Datenschutzerklärung

1. Einleitung

Willkommen bei Mallorca Transfer Taxi (“wir”, “uns”, “unser”). Wir sind dem Schutz Ihrer Privatsphäre zutiefst verpflichtet. Diese Datenschutzrichtlinie beschreibt unsere Praktiken bezüglich der Erhebung, Nutzung, Speicherung, des Schutzes und der Weitergabe Ihrer personenbezogenen Daten. Wir behandeln Ihre Daten transparent, fair und rechtmäßig und halten uns strikt an die Grundsätze und Anforderungen der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und des spanischen Organgesetzes 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte (LOPDGDD).

Unser Bekenntnis zu den Datenschutzprinzipien: Alle unsere Datenverarbeitungsaktivitäten richten sich nach den Kernprinzipien der DSGVO:

• Rechtmäßigkeit, Fairness und Transparenz: Wir verarbeiten Daten rechtmäßig, fair und stellen klare Informationen über unsere Praktiken zur Verfügung.
• Zweckbindung: Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und nicht unvereinbar weiterverarbeitet.
• Datenminimierung: Wir erheben nur Daten, die angemessen, relevant und auf das für den Zweck Notwendige beschränkt sind.
• Richtigkeit: Wir bemühen uns, die Daten korrekt und aktuell zu halten und bieten Möglichkeiten zur Berichtigung.
• Speicherbegrenzung: Daten werden nur so lange identifizierbar aufbewahrt, wie es für die Zwecke erforderlich ist.
• Integrität und Vertraulichkeit: Wir ergreifen geeignete Sicherheitsmaßnahmen zum Schutz der Daten.
• Rechenschaftspflicht: Wir übernehmen die Verantwortung für den Nachweis der Einhaltung dieser Grundsätze.

Diese Datenschutzrichtlinie erklärt:

• Wer für Ihre Daten verantwortlich ist.
• Welche personenbezogenen Daten wir erheben und wie.
• Die spezifischen Zwecke und Rechtsgrundlagen für die Verarbeitung Ihrer Daten.
• Wie lange wir Ihre Daten aufbewahren.
• Mit wem wir Ihre Daten möglicherweise teilen (Empfänger, Auftragsverarbeiter).
• Informationen zu internationalen Datenübermittlungen.
• Die von uns implementierten Sicherheitsmaßnahmen.
• Ihre Datenschutzrechte und wie Sie diese ausüben können.
• Wie Sie uns oder die Aufsichtsbehörde kontaktieren können.

Diese Richtlinie gilt für personenbezogene Daten, die über unsere Website https://mallorcatransfer.taxi (die “Website”), unsere Buchungskanäle (Online-Formular, E-Mail, Telefon, WhatsApp) und während der Erbringung unserer privaten Transferdienste erhoben werden.

2. Wer ist für Ihre Daten verantwortlich (Datenverantwortlicher)?

Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle (der “Datenverantwortliche”) ist:

• Inhaber: Ramon Asen Pons Miralles
• Firmenname: Mallorca Transfer Taxi
• Sitz: Carrer d’Eusebi Estada, 29, Planta 8, Puerta A, 07004 Palma, Illes Balears, Spanien
• Kontakt-E-Mail: bookings@mallorcatransfer.taxi
• Telefon: +34 649 27 16 95
• Website: https://mallorcatransfer.taxi

3. Datenschutzbeauftragter (DSB)

Mallorca Transfer Taxi hat seine Datenverarbeitungsaktivitäten gemäß Artikel 37 der DSGVO und Artikel 34 der LOPDGDD bewertet und festgestellt, dass die Benennung eines Datenschutzbeauftragten (DSB) für unsere Organisation derzeit gesetzlich nicht zwingend erforderlich ist. Bei Fragen oder Bedenken bezüglich Ihrer Privatsphäre oder dieser Richtlinie kontaktieren Sie uns bitte direkt unter den in Abschnitt 2 oder Abschnitt 15 angegebenen Kontaktdaten.

