1. Zielsetzung
   Die vorliegende Richtlinie dient der Information der betroffenen Personen im Sinne und gemäß den Bestimmungen der Verordnung (EU) Nr. 679/2016 (DSGVO).

Die Geschäftsleitung und alle Mitarbeiter des Unternehmens sind verpflichtet, sich mit den Bestimmungen dieser Richtlinie vertraut zu machen und diese während ihrer gesamten Anstellung im Unternehmen umzusetzen.

Das Unternehmen versichert und übernimmt die Verantwortung, dass alle Verarbeitungen personenbezogener Daten stets im Einklang mit den Bestimmungen der DSGVO sowie der nationalen Gesetzgebung, qualifizierten Stellungnahmen, Beschlüssen und Maßnahmen der Datenschutzbehörde (im Folgenden „PDPC“) erfolgen und mit allen rechtmäßigen und ordnungsgemäßen Praktiken zum Schutz personenbezogener Daten in Übereinstimmung mit dieser Richtlinie übereinstimmen.

Darüber hinaus versichert und übernimmt das Unternehmen die Verantwortung, dass alle Verarbeitungen personenbezogener Daten stets im Einklang mit den Grundsätzen der Rechtmäßigkeit, Transparenz, Richtigkeit, Verfügbarkeit und Integrität der Daten in allen ihren Aspekten durchgeführt werden und gewährleistet, dass alle geeigneten technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten kontinuierlich umgesetzt werden.

2. Begriffsbestimmungen
   Der Begriff „Personenbezogene Daten“ oder „Private Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen („die betroffene Person“). Eine identifizierbare natürliche Person ist eine Person, deren Identität direkt oder indirekt, insbesondere durch Bezugnahme auf eine Kennung wie einen Namen, eine Identifikationsnummer, Standortdaten, eine Online-Kennung oder auf einen oder mehrere Faktoren, die die physische, physiologische, genetische, geistige, wirtschaftliche, kulturelle oder soziale Identität einer natürlichen Person kennzeichnen, festgestellt werden kann.

Besondere Kategorien personenbezogener Daten umfassen Daten, die auf rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, die Zugehörigkeit zu Gewerkschaften sowie genetische und biometrische Daten zur eindeutigen Identifizierung einer Person hinweisen, sowie Gesundheitsdaten und Daten, die auf das Sexualleben und die sexuelle Orientierung einer natürlichen Person hinweisen. Als besondere Kategorie (sensible Daten) gilt auch jede Information über Straftaten und Verurteilungen.

Die „Verarbeitung personenbezogener Daten“ bezeichnet jede Handlung oder eine Reihe von Handlungen, die mit oder ohne automatisierte Verfahren hinsichtlich personenbezogener Daten oder Datensätzen vorgenommen wird, wie etwa das Erheben, Aufzeichnen, Klassifizieren, Speichern, Anpassen oder Ändern, Abrufen, Suchen von Daten, deren Nutzung, Übermittlung, Verbreitung oder jede andere Form der Verfügung, Kombination, Einschränkung, Löschung oder Zerstörung von Daten.

„Einwilligung der betroffenen Person“ bedeutet jede freiwillige, spezifische, informierte und unmissverständliche Erklärung oder eine eindeutige bejahende Handlung, durch die die betroffene Person ihre Zustimmung zur Verarbeitung ihrer Daten ausdrückt.

Der „Verantwortliche für den Datenschutz“ ist die natürliche oder juristische Person, die öffentlich-rechtliche Einrichtung, Behörde oder ein anderer Stellenbeauftragter, die/die einzeln oder gemeinsam mit anderen darüber entscheidet, zu welchem Zweck und auf welche Weise personenbezogene Daten verarbeitet werden. Das Unternehmen ist gemäß der Gesetzgebung der Verantwortliche für den Datenschutz.

Ein „Auftragsverarbeiter“ ist eine natürliche oder juristische Person, eine öffentliche Behörde, ein Dienst oder eine andere Stelle, die mit der Verarbeitung personenbezogener Daten im Auftrag des Verantwortlichen betraut wird.

