Protección de Datos

De conformidad con los requisitos legales de la ley de protección de datos (en particular la BDSG en su versión modificada y el Reglamento Europeo de Protección de Datos "DS-GVO"), le informamos a continuación sobre la naturaleza, el alcance y la finalidad del tratamiento de datos personales por parte de nuestra empresa. Esta política de privacidad también se aplica a nuestros sitios web y perfiles en las redes sociales. Con respecto a la definición de términos como "datos personales" o "tratamiento", nos remitimos al art. 4 DS-GVO.

Nombre y datos de contacto del controlador o controladores
Nuestro controlador o controladores (en lo sucesivo, "controlador") en el sentido del artículo 4, apartado 7, del GDPR son:

IT Beratung Herzig, IT-On-APP
Schwester-Paterna-Allee 22
68519 Viernheim
E-Mail-Adresse: info@mi-papelito.de
Telefon: +49 6204 9802703

Tipos de datos, fines del tratamiento y categorías de interesados
A continuación le informamos sobre el tipo, el alcance y la finalidad de la recogida, el tratamiento y el uso de los datos personales. 
1. tipos de datos que procesamos
Para el sitio web, procesamos datos de uso (tiempos de acceso, sitios web visitados, etc.), la APP Mi-Papelito no transmite ningún dato externamente, ni a nosotros ni a terceros.
 2. Fines del tratamiento según el art. 13 párr. 1 c) DS-GVO
Optimizar técnica y económicamente el sitio web, facilitar el acceso al sitio web, mejorar la experiencia del usuario, evitar el SPAM y los abusos, dotar al sitio web de funciones y contenidos.

3. categorías de interesados con arreglo al artículo 13, apartado 1, letra e), del RGPD
Visitantes/usuarios del sitio web, Los interesados se denominan colectivamente "usuarios". 
Base jurídica para el tratamiento de datos personales
A continuación le informamos sobre la base jurídica para el tratamiento de datos personales:

Si hemos obtenido su consentimiento para el tratamiento de datos personales, la base jurídica es el art. 6 (1) p. 1 lit. a) DS-GVO.
Si el tratamiento es necesario para la ejecución de un contrato o para la aplicación de medidas precontractuales que se llevan a cabo a petición suya, el fundamento jurídico es el art. 6 (1) p. 1 lit. b) DS-GVO.
Si el tratamiento es necesario para el cumplimiento de una obligación legal a la que estamos sujetos (por ejemplo, obligaciones legales de conservación), el fundamento jurídico es el art. 6 (1) p. 1 lit. c) DS-GVO.
Si el tratamiento es necesario para proteger los intereses vitales del interesado o de otra persona física, la base jurídica es el artículo 6 (1) frase 1 lit. d) DS-GVO.
Si el tratamiento es necesario para proteger nuestros intereses legítimos o los de un tercero y sus intereses o derechos y libertades fundamentales no prevalecen sobre ello, la base jurídica es el art. 6, apartado 1, frase 1, letra f) de la DS-GVO.

Revelación de datos personales a terceros y procesadores de pedidos
Por regla general, no revelamos ningún dato a terceros sin su consentimiento. No obstante, si este es el caso, los datos se transmiten sobre la base de los motivos legales mencionados anteriormente, por ejemplo, cuando los datos se transmiten a proveedores de pago en línea para el cumplimiento de un contrato o sobre la base de una orden judicial o debido a una obligación legal de entregar los datos con fines de enjuiciamiento penal, para evitar peligros o para hacer cumplir los derechos de propiedad intelectual. También utilizamos procesadores (proveedores de servicios externos, por ejemplo, para el alojamiento de nuestros sitios web y bases de datos) para procesar sus datos. Si los datos se transmiten a los encargados del tratamiento como parte de un acuerdo de tratamiento contractual, siempre se hará de conformidad con el artículo 28 de la DS-GVO. Para ello, seleccionamos cuidadosamente a nuestros encargados del tratamiento, los supervisamos periódicamente y se nos ha concedido el derecho a dar instrucciones en relación con los datos. Además, los encargados del tratamiento deben haber adoptado las medidas técnicas y organizativas adecuadas y cumplir la normativa de protección de datos según la BDSG n.F. y la DS-GVO.
Transferencia de datos a terceros países
La adopción del Reglamento General de Protección de Datos europeo (RGPD) ha creado una base uniforme para la protección de datos en Europa. Por lo tanto, sus datos son tratados principalmente por empresas a las que se aplica el GDPR. No obstante, si el tratamiento lo realizan servicios de terceros fuera de la Unión Europea o del Espacio Económico Europeo, éstos deberán cumplir los requisitos especiales de los artículos 44 y siguientes. GDPR. Esto significa que el tratamiento tiene lugar sobre la base de garantías especiales, como la determinación oficialmente reconocida por la Comisión de la UE de un nivel de protección de datos correspondiente al de la UE o el cumplimiento de obligaciones contractuales especiales oficialmente reconocidas, las denominadas "cláusulas contractuales tipo". En la medida en que obtenemos su consentimiento expreso para la transferencia de datos a los EE.UU. debido a la invalidez del llamado "Escudo de Privacidad" de conformidad con el art. 49(1) frase 1 a) DSGVO, nos gustaría señalar el riesgo de acceso secreto por parte de las autoridades estadounidenses y el uso de los datos con fines de vigilancia, posiblemente sin ningún recurso legal para los ciudadanos de la UE.

