Datenschutzrichtlinie

DATENSCHUTZERKLÄRUNG DER WEBSITE

I. DATENSCHUTZERKLÄRUNG UND DATENSCHUTZ

Unter Beachtung der geltenden Gesetzgebung verpflichtet sich Sky Solutions Group (im Folgenden auch Website SKY REAL ESTATE), die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, die dem Risikoniveau der erhobenen Daten angemessen sind.

Gesetze, auf denen diese Datenschutzerklärung beruht

Diese Datenschutzerklärung ist an die geltenden spanischen und europäischen Vorschriften zum Schutz personenbezogener Daten im Internet angepasst. Insbesondere hält sie die folgenden Normen ein:

  • Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr (RGPD).
  • Das Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPD-GDD).
  • Das Königliche Dekret 1720/2007 vom 21. Dezember zur Genehmigung der Durchführungsverordnung zum Organgesetz 15/1999 vom 13. Dezember über den Schutz personenbezogener Daten (RDLOPD).
  • Das Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft und des elektronischen Geschäftsverkehrs (LSSI-CE).

Identität des Verantwortlichen für die Verarbeitung personenbezogener Daten

SKY REAL ESTATE & FINANCIAL SERVICES S.L. B-87851150

Adresse: Avenida Manuel Fraga Iribarne 38. 1ºPlanta, Oficina 3, 28055, Madrid.

Kontakttelefon: (+34) 913 60 60 06

E-Mail-Adresse: gdpr@skyrealestate.es

Tätigkeit: Juristische Dienstleistungen, Immobiliendienstleistungen, Finanzdienstleistungen und Immobilienkapitalanlagen

Verzeichnis von personenbezogenen Daten

In Erfüllung der Bestimmungen der RGPD und des LOPD-GDD informieren wir Sie darüber, dass die von Sky Solutions Group über die auf ihren Seiten bereitgestellten Formulare erhobenen personenbezogenen Daten in unsere Datei aufgenommen und verarbeitet werden, um die zwischen Sky Solutions Group und dem Nutzer vereinbarten Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen oder die in den vom Nutzer ausgefüllten Formularen begründete Beziehung aufrechtzuerhalten oder eine Anfrage bzw. Erkundigung desselben zu bearbeiten. Gemäß den Bestimmungen der RGPD und des LOPD-GDD wird außerdem, sofern nicht die Ausnahmeregelung in Artikel 30 Absatz 5 der RGPD Anwendung findet, ein Verzeichnis von Verarbeitungstätigkeiten geführt, in dem je nach Zweck die durchgeführten Verarbeitungstätigkeiten und die sonstigen in der RGPD festgelegten Umstände angegeben sind.

Grundsätze für die Verarbeitung personenbezogener Daten

Die Verarbeitung der personenbezogenen Daten des Nutzers unterliegt den folgenden Grundsätzen, die in Artikel 5 der RGPD sowie in Artikel 4 ff. des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte verankert sind:

  • Grundsatz der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz: Die Einwilligung des Nutzers ist jederzeit erforderlich, nachdem er vollständig und transparent über die Zwecke informiert wurde, für die die personenbezogenen Daten erhoben werden.
  • Grundsatz der Zweckbindung: Personenbezogene Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben.
  • Grundsatz der Datenminimierung: Die erhobenen personenbezogenen Daten beschränken sich auf das für die Zwecke der Verarbeitung strictly notwendige Maß.
  • Grundsatz der Richtigkeit: Personenbezogene Daten müssen sachlich richtig und auf dem neuesten Stand sein.
  • Grundsatz der Speicherbegrenzung: Personenbezogene Daten werden nur so lange in einer Form gespeichert, die die Identifizierung des Nutzers ermöglicht, wie es für die Zwecke ihrer Verarbeitung erforderlich ist.
  • Grundsatz der Integrität und Vertraulichkeit: Personenbezogene Daten werden in einer Weise verarbeitet, die eine angemessene Sicherheit und Vertraulichkeit gewährleistet.
  • Grundsatz der Rechenschaftspflicht: Der Verantwortliche ist dafür verantwortlich, dass die vorstehenden Grundsätze eingehalten werden.

