Protección de datos

Política de privacidad

Nos complace mucho su interés en nuestra empresa. La protección de datos tiene un nivel especialmente alto de importancia para la dirección de Himmelreich GmbH. El uso de las páginas web de Himmelreich GmbH es, en principio, posible sin facilitar datos personales. Si una persona afectada desea utilizar servicios especiales de nuestra empresa a través de nuestro sitio web, podría ser necesaria, sin embargo, la trata- miento de datos personales. Si el tratamiento de datos personales es necesario y no existe una base legal para dicho tratamiento, generalmente solicitamos el consentimiento de la persona afectada.

El tratamiento de datos personales, por ejemplo el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de una persona afectada, se realiza siempre de conformidad con el Reglamento General de Protección de Datos y de acuerdo con las disposiciones específicas de protección de datos aplicables a Himmelreich GmbH. Mediante esta política de privacidad, nuestra empresa desea informar al público sobre la naturaleza, el alcance y el propósito de los datos personales que recopilamos, utilizamos y procesamos. Además, mediante esta política de privacidad se informa a las personas afectadas sobre los derechos que les corresponden.

Himmelreich GmbH, como responsable del tratamiento, ha implementado numerosas medidas técnicas y organizativas para garantizar la máxima protección posible de los datos personales procesados a través de este sitio web. No obstante, las transmisiones de datos por Internet pueden presentar, en principio, lagunas de seguridad, de modo que no se puede garantizar una protección absoluta. Por esta razón, cualquier persona afectada es libre de transmitir datos personales por vías alternativas, por ejemplo por teléfono.

1. Definiciones

La política de privacidad de Himmelreich GmbH se basa en las definiciones utilizadas por el legislador europeo de directivas y reglamentos al promulgar el Reglamento General de Protección de Datos (RGPD). Nuestra política de privacidad pretende ser fácil de leer y comprensible tanto para el público en general como para nuestros clientes y socios comerciales. Para garantizar esto, queremos explicar previamente las definiciones utilizadas.

En esta política de privacidad utilizamos, entre otros, los siguientes términos:

  • a) datos personales

    Los datos personales son toda la información relativa a una persona física identificada o identificable (en adelante, la «persona interesada»). Se considera identificable a una persona física que puede ser identificada, directa o indirectamente, en particular mediante la asignación a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o varios rasgos específicos que expresen la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona física.

  • b) persona interesada

    Persona interesada es toda persona física identificada o identificable cuyos datos personales son objeto de tratamiento por el responsable del tratamiento.

  • c) tratamiento

    Tratamiento es cualquier operación o conjunto de operaciones efectuadas con o sin ayuda de procedimientos automatizados en relación con datos personales, como la recogida, la inscripción, la organización, la ordenación, el almacenamiento, la adaptación o modificación, la extracción, la consulta, la utilización, la divulgación por transmisión, difusión o cualquier otra forma de puesta a disposición, la comparación o la interconexión, la limitación, la supresión o la destrucción.

  • d) limitación del tratamiento

    Limitación del tratamiento es la marca de los datos personales almacenados con el objetivo de limitar su tratamiento futuro.

  • e) elaboración de perfiles

    El profilado es cualquier forma de tratamiento automatizado de datos personales que consista en utilizar esos datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relacionados con el rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la localización o los desplazamientos de esa persona física.

  • f) Pseudonimización

    La pseudonimización es el tratamiento de datos personales de manera que dichos datos personales ya no puedan atribuirse a una persona física concreta sin recurrir a información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyan a una persona física identificada o identificable.

  • g) Responsable del tratamiento o encargado del tratamiento

    Responsable del tratamiento o la persona responsable del tratamiento es la persona física o jurídica, la autoridad, el organismo u otra entidad que, sola o conjuntamente con otras, determine los fines y los medios del tratamiento de datos personales. Si los fines y los medios de dicho tratamiento vienen determinados por el Derecho de la Unión o el Derecho de los Estados miembros, el responsable o los criterios para su designación podrán ser previstos por el Derecho de la Unión o el Derecho de los Estados miembros.

  • h) Encargado del tratamiento

    Encargado del tratamiento es la persona física o jurídica, la autoridad, el organismo u otra entidad que trate datos personales por cuenta del responsable del tratamiento.

  • i) destinatario

    Destinatario es la persona física o jurídica, la autoridad, el organismo u otra entidad a la que se comunican datos personales, con independencia de que se trate o no de un tercero. No se considerarán destinatarios las autoridades que, con arreglo a una investigación concreta prevista por el Derecho de la Unión o el Derecho de los Estados miembros, puedan recibir datos personales.

  • j) Tercero

    Tercero es una persona física o jurídica, autoridad, organismo u otro ente distinto de la persona afectada, del responsable, del encargado del tratamiento y de las personas autorizadas para procesar los datos personales que actúan bajo la responsabilidad directa del responsable o del encargado del tratamiento.

  • k) Consentimiento

    Consentimiento es toda manifestación de voluntad libre, específica, informada e inequívoca de la persona afectada mediante la cual ésta, ya sea mediante una declaración o una clara acción afirmativa, acepta el tratamiento de los datos personales que le conciernen.

