Datenschutzbestimmungen

In dieser Datenschutzerklärung wird erläutert, welche personenbezogenen Daten wir über Sie speichern, wie wir sie erhalten und wie wir sie verwenden und gegebenenfalls weitergeben. Sie bezieht sich auf alle persönlichen Informationen:

  • die wir von Ihnen sammeln
  • die Sie uns zur Verfügung stellen; oder
  • wird uns aus anderen Quellen zur Verfügung gestellt.

Diese Datenschutzrichtlinie sollte zusammen mit unseren Allgemeinen Geschäftsbedingungen und unserer Cookie-Richtlinie gelesen werden.

Unsere Website kann Links zu Websites enthalten, die sich im Besitz und/oder unter der Kontrolle von Dritten befinden, oder Websites von Dritten können Links zu unseren Websites enthalten. Wenn Sie auf diese Links klicken oder diese Verbindungen aktivieren, können Dritte möglicherweise Daten über Sie sammeln oder weitergeben. Wir haben keine Kontrolle über diese Websites Dritter, sind nicht für deren Einhaltung der Datenschutzgesetze verantwortlich und Sie sollten die Datenschutzpraktiken dieser Dritten sorgfältig prüfen.

Wer wir sind
Wenn Sie unsere Websites besuchen, unsere Dienstleistungen oder Produkte nutzen, mit uns über unsere Social-Media-Seiten interagieren oder uns anderweitig Informationen zur Verfügung stellen, ist Espais Roca Portugal LDA („wir“, „unser“ und „wir“) ein „Datenverantwortlicher“ und sammelt und verwendet bestimmte personenbezogene Daten über Sie (nach den Datenschutzgesetzen als „personenbezogene Daten“ bekannt). Wenn wir dies tun, unterliegen wir den Bestimmungen der EU-Datenschutzgrundverordnung und den lokal geltenden Gesetzen.

Informationen, die wir über Sie sammeln

Wir können persönliche Informationen über Sie sammeln:

  • unsere Website: CantoCooking.com und alle anderen Websites, die sich im Besitz von EspaisRoca Portugal und angeschlossenen Unternehmen befinden und von ihnen betrieben werden;
  • unsere Social Media Seiten: Social Media Seiten und Konten unter dem Namen „Canto Cooking“.
  • unsere Dienste: unsere Canto Cooking Dienste und alle anderen Dienste, die in dieser Datenschutzrichtlinie beschrieben werden.

Informationen, die wir direkt von Ihnen erhalten
Wann immer Sie direkt mit uns interagieren, erhalten wir Informationen von Ihnen, zum Beispiel wenn Sie:

  • ein Erlebnis online buchen oder unsere Produkte auf unseren Websites oder per Telefon kaufen.
  • eine Geschenkkarte oder einen Geschenkgutschein für ein Erlebnis oder ein Produkt auf unseren Websites oder per Telefon kaufen.
  • ein Erlebnis besuchen
  • uns Feedback zu geben oder eine Umfrage auszufüllen
  • uns zu kontaktieren, zum Beispiel über das Kontaktformular auf unseren Websites, soziale Medien, Telefon, E-Mail oder per Brief
  • sich für den Erhalt unserer E-Mail-Newsletter und Marketingaktionen anmelden
  • uns Inhalte übermitteln, zum Beispiel wenn Sie ein Selfie posten und einen unserer Hashtags auf Ihrem öffentlichen Social Media-Konto verwenden

Informationen aus anderen Quellen
Manchmal erhalten wir auch Informationen über Sie aus anderen Quellen, zum Beispiel wenn Sie:

  • einen Gutschein, eine Kochstunde oder Produkte auf unserer Website kaufen – wir erhalten Informationen von unserem Zahlungsanbieter Stripe und von Siteground und Fareharbor B.V., die unsere Website und Buchungsmaschinen hosten
  • eine unserer Umfragen ausfüllen – wir erhalten Ihre Antworten und alle persönlichen Informationen, die Sie in Ihren Antworten angeben, von Tripadvisor, Viator, GetYourGuide und anderen Anbietern von Qualitätsmetriken.

