I. Nombre y dirección del responsable, delegado de protección de datos
La persona responsable en el sentido del Reglamento general de protección de datos y otras leyes nacionales de protección de datos de los Estados miembros, así como otras regulaciones de protección de datos, es:
Bergfreunde GmbH
Bahnhofstr. 26
72138 Kirchentellinsfurt
Alemania
Teléfono: 07121 / 70 12 0
Correo electrónico: [email protected]
Nuestro delegado de protección de datos es:
Señor Christian Volkmer
c/o Projekt 29 GmbH & Co. KG
Ostengasse 14
93047 Ratisbona
Correo electrónico: [email protected]
II. Información general sobre el tratamiento de datos en nuestro sitio web
1. Grado de tratamiento de los datos personales.
Por lo general, solo recopilamos y utilizamos datos personales de nuestros usuarios en la medida necesaria para proporcionar un sitio web funcional y nuestro contenido y servicios. La recogida y utilización de datos personales de nuestros usuarios se realiza con el consentimiento expreso del usuario. Se aplica una excepción en los casos en que no se puede obtener el consentimiento previo por razones fácticas y el procesamiento de los datos está permitido por la ley.
2. Base jurídica para el tratamiento de datos personales.
Si obtenemos el consentimiento del interesado para el tratamiento de datos personales, el artículo 6 (1) (a) del Reglamento General de Protección de Datos de la UE (RGPD) sirve como base legal para el tratamiento de datos personales.
Cuando se procesen datos personales que sean necesarios para el cumplimiento de un contrato en el que el interesado sea parte, el art. La base jurídica es el artículo 6 (1) (b) del RGPD. Esto también se aplica a los tratamientos que son necesarios para ejecutar medidas precontractuales.
En la medida en que el tratamiento de datos personales sea necesario para el cumplimiento de una obligación legal a la que está sujeta nuestra empresa, el art. La base jurídica es el artículo 6 (1) (c) del RGPD.
En el caso de que los intereses vitales del interesado o de otra persona física requieran el tratamiento de datos personales, se aplicará el art. La base jurídica es el artículo 6 (1) (d) del RGPD.
Si el procesamiento es necesario para proteger un interés legítimo de nuestra empresa o de un tercero y los intereses, los derechos y las libertades fundamentales del interesado no prevalecen sobre el primer interés, el art. 6 (1) (f) RGPD sirve como base legal para el tratamiento.
El almacenamiento de información en el equipo terminal del usuario final o el acceso a información ya almacenada en el equipo terminal solo se permite si está amparado por una de las siguientes justificaciones:
Si el usuario final ha dado su consentimiento para el almacenamiento de información en su terminal o para acceder a información ya almacenada en dicho terminal sobre la base de información clara y completa, el artículo 25 (1) de la TDDDDG sirve como base legal. El consentimiento deberá prestarse de conformidad con el art. 6 (1) (a) del RGPD;
Si el único propósito es transmitir un mensaje a través de una red pública de telecomunicaciones o si el almacenamiento o el acceso son absolutamente necesarios para que el proveedor de un servicio de telemedios pueda proporcionar un servicio de telemedios solicitado expresamente por el usuario, el artículo 25, párrafo 2, números 1 y 2 TDDDG sirve como base legal.
3. Borrado de datos y duración del almacenamiento.
Para cada operación de procesamiento que realizamos, indicamos a continuación durante cuánto tiempo almacenaremos los datos y cuándo se eliminarán o bloquearán. A menos que se especifique un período de almacenamiento explícito a continuación, los datos personales del interesado se eliminarán o bloquearán tan pronto como ya no sea aplicable el propósito para el que fueron almacenados. Además, el almacenamiento solo podrá tener lugar si así lo ha previsto el legislador europeo o nacional en reglamentos, leyes u otras disposiciones de la Unión a las que esté sujeto el responsable del tratamiento. En este caso, los datos serán bloqueados o eliminados cuando expire el plazo de conservación prescrito por las normas antes mencionadas.
4. Cooperación con los encargados del tratamiento
Como cualquier empresa grande, también utilizamos proveedores de servicios externos nacionales y extranjeros para gestionar nuestras transacciones comerciales (por ejemplo, para TI, logística, telecomunicaciones, ventas y marketing). Solo actúan según nuestras instrucciones y están obligados contractualmente a cumplir con las normas de protección de datos de conformidad con el art. 28 RGPD.
Si transmitimos sus datos personales a nuestras filiales o nuestras filiales nos los transmiten (por ejemplo, para fines publicitarios), esto se hace sobre la base de relaciones de procesamiento de pedidos existentes.
