En esta política de privacidad explicamos cómo se tratan los datos personales cuando visita este sitio web o se pone en contacto con nosotros. El tratamiento se realiza de conformidad con el Reglamento General de Protección de Datos (RGPD) y, cuando corresponda, con la ley alemana de protección de datos para servicios digitales de telecomunicaciones (TDDDG). Esta política de privacidad se aplica al sitio web https://www.rainbowapex.com.
El responsable en el sentido del RGPD es:
RAINBOWAPEX
Propietario: Robert Schreiber
Friedrich-Ebert-Straße 102
47229 Duisburg
Alemania
Correo electrónico: [email protected]
Actualmente no se ha designado a ningún delegado de protección de datos. Si en el futuro se designa uno, sus datos de contacto se publicarán aquí.
Solo tratamos datos personales cuando existe una base jurídica. En particular, se tienen en cuenta:
En la medida en que sea necesario acceder a la información del dispositivo final o almacenar información en el mismo (por ejemplo, cookies/almacenamiento local), esto se llevará a cabo de conformidad con la TDDDG (en particular, el artículo 25 de la TDDDG).
Al acceder a este sitio web, el navegador transmite automáticamente información al servidor y la almacena en archivos de registro del servidor. En particular, se puede procesar lo siguiente:
Finalidad: garantizar la disponibilidad técnica, la seguridad del sistema, el análisis de abusos y errores, así como la administración del servidor. Base jurídica: Art. 6, apartado 1, letra f) del RGPD (interés legítimo en un funcionamiento seguro y estable).
Duración del almacenamiento: Por regla general, los archivos de registro se almacenan durante hasta 7 días y, a continuación, se eliminan o se anonimizan. En casos concretos, puede ser necesario un almacenamiento más prolongado (por ejemplo, para investigar incidentes de seguridad o para defenderse de ataques concretos); en tal caso, los datos se eliminarán una vez concluida la investigación, siempre que no existan obligaciones legales de conservación que lo impidan.
Este sitio web se aloja técnicamente a través de los servicios de Cloudflare (por ejemplo, como red de distribución de contenidos/infraestructura de protección y entrega; dependiendo de la implementación, también como plataforma para la entrega del sitio web). Para ello, se procesan los datos de acceso técnicamente necesarios (en particular, la dirección IP, la marca de tiempo, los contenidos solicitados y la información sobre el dispositivo/navegador) con el fin de garantizar la seguridad y el rendimiento del sitio web.
Nota sobre las cookies: En función de las medidas de seguridad y protección de Cloudflare que estén activadas (por ejemplo, protección contra bots o mecanismos de verificación), pueden instalarse cookies técnicamente necesarias . Estas se utilizan exclusivamente para proteger el sitio web y evitar accesos no autorizados.
Proveedor (Alemania):
Cloudflare Germany GmbH
c/o Design Offices München Atlas
Rosenheimer Straße 143C – 8.º piso
81671 Múnich
Alemania
Dependiendo del tratamiento, también se puede realizar una integración de empresas de Cloudflare fuera de la UE/EEE. En este caso, se aplican los requisitos de la art. 44 y ss. del RGPD (véase la sección 11).
Base jurídica: Art. 6, apartado 1, letra f) del RGPD (interés legítimo en un funcionamiento seguro, estable y eficaz). El tratamiento se lleva a cabo, según la configuración concreta, bajo la responsabilidad de Cloudflare o en el marco de un tratamiento por encargo. En la medida en que Cloudflare actúe como encargado del tratamiento, el tratamiento se realiza sobre la base de un acuerdo de tratamiento por encargo de conformidad con el artículo 28 del RGPD.
Nota sobre las funciones: Cloudflare se utiliza normalmente para servicios de alojamiento, CDN y rendimiento en calidad de encargado del tratamiento . Para determinadas funciones de seguridad y protección (por ejemplo, detección de ataques, prevención de bots o usos indebidos y mecanismos de verificación), Cloudflare también puede actuar, según la configuración y la finalidad, bajo su propia responsabilidad . En cada caso prevalecen las condiciones contractuales acordadas (incluido el DPA) y la información de privacidad de Cloudflare.
Información sobre el DPA para clientes de Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/
Las posibles transferencias a terceros países se realizarán de conformidad con la art. 44 y ss. del RGPD, por ejemplo, sobre la base de una decisión de adecuación o de garantías adecuadas (en particular cláusulas contractuales tipo) y, en su caso, medidas de protección adicionales.
Registrador de dominios: El dominio se registra en IONOS . IONOS proporciona la gestión del dominio en este contexto. El mero registro del dominio no implica necesariamente un tratamiento independiente de los datos de contenido en el marco de la entrega del sitio web.
