Datenschutzerklärung
Einleitung
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot“). Auch wenn es sich bei "Jörg Panten - a.pertura Fotografie" um ein Einzelunternehmen/ einen Einzelunternehmer handelt, wird nachfolgend die "Wir"-Form verwendet. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 01.September 2022
Inhaltsübersicht
- Einleitung
- Verantwortlicher
- Übersicht der Verarbeitungen
- Maßgebliche Rechtsgrundlagen
- Sicherheitsmaßnahmen
- Übermittlung von personenbezogenen Daten
- Datenverarbeitung in Drittländern
- Löschung von Daten
- Einsatz von Cookies
- Geschäftliche Leistungen
- Bereitstellung des Onlineangebotes und Webhosting
- Kontakt- und Anfragenverwaltung
- Webanalyse, Monitoring und Optimierung
- Plugins und eingebettete Funktionen sowie Inhalte
- Änderung und Aktualisierung der Datenschutzerklärung
- Rechte der betroffenen Personen
- Begriffsdefinitionen
Verantwortlicher
Jörg Panten als Einzelunternehmer/Inhaber der "a.pertura Fotografie"
Fasanenweg 11 a
22926 Ahrensburg
E-Mail-Adresse:
Impressum:
https://www.a-pertura.de/impressum
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten.
- Zahlungsdaten.
- Kontaktdaten.
- Inhaltsdaten.
- Vertragsdaten.
- Nutzungsdaten.
- Meta-/Kommunikationsdaten.
Kategorien betroffener Personen
- Interessenten.
- Kommunikationspartner.
- Nutzer.
- Geschäfts- und Vertragspartner.
Zwecke der Verarbeitung
- Erbringung vertraglicher Leistungen und Kundenservice.
- Kontaktanfragen und Kommunikation.
- Reichweitenmessung.
- Tracking.
- Büro- und Organisationsverfahren.
- Verwaltung und Beantwortung von Anfragen.
- Feedback.
- Marketing.
- Profile mit nutzerbezogenen Informationen.
- Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Informationstechnische Infrastruktur.
Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Zusätzlich zu den Datenschutzregelungen der Datenschutz-Grundverordnung gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Des Weiteren regelt es die Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (§ 26 BDSG), insbesondere im Hinblick auf die Begründung, Durchführung oder Beendigung von Beschäftigungsverhältnissen sowie die Einwilligung von Beschäftigten. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
SSL-Verschlüsselung (https): Um Ihre via unserem Online-Angebot übermittelten Daten zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z.B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden, gehören. In solchen Fall beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.
Datenverarbeitung in Drittländern
Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.
Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichen Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher internen Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.
Unsere Datenschutzhinweise können ferner weitere Angaben zu der Aufbewahrung und Löschung von Daten beinhalten, die für die jeweiligen Verarbeitungen vorrangig gelten.
Einsatz von Cookies
Cookies sind kleine Textdateien, bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und Informationen aus den Endgeräten auslesen. Z.B. um den Login-Status in einem Nutzerkonto, einen Warenkorbinhalt in einem E-Shop, die aufgerufenen Inhalte oder verwendete Funktionen eines Onlineangebotes speichern. Cookies können ferner zu unterschiedlichen Zwecken eingesetzt werden, z.B. zu Zwecken der Funktionsfähigkeit, Sicherheit und Komfort von Onlineangeboten sowie der Erstellung von Analysen der Besucherströme.
Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein. Daher holen wir von den Nutzern eine vorhergehende Einwilligung ein, außer wenn diese gesetzlich nicht gefordert ist. Eine Einwilligung ist insbesondere nicht notwendig, wenn das Speichern und das Auslesen der Informationen, also auch von Cookies, unbedingt erforderlich sind, um dem den Nutzern einen von ihnen ausdrücklich gewünschten Telemediendienst (also unser Onlineangebot) zur Verfügung zu stellen. Die widerrufliche Einwilligung wird gegenüber den Nutzern deutlich kommuniziert und enthält die Informationen zu der jeweiligen Cookie-Nutzung.
Hinweise zu datenschutzrechtlichen Rechtsgrundlagen:
Auf welcher datenschutzrechtlichen Rechtsgrundlage wir die personenbezogenen Daten der Nutzer mit Hilfe von Cookies verarbeiten, hängt davon ab, ob wir Nutzer um eine Einwilligung bitten. Falls die Nutzer einwilligen, ist die Rechtsgrundlage der Verarbeitung Ihrer Daten die erklärte Einwilligung. Andernfalls werden die mithilfe von Cookies verarbeiteten Daten auf Grundlage unserer berechtigten Interessen (z.B. an einem betriebswirtschaftlichen Betrieb unseres Onlineangebotes und Verbesserung seiner Nutzbarkeit) verarbeitet oder, wenn dies im Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt, wenn der Einsatz von Cookies erforderlich ist, um unsere vertraglichen Verpflichtungen zu erfüllen. Zu welchen Zwecken die Cookies von uns verarbeitet werden, darüber klären wir im Laufe dieser Datenschutzerklärung oder im Rahmen von unseren Einwilligungs- und Verarbeitungsprozessen auf.
