Política de privacidad
Aviso: esta versión en español es una traducción de cortesía. Solo la versión alemana tiene validez legal.
1. Protección de datos de un vistazo
Resumen del tratamiento de datos
- Recopilación automática de datos: registros del servidor, cookies, estadísticas de uso, direcciones IP
- Finalidad: funcionamiento del sitio web, análisis, facilidad de uso, marketing, seguridad
- Base jurídica: interés legítimo (Art. 6 Abs. 1 lit. f DSGVO [art. 6, apdo. 1, letra f del RGPD]), consentimiento (Art. 6 Abs. 1 lit. a DSGVO [art. 6, apdo. 1, letra a del RGPD])
- Delegado de protección de datos: Simon Gütter (para los datos de contacto, véase el aviso legal [Impressum])
- Transferencia a terceros países: EE. UU. (Google, Amazon, Facebook) - con las garantías adecuadas
- Toma de decisiones automatizada: sin decisiones automatizadas ni elaboración de perfiles
Indicaciones generales
Las siguientes indicaciones ofrecen una visión general sencilla de lo que ocurre con sus datos personales cuando visita este sitio web. Los datos personales son todos aquellos datos con los que se le puede identificar personalmente. Para obtener información detallada sobre el tema de la protección de datos, consulte nuestra declaración de protección de datos que figura debajo de este texto.
Cifrado SSL o TLS
Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, este sitio utiliza un cifrado SSL o TLS. Puede reconocer una conexión cifrada porque la barra de direcciones del navegador cambia de "http://" a "https://" y por el símbolo del candado en la barra de su navegador.
Recopilación de datos en este sitio web
¿Quién es el responsable de la recopilación de datos en este sitio web?
El tratamiento de datos en este sitio web lo lleva a cabo el operador del sitio web. Puede consultar sus datos de contacto en el aviso legal [Impressum] de este sitio web.
¿Cómo recopilamos sus datos?
Por un lado, sus datos se recopilan cuando usted nos los facilita. Puede tratarse, por ejemplo, de datos que introduce en un formulario de contacto.
Otros datos son recopilados automáticamente o tras su consentimiento al visitar el sitio web por nuestros sistemas informáticos. Se trata principalmente de datos técnicos (p. ej., navegador de Internet, sistema operativo u hora de acceso a la página). La recopilación de estos datos se realiza de forma automática en cuanto usted accede a este sitio web.
¿Para qué utilizamos sus datos?
Una parte de los datos se recopila para garantizar una prestación del sitio web sin errores. Otros datos pueden utilizarse para analizar su comportamiento de uso.
¿Qué derechos tiene respecto a sus datos?
Tiene derecho a recibir en cualquier momento y de forma gratuita información sobre el origen, los destinatarios y la finalidad de sus datos personales almacenados. También tiene derecho a solicitar la rectificación o supresión de estos datos. Si ha otorgado su consentimiento para el tratamiento de datos, puede revocar este consentimiento en cualquier momento con efecto para el futuro. Además, tiene derecho a solicitar, en determinadas circunstancias, la limitación del tratamiento de sus datos personales. Asimismo, le asiste el derecho a presentar una reclamación ante la autoridad de control competente.
2. Responsable del tratamiento
El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos y de otras leyes nacionales de protección de datos de los Estados miembros, así como de otras disposiciones en materia de protección de datos, es:
Simon Gütter
Buschmühlenweg 29
15230 Frankfurt (Oder)
E-Mail: kontakt@gesundefakten.com
3. Alojamiento y archivos de registro del servidor
El proveedor de las páginas recopila y almacena automáticamente información en los denominados archivos de registro del servidor, que su navegador nos transmite de forma automática. Estos son:
- Tipo y versión del navegador
- Sistema operativo utilizado
- Referrer URL
- Nombre de host del ordenador que accede
- Hora de la solicitud al servidor
- Dirección IP
No se llevará a cabo una combinación de estos datos con otras fuentes de datos.
La recopilación de estos datos se basa en el Art. 6 Abs. 1 lit. f DSGVO. El operador del sitio web tiene un interés legítimo en la presentación técnicamente sin errores y en la optimización de su sitio web; para ello, deben recopilarse los archivos de registro del servidor.
5. Formulario de contacto y contacto por correo electrónico
Si nos envía consultas a través del formulario de contacto, los datos facilitados en el formulario de consulta, incluidos los datos de contacto que haya indicado en él, se almacenarán con nosotros con el fin de procesar la consulta y en caso de que surjan preguntas de seguimiento. No cedemos estos datos sin su consentimiento.
El tratamiento de estos datos se realiza sobre la base del Art. 6 Abs. 1 lit. b DSGVO [art. 6, apdo. 1, letra b del RGPD], siempre que su consulta esté relacionada con la ejecución de un contrato o sea necesaria para la aplicación de medidas precontractuales. En todos los demás casos, el tratamiento se basa en nuestro interés legítimo en la tramitación eficaz de las consultas que se nos dirigen (Art. 6 Abs. 1 lit. f DSGVO [art. 6, apdo. 1, letra f del RGPD]) o en su consentimiento (Art. 6 Abs. 1 lit. a DSGVO [art. 6, apdo. 1, letra a del RGPD]), siempre que este haya sido solicitado.
Los datos introducidos por usted en el formulario de contacto permanecerán con nosotros hasta que nos solicite su supresión, revoque su consentimiento para el almacenamiento o desaparezca la finalidad del almacenamiento de los datos (p. ej., una vez finalizada la tramitación de su consulta). Las disposiciones legales vinculantes, en particular los plazos legales de conservación, no se verán afectadas.
