DATENSCHUTZERKLÄRUNG

Dieses Dokument beschreibt die Art und Weise, mit der wir von Seiten von SA DAMM die personenbezogenen Daten unserer Kunden und Internetnutzer unter Einhaltung der geltenden Datenschutzbestimmungen behandelt.

Sie finden hier alle rechtlichen Informationen über die Verwendung Ihrer personenbezogenen Daten: u.a. den Zweck, zu dem wir sie verarbeiten, die Rechtsgrundlagen, die dies erlauben, den Zeitraum, während dem wir Ihre Daten aufbewahren, die Angaben zu Dritten, außerhalb von SA DAMM, mit denen wir sie ggfs. teilen müssen sowie die Rechte, die Sie, unsere Kunden und Nutzer, ausüben können.

 

1. Wer ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich?

Die rechtlich verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten ist die Handelsgesellschaft SA DAMM (im Folgenden "der für die Datenverarbeitung Verantwortliche") mit der Anschrift Barcelona, calle Rosselló, 515, 08025, der Steuernummer A08000820 und der E-Mail-Adresse privacidad@damm.com.

 

2. Welche personenbezogenen Daten werden verarbeitet?

Der für die Datenverarbeitung Verantwortliche verarbeitet die personenbezogenen Daten derjenigen natürlichen Personen (Kunden, potenzielle Kunden oder Nutzern unserer Websites, im Folgenden "die betroffene Person"), die uns diese Daten für die in Abschnitt 4 dieser Datenschutzrichtlinie beschriebenen Zwecke zur Verfügung stellen. Zu diesem Zweck wird der für die Datenverarbeitung Verantwortliche die folgenden personenbezogenen Daten verarbeiten:

Zu diesem Zweck wird der für die Datenverarbeitung Verantwortliche die folgenden personenbezogenen Daten verarbeiten:

Kategorie	Personenbezogene Daten
Identifikationsdaten	Vor- und Nachnamen, Personalausweisnummer, Kontakttelefonnummer, Volljährigkeit.
Web-Zugangsdaten	Nutzername und Kennwort
Kontaktdaten	E-Mail, Kontakttelefon und Postanschrift

 

3. Wie haben wir Ihre personenbezogenen Daten erhalten?

Die personenbezogenen Daten, die der für die Datenverarbeitung Verantwortliche von der betroffenen Person erhebt und verarbeitet, sind:

• die Daten, die uns die betroffene Person bei der Registrierung auf unserer Website direkt zur Verfügung stellt,
• die Daten, die während eines Kaufprozesses erhoben werden, und
• die Daten, die die betroffene Person im Rahmen ihrer geschäftlichen und vertraglichen Beziehungen oder bei Anfragen, Anträgen, Beschwerden oder Beanstandungen angibt.

Daher wird der für die Datenverarbeitung Verantwortliche personenbezogene Daten der betroffenen Personen in der Regel nicht aus anderen externen Quellen, sondern nur direkt von der betroffenen Person erheben. In diesem Zusammenhang und aus diesem Grund haftet die betroffene Person dafür, dass alle Angaben und/oder Unterlagen, die sie dem für die Datenverarbeitung Verantwortlichen zur Verfügung stellt, der Wahrheit entsprechen und in ihrem Besitz sind. In den Ausnahmefällen, in denen uns personenbezogene Daten einer betroffenen Person von einem Dritten zur Verfügung gestellt werden (z. B. bei der Organisation des Besuchs einer Gruppe von mehreren Personen), wird ausdrücklich darauf hingewiesen, dass (i) dieser Dritte ordnungsgemäß befugt sein muss, dem für die Datenverarbeitung Verantwortlichen diese personenbezogenen Daten zur Verfügung zu stellen, und (ii) die Art und Weise, in der die betroffenen Personen diese gesetzlichen Informationen erhalten werden.

 

4. Zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?

Der für die Datenverarbeitung Verantwortliche verarbeitet die Daten der betroffenen Personen für die Zwecke und entsprechend der nachstehend aufgeführten Rechtsgrundlagen:

4.1. Gesetzliche geforderte Datenverarbeitungen

Der für die Datenverarbeitung Verantwortliche muss personenbezogene Daten der betroffenen Personen verarbeiten, um den verschiedenen, zum jeweiligen Zeitpunkt geltenden gesetzlichen Verpflichtungen nachzukommen. Diese Verpflichtungen bestehen auch nach der Beendigung seines Vertragsverhältnisses mit ihnen fort und müssen entsprechend den jeweiligen Umständen erfüllt werden.

