Política de privacidad

1. La protección de datos de un vistazo

Notas generales

La siguiente información proporciona una visión general sencilla de lo que ocurre con sus datos personales cuando visita este sitio web. Por datos personales se entiende cualquier dato que pueda utilizarse para identificarle personalmente. Puede encontrar información detallada sobre el tema de la protección de datos en nuestra política de privacidad que aparece debajo de este texto.

Recopilación de datos en este sitio web

¿Quién es responsable de la recopilación de datos en este sitio web?

El tratamiento de datos en este sitio web lo lleva a cabo el operador del sitio web. Puede encontrar sus datos de contacto en la sección “Información sobre el responsable del tratamiento” de esta política de privacidad.

¿Cómo recopilamos sus datos?

Por un lado, sus datos se recogen cuando usted nos los proporciona. Pueden ser datos que introduces en un formulario de contacto, por ejemplo.

Nuestros sistemas informáticos recopilan otros datos automáticamente o con su consentimiento cuando visita el sitio web. Se trata principalmente de datos técnicos (por ejemplo, navegador de Internet, sistema operativo o tiempo de visualización de la página). Estos datos se recopilan automáticamente en cuanto entra en este sitio web.

¿Para qué utilizamos sus datos?

Algunos de los datos se recopilan para garantizar que el sitio web funcione sin errores. Otros datos pueden utilizarse para analizar su comportamiento como usuario.

¿Qué derechos tiene sobre sus datos?

Tiene derecho a recibir información gratuita en cualquier momento sobre el origen, el destinatario y la finalidad de sus datos personales almacenados. También tiene derecho a solicitar la rectificación o supresión de estos datos. Si ha dado su consentimiento al tratamiento de datos, puede revocarlo en cualquier momento para el futuro. También tiene derecho a solicitar la limitación del tratamiento de sus datos personales en determinadas circunstancias. También tiene derecho a presentar una reclamación ante la autoridad de control competente.

Puede ponerse en contacto con nosotros en cualquier momento en relación con esta y otras cuestiones sobre el tema de la protección de datos.

Herramientas de análisis y herramientas de proveedores terceros

Cuando visita este sitio web, su comportamiento de navegación puede ser evaluado estadísticamente. Esto se realiza principalmente con los llamados programas de análisis.

En la siguiente política de privacidad encontrará información detallada sobre estos programas de análisis.

2. alojamiento

Alojamos el contenido de nuestra web con el siguiente proveedor:

Alojamiento externo

Este sitio web está alojado externamente. Los datos personales recogidos en este sitio web se almacenan en los servidores del hoster(s). Esto puede incluir direcciones IP, solicitudes de contacto, metadatos y datos de comunicación, datos contractuales, datos de contacto, nombres, accesos al sitio web y otros datos generados a través de un sitio web.

El alojamiento externo se lleva a cabo con el fin de cumplir el contrato con respecto a nuestros clientes potenciales y existentes (Art. 6 párrafo 1 lit. b GDPR) y en interés de una provisión segura, rápida y eficiente de nuestra oferta en línea por parte de un proveedor profesional (Art. 6 párrafo 1 lit. f GDPR). Si se ha solicitado el correspondiente consentimiento, el tratamiento se lleva a cabo exclusivamente sobre la base del art. 6, párr. 1 lit. a GDPR y del art. 25, párr. 1 TTDSG, en la medida en que el consentimiento incluya el almacenamiento de cookies o el acceso a información en el dispositivo final del usuario (por ejemplo, huella digital del dispositivo) en el sentido de la TTDSG. El consentimiento puede revocarse en cualquier momento.

Nuestro(s) anfitrión(es) solo procesará(n) sus datos en la medida necesaria para cumplir sus obligaciones de ejecución y seguir nuestras instrucciones con respecto a estos datos.

Utilizamos el(los) siguiente(s) hoster(es):

Net-Base Computer- & Netzwerktechnik e.K., 79108 Freiburg

Tramitación de pedidos

Hemos celebrado un contrato de procesamiento de datos (APD) para el uso del servicio arriba mencionado. Se trata de un contrato exigido por la ley de protección de datos, que garantiza que el servicio solo procesará los datos personales de los visitantes de nuestro sitio web de acuerdo con nuestras instrucciones y en cumplimiento del GDPR.

3. avisos generales e información obligatoria

Protección de datos

Los operadores de este sitio web se toman muy en serio la protección de sus datos personales. Tratamos sus datos personales de forma confidencial y de acuerdo con las normas legales de protección de datos y esta política de privacidad.

Cuando utiliza este sitio web, se recopilan diversos datos personales. Los datos personales son datos que pueden utilizarse para identificarle personalmente. Esta política de privacidad explica qué datos recopilamos y para qué los utilizamos. También explica cómo y con qué finalidad se hace.