Speicherdauer
Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies unterschieden:
- Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und sein Endgerät (z.B. Browser oder mobile Applikation) geschlossen hat.
- Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgerätes gespeichert. So können beispielsweise der Login-Status gespeichert oder bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die mit Hilfe von Cookies erhobenen Daten der Nutzer zur Reichweitenmessung verwendet werden. Sofern wir Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteilen (z. B. im Rahmen der Einholung der Einwilligung), sollten Nutzer davon ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann.
Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-Out):
Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und zudem einen Widerspruch gegen die Verarbeitung entsprechend den gesetzlichen Vorgaben im Art. 21 DSGVO einlegen. Nutzer können ihren Widerspruch auch über die Einstellungen ihres Browsers erklären, z.B. durch Deaktivierung der Verwendung von Cookies (wobei dadurch auch die Funktionalität unserer Online-Dienste eingeschränkt sein kann). Ein Widerspruch gegen die Verwendung von Cookies zu Online-Marketing-Zwecken kann auch über die Websites https://optout.aboutads.info und https://www.youronlinechoices.com/ erklärt werden.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen ein Verfahren zum Cookie-Einwilligungs-Management ein, in dessen Rahmen die Einwilligungen der Nutzer in den Einsatz von Cookies, bzw. der im Rahmen des Cookie-Einwilligungs-Management-Verfahrens genannten Verarbeitungen und Anbieter eingeholt sowie von den Nutzern verwaltet und widerrufen werden können. Hierbei wird die Einwilligungserklärung gespeichert, um deren Abfrage nicht erneut wiederholen zu müssen und die Einwilligung entsprechend der gesetzlichen Verpflichtung nachweisen zu können. Die Speicherung kann serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie, bzw. mithilfe vergleichbarer Technologien) erfolgen, um die Einwilligung einem Nutzer, bzw. dessen Gerät zuordnen zu können. Vorbehaltlich individueller Angaben zu den Anbietern von Cookie-Management-Diensten, gelten die folgenden Hinweise: Die Dauer der Speicherung der Einwilligung kann bis zu zwei Jahren betragen. Hierbei wird ein pseudonymer Nutzer-Identifikator gebildet und mit dem Zeitpunkt der Einwilligung, Angaben zur Reichweite der Einwilligung (z. B. welche Kategorien von Cookies und/oder Diensteanbieter) sowie dem Browser, System und verwendeten Endgerät gespeichert.
- usercentrics: Cookie-Einwilligungs-Management; Dienstanbieter: Lokal auf unserem Server gehostet, keine Datenweitergabe an Dritte; Website: https://usercentrics.com/de/; Weitere Informationen: Es werden eine individuelle Nutzer-ID, Sprache sowie Arten der Einwilligungen und der Zeitpunkt ihrer Abgabe serverseitig und im Cookie auf dem Gerät der Nutzer gespeichert.
Geschäftliche Leistungen
Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z.B. Kunden und Interessenten (zusammenfassend bezeichnet als "Vertragspartner") im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen der Kommunikation mit den Vertragspartnern (oder vorvertraglich), z.B., um Anfragen zu beantworten.
Wir verarbeiten diese Daten, um unsere vertraglichen Verpflichtungen zu erfüllen. Dazu gehören insbesondere die Verpflichtungen zur Erbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten und Abhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinaus verarbeiten wir die Daten zur Wahrung unserer Rechte und zum Zwecke der mit diesen Pflichten verbundenen Verwaltungsaufgaben sowie der Unternehmensorganisation. Darüber hinaus verarbeiten wir die Daten auf Grundlage unserer berechtigten Interessen an einer ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung sowie an Sicherheitsmaßnahmen zum Schutz unserer Vertragspartner und unseres Geschäftsbetriebes vor Missbrauch, Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte (z.B. zur Beteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdiensten sowie Subunternehmern, Banken, Steuer- und Rechtsberatern, Zahlungsdienstleistern oder Finanzbehörden). Im Rahmen des geltenden Rechts geben wir die Daten von Vertragspartnern nur insoweit an Dritte weiter, als dies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Über weitere Formen der Verarbeitung, z.B. zu Marketingzwecken, werden die Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.
