Política de Protección de Datos

 En esta Política de Protección de Datos le informamos sobre el tratamiento que se da a los datos personales durante la utilización de nuestra página web y nuestra tienda online.
Los datos personales son toda la información sobre una persona física identificada o identificable. En esta categoría se incluyen sobre todo los datos que permiten deducir la identidad de una persona, como por ejemplo nombres, números de teléfono, direcciones o correos electrónicos. Algunos identificadores, como su dirección IP o el número de identificación del dispositivo que esté utilizando, pertenecen también a los datos personales.
Los datos estadísticos recopilados por nosotros, por ejemplo, cuando visita nuestra página web, y que no pueden ser relacionados con su persona no se incluyen en la denominación de datos personales.
Puede imprimir o guardar (como archivo PDF, por ejemplo) esta Política de Protección de Datos utilizando las funciones habituales de su navegador.

Contenido desplegable

1. Persona responsable y punto de contacto

El punto de contacto y el llamado controlador para el procesamiento de sus datos personales cuando visita este sitio web en el sentido del Reglamento General de Protección de Datos (GDPR) esLillydoo GmbHHanauer Landstraße 147-14960314 Frankfurt am MainTeléfono: +49 (0) 69 643 57 420Correo electrónico: service@lillydoo.deIf Si tiene alguna pregunta sobre la protección de datos en relación con el uso de nuestro sitio web, también puede ponerse en contacto con nuestra responsable de protección de datos en cualquier momento. Puede ponerse en contacto con ella en la dirección arriba indicada y en la dirección de correo electrónico: privacy@lillydoo.com(asunto: «A la atención del responsable de protección de datos»). Queremos señalar expresamente que si utiliza esta dirección de correo electrónico, el contenido no será visto exclusivamente por nuestro responsable de protección de datos. Si desea intercambiar información confidencial, le rogamos que primero se ponga en contacto con nosotros directamente a través de esta dirección de correo electrónico.

2. Tratamiento de datos en nuestro sitio web

2.1 ACCESO A NUESTRO SITIO WEB/DATOS DE CONEXIÓN

Cada vez que utiliza nuestro sitio web, recopilamos datos de conexión que su navegador transmite automáticamente para permitirle visitar el sitio web. Estos datos de conexión incluyen la denominada información de encabezado http, incluido el agente de usuario, y comprenden en particular:dirección IP del dispositivo solicitante,método (p. ej. GET, POST), fecha y hora de la solicitud, dirección del sitio web solicitado y ruta del archivo solicitado, si procede, el sitio web/archivo al que se ha accedido anteriormente (HTTP referrer), información sobre el navegador y el sistema operativo utilizados, versión del protocolo HTTP, código de estado HTTP, tamaño del archivo entregado, información de la solicitud como idioma, tipo de contenido, codificación del contenido, juegos de caracteres, si procede, el nombre de usuario utilizado en caso de autenticación con protección de contraseña de directorio. El tratamiento de estos datos de conexión es absolutamente necesario para permitirle visitar el sitio web, para garantizar la funcionalidad y seguridad a largo plazo de nuestros sistemas y para el mantenimiento administrativo general de nuestro sitio web. Los datos de conexión también se almacenan en archivos de registro internos durante un tiempo limitado y sólo en la medida necesaria para los fines descritos anteriormente con el fin de encontrar la causa y tomar medidas contra ella.La base jurídica para ello es el Art. 6 Para. 1 lit. b GDPR, en la medida en que la visualización de la página se produzca en el curso de la iniciación o ejecución de un contrato, y en caso contrario el Art. 6 Para. 1 lit. f GDPR basado en nuestro interés legítimo en permitir el acceso al sitio web y la funcionalidad y seguridad a largo plazo de nuestros sistemas. Sin embargo, la transmisión automática de los datos de conexión y los archivos de registro desarrollados a partir de ellos no constituye un acceso a la información en el dispositivo final en el sentido de las leyes de aplicación de la Directiva sobre privacidad electrónica de los Estados miembros de la UE; en Alemania, el artículo 25 de la Ley alemana de protección de datos de teleservicios (TTDSG). Los archivos de registro se almacenan durante 10 días y luego se anonimizan.

2.2 CONTACTO

Dispone de varias opciones para ponerse en contacto con nosotros. Entre ellas se encuentran el formulario de contacto, el chat en directo, la inscripción en eventos o la función de devolución de llamada. En este contexto, procesamos los datos con el único fin de comunicarnos con usted. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD, en la medida en que sus datos sean necesarios para responder a su consulta o para iniciar o ejecutar un contrato; en caso contrario, el artículo 6, apartado 1, letra f), del RGPD. 6 (1) punto f GDPR, basado en nuestro interés legítimo en garantizar que pueda ponerse en contacto con nosotros y que podamos responder a su consulta. Sólo realizamos llamadas telefónicas publicitarias si nos ha dado su consentimiento para ello. Si no es usted cliente, sólo le enviaremos correos electrónicos publicitarios si nos ha dado su consentimiento. La base jurídica en estos casos es el art. 6 (1) punto a GDPR. Los datos recopilados por nosotros cuando se pone en contacto con nosotros se eliminarán automáticamente después de que su solicitud se haya procesado por completo, a menos que todavía necesitemos su solicitud para cumplir obligaciones contractuales o legales.Con el fin de establecer contacto, también utilizamos el servicio Dixa proporcionado por Dixa ApS Vimmelskaftet 41A, 1 Sal., 1161 Copenhague, Dinamarca (en adelante, «Dixa»).Se trata de una solución de gestión de relaciones con los clientes («CRM»). Lo utilizamos para proporcionar un soporte óptimo a los clientes existentes, por ejemplo, a través del chat en vivo y el software de la comunidad, y para optimizar los procesos de ventas.Como empresa europea, Dixa está sujeta a los requisitos del GDPR. Dixa nos proporciona el software para el procesamiento técnico de datos del usuario. Solo en casos especiales (por ejemplo, asistencia técnica) concedemos a los empleados de Dixa acceso temporal a los datos de los usuarios. Además, hemos celebrado un contrato de procesamiento de pedidos con Dixa de conformidad con el Art. 28 GDPR. En este contrato, Dixa se compromete a procesar los datos obtenidos de este modo únicamente de acuerdo con nuestras instrucciones y a cumplir con el nivel de protección de datos de la UE.Se procesan varias categorías de datos: datos de contacto (por ejemplo, nombre, dirección, número de teléfono, correo electrónico), datos de contenido (por ejemplo, fotografías) y los datos que usted introduce. Hemos comprobado que los datos del usuario están seguros con Dixa. La comunicación se cifra mediante el protocolo HTTPS y certificados SSL, y los datos se almacenan en Europa.Puede encontrar más información sobre el procesamiento de datos por parte de Dixa en la política de privacidad de Dixa.Utilizamos el servicio de telefonía en la nube «Aircall» de Aircall SAS, 11 Rue Saint-Georges, 75009 París, Francia, para llevar a cabo citas de reuniones. Aircall procesa su número de teléfono con el fin de proporcionar el software de telefonía. Tenemos un acuerdo de procesamiento de datos. La base jurídica para el tratamiento de sus datos en relación con el servicio Aircall es nuestro interés legítimo de conformidad con el Art. 6 (1) punto f GDPR. Nuestro interés legítimo es la gestión eficiente de las llamadas telefónicas con el fin de garantizar una atención al cliente adecuada. Encontrará más información sobre la protección de datos de Aircall en: Utilizamos el servicio «Microsoft Bookings» en nuestro sitio web, proporcionado por Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Microsoft Bookings es una herramienta de reservas que le permite concertar reuniones en línea de forma rápida y sencilla para mejorar aún más nuestra atención al cliente. Para concertar una cita, la información que introduzca (nombre, número de teléfono, dirección de correo electrónico y número de cliente) se transfiere a Microsoft. La base jurídica para el tratamiento de sus datos en relación con el servicio «Microsoft Bookings» es nuestro interés legítimo de conformidad con el Art. 6 (1) punto f GDPR. Nuestro interés legítimo se deriva de nuestro objetivo de ofrecerle un sitio web fácil de usar con una amplia gama de funciones y de permitirle concertar una cita con nuestros empleados de forma rápida y sencilla siempre que lo necesite. Tenga en cuenta que no está obligado a utilizar Microsoft Bookings para concertar una cita. Si no desea utilizar el servicio, utilice una de las otras opciones de contacto ofrecidas para concertar una cita. Encontrará más información en la política de privacidad de Microsoft en: https://privacy.microsoft.com/de-de/privacystatement.

2.3 REGISTRO

Usted tiene la opción de registrarse en nuestra zona de acceso para poder utilizar todas las funciones de nuestro sitio web. Hemos resaltado los datos que debe proporcionar etiquetando los campos como obligatorios. No es posible registrarse sin estos datos. La base jurídica para el tratamiento es el art. 6 Para. 1 lit. b GDPR.

2.4 PEDIDOS

Durante el proceso de pedido, recopilamos la información obligatoria necesaria para el contrato: título, nombre y apellidos, fecha de nacimiento, dirección de correo electrónico, contraseña, dirección de facturación y de envío. Opcionalmente, puede proporcionar su número de teléfono para que podamos ponernos en contacto con usted si tenemos alguna pregunta. La base jurídica del tratamiento es el art. 6 Para. 1 lit. b GDPR.