3. Verwendung der Webseite, Cookies
   Durch das Browsen auf der Webseite des Unternehmens wird davon ausgegangen, dass der Besucher den Bestimmungen dieser Richtlinie sowie der Cookie-Richtlinie uneingeschränkt zugestimmt hat, wobei dem Besucher die Möglichkeit eingeräumt wird, diese zu akzeptieren oder abzulehnen, je nach den individuell angebotenen Optionen.

Cookies sind kleine Textdateien, die beim Besuch einer Webseite auf dem Computer oder mobilen Gerät des Besuchers heruntergeladen und gespeichert werden. Wir verwenden den Begriff „Cookies“ als umfassenden Begriff, um Techniken zu beschreiben. Cookies werden hauptsächlich verwendet, um den Besuch der Webseite so benutzerfreundlich wie möglich zu gestalten. Insbesondere verwendet das Unternehmen Cookies zu statistischen Zwecken und für spezifische Zwecke, wie etwa Leistungsbewertung und Marketing.

4. Rechtsgrundlagen der Datenverarbeitung
   Die Verarbeitung personenbezogener Daten durch das Unternehmen erfolgt nur in den Fällen, die in der DSGVO vorgesehen sind.

Die rechtlichen Grundlagen für die Verarbeitung personenbezogener Daten gemäß der DSGVO sind die folgenden:

• Die Einwilligung der betroffenen Person zu einem oder mehreren Zwecken.
• Die Erfüllung eines Vertrages, an dem die betroffene Person beteiligt ist, oder die Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person.
• Die Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen.
• Die Wahrung lebenswichtiger Interessen (d.h. Interessen im Zusammenhang mit dem Leben oder dem drohenden ernsthaften oder irreversiblen Schaden für die Gesundheit der betroffenen Person oder einer anderen Person).
• Die Erfüllung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt durch den Verantwortlichen.
• Die Wahrung berechtigter Interessen des Verantwortlichen, sofern diese Interessen nicht die grundlegenden Rechte und Freiheiten der betroffenen Person überwiegen, die den Schutz ihrer personenbezogenen Daten erfordern.

Die rechtlichen Grundlagen für die Verarbeitung besonderer Kategorien personenbezogener Daten sind:

• Eine ausdrückliche Einwilligung der betroffenen Person zur Verarbeitung zu einem oder mehreren bestimmten Zwecken.
• Die Erfüllung einer Verpflichtung und die Ausübung bestimmter Rechte durch den Verantwortlichen oder die betroffene Person im Rahmen des Arbeitsrechts oder des Sozialversicherungsrechts, sofern dies im Einklang mit dem EU-Recht oder dem nationalen Recht oder einer Kollektivvereinbarung zulässig ist und geeignete Garantien zum Schutz der grundlegenden Rechte und Interessen der betroffenen Person bestehen.
• Die Wahrung lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person, falls die betroffene Person nicht in der Lage ist, ihre Einwilligung zu erteilen.
• Die Verarbeitung im Zusammenhang mit den rechtmäßigen Aktivitäten einer Stiftung, Organisation oder eines anderen Non-Profit-Unternehmens, das politische, philosophische, religiöse oder gewerkschaftliche Ziele verfolgt, sofern die Verarbeitung ausschließlich für Daten von Mitgliedern und ehemaligen Mitgliedern solcher Organisationen oder von Personen, die regelmäßig mit dieser in Kontakt stehen, zu Themen im Zusammenhang mit deren Zielen erfolgt und die Daten nicht ohne vorherige Zustimmung der betroffenen Personen an Dritte weitergegeben werden.

5. Dauer der Aufbewahrung personenbezogener Daten
   Das Unternehmen legt den Zeitraum fest, über den personenbezogene Daten in Papierform und elektronisch aufbewahrt werden, in Übereinstimmung mit den Anforderungen zur Aufbewahrung personenbezogener Daten gemäß der DSGVO sowie den relevanten Bestimmungen des nationalen Rechts.

Nach Ablauf der festgelegten Aufbewahrungsfrist werden die entsprechenden Verarbeitungsunterlagen sicher gelöscht/entfernt.

6. Empfänger und Übermittlungen
   Jegliche Übermittlung von Daten an Dritte erfolgt gemäß den relevanten Bestimmungen der DSGVO.