2. Nombre y dirección del responsable del tratamiento

Responsable en el sentido del Reglamento General de Protección de Datos, de las demás leyes de protección de datos vigentes en los Estados miembros de la Unión Europea y de otras disposiciones de carácter relacionado con la protección de datos es:

Himmelreich GmbH

Wilhelmstrasse 23

89073 Ulm

Deutschland

Tel.: 01729830273

E-Mail: theimpel@prozesspiraten.com

Website: kunsthallehochschwarzwald.de

3. Cookies

Las páginas web de Himmelreich GmbH utilizan cookies. Las cookies son archivos de texto que se colocan y almacenan en un sistema informático a través de un navegador web.

Numerosas páginas web y servidores utilizan cookies. Muchas cookies contienen una llamada ID de cookie. Una ID de cookie es un identificador único de la cookie. Consiste en una secuencia de caracteres mediante la cual las páginas web y los servidores pueden asignarse al navegador concreto en el que se ha almacenado la cookie. Esto permite a las páginas web y servidores visitados distinguir el navegador individual de la persona afectada de otros navegadores que contienen otras cookies. Un navegador determinado puede ser reconocido e identificado nuevamente mediante la ID de cookie única.

Mediante el uso de cookies, Himmelreich GmbH puede ofrecer a los usuarios de este sitio web servicios más cómodos para el usuario que no serían posibles sin la colocación de cookies.

Mediante una cookie, la información y las ofertas en nuestro sitio web pueden optimizarse en interés del usuario. Como ya se ha mencionado, las cookies nos permiten reconocer a los usuarios de nuestro sitio web. El propósito de este reconocimiento es facilitar a los usuarios el uso de nuestro sitio web. El usuario de una página web que utiliza cookies, por ejemplo, no tiene que introducir sus datos de acceso de nuevo en cada visita, porque esto lo gestiona la página web y la cookie almacenada en el sistema informático del usuario. Otro ejemplo es la cookie de un carrito de la compra en la tienda online. La tienda online recuerda los artículos que un cliente ha colocado en el carrito virtual mediante una cookie.

La persona afectada puede evitar en cualquier momento la colocación de cookies por parte de nuestro sitio web mediante la configuración correspondiente del navegador web utilizado y, por tanto, oponerse de forma permanente a la colocación de cookies. Además, las cookies ya establecidas pueden eliminarse en cualquier momento a través de un navegador web u otros programas de software. Esto es posible en todos los navegadores web habituales. Si la persona afectada desactiva la colocación de cookies en el navegador utilizado, es posible que no todas las funciones de nuestro sitio web sean totalmente utilizables.

4. Recopilación de datos e información generales

La página web de Himmelreich GmbH registra, con cada acceso a la página web por parte de una persona afectada o un sistema automatizado, una serie de datos e información generales. Estos datos e información generales se almacenan en los archivos de registro (logfiles) del servidor. Se pueden registrar: (1) los tipos y versiones de navegadores utilizados, (2) el sistema operativo empleado por el sistema que accede, (3) la página web desde la cual un sistema que accede llega a nuestra página web (los llamados referers), (4) las subpáginas que son solicitadas en nuestra página web por un sistema que accede, (5) la fecha y la hora de un acceso a la página web, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema que accede y (8) otros datos e información similares que sirven para la defensa contra peligros en caso de ataques a nuestros sistemas informáticos.

Al utilizar estos datos e información generales, Himmelreich GmbH no extrae conclusiones sobre la persona afectada. Más bien, esta información es necesaria para (1) entregar correctamente los contenidos de nuestra página web, (2) optimizar los contenidos de nuestra página web así como la publicidad de la misma, (3) garantizar la funcionalidad permanente de nuestros sistemas informáticos y de la tecnología de nuestra página web y (4) proporcionar a las autoridades encargadas de la investigación penal, en caso de un ciberataque, la información necesaria para la persecución penal. Por tanto, estos datos e información anonimizados son analizados por Himmelreich GmbH, por un lado, de forma estadística y, por otro, con el objetivo de aumentar la protección de datos y la seguridad de los datos en nuestra empresa, con el fin último de asegurar un nivel óptimo de protección para los datos personales que procesamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales proporcionados por una persona afectada.

5. Suscripción a nuestro boletín (newsletter)

En la página web de Himmelreich GmbH se ofrece a los usuarios la posibilidad de suscribirse al boletín informativo de nuestra empresa. Qué datos personales se transmiten al responsable del tratamiento al solicitar el boletín se desprende del formulario de entrada utilizado a tal efecto.

Himmelreich GmbH informa a sus clientes y socios comerciales de forma periódica, por medio de un boletín informativo, sobre las ofertas de la empresa. El boletín de nuestra empresa solo puede ser recibido por la persona afectada si (1) la persona afectada dispone de una dirección de correo electrónico válida y (2) la persona afectada se ha registrado para el envío del boletín. A la dirección de correo electrónico que una persona afectada haya facilitado por primera vez para el envío del boletín se le envía, por razones legales, un correo de confirmación mediante el procedimiento de doble opt-in. Este correo de confirmación sirve para verificar si el titular de la dirección de correo electrónico, en calidad de persona afectada, ha autorizado la recepción del boletín.

