Verantwortlicher: Fundación Antonio Oteiza – Carlos Ciriza.
Steueridentifikationsnummer (N.I.F.): G71555445.
Anschrift: Rocamador, 6 – 31200 Estella, Navarra.
Telefon: +34 643 89 58 14.
Datenschutzbeauftragter: dpd@hermanoscapuchinos.org.
Diese Datenschutzerklärung informiert die Nutzerinnen und Nutzer der Website des Museum Ciriza – Oteiza über die Verarbeitung personenbezogener Daten, die sie über die auf der Website verfügbaren Formulare, Kommunikationswege und Dienste bereitstellen. Die Datenschutzerklärung dient der Information und stellt für sich genommen keine allgemeine Einwilligung in die Verarbeitung personenbezogener Daten dar. Wenn eine Verarbeitung eine Einwilligung erfordert, wird diese für den jeweiligen Zweck gesondert, in informierter Weise und unmissverständlich eingeholt.
Die in den jeweiligen Formularen als Pflichtfelder gekennzeichneten Felder müssen ausgefüllt werden, damit die entsprechende Anfrage bearbeitet werden kann. Alle übrigen Angaben sind freiwillig. Die Stiftung wird sich bemühen, ausschließlich Daten anzufordern, die für den jeweiligen Zweck angemessen und relevant sowie auf das notwendige Maß beschränkt sind. Werden die erforderlichen Daten nicht oder fehlerhaft angegeben, kann die Anfrage möglicherweise nicht bearbeitet oder die gewünschte Dienstleistung nicht erbracht werden.
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Anfragen und Informationsersuchen | Bearbeitung und Beantwortung von Anfragen, die über die auf der Website bereitgestellten Kommunikationswege eingehen. | Einwilligung der betroffenen Person aufgrund ihrer Anfrage; wenn sich die Anfrage auf den Abschluss eines Dienstleistungsvertrags bezieht, Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person. |
| Besuche, Reservierungen, Anmeldungen oder Dienstleistungen des Museums, sofern verfügbar | Bearbeitung der Anfrage, Reservierung, Anmeldung oder Zahlung beziehungsweise Erbringung der angeforderten Dienstleistung. | Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen; gegebenenfalls Erfüllung rechtlicher Verpflichtungen. |
| Spenden | Abwicklung der Spende und Erfüllung der damit verbundenen Verwaltungs-, Steuer- und Buchführungspflichten. | Durchführung des gewünschten Rechtsverhältnisses und Erfüllung rechtlicher Verpflichtungen. |
| Mitteilungen über Aktivitäten des Museums, sofern angeboten | Versand von Informationen über Ausstellungen, Aktivitäten, Veranstaltungen oder andere Initiativen des Museums. | Einwilligung der betroffenen Person und berechtigtes Interesse. |
| Bewerbungen um eine Beschäftigung oder Mitarbeit, sofern ein entsprechender Kommunikationsweg eingerichtet ist | Durchführung von Auswahlverfahren und Bewertung der von der betroffenen Person eingereichten Bewerbungen. | Durchführung vorvertraglicher Maßnahmen auf Anfrage der sich bewerbenden Person und gegebenenfalls Einwilligung zur Aufbewahrung der Bewerbung für künftige Auswahlverfahren. |
| Ethikkanal / Internes Meldesystem | Entgegennahme, Bearbeitung und Untersuchung von Meldungen über mögliche Verstöße im Anwendungsbereich des Systems. | Erfüllung der geltenden rechtlichen Verpflichtungen. Für diese Verarbeitung werden gesonderte Informationen zum Datenschutz und zu den Vertraulichkeitsgarantien bereitgestellt. |
Personenbezogene Daten werden nur so lange aufbewahrt, wie es zur Erfüllung des Zwecks erforderlich ist, für den sie erhoben wurden. Nach Beendigung der Beziehung oder Bearbeitung der Anfrage können die Daten ordnungsgemäß gesperrt für die Dauer der Fristen aufbewahrt werden, innerhalb derer rechtliche Haftungsansprüche entstehen können. Beruht die Verarbeitung auf einer Einwilligung, kann die betroffene Person diese jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird. Bestehen besondere gesetzliche Fristen — beispielsweise im Steuer-, Buchführungs- oder Vertragsrecht oder im Zusammenhang mit dem internen Meldesystem —, gelten diese Fristen.