III. Provisión del sitio web y creación de archivos de registro
1. Descripción y alcance del procesamiento de datos.
Cada vez que se accede a nuestro sitio web, nuestro sistema recopila automáticamente datos e información del sistema informático de la computadora que realiza la llamada.
Los siguientes datos se recopilan aquí:
- Información sobre el tipo de navegador y la versión utilizada.
- El sistema operativo del usuario.
- El proveedor de servicios de Internet del usuario.
- La dirección IP del usuario.
- Fecha y hora de acceso.
- Sitios web desde los cuales el sistema del usuario llega a nuestro sitio web.
- Sitios web a los que accede el sistema del usuario a través de nuestro sitio web
Los datos también se almacenan en los archivos de registro de nuestro sistema. No se realiza un almacenamiento de estos datos junto con otros datos personales del usuario.
2. Base jurídica para el procesamiento de datos.
La base legal para el almacenamiento temporal de datos y archivos de registro es el art. 6 (1) (f) RGPD.
3. Propósito del procesamiento de datos
El almacenamiento temporal de la dirección IP por parte del sistema es necesario para permitir que el sitio web sea entregado al ordenador del usuario. Para ello, será necesario almacenar la dirección IP del usuario durante toda la sesión. El almacenamiento en archivos de registro se realiza para garantizar la funcionalidad del sitio web. También utilizamos los datos para optimizar el sitio web y garantizar la seguridad de nuestros sistemas de tecnología de la información. En este contexto, los datos no se evaluarán con fines de marketing.
Estos fines también constituyen nuestro interés legítimo en el procesamiento de datos de conformidad con el art. 6 (1) (f) RGPD.
4. Duración del almacenamiento
Los datos se eliminarán tan pronto como ya no sean necesarios para lograr el propósito para el que fueron recopilados. En el caso de la recopilación de datos para la puesta a disposición del sitio web, este se produce cuando la sesión respectiva ha finalizado. Si los datos se almacenan en archivos de registro, esto se hará a más tardar después de ocho semanas. Es posible un mayor almacenamiento. En este caso, se eliminan o modifican las direcciones IP de los usuarios, de modo que ya no es posible identificar al cliente que realiza la llamada.
5. Opción de oposición y remoción
La recopilación de los datos para la provisión del sitio web y el almacenamiento de los datos en archivos de registro es esencial para el funcionamiento del sitio web. En consecuencia, no hay contradicción por parte del usuario.
IV. Uso de cookies, complementos y otros servicios en nuestro sitio web
a) Descripción y alcance del procesamiento de datos.
Nuestro sitio web utiliza cookies. Las cookies son archivos de texto que se almacenan en el navegador de Internet o por el navegador de Internet en el sistema informático del usuario. Cuando un usuario accede a un sitio web, se puede almacenar una cookie en el sistema operativo del usuario. Esta cookie contiene una cadena de caracteres característica que permite identificar claramente el navegador cuando se vuelve a acceder al sitio web.
Las cookies no pueden ejecutar programas ni transmitir virus a su ordenador y, por lo tanto, no pueden causar ningún daño. Sirven para hacer que Internet sea más fácil de usar y más eficaz en general, y por tanto más agradable para usted.
Las cookies pueden contener datos que permitan reconocer el dispositivo utilizado. Sin embargo, a veces las cookies sólo contienen información sobre determinadas configuraciones que no pueden vincularse a una persona específica. Sin embargo, las cookies no pueden identificar directamente a un usuario.
Las cookies utilizadas en nuestro sitio web se dividen en cookies transitorias (de sesión), que se eliminan tan pronto como cierra su navegador, y cookies persistentes (permanentes), que se almacenan más allá de la sesión individual.
En cuanto a su función las cookies se dividen en:
- Cookies técnicamente necesarias: Son esenciales para navegar por el sitio web, utilizar funciones básicas y garantizar la seguridad del sitio web; no recopilan información sobre usted con fines de marketing ni almacenan qué sitios web ha visitado;
- Cookies de rendimiento/seguimiento: recopilan información sobre cómo utiliza nuestro sitio web, qué páginas visita y, por ejemplo, B. si se producen errores al utilizar el sitio web; No recopilan ninguna información que pueda identificarle: toda la información recopilada es anónima y solo se utiliza para mejorar nuestro sitio web y descubrir qué interesa a nuestros usuarios. Bajo esta condición, se podrá transmitir información como los términos de búsqueda ingresados, la frecuencia de visitas a la página o el uso de las funciones del sitio web;
- Cookies de marketing: Se utilizan para ofrecer a los usuarios del sitio web publicidad basada en sus necesidades en el sitio web u ofertas de terceros y para medir la eficacia de estas ofertas;
- Cookies de compartición: Se utilizan para mejorar la interactividad de nuestro sitio web con otros servicios (por ejemplo, redes sociales);
Los datos de usuario recopilados de la forma descrita anteriormente se seudonimizan mediante precauciones técnicas. Los datos tampoco se almacenan junto con otros datos personales de los usuarios. Por lo tanto, por lo general ya no nos es posible asignar los datos al usuario que accedió al sitio web.
