Protección de datos

Responsable

Andreas Menke (DREES DENARO)
Hauptstraße 83
59939 Olsberg
Alemania
Correo electrónico: hello [at] drees-denaro [dot] com
Teléfono: +49 175 8484100

No se ha designado un delegado de protección de datos porque no se cumplen los requisitos legales para ello. Para cualquier pregunta sobre protección de datos puedes dirigirte directamente a mí a través de los datos de contacto indicados arriba.

Alojamiento y archivos de registro del servidor

El sitio web está alojado en lima-city, un servicio de TrafficPlex GmbH, Konsul-Smidt-Str. 90, 28217 Bremen. Con el proveedor existe un contrato de encargo de tratamiento (art. 28 DSGVO); este trata los datos únicamente según mis instrucciones.

En cada acceso, el servidor trata automáticamente: la dirección IP completa, la fecha y la hora, el dominio y la dirección consultados, incluidos los parámetros de la URL, el método, el código de estado, el volumen de datos transmitido y el tiempo de respuesta, así como características del navegador y de la conexión (por ejemplo, identificador del navegador, configuración de idioma y características técnicas de la conexión cifrada). Esto es necesario para servir la página, detectar errores y repeler ataques. La dirección IP no se acorta en estos archivos de registro. La base jurídica es mi interés legítimo en un funcionamiento seguro y correcto (art. 6 apdo. 1 letra f DSGVO).

Plazo de conservación: registros de acceso hasta 90 días, registros de errores hasta 7 días, contadores de accesos sospechosos para repeler ataques hasta un día. Los plazos vigentes en cada momento están descritos en lima-city y forman parte de esta declaración: lima-city.de/hilfe.

Los servidores se encuentran en el centro de datos Telehouse de Fráncfort del Meno. Las copias de seguridad están en Hetzner, en Helsinki (Finlandia, UE) y se eliminan a los 90 días; hasta entonces, los datos borrados pueden seguir estando en copias de seguridad antiguas.

Mis buzones de correo electrónico también están en lima-city. Para la entrega y la protección contra spam y virus se tratan remitentes, destinatarios, cabeceras, contenido y archivos adjuntos; los registros técnicos de los servidores de correo se conservan hasta 14 días.

La conexión está cifrada mediante TLS (se reconoce por «https://» y el candado en el navegador).

Sin cookies, nada en tu dispositivo

Este sitio web no instala cookies ni guarda nada más en tu dispositivo (sin Local Storage, sin huellas digitales). Por ello, solo se necesita un consentimiento conforme al § 25 TDDDG para la estadística anónima del newsletter (véase más abajo).

Estadística anónima de visitas

Para saber qué páginas se leen y si llegan las consultas, un pequeño script en el propio servidor cuenta: las visitas a páginas, el dominio de la página de referencia, el tipo de dispositivo (smartphone, tablet o escritorio), los clics en enlaces de correo electrónico, teléfono, WhatsApp, calendario y enlaces externos, si el formulario de consulta se ha abierto y enviado (no su contenido), las suscripciones en el formulario del newsletter y los clics en «Compartir».

Para agrupar las visitas de un día, se genera una suma de verificación abreviada a partir de la dirección IP, el identificador del navegador y un valor aleatorio que se crea de nuevo cada día y se elimina al día siguiente. Además, a partir de la dirección IP se determina de forma aproximada, mediante una base de datos en mi propio servidor (DB-IP), desde qué país y ciudad se realiza la visita; solo se guardan esos dos nombres. La dirección IP en sí no se almacena para ello. Tras el cambio de día, la suma de verificación ya no puede asignarse a nadie y las visitas de distintos días no pueden vincularse. No se instalan cookies, no se crean perfiles y no se ceden datos a terceros.

La base jurídica es mi interés legítimo en una medición de audiencia que ahorre datos (art. 6 apdo. 1 letra f DSGVO). Los datos estadísticos se eliminan a los 14 meses. Si en tu navegador está activado «Do Not Track» o «Global Privacy Control», no se cuenta absolutamente nada - esto se considera una oposición, sin que tengas que hacer nada más.

