Datenschutz­erklärung

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Besuch von Vinetur, Anfragen, Nutzerkonten und Beiträgen, dem Newsletter und Werbeleistungen. Hinweise in einzelnen Formularen oder bei einer Buchung ergänzen sie. Das Lesen dieser Erklärung oder die Annahme von Kontobedingungen ist keine Einwilligung in beliebige Datenverarbeitungen.

1. Verantwortlicher und Kontakt

Verantwortlich ist VGSC, S.L., spanische Steueridentifikationsnummer B70255591, Herausgeberin von Vinetur. Steueranschrift und Geschäftsstelle sind calle Castelao 17, 1B, 36600 Vilagarcía de Arousa, Pontevedra, Spanien.

Datenschutzfragen und Anträge zur Ausübung Ihrer Rechte richten Sie an [email protected] oder die genannte Postanschrift. Bitte kennzeichnen Sie Ihr Anliegen als Datenschutzanfrage. Angaben zum Betreiber und Leistungsbedingungen finden Sie im Impressum mit Nutzungsbedingungen.

2. Verarbeitete Daten und ihre Herkunft

• Anfragen und Korrespondenz: Ihre Angaben, etwa Name, E-Mail-Adresse, Betreff, Nachricht und Unterlagen, die Sie beifügen möchten.
• Nutzerkonto: Name, Nutzername, E-Mail-Adresse, Zugangsdaten, Ausgabe oder Sprache sowie Zeitpunkte und technische Angaben zu Registrierung, Bestätigung und Anmeldung. Das Profil kann ein Bild, eine Beschreibung und eine Website enthalten.
• Veröffentlichungen: eingereichte Texte, Bilder und sonstige Materialien, Urheberangaben, Bearbeitungsdaten und Nachrichten zur Prüfung oder Verwaltung der Veröffentlichung.
• Newsletter: E-Mail-Adresse, gegebenenfalls Name und verknüpftes Konto, gewählte Ausgabe sowie Nachweise über Anmeldung, Bestätigung, Einstellungen und Abmeldung.
• Buchungen: Kontakt- und Vertretungsdaten, steuerliche Angaben, Aufträge, Rechnungen und leistungsbezogene Korrespondenz. Bei Lastschriftzahlung können IBAN, BIC und Angaben zum Lastschriftmandat erforderlich sein.
• Nutzung, Sicherheit und Messung: IP-Adresse, Browser- oder Geräteangaben, Zugriffs- und Vorfallsprotokolle, Kennungen und Besuchs-, Einblendungs- oder Klickereignisse, abhängig von der Funktion. Bei E-Mails können Öffnungen oder Klicks einem Empfänger zugeordnet werden.

Die Daten stammen überwiegend aus Ihren Interaktionen mit Vinetur und Ihren eigenen Angaben. Bei Buchungen können sie auch von einer vertretungsberechtigten Person des Kunden stammen. Journalistische Inhalte können auf öffentlichen Quellen, Beteiligten, Mitwirkenden oder anderen Informationsquellen beruhen; vor der Veröffentlichung sind Relevanz und Rechte der Betroffenen abzuwägen.

Übermitteln Sie nur für Ihr Anliegen relevante Informationen. Für Daten oder Bilder anderer Personen benötigen Sie eine zulässige Grundlage und müssen deren Rechte achten. Pflichtangaben ermöglichen die jeweilige Funktion; fehlen sie, kann die Bearbeitung unmöglich sein. Freiwillige Profilangaben sind nicht nötig, um eine Antwort auf eine Anfrage zu erhalten.

