Declaración de protección de datos
Le agradecemos su interés en nuestro sitio web. La protección de sus datos personales es para nosotros un asunto de suma importancia. A continuación, encontrará información sobre el tratamiento de sus datos, que se recopilan a través de su uso de nuestro sitio web. El procesamiento de sus datos se realiza de acuerdo con las disposiciones legales sobre protección de datos.
1. Responsable
El responsable en el sentido del Reglamento General de Protección de Datos (RGPD) es
Region Mainfranken GmbH
Ludwigstraße 10 1/2
97070 Würzburg
Tel: +49(0)931-452 652-0
Correo electrónico: info@mainfranken.org
2. Datos de contacto del delegado de protección de datos
Puede contactar al delegado de protección de datos en
Proliance GmbH
Delegado de Protección de Datos
Leopoldstr. 21
80802 Múnich
Correo electrónico: datenschutzbeauftragter@datenschutzexperte.de
Al ponerse en contacto con el delegado de protección de datos, le rogamos que indique la empresa a la que se refiere su consulta. Además, le solicitamos que se abstenga de adjuntar información sensible, como una copia de su documento de identidad, a su consulta.
3. Procesamiento de datos en la operación del sitio web
3.1. Alojamiento web
Este sitio web está alojado en un proveedor de servicios externo.
Los datos personales recopilados en este sitio web se almacenan en los servidores del proveedor de alojamiento. Estos pueden incluir, principalmente, direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, accesos al sitio web y otros datos generados a través de un sitio web.
Recopilamos los datos enumerados para garantizar una conexión fluida del sitio web y una provisión técnicamente impecable de nuestros servicios. El procesamiento de estos datos es absolutamente necesario para proporcionarle el sitio web. La base legal para el procesamiento de los datos es nuestro interés legítimo en la correcta presentación y funcionalidad de nuestro sitio web de acuerdo con el Art. 6, párrafo 1, letra f del RGPD.
Hemos celebrado un contrato de procesamiento de datos con el proveedor de acuerdo con los requisitos del Art. 28 del RGPD, en el cual le obligamos a proteger los datos de nuestros clientes y a no transferirlos a terceros.
3.2. Datos de uso y archivos de registro del servidor
Descripción del procesamiento de datos y su finalidad
Cuando accede a nuestro sitio web, es técnicamente necesario que se transmitan datos desde su navegador de Internet a nuestro servidor web. Los siguientes datos se registran durante una conexión activa para la comunicación entre su navegador de Internet y nuestro servidor web:
- Fecha y hora de la solicitud
- Nombre del archivo solicitado
- Página desde la que se solicitó el archivo
- Estado de acceso
- Navegador web utilizado y sistema operativo utilizado
- Dirección IP (completa) del ordenador solicitante
- Cantidad de datos transferidos
Recopilamos los datos enumerados para garantizar una conexión fluida del sitio web y una provisión técnicamente impecable de nuestros servicios. El procesamiento de estos datos es absolutamente necesario para proporcionarle el sitio web. Los archivos de registro sirven para evaluar la seguridad y estabilidad del sistema, así como para fines administrativos.
Base legal del procesamiento de datos
La base legal para el procesamiento de los datos es nuestro interés legítimo en la protección y funcionalidad de nuestro sitio web de acuerdo con el Art. 6, párrafo 1, frase 1, letra f del RGPD.
Duración del almacenamiento
Por razones de seguridad técnica, en particular para defendernos contra intentos de ataque a nuestro servidor web, almacenamos estos datos durante un breve período de tiempo. Después de un máximo de 7 días, los datos se eliminan, de modo que ya no es posible establecer una referencia al usuario individual.
Además, los datos pueden ser procesados de forma anónima con fines estadísticos. En ningún momento se almacenan estos datos junto con otros datos personales del usuario, ni se comparan con otros conjuntos de datos o se transmiten a terceros.
3.3. Procesamiento de datos en relación con cookies y tecnologías similares
3.3.1. Acceso y almacenamiento de información en dispositivos terminales
El uso de nuestro sitio web puede implicar el acceso a información (p. ej., dirección IP) o el almacenamiento de información (p. ej., cookies) en sus dispositivos finales. Este acceso o almacenamiento puede estar asociado con un procesamiento adicional de datos personales en el sentido del RGPD.
En los casos en que dicho acceso a la información o dicho almacenamiento de información sea absolutamente necesario para la provisión técnicamente libre de errores de nuestros servicios, esto se realiza sobre la base del § 25 párr. 1 frase 1, párr. 2 nº 2 TDDDG. Un procesamiento de datos subsiguiente se lleva a cabo, si es necesario, sobre la base del art. 6 párr. 1 frase 1 lit. f RGPD.
En los casos en que dicho proceso sirva a otros fines (p. ej., el diseño de nuestro sitio web según las necesidades), esto se realiza sobre la base del § 25 párr. 1 TDDDG solo con su consentimiento de acuerdo con el art. 6 párr. 1 frase 1 lit. a RGPD. El consentimiento puede ser revocado en cualquier momento para el futuro. Para el procesamiento de sus datos personales se aplican las disposiciones del RGPD y la Ley Federal de Protección de Datos (BDSG).
Puede encontrar más información sobre el procesamiento de sus datos personales y las bases legales pertinentes en este contexto en las siguientes secciones sobre las actividades de procesamiento específicas en nuestro sitio web.
3.3.2. Cookies y tecnologías similares
3.3.2.1. Información general
En este sitio web utilizamos servicios que emplean cookies y tecnologías similares para almacenar datos en el navegador de su dispositivo final y leer datos ya almacenados. Para ello, se pueden utilizar cookies, el almacenamiento local de su navegador, píxeles y las llamadas etiquetas.
Las cookies son pequeños archivos de texto que se almacenan y pueden ser leídos en su dispositivo final.
Se distingue entre cookies de sesión, que se eliminan tan pronto como usted cierra su navegador, y cookies permanentes, que se almacenan durante un período de tiempo determinado más allá de la sesión individual.
Además de las cookies, también utilizamos, si es necesario, el almacenamiento de sesión o el almacenamiento local de su navegador para almacenar y leer datos.
Además, incorporamos píxeles en nuestras páginas web si es necesario. Los píxeles son pequeños archivos de imagen individualizados que se cargan durante la construcción de la página y se pueden utilizar para rastrear las actividades del usuario.
Finalmente, utilizamos etiquetas (marcadores) en nuestras páginas web si es necesario. Las etiquetas son pequeños fragmentos de código HTML o JavaScript o marcadores que permiten a los servicios de análisis de sitios web o de seguimiento de usuarios distinguir o identificar a los usuarios y rastrear ciertas actividades de los usuarios.
Puede encontrar más información sobre las cookies y tecnologías similares que utilizamos a continuación en las descripciones de las categorías de cookies y en nuestra plataforma de gestión de consentimiento “Borlabs Cookie“, que se muestra cuando visita nuestro sitio web. A través de la plataforma, puede dar consentimientos y también revocarlos fácilmente. Puede volver a acceder a la plataforma en cualquier momento haciendo clic en el símbolo de la huella digital en la parte inferior izquierda al final de la página web para cambiar su configuración.