4. Welche personenbezogenen Daten erheben wir?

Wir können je nach Ihrer Interaktion mit uns die folgenden Kategorien personenbezogener Daten erheben und verarbeiten:

• Identifikationsdaten: Vollständiger Name, NIF/Passnummer (falls für die Rechnungsstellung oder die Einhaltung gesetzlicher Vorschriften erforderlich).
• Kontaktdaten: E-Mail-Adresse, Telefonnummer, Postanschrift (für Abholung/Rückgabe, wenn es sich nicht um einen Standardort wie Flughafen/Hafen/Hotel handelt).
• Buchungs- und Servicedaten: Abhol- und Zielorte und -zeiten, Flug- oder Kreuzfahrtdetails (zur Überwachung der Ankünfte), Anzahl der Passagiere (einschließlich Kinder/Kleinkinder), Anforderungen an Kindersitze, Gepäckdetails, Sonderwünsche im Zusammenhang mit dem Service.
• Zahlungsdaten: Obwohl wir die Zahlung beim Fahrer anbieten, können bei Online-Zahlungen über unsere Website oder einen Zahlungslink die Zahlungskartendaten direkt von unserem sicheren Drittanbieter-Zahlungsabwickler erfasst werden (wir speichern in der Regel keine vollständigen Kartendaten selbst). Bei Barzahlungen werden keine Zahlungsdaten elektronisch gespeichert. Bei Kartenzahlungen beim Fahrer werden die Daten über den Anbieter des Zahlungsterminals verarbeitet.
• Kommunikationsdaten: Aufzeichnungen von Kommunikationen per E-Mail, WhatsApp, Telefonanrufen oder Kontaktformularen auf unserer Website.
• Daten des Chat-Assistenten (Otty): Der Inhalt der Nachrichten, die Sie in den KI-Assistenten der Website eingeben (Orte, Daten, Anzahl der Passagiere und alles, was Sie sonst angeben), Ihre Bewertung der Antworten, die Sprache und die Seite, von der aus Sie schreiben. Der Assistent fragt nicht nach personenbezogenen oder Zahlungsdaten; Kartennummern werden automatisch entfernt, bevor das Gespräch gespeichert wird.
• Nutzungsdaten der Website (über Cookies): IP-Adresse (möglicherweise anonymisiert), Browsertyp, Betriebssystem, verweisende URLs, besuchte Seiten, auf den Seiten verbrachte Zeit, Interaktionsdaten. Diese Daten werden hauptsächlich durch Cookies und ähnliche Technologien erhoben, vorbehaltlich Ihrer ausdrücklichen Einwilligung, die über unser Cookie-Banner verwaltet und in unserer Cookie-Richtlinie detailliert wird.
• Daten im Zusammenhang mit Vorfällen/Ansprüchen: Informationen, die im Zusammenhang mit Vorfällen, Unfällen, Beschwerden oder Ansprüchen während des Dienstes bereitgestellt werden.

Wir erheben nicht absichtlich sensible personenbezogene Daten (z. B. Gesundheitsinformationen, religiöse Überzeugungen), es sei denn, Sie stellen diese freiwillig im Rahmen einer für den Dienst relevanten Sonderanfrage zur Verfügung (z. B. Bedarf an barrierefreier Fahrzeughilfe, was auf einen Gesundheitszustand hindeuten könnte). In diesem Fall verarbeiten wir sie nur für diesen spezifischen Zweck und mit Ihrer ausdrücklichen Einwilligung oder soweit es für den Dienst erforderlich ist.