3. Zwecke und Rechtsgrundlagen

• Anfragen beantworten und Anliegen bearbeiten. Daten werden verwendet, um zu antworten und die gewünschten Schritte auszuführen. Bei leistungsbezogenen Anfragen ist die Grundlage die Durchführung vorvertraglicher Maßnahmen oder der betreffenden Vertragsbeziehung; bei sonstigen Mitteilungen besteht ein berechtigtes Interesse an der Bearbeitung an Vinetur gerichteter Anliegen.
• Konten einrichten und verwalten. Die für Registrierung, Überprüfung, Authentifizierung, Einstellungen und gewünschte Funktionen erforderliche Verarbeitung beruht auf der Durchführung des Nutzungsvertrags. Bestätigungs-, Wiederherstellungs- und Sicherheitsnachrichten gehören zu dieser Verwaltung.
• Profile und Beiträge verwalten. Die Veröffentlichung und Verwaltung hierfür bereitgestellter Angaben und Materialien dient der angeforderten Leistung nach deren Bedingungen. Journalistische Tätigkeiten erfordern außerdem einen Ausgleich zwischen Datenschutz und Meinungs- sowie Informationsfreiheit. Anträge zu einem Artikel werden anhand von Inhalt, Aktualität, Informationsinteresse und betroffenen Rechten geprüft.
• Werbeleistungen erbringen und abrechnen. Grundlage sind Vertragserfüllung oder angeforderte vorvertragliche Maßnahmen. Steuerliche und buchhalterische Verarbeitung beruht auf gesetzlichen Pflichten. Daten von Vertretern und Ansprechpartnern dienen der Geschäftsbeziehung mit der vertretenen Organisation.
• Angeforderten Newsletter versenden. Die freiwillige Anmeldung beruht auf Einwilligung. Der Newsletter ist von der Annahme der Registrierungsbedingungen unabhängig; die Einwilligung kann ohne Schließung des Kontos widerrufen werden.
• Dienst schützen und Missbrauch verhindern. Die Verwaltung von Zugriffen, automatisierten Nutzungsversuchen, Betrug und Vorfällen beruht auf dem berechtigten Interesse am Schutz von Konten, Systemen und Nutzern. Gesetzliche Pflichten und besondere Anforderungen an die eingesetzten Technologien bleiben bestehen.
• Nutzung und Ergebnisse messen. Messfunktionen erfassen Besuche und Interaktionen mit Inhalten, Werbung und E-Mails. Nicht ausgenommene Cookies oder Technologien zum Speichern bzw. Auslesen von Geräteinformationen benötigen vorherige Einwilligung. Auch die anschließende Verarbeitung personenbezogener Daten braucht eine gültige Rechtsgrundlage. Näheres steht in der Cookie-Erklärung.
• Rechte, Beschwerden und behördliche Anforderungen bearbeiten. Erforderliche Daten werden zur Erfüllung gesetzlicher Pflichten und gegebenenfalls im berechtigten Interesse an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet.

Bei einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Direktwerbung können Sie jederzeit ohne solche Begründung widersprechen. Eine Einwilligung für einen Zweck gilt nicht automatisch für andere Zwecke.

4. Welche Profilinformationen öffentlich sind

Das Nutzerprofil zeigt Name, Nutzername, hinzugefügtes Bild, die von Ihnen veröffentlichte Beschreibung und Website sowie zugeordnete Beiträge und sichtbare Zähler. Andere Personen können diese Angaben abrufen; Suchmaschinen können sie indexieren.

Die zur Kontoverwaltung verwendete E-Mail-Adresse erscheint nicht als öffentliches Profilfeld. Tragen Sie sie selbst in eine Beschreibung, einen Text, ein Bild oder andere öffentliche Inhalte ein, kann sie dort sichtbar sein. Steuer- und Bankdaten aus Buchungen gehören nicht zum öffentlichen Profil.

Das Entfernen eines Beitrags oder die Deaktivierung eines Kontos garantiert nicht die sofortige Beseitigung bereits erstellter Kopien Dritter oder von Suchmaschinen. Sie können Vinetur einen konkreten Antrag senden, damit wir Maßnahmen innerhalb unseres Verantwortungsbereichs prüfen.

5. Newsletter und E-Mail-Messung

Der Newsletter enthält Informationen von Vinetur und kann Werbung oder gesponserte Inhalte umfassen. Sie können ihn über eigene Formulare oder die freiwillige Option bei der Registrierung bestellen. Bei einer unabhängigen Anmeldung muss die Adresse über den zugesandten Link bestätigt werden; bei der Kontoregistrierung ist die Aktivierung des gewählten Newsletters an die Bestätigung der Konto-E-Mail gekoppelt.

Abmelden können Sie sich über den Link in den E-Mails, die Newsletter-Verwaltung eines verknüpften Kontos oder per Nachricht an [email protected]. Dafür müssen Sie Ihr Konto nicht schließen. Notwendige Nachrichten zu angeforderten Vorgängen, etwa Zugangsprüfung oder Auftragsabwicklung, bleiben möglich.

E-Mails können Trackingbilder und -links enthalten, die Öffnungen, Klicks oder Werbeinteraktionen erfassen. Je nach Funktion können diese Datensätze mit Abonnent, Nachricht, Anzeige, Ausgabe, Datum und technischen Angaben wie der IP-Adresse verbunden sein. Eine codierte Kennung macht solche Daten nicht von selbst anonym.

Die Newsletter-Bestellung erlaubt nicht unterschiedslos jede Messung. Trackingtechnologien müssen ihre eigenen Informations- und gegebenenfalls Einwilligungsanforderungen erfüllen. E-Mail-Programme können externe Bilder blockieren; dies verhindert jedoch nicht zwangsläufig sämtliche Aufzeichnungen beim Öffnen von Links.