Tenga en cuenta que nuestras páginas web pueden no mostrarse correctamente sin el uso de ciertas cookies y tecnologías similares, y que algunas funciones pueden dejar de estar disponibles técnicamente.
3.3.2.2. Categoría Esencial
Los servicios en esta categoría pueden utilizar cookies y tecnologías similares para almacenar y leer información en su dispositivo final. Los utilizamos
- para permitir la visualización del sitio web y proporcionar sus funciones básicas, en particular la navegación del sitio y el acceso a áreas seguras,
- para permitir la concesión y revocación de consentimientos,
- para proteger nuestros formularios contra entradas abusivas y
- para proteger nuestro sitio web contra ciberataques e intentos de fraude.
- En parte, las cookies y tecnologías similares utilizadas solo contienen información sobre ciertos ajustes y no son personalmente identificables. No las utilizamos con el propósito de rastrear sus interacciones, para medición y evaluación estadística o con fines publicitarios.
El uso de los servicios, así como las cookies correspondientes y tecnologías similares en esta categoría, se realiza sobre la base del § 25 párr. 2 nº 1, nº 2 TDDDG. El subsiguiente procesamiento de datos se realiza sobre la base del art. 6 párr. 1 frase 1 lit. f RGPD.
3.3.2.3. Categoría Estadísticas
Los servicios en esta categoría pueden utilizar cookies y tecnologías similares para almacenar y leer información en su dispositivo final. Las utilizamos
- para poder contarle y distinguirle como visitante individual del sitio web y para realizar análisis estadísticos de sus interacciones y su uso de nuestros sitios web,
- para diseñar nuestros sitios web según las necesidades y adaptarlos a las interacciones de los usuarios,
- para probar ajustes en el sitio web y medir la reacción de los usuarios a estos (pruebas A/B) y
- para supervisar la funcionalidad técnica de nuestro sitio web y permitir la corrección de errores.
Para ello, nosotros y los servicios colocamos regularmente identificadores pseudónimos individuales (características de reconocimiento) consistentes en números y letras en cookies en su dispositivo final cuando visita nuestro sitio web, y los leemos de nuevo cuando vuelve a visitarlo.
El uso de seudónimos permite una distinción y reconocimiento individual de los usuarios. Sin embargo, la persona física detrás de un seudónimo generalmente no puede ser identificada directamente, en particular no por su nombre, sin datos adicionales.
Regularmente, también se pueden utilizar otras tecnologías para leer las características de reconocimiento de su dispositivo final, como en el caso del llamado fingerprinting de navegador o dispositivo, donde se utilizan datos de las características del navegador que utiliza (p. ej., tipo y versión del navegador) y su configuración (p. ej., idioma preferido), de las características de su dispositivo final (p. ej., fabricante y modelo de su teléfono móvil, sistema operativo) o del hardware que utiliza (p. ej., resolución de pantalla) para reconocerle de forma pseudónima como usuario diferente.
El uso de los servicios, así como las cookies correspondientes y tecnologías similares en esta categoría, se realiza sobre la base de su consentimiento de acuerdo con el § 25 párr. 1 TDDDG. El subsiguiente procesamiento de datos se realiza sobre la base de su consentimiento de acuerdo con el art. 6 párr. 1 frase 1 lit. a RGPD.
3.3.2.4. Categoría Publicidad
Los servicios en esta categoría pueden utilizar cookies y tecnologías similares para almacenar y leer información en su dispositivo final. Las utilizamos
- para poder contarle y distinguirle como visitante individual del sitio web y para realizar análisis estadísticos de sus interacciones y su uso de nuestros sitios web,
- para poder rastrear sus interacciones con anuncios publicitarios que colocamos a través de terceros en otros sitios web a través de diferentes dispositivos y sitios web (el llamado seguimiento de conversiones),
- para poder comprender y evaluar sus interacciones con nuestro sitio web, así como para utilizarlas posteriormente como base para campañas publicitarias dirigidas a usted o a un grupo objetivo específico al que pertenece en redes publicitarias (el llamado retargeting y remarketing),
- para mejorar la eficacia de nuestras medidas publicitarias y controlar nuestras campañas publicitarias.
Para ello, nosotros y los servicios colocamos regularmente identificadores pseudónimos individuales (características de reconocimiento) consistentes en números y letras en cookies en su dispositivo final cuando visita otro sitio web o nuestro sitio web, y los leemos de nuevo cuando vuelve a visitar este o un nuevo sitio web.
Regularmente, también se pueden utilizar otras tecnologías para leer las características de reconocimiento de su dispositivo final, como en el caso del llamado fingerprinting de navegador o dispositivo, donde se utilizan datos de las características del navegador que utiliza (p. ej., tipo y versión del navegador) y su configuración (p. ej., idioma preferido) o de las características de su dispositivo final (p. ej., fabricante y modelo de su teléfono móvil, sistema operativo) o del hardware que utiliza (p. ej., resolución de pantalla) para reconocerle de forma pseudónima como usuario diferente.
En su caso, las características de reconocimiento pseudónimas procesadas pueden ser combinadas por nosotros o por los proveedores de los servicios utilizados con otros datos.
Los servicios y proveedores que utilizamos pueden intercambiar y cotejar características de reconocimiento (ID) entre sí, a fin de fusionar las características y asignarlas al mismo usuario pseudónimo en caso de coincidencia (denominado ID Matching/ID Syncing). Esto permite el reconocimiento y el direccionamiento publicitario de los visitantes del sitio web a través de dispositivos, plataformas y redes publicitarias.
Si usted se identifica con sus datos personales, como nombre o dirección de correo electrónico, o introduce sus propios datos de usuario en nuestros sitios web, o inicia sesión en redes sociales o servicios en línea de terceros proveedores que también nos proporcionan servicios de seguimiento y publicidad, las características de reconocimiento pseudónimas también pueden vincularse a sus datos personales o de usuario.
De esta manera, nosotros o los proveedores de servicios podemos crear y evaluar perfiles de usuario pseudónimos o no pseudónimos completos, para luego utilizarlos para el direccionamiento publicitario específico basado en sus intereses.
El uso de los servicios y las cookies correspondientes y tecnologías similares en esta categoría se realiza sobre la base de su consentimiento de conformidad con el § 25, párrafo 1 de la TDDDG. El subsiguiente procesamiento de datos se realiza sobre la base de su consentimiento de conformidad con el Art. 6, párrafo 1, frase 1, letra a del RGPD.
3.3.2.5. Categoría Medios Externos
Los servicios o contenidos y medios externos de terceros proveedores en esta categoría pueden utilizar cookies y tecnologías similares para almacenar y leer información en su dispositivo terminal. Los utilizamos,
- para permitir la carga de contenidos y medios de terceros,
- para diseñar nuestros sitios web de manera atractiva y operarlos eficientemente para usted, y
- para proporcionarle ciertos ajustes y funciones adicionales del sitio web.
