Declaración de privacidad Política de privacidad Nos alegramos de que usted haya mostrado interés en nuestra empresa. La protección de datos tiene una prioridad especialmente alta para la dirección de la SBM Schaak. El uso de las páginas de Internet de SBM Schaak es factible sin ninguna indicación de datos personales; sin embargo, si un usuario desea utilizar servicios especiales de la empresa a través de nuestro sitio web, podría resultar necesario el uso de datos personales. Si el procesamiento de los de datos personales es necesario y no existe una base legal para dicho procesamiento, generalmente obtenemos el consentimiento del interesado. El tratamiento de los datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, se realizará siempre de conformidad con el Reglamento General de Protección de Datos (RGPD), y de acuerdo con las normas de protección de datos específicas del país aplicables a SBM Schaak. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público en general de la naturaleza, el alcance y la finalidad de los datos personales que recogemos, utilizamos y procesamos. Además, mediante esta declaración de protección de datos, se informa a los interesados de los derechos que les asisten. Como responsable del tratamiento, la SBM Schaak ha implementado numerosas medidas técnicas y organizativas para garantizar la más completa protección de los datos personales procesados a través de este sitio web. No obstante, las transmisiones de datos por Internet pueden presentar, en principio, lagunas de seguridad, por lo que no se puede garantizar una protección absoluta. Por este motivo, todo interesado es libre de transmitirnos sus datos personales por medios alternativos, por ejemplo, por teléfono. 1. Definiciones La declaración de protección de datos de la SBM Schaak se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos (RGPD). Nuestra declaración de protección de datos debe ser legible y comprensible para el público en general, así como para nuestros clientes y socios comerciales. Para garantizarlo, nos gustaría explicar primero la terminología utilizada. En esta declaración de protección de datos, utilizamos, entre otros, los siguientes términos: a) Datos personales Por datos personales se entiende cualquier información relativa a una persona física identificada o identificable ("interesado"). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física. b) Sujeto de los datos El interesado es toda persona física identificada o identificable, cuyos datos personales son tratados por el responsable del tratamiento. c) Tratamiento Tratamiento es cualquier operación o conjunto de operaciones, efectuadas con datos personales o conjuntos de datos personales, por medios automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación, cotejo o interconexión, limitación, supresión o destrucción. d) Restricción del tratamiento La restricción del tratamiento es el marcado de los datos personales almacenados con el fin de limitar su tratamiento en el futuro. e) Elaboración de perfiles La elaboración de perfiles es cualquier forma de tratamiento automatizado de datos personales que consiste en la utilización de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física. f) Pseudonimización La seudonimización es el tratamiento de datos personales de manera que los datos personales ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable. g) Responsable del tratamiento o encargado del tratamiento El responsable del tratamiento o el encargado del tratamiento es la persona física o jurídica, la autoridad pública, la agencia u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de los datos personales; cuando los fines y los medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos en el Derecho de la Unión o de los Estados miembros. h) Encargado del tratamiento El encargado del tratamiento es una persona física o jurídica, una autoridad pública, una agencia u otro organismo que trata datos personales por cuenta del responsable del tratamiento. i) Destinatario El destinatario es una persona física o jurídica, una autoridad pública, una agencia u otro organismo al que se comunican los datos personales, sea o no un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros; el tratamiento de estos datos por parte de dichas autoridades públicas se ajustará a las normas de protección de datos aplicables en función de los fines del tratamiento. j) Tercero Se considera tercero a toda persona física o jurídica, autoridad pública, organismo o entidad distinta del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas que, bajo la autoridad directa del responsable o del encargado del tratamiento, estén autorizadas a tratar datos personales. k) Consentimiento 1. El consentimiento del interesado es toda indicación libre, específica, informada e inequívoca de la voluntad del mismo por la que éste, mediante una declaración o una acción afirmativa clara, manifiesta su conformidad con el tratamiento de los datos personales que le conciernen. 2. Nombre y dirección del responsable del tratamiento El responsable del tratamiento a efectos del Reglamento General de Protección de Datos (RGPD), otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones relacionadas con la protección de datos es SBM Schaak Calle Pescadores 15 07670 Portocolom España Teléfono: 0034 971826064 Correo electrónico: info@immobilienportocolom.de Página web: www.ImmobilienPortocolom.de 3. Cookies Las páginas de Internet de la SBM Schaak utilizan cookies. Las cookies son archivos de texto que se almacenan en un sistema informático a través de un navegador de Internet. Muchos sitios y servidores de Internet utilizan cookies. Muchas cookies contienen el llamado ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres a través de la cual las páginas y servidores de Internet pueden ser asignados al navegador de Internet específico en el que se almacenó la cookie. Esto permite a las páginas de Internet y servidores visitados diferenciar el navegador individual del sujeto dats de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet específico puede ser reconocido e identificado utilizando el ID de cookie único. Mediante el uso de cookies, la SBM Schaak puede proporcionar a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la configuración de las cookies. Mediante una cookie, la información y las ofertas de nuestro sitio web pueden optimizarse teniendo en cuenta al usuario. Las cookies nos permiten, como se ha mencionado anteriormente, reconocer a los usuarios de nuestro sitio web. El objetivo de este reconocimiento es facilitar a los usuarios la utilización de nuestro sitio web. El usuario del sitio web que utiliza cookies, por ejemplo, no tiene que introducir los datos de acceso cada vez que accede al sitio web, ya que éstos son asumidos por el sitio web, y la cookie se almacena así en el sistema informático del usuario. Otro ejemplo es la cookie de un carrito de la compra en una tienda online. La tienda en línea recuerda los artículos que un cliente ha colocado en la cesta de la compra virtual a través de una cookie. El interesado puede, en cualquier momento, impedir la instalación de cookies a través de nuestro sitio web mediante la correspondiente configuración del navegador de Internet utilizado, y puede así denegar permanentemente la instalación de cookies. Además, las cookies ya instaladas pueden eliminarse en cualquier momento a través de un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet habituales. Si el interesado desactiva la configuración de las cookies en el navegador de Internet utilizado, es posible que no se puedan utilizar por completo todas las funciones de nuestro sitio web. 4. Recogida de datos e información generales El sitio web de SBM Schaak recopila una serie de datos e información generales cuando un individuo o un sistema automatizado accede al sitio web. Estos datos e información generales se almacenan en los archivos de registro del servidor. Se recogen (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que un sistema de acceso llega a nuestro sitio web (los llamados referrers), (4) los sub-sitios web, (5) la fecha y la hora de acceso al sitio de Internet, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso, y (8) cualquier otro dato e información similar que pueda utilizarse en caso de ataques a nuestros sistemas de tecnología de la información. Al utilizar estos datos e información generales, SBM Schaak no saca ninguna conclusión sobre el interesado. Más bien, esta información es necesaria para (1) ofrecer el contenido de nuestro sitio web correctamente, (2) optimizar el contenido de nuestro sitio web así como su publicidad, (3) garantizar la viabilidad a largo plazo de nuestros sistemas de tecnología de la información y de la tecnología del sitio web, y (4) proporcionar a las autoridades policiales la información necesaria para la persecución penal en caso de un ciberataque. Por lo tanto, la SBM Schaak analiza estadísticamente los datos recogidos de forma anónima, con el objetivo de aumentar la protección y la seguridad de los datos de nuestra empresa y garantizar un nivel óptimo de protección de los datos personales que procesamos. Los datos anónimos de los archivos de registro del servidor se almacenan por separado de todos los datos personales proporcionados por un usuario. 5. Suscripción a nuestros boletines informativos En el sitio web de SBM Schaak, los usuarios tienen la posibilidad de suscribirse al boletín informativo de nuestra empresa. La máscara de entrada utilizada para este fin determina los datos personales que se transmiten, así como el momento en que se solicita el boletín informativo al responsable del tratamiento. La empresa SBM Schaak informa regularmente a sus clientes y socios comerciales mediante un boletín de noticias sobre las ofertas empresariales. El boletín de la empresa sólo podrá ser recibido por el interesado si (1) éste dispone de una dirección de correo electrónico válida y (2) se inscribe en el envío del boletín. Se enviará un correo electrónico de confirmación a la dirección de correo electrónico registrada por el sujeto de los datos por primera vez para el envío del boletín, por razones legales, en el procedimiento de doble opt-in. Este correo electrónico de confirmación se utiliza para comprobar si el titular de la dirección de correo electrónico como sujeto de los datos está autorizado a recibir el boletín. Durante el registro para el boletín, también almacenamos la dirección IP del sistema informático asignado por el proveedor de servicios de Internet (ISP) y utilizado por el interesado en el momento del registro, así como la fecha y la hora del registro. La recopilación de estos datos es necesaria para entender el (posible) uso indebido de la dirección de correo electrónico de un interesado en una fecha posterior, y por lo tanto sirve al objetivo de la protección legal del responsable del tratamiento. Los datos personales recogidos en el marco de una inscripción al boletín informativo sólo se utilizarán para enviar nuestro boletín. Además, los suscriptores del boletín pueden ser informados por correo electrónico, siempre y cuando sea necesario para el funcionamiento del servicio del boletín o de un registro en cuestión, como podría ser el caso en caso de modificaciones de la oferta del boletín, o en caso de un cambio en las circunstancias técnicas. No habrá transferencia de los datos personales recogidos por el servicio de boletín a terceros. La suscripción a nuestro boletín puede ser cancelada por el interesado en cualquier momento. El consentimiento para el almacenamiento de datos personales, que el interesado ha dado para el envío del boletín, puede ser revocado en cualquier momento. Para la revocación del consentimiento, se encuentra un enlace correspondiente en cada boletín. También es posible darse de baja del boletín en cualquier momento directamente en el sitio web del responsable del tratamiento, o comunicarlo al responsable del tratamiento de otra manera. 