Persona responsable

Ioannis Athanasias-Mayer
Rotschildallee 49
60389 Fráncfort
Alemania

Personas autorizadas para representar a la empresa

Ioannis Athanasias-Mayer

info@viga.de

+49 177 6126763

https://www.viga.de?cmd=imprint

aplicablesBases

aplicables

A continuación encontrará una descripción general de las bases legales del GDPR sobre la base de las cuales procesamos datos personales. Tenga en cuenta que, además de las disposiciones del GDPR, pueden aplicarse normativas nacionales de protección de datos en su país de residencia o domicilio o en el nuestro. país de residencia o domicilio. Si en casos concretos se aplicaran bases jurídicas más específicas, le informaremos de ellas en la declaración de protección de datos.

• Cumplimiento de contratos y consultas precontractuales (Art. 6 párr. 1 frase 1 lit. b) GDPR) - El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para tomar medidas a petición del interesado antes de celebrar un contrato medidas adoptadas a petición del interesado.
• Obligación legal (Art. 6 párrafo 1 frase 1 lit. c) GDPR) - El tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento.
• Legítimo Intereses legítimos (Art. 6 pár r. 1 frase 1 lit. f) GDPR) - El tratamiento es necesario para los fines de los intereses legítimos perseguidos por el controlador responsable del tratamiento o un tercero, salvo que prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales prevalezcan.

Normativa nacional sobre protección de datos en Alemania: Además de a la normativa de protección de datos del GDPR, en Alemania se aplica la normativa nacional de protección de datos. Entre ellas se incluye, en particular, la ley sobre la protección contra el uso indebido de datos personales en el tratamiento de datos (Ley Federal de Protección de Datos - BDSG). La BDSG contiene en particular normas especiales sobre el derecho a la información, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales el tratamiento para otros fines y la transmisión, así como la toma de decisiones automatizada en casos individuales, incluida la elaboración de perfiles. Además, pueden aplicarse las leyes estatales de protección de datos de los distintos estados federales.

Referencia a la vigencia de la GDPR y la FADP suiza: Este aviso de protección de datos sirve para proporcionar información de conformidad con la Ley Federal Suiza de Protección de Datos (Swiss DPA) y el Reglamento General de Protección de Datos (GDPR). Por este motivo tenga en cuenta que se utilizan los términos del GDPR debido a su mayor aplicación espacial y comprensibilidad. En particular en lugar de los términos "tratamiento" de "datos personales", "interés superior" y "datos personales especialmente sensibles" utilizados en la DPA suiza los términos "tratamiento" de "datos personales" utilizados en el GDPR, así como "interés legítimo" y "categorías especiales de datos" . No obstante, el significado jurídico de los términos seguirá determinándose de conformidad con la DPA suiza dentro del ámbito de aplicación de la misma.

Descripción

general

las operaciones de tratamientoLa

siguiente descripción general resume los tipos de datos tratados y los fines de su

tratamiento y se refiere a los interesados.

Tipos de datos tratados

• Datos de inventario.
• Datos de pago.
• Datos de localización.
• Datos de contacto.
• Datos de contenido.
• Datos contractuales.
• Datos de uso.
• Metadatos, datos de comunicación y de proceso.

Categorías especiales de datos

• Datos de salud.

Categorías de interesados

• Clientes.
• Interesados.
• Socios de comunicación.
• Usuarios.
• Socios comerciales y contractuales.

Finalidad del tratamiento

• Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.
• Consultas y comunicación.
• Medidas de seguridad.
• Procedimientos administrativos y organizativos.
• Gestión y respuesta a consultas.
• Comentarios.
• Marketing.
• Prestación de nuestros servicios en línea y facilidad de uso.
• Infraestructura informática.

Medidas de seguridad

Adoptamos medidas de seguridad de conformidad con los requisitos legales, teniendo en cuenta el estado de la técnica, los costes de aplicación y el tipo, alcance circunstancias y fines del tratamiento, así como las diferentes probabilidades de ocurrencia y el alcance de la amenaza para los derechos y libertades de de las personas físicas, las medidas técnicas y organizativas apropiadas para garantizar un nivel de protección adecuado al riesgo.

Las medidas incluyen, en particular, la salvaguardia de la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como del electrónico a los datos, así como el acceso, la introducción, la divulgación, la salvaguarda de la disponibilidad y su separación. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la supresión de los datos y las respuestas a las amenazas a los datos. datos estén en peligro. Además, tenemos en cuenta la protección de los datos personales desde el desarrollo o la selección de hardware, software y procesos de acuerdo con el principio de protección de datos, mediante el diseño tecnológico y la configuración por defecto respetuosa con la protección de datos.

