Bases legales relevantes

A continuación, proporcionamos la base legal para el Reglamento básico de protección de datos (DSGVO alemán), en base al cual procesamos datos personales. Tenga en cuenta que, además de las disposiciones de la DSGVO alemana, es posible que se apliquen disposiciones nacionales de protección de datos en su país de residencia y domicilio o en el nuestro. En caso de que se apliquen disposiciones legales más específicas en casos individuales, se lo informaremos en la declaración de protección de datos.

• Consentimiento (Art. 6 párr. 1 oración 1 lit. a DSGVO) - El interesado ha dado su consentimiento para el procesamiento de datos personales relacionados con él o ella para uno o más propósitos específicos.

• Cumplimiento de un contrato y consultas precontractuales (Art. 6 párr. 1 oración 1 lit. b. DSGVO) - El procesamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para llevar a cabo medidas precontractuales tomadas a solicitud del interesado.

• Protección de intereses vitales (Art. 6 párr. 1 oración 1 lit. d. DSGVO) - El procesamiento es necesario para proteger los intereses vitales del interesado o de otra persona física.

• Intereses legítimos (Art. 6 párr. 1 oración 1 lit. f. DSGVO) - El procesamiento es necesario para salvaguardar los intereses legítimos del controlador o de un tercero, a menos que los intereses o los derechos y libertades fundamentales del interesado requieran la protección de los datos personales superan a estos.

Reglamentos nacionales de protección de datos en Alemania: además de los reglamentos de protección de datos del reglamento básico de protección de datos, se aplican reglamentos nacionales sobre protección de datos en Alemania. Estos incluyen, en particular, la ley sobre protección contra el uso indebido de datos personales en el procesamiento de datos (Ley Federal de Protección de Datos - BDSG). En particular, la BDSG contiene normas especiales sobre el derecho de divulgación, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales, el tratamiento para otros fines y la transmisión, así como la toma de decisiones automatizada en casos individuales, incluida la elaboración de perfiles. . Además, regula el procesamiento de datos a los efectos de la relación laboral (§ 26 BDSG), en particular con respecto al establecimiento, implementación o terminación de relaciones laborales y el consentimiento de los empleados. Además, pueden aplicarse las leyes estatales de protección de datos de los estados federales individuales.

Medidas de seguridad

Tomamos las medidas técnicas y organizativas apropiadas de acuerdo con los requisitos legales, teniendo en cuenta el estado de la técnica, los costos de implementación y la naturaleza, el alcance, las circunstancias y los fines del procesamiento, así como las diferentes probabilidades de ocurrencia y el alcance de la amenaza a los derechos y libertades de las personas físicas, a fin de garantizar un nivel de protección acorde con el riesgo.

Estas medidas incluyen, en particular, garantizar la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico y electrónico a los datos, así como el acceso, la entrada, la divulgación, la protección de la disponibilidad y la separación de los datos. También se han puesto en marcha procedimientos para garantizar que se respeten los derechos de los interesados, que se eliminen los datos y que se responda a las violaciones de datos. Además, tenemos en cuenta la protección de datos personales desde el desarrollo o la selección de hardware, software y procedimientos de acuerdo con el principio de protección de datos, mediante el diseño de tecnología y el uso de configuraciones predeterminadas amigables con la protección de datos.

Cifrado SSL (https): Para proteger sus datos transmitidos a través de nuestra oferta en línea, utilizamos el cifrado SSL. Puede reconocer dichas conexiones cifradas por el prefijo https:// en la línea de dirección de su navegador.

​

Transmisión y divulgación de datos personales

En el curso de nuestro procesamiento de datos personales, puede suceder que los datos se transfieran o se divulguen a otros organismos, empresas, unidades organizativas legalmente independientes o personas. Los destinatarios de estos datos pueden incluir, por ejemplo, instituciones de pago en el contexto de transacciones de pago, proveedores de servicios encargados de tareas de TI o proveedores de servicios y contenido que están integrados en un sitio web. En tales casos, observamos los requisitos legales y, en particular, celebramos contratos o acuerdos apropiados con los destinatarios de sus datos que sirven para proteger sus datos.

Transferencia de información dentro de la organización: Podemos transferir u otorgar acceso a información personal a otras entidades dentro de nuestra organización. Si esta transferencia tiene fines administrativos, la transferencia de los datos se basa en nuestros intereses empresariales y comerciales legítimos o tiene lugar si es necesario para cumplir con nuestras obligaciones contractuales o si se ha obtenido el consentimiento de las personas interesadas o un permiso legal.