El uso de los servicios y las cookies correspondientes y tecnologías similares en esta categoría se realiza sobre la base de su consentimiento de conformidad con el § 25, párrafo 1 de la TDDDG. El subsiguiente procesamiento de datos se realiza sobre la base de su consentimiento de conformidad con el Art. 6, párrafo 1, frase 1, letra a del RGPD.
3.4. Gestión de consentimiento a través de la plataforma de gestión de consentimiento Borlabs Cookie
En nuestros sitios web, utilizamos la plataforma de gestión de consentimiento “Borlabs Cookie” de Borlabs GmbH, Hamburger Str. 11, 22083 Hamburgo, Alemania, con cuya ayuda gestionamos sus consentimientos para el uso de cookies y tecnologías similares.
Descripción del procesamiento de datos y su finalidad
Utilizamos el servicio para gestionar sus consentimientos para el uso de cookies y tecnologías similares, así como para los subsiguientes procesamientos de datos.
Si usted otorga consentimientos a través de nuestro banner de consentimiento, el servicio procesa los siguientes datos:
- la dirección IP de la conexión que usted utiliza,
- la descripción del navegador web y del sistema operativo utilizados,
- el idioma utilizado por su navegador y su sistema operativo,
- la dirección del sitio web en el que otorga su consentimiento,
- la fecha y hora del consentimiento,
- el país desde el que realiza su solicitud,
- un seudónimo mediante el cual se distinguen diferentes usuarios,
- su estado de consentimiento con respecto a las cookies y tecnologías similares que utilizamos o con respecto a los servicios utilizados, que sirve como prueba de su consentimiento.
Estos datos se registran en los servidores del proveedor. En el marco del procesamiento de datos, se utilizan cookies para almacenar su estado de consentimiento en su dispositivo terminal, leerlo de nuevo y cotejarlo cuando vuelva a acceder a la página.
De esta manera, podemos comprobar su estado de consentimiento en todas las visitas posteriores y futuras a nuestros sitios web y activar o desactivar las cookies y otras tecnologías según su decisión cuando vuelva a acceder a la página.
El propósito y nuestro interés legítimo radican en utilizar cookies y tecnologías similares en nuestros sitios web de conformidad con la protección de datos y permitirle revocar fácilmente sus declaraciones de consentimiento.
Base jurídica del procesamiento de datos
En la medida en que utilicemos cookies y tecnologías similares en el contexto de la integración del servicio, o en la medida en que el servicio almacene o lea datos de su dispositivo terminal, esto se realiza de conformidad con el § 25 párrafo 2 de la TDDDG. El posterior procesamiento de datos se realiza sobre la base del Art. 6 párrafo 1 frase 1 lit. f del RGPD.
Destinatarios
En el contexto del uso de la plataforma, los datos recopilados a través de nuestros sitios web se transmiten a los siguientes destinatarios:
- Borlabs GmbH, Hamburger Str. 11, 22083 Hamburgo, Alemania.
Duración del almacenamiento
Mediante la integración de los servicios en nuestros sitios web, los datos se transmiten a los destinatarios mencionados anteriormente y se almacenan allí durante un período de 26 meses. No se realiza un almacenamiento adicional de los datos procesados por el servicio y puestos a nuestra disposición en nuestros propios sistemas. En casos individuales, los datos sobre el momento, el estado y el alcance del consentimiento también pueden almacenarse en nuestros propios sistemas durante un período más largo, en la medida en que esto sea permisible para otros fines mencionados en esta declaración.
3.5. Google Analytics
En nuestros sitios web, integramos el servicio Google Analytics de Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, EE. UU.,
En la Unión Europea (UE) y el Espacio Económico Europeo (EEE), el servicio es ofrecido por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda,
Descripción del procesamiento de datos y su finalidad
“Google Analytics” crea perfiles de uso basados en seudónimos (características de reconocimiento de cookies e ID de dispositivo y otros datos sobre el dispositivo terminal utilizado o la llamada huella digital del navegador) y datos de uso (por ejemplo, nombre y dirección del contenido del sitio web solicitado por su navegador, enlaces de referencia, descripción del navegador web y sistema operativo utilizados, así como la dirección IP del dispositivo solicitante).
Asimismo, se
- recopilan y analizan datos demográficos (como continente, país, región, ciudad, edad, género e intereses de los usuarios)
- datos sobre sus interacciones con motores de búsqueda u otros sitios web,
- datos sobre sus interacciones con nuestros sitios web (subpáginas visitadas, datos sobre los momentos de la visita, clics en botones, profundidad de desplazamiento, profundidad de lectura, así como el uso de filtros, funciones de búsqueda, formularios y otras opciones de entrada e inicio de sesión, datos sobre productos y servicios vistos por usted en nuestros sitios web), y
- datos sobre sus interacciones con redes sociales
se recopilan y analizan.
De esta manera, Google puede reconocer y contar pseudónimamente a los visitantes del sitio web y los dispositivos terminales que utilizan, y asignarlos a ciertos grupos demográficos objetivo, grupos de interés o segmentos de clientes.
Los visitantes que tienen su propia cuenta de usuario en plataformas de Google también pueden ser identificados por Google como visitantes de nuestros sitios web en todos los dispositivos.
La recopilación y el procesamiento de datos en nuestros sitios web se realiza mediante cookies y código JavaScript, que se carga cuando se accede a la página y se ejecuta en el navegador de su dispositivo terminal. Con la ayuda de este código JavaScript, las cookies pueden almacenarse en su dispositivo terminal y se puede leer información diversa de su dispositivo terminal y de las cookies almacenadas allí. Puede encontrar detalles sobre las cookies utilizadas y tecnologías similares arriba en “Procesamiento de datos en relación con cookies y tecnologías similares”, así como a través de la información que puede consultar a través de nuestra plataforma de gestión de consentimiento.
A partir de la información procesada, Google crea estadísticas resumidas para nosotros, a partir de las cuales podemos reconocer en qué están interesados los usuarios de nuestros sitios web, cuántos usuarios han interactuado de qué manera con nuestros sitios web.
De Google recibimos únicamente estadísticas resumidas (datos agregados) de las cuales, como usuarios de los servicios publicitarios de Google, no podemos sacar conclusiones sobre individuos.
Posteriormente, utilizamos estos conocimientos para implementar medidas publicitarias en línea orientadas a grupos objetivo y campañas de marketing en redes publicitarias, particularmente en servicios publicitarios de Google.
Base legal del procesamiento de datos
La base legal para la integración y el uso del servicio es su consentimiento, siempre que lo haya otorgado a través de nuestra plataforma de gestión de consentimiento.
El uso de cookies y tecnologías similares se basa en el § 25 párrafo 1 de la TDDDG. El posterior procesamiento de datos se fundamenta en el artículo 6, párrafo 1, frase 1, letra a del RGPD.
Su consentimiento es voluntario y puede ser revocado libremente en cualquier momento con efecto para el futuro. Para ejercer su revocación, utilice el símbolo de la huella digital en la parte inferior izquierda al final del sitio web para volver a acceder a la plataforma de gestión de consentimiento y modificar su configuración.