2.5 NEWSLETTER Y PRINTMAGAZINE

Usted tiene la opción de suscribirse a nuestro boletín de noticias, en el que le informamos periódicamente sobre las novedades relativas a nuestros productos y promociones.Utilizamos el llamado procedimiento de doble opt-in para los pedidos de boletines de noticias, es decir, sólo le enviaremos el boletín por correo electrónico si usted confirma en nuestro correo electrónico de notificación haciendo clic en un enlace que usted es el propietario de la dirección de correo electrónico proporcionada. Si confirma su dirección de correo electrónico, almacenamos su dirección de correo electrónico, la hora de registro y la dirección IP utilizada hasta que cancele su suscripción al boletín. El almacenamiento tiene como único fin enviarle el boletín y poder demostrar su registro. Puede darse de baja del boletín en cualquier momento. En cada boletín encontrará un enlace para darse de baja. Por supuesto, también basta con enviar un mensaje a los datos de contacto indicados anteriormente o en el boletín (por ejemplo, por correo electrónico o carta). La base jurídica para el tratamiento es su consentimiento de conformidad con el Art. 6 (1) punto a GDPR. También le enviamos correos publicitarios en los que, por ejemplo, le pedimos su opinión sobre su pedido. Si ha solicitado nuestra revista impresa #momlife pregnancy guide, utilizamos su dirección para enviarle publicidad por correo postal, por ejemplo sobre nuestros productos. La base jurídica de este tratamiento de datos es el art. Para el envío de nuestros boletines y publicidad, trabajamos con proveedores de servicios a los que transmitimos, entre otras cosas, su dirección de correo electrónico y su registro en el boletín para poder enviarle los boletines y la publicidad. La base jurídica de este tratamiento de datos es el art. 6 para. Utilizamos tecnologías estándar en nuestros boletines para medir las interacciones con los boletines (por ejemplo, apertura del correo electrónico, clic en enlaces). Utilizamos estos datos de forma seudónima para evaluaciones estadísticas generales y para optimizar y seguir desarrollando nuestro contenido y la comunicación con el cliente. Esto se hace, por un lado, con la ayuda de pequeños gráficos incrustados en el boletín (los llamados píxeles) que se conectan al servidor de imágenes cuando se abre el correo electrónico. Por otro lado, utilizamos enlaces que registran inicialmente el clic y luego le reenvían a la página de destino deseada. La base jurídica para ello es su consentimiento de conformidad con el artículo 6, apartado 1, letra a), del GDPR. 6 (1) punto a GDPR. El acceso a la información en el dispositivo terminal se basa entonces en las leyes de aplicación de la Directiva ePrivacy de los estados miembros de la UE, en Alemania de acuerdo con la Sección 25 (1) TTDSG. Queremos utilizar nuestro boletín de noticias para compartir contenido que sea lo más relevante posible para nuestros clientes y para entender mejor lo que realmente le interesa. Si no desea que se analice su comportamiento de uso, puede darse de baja del boletín. Puede evitar que se mida la apertura de un correo electrónico desactivando por defecto los gráficos o la salida de contenido HTML en su programa de correo electrónico.

2.6 PUBLICIDAD PARA CLIENTES EXISTENTES POR CORREO ELECTRÓNICO

Si se registra con nosotros o nos hace una compra, también utilizaremos su información de contacto para enviarle más información sobre nuestros productos que pueda ser relevante para usted («publicidad para clientes existentes»). Esto puede incluir, en particular, nuevos productos, promociones y ofertas, así como comentarios y otras encuestas. La base jurídica para este tratamiento de datos es el artículo 6, apartado 1, letra f) del GDPR, en relación con el artículo 7, apartado 3, de la Ley alemana contra la competencia desleal (UWG), según el cual el tratamiento de datos está permitido con el fin de salvaguardar los intereses legítimos, en la medida en que se refiera al almacenamiento y uso posterior de los datos con fines publicitarios. Puede oponerse en cualquier momento al uso promocional de sus datos mediante un enlace correspondiente en los correos electrónicos o notificándonoslo a los datos de contacto indicados anteriormente (por ejemplo, por correo electrónico o carta), sin incurrir en más costes que los de transmisión según las tarifas básicas.

2.7 ENCUESTAS

Tiene la opción de participar en una de nuestras encuestas. La base jurídica para el tratamiento de datos en el contexto de la encuesta es su consentimiento de conformidad con el artículo 6, apartado 1, letra a), del RGPD. 6 (1) punto a GDPR. Basamos el envío de las encuestas en el Art. Puede oponerse al envío de una encuesta de satisfacción y al uso promocional de sus datos en cualquier momento mediante el enlace correspondiente en los correos electrónicos o notificándonoslo a través de los datos de contacto indicados anteriormente (por ejemplo, por correo electrónico o carta), sin incurrir en más costes que los costes de transmisión según las tarifas básicas.

2.8 TRATAMIENTO DE DATOS EN RELACIÓN CON LOS CONCURSOS

Usted tiene la oportunidad de participar en los concursos que anunciamos. Al participar en los concursos que anunciamos, los participantes aceptan expresamente que utilicemos y almacenemos los datos personales necesarios para el concurso hasta que éste haya finalizado. Con este fin, nuestro departamento de marketing procesará sus datos de contacto, como su nombre, dirección y dirección de correo electrónico. La base jurídica es el artículo 6 (1) (a) del GDPR. Los participantes pueden revocar su consentimiento en cualquier momento poniéndose en contacto con nosotros. Una vez finalizado el concurso, sus datos se eliminarán transcurridos 7 días.

2.9 SOLICITUDES

Puede solicitar puestos vacantes con nosotros por correo electrónico o a través de nuestro portal de empleo. La finalidad de la recogida de estos datos es seleccionar a los candidatos para un posible empleo. Para procesar su solicitud, recopilamos los datos que nos proporciona (normalmente: nombre y apellidos; dirección de correo electrónico; documentos de solicitud como certificados y CV; fecha de la primera posible incorporación al trabajo; número de teléfono si procede, expectativas salariales). Le advertimos de que si las solicitudes se envían sin cifrar por correo electrónico, no se puede garantizar la confidencialidad. Por regla general, también puede solicitar nuestros puestos de trabajo por correo postal.Utilizamos el software Recruitee de Recruitee B.V., Keizersgracht 313, 1016 EE Amsterdam, Países Bajos, para proporcionar nuestro portal de carreras en https://we.are.lillydoo.com y para gestionar las solicitudes («Recruitee»). Hemos celebrado un contrato de tramitación de solicitudes con Recruitee. Sus datos de solicitud son almacenados por Recruitee de forma encriptada en los Países Bajos o en la Unión Europea y transmitidos de forma encriptada. En la medida en que Recruitee trabaja con subencargados del tratamiento cuya empresa matriz no tiene su sede en la Unión Europea, Recruitee y sus subencargados del tratamiento han suscrito cláusulas contractuales tipo y han adoptado medidas adicionales para proteger los datos. La base jurídica para el tratamiento de sus documentos de solicitud es el Art. 6 para. 1 lit. b y Art. 88 para. 1 GDPR en relación con el art. 26 párr. 1 p. 1 BDSG. Al visitar el portal de empleo, también se crean archivos de registro (registros del servidor, registros de errores) (véase la sección 2.1). Para más información, consulte las explicaciones de Recruitee al final de la política de privacidad del portal de carreras profesionales. La base jurídica para ello es el interés legítimo de Recruitee en proporcionar el portal de empleo, Art. 6 (1) (f) GDPR. En la medida en que la información se lee o almacena en su dispositivo final cuando accede a nuestro portal de carreras (por ejemplo, almacenando el idioma en una cookie), esto es absolutamente necesario para proporcionar el portal de carreras y se lleva a cabo sobre la base de las leyes de aplicación de la Directiva ePrivacy de los Estados miembros de la UE, en Alemania de acuerdo con el § 25 Abs. 2 TTDSG. Almacenamos sus datos personales tras recibir su solicitud. Si aceptamos su solicitud y se le contrata, almacenaremos sus datos de solicitud durante el tiempo que sea necesario para la relación laboral y en la medida en que las disposiciones legales exijan su conservación.Si rechazamos su solicitud, almacenaremos sus datos de solicitud durante un máximo de seis meses después de que su solicitud haya sido rechazada, a menos que nos dé su consentimiento para almacenarlos durante más tiempo. Si nos ha dado su consentimiento por separado, almacenaremos los datos que nos haya facilitado como parte de su solicitud en nuestra reserva de solicitantes durante otros doce meses después de que haya finalizado el proceso de solicitud, con el fin de identificar otros puestos interesantes para usted y ponernos en contacto con usted de nuevo si fuera necesario. Transcurrido este plazo, los datos se suprimirán. Puede revocar este consentimiento en cualquier momento para el futuro enviándonos un correo electrónico a career@lillydoo.com.

2.10 OPCIONES DE PAGO Y PROVEEDORES DE SERVICIOS DE PAGO

Para los pedidos en nuestra tienda online, le ofrecemos los métodos de pago online más habituales: tarjeta de crédito, PayPal, domiciliación SEPA o factura. Dependiendo del método de pago seleccionado en el proceso de pedido, proporcionamos sus datos especificados (por ejemplo, datos bancarios o datos de la tarjeta de crédito) para el procesamiento del pago al banco/entidad de crédito encargado del pago o al proveedor de servicios de pago encargado. Sin esta transmisión de los datos de pago al proveedor de servicios de pago o a la entidad bancaria/de crédito, no es posible el pago ni la tramitación del contrato. La base jurídica para este tratamiento de datos es el art. 6 para. 1 frase 1 lit. b GDPR. En este contexto, trabajamos con los siguientes proveedores de servicios de pago:

  • Unzer GmbH, Vangerowstraße 18, 69115 Heidelberg. Encontrará más información sobre Unzer en la política de privacidad de Unzer
  • PayOne GmbH, Loyner Straße 9, 60528 Frankfurt a.M. Puede encontrar más información sobre PayOne en las directrices de protección de datos de PayOne
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo. Para más información sobre PayPal, consulte la política de privacidad de PayPal

Si elige la opción de pago Compra contra factura o SEPA, nuestros proveedores de servicios de pago utilizarán Unzer (Unzer GmbH, Avangerowstraße 18, 69115 Heidelberg) para comprobar su solvencia. Encontrará más información sobre Unzer en la política de privacidad de Unzer.

