1) Información sobre la recopilación de datos personales y datos de contacto de la persona responsable.
1.1 Nos alegramos de que visite nuestro sitio web y le agradecemos su interés. A continuación, le informamos sobre el tratamiento de sus datos personales al hacer uso de nuestro sitio web. En este contexto, los datos personales son todos aquellos que permiten identificarle personalmente.
1.2 El responsable del tratamiento de datos en este sitio web en el sentido del Reglamento General de Protección de Datos (DSGVO) es Tobias Lindenberg, Lohmühlenweg 35, 53881 Euskirchen, Alemania, Tel.: +49 (0) 177 6267375, e-mail: tobias@project-tampah.com. El responsable del tratamiento es la persona física o jurídica que, sola o conjuntamente con otras, determina los fines y los medios del tratamiento de los datos personales.
1.3 Este sitio web utiliza el cifrado SSL o TLS por razones de seguridad y para proteger la transmisión de datos personales y otros contenidos confidenciales (por ejemplo, pedidos o consultas al controlador). Puede reconocer una conexión cifrada por la cadena "https://" y el símbolo del candado en la línea del navegador.
2) Recogida de datos al visitar nuestro sitio web
Cuando usted utiliza nuestro sitio web sólo con fines informativos, es decir, si no se registra ni nos transmite información de otro modo, sólo recogemos los datos que su navegador transmite a nuestro servidor (los llamados "archivos de registro del servidor"). Cuando usted visita nuestro sitio web, recopilamos los siguientes datos, que son técnicamente necesarios para poder mostrarle el sitio web:
- El sitio web que visitamos
- Fecha y hora en el momento del ingreso
- Cantidad de datos enviados en bytes
- Fuente/referencia desde la que llegó a la página
- El navegador utilizado
- Sistema operativo utilizado
- Dirección IP utilizada (si procede: de forma anónima)
El tratamiento se lleva a cabo de acuerdo con el Art. 6 párrafo 1 lit. f DSGVO sobre la base de nuestro interés legítimo en mejorar la estabilidad y la funcionalidad de nuestro sitio web. Los datos no se transmiten ni se utilizan de ninguna otra manera. Sin embargo, nos reservamos el derecho de revisar los archivos de registro del servidor retrospectivamente si hay indicios concretos de uso ilegal.
3) Red de Entrega de Contenidos
3.1 AWS CloudFront (Amazon)
En nuestro sitio web utilizamos la red de entrega de contenidos ("CDN") "AWS CloudFront" del proveedor de servicios "Amazon" (Amazon EU S.a. r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg).
Una red de entrega de contenidos es un servicio en línea que se utiliza, en particular, para entregar archivos multimedia de gran tamaño (como gráficos, contenidos de páginas o scripts) a través de una red de servidores distribuidos regionalmente y conectados por Internet. El uso de la Red de Entrega de Contenido de Amazon nos ayuda a optimizar la velocidad de carga de nuestro sitio web.
El tratamiento se lleva a cabo de acuerdo con el Art. 6 párrafo 1 lit. DSGVO sobre la base de nuestro interés legítimo en una provisión segura y eficiente, así como la mejora de la estabilidad y funcionalidad de nuestro sitio web.
Para obtener más información, por favor, consulte la política de privacidad de Amazon en https://docs.aws.amazon.com/de_de/AmazonCloudFront/latest/DeveloperGuide/data-protection-summary.html.
3.2 Cloudflare
En nuestro sitio web utilizamos la llamada Red de Entrega de Contenidos ("CDN") del proveedor de servicios tecnológicos Cloudflare Inc, 101 Townsend St. San Francisco, CA 94107, USA ("Cloudflare"). Una red de entrega de contenidos es un servicio en línea que se utiliza, en concreto, para entregar archivos multimedia de gran tamaño (como gráficas, contenidos de páginas o scripts) a través de una red de servidores distribuidos regionalmente y conectados por Internet. El uso de la red de entrega de contenidos de Cloudflare nos ayuda a optimizar la velocidad de carga de nuestro sitio web.
El tratamiento se lleva a cabo de acuerdo con el Art. 6 párrafo 1 lit. f DSGVO sobre la base de nuestro interés legítimo en una provisión segura y eficiente, así como la mejora de la estabilidad y funcionalidad de nuestro sitio web.
