Datenschutzbestimmungen

Als Ausdruck des Verantwortungsbewusstseins für den Datenschutz und in Übereinstimmung mit der neuen Gesetzesänderung (Allgemeine Datenschutzverordnung) verpflichtet sich UNION SPORT 23 S.L. zur Einhaltung der spanischen Gesetzgebung zum Schutz persönlicher Daten. Diese Überschriften sind in einem für UNION SPORT 23 S.L. gültigen Leitfaden und/oder internen Kodex integriert und basieren auf vom spanischen Staat und der spanischen Datenschutzbehörde anerkannten Prinzipien,

Der Datenschutz ist eine der Grundlagen einer Geschäftsbeziehung oder eines Vertrauensverhältnisses und des Images von DXT TOTAL S.L. Dieser Abschnitt zielt darauf ab, den Rahmen der notwendigen Bedingungen für die Erfassung und anschließende Verarbeitung von Daten zu schaffen. Dieser Block soll den Benutzer über die Kriterien, Werte und Bemühungen informieren, die DXT TOTAL S.L. unternimmt, um ein angemessenes Schutzniveau für die Verarbeitung personenbezogener Daten zu schaffen, das von der europäischen Datenschutzrichtlinie und den verschiedenen nationalen Vorschriften für die korrekte Verarbeitung dieser Daten gefordert wird.

Diese Rubriken, die mit einem internen Code verbunden sind, sind auf das Unternehmen UNION SPORT 23 S.L. beschränkt, d.h. auf UNION SPORT 23 S.L. und auf alle Unternehmen (Datenverarbeiter) und deren Mitarbeiter.

Jedes Unternehmen, von dem GLASS AND CARBON S.L. die Einhaltung des vorliegenden Leitfadens für den Datenschutz und die Datenverarbeitung im Allgemeinen oder im Besonderen verlangen kann, indem es mit ihm zusammenarbeitet oder irgendeine Maßnahme durchführt, die eine Datenverarbeitung beinhaltet (sowie die Beziehung zwischen dem Datenverarbeiter durch einen "Ad-hoc"-Vertrag für die Tätigkeit oder Dienstleistung, die er für UNION SPORT 23 S.L. erbringen wird, formalisiert), wird als abhängiges Unternehmen im Sinne dieses Leitfadens betrachtet.

Der Datenschutz- und Datenverarbeitungskodex enthält die Grundsätze der Sicherheit, der Vertraulichkeit und der Zustimmung (Information), die sich aus der Europäischen Richtlinie und der Europäischen Kommission über den Datenschutz und die Entwicklung der Rechtsvorschriften des spanischen Staates in Übereinstimmung mit den Ressourcen, Mitteln und Fähigkeiten von UNION SPORT 23 S.L. ergeben.

UNION SPORT 23 S.L. ist für die Einhaltung des Datenschutzkodexes und der Datenverarbeitung sowie der gesetzlichen Verpflichtungen im Rahmen der spanischen Gesetzgebung verantwortlich. Wenn Sie als Nutzer/Dateninhaber Grund zu der Annahme haben, dass es rechtliche Verpflichtungen gibt, die im Widerspruch zu dem stehen, was in der Datenschutzpolitik und den Überschriften steht, können Sie den Datenschutzbeauftragten der Gruppe informieren (siehe Kontaktangaben im Abschnitt "Grundlegende Informationen").

Bei der Erfassung und Verarbeitung personenbezogener Daten über die Websites von UNION SPORT 23 S.L. achtet UNION SPORT 23 S.L. darauf, dass die Persönlichkeitsrechte der betroffenen Personen gewahrt werden.

Die personenbezogenen Daten müssen nach den Grundsätzen der Zustimmung (ausdrücklich und eindeutig, wenn es keine Legitimationsgrundlage gibt) und der Information erhoben und ehrlich und rechtmäßig behandelt werden.

