Afectados

Esta política de protección de datos se dirige a todas las personas que visiten este sitio web. Todas las referencias personales se refieren a todos los géneros y a las formas lingüísticas asociadas, en particular diverso, femenino, masculino. Cada designación personal debe entenderse con la expresión adicional "(m/f/d)".

Persona responsable

El responsable del tratamiento aquí descrito es: Choice AG, Thomas-Mann-Strasse 16-20, 90471 Nürnberg, Alemania. T: +49 911 480499-0; E: info@choice.de, Consejo de Administración: Sr. Antonio Pardo, Sr. Bego Jasenac, Sr. Hannes Beyer. Junto con Jaguar Land Rover Europe y Jaguar Land Rover España S.L.U, el responsable de la protección de datos ofrece "Jaguar & Land Rover Rent". El responsable de protección de datos de Choice AG es el abogado Dr. Stephan Gärtner (responsable de protección de datos, certificado por TÜV Süd), request@thenextstanhope.de.

Derechos

(1) Los interesados tienen los siguientes derechos en relación con los datos almacenados sobre ellos: derecho a la información, derecho a la rectificación de datos incorrectos, derecho a la supresión de datos cuyo almacenamiento ya no tenga razón de ser, a la limitación del tratamiento y a la portabilidad de los datos. Además, tienen derecho a presentar una reclamación ante la autoridad de control responsable del responsable del tratamiento.

(2) En la medida en que el tratamiento se base en el consentimiento de los interesados, éstos podrán revocar su consentimiento en cualquier momento y con efectos para el futuro; por ejemplo, enviando un mensaje informal a uno de los canales de contacto antes mencionados (responsable del tratamiento).

(3) En la medida en que el tratamiento se base en la satisfacción de un interés legítimo, de conformidad con el artículo 6, apartado 1, frase 1, letra f del DSGVO, los interesados podrán oponerse al tratamiento en cualquier momento, por ejemplo enviando un mensaje informal a uno de los canales de contacto antes mencionados (responsable). Si la oposición está justificada, se pondrá fin al proceso de tratamiento. Si el interés legítimo reside en el marketing directo, la oposición siempre estará justificada.

Transmisión a países no pertenecientes a la Unión Europa

(1) Si los datos personales se transfieren a organismos situados fuera de la Unión Europea, el responsable del tratamiento deberá comunicar las cláusulas de seguridad suplementarias de conformidad con el artículo 44 y siguientes del RGPD. RGPD.

(2) Si el responsable del tratamiento hace referencia a una denominada decisión sobre la adecuación en la siguiente declaración de privacidad, esto significa que la entidad receptora está situada en un país, territorio o sector específico para el que la Comisión de la UE ha decidido que proporciona un nivel adecuado de protección de datos. La garantía se desprende entonces del artículo 45 del GDPR.

(3) En la medida en que el responsable del tratamiento hace referencia a las denominadas cláusulas contractuales tipo de la UE en la siguiente declaración de protección de datos, esto significa que el organismo receptor se ha comprometido contractualmente a respetar los principios de protección de datos de la UE y ello sobre la base de las denominadas cláusulas contractuales tipo de la UE, La garantía se desprende entonces del artículo 45 DSGVO.7

(4) En la medida en que el responsable del tratamiento haga referencia a las denominadas normas internas vinculantes de protección de datos en la siguiente declaración de protección de datos, esto significa que la autoridad de control competente ha aprobado la transmisión. La garantía se desprende entonces del artículo 47 DSGVO.

(5) En la medida en que el responsable del tratamiento se refiere en la siguiente declaración de privacidad al hecho de que los interesados han consentido expresamente la transmisión a un país no perteneciente a la Unión Europea, esto significa que, no obstante, consienten la transmisión con el conocimiento de todos los riesgos que conlleva. La garantía se desprende entonces del artículo 49, apartado 1, letra a), del RGPD. En este contexto, señalamos los siguientes riesgos: No se ha codificado ninguna ley de protección de datos comparable al RGPD en el. Las autoridades estatales de estos países han aprobado un acceso intensivo a los datos, por lo que no se aplica el principio de proporcionalidad regulado en la UE. Además, en estos países no existe una protección jurídica efectiva para los ciudadanos de la UE.