Informationen, die wir automatisch sammeln
Wenn Sie auf eine unserer Websites zugreifen und browsen oder unsere Dienste nutzen, sammeln wir Informationen über Ihre Nutzung, Ihren Standort und Ihre Aktivitäten auf unseren Websites oder Diensten mithilfe bestimmter Technologien wie Cookies und Web Beacons. Je nach den Cookie-Einstellungen in Ihrem Browser und den Cookie-Präferenzen, die Sie beim ersten Zugriff auf unsere Websites festgelegt haben, können auch unsere Drittanbieter und/oder Partner ihre eigenen Cookies anzeigen, bearbeiten oder setzen. Wenn Sie mehr über Cookies erfahren möchten, einschließlich der Frage, wie wir sie verwenden und welche Wahlmöglichkeiten Sie haben, lesen Sie bitte unsere Cookie-Richtlinie.

Warum und wie wir Ihre persönlichen Daten verwenden
Im Allgemeinen sind die Gründe, aus denen wir Ihre persönlichen Daten verwenden, und die Rechtsgrundlagen, auf die wir uns in jedem Fall, in dem wir Ihre persönlichen Daten sammeln und verwenden, stützen, folgende:

  • um unsere Geschäftsbedingungen und jeden anderen Vertrag, den wir mit Ihnen haben, zu erfüllen und durchzusetzen.
  • wenn Sie der Verwendung Ihrer persönlichen Daten durch uns zugestimmt haben, was Sie bei Newslettern und Marketing jederzeit widerrufen können, indem Sie auf die Option „Abmelden“ am Ende unserer E-Mails klicken. Bitte beachten Sie, dass es bis zu 14 Tage dauern kann, bis Ihre Anfrage bearbeitet wird und Sie während dieser Zeit weiterhin unsere E-Mails erhalten.
  • soweit dies für unsere (oder die berechtigten Interessen anderer) erforderlich ist – einschließlich unserer Interessen an der Bereitstellung sicherer Websites, Produkte und Dienstleistungen, der Aufdeckung von Betrug, der Personalisierung Ihrer Erfahrungen mit unseren Produkten und Dienstleistungen, der Kenntnis darüber, wie Kunden unsere Website, Dienstleistungen und Produkte nutzen, der Aktualisierung und Relevanz unserer Websites, Produkte und Dienstleistungen, der Aufrechterhaltung und Verbesserung unserer Dienstleistungen, Produkte und der Infrastruktur unserer Websites sowie der Entwicklung unseres Geschäfts und der Information über unsere Marketingstrategie – aber nur, wenn diese Interessen nicht durch Ihre Interessen, Rechte oder Freiheiten überlagert werden.

In unserer Cookie-Richtlinie haben wir detailliert dargelegt, welche Kategorien personenbezogener Daten wir über Sie sammeln. Wir werden Sie bei der Erfassung von Daten darüber informieren, ob Sie verpflichtet sind, uns diese Daten zur Verfügung zu stellen oder nicht. Wir werden Sie über alle Änderungen an den Daten, die wir von Ihnen erfassen, oder an den Zwecken, für die wir sie erfassen und verarbeiten, informieren.

Mit wem wir Ihre persönlichen Daten teilen

Mit anderen Unternehmen von Espais Roca
Wir teilen routinemäßig Infrastruktur, Ressourcen und Technologie mit jedem Mitglied unserer Unternehmensgruppe, unseren Tochtergesellschaften oder Unternehmen in gemeinsamem Besitz. Das bedeutet, dass alle persönlichen Daten, die wir über Sie haben, mit diesen Unternehmen geteilt werden können. Dies hilft uns, Ihnen ein relevantes und einheitliches Erlebnis zu bieten. Wir können Ihre personenbezogenen Daten auch weitergeben, wenn wir von Ihnen eine Anfrage zu einem zusätzlichen Service erhalten, der von einem Unternehmen der Gruppe angeboten wird.

