Política de Privacidad

Muchas gracias por visitar nuestro sitio web. Para nosotros, garantizar la seguridad de sus datos personales es una prioridad absoluta, por lo que a continuación le detallamos nuestra política de protección de datos.

Proteger su privacidad es extremadamente importante para AT Zweirad GmbH, por lo que el cumplimiento de las leyes de protección de datos es una obviedad para nosotros. Asimismo, consideramos muy importante que sepa en todo momento cuándo almacenamos qué datos y para qué.

Nuestro sitio web se puede utilizar, por lo general, sin necesidad de introducir datos personales. Si el empleo que realiza de nuestro sitio web es meramente informativo, es decir, que no se registra en ningún sitio y no nos envía ningún formulario, solo recopilamos los datos que su navegador nos envía por motivos técnicos. Entre ellos se encuentra, por ejemplo, su dirección IP. La recopilación de datos personales en nuestro sitio web (p. ej. nombre, dirección o correo electrónico) se realiza siempre, a ser posible, con carácter voluntario. Estos datos no se transfieren a terceros sin su previo consentimiento expreso.

Índice

1. Información sobre la recopilación de datos personales
2. Sus derechos
3. Recopilación de datos personales cuando visita nuestro sitio web
4. Otras funciones y servicios de nuestro sitio web
5. Retirada de consentimiento u oposición al tratamiento de sus datos personales
6. Actualización de datos
7. Seguridad 
8. Matomo
9. Freshdesk
10. Google Maps
11. Gestión de candidaturas con d.vinci
12. Regulaciones especiales sobre redes sociales 

Cláusula 1 Información sobre la recopilación de datos personales

(1) A continuación le informamos sobre la recopilación de datos personales que realizamos cuando navega por nuestro sitio web. Datos personales son todos aquellos datos que permiten identificarle personalmente, como el nombre, la dirección postal, el correo electrónico o el comportamiento del usuario.

(2) En lo relativo a nuestra tienda online, accesible a través de konfigurator.velo-de-ville.com, rige lo siguiente: Para realizar un pedido a través de nuestra tienda online y suscribir el contrato de compra correspondiente, es necesario que introduzca los datos personales que precisamos para tramitar el pedido. Los datos obligatorios que debe introducir para suscribir el contrato están claramente marcados como obligatorios; el resto de datos son voluntarios. Sus datos personales se utilizan para tramitar el pedido. Asimismo, podemos transferir sus datos de pago a nuestro banco. La base jurídica para el tratamiento de datos es el artículo 6, apartado 1, letra b) del Reglamento General de Protección de Datos (RGPD).

Si desea que guardemos sus datos para futuras compras, puede crear voluntariamente una cuenta de cliente. Recuerde que puede oponerse en cualquier momento al almacenamiento y tratamiento de estos datos e incluso suprimir todos los datos, incluida su cuenta de usuario, en el área de clientes.

También procesamos los datos facilitados por usted para informarle acerca de productos de nuestro catálogo que puedan ser de su interés o enviarle correos electrónicos con información técnica.

(3) Cuando contacta con nosotros a través del correo electrónico o de uno de nuestros formularios de contacto, guardamos los datos facilitados por usted (nombre y dirección de correo electrónico) para poder atender su solicitud. Los datos recopilados en este contexto se suprimen cuando dejan de ser necesarios para el fin previsto, o se limita su tratamiento en caso de que debamos conservarlos durante un período determinado por ley.

(4) Las regulaciones fiscales y mercantiles aplicables nos obligan a conservar sus datos de dirección, pago y pedidos durante un período de diez años. No obstante ello, transcurridos dos años limitamos el tratamiento de sus datos en el sentido de que solo se conservan para cumplir las disposiciones legales.

(5) Para evitar el acceso no autorizado por parte de terceros a sus datos personales, especialmente a sus datos financieros, todos los procesos de pedido están cifrados con el protocolo SSL.

(6) El responsable del tratamiento conforme al artículo 4, apartado 7 del Reglamento General de Protección de Datos (RGPD) es AT Zweirad GmbH, Zur Steinkuhle 2, 48341 Altenberge, Alemania, e-mail: info@velo-de-ville.com. Teléfono: +49 (0) 2505 9305 0. Puede ponerse en contacto con nuestro delegado de protección de datos en datenschutz@at-zweirad.de.

Cláusula 2 Sus derechos

(1) Con respecto a sus datos personales puede ejercer frente a AT Zweirad GmbH los siguientes derechos:
–     Derecho de acceso, art. 15 RGPD
–     Derecho de rectificación o supresión, arts. 16, 17 RGPD
–     Derecho a la limitación del tratamiento, art. 18 RGPD
–     Derecho de oposición al tratamiento, art. 21 RGPD
–     Derecho a la portabilidad de los datos, art. 20 RGPD
(2) Tiene derecho asimismo a presentar una reclamación ante una autoridad de control sobre el tratamiento de sus datos personales por nuestra parte. La autoridad de control competente para AT Zweirad GmbH es Landesbeauftragte für den Datenschutz Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, Alemania.