Al registrarse en el boletín, además almacenamos la dirección IP asignada por el proveedor de servicios de Internet (ISP) del sistema informático que la persona afectada utilizó en el momento de la inscripción, así como la fecha y la hora de la inscripción. La recopilación de estos datos es necesaria para poder rastrear en una fase posterior el posible abuso de la dirección de correo electrónico de una persona afectada y, por tanto, sirve para la protección legal del responsable del tratamiento.

Los datos personales recogidos en el marco de una inscripción al boletín se utilizan exclusivamente para el envío de nuestro boletín. Además, los suscriptores del boletín podrían ser informados por correo electrónico cuando ello sea necesario para el funcionamiento del servicio de boletín o para un registro relacionado con este servicio, como podría ocurrir en caso de cambios en la oferta del boletín o en las condiciones técnicas. No se cederán a terceros los datos personales recopilados en el marco del servicio de boletín. La persona afectada puede cancelar la suscripción a nuestro boletín en cualquier momento. El consentimiento para el almacenamiento de datos personales que la persona afectada nos haya otorgado para el envío del boletín puede revocarse en cualquier momento. Con fines de revocación del consentimiento, en cada boletín hay un enlace correspondiente. Además, existe la posibilidad de darse de baja del envío del boletín en cualquier momento directamente en la página web del responsable del tratamiento o de informarlo al responsable del tratamiento por otros medios.

6. Seguimiento del boletín (Newsletter-Tracking)

Los boletines informativos (Newsletter) de Himmelreich GmbH contienen lo que se llaman píxeles de seguimiento. Un píxel de seguimiento es una imagen en miniatura que se incrusta en los correos electrónicos enviados en formato HTML para permitir el registro y el análisis de archivos de registro. Esto posibilita una evaluación estadística del éxito o fracaso de las campañas de marketing online. A partir del píxel de seguimiento incrustado, Himmelreich GmbH puede reconocer si y cuándo una persona afectada abrió un correo electrónico y qué enlaces incluidos en el correo fueron clicados por la persona afectada.

Los datos personales recogidos mediante los píxeles de seguimiento incluidos en los boletines informativos son almacenados y analizados por el responsable del tratamiento con el fin de optimizar el envío del boletín y adaptar mejor el contenido de futuros boletines a los intereses de la persona afectada. Estos datos personales no se cederán a terceros. Las personas afectadas tienen en todo momento el derecho a revocar la declaración de consentimiento específica prestada mediante el procedimiento de doble opt-in. Tras la revocación, estos datos personales serán eliminados por el responsable del tratamiento. La baja del boletín será interpretada automáticamente por Himmelreich GmbH como una revocación.

7. Posibilidad de contacto a través del sitio web

El sitio web de Himmelreich GmbH contiene, por exigencias legales, información que permite un contacto electrónico rápido con nuestra empresa así como una comunicación directa con nosotros, incluida una dirección general de correo electrónico. Si una persona afectada se pone en contacto con el responsable del tratamiento por correo electrónico o mediante un formulario de contacto, los datos personales transmitidos por la persona afectada se almacenarán automáticamente. Los datos personales transmitidos voluntariamente por una persona afectada al responsable del tratamiento se almacenan con el fin de tramitar la solicitud o para ponerse en contacto con la persona afectada. No se cederán estos datos personales a terceros.

8. Supresión y bloqueo rutinarios de datos personales

El responsable del tratamiento procesa y almacena los datos personales de la persona afectada solo durante el período necesario para alcanzar la finalidad del almacenamiento o siempre que ello esté previsto por el legislador europeo en directivas y reglamentos o por otro legislador en leyes o disposiciones a las que el responsable del tratamiento esté sujeto.

Cuando desaparece la finalidad del almacenamiento o expira un plazo de conservación exigido por el legislador europeo en directivas y reglamentos o por otro legislador competente, los datos personales se bloquean o eliminan de forma rutinaria y conforme a las disposiciones legales.

9. Derechos de la persona afectada

  • a) Derecho a la confirmación

    Toda persona afectada tiene el derecho, reconocido por el legislador europeo en directivas y reglamentos, a solicitar al responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernan. Si una persona afectada desea ejercer este derecho de confirmación, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.

  • b) Derecho de acceso

    Toda persona afectada por el tratamiento de datos personales tiene el derecho, reconocido por el legislador europeo en directivas y reglamentos, a obtener en cualquier momento del responsable del tratamiento información gratuita sobre los datos personales que le conciernen y una copia de dicha información. Además, el legislador europeo en directivas y reglamentos ha reconocido a la persona afectada el derecho a recibir información sobre lo siguiente:

    • las finalidades del tratamiento
    • las categorías de datos personales que se tratan
    • los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales
    • si es posible, la duración prevista del almacenamiento de los datos personales o, si no fuera posible, los criterios utilizados para determinar dicha duración
    • la existencia de un derecho a la rectificación o supresión de los datos personales que le conciernan, o a la limitación del tratamiento por parte del responsable, o de un derecho a oponerse a dicho tratamiento
    • la existencia de un derecho de reclamación ante una autoridad de control
    • cuando los datos personales no se obtienen de la persona interesada: Toda la información disponible sobre el origen de los datos
    • la existencia de una toma de decisiones automatizada, incluido el perfilado, conforme al artículo 22, apartados 1 y 4, del RGPD y —al menos en esos casos— información significativa sobre la lógica implicada así como sobre la trascendencia y las consecuencias previstas de dicho tratamiento para la persona afectada

    Además, la persona afectada tiene derecho a saber si se han transferido datos personales a un tercer país o a una organización internacional. Si ese fuera el caso, la persona interesada también tendrá derecho a obtener información sobre las garantías adecuadas relacionadas con la transferencia.