6. Boletín de noticias: El boletín de noticias de SBM Schaak contiene los llamados píxeles de seguimiento. Un píxel de seguimiento es un gráfico en miniatura incrustado en dichos correos electrónicos, que se envían en formato HTML para permitir el registro y el análisis de los archivos de registro. Esto permite un análisis estadístico del éxito o fracaso de las campañas de marketing online. Sobre la base del píxel de seguimiento incrustado, SBM Schaak puede ver si un correo electrónico fue abierto por un usuario y cuándo, y qué enlaces del correo electrónico fueron utilizados por los mismos. Estos datos personales recogidos en los píxeles de seguimiento contenidos en los boletines informativos son almacenados y analizados por el responsable del tratamiento con el fin de optimizar el envío del boletín informativo, así como para adaptar el contenido de futuros boletines informativos aún mejor a los intereses del interesado. Estos datos personales no se transmitirán a terceros. Los titulares de los datos tienen derecho a revocar en cualquier momento la respectiva declaración de consentimiento emitida por separado mediante el procedimiento de doble aceptación. Después de una revocación, estos datos personales serán eliminados por el responsable del tratamiento. La SBM Schaak considera automáticamente como revocación la renuncia a recibir el boletín informativo. 7. Posibilidad de contacto a través del sitio web El sitio web de la SBM Schaak contiene información que permite un contacto electrónico rápido con nuestra empresa, así como una comunicación directa con nosotros, que incluye también una dirección general del llamado correo electrónico (dirección de correo electrónico). Si un interesado se pone en contacto con el responsable del tratamiento por correo electrónico o a través de un formulario de contacto, los datos personales transmitidos por el interesado se almacenan automáticamente. Los datos personales transmitidos de forma voluntaria por un interesado al responsable del tratamiento se almacenan con el fin de procesar o contactar con el interesado. No hay transferencia de estos datos personales a terceros. 8. Supresión y bloqueo sistemáticos de los datos personales El responsable del tratamiento tratará y almacenará los datos personales del interesado sólo durante el período necesario para lograr el propósito del almacenamiento, o en la medida en que lo conceda el legislador europeo u otros legisladores en leyes o reglamentos a los que esté sujeto el responsable del tratamiento. Si el propósito de almacenamiento no es aplicable, o si un período de almacenamiento prescrito por el legislador europeo u otro legislador competente expira, los datos personales son bloqueados o borrados rutinariamente de acuerdo con los requisitos legales. 9. Derechos del interesado a) Derecho de confirmación Cada interesado tendrá el derecho que le otorga el legislador europeo de obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen. Si el interesado desea hacer uso de este derecho de confirmación, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento. b) Derecho de acceso Todo interesado tendrá el derecho que le otorga el legislador europeo de obtener del responsable del tratamiento información gratuita sobre sus datos personales almacenados en cualquier momento y una copia de dicha información. Además, las directivas y reglamentos europeos conceden al interesado el acceso a la siguiente información los fines del tratamiento; las categorías de datos personales en cuestión; los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular los destinatarios de terceros países u organizaciones internacionales; cuando sea posible, el período previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar dicho período la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales, o la limitación del tratamiento de los datos personales relativos al interesado, o a oponerse a dicho tratamiento la existencia del derecho a presentar una reclamación ante una autoridad de control; cuando los datos personales no se recojan del interesado, cualquier información disponible sobre su origen la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a la que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado. Además, el interesado tendrá derecho a obtener información sobre si los datos personales se transfieren a un tercer país o a una organización internacional. En tal caso, el interesado tendrá derecho a ser informado de las garantías adecuadas relativas a la transferencia. Si el interesado desea hacer uso de este derecho de acceso, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento. c) Derecho de rectificación Todo interesado tendrá derecho a obtener del responsable del tratamiento, sin demora injustificada, la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales incompletos, incluso mediante una declaración complementaria. Si el interesado desea ejercer este derecho de rectificación, podrá dirigirse en todo momento a cualquier empleado del responsable del tratamiento. d) Derecho de supresión (derecho al olvido) Cada interesado tendrá el derecho concedido por el legislador europeo de obtener del responsable del tratamiento la supresión de los datos personales que le conciernen sin demora indebida, y el responsable del tratamiento tendrá la obligación de suprimir los datos personales sin demora indebida cuando se aplique uno de los siguientes motivos, siempre que el tratamiento no sea necesario: Los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo. El interesado retira el consentimiento en el que se basa el tratamiento con arreglo al artículo 6, apartado 1, letra a), del RGPD, o al artículo 9, apartado 2, letra a), del RGPD, y cuando no exista ningún otro motivo legal para el tratamiento. El interesado se opone al tratamiento con arreglo al artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento con arreglo al artículo 21, apartado 2, del RGPD. Los datos personales han sido tratados ilegalmente. Los datos personales deben ser borrados para cumplir con una obligación legal del Derecho de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento. Los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1, del RGPD. Si se aplica una de las razones mencionadas anteriormente, y un sujeto de datos desea solicitar la eliminación de sus datos personales almacenados por SBM Schaak, él o ella puede, en cualquier momento, ponerse en contacto con cualquier empleado del controlador. Un empleado de SBM Schaak se encargará inmediatamente de que se cumpla la solicitud de supresión. Cuando el responsable del tratamiento haya hecho públicos los datos personales y esté obligado, de conformidad con el artículo 17, apartado 1, a suprimirlos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, para informar a otros responsables del tratamiento de los datos personales de que el interesado ha solicitado la supresión por parte de dichos responsables de cualquier enlace a esos datos personales, o de cualquier copia o réplica de los mismos, en la medida en que el tratamiento no sea necesario. Un empleado de SBM Schaak adoptará las medidas necesarias en cada caso. e) Derecho a la limitación del tratamiento Cada interesado tendrá el derecho otorgado por el legislador europeo de obtener del responsable del tratamiento la limitación del tratamiento cuando se dé una de las siguientes circunstancias La exactitud de los datos personales es impugnada por el interesado, durante un período que permita al responsable del tratamiento verificar la exactitud de los datos personales. El tratamiento es ilegal y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso. El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para el establecimiento, el ejercicio o la defensa de reclamaciones legales. El interesado se ha opuesto al tratamiento con arreglo al artículo 21, apartado 1, del RGPD, a la espera de que se verifique si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado. Si se cumple una de las condiciones mencionadas, y el interesado desea solicitar la limitación del tratamiento de los datos personales almacenados por SBM Schaak, puede dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento. El empleado de SBM Schaak organizará la restricción del tratamiento. f) Derecho a la portabilidad de los datos Todo interesado tendrá derecho a recibir los datos personales que le conciernen, facilitados a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. Tendrá derecho a transmitir esos datos a otro responsable del tratamiento sin que el responsable del tratamiento al que se han facilitado los datos personales se lo impida, siempre que el tratamiento se base en el consentimiento con arreglo a la letra a) del apartado 1 del artículo 6 del RGPD o a la letra a) del apartado 2 del artículo 9 del RGPD, o en un contrato con arreglo al artículo 6, apartado 1, letra b), del RGPD, y el tratamiento se lleva a cabo por medios automatizados, siempre que el tratamiento no sea necesario para el cumplimiento de una misión de interés público o en el ejercicio del poder público conferido al responsable del tratamiento. Además, en el ejercicio de su derecho a la portabilidad de los datos, de conformidad con el artículo 20, apartado 1, del RGPD, el interesado tendrá derecho a que los datos personales se transmitan directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible y que ello no afecte negativamente a los derechos y libertades de otras personas. Para hacer valer el derecho a la portabilidad de los datos, el interesado podrá dirigirse en todo momento a cualquier empleado de SBM Schaak. g) Derecho de oposición Cada interesado tendrá el derecho que le otorga el legislador europeo de oponerse, por motivos relacionados con su situación particular, en cualquier momento, al tratamiento de los datos personales que le conciernen, que se basa en las letras e) o f) del artículo 6, apartado 1, del RGPD. Esto también se aplica a la elaboración de perfiles basados en estas disposiciones. SBM Schaak dejará de tratar los datos personales en caso de objeción, a menos que se puedan demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para el establecimiento, el ejercicio o la defensa de reclamaciones legales. Si SBM Schaak trata datos personales con fines de marketing directo, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernen para dicho marketing. Esto se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha comercialización directa. Si el interesado se opone al tratamiento con fines de marketing directo, SBM Schaak dejará de procesar los datos personales para estos fines. Además, el interesado tiene derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen por parte de SBM Schaak con fines de investigación científica o histórica, o con fines estadísticos, de conformidad con el artículo 89, apartado 1, del RGPD, salvo que el tratamiento sea necesario para el cumplimiento de una misión realizada por motivos de interés público. Para ejercer el derecho de oposición, el interesado podrá dirigirse a cualquier empleado de SBM Schaak. Además, el interesado es libre, en el contexto de la utilización de los servicios de la sociedad de la información, y sin perjuicio de la Directiva 2002/58/CE, de utilizar su derecho de oposición por medios automatizados utilizando especificaciones técnicas. h) Toma de decisiones individuales automatizadas, incluida la elaboración de perfiles Todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre él o que le afecte significativamente de forma similar, siempre que la decisión (1) no sea necesaria para celebrar o la ejecución de un contrato entre el interesado y un responsable del tratamiento, o (2) no esté autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento y que también establezca medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos, o (3) no se base en el consentimiento explícito del interesado. Si la decisión (1) es necesaria para celebrar o ejecutar un contrato entre el interesado y un responsable del tratamiento, o (2) se basa en el consentimiento explícito del interesado, SBM Schaak aplicará las medidas adecuadas para salvaguardar los derechos y libertades e intereses legítimos del interesado, al menos el derecho a obtener la intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión. Si el interesado desea ejercer los derechos relativos a la toma de decisiones individuales automatizadas, podrá dirigirse en todo momento a cualquier empleado de SBM Schaak. i) Derecho a retirar el consentimiento para la protección de datos Cada interesado tendrá el derecho que le otorga el legislador europeo de retirar su consentimiento al tratamiento de sus datos personales en cualquier momento. Si el interesado desea ejercer el derecho a retirar el consentimiento, podrá dirigirse en cualquier momento a cualquier empleado de la SBM Schaak. 