Datenschutzrichtlinie

1. IDENTIFIKATION UND KONTAKTDATEN DES VERANTWORTLICHEN

Ticket Management System SL, mit Steueridentifikationsnummer B67624437, ansässig in Calle Balmes nº 32, Principal 2ª, C.P. 08007, Barcelona (Spanien) und eingetragen im Handelsregister von Barcelona unter Band 47314, Seite 29 (im Folgenden der „Inhaber“), ist verantwortlich für die Verarbeitung von Daten, die infolge des Zugriffs, der Nutzung und der Navigation der Nutzer von seinecruise.paristickets.org (im Folgenden der „Nutzer“ oder die „Nutzer“ und die „Website“ oder das „Web“) erhoben oder generiert werden.

Der Inhaber informiert die Nutzer der Website durch diese Datenschutzrichtlinie (im Folgenden die „Datenschutzrichtlinie“) über die Behandlung und den Schutz ihrer personenbezogenen Daten, die durch ihr Surfen oder die Buchung von Dienstleistungen auf der Website erhoben werden können. Die Nutzung dieser Website durch den Nutzer impliziert seine Zustimmung zu dieser Datenschutzrichtlinie.

2. ERHOBENE DATEN

Beim Besuch und Surfen auf dieser Website werden nicht automatisch Daten erfasst, die eine Identifizierung der Nutzer mit Namen ermöglichen. Es werden jedoch bestimmte Informationen in den Systemen des Inhabers erfasst und gespeichert (z. B. Art des Internetbrowsers, Betriebssystem, IP-Adresse, von der aus auf die Website zugegriffen wird), um das Surfen des Nutzers und die Verwaltung der Website selbst zu verbessern. Ebenso verwendet der Inhaber zum Schutz der Website vor automatisiertem Missbrauch und betrügerischen Aktivitäten Cloudflare Turnstile, einen von Cloudflare, Inc. bereitgestellten Verifizierungsdienst. Turnstile kann bestimmte technische Informationen vom Browser und Gerät des Nutzers (wie IP-Adresse, Browsermerkmale und Interaktionssignale) verarbeiten, und zwar ausschließlich zum Zweck der Unterscheidung menschlicher Nutzer von automatisierten Agenten. Diese Verifizierung kann ohne jegliche Interaktion des Nutzers erfolgen. Cloudflare verarbeitet diese Informationen als Auftragsverarbeiter im Namen des Inhabers und verwendet sie nicht zur Identifizierung von Nutzern mit Namen. Weitere Informationen finden Sie im Cloudflare Turnstile Privacy Addendum

Ungeachtet des Vorstehenden kann der Inhaber für die Nutzung bestimmter Inhalte oder Dienstleistungen auf der Website bestimmte personenbezogene Daten des Nutzers verlangen (z. B. Name, Vorname, Personalausweisnummer oder Ausweisnummer für Ausländer, Adresse, Telefonnummer, Mobiltelefonnummer, E-Mail-Adresse oder andere Daten, die von den Nutzern selbst in den offenen Feldern der auf der Website bereitgestellten Formulare angegeben werden). In diesem Fall wird der Inhaber den Nutzer vor der Verarbeitung seiner Daten mit den erforderlichen Informationen versorgen.

In dem Fall, dass der Nutzer Daten Dritter bereitstellt, erklärt der Nutzer, deren Einwilligung oder ausreichende Legitimation zu besitzen, und verpflichtet sich, die in dieser Datenschutzrichtlinie enthaltenen Informationen an die betroffene Person, den Eigentümer dieser Daten, weiterzuleiten, wobei der Inhaber von jeglicher Haftung in dieser Hinsicht freigestellt wird. Der Verantwortliche kann jedoch die notwendigen Überprüfungen durchführen, um diesen Sachverhalt zu bestätigen, und dabei die entsprechenden Sorgfaltsmaßnahmen gemäß den geltenden Datenschutzbestimmungen ergreifen.

Ebenso garantiert der Nutzer, dass er/sie über achtzehn (18) Jahre alt ist und dass die bereitgestellten Daten wahrheitsgemäß, genau, vollständig und aktuell sind. Zu diesem Zweck ist der Nutzer für die Richtigkeit aller bereitgestellten Daten verantwortlich und wird die bereitgestellten Informationen angemessen aktualisieren, damit sie der Realität entsprechen.

Schließlich haftet der Nutzer für alle falschen oder ungenauen Informationen, die über die Website bereitgestellt werden, und für alle direkten oder indirekten Schäden, die dem Inhaber oder Dritten dadurch entstehen.

3. PFLICHT ZUR DATENBEREITSTELLUNG

Die in den auf der Website bereitgestellten Formularen angeforderten Daten sind im Allgemeinen verpflichtend (sofern im Pflichtfeld nicht anders angegeben), um die in Abschnitt 4 unten genannten Zwecke zu erfüllen. Wenn diese Daten nicht bereitgestellt werden oder nicht korrekt oder wahrheitsgemäß sind, kann der Inhaber diese daher nicht akzeptieren.

