Esta política de privacidad le informa sobre el tipo, el alcance y el propósito del tratamiento de datos personales (en lo sucesivo, „datos“) en el marco de la prestación de nuestros servicios, así como dentro de nuestra oferta en línea y de los sitios web, funciones y contenidos asociados a la misma, así como de las presencias en línea externas, como por ejemplo nuestros perfiles en redes sociales (denominados conjuntamente „oferta en línea“). En cuanto a los términos utilizados, como „tratamiento“ o „responsable“, nos remitimos a las definiciones del artículo 4 del Reglamento General de Protección de Datos (RGPD).
Responsable
Bernd Morgenthaler
Gipsenweg 10
D-82515 Wolfratshausen
bernd@morgenthaler.de
0049 – 172 – 140 1969
Tipos de datos procesados
– Datos maestros (p. ej., datos maestros de personas, nombres o direcciones).
– Datos de contacto (por ejemplo, correo electrónico, números de teléfono).
– Datos de contenido (p. ej., entradas de texto, fotografías, vídeos).
– Datos de uso (por ejemplo, páginas web visitadas, interés en los contenidos, tiempos de acceso).
– Datos de metainformación/comunicación (p. ej., información del dispositivo, direcciones IP).
Categorías de personas afectadas
Visitantes y usuarios de la oferta en línea (en lo sucesivo denominaremos a las personas afectadas conjuntamente también como „usuarios“).
Finalidad del tratamiento
– Puesta a disposición de la oferta en línea, de sus funciones y de sus contenidos.
– Contestación de solicitudes de contacto y comunicación con los usuarios.
– Medidas de seguridad.
– Medición de audiencia/Marketing
Términos utilizados
„Datos personales“ se refiere a toda información sobre una persona física identificada o identificable (en lo sucesivo, el „interesado“); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea (p. ej., una cookie) o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.
„Tratamiento“ es cualquier operación o conjunto de operaciones realizadas con o sin la ayuda de procedimientos automatizados, efectuada en relación con datos personales. El concepto es amplio y abarca prácticamente cualquier manejo de datos.
„Se entiende por “seudonimización» el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado sin recurrir a información adicional, siempre que dicha información figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.
„Elaboración de perfiles“: toda forma de tratamiento automatizado de datos personales consistente en utilizar dichos datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predichos aspectos relativos al rendimiento en el trabajo, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física.
Se denomina „responsable“ a la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento de datos personales.
„encargado del tratamiento: una persona física o jurídica, autoridad pública, agencia u otro organismo que procesa datos personales en nombre del responsable del tratamiento.
Bases jurídicas aplicables
De conformidad con el art. 13 del RGPD, le informamos sobre las bases jurídicas de nuestros tratamientos de datos. Para los usuarios del ámbito de aplicación del Reglamento General de Protección de Datos (RGPD), es decir, de la UE y del EEE, se aplica lo siguiente, siempre que la base jurídica no se mencione en la política de privacidad:
La base jurídica para la obtención del consentimiento es el art. 6, párr. 1, letra a y el art. 7 del RGPD;
La base jurídica para el tratamiento para la prestación de nuestros servicios y la ejecución de medidas contractuales, así como para la respuesta a consultas, es el art. 6, párr. 1, letra b del RGPD;
La base jurídica para el tratamiento con el fin de cumplir con nuestras obligaciones legales es el art. 6, apdo. 1, letra c) del RGPD;
En caso de que intereses vitales del interesado o de otra persona física hagan necesario el tratamiento de datos personales, el art. 6, apdo. 1, letra d del RGPD sirve de base jurídica.
La base jurídica para el tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable es el artículo 6, apartado 1, letra e), del RGPD.
La base jurídica para el tratamiento con el fin de proteger nuestros intereses legítimos es el art. 6, apdo. 1, letra f del RGPD.
El tratamiento de datos con fines distintos a aquellos para los que fueron recogidos se rige por lo dispuesto en el art. 6, apdo. 4 del RGPD.
El tratamiento de categorías especiales de datos (conforme al art. 9, apdo. 1 del RGPD) se rige por lo dispuesto en el art. 9, apdo. 2 del RGPD.
Medidas de seguridad
Tomamos, conforme a las disposiciones legales y teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo.