7. Technische und organisatorische Maßnahmen
   Das Unternehmen gewährleistet, dass geeignete technische und organisatorische Maßnahmen zur Erfüllung der Anforderungen der DSGVO und zum Schutz der Rechte der betroffenen Personen effizient umgesetzt werden. Dies gilt auch für die Verwaltung, das Personal, alle Partner und alle Agenten, die mit der Verarbeitung von Daten im Auftrag des Unternehmens betraut sind.

Das Unternehmen verpflichtet sich, personenbezogene Daten sicher zu verarbeiten, einschließlich:

• Physischer Aufzeichnungen personenbezogener Daten, z.B. schriftliche Dokumente, Personalakten, Lebensläufe.
• Elektronischer Aufzeichnungen aller Art.
• Fotos, Tonaufnahmen und audiovisuelle Materialien, die bei Veranstaltungen und Aktivitäten verwendet werden.
• Andere Arten personenbezogener Daten, die verarbeitet werden können.

8. Verzeichnis der Verarbeitungstätigkeiten
   Das Unternehmen führt ein Verzeichnis der Verarbeitungstätigkeiten gemäß Artikel 30 der DSGVO.

9. Rechte der betroffenen Personen und deren Wahrnehmung
   Die betroffenen Personen haben die folgenden Rechte in Bezug auf ihre personenbezogenen Daten:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung (Recht auf Vergessenwerden)
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Recht auf Beschwerde bei der Datenschutzbehörde

Das Unternehmen gewährleistet die Wahrung dieser Rechte und verpflichtet sich, auf Anfragen innerhalb eines Monats zu reagieren.

10. Änderungen der Richtlinie
    Das Unternehmen behält sich das Recht vor, diese Richtlinie jederzeit zu ändern, um den gesetzlichen Anforderungen oder den Praktiken des Unternehmens gerecht zu werden.

11. Datenschutzbeauftragter
    Für alle Fragen zur Ausübung von Rechten oder zur Datenschutzrichtlinie kann sich die betroffene Person an den Datenschutzbeauftragten des Unternehmens unter der folgenden E-Mail-Adresse wenden: [email protected]

DATENSCHUTZRICHTLINIE

Die Nutzer sollten die Nutzungsbedingungen dieses Webportals lesen. Die Nutzung oder der Zugriff auf diese Website setzt die Kenntnis und die vollständige Akzeptanz der unten aufgeführten rechtlichen Hinweise und Bedingungen voraus.

Wenn Sie diesen nicht zustimmen, bitten wir Sie, diese Website nicht zu nutzen. Diese allgemeinen Geschäftsbedingungen (im Folgenden "Allgemeine Geschäftsbedingungen") regeln die Nutzung aller Dienstleistungen des Portals Esperiagroup.gr, einer Website, die von der Esperia AG erstellt und betrieben wird.

Durch die bloße Nutzung dieser Website erklärt der Nutzer seine vollständige und uneingeschränkte Zustimmung zu diesen Bedingungen, die von der Esperia AG jederzeit geändert werden können. Die Nutzer unterliegen außerdem besonderen Bedingungen, Hinweisen oder Anweisungen, die ihnen in Bezug auf Inhalte oder bestimmte Dienstleistungen zur Kenntnis gebracht werden und die die Bestimmungen dieser Allgemeinen Geschäftsbedingungen ergänzen.

1. GESCHÄFTSFÄHIGKEIT

   Der Nutzer und/oder Verbraucher erklärt, dass er volljährig (über 18 Jahre alt) ist und die rechtliche Fähigkeit besitzt, die vom Anbieter auf der Website esperiagroup.gr angebotenen Dienstleistungen zu nutzen und Verträge abzuschließen. Gleichzeitig erklärt er, dass er die Bedingungen für die Nutzung dieser Website und der angebotenen Dienstleistungen versteht und vollständig akzeptiert.

2. NUTZUNG DURCH DEN NUTZER

   Der Nutzer verpflichtet sich, die Website und ihre Dienstleistungen gemäß den geltenden Gesetzen, diesen Allgemeinen Geschäftsbedingungen sowie den Sitten, den guten Gepflogenheiten und der öffentlichen Ordnung zu nutzen. Er verpflichtet sich daher, das Portal oder seine Dienstleistungen nicht für illegale Zwecke oder in einer Weise zu nutzen, die gegen diese Allgemeinen Geschäftsbedingungen verstößt, die Rechte und Interessen Dritter verletzt oder Schäden verursacht oder deren Funktion beeinträchtigt.
   
