Representada por: Lukas Eicher, Niklas Radner, Laurids Seibel y Dr. Tobias Heuer
Chausseestraße 29
10115 Berlín
Alemania
HRB 232327 B Juzgado Local de Charlottenburg (Berlín)
N.º de identificación fiscal: DE345487804
Status: February 2024
This privacy policy applies to data processing by Nelly Solutions GmbH ("Controller", "we" or "us") when you visit our website "https://www.getnelly.de/" ("Website").
When you use our website, we process your personal data. Personal data is any information relating to an identified or identifiable natural person. When we process personal data, this means that we collect, store, transmit, delete or otherwise use this data. When processing your personal data, we comply with the applicable data protection laws, in particular the Data Protection Regulation ("DSGVO") and the Federal Data Protection Act ("BDSG").
With the following data protection information, we inform you about the type, scope and purposes of the collection, use and other processing of personal data when using our website.
If there are changes to the data processing carried out by us, we will adapt our data protection information. We therefore ask you to inform yourself regularly about the content of our privacy policy. If the change requires an act of cooperation on your part, such as consent, or other individual notification, we will inform you.
1. Controller for data processing
Nelly Solutions GmbH is responsible for the processing of your data;
address: Chausseestraße 29, 10115 Berlin
E-mail: info@nelly-solutions.com
2. Data protection
If you have any questions about data protection or wish to exercise your rights under section 8 of this privacy policy in connection with the use of our website, you can contact us at any time:
Name: Mr. Martin Bastius
E-mail address: datenschutz@heydata.eu
3. Collection and storage of personal data as well as the type and purpose of their processing and the relevant legal basis
In the following, we will inform you about which personal data we process when you visit our website. We also explain the purpose for which we process your data and the legal basis on which we do so. Insofar as the processing of personal data is based on Art. 6 para. 1 sentence 1 lit. f) GDPR, the purposes mentioned also represent our legitimate interests.
4. Accessing the website
When you visit our website to use it for information purposes, we collect, store and process so-called "log data". We store these temporarily and anonymized as so-called server log files on our web server in order to ensure the display of our website and its stability and security.
This concerns, for example:
operating system and information on the Internet browser used, including installed add-ons;
IP address (Internet Protocol address) of the end device from which the online offer is accessed;
Internet address of the website from which the online offer was accessed (so-called origin or referrer URL);
Name of the service provider used to access the online service;
Name of the files or information accessed;
Date and time and duration of access. Processing is carried out on the basis of a balancing of interests in accordance with Art. 6 para. 1 sentence 1 lit. f) GDPR, which always takes your interests into account.
5. Use of the software
As a processor for the practices, we may process the following data from you:
Name
Address
If applicable, bank details
Medical history data
Date and signature
Contact details
Contract data
The controller within the meaning of the GDPR for this data is your practice / your attending physician.
6. Contact form
When you use our contact form on our website, we collect the following data from you:
Your name;
Your email address;
The data will only be used to answer your questions. The data will not be passed on to third parties unless this is expressly stated in this privacy policy. We process the aforementioned data in order to answer the questions or inquiries submitted via the contact form. The legal basis for data processing is therefore our legitimate interest in accordance with Art. 6 para. 1 lit. f) GDPR.
7. Data processing for personal contact
If you give us your express consent, we will send you information about our offers and services by e-mail or call you for these purposes. For this purpose, we process your name, your telephone number and your e-mail address. If you register to receive the aforementioned information, we use the so-called double opt-in procedure. This means that after you have registered with your e-mail address, we will send you an e-mail to the e-mail address provided in which we ask you to confirm that you actually wish to receive the information. The legal basis for sending our information is Art. 6 para. 1 lit. a) GDPR.
8. Website optimization, Analysis and Marketing
Our website uses cookies. Cookies are text files that are stored in the Internet browser or by the Internet browser on your computer. The cookie contains a string of characters that enables your system to be uniquely identified when you return to the website.
Most of the cookies we use ("session cookies") and the data stored and transmitted in them are automatically deleted at the end of your visit. Other cookies ("persistent cookies") remain stored on your end device until you delete them.
You can set your browser so that you are informed about the setting of cookies and only allow cookies in individual cases, exclude the acceptance of cookies for certain cases or in general and activate the automatic deletion of cookies when closing the browser. You can delete cookies that have already been saved at any time. If cookies are deactivated, the functionality of the website may be restricted.
Some elements of our website require that the accessing browser can be identified even after a page change. Cookies may be stored for this purpose, which enable us to recognize your browser on your next visit.
If personal data is processed by the cookies, we process this on the basis of a balancing of interests in accordance with Art. 6 para. 1 sentence 1 lit. f GDPR, which always takes your interests into account.
9. Analysis and marketing cookies
When you visit our website, cookies are also set that enable your use of the website to be analyzed for reach measurement and advertising purposes ("analysis cookies").
We use analysis cookies exclusively on the basis of your consent in accordance with § 25 para. 1 TTDSG and Art. 6 para. 1 subpara. 1 lit. a GDPR via our cookie banner. You can also access further information about the cookies we use via our cookie banner. You can also revoke your consent to the processing of your data by analysis cookies at any time via the cookie banner.
10. Google Analytics, Google Tag Manager and Google AdWords
To analyze your use of our website, we use "Google Analytics" together with the "Google Tag Manager" and "Google Adwords", services of companies of the Google LLC Group, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"), on the basis of a contract for commissioned data processing in accordance with Art. 28 GDPR. Google uses cookies. The information generated by cookies about your use of our website is usually transmitted to a Google server in the USA and stored there. The storage of cookies and the use of this analysis tool are based on your express consent in accordance with Art. 6 para. 1 lit. a) GDPR and § 25 para. 1 TTDSG. Your consent can be revoked at any time.
