Política de privacidad

Introducción

Con la siguiente declaración de protección de datos, nos gustaría informarle sobre los tipos de sus datos personales (en adelante también denominados "datos") que procesamos, para qué fines y en qué medida. La declaración de protección de datos se aplica a todo el tratamiento de datos personales que llevamos a cabo, tanto en el marco de la prestación de nuestros servicios como, en particular, en nuestros sitios web, en las aplicaciones móviles y dentro de las presencias externas en línea, como nuestros perfiles en las redes sociales (en lo sucesivo, denominados colectivamente "oferta en línea").

Los términos utilizados no son específicos de cada sexo.

Situación: 9 de octubre de 2021

Índice de contenidos

Responsable

Creano GmbH
In der Wanne 1
31832 Springe
Representantes autorizados: Sr. Carsten Bartscht y Sr. Arne Gründler.

Dirección de correo electrónico: datenschutz@creano.com.

Teléfono: + 49 (0) 5041/7795111.

Impresión: https://creano.com/impressum/.

Resumen del tratamiento

La siguiente visión general resume los tipos de datos tratados y las finalidades de su tratamiento y hace referencia a los interesados.

Tipos de datos tratados

Datos del inventario (por ejemplo, nombres, direcciones).
Datos de contenido (por ejemplo, entradas en formularios en línea).
Datos de contacto (por ejemplo, correo electrónico, números de teléfono).
Metadatos/comunicaciones (por ejemplo, información sobre el dispositivo, direcciones IP).
Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso).
Datos del contrato (por ejemplo, objeto del contrato, plazo, categoría del cliente).
Datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos).

Categorías de personas afectadas

Socios comerciales y contractuales.
Los interesados.
Socio de comunicación.
Los clientes.
Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).

Fines del tratamiento

La provisión de nuestra oferta en línea y la facilidad de uso.
Procedimientos de oficina y organización.
Marketing directo (por ejemplo, por correo electrónico o postal).
Comentarios (por ejemplo, recogiendo opiniones a través de un formulario en línea).
Marketing.
Solicitudes de contacto y comunicación.
Perfiles con información relacionada con el usuario (creación de perfiles de usuario).
Medidas de seguridad.
Prestación de servicios contractuales y de atención al cliente.
Gestionar y responder a las consultas.

Bases jurídicas pertinentes

A continuación encontrará un resumen de la base legal del GDPR en base a la cual procesamos los datos personales. Tenga en cuenta que, además de las disposiciones del RGPD, pueden aplicarse las normas nacionales de protección de datos en su país de residencia o domicilio o en el nuestro. Si en algún caso concreto son relevantes bases legales más específicas, le informaremos de ellas en la declaración de protección de datos.

Consentimiento (Art. 6 párrafo 1 p. 1 lit. a. DSGVO) - El interesado ha dado su consentimiento para el tratamiento de los datos personales que le conciernen para uno o varios fines específicos.
Cumplimiento del contrato y consultas precontractuales (Art. 6 párrafo 1 p. 1 lit. b. DSGVO) - El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales adoptadas a petición del interesado.
Obligación legal (Art. 6 párrafo 1 p. 1 lit. c. DSGVO) - El tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento.
Intereses legítimos (Art. 6 párrafo 1 p. 1 lit. f. DSGVO) - El tratamiento es necesario para los fines de los intereses legítimos del responsable del tratamiento o de un tercero, salvo que prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales.

Normas nacionales de protección de datos en AlemaniaAdemás de las normas de protección de datos del Reglamento General de Protección de Datos, en Alemania se aplican las normas nacionales de protección de datos. Entre ellas se encuentra, en particular, la Ley de Protección contra el Uso Indebido de Datos Personales en el Tratamiento de Datos (Ley Federal de Protección de Datos - BDSG). En particular, la BDSG contiene normas especiales sobre el derecho a la información, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines y la transmisión y toma de decisiones automatizadas en casos individuales, incluida la elaboración de perfiles. Además, regula el tratamiento de datos a efectos de la relación laboral (artículo 26 de la BDSG), en particular en lo que respecta al establecimiento, la ejecución o la finalización de las relaciones laborales, así como el consentimiento de los trabajadores. Además, pueden aplicarse las leyes de protección de datos de los distintos estados federados.

Medidas de seguridad

Adoptamos las medidas técnicas y organizativas apropiadas para garantizar un nivel de protección adecuado al riesgo de acuerdo con los requisitos legales, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, las circunstancias y los fines del tratamiento, así como las diferentes probabilidades de ocurrencia y el alcance de la amenaza para los derechos y libertades de las personas físicas.

Las medidas incluyen, en particular, la garantía de la confidencialidad, la integridad y la disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como el acceso, la entrada, la divulgación, la garantía de disponibilidad y la segregación de los datos. También disponemos de procedimientos para garantizar el ejercicio de los derechos de los interesados, la supresión de datos y la respuesta a los datos comprometidos. Además, ya tenemos en cuenta la protección de los datos personales en el desarrollo o la selección del hardware, el software y los procedimientos de acuerdo con el principio de protección de datos, mediante el diseño de la tecnología y a través de la configuración predeterminada respetuosa con la protección de datos.

Acortamiento de la dirección IPSi las direcciones IP son procesadas por nosotros o por los proveedores de servicios y las tecnologías utilizadas y el procesamiento de una dirección IP completa no es necesario, la dirección IP se acorta (también denominado "enmascaramiento de IP"). En este proceso, los dos últimos dígitos o la última parte de la dirección IP después de un punto se eliminan o se sustituyen por comodines. El acortamiento de la dirección IP pretende evitar o dificultar considerablemente la identificación de una persona por su dirección IP.

Cifrado SSL (https)Para proteger sus datos transmitidos a través de nuestra oferta en línea, utilizamos la codificación SSL. Puede reconocer estas conexiones cifradas por el prefijo https:// en la línea de dirección de su navegador.

Transmisión de datos personales

En el curso de nuestro tratamiento de datos personales, los datos pueden ser transferidos o revelados a otros organismos, empresas, unidades organizativas legalmente independientes o personas. Los destinatarios de estos datos pueden ser, por ejemplo, los proveedores de servicios encargados de tareas informáticas o los proveedores de servicios y contenidos integrados en un sitio web. En estos casos, observamos los requisitos legales y, en particular, celebramos los correspondientes contratos o acuerdos que sirven para proteger sus datos con los destinatarios de los mismos.

Transferencia de datos dentro de la organizaciónPodemos transferir o facilitar el acceso a los datos personales a otras entidades de nuestra organización. Cuando esta transferencia tiene fines administrativos, la transferencia de datos se basa en nuestros intereses empresariales y comerciales legítimos o se realiza cuando es necesaria para el cumplimiento de nuestras obligaciones relacionadas con el contrato o cuando existe el consentimiento de los interesados o un permiso legal.