Cláusula 3 Recopilación de datos personales cuando visita nuestro sitio web

(1) Cuando visita nuestro sitio web solo recopilamos los datos personales que su navegador envía a nuestro servidor. Para que pueda visualizar nuestro sitio web de forma correcta, estable y segura, necesitamos recopilar los siguientes datos de carácter técnico (base jurídica: art. 6, apartado 1, letra f) del RGPD):
–     Dirección IP
–     Fecha y hora de la solicitud
–     Diferencia horaria respecto al Tiempo Medio de Greenwich (GMT)
–     Contenido de la solicitud (página concreta)
–     Estado de acceso/código de estado HTTP
–     Cantidad de datos transferida en cada caso
–     Sitio web del que procede la solicitud
–     Navegador
–     Sistema operativo e interfaz
–     Idioma y versión del navegador 
–     Tipo de acceso: sitio web que ha remitido al usuario aquí (en el caso de enlaces externos); Google/otros motores de búsqueda, los términos de búsqueda se transmiten según la configuración de privacidad del usuario (en la mayoría de los casos, no se transmiten); acceso directo 
–     Duración de la visita
 
(2) Además de recopilar los datos indicados arriba, cuando visita nuestro sitio web se instalan cookies en su ordenador. Las cookies son pequeños archivos de texto que su navegador almacena en su disco duro y que envían determinada información al instalador de dichas cookies (en este caso, nosotros). Las cookies no pueden ejecutar programas ni infectar su ordenador con virus. Las cookies sirven para que podamos configurar nuestro sitio web y la experiencia de navegación de forma más efectiva y personalizada.

(3) Uso de cookies:

a)     A continuación le explicamos el alcance y la finalidad de los diferentes tipos de cookies que utiliza este sitio web:
–     Cookies temporales (véase b)
–     Cookies permanentes (véase c)
b)     Las cookies temporales se borran automáticamente cuando cierra el navegador. Entre ellas figuran especialmente las cookies de sesión. Estas cookies guardan un "ID de sesión" que permite asignar diferentes solicitudes de su navegador a una misma sesión. Esto nos permite reconocer su equipo la próxima vez que visita nuestro sitio web. Las cookies de sesión se eliminan cuando cierra sesión o cierra el navegador.
c)     Las cookies permanentes se borran automáticamente después de un tiempo determinado, que puede variar en función de cada cookie. Puede borrar las cookies en cualquier momento en los ajustes de privacidad y seguridad de su navegador.

(4) Utilizamos las siguientes cookies:

Nombre: _pk_ses****
Categoría: cookies necesarias
Finalidad: Matomo/Piwik, cookies que permiten almacenar temporalmente datos para la visita.
Expiración: a los 30 minutos

Nombre: _pk_id*****
Categoría: cookies necesarias
Finalidad: Matomo/Piwik, cookies que permiten almacenar algunos detalles sobre el usuario, p. ej. el ID unívoco de visitante.
Expiración: a los 30 minutos

Nombre: MATOMO_SESSID
Categoría: cookies necesarias
Finalidad: Matomo, cookie que permite almacenar algunos detalles sobre el usuario, p. ej. el ID unívoco de visitante.
Expiración: al término de la sesión

Nombre: cookiefirst-id
Categoría: cookies necesarias
Finalidad: Esta cookie contiene su ID unívoco para que CookieFirst pueda identificar unívocamente a los visitantes de este sitio web.
Expiración: al cabo de 1 año

Nombre: cookiefirst-consent
Categoría: cookies necesarias
Finalidad: Esta cookie almacena su configuración de cookies para este sitio web. Puede modificar esta configuración o revocar su consentimiento en cualquier momento.
Expiración: al cabo de 1 año

Cláusula 4 Otras funciones y servicios de nuestro sitio web

(1) Además de proporcionar información, nuestro sitio web le ofrece una serie de funciones y servicios opcionales. Por lo general, para poder utilizarlos tiene que introducir algunos datos personales más, que solo utilizamos para poder ofrecerle el servicio de conformidad con las disposiciones sobre protección de datos detalladas arriba.

(2) En algunos casos recurrimos a proveedores externos para el tratamiento de sus datos. Estos han sido cuidadosamente seleccionados y autorizados por AT Zweirad GmbH, siguen estrictamente nuestras instrucciones y son controlados con regularidad.

Cláusula 5 Retirada de consentimiento u oposición al tratamiento de sus datos personales

(1) Puede retirar en cualquier momento el consentimiento otorgado para el tratamiento de sus datos personales. Una retirada de consentimiento afecta a la licitud del tratamiento de sus datos personales desde el momento en el que nos comunica dicha retirada.

(2) En tanto que el tratamiento de sus datos personales se fundamente en el equilibrio de intereses, puede retirar su consentimiento en cualquier momento. Esto sucede, en particular, cuando el tratamiento no es necesario para ejecutar un contrato suscrito con usted, algo que le indicaremos en todo caso en la descripción de funciones que sigue. En el caso de que ejerza este derecho de retirada de consentimiento, rogamos indique el motivo de por qué no podemos tratar sus datos personales conforme a nuestro procedimiento habitual. Si la retirada de consentimiento está fundamentada, revisaremos la situación y, o bien interrumpiremos o modificaremos el tratamiento de sus datos, o bien le indicaremos los motivos legítimos imperiosos por los que continuamos con el tratamiento.