Kategorien personenbezogener Daten

Die bei Sky Solutions Group verarbeiteten Datenkategorien sind ausschließlich Identifikationsdaten. In keinem Fall werden besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der RGPD verarbeitet.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung. Sky Solutions Group verpflichtet sich, die ausdrückliche und nachweisbare Einwilligung des Nutzers zur Verarbeitung seiner personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einzuholen.

Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung erfolgt ebenso einfach wie deren Erteilung. In der Regel führt der Widerruf der Einwilligung zu keiner Einschränkung der Nutzung der Website.

In Fällen, in denen der Nutzer seine Daten über Formulare zur Tätigung von Anfragen, zur Anforderung von Informationen oder aus Gründen im Zusammenhang mit dem Inhalt der Website angeben muss oder kann, wird er darüber informiert, falls das Ausfüllen eines dieser Formulare obligatorisch ist, weil die Angaben für die ordnungsgemäße Durchführung des jeweiligen Vorgangs unerlässlich sind.

Zwecke der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden von Sky Solutions Group zu dem Zweck erhoben und verwaltet, die zwischen der Website und dem Nutzer vereinbarten Verpflichtungen zu erleichtern, zu beschleunigen und zu erfüllen, die in den von diesem ausgefüllten Formularen begründete Beziehung aufrechtzuerhalten oder eine Anfrage bzw. Erkundigung zu bearbeiten.

Ebenso können die Daten zu kommerziellen Zwecken der Personalisierung, zu betrieblichen und statistischen Zwecken sowie für Tätigkeiten im Rahmen des Unternehmensgegenstands von Sky Solutions Group verwendet werden, ebenso wie für die Datenextraktion, Datenspeicherung und Marketingstudien, um die dem Nutzer angebotenen Inhalte anzupassen und die Qualität, Funktionsweise und Navigation auf der Website www.skyrealestate.es zu verbessern.

Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über den spezifischen Zweck oder die spezifischen Zwecke der Verarbeitung informiert, für die die personenbezogenen Daten bestimmt sind; das heißt über die Verwendung oder Verwendungen, die für die erhobenen Informationen vorgesehen sind.

Speicherfrist der personenbezogenen Daten

Personenbezogene Daten werden nur für den für die Zwecke ihrer Verarbeitung erforderlichen Mindestzeitraum aufbewahrt und in jedem Fall nur für die folgende Frist: 24 Monate oder bis zum Ende der Geschäftsbeziehung oder bis der Nutzer deren Löschung beantragt.

Zum Zeitpunkt der Erhebung der personenbezogenen Daten wird der Nutzer über den Zeitraum informiert, für den die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, über die Kriterien für die Festlegung dieser Frist.

Empfänger der personenbezogenen Daten

Die personenbezogenen Daten des Nutzers werden mit den folgenden Empfängern oder Empfängerkategorien geteilt:

Konzernunternehmen: Sky Real Estate, Sky Law Bufete y Despacho de Abogados, Sky Financial Services und Sky Top Capital.

Falls der Verantwortliche beabsichtigt, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu übermitteln, wird der Nutzer zum Zeitpunkt der Erhebung der personenbezogenen Daten über das Drittland oder die internationale Organisation, an die die Daten übermittelt werden sollen, sowie über das Bestehen oder Fehlen eines Angemessenheitsbeschlusses der Kommission informiert.

Personenbezogene Daten von Minderjährigen

Unter Beachtung der Bestimmungen in Artikel 8 der RGPD und Artikel 7 des Organgesetzes 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte können nur Personen über 14 Jahre rechtmäßig ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten durch Sky Solutions Group erteilen. Handelt es sich um einen Minderjährigen unter 14 Jahren, ist für die Verarbeitung die Einwilligung der Eltern oder Erziehungsberechtigten erforderlich, und diese gilt nur in dem Umfang als rechtmäßig, in dem sie von diesen genehmigt wurde.

Geheimhaltung und Sicherheit der personenbezogenen Daten

Sky Solutions Group verpflichtet sich, die erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen, die dem Risikoniveau der erhobenen Daten angemessen sind, um die Sicherheit personenbezogener Daten zu gewährleisten und die unbeabsichtigte oder unrechtmäßige Vernichtung, den Verlust, die Veränderung, die unbefugte Offenlegung oder den unbefugten Zugang zu personenbezogenen Daten zu verhindern, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.