Concluimos un acuerdo de procesamiento de pedidos con Cloudfare (Anexo de procesamiento de datos, disponible en https://www.cloudflare.com/media/pdf/cloudflare-customer-dpa.pdf), que obliga a Cloudfare a proteger los datos de los visitantes de nuestro sitio y a no transmitirlos a terceros. Para la transferencia de datos de la UE a EE.UU., Cloudfare se basa en las denominadas cláusulas estándar de protección de datos de la Comisión Europea, cuyo objetivo es garantizar el cumplimiento del nivel europeo de protección de datos en EE.UU.
Para más información, consulte la política de privacidad de Cloudflare en https://www.cloudflare.com/privacypolicy/.
4) Contáctanos
Los datos personales se recogen al ponerse en contacto con nosotros (por ejemplo, a través del formulario de contacto o del correo electrónico). Los datos que se recogen en el caso de utilizar un formulario de contacto pueden verse en el formulario de contacto correspondiente. Estos datos se almacenan y utilizan exclusivamente para responder a su solicitud o para ponerse en contacto con usted y la administración técnica asociada. La base legal para el tratamiento de estos datos es nuestro interés legítimo en responder a su solicitud de acuerdo con el Art. 6 Para. 1 lit. f DSGVO. Si su contacto tiene como objetivo la celebración de un contrato, la base legal adicional para el tratamiento es el art. 6 (1) lit. b DSGVO. Sus datos se eliminarán una vez que se haya tramitado su solicitud. Este es el caso si de las circunstancias se puede deducir que el asunto en cuestión ha sido aclarado de forma concluyente y siempre y cuando no existan obligaciones legales de retención en contra.
5) Uso de las redes sociales: Vídeos
Uso de vídeos de Youtube
Este sitio web utiliza la función de incrustación de Youtube para mostrar y reproducir vídeos del proveedor "Youtube", que pertenece a Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda ("Google").
En este caso se utiliza el modo de protección de datos ampliado, que, según el proveedor, sólo activa el almacenamiento de la información del usuario cuando se reproducen los vídeos. Si se inicia la reproducción de los vídeos incrustados de Youtube, el proveedor "Youtube" utiliza cookies para recoger información sobre el comportamiento del usuario. Según la información de "Youtube", se utilizan, entre otras cosas, para recopilar estadísticas de los vídeos, para facilitar su uso y para evitar comportamientos abusivos. Si ha iniciado sesión en Google, sus datos se asignarán directamente a su cuenta cuando haga clic en un vídeo. Si no desea que sus datos se asocien a su perfil de YouTube, debe cerrar la sesión antes de activar el botón. Google almacena sus datos (incluso los de los usuarios que no han iniciado sesión) como perfiles de uso y los evalúa. Dicha evaluación se lleva a cabo, en particular, de conformidad con el artículo 6, apartado 1, letra f del DSGVO, sobre la base de los intereses legítimos de Google en la visualización de publicidad personalizada, la investigación de mercado y/o el diseño basado en las necesidades de su sitio web. Tiene derecho a oponerse a la creación de estos perfiles de usuario, para lo cual debe ponerse en contacto con YouTube para ejercer este derecho. El uso de YouTube también puede dar lugar a la transmisión de datos personales a los servidores de Google LLC. en los Estados Unidos.
Independientemente de la reproducción de los vídeos incrustados, cada vez que se accede a este sitio web se establece una conexión con la red de Google, que puede desencadenar otras operaciones de procesamiento de datos sin nuestra influencia.
Puede encontrar más información sobre la protección de datos en "Youtube" en las condiciones de uso de Youtube en https://www.youtube.com/static?template=terms, así como en la política de privacidad de Google en https://www.google.de/intl/de/policies/privacy.
En la medida en que la ley lo requiera, hemos obtenido su consentimiento para el tratamiento de sus datos tal y como se ha descrito anteriormente de acuerdo con el Art. 6 Párrafo 1 lit. a DSGVO. Puede revocar su consentimiento en cualquier momento con efecto para el futuro. Para ejercer su revocación, desactive este servicio en la "Herramienta de consentimiento de cookies" proporcionada en el sitio web.