Destinatarios
En el marco del uso de los servicios, los datos recopilados a través de nuestros sitios web se transmiten a los siguientes destinatarios:
- Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda,
- Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, EE.UU.
En principio, no tenemos influencia sobre el posterior procesamiento de datos por parte del proveedor externo.
Puede encontrar más información sobre el tratamiento de datos personales por parte de Google en https://policies.google.com/privacy?hl=es.
Procesamiento de datos en terceros países
El procesamiento de sus datos al utilizar el servicio también puede tener lugar en estados fuera de la Unión Europea (UE) y del Espacio Económico Europeo (EEE) en terceros países, en particular en los Estados Unidos.
Para las transferencias de datos a los Estados Unidos, existe una decisión de adecuación de la Comisión Europea de conformidad con el artículo 45, párrafo 1 del RGPD con respecto a las empresas certificadas según el Marco de Privacidad de Datos UE-EE.UU., que se puede consultar en el siguiente enlace: Adecuación de la protección de datos para países no pertenecientes a la UE.
La Google LLC está certificada según el Marco de Privacidad de Datos UE-EE.UU. y, por lo tanto, se compromete a cumplir con los estándares adecuados de protección de datos, lo cual se puede verificar en el siguiente enlace: Búsqueda de participantes (dataprivacyframework.gov).
En caso de transferencia de sus datos a otros terceros países para los que no existe una decisión de adecuación, existe el riesgo de que las autoridades locales accedan a sus datos con fines de seguridad y vigilancia sin que usted sea informado o pueda interponer recursos legales.
Para garantizar un nivel adecuado de protección de datos al transferir sus datos al tercer país, se concluyen cláusulas contractuales tipo de la Comisión Europea de conformidad con el artículo 46, párrafo 2, letra c del RGPD. Estas obligan al destinatario de los datos a procesarlos de acuerdo con el nivel de protección europeo.
En la medida en que las cláusulas estándar de protección de datos no sean suficientes para garantizar el nivel de protección, se adoptarán medidas técnicas, contractuales u organizativas adicionales para salvaguardar la transferencia de datos. Además, se revisa y evalúa regularmente si estas medidas adicionales siguen garantizando un nivel adecuado de protección de datos o si es necesario adoptar otras medidas complementarias.
Duración del almacenamiento
Mediante la integración de los servicios en nuestros sitios web, los datos se transmiten a los destinatarios mencionados anteriormente y se almacenan allí durante un período de 26 meses. No se realiza un almacenamiento adicional de los datos procesados por el servicio y puestos a nuestra disposición en nuestros propios sistemas.
3.6. Formulario de contacto y consultas generales por correo electrónico
Descripción del procesamiento de datos y su finalidad
Si nos envía consultas a través del formulario de contacto o por correo electrónico, sus datos del formulario de consulta o de su correo electrónico, incluidos los datos personales que usted proporcione allí, se almacenarán para procesar la consulta y en caso de preguntas de seguimiento.
Es necesario proporcionar una dirección de correo electrónico para establecer contacto; proporcionar su nombre y apellido y su número de teléfono es voluntario. En ningún caso transmitimos estos datos sin su consentimiento.
Base jurídica del procesamiento de datos
La base jurídica para el procesamiento de sus datos es nuestro interés legítimo mutuo en responder a su solicitud de conformidad con el artículo 6, párrafo 1, frase 1, letra f del RGPD, y, en su caso, el artículo 6, párrafo 1, frase 1, letra b del RGPD, si su solicitud tiene como objetivo la celebración de un contrato.
Destinatarios
Dentro de nuestra empresa, transmitimos sus datos personales exclusivamente a los departamentos y personas que necesitan estos datos para cumplir con las obligaciones contractuales y legales o para implementar nuestro interés legítimo.
Podemos transmitir sus datos personales a empresas asociadas con nosotros, en la medida en que esto sea permisible dentro del marco de los propósitos y fundamentos legales establecidos en esta declaración de protección de datos.
Sus datos personales son procesados en nuestro nombre sobre la base de contratos de procesamiento de pedidos según el Art. 28 del RGPD. En estos casos, nos aseguramos de que el procesamiento de datos personales se realice de acuerdo con las disposiciones del RGPD. Las categorías de destinatarios en este caso son proveedores de servicios de Internet, así como proveedores de sistemas y software de gestión de clientes.
Por lo demás, la transferencia de datos a destinatarios fuera de la empresa solo se realiza en la medida en que las disposiciones legales lo permitan o requieran, la transferencia sea necesaria para la tramitación y, por tanto, para el cumplimiento del contrato o, a petición suya, para la ejecución de medidas precontractuales, tengamos su consentimiento o estemos autorizados a proporcionar información.
Bajo estas condiciones, los destinatarios de datos personales pueden ser, por ejemplo:
- Asesor fiscal externo
- Organismos e instituciones públicas (por ejemplo, fiscalía, policía, autoridades supervisoras, oficina de impuestos) en caso de existir una obligación legal o administrativa,
- Destinatarios a los que la transferencia sea directamente necesaria para el establecimiento o cumplimiento del contrato,
- Otros destinatarios de datos, siempre que nos haya otorgado su consentimiento para la transmisión de datos.
Duración del almacenamiento
Sus datos se eliminarán una vez que se haya procesado completamente su solicitud, tan pronto como no se esperen más consultas y siempre que no existan obligaciones legales de retención que lo impidan.
3.7. Formularios web para la recopilación de datos publicitarios
En nuestros sitios web, recopilamos datos personales a través de varios formularios web con el propósito de dirigirnos a usted con fines publicitarios, para promover la venta de nuestros propios productos, bienes o servicios o los de nuestros socios de cooperación mediante publicidad directa.
Estos pueden ser, por ejemplo, formularios
- para suscribirse a boletines, seminarios web o eventos,
- para reservar la participación en eventos o
- para descargar documentos técnicos y otros documentos
Puede encontrar más información sobre el procesamiento de sus datos con fines publicitarios en la siguiente sección de esta declaración de protección de datos.
4. Información de protección de datos para clientes y otros socios comerciales, así como partes interesadas
4.1. Establecimiento, ejecución, cumplimiento de contratos y para la implementación de medidas precontractuales en general
Descripción del procesamiento de datos y su propósito
Procesamos sus datos personales en la medida en que sean necesarios para el establecimiento, ejecución, cumplimiento de un contrato, así como para la implementación de medidas precontractuales.
Solo procesamos los datos que están relacionados con el establecimiento del contrato o las medidas precontractuales. Estos pueden ser datos generales sobre usted o personas de su empresa (nombre, dirección, datos de contacto, etc.), así como otros datos que nos proporcione en el contexto del establecimiento del contrato.
Base legal para el procesamiento de datos
En la medida en que los datos personales sean necesarios para la iniciación o ejecución de una relación contractual o en el marco de la implementación de medidas precontractuales, el procesamiento es lícito de acuerdo con el Art. 6 párr. 1 frase 1 lit. b del RGPD.
Fuentes
Procesamos datos personales que recibimos de usted en el contexto del contacto inicial o el establecimiento de una relación contractual o en el marco de medidas precontractuales por correo postal, teléfono o correo electrónico a través de formularios en nuestro sitio web o a través de uno de nuestros perfiles de redes sociales.