Tratamiento de datos en terceros países

Si tratamos los datos en un tercer país (es decir, fuera de la Unión Europea (UE), el Espacio Económico Europeo (EEE)) o el tratamiento tiene lugar en el contexto de la utilización de servicios de terceros o la divulgación o transferencia de datos a otras personas, organismos o empresas, esto sólo se hace de acuerdo con los requisitos legales.

Con el consentimiento expreso o la transferencia exigida contractual o legalmente, sólo procesamos o permitimos el procesamiento de datos en terceros países con un nivel reconocido de protección de datos, obligación contractual a través de las llamadas cláusulas estándar de protección de la Comisión de la UE, en presencia de certificaciones o reglamentos internos vinculantes de protección de datos (Art. 44 a 49 DSGVO, página de información de la Comisión de la UE: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Eliminación de datos

Los datos procesados por nosotros se eliminarán de acuerdo con los requisitos legales tan pronto como se revoquen sus consentimientos permitidos para el procesamiento o dejen de aplicarse otros permisos (por ejemplo, si la finalidad del procesamiento de estos datos ha dejado de aplicarse o no es necesaria para el propósito).

Si los datos no se suprimen porque son necesarios para otros fines legalmente permitidos, su tratamiento se limita a estos fines. Es decir, los datos se bloquean y no se procesan para otros fines. Esto se aplica, por ejemplo, a los datos que deben conservarse por razones de derecho mercantil o fiscal o cuyo almacenamiento es necesario para la afirmación, el ejercicio o la defensa de reclamaciones legales o para la protección de los derechos de otra persona física o jurídica.

Nuestros avisos de privacidad también pueden contener información adicional sobre la conservación y supresión de datos, que tendrá prioridad para las respectivas operaciones de tratamiento.

Uso de cookies

Las cookies son archivos de texto que contienen datos de los sitios web o dominios visitados y son almacenados por un navegador en el ordenador del usuario. Una cookie se utiliza principalmente para almacenar información sobre un usuario durante o después de su visita dentro de una oferta en línea. La información almacenada puede incluir, por ejemplo, la configuración del idioma en un sitio web, el estado de inicio de sesión, un carrito de la compra o dónde se ha visto un vídeo. El término "cookies" también incluye otras tecnologías que realizan las mismas funciones que las cookies (por ejemplo, cuando los datos del usuario se almacenan utilizando identificadores en línea seudónimos, también conocidos como "ID de usuario").

Se distinguen los siguientes tipos de cookies y funciones:

Cookies temporales (también: cookies de sesión): Las cookies temporales se eliminan a más tardar después de que el usuario haya abandonado una oferta en línea y haya cerrado su navegador.
Galletas permanentes: Las cookies permanentes permanecen almacenadas incluso después de cerrar el navegador. Por ejemplo, se puede guardar el estado de inicio de sesión o mostrar directamente el contenido preferido cuando el usuario vuelva a visitar un sitio web. Asimismo, los intereses de los usuarios utilizados para la medición del alcance o con fines de marketing pueden almacenarse en una cookie de este tipo.
Cookies de origen: Las cookies de origen son establecidas por nosotros mismos.
Cookies de terceros (también: cookies de terceros)Las cookies de terceros son utilizadas principalmente por los anunciantes (llamados terceros) para procesar la información del usuario.
Cookies necesarias (también: esenciales o absolutamente necesarias): Por un lado, las cookies pueden ser absolutamente necesarias para el funcionamiento de un sitio web (por ejemplo, para almacenar los datos de acceso u otras entradas del usuario o por razones de seguridad).
Cookies de estadística, marketing y personalizaciónAdemás, las cookies suelen utilizarse también en el ámbito de la medición del alcance y cuando los intereses de un usuario o su comportamiento (por ejemplo, la visualización de determinados contenidos, el uso de funciones, etc.) en sitios web individuales se almacenan en un perfil de usuario. Estos perfiles se utilizan, por ejemplo, para mostrar a los usuarios contenidos que coinciden con sus posibles intereses. Este procedimiento también se denomina "rastreo", es decir, seguimiento de los posibles intereses de los usuarios. En la medida en que utilicemos cookies o tecnologías de "seguimiento", le informaremos por separado en nuestra declaración de protección de datos o en el contexto de la obtención del consentimiento.

Notas sobre las bases legales: La base legal sobre la que tratamos sus datos personales utilizando cookies depende de si le pedimos su consentimiento. Si este es el caso y usted consiente el uso de cookies, la base legal para el tratamiento de sus datos es su consentimiento declarado. En caso contrario, los datos procesados con la ayuda de cookies se procesan sobre la base de nuestros intereses legítimos (por ejemplo, en la operación comercial de nuestra oferta en línea y su mejora) o, si el uso de cookies es necesario para cumplir con nuestras obligaciones contractuales.

Período de almacenamiento: Si no le proporcionamos información explícita sobre el período de almacenamiento de las cookies permanentes (por ejemplo, en el contexto de un llamado opt-in de cookies), por favor asuma que el período de almacenamiento puede ser de hasta dos años.

Información general sobre la revocación y la objeción (opt-out): Dependiendo de si el tratamiento se basa en el consentimiento o en el permiso legal, usted tiene la opción en cualquier momento de revocar cualquier consentimiento dado o de oponerse al tratamiento de sus datos mediante tecnologías de cookies (denominadas colectivamente "opt-out"). En primer lugar, puede declarar su objeción a través de la configuración de su navegador, por ejemplo, desactivando el uso de cookies (lo que también puede restringir la funcionalidad de nuestra oferta en línea). La oposición al uso de cookies con fines de marketing en línea también puede realizarse mediante diversos servicios, especialmente en el caso del seguimiento, a través de las páginas web https://optout.aboutads.info y https://www.youronlinechoices.com/ se declare. Además, puede recibir más instrucciones sobre cómo oponerse en el ámbito de la información sobre los proveedores de servicios y las cookies utilizadas.

Tratamiento de los datos de las cookies sobre la base del consentimientoUtilizamos un procedimiento de gestión del consentimiento de las cookies en el que se puede obtener y gestionar el consentimiento de los usuarios para el uso de las cookies o el tratamiento y los proveedores nombrados en el procedimiento de gestión del consentimiento de las cookies, así como su revocación por parte de los usuarios. La declaración de consentimiento se almacena para no tener que repetir la solicitud y poder demostrar el consentimiento de acuerdo con la obligación legal. El almacenamiento puede tener lugar en el lado del servidor y/o en una cookie (la llamada cookie opt-in o con la ayuda de tecnologías comparables) para poder asignar el consentimiento a un usuario o a su dispositivo. A reserva de la información individual sobre los proveedores de servicios de gestión de cookies, se aplica la siguiente información: La duración del almacenamiento del consentimiento puede ser de hasta dos años. Se crea y almacena un identificador de usuario seudónimo con la hora del consentimiento, información sobre el alcance del consentimiento (por ejemplo, qué categorías de cookies y/o proveedores de servicios) y el navegador, el sistema y el dispositivo final utilizados.