10. Disposiciones de protección de datos sobre la aplicación y el uso de Facebook En este sitio web, el responsable del tratamiento ha integrado componentes de la empresa Facebook. Facebook es una red social. Una red social es un lugar de encuentro social en Internet, una comunidad en línea, que normalmente permite a los usuarios comunicarse entre sí e interactuar en un espacio virtual. Una red social puede servir de plataforma para el intercambio de opiniones y experiencias, o permitir a la comunidad de Internet proporcionar información personal o relacionada con la empresa. Facebook permite a los usuarios de la red social incluir la creación de perfiles privados, subir fotos y crear redes mediante solicitudes de amistad. La empresa operadora de Facebook es Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, Estados Unidos. Si una persona vive fuera de Estados Unidos o Canadá, el controlador es Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda. Con cada llamada a una de las páginas individuales de este sitio de Internet, que es operado por el controlador y en el que se integró un componente de Facebook (plug-ins de Facebook), el navegador web en el sistema de tecnología de la información del sujeto de los datos se solicita automáticamente para descargar la visualización del componente de Facebook correspondiente de Facebook a través del componente de Facebook. Se puede acceder a un resumen de todos los plug-ins de Facebook en https://developers.facebook.com/docs/plugins/. En el transcurso de este procedimiento técnico, Facebook tiene conocimiento de qué subsitio concreto de nuestro sitio web ha visitado el interesado. Si el interesado está conectado al mismo tiempo en Facebook, Facebook detecta con cada llamada a nuestro sitio web por parte del interesado -y durante toda su estancia en nuestro sitio de Internet- qué subsitio específico de nuestra página de Internet fue visitado por el interesado. Esta información se recoge a través del componente de Facebook y se asocia a la cuenta de Facebook del interesado. Si el interesado hace clic en uno de los botones de Facebook integrados en nuestro sitio web, por ejemplo, el botón "Me gusta", o si el interesado envía un comentario, Facebook relaciona esta información con la cuenta personal de usuario de Facebook del interesado y almacena los datos personales. Facebook siempre recibe, a través del componente de Facebook, información sobre la visita a nuestro sitio web por parte del interesado, siempre que el interesado esté conectado al mismo tiempo en Facebook durante la llamada a nuestro sitio web. Esto ocurre independientemente de que el interesado haga clic en el componente de Facebook o no. Si el interesado no desea que se transmita la información a Facebook, puede evitarlo cerrando la sesión de su cuenta de Facebook antes de llamar a nuestro sitio web. La directriz de protección de datos publicada por Facebook, que está disponible en https://facebook.com/about/privacy/, proporciona información sobre la recogida, el tratamiento y el uso de datos personales por parte de Facebook. Además, allí se explica qué opciones de configuración ofrece Facebook para proteger la privacidad del interesado. Además, se ponen a disposición diferentes opciones de configuración que permiten eliminar la transmisión de datos a Facebook. Estas aplicaciones pueden ser utilizadas por el interesado para eliminar la transmisión de datos a Facebook. 11. Disposiciones de protección de datos sobre la aplicación y el uso de Google Analytics (con función de anonimización) En este sitio web, el responsable del tratamiento ha integrado el componente de Google Analytics (con la función de anonimización). Google Analytics es un servicio de análisis web. La analítica web consiste en la recogida, recopilación y análisis de datos sobre el comportamiento de los visitantes de los sitios web. Un servicio de análisis web recoge, entre otras cosas, datos sobre el sitio web desde el que ha llegado una persona (el llamado referrer), qué subpáginas se han visitado, o con qué frecuencia y durante qué tiempo se ha visto una subpágina. La analítica web se utiliza principalmente para la optimización de un sitio web y para realizar un análisis de costes y beneficios de la publicidad en Internet. El operador del componente Google Analytics es Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Estados Unidos. Para la analítica web a través de Google Analytics el controlador utiliza la aplicación "_gat. _anonymizeIp". Mediante esta aplicación, la dirección IP de la conexión a Internet del interesado es abreviada por Google y anonimizada cuando se accede a nuestros sitios web desde un Estado miembro de la Unión Europea u otro Estado contratante del Acuerdo sobre el Espacio Económico Europeo. La finalidad del componente Google Analytics es analizar el tráfico en nuestro sitio web. Google utiliza los datos y la información recopilada, entre otras cosas, para evaluar el uso de nuestro sitio web y proporcionar informes en línea, que muestran las actividades en nuestros sitios web, y para proporcionar otros servicios relacionados con el uso de nuestro sitio de Internet para nosotros. Google Analytics coloca una cookie en el sistema informático del interesado. La definición de las cookies se ha explicado anteriormente. Con el establecimiento de la cookie, Google está habilitado para analizar el uso de nuestro sitio web. Con cada llamada a una de las páginas individuales de este sitio de Internet, que es operado por el controlador y en el que se integró un componente de Google Analytics, el navegador de Internet en el sistema de tecnología de la información del sujeto de los datos presentará automáticamente los datos a través del componente de Google Analytics con el fin de la publicidad en línea y la liquidación de las comisiones a Google. En el transcurso de este procedimiento técnico, la empresa Google obtiene información personal, como la dirección IP del interesado, que sirve a Google, entre otras cosas, para conocer el origen de los visitantes y los clics, y crear posteriormente liquidaciones de comisiones. La cookie se utiliza para almacenar información personal, como la hora de acceso, la ubicación desde la que se realizó el acceso y la frecuencia de las visitas de nuestro sitio web por parte del interesado. Con cada visita a nuestro sitio de Internet, estos datos personales, incluida la dirección IP del acceso a Internet utilizado por el interesado, se transmitirán a Google en los Estados Unidos de América. Estos datos personales son almacenados por Google en los Estados Unidos de América. Google puede transmitir estos datos personales recogidos a través del procedimiento técnico a terceros. El interesado puede, como se ha indicado anteriormente, impedir en todo momento la instalación de cookies a través de nuestro sitio web mediante el correspondiente ajuste del navegador de Internet utilizado y, de este modo, denegar permanentemente la instalación de cookies. Dicho ajuste del navegador de Internet utilizado también impediría a Google Analytics establecer una cookie en el sistema de tecnología de la información del interesado. Además, las cookies ya utilizadas por Google Analytics pueden ser eliminadas en cualquier momento a través del navegador de Internet o de otros programas de software. Además, el interesado tiene la posibilidad de oponerse a la recopilación de los datos generados por Google Analytics, que están relacionados con el uso de este sitio web, así como al tratamiento de estos datos por parte de Google y la posibilidad de impedirlo. Para ello, el interesado debe descargar un complemento del navegador en el enlace https://tools.google.com/dlpage/gaoptout e instalarlo. Este complemento del navegador indica a Google Analytics, a través de un JavaScript, que los datos y la información sobre las visitas de las páginas de Internet no pueden ser transmitidos a Google Analytics. La instalación del complemento del navegador se considera una objeción por parte de Google. Si el sistema informático del interesado se borra, formatea o se instala de nuevo posteriormente, el interesado deberá volver a instalar los complementos del navegador para desactivar Google Analytics. Si el complemento del navegador ha sido desinstalado por el interesado o por cualquier otra persona que sea atribuible a su ámbito de competencia, o está inhabilitado, es posible ejecutar la reinstalación o reactivación de los complementos del navegador. Se puede obtener más información y las disposiciones de protección de datos aplicables de Google en https://www.google.com/intl/en/policies/privacy/ y en http://www.google.com/analytics/terms/us.html. Google Analytics se explica con más detalle en el siguiente enlace https://www.google.com/analytics/. 