2.11 LOQATE

Para garantizar que no se almacenan datos de direcciones incorrectos en nuestro sistema, utilizamos el servicio «Global Address» proporcionado por GB Group PLC, The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, Reino Unido («Loqate») para la validación adecuada de los datos. Hemos suscrito un acuerdo de tratamiento de datos con Loqate. Se comprueba la validez de su dirección (no se procesa ningún otro dato personal), ya que se introduce a través de una interfaz en línea y no es almacenada por Loqate. Si se detecta un error en la dirección introducida, se le sugerirá una dirección alternativa o la ortografía correcta de su dirección. Sus datos se comparan con los de la base de datos de Loqate, situada en el Reino Unido, a través de la interfaz. La Comisión ha emitido la correspondiente decisión de adecuación para el Reino Unido de conformidad con el art. 45 (1) GDPR, que legitima la transferencia y el tratamiento de sus datos en el Reino Unido.El tratamiento de sus datos en sí se basa en el Art. 6 (1) 1 lit. f GDPR. Nuestro interés legítimo radica en asegurar que los datos válidos se almacenan de manera que podamos garantizar un procesamiento sin problemas de las consultas de los clientes y los pedidos pueden ser guaranteed.Further información sobre la protección de datos en Loqate se puede encontrar en: https://www.loqate.com/de/datenschutzerklärung-für-produkte-und-dienstleistungen/.

2.12 -SECURITY SERVICE PROVIDERS.

2.12.1 LINK11

Con fines de seguridad informática (por ejemplo, para aumentar la seguridad de nuestro sitio web contra ataques fraudulentos, garantizar la protección DDoS y proteger su experiencia del cliente de las consecuencias de bots maliciosos), utilizamos los servicios del proveedor de servicios informáticos con sede en Alemania Link11 GmbH, Lindleystraße 12, 60314 Frankfurt am Main. Cuando usted, como usuario accede a nuestro sitio web, se nos envían varias solicitudes para que visitemos la página correspondiente y le devolvemos el contenido que debe mostrar. La solicitud contiene toda la información que necesitamos para mostrarle el contenido adecuado: información sobre el navegador, la página a la que se debe acceder, los formularios que se hayan enviado (por ejemplo, en la caja), las contraseñas al iniciar sesión, etc. Las solicitudes están encriptadas. Link11 sólo puede acceder a estas solicitudes para analizarlas en busca de robots. Además, se transmiten los siguientes datos: dirección IP, hora de acceso, fecha de acceso,URL solicitada, agente de usuario, remitente.La base jurídica es nuestro interés legítimo (art. 6, apdo. 1 lit. f DSGVO). Tenemos con el proveedor de servicios de TI Link11, que procesa para nosotros, hemos celebrado un contrato de procesamiento de pedidos.La funcionalidad del sitio web no puede garantizarse sin el procesamiento por parte del proveedor de servicios de seguridad informática. Sus datos personales de datos personales serán almacenados por el proveedor durante el tiempo necesario para los fines descritos. Las direcciones IP se almacenan generalmente durante 96 horas.Encontrará más información sobre las posibilidades de oposición y eliminación frente al proveedor en: .

2.12.2 CLOUDFLARE

En nuestro sitio web también utilizamos servicios de red de entrega de contenidos proporcionados por Cloudflare Inc., 701 Townsend St., San Francisco, CA 94107 (EE.UU.).Con la ayuda de una red de distribución de contenidos, los contenidos de nuestro sitio web se almacenan en el servidor del proveedor de servicios. El servidor del proveedor de servicios distribuye este contenido a usted o a su navegador cuando accede a nuestro sitio web. Cloudflare procesa, por ejemplo, su dirección IP y los datos de registro DNS.Utilizamos Cloudflare para defendernos de ataques como DDoS o ataques de bots a nuestro sitio web. Además, el objetivo del procesamiento de datos es acortar los tiempos de carga de nuestro sitio web para ofrecerle el contenido de nuestras páginas lo más rápidamente posible.Los datos personales pueden ser Los datos personales pueden ser transferidos a terceros países. Para garantizar la protección integral de sus datos también en este caso, existen garantías suficientes u otros instrumentos que aseguran el cumplimiento de los principios europeos de protección de datos.La base jurídica para el uso de Cloudflare es el Art. 6 (1) punto f GDPR, que se basa en nuestro interés legítimo en aumentar la seguridad y la velocidad de entrega de nuestro sitio web. Tenemos con Cloudflare un acuerdo de procesamiento de datos.Para obtener más información, consulte la política de privacidad de Cloudflare .

2.13 PROGRAMA DE LEALTAD Y RECOMPENSAS (REWARDS SHOP) LEÓN LEALTAD

Usted tiene la opción de participar en nuestro programa de fidelización. Para implementar el programa, utilizamos el proveedor de servicios de plataforma LoyaltyLion de LoyaltyLion Limited, 2nd Floor, 201 Haverstock Hill, Londres, NW3 4QG, Reino Unido. Sus datos se transmitirán a LoyaltyLion con el fin de recibir notificaciones por correo electrónico sobre su saldo de puntos actual y las ofertas de bonificación vigentes. Estos datos incluyen el número de cliente, el total del pedido, su dirección de correo electrónico, su nombre y su fecha de nacimiento (opcional). LoyaltyLion procesa estos datos con el fin de implementar el programa; el proveedor de servicios proporciona la plataforma y gestiona los puntos acumulados por usted y proporciona la tienda de recompensas. La tienda de premios sólo puede ser utilizada por clientes con una suscripción activa. Al utilizar la tienda de premios, se recopilan en particular los siguientes datos: datos de inicio de sesión, datos del navegador, ubicación y productos adquiridos.La base jurídica para la transmisión de los datos es el contrato del programa de premios de conformidad con el art. 6 (1) 1 lit. b GDPR. Hemos celebrado un contrato de procesamiento de pedidos con LoyaltyLion. LoyaltyLion almacena su saldo de puntos y cuando los puntos son canjeados por usted. La transferencia de datos al Reino Unido se basa en una decisión de adecuación de la Comisión Europea.Para más información, consulte la política de privacidad de LoyaltyLion .

2.14 INFORMACIÓN ADICIONAL SOBRE EL DISTINTIVO DE CONFIANZA DE TRUSTED SHOP

Somos miembros de Trusted Shops y utilizamos el sello de confianza y las reseñas de Trusted Shop. Trusted Shops nos exige que proporcionemos la siguiente información:Para mostrar nuestro sello de confianza Trusted Shops y cualquier Para mostrar nuestro sello de confianza Trusted Shops y las valoraciones recopiladas, así como para ofrecer productos de Trusted Shops a los compradores tras un pedido, el distintivo Trusted Shops Trustbadge está integrado en este sitio web. Esto sirve para salvaguardar nuestros intereses legítimos en la comercialización óptima de nuestra oferta. La base legal para este procesamiento de datos es el Art. 6 para. 1 lit. f DSGVO. El distintivo Trustbadge y los servicios anunciados con él son una oferta de Trusted Shops (Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Colonia).Cuando se accede al Trustbadge, el servidor web almacena automáticamente el llamado archivo de registro del servidor, que contiene, por ejemplo, su dirección IP, la fecha y hora de acceso, la cantidad de datos transferidos y el proveedor solicitante (datos de acceso) y documenta la consulta. Estos datos de acceso no se analizan y se sobrescriben automáticamente a más tardar siete días después de finalizar su visita al sitio. Sólo se transmiten más datos personales a Trusted Shops si usted decide utilizar los productos de Trusted Shops tras completar un pedido o ya se ha registrado para utilizarlos. En este caso, se aplica el acuerdo contractual entre usted y Trusted Shops.

3. Uso de las herramientas del sitio web

3.1 TECNOLOGÍAS UTILIZADAS

Este sitio web utiliza diversos servicios y aplicaciones (colectivamente«herramientas") que son ofrecidos por nosotros o por terceros. Entre ellas se incluyen, en particular, herramientas que utilizan tecnologías para almacenar o acceder a información en el dispositivo final:

  • Cookies: información almacenada en el dispositivo final, consistente en particular en un nombre de cookie, un valor, el dominio de almacenamiento y una fecha de caducidad. Las llamadas cookies de sesión (por ejemplo, PHPSESSID) se eliminan después de la sesión, mientras que las llamadas cookies persistentes se eliminan después de la fecha de caducidad especificada.
  • Las cookies también pueden eliminarse manualmente.Almacenamiento web (Almacenamiento local / Almacenamiento de sesión): información almacenada en el dispositivo final, consistente en un nombre y un valor. La información en el almacenamiento de sesión se elimina después de la sesión, mientras que la información en el almacenamiento local no tiene fecha de caducidad y generalmente permanece almacenada a menos que se haya establecido un mecanismo de eliminación (por ejemplo, almacenamiento de un almacenamiento local con una entrada de tiempo). La información del almacenamiento local y de sesión también puede eliminarse manualmente.
  • JavaScript: códigos de programación incrustados o invocados por el sitio web que, por ejemplo, establecen cookies y almacenamiento web o recopilan activamente información del dispositivo final o sobre el comportamiento del usuario. JavaScript puede utilizarse para la «huella digital activa» y para crear perfiles de usuario. JavaScript puede bloquearse mediante un ajuste en el navegador, aunque entonces la mayoría de los servicios dejarán de funcionar.
  • Píxel: pequeño gráfico cargado automáticamente por un servicio, que puede permitir reconocer a los visitantes mediante la transmisión automática de los datos de conexión habituales (en particular, dirección IP, información sobre el navegador, sistema operativo, idioma, fuentes, dirección consultada y hora de acceso) y, por ejemplo, determinar la apertura de un correo electrónico o la visita a un sitio web. Con la ayuda de píxelesla «huella digital pasiva» y la creación de perfiles de usuario de usuario. El uso de píxeles puede evitarse, por ejemplo, bloqueando imágenes, como en los correos electrónicos, aunque esto restringirá mucho la visualización.

