1. Ámbito de aplicación de la presente declaración

La presente declaración de protección de datos se aplica al sitio web del Medienzentrum Wiesbaden e. V. (en adelante, «MDZ») disponible en la dirección www.wiesbaden.de/microsite/medienzentrum/, incluidas todas sus subpáginas (en adelante, «micrositio»).

El micrositio forma parte, desde el punto de vista técnico, del sitio web www.wiesbaden.de de la capital del estado federado de Wiesbaden. Se gestiona en la misma plataforma y utiliza su infraestructura técnica. No obstante, la responsabilidad editorial de los contenidos del micrositio recae en el MDZ. De esta configuración se deriva una responsabilidad compartida, que se detalla en el apartado 2.

En el caso de los contenidos de terceros a los que se acceda mediante enlaces —incluidas las demás secciones de www.wiesbaden.de ajenas al micrositio, así como los perfiles del MDZ en las redes sociales—, se aplicarán las políticas de privacidad correspondientes a cada uno de ellos.

2. Responsabilidad

2.1 Responsable de los contenidos del micrositio y de sus consultas
El responsable, en el sentido del artículo 4, apartado 7, del RGPD, de los contenidos editoriales del micrositio, así como del tratamiento de los datos que usted nos transmita a través del micrositio, es:

Medienzentrum Wiesbaden e. V.
Hochstättenstraße 6–10, 65183 Wiesbaden

Teléfono: 0611 16658-41
Correo electrónico: kontaktmdz-wide

Representada por la junta directiva: Dra. Patricia Becher (presidenta), Günter Gablenz (vicepresidente)

Registro de asociaciones: Juzgado de Primera Instancia de Wiesbaden, VR 3365

El MDZ es una asociación registrada y, por lo tanto, un organismo no público en el sentido del artículo 2, apartado 4, de la Ley federal alemana de protección de datos (BDSG). El tratamiento de datos personales por parte del MDZ se rige por el RGPD y las disposiciones de la BDSG aplicables a las entidades no públicas; la Ley de Protección de Datos y Libertad de Información de Hesse (HDSIG) no es de aplicación al MDZ.

2.2 Delegada
de protección de datos El MDZ ha nombrado a una delegada de protección de datos externa. Puede ponerse en contacto con ella en:

Abogada Antonia Dufeu
, c/o Medienzentrum Wiesbaden e. V., Hochstättenstraße 6–10, 65183 Wiesbaden

Correo electrónico: datenschutzmdz-wide

2.3 Funcionamiento técnico de la plataforma
La puesta a disposición técnica de la plataforma en la que se aloja el micrositio no es responsabilidad del MDZ. La responsable de ello es la capital del estado federado de Wiesbaden; el funcionamiento está a cargo de Wiesbaden Congress & Marketing GmbH (WICM), apartado de correos 3840, 65028 Wiesbaden, que, a su vez, utiliza el sistema de gestión de contenidos de Sitepark GmbH, Neubrückenstraße 8–11, 48143 Münster. El alojamiento se realiza en Alemania en servidores de Joomo GmbH.

La capital del estado federado, Wiesbaden, es responsable de todos los tratamientos de datos derivados del funcionamiento técnico de la plataforma y sobre los que el MDZ no puede ni decidir ni influir. Esto se refiere, en particular, a:

• la creación de archivos de registro del servidor (apartado 4),
• las cookies técnicamente necesarias y la lista de favoritos (apartado 5),
• la medición de la audiencia con Matomo (apartado 6),
• la gestión técnica del envío de formularios y del boletín informativo (apartados 7 y 8).

No obstante, a continuación le facilitamos la información correspondiente para que pueda comprender plenamente los tratamientos de datos que se realizan en este micrositio. A este respecto, se aplica además la política de privacidad de la capital del estado federado de Wiesbaden, disponible en www.wiesbaden.de/datenschutzerklaerung.