Destinatarios
Transferimos sus datos personales dentro de nuestra empresa exclusivamente a los departamentos y personas que necesitan estos datos para cumplir con las obligaciones contractuales y legales o para implementar nuestro interés legítimo.
Podemos transmitir sus datos personales a empresas asociadas con nosotros, en la medida en que esto sea permisible dentro del marco de los propósitos y fundamentos legales establecidos en esta declaración de protección de datos.
Sus datos personales son procesados en nuestro nombre sobre la base de contratos de procesamiento de pedidos según el Art. 28 del RGPD. En estos casos, nos aseguramos de que el procesamiento de datos personales se realice de acuerdo con las disposiciones del RGPD. Las categorías de destinatarios en este caso son proveedores de servicios de Internet, así como proveedores de sistemas y software de gestión de clientes.
La transmisión de datos a destinatarios fuera de la empresa solo se realiza en la medida en que las disposiciones legales lo permitan o lo requieran, la transmisión sea necesaria para la ejecución y, por lo tanto, para el cumplimiento del contrato o, a petición suya, para la implementación de medidas precontractuales, contemos con su consentimiento o estemos autorizados a proporcionar información.
Bajo estas condiciones, los destinatarios de datos personales pueden ser, por ejemplo:
- Asesor fiscal externo
- Organismos e instituciones públicas (por ejemplo, la fiscalía, la policía, las autoridades supervisoras, la oficina de impuestos) en caso de existir una obligación legal o administrativa,
- Destinatarios a los que la transmisión sea directamente necesaria para la formalización o el cumplimiento del contrato,
- Otros destinatarios de datos, en la medida en que nos haya otorgado su consentimiento para la transmisión de datos.
Duración del almacenamiento
En la medida en que sea necesario, procesamos y almacenamos sus datos personales durante la duración de nuestra relación comercial o para el cumplimiento de los propósitos contractuales. Esto incluye, entre otros, la iniciación y la ejecución de un contrato.
Además, estamos sujetos a diversas obligaciones de conservación y documentación que se derivan, entre otros, del Código de Comercio (HGB) y del Código Fiscal (AO). Los plazos de conservación o documentación prescritos en estos casos son de dos a diez años.
Finalmente, la duración del almacenamiento también se rige por los plazos de prescripción legales, que, según los §§ 195 y siguientes del Código Civil (BGB), son generalmente de tres años, pero en ciertos casos pueden llegar hasta treinta años.
Necesidad de proporcionar datos personales
La provisión de datos personales para la decisión sobre la celebración de un contrato, el cumplimiento del contrato o para la implementación de medidas precontractuales es voluntaria. Sin embargo, solo podemos tomar una decisión en el marco de medidas contractuales si usted proporciona los datos personales necesarios para la celebración del contrato, el cumplimiento del contrato o las medidas precontractuales.
4.2. Publicidad
Procesamos sus datos personales para contactarlo por correo postal, teléfono y correo electrónico con fines de publicidad directa, así como para evaluar datos de personas interesadas, realizar investigaciones de mercado y encuestas de satisfacción del cliente.
4.2.1. Recopilación de datos
4.2.1.1. Recopilación de datos publicitarios a través de formularios en el sitio web
En su caso, recopilamos datos personales en nuestros sitios web a través de varios formularios web con el fin de dirigirnos a usted con fines publicitarios, para promover la venta de nuestros propios productos, bienes o servicios o los de nuestros socios cooperantes mediante publicidad directa.
Estos pueden ser formularios
- para suscribirse a boletines, seminarios web o eventos,
- para descargar documentos técnicos, documentos PDF y otros documentos,
entre otros.
Puede encontrar más información sobre el alcance del procesamiento de datos, los propósitos, las bases legales, los destinatarios y la duración del almacenamiento de los datos recopilados en las siguientes secciones.
4.2.1.2. Recopilación de datos publicitarios en eventos o ferias
Descripción del procesamiento de datos
En su caso, recopilamos datos personales en eventos o ferias, posiblemente a través de formularios analógicos o digitales, con el fin de dirigirnos a usted con fines publicitarios, para promover la venta de nuestros propios productos, bienes o servicios o los de nuestros socios cooperantes mediante publicidad directa.
Puede encontrar más información sobre el alcance del procesamiento de datos, los propósitos, las bases legales, los destinatarios y la duración del almacenamiento de los datos recopilados en las siguientes secciones.
4.2.2. Publicidad por correo electrónico
4.2.2.1. Publicidad para clientes existentes
Descripción del procesamiento de datos y su propósito
Procesamos sus datos personales (tratamiento, nombre, apellido, lugar de residencia, lugar de trabajo, función, números de teléfono, dirección de correo electrónico laboral para contactos comerciales) que recibimos en relación con la celebración de un contrato, con el propósito y en nuestro interés legítimo de enviarle a usted o a su empresa, como cliente existente, publicidad directa personalizada sobre productos, bienes y servicios similares, eventos y promociones que estén relacionados con el contrato previamente celebrado.
Base legal del procesamiento de datos
La base jurídica de este tratamiento es el art. 6, párr. 1, frase 1, letra f del RGPD. Dado que cumplimos tanto con los requisitos de la exención del § 7, párr. 3 de la UWG, como también procesamos exclusivamente datos personales relacionados con su actividad profesional para lograr el propósito, no se evidencian intereses predominantes de su parte que se opongan a nuestro interés en el procesamiento de datos, siempre que usted aún no se haya opuesto al procesamiento.
Usted puede oponerse al procesamiento de datos en cualquier momento con efecto para el futuro, sin que se incurra en costos adicionales a los de transmisión según las tarifas básicas. Para ejercer su derecho de oposición, utilice el enlace de cancelación de suscripción en nuestros correos electrónicos publicitarios o los datos de contacto del responsable mencionados anteriormente.
En el marco del procesamiento de datos, sus datos se transmiten a los siguientes destinatarios:
- Proveedores de software y servicios de TI que nos asisten en el procesamiento de datos (IT-B3 GmbH, Gut Wöllried 11, 97228 Rottendorf, Alemania).
- Microsoft Ireland Operations, Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, D18 P521, Irlanda,
- Microsoft Corporation, One Microsoft Way, Redmond WA 94043, EE. UU.
- Odoo S.A., con domicilio social en Chaussée de Namur, 40, 1367 Grand-Rosière, Bélgica
Duración del almacenamiento
Almacenamos sus datos mientras sea necesario para lograr el propósito mencionado anteriormente o hasta que usted se oponga al procesamiento de datos. Posteriormente, eliminaremos sus datos, a menos que el procesamiento de datos siga siendo permisible o obligatorio para nosotros en virtud de otra base legal (por ejemplo, en caso de existir obligaciones legales de retención).