Die betroffene Person muss über die Verwendung ihrer Daten informiert werden. In der Regel werden personenbezogene Daten immer direkt bei der betroffenen Person über diese Website erhoben. Wenn personenbezogene Daten erhoben werden, muss die betroffene Person in der Lage sein, die folgenden Aspekte persönlich zu erkennen oder darüber informiert zu werden:

"Die Identität des für die Datenverarbeitung Verantwortlichen, der die Daten sammelt.

" den Zweck der Datenverarbeitung

"Mögliche Dritte oder Kategorien von Dritten, an die die Daten weitergegeben werden können.

Aus diesem Grund wird empfohlen, die Datenschutzbestimmungen zu lesen. Insbesondere den Block "Grundlegende Informationen", in dem die oben genannten Punkte enthalten sind, und akzeptieren Sie diese durch eine Funktion, die in einigen der Formulare vorgesehen ist.

[Hinweis: Diese Informationen sind in Abschnitt (1) des Blocks "Allgemeine Informationen" enthalten. Wir raten den Nutzern/Betroffenen, sich diese Informationen genauer anzusehen, bevor sie die Datenschutzpolitik akzeptieren, insbesondere den Punkt, der sich auf den Zweck bezieht, für den die Daten verwendet werden].

UNION SPORT 23 S.L. in Übereinstimmung mit diesem Block und dem neuen Rechtsrahmen vor der Erhebung und anschließenden Verarbeitung personenbezogener Daten die Menge der erforderlichen Daten und deren Relevanz für die Erreichung des beabsichtigten Zwecks untersuchen.

Um den beabsichtigten Zweck zu erreichen, werden Risikoanalysen und Folgenabschätzungen durchgeführt, sofern sie zur Erreichung des beabsichtigten Zwecks durchführbar sind und die Kosten in einem angemessenen Verhältnis zum Zweck stehen. Personenbezogene Daten dürfen nicht als Vorsichtsmaßnahme für eine mögliche künftige Verwendung erhoben und verarbeitet werden, es sei denn, dies ist nach dem zu diesem Zeitpunkt geltenden Recht erforderlich oder zulässig.

UNION SPORT 23 S.L. wird personenbezogene Daten, die im Zusammenhang mit den auf dieser Website erhobenen und verarbeiteten Daten stehen, nach Ablauf der vorgeschriebenen Aufbewahrungsfristen oder im Rahmen der gesetzlichen Bestimmungen löschen, sofern diese nicht mehr erforderlich sind. Liegen im Einzelfall Anhaltspunkte für eine Schutzbedürftigkeit oder ein historisches Interesse dieser Daten vor, wird die Speicherdauer dieser Daten verlängert, bis die rechtliche Schutzbedürftigkeit geklärt ist oder bis UNION SPORT 23 S.L. die historische Relevanz der Daten für die Aufnahme in die Datei beurteilt hat.

UNION SPORT 23 S.L. bewahrt die persönlichen Daten so auf, wie Sie sie mitgeteilt haben, und zwar in Übereinstimmung mit Ihren Mitteln und den späteren Mitteilungen, die Sie in dieser Hinsicht machen können, und sie werden aktualisiert, wann immer es notwendig ist oder wenn wir davon Kenntnis erhalten.

[Hinweis: Zu diesem Zweck wurden Formulare für die Aktualisierung/Änderung der Daten erstellt und ein Datenschutzbeauftragter sowie eine alternative Kontaktperson/verantwortliche Person benannt].

Die persönlichen Daten von UNION SPORT 23 S.L. unterliegen einer Geheimhaltungspflicht. Das heißt, sie werden von den Mitarbeitern vertraulich behandelt und durch geeignete organisatorische und technische Maßnahmen gegen den Zugriff durch Unbefugte, die unrechtmäßige Verarbeitung oder die unrechtmäßige Weitergabe an Dritte sowie gegen den zufälligen Verlust, die Veränderung oder die Zerstörung geschützt.

[i Hinweis: Zur Umsetzung des Grundsatzes der Vertraulichkeit wurden Vertraulichkeitsverpflichtungen für Mitarbeiter und Datenverarbeitungs-/Vertraulichkeitsverträge für Dritte (Dienstleister) erstellt.]

Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten ist nur dann rechtmäßig, wenn eine der nachfolgend beschriebenen Rechtmäßigkeitsvoraussetzungen erfüllt ist. Eine der Rechtmäßigkeitsvoraussetzungen muss auch erfüllt sein, wenn der Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten gegenüber dem ursprünglichen Zweck geändert werden soll.

Wendet sich die betroffene Person mit einem Informationswunsch an ein Unternehmen der UNION SPORT 23 S.L. (z.B. mit der Bitte um Zusendung von Informationsmaterial zu einem Produkt, einer Veranstaltung oder einer Dienstleistung), so ist die Verarbeitung ihrer Daten zum Zwecke der Erfüllung dieses Wunsches zulässig.

Für Werbe- und Kunden-/Nutzerbindungsmaßnahmen sind weitere gesetzliche Vorgaben zu beachten. Die Verarbeitung personenbezogener Daten für Zwecke der Werbung oder der Markt- und Meinungsforschung ist zulässig, wenn diese Verarbeitung mit dem Zweck, für den sie erhoben wurden, vereinbar ist oder eine ausdrückliche Einwilligung vorliegt.

Die Betroffenen/Dateninhaber (Nutzer) werden über die Verwendung ihrer Daten informiert (siehe Block "Basisinformationen", Verwendungszwecke). Werden Daten ausschließlich für Werbemaßnahmen erhoben, ist die Mitteilung der Daten durch die betroffene Person stets freiwillig.

Lehnt der Betroffene die Nutzung seiner Daten zu Werbezwecken ab, werden seine Daten für diesen Zweck nicht mehr verwendet und entsprechend gesperrt (Nutzung der "Robin-List").

Die Datenverarbeitung kann durchgeführt werden, wenn die betroffene Person ihre Einwilligung gegeben hat. Bevor die Einwilligung eingeholt wird, wird der Betroffene gemäß Abschnitt 4.3 dieses Blocks über die Datenschutz- und Datenverarbeitungsrichtlinien informiert. Aus Gründen der Plausibilität muss die Einwilligungserklärung immer schriftlich oder elektronisch erfolgen (Annahme von Bedingungen in einem Formular). Unter bestimmten Voraussetzungen, z.B. bei telefonischer Beratung, kann die Einwilligung auch mündlich erteilt werden. Die erteilte Einwilligung ist zu dokumentieren.

Die Verarbeitung personenbezogener Daten ist auch dann rechtmäßig, wenn es gesetzliche Bestimmungen gibt, die eine solche Verarbeitung erfordern, voraussetzen oder erlauben. Art und Umfang der Datenverarbeitung müssen für die gesetzlich zulässige Verarbeitung erforderlich sein und im Einklang mit diesen Vorschriften erfolgen.

Personenbezogene Daten können auch verarbeitet werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses der UNION SPORT 23 S.L. erforderlich ist. Im Allgemeinen können berechtigte Interessen rechtlicher Art (z.B. zur Durchsetzung offener Forderungen) oder wirtschaftlicher Art (z.B. zur Vermeidung von Vertragsstörungen) sein.

Die Verarbeitung personenbezogener Daten auf der Grundlage eines berechtigten Interesses ist unzulässig, wenn im Einzelfall Anhaltspunkte dafür bestehen, dass das schutzwürdige Interesse der betroffenen Person das Interesse der verantwortlichen Stelle an der Verarbeitung überwiegt. Die Zulässigkeit dieser Interessen ist vor jeder Verarbeitung zu prüfen.

In diesem Zusammenhang bitten wir Sie um Verständnis, dass UNION SPORT 23 S.L. sich bemüht hat, ein Kriterium und eine Grundlage festzulegen, die es ihr erlauben, je nach Profil der betroffenen Person die Legitimität des Verwendungszwecks der Daten zu prüfen. Dieses Kriterium beruht darauf, dass das Unternehmen in der Lage ist, seine Tätigkeit mit dem Ziel zu entwickeln, auf Dauer zu bestehen, seine Belegschaft zu erhalten oder zu erweitern und einen legitimen Nutzen zu erzielen.