12. Disposiciones de protección de datos sobre la aplicación y el uso de Google+ En este sitio web, el responsable del tratamiento ha integrado el botón de Google+ como componente. Google+ es una de las llamadas redes sociales. Una red social es un lugar de encuentro social en Internet, una comunidad en línea, que normalmente permite a los usuarios comunicarse entre sí e interactuar en un espacio virtual. Una red social puede servir como plataforma para el intercambio de opiniones y experiencias, o permitir a la comunidad de Internet proporcionar información personal o relacionada con el negocio. Google+ permite a los usuarios de la red social incluir la creación de perfiles privados, subir fotos y crear redes mediante solicitudes de amistad. La empresa operadora de Google+ es Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ESTADOS UNIDOS. Con cada llamada a una de las páginas individuales de este sitio web, que es operado por el controlador y en el que se ha integrado un botón de Google+, el navegador de Internet en el sistema de tecnología de la información del sujeto de los datos descarga automáticamente una visualización del correspondiente botón de Google+ de Google a través del respectivo componente del botón de Google+. En el transcurso de este procedimiento técnico, Google tiene conocimiento de qué subpágina concreta de nuestro sitio web ha visitado el interesado. Encontrará información más detallada sobre Google+ en https://developers.google.com/+/. Si el interesado está conectado al mismo tiempo a Google+, Google reconoce con cada llamada a nuestro sitio web por parte del interesado y durante toda su estancia en nuestro sitio de Internet, qué subpáginas específicas de nuestra página de Internet fueron visitadas por el interesado. Esta información se recoge a través del botón de Google+ y Google la relaciona con la respectiva cuenta de Google+ asociada al interesado. Si el interesado hace clic en el botón de Google+ integrado en nuestra página web y, por lo tanto, da una recomendación de Google+ 1, entonces Google asigna esta información a la cuenta personal de usuario de Google+ del interesado y almacena los datos personales. Google almacena la recomendación de Google+ 1 del interesado, poniéndola a disposición del público de acuerdo con los términos y condiciones aceptados por el interesado a este respecto. Posteriormente, una recomendación de Google+ 1 dada por el interesado en este sitio web junto con otros datos personales, como el nombre de la cuenta de Google+ utilizada por el interesado y la foto almacenada, se almacena y se procesa en otros servicios de Google, como los resultados del motor de búsqueda de Google, la cuenta de Google del interesado o en otros lugares, por ejemplo, en páginas de Internet, o en relación con los anuncios. Google también puede vincular la visita a este sitio web con otros datos personales almacenados en Google. Google registra además esta información personal con el fin de mejorar u optimizar los distintos servicios de Google. A través del botón de Google+, Google recibe la información de que el interesado ha visitado nuestro sitio web, si el interesado en el momento de la llamada a nuestro sitio web ha iniciado sesión en Google+. Esto ocurre independientemente de si el interesado hace clic o no en el botón de Google+. Si el interesado no desea transmitir los datos personales a Google, puede evitar dicha transmisión cerrando la sesión de su cuenta de Google+ antes de llamar a nuestro sitio web. Puede consultar más información y las disposiciones de protección de datos de Google en https://www.google.com/intl/en/policies/privacy/. Se pueden obtener más referencias de Google sobre el botón Google+ 1 en https://developers.google.com/+/web/buttons-policy. 13. Disposiciones de protección de datos sobre la aplicación y el uso de Jetpack para WordPress En este sitio web, el responsable del tratamiento ha integrado Jetpack. Jetpack es un plug-in de WordPress que proporciona funciones adicionales al operador de un sitio web basado en WordPress. Jetpack permite al operador del sitio de Internet, entre otras cosas, una visión general de los visitantes del sitio. Al mostrar entradas y publicaciones relacionadas, o la posibilidad de compartir contenidos en la página, también es posible aumentar el número de visitantes. Además, las funciones de seguridad están integradas en Jetpack, por lo que un sitio que utiliza Jetpack está mejor protegido contra los ataques de fuerza bruta. Jetpack también optimiza y acelera la carga de imágenes en el sitio web. La empresa operadora de Jetpack Plug-Ins for WordPress es Automattic Inc, 132 Hawthorne Street, San Francisco, CA 94107, ESTADOS UNIDOS. La empresa operadora utiliza la tecnología de seguimiento creada por Quantcast Inc., 201 Third Street, San Francisco, CA 94103, ESTADOS UNIDOS. Jetpack instala una cookie en el sistema informático utilizado por el interesado. La definición de las cookies se explica más arriba. Cada vez que se accede a una de las páginas individuales de este sitio de Internet, gestionado por el responsable del tratamiento y en el que se ha integrado un componente Jetpack, se solicita automáticamente al navegador de Internet del sistema informático del interesado que envíe datos a través del componente Jetpack con fines de análisis a Automattic. En el curso de este procedimiento técnico, Automattic recibe datos que se utilizan para crear una visión general de las visitas al sitio web. Los datos obtenidos de este modo sirven para analizar el comportamiento del interesado que accede a la página de Internet del responsable del tratamiento y se analizan con el fin de optimizar el sitio web. Los datos recogidos a través del componente Jetpack no se utilizan para identificar al interesado sin la obtención previa de un consentimiento expreso por separado del mismo. Si las cookies se borran en el sistema del interesado, éste deberá volver a llamar al enlace y establecer una nueva cookie de exclusión. Sin embargo, con la configuración de la cookie de exclusión, existe la posibilidad de que los sitios web del responsable del tratamiento ya no sean totalmente utilizables por el interesado. Las disposiciones de protección de datos aplicables de Automattic pueden consultarse en https://automattic.com/privacy/. Las disposiciones de protección de datos aplicables de Quantcast pueden consultarse en https://www.quantcast.com/privacy/. 14. Disposiciones de protección de datos sobre la aplicación y el uso de YouTube En este sitio web, el responsable del tratamiento ha integrado componentes de YouTube. YouTube es un portal de vídeos en Internet que permite a los editores de vídeos y a otros usuarios establecer de forma gratuita videoclips, que también ofrece la posibilidad de verlos, revisarlos y comentarlos. YouTube permite publicar todo tipo de vídeos, por lo que se puede acceder tanto a películas completas como a emisiones de televisión, así como a vídeos musicales, trailers y vídeos realizados por los usuarios a través del portal de Internet. La empresa operadora de YouTube es YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, ESTADOS UNIDOS. YouTube, LLC es una filial de Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ESTADOS UNIDOS. Con cada llamada a una de las páginas individuales de este sitio de Internet, que es operado por el controlador y en el que se integró un componente de YouTube (vídeo de YouTube), el navegador de Internet en el sistema de tecnología de la información del sujeto de los datos se solicita automáticamente para descargar una visualización del componente de YouTube correspondiente. Puede obtener más información sobre YouTube en https://www.youtube.com/yt/about/en/. Durante este procedimiento técnico, YouTube y Google obtienen información sobre la subpágina concreta de nuestro sitio web que ha visitado el interesado. Si el interesado ha iniciado una sesión en YouTube, YouTube reconoce, con cada llamada a una subpágina que contiene un vídeo de YouTube, qué subpágina concreta de nuestro sitio de Internet ha visitado el interesado. Esta información es recopilada por YouTube y Google y asignada a la respectiva cuenta de YouTube del interesado. YouTube y Google recibirán información a través del componente de YouTube de que el sujeto de los datos ha visitado nuestro sitio web, si el sujeto de los datos en el momento de la llamada a nuestro sitio web ha iniciado sesión en YouTube; esto ocurre independientemente de si la persona hace clic en un vídeo de YouTube o no. Si la transmisión de esta información a YouTube y a Google no es deseable para el interesado, la entrega puede evitarse si el interesado cierra la sesión de su propia cuenta de YouTube antes de que se produzca la llamada a nuestro sitio web. Las disposiciones de protección de datos de YouTube, disponibles en https://www.google.com/intl/en/policies/privacy/, informan sobre la recogida, el tratamiento y el uso de datos personales por parte de YouTube y Google. 15. Base jurídica del tratamiento El art. 6(1) lit. a GDPR sirve de base legal para las operaciones de tratamiento para las que obtenemos el consentimiento para un fin de tratamiento específico. Si el tratamiento de los datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como es el caso, por ejemplo, cuando las operaciones de tratamiento son necesarias para el suministro de bienes o para prestar cualquier otro servicio, el tratamiento se basa en el artículo 6(1) lit. b GDPR. Lo mismo se aplica a las operaciones de tratamiento que son necesarias para llevar a cabo medidas precontractuales, por ejemplo en el caso de las consultas relativas a nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal por la que se requiere el tratamiento de datos personales, como por ejemplo para el cumplimiento de las obligaciones fiscales, el tratamiento se basa en el Art. 6(1) lit. c GDPR. En raras ocasiones, el tratamiento de datos personales puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante se lesionara en nuestra empresa y hubiera que transmitir su nombre, edad, datos del seguro médico u otra información vital a un médico, un hospital u otro tercero. En ese caso, el tratamiento se basaría en el art. 6(1) lit. d GDPR. Por último, las operaciones de tratamiento podrían basarse en el artículo 6(1) lit. f del RGPD. Esta base legal se utiliza para las operaciones de procesamiento que no están cubiertas por ninguna de las bases legales mencionadas anteriormente, si el procesamiento es necesario para los fines de los intereses legítimos perseguidos por nuestra empresa o por un tercero, excepto cuando dichos intereses se ven superados por los intereses o los derechos y libertades fundamentales del sujeto de los datos que requieren la protección de los datos personales. Estas operaciones de tratamiento son especialmente permisibles porque han sido mencionadas específicamente por el legislador europeo. Consideró que se puede suponer un interés legítimo si el interesado es cliente del responsable del tratamiento (considerando 47, frase 2, del RGPD). 16. Los intereses legítimos perseguidos por el responsable del tratamiento o por un tercero Cuando el tratamiento de datos personales se basa en el artículo 6 (1) lit. f GDPR nuestro interés legítimo es llevar a cabo nuestro negocio en favor del bienestar de todos nuestros empleados y los accionistas. 17. Período de conservación de los datos personales El criterio utilizado para determinar el periodo de almacenamiento de los datos personales es el respectivo periodo de conservación legal. Una vez transcurrido dicho periodo, los datos correspondientes se eliminan de forma rutinaria, siempre y cuando ya no sean necesarios para el cumplimiento del contrato o la iniciación de un contrato. 18. Suministro de datos personales como requisito legal o contractual; Requisito necesario para celebrar un contrato; Obligación del interesado de proporcionar los datos personales; posibles consecuencias de no proporcionar dichos datos Aclaramos que el suministro de datos personales es en parte exigido por la ley (por ejemplo, las normas fiscales) o también puede resultar de las disposiciones contractuales (por ejemplo, la información sobre el socio contractual). A veces puede ser necesario para la celebración de un contrato que el interesado nos facilite datos personales, que posteriormente deben ser tratados por nosotros. El interesado está obligado, por ejemplo, a facilitarnos datos personales cuando nuestra empresa firma un contrato con él. La falta de suministro de los datos personales tendría como consecuencia que el contrato con el interesado no podría celebrarse. Antes de que el interesado facilite sus datos personales, debe ponerse en contacto con cualquier empleado. El empleado aclara al interesado si la facilitación de los datos personales es exigida por la ley o el contrato o es necesaria para la celebración del contrato, si existe la obligación de facilitar los datos personales y las consecuencias de la no facilitación de los datos personales. 