Configuración de cookies/opción de objeción:

Tipos de datos tratados: Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
Personas afectadas: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
Base legal: Consentimiento (Art. 6 párrafo 1 p. 1 lit. a. DSGVO), Intereses legítimos (Art. 6 párrafo 1 p. 1 lit. f. DSGVO).

Servicios utilizados y proveedores de servicios:

BorlabsCookie: Gestión del consentimiento de las cookies; Proveedor de servicios: Borlabs; página web: https://de.borlabs.io/borlabs-cookie/La identificación individual del usuario, el idioma, los tipos de consentimiento y la hora de su presentación se almacenan en el servidor y en la cookie del dispositivo del usuario.

Servicios empresariales

Tratamos los datos de nuestros socios contractuales y comerciales, por ejemplo, clientes y partes interesadas (denominados colectivamente "socios contractuales") en el contexto de las relaciones legales contractuales y comparables, así como de las medidas relacionadas y en el contexto de la comunicación con los socios contractuales (o precontractuales), por ejemplo, para responder a las consultas.

Tratamos estos datos para cumplir con nuestras obligaciones contractuales, para asegurar nuestros derechos y para los fines de las tareas administrativas asociadas a esta información, así como para la organización empresarial. Sólo revelamos los datos de los socios contractuales a terceros dentro del ámbito de la legislación aplicable en la medida en que sea necesario para los fines mencionados o para el cumplimiento de las obligaciones legales o con el consentimiento de los interesados (por ejemplo, a los servicios de telecomunicaciones, transporte y otros servicios auxiliares participantes, así como a los subcontratistas, bancos, asesores fiscales y jurídicos, proveedores de servicios de pago o autoridades fiscales). Los socios contractuales serán informados sobre otras formas de tratamiento, por ejemplo, con fines de marketing, en el marco de esta declaración de protección de datos.

Informamos a los socios contractuales de los datos necesarios para los fines mencionados antes o en el transcurso de la recogida de datos, por ejemplo, en formularios en línea, mediante un etiquetado especial (por ejemplo, colores) o símbolos (por ejemplo, asteriscos o similares), o en persona.

Eliminamos los datos después de la expiración de la garantía legal y obligaciones comparables, es decir, en principio después de la expiración de 4 años, a menos que los datos se almacenen en una cuenta de cliente, por ejemplo, mientras deban conservarse por razones de archivo legal (por ejemplo, a efectos fiscales, normalmente 10 años). Eliminamos los datos que nos comunica el socio contractual en el marco de un pedido de acuerdo con las especificaciones del mismo, en principio tras la finalización del pedido.

En la medida en que utilicemos proveedores o plataformas de terceros para prestar nuestros servicios, se aplicarán los términos y condiciones y los avisos de protección de datos de los respectivos proveedores o plataformas de terceros en la relación entre los usuarios y los proveedores.

Cuenta del clienteLos socios contractuales pueden crear una cuenta dentro de nuestra oferta en línea (por ejemplo, cuenta de cliente o de usuario, "cuenta de cliente" para abreviar). Si se requiere el registro de una cuenta de cliente, los socios contractuales serán informados de ello, así como de los detalles necesarios para el registro. Las cuentas de los clientes no son públicas y no pueden ser indexadas por los motores de búsqueda. En el marco del registro y de los posteriores inicios de sesión y usos de la cuenta de cliente, almacenamos las direcciones IP de los clientes junto con las horas de acceso para poder demostrar el registro y evitar cualquier uso indebido de la cuenta de cliente.

Si los clientes han cancelado su cuenta de cliente, los datos relativos a la misma se eliminarán, a menos que su conservación sea necesaria por motivos legales. Es responsabilidad del cliente hacer una copia de seguridad de sus datos al finalizar la cuenta de cliente.

Tienda y comercio electrónicoTratamos los datos de nuestros clientes para que puedan seleccionar, comprar o encargar los productos, bienes y servicios asociados seleccionados, así como su pago y entrega o ejecución. Si es necesario para la ejecución de un pedido, utilizamos proveedores de servicios, en particular empresas postales, de transporte y de envío, para llevar a cabo la entrega o la ejecución para nuestros clientes. Para el procesamiento de las transacciones de pago, utilizamos los servicios de bancos y proveedores de servicios de pago. La información requerida está marcada como tal en el contexto del pedido o proceso de compra comparable e incluye la información necesaria para la entrega o el suministro y la facturación, así como la información de contacto para poder consultar con usted si es necesario.

Tipos de datos tratados: Datos de inventario (p. ej., nombres, direcciones), datos de pago (p. ej., datos bancarios, facturas, historial de pagos), datos de contacto (p. ej., correo electrónico, números de teléfono), datos contractuales (p. ej., objeto del contrato, plazo, categoría de cliente), datos de uso (p. ej., sitios web visitados, interés en el contenido, tiempos de acceso), meta/datos de comunicación (p. ej., información del dispositivo, direcciones IP).
Personas afectadas: Partes interesadas, socios comerciales y contractuales, clientes.
Fines del tratamiento: Prestación de servicios contractuales y atención al cliente, solicitudes de contacto y comunicación, procedimientos de oficina y organización, administración y respuesta a las solicitudes, medidas de seguridad.
Base legal: Ejecución del contrato y consultas precontractuales (Art. 6 párrafo 1 p. 1 lit. b. DSGVO), Obligación legal (Art. 6 párrafo 1 p. 1 lit. c. DSGVO), Intereses legítimos (Art. 6 párrafo 1 p. 1 lit. f. DSGVO).

Distribución a través de mercados y plataformas en línea

Ofrecemos nuestros servicios en plataformas en línea operadas por otros proveedores de servicios. En este contexto, se aplican los avisos de protección de datos de las respectivas plataformas, además de nuestros avisos de protección de datos. Esto se aplica en particular a la ejecución del proceso de pago y a los procedimientos utilizados en las plataformas para la medición del alcance y el marketing basado en intereses.

Tipos de datos tratados: Datos de inventario (p. ej., nombres, direcciones), datos de pago (p. ej., datos bancarios, facturas, historial de pagos), datos de contacto (p. ej., correo electrónico, números de teléfono), datos contractuales (p. ej., objeto del contrato, plazo, categoría de cliente), datos de uso (p. ej., sitios web visitados, interés en el contenido, tiempos de acceso), meta/datos de comunicación (p. ej., información del dispositivo, direcciones IP).
Personas afectadas: Los clientes.
Fines del tratamiento: Prestación de servicios contractuales y de atención al cliente.
Base legal: Cumplimiento de contratos y consultas precontractuales (Art. 6 párrafo 1 p. 1 lit. b. DSGVO), Intereses legítimos (Art. 6 párrafo 1 p. 1 lit. f. DSGVO).