We have activated the IP anonymization function. This means that your IP address will be shortened by Google within member states of the European Union or in other signatory states to the Agreement on the European Economic Area before being transmitted to the USA. Google will use this information on our behalf for the purpose of evaluating your use of the website, compiling reports on website activity and providing us with other services relating to website activity and internet usage.
You have the option of preventing the storage of cookies by changing the settings of your browser software accordingly. You can also prevent Google from collecting the data generated by the cookie and relating to your use of the website (including your IP address) and from processing this data by Google by downloading and installing the browser plug-in available at the following link: https://tools.google.com/dlpage/gaoptout?hl=en.
For more information on the processing of user data by Google Analytics, please refer to Google's privacy policy at: https://support.google.com/analytics/answer/6004245?hl=en.
11. LinkedIn Insight Tag
Our website uses the conversion tool "LinkedIn Insight Tag" from LinkedIn Ireland Unlimited Company, 70 Sir John Rogerson's Quay, Dublin 2, Dublin. This tool sets a cookie in your web browser, which enables the following data to be collected: IP address, device and browser properties and page events (e.g. page views). This data is encrypted, anonymized within seven days, and the anonymized data is deleted within 90 days. LinkedIn does not share any personal data with us, but offers anonymized reports on website audience and ad performance. In addition, LinkedIn offers the option of retargeting via the Insight Tag. We can use this data to display targeted advertising outside the website without identifying you as a visitor to the website. For more information on data protection at LinkedIn, please refer to LinkedIn's privacy policy.
LinkedIn members can control the use of their personal data for advertising purposes in their account settings. To deactivate the Insight tag on our website ("opt-out"), click here.
12. Meta
We also use tracking cookies from Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland ("Meta") to analyze your use of the website. Through the marketing tools used, your browser automatically establishes a direct connection with the Meta server. We have no influence on the scope and further use of the data collected by Meta through the use of this tool and therefore inform you according to our level of knowledge: By integrating the Meta pixel, Meta receives the information that you have called up the corresponding website of our Internet presence or clicked on an advertisement from us. If you are registered with a Meta service, Meta can assign the visit to your account. Even if you are not registered with Meta or have not logged in, it is possible that the provider will learn and store your IP address and other identifying features.
In this context, we process your data as joint controllers with Meta. For information on Meta's data processing, including the legal basis on which Meta relies and the possibilities for asserting the data subject's rights against Meta, please refer to Meta's Privacy Notice. When processing as joint controllers, we have entered into an agreement with Meta to determine the respective responsibilities for compliance with the obligations under the GDPR in relation to joint processing (https://www.facebook.com/legal/controller_addendum), under which Meta Ireland is responsible, in particular between the parties, for enabling the rights of data subjects under Articles 15-20 of the GDPR in relation to the personal data stored by Meta following joint processing.
13. Mouseflow
Our website uses Mouseflow, a web analysis tool from Mouseflow ApS, Flaesketorvet 68, 1711 Copenhagen, Denmark. The web analysis tool Mouseflow records randomly selected individual visits (only with anonymized IP addresses). This creates a log of mouse movements and clicks with the intention of randomly playing back individual website visits and deriving potential improvements for the website. The data collected with Mouseflow will not be used to personally identify the visitor to this website and will not be merged with personal data about the bearer of the pseudonym without the separately granted consent of the person concerned. If personal data is collected in the course of this, this is only done on the basis of your express consent in accordance with Art. 6 para. 1 lit. a) GDPR and § 25 para. 1 TTDSG.
Your consent can be revoked at any time. Further information on data protection at Mouseflow can be found at: https://mouseflow.com/legal/.
14. Data recipients
In addition to the service providers mentioned in section 3.4, we use other services from external service providers (IT providers, transport companies, payment service providers) to process your personal data. Some of these third parties act as their own controllers under data protection law, while others act as processors on our behalf and in accordance with our instructions pursuant to Art. 28 GDPR.
15. Aircall
We use Aircall, a technology from Aircall, 42, rue du Faubourg Poissonniere, 75010, Paris, France, to communicate by telephone. Your contact details are processed in the process. We have concluded an order processing contract with Aircall in accordance with Art. 28 GDPR. The processing is carried out on the basis of our legitimate interest pursuant to Art. 6 para. 1 f) GDPR.
Further information on data protection at Aircall can be found at https://aircall.io/privacy/.
16. Amazon Web Services
We process the data stored by us on servers of Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, Luxembourg, L-1855, Luxembourg ("AWS"). We store both data that you enter yourself on our website on the AWS servers (registration data such as e-mail address) and data that we automatically collect from you when you visit our website (such as your IP address and your location). We have concluded an order processing contract with AWS in accordance with Art. 28 GDPR. Your personal data is stored exclusively on servers in Frankfurt and is therefore not transferred to data recipients outside the European Union.
Further information on data protection at AWS can be found at https://aws.amazon.com/de/compliance/germany-data-protection/.
17. Hubspot
We use the HubSpot service for various purposes. HubSpot is a technology of Hubspot, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland.Hubspot is an integrated software solution that we use to cover various aspects of our online marketing. These include: analytics cookies, email marketing, social media publishing & reporting, reporting, calendar management, contact management (e.g. user segmentation & CRM), and live chat. The following of your information may be stored on the servers of our software partner HubSpot when HubSpot tracks or enters your data: Contact details, IP address, device identifier, operating system, geographic location. They can be used by us to contact visitors to our website and to determine which of our company's services are of interest to them. We have concluded an order processing agreement with HubSpot in accordance with Art. 28 GDPR. The legal basis for this is your express consent in accordance with Art. 6 para. 1 lit. a) for tracking and Art. 6 para. 1 lit. f) GDPR for the legitimate interest in using a CRM system. You can revoke your consent at any time.
