Datenschutzerklärung
Sherpas Time Consulting S.L stellt Ihnen über die Website tripstop.eu die vorliegende Datenschutzerklärung zur Verfügung, um Sie ausführlich darüber zu informieren, wie wir Ihre personenbezogenen Daten verarbeiten und Ihre Privatsphäre sowie die Informationen, die Sie uns zur Verfügung stellen, schützen. Sollten wir künftig Änderungen daran vornehmen, teilen wir Ihnen dies über die Website oder auf anderem Wege mit, damit Sie die neuen Datenschutzbestimmungen kennen.
Gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) und dem spanischen Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte informieren wir Sie über Folgendes:
Verantwortlicher
- Inhaber: Sherpas Time Consulting S.L – Steuernummer (NIF): B56190440
- Sitz: C/ Los Prados, 166. 33203, Gijón, Asturien (Spanien)
- Telefon: +34 984 85 83 01
- E-Mail: [email protected]
- Website: https://tripstop.eu/
Zu welchen Zwecken verarbeiten wir Ihre personenbezogenen Daten?
Bei Sherpas Time Consulting S.L erheben und verarbeiten wir Ihre personenbezogenen Daten grundsätzlich, um die Beziehung zu Ihnen zu verwalten. Die wichtigsten von uns festgelegten Zwecke sind:
- Verwaltung und Vertragsabschluss der von unserem Unternehmen angebotenen Produkte und Dienstleistungen
- Bearbeitung von Informationsanfragen, Anregungen und Beschwerden, die Sie uns zukommen lassen
- Information über Veranstaltungen, Angebote, Produkte und Dienstleistungen, die für Sie von Interesse sein könnten, über verschiedene Kommunikationskanäle, sofern Sie Ihre Einwilligung erteilt haben.
- Verwaltung des Arbeitsverhältnisses im Fall unserer Beschäftigten.
- Verwaltung der Geschäftsbeziehung mit unseren Lieferanten
- Verwaltung der Personalauswahl
- Gewährleistung der Sicherheit von Personen und Einrichtungen
Wie erheben wir Ihre Daten?
Wir erheben Ihre personenbezogenen Daten auf unterschiedlichen Wegen. Zum Zeitpunkt der Erhebung werden Sie jedoch stets durch Informationshinweise über den Verantwortlichen, den Zweck und die Rechtsgrundlage der Verarbeitung, die Empfänger der Daten und die Speicherdauer Ihrer Daten sowie darüber informiert, wie Sie Ihre Datenschutzrechte ausüben können.
Im Allgemeinen beschränken sich die von uns verarbeiteten personenbezogenen Daten auf Identifikationsdaten (Vor- und Nachname, Geburtsdatum, Anschrift, Ausweisnummer, Telefonnummer und E-Mail-Adresse), vertraglich vereinbarte Leistungen sowie Zahlungs- und Rechnungsdaten.
Im Rahmen der Personalverwaltung und -auswahl erheben wir Angaben zu Ausbildung und beruflichem Werdegang, um die Pflichten aus dem Arbeitsverhältnis zu erfüllen bzw. Ihnen die Aufnahme in unser Team zu ermöglichen.
Sherpas Time Consulting S.L nutzt soziale Netzwerke, und auch auf diesem Weg erreichen wir Sie. Die über Ihre veröffentlichten Nachrichten und Mitteilungen erfassten Informationen können personenbezogene Daten enthalten, die online verfügbar und öffentlich zugänglich sind. Diese sozialen Netzwerke verfügen über eigene Datenschutzrichtlinien, in denen erläutert wird, wie sie Ihre Daten verwenden und weitergeben. Sherpas Time Consulting S.L empfiehlt Ihnen daher, diese vor der Nutzung zu lesen, um sicherzustellen, dass Sie mit der Art und Weise einverstanden sind, wie Ihre Daten erhoben, verarbeitet und weitergegeben werden.
Über unsere Website erfassen wir Informationen über Ihr Surfverhalten mithilfe eigener Cookies und Cookies von Drittanbietern (zum Beispiel Google) zu technischen, analytischen, Personalisierungs- und Werbezwecken. Unbedingt erforderliche Cookies werden ohne Einwilligung gesetzt; alle übrigen werden nur aktiviert, wenn Sie ihnen zustimmen. Die vollständige Liste der Cookies können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website einsehen und dort Cookies akzeptieren, ablehnen oder Ihre Auswahl ändern.