Transferencias internacionales de datosProcesamiento de

en terceros países: Si procesamos datos en un tercer país (es decir, fuera de

Unión Europea (UE), el Espacio Económico Europeo (EEE)) o el tratamiento en el contexto del uso de servicios de terceros o la divulgación o transferencia servicios de terceros o la divulgación o transferencia de datos a otras personas, organismos o empresas, esto sólo tendrá lugar de conformidad con los requisitos legales. con los requisitos legales. Si el nivel de protección de datos en el tercer país ha sido reconocido mediante una decisión de adecuación (art. 45 del RGPD) ésta sirve de base para la transferencia de datos. En caso contrario, la transferencia de datos sólo tendrá lugar si el nivel de protección de datos está garantizado de otro modo, en particular mediante cláusulas contractuales tipo (Art. 46 párr. 2 lit. c) GDPR), consentimiento expreso o en caso de transmisión contractual o legalmente transmisión exigida por la ley (Art. 49 párr. 1 GDPR). Además, le informaremos sobre la base de la transferencia al tercer país con los proveedores del tercer país, en virtud de la cual prevalecen las decisiones de adecuación. Encontrará información sobre las transferencias a terceros países y las decisiones de adecuación existentes se puede encontrar en la información proporcionada por la Comisión de la UE: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.

Marco transatlántico de privacidad de datos UE-EE.UU: En el marco del denominado "Data Privacy Framework" (DPF), la Comisión de la UE ha nivel de protección de datos también se reconoce como seguro para determinadas empresas de EE.UU. como parte de la decisión de adecuación de 10.07.2023. La lista de empresas certificadas, así como más información sobre el DPF, puede consultarse en el sitio web del Departamento de Comercio de EE.UU. en https://www.dataprivacyframework.gov/ (en inglés). Como parte de la información sobre protección de datos, le informaremos de qué proveedores de servicios que utilizamos están certificados conforme al Marco de Privacidad de Datos.

interesadosDerechos

interesados en virtud del GDPR: Como sujeto de datos, tiene varios derechos en virtud del GDPR, tiene derecho a varios derechos, que surgen en particular del Art. 15 a 21 GDPR:

• Derecho de oposición: Tiene derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento, al tratamiento de los datos personales que le conciernen y que están datos personales que le conciernen, que se basa en el Art. 6 párrafo 1 lit. e o f GDPR, a oponerse; esto también se aplica a también se aplica a la elaboración de perfiles basada en estas disposiciones. Si los datos personales que le conciernen se tratan con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con fines de dicha publicidad. datos con fines de dicha publicidad; esto también se aplica a la elaboración de perfiles en la medida en que esté asociada a dicha publicidad directa. está relacionada.
• Derecho a retirar el consentimiento: Tiene derecho a retirar su consentimiento en cualquier momento. revocado.
• Derecho deinformación: Tiene derecho a solicitar confirmación sobre si los datos en cuestión están siendo datos en cuestión y a obtener información sobre los mismos, así como a solicitar información adicional y una copia de los datos de conformidad con los requisitos legales. legales.
• Derecho de rectificación: De conformidad con los requisitos legales, tiene derecho a solicitar que se completen de los datos que le conciernan o a solicitar la rectificación de los datos inexactos que le conciernan.
• Derecho de supresión y limitación del tratamiento Supresión y limitación del tratamiento: De conformidad con los requisitos legales, tiene derecho a solicitar que se supriman inmediatamente los datos que le conciernen o, alternativamente, de conformidad con los requisitos legales, solicitar la limitación del tratamiento de los datos.
• Derecho a la portabilidad de los datos: Tiene derecho a los datos que le conciernan, que nos haya facilitado, de conformidad con los requisitos legales en un formato estructurado, de uso común y formato común y legible por máquina o a solicitar que se transfieran a otro responsable del tratamiento.
• Reclamación ante la autoridad de control: Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene el derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar del lugar de trabajo o del lugar de la presunta infracción si considera que el tratamiento de los datos personales que le conciernen datos personales que le conciernen infringe las disposiciones del RGPD.