Further information on HubSpot's data protection can be found at: https://legal.hubspot.com/de/privacy-policy.
18. Lever
We use the service of Lever Inc. 989 Market Street, #500 San Francisco, CA 94103 for your applications to us. We have concluded an order processing contract with Lever in accordance with Art. 28 GDPR. As part of the application process, we may process the following data from you First name, last name, e-mail address, telephone number and any attachments such as CV, cover letter. The legal basis for the processing of your data and application documents is Art. 6 para. 1 sentence 1 lit. b) and Art. 88 para. 1 GDPR in conjunction with Section 26 para. 1 sentence 1 BDSG.
Further information on data protection at Lever can be found at: https://www.lever.co/privacy/.
19. Webflow
We use Webflow, a website construction kit system, for our website. The service provider is the American company Webflow, Inc. 398 11th St., Floor 2, San Francisco, CA 94103, USA Webflow uses so-called standard contractual clauses (= Art. 46. para. 2 and 3 GDPR) as the basis for data processing or data transfer. Standard Contractual Clauses (SCC) are templates provided by the EU Commission and are intended to ensure that your data complies with European data protection standards even if it is transferred to third countries (such as the USA) and stored there. Through these clauses, Webflow undertakes to comply with the European level of data protection when processing your relevant data, even if the data is stored, processed and managed in the USA.
20. Stripe
If you pay via our software, the payment is processed via the payment service provider Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland, ("Stripe"). We transmit to Stripe the information you provide during the process together with information about your payment (name, address, credit card information, invoice amount, currency and transaction number). Your data will only be passed on for the purpose of payment processing with Stripe and only to the extent that it is necessary for this purpose. The data entered will only be processed by Stripe and stored by Stripe. This means that we do not receive any account or credit card-related information, but only information with confirmation or negative information about the payment.
The transmission of your data to Stripe is necessary for the processing of the contract with you and is therefore based on Art. 6 para. 1 lit. b) GDPR.
You can find more information on Stripe's data protection at: https://stripe.com/de/privacy#translation.
21. Security of the website
We use suitable technical and organizational security measures to protect stored personal data against manipulation, partial or complete loss and against unauthorized access by third parties. Our security measures are continuously improved in line with technological developments. In particular, we ensure that sensitive personal data is stored exclusively on servers hosted in the EU that are certified in accordance with DIN ISO/IEC 27001 (as amended).
22. Is your data transferred to third countries or international organizations?
Google: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Hubspot: 25 First Street, 2nd Floor, Cambridge, MA 02141, USA.
Lever: 1125 Mission Street, San Francisco, CA 94103, USA.
Meta: 1 Hacker Way, Menlo Park, CA 94025, USA.
Webflow: 398 11th Street, Floor 2, San Francisco, CA 94103, USA.
In the context of the transfer of personal data to a third country, we will regularly ensure through suitable guarantees, for example by concluding the standard contractual clauses of the European Commission, that data is only transferred to a third country on the basis of a level of protection corresponding to the GDPR.
Insofar as the use of the data mentioned under 6.1, data is transferred to a third country, in particular the USA, for which there is no adequacy decision by the Commission, this is done on the basis of standard contractual clauses in accordance with Art. 46 para. 2 lit. c GDPR in conjunction with appropriate technical and organizational measures to protect your data.
A copy of the standard contractual clauses or further information on the standard contractual clauses used is available at further information on the standard contractual clauses used can be downloaded from the respective websites of the service providers we use:
Google: https://privacy.google.com/businesses/processorterms/mccs/
Hubspot: https://legal.hubspot.com/dpa
Lever: https://www.lever.co/wp-content/uploads/2021/09/Lever-DPA_Presigned_September2021.pdf
Meta: https://www.facebook.com/privacy/policy/
Prismic: https://prismic.io/security
23. When do we delete your data?
We delete your data when it is no longer required for the purposes for which it was originally collected.
Irrespective of this, we store your data processed when you purchase our products or use our services until the expiry of the statutory or possible contractual warranty rights. After expiry of this period, we retain the information required under commercial and tax law for the contractual relationship for the periods specified by law. For this period, the data will only be processed again in the event of a review by the tax authorities.
24. Your rights
With regard to our processing of your personal data, you are entitled to the following rights free of charge:
1. Right to information in accordance with Art. 15 GDPR
You have the right to obtain information from us as to whether and what data we process about you. This also includes information on how long and for what purpose we process the data, from which source it originates and to which recipients or categories of recipients we pass it on. We can also provide you with a copy of this data.
2. Right to rectification pursuant to Art. 16 GDPR
You have the right to obtain from us without undue delay the rectification of inaccurate or no longer accurate personal data concerning you. You can also request that we complete your incomplete personal data. If this is required by law, we will also inform third parties about this correction if we have passed on your personal data to them.
3. Right to erasure pursuant to Art. 17 GDPR
You have the right to obtain from us the erasure of your personal data without undue delay where one of the following appliesYour data are no longer necessary in relation to the purposes for which they were collected or otherwise processed, or the purpose has been achieved;
You withdraw your consent and there is no other legal basis for the processing;
You object to the processing and there are no overriding legitimate grounds for the processing; in the case of the use of personal data for direct marketing purposes, a mere objection on your part to the processing is sufficient;
your personal data have been unlawfully processed;
the erasure of your personal data is necessary for compliance with a legal obligation under European Union law or the law of a Member State to which we are subject.Your right to erasure may be restricted on the basis of statutory provisions. This includes in particular the restrictions listed in Art. 17 GDPR and Section 35 BDSG.