   Außerdem ist es dem Nutzer, sofern keine vorherige ausdrückliche Genehmigung von der Esperia AG erteilt wurde, untersagt, Inhalte wie Texte, Grafiken, Bilder, Tondateien, Fotografien, Videos, Software oder andere Materialien, die über das Portal oder die Dienstleistungen zugänglich sind, auf andere Weise zu erlangen oder zu versuchen, sie zu erlangen, als dies mit den dafür bereitgestellten Mitteln oder den im Internet üblichen Methoden möglich ist.

3. CHARAKTER DER KOSTENLOSEN DIENSTLEISTUNGEN

   Dieses Webportal ist über die Adresse esperiagroup.gr zugänglich, und seine Nutzung durch den Nutzer ist kostenlos, sodass keine Registrierung oder Abonnement erforderlich ist. Der Erwerb bestimmter Dienstleistungen oder Produkte kann jedoch eine Registrierung des Nutzers auf der Website und die vorherige Annahme spezifischer Bedingungen erfordern, die diese Allgemeinen Geschäftsbedingungen ergänzen.

4. DATENSCHUTZ

   Der Nutzer und/oder Verbraucher, der die verschiedenen von der Esperia AG angebotenen Dienstleistungen nutzen möchte, sowie diejenigen, die Newsletter erhalten möchten, müssen sich als Kunde registrieren und die erforderlichen Daten angeben. Der Nutzer erklärt, dass alle bei der Registrierung gemachten Angaben wahrheitsgemäß, vollständig und genau sind und er ausdrücklich die Genehmigung erteilt, dass Esperiagroup.gr die personenbezogenen Daten, die in den Formularfeldern angegeben sind, in eine automatisierte Datei aufnimmt, die für die ordnungsgemäße Erbringung der Dienstleistungen erforderlich ist.
   
   Es wird angegeben, dass die für die Datenverarbeitung verantwortliche Stelle die kommerzielle Einheit Esperia AG ist. Die Nutzer haben das Recht auf Zugang, Berichtigung, Löschung und Widerspruch gemäß den gesetzlichen Bestimmungen. Die Übermittlung dieser Daten an Dritte wird ebenfalls ausdrücklich genehmigt, sofern dies für die ordnungsgemäße Erbringung der vereinbarten Dienstleistungen erforderlich ist und unter Einhaltung der geltenden Gesetzgebung erfolgt.

5. EINWILLIGUNG FÜR ELEKTRONISCHE BENACHRICHTIGUNGEN

   Der Nutzer gibt seine ausdrückliche Einwilligung zum Empfang elektronischer Mitteilungen mit Werbung und kommerziellen Informationen von der Esperia AG über die Produkte oder Dienstleistungen, die sie verkauft oder bewirbt. Die Esperia AG stellt den Nutzern in jedem Fall die in diesen Verkaufsbedingungen angegebenen Kontaktmöglichkeiten zur Verfügung, damit sie ihre Einwilligung jederzeit widerrufen und der Verarbeitung ihrer Daten für Werbezwecke widersprechen können, indem sie eine E-Mail an [email protected] senden und ihre Identität nachweisen.

6. WAHRHEITSGEHALT DER INFORMATIONEN UND HAFTUNGSAUSSCHLUSS

   Alle Informationen über Produkte, Dienstleistungen und Preise, die auf unserer Website angeboten werden, werden klar und präzise bereitgestellt. Ebenso bemüht sich die Esperia AG nach besten Kräften, sicherzustellen, dass die auf der Website enthaltenen Informationen korrekt und frei von typografischen Fehlern sind. Falls dennoch ein typografischer, grafischer oder sonstiger Fehler auftreten sollte, der nicht im Willen der Esperia AG liegt, wird dieser umgehend korrigiert, ohne dass die Esperia AG dafür haftbar gemacht wird.

