Protección de datos

Esta declaración de protección de datos le informa sobre el tipo, el alcance y la finalidad del tratamiento de los datos personales (en lo sucesivo denominados "datos") dentro de nuestra oferta en línea y los sitios web, las funciones y los contenidos relacionados con ella, así como las presencias en línea externas, como nuestros perfiles en las redes sociales (en lo sucesivo denominados conjuntamente "oferta en línea"). En cuanto a los términos utilizados, como "tratamiento" o "responsable del tratamiento", nos remitimos a las definiciones del artículo 4 del Reglamento General de Protección de Datos (RGPD).

 

Responsable
Frank Braun, Herrnhüttestr. 21, 90411 Nuremberg;
Kerstin Seeger, Goethestr. 16, 90522 Oberasbach;
Maria Seeger, Beethovenstr. 12, 50674 Colonia.
Contacto: Ver huella

 

Tipos de datos tratados
- Datos del inventario (por ejemplo, nombres, direcciones).
- Datos de contacto (por ejemplo, correo electrónico, números de teléfono).
- Datos de contenido (por ejemplo, entrada de texto, fotografías, vídeos).
- Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso).
- Metadatos/comunicaciones (por ejemplo, información sobre el dispositivo, direcciones IP).

 

Categorías de personas afectadas
Los visitantes y usuarios de la oferta en línea (en lo sucesivo también nos referiremos a los interesados colectivamente como "usuarios").

 

Finalidad del tratamiento
- Provisión de la oferta en línea, sus funciones y contenidos.
- Responder a las solicitudes de contacto y comunicarse con los usuarios.
- Medidas de seguridad.
- Medición del alcance/comercialización

 

Terminología utilizada
"Datos personales": toda información relativa a una persona física identificada o identificable (en lo sucesivo, "sujeto de los datos"); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea (por ejemplo, una cookie) o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

"Tratamiento": cualquier operación o conjunto de operaciones que se realicen con datos personales, ya sea por medios automáticos o no. El término es amplio y abarca prácticamente cualquier tratamiento de datos.

"seudonimización": el tratamiento de datos personales de manera que los datos personales ya no puedan atribuirse a un sujeto de datos específico sin el uso de información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyan a una persona física identificada o identificable.

"elaboración de perfiles": todo tratamiento automatizado de datos personales que consiste en utilizar dichos datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o el cambio de ubicación de dicha persona física.

Responsable del tratamiento": la persona física o jurídica, la autoridad pública, el organismo o la entidad que, por sí sola o conjuntamente con otras, determina los fines y los medios del tratamiento de los datos personales.

"Encargado del tratamiento": persona física o jurídica, autoridad pública, agencia u otro organismo que trate datos personales por cuenta del responsable del tratamiento.

 

Bases jurídicas pertinentes
De acuerdo con el art. 13 de la DSGVO, le informamos de la base legal de nuestro tratamiento de datos. Si la base legal no está indicada en la política de privacidad, se aplica lo siguiente: La base legal para obtener el consentimiento es el art. 6(1)(a) y el art. 7 DSGVO, la base legal para el tratamiento con el fin de cumplir con nuestros servicios y llevar a cabo medidas contractuales y responder a las consultas es el art. 6(1)(b) DSGVO, la base legal para el tratamiento con el fin de cumplir con nuestras obligaciones legales es el art. 6(1)(c) DSGVO, y la base legal para el tratamiento con el fin de proteger nuestros intereses legítimos es el art. 6(1)(f) DSGVO. En el caso de que los intereses vitales del interesado o de otra persona física hagan necesario el tratamiento de los datos personales, el art. 6 (1) (d) de la DSGVO sirve de base legal.

 

Medidas de seguridad
Adoptaremos las medidas técnicas y organizativas apropiadas para garantizar un nivel de protección adecuado al riesgo, de conformidad con el artículo 32 del RGPD, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como la probabilidad y la gravedad variables del riesgo para los derechos y las libertades de las personas físicas.

Las medidas incluyen, en particular, la garantía de la confidencialidad, la integridad y la disponibilidad de los datos mediante el control del acceso físico a los mismos, así como el acceso, la introducción, la transferencia, la garantía de disponibilidad y la separación de los datos. También disponemos de procedimientos para garantizar el ejercicio de los derechos de los interesados, la supresión de datos y la respuesta a los datos comprometidos. Además, ya tenemos en cuenta la protección de los datos personales en el desarrollo y la selección del hardware, el software y los procedimientos, de acuerdo con el principio de la protección de datos a través del diseño de la tecnología y a través de la configuración predeterminada respetuosa con la protección de datos (Art. 25 DSGVO).