Servicios utilizados y proveedores de servicios:

Amazon: Mercado en línea para el comercio electrónico; proveedores de servicios: Amazon Europe Core S.à.r.l., Amazon EU S.à.r.l, Amazon Services Europe S.à.r.l. y Amazon Media EU S.à.r.l., las cuatro situadas en 38, avenue John F. Kennedy, L-1855 Luxemburgo, y Amazon Instant Video Germany GmbH, Domagkstr. 28, 80807 Múnich (conjuntamente "Amazon Europe"); sociedad matriz: Amazon.com, Inc, 2021 Seventh Ave, Seattle, Washington 98121, USA; sitio web: https://www.amazon.de/; Política de privacidad: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.
eBay: Mercado en línea para el comercio electrónico; proveedor de servicios: eBay Marketplaces GmbH, Helvetiastrasse 15/17, 3005 Berna, Suiza; sitio web: https://www.ebay.de/; Política de privacidad: https://www.ebay.de/help/policies/member-behavior-policies/datenschutzerklrung?id=4260.

Procedimiento de pago

En el marco de las relaciones contractuales y otras relaciones legales, debido a las obligaciones legales o de otro modo sobre la base de nuestros intereses legítimos, ofrecemos opciones de pago eficientes y seguras a los sujetos de los datos y utilizamos otros proveedores de servicios además de los bancos y las instituciones de crédito para este fin (colectivamente "proveedores de servicios de pago").

Los datos procesados por los proveedores de servicios de pago incluyen datos de inventario, como el nombre y la dirección, datos bancarios, como números de cuenta o números de tarjetas de crédito, contraseñas, TAN y sumas de comprobación, así como el contrato, la suma y los detalles relacionados con el destinatario. La información es necesaria para llevar a cabo las transacciones. Sin embargo, los datos introducidos sólo son procesados por los proveedores de servicios de pago y almacenados con ellos. Es decir, no recibimos ninguna información relacionada con la cuenta o la tarjeta de crédito, sino sólo la información con la confirmación o la información negativa del pago. En determinadas circunstancias, los datos pueden ser transmitidos por los proveedores de servicios de pago a las agencias de crédito. El objetivo de esta transmisión es comprobar la identidad y la solvencia. Consulte las condiciones generales y la información sobre protección de datos de los proveedores de servicios de pago.

Los términos y condiciones y los avisos de protección de datos de los respectivos proveedores de servicios de pago se aplican a las operaciones de pago y se puede acceder a ellos dentro de los respectivos sitios web o aplicaciones de transacciones. También nos remitimos a ellas para obtener más información y hacer valer los derechos de revocación, información y otros derechos de los interesados.

Tipos de datos tratados: Datos de inventario (por ejemplo, nombres, direcciones), datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos), datos contractuales (por ejemplo, objeto del contrato, plazo, categoría de cliente), datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
Personas afectadas: Clientes, partes interesadas.
Fines del tratamiento: Prestación de servicios contractuales y de atención al cliente.
Base legal: Cumplimiento de contratos y consultas precontractuales (Art. 6 párrafo 1 p. 1 lit. b. DSGVO), Intereses legítimos (Art. 6 párrafo 1 p. 1 lit. f. DSGVO).

Servicios utilizados y proveedores de servicios:

PayPal: Servicios y soluciones de pago (por ejemplo, PayPal, PayPal Plus, Braintree); Proveedor de servicios: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo; Sitio web: https://www.paypal.com/de; Política de privacidad: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Provisión de la oferta en línea y alojamiento web

Para proporcionar nuestra oferta en línea de forma segura y eficiente, utilizamos los servicios de uno o varios proveedores de alojamiento web desde cuyos servidores (o servidores gestionados por ellos) se puede acceder a la oferta en línea. Para estos fines, podemos utilizar servicios de infraestructura y plataformas, capacidad informática, espacio de almacenamiento y servicios de bases de datos, así como servicios de seguridad y servicios de mantenimiento técnico.

Los datos tratados en el marco de la prestación de la oferta de alojamiento pueden incluir toda la información relativa a los usuarios de nuestra oferta en línea que se genera en el marco del uso y la comunicación. Esto incluye regularmente la dirección IP, que es necesaria para poder entregar el contenido de las ofertas en línea a los navegadores, y todas las entradas realizadas dentro de nuestra oferta en línea o desde los sitios web.

Envío y alojamiento de correos electrónicosLos servicios de alojamiento web que utilizamos también incluyen el envío, la recepción y el almacenamiento de correos electrónicos. Para ello, se procesan las direcciones de los destinatarios y remitentes, así como otra información relativa al envío de correos electrónicos (por ejemplo, los proveedores implicados) y el contenido de los respectivos correos electrónicos. Dichos datos también pueden ser tratados con el fin de reconocer el SPAM. Tenga en cuenta que los correos electrónicos en Internet generalmente no se envían de forma encriptada. Por regla general, los correos electrónicos se cifran en tránsito, pero (a menos que se utilice un procedimiento de cifrado de extremo a extremo) no en los servidores desde los que se envían y reciben. Por lo tanto, no podemos asumir ninguna responsabilidad por la ruta de transmisión de los correos electrónicos entre el remitente y la recepción en nuestro servidor.

Recogida de datos de acceso y archivos de registroNosotros mismos (o nuestro proveedor de alojamiento web) recogemos datos sobre cada acceso al servidor (los llamados archivos de registro del servidor). Los archivos de registro del servidor pueden incluir la dirección y el nombre de las páginas web y los archivos a los que se ha accedido, la fecha y la hora de acceso, la cantidad de datos transferidos, la notificación de acceso con éxito, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por regla general, las direcciones IP y el proveedor solicitante.

Los archivos de registro del servidor pueden utilizarse, por un lado, con fines de seguridad, por ejemplo, para evitar la sobrecarga de los servidores (especialmente en el caso de ataques abusivos, los llamados ataques DDoS) y, por otro, para garantizar la utilización de los servidores y su estabilidad.

Tipos de datos tratados: Datos de contenido (por ejemplo, entradas en formularios en línea), datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
Personas afectadas: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
Fines del tratamiento: La provisión de nuestra oferta en línea y la facilidad de uso.
Base legal: Intereses legítimos (Art. 6 párrafo 1 p. 1 lit. f. DSGVO).

