La siguiente declaración de privacidad tiene como objetivo aclarar qué tipos de datos personales (en adelante también denominados “datos”) procesamos, con qué fines y en qué medida. La Política de Privacidad se aplica a todo el procesamiento de datos personales llevado a cabo por nosotros, tanto en el marco de la prestación de nuestros servicios como en particular en nuestros sitios web, aplicaciones móviles y características en línea externas, como nuestros perfiles en redes sociales (en conjunto denominados la “oferta en línea”).
G. Baumann GmbH
Welsches, 1
88239, Wangen, BW
Representantes autorizados: Giuliano Baumann
Dirección de correo electrónico: info@gbaumann.com
La tabla siguiente resume los tipos de datos procesados y los fines para los que se procesan, y se refiere a los sujetos de datos.
A continuación, proporcionamos las bases legales del Reglamento General de Protección de Datos (GDPR) en las que procesamos los datos personales. Tenga en cuenta que, además de las normas del GDPR, pueden aplicarse las normas nacionales de protección de datos en su país de residencia o en el nuestro.
Reglamentos nacionales de protección de datos en Alemania: Además de las disposiciones de protección de datos del Reglamento General de Protección de Datos, en Alemania se aplican normas nacionales de protección de datos. Esto incluye, en particular, la Ley de Protección contra el Abuso de Datos Personales en el Procesamiento de Datos (Ley Federal de Protección de Datos - BDSG). En particular, el BDSG contiene reglas especiales sobre el derecho de acceso, el derecho de eliminación, el derecho de apelación, el procesamiento de categorías específicas de datos personales, el procesamiento con otros fines y la transmisión y toma de decisiones automatizadas en casos individuales, incluido el perfilado. También regula el procesamiento de datos con fines de la relación laboral (Artículo 26 del BDSG), en particular en lo que respecta a la creación, ejecución o terminación del empleo y el consentimiento de los empleados. Además, las leyes nacionales de protección de datos pueden aplicarse en los estados federados individuales.
Tomaremos medidas técnicas y organizativas apropiadas, teniendo en cuenta el estado de la técnica, el costo de la implementación y la naturaleza, alcance, circunstancias y propósitos del procesamiento, las diferentes probabilidades de entrada y la magnitud de la amenaza a los derechos y libertades de las personas naturales, de acuerdo con los requisitos legales, para garantizar un nivel de protección acorde con el riesgo.
Las medidas incluirán, en particular, garantizar la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como el acceso a los datos relacionados con ellos, la entrada, la transferencia, la seguridad de la disponibilidad y la separación. También hemos implementado procedimientos para garantizar el ejercicio de los derechos de los sujetos de datos, la eliminación de datos y la respuesta a amenazas de datos. Además, tenemos en cuenta la protección de los datos personales desde el inicio del desarrollo o la selección de hardware, software y procedimientos, de acuerdo con el principio de protección de datos a través del diseño tecnológico y las configuraciones amigables para la protección de datos.
Cifrado SSL (https): Utilizamos el cifrado SSL para proteger sus datos transmitidos a través de nuestros servicios en línea. Puede reconocer las conexiones cifradas por el prefijo “https://” en el enlace de la página en la línea de dirección de su navegador.
Si procesamos datos en un tercer país (es decir, fuera de la Unión Europea (UE), el Espacio Económico Europeo (EEE)) o el procesamiento se realiza en el marco del uso de servicios de terceros o la divulgación o transmisión de datos a otras personas, entidades o empresas, esto se realiza únicamente de acuerdo con los requisitos legales.
Sujeto a consentimiento expreso o transmisión requerida contractual o legalmente, solo procesamos o permitimos que los datos se procesen en terceros países con un nivel de protección de datos reconocido, que incluye a los procesadores de EE. UU. certificados bajo el “Privacy Shield”, o sobre la base de garantías especiales, como las cláusulas de protección estándar de la Comisión de la UE, la presencia de certificaciones o regulaciones internas vinculantes de protección de datos (Artículos 44 a 49 del GDPR, página de información de la Comisión de la UE: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de .)
Cuando nos contacta (por ejemplo, a través de formulario de contacto, correo electrónico, teléfono o redes sociales), la información proporcionada por las personas que lo solicitan se procesa en la medida en que sea necesario para responder a las solicitudes de contacto y las medidas solicitadas.