 

Cooperación con procesadores y terceros
Si, en el curso de nuestro procesamiento, revelamos los datos a otras personas y empresas (procesadores de pedidos o terceros), se los transmitimos o les damos acceso a los datos de otra manera, esto sólo se hará sobre la base de un permiso legal (por ejemplo, si una transmisión de los datos a terceros, como a los proveedores de servicios de pago, es necesaria para la ejecución del contrato de conformidad con el Art. 6 párrafo 1 lit. b DSGVO), usted ha dado su consentimiento, una obligación legal lo prevé o sobre la base de nuestros intereses legítimos (por ejemplo, cuando se utilizan agentes, anfitriones web, etc.).

Si encargamos a terceros el tratamiento de datos sobre la base de un llamado "acuerdo de tratamiento de pedidos", esto se hace sobre la base del Art. 28 DSGVO.

 

Transferencias a terceros países
Si tratamos los datos en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)) o si se hace en el contexto del uso de servicios de terceros o de la divulgación o transferencia de datos a terceros, sólo se hace si se hace para cumplir nuestras obligaciones (pre)contractuales, sobre la base de su consentimiento, debido a una obligación legal o sobre la base de nuestros intereses legítimos. Sujeto a permisos legales o contractuales, sólo procesamos o permitimos el procesamiento de datos en un tercer país si se cumplen los requisitos especiales del art. 44 y ss. La DSGVO se cumple. Esto significa que el tratamiento se lleva a cabo, por ejemplo, sobre la base de garantías especiales, como la determinación oficialmente reconocida de un nivel de protección de datos correspondiente al de la UE (por ejemplo, en el caso de los Estados Unidos a través del "Escudo de la privacidad") o el cumplimiento de obligaciones contractuales especiales oficialmente reconocidas (las denominadas "cláusulas contractuales tipo").

 

Derechos de los interesados
Tiene derecho a solicitar la confirmación de si se están tratando los datos en cuestión y a recibir información sobre los mismos, así como información adicional y una copia de los datos, de conformidad con el artículo 15 de la DSGVO.

Tienes derecho según. Art. 16 DSGVO, usted tiene derecho a solicitar que se completen los datos que le conciernen o que se corrijan los datos inexactos que le conciernen.

De conformidad con el artículo 17 del RGPD, usted tiene derecho a exigir la supresión inmediata de los datos en cuestión o, alternativamente, a exigir la limitación del tratamiento de los datos de conformidad con el artículo 18 del RGPD.

Tiene derecho a solicitar que se le comuniquen los datos que le conciernen y que nos ha proporcionado de conformidad con el artículo 20 del RGPD y a solicitar que se transfieran a otros responsables del tratamiento.

También tiene derecho a presentar una reclamación ante la autoridad de control competente de conformidad con el artículo 77 de la DSGVO.

 

Derecho de desistimiento
Usted tiene el derecho de revocar cualquier consentimiento que haya dado de acuerdo con el Art. 7 (3) DSGVO con efecto para el futuro.

 

Derecho de objeción
Usted puede oponerse en cualquier momento al tratamiento futuro de los datos que le conciernen, de conformidad con el artículo 21 de la DSGVO. La objeción puede hacerse, en particular, contra el tratamiento con fines de marketing directo.

 

Cookies y derecho de oposición a la publicidad directa
Las "cookies" son pequeños archivos que se almacenan en los ordenadores de los usuarios. Dentro de las cookies se puede almacenar diferente información. Una cookie se utiliza principalmente para almacenar información sobre un usuario (o el dispositivo en el que se almacena la cookie) durante o después de su visita a una oferta en línea. Las cookies temporales, o "cookies de sesión" o "cookies transitorias", son cookies que se eliminan después de que el usuario abandone una oferta en línea y cierre su navegador. En una cookie de este tipo se puede almacenar, por ejemplo, el contenido de la cesta de la compra en una tienda online o el estado de inicio de sesión. Las cookies que permanecen almacenadas incluso después de cerrar el navegador se denominan "permanentes" o "persistentes". Por ejemplo, el estado de inicio de sesión puede almacenarse si los usuarios los visitan después de varios días. Del mismo modo, los intereses de los usuarios pueden almacenarse en una cookie de este tipo, que se utiliza para medir el alcance o con fines de marketing. Las "cookies de terceros" son cookies ofrecidas por proveedores distintos del responsable que gestiona la oferta en línea (en caso contrario, si sólo son sus cookies, se denominan "cookies de origen").

Podemos utilizar cookies temporales y permanentes y lo explicaremos en nuestra política de privacidad.

Si el usuario no desea que se almacenen cookies en su ordenador, se le pide que desactive la opción correspondiente en la configuración del sistema de su navegador. Las cookies almacenadas pueden eliminarse en la configuración del sistema del navegador. La exclusión de las cookies puede conducir a restricciones funcionales de esta oferta en línea.