Boletín informativo
Si desea suscribirse al boletín informativo ofrecido en el sitio web, necesitamos que nos proporcione una dirección de correo electrónico, así como información que nos permita verificar que usted es el titular de la dirección de correo electrónico indicada y que está conforme con la recepción del boletín informativo. No se recopilan otros datos o solo se hace de forma voluntaria. Utilizamos estos datos exclusivamente para el envío de la información solicitada y no los transmitimos a terceros.
El tratamiento de los datos introducidos en el formulario de registro del boletín informativo se realiza exclusivamente sobre la base de su consentimiento (Art. 6 Abs. 1 lit. a DSGVO). Puede revocar en cualquier momento el consentimiento otorgado para el almacenamiento de los datos, de la dirección de correo electrónico y su uso para el envío del boletín informativo, por ejemplo a través del enlace "Darse de baja" en el boletín informativo. La licitud de las operaciones de tratamiento de datos ya realizadas no se verá afectada por la revocación.
6. Herramientas de análisis y publicidad
Google Analytics
Este sitio web utiliza funciones del servicio de análisis web Google Analytics. El proveedor es Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics permite al titular del sitio web analizar el comportamiento de los visitantes del sitio web. En este marco, el titular del sitio web recibe diversos datos de uso, tales como páginas vistas, tiempo de permanencia, sistemas operativos utilizados y procedencia del usuario. En su caso, Google agrupa estos datos en un perfil asignado al usuario respectivo o a su dispositivo terminal.
Datos recopilados:
- Dirección IP anonimizada
- Páginas visitadas y tiempo de permanencia
- URL de procedencia (de qué página proviene usted)
- Navegador y sistema operativo
- Resolución de pantalla
- Ubicación geográfica (país/región)
El uso de Google Analytics se realiza sobre la base del Art. 6 Abs. 1 lit. f DSGVO (art. 6, apdo. 1, letra f del Reglamento General de Protección de Datos). El titular del sitio web tiene un interés legítimo en el análisis del comportamiento de los usuarios para optimizar tanto su oferta web como su publicidad. Si se ha solicitado el correspondiente consentimiento, el tratamiento se realiza exclusivamente sobre la base del Art. 6 Abs. 1 lit. a DSGVO (art. 6, apdo. 1, letra a del Reglamento General de Protección de Datos); el consentimiento es revocable en cualquier momento.
Anonimización de IP: En este sitio web hemos activado la función de anonimización de IP. De este modo, Google acorta su dirección IP dentro de los Estados miembros de la Unión Europea o en otros Estados parte del Acuerdo sobre el Espacio Económico Europeo antes de su transmisión a los EE. UU. Solo en casos excepcionales se transmite la dirección IP completa a un servidor de Google en los EE. UU. y se acorta allí.
Plugin del navegador: Puede evitar el almacenamiento de cookies mediante el ajuste correspondiente del software de su navegador; no obstante, le advertimos de que en tal caso es posible que no pueda utilizar plenamente todas las funciones de este sitio web. Además, puede evitar el registro de los datos generados por la cookie y relativos a su uso del sitio web (incluida su dirección IP) ante Google, así como el tratamiento de estos datos por parte de Google, descargando e instalando el plugin de navegador disponible en el siguiente enlace: https://tools.google.com/dlpage/gaoptout?hl=de
La transferencia de datos a los EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Encontrará más información aquí: https://privacy.google.com/businesses/controllerterms/mccs/
Google Web Fonts
Este sitio utiliza para la visualización uniforme de fuentes tipográficas las denominadas Web Fonts, proporcionadas por Google. Al acceder a una página, su navegador carga las fuentes web necesarias en la memoria caché del navegador para mostrar los textos y las fuentes correctamente.
Para este fin, el navegador que usted utiliza debe establecer conexión con los servidores de Google. A través de ello, Google tiene conocimiento de que se ha accedido a este sitio web mediante su dirección IP. El uso de Google WebFonts se realiza sobre la base del Art. 6 Abs. 1 lit. f DSGVO. El titular del sitio web tiene un interés legítimo en la visualización uniforme de la tipografía en su sitio web. Si se ha solicitado el correspondiente consentimiento, el tratamiento se realiza exclusivamente sobre la base del Art. 6 Abs. 1 lit. a DSGVO; el consentimiento es revocable en cualquier momento.
Google Tag Manager
Este sitio web utiliza Google Tag Manager. El proveedor es Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Tag Manager es una herramienta que nos permite integrar herramientas de seguimiento o estadísticas y otras tecnologías en nuestro sitio web. Google Tag Manager en sí no crea perfiles de usuario, no almacena cookies ni lleva a cabo análisis independientes. Solo sirve para gestionar y ejecutar las herramientas integradas a través de él. No obstante, Google Tag Manager recopila su dirección IP, que también puede ser transferida a la empresa matriz de Google en los Estados Unidos.
El uso de Google Tag Manager se realiza sobre la base del Art. 6 Abs. 1 lit. f DSGVO. El titular del sitio web tiene un interés legítimo en una integración y gestión rápida y sencilla de diversas herramientas en su sitio web. Si se ha solicitado el correspondiente consentimiento, el tratamiento se realiza exclusivamente sobre la base del Art. 6 Abs. 1 lit. a DSGVO; el consentimiento es revocable en cualquier momento.