   HAFTUNGSAUSSCHLUSS
   Die Inhalte jeglicher Art, die auf den Webseiten des Portals enthalten sind, werden von der Esperia SA in gutem Glauben bereitgestellt, basierend auf Informationen aus internen Quellen (eigene Entwicklung) und externen Quellen des Unternehmens. Aufgrund dieser Tatsache und der großen Menge an zugänglichen Informationen garantiert die Esperia SA weder die Genauigkeit noch die Aktualität der verfügbaren Daten oder Texte, obwohl sie sich nach besten Kräften bemüht, diese zu gewährleisten.

   Die Esperia SA garantiert weder die Nützlichkeit des Portals oder seiner Dienste für eine bestimmte Aktivität noch die Eignung der Inhalte auf den Webseiten des Portals für einen bestimmten Zweck. Der Zugriff auf die Seiten sowie die Nutzung der Informationen, Inhalte und Dienste erfolgt daher ausschließlich auf eigene Verantwortung des Nutzers.

   Die Esperia SA weist darauf hin, dass die auf der Website erscheinenden Bilder nur indikativ sind und keine vertragliche Verpflichtung darstellen. Informationen, Darstellungen und Dienste, die auf dieser Website angeboten werden, können regelmäßigen oder frei vorgenommenen Änderungen durch die Esperia SA unterliegen, ohne dass die Nutzer darüber informiert werden müssen.

   Die Informationen, einschließlich solcher von Dritten, die auf der Website esperiagroup.gr erscheinen, werden ohne jegliche Garantie hinsichtlich ihrer Genauigkeit oder Aktualität bereitgestellt. Die Esperia SA übernimmt daher in keiner Weise – weder direkt noch indirekt – Verantwortung für Inhalte, Informationen, Mitteilungen, Meinungen oder Aussagen jeglicher Art, die vom Nutzer oder einer dritten Person oder Einrichtung stammen und über die Dienste des Portals kommuniziert, verteilt, übertragen oder dargestellt werden.

   Im Zusammenhang mit dem oben genannten Absatz können veröffentlichte Dokumente technische Inkonsistenzen oder unbeabsichtigte typografische Fehler enthalten, für die die Esperia SA keine Verantwortung übernimmt. In jedem Fall entschuldigen wir uns für solche Fehler und verpflichten uns, diese so schnell wie möglich zu korrigieren.

   Die Esperia SA setzt alles daran, die gemäß den Vorschriften erforderlichen Sicherheitssysteme bereitzustellen, um den Zugriff Dritter auf unsere Datenbank zu verhindern. Die vom Nutzer über unsere Website übermittelten oder eingereichten Daten werden mit Techniken der elektronischen Sicherheit im Netzwerk geschützt, um die Vertraulichkeit der Nutzerkommunikation sowie angemessene Schutzmaßnahmen für personenbezogene Daten zu gewährleisten.

   Die Esperia SA verwendet Cookies, wenn ein Nutzer die Websites und Webseiten des Portals besucht. Der Zweck der Verwendung von Cookies besteht darin, den Nutzer zu identifizieren, seinen Weg während der Besuche zu verfolgen und ihn besser kennenzulernen, um einen schnelleren Service anzubieten. Die Cookies sind ausschließlich mit einem anonymen Nutzer verbunden und ermöglichen keinen Zugriff auf personenbezogene Daten oder Daten auf der Festplatte des Computers. Die meisten Webbrowser akzeptieren Cookies automatisch, jedoch hat der Nutzer die Möglichkeit, seinen Browser so zu konfigurieren, dass er über den Erhalt von Cookies benachrichtigt wird oder diese nicht akzeptiert, ohne dass dies den Zugriff auf die Webseiten des Portals einschränkt.

   Die Inanspruchnahme einer der auf unserer Website angebotenen Dienstleistungen setzt die Kenntnis und ausdrückliche Akzeptanz dieser Bedingungen voraus. Das Dokument, in dem potenzielle Verträge formalisiert werden, wird in einer Datenbank gespeichert, die nur der Esperia SA zugänglich ist, unter den in der Rubrik „Datenschutz“ der Nutzungsbedingungen dieser Website festgelegten Bedingungen. Ebenso können der Kunde und/oder Nutzer Fehler bei der Datenübermittlung an die Esperia SA identifizieren und korrigieren.