4. Right to restriction of processing pursuant to Art. 18 GDPR
You have the right to obtain from us restriction of processing of your personal data where one of the following grounds applies
You contest the accuracy of your personal data, for a period enabling us to verify the accuracy of the personal data;
the processing is unlawful and you oppose the erasure of the personal data and request the restriction of their use instead;
we no longer need your personal data for the purposes of the processing;
however, you need them for the establishment, exercise or defense of legal claims, or
you have objected to processing pending the verification whether our legitimate grounds override yours.
If you have obtained a restriction of processing in accordance with the above list, we will inform you before the restriction is lifted.
5. Right to data portability pursuant to Art. 20 GDPR
You have the right to receive the personal data concerning you, which you have provided to us, in a structured, commonly used and machine-readable format and to transmit those data to another controller. The exercise of this right does not affect your right to erasure.
6. Right to object in accordance with Art. 21 GDPR
In accordance with Art. 21 GDPR, you have the right to object to the processing of your data at any time for reasons arising from your particular situation if we base this processing on legitimate interests in accordance with Art. 6 para. 1 lit. f) GDPR. If you object, we will no longer process your personal data, except in two cases:
we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or
the processing is for the establishment, exercise or defense of legal claims.
In particular, if we process your personal data for direct marketing purposes, you have the right to object at any time to the processing of your data for the purpose of such marketing. If you object to the processing of your data for direct marketing purposes, we will no longer use your personal data for this purpose.
7. Right to withdraw consent in accordance with Art. 7 GDPR
You can withdraw the consent you have given us at any time with effect for the future. This revocation can be made in the form of an informal message to the above-mentioned contact addresses. If you withdraw your consent, this will not affect the lawfulness of the data processing carried out up to that point.
8. Right to lodge a complaint with the supervisory authority
If you believe that the processing of your data by us violates applicable data protection law, you have the right to lodge a complaint with one of the competent supervisory authorities. The supervisory authority responsible for us is:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Phone: 030 13889-0
Fax: 030 2155050
Email: mailbox@datenschutz-berlin.de
You can also lodge a complaint with the data protection supervisory authority responsible for you at your place of residence. You can find an overview of data protection supervisory authorities at: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
25. Automated decisions in individual cases including profiling in accordance with Art. 22 GDPR
We do not process your data for automated decisions in individual cases, including profiling within the meaning of Art. 22 GDPR.
Declaración de protección de datos para el sitio web de Nelly
Versión: febrero de 2024
Esta declaración de protección de datos se aplica al tratamiento de datos realizado por Nelly Solutions GmbH (“responsable”, “nosotros” o “nuestro”) al visitar nuestro sitio web “https://www.getnelly.de/” (“sitio web”).
Cuando utiliza nuestro sitio web, tratamos sus datos personales. Los datos personales son toda información relativa a una persona física identificada o identificable. Cuando tratamos datos personales, esto significa que recopilamos, almacenamos, transmitimos, eliminamos o utilizamos dichos datos de cualquier otra forma. Al tratar sus datos personales cumplimos con las leyes de protección de datos aplicables, en particular el Reglamento General de Protección de Datos (“RGPD”) y la Ley Federal Alemana de Protección de Datos (“BDSG”).
Con la siguiente información sobre protección de datos le informamos acerca del tipo, el alcance y los fines de la recopilación, el uso y cualquier otro tratamiento de datos personales al utilizar nuestro sitio web.
Si se producen cambios en los tratamientos de datos que realizamos, adaptaremos la presente información de protección de datos. Por ello, le rogamos que consulte periódicamente el contenido de nuestra declaración de protección de datos. En caso de que una modificación requiera una acción por su parte, como por ejemplo otorgar su consentimiento, o requiera otra notificación individual, le informaremos en consecuencia.
El responsable del tratamiento de sus datos es Nelly Solutions GmbH;
dirección: Chausseestraße 29, 10115 Berlín
Correo electrónico: info@nelly-solutions.com
Para cualquier pregunta relacionada con la protección de datos o para ejercer sus derechos conforme al apartado 8 de esta declaración de protección de datos en relación con el uso de nuestro sitio web, puede ponerse en contacto con nosotros en cualquier momento:
Nombre: Herr Martin Bastius
Dirección de correo electrónico: datenschutz@heydata.eu
A continuación le informamos sobre qué datos personales tratamos cuando visita nuestro sitio web. Además, le explicamos con qué finalidad tratamos sus datos y sobre qué base jurídica lo hacemos. En la medida en que el tratamiento de datos personales se base en el art. 6, apdo. 1, frase 1, letra f) del RGPD, los fines mencionados constituyen al mismo tiempo nuestros intereses legítimos.
Cuando visita nuestro sitio web para utilizarlo con fines informativos, recopilamos, almacenamos y procesamos los denominados “datos de registro”. Los almacenamos de forma temporal y anonimizada como los llamados archivos de registro del servidor (server logfiles) en nuestro servidor web, con el fin de garantizar la visualización de nuestro sitio web, así como su estabilidad y seguridad. Esto incluye, por ejemplo:
Sistema operativo e información sobre el navegador de internet utilizado, incluidos los complementos instalados;
Dirección IP (dirección de protocolo de internet) del dispositivo desde el que se accede a la oferta en línea;
Dirección de internet del sitio web desde el cual se accedió a la oferta en línea (la denominada URL de origen o referrer);
Nombre del proveedor de servicios a través del cual se realiza el acceso a la oferta en línea;
Nombre de los archivos o informaciones consultados;
Fecha y hora, así como la duración del acceso.
El tratamiento se realiza sobre la base de una ponderación de intereses conforme al art. 6, apdo. 1, frase 1, letra f) del RGPD, que siempre tiene en cuenta también sus intereses.
