Política de privacidad

Esta declaración de privacidad le explica el tipo, el alcance y la finalidad del tratamiento de datos personales (en lo sucesivo, «datos») dentro de nuestra oferta en línea y de las páginas web, funciones y contenidos asociados, así como de las presencias externas en línea, por ejemplo, nuestro perfil en las redes sociales (en lo sucesivo, conjuntamente, «oferta en línea»). Con respecto a los términos utilizados, como «tratamiento» o «responsable», nos remitimos a las definiciones del art. 4 del Reglamento General de Protección de Datos (RGPD).

Responsable

RIEPE GmbH & Co. KG Theodor-Rosenbaum-Str. 28-30 32257 Bünde ALEMANIA Socio responsable: Riepe Verwaltungs GmbH Directores generales y representantes autorizados: Bernd Riepe, René Riepe, Angelika Riepe

Oficial de protección de datos

Kersten Rafoth ¡PED y un poco más!
Kapellenstr. 5
94169 Thurmansbang
dsb@dsgvo24.de

Tipos de datos tratados:

- Datos de inventario (p. ej., nombres, direcciones).
- Datos de contacto (p. ej., correo electrónico, números de teléfono).
- Datos de contenido (p. ej., entrada de texto, fotografías, vídeos).
- Datos de uso (p. ej., páginas web visitadas, interés en el contenido, tiempos de acceso).
- Metadatos/datos de comunicación (p. ej., información del dispositivo, direcciones IP).

Propósito del tratamiento

- Provisión de la oferta en línea, sus funciones y contenidos.
- Responder a las solicitudes de contacto y comunicarse con los usuarios.
- Medidas de seguridad.
- Medición de alcance/marketing

Términos usados

«Datos personales» significa cualquier información relacionada con una persona física identificada o identificable (en lo sucesivo, «la persona»); una persona física se considera identificable cuando puede identificarse directa o indirectamente, en particular mediante la asignación de un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea (por ejemplo, una cookie) o una o más características especiales, que exprese la identidad física, fisiológica, genética, mental, económica, cultural o social de esta persona natural. «Tratamiento» significa cualquier proceso realizado con o sin la ayuda de procedimientos automatizados o cualquier serie de operaciones de este tipo en relación con datos personales. El término va más allá e cubre prácticamente cada manejo de datos. El «responsable» es la persona física o jurídica, autoridad, institución u otro organismo que, por sí sola o junto con otros, decide sobre los fines y medios del tratamiento de datos personales.

Bases jurídicas aplicables

De acuerdo con el art. 13 del RGPD, le informamos del fundamento jurídico de nuestro tratamiento de datos. Si el fundamento jurídico no se menciona en la declaración de protección de datos, se aplica lo siguiente: el fundamento jurídico para obtener el consentimiento es el art. 6, apdo. 1, letra a), y el art. 7 del RGPD, el fundamento jurídico para el tratamiento para la prestación de nuestros servicios y la ejecución de las medidas contractuales, así como para responder a las preguntas es el art. 6, apdo. 1, letra b) del RGPD, el fundamento jurídico para el tratamiento para el cumplimiento de nuestras obligaciones legales es el art. 6, apdo. 1, letra c) del RGPD, y el fundamento jurídico para el tratamiento para la protección de nuestros intereses legítimos es el art. 6, apdo. 1, letra f) del RGPD. En caso de que los intereses vitales de la persona o de otra persona física requieran el tratamiento de datos personales, el art. 6, apdo. 1, letra d) del RGPD sirve de base jurídica.

Medidas de seguridad

Le pedimos que se informe regularmente sobre el contenido de nuestra declaración de privacidad. Adaptaremos la declaración de privacidad tan pronto como los cambios en el tratamiento de datos que realicemos lo hagan necesario. Le informaremos tan pronto como los cambios requieran su participación (por ejemplo, consentimiento) u otra notificación individual.

