Introducción En esta política de privacidad explicamos cómo procesamos tus datos personales (en lo sucesivo también denominados simplemente "datos"), con qué finalidad y en qué medida. Esta política se aplica a todo tratamiento de tus datos personales por nuestra parte, ya sea como parte de nuestros servicios o específicamente en nuestros sitios web, aplicaciones móviles y plataformas externas en línea, incluidos nuestros perfiles en redes sociales (colectivamente, "Servicios en línea").
Los términos utilizados en esta declaración son neutros en cuanto al género.
A partir de: 20 de mayo de 2024
La siguiente descripción general resume los tipos de datos procesados y los fines de su procesamiento, y hace referencia a los interesados.
Aquí encontrarás un resumen de los principios según el GDPR, que constituyen la base de nuestro tratamiento de datos personales. Ten en cuenta que, además de las disposiciones del GDPR, en tu país o en el nuestro pueden aplicarse normativas de protección de datos específicas de cada país. En nuestra política de privacidad se establecen bases jurídicas más específicas, si son pertinentes en casos concretos.
Además de la normativa del GDPR, en Alemania se aplican las leyes nacionales de protección de datos, en particular la Ley Federal de Protección de Datos (BDSG). Esta ley contiene normas específicas sobre el derecho a la información, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines, la transferencia de datos y la toma de decisiones automatizadas y la elaboración de perfiles. Además, los distintos estados federales pueden tener sus propias leyes de protección de datos.
Tomamos las medidas técnicas y organizativas apropiadas de acuerdo con los requisitos legales para garantizar un nivel de protección adecuado al riesgo. Estas medidas incluyen, entre otras cosas, garantizar la confidencialidad, integridad y disponibilidad de los datos. Controlamos el acceso físico y electrónico a los datos, así como su acceso, introducción, distribución, garantizando su disponibilidad y su separación. También hemos establecido procedimientos para proteger los derechos de los afectados, para eliminar datos y para responder a las amenazas a los datos. Tenemos en cuenta la protección de datos a la hora de desarrollar y seleccionar hardware, software y procesos, de acuerdo con el principio de protección de datos mediante el diseño tecnológico y la configuración predeterminada respetuosa con la protección de datos.
Para proteger los datos de los usuarios cuando se transmiten a través de nuestros servicios en línea, utilizamos el cifrado TLS/SSL. SSL (Secure Sockets Layer) es la tecnología estándar para conexiones seguras a Internet que cifra los datos transmitidos entre un sitio web o una aplicación y un navegador (o entre dos servidores). TLS (Transport Layer Security) es una versión actualizada y más segura de SSL. HTTPS aparece en la URL cuando un sitio web está protegido por un certificado SSL/TLS.
Como parte de nuestro procesamiento de datos, puede ocurrir que los datos se transmitan o revelen a otros organismos, empresas o personas. Entre ellos se incluyen, por ejemplo, proveedores de servicios a los que se encomiendan tareas informáticas o proveedores de servicios y contenidos que se integran en un sitio web. Siempre cumplimos los requisitos legales y celebramos los contratos o acuerdos adecuados con los destinatarios para proteger tus datos.
Tratamiento de datos en terceros países: Sólo procesamos datos en terceros países (fuera de la UE o del EEE) o los transmitimos allí si es conforme a los requisitos legales. Si el nivel de protección de datos de un tercer país ha sido reconocido por una decisión de adecuación de la Comisión de la UE (Artículo 45 del GDPR), esto sirve como base para la transferencia de datos. De lo contrario, las transferencias de datos sólo tendrán lugar si el nivel de protección de datos está garantizado de otro modo, por ejemplo, B. mediante cláusulas contractuales estándar (Art. 46 Párr. 2 lit. c) GDPR), consentimiento expreso o en caso de transmisión contractual o legalmente requerida (Art. 49 Párr. 1 GDPR). Puedes encontrar información sobre las transferencias a terceros países y las decisiones de adecuación en la oferta de información de la Comisión de la UE.
Como parte del "Marco de Privacidad de Datos" (DPF), la Comisión de la UE ha reconocido el nivel de protección de datos de determinadas empresas de EE.UU.. Puedes consultar la lista de empresas certificadas y más información sobre el DPF en el sitio web del Departamento de Comercio de EEUU. Te informaremos de qué proveedores de servicios que utilizamos están certificados conforme al Marco de Privacidad de Datos.
Eliminamos los datos procesados de acuerdo con los requisitos legales tan pronto como se revoque el consentimiento para el procesamiento o dejen de aplicarse otros permisos (por ejemplo, si la finalidad del procesamiento ya no es aplicable o los datos ya no son necesarios para esta finalidad). Si los datos son necesarios para otros fines legalmente permitidos, su tratamiento se llevará a cabo para estos fines
Fines limitados y se bloquearán los datos. Esto se aplica, por ejemplo, a los datos que deban conservarse por motivos comerciales o fiscales o que sean necesarios para hacer valer, ejercer o defender reclamaciones legales o para proteger los derechos de otras personas físicas o jurídicas. Nuestro aviso de protección de datos puede contener más información sobre la conservación y supresión de datos.
