Datenschutzrichtlinie

DATENSCHUTZRICHTLINIE — SIERRA MADRID TOURISMUS Arbeitsversion: 4. November 2026. 1. Gemeinsam Verantwortliche und Ansprechpartner Eduardo Carralero Madroñero und Ana María Lopez Lucas, gemeinsame Verantwortliche. Gemeinsamer Ansprechpartner:[email protected] Adresse: Malacuera, 37, local, 28180 Torrelaguna, Madrid, Spanien. Beide Parteien legen gemeinsam Zweck und Art der Datenverarbeitung fest. Die interne Verteilung der Beteiligung, Entscheidungen, Aufgaben und Pflichten erfolgt 50/50, ohne die Rechte der betroffenen Personen gegenüber einer der Parteien einzuschränken. Beide Parteien sind für die Bearbeitung von Anfragen, die Sicherheit, die Dienstleister und die Datenspeicherung verantwortlich. Die gemeinsame E-Mail-Adresse dient als Kontaktstelle zur Ausübung von Rechten; Informationen zu den wesentlichen Aspekten der Vereinbarung über die gemeinsame Verantwortung werden auf Anfrage bereitgestellt. 2. Daten und Zwecke Navigation und Sicherheit: Technische Verbindungsdaten und Protokolle, die für den Betrieb der Website, die Missbrauchsprävention und die Untersuchung von Vorfällen erforderlich sind. Rechtsgrundlage: Berechtigtes Interesse am Schutz des Dienstes, beschränkt auf das Notwendige und abgewogen gegen die Rechte des Nutzers. Anfragen: Die von Ihnen angegebenen Kontaktdaten, Nachrichten und Anhänge werden zur Beantwortung Ihrer Anfrage verwendet. Rechtsgrundlage: Vorvertragliche Maßnahmen bei Anfragen zu einer Dienstleistung oder berechtigtes Interesse an der Beantwortung anderer Anfragen; optionale Verwendungszwecke bedürfen einer spezifischen Rechtsgrundlage. Club Serrano: Alias, E-Mail-Adresse, Hash-geschützte Zugangsdaten, E-Mail-Verifizierung und Sitzungen. Grundlage: Erfüllung der angeforderten Servicebedingungen. Die Registrierung ist nur für Personen ab 18 Jahren möglich. Das angegebene Geburtsdatum wird nur temporär geprüft und nicht im Konto gespeichert. Die Altersbestätigung, die Überprüfung des angegebenen Datums, der Registrierungszeitpunkt und die akzeptierte Version werden protokolliert. Dies ist kein Identitätsnachweis. Clubfunktionen: Präferenzen, Favoriten, Fotos oder Avatar, Kommentare, Bewertungen, Kontakte, Chats, Gruppen, Pläne, Einladungen und Spesenabrechnungen, die Sie nutzen möchten. Grundlage: Bereitstellung dieser Funktionen. Die Angabe weiterer Daten ist freiwillig; geben Sie ohne Genehmigung keine unnötigen, sensiblen oder Daten Dritter an. Moderation und Rechteanfragen: Prüfung und Bearbeitung von Meldungen, Missbrauchsfällen und Beschwerden. Grundlage: rechtliche Verpflichtungen und berechtigtes Interesse an Sicherheit und öffentlicher Ordnung, abhängig vom jeweiligen Einzelfall. Optionale externe Statistiken und Inhalte: interne Messungen, Google Analytics, Anzeigenmessung und das Laden von Karten oder YouTube-Thumbnails, je nach Ihren gewählten Einstellungen. Grundlage: Einwilligung, sofern erforderlich. Die Registrierung berechtigt nicht automatisch zum Erhalt von Marketingmitteilungen oder zur Aktivierung dieser Optionen. 