Mit Dritten
Wir arbeiten mit Verkäufern, Lieferanten und anderen Unternehmen zusammen, die uns dabei helfen, unser Geschäft zu unterstützen und unsere Produkte und Dienstleistungen (einschließlich unserer Websites) bereitzustellen und zu verbessern, z. B. durch die Bereitstellung der technischen Infrastruktur, die Unterstützung beim Versand unserer Marketing- und Newsletter an Kunden, die dem Erhalt derselben zugestimmt haben, die Analyse der Nutzung unserer Websites und Dienstleistungen, die Bereitstellung von Kundendienst, die Erleichterung von Zahlungen, die Durchführung von Umfragen oder die Bereitstellung von Betrugserkennungsdiensten. Es kann auch erforderlich sein, dass wir personenbezogene Daten an andere Parteien weitergeben, z. B. an externe Auftragnehmer und unsere professionellen Berater sowie an potenzielle Käufer eines Teils oder des gesamten Unternehmens oder im Rahmen einer Umstrukturierung.

Normalerweise werden die Informationen anonymisiert, aber dies ist nicht immer möglich. Manchmal müssen diese Dritten Zugang zu Ihren persönlichen Daten haben, um uns Dienstleistungen zu erbringen oder um Dienstleistungen in unserem Namen zu erbringen. Es kann auch sein, dass wir einige persönliche Daten weitergeben müssen, um die gesetzlichen Vorschriften zu erfüllen.

Wie lange werden Ihre persönlichen Daten aufbewahrt?

Wir bewahren Ihre persönlichen Daten auf, solange wir Dienstleistungen für Sie erbringen (einschließlich Marketing- oder Newsletter-Dienste). Danach werden wir Ihre persönlichen Daten so lange wie nötig aufbewahren:

  • um auf Fragen, Beschwerden oder Ansprüche zu reagieren, die von Ihnen oder in Ihrem Namen gestellt werden
  • um zu zeigen, dass wir Sie fair behandelt haben
  • gesetzlich vorgeschriebene Aufzeichnungen zu führen

Wir werden Ihre personenbezogenen Daten nicht länger aufbewahren, als es für die in dieser Richtlinie dargelegten Zwecke erforderlich ist, und wir werden Ihre personenbezogenen Daten löschen oder anonymisieren, wenn es nicht mehr notwendig ist, sie aufzubewahren.

Für die verschiedenen Arten von personenbezogenen Daten gelten unterschiedliche Aufbewahrungsfristen. Wenn Sie weitere Details benötigen, lesen Sie bitte unten ‚Wie Sie uns kontaktieren können‘.

Übermittlung Ihrer Daten außerhalb des EWR
Um Ihnen die Websites und unsere Dienstleistungen zur Verfügung zu stellen, ist es manchmal notwendig, dass wir Ihre persönlichen Daten außerhalb des Europäischen Wirtschaftsraums (EWR) weitergeben, z. B:

  • mit Ihren und unseren Lieferanten oder Dienstleistern, die außerhalb des EWR ansässig sind
  • wenn Sie außerhalb des EWR ansässig sind

Diese Übertragungen unterliegen besonderen Regeln gemäß den europäischen und britischen Datenschutzgesetzen. Bevor wir solche Übertragungen zulassen, stellen wir sicher, dass alle übertragenen personenbezogenen Daten sicher aufbewahrt werden. Unsere Standardpraxis ist es, Standard-Datenschutz-Mustervertragsklauseln zu verwenden, die von der Europäischen Kommission genehmigt wurden (wie in Artikel 46(2) der Allgemeinen Datenschutzverordnung erlaubt) oder Ihre Daten nur an Unternehmen zu übermitteln, die beim Privacy Shield registriert sind (für Übermittlungen in die USA).