Google AdSense
Este sitio web utiliza Google AdSense, un servicio para la integración de anuncios publicitarios de Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google AdSense utiliza las denominadas "cookies", archivos de texto que se almacenan en su ordenador y que permiten analizar el uso del sitio web por su parte. Google AdSense también utiliza los llamados Web Beacons (gráficos invisibles). A través de estos Web Beacons se puede evaluar información como el tráfico de visitantes en estas páginas.
La información generada por las cookies y los Web Beacons sobre el uso de este sitio web (incluida su dirección IP) y la entrega de formatos publicitarios se transmite a un servidor de Google en los EE. UU. y se almacena allí. Esta información puede ser transmitida por Google a socios contractuales de Google. No obstante, Google no asociará su dirección IP con otros datos almacenados de usted.
Google Ads und Google Remarketing
Este sitio web utiliza el programa de publicidad en línea "Google Ads" y, en el marco de Google Ads, el seguimiento de conversiones (Conversion Tracking). Google Conversion Tracking es un servicio de análisis de Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Cuando hace clic en un anuncio publicado por Google, se instala una cookie para el seguimiento de conversiones. Las cookies son pequeños archivos de texto que el navegador de Internet deposita en el ordenador del usuario. Estas cookies pierden su validez después de 30 días y no sirven para la identificación personal de los usuarios. Si el usuario visita determinadas páginas de este sitio web y la cookie aún no ha expirado, Google y nosotros podemos reconocer que el usuario hizo clic en el anuncio y fue redirigido a esta página.
Asimismo, utilizamos Google Remarketing. Con Google Remarketing podemos mostrar publicidad dirigida en otros sitios web dentro de la red de display de Google a personas que ya han visitado nuestro sitio web. Esto se realiza mediante cookies que almacenan información sobre el comportamiento de visita previo.
Hotjar
Este sitio web utiliza Hotjar. El proveedor es Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta (sitio web: https://www.hotjar.com).
Hotjar es una herramienta para el análisis del comportamiento del usuario en este sitio web. Con Hotjar podemos registrar, entre otros, sus movimientos de ratón y desplazamiento, así como los clics. Al hacerlo, Hotjar también puede determinar cuánto tiempo ha permanecido con el puntero del ratón en un punto determinado. A partir de esta información, Hotjar crea los denominados mapas de calor (heatmaps), con los que se puede determinar qué áreas del sitio web son vistas preferentemente por los visitantes del sitio web.
Además, podemos determinar cuánto tiempo ha permanecido en una página y cuándo la ha abandonado. También podemos determinar en qué punto ha interrumpido la introducción de datos en un formulario de contacto (los denominados embudos de conversión o Conversion Funnels).
Asimismo, con Hotjar se pueden recabar comentarios directos de los visitantes del sitio web. Esto sirve para mejorar la oferta web del titular del sitio web.
Hotjar utiliza tecnologías que permiten el reconocimiento del usuario con el fin de analizar el comportamiento del usuario (p. ej., cookies o uso de huella digital del dispositivo / Device-Fingerprinting).
El uso de Hotjar se realiza sobre la base del Art. 6 Abs. 1 lit. f DSGVO. El titular del sitio web tiene un interés legítimo en el análisis del comportamiento de los usuarios para optimizar tanto su oferta web como su publicidad. La transferencia de datos a la UE se realiza sobre la base de una decisión de adecuación de la Comisión Europea.
Oposición a Hotjar: Puede oponerse a la recopilación por parte de Hotjar haciendo clic en el siguiente enlace y siguiendo las instrucciones allí indicadas: https://www.hotjar.com/legal/compliance/opt-out
Programa de afiliados de Amazon
Los titulares de las páginas participan en el programa de afiliados Amazon EU-Partnerprogramm. En nuestras páginas se integran anuncios publicitarios y enlaces a la página de Amazon.de a través de Amazon, con los que podemos ganar dinero mediante el reembolso de costes publicitarios. Amazon utiliza cookies para este fin a fin de poder rastrear el origen de los pedidos. De este modo, Amazon puede reconocer que usted ha hecho clic en el enlace de afiliado en nuestro sitio web.
El almacenamiento de "cookies de Amazon" se realiza sobre la base del Art. 6 Abs. 1 lit. f DSGVO. El titular del sitio web tiene un interés legítimo en ello, ya que solo mediante las cookies se puede determinar el importe de su remuneración de afiliado.
Encontrará más información sobre el uso de datos por parte de Amazon en la política de privacidad de Amazon: https://www.amazon.de/gp/help/customer/display.html
7a. Marketing por correo electrónico y automatización
SendGrid
Utilizamos SendGrid para el envío de correos electrónicos (boletines, correos electrónicos transaccionales, etc.). El proveedor es SendGrid Inc., 1801 California Street, Suite 500, Denver, Colorado 80202, USA.
SendGrid es un servicio con el que se puede, entre otras cosas, organizar y analizar el envío de boletines. Los datos introducidos por usted para la suscripción al boletín se almacenan en los servidores de SendGrid en EE. UU.
Análisis de datos mediante SendGrid: Con la ayuda de SendGrid nos es posible analizar nuestras campañas de boletines. Así, por ejemplo, podemos ver si se ha abierto un mensaje del boletín y en qué enlaces se ha hecho clic en su caso. De este modo podemos determinar qué enlaces se han pulsado con especial frecuencia.