Como encargado del tratamiento para los consultorios, podemos procesar, en determinadas circunstancias, los siguientes datos sobre usted:
Nombre
Dirección
En su caso, datos bancarios
Datos de anamnesis
Fecha y firma
Datos de contacto
Datos contractuales
El responsable del tratamiento en el sentido del RGPD para estos datos es su consultorio / su médico o su médica tratante.
Si utiliza nuestro formulario de contacto en nuestro sitio web, recopilamos los siguientes datos sobre usted:
Su nombre;
Su dirección de correo electrónico;
Los datos se utilizan únicamente para responder a sus preguntas. Los datos no se transmitirán a terceros, salvo que ello esté expresamente indicado en esta declaración de protección de datos. Tratamos los datos mencionados anteriormente con el fin de responder a las preguntas o solicitudes enviadas a través del formulario de contacto. La base jurídica para el tratamiento de los datos es, por tanto, nuestro interés legítimo conforme al art. 6, apdo. 1, letra f) del RGPD.
Si nos otorga su consentimiento expreso, le enviaremos información sobre nuestras ofertas y servicios por correo electrónico o le llamaremos con estos fines. Para ello, tratamos su nombre, su número de teléfono y su dirección de correo electrónico.
Si se registra para recibir la información mencionada anteriormente, utilizamos el denominado procedimiento de doble confirmación (Double-Opt-In). Esto significa que, después de registrarse con su dirección de correo electrónico, le enviaremos un correo electrónico a la dirección indicada en el que le pediremos que confirme que realmente desea recibir dicha información.
La base jurídica para el envío de nuestra información es el art. 6, apdo. 1, letra a) del RGPD.
Nuestro sitio web utiliza cookies. Las cookies son archivos de texto que se almacenan en el navegador de internet o por el navegador de internet en su ordenador. La cookie contiene una cadena de caracteres que permite identificar de forma única su sistema cuando vuelve a acceder al sitio web.
La mayoría de las cookies que utilizamos (“cookies de sesión”) y los datos almacenados y transmitidos en ellas se eliminan automáticamente al finalizar su visita. Otras cookies (“cookies persistentes”) permanecen almacenadas en su dispositivo hasta que usted las elimine.
Puede configurar su navegador para que se le informe sobre la instalación de cookies y permitir cookies solo en casos individuales, excluir la aceptación de cookies para determinados casos o de forma general, así como activar la eliminación automática de cookies al cerrar el navegador. Las cookies ya almacenadas pueden eliminarse en cualquier momento. Si se desactivan las cookies, la funcionalidad del sitio web puede verse limitada.
Algunos elementos de nuestro sitio web requieren que el navegador que realiza la solicitud pueda ser identificado incluso después de cambiar de página. Para ello, pueden almacenarse cookies que nos permiten reconocer su navegador en su próxima visita.
En caso de que se procesen datos personales a través de las cookies, trataremos dichos datos sobre la base de una ponderación de intereses conforme al art. 6, apdo. 1, frase 1, letra f) del RGPD, que siempre tiene en cuenta también sus intereses.
Al visitar nuestro sitio web también se instalan cookies que permiten analizar su uso del sitio web con fines de medición de alcance y publicidad (“cookies de análisis”).
Utilizamos cookies de análisis exclusivamente sobre la base de su consentimiento conforme al § 25 apdo. 1 TTDSG y al art. 6 apdo. 1 frase 1 letra a del RGPD a través de nuestro banner de cookies. A través de nuestro banner de cookies también puede consultar más información sobre las cookies que utilizamos. Asimismo, puede retirar en cualquier momento su consentimiento para el tratamiento de sus datos mediante cookies de análisis a través del banner de cookies.
Para analizar el uso que usted hace de nuestro sitio web utilizamos “Google Analytics” junto con “Google Tag Manager” y “Google AdWords”, servicios de empresas del grupo Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Estados Unidos (“Google”), sobre la base de un contrato de tratamiento de datos por encargo conforme al art. 28 del RGPD. Google utiliza cookies. La información generada por las cookies sobre su uso de nuestro sitio web se transmite por lo general a un servidor de Google en Estados Unidos y se almacena allí. El almacenamiento de las cookies y el uso de esta herramienta de análisis se realizan sobre la base de su consentimiento expreso conforme al art. 6 apdo. 1 letra a del RGPD y al § 25 apdo. 1 TTDSG. Puede retirar su consentimiento en cualquier momento.
Hemos activado la función de anonimización de IP. Como resultado, su dirección IP será abreviada por Google dentro de los Estados miembros de la Unión Europea o en otros Estados parte del Acuerdo sobre el Espacio Económico Europeo antes de su transmisión a Estados Unidos. Por encargo nuestro, Google utilizará esta información para evaluar su uso del sitio web, elaborar informes sobre la actividad del sitio web y prestar otros servicios relacionados con el uso del sitio web y de internet.
Tiene la posibilidad de impedir el almacenamiento de cookies mediante la correspondiente configuración de su navegador. Además, puede evitar la recopilación de los datos generados por la cookie y relacionados con su uso del sitio web (incluida su dirección IP) por parte de Google, así como el tratamiento de dichos datos por Google, descargando e instalando el complemento del navegador disponible en el siguiente enlace: https://tools.google.com/dlpage/gaoptout?hl=en.
Puede encontrar más información sobre el tratamiento de los datos de los usuarios por parte de Google Analytics en la política de privacidad de Google en: https://support.google.com/analytics/answer/6004245?hl=en.
