Política de privacidad

1 General

Esta es una traducción de la página "Datenschutzerklärung". La traducción se ha realizado según nuestro leal saber y entender, pero no es jurídicamente vinculante. El texto original en alemán es el único válido a todos los efectos legales.

La siguiente declaración de protección de datos se aplica al uso de nuestra oferta en línea [www.rekkorder.com] (a continuación "sitio web").

Damos gran importancia a la protección de datos. La recopilación y el tratamiento de sus datos personales se llevan a cabo de conformidad con la normativa aplicable en materia de protección de datos, en particular el Reglamento General de Protección de Datos (DSGVO).

2 Responsable

El responsable del tratamiento de sus datos personales en el sentido del art. 4, n.º 7 del RGPD es:

Deaf Dog Records e.K., propietario Bernd Bloedorn, Feuerbergstraße 4a, 22337 Hamburgo, Alemania, teléfono: +49 40 219 821 49, correo electrónico: info@rekkorder.com

Si desea oponerse a la recopilación, el tratamiento o la utilización de sus datos por parte de nosotros de acuerdo con estas disposiciones de protección de datos, ya sea en su totalidad o con respecto a medidas individuales, puede dirigir su objeción a la persona responsable.

Puede guardar e imprimir esta política de privacidad en cualquier momento.

3 Fines generales del tratamiento

Utilizamos los datos personales para el funcionamiento del sitio web.

4 Qué datos utilizamos y por qué

4.1 Hosting

Los servicios de alojamiento que utilizamos sirven para prestar los siguientes servicios: Servicios de infraestructura y plataforma, capacidad informática, espacio de almacenamiento y servicios de bases de datos, servicios de seguridad y servicios de mantenimiento técnico que utilizamos para el funcionamiento del sitio web.

Para ello, nosotros, o nuestro proveedor de alojamiento, procesamos datos de inventario, datos de contacto, datos de contenido, datos contractuales, datos de uso, metadatos y datos de comunicación de los clientes, interesados y visitantes de este sitio web sobre la base de nuestros intereses legítimos en una provisión eficiente y segura de nuestro sitio web de acuerdo con el Art. 6 (1) p. 1 f) DSGVO en relación con el Art. 28 DSGVO. Art. 28 DSGVO.

Nuestro sitio web está alojado en IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Alemania. Hemos celebrado con IONOS un contrato de encargo de tratamiento conforme al art. 28 del RGPD.

4.2 Datos de acceso

Recopilamos información sobre usted cuando utiliza este sitio web. Registramos automáticamente información sobre su comportamiento de uso y su interacción con nosotros, así como datos sobre su ordenador o dispositivo móvil. Recopilamos, almacenamos y utilizamos datos sobre cada acceso a nuestro sitio web (los llamados archivos de registro del servidor). Los datos de acceso incluyen:

• Nombre y URL del archivo consultado
• Fecha y hora de la consulta
• Volumen de datos transferido
• Notificación de consulta correcta (código de respuesta HTTP)
• Tipo y versión del navegador
• Sistema operativo
• URL de referencia (es decir, la página visitada anteriormente)
• Sitios web a los que accede el sistema del usuario a través de nuestro sitio web
• Proveedor de servicios de Internet del usuario
• Dirección IP y proveedor que realiza la solicitud

Estos datos son almacenados automáticamente por el servidor web de nuestro proveedor de hosting en archivos de registro (logs del servidor). Los utilizamos exclusivamente para garantizar el funcionamiento y la seguridad del sitio web, encontrar errores y defendernos de ataques. No se combinan con otros datos, no se elaboran perfiles ni se analizan con fines publicitarios. La base jurídica es el art. 6, apdo. 1, frase 1, letra f) del RGPD; nuestro interés legítimo reside en el funcionamiento seguro y sin errores del sitio web.

Los archivos de registro se eliminan como máximo a las ocho semanas, salvo que se necesiten durante más tiempo para aclarar un incidente de seguridad concreto.