Die Website verfügt über ein SSL-Zertifikat (Secure Socket Layer), das eine sichere und vertrauliche Übertragung der personenbezogenen Daten gewährleistet, da die Datenübertragung zwischen dem Server und dem Nutzer sowie in der Rückmeldung vollständig verschlüsselt erfolgt.

Da Sky Solutions Group jedoch weder die Unantastbarkeit des Internets noch das vollständige Fehlen von Hackern oder anderen Personen garantieren kann, die sich unrechtmäßig Zugang zu personenbezogenen Daten verschaffen, verpflichtet sich der Verantwortliche, dem Nutzer unverzüglich eine Verletzung des Schutzes personenbezogener Daten mitzuteilen, wenn diese voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat. Gemäß Artikel 4 der RGPD gilt als Verletzung des Schutzes personenbezogener Daten jede Verletzung der Sicherheit, die zur zufälligen oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.

Personenbezogene Daten werden vom Verantwortlichen vertraulich behandelt. Dieser verpflichtet sich, seine Mitarbeiter, Partner und jede Person, der er die Informationen zugänglich macht, darüber zu informieren und durch eine gesetzliche oder vertragliche Verpflichtung sicherzustellen, dass diese Vertraulichkeit gewahrt wird.

Rechte aus der Verarbeitung personenbezogener Daten

Der Nutzer hat gegenüber Sky Solutions Group folgende in der RGPD und dem Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte anerkannte Rechte, die er gegenüber dem Verantwortlichen ausüben kann:

  • Auskunftsrecht: Es ist das Recht des Nutzers, eine Bestätigung darüber zu erhalten, ob Sky Solutions Group seine personenbezogenen Daten verarbeitet oder nicht, und falls dies der Fall ist, Informationen über seine spezifischen personenbezogenen Daten und die von Sky Solutions Group durchgeführte oder durchzuführende Verarbeitung zu erhalten, sowie unter anderem Informationen über die Herkunft dieser Daten und die Empfänger der erfolgten oder geplanten Übermittlungen.
  • Recht auf Berichtigung: Es ist das Recht des Nutzers auf Berichtigung ihn betreffender unrichtiger oder unter Berücksichtigung der Zwecke der Verarbeitung unvollständiger personenbezogener Daten.
  • Recht auf Löschung („Recht auf Vergessenwerden“): Es ist das Recht des Nutzers, sofern die geltende Gesetzgebung nichts anderes bestimmt, die Löschung seiner personenbezogenen Daten zu erwirken, wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig sind; der Nutzer seine Einwilligung zur Verarbeitung widerrufen hat und es an einer anderweitigen Rechtsgrundlage fehlt; der Nutzer Widerspruch gegen die Verarbeitung einlegt und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen; die personenbezogenen Daten unrechtmäßig verarbeitet wurden; die personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung gelöscht werden müssen; oder die personenbezogenen Daten in Bezug auf angebotene Dienste der Informationsgesellschaft direkt an einen Minderjährigen unter 14 Jahren erhoben wurden. Neben der Löschung der Daten hat der Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen zu ergreifen, um die Verantwortlichen, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass die betroffene Person die Löschung aller Links zu diesen personenbezogenen Daten beantragt hat.
  • Recht auf Einschränkung der Verarbeitung: Es ist das Recht des Nutzers, die Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen. Der Nutzer hat das Recht, die Einschränkung der Verarbeitung zu erwirken, wenn er die Richtigkeit seiner personenbezogenen Daten bestreitet; die Verarbeitung unrechtmäßig ist; der Verantwortliche die personenbezogenen Daten nicht länger benötigt, der Nutzer sie jedoch zur Geltendmachung von Ansprüchen benötigt; und wenn der Nutzer Widerspruch gegen die Verarbeitung eingelegt hat.
  • Recht auf Datenübertragbarkeit: Wenn die Verarbeitung mithilfe automatisierter Verfahren erfolgt, hat der Nutzer das Recht, die ihn betreffenden personenbezogenen Daten, die er dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln. Soweit dies technisch machbar ist, übermittelt der Verantwortliche die Daten direkt an diesen anderen Verantwortlichen.
  • Widerspruchsrecht: Es ist das Recht des Nutzers, dass die Verarbeitung seiner personenbezogenen Daten durch Sky Solutions Group nicht durchgeführt oder eingestellt wird.
  • Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden: Es ist das Recht des Nutzers, nicht einer ausschließlich auf einer automatisierten Verarbeitung seiner personenbezogenen Daten beruhenden Entscheidung – einschließlich Profiling – unterworfen zu werden, sofern die geltende Gesetzgebung nichts anderes bestimmt.