5. Wie erheben wir Ihre Daten?

Wir erheben personenbezogene Daten auf verschiedene Weise:

• Direkt von Ihnen: Wenn Sie das Buchungsformular auf unserer Website ausfüllen, uns per E-Mail, Telefon oder WhatsApp kontaktieren, um eine Reservierung oder Anfrage zu stellen, oder während des Dienstes mit uns kommunizieren.
• Automatisch über Technologie: Wenn Sie auf unserer Website surfen, können bestimmte Daten (wie IP-Adresse, Browsing-Muster) automatisch durch Cookies und ähnliche Technologien erfasst werden. Die Erhebung von Daten durch nicht wesentliche Cookies unterliegt Ihrer ausdrücklichen Einwilligung, die über unser Cookie-Banner verwaltet und in unserer Cookie-Richtlinie detailliert wird.
• Von Dritten: In einigen Fällen können Buchungen über Reisebüros oder Partner erfolgen, die in Ihrem Namen handeln und uns Ihre Buchungsdaten zur Verfügung stellen.

6. Warum verarbeiten wir Ihre Daten (Zwecke und Rechtsgrundlage)?

Wir verarbeiten Ihre personenbezogenen Daten nur für festgelegte, eindeutige und legitime Zwecke und stellen sicher, dass wir immer eine gültige Rechtsgrundlage gemäß Artikel 6 der DSGVO haben. Wir verknüpfen jeden Zweck klar mit seiner entsprechenden Rechtsgrundlage:

Wir werden Ihre personenbezogenen Daten nicht für Zwecke verwenden, die mit den oben genannten unvereinbar sind, es sei denn, dies ist gesetzlich vorgeschrieben oder zulässig oder Sie erteilen eine weitere Einwilligung.

7. Wie lange bewahren wir Ihre Daten auf (Datenaufbewahrung)?

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich zur Erfüllung gesetzlicher, buchhalterischer oder berichtspflichtiger Anforderungen.

• Buchungs- & Servicedaten: Werden für die Dauer aufbewahrt, die zur Erbringung der Dienstleistung erforderlich ist, und danach für den Zeitraum, der zur Bearbeitung potenzieller Ansprüche oder zur Einhaltung gesetzlicher Verpflichtungen erforderlich ist (z. B. in der Regel bis zu 6 Jahre für Handels-/Steuerunterlagen in Spanien oder länger, wenn gesetzliche Verjährungsfristen für Ansprüche gelten).
• Kommunikationsdaten: Werden so lange aufbewahrt, wie es zur Beantwortung der Anfrage oder zur Verwaltung der Beziehung erforderlich ist, und möglicherweise länger, wenn sie sich auf eine Buchung oder einen Anspruch beziehen, der gesetzlichen Aufbewahrungsfristen unterliegt.
• Gespräche mit dem Chat-Assistenten: 30 Tage ab der letzten Nachricht; Bewertungen (Daumen hoch/runter) 90 Tage. Wenn Sie eine Person sprechen möchten oder eine bestehende Buchung erwähnen, wird das Gespräch per E-Mail an unser Operations-Team weitergeleitet und als Kommunikationsdaten aufbewahrt. Ihr Browser speichert zusätzlich 30 Tage lang eine lokale Kopie Ihrer Gespräche (siehe Cookie-Richtlinie), die Sie jederzeit löschen können.
• Nutzungsdaten der Website (Cookies): Die Aufbewahrungsfristen variieren je nach Cookie-Typ (Sitzungs- oder dauerhafte Cookies), wie in unserer Cookie-Richtlinie beschrieben. Die Einwilligung für nicht wesentliche Cookies ist in der Regel maximal 24 Monate gültig.
• Daten zur Marketing-Einwilligung: Werden aufbewahrt, bis Sie Ihre Einwilligung widerrufen.

Sobald die für den Hauptzweck erforderliche Aufbewahrungsfrist abgelaufen ist, können die Daten gesperrt werden – nur aufbewahrt, um sie zuständigen öffentlichen Verwaltungen, Richtern oder Gerichten zur Verfügung zu stellen, zur Bearbeitung möglicher Haftungsansprüche, die sich aus der Behandlung ergeben, während der Verjährungsfrist dieser – bevor sie sicher und endgültig gelöscht oder vollständig anonymisiert werden.

