Datenschutzerklärung

Bei Biosphere Responsible Tourism, S.L. („BRT“, „wir“ oder „uns“) behandeln wir die uns zur Verfügung gestellten personenbezogenen Daten mit Respekt und Integrität und verpflichten uns, die Privatsphäre der Personen zu schützen, deren Daten wir über unsere Websites www.biospheretourism.com und www.biospheresustainable.com erhalten.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage, wie lange wir sie aufbewahren, an wen wir sie weitergeben und welche Rechte Ihnen zustehen. Die Verarbeitung personenbezogener Daten erfolgt stets gemäß:

der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, „DSGVO“);
der Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales („LOPDGDD“);
der Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico („LSSI“), und
jeder sonstigen anwendbaren Datenschutzvorschrift.

ABSCHNITT 1. Verantwortlicher für die Verarbeitung

Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:

Biosphere Responsible Tourism, S.L. (BRT)

CIF: B76584770

Sitz: C/ La Rosa, 1, 1. Stock, 38002, Santa Cruz de Tenerife, Kanarische Inseln, Spanien

E-Mail: info@biospheresustainable.com

Telefon: (+34) 922 24 29 04

ABSCHNITT 2. Begriffsbestimmungen

Damit diese Richtlinie verständlich ist, erläutern wir im Folgenden die wichtigsten von uns verwendeten Begriffe gemäß Artikel 4 der DSGVO:

Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Betroffene Person: die natürliche Person, deren personenbezogene Daten verarbeitet werden.
Verarbeitung: jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Einschränkung der Verarbeitung: die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Profiling: jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
Verantwortlicher: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Auftragsverarbeiter: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Empfänger: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten nicht als Empfänger.
Dritter: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Einwilligung der betroffenen Person: jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

ABSCHNITT 3. Personenbezogene Daten, die wir verarbeiten

Je nach Ihrer Beziehung zu uns können wir folgende Kategorien personenbezogener Daten verarbeiten:

Registrierungs- und Kontodaten: Vor- und Nachname, E-Mail-Adresse, Zugangsdaten und gegebenenfalls Position und vertretene Einrichtung, die bei der Anmeldung auf unseren Schulungs- oder Zertifizierungsplattformen angegeben wurden.
Daten des Zertifizierungsdienstes: Daten der Kontaktpersonen der Einrichtung und die im Laufe des Zertifizierungsprozesses bereitgestellten Informationen (vorgelegte Dokumentation und Nachweise, Kommunikation mit dem Auditteam, Auditberichte, Zertifizierungsentscheidungen und zugehörige Aufzeichnungen).
Daten des Schulungsdienstes: Anmeldedaten, Kursfortschritt, Bewertungsergebnisse sowie ausgestellte Diplome oder Teilnahmezertifikate.
Rechnungs- und Transaktionsdaten: Identifikations- und Steuerdaten, Rechnungsadresse, Details der erworbenen Dienstleistungen und Beträge. Die Daten der Karte oder eines anderen Zahlungsmittels werden direkt vom Anbieter des Zahlungsportals verarbeitet; BRT hat keinen Zugriff darauf.
Daten zu Anfragen und Korrespondenz: die Informationen, die Sie uns bei der Kontaktaufnahme per E-Mail, Webformulare, Telefon oder das Nachrichtensystem (Tickets) unserer Plattformen zur Verfügung stellen, zusammen mit den mit diesen Kommunikationen verbundenen Metadaten.
Daten zu Beschwerden, Reklamationen und Widersprüchen: die Informationen, die Sie uns bei der Einreichung einer Beschwerde, Reklamation oder eines Widerspruchs im Zusammenhang mit unseren Dienstleistungen zur Verfügung stellen.
Navigationsdaten: IP-Adresse, Internetzugangsanbieter, Browsertyp und -version, Betriebssystem, Herkunfts-Website, besuchte Seiten, Datum und Uhrzeit des Zugriffs sowie andere ähnliche technische Daten, die in den Protokolldateien des Servers gespeichert werden. Wenn Sie dies über das Cookie-Einstellungspanel akzeptieren, erheben wir außerdem Nutzungsdaten zu Analysezwecken (siehe Abschnitt 8).

Wenn uns die Daten nicht direkt von Ihnen zur Verfügung gestellt werden, stammen sie in der Regel von der Einrichtung, die Sie vertreten (zum Beispiel, wenn ein Unternehmen oder eine Destination uns die Daten seiner Kontaktperson zur Verfügung stellt), oder von der Einrichtung, die eine Dienstleistung erworben und Ihnen mittels eines Codes zugewiesen hat.