(3) Naturalmente, puede oponerse en cualquier momento al tratamiento de sus datos personales con fines de marketing o de análisis de datos. Puede comunicarnos su oposición al tratamiento a través de los siguientes datos de contacto: AT Zweirad GmbH, Zur Steinkuhle 2, 48341 Altenberge, Alemania, e-mail: info@velo-de-ville.com, teléfono: +49 (0) 2505 9305 0.

Cláusula 6 Actualización de datos

Procedemos a corregir y a actualizar los datos que tenemos almacenados en cuanto tenemos conocimiento de que se ha producido algún cambio. Si procede, informamos también al respecto al destinatario o destinatarios de los datos. En el momento en el que prescribe el plazo de conservación legal o contractualmente establecido o en el que los datos ya no se necesitan, procedemos a suprimir dichos datos por medio de un proceso automatizado.

Cláusula 7 Seguridad

Todos los datos personales que introduzca en este sitio web para visitar páginas del sitio o acceder a archivos o contenidos del mismo se transfieren de forma segura a AT Zweirad GmbH a través de internet por medio de un cifrado SSL. Esta Política de Privacidad no es aplicable a los contenidos de páginas externas a los que pueda acceder a través de enlaces. AT Zweirad GmbH no asume ninguna responsabilidad al respecto.

Cláusula 8 Matomo

En nuestro sitio web recopilamos y almacenamos datos para fines de marketing y mejora continua a través de la herramienta de análisis web de código abierto Matomo. Estos datos se facilitan a AT Zweirad GmbH y no se transfieren a terceros. A partir de estos datos se pueden generar perfiles de usuario seudonimizados. Para ello, puede que se instalen cookies en su ordenador. Las cookies son pequeños archivos de texto que se almacenan de forma local en la memoria temporal del navegador de internet utilizado para visitar la página. Las cookies permiten reconocer ese navegador cuando vuelve a visitar la página. A menos que el interesado lo autorice expresamente, los datos recopilados a través de Matomo no se utilizan para identificar personalmente al visitante de este sitio web ni se cruzan con datos personales sobre la identidad que se oculta bajo el seudónimo.

En los ajustes de seguridad de su navegador puede borrar en cualquier momento las cookies actualmente almacenadas o desactivar por completo el almacenamiento de cookies. Impedir el almacenamiento de cookies puede limitar la funcionalidad de nuestro sitio web.

Cláusula 9 Freshdesk

Dispone de varias maneras de ponerse en contacto con nosotros (p. ej. por e-mail o por teléfono). Cuando nos contacta, procesamos sus datos personales única y exclusivamente para comunicarnos con usted. Sin estos datos la comunicación no es posible. La base jurídica para el tratamiento de datos es el artículo 6, apartado 1, letra b) del RGPD. 
  
Para tramitar las solicitudes de nuestros clientes utilizamos Freshdesk, una plataforma de atención al cliente de Freshworks, Inc., 1250 Bayhill Drive, Suite 315, San Bruno, CA 94066, EE. UU. Con el fin de poder atender sus peticiones registramos los datos de la solicitud y también sus datos de contacto. Si tiene cualquier pregunta general o específica o cualquier problema relacionado con nuestros productos, nuestro sitio web o nuestra empresa, puede enviarnos un mensaje a través de Freshdesk. Por lo general damos respuesta a las solicitudes dentro de las 48 horas siguientes a su recepción, dentro de nuestro horario comercial. En este contexto solo procesamos sus datos con el fin de poder comunicarnos con usted. La base jurídica para el tratamiento de datos es el artículo 6, apartado 1, letras b) y f) del RGPD. Encontrará más información sobre las medidas de cumplimiento del RGPD de Freshworks aquí. 

Cuando se utiliza Freshdesk se recopilan datos de servicio. "Datos de servicio" son todos los datos, textos, mensajes y cualquier otro material en formato electrónico, incluidos datos de carácter personal del usuario final. Freshdesk también utiliza cookies y tecnologías similares. Los datos recopilados en este contexto pueden transferirse a un servidor de Freshworks y ser almacenados allí. Freshworks almacena los datos registrados en su centro de datos UE. Freshworks se compromete a cooperar con las autoridades de protección de datos de la UE (DPA) y el Comisionado Federal Suizo de Protección e Información de Datos (FDPIC) y a seguir las recomendaciones de estas autoridades con respecto a los datos personales transferidos desde la UE y Suiza en el marco de relaciones contractuales. 
  
Si lo desea, puede impedir la instalación de cookies configurando su navegador de forma correspondiente. En este caso, sin embargo, es posible que no pueda acceder a la funcionalidad completa de este sitio web. Encontrará más información al respecto en el apartado de "Cookies". 
  
Encontrará más información acerca de Freshdesk en la Política de Privacidad de Freshdesk. 

Cláusula 10 Google Maps

(1) En este sitio web utilizamos los servicios de Google Maps. Esto nos permite mostrarle directamente en el sitio web mapas interactivos para que pueda utilizar fácilmente la función de mapas.