Im Falle der Übermittlung von Daten an einen Empfänger in einem Drittland muss der Empfänger ein Datenschutzniveau gewährleisten, das den Bestimmungen dieses Leitfadens und den spanischen Datenschutzvorschriften entspricht.

Eine Auftragsdatenverarbeitung liegt vor, wenn die Verarbeitung personenbezogener Daten an einen Auftragnehmer vergeben wird, ohne dass die Verantwortung für den entsprechenden Geschäftsprozess/die Beziehung übertragen wird. In diesen Fällen muss ein Vertrag zur Auftragsdatenverarbeitung sowohl mit dem externen Auftragnehmer als auch zwischen GLASS AND CARBON S.L. abgeschlossen werden. Das Unternehmen (UNION SPORT 23 S.L.), das den Auftragnehmer beauftragt, behält die volle Verantwortung für die korrekte Verarbeitung der Daten. Der Auftragnehmer ist befugt, personenbezogene Daten nur im Rahmen der Weisungen des Auftraggebers zu verarbeiten.

Bei der Auftragserteilung sind folgende Regelungen zu beachten; die beauftragende Stelle hat für deren Einhaltung zu sorgen:

 1. den Auftragnehmer (Auftragsverarbeiter) nach seiner Eignung zur Gewährleistung der erforderlichen technischen und administrativen Schutzmaßnahmen auszuwählen.

 2. Der Auftrag muss förmlich erteilt werden. Die Anweisungen für die Datenverarbeitung und die Verantwortung des Auftragnehmers und des Auftragsverarbeiters müssen im Auftrag dokumentiert werden.

 (3) Die vom Datenschutzbeauftragten zur Verfügung gestellten Standardverträge für die verschiedenen Dienststellen, die dazu in der Lage sind, sind zu berücksichtigen.

 4. Vor Beginn der Datenverarbeitung hat sich der Auftraggeber von der Einhaltung der Verpflichtungen des Auftragnehmers zu überzeugen. Der Auftragnehmer muss die Einhaltung der Datensicherheitsanforderungen dokumentieren, insbesondere durch Vorlage einer entsprechenden Bescheinigung. Je nach Risiko der Datenverarbeitung kann es erforderlich sein, die Kontrolle während der Laufzeit des Vertrages in regelmäßigen Abständen zu wiederholen.

 5. Wird ein Unternehmen mit Sitz im Ausland mit der Datenverarbeitung beauftragt, sind die nationalen Anforderungen an die Übermittlung personenbezogener Daten an Unternehmen im Ausland zu beachten. Insbesondere darf die Verarbeitung personenbezogener Daten aus dem Raum der Europäischen Union nur dann in ein Drittland beauftragt werden, wenn der Auftragnehmer ein den Datenschutzbestimmungen des spanischen Staates vergleichbares Datenschutzniveau nachweisen kann.

Als geeignete Instrumente zur Erreichung des Vorgenannten haben sich folgende etabliert:

 1. eine Vereinbarung der von der spanischen Datenschutzbehörde festgelegten Standardvertragsklauseln für die Datenverarbeitung im Auftrag von Drittstaaten mit dem Auftragnehmer und ggf. mit Unterauftragnehmern.

 2. Die Teilnahme des Auftragnehmers an einem von der spanischen Datenschutzbehörde anerkannten Zertifizierungssystem zur Schaffung eines angemessenen Datenschutzniveaus.

 3. Anerkennung von verbindlichen Regeln des Unternehmens des Auftragnehmers zur Schaffung eines angemessenen Datenschutzniveaus durch die zuständigen staatlichen Aufsichtsbehörden.

Alle betroffenen Personen, also auch Sie als Nutzer, können die unten aufgeführten Rechte geltend machen. Die zuständige Stelle muss die Geltendmachung der Rechte unverzüglich bearbeiten, und die Betroffenen dürfen bei der Geltendmachung ihrer Rechte in keiner Weise diskriminiert werden.

