From ae59679150276fdf23c75f6c007ccc3954e8a6cf Mon Sep 17 00:00:00 2001 From: Kevin Adametz Date: Fri, 9 Oct 2026 08:35:17 +0000 Subject: [PATCH] Datenschutzerklaerung: Cloudflare Turnstile und Missbrauchsprotokoll - Abschnitt V (DE/EN/ES/FR): neuer Absatz zum Schutz von Kontaktformular und Registrierung mit Cloudflare Turnstile (Daten, Zweck, Art. 6 Abs. 1 lit. f DSGVO, USA-Uebermittlung) sowie Rate-Limit und 30-Tage-Protokoll abgewiesener Anfragen - Stand auf 09.10.2026 Co-Authored-By: Claude Opus 5.5 --- dev/2026-10-09-spam/README.md | 7 ++++--- resources/lang/de/dataprotect.php | 12 ++++++++++-- resources/lang/en/dataprotect.php | 14 +++++++++++--- resources/lang/es/dataprotect.php | 14 +++++++++++--- resources/lang/fr/dataprotect.php | 12 ++++++++++-- 5 files changed, 46 insertions(+), 13 deletions(-) diff --git a/dev/2026-10-09-spam/README.md b/dev/2026-10-09-spam/README.md index 2a5dce79..c73ac888 100644 --- a/dev/2026-10-09-spam/README.md +++ b/dev/2026-10-09-spam/README.md @@ -1,6 +1,6 @@ # Spam über das Kontaktformular – Entwicklungsplan & Protokoll -Stand: 09.10.2026 · Status: **Kontaktformular + Registrierung umgesetzt, als `v1.6.0` getaggt** (Deploy siehe Abschnitt 7) +Stand: 09.10.2026 · Status: **Kontaktformular + Registrierung umgesetzt, als `v1.6.0` getaggt, Datenschutzerklärung in `v1.6.1`** (Deploy siehe Abschnitt 7) Beispiel-Mail: [spam-mail.md](spam-mail.md) @@ -208,8 +208,8 @@ Hinweis Routing: Auf der Hauptdomain überschreibt `routes/domains/main.php` die TURNSTILE_SECRET_KEY=... ``` ✅ Widget angelegt am 09.10.2026. **Ohne diese Schlüssel lehnen Kontaktformular und Registrierung jede Anfrage ab.** Lokal sind die Cloudflare-Testschlüssel eingetragen, die immer bestehen. -3. **Datenschutzerklärung** anpassen: Google reCAPTCHA raus, Cloudflare Turnstile (Kontakt + Registrierung) rein. -4. Deploy wie üblich per Tag (`dev/betrieb/README.md`), keine Migration: `bash dev/betrieb/deploy.sh v1.6.0` +3. ✅ **Datenschutzerklärung** angepasst (09.10.2026): neuer Absatz „Schutz unserer Formulare vor Missbrauch (Cloudflare Turnstile)“ am Ende von Abschnitt V in `resources/lang/{de,en,es,fr}/dataprotect.php`, inkl. Rate-Limit und 30-Tage-Protokoll; „Stand“ auf 09.10.2026. reCAPTCHA war dort nie erwähnt. Die Erklärung wird ohnehin komplett neu gefasst – dabei Abschnitt XI prüfen (verweist noch auf das ungültige „Privacy Shield“). +4. Deploy wie üblich per Tag (`dev/betrieb/README.md`), keine Migration: `bash dev/betrieb/deploy.sh v1.6.1` (enthält v1.6.0) 5. Danach den alten reCAPTCHA-Schlüssel in der Google-Konsole löschen (das Secret liegt in der Git-Historie). 6. SQL-Abfrage aus Abschnitt 5 (Benutzer ohne Account) auf Live ausführen. 7. Nach ein paar Tagen das Log auswerten (Befehl oben) und hier im Protokoll eintragen. @@ -231,3 +231,4 @@ Hinweis Routing: Auf der Hauptdomain überschreibt `routes/domains/main.php` die | 09.10.2026 | Passwort-Mindestlänge systemweit auf 8 Zeichen (zentral über `Password::defaults()`), Turnstile-Widget bei Cloudflare angelegt | noch nicht deployt | | 09.10.2026 | Echte Turnstile-Schlüssel lokal geprüft: Secret von Cloudflare akzeptiert, Site-Key auf Hauptseite und Berater-Shop ausgeliefert, gefälschtes Token wird abgelehnt und protokolliert | noch nicht deployt | | 09.10.2026 | Auf dem Testsystem im Browser geprüft (läuft), Commit + Tag für den Deploy | v1.6.0 | +| 09.10.2026 | Datenschutzerklärung (DE/EN/ES/FR) um Cloudflare Turnstile und Missbrauchsprotokoll ergänzt | v1.6.1 | diff --git a/resources/lang/de/dataprotect.php b/resources/lang/de/dataprotect.php index d735dc36..09adabad 100644 --- a/resources/lang/de/dataprotect.php +++ b/resources/lang/de/dataprotect.php @@ -82,6 +82,14 @@ return [ Aufgrund der Regelungen des Telemediengesetzes (TMG) sind wir zur Angabe einer allgemeinen Mailadresse im Impressum unserer Website verpflichtet, über die Sie uns per Mail kontaktieren können. Weiterhin haben Sie die Möglichkeit, über Kontaktformulare auf unserer Website Kontakt mit uns aufzunehmen. Über die Kontaktformulare können Sie u.a. Anfragen zu den Produkten oder unserem Geschäft stellen bzw. sich als Berater bei uns bewerben. Die von Ihnen per Mail oder unsere Kontaktformulare an uns übermittelten personenbezogenen Daten werden automatisch für Zwecke der Bearbeitung oder der Kontaktaufnahme zu Ihnen gespeichert.

