Controller

Für die Zwecke der Datenschutz-Grundverordnung, wenn personenbezogene Daten nur verarbeitet werden.

a) für Zwecke, für die die Verarbeitung durch eine Rechtsvorschrift vorgeschrieben ist, und

b) mit Mitteln, deren Verarbeitung durch eine Rechtsvorschrift vorgeschrieben ist,

die Person, der die Verpflichtung zur Verarbeitung der Daten durch den Rechtsakt (oder, falls abweichend, durch einen der Rechtsakte) auferlegt wird, ist der für die Verarbeitung Verantwortliche.

Persönliche Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare lebende Person beziehen

Identifizierbare lebende Person

Bezeichnet eine lebende Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf:

a) eine Kennung wie einen Namen, eine Identifikationsnummer, Standortdaten oder eine Online-Kennung, oder

b) ein oder mehrere Faktoren, die mit der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität der Person zusammenhängen.

Gegenstand der Daten

Bezeichnet die identifizierte oder identifizierbare lebende Person, auf die sich die personenbezogenen Daten beziehen.

Verarbeitung

In Bezug auf Informationen bedeutet dies eine Operation oder eine Reihe von Operationen, die mit Informationen oder Informationsmengen durchgeführt werden, wie z. B.:

a) Sammlung, Aufzeichnung, Organisation, Strukturierung oder Speicherung,

b) Anpassung oder Änderung,

c) Abruf, Abfrage oder Nutzung,

d) Offenlegung durch Übermittlung, Verbreitung oder sonstige Zugänglichmachung,

e) Angleichung oder Kombination, oder

f) Einschränkung, Löschung oder Vernichtung,

Zweck

Marketing

Unternehmen

ElephantPink

Adresse

C/ Victor de la Serna, nº1. 29602. Marbella, Málaga, Spanien

E-Mail

info@elephantpink.com

Zweck

Lieferung

Unternehmen

Mail Boxes ETC.

Adresse

E-Mail

Name des Cookies

Anbieter

Verfallsdatum

Zweck

_ga

Google Analytics

2 Jahre

Sie wird zur Unterscheidung der Benutzer verwendet.

_gid

Google Analytics

24 Stunden

Sie wird zur Unterscheidung der Benutzer verwendet.

_gat

Google Analytics

1 Minute

Dient zur Begrenzung des Prozentsatzes der Anfragen.

AMP_TOKEN

Google Analytics

30 Sekunden bis 1 Jahr

Enthält ein Token, das zum Abrufen einer Client-ID vom AMP-Client-ID-Dienst verwendet werden kann. Andere mögliche Werte zeigen Deaktivierungen, laufende Anfragen oder Fehler an, die beim Abrufen einer ID vom AMP-Client-ID-Dienst auftreten.

_gac_<property-id>

Google Analytics

90 Tage

Es enthält Kampagneninformationen über den Nutzer. Wenn Sie Ihre Google Analytics- und AdWords-Konten miteinander verknüpft haben, wird dieses Cookie von den Conversion-Tags der Website gelesen, sofern Sie es nicht deaktivieren.

_hjSessionUser_{site_id}

Hotjar

365 Tage

– Wird festgelegt, wenn ein Benutzer zum ersten Mal auf einer Seite landet.

– Behält die Hotjar User ID bei, die für diese Website eindeutig ist. Hotjar verfolgt Benutzer nicht über verschiedene Websites hinweg.

– Stellt sicher, dass die Daten von nachfolgenden Besuchen derselben Website derselben Benutzer-ID zugeordnet werden.

– JSON-Datentyp.

_hjid

Hotjar

365 Tage

– Dies ist ein altes Cookie, das wir nicht mehr setzen, aber wenn ein Benutzer es noch in seinem Browser hat, werden wir seinen Wert wiederverwenden und zu _hjSessionUser_{site_id} migrieren.

– Wird festgelegt, wenn ein Benutzer zum ersten Mal auf einer Seite landet.

– Behält die Hotjar User ID bei, die für diese Website eindeutig ist.

– Stellt sicher, dass die Daten von nachfolgenden Besuchen derselben Website derselben Benutzer-ID zugeordnet werden.

– UUID-Datentyp.

_hjFirstSeen

Hotjar

30 Minuten

– Identifiziert die erste Sitzung eines neuen Benutzers.

– Wird von Aufzeichnungsfiltern verwendet, um neue Benutzersitzungen zu identifizieren.

– Datentyp Boolean true/false.

_hjHasCachedUserAttributes

Hotjar

Dauer der Sitzung

– Ermöglicht es, festzustellen, ob die Daten im Element _hjUserAttributes Local Storage aktuell sind oder nicht.

– Datentyp Boolean true/false.