Infolge dieser gesetzlichen Verpflichtungen werden unter anderem die folgenden Verarbeitungen durchgeführt:

• Einhaltung der gesetzlichen, steuerlichen, buchhalterischen und rechtlichen Verpflichtungen. Der für die Datenverarbeitung Verantwortliche verarbeitet die personenbezogenen Daten der betroffenen Personen, um den buchhalterischen, gesetzlichen, steuerlichen und verwaltungstechnischen Verpflichtungen nachzukommen sowie um denjenigen Anforderungen, die von Gerichten, staatlichen Sicherheitskräften und -organen oder anderen zuständigen öffentlichen Verwaltungen, denen der für die Datenverarbeitung Verantwortliche verpflichtet ist, zu genügen.
• Kundendienst. Der für die Datenverarbeitung Verantwortliche verarbeitet die personenbezogenen Daten seiner Kunden (Name, Telefonnummer und Kontakt-E-Mail-Adresse), um die Anträge, Anfragen, Fragen oder Beschwerden zu bearbeiten, die über seinen Kundendienst an ihn gerichtet werden. Ebenso verarbeitet der für die Datenverarbeitung Verantwortliche die personenbezogenen Daten der Nutzer der Sozialen Netzwerk, die mit den offiziellen Konten interagieren (Nutzername, Vor- und Nachnamen, E-Mail-Adresse und Profilbild des Nutzers), um Anfragen, Anträge, Beschwerden oder Ansprüche zu formulieren.

4.2. Datenverarbeitung auf Grundlage der Einwilligung der betroffenen Person

Sofern die betroffene Person ihre Einwilligung erteilt hat, kann der für die Datenverarbeitung Verantwortliche die folgenden Datenverarbeitungen ausführen:

• Newsletter-Versand: mit Informationen über seine Produkte, Dienstleistungen und bevorstehenden Veranstaltungen an die von Ihnen angegebene E-Mail-Adresse.
• Versand kommerzieller Mitteilungen über Werbeaktionen, Produkte und Dienstleistungen , die per Post, E-Mail, SMS, Instant-Messaging-Systemen oder andere gleichwertige elektronische Kommunikationsmittel versendet werden können. Zu diesem Zweck können Ihre personenbezogenen Daten zum Zwecke der Profilerstellung auf Grundlage interner Quellen verarbeitet werden. Die Ergebnisse ermöglichen die Erstellung und Analyse von personalisierten Produkten durch Segmentierung in verschiedene Gruppen mit gemeinsamen Konsummustern.

Die betroffene Person kann in jedem Fall ihre Einwilligung verweigern (oder sie zunächst erteilen, aber später widerrufen), ohne dass dies ihre Beziehung zu dem für die Datenverarbeitung Verantwortlichen beeinträchtigt oder ihr Nachteile entstehen. Die betroffene Person sollte sich jedoch darüber im Klaren sein, dass der Widerruf ihrer Einwilligung die Rechtmäßigkeit des bisherigen Vorgehens des für die Datenverarbeitung Verantwortlichen nicht berührt, da dieser Widerruf nicht rückwirkend gilt.

4.3. Datenverarbeitung im Sinne des Vertragsverhältnisses zwischen dem für die Datenverarbeitung Verantwortlichen und der betroffenen Person

Der für die Datenverarbeitung Verantwortliche kann diejenigen Verarbeitungen vornehmen, die für die Formalisierung, Kontrolle und Erfüllung des Vertragsverhältnisses zwischen ihm selbst und der betroffenen Person erforderlich sind:

• Anmeldung auf der Online-Shopping-Plattform, um sich als Nutzer zu registrieren. Zu diesem Zweck werden die personenbezogenen Daten der betroffenen Person (Vorname, Nachname, E-Mail-Adresse, Postanschrift) verarbeitet.
• Wenn die betroffene Person online Produkte oder Eintrittskarten kauft, wickeln wir ihren Kauf ab und übernehmen gegebenenfalls die Lieferung der erworbenen Produkte sowie den Versand der Eintrittskarten. Dabei verarbeiten wir die personenbezogenen Daten, die sie uns bei der Bestellung mitgeteilt hat (Vorname, Nachname, Telefonnummer, E-Mail-Adresse, Bestätigung der Volljährigkeit, Postanschrift).
• Wenn die betroffene Person an Werbeaktionen teilnimmt, verwalten wir ihre Teilnahme. Sollte sie die Gewinnerin sein, verarbeitet der für die Datenverarbeitung Verantwortliche ihre personenbezogenen Daten (Vor- und Nachnamen, E-Mail-Adresse und Postleitzahl) für die Zustellung des Preises. Sollten wir aus Gründen der Transparenz ein Foto des Gewinners des Gewinnspiels oder der Verlosung veröffentlichen wollen, so geben wir dies ausdrücklich und vor der Anmeldung auf dem Anmeldeformular an.