Como interesado, tienes varios derechos en virtud del RGPD, en particular de los artículos 15 a 21 del RGPD:
Las cookies son pequeños archivos de texto o de memoria que pueden almacenar y leer información en los dispositivos finales. Se utilizan, por ejemplo, para guardar el estado de inicio de sesión en cuentas de usuario, el contenido de un carrito de la compra en tiendas electrónicas o el contenido y las funciones a las que se ha accedido en una oferta en línea. Las cookies también pueden utilizarse para otros fines, como garantizar la funcionalidad, seguridad y facilidad de uso de las ofertas en línea y recopilar datos sobre los flujos de visitantes del sitio web.
Utilizamos cookies de acuerdo con la normativa legal. Para ello, obtenemos el consentimiento previo de los usuarios en los casos en que lo exige la ley. El consentimiento no es necesario si el almacenamiento y la lectura de información, incluidas las cookies, son estrictamente necesarios para proporcionar a los usuarios el servicio telemático expresamente solicitado. Por lo general, se trata de cookies necesarias para la funcionalidad, el equilibrio de carga, la seguridad, el almacenamiento de la configuración del usuario y funciones principales y secundarias similares de la oferta en línea. El consentimiento es revocable y se comunicará claramente a los usuarios, incluyendo información sobre el uso respectivo de las cookies.
La base jurídica para procesar datos personales utilizando cookies depende de si obtenemos el consentimiento de los usuarios. Si se da el consentimiento, éste es la base jurídica. De lo contrario, el tratamiento se basa en nuestros intereses legítimos, como las operaciones comerciales y la mejora de nuestra oferta en línea, o si el uso de cookies es necesario para cumplir nuestras obligaciones contractuales. Explicaremos los fines para los que se utilizan las cookies en el curso de esta declaración de protección de datos o al obtener el consentimiento.
Hay dos tipos de cookies en cuanto al tiempo que se almacenan:
Los usuarios pueden revocar su consentimiento en cualquier momento y oponerse al tratamiento de sus datos. Se pueden establecer restricciones al uso de cookies en la configuración del navegador, pero esto puede afectar a la funcionalidad de nuestra oferta en línea. Las objeciones al uso de cookies con fines de marketing pueden hacerse a través de sitios web como https://optout.aboutads.info y https://www.youronlinechoices.com se explicará.
Utilizamos un proceso de gestión del consentimiento de cookies para gestionar y verificar el consentimiento del usuario al uso de cookies y al tratamiento y proveedores asociados. La declaración de consentimiento se guarda para que no tenga que solicitarse repetidamente. El almacenamiento puede tener lugar en el servidor o en una cookie (cookie opt-in) para poder asignar el consentimiento a un usuario o dispositivo. La duración del almacenamiento del consentimiento puede ser de hasta dos años. Se crea y almacena un identificador de usuario seudónimo con el momento del consentimiento, información sobre el alcance del consentimiento (como categorías de cookies y/o proveedores de servicios), así como el navegador, el sistema y el dispositivo final.
Procesamos los datos de nuestros socios comerciales, como clientes y partes interesadas (denominados colectivamente "socios comerciales"), en el marco de relaciones contractuales y legales comparables, así como en la comunicación con los socios comerciales, por ejemplo, para procesar consultas.
Este tratamiento de datos se lleva a cabo para cumplir nuestras obligaciones contractuales, como la prestación de servicios acordados, obligaciones de actualización y rectificación de fallos. También utilizamos los datos para tareas de administración y organización y para proteger nuestros derechos. Además, procesamos datos basándonos en nuestros intereses legítimos en operaciones eficientes y empresariales y medidas de seguridad. Esto también incluye la protección de nuestros socios comerciales y nuestras operaciones frente a usos indebidos y peligros. Sólo transmitimos datos de socios comerciales en la medida en que sea necesario para los fines indicados o para cumplir obligaciones legales. En esta declaración de protección de datos se proporciona información sobre otros fines de procesamiento, por ejemplo, con fines de marketing.
Los datos necesarios para estos fines se comunicarán a los socios comerciales antes o durante la recogida de datos, por ejemplo, en formularios en línea, mediante marcas o símbolos especiales.
Eliminamos los datos una vez que han expirado las obligaciones legales de garantía y similares, normalmente al cabo de 4 años, a menos que los datos deban almacenarse en una cuenta de cliente o conservarse por motivos legales de archivo. El periodo de conservación legal para documentos relevantes para la legislación fiscal es de diez años y de seis años para cartas comerciales y empresariales.
