SF-1 ScubaFreaks

Política de privacidad

Nos alegramos de su interés por nuestra empresa. La protección de datos tiene una prioridad especialmente alta para la dirección de SF-1 advanced sports diving GmbH. El uso de las páginas de Internet de SF-1 advanced sports diving GmbH es posible sin indicación de datos personales. Sin embargo, si un interesado desea utilizar servicios especiales de nuestra empresa a través de nuestro sitio web, podría ser necesario el tratamiento de datos personales. Si el tratamiento de datos personales es necesario y si no existe una base jurídica para dicho tratamiento, generalmente obtendremos el consentimiento del interesado.

El tratamiento de datos personales, como el nombre, la dirección postal, la dirección de correo electrónico o el número de teléfono de un interesado, se realizará siempre de conformidad con el Reglamento general de protección de datos y con la normativa de protección de datos específica del país aplicable a SF-1 advanced sports diving GmbH. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público sobre el tipo, el alcance y la finalidad de los datos personales que recopilamos, utilizamos y procesamos. Además, mediante esta declaración de protección de datos se informa a los interesados de sus derechos.

Como responsable del tratamiento, SF-1 advanced sports diving GmbH ha aplicado numerosas medidas técnicas y organizativas para garantizar la protección más completa posible de los datos personales tratados a través de este sitio web. No obstante, las transmisiones de datos por Internet siempre pueden estar sujetas a vulnerabilidades de seguridad, por lo que no puede garantizarse una protección absoluta. Por este motivo, cada interesado es libre de transmitirnos sus datos personales por medios alternativos, por ejemplo, por teléfono.

1. Definiciones de términos

La declaración de protección de datos de SF-1 advanced sports diving GmbH se basa en los términos utilizados por la Directiva Europea y el Ordenador al emitir el Reglamento de Protección de Datos (DS-GVO en Alemania). Nuestra declaración de protección de datos debe ser fácil de leer y comprender tanto para el público como para nuestros clientes y socios comerciales. Para garantizarlo, nos gustaría explicar de antemano los términos utilizados.

En esta declaración de protección de datos utilizamos, entre otros, los siguientes términos

(a) Datos personales

Los datos personales son cualquier información relativa a una persona física identificada o identificable (en lo sucesivo, "persona interesada"). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador online o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

b) Interesado

Se entenderá por interesado toda persona física identificada o identificable cuyos datos personales sean tratados por el responsable del tratamiento.

(c) Tratamiento

Por tratamiento se entenderá cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales, como la recogida, registro, organización, archivo, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

d) Limitación del tratamiento

La restricción del tratamiento consiste en marcar los datos personales almacenados con el fin de limitar su tratamiento futuro.

e) Profiling

Por elaboración de perfiles (profiling) se entenderá todo tratamiento automatizado de datos personales que consista en utilizar dichos datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relacionados con el rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o el cambio de ubicación de dicha persona física.

f) Seudonimización

La seudonimización es el tratamiento de datos personales de forma que los datos personales ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.

g) Responsable o encargado del tratamiento

El responsable o encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de datos personales. Cuando los fines y medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos en el Derecho de la Unión o de los Estados miembros.

h) Encargado del tratamiento

Encargado del tratamiento: persona física o jurídica, autoridad pública, agencia u otro organismo que trate datos personales por cuenta del responsable del tratamiento.

i) Destinatario

Por destinatario se entenderá una persona física o jurídica, autoridad pública, agencia u otro organismo al que se comuniquen datos personales, sea o no un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el contexto de una tarea de investigación específica con arreglo al Derecho de la Unión o de los Estados miembros.

j) Tercero

Por tercero se entenderá cualquier persona física o jurídica, autoridad pública, servicio u otro organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas a tratar los datos personales bajo la responsabilidad directa del responsable del tratamiento o del encargado del tratamiento.

k) Consentimiento

Se entenderá por consentimiento toda manifestación de voluntad, libre, específica e informada, en forma de declaración o de cualquier otro acto afirmativo sin ambigüedad, mediante el cual el interesado consienta el tratamiento de datos personales que le conciernan.

2. Nombre y dirección del responsable del tratamiento

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos, otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones de carácter de protección de datos es:

SF-1 advanced sports diving GmbH

Garzweiler Allee 48

41363 Jüchen

Alemania

Teléfono: 02164-7016400

Correo electrónico: info@sf-1.eu

Página web: https://sf-1.eu/

3. Cookies

Las páginas de Internet de SF-1 advanced sports diving GmbH utilizan cookies. Las cookies son archivos de texto que se almacenan en un sistema informático a través de un navegador de Internet.

En nuestra tienda online sólo utilizamos cookies que son absolutamente necesarias para el funcionamiento.

Si utiliza servicios ajenos a nuestra tienda online (por ejemplo, para ver contenidos de vídeo), recibirá más información y dispondrá de opciones opcionales.

Muchos sitios web y servidores utilizan cookies. Muchas cookies contienen el denominado ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres mediante la cual las páginas de Internet y los servidores pueden asignarse al navegador de Internet específico en el que se almacenó la cookie. Esto permite a las páginas de Internet y servidores visitados distinguir el navegador individual de la persona en cuestión de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet específico puede reconocerse e identificarse a través de la ID de cookie única.

Mediante el uso de cookies, SF-1 advanced sports diving GmbH puede proporcionar a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la configuración de cookies.

