Política de privacidad

introducción

Con la siguiente declaración de protección de datos, nos gustaría informarle sobre los tipos de sus datos personales (en lo sucesivo, también denominados «datos») que procesamos para qué fines y en qué medida. La declaración de protección de datos se aplica a todo el tratamiento de datos personales que llevamos a cabo, tanto en el contexto de la prestación de nuestros servicios como, en particular, en nuestros sitios web, en aplicaciones móviles y en presencias en línea externas, como nuestros perfiles de redes sociales (en lo sucesivo denominados colectivamente «oferta en línea»).

A partir del 22 de agosto de 2019

Visión general del contenido

responsable

Escenario abierto Dresde

Dirección de correo electrónico: kontakt@offene-buehne-dresden.de

Visión general de las operaciones de tratamiento

El siguiente resumen resume los tipos de datos procesados y los fines de su procesamiento y se refiere a los interesados.

Tipos de datos tratados

  • Datos de inventario (por ejemplo, nombres, direcciones).
  • Datos de contenido (por ejemplo, entrada de texto, fotografías, vídeos).
  • Datos de contacto (por ejemplo, correo electrónico, números de teléfono).
  • Datos de meta/comunicación (por ejemplo, información del dispositivo, direcciones IP).
  • Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso).
  • Datos del contrato (por ejemplo, objeto del contrato, duración, categoría de cliente).
  • Datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos).

Categorías de interesados

  • socios comerciales y contractuales.
  • partes interesadas.
  • socios de comunicación.
  • Miembros.
  • Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).

Finalidades del tratamiento

  • Provisión de nuestra oferta en línea y facilidad de uso.
  • Visitar la evaluación de la acción.
  • Marketing directo (por ejemplo, por correo electrónico o postal).
  • Marketing basado en intereses y comportamiento.
  • Solicitudes de contacto y comunicación.
  • Medición de la conversión (medición de la eficacia de las medidas de comercialización).
  • Elaboración de perfiles (creación de perfiles de usuario).
  • Remarketing.
  • Medición del rango (por ejemplo, estadísticas de acceso, reconocimiento de visitantes que regresan).
  • medidas de seguridad.
  • Seguimiento (por ejemplo, perfil de interés / comportamiento, uso de cookies).
  • Servicios y servicios por contrata.
  • Gestión y respuesta a consultas.

 

Bases jurídicas pertinentes

A continuación, le informamos de las bases legales del Reglamento General de Protección de Datos (RGPD), sobre cuya base procesamos los datos personales. Tenga en cuenta que, además de las disposiciones del GDPR, las regulaciones nacionales de protección de datos pueden aplicarse en su país de residencia y domicilio.

  • Consentimiento (artículo 6, apartado 1, primera frase, letra a) del RGPD) – El interesado ha dado su consentimiento al tratamiento de los datos personales que le conciernen para un fin específico o para varios fines específicos.
  • Ejecución del contrato y consultas precontractuales [artículo 6, apartado 1, frase 1, letra b), del RGPD] – El tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación de medidas precontractuales a petición del interesado.
  • Intereses legítimos (artículo 6, apartado 1, primera frase, letra f), del RGPD) – El tratamiento es necesario para salvaguardar los intereses legítimos del responsable del tratamiento o de un tercero, a menos que prevalezcan los intereses o los derechos y libertades fundamentales del interesado, que requieren la protección de datos personales.

Normativa nacional de protección de datos en Alemania: Además de las regulaciones de protección de datos del Reglamento General de Protección de Datos, las regulaciones nacionales sobre protección de datos se aplican en Alemania. Esto incluye, en particular, la Ley de Protección contra el Abuso de Datos Personales en el Tratamiento de Datos (Ley Federal de Protección de Datos ?). BDSG). En particular, la BDSG contiene disposiciones especiales sobre el derecho de acceso, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines y la transmisión, así como la toma de decisiones automatizada en casos individuales, incluida la elaboración de perfiles. Además, regula el tratamiento de datos para los fines de la relación laboral (artículo 26 de la BDSG), en particular en lo que respecta al establecimiento, la ejecución o la terminación de las relaciones laborales y el consentimiento de los empleados. Además, se pueden aplicar las leyes estatales de protección de datos de los estados federales individuales.

Medidas de seguridad

Tomamos las medidas técnicas y organizativas adecuadas de acuerdo con los requisitos legales, teniendo en cuenta el estado de la técnica, los costos de implementación y la naturaleza, alcance, circunstancias y propósitos del procesamiento, así como la diferente probabilidad de ocurrencia y el alcance de la amenaza a los derechos y libertades de las personas físicas, con el fin de garantizar un nivel de protección adecuado al riesgo.

Las medidas incluyen, en particular, la salvaguardia de la confidencialidad, la integridad y la disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, el acceso a ellos, la introducción, el intercambio, la garantía de la disponibilidad y la segregación de los datos. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la eliminación de los datos y las reacciones a la amenaza a los datos. También tenemos en cuenta la protección de datos personales al desarrollar o seleccionar hardware, software y procedimientos de acuerdo con el principio de protección de datos, por diseño y por defecto.

