Datenschutzerklärung (DSGVO)

Diese Erklärung beschreibt, wie FUSTIBUS S.COOP GALEGA personenbezogene Daten der Nutzer von tucoworking verarbeitet, gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD).

1. Verantwortlicher

• Verantwortlicher: FUSTIBUS S.COOP GALEGA (ESF44660918)
• Anschrift: RUA CONDESA CASA BÁRCENA 11, 36204 - Vigo, Pontevedra (España)
• Datenschutzkontakt: privacidad@tucoworking.com

Mit der Buchung wird der Betreiber des Standorts Verantwortlicher für die Verarbeitung der Daten, die er zur Leistungserbringung benötigt (Zugang, Kapazitätskontrolle, Rechnungsstellung). tucoworking und der Betreiber sind jeweils eigenständig Verantwortliche für ihre eigenen Zwecke.

2. Verarbeitete Daten

• Identifikation und Kontakt: Vorname, Nachname, E-Mail, Telefon und Sprache.
• Konto: verschlüsselte Zugangsdaten, Kennung des Social-Login-Anbieters (falls genutzt) und Einstellungen.
• Buchungen und Verträge: Standort, Raum, Daten, Beträge, Buchungscode, Status und zugehörige Kommunikation.
• Rechnungsstellung: Steuerdaten des Rechnungsprofils (Name oder Firma, Steuernummer, Anschrift).
• Zahlung: Kennungen des Vorgangs beim Zahlungsdienstleister. tucoworking speichert keine Kartennummern: Kartendaten werden unmittelbar in der PCI-DSS-zertifizierten Umgebung des Dienstleisters eingegeben.
• Nutzung und Sicherheit: IP-Adresse, User-Agent, Datum und Uhrzeit rechtlicher Zustimmungen sowie Aktivitätsprotokolle.

3. Zwecke und Rechtsgrundlagen

• Konto und Buchungen anlegen und verwalten — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Einziehen und gegebenenfalls erstatten — Vertragserfüllung und rechtliche Verpflichtung.
• Übermittlung der erforderlichen Daten an den Betreiber zur Leistungserbringung — Vertragserfüllung.
• Bearbeitung von Anfragen und Beschwerden — Vertragserfüllung und berechtigtes Interesse.
• Erfüllung steuerlicher und Meldepflichten, einschließlich der Meldung von Betreiberdaten an die Behörden nach der Richtlinie (EU) 2021/514 (DAC7) — rechtliche Verpflichtung.
• Betrugsprävention und Sicherheit der Plattform — berechtigtes Interesse.
• Versand von Werbemitteilungen — Einwilligung, jederzeit widerrufbar.
• Messung und Analyse — Einwilligung im Cookie-Manager.

4. Empfänger

Daten werden übermittelt an: den Betreiber des gebuchten Standorts; die Zahlungsdienstleister (Stripe und gegebenenfalls Paycomet) zur Abwicklung von Zahlungen und Erstattungen; Anbieter für E-Mail, Hosting, Suche und Analyse, die als Auftragsverarbeiter mit Vertrag tätig sind; sowie Behörden, soweit eine rechtliche Verpflichtung besteht.

Daten werden nicht zu Werbezwecken verkauft oder an Dritte weitergegeben.

5. Internationale Übermittlungen

Einzelne Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf Standardvertragsklauseln, jeweils mit den erforderlichen zusätzlichen Garantien.

6. Speicherfristen

• Konto: solange es aktiv ist und nach der Schließung so lange, wie es zur Abwehr etwaiger Ansprüche erforderlich ist.
• Buchungen und Zahlungen: 6 Jahre (Art. 30 des spanischen Handelsgesetzbuchs) sowie die geltenden steuerlichen Fristen.
• Einwilligungen: solange sie gelten und nach Widerruf als Nachweis ihrer Erteilung.
• Sicherheitsprotokolle: nur so lange, wie es für ihren Zweck zwingend erforderlich ist.

7. Rechte

Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung, Datenübertragbarkeit sowie das Recht, keiner automatisierten Entscheidung unterworfen zu werden, unter privacidad@tucoworking.com geltend machen, unter Nachweis Ihrer Identität. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Sehen Sie Ihre Rechte als verletzt an, können Sie sich bei der spanischen Datenschutzbehörde (www.aepd.es) oder bei Ihrer örtlichen Aufsichtsbehörde beschweren.

8. Automatisierte Entscheidungen

Die Plattform trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung für Nutzer. Die Reihung der Suchergebnisse ist eine automatisierte Verarbeitung ohne solche Wirkung; ihre Kriterien sind in den Plattformbedingungen erläutert.

9. Sicherheit

Es werden geeignete technische und organisatorische Maßnahmen umgesetzt: Verschlüsselung bei der Übertragung, rollenbasierte Zugriffskontrolle, Audit-Protokollierung sensibler Vorgänge und Zwei-Faktor-Authentifizierung für Personal mit administrativem Zugriff.

Übersetzung der spanischen Fassung, die im Fall von Abweichungen maßgeblich ist.