Queremos señalar que la transmisión de datos a través de Internet (por ejemplo, cuando se comunica por correo electrónico) puede presentar lagunas de seguridad. La protección completa de los datos contra el acceso de terceros no es posible.

Nota sobre el organismo responsable

El responsable del tratamiento de datos de este sitio web es:

Naturhaus GmbH
Weißerlenstr. 3
79108 Freiburg i.Br.

Teléfono: +49 (0) 761 888400 0
Correo electrónico: [email protected]

El responsable del tratamiento es la persona física o jurídica que, sola o conjuntamente con otras, determina los fines y los medios del tratamiento de los datos personales (por ejemplo, nombres, direcciones de correo electrónico, etc.).

Duración de la memoria

A menos que se haya especificado un período de almacenamiento más específico en esta política de privacidad, sus datos personales permanecerán con nosotros hasta que el propósito para el procesamiento de los datos ya no sea aplicable. Si hace valer una solicitud justificada de supresión o revoca su consentimiento para el tratamiento de datos, sus datos se suprimirán a menos que tengamos otros motivos legalmente permitidos para almacenar sus datos personales (por ejemplo, periodos de conservación en virtud de la legislación fiscal o mercantil); en este último caso, la supresión tendrá lugar una vez que estos motivos hayan dejado de ser aplicables.

Información general sobre la base legal para el tratamiento de datos en este sitio web

Si ha dado su consentimiento para el procesamiento de datos, procesamos sus datos personales sobre la base del Art. 6 párrafo 1 lit. a GDPR o Art. 9 párrafo 2 lit. a GDPR, en la medida en que las categorías especiales de datos se procesan de acuerdo con el Art. 9 párrafo 1 GDPR. En caso de consentimiento expreso para la transferencia de datos personales a terceros países, el tratamiento de datos también se lleva a cabo sobre la base del Art. 49 párrafo 1 lit. a GDPR. Si ha dado su consentimiento para el almacenamiento de cookies o el acceso a información en su dispositivo final (por ejemplo, a través de la huella digital del dispositivo), el tratamiento de datos también se lleva a cabo sobre la base del art. 25, apdo. 1 TTDSG. El consentimiento puede revocarse en cualquier momento. Si sus datos son necesarios para el cumplimiento de un contrato o para la aplicación de medidas precontractuales, procesamos sus datos sobre la base del art. 6, apdo. 1, letra b) del RGPD. Además, procesamos sus datos si es necesario para cumplir una obligación legal sobre la base del Art. 6 para. 1 lit. c GDPR. El tratamiento de datos también puede llevarse a cabo sobre la base de nuestro interés legítimo, de conformidad con el artículo 6, apartado 1, letra f del RGPD. La información sobre las bases legales relevantes en cada caso individual se proporciona en los siguientes párrafos de esta política de privacidad.

Destinatarios de datos personales

Como parte de nuestras actividades empresariales, trabajamos con diversas organizaciones externas. En algunos casos, también es necesario transferir datos personales a estas organizaciones externas. Solo transmitimos datos personales a organismos externos si esto es necesario para el cumplimiento de un contrato, si estamos legalmente obligados a hacerlo (por ejemplo, transmitir datos a las autoridades fiscales), si tenemos un interés legítimo en la transferencia de acuerdo con el Art. 6 párrafo 1 lit. f GDPR o si otra base legal permite la transferencia de datos. Cuando utilizamos procesadores, sólo transmitimos los datos personales de nuestros clientes sobre la base de un contrato válido para el procesamiento de pedidos. En caso de procesamiento conjunto, se celebra un acuerdo de procesamiento conjunto.

Retirada de su consentimiento al tratamiento de datos

Muchas operaciones de tratamiento de datos sólo son posibles con su consentimiento expreso. Puede revocar su consentimiento en cualquier momento. La legalidad del tratamiento de datos realizado hasta la revocación no se ve afectada por la revocación.

EN CASO DE TRATAMIENTO DE DATOS EN BASE AL ART. 6 ABS. 1 LIT. E O F GDPR, TIENE DERECHO A OPONERSE EN CUALQUIER MOMENTO AL TRATAMIENTO DE SUS DATOS PERSONALES POR MOTIVOS RELACIONADOS CON SU SITUACIÓN PARTICULAR; ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES BASADA EN ESTAS DISPOSICIONES. LA BASE JURÍDICA RESPECTIVA EN LA QUE SE BASA EL TRATAMIENTO PUEDE CONSULTARSE EN ESTA POLÍTICA DE PRIVACIDAD. SI SE OPONE, DEJAREMOS DE TRATAR SUS DATOS PERSONALES EN CUESTIÓN, A MENOS QUE PODAMOS DEMOSTRAR MOTIVOS LEGÍTIMOS IMPERIOSOS PARA EL TRATAMIENTO QUE PREVALEZCAN SOBRE SUS INTERESES, DERECHOS Y LIBERTADES, O QUE EL TRATAMIENTO SIRVA PARA EL ESTABLECIMIENTO, EJERCICIO O DEFENSA DE RECLAMACIONES LEGALES (OBJECIÓN DE CONFORMIDAD CON EL ART. 21 ABS. 1 GDPR).