Con la ayuda de estas tecnologías y también mediante el simple establecimiento de una conexión en una página, pueden crearse las denominadas «huellas digitales», es decir, perfiles de usuario que no requieren el uso de cookies o almacenamiento web y que, aun así, pueden reconocer a los visitantes.

Las huellas dactilares debidas al establecimiento de una conexión no pueden evitarse completamente de forma manual.La mayoría de los navegadores están configurados por defecto para aceptar cookies, ejecutar scripts y mostrar gráficos. Sin embargo, normalmente puede ajustar la configuración de su navegador para rechazar todas o algunas cookies o para bloquear scripts y gráficos. Si bloquea completamente el almacenamiento de cookies, la visualización de gráficos y la ejecución de scripts, es probable que nuestros servicios no funcionen o no lo hagan correctamente.Las herramientas que utilizamos se enumeran a continuación por categorías, donde le proporcionamos información en particular sobre los proveedores de las herramientas, el período de almacenamiento de las cookies o la información en almacenamiento local y almacenamiento de sesión, y la divulgación de datos a terceros. También se explica en qué casos obtenemos su consentimiento voluntario para utilizar las herramientas y cómo puede revocarlo.

3.2 BASE JURÍDICA Y REVOCACIÓN

3.2.1 FUNDAMENTO JURÍDICO

Utilizamos las herramientas necesarias para el funcionamiento del sitio web sobre la base de nuestro interés legítimo de conformidad con el Art. 6 (1) punto f GDPR para proporcionar las funciones básicas de nuestro sitio web. En algunos casos, estas herramientas también pueden ser necesarias para la ejecución de un contrato o para tomar medidas a petición del interesado antes de celebrar un contrato; en tales casos, el tratamiento se lleva a cabo de conformidad con el art. 6 para. 1 lit. b DSGVO. En estos casos, el acceso a la información y su almacenamiento en el dispositivo terminal es absolutamente necesario y se lleva a cabo sobre la base de las leyes de aplicación de la Directiva sobre privacidad y comunicaciones electrónicas de los Estados miembros de la UE, en Alemania de conformidad con el artículo 25, apartado 2 TTDSG.Todas las demás herramientas no esenciales (opcionales) que proporcionan funciones adicionales las utilizamos basándonos en su consentimiento de conformidad con el Art. 6 Secc. 1 a GDPR. El acceso y almacenamiento de información en el dispositivo terminal se realiza entonces sobre la base de las leyes de aplicación de la Directiva ePrivacy de los estados miembros de la UE, en Alemania de acuerdo con el § 25 para. 1 TTDSG. El tratamiento de datos con ayuda de estas herramientas sólo se lleva a cabo si hemos recibido previamente su consentimiento.Si se transfieren datos personales a terceros países, le remitimos a la sección 6 («Transferencia de datos a terceros países»), también en lo que respecta a los riesgos que puede conllevar. Le informaremos si se han suscrito cláusulas contractuales tipo u otras garantías para el uso de determinadas herramientas. Si ha dado su consentimiento para el uso de determinadas herramientas, transferiremos los datos tratados al utilizar las herramientas (también) sobre la base de este consentimiento de conformidad con el art. 49 (1) a GDPR a terceros países.

3.2.2 OBTENCIÓN DE SU CONSENTIMIENTO

Utilizamos la herramienta consent-manager.de de consentmanager AB, Håltegelvägen 1b, 72348 Västerås, Suecia («consentmanager») para obtener y gestionar su consentimiento. Esta herramienta genera un banner que le informa sobre el tratamiento de datos en nuestro sitio web y le da la oportunidad de consentir todo, parte o nada del tratamiento de datos a través de herramientas opcionales. Este banner aparece la primera vez que visita nuestro sitio web y cuando accede de nuevo a la selección de su configuración para cambiarla o revocar el consentimiento. El banner también aparece en visitas posteriores a nuestro sitio web si ha desactivado el almacenamiento de cookies o las cookies o la información en el almacenamiento local de consentmanager se han eliminado o han caducado.Durante su visita a nuestro sitio web, consentmanager recibe sus consentimientos o revocaciones, su dirección IP, información sobre su navegador, su dispositivo final y la hora de su visita. consentmanager también almacena la información necesaria en su dispositivo final para guardar sus consentimientos y revocaciones:

  • __cmpconsentx (periodo de almacenamiento: 1 año)
  • __cmpcpcx (periodo de almacenamiento: 1 año)
  • __cmpcvcx (período de almacenamiento: 1 año)

El tratamiento de datos por parte de consentmanager es necesario para proporcionarle la gestión del consentimiento legalmente requerida y para cumplir con nuestras obligaciones de documentación. La base legal para el uso de consentmanager es el Art. 6 Para. 1 lit. f GDPR, justificado por nuestro interés en cumplir los requisitos legales para la gestión del consentimiento. El acceso y almacenamiento de información en el dispositivo final es absolutamente necesario en estos casos y se lleva a cabo sobre la base de las leyes de aplicación de la Directiva ePrivacy de los estados miembros de la UE, en Alemania de acuerdo con el § 25 Abs. 2 TTDSG.

3.2.3 REVOCACIÓN DE SU CONSENTIMIENTO O MODIFICACIÓN DE SU SELECCIÓN

Puede revocar su consentimiento para determinadas herramientas en cualquier momento. Para ello, haga clic en el siguiente enlace/botón: [Enlace/Botón]. Allí también puede cambiar la selección de herramientas cuyo uso desea consentir, así como obtener información adicional sobre las herramientas utilizadas. Alternativamente, puede hacer valer su revocación de determinadas herramientas directamente con el proveedor.

3.3 HERRAMIENTAS NECESARIAS

Utilizamos determinadas herramientas para permitir las funciones básicas de nuestro sitio web («herramientas necesarias»). Sin estas herramientas, no podríamos prestar nuestro servicio. Por lo tanto, las herramientas necesarias se utilizan sin consentimiento. La base jurídica de las herramientas necesarias es la necesidad de satisfacer nuestros intereses legítimos de conformidad con el Art. 6 Para. 1 lit. f GDPR o para cumplir un contrato o llevar a cabo medidas precontractuales de conformidad con el Art. 6 Para. 1 lit. b GDPR. En estos casos, el acceso a la información y su almacenamiento en el dispositivo final es absolutamente necesario y se lleva a cabo sobre la base de las leyes de aplicación de la Directiva sobre privacidad electrónica de los Estados miembros de la UE, enAlemania, de conformidad con el artículo 25, apartado 2, de la TTDSG.En caso de que se transfieran datos personales a EE.UU. o a otros terceros países, además de la información proporcionada a continuación, consulte la sección 6 («Transferencia de datos a terceros países»).

3.3.1 HERRAMIENTAS PROPIAS

Utilizamos nuestras propias herramientas necesarias que acceden a la información en el dispositivo final o almacenan información en el dispositivo final, en particularpara la autenticación de inicio de sesión,para la distribución de la cargapara almacenar su configuración de idioma,para señalar que se le ha mostrado una información colocada en nuestro sitio web para que no se vuelva a mostrar la próxima vez que visite el sitio web.

3.3.2 GOOGLE RECAPTCHA

Nuestro sitio web utiliza el servicio reCAPTCHA de Google, que es ofrecido para las personas del Espacio Económico Europeo y Suiza por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda y para todas las demás personas por Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU. (colectivamente «Google»).reCAPTCHA impide que software automatizado (los llamados bots) realice actividades abusivas en el sitio web, es decir, comprueba si las entradas realizadas proceden realmente de un humano. Para ello reCAPTCHA utiliza JavaScript y almacena cookies e información en el almacenamiento local de su dispositivo. En particular, se procesan los siguientes datosReferrer URL (dirección de la página de la que procede el visitante);Dirección IP;cookies instaladas por Google;instantánea de la ventana del navegador;comportamiento de entradadel usuario (por ejemplo, responder a la pregunta reCAPTCHA, velocidad de entrada en los campos del formulario, orden de selección de los campos de entrada por parte del usuario, número de clics del ratón);Información técnica: tipo de navegador, complementos del navegador, tamaño y resolución del navegador, fecha, configuración de idioma, instrucciones de visualización (CSS) y scripts (Javascript).Para ello pueden utilizarse las siguientes cookies de reCAPTCHA: «_GRECAPTCHA» (6 meses).La siguiente información en el almacenamiento local puede ser establecida por reCAPTCHA: «_grecaptcha».Además, Google lee las cookies de otros servicios de Google como Gmail, Búsqueda y Analytics. Si no desea esta asignación a su cuenta de Google, es necesario que cierre la sesión de Google antes de acceder a una página en la que hayamos integrado Google reCAPTCHA.Los datos mencionados se envían a Google de forma encriptada. La evaluación de Google decide en qué forma se muestra el captcha en la página. El uso de reCAPTCHA se evalúa estadísticamente. estadísticamente. Según Google, sus datos no se utilizarán para publicidad personalizada.La base jurídica es la necesidad de cumplir un contrato o de llevar a cabomedidas precontractuales según el Art. 6 para. 1 lit. b GDPR, por ejemplo en elcontexto del registro de una cuenta de usuario, el uso de un formulario de contacto o la suscripción a un boletín informativo. Google reCAPTCHA se utiliza para proteger la seguridad informática, garantizar la estabilidad de nuestro sitio web y evitar usos indebidos.En algunos casos, los datos también pueden procesarse en servidores de Estados Unidos. En caso de que se transfieran datos personales a EE.UU. o a otros terceros países, se hará sobre la base del Art. 49 (1) (b) GDPR para permitir la ejecución de un contrato con usted o para adoptar medidas previas a la celebración de un contrato.Encontrará más información al respectoen la política de privacidad de Googleen las condiciones del servicio de Google:

3.4 HERRAMIENTAS FUNCIONALES

También utilizamos herramientas opcionales para mejorar la experiencia del usuario en nuestro sitio web y para ofrecerle más funciones («herramientas funcionales»). Aunque éstas no son absolutamente necesarias para las funciones básicas del sitio web, pueden proporcionar a los visitantes ventajas significativas, especialmente en términos de facilidad de uso y la provisión de canales adicionales de comunicación, visualización o pago.La base jurídica de las herramientas funcionales es su consentimiento de conformidad con el art. 6 (1) punto a GDPR. El acceso y almacenamiento de información en el dispositivo terminal se realiza entonces sobre la base de las leyes de aplicación de la Directiva sobre privacidad y comunicaciones electrónicas de los Estados miembros de la UE, en Alemania de conformidad con el artículo 25 (1) TTDSG. Para la revocación de su consentimiento, véase 3.2.3: «Revocación de su consentimiento o cambio de su selección».En caso de que los datos personales se transfieran a los EE.UU. o a otros terceros países, su consentimiento se extiende expresamente también a la transferencia de datos (Art. 49 párrafo 1 lit. a GDPR). Consulte la sección 6 («Transferencia de datos a terceros países») para conocer los riesgos asociados.