4.3 Cookies y almacenamiento local

Nuestro sitio web no instala cookies a los visitantes ni utiliza herramientas de análisis, seguimiento o publicidad.

En la tienda guardamos el contenido de su carrito de compra en el almacenamiento local de su navegador (localStorage) para que se conserve al cambiar de página. Asimismo, guardamos allí el país de envío seleccionado y, solo hasta que cierre la ventana del navegador (sessionStorage), los datos introducidos en el formulario de pedido, para que no tenga que volver a escribirlos tras un pago cancelado. Estos datos permanecen en su dispositivo y solo se nos transmiten cuando envía un pedido. Este almacenamiento es estrictamente necesario para la función de carrito que usted solicita (§ 25, apdo. 2, n.º 2 TDDDG). Puede vaciar el carrito o borrar los datos del sitio web en su navegador en cualquier momento.

El área de administración del sitio web protegida con contraseña (solo para la banda) utiliza una cookie técnicamente necesaria para mantener la sesión iniciada.

4.4 Datos para el cumplimiento de nuestras obligaciones contractuales

Tratamos los datos personales que necesitamos para cumplir nuestras obligaciones contractuales, como el nombre, la dirección, la dirección de correo electrónico, los productos solicitados y los datos de facturación y pago. La recogida de estos datos es necesaria para la celebración del contrato.

Los datos se eliminan una vez transcurridos los plazos de garantía y los plazos legales de conservación (en particular, § 257 HGB y § 147 AO).

La base legal para el tratamiento de estos datos es el art. 6, párr. 1 p. 1 b) del DSGVO, ya que estos datos son necesarios para que podamos cumplir nuestras obligaciones contractuales con usted.

4.5 Contacto por correo electrónico y formulario de contacto

Si se pone en contacto con nosotros (por ejemplo, mediante un formulario de contacto o un correo electrónico), trataremos sus datos con el fin de procesar la consulta y en caso de que surjan preguntas de seguimiento.

Si el tratamiento de datos se realiza para la aplicación de medidas precontractuales, que se llevan a cabo a petición suya, o, si usted ya es nuestro cliente, para la ejecución del contrato, la base legal para este tratamiento de datos es el art. 6 párr. 1 p. 1 b) DSGVO.

Sólo tratamos otros datos personales si usted da su consentimiento (art. 6 párr. 1 p. 1 a) DSGVO) o tenemos un interés legítimo en el tratamiento de sus datos (art. 6 párr. 1 p. 1 f) DSGVO). Un interés legítimo es, por ejemplo, responder a su correo electrónico.

Si utiliza el formulario de contacto, tratamos los datos que introduce (nombre, dirección de correo electrónico, opcionalmente número de teléfono y mensaje). El formulario envía sus datos como correo electrónico a nuestro buzón; no se almacenan en el sitio web más allá de eso. Para protegernos de mensajes de spam automatizados, comprobamos la rapidez con la que se envió el formulario y limitamos brevemente el número de mensajes por dirección IP; para ello no se utilizan servicios de terceros. Eliminamos su consulta en cuanto se ha resuelto, salvo que existan obligaciones legales de conservación.

4.6 Fuentes tipográficas

Las fuentes tipográficas utilizadas en nuestro sitio web se cargan desde nuestro propio servidor. No se establece ninguna conexión con servidores de Google ni de otros proveedores.

4.7 Vídeos de YouTube

En nuestro sitio web incluimos vídeos de la plataforma YouTube. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.

Los vídeos solo se cargan cuando hace clic en «Reproducir vídeo». Antes no se establece ninguna conexión con YouTube; la imagen de vista previa se encuentra en nuestro servidor. Solo después de su clic se carga el vídeo a través de youtube-nocookie.com («modo de privacidad mejorada»). Para ello se transmiten a YouTube, entre otros, su dirección IP, la página visitada e información técnica sobre su navegador; YouTube puede almacenar cookies o tecnologías similares en su dispositivo. Si ha iniciado sesión en Google, YouTube puede asociar la consulta a su cuenta.

También pueden transferirse datos a Google LLC en EE. UU. Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework).