Mit Absenden Ihrer Nachricht willigen Sie in die Verarbeitung der übermittelten Daten ein. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben. +

+ Schutz unserer Formulare vor Missbrauch (Cloudflare Turnstile) +
+ Zum Schutz unseres Kontaktformulars und unserer Registrierung vor Spam und automatisierten Zugriffen (Bots) setzen wir den Dienst „Turnstile“ der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Turnstile prüft beim Aufruf dieser Formulare im Hintergrund, ob die Eingabe von einem Menschen stammt. Dabei werden insbesondere Ihre IP-Adresse sowie technische Merkmale Ihres Browsers und Geräts (z. B. Browserkennung/User-Agent und Merkmale der verschlüsselten Verbindung) an Cloudflare übermittelt und dort ausgewertet. Cloudflare verarbeitet diese Daten in unserem Auftrag zur Erkennung von Bots und nach eigenen Angaben außerdem zur Verbesserung der Bot-Erkennung. +

+ Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unsere Formulare vor missbräuchlicher Nutzung zu schützen, insbesondere davor, dass über unsere Website Spam-Nachrichten an Dritte verschickt werden. Dabei kann eine Übermittlung in die USA erfolgen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/ und https://www.cloudflare.com/privacypolicy/ +

+ Zusätzlich begrenzen wir die Anzahl der Anfragen je IP-Adresse und protokollieren abgewiesene Anfragen (Zeitpunkt, IP-Adresse, aufgerufene Seite, Domain-Teil der angegebenen E-Mail-Adresse und Grund der Abweisung) für 30 Tage, ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Inhalt Ihrer Nachricht und Passwörter werden dabei nicht protokolliert.

', 'data_protect_copy6' => 'VI. Rechtsgrundlagen der Verarbeitung
@@ -260,8 +268,8 @@ Finden Sie weitere Datenschutzinformationen von Google unter: https://www.googl Es werden jedoch keine Informationen herausgegeben, mit denen sich Nutzer persönlich identifizieren lassen.
Wenn Sie nicht an dem Tracking-Verfahren teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Sie können Cookies für Conversion-Tracking auch deaktivieren, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain „www.googleadservices.com“ blockiert werden.
Googles Datenschutzbelehrung zum Conversion-Tracking finden Sie hier ( https://services.google.com/sitestats/de.html )', - 'data_protect_stand_shop' => 'Stand: 18.02.2022', - 'data_protect_stand_site' => 'Stand: 05.10.2018', + 'data_protect_stand_shop' => 'Stand: 09.10.2026', + 'data_protect_stand_site' => 'Stand: 09.10.2026', 'data_protect' => 'Datenschutz', ]; diff --git a/resources/lang/en/dataprotect.php b/resources/lang/en/dataprotect.php index a72ad25e..335472d2 100644 --- a/resources/lang/en/dataprotect.php +++ b/resources/lang/en/dataprotect.php @@ -10,12 +10,20 @@ return [ 'data_protect_copy2' => 'I. Definitions
To make our data protection declaration easier to understand, we would first like to explain to you some of the terms used. For the purposes of this privacy policy, the term:

1) “personal data” means any information relating to an identified or identifiable natural person (hereinafter “data subject”); An identifiable natural person is a natural person who can be identified directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more special features that express the physical , physiological, genetic, psychological, economic, cultural or social identity of that natural person;

2) "Processing" means any operation or series of operations carried out with or without the aid of automated procedures in connection with personal data, such as the collection, recording, organization, structuring, storage, adaptation or modification, reading, retrieving, using, disclosing by transmission, dissemination or any other form of provision, matching or combination, restriction, deletion or destruction;

3) "Restriction of processing" means the marking of stored personal data with the aim of restricting their future processing;

4) "Profiling" means any type of automated processing of personal data, which consists in using these personal data to evaluate certain personal aspects relating to a natural person, in particular aspects relating to analyze or predict that natural person\'s work performance, economic situation, health, personal preferences, interests, reliability, behavior, location or movements;

5) "Pseudonymization" means the processing of personal data in such a way that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that this additional information is kept separately and is subject to technical and organizational measures that ensure that the personal data is not assigned to an identified or identifiable natural person;

6) “Controller” means the natural or legal person, public authority, institution or other body which, alone or jointly with others, decides on the purposes and means of processing personal data; If the purposes and means of this processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law

7) “Processor” means a natural or legal person, public authority, agency or other body that processes personal data on behalf of the controller;

8) “Recipient” means a natural or legal person, public authority, agency or other body to which personal data is disclosed, regardless of whether it is a third party or not. However, public authorities which may receive personal data in the context of a specific investigative task under Union or Member State law shall not be deemed to be recipients; the processing of these data by the said authorities will be carried out in accordance with the applicable data protection rules in accordance with the purposes of the processing;

9) “Third party” means a natural or legal person, public authority, agency or other body, other than the data subject, the controller, the processor and the persons authorized under the direct responsibility of the controller or the processor to process personal data;

10) “Consent” of the data subject means any voluntary, informed and unambiguous expression of will in the specific case in the form of a statement or other clear confirmatory act by which the data subject indicates that he or she agrees to the processing of personal data concerning them;

11) “personal data breach” means a breach of security that, whether accidental or unlawful, results in the destruction, loss, alteration, or unauthorized disclosure of or access to personal data, that have been transmitted, stored or otherwise processed.

', 'data_protect_copy3' => 'II. Responsible person
The person responsible within the meaning of the General Data Protection Regulation as well as the data protection laws applicable in the member states of the European Union and other data protection regulations is:

mivita care gmbh
Mr Alois Ried
Leinfeld 2
87755 Kirchhaslach
Telephone: +49 (0) 8333 94 61 767
Mail: info@mivita.care


', 'data_protect_copy4' => 'III. Cookies', - 'data_protect_copy5' => '
Our website uses cookies. Cookies are small text files that are stored and stored on a computer system via an Internet browser.
Many websites and servers use cookies. Many cookies contain a so-called cookie ID. A cookie ID is a unique identifier of the cookie. It consists of a string through which websites and servers can be assigned to the specific Internet browser in which the cookie was stored. This allows the websites and servers visited to distinguish the individual browser of the data subject from other Internet browsers that contain other cookies. A specific Internet browser can be recognized and identified via the unique cookie ID.
By using cookies, we can provide you with more user-friendly services that would not be possible without the cookie setting.
Using a cookie, the information and offers on our website can be optimized for the user. As already mentioned, cookies enable us to recognize the users of our website. The purpose of this recognition is to make it easier for you to use our websites. For example, the user of a website that uses cookies does not have to re-enter their access data each time they visit the website because this is done by the website and the cookie stored on the user\'s computer system.
The data processed by cookies is necessary for the purposes mentioned to protect our legitimate interests in accordance with Article 6 Paragraph 1 Sentence 1 Letter f of the GDPR.
You can prevent the setting of cookies through our website at any time by adjusting the appropriate settings on the Internet browser used and thus permanently object to the setting of cookies. Furthermore, cookies that have already been set can be deleted at any time via an internet browser or other software programs. This is possible in all common internet browsers. If you deactivate the setting of cookies in the Internet browser you use, not all functions of our website may be fully usable.