El tratamiento de datos se realiza sobre la base de su consentimiento (Art. 6 Abs. 1 lit. a DSGVO). Puede revocar este consentimiento en cualquier momento cancelando la suscripción al boletín. La legalidad de las operaciones de tratamiento de datos ya realizadas no se verá afectada por la revocación.
Klick-Tipp
Este sitio web utiliza Klick-Tipp para el marketing por correo electrónico. El proveedor es Klick-Tipp Limited, 15 Cambridge Court, 210 Shepherds Bush Road, London W6 7NJ, Vereinigtes Königreich.
Klick-Tipp es un servicio con el que se puede, entre otras cosas, organizar y analizar el envío de boletines. Los datos introducidos por usted para la suscripción al boletín (p. ej., dirección de correo electrónico) se almacenan en los servidores de Klick-Tipp.
Análisis de datos mediante Klick-Tipp: Con la ayuda de Klick-Tipp nos es posible analizar nuestras campañas de boletines. Así, por ejemplo, podemos ver si se ha abierto un mensaje del boletín y en qué enlaces se ha hecho clic en su caso. Además, podemos ver si, tras abrir el correo electrónico, se han realizado determinadas acciones predefinidas (tasa de conversión).
El tratamiento de datos se realiza sobre la base de su consentimiento (Art. 6 Abs. 1 lit. a DSGVO). Puede revocar este consentimiento en cualquier momento cancelando la suscripción al boletín o enviándonos un correo electrónico a tal efecto. La legalidad de las operaciones de tratamiento de datos ya realizadas no se verá afectada por la revocación.
Zapier
Utilizamos Zapier para la automatización de flujos de trabajo entre diferentes aplicaciones web. El proveedor es Zapier Inc., 548 Market St. #62411, San Francisco, CA 94104, USA.
Zapier conecta diferentes servicios en línea entre sí y automatiza las transferencias de datos entre estos servicios. En este proceso pueden tratarse datos personales como direcciones de correo electrónico, nombres u otra información facilitada por usted.
El uso de Zapier se realiza sobre la base del Art. 6 Abs. 1 lit. b DSGVO [art. 6, apdo. 1, letra b del RGPD] para la ejecución de un contrato o del Art. 6 Abs. 1 lit. f DSGVO debido a nuestro interés legítimo en la gestión eficiente y la automatización de nuestros procesos empresariales.
Intercom
Este sitio web utiliza Intercom para la atención al cliente y chat en vivo. El proveedor es Intercom Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA, representada por Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18-21 St. Stephen's Green, Dublin 2, Irland.
Intercom nos permite comunicarnos con los visitantes del sitio web y los clientes a través de diversos canales (chat en vivo, correo electrónico, mensajes dentro de la aplicación). En este proceso se recopilan datos como la dirección IP, información del navegador, hora de visita y comportamiento.
El uso de Intercom se realiza sobre la base del Art. 6 Abs. 1 lit. f DSGVO. Tenemos un interés legítimo en ofrecer a nuestros clientes un soporte eficaz. En caso de que se haya solicitado el consentimiento correspondiente, el tratamiento se realiza sobre la base del Art. 6 Abs. 1 lit. a DSGVO.
7b. Herramientas de webinars y videoconferencias
Zoom
Utilizamos Zoom para videoconferencias, seminarios online y reuniones online similares. El proveedor es Zoom Video Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.
Tratamiento de datos: Al utilizar Zoom se tratan distintos tipos de datos. El alcance de los datos depende también de los datos que usted facilite antes o durante la participación en una reunión online.
Los siguientes datos personales son objeto del tratamiento:
- Datos del usuario: nombre, apellidos, teléfono (opcional), dirección de correo electrónico, avatar (opcional), departamento (opcional)
- Metadatos de la reunión: tema, descripción (opcional), direcciones IP de los participantes, información del dispositivo/hardware
- En caso de grabaciones (opcional): archivo MP4 de todas las grabaciones de vídeo, audio y presentaciones, archivo M4A de todas las grabaciones de audio, archivo de texto del chat de la reunión online
- En caso de acceso telefónico: información sobre el número de teléfono entrante y saliente, nombre del país, hora de inicio y de finalización
La base jurídica para el tratamiento de datos es el Art. 6 Abs. 1 lit. b DSGVO [art. 6, apdo. 1, letra b del RGPD], en la medida en que el tratamiento sirva para la ejecución o preparación de un contrato, y el Art. 6 Abs. 1 lit. f DSGVO [art. 6, apdo. 1, letra f del RGPD], en la medida en que el tratamiento sirva para la salvaguarda de intereses legítimos (realización eficiente de reuniones online).
WebinarJam/EverWebinar
Este sitio web utiliza WebinarJam y EverWebinar para la realización de webinars. El proveedor es Genesis Digital LLC, 5600 Arapahoe Ave Boulder, CO 80303, USA.
WebinarJam/EverWebinar permite la realización de webinars en directo y automatizados. Al registrarse en un webinar se recopilan datos personales como el nombre, la dirección de correo electrónico y, en su caso, otros datos adicionales.
Datos recopilados:
- Datos de registro (nombre, dirección de correo electrónico, número de teléfono)
- Datos de participación (dirección IP, información del navegador, duración de la participación)
- Datos de interacción (mensajes de chat, respuestas a encuestas, clics)
El tratamiento de datos se realiza sobre la base de su consentimiento (Art. 6 Abs. 1 lit. a DSGVO [art. 6, apdo. 1, letra a del RGPD]) o para la ejecución de un contrato (Art. 6 Abs. 1 lit. b DSGVO). La transferencia de datos a EE. UU. se realiza sobre la base de cláusulas contractuales tipo.