3. Resumen de las bases jurídicas

Tratamos datos personales únicamente sobre la base de uno de los siguientes fundamentos:

• Art. 6, apartado 1, letra a) del RGPD: su consentimiento, por ejemplo, en el caso del boletín informativo.
• Art. 6, apartado 1, letra b) del RGPD: cumplimiento de un contrato o ejecución de medidas precontractuales, por ejemplo, en el caso de solicitudes de información sobre talleres, préstamo de equipos o citas en el Makerspace.
• Art. 6, apartado 1, letra c) del RGPD: cumplimiento de obligaciones legales, como las obligaciones de conservación de datos en materia fiscal y mercantil.
• Art. 6, apartado 1, letra f) del RGPD: la protección de nuestros intereses legítimos, por ejemplo, el funcionamiento seguro y estable del micrositio, así como la respuesta a consultas generales.

El almacenamiento de información en su dispositivo y el acceso a la misma se rigen además por el artículo 25 de la Ley de Protección de Datos de las Telecomunicaciones y los Servicios Digitales (TDDDG).

4. Acceso al micrositio y archivos de registro del servidor

Cada vez que se accede a una página del micrositio, su navegador transmite automáticamente datos que se almacenan en el servidor web en archivos de registro. Estos son:

• Dirección IP
• Fecha y hora del acceso
• URL de la página visitada
• Código de estado del servidor web
• Cantidad de datos transferidos en bytes
• URL de la página visitada anteriormente (referente)
• Navegador utilizado y su versión (User-Agent)

Finalidad
: El tratamiento es necesario para proporcionar los contenidos de las páginas solicitadas, garantizar la estabilidad del servicio y poder detectar y repeler ataques contra la tecnología de comunicación.

Base
jurídica: art. 6, apartado 1, letra f) del RGPD. El interés legítimo radica en la prestación segura, estable y funcional del servicio de Internet.

Plazo
de conservación: Los datos de registro se eliminan automáticamente al cabo de 14 días. Solo se prolongará el plazo de conservación si, en un caso concreto, resulta necesario para investigar un ataque a los sistemas; en tal caso, los datos afectados quedarán excluidos de la eliminación hasta que concluya la investigación.

Oposición
: La recogida de estos datos es técnicamente imprescindible para el funcionamiento del micrositio. Por lo tanto, no existe la posibilidad de oponerse a ello.

5. Cookies y tecnologías similares

El micrositio utiliza exclusivamente cookies técnicamente necesarias. No utilizamos cookies con fines publicitarios ni de seguimiento.

Cookie
de sesión: una cookie de sesión (sesión PHP) garantiza que el servidor web pueda asignar sus solicitudes de páginas, imágenes y otros contenidos a una sesión del navegador. Esta cookie solo es válida para la sesión en curso y se elimina al cerrar el navegador.

Lista
de favoritos La plataforma ofrece una lista de favoritos que le permite marcar páginas concretas para volver a visitarlas más adelante. La información almacenada para este fin permanece en su dispositivo y se utiliza exclusivamente para la función que usted ha solicitado. No se lleva a cabo ningún análisis.

Restricciones de protección de datos para servicios
externos Por norma general, los contenidos externos no se cargan automáticamente en la plataforma, sino solo tras su autorización expresa. Su decisión se almacena para que no se le vuelva a preguntar en cada página.

Base
jurídica El almacenamiento de información en su dispositivo y el acceso a la misma están permitidos sin necesidad de consentimiento, de conformidad con el artículo 25, apartado 2, número 2, de la TDDDG, ya que son absolutamente necesarios para prestar el servicio que usted ha solicitado expresamente. El tratamiento posterior de los datos así obtenidos se basa en el artículo 6, apartado 1, letra f) del RGPD.

Puede eliminar las cookies o rechazarlas de forma general a través de la configuración de su navegador. El micrositio seguirá siendo legible en su mayor parte; sin embargo, algunas funciones de comodidad no estarán disponibles.

6. Medición de la audiencia con Matomo

Para el análisis estadístico del uso, se utiliza en la plataforma el software de código abierto Matomo. Matomo se ejecuta exclusivamente en los servidores del operador de la plataforma en Alemania; no se produce ninguna cesión de datos a terceros.

