Datenschutzbestimmungen
Informationen über die Verarbeitung personenbezogener Daten gemäß dem GDPR, die LOPDGDD und die Künstliche Intelligenz Verordnung (EU) 2024/1689.
Datenkontrolleur
| Verantwortlich | TABLAO FLAMENCO LAS SETAS, S.L. |
|---|---|
| MWST.-NUMMER | B19881648 |
| Adresse | Plaza de la Encarnación 18, 1ºC, 41003 Sevilla, Spanien |
| hola@tablaoflamencolassetas.com | |
| Telefon | +34 684 776 981 |
Personenbezogene Daten, Zwecke und Rechtsgrundlage
2.1 Verwaltung von Buchungen und Fahrscheinen
| Verarbeitete Daten | Name, Vorname, E-Mail, Telefon, Buchungsdaten (Datum, Uhrzeit, Anzahl der Personen), Zahlungsdaten (verarbeitet durch ein externes Gateway). |
|---|---|
| Zweck | Bearbeitung von Reservierungen, Abwicklung von Zahlungen, Ausstellung von Tickets, Bearbeitung von Änderungen und Stornierungen, Rechnungsstellung |
| Rechtsgrundlage | Ausführung des Vertrags (Art. 6.1.b RGPD) |
| Konservierung | Dauer des Vertragsverhältnisses + 4 Jahre (steuerliche Verpflichtungen) + 5 Jahre (Verjährungsfrist für Zivilklagen) |
| Obligatorisch | Erforderlich, um den Vorbehalt zu formalisieren |
2.2 Virtueller Assistent mit künstlicher Intelligenz (Chatbot)
| Verarbeitete Daten | Inhalt von Gesprächen, bei der Interaktion freiwillig bereitgestellte Daten |
|---|---|
| Zweck | Automatisierte Bearbeitung von Anfragen zu Fahrplänen, Preisen, Verfügbarkeit und Dienstleistungen. |
| Rechtsgrundlage | Zustimmung (Art. 6.1.a RGPD) |
| Konservierung | 30 Tage in den Systemen des Lieferanten (Anthropic-Politik in Kraft) |
| Anbieter | Anthropic PBC (Vereinigte Staaten) |
Wichtige Informationen über den Chatbot (EU AI Act)
In Übereinstimmung mit dem Künstliche Intelligenz Verordnung (EU) 2024/1689, möchten wir Sie darüber informieren:
- Der virtuelle Assistent generiert automatische Antworten durch künstliche Intelligenz (Anthropic's Claude-Technologie).
- Sie haben es nicht mit einem Menschen zu tun, aber mit einem KI-System
- Gespräche werden in den Vereinigten Staaten in Übereinstimmung mit dem EU-US-Datenschutzrahmen und den Standardvertragsklauseln verarbeitet.
- Daten aus den Gesprächen NICHT zum Trainieren von KI-Modellen verwendet unter den Geschäftsbedingungen von Anthropic
- Sie können sich jederzeit telefonisch oder per E-Mail an uns wenden.
2.3 WhatsApp Business Communications
| Verarbeitete Daten | Rufnummer, Inhalt der Nachricht, Metadaten der Kommunikation |
|---|---|
| Zweck | Kundenbetreuung, Buchungsbestätigungen, Bearbeitung von Anfragen |
| Rechtsgrundlage | Vorherige Zustimmung (Art. 6.1.a RGPD) |
| Konservierung | Für die Dauer der Geschäftsbeziehung oder bis zum Widerruf der Einwilligung |
| Zuständig | Meta Platforms Irland GmbH |
Über WhatsApp Business
- Wir verwenden die WhatsApp Business API (nicht die kostenlose Anwendung), um die Einhaltung der GDPR zu gewährleisten
- Meta Platforms Ireland Limited handelt als Datenverarbeiter im Rahmen seiner Datenverarbeitungsbedingungen
- Nachrichten sind geschützt durch End-to-End-Verschlüsselung
- Ohne Ihre vorherige ausdrückliche Zustimmung werden wir keine kommerziellen Mitteilungen versenden.
- Sie können Ihre Zustimmung jederzeit widerrufen
2.4 Web-Analytik und Cookies
| Verarbeitete Daten | IP-Adresse (anonymisiert), besuchte Seiten, Besuchszeit, Gerätetyp, Browser, Herkunft des Datenverkehrs |
|---|---|
| Zweck | Statistische Analyse der Website-Nutzung zur Verbesserung der Benutzerfreundlichkeit |
| Rechtsgrundlage | Zustimmung (Art. 6.1.a RGPD) |
| Konservierung | Nach Angaben von Cookie-Richtlinie (maximal 14 Monate für Analysedaten) |
| Anbieter | Google LLC (Vereinigte Staaten) - Google Analytics 4 |
Durchgeführte Schutzmaßnahmen:
- Google-Zustimmungsmodus v2 aktiviert (ab März 2024 verpflichtend)
- IP-Anonymisierung vor der Speicherung
- Keine gemeinsame Nutzung von Daten mit anderen Google-Produkten
- Analytics-Cookies werden nur nach ausdrücklicher Zustimmung installiert.