Podemos implicar a terceros o plataformas en la prestación de nuestros servicios. En estos casos, se aplican los términos y condiciones y la información sobre protección de datos del respectivo proveedor o plataforma.
Tratamos los datos del usuario para poder ofrecerte nuestros servicios en línea. Esto incluye el tratamiento de la dirección IP del usuario, que es necesaria para transmitir el contenido y las funciones de nuestros servicios en línea al navegador o dispositivo del usuario.
Utilizamos blogs o formas similares de comunicación y publicación en línea (en lo sucesivo, "medio de publicación"). Los datos de los lectores sólo se procesan en la medida en que sea necesario para la presentación del medio y la interacción entre autores y lectores o por motivos de seguridad. Puedes encontrar más información sobre el tratamiento de los datos de los visitantes de nuestro medio de publicación en este aviso de protección de datos.
Cuando te pones en contacto con nosotros (por ejemplo, por correo postal, formulario de contacto, correo electrónico, teléfono o redes sociales), así como en el marco de las relaciones comerciales y de usuario existentes, tratamos los datos de los solicitantes en la medida en que sea necesario para responder a las consultas.< /p>
Utilizamos métodos de análisis web, también conocidos como "medición del alcance", para evaluar el flujo de visitantes a nuestro sitio web. Esto puede incluir el comportamiento, los intereses o la información demográfica de los visitantes, como la edad o el sexo, de forma seudónima. Con estos análisis podemos, por ejemplo, determinar en qué momentos se utiliza más nuestra oferta en línea y qué áreas deben optimizarse.
También utilizamos procedimientos de prueba para evaluar y mejorar diferentes versiones de nuestra oferta en línea o sus componentes.
Los datos recogidos pueden incluir perfiles que resumen información sobre el uso de un dispositivo. Los datos pueden almacenarse y leerse en el navegador o en el dispositivo final. La información recogida incluye, entre otras cosas, los sitios web visitados, los elementos utilizados, datos técnicos como el navegador y el sistema operativo y las horas de uso. Si los usuarios están de acuerdo, también se pueden procesar los datos de localización.
Las direcciones IP de los usuarios se almacenan, pero utilizamos un proceso de enmascaramiento de IP (seudonimización mediante el acortamiento de la dirección IP) para proteger a los usuarios. Ni nosotros ni los proveedores del software utilizado conocemos la identidad real de los usuarios, sino sólo la información seudónima almacenada en los perfiles.
Para obtener información más detallada sobre los servicios y el procesamiento de datos, visita los sitios web especificados. Los usuarios pueden oponerse al uso de estas herramientas en cualquier momento (exclusión voluntaria), por ejemplo a través de los plugins de exclusión voluntaria correspondientes o de la configuración de visualización de publicidad.
Tratamos los datos personales con fines de marketing online, lo que incluye en particular la comercialización de espacios publicitarios o la presentación de publicidad y otros contenidos basados en los intereses potenciales de los usuarios y la medición de su eficacia.
Para ello, creamos los denominados perfiles de usuario, que se almacenan en cookies o mediante métodos similares. Estos perfiles contienen información como el contenido visto, los sitios web visitados y las redes en línea utilizadas. También se pueden procesar datos técnicos como el navegador utilizado, el sistema operativo e información sobre las horas de uso. Si los usuarios han aceptado que se recojan sus datos de localización, éstos también pueden ser procesados.
Las direcciones IP de los usuarios se almacenan y utilizamos procedimientos de enmascaramiento de IP (seudonimización) para proteger a los usuarios. No se almacenan datos claros de los usuarios (como direcciones de correo electrónico o nombres), sino seudónimos. Ni nosotros ni los proveedores de métodos de marketing online conocemos la identidad real de los usuarios, sólo la información de los perfiles.
La información del perfil suele almacenarse en cookies y puede utilizarse posteriormente en otros sitios web que utilicen el mismo proceso de marketing online para la visualización y el análisis de contenidos y complementarse con otros datos.
En nuestra oferta online incluimos enlaces de afiliación u otras referencias a ofertas y servicios de terceros proveedores. Si los usuarios siguen estos enlaces o posteriormente aprovechan las ofertas, podemos recibir una comisión de los terceros proveedores.
Para rastrear si los usuarios han aprovechado las ofertas a través de los enlaces de afiliación que utilizamos, es necesario que los proveedores terceros sepan que los usuarios han seguido dicho enlace. La asignación de los enlaces de afiliado a las transacciones comerciales o promociones tiene como único propósito la facturación de comisiones y se cancelará en cuanto deje de ser necesaria.
Para esta asignación, los enlaces de afiliados pueden complementarse con determinados valores, que forman parte del enlace o pueden almacenarse en una cookie. Estos valores incluyen, en particular, el sitio web de origen, la hora, los identificadores en línea y el tipo de enlace utilizado.