3. Sichtbarkeit und Daten von Drittanbietern Ihr Benutzername und Ihre Beiträge sind in den entsprechenden Bereichen sichtbar. Empfänger von Chats, Gruppen, Einladungen und Plänen können auf die mit ihnen geteilten Informationen zugreifen. Überprüfen Sie den Empfänger, bevor Sie etwas veröffentlichen, und verwenden Sie diese Bereiche nicht für vertrauliche Daten. Die Ausgabenverfolgung ist kostenlos und erfordert keine Eingabe von Kartennummern oder Bankdaten. Das Verzeichnis und die redaktionellen Inhalte können professionelle Daten aus öffentlichen Quellen, von Veranstaltern oder Mitwirkenden enthalten. Öffentliche Quellen gestatten keine Nutzung dieser Daten: Die Informationen dienen ausschließlich Informationszwecken, Korrekturen und Einwände werden bearbeitet, und die Informationen werden gegebenenfalls der betroffenen Partei zur Verfügung gestellt. Durch die hier beschriebenen Funktionen werden keine individuellen Profile für automatisierte Entscheidungen mit rechtlichen oder ähnlichen Folgen erstellt. 4. Lieferanten und Empfänger Railway hostet die Anwendung, PostgreSQL und persistente Dateien und erstellt regelmäßige Backups der Datenbank und des Anwendungsdateivolumens. Die für die Dienste konfigurierte Region ist EU West, Amsterdam; diese Konfiguration allein garantiert jedoch nicht, dass alle Zugriffe und Operationen des Anbieters innerhalb des Europäischen Wirtschaftsraums stattfinden. Resend ist der aktuell implementierte Provider für Club-Transaktionsnachrichten wie Aktivierungs- und Wiederherstellungsnachrichten. Er empfängt den Empfänger und den zum Senden der Nachricht benötigten Inhalt. Die Migration zur Gmail-API ist in dieser Version noch nicht enthalten. Google stellt die Gmail-Kontakt-E-Mail-Adresse sowie, nach Aktivierung und Autorisierung, Analytics-, Maps- und YouTube-Inhalte bereit. Beim Laden externer Inhalte können IP-Adresse und Browserdaten erfasst werden. Die Verbindungen zu sozialen Netzwerken dienen der Veröffentlichung autorisierter redaktioneller Inhalte und dürfen nicht zur Übertragung privater Clubdaten verwendet werden. Verschlüsselte externe Kopien werden auch in einem persönlichen Microsoft OneDrive-Konto gespeichert, das in Microsoft 365 Family enthalten ist. Die Dateien werden vor dem Hochladen verschlüsselt, und das Passwort wird separat gespeichert. Die Auswertung der für diese Speicherung geltenden Vertragsbedingungen und Garantien steht noch aus. Berechtigte Mitarbeiter dürfen Daten nur für ihre zugewiesenen Aufgaben verarbeiten und müssen die Vertraulichkeit wahren. Daten können auch offengelegt werden, wenn dies gesetzlich vorgeschrieben ist oder zur Erfüllung von Anfragen zuständiger Behörden erforderlich ist. Mitgliederdaten werden nicht verkauft. Das Clubkonto wird nicht ohne entsprechende rechtliche Genehmigung für Werbezwecke genutzt. 5. Internationale Überweisungen Die genannten Anbieter können außerhalb des Europäischen Wirtschaftsraums tätig sein. Die Garantien müssen der vertraglich vereinbarten Leistung entsprechen: anwendbarer Angemessenheitsbeschluss, Standardvertragsklauseln oder sonstige rechtliche Garantien, gegebenenfalls ergänzt durch erforderliche zusätzliche Maßnahmen. Die Einwilligung zur Verwendung von Cookies ersetzt nicht die erforderlichen Verträge oder Garantien. Lieferanteninformationen:https://railway.com/legal/dpa ; https://resend.com/legal/dpa ; https://policies.google.com/privacy ; https://privacy.microsoft.com/privacystatementInformationen zu den geltenden Garantien können Sie per E-Mail anfordern. 