6) Servicios de análisis web
Plausible
Este sitio web utiliza "Plausible", una herramienta de análisis web proporcionada por Plausible Insights OÜ Västriku tn 2, 50403, Tartu, Estonia. Se utiliza para registrar de forma anónima las interacciones de visitantes individuales seleccionados al azar con el sitio web. Esto da lugar a un registro de, por ejemplo, los movimientos y clics del ratón, con el objetivo de identificar posibles mejoras en el sitio web correspondiente. En ningún momento se recogen o procesan datos personales. Al utilizar este sitio web, Plausible sólo recoge datos no personales, como información sobre el navegador y el agente de usuario. Se almacenan de forma no personal y se evalúan con fines estadísticos. Los datos se eliminan en cuanto dejan de ser necesarios para nuestros fines de evaluación.
Si se procesan datos personales en casos individuales, el procesamiento se basa en nuestro interés legítimo en la evaluación estadística del comportamiento del usuario con fines de optimización de acuerdo con el Art. 6 párrafo 1 lit. f DSGVO.
Puede encontrar más información sobre Plausible y el procesamiento de datos que realiza la herramienta en https://plausible.io/data-policy.
7) Derechos del interesado
7.1 La ley de protección de datos aplicable le concede amplios derechos de los interesados (derechos de acceso e intervención) frente al responsable del tratamiento en relación con el tratamiento de sus datos personales, de los que le informamos a continuación:
- Derecho de acceso según el art. 15 de la DSGVO: En particular, tiene derecho a obtener información sobre sus datos personales tratados por nosotros, los fines del tratamiento, las categorías de datos personales tratados, los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán sus datos, el período de almacenamiento previsto y/o los criterios para determinar el período de almacenamiento. los criterios para determinar el período de almacenamiento, la existencia de un derecho de rectificación, supresión, limitación del tratamiento, oposición al tratamiento, reclamación ante una autoridad de control, el origen de sus datos si no han sido recogidos por nosotros, la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles y, en su caso, información significativa sobre la lógica implicada y el alcance y los efectos previstos de dicho tratamiento en relación con usted, así como su derecho a ser informado sobre las garantías existentes de conformidad con el artículo 46 del RGPD si sus datos se transfieren a terceros países;
- Derecho de rectificación según el artículo 16 del RGPD: Tiene derecho a que se rectifiquen sin demora los datos inexactos que le conciernen y/o a que se completen los datos incompletos almacenados por nosotros;
- Derecho de supresión según el artículo 17 de la ley DSGVO: Tiene derecho a exigir la supresión de sus datos personales si se cumplen las condiciones del artículo 17 (1) de la ley DSGVO. Sin embargo, este derecho no existe, en particular, si el tratamiento es necesario para el ejercicio del derecho a la libertad de expresión e información, para el cumplimiento de una obligación legal, por razones de interés público o para la afirmación, el ejercicio o la defensa de reclamaciones legales;
- Derecho a la restricción del tratamiento en virtud del art. 18 DSGVO: Tiene derecho a solicitar la limitación del tratamiento de sus datos personales mientras se verifica la exactitud de sus datos, que usted impugna, si rechaza la supresión de sus datos debido a un tratamiento ilegal de los mismos y solicita en su lugar la limitación del tratamiento de sus datos, si necesita sus datos para la alegación, el ejercicio o la defensa de reclamaciones legales después de que ya no los necesitemos una vez alcanzada la finalidad, o si ha presentado una objeción por motivos relacionados con su situación particular, mientras no se haya determinado si prevalecen nuestros motivos legítimos;
- Derecho a la información de acuerdo con el artículo 19 de la DSGVO: Si usted ha hecho valer el derecho de rectificación, supresión o limitación del tratamiento frente al responsable del tratamiento, éste está obligado a informar a todos los destinatarios a los que se hayan comunicado los datos personales que le conciernen de dicha rectificación o supresión de los datos o de la limitación del tratamiento, salvo que ello resulte imposible o suponga un esfuerzo desproporcionado. Tiene derecho a ser informado sobre estos destinatarios.