(2) Cuando visita nuestro sitio web y accede a la función de mapas, se informa a Google de que ha accedido a la subpágina de mapas. Asimismo, también se transmiten los datos relacionados en la cláusula 3 de la presente Política de Privacidad. Esto tiene lugar independientemente de si usted ha iniciado sesión a través de una cuenta de usuario de Google o de si no tiene ninguna cuenta. Si ha iniciado sesión en Google, sus datos se vinculan directamente con su cuenta de usuario. Si no desea que sus datos se asocien con su perfil de Google, tiene que cerrar sesión antes de utilizar la función de mapas. Google almacena los datos recopilados sobre usted en forma de perfil de usuario y los utiliza con fines de marketing y estudios de mercado y/o para diseñar su sitio web en función de las necesidades e intereses detectados. Este tipo de evaluaciones de datos sirven especialmente para mostrar publicidad acorde con sus intereses (aunque no haya iniciado sesión) y para informar a otros usuarios de la red social sobre sus actividades en nuestro sitio web. Tiene derecho a oponerse a la creación de estos perfiles de usuario, para lo cual deberá ponerse en contacto directamente con Google.

(3) La Política de Privacidad del proveedor del plug-in contiene información más detallada sobre la finalidad y el alcance de la recopilación y el tratamiento de datos por parte de dicho proveedor. En ella se detallan también los derechos que le asisten y las opciones de configuración disponibles para proteger su privacidad. Google procesa en parte sus datos personales en los Estados Unidos.

Cláusula 11 Gestión de candidaturas con d.vinci

 

Nos complace enormemente que se interese por nuestra empresa y que quiera presentar o haya presentado una candidatura para trabajar con nosotros. A continuación queremos proporcionarle información sobre el tratamiento de datos personales que llevamos a cabo en el marco de su candidatura.

(1) ¿Qué datos personales procesamos? ¿Y con qué finalidad?

Tratamos los datos que nos envía en el marco de su candidatura para comprobar su idoneidad para el puesto (o para otras vacantes que podamos tener en ese momento) y gestionar todo el proceso relacionado con su candidatura. ¿Sobre qué fundamento jurídico se basa este tratamiento?

La base jurídica para el tratamiento de sus datos personales en el marco del proceso de gestión de candidaturas es, en primera instancia, el artículo 26 de la Ley alemana de protección de datos (BDSG) en la versión vigente en cada momento a partir del 25 de mayo de 2018. Después, solo tratamos aquellos datos que sean necesarios para tomar una decisión respecto a su eventual contratación.

Si una vez finalizado el proceso de gestión de la candidatura fuera preciso conservar los datos a causa de eventuales demandas judiciales, se puede producir un tratamiento de datos sobre la base de los requisitos establecidos en el artículo 6 del RGPD, en particular para la defensa de intereses legítimos conforme al artículo 6, apartado 1, letra f) del RGPD. Nuestro interés legítimo consiste en el ejercicio o defensa de demandas judiciales.

(2) ¿Durante cuánto tiempo se almacenan los datos?

Los datos de las candidatas y candidatos que hayan sido rechazados se eliminan a los 6 meses. Si ha otorgado su consentimiento para tal fin, guardaremos sus datos personales en nuestra base de datos de candidatos. Los datos que figuran en dicha base de datos se borran a los dos años. Si tras presentar su candidatura resulta seleccionado, traspasaremos sus datos del sistema de gestión de candidaturas al sistema de gestión de personal.

(3) ¿Quién tiene acceso a los datos?

Para el proceso de gestión de candidaturas utilizamos los servicios de un proveedor de software especializado. Este proveedor puede tener acceso a sus datos personales en el marco del mantenimiento y la actualización de los sistemas correspondientes. En este contexto, hemos suscrito con el proveedor un contrato de tratamiento de datos por encargo que garantiza la licitud del tratamiento de sus datos personales. Nuestro departamento de personal estudia su candidatura tras la recepción de la misma. Si la candidatura cumple los requisitos del puesto, esta se remite a los responsables de departamento encargados de la vacante en cuestión. A partir de ese momento estos deciden el procedimiento a seguir. Por norma general, a nivel interno solo tienen acceso a sus datos las personas que los necesitan para garantizar que el proceso de gestión de candidaturas se desarrolle correctamente.

(4) ¿Dónde tiene lugar el tratamiento de los datos?

El tratamiento de los datos se produce exclusivamente en centros de cálculo de la República Federal de Alemania.

(5) Sus derechos como persona interesada

Tiene derecho a solicitar en cualquier momento información sobre los datos personales que tratamos sobre su persona y a acceder a los mismos. Si no efectúa la solicitud de acceso a sus datos personales por escrito, tenga en cuenta que puede que le solicitemos que demuestre de manera fehaciente que es efectivamente la persona que dice ser. Por lo demás, tiene derecho a la rectificación y supresión de sus datos personales y a la limitación del tratamiento de los mismos siempre que la ley así lo permita. También tiene derecho a oponerse al tratamiento de sus datos personales dentro del alcance permitido por la ley. Lo mismo rige en cuanto a su derecho a la portabilidad de los datos. Tiene derecho a presentar una reclamación ante una autoridad de control sobre el tratamiento de sus datos personales por nuestra parte.