(6) Los consejos anteriores se dan únicamente como medida de precaución. Sólo se aplican si se hace referencia a ellas en la siguiente declaración de protección de datos.

Otras observaciones

(1) La toma de decisiones automatizada, incluida el perfilado, no se efectúa.

(2) Sólo existe obligación legal de tratar los datos si se hace referencia a continuación al artículo 6 (1) frase 1 lit. c DSGVO.

Tratamiento de datos básicos

(1) Los interesados utilizan inicialmente el sitio web con fines informativos, es decir, acceden al sitio web sin interactuar activamente con él. Al hacerlo, el responsable del tratamiento recoge los siguientes datos de los interesados, en la medida en que sea técnicamente necesario para la presentación del sitio web: Dirección IP, fecha y hora de la solicitud, diferencia horaria con respecto al meridiano de Greenwich (GMT), contenido de la solicitud (página específica), estado de acceso/código de estado HTTP, cantidad de datos transferidos en cada caso, página de Internet de la que procede la solicitud, navegador, sistema operativo y su interfaz, idioma y versión del software del navegador. La finalidad es la presentación del sitio web. La base jurídica es el artículo 6 (1) frase 1 lit. f DSGVO, por lo que el interés legítimo resulta de la finalidad mencionada.

(2) Una vez finalizado el uso informativo, los datos se eliminan. La finalidad es el cumplimiento de una obligación legal (artículo 5 (1) litt. a, e DSGVO). La base jurídica es el artículo 6 (1) frase 1 lit. c DSGVO.

Tratamiento de datos sobre la base de un interés legítimo

(1) Además del tratamiento de datos en principio, el responsable del tratamiento trata los datos de los visitantes del sitio web sobre la base de un interés legítimo. La base jurídica es entonces el artículo 6 (1) frase 1 lit. f DSGVO.

(2) Se advierte de las siguientes formas de tratamiento:

Publicidad dirigida a los partners contractuales

El responsable del tratamiento trata el e-mail y el nombre de los interesados con el fin de enviarles información útil por correo electrónico a intervalos regulares o irregulares. Además, almacena la información de que existe o existió una relación contractual entre ellos y él a fin de poder demostrar el interés legítimo. El interés legítimo se desprende aquí del hecho de que existe una relación contractual entre los interesados y el responsable del tratamiento, en el contexto de la cual el acercamiento promocional por e-mail forma parte de las expectativas habituales de los interesados. Esto se ve respaldado por el considerando 47, frase 7. Se tratan los siguientes datos: (1) dirección de correo electrónico, (2) nombre y (3) datos sobre la situación de la relación contractual.
Observación especial sobre el derecho de oposición: Los interesados pueden oponerse en cualquier momento a la utilización de sus datos con este fin; por ejemplo, enviando un mensaje informal a la persona responsable (las vías de contacto figuran al principio de esta declaración y en el pie de imprenta). En particular, los interesados pueden oponerse sin incurrir en ningún coste, salvo los costes de transmisión según las tarifas básicas.

Gestión de derechos y asesoramiento jurídico externo en caso necesario

En caso de que los interesados presenten reclamaciones de cualquier tipo contra el responsable del tratamiento, los datos se tratarán del siguiente modo.

1. el responsable recibe la solicitud y almacena todos los datos relacionados.

2. El responsable del tratamiento utiliza esta información para investigar la solicitud. En caso necesario, solicitará asesoramiento jurídico externo.

3. si la solicitud está justificada, utilizará los datos para atenderla. En caso contrario, utilizará los datos para informar a los interesados.