8. Mit wem teilen wir Ihre Daten (Empfänger)?

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir teilen Ihre Daten nur, wenn dies für die in Abschnitt 6 beschriebenen Zwecke erforderlich ist und mit angemessener Rechtsgrundlage und Schutzmaßnahmen. Wir unterscheiden zwischen:

A. Auftragsverarbeiter (Encargados del Tratamiento):

Dies sind Drittanbieter, die Daten in unserem Auftrag und nach unseren Anweisungen verarbeiten. Wir bevorzugen die Nutzung von Anbietern mit Sitz in der Europäischen Union (EU) oder im Europäischen Wirtschaftsraum (EWR), sofern dies möglich ist. Wir haben rechtsverbindliche Verträge (gemäß Art. 28 DSGVO) mit allen Auftragsverarbeitern, um sicherzustellen, dass sie Ihre Daten schützen und nur für die beauftragten Dienstleistungen verwenden. Zu den Kategorien gehören:

• IT- & Infrastrukturanbieter:
  • Cloudflare: Bietet Website-Sicherheit (CDN, WAF) und Leistungsdienste. Obwohl Cloudflare weltweit tätig ist, kann die Datenverarbeitung außerhalb des EWR stattfinden (siehe Abschnitt 9).
  • Google Cloud Platform (GCP): Kann für Backend-Dienste oder Datenspeicherung verwendet werden. Wir bemühen uns, diese Dienste so zu konfigurieren, dass sie nach Möglichkeit EU-basierte Rechenzentren nutzen, aber die Verarbeitung kann dennoch internationale Aspekte beinhalten (siehe Abschnitt 9).
  • Website-Hosting: Unser primäres Website-Hosting (Cloudflare Pages) nutzt ein globales Netzwerk; die Inhaltsbereitstellung kann von Servern außerhalb des EWR erfolgen, obwohl die Kerndatenverarbeitung den Richtlinien von Cloudflare unterliegt (siehe Abschnitt 9).
  • E-Mail-Dienstanbieter: Anbieter, die für den Versand von Transaktions- oder Marketing-E-Mails (falls zutreffend) verwendet werden, vorzugsweise mit Sitz im EWR.
  • OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.): Stellt das Sprachmodell bereit, das die Antworten des Chat-Assistenten erzeugt. Es erhält den Gesprächsinhalt zur Erzeugung jeder Antwort, auf Grundlage eines Auftragsverarbeitungsvertrags und ohne ihn zum Training seiner Modelle zu verwenden. Beinhaltet Übermittlungen in die USA (siehe Abschnitt 9).
• Anbieter von Kommunikationsplattformen:
  • Meta Platforms Ireland Limited: Bietet WhatsApp Business Platform / API-Dienste an. Die Verarbeitung erfolgt hauptsächlich im EWR, beinhaltet aber notwendige Übermittlungen an Meta Platforms, Inc. (USA) (siehe Abschnitt 9).
• Zahlungsabwickler: Sichere Drittanbieter, oft mit Sitz im EWR, die Online- oder Terminalzahlungen abwickeln.
• Analyseanbieter:
  • Google LLC: Bietet Google Analytics an (vorbehaltlich Ihrer Cookie-Einwilligung). Die von Google verarbeiteten Daten beinhalten internationale Übermittlungen (siehe Abschnitt 9).
• Werbeanbieter:
  • Google LLC: Bietet Google Ads-Dienste an (vorbehaltlich Ihrer Cookie-Einwilligung). Die von Google verarbeiteten Daten beinhalten internationale Übermittlungen (siehe Abschnitt 9).
• Professionelle Berater: Externe Buchhalter, Anwälte, Wirtschaftsprüfer, in der Regel mit Sitz in Spanien/EWR (die unter Vertraulichkeitsverpflichtungen handeln).