- Derecho a la portabilidad de los datos de acuerdo con el art. 20 de la DSGVO: Tiene derecho a recibir los datos personales que nos ha facilitado en un formato estructurado, común y legible automáticamente o a solicitar que se transfieran a otro responsable del tratamiento, siempre que sea técnicamente posible;
- Derecho a revocar el consentimiento otorgado de conformidad con el art. 7 (3) de la DSGVO: Tiene derecho a revocar el consentimiento para el tratamiento de los datos una vez otorgado en cualquier momento con efectos a futuro. En caso de revocación, eliminaremos inmediatamente los datos en cuestión, a menos que el tratamiento posterior pueda basarse en un fundamento jurídico para el tratamiento sin consentimiento. La revocación del consentimiento no afecta a la legalidad del tratamiento realizado sobre la base del consentimiento hasta la revocación;
- Derecho a presentar una reclamación de conformidad con el artículo 77 del RGPD: Si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia, lugar de trabajo o lugar de la presunta infracción, sin perjuicio de cualquier otro recurso administrativo o judicial.
7.2 DERECHO DE OBJECIÓN
SI TRATAMOS SUS DATOS PERSONALES EN EL MARCO DE UNA PONDERACIÓN DE INTERESES SOBRE LA BASE DE NUESTRO INTERÉS LEGÍTIMO PREPONDERANTE, USTED TIENE DERECHO A OPONERSE A ESTE TRATAMIENTO CON EFECTO PARA EL FUTURO EN CUALQUIER MOMENTO POR MOTIVOS DERIVADOS DE SU SITUACIÓN PARTICULAR.
SI EJERCE SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR LOS DATOS EN CUESTIÓN. SIN EMBARGO, NOS RESERVAMOS EL DERECHO A CONTINUAR EL TRATAMIENTO SI PODEMOS DEMOSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES FUNDAMENTALES, O SI EL TRATAMIENTO TIENE POR OBJETO HACER VALER, EJERCER O DEFENDER DERECHOS LEGALES.
SI TRATAMOS SUS DATOS PERSONALES CON FINES DE MARKETING DIRECTO, USTED TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PERSONALES CON FINES DE DICHO MARKETING. PUEDE EJERCER EL DERECHO DE OPOSICIÓN TAL Y COMO SE HA DESCRITO ANTERIORMENTE.
SI EJERCE SU DERECHO DE OPOSICIÓN, DEJAREMOS DE TRATAR LOS DATOS EN CUESTIÓN CON FINES DE MARKETING DIRECTO.
8) Duración del almacenamiento de los datos personales
La duración del almacenamiento de los datos personales se mide en función de la base jurídica respectiva, la finalidad del tratamiento y, si procede, también en función del período de conservación legal respectivo (por ejemplo, los períodos de conservación en virtud del derecho mercantil y fiscal).
Cuando se tratan datos personales sobre la base de un consentimiento explícito de conformidad con el artículo 6, apartado 1, letra a del DSGVO, estos datos se almacenan hasta que el interesado revoca su consentimiento.
Si existen plazos de conservación legales para los datos que se procesan en el ámbito de las obligaciones legales o cuasi legales sobre la base del Art. 6 (1) (b) DSGVO, estos datos se eliminarán de forma rutinaria después de la expiración de los períodos de conservación, siempre que ya no sean necesarios para el cumplimiento del contrato o la iniciación del contrato y/o no exista un interés justificado por nuestra parte para seguir almacenándolos.
Cuando se traten datos personales sobre la base del artículo 6, apartado 1, letra f) de la DSGVO, dichos datos se conservarán hasta que el interesado ejerza su derecho de oposición de conformidad con el artículo 21, apartado 1, de la DSGVO, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o que el tratamiento sirva para hacer valer, ejercer o defender reclamaciones legales.
Cuando se traten datos personales con fines de marketing directo sobre la base del artículo 6(1)(f) del DSGVO, dichos datos se conservarán hasta que el interesado ejerza su derecho de oposición de conformidad con el artículo 21(2) del DSGVO.
Salvo que se indique lo contrario en el resto de la información de esta declaración sobre situaciones específicas de tratamiento, los datos personales almacenados se eliminarán cuando ya no sean necesarios para los fines para los que fueron recogidos o procesados de cualquier otro modo.