    Si una persona interesada desea ejercer este derecho de acceso, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.

  • c) Derecho de rectificación

    Toda persona afectada por el tratamiento de datos personales tiene el derecho, reconocido por el legislador europeo de directivas y reglamentos, a solicitar la rectificación inmediata de los datos personales inexactos que le conciernan. Además, la persona interesada tiene derecho a solicitar, teniendo en cuenta los fines del tratamiento, la completación de datos personales incompletos, también mediante una declaración complementaria.

    Si una persona interesada desea ejercer este derecho de rectificación, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.

  • d) Derecho de supresión (derecho al olvido)

    Toda persona afectada por el tratamiento de datos personales tiene el derecho, reconocido por el legislador europeo de directivas y reglamentos, a exigir al responsable que suprima sin demora los datos personales que le conciernan, siempre que concurra alguna de las siguientes causas y en la medida en que el tratamiento no sea necesario:

    • Los datos personales se han recogido para fines para los que ya no son necesarios o se han tratado por otros medios para fines incompatibles con los iniciales.
    • La persona interesada revoca el consentimiento en que se basaba el tratamiento conforme al art. 6, apartado 1, letra a) del RGPD o al art. 9, apartado 2, letra a) del RGPD, y no existe otra base jurídica para el tratamiento.
    • La persona afectada se opone al tratamiento conforme al art. 21 apartado 1 del RGPD y no existen motivos legítimos imperiosos para el tratamiento que prevalezcan, o la persona afectada se opone al tratamiento conforme al art. 21 apartado 2 del RGPD.
    • Los datos personales han sido tratados de forma ilícita.
    • La supresión de los datos personales es necesaria para el cumplimiento de una obligación legal conforme al Derecho de la Unión o al Derecho de los Estados miembros al que está sujeto el responsable.
    • Los datos personales fueron recabados en relación con servicios de la sociedad de la información ofrecidos conforme al art. 8 apartado 1 del RGPD.

    Si concurre alguna de las razones mencionadas más arriba y una persona afectada desea solicitar la supresión de datos personales almacenados por Himmelreich GmbH, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento. El empleado de Himmelreich GmbH adoptará las medidas necesarias para que se atienda la solicitud de supresión sin demora.

    Si Himmelreich GmbH ha divulgado públicamente los datos personales y nuestra empresa, como responsable, está obligada conforme al art. 17 apartado 1 del RGPD a su supresión, Himmelreich GmbH, teniendo en cuenta la tecnología disponible y los costes de implantación, adoptará las medidas razonables, incluidas las de carácter técnico, para informar a otros responsables del tratamiento que estén procesando esos datos personales publicados de que la persona afectada ha solicitado a dichos otros responsables la supresión de todos los enlaces a dichos datos personales o de copias o réplicas de dichos datos personales, en la medida en que el tratamiento no sea necesario. El empleado de Himmelreich GmbH adoptará las medidas necesarias en cada caso concreto.

  • e) Derecho a la limitación del tratamiento

    Toda persona afectada por el tratamiento de datos personales tiene el derecho, conferido por el legislador europeo de directivas y reglamentos, de solicitar al responsable la limitación del tratamiento cuando se dé alguna de las siguientes condiciones:

    • La persona afectada impugna la exactitud de los datos personales durante un periodo que permita al responsable verificar la exactitud de dichos datos personales.
    • El tratamiento es ilícito, la persona interesada rechaza la supresión de los datos personales y exige en su lugar la limitación del uso de los datos personales.
    • El responsable ya no necesita los datos personales para los fines del tratamiento, pero la persona interesada los necesita para el ejercicio, la alegación o la defensa de reclamaciones legales.
    • La persona interesada ha presentado una objeción al tratamiento conforme al art. 21, apartado 1, del RGPD y aún no está determinado si los intereses legítimos del responsable prevalecen sobre los de la persona interesada.

    Siempre que concurra una de las condiciones mencionadas anteriormente y una persona interesada desee solicitar la limitación de los datos personales que se encuentran almacenados en Himmelreich GmbH, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento. El empleado de Himmelreich GmbH iniciará la limitación del tratamiento.

