DATENSCHUTZERKLÄRUNG

Für INFINITUM RESORT, S.A.U. ist der Schutz der personenbezogenen Daten der Benutzer der Website infinitumliving.com (nachfolgend die „Website“) von großer Bedeutung. Im Rahmen der vorliegenden Datenschutzrichtlinien informieren wir die Benutzer über die Verarbeitung und Nutzung der auf der Website erhobenen personenbezogenen Daten, um ihnen eine freie, informierte Entscheidung zu ermöglichen, ob sie die angeforderten Daten bereitstellen möchten.

VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG

Gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (nachfolgend „DSGVO“) sowie dem spanischen Organgesetz 3/2018 zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (nachfolgend „spanisches Datenschutzgesetz“) informieren wir Sie darüber, dass die über die Formulare auf der Website übermittelten personenbezogenen Daten sowie Ihre E-Mail-Adresse von INFINITUM RESORT, S.A.U. (nachfolgend „INFINITUM“) in der Eigenschaft als Verantwortlicher verarbeitet werden. INFINITUM mit Sitz in C/ Camí del Racó, s/n, 43481 Vila-Seca, Tarragona, Spanien und mit der Steuernummer (N.I.F.) A58612904, eingetragen im Handelsregister von Tarragona, Band 2030, Blatt 106, Registerblatt T-13239, 1. Eintrag, ist Verantwortlicher für die Verarbeitung personenbezogener Daten sowie für die Nutzung, die Verwaltung und die Funktionsweise der Website.

VON UNS VERARBEITETE PERSONENBEZOGENE DATEN

Von Ihnen bereitgestellte personenbezogene Daten: Dabei handelt es sich generell um die personenbezogenen Daten, die Sie uns (über die Formulare auf der Website oder bei der Kontaktaufnahme mit unserem Kundenservice) bereitstellen: Vor- und Nachname, E-Mail-Adresse und Telefonnummer.
Die oben genannten personenbezogenen Daten sind für die Bearbeitung Ihrer Anfragen zwingend erforderlich. Ohne die Bereitstellung dieser Daten können wir Ihre Anfragen nicht bearbeiten und gegebenenfalls die von Ihnen gewünschten Dienstleistungen nicht erbringen.

Sollten Sie uns personenbezogene Daten von Dritten übermitteln, erklären Sie hiermit, dass diese Übermittlung auf einer gültigen Rechtsgrundlage beruht, und Sie sich zudem verpflichten, die betroffenen Personen vorab über den Inhalt der vorliegenden Datenschutzrichtlinien zu informieren, insbesondere über die Identität des Verantwortlichen, die Zwecke der Verarbeitung sowie die Mittel und Wege zur Ausübung ihrer Rechte. In diesem Sinne haften Sie gegenüber INFINITUM für etwaige Schäden, die aus der Nichterfüllung dieser Verpflichtung entstehen. Ungeachtet dessen kann INFINITUM im angemessenen Maße diese Tatsache überprüfen und gegebenenfalls die erforderlichen Maßnahmen zur Erfüllung der Sorgfaltspflicht ergreifen.
Von uns erfasste personenbezogene Daten: Über die Website kann INFINITUM je nach den von Ihnen vorgenommenen Einstellungen mithilfe von Cookies oder vergleichbaren Technologien personenbezogene Daten erfassen und verarbeiten.
Grundsätzlich erfassen und speichern wir nur in begrenztem Umfang personenbezogene Daten sowie anonymisierte Gesamtstatistiken über alle Benutzer der Website, die uns entweder aktiv durch den Benutzer bereitgestellt oder durch Nutzung der Website erfasst werden. Zu den von uns erfassten Daten zählen u. a. die IP-Adresse des verwendeten Endgeräts, der genutzte Browser, das Betriebssystem, Datum und Uhrzeit des Zugriffs, die für den Zugriff auf die Website genutzte Internetadresse sowie Daten über die Art und Weise der Nutzung der Website.

Weitere Informationen über den Einsatz und die Konfiguration von Cookies finden Sie in unserer Cookie-Richtlinien.