4.4. Datenverarbeitung aufgrund des berechtigten Interesses des für die Datenverarbeitung Verantwortlichen

Der für die Datenverarbeitung Verantwortliche führt zusätzliche Verarbeitungen auf Grundlage des in den geltenden Datenschutzvorschriften vorgesehen berechtigten Interesses durch.

In Bezug auf diese Verarbeitung hat die betroffene Person das Recht, (i) weitere Informationen darüber zu erhalten, worin dieses "berechtigte Interesse" besteht, (ii) zu erfahren, wie der für die Datenverarbeitung Verantwortliche zu dem Schluss gekommen ist, dass diese Verarbeitung den Schutz der personenbezogenen Daten der betroffenen Person nicht beeinträchtigt, (iii) oder direkt Widerspruch gegen diese Datenverarbeitung einzulegen.

Vor diesem Hintergrund hat der für die Datenverarbeitung Verantwortliche den sogenannten "Abwägungstest" durchgeführt. Dabei handelt es sich um eine interne Analyse zur Bestätigung, dass das berechtigte Interesse des für die Datenverarbeitung Verantwortlichen die Interessen der betroffenen Personen am Schutz ihrer personenbezogenen Daten nicht beeinträchtigt. Wenn die betroffene Person weitergehende Informationen zu diesem Test wünschen, kann sie diese über die E-Mail-Adresse privacidad@damm.com anfordern.

Diese Datenverarbeitungen werden im Folgenden beschrieben.

• Die Einheiten der Damm-Gruppe können Zugang zu den Daten der betroffenen Person haben, um interne Verwaltungs - und Buchhaltungsaufgaben auszuführen.
• Handelt es sich bei der betroffenen Person um eine juristische Person, verarbeitet der für die Datenverarbeitung Verantwortliche die Identifikations- und Kontaktdaten seiner Ansprechpartner, um seinem berechtigten Interesse an der Kontaktpflege nachzukommen.
• Verwaltung der Besuche in den verschiedenen Fabriken und Einrichtungen: Verwaltung und Kontrolle des Zugangs zu Fabriken und anderen interessanten Orten, die mit den verschiedenen Marken in Verbindung stehen, einschließlich der Koordination und Überwachung von Besichtigungen, die über verschiedene Agenturen organisiert werden. Zu diesem Zweck verarbeitet der für die Datenverarbeitung Verantwortliche die personenbezogenen Daten der betroffenen Person, wie Vor- und Nachnamen, Personalausweisnummer, E-Mail-Adresse, Telefonnummer, Postanschrift.

Der für die Datenverarbeitung Verantwortliche verarbeitet die personenbezogenen Daten unserer Nutzer unter Anwendung von Anonymisierungs- oder Pseudoanonymisierungstechniken, um sie für statistische Zwecke zu verarbeiten; dadurch können wir Rückschlüsse auf ihr Verhalten ziehen und unsere Dienstleistungen und damit die Zufriedenheit unserer Kunden verbessern.

4.5. Datenverarbeitung auf Grundlage des öffentlichen Interesses

In den Gebäuden und Einrichtungen des für die Datenverarbeitung Verantwortlichen sind Videoüberwachungskameras installiert, die das personenbezogene Bild der betroffenen Personen, die den Innenbereich betritt, erfassen und verarbeiten.

Der Zweck dieser Verarbeitung ist der Schutz der Einrichtungen und der darin befindlichen Vermögenswerte sowie die Schadloshaltung und Sicherheit der Personen, die sich in diesen Einrichtungen ebenfalls aufhalten. In Übereinstimmung mit den geltenden Datenschutzbestimmungen basiert diese Verarbeitung auf der Erfüllung einer Aufgabe von öffentlichem Interesse.