Mediante una cookie, la información y las ofertas de nuestro sitio web pueden optimizarse en beneficio del usuario. Como ya se ha mencionado, las cookies nos permiten reconocer a los usuarios de nuestro sitio web. El objetivo de este reconocimiento es facilitar a los usuarios el uso de nuestro sitio web. Por ejemplo, el usuario de un sitio web que utiliza cookies no tiene que volver a introducir sus datos de acceso cada vez que visita el sitio web, ya que esto lo hace el sitio web y la cookie almacenada en el sistema informático del usuario. Otro ejemplo es la cookie de una cesta de la compra en una tienda online. La tienda en línea recuerda los artículos que un cliente ha colocado en la cesta de la compra virtual mediante una cookie.

El interesado puede impedir en cualquier momento la instalación de cookies por parte de nuestro sitio web mediante una configuración adecuada del navegador de Internet utilizado y, de este modo, oponerse permanentemente a la instalación de cookies. Además, las cookies ya instaladas pueden eliminarse en cualquier momento mediante un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet habituales. Si el interesado desactiva la instalación de cookies en el navegador de internet utilizado, es posible que no pueda utilizar plenamente todas las funciones de nuestro sitio web.

4. Registro de datos e información generales

El sitio web de SF-1 advanced sports diving GmbH recopila una serie de datos e información generales cada vez que un interesado o un sistema automatizado accede al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Pueden recopilarse los siguientes datos: (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que un sistema de acceso accede a nuestro sitio web (la denominada referencia), (4) los sub-sitios web a los que se accede a través de un sistema de acceso en nuestro sitio web, (5) la fecha y hora de un acceso al sitio web, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso y (8) otros datos e información similares que sirvan para evitar peligros en caso de ataques a nuestros sistemas de tecnología de la información.

Al utilizar estos datos e información generales, SF-1 advanced sports diving GmbH no extrae ninguna conclusión sobre el interesado. Más bien, esta información es necesaria (1) para ofrecer correctamente los contenidos de nuestro sitio web, (2) para optimizar los contenidos de nuestro sitio web y la publicidad de los mismos, (3) para garantizar la operatividad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología de nuestro sitio web, y (4) para proporcionar a las autoridades policiales la información necesaria para el procesamiento en caso de un ciberataque. Por lo tanto, SF-1 advanced sports diving GmbH analiza los datos y la información recopilados de forma anónima, por un lado, y, por otro, con el objetivo de aumentar la protección y la seguridad de los datos de nuestra empresa, de modo que, en última instancia, podamos garantizar un nivel óptimo de protección de los datos personales que procesamos. Los datos anónimos de los archivos de registro del servidor se almacenan separados de cualquier dato personal presentado por un sujeto de datos.

5. Registro en nuestro sitio web

El interesado tiene la posibilidad de registrarse en el sitio web del responsable del tratamiento facilitando sus datos personales. Los datos personales que se transmiten al responsable del tratamiento en este proceso resultan de la respectiva máscara de entrada utilizada para el registro. Los datos personales introducidos por el interesado se recogen y almacenan exclusivamente para uso interno del responsable del tratamiento y para sus propios fines. El responsable del tratamiento puede disponer que los datos se transfieran a uno o varios encargados del tratamiento, por ejemplo un proveedor de servicios de paquetería, que también utilizará los datos personales exclusivamente para un uso interno atribuible al responsable del tratamiento.

Al registrarse en el sitio web del responsable del tratamiento, también se almacenan la dirección IP asignada por el proveedor de servicios de Internet (ISP) del interesado, la fecha y la hora del registro. El almacenamiento de estos datos tiene lugar con el trasfondo de que sólo de esta manera se puede prevenir el uso indebido de nuestros servicios y, en caso necesario, estos datos permiten esclarecer delitos penales que se hayan cometido. En este sentido, el almacenamiento de estos datos es necesario para la protección del responsable del tratamiento. Por principio, estos datos no se transmiten a terceros, a menos que exista una obligación legal de transmitirlos o que la transmisión sirva para fines de persecución penal.

El registro del interesado mediante el suministro voluntario de datos personales sirve al responsable del tratamiento para ofrecer al interesado contenidos o servicios que, por la naturaleza de la materia, sólo pueden ofrecerse a usuarios registrados. Las personas registradas son libres de modificar en cualquier momento los datos personales facilitados durante el registro o de eliminarlos completamente de la base de datos del responsable del tratamiento.

El responsable del tratamiento facilitará en todo momento a cualquier interesado que lo solicite información sobre los datos personales almacenados sobre él. Además, el responsable del tratamiento rectificará o suprimirá los datos personales a petición o por indicación del interesado, siempre que ello no sea contrario a ninguna obligación legal de conservación. Todos los empleados del responsable del tratamiento están a disposición del interesado como personas de contacto en este contexto.

6. Posibilidad de contacto a través de la página web

En virtud de las disposiciones legales, el sitio web de SF-1 advanced sports diving GmbH contiene datos que permiten un contacto electrónico rápido con nuestra empresa, así como la comunicación directa con nosotros, lo que incluye también una dirección general del denominado correo electrónico (dirección de correo electrónico). Si un interesado se pone en contacto con el responsable del tratamiento por correo electrónico o mediante un formulario de contacto, los datos personales transmitidos por el interesado se almacenarán automáticamente. Los datos personales transmitidos voluntariamente por un interesado al responsable del tratamiento se almacenarán a efectos del tratamiento o del contacto con el interesado. Estos datos personales no se comunicarán a terceros.

