Die Geschäftsführung der PALOMAR DEL SUR, S.L. (im Folgenden als „Verantwortlicher“ bezeichnet) übernimmt die volle Verantwortung für die Ausarbeitung, Umsetzung und Aufrechterhaltung dieser Datenschutzrichtlinie und verpflichtet sich dazu, eine kontinuierliche Verbesserung der Datenschutzpraktiken des Verantwortlichen zu gewährleisten. Ziel ist es, eine exzellente Einhaltung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119/1 vom 04.05.2016) sowie der spanischen Rechtsvorschriften zum Schutz personenbezogener Daten (spanisches Organgesetz, sektorspezifische Rechtsvorschriften und Ausführungsbestimmungen) zu erreichen.

​

Die Datenschutzrichtlinie von PALOMAR DEL SUR, S.L. basiert auf dem Prinzip der proaktiven Verantwortung. Demnach ist die für die Datenverarbeitung verantwortliche Stelle verpflichtet, die Einhaltung des für die Richtlinie maßgeblichen Rechtsrahmens und der einschlägigen Rechtsprechung zu gewährleisten und dies gegenüber den zuständigen Aufsichtsbehörden nachzuweisen.

​​

Für die verantwortliche Stelle gelten die folgenden Grundsätze, die allen Mitarbeitern als Leitlinie und Orientierungsrahmen für den Schutz personenbezogener Daten dienen sollen:

​

1. Datenschutz durch Technikgestaltung (Data Protection by Design): Bei der Festlegung der Mittel für die Verarbeitung sowie während der Verarbeitung selbst hat der Verantwortliche geeignete technische und organisatorische Maßnahmen – wie etwa die Pseudonymisierung – zu treffen, die darauf ausgelegt sind, die Datenschutzgrundsätze wirksam umzusetzen (z. B. Verarbeitung der für den jeweiligen Zweck erforderlichen Mindestdatenmenge und Einbeziehung notwendiger Garantien in die Verarbeitung).

​

2. Datenschutz durch datenschutzfreundliche Voreinstellungen (Data Protection by Default): Der Verantwortliche hat geeignete technische und organisatorische Maßnahmen zu treffen, um sicherzustellen, dass standardmäßig nur solche personenbezogenen Daten verarbeitet werden, die für den jeweiligen Verarbeitungszweck erforderlich sind.

 

3. Datenschutz im Datenlebenszyklus: Maßnahmen zur Gewährleistung des Schutzes personenbezogener Daten müssen während des gesamten Lebenszyklus der Daten angewendet werden.

​

4. Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Personenbezogene Daten müssen auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden.

​

5. Zweckbindung: Personenbezogene Daten dürfen nur für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer Weise weiterverarbeitet werden, die mit diesen Zwecken nicht vereinbar ist.

 

6. Website-Hosting (Wix): Unsere Website wird von Wix.com Ltd. (Nemal St. 40, Tel Aviv, Israel) gehostet. Aus technischen Gründen verarbeitet Wix Daten, die von Ihrem Browser übermittelt werden (wie z. B. IP-Adressen sowie Datum und Uhrzeit der Anfrage), um die Stabilität und Sicherheit der Website zu gewährleisten. Wix hält die europäischen Datenschutzstandards durch Standardvertragsklauseln (SCC) und das EU-US-Datenschutzrahmenabkommen (Data Privacy Framework) ein.

​

7. Buchungssystem (Sirvoy): Wenn Sie eine Reservierung über unsere Website vornehmen, werden Ihre personenbezogenen Daten (Name, Kontaktdaten, Zahlungsinformationen und Buchungsdaten) von unserem Partner für das Buchungssystem, Beds24 GmbH, c/o EDGE Workspaces Grand Central Berlin, Invalidenstraße 65, 10557 Berlin, Deutschland, zum Zwecke der Vertragserfüllung verarbeitet. Wir haben mit der Beds24 GmbH einen Auftragsverarbeitungsvertrag (AVV) geschlossen, um sicherzustellen, dass Ihre Daten streng im Einklang mit der europäischen Datenschutz-Grundverordnung (DSGVO) behandelt werden.

​​

8. Datenminimierung: Personenbezogene Daten müssen angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein.

​​

9. Richtigkeit: Personenbezogene Daten müssen sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein; es sind alle angemessenen Maßnahmen zu treffen, damit personenbezogene Daten, die im Hinblick auf die Zwecke ihrer Verarbeitung unrichtig sind, unverzüglich berichtigt oder gelöscht werden.

​​

10. Begrenzung der Speicherdauer: Personenbezogene Daten dürfen nicht länger in einer Form gespeichert werden, die die Identifizierung der betroffenen Person ermöglicht, als es für die Zwecke der Verarbeitung der personenbezogenen Daten erforderlich ist.

​

11. Integrität und Vertraulichkeit: Personenbezogene Daten müssen so verarbeitet werden, dass durch geeignete technische und organisatorische Maßnahmen eine angemessene Sicherheit der Daten gewährleistet ist; dies schließt den Schutz vor unbefugter oder unrechtmäßiger Verarbeitung, Verlust, Zerstörung und versehentlicher Beschädigung ein.

​

12. Information und Schulung: Ein wesentlicher Faktor für den Schutz personenbezogener Daten ist die Schulung und Information der an der Datenverarbeitung beteiligten Mitarbeiter. Während des gesamten Lebenszyklus der Daten müssen alle Mitarbeiter, die Zugriff auf diese Daten haben, angemessen geschult und über ihre Pflichten zur Einhaltung der Datenschutzvorschriften informiert werden.

​

Die Datenschutzrichtlinie der PALOMAR DEL SUR, S.L. wird an alle dem Verantwortlichen unterstellten Mitarbeiter verteilt und interessierten Personen zugänglich gemacht.

​

Folglich richtet sich die vorliegende Datenschutzrichtlinie an alle dem Verantwortlichen unterstellten Mitarbeiter; diese müssen mit der Richtlinie vertraut sein und sie verinnerlichen. Jeder Einzelne ist dafür verantwortlich, die Datenschutzvorschriften im Rahmen seiner Tätigkeit anzuwenden und zu überprüfen sowie – wo angebracht – Verbesserungsmöglichkeiten zu erkennen und zu schaffen, um eine exzellente Einhaltung der Vorschriften zu gewährleisten.

​

Diese Richtlinie wird von der Geschäftsführung bzw. dem Leitungsgremium der PALOMAR DEL SUR, S.L. so oft wie nötig überprüft, um die Einhaltung der geltenden Bestimmungen zum Schutz personenbezogener Daten sicherzustellen.