Cuando visite nuestro sitio web, se le informará sobre el uso de cookies en nuestro sitio web mediante un banner de consentimiento de cookies y, cuando lo exija la ley, se obtendrá su consentimiento para el procesamiento de sus datos personales utilizados en este contexto.
b) Bases jurídicas para el tratamiento de datos.
La base legal para el tratamiento de datos personales mediante cookies técnicamente necesarias es el art. 6 (1) (f) RGPD. Si el tratamiento de los datos requiere el almacenamiento de información en su equipo terminal o el acceso a información que ya está almacenada en el equipo terminal, el artículo 25 (1) y (2) TDDDG también es la base legal para ello.
Cualquier otro uso de cookies que no sea estrictamente necesario por razones técnicas constituye un tratamiento de datos que sólo se permite con el consentimiento expreso y activo del usuario. Por lo tanto, la base legal para el tratamiento de datos personales mediante cookies con fines de análisis y publicidad es el art. 6, párr. 1 lit. XNUMX (XNUMX) (a) del RGPD.
c) Finalidad del tratamiento de los datos.
La finalidad de utilizar cookies técnicamente necesarias es simplificar el uso de los sitios web para los usuarios. Algunas funciones de nuestro sitio web no se pueden ofrecer sin el uso de cookies. Para ello es necesario que el navegador sea reconocido incluso después de un cambio de página. Nuestro interés legítimo en procesar datos personales de conformidad con el art. Estos fines también se rigen por el artículo 6 (1) (f) del RGPD.
Los datos del usuario recopilados a través de cookies técnicamente necesarias no se usarán para crear perfiles de usuario.
Sin embargo, el uso de cookies de análisis tiene como finalidad mejorar la calidad de nuestro sitio web y su contenido. Las cookies de análisis nos permiten conocer cómo se utiliza el sitio web y así optimizar continuamente nuestras ofertas y servicios.
El uso de cookies de marketing y compartición nos permite mostrar contenido publicitario que sea de su interés a través de nuestro sitio web o sitios web de terceros.
d) Duración de las opciones de almacenamiento, objeción y eliminación.
Las cookies transitorias se eliminan automáticamente cuando usted cierra su navegador. Entre ellas se incluyen, en particular, las cookies de sesión técnicamente necesarias. Éstas almacenan un ID de sesión, con el que se pueden asignar varias solicitudes de su navegador a la sesión compartida. Esto permite que su computadora sea reconocida cuando regrese a nuestro sitio web. Las cookies de sesión se eliminan cuando usted cierra la sesión o cierra el navegador.
Las cookies persistentes, que normalmente incluyen cookies de análisis y marketing, se eliminan automáticamente después de un período de tiempo específico, que puede variar según la cookie. Puede eliminar las cookies en cualquier momento en la configuración de seguridad de su navegador. Por lo tanto, como usuario, usted tiene el control total sobre el uso de las cookies. Puede desactivar o restringir la transmisión de cookies modificando la configuración de su navegador de Internet. Las cookies que ya se han guardado se pueden eliminar en cualquier momento. Esto también se puede hacer automáticamente. Sin embargo, tenga en cuenta que si desactiva el uso de cookies en nuestro sitio web, es posible que ya no pueda utilizar todas las funciones del sitio web en su totalidad.
e) Referencia a la Política de Cookies
Para obtener más información sobre qué tipo de cookies, complementos y otros servicios web se utilizan en nuestro sitio web y cómo puede administrar su configuración de cookies y desactivar ciertos tipos de seguimiento, consulte nuestra Política de cookies.
V. Transferencia de datos personales a terceros
Podrán tener acceso a sus datos personales las siguientes categorías de destinatarios, que normalmente son encargados del tratamiento:
- Proveedores de servicios para el funcionamiento de nuestro sitio web y el procesamiento de datos almacenados o transmitidos por los sistemas (por ejemplo, para servicios de centros de datos, procesamiento de pagos, seguridad informática). La base legal para la transmisión es entonces el art. 6 (1) (b) o (f) del RGPD, a menos que sea un encargado del tratamiento;
- Organismos/autoridades gubernamentales, en la medida en que sea necesario para cumplir una obligación legal. La base legal para la transmisión es entonces el art. 6 (1) (c) RGPD;
- Personas empleadas para llevar a cabo nuestras operaciones comerciales (por ejemplo, auditores, bancos, compañías de seguros, asesores legales, autoridades supervisoras, participantes en adquisiciones de empresas o en el establecimiento de empresas conjuntas). La base legal para la transmisión es entonces el art. 6 (1) (b) o (f) del RGPD.