IV. Data and information that is stored when you visit our website
Every time you visit our website, general data and information is recorded that is stored in the server\'s log files.

The following data/information may be collected:
- the browser types and versions used - the operating system used, - the website from which you access our website - the sub-sites, which are accessed on our website - the date and time of access to our website, - your IP address - your Internet service provider - other similar data and information that serves to avert danger in the event of attacks on our IT systems .

We need this information in order to be able to accurately provide the content of our website. to ensure the long-term functionality of our IT system and to be able to provide the authorities with the information necessary for criminal prosecution in the event of a cyber attack. This is also our legitimate interest within the legal basis for processing this data in accordance with Article 6 Paragraph 1 Letter f of the GDPR. When using this general data and information, we do not draw any conclusions about the data subject. We store the anonymous data from the server log files separately from all personal data. V. Contacting us electronically

Due to the regulations of the Telemedia Act (TMG), we are obliged to provide a general email address in the imprint of our website, which you can use to contact us by email. You also have the option of contacting us using the contact forms on our website. You can use the contact forms to make inquiries about the products or our business or apply to us as a consultant. The personal data you send to us via email or our contact forms will be automatically stored for the purposes of processing or contacting you.

By sending your message, you consent to the processing of the transmitted data. Processing is carried out on the basis of Article 6 Paragraph 1 Letter a GDPR with your consent. You can revoke your consent at any time by notifying us, without this affecting the lawfulness of the processing carried out based on your consent before its revocation. We only use your email address to process your request. Your data will then be deleted unless you have consented to further processing and use.

', + 'data_protect_copy5' => '
Our website uses cookies. Cookies are small text files that are stored and stored on a computer system via an Internet browser.
Many websites and servers use cookies. Many cookies contain a so-called cookie ID. A cookie ID is a unique identifier of the cookie. It consists of a string through which websites and servers can be assigned to the specific Internet browser in which the cookie was stored. This allows the websites and servers visited to distinguish the individual browser of the data subject from other Internet browsers that contain other cookies. A specific Internet browser can be recognized and identified via the unique cookie ID.
By using cookies, we can provide you with more user-friendly services that would not be possible without the cookie setting.
Using a cookie, the information and offers on our website can be optimized for the user. As already mentioned, cookies enable us to recognize the users of our website. The purpose of this recognition is to make it easier for you to use our websites. For example, the user of a website that uses cookies does not have to re-enter their access data each time they visit the website because this is done by the website and the cookie stored on the user\'s computer system.
The data processed by cookies is necessary for the purposes mentioned to protect our legitimate interests in accordance with Article 6 Paragraph 1 Sentence 1 Letter f of the GDPR.
You can prevent the setting of cookies through our website at any time by adjusting the appropriate settings on the Internet browser used and thus permanently object to the setting of cookies. Furthermore, cookies that have already been set can be deleted at any time via an internet browser or other software programs. This is possible in all common internet browsers. If you deactivate the setting of cookies in the Internet browser you use, not all functions of our website may be fully usable.

IV. Data and information that is stored when you visit our website
Every time you visit our website, general data and information is recorded that is stored in the server\'s log files.

The following data/information may be collected:
- the browser types and versions used - the operating system used, - the website from which you access our website - the sub-sites, which are accessed on our website - the date and time of access to our website, - your IP address - your Internet service provider - other similar data and information that serves to avert danger in the event of attacks on our IT systems .

We need this information in order to be able to accurately provide the content of our website. to ensure the long-term functionality of our IT system and to be able to provide the authorities with the information necessary for criminal prosecution in the event of a cyber attack. This is also our legitimate interest within the legal basis for processing this data in accordance with Article 6 Paragraph 1 Letter f of the GDPR. When using this general data and information, we do not draw any conclusions about the data subject. We store the anonymous data from the server log files separately from all personal data. V. Contacting us electronically

Due to the regulations of the Telemedia Act (TMG), we are obliged to provide a general email address in the imprint of our website, which you can use to contact us by email. You also have the option of contacting us using the contact forms on our website. You can use the contact forms to make inquiries about the products or our business or apply to us as a consultant. The personal data you send to us via email or our contact forms will be automatically stored for the purposes of processing or contacting you.

By sending your message, you consent to the processing of the transmitted data. Processing is carried out on the basis of Article 6 Paragraph 1 Letter a GDPR with your consent. You can revoke your consent at any time by notifying us, without this affecting the lawfulness of the processing carried out based on your consent before its revocation. We only use your email address to process your request. Your data will then be deleted unless you have consented to further processing and use.

+ Protection of our forms against misuse (Cloudflare Turnstile) +
+ To protect our contact form and our registration against spam and automated access (bots), we use the “Turnstile” service of Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. When these forms are loaded, Turnstile checks in the background whether the input comes from a human. In particular, your IP address and technical characteristics of your browser and device (e.g. browser identifier/user agent and characteristics of the encrypted connection) are transmitted to Cloudflare and evaluated there. Cloudflare processes this data on our behalf to detect bots and, according to its own information, also to improve its bot detection. +

+ The legal basis is Art. 6 (1) (f) GDPR. Our legitimate interest lies in protecting our forms against misuse, in particular against our website being used to send spam messages to third parties. Data may be transferred to the USA in this context. Cloudflare is certified under the EU-US Data Privacy Framework; the EU Standard Contractual Clauses apply in addition. Further information: https://www.cloudflare.com/turnstile-privacy-policy/ and https://www.cloudflare.com/privacypolicy/ +

+ In addition, we limit the number of requests per IP address and log rejected requests (time, IP address, page accessed, domain part of the email address provided and reason for rejection) for 30 days, likewise on the basis of Art. 6 (1) (f) GDPR. The content of your message and passwords are not logged. +

', 'data_protect_copy6' => 'VI. Legal basis for processing
If we obtain your consent for a specific processing purpose, Art. 6 I lit. a GDPR serves as the legal basis for the processing operation.