Al ponerse en contacto por correo electrónico o mediante el formulario de contacto, se procesan los datos transmitidos (por ejemplo, nombre, dirección de correo electrónico, texto del mensaje, empresa/teléfono, si procede) para tramitar la solicitud y responder a las consultas.
La base jurídica es Art. 6, apartado 1, letra b) del RGPD, siempre que la consulta se refiera a un contrato o a su preparación. En todos los demás casos, el tratamiento se basa en Art. 6, apartado 1, letra f) del RGPD (interés legítimo en una comunicación eficiente).
Duración del almacenamiento: las solicitudes se almacenan, por regla general, durante el tiempo necesario para su tramitación y documentación, y posteriormente se eliminan, siempre que no existan obligaciones legales de conservación que lo impidan.
Si se pone en contacto con nosotros por correo electrónico, la comunicación se realizará a través del servicio de correo electrónico que utilizamos (IONOS) de IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. En este proceso se procesan los contenidos de la comunicación (su mensaje) y los metadatos de la comunicación (por ejemplo, remitente/destinatario, hora) para tramitar su solicitud.
La base jurídica es Art. 6, apartado 1, letra b) del RGPD (contrato/iniciación), si procede; de lo contrario Art. 6, apartado 1, letra f) del RGPD (interés legítimo en una comunicación eficiente). Si se requiere el consentimiento, el tratamiento se basa en Art. 6, apartado 1, letra a) del RGPD.
Nota sobre las transferencias a terceros países: al utilizar servicios de correo electrónico, no se puede descartar que el tratamiento se realice fuera de la UE/EEE (en particular, en los Estados Unidos). Las posibles transferencias se realizarán de conformidad con la art. 44 y ss. del RGPD (por ejemplo, sobre la base de garantías adecuadas, como cláusulas contractuales tipo) y, en su caso, medidas de protección complementarias.
Más información: Política de privacidad de IONOS en https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
Si en este sitio web se proporciona un formulario de contacto, se aplicarán los principios mencionados anteriormente. Además, los datos introducidos en el formulario, así como los datos técnicos de acceso (por ejemplo, la dirección IP o la marca de tiempo), se procesarán para evitar abusos (por ejemplo, spam) y garantizar la seguridad del formulario. La base jurídica para ello es Art. 6, apartado 1, letra f) del RGPD (seguridad/prevención de abusos) o, si la solicitud tiene carácter contractual, Art. 6, apartado 1, letra b) del RGPD.
Si a través de este sitio web se ofrecen o venden contenidos digitales (por ejemplo, descargas de audio), tratamos datos personales en la medida en que sea necesario para ejecución y tramitación de los pedidos, para proporcionar la descarga, para la comunicación y para el cumplimiento de las obligaciones legales.
En particular, se pueden procesar: datos de inventario (por ejemplo, nombre), datos de contacto (correo electrónico), datos de contratos/pedidos (por ejemplo, contenidos adquiridos, fecha, precio), datos de facturación, si procede, y datos técnicos para la puesta a disposición (por ejemplo, dirección IP, marca de tiempo, registros de descarga/acceso, en la medida en que sea técnicamente necesario).
La base jurídica es Art. 6, apartado 1, letra b) del RGPD (cumplimiento/iniciación del contrato), así como, para el cumplimiento de las obligaciones legales de conservación (por ejemplo, requisitos comerciales y fiscales) Art. 6, apartado 1, letra c) del RGPD. Para medidas de prevención del fraude y seguridad informática, puede Art. 6, apartado 1, letra f) del RGPD puede ser relevante.
Procesamiento de pagos: Si los pagos se realizan a través de proveedores de servicios de pago externos, estos suelen enviarnos información de confirmación o de la transacción (por ejemplo, el estado del pago o el ID de la transacción). Los datos de pago (por ejemplo, los datos de la tarjeta de crédito) son procesados por el proveedor de servicios de pago correspondiente bajo su propia responsabilidad, dependiendo del proveedor. El proveedor de servicios de pago utilizado se indica en el proceso de pedido.
Periodo de almacenamiento: Los datos del pedido y de la factura se almacenan de acuerdo con los plazos de conservación legales (normalmente 6 o 10 años). El resto de datos se eliminarán tan pronto como dejen de ser necesarios para la tramitación, siempre que no existan obligaciones legales que lo impidan.
Este sitio web está diseñado, en la medida de lo posible, para minimizar el uso de datos. No obstante, según la función, pueden utilizarse cookies o tecnologías comparables (p. ej., almacenamiento local) para guardar ajustes y facilitar el uso.