Somit kann der Nutzer seine Rechte durch eine schriftliche Mitteilung an den Verantwortlichen unter Angabe der Referenz „RGPD-https://skyrealestate.es/“ ausüben und dabei Folgendes angeben:

  • Vorname, Nachname des Nutzers und Kopie des Personalausweises (DNI). In den Fällen, in denen eine Vertretung zulässig ist, ist auch die Identifizierung der den Nutzer vertretenden Person auf demselben Wege sowie das die Vertretung nachweisende Dokument erforderlich. Die Fotokopie des Personalausweises kann durch jedes andere rechtlich gültige Mittel ersetzt werden, das die Identität nachweist.
  • Antrag mit den spezifischen Gründen des Ersuchens oder den Informationen, auf die zugegriffen werden soll.
  • Anschrift für Zustellungszwecke.
  • Datum und Unterschrift des Antragstellers.
  • Alle Dokumente, die den gestellten Antrag belegen.

Dieser Antrag und alle weiteren beigefügten Dokumente können an die folgende Adresse und/oder E-Mail-Adresse gesendet werden:

Postanschrift: Avenida Manuel Fraga Iribarne 38. 1ºPlanta, Oficina 3, 28055, Madrid.

E-Mail-Adresse: gdpr@skysolutionsgroup.es

Links zu Websites Dritter

Die Website kann Hyperlinks oder Links enthalten, die den Zugriff auf Websites Dritter ermöglichen, die nicht zu Sky Solutions Group gehören und daher nicht von Sky Solutions Group betrieben werden. Die Inhaber dieser Websites verfügen über eigene Datenschutzrichtlinien und sind in jedem Fall selbst für ihre eigenen Dateien und Datenschutzpraktiken verantwortlich.

Beschwerden bei der Aufsichtsbehörde

Falls der Nutzer der Ansicht ist, dass ein Problem oder ein Verstoß gegen die geltenden Vorschriften bei der Verarbeitung seiner personenbezogenen Daten vorliegt, hat er das Recht auf einen wirksamen gerichtlichen Rechtsbehelf sowie auf Einreichung einer Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Staat, in dem er seinen gewöhnlichen Aufenthalt, seinen Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes hat. Im Falle Spaniens ist die Aufsichtsbehörde die Agencia Española de Protección de Datos (http://www.agpd.es).

II. ANNAHME UND ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Es ist erforderlich, dass der Nutzer die in dieser Datenschutzerklärung enthaltenen Bedingungen zum Schutz personenbezogener Daten gelesen hat und mit ihnen einverstanden ist sowie der Verarbeitung seiner personenbezogenen Daten zustimmt, damit der Verantwortliche diese in der angegebenen Form, während der genannten Fristen und für die angegebenen Zwecke durchführen kann. Die Nutzung der Website beinhaltet die Annahme von deren Datenschutzerklärung.

Sky Solutions Group behält sich das Recht vor, ihre Datenschutzerklärung nach eigenem Ermessen oder aufgrund einer Änderung der Gesetzgebung, Rechtsprechung oder Doktrin der Agencia Española de Protección de Datos zu ändern. Änderungen oder Aktualisierungen dieser Datenschutzerklärung werden dem Nutzer nicht ausdrücklich mitgeteilt. Dem Nutzer wird empfohlen, diese Seite regelmäßig zu konsultieren, um über die neuesten Änderungen oder Aktualisierungen informiert zu sein.

Diese Datenschutzerklärung wurde aktualisiert, um an die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr (RGPD) und an das Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte angepasst zu werden.