If the processing of personal data is necessary to fulfill a contract, the processing is based on Art. 6 I lit. b GDPR. This also applies to processing operations that are necessary to carry out pre-contractual measures, such as inquiries about our products or other services.

If we are subject to a legal obligation that requires the processing of personal data, such as to fulfill tax obligations, the legal basis for the processing is Art. 6 I lit. c GDPR.

If the processing of personal data is necessary to protect the vital interests of the data subject or another natural person, the processing would be based on Art. 6 I lit. d GDPR.

Ultimately, Art. 6 I lit. f GDPR can be the legal basis for a processing operation. This is the case if the processing operation is not covered by any of the aforementioned legal bases and the processing is necessary to protect a legitimate interest of our company or a third party, provided that the interests, fundamental rights and freedoms of the data subject do not prevail. If the processing of personal data is based on Article 6 I lit. f GDPR, our legitimate interest is to carry out our business activities for the benefit of the well-being of our employees/shareholders.

', 'data_protect_copy7' => 'VII. Legal or contractual regulations for the provision of personal data
The provision of personal data is partly required by law (e.g. tax regulations) and can also result from contractual regulations (e.g. information about the contractual partner). If you want to conclude a contract with us, it is necessary that you provide us with personal data, which will subsequently be processed by us. Failure to provide personal data would mean that we would not be able to conclude a contract with you.

', 'data_protect_copy8' => 'VIII. Routine deletion/blocking of personal data
We only process and store personal data for the period necessary to achieve the storage purpose or if this is required by the European legislator or another legislator in laws or regulations was provided. If the storage purpose no longer applies or if a storage period prescribed by the European legislator or another responsible legislator expires, the personal data will be blocked or deleted routinely and in accordance with legal regulations.

After the respective statutory retention period has expired, the relevant data will be routinely deleted unless it is no longer required to fulfill the contract or initiate a contract. According to the legal requirements in Germany, storage takes place in particular for 10 years in accordance with Sections 147 Paragraph 1 AO, 257 Paragraph 1 Nos. 1 and 4, Paragraph 4 HGB (books, records, management reports, accounting documents, trading books, more relevant for taxation). documents, etc.) and 6 years in accordance with Section 257 Paragraph 1 Nos. 2 and 3, Paragraph 4 HGB (commercial letters).

', 'data_protect_copy9' => 'IX. Your rights
1) Right to confirmation and information
You have the right to request confirmation from us as to whether the relevant personal data is being processed. If you would like to exercise legal rights, you can contact us at any time.

You also have the right to receive free information from us about the personal data stored about you and a copy of this information. You are also entitled to information about the following information:
- the processing purposes - the categories of personal data that are processed - the recipients or categories of recipients to whom the personal data have been disclosed or are still being disclosed, in particular recipients in Third countries or international organizations - if possible, the planned period for which the personal data will be stored or, if this is not possible, the criteria for determining that period - the existence of a right to rectification or deletion of the personal data concerning them or to restriction of processing by the controller or a right to object to this processing - the existence of a right to lodge a complaint with a supervisory authority - if the personal data are not collected from the data subject: all available information about the origin of the data - the existence of automated decision-making including profiling in accordance with Article 22 Para. 1 and 4 GDPR and - at least in these cases - meaningful information about the logic involved as well as the scope and intended effects of such processing for the data subject

You also have the right to information about: whether personal data has been transferred to a third country or to an international organization. If this is the case, you also have the right to receive information about the appropriate guarantees in connection with the transmission.

If you would like to exercise this right to information, you can contact us at any time.

2) Right to rectification
You have the right to request the immediate correction of incorrect personal data concerning you. You also have the right, taking into account the purposes of the processing, to request the completion of incomplete personal data - including by means of a supplementary declaration.

If you would like to exercise this right to correction, you can contact us at any time.

3) Right to deletion (“Right to be forgotten”)
You have the right to request that the personal data concerning you be deleted immediately, if one of the following reasons applies and to the extent that the processing is not necessary: ​​
- The personal data were collected or otherwise processed for purposes for which they are no longer necessary; - You revoke your consent on which the processing was based in accordance with Article 6 Paragraph 1 Letter a GDPR or Article 9 Paragraph 2 Letter a GDPR and there is no other legal basis for the processing; - You object to the processing in accordance with Art. 21 Para. 1 GDPR and there are no overriding legitimate reasons for the processing, or you object to the processing in accordance with Art. 21 Para. 2 GDPR; - The personal data was processed unlawfully; - The deletion of personal data is necessary to comply with a legal obligation under Union or Member State law to which we are subject. - The personal data was collected in relation to information society services offered in accordance with Art. 8 Para. 1 GDPR.