Cláusula 12 Regulaciones especiales para redes sociales

(1) Utilización del botón de Facebook

 

Los botones de Facebook que aparecen en nuestras páginas están implementados como "soluciones pasivas" para proteger su privacidad. Esto significa que para que se produzca un contacto directo entre usted y Facebook tiene que pulsar expresamente el botón de Compartir/Me gusta. De esta forma evitamos que con el mero hecho de visitar nuestro sitio web pueda dejar un rastro digital en esta red social, mejorando con ello su privacidad.

 

Al igual que con cualquier otro enlace normal, si pulsa el botón de "Compartir" de Twitter su dirección IP y la publicación que acaba de leer en nuestro sitio web se transmiten a Twitter. Si pulsa el botón de "Me gusta" de Facebook habiendo iniciado sesión en su cuenta de Facebook, puede enlazar los contenidos de nuestro sitio web con su perfil de Facebook. Esto permite a Facebook vincular la visita a nuestro sitio web con su cuenta de usuario. Le advertimos de que, como proveedores del sitio web, no tenemos conocimiento del contenido de los datos transmitidos ni del uso que Facebook hace de ellos. Para más información consulte la Política de Privacidad de Facebook.

 

En la Política de Privacidad de Facebook encontrará más información sobre la recopilación y uso de datos por parte de Facebook, los derechos que le asisten a este respecto y las opciones de configuración de las que dispone para proteger su privacidad. Facebook se ha adherido al acuerdo del Escudo de Privacidad UE-EE.UU.

 

(2) Utilización del botón de Twitter

Los botones de Twitter que aparecen en nuestras páginas están implementados como "soluciones pasivas" para proteger su privacidad. Esto significa que para que se produzca un contacto directo entre usted y Twitter tiene que pulsar expresamente el botón correspondiente. De esta forma evitamos que con el mero hecho de visitar nuestro sitio web pueda dejar un rastro digital en esta red social, mejorando con ello su privacidad.

Al igual que con cualquier otro enlace normal, si pulsa el botón de "Compartir" de Twitter su dirección IP y la publicación que acaba de leer en nuestro sitio web se transmiten a Twitter. Si en ese momento tiene iniciada sesión en su cuenta de Twitter, Twitter puede además vincular esta información con su perfil de Twitter. En particular, si utiliza la función de retuitear Twitter enlaza su cuenta de Twitter con las páginas web que más visita. Esta información se da a conocer a otros usuarios de Twitter, en especial a sus seguidores. Esto significa que se produce una transferencia de datos a Twitter.

Como proveedores del sitio web, Twitter no nos informa acerca del contenido de los datos transmitidos ni de cómo utiliza estos datos. Encontrará información más detallada al respecto en el siguiente enlace: Política de Privacidad de Twitter. Twitter se ha adherido al acuerdo del Escudo de Privacidad UE-EE.UU.

 

Recuerde que puede cambiar sus ajustes de privacidad en Twitter en las opciones de configuración de su cuenta de Twitter .

 

(3) Utilización del botón de YouTube

Los botones de YouTube que aparecen en nuestras páginas están implementados como "soluciones pasivas" para proteger su privacidad. Esto significa que para que se produzca un contacto directo entre usted y YouTube tiene que pulsar expresamente el botón de Compartir/Me gusta. De esta forma evitamos que con el mero hecho de visitar nuestro sitio web pueda dejar un rastro digital en esta red social, mejorando con ello su privacidad.

 

Al igual que con cualquier otro enlace normal, si pulsa el botón de "Compartir" de YouTube su dirección IP y la publicación que acaba de leer en nuestro sitio web se transmiten a YouTube. Si pulsa el botón de "Me gusta" habiendo iniciado sesión en su cuenta de YouTube, puede enlazar los contenidos de nuestro sitio web con su perfil de YouTube. Esto permite a YouTube vincular la visita a nuestro sitio web con su cuenta de usuario. Le advertimos de que, como proveedores del sitio web, no tenemos conocimiento del contenido de los datos transmitidos ni del uso que YouTube hace de ellos. Para más información consulte la Política de Privacidad de YouTube.

 

(4) Utilización del botón de Pinterest

Los botones de Pinterest que aparecen en nuestras páginas están implementados como "soluciones pasivas" para proteger su privacidad. Esto significa que para que se produzca un contacto directo entre usted y Pinterest tiene que pulsar expresamente el botón correspondiente. De esta forma evitamos que con el mero hecho de visitar nuestro sitio web pueda dejar un rastro digital en esta red social, mejorando con ello su privacidad.

 

Al igual que con cualquier otro enlace normal, si pulsa el botón de "Compartir" de Pinterest su dirección IP y la publicación que acaba de leer en nuestro sitio web se transmiten a Pinterest. Si en ese momento tiene iniciada sesión en su cuenta de Pinterest, Pinterest puede vincular además está información con su perfil de Pinterest. Esta información se da a conocer a otros usuarios de Pinterest, en especial a sus seguidores. Esto significa que se produce una transferencia de datos a Pinterest. Como proveedores del sitio web, Pinterest no nos informa acerca del contenido de los datos transmitidos ni de cómo utiliza estos datos. Encontrará información más detallada al respecto en el siguiente enlace: Política de Privacidad de Pinterest.