7. Deleción y bloqueo sistemáticos de datos personales

El responsable del tratamiento tratará y almacenará los datos personales del interesado únicamente durante el período de tiempo necesario para alcanzar el propósito del almacenamiento o cuando así lo disponga la Directiva y el Reglamento europeos u otro legislador en leyes o reglamentos a los que esté sujeto el responsable del tratamiento.

Si la finalidad del almacenamiento deja de aplicarse o si expira un período de almacenamiento prescrito por la Directiva y el Reglamento europeos o por otro legislador competente, los datos personales se bloquearán o suprimirán sistemáticamente de conformidad con las disposiciones legales.

8. Derechos del interesado

a) Derecho de confirmación

Todo interesado tiene derecho, en virtud de la Directiva y el Reglamento europeos, a obtener del responsable del tratamiento confirmación de si se están tratando datos personales que le conciernen. Si un interesado desea ejercer este derecho de confirmación, puede dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

b) Derecho de información

Toda persona afectada por el tratamiento de datos personales tiene derecho, en virtud de la Directiva y el Reglamento europeo, a obtener en cualquier momento del responsable del tratamiento, de forma gratuita, información sobre los datos personales almacenados que le conciernan y una copia de dicha información. Además, la Directiva y el Reglamento europeo conceden al interesado acceso a la siguiente información

- los fines del tratamiento

- las categorías de datos personales tratados
- los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular en el caso de destinatarios en terceros países u organizaciones internacionales
- si es posible, la duración prevista de conservación de los datos personales o, si no es posible, los criterios para determinar dicha duración
- la existencia del derecho a obtener la rectificación o supresión de los datos personales que le conciernan, o la limitación del tratamiento por parte del responsable del tratamiento, o el derecho a oponerse a dicho tratamiento
- la existencia de un derecho de recurso ante una autoridad de control
- si los datos personales no han sido recabados del interesado: Cualquier información disponible sobre el origen de los datos
- la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, de conformidad con el artículo 22, apartados 1 y 4, del Reglamento de protección de datos (DS-GVO en Alemania) y, al menos en estos casos, información significativa sobre la lógica implicada y el alcance y los efectos previstos de dicho tratamiento para el interesado.

Además, el interesado tendrá derecho a obtener información sobre si se han transferido datos personales a un tercer país o a una organización internacional. En tal caso, el interesado también tendrá derecho a obtener información sobre las garantías adecuadas en relación con la transferencia.

Si el interesado desea ejercer este derecho de acceso, podrá ponerse en contacto en cualquier momento con un empleado del responsable del tratamiento.

c) Derecho de rectificación

Cualquier persona afectada por el tratamiento de datos personales tiene el derecho que le otorgan la Directiva y el Reglamento europeo a solicitar la rectificación inmediata de cualquier dato personal inexacto que le concierna. Además, el interesado tiene derecho a solicitar que se completen los datos personales incompletos, incluso mediante una declaración complementaria, teniendo en cuenta los fines del tratamiento.

Si el interesado desea ejercer este derecho de rectificación, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

d) Derecho de supresión (derecho al olvido)

Toda persona afectada por el tratamiento de datos personales tiene derecho, otorgado por la Directiva y el Reglamento europeo, a obtener del responsable del tratamiento la supresión sin dilación de los datos personales que le conciernan, cuando concurra uno de los motivos siguientes y en la medida en que el tratamiento ya no sea necesario:

- Los datos personales se recogieron o trataron de otro modo con fines para los que ya no son necesarios.
- El interesado revoca el consentimiento en el que se basaba el tratamiento con arreglo al artículo 6, apartado 1, letra del Reglamento de protección de datos (DS-GVO en Alemania) o al artículo 9, apartado 2, letra a del Reglamento de protección de datos (DS-GVO en Alemania) y no existe otro fundamento jurídico para el tratamiento.
El interesado se opone al tratamiento de conformidad con el artículo 21, apartado 1, del Reglamento de protección de datos (DS-GVO en Alemania) y no existen motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento de conformidad con el artículo 21, apartado 2, del Reglamento de protección de datos (DS-GVO an Alemania)
- Los datos personales han sido tratados ilegalmente.
- La supresión de los datos personales es necesaria para el cumplimiento de una obligación legal en virtud del Derecho de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento.
- Los datos personales se han recogido en relación con servicios de la sociedad de la información ofrecidos de conformidad con el artículo 8, apartado 1, Reglamento de protección de datos (DS-GVO en Alemania).

Si se aplica uno de los motivos mencionados, y el interesado desea solicitar la supresión de los datos personales almacenados por SF-1 advanced sports diving GmbH, podrá ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. El empleado de SF-1 advanced sports diving GmbH se encargará de que la solicitud de supresión se cumpla inmediatamente.