Además, solo transmitiremos sus datos personales a terceros si usted ha dado su consentimiento expreso para hacerlo de conformidad con el art. 6 (1) (a) del RGPD.
VI. Contacto por correo electrónico
1. Descripción y alcance del procesamiento de datos.
Puede ponerse en contacto con nosotros a través de la dirección de correo electrónico proporcionada. En este caso, además de la dirección de correo electrónico, se almacenarán los datos personales del usuario transmitidos con el correo electrónico. En este contexto, no tiene intención de transmitir los datos a terceros. Los datos serán utilizados exclusivamente para el procesamiento de la conversación.
2. Base jurídica para el procesamiento de datos.
La base legal para el tratamiento de los datos transmitidos al enviar un correo electrónico es el art. 6 (1) (f) RGPD.
3. Propósito del procesamiento de datos
El tratamiento de datos personales nos sirve únicamente para tramitar el contacto. En el caso de contacto por correo electrónico, también constituye el interés legítimo necesario en el tratamiento de los datos.
4. Duración del almacenamiento
Los datos se eliminarán tan pronto como ya no sean necesarios para el propósito de su recopilación. Para los datos personales enviados por correo electrónico, este es el caso cuando la conversación respectiva con el usuario ha finalizado. La conversación finaliza cuando se puede inferir de las circunstancias que los hechos relevantes se han aclarado finalmente.
5. Opción de oposición y remoción
El usuario podrá oponerse en cualquier momento al almacenamiento de sus datos personales. En tal caso, sin embargo, la conversación no puede continuar. En este caso, se eliminarán todos los datos personales almacenados durante el proceso de contacto.
VII. Derechos del interesado
Puede hacer valer sus derechos como interesado en relación con sus datos personales tratados en cualquier momento poniéndose en contacto con nosotros a través de los datos de contacto facilitados anteriormente en el apartado A.(2). Como interesado, usted tiene derecho a:
- para solicitar información sobre sus datos procesados por nosotros de conformidad con el art. 15 RGPD. En particular, puede solicitar información sobre los fines del procesamiento, la categoría de datos, las categorías de destinatarios a los que se han comunicado o se comunicarán sus datos, el período de almacenamiento planificado, la existencia de un derecho de rectificación, supresión, restricción del procesamiento u oposición, la existencia de un derecho a presentar una reclamación, el origen de sus datos si no se recopilaron de nosotros, así como la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, y, cuando corresponda, información significativa sobre sus detalles;
- a solicitar la corrección inmediata de los datos incorrectos o la finalización de los datos que almacenamos sobre usted de conformidad con el art. 16 RGPD;
- para solicitar la eliminación de sus datos almacenados por nosotros de conformidad con el art. 17 RGPD, a menos que el tratamiento sea necesario para ejercer el derecho a la libertad de expresión e información, para cumplir una obligación legal, por razones de interés público o para hacer valer, ejercer o defender reclamaciones legales;
- para solicitar la restricción del tratamiento de sus datos de conformidad con el art. 18 RGPD si impugna la exactitud de los datos o si el tratamiento es ilícito;
- de conformidad con el art. 20 RGPD, a recibir los datos que nos ha facilitado en un formato estructurado, de uso común y lectura mecánica o a solicitar que se transmitan a otro responsable del tratamiento (“portabilidad de datos”);
- oponerse al tratamiento de conformidad con el art. 21 RGPD, siempre que el tratamiento se realice sobre la base del art. 6 (1) (e) o (f) del RGPD. Este es especialmente el caso si el procesamiento no es necesario para cumplir un contrato con usted. A menos que se trate de una objeción a la publicidad directa, le pedimos que nos explique las razones por las que no debemos procesar sus datos como lo hacemos cuando ejercemos dicha objeción. En caso de objeción justificada por su parte, examinaremos la situación y detendremos o adaptaremos el tratamiento de datos o le mostraremos nuestros motivos legítimos imperiosos sobre cuya base continuamos el tratamiento;
- De conformidad con el art. 7 (3) RGPD, usted tiene derecho a revocar su consentimiento en cualquier momento, si nos lo ha otorgado, es decir, su voluntad voluntaria, informada e inequívoca, manifestada mediante una declaración u otro acto de confirmación inequívoco, de que está de acuerdo con el tratamiento de los datos personales en cuestión para uno o varios fines específicos. Esto significa que ya no podremos continuar con el procesamiento de datos basado en este consentimiento en el futuro y
- de conformidad con el art. 77 RGPD, a presentar una reclamación ante una autoridad de control de protección de datos sobre el tratamiento de sus datos personales en nuestra empresa.