Die Daten werden nicht an Dritte weitergegeben, es sei denn, es besteht eine gesetzliche Verpflichtung, die Weitergabe ist zur Bearbeitung der Anfrage oder zur Erbringung der beschriebenen Dienstleistung erforderlich oder es liegt eine andere gültige Rechtsgrundlage vor. Die Stiftung kann Dienstleister beauftragen — beispielsweise für Webhosting, IT-Wartung, E-Mail, Formularverwaltung, Buchungsplattformen oder fachliche Dienstleistungen —, die zur Erbringung ihrer Leistungen auf personenbezogene Daten zugreifen. Soweit sie im Auftrag der Stiftung handeln, sind sie als Auftragsverarbeiter tätig und befolgen die vertraglich festgelegten Weisungen.
Internationale Datenübermittlungen sind nicht vorgesehen, es sei denn, sie ergeben sich aus den tatsächlich eingesetzten Dienstleistern oder Diensten. Sollten solche Übermittlungen stattfinden, wird die Stiftung darüber informieren und die nach den Datenschutzvorschriften erforderlichen Garantien gewährleisten.
Die betroffene Person kann, soweit anwendbar, ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit unentgeltlich ausüben sowie eine erteilte Einwilligung widerrufen. Hierzu kann sie sich an die Fundación Antonio Oteiza – Carlos Ciriza, Rocamador, 6 – 31200 Estella, Navarra, wenden oder den Datenschutzbeauftragten unter dpd@hermanoscapuchinos.org kontaktieren.
Der Antrag muss die Identifizierung der antragstellenden Person ermöglichen und das Recht benennen, das sie ausüben möchte. Bestehen begründete Zweifel an ihrer Identität, kann die Stiftung zusätzliche Informationen anfordern, die zur Bestätigung der Identität unbedingt erforderlich sind. Eine Kopie des Ausweisdokuments wird grundsätzlich nicht verlangt, wenn die Identität mit anderen verhältnismäßigen Mitteln überprüft werden kann.
Wenn die betroffene Person der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die geltenden Vorschriften verstößt, kann sie bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD), der zuständigen Aufsichtsbehörde in Spanien, Beschwerde einlegen.
Sofern die Stiftung über einen Ethikkanal oder ein internes Meldesystem verfügt, das dem Gesetz 2/2023 unterliegt, richtet sich die über dieses System erfolgende Datenverarbeitung nach den dafür geltenden besonderen Vorschriften und eigenen Datenschutzhinweisen. Das System muss die Vertraulichkeit der Identität der hinweisgebenden Person, der betroffenen Personen und der erwähnten Dritten wahren, den Zugang auf die gesetzlich befugten Personen beschränken und die für diese Art von Meldungen vorgesehenen besonderen Fristen und Garantien einhalten.
Die Stiftung wird personenbezogene Daten vertraulich behandeln und geeignete technische und organisatorische Maßnahmen ergreifen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Diese Maßnahmen dienen dazu, die unbeabsichtigte oder unrechtmäßige Vernichtung, den Verlust oder die Veränderung der Daten sowie deren unbefugte Offenlegung oder den unbefugten Zugang zu verhindern. Die Maßnahmen werden unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der Risiken für die Rechte und Freiheiten natürlicher Personen überprüft.
Die Stiftung kann diese Datenschutzerklärung aktualisieren, wenn sich die über die Website durchgeführten Datenverarbeitungen, die verfügbaren Dienste oder die geltenden Rechtsvorschriften ändern. Die jeweils aktuelle Fassung wird dauerhaft auf der Website verfügbar sein.
Letzte Aktualisierung: September 2026