3.5 ZENLOOP

Trabajamos con zenloop GmbH, Erich-Weinert-Straße 145, 10409 Berlín. zenloop es una plataforma de software como servicio de empresa a empresa que nos permite recopilar y analizar las opiniones de nuestros clientes a través de diversos canales. Esto nos permite adaptar nuestros servicios a las necesidades de nuestros clientes y mejorarlos. Además, zenloop recoge sus respuestas a encuestas.La base jurídica para el tratamiento de datos por parte de zenloop es el Art. 6 para. 1 lit. f GDPR.Hemos celebrado un contrato de procesamiento de pedidos con zenloop de conformidad con el Art. 28 para. 3 GDPR y estamos satisfechos de que zenloop haya implementado las medidas técnicas y organizativas apropiadas de tal manera que el procesamiento se realice de acuerdo con los requisitos del GDPR y garantice la protección de sus derechos.Encontrará más información en la declaración de protección de datos enA efectos de las revisiones de clientes y productos por parte de nuestros clientes y para nuestra propia gestión de calidad, utilizamos los datos personales proporcionados por usted como parte de la compra, como la dirección de correo electrónico para solicitar una revisión de su pedido a través del sistema de calificación que utilizamos.

3.6 HERRAMIENTAS DE ANÁLISIS

Con el fin de mejorar nuestro sitio web, utilizamos herramientas opcionales para el registro estadístico y el análisis del comportamiento de uso general basado en los datos de acceso («herramientas de análisis»). También utilizamos servicios de análisis para evaluar el uso de nuestros diversos canales de marketing.La base jurídica de las herramientas de análisis es su consentimiento de conformidad con el Art. 6 (1) punto a GDPR. El acceso a la información y su almacenamiento en el dispositivo terminal se realiza entonces sobre la base de las leyes de aplicación de la Directiva sobre privacidad y comunicaciones electrónicas de los Estados miembros de la UE, en Alemania según el artículo 25 (1) TTDSG. Para la revocación de su consentimiento, véase 3.2.3: «Revocación de su consentimiento o cambio de su selección».En caso de que se transfieran datos personales a EE.UU. o a otros terceros países,su consentimiento también se extiende expresamente a la transferencia de datos (art. 49 (1) (a) GDPR). Los riesgos asociados se encuentran en la sección 6 ("Transferencia de datos a terceros países").

3.6.1 GOOGLE ANALYTICS

Nuestro sitio web utiliza el servicio Google Analytics, prestado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, para los usuarios de Europa, Oriente Medio y África (EMEA) y por Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU. (en adelante, «Google») para el resto de usuarios.Google Analytics utiliza JavaScript y píxeles para leer información en su dispositivo y cookies para almacenar información en su dispositivo. Esto se utiliza para analizar su comportamiento de uso y mejorar nuestro sitio web. Procesaremos la información obtenida para evaluar su uso del sitio web y elaborar informes sobre la actividad del sitio web para los operadores del mismo. Los datos recogidos en este contexto pueden ser transmitidos por Google a un servidor en los EE.UU. para su evaluación y almacenados allí.Hemos realizado las siguientes configuraciones de protección de datos para Google Analytics:Anonimización de IP (acortamiento de la dirección IP antes de la evaluación)Eliminación automática de registros antiguos limitando el periodo de almacenamiento a 26 meses;Desactivación del seguimiento entre dispositivos y entre páginas.Google Analytics procesa los siguientes datos:Dirección IP;URL de referencia (página visitada anteriormente);páginas visitadas (fecha, hora, URL, título, duración de la visita)archivos descargados;enlaces a otros sitios web en los que se haya hecho clic;si procede, consecución de determinados objetivos (conversiones);información técnica: sistema operativo; tipo, versión e idioma del navegador; tipo, marca, modelo y resolución del dispositivo;ubicación aproximada (país y posiblemente ciudad, basándose en la dirección IP anonimizada).Google Analytics establece las siguientes cookies para el propósito especificado con el respectivo período de almacenamiento:«_ga» (período de almacenamiento: 2 años): reconocimiento y diferenciación de visitantes a través de un ID de usuario;«_gid» (período de almacenamiento: 24 horas): reconocimiento y diferenciación de visitantes a través de un ID de usuario;«_gat_» (período de almacenamiento: 2 minutos): Reducción de peticiones a los servidores de Google;«_dc_gtm_UA-[GA-ID]» (período de almacenamiento: 1 minuto): Reducción de solicitudes a los servidores de Google;«IDE» (período de almacenamiento: 13 meses): Reconocimiento y diferenciación de los visitantes mediante un ID de usuario, registro de la interacción con la publicidad, visualización de publicidad personalizada.Hemos celebrado un contrato de procesamiento de pedidos con Google Ireland Limited para el uso de Google Analytics. En caso de que se transfieran datos personales de Google Ireland Limited a EE.UU., Google Ireland Limited y Google LLC han suscrito cláusulas contractuales tipo (Decisión de Ejecución (UE) 2021/914, Módulo 3) de conformidad con el Art. 46 Párr. 2 lit. c DSGVO.Para obtener más información, consulte la política de privacidad de Google: .

3.6.1.1 SEÑALES DE GOOGLE

Como extensión de Google Analytics 4, nuestro sitio web puede utilizar Google Signals se puede utilizar en nuestro sitio web para crear informes a través de dispositivos. Si ha activado las cookies personalizadas y su dispositivo está vinculado a su cuenta de Google, Google puede, sujeto a su consentimiento para el uso de Google Analytics, analizar su comportamiento de uso a través de dispositivos y crear modelos de bases de datos, incluyendo para las conversiones entre dispositivos. No recibimos ningún dato personal de Google, sólo estadísticas. La base legal para el procesamiento de datos es su consentimiento de conformidad con el Art. 6 (1) punto a GDPR.Si desea detener el análisis entre dispositivos, puede inhabilitar la función «Publicidad personalizada» en la configuración de su cuenta de Google. Para ello, siga las instrucciones de la siguiente página: https://support.google.com.Para obtener más información sobre las señales de Google, siga este enlace:

3.6.2 SPOTEFFECTS Y MATOMO

Este sitio web utiliza el servicio «Spoteffects» prestado por XAD spoteffects GmbH (Saarstr. 7, 80797 Múnich) para medir la eficacia de nuestras campañas publicitarias en televisión. Spoteffects utiliza la herramienta de análisis Matomo (anteriormente Piwik), un software de análisis de código abierto para la evaluación estadística del acceso de los visitantes, para analizar las interacciones.Hemos realizado los siguientes ajustes de protección de datos con Matomo:Anonimización de IP (acortamiento de la dirección IP antes de la evaluación, de modo que no se puedan extraer conclusiones sobre su identidad);Procesamiento (en particular geolocalización) y almacenamiento de su visita sólo con la ayuda de la dirección IP anonimizada;Eliminación automática de registros antiguos / limitación del periodo de almacenamiento;Aceptación de «Do Not Track» del navegador.Los siguientes datos podrían almacenarse en el registro de usuario junto con una identificación de usuario seudonimizada:Dirección IP anonimizada;URL de referencia (página visitada anteriormente);Páginas visitadas (fecha, hora, URL, título, duración de la visita);Archivos descargados;Enlaces a otros sitios web en los que se ha hecho clic;Consecución de determinados objetivos (conversiones), si procede;Información técnica: sistema operativo; tipo, versión e idioma del navegador; tipo, marca, modelo y resolución del dispositivo;ubicación aproximada (país y posiblemente ciudad, basándose en la dirección IP anonimizada).Al utilizar Matomo, se establecen las siguientes cookies para el propósito especificado con el respectivo período de almacenamiento:«_pk_id» (período de almacenamiento: 13 meses): almacenamiento del ID de usuario;«_pk_ref» (período de almacenamiento: 6 meses): almacenamiento de los sitios web de los que procede el visitante;«_pk_ses», (periodo de almacenamiento: 30 minutos): almacenamiento a corto plazo de los datos de uso;También puede encontrar más información al respecto en la política de privacidad de Matomo: .