Si los datos personales han sido hechos públicos por SF-1 advanced sports diving GmbH y nuestra empresa es responsable de los mismos de conformidad con el Art. 17 apartado 1 del Reglamento de protección de datos (DS-GVO en Almania), SF-1 advanced sports diving GmbH aplicará medidas razonables, incluidas medidas técnicas, para compensar a otros responsables del tratamiento por el tratamiento de los datos personales publicados, teniendo en cuenta la tecnología disponible y el coste de aplicación, con el fin de informar al interesado de que ha solicitado a esos otros responsables del tratamiento que borren todos los enlaces a los datos personales o copias o réplicas de los datos personales, a menos que el tratamiento sea necesario. El empleado de SF-1 advanced sports diving GmbH se encargará de lo necesario en cada caso concreto.

e) Derecho a la limitación del tratamiento

Toda persona afectada por el tratamiento de datos personales tiene derecho, concedido por la Directiva y el Reglamento europeo, a obtener del responsable del tratamiento la limitación del tratamiento cuando se cumpla una de las siguientes condiciones:

- El interesado impugna la exactitud de los datos personales durante un plazo que permita al responsable del tratamiento verificar la exactitud de los datos personales.
- El tratamiento es ilegal, el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso.
- El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para la formulación, el ejercicio o la defensa de reclamaciones legales.
- El interesado se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, del Reglamento de protección de datos (DS-GVO en Alemania) y aún no está claro si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.

Si se cumple una de las condiciones mencionadas, y el interesado desea solicitar la limitación de los datos personales almacenados por SF-1 advanced sports diving GmbH, podrá ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. El empleado de SF-1 advanced sports diving GmbH organizará la restricción del tratamiento.

f) Derecho a la portabilidad de los datos

Toda persona afectada por el tratamiento de datos personales tiene derecho, concedido por la Directiva y el Reglamento europeo, a recibir los datos personales que le conciernan, que hayan sido facilitados por el interesado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. El interesado también tendrá derecho a transmitir dichos datos a otro responsable del tratamiento sin impedimentos por parte del responsable al que se hayan facilitado los datos personales, siempre que el tratamiento se base en el consentimiento de conformidad con el artículo 6, apartado 1, letra a, del Reglamento de protección de datos (DS-GVO Alemania) o con el artículo 9, apartado 2, letra a, del Reglamento de protección de datos (DS-GVO en Alemania), o en un contrato de conformidad con el artículo 6, apartado 1, letra b, del Reglamento de protección de datos (DS-GVO Alemania), y el tratamiento se lleve a cabo por medios automatizados, a menos que el tratamiento sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

Además, al ejercer el derecho a la portabilidad de los datos de conformidad con el artículo 20, apartado 1, del Reglamento de protección de datos (DS-GVO en Alemania), el interesado tendrá derecho a obtener la transferencia directa de datos personales de un responsable del tratamiento a otro, siempre que sea técnicamente posible y que ello no afecte negativamente a los derechos y libertades de otras personas.

Para hacer valer el derecho a la portabilidad de los datos, el interesado podrá dirigirse en cualquier momento a cualquier empleado de SF-1 advanced sports diving GmbH.

g) Derecho de contradicción

Toda persona afectada por el tratamiento de datos personales tendrá el derecho que le conceden la Directiva y el Reglamento europeo a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernan y que se lleve a cabo sobre la base del artículo 6, apartado 1 con las letras e o f, del Reglamento de protección de datos (DS-GVO en Alemania). Esto también se aplica a la elaboración de perfiles basada en estas disposiciones.

La SF-1 advanced sports diving GmbH dejará de tratar los datos personales en caso de oposición, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones legales.

Si la SF-1 advanced sports diving GmbH trata datos personales con fines de marketing directo, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales tratados para dicho marketing. Esto también se aplica a la elaboración de perfiles (profiling), en la medida en que esté relacionada con dicha marketing directo. Si el interesado se opone al tratamiento con fines de mercadotecnia directo, SF-1 advanced sports diving GmbH dejará de tratar los datos personales para dichos fines.

Además, el interesado tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de los datos personales que le conciernen efectuado por SF-1 advanced sports diving GmbH con fines de investigación científica o histórica, o con fines estadísticos de conformidad con el artículo 89, apartado 1, del Reglamento de protección de datos (DS-GVO en Alemania), a menos que dicho tratamiento sea necesario para el cumplimiento de una misión de interés público.

Para ejercer el derecho de oposición, el interesado podrá dirigirse directamente a cualquier empleado de SF-1 advanced sports diving GmbH o a otro empleado. Además, el interesado es libre de ejercer su derecho de oposición mediante procedimientos automatizados que utilicen especificaciones técnicas en relación con el uso de los servicios de la sociedad de la información, no obstante lo dispuesto en la Directiva 2002/58/CE.

h) Decisiones automatizadas en casos individuales, incluida la elaboración de perfiles (Profiling)

Todo interesado afectado por el tratamiento de datos personales tendrá derecho, otorgado por la Directiva Europea y el Reglamento, a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte de modo igualmente significativo, siempre que la decisión (1) no sea necesaria para la celebración o ejecución de un contrato entre el interesado y el responsable del tratamiento, o (2) esté autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento y que dicho Derecho establezca medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos, o (3) se adopte con el consentimiento explícito del interesado.

Si la decisión (1) es necesaria para la celebración o ejecución de un contrato entre el interesado y el responsable del tratamiento, o (2) se toma con el consentimiento explícito del interesado, la SF-1 advanced sports diving GmbH aplicará las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, que incluyen, como mínimo, el derecho a obtener la intervención del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.

Si el interesado desea ejercer los derechos relativos a las decisiones automatizadas, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.

i) Derecho a retirar el consentimiento en virtud de la legislación sobre protección de datos

Toda persona afectada por el tratamiento de datos personales tiene derecho, en virtud de la Directiva y el Reglamento europeos, a retirar su consentimiento al tratamiento de datos personales en cualquier momento.