Servicios utilizados y proveedores de servicios:

netcup: Servicios en el ámbito del suministro de infraestructura de tecnología de la información y servicios relacionados (por ejemplo, espacio de almacenamiento y/o capacidades informáticas); proveedor de servicios: netcup GmbH, Daimlerstraße 25, D-76185 Karlsruhe, Alemania; sitio web: https://www.netcup.de/; Política de privacidad: https://www.netcup.de/kontakt/datenschutzerklaerung.phpContrato de tramitación de pedidos: https://www.netcup-wiki.de/wiki/Zusatzvereinbarung_zur_Auftragsverarbeitung.

Gestión de contactos y consultas

Al ponerse en contacto con nosotros (por ejemplo, mediante un formulario de contacto, por correo electrónico, por teléfono o a través de las redes sociales), así como en el contexto de las relaciones comerciales y de usuario existentes, la información de las personas que preguntan se procesa en la medida en que sea necesario para responder a las consultas de contacto y a las medidas solicitadas.

La respuesta a las consultas de contacto, así como la administración de los datos de contacto y de consulta en el marco de las relaciones contractuales o precontractuales, se lleva a cabo para cumplir con nuestras obligaciones contractuales o para responder a las consultas (pre)contractuales y, además, sobre la base de los intereses legítimos para responder a las consultas y mantener las relaciones con los usuarios o las empresas.

Tipos de datos tratados: Datos de inventario (por ejemplo, nombres, direcciones), datos de contacto (por ejemplo, correo electrónico, números de teléfono), datos de contenido (por ejemplo, entradas en formularios en línea).
Personas afectadas: Socio de comunicación.
Fines del tratamiento: Solicitudes de contacto y comunicación.
Base legal: Cumplimiento de contratos y consultas precontractuales (Art. 6 párrafo 1 p. 1 lit. b. DSGVO), Intereses legítimos (Art. 6 párrafo 1 p. 1 lit. f. DSGVO).

Boletín y notificaciones electrónicas

Enviamos boletines informativos, correos electrónicos y otras notificaciones electrónicas (en adelante, "boletín informativo") sólo con el consentimiento de los destinatarios o con un permiso legal. En la medida en que los contenidos del boletín informativo se describan específicamente en el curso del registro, son decisivos para el consentimiento del usuario. Por lo demás, nuestros boletines contienen información sobre nuestros servicios y sobre nosotros.

Para suscribirse a nuestros boletines de noticias, por lo general basta con proporcionar su dirección de correo electrónico. Sin embargo, podemos pedirle que nos proporcione un nombre a efectos de una dirección personal en el boletín de noticias, o más detalles si son necesarios para los fines del boletín.

Procedimiento de doble inclusión: La inscripción en nuestro boletín de noticias se realiza siempre en un proceso denominado de doble opt-in. Esto significa que, tras el registro, recibirá un correo electrónico pidiéndole que confirme su inscripción. Esta confirmación es necesaria para que nadie pueda registrarse con direcciones de correo electrónico de otras personas. Las inscripciones al boletín de noticias se registran para poder demostrar el proceso de inscripción de acuerdo con los requisitos legales. Esto incluye el almacenamiento de la hora de registro y confirmación, así como la dirección IP. También se registran los cambios en sus datos almacenados con el proveedor de servicios de envío.

supresión y restricción del tratamiento: Podemos almacenar las direcciones de correo electrónico no suscritas durante un máximo de tres años en función de nuestros intereses legítimos antes de eliminarlas para poder demostrar el consentimiento dado anteriormente. El tratamiento de estos datos se limita a la finalidad de una posible defensa contra reclamaciones. Una solicitud de supresión individual es posible en cualquier momento, siempre que se confirme al mismo tiempo la existencia del consentimiento anterior. En el caso de la obligación de observar permanentemente las objeciones, nos reservamos el derecho de almacenar la dirección de correo electrónico en una lista de bloqueo (la llamada "lista de bloqueo") con este único fin.

El registro del proceso de registro se lleva a cabo sobre la base de nuestros intereses legítimos con el fin de demostrar que se ha llevado a cabo correctamente. Si encargamos a un proveedor de servicios el envío de correos electrónicos, esto se hace sobre la base de nuestros intereses legítimos en un sistema de envío eficiente y seguro.

Notas sobre las bases legales: Los boletines se envían sobre la base del consentimiento de los destinatarios o, si no se requiere el consentimiento, sobre la base de nuestros intereses legítimos en la comercialización directa, si y en la medida en que lo permita la ley, por ejemplo, en el caso de la publicidad de clientes existentes. En la medida en que encargamos a un proveedor de servicios el envío de correos electrónicos, esto se hace sobre la base de nuestros intereses legítimos. El proceso de registro se registra sobre la base de nuestros intereses legítimos para demostrar que se ha llevado a cabo de acuerdo con la ley.

Contenido: Información sobre nosotros, nuestros servicios, campañas y ofertas.

Medición de las tasas de apertura y de clics:

Los boletines contienen lo que se denomina "web beacon", es decir, un archivo del tamaño de un píxel que se recupera de nuestro servidor cuando se abre el boletín o, si utilizamos un proveedor de servicios de envío, de su servidor. En el marco de esta recuperación, se recogen inicialmente datos técnicos como información sobre el navegador y su sistema, así como su dirección IP y la hora de la recuperación.

Esta información se utiliza para la mejora técnica de nuestro boletín de noticias sobre la base de los datos técnicos o de los grupos destinatarios y su comportamiento de lectura sobre la base de sus ubicaciones de recuperación (que se pueden determinar con la ayuda de la dirección IP) o los tiempos de acceso. Este análisis también incluye determinar si los boletines se abren, cuándo se abren y en qué enlaces se hace clic. Esta información se asigna a cada uno de los destinatarios de los boletines y se almacena en sus perfiles hasta que se eliminan. Los análisis nos ayudan a reconocer los hábitos de lectura de nuestros usuarios y a adaptar nuestros contenidos a ellos o a enviar contenidos diferentes según los intereses de nuestros usuarios.

La medición de las tasas de apertura y de clics, así como el almacenamiento de los resultados de las mediciones en los perfiles de los usuarios y su posterior procesamiento se basan en el consentimiento de los usuarios.

Lamentablemente, no es posible una revocación por separado de la medida de rendimiento; en este caso, hay que cancelar toda la suscripción al boletín o contradecirla. En este caso, se eliminará la información del perfil almacenada.