Wenn Sie unsere mobile App nutzen, verwenden wir zur Erbringung der darin angebotenen Dienste die Standortdaten Ihres Mobilgeräts, sofern diese Funktion aktiviert ist. Ist die Standortbestimmung nicht aktiviert, informieren wir Sie darüber und bitten Sie vorab per Benachrichtigung um Ihre Erlaubnis. Bei den meisten Mobilgeräten können Nutzer diese Dienste jederzeit deaktivieren, in der Regel über das Einstellungsmenü des Geräts. Wenn Sie Fragen zur Aktivierung/Deaktivierung dieser Funktion haben, wenden Sie sich bitte an die Website des Geräteherstellers oder an Ihren Mobilfunkanbieter.
Verantwortung des Nutzers
Indem der Nutzer uns seine Daten über elektronische Kanäle übermittelt, versichert er, dass er älter als 14 Jahre ist und dass die an Sherpas Time Consulting S.L übermittelten Daten wahr, richtig, vollständig und aktuell sind. Der Nutzer bestätigt zu diesem Zweck, dass er für die Richtigkeit der mitgeteilten Daten einsteht und diese Informationen stets aktuell hält, sodass sie seiner tatsächlichen Situation entsprechen. Er haftet für falsche oder ungenaue Angaben sowie für alle daraus möglicherweise entstehenden direkten oder indirekten Schäden.
Wie lange speichern wir Ihre Daten?
Bei Sherpas Time Consulting S.L speichern wir Ihre Daten nur so lange, wie es erforderlich ist, um den Zweck zu erfüllen, für den sie erhoben wurden, die uns auferlegten gesetzlichen Pflichten zu erfüllen und etwaigen Haftungsansprüchen nachzukommen, die sich aus der Erfüllung des Erhebungszwecks ergeben können.
Wenn Sie Teil unseres Teams werden möchten und sich auf eine unserer Stellen bewerben, werden die von Ihnen übermittelten Daten in unseren Bewerberpool aufgenommen und für die Dauer des Auswahlverfahrens und höchstens 2 Jahre gespeichert oder bis Sie Ihr Recht auf Löschung ausüben.
Haben wir Ihre Daten erhoben, um Sie als potenziellen Nutzer unserer Dienste anzusprechen oder eine Informationsanfrage von Ihnen zu beantworten, können diese Daten höchstens 3 Jahre ab ihrer Erhebung gespeichert werden. Nach Ablauf dieser Frist werden sie gelöscht, sofern kein Vertragsverhältnis zustande gekommen ist, oder sobald Sie dies von uns verlangen.
In jedem Fall und grundsätzlich speichern wir Ihre personenbezogenen Daten, solange ein Vertragsverhältnis zwischen uns besteht oder Sie Ihr Recht auf Löschung und/oder Einschränkung der Verarbeitung nicht ausüben. In diesem Fall werden die Daten gesperrt und über die bloße Speicherung hinaus nicht verwendet, solange sie für die Geltendmachung oder Abwehr von Ansprüchen erforderlich sein können oder eine zu berücksichtigende Haftung entstehen könnte.
An wen geben wir Ihre Daten weiter?
Grundsätzlich gibt Sherpas Time Consulting S.L Ihre personenbezogenen Daten nicht weiter, mit Ausnahme der Übermittlungen, zu denen wir gesetzlich verpflichtet sind.
Zur Entwicklung und Erbringung der angeforderten Dienstleistung übermitteln wir Ihre Daten jedoch an andere Partnerunternehmen und/oder Start-ups. Sie können uns mitteilen, dass Sie der Übermittlung Ihrer Daten widersprechen; in diesem Fall wäre es jedoch nicht möglich, die angeforderte Dienstleistung zu erbringen. Auch wenn es sich nicht um eine Datenübermittlung handelt, können zur Erbringung der angeforderten Dienstleistung Drittunternehmen, die als unsere Dienstleister tätig sind, auf Ihre Daten zugreifen, um die bei ihnen beauftragte Leistung auszuführen. Diese Auftragsverarbeiter greifen nach unseren Weisungen auf Ihre Daten zu, dürfen sie nicht für andere Zwecke verwenden und wahren strengste Vertraulichkeit. Sollte es aufgrund eines von unseren Sicherheitskameras aufgezeichneten Vorfalls erforderlich sein, können Ihre Bilder gemäß den gesetzlichen Bestimmungen an die staatlichen Sicherheitsbehörden weitergegeben werden.
Ebenso stehen Ihre personenbezogenen Daten öffentlichen Verwaltungen, Richtern und Gerichten zur Verfügung, um etwaige aus der Verarbeitung entstehende Haftungsansprüche zu klären.