19. Existencia de la toma de decisiones automatizada Como empresa responsable, no utilizamos la toma de decisiones automática ni la elaboración de perfiles. Esta Política de Privacidad ha sido generada por el Generador de Políticas de Privacidad de la DGD - Su DPO externo que fue desarrollado en cooperación con los abogados alemanes de WILDE BEUGER SOLMECKE, Colonia. We are very delighted that you have shown interest in our enterprise. Data protection is of a particularly high priority for the management of the SBM Schaak. The use of the Internet pages of the SBM Schaak is possible without any indication of personal data; however, if a data subject wants to use special enterprise services via our website, processing of personal data could become necessary. If the processing of personal data is necessary and there is no statutory basis for such processing, we generally obtain consent from the data subject. The processing of personal data, such as the name, address, e-mail address, or telephone number of a data subject shall always be in line with the General Data Protection Regulation (GDPR), and in accordance with the country-specific data protection regulations applicable to the SBM Schaak. By means of this data protection declaration, our enterprise would like to inform the general public of the nature, scope, and purpose of the personal data we collect, use and process. Furthermore, data subjects are informed, by means of this data protection declaration, of the rights to which they are entitled. As the controller, the SBM Schaak has implemented numerous technical and organizational measures to ensure the most complete protection of personal data processed through this website. However, Internet-based data transmissions may in principle have security gaps, so absolute protection may not be guaranteed. For this reason, every data subject is free to transfer personal data to us via alternative means, e.g. by telephone. 1. Definitions The data protection declaration of the SBM Schaak is based on the terms used by the European legislator for the adoption of the General Data Protection Regulation (GDPR). Our data protection declaration should be legible and understandable for the general public, as well as our customers and business partners. To ensure this, we would like to first explain the terminology used. In this data protection declaration, we use, inter alia, the following terms: a) Personal data Personal data means any information relating to an identified or identifiable natural person (“data subject”). An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person. b) Data subject Data subject is any identified or identifiable natural person, whose personal data is processed by the controller responsible for the processing. c) Processing Processing is any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction. d) Restriction of processing Restriction of processing is the marking of stored personal data with the aim of limiting their processing in the future. e) Profiling Profiling means any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, in particular to analyse or predict aspects concerning that natural person's performance at work, economic situation, health, personal preferences, interests, reliability, behaviour, location or movements. f) Pseudonymisation Pseudonymisation is the processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separately and is subject to technical and organisational measures to ensure that the personal data are not attributed to an identified or identifiable natural person. g) Controller or controller responsible for the processing Controller or controller responsible for the processing is the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law. h) Processor Processor is a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller. i) Recipient Recipient is a natural or legal person, public authority, agency or another body, to which the personal data are disclosed, whether a third party or not. However, public authorities which may receive personal data in the framework of a particular inquiry in accordance with Union or Member State law shall not be regarded as recipients; the processing of those data by those public authorities shall be in compliance with the applicable data protection rules according to the purposes of the processing. j) Third party Third party is a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorised to process personal data. k) Consent Consent of the data subject is any freely given, specific, informed and unambiguous indication of the data subject's wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her. 2. Name and Address of the controller Controller for the purposes of the General Data Protection Regulation (GDPR), other data protection laws applicable in Member states of the European Union and other provisions related to data protection is: SBM Schaak Calle Pescadores 15 07670 Portocolom Spanien Phone: 0034 971826064 Email: info@immobilienportocolom.de Website: www.ImmobilienPortocolom.de 3. Cookies The Internet pages of the SBM Schaak use cookies. Cookies are text files that are stored in a computer system via an Internet browser. Many Internet sites and servers use cookies. Many cookies contain a so-called cookie ID. A cookie ID is a unique identifier of the cookie. It consists of a character string through which Internet pages and servers can be assigned to the specific Internet browser in which the cookie was stored. This allows visited Internet sites and servers to differentiate the individual browser of the dats subject from other Internet browsers that contain other cookies. A specific Internet browser can be recognized and identified using the unique cookie ID. Through the use of cookies, the SBM Schaak can provide the users of this website with more user-friendly services that would not be possible without the cookie setting. By means of a cookie, the information and offers on our website can be optimized with the user in mind. Cookies allow us, as previously mentioned, to recognize our website users. The purpose of this recognition is to make it easier for users to utilize our website. The website user that uses cookies, e.g. does not have to enter access data each time the website is accessed, because this is taken over by the website, and the cookie is thus stored on the user's computer system. Another example is the cookie of a shopping cart in an online shop. The online store remembers the articles that a customer has placed in the virtual shopping cart via a cookie. The data subject may, at any time, prevent the setting of cookies through our website by means of a corresponding setting of the Internet browser used, and may thus permanently deny the setting of cookies. Furthermore, already set cookies may be deleted at any time via an Internet browser or other software programs. This is possible in all popular Internet browsers. If the data subject deactivates the setting of cookies in the Internet browser used, not all functions of our website may be entirely usable. 4. Collection of general data and information The website of the SBM Schaak collects a series of general data and information when a data subject or automated system calls up the website. This general data and information are stored in the server log files. Collected may be (1) the browser types and versions used, (2) the operating system used by the accessing system, (3) the website from which an accessing system reaches our website (so-called referrers), (4) the sub-websites, (5) the date and time of access to the Internet site, (6) an Internet protocol address (IP address), (7) the Internet service provider of the accessing system, and (8) any other similar data and information that may be used in the event of attacks on our information technology systems. When using these general data and information, the SBM Schaak does not draw any conclusions about the data subject. Rather, this information is needed to (1) deliver the content of our website correctly, (2) optimize the content of our website as well as its advertisement, (3) ensure the long-term viability of our information technology systems and website technology, and (4) provide law enforcement authorities with the information necessary for criminal prosecution in case of a cyber-attack. Therefore, the SBM Schaak analyzes anonymously collected data and information statistically, with the aim of increasing the data protection and data security of our enterprise, and to ensure an optimal level of protection for the personal data we process. The anonymous data of the server log files are stored separately from all personal data provided by a data subject. 5. Subscription to our newsletters On the website of the SBM Schaak, users are given the opportunity to subscribe to our enterprise's newsletter. The input mask used for this purpose determines what personal data are transmitted, as well as when the newsletter is ordered from the controller. The SBM Schaak informs its customers and business partners regularly by means of a newsletter about enterprise offers. The enterprise's newsletter may only be received by the data subject if (1) the data subject has a valid e-mail address and (2) the data subject registers for the newsletter shipping. A confirmation e-mail will be sent to the e-mail address registered by a data subject for the first time for newsletter shipping, for legal reasons, in the double opt-in procedure. This confirmation e-mail is used to prove whether the owner of the e-mail address as the data subject is authorized to receive the newsletter. During the registration for the newsletter, we also store the IP address of the computer system assigned by the Internet service provider (ISP) and used by the data subject at the time of the registration, as well as the date and time of the registration. The collection of this data is necessary in order to understand the (possible) misuse of the e-mail address of a data subject at a later date, and it therefore serves the aim of the legal protection of the controller. The personal data collected as part of a registration for the newsletter will only be used to send our newsletter. In addition, subscribers to the newsletter may be informed by e-mail, as long as this is necessary for the operation of the newsletter service or a registration in question, as this could be the case in the event of modifications to the newsletter offer, or in the event of a change in technical circumstances. There will be no transfer of personal data collected by the newsletter service to third parties. The subscription to our newsletter may be terminated by the data subject at any time. The consent to the storage of personal data, which the data subject has given for shipping the newsletter, may be revoked at any time. For the purpose of revocation of consent, a corresponding link is found in each newsletter. It is also possible to unsubscribe from the newsletter at any time directly on the website of the controller, or to communicate this to the controller in a different way. 6. Newsletter-Tracking The newsletter of the SBM Schaak contains so-called tracking pixels. A tracking pixel is a miniature graphic embedded in such e-mails, which are sent in HTML format to enable log file recording and analysis. This allows a statistical analysis of the success or failure of online marketing campaigns. Based on the embedded tracking pixel, the SBM Schaak may see if and when an e-mail was opened by a data subject, and which links in the e-mail were called up by data subjects. Such personal data collected in the tracking pixels contained in the newsletters are stored and analyzed by the controller in order to optimize the shipping of the newsletter, as well as to adapt the content of future newsletters even better to the interests of the data subject. These personal data will not be passed on to third parties. Data subjects are at any time entitled to revoke the respective separate declaration of consent issued by means of the double-opt-in procedure. After a revocation, these personal data will be deleted by the controller. The SBM Schaak automatically regards a withdrawal from the receipt of the newsletter as a revocation. 