4. ZWECK DER VERARBEITUNG

Zusätzlich zur Bearbeitung von Informations- und Inhaltsanfragen oder zur Bereitstellung der von den Nutzern ausdrücklich angeforderten Dienstleistungen oder mit deren Zustimmung hat der Inhaber ein berechtigtes Interesse daran, die erhobenen oder generierten Informationen für folgende Zwecke zu verwenden:

Bearbeitung ihrer Kontaktanfrage an den Inhaber über die dafür auf der Website bereitgestellten Kanäle.
Abwicklung der Buchung der im Rahmen der Website durchgeführten Dienstleistungen, einschließlich der Zahlungsabwicklung und des Versands der Bestellung.
Verbesserung der Website, ihrer Verwaltung und Sicherheit.
Verwaltung des Versands von Werbemitteilungen zu den Dienstleistungen des Inhabers, es sei denn, der Nutzer gibt durch Anklicken des entsprechenden Kästchens etwas anderes an oder erklärt seinen Widerspruch gegen eine solche Verarbeitung.
Versand von Werbemitteilungen (Angebote, Aktionen usw.) an den Nutzer auf elektronischem und/oder konventionellem Wege über Produkte und Dienstleistungen von Drittunternehmen, mit denen der Inhaber zusammenarbeitet, sofern der Nutzer dem durch Anklicken des entsprechenden Kästchens zustimmt.
Durchführung von Studien zur Analyse der Relevanz und Nutzung der Website, einschließlich anonymisierter Informationen.
Bearbeitung der über unsere auf der Website integrierten Kontaktkanäle übermittelten Anfragen, Beschwerden und Vorfälle.
Verständnis des Nutzerverhaltens auf der Website, um mögliche Computerangriffe zu erkennen.
Überprüfung, ob über die Website gestellte Anfragen (insbesondere während des Kaufvorgangs) von menschlichen Nutzern und nicht von automatisierten Agenten stammen, mittels des Cloudflare Turnstile-Dienstes.
Erfüllung der direkt anwendbaren rechtlichen Verpflichtungen, die die Tätigkeit des Inhabers regeln.

5. WERBEMITTEILUNGEN UND WERBUNG

Einer der Zwecke, für den der Verantwortliche die von den Nutzern bereitgestellten personenbezogenen Daten verarbeitet, besteht darin, ihnen elektronische Mitteilungen mit Informationen zu Dienstleistungen, Aktionen, Angeboten, Veranstaltungen oder für sie relevanten Neuigkeiten zu senden. Jede derartige Mitteilung wird ausschließlich an diejenigen Nutzer gerichtet, die zuvor keinen Widerspruch gegen den Erhalt erklärt oder diesen ausdrücklich autorisiert haben.

Zur Durchführung der vorgenannten Aufgabe kann der Verantwortliche die erhaltenen Daten analysieren, um Nutzerprofile zu erstellen, die eine detailliertere Definition der für den Nutzer interessanten Dienstleistungen ermöglichen.

Falls der Nutzer keine Werbe- oder Werbemitteilungen mehr vom Inhaber erhalten möchte, kann die Stornierung des Dienstes beantragt werden, indem er auf den dafür in den Werbemitteilungen vorgesehenen Link klickt oder eine E-Mail an die folgende Adresse sendet: support@paristickets.org und seine Ablehnung erklärt, entweder über das dafür im Datenerfassungsformular vorgesehene Kästchen oder durch Angabe über die Abmeldeoption, die in jeder versendeten Werbemitteilung enthalten ist.

6. RECHTSGRUNDLAGE UND SPEICHERUNG

Die Verarbeitung der vom Nutzer bereitgestellten personenbezogenen Daten erfolgt auf der Grundlage der folgenden Rechtsgrundlagen:

Freiwilliger Zugriff und Surfen der Nutzer auf der Website.
Die Verarbeitung von Daten für die Buchung der auf der Website angebotenen Dienstleistungen ist für die Erfüllung des Vertragsverhältnisses zwischen dem Nutzer und dem Inhaber erforderlich.
Die Anforderung von Informationen oder bestimmten Inhalten oder Dienstleistungen durch Nutzer.
Erfüllung rechtlicher Verpflichtungen durch den Inhaber.
Das berechtigte Interesse an der Verbesserung der Website und ihrer Sicherheit sowie an der Durchführung von Studien und Analysen über den Betrieb und die Nutzung der Website.
Falls ein Nutzer zustimmt oder das berechtigte Interesse des Inhabers anwendbar ist, der Versand von Informationen über die auf der Website erbrachte Dienstleistung.

Die Daten werden so lange gespeichert, wie rechtliche Verpflichtungen aus den von den Nutzern angeforderten Dienstleistungen oder Inhalten bestehen, und anschließend bis zum Erlöschen rechtlicher oder vertraglicher Verantwortlichkeiten, die eine Speicherung erfordern (z. B. bis zum Erlöschen der Haftung aus den Datenschutz- oder Cybersicherheitsvorschriften). Der Verantwortliche kann die Daten jedoch ordnungsgemäß gesperrt aufbewahren, um möglichen behördlichen oder gerichtlichen Verpflichtungen nachzukommen.