3.6.4 TRBO

Utilizamos los servicios de trbo GmbH, Leopoldstr. 41, 80802 Múnich («Trbo») en nuestro sitio web. Trbo es una herramienta de seguimiento que nos ayuda a optimizar nuestro sitio web. Mediante el uso de Trbo, podemos controlar y mejorar nuestras ofertas en línea midiendo el uso de nuestras ofertas en línea y la eficacia de nuestra publicidad en línea. Esto nos ayuda a comprender qué páginas y productos interesan más a nuestros clientes y qué ofertas individuales debemos hacer a los usuarios de nuestro sitio web.Técnicamente, las herramientas de seguimiento utilizadas incluyen, en particular, las denominadas «cookies» («cookies de marketing») y «web beacons» para recopilar la siguiente información Qué páginas se visitan, cuándo, con qué frecuencia y en qué orden, qué productos se buscan, en qué enlaces u ofertas se hace clic y qué pedidos se realizan. Los datos recogidos y utilizados en este contextose almacenan siempre bajo un seudónimo (por ejemplo, un número de identificación aleatorio) y no se fusionan con otros datos. (por ejemplo, un número de identificación aleatorio) y no se combinarán con sus datos personales (por ejemplo, nombre, dirección, etc.). En la medida en que los proveedores de servicios externos tienen acceso a los datos, esto se hace exclusivamente en nuestro nombre y bajo nuestro control.«Puede encontrar más información sobre la política de privacidad de Trbo aquí.»

3.6.5 LINKSTER

Utilizamos la tecnología de seguimiento de Linkster GmbH, Geschwister-Scholl-Straße 52, 20251 Hamburgo, en este sitio para medir y visualizar las perspectivas de las asociaciones y los canales publicitarios. Se trata de una función para medir la eficacia de las medidas publicitarias correspondientes. Además, la información nos permite asignar éxitos publicitarios para la facturación con los socios publicitarios correspondientes. Al hacer clic en una integración publicitaria, se instalan cookies en su navegador, que se leen en caso de transacción. En cada punto de contacto, su navegador envía una solicitud HTTP al servidor de Linkster, con la que se transmite determinada información. Esta información incluye la URL del sitio web en el que se coloca el material publicitario (URL de referencia), la identificación del navegador (agente de usuario) de su dispositivo (incluida la información sobre el tipo de dispositivo y el sistema operativo), la dirección IP del dispositivo (esta dirección IP es anonimizada y hash por nosotros antes de su almacenamiento), cabeceras HTTP (un (un paquete de datos transmitido automáticamente con diversa información técnica), la hora de la solicitud y, si ya está almacenada en el dispositivo final, la cookie con su contenido. La tecnología de seguimiento almacena cookies en su dispositivo final para documentar acciones. En la cookie se almacena un ID anónimo de 24 dígitos. Los datos vinculados a este ID se almacenan de forma encriptada en nuestra base de datos en el servidor. Esto incluye información sobre los últimos puntos de contacto (es decir, cuándo un anuncio concreto fue mostrado o pulsado por un dispositivo). En caso necesario, los puntos de contacto almacenados pueden combinarse en una cadena secuencial (recorrido del usuario). Cuando usted envía una solicitud, el número de pedido y el valor de la cesta de la compra de su pedido también suelen ser transmitidos y almacenados por nosotros. Además, pueden transmitirse y almacenarse los siguientes valores: su número de cliente, atributo de nuevo cliente, su edad y sexo, así como la información que haya facilitado en una encuesta de clientes. Las cookies almacenadas por Linkster GmbH se borran como máximo a los 30 días. La información transmitida a nosotros y las cookies se utilizan únicamente con el fin de asignar correctamente el éxito de un medio de publicidad y la facturación correspondiente y es con nuestra legítima intereses legítimos según el Art. 6 para. 1 frase 1 lit. f DSGVO justificado. Si ustedno desea que se almacenen cookies, puede desactivarlo en nuestro banner de cookies y visitar la «Configuración de cookies» en cualquier momento.La recopilación y el procesamiento de datos de seguimiento también se puede desactivar haciendo clic en este enlace de inhabilitación de seguimiento: trck.linkster.co/privacy-optout.do.Puede consultar sus datos en: trck.linkster.co/privacy-mydata.do .

3.6.6 TIKTOK

Utilizamos el servicio «TikTok Pixel» en nuestro sitio web, que es proporcionado por TikTok Technology Limited, 10 Earlsfort Terrace, Dublín, D02 T380, Irlanda, y TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, Londres, WC2B 6NH, Reino Unido (ambos denominados colectivamente en lo sucesivo «TikTok»).Utilizamos el píxel TikTok para entender y rastrear las actividades de los visitantes de nuestro sitio web. El píxel TikTok recoge y procesa información sobre los visitantes de nuestro sitio web o los dispositivos que utilizan (los llamados datos de eventos). Estos datos de eventos se utilizan para orientar nuestros anuncios y mejorar la entrega de anuncios, así como para la publicidad personalizada. Los datos recogidos en este contexto pueden ser transferidos por TikTok a servidores ubicados en los llamados terceros países para su evaluación y almacenados allí.Algunos de estos datos de eventos son información almacenada en el dispositivo que está utilizando. Además, también se utilizan cookies a través del píxel de TikTok, que almacenan información sobre el dispositivo que está utilizando. Este almacenamiento de información por parte del píxel de TikTok o el acceso a la información ya almacenada en su dispositivo sólo tendrá lugar con su consentimiento.La base legal para este procesamiento de datos es su consentimiento de conformidad con el Art. 6 (1) punto a GDPR. El acceso a la información y su almacenamiento en el dispositivo terminal se realiza entonces sobre la base de las leyes de aplicación de la Directiva sobre privacidad y comunicaciones electrónicas de los Estados miembros de la UE, en Alemania según el artículo 25 (1) TTDSG. En caso de que se transfieran datos personales a empresas de TikTok con sede en terceros países, hemos concluido las correspondientes cláusulas contractuales tipo de la Comisión (Decisión de Ejecución (UE) 2021/914) de conformidad con el Art. 46 (2) lit. c GDPR.Nosotros y TikTok somos conjuntamente responsables de la recopilación y transmisión de datos de eventos. Tenemos un acuerdo con TikTok con respecto a procesamiento como controladores conjuntos, que especifica la distribución de las obligaciones de protección de datos entre nosotros y TikTok. En este acuerdo, nosotros y TikTok hemos acordado en particular quesomos responsables de proporcionarle toda la información de conformidad con el Art. 13, 14 GDPR sobre el tratamiento conjunto de datos personales ;que TikTok es responsable de permitir que los derechos de los sujetos de datos en virtud del Art. 15 a 20 GDPR con respecto a los datos personales almacenados por TikTok después del procesamiento conjunto. tratamiento conjunto.Puede acceder al acuerdo celebrado entre nosotros y TikTok en .TikTok es el único responsable del tratamiento de los datos de eventos transmitidos tras la transmisión. Para obtener más información sobre cómo TikTok procesa los datos personales, incluida la base jurídica en la que se basa TikTok y las opciones para ejercer sus derechos contra TikTok, consulte la política de datos de TikTok en. También utilizamos herramientas opcionales con fines publicitarios («herramientas de marketing»). Algunos de los datos de acceso recopilados cuando usted utiliza nuestro sitio web se utilizan para crear perfiles de usuario que almacenan, en particular, su comportamiento de uso, los anuncios que ve o en los que hace clic y, en función de ello, su clasificación en categorías publicitarias, intereses y preferencias. Mediante el análisis y la evaluación de estos datos de acceso, podemos mostrarle publicidad personalizada en nuestro sitio web y en los sitios web de otros proveedores, es decir, publicidad que se ajuste a sus intereses y necesidades reales. Para ello, analizamos su comportamiento de uso con el fin de reconocerle en otros sitios y dirigirnos a usted de forma personalizada en función de su uso de nuestro sitio (retargeting).La base jurídica de las herramientas de marketing es su consentimiento de conformidad con el Art. 6 (1) punto a GDPR. El acceso a la información y su almacenamiento en el dispositivo terminal se realiza entonces sobre la base de las leyes de aplicación de la Directiva sobre privacidad y comunicaciones electrónicas de los Estados miembros de la UE, en Alemania de conformidad con el artículo 25 (1) TTDSG. Para la revocación de su consentimiento, véase 3.2.3: «Revocación de su consentimiento o cambio de su selección».En caso de que los datos personales se transfieran a los EE.UU. o a otros terceros países, su consentimiento también se extiende expresamente a la transferencia de datos (Art. 49 (1) (a) GDPR). Consulte la sección 6 («Transferencia de datos a terceros países») para conocer los riesgos asociados.En la siguiente sección, nos gustaría explicar con más detalle las herramientas y los proveedores utilizados para ellas. Los datos recogidos pueden incluir, en particularla dirección IP del dispositivo;información procedente de cookies y del almacenamiento local o de sesiónID de dispositivo de los dispositivos móviles (por ejemplo, ID de dispositivo, ID de publicidad);URL de referencia (página visitada anteriormente);páginas visitadas (fecha, hora, URL, título, duración de la visita)archivos descargados;enlaces a otros sitios web en los que se haya hecho clic;consecución de determinados objetivos (conversiones), si procede;Información técnica: sistema operativo; tipo, versión e idioma del navegador; tipo, marca, modelo y resolución del dispositivo;ubicación aproximada (país y, en su caso, ciudad).No obstante, los datos recogidos se almacenan exclusivamente bajo seudónimo, de modo que no se pueden extraer conclusiones directas sobre las personas.

3.6.7 META-PIXEL

Nuestros sitios web utilizan el servicio «Meta-Pixel» con fines de marketing, prestado por Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbor, Dublín 2, Irlanda, para las personas que se encuentran fuera de Estados Unidos y Canadá, y por Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, EE.UU. (conjuntamente, «Meta Platforms») para el resto de personas.

Utilizamos los meta píxeles para analizar el uso general de nuestros sitios web y realizar un seguimiento de la eficacia de la publicidad («seguimiento de conversiones»). También utilizamos los meta píxeles para mostrarle mensajes publicitarios individualizados en las redes sociales de las Meta Plataformas (como Facebook e Instagram) en función de su interés por nuestros productos («retargeting»). Esto también implica el remarketing de grupos objetivo a través de Custom Audience. Los datos recogidos en este contexto pueden ser transferidos por Meta Platforms a un servidor en los Estados Unidos para su análisis y almacenados allí.