4.2.2.2. Consentimiento para la recepción de correos electrónicos publicitarios y del boletín informativo, seguimiento de correos electrónicos
Descripción del procesamiento de datos y su finalidad
Procesamos sus datos personales (tratamiento, nombre, apellido, lugar de trabajo, lugar de residencia, función, números de teléfono, dirección de correo electrónico profesional para contactos comerciales) únicamente con el fin de dirigirnos a usted o a su empresa de manera personalizada por correo electrónico o a través de nuestro boletín informativo por correo electrónico, e informarle sobre nuestros propios productos, bienes, servicios, eventos y ofertas o sobre los de nuestros socios de cooperación, siempre que nos haya otorgado su consentimiento expreso por separado para este fin.
Si nos otorga su consentimiento, también nos permite procesar datos sobre si ha recibido nuestros correos electrónicos de marketing y los ha abierto, en qué medida ha interactuado con el contenido, en particular, qué enlaces ha hecho clic y en qué medida ha leído o revisado nuestros correos electrónicos (seguimiento de boletines).
Base jurídica del procesamiento de datos
La base jurídica de este procesamiento es su consentimiento según el art. 6, párr. 1, frase 1, letra a del RGPD. Su consentimiento es voluntario y puede ser revocado en cualquier momento con efecto para el futuro. La revocación de su consentimiento no afecta la legalidad del procesamiento de datos realizado hasta ese momento. Para ejercer su derecho de revocación, utilice el enlace de cancelación de suscripción en nuestros correos electrónicos publicitarios o en el boletín informativo, o los datos de contacto del responsable mencionados anteriormente.
Destinatarios
En el marco del procesamiento de datos, sus datos se transmiten a los siguientes destinatarios:
- HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublín 2, Irlanda,
- HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, EE. UU.
Procesamiento de datos en terceros países
El procesamiento de sus datos también puede ocurrir en estados fuera de la Unión Europea (UE) y del Espacio Económico Europeo (EEE) en terceros países, especialmente en los EE. UU., cuando se utiliza el servicio.
Para las transferencias de datos a los EE. UU., existe una decisión de adecuación de la Comisión de la UE según el art. 45, párr. 1 del RGPD con respecto a las empresas certificadas bajo el EU-U.S. Data Privacy Framework, que se puede consultar en el siguiente enlace: Data protection adequacy for non-EU countries.
HubSpot Inc. está certificada según el EU-U.S. Data Privacy Framework y, por lo tanto, se compromete a cumplir con los estándares adecuados de protección de datos, lo cual se puede verificar en el siguiente enlace: Participant Search (dataprivacyframework.gov).
En caso de transferencia de sus datos a otros terceros países para los cuales no existe una decisión de adecuación, existe el riesgo de que las autoridades locales accedan a sus datos con fines de seguridad y vigilancia, sin que usted sea informado o pueda interponer recursos legales.
Para garantizar un nivel adecuado de protección de datos al transferir sus datos a un tercer país, se celebran cláusulas contractuales tipo de la Comisión Europea de conformidad con el Art. 46, párrafo 2, letra c del RGPD. Estas obligan al destinatario de los datos a procesarlos de acuerdo con el nivel de protección europeo.
En caso de que las cláusulas estándar de protección de datos no sean suficientes para garantizar el nivel de protección, se adoptarán medidas técnicas, contractuales u organizativas adicionales para salvaguardar la transferencia de datos. Además, se revisa y evalúa regularmente si estas medidas adicionales continúan garantizando un nivel adecuado de protección de datos o si es necesario adoptar más medidas complementarias.
Duración del almacenamiento
Almacenamos sus datos mientras sea necesario para lograr el propósito mencionado anteriormente o hasta que usted se oponga al procesamiento de datos. Posteriormente, eliminamos sus datos, a menos que el procesamiento de datos siga siendo permisible o obligatorio para nosotros sobre la base de otro fundamento jurídico (por ejemplo, en el caso de la existencia de obligaciones legales de retención).
4.2.3. Medidas publicitarias telefónicas
Descripción del procesamiento de datos y su finalidad
Procesamos su número de teléfono con el fin de dirigirnos personalmente a usted o a su empresa por teléfono e informarle sobre nuestros propios productos, bienes, servicios, eventos y ofertas o sobre los de nuestros socios de cooperación.
Base jurídica del procesamiento de datos para contactos comerciales
Para los contactos comerciales, la base jurídica del procesamiento es el Art. 6, párrafo 1, frase 1, letra f del RGPD. Nuestro interés legítimo radica en promover la venta de nuestros productos, bienes y servicios mediante publicidad directa.
Dado que cumplimos tanto con los requisitos de la disposición de excepción del § 7, párrafo 3 de la UWG, como que procesamos exclusivamente datos personales relacionados con su actividad profesional para lograr el propósito, no se evidencian intereses preponderantes de su parte que se opongan a nuestro interés en el procesamiento de datos, siempre que usted aún no se haya opuesto al procesamiento.
Puede oponerse al procesamiento de datos en cualquier momento con efecto para el futuro, sin que se incurra en costos distintos a los costos de transmisión según las tarifas básicas. Para ejercer su derecho de oposición, utilice los datos de contacto mencionados anteriormente bajo Responsable.
Base jurídica del procesamiento de datos para consumidores
Para los consumidores, la base jurídica del procesamiento es su consentimiento según el Art. 6, párrafo 1, frase 1, letra a del RGPD en conjunto con el § 7a, párrafo 1 de la UWG. Su consentimiento es voluntario y puede ser revocado en cualquier momento con efecto para el futuro. La revocación de su consentimiento no afecta la legalidad del procesamiento de datos realizado hasta ese momento. Para ejercer su derecho de revocación, utilice los datos de contacto mencionados anteriormente bajo Responsable.
Destinatarios
En el marco del procesamiento de datos, sus datos se transmiten a los siguientes destinatarios:
- Proveedores de software y servicios de TI que nos apoyan en el procesamiento de datos (IT-B3 GmbH, Gut Wöllried 11, 97228 Rottendorf, Alemania)
- Microsoft Ireland Operations, Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, D18 P521, Irlanda,
- Microsoft Corporation, One Microsoft Way, Redmond WA 94043, EE.UU.
- Odoo S.A., con domicilio social en Chaussée de Namur, 40, 1367 Grand-Rosière, Bélgica
Duración del almacenamiento
Almacenamos sus datos mientras sea necesario para lograr el propósito mencionado anteriormente o hasta que usted se oponga al procesamiento de datos. Posteriormente, eliminamos sus datos, a menos que el procesamiento de datos siga siendo permisible o obligatorio para nosotros sobre la base de otro fundamento jurídico (por ejemplo, en el caso de la existencia de obligaciones legales de retención).
4.2.4. Medidas publicitarias postales
Descripción del procesamiento de datos y su finalidad
Procesamos sus datos personales (tratamiento, nombre, apellido) con el propósito y en nuestro interés legítimo de dirigirnos a usted o a su empresa de manera personalizada por correo postal con fines publicitarios para informarle sobre nuestros propios productos, bienes, servicios, eventos y ofertas o sobre los de nuestros socios colaboradores.