Nuestro sitio web utiliza la herramienta de conversión “LinkedIn Insight Tag” de LinkedIn Ireland Unlimited Company, 70 Sir John Rogerson's Quay, Dublin 2, Dublín. Esta herramienta instala una cookie en su navegador web que permite, entre otras cosas, la recopilación de los siguientes datos: dirección IP, características del dispositivo y del navegador, así como eventos de página (por ejemplo, visitas a páginas). Estos datos se cifran, se anonimizan en un plazo de siete días y los datos anonimizados se eliminan en un plazo de 90 días.
LinkedIn no nos transmite datos personales, pero ofrece informes anonimizados sobre la audiencia del sitio web y el rendimiento de los anuncios. Además, LinkedIn ofrece la posibilidad de realizar retargeting a través del Insight Tag. Podemos utilizar estos datos para mostrar publicidad dirigida fuera del sitio web sin identificarlo como visitante del mismo.
Puede encontrar más información sobre la protección de datos en LinkedIn en la política de privacidad de LinkedIn.
Los miembros de LinkedIn pueden controlar el uso de sus datos personales con fines publicitarios en la configuración de su cuenta. Para desactivar el Insight Tag en nuestro sitio web (“opt-out”), haga clic aquí.
Además, también utilizamos cookies de seguimiento de Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlanda ("Meta"), para analizar su uso del sitio web. A través de las herramientas de marketing utilizadas, su navegador establece automáticamente una conexión directa con el servidor de Meta. No tenemos influencia sobre el alcance ni sobre el uso posterior de los datos recopilados por Meta mediante el uso de esta herramienta y, por lo tanto, le informamos de acuerdo con nuestro nivel de conocimiento: mediante la integración del píxel de Meta, Meta recibe la información de que usted ha accedido a la correspondiente página web de nuestra presencia en internet o ha hecho clic en uno de nuestros anuncios. Si está registrado en un servicio de Meta, Meta puede asignar la visita a su cuenta. Incluso si no está registrado en Meta o no ha iniciado sesión, es posible que el proveedor obtenga y almacene su dirección IP y otros identificadores.
En este contexto, tratamos sus datos como responsables conjuntos junto con Meta. Puede encontrar información sobre el tratamiento de datos por parte de Meta, incluida la base jurídica en la que se basa Meta y las posibilidades de ejercer los derechos del interesado frente a Meta, en la política de privacidad de Meta. En el marco del tratamiento como responsables conjuntos, hemos celebrado un acuerdo con Meta para establecer las respectivas responsabilidades en relación con el cumplimiento de las obligaciones conforme al RGPD en lo relativo al tratamiento conjunto (https://www.facebook.com/legal/controller_addendum), según el cual Meta Ireland es responsable, en particular entre las partes, de permitir el ejercicio de los derechos de los interesados conforme a los artículos 15-20 del RGPD en relación con los datos personales almacenados por Meta tras el tratamiento conjunto.
Nuestro sitio web utiliza Hotjar, una herramienta de análisis web de Hotjar Limited, Dragonara Business Centre 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141 Malta. Utilizamos Hotjar para comprender mejor las necesidades de nuestros usuarios y optimizar este servicio y su experiencia. Hotjar es un servicio tecnológico que nos ayuda a comprender mejor el comportamiento de los usuarios (por ejemplo, cuánto tiempo pasan en qué páginas, qué enlaces seleccionan, qué les gusta y qué no les gusta a los usuarios, etc.) y nos permite así desarrollar y mantener nuestro servicio con base en los comentarios de los usuarios.
Hotjar utiliza cookies y otras tecnologías para recopilar datos sobre el comportamiento de nuestros usuarios y sus dispositivos. Esto incluye la dirección IP de un dispositivo (procesada durante su sesión y almacenada de forma desidentificada), el tamaño de la pantalla del dispositivo, el tipo de dispositivo (identificadores únicos de dispositivo), información del navegador, ubicación geográfica (solo país) y el idioma preferido utilizado para mostrar nuestro sitio web.
Hotjar almacena esta información en nuestro nombre en un perfil de usuario seudonimizado. Hotjar está contractualmente obligado a no vender ninguno de los datos recopilados en nuestro nombre. Para más detalles, consulte la sección “Sobre Hotjar” en la página de soporte de Hotjar. Hotjar cumple plenamente con el Reglamento General de Protección de Datos (RGPD); puede encontrar más información en la sección Hotjar Reglamento General de Protección de Datos.
Para el tratamiento de sus datos personales, además de los proveedores de servicios mencionados en el apartado 3.4, recurrimos a otros servicios de proveedores externos (proveedores de TI, empresas de transporte, proveedores de servicios de pago). En algunos casos, estos terceros actúan como responsables del tratamiento en materia de protección de datos, y en otros actúan como encargados del tratamiento por cuenta nuestra y siguiendo nuestras instrucciones conforme al art. 28 del RGPD.
Para la comunicación telefónica utilizamos Aircall, una tecnología de Aircall, 42, rue du Faubourg Poissonniere, 75010, París, Francia. En este contexto se procesan sus datos de contacto. Hemos celebrado con Aircall un contrato de tratamiento de datos por encargo conforme al art. 28 del RGPD. El tratamiento se realiza sobre la base de nuestro interés legítimo conforme al art. 6 apdo. 1 letra f) del RGPD.Puede encontrar más información sobre la protección de datos en Aircall en https://aircall.io/privacy/.
Procesamos los datos que almacenamos en servidores de Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, Luxemburgo, L-1855, Luxemburgo (“AWS”). En este contexto almacenamos tanto los datos que usted mismo introduce en nuestro sitio web en los servidores de AWS (datos de registro como la dirección de correo electrónico) como los datos que recopilamos automáticamente de usted al visitar nuestro sitio web (como su dirección IP y su ubicación). Hemos celebrado con AWS un contrato de tratamiento de datos por encargo conforme al art. 28 del RGPD. Sus datos personales se almacenan exclusivamente en servidores ubicados en Fráncfort y, por lo tanto, no se transfieren a destinatarios de datos fuera de la Unión Europea.