7. Contact possibility via the website The website of the SBM Schaak contains information that enables a quick electronic contact to our enterprise, as well as direct communication with us, which also includes a general address of the so-called electronic mail (e-mail address). If a data subject contacts the controller by e-mail or via a contact form, the personal data transmitted by the data subject are automatically stored. Such personal data transmitted on a voluntary basis by a data subject to the data controller are stored for the purpose of processing or contacting the data subject. There is no transfer of this personal data to third parties. 8. Routine erasure and blocking of personal data The data controller shall process and store the personal data of the data subject only for the period necessary to achieve the purpose of storage, or as far as this is granted by the European legislator or other legislators in laws or regulations to which the controller is subject to. If the storage purpose is not applicable, or if a storage period prescribed by the European legislator or another competent legislator expires, the personal data are routinely blocked or erased in accordance with legal requirements. 9. Rights of the data subject a) Right of confirmation Each data subject shall have the right granted by the European legislator to obtain from the controller the confirmation as to whether or not personal data concerning him or her are being processed. If a data subject wishes to avail himself of this right of confirmation, he or she may, at any time, contact any employee of the controller. b) Right of access Each data subject shall have the right granted by the European legislator to obtain from the controller free information about his or her personal data stored at any time and a copy of this information. Furthermore, the European directives and regulations grant the data subject access to the following information: the purposes of the processing; the categories of personal data concerned; the recipients or categories of recipients to whom the personal data have been or will be disclosed, in particular recipients in third countries or international organisations; where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period; the existence of the right to request from the controller rectification or erasure of personal data, or restriction of processing of personal data concerning the data subject, or to object to such processing; the existence of the right to lodge a complaint with a supervisory authority; where the personal data are not collected from the data subject, any available information as to their source; the existence of automated decision-making, including profiling, referred to in Article 22(1) and (4) of the GDPR and, at least in those cases, meaningful information about the logic involved, as well as the significance and envisaged consequences of such processing for the data subject. Furthermore, the data subject shall have a right to obtain information as to whether personal data are transferred to a third country or to an international organisation. Where this is the case, the data subject shall have the right to be informed of the appropriate safeguards relating to the transfer. If a data subject wishes to avail himself of this right of access, he or she may, at any time, contact any employee of the controller. c) Right to rectification Each data subject shall have the right granted by the European legislator to obtain from the controller without undue delay the rectification of inaccurate personal data concerning him or her. Taking into account the purposes of the processing, the data subject shall have the right to have incomplete personal data completed, including by means of providing a supplementary statement. If a data subject wishes to exercise this right to rectification, he or she may, at any time, contact any employee of the controller. d) Right to erasure (Right to be forgotten) Each data subject shall have the right granted by the European legislator to obtain from the controller the erasure of personal data concerning him or her without undue delay, and the controller shall have the obligation to erase personal data without undue delay where one of the following grounds applies, as long as the processing is not necessary: The personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed. The data subject withdraws consent to which the processing is based according to point (a) of Article 6(1) of the GDPR, or point (a) of Article 9(2) of the GDPR, and where there is no other legal ground for the processing. The data subject objects to the processing pursuant to Article 21(1) of the GDPR and there are no overriding legitimate grounds for the processing, or the data subject objects to the processing pursuant to Article 21(2) of the GDPR. The personal data have been unlawfully processed. The personal data must be erased for compliance with a legal obligation in Union or Member State law to which the controller is subject. The personal data have been collected in relation to the offer of information society services referred to in Article 8(1) of the GDPR. If one of the aforementioned reasons applies, and a data subject wishes to request the erasure of personal data stored by the SBM Schaak, he or she may, at any time, contact any employee of the controller. An employee of SBM Schaak shall promptly ensure that the erasure request is complied with immediately. Where the controller has made personal data public and is obliged pursuant to Article 17(1) to erase the personal data, the controller, taking account of available technology and the cost of implementation, shall take reasonable steps, including technical measures, to inform other controllers processing the personal data that the data subject has requested erasure by such controllers of any links to, or copy or replication of, those personal data, as far as processing is not required. An employees of the SBM Schaak will arrange the necessary measures in individual cases. e) Right of restriction of processing Each data subject shall have the right granted by the European legislator to obtain from the controller restriction of processing where one of the following applies: The accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data. The processing is unlawful and the data subject opposes the erasure of the personal data and requests instead the restriction of their use instead. The controller no longer needs the personal data for the purposes of the processing, but they are required by the data subject for the establishment, exercise or defence of legal claims. The data subject has objected to processing pursuant to Article 21(1) of the GDPR pending the verification whether the legitimate grounds of the controller override those of the data subject. If one of the aforementioned conditions is met, and a data subject wishes to request the restriction of the processing of personal data stored by the SBM Schaak, he or she may at any time contact any employee of the controller. The employee of the SBM Schaak will arrange the restriction of the processing. f) Right to data portability Each data subject shall have the right granted by the European legislator, to receive the personal data concerning him or her, which was provided to a controller, in a structured, commonly used and machine-readable format. He or she shall have the right to transmit those data to another controller without hindrance from the controller to which the personal data have been provided, as long as the processing is based on consent pursuant to point (a) of Article 6(1) of the GDPR or point (a) of Article 9(2) of the GDPR, or on a contract pursuant to point (b) of Article 6(1) of the GDPR, and the processing is carried out by automated means, as long as the processing is not necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller. Furthermore, in exercising his or her right to data portability pursuant to Article 20(1) of the GDPR, the data subject shall have the right to have personal data transmitted directly from one controller to another, where technically feasible and when doing so does not adversely affect the rights and freedoms of others. In order to assert the right to data portability, the data subject may at any time contact any employee of the SBM Schaak. g) Right to object Each data subject shall have the right granted by the European legislator to object, on grounds relating to his or her particular situation, at any time, to processing of personal data concerning him or her, which is based on point (e) or (f) of Article 6(1) of the GDPR. This also applies to profiling based on these provisions. The SBM Schaak shall no longer process the personal data in the event of the objection, unless we can demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject, or for the establishment, exercise or defence of legal claims. If the SBM Schaak processes personal data for direct marketing purposes, the data subject shall have the right to object at any time to processing of personal data concerning him or her for such marketing. This applies to profiling to the extent that it is related to such direct marketing. If the data subject objects to the SBM Schaak to the processing for direct marketing purposes, the SBM Schaak will no longer process the personal data for these purposes. In addition, the data subject has the right, on grounds relating to his or her particular situation, to object to processing of personal data concerning him or her by the SBM Schaak for scientific or historical research purposes, or for statistical purposes pursuant to Article 89(1) of the GDPR, unless the processing is necessary for the performance of a task carried out for reasons of public interest. In order to exercise the right to object, the data subject may contact any employee of the SBM Schaak. In addition, the data subject is free in the context of the use of information society services, and notwithstanding Directive 2002/58/EC, to use his or her right to object by automated means using technical specifications. h) Automated individual decision-making, including profiling Each data subject shall have the right granted by the European legislator not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning him or her, or similarly significantly affects him or her, as long as the decision (1) is not is necessary for entering into, or the performance of, a contract between the data subject and a data controller, or (2) is not authorised by Union or Member State law to which the controller is subject and which also lays down suitable measures to safeguard the data subject's rights and freedoms and legitimate interests, or (3) is not based on the data subject's explicit consent. If the decision (1) is necessary for entering into, or the performance of, a contract between the data subject and a data controller, or (2) it is based on the data subject's explicit consent, the SBM Schaak shall implement suitable measures to safeguard the data subject's rights and freedoms and legitimate interests, at least the right to obtain human intervention on the part of the controller, to express his or her point of view and contest the decision. If the data subject wishes to exercise the rights concerning automated individual decision-making, he or she may, at any time, contact any employee of the SBM Schaak. i) Right to withdraw data protection consent Each data subject shall have the right granted by the European legislator to withdraw his or her consent to processing of his or her personal data at any time. If the data subject wishes to exercise the right to withdraw the consent, he or she may, at any time, contact any employee of the SBM Schaak. 