Base jurídica del tratamiento de datos
La base jurídica de este tratamiento es el Art. 6, párrafo 1, frase 1, letra f del RGPD. Dado que para lograr el propósito procesamos exclusivamente los datos personales relacionados con su actividad profesional, no se aprecian intereses predominantes por su parte que se opongan a nuestro interés en el tratamiento de datos.
Usted puede oponerse al tratamiento de datos en cualquier momento con efecto para el futuro. Para ejercer su derecho de oposición, utilice los datos de contacto mencionados anteriormente.
Destinatarios
En el marco del tratamiento de datos, sus datos se transmiten a los siguientes destinatarios:
- Proveedores de software y servicios de TI que nos asisten en el tratamiento de datos (IT-B3 GmbH, Gut Wöllried 11, 97228 Rottendorf, Alemania)
- Microsoft Ireland Operations, Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, D18 P521, Irlanda,
- Microsoft Corporation, One Microsoft Way, Redmond WA 94043, EE.UU.
- Odoo S.A., con domicilio social en Chaussée de Namur, 40, 1367 Grand-Rosière, Bélgica
Duración del almacenamiento
Almacenamos sus datos mientras sea necesario para lograr el propósito mencionado anteriormente o hasta que usted se oponga al tratamiento de datos. Posteriormente, eliminaremos sus datos, a menos que el tratamiento de datos siga siendo permisible o obligatorio para nosotros sobre la base de otro fundamento jurídico (por ejemplo, en el caso de la existencia de obligaciones legales de conservación).
4.3. Gestión de datos de clientes y partes interesadas
Descripción del tratamiento de datos y su finalidad
Gestionamos datos de clientes y partes interesadas. Estos son datos de clientes existentes o potenciales, socios comerciales o personas de contacto allí, con el fin de dirigirnos a ellos con fines publicitarios.
Base jurídica del tratamiento de datos
La base jurídica para la gestión de datos es el Art. 6, párrafo 1, frase 1, letra f del RGPD o el Art. 6, párrafo 1, frase 1, letra a del RGPD, dependiendo de cuál de las dos bases jurídicas fundamentamos la respectiva comunicación publicitaria por correo electrónico, teléfono o correo postal. Puede encontrar más información sobre esto en esta sección de la política de privacidad.
Destinatarios
En el marco del tratamiento de datos, sus datos se transmiten a los siguientes destinatarios:
- Proveedores de software y servicios de TI que nos asisten en el tratamiento de datos (IT-B3 GmbH, Gut Wöllried 11, 97228 Rottendorf, Alemania)
- Microsoft Ireland Operations, Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, D18 P521, Irlanda,
- Microsoft Corporation, One Microsoft Way, Redmond WA 94043, EE.UU.
- Odoo S.A., con domicilio social en Chaussée de Namur, 40, 1367 Grand-Rosière, Bélgica
Duración del almacenamiento
Almacenamos sus datos mientras sea necesario para lograr el propósito mencionado anteriormente o hasta que usted se oponga al tratamiento de datos. Posteriormente, eliminaremos sus datos, a menos que el tratamiento de datos siga siendo permisible o obligatorio para nosotros sobre la base de otro fundamento jurídico (por ejemplo, en el caso de la existencia de obligaciones legales de conservación).
4.4. Evaluación estadística y análisis de datos de clientes y partes interesadas, investigación de mercado y encuestas de satisfacción del cliente
Descripción del tratamiento de datos y su finalidad
Procesamos los datos que usted, como parte interesada, nos proporciona, por ejemplo, a través de formularios en nuestro sitio web, así como los datos que usted, como cliente o empleado de un cliente, nos proporciona en el contexto de la implementación de medidas precontractuales o en el contexto del cumplimiento del contrato, con el fin de determinar en cuáles de nuestros productos, bienes, servicios, eventos y ofertas, o en cuáles de nuestros socios colaboradores, están interesados los clientes y las partes interesadas, cómo podemos mejorarlos si es necesario, y cómo podemos optimizar nuestras medidas publicitarias. Para poder dirigirnos a las partes interesadas de manera más específica con fines publicitarios, formamos los llamados grupos objetivo a partir de los datos. El análisis y la evaluación también pueden incluir sus respuestas de las encuestas de satisfacción del cliente que realizamos.
Para este propósito, recopilamos, si es aplicable, sus datos e información sobre:
- Su empresa (por ejemplo, tamaño, sector)
- Su posición en la empresa,
- A su país,
- Sus áreas de interés o categorías de productos,
- así como la fuente de referencia, es decir, la información sobre cómo ha conocido nuestra empresa.
Base jurídica del tratamiento de datos
La base jurídica para el tratamiento de sus datos es el Art. 6, párrafo 1, frase 1, letra f del RGPD. Nuestros intereses legítimos consisten en desarrollar nuestros productos y servicios basándonos en los requisitos del mercado, así como en comprender mejor las necesidades e intereses de nuestros clientes y clientes potenciales, y sobre esta base, permitir la publicidad directa orientada a grupos específicos.
Destinatarios
En el marco del tratamiento de datos, sus datos se transmiten a los siguientes destinatarios:
- Proveedores de software y servicios de TI que nos asisten en el tratamiento de datos (IT-B3 GmbH, Gut Wöllried 11, 97228 Rottendorf, Alemania)
- Microsoft Ireland Operations, Ltd, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, D18 P521, Irlanda,
- Microsoft Corporation, One Microsoft Way, Redmond WA 94043, EE. UU.
- Odoo S.A., con domicilio social en Chaussée de Namur, 40, 1367 Grand-Rosière, Bélgica
Duración del almacenamiento
Conservamos sus datos mientras sea necesario para alcanzar el propósito mencionado anteriormente o hasta que usted se oponga al tratamiento de datos. Posteriormente, eliminamos sus datos, a menos que el tratamiento siga siendo permisible o obligatorio para nosotros sobre la base de otro fundamento jurídico (por ejemplo, en caso de existir obligaciones legales de conservación).
5. Otros tratamientos de datos
5.1. Documentación del cumplimiento de la protección de datos
Descripción del tratamiento de datos y su finalidad
En la medida en que usted nos proporcione una declaración de consentimiento, procesamos sus datos personales sobre las circunstancias y el momento de la presentación (si procede, firma, dirección de correo electrónico, número de teléfono o fax o dirección IP), para poder demostrar, en el marco de nuestra obligación de rendición de cuentas según el Art. 5, párrafo 2 del RGPD, que usted ha consentido el tratamiento de datos en cuestión.
En la medida en que usted ejerza sus derechos como interesado en virtud del RGPD ante nosotros, también procesamos sus datos personales para poder demostrar, en el marco de la obligación de rendición de cuentas según el Art. 5, párrafo 2 del RGPD, que hemos cumplido con el RGPD al procesar su solicitud.
Base jurídica del tratamiento de datos
El tratamiento se realiza en cada caso sobre la base del Art. 6, párrafo 1, frase 1, letra c del RGPD o del Art. 6, párrafo 1, frase 1, letra f del RGPD. Nuestro interés legítimo radica en poder documentar el cumplimiento de los requisitos del RGPD en el marco de nuestra obligación de rendición de cuentas.