6. Dienstleister, Empfänger und externe Dienste

IONOS stellt Server, Hosting, Domain und E-Mail-Dienste bereit. Dabei kann eine für die Leistung erforderliche Datenverarbeitung stattfinden. Weitere Empfänger können beteiligte Banken, erforderliche Buchhaltungs- oder Rechtsdienstleister sowie Verwaltungen, Gerichte oder Behörden sein, denen aufgrund gesetzlicher Pflichten Informationen zu übermitteln sind.

Elastic Email unterstützt die Newsletter-Zustellung und erhält dafür notwendige Angaben wie Empfängeradresse und Nachrichteninhalt sowie Daten zur Zustellungs- und Fehlerverwaltung. Für Abonnements und Statistiken wird außerdem die auf Vinetur installierte Software AcyMailing genutzt; allein deren Nutzung bedeutet keine Datenübermittlung an den Softwarehersteller.

Cloudflare übernimmt Inhaltsauslieferung und Schutz des Webverkehrs. Hierfür können IP-Adressen und Angaben aus Browseranfragen verarbeitet werden.

OpenAI unterstützt unter anderem die Organisation von Korrespondenz und Quellen, die Erstellung von Inhalten und Bildern sowie redaktionelle Übersetzungen. DeepL bleibt als Ersatzwerkzeug für Übersetzungen verfügbar. Dabei können Texte, Bilder oder Nachrichtenauszüge mit personenbezogenen Daten an die Anbieter übermittelt werden. Die Nutzung muss auf den jeweiligen Zweck beschränkt bleiben und erlaubt keine beliebigen weiteren Verwendungen.

Die Website bindet Dienste von Google ein, etwa Analytics zur Messung und reCAPTCHA bei Registrierungs- oder Abonnementfunktionen. Die reCAPTCHA-Prüfung kann Google das Interaktionsergebnis oder Token und die IP-Adresse übermitteln, zusätzlich zu Daten der Browsereinbindung. Die Nutzung ist zusammen mit der Cookie-Erklärung und Googles Datenschutzerklärung zu beurteilen.

Beim Öffnen externer Links oder Interagieren mit eingebundenen Diensten kann der jeweilige Anbieter Daten gemäß seiner Rolle und Erklärung verarbeiten. Ein Link auf fremde Datenschutzhinweise ersetzt nicht die eigenen Informationspflichten und Pflichten von Vinetur.

Der Markenname eines Anbieters sagt allein nicht aus, wo sämtliche Daten verarbeitet werden. Externe Dienste können Verarbeitungen außerhalb des Europäischen Wirtschaftsraums einschließen. Standorte, weitere Auftragsverarbeiter und gegebenenfalls Übermittlungsinstrumente richten sich nach Dienst und Vertragsbedingungen. Informationen zu Empfängern und Übermittlungen Ihrer Daten erhalten Sie über [email protected]. Es darf nicht angenommen werden, dass jede Verarbeitung auf Spanien oder die EU begrenzt ist.

7. Speicherung, Abmeldung und Löschung

Die Speicherung muss zum Erhebungszweck und zu fortbestehenden Pflichten oder möglichen Ansprüchen passen. Es gelten folgende Kriterien:

• Anfragen: so lange, wie Beantwortung und Abschluss erforderlich sind; entsteht daraus ein Vertrag, Vorfall oder Anspruch, gelten die entsprechenden Kriterien.
• Konten: während ihrer Nutzung für den Dienst und nach Deaktivierung bei begründetem Aufbewahrungsbedarf wegen Pflichten oder Ansprüchen. Die Funktion zum Löschen des Kontos deaktiviert den Zugang und widerruft Sitzungen; sie löscht nicht sofort sämtliche zugehörigen Aufzeichnungen vollständig.
• Newsletter: während des Abonnements für den Versand. Die Abmeldung beendet dieses Abonnement, bewahrt aber dessen Status und zugehörige Angaben; sie löscht nicht automatisch alle Abonnentendaten. Weitere Speicherung muss begründeten Zwecken dienen, etwa der Beachtung der Abmeldung, dem Nachweis der Entscheidung oder möglichen Ansprüchen.
• Buchung und Abrechnung: während der Geschäftsbeziehung und für handels-, steuerrechtlich oder anderweitig vorgeschriebene Fristen. Das spanische Handelsgesetzbuch sieht für Buchhaltungsunterlagen grundsätzlich sechs Jahre ab der letzten Buchung vor; besondere Fristen oder Ansprüche können eine abweichende Aufbewahrung bestimmter Unterlagen erfordern.
• Veröffentlichungen und Nachrichtenarchiv: während der Verbreitung und begründeten Archivierung unter Abwägung von Informationsfreiheit, fortbestehendem Informationsinteresse und Rechten Betroffener. Die Verfügbarkeit einer Veröffentlichung wird getrennt von der Notwendigkeit eines aktiven Kontos beurteilt.
• Sicherheit und Messung: für eine Dauer, die zur Vorbeugung oder Untersuchung von Vorfällen und zum jeweiligen Messzweck verhältnismäßig ist. Das Ablaufen eines Cookies oder Links löscht nicht automatisch bereits gespeicherte Daten.