4. el responsable del tratamiento conservará los datos implicados en el tratamiento a que se refieren los puntos 1 a 3 durante tres años, a partir del 31 de diciembre del año natural en que haya tenido lugar la etapa 3. El interés legítimo en los puntos 1 a 3 se deriva del interés de los interesados en que se tramiten las reclamaciones y del interés del responsable del tratamiento en evitar reclamaciones y sanciones. El interés legítimo en el punto 4 se deriva de la necesidad del responsable del tratamiento de poder defenderse posteriormente de reclamaciones civiles y acusaciones de multas y penales. Este interés en el almacenamiento conforme al número 4 finaliza con la expiración del plazo de prescripción conforme a los artículos 193 y 195 del Código Civil alemán (BGB). En este contexto se procesan los siguientes datos Nombre, datos de contacto y contenido de la comunicación.

Alojamiento web externo

El responsable del tratamiento ha contratado a terceros proveedores de servicios para que proporcionen espacio de almacenamiento y entrega para la publicación de este sitio web. Para que estos proveedores de servicios puedan cumplir su mandato, reciben necesariamente algunos datos de los interesados. El interés legítimo se deriva de la petición de poder presentarse públicamente. En este contexto, se tratan los siguientes datos Dirección IP, fecha y hora de la solicitud, diferencia horaria con respecto a la hora del meridiano de Greenwich (GMT), contenido de la solicitud (página específica), estado de acceso/código de estado HTTP, cantidad de datos transferidos en cada caso, sitio web del que procede la solicitud, navegador, sistema operativo y su interfaz, idioma y versión del software del navegador; posiblemente también datos de comunicación e interacción procedentes del comportamiento de los interesados.

Tratamiento de datos en relación con los contratos

(1) Además del tratamiento de datos en principio, el responsable del tratamiento trata los datos de los visitantes del sitio web con el fin de establecer, ejecutar y/o rescindir contratos. La base jurídica es entonces en principio el artículo 6 (1) frase 1 lit. b DSGVO. Sólo en el caso de que los interesados sean empleados (incluidos los candidatos), la base jurídica es el artículo 88 DSGVO en relación con. § Artículo 26 (1) BDSG2018.

(2) Se llama la atención sobre las siguientes formas de tratamiento:

Formulario

El responsable del tratamiento pone a disposición un formulario en el sitio web. Se utiliza para la comunicación entre los interesados y el responsable del tratamiento, mediante la cual se documentan las aportaciones del interesado y se transmiten al responsable del tratamiento. En este proceso se procesan los siguientes datos Datos sobre el contenido, la forma y el alcance de las entradas en el formulario correspondiente.

Zona de acceso

En este sitio web, los interesados tienen la posibilidad de registrarse para utilizar un área interna, iniciar posteriormente una sesión en ella y, por último, volver a cerrar la sesión. Cuando se registran en el área interna, el responsable del tratamiento recoge los datos que facilitan durante el proceso de registro. Dentro del área interna, el responsable del tratamiento registra las acciones de los interesados en la medida necesaria para facilitar al área interna sus funciones. Se procesan los siguientes datos: (1) los datos de registro introducidos por los interesados, (2) los datos de inicio de sesión, (3) las acciones realizadas por los interesados dentro del área de inicio de sesión, (4) el estado de cierre de sesión.

Tratamiento de datos basado en el consentimiento

(1) Además del tratamiento de datos en principio, el responsable del tratamiento trata los datos de los visitantes del sitio web sobre la base del consentimiento. La base jurídica es entonces en principio el artículo 6 (1) frase 1 lit. a DSGVO. Sólo en el caso de que los interesados sean empleados (incluidos los candidatos), la base jurídica es el artículo 88 DSGVO en relación con. § Artículo 26 (2) BDSG2018.