Borrado de datos y duración de grabación
Salvo que se indique expresamente en la presente declaración de protección de datos, sus datos personales se suprimirán o bloquearán en cuanto usted revoque su consentimiento para el tratamiento o la finalidad del almacenamiento deje de ser aplicable o los datos ya no sean necesarios para dicha finalidad, a menos que su conservación continuada sea necesaria a efectos probatorios o sea contraria a las obligaciones legales de conservación. Esto incluye, por ejemplo, las obligaciones de conservación en virtud del derecho mercantil para las cartas comerciales de conformidad con el artículo 257, apartado 1, del Código de Comercio alemán (HGB) (6 años) y las obligaciones de conservación en virtud del derecho fiscal para los recibos de conformidad con el artículo 147, apartado 1, del Código Fiscal alemán (AO) (10 años). Si expira el periodo de conservación prescrito, sus datos serán bloqueados o suprimidos, a menos que el almacenamiento siga siendo necesario para la celebración o el cumplimiento de un contrato. 
Existencia de toma de decisiones automatizada
No utilizamos la toma de decisiones automatizada ni la elaboración de perfiles.
Puesta a disposición de nuestro sitio web y creación de archivos de registro
1. Si sólo utiliza nuestro sitio web con fines informativos (es decir, sin registrarse y sin transmitir ningún otro tipo de información), sólo recopilamos los datos personales que su navegador transmite a nuestro servidor. Si desea consultar nuestro sitio web, recopilamos los siguientes datos:

Dirección IP
Proveedor de servicios de Internet del usuario
Fecha y hora de acceso
Tipo de navegador
Idioma y versión del navegador
Contenido de la solicitud
Huso horario
Estado de acceso/Código de estado HTTP
Cantidad de datos
Sitios web de los que procede la solicitud
Sistema operativo

Estos datos no se almacenan junto con otros datos personales suyos.
Estos datos sirven para ofrecerle un sitio web fácil de usar, funcional y seguro con funciones y contenidos, así como para su optimización y evaluación estadística.
La base jurídica para ello es nuestro interés legítimo en el tratamiento de datos de conformidad con el art. 6 párr. 1 S.1 lit. f) DS-GVO.
Por motivos de seguridad, almacenamos estos datos en los archivos de registro del servidor durante varios días. Transcurrido este plazo, se borran automáticamente, salvo que necesitemos conservarlas a efectos probatorios en caso de ataques a la infraestructura del servidor u otras infracciones legales.

Cookies
1. Utilizamos las denominadas cookies cuando visita nuestro sitio web. 
Las cookies son pequeños archivos de texto que su navegador de Internet coloca y almacena en su ordenador. Cuando vuelve a visitar nuestro sitio web, estas cookies proporcionan información para reconocerle automáticamente. Las cookies también incluyen los denominados "identificadores de usuario", en los que los datos del usuario se almacenan mediante perfiles seudonimizados. Cuando acceda a nuestro sitio web, le informaremos mediante una referencia a nuestra declaración de protección de datos sobre el uso de cookies para los fines mencionados anteriormente y sobre cómo puede oponerse a ello o impedir su almacenamiento ("opt-out").
Se distinguen los siguientes tipos de cookies:

Cookies necesarias, esenciales: Las cookies esenciales son cookies absolutamente necesarias para el funcionamiento del sitio web con el fin de guardar ciertas funciones del sitio web como los inicios de sesión, la cesta de la compra o las entradas del usuario, por ejemplo, en relación con el idioma del sitio web.
Cookies de sesión: Las cookies de sesión son necesarias para reconocer el uso múltiple de una oferta por el mismo usuario (por ejemplo, si ha iniciado sesión para determinar su estado de inicio de sesión). Cuando vuelve a visitar nuestro sitio, estas cookies proporcionan información para reconocerle automáticamente. La información obtenida de este modo se utiliza para optimizar nuestras ofertas y facilitarle el acceso a nuestro sitio. Al cerrar el navegador o cerrar la sesión, se eliminan las cookies de sesión.
Cookies persistentes: Estas cookies permanecen almacenadas incluso después de cerrar el navegador. Se utilizan para almacenar datos de acceso, medir el alcance y con fines de marketing. Se eliminan automáticamente tras un periodo de tiempo predefinido, que puede variar en función de la cookie. Puede eliminar las cookies en cualquier momento en la configuración de seguridad de su navegador.
Cookies de terceros proveedores (cookies de terceros, especialmente de anunciantes): Puede configurar los ajustes de su navegador según sus deseos y, por ejemplo, negarse a aceptar cookies de terceros o todas las cookies. Sin embargo, nos gustaría señalar en este punto que es posible que entonces no pueda utilizar todas las funciones de este sitio web. Lea más sobre estas cookies en las respectivas declaraciones de privacidad de los terceros proveedores.

2. categorías de datos: Datos del usuario, cookie, identificación del usuario (inb. las páginas visitadas, información del dispositivo, tiempos de acceso y direcciones IP). 
3. fines del tratamiento: la información así obtenida sirve para optimizar técnica y económicamente nuestras ofertas web y proporcionarle un acceso más fácil y seguro a nuestro sitio web. 
4. base legal: Si procesamos sus datos personales con la ayuda de cookies basándonos en su consentimiento ("opt-in"), entonces el Art. 6 párrafo 1 p. 1 lit. a) DSGVO es la base legal. De lo contrario, tenemos un interés legítimo en la funcionalidad efectiva, la mejora y el funcionamiento económico del sitio web, por lo que en este caso el Art. 6 párrafo 1 p. 1 lit. f) DS-GVO es la base legal. La base jurídica es también el art. 6 párr. 1 p. 1 lit. b) DS-GVO si las cookies se establecen para iniciar un contrato, por ejemplo, para pedidos.
5. periodo de almacenamiento/supresión: los datos se suprimen en cuanto dejan de ser necesarios para alcanzar el fin para el que se recogieron. En el caso de la recopilación de datos para la prestación del sitio web, esto ocurre cuando ha finalizado la sesión correspondiente.  Por lo demás, las cookies se almacenan en su ordenador y se transmiten desde él a nuestro sitio. Por lo tanto, usted como usuario también tiene pleno control sobre el uso de cookies. Cambiando la configuración de su navegador de Internet, puede desactivar o restringir la transmisión de cookies. Las cookies ya almacenadas pueden eliminarse en cualquier momento. Esto también puede hacerse automáticamente. Si se desactivan las cookies de nuestro sitio web, puede que ya no sea posible utilizar todas las funciones del sitio web en toda su extensión.
Aquí encontrará información sobre la eliminación de cookies por navegador:
Chrome: https://support.google.com/chrome/answer/95647
Safari: https://support.apple.com/de-at/guide/safari/sfri11471/mac
Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen
Internet Explorer:  https://support.microsoft.com/de-at/help/17442/windows-internet-explorer-delete-manage-cookies
Microsoft Edge: https://support.microsoft.com/de-at/help/4027947/windows-delete-cookies

