I. DATENSCHUTZERKLÄRUNG

In Übereinstimmung mit den geltenden Rechtsvorschriften verpflichtet sich CSLawyers (im Folgenden auch als „die Website“ bezeichnet), die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, die dem Sicherheitsniveau entsprechen, das dem Risiko der erhobenen Daten angemessen ist.

Gesetze, auf die sich diese Datenschutzerklärung bezieht

Diese Datenschutzerklärung entspricht den geltenden spanischen und europäischen Vorschriften zum Schutz personenbezogener Daten im Internet. Insbesondere entspricht sie den folgenden Standards:

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO).
• Grundgesetz Nr. 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPD-GDD).
• Königlicher Erlass 1720/2007 vom 21. Dezember zur Verabschiedung der Durchführungsverordnung zum Organgesetz 15/1999 vom 13. Dezember über den Schutz personenbezogener Daten (RDLOPD).
• Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI-CE).

Angaben zum Verantwortlichen für die Verarbeitung personenbezogener Daten

Die für die Verarbeitung der von CSLawyers erhobenen personenbezogenen Daten verantwortliche Person ist Carmen Silvia Gallardo Muñoz-Cruzado mit der Steueridentifikationsnummer (NIF): 53150867Y (im Folgenden: „Verantwortliche“). Ihre Kontaktdaten lauten wie folgt:

Adresse: Urb. Costa del Oro, 8, 29793 Torrox-Costa, Málaga

Telefonnummer: 952967004

Fax:

E-Mail-Adresse: info@cslawyers.es

Register für personenbezogene Daten

In Übereinstimmung mit den Bestimmungen der DSGVO und des LOPD-GDD (spanisches Datenschutzgesetz) teilen wir Ihnen mit, dass die von CSLawyers über die Formulare auf seinen Seiten erhobenen personenbezogenen Daten in unsere Datenbank aufgenommen und verarbeitet werden, um die zwischen CSLawyers und dem Nutzer vereinbarten Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen, die durch die vom Nutzer ausgefüllten Formulare begründete Beziehung aufrechtzuerhalten oder auf eine Anfrage oder ein Anliegen des Nutzers zu reagieren. Darüber hinaus wird gemäß den Bestimmungen der DSGVO und des LOPD-GDD – sofern nicht die in Artikel 30 Absatz 5 der DSGVO vorgesehene Ausnahme gilt – ein Verzeichnis der Verarbeitungstätigkeiten geführt, in dem entsprechend den jeweiligen Zwecken die durchgeführten Verarbeitungstätigkeiten sowie die sonstigen in der DSGVO festgelegten Umstände aufgeführt sind.

Grundsätze für die Verarbeitung personenbezogener Daten

Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden Grundsätzen, die in Artikel 5 der DSGVO und in Artikel 4 ff. des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte festgelegt sind:

• Grundsatz der Rechtmäßigkeit, Loyalität und Transparenz: Die Einwilligung des Nutzers ist stets erforderlich, nachdem ihn vollständig und transparent über die Zwecke der Erhebung personenbezogener Daten informiert wurde.
• Grundsatz der Zweckbindung: Personenbezogene Daten werden für bestimmte, ausdrücklich festgelegte und rechtmäßige Zwecke erhoben.
• Grundsatz der Datenminimierung: Es werden nur diejenigen personenbezogenen Daten erhoben, die für die Zwecke, für die sie verarbeitet werden, unbedingt erforderlich sind.
• Grundsatz der Richtigkeit: Personenbezogene Daten müssen richtig und stets auf dem neuesten Stand sein.
• Grundsatz der Begrenzung der Aufbewahrungsfrist: Personenbezogene Daten werden nur in einer Form gespeichert, die die Identifizierung des Nutzers ermöglicht, und zwar nur so lange, wie es für die Zwecke ihrer Verarbeitung erforderlich ist.
• Grundsatz der Integrität und Vertraulichkeit: Personenbezogene Daten werden so behandelt, dass ihre Sicherheit und Vertraulichkeit gewährleistet sind.
• Grundsatz der proaktiven Rechenschaftspflicht: Der für die Datenverarbeitung Verantwortliche ist dafür verantwortlich, sicherzustellen, dass die oben genannten Grundsätze eingehalten werden.