Destinatarios
Además, puede ocurrir que transmitamos sus datos personales en relación con su solicitud a nuestro delegado de protección de datos externo, quien nos asiste en el cumplimiento de los requisitos del RGPD.
Duración del almacenamiento
Conservamos sus datos mientras sea necesario para alcanzar el propósito mencionado anteriormente. Los datos relativos a un consentimiento otorgado se almacenan regularmente hasta el final de 3 años a partir del final del año en el que lo utilizamos por última vez. Los datos que procesamos en relación con la implementación de los derechos de los interesados se almacenan regularmente durante un período de 3 años a partir del final del año en el que ejerció su derecho como interesado.
Posteriormente, eliminamos sus datos, a menos que el tratamiento, posiblemente también en otros sistemas, siga siendo permisible o obligatorio para nosotros sobre la base de otro fundamento jurídico (por ejemplo, en caso de existir obligaciones legales de conservación).
5.2. Cumplimiento de otras obligaciones legales
Descripción del tratamiento de datos y su finalidad
Procesamos datos personales en la medida en que sea necesario para el cumplimiento de una obligación legal. El alcance de los datos a procesar se deriva de la obligación legal que debemos cumplir.
Base jurídica del tratamiento de datos
La base jurídica para el tratamiento de sus datos en estos casos es el Art. 6, párrafo 1, frase 1, letra c del RGPD en conjunto con la respectiva norma legal que nos impone tal obligación.
Esto puede incluir, por ejemplo, normas del Código Fiscal (AO), como el § 147 AO, el Código de Comercio (HGB), como el § 257 HGB, o el Código de Procedimiento Penal (StPO).
Destinatarios
En caso necesario, sus datos serán transmitidos en la medida requerida a asesores fiscales, auditores, autoridades financieras o de investigación, abogados, peritos o tribunales.
Duración del almacenamiento
Almacenamos sus datos en la medida necesaria mientras sea preciso para alcanzar el propósito mencionado anteriormente. El período de almacenamiento se deriva de las regulaciones legales específicas que nos obligan a conservar o procesar datos por un período de hasta 10 años, siendo el inicio concreto de los períodos de conservación determinado por la ley específica correspondiente.
Posteriormente, eliminaremos sus datos, a menos que el procesamiento de datos, posiblemente también en otros sistemas, siga siendo permisible sobre la base de otro fundamento legal.
5.3. Ejercicio o defensa de reclamaciones legales
Descripción del procesamiento de datos y su finalidad
Además, en casos individuales, procesamos sus datos con el propósito y en interés de hacer valer reclamaciones legales, por ejemplo, para ejecutar nuestras demandas debido a facturas impagadas, siempre que sus datos sean relevantes para un litigio.
Asimismo, en casos individuales, procesamos sus datos con el propósito y en interés de defendernos contra reclamaciones legales presentadas contra nosotros, por ejemplo, en la afirmación de reclamaciones de responsabilidad por defectos materiales, siempre que sus datos sean relevantes para un litigio.
Base legal para el procesamiento de datos
La base legal para el procesamiento de sus datos es el Art. 6, párrafo 1, frase 1, letra f del RGPD.
Destinatarios
En caso necesario, sus datos serán transmitidos en la medida requerida a asesores fiscales, auditores, autoridades financieras o de investigación, abogados, peritos o tribunales.
Duración del almacenamiento
En casos individuales, almacenamos sus datos en la medida necesaria mientras sea preciso para alcanzar el propósito mencionado anteriormente. Posteriormente, eliminaremos sus datos, a menos que el procesamiento de datos, posiblemente también en otros sistemas, siga siendo permisible o obligatorio para nosotros sobre la base de otro fundamento legal (por ejemplo, en caso de existir obligaciones legales de retención).
6. Sus derechos
A continuación, encontrará información sobre los derechos que la ley de protección de datos vigente le otorga frente al responsable con respecto al procesamiento de sus datos personales:
El derecho, de conformidad con el Art. 15 del RGPD, a solicitar información sobre sus datos personales procesados por nosotros. En particular, puede solicitar información sobre los fines del procesamiento, la categoría de datos personales, las categorías de destinatarios a quienes se han revelado o se revelarán sus datos, el período de almacenamiento previsto, la existencia del derecho a rectificación, supresión, limitación del procesamiento u oposición, la existencia del derecho a presentar una reclamación, el origen de sus datos, si no fueron recopilados por nosotros, así como la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles y, en su caso, información significativa sobre sus detalles.
El derecho, de conformidad con el Art. 16 del RGPD, a solicitar la rectificación inmediata de los datos personales incorrectos o incompletos almacenados por nosotros.
El derecho, de conformidad con el Art. 17 del RGPD, a solicitar la supresión de sus datos personales almacenados por nosotros, salvo que el procesamiento sea necesario para ejercer el derecho a la libertad de expresión e información, para cumplir una obligación legal, por razones de interés público o para la formulación, ejercicio o defensa de reclamaciones legales.
El derecho, de conformidad con el Art. 18 del RGPD, a solicitar la limitación del procesamiento de sus datos personales, en la medida en que usted impugne la exactitud de los datos, el procesamiento sea ilícito, pero usted se oponga a su supresión y nosotros ya no necesitemos los datos, pero usted los necesite para la formulación, ejercicio o defensa de reclamaciones legales o usted se haya opuesto al procesamiento de conformidad con el Art. 21 del RGPD.
El derecho, de conformidad con el Art. 20 del RGPD, a recibir sus datos personales que nos ha proporcionado en un formato estructurado, de uso común y lectura mecánica o a solicitar la transmisión a otro responsable.
El derecho, de conformidad con el Art. 77 del RGPD, a presentar una reclamación ante una autoridad de control. Por regla general, puede dirigirse a la autoridad de control del estado federal de nuestra sede indicada anteriormente o, en su caso, a la de su lugar de residencia habitual o lugar de trabajo.
El derecho a revocar los consentimientos otorgados según el art. 7, párrafo 3 del RGPD: Usted tiene el derecho de revocar en cualquier momento, con efecto para el futuro, un consentimiento otorgado para el procesamiento de datos. En caso de revocación, eliminaremos inmediatamente los datos afectados, siempre que no se pueda justificar un procesamiento adicional basado en un fundamento jurídico que no requiera consentimiento. La revocación del consentimiento no afecta a la legalidad del procesamiento realizado en virtud del consentimiento hasta el momento de la revocación.
Derecho de oposición
En la medida en que procesemos sus datos personales sobre la base de intereses legítimos de conformidad con el art. 6, párrafo 1, frase 1, letra f del RGPD, usted tiene el derecho, de acuerdo con el art. 21 del RGPD, de oponerse al procesamiento de sus datos personales, siempre que existan motivos derivados de su situación particular. En la medida en que la objeción se dirija contra el procesamiento de datos personales con fines de publicidad directa, usted tiene un derecho general de objeción sin necesidad de indicar una situación particular.
Si desea ejercer su derecho de revocación u objeción, por favor, póngase en contacto con los datos de contacto del responsable mencionados anteriormente.
Fecha de esta declaración de protección de datos: 06.05.2025