Las medidas incluyen, en particular, garantizar la confidencialidad, la integridad y la disponibilidad de los datos mediante el control del acceso físico a los datos, así como de su acceso, entrada, transmisión, la garantía de su disponibilidad y su separación. Asimismo, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la supresión de datos y la reacción ante amenazas a los datos. Además, tenemos en cuenta la protección de datos personales ya en el desarrollo o la selección de hardware, software y procedimientos, de conformidad con el principio de protección de datos desde el diseño y por defecto.
Colaboración con encargados del tratamiento, corresponsables del tratamiento y terceros
Siempre que en el marco de nuestro tratamiento revelemos datos a otras personas y empresas (encargados del tratamiento,responsables conjuntos o terceros), se los transmitamos o les concedamos de otro modo acceso a los datos, esto se hará únicamente sobre la base de una autorización legal (por ejemplo, si es necesaria una transmisión de datos a terceros, como a proveedores de servicios de pago, para la ejecución del contrato), si los usuarios han dado su consentimiento, si una obligación legal así lo prevé o sobre la base de nuestros intereses legítimos (por ejemplo, al utilizar agentes, proveedores de alojamiento web, etc.).
Siempre que revelemos, transmitamos o concedamos acceso a datos a otras empresas de nuestro grupo empresarial, esto se hará, en particular, con fines administrativos como interés legítimo y, además, sobre una base conforme a los requisitos legales.
Transferencias a terceros países
Siempre que procesemos datos en un tercer país (es decir, fuera de la Unión Europea (UE), del Espacio Económico Europeo (EEE) o de la Confederación Suiza) o que esto ocurra en el marco del uso de servicios de terceros o de la divulgación o transmisión de datos a otras personas o empresas, esto solo se llevará a cabo si es para el cumplimiento de nuestras obligaciones (pre)contractuales, sobre la base de su consentimiento, debido a una obligación legal o sobre la base de nuestros intereses legítimos. Salvo que existan permisos legales o contractuales, solo procesamos o permitimos que se procesen los datos en un tercer país si se cumplen los requisitos legales. Es decir, el procesamiento se realiza, por ejemplo, sobre la base de garantías especiales, como la determinación oficialmente reconocida de un nivel de protección de datos equivalente al de la UE (por ejemplo, para EE. UU. mediante el „Privacy Shield“) o el cumplimiento de obligaciones contractuales especiales oficialmente reconocidas.
Derechos de los interesados
Tiene derecho a solicitar la confirmación de si se están procesando los datos en cuestión, así como a obtener información sobre dichos datos, información adicional y una copia de los mismos de conformidad con los requisitos legales.
Tiene usted derecho, de conformidad con las disposiciones legales, a solicitar que se completen los datos que le conciernen o que se rectifiquen los datos inexactos que le conciernan.
Usted tiene derecho, de conformidad con los requisitos legales, a exigir que los datos en cuestión sean borrados sin demora o, alternativamente, a exigir una limitación del tratamiento de los datos de conformidad con los requisitos legales.
Tiene derecho a solicitar que los datos que le conciernan y que nos haya facilitado sean recibidos de conformidad con las normativas legales y a exigir su transmisión a otros responsables.
Asimismo, tiene derecho, de conformidad con las disposiciones legales, a presentar una reclamación ante la autoridad de control competente.
Derecho de desistimiento
Tiene derecho a revocar los consentimientos otorgados con efecto para el futuro.
Derecho de oposición
Puede oponerse en cualquier momento al tratamiento futuro de los datos que le conciernen de conformidad con los requisitos legales. La oposición puede realizarse, en particular, contra el tratamiento con fines de mercadotecnia directa.