Meta Platforms procesa los datos que el servicio recoge a través de JavaScript, cookies y otras tecnologías en nuestros sitios web. Entre ellos se incluyen, en particular

  • información del encabezado HTTP, como información sobre el navegador utilizado (por ejemplo, agente de usuario, idioma);
  • información sobre eventos como «vista de página», otras propiedades de objetos y 
  • botones pulsados por los visitantes del sitio web;
  • identificadores en línea como direcciones IP y, si se proporcionan, identificadores relacionados con la empresa Facebook o identificadores de dispositivos (como identificadores de publicidad para sistemas operativos móviles), así como información sobre el estado de desactivación/limitación del seguimiento de anuncios.

Las siguientes cookies son instaladas y leídas por Meta-Pixel para el propósito indicado con el respectivo período de almacenamiento:

  • «_fbc» (periodo de almacenamiento: 3 meses): análisis de uso y retargeting;
  • «_fbp» (periodo de almacenamiento: 3 meses): análisis de uso y retargeting;

La base legal para este procesamiento de datos es su consentimiento de conformidad con el Art. 6 (1) punto a GDPR. El acceso y almacenamiento de la información en el dispositivo terminal se lleva a cabo sobre la base de las leyes de aplicación de la Directiva ePrivacy de los Estados miembros de la UE, en Alemania de acuerdo con el § 25 (1) TTDSG. La transferencia de sus datos a los EE.UU. y otros terceros países se basa en su consentimiento explícito de conformidad con el Art. 49 (1) a GDPR.

Meta Platforms actúa como nuestro procesador para servicios de emparejamiento, medición y análisis, en particular para analizar el uso de nuestro sitio web, emparejar ID de usuario y crear informes sobre nuestras campañas publicitarias. Por lo tanto, hemos celebrado un acuerdo de tratamiento de datos. En caso de que 

datos personales se transfieran de Meta Platforms Ireland Limited a EE.UU. para estos fines, Meta Platforms Ireland Limited y EE.UU. se comprometen a no transmitirlos a terceros. 

Estados Unidos para estos fines, Meta Platforms Ireland Limited y Meta Platforms Inc. han suscrito cláusulas contractuales tipo 

(Decisión de Ejecución (UE) 2021/914, Módulo 3) de conformidad con el Art. 46 (2) letra c GDPR.

3.6.8 SEGUIMIENTO DE CONVERSIONES Y REMARKETING DE ANUNCIOS DE GOOGLE ADS

Nuestros sitios web utilizan el servicio «Anuncios Google», que es ofrecido por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda para particulares del Espacio Económico Europeo y Suiza y por Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, EE.UU. (conjuntamente «Google») para el resto de particulares.
Con Google Ads, las acciones de los clientes definidas por nosotros (como hacer clic en un anuncio, páginas vistas, descargas) se registran y analizan mediante el «Seguimiento de conversiones de Google Ads». Utilizamos «Google Ads Remarketing» para mostrar mensajes publicitarios individualizados de nuestros productos en sitios web asociados de Google. Ambos servicios utilizan cookies, JavaScript, píxeles y otras tecnologías para este fin. Google también procesa los datos para mejorar y seguir desarrollando sus propios productos y servicios, para el análisis estadístico agregado de conversiones y para mejorar la calidad y precisión de las conversiones. Los datos recogidos en este contexto pueden ser transferidos por Google a un servidor en los EE.UU. para su análisis y almacenados allí.
EE.UU. para su análisis y almacenamiento.
Google instala las siguientes cookies
- «_gcl_au» (período de almacenamiento: 90 días): seguimiento de conversiones, almacenamiento de clics en anuncios;
- _gcl_aw» (período de almacenamiento: 90 días): seguimiento de conversiones, almacenamiento de clics en anuncios.
- «_gac_*» (período de almacenamiento: 90 días): adición del identificador de clics de Google en la URL para el seguimiento de conversiones (autoetiquetado).
La base jurídica para este tratamiento de datos es su consentimiento de conformidad con el Art. 6 (1)
lit. a GDPR.

El acceso a la información y su almacenamiento en el
dispositivo terminal se lleva a cabo en base a las leyes de aplicación de la Directiva ePrivacy de los estados miembros de la UE, en Alemania según § 25 para. 1 TTDSG. La transferencia de sus datos a los EE.UU. y otros terceros países se basa en su consentimiento explícito de conformidad con el Art. 49 para. 1 lit. a GDPR.
Si utiliza una cuenta de Google, Google puede vincular su historial de navegación web y de aplicaciones a su cuenta de Google y utilizar la información de su cuenta de Google para personalizar los anuncios, en función de la configuración almacenada en su cuenta de Google.
Si no desea que esta información se vincule a su cuenta de Google, debe desconectarse de Google antes de acceder a nuestro sitio web.
Si no ha dado su consentimiento para el uso de anuncios de Google, Google solo mostrará publicidad general que no haya sido seleccionada en función de la información recopilada sobre usted en este sitio web. Además de retirar su consentimiento, también tiene la opción de
inhabilitar la publicidad personalizada en la configuración de publicidad de Google: .
Encontrará más información
- en las notas sobre el uso de datos
- en la política de privacidad de Google:

3.6.9 SALESFORCE MARKETING CLOUD

Con fines de marketing (por ejemplo, para enviar nuestro boletín informativo y correos electrónicos informativos) y con fines de análisis cuando visita nuestro sitio web, utilizamos el módulo de gestión de relaciones con los clientes «Salesforce Marketing Cloud» de Salesforce.com Inc., The Landmark @ One Market Street, Suite 300, San Francisco, California, CA 94105, EE.UU. («Salesforce»). Utilizamos Salesforce para adaptar nuestras ofertas y servicios a sus intereses y para mejorar nuestra publicidad y comunicaciones para usted. Salesforce utiliza cookies u otros identificadores únicos (por ejemplo, ID de cookies)
para conocer mejor su comportamiento de uso en nuestros sitios web. Sin embargo, puede desactivar esto en cualquier momento en la configuración de cookies. Sus datos de contacto (por ejemplo, nombre, dirección, dirección de correo electrónico, dirección IP) se transfieren a Salesforce Marketing Cloud para los fines mencionados. Los datos de Salesforce Marketing Cloud
se almacenan y procesan en los servidores de Salesforce en Estados Unidos. Salesforce se compromete a cumplir las normas internas vinculantes de protección de datos de conformidad con el Art. 46 (2) b) y Art. 47 GDPR (las denominadas Normas Corporativas Vinculantes), incluido un nivel adecuado de protección de datos cuando se procesen datos fuera de la Unión Europea.
Salesforce también ha implementado cláusulas contractuales tipo (CCT) en un acuerdo de procesamiento de datos.
cláusulas contractuales tipo (CCT).
Para obtener más información sobre Salesforce Marketing Cloud y el servicio y los datos procesados, visite .

3.6.10 UNBOUNCE

Utilizamos el servicio de Unbounce Marketing Solutions Inc., 400-401 West Georgia Street, Vancouver BC, Canadá, V6B 5A1, («Unbounce»), que nos proporciona las denominadas «páginas de aterrizaje» que creamos para determinadas promociones. En estas páginas de campaña de nuestro sitio web, ofrecemos a los interesados y clientes códigos de cupones, descuentos u otras ventajas y permitimos la redirección inmediata a nuestro sitio web.
La página de la promoción está alojada en Unbounce y, cuando usted la visita, registra su dirección IP, el sitio web del que procede, el navegador que utiliza, el agente de usuario, la fecha y hora de su visita, el dispositivo y los datos de las cookies (véase también el apartado 2.1 de esta política de privacidad). Unbounce utiliza cookies para medir el éxito de nuestra página de promoción. Si rellena un formulario de contacto en una página de promoción, sus datos de contacto también serán recopilados por Unbounce.
La base legal para el procesamiento de datos antes mencionado es el Art. 6 Para. 1 lit. a, f GDPR basado en nuestros intereses legítimos. Nuestro interés legítimo radica en promocionar nuestros productos y medir la tasa de éxito de nuestros esfuerzos publicitarios.
Para obtener más información sobre el procesamiento de datos, consulte la política de privacidad de Unbounce.

3.6.11 CRITEO

Nuestro sitio web también utiliza la tecnología de remarketing de Criteo GmbH, Unterer Anger 3, 80331 Múnich («Criteo»). Criteo utiliza cookies ("marketing
cookies") y tecnologías similares para recopilar datos puramente anónimos sobre el comportamiento de navegación de los visitantes del sitio web con fines de marketing.
De este modo, Criteo puede analizar el comportamiento de navegación y, a continuación, mostrar recomendaciones de productos específicas
como banner publicitario adecuado cuando se visitan otros sitios web. Los datos anónimos no pueden utilizarse en ningún caso para identificar personalmente a los visitantes del sitio web.
Los datos recogidos por Criteo se utilizan únicamente para mejorar la oferta publicitaria. En cada banner mostrado, hay una pequeña «i» (de información) en la esquina inferior derecha, que se abre al pasar el ratón por encima y, al hacer clic, conduce a una página que explica el sistema.
Puede encontrar más información al respecto en la política de privacidad de Criteo, donde también puede oponerse al análisis anónimo de su comportamiento de navegación.