Se utiliza en una configuración que minimiza el tratamiento de datos:

• No se instalan cookies de seguimiento.
• Su dirección IP se acorta en un byte antes de su almacenamiento (ejemplo: 192.168.100.xxx).
• Para el reconocimiento durante una misma visita se utiliza un identificador temporal generado por el servidor, que cambia cada 24 horas. De este modo, queda descartado cualquier reconocimiento a largo plazo.

Se registran, en particular, la fecha y la hora de la visita, el título y la dirección de la página visitada, la página visitada anteriormente, la resolución de pantalla, el idioma del navegador y el agente de usuario, las descargas y los enlaces externos en los que se ha hecho clic, los tiempos de carga de las páginas, así como una localización geográfica aproximada a nivel de país, región y ciudad.

Finalidad
: Analizamos las estadísticas para adaptar la estructura y los contenidos de la oferta a los intereses reales de los usuarios y usuarias. El MDZ recibe los análisis exclusivamente en forma agregada.

Base
jurídica: debido al acortamiento de la dirección IP y a la renuncia al uso de cookies, consideramos que, por lo general, ya no es posible establecer una referencia a una persona concreta. En la medida en que, no obstante, se traten datos personales en casos concretos, nos basamos en el artículo 6, apartado 1, letra f) del RGPD; el interés legítimo radica en el diseño y la mejora de la oferta de acuerdo con las necesidades. Puede oponerse a este tratamiento con arreglo al artículo 21, apartado 1, del RGPD.

Plazo
de conservación: Las estadísticas elaboradas a partir de los datos brutos no contienen datos personales y se conservan de forma permanente.

7. Contacto

7.1 Formulario
de contacto En el micrositio tiene a su disposición un formulario de contacto. Se tratan los datos que usted introduzca en el formulario, así como los datos técnicos de transmisión. Los datos obligatorios están señalados como tales; el resto de datos son voluntarios y sirven para poder tramitar su solicitud con mayor rapidez.

7.2 Contacto por correo electrónico, teléfono o correo
postal Si se pone en contacto con nosotros a través de los medios indicados en el aviso legal, trataremos los datos facilitados para gestionar su consulta.

Finalidad y base
jurídica Si su consulta tiene por objeto el inicio o la ejecución de una relación contractual —por ejemplo, la reserva de un taller, el alquiler de equipos audiovisuales o el uso del Makerspace—, la base jurídica es el artículo 6, apartado 1, letra b) del RGPD. En todos los demás casos, el tratamiento se basa en el artículo 6, apartado 1, letra f) del RGPD; nuestro interés legítimo radica en responder adecuadamente a las consultas que se nos dirigen.

Plazo
de conservación: eliminaremos su solicitud tan pronto como se haya tramitado definitivamente y no haya indicios de que los datos sigan siendo necesarios para consultas posteriores o para la defensa jurídica. Si el proceso está sujeto a obligaciones legales de conservación —en particular, en virtud del Derecho mercantil y fiscal—, la supresión se llevará a cabo una vez que hayan expirado dichas obligaciones.

Nota sobre la comunicación
por correo electrónico: los correos electrónicos no cifrados pueden ser leídos por terceros durante su transmisión. Le rogamos que no nos envíe por esta vía información que requiera una protección especial. Para asuntos confidenciales, utilice el correo postal o acuerde con nosotros una vía de transmisión segura.

8. Boletín informativo

A través del micrositio puede suscribirse gratuitamente al boletín informativo del MDZ. Es obligatorio indicar su dirección de correo electrónico. El resto de datos son voluntarios y sirven para dirigirnos a usted de forma personalizada.

Tras su registro, recibirá un correo electrónico con un enlace de confirmación. Su dirección no se incluirá en la lista de distribución hasta que haya hecho clic en dicho enlace (procedimiento de doble confirmación). Como prueba del registro, registramos la hora del registro y de la confirmación, así como la dirección IP utilizada en ese momento.

Finalidad y base
jurídica Utilizamos sus datos exclusivamente para el envío del boletín informativo. La base jurídica es su consentimiento, de conformidad con el artículo 6, apartado 1, letra a) del RGPD. El registro del proceso de suscripción se basa en el artículo 6, apartado 1, letra c) del RGPD, en relación con nuestra obligación de acreditación derivada del artículo 5, apartado 2 del RGPD.