Wenn Sie uns personenbezogene Daten anderer Personen zur Verfügung stellen (zum Beispiel von Kollegen Ihrer Einrichtung), müssen Sie diese zuvor über die in dieser Richtlinie enthaltenen Angaben informiert haben und gegebenenfalls über die dafür erforderliche Rechtsgrundlage verfügen.

Wir fragen keine besonderen Kategorien personenbezogener Daten ab (wie Gesundheitsdaten, ethnische Herkunft, politische Meinungen oder religiöse Überzeugungen). Wir bitten Sie, diese Art von Informationen nicht in die uns übermittelte Dokumentation aufzunehmen, es sei denn, dies ist unbedingt erforderlich und Sie haben uns dies vorher mitgeteilt.

ABSCHNITT 4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke und auf folgenden Rechtsgrundlagen (Artikel 6 Absatz 1 DSGVO):

Verwaltung Ihrer Registrierung und Ihres Nutzerkontos auf unseren Plattformen. Rechtsgrundlage: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO).
Erbringung der Zertifizierungsdienstleistungen, einschließlich der Prüfung des Antrags, der Bewertung und des Audits, der Zertifizierungsentscheidung, der Ausstellung des Zertifikats, der Überwachungs- und Kontrolltätigkeiten sowie der prozessspezifischen Mitteilungen (Auditbenachrichtigungen, Anweisungen, Fälligkeiten und Zahlungen). Rechtsgrundlage: Erfüllung des Zertifizierungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Veröffentlichung der Informationen zertifizierter Einrichtungen in unserem öffentlichen Online-Verzeichnis, gemäß den in der Vertragsdokumentation des Zertifizierungsdienstes festgelegten Bedingungen. Rechtsgrundlage: Erfüllung des Zertifizierungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Erbringung der Schulungsdienstleistungen und Ausstellung der entsprechenden Diplome oder Zertifikate. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Ausstellung von Rechnungen und Erfüllung unserer buchhalterischen und steuerlichen Pflichten. Rechtsgrundlage: Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
Bearbeitung Ihrer Anfragen und Informationsersuchen. Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin oder, gegebenenfalls, unser berechtigtes Interesse an der Beantwortung der bei uns eingehenden Mitteilungen (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
Bearbeitung von Beschwerden, Reklamationen und Widersprüchen. Rechtsgrundlage: Erfüllung des Vertrags und Einhaltung der uns als Zertifizierungsstelle sowie im Bereich des Verbraucher- und Nutzerschutzes obliegenden Pflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
Versand von Werbemitteilungen über eigene Dienstleistungen, die den beauftragten ähnlich sind, an unsere Kunden. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), gemäß Artikel 21.2 der LSSI. Sie können jederzeit widersprechen, wie in Abschnitt 9 erläutert.
Versand von Newslettern und Werbemitteilungen an Personen, die keine Kunden sind. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
Gewährleistung der Sicherheit unserer Websites und Systeme, Verhinderung von Betrug und Cyberangriffen und, gegebenenfalls, Bereitstellung der erforderlichen Informationen an die zuständigen Behörden im Falle eines Cyberangriffs. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und, gegebenenfalls, Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).
Analyse der Nutzung unserer Websites mittels nicht-technischer Cookies. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 22.2 LSSI).
Geltendmachung, Ausübung oder Verteidigung von Ansprüchen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Wenn die Rechtsgrundlage das berechtigte Interesse ist, haben wir dieses Interesse gegen Ihre Rechte und Freiheiten abgewogen. Weitere Informationen zu dieser Abwägung können Sie über die Kontaktdaten in Abschnitt 1 anfordern.

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung Ihrer Daten, einschließlich Profiling, beruhen und die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zertifizierungsentscheidungen werden von hierzu bestimmten Personen von BRT auf der Grundlage der Ergebnisse des Bewertungsprozesses getroffen.

Die Bereitstellung der in unseren Formularen als obligatorisch gekennzeichneten Daten ist erforderlich, damit wir Ihnen die entsprechende Dienstleistung erbringen können. Falls Sie diese nicht bereitstellen, können wir Ihre Anfrage nicht bearbeiten oder Ihnen diese Dienstleistung nicht erbringen.

ABSCHNITT 5. Aufbewahrungsfristen

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung des Zwecks, für den sie erhoben wurden, erforderlich ist, und danach für die gesetzlich vorgeschriebenen Fristen:

Registrierungs- und Kontodaten: solange Sie Ihr Nutzerkonto aktiv halten.
Daten und Aufzeichnungen des Zertifizierungsdienstes: für die Dauer des Vertragsverhältnisses und, nach dessen Beendigung, gemäß der EEC-Biosphere-Zertifizierungsregelung und dem Verfahren zur Kontrolle der Aufzeichnungen von BRT.
Daten des Schulungsdienstes: für die Dauer des Zugangs zum Kurs und danach für 3 Jahre, um die absolvierte Schulung nachweisen zu können.
Rechnungsdaten: für mindestens sechs (6) Jahre gemäß Artikel 30 des Handelsgesetzbuches und in jedem Fall für die von den Steuervorschriften geforderten Fristen.
Anfragen und Korrespondenz: für die zu ihrer Bearbeitung erforderliche Zeit und, gegebenenfalls, für die Verjährungsfristen etwaiger Haftungsansprüche.
Beschwerden, Reklamationen und Widersprüche: während ihrer Bearbeitung und danach gemäß dem Beschwerde- und Widerspruchsverfahren von BRT.
Werbemitteilungen: bis Sie deren Erhalt widersprechen oder Ihre Einwilligung widerrufen.
Protokolldateien des Servers: für einen Zeitraum von höchstens [12 Monaten], es sei denn, ihre längere Aufbewahrung ist zur Untersuchung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich.
Cookies: für die in unserer Cookie-Richtlinie angegebenen Fristen.

Nach Ablauf dieser Fristen werden die Daten gelöscht. Sofern gesetzlich vorgeschrieben, werden die Daten gemäß Artikel 32 der LOPDGDD gesperrt und stehen ausschließlich Richtern und Gerichten, der Staatsanwaltschaft oder den zuständigen Behörden zur Verfügung, um etwaigen aus der Verarbeitung entstehenden Haftungsansprüchen nachzukommen, und dies nur während der Verjährungsfrist dieser Ansprüche.

ABSCHNITT 6. Empfänger der Daten

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht. Wir geben sie nur in folgenden Fällen weiter:

Auftragsverarbeiter, die uns für unsere Tätigkeit notwendige Dienstleistungen erbringen, mit denen wir den entsprechenden Auftragsverarbeitungsvertrag gemäß Artikel 28 der DSGVO abgeschlossen haben und die die Daten nur gemäß unseren Anweisungen verarbeiten dürfen. Dazu gehören:
- Projectes a Internet Enginyeria de Software, S.L. (NIF B66797119, C/ Aragó 517, 6-1, 08013 Barcelona), Entwickler und Wartungsanbieter unserer Websites, Plattformen sowie unseres E-Mail- und Kommunikationsservers;
- Google Ireland Limited, als Anbieter des Webanalysedienstes Google Analytics, nur wenn Sie die Analysecookies akzeptiert haben.
Externe Auditoren, die im Auftrag von BRT an den Zertifizierungsprozessen teilnehmen und schriftlichen Vertraulichkeitsverpflichtungen unterliegen.
Die Akkreditierungsstelle, im Rahmen ihrer Funktionen zur Bewertung von BRT als Zertifizierungsstelle, in dem unbedingt erforderlichen Umfang.
Die Ausbildungseinrichtung, in Ausübung ihrer Ausbildungsfunktionen für die auf dem BRT-Campus verfügbaren Online-Kurse, im unbedingt erforderlichen Umfang. Bei den Kursen des ITR ist das ITR Inhaber dieser Kurse: Es erstellt die Inhalte, benennt das Lehrteam, verwaltet die Anmeldung, die Zahlung und die Rechnungsstellung und stellt die Diplome aus und unterzeichnet sie.
Die Einrichtung, die eine Dienstleistung erworben und Ihnen mittels eines Codes zugewiesen hat, die nur die in Abschnitt 7 unserer Allgemeinen Geschäftsbedingungen genannten Daten erhält (zugewiesene und genutzte Dienstleistungen, Firmenname und Kontakt-E-Mail-Adresse).
Die Öffentlichkeit, hinsichtlich der Informationen über zertifizierte Einrichtungen, die in unserem öffentlichen Online-Verzeichnis veröffentlicht werden, gemäß den in der Vertragsdokumentation des Zertifizierungsdienstes festgelegten Bedingungen.
Behörden, Richter und Gerichte, den Bürgerbeauftragten, Datenschutzbehörden und Sicherheitskräfte und -organe, wenn eine gesetzliche Verpflichtung zur Übermittlung der Daten besteht oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist.

Die Verarbeitung der in den Zertifizierungsprozessen erhaltenen oder erzeugten Informationen unterliegt zudem unserer Vertraulichkeitsrichtlinie.

ABSCHNITT 7. Internationale Datenübermittlungen

Grundsätzlich verarbeiten wir Ihre Daten innerhalb des Europäischen Wirtschaftsraums (EWR). Einige unserer Anbieter, wie Google, können Daten außerhalb des EWR verarbeiten, insbesondere in den Vereinigten Staaten. In diesem Fall erfolgen die Übermittlungen mit den in Kapitel V der DSGVO vorgesehenen Garantien, wie einem Angemessenheitsbeschluss der Europäischen Kommission (zum Beispiel dem EU-US Data Privacy Framework, sofern der Empfänger diesem beigetreten ist) oder den von der Europäischen Kommission genehmigten Standardvertragsklauseln. Weitere Informationen zu diesen Garantien können Sie über die Kontaktdaten in Abschnitt 1 anfordern.

ABSCHNITT 8. Cookies

Unsere Websites verwenden technische Cookies, die für ihren Betrieb notwendig sind und ohne Einwilligung installiert werden. Alle anderen Cookies (Personalisierungs-, Analyse- und Werbecookies) werden nur installiert, wenn Sie dies über das Banner oder das Cookie-Einstellungspanel akzeptieren, wo Sie diese auch ablehnen oder Ihre Einwilligung jederzeit widerrufen können. Wenn Sie bestimmte Cookies deaktivieren, sind möglicherweise einige Funktionen der Websites nicht verfügbar.

Details zu den von uns verwendeten Cookies, deren Zweck und Dauer finden Sie in unserer Cookie-Richtlinie.

ABSCHNITT 9. Werbemitteilungen und wie Sie deren Erhalt beenden können

Sie können den Erhalt unserer Werbemitteilungen und Newsletter jederzeit und kostenlos über einen der folgenden Wege beenden:

durch Klicken auf den in jeder Mitteilung enthaltenen Abmeldelink;
durch Zugriff auf Ihr Nutzerprofil und Auswahl der Option „Keine Neuigkeiten erhalten“, oder
durch eine Nachricht an info@biospheresustainable.com.

Bitte beachten Sie, dass Sie, sofern Sie Kunde sind, weiterhin die für die Erbringung der beauftragten Dienstleistung erforderlichen Mitteilungen erhalten (zum Beispiel Anmeldebestätigungen, Auditbenachrichtigungen, Anweisungen zum Abschluss des Zertifizierungs- oder Schulungsprozesses, Fälligkeiten und Zahlungserinnerungen), da diese Teil der Vertragserfüllung sind.

ABSCHNITT 10. Minderjährige

Unsere Dienstleistungen richten sich an Fachleute und Einrichtungen und sind nicht für Minderjährige bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter vierzehn (14) Jahren, die gemäß Artikel 7 der LOPDGDD ihre Einwilligung nicht selbst erteilen können.

Sollten wir feststellen, dass wir Daten eines Kindes unter vierzehn Jahren ohne die Zustimmung der Eltern oder Erziehungsberechtigten erhoben haben, werden wir diese schnellstmöglich löschen. Wenn Sie glauben, dass wir Daten eines Minderjährigen besitzen, können Sie uns dies unter info@biospheresustainable.com mitteilen.

ABSCHNITT 11. Datensicherheit

Wir wenden geeignete technische und organisatorische Maßnahmen gemäß Artikel 32 der DSGVO an, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten und Ihre personenbezogenen Daten vor unbefugter Zerstörung, Verlust, Veränderung, Offenlegung oder Zugriff zu schützen. Der Zugang zu unseren Datenbanken ist beispielsweise auf autorisiertes Personal beschränkt und nach dessen Funktionen segmentiert, sodass jede Person nur auf die Informationen zugreift, die sie zur Erfüllung ihrer Aufgaben benötigt.

Zahlungsinformationen werden stets verschlüsselt übertragen. Keine Übertragung über das Internet ist jedoch vollständig sicher, weshalb wir Ihnen empfehlen, Ihre Zugangsdaten angemessen zu schützen und nicht mit Dritten zu teilen.

ABSCHNITT 12. Ihre Rechte

In Bezug auf Ihre personenbezogenen Daten können Sie die folgenden Rechte ausüben:

Auskunft: eine Bestätigung darüber zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, und gegebenenfalls Zugang zu diesen sowie zu Informationen über die Zwecke der Verarbeitung, die Datenkategorien, die Empfänger, die Aufbewahrungsfrist und deren Herkunft zu erhalten. Die erste Kopie Ihrer Daten ist kostenlos; für zusätzliche Kopien können wir eine angemessene, auf den Verwaltungskosten basierende Gebühr erheben.
Berichtigung: die Berichtigung unrichtiger Daten sowie die Vervollständigung unvollständiger Daten zu verlangen.
Löschung: die Löschung Ihrer Daten zu verlangen, wenn sie unter anderem für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, Sie die Einwilligung, auf der die Verarbeitung beruhte, widerrufen, Sie ihr widersprechen oder die Daten unrechtmäßig verarbeitet wurden. Dieses Recht gilt nicht, wenn die Verarbeitung unter anderem zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist.
Einschränkung der Verarbeitung: zu verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, wenn Sie deren Richtigkeit bestreiten, für die Dauer der Überprüfung; wenn die Verarbeitung unrechtmäßig ist und Sie sich deren Löschung widersetzen; wenn wir sie nicht mehr benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen benötigen; oder wenn Sie der Verarbeitung widersprochen haben, für die Dauer der Prüfung, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.
Datenübertragbarkeit: wenn die Verarbeitung auf Ihrer Einwilligung oder der Erfüllung eines Vertrags beruht und mithilfe automatisierter Verfahren erfolgt, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie einem anderen Verantwortlichen zu übermitteln, sofern dies die Rechte und Freiheiten anderer Personen nicht beeinträchtigt.
Widerspruch: aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten zu widersprechen, die auf unserem berechtigten Interesse beruht. In diesem Fall werden wir die Verarbeitung einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich. Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit widersprechen; in diesem Fall werden wir die Verarbeitung zu diesem Zweck einstellen.
Nicht Gegenstand automatisierter Einzelentscheidungen zu sein: nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung, einschließlich Profiling, unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Widerruf der Einwilligung: wenn die Verarbeitung auf Ihrer Einwilligung beruht, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Wie Sie Ihre Rechte ausüben können. Sie können diese Rechte kostenlos ausüben, indem Sie an info@biospheresustainable.com schreiben oder postalisch an die in Abschnitt 1 angegebene Adresse, unter Angabe des Rechts, das Sie ausüben möchten. Sollten wir begründete Zweifel an Ihrer Identität haben, können wir Sie um die zusätzlichen Informationen bitten, die zu deren Bestätigung erforderlich sind. Wir werden Ihnen innerhalb eines (1) Monats nach Eingang Ihrer Anfrage antworten; dieser Zeitraum kann bei Bedarf unter Berücksichtigung der Komplexität und Anzahl der Anfragen um weitere zwei (2) Monate verlängert werden. In diesem Fall werden wir Sie innerhalb des ersten Monats über die Verlängerung und deren Gründe informieren.

Beschwerde bei der Aufsichtsbehörde. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht den Vorschriften entspricht, können Sie eine Beschwerde bei der Spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, C/ Jorge Juan, 6, 28001 Madrid; [www.aepd.es](https://www.aepd.es)) oder bei der Aufsichtsbehörde des Mitgliedstaats der Europäischen Union einreichen, in dem Sie Ihren gewöhnlichen Aufenthaltsort, Ihren Arbeitsort haben oder in dem der mutmaßliche Verstoß stattgefunden hat. Bevor Sie dies tun, können Sie sich an uns wenden, um zu versuchen, die Angelegenheit zu klären.

ABSCHNITT 13. Richtigkeit der Daten

Wir ergreifen angemessene Maßnahmen, damit die von uns verarbeiteten personenbezogenen Daten richtig und aktuell sind. Zu diesem Zweck bitten wir Sie, uns jede Änderung Ihrer Daten mitzuteilen oder diese direkt in Ihrem Nutzerprofil zu aktualisieren. Sie gewährleisten, dass die von Ihnen zur Verfügung gestellten Daten wahr, richtig, vollständig und aktuell sind, und Sie haften für Schäden, die aus der Bereitstellung falscher oder unrichtiger Daten entstehen können.

ABSCHNITT 14. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung aktualisieren, beispielsweise um sie an rechtliche Änderungen oder neue Dienstleistungen anzupassen. Die jeweils aktuelle Version wird stets auf unseren Websites verfügbar sein, mit Angabe des Datums ihrer letzten Aktualisierung. Sollten die Änderungen wesentlich sein, werden wir Sie per E-Mail oder über das Nachrichtensystem (Tickets) unserer Plattformen informieren.

ABSCHNITT 15. Wie Sie uns kontaktieren können

Bei Fragen, Anregungen oder Beschwerden bezüglich der Verarbeitung Ihrer personenbezogenen Daten können Sie uns kontaktieren unter:

Biosphere Responsible Tourism, S.L. (BRT)

CIF: B76584770

Sitz: C/ La Rosa, 1, 1. Stock, 38002, Santa Cruz de Tenerife, Kanarische Inseln, Spanien

E-Mail: info@biospheresustainable.com

Telefon: (+34) 922 24 29 04

Letzte Aktualisierung: 28. September 2026