4. Presencia en línea en las redes sociales

Mantenemos una presencia en línea en las redes sociales con el fin de comunicarnos con clientes y clientes potenciales y proporcionar información sobre nuestros productos. Los datos de los usuarios son procesados por las redes sociales pertinentes, normalmente con fines de investigación de mercado y publicidad. Esto permite crear perfiles de usuario basados en los intereses de los usuarios. Para ello, se almacenan cookies y otros identificadores en los ordenadores de los interesados. Sobre la base de estos perfiles de usuario, se insertan anuncios en las redes sociales, pero también en sitios web de terceros.Como parte del funcionamiento de nuestras presencias en línea, podemos tener acceso a información como las estadísticas sobre el uso de nuestras presencias en línea proporcionadas por las redes sociales. Estas estadísticas son agregadas y pueden incluir información demográfica (por ejemplo, edad, sexo, región), así como datos sobre la interacción con nuestras presencias en línea (por ejemplo, «me gusta») y las publicaciones y contenidos compartidos a través de ellas. También pueden proporcionar información sobre los intereses de los usuarios usuarios y qué contenidos y temas son especialmente relevantes para ellos. También podemos utilizar esta información para personalizar el diseño y nuestras actividades y contenidos en la presencia en línea y optimizarla para nuestra audiencia. Los detalles y enlaces a los datos de las redes sociales a los que nosotros, como operador de la como operador de la presencia en línea. Por lo general, la recopilación y el uso de estas estadísticas están sujetos a una responsabilidad compartida.La base jurídica para el tratamiento de datos es el art. 6 para. 1 frase 1 lit. f DSGVO, basado en nuestro interés legítimo en una información y comunicación efectivas con los usuarios, o el Art. 6 para. 1 frase 1 lit. b DSGVO, para estar en contacto con nuestros clientes e informarles, así como para llevar a cabo medidas precontractuales con las partes interesadas.Si tiene una cuenta en la red social, es posible que podamos ver su información y medios disponibles públicamente cuando veamos su perfil. Además, es posible que la red social nos permita ponernos en contacto con usted. Esto puede hacerse a través de mensajes directos o publicaciones. La comunicación a través de la red social es responsabilidad de la red social como servicio de mensajería y plataforma.Consulte los avisos de protección de datos de la red social correspondiente para conocer la base jurídica del tratamiento de datos realizado por las redes sociales bajo su propia responsabilidad. También puede encontrar más información sobre los respectivos tratamientos de datos y las opciones para oponerse a ellos en los siguientes enlaces.Le recordamos que las consultas sobre protección de datos pueden dirigirse de la manera más eficaz a al proveedor de la red social correspondiente,ya que sólo ellos tienen acceso a los datos y pueden tomar directamente las medidas oportunas. Si se pone en contacto con nosotros, transmitiremos su solicitud al proveedor de la red social. A continuación figura una lista de redes sociales en las que tenemos presencia en línea:Facebook (EE.UU. y Canadá: Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, EE.UU.; todos los demás países: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbor, Dublín 2, Irlanda)Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbor, Dublín 2, Irlanda)Google/ YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda)Twitter (Twitter International Company, One Cumberland Place, Fenian Street, Dublín 2, D02 AX07 Irlanda)LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublín 2, Irlanda)Xing/Kununu (XING SE, Dammtorstraße 30, 20354 Hamburgo)Pinterest. Política de privacidad / Opt-Out: https://policy.pinterest.com/de/privacy-policy

5. Transferencia de datos

Sólo transferiremos los datos que hayamos recopilado siha dado su consentimiento expreso para ello de conformidad con el art. 6 (1) 1 lit. a GDPR,la transferencia es necesaria de conformidad con el Art. 6 (1) 1 lit. f GDPR para la afirmación, el ejercicio o la defensa de reclamaciones legales y no hay razón para suponer que usted tiene un interés legítimo preponderante en no revelar sus datos,estamos legalmente obligados a transmitir sus datos de conformidad con el art. 6 (1) frase 1 lit. c GDPR oesto es legalmente permisible y necesario para la ejecución de un contrato con usted o para la aplicación de medidas precontractuales, que tienen lugar a petición suya, de conformidad con el Art. 6 (1) frase 1 lit. b GDPR.Parte del tratamiento de datos puede ser realizado por nuestros proveedores de servicios. Además de los proveedores de servicios mencionados en esta declaración de protección de datos, esto puede incluir, en particular, centros de datos que almacenan nuestro sitio web y bases de datos, proveedores de software, proveedores de servicios de TI que mantienen nuestros sistemas, agencias, empresas de investigación de mercado, empresas del grupo y empresas de consultoría. Si transmitimos datos a nuestros proveedores de servicios, éstos podrán utilizarlos exclusivamente para el cumplimiento de sus tareas. Hemos seleccionado y encargado cuidadosamente a los proveedores de servicios. Están vinculados contractualmente por nuestras instrucciones, disponen de medidas técnicas y organizativas adecuadas para proteger los derechos de los interesados y son supervisados periódicamente por nosotros.Además, los datos pueden revelarse en relación con investigaciones oficiales, órdenes judiciales y procedimientos legales si es necesario para el procesamiento legal o la ejecución.

6. Transferencia de datos a terceros países

Como se explica en esta declaración de protección de datos, utilizamos servicios cuyos proveedores tienen a veces su sede en los denominados terceros países (fuera de la Unión Europea o del Espacio Económico Europeo) o tratan datos personales en ellos, es decir, en países cuyo nivel de protección de datos no se corresponde con el de la Unión Europea. En la medida en que este es el caso y la Comisión Europea no ha emitido una decisión de adecuación (Art. 45 GDPR) para estos países, hemos tomado las precauciones apropiadas para garantizar un nivel adecuado de protección de datos para cualquier transferencia de datos. Esto incluye, entre otras cosas, las cláusulas contractuales tipo de la Unión Europea o reglamentos internos vinculantes de protección de datos.Cuando esto no es posible, basamos la transferencia de datos en las excepciones previstas en el art. 49 del RGPD, en particular su consentimiento expreso o la necesidad de la transferencia para la ejecución de un contrato o para la aplicación de medidas precontractuales.Si está prevista una transferencia a un tercer país y no se ha adoptado una decisión de adecuación ni se han establecido las garantías apropiadas, es posible y existe el riesgo de que las autoridades

7. Duración del almacenamiento

En principio, sólo almacenamos los datos personales durante el tiempo necesario para cumplir los fines para los que los recogimos. Una vez transcurrido ese plazo, eliminamos los datos inmediatamente, a menos que sigamos necesitándolos hasta que expire el plazo de prescripción legal a efectos de prueba para reclamaciones civiles o debido a requisitos legales de conservación.A efectos probatorios, debemos conservar los datos contractuales durante tres años a partir del final del año en que finaliza la relación comercial con usted. Las posibles reclamaciones prescriben de acuerdo con el plazo de prescripción legal, pero no antes de ese momento.Incluso después de ese plazo, seguimos necesitando almacenar algunos de sus datos por motivos contables. Estamos obligados a hacerlo debido a requisitos legales de documentación que pueden derivarse del Código de Comercio alemán, el Código Fiscal alemán, la Ley Bancaria alemana, la Ley de Blanqueo de Dinero alemana y la Ley de Mercado de Valores alemana. Los plazos de conservación de los documentos especificados en estas leyes oscilan entre dos y diez años.

8. Sus derechos, en particular la revocación y la oposición

Usted tiene los derechos de los interesados formulados en los Art. 15 - 21, Art. 77 del GDPR en todo momento:Derecho a revocar su consentimiento;Derecho a oponerse al tratamiento de sus datos personales (Art. 21 GDPR);Derecho a la información sobre sus datos personales procesados por nosotros (Art. 15 GDPR);Derecho a la corrección de sus datos personales almacenados incorrectamente por nosotros (Art. 16 GDPR);Derecho a la supresión de sus datos personales (Art. 17 GDPR);Derecho a la restricción del tratamiento de sus datos personales (Art. 18 GDPR);Derecho a la portabilidad de sus datos personales (Art. 20 GDPR);Derecho a presentar una reclamación ante una autoridad de control (Art. 77 GDPR).Para ejercer sus derechos descritos aquí, puede ponerse en contacto con nosotros en cualquier momento utilizando los datos de contacto proporcionados anteriormente. Esto también se aplica si desea recibir copias de las garantías para demostrar un nivel adecuado de protección de datos. Siempre que se cumplan los requisitos legales correspondientes, atenderemos su solicitud de protección de datos.Sus solicitudes para hacer valer los derechos de protección de datos y nuestras respuestas a las mismas se almacenarán con fines de documentación durante un período de hasta tres años y, en casos individuales, durante un período más largo si es necesario para hacer valer, ejercer o defender reclamaciones legales. La base jurídica es el art. 6 (1) 1 lit. f GDPR, basado en nuestro interés en defendernos contra cualquier reclamación civil en virtud del Art. 82 GDPR, evitar multas en virtud del Art. 83 GDPR, y cumplir con nuestras obligaciones de rendición de cuentas bajo el Art. 5 (2) GDPR.Tiene derecho a revocar el consentimiento que nos ha dado en cualquier momento. Como resultado, ya no continuaremos el procesamiento de datos basado en este consentimiento en el futuro. La revocación del consentimiento no afecta a la legalidad del tratamiento realizado sobre la base del consentimiento hasta la revocación.Si tratamos sus datos sobre la base de intereses legítimos, tiene derecho a oponerse al tratamiento de sus datos en cualquier momento por motivos derivados de su situación particular. Si se opone al tratamiento de datos con fines de mercadotecnia directa, tiene un derecho general de oposición, que aplicaremos sin que tenga que exponer los motivos.Si desea ejercer su derecho de revocación u oposición, sólo tiene que enviar un mensaje informal a los datos de contacto indicados anteriormente.Por último, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. Por ejemplo, puede hacer valer este derecho ante una autoridad de control en el Estado miembro de su residencia, su lugar de trabajo o el lugar de la presunta infracción. En Fráncfort del Meno, donde tenemos nuestra sede, la autoridad de control competente es el Comisario de Protección de Datos y Libertad de Información de Hesse, Gustav Stresemann-Ring 1, 65189 Wiesbaden.

9. Modificaciones de la declaración de protección de datos

Ocasionalmente actualizamos esta declaración de protección de datos, por ejemplo cuando adaptamos nuestro sitio web o cuando cambian los requisitos legales u oficiales.