Data Security

Nos tomamos en serio la protección de datos

La protección de su intimidad en el tratamiento de datos personales es una preocupación importante para nosotros. Cuando visita nuestro sitio web, nuestros servidores web almacenan de forma estándar la IP de su proveedor de servicios de Internet, el sitio web desde el que nos visita, las páginas web que visita en nuestro sitio y la fecha y duración de su visita. Esta información es esencial para la transmisión técnica de las páginas web y el funcionamiento seguro del servidor. No se realiza ninguna evaluación personalizada de estos datos.

Si nos envía datos a través del formulario de contacto, estos datos se almacenarán en nuestros servidores como parte del proceso de copia de seguridad de datos. Sus datos sólo serán utilizados por nosotros para procesar su solicitud. Sus datos se tratarán de forma estrictamente confidencial. No se transmitirán a terceros.

Índice

1. ¿Quién es el responsable del tratamiento de datos y a quién puede dirigirse?. 2
2. Datos personales.. 2
3. Visite el sitio web. 2

3.1. Uso general. 2

3.2. Datos almacenados automáticamente. 3

3.3. Toma de contacto. 3

3.4. Cookies. 3

3.5. Gestión del consentimiento. 4

3.6. Alojamiento. 4

4. Optimización del servicio.. 5

4.1. Boletín informativo. 5

5. Herramientas y servicios de análisis, estadística y marketing.. 5

5.1. Análisis y estadísticas. 5

6. Seguridad. 6
7. ¿Qué otros datos se tratan y de qué fuentes proceden?. 7
8. ¿Qué derechos tengo en materia de protección de datos? 8
9. Cambios en esta política de privacidad. 10

1. ¿Quién es el responsable del tratamiento de datos y a quién puede dirigirse?

Persona responsable:

EXPOOTEL
Storchengrund 1, 23738 Lensahn
Tel: +49-157-37519149
Correo electrónico: s.kaiser@expootel.de

 El responsable de la protección de datos de la empresa es

 Sr. Christian Volkmer
Proyecto 29 GmbH & Co KG
Ostengasse 14
93047 Ratisbona

Correo electrónico: anfragen@projekt29.de
Teléfono 0941-2986930

2. 2. Datos personales

Los datos personales son datos sobre su persona. Esto incluye su nombre, su dirección y su dirección de correo electrónico. No tiene que revelar ningún dato personal para visitar nuestro sitio web. En algunos casos, necesitamos su nombre y dirección, así como otros datos, para poder ofrecerle el servicio solicitado.

Lo mismo ocurre si le facilitamos material informativo a petición suya o si respondemos a sus consultas. En estos casos, siempre se lo indicaremos. Además, sólo almacenamos los datos que usted nos ha transmitido de forma automática o voluntaria.

Cuando usted utiliza uno de nuestros servicios, generalmente sólo recogemos los datos necesarios para prestarle nuestro servicio. Es posible que le pidamos más información, pero esto es voluntario. Siempre que tratamos datos personales, lo hacemos para poder ofrecerle nuestro servicio o para perseguir nuestros objetivos comerciales.

3. Visite el sitio web

3.1. Uso general

Cuando visita nuestro sitio web, nuestros servidores web almacenan de forma estándar la IP de su proveedor de servicios de Internet, el sitio web desde el que nos visita, las páginas web que visita en nuestro sitio y la fecha y duración de su visita. El tratamiento de esta información es absolutamente necesario para la transmisión técnica de las páginas web, el uso cómodo de nuestros servicios y el funcionamiento seguro del servidor. Nuestro interés legítimo se deriva del Art. 6 para. 1 lit. f GDPR.

No es posible extraer conclusiones directas sobre su identidad a partir de la información y no lo haremos. La información se almacena y se suprime automáticamente una vez cumplidos los fines mencionados. Los plazos estándar para la supresión se basan en el criterio de necesidad.