2.5. Eingebettete Inhalte von Drittanbietern (Google Maps)
| Verarbeitete Daten | IP-Adresse, Browsing-Daten, Anzeigeeinstellungen |
|---|---|
| Zweck | Interaktive Anzeige des Standorts der Einrichtung |
| Rechtsgrundlage | Zustimmung (Art. 6.1.a RGPD) |
| Anbieter | Google LLC (Vereinigte Staaten) |
Die Google Maps-Karte wird nur nach Zustimmung des Nutzers geladen. Vor der Zustimmung wird ein statisches Bild der Karte angezeigt.
2.6 Newsletter und kommerzielle Mitteilungen
| Verarbeitete Daten | E-Mail, Name (optional) |
|---|---|
| Zweck | Übermittlung von Informationen über Veranstaltungen, Promotionen und Neuigkeiten |
| Rechtsgrundlage | Ausdrückliche Zustimmung (Art. 6.1.a RGPD, Art. 21 LSSI-CE) |
| Konservierung | Bis zum Widerruf der Zustimmung |
Die Zustimmung wird über ein separates, nicht vorab angekreuztes Kontrollkästchen eingeholt. Double Opt-in (E-Mail-Bestätigung) ist implementiert.
2.7. kontaktformular
| Verarbeitete Daten | Name, E-Mail, Nachricht |
|---|---|
| Zweck | Beantwortung von Nutzeranfragen |
| Rechtsgrundlage | Zustimmung (Art. 6.1.a RGPD) |
| Konservierung | 1 Jahr seit der letzten Mitteilung |
2.8. Integrierte soziale Netzwerke
| Verarbeitete Daten | Cookie-Kennungen, IP-Adresse, Interaktionsdaten |
|---|---|
| Zweck | Freigabe von Inhalten, Anzeige von Social Media Feeds |
| Rechtsgrundlage | Zustimmung (Art. 6.1.a RGPD) |
| Anbieter | Meta Platforms Ireland Limited (Facebook, Instagram) |
Widgets für soziale Medien werden nur geladen, wenn der Nutzer seine Zustimmung zu Cookies von Dritten erteilt hat.
Internationale Datenübertragungen
Wir übermitteln personenbezogene Daten in die Vereinigten Staaten unter Einhaltung der folgenden Sicherheitsvorkehrungen:
| Anbieter | Land | Garantien |
|---|---|---|
| Anthropische PBC (AI Chatbot) | USA. | EU-US-Datenschutzrahmen + Standardvertragsklauseln |
| Google LLC (Analysen, Karten, Anzeigen) | USA. | EU-US-Datenschutzrahmen. |
| Meta Platforms Inc. (Facebook, Instagram, WhatsApp) | USA. | Von der Europäischen Kommission genehmigte Standardvertragsklauseln |
Anmerkung: Der EU-US-Datenschutzrahmen wurde durch einen Angemessenheitsbeschluss der Europäischen Kommission am 10. Juli 2023 genehmigt und bietet eine Rechtsgrundlage für Übermittlungen an zertifizierte US-Unternehmen.
Kopien der Überstellungsgarantien können angefordert werden bei hola@tablaoflamencolassetas.com
Empfänger der Daten
4.1 Verarbeiter (Diensteanbieter)
| Anbieter | Dienst | Standort |
|---|---|---|
| TuriTop S.L. | Buchungs- und Fahrkartensystem | Spanien/EU |
| Zahlungs-Gateways (Redsys, Stripe, PayPal) | Zahlungsabwicklung | EU/USA. |
| Anthropische PBC | KI-fähiger Support-Chatbot | USA. |
| Google LLC | Analysen, Karten, Anzeigen | USA. |
| Meta Platforms Ireland Ltd. | WhatsApp Business, soziale Widgets | Irland/USA. |
| Webempresa | Webhosting | EU |
Alle Datenverarbeiter haben Datenverarbeitungsverträge gemäß Art. 28 GDPR unterzeichnet.
4.2 Andere Adressaten
- Öffentliche Behörden: Wenn eine gesetzliche Verpflichtung besteht (Finanzamt, Gerichte usw.).
- Finanzinstitute: Bearbeitung von Rücksendungen, falls zutreffend
Wir verkaufen, vermieten oder verleasen keine personenbezogenen Daten an Dritte für unsere eigenen Marketingzwecke.