Si el interesado desea ejercer el derecho a retirar su consentimiento, podrá ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento.

9. Disposiciones de protección de datos sobre el uso y la aplicación de Facebook

El responsable del tratamiento ha integrado componentes de la empresa Facebook en este sitio web. Facebook es una red social.

Una red social es un lugar de encuentro social operado en Internet, una comunidad „Online“ que generalmente permite a los usuarios comunicarse e interactuar entre sí en el espacio virtual. Una red social puede servir como plataforma para intercambiar opiniones y experiencias o permite a la comunidad de internet proporcionar información personal o relacionada con la empresa. Facebook permite a los usuarios de la red social, entre otras cosas, crear perfiles privados, subir fotos y establecer contactos mediante solicitudes de amistad.

La empresa operadora de Facebook es Facebook, Inc, 1 Hacker Way, Menlo Park, CA 94025, EE.UU. Si el interesado reside fuera de EE.UU. o Canadá, el responsable del tratamiento de los datos personales es: Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda.
Cada vez que se accede a una de las páginas individuales de este sitio web gestionado por el responsable del tratamiento y en la que se ha integrado un componente de Facebook (plug-in de Facebook), el navegador de Internet del sistema informático del interesado es obligado automáticamente por el respectivo componente de Facebook a descargar de Facebook una representación del componente de Facebook correspondiente. Encontrará un resumen completo de todos los plug-ins de Facebook en https://developers.facebook.com/docs/plugins/?locale=de_DE. En el marco de este procedimiento técnico, Facebook recibe información sobre qué subpágina concreta de nuestro sitio web visita el interesado.
Si el interesado ha iniciado sesión en Facebook al mismo tiempo, Facebook reconoce qué subpágina específica de nuestro sitio web está visitando el interesado cada vez que accede a nuestro sitio web y durante toda su estancia en el mismo. Esta información es recopilada por el componente de Facebook y asignada por Facebook a la cuenta de Facebook del interesado. Si el interesado activa uno de los botones de Facebook integrados en nuestro sitio web, por ejemplo el botón "Me gusta", o si el interesado hace un comentario, Facebook asigna esta información a la cuenta personal de usuario de Facebook del interesado y almacena estos datos personales.
Facebook siempre recibe información a través del componente de Facebook de que el interesado ha visitado nuestro sitio web, si el interesado ha iniciado sesión en Facebook al mismo tiempo que accede a nuestro sitio web; esto tiene lugar independientemente de, si el interesado hace clic en el componente de Facebook o no. Si el interesado no desea que esta información se transmita a Facebook, puede impedir la transmisión cerrando la sesión de su cuenta de Facebook antes de acceder a nuestro sitio web.
La política de datos publicada por Facebook, a la que se puede acceder en https://de-de.facebook.com/about/privacy/, proporciona información sobre la recopilación, el tratamiento y el uso de datos personales por parte de Facebook. También explica qué opciones de configuración ofrece Facebook para proteger la privacidad del interesado. Además, existen diversas aplicaciones que permiten suprimir la transmisión de datos a Facebook. Estas aplicaciones pueden ser utilizadas por el interesado para suprimir la transmisión de datos a Facebook.

10. Disposiciones de protección de datos sobre el uso y la aplicación de Google Analytics (con función de anonimización)

El responsable del tratamiento ha integrado el componente Google Analytics (con función de anonimización) en este sitio web. Google Analytics es un servicio de análisis web. El análisis web consiste en la recogida, recopilación y evaluación de datos sobre el comportamiento de los visitantes de sitios web. Entre otras cosas, un servicio de análisis web recopila datos sobre el sitio web desde el que un sujeto de datos ha accedido a un sitio web (los denominados remitentes „Referrer“), a qué subpáginas del sitio web se ha accedido o con qué frecuencia y durante cuánto tiempo se ha visualizado una subpágina. Un análisis web se utiliza principalmente para optimizar un sitio web y analizar los costes y beneficios de la publicidad en Internet.
El operador del componente Google Analytics es Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EE.UU.

El responsable del tratamiento utiliza el complemento "_gat._anonymizeIp" para el análisis web a través de Google Analytics. Mediante este añadido, la dirección IP de la conexión a Internet del interesado es acortada y anonimizada por Google si el acceso a nuestras páginas de Internet se realiza desde un Estado miembro de la Unión Europea o desde otro Estado parte en el Acuerdo sobre el Espacio Económico Europeo.
La finalidad del componente Google Analytics es analizar el flujo de visitantes de nuestro sitio web. Google utiliza los datos y la información obtenidos, entre otras cosas, para evaluar el uso de nuestro sitio web, para recopilar informes en línea para nosotros que muestran las actividades en nuestro sitio web y para proporcionar otros servicios relacionados con el uso de nuestro sitio web.
Google Analytics instala una cookie en el sistema informático del interesado. Lo que son las cookies ya se ha explicado anteriormente. Mediante la instalación de la cookie, Google puede analizar el uso de nuestro sitio web. Cada vez que se accede a una de las páginas individuales de este sitio web operado por el responsable del tratamiento y en el que se ha integrado un componente de Google Analytics, el navegador de Internet en el sistema de tecnología de la información del sujeto de los datos es causado automáticamente por el respectivo componente de Google Analytics para transmitir datos a Google con el fin de realizar un análisis en línea. Como parte de este proceso técnico, Google obtiene conocimiento de datos personales, como la dirección IP del interesado, que Google utiliza, entre otras cosas, para rastrear el origen de los visitantes y los clics y, posteriormente, para permitir la liquidación de comisiones.