Se puede hacer una objeción general al uso de cookies con fines de marketing en línea para muchos de los servicios, especialmente en el caso del seguimiento, a través del sitio estadounidense http://www.aboutads.info/choices/ o del lado de la UE http://www.youronlinechoices.com/ se explique. Además, el almacenamiento de las cookies puede lograrse desactivando las mismas en la configuración del navegador. Tenga en cuenta que no todas las funciones de esta oferta en línea pueden utilizarse después.

 

Eliminación de datos
Los datos procesados por nosotros serán eliminados o restringidos en su procesamiento de acuerdo con los artículos 17 y 18 de la DSGVO. A menos que se indique expresamente en el ámbito de esta declaración de protección de datos, los datos almacenados por nosotros se eliminarán tan pronto como dejen de ser necesarios para los fines previstos y la eliminación no entre en conflicto con ninguna obligación de conservación legal. Si los datos no se suprimen porque son necesarios para otros fines legalmente permitidos, se restringirá su tratamiento. Es decir, los datos se bloquean y no se procesan para otros fines. Esto se aplica, por ejemplo, a los datos que deben conservarse por razones de derecho comercial o fiscal.

De acuerdo con los requisitos legales en Alemania, la conservación es, en particular, de 10 años de acuerdo con los §§ 147 párrafo 1 AO, 257 párrafo 1 nº 1 y 4, párrafo 4 HGB (libros, registros, informes de gestión, comprobantes de contabilidad, libros comerciales, documentos relevantes para la fiscalidad, etc.) y de 6 años de acuerdo con el § 257 párrafo 1 nº 2 y 3, párrafo 4 HGB (cartas comerciales).

De acuerdo con los requisitos legales en Austria, el almacenamiento se lleva a cabo en particular durante 7 años en virtud del artículo 132, apartado 1, de la BAO (registros contables, comprobantes/facturas, cuentas, recibos, documentos comerciales, declaración de ingresos y gastos, etc.), durante 22 años en relación con los bienes inmuebles y durante 10 años para los registros relacionados con los servicios prestados por vía electrónica, las telecomunicaciones, los servicios de radio y televisión prestados a los no empresarios en los Estados miembros de la UE y para los que se solicita la miniventanilla única (MOSS).

 

Prestación de nuestros servicios legales y empresariales
Tratamos los datos de nuestros socios, simpatizantes, interesados, clientes u otras personas de acuerdo con el art. 6, apartado 1, letra b. DSGVO, en la medida en que les ofrezcamos servicios contractuales o actuemos en el marco de relaciones comerciales existentes, por ejemplo, frente a miembros, o seamos nosotros mismos los destinatarios de servicios y prestaciones. Además, tratamos los datos de los interesados de conformidad con el artículo 6, apartado 1, letra f. DSGVO sobre la base de nuestros intereses legítimos, por ejemplo, cuando se trata de tareas administrativas o de relaciones públicas.

Los datos tratados en este contexto, el tipo, el alcance y la finalidad y la necesidad de su tratamiento vienen determinados por la relación contractual subyacente. En principio, esto incluye el inventario y los datos maestros de las personas (por ejemplo, nombre, dirección, etc.), así como los datos de contacto (por ejemplo, dirección de correo electrónico, teléfono, etc.), los datos del contrato (por ejemplo, servicios utilizados, contenidos e información proporcionada, nombres de las personas de contacto) y, si ofrecemos servicios o productos sujetos a pago, los datos de pago (por ejemplo, datos bancarios, historial de pagos, etc.).

Eliminamos los datos que ya no son necesarios para cumplir nuestros objetivos legales y comerciales. Esto se determina en función de las respectivas tareas y relaciones contractuales. En el caso de la tramitación comercial, conservamos los datos durante el tiempo que sea pertinente para la tramitación comercial, así como en relación con cualquier obligación de garantía o responsabilidad. La necesidad de conservar los datos se revisa cada tres años; en caso contrario, se aplican las obligaciones legales de conservación.

 

Comentarios y contribuciones
Cuando los usuarios dejan comentarios u otras contribuciones, sus direcciones IP pueden ser almacenadas durante 7 días en base a nuestros intereses legítimos definidos en el Art. 6 (1) lit. f. Los DSGVO se almacenan durante 7 días. Esto se hace por nuestra seguridad en caso de que alguien deje contenido ilícito en los comentarios y publicaciones (insultos, propaganda política prohibida, etc.). En este caso, nosotros mismos podemos ser perseguidos por el comentario o la publicación y, por lo tanto, estamos interesados en la identidad del autor.

Además, nos reservamos el derecho, sobre la base de nuestros intereses legítimos de acuerdo con el Art. 6 párrafo 1 lit. f. DSGVO, para tratar los datos del usuario con el fin de detectar el spam.