  • f) Derecho a la portabilidad de los datos

    Toda persona afectada por el tratamiento de datos personales tiene el derecho, garantizado por el legislador europeo de directivas y reglamentos, a recibir los datos personales que le conciernen y que le hayan sido facilitados por la persona interesada a un responsable, en un formato estructurado, de uso habitual y de lectura mecánica. Además, tiene derecho a que dichos datos se transmitan a otro responsable sin impedimentos por parte del responsable al que se facilitaron los datos personales, siempre que el tratamiento se base en el consentimiento conforme al art. 6, apartado 1, letra a) del RGPD o al art. 9, apartado 2, letra a) del RGPD, o en un contrato conforme al art. 6, apartado 1, letra b) del RGPD, y el tratamiento se efectúe por medios automatizados, salvo que el tratamiento sea necesario para el cumplimiento de una misión que responda al interés público o al ejercicio de poderes públicos conferidos al responsable.

    Además, la persona interesada, al ejercer su derecho a la portabilidad de los datos conforme al art. 20, apartado 1, del RGPD, tiene derecho a solicitar que los datos personales se transmitan directamente de un responsable a otro responsable, en la medida en que ello sea técnicamente posible y siempre que no se vean afectados los derechos y libertades de otras personas.

    Para ejercer el derecho a la portabilidad de los datos, la persona afectada puede en cualquier momento ponerse en contacto con un empleado de Himmelreich GmbH.

  • g) Derecho a oponerse

    Toda persona afectada por el tratamiento de datos personales tiene, por motivos relacionados con su situación particular, en cualquier momento, el derecho reconocido por el legislador europeo de directivas y reglamentos a oponerse al tratamiento de los datos personales que le conciernen, cuando dicho tratamiento se base en el art. 6, apartado 1, letras e o f del RGPD. Esto también se aplica al perfilado basado en dichas disposiciones.

    Himmelreich GmbH dejará de tratar los datos personales en caso de oposición, salvo que podamos demostrar motivos legítimos y convincentes para el tratamiento que prevalezcan sobre los intereses, derechos y libertades de la persona afectada, o que el tratamiento sirva para el ejercicio, la defensa o la formulación de reclamaciones legales.

    Cuando Himmelreich GmbH trate datos personales con fines de publicidad directa, la persona afectada tendrá derecho a oponerse en cualquier momento al tratamiento de sus datos personales para tales fines publicitarios. Esto también se aplica al perfilado en la medida en que esté vinculado a dicha publicidad directa. Si la persona afectada se opone ante Himmelreich GmbH al tratamiento con fines de publicidad directa, Himmelreich GmbH dejará de tratar los datos personales para dichos fines.

    Además, la persona afectada tendrá derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de sus datos personales que efectúe Himmelreich GmbH para fines de investigación científica o histórica o con fines estadísticos conforme al art. 89, apartado 1 del RGPD, salvo que dicho tratamiento sea necesario para el cumplimiento de una tarea realizada en interés público.

    Para ejercer el derecho a oponerse, la persona afectada puede dirigirse directamente a cualquier empleado de Himmelreich GmbH u otro miembro del personal. Asimismo, a la persona afectada le queda facultado ejercer su derecho de oposición, en relación con el uso de servicios de la sociedad de la información y sin perjuicio de la Directiva 2002/58/CE, mediante procedimientos automatizados que utilicen especificaciones técnicas.

  • h) Decisiones automatizadas individualizadas, incluido el perfilado

    Toda persona afectada por el tratamiento de datos personales tiene el derecho, reconocido por el legislador europeo de directivas y reglamentos, a no quedar sometida a una decisión basada exclusivamente en un tratamiento automatizado —incluido el perfilado— que produzca efectos jurídicos respecto de dicha persona o que la afecte de forma significativa de manera similar, salvo que la decisión (1) sea necesaria para la celebración o ejecución de un contrato entre la persona afectada y el responsable del tratamiento, o (2) esté permitida por la normativa de la Unión o de los Estados miembros aplicable al responsable del tratamiento y dicha normativa incluya medidas adecuadas para salvaguardar los derechos y libertades así como los intereses legítimos de la persona afectada, o (3) se base en el consentimiento explícito de la persona afectada.

    Si la decisión (1) es necesaria para la celebración o ejecución de un contrato entre la persona afectada y el responsable del tratamiento o (2) se adopta con el consentimiento explícito de la persona afectada, Himmelreich GmbH adopta medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos de la persona afectada, que como mínimo incluyen el derecho a obtener la intervención de una persona por parte del responsable, a exponer su punto de vista y a impugnar la decisión.

    Si la persona afectada desea ejercer derechos relativos a decisiones automatizadas, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.

  • i) Derecho a retirar un consentimiento de protección de datos

    Toda persona afectada por el tratamiento de datos personales tiene el derecho, reconocido por el legislador europeo de directivas y reglamentos, a retirar en cualquier momento su consentimiento al tratamiento de datos personales.

    Si la persona afectada desea ejercer su derecho a retirar un consentimiento, puede dirigirse en cualquier momento a un empleado del responsable del tratamiento.

10. Disposiciones de protección de datos sobre el uso y la aplicación de Facebook

El responsable del tratamiento ha integrado componentes de la empresa Facebook en este sitio web. Facebook es una red social.