Encontrará más información sobre el Escudo de Privacidad EU-EE.UU. en el siguiente enlace.

 

Esta Política de Privacidad es aplicable a todas las páginas alojadas en la URL: www.velo-de-ville.com

§ 13 Datenschutzhinweis für das Hinweisgebersystem

Die AT Zweirad GmbH (nachfolgend „Unternehmen“, „wir“ und „uns“) nimmt den Schutz von personenbezogenen Daten sehr ernst. Mit diesem Datenschutzhinweis erläutern wir Ihnen, welche personenbezogenen Daten wir bei der Nutzung unseres Hinweisgebersystems (kurz „HGS“) von Ihnen erheben und wie wir sie verarbeiten. Die Einhaltung der geltenden Datenschutzvorschriften stellen wir durch entsprechende technische und organisatorische Maßnahmen sicher.

Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

AT Zweirad GmbH

Zur Steinkuhle 2, 48341 Altenberge

+49 2505 9305 0

info@velo-de-ville.com

Der Datenschutzbeauftragte des Unternehmens ist unter der folgenden E-Mail-Adresse zu erreichen:

datenschutz@dsb-ms.de

Kategorien personenbezogener Daten und Zweck der Verarbeitung

Das HGS dient dazu, die Meldungen unserer Mitarbeitenden und externer Personen zum Verhalten von Mitarbeitenden, das rechtswidrig ist oder dem Ziel oder Zweck von Rechtsvorschriften zuwiderläuft, auf einem sicheren und vertraulichen Weg entgegenzunehmen und zu bearbeiten.

Dabei können die folgenden Kategorien Ihrer personenbezogenen Daten von uns über das HGS erfasst und anschließend verarbeitet werden:

• Ihr Name und Vorname, berufliche Position, Beschäftigungsort und Ihre beruflichen Kontaktdaten (soweit die Meldung nicht-anonym erfolgt) und/oder die entsprechenden Daten der von Ihrer Meldung betroffenen Mitarbeitenden,
• der Umstand, dass Sie unser HGS für Zwecke einer Meldung genutzt haben,
• gemeldetes Verhalten der betroffenen Mitarbeitenden,
• sonstige (gegebenenfalls besondere) Kategorien personenbezogener Daten, sofern diese im Rahmen der Meldungen oder im späteren Ermittlungsverfahren in das HGS eingetragen werden,
• betriebliche Dokumente wie Leistungsnachweise, Reisekostenabrechnungen, Fahrtenbücher, Rechnungen und ähnliche Dokumente, die auch Daten zu Ihrer Person enthalten können, soweit sie für die Aufklärung des gemeldeten Sachverhaltes benötigt werden,
• Informationen zum Verhalten bei der Nutzung von betrieblichen Kommunikationssystemen wie Metadaten, Logdaten oder auch Inhalte betrieblicher E-Mails, soweit sie für die Aufklärung des gemeldeten Sachverhaltes benötigt werden.

Die vorgenannten personenbezogenen Daten verarbeiten wir insbesondere für folgende Zwecke: 

• Prüfung, ob die uns übermittelten Hinweise plausibel erscheinen und einen Verstoß gegen Gesetze oder sonstige rechtlich verbindliche Vorgaben oder arbeitsvertragliche Pflichtverletzungen nahelegen,
• gegebenenfalls die weitere Aufklärung des gemeldeten Sachverhalts mit Blick auf etwaige Verstöße gegen Gesetze oder sonstige rechtlich verbindliche Vorgaben oder arbeitsvertragliche Pflichtverletzungen,
• gegebenenfalls die weitere Aufklärung zum Zweck der Entlastung von zu Unrecht verdächtigten Beschäftigten,
• gegebenenfalls für die Abwehr von drohenden wirtschaftlichen und sonstigen Nachteilen und für die Geltendmachung oder und Durchsetzung von Rechten unseres Unternehmens und
• gegebenenfalls die Erfüllung etwaiger Mitwirkungspflichten unseres Unternehmens im Rahmen von Ermittlungen Strafverfolgungs- oder sonstigen Behörden.

Rechtsgrundlage der Verarbeitung

Als Unternehmen müssen wir die Einhaltung aller für unseren Geschäftsbetrieb relevanten Gesetze und sonstigen rechtlichen Vorgaben sicherstellen. Zu diesen zählen insbesondere die Bestimmungen des Handels- und Steuerrechts, der Straf- und Ordnungswidrigkeitsrechts, des Arbeitsrechts und des Kartellrechts sowie des Datenschutzrechts. Hinzu kommen umfassende Rechtsvorschriften von Staaten außerhalb der EU, in denen unser Unternehmen unter Umständen tätig ist. Kommen wir diesen rechtlichen Verpflichtungen nicht hinreichend nach, drohen unserem Unternehmen erhebliche Nachteile wie beispielsweise Bußgelder, Schadensersatzforderungen, der Entzug etwa erforderlicher Genehmigungen und nicht zuletzt auch Reputationsschäden sowie der Verlust von Geschäftsverbindungen.