Servicios

comercialesProcesamos datos de nuestros socios contractuales y comerciales, por ejemplo, clientes y

partes interesadas (denominados colectivamente "socios contractuales") en el contexto de relaciones legales contractuales y comparables así como medidas relacionadas y en el contexto de la comunicación con los socios contractuales (o precontractuales), por ejemplo, para responder a consultas.

Tratamos estos datos para cumplir nuestras obligaciones contractuales. Esto incluye, en particular, las obligaciones de de prestar los servicios acordados, las obligaciones de actualización y los recursos en caso de garantía y otras interrupciones del servicio. Además, procesamos los datos para salvaguardar nuestros derechos y a efectos de las tareas administrativas asociadas a estas obligaciones y la organización de la empresa. Además, procesamos los datos sobre la base de nuestros intereses legítimos en una gestión empresarial adecuada y eficiente y en medidas de seguridad para proteger a nuestros socios contractuales y nuestras operaciones empresariales. operaciones comerciales de usos indebidos, amenazas a sus datos, secretos, información y derechos (por ejemplo, a la participación de telecomunicaciones, transportes y otros servicios auxiliares, así como de subcontratistas, bancos, asesores fiscales y jurídicos, proveedores de servicios de pago o autoridades financieras). En el marco de la legislación aplicable, sólo transmitimos los datos de los socios contractuales a terceros en la medida en que sea necesario necesario para los fines mencionados o para cumplir obligaciones legales. Sobre otras formas de tratamiento, por ejemplo para marketing, se informará a los socios contractuales en el contexto de esta política de privacidad.

Informamos a los socios contractuales de qué datos son necesarios para los fines mencionados antes o como parte de la recogida de datos, por ejemplo i en formularios en línea, mediante marcas especiales (por ejemplo, colores) o símbolos (por ejemplo, asteriscos o similares), o en persona.

Eliminamos los datos tras el vencimiento de las obligaciones legales de garantía y comparables, es decir, generalmente tras el vencimiento de de 4 años, a menos que los datos se almacenen en una cuenta de cliente, por ejemplo, mientras deban conservarse por motivos legales de archivo. El periodo de conservación legal para los documentos relevantes en virtud de la legislación fiscal es el siguiente así como para los libros comerciales, inventarios, balances de apertura, estados financieros anuales, las instrucciones de trabajo y otros documentos organizativos necesarios para la comprensión de estos documentos instrucciones y otros documentos organizativos y comprobantes contables durante diez años y, en el caso de las cartas comerciales y cartas comerciales y empresariales recibidas y reproducciones de cartas comerciales y empresariales enviadas durante seis años. El plazo comienza al final del año natural en el que se realizó la última anotación en el libro, el inventario, el balance de apertura, los estados financieros anuales o el informe de gestión se se haya elaborado el informe de gestión, se haya recibido o enviado la carta comercial o empresarial o se haya creado el documento contable, se ha realizado el registro o se han creado los demás documentos.

En la medida en que utilicemos proveedores o plataformas de terceros para prestar nuestros servicios, la relación entre los usuarios y los entre los usuarios y los proveedores, se aplican los términos y condiciones y los avisos de protección de datos de los respectivos proveedores terceros o plataformas.

• Tipos de datos tratados: datos de inventario (por ejemplo, nombres, direcciones); datos de pago (por ejemplo, datos bancarios, facturas datos bancarios, facturas, historial de pagos); datos de contacto (por ejemplo, correo electrónico, números de teléfono); datos contractuales (por ejemplo, objeto del contrato, plazo, categoría de cliente); datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso). Metadatos, datos de comunicación y datos de proceso (por ejemplo, direcciones IP, datos horarios, números de identificación, estado del consentimiento).
• Especial categorías especiales de datos personales: Datos sanitarios.
• Titulares de los datos: Clientes; partes interesadas. Socios comerciales y contractuales.
• Finalidades del tratamiento: Prestación de servicios contractuales y cumplimiento de cumplimiento de obligaciones contractuales; medidas de seguridad; solicitudes de contacto y comunicación; procedimientos de oficina y organización. Gestión y respuesta a consultas.
• Base jurídica: cumplimiento del contrato y consultas precontractuales (art. 6, apdo. 1, frase 1, letra b) del RGPD); obligación legal (art. 6, apdo. 1, frase 1, letra c) del RGPD). Intereses legítimos (artículo 6, apartado 1, frase 1, letra f) del RGPD).

Más información sobre las operaciones de tratamiento, procedimientos y servicios:

• Tienda y comercio electrónico: tratamos los datos de nuestros clientes con el fin de permitirles seleccionar, comprar o pedir los productos, bienes y servicios asociados seleccionados, así como su pago y servicios asociados. servicios asociados, así como su pago y entrega o cumplimiento. Si es necesario para el cumplimiento de un pedido pedido, recurrimos a proveedores de servicios, en particular empresas postales, de expedición y de transporte, para garantizar la entrega o cumplimiento a nuestros clientes. Para la tramitación de las operaciones de pago, utilizamos los servicios de bancos y proveedores de servicios de pago. La información requerida se indica como tal en el pedido o en el o proceso de compra comparable e incluyen la información necesaria para la entrega, el suministro y la facturación, así como información de contacto. así como información de contacto para poder realizar cualquier consulta; bases jurídicas: Cumplimiento de contrato y consultas precontractuales (Art. 6 párr. 1 frase 1 lit. b) GDPR).
• Servicios artísticos y literarios literarios: Tratamos los datos de nuestros clientes para que puedan seleccionar, adquirir o encargar los servicios u obras seleccionados y actividades asociadas, así como su pago y entrega o ejecución o prestación.
  
  La información requerida se identifica como tal en el contexto del pedido, la orden de compra o el contrato comparable e incluye los datos necesarios para la prestación del servicio. contrato e incluyen los datos necesarios para la entrega y facturación, así como la información de contacto,
  con el fin de poder realizar cualquier consulta;Basejurídica: cumplimiento del contrato y consultas precontractuales precontractuales (Art. 6 párr. 1 frase 1 lit. b) GDPR).
• Servicios terapéuticos: Tratamos los datos de nuestros clientes, así como de las partes interesadas y otros clientes o socios contractuales (denominados uniformemente "clientes"), con el fin de proporcionarles poder prestarles nuestros servicios. Los datos tratados, el tipo, el alcance, la finalidad y la necesidad de su
  
  tratamiento vienen determinados por la relación contractual y de cliente subyacente. En el curso de nuestras actividades, también podemos tratar también podemos tratar categorías especiales de datos, en particular información sobre la salud de los clientes, posiblemente con referencia a su vida sexual u orientación sexual, así como datos que revelen el origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas o afiliación sindical. Para ello obtenemos, en caso necesario, obtener el consentimiento expreso de los clientes y tratar de otro modo las categorías especiales de datos
  
  si ello sirve para la salud del cliente, los datos son públicos o existen otras autorizaciones legales Si es necesario es necesario para el cumplimiento de nuestro contrato, para la protección de intereses vitales o por ley, o con el consentimiento de los clientes, revelamos o transferimos los datos del cliente a terceros o a representantes autorizados en cumplimiento de las normas profesionales o representantes autorizados, por ejemplo, autoridades, centros médicos, laboratorios, oficinas de facturación y en el ámbito de la informática, la oficina o servicios comparables.
  o servicios comparables;Basesjurídicas: Cumplimiento de contrato y consultas precontractuales consultas precontractuales (Art. 6 párr. 1 frase 1 lit. b) GDPR).
• Eventosy funciones: Tratamos los datos de datos de los participantes en los eventos, funciones y actividades similares ofrecidas u organizadas por nosotros (en lo sucesivo denominados uniformemente "participantes" y "eventos") con el fin de permitirles participar en los eventos y permitirles beneficiarse de los servicios o promociones asociados a la participación.
  
  En la medida en que en este se traten en este contexto datos relativos a la salud, religiosos, políticos u otras categorías especiales de datos, ello se hace esto se hace en el contexto de la publicidad (por ejemplo, para eventos temáticamente orientados o sirve al propósito de
  
  asistencia sanitaria, seguridad o se realiza con el consentimiento de los interesados). Los datos requeridos se etiquetan como tales en el contexto de la celebración del contrato, pedido o contrato comparable e incluyen la información necesaria para la prestación de servicios y la facturación, así como la información de contacto para poder realizar posibles consultas. En la medida en que recibimos acceso a información de clientes finales, empleados u otras personas, la procesamos de conformidad con los
  requisitos legales y contractuales;Basesjurídicas: Cumplimiento de contrato y consultas precontractuales precontractuales (Art. 6 párr. 1 frase 1 lit. b) GDPR).

Uso de plataformas en línea con fines de oferta y

ventaOfrecemos nuestros servicios en plataformas en línea operadas por otros proveedores de servicios. En este contexto, además de nuestra política de privacidad, las políticas de privacidad de los avisos de privacidad de las respectivas plataformas. Esto se aplica en particular con respecto a la ejecución del proceso de pago y los procedimientos utilizados en las plataformas para medir el alcance y para el marketing basado en intereses.