', - 'data_protect_stand_shop' => 'As of: February 18, 2022', - 'data_protect_stand_site' => 'As of: October 5, 2018', + 'data_protect_stand_shop' => 'As of: October 9, 2026', + 'data_protect_stand_site' => 'As of: October 9, 2026', 'data_protect' => 'Privacy Policy', ]; diff --git a/resources/lang/es/dataprotect.php b/resources/lang/es/dataprotect.php index 367ca5ae..55008554 100644 --- a/resources/lang/es/dataprotect.php +++ b/resources/lang/es/dataprotect.php @@ -10,13 +10,21 @@ return [ 'data_protect_copy2' => 'yo. Definiciones
Para que nuestra declaración de protección de datos sea más fácil de entender, primero nos gustaría explicarle algunos de los términos utilizados. A los efectos de esta política de privacidad, el término:

1) “datos personales” significa cualquier información relativa a una persona física identificada o identificable (en adelante “titular de los datos”); Se considera identificable a una persona física si puede identificarse directa o indirectamente, en particular mediante un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o una o más características especiales que expresen la identidad física, fisiológica, genética, psicológica, económica, cultural o social de esa persona física;

2) "Tratamiento" significa cualquier operación o serie de operaciones realizadas con o sin la ayuda de procedimientos automatizados en relación con datos personales, tales como la recopilación, registro, organización, estructuración, almacenamiento, adaptación o modificación. , leer, recuperar, usar, divulgar mediante transmisión, difusión o cualquier otra forma de provisión, comparación o combinación, restricción, eliminación o destrucción;

3)“restricción de procesamiento” significa el marcado de datos personales almacenados con el objetivo de restringir su procesamiento futuro;

4) "Elaboración de perfiles" significa cualquier tipo de procesamiento automatizado de datos personales, que consiste en utilizar estos datos personales para evaluar ciertos aspectos personales relacionados con una persona física, en particular aspectos relacionados con el análisis o la predicción de esa persona física. desempeño laboral, situación económica, salud, preferencias personales, intereses, confiabilidad, comportamiento, ubicación o movimientos;

5) "Seudonimización" significa el procesamiento de datos personales de tal manera que los datos personales ya no puedan asignarse a un interesado específico sin el uso de información adicional, siempre que esta información adicional se almacene por separado. y está sujeto a medidas técnicas y organizativas, que garantizan que los datos personales no sean asignados a una persona física identificada o identificable;

6) “Responsable” significa la persona física o jurídica, autoridad pública, institución u otro organismo que, solo o junto con otros, decide sobre los fines y medios del procesamiento de datos personales; Si los fines y medios de dicho procesamiento están determinados por la legislación de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por la legislación de la Unión o de los Estados miembros

7)“Procesador” significa una persona física o jurídica, autoridad pública, agencia u otro organismo que procesa datos personales en nombre del controlador;

8) “Destinatario” significa una persona física o jurídica, autoridad pública, agencia u otro organismo al que se revelan datos personales, independientemente de si es un tercero o no. Sin embargo, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el contexto de una tarea de investigación específica con arreglo al Derecho de la Unión o de los Estados miembros; el procesamiento de estos datos por parte de dichas autoridades se llevará a cabo de acuerdo con las normas de protección de datos aplicables de acuerdo con los fines del procesamiento;

9) “Tercero” significa una persona física o jurídica, autoridad pública, agencia u otro organismo, distinto del interesado, el responsable del tratamiento, el encargado del tratamiento y las personas autorizadas bajo la responsabilidad directa del responsable del tratamiento o el procesador para procesar datos personales;

10) “Consentimiento” del interesado significa cualquier manifestación de voluntad voluntaria, informada e inequívoca en el caso concreto en forma de declaración u otro acto confirmatorio claro mediante el cual el interesado indica que acepta el tratamiento de los datos personales que le conciernen;

11) “violación de datos personales” significa una violación de la seguridad que, ya sea accidental o ilegal, resulta en la destrucción, pérdida, alteración o divulgación no autorizada o acceso a datos personales, que han sido transmitidos, almacenados o procesado de otra manera.

', 'data_protect_copy3' => 'II. Persona responsable
La persona responsable en el sentido del Reglamento General de Protección de Datos, así como de las leyes de protección de datos aplicables en los estados miembros de la Unión Europea y otras normas de protección de datos es:

mivita care gmbh
Sr. Alois Ried
Leinfeld 2
87755 Kirchhaslach
Teléfono: +49 (0) 8333 94 61 767
Correo electrónico: info@mivita.care< br>

', 'data_protect_copy4' => '', - 'data_protect_copy5' => '
Nuestro sitio web utiliza cookies. Las cookies son pequeños archivos de texto que se almacenan y almacenan en un sistema informático a través de un navegador de Internet.
Muchos sitios web y servidores utilizan cookies. Muchas cookies contienen el llamado ID de cookie. Una ID de cookie es un identificador único de la cookie. Consiste en una cadena a través de la cual se pueden asignar sitios web y servidores al navegador de Internet específico en el que se almacenó la cookie. Esto permite a los sitios web y servidores visitados distinguir el navegador individual del interesado de otros navegadores de Internet que contienen otras cookies. Se puede reconocer e identificar un navegador de Internet específico mediante el ID de cookie único.
Al utilizar cookies, podemos brindarle servicios más fáciles de usar que no serían posibles sin la configuración de cookies.
Utilizando una cookie, la información y las ofertas de nuestro sitio web se pueden optimizar para el usuario. Como ya se ha mencionado, las cookies nos permiten reconocer a los usuarios de nuestro sitio web. El objetivo de este reconocimiento es facilitarle el uso de nuestros sitios web. Por ejemplo, el usuario de un sitio web que utiliza cookies no tiene que volver a introducir sus datos de acceso cada vez que visita el sitio web porque esto lo hace el sitio web y la cookie almacenada en el sistema informático del usuario.
Los datos procesados ​​por las cookies son necesarios para los fines mencionados para proteger nuestros intereses legítimos de conformidad con el artículo 6, apartado 1, frase 1, letra f del RGPD.
Usted puede impedir la instalación de cookies a través de nuestro sitio web en cualquier momento ajustando la configuración apropiada en el navegador de Internet utilizado y así oponerse permanentemente a la instalación de cookies. Además, las cookies ya instaladas se pueden eliminar en cualquier momento mediante un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet habituales. Si desactiva la configuración de cookies en el navegador de Internet que utiliza, es posible que no todas las funciones de nuestro sitio web sean plenamente utilizables.

IV.Datos e información que se almacenan cuando visita nuestro sitio web
Cada vez que visita nuestro sitio web, se registran datos e información generales que se almacenan en los archivos de registro del servidor.