Colaboración con encargados del tratamiento y terceros

Si en el marco de nuestro tratamiento revelamos datos a otras personas y empresas (encargados de tratamiento o terceros), los transmitimos a estos o les concedemos acceso a los datos de cualquier otra forma, esto solo tendrá lugar sobre la base de una autorización legal (por ejemplo, si es necesaria una transmisión de los datos a terceros, como proveedores de servicios de pago, de conformidad con el art. 6, apdo. 1, letra b), del RGPD para el cumplimiento del contrato), si usted ha dado su consentimiento, si una obligación legal lo prevé o sobre la base de nuestros intereses legítimos (por ejemplo, al utilizar agentes, hospedadores de páginas web, etc.). Si encargamos a terceros el tratamiento de datos sobre la base de un llamado «contrato de encargado del tratamiento», esto se hace sobre la base del art. 28 del RGPD.

Transferencias a terceros países

Si tratamos datos en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)) o si esto ocurre en el contexto del uso de servicios de terceros o de la divulgación o transferencia de datos a terceros, esto solo tiene lugar si ocurre para el cumplimiento de nuestras obligaciones (pre)contractuales, sobre la base de su consentimiento, sobre la base de una obligación legal o sobre la base de nuestros intereses legítimos. Sujeto a permisos legales o contractuales, tratamos o hacemos tratar los datos en un tercer país solo si se cumplen los requisitos especiales del art. 44 y siguientes del RGPD. Esto significa, por ejemplo, que el tratamiento se lleva a cabo sobre la base de garantías especiales, como la determinación oficialmente reconocida de un nivel de protección de datos correspondiente a la UE (por ejemplo, mediante el «Privacy Shield» para los EE. UU.) o el cumplimiento de obligaciones contractuales especiales oficialmente reconocidas (las llamadas «cláusulas contractuales estándar»).

Derechos de la persona

Tiene derecho a solicitar la confirmación de si los datos en cuestión están siendo tratados y a solicitar información sobre estos datos, así como información adicional y una copia de los datos de acuerdo con el art. 15 del RGPD. De acuerdo con el art. 16 del RGPD, tiene derecho a solicitar la finalización de los datos que le conciernen o la corrección de los datos incorrectos que le conciernen. De acuerdo con el art. 17 del RGPD, tiene derecho a exigir que los datos relevantes sean eliminados inmediatamente o, alternativamente, a exigir una restricción en el procesamiento de los datos de acuerdo con el art. 18 del RGPD. Tiene derecho a solicitar que los datos que nos ha facilitado se reciban de conformidad con el art. 20 del RGPD y a solicitar su transmisión a otras personas responsables. De conformidad con el art. 77 del RGPD, también tienen derecho a presentar una queja ante la autoridad supervisora competente.

Derecho de revocación

Tiene derecho a revocar los consentimientos otorgados de conformidad con el art. 7, apdo. 3 del RGPD con efecto para el futuro.

Derecho de oposición

Puede oponerse en cualquier momento al tratamiento futuro de los datos que le conciernen según el art. 21 del RGPD. La oposición podrá interponerse, en particular, contra el tratamiento con fines de venta directa.