Las respuestas a las solicitudes de contacto en el contexto de relaciones contractuales o precontractuales se darán tanto para el cumplimiento de nuestras obligaciones contractuales como para responder a solicitudes (pre)contractuales y también sobre la base de los intereses legítimos de responder a las preguntas.
Para proporcionar nuestra oferta en línea de manera segura y eficiente, utilizamos uno o más proveedores de alojamiento web cuyos servidores (o servidores que gestionan) pueden acceder a la oferta en línea. Para estos fines, podemos utilizar servicios de infraestructura y plataforma, capacidad de cómputo, almacenamiento y servicios de bases de datos, así como garantías y mantenimiento técnico.
Los datos procesados en el contexto de la provisión de la oferta de alojamiento pueden incluir cualquier información relacionada con los usuarios de nuestra oferta en línea que surja del uso y la comunicación. Esto incluye regularmente la dirección IP que es necesaria para poder entregar el contenido de las ofertas en línea a los navegadores y todas las entradas realizadas dentro de nuestra oferta en línea o desde sitios web.
Envío y alojamiento de correos electrónicos: Los servicios de alojamiento web que utilizamos también incluyen el envío, recepción y almacenamiento de correos electrónicos. Para estos fines, se procesan las direcciones de los destinatarios y remitentes, así como otra información relacionada con el envío de correos electrónicos (por ejemplo, los proveedores involucrados) y el contenido de cada correo electrónico. Los datos mencionados anteriormente también pueden procesarse con el propósito de detectar SPAM. Sin embargo, tenga en cuenta que los correos electrónicos generalmente no se envían en forma cifrada en Internet. Por lo general, aunque los correos electrónicos se cifran durante el transporte, no se cifran en los servidores desde los que se envían y reciben (a menos que se utilice el método de cifrado de extremo a extremo). Por lo tanto, no podemos responsabilizarnos de la transmisión de correos electrónicos entre el remitente y la recepción en nuestro servidor.
Recopilación de datos de acceso y archivos de registro:Nosotros mismos (o nuestro proveedor de alojamiento web) recopilamos datos sobre cada acceso al servidor (archivos de registro del servidor). Los archivos de registro del servidor pueden incluir la dirección y el nombre de los sitios web y archivos a los que se accedió, la fecha y la hora del acceso, la cantidad de datos transferidos, la notificación de acceso exitoso, el tipo de navegador junto con la versión, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por lo general, las direcciones IP y el proveedor que hace la solicitud.
Los archivos de registro del servidor pueden utilizarse, por un lado, con fines de seguridad, por ejemplo, para evitar la sobrecarga del servidor (especialmente en caso de ataques abusivos, llamados ataques DDoS) y, por otro lado, para garantizar la utilización de los servidores y su estabilidad.
Los datos procesados por nosotros se eliminarán de acuerdo con las disposiciones legales tan pronto como se revoque su consentimiento para el procesamiento o caduquen otras autorizaciones (por ejemplo, si ha vencido el propósito de procesar estos datos o no es necesario para el propósito).
Si los datos no se eliminan porque se requieren para otros fines legales y permitidos, su procesamiento se limita a estos fines. Esto significa que los datos se bloquearán y no se procesarán para otros fines. Esto se aplica, por ejemplo, a los datos que deben almacenarse por razones comerciales o fiscales o cuyo almacenamiento sea necesario para hacer valer, ejercer o defender reclamaciones legales o para proteger los derechos de otra persona natural o jurídica.
También se pueden encontrar más información sobre la eliminación de datos personales en los avisos de protección de datos individuales de esta declaración de protección de datos.
Le pedimos que se informe regularmente sobre el contenido de nuestra política de privacidad. Adaptaremos la política de protección de datos tan pronto como los cambios en el procesamiento de datos que llevamos a cabo lo hagan necesario. Le informaremos tan pronto como los cambios requieran su cooperación (por ejemplo, consentimiento) u otra notificación individual.
Como sujetos de datos, tiene varios derechos bajo el GDPR, que surgen en particular de los artículos 15 a 18 y 21 del GDPR:
Esta sección le brinda una visión general de los términos utilizados en esta política de privacidad. Muchos de los términos se toman de la ley y se definen principalmente en el Art. 4 del GDPR. Las definiciones legales son vinculantes. Las siguientes explicaciones, por otro lado, están destinadas principalmente a la comprensión. Los términos se enumeran en orden alfabético.