Bestätigungslinks für unabhängige Newsletter-Anmeldungen laufen nach 48 Stunden ab. Das begrenzt die Linkgültigkeit und ist keine Zusage, die E-Mail-Adresse oder andere Aufzeichnungen nach 48 Stunden zu löschen.

Werbeabmeldung, Kontodeaktivierung und Ausübung des Löschrechts sind unterschiedliche Vorgänge. Für eine Datenlöschung nutzen Sie die unten genannten Wege. Sind Daten nach spanischem Recht gesperrt aufzubewahren, dürfen sie während der gesetzlichen Frist nur für die vorgesehenen Verantwortlichkeiten verwendet werden und sind anschließend zu löschen. Aufbewahrung erlaubt keinen weiteren Versand trotz Abmeldung oder Widerspruch.

8. Ihre Rechte

Nach Maßgabe der Datenschutz-Grundverordnung können Sie Auskunft, Berichtigung unrichtiger Daten, Löschung, Einschränkung und gegebenenfalls Datenübertragbarkeit verlangen. Außerdem können Sie bestimmten Verarbeitungen widersprechen und Einwilligungen jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit vorheriger Verarbeitungen berührt wird.

Schreiben Sie an [email protected] oder VGSC, S.L., calle Castelao 17, 1B, 36600 Vilagarcía de Arousa, Pontevedra, Spanien. Nennen Sie das gewünschte Recht und Angaben zum Auffinden Ihrer Daten. Eine Ausweiskopie ist nicht routinemäßig erforderlich. Bei begründeten Identitätszweifeln können verhältnismäßige zusätzliche Nachweise zur Prüfung verlangt werden.

Die Antwort muss unverzüglich und grundsätzlich innerhalb eines Monats nach Eingang erfolgen. Bei Bedarf aufgrund der Komplexität oder Anzahl der Anträge kann um bis zu zwei weitere Monate verlängert werden; darüber und über die Gründe müssen Sie im ersten Monat informiert werden.

Wenn Sie einen Datenschutzverstoß vermuten, können Sie sich bei der spanischen Datenschutzbehörde AEPD beschweren. Sie müssen sich dafür nicht zuvor an Vinetur wenden.

Anträge zu journalistischen Inhalten werden auch anhand von Meinungs- und Informationsfreiheit sowie gesetzlichen Grenzen des Löschrechts geprüft. Für die Korrektur journalistischer Angaben oder das gesetzliche Gegendarstellungsrecht in Spanien nutzen Sie den im Impressum genannten Kontakt; dieser Weg ersetzt nicht Ihre Datenschutzrechte.

9. Minderjährige und Sicherheit

Beruht die Verarbeitung auf Einwilligung und betrifft eine Person unter 14 Jahren, ist nach spanischem Recht die Einwilligung der sorgeberechtigten oder vormundschaftlich zuständigen Person erforderlich. Diese Grenze ersetzt keine Anforderungen an die Geschäftsfähigkeit und bedeutet keine automatische Altersprüfung. Vertreten Sie ein Kind und möchten einen datenschutzbezogenen Sachverhalt melden, kontaktieren Sie Vinetur.

Zum Betrieb gehören Authentifizierung, Überprüfung und Schutz vor unzulässigen Zugriffen oder Nutzungen. Kein System bietet absolute Sicherheit. Schützen Sie Ihre Zugangsdaten und melden Sie verdächtige Zugriffe oder Vorfälle an [email protected].

10. Aktualisierung dieser Erklärung

Diese Erklärung kann angepasst werden, wenn sich Verarbeitungen oder Rechtsvorschriften ändern. Eine Textänderung erweitert nicht automatisch eine Einwilligung und ändert Ihre Entscheidungen nicht rückwirkend. Erfordert eine neue Verarbeitung zusätzliche Informationen oder Einwilligung, müssen diese bereitgestellt beziehungsweise eingeholt werden.