Cookies y derecho de oposición en publicidad directa

Las «cookies» son pequeños archivos que se almacenan en el ordenador del usuario. Diferentes datos pueden ser almacenados dentro de las cookies. Una cookie se utiliza principalmente para almacenar información sobre un usuario (o el dispositivo en el que se almacena la cookie) durante o después de su visita a una oferta en línea. Las cookies temporales, o «cookies de sesión» o «cookies transitorias», son cookies que se eliminan después de que un usuario abandona una oferta en línea y cierra su navegador. En una cookie de este tipo, por ejemplo, se puede almacenar el contenido de una cesta de la compra en una tienda en línea o en caso de congestión en el inicio de sesión. El término «permanente» o «persistente» se refiere a las cookies que permanecen almacenadas incluso después de que se haya cerrado el navegador. Por ejemplo, el estado de inicio de sesión se puede guardar cuando los usuarios lo visitan después de varios días. Del mismo modo, los intereses de los usuarios utilizados para la medición del alcance o con fines de marketing pueden almacenarse en una cookie de este tipo. Las «Third-Party-Cookies» son cookies ofrecidas por proveedores distintos del responsable de la explotación de la oferta en línea (en caso contrario, si se trata únicamente de sus cookies, se denominan «First-Party Cookies»). Es posible que utilicemos cookies temporales y permanentes y que lo aclaremos en el marco de nuestra declaración de privacidad. Si el usuario no desea que se almacenen cookies en su ordenador, se les solicita que desactive la correspondiente opción en la configuración del sistema de su navegador. Las cookies almacenadas pueden borrarse en la configuración del sistema del navegador. La exclusión de las cookies puede dar lugar a restricciones funcionales de esta oferta en línea. Puede declararse una oposición general al uso de cookies con fines de marketing en línea para muchos de los servicios, especialmente en el caso del seguimiento, a través del sitio de EE. UU. http://www.aboutads.info/choices/ o del sitio de la UE http://www.youronlinechoices.com/. Además, el almacenamiento de cookies puede realizarse desactivándolas en la configuración del navegador. Tenga en cuenta que en este caso no se pueden utilizar todas las funciones de esta en línea.

Eliminación de datos

Los datos que procesemos serán eliminados o su tratamiento restringido de acuerdo con los art. 17 y 18 del RGPD. A menos que se indique expresamente en esta declaración de privacidad, los datos que almacenamos se eliminarán tan pronto como dejen de ser necesarios para los fines previstos y la eliminación no entre en conflicto con ninguna obligación legal de almacenamiento. Si los datos no se eliminan porque son necesarios para otros fines legalmente permitidos, se restringirá su tratamiento. Esto significa que los datos se bloquean y no se procesan para otros fines. Esto se aplica, por ejemplo, a los datos que deben conservarse por razones comerciales o fiscales. Según las disposiciones legales alemanas, el almacenamiento se lleva a cabo, en particular, durante 10 años, de conformidad con el art. 147, apdo. 1 del Código Fiscal Alemán (AO), el art. 257, apdo. 1, n.º 1 y 4, apdo. 4 del Código de Comercio Alemán (HGB) (libros, registros, informes de gestión, documentos contables, libros de comercio, documentos fiscales, etc.), y 6 años, de conformidad con el art. 257, apdo. 1, n.º 2 y 3, apdo. 4 del HGB (cartas comerciales). De acuerdo con los requisitos legales en Austria, el almacenamiento se lleva a cabo, en particular, durante 7 años de conformidad con el art. 132, apdo. 1 del Código Tributario Federal (BAO) (documentos contables, recibos/facturas, cuentas, justificantes, documentos comerciales, declaración de ingresos y gastos, etc.), durante 22 años en el caso de bienes inmuebles y durante 10 años en el caso de documentos relacionados con servicios prestados electrónicamente, servicios de telecomunicaciones, radio y televisión prestados a no empresarios en los Estados miembros de la UE y para los cuales se utiliza la Mini-One-Stop-Shop (MOSS).

Tratamiento empresarial

Además, procesamos - Datos del contrato (por ejemplo, el objeto del contrato, la duración, la categoría de cliente). - Datos de pago (p. ej., datos bancarios, historial de pago) de nuestros clientes, interesados y socios comerciales con el fin de proporcionar servicios contractuales, servicio y atención al cliente, marketing, publicidad e investigación de mercado.

