Declaración de protección de datos

 

La presente declaración de protección de datos le informa sobre el tipo, el alcance y la finalidad del tratamiento de datos personales (en adelante, «datos») dentro de nuestra oferta en línea y de los sitios web, funciones y contenidos vinculados a ella, así como de las presencias en línea externas, como p. ej. nuestros perfiles en redes sociales (en adelante, conjuntamente, «oferta en línea»). En cuanto a los términos utilizados, como p. ej. «tratamiento» o «responsable», nos remitimos a las definiciones del art. 4 del Reglamento General de Protección de Datos (DSGVO).

Responsable

Rankwerk GmbH
Esmarchstraße 64
24105 Kiel

support@rankwerk.de
www.praeparatekiste.de
info@praeparatekiste.de

Tipos de datos tratados:

• Datos de inventario (p. ej., nombres, direcciones).
• Datos de contacto (p. ej., correo electrónico, números de teléfono).
• Datos de contenido (p. ej., textos introducidos, fotografías, vídeos).
• Datos de uso (p. ej., páginas web visitadas, interés en contenidos, horas de acceso).
• Metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP).

Categorías de interesados

Visitantes y usuarios de la oferta en línea (en adelante, denominamos también a los interesados en su conjunto «usuarios»).

Finalidad del tratamiento

• Puesta a disposición de la oferta en línea, sus funciones y contenidos.
• Respuesta a solicitudes de contacto y comunicación con los usuarios.
• Medidas de seguridad.
• Medición del alcance.

Términos utilizados

«Datos personales» es toda información sobre una persona física identificada o identificable (en adelante, «interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de localización, un identificador en línea (p. ej., una cookie) o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.

«Tratamiento» es cualquier operación o conjunto de operaciones, realizadas o no mediante procedimientos automatizados, en relación con datos personales. El término es amplio y abarca prácticamente cualquier manejo de datos.

«Seudonimización» es el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.

 

«Elaboración de perfiles» es toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.

Se denomina «responsable» a la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales.

«Encargado del tratamiento» es la persona física o jurídica, autoridad pública, servicio u otro organismo que trata datos personales por cuenta del responsable.

 

Bases jurídicas aplicables

De conformidad con el art. 13 DSGVO, le comunicamos las bases jurídicas de nuestros tratamientos de datos. Si la base jurídica no se menciona en la declaración de protección de datos, se aplica lo siguiente: la base jurídica para la obtención del consentimiento es el art. 6, apdo. 1, letra a, y el art. 7 DSGVO; la base jurídica para el tratamiento destinado a la prestación de nuestros servicios y la ejecución de medidas contractuales, así como a la respuesta a consultas, es el art. 6, apdo. 1, letra b DSGVO; la base jurídica para el tratamiento destinado al cumplimiento de nuestras obligaciones legales es el art. 6, apdo. 1, letra c DSGVO, y la base jurídica para el tratamiento destinado a la satisfacción de nuestros intereses legítimos es el art. 6, apdo. 1, letra f DSGVO. En caso de que los intereses vitales del interesado o de otra persona física hagan necesario un tratamiento de datos personales, la base jurídica es el art. 6, apdo. 1, letra d DSGVO.

 

Medidas de seguridad

De conformidad con el art. 32 DSGVO, y teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, adoptamos las medidas técnicas y organizativas adecuadas para garantizar un nivel de protección adecuado al riesgo.

Entre estas medidas se encuentran, en particular, la protección de la confidencialidad, la integridad y la disponibilidad de los datos mediante el control del acceso físico a los datos, así como del acceso a ellos, de su introducción, de su transmisión, de la garantía de su disponibilidad y de su separación. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la supresión de datos y la reacción ante amenazas para los datos. Asimismo, tenemos en cuenta la protección de los datos personales ya en el desarrollo o la selección de hardware, software y procedimientos, conforme al principio de protección de datos desde el diseño y por defecto (art. 25 DSGVO).

 

Colaboración con encargados del tratamiento y terceros

Si, en el marco de nuestro tratamiento, comunicamos datos a otras personas y empresas (encargados del tratamiento o terceros), se los transmitimos o les concedemos de otro modo acceso a los datos, esto solo se produce sobre la base de una autorización legal (p. ej., si la transmisión de los datos a terceros, como proveedores de servicios de pago, es necesaria para la ejecución del contrato conforme al art. 6, apdo. 1, letra b DSGVO), si usted ha dado su consentimiento, si una obligación legal así lo prevé o sobre la base de nuestros intereses legítimos (p. ej., al recurrir a mandatarios, proveedores de alojamiento web, etc.).

Si encargamos a terceros el tratamiento de datos sobre la base de un denominado «contrato de encargo del tratamiento», lo hacemos sobre la base del art. 28 DSGVO.

