Política de privacidad

1. Responsable

Softwareentwicklung Stefan Träger
Lohwaldstraße 21
94113 Tiefenbach
Teléfono: 0151 / 22 93 60 11
Correo electrónico: info@raccoon-it.de

2. Archivos de registro del servidor

Al acceder a nuestro sitio web, el servidor web recopila automáticamente datos y los almacena en archivos de registro. Entre ellos se incluyen:

• Dirección IP
• Fecha y hora del acceso
• Archivo/página solicitada
• Tipo y versión del navegador
• Sistema operativo

Por motivos de seguridad (p. ej., para defenderse de ataques), estos datos se almacenan durante un máximo de 7 días y luego se eliminan. No se combinan con otros datos.

3. Cookies

Nuestro sitio web utiliza cookies de sesión técnicamente necesarias, por ejemplo, para permitir el inicio de sesión o las sesiones de formularios. Estas se eliminan automáticamente al finalizar la sesión. Además, utilizamos una cookie permanente para guardar su selección de idioma (cq_lang, duración 1 año), de modo que se conserve el idioma elegido. Más allá de la medición de audiencia sin cookies descrita en el apartado 4, no empleamos herramientas de análisis ni de seguimiento. En particular, no se realiza seguimiento entre sitios web ni se transmiten datos a terceros con fines analíticos.

4. Análisis web con Matomo

En este sitio web utilizamos el software de código abierto Matomo para el análisis estadístico de los accesos de los visitantes. Matomo se ejecuta exclusivamente en nuestro propio servidor (https://matomo.mycoinquest.de), de modo que todos los datos recopilados permanecen con nosotros y no se transmiten a terceros.

El tratamiento responde a nuestro interés legítimo en optimizar nuestro sitio web, conforme al art. 6, ap. 1, lit. f del RGPD.

• páginas y archivos solicitados
• hora del acceso
• sistema operativo, tipo y versión del navegador
• URL de referencia (página visitada anteriormente)
• dirección IP anonimizada (truncada, sin referencia personal)

La anonimización excluye cualquier referencia personal. No se establecen cookies. No se realiza la elaboración de perfiles ni el seguimiento entre sitios web.

Puede oponerse en cualquier momento al registro de sus visitas:

5. Recursos externos e interfaces

Todas las bibliotecas de diseño y de programación de nuestro sitio web (entre otras TailwindCSS, Leaflet, canvas-confetti) se sirven desde nuestro propio servidor. No utilizamos ninguna red de distribución de contenidos (CDN). Por tanto, la simple visita a nuestras páginas no transmite datos personales —en particular, ninguna dirección IP— a terceros.

En las páginas de detalle de cada máquina mostramos lugares de interés cercanos. Obtenemos los datos necesarios a través de Google Places y Google Place Photos (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda; no cabe excluir un tratamiento en EE. UU. por parte de Google LLC).

Esta consulta se realiza exclusivamente desde nuestro servidor, no desde su navegador. Su dirección IP no se transmite a Google; las imágenes correspondientes también se sirven desde nuestro propio servidor. Solo se transmiten las coordenadas de la máquina en cuestión. Almacenamos las respuestas en caché durante 90 días para reducir el número de consultas.

La base jurídica es nuestro interés legítimo en una presentación informativa y eficiente de nuestra oferta (art. 6, ap. 1, lit. f del RGPD). Encontrará información sobre el tratamiento de datos por parte de Google en https://policies.google.com/privacy.

6. Vista previa de vídeos (YouTube)

En algunas páginas de detalle de máquinas mostramos imágenes de vista previa de vídeos de YouTube (YouTube / Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda). Estas imágenes se cargan directamente desde un servidor de Google (img.youtube.com) al construirse la página; en ese proceso su dirección IP se transmite a Google. El vídeo en sí no está incrustado: se abre en YouTube solo tras hacer clic. La base jurídica para mostrar la vista previa es nuestro interés legítimo en una presentación informativa (art. 6, ap. 1, lit. f del RGPD). Información sobre el tratamiento de datos por parte de Google: policies.google.com/privacy.

7. Visualización de mapas con Leaflet & OpenStreetMap

Para mostrar mapas utilizamos la biblioteca de código abierto Leaflet, que servimos desde nuestro propio servidor, así como teselas de mapa del servicio OpenStreetMap (OpenStreetMap Foundation, Reino Unido). Las teselas se cargan directamente desde los servidores de la OpenStreetMap Foundation al mostrar un mapa; en ese momento, su dirección IP y datos técnicos se transmiten allí. Encontrará más información en la política de privacidad de la OSM Foundation.

8. Detección de ubicación y geodatos (geocodificación)

En las páginas en las que puede enviar nuevas máquinas, tiene la posibilidad de utilizar automáticamente su ubicación actual. Para ello empleamos la función de geolocalización de su navegador o dispositivo.