Kategorien personenbezogener Daten

Bei den von CSLawyers verarbeiteten Daten handelt es sich ausschließlich um Identifikationsdaten. Unter keinen Umständen werden besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der DSGVO verarbeitet.

Zu den besonderen Kategorien personenbezogener Daten zählen Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung genetischer Daten, biometrischer Daten, die der eindeutigen Identifizierung einer natürlichen Person dienen, Gesundheitsdaten oder Daten, die das Sexualleben oder die sexuelle Orientierung einer natürlichen Person betreffen.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. CSLawyers verpflichtet sich, die ausdrückliche und nachweisbare Einwilligung des Nutzers zur Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einzuholen.

Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung ist genauso einfach wie deren Erteilung. In der Regel hat der Widerruf der Einwilligung keine Auswirkungen auf die Nutzung der Website.

Wenn der Nutzer seine Daten über Formulare angeben muss oder kann, um Anfragen zu stellen, Informationen anzufordern oder aus anderen Gründen, die mit den Inhalten der Website zusammenhängen, wird er darüber informiert, ob das Ausfüllen eines dieser Formulare obligatorisch ist, da dies für den ordnungsgemäßen Ablauf des Vorgangs unerlässlich ist.

Zwecke der Verarbeitung, für die die personenbezogenen Daten bestimmt sind

Personenbezogene Daten werden von CSLawyers erhoben und verwaltet, um die zwischen der Website und dem Nutzer getroffenen Vereinbarungen zu erleichtern, zu optimieren und zu erfüllen, um die in den vom Nutzer ausgefüllten Formularen begründete Beziehung aufrechtzuerhalten oder um auf eine Anfrage oder ein Anliegen zu reagieren.

Ebenso können die Daten für kommerzielle Zwecke der Personalisierung, für betriebliche und statistische Zwecke sowie für Aktivitäten im Zusammenhang mit dem Unternehmenszweck von CSLawyers verwendet werden, ebenso wie für die Datenextraktion, -speicherung und für Marketingstudien, um die dem Nutzer angebotenen Inhalte individuell anzupassen sowie die Qualität, den Betrieb und die Navigation der Website zu verbessern.

Zum Zeitpunkt der Erhebung personenbezogener Daten wird der Nutzer über den jeweiligen Zweck bzw. die jeweiligen Zwecke informiert, zu denen die personenbezogenen Daten verarbeitet werden, d. h. über die Verwendung(en), für die die erhobenen Daten genutzt werden.

Aufbewahrungsfristen für personenbezogene Daten

Personal data submitted through the contact form will only be retained for as long as necessary to respond to your enquiry, and in any case for a maximum of 12 months from the last contact, unless a professional relationship is established, in which case the data will be kept for the duration of that relationship and, afterwards, for the periods required by applicable tax, accounting and professional liability legislation (generally up to 6 years), or until the User requests its deletion.

Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über die Dauer der Speicherung dieser Daten oder, falls dies nicht möglich ist, über die Kriterien zur Festlegung dieser Dauer informiert.

Empfänger personenbezogener Daten

The User’s personal data will not be shared with third parties, except with technology service providers who act as data processors on CSLawyers’ behalf (for example, hosting and email providers), under contracts that guarantee a level of protection equivalent to the GDPR, or where required by law.

CSLawyers does not carry out any international transfer of personal data outside the European Economic Area.

Personenbezogene Daten von Minderjährigen

Gemäß Artikel 8 der DSGVO und Artikel 7 des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte dürfen nur Personen, die älter als 14 Jahre sind, ihre Einwilligung erteilen, dass CSLawyers ihre personenbezogenen Daten rechtmäßig verarbeitet. Ist die betroffene Person jünger als 14 Jahre, ist für die Verarbeitung die Einwilligung ihrer Eltern oder Erziehungsberechtigten erforderlich, und diese Einwilligung gilt nur insoweit als rechtmäßig, wie sie von diesen erteilt wurde.

Vertraulichkeit und Sicherheit personenbezogener Daten

CSLawyers verpflichtet sich, die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, die dem Sicherheitsniveau entsprechen, das dem Risiko der erhobenen Daten angemessen ist, um die Sicherheit personenbezogener Daten zu gewährleisten und die versehentliche oder unrechtmäßige Vernichtung, den Verlust, die Veränderung sowie die unbefugte Weitergabe oder den unbefugten Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten zu verhindern.

Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das gewährleistet, dass personenbezogene Daten sicher und vertraulich übertragen werden, da die Datenübertragung zwischen dem Server und dem Nutzer sowie in umgekehrter Richtung vollständig verschlüsselt ist.

Da CSLawyers jedoch weder die Unüberwindbarkeit des Internets noch das vollständige Fehlen von Hackern oder anderen Personen, die sich in betrügerischer Absicht Zugang zu personenbezogenen Daten verschaffen, garantieren kann, verpflichtet sich der Verantwortliche, den Nutzer unverzüglich zu benachrichtigen, falls eine Verletzung des Schutzes personenbezogener Daten eintritt, die voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt. Gemäß Artikel 4 der DSGVO gilt als Verletzung des Schutzes personenbezogener Daten jede Sicherheitsverletzung, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung von oder zum unbefugten Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt.

Personenbezogene Daten werden vom Verantwortlichen vertraulich behandelt; dieser verpflichtet sich, durch eine gesetzliche oder vertragliche Verpflichtung sicherzustellen, dass diese Vertraulichkeit von seinen Mitarbeitern, Partnern und allen Personen, denen die Informationen zugänglich gemacht werden, gewahrt wird.

Rechte im Zusammenhang mit der Verarbeitung personenbezogener Daten

Der Nutzer hat gegenüber CSLawyers die folgenden Rechte und kann diese daher gegenüber dem für die Datenverarbeitung Verantwortlichen geltend machen, wie in der DSGVO und im Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte vorgesehen:

• Auskunftsrecht: Dies ist das Recht des Nutzers, eine Bestätigung darüber zu erhalten, ob CSLawyers seine personenbezogenen Daten verarbeitet oder nicht, und, falls ja, Informationen über seine konkreten personenbezogenen Daten und die von CSLawyers durchgeführte oder derzeit durchgeführte Verarbeitung zu erhalten sowie unter anderem verfügbare Informationen über die Herkunft dieser Daten und die Empfänger bereits erfolgter oder geplanter Übermittlungen dieser Daten.
• Recht auf Berichtigung: Dies ist das Recht des Nutzers, seine personenbezogenen Daten berichtigen zu lassen, wenn diese unrichtig oder – unter Berücksichtigung der Zwecke der Verarbeitung – unvollständig sind.
• Recht auf Löschung („Recht auf Vergessenwerden“): Der Nutzer hat das Recht – sofern die geltenden Rechtsvorschriften nichts anderes vorsehen –, die Löschung seiner personenbezogenen Daten zu verlangen, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind; der Nutzer seine Einwilligung zur Verarbeitung widerrufen hat und keine andere Rechtsgrundlage dafür vorliegt; der Nutzer der Verarbeitung widerspricht und kein anderer berechtigter Grund für die Fortsetzung der Verarbeitung vorliegt; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die personenbezogenen Daten aufgrund einer gesetzlichen Verpflichtung gelöscht werden müssen; oder die personenbezogenen Daten infolge eines direkten Angebots von Diensten der Informationsgesellschaft an ein Kind unter 14 Jahren erhoben wurden. Zusätzlich zur Löschung der Daten muss der für die Verarbeitung Verantwortliche unter Berücksichtigung der verfügbaren Technik und der Kosten für deren Umsetzung angemessene Maßnahmen ergreifen, um die für die Verarbeitung der personenbezogenen Daten Verantwortlichen über den Antrag der betroffenen Person auf Löschung etwaiger Verweise auf diese personenbezogenen Daten zu informieren.
• Recht auf Einschränkung der Verarbeitung: Dies ist das Recht des Nutzers auf Einschränkung der Verarbeitung seiner personenbezogenen Daten. Nutzer haben das Recht, eine Einschränkung der Verarbeitung zu erwirken, wenn sie die Richtigkeit ihrer personenbezogenen Daten bestreiten; die Verarbeitung unrechtmäßig ist; der Verantwortliche die personenbezogenen Daten nicht mehr benötigt, der Nutzer sie jedoch zur Geltendmachung von Ansprüchen benötigt; und wenn der Nutzer der Verarbeitung widersprochen hat.
• Recht auf Datenübertragbarkeit: Wird die Verarbeitung automatisiert durchgeführt, hat der Nutzer das Recht, seine personenbezogenen Daten vom Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln. Soweit dies technisch machbar ist, übermittelt der Verantwortliche die Daten direkt an diesen anderen Verantwortlichen.
• Widerspruchsrecht: Dies ist das Recht des Nutzers, die Verarbeitung seiner personenbezogenen Daten zu verhindern oder die Verarbeitung dieser Daten durch CSLawyers einzustellen.
• Recht, keiner Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht: Der Nutzer hat das Recht, keiner individuellen Entscheidung unterworfen zu werden, die ausschließlich auf der automatisierten Verarbeitung seiner personenbezogenen Daten, einschließlich der Profilerstellung, beruht, sofern das geltende Recht nichts anderes vorsieht.