 

Transferencias a terceros países

Si tratamos datos en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)) o si esto ocurre en el marco del uso de servicios de terceros o de la comunicación o transmisión de datos a terceros, solo lo hacemos si es necesario para el cumplimiento de nuestras obligaciones (pre)contractuales, sobre la base de su consentimiento, en virtud de una obligación legal o sobre la base de nuestros intereses legítimos. Sin perjuicio de las autorizaciones legales o contractuales, solo tratamos o hacemos tratar los datos en un tercer país si se cumplen los requisitos especiales de los arts. 44 y ss. DSGVO. Es decir, el tratamiento se realiza, p. ej., sobre la base de garantías especiales, como la constatación oficialmente reconocida de un nivel de protección de datos equivalente al de la UE (p. ej., para los EE. UU. mediante el «EU-US Data Privacy Framework») o el cumplimiento de obligaciones contractuales específicas oficialmente reconocidas (las denominadas «cláusulas contractuales tipo»).

 

Derechos de los interesados

Tiene usted derecho a obtener confirmación de si se están tratando datos que le conciernen, así como a obtener información sobre dichos datos, información adicional y una copia de los datos, conforme al art. 15 DSGVO.

Conforme al art. 16 DSGVO, tiene usted derecho a solicitar que se completen los datos que le conciernen o que se rectifiquen los datos inexactos que le conciernen.

De conformidad con el art. 17 DSGVO, tiene usted derecho a solicitar que los datos que le conciernen se supriman sin demora o, alternativamente, de conformidad con el art. 18 DSGVO, a solicitar la limitación del tratamiento de los datos.

Tiene usted derecho a recibir, de conformidad con el art. 20 DSGVO, los datos que le conciernen y que nos haya facilitado, y a solicitar su transmisión a otros responsables.

Asimismo, conforme al art. 77 DSGVO, tiene usted derecho a presentar una reclamación ante la autoridad de control competente.

 

Derecho de revocación

Tiene usted derecho a revocar los consentimientos otorgados, conforme al art. 7, apdo. 3 DSGVO, con efecto para el futuro.

 

Derecho de oposición

Puede usted oponerse en cualquier momento al tratamiento futuro de los datos que le conciernen, de conformidad con el art. 21 DSGVO. La oposición puede dirigirse, en particular, contra el tratamiento con fines de mercadotecnia directa.

 

Cookies y derecho de oposición a la mercadotecnia directa

Se denominan «cookies» los pequeños archivos que se almacenan en los ordenadores de los usuarios. En las cookies pueden almacenarse distintos datos. Una cookie sirve principalmente para almacenar los datos relativos a un usuario (o al dispositivo en el que se almacena la cookie) durante su visita a una oferta en línea o también después de ella. Se denominan cookies temporales, o «cookies de sesión» o «cookies transitorias», las cookies que se eliminan después de que el usuario abandone una oferta en línea y cierre su navegador. En una cookie de este tipo puede almacenarse, p. ej., el contenido de un carrito de la compra en una tienda en línea o un estado de inicio de sesión. Se denominan «permanentes» o «persistentes» las cookies que siguen almacenadas incluso después de cerrar el navegador. Así, p. ej., puede guardarse el estado de inicio de sesión cuando los usuarios vuelven a visitarla al cabo de varios días. Del mismo modo, en una cookie de este tipo pueden almacenarse los intereses de los usuarios, que se utilizan para la medición del alcance o con fines de marketing. Se denominan «cookies de terceros» las cookies ofrecidas por proveedores distintos del responsable que gestiona la oferta en línea (en caso contrario, cuando se trata únicamente de sus cookies, se habla de «cookies propias»).

Podemos utilizar cookies temporales y permanentes, y le informamos de ello en el marco de nuestra declaración de protección de datos.

Si los usuarios no desean que se almacenen cookies en su ordenador, se les ruega que desactiven la opción correspondiente en la configuración del sistema de su navegador. Las cookies almacenadas pueden eliminarse en la configuración del sistema del navegador. La exclusión de las cookies puede dar lugar a limitaciones en el funcionamiento de esta oferta en línea.

Una oposición general al uso de cookies empleadas con fines de marketing en línea puede declararse, en el caso de numerosos servicios y sobre todo en el caso del seguimiento, a través del sitio estadounidense http://www.aboutads.info/choices/ o del sitio de la UE http://www.youronlinechoices.com/ . Además, el almacenamiento de cookies puede impedirse desactivándolas en la configuración del navegador. Tenga en cuenta que, en ese caso, es posible que no pueda utilizar todas las funciones de esta oferta en línea.

 

Supresión de datos

Los datos que tratamos se suprimen o se limita su tratamiento de conformidad con los arts. 17 y 18 DSGVO. Salvo que se indique expresamente en el marco de esta declaración de protección de datos, los datos almacenados por nosotros se suprimen en cuanto dejan de ser necesarios para su finalidad y no hay obligaciones legales de conservación que se opongan a su supresión. Si los datos no se suprimen porque son necesarios para otros fines legalmente admisibles, se limita su tratamiento. Es decir, los datos se bloquean y no se tratan para otros fines. Esto se aplica, p. ej., a los datos que deben conservarse por motivos mercantiles o fiscales.

Según la normativa legal de Alemania, la conservación se realiza en particular durante 10 años conforme a los §§ 147, apdo. 1 AO, 257, apdo. 1, n.º 1 y 4, apdo. 4 HGB (libros, registros, informes de gestión, justificantes contables, libros mercantiles, documentos relevantes para la tributación, etc.) y durante 6 años conforme al § 257, apdo. 1, n.º 2 y 3, apdo. 4 HGB (cartas comerciales).

Según la normativa legal de Austria, la conservación se realiza en particular durante 7 años conforme al § 132, apdo. 1 BAO (documentación contable, justificantes/facturas, cuentas, justificantes, documentos comerciales, relación de ingresos y gastos, etc.), durante 22 años en relación con bienes inmuebles y durante 10 años en el caso de documentos relacionados con servicios prestados por vía electrónica, servicios de telecomunicaciones, de radiodifusión y de televisión prestados a no empresarios en Estados miembros de la UE y para los que se utilice el One Stop Shop (OSS).

 

Tratamiento relacionado con la actividad comercial

Además, tratamos

• Datos contractuales (p. ej., objeto del contrato, duración, categoría de cliente).
• Datos de pago (p. ej., datos bancarios, historial de pagos)

de nuestros clientes, clientes potenciales y socios comerciales con el fin de prestar servicios contractuales, servicio y atención al cliente, marketing, publicidad e investigación de mercado.

 

Tramitación de pedidos en la tienda en línea y cuenta de cliente

Tratamos los datos de nuestros clientes en el marco de los procesos de pedido de nuestra tienda en línea para permitirles seleccionar y pedir los productos y servicios elegidos, así como su pago y su entrega o ejecución.

Entre los datos tratados se encuentran datos de inventario, datos de comunicación, datos contractuales y datos de pago, y entre las personas afectadas por el tratamiento se encuentran nuestros clientes, clientes potenciales y otros socios comerciales. El tratamiento se realiza con el fin de prestar servicios contractuales en el marco de la explotación de una tienda en línea, la facturación, la entrega y los servicios de atención al cliente. Para ello utilizamos cookies de sesión para almacenar el contenido del carrito de la compra y cookies permanentes para almacenar el estado de inicio de sesión.

El tratamiento se realiza sobre la base del art. 6, apdo. 1, letra b (ejecución de los procesos de pedido) y c (archivo exigido por ley) DSGVO. Los datos marcados como necesarios son imprescindibles para la celebración y el cumplimiento del contrato. Solo comunicamos los datos a terceros en el marco de la entrega o del pago, o en el marco de las autorizaciones y obligaciones legales frente a asesores jurídicos y autoridades. Los datos solo se tratan en terceros países si es necesario para el cumplimiento del contrato (p. ej., a petición del cliente en la entrega o el pago).

Los usuarios pueden crear opcionalmente una cuenta de usuario en la que pueden consultar, en particular, sus pedidos. En el marco del registro, se comunican a los usuarios los datos obligatorios necesarios. Las cuentas de usuario no son públicas y los motores de búsqueda no pueden indexarlas. Si los usuarios han cancelado su cuenta de usuario, sus datos relativos a la cuenta de usuario se suprimen, salvo que su conservación sea necesaria por motivos mercantiles o fiscales conforme al art. 6, apdo. 1, letra c DSGVO. Los datos de la cuenta de cliente se mantienen hasta su supresión, con el posterior archivo en caso de obligación legal. Corresponde a los usuarios asegurar sus datos antes de que finalice el contrato en caso de cancelación.

En el marco del registro y de los nuevos inicios de sesión, así como del uso de nuestros servicios en línea, almacenamos la dirección IP y la hora de la respectiva acción del usuario. El almacenamiento se realiza sobre la base de nuestros intereses legítimos, así como de los de los usuarios, en la protección frente a abusos y otros usos no autorizados. Por regla general, estos datos no se transmiten a terceros, salvo que sea necesario para hacer valer nuestras pretensiones o exista una obligación legal para ello conforme al art. 6, apdo. 1, letra c DSGVO.

La supresión se realiza tras la expiración de las obligaciones legales de garantía y obligaciones comparables; la necesidad de conservar los datos se revisa cada tres años; en el caso de obligaciones legales de archivo, la supresión se realiza tras su expiración (fin de la obligación de conservación mercantil (6 años) y fiscal (10 años)).

 

Proveedores externos de servicios de pago

Recurrimos a proveedores externos de servicios de pago, a través de cuyas plataformas los usuarios y nosotros podemos realizar transacciones de pago (p. ej., en cada caso con enlace a la política de privacidad, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)).

En el marco del cumplimiento de contratos, recurrimos a los proveedores de servicios de pago sobre la base del Art. 6 Abs. 1 lit. b. DSGVO. Por lo demás, recurrimos a proveedores externos de servicios de pago sobre la base de nuestros intereses legítimos según el Art. 6 Abs. 1 lit. f. DSGVO, con el fin de ofrecer a nuestros usuarios posibilidades de pago eficaces y seguras.

Entre los datos tratados por los proveedores de servicios de pago se encuentran datos de inventario, como p. ej. el nombre y la dirección, datos bancarios, como p. ej. números de cuenta o números de tarjeta de crédito, contraseñas, TAN y sumas de verificación, así como los datos relativos al contrato, a los importes y al destinatario. Estos datos son necesarios para realizar las transacciones. No obstante, los datos introducidos solo son tratados por los proveedores de servicios de pago y almacenados por estos. Es decir, no recibimos ninguna información relativa a la cuenta o a la tarjeta de crédito, sino únicamente información con la confirmación o la denegación del pago. En determinadas circunstancias, los proveedores de servicios de pago transmiten los datos a agencias de información comercial. Esta transmisión tiene por objeto la comprobación de la identidad y de la solvencia. A este respecto, nos remitimos a las condiciones generales y a los avisos de privacidad de los proveedores de servicios de pago.

A las operaciones de pago se aplican las condiciones comerciales y los avisos de privacidad de los respectivos proveedores de servicios de pago, que pueden consultarse en sus respectivos sitios web o aplicaciones de transacción. Nos remitimos igualmente a ellos para obtener más información y para el ejercicio de los derechos de revocación, de acceso y demás derechos de los interesados.

 

Administración, contabilidad financiera, organización de la oficina, gestión de contactos

Tratamos datos en el marco de tareas administrativas y de la organización de nuestra empresa, de la contabilidad financiera y del cumplimiento de las obligaciones legales, como p. ej. el archivo. En este contexto tratamos los mismos datos que tratamos en el marco de la prestación de nuestros servicios contractuales. Las bases del tratamiento son el Art. 6 Abs. 1 lit. c. DSGVO y el Art. 6 Abs. 1 lit. f. DSGVO. Los afectados por el tratamiento son clientes, clientes potenciales, socios comerciales y visitantes del sitio web. La finalidad y nuestro interés en el tratamiento residen en la administración, la contabilidad financiera, la organización de la oficina y el archivo de datos, es decir, tareas que sirven para mantener nuestras actividades comerciales, desempeñar nuestras funciones y prestar nuestros servicios. La supresión de los datos relativos a las prestaciones contractuales y a la comunicación contractual se corresponde con lo indicado para estas actividades de tratamiento.

En este contexto comunicamos o transmitimos datos a la administración tributaria, a asesores, como p. ej. asesores fiscales o auditores, así como a otros organismos de cobro de tasas y a proveedores de servicios de pago.

Además, sobre la base de nuestros intereses empresariales, almacenamos datos sobre proveedores, organizadores de eventos y otros socios comerciales, p. ej. para contactar con ellos más adelante. Por principio, almacenamos de forma permanente estos datos, en su mayoría relativos a empresas.

 

Protección de datos en el proceso de selección

Tratamos los datos de los candidatos únicamente con la finalidad y en el marco del proceso de selección, de conformidad con las disposiciones legales. El tratamiento de los datos de los candidatos se realiza para cumplir nuestras obligaciones (pre)contractuales en el marco del proceso de selección en el sentido del Art. 6 Abs. 1 lit. b. DSGVO  Art. 6 Abs. 1 lit. f. DSGVO, siempre que el tratamiento de datos resulte necesario para nosotros, p. ej., en el marco de procedimientos judiciales (en Alemania se aplica además el § 26 BDSG).

El proceso de selección requiere que los candidatos nos comuniquen sus datos. Los datos necesarios de los candidatos están señalados, en caso de que ofrezcamos un formulario en línea; de lo contrario, se desprenden de las descripciones de los puestos y, por principio, incluyen los datos personales, las direcciones postales y de contacto y la documentación propia de la candidatura, como la carta de presentación, el currículum y los certificados. Además, los candidatos pueden comunicarnos voluntariamente información adicional.

Al enviarnos su candidatura, los candidatos consienten el tratamiento de sus datos para los fines del proceso de selección, en la forma y con el alcance expuestos en esta política de privacidad.

En la medida en que, en el marco del proceso de selección, se comuniquen voluntariamente categorías especiales de datos personales en el sentido del Art. 9 Abs. 1 DSGVO, su tratamiento se realiza además conforme al Art. 9 Abs. 2 lit. b DSGVO (p. ej., datos de salud, como p. ej. la condición de persona con discapacidad grave, u origen étnico). En la medida en que, en el marco del proceso de selección, se soliciten a los candidatos categorías especiales de datos personales en el sentido del Art. 9 Abs. 1 DSGVO, su tratamiento se realiza además conforme al Art. 9 Abs. 2 lit. a DSGVO (p. ej., datos de salud, si son necesarios para el ejercicio de la profesión).

Si se pone a su disposición, los candidatos pueden enviarnos su candidatura mediante un formulario en línea en nuestro sitio web. Los datos se nos transmiten cifrados conforme al estado de la técnica.
Además, los candidatos pueden enviarnos su candidatura por correo electrónico. No obstante, rogamos tener en cuenta que, por principio, los correos electrónicos no se envían cifrados y que los propios candidatos deben encargarse del cifrado. Por ello, no podemos asumir ninguna responsabilidad por la vía de transmisión de la candidatura entre el remitente y la recepción en nuestro servidor, y recomendamos por tanto utilizar preferentemente un formulario en línea o el envío postal. Pues, en lugar de la candidatura a través del formulario en línea y del correo electrónico, los candidatos siguen teniendo la posibilidad de enviarnos su candidatura por correo postal.

En caso de que la candidatura prospere, podemos seguir tratando los datos facilitados por los candidatos para los fines de la relación laboral. En caso contrario, si la candidatura a una oferta de empleo no prospera, los datos de los candidatos se suprimen. Los datos de los candidatos se suprimen igualmente si se retira una candidatura, a lo cual los candidatos tienen derecho en cualquier momento.

La supresión se produce, sin perjuicio de una revocación justificada por parte de los candidatos, una vez transcurrido un plazo de seis meses, para que podamos responder a posibles preguntas posteriores sobre la candidatura y cumplir nuestras obligaciones de prueba derivadas de la Ley de Igualdad de Trato (Gleichbehandlungsgesetz). Las facturas relativas a un posible reembolso de gastos de viaje se archivan conforme a las disposiciones de la normativa tributaria.

 

Comentarios y aportaciones

Cuando los usuarios dejan comentarios u otras aportaciones, sus direcciones IP pueden almacenarse durante 7 días sobre la base de nuestros intereses legítimos en el sentido del Art. 6 Abs. 1 lit. f. DSGVO. Esto se hace para nuestra seguridad, en caso de que alguien deje contenidos ilícitos en comentarios y aportaciones (insultos, propaganda política prohibida, etc.). En ese caso, podemos ser responsables nosotros mismos del comentario o de la aportación y, por ello, nos interesa la identidad de su autor.

Asimismo, nos reservamos el derecho de tratar los datos de los usuarios con fines de detección de spam, sobre la base de nuestros intereses legítimos según el Art. 6 Abs. 1 lit. f. DSGVO.

Sobre la misma base jurídica, nos reservamos el derecho, en el caso de encuestas, de almacenar las direcciones IP de los usuarios durante la duración de estas y de utilizar cookies, para evitar votaciones múltiples.

Los datos facilitados en el marco de los comentarios y aportaciones se almacenan de forma permanente hasta que los usuarios se opongan.

 

Contacto

Cuando un usuario se pone en contacto con nosotros (p. ej., mediante el formulario de contacto, correo electrónico, teléfono o a través de redes sociales), los datos del usuario se tratan para gestionar la solicitud de contacto y su tramitación según el Art. 6 Abs. 1 lit. b) DSGVO. Los datos de los usuarios pueden almacenarse en un sistema de gestión de relaciones con clientes ("sistema CRM") o en una organización de solicitudes comparable.

Suprimimos las solicitudes cuando ya no son necesarias. Revisamos esta necesidad cada dos años; además, se aplican las obligaciones legales de archivo.

 

Newsletter

Con las siguientes indicaciones le informamos sobre los contenidos de nuestro newsletter, así como sobre el procedimiento de suscripción, de envío y de evaluación estadística, y sobre sus derechos de oposición. Al suscribirse a nuestro newsletter, usted acepta su recepción y los procedimientos descritos.

Contenido del newsletter: enviamos newsletters, correos electrónicos y otras notificaciones electrónicas con información publicitaria (en lo sucesivo, «newsletter») únicamente con el consentimiento de los destinatarios o con una autorización legal. En la medida en que, en el marco de la suscripción al newsletter, se describan concretamente sus contenidos, estos son determinantes para el consentimiento de los usuarios. Por lo demás, nuestros newsletters contienen información sobre nuestros servicios y sobre nosotros.

Doble opt-in y registro: la suscripción a nuestro newsletter se realiza mediante el llamado procedimiento de doble opt-in. Es decir, tras la suscripción recibirá un correo electrónico en el que se le pedirá que confirme su suscripción. Esta confirmación es necesaria para que nadie pueda suscribirse con direcciones de correo electrónico ajenas. Las suscripciones al newsletter se registran para poder acreditar el proceso de suscripción conforme a los requisitos legales. Esto incluye el almacenamiento del momento de la suscripción y del momento de la confirmación, así como de la dirección IP. Asimismo, se registran las modificaciones de sus datos almacenados en el proveedor de servicios de envío.

Datos de suscripción: para suscribirse al newsletter basta con que indique su dirección de correo electrónico. De forma opcional, le rogamos que indique un nombre, a efectos de dirigirnos a usted personalmente en el newsletter.

El envío del newsletter y la medición del éxito vinculada a él se realizan sobre la base del consentimiento de los destinatarios según el Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG o, si no se requiere consentimiento, sobre la base de nuestros intereses legítimos en el marketing directo según el Art. 6 Abs. 1 lit. f. DSGVO i.V.m. § 7 Abs. 3 UWG.

El registro del procedimiento de suscripción se realiza sobre la base de nuestros intereses legítimos según el Art. 6 Abs. 1 lit. f DSGVO. Nuestro interés se orienta al uso de un sistema de newsletter fácil de usar y seguro, que sirva tanto a nuestros intereses comerciales como a las expectativas de los usuarios y que, además, nos permita acreditar los consentimientos.

Baja/revocación - Puede darse de baja de la recepción de nuestro newsletter en cualquier momento, es decir, revocar sus consentimientos. Encontrará un enlace para darse de baja del newsletter al final de cada newsletter. Podemos almacenar las direcciones de correo electrónico dadas de baja hasta tres años sobre la base de nuestros intereses legítimos antes de suprimirlas, para poder acreditar un consentimiento otorgado anteriormente. El tratamiento de estos datos se limita a la finalidad de una posible defensa frente a reclamaciones. Es posible solicitar en cualquier momento la supresión individual, siempre que se confirme al mismo tiempo la existencia anterior de un consentimiento.

 

Newsletter - Mailchimp

El envío de los newsletters se realiza a través del proveedor de servicios de envío «MailChimp», una plataforma de envío de newsletters del proveedor estadounidense Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Puede consultar la política de privacidad del proveedor de servicios de envío aquí: https://mailchimp.com/legal/privacy/. The Rocket Science Group LLC d/b/a Mailchimp está certificada conforme al EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list). Recurrimos al proveedor de servicios de envío sobre la base de nuestros intereses legítimos según el Art. 6 Abs. 1 lit. f DSGVO y de un contrato de encargo del tratamiento según el Art. 28 Abs. 3 S. 1 DSGVO.

El proveedor de servicios de envío puede utilizar los datos de los destinatarios de forma seudonimizada, es decir, sin asignarlos a un usuario, para optimizar o mejorar sus propios servicios, p. ej., para la optimización técnica del envío y de la presentación de los newsletters o con fines estadísticos. No obstante, el proveedor de servicios de envío no utiliza los datos de los destinatarios de nuestro newsletter para escribirles por su cuenta ni para transmitir los datos a terceros.

 

Newsletter - Medición del éxito

Los newsletters contienen una llamada «web-beacon», es decir, un archivo del tamaño de un píxel que, al abrir el newsletter, se descarga de nuestro servidor o, si utilizamos un proveedor de servicios de envío, del servidor de este. En el marco de esta descarga se recogen en primer lugar datos técnicos, como información sobre el navegador y su sistema, así como su dirección IP y el momento de la descarga.

Esta información se utiliza para la mejora técnica de los servicios a partir de los datos técnicos o de los grupos destinatarios y de su comportamiento de lectura a partir de los lugares de descarga (que pueden determinarse mediante la dirección IP) o de los horarios de acceso. Las evaluaciones estadísticas incluyen asimismo la determinación de si los newsletters se abren, cuándo se abren y en qué enlaces se hace clic. Aunque por motivos técnicos esta información puede asignarse a cada uno de los destinatarios del newsletter, no es nuestra intención, ni, en su caso, la del proveedor de servicios de envío, observar a usuarios individuales. Más bien, las evaluaciones nos sirven para conocer los hábitos de lectura de nuestros usuarios y adaptar nuestros contenidos a ellos o enviar contenidos diferentes según los intereses de nuestros usuarios.

Lamentablemente, no es posible revocar por separado la medición del éxito; en ese caso, debe cancelarse la suscripción completa al newsletter. 

 

Alojamiento web y envío de correo electrónico

Los servicios de alojamiento web que utilizamos sirven para la puesta a disposición de los siguientes servicios: servicios de infraestructura y de plataforma, capacidad de cálculo, espacio de almacenamiento y servicios de bases de datos, envío de correo electrónico, servicios de seguridad y servicios de mantenimiento técnico, que empleamos con el fin de explotar esta oferta en línea.

En este contexto, nosotros o nuestro proveedor de alojamiento tratamos datos de inventario, datos de contacto, datos de contenido, datos contractuales, datos de uso, metadatos y datos de comunicación de clientes, clientes potenciales y visitantes de esta oferta en línea sobre la base de nuestros intereses legítimos en una puesta a disposición eficiente y segura de esta oferta en línea según el Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (celebración de un contrato de encargo del tratamiento).

Nuestra tienda en línea funciona en Shopify (Shopify International Ltd., 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irlanda). El análisis de las búsquedas en la tienda (véase más abajo) lo realizamos nosotros mismos en servidores de Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen.

 

Búsqueda en la tienda

Cuando utiliza la búsqueda de nuestra tienda, su navegador transmite el término de búsqueda introducido, el número de resultados y la página visitada a nuestro propio servidor (api.growkit.io). No se instala ninguna cookie ni se asigna ningún identificador. Analizamos los términos de búsqueda de forma agregada para mejorar nuestro surtido y nuestros contenidos. Por razones técnicas, el servidor recibe en este proceso su dirección IP. La base jurídica es nuestro interés legítimo en mejorar nuestra oferta (Art. 6 Abs. 1 lit. f DSGVO).

 

Gestión del consentimiento (Usercentrics)

Para gestionar sus consentimientos utilizamos la plataforma de gestión del consentimiento de Usercentrics GmbH, Sendlinger Straße 7, 80331 München. En este proceso se tratan su decisión de consentimiento, el momento en que la tomó y datos técnicos sobre su dispositivo (p. ej., el navegador), que se almacenan en su navegador. La base jurídica es el Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO (prueba del consentimiento). Puede modificar su selección en cualquier momento a través de la configuración de cookies.

 

Google Analytics

Con su consentimiento (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), utilizamos Google Analytics, un servicio de análisis web de Google LLC («Google»). Google Analytics solo se carga cuando usted ha dado su consentimiento en el banner de cookies. Puede revocar allí su consentimiento en cualquier momento con efectos para el futuro. Google utiliza cookies. La información generada por la cookie sobre el uso de la oferta en línea por parte de los usuarios se transmite, por regla general, a un servidor de Google en los EE. UU. y se almacena allí.

Google LLC está certificada conforme al EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list).

Google utilizará esta información por encargo nuestro para evaluar el uso de nuestra oferta en línea por parte de los usuarios, para elaborar informes sobre las actividades dentro de esta oferta en línea y para prestarnos otros servicios relacionados con el uso de esta oferta en línea y con el uso de Internet. A partir de los datos tratados pueden crearse perfiles de uso seudonimizados de los usuarios.

Utilizamos Google Analytics únicamente con la anonimización de IP activada. Esto significa que Google acorta la dirección IP de los usuarios dentro de los Estados miembros de la Unión Europea o en otros Estados parte del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales se transmite la dirección IP completa a un servidor de Google en los EE. UU. y se acorta allí.

La dirección IP transmitida por el navegador del usuario no se combina con otros datos de Google. Los usuarios pueden impedir el almacenamiento de las cookies mediante la configuración correspondiente de su navegador; además, los usuarios pueden impedir que Google recoja los datos generados por la cookie y relativos a su uso de la oferta en línea, así como el tratamiento de estos datos por parte de Google, descargando e instalando el complemento del navegador disponible en el siguiente enlace: http://tools.google.com/dlpage/gaoptout?hl=de.

Encontrará más información sobre el uso de datos por parte de Google y sobre las posibilidades de configuración y de oposición en la política de privacidad de Google (https://policies.google.com/technologies/ads) y en la configuración de la presentación de anuncios por parte de Google (https://adssettings.google.com/authenticated).

Los datos personales de los usuarios se suprimen o se anonimizan al cabo de 14 meses.

 

Google Ads y medición de conversiones

Con su consentimiento (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), utilizamos los servicios de Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, («Google»).

Google LLC está certificada conforme al EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/list).

Utilizamos el procedimiento de marketing en línea Google Ads para colocar anuncios en la red publicitaria de Google (p. ej., en resultados de búsqueda, en vídeos, en sitios web, etc.), de modo que se muestren a usuarios que presumiblemente tienen interés en los anuncios. Esto nos permite mostrar anuncios para y dentro de nuestra oferta en línea de forma más específica, con el fin de presentar a los usuarios únicamente anuncios que potencialmente correspondan a sus intereses. Si, p. ej., a un usuario se le muestran anuncios de productos por los que se ha interesado en otras ofertas en línea, se habla en este caso de «remarketing». Con estos fines, al acceder a nuestro sitio web y a otros sitios web en los que está activa la red publicitaria de Google, Google ejecuta directamente un código de Google y se integran en el sitio web las llamadas etiquetas de (re)marketing (gráficos invisibles o código, también denominados "web beacons"). Con su ayuda se almacena en el dispositivo de los usuarios una cookie individual, es decir, un pequeño archivo (en lugar de cookies también pueden utilizarse tecnologías comparables). En este archivo se registra qué sitios web ha visitado el usuario, qué contenidos le interesan y en qué ofertas ha hecho clic el usuario, así como información técnica sobre el navegador y el sistema operativo, los sitios web de referencia, la hora de la visita y otros datos sobre el uso de la oferta en línea.

