Datenschutzerklärung

DATENSCHUTZERKLÄRUNG LuxMare Privé — Schutz personenbezogener Daten 1. EINLEITUNG LuxMare Privé („wir“) verarbeitet personenbezogene Daten mit Sorgfalt, Transparenz und Sicherheitsmaßnahmen auf hohem Niveau. Diese Erklärung informiert über Erhebung, Nutzung, Aufbewahrung und Schutz Ihrer Informationen gemäß Verordnung (EU) 2016/679 (DSGVO), dem spanischen Organgesetz 3/2018 (LOPDGDD) und weiterem anwendbarem Sektorrecht. 2. VERANTWORTLICHER Verantwortlicher: LuxMare Privé. Datenschutz und Rechte: info@luxmareprive.es Website: https://www.luxmareprive.es 3. ZWECKE Bearbeitung von Anfragen und Informationsgesuchen. Verwaltung von Registrierung, Authentifizierung und Kundenbereich. Verwaltung von Buchungen, Zahlungen und Vertragsbeziehung (einschließlich notwendiger operativer Kommunikation). Erfüllung rechtlicher, buchhalterischer, steuerlicher und betrugspräventiver Pflichten. Verbesserung von Sicherheit, Performance und Nutzererfahrung auf Grundlage berechtigten Interesses und Datenminimierung. Werbemitteilungen nur bei angemessener Rechtsgrundlage (z. B. Einwilligung oder berechtigtes Interesse) mit Widerspruchsmöglichkeit. 4. KATEGORIEN VON DATEN Identifikations- und Kontaktdaten (Name, E-Mail, Telefon, Sprache). Konto- und Authentifizierungsdaten (Nutzerkennung, Rolle, technische Session). Buchungsdaten (Daten, Gruppenzusammensetzung soweit nötig, Präferenzen, Zahlungsreferenzen über das Gateway). Kontaktformular (Nachricht, Betreff, Reply-To). Technische Daten (IP, Gerätetyp, aggregierte Sicherheitsprotokolle) soweit für einen sicheren Betrieb erforderlich. Besondere Kategorien erheben wir nicht, sofern Gesetz oder Vertrag es nicht ausdrücklich erfordern; dann informieren wir gesondert. 5. RECHTSGRUNDLAGE Vorvertragliche und vertragliche Maßnahmen bzw. Vertragserfüllung (Buchungen, Konto). Rechtliche Verpflichtung. Berechtigtes Interesse an Sicherheit, Serviceverbesserung und Missbrauchsprävention im Abwägungsverhältnis zu Ihren Rechten. Einwilligung, soweit für optionale Kommunikation oder Technologien erforderlich. 6. SPEICHERDAUER So lange wie für die Zwecke erforderlich und gegebenenfalls gesetzliche Verjährungs- oder Aufbewahrungsfristen. Nach Ende der Beziehung Sperrung und Löschung nach Maßgabe des Rechts, vorbehaltlich Aufbewahrungspflichten. 7. EMPFÄNGER UND AUFTRAGSVERARBEITER Hosting, Zahlungsgateway, E-Mail- oder Authentifizierungsanbieter können als Auftragsverarbeiter gem. Art. 28 DSGVO tätig werden. Wir verkaufen keine personenbezogenen Daten. 8. DRITTSTAATENÜBERMITTLUNGEN Verarbeitung außerhalb des EWR nur mit geeigneten Garantien (Standardvertragsklauseln, Angemessenheitsbeschlüsse oder gleichwertige Instrumente). 9. IHRE RECHTE Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung, Datenübertragbarkeit und ggf. Widerruf der Einwilligung: info@luxmareprive.es mit angemessener Identitätsnachweisführung. Beschwerde bei der spanischen Datenschutzbehörde AEPD (www.aepd.es). 10. SICHERHEIT Technische und organisatorische Maßnahmen angemessen zum Risiko: Verschlüsselung während der Übertragung (HTTPS), Zugriffskontrollen, Umgebungstrennung, sicheres Geheimnismanagement, regelmäßige Konfigurationsprüfung. 11. KINDER Unsere Angebote richten sich nicht an Kinder unter 16 Jahren. Bitte informieren Sie uns, wenn Minderjährige Daten übermittelt haben. 12. GOOGLE-DIENSTE UND GMAIL-API (LIMITED USE) LuxMare Privé kann die Gmail-API von Google ausschließlich auf seinen Servern nutzen, mit OAuth-2.0-Zugangsdaten zu einem von uns kontrollierten Firmenpostfach und technisch begrenzt auf den Versand von Nachrichten (z. B. Umfang „gmail.send“ oder gleichwertiger genehmigter Umfang). Zweck: transaktionale E-Mails zu Anfragen über die Website (z. B. interne Benachrichtigungen oder Eingangsbestätigungen aus dem Kontaktformular), begrenzt auf die für diese Kommunikation nötigen Informationen. Was wir nicht tun: Wir greifen nicht auf Postfächer von Websitebesuchern zu, um E-Mails zu lesen, zu indexieren oder zu synchronisieren; wir beantragen keine weitreichenden Leseberechtigungen für Gmail der Website-Nutzer; wir nutzen Gmail-Inhalte nicht für zielgerichtete Werbung oder Datenweiterverkauf; wir trainieren keine KI-Modelle Dritter mit diesen Inhalten. Zugangsdaten: Access- und Refresh-Tokens werden nur in einer sicheren Serverumgebung gespeichert und nicht im Browser des Nutzers offengelegt. Wir befolgen die Google API Services User Data Policy: https://developers.google.com/terms/api-services-user-data-policy Die Nutzung von über Google-APIs erhaltenen Daten entspricht den „Limited Use“-Beschränkungen für Gmail-Daten: ausschließlich zur Bereitstellung oder Verbesserung klar in der Anwendung sichtbarer Nutzerfunktionen; Übermittlungen nur wie in der Policy erlaubt; keine personalisierte Werbung auf Basis von Gmail-Inhalten; keine menschenlesbare Speicherung von Google-Account-Zugangsdaten außer nach den von Google erlaubten Ausnahmen. 13. ÄNDERUNGEN Wir können diese Erklärung anpassen; die gültige Fassung wird hier mit „Letzte Aktualisierung“ veröffentlicht. Letzte Aktualisierung: April 2026.