 1. Der Betroffene kann Auskunft über die zu seiner Person gespeicherten Daten, über die Herkunft der Daten und über deren Verwendungszweck verlangen.

 (2) Werden personenbezogene Daten an Dritte weitergegeben, so ist auch die Identität des Empfängers oder der Kategorien von Empfängern bekannt zu geben.

 (3) Sind personenbezogene Daten unrichtig oder unvollständig, so kann die betroffene Person deren Berichtigung oder Ergänzung verlangen.

 4. Die betroffene Person kann der Verarbeitung ihrer personenbezogenen Daten zum Zwecke der Werbung oder im Rahmen der Markt- und Meinungsforschung widersprechen. In diesem Fall werden die Daten gesperrt, damit sie nicht zu diesem Zweck verwendet werden können.

 5. Der Betroffene hat das Recht, die Löschung seiner Daten zu verlangen, wenn die Rechtsgrundlage für die Verarbeitung der Daten fehlt oder weggefallen ist. Gleiches gilt für den Fall, dass der Grund für die Datenverarbeitung weggefallen ist, sei es durch Zeitablauf oder aus anderen Gründen. Zwingende Aufbewahrungsfristen für bestimmte Dokumente und legitime Rechte, die einer Löschung entgegenstehen oder eine Löschung zulassen, sind zu berücksichtigen.

 6. Die betroffene Person hat ein Grundrecht auf Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten, das immer dann zu berücksichtigen ist, wenn festgestellt wird, dass ihr Interesse am Schutz ihrer personenbezogenen Daten das Interesse an der Verarbeitung der Daten aufgrund ihrer besonderen persönlichen Situation überwiegt. Dieses Recht gilt nicht, wenn es eine gesetzliche Regelung gibt, die die Verarbeitung der Daten vorschreibt.

Personenbezogene Daten unterliegen dem Grundsatz der Vertraulichkeit. Es wird den Mitarbeitern vorgeschrieben, dass die Erhebung, Verarbeitung und Nutzung von Daten nicht erfolgen darf:

(a) Ohne Kenntnis (dies hat direkte Auswirkungen auf das Recht auf Information).

(b) Ohne Genehmigung (dieser Begriff steht in direktem Zusammenhang mit der Einholung einer ausdrücklichen und/oder eindeutigen Zustimmung).

Jede Datenverarbeitung, die von einem Angestellten oder einem Dritten durchgeführt wird, ohne dass dies seine Aufgabe im Rahmen seiner Arbeit ist und ohne dass er dazu befugt ist, wird als rechtswidrig betrachtet. UNION SPORT 23 S.L. legt Kontrollverfahren fest, um zu gewährleisten, dass die Mitarbeiter nur dann Zugang zu personenbezogenen Daten haben, wenn dies im Rahmen ihrer Aufgaben oder Funktionen erforderlich ist. UNION SPORT 23 S.L. führt daher eine genaue Zuweisung und Aufteilung von Rollen und Privilegien sowie die Umsetzung und Aktualisierung im Rahmen von Berechtigungskonzepten durch.

Mitarbeiter oder Dritte (Auftragsverarbeiter) dürfen personenbezogene Daten nicht zu privaten oder wirtschaftlichen Zwecken nutzen, an unbefugte Dritte weitergeben oder sonst Dritten zugänglich machen. Die Abteilungsleiterinnen und Abteilungsleiter haben ihre Mitarbeiterinnen und Mitarbeiter zu Beginn des Arbeitsverhältnisses über die Pflicht zur Wahrung des Datengeheimnisses zu informieren und ausdrücklich zu verpflichten. Diese Verpflichtung besteht auch nach Beendigung des Arbeitsverhältnisses fort.

