Datenschutzerklärung

Diese Erklärung beschreibt, wie Retreat Andalucía personenbezogene Daten verarbeitet, gemäß Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD).

Verantwortliche

Ein Datenschutzbeauftragter wurde nicht bestellt; Größe und Tätigkeit des Unternehmens erfüllen nicht die Kriterien von Art. 37 DSGVO.

Zwecke und Rechtsgrundlagen

Datenkategorien

Identifikationsdaten (Vor- und Nachname), Kontaktdaten (E-Mail, Telefon, WhatsApp-Nummer) sowie alle Angaben, die Sie freiwillig in Ihren Nachrichten machen. Besondere Datenkategorien nach Art. 9 DSGVO werden nicht erhoben.

Empfänger und Auftragsverarbeiter

Internationale Datenübermittlungen

Die Website hostet alle Schriften selbst; es findet keine Anfrage an Google Fonts statt. Für E-Mail, Hosting und Analyse werden keine personenbezogenen Daten außerhalb der EU/des EWR übermittelt. Wenn Sie uns über WhatsApp kontaktieren, geht Ihre Nachricht an Meta Platforms Ireland Ltd, mit Weiterleitung in die USA auf Grundlage der EU-Standardvertragsklauseln.

Speicherdauer

Kundenkorrespondenz: Dauer des Dienstleistungsverhältnisses zuzüglich fünf (5) Jahre (Art. 30 spanisches Handelsgesetzbuch / Allgemeines Steuergesetz). Anfragen ohne Dienstleistungsverhältnis: Löschung innerhalb von zwölf (12) Monaten. Server-Logs: 14 Tage. Analyse: anonym aggregiert, unbegrenzt.

Ihre Rechte

Nach Art. 15–22 DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch oder den Widerruf der Einwilligung verlangen. Schreiben Sie dazu an info@retreatandalucia.com mit dem Betreff "DSGVO-Rechte" und einer Kopie Ihres Ausweises. Wir antworten innerhalb eines Monats (verlängerbar um zwei weitere Monate bei komplexen Anfragen).

Sie haben außerdem das Recht, Beschwerde bei der spanischen Datenschutzbehörde einzulegen: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.

Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Verlust oder Veränderung.