Una red social es un punto de encuentro social gestionado en Internet, una comunidad online que normalmente permite a los usuarios comunicarse entre sí e interactuar en el espacio virtual. Una red social puede servir como plataforma para el intercambio de opiniones y experiencias o permite a la comunidad de Internet proporcionar información personal o empresarial. Facebook permite a los usuarios de la red social, entre otras cosas, la creación de perfiles privados, la carga de fotos y la conexión mediante solicitudes de amistad.

La sociedad operadora de Facebook es Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. El responsable del tratamiento de datos personales, cuando la persona interesada reside fuera de los Estados Unidos o Canadá, es Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Cada vez que se accede a una de las páginas individuales de este sitio web, gestionado por el responsable del tratamiento, en la que se ha integrado un componente de Facebook (complemento de Facebook), el navegador de Internet en el sistema informático de la persona interesada es automáticamente instruido por dicho componente de Facebook para descargar una representación del componente correspondiente desde Facebook. Una visión general de todos los complementos de Facebook puede consultarse en https://developers.facebook.com/docs/plugins/?locale=de_DE. En el marco de este procedimiento técnico, Facebook se entera de qué subpágina concreta de nuestro sitio web visita la persona interesada.

Si la persona interesada está conectada simultáneamente en Facebook, Facebook reconoce, con cada acceso de la persona interesada a nuestro sitio web y durante toda la duración de su estancia en nuestro sitio web, qué subpágina concreta visita la persona interesada. Esta información es recopilada por el componente de Facebook y asignada por Facebook a la cuenta de Facebook correspondiente de la persona interesada. Si la persona interesada pulsa uno de los botones de Facebook integrados en nuestro sitio web, por ejemplo el botón «Me gusta», o deja un comentario, Facebook asigna esta información a la cuenta personal de Facebook de la persona interesada y almacena estos datos personales.

Facebook recibe información a través del componente de Facebook de que la persona afectada ha visitado nuestro sitio web siempre que la persona afectada esté conectada a Facebook en el momento de acceder a nuestro sitio web; esto ocurre independientemente de si la persona afectada hace clic en el componente de Facebook o no. Si la persona afectada no desea dicha transmisión de información a Facebook, puede evitarla cerrando sesión en su cuenta de Facebook antes de acceder a nuestro sitio web.

La política de datos publicada por Facebook, que puede consultarse en https://de-de.facebook.com/about/privacy/, ofrece información sobre la recopilación, el tratamiento y el uso de datos personales por parte de Facebook. Además, allí se explica qué opciones de configuración ofrece Facebook para proteger la privacidad de la persona afectada. También existen diferentes aplicaciones que permiten impedir la transferencia de datos a Facebook. Tales aplicaciones pueden ser utilizadas por la persona afectada para evitar la transmisión de datos a Facebook.

11. Disposiciones sobre protección de datos relativas al uso y aplicación de Google AdWords

El responsable del tratamiento ha integrado Google AdWords en este sitio web. Google AdWords es un servicio de publicidad en Internet que permite a los anunciantes publicar anuncios tanto en los resultados del motor de búsqueda de Google como en la red publicitaria de Google. Google AdWords permite a un anunciante definir previamente determinadas palabras clave, mediante las cuales un anuncio en los resultados de búsqueda de Google se mostrará únicamente cuando el usuario obtenga un resultado de búsqueda relevante para la palabra clave. En la red publicitaria de Google, los anuncios se distribuyen en sitios web temáticamente relevantes mediante un algoritmo automático y teniendo en cuenta las palabras clave previamente definidas.

La sociedad operadora de los servicios de Google AdWords es Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.

El propósito de Google AdWords es promocionar nuestro sitio web mediante la visualización de publicidad relevante según intereses en los sitios web de terceros y en los resultados de búsqueda del motor de búsqueda Google, así como la inclusión de publicidad de terceros en nuestro sitio web.

Si una persona afectada accede a nuestro sitio web a través de un anuncio de Google, Google colocará en el sistema informático de la persona afectada una llamada cookie de conversión. Qué son las cookies ya se explicó más arriba. Un cookie de conversión pierde su validez después de treinta días y no sirve para identificar a la persona afectada. Mediante el cookie de conversión se registra, siempre que el cookie aún no haya caducado, si se han abierto determinadas subpáginas, por ejemplo el carrito de la compra de un sistema de tienda online, en nuestro sitio web. Gracias al cookie de conversión tanto nosotros como Google podemos comprobar si una persona afectada que llegó a nuestro sitio web a través de un anuncio de AdWords ha generado ingresos, es decir, si realizó o abandonó una compra de productos.

Los datos e informaciones recopilados mediante el uso del cookie de conversión son utilizados por Google para elaborar estadísticas de visitas de nuestro sitio web. Estas estadísticas de visitas las utilizamos a su vez para determinar el número total de usuarios que nos fueron remitidos a través de anuncios de AdWords, es decir, para medir el éxito o fracaso del anuncio de AdWords correspondiente y para optimizar nuestros anuncios de AdWords de cara al futuro. Ni nuestra empresa ni otros anunciantes de Google AdWords reciben de Google información que pueda permitir identificar a la persona afectada.