10. Data protection provisions about the application and use of Facebook On this website, the controller has integrated components of the enterprise Facebook. Facebook is a social network. A social network is a place for social meetings on the Internet, an online community, which usually allows users to communicate with each other and interact in a virtual space. A social network may serve as a platform for the exchange of opinions and experiences, or enable the Internet community to provide personal or business-related information. Facebook allows social network users to include the creation of private profiles, upload photos, and network through friend requests. The operating company of Facebook is Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, United States. If a person lives outside of the United States or Canada, the controller is the Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. With each call-up to one of the individual pages of this Internet website, which is operated by the controller and into which a Facebook component (Facebook plug-ins) was integrated, the web browser on the information technology system of the data subject is automatically prompted to download display of the corresponding Facebook component from Facebook through the Facebook component. An overview of all the Facebook Plug-ins may be accessed under https://developers.facebook.com/docs/plugins/. During the course of this technical procedure, Facebook is made aware of what specific sub-site of our website was visited by the data subject. If the data subject is logged in at the same time on Facebook, Facebook detects with every call-up to our website by the data subject—and for the entire duration of their stay on our Internet site—which specific sub-site of our Internet page was visited by the data subject. This information is collected through the Facebook component and associated with the respective Facebook account of the data subject. If the data subject clicks on one of the Facebook buttons integrated into our website, e.g. the "Like" button, or if the data subject submits a comment, then Facebook matches this information with the personal Facebook user account of the data subject and stores the personal data. Facebook always receives, through the Facebook component, information about a visit to our website by the data subject, whenever the data subject is logged in at the same time on Facebook during the time of the call-up to our website. This occurs regardless of whether the data subject clicks on the Facebook component or not. If such a transmission of information to Facebook is not desirable for the data subject, then he or she may prevent this by logging off from their Facebook account before a call-up to our website is made. The data protection guideline published by Facebook, which is available at https://facebook.com/about/privacy/, provides information about the collection, processing and use of personal data by Facebook. In addition, it is explained there what setting options Facebook offers to protect the privacy of the data subject. In addition, different configuration options are made available to allow the elimination of data transmission to Facebook. These applications may be used by the data subject to eliminate a data transmission to Facebook. 11. Data protection provisions about the application and use of Google Analytics (with anonymization function) On this website, the controller has integrated the component of Google Analytics (with the anonymizer function). Google Analytics is a web analytics service. Web analytics is the collection, gathering, and analysis of data about the behavior of visitors to websites. A web analysis service collects, inter alia, data about the website from which a person has come (the so-called referrer), which sub-pages were visited, or how often and for what duration a sub-page was viewed. Web analytics are mainly used for the optimization of a website and in order to carry out a cost-benefit analysis of Internet advertising. The operator of the Google Analytics component is Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States. For the web analytics through Google Analytics the controller uses the application "_gat. _anonymizeIp". By means of this application the IP address of the Internet connection of the data subject is abridged by Google and anonymised when accessing our websites from a Member State of the European Union or another Contracting State to the Agreement on the European Economic Area. The purpose of the Google Analytics component is to analyze the traffic on our website. Google uses the collected data and information, inter alia, to evaluate the use of our website and to provide online reports, which show the activities on our websites, and to provide other services concerning the use of our Internet site for us. Google Analytics places a cookie on the information technology system of the data subject. The definition of cookies is explained above. With the setting of the cookie, Google is enabled to analyze the use of our website. With each call-up to one of the individual pages of this Internet site, which is operated by the controller and into which a Google Analytics component was integrated, the Internet browser on the information technology system of the data subject will automatically submit data through the Google Analytics component for the purpose of online advertising and the settlement of commissions to Google. During the course of this technical procedure, the enterprise Google gains knowledge of personal information, such as the IP address of the data subject, which serves Google, inter alia, to understand the origin of visitors and clicks, and subsequently create commission settlements. The cookie is used to store personal information, such as the access time, the location from which the access was made, and the frequency of visits of our website by the data subject. With each visit to our Internet site, such personal data, including the IP address of the Internet access used by the data subject, will be transmitted to Google in the United States of America. These personal data are stored by Google in the United States of America. Google may pass these personal data collected through the technical procedure to third parties. The data subject may, as stated above, prevent the setting of cookies through our website at any time by means of a corresponding adjustment of the web browser used and thus permanently deny the setting of cookies. Such an adjustment to the Internet browser used would also prevent Google Analytics from setting a cookie on the information technology system of the data subject. In addition, cookies already in use by Google Analytics may be deleted at any time via a web browser or other software programs. In addition, the data subject has the possibility of objecting to a collection of data that are generated by Google Analytics, which is related to the use of this website, as well as the processing of this data by Google and the chance to preclude any such. For this purpose, the data subject must download a browser add-on under the link https://tools.google.com/dlpage/gaoptout and install it. This browser add-on tells Google Analytics through a JavaScript, that any data and information about the visits of Internet pages may not be transmitted to Google Analytics. The installation of the browser add-ons is considered an objection by Google. If the information technology system of the data subject is later deleted, formatted, or newly installed, then the data subject must reinstall the browser add-ons to disable Google Analytics. If the browser add-on was uninstalled by the data subject or any other person who is attributable to their sphere of competence, or is disabled, it is possible to execute the reinstallation or reactivation of the browser add-ons. Further information and the applicable data protection provisions of Google may be retrieved under https://www.google.com/intl/en/policies/privacy/ and under http://www.google.com/analytics/terms/us.html. Google Analytics is further explained under the following Link https://www.google.com/analytics/. 12. Data protection provisions about the application and use of Google+ On this website, the controller has integrated the Google+ button as a component. Google+ is a so-called social network. A social network is a social meeting place on the Internet, an online community, which usually allows users to communicate with each other and interact in a virtual space. A social network may serve as a platform for the exchange of opinions and experiences, or enable the Internet community to provide personal or business-related information. Google+ allows users of the social network to include the creation of private profiles, upload photos and network through friend requests. The operating company of Google+ is Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES. With each call-up to one of the individual pages of this website, which is operated by the controller and on which a Google+ button has been integrated, the Internet browser on the information technology system of the data subject automatically downloads a display of the corresponding Google+ button of Google through the respective Google+ button component. During the course of this technical procedure, Google is made aware of what specific sub-page of our website was visited by the data subject. More detailed information about Google+ is available under https://developers.google.com/+/. If the data subject is logged in at the same time to Google+, Google recognizes with each call-up to our website by the data subject and for the entire duration of his or her stay on our Internet site, which specific sub-pages of our Internet page were visited by the data subject. This information is collected through the Google+ button and Google matches this with the respective Google+ account associated with the data subject. If the data subject clicks on the Google+ button integrated on our website and thus gives a Google+ 1 recommendation, then Google assigns this information to the personal Google+ user account of the data subject and stores the personal data. Google stores the Google+ 1 recommendation of the data subject, making it publicly available in accordance with the terms and conditions accepted by the data subject in this regard. Subsequently, a Google+ 1 recommendation given by the data subject on this website together with other personal data, such as the Google+ account name used by the data subject and the stored photo, is stored and processed on other Google services, such as search-engine results of the Google search engine, the Google account of the data subject or in other places, e.g. on Internet pages, or in relation to advertisements. Google is also able to link the visit to this website with other personal data stored on Google. Google further records this personal information with the purpose of improving or optimizing the various Google services. Through the Google+ button, Google receives information that the data subject visited our website, if the data subject at the time of the call-up to our website is logged in to Google+. This occurs regardless of whether the data subject clicks or doesn’t click on the Google+ button. If the data subject does not wish to transmit personal data to Google, he or she may prevent such transmission by logging out of his Google+ account before calling up our website. Further information and the data protection provisions of Google may be retrieved under https://www.google.com/intl/en/policies/privacy/. More references from Google about the Google+ 1 button may be obtained under https://developers.google.com/+/web/buttons-policy. 