Ihre Rechte
Zusammenfassend lässt sich sagen, dass Sie das Recht haben, auf Ihre persönlichen Daten zuzugreifen, von uns zu verlangen, dass wir etwaige Fehler in den von uns gespeicherten Daten berichtigen, und/oder zu verlangen, dass wir Ihre persönlichen Daten unter bestimmten Einschränkungen löschen.

Unter bestimmten Umständen können Sie auch verlangen, dass wir die Art und Weise, wie wir Ihre persönlichen Daten verarbeiten, einschränken, der Verarbeitung Ihrer persönlichen Daten widersprechen oder eine Kopie Ihrer persönlichen Daten zum Zwecke der Weitergabe an andere Stellen anfordern.

Wenn wir Sie um Ihre Zustimmung zur Verarbeitung bestimmter Daten gebeten und diese erhalten haben, können Sie diese Zustimmung jederzeit widerrufen (was Sie tun können, indem Sie sich mit uns in Verbindung setzen – siehe ‚Wie Sie uns kontaktieren‘ unten). Wenn wir jedoch nicht über alle Daten verfügen, die wir für die Verwaltung von Verträgen oder Aufträgen benötigen, die Sie abgeschlossen haben (Situationen, die in der Tabelle unter dem Abschnitt ‚Mehr über die Informationen, die wir sammeln und aufbewahren‘ am Ende dieser Richtlinie aufgeführt sind), können wir Ihnen diese Leistungen möglicherweise nicht mehr anbieten.
Wenn Sie eines dieser Rechte ausüben möchten, senden Sie uns bitte Ihre Anfrage über unser Kontaktformular.

  • übermitteln Sie uns genügend Informationen, um Sie zu identifizieren (z.B. Ihren vollständigen Namen und Ihre Kontaktdaten – einschließlich Ihrer E-Mail-Adresse); und
  • teilen Sie uns mit, welches Recht Sie ausüben möchten und auf welche Informationen sich Ihre Anfrage bezieht (z. B. Einzelheiten zu den spezifischen Informationen, die Sie benötigen, und alle relevanten Daten).

Die Sicherheit Ihrer persönlichen Daten
Wir haben angemessene Sicherheitsmaßnahmen getroffen, um zu verhindern, dass persönliche Daten versehentlich oder unbefugt verwendet, zerstört, verloren, verändert, offengelegt oder aufgerufen werden. Wir beschränken den Zugriff auf Ihre persönlichen Daten auf diejenigen, die diese Daten wirklich benötigen. Diejenigen, die Ihre Daten verarbeiten, tun dies nur auf autorisierte Weise, sofern dies gesetzlich zulässig ist, und unterliegen einer Vertraulichkeitspflicht. Unsere Website verwendet HTTPS, was bedeutet, dass alle Daten, die von Ihrem Webbrowser zu unseren Servern übertragen werden, verschlüsselt sind. Unsere Datenserver befinden sich in der Europäischen Union. Wir verfügen außerdem über Verfahren für den Fall einer vermuteten Verletzung der Datensicherheit. Wir benachrichtigen Sie und alle zuständigen Aufsichtsbehörden über einen mutmaßlichen Verstoß gegen die Datensicherheit, wenn wir gesetzlich dazu verpflichtet sind.
Änderungen dieser Datenschutzrichtlinie
Diese Datenschutzrichtlinie wurde zuletzt am24. Januar 2024 aktualisiert. Wir können diese Datenschutzrichtlinie von Zeit zu Zeit ändern. Wenn wir dies tun, werden wir die Änderungen auf der Website veröffentlichen. Wenn es sich um wesentliche Änderungen handelt, werden wir alle unsere Kunden oder Abonnenten per E-Mail informieren. Wo dies gesetzlich vorgeschrieben ist, werden wir Ihre Zustimmung zu diesen Änderungen einholen.