6. Konservierung und Entsorgung Ihr Konto und die für die angeforderten Funktionen erforderlichen Daten werden für die Dauer der Vertragsbeziehung gespeichert. Sie können die Abmeldung per E-Mail an die angegebene Adresse beantragen. Anfragen werden von den zuständigen Mitarbeitern geprüft und bearbeitet; eine automatische Löschung aufgrund von Inaktivität kann nicht garantiert werden. Bei der Kündigung eines Nutzerkontos werden Zugangsdaten, Sitzungen, Avatar und andere direkte Daten entfernt. Beiträge werden je nach Art gelöscht oder entkoppelt. Gemeinsame Anmerkungen, die Dritte betreffen, können unter Änderung der sichtbaren Identität erhalten bleiben. Technische Kennungen oder Nachweise, die für Verpflichtungen und Ansprüche erforderlich sind, können bestehen bleiben: Die alleinige Änderung des sichtbaren Namens stellt keine irreversible Anonymisierung dar. Die Notwendigkeit der Datenaufbewahrung wird geprüft, und gegebenenfalls werden Daten gemäß den geltenden Vorschriften gesperrt. Anfragen werden so lange aufbewahrt, wie es zur Bearbeitung und Erfüllung der damit verbundenen Aufgaben erforderlich ist. Sicherheits- und Prüfprotokolle werden nur so lange gespeichert, wie es zur Verhinderung oder Untersuchung von Vorfällen und zur Rechtfertigung von Maßnahmen notwendig ist, wobei ihre Notwendigkeit regelmäßig überprüft wird; sie werden nicht unbegrenzt für andere Zwecke verwendet. In Railway wurden automatische Backups für die Datenbank und die persistenten Anwendungsdateien konfiguriert: täglich mit einer Aufbewahrungsdauer von 6 Tagen und wöchentlich mit einer Aufbewahrungsdauer von 27 Tagen. Manuelle Railway-Backups sowie externe Backups, die auf dem Computer und in OneDrive gespeichert sind, werden standardmäßig 30 Tage ab ihrer Erstellung aufbewahrt. Zum Löschen ist das Eingreifen der Verantwortlichen erforderlich, einschließlich der Aufhebung aller Sperren, die das Löschen verhindern. Diese Backups dienen der Wiederherstellung des Dienstes im Störungsfall und sind nur eingeschränkt zugänglich. Wird ein Backup wiederhergestellt, müssen alle nach seiner Erstellung vorgenommenen Löschungen oder Korrekturen erneut angewendet werden. Die Aufbewahrung von Backups im Falle einer Störung oder Beschwerde beschränkt sich auf die notwendigen Daten und die entsprechende Aufbewahrungsdauer. Verifizierungslinks sind 24 Stunden, Wiederherstellungslinks eine Stunde gültig; die zugehörigen Datensätze werden durch den Ablauf der Links nicht automatisch gelöscht. Cookie-Einstellungen sind 180 Tage gültig; siehe die Cookie-Richtlinien. 7. Rechte Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und, soweit anwendbar, Datenübertragbarkeit verlangen sowie Ihre Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor diesem Zeitpunkt berührt wird. Schreiben Sie [email protected] beschreiben Sie Ihr Anliegen genauer. Zusätzliche Identitätsinformationen fordern wir nur bei begründeten Zweifeln und in angemessenem Umfang an; bitte fügen Sie nicht standardmäßig eine Kopie Ihres Personalausweises bei. Anfragen werden innerhalb der gesetzlichen Frist, in der Regel einem Monat, bearbeitet, gegebenenfalls unter Berücksichtigung gesetzlich zulässiger Verlängerungen und Benachrichtigungen. Sie können eine Beschwerde bei der spanischen Datenschutzbehörde einreichen.https://www.aepd.es/ . 8. Minderjährige und Änderungen Der Club nimmt keine Mitglieder unter 18 Jahren auf. Sollten wir ein Konto eines Minderjährigen entdecken, prüfen wir den Fall, schränken den Zugriff ein und löschen alle erforderlichen Daten. Eine elterliche Zustimmung ist für die Registrierung nicht erforderlich. Auch bestehende Konten werden überprüft und auf diese Einschränkung hingewiesen; es wird nicht davon ausgegangen, dass das Alter bereits verifiziert wurde. Diese Informationen werden aktualisiert, bevor neue Zwecke eingeführt oder wesentliche Änderungen vorgenommen werden, beispielsweise ein Wechsel des E-Mail-Anbieters. Die kostenlose Teilnahme befreit nicht von den Datenschutzbestimmungen.