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten bildet Art. 6. Abs. 1. lit. c) DSGVO i.V.m. Art. 17 der Richtlinie (EU) 2019/1937 („EU-Hinweisgeberrichtlinie“) sowie etwaigen nationalen Vorschriften zur Implementierung der EU-Hinweisgeberrichtlinie. Gemäß der Hinweisgeberrichtlinie und den nationalen Vorschriften zu deren Implementierung sind wir zur Bereitstellung eines Hinweisgebersystems rechtlich verpflichtet.

Die Verarbeitung Ihrer personenbezogenen Daten im HGS erfolgt darüber hinaus auf der Rechtsgrundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO i.V.m. mit etwaigen anwendbaren Vorschriften der nationalen Gesetze zur Prävention und Aufdeckung von Straftatbeständen, Pflichtverletzungen und anderen Verstößen sowie unserem berechtigten Interesse an der damit verbundenen Abwendung von Schäden und Haftungsrisiken für unser Unternehmen. Wir haben ein berechtigtes Interesse an der Verarbeitung der personenbezogenen Daten zur Prävention und Aufdeckung von Verstößen innerhalb unseres Unternehmens, zur Überprüfung der internen Prozesse auf ihre Rechtmäßigkeit und zur Wahrung der Integrität unseres Unternehmens.

Soweit im Rahmen der Meldungen oder im späteren Ermittlungsverfahren in das HGS besondere Kategorien personenbezogener Daten, wie z. B. Informationen über rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung, eingetragen werden, verarbeiten wir diese auf der Rechtsgrundlage von Art. 9 Abs. 2 Buchst. b DSGVO i.V.m. Art. 9 Abs. 2 Buchst. f. DSGVO sowie anwendbaren nationalen Vorschriften.

Technische Umsetzung und Sicherheit Ihrer Daten

Das HGS enthält eine Möglichkeit zur anonymen Kommunikation über eine verschlüsselte Verbindung. Bei der Nutzung werden Ihre IP-Adresse und Ihr derzeitiger Standort zu keinem Zeitpunkt gespeichert. Nach dem Absenden eines Hinweises erhalten Sie Zugangsdaten zum Postfach des HGS, um mit uns weiterhin geschützt kommunizieren zu können.

Die von Ihnen zur Verfügung gestellten Daten werden auf einer besonders gesicherten Datenbank in der Europäischen Union gespeichert. Sämtliche auf der Datenbank hinterlegten Daten werden nach dem aktuellen Stand der Technik verschlüsselt. Die Einsichtnahme in die Daten ist nur durch uns möglich. Andere Dritte haben nicht Möglichkeit, diese Daten zu entschlüsseln und lesbar zu machen.

Weitergabe der personenbezogenen Daten

Personenbezogene Daten, die über das HGS erfasst und verarbeitet werden, können an folgende Empfänger übermittelt werden:

• Im Rahmen der Bearbeitung von Meldungen im Rahmen des HGS kann es notwendig sein, dass die verarbeiteten personenbezogenen Daten an andere Konzerngesellschaften innerhalb der Unternehmensgruppe übermittelt werden, wenn diese vom gemeldeten Sachverhalt ebenfalls oder allein betroffen sind. Alle zur Einsichtnahme autorisierten Personen sind ausdrücklich zur Vertraulichkeit verpflichtet.
• Unser technischer Dienstleister wird als Auftragsverarbeiter auf der Grundlage einer Verarbeitung zur Auftragsverarbeitung gem. Art. 28 Abs. 3 DSGVO tätig. Er kann im Rahmen von Wartungsarbeiten die Möglichkeit des Zugriffs auf Ihre verschlüsselten Daten haben (nicht in lesbarer Form).
• Führt die Bearbeitung der Meldung zu dem Resultat, dass ein Verstoß vorliegt, kann eine Übermittlung personenbezogener Daten des Beschuldigten oder bei nicht-anonymen Hinweisen auch des Hinweisgebers an Strafverfolgungsbehörden oder Gerichte sowie von uns beauftragte Rechtsanwälte oder Berater erfolgen.
• Soweit es zur Geltendmachung und Durchsetzung von Ansprüchen unseres Unternehmens erforderlich ist und keine schutzwürdigen Interessen betroffener Personen entgegenstehen, kann es auch zu einer Übermittlung personenbezogener Daten an Prozessgegner oder Versicherer kommen.

Unsere Konzerngesellschaften, an die Ihre personenbezogenen Daten aus dem HGS nach den oben beschriebenen Grundsätzen übermittelt werden können, befinden sich in Deutschland.

Soweit eine Übermittlung Ihrer personenbezogenen Daten an ein Gericht oder eine Behörde in einem nicht europäischen Staat ohne angemessenes Datenschutzniveau zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen unseres Unternehmens erforderlich und rechtlich zulässig ist, kann diese auf der Grundlage des Art. 49 Abs. 1 Satz 1 Buchstabe e) DSGVO erfolgen, ohne dass zusätzliche Maßnahmen zur Gewährleistung eines angemessenen Datenschutzniveaus erforderlich sind.