• Tipos de datos tratados: datos de inventario (p. ej., nombres, direcciones); datos de pago (p. ej., datos bancarios, facturas datos bancarios, facturas, historial de pagos); datos de contacto (por ejemplo, correo electrónico, números de teléfono); datos contractuales (por ejemplo, objeto del contrato, plazo, categoría de cliente); datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso). Metadatos, datos de comunicación y datos de proceso (por ejemplo, direcciones IP, datos horarios, números de identificación, estado del consentimiento).
• Interesados Personas: Clientes.
• Finalidades del tratamiento: Prestación de servicios contractuales y cumplimiento de cumplimiento de obligaciones contractuales. Comercialización.
• Bases jurídicas: cumplimiento del contrato y consultas precontractuales. precontractuales (Art. 6 párr. 1 frase 1 lit. b) GDPR). Intereses legítimos (artículo 6, apartado 1, frase 1, letra f) del RGPD).

Más información en Información sobre procesos de tratamiento, procedimientos y servicios:

• Amazon: Mercado en línea para el comercio electrónico; proveedor de servicios: Amazon EU S.à r.l. (Société à responsabilité limitée), 38 avenue John F. Kennedy, L-1855 Luxemburgo; Base jurídica: Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f) GDPR); Sitio web: https://www.amazon.de/; Política de privacidad: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010. Base para la transferencia a terceros países: Marco de privacidad de datos UE-EE.UU. (DPF).
• eBay: Mercado online de comercio electrónico; Proveedor de servicios: eBay Marketplaces GmbH, Helvetiastrasse 15/17, 3005 Berna, Suiza; Base jurídica : Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f) GDPR) ;Sitio web: https://www.ebay.de/. Declaración de protección de datos: https://www.ebay.de/help/policies/member-behavior-policies/datenschutzerklrung?id=4260.

Procedimientos de pago

el contexto de las relaciones contractuales y otras relaciones jurídicas, debido a

obligaciones legales o, de otro modo, sobre la base de nuestros intereses legítimos, ofrecemos a los interesados opciones de pago eficientes y seguras y utilizamos proveedores de servicios, además de bancos y entidades de crédito (denominados colectivamente "proveedores de servicios de pago").

Los datos tratados por los proveedores de servicios de pago incluyen datos de inventario, como el nombre y la dirección, datos bancarios, como números de cuenta o números de tarjetas de crédito, contraseñas, TAN y sumas de comprobación, así como información contractual, total y relativa al destinatario. Esta información es necesaria para realizar las transacciones. Sin embargo, los datos introducidos sólo son procesados por los proveedores de servicios de pago y almacenados almacenados con ellos. Esto significa que no recibimos ninguna información relacionada con la cuenta o la tarjeta de crédito, sino sólo información con confirmación o información negativa sobre el pago. En determinadas circunstancias, los datos pueden ser transmitidos por el proveedor de servicios de pago a agencias de crédito transmitidos. El objetivo de esta transmisión es comprobar la identidad y la solvencia. Consulte las condiciones y la información sobre protección de datos de los proveedores de servicios de pago.

Las operaciones de pago están sujetas a los términos y condiciones y a los avisos sobre protección de datos de los respectivos proveedores de servicios de pago, que se encuentran disponibles en los respectivos sitios web o aplicaciones de transacción. También nos remitimos a ellos para más información y para hacer valer los derechos de cancelación, información y otros derechos de los interesados.

• Tipos de datos tratados: datos de inventario (por ejemplo, nombres, direcciones); datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos); datos contractuales (por ejemplo, objeto del contrato, plazo, categoría de cliente); datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso); metadatos, datos de comunicación y de procedimiento (por ejemplo, direcciones IP, datos horarios, números de identificación, estado del consentimiento). Datos de contacto (por ejemplo, correo electrónico, números de teléfono).
• Titulares de los datos: Clientes. Interesados.
• Finalidad del tratamiento: Prestación de servicios contractuales y cumplimiento de obligaciones contractuales.
• Bases jurídicas: Cumplimiento de contratos y consultas precontractuales (Art. 6 párrafo 1 frase 1 lit. b) GDPR).

Más información sobre los procesos, procedimientos y servicios de tratamiento:

• Apple Pay: servicios de pago (conexión técnica de métodos de pago en línea); Proveedor de servicios: Apple Inc, Infinite Loop, Cupertino, CA 95014, Estados Unidos; Base jurídica: Cumplimiento de contratos y consultas precontractuales (Art. 6 párr. 1 frase 1 lit. b) GDPR); Sitio web: https://www.apple.com/de/apple-pay/. Declaración de protección de datos: https://www.apple.com/legal/privacy/de-ww/.
• PayPal: Servicios de pago (conexión técnica de métodos de pago en línea) (por ejemplo, PayPal, PayPal Plus, Braintree); Proveedor de servicios: PayPal (Europe) S.Ã r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo; Base jurídica: Cumplimiento de contratos y consultas precontractuales (Art. 6 párr. 1 frase 1 lit. b) GDPR) ;Sitio web: https://www.paypal.com/de. Declaración de protección de datos: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Prestación del servicio en línea y alojamiento

webTratamos los datos de los usuarios

poder prestarles nuestros servicios en línea. Para ello, procesamos la dirección IP del usuario, que es necesaria para transmitir el contenido y las funciones de nuestros servicios en línea al servicios en línea al navegador o dispositivo final del usuario.

• Tipos de datos procesados: Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso). Metadatos, datos de comunicación y de proceso (por ejemplo, direcciones IP, datos horarios, números de identificación, estado del consentimiento).
• Interesados Personas: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
• Fines del tratamiento: Prestación de nuestros servicios en línea de nuestros servicios en línea y facilidad de uso; infraestructura de tecnología de la información (funcionamiento y suministro de sistemas de información y técnicos técnicos (ordenadores, servidores, etc.). Medidas de seguridad.
• Bases jurídicas: Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f) GDPR).

Más información sobre los procesos, procedimientos y servicios de tratamiento:

• Recopilación de datos de acceso y archivos de registro: El acceso a nuestra oferta en línea se registra en forma de los denominados "archivos de registro del servidor". Los archivos de registro del servidor pueden incluir la dirección y el nombre de las páginas web y los archivos a los que se ha accedido, fecha y hora de acceso, volúmenes de datos transferidos, notificación de acceso correcto, tipo y versión del navegador, sistema operativo del usuario, URL de referencia
  
  el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por regla general, las direcciones IP y el proveedor solicitante. Los archivos de registro del servidor pueden utilizarse con fines de seguridad, por ejemplo, para evitar la sobrecarga del servidor (especialmente en caso de ataques abusivos, los llamados ataques DDoS) y, por otro lado, para garantizar la utilización de los servidores y su estabilidad;
  Base jurídica: Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f) GDPR). Supresión de datos: La información de los archivos de registro se almacena durante un máximo de 30 días y, a continuación, se elimina o anonimiza. Los datos cuyo almacenamiento posterior sea necesario a efectos probatorios necesarios a efectos probatorios quedan excluidos de la supresión hasta el esclarecimiento definitivo del incidente correspondiente.

Contacto y gestión de consultasAl

ponerse en contacto con nosotros (por ejemplo, por correo postal, formulario de contacto, correo electrónico, teléfono o a través de las redes sociales) así como en el contexto de las relaciones comerciales y de usuario existentes, los datos de las personas que realizan la consulta se procesan en la medida en que sea necesario para responder a las contacto y las medidas solicitadas.

• Tipos de datos tratados: Datos de contacto (por ejemplo, correo electrónico, números de teléfono); Datos de contenido (por ejemplo, entradas en formularios en línea); Datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso). Metadatos, datos de comunicación y de proceso (por ejemplo, direcciones IP, datos horarios, números de identificación, estado del consentimiento).
• Titulares de los datos: Socios de comunicación.
• Finalidades del tratamiento: Solicitudes de contacto y comunicación; Gestión y respuesta a consultas; Comentarios (por ejemplo, recopilación de comentarios a través de un formulario en línea). Provisión de nuestra oferta en línea y facilidad de uso.
• Base jurídica: Intereses legítimos (art. 6, apdo. 1, frase 1, letra f) del RGPD).

Presencia en redes sociales (medios sociales

Mantenemos presencias en línea dentro de las redes sociales y procesamos los datos de los usuarios en este

datos de los usuarios con el fin de comunicarnos con los usuarios activos allí u ofrecer información sobre nosotros.

Queremos señalar que los datos de los usuarios pueden ser procesados fuera de la Unión Europea. Esto puede acarrear riesgos para riesgos para los usuarios porque, por ejemplo, esto podría dificultar el ejercicio de los derechos de los usuarios.

Además, los datos de los usuarios suelen tratarse en las redes sociales con fines de investigación de mercado y publicidad. Por ejemplo, sobre la base de el comportamiento de los usuarios y los intereses resultantes pueden utilizarse para crear perfiles de usuario. Los perfiles de usuario pueden a su vez utilizarse, por ejemplo, para colocar anuncios dentro y fuera de las redes que presumiblemente correspondan a los intereses de los usuarios. Para estos fines generalmente se almacenan cookies en el ordenador del usuario, en las que se almacenan su comportamiento de uso y sus intereses. Además, los datos también pueden almacenarse en los perfiles de usuario con independencia de los dispositivos utilizados por los usuarios (en particular, si los usuarios son miembros de las respectivas plataformas y han iniciado sesión en ellas).

Para una descripción detallada de las respectivas formas de tratamiento y las posibilidades de oposición (opt-out), consulte las declaraciones sobre protección de datos e información facilitada por los operadores de las respectivas redes.

En el caso de las solicitudes de información y la reivindicación de los derechos de los interesados, también nos gustaría señalar que éstos pueden hacerse valer de la manera más eficaz ante los proveedores. pueden hacerse valer ante los proveedores. Sólo los proveedores tienen acceso a los datos de los usuarios y pueden adoptar directamente las medidas adecuadas y obtener información. tomar las medidas adecuadas y obtener información. Si aún así necesita ayuda, puede ponerse en contacto con nosotros.

• Tipos de datos tratados: datos de contacto (por ejemplo, correo electrónico, números de teléfono); datos de contenido (por ejemplo entradas en formularios en línea); datos de uso (por ejemplo, sitios web visitados, interés por el contenido, horas de acceso). Metadatos, datos de comunicación y datos de proceso (por ejemplo, direcciones IP, datos horarios, números de identificación, estado del consentimiento).
• Interesados Personas: Usuarios (por ejemplo, visitantes de sitios web, usuarios de servicios en línea).
• Fines del tratamiento: Solicitudes de contacto y comunicación; opiniones (por ejemplo, recopilación de opiniones a través de un formulario en línea). Comercialización.
• Base jurídica: Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f) GDPR).

Más información sobre Procesos, procedimientos y servicios de tratamiento:

• Instagram: Red Network; Proveedor de servicios: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda; Base jurídica: Intereses legítimos (Art. 6 párr. 1 frase 1 lit. f) GDPR) ; Sitio web: https://www.instagram.com. Declaración de protección de datos: https://instagram.com/about/legal/privacy.
• Páginas de Facebook: Perfiles dentro de la red social Facebook - Somos responsables conjuntamente con Meta Platforms Ireland Limited de la recopilación (pero no del tratamiento posterior) de los datos de los visitantes de nuestra página de Facebook (denominada "página de fans") responsable. Estos datos incluyen información sobre los tipos de contenido que los usuarios ven o con los que interactúan, o con los que interactúan, o las acciones que realizan (véase el apartado "Cosas que tú y otros hacéis y proporcionáis en la Política de datos de Facebook: https://www.facebook.com/policy), así como información sobre los dispositivos utilizados por los usuarios (por ejemplo, direcciones IP, sistema operativo, tipo de navegador, configuración de idioma, datos de cookies; véase el apartado "Información sobre dispositivos" en la Política de datos de Facebook https://www.facebook.com/policy). Como se describe en la política de datos de Facebook en el apartado "¿Cómo utilizamos esta información?", Facebook también recopila y utiliza información para prestar servicios de análisis, los denominados denominados "Page Insights", a los operadores de páginas para proporcionarles información sobre cómo interactúan las personas con sus interactúan con sus páginas y el contenido asociado a ellas. Hemos suscrito un acuerdo especial con Facebook ("Información sobre Page Insights", https://www.facebook.com/legal/terms/page_controller_addendum), que regula, en particular, las medidas de seguridad que Facebook debe observar y en el que Facebook ha declarado su voluntad de cumplir los derechos de los interesados (es decir, los usuarios pueden, por ejemplo, enviar información o solicitudes de supresión directamente a Facebook). Los derechos de los usuarios (en particular a la información, supresión, oposición y reclamación ante la autoridad de control competente) no están restringidos por los acuerdos con Facebook. Encontrará más información en la sección "Información sobre page insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data); Proveedor de servicios: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda; Base jurídica: Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f) GDPR); Sitio web: https://www.facebook.com; Declaración de protección de datos: https: //www.facebook.com/about/privacy; Basepara la transferencia a terceros países: Marco de privacidad de datos UE-EE.UU. (DPF), cláusulas contractuales tipo (https://www.facebook.com/legal/EU_data_transfer_addendum). Más información: Acuerdo sobre corresponsabilidad: https://www.facebook.com/legal/terms/information_about_page_insights_data. La corresponsabilidad se limita a la recogida y transferencia de datos a Meta Platforms Ireland Limited, una empresa con sede en la UE. El tratamiento posterior de los datos es responsabilidad exclusiva de Meta Platforms Ireland Limited, que incluye en particular la transferencia de datos a la sociedad matriz Meta Platforms, Inc. en los EE.UU. (sobre la base de las cláusulas contractuales tipo concluidas entre Meta Platforms Ireland Limited y Meta Platforms, Inc. (sobre la base de las cláusulas contractuales tipo celebradas entre Meta Platforms Ireland Limited y Meta Platforms, Inc.)