Alojamiento

Los servicios de alojamiento que utilizamos sirven para proporcionar los siguientes servicios: servicios de infraestructura y plataforma, capacidad de cálculo, espacio de almacenamiento y servicios de bases de datos, servicios de seguridad y servicios de mantenimiento técnico que utilizamos con el propósito de operar esta oferta en línea. Nosotros, o nuestro proveedor de alojamiento, tratamos datos de inventario, datos de contacto, datos de contenido, datos contractuales, datos de uso, metadatos y datos de comunicación de clientes, partes interesadas y visitantes de esta oferta en línea sobre la base de nuestro legítimo interés en una prestación eficiente y segura de esta oferta en línea de acuerdo con el art. 6, apdo. 1, letra f) del RGPD con respecto al art. 28 del RGPD (conclusión del contrato de responsable del tratamiento).

Recopilación de datos de acceso y archivos de registro

Nosotros, o nuestro proveedor de alojamiento, recopilamos datos sobre cada acceso al servidor en el que se encuentra este servicio (los denominados archivos de registro del servidor) sobre la base de nuestros intereses legítimos en el sentido del art. 6, apdo. 1, letra f) del RGPD. Los datos de acceso incluyen el nombre de la página web accedida, archivo, fecha y hora de recuperación, cantidad de datos transferidos, notificación de acceso correcto, tipo de navegador y versión, sistema operativo del usuario, URL de referencia (la página visitada anteriormente), dirección IP y el proveedor solicitante. La información de los archivos de registro se almacena durante un máximo de 7 días por razones de seguridad (por ejemplo, para investigar el uso indebido o el fraude) y luego se elimina. Los datos cuyo almacenamiento posterior es necesario para fines probatorios se excluyen de la eliminación hasta que se haya aclarado definitivamente el incidente respectivo.

Administración, contabilidad financiera, organización de la oficina, gestión de contactos

Tratamos los datos en el marco de tareas administrativas, así como la organización de nuestra empresa, la contabilidad financiera y el cumplimiento de las obligaciones legales, por ejemplo, el archivo. Tratamos los mismos datos que tratamos como parte de la ejecución de nuestros servicios contractuales. Los principios del tratamiento son el art. 6, apdo. 1, letra c) del RGPD y el art. 6, apdo. 1, letra f) del RGPD. Los clientes, interesados, socios comerciales y visitantes de la página web se ven afectados por el tratamiento. El objetivo y nuestro interés en el tratamiento se encuentra en la administración, la contabilidad financiera, la organización de la oficina, el archivo de datos, es decir, las tareas que sirven para el mantenimiento de nuestras actividades comerciales, el ejercicio de nuestras tareas y la prestación de nuestros servicios. La eliminación de los datos relativos a los servicios contractuales y a las comunicaciones contractuales corresponde a la información facilitada en el marco de estas actividades de tratamiento. En este caso, revelamos o transmitimos datos a las autoridades fiscales, consultores, tales como asesores fiscales o auditores, así como a otras entidades de cobro y proveedores de servicios de pago. Además, almacenamos información sobre proveedores, organizadores y otros socios comerciales sobre la base de nuestros intereses comerciales, por ejemplo, con el fin de establecer contacto en una fecha posterior. Almacenamos estos datos, que están relacionados principalmente con la empresa, de forma permanente.

Análisis de negocio y estudios de mercado

Analizamos los datos de que disponemos sobre transacciones comerciales, contratos, consultas, etc. con el fin de operar económicamente e identificar las tendencias del mercado, las necesidades de los clientes y usuarios. Tratamos los datos de inventario, los datos de comunicación, los datos contractuales, los datos de pago, los datos de uso y los metadatos sobre la base del art. 6, apdo. 1, letra f) del RGPD, donde entre las personas se incluyen los clientes, las partes interesadas, los socios comerciales, los visitantes y los usuarios de la oferta en línea. Los análisis se llevan a cabo con fines de evaluación económica, marketing e investigación de mercado. Para ello, podemos tener en cuenta los perfiles de los usuarios registrados con información, por ejemplo, sobre sus procesos de compra. Los análisis nos sirven para aumentar la facilidad de uso, la optimización de nuestra oferta y la eficiencia económica. Los análisis son solo para nuestro uso y no se revelan externamente, a menos que sean análisis anónimos con valores agregados. Si estos análisis o perfiles son personales, se eliminarán o se convertirán en anónimos una vez que el usuario haya sido dado de baja; en caso contrario, transcurridos dos años desde la celebración del contrato. Por lo demás, los análisis macroeconómicos y la determinación de tendencias generales se preparan de forma anónima siempre que sea posible.