MailPoet:

Tipos de datos tratados: Datos de inventario (por ejemplo, nombres, direcciones), datos de contacto (por ejemplo, correo electrónico, números de teléfono), meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP), datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso).
Personas afectadas: Socio de comunicación.
Fines del tratamiento: Marketing directo (por ejemplo, por correo electrónico o postal).
Base legal: Consentimiento (Art. 6 párrafo 1 p. 1 lit. a. DSGVO), Intereses legítimos (Art. 6 párrafo 1 p. 1 lit. f. DSGVO).
Posibilidad de objeción (opt-out): Puede cancelar la recepción de nuestro boletín en cualquier momento, es decir, revocar su consentimiento u oponerse a seguir recibiéndolo. Encontrará un enlace para cancelar el boletín al final de cada boletín o puede utilizar una de las opciones de contacto indicadas anteriormente, preferiblemente el correo electrónico, para este fin.

Servicios utilizados y proveedores de servicios:

Mail Poet es una herramienta de boletín de noticias y servicio de envío de correo como se describe en el punto anterior. Creano GmbH utiliza el servicio MailPoet para el envío de boletines informativos. El proveedor se llama Wysija SARL en Francia, dirección 6 rue Dieudé, 13006, Marsella, Francia. MailPoet permite organizar, enviar y analizar boletines de noticias. Cuando se introducen datos con el fin de recibir boletines informativos (por ejemplo, la dirección de correo electrónico), éstos se almacenan en los servidores de MailPoet en Francia. Cuando las personas interesadas abren un correo electrónico enviado con MailPoet, un archivo contenido en el correo electrónico se conecta a los servidores de MailPoet. Esto permite determinar si un mensaje de boletín informativo ha sido abierto y, en caso afirmativo, en qué enlaces se ha hecho clic. Además, se registra información técnica (como la hora de la consulta, la dirección IP, el tipo de navegador y el sistema operativo). Sin embargo, esta información no puede ser asignada al respectivo destinatario del boletín. Se utiliza exclusivamente para el análisis estadístico. Si los suscriptores no desean ningún análisis por parte de MailPoet, deben darse de baja del boletín. Se proporciona un enlace para cancelar la suscripción.

Haga clic aquí para ver la política de privacidad de MailPoet: https://www.mailpoet.com/terms-and-conditions/.

Marketing en línea

Tratamos los datos personales con fines de marketing en línea, lo que puede incluir, en particular, la comercialización de espacios publicitarios o la visualización de contenidos promocionales y de otro tipo (colectivamente, "contenidos") sobre la base de los intereses potenciales de los usuarios y la medición de su eficacia.

Para estos fines, se crean los llamados perfiles de usuario y se almacenan en un archivo (el llamado "cookie") o se utilizan procedimientos similares, mediante los cuales se almacena información sobre el usuario relevante para la presentación de los contenidos mencionados. Esta información puede incluir, por ejemplo, los contenidos vistos, los sitios web visitados, las redes en línea utilizadas, pero también los socios de comunicación y la información técnica, como el navegador utilizado, el sistema informático utilizado e información sobre los tiempos de uso. Si los usuarios han dado su consentimiento para que se recojan sus datos de localización, éstos también podrán ser tratados.

También se almacenan las direcciones IP de los usuarios. No obstante, utilizamos los procedimientos de enmascaramiento de IP disponibles (es decir, la seudonimización mediante el acortamiento de la dirección IP) para proteger a los usuarios. En general, no se almacenan datos claros de los usuarios (como direcciones de correo electrónico o nombres) en el marco del proceso de marketing en línea, sino seudónimos. Esto significa que tanto nosotros como los proveedores de los procedimientos de marketing online no conocemos la identidad real de los usuarios, sino sólo la información almacenada en sus perfiles.

La información de los perfiles suele almacenarse en las cookies o mediante procedimientos similares. Por lo general, estas cookies también pueden leerse en otros sitios web que utilizan el mismo procedimiento de marketing en línea y analizarse con el fin de mostrar el contenido, así como complementarse con otros datos y almacenarse en el servidor del proveedor del procedimiento de marketing en línea.

Excepcionalmente, se pueden asociar datos claros a los perfiles. Este es el caso si, por ejemplo, los usuarios son miembros de una red social cuyos procedimientos de marketing en línea utilizamos y la red vincula los perfiles de los usuarios con los datos mencionados. Le pedimos que tenga en cuenta que los usuarios pueden llegar a acuerdos adicionales con los proveedores, por ejemplo, dando su consentimiento como parte del proceso de registro.

En principio, sólo tenemos acceso a información resumida sobre el éxito de nuestros anuncios. Sin embargo, en el marco de las denominadas mediciones de conversión, podemos comprobar cuáles de nuestros métodos de marketing en línea han conducido a una denominada conversión, es decir, por ejemplo, a la celebración de un contrato con nosotros. La medición de la conversión se utiliza únicamente para analizar el éxito de nuestras medidas de marketing.

A menos que se indique lo contrario, le pedimos que asuma que las cookies utilizadas se almacenarán durante un período de dos años.

Notas sobre las bases legales: Cuando pedimos a los usuarios que consientan el uso de proveedores externos, la base jurídica para el tratamiento de los datos es el consentimiento. En caso contrario, los datos de los usuarios se procesan sobre la base de nuestros intereses legítimos (es decir, el interés en que los servicios sean eficientes, económicos y fáciles de recibir). En este contexto, también nos gustaría remitirle a la información sobre el uso de cookies en esta política de privacidad.

Tipos de datos tratados: Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP).
Personas afectadas: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
Fines del tratamiento: Marketing, perfiles con información relacionada con el usuario (creación de perfiles de usuario).
Medidas de seguridad: Enmascaramiento de IP (seudonimización de la dirección IP).
Base legal: Consentimiento (Art. 6 párrafo 1 p. 1 lit. a. DSGVO), Intereses legítimos (Art. 6 párrafo 1 p. 1 lit. f. DSGVO).
Posibilidad de objeción (opt-out): Nos remitimos a los avisos de protección de datos de los respectivos proveedores y a las opciones de objeción (las llamadas "opt-out") ofrecidas por los proveedores. Si no se ha especificado ninguna opción de exclusión explícita, tiene la posibilidad de desactivar las cookies en la configuración de su navegador. Sin embargo, esto puede restringir las funciones de nuestra oferta en línea. Por lo tanto, recomendamos las siguientes opciones adicionales de exclusión, que se ofrecen de forma resumida para las áreas respectivas:a) Europa: https://www.youronlinechoices.eu.
b) Canadá: https://www.youradchoices.ca/choices.
c) Estados Unidos: https://www.aboutads.info/choices.
d) Transversal: https://optout.aboutads.info.

Servicios utilizados y proveedores de servicios:

Google Analytics: Marketing online y analítica web; proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos; sitio web: https://marketingplatform.google.com/intl/de/about/analytics/; Política de privacidad: https://policies.google.com/privacyOpción de exclusión: Plugin de exclusión: https://tools.google.com/dlpage/gaoptout?hl=de, ajustes para la visualización de anuncios: https://adssettings.google.com/authenticated; Tipos de tratamiento, así como los datos tratados: https://privacy.google.com/businesses/adsservicesCondiciones de tratamiento de datos para los productos publicitarios de Google y cláusulas contractuales estándar para la transferencia de datos a terceros países: https://business.safety.google/adsprocessorterms.