B. Datenverantwortliche (Cesiones a Terceros Responsables):

Dies sind Dritte, an die wir Daten weitergeben können und die diese für ihre eigenen Zwecke als unabhängige Verantwortliche verarbeiten. Solche Weitergaben erfolgen nur, wenn dies gesetzlich vorgeschrieben ist oder mit Ihrer ausdrücklichen Einwilligung:

• Öffentliche Behörden: Steuerbehörden, Verkehrsbehörden, Strafverfolgungsbehörden, Gerichte, wenn dies gesetzlich oder durch ein Gerichtsverfahren vorgeschrieben ist.
• Kooperierende Transportanbieter: In bestimmten Fällen, in denen wir einen Teil des Dienstes untervergeben müssen (z. B. aufgrund hoher Nachfrage oder spezifischer Fahrzeuganforderungen), können wir die erforderlichen Buchungsdaten (Name, Kontakt, Servicedetails) an einen anderen lizenzierten Transportanbieter weitergeben, um Ihre Anfrage zu erfüllen. Diese Weitergabe basiert auf der Erfüllung des Vertrags (Art. 6(1)(b)), da sie zur Erbringung des von Ihnen gebuchten Dienstes erforderlich ist. Wir stellen sicher, dass diese Kooperationspartner ebenfalls die Datenschutzbestimmungen einhalten.
• Werbepartner: Wie Google Ads (vorbehaltlich Ihrer Cookie-Einwilligung), die über Cookies gesammelte Daten für ihre eigenen Werbezwecke verarbeiten, wie in ihren Richtlinien beschrieben.

Wir verlangen von allen Empfängern, die Sicherheit Ihrer personenbezogenen Daten zu respektieren und sie gesetzeskonform zu behandeln.

9. Internationale Datenübermittlungen

Obwohl wir die Nutzung von Diensten und Infrastrukturen mit Sitz im Europäischen Wirtschaftsraum (EWR) bevorzugen, erfordert die Nutzung bestimmter wesentlicher Dienste von Drittanbietern die Übermittlung personenbezogener Daten außerhalb des EWR. Dies betrifft derzeit:

• Google LLC (USA): Für Google Analytics, Google Ads, Google Tag Manager und potenziell Google Cloud Platform-Dienste.
• Meta Platforms, Inc. (USA): Im Rahmen der Verarbeitung für WhatsApp Business-Dienste, die über Meta Platforms Ireland Limited bereitgestellt werden.
• Cloudflare, Inc. (USA): Für Website-Sicherheits-, Leistungs- (CDN) und Hosting- (Pages) Dienste.
• OpenAI, L.L.C. (USA): Zur Erzeugung der Antworten des Chat-Assistenten (Otty).

Diese Übermittlungen sind für die Erbringung ihrer jeweiligen Dienste erforderlich. Diese Unternehmen verarbeiten Daten gemäß ihren eigenen Datenschutzrichtlinien. Übermittlungen in die Vereinigten Staaten erfolgen derzeit im Rahmen des EU-U.S. Data Privacy Framework (für zertifizierte Unternehmen wie Google, Meta, Cloudflare) oder auf der Grundlage von Standardvertragsklauseln (SCCs), die von der Europäischen Kommission angenommen wurden und Schutzmaßnahmen für den Schutz personenbezogener Daten bieten. Weitere Informationen zu den Datenübermittlungsmechanismen und Datenschutzpraktiken finden Sie in den jeweiligen Datenschutzrichtlinien dieser Anbieter:

• Google Datenschutz & Bedingungen
• Meta-Datenschutzrichtlinie (umfasst WhatsApp)
• Cloudflare-Datenschutzrichtlinie
• OpenAI-Datenschutzrichtlinie

Durch die Nutzung unserer Dienste und die Einwilligung in relevante Cookies (sofern zutreffend) erkennen Sie diese notwendigen internationalen Übermittlungen unter den angegebenen Schutzmaßnahmen an. Wir bewerten unsere Anbieter und Datenverarbeitungsstandorte kontinuierlich, um Übermittlungen außerhalb des EWR zu minimieren, wo dies betrieblich machbar ist.