Revocación y plazo
de conservación: Puede darse de baja del boletín informativo en cualquier momento y, con ello, revocar su consentimiento con efecto para el futuro. Al final de cada boletín encontrará un enlace para darse de baja; como alternativa, basta con enviar un mensaje sin formato específico a kontaktmdz-wide. Tras la baja, eliminaremos sus datos de la lista de distribución. La licitud del tratamiento realizado hasta el momento de la revocación no se ve afectada.

9. Enlaces externos y planificación de rutas

El micrositio contiene enlaces a ofertas de terceros. Los datos personales —en particular, su dirección IP— solo se transmiten al proveedor correspondiente cuando usted hace clic en dicho enlace. No tenemos ninguna influencia sobre el contenido ni sobre el tratamiento de datos de dichas ofertas.

En la página «Cómo llegar», así como en los datos de contacto, encontrará un enlace para la planificación de rutas. Los servicios de mapas no están integrados en el micrositio; se trata exclusivamente de una referencia externa. Solo cuando haga clic en este enlace, abandonará nuestra página y sus datos —entre otros, la dirección IP y la dirección a la que ha accedido— se transmitirán al proveedor del servicio de mapas. Si no desea que esto ocurra, le rogamos que no haga clic en el enlace.

10. Presencia en redes sociales

El MDZ mantiene perfiles en redes sociales a los que se enlaza desde el micrositio. El enlace en sí mismo no da lugar a ninguna transmisión de datos; no utilizamos complementos de redes sociales.

Si visita uno de nuestros perfiles, el proveedor correspondiente tratará sus datos bajo su propia responsabilidad y de acuerdo con sus propias condiciones. No tenemos ninguna influencia sobre ello y solo recibimos de los proveedores estadísticas resumidas sobre el uso de nuestros perfiles. En la medida en que seamos responsables, junto con el proveedor, de la recopilación de estas estadísticas (art. 26 del RGPD), podrá ejercer sus derechos como interesado tanto frente a nosotros como frente al proveedor.

La base jurídica para la gestión de nuestros perfiles es el artículo 6, apartado 1, letra f) del RGPD; nuestro interés legítimo radica en informar sobre nuestras ofertas y en la interacción con las personas interesadas.

Mantenemos perfiles en:

• Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda)
• Instagram (Meta Platforms Ireland Ltd., misma dirección que la anterior)
• YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda)

11. Destinatarios de los datos

Dentro de MDZ, solo tendrán acceso a sus datos aquellas personas que los necesiten para tramitar su solicitud.

Además, recurrimos a proveedores de servicios cuidadosamente seleccionados que tratan datos por nuestra cuenta. Con ellos existen contratos de tratamiento por encargo conforme al artículo 28 del RGPD. Esto se refiere, en particular, a la puesta a disposición técnica del micrositio, así como al funcionamiento de nuestros sistemas de correo electrónico y de oficina.

Solo se realizará una cesión a otros destinatarios si usted ha dado su consentimiento, si es necesario para el cumplimiento del contrato o si estamos obligados legalmente a ello.

12. Transferencia a terceros países

El tratamiento relacionado con el funcionamiento del micrositio se lleva a cabo exclusivamente en servidores situados en la República Federal de Alemania. Por lo tanto, no implica ninguna transferencia a países fuera de la Unión Europea y del Espacio Económico Europeo.

Puede darse una excepción si hace clic en un enlace a una oferta de terceros o accede a uno de nuestros perfiles en redes sociales. En estos casos, los datos pueden llegar a proveedores con sede o vínculos con el grupo empresarial en países terceros, en particular en los Estados Unidos. La transferencia a empresas con sede en Estados Unidos, siempre que estas estén certificadas en el marco del EU-US Data Privacy Framework, se realiza sobre la base de la Decisión de adecuación de la Comisión Europea de 10 de julio de 2023, y, en los demás casos, sobre la base de las cláusulas contractuales tipo previstas en el artículo 46, apartado 2, letra c), del RGPD.