Die Bilder werden nicht an Dritte weitergegeben und nur für die Dauer von einem Monat nach der Aufnahme aufbewahrt. Auf Ersuchen einer zuständigen Behörde (Gerichte, Sicherheitskräfte und -organe) übermittelt der für die Datenverarbeitung Verantwortliche diese Bilder jedoch an die genannte Behörde. In anderen Fällen können die oben genannten Behörden den für die Datenverarbeitung Verantwortlichen anweisen, die Bilder über den gesetzlich zulässigen Zeitraum hinaus aufzubewahren. Die Bilder werden von dem für die Datenverarbeitung Verantwortlichen auch als Beweismittel verwendet, wenn er eine betroffene Person für eine unrechtmäßige Handlung haftbar machen muss.

 

5. Wie lange bewahrt der für die Datenverarbeitung Verantwortliche Ihre Daten auf?

Die personenbezogenen Daten der betroffenen Personen werden solange aufbewahrt, bis der Zweck, für den sie erhoben wurden, erfüllt ist. Danach und vor ihrer Vernichtung werden sie ordnungsgemäß gesperrt aufbewahrt, um mögliche Ansprüche zu bearbeiten und sie während der gesetzlich festgelegten Verjährungsfristen zur Verfügung der zuständigen Behörden zu halten. In diesen Fällen werden die erforderlichen technischen und organisatorischen Maßnahmen getroffen, um sicherzustellen, dass sie ausschließlich zu diesem Zweck verwendet werden.

 

6. An wen geben wir Ihre Daten weiter?

Der für die Datenverarbeitung Verantwortliche gibt die personenbezogenen Daten der betroffenen Person nur an diejenigen Dritten, zuständigen öffentlichen Einrichtungen und Institutionen der regionalen und lokalen Verwaltungen, einschließlich der Rechtsprechungsorgane weiter, denen er zur Übermittlung gesetzlich verpflichtet ist.

Abgesehen von den oben genannten Datenübermittlungen arbeitet der für die Datenverarbeitung Verantwortliche mit dritten Dienstleistern zusammen, die Zugang zu den personenbezogenen Daten haben können und diese im Namen und Auftrag des für die Datenverarbeitung Verantwortlichen im Rahmen der Erbringung ihrer Dienstleistungen verarbeiten.

Der für die Datenverarbeitung Verantwortliche wählt die Dienstleister nach geeigneten Kriterien aus, um seinen Datenschutzverpflichtungen nachzukommen, und verpflichtet sich, mit ihnen einen entsprechenden Datenverarbeitungsvertrag zu schließen, mittels dem er ihnen die in den geltenden Vorschriften festgelegten Verpflichtungen auferlegt.

Andererseits werden die personenbezogenen Daten der betroffenen Personen nicht ins Ausland übermittelt. Sollten jedoch personenbezogene Daten aufgrund der Beziehungen zwischen dem für die Datenverarbeitung Verantwortlichen und seinen Dienstleistern ins Ausland übermittelt werden, unterrichtet er selbst die betroffenen Personen über diese Übermittlungen, und diese erfolgen im Einklang mit den geltenden Datenschutzbestimmungen. Insbesondere werden ausreichend Sicherheiten vorgesehen, um zu belegen, dass die Dienstleister ein Niveau bieten, das mit dem in der Europäischen Union einklagbaren Niveau vergleichbar ist.

 

7. Welche Rechte haben Sie?

Die betroffene Person kann, wenn sie dies wünscht, ihr Rechte auf Zugriff, Berichtigung und Löschung ausüben sowie die Einschränkung der Verarbeitung ihrer personenbezogenen Daten verlangen. Sie kann gegen die Verarbeitung ihrer Daten Widerspruch einlegen, deren Übertragbarkeit verlangen, sowie verlangen, nicht Gegenstand von automatisierten Einzelentscheidungen zu werden und ihre Einwilligung zurückziehen. Dies erfolgt durch schriftliche Mitteilung an das Datenschutzbüro des für die Datenverarbeitung Verantwortlichen an die Postanschrift Barcelona, calle Rosselló, 515, 08025 oder an die E-Mail-Adresse privacidad@damm.com; gegebenenfalls ist ein amtliches Dokument vorzulegen, das die Identität der betroffenen Person bestätigt.

Wenn die betroffene Person mit der Antwort in Bezug auf die Beachtung ihrer Rechte nicht einverstanden ist, kann sie auch eine Beschwerde bei der spanischen Datenschutzbehörde einreichen. In jedem Fall kann sich die betroffene Person an den Datenschutzbeauftragten wenden, um etwaige Beschwerden zu klären und damit wir ihr in dieser Angelegenheit, sowie bei allen Fragen in Zusammenhang mit ihren Aufgaben, behilflich sein können. Der Datenschutzbeauftragte ist per E-Mail unter dpo@dammcorporate.comerreichbar.