachung von Ansprüchen benötigt; und wenn der Nutzer der Verarbeitung widersprochen hat.
• Recht auf Datenübertragbarkeit: Falls die Verarbeitung automatisiert erfolgt, hat der Nutzer das Recht, seine personenbezogenen Daten vom Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln. Soweit technisch machbar, übermittelt der Verantwortliche die Daten direkt an diesen anderen Verantwortlichen.
• Widerspruchsrecht: Dies ist das Recht des Nutzers, dass seine personenbezogenen Daten nicht verarbeitet werden oder dass die Verarbeitung seiner Daten durch Nexta Living eingestellt wird.
• Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, einschließlich Profiling: Dies ist das Recht des Nutzers, keiner individualisierten Entscheidung unterworfen zu werden, die ausschließlich auf der automatisierten Verarbeitung seiner personenbezogenen Daten beruht, einschließlich Profiling, es sei denn, die geltende Gesetzgebung sieht etwas anderes vor.

Der Nutzer kann somit seine Rechte durch schriftliche Mitteilung an den Verantwortlichen mit dem Betreff „DSGVO-www.nextaliving.com" ausüben, unter Angabe von:

• Name, Nachname des Nutzers und Kopie des Personalausweises. In Fällen, in denen eine Vertretung zulässig ist, ist auch die Identifizierung der den Nutzer vertretenden Person durch dasselbe Mittel erforderlich, sowie das die Vertretung nachweisende Dokument. Die Kopie des Personalausweises kann durch jedes andere rechtlich gültige Mittel ersetzt werden, das die Identität nachweist.
• Antrag mit den spezifischen Gründen des Antrags oder der Informationen, auf die zugegriffen werden soll.
• Adresse für Benachrichtigungszwecke.
• Datum und Unterschrift des Antragstellers.
• Jedes Dokument, das den gestellten Antrag belegt.

Dieser Antrag und alle anderen beigefügten Dokumente können an die folgende Adresse und/oder E-Mail gesendet werden:

Postanschrift: Calle La Farola, 4, Local 5, 38390 – Santa Úrsula, Santa Cruz de Tenerife

E-Mail: contact@nextaliving.com

Links zu Websites Dritter

Die Website kann Hyperlinks oder Links enthalten, die den Zugang zu Webseiten Dritter ermöglichen, die nicht von Nexta Living betrieben werden. Die Eigentümer dieser Websites verfügen über eigene Datenschutzrichtlinien, und sie selbst sind jeweils für ihre eigenen Dateien und ihre eigenen Datenschutzpraktiken verantwortlich.

Beschwerden bei der Aufsichtsbehörde

Falls der Nutzer der Ansicht ist, dass ein Problem oder ein Verstoß gegen geltende Vorschriften in der Art und Weise vorliegt, wie seine personenbezogenen Daten verarbeitet werden, hat er das Recht auf wirksamen gerichtlichen Rechtsschutz und auf Einreichung einer Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Staat, in dem er seinen gewöhnlichen Aufenthalt, seinen Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes hat. Im Falle Spaniens ist die Aufsichtsbehörde die Spanische Datenschutzbehörde (https://www.aepd.es/).

II. ANNAHME UND ÄNDERUNGEN DIESER DATENSCHUTZRICHTLINIE

Der Nutzer muss die in dieser Datenschutzrichtlinie enthaltenen Bedingungen zum Schutz personenbezogener Daten gelesen haben und mit ihnen einverstanden sein sowie die Verarbeitung seiner personenbezogenen Daten akzeptieren, damit der Verantwortliche diese in der angegebenen Weise, während der angegebenen Zeiträume und zu den angegebenen Zwecken durchführen kann. Die Nutzung der Website impliziert die Annahme ihrer Datenschutzrichtlinie.

Nexta Living behält sich das Recht vor, seine Datenschutzrichtlinie nach eigenem Ermessen oder aufgrund einer Änderung der Gesetzgebung, Rechtsprechung oder Doktrin der Spanischen Datenschutzbehörde zu ändern. Änderungen oder Aktualisierungen dieser Datenschutzrichtlinie werden dem Nutzer nicht ausdrücklich mitgeteilt. Dem Nutzer wird empfohlen, diese Seite regelmäßig zu konsultieren, um über die neuesten Änderungen oder Aktualisierungen informiert zu sein.

Diese Datenschutzrichtlinie wurde aktualisiert, um der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO) und dem Organischen Gesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte zu entsprechen.