La determinación de la ubicación solo se realiza si hace clic activamente en «📍 Usar ubicación actual» y permite el acceso a su navegador. Las coordenadas obtenidas se incorporan localmente al formulario y no se almacenan antes de que usted lo envíe.

Para determinar el país, la región y la localidad a partir de las coordenadas, utilizamos la API Nominatim de OpenStreetMap. Si determina la ubicación mediante el botón «📍 Usar ubicación actual», esta consulta se realiza directamente desde su navegador; en ese caso, las coordenadas y su dirección IP se transmiten a los servidores de OpenStreetMap. Si, por el contrario, fija o mueve la ubicación en el mapa, la consulta se realiza en nuestro servidor, sin que su dirección IP se transmita a OpenStreetMap.

La base jurídica para el uso de la función de localización de su dispositivo es su consentimiento (art. 6, ap. 1, lit. a del RGPD), que otorga al hacer clic activamente. La conversión de las coordenadas en una dirección mediante Nominatim se basa en nuestro interés legítimo en una asignación correcta de la ubicación (art. 6, ap. 1, lit. f del RGPD).

A la inversa, al enviar también puede introducir una dirección; la convertimos en coordenadas mediante la misma API Nominatim de OpenStreetMap para colocar el marcador en el mapa. Esta consulta se realiza en nuestro servidor; su dirección IP no se transmite a OpenStreetMap en el proceso. La base jurídica es nuestro interés legítimo en una asignación correcta de la ubicación (art. 6, ap. 1, lit. f del RGPD).

9. Formulario de envío y cargas

Cuando envía una máquina, almacenamos los datos indicados (nombre, ubicación, coordenadas, descripción, categoría y, opcionalmente, su dirección de correo electrónico). Además, puede cargar imágenes (imagen de título, motivos) que se almacenan en nuestro servidor.

El tratamiento se realiza exclusivamente con el fin de revisar y publicar la ubicación enviada (art. 6, ap. 1, lit. a y f del RGPD). Las direcciones de correo electrónico solo se utilizan para consultas.

10. Mercado de intercambio y mensajes

A través del mercado de intercambio puede publicar ofertas de intercambio y de venta y ponerse en contacto con otras personas usuarias. Para ello tratamos el contenido de sus ofertas, así como los mensajes que intercambia con otras personas usuarias. Estos mensajes están destinados a los respectivos interlocutores y se almacenan para su entrega y visualización.

Si denuncia una oferta o un mensaje, tratamos la denuncia para su revisión y moderación. La base jurídica es la prestación de la función que usted utiliza (art. 6, ap. 1, lit. b del RGPD), así como nuestro interés legítimo en una plataforma segura y libre de abusos (art. 6, ap. 1, lit. f del RGPD).

11. Sorteos

Si participa en un sorteo, tratamos sus datos de participación (nombre de usuario, número de papeleta/plaza asignado, número de papeletas y, en su caso, su condición de ganador). En caso de resultar ganador, utilizamos su dirección de correo electrónico para notificárselo. La base jurídica es la realización del sorteo (art. 6, ap. 1, lit. b del RGPD).

Para garantizar la trazabilidad y una presentación transparente del sorteo, antes de la extracción se crea un registro inalterable (instantánea) de las participaciones. Los datos necesarios para acreditar el sorteo permanecen almacenados también tras la finalización del mismo (art. 6, ap. 1, lit. f del RGPD: interés legítimo en la verificabilidad).

12. Aplicación móvil (PWA)

Nuestra plataforma está disponible además como aplicación instalable en app.mycoinquest.de. Allí se aplican los mismos tratamientos que en el sitio web. Para el inicio de sesión se utiliza una cookie de sesión válida en todos los dominios entre el sitio web y la aplicación (.mycoinquest.de), de modo que permanezca conectado en ambos entornos. La aplicación almacena contenidos en caché para su uso sin conexión; estos datos permanecen en su dispositivo.

13. Publicación en redes sociales (Instagram)

Si en el formulario de envío acepta que las imágenes de monedas que ha cargado puedan publicarse en nuestro canal oficial de Instagram (@mycoinquest.de), tratamos estos datos sobre la base de su consentimiento (art. 6, ap. 1, lit. a del RGPD).

Puede revocar este consentimiento en cualquier momento con efecto futuro contactándonos por correo electrónico en info@mycoinquest.de. Tras la revocación, los contenidos afectados se eliminarán de inmediato.

14. Cuentas de usuario y registro

Cuando crea una cuenta de usuario, tratamos los datos que indica (nombre de usuario, dirección de correo electrónico, hash de la contraseña) para gestionar su cuenta y verificar su dirección de correo electrónico. Los datos se almacenan exclusivamente en nuestro servidor y no se transmiten a terceros.

