Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlicher ist der unten genannte Dienstleister. Für Fragen oder Anliegen zu personenbezogenen Daten verwenden Sie bitte die dort angegebenen Kontaktdaten.

Costa Care Group
Anschrift: Bedrijfsadres, 30001 Alicante, Spanje
Steuer-ID: NIF nummer
Umsatzsteuer-ID: VAT nummer
E-Mail: Care@costacaregroup.nl

2. Welche Daten verarbeiten wir?

Je nach Nutzung verarbeiten wir Konto- und Kontaktdaten wie Name, E-Mail-Adresse, Telefonnummer und Anschrift; Unternehmens- und Abrechnungsdaten wie Firmenname, Registrierungsnummer, Umsatzsteuer-ID und Rechnungsanschrift; Immobilien- und Zugangsdaten wie Objektanschrift, Schlüssel-/Tresorinformationen und Übergabenotizen; sowie Angaben zu Anfragen, Planung, Verträgen, Unterschriften, Serviceberichten, Dokumenten, Rechnungen und Zahlungen. Außerdem verarbeiten wir technische Informationen, die zur Kontosicherheit und für Cookies erforderlich sind.

3. Zwecke und Rechtsgrundlagen

Wir verwenden Daten zur Verwaltung von Konten, Prüfung von Anfragen, Planung und Erbringung von Leistungen, Organisation des Objektzugangs, Erstellung von Verträgen, Bereitstellung von Berichten und Beantwortung von Anfragen. Dies kann zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein. Abrechnungs- und Unternehmensdaten können zur Erfüllung gesetzlicher Buchführungs- und Steuerpflichten verarbeitet werden. Sicherheits- und Zugangsdaten dienen der Sicherheit und Verwaltung unserer Leistungen. Newsletterdaten verwenden wir nach einer Anmeldung; Rechtsgrundlage und Einwilligungsnachweis müssen vor der endgültigen Veröffentlichung bestätigt werden.

4. Wer erhält die Daten?

Für Rechnungsstellung und Kundenkontakte verwenden wir Holded; Abrechnungsdaten werden an Holded übermittelt, wo Rechnungen verwaltet und versendet werden. Daten können außerdem durch unseren Hosting- und Datenbankanbieter, E-Mail-Anbieter und bei Nutzung der Übersetzungsfunktion durch DeepL verarbeitet werden. Die Website lädt zudem Komponenten externer CDN-, Schrift- und Skriptanbieter. Deren Rechtsträger, Standorte, Auftragsverarbeitungsverträge und mögliche Übermittlungen außerhalb des Europäischen Wirtschaftsraums sind vor der endgültigen Veröffentlichung zu prüfen.

5. Wie lange speichern wir Daten?

Wir speichern Daten nicht länger als für den jeweiligen Zweck erforderlich. Konto-, Anfrage- und Servicedaten bleiben gespeichert, solange es die Kundenbeziehung oder mögliche Ansprüche erfordern. Rechnungs- und Buchhaltungsdaten werden gemäß den geltenden gesetzlichen Fristen aufbewahrt. Konkrete Speicherfristen für jede Kategorie müssen noch festgelegt und rechtlich geprüft werden.

6. Wie schützen wir Daten?

Wir setzen Zugriffsbeschränkungen ein und verschlüsseln ausgewählte personenbezogene Daten in der Datenbank mit einem getrennt verwalteten Schlüssel. Für genaue E-Mail-Suchen verwenden wir einen keyed Hash. Uploads und Berichtsfotos werden separat als Dateien gespeichert; deren Verschlüsselung, Zugriffsschutz, Backups und Aufbewahrung müssen gesondert geprüft und bestätigt werden. Keine Sicherheitsmaßnahme bietet absolute Sicherheit.

7. Ihre Datenschutzrechte

Vorbehaltlich der gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen. Bei einer Verarbeitung auf Grundlage einer Einwilligung können Sie diese widerrufen. Gesetzliche Aufbewahrungspflichten können die Löschung bestimmter Daten einschränken. Anfragen können an die unten genannte Kontaktadresse gerichtet werden. Außerdem können Sie sich bei der Aufsichtsbehörde Ihres Wohnsitzlandes beschweren; in Spanien ist dies die AEPD, in den Niederlanden die Autoriteit Persoonsgegevens.