Se pueden recopilar los siguientes datos/información:
- los tipos y versiones del navegador utilizados - el sistema operativo utilizado - el sitio web desde el que accede a nuestro sitio web - el sub -sitios a los que se accede en nuestro sitio web - la fecha y hora de acceso a nuestro sitio web, - su dirección IP - su proveedor de servicios de Internet - otros datos e información similares que sirven para evitar peligros en caso de ataques a nuestros sistemas informáticos.

Necesitamos esta información para poder proporcionar con precisión el contenido de nuestro sitio web. garantizar la funcionalidad a largo plazo de nuestro sistema informático y poder proporcionar a las autoridades la información necesaria para el procesamiento penal en caso de un ciberataque. Este es también nuestro interés legítimo dentro de la base jurídica para el procesamiento de estos datos de conformidad con el artículo 6, apartado 1, letra f del RGPD. Al utilizar estos datos e información generales no extraemos ninguna conclusión sobre el interesado. Almacenamos los datos anónimos de los archivos de registro del servidor por separado de todos los datos personales. V. Contactarnos electrónicamente

Debido a las regulaciones de la Ley de Telemedia (TMG), estamos obligados a proporcionar una dirección de correo electrónico general en el pie de página de nuestro sitio web, que puede utilizar para contactarnos por correo electrónico. También tiene la opción de contactarnos utilizando los formularios de contacto de nuestro sitio web. Puede utilizar los formularios de contacto para realizar consultas sobre los productos o nuestro negocio o postularse como consultor. Los datos personales que nos envíe a través de correo electrónico o nuestros formularios de contacto se almacenarán automáticamente con el fin de procesarlo o contactarlo.

Al enviar su mensaje, usted consiente el procesamiento de los datos transmitidos. El procesamiento se lleva a cabo sobre la base del artículo 6, párrafo 1, letra a del RGPD con su consentimiento. Podrás revocar tu consentimiento en cualquier momento notificándonoslo, sin que ello afecte a la licitud del tratamiento realizado en base a tu consentimiento antes de su revocación. Sólo utilizamos su dirección de correo electrónico para procesar su solicitud. Sus datos se eliminarán a menos que haya dado su consentimiento para su posterior procesamiento y uso.

', + 'data_protect_copy5' => '
Nuestro sitio web utiliza cookies. Las cookies son pequeños archivos de texto que se almacenan y almacenan en un sistema informático a través de un navegador de Internet.
Muchos sitios web y servidores utilizan cookies. Muchas cookies contienen el llamado ID de cookie. Una ID de cookie es un identificador único de la cookie. Consiste en una cadena a través de la cual se pueden asignar sitios web y servidores al navegador de Internet específico en el que se almacenó la cookie. Esto permite a los sitios web y servidores visitados distinguir el navegador individual del interesado de otros navegadores de Internet que contienen otras cookies. Se puede reconocer e identificar un navegador de Internet específico mediante el ID de cookie único.
Al utilizar cookies, podemos brindarle servicios más fáciles de usar que no serían posibles sin la configuración de cookies.
Utilizando una cookie, la información y las ofertas de nuestro sitio web se pueden optimizar para el usuario. Como ya se ha mencionado, las cookies nos permiten reconocer a los usuarios de nuestro sitio web. El objetivo de este reconocimiento es facilitarle el uso de nuestros sitios web. Por ejemplo, el usuario de un sitio web que utiliza cookies no tiene que volver a introducir sus datos de acceso cada vez que visita el sitio web porque esto lo hace el sitio web y la cookie almacenada en el sistema informático del usuario.
Los datos procesados ​​por las cookies son necesarios para los fines mencionados para proteger nuestros intereses legítimos de conformidad con el artículo 6, apartado 1, frase 1, letra f del RGPD.
Usted puede impedir la instalación de cookies a través de nuestro sitio web en cualquier momento ajustando la configuración apropiada en el navegador de Internet utilizado y así oponerse permanentemente a la instalación de cookies. Además, las cookies ya instaladas se pueden eliminar en cualquier momento mediante un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet habituales. Si desactiva la configuración de cookies en el navegador de Internet que utiliza, es posible que no todas las funciones de nuestro sitio web sean plenamente utilizables.

IV.Datos e información que se almacenan cuando visita nuestro sitio web
Cada vez que visita nuestro sitio web, se registran datos e información generales que se almacenan en los archivos de registro del servidor.

Se pueden recopilar los siguientes datos/información:
- los tipos y versiones del navegador utilizados - el sistema operativo utilizado - el sitio web desde el que accede a nuestro sitio web - el sub -sitios a los que se accede en nuestro sitio web - la fecha y hora de acceso a nuestro sitio web, - su dirección IP - su proveedor de servicios de Internet - otros datos e información similares que sirven para evitar peligros en caso de ataques a nuestros sistemas informáticos.

Necesitamos esta información para poder proporcionar con precisión el contenido de nuestro sitio web. garantizar la funcionalidad a largo plazo de nuestro sistema informático y poder proporcionar a las autoridades la información necesaria para el procesamiento penal en caso de un ciberataque. Este es también nuestro interés legítimo dentro de la base jurídica para el procesamiento de estos datos de conformidad con el artículo 6, apartado 1, letra f del RGPD. Al utilizar estos datos e información generales no extraemos ninguna conclusión sobre el interesado. Almacenamos los datos anónimos de los archivos de registro del servidor por separado de todos los datos personales. V. Contactarnos electrónicamente

Debido a las regulaciones de la Ley de Telemedia (TMG), estamos obligados a proporcionar una dirección de correo electrónico general en el pie de página de nuestro sitio web, que puede utilizar para contactarnos por correo electrónico. También tiene la opción de contactarnos utilizando los formularios de contacto de nuestro sitio web. Puede utilizar los formularios de contacto para realizar consultas sobre los productos o nuestro negocio o postularse como consultor. Los datos personales que nos envíe a través de correo electrónico o nuestros formularios de contacto se almacenarán automáticamente con el fin de procesarlo o contactarlo.