La base jurídica es su consentimiento mediante el clic (art. 6, apdo. 1, frase 1, letra a) del RGPD, § 25, apdo. 1 TDDDG). Más información: https://policies.google.com/privacy

4.8 Enlaces a servicios externos

En nuestro sitio web enlazamos a nuestros perfiles en Spotify, Instagram, Facebook y YouTube y, en las fechas de conciertos, a Google Maps. Se trata de enlaces simples; solo al hacer clic en un enlace accede a la página del proveedor correspondiente, a la que se aplica su política de privacidad. La mera visita a nuestro sitio web no transmite datos a estos proveedores.

4.9 Boletín informativo (newsletter)

Si se suscribe a nuestro boletín, almacenamos su dirección de correo electrónico, el idioma elegido y la fecha y hora de la suscripción y de la confirmación. Utilizamos el procedimiento de doble confirmación (double opt-in): tras suscribirse, recibirá un correo electrónico con un enlace de confirmación; su dirección solo se incluye en la lista de distribución después de abrirlo. Eliminamos las suscripciones no confirmadas al cabo de 48 horas.

La base jurídica es su consentimiento (art. 6, apdo. 1, frase 1, letra a) del RGPD). Puede darse de baja del boletín en cualquier momento a través del enlace incluido en cada envío o por correo electrónico. Conservamos los datos de registro de la suscripción como prueba del consentimiento mientras sea necesario.

4.10 Procesamiento de pagos a través de Mollie

Para el procesamiento de pagos en la tienda utilizamos el proveedor de servicios de pago Mollie B.V., Keizersgracht 126, 1015 CW Ámsterdam, Países Bajos. Si elige un método de pago distinto del pago anticipado por transferencia, transmitimos a Mollie los datos necesarios para el pago (en particular nombre, dirección, correo electrónico, número de pedido e importe). Según el método de pago elegido (p. ej., tarjeta de crédito, PayPal, Klarna), Mollie transmite datos al proveedor de pago correspondiente. La base jurídica es el art. 6, apdo. 1, frase 1, letra b) del RGPD (ejecución de un contrato). Mollie es responsable de los datos de pago; se aplica la política de privacidad de Mollie: https://www.mollie.com/es/privacy

5 Período de almacenamiento

A menos que se indique específicamente, almacenamos los datos personales sólo durante el tiempo necesario para cumplir los fines perseguidos.

En algunos casos, el legislador prevé la conservación de los datos personales, por ejemplo en el derecho fiscal o comercial. En estos casos, sólo seguimos almacenando los datos para estos fines legales, pero no los procesamos de ninguna otra manera y los eliminamos una vez que ha expirado el período de conservación legal.

6 Sus derechos como persona afectada por el tratamiento de datos

De acuerdo con la legislación aplicable, usted tiene varios derechos en relación con sus datos personales. Si desea ejercer estos derechos, envíe su solicitud por correo electrónico o postal, identificándose claramente, a la dirección mencionada en el punto 1.

A continuación encontrará un resumen de sus derechos.

6.1 Derecho de confirmación e información

Tiene derecho a recibir información clara sobre el tratamiento de sus datos personales.

En detalle:

Tiene derecho a que le confirmemos en cualquier momento si se están tratando datos personales que le conciernen. En este caso, tiene derecho a solicitarnos información gratuita sobre los datos personales almacenados sobre usted, junto con una copia de los mismos. Además, tiene derecho a la siguiente información:

1. los fines del tratamiento;
2. las categorías de datos personales tratados;
3. los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular en el caso de destinatarios en terceros países u organizaciones internacionales;
4. si es posible, la duración prevista del almacenamiento de los datos personales o, si no es posible, los criterios para determinar esta duración;
5. la existencia de un derecho a obtener la rectificación o supresión de los datos personales que le conciernen o a obtener la limitación del tratamiento por parte del responsable del tratamiento o un derecho a oponerse a dicho tratamiento;
6. la existencia de un derecho de recurso ante una autoridad de control;
7. si los datos personales no se recogen de usted, cualquier información disponible sobre el origen de los datos;
8. la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para usted.