Mediante el cookie de conversión se almacenan datos personales, por ejemplo las páginas web visitadas por la persona afectada. En cada visita a nuestros sitios web se transmiten por tanto datos personales, incluida la dirección IP de la conexión a Internet utilizada por la persona afectada, a Google en los Estados Unidos de América. Estos datos personales son almacenados por Google en los Estados Unidos de América. Google puede en su caso transmitir estos datos personales, obtenidos mediante el procedimiento técnico, a terceros.

La persona afectada puede impedir en cualquier momento la colocación de cookies por nuestro sitio web, como ya se ha descrito arriba, mediante la configuración correspondiente del navegador de Internet utilizado y, con ello, oponerse de forma permanente a la colocación de cookies. Dicha configuración del navegador utilizado también impediría que Google coloque una cookie de conversión en el sistema informático de la persona afectada. Además, una cookie ya colocada por Google AdWords puede eliminarse en cualquier momento mediante el navegador de Internet u otros programas de software.

Además, la persona afectada tiene la posibilidad de oponerse a la publicidad basada en intereses por parte de Google. Para ello, la persona afectada debe, desde cada uno de los navegadores de Internet que utilice, acceder al enlace www.google.de/settings/ads y establecer allí las opciones deseadas.

Más información y las políticas de privacidad vigentes de Google pueden consultarse en https://www.google.de/intl/de/policies/privacy/.

12. Políticas de privacidad sobre el uso y la utilización de Instagram

El responsable del tratamiento ha integrado en este sitio web componentes del servicio Instagram. Instagram es un servicio que puede calificarse como plataforma audiovisual y que permite a los usuarios compartir fotos y vídeos y además la re-difusión de dichos datos en otras redes sociales.

La empresa operadora de los servicios de Instagram es Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland.

Cada vez que se accede a una de las subpáginas de este sitio web, que es operada por el responsable del tratamiento y en la que se ha integrado un componente de Instagram (botón Insta), el navegador de Internet en el sistema informático de la persona afectada es automáticamente instado por dicho componente de Instagram a descargar una representación del componente correspondiente de Instagram. En el marco de este procedimiento técnico, Instagram llega a conocer qué subpágina concreta de nuestro sitio web visita la persona afectada.

Si la persona afectada ha iniciado sesión en Instagram al mismo tiempo, Instagram detecta, con cada visita de la persona afectada a nuestro sitio web y durante toda la duración de la respectiva estancia en nuestro sitio web, qué subpágina concreta visita la persona afectada. Esta información se recopila mediante el componente de Instagram y es asignada por Instagram a la cuenta de Instagram correspondiente de la persona afectada. Si la persona afectada pulsa uno de los botones de Instagram integrados en nuestro sitio web, los datos e informaciones transmitidos con ello se asignan a la cuenta personal de Instagram de la persona afectada y son almacenados y procesados por Instagram.

Instagram recibe información de que la persona afectada ha visitado nuestro sitio web siempre que la persona afectada esté conectada a Instagram en el momento de la visita a nuestro sitio web; esto ocurre independientemente de si la persona afectada hace clic en el componente de Instagram o no. Si la persona afectada no desea que se transmita dicha información a Instagram, puede impedir la transmisión cerrando la sesión de su cuenta de Instagram antes de visitar nuestro sitio web.

Más información y las normas de protección de datos aplicables de Instagram pueden consultarse en https://help.instagram.com/155833707900388 y https://www.instagram.com/about/legal/privacy/.

13. Normas de protección de datos sobre el uso e implementación de YouTube

El responsable del tratamiento ha integrado componentes de YouTube en este sitio web. YouTube es un portal de vídeos en Internet que permite a los publicadores de vídeos subir clips de forma gratuita y a otros usuarios verlos, valorarlos y comentarlos también de forma gratuita. YouTube permite la publicación de todo tipo de vídeos, por lo que a través del portal se pueden recuperar tanto películas y programas de televisión completos como videoclips musicales, trailers o vídeos realizados por los propios usuarios.

La empresa operadora de YouTube es Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.

Cada vez que se carga una de las páginas individuales de este sitio web, que es operado por el responsable del tratamiento y en la que se ha integrado un componente de YouTube (vídeo de YouTube), el navegador de internet del sistema informático de la persona afectada es automáticamente instruido por el correspondiente componente de YouTube para descargar una representación del componente de YouTube desde YouTube. Más información sobre YouTube está disponible en https://www.youtube.com/yt/about/de/. En el marco de este procedimiento técnico, YouTube y Google reciben conocimiento de qué subpágina concreta de nuestro sitio web visita la persona afectada.

Si la persona afectada está conectada simultáneamente a YouTube, YouTube reconoce al cargar una subpágina que contiene un vídeo de YouTube qué subpágina concreta de nuestro sitio web visita la persona afectada. Esta información es recopilada por YouTube y Google y asignada a la cuenta de YouTube correspondiente de la persona afectada.

YouTube y Google reciben información a través del componente de YouTube siempre que la persona afectada haya visitado nuestro sitio web y esté conectada a YouTube en el momento de la visita; esto ocurre independientemente de si la persona afectada hace clic en un vídeo de YouTube o no. Si la persona afectada no desea que esta transmisión de información a YouTube y Google se produzca, puede evitarla cerrando la sesión de su cuenta de YouTube antes de visitar nuestro sitio web.