La base jurídica es el art. 6, ap. 1, lit. b del RGPD (ejecución de un contrato) y el art. 6, ap. 1, lit. f del RGPD (funcionamiento y seguridad del sitio web).

15. Tramitación de pagos

Si utiliza una oferta de pago (por ejemplo, la compra o mejora de un álbum de coleccionista), tramitamos el pago a través del proveedor de servicios de pago Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublín, Irlanda. Dentro de este proceso de pago dispone, según su elección, de pago con tarjeta o PayPal.

Al realizar un pago, sus datos de pago (por ejemplo, nombre, dirección de correo electrónico, importe, medio de pago, dirección IP e información relativa al dispositivo) se transmiten directamente a Stripe. Nosotros mismos no recibimos datos de pago completos, en particular ningún número de tarjeta.

Mientras no utilice una oferta de pago, no se produce ninguna transmisión a Stripe. Todas las funciones ofrecidas actualmente son gratuitas.

El tratamiento se realiza para la ejecución de un contrato conforme al art. 6, ap. 1, lit. b del RGPD.

Encontrará más información en la política de privacidad de Stripe: https://stripe.com/de/privacy

16. Bases jurídicas

• Art. 6, ap. 1, lit. a del RGPD – consentimiento
• Art. 6, ap. 1, lit. b del RGPD – ejecución de un contrato
• Art. 6, ap. 1, lit. f del RGPD – interés legítimo

17. Sus derechos

• información sobre los datos que almacenamos sobre usted
• rectificación de datos inexactos
• supresión de sus datos
• limitación del tratamiento
• portabilidad de los datos
• oposición al tratamiento
• revocación de los consentimientos otorgados, con efecto futuro

Además, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos.

18. Plazo de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para los fines respectivos o mientras existan obligaciones legales de conservación.

Los datos relativos a contratos y facturación se conservan de acuerdo con los plazos de conservación fiscales y mercantiles (por lo general, 6 o 10 años).

Los comentarios que usted mismo elimine se ocultan de inmediato y, a partir de ese momento, no son visibles ni para otros usuarios ni para usted. Por motivos técnicos – las valoraciones existentes remiten a la entrada – y para el esclarecimiento de casos de abuso, el registro se conserva a continuación durante 14 días más. Transcurrido ese plazo, el contenido y el nombre del autor se eliminan de forma automatizada y se suprime la vinculación con su cuenta; a partir de entonces ya no existe referencia personal alguna. La base jurídica de esta breve conservación es nuestro interés legítimo en la prevención de abusos (art. 6.1.f RGPD).

Puede solicitar en cualquier momento la eliminación de su cuenta de usuario. Para ello, póngase en contacto de forma informal con info@raccoon-it.de. Los contenidos que haya publicado (por ejemplo, máquinas, imágenes de monedas, comentarios) se anonimizarán y se desvincularán de su cuenta, de modo que se conserven los contenidos de uso compartido, como los álbumes de coleccionista de otras personas usuarias. Las obligaciones legales de conservación y los datos necesarios para acreditar los sorteos (apartado 11) no se ven afectados.

19. Alojamiento

Nuestro sitio web se aloja en un proveedor de servicios de hosting externo. Todos los datos recopilados en nuestro sitio web se tratan en sus servidores.

Con el proveedor de hosting existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD.

20. Recomendaciones de socios (anuncios)

En algunas páginas de detalle de máquinas mostramos recomendaciones de socios locales como anuncios identificados. Cuando un socio publicitario envía una recomendación, tratamos los datos facilitados (nombre del negocio, descripción, datos de contacto públicos, dirección, así como datos internos de contacto y facturación de la persona de contacto) para revisar, aprobar y mostrar el anuncio. La base jurídica es la ejecución del contrato publicitario (art. 6, ap. 1, lit. b del RGPD) y nuestro interés legítimo en una comercialización funcional (art. 6, ap. 1, lit. f del RGPD).

Para determinar la posición, la dirección indicada se convierte en coordenadas mediante el servicio de mapas OpenStreetMap Nominatim al enviarla; esto se realiza en nuestro servidor y su dirección IP no se transmite al servicio.

Para medir el rendimiento de los anuncios, contamos los clics en los botones de sitio web y de ruta de forma agregada. Este recuento sirve para la evaluación estadística del rendimiento de los anuncios (art. 6, ap. 1, lit. f del RGPD) y no se asigna a ningún visitante individual del sitio web.