Al enviar su mensaje, usted consiente el procesamiento de los datos transmitidos. El procesamiento se lleva a cabo sobre la base del artículo 6, párrafo 1, letra a del RGPD con su consentimiento. Podrás revocar tu consentimiento en cualquier momento notificándonoslo, sin que ello afecte a la licitud del tratamiento realizado en base a tu consentimiento antes de su revocación. Sólo utilizamos su dirección de correo electrónico para procesar su solicitud. Sus datos se eliminarán a menos que haya dado su consentimiento para su posterior procesamiento y uso.

+ Protección de nuestros formularios contra el uso indebido (Cloudflare Turnstile) +
+ Para proteger nuestro formulario de contacto y nuestro registro contra el spam y los accesos automatizados (bots), utilizamos el servicio «Turnstile» de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EE. UU. Al cargar estos formularios, Turnstile comprueba en segundo plano si la entrada procede de una persona. Para ello se transmiten a Cloudflare y se analizan allí, en particular, su dirección IP y características técnicas de su navegador y dispositivo (p. ej., identificador del navegador/user agent y características de la conexión cifrada). Cloudflare trata estos datos por encargo nuestro para detectar bots y, según sus propias indicaciones, también para mejorar la detección de bots. +

+ La base jurídica es el art. 6, apdo. 1, letra f del RGPD. Nuestro interés legítimo consiste en proteger nuestros formularios contra el uso indebido, en particular contra el envío de mensajes de spam a terceros a través de nuestro sitio web. En este contexto puede producirse una transferencia de datos a EE. UU. Cloudflare está certificada conforme al Marco de Privacidad de Datos UE-EE. UU.; además, se aplican las cláusulas contractuales tipo de la UE. Más información: https://www.cloudflare.com/turnstile-privacy-policy/ y https://www.cloudflare.com/privacypolicy/ +

+ Además, limitamos el número de solicitudes por dirección IP y registramos las solicitudes rechazadas (fecha y hora, dirección IP, página visitada, parte del dominio de la dirección de correo electrónico indicada y motivo del rechazo) durante 30 días, igualmente sobre la base del art. 6, apdo. 1, letra f del RGPD. El contenido de su mensaje y las contraseñas no se registran. +

', 'data_protect_copy6' => 'VI. Base legal para el procesamiento
Si obtenemos su consentimiento para un propósito de procesamiento específico, el Art. 6 I letra a del RGPD sirve como base legal para el proceso de procesamiento.

Si el procesamiento de datos personales es necesario para cumplir un contrato, el procesamiento se basa en el Art. 6 I letra b del RGPD. Esto también se aplica a las operaciones de procesamiento que son necesarias para llevar a cabo medidas precontractuales, como consultas sobre nuestros productos u otros servicios.

Si estamos sujetos a una obligación legal que requiere el procesamiento de datos personales, como por ejemplo para cumplir con obligaciones fiscales, la base legal para el procesamiento es el Art. 6 I letra c del RGPD.

Si el procesamiento de datos personales es necesario para proteger los intereses vitales del interesado o de otra persona física, el procesamiento se basaría en el Art. 6 I letra d del RGPD.

En definitiva, el artículo 6 I letra f del RGPD puede ser la base jurídica para un tratamiento. Este es el caso si la operación de procesamiento no está cubierta por ninguna de las bases legales antes mencionadas y el procesamiento es necesario para proteger un interés legítimo de nuestra empresa o de un tercero, siempre que los intereses, derechos y libertades fundamentales del interesado no no prevalecerá. Si el procesamiento de datos personales se basa en el artículo 6 I letra f del RGPD, nuestro interés legítimo es llevar a cabo nuestras actividades comerciales en beneficio del bienestar de nuestros empleados/accionistas.

', 'data_protect_copy7' => 'VII. Regulaciones legales o contractuales para el suministro de datos personales
El suministro de datos personales es en parte requerido por la ley (por ejemplo, regulaciones fiscales) y también puede resultar de regulaciones contractuales (por ejemplo, información sobre el socio contractual). Si desea celebrar un contrato con nosotros, es necesario que nos proporcione datos personales, que posteriormente serán procesados ​​por nosotros. No proporcionar datos personales significaría que no podríamos celebrar un contrato con usted.

', 'data_protect_copy8' => 'VIII. Eliminación/bloqueo de rutina de datos personales
Solo procesamos y almacenamos datos personales durante el período necesario para lograr el propósito de almacenamiento o si así lo exige el legislador europeo u otro legislador en las leyes o reglamentos previstos. Si el propósito del almacenamiento ya no es aplicable o si expira un período de almacenamiento prescrito por el legislador europeo u otro legislador responsable, los datos personales serán bloqueados o eliminados de forma rutinaria y de acuerdo con las normas legales.

Una vez transcurrido el respectivo período de conservación legal, los datos relevantes se eliminarán de forma rutinaria, a menos que ya no sean necesarios para cumplir el contrato o iniciar un contrato. Según las disposiciones legales en Alemania, el almacenamiento se realiza durante 10 años de conformidad con el artículo 147, apartado 1, AO, 257, apartado 1, números 1 y 4, apartado 4, HGB (libros, registros, informes de gestión, documentos contables, libros comerciales). , más relevantes para la fiscalidad), documentos, etc.) y 6 años según el artículo 257, apartado 1, números 2 y 3, apartado 4 del HGB (cartas comerciales).

', 'data_protect_copy9' => 'IX. Sus derechos
1) Derecho a confirmación e información
Tiene derecho a solicitarnos confirmación sobre si se están procesando los datos personales relevantes. Si desea ejercer sus derechos legales, puede contactarnos en cualquier momento.

También tiene derecho a recibir información gratuita de nuestra parte sobre los datos personales almacenados sobre usted y una copia de esta información. También tiene derecho a recibir información sobre la siguiente información:
- los fines del procesamiento - las categorías de datos personales que se procesan - los destinatarios o categorías de destinatarios a quienes los datos personales han sido comunicados o se siguen divulgando, en particular destinatarios en terceros países u organizaciones internacionales - si es posible, el período previsto durante el cual se almacenarán los datos personales o, si esto no es posible, los criterios para determinar ese período - la existencia de un derecho de rectificación o eliminación de los datos personales que les conciernen o a la limitación del tratamiento por parte del responsable del tratamiento o al derecho a oponerse a este tratamiento (la existencia de un derecho a presentar una reclamación ante una autoridad de control) si los datos personales no se recogen del interesado: Toda la información disponible sobre el origen de los datos - la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles de conformidad con el artículo 22, apartados 1 y 4 del RGPD y, al menos en estos casos, información significativa sobre la lógica implicada y el alcance y los efectos previstos de dicho procesamiento para el interesado

También tiene derecho a obtener información sobre si los datos personales han sido transmitidos a un tercer país o a una organización internacional. Si este es el caso, también tiene derecho a recibir información sobre las garantías adecuadas en relación con la transmisión.