Las disposiciones de privacidad publicadas por YouTube, que pueden consultarse en https://www.google.de/intl/de/policies/privacy/, proporcionan información sobre la recopilación, el tratamiento y el uso de datos personales por parte de YouTube y Google.

14. Base legal del tratamiento

El art. 6, apartado 1, letra a) del RGPD sirve como base legal para los tratamientos en los que solicitamos el consentimiento para un fin de tratamiento específico. Si el tratamiento de datos personales es necesario para la ejecución de un contrato del que la persona afectada es parte, como ocurre por ejemplo en los tratamientos necesarios para la entrega de bienes o la prestación de otros servicios o contraprestaciones, el tratamiento se basa en el art. 6, apartado 1, letra b) del RGPD. Lo mismo se aplica a los tratamientos necesarios para llevar a cabo medidas precontractuales, por ejemplo en casos de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal que hace necesario el tratamiento de datos personales, como por ejemplo para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el art. 6, apartado 1, letra c) del RGPD. En casos raros, el tratamiento de datos personales podría ser necesario para proteger intereses vitales de la persona afectada o de otra persona física. Esto ocurriría, por ejemplo, si un visitante resultara herido en nuestras instalaciones y fuera necesario facilitar su nombre, edad, datos del seguro médico u otra información vital a un médico, a un hospital u a terceros. En ese caso, el tratamiento se basaría en el art. 6, apartado 1, letra d) del RGPD.
Por último, algunos tratamientos podrían basarse en el art. 6, apartado 1, letra f) del RGPD. Esta base legal cubre los tratamientos que no están comprendidos en las bases anteriores, cuando el tratamiento es necesario para proteger un interés legítimo de nuestra empresa o de un tercero, siempre que los intereses, derechos y libertades fundamentales de la persona afectada no prevalezcan. Dichos tratamientos nos están permitidos especialmente porque fueron mencionados explícitamente por el legislador europeo. En este sentido, consideró que podría existir un interés legítimo cuando la persona afectada es cliente del responsable (considerando 47, frase 2 del RGPD).

15. Intereses legítimos del responsable o de un tercero respecto al tratamiento

Si el tratamiento de datos personales se basa en el art. 6, apartado 1, lit. f) del RGPD, nuestro interés legítimo es el desarrollo de nuestra actividad empresarial en beneficio del bienestar de todos nuestros empleados y de nuestros accionistas.

16. Duración del almacenamiento de los datos personales

El criterio para la duración del almacenamiento de datos personales es el respectivo período de conservación legal. Tras el vencimiento del plazo, los datos correspondientes se eliminan de forma rutinaria, salvo que sigan siendo necesarios para el cumplimiento o la iniciación del contrato.

17. Disposiciones legales o contractuales sobre la entrega de datos personales; necesidad para la celebración del contrato; obligación de la persona afectada de facilitar los datos personales; posibles consecuencias de no facilitar dichos datos

Le informamos de que la facilitación de datos personales está en parte prescrita por ley (p. ej., normas fiscales) o puede derivarse de disposiciones contractuales (p. ej., datos sobre la contraparte).
En ocasiones puede ser necesario, para la celebración de un contrato, que la persona afectada nos facilite datos personales que posteriormente deban ser tratados por nosotros. Por ejemplo, la persona afectada está obligada a facilitarnos datos personales cuando nuestra empresa celebra un contrato con ella. Si no se facilitan los datos personales, como consecuencia el contrato con la persona interesada no podría celebrarse.
Antes de que la persona afectada facilite datos personales, debe ponerse en contacto con uno de nuestros empleados. Nuestro empleado informará al interesado de forma individual sobre si la facilitación de los datos personales está prescrita por ley o por contrato o es necesaria para la celebración del contrato, si existe la obligación de facilitar los datos personales y cuáles serían las consecuencias de no facilitar los datos personales.

18. Existencia de una toma de decisiones automatizada

Como empresa responsable renunciamos a la toma de decisiones automatizada o al profiling.

Desarrollado por los especialistas en Legal Tech de Willing & Able, que también desarrollaron el sistema para representar la formación en protección contra infecciones. Los textos del generador de la política de privacidad fueron redactados y publicados por Prof. Dr. h.c. Heiko Jonny Maniero y el abogado Christian Solmecke.23

19. Banner de cookies

Para gestionar las cookies y tecnologías similares utilizadas (píxeles de seguimiento, web beacons, etc.) y los consentimientos relacionados, utilizamos la herramienta de consentimiento “Real Cookie Banner”. Puedes encontrar detalles sobre el funcionamiento de “Real Cookie Banner” en https://devowl.io/de/rcb/datenverarbeitung/.

Las bases legales para el tratamiento de datos personales en este contexto son el art. 6, apartado 1, letra c del RGPD y el art. 6, apartado 1, letra f del RGPD. Nuestro interés legítimo es la gestión de las cookies y tecnologías similares utilizadas y los consentimientos correspondientes.

La facilitación de los datos personales no está prescrita por contrato ni es necesaria para la celebración de un contrato. No estás obligado a facilitar los datos personales. Si no facilitas los datos personales, no podremos gestionar tus consentimientos.