Sobre la misma base legal, en el caso de las encuestas, nos reservamos el derecho de almacenar las direcciones IP de los usuarios durante su duración y de utilizar Cookis para evitar la votación múltiple.

Los datos facilitados en el marco de los comentarios y las contribuciones serán almacenados permanentemente por nosotros hasta que el usuario se oponga.

 

Contacte con
Al ponerse en contacto con nosotros (por ejemplo, mediante el formulario de contacto, el correo electrónico, el teléfono o a través de las redes sociales), los datos del usuario se procesan con el fin de gestionar la solicitud de contacto y su procesamiento de conformidad con el art. 6 (1) lit. b) de la DSGVO. Los datos del usuario pueden almacenarse en un sistema de gestión de la relación con el cliente ("sistema CRM") o en una organización de consulta comparable.

Eliminamos las solicitudes si ya no son necesarias. Revisamos la necesidad cada dos años; además, se aplican las obligaciones legales de archivo.

 

Alojamiento y envío de correo electrónico
Los servicios de alojamiento que utilizamos sirven para prestar los siguientes servicios: Servicios de infraestructura y plataforma, capacidad informática, espacio de almacenamiento y servicios de bases de datos, envío de correo electrónico, servicios de seguridad y servicios de mantenimiento técnico, que utilizamos para el funcionamiento de esta oferta en línea.

Para ello, nosotros o nuestro proveedor de alojamiento procesamos los datos de inventario, los datos de contacto, los datos de contenido, los datos de contrato, los datos de uso, los metadatos y los datos de comunicación de los clientes, los interesados y los visitantes de esta oferta en línea sobre la base de nuestros intereses legítimos en una prestación eficiente y segura de esta oferta en línea de conformidad con el art. 6 (1) lit. f DSGVO en relación con el art. 28 DSGVO (conclusión de un acuerdo de procesamiento de contratos). Art. 28 de la DSGVO (conclusión del acuerdo de tramitación de pedidos).

 

Recogida de datos de acceso y archivos de registro
Nosotros, o más bien nuestro proveedor de alojamiento, recopilamos los datos sobre la base de nuestros intereses legítimos en el sentido del art. 6, apartado 1, letra f. DSGVO, recogemos datos sobre cada acceso al servidor en el que se encuentra este servicio (los llamados archivos de registro del servidor). Los datos de acceso incluyen el nombre del sitio web al que se ha accedido, el archivo, la fecha y la hora de acceso, la cantidad de datos transferidos, la notificación de acceso satisfactorio, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente), la dirección IP y el proveedor solicitante.

La información de los archivos de registro se almacena por razones de seguridad (por ejemplo, para aclarar actos de abuso o fraude) durante un máximo de 7 días y luego se elimina. Los datos cuyo almacenamiento posterior es necesario para fines probatorios están exentos de ser eliminados hasta que se aclare definitivamente el respectivo incidente.

 

Presencia en línea en los medios sociales
Mantenemos presencias online dentro de las redes y plataformas sociales para poder comunicarnos con los clientes, interesados y usuarios activos en ellas e informarles de nuestros servicios en las mismas. Al llamar a las respectivas redes y plataformas, se aplican los términos y condiciones y las directrices de procesamiento de datos de sus respectivos operadores.

Salvo que se indique lo contrario en nuestra política de privacidad, tratamos los datos de los usuarios si se comunican con nosotros dentro de las redes y plataformas sociales, por ejemplo, si escriben posts en nuestras presencias online o nos envían mensajes.

 

Youtube
Integramos los vídeos de la plataforma "YouTube" del proveedor Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Política de privacidad: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.

Utilizamos el servicio de Google reCaptcha para determinar si es un humano o un ordenador el que realiza una determinada entrada en nuestro formulario de contacto o boletín. Google utiliza los siguientes datos para comprobar si usted es un humano o un ordenador: La dirección IP del dispositivo terminal utilizado, el sitio web que visita con nosotros y en el que está incrustado el captcha, la fecha y la duración de la visita, los datos de reconocimiento del navegador y el tipo de sistema operativo utilizado, la cuenta de Google si ha iniciado sesión en Google, los movimientos del ratón en las áreas de reCaptcha y las tareas que requieren la identificación de imágenes. La base legal para el tratamiento de datos descrito es el art. 6 (1) lit. f del Reglamento General de Protección de Datos. Existe un interés legítimo por nuestra parte en este tratamiento de datos para garantizar la seguridad de nuestro sitio web y protegernos de las entradas automatizadas (ataques).

 

Creado con Datenschutz-Generator.de por RA Dr. Thomas Schwenke

¿nunca más se perderá una receta?



© WE like WIRtH