7c. Proveedores de servicios de pago
PayPal
En este sitio web ofrecemos, entre otros, el pago a través de PayPal. El proveedor de este servicio de pago es PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (en adelante, "PayPal").
Si selecciona el pago a través de PayPal, los datos de pago introducidos por usted se transmitirán a PayPal. La transmisión de sus datos a PayPal se realiza sobre la base del Art. 6 Abs. 1 lit. a DSGVO (consentimiento) y del Art. 6 Abs. 1 lit. b DSGVO (tratamiento para la ejecución de un contrato). Tiene la posibilidad de revocar su consentimiento para el tratamiento de datos en cualquier momento. La revocación no afectará a la validez de los tratamientos de datos efectuados con anterioridad.
Stripe
En este sitio web ofrecemos, entre otros, el pago a través de Stripe. El proveedor de este servicio de pago es Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (en adelante, "Stripe").
Si selecciona el pago a través de Stripe, los datos de pago introducidos por usted se transmitirán a Stripe. La transmisión de sus datos a Stripe se realiza sobre la base del Art. 6 Abs. 1 lit. a DSGVO (consentimiento) y del Art. 6 Abs. 1 lit. b DSGVO (tratamiento para la ejecución de un contrato).
Datos recopilados por Stripe:
- Información sobre tarjetas de crédito/de pago
- Dirección IP e información del navegador
- Detalles de la transacción
- Datos de detección de fraudes
Copecart
Este sitio web utiliza Copecart como proveedor de servicios de pago. El proveedor es Copecart GmbH, Josephspitalstraße 15, 80331 München, Deutschland.
Copecart procesa pagos y se encarga de la tramitación de pedidos. Al realizar un pedido a través de Copecart, sus datos de pago se transmiten directamente a Copecart. El tratamiento de datos se realiza sobre la base del Art. 6 Abs. 1 lit. b DSGVO para la ejecución de un contrato.
Datos tratados por Copecart:
- Datos de contacto (nombre, correo electrónico, dirección)
- Información de pago
- Detalles del pedido
- Dirección IP
8. Contenidos externos y terceros proveedores
Google Maps
Esta página utiliza el servicio de mapas Google Maps. El proveedor es Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Para la utilización de las funciones de Google Maps es necesario guardar su dirección IP. Por lo general, esta información se transmite a un servidor de Google en EE. UU. y se almacena allí. El proveedor de esta página no tiene ninguna influencia sobre esta transmisión de datos. Cuando Google Maps está activado, Google puede utilizar Google Web Fonts con el fin de mostrar los tipos de letra de manera uniforme. Al abrir Google Maps, su navegador carga las fuentes web necesarias en la caché del navegador para mostrar los textos y los tipos de letra correctamente.
OpenStreetMap
Utilizamos el servicio de mapas de OpenStreetMap (OSM). El proveedor es la comunidad de código abierto (Open Source) que opera conjuntamente el proyecto OpenStreetMap. Cuando visita un sitio web en el que está integrado OpenStreetMap, se transmiten a los servidores de OSM, entre otros datos, su dirección IP y más información sobre su comportamiento en este sitio web. Para este fin, OpenStreetMap puede almacenar cookies en su navegador o utilizar tecnologías de reconocimiento similares.
reCAPTCHA
Utilizamos "Google reCAPTCHA" (en adelante, "reCAPTCHA") en este sitio web. El proveedor es Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
La finalidad de reCAPTCHA es verificar si la introducción de datos en este sitio web (p. ej., en un formulario de contacto) la realiza un ser humano o un programa automatizado. Para ello, reCAPTCHA analiza el comportamiento del visitante del sitio web a partir de diversas características. Este análisis comienza automáticamente en cuanto el visitante del sitio web entra en el sitio web. Para el análisis, reCAPTCHA evalúa diversa información (p. ej., la dirección IP, el tiempo de permanencia del visitante en el sitio web o los movimientos del ratón realizados por el usuario).
Los datos recopilados durante el análisis se transmiten a Google. Los análisis de reCAPTCHA se ejecutan completamente en segundo plano. No se advierte a los visitantes del sitio web de que se está llevando a cabo un análisis.
Jetpack (WordPress.com)
Este sitio web utiliza Jetpack, un plugin de Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA. Jetpack ofrece diversas funciones como estadísticas, copia de seguridad, seguridad y red de distribución de contenidos (CDN).
Datos recopilados por Jetpack:
- Dirección IP e información del navegador
- Estadísticas de visitas y páginas vistas
- Información de referencia (referrer)
- Cadenas de agente de usuario
El tratamiento de datos se realiza sobre la base del Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en la optimización y seguridad del sitio web).
Cloudflare
Utilizamos el servicio Cloudflare. El proveedor es Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ofrece una red de distribución de contenidos distribuida a nivel mundial con resolución de DNS.
Finalidad del uso: Cloudflare analiza el tráfico de datos entre su navegador y nuestro sitio web en busca de contenidos dañinos. En caso de identificarse contenidos dañinos, Cloudflare puede mostrar una advertencia antes de que dichos contenidos lleguen a usted.
Datos recopilados: dirección IP, datos de rendimiento, registros de seguridad, solicitudes HTTP. El tratamiento de datos se realiza sobre la base del Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en la provisión segura del sitio web).