Puede encontrar más información sobre la protección de datos en AWS en https://aws.amazon.com/de/compliance/germany-data-protection/.
Utilizamos el servicio HubSpot para diversos fines. HubSpot es una tecnología de HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland.
HubSpot es una solución de software integrada con la que cubrimos diferentes aspectos de nuestro marketing online. Entre ellos se incluyen, entre otros: cookies de análisis, email marketing, publicación y reporting en redes sociales, reporting, gestión de calendarios, gestión de contactos (por ejemplo, segmentación de usuarios y CRM) y chat en vivo.
La siguiente información suya puede almacenarse, entre otra información, en los servidores de nuestro socio de software HubSpot cuando se realiza un seguimiento mediante HubSpot o cuando usted introduce sus datos: datos de contacto, dirección IP, identificador del dispositivo, sistema operativo y ubicación geográfica. Estos datos pueden ser utilizados por nosotros para ponernos en contacto con los visitantes de nuestro sitio web y para determinar qué servicios de nuestra empresa son de interés para ellos.
Hemos celebrado con HubSpot un contrato de tratamiento de datos por encargo conforme al art. 28 del RGPD. La base jurídica para ello es su consentimiento expreso conforme al art. 6 apdo. 1 lit. a) del RGPD para el seguimiento, así como el art. 6 apdo. 1 lit. f) del RGPD para nuestro interés legítimo en utilizar un sistema CRM. Puede retirar su consentimiento en cualquier momento.
Puede encontrar más información sobre la protección de datos de HubSpot en: https://legal.hubspot.com/de/privacy-policy.
Utilizamos para sus solicitudes de empleo con nosotros el servicio de Lever Inc., 989 Market Street, #500 San Francisco, CA 94103. Hemos celebrado con Lever un contrato de tratamiento de datos por encargo conforme al art. 28 del RGPD.
En el marco de los procesos de solicitud de empleo, podemos tratar los siguientes datos suyos: nombre, apellido, dirección de correo electrónico, número de teléfono, así como posibles archivos adjuntos como currículum vitae y carta de presentación.
La base jurídica para el tratamiento de sus datos y documentos de solicitud es el art. 6 apdo. 1 frase 1 letra b) y el art. 88 apdo. 1 del RGPD en relación con el § 26 apdo. 1 frase 1 del BDSG.
Puede encontrar más información sobre la protección de datos en Lever en: https://www.lever.co/privacy/.
Utilizamos Webflow para nuestro sitio web, un sistema de creación de sitios web. El proveedor del servicio es la empresa estadounidense Webflow, Inc., 398 11th St., Floor 2, San Francisco, CA 94103, USA.
Como base para el tratamiento de datos o la transferencia de datos, Webflow utiliza las denominadas cláusulas contractuales tipo (= art. 46 apdo. 2 y 3 del RGPD). Las cláusulas contractuales tipo (Standard Contractual Clauses – SCC) son modelos proporcionados por la Comisión Europea y tienen como objetivo garantizar que sus datos también cumplan con los estándares europeos de protección de datos incluso cuando se transfieran a terceros países (como por ejemplo a los Estados Unidos) y se almacenen allí. Mediante estas cláusulas, Webflow se compromete a cumplir con el nivel europeo de protección de datos al tratar sus datos relevantes, incluso si los datos se almacenan, procesan y gestionan en los Estados Unidos.
Si realiza pagos a través de nuestro software, el procesamiento del pago se lleva a cabo a través del proveedor de servicios de pago Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda (“Stripe”). Transmitimos a Stripe la información que usted nos proporciona en el marco del proceso junto con la información sobre su pago (nombre, dirección, información de la tarjeta de crédito, importe de la factura, moneda y número de transacción). La transmisión de sus datos a Stripe se realiza exclusivamente con el fin de procesar el pago con Stripe y solo en la medida en que sea necesario para ello.
Los datos introducidos son procesados únicamente por Stripe y almacenados por Stripe. Esto significa que no recibimos información relacionada con la cuenta o la tarjeta de crédito, sino únicamente información con confirmación o rechazo del pago.
La transmisión de sus datos a Stripe es necesaria para la ejecución del contrato con usted y se realiza, por lo tanto, sobre la base del art. 6 apdo. 1 lit. b) del RGPD.
Puede encontrar más información sobre la protección de datos de Stripe en: https://stripe.com/de/privacy#translation.
Utilizamos medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales almacenados contra manipulación, pérdida parcial o total y contra el acceso no autorizado por parte de terceros. Nuestras medidas de seguridad se mejoran continuamente conforme al desarrollo tecnológico. En particular, nos aseguramos de que los datos personales sensibles se almacenen exclusivamente en servidores alojados en la UE que estén certificados conforme a la norma DIN ISO/IEC 27001 (en su versión vigente).
Google: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.Hubspot: 25 First Street, 2nd Floor, Cambridge, MA 02141, USA.Lever: 1125 Mission Street, San Francisco, CA 94103, USA.Meta: 1 Hacker Way, Menlo Park, CA 94025, USA.Webflow: 398 11th Street, Floor 2, San Francisco, CA 94103, USA.
En el marco de la transferencia de datos personales a un tercer país, garantizaremos regularmente, mediante garantías adecuadas, por ejemplo mediante la celebración de las cláusulas contractuales tipo de la Comisión Europea, que la transferencia de datos a un tercer país solo se realice sobre la base de un nivel de protección conforme al RGPD.