Mediante la cookie, se almacena información personal, por ejemplo, la hora de acceso, el lugar desde el que se originó un acceso y la frecuencia de visitas a nuestro sitio web por parte del interesado. Cada vez que el interesado visita nuestro sitio web, estos datos personales, incluida la dirección IP de la conexión a Internet utilizada por el interesado, se transmiten a Google en los Estados Unidos de América. Estos datos personales son almacenados por Google en los Estados Unidos de América. Google podrá transmitir a terceros los datos personales recogidos mediante procedimientos técnicos.

El interesado puede impedir en cualquier momento la instalación de cookies por parte de nuestro sitio web, tal y como se ha descrito anteriormente, mediante una configuración adecuada del navegador de Internet utilizado y, de este modo, oponerse de forma permanente a la instalación de cookies. Dicha configuración del navegador de Internet utilizado también impedirá que Google instale una cookie en el sistema informático del interesado. Además, una cookie ya instalada por Google Analytics puede eliminarse en cualquier momento a través del navegador de Internet u otros programas de software.

Además, el interesado tiene la opción de oponerse a la recopilación de datos generados por Google Analytics y relacionados con el uso de este sitio web, así como al tratamiento de estos datos por parte de Google, y de impedir dicho tratamiento. Para ello, el interesado deberá descargar e instalar un complemento del navegador („Browser-Add-On“) en el enlace https://tools.google.com/dlpage/gaoptout. Este complemento del navegador („Browser-Add-On“) informa a Google Analytics a través de JavaScript de que no se pueden transmitir datos e información sobre las visitas a las páginas de Internet a Google Analytics. La instalación del complemento del navegador es considerada por Google como una contradicción. Si el sistema informático del interesado se borra, formatea o reinstala posteriormente, el interesado deberá volver a instalar el complemento del navegador („Browser-Add-On“) para desactivar Google Analytics. Si el complemento del navegador („Browser-Add-On“)es desinstalado o desactivado por el interesado o por otra persona bajo su control, es posible volver a instalar o reactivar el complemento del navegador („Browser-Add-On“).

Encontrará más información y la política de privacidad aplicable de Google en https://www.google.de/intl/de/policies/privacy/ y en http://www.google.com/analytics/terms/de.html. Google Analytics se explica con más detalle en este enlace https://www.google.com/intl/de_de/analytics/.

11 Disposiciones de protección de datos sobre el uso y la aplicación de Google-AdWords

El responsable del tratamiento ha integrado Google AdWords en este sitio web. Google AdWords es un servicio de publicidad en Internet que permite a los anunciantes publicar anuncios en los resultados del motor de búsqueda de Google, así como en la red publicitaria de Google. Google AdWords permite al anunciante especificar previamente determinadas palabras clave, mediante las cuales se muestra un anuncio en los resultados del motor de búsqueda de Google exclusivamente cuando el usuario obtiene un resultado de búsqueda relevante para la palabra clave con el motor de búsqueda. En la red publicitaria de Google, los anuncios se distribuyen en sitios web relevantes para el tema mediante un algoritmo automático y de acuerdo con las palabras clave previamente definidas.

La empresa operadora de los servicios de Google AdWords es Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, EE.UU.

La finalidad de Google AdWords es publicitar nuestro sitio web mostrando publicidad relevante para los intereses en los sitios web de terceras empresas y en los resultados del motor de búsqueda de Google, así como mostrar publicidad de terceros en nuestro sitio web.

Si un interesado accede a nuestro sitio web a través de un anuncio de Google, Google almacenará la denominada cookie de conversión („Conversion-Cookie“) en el sistema informático del interesado. Lo que son las cookies ya se ha explicado anteriormente. Una cookie de conversión („Conversion-Cookie“) pierde su validez al cabo de treinta días y no sirve para identificar al interesado. La cookie de conversión („Conversion-Cookie“) se utiliza para rastrear si determinadas subpáginas, por ejemplo la cesta de la compra de un sistema de tienda online („Online-Shop-System“), han sido consultadas en nuestro sitio web, siempre que la cookie aún no haya caducado. La cookie de conversión („Conversion-Cookie“) nos permite tanto a nosotros como a Google rastrear si un sujeto de datos que ha accedido a nuestro sitio web a través de un anuncio de AdWords ha generado una venta, es decir, ha completado o cancelado una compra de bienes.

Los datos y la información recopilados mediante el uso de la cookie de conversión („Conversion-Cookies“) son utilizados por Google para crear estadísticas de visitas para nuestro sitio web. Estas estadísticas de visitas son utilizadas a su vez por nosotros para determinar el número total de usuarios que fueron remitidos a nosotros a través de anuncios de AdWords, es decir, para determinar el éxito o el fracaso del respectivo anuncio de AdWords y para optimizar nuestros anuncios de AdWords para el futuro. Ni nuestra empresa ni otros anunciantes de Google AdWords reciben información de Google mediante la cual se pueda identificar al interesado.