_hjUserAttributesHash

Hotjar

2 Minuten Dauer, alle 30 Sekunden verlängert.

– Ermöglicht es uns zu wissen, wenn sich ein Benutzerattribut geändert hat und aktualisiert werden muss.

– Inhalt Hash-Datentyp.

_hjUserAttributes

Hotjar

Kein ausdrückliches Verfallsdatum.

– Speichert Benutzerattribute, die über die Hotjar Identify API gesendet werden.

– Base64-kodierter JSON-Datentyp.

hjViewportId

Hotjar

Dauer der Sitzung.

– Speichert Details des Benutzerfensters wie Größe und Abmessungen.

– UUID-Datentyp.

hjActiveViewportIds

Hotjar

Speichert einen expirationTimestamp, der verwendet wird, um aktive Ansichtsfenster bei der Skriptinitialisierung zu validieren

– Speichert die IDs der aktiven Benutzer-Viewports.

– .JSON-Datentyp.

Recht auf Information

Die betroffene Person hat das Recht, die nächsten Informationen zu erhalten:

a) die Identität und die Kontaktdaten des für die Verarbeitung Verantwortlichen;

b) die Rechtsgrundlage, auf der der für die Verarbeitung Verantwortliche personenbezogene Daten verarbeitet, und die Zwecke, für die er sie verarbeitet;

c) die Kategorien von personenbezogenen Daten der betroffenen Person, die verarbeitet werden;

d) die Empfänger oder die Kategorien von Empfängern der personenbezogenen Daten (falls zutreffend);

e) das Recht, eine Beschwerde beim Kommissar einzureichen, und die Kontaktdaten des Kommissars;

f) wie die Rechte der betroffenen Person ausgeübt werden können;

g) alle sonstigen Informationen, die erforderlich sind, um sicherzustellen, dass die personenbezogenen Daten nach Treu und Glauben und in transparenter Weise verarbeitet werden.

Recht auf Zugang

Die betroffene Person hat das Recht, eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, und wenn ja, welche:

a) die Mitteilung der personenbezogenen Daten, die diese Person betreffen, in verständlicher Form, und

b) die Zwecke und die Rechtsgrundlage für die Verarbeitung;

c) die Kategorien der betroffenen personenbezogenen Daten;

d) die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden;

e) den Zeitraum, für den die personenbezogenen Daten aufzubewahren sind;

f) das Bestehen von Rechten der betroffenen Person auf Berichtigung und Löschung von personenbezogenen Daten;

g) das Recht, eine Beschwerde beim Beauftragten einzureichen, und die Kontaktdaten des Beauftragten;

h) alle Informationen über die Herkunft der betreffenden personenbezogenen Daten.

Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden

Der für die Verarbeitung Verantwortliche darf eine Entscheidung, die eine betroffene Person erheblich beeinträchtigt, nicht ausschließlich auf der Grundlage einer automatisierten Verarbeitung personenbezogener Daten der betroffenen Person treffen.

Recht auf Intervention bei automatisierten Entscheidungen

Trifft der für die Verarbeitung Verantwortliche eine Entscheidung, die eine betroffene Person erheblich beeinträchtigt und die ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten der betroffenen Person beruht, so hat er die betroffene Person so rasch wie möglich von dieser Entscheidung in Kenntnis zu setzen.

Die betroffene Person kann vor Ablauf des Monats, der mit dem Eingang der Mitteilung beginnt, von dem für die Verarbeitung Verantwortlichen verlangen, dass er sie von der Verarbeitung ausschließt:

a) die Entscheidung zu überdenken, oder

b) eine neue Entscheidung zu treffen, die sich nicht ausschließlich auf eine automatisierte Verarbeitung stützt.

Wird ein Antrag an den für die Verarbeitung Verantwortlichen gestellt, so muss dieser vor Ablauf der Frist von einem Monat nach Eingang des Antrags

a) Sie prüft den Antrag, einschließlich aller von der betroffenen Person bereitgestellten Informationen, die für den Antrag relevant sind, und

b) die betroffene Person durch eine schriftliche Mitteilung über das Ergebnis dieser Prüfung zu informieren.

Recht auf Information über die Entscheidungsfindung

Wo:

a) der für die Verarbeitung Verantwortliche personenbezogene Daten über eine betroffene Person verarbeitet, und

b) die durch die Verarbeitung gewonnenen Ergebnisse werden der betroffenen Person zugerechnet,

die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen auf Antrag Auskunft über die Gründe für die Verarbeitung zu erhalten.

Recht auf Widerspruch gegen die Verarbeitung

Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen jederzeit eine Mitteilung zu verlangen:

c) die personenbezogenen Daten der betroffenen Person nicht zu verarbeiten, oder

d) diese Daten nicht für einen bestimmten Zweck oder in einer bestimmten Weise zu verarbeiten,

wenn die betreffende Verarbeitung aus Gründen, die sich aus der Situation der betroffenen Person ergeben, einen ungerechtfertigten Eingriff in die Interessen oder Rechte der betroffenen Person darstellt.