Welche Daten für die vorgenannten Zwecke erforderlich sind, teilen wir den Vertragspartnern vor oder im Rahmen der Datenerhebung, z.B. in Onlineformularen, durch besondere Kennzeichnung (z.B. Farben) bzw. Symbole (z.B. Sternchen o.ä.), oder persönlich mit.
Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, d.h., grundsätzlich nach Ablauf von 4 Jahren, es sei denn, dass die Daten in einem Kundenkonto gespeichert werden, z.B., solange sie aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen. Die gesetzliche Aufbewahrungsfrist beträgt bei steuerrechtlich relevanten Unterlagen sowie bei Handelsbüchern, Inventaren, Eröffnungsbilanzen, Jahresabschlüssen, die zum Verständnis dieser Unterlagen erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen und Buchungsbelegen zehn Jahre sowie bei empfangenen Handels- und Geschäftsbriefen und Wiedergaben der abgesandten Handels- und Geschäftsbriefe sechs Jahre. Die Frist beginnt mit Ablauf des Kalenderjahres, in dem die letzte Eintragung in das Buch gemacht, das Inventar, die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht aufgestellt, der Handels- oder Geschäftsbrief empfangen oder abgesandt worden oder der Buchungsbeleg entstanden ist, ferner die Aufzeichnung vorgenommen worden ist oder die sonstigen Unterlagen entstanden sind.
Soweit wir zur Erbringung unserer Leistungen Drittanbieter oder Plattformen einsetzen, gelten im Verhältnis zwischen den Nutzern und den Anbietern die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Drittanbieter oder Plattformen.
- Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z.B. E-Mail, Telefonnummern); Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie).
- Betroffene Personen: Interessenten; Geschäfts- und Vertragspartner.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Kontaktanfragen und Kommunikation; Büro- und Organisationsverfahren; Verwaltung und Beantwortung von Anfragen.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Handwerkliche Leistungen: Wir verarbeiten die Daten unserer Kunden sowie Auftraggeber (nachfolgend einheitlich als "Kunden" bezeichnet), um ihnen die Auswahl, den Erwerb bzw. die Beauftragung der gewählten Leistungen oder Werke sowie verbundener Tätigkeiten als auch deren Bezahlung und Zustellung bzw. Ausführung oder Erbringung zu ermöglichen. Die erforderlichen Angaben sind als solche im Rahmen des Auftrags-, Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet und umfassen die zur Auslieferung und Abrechnung benötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
- Künstlerische und literarische Leistungen: Wir verarbeiten die Daten unserer Auftraggeber, um ihnen die Auswahl, den Erwerb bzw. die Beauftragung der gewählten Leistungen oder Werke sowie verbundener Tätigkeiten als auch deren Bezahlung und Zustellung bzw. Ausführung oder Erbringung zu ermöglichen. Die erforderlichen Angaben sind als solche im Rahmen des Auftrags-, Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet und umfassen die zur Auslieferung und Abrechnung benötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
Bereitstellung des Onlineangebotes und Webhosting
Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen.
Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte von Onlineangeboten an Browser ausliefern zu können, und alle innerhalb unseres Onlineangebotes oder von Webseiten getätigten Eingaben.
- Verarbeitete Datenarten: Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.).); Erbringung vertraglicher Leistungen und Kundenservice.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Für die Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter (auch "Webhoster" genannt) mieten oder anderweitig beziehen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
- Erhebung von Zugriffsdaten und Logfiles: Wir selbst (bzw. unser Webhostinganbieter) erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
- Content-Delivery-Network: Wir setzen ein "Content-Delivery-Network" (CDN) ein. Ein CDN ist ein Dienst, mit dessen Hilfe Inhalte eines Onlineangebotes, insbesondere große Mediendateien, wie Grafiken oder Programm-Skripte, mit Hilfe regional verteilter und über das Internet verbundener Server schneller und sicherer ausgeliefert werden können; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
- IONOS: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z.B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.ionos.de; Datenschutzerklärung: https://www.ionos.de/terms-gtc/terms-privacy; Auftragsverarbeitungsvertrag: https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnung-dsgvo/auftragsverarbeitung/?utm_source=search&utm_medium=global&utm_term=Auft&utm_campaign=HELP_CENTER&utm_content=/hilfe/.
Kontakt- und Anfragenverwaltung
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
Die Beantwortung der Kontaktanfragen sowie die Verwaltung von Kontakt- und Anfragedaten im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung von (vor)vertraglichen Anfragen und im Übrigen auf Grundlage der berechtigten Interessen an der Beantwortung der Anfragen und Pflege von Nutzer- bzw. Geschäftsbeziehungen.
- Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Feedback (z.B. Sammeln von Feedback via Online-Formular); Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Kontaktformular: Wenn Nutzer über unser Kontaktformular, E-Mail oder andere Kommunikationswege mit uns in Kontakt treten, verarbeiten wir die uns in diesem Zusammenhang mitgeteilten Daten zur Bearbeitung des mitgeteilten Anliegens. Zu diesem Zweck verarbeiten wir personenbezogene Daten im Rahmen vorvertraglicher und vertraglicher Geschäftsbeziehungen, soweit dies zu deren Erfüllung erforderlich ist und im Übrigen auf Grundlage unserer berechtigten Interessen sowie der Interessen der Kommunikationspartner an der Beantwortung der Anliegen und unserer gesetzlichen Aufbewahrungspflichten; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Webanalyse, Monitoring und Optimierung
Die Webanalyse (auch als "Reichweitenmessung" bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebotes und kann Verhalten, Interessen oder demographische Informationen zu den Besuchern, wie z.B. das Alter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe der Reichweitenanalyse können wir z.B. erkennen, zu welcher Zeit unser Onlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werden oder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welche Bereiche der Optimierung bedürfen.
Neben der Webanalyse können wir auch Testverfahren einsetzen, um z.B. unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zu testen und optimieren.
Sofern nachfolgend nicht anders angegeben, können zu diesen Zwecken Profile, d.h. zu einem Nutzungsvorgang zusammengefasste Daten angelegt und Informationen in einem Browser, bzw. in einem Endgerät gespeichert und aus diesem ausgelesen werden. Zu den erhobenen Angaben gehören insbesondere besuchte Webseiten und dort genutzte Elemente sowie technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten. Sofern Nutzer in die Erhebung ihrer Standortdaten uns gegenüber oder gegenüber den Anbietern der von uns eingesetzten Dienste einverstanden erklärt haben, können auch Standortdaten verarbeitet werden.
Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir ein IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter der eingesetzten Software kennen nicht die tatsächliche Identität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren in deren Profilen gespeicherten Angaben.
- Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies); Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
- Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Wir setzen den Dienst „1&1 WebAnalytics“ von IONOS ein, welcher zeigt, wie diese Webseite genutzt wird. Die Daten werden durch einen Pixel ermittelt. Zum Schutz von personenbezogenen Daten verwendet 1&1 WebAnalytics keine Cookies. Die IP des Besuchers wird bei der Übermittlung eines Seitenabrufes übertragen, nach der Übermittlung direkt anonymisiert und ohne Personenbezug verarbeitet. 1&1 WebAnalytics speichert keine personenbezogenen Daten von Webseitenbesuchern, damit keine Rückschlüsse auf die einzelnen Besucher gezogen werden können. Es werden folgende Daten erhoben:
- Referrer (zuvor besuchte Webseite)
- Angeforderte Webseite oder Datei
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Verwendeter Gerätetyp
- Uhrzeit des Zugriffs
- IP-Adresse in anonymisierter Form (wird nur zur Feststellung des Orts des Zugriffs verwendet)
In 1&1 WebAnalytics werden Daten ausschließlich zur statistischen Auswertung und zur technischen Optimierung des Webangebots erhoben. Es werden keine Daten an Dritte weitergegeben.
Weitere Informationen finden Sie hier: https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-von-webseitenbesuchern-ihres-11-ionos-produktes/webanalytics/
- Google Analytics: Webanalyse, Reichweitenmessung sowie Messung von Nutzerströmen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website:
https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung:
https://policies.google.com/privacy; Auftragsverarbeitungsvertrag:
https://business.safety.google/adsprocessorterms; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern):
https://business.safety.google/adsprocessorterms; Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin:
https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen:
https://adssettings.google.com/authenticated; Weitere Informationen:
https://privacy.google.com/businesses/adsservices (Arten der Verarbeitung sowie der verarbeiteten Daten).
- //www.facebook.com/legal/terms/information_about_page_insights_data); Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://www.facebook.com/legal/EU_data_transfer_addendum; Weitere Informationen: Vereinbarung gemeinsamer Verantwortlichkeit: https://www.facebook.com/legal/terms/information_about_page_insights_data. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).
- Twitter: Soziales Netzwerk; Dienstanbieter: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland, Mutterunternehmen: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Datenschutzerklärung: https://twitter.com/privacy, (Settings: https://twitter.com/personalization).
Plugins und eingebettete Funktionen sowie Inhalte
Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend bezeichnet als "Drittanbieter”) bezogen werden. Dabei kann es sich zum Beispiel um Grafiken, Videos oder Stadtpläne handeln (nachfolgend einheitlich bezeichnet als "Inhalte”).
Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die "Pixel-Tags" können Informationen, wie der Besucherverkehr auf den Seiten dieser Webseite, ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und zum Betriebssystem, zu verweisenden Webseiten, zur Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten als auch mit solchen Informationen aus anderen Quellen verbunden werden.
- Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
- Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
- Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
- Google Fonts (Bereitstellung auf eigenem Server): Schriftarten ("Google Fonts") zwecks einer nutzerfreundlichen Darstellung unseres Onlineangebotes; Dienstanbieter: Die Google Fonts werden auf unserem Server gehostet, es werden keine Daten an Google übermittelt; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Management, Organisation und Hilfswerkzeuge
Wir setzen Dienstleistungen, Plattformen und Software anderer Anbieter (nachfolgend bezeichnet als "Drittanbieter”) zu Zwecken der Organisation, Verwaltung, Planung sowie Erbringung unserer Leistungen ein. Bei der Auswahl der Drittanbieter und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.
In diesem Rahmen können personenbezogenen Daten verarbeitet und auf den Servern der Drittanbieter gespeichert werden. Hiervon können diverse Daten betroffen sein, die wir entsprechend dieser Datenschutzerklärung verarbeiten. Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören.
Sofern Nutzer im Rahmen der Kommunikation, von Geschäfts- oder anderen Beziehungen mit uns auf die Drittanbieter bzw. deren Software oder Plattformen verwiesen werden, können die Drittanbieter Nutzungsdaten und Metadaten zu Sicherheitszwecken, zur Serviceoptimierung oder zu Marketingzwecken verarbeiten. Wir bitten daher darum, die Datenschutzhinweise der jeweiligen Drittanbieter zu beachten.
Verarbeitete Datenarten: Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
Betroffene Personen: Kommunikationspartner; Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Erbringung vertraglicher Leistungen und Kundenservice; Büro- und Organisationsverfahren.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:
WeTransfer: Übertragung von Dateien über das Internet; Dienstanbieter: WeTransfer BV, Oostelijke Handelskade 751, Amsterdam 1019 BW, Niederlande; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://wetransfer.com; Datenschutzerklärung: https://wetransfer.com/legal/privacy.
Änderung und Aktualisierung der Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.
Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
- Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.
Begriffsdefinitionen
In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Viele der Begriffe sind dem Gesetz entnommen und vor allem im Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen. Die Begriffe sind alphabetisch sortiert.
- Personenbezogene Daten: "Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
- Profile mit nutzerbezogenen Informationen: Die Verarbeitung von "Profilen mit nutzerbezogenen Informationen", bzw. kurz "Profilen" umfasst jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen (je nach Art der Profilbildung können dazu unterschiedliche Informationen betreffend die Demographie, Verhalten und Interessen, wie z.B. die Interaktion mit Webseiten und deren Inhalten, etc.) zu analysieren, zu bewerten oder, um sie vorherzusagen (z.B. die Interessen an bestimmten Inhalten oder Produkten, das Klickverhalten auf einer Webseite oder den Aufenthaltsort). Zu Zwecken des Profilings werden häufig Cookies und Web-Beacons eingesetzt.
- Reichweitenmessung: Die Reichweitenmessung (auch als Web Analytics bezeichnet) dient der Auswertung der Besucherströme eines Onlineangebotes und kann das Verhalten oder Interessen der Besucher an bestimmten Informationen, wie z.B. Inhalten von Webseiten, umfassen. Mit Hilfe der Reichweitenanalyse können Webseiteninhaber z.B. erkennen, zu welcher Zeit Besucher ihre Webseite besuchen und für welche Inhalte sie sich interessieren. Dadurch können sie z.B. die Inhalte der Webseite besser an die Bedürfnisse ihrer Besucher anpassen. Zu Zwecken der Reichweitenanalyse werden häufig pseudonyme Cookies und Web-Beacons eingesetzt, um wiederkehrende Besucher zu erkennen und so genauere Analysen zur Nutzung eines Onlineangebotes zu erhalten.
- Tracking: Vom "Tracking“ spricht man, wenn das Verhalten von Nutzern über mehrere Onlineangebote hinweg nachvollzogen werden kann. Im Regelfall werden im Hinblick auf die genutzten Onlineangebote Verhaltens- und Interessensinformationen in Cookies oder auf Servern der Anbieter der Trackingtechnologien gespeichert (sogenanntes Profiling). Diese Informationen können anschließend z.B. eingesetzt werden, um den Nutzern Werbeanzeigen anzuzeigen, die voraussichtlich deren Interessen entsprechen.