Mediante la cookie de conversión („Conversion-Cookie“) se almacena información personal, como las páginas web visitadas por el interesado. Cada vez que el interesado visita nuestro sitio web, se transmiten datos personales, incluida la dirección IP de la conexión a Internet utilizada por el interesado, a Google en los Estados Unidos de América. Estos datos personales son almacenados por Google en los Estados Unidos de América. Google podrá transmitir a terceros los datos personales recogidos mediante este procedimiento técnico.

El interesado puede impedir en cualquier momento la instalación de cookies por parte de nuestro sitio web, tal y como se ha descrito anteriormente, mediante una configuración adecuada del navegador de Internet utilizado y, de este modo, oponerse de forma permanente a la instalación de cookies. Esta configuración del navegador de Internet utilizado también impedirá que Google instale una cookie de conversión („Conversion-Cookie“) en el sistema informático del interesado. Además, una cookie ya instalada por Google AdWords puede eliminarse en cualquier momento a través del navegador de Internet u otros programas de software.

Además, el interesado tiene la posibilidad de oponerse a la publicidad basada en intereses de Google. Para ello, el interesado debe acceder al enlace www.google.de/settings/ads desde cualquiera de los navegadores de Internet que utilice y realizar allí los ajustes deseados.

Encontrará más información y las disposiciones aplicables en materia de protección de datos de Google en https://www.google.de/intl/de/policies/privacy/.

12. Método de pago: disposiciones de protección de datos relativas a PayPal como método de pago

El responsable del tratamiento ha integrado componentes de PayPal en este sitio web. PayPal es un proveedor de servicios de pago en línea. Los pagos se procesan a través de las denominadas cuentas PayPal, que representan cuentas virtuales privadas o de empresa. Además, PayPal ofrece la posibilidad de procesar pagos virtuales a través de tarjetas de crédito si el usuario no dispone de una cuenta PayPal. Una cuenta PayPal se gestiona a través de una dirección de correo electrónico, por lo que no existe el clásico número de cuenta. PayPal permite iniciar pagos en línea a terceros o recibir pagos. PayPal también asume funciones fiduciarias y ofrece servicios de protección al comprador.

La sociedad operativa europea de PayPal es PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo.

Si el interesado selecciona "PayPal" como opción de pago durante el proceso de pedido en nuestra tienda online, los datos del interesado se transmitirán automáticamente a PayPal. Al seleccionar esta opción de pago, el interesado consiente la transmisión de los datos personales necesarios para la tramitación del pago.

Los datos personales transmitidos a PayPal suelen ser el nombre, los apellidos, la dirección, la dirección de correo electrónico, la dirección IP, el número de teléfono, el número de teléfono móvil u otros datos que sean necesarios para procesar el pago. Los datos personales necesarios para la tramitación del contrato de compra son también datos personales relacionados con el pedido correspondiente.

La finalidad de la transmisión de los datos es la tramitación del pago y la prevención del fraude. El responsable del tratamiento transmitirá datos personales a PayPal en particular si existe un interés legítimo para la transmisión. Los datos personales intercambiados entre PayPal y el responsable del tratamiento pueden ser transmitidos por PayPal a agencias de referencia de crédito. El objetivo de esta transmisión es comprobar la identidad y la solvencia.

PayPal puede compartir los datos personales con empresas afiliadas y proveedores de servicios o subcontratistas en la medida en que sea necesario para cumplir obligaciones contractuales o para procesar los datos en su nombre.

El interesado tiene la opción de revocar el consentimiento para el tratamiento de datos personales en cualquier momento ante PayPal. La revocación no afecta a los datos personales que deban procesarse, utilizarse o transmitirse necesariamente para el procesamiento de pagos (contractuales).

Las disposiciones aplicables en materia de protección de datos de PayPal pueden consultarse en https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

13. Método de pago: disposiciones de protección de datos para transferencia bancaria instantánea como método de pago

El responsable del tratamiento ha integrado componentes de transferencia bancaria instantánea en este sitio web. Transferencia bancaria instantánea es un servicio de pago que permite el pago sin efectivo de productos y servicios en Internet. Transferencia bancaria instantánea mapea un procedimiento técnico por el cual el comerciante online recibe inmediatamente una confirmación de pago. Esto permite al comerciante entregar bienes, servicios o descargas al cliente inmediatamente después de realizar el pedido.

La empresa operadora de la transferencia bancaria instantánea es SOFORT GmbH, Fußbergstraße 1, 82131 Gauting, Alemania.

Si el interesado selecciona transferencia bancaria instantánea "Sofortüberweisung" como opción de pago durante el proceso de pedido en nuestra tienda online, los datos del interesado se transmitirán automáticamente a „Sofortüberweisung“. Al seleccionar esta opción de pago, el interesado consiente la transmisión de los datos personales necesarios para la tramitación del pago.

Para la transacción de compra a través de transferencia bancaria instantánea „Sofortüberweisung“, el comprador transmite el PIN y el TAN a Sofort GmbH. A continuación, la transferencia bancaria instantánea „Sofortüberweisung“ se realiza una transferencia al comerciante en línea tras una comprobación técnica del saldo de la cuenta y la obtención de más datos para comprobar la cobertura de la cuenta. A continuación, se notifica automáticamente al comerciante online la ejecución de la transacción financiera.

Los datos personales intercambiados con „Sofortüberweisung“ son el nombre, los apellidos, la dirección, la dirección de correo electrónico, la dirección IP, el número de teléfono, el número de teléfono móvil u otros datos necesarios para el procesamiento del pago. La finalidad de la transmisión de los datos es el procesamiento del pago y la prevención del fraude. El responsable del tratamiento también transmitirá otros datos personales a „Sofortüberweisung“ si existe un interés legítimo para la transmisión. Los datos personales intercambiados entre „Sofortüberweisung“ y el responsable del tratamiento podrán ser transmitidos por „Sofortüberweisung“ a agencias de referencia de crédito. Esta transmisión tiene por objeto comprobar la identidad y la solvencia.

La „Sofortüberweisung“ podrá transmitir los datos personales a empresas afiliadas y proveedores de servicios o subcontratistas en la medida en que ello sea necesario para el cumplimiento de obligaciones contractuales o los datos deban tratarse por encargo.

El interesado tiene la posibilidad de revocar en cualquier momento su consentimiento para el tratamiento de sus datos personales frente a „Sofortüberweisung“. La revocación no afecta a los datos personales que deban tratarse, utilizarse o transmitirse para el procesamiento (contractual) de pagos.

Las disposiciones aplicables en materia de protección de datos de „Sofortüberweisung“ pueden consultarse en https://www.sofort.com/ger-DE/datenschutzerklaerung-sofort-gmbh/.

14 Base jurídica para el tratamiento

El art. 6 I lit. a del Reglamento de protección de datos (DS-GVO en Alemania) sirve de base jurídica a nuestra empresa para las operaciones de tratamiento en las que obtenemos el consentimiento para un fin de tratamiento específico. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como ocurre, por ejemplo, con las operaciones de tratamiento que son necesarias para la entrega de bienes o la prestación de otro servicio o contraprestación, el tratamiento se basa en el artículo 6 I lit. b del Reglamento de protección de datos (DS-GVO en Alemania). Lo mismo se aplica a las operaciones de tratamiento que son necesarias para la aplicación de medidas precontractuales, por ejemplo en el caso de consultas sobre nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal por la que se hace necesario el tratamiento de datos personales, como por ejemplo para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el art. 6 I lit. c del Reglamento de protección de datos (DS-GVO en Alemania). En casos excepcionales, el tratamiento de datos personales podría resultar necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante sufriera lesiones en nuestras instalaciones y, como consecuencia de ello, hubiera que transmitir su nombre, edad, datos del seguro médico u otra información vital a un médico, hospital u otro tercero. En ese caso, el tratamiento se basaría en el artículo 6 I lit. d del Reglamento de protección de datos (DS-GVO en Alemania). Por último, las operaciones de tratamiento podrían basarse en el art. 6 I lit. f del Reglamento de protección de datos (DS-GVO en Alemania). Las operaciones de tratamiento que no estén cubiertas por ninguna de las bases jurídicas mencionadas se basan en esta base jurídica si el tratamiento es necesario para proteger un interés legítimo de nuestra empresa o de un tercero, siempre que no prevalezcan los intereses, los derechos fundamentales y las libertades del interesado. Estas operaciones de tratamiento nos están permitidas en particular porque fueron mencionadas específicamente por el legislador europeo. A este respecto, consideró que podía presumirse un interés legítimo si el interesado es cliente del responsable del tratamiento (considerando 47, frase 2, del Reglamento de protección de datos (DS-GVO en Alemania).

15. Intereses legítimos en el tratamiento perseguidos por el responsable del tratamiento o un tercero.

Cuando el tratamiento de datos personales se base en el artículo 6 I lit. f del Reglamento de protección de datos (DS-GVO en Alemania), nuestro interés legítimo es el desarrollo de nuestra actividad en beneficio del bienestar de todos nuestros empleados y nuestros accionistas.

16 Duración del almacenamiento de los datos personales

El criterio para la duración del almacenamiento de los datos personales es el periodo de conservación legal correspondiente. Una vez transcurrido dicho plazo, los datos correspondientes se eliminan de forma rutinaria, siempre que ya no sean necesarios para el cumplimiento o el inicio del contrato.

17. Disposiciones legales o contractuales para el suministro de datos personales; necesidad para la celebración del contrato; obligación del interesado de facilitar los datos personales; posibles consecuencias de no facilitarlos

Le informamos de que el suministro de datos personales es a veces exigido por la ley (por ejemplo, normas fiscales) o también puede derivarse de normas contractuales (por ejemplo, información sobre la parte contratante). En ocasiones, para celebrar un contrato, puede ser necesario que el interesado nos facilite datos personales que posteriormente deban ser tratados por nosotros. Por ejemplo, el interesado está obligado a facilitarnos datos personales si nuestra empresa celebra un contrato con él. Si no se facilitan los datos personales, no podrá celebrarse el contrato con el interesado. Antes de facilitar datos personales, el interesado debe ponerse en contacto con uno de nuestros empleados. Nuestro empleado informará al interesado, caso por caso, de si el suministro de los datos personales es exigido por ley o por contrato o es necesario para la celebración del contrato, de si existe la obligación de facilitar los datos personales y de cuáles serían las consecuencias de no facilitarlos.

18. Existencia de toma de decisiones automatizada

Como empresa responsable, no utilizamos la toma de decisiones automatizada ni la elaboración de perfiles (Profiling).

Esta declaración de protección de datos ha sido elaborada por el generador de declaraciones de protección de datos de la DGD Deutsche Gesellschaft für Datenschutz GmbH, que actúa como responsable externo de la protección de datos de Bamberg, en colaboración con el informático y abogado especializado en protección de datos Christian Solmecke.