Daher kann der Nutzer seine Rechte durch eine schriftliche Mitteilung an den Verantwortlichen unter Angabe des Betreffs „RGPD-cslawyers.es“ geltend machen, wobei Folgendes anzugeben ist:

• Vorname, Nachname und Kopie des Ausweises. In Fällen, in denen eine Vertretung zulässig ist, sind zudem die Identifizierung der den Nutzer vertretenden Person durch dieselben Mittel sowie ein Dokument zum Nachweis der Vertretungsbefugnis erforderlich. Die Kopie des Ausweises kann durch jedes andere rechtsgültige Mittel zum Identitätsnachweis ersetzt werden.
• Stellen Sie einen Antrag unter Angabe der konkreten Gründe für den Antrag oder der Informationen, auf die Sie Zugriff wünschen.
• Anschrift für Zustellungen.
• Datum und Unterschrift des Antragstellers.
• Jedes Dokument, das Ihren Antrag untermauert.

Dieser Antrag sowie alle weiteren beigefügten Unterlagen können an die folgende Anschrift und/oder E-Mail-Adresse gesendet werden:

Postanschrift: Urb. Costa del Oro, 8, 29793 Torrox-Costa, Málaga

E-Mail: info@cslawyers.es

Links zu Websites Dritter

Die Website kann Hyperlinks oder Links enthalten, die den Zugriff auf Websites Dritter ermöglichen, die nicht zu CSLawyers gehören und daher nicht von CSLawyers betrieben werden. Die Betreiber dieser Websites verfügen über eigene Datenschutzrichtlinien und sind jeweils für ihre eigenen Datenbestände und Datenschutzpraktiken verantwortlich.

Beschwerden bei der Aufsichtsbehörde

Sollte der Nutzer der Ansicht sein, dass ein Problem oder ein Verstoß gegen geltende Vorschriften hinsichtlich der Verarbeitung seiner personenbezogenen Daten vorliegt, hat er das Recht auf wirksamen Rechtsschutz und auf Einreichung einer Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Staat, in dem er seinen gewöhnlichen Aufenthalt oder seinen Arbeitsort hat oder in dem der mutmaßliche Verstoß stattgefunden hat. In Spanien ist die Aufsichtsbehörde die spanische Datenschutzbehörde (https://www.aepd.es/).

II. ZUSTIMMUNG UND ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Der Nutzer muss die in dieser Datenschutzerklärung enthaltenen Bestimmungen zum Schutz personenbezogener Daten gelesen und ihnen zugestimmt haben und muss der Verarbeitung seiner personenbezogenen Daten zustimmen, damit der Verantwortliche diese in der angegebenen Weise, innerhalb des angegebenen Zeitraums und zu den angegebenen Zwecken verarbeiten kann. Die Nutzung der Website setzt die Zustimmung zu deren Datenschutzerklärung voraus.

CSLawyers behält sich das Recht vor, seine Datenschutzerklärung nach eigenem Ermessen oder aufgrund von Änderungen der Gesetzgebung, der Rechtsprechung oder der Leitlinien der spanischen Datenschutzbehörde anzupassen. Die Nutzer werden nicht ausdrücklich über Änderungen oder Aktualisierungen dieser Datenschutzerklärung informiert. Den Nutzern wird empfohlen, diese Seite regelmäßig zu besuchen, um sich über die neuesten Änderungen oder Aktualisierungen auf dem Laufenden zu halten.

Diese Datenschutzerklärung wurde aktualisiert, um den Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (DSGVO) sowie dem Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte.