Declaración de protección de datos
Esta declaración de protección de datos lo informa acerca de la manera, extensión y finalidad del procesamiento de datos personales (denominado “datos” en lo siguiente) dentro de nuestra oferta online y las páginas web asociadas, funciones y contenidos además de presencias online externas (denominado conjuntamente “oferta online” en lo siguiente). En cuanto a los términos usados como “procesamiento” o “responsable” nos remitimos a las definiciones del art. 4 del Reglamento General de Protección de Datos (RGPD). Con la declaración contenida en las páginas que siguen cumplimos con nuestro deber de información y le informamos acerca del almacenamiento de datos, la clase de datos, su uso previsto además de nuestra identidad. Le informamos acerca de la primera transferencia y la clase de datos transferidos.
1. Objeto de la protección de datos
El objeto de la protección de datos son datos personales. Se trata de informaciones detalladas referentes a relaciones personales u objetivas de una persona natural determinada o determinable. Así por ejemplo nombre, dirección postal o correo electrónico, tanto como datos de uso como la dirección IP de un ordenador.
2. Recopilación anónima de datos, procesamiento y utilización.
Recopilamos, procesamos o usamos informaciones no personales de manera automatizada, que nos transmite su navegador (cookies). Esas informaciones contienen:
- tipo y versión de navegador,
- sistema de operación,
- referrer URL (fuente de un enlace),
- dirección IP (nombre de host del ordenador utilizado),
- hora de consulta del servidor.
En la mayoría de los navegadores, mediante la función “ajustes” en la barra del menú, se puede escoger un ajuste en el sentido que su navegador no acepte más cookies nuevos en el futuro o que apaga cookies ya recibidos. Sin embargo puede afectar algunas funciones de la página web. Si desea reducir el uso de cookies tiene que asegurar que cada ordenador y navegador con que trabaja dispone del nivel de protección deseado.
3. Recopilación de datos personales, su procesamiento y uso
En general para el uso de la página web no hace falta una recopilación, procesamiento o uso de datos personales. No se efectúa de parte nuestra. Se efectúa una recopilación, procesamiento o uso si Usted voluntariamente aporta datos personales. Puede ser necesario en los siguinetes casos:
(1) Gestión de contratos
Puede ser necesario transmitir sus datos personales a empresas que utilizamos para la prestación de servicios o gestión de contratos. Se trata de, por ejemplo, empresas de transporte o de otros servicios. Aparte de la transmisión de datos necesarios para el tráfico comercial no hay transmisión de datos a terceros.
(2) Transmisión a terceros y a instituciones estatales y autoridades públicas
En todos los demás casos una transmisión a terceros solo se efectúa cuando Usted haya dado su consentimiento. Tiene el derecho de revocar su consentimiento con efecto para el futuro en cualquier momento. Transmitimos datos a instituciones estatales y autoridades públicas competentes solo dentro del marco de las obligaciones legales o a base de una sentencia judicial.
El procesamiento de datos personales, como por ejemplo del nombre, la dirección, correo electrónico, dirección o número de teléfono de personas afectadas siempre se efectúa de acuerdo con el Reglamento General de Protección de Datos y los reglamentos vigentes de cada país. Mediante esta declaración de protección de datos queremos informar al público en cuanto a la manera, extensión y finalidad de los datos personales recopilados, utilizados y procesados por parte nuestra.
Además se informa a las personas afectadas mediante la presente declaración de protección de datos acerca de sus derechos. Al mismo tiempo avisamos que no se puede protegerlos de forma completa del acceso de terceros. En las siguientes páginas detallamos la declaración de protección de datos.
Responsable:
Susanne Düerkop
Empresa individual
Hallerstraße 5c
20146 Hamburg
Correo electrónico: post@susanne-duerkop.de
Internet: www.susanne-duerkop.de
Modo de registro y los datos procesados
Nuestra página web con cada visita de la misma por una persona afectada o un sistema automatizado, registra un número de datos generales e informaciones. Estos se almacenan en los logfiles del servidor. Se pueden almacenar:
(1) los tipos de navegador utilizados y versiones,
(2) el sistema de navegador utilizado por el sistema de acceso,
(3) la página web desde la cual un sistema de acceso llega a nuestra página web (llamado referrer)
(4) las sub-páginas web accedidas por un sistema de acceso en nuestra página web,
(5) la fecha y hora de acceso a la página web,
(6) una dirección de protocolo internet (dirección IP)
(7) el proveedor de servicios de internet del sistema que accede y
(8) demás datos parecidos e informaciones de protección contra los ataques a nuestros sistemas de tecnología de información.
El uso de esos datos generales e informaciones no permiten conclusiones de la persona afectada. Al contrario, esas informaciones hacen falta:
(1) para la entrega correcta de los contenidos de nuestra página web,
(2) para la optimación de los contenidos de nuesta página web y la publicidad de ellos,
(3) para garantizar el funcionamiento de nuestros sistemas de tecnología de información y el sistema técnico de nuestra página web, además
(4) para facilitar las informaciones necesarias para la persecusión penal en caso de un ataque cibernético a los organismos encargados de la aplicación de la ley.
Se trata de datos e informaciones recopilados anónimamente:
- datos de almacenamiento (p. ej. nombres, direcciones)
- datos de contacto (p. ej. correos electrónicos, números de teléfono)
- datos de contenido (p. ej. entrada de textos, fotografías, vídeos)
- datos de uso (p. ej. páginas web visitadas, interés en el contenido, tiempo de acceso)
- metadatos y de comunicación (p. ej. información sobre dispositivos, direcciones IP)
Categorías de personas afectadas
Visitantes y usuarios de la oferta online (en lo siguiente las personas afectadas se dominarán “usuarios”).
Finalidad del procesamiento:
- puesta a disposición de la oferta online, sus funciones y contenidos
- respuesta a solicitudes de contacto y comunicación con los usuarios
- medidas de seguridad.
Terminología utilizada
„Datos personales“ son todas las informaciones que se refieren a una persona natural identificada o indentificable (en lo siguiente „persona afectada”). Una persona natural se considera identificable cuando directa- o indirectamente, especialmente mediante un identificador como un nombre, un número de identificación, datos de localización, una identificación online (p. ej. cookie) o mediante una o varias caracteristicas especiales que expresan la identidad física, fisiológica, genética, psíquica, económica, cultural o social de esa persona natural. Un “procesamiento“ es cualquier proceso o línea de procesos, con o sin ayuda por procesos automatizados en relación a datos personales. La definición es amplia y comprende prácticamente cualquier manejo de datos. Se denomina „responsable“ cualquier persona natural o jurídica, autoridad pública, entidad u otro sitio que decide por si solo o en conjunto con otros, sobre las finalidades y medios del procesamiento de datos personales.
Fundamentos jurídicos pertinentes
De acuerdo con el art. 13 RGPD le comunicamos los fundamentos jurídicos de nuestro procesamiento de datos. Cuando el fundamento jurídico no se haya comunicado en la declaración de protección de datos, se entenderá lo siguiente: la base jurídica para la solicitación de consentimientos es el art. 6 apartado 1 lit. a y art. 7 RGPD. La base jurídica para el procesamiento necesario para la prestación de nuestros servicios, medidas contractuales y respuestas a solicitudes es el art. 6 apartado 1 lit. b RGDP, la base jurídica para el procesamiento para el cumplimiento de nuestras obligaciones legales es el art. 6 apartado 1 lit. c RGDP y la base para el procesamiento para salvaguardar nuestros intereses legítimos es el art. 6 apartado 1 lit. f RGDP. En el caso que los intereses vitales de las personas afectadas o de otra persona natural hacen necesario un procesamiento de datos personales, la base jurídica es el art. 6 apartado 1 lit. d RGDP.
Cooperación con encargados de prestación de servicios y terceros
La entrega de datos a otras personas y empresas (encargados de procesamiento o terceros), su transferencia o proporción de acceso se efectúa exclusivamente basado en un permiso legal (p. ej. cuando una transferencia de datos a terceros, como proveedores de pago, de acuerdo con el art. 6 inciso 1 lit. b RGDP es necesaria para el cumplimiento del contrato), Usted dio su consentimiento, lo estipula una obligación legal o a base de nuestros intereses legítimos (p. ej. utilización de encargados, anfitriones web etc.). Cuando encargamos a terceros el procesamiento de datos basado en un así llamado “contrato de procesamiento de trabajo”, se basa en el art. 28 RGDP.
Transferencia a terceros paises
Cuando procesamos datos en un tercer país (fuera de la Unión Europea (UE)) o el Espacio Económico Europeo (EEE)) o los transmitimos dentro del marco del uso de servicios de terceros o en caso de una revelación o transmisión a terceros, exclusivamente se efectúa cuando es necesario para el cumplimiento de nuestras obligaciones (pre)contractuales y a base de su consentimiento, a base de un deber legal o a base de nuestros intereses legítimos. A reserva de permisos legales o contractuales, procesamos o hacemos procesar datos en un tercer país cuando se den los requisitos especiales del art. 44 ff. RGDP. Es decir, el procesamiento se efectúa por ejemplo a base de garantías especiales, como la comprobación oficial de un nivel de protección de datos equivalente al de la Unión Europea (por ejemplo en los Estados Unidos por el “privacy shield”) o la observación de compromisos contractuales especiales (es decir las “cláusulas contractuales tipo”).
Derechos de las personas afectuadas
Tienen el derecho de exigir una confirmación si se procesan datos afectados y a informaciónes en cuanto a esos datos y a informaciones adicionales y copias de los datos de acuerdo al art. 15 RGDP. Tienen derecho a la completación de sus datos respectivos o a la corrección de sus datos incorrectos de acuerdo con el art. 16 RGDP. De acuerdo con el art. 17 RGDP tienen derecho a pedir que los respectivos datos se borren inmediatamente, respectivamente como alternativa exigir según el art. 18 RGDP una limitación del procesamiento de datos. De acuerdo con el art. 20 RGDP tienen derecho a exigir la entrega los datos respectivos proporcionados por ellos y a exigir su transmisión a otros responsables. Además de acuerdo con el art. 77 RGDP tienen el derecho de formular una queja ante la autoridad reguladora.
Derecho de revocación
Tienen derecho según el art. 7 apartado 7 RGDP de revocar autorización con efecto para el futuro.
Derecho de oposición
Tienen derecho según el art. 21 RGDP de oponerse a un procesamiento futuro de sus respectivos datos. La oposición se puede efectuar especialmente contra un procesamiento a fines de publicidad directa.
Cookies y derecho de oposición a publicidad directa
Los “cookies” son pequeños archivos de datos almacenados en los ordenadores de los usuarios. Dentro de los cookies se pueden almacenar diferentes informaciones. Un cookie primeramente sirve para almacenar datos de un usuario (respectivamente el dispositivo donde se almacena el cookie) durante o también después de su visita dentro de la oferta online.
Se denominan cookies temporales o „cookies de sesión” o “cookies transientes” los que se eliminan después de que un usuario abandona una oferta online y cierra su navegador. Se puede almacenar en un tal cookie por ejemplo el contenido de una cesta de compras en una tienda online o el estado de acceso. Como “permanente” o “persistente” se denominan los cookies que quedan almacenados posteriormente al cierre del navegador. Por ejemplo se podría almacenar en ellos el estado de acceso cuando el usuario después de varios días accede de nuevo al sitio. Igualmente se pueden almacenar los intereses del usuario utilizados para medir el alcance o para fines de marketing. Se denominan “Third-Party-Cookies” los ofrecidos por proveedores diferentes al responsable de la oferta online. Cuando se trata de los cookies del responsable se habla de “First-Party-Cookies”. Podemos utilizar cookies temporales y permanentes y informamos de ello dentro del marco de nuestra declaración de protección de datos. Cuando los usuarios no estén de acuerdo con el almacenamiento de cookies en su ordenador, se les pide desactivar las respectivas opciones en la configuaración de su navegador. Los cookies almacenados se pueden borrar en la configuración del navegador. La exclusión de cookies puede llevar a limitaciones de función de esta oferta online. Una oposición general al uso de cookies utilizados para fines de marketing online se puede efectuar en una serie de servicios, especialmente en el caso de seguimiento, mediante la página estadounidense http://www.aboutads.info/choices/ o la página comunitaria http://www.youronlinechoices.com/. Además se puede evitar el almacenamiento de cookies mediante desconexión en la configuración del navegador. Por favor observe que en su caso posiblemente no podrá utilizar todas las funciones de esta oferta online.
Eliminación y cierre de datos
Los datos procesados por nosotros se eliminan de acuerdo con las disposiciones de RGDP o se limita su procesamiento. Cuando no está indicado expresamente en el marco de esta declaración de protección de datos, se borran los datos almacenados por nosotros cuando ya no son necesarios para su uso previsto y cuando no haya un período de retención legal. En caso que los datos no se borren porque son requiridos para otros fines legalmente permitidos, se limita su procesamiento. Los datos se bloquean y no son procesados para otros fines. Es aplicable para datos que se tienen que almacenar por razones legales, comerciales o por derechos tributarios. Procesamos y almacenamos datos personales de la persona afectada por el lapso de tiempo necesario para conseguir el propósito del almacenamiento o si está previsto por el legislador europeo u otro legislador en leyes y normativas vigentes para el responsable del procesamiento. Cuando se omite el fin del almacenamiento o se vence el periódo de almacenamiento dispuesto por el legislador europeo u otro legislador competente, los datos personales se borran de forma rutinaria y de acuerdo con las disposiciones legales. De acuerdo con las disposiciones legales en Alemania según el art. 257 apartado 1 del Código de Comercio (Handelsgesetzbuch) las carteras de negocios, inventarios, balances de apertura, cuentas anuales, cartas comerciales, registros de contabilidad etc. se almacenan por 6 años; y durante 10 años de acuerdo con el art. 147 apartado 1 del Código Tributario (AO) los libros, registros, informes, registros de contabilidad, cartas comerciales, los documentos relevantes para la fiscalización etc.
Hospedaje
Los servicios de hospedaje utilizados por nosotros sirven para proporcionar los siguientes servicios:
servicios de infraestructura y plataforma, capacidad de proceso, espacio de almacenamiento y servicios de bancos de datos, servicios de seguridad y servicios técnicos de mantenimiento que utilizamos para fines de funcionamiento de esta oferta online. Nosotros o respectivamente nuestro proveedor de hospedaje procesamos datos en almacenamiento, datos de contacto, datos de contenido, datos de contrato, datos de uso, datos y de comunicación de clientes, interesados y visitantes de esta oferta online a base de nuestros intereses justificados en la disposición eficiente y segura de acuerdo con el art. 6 apartado 1 lit. f RGDP junto al art. 28 RGDP (cierre de contrato de procesamiento de trabajo).
Recogida de datos de acceso y archivos log
Nosotros o respectivamente nuesto proveedor de hospedaje recopila datos a base de nuestros intereses justificados en el sentido del art. 6 apartado 1 lit. f RGDP de cada acceso al servidor donde se encuentra mencionado servicio (asi llamados archivos log). Los datos de acceso contienen el nombre de la página web visitada, archivo, fecha y hora del acceso, cantidad de datos enviados, información sobre acceso exitoso, tipo de navegador y versión, software de sistema del usuario, Referrer-URL (la página visitada previamente), dirección IP y el proveedor solicitante. Las informaciones de archivos log se almacenen por máximo 7 días por razones de seguridad (p. ej. para investigaciones en caso de abuso) y luego se borran. Se excluyen los datos cuyo almacenamiento es imprescindible para fines de prueba que se guardan hasta la aclaración final.
Encriptación SSL
Esta página por razones de seguridad y para proteger la transferencia de datos confidenciales como p. ej. las consultas que manda a nosotros como gestor de página, utiliza una encriptación SSL. Cuando la encriptación SSL está activada, los datos que nos manda tienen un estandard alto de seguridad.
Prestación de servicios contractuales
Procesamos datos de almacenamiento (p. ej. nombres y direcciones y datos de contacto de usuarios), datos contractuales (p. ej. uso de suministros, nombres de personas de contacto, informaciones de pago) para el cumplimiento de nuestras responsabilidades contractuales y servicios a acuerdo con el art. 6 apartado 1 lit. b RGDP. Las casillas de entradas marcadas como obligatorias en los formularios online son imprescindibles para la conclusión del contato.
Dentro del marco del uso de nuestros servicios online almacenamos la dirección IP y el momento de uso de parte del usuario. El almacenamiento se basa en nuestros intereses justificados, tanto como en los intereses de los usuarios, de protección de abuso y demás usos indebidos. No se comparten esos datos con terceros, excepto cuando es necesario para la persecusión de nuestros derechos o existe una obligación legal de acuerdo con el art. 6 apartado 1 lit. c RGDP.
No procesamos los datos de uso (p. ej. la páginas visitadas de nuestra oferta online, interés en los productos). Los datos se borran al vencimiento de obligaciones de garantía y similares obligaciones legales, cada tres años se revisa la necesidad del almacenamiento de los datos. En caso de obligaciones legales de archivo los datos se borran a su vencimiento. Las informaciones en una posible cuenta de cliente se guardan hasta su borrado.
Contacto
Para el contacto con nosotros (p. ej. por formulario de contacto, correo electrónico, teléfono o medios sociales) se procesan los datos del usuario para el procesamiento de la solicitud de contacto de acuerdo con el art. 6 apartado 1 lit. b RGDP. Los datos de los usuarios se pueden almacenar en un Customer-Relationship-Management-System (sistema CRM) o sistemas parecidos. Borramos las solicitudes cuando ya no sean requiridas. Cada dos años revisamos la necesidad de almacenamiento. Además tienen validez las obligaciones legales de almacenamiento respecto al almacenamiento y borrado. Incorporación de servicios y contenidos de terceros Utilizamos dentro de nuestra oferta online ofertas de contenido o servicio de proveedores terceros en el sentido del art. 6 apartado 1 lit. f RGDP a base de nuestros intereses justificados (intereses de análisis, optimización y funcionamiento económico de nuestra oferta online para incorporar sus contenidos y servicios como p. ej. videos o tipografías (denominado en lo siguiente uniformemente como “contenidos”). Ello siempre implica que los proveedores terceros de mencionados servicios perciben la dirección IP de los usuarios, debido a que sin la dirección IP no se pueden enviar los contenidos al navegador. La dirección IP es imprescindible para la presentación de estos contenidos. Nos empeñamos por utilizar exclusivamente contenidos cuyo proveedor utiliza la dirección IP solamente para la entrega de los contenidos. Los provedores terceros pueden utilizar asi llamados pixel-tags (gráficas invisibles, denominadas “web beacons”) para fines de marketing y estadísticas. Mediante los “pixel-tags” se pueden analizar informaciones como el tráfico de visitantes en esta página web. Las informaciones seudónimas pueden ser almacenadas en cookies en el dispositivo de los usuarios y pueden contener informaciones técnicas acerca del navegador y software de sistema, páginas web de referencia, tiempo de visita y otras informaciones de uso de nuestra oferta online y pueden ser conectadas con informaciones de otras fuentes.
Youtube
Algunas veces integramos videos de la plataforma „YouTube“ del proveedor Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Declaración de protección de datos: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated
Google Maps
Algunas veces integramos mapas del servicio “Google Maps” del proveedor Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Declaración de protección de datos: : https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated
Google Fonts
Algunas veces integramos tipografías (“Google-Fonts”) del proveedor Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Declaración de protección de datos: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Estamos en posesión del acuerdo contractual de procesamiento de datos completo con el proveedor de acuerdo con el art. 28 apartado 3 RGPD.
Actualizado en mayo 2018
Observación:
En caso de cambios en la declaración de protección de datos previstos por la ley la actualizaremos a corto plazo.