6. Objeción y "opt-out": Por lo general, puede evitar que las cookies se almacenen en su disco duro, independientemente del consentimiento o permiso legal, seleccionando "no aceptar cookies" en la configuración de su navegador. Sin embargo, esto puede dar lugar a una restricción funcional de nuestras ofertas. Puede oponerse al uso de cookies de terceros proveedores con fines publicitarios mediante la denominada "exclusión voluntaria" a través de este sitio web estadounidense (https://optout.aboutads.info) o este sitio web europeo (http://www.youronlinechoices.com/de praferenzmanagement/).
Derechos del interesado 1. Oposición o revocación del tratamiento de sus datos
En la medida en que el tratamiento se base en su consentimiento de conformidad con el artículo 6, apartado 1, frase 1, letra a), y el artículo 7 de la DS-GVO, usted tiene derecho a revocar su consentimiento en cualquier momento. Esto no afecta a la legalidad del tratamiento realizado sobre la base del consentimiento hasta la revocación.  En la medida en que basemos el tratamiento de sus datos personales en el equilibrio de intereses de conformidad con el art. 6 (1) p. 1 lit. f) DS-GVO, puede oponerse al tratamiento. Este es el caso si el tratamiento no es en particular necesario para el cumplimiento de un contrato con usted, lo que mostramos en cada caso en la siguiente descripción de las funciones.
Al ejercer dicha oposición, le pediremos que nos explique las razones por las que no debemos tratar sus datos personales como lo hemos hecho. En caso de oposición justificada, examinaremos el fondo del asunto y pondremos fin al tratamiento de datos o lo adaptaremos, o bien le mostraremos nuestros motivos legítimos imperiosos para continuar con el tratamiento.  Puede oponerse en cualquier momento al tratamiento de sus datos personales con fines publicitarios y de análisis de datos. Puede ejercer el derecho de oposición de forma gratuita. Puede informarnos de su objeción a la publicidad utilizando los siguientes datos de contacto: IT Beratung Herzig IT-On-APP,  Schwester-Paterna-Allee 22 , 68519, Viernheim, correo electronico: info@mi-papelito.de

2. derecho de acceso
Tiene derecho a que le confirmemos si estamos tratando sus datos personales. En tal caso, tiene derecho a recibir información sobre sus datos personales almacenados por nosotros de conformidad con el artículo 15 del DS-GVO. Esto incluye, en particular, información sobre los fines del tratamiento, la categoría de los datos personales, las categorías de destinatarios a los que se han comunicado o se comunicarán sus datos, el período de almacenamiento previsto, el origen de sus datos si no se han obtenido directamente de usted.
3. derecho de rectificación
Tiene derecho a que se corrijan los datos inexactos o a que se completen los datos correctos de conformidad con el art. 16 DS-GVO. Derecho de supresión Usted tiene derecho a que sus datos almacenados por nosotros sean suprimidos de conformidad con el art. 17 DS-GVO, salvo que se opongan a ello plazos de conservación legales o contractuales u otras obligaciones legales o derechos a un almacenamiento posterior.
4. derecho de restricción
Tiene derecho a solicitar una restricción del tratamiento de sus datos personales si se cumple una de las condiciones del artículo 18, apartado 1, letras a) a d), del RGPD:

Si impugna la exactitud de los datos personales que le conciernen durante un periodo de tiempo que permita al responsable del tratamiento verificar la exactitud de los datos personales;
el tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso;
el responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial; o
si se ha opuesto al tratamiento con arreglo al artículo 21, apartado 1, de la DS-GVO y aún no se ha determinado si los motivos legítimos del responsable del tratamiento prevalecen sobre sus motivos

5. derecho a la portabilidad de los datos
Tiene derecho a la portabilidad de los datos en virtud del artículo 20 del DS-GVO, lo que significa que puede obtener los datos personales que tenemos sobre usted en un formato estructurado, de uso común y lectura mecánica o solicitar que se transfieran a otro responsable del tratamiento.
6. derecho a reclamar
Tiene derecho a presentar una reclamación ante una autoridad de control. Por regla general, puede ponerse en contacto a tal efecto con la autoridad de control, en particular en el Estado miembro de su lugar de residencia, lugar de trabajo o lugar de la presunta infracción.
Seguridad de los datos
Para proteger todos los datos personales que se nos transmiten y garantizar el cumplimiento de la normativa sobre protección de datos por nuestra parte, pero también por parte de nuestros proveedores de servicios externos, hemos adoptado las medidas de seguridad técnicas y organizativas adecuadas. Por ello, entre otras cosas, todos los datos entre su navegador y nuestro servidor se transmiten encriptados a través de una conexión SSL segura.