ZWECKE UND RECHTSMÄSSIGKEIT DER VERARBEITUNG

INFINITUM verarbeitet Ihre personenbezogenen Daten zu den nachstehend aufgeführten Zwecken auf der Grundlage der jeweils einschlägigen Rechtsgrundlage:

(i) Versand Werbemitteilungen über unsere Produkte oder Dienstleistungen auf elektronischem Wege, sofern Sie hierzu zuvor Ihre Einwilligung erteilt haben.
(ii) Durchführung von Umfragen zur Zufriedenheit, um i) unsere Kundenserviceprozesse zu verbessern und unser Angebot an Produkten und Dienstleistungen zu aktualisieren; ii) besser zu verstehen, wie Sie mit INFINITUM interagieren; und iii) Ihre Zufriedenheit zu ermitteln. Die Verarbeitung erfolgt auf der Grundlage unseres berechtigten Interesses an der Bewertung und kontinuierlichen Verbesserung unserer Produkte und Dienstleistungen, sofern nicht aufgrund des verwendeten Kommunikationskanals, des Inhalts der Mitteilung oder des Profils der betroffenen Person eine vorherige Einwilligung erforderlich ist.
(iii) Bearbeitung von Anfragen, die über die auf der Website bereitgestellten Kontakt- und Kommunikationskanäle gestellt werden, zu den jeweils bei Erfassung der Daten angegebenen Zwecken. Die Verarbeitung erfolgt je nach Einzelfall zur Erfüllung eines Vertrags oder zur Ausführung von vorvertraglichen Maßnahmen.
(iv) Durchführung statistischer Analysen sowie Erstellung von Benutzerprofilen anhand Ihres Nutzungsverhaltens auf der Website, sofern Sie hierzu im Rahmen der Cookie-Einstellungen Ihre Einwilligung erteilt haben.
(v) Erfolgsmessung von Marketingkampagnen durch die Nachverfolgung der Herkunft, des Kanals und der Performance von Benutzerinteraktionen (UTMs). Die Verarbeitung erfolgt auf der Grundlage des berechtigten Interesses von INFINITUM, Marketingmaßnahmen zu optimieren sowie die angebotenen Inhalte und Dienstleistungen kontinuierlich zu verbessern.
(vi) Durchführung statistischer Analysen und Segmentierung von Kunden nach ihrer Nationalität. Die Verarbeitung erfolgt auf der Grundlage des berechtigten Interesses von INFINITUM, Konsumtrends nach geografischer Herkunft zu erkennen und dadurch die strategische Planung, die Konzeption von Marketingkampagnen sowie die Verbesserung des Kundenerlebnisses zu unterstützen.
(vii) Übermittlung Ihrer personenbezogenen Daten an zuständige Behörden und öffentliche Stellen (Gerichte oder vergleichbare Einrichtungen), sofern dies zur Erfüllung einer für INFINITUM geltenden gesetzlichen Verpflichtung erforderlich ist.
(viii) Sofern Sie Informationen über den Ethikkanal der Criteria-Gruppe bereitstellen, kann INFINITUM in Einzelfällen personenbezogene Daten an CRITERIA CAIXA, S.A.U. übermitteln, soweit dies zur Erfüllung der gesetzlichen Verpflichtungen erforderlich ist, die sich aus dem spanischen Gesetz 2/2023 vom 20. Februar zum Schutz von Personen, die bestimmte Rechtsverstöße melden, sowie zur Korruptionsbekämpfung ergeben.

ÜBERMITTLUNG VON PERSONENBEZOGENEN DATEN

Wie im vorstehenden Abschnitt erläutert, werden Ihre personenbezogenen Daten gegebenenfalls zur Erfüllung einer gesetzlichen Verpflichtung an folgende Empfänger übermittelt:

zuständige Behörden und öffentliche Stellen (Gerichte oder vergleichbare Einrichtungen);
CRITERIA CAIXA, S.A.U. auf Anfrage und im Einzelfall im Rahmen des Ethikkanals der Criteria-Gruppe gemäß den Bestimmungen des spanischen Gesetzes 2/2023.

Ungeachtet dessen hat INFINITUM verschiedene Dienstleister (beispielsweise Anbieter von virtueller Infrastruktur, Cloud-Computing-Diensten, Handelsvermittler, Verwaltungsdienstleister, Sicherheitsdienstleister usw.) beauftragt, die gegebenenfalls in ihrer Eigenschaft als Auftragsverarbeiter Zugriff auf Ihre personenbezogenen Daten erhalten, sofern dies zum Erbringen der jeweiligen Dienstleistungen erforderlich ist. Gemäß Artikel 28 der DSGVO werden von diesen Auftragsverarbeitern die Daten ausschließlich im Namen und im Auftrag von INFINITUM, unter Wahrung der Vertraulichkeit und ausschließlich nach den Weisungen von INFINITUM verarbeitet. Eine Nutzung der personenbezogenen Daten zu eigenen oder nicht genehmigten Zwecken ist ihnen untersagt.