13. Menores de edad

Las ofertas del micrositio están dirigidas a docentes, profesionales de la educación, centros educativos y otras instituciones, así como a adultos interesados. No están diseñadas para recabar datos personales de menores.

Si aún no ha cumplido los 16 años, solicite el consentimiento de sus padres o tutores legales antes de suscribirse al boletín informativo o de utilizar el formulario de contacto. Si tenemos conocimiento de que hemos recibido datos de un menor sin el consentimiento necesario, los eliminaremos de inmediato.

14. Seguridad de los datos

El micrositio se ofrece a través de una conexión cifrada con TLS (reconocible por «https://» en la barra de direcciones de su navegador). Además, tanto nosotros como el operador de la plataforma adoptamos medidas técnicas y organizativas, de conformidad con el artículo 32 del RGPD, para proteger sus datos contra la pérdida, la destrucción, la manipulación y el acceso no autorizado. Nuestras medidas se adaptan continuamente a los últimos avances tecnológicos.

15. Carácter obligatorio del suministro de datos

No tiene ninguna obligación, ni legal ni contractual, de facilitarnos datos personales. Sin embargo, sin los datos marcados como obligatorios, no podremos tramitar su solicitud, celebrar un contrato con usted ni enviarle el boletín informativo. Puede utilizar los contenidos del micrositio sin facilitar ningún dato personal.

16. Ausencia de toma de decisiones automatizada

No se lleva a cabo ninguna toma de decisiones automatizada, incluida la elaboración de perfiles, en el sentido del artículo 22 del RGPD.

17. Sus derechos

Usted tiene los siguientes derechos frente a nosotros en relación con los datos personales que le conciernen:

• Información, con arreglo al artículo 15 del RGPD, sobre si tratamos datos sobre usted y cuáles son;
• Rectificación de los datos inexactos y completación de los datos incompletos, con arreglo al artículo 16 del RGPD;
• Supresión, con arreglo al artículo 17 del RGPD, siempre que no existan obligaciones legales de conservación u otras razones que lo impidan;
• Limitación del tratamiento, de conformidad con el artículo 18 del RGPD;
• Portabilidad de los datos, de conformidad con el artículo 20 del RGPD, para los datos que nos haya facilitado sobre la base de un consentimiento o para el cumplimiento de un contrato;
• Oposición, con arreglo al artículo 21 del RGPD, a los tratamientos que basemos en un interés legítimo.

Derecho de oposición conforme al artículo 21 del RGPD
: en la medida en que tratemos sus datos sobre la base del artículo 6, apartado 1, letra f) del RGPD, usted podrá oponerse a dicho tratamiento por motivos derivados de su situación particular. En ese caso, dejaremos de tratar los datos, salvo que podamos demostrar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones legales.

Revocación de consentimientos
: Puede revocar en cualquier momento el consentimiento otorgado, con efecto para el futuro. La licitud del tratamiento realizado hasta el momento de la revocación no se verá afectada por ello.

Ejercicio
de derechos: Para ejercer sus derechos, basta con enviar una comunicación informal al MDZ o a nuestra delegada de protección de datos a través de los datos de contacto indicados en el apartado 2. El ejercicio de sus derechos es gratuito para usted.

18. Derecho a presentar una reclamación ante la autoridad de control

De conformidad con el artículo 77 del RGPD, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos si considera que el tratamiento de sus datos infringe la legislación en materia de protección de datos. La autoridad competente para el MDZ es:

El Delegado de Protección de Datos y Libertad
de Información de Hesse, Gustav-Stresemann-Ring 1, 65189 Wiesbaden

Dirección postal: Apartado de correos 3163, 65021 Wiesbaden

Teléfono: 0611 1408-0

Correo electrónico: poststelledatenschutz.hessende

19. Modificaciones de la presente política de privacidad

Actualizaremos esta política de privacidad si se producen cambios en las ofertas del micrositio, en la tecnología utilizada o en el marco jurídico. Será válida en cada caso la versión disponible en el micrositio.

Fecha de esta política de privacidad: 10 de septiembre de 2026