Kommunikation zwischen Nutzern
Um die Interaktion zwischen Nutzern innerhalb unserer Tools zu ermöglichen, können personenbezogene Daten weitergegeben werden. Zum Beispiel:
- Zwischen Reisenden und Gastgebern: Bei einer Buchung oder der Anfrage nach Zugang zu einer Leistung können personenbezogene Daten des Reisenden weitergegeben werden, damit der Gastgeber die Leistung gemäß den geltenden gesetzlichen Anforderungen erbringen kann.
- Zwischen Gastgebern: Bei gemeinsam verwalteten Objekten können grundlegende Profildaten wie der Name oder die E-Mail-Adresse, die mit den durchgeführten Vorgängen verknüpft sind, sichtbar sein, um die Nachvollziehbarkeit der Arbeiten zu gewährleisten (wer erfasst, wer ändert usw.).
- Zwischen Nutzern: Bei direkter Kommunikation werden zusammen mit dem Inhalt der Mitteilungen grundlegende Profildaten wie der Name oder zusätzliche Kontaktmöglichkeiten weitergegeben.
Internationale Datenübermittlungen
Einige der Dienstleister, die wir zur Erbringung unserer Leistungen einsetzen, verarbeiten personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR), konkret in den Vereinigten Staaten. In allen Fällen verfügen wir über die nach der DSGVO erforderlichen geeigneten Garantien.
Die Datenschutzrichtlinien der einzelnen Anbieter finden Sie über die Links im Abschnitt „Auftragsverarbeiter – Virtueller Assistent“ dieser Erklärung.
Virtueller Assistent
TripStop bietet einen virtuellen Assistenten mit künstlicher Intelligenz an, der über diese Website, die App, Facebook- und Instagram-Nachrichten oder WhatsApp erreichbar ist und Reisenden auf den über TripStop verwalteten Wohnmobilplätzen Unterstützung in Echtzeit bietet.
Zweck der Verarbeitung: Bearbeitung von Vorfällen und operative Unterstützung des Reisenden in Echtzeit während seines Aufenthalts auf einem TripStop-Wohnmobilplatz.
Verarbeitete Daten:
- Wohnmobilplatz, auf dem sich der Reisende befindet
- Kfz-Kennzeichen, das als Kennung des Nutzers dient
- Inhalt der mit dem Assistenten geführten Gespräche
Rechtsgrundlage: Erfüllung des Dienstleistungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse von TripStop an der Erbringung der Dienstleistung (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: 15 Tage in den Systemen der Auftragsverarbeiter; danach werden die Daten gelöscht.
Weiterleitung an einen Menschen: Sobald der Assistent die zur Lösung des Vorfalls erforderlichen Informationen gesammelt hat, wird das Gespräch zur abschließenden Bearbeitung an interne Mitarbeitende von TripStop übergeben.
Kennzeichnung als KI: Gemäß Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung) gibt sich der Assistent in seiner Begrüßungsnachricht ausdrücklich als virtueller Assistent mit künstlicher Intelligenz zu erkennen.
Auftragsverarbeiter – Virtueller Assistent
Zur Erbringung des Dienstes des virtuellen Assistenten setzt TripStop folgende Auftragsverarbeiter ein:
Welche Rechte haben Sie in Bezug auf die Verarbeitung Ihrer Daten und wie können Sie diese ausüben?
Nach den Datenschutzvorschriften können Sie Ihre Rechte auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung und deren Einschränkung ausüben und gegebenenfalls das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung Ihrer Daten beruhenden Entscheidung unterworfen zu werden.
Für diese Rechte gilt Folgendes:
- Ihre Ausübung ist kostenlos, es sei denn, es handelt sich um offenkundig unbegründete oder exzessive Anträge (z. B. bei häufiger Wiederholung). In diesem Fall kann Sherpas Time Consulting S.L ein angemessenes Entgelt in Höhe der Verwaltungskosten verlangen oder sich weigern, tätig zu werden
- Sie können Ihre Rechte selbst oder über Ihren gesetzlichen oder bevollmächtigten Vertreter ausüben
- Wir müssen Ihren Antrag innerhalb eines Monats beantworten; unter Berücksichtigung der Komplexität und der Anzahl der Anträge kann diese Frist jedoch um weitere zwei Monate verlängert werden.