13. Data protection provisions about the application and use of Jetpack for WordPress On this website, the controller has integrated Jetpack. Jetpack is a WordPress plug-in, which provides additional features to the operator of a website based on WordPress. Jetpack allows the Internet site operator, inter alia, an overview of the visitors of the site. By displaying related posts and publications, or the ability to share content on the page, it is also possible to increase visitor numbers. In addition, security features are integrated into Jetpack, so a Jetpack-using site is better protected against brute-force attacks. Jetpack also optimizes and accelerates the loading of images on the website. The operating company of Jetpack Plug-Ins for WordPress is the Automattic Inc., 132 Hawthorne Street, San Francisco, CA 94107, UNITED STATES. The operating enterprise uses the tracking technology created by Quantcast Inc., 201 Third Street, San Francisco, CA 94103, UNITED STATES. Jetpack sets a cookie on the information technology system used by the data subject. The definition of cookies is explained above. With each call-up to one of the individual pages of this Internet site, which is operated by the controller and on which a Jetpack component was integrated, the Internet browser on the information technology system of the data subject is automatically prompted to submit data through the Jetpack component for analysis purposes to Automattic. During the course of this technical procedure Automattic receives data that is used to create an overview of website visits. The data obtained in this way serves the analysis of the behaviour of the data subject, which has access to the Internet page of the controller and is analyzed with the aim to optimize the website. The data collected through the Jetpack component is not used to identify the data subject without a prior obtaining of a separate express consent of the data subject. The data comes also to the notice of Quantcast. Quantcast uses the data for the same purposes as Automattic. The data subject can, as stated above, prevent the setting of cookies through our website at any time by means of a corresponding adjustment of the web browser used and thus permanently deny the setting of cookies. Such an adjustment to the Internet browser used would also prevent Automattic/Quantcast from setting a cookie on the information technology system of the data subject. In addition, cookies already in use by Automattic/Quantcast may be deleted at any time via a web browser or other software programs. In addition, the data subject has the possibility of objecting to a collection of data relating to a use of this Internet site that are generated by the Jetpack cookie as well as the processing of these data by Automattic/Quantcast and the chance to preclude any such. For this purpose, the data subject must press the ‘opt-out’ button under the link https://www.quantcast.com/opt-out/ which sets an opt-out cookie. The opt-out cookie set with this purpose is placed on the information technology system used by the data subject. If the cookies are deleted on the system of the data subject, then the data subject must call up the link again and set a new opt-out cookie. With the setting of the opt-out cookie, however, the possibility exists that the websites of the controller are not fully usable anymore by the data subject. The applicable data protection provisions of Automattic may be accessed under https://automattic.com/privacy/. The applicable data protection provisions of Quantcast can be accessed under https://www.quantcast.com/privacy/. 14. Data protection provisions about the application and use of YouTube On this website, the controller has integrated components of YouTube. YouTube is an Internet video portal that enables video publishers to set video clips and other users free of charge, which also provides free viewing, review and commenting on them. YouTube allows you to publish all kinds of videos, so you can access both full movies and TV broadcasts, as well as music videos, trailers, and videos made by users via the Internet portal. The operating company of YouTube is YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, UNITED STATES. The YouTube, LLC is a subsidiary of Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES. With each call-up to one of the individual pages of this Internet site, which is operated by the controller and on which a YouTube component (YouTube video) was integrated, the Internet browser on the information technology system of the data subject is automatically prompted to download a display of the corresponding YouTube component. Further information about YouTube may be obtained under https://www.youtube.com/yt/about/en/. During the course of this technical procedure, YouTube and Google gain knowledge of what specific sub-page of our website was visited by the data subject. If the data subject is logged in on YouTube, YouTube recognizes with each call-up to a sub-page that contains a YouTube video, which specific sub-page of our Internet site was visited by the data subject. This information is collected by YouTube and Google and assigned to the respective YouTube account of the data subject. YouTube and Google will receive information through the YouTube component that the data subject has visited our website, if the data subject at the time of the call to our website is logged in on YouTube; this occurs regardless of whether the person clicks on a YouTube video or not. If such a transmission of this information to YouTube and Google is not desirable for the data subject, the delivery may be prevented if the data subject logs off from their own YouTube account before a call-up to our website is made. YouTube's data protection provisions, available at https://www.google.com/intl/en/policies/privacy/, provide information about the collection, processing and use of personal data by YouTube and Google. 15. Legal basis for the processing Art. 6(1) lit. a GDPR serves as the legal basis for processing operations for which we obtain consent for a specific processing purpose. If the processing of personal data is necessary for the performance of a contract to which the data subject is party, as is the case, for example, when processing operations are necessary for the supply of goods or to provide any other service, the processing is based on Article 6(1) lit. b GDPR. The same applies to such processing operations which are necessary for carrying out pre-contractual measures, for example in the case of inquiries concerning our products or services. Is our company subject to a legal obligation by which processing of personal data is required, such as for the fulfillment of tax obligations, the processing is based on Art. 6(1) lit. c GDPR. In rare cases, the processing of personal data may be necessary to protect the vital interests of the data subject or of another natural person. This would be the case, for example, if a visitor were injured in our company and his name, age, health insurance data or other vital information would have to be passed on to a doctor, hospital or other third party. Then the processing would be based on Art. 6(1) lit. d GDPR. Finally, processing operations could be based on Article 6(1) lit. f GDPR. This legal basis is used for processing operations which are not covered by any of the abovementioned legal grounds, if processing is necessary for the purposes of the legitimate interests pursued by our company or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data. Such processing operations are particularly permissible because they have been specifically mentioned by the European legislator. He considered that a legitimate interest could be assumed if the data subject is a client of the controller (Recital 47 Sentence 2 GDPR). 16. The legitimate interests pursued by the controller or by a third party Where the processing of personal data is based on Article 6(1) lit. f GDPR our legitimate interest is to carry out our business in favor of the well-being of all our employees and the shareholders. 17. Period for which the personal data will be stored The criteria used to determine the period of storage of personal data is the respective statutory retention period. After expiration of that period, the corresponding data is routinely deleted, as long as it is no longer necessary for the fulfillment of the contract or the initiation of a contract. 18. Provision of personal data as statutory or contractual requirement; Requirement necessary to enter into a contract; Obligation of the data subject to provide the personal data; possible consequences of failure to provide such data We clarify that the provision of personal data is partly required by law (e.g. tax regulations) or can also result from contractual provisions (e.g. information on the contractual partner). Sometimes it may be necessary to conclude a contract that the data subject provides us with personal data, which must subsequently be processed by us. The data subject is, for example, obliged to provide us with personal data when our company signs a contract with him or her. The non-provision of the personal data would have the consequence that the contract with the data subject could not be concluded. Before personal data is provided by the data subject, the data subject must contact any employee. The employee clarifies to the data subject whether the provision of the personal data is required by law or contract or is necessary for the conclusion of the contract, whether there is an obligation to provide the personal data and the consequences of non-provision of the personal data. 19. Existence of automated decision-making As a responsible company, we do not use automatic decision-making or profiling. This Privacy Policy has been generated by the Privacy Policy Generator of the DGD - Your External DPO that was developed in cooperation with German Lawyers from WILDE BEUGER SOLMECKE, Cologne.