Presencia en las redes sociales (social media)

Mantenemos presencias en línea dentro de las redes sociales y procesamos los datos de los usuarios en este contexto para comunicarnos con los usuarios activos allí o para ofrecer información sobre nosotros.

Nos gustaría señalar que los datos de los usuarios pueden ser procesados fuera de la Unión Europea. Esto puede acarrear riesgos para los usuarios porque, por ejemplo, podría dificultarse el cumplimiento de los derechos de los usuarios.

Además, los datos de los usuarios de las redes sociales suelen tratarse con fines de investigación de mercado y publicidad. Por ejemplo, se pueden crear perfiles de uso basados en el comportamiento de uso y los intereses resultantes de los usuarios. A su vez, los perfiles de uso pueden utilizarse, por ejemplo, para colocar anuncios dentro y fuera de las redes que presumiblemente corresponden a los intereses de los usuarios. Para estos fines, se suelen almacenar cookies en los ordenadores de los usuarios, en los que se guarda el comportamiento de uso y los intereses de los usuarios. Además, en los perfiles de uso también pueden almacenarse datos independientes de los dispositivos utilizados por los usuarios (especialmente si los usuarios son miembros de las respectivas plataformas y están conectados a ellas).

Para una presentación detallada de las respectivas formas de tratamiento y de las opciones de oposición (opt-out), nos remitimos a las declaraciones de protección de datos y a la información proporcionada por los operadores de las respectivas redes.

En el caso de las solicitudes de información y de la reivindicación de los derechos de los interesados, también queremos señalar que la forma más eficaz de hacerlos valer es ante los proveedores. Sólo los proveedores tienen acceso a los datos de los usuarios y pueden tomar las medidas oportunas y proporcionar información directamente. Si todavía necesita ayuda, puede ponerse en contacto con nosotros.

FacebookSomos responsables conjuntamente con Facebook Ireland Ltd. de la recogida (pero no del tratamiento posterior) de los datos de los visitantes de nuestra página de Facebook (la "Página de fans"). Estos datos incluyen información sobre los tipos de contenido que los usuarios ven o con los que interactúan, o las acciones que realizan (véase el apartado "Cosas que tú y otros hacéis y proporcionáis" en la Política de Datos de Facebook: https://www.facebook.com/policy), así como información sobre los dispositivos utilizados por los usuarios (por ejemplo, direcciones IP, sistema operativo, tipo de navegador, configuración de idioma, datos de las cookies; véase el apartado "Información sobre el dispositivo" en la Declaración de Política de Privacidad de Facebook: https://www.facebook.com/policy). Como se explica en la Política de Privacidad de Facebook en el apartado "¿Cómo utilizamos esta información?", Facebook también recopila y utiliza información para proporcionar servicios de análisis, llamados "Page Insights", a los operadores de las páginas para proporcionarles información sobre cómo interactúan las personas con sus páginas y el contenido asociado a ellas. Hemos firmado un acuerdo específico con Facebook ("Información sobre la página"), https://www.facebook.com/legal/terms/page_controller_addendum), que regula, en particular, las medidas de seguridad que Facebook debe observar y en las que se ha comprometido a cumplir los derechos de los interesados (es decir, los usuarios pueden, por ejemplo, enviar información o solicitudes de supresión directamente a Facebook). Los derechos de los usuarios (en particular, a la información, la supresión, la objeción y la reclamación ante la autoridad de control competente) no están restringidos por los acuerdos con Facebook. Puede encontrar más información en la "Información sobre Page Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data).

Tipos de datos tratados: Datos de contacto (p. ej., correo electrónico, números de teléfono), datos de contenido (p. ej., entradas en formularios en línea), datos de uso (p. ej., sitios web visitados, interés en el contenido, horas de acceso), meta-datos de comunicación (p. ej., información del dispositivo, direcciones IP).
Personas afectadas: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
Fines del tratamiento: Solicitudes de contacto y comunicación, comentarios (por ejemplo, recogida de opiniones a través de un formulario en línea), marketing.
Base legal: Intereses legítimos (Art. 6 párrafo 1 p. 1 lit. f. DSGVO).

Servicios utilizados y proveedores de servicios:

Instagram: Red social; proveedor de servicios: Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA; empresa matriz: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; sitio web: https://www.instagram.com; Política de privacidad: https://instagram.com/about/legal/privacy.
Facebook: Red social; proveedor de servicios: Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda; empresa matriz: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; sitio web: https://www.facebook.com; Política de privacidad: https://www.facebook.com/about/privacyOpt-out: Configuración de los anuncios: https://www.facebook.com/adpreferences/ad_settings (Es necesario iniciar sesión en Facebook).
Twitter: Red social; proveedor de servicios: Twitter International Company, One Cumberland Place, Fenian Street, Dublín 2 D02 AX07, Irlanda; empresa matriz: Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Política de privacidad: https://twitter.com/de/privacy, (ajustes) https://twitter.com/personalization.
En YouTube: Red social y plataforma de vídeo; proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Política de privacidad: https://policies.google.com/privacy; Posibilidad de objeción (Opt-Out): https://adssettings.google.com/authenticated.

Plugins y funciones y contenidos incrustados

Integramos en nuestra oferta online elementos funcionales y de contenido que se obtienen de los servidores de sus respectivos proveedores (en adelante, "terceros proveedores"). Pueden ser, por ejemplo, gráficos, vídeos o mapas de ciudades (en lo sucesivo denominados uniformemente "contenidos").

La integración requiere siempre que los terceros proveedores de este contenido procesen la dirección IP del usuario, ya que sin la dirección IP no podrían enviar el contenido a su navegador. Por lo tanto, la dirección IP es necesaria para la visualización de este contenido o función. Nos esforzamos por utilizar únicamente contenidos cuyos proveedores respectivos sólo utilizan la dirección IP para entregar el contenido. Los proveedores de terceros también pueden utilizar las llamadas etiquetas de píxel (gráficos invisibles, también conocidos como "balizas web") con fines estadísticos o de marketing. Las "etiquetas de píxel" pueden utilizarse para analizar información como el tráfico de visitantes en las páginas de este sitio web. La información seudónima también puede almacenarse en cookies en el dispositivo del usuario y puede contener, entre otras cosas, información técnica sobre el navegador y el sistema operativo, los sitios web de referencia, la hora de la visita y otra información sobre el uso de nuestra oferta en línea, así como estar vinculada a dicha información de otras fuentes.