Die Einhaltung der Datenschutzrichtlinien in diesem Leitfaden und der geltenden Datenschutzgesetze wird durch regelmäßige Audits und andere Kontrollen überwacht. Die Umsetzung wird durch den Datenschutzbeauftragten (DSB), Koordinatoren und Leiter (je Abteilung) des Unternehmens mit Kontrollrechten und/oder beauftragte externe Prüfer gefördert.

Die Ergebnisse der Datenschutzkontrollen (Lagebeurteilungen, Folgenabschätzungsstudien, Audits u.ä.) werden vom Datenschutzbeauftragten beaufsichtigt. Er informiert den Aufsichtsrat von UNION SPORT 23 S.L. im Rahmen der entsprechenden Berichtspflichten über relevante Ergebnisse.

Die Ergebnisse der Datenschutzkontrollen sind den zuständigen Datenschutzbehörden auf Anfrage zur Verfügung zu stellen. Die zuständigen Datenschutzbehörden können im Rahmen der gesetzlich vorgesehenen Ermächtigungen auch eigene Kontrollen zur Einhaltung dieser Verordnung durchführen.

Alle Mitarbeiter von UNION SPORT 23 S.L. haben die Möglichkeit und die Kanäle, ihre Vorgesetzten, ihren Koordinator oder den Datenschutzbeauftragten (DPD) über Vorfälle oder Verstöße gegen die Empfehlungen, Richtlinien oder Weisungen dieses Leitfadens zum Datenschutz und zur Datenverarbeitung zu informieren. Der Koordinator (Abteilungsleiter) muss den Datenschutzbeauftragten im Allgemeinen und im Besonderen informieren, wenn folgende Fälle auftreten

 - Unrechtmäßige Entgegennahme oder Weitergabe von personenbezogenen Daten an oder durch Dritte.

 - Unbefugter Zugriff Dritter auf personenbezogene Daten

 - Verlust von personenbezogenen Daten. In diesem Fall muss die Meldung so schnell wie möglich an den Verantwortlichen oder den Datenschutzbeauftragten (Management von Vorfällen im Bereich der Informationssicherheit) erfolgen, um den gesetzlichen Verpflichtungen zur Meldung dieser Art von Vorfällen nachkommen zu können.

Der behördliche Datenschutzbeauftragte (DSB) ist eine interne, unabhängige Instanz, die für die Einhaltung der nationalen Datenschutzvorschriften sorgt. Er ist verantwortlich für die Richtlinien oder Weisungen in Bezug auf den Datenschutz und die Datenverarbeitung und überwacht deren Einhaltung.

Der Datenschutzbeauftragte wird vom Überwachungsausschuss von UNION SPORT 23 S.L. (Verwalter) ernannt. Die Abteilungen (ihre Koordinatoren) und die Zentren (Leiter) von UNION SPORT 23 S.L. sind an das gebunden, was zu einem bestimmten Zeitpunkt vom Datenschutzbeauftragten festgelegt wird. Besondere Ausnahmen von dieser Regel müssen mit dem DPD vereinbart werden. Der Koordinator und die Verantwortlichen sind verpflichtet, den DPD als zuständigen Ansprechpartner sorgfältig über die Risiken des Datenschutzes und der Datenverarbeitung in bestimmten Bereichen ihrer Tätigkeit (Abteilung oder Zentrum) zu informieren.

Jeder Interessierte kann sich jederzeit an den DPD wenden, um Anregungen mitzuteilen, Fragen zu bearbeiten, Informationen anzufordern oder Beschwerden in Bezug auf den Schutz personenbezogener Daten und die Sicherheit dieser Daten einzureichen.

Die Leiter von Abteilungen oder Arbeitsplätzen müssen die Entscheidungen des DPD in Bezug auf Vorfälle oder Verstöße gegen die Datenschutzbestimmungen berücksichtigen. Anfragen von Behörden sind immer an den DPD zu richten. Der Datenschutzbeauftragte und seine Mitarbeiter stehen gemäß den Angaben in Punkt 1.2 der GRUNDINFORMATIONEN zur Verfügung (siehe 1.2 Datenschutzbeauftragter).