Solicitud como socio publicitario. En las páginas de detalle de máquinas en las que el espacio publicitario está libre, usted mismo puede solicitar el enlace de acceso al formulario de socios. Para ello tratamos el nombre del negocio que indique y su dirección de correo electrónico con el fin de enviarle ese enlace una sola vez. La base jurídica es la ejecución de medidas precontractuales a petición suya (art. 6, ap. 1, lit. b del RGPD). El envío se realiza exclusivamente a petición expresa suya; no le enviamos publicidad más allá de eso.

Además, en cada una de estas solicitudes almacenamos la dirección IP y el momento del envío para evitar el uso indebido del formulario para el envío masivo de correos electrónicos. La base jurídica es nuestro interés legítimo en la seguridad de nuestros sistemas y en la protección de terceros frente a mensajes no deseados (art. 6, ap. 1, lit. f del RGPD).

Plazo de conservación. El enlace de acceso es válido durante 30 días. Si solicita un enlace sin enviar después una recomendación, eliminamos automáticamente los datos almacenados para la solicitud (nombre del negocio, dirección de correo electrónico, dirección IP) una vez transcurrido ese plazo. Los datos de registro destinados a evitar el uso indebido se eliminan como máximo a los 30 días. Si envía una recomendación, el plazo de conservación de los datos del socio se rige por el contrato publicitario y por los plazos legales de conservación (en particular, hasta 10 años conforme a la normativa mercantil y fiscal).

21. GetYourGuide (experiencias y entradas, afiliación)

En las páginas de detalle de las máquinas ofrecemos una sección identificada como publicidad con excursiones y entradas del proveedor GetYourGuide Deutschland GmbH, Sonnenburger Straße 73, 10437 Berlín (Alemania).

Solo tras su clic. La sección se muestra inicialmente solo como marcador de posición. No se transmite ningún dato a GetYourGuide mientras no haga clic en el botón para cargar las ofertas. La base jurídica de la carga posterior es su consentimiento (art. 6, ap. 1, lit. a del RGPD; § 25, ap. 1 TDDDG), que otorga mediante ese clic. Sin el clic no se establece ninguna conexión con GetYourGuide.

Qué datos se transmiten. Al hacer clic en el botón, el widget se carga desde servidores de GetYourGuide. Con ello se transmiten a GetYourGuide su dirección IP, datos técnicos del navegador y del dispositivo y la página visitada; GetYourGuide puede utilizar cookies o tecnologías similares. La relevancia local de las ofertas mostradas se deriva del contenido público de la página (localidad y región de la máquina): no transmitimos datos de ubicación de su dispositivo.

Finalidad y comisión. Si reserva a través de estas ofertas, recibimos una comisión. GetYourGuide utiliza identificadores propios para su atribución. Nuestro interés en refinanciar este servicio gratuito se basa en el art. 6, ap. 1, lit. f del RGPD en la medida en que el tratamiento exceda la integración consentida.

Transferencia a terceros países. No puede descartarse un tratamiento fuera de la UE/EEE. Encontrará los detalles del tratamiento de datos por GetYourGuide y sus derechos frente a dicha empresa en su política de privacidad: getyourguide.es.

Revocación. Su consentimiento se aplica únicamente a la visita de página correspondiente. Si recarga la página sin volver a pulsar el botón, el widget no se cargará.

22. Formulario de contacto

A través de nuestro formulario de contacto puede enviarnos un mensaje. Para ello tratamos el nombre que indique, su dirección de correo electrónico, un asunto opcional y el contenido de su mensaje con el fin de atender su solicitud y responderle. La base jurídica es la ejecución de medidas precontractuales o de un contrato (art. 6.1.b RGPD) y, en su caso, nuestro interés legítimo en responder a las consultas (art. 6.1.f RGPD). Utilizamos su dirección de correo electrónico exclusivamente para tramitar esta solicitud; no le enviamos publicidad por esta vía.

Conversación en lugar de mensajes sueltos. Los mensajes procedentes de la misma dirección de correo electrónico se agrupan en una conversación continua, de modo que las solicitudes anteriores puedan tenerse en cuenta al tramitar una nueva. Cuando le respondemos, recibe un correo electrónico con un enlace que le permite consultar la conversación y responder directamente. Ese enlace contiene un identificador aleatorio, tiene una validez de 30 días y se sustituye con cada nueva respuesta nuestra. Da acceso a la conversación correspondiente, por lo que no debería compartirse.

Además, guardamos la dirección IP y el momento de cada mensaje entrante para evitar un uso indebido del formulario (spam, envíos masivos automatizados). La base jurídica es nuestro interés legítimo en la seguridad de nuestros sistemas (art. 6.1.f RGPD).

Plazo de conservación. La dirección IP se suprime como máximo a los 30 días. Las conversaciones finalizadas se suprimen 12 meses después del último mensaje, salvo que existan plazos legales de conservación en sentido contrario.