Acortamiento de la dirección IP: Si es posible para nosotros o no se requiere un almacenamiento de la dirección IP, acortaremos o acortaremos su dirección IP. En caso de acortamiento de la dirección IP, también denominada «enmascaramiento IP», se suprime el último octeto, es decir, los dos últimos números de una dirección IP (en este contexto, la dirección IP es un identificador asignado individualmente a una conexión a Internet por el proveedor de acceso en línea). El propósito de acortar la dirección IP es prevenir o complicar significativamente la identificación de una persona en función de su dirección IP.

Cifrado SSL (https): Para proteger sus datos transmitidos a través de nuestra oferta en línea, utilizamos el cifrado SSL. Puede reconocer dichas conexiones cifradas mediante el prefijo https:// en la barra de direcciones de su navegador.

Transmisión y divulgación de datos personales

Como parte de nuestro procesamiento de datos personales, sucede que los datos se transmiten a otros organismos, empresas, unidades organizativas o personas legalmente independientes o se les divulgan. Los destinatarios de estos datos pueden incluir, por ejemplo, entidades de pago en el contexto de operaciones de pago, proveedores de servicios encargados de tareas informáticas o proveedores de servicios y contenidos integrados en un sitio web. En tal caso, cumplimos con los requisitos legales y, en particular, celebramos los contratos o acuerdos correspondientes que sirven para proteger sus datos con los destinatarios de sus datos.

Uso de cookies

Las cookies son pequeños archivos que se almacenan en los dispositivos de los usuarios. Las cookies se pueden utilizar para almacenar información diferente. La información puede incluir, por ejemplo, la configuración de idioma en un sitio web, el estado de inicio de sesión, un carrito de compras o el lugar donde se vio un video.

Por lo general, las cookies también se utilizan cuando los intereses de un usuario o su comportamiento (por ejemplo, la visualización de cierto contenido, el uso de funciones, etc.) se almacenan en sitios web individuales en un perfil de usuario. Dichos perfiles sirven para mostrar a los usuarios, por ejemplo, contenidos que corresponden a sus intereses potenciales. Este proceso también se conoce como «seguimiento», es decir, seguimiento de los intereses potenciales de los usuarios. El término "cookies" también incluye otras tecnologías que realizan las mismas funciones que las cookies (por ejemplo, cuando la información del usuario se almacena utilizando identificadores en línea seudónimos, también conocidos como "ID de usuario").

Si utilizamos cookies o tecnologías de seguimiento, le informaremos por separado en nuestra política de privacidad.

Notas sobre las bases jurídicas: La base legal sobre la que procesamos sus datos personales con la ayuda de cookies depende de si le pedimos su consentimiento. Si este es el caso y usted consiente el uso de cookies, la base legal para el tratamiento de sus datos es el consentimiento prestado. De lo contrario, los datos procesados con la ayuda de cookies se procesarán sobre la base de nuestros intereses legítimos (por ejemplo, en una operación comercial de nuestra oferta en línea y su mejora) o, si el uso de cookies es necesario para cumplir con nuestras obligaciones contractuales.

Revocación y objeción (opt-out): Independientemente de si el procesamiento se basa en el consentimiento o el permiso legal, usted tiene la posibilidad en cualquier momento de revocar un consentimiento dado u oponerse al procesamiento de sus datos por tecnologías de cookies (colectivamente denominadas "opt-out").

En primer lugar, puede explicar su objeción mediante la configuración de su navegador, por ejemplo, desactivando el uso de cookies (esto también puede limitar la funcionalidad de nuestra oferta en línea).

Una objeción al uso de cookies con fines de marketing en línea se puede hacer a través de una variedad de servicios, especialmente en el caso de seguimiento, a través del sitio web de los Estados Unidos. http://www.aboutads.info/choices/ o la parte de la UE http://www.youronlinechoices.com/ o, en general, en http://optout.aboutads.info explicarse.

Procesamiento de datos de cookies sobre la base del consentimiento: Antes de procesar o haber procesado datos en el contexto del uso de cookies, solicitamos a los usuarios un consentimiento que puede revocarse en cualquier momento. Antes de que no se haya dado el consentimiento, se utilizan cookies que son necesarias para el funcionamiento de nuestra oferta en línea. Su uso se basa en nuestro interés y el interés de los usuarios en la funcionalidad esperada de nuestra oferta en línea.

  • Tipos de datos tratados: Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), datos de meta/comunicación (por ejemplo, información del dispositivo, direcciones IP).
  • Personas afectadas: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
  • Bases jurídicas: Consentimiento (artículo 6, apartado 1, primera frase, letra a), del RGPD), intereses legítimos (artículo 6, apartado 1, primera frase, letra f), del RGPD).

Desempeño de las tareas de conformidad con los estatutos o el reglamento interno

Procesamos los datos de nuestros miembros, simpatizantes, partes interesadas, socios comerciales u otras personas (colectivamente, "sujetos de datos") si estamos en una relación de membresía u otra relación comercial con ellos y realizamos nuestras tareas y somos destinatarios de servicios y donaciones. Además, procesamos los datos de los interesados sobre la base de nuestros intereses legítimos, por ejemplo, cuando se trata de tareas administrativas o relaciones públicas.

Los datos procesados aquí, la naturaleza, el alcance y el propósito y la necesidad de su procesamiento, están determinados por la membresía subyacente o la relación contractual, de la cual también surge la necesidad de cualquier información de datos (de lo contrario, nos referimos a los datos necesarios).