Contacto por correo electrónico, teléfono o WhatsApp

Si me escribes o me llamas, trato tus datos (p. ej. nombre, datos de contacto, fecha, lugar y motivo de tu evento) para responder a tu consulta y elaborar una oferta. La base jurídica es la fase precontractual (art. 6 apdo. 1 letra b DSGVO) y, en preguntas generales, mi interés legítimo en responder (art. 6 apdo. 1 letra f DSGVO). Si no se llega a un encargo, elimino la consulta en cuanto esté resuelta, como máximo a los doce meses.

El botón de WhatsApp es un simple enlace. Solo cuando lo pulsas se abre WhatsApp, un servicio de WhatsApp Ireland Ltd. (Meta). Allí se aplican sus disposiciones de protección de datos; WhatsApp también puede transferir datos a EE. UU. Si no quieres eso, mejor escríbeme un correo electrónico o llámame.

Formulario de consulta en la página de Booking

El formulario de la página de Booking funciona por completo en tu navegador: solo compone un texto a partir de tus datos. No se envía nada mientras no pulses tú mismo «Consultar ahora» (abre tu programa de correo) o «WhatsApp». Después se aplica el apartado «Contacto».

Reservas y contratos

Si contratas a DREES DENARO, trato los datos necesarios para el contrato, la ejecución y la facturación (art. 6 apdo. 1 letra b DSGVO). Conservo las facturas y los documentos relevantes para el negocio durante el tiempo que exigen el derecho mercantil y el fiscal - por lo general seis u ocho a diez años (art. 6 apdo. 1 letra c DSGVO, §§ 147 AO, 257 HGB).

Elaboro ofertas y facturas con Lexware Office de Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Friburgo. Lexware trata los datos por encargo mío sobre la base de un contrato de encargo de tratamiento (art. 28 DSGVO). En la medida en que lo exija la ley, comunico los datos de facturación a las autoridades fiscales y, si se ha encargado, a mi asesoría fiscal (art. 6 apdo. 1 letra c DSGVO).

Correos electrónicos a clientes

Si ya has contratado a DREES DENARO alguna vez, te escribo un correo de vez en cuando, por ejemplo con un aviso de fechas libres para tu próximo evento o con felicitaciones navideñas. Para ello utilizo solo la dirección de correo electrónico de tu reserva y únicamente para servicios propios similares. La base jurídica es el § 7 apdo. 3 UWG en relación con mi interés legítimo en la publicidad directa (art. 6 apdo. 1 letra f DSGVO).

Puedes oponerte en cualquier momento, con una breve respuesta al correo o a hello [at] drees-denaro [dot] com. Esto no te supone más costes que los de transmisión según las tarifas básicas. Después ya no recibirás estos correos.

Para el newsletter solo necesito tu dirección de correo electrónico. Tras suscribirte recibes un correo con un enlace de confirmación; solo después quedas registrado (doble opt-in). Para poder acreditar el consentimiento, guardo la fecha y hora y la dirección IP de la suscripción y de la confirmación. La base jurídica es tu consentimiento (art. 6 apdo. 1 letra a DSGVO).

Los datos se almacenan en mi espacio web en el proveedor de alojamiento y el envío se hace a través de su servidor de correo. No hay ningún servicio externo de newsletter. Como protección frente a abusos, al suscribirse se guarda una suma de verificación de tu dirección IP durante una hora como máximo (art. 6 apdo. 1 letra f DSGVO).

El contenido son nuevas fechas, mis DJ charts (top 10 del mes) y nuevos lanzamientos. Si hay una descarga gratuita como agradecimiento, tras la confirmación recibes una sola vez un correo con un enlace personal; solo funciona mientras estés suscrito. No se evalúa si lo usas ni cuándo.

Puedes retirar tu consentimiento en cualquier momento: escríbeme y desde ese momento recibirás la newsletter sin recuento - o date de baja. Si solo quieres evitar el recuento de aperturas, configura tu programa de correo para que no cargue las imágenes automáticamente.