(2) Se llama la atención sobre las siguientes formas de tratamiento:

Consentimiento para el registro en el área de acceso

Si el interesado da su consentimiento durante el registro, los datos personales recogidos durante el registro se transmitirán a Jaguar Land Rover Europe y Jaguar Land Rover España S.L.U y a los concesionarios Jaguar para que puedan ponerse en contacto con el interesado en relación con la publicidad, ya sea por correo postal, teléfono, correo electrónico o a través de las redes sociales. A este respecto, el texto de consentimiento es fehaciente.

Análisis del comportamiento de uso

Las denominadas cookies se utilizan para analizar el comportamiento de los usuarios de este sitio web. Se trata de archivos de texto que se almacenan en el ordenador del interesado y permiten analizar el uso del sitio web. La información sobre el comportamiento de uso se utiliza para crear informes sobre las actividades e interacciones. El responsable del tratamiento utiliza estos datos para poder mejorar periódicamente la experiencia del usuario en el sitio web. Las estadísticas obtenidas también le permiten mejorar su oferta con el fin de dirigir el interés de las personas afectadas más específicamente a los productos y servicios que les convienen. Se tratan los siguientes datos: datos basados en cookies sobre las interacciones (en particular, el orden de las interacciones, la duración de la estancia).

Fuentes externas

En relación con el sitio web se accede a directorios de fuentes externas. En este contexto, los datos se transmiten a proveedores externos que los utilizan para determinar los resultados y el éxito de determinados tipos de letra con el fin de optimizarlos como oferta propia. En concreto, esto es lo que ocurre: En cuanto los interesados visitan este sitio web, sus navegadores envían peticiones HTTP a los proveedores externos de los tipos de letra. La URL solicitada identifica las diferentes fuentes que el usuario desea cargar. Estos datos se registran para que el proveedor externo pueda determinar con qué frecuencia se solicita una familia de letras determinada. Además, la fuente se adapta al tipo de navegador correspondiente, lo que a su vez requiere la recopilación y el almacenamiento de datos sobre el tipo de navegador. Estos datos se procesan para generar estadísticas de uso agregadas que miden la popularidad de las familias de letras. Esto también genera estadísticas que a su vez se utilizan para optimizar las fuentes. Por último, se registra la URL de referencia para que los datos puedan utilizarse para el mantenimiento de la producción y para generar un informe agregado sobre las principales integraciones basado en el número de solicitudes de fuentes. La duración del almacenamiento depende del proveedor. Se procesan los siguientes datos: datos basados en cookies sobre interacciones (ins. orden de interacciones, tiempo de permanencia).

Tratamiento de datos para el cumplimiento de una obligación legal

(1) Además del tratamiento de datos en principio, el responsable del tratamiento trata los datos de los visitantes del sitio web para cumplir una obligación legal. La base jurídica es entonces el artículo 6(1) frase 1 lit. c DSGVO.

(2) Se llama la atención sobre las siguientes formas de tratamiento:

Conservación de datos en relación con los contratos

En la medida en que el responsable del tratamiento recopile datos para establecer, ejecutar y/o rescindir contratos, conservará en principio durante seis años los datos pertinentes para la tributación del responsable del tratamiento. En caso contrario, los datos se conservarán excepcionalmente durante diez años, siempre que procedan de documentos internos (libros y registros, inventarios, estados financieros anuales, informes de gestión, el balance de apertura, así como las instrucciones de trabajo y otros documentos organizativos necesarios para su comprensión, comprobantes contables). El objetivo es cumplir la obligación legal de conservar los documentos en virtud del artículo 147 AO

Conservación de datos que prueban la aceptación del consentimiento.

En la medida en que el responsable del tratamiento trate los datos sobre la base del consentimiento, conservará durante tres años los datos que demuestren la aceptación del consentimiento. El plazo comienza cuando se revoca el consentimiento o finaliza el tratamiento sujeto al consentimiento, lo que ocurra antes. El objetivo es cumplir con la obligación de conservar los datos de conformidad con el artículo 7, apartado 1, de la DSGVO en relación con. artículo 5, apartado 2, del RGPD. El plazo se determina de acuerdo con el plazo de prescripción en virtud de la legislación sobre infracciones administrativas de conformidad con el artículo 31, apartado 2, punto 1 de la OWiG en relación con. artículo 83, apartados 4 y 5, del RGPD.