3.2. Datos guardados automáticamente

 Archivos de registro del servidor

 El proveedor de las páginas recoge y almacena automáticamente información en los denominados archivos de registro del servidor, que su navegador nos transmite automáticamente. Éstos son

• Fecha y hora de la solicitud
• Nombre del fichero solicitado
• Página desde la que se solicitó el expediente
• Estado de acceso (archivo transferido, archivo no encontrado, etc.)
• Navegador web y sistema operativo utilizados
• Dirección IP completa del ordenador solicitante
• Cantidad de datos transferidos

Estos datos no se fusionan con otras fuentes de datos. El tratamiento se lleva a cabo de conformidad con el Art. 6 para. 1 lit. f GDPR sobre la base de nuestro interés legítimo en mejorar la estabilidad y funcionalidad de nuestro sitio web.

Por razones de seguridad técnica, en particular para defendernos de los intentos de ataque a nuestro servidor web, almacenamos estos datos durante un breve periodo de tiempo. No nos es posible identificar a personas individuales a partir de estos datos. Transcurridos siete días como máximo, los datos se anonimizan acortando la dirección IP a nivel de dominio, de modo que ya no es posible establecer un vínculo con el usuario individual. Los datos también se procesan de forma anónima con fines estadísticos; no se comparan con otras bases de datos ni se transmiten a terceros, ni siquiera en extractos.

3.3. Contacte con nosotros

Al ponerse en contacto con nosotros (por ejemplo, mediante formulario de contacto, correo electrónico, teléfono o a través de las redes sociales), los datos de las personas solicitantes se procesan en la medida en que sea necesario para responder a las preguntas de contacto y a las medidas solicitadas.

La respuesta a solicitudes de contacto en el contexto de relaciones contractuales o precontractuales se lleva a cabo para cumplir nuestras obligaciones contractuales o para responder a consultas (pre)contractuales y, por lo demás, sobre la base de los intereses legítimos para responder a las consultas.

• Tipos de datos procesados: Datos de inventario (por ejemplo, nombres, direcciones), Datos de contacto (por ejemplo, correo electrónico, números de teléfono), Datos de contenido (por ejemplo, entradas en formularios en línea).
• Personas afectadas: Socio de comunicación.
• Fines del tratamiento: Solicitudes de contacto y comunicación.
• Base jurídica: Cumplimiento de contratos y consultas precontractuales (Art. 6 párrafo 1 lit. b. GDPR), Intereses legítimos (Art. 6 párrafo 1 lit. f. GDPR).

3.4. Cookies

Cuando visita nuestro sitio web, podemos almacenar información en su ordenador en forma de cookies. Muchas cookies contienen el llamado ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres a través de la cual se pueden asignar sitios web y servidores al navegador de Internet específico en el que se almacenó la cookie. Esto permite a los sitios web y servidores visitados distinguir el navegador individual del interesado de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet específico puede ser reconocido e identificado a través de la ID de cookie única.

Mediante el uso de cookies de sesión, el controlador puede proporcionar a los usuarios de este sitio web un servicio fácil de usar que no sería posible sin el uso de cookies. Sin consentimiento, sólo utilizamos cookies técnicamente necesarias sobre la base legal del interés legítimo de conformidad con el Art. 6 para. 1 lit. f GDPR.

Sólo utilizamos cookies personales para mejorar nuestro sitio web o con fines de marketing/publicidad con su consentimiento. En su primera visita, puede consentir voluntariamente el seguimiento o análisis a través del banner de cookies que aparece. Sus datos pueden ser transmitidos a socios o terceros proveedores. Estas cookies sólo se almacenan si usted lo autoriza explícitamente; la base jurídica es entonces su consentimiento de conformidad con el Art. 6 para. 1 lit. a GDPR.

Puede cambiar su configuración para el uso de cookies aquí en cualquier momento:

XXXXX. Enlace para volver a llamar al banner de consentimiento. XXXXX

3.5. Gestión del consentimiento

Usercéntricos

Nuestro sitio web utiliza la tecnología de consentimiento de Usercentrics para obtener su consentimiento para el almacenamiento de sus datos.

de determinadas cookies en su dispositivo final o para el uso de determinadas tecnologías y para documentarlas de conformidad con la normativa sobre protección de datos. El proveedor de esta tecnología es Usercentrics GmbH, Sendlinger Str. 7, 80331 Múnich, Alemania (Usercentrics).

Cuando entra en nuestro sitio web, se establece una conexión con los servidores de Usercentrics para obtener su consentimiento y otras declaraciones relativas al uso de cookies. A continuación, Usercentrics almacena una cookie en su navegador para poder asignar los consentimientos que ha dado o revocarlos. Los datos recogidos de esta forma se almacenan hasta que usted nos pida que los borremos, borre usted mismo la cookie o deje de ser aplicable el propósito para el que se almacenaron los datos. Las obligaciones legales de conservación no se verán afectadas.

Usercentrics se utiliza para obtener el consentimiento legalmente requerido para el uso de cookies. La base legal para ello es el Art. 6 para. 1 lit. c GDPR.

Hemos celebrado un acuerdo de tratamiento de datos (APD) de conformidad con el art. 28 GDPR con el proveedor mencionado. Se trata de un contrato prescrito por la ley de protección de datos, que garantiza que el proveedor solo procesará los datos personales de los visitantes de nuestro sitio web de acuerdo con nuestras instrucciones y en cumplimiento del GDPR.

3.6. Alojamiento

Bluehost

Alojamos nuestro sitio web con Bluehost. El proveedor es Bluehost Inc. una empresa de Newfold Digital, Inc, 5335 Gate Pkwy, 32256 Jacksonville, FL, www.bluehost.com, EE.UU. (en lo sucesivo, Bluehost). Cuando visita nuestro sitio web, Bluehost recopila varios archivos de registro, incluidas sus direcciones IP.

Bluehost es una herramienta para crear y alojar sitios web. Webflow almacena cookies u otras tecnologías de reconocimiento necesarias para mostrar la página, proporcionar ciertas funciones del sitio web y garantizar la seguridad (cookies necesarias).

Encontrará más detalles en la política de privacidad de Bluehost: https://newfold.com/privacy-center

El uso de Bluehost se basa en el Art. 6 para. 1 lit. f GDPR. Tenemos un interés legítimo en garantizar que nuestro sitio web se muestre de la forma más fiable posible. Si se ha solicitado el consentimiento correspondiente, el procesamiento se lleva a cabo exclusivamente sobre la base del Art. 6 para. 1 lit. a GDPR y § 25 para. 1 TTDSG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo terminal del usuario (por ejemplo, huella digital del dispositivo) en el sentido de la TTDSG. El consentimiento puede revocarse en cualquier momento.

La transferencia de datos a Estados Unidos se basa en las cláusulas contractuales tipo de la Comisión Europea:

https://newfold.com/privacy-center/addendum-ch-gdpr

https://assets.web.com/legal/English/DataProcessingAddendum.pdf

Hemos celebrado un acuerdo de tratamiento de datos (APD) con el proveedor mencionado. Se trata de un contrato prescrito por la ley de protección de datos, que garantiza que el proveedor solo procese los datos personales de los visitantes de nuestro sitio web de acuerdo con nuestras instrucciones y en cumplimiento del GDPR.

4. Optimización del servicio

4.1. Boletín

Para el envío del boletín de noticias utilizamos el denominado procedimiento de opt-in doble, es decir, sólo le enviaremos un boletín de noticias por correo electrónico si usted nos ha confirmado expresamente con anterioridad que debemos activar el servicio de boletín de noticias. La base jurídica es, por tanto, el art. 6 para. 1 lit. a GDPR. Entonces le enviaremos un correo electrónico de notificación y le pediremos que confirme que desea recibir nuestro boletín haciendo clic en un enlace contenido en este correo electrónico. Cuando se registra para recibir nuestro boletín, almacenamos su dirección IP y la fecha de registro. Este almacenamiento sirve únicamente como prueba en caso de que un tercero utilice indebidamente su dirección de correo electrónico para suscribirle al boletín sin su conocimiento o autorización. Alternativamente, también puede recibir correo de nosotros como cliente existente sobre la base de nuestro interés legítimo en los mismos servicios o similares de conformidad con el artículo 7 (3) de la Ley alemana contra la competencia desleal (UWG). Si posteriormente no desea seguir recibiendo nuestros boletines, puede oponerse a ello en cualquier momento sin incurrir en más gastos que los de transmisión según las tarifas básicas.

5. Herramientas y servicios de análisis, estadísticas y marketing

5.1. Análisis y estadísticas

Google Tag Manager

Utilizamos Google Tag Manager. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

El Google Tag Manager es una herramienta que utilizamos para implementar herramientas de seguimiento o estadísticas y otras

en nuestro sitio web. El propio Google Tag Manager no crea

perfiles de usuario, no almacena cookies ni realiza análisis independientes. Sólo se utiliza para gestionar y mostrar las herramientas integradas a través de él. Sin embargo, Google Tag Manager registra su dirección IP, que también puede ser transmitida a la empresa matriz de Google en Estados Unidos.

Google Tag Manager se utiliza sobre la base del Art. 6 para. 1 lit. f GDPR.

Google Analytics (4)

Este sitio web utiliza funciones del servicio de análisis web Google Analytics. El proveedor es Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublín 4, Irlanda.

Google Analytics permite al operador del sitio web analizar el comportamiento de los visitantes del sitio web. El operador del sitio web recibe diversos datos de uso, como páginas vistas, duración de la visita, sistemas operativos utilizados y origen del usuario. Estos datos se resumen en un ID de usuario y se asignan al dispositivo final correspondiente del visitante del sitio web.

También podemos utilizar Google Analytics para registrar, entre otras cosas, los movimientos y clics del ratón y del scroll. Google Analytics también utiliza varios enfoques de modelado para complementar los registros de datos recopilados y utiliza tecnologías de aprendizaje automático para el análisis de datos.

Google Analytics utiliza tecnologías que permiten reconocer al usuario con el fin de analizar su comportamiento (por ejemplo, cookies o huellas dactilares de dispositivos). La información recopilada por Google sobre el uso de este sitio web se transmite generalmente a un servidor de Google en los EE.UU. y se almacena allí. El uso de este servicio se basa en su consentimiento de conformidad con el Art. 6 para. 1 lit. a GDPR y § 25 para. 1 TTDSG. El consentimiento puede revocarse en cualquier momento.

La transferencia de datos a EE.UU. se basa en el Marco de Privacidad de Datos entre EE.UU. y la Comisión Europea. Encontrará más información aquí: https://privacy.google.com/businesses/controllerterms/mccs/.

6. Seguridad

Hemos tomado precauciones de seguridad técnicas y administrativas para proteger sus datos personales contra pérdida, destrucción, manipulación y acceso no autorizado. Todos nuestros empleados y proveedores de servicios que trabajan para nosotros están obligados a cumplir la legislación aplicable en materia de protección de datos.

Siempre que recopilamos y procesamos datos personales, éstos se encriptan antes de ser transmitidos. Esto significa que sus datos no pueden ser utilizados indebidamente por terceros. Nuestras precauciones de seguridad están sujetas a un proceso de mejora continua y nuestras declaraciones de protección de datos se revisan constantemente. Asegúrese de que dispone de la versión más reciente.

7. ¿Qué otros datos se procesan y de qué fuentes proceden?

Tratamos los datos que hemos recibido de usted en el contexto de la iniciación o tramitación de un contrato, sobre la base del consentimiento o en el contexto de su solicitud de empleo con nosotros o en el contexto de su empleo con nosotros.

Entre los datos personales se incluyen los siguientes

• Clientes: Nombre y apellidos, dirección, datos de contacto (dirección de correo electrónico, número de teléfono, fax), datos bancarios.
• Candidatos y empleados: por ejemplo nombre y apellidos, dirección, datos de contacto (dirección de correo electrónico, número de teléfono, fax), fecha de nacimiento, datos del CV y referencias, datos bancarios, afiliación religiosa, fotografías.
• Socios comerciales: por ejemplo el nombre de sus representantes legales, empresa, número de registro mercantil, número de IVA, número de sociedad, dirección, datos de contacto (dirección de correo electrónico, número de teléfono, fax), datos bancarios.

Además, también tratamos los siguientes datos personales:

• Información sobre el tipo y el contenido de los datos de contratos, pedidos, ventas y documentos, historial de clientes y proveedores y documentos de consulta,
• Datos de publicidad y ventas,
• otros datos que hayamos recibido de usted en el curso de nuestra relación comercial (por ejemplo, en conversaciones con clientes),
• Datos que generamos nosotros mismos a partir de datos maestros / de contacto y otros datos, por ejemplo, mediante análisis de la demanda y el potencial de los clientes,
• la documentación de su declaración de consentimiento para la recepción de, por ejemplo, boletines informativos.
• Fotografías tomadas en el marco de eventos.

¿Con qué fines y sobre qué base jurídica se tratan los datos?

Procesamos sus datos de conformidad con las disposiciones del Reglamento General de Protección de Datos (RGPD) y la Ley Federal de Protección de Datos de 2018 en su versión modificada:

–              para el cumplimiento de obligaciones (pre)contractuales (Art. 6 párrafo 1 lit. b GDPR):

Sus datos se procesan en línea o en la sede de nuestra empresa con el fin de tramitar contratos con sus empleados en nuestra empresa. Los datos se procesan en particular al iniciar negocios y al ejecutar contratos con usted.

–              para el cumplimiento de obligaciones legales (Art. 6 párrafo 1 lit.c GDPR):

El tratamiento de sus datos es necesario para cumplir diversas obligaciones legales, por ejemplo, del Código de Comercio alemán o del Código Fiscal alemán.

–              salvaguardar intereses legítimos (Art. 6 párrafo 1 lit.f GDPR):

Sobre la base de una ponderación de intereses, los datos pueden tratarse más allá del cumplimiento efectivo del contrato para proteger nuestros intereses legítimos o los de terceros. El tratamiento de datos para proteger intereses legítimos tiene lugar, por ejemplo, en los siguientes casos:

• Publicidad o marketing
• Medidas para la gestión empresarial y el desarrollo de servicios y productos;
• en el contexto de un proceso judicial
• Envío de información no publicitaria y comunicados de prensa.

–              en el ámbito de su consentimiento (Art. 6 párrafo 1 lit. a GDPR):

Si nos ha dado su consentimiento para procesar sus datos, por ejemplo, para enviarle nuestro boletín, publicar fotos, concursos, etc., no procesaremos sus datos.

Tratamiento de datos personales con fines publicitarios

Puede oponerse en cualquier momento a la utilización de sus datos personales con fines publicitarios, ya sea en su conjunto o para medidas individuales, sin incurrir en más gastos que los de transmisión según las tarifas básicas.

En virtud de los requisitos legales del artículo 7 (3) de la UWG, tenemos derecho a utilizar la dirección de correo electrónico que nos ha facilitado al celebrar el contrato para realizar publicidad directa de nuestros propios productos o servicios similares. Recibirá estas recomendaciones de productos por nuestra parte independientemente de si se ha suscrito o no a un boletín informativo.

Si no desea que le enviemos estas recomendaciones por correo electrónico, puede oponerse en cualquier momento a que utilicemos su dirección para este fin sin incurrir en más gastos que los de transmisión según las tarifas básicas. Para ello, basta con enviar un mensaje de texto. Por supuesto, cada correo electrónico contiene siempre un enlace para darse de baja.

¿Quién recibe mis datos?

Si recurrimos a un proveedor de servicios en el sentido de un tratamiento por encargo, seguimos siendo responsables de la protección de sus datos. Todos los encargados del tratamiento están obligados contractualmente a tratar sus datos de forma confidencial y a procesarlos únicamente en el marco de la prestación del servicio. Los encargados del tratamiento encargados por nosotros recibirán sus datos si los necesitan para realizar su respectivo servicio. Se trata, por ejemplo, de proveedores de servicios informáticos que necesitamos para el funcionamiento y la seguridad de nuestro sistema informático, así como de editores de publicidad y direcciones para nuestras propias campañas publicitarias.

En caso de obligación legal y en el contexto de un proceso judicial, las autoridades y los tribunales, así como los auditores externos, pueden ser destinatarios de sus datos.

Además, las compañías de seguros, los bancos, las agencias de crédito y los proveedores de servicios pueden ser destinatarios de sus datos a efectos de iniciación y cumplimiento de contratos.

¿Cuánto tiempo se almacenarán mis datos?

Procesamos sus datos hasta la finalización de la relación comercial o hasta la expiración de los periodos de conservación legales aplicables (por ejemplo, del Código de Comercio alemán, el Código Fiscal alemán o la Ley de Horas de Trabajo); además, hasta la finalización de cualquier litigio legal en el que los datos se requieran como prueba.

8. ¿Qué derechos tengo en materia de protección de datos?

Usted tiene derecho a la información, rectificación, supresión o limitación del tratamiento de sus datos almacenados, derecho a oponerse al tratamiento, así como derecho a la portabilidad de los datos y a presentar una reclamación de conformidad con los requisitos de la ley de protección de datos.

Derecho a la información:

Puede solicitarnos información sobre si procesamos sus datos y en qué medida.

Derecho de rectificación:

Si procesamos sus datos de forma incompleta o incorrecta, puede solicitar que los corrijamos o completemos en cualquier momento.

Derecho de supresión:

Puede exigir que borremos sus datos si los procesamos de forma ilegal o si el procesamiento interfiere de forma desproporcionada con sus intereses legítimos de protección. Tenga en cuenta que puede haber motivos que impidan la supresión inmediata, por ejemplo, en caso de obligaciones legales de conservación.

Independientemente del ejercicio de su derecho de supresión, borraremos sus datos de forma inmediata y completa, siempre que no exista una obligación legal o reglamentaria de conservación que establezca lo contrario.

Derecho a la limitación del tratamiento:

Puede solicitar que restrinjamos el tratamiento de sus datos si

-usted impugna la exactitud de los datos, durante un periodo que nos permita verificar la exactitud de los mismos.

-el tratamiento de los datos es ilícito, pero usted se niega a que se borren y en su lugar solicita que se restrinja el uso de los datos,

-ya no necesitamos los datos para los fines previstos, pero usted sigue necesitándolos para hacer valer o defender reclamaciones legales, o

-usted se ha opuesto al tratamiento de los datos.

Derecho a la portabilidad de los datos:

Puede solicitar que le proporcionemos los datos que nos ha facilitado en un formato estructurado, de uso común y lectura mecánica, y que pueda transmitirlos a otro responsable del tratamiento sin impedimentos por nuestra parte, siempre que

-tratamos estos datos sobre la base de su consentimiento revocable o para la ejecución de un contrato entre nosotros, y

-este tratamiento se lleva a cabo mediante procedimientos automatizados.

Si es técnicamente posible, puede solicitar que transfiramos sus datos directamente a otro responsable del tratamiento.

Derecho de oposición:

Si procesamos sus datos por intereses legítimos, puede oponerse a este procesamiento de datos en cualquier momento; esto también se aplicaría a la elaboración de perfiles basada en estas disposiciones. En ese caso, dejaremos de tratar sus datos, a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones legales. Puede oponerse al tratamiento de sus datos con fines de publicidad directa en cualquier momento y sin indicar los motivos.

Derecho de recurso:

Si cree que estamos infringiendo la legislación alemana o europea sobre protección de datos al procesar sus datos, póngase en contacto con nosotros para que podamos aclarar cualquier duda que pueda tener. Por supuesto, también tiene derecho a ponerse en contacto con la autoridad supervisora responsable de usted, la respectiva oficina estatal de supervisión de la protección de datos.

Si desea hacer valer alguno de estos derechos frente a nosotros, póngase en contacto con nuestro responsable de protección de datos. En caso de duda, podremos solicitarle información adicional para confirmar su identidad.

¿Estoy obligado a facilitar datos?

El tratamiento de sus datos es necesario para la celebración o el cumplimiento del contrato que ha suscrito con nosotros. Si no nos facilita estos datos, por lo general tendremos que negarnos a celebrar el contrato o ya no podremos cumplir un contrato existente y, por tanto, tendremos que rescindirlo. No obstante, usted no está obligado a dar su consentimiento para el tratamiento de datos que no sean pertinentes o legalmente necesarios para el cumplimiento del contrato.

9. Cambios en esta política de privacidad

Nos reservamos el derecho a modificar nuestra política de privacidad si fuera necesario debido a las nuevas tecnologías. Por favor, asegúrese de que dispone de la última versión. Si se introducen cambios fundamentales en esta política de privacidad, los anunciaremos en nuestro sitio web.