Puedes darte de baja del newsletter en cualquier momento con el enlace que aparece al final de cada correo - entonces se elimina tu dirección junto con la prueba. Las suscripciones no confirmadas las elimino a los 30 días.

DREES DENARO también está presente en Instagram, TikTok, Facebook, Mixcloud, SoundCloud. Si visitas allí un perfil, la plataforma correspondiente trata tus datos según sus propias disposiciones, también con fines publicitarios y en parte en EE. UU. No tengo influencia sobre ello.

Para Facebook e Instagram soy corresponsable junto con Meta Platforms Ireland Ltd. (art. 26 DSGVO), en la medida en que Meta me proporciona estadísticas agregadas sobre las visitas a mis perfiles (Insights). No veo datos personales de visitantes individuales. Según el acuerdo de corresponsabilidad, Meta asume la responsabilidad principal, también para el derecho de acceso; no obstante, también puedes ejercer tus derechos ante mí.

Si me escribes allí un mensaje o comentas, utilizo tus datos solo para responder y tramitar tu consulta (art. 6 apdo. 1 letra b o f DSGVO). Para las consultas a través de las plataformas y de WhatsApp, por lo demás, se aplica lo mismo que en «Contacto por correo electrónico, teléfono o WhatsApp».

Enlaces a otras plataformas

Los enlaces a Spotify, Apple Music, Deezer, Beatport, Mixcloud, SoundCloud, Instagram, TikTok, Facebook y otros sitios son enlaces simples - no hay botones de compartir de terceros; «Compartir» solo usa el menú de compartir de tu dispositivo: al navegar por este sitio web no se carga nada de allí. Solo cuando haces clic en un enlace llegas a la plataforma correspondiente; allí se aplican sus disposiciones de protección de datos. Esto también vale para «Añadir a Google Calendar» y «Outlook» en las fechas. Los archivos de calendario (.ics) proceden del propio servidor.

Destinatarios y transferencia a terceros países

No vendo tus datos ni los cedo a terceros para su publicidad. Solo recibes publicidad propia en el newsletter (con tu consentimiento) y como correo ocasional si ya has contratado (véase arriba). Los destinatarios son únicamente mis encargados del tratamiento, es decir, el proveedor de alojamiento y Lexware para ofertas y facturas, y, donde lo exija la ley, las autoridades. A través de esta web, los datos solo llegan a países fuera de la UE si usas WhatsApp. No se realiza ninguna toma de decisiones automatizada, incluida la elaboración de perfiles.

Tus derechos

Tienes derecho de acceso a tus datos almacenados (art. 15 DSGVO), de rectificación (art. 16), de supresión (art. 17), de limitación del tratamiento (art. 18) y de portabilidad de los datos (art. 20). Puedes revocar en cualquier momento, con efecto futuro, un consentimiento otorgado (art. 7 apdo. 3 DSGVO). Basta con un correo electrónico informal.

Derecho de oposición (art. 21 DSGVO): si trato datos sobre la base de mi interés legítimo, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular. En ese caso dejaré de tratar los datos, salvo que existan motivos legítimos imperiosos o sirvan para la formulación, el ejercicio o la defensa de reclamaciones. Al uso de tus datos con fines publicitarios puedes oponerte en cualquier momento sin necesidad de justificación (art. 21 apdos. 2 y 3 DSGVO); entonces dejaré de utilizarlos para ello.

También puedes presentar una reclamación ante una autoridad de control de protección de datos (art. 77 DSGVO), por ejemplo ante la competente para mí: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf, ldi.nrw.de.

¿Tienes que facilitar datos?

Para leer el sitio web, no. Para una consulta o reserva necesito los datos necesarios para una oferta; para el newsletter, tu dirección de correo electrónico. Sin ellos no puedo prestar el servicio correspondiente.

Versión: noviembre de 2026. Si el sitio web cambia, adaptaré esta declaración.

Lo más importante en breve