Recht auf Berichtigung und Löschung

Stellt ein Gericht auf Antrag einer betroffenen Person fest, dass sie betreffende personenbezogene Daten unrichtig sind, so kann das Gericht den für die Verarbeitung Verantwortlichen anweisen, diese Daten unverzüglich zu berichtigen.

Recht auf Zugang

Die Organisation muss darüber informieren:

Die Zwecke der Behandlung, die Kategorien von personenbezogenen Daten, die verarbeitet werden, und die möglichen Datenübermittlungen und deren Empfänger.

Wenn möglich, die Dauer der Aufbewahrung Ihrer Daten. Wenn nicht, die Kriterien zur Bestimmung dieser Frist.

Das Recht, die Berichtigung oder Löschung der Daten, die Einschränkung der Behandlung zu verlangen oder sich dieser zu widersetzen.

Das Recht, bei der Kontrollstelle eine Beschwerde einzureichen.

Im Falle eines internationalen Datentransfers erhalten Sie Informationen über die entsprechenden Garantien.

Das Vorhandensein von automatisierten Entscheidungen (einschließlich Profilen), die angewandte Logik und die Folgen dieser Behandlung.

Richtigstellung

Interessierte Parteien können einen Antrag stellen:

Die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger personenbezogener Daten, auch mit einer zusätzlichen Erklärung.

Unterdrückung/Löschung

Interessierte Parteien können einen Antrag stellen:

Die unverzügliche Löschung personenbezogener Daten, wenn einer der genannten Fälle zutrifft. Zum Beispiel, illegale Behandlung von Daten, oder wenn der Zweck, der die Behandlung oder Sammlung motiviert.

Es sind jedoch eine Reihe von Ausnahmen geregelt, in denen dieses Recht nicht gilt. Zum Beispiel, wenn das Recht auf freie Meinungsäußerung und Informationsfreiheit Vorrang haben soll.

Einschränkung der Behandlung

Betroffene Personen können den Verantwortlichen auffordern, die Verarbeitung von Daten auszusetzen, wenn:

Die Richtigkeit der Daten wird bestritten, während die Richtigkeit von der verantwortlichen Person überprüft wird.

Der Betroffene hat von seinem Recht Gebrauch gemacht, sich der Datenverarbeitung zu widersetzen, wobei geprüft wird, ob die berechtigten Gründe des Verantwortlichen gegenüber dem Betroffenen überwiegen.

Bitten Sie die verantwortliche Person, Ihre persönlichen Daten aufzubewahren, wenn:

Die Datenverarbeitung ist rechtswidrig, und der Betroffene widersetzt sich der Löschung seiner Daten und fordert stattdessen die Einschränkung ihrer Verwendung.

Der Verantwortliche benötigt die Daten nicht mehr für die Zwecke der Behandlung, der Betroffene benötigt sie jedoch für die Formulierung, Ausübung oder Verteidigung von Ansprüchen.

Übertragbarkeit von Daten

Interessierte Parteien können:

die übermittelten personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinell lesbaren Format zu erhalten und in der Lage zu sein, sie an einen anderen Verantwortlichen zu übermitteln, sofern dies technisch möglich ist.

Opposition

Betroffene Personen können sich der Verarbeitung personenbezogener Daten widersetzen:

Aus Gründen, die sich auf Ihre persönliche Situation beziehen, muss die Verarbeitung Ihrer Daten eingestellt werden, es sei denn, es wird ein berechtigtes Interesse nachgewiesen oder sie ist zur Geltendmachung oder Verteidigung von Ansprüchen erforderlich.

Wenn die Behandlung auf Direktmarketing ausgerichtet ist.

Nicht Gegenstand einer Einzelfallentscheidung sein

Die betroffenen Personen haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche Wirkung entfaltet oder sie beeinträchtigt.

Ausnahmen:

Wenn sie für den Abschluss oder die Ausführung eines Vertrags erforderlich ist.

Wenn dies nach dem Recht der EU oder der Mitgliedstaaten zulässig ist, mit angemessenen Maßnahmen zum Schutz der Rechte und Freiheiten des Dateninhabers.

Wenn die ausdrückliche Zustimmung des Inhabers der Daten vorliegt.

Recht auf Zugang

Jede Person kann den für die Verarbeitung Verantwortlichen fragen, ob sie betreffende personenbezogene Daten verarbeitet werden.