si sus datos personales se procesan con fines de marketing directo, tiene derecho a oponerse en cualquier momento al procesamiento de los datos personales que le conciernen con fines de dicho marketing; ESTO TAMBIÉN SE APLICA A LA ELABORACIÓN DE PERFILES EN LA MEDIDA EN QUE ESTÉ RELACIONADA CON DICHA PUBLICIDAD DIRECTA. SI SE OPONE, SUS DATOS PERSONALES DEJARÁN DE UTILIZARSE CON FINES DE PUBLICIDAD DIRECTA (OPOSICIÓN DE CONFORMIDAD CON EL ART. 21(2) GDPR).

Derecho a presentar una queja ante la autoridad supervisora competente

En caso de infracción del RGPD, los interesados tienen derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción. El derecho a presentar una reclamación se entiende sin perjuicio de cualquier otro recurso administrativo o judicial.

Derecho a la portabilidad de datos

Usted tiene derecho a que los datos que tratamos automáticamente sobre la base de su consentimiento o en cumplimiento de un contrato le sean entregados a usted o a un tercero en un formato de uso común legible por máquina. Si solicita la transferencia directa de los datos a otro responsable del tratamiento, solo se realizará en la medida en que sea técnicamente viable.

Información, corrección y borrado

Usted tiene derecho a la libre información sobre sus datos personales almacenados, su origen y destinatarios y la finalidad del tratamiento de datos y, en su caso, un derecho de corrección o eliminación de estos datos en cualquier momento en el marco de las disposiciones legales aplicables. Puede ponerse en contacto con nosotros en cualquier momento en relación con esta y otras cuestiones sobre el tema de los datos personales.

Derecho a la limitación del tratamiento

Tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Para ello, puede ponerse en contacto con nosotros en cualquier momento. El derecho a la limitación del tratamiento existe en los siguientes casos:

Si impugna la exactitud de sus datos personales almacenados por nosotros, normalmente necesitamos tiempo para comprobarlo. Mientras dure la revisión, tiene derecho a solicitar que se restrinja el tratamiento de sus datos personales.
Si el tratamiento de tus datos personales se ha realizado/se realiza de forma ilícita, puedes solicitar la limitación del tratamiento de datos en lugar de su supresión.
Si ya no necesitamos sus datos personales, pero usted los necesita para el ejercicio, la defensa o la reclamación de acciones legales, tiene derecho a solicitar la limitación del tratamiento de sus datos personales en lugar de su supresión.
Si ha presentado una objeción de conformidad con el art. 21 (1) GDPR, debe establecerse un equilibrio entre sus intereses y los nuestros. Mientras no se haya determinado qué intereses prevalecen, tiene derecho a solicitar la restricción del tratamiento de sus datos personales.

Si ha restringido el tratamiento de sus datos personales, estos datos -aparte de su almacenamiento- solo podrán tratarse con su consentimiento o para el reconocimiento, ejercicio o defensa de reclamaciones judiciales o para la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión Europea o de un Estado miembro.

Encriptación SSL o TLS

Este sitio utiliza cifrado SSL o TLS por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como pedidos o consultas que nos envíe como operador del sitio. Puede reconocer una conexión cifrada por el hecho de que la línea de dirección del navegador cambia de “http://” a “https://” y por el símbolo del candado en la línea de su navegador.

Estos datos se recopilan sobre la base del Art. 6 párrafo 1 lit. f GDPR. El operador del sitio web tiene un interés legítimo en la visualización técnicamente libre de errores y la optimización de su sitio web – los archivos de registro del servidor deben registrarse para este fin.

Solicitud por correo electrónico, teléfono o fax

Si se pone en contacto con nosotros por correo electrónico, teléfono o fax, almacenaremos y procesaremos su consulta incluyendo todos los datos personales (nombre, consulta) con el fin de procesar su solicitud. No transmitiremos estos datos sin su consentimiento.