Tratamiento para documentar el consentimiento (consentimiento de cookies)

En cuanto los interesados abren este sitio web, aparece un banner a través del cual pueden hacer declaraciones sobre el uso de herramientas de tratamiento de datos. Sus declaraciones y cualquier modificación posterior de las mismas quedan documentadas. Por regla general, se procesan los siguientes datos Dirección IP, fecha y hora de la declaración, diferencia horaria con respecto a la hora del meridiano de Greenwich (GMT), contenido de la declaración. La finalidad es el cumplimiento de una obligación legal en el sentido del artículo 7, apartado 1, de la DSGVO.

Doble Opt-In

Con el fin de obtener el consentimiento para la publicidad por correo electrónico, el responsable utiliza el denominado procedimiento de doble opt-in. Esto significa que después de que se hayan registrado, envía un correo electrónico a la dirección de correo electrónico proporcionada en el que les pide que confirmen su consentimiento. Si no confirman su registro en un plazo de 30 días, su información se bloquea y se elimina automáticamente al cabo de un mes. Además, el responsable almacena las direcciones IP utilizadas y las horas de registro y confirmación. La finalidad del procedimiento es poder probar su registro y, en caso necesario, aclarar un posible uso indebido de sus datos personales. La obligación legal se deriva del artículo 7 (1) DSGVO y del artículo 5 (1) DSGVO. Esto se debe a que, según estas normativas, el responsable del tratamiento de datos está legalmente obligado a documentar que se ha obtenido el consentimiento. Esto sólo es posible si los datos del interesado se recogen con fines de verificación.

Encargados del tratamiento y terceros beneficiarios de los datos

Los siguientes proveedores externos reciben acceso a los datos personales de los visitantes del sitio web como parte del procesamiento de datos descrito anteriormente:

Proveedor externo: Se utiliza la herramienta de análisis "Google Analytics". La proporciona Google Ireland Ltd. (Irlanda - UE), que ha recibido el encargo de conformidad con el artículo 28 de la DSGVO. A este respecto, cabe añadir: La dirección IP es acortada previamente por el proveedor dentro de los Estados miembros de la Unión Europea o en otros Estados contratantes del Acuerdo sobre el Espacio Económico Europeo. Sólo en casos excepcionales se transmitirá la dirección IP completa a un servidor del proveedor en EE.UU. y se acortará allí. La dirección IP transmitida por el navegador al utilizar esta herramienta no es fusionada con otros datos por el proveedor. La herramienta también se utiliza para un análisis cruzado de los flujos de visitantes, que se lleva a cabo a través de una identificación de usuario. Los interesados pueden desactivar el análisis cruzado entre dispositivos en su cuenta de cliente, en "Mis datos", "Datos personales". A título informativo, cabe señalar que esta herramienta se utiliza con la extensión "_anonymizeIp()". Esto significa que las direcciones IP se procesan de forma abreviada, lo que significa que no pueden vincularse a una persona concreta. En la medida en que los datos recogidos sobre las personas afectadas estén relacionados con una persona, ésta queda excluida inmediatamente y, por tanto, los datos personales se suprimen de inmediato. El hecho de que los datos se transfieran a EE.UU., posiblemente en cooperación con Google LLC (EE.UU.), no impide el tratamiento. Esto se debe a que la transferencia está justificada de conformidad con el artículo 45 DSGVO. Este proveedor también utiliza la herramienta de visualización de mapas "Google Maps" y la herramienta de fuentes "Google Font".

Proveedor externo: Se utiliza el alojamiento web "noris network" de noris network AG (UE - Alemania).