Tipos de datos tratados: Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), meta/datos de comunicación (por ejemplo, información del dispositivo, direcciones IP), datos de inventario (por ejemplo, nombres, direcciones), datos de contacto (por ejemplo, correo electrónico, números de teléfono), datos de contenido (por ejemplo, entradas en formularios en línea).
Personas afectadas: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
Fines del tratamiento: Suministro de nuestra oferta en línea y facilidad de uso, prestación de servicios contractuales y servicio al cliente.
Base legal: Intereses legítimos (art. 6 párr. 1 p. 1 lit. f. DSGVO), consentimiento (art. 6 párr. 1 p. 1 lit. a. DSGVO), ejecución del contrato y consultas precontractuales (art. 6 párr. 1 p. 1 lit. b. DSGVO).

Servicios utilizados y proveedores de servicios:

Google Fonts: Integramos las fuentes ("Google Fonts") del proveedor Google, por lo que los datos del usuario se utilizan únicamente para mostrar las fuentes en el navegador del usuario. La integración se basa en nuestros intereses legítimos en un uso técnicamente seguro, libre de mantenimiento y eficiente de las fuentes, su visualización uniforme y teniendo en cuenta las posibles restricciones de licencia para su integración. Proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Sitio web: https://fonts.google.com/; Política de privacidad: https://policies.google.com/privacy.
Google Maps: Integramos los mapas del servicio "Google Maps" del proveedor Google. Los datos tratados pueden incluir, en particular, las direcciones IP y los datos de localización de los usuarios, que, sin embargo, no se recogen sin su consentimiento (normalmente ejecutado en el marco de la configuración de sus dispositivos móviles); proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Sitio web: https://cloud.google.com/maps-platform; Política de privacidad: https://policies.google.com/privacyOpción de exclusión: Plugin de exclusión: https://tools.google.com/dlpage/gaoptout?hl=de, ajustes para la visualización de anuncios: https://adssettings.google.com/authenticated.
Vídeos de YouTube: Contenido de vídeo; proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; empresa matriz: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos; sitio web: https://www.youtube.com; Política de privacidad: https://policies.google.com/privacyOpción de exclusión: Plugin de exclusión: https://tools.google.com/dlpage/gaoptout?hl=de, ajustes para la visualización de anuncios: https://adssettings.google.com/authenticated.

Modificación y actualización de la política de privacidad

Le pedimos que se informe regularmente sobre el contenido de nuestra declaración de protección de datos. Adaptamos la declaración de protección de datos en cuanto los cambios en el tratamiento de datos que realizamos lo hacen necesario. Le informaremos tan pronto como los cambios requieran un acto de cooperación por su parte (por ejemplo, consentimiento) u otra notificación individual.

Cuando en esta declaración de privacidad proporcionamos direcciones y datos de contacto de empresas y organizaciones, tenga en cuenta que las direcciones pueden cambiar con el tiempo y que debe comprobar los datos antes de ponerse en contacto con nosotros.

Derechos de los interesados

Como sujeto de datos, usted tiene varios derechos en virtud del RGPD, que se derivan en particular de los artículos 15 a 21 del RGPD:

Derecho de oposición: Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen y que se lleva a cabo sobre la base del artículo 6, apartado 1, letras e) o f) de la DSGVO; esto también se aplica a la elaboración de perfiles basada en estas disposiciones. Si los datos personales que le conciernen se tratan con fines de marketing directo, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con fines de dicho marketing; esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo.
Derecho de retirada de los consentimientos: Usted tiene derecho a revocar cualquier consentimiento que haya dado en cualquier momento.
Derecho a la información: Tiene derecho a solicitar la confirmación de si se están tratando los datos en cuestión y a recibir información sobre los mismos, así como información adicional y una copia de los datos de acuerdo con los requisitos legales.
Derecho de rectificación: De acuerdo con los requisitos legales, usted tiene derecho a solicitar que se completen los datos que le conciernen o que se corrijan los datos incorrectos que le conciernen.
Derecho de supresión y restricción del tratamiento: De acuerdo con las disposiciones legales, usted tiene derecho a exigir que los datos que le conciernen sean eliminados inmediatamente o, alternativamente, a exigir la restricción del tratamiento de los datos de acuerdo con las disposiciones legales.
Derecho a la portabilidad de los datos: Tiene derecho a recibir los datos que le conciernen y que nos ha proporcionado en un formato estructurado, común y legible por máquina, de acuerdo con los requisitos legales, o a solicitar que se transfieran a otro responsable.
Denuncia ante la autoridad de control: Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe los requisitos del RGPD.

Definiciones de términos

Esta sección le ofrece una visión general de los términos utilizados en esta política de privacidad. Muchos de los términos están tomados de la ley y definidos sobre todo en el Art. 4 del GDPR. Las definiciones legales son vinculantes. Las siguientes explicaciones, en cambio, tienen como objetivo principal ayudarle a entenderlas. Los términos están ordenados alfabéticamente.

Enmascaramiento de IP: El "enmascaramiento de IP" es un método en el que se elimina el último octeto, es decir, los dos últimos números de una dirección IP, de modo que la dirección IP ya no puede utilizarse para identificar de forma exclusiva a una persona. Por lo tanto, el enmascaramiento de la IP es un medio de seudonimizar los procedimientos de tratamiento, especialmente en la comercialización en línea
Datos personales: "Datos personales": toda información relativa a una persona física identificada o identificable (en lo sucesivo, "sujeto de los datos"); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea (por ejemplo, una cookie) o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.
Perfiles con información relacionada con el usuario: El tratamiento de "perfiles con información relacionada con el usuario", o "elaboración de perfiles" para abreviar, incluye cualquier tipo de tratamiento automatizado de datos personales que consista en utilizar estos datos personales para analizar, evaluar o predecir determinados aspectos personales relacionados con una persona física (dependiendo del tipo de elaboración de perfiles, puede incluir diferente información relativa a la demografía, el comportamiento y los intereses, como la interacción con los sitios web y su contenido, etc.) (por ejemplo, los intereses en determinados contenidos o productos, el comportamiento de los clics en un sitio web o la ubicación). Las cookies y las balizas web se utilizan a menudo con fines de elaboración de perfiles.
Responsable: Responsable del tratamiento": la persona física o jurídica, la autoridad pública, la agencia o cualquier otro organismo que, solo o conjuntamente con otros, determine los fines y los medios del tratamiento de los datos personales.
Procesamiento: "Tratamiento": cualquier operación o conjunto de operaciones que se realicen con datos personales, ya sea por medios automáticos o no. El término es amplio y abarca prácticamente cualquier tratamiento de datos, ya sea la recogida, el análisis, el almacenamiento, la transmisión o el borrado.

Creado con Datenschutz-Generator.de gratuito por el Dr. Thomas Schwenke