Cookies y derecho de oposición en la publicidad directa
Las „cookies“ son pequeños archivos que se almacenan en los equipos de los usuarios. Dentro de las cookies se pueden almacenar diversos datos. Una cookie sirve principalmente para almacenar información sobre un usuario (o sobre el dispositivo en el que está almacenada la cookie) durante o incluso después de su visita dentro de una oferta en línea. Se denominan cookies temporales, o „cookies de sesión“ o „cookies transitorias“, aquellas cookies que se eliminan después de que un usuario abandona una oferta en línea y cierra su navegador. En una cookie de este tipo se puede almacenar, por ejemplo, el contenido de un carrito de compras en una tienda en línea o un estado de inicio de sesión. Se denominan „permanentes“ o „persistentes“ aquellas cookies que se siguen almacenando incluso después de cerrar el navegador. Así, por ejemplo, se puede almacenar el estado de inicio de sesión si los usuarios visitan la página después de varios días. Asimismo, en una cookie de este tipo se pueden almacenar los intereses de los usuarios, que se utilizan para la medición de audiencia o con fines de marketing. Se denominan „cookies de terceros“ aquellas cookies que son ofrecidas por proveedores distintos al responsable que opera la oferta en línea (en caso contrario, si se trata únicamente de sus propias cookies, se habla de „cookies de origen“ o "First-Party Cookies").
Podemos utilizar cookies temporales y permanentes e informamos sobre ello en nuestra política de privacidad.
Si los usuarios no desean que se almacenen cookies en su ordenador, se les pide que desactiven la opción correspondiente en la configuración del sistema de su navegador. Las cookies almacenadas se pueden eliminar en la configuración del sistema del navegador. La exclusión de cookies puede dar lugar a limitaciones funcionales de esta oferta en línea.
Se puede declarar una oposición general al uso de cookies utilizadas con fines de marketing online para una gran variedad de servicios, especialmente en el caso del seguimiento, a través de la página estadounidense http://www.aboutads.info/choices/ o de la página de la UE http://www.youronlinechoices.com/. Además, el almacenamiento de cookies se puede lograr desactivándolas en la configuración del navegador. Tenga en cuenta que, en tal caso, es posible que no se puedan utilizar todas las funciones de esta oferta en línea.
Eliminación de datos
Los datos que procesamos se suprimirán o se limitará su tratamiento de conformidad con los requisitos legales. A menos que se indique expresamente lo contrario en esta política de privacidad, los datos almacenados por nosotros se eliminarán tan pronto como ya no sean necesarios para su finalidad y siempre que ninguna obligación legal de conservación se oponga a su eliminación.
A menos que los datos sean eliminados por ser necesarios para otros fines legalmente permitidos, se limitará su tratamiento. Es decir, los datos se bloquearán y no se tratarán para otros fines. Esto se aplica, por ejemplo, a los datos que deban conservarse por motivos mercantiles o fiscales.
Modificaciones y actualizaciones de la política de privacidad
Le rogamos que se informe periódicamente sobre el contenido de nuestra política de privacidad. Adaptaremos la política de privacidad tan pronto como los cambios en las operaciones de procesamiento de datos que realizamos así lo requieran. Le informaremos tan pronto como los cambios requieran una acción por su parte (por ejemplo, consentimiento) u otra notificación individual.
Procesamiento relacionado con el negocio
Además, procesamos
– Datos del contrato (por ejemplo, objeto del contrato, duración, categoría de cliente).
– Datos de pago (p. ej., datos bancarios, historial de pagos)
de nuestros clientes, partes interesadas y socios comerciales con el fin de prestar servicios contractuales, servicio y atención al cliente, marketing, publicidad e investigación de mercados.
Procesamiento de pedidos en la tienda online y cuenta de cliente
Tratamos los datos de nuestros clientes en el marco de los procesos de pedido en nuestra tienda online para permitirles la selección y el pedido de los productos y servicios elegidos, así como su pago y entrega o ejecución.
Entre los datos procesados se incluyen datos de inventario, datos de comunicación, datos contractuales, datos de pago, y entre las personas afectadas por el tratamiento se encuentran nuestros clientes, interesados y otros socios comerciales. El tratamiento se lleva a cabo con el fin de prestar servicios contractuales en el marco de la gestión de una tienda en línea, facturación, entrega y servicio al cliente. Para ello, utilizamos cookies de sesión para almacenar el contenido del carrito de la compra y cookies permanentes para almacenar el estado de inicio de sesión.
El procesamiento se lleva a cabo para cumplir con nuestros servicios y la ejecución de medidas contractuales (p. ej., la ejecución de procesos de pedido) y en la medida en que esté legalmente prescrito (p. ej., el archivo requerido por ley de transacciones comerciales con fines mercantiles y fiscales). Para ello, los datos marcados como necesarios son indispensables para la formalización y cumplimiento del contrato. Solo revelamos los datos a terceros en el marco de la entrega, el pago o en el marco de los permisos y obligaciones legales, así como cuando esto se base en nuestros intereses legítimos, sobre lo cual le informamos en el marco de esta declaración de protección de datos (p. ej., frente a asesores legales y fiscales, instituciones financieras, empresas de transporte y autoridades).