- Verantwortlicher: Als "Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
- Verarbeitung: "Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.
политика конфиденциальности
Введение
Настоящая политика конфиденциальности информирует вас о типах ваших персональных данных (далее также именуемых «данные»), которые мы обрабатываем, о целях и объеме их обработки. Данная политика конфиденциальности распространяется на всю обработку персональных данных, осуществляемую нами как в контексте предоставления наших услуг, и, в частности, на наших веб-сайтах, в мобильных приложениях, так и во внешних онлайн-ресурсах, таких как наши профили в социальных сетях (далее совместно именуемые «онлайн-сервисы»). Хотя «Jörg Panten - a.pertura Fotografie» является индивидуальным предприятием, ниже используется местоимение «мы». Используемые термины не зависят от пола.
По состоянию на 1 сентября 2022 г./М
Оглавление
- Введение
- Ответственный
- Обзор технологических процессов
- Соответствующие правовые основания
- Меры безопасности
- Передача персональных данных
- Обработка данных в третьих странах
- Удаление данных
- Использование файлов cookie
- Бизнес-услуги
- Предоставление онлайн-сервиса и веб-хостинга.
- Управление контактами и запросами
- Веб-аналитика, мониторинг и оптимизация
- Присутствие в социальных сетях (социальных медиа)
- Плагины и встроенные функции, а также контент.
- Изменения и обновления политики конфиденциальности
- Права субъектов данных
- Определения терминов
Ответственный
Йорг Пантен как индивидуальный предприниматель/владелец «a.pertura Fotografie»
Вильяндиринг 46
22926 Аренсбург
Адрес электронной почты:
Выходные данные:
https://www.a-pertura.de/impressum
Обзор технологических процессов
В приведенном ниже обзоре кратко изложены типы обрабатываемых данных и цели их обработки, а также указаны субъекты данных.
Типы обрабатываемых данных
- Данные инвентаризации.
- Платежные данные.
- Контактная информация.
- Данные контента.
- Детали контракта.
- Данные об использовании.
- Метаданные/коммуникационные данные.
Категории пострадавших лиц
- Заинтересованные стороны.
- Партнер по коммуникациям.
- Пользователи.
- Деловые и договорные партнеры.
Цели обработки
- Предоставление договорных услуг и обслуживание клиентов.
- Запросы на контакт и общение.
- Измерение дальности.
- Отслеживание.
- Офисные и организационные процедуры.
- Обработка запросов и ответы на них.
- Обратная связь.
- Маркетинг.
- Профили, содержащие информацию о пользователях.
- Предоставление наших онлайн-услуг и удобство использования.
- Информационно-технологическая инфраструктура.
Соответствующие правовые основания
Ниже представлен обзор правовых оснований GDPR, на которых мы обрабатываем персональные данные. Обратите внимание, что помимо положений GDPR, в вашей или нашей стране проживания или регистрации могут действовать национальные правила защиты данных. Кроме того, если в отдельных случаях применяются более конкретные правовые основания, мы сообщим вам о них в политике конфиденциальности.
- Согласие (ст. 6 п. 1 предложение 1 лит. а) GDPR) — субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей.
- Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR) — обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора.
- Юридическое обязательство (ст. 6 п. 1 предложение 1 лит. c) GDPR) — Обработка необходима для соблюдения юридического обязательства, которому подчиняется контролер.
- Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR) — Обработка необходима для целей законных интересов, преследуемых контроллером или третьей стороной, за исключением случаев, когда такие интересы перевешиваются интересами или основными правами и свободами субъекта данных, которые требуют защиты персональных данных.
Помимо положений Общего регламента по защите данных (GDPR), в Германии действуют национальные нормативные акты о защите данных. К ним относятся, в частности, Федеральный закон о защите данных (BDSG). BDSG содержит конкретные положения, касающиеся права доступа, права на удаление, права на возражение, обработки особых категорий персональных данных, обработки в иных целях и передачи данных, а также автоматизированного принятия решений в отдельных случаях, включая профилирование. Кроме того, он регулирует обработку данных в целях, связанных с трудоустройством (§ 26 BDSG), особенно в отношении установления, исполнения или прекращения трудовых отношений и согласия работников. Также могут применяться законы о защите данных отдельных федеральных земель.
Меры безопасности
В соответствии с требованиями законодательства, принимая во внимание уровень развития технологий, затраты на внедрение, а также характер, объем, контекст и цели обработки данных, а также различную вероятность и серьезность угрозы правам и свободам физических лиц, мы внедряем соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску.