Estos datos se procesan sobre la base del Art. 6 párrafo 1 lit. b GDPR si su consulta está relacionada con el cumplimiento de un contrato o es necesaria para la implementación de medidas precontractuales. En todos los demás casos, el procesamiento se basa en nuestro interés legítimo en el procesamiento efectivo de las consultas dirigidas a nosotros (Art. 6 párrafo 1 lit. f GDPR) o en su consentimiento (Art. 6 párrafo 1 lit. a GDPR) si se ha solicitado; el consentimiento puede revocarse en cualquier momento.

Los datos que nos envíe a través de solicitudes de contacto permanecerán con nosotros hasta que nos pida que los eliminemos, revoque su consentimiento para el almacenamiento o el propósito para el almacenamiento de datos ya no sea aplicable (por ejemplo, después de que se haya procesado su solicitud). Las disposiciones legales obligatorias -en particular los periodos de conservación legales- no se verán afectadas.

5. herramientas de análisis y publicidad

Google Tag Manager

Utilizamos Google Tag Manager. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Google Tag Manager es una herramienta que nos permite integrar herramientas de seguimiento o estadísticas y otras tecnologías en nuestro sitio web. Google Tag Manager en sí no crea perfiles de usuario, no almacena cookies y no realiza análisis independientes. Sólo se utiliza para gestionar y mostrar las herramientas integradas a través de él. Sin embargo, Google Tag Manager registra su dirección IP, que también puede ser transmitida a la empresa matriz de Google en Estados Unidos.

El uso de Google Tag Manager se basa en el Art. 6 párrafo 1 lit. f GDPR. El operador del sitio web tiene un interés legítimo en la integración y gestión rápida y sencilla de diversas herramientas en su sitio web. Si se ha solicitado el correspondiente consentimiento, el tratamiento se lleva a cabo exclusivamente sobre la base del Art. 6 párrafo 1 lit. a GDPR y § 25 párrafo 1 TTDSG, en la medida en que el consentimiento incluye el almacenamiento de cookies o el acceso a la información en el dispositivo terminal del usuario (por ejemplo, huella digital del dispositivo) en el sentido de la TTDSG. El consentimiento puede revocarse en cualquier momento.

La empresa está certificada de acuerdo con el “Marco de Privacidad de Datos UE-EE.UU.” (DPF). El DPF es un acuerdo entre la Unión Europea y EE.UU., cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos para el tratamiento de datos en EE.UU.. Toda empresa certificada conforme al DPF se compromete a cumplir estas normas de protección de datos. Puede obtenerse más información al respecto del proveedor en el siguiente enlace https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Google Analytics

Este sitio web utiliza funciones del servicio de análisis web Google Analytics. El proveedor es Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublín 4, Irlanda.

Google Analytics permite al operador del sitio web analizar el comportamiento de los visitantes del sitio web. El operador del sitio web recibe diversos datos de uso, como páginas vistas, duración de la visita, sistemas operativos utilizados y origen del usuario. Estos datos se asignan al dispositivo final del usuario. No se asignan a un ID de usuario.

Además, podemos utilizar Google Analytics para, entre otras cosas. registrar los movimientos y clics del ratón y del scroll. Google Analytics también utiliza varios enfoques de modelado para complementar los registros de datos recopilados y utiliza tecnologías de aprendizaje automático para el análisis de datos.

Google Analytics utiliza tecnologías que permiten reconocer al usuario con el fin de analizar su comportamiento (por ejemplo, cookies o huellas dactilares del dispositivo). La información recopilada por Google sobre el uso de este sitio web se transfiere generalmente a un servidor de Google en los EE.UU. y se almacena allí.

El uso de este servicio se basa en su consentimiento de conformidad con el Art. 6 párrafo 1 lit. a GDPR y § 25 párrafo 1 TTDSG. El consentimiento puede ser revocado en cualquier momento.

La transferencia de datos a EE.UU. se basa en las cláusulas contractuales tipo de la Comisión Europea. Encontrará más detalles aquí: https://privacy.google.com/businesses/controllerterms/mccs/.

La empresa está certificada de acuerdo con el Marco de Privacidad de Datos UE-EEUU (DPF). El DPF es un acuerdo entre la Unión Europea y EE.UU. cuyo objetivo es garantizar el cumplimiento de las normas europeas de protección de datos en el tratamiento de datos en EE.UU.. Toda empresa certificada conforme al DPF se compromete a cumplir estas normas de protección de datos. Puede obtenerse más información al respecto del proveedor en el siguiente enlace https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

Complemento del navegador

Puede evitar la recopilación y el tratamiento de sus datos por parte de Google descargando e instalando el plugin de navegador disponible en el siguiente enlace: https://tools.google.com/dlpage/gaoptout?hl=de.

Puede encontrar más información sobre cómo Google Analytics trata los datos de los usuarios en la política de privacidad de Google: https://support.google.com/analytics/answer/6004245?hl=de.