WP Rocket
Este sitio web utiliza WP Rocket para la optimización del sitio web. El proveedor es WP Media, 16 Rue du Sentier, 75002 Paris, Frankreich. WP Rocket genera archivos de caché y optimiza la velocidad de carga del sitio web.
WP Rocket almacena cookies técnicas para la optimización del rendimiento del sitio web. Estas son necesarias para el correcto funcionamiento del sitio web y se tratan sobre la base del Art. 6 Abs. 1 lit. f DSGVO.
Yoast SEO
Utilizamos Yoast SEO para la optimización en motores de búsqueda. El proveedor es Team Yoast B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande.
Yoast SEO procesa contenidos para la generación de datos estructurados (Schema.org) y metaetiquetas. Al hacerlo, no se recopilan datos personales de los visitantes del sitio web. El tratamiento se realiza sobre la base del Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en la optimización para motores de búsqueda).
Contact Form 7
Para los formularios de contacto utilizamos Contact Form 7. Al enviar el formulario, los datos introducidos se nos envían y se almacenan para la tramitación de su consulta.
Datos recopilados: nombre, dirección de correo electrónico, mensaje y otros campos opcionales en función del formulario. La dirección IP y la marca de tiempo del envío se guardan para la prevención del spam.
El tratamiento de datos se realiza sobre la base del Art. 6 Abs. 1 lit. b DSGVO (medidas precontractuales) o del Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en la atención a consultas de clientes).
9. Tratamiento de datos y encargo del tratamiento
Hosting
Alojamos los contenidos de nuestro sitio web en el siguiente proveedor:
Alojamiento externo
Este sitio web se aloja externamente. Los datos de carácter personal que se recopilan en este sitio web se almacenan en los servidores del proveedor o proveedores de alojamiento (hoster). Entre ellos pueden figurar, principalmente, direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos contractuales, datos de contacto, nombres, accesos al sitio web y otros datos generados a través de un sitio web.
El alojamiento externo se realiza con el fin de la ejecución contractual frente a nuestros clientes potenciales y existentes (Art. 6 Abs. 1 lit. b DSGVO [art. 6, apdo. 1, letra b del RGPD]) y en interés de una provisión segura, rápida y eficiente de nuestra oferta en línea a través de un proveedor profesional (Art. 6 Abs. 1 lit. f DSGVO [art. 6, apdo. 1, letra f del RGPD]). En la medida en que se haya solicitado el correspondiente consentimiento, el tratamiento se llevará a cabo exclusivamente sobre la base del Art. 6 Abs. 1 lit. a DSGVO [art. 6, apdo. 1, letra a del RGPD]; el consentimiento se puede revocar en cualquier momento.
Nuestro(s) proveedor(es) de alojamiento solo tratará(n) sus datos en la medida en que sea necesario para el cumplimiento de sus obligaciones contractuales y seguirá(n) nuestras instrucciones con respecto a dichos datos.
Content Delivery Network (CDN)
Utilizamos una red de distribución de contenidos o Content Delivery Network (CDN). Una CDN es una red de servidores distribuidos por todo el mundo que es capaz de entregar contenidos al usuario del sitio web de forma optimizada. Para este fin, se pueden tratar datos de carácter personal en los archivos de registro (logfiles) del servidor. Se trata, en particular, de direcciones IP, que son necesarias para la entrega de los contenidos a su navegador.
El uso de una CDN se lleva a cabo sobre la base de nuestros intereses legítimos, es decir, el interés en una provisión segura y eficiente, así como en la optimización de nuestra oferta web (Art. 6 Abs. 1 lit. f. DSGVO).
WordPress.com Stats
Este sitio web utiliza WordPress.com Stats para la evaluación estadística de los accesos de los visitantes. El proveedor es Automattic Inc., 60 29th Street #343, San Francisco, CA 94110-4929, USA.
WordPress.com Stats utiliza cookies y recopila información sobre el uso del sitio web. La información se transfiere a los servidores de Automattic en los EE. UU. y se almacena allí.
WP Super Cache
Para acelerar el sitio web utilizamos WP Super Cache. Este plugin genera archivos HTML estáticos a partir de páginas dinámicas de WordPress. Al hacerlo, no se tratan datos de carácter personal de los visitantes.
Wordfence Security
Utilizamos Wordfence Security para la protección contra malware y ataques de hackers. El proveedor es Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.
Datos recopilados: Direcciones IP, intentos de inicio de sesión, actividades sospechosas, registros del cortafuegos (firewall logs). El tratamiento se lleva a cabo para la protección de la seguridad del sitio web sobre la base del Art. 6 Abs. 1 lit. f DSGVO.
9a. Marketing de afiliación y programas de socios
AWIN (Affiliate Window)
Participamos en el programa de afiliados de AWIN. El proveedor es AWIN AG, Eichhornstraße 3, 10785 Berlin, Deutschland.
AWIN utiliza cookies para determinar a través de qué sitio web asociado ha accedido un usuario a nuestro sitio web. Esto permite a AWIN y a nosotros rastrear si usted ha llegado a nosotros a través de un enlace de afiliado.
Programa de socios de Check24
Participamos en el programa de afiliados de Check24. El proveedor es CHECK24 Vergleichsportal GmbH, Keplerstraße 5-11, 10589 Berlin, Deutschland.
Check24 utiliza tecnologías de seguimiento para el rastreo de comisiones de afiliados. Para ello se pueden instalar cookies y tratar direcciones IP.
Digistore24
Utilizamos Digistore24 como socio de afiliación y procesador de pagos. El proveedor es Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland.