8. Cookies und angemeldet bleiben

Die Website verwendet notwendige Sitzungscookies für Sicherheit und angemeldete Funktionen. Die Funktion zum Merken eines Geräts richtet sich nach Ihrer Cookie-Auswahl. Die aktuellen Optionen finden Sie in den Cookie-Einstellungen der Website.

9. Übermittlungen und automatisierte Entscheidungen

Verarbeitet ein Anbieter personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums, verwenden wir, soweit erforderlich, einen geeigneten Übermittlungsmechanismus. Die aktuellen Standorte und Garantien aller Anbieter müssen vor der endgültigen Veröffentlichung bestätigt werden. Wir treffen auf Grundlage der beschriebenen Daten keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung.

10. Costa Care Swimming

Das separate Schwimmportal verarbeitet Name und E-Mail der Eltern, Rufname des Kindes, zugeordneten Lehrer, Diplomroute, Anfragen, Zeiten, Orte und Feedback. Lehrer bewerten Übungen auf fünf Stufen; frühere Bewertungen werden in einer Historie aufbewahrt. Dies unterstützt den Unterricht und verleiht kein Diplom automatisch. Eltern sehen nur ihre Kinder; Lehrer sehen zugeordnete Kinder und Administratoren verwalten Konten und Unterricht. Die Kinderansicht erfordert eine Anmeldung und kann ausgedruckt werden; kein öffentlicher Link. Keine medizinischen Daten in Anfragen oder Notizen angeben. Einladungen und Zugangslinks werden per E-Mail versendet. Für Datenschutzfragen nutzen Sie das Schwimmkontaktpostfach. Konkrete Aufbewahrungsfristen müssen vor endgültiger Veröffentlichung festgelegt werden.

Eltern und zugeordnete Lehrer können im Schwimmportal Nachrichten pro Kind austauschen. Inhalte werden verschlüsselt gespeichert; Absender, Zeitpunkt und Leseregistrierungen werden für Gespräche und Hinweise auf ungelesene Nachrichten aufbewahrt. Administratoren können mitlesen. Bei Lehrerwechsel können neue Lehrer frühere Nachrichten lesen; bisherige Lehrer verlieren den Zugriff. Keine E-Mail-Benachrichtigungen. Keine medizinischen oder sensiblen Daten im Chat teilen.

11. Costa Care Casa

Casa verarbeitet für Buchungen und Gästeregistrierung Vorname, optionalen Namenszusatz, Nachname, Geburtsdatum, Telefonnummer und E-Mail des Kunden. Für jeden Gast erfassen wir den vollständigen Namen laut Ausweis, Geburtsdatum, Staatsangehörigkeit und Ausweis-/Reisepassnummer. Wir verlangen keine Dokumentkopien. Diese Daten werden verschlüsselt; erweiterte Identitätsdaten sind nur für Administratoren zugänglich und werden nicht an Stripe, iCal oder die interne Planung gesendet. Kontakt- und Identitätsdaten sowie Altersangaben werden 3 Jahre nach Abreise durch die geplante Bereinigung aus Casa entfernt. Finanzsummen, Unterkunft, Aufenthaltsdaten und Anzahlen bleiben separat erhalten; die administrative Aufbewahrungsfrist ist noch rechtlich zu prüfen. Stripe Checkout erhält E-Mail und Zahlungsdaten, keine Gastidentitätsdaten. iCal teilt nur belegte Daten; bestätigte Buchungen erzeugen Vorbereitungs- und Reinigungsaufgaben. Backups, E-Mails, Stripe und andere Systeme haben eigene Fristen und werden nicht durch diese Aufgabe bereinigt. Rechtsgrundlagen, Pflichtfelder und Meldungen an spanische Behörden, Vereinbarungen mit Dienstleistern und endgültige Bedingungen müssen vor dem Start geprüft werden.

Für jeden Gast speichern wir auch, ob das Dokument ein Reisepass oder Personalausweis ist. Dies wird mit den Identitätsdaten verschlüsselt und nach derselben Frist gelöscht.