Además, recibimos una «cookie de conversión» individual. La información obtenida mediante la cookie sirve a Google para elaborar estadísticas de conversión para nosotros. No obstante, solo conocemos el número total anónimo de usuarios que han hecho clic en nuestro anuncio y han sido redirigidos a una página provista de una etiqueta de seguimiento de conversiones. Sin embargo, no recibimos ninguna información con la que se pueda identificar personalmente a los usuarios.

Los datos de los usuarios se tratan de forma seudonimizada en el marco de la red publicitaria de Google. Es decir, Google no almacena ni trata, p. ej., el nombre o la dirección de correo electrónico de los usuarios, sino que trata los datos relevantes en relación con las cookies dentro de perfiles de usuario seudonimizados. Es decir, desde el punto de vista de Google, los anuncios no se gestionan ni se muestran para una persona concreta identificada, sino para el titular de la cookie, con independencia de quién sea dicho titular. Esto no se aplica si un usuario ha permitido expresamente a Google tratar los datos sin esta seudonimización. La información recopilada sobre los usuarios se transmite a Google y se almacena en los servidores de Google en los EE. UU.

Encontrará más información sobre el uso de datos por parte de Google y sobre las posibilidades de configuración y de oposición en la política de privacidad de Google (https://policies.google.com/technologies/ads) y en la configuración de la presentación de anuncios por parte de Google (https://adssettings.google.com/authenticated).

Presencia en redes sociales

Mantenemos presencias en línea en redes sociales y plataformas para poder comunicarnos con los clientes, clientes potenciales y usuarios activos en ellas e informarles allí sobre nuestros servicios. Al acceder a las respectivas redes y plataformas, se aplican las condiciones comerciales y las directrices de tratamiento de datos de sus respectivos operadores.

Salvo que se indique otra cosa en nuestra política de privacidad, tratamos los datos de los usuarios en la medida en que estos se comuniquen con nosotros dentro de las redes sociales y plataformas, p. ej., cuando redacten publicaciones en nuestras presencias en línea o nos envíen mensajes.

 

Integración de servicios y contenidos de terceros

Dentro de nuestra oferta en línea, sobre la base de nuestros intereses legítimos (es decir, el interés en el análisis, la optimización y la explotación económica de nuestra oferta en línea en el sentido del Art. 6 Abs. 1 lit. f. DSGVO), utilizamos ofertas de contenidos o servicios de terceros proveedores para integrar sus contenidos y servicios, como p. ej. vídeos o fuentes tipográficas (en lo sucesivo denominados conjuntamente “contenidos”).

Esto presupone siempre que los terceros proveedores de estos contenidos perciban la dirección IP de los usuarios, ya que sin la dirección IP no podrían enviar los contenidos a su navegador. Por tanto, la dirección IP es necesaria para la presentación de estos contenidos. Nos esforzamos por utilizar únicamente contenidos cuyos respectivos proveedores utilicen la dirección IP solo para la entrega de los contenidos. Además, los terceros proveedores pueden utilizar las llamadas etiquetas de píxel (gráficos invisibles, también denominados "web beacons") con fines estadísticos o de marketing. Mediante las "etiquetas de píxel" puede evaluarse información como el tráfico de visitantes en las páginas de este sitio web. La información seudonimizada puede además almacenarse en cookies en el dispositivo de los usuarios y contener, entre otras cosas, información técnica sobre el navegador y el sistema operativo, los sitios web de referencia, la hora de la visita y otros datos sobre el uso de nuestra oferta en línea, así como combinarse con información de este tipo procedente de otras fuentes.

 

Vimeo

Podemos integrar los vídeos de la plataforma “Vimeo” del proveedor Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA. Política de privacidad: https://vimeo.com/privacy.  Advertimos de que Vimeo puede utilizar Google Analytics y nos remitimos a este respecto a la política de privacidad (https://www.google.com/policies/privacy), así como a las posibilidades de exclusión voluntaria (opt-out) de Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) o a la configuración de Google para el uso de datos con fines de marketing (https://adssettings.google.com/).

 

Youtube

Integramos los vídeos de la plataforma “YouTube” del proveedor Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Política de privacidad: https://www.google.com/policies/privacy/, Opt-out: https://adssettings.google.com/authenticated.

 

Google Maps

Integramos los mapas del servicio “Google Maps” del proveedor Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Entre los datos tratados pueden figurar, en particular, las direcciones IP y los datos de ubicación de los usuarios, que, no obstante, no se recogen sin su consentimiento (otorgado por regla general en la configuración de sus dispositivos móviles). Los datos pueden tratarse en los EE. UU. Política de privacidad: https://www.google.com/policies/privacy/, Opt-out: https://adssettings.google.com/authenticated.

Creado con Datenschutz-Generator.de por el abogado Dr. Thomas Schwenke