Эти меры включают, в частности, обеспечение конфиденциальности, целостности и доступности данных путем контроля физического и электронного доступа к данным, а также доступа к данным, их ввода, передачи и обеспечения доступности и разделения данных. Кроме того, мы разработали процедуры, гарантирующие осуществление прав субъектов данных, удаление данных и реагирование на утечки данных. Мы также учитываем защиту персональных данных при разработке и выборе оборудования, программного обеспечения и процессов в соответствии с принципами защиты данных на этапе проектирования и по умолчанию.
Шифрование SSL (https): Для защиты данных, передаваемых вами через наш онлайн-сервис, мы используем шифрование SSL. Вы можете распознать такие зашифрованные соединения по префиксу https:// в адресной строке вашего браузера.
Передача персональных данных
В рамках обработки персональных данных может возникнуть необходимость передачи или раскрытия данных другим организациям, компаниям, юридически независимым организационным подразделениям или физическим лицам. Получателями этих данных могут быть, например, поставщики ИТ-услуг или поставщики услуг и контента, интегрированных в веб-сайт. В таких случаях мы соблюдаем требования законодательства и, в частности, заключаем соответствующие договоры или соглашения с получателями ваших данных для защиты ваших данных.
Обработка данных в третьих странах
Если мы обрабатываем данные в третьей стране (т.е. за пределами Европейского союза (ЕС), Европейской экономической зоны (ЕЭЗ)) или если обработка осуществляется в контексте использования услуг третьих лиц, а также раскрытия или передачи данных другим лицам, организациям или компаниям, это будет делаться только в соответствии с требованиями законодательства.
При наличии явного согласия или если передача данных требуется по договору или закону, мы обрабатываем или обеспечиваем обработку данных в третьих странах только при наличии признанного уровня защиты данных, договорных обязательств, предусмотренных так называемыми стандартными договорными положениями Европейской комиссии, а также при наличии сертификатов или обязательных внутренних правил защиты данных (статьи 44–49 GDPR, информационная страница Европейской комиссии): https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).
Удаление данных
Обрабатываемые нами данные будут удалены в соответствии с требованиями законодательства, как только будет отозвано согласие на их обработку или перестанут действовать другие законные основания для обработки (например, если цель обработки этих данных больше не существует или она больше не необходима для этой цели). Если данные не удаляются, поскольку они необходимы для других законно допустимых целей, их обработка будет ограничена этими целями. Это означает, что данные будут заблокированы и не будут обрабатываться для каких-либо других целей. Это относится, например, к данным, которые должны храниться по причинам, связанным с коммерческим или налоговым правом, или хранение которых необходимо для установления, осуществления или защиты юридических претензий или для защиты прав другого физического или юридического лица.
Наша политика конфиденциальности может также содержать дополнительную информацию о хранении и удалении данных, которая имеет приоритет для соответствующих видов обработки данных.
Использование файлов cookie
Файлы cookie — это небольшие текстовые файлы или другие средства хранения информации, которые сохраняют информацию на конечных устройствах и считывают её с них. Например, они могут использоваться для сохранения статуса входа в учетную запись пользователя, содержимого корзины покупок в интернет-магазине, доступного контента или используемых функций онлайн-сервиса. Файлы cookie также могут использоваться для различных других целей, таких как улучшение функциональности, безопасности и удобства использования онлайн-сервисов, а также для анализа трафика посетителей.
Информация, касающаяся согласия: Мы используем файлы cookie в соответствии с законодательными нормами. Поэтому мы получаем предварительное согласие пользователей, за исключением случаев, когда это требуется по закону. В частности, согласие не требуется, если хранение и чтение информации, включая файлы cookie, абсолютно необходимы для предоставления пользователям телекоммуникационной услуги (т. е. нашего онлайн-сервиса), которую они явно запросили. Отзываемое согласие четко доводится до сведения пользователей и включает информацию об использовании соответствующих файлов cookie.
Информация о правовых основаниях защиты данных:
Правовая основа обработки персональных данных пользователей с использованием файлов cookie в соответствии с законодательством о защите данных зависит от того, запрашиваем ли мы согласие пользователя. Если пользователи дают согласие, правовой основой для обработки их данных является их явное согласие. В противном случае, обработка данных с использованием файлов cookie осуществляется на основании наших законных интересов (например, для эффективного функционирования наших онлайн-сервисов и улучшения их удобства использования) или, если это необходимо для выполнения наших договорных обязательств, если использование файлов cookie требуется для выполнения этих обязательств. Мы объясняем цели, для которых мы обрабатываем файлы cookie, в настоящей политике конфиденциальности или в рамках наших процедур получения согласия и обработки данных.