Concretamente, actualmente se utiliza, por ejemplo, la configuración del tema (claro/oscuro) se guarda en el almacenamiento local (rainbow-theme).
Base jurídica para técnicamente necesario es § 25, apartado 2, de la TDDDG y, en la medida en que se traten datos personales, Art. 6, apartado 1, letra f) del RGPD (interés legítimo en un sitio web estable, seguro y fácil de usar). No es técnicamente necesario Las tecnologías que no son necesarias desde el punto de vista técnico (por ejemplo, marketing) solo se utilizarán en el futuro con el consentimiento previo del usuario (§ 25, apartado 1, de la TDDDG, Art. 6, apartado 1, letra a) del RGPD).
Este sitio web utiliza Google Analytics para la medición anonimizada del alcance y para mejorar la estabilidad, el rendimiento y los contenidos. Google Analytics solo se carga después de su consentimiento. Sin consentimiento, no se activa ningún script analítico ni se transmiten datos analíticos a Google.
Tras su consentimiento, Google Analytics puede procesar datos de uso como páginas visitadas, interacciones, procedencia, datos de ubicación aproximada e información sobre el dispositivo y el navegador. La anonimización de IP está activada y las funciones publicitarias como Google signals y la publicidad personalizada están desactivadas.
La base jurídica es su consentimiento conforme al art. 6.1.a del RGPD y, cuando proceda, al art. 25.1 de la TDDDG. Puede otorgar, rechazar o revocar su consentimiento en cualquier momento para el futuro mediante la configuración de Analytics. Sin consentimiento o tras su revocación, no se transmitirán datos analíticos.
El destinatario de los datos analíticos es, por regla general, Google Ireland Limited. No puede excluirse un tratamiento por parte de Google LLC en Estados Unidos; en tal caso, se basa en las cláusulas contractuales tipo facilitadas por Google.
Este sitio web no utiliza fuentes web integradas externamente de proveedores terceros. Se utiliza la fuente estándar del sistema del dispositivo, de modo que al cargar las fuentes no se establece ninguna conexión con servicios externos de fuentes (p. ej., Google Fonts).
Si en el futuro se incorporaran fuentes externas, adaptaríamos esta declaración de protección de datos en consecuencia y, si fuera necesario, solicitaríamos el consentimiento previo.
Los datos personales solo se transmitirán cuando sea necesario o exista una base jurídica, en particular:
Si se recurre a proveedores de servicios como encargados del tratamiento (por ejemplo, alojamiento, TI, servicios de correo electrónico), estos se contratan de conformidad con el artículo 28 del RGPD .
Los destinatarios/categorías de destinatarios típicos pueden ser: proveedores de servicios de alojamiento/CDN (por ejemplo, Cloudflare), registradores de dominios (por ejemplo, IONOS) y, en caso de contacto por correo electrónico, el proveedor de servicios de correo electrónico (por ejemplo, IONOS), en la medida en que sea necesario para el funcionamiento del sitio web, la comunicación o la ejecución del contrato.
Las transferencias a países fuera de la UE/EEE solo se realizarán bajo las condiciones de la art. 44 y ss. del RGPD (por ejemplo, decisión de adecuación, cláusulas contractuales tipo, consentimiento). Si se producen transferencias a terceros países en relación con Cloudflare, por lo general se aplican las garantías adecuadas (en particular cláusulas contractuales tipo (SCC)), siempre que no exista una decisión de adecuación. Si se producen transferencias a terceros países a través de los servicios utilizados, esto se indicará por separado en la presente declaración de protección de datos.
Los datos personales solo se almacenarán durante el tiempo que sea necesario para los fines correspondientes o mientras existan plazos de conservación legales. Una vez que haya desaparecido el propósito o hayan expirado los plazos, se procederá a su eliminación o anonimización.
Los interesados tienen, en particular, los siguientes derechos:
Para ejercer sus derechos, puede ponerse en contacto con nosotros en cualquier momento utilizando los datos de contacto indicados anteriormente.
Los interesados tienen derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 del RGPD). Autoridad de control competente (normalmente en la sede del responsable del tratamiento):
Comisionada Estatal para la Protección de Datos y la Libertad de Información de Renania del Norte-Westfalia (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Alemania
Sitio web: https://www.ldi.nrw.de
Se aplican medidas técnicas y organizativas adecuadas para proteger los datos contra la pérdida, la manipulación, el acceso no autorizado o la divulgación. Sin embargo, no se puede garantizar una protección absoluta durante la transmisión de datos por Internet.
Esta declaración de protección de datos puede modificarse para reflejar los requisitos legales o los cambios en los servicios. Se aplica la versión actual publicada en este sitio web.