En la medida en que, al utilizar los datos mencionados en el apartado 6.1, se transfieran datos a un tercer país, en particular a los Estados Unidos, para el cual no exista una decisión de adecuación de la Comisión, esto se realiza sobre la base de las cláusulas contractuales tipo conforme al art. 46 apdo. 2 letra c) del RGPD en combinación con medidas técnicas y organizativas adecuadas para proteger sus datos.
Una copia de las cláusulas contractuales tipo o información adicional sobre las cláusulas contractuales tipo utilizadas puede descargarse en los respectivos sitios web de los proveedores de servicios que utilizamos:
Google: https://privacy.google.com/businesses/processorterms/mccs/
Hubspot: https://legal.hubspot.com/dpa
Lever: https://www.lever.co/wp-content/uploads/2021/09/Lever-DPA_Presigned_September2021.pdf
Meta: https://www.facebook.com/privacy/policy/
Prismic: https://prismic.io/security
Eliminamos sus datos cuando ya no son necesarios para los fines para los que fueron recopilados originalmente.
Independientemente de ello, almacenamos los datos tratados durante la compra de nuestros productos o la utilización de nuestros servicios hasta el vencimiento de los derechos de garantía legales o contractuales aplicables. Una vez transcurrido este plazo, conservamos la información del contrato requerida por la legislación comercial y fiscal durante los períodos legalmente establecidos. Durante este período, los datos solo se volverán a tratar en caso de una revisión por parte de las autoridades fiscales.
En relación con nuestro tratamiento de sus datos personales, usted tiene los siguientes derechos de forma gratuita:
Tiene derecho a obtener de nuestra parte información sobre si tratamos datos suyos y, en su caso, qué datos tratamos sobre usted. Esto incluye, entre otras cosas, información sobre cuánto tiempo y con qué finalidad tratamos los datos, de qué fuente proceden y a qué destinatarios o categorías de destinatarios los transmitimos. Además, puede solicitar que le proporcionemos una copia de estos datos.
Tiene derecho a que corrijamos sin demora cualquier información inexacta o que ya no sea correcta sobre usted. Además, puede solicitar que completemos sus datos personales incompletos. Si así lo exige la ley, también informaremos a terceros sobre esta rectificación, siempre que hayamos transmitido sus datos personales a dichos terceros.
Tiene derecho a solicitar la eliminación inmediata de sus datos personales cuando se dé alguno de los siguientes casos: Sus datos ya no sean necesarios para los fines para los que fueron recopilados o tratados de otro modo, o el propósito haya sido cumplido; usted retire su consentimiento y no exista otra base jurídica para el tratamiento; usted se oponga al tratamiento y no existan motivos legítimos imperiosos para el tratamiento; en el caso del uso de datos personales para marketing directo, basta con que usted se oponga al tratamiento; sus datos personales hayan sido tratados de forma ilícita; la eliminación de sus datos personales sea necesaria para cumplir una obligación legal conforme al Derecho de la Unión Europea o al Derecho de un Estado miembro al que estemos sujetos. Su derecho de supresión puede estar limitado sobre la base de disposiciones legales. Esto incluye, en particular, las limitaciones establecidas en el art. 17 del RGPD y en el § 35 del BDSG.
Tiene derecho a solicitar la limitación del tratamiento de sus datos personales cuando se dé alguno de los siguientes motivos: usted impugne la exactitud de sus datos personales, durante un período que nos permita verificar la exactitud de los datos personales; el tratamiento sea ilícito y usted se oponga a la eliminación de los datos personales y solicite en su lugar la limitación del uso de sus datos personales; ya no necesitemos sus datos personales para los fines del tratamiento, pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones legales; o usted se haya opuesto al tratamiento mientras se verifica si nuestros motivos legítimos prevalecen sobre los suyos. Si ha obtenido una limitación del tratamiento conforme a la enumeración anterior, le informaremos antes de que se levante dicha limitación.
Tiene derecho a recibir los datos personales que le conciernen y que nos ha proporcionado en un formato estructurado, de uso común y legible por máquina, y a transmitir dichos datos a otro responsable del tratamiento. El ejercicio de este derecho no afecta a su derecho de supresión.
De conformidad con el art. 21 del RGPD, usted tiene en particular el derecho a oponerse en cualquier momento al tratamiento de sus datos por motivos relacionados con su situación particular, cuando basemos dicho tratamiento en intereses legítimos conforme al art. 6 apdo. 1 lit. f) del RGPD. Si presenta una oposición, dejaremos de tratar sus datos personales, salvo en dos casos: si podemos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o si el tratamiento sirve para la formulación, el ejercicio o la defensa de reclamaciones legales.
En particular, si tratamos sus datos personales con fines de marketing directo, usted tiene derecho a oponerse en cualquier momento al tratamiento de sus datos con dichos fines publicitarios. Si se opone al tratamiento de sus datos para fines de marketing directo, dejaremos de utilizar sus datos personales para dichos fines.
Puede revocar en cualquier momento el consentimiento que nos haya otorgado con efecto para el futuro. Esta revocación puede realizarse mediante una comunicación informal a las direcciones de contacto indicadas anteriormente. Si revoca su consentimiento, la licitud del tratamiento de datos realizado hasta ese momento no se verá afectada.
Si considera que el tratamiento de sus datos por nuestra parte infringe la normativa vigente de protección de datos, tiene derecho a presentar una reclamación ante una de las autoridades de control competentes. La autoridad de control competente para nosotros es:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Teléfono: 030 13889-0
Fax: 030 2155050
Correo electrónico: mailbox@datenschutz-berlin.de
Además, puede presentar una reclamación ante la autoridad de control de protección de datos competente en su lugar de residencia. Puede encontrar un resumen de las autoridades de control de protección de datos en: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
No tratamos sus datos para la toma de decisiones automatizadas en casos individuales, incluida la elaboración de perfiles en el sentido del art. 22 del RGPD.