Los usuarios pueden crear opcionalmente una cuenta de usuario, mediante la cual pueden, en particular, consultar sus pedidos. Como parte del registro, se comunican a los usuarios los datos obligatorios necesarios. Las cuentas de usuario no son públicas y no pueden ser indexadas por los motores de búsqueda. Si los usuarios han cancelado su cuenta de usuario, sus datos se eliminarán con respecto a la cuenta de usuario, a menos que su conservación sea necesaria por motivos de derecho mercantil o fiscal. Los datos de la cuenta de cliente permanecen hasta su eliminación con la posterior archivo en caso de una obligación legal o de nuestros intereses legítimos (por ejemplo, en caso de litigios). Incumbe a los usuarios guardar sus datos antes de que finalice el contrato en caso de cancelación.
En el marco del registro, de los nuevos inicios de sesión y del uso de nuestros servicios en línea, almacenamos la dirección IP y la hora de la respectiva acción del usuario. El almacenamiento se realiza sobre la base de nuestros intereses legítimos, así como de los intereses del usuario en la protección contra el abuso y otro tipo de uso no autorizado. Por regla general, estos datos no se ceden a terceros, a menos que sea necesario para el ejercicio de nuestras acciones legales como interés legítimo o exista una obligación legal al respecto.
La supresión se lleva a cabo tras el vencimiento de los plazos legales de garantía y otros derechos u obligaciones contractuales (por ejemplo, reclamaciones de pago u obligaciones de cumplimiento derivadas de contratos con clientes), comprobándose la necesidad de conservar los datos cada tres años; en caso de conservación por obligaciones legales de archivo, la supresión se realizará tras el vencimiento de estas.
Google Tag Manager
Google Tag Manager es una solución que nos permite gestionar las llamadas etiquetas del sitio web a través de una interfaz (e integrar así, por ejemplo, Google Analytics y otros servicios de marketing de Google en nuestra oferta en línea). El propio Tag Manager (que implementa las etiquetas) no procesa datos personales de los usuarios. Con respecto al procesamiento de los datos personales de los usuarios, se remite a la siguiente información sobre los servicios de Google. Directrices de uso: https://www.google.com/intl/de/tagmanager/use-policy.html.
Google Analytics
Utilizamos Google Analytics, un servicio de análisis web de Google LLC („Google“), sobre la base de nuestros intereses legítimos (es decir, interés en el análisis, optimización y funcionamiento económico de nuestra oferta en línea en el sentido del art. 6, párr. 1, lit. f del RGPD). Google utiliza cookies. La información generada por la cookie acerca del uso de la oferta en línea por parte de los usuarios se transmite generalmente a un servidor de Google en los EE. UU. y se almacena allí.
Google está certificado bajo el acuerdo Privacy Shield y ofrece con ello una garantía de cumplimiento de la ley de protección de datos europea (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google utilizará esta información por nuestra cuenta para evaluar el uso que hacen los usuarios de nuestra oferta en línea, recopilar informes sobre las actividades dentro de esta oferta en línea y prestarnos otros servicios relacionados con el uso de esta oferta en línea y de Internet. En este proceso, se pueden crear perfiles de uso pseudoanonimizados de los usuarios a partir de los datos procesados.
Utilizamos Google Analytics únicamente con la anonimización de IP activada. Esto significa que la dirección IP de los usuarios es abreviada por Google dentro de los Estados miembros de la Unión Europea o en otros Estados signatarios del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales se transmite la dirección IP completa a un servidor de Google en EE. UU. y se abrevia allí.
La dirección IP transmitida por el navegador del usuario no se combina con otros datos de Google. Los usuarios pueden evitar el almacenamiento de cookies mediante la configuración correspondiente de su software de navegador; además, los usuarios pueden evitar la recopilación por parte de Google de los datos generados por la cookie y relacionados con su uso de la oferta en línea, así como el procesamiento de estos datos por parte de Google, descargando e instalando el complemento del navegador disponible en el siguiente enlace: http://tools.google.com/dlpage/gaoptout?hl=de.