Aufbewahrungsfristen
| Datentyp | Konservierungszeitraum |
|---|---|
| Vertragsdaten (Reservierungen, Rechnungen) | Verhältnis + 4 Jahre (steuerlich) + 5 Jahre (zivilrechtlich) |
| Anfragen und Kontakt | 1 Jahr seit der letzten Mitteilung |
| Chatbot-Unterhaltungen | 30 Tage (Anthropic-Police in Kraft) |
| Zustimmung zur Vermarktung | Bis zum Widerruf |
| Analyse-Cookies | Maximal 14 Monate |
| Server-Protokolle | 12 Monate (Art. 12 LSSI-EC) |
Nach Ablauf der Fristen werden die Daten sicher gelöscht oder unwiderruflich anonymisiert.
Rechte der Interessengruppen
Sie können die folgenden Rechte ausüben:
Zugang
Sie erhalten eine Bestätigung, ob wir Ihre Daten verarbeiten, und eine Kopie Ihrer Daten
Berichtigung
Berichtigung ungenauer oder unvollständiger Daten
Unterdrückung
die Löschung Ihrer Daten zu beantragen, wenn sie nicht mehr benötigt werden
Begrenzung
Antrag auf vorübergehende Aussetzung der Behandlung
Tragbarkeit
Ihre Daten in einem strukturierten Format empfangen und an einen anderen Controller weitergeben
Opposition
Widerspruch gegen die Verarbeitung auf der Grundlage eines berechtigten Interesses
Widerruf der Zustimmung
Zustimmung jederzeit widerrufen
Keine automatisierten Entscheidungen
nicht Gegenstand von Entscheidungen sein, die ausschließlich auf einer automatisierten Verarbeitung mit Rechtswirkung beruhen
Verfahren zur Wahrnehmung Ihrer Rechte
Kontaktmöglichkeiten:
- E-Mail: hola@tablaoflamencolassetas.com (Thema: "Ausübung der Rechte - Datenschutz")
- Post: TABLAO FLAMENCO LAS SETAS, S.L., Plaza de la Encarnación 18, 1ºC, 41003 Sevilla
Anforderungen:
- Geben Sie deutlich an, welches Recht Sie ausüben möchten
- Fügen Sie eine Kopie Ihres Personalausweises oder eines anderen Ausweisdokuments bei.
- Geben Sie an, für welche Daten oder Verarbeitungen
Reaktionszeit: Maximal 1 Monat (in komplexen Fällen auf 2 Monate verlängerbar, nach vorheriger Anmeldung).
Recht auf Beschwerde
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten nicht im Einklang mit den Vorschriften steht, haben Sie das Recht, eine Beschwerde bei der Europäischen Kommission einzureichen. Spanische Datenschutzbehörde (AEPD):
Wir laden Sie ein, sich zunächst mit uns in Verbindung zu setzen, um etwaige Probleme gütlich zu lösen.
Datensicherheit
Wir haben technische und organisatorische Maßnahmen in Übereinstimmung mit Art. 32 GDPR getroffen:
- SSL/TLS-Verschlüsselung in allen Kommunikationen
- IP-Anonymisierung in Analysetools
- Eingeschränkter Zugang zu personenbezogenen Daten (nur befugtes Personal)
- Auftragsvergabe mit allen Lieferanten
- Sicherungskopien Zeitschriften
- Überwachung der Sicherheit und Erkennung von Schwachstellen
Im Falle einer Sicherheitsverletzung benachrichtigen wir innerhalb von 72 Stunden die AEPD und gegebenenfalls die betroffenen Personen.
Automatisierte Entscheidungen und Profiling
Chatbot mit KI: Der Chatbot generiert mit Hilfe künstlicher Intelligenz automatische Antworten. Allerdings:
- Sie trifft keine Entscheidungen mit erheblichen rechtlichen Auswirkungen für den Nutzer.
- Ihre Funktion ist rein informativ und orientierend.
- Der Benutzer kann jederzeit einen menschlichen Eingriff anfordern
- Chatbot-Antworten sind unverbindlich und sollten von den Mitarbeitern überprüft werden.
Verarbeitung der Daten von Kindern
- Das Angebot richtet sich an Personen über 18 Jahre.
- Kinder unter 14 Jahren dürfen ohne Zustimmung der Eltern keine Daten übermitteln (Art. 7 LOPDGDD).
- Minderjährige Besucher müssen von einem verantwortlichen Erwachsenen begleitet werden.
- Sollten wir Daten von Minderjährigen ohne gültige Einwilligung feststellen, werden wir diese Daten löschen.
Änderungen
Diese Richtlinie kann zur Anpassung an Gesetzesänderungen oder neue Verfahren aktualisiert werden. Wesentliche Änderungen werden auf der Website bekannt gegeben.
Haben Sie Zweifel an Ihren Daten?
Wenden Sie sich an uns, um Ihre Rechte auszuüben oder Fragen zum Datenschutz zu klären.
Spanish 
English 
French 
Italian 
German 
Portuguese 
Russian 
Chinese 
Japanese 
Korean