Si desea ejercer este derecho de información, puede contactar con nosotros en cualquier momento.

2) Derecho de rectificación
Tiene derecho a solicitar la corrección inmediata de los datos personales incorrectos que le conciernen. También tiene derecho, teniendo en cuenta los fines del procesamiento, a solicitar que se completen los datos personales incompletos, incluso mediante una declaración complementaria.

Si desea ejercer este derecho de corrección, puede contactarnos en cualquier momento.

3) Derecho de eliminación (“Derecho al olvido”)
Tiene derecho a solicitar que los datos personales que le conciernen se eliminen inmediatamente, si se cumple una de las siguientes condiciones se apliquen los motivos y en la medida en que el procesamiento no sea necesario:
- Los datos personales fueron recopilados o procesados ​​de otro modo para fines para los cuales ya no son necesarios; - Usted revoca su consentimiento en el que se basó el procesamiento de conformidad con el artículo 6, párrafo 1, letra a del RGPD o el artículo 9, párrafo 2, letra a del RGPD y no existe otra base legal para el procesamiento; - Usted envía de conformidad con el artículo 21, apartado 1 del RGPD Oponerse al procesamiento y no existan motivos legítimos imperiosos para el procesamiento, o usted se oponga al procesamiento de conformidad con el artículo 21, párrafo 2 del RGPD; - Los datos personales fueron procesados ​​ilegalmente; - La eliminación de datos personales es necesaria para cumplir con una obligación legal según la legislación de la Unión o de los Estados miembros a la que estamos sujetos. - Los datos personales se recopilaron en relación con los servicios de la sociedad de la información ofrecidos de conformidad con el artículo 8, apartado 1 del RGPD.

', - 'data_protect_stand_shop' => 'A partir de: 18 de febrero de 2022', - 'data_protect_stand_site' => 'A partir de: 5 de octubre de 2018', + 'data_protect_stand_shop' => 'A partir de: 9 de octubre de 2026', + 'data_protect_stand_site' => 'A partir de: 9 de octubre de 2026', 'data_protect' => 'Privacy Policy', ]; diff --git a/resources/lang/fr/dataprotect.php b/resources/lang/fr/dataprotect.php index d13c0917..9843be5d 100644 --- a/resources/lang/fr/dataprotect.php +++ b/resources/lang/fr/dataprotect.php @@ -80,6 +80,14 @@ return [ Vous pouvez nous contacter par e-mail via l’adresse indiquée dans les mentions légales ou par les formulaires de contact du site. Les données personnelles transmises par e-mail ou formulaire sont enregistrées automatiquement pour traiter votre demande et vous contacter.

En envoyant votre message, vous consentez au traitement des données transmises. Le traitement repose sur l’art. 6 al. 1 let. a RGPD. Vous pouvez révoquer ce consentement à tout moment. Votre adresse e-mail est utilisée uniquement pour traiter votre demande, puis supprimée sauf consentement à un traitement ultérieur. +

+ Protection de nos formulaires contre les abus (Cloudflare Turnstile) +
+ Afin de protéger notre formulaire de contact et notre inscription contre le spam et les accès automatisés (bots), nous utilisons le service « Turnstile » de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis. Lors du chargement de ces formulaires, Turnstile vérifie en arrière-plan si la saisie provient d’un être humain. À cette fin, votre adresse IP ainsi que des caractéristiques techniques de votre navigateur et de votre appareil (p. ex. identifiant du navigateur/user agent et caractéristiques de la connexion chiffrée) sont notamment transmises à Cloudflare et y sont analysées. Cloudflare traite ces données pour notre compte afin de détecter les bots et, selon ses propres indications, également pour améliorer sa détection des bots. +

+ La base juridique est l’art. 6 al. 1 let. f RGPD. Notre intérêt légitime consiste à protéger nos formulaires contre toute utilisation abusive, en particulier contre l’envoi de messages de spam à des tiers via notre site web. Un transfert de données vers les États-Unis peut avoir lieu dans ce cadre. Cloudflare est certifiée dans le cadre du Data Privacy Framework UE-États-Unis ; les clauses contractuelles types de l’UE s’appliquent en complément. Plus d’informations : https://www.cloudflare.com/turnstile-privacy-policy/ et https://www.cloudflare.com/privacypolicy/ +

+ En outre, nous limitons le nombre de demandes par adresse IP et enregistrons les demandes refusées (date et heure, adresse IP, page consultée, partie domaine de l’adresse e-mail indiquée et motif du refus) pendant 30 jours, également sur la base de l’art. 6 al. 1 let. f RGPD. Le contenu de votre message et les mots de passe ne sont pas enregistrés.

', 'data_protect_copy6' => 'VI. Bases juridiques du traitement
@@ -186,7 +194,7 @@ return [ Les informations collectées servent à établir des statistiques de conversion. Aucune information permettant d’identifier personnellement les utilisateurs n’est transmise.
Vous pouvez refuser le cookie nécessaire via les paramètres de votre navigateur ou bloquer les cookies du domaine « www.googleadservices.com ».
La politique de confidentialité Google relative au conversion tracking est disponible ici (https://services.google.com/sitestats/de.html)', - 'data_protect_stand_shop' => 'Version : 18.02.2022', - 'data_protect_stand_site' => 'Version : 05.10.2018', + 'data_protect_stand_shop' => 'Version : 09.10.2026', + 'data_protect_stand_site' => 'Version : 09.10.2026', 'data_protect' => 'Protection des données', ];