Wir stellen sicher, dass solche Übermittlungen Kapitel V der DSGVO entsprechen. Derzeit können Übermittlungen an zertifizierte Unternehmen in den USA durch den Angemessenheitsbeschluss des EU-U.S. Data Privacy Framework abgedeckt sein. Für Übermittlungen, die nicht durch einen Angemessenheitsbeschluss abgedeckt sind, stützen wir uns auf Standardvertragsklauseln (SCCs), die von der Europäischen Kommission angenommen wurden, möglicherweise ergänzt durch zusätzliche technische und organisatorische Maßnahmen, die durch eine Transfer-Folgenabschätzung (TIA) bewertet werden, um sicherzustellen, dass Ihre Daten ein Schutzniveau erhalten, das im Wesentlichen dem im EWR entspricht. Sie können weitere Informationen über die spezifischen Schutzmaßnahmen für internationale Übermittlungen anfordern, indem Sie uns kontaktieren.

10. Ihre Datenschutzrechte

Gemäß der DSGVO und der LOPDGDD haben Sie mehrere Rechte bezüglich Ihrer personenbezogenen Daten, deren Ausübung wir uns verpflichtet haben zu erleichtern:

• Auskunftsrecht (Art. 15 DSGVO): Bestätigung anfordern, ob wir Ihre Daten verarbeiten, auf die von uns gespeicherten Daten zugreifen und ergänzende Informationen über die Verarbeitung erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger personenbezogener Daten oder Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (‘Recht auf Vergessenwerden’) (Art. 17 DSGVO): Löschung Ihrer personenbezogenen Daten verlangen, wenn sie für die erhobenen Zwecke nicht mehr notwendig sind, Sie die Einwilligung widerrufen (falls zutreffend), Sie widersprechen und keine vorrangigen berechtigten Gründe vorliegen oder die Daten unrechtmäßig verarbeitet wurden, unter anderem. Dieses Recht unterliegt gesetzlichen Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Aussetzung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber die Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie sie aber für Rechtsansprüche benötigen, oder Sie widersprochen haben, bis unsere berechtigten Gründe überprüft sind.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format erhalten und an einen anderen Verantwortlichen übermitteln, wenn die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt.
• Widerspruchsrecht (Art. 21 DSGVO): Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung aufgrund unserer berechtigten Interessen (Art. 6(1)(f)) widersprechen. Wir werden die Verarbeitung einstellen, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder zur Geltendmachung von Rechtsansprüchen. Sie haben ein absolutes Widerspruchsrecht gegen die Verarbeitung für Direktmarketingzwecke jederzeit.
• Recht, nicht einer automatisierten Einzelentscheidung unterworfen zu werden (Art. 22 DSGVO): Recht, nicht Entscheidungen unterworfen zu werden, die ausschließlich auf automatisierter Verarbeitung, einschließlich Profiling, beruhen und rechtliche oder ähnlich erhebliche Auswirkungen auf Sie haben. (Wie bereits erwähnt, führen wir derzeit keine solche Verarbeitung durch).
• Recht auf Widerruf der Einwilligung (Art. 7(3) DSGVO): Wenn die Verarbeitung auf Ihrer Einwilligung beruht (z. B. nicht wesentliche Cookies, Marketing-E-Mails), können Sie diese jederzeit einfach widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf. Verwalten Sie die Cookie-Einwilligung über unsere Cookie-Richtlinie oder den Einstellungslink. Melden Sie sich von Marketing-E-Mails über den darin enthaltenen Link ab.

Wie Sie Ihre Rechte ausüben: Um eines dieser Rechte auszuüben, senden Sie bitte eine schriftliche Anfrage, in der Sie sich klar identifizieren und das/die Recht(e) angeben, das/die Sie ausüben möchten, an unsere in Abschnitt 2 angegebenen Kontaktdaten (E-Mail an bookings@mallorcatransfer.taxi wird für eine schnellere Bearbeitung bevorzugt). Wir können einen Identitätsnachweis anfordern, um die Datensicherheit zu gewährleisten. Wir werden Ihre Anfrage kostenlos innerhalb eines Monats beantworten, verlängerbar um zwei weitere Monate, wenn dies unter Berücksichtigung der Komplexität und Anzahl der Anfragen erforderlich ist. Wir werden Sie über eine solche Verlängerung innerhalb des ersten Monats informieren.