In diesem Zusammenhang kann es zu Übermittlungen personenbezogener Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums (nachfolgend „EWR“) kommen. In solchen Fällen erfolgt die Übermittlung entweder auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder – sofern ein solcher nicht vorliegt – auf der Grundlage geeigneter Garantien.

Mit einem Angemessenheitsbeschluss stellt die Europäische Kommission fest, dass ein Drittland oder eine internationale Organisation ein mit dem EWR vergleichbares Schutzniveau für personenbezogene Daten gewährleistet. In diesem Fall können personenbezogene Daten ohne zusätzliche Genehmigung in das betreffende Drittland oder an die betreffende internationale Organisation übermittelt werden.

Als geeignete Garantien gelten Folgende:

Verbindliche interne Datenschutzvorschriften: Diese gelten für Unternehmensgruppen oder für eine Gruppe von Unternehmen, die einer gemeinsamem Wirtschaftstätigkeit nachgehen, und ermöglichen eine konzerninterne Übermittlung von personenbezogenen Daten auf der Grundlage der geltenden Datenschutzvorschriften, die von allen beteiligten Unternehmen anerkannt und eingehalten werden.
Standardvertragsklauseln: Hierbei handelt es sich um die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln gemäß den Vorgaben der DSGVO, die zwischen einem im EWR ansässigen Datenexporteur und einem Datenimporteur in einem Drittland abgeschlossen werden.
Verhaltensregeln oder Verfahren für die Zertifizierung: Diese gewährleisten in Verbindung mit den verbindlichen und durchsetzbaren Verpflichtungen des Datenempfängers die geeigneten Garantien für den Schutz der übermittelten personenbezogenen Daten.

Sofern keine der oben genannten Garantien vorliegt, können personenbezogene Daten ausnahmsweise an ein Drittland oder eine internationale Organisation übermittelt werden, sofern dies nach den geltenden Datenschutzvorschriften zulässig ist. Weitere Informationen hierzu erhalten Sie auf Anfrage unter protecciondatos@infinitumliving.com.

SICHERHEITSVORKEHRUNGEN

INFINITUM hat geeignete technische und organisatorische Vorkehrungen getroffen, um die Sicherheit und Vertraulichkeit der in den eigenen Informationssystemen gespeicherten personenbezogenen Daten zu gewährleisten und die Änderung, den Verlust sowie die unbefugte Verarbeitung oder den unbefugten Zugriff auf dieselben zu verhindern. Bei diesen Vorkehrungen wurde der aktuelle Stand der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie die unterschiedlichen Eintrittswahrscheinlichkeiten und Folgenschweregrade der Risiken für die Rechte und Freiheiten der Benutzer der Website berücksichtigt.

Zu den getroffenen Vorkehrungen zählen u. a. Zugangskontrollen, starke Authentifizierungsverfahren, Verschlüsselung, Verwaltung von Geräten und Datenträgern, Überwachung, Management von Sicherheitsvorfällen, Datensicherungen (Backups) sowie die vertragliche Verpflichtung externer Dienstleister zur Umsetzung gleichwertiger Sicherheitsmaßnahmen.

SPEICHERUNG DER DATEN

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies zur Erfüllung der Zwecke, für die sie erfasst wurden, erforderlich ist, oder bis Sie einer auf einem berechtigten Interesse beruhenden Verarbeitung widersprechen bzw. Ihre Einwilligung widerrufen, sofern diese die Rechtsgrundlage der Verarbeitung bildet.

Nach Erfüllung dieser Zwecke kann INFINITUM Ihre personenbezogenen Daten für die Dauer der gesetzlichen Aufbewahrungs- und Verjährungsfristen speichern, sofern es zur Erfüllung gesetzlicher Verpflichtungen oder zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Innerhalb von solchen zusätzlichen Speicherfristen werden die personenbezogenen Daten ordnungsgemäß gesperrt und nicht verarbeitet, sofern diese nicht gegenüber den zuständigen Behörden aus gesetzlichen Gründen offenzulegen sind. Nach Ablauf der jeweils geltenden gesetzlichen Fristen werden die personenbezogenen Daten auf sichere Weise gelöscht.