Si se transfieren datos personales a un tercer país o a una organización internacional, tiene derecho a ser informado de las garantías adecuadas en virtud del artículo 46 del RGPD relativas a la transferencia.

6.2 derecho de rectificación

Tiene derecho a exigir que corrijamos y, en su caso, completemos sus datos personales.

En detalle:

Tiene derecho a solicitar que se corrijan sin demora los datos personales inexactos que le conciernen. Teniendo en cuenta los fines del tratamiento, usted tiene derecho a solicitar que se completen los datos personales incompletos, incluso mediante una declaración complementaria.

6.3 Derecho de eliminación ("Derecho al olvido")

En algunos casos estamos obligados a eliminar los datos personales que le conciernen.

En detalle:

De conformidad con el artículo 17, apartado 1, del RGPD, usted tiene derecho a solicitar que eliminemos los datos personales que le conciernen sin demora indebida, y estamos obligados a eliminar los datos personales sin demora indebida si se aplica uno de los siguientes motivos:

1. Los datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo.
2. Usted revoca su consentimiento en el que se basaba el tratamiento de acuerdo con el art. 6 (1) frase 1 a) DSGVO o el art. 9 (2) a) DSGVO y no existe ninguna otra base legal para el tratamiento.
3. Usted se opone al tratamiento con arreglo al artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o se opone al tratamiento con arreglo al artículo 21, apartado 2, del RGPD.
4. Los datos personales han sido tratados ilegalmente.
5. La supresión de los datos personales es necesaria para el cumplimiento de una obligación legal en virtud de la legislación de la Unión o de los Estados miembros a la que estamos sujetos.
6. Los datos personales se recogieron en relación con los servicios de la sociedad de la información ofrecidos de conformidad con el artículo 8, apartado 1, de la DSGVO.

Si hemos hecho públicos los datos personales y estamos obligados a borrarlos de conformidad con el artículo 17, apartado 1, del RGPD, adoptaremos medidas razonables, incluidas medidas técnicas, teniendo en cuenta la tecnología disponible y el coste de su aplicación, para informar a los responsables del tratamiento que tratan los datos personales que usted ha solicitado que borren todos los enlaces o copias o réplicas de dichos datos personales.

6.4 Derecho a restringir el tratamiento

En una serie de casos, tiene derecho a solicitar que limitemos el tratamiento de sus datos personales.

En detalle:

Tiene derecho a solicitarnos que restrinjamos el tratamiento si se cumple una de las siguientes condiciones:

1. la exactitud de los datos personales es cuestionada por usted durante un período de tiempo que nos permite verificar la exactitud de los datos personales,
2. el tratamiento es ilegal y usted se ha negado a que se borren los datos personales y, en cambio, ha solicitado la limitación del uso de los mismos;
3. ya no necesitamos los datos personales para los fines del tratamiento, pero usted los necesita para hacer valer, ejercer o defender reclamaciones legales; o
4. se ha opuesto al tratamiento de acuerdo con el art. 21 (1) del DSGVO, mientras no se haya determinado si los motivos legítimos de nuestra empresa prevalecen sobre los suyos.

6.5 Derecho a la portabilidad de los datos

Tiene derecho a recibir los datos personales que le conciernen en forma legible por máquina, a transmitirlos o a que se los transmitamos.

En detalle:

Usted tiene derecho a recibir los datos personales que le conciernen y que nos ha proporcionado en un formato estructurado, de uso común y legible por máquina, y tiene derecho a transferir estos datos a otro responsable del tratamiento sin que nosotros se lo impidamos, siempre que

1. el tratamiento se basa en el consentimiento de conformidad con el artículo 6, apartado 1, frase 1 a) de la DSGVO o el artículo 9, apartado 2 a) de la DSGVO o en un contrato de conformidad con el artículo 6, apartado 1, frase 1 b) de la DSGVO y
2. el tratamiento se realiza con ayuda de procedimientos automatizados.