Más información sobre el uso de datos por parte de Google, las opciones de configuración y oposición se puede encontrar en la política de privacidad de Google (https://policies.google.com/privacy) y en la configuración para la visualización de anuncios de Google (https://adssettings.google.com/authenticated).
Los datos personales de los usuarios se eliminarán o anonimizarán transcurridos 14 meses.
Google Universal Analytics
Utilizamos Google Analytics en su configuración como „Universal Analytics“. „Universal Analytics“ designa un procedimiento de Google Analytics mediante el cual el análisis de usuarios se realiza sobre la base de un ID de usuario pseudoanonimizado y, con ello, se crea un perfil pseudoanonimizado del usuario con información procedente del uso de diferentes dispositivos (el llamado „seguimiento multidispositivo“ o „cross-device tracking“).
Google AdWords y medición de conversiones
Utilizamos los servicios de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. („Google“), sobre la base de nuestros intereses legítimos (es decir, el interés en el análisis, la optimización y el funcionamiento económico de nuestra oferta en línea en el sentido del art. 6, párr. 1, letra f del RGPD).
Google está certificado bajo el acuerdo Privacy Shield y ofrece con ello una garantía de cumplimiento de la ley de protección de datos europea (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Utilizamos el procedimiento de marketing en línea Google „AdWords“ para colocar anuncios en la red de publicidad de Google (por ejemplo, en resultados de búsqueda, en vídeos, en páginas web, etc.) para que se muestren a los usuarios que tengan un presunto interés en los anuncios. Esto nos permite mostrar anuncios para y dentro de nuestra oferta en línea de forma más específica, con el fin de presentar a los usuarios únicamente anuncios que se correspondan potencialmente con sus intereses. Si a un usuario se le muestran, por ejemplo, anuncios de productos por los que se ha interesado en otras ofertas en línea, esto se denomina „remarketing“. Para estos fines, cuando se accede a nuestro sitio web y a otros sitios web en los que está activa la red de publicidad de Google, Google ejecuta directamente un código y se integran en la página web las llamadas etiquetas de (re)marketing (gráficos invisibles o código, también denominados „web beacons“). Con su ayuda, se almacena una cookie individual en el dispositivo del usuario, es decir, un archivo pequeño (en lugar de cookies también se pueden utilizar tecnologías comparables). En este archivo se registra qué sitios web ha visitado el usuario, qué contenidos le interesan y en qué ofertas ha hecho clic, así como información técnica sobre el navegador y el sistema operativo, sitios web de referencia, hora de visita y otros datos sobre el uso de la oferta en línea.
Además, recibimos una „cookie de conversión“ individual. La información obtenida mediante la cookie sirve para que Google elabore estadísticas de conversión para nosotros. Sin embargo, solo conocemos el número total anónimo de usuarios que han hecho clic en nuestro anuncio y han sido redirigidos a una página provista de una etiqueta de seguimiento de conversiones. No obstante, no recibimos ninguna información con la que se pueda identificar personalmente a los usuarios.
Los datos de los usuarios se procesan de forma pseudoanonimizada en el marco de la red de publicidad de Google. Es decir, Google no almacena ni procesa, por ejemplo, el nombre o la dirección de correo electrónico de los usuarios, sino que procesa los datos pertinentes en relación con las cookies dentro de perfiles de usuario pseudoanonimizados. Es decir, desde el punto de vista de Google, los anuncios no se gestionan ni se muestran para una persona concretamente identificada, sino para el titular de la cookie, independientemente de quién sea dicho titular de la cookie. Esto no se aplica si un usuario ha permitido expresamente a Google procesar los datos sin esta pseudoanonimización. La información recopilada sobre los usuarios se transmite a Google y se almacena en los servidores de Google en EE. UU.
En la política de privacidad de Google (https://policies.google.com/technologies/ads) y en la configuración para la visualización de anuncios de Google (https://adssettings.google.com/authenticated) encontrará más información sobre el uso de datos por parte de Google, así como las opciones de configuración y oposición.
Creado con Datenschutz-Generator.de por el abogado Dr. Thomas Schwenke
Direcciones de correo electrónico
No compartimos ninguna dirección de correo electrónico con terceros.