Der betroffenen Person werden die Informationen zur Verfügung gestellt, die sie benötigt, um ihre Rechte gemäß diesem Gesetz geltend zu machen und die Transparenz der Verarbeitung zu gewährleisten. In jedem Fall werden der betroffenen Person die folgenden Informationen zur Verfügung gestellt

a) die Identität und die Kontaktdaten des für die Verarbeitung Verantwortlichen;

b) die als solche verarbeiteten personenbezogenen Daten

c) den Zweck der Verarbeitung

d) die Dauer der Speicherung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung der Dauer;

e) die verfügbaren Informationen über die Herkunft der personenbezogenen Daten, sofern diese Daten nicht bei der betroffenen Person erhoben wurden;

f) gegebenenfalls das Vorliegen einer automatisierten Einzelentscheidung und die Gründe, auf die sich die Entscheidung stützt; und

g) gegebenenfalls die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben werden.

Recht auf Berichtigung

Jede Person, die personenbezogene Daten verarbeitet, muss deren Richtigkeit sicherstellen. Er trifft alle geeigneten Maßnahmen, um Daten zu berichtigen, zu löschen oder zu vernichten, die im Hinblick auf die Zwecke, für die sie erhoben oder verarbeitet werden, unrichtig oder unvollständig sind.

Recht auf Löschung, «das Recht auf Vergessenwerden».

Die personenbezogenen Daten werden vernichtet oder anonymisiert, sobald sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind.

Es handelt sich um das Recht, auf Antrag der betroffenen Person unrichtige, unangemessene, irrelevante oder übermäßige personenbezogene Daten löschen zu lassen.

Dieses Recht ist nicht absolut und wird in vier Fällen eingeschränkt: wenn ein überwiegendes (öffentliches oder privates) Interesse an der Aufbewahrung der Daten besteht, im Falle der Informationsfreiheit (Personen des öffentlichen Lebens), im Falle der wissenschaftlichen Forschung und wenn eine gesetzliche Verpflichtung zur Aufbewahrung der Daten besteht (Archive).

Recht auf Datenübertragbarkeit

Die betroffene Person kann von dem für die Verarbeitung Verantwortlichen verlangen, dass er ihr die sie betreffenden personenbezogenen Daten, die er ihr mitgeteilt hat, in einem gängigen elektronischen Format zur Verfügung stellt, wenn die folgenden Bedingungen erfüllt sind:

a) Der für die Verarbeitung Verantwortliche verarbeitet die personenbezogenen Daten mit Hilfe automatisierter Verfahren;

b) die personenbezogenen Daten mit Einwilligung der betroffenen Person oder in unmittelbarem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags zwischen der betroffenen Person und dem für die Verarbeitung Verantwortlichen verarbeitet werden.

Die betroffene Person kann von dem für die Verarbeitung Verantwortlichen auch verlangen, dass ihre personenbezogenen Daten an einen anderen für die Verarbeitung Verantwortlichen übermittelt werden, sofern die Voraussetzungen von Absatz 1 erfüllt sind und sich dies nicht nachteilig auf die betroffene Person auswirkt.

Einschränkung der Behandlung

Jede von der Erhebung und Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen jederzeit und so schnell wie möglich die Einschränkung der Verarbeitung zu verlangen, wenn einer der folgenden Umstände vorliegt

a) die betroffene Person bestreitet die Richtigkeit der Daten (in diesem Fall wird die Verarbeitung für den Zeitraum eingeschränkt, den der für die Verarbeitung Verantwortliche benötigt, um die Richtigkeit der Daten zu überprüfen)

b) die Verarbeitung unrechtmäßig ist und die betroffene Person die Einschränkung der Nutzung der Daten der Löschung vorzieht

c) der für die Verarbeitung Verantwortliche die Daten für die Zwecke der Verarbeitung nicht mehr benötigt, die Daten aber von der betroffenen Person im Rahmen eines Gerichtsverfahrens noch benötigt werden können

d) die betroffene Person hat von ihrem Recht Gebrauch gemacht, der Verarbeitung ihrer Daten zu widersprechen

Opposition

Die betroffene Person kann das «Verbot einer bestimmten Verarbeitung personenbezogener Daten» und das «Verbot einer bestimmten Übermittlung personenbezogener Daten an Dritte» beantragen. Sie wird durch ein überwiegendes (öffentliches oder privates) Interesse des für die Verarbeitung Verantwortlichen eingeschränkt.

Recht, keinen automatisierten Einzelentscheidungen unterworfen zu werden

Es gibt drei Regeln für automatisierte Entscheidungen: eine Informationspflicht im Falle einer automatisierten Einzelentscheidung (über das Vorliegen einer ausschließlich automatisierten Einzelentscheidung und die Logik, auf der diese Entscheidung beruht) und die Möglichkeit, dass die Entscheidung auf Antrag von einem Menschen überprüft werden kann (Art. 21 nLPD), sowie ein spezifisches Auskunftsrecht (Art. 25, Abs. 2 f nLPD).