INFINITUM verarbeitet personenbezogene Daten stets rechtmäßig, nach Treu und Glauben sowie in transparenter Weise. Die Verarbeitung beschränkt sich auf das für die jeweiligen Zwecke erforderliche Maß. Darüber hinaus gewährleistet INFINITUM jederzeit die Vertraulichkeit und Sicherheit der personenbezogenen Daten und trifft angemessene Maßnahmen, damit unrichtige oder nicht mehr aktuelle Daten unverzüglich berichtigt oder gelöscht werden.

RECHTE DER BETROFFENEN PERSONEN

Als betroffene Personen können die Benutzer der Website die ihnen nach der DSGVO und dem spanischen Datenschutzgesetz zustehenden folgenden Rechte ausüben:

Auskunftsrecht gemäß Artikel 15 der DSGVO.
Recht auf Berichtigung gemäß Artikel 16 der DSGVO.
Recht auf Löschung gemäß Artikel 17 der DSGVO. Bitte beachten Sie, dass während einer bestehenden Geschäfts- oder Vertragsbeziehung bestimmte personenbezogene Daten verarbeitet werden müssen, um die sich aus dem Vertragsverhältnis ergebenden Verpflichtungen erfüllen zu können.
Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 der DSGVO.
Recht auf Datenübertragbarkeit gemäß Artikel 20 der DSGVO.
Widerspruchsrecht gemäß Artikel 21 der DSGVO. Erfolgt die Verarbeitung zum Zweck der Zusendung eigener Werbemitteilung oder von Werbemitteilungen Dritter, können Sie sich kostenlos und freiwillig in eine Werbesperrliste eintragen lassen. Weitere Informationen finden Sie unter folgendem Link: https://www.aepd.es/areas-de-actuacion/publicidad-no-deseada).
Recht auf Widerruf einer erteilten Einwilligung gemäß Artikel 7 Absatz 3 der DSGVO.
Das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die eine rechtliche Wirkung nach sich zieht oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigt.

Sofern INFINITUM automatisierte Entscheidungssysteme einsetzt, gilt Folgendes: Die Entscheidungen (i) entfalten entweder keine rechtlichen oder vergleichbar erheblichen Auswirkungen auf die betroffene Person; oder (ii) sie werden nicht ausschließlich auf einer automatisierten Verarbeitung gestützt.

Zur Ausübung Ihrer Rechte können Sie sich per E-Mail an protecciondatos@infinitumliving.com oder schriftlich an folgende Anschrift wenden: INFINITUM RESORT, S.A.U., C/ Camí del Racó, s/n, 43481 Vila-Seca, Tarragona, Spanien. Bitte geben Sie dabei eine Anschrift für Zustellungen an. Handeln Sie im Namen einer anderen Person, ist ein entsprechender Vertretungsnachweis beizufügen.

Darüber hinaus können Sie sich per E-Mail an den Datenschutzbeauftragten wenden: dpo@criteria.com.

Ferner haben Sie das Recht, bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, www.aepd.es) Beschwerde einzulegen.

LINKS

Diese Website kann zu Ihrer Information und zur Erleichterung der Nutzung Links zu anderen Websites enthalten. Diese Websites werden möglicherweise unabhängig von INFINITUM betrieben und unterliegen daher eigenen Datenschutzrichtlinien.

Sofern die von Ihnen über Links besuchten Websites weder Eigentum von INFINITUM sind noch der Kontrolle des Unternehmens unterliegen, haftet INFINITUM nicht für die zugehörigen Inhalte, die Nutzung oder die Datenschutzpraktiken.

Wir empfehlen Ihnen daher, die Datenschutzrichtlinien der einzelnen über unsere Website aufgerufenen Websites Dritter zu lesen, da INFINITUM weder für die zugehörigen Inhalte noch für deren Datenschutzrichtlinien haftet.

AKTUALISIERUNG

INFINITUM behält sich das Recht vor, die vorliegenden Datenschutzrichtlinien zu ändern, um sie gesetzlichen oder gerichtlichen Entwicklungen anzupassen oder um Änderungen bei der Verarbeitung personenbezogener Daten Rechnung zu tragen.

Über wesentliche Änderungen der vorliegenden Datenschutzrichtlinien werden Sie über einen deutlich sichtbaren Hinweis auf der Website informiert. Zudem finden Sie am Ende der Datenschutzrichtlinien eine Angabe zur letzten Aktualisierung.

Bei Fragen, Anregungen oder Kommentaren zu den vorliegenden Datenschutzrichtlinien wenden Sie sich gern an folgende E-Mail-Adresse: protecciondatos@infinitumliving.com.