Срок хранения
Что касается срока хранения, различают следующие типы файлов cookie:
- Временные файлы cookie (также известные как сессионные файлы cookie): Временные файлы cookie удаляются не позднее, чем после того, как пользователь покинет онлайн-сервис и закроет свое устройство (например, браузер или мобильное приложение).
- Постоянные файлы cookie: Постоянные файлы cookie сохраняются даже после закрытия пользователем устройства. Это позволяет, например, сохранять статус входа в систему или отображать предпочтительный контент непосредственно при повторном посещении пользователем веб-сайта. Аналогичным образом, данные о пользователях, собранные с помощью файлов cookie, могут использоваться для измерения аудитории. Если мы не предоставляем пользователям явную информацию о типе и сроке хранения файлов cookie (например, при получении согласия), пользователи должны предполагать, что файлы cookie являются постоянными и могут храниться до двух лет.
Общая информация об отзыве согласия и возражении (отказе от участия):
Пользователи могут в любое время отозвать свое согласие, а также возразить против обработки данных в соответствии с требованиями статьи 21 GDPR. Пользователи также могут заявить о своем возражении через настройки своего браузера, например, отключив использование файлов cookie (хотя это может также ограничить функциональность наших онлайн-сервисов). Возражение против использования файлов cookie в целях онлайн-маркетинга также можно подать через веб-сайты. https://optout.aboutads.info и https://www.youronlinechoices.com/ будет объяснено.
Дополнительная информация о процедурах, методах и услугах обработки данных:
Обработка данных cookie на основе согласия: Мы используем процесс управления согласием на использование файлов cookie для получения, управления и отзыва согласия пользователя на использование файлов cookie, а также на обработку данных и услуги поставщиков, упомянутых в процессе управления согласием на использование файлов cookie. Заявление о согласии сохраняется, чтобы избежать необходимости повторного запроса и иметь возможность подтвердить согласие в соответствии с требованиями законодательства. Хранение может осуществляться на стороне сервера и/или в файле cookie (так называемый файл cookie с подтверждением согласия или с использованием аналогичных технологий) для привязки согласия к пользователю или его устройству. В зависимости от конкретной информации о поставщиках услуг управления файлами cookie, применяются следующие правила: Срок хранения согласия может составлять до двух лет. Создается и хранится псевдонимный идентификатор пользователя, а также информация о времени предоставления согласия, объеме согласия (например, какие категории файлов cookie и/или поставщиков услуг), а также используемый браузер, операционная система и устройство.
- Ориентированность на пользователя: управление согласием на использование файлов cookie; Поставщик услуг: размещено локально на нашем сервере, данные не передаются третьим сторонам; Веб-сайт: https://usercentrics.com/de/Дополнительная информация: Идентификатор пользователя, язык, типы согласия и время их предоставления хранятся на сервере и в файле cookie на устройстве пользователя.
Бизнес-услуги
Мы обрабатываем данные наших договорных и деловых партнеров, например, клиентов и потенциальных клиентов (совместно именуемых «договорные партнеры»), в рамках договорных и аналогичных правовых отношений, а также связанных с ними мер и в контексте общения с договорными партнерами (или в рамках преддоговорных отношений), например, для ответа на запросы.
Мы обрабатываем эти данные для выполнения наших договорных обязательств. К ним относятся, в частности, обязательства по предоставлению согласованных услуг, любые обязательства по обновлению, а также устранение гарантийных претензий и других сбоев в работе сервиса. Кроме того, мы обрабатываем данные для защиты наших прав и для выполнения административных задач, связанных с этими обязательствами, а также для организации работы компании. Мы также обрабатываем данные на основании наших законных интересов в надлежащем и эффективном управлении бизнесом и мерах безопасности для защиты наших договорных партнеров и нашей деятельности от неправомерного использования, компрометации их данных, секретов, информации и прав (например, в отношении телекоммуникационных, транспортных и других вспомогательных служб, а также субподрядчиков, банков, налоговых и юридических консультантов, поставщиков платежных услуг или налоговых органов). В рамках действующего законодательства мы раскрываем данные договорных партнеров третьим лицам только в той мере, в какой это необходимо для вышеупомянутых целей или для выполнения юридических обязательств. Договорные партнеры информируются о других формах обработки, например, в маркетинговых целях, в рамках настоящей политики конфиденциальности.
Мы будем информировать наших договорных партнеров о том, какие данные необходимы для вышеупомянутых целей, до или во время сбора данных, например, в онлайн-формах, с помощью специальных обозначений (например, цветов) или символов (например, звездочек или подобных), или лично.
Мы удаляем данные по истечении установленных законом гарантийных сроков и аналогичных обязательств, то есть, как правило, через четыре года, за исключением случаев, когда данные хранятся, