Hinweis zur Verarbeitung personenbezogener Daten

1. Zweck dieses Hinweises

Dieser Hinweis beschreibt im operativen Detail, wie 125 Ventures LLC die personenbezogenen Daten der Benutzer der Website Visita Monserrate verarbeitet. Er ergänzt die auf dieser Website verfügbare Datenschutzerklärung, ohne sie zu ersetzen. Im Falle von Widersprüchen zwischen den beiden Dokumenten haben die Bestimmungen der Datenschutzerklärung Vorrang.

2. Identifikation der Verantwortlichen Stelle

3. Begriffsbestimmungen

Im Sinne dieses Hinweises bedeuten:

• Personenbezogene Daten: jede Information, die mit einer oder mehreren identifizierten oder identifizierbaren natürlichen Personen verbunden ist oder ihnen zugeordnet werden kann.
• Sensible Daten: Daten, die die Privatsphäre des Betroffenen betreffen oder deren Missbrauch zu Diskriminierung führen könnte, wie ethnische Herkunft, politische Meinungen, religiöse Überzeugungen oder Gesundheitsdaten.
• Verarbeitung: jede Operation an personenbezogenen Daten, wie Erhebung, Speicherung, Verwendung, Übermittlung oder Löschung.
• Betroffener: die natürliche Person, deren personenbezogene Daten Gegenstand der Verarbeitung sind.
• Verantwortlicher der Verarbeitung: die natürliche oder juristische Person, die über die Verarbeitung der personenbezogenen Daten entscheidet (in diesem Fall 125 Ventures LLC).
• Auftragsverarbeiter: die natürliche oder juristische Person, die die Verarbeitung personenbezogener Daten im Auftrag des Verantwortlichen durchführt.
• Einwilligung: vorherige, ausdrückliche und informierte Zustimmung des Betroffenen zur Durchführung der Verarbeitung seiner personenbezogenen Daten.
• Verarbeitung: Jede Operation an personenbezogenen Daten, wie Erhebung, Speicherung, Verwendung, Übermittlung oder Löschung.

4. Grundsätze der Verarbeitung

Die Verarbeitung personenbezogener Daten unterliegt den folgenden Grundsätzen:

• Rechtmäßigkeit: sie erfolgt in Übereinstimmung mit dem geltenden Recht
• Zweckbindung: sie wird durch zuvor mitgeteilte legitime Zwecke bestimmt
• Freiheit: sie erfordert eine vorherige Einwilligung, wo das Gesetz dies vorschreibt
• Richtigkeit: die Informationen müssen wahrheitsgemäß, vollständig, genau und aktuell sein
• Transparenz: der Betroffene kann Informationen über die Verarbeitung seiner Daten einsehen
• Sicherheit: die Informationen werden mit angemessenen technischen und organisatorischen Maßnahmen verarbeitet
• Vertraulichkeit: Personen, die die Daten verarbeiten, gewährleisten deren Vertraulichkeit
• Vertraulichkeit: Personen, die Daten verarbeiten, müssen deren Vertraulichkeit gewährleisten

5. Kategorien der verarbeiteten Daten

Wir verarbeiten die folgenden Kategorien personenbezogener Daten:

5.1 Identifikations- und Kontaktdaten

• Vor- und Nachname
• E-Mail-Adresse

5.2 Technische und Browsing-Daten

• Informationen zum Gerät und Browser
• Cookies, Kennungen und Aktivitätsprotokolle auf der Website

6. Zwecke der Verarbeitung

Die personenbezogenen Daten werden für die folgenden Zwecke verarbeitet:

6.1 Notwendige Zwecke

• Verwaltung des Kaufs von Tickets und Diensten
• Ausstellung und Versand der erworbenen Tickets
• Verarbeitung von Zahlungen und Ausstellung von Belegen
• Bearbeitung von Anfragen, Petitionen, Beschwerden oder Reklamationen
• Erfüllung gesetzlicher, vertraglicher und steuerlicher Pflichten

6.2 Zwecke, die der Einwilligung unterliegen

• Versand kommerzieller und werblicher Informationen
• Durchführung von Zufriedenheitsumfragen
• Erstellung von Marktstudien und Statistiken in aggregierter Form
• Personalisierung des Benutzererlebnisses

7. Empfänger und Auftragsverarbeiter

Die personenbezogenen Daten können den folgenden Empfängerkategorien mitgeteilt werden, nur soweit dies für die beschriebenen Zwecke erforderlich ist:

• Ausdrückliche Annahme zum Zeitpunkt eines Kaufs
• Anklicken eines Kontrollkästchens in digitalen Formularen
• Schriftliche oder mündliche Genehmigung, wo erforderlich
• Eindeutiges Verhalten des Betroffenen, das auf seine Genehmigung schließen lässt

Die Einwilligung kann vom Betroffenen jederzeit durch eine an info@visitamonserrate.com gerichtete Anfrage widerrufen werden.

8. Standort und Verarbeitung der Daten

Da 125 Ventures LLC in den Vereinigten Staaten gegründet wurde und mit Dienstleistern und Partnern in verschiedenen Ländern zusammenarbeitet, können die personenbezogenen Daten in den Vereinigten Staaten, Kolumbien oder anderen Ländern, in denen wir oder unsere Auftragsverarbeiter tätig sind, übertragen, gespeichert und verarbeitet werden. Wir setzen angemessene Garantien ein, um die Informationen während dieser Übermittlungen gemäß dem geltenden Recht zu schützen.

• Seine personenbezogenen Daten einsehen, aktualisieren und berichtigen
• Nachweis über die erteilte Einwilligung verlangen
• Über die Verwendung seiner personenbezogenen Daten informiert werden
• Beschwerden bei der Superintendencia de Industria y Comercio (SIC) einreichen
• Die Einwilligung widerrufen und/oder die Löschung der Daten beantragen
• Kostenlos auf seine personenbezogenen Daten zugreifen

9. Aufbewahrungsfristen

Die personenbezogenen Daten werden nur so lange aufbewahrt, wie es zur Erfüllung der beschriebenen Zwecke und der geltenden rechtlichen Pflichten erforderlich ist. Als Orientierung:

1. Schriftliche Anfrage an info@visitamonserrate.com senden
2. Vollständige Identifikation angeben
3. Das Recht, das er ausüben möchte, klar beschreiben
4. Belege beifügen, die die Anfrage stützen (sofern zutreffend)

Antwortzeiten:

• Anfragen: maximal 10 Werktage
• Reklamationen: maximal 15 Werktage

10. Sicherheitsmaßnahmen

Wir setzen angemessene technische, organisatorische und administrative Maßnahmen zum Schutz der personenbezogenen Daten ein, darunter:

• Verschlüsselung der Daten bei der Übertragung und gegebenenfalls im Ruhezustand
• Zugriffskontrolle auf Datenbanken und Systeme
• Regelmäßige Sicherungskopien

In allen Fällen wird gewährleistet, dass Dritte Schutzstandards einhalten, die den in dieser Erklärung festgelegten gleichwertig oder überlegen sind.

11. Rechte des Betroffenen und Verfahren zu ihrer Ausübung

Vorbehaltlich des geltenden Rechts kann der Betroffene:

• Seine personenbezogenen Daten einsehen, aktualisieren und berichtigen
• Nachweis über die erteilte Einwilligung verlangen
• Über die Verwendung seiner personenbezogenen Daten informiert werden
• Die Einwilligung widerrufen und/oder die Löschung seiner Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten
• Kostenlos auf seine personenbezogenen Daten zugreifen
• Beschwerden bei der zuständigen Behörde seiner Jurisdiktion einreichen

12. Kontaktwege

Für Anfragen, Reklamationen oder die Ausübung von Rechten in Bezug auf personenbezogene Daten:

• Transaktionsdaten: 5 Jahre (gemäß steuerlicher Vorschriften)
• Kontaktdaten zu Marketingzwecken: bis zum Widerruf der Einwilligung
• Browsing-Daten: 1 Jahr

13. Datenschutzbeauftragter

Für Angelegenheiten im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten können Sie unseren Datenschutzbeauftragten kontaktieren:

Sie können auch Beschwerden bei der Superintendencia de Industria y Comercio (SIC) einreichen.

14. Änderungen

Dieser Hinweis kann jederzeit geändert werden. Änderungen werden über die Website mitgeteilt und treten mit ihrer Veröffentlichung in Kraft. Das Datum der letzten Aktualisierung erscheint am Anfang des Dokuments.

15. Inkrafttreten

Die vorliegende Richtlinie zur Datenverarbeitung tritt ab Mai 2026 in Kraft.