11. Datensicherheit

Wir verpflichten uns, die Sicherheit Ihrer personenbezogenen Daten zu schützen. Wir ergreifen geeignete technische und organisatorische Maßnahmen, um die versehentliche oder unrechtmäßige Zerstörung, den Verlust, die Veränderung, die unbefugte Offenlegung oder den unbefugten Zugang zu übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten zu verhindern. Diese Maßnahmen werden auf der Grundlage des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung sowie der Risiken für Ihre Rechte und Freiheiten ausgewählt. Der Zugang zu Ihren personenbezogenen Daten ist auf autorisiertes Personal beschränkt, das ihn für seine Arbeitsfunktionen benötigt und an Vertraulichkeitsverpflichtungen gebunden ist.

12. Daten von Kindern

Unsere Dienstleistungen sind für die Buchung durch Erwachsene (18 Jahre oder älter) bestimmt. Wir erheben nicht wissentlich personenbezogene Daten direkt von Kindern unter 14 Jahren (gemäß Artikel 7 der LOPDGDD) ohne nachweisbare Zustimmung der Eltern oder Erziehungsberechtigten, es sei denn, notwendige Daten (wie das Alter für Kindersitzanforderungen) werden vom buchenden Erwachsenen ausschließlich zum Zweck der sicheren und legalen Erbringung der Dienstleistung bereitgestellt. Wenn wir feststellen, dass wir personenbezogene Daten von einem Kind unter 14 Jahren ohne eine solche Zustimmung erhoben haben, werden wir unverzüglich Maßnahmen ergreifen, um diese Informationen zu löschen.

13. Links zu anderen Websites

Unsere Website kann Links zu anderen Websites enthalten, die nicht von uns betrieben werden. Wenn Sie auf einen Link eines Drittanbieters klicken, werden Sie auf die Website dieses Drittanbieters weitergeleitet. Wir empfehlen Ihnen dringend, die Datenschutzrichtlinie jeder von Ihnen besuchten Website zu überprüfen. Wir haben keine Kontrolle über und übernehmen keine Verantwortung für den Inhalt, die Datenschutzrichtlinien oder die Praktiken von Websites oder Diensten Dritter.

14. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über alle Änderungen informieren, indem wir die neue Datenschutzrichtlinie auf dieser Seite veröffentlichen und das Datum “Zuletzt aktualisiert” oben aktualisieren. Wir empfehlen Ihnen, diese Datenschutzrichtlinie regelmäßig auf Änderungen zu überprüfen.

15. Kontaktieren Sie uns

Wenn Sie Fragen zu dieser Datenschutzrichtlinie, unseren Datenverarbeitungspraktiken haben oder Ihre Datenschutzrechte ausüben möchten, zögern Sie bitte nicht, uns über die folgenden Kanäle zu kontaktieren:

• Bevorzugte Methode (für Rechtsanfragen): E-Mail an bookings@mallorcatransfer.taxi
• Postanschrift: Mallorca Transfer Taxi, z. Hd.: Datenschutzanfrage, Carrer d’Eusebi Estada, 29, Planta 8, Puerta A, 07004 Palma, Illes Balears, Spanien
• Telefon (für allgemeine Anfragen): +34 649 27 16 95

16. Aufsichtsbehörde

Sie haben jederzeit das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde für Datenschutzfragen einzureichen. Die zuständige Behörde in Spanien ist die Agencia Española de Protección de Datos (AEPD).

• Website: www.aepd.es
• Adresse: C/ Jorge Juan, 6, 28001-Madrid, Spanien.
• Telefon: +34 900 293 183

Wir würden uns jedoch freuen, wenn wir uns mit Ihren Bedenken befassen könnten, bevor Sie sich an die AEPD wenden. Bitte kontaktieren Sie uns daher zuerst.