Boletín de noticias - Proveedor de servicios de envío

El boletín es enviado por el proveedor de servicios de envío Newsletter2Go GmbH, Köpenicker Str. 126, 10179 Berlín, Alemania. La política de privacidad del proveedor de servicios de envío se puede ver aquí: https://www.newsletter2go.de/datenschutz/. El proveedor de servicios de envío se utiliza sobre la base de nuestros intereses legítimos de acuerdo con el art. 6, apdo. 1, letra f) del RGPD y un contrato de responsable del tratamiento de acuerdo con el art. 28, apdo. 3, p. 1 del RGPD. El proveedor de servicios de envío puede utilizar los datos del destinatario de forma seudónima, es decir, sin asignación a un usuario, para optimizar o mejorar sus propios servicios, por ejemplo, para optimizar técnicamente el envío y la presentación del boletín de noticias o con fines estadísticos. Sin embargo, el proveedor de servicios de envío no utiliza los datos de los destinatarios de nuestro boletín de noticias para escribirles ellos mismos o transmitirlos a terceros.

Google Analytics

Sobre la base de nuestros intereses legítimos (es decir, el interés en el análisis, la optimización y el funcionamiento económico de nuestra oferta en línea en el sentido del art. 6, apdo. 1, letra f) del RGPD), utilizamos Google Analytics, un servicio de análisis web de Google LLC («Google»). Google utiliza cookies. La información generada por la cookie sobre el uso de la oferta en línea por parte de los usuarios se transfiere generalmente a un servidor de Google en los EE. UU. y se almacena allí. Google está certificado en virtud del Acuerdo sobre protección de la privacidad y, por lo tanto, ofrece una garantía de cumplimiento de la legislación europea sobre protección de datos (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Google utilizará esta información en nuestro nombre para evaluar el uso de nuestra oferta en línea por parte de los usuarios, para recopilar informes sobre las actividades incluidas en esta oferta en línea y para proporcionarnos otros servicios relacionados con el uso de esta oferta en línea y el uso de internet. Al mismo tiempo, es posible que se creen perfiles seudónimos de utilización de los usuarios a partir de los datos tratados. Utilizamos Google Analytics únicamente con la función de anonimato de IP activada. Esto significa que Google acortará la dirección IP de los usuarios en los Estados miembros de la Unión Europea o en otros Estados que sean parte del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google en los EE. UU. y se acortará allí. La dirección IP transmitida por el navegador del usuario no se asocia con otros datos de Google. Los usuarios pueden impedir el almacenamiento de cookies mediante la configuración apropiada de su software de navegación; los usuarios también pueden impedir que Google recopile los datos generados por la cookie y relativos a su uso de la oferta en línea y al tratamiento de estos datos por parte de Google descargando e instalando el complemento del navegador disponible en el siguiente enlace: http://tools.google.com/dlpage/gaoptout?hl=de Encontrará más información sobre el uso de los datos por parte de Google y opciones de ajuste y oposición en la declaración de privacidad de Google (https://policies.google.com/technologies/ads) y en los ajustes para la visualización de anuncios por parte de Google (https://adssettings.google.com/authenticated). Los datos personales de los usuarios se eliminarán o se convertirán en anónimos al cabo de 14 meses.

YouTube

Integramos los vídeos de la plataforma «YouTube» del proveedor Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Política de privacidad: https://www.google.com/policies/privacy/, exclusión voluntaria: https://adssettings.google.com/authenticated.