Al ejercer su derecho a la portabilidad de los datos de acuerdo con el apartado 1, tiene derecho a obtener que los datos personales sean transferidos directamente por nosotros a otro responsable del tratamiento, siempre que sea técnicamente posible.

6.6 Derecho de objeción

Tiene derecho a oponerse al tratamiento legal de sus datos personales por nuestra parte si éste se basa en su situación particular y nuestros intereses en el tratamiento no son preponderantes.

En detalle:

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen y que se lleva a cabo sobre la base del artículo 6 (1) frase 1 e) o f) de la DSGVO; esto también se aplica a la elaboración de perfiles basada en estas disposiciones. Dejaremos de tratar los datos personales a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para hacer valer, ejercer o defender reclamaciones legales.

Si tratamos datos personales con fines de marketing directo, usted tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen a efectos de dicho marketing; esto también se aplica a la elaboración de perfiles en la medida en que esté asociada a dicho marketing directo.

Tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de datos personales que le conciernen y que se lleva a cabo con fines de investigación científica o histórica o con fines estadísticos, de conformidad con el artículo 89, apartado 1, de la DSGVO, salvo que el tratamiento sea necesario para el cumplimiento de una misión de interés público.

6.7 Decisiones automatizadas, incluida la elaboración de perfiles

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o que le afecte significativamente de forma similar.

No hay una toma de decisiones automatizada basada en los datos personales recogidos.

6.8 Derecho a revocar el consentimiento de protección de datos

Tiene derecho a retirar su consentimiento para el tratamiento de datos personales en cualquier momento.

6.9 Derecho a reclamar ante una autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen es ilegal.

La autoridad de control competente para nosotros es: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (Comisionado de Hamburgo para la Protección de Datos y la Libertad de Información), Ludwig-Erhard-Str. 22, 20459 Hamburgo, Alemania.

7 Seguridad de los datos

Hacemos todo lo posible para garantizar la seguridad de sus datos en el marco de las leyes de protección de datos aplicables y las posibilidades técnicas.

Sus datos personales se transmiten de forma cifrada. Esto se aplica a todas las páginas y, en particular, a los pedidos y formularios. Para ello utilizamos un cifrado TLS (reconocible por el «https://» en la barra de direcciones de su navegador), pero le advertimos de que la transmisión de datos por Internet (p. ej., en la comunicación por correo electrónico) puede presentar brechas de seguridad. No es posible una protección completa de los datos frente al acceso de terceros.

Para asegurar sus datos, mantenemos medidas de seguridad técnicas y organizativas de acuerdo con el art. 32 de la DSGVO, que adaptamos continuamente al estado de la técnica.

Tampoco garantizamos que nuestra oferta esté disponible en determinados momentos; no se pueden descartar perturbaciones, interrupciones o fallos. Los servidores que utilizamos son objeto de cuidadosas copias de seguridad periódicas.

8 Transferencia de datos a terceros

En principio, sólo utilizamos sus datos personales dentro de nuestra empresa.

Si y en la medida en que involucramos a terceros en la ejecución de contratos (como proveedores de servicios logísticos), éstos sólo recibirán datos personales en la medida en que la transferencia sea necesaria para el servicio correspondiente.

En el caso de que subcontratemos algunas partes del procesamiento de datos ("procesamiento por encargo"), obligamos contractualmente a los procesadores por encargo a utilizar los datos personales sólo de acuerdo con los requisitos de las leyes de protección de datos y a garantizar la protección de los derechos del interesado.

Solo se transfieren datos personales a países fuera de la UE o del EEE en los casos descritos en el apartado 4.7 (YouTube, tras su consentimiento) y en el apartado 4.10 (procesamiento de pagos, según el método de pago elegido).

9 Preguntas sobre protección de datos

Si tiene preguntas o dudas sobre la protección de datos, diríjase a:

Deaf Dog Records e.K., Bernd Bloedorn, Feuerbergstraße 4a, 22337 Hamburgo, Alemania, correo electrónico: info@rekkorder.com, teléfono: +49 170 98 17 589