Eliminamos los datos que ya no son necesarios para el cumplimiento de nuestros fines legales y comerciales. Esto se determina de acuerdo con las tareas respectivas y las relaciones contractuales. Conservamos los datos durante el tiempo que pueda ser relevante para la transacción comercial, así como con respecto a cualquier obligación de garantía o responsabilidad basada en nuestro interés legítimo en su regulación. La necesidad de almacenar los datos se comprueba regularmente; de lo contrario, se aplican las obligaciones legales de retención.

  • Tipos de datos tratados: Datos de inventario (por ejemplo, nombres, direcciones), datos de pago (por ejemplo, datos bancarios, facturas, historial de pagos), datos de contacto (por ejemplo, correo electrónico, números de teléfono), datos del contrato (por ejemplo, objeto del contrato, plazo, categoría de cliente).
  • Personas afectadas: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea), miembros, socios comerciales y contractuales.
  • Finalidades del tratamiento: Servicios y servicios contractuales, consultas de contacto y comunicación, gestión y respuesta a consultas.
  • Bases jurídicas: Ejecución del contrato y consultas precontractuales (artículo 6, apartado 1, primera frase, letra b), del RGPD), intereses legítimos (artículo 6, apartado 1, primera frase, letra f), del RGPD).

Suministro de la oferta en línea y alojamiento web

Para poder ofrecer nuestra oferta en línea de forma segura y eficiente, utilizamos los servicios de uno o más proveedores de alojamiento web desde cuyos servidores (o servidores administrados por ellos) se puede acceder a la oferta en línea. Para estos fines, podemos utilizar servicios de infraestructura y plataforma, capacidad informática, espacio de almacenamiento y servicios de bases de datos, así como servicios de seguridad y mantenimiento técnico.

Los datos procesados en el contexto de la prestación de la oferta de alojamiento pueden incluir toda la información relativa a los usuarios de nuestra oferta en línea que surge en el contexto del uso y la comunicación. Esto incluye regularmente la dirección IP, que es necesaria para poder entregar el contenido de las ofertas en línea a los navegadores, y todas las entradas realizadas dentro de nuestra oferta en línea o por sitios web.

Envío y alojamiento de correo electrónico: Los servicios de alojamiento web que utilizamos también incluyen el envío, recepción y almacenamiento de correos electrónicos. Para estos fines, se procesan las direcciones de los destinatarios y remitentes, así como información adicional sobre el envío de correo electrónico (por ejemplo, los proveedores involucrados), así como el contenido de los correos electrónicos respectivos. Los datos antes mencionados también pueden ser procesados con la finalidad de identificar SPAM. Tenga en cuenta que los correos electrónicos en Internet generalmente no se envían en forma cifrada. Por regla general, los correos electrónicos se cifran durante el transporte, pero (a menos que se utilice el llamado método de cifrado de extremo a extremo) no en los servidores desde los que se envían y reciben. Por lo tanto, no podemos asumir ninguna responsabilidad por la transmisión de los correos electrónicos entre el remitente y el recibo en nuestro servidor.

Recopilación de datos de acceso y archivos de registro: Nosotros mismos (o nuestro proveedor de alojamiento web) recopilamos datos sobre cada acceso al servidor (los llamados archivos de registro del servidor). Los archivos de registro del servidor pueden incluir la dirección y el nombre de los sitios web y archivos recuperados, la fecha y hora de la recuperación, la cantidad de datos transferidos, la notificación de recuperación exitosa, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, como regla general, las direcciones IP y el proveedor solicitante.

Los archivos de registro del servidor se pueden utilizar, por un lado, con fines de seguridad, por ejemplo, para evitar la sobrecarga de los servidores (especialmente en el caso de ataques abusivos, los llamados ataques DDoS) y, por otro lado, para garantizar la utilización de los servidores y su estabilidad.

  • Tipos de datos tratados: Datos de contenido (por ejemplo, entrada de texto, fotografías, vídeos), datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), datos de meta/comunicación (por ejemplo, información del dispositivo, direcciones IP).
  • Personas afectadas: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
  • Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, frase 1, letra f del RGPD).

Boletín de noticias y amplia comunicación

Solo enviamos boletines informativos, correos electrónicos y otras notificaciones electrónicas (en lo sucesivo, «boletines informativos») con el consentimiento de los destinatarios o con un permiso legal. Si, como parte de un registro para el boletín, se describen específicamente sus contenidos, son decisivos para el consentimiento de los usuarios. Además, nuestros boletines contienen información sobre nuestros servicios y sobre nosotros.

Para suscribirse a nuestros boletines informativos, generalmente es suficiente proporcionar su dirección de correo electrónico. Sin embargo, podemos pedirle que proporcione un nombre, con el propósito de contacto personal en el boletín informativo, u otra información, si esto es necesario para los fines del boletín informativo.

Procedimiento de doble opt-in: El registro para nuestro boletín se lleva a cabo en principio en el llamado procedimiento de doble opt-in. Esto significa que recibirá un correo electrónico después del registro en el que se le pedirá que confirme su registro. Esta confirmación es necesaria para que nadie pueda iniciar sesión con direcciones de correo electrónico extranjeras. Los registros para el boletín se registran para poder probar el proceso de registro de acuerdo con los requisitos legales. Esto incluye el almacenamiento del tiempo de registro y confirmación, así como la dirección IP. Los cambios en sus datos almacenados por el proveedor de servicios de envío también se registran.