In bestimmten Fällen besteht für uns die datenschutzrechtliche Verpflichtung, die Person(en), die in Ihrer Meldung genannt werden, von den gegen sie erhobenen Vorwürfen zu informieren. Dies ist beispielsweise gesetzlich dann geboten, wenn objektiv feststeht, dass die Informationserteilung an diese Person(en) die Aufklärung des gemeldeten Sachverhaltes nicht mehr beeinträchtigen kann. Wenn Sie Ihre Meldung nicht anonym abgegeben haben, werden wir Ihre Identität als Hinweisgeber/in – soweit rechtlich zulässig – nicht offenlegen und es wird zusätzlich sichergestellt, dass dabei auch sonst keine Rückschlüsse auf Ihre Identität möglich sind. Bitte beachten Sie, dass wir im Falle einer wissentlich falschen Meldung mit der Absicht, eine andere Person zu diskreditieren, verpflichtet sein können, Ihre Identität gegenüber dieser Person offenzulegen.

Weitere Informationen zu den Empfängern Ihrer personenbezogenen Daten und etwaigen Garantien können Sie bei uns unter der oben angegebenen E-Mail-Adresse erfragen. Eine Übermittlung Ihrer personenbezogenen Daten an die oben genannten Empfänger erfolgt nur, soweit dies erforderlich und rechtlich zulässig ist.

Im Übrigen erfolgt eine Weitergabe Ihrer personenbezogenen Daten an Dritte (außerhalb unseres Unternehmens nur in den Fällen, in denen das für die Durchführung der Tätigkeit notwendig ist, so z. B. an externe Prüfungsgesellschaften zur Durchführung eines Audits. Die Datenweitergabe und -verarbeitung erfolgt auch hier stets zweckgebunden aufgrund einer gesetzlichen Grundlage. Ihre personenbezogenen Daten können von uns im Rahmen einer weisungsgebundenen Auftragsverarbeitung an externe Dienstleister weitergeben werden (z. B. IT-Dienstleister u.a. für Fernwartung und Support etc.).

Dauer der Speicherung

Die personenbezogenen Daten aus dem HGS werden grundsätzlich innerhalb von zwei Monaten nach Abschluss der jeweiligen Untersuchung gelöscht, soweit sie nicht zu anderen Zwecken weiterverarbeitet werden müssen, z. B. zur Erfüllung von Aufbewahrungspflichten oder zur Ausübung, Geltendmachung oder Verteidigung von Rechtsansprüchen.

Ihre Rechte

Bezüglich der Verarbeitung ihrer personenbezogenen durch uns, können Sie uns schriftlich unter der oben genannten Anschrift oder per E-Mail an die oben genannte E-Mail-Adresse kontaktieren, um Ihre folgende Rechte auszuüben:

• Sie haben das Recht, gemäß den jeweiligen gesetzlichen Bestimmungen eine Auskunft über die Verarbeitung derjenigen personenbezogenen Daten, die Sie betreffen, zu verlangen. Sie haben in diesem Zusammenhang ferner das Recht, eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zu erhalten (Art. 15 DSGVO).
• Sie haben das Recht, gemäß den jeweiligen gesetzlichen Bestimmungen unverzüglich die Berichtigung unrichtiger oder eine Vervollständigung unvollständiger personenbezogener Daten zu Ihrer Person zu verlangen (Art. 16 DSGVO).
• Sie haben zudem das Recht, die unverzügliche Löschung der personenbezogenen Daten zu Ihrer Person zu verlangen, sofern diese für die Erfüllung des Zwecks ihrer Erhebung nicht mehr benötigt werden oder sonst ein Löschgrund vorliegt und der Löschung keine Löschhindernisse wie etwa gesetzliche Aufbewahrungsfristen entgegenstehen (Art. 17 DSGVO).
• Sie haben das Recht, gemäß den jeweiligen gesetzlichen Bestimmungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO).
• Wir sind verpflichtet, alle Empfänger, denen Ihre Daten offengelegt wurden, über eine Berichtigung oder Löschung Ihrer Daten oder eine Einschränkung der Verarbeitung zu informieren. Das gilt nur dann nicht, sofern sich dies sich als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist. Sie haben das Recht, von uns über diese Empfänger unterrichtet zu werden (Art. 19 DSGVO).
• Soweit Ihre personenbezogenen Daten aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 Satz 1 Buchst. f) DSGVO verarbeiten werden, haben Sie das Recht, jederzeit gegen diese Verarbeitung Ihrer personenbezogenen Daten, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Der Widerspruch kann formfrei erfolgen.
• Sofern Sie Widerspruch einlegen, werden wir personenbezogene Daten zu Ihrer Person nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Schließlich haben Sie das Recht, sich bei jeder Aufsichtsbehörde Ihrer Wahl, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns gegen die gesetzlichen Bestimmungen verstößt. Weitere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe, die Ihnen möglicherweise zustehen, bleiben hiervon unberührt (Art. 77 DSGVO).

Mitarbeitende unseres Unternehmens

Mitarbeitende unseres Unternehmens erhalten weitere Informationen über die Verarbeitung ihrer personenbezogenen Daten in der unserer Datenschutzinformation für Mitarbeitende.