7. RECHTE DER NUTZER

Die Nutzer der Website können jederzeit die folgenden Rechte unter den in der geltenden Gesetzgebung festgelegten Bedingungen ausüben:

Das Recht auf Auskunft über ihre personenbezogenen Daten, um zu erfahren, welche Daten verarbeitet werden und welche Verarbeitungsvorgänge damit durchgeführt werden.
Das Recht auf Berichtigung unrichtiger personenbezogener Daten.
Das Recht auf Löschung ihrer personenbezogenen Daten, soweit möglich.
Das Recht, die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn die Richtigkeit, Rechtmäßigkeit oder Notwendigkeit der Verarbeitung der Daten in Frage steht; in diesem Fall können die Daten zur Geltendmachung oder Verteidigung von Rechtsansprüchen aufbewahrt werden.
Das Recht auf Übertragbarkeit ihrer personenbezogenen Daten, sofern die Rechtsgrundlage das Vertragsverhältnis oder die Einwilligung ist.
Das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn die Rechtsgrundlage das berechtigte Interesse ist. In diesem Fall werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, wir haben ein zwingendes berechtigtes Interesse oder müssen diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verwenden.
Das Recht, Ihre Einwilligung jederzeit zu widerrufen.

Zur wirksamen Ausübung dieser Rechte muss der Nutzer durch ein Schreiben an folgende Adresse: support@paristickets.org seine Identität nachweisen, indem er seinen Namen und Vornamen, eine Kopie seines Personalausweises oder eines gleichwertigen Ausweisdokuments, einen Antrag mit genauer Angabe des Begehrens, eine Adresse für Zustellungszwecke sowie Datum und Unterschrift des Antragstellers vorlegt.

Ebenso kann der Nutzer eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einreichen, insbesondere wenn er bei der Ausübung seiner Rechte keine zufriedenstellende Antwort erhalten hat, und zwar per Post an C/ Jorge Juan, nº 6, 28001 – Madrid oder über die Website: www.agpd.es.

8. COOKIES

Der Inhaber verwendet nur dann Datenspeicherungs- und -abrufgeräte („Cookies“), wenn der Nutzer zuvor seine Zustimmung dazu gegeben hat, gemäß den Angaben im Popup-Fenster des Browsers beim ersten Zugriff auf die Website und zu den sonstigen in der Cookie-Richtlinie des Inhabers angegebenen Bedingungen.

9. WEITERGABE VON DATEN

Die Daten werden nicht an Dritte weitergegeben, außer gegebenenfalls an zuständige Behörden in Ausübung ihrer Aufgaben oder an Dienstleister, die als Auftragsverarbeiter im Namen des Inhabers unter den entsprechenden Auftragsverarbeitungsverträgen tätig werden, wie Cloudflare, Inc., das den Anti-Bot-Verifizierungsdienst Turnstile bereitstellt (siehe Cloudflare Turnstile Privacy Addendum: https://www.cloudflare.com/en-gb/turnstile-privacy-policy/). Ausnahmsweise kann die Website Cookies von Drittunternehmen gemäß der Cookie-Richtlinie und der Zustimmung des Nutzers verwenden.

10. SICHERHEITSMASSNAHMEN

Der Verantwortliche ergreift die erforderlichen Maßnahmen, um die Sicherheit, Integrität und Vertraulichkeit der Daten gemäß der Verordnung (EU) 2016/679 (DSGVO) sowie, soweit dort nicht vorgesehen, gemäß dem spanischen Organgesetz 3/2018 (LOPDGDD), dem Königlichen Dekret 1720/2007 und dem Gesetz 34/2002 (LSSI-CE) zu gewährleisten.

Folglich behandelt der Verantwortliche die Daten des Nutzers jederzeit absolut vertraulich und wahrt strikte Geheimhaltung gemäß den Bestimmungen der geltenden Gesetzgebung und ergreift zu diesem Zweck die erforderlichen technischen und organisatorischen Maßnahmen, um die Sicherheit der Daten zu gewährleisten und ihre Veränderung, ihren Verlust, ihre unbefugte Verarbeitung oder ihren unbefugten Zugriff zu verhindern, unter Berücksichtigung des Stands der Technik, der Art der gespeicherten Daten und der Risiken, denen sie ausgesetzt sind.

11. ÄNDERUNGEN DER DATENSCHUTZRICHTLINIE

Um sicherzustellen, dass die Datenschutzrichtlinien des Verantwortlichen stets den jeweils geltenden gesetzlichen Anforderungen entsprechen, behält sich der Verantwortliche das Recht vor, Änderungen an dieser Datenschutzrichtlinie vorzunehmen, um den jeweils geltenden gesetzlichen Anforderungen zu genügen.