- Wir sind verpflichtet, Sie über die Möglichkeiten zur Ausübung dieser Rechte zu informieren. Diese müssen zugänglich sein, und wir dürfen Ihnen die Ausübung eines Rechts nicht allein deshalb verweigern, weil Sie einen anderen Weg wählen. Wird der Antrag elektronisch gestellt, werden die Informationen nach Möglichkeit elektronisch bereitgestellt, sofern Sie nichts anderes wünschen.
- Wird Sherpas Time Consulting S.L auf den Antrag hin nicht tätig, teilt sie Ihnen spätestens innerhalb eines Monats die Gründe hierfür sowie die Möglichkeit mit, Beschwerde bei einer Aufsichtsbehörde einzulegen
Um Ihnen die Ausübung zu erleichtern, finden Sie hier die Links zu den Antragsformularen für jedes Recht (Formulare auf Spanisch):
- Formular zur Ausübung des Auskunftsrechts
- Formular zur Ausübung des Rechts auf Berichtigung
- Formular zur Ausübung des Widerspruchsrechts
- Formular zur Ausübung des Rechts auf Löschung („Recht auf Vergessenwerden“)
- Formular zur Ausübung des Rechts auf Einschränkung der Verarbeitung
- Formular zur Ausübung des Rechts auf Datenübertragbarkeit
Zur Ausübung Ihrer Rechte stellt Ihnen Sherpas Time Consulting S.L folgende Möglichkeiten zur Verfügung:
- Per schriftlichem und unterzeichnetem Antrag an Sherpas Time Consulting S.L, C/ Los Prados, 166. 33203, Gijón, Asturien (Spanien), Betreff: Ausübung der Datenschutzrechte.
- Durch Zusendung des Formulars an die E-Mail-Adresse [email protected] mit dem Betreff „Ausübung der Datenschutzrechte“.
In beiden Fällen müssen Sie Ihre Identität nachweisen, indem Sie eine Fotokopie bzw. einen Scan Ihres Personalausweises oder eines gleichwertigen Dokuments beifügen, damit wir sicherstellen können, dass wir nur der betroffenen Person oder ihrem gesetzlichen Vertreter antworten; in diesem Fall ist ein Nachweis der Vertretung beizufügen.
Ferner können Sie, insbesondere wenn Sie der Ansicht sind, dass Ihrem Anliegen bei der Ausübung Ihrer Rechte nicht vollständig entsprochen wurde, Beschwerde bei der nationalen Aufsichtsbehörde einlegen, und zwar bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos), C/ Jorge Juan, 6 – 28001 Madrid (Spanien).
Wie schützen wir Ihre Daten?
Bei Sherpas Time Consulting S.L verpflichten wir uns, Ihre personenbezogenen Daten zu schützen.
Wir setzen hinreichend zuverlässige und wirksame physische, organisatorische und technische Maßnahmen, Kontrollen und Verfahren ein, um die Integrität und Sicherheit Ihrer Daten zu wahren und Ihre Privatsphäre zu gewährleisten.
Darüber hinaus wurden alle Mitarbeitenden mit Zugang zu personenbezogenen Daten geschult und kennen ihre Pflichten im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten.
In die Verträge mit unseren Dienstleistern nehmen wir Klauseln auf, die sie verpflichten, die Vertraulichkeit der personenbezogenen Daten zu wahren, auf die sie im Rahmen des Auftrags Zugriff hatten, und die technischen und organisatorischen Sicherheitsmaßnahmen umzusetzen, die erforderlich sind, um die dauerhafte Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste zur Verarbeitung personenbezogener Daten zu gewährleisten.
Alle diese Sicherheitsmaßnahmen werden regelmäßig überprüft, um ihre Angemessenheit und Wirksamkeit sicherzustellen.
Absolute Sicherheit kann jedoch nicht garantiert werden, und kein Sicherheitssystem ist undurchdringlich. Sollten daher von uns verarbeitete und unter unserer Kontrolle stehende Informationen infolge einer Sicherheitsverletzung kompromittiert werden, ergreifen wir geeignete Maßnahmen, um den Vorfall zu untersuchen und ihn der Aufsichtsbehörde sowie gegebenenfalls den möglicherweise betroffenen Nutzern zu melden, damit diese geeignete Maßnahmen ergreifen können.
Hinweis zur Übersetzung: Dieses Dokument ist eine Übersetzung der spanischen Originalfassung und wird ausschließlich zum besseren Verständnis bereitgestellt. Bei Abweichungen, Widersprüchen oder Auslegungszweifeln zwischen beiden Fassungen ist in jedem Fall die spanische Fassung maßgeblich.