Plugins y funciones y contenidos incrustadosIncluimos

elementos funcionales y de contenido en nuestra oferta en línea que

servidores de sus respectivos proveedores (en lo sucesivo, "terceros proveedores"). Puede tratarse, por ejemplo, de gráficos, vídeos o mapas de ciudades (en lo sucesivo denominados uniformemente "contenidos").

La integración requiere siempre que los terceros proveedores de estos contenidos procesen la dirección IP del usuario, ya que sin la dirección IP ellos no podrían enviar el contenido a su navegador. Por lo tanto, la dirección IP es necesaria para mostrar este contenido o función. Nos esforzamos por utilizar únicamente contenidos cuyos respectivos proveedores sólo utilizan la dirección IP para entregar el contenido. Los proveedores terceros también pueden utilizar los denominados "pixel tags" (gráficos invisibles, también conocidos como "web beacons") con fines estadísticos o de marketing. A través de las "etiquetas de píxel" se obtiene se puede analizar información como, por ejemplo, el tráfico de visitantes en las páginas de este sitio web. La información seudonimizada también puede almacenarse en cookies almacenadas en el dispositivo del usuario y, entre otras cosas, información técnica sobre el navegador y el sistema operativo, los sitios web de referencia, el tiempo de visita y otros detalles sobre el uso de nuestra oferta en línea, así como vincularse a dicha información procedente de otras fuentes.

• Tipos de datos tratados: Datos de uso (por ejemplo, sitios web visitados, interés por el contenido, tiempos de acceso); meta, datos de comunicación y proceso (por ejemplo, direcciones IP, datos de tiempo, números de identificación, estado de consentimiento); datos de inventario (por ejemplo, nombres, direcciones); Datos de contacto (por ejemplo, correo electrónico, números de teléfono); Datos de contenido (por ejemplo, entradas en formularios en línea). Datos de localización (información sobre la posición geográfica de un dispositivo o una persona).
• Personas afectadas: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
• Finalidad del tratamiento: prestación de nuestros servicios en línea y facilidad de uso.
• Bases jurídicas: Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f) GDPR).

Más información sobre operaciones, procedimientos y servicios de tratamiento:

• Google Maps: Integramos los mapas del servicio Google Maps proporcionado por Google. Los datos procesados pueden incluir, en particular, direcciones IP y datos de ubicación del usuario; proveedor de servicios: Google Cloud EMEA Limited, 70 Sir John Rogersonâs Quay, Dublín 2, Irlanda; Base jurídica : Intereses legítimos (Art. 6 párrafo 1 frase 1 lit. f) GDPR) ;Sitio web: https://mapsplatform.google.com/; Política de privacidad: https://policies.google.com/privacy. Base para la transferencia a terceros países: Marco de privacidad de datos UE-EE.UU. (DPF).
• Vídeos de YouTube: Contenido de vídeo; proveedor de servicios: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; Base jurídica : Legitimate interests (Art. 6 párr. 1 frase 1 lit. f) GDPR) ;Sitio web: https://www.youtube.com; Declaración de protección de datos: https://policies.google.com/privacy; Base para la transferencia a terceros países: Marco de privacidad de datos UE-EE.UU. (DPF). Posibilidad de oposición (opt-out): Opt-out plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Configuración para la visualización de anuncios: https: //adssettings.google.com/authenticated.

Creado con Datenschutz-Generator.de por Dr Thomas Schwenke