Supresión y restricción del tratamiento: Podemos almacenar las direcciones de correo electrónico canceladas durante un máximo de tres años sobre la base de nuestros intereses legítimos antes de eliminarlas para poder demostrar un consentimiento dado previamente. El tratamiento de estos datos se limita a la finalidad de una posible defensa contra reclamaciones. Una solicitud individual de cancelación es posible en cualquier momento, siempre que también se confirme la existencia anterior del consentimiento. En caso de obligaciones de cumplir permanentemente con las contradicciones, nos reservamos el derecho de almacenar la dirección de correo electrónico únicamente con este fin en una lista negra (denominada «lista negra»).

El procedimiento de registro se registra sobre la base de nuestros intereses legítimos con el fin de demostrar su correcto funcionamiento. En la medida en que encargamos a un proveedor de servicios que envíe correos electrónicos, esto se hace sobre la base de nuestros intereses legítimos en un sistema de envío eficiente y seguro.

Notas sobre las bases jurídicas: El boletín se envía sobre la base del consentimiento de los destinatarios o, si no se requiere el consentimiento, sobre la base de nuestros intereses legítimos en el marketing directo, siempre y cuando lo permita la ley, por ejemplo, en el caso de la publicidad de clientes existente. En la medida en que encargamos a un proveedor de servicios que envíe correos electrónicos, esto se hace sobre la base de nuestros intereses legítimos. El proceso de registro se registra sobre la base de nuestros intereses legítimos para demostrar que se ha llevado a cabo de conformidad con la ley.

contenidos: Información sobre nosotros, nuestros servicios, promociones y ofertas.

Medición del éxito: Los boletines contienen un llamado "web beacon", es decir, un archivo del tamaño de un píxel que se recupera de nuestro servidor cuando se abre el boletín o, si utilizamos un proveedor de servicios de envío, de su servidor. Como parte de esta recuperación, primero se recopila información técnica, como información sobre el navegador y su sistema, así como su dirección IP y el momento de la recuperación.

Esta información se utiliza para la mejora técnica de nuestro boletín sobre la base de los datos técnicos o los grupos objetivo y su comportamiento de lectura en función de sus ubicaciones de recuperación (que se pueden determinar con la ayuda de la dirección IP) o los tiempos de acceso. Este análisis también incluye determinar si los boletines se abren, cuándo se abren y en qué enlaces se hace clic. Por razones técnicas, esta información se puede asignar a los destinatarios individuales del boletín. Sin embargo, no es nuestra intención ni, si se utiliza, la del proveedor de servicios de envío observar a los usuarios individuales. Más bien, las evaluaciones nos sirven para reconocer los hábitos de lectura de nuestros usuarios y adaptar nuestro contenido a ellos o para enviar diferentes contenidos de acuerdo con los intereses de nuestros usuarios.

La evaluación del boletín y la medición del éxito se llevan a cabo, sujeto al consentimiento explícito de los usuarios, sobre la base de nuestros intereses legítimos para los fines del uso de un sistema de boletín informativo fácil de usar y seguro, que sirve tanto a nuestros intereses comerciales como a las expectativas de los usuarios.

Lamentablemente, no es posible revocar por separado la medición del éxito, en este caso la suscripción completa al boletín debe cancelarse o contradecirse.

  • Tipos de datos tratados: Datos de inventario (por ejemplo, nombres, direcciones), datos de contacto (por ejemplo, correo electrónico, números de teléfono), datos de meta/comunicación (por ejemplo, información del dispositivo, direcciones IP), datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso).
  • Personas afectadas: socios de comunicación.
  • Finalidades del tratamiento: Marketing directo (por ejemplo, por correo electrónico o postal).
  • Bases jurídicas: Consentimiento (artículo 6, apartado 1, primera frase, letra a), del RGPD), intereses legítimos (artículo 6, apartado 1, primera frase, letra f), del RGPD).
  • Posibilidad de objeción (opt-out): Puede cancelar la recepción de nuestro boletín informativo en cualquier momento, es decir, revocar su consentimiento u oponerse a una nueva recepción. Encontrará un enlace para cancelar el boletín al final de cada boletín o puede utilizar una de las opciones de contacto enumeradas anteriormente, preferiblemente por correo electrónico.

Servicios y proveedores de servicios utilizados:

Análisis y optimización web

El análisis web (también conocido como «medición de rango») se utiliza para evaluar el flujo de visitantes a nuestra oferta en línea y puede incluir el comportamiento, los intereses o la información demográfica sobre los visitantes, como la edad o el género, como valores seudónimos. Con la ayuda del análisis de rango, podemos, por ejemplo, reconocer en qué momento nuestra oferta en línea o sus funciones o contenidos se utilizan con mayor frecuencia o invitar a su reutilización. También podemos entender qué áreas requieren optimización.

Además del análisis web, también podemos utilizar procedimientos de prueba, por ejemplo, para probar y optimizar diferentes versiones de nuestra oferta en línea o sus componentes.

Para estos fines, los llamados perfiles de usuario se pueden crear y almacenar en un archivo (la llamada "cookie") o procedimientos similares se pueden utilizar con el mismo propósito. Esta información puede incluir, por ejemplo, contenido visto, sitios web visitados y elementos e información técnica utilizada allí, como el navegador utilizado, el sistema informático utilizado e información sobre los tiempos de uso. Si los usuarios han dado su consentimiento para la recopilación de sus datos de ubicación, estos también pueden procesarse dependiendo del proveedor.

También se almacenan las direcciones IP de los usuarios. Sin embargo, utilizamos un proceso de enmascaramiento de IP (es decir, seudonimización acortando la dirección IP) para proteger a los usuarios. En general, en el contexto del análisis web, las pruebas A / B y la optimización, no se almacenan datos de usuario claros (como direcciones de correo electrónico o nombres), sino seudónimos. Esto significa que nosotros, así como los proveedores del software utilizado, no conocemos la identidad real de los usuarios, sino solo la información almacenada en sus perfiles para los fines de los procedimientos respectivos.

Notas sobre las bases jurídicas: Si solicitamos a los usuarios su consentimiento para el uso de terceros proveedores, la base legal para el procesamiento de datos es el consentimiento. De lo contrario, los datos de los usuarios se procesarán sobre la base de nuestros intereses legítimos (es decir, el interés en servicios eficientes, económicos y amigables con el destinatario). En este contexto, también nos gustaría llamar su atención sobre la información sobre el uso de cookies en esta política de privacidad.

  • Tipos de datos tratados: Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), datos de meta/comunicación (por ejemplo, información del dispositivo, direcciones IP).
  • Personas afectadas: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
  • Finalidades del tratamiento: Medición del rango (por ejemplo, estadísticas de acceso, reconocimiento de visitantes que regresan), seguimiento (por ejemplo, perfiles de interés / comportamiento, uso de cookies), evaluación de la acción de visita, elaboración de perfiles (creación de perfiles de usuario).
  • Medidas de seguridad: Enmascaramiento IP (seudonimización de la dirección IP).
  • Bases jurídicas: Consentimiento (artículo 6, apartado 1, primera frase, letra a), del RGPD), intereses legítimos (artículo 6, apartado 1, primera frase, letra f), del RGPD).

Servicios y proveedores de servicios utilizados:

  • Jetpack (Estadísticas de WordPress): Jetpack ofrece funciones de análisis para el software de WordPress. Proveedor de servicios: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, EE. UU.; Sitio web: https://automattic.com; Medidas de seguridad: Enmascaramiento IP (seudonimización de la dirección IP); Política de privacidad: https://automattic.com/privacy, Política de cookies: https://jetpack.com/support/cookies.

Marketing en línea

Procesamos datos personales con fines de marketing en línea, incluida, en particular, la presentación de publicidad y otros contenidos (denominados colectivamente «contenido») en función de los intereses potenciales de los usuarios y la medición de su eficacia.

A estos efectos, se crean y almacenan los denominados perfiles de usuario en un fichero (denominado "cookie") o se utilizan procedimientos similares mediante los cuales se almacena la información sobre el usuario relevante para la presentación de los citados contenidos. Esta información puede incluir, por ejemplo, contenido visto, sitios web visitados, redes en línea utilizadas, pero también socios de comunicación e información técnica, como el navegador utilizado, el sistema informático utilizado e información sobre los tiempos de uso. Si los usuarios han dado su consentimiento para la recopilación de sus datos de ubicación, estos también pueden ser procesados.

También se almacenan las direcciones IP de los usuarios. Sin embargo, utilizamos procedimientos de enmascaramiento de IP (es decir, seudonimización acortando la dirección IP) para proteger a los usuarios. En general, como parte del proceso de marketing en línea, no se almacenan datos claros del usuario (como direcciones de correo electrónico o nombres), sino seudónimos. Esto significa que nosotros, así como los proveedores de procedimientos de marketing en línea, no conocemos la identidad real de los usuarios, sino solo la información almacenada en sus perfiles.

La información en los perfiles suele almacenarse en las cookies o mediante procedimientos similares. Estas cookies generalmente también se pueden usar en otros sitios web que utilizan el mismo procedimiento de marketing en línea, leer y analizar con el fin de mostrar contenido, así como complementarse con más datos y almacenarse en el servidor del proveedor del procedimiento de marketing en línea.

Como excepción, se pueden asignar datos claros a los perfiles. Este es el caso si los usuarios son, por ejemplo, miembros de una red social cuyo proceso de marketing online utilizamos y la red conecta los perfiles de los usuarios en la información antes mencionada. Le pedimos que tenga en cuenta que los usuarios pueden hacer acuerdos adicionales con los proveedores, por ejemplo, a través del consentimiento en el contexto del registro.

En principio, solo recibimos acceso a información agregada sobre el éxito de nuestros anuncios. Sin embargo, como parte de las llamadas mediciones de conversión, podemos verificar cuáles de nuestros procedimientos de marketing en línea han llevado a una llamada conversión, es decir, a la celebración de un contrato con nosotros. La medición de la conversión se utiliza únicamente para analizar el éxito de nuestros esfuerzos de marketing.

Notas sobre las bases jurídicas: Si solicitamos a los usuarios su consentimiento para el uso de terceros proveedores, la base legal para el procesamiento de datos es el consentimiento. De lo contrario, los datos de los usuarios se procesarán sobre la base de nuestros intereses legítimos (es decir, el interés en servicios eficientes, económicos y amigables con el destinatario). En este contexto, también nos gustaría llamar su atención sobre la información sobre el uso de cookies en esta política de privacidad.

  • Tipos de datos tratados: Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), datos de meta/comunicación (por ejemplo, información del dispositivo, direcciones IP).
  • Personas afectadas: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea), partes interesadas.
  • Finalidades del tratamiento: Seguimiento (por ejemplo, elaboración de perfiles de interés/comportamiento, uso de cookies), remarketing, evaluación de la acción de visita, marketing basado en intereses y comportamiento, elaboración de perfiles (creación de perfiles de usuario), medición de la conversión (medición de la eficacia de las medidas de marketing), medición del rango (por ejemplo, estadísticas de acceso, reconocimiento de visitantes que regresan).
  • Medidas de seguridad: Enmascaramiento IP (seudonimización de la dirección IP).
  • Bases jurídicas: Consentimiento (artículo 6, apartado 1, primera frase, letra a), del RGPD), intereses legítimos (artículo 6, apartado 1, primera frase, letra f), del RGPD).
  • Posibilidad de objeción (opt-out): Nos referimos a los avisos de protección de datos de los respectivos proveedores y a las posibilidades de oposición dadas a los proveedores (denominado \ «Opt-Out \»). Si no se ha especificado ninguna opción de exclusión explícita, existe la posibilidad de que desactive las cookies en la configuración de su navegador. Sin embargo, esto puede limitar las funciones de nuestra oferta en línea. Por lo tanto, también recomendamos las siguientes opciones de exclusión voluntaria, que se ofrecen en resumen para las áreas respectivas:a) Europa: https://www.youronlinechoices.eu.
    Canadá: https://www.youradchoices.ca/choices.
    c) EE.UU.: https://www.aboutads.info/choices.
    d) Transterritorial: http://optout.aboutads.info.

Servicios y proveedores de servicios utilizados:

Presencias en redes sociales

Mantenemos presencias en línea dentro de las redes sociales para comunicarnos con los usuarios activos allí u ofrecer información sobre nosotros allí.

Nos gustaría señalar que los datos de los usuarios pueden ser procesados fuera del área de la Unión Europea. Esto puede dar lugar a riesgos para los usuarios, ya que, por ejemplo, podría dificultarse la aplicación de los derechos de los usuarios. Con respecto a los proveedores estadounidenses que están certificados bajo el Escudo de la privacidad u ofrecen garantías comparables de un nivel seguro de protección de datos, nos gustaría señalar que se comprometen a cumplir con las normas de protección de datos de la UE.

Además, los datos de los usuarios dentro de las redes sociales generalmente se procesan con fines de investigación de mercado y publicidad. Por ejemplo, los perfiles de usuario se pueden crear sobre la base del comportamiento del usuario y los intereses resultantes de los usuarios. Los perfiles de uso a su vez se pueden utilizar, por ejemplo, para colocar anuncios dentro y fuera de las redes, que presumiblemente corresponden a los intereses de los usuarios. A estos efectos, las cookies suelen almacenarse en los ordenadores de los usuarios, en los que se almacenan el comportamiento del usuario y los intereses de los usuarios. Además, los datos también se pueden almacenar en los perfiles de usuario independientemente de los dispositivos utilizados por los usuarios (especialmente si los usuarios son miembros de las respectivas plataformas y están conectados a ellas).

Para una descripción detallada de las respectivas formas de procesamiento y las posibilidades de objeción (opt-out), nos referimos a las declaraciones de protección de datos e información de los operadores de las respectivas redes.

También en el caso de las solicitudes de información y la afirmación de los derechos de los interesados, señalamos que estos se pueden hacer valer de la manera más efectiva con los proveedores. Solo los proveedores tienen acceso a los datos de los usuarios y pueden tomar directamente las medidas adecuadas y proporcionar información. Si aún necesita ayuda, puede ponerse en contacto con nosotros.

  • Tipos de datos tratados: Datos de inventario (por ejemplo, nombres, direcciones), datos de contacto (por ejemplo, correo electrónico, números de teléfono), datos de contenido (por ejemplo, entradas de texto, fotografías, vídeos), datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), datos de meta/comunicación (por ejemplo, información del dispositivo, direcciones IP).
  • Personas afectadas: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
  • Finalidades del tratamiento: Solicitudes de contacto y comunicación, seguimiento (por ejemplo, perfiles de interés / comportamiento, uso de cookies), remarketing, medición de rango (por ejemplo, estadísticas de acceso, reconocimiento de visitantes que regresan).
  • Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, frase 1, letra f del RGPD).

Servicios y proveedores de servicios utilizados:

Plugins y funciones embebidas, así como contenido

Integramos elementos funcionales y de contenido en nuestra oferta en línea, que se obtienen de los servidores de sus respectivos proveedores (en lo sucesivo, "¿proveedores externos?"). Estos pueden incluir, por ejemplo, gráficos, vídeos o botones de redes sociales, así como contribuciones (en lo sucesivo, «¿contenido?»).

La integración siempre supone que los terceros proveedores de este contenido procesan la dirección IP de los usuarios, ya que no podrían enviar el contenido a sus navegadores sin la dirección IP. Por lo tanto, la dirección IP es necesaria para la presentación de estos contenidos o funciones. Nos esforzamos por utilizar solo contenido cuyos respectivos proveedores utilizan la dirección IP solo para la entrega del contenido. Los terceros también pueden utilizar las llamadas etiquetas de píxeles (gráficos invisibles, también conocidos como «balizas web») con fines estadísticos o de marketing. Las etiquetas de píxel se pueden utilizar para evaluar información como el tráfico de visitantes en las páginas de este sitio web. La información seudónima también puede almacenarse en cookies en el dispositivo del usuario y contener, entre otras cosas, información técnica sobre el navegador y el sistema operativo, sitios web a los que se hace referencia, el momento de la visita, así como más información sobre el uso de nuestra oferta en línea y estar vinculada a dicha información de otras fuentes.

Notas sobre las bases jurídicas: Si solicitamos a los usuarios su consentimiento para el uso de terceros proveedores, la base legal para el procesamiento de datos es el consentimiento. De lo contrario, los datos de los usuarios se procesarán sobre la base de nuestros intereses legítimos (es decir, el interés en servicios eficientes, económicos y amigables con el destinatario). En este contexto, también nos gustaría llamar su atención sobre la información sobre el uso de cookies en esta política de privacidad.

  • Tipos de datos tratados: Datos de uso (por ejemplo, sitios web visitados, interés en el contenido, tiempos de acceso), datos de meta/comunicación (por ejemplo, información del dispositivo, direcciones IP), datos de inventario (por ejemplo, nombres, direcciones), datos de contacto (por ejemplo, correo electrónico, números de teléfono), datos de contenido (por ejemplo, entradas de texto, fotografías, vídeos).
  • Personas afectadas: Usuarios (por ejemplo, visitantes del sitio web, usuarios de servicios en línea).
  • Finalidades del tratamiento: Suministro de nuestra oferta en línea y facilidad de uso, servicios y servicios contractuales, medidas de seguridad, gestión y respuesta a consultas.
  • Bases jurídicas: Intereses legítimos (artículo 6, apartado 1, frase 1, letra f), del RGPD), consentimiento (artículo 6, apartado 1, frase 1, letra a), del RGPD), ejecución del contrato e investigaciones precontractuales (artículo 6, apartado 1, frase 1, letra b), del RGPD).

Servicios y proveedores de servicios utilizados:

Supresión de datos

Los datos procesados por nosotros se eliminarán de acuerdo con los requisitos legales tan pronto como se revoquen sus consentimientos permitidos para el procesamiento u otros permisos se omitan (por ejemplo, si el propósito del procesamiento de estos datos ha cesado o no son necesarios para el propósito).

A menos que los datos se eliminen porque son necesarios para otros fines legalmente permitidos, su procesamiento se limitará a estos fines. Esto significa que los datos se bloquean y no se procesan para otros fines. Esto se aplica, por ejemplo, a los datos que deben almacenarse por razones de derecho comercial o fiscal o cuyo almacenamiento es necesario para el establecimiento, ejercicio o defensa de reclamaciones legales o para la protección de los derechos de otra persona física o jurídica.

También se puede proporcionar más información sobre la eliminación de datos personales dentro del alcance de la información de protección de datos individual de esta declaración de protección de datos.

Modificación y actualización de la política de privacidad

Le pedimos que se informe regularmente sobre el contenido de nuestra política de privacidad. Adaptaremos la política de privacidad tan pronto como los cambios en el tratamiento de datos que realizamos lo hagan necesario. Le informaremos tan pronto como los cambios requieran un acto de cooperación por su parte (por ejemplo, consentimiento) u otra notificación individual.

Derechos de los interesados

Como interesado, tiene derecho a varios derechos en virtud del RGPD, que se derivan en particular de los artículos 15 a 18 y 21 del RGPD:

  • Derecho de oposición: tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales realizado sobre la base del artículo 6, apartado 1, letras e) o f), del RGPD; esto también se aplica a la elaboración de perfiles sobre la base de estas disposiciones. Si los datos personales que le conciernen se procesan con fines de marketing directo, tiene derecho a oponerse en cualquier momento al procesamiento de los datos personales que le conciernen con fines de dicha publicidad; esto también se aplica a la elaboración de perfiles, en la medida en que esté asociada con dicho marketing directo.
  • Derecho de desistimiento para los consentimientos: Usted tiene derecho a retirar su consentimiento en cualquier momento.
  • Derecho de acceso: Tiene derecho a solicitar confirmación sobre si los datos en cuestión están siendo procesados y a obtener información sobre estos datos, así como información adicional y una copia de los datos de acuerdo con los requisitos legales.
  • Derecho de rectificación: De acuerdo con los requisitos legales, tiene derecho a solicitar la cumplimentación de los datos que le conciernen o la corrección de los datos incorrectos que le conciernen.
  • Derecho de supresión y limitación del tratamiento: De acuerdo con los requisitos legales, tiene derecho a solicitar que los datos que le conciernen se eliminen inmediatamente o, alternativamente, a solicitar una restricción del procesamiento de datos de acuerdo con los requisitos legales.
  • Derecho a la portabilidad de los datos: Usted tiene derecho a recibir los datos que le conciernen que nos ha proporcionado de acuerdo con los requisitos legales en un formato estructurado, común y legible por máquina o a solicitar su transmisión a otro controlador.
  • Reclamación a la autoridad de control: De conformidad con los requisitos legales, también tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, su lugar de trabajo o el lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.

Definiciones de términos

En esta sección encontrará una descripción general de los términos utilizados en esta política de privacidad. Muchos de los términos están tomados de la ley y se definen principalmente en el artículo 4 del RGPD. Las definiciones jurídicas son vinculantes. Las siguientes explicaciones, por otro lado, están destinadas principalmente a la comprensión. Los términos están ordenados alfabéticamente.

  • Datos personales: «Datos personales»: toda información relativa a una persona física identificada o identificable («interesado»); una persona física identificable es aquella que puede identificarse, directa o indirectamente, en particular mediante un identificador, como un nombre, un número de identificación, datos de ubicación, un identificador en línea (por ejemplo, una cookie) o una o varias características específicas que expresen la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.
  • Persona responsable: «responsable del tratamiento»: la persona física o jurídica, autoridad pública, agencia u otro organismo que, por sí solo o conjuntamente con otros, determine los fines y medios del tratamiento de datos personales.
  • Procesamiento: «tratamiento»: cualquier operación o conjunto de operaciones realizadas con datos personales, ya sea por medios automatizados o no. El término se extiende mucho e incluye prácticamente cada manejo de datos, ya sea recopilación, evaluación, almacenamiento, transmisión o eliminación.
  • Visitar la evaluación de la acción: «seguimiento de la conversión»: proceso mediante el cual puede determinarse la eficacia de las medidas de comercialización. Con este fin, una cookie generalmente se almacena en los dispositivos de los usuarios dentro de los sitios web en los que se llevan a cabo las medidas de marketing y luego se recupera nuevamente en el sitio web de destino. Por ejemplo, esto nos permite comprender si los anuncios que hemos colocado en otros sitios web han tenido éxito).
  • Marketing basado en intereses y comportamiento: El interés y / o marketing conductual es cuando los intereses potenciales de los usuarios en anuncios y otros contenidos se determinan con la mayor precisión posible. Esto se hace sobre la base de información sobre su comportamiento anterior (por ejemplo, visitar ciertos sitios web y permanecer en ellos, comportamiento de compra o interacción con otros usuarios), que se almacena en un llamado perfil. Las cookies se utilizan generalmente para estos fines.
  • Medición de conversión: La medición de la conversión es un método que puede utilizarse para determinar la eficacia de las medidas de comercialización. Con este fin, una cookie generalmente se almacena en los dispositivos de los usuarios dentro de los sitios web en los que se llevan a cabo las medidas de marketing y luego se recupera nuevamente en el sitio web de destino. Por ejemplo, esto nos permite comprender si los anuncios que hemos colocado en otros sitios web han tenido éxito.
  • Elaboración de perfiles: Perfiles: se refiere a cualquier tipo de tratamiento automatizado de datos personales que consiste en el uso de datos personales para analizar, evaluar o predecir ciertos aspectos personales relacionados con una persona física (dependiendo del tipo de perfil, esto incluye información relacionada con la edad, el género, la ubicación y los datos de movimiento, la interacción con sitios web y su contenido, el comportamiento de compra, las interacciones sociales con otras personas) (por ejemplo, intereses en ciertos contenidos o productos, comportamiento de clic en un sitio web o paradero). Las cookies y las balizas web se utilizan a menudo con fines de elaboración de perfiles.
  • Remarketing: «Remarketing?» o «retargeting?» se utiliza, por ejemplo, para indicar con fines publicitarios los productos en los que un usuario ha estado interesado en un sitio web con el fin de recordarle dichos productos en otros sitios web, por ejemplo, en anuncios.
  • Medición del rango: La medición del rango (también conocida como análisis web) se utiliza para evaluar los flujos de visitantes de una oferta en línea y puede incluir el comportamiento o los intereses de los visitantes en cierta información, como el contenido de los sitios web. Con la ayuda del análisis de alcance, los propietarios de sitios web pueden, por ejemplo, reconocer en qué momento los visitantes visitan su sitio web y en qué contenido están interesados. Esto les permite, por ejemplo, adaptar mejor el contenido del sitio web a las necesidades de sus visitantes. A efectos del análisis de rango, las cookies seudónimas y las balizas web se utilizan a menudo para reconocer a los visitantes que regresan y, por lo tanto, obtener análisis más precisos del uso de una oferta en línea.
  • Seguimiento: El término «seguimiento» se utiliza cuando el comportamiento de los usuarios puede rastrearse a través de varias ofertas en línea. Por regla general, con respecto a las ofertas en línea utilizadas, la información de comportamiento e interés se almacena en cookies o en servidores de los proveedores de tecnologías de seguimiento (el llamado perfilado). Esta información puede utilizarse, por ejemplo, para mostrar anuncios a los usuarios que puedan corresponder a sus intereses.
  • Enmascaramiento IP: El enmascaramiento IP es un método para eliminar el último octeto, es decir, los dos últimos números de una dirección IP, de modo que la dirección IP ya no se puede usar para identificar de manera única a una persona. Por lo tanto, el enmascaramiento IP es un medio para seudonimizar los métodos de procesamiento, especialmente en el marketing en línea.

Creado con Datenschutz-Generator.de por Dr. jur. Thomas Schwenke