Digistore24 trata datos para la liquidación de comisiones de afiliados y la tramitación de pagos. En caso de compras, los datos de pedido y de pago se transmiten a Digistore24.
9b. Cumplimiento del RGPD y encargo del tratamiento
Contratos de encargo del tratamiento (AVV)
Hemos suscrito contratos de encargo del tratamiento conforme al Art. 28 DSGVO [art. 28 del RGPD] con todos los terceros proveedores que tratan datos de carácter personal por cuenta nuestra. Esto incluye:
- Proveedores de alojamiento y servicios de CDN
- Proveedores de servicios de correo electrónico
- Proveedores de análisis y seguimiento
- Proveedores de servicios de pago
- Proveedores de herramientas de marketing
Evaluación de impacto relativa a la protección de datos (EIPD / DSFA)
Hemos llevado a cabo evaluaciones de impacto relativas a la protección de datos para tratamientos de datos de alto riesgo. Esto atañe especialmente a:
- Seguimiento exhaustivo y elaboración de perfiles
- Transferencias a terceros países
- Tratamiento de categorías especiales de datos personales
Registro de actividades de tratamiento
Llevamos un registro de todas las actividades de tratamiento conforme al Art. 30 DSGVO [art. 30 del RGPD]. Este contiene información sobre:
- Fines del tratamiento
- Categorías de interesados y de datos
- Destinatarios de los datos
- Plazos de supresión
- Medidas técnicas y organizativas
9c. Categorías especiales de datos personales
Datos relativos a la salud
Como sitio web de salud y pérdida de peso, en determinados casos podemos tratar datos relativos a la salud:
- Datos voluntarios: Información sobre peso, estatura, estado de salud en formularios
- Comentarios en el blog: Testimonios sobre experiencias relacionadas con la salud
- Preferencias del boletín de noticias (newsletter): Indicación de intereses sobre temas de salud
Base jurídica: El tratamiento solo se realiza con su consentimiento explícito conforme al Art. 9 Abs. 2 lit. a DSGVO [art. 9, apdo. 2, letra a del RGPD] o cuando usted haya hecho públicos los datos (Art. 9 Abs. 2 lit. e DSGVO [art. 9, apdo. 2, letra e del RGPD]).
Revocación y supresión
Puede revocar su consentimiento para el tratamiento de datos relativos a la salud en cualquier momento. En caso de revocación, los datos correspondientes se suprimirán de inmediato, salvo que existan otras bases jurídicas.
9d. Monitorización y registro (Logging)
Monitorización de disponibilidad (Uptime-Monitoring)
Utilizamos servicios externos para supervisar la disponibilidad del sitio web. Para ello, se envían periódicamente solicitudes HTTP a nuestro sitio web y se miden los tiempos de respuesta.
Datos recopilados: Tiempos de respuesta del servidor, códigos de estado HTTP, direcciones IP de los servidores de monitorización. El tratamiento se realiza sobre la base del Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en un funcionamiento fiable del sitio web).
Registro de errores (Error-Logging)
Para la resolución de incidencias, registramos errores técnicos y excepciones. Estos registros pueden contener direcciones IP, información del navegador y mensajes de error.
Conservación: Los registros de errores se eliminan automáticamente transcurridos 30 días. En caso de incidentes críticos de seguridad, los registros pueden conservarse hasta 6 meses.
10. Sus derechos
Usted tiene los siguientes derechos respecto a sus datos personales:
Derecho de acceso (Art. 15 DSGVO [Reglamento General de Protección de Datos])
Tiene derecho a solicitar confirmación sobre si se están tratando datos personales que le conciernen y a obtener acceso a dichos datos personales, así como a la siguiente información:
- los fines del tratamiento
- las categorías de datos personales tratados
- los destinatarios o categorías de destinatarios
- el plazo de conservación previsto
Derecho de rectificación (Art. 16 DSGVO)
Tiene derecho a obtener sin dilación indebida la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, tiene derecho a que se completen los datos personales que sean incompletos.
Derecho de supresión (Art. 17 DSGVO)
Tiene derecho a solicitar la supresión sin dilación indebida de los datos personales que le conciernan, siempre que concurra alguno de los siguientes motivos:
- Los datos ya no son necesarios para los fines correspondientes
- Usted retira su consentimiento
- Los datos han sido tratados ilícitamente
- La supresión es necesaria para el cumplimiento de una obligación legal
Derecho a la limitación del tratamiento (Art. 18 DSGVO)
Tiene derecho a solicitar la limitación del tratamiento cuando se cumpla alguna de las siguientes condiciones:
- Usted impugna la exactitud de los datos
- El tratamiento es ilícito y usted rechaza la supresión
- Ya no necesitamos los datos, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones
- Usted ha interpuesto oposición
Derecho a la portabilidad de los datos (Art. 20 DSGVO)
Tiene derecho a recibir los datos personales que le conciernan y que nos haya facilitado, en un formato estructurado, de uso común y lectura mecánica. Asimismo, tiene derecho a transmitir estos datos a otro responsable del tratamiento sin que lo impidamos.
Derecho de oposición (Art. 21 DSGVO)
Tiene derecho a oponerse en cualquier momento, por motivos derivados de su situación particular, a que los datos personales que le conciernan sean objeto de un tratamiento basado en el Art. 6 Abs. 1 lit. e o f DSGVO; esto también es aplicable a la elaboración de perfiles basada en dichas disposiciones.
Oposición a correos electrónicos publicitarios: Por la presente se prohíbe expresamente el uso de los datos de contacto publicados en el marco de la obligación de aviso legal (Impressum) para el envío de publicidad y material informativo no solicitados expresamente. Los operadores del sitio web se reservan expresamente el derecho a emprender acciones legales en caso de envío no solicitado de información publicitaria.
Derecho a retirar el consentimiento en materia de protección de datos (Art. 7 Abs. 3 DSGVO)
Tiene derecho a retirar su consentimiento en materia de protección de datos en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.
Contacto para ejercer sus derechos: Para ejercer sus derechos puede ponerse en contacto con nosotros en cualquier momento. Encontrará nuestros datos de contacto en el aviso legal (Impressum).
11. Plazo de conservación y supresión
Solo conservamos los datos personales durante el tiempo necesario para el cumplimiento de los fines correspondientes o según lo dispuesto por los plazos legales de conservación.
Supresión automática
- Archivos de registro del servidor: 7 días después de su registro
- Cookies: Según el tipo de cookie, entre el fin de la sesión y 24 meses
- Consultas de contacto: 3 años tras finalizar su tramitación
- Suscripciones al boletín: Hasta la retirada del consentimiento
- Datos analíticos: 26 meses (estándar de Google Analytics)
Plazos legales de conservación
En la medida en que existan plazos legales de conservación, conservaremos sus datos hasta el vencimiento de dichos plazos. Dichos plazos se derivan, en particular, de:
- Handelsgesetzbuch (HGB) [Código de Comercio alemán]: 6-10 años
- Abgabenordnung (AO) [Código Tributario alemán]: 6-10 años
- Umsatzsteuergesetz (UStG) [Ley del Impuesto sobre el Valor Añadido alemana]: 10 años
12. Seguridad de los datos
Durante la visita al sitio web, utilizamos el procedimiento SSL (Secure Socket Layer) habitual junto con el nivel de cifrado más alto admitido por su navegador. Por regla general, se trata de un cifrado de 256 bits. Si su navegador no admite el cifrado de 256 bits, recurrimos en su lugar a la tecnología de 128 bits v3.
Asimismo, aplicamos medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos frente a manipulaciones accidentales o intencionadas, pérdida parcial o total, destrucción o contra el acceso no autorizado de terceros. Nuestras medidas de seguridad se mejoran continuamente en consonancia con los avances tecnológicos.
Medidas técnicas de seguridad
- Cifrado SSL/TLS para todas las transmisiones de datos
- Actualizaciones periódicas de seguridad del software del servidor
- Protección mediante cortafuegos y detección de intrusos
- Autenticación segura y control de accesos
- Copias de seguridad periódicas con cifrado
Medidas organizativas de seguridad
- Formación de los empleados en materia de protección de datos
- Compromisos de confidencialidad
- Permisos de acceso basados en el principio de necesidad de conocer (Need-to-know)
- Revisión periódica de las medidas de seguridad
13. Toma de decisiones automatizada
No utilizamos la toma de decisiones automatizada ni la elaboración de perfiles en el sentido del Art. 22 DSGVO. En caso de que en el futuro utilizáramos tales procedimientos, le informaríamos al respecto por separado, siempre que sea legalmente preceptivo.
14. Transferencia de datos a terceros países
La transferencia de sus datos personales a terceros países (países fuera del Espacio Económico Europeo) solo tendrá lugar si:
- existe una decisión de adecuación de la Comisión Europea,
- se dispone de garantías adecuadas (p. ej., cláusulas contractuales tipo de la Comisión Europea),
- se cuenta con su consentimiento, o
- la transferencia es necesaria para la formulación, el ejercicio o la defensa de reclamaciones.
Transferencias a EE. UU.
Algunos de los servicios que utilizamos tienen su sede en EE. UU. o transfieren datos a EE. UU. Entre ellos se encuentran, en particular:
- Google (Analytics, Web Fonts, AdSense)
- Meta/Facebook (Facebook Pixel, Instagram)
- Amazon (Partnerprogramm)
- YouTube (Google)
EE. UU. no cuenta con un nivel de protección de datos equiparable al de la UE. La transferencia se realiza sobre la base de cláusulas contractuales tipo de la Comisión Europea destinadas a ofrecer garantías adecuadas para la protección de sus datos personales.
Riesgos en transferencias a EE. UU.: En el caso de una transferencia de datos a EE. UU. existe el riesgo de que las autoridades estadounidenses accedan a sus datos con fines de vigilancia sin que se le informe de ello y sin que usted disponga de recursos legales efectivos.
15. Derecho a presentar una reclamación ante la autoridad de control competente
En caso de infracciones del DSGVO, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción. El derecho de reclamación se entiende sin perjuicio de cualquier otro recurso administrativo o judicial.
La autoridad de control competente para nosotros es:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203/356-0
E-Mail: poststelle@lda.brandenburg.de
16. Modificaciones de esta política de privacidad
Nos reservamos el derecho a modificar esta política de privacidad para que se ajuste en todo momento a los requisitos legales vigentes o para implementar cambios en nuestros servicios dentro de la política de privacidad, p. ej., con motivo de la introducción de nuevos servicios. Para su nueva visita se aplicará entonces la nueva política de privacidad.
17. Preguntas sobre la protección de datos
Si tiene preguntas sobre la protección de datos, escríbanos por favor un correo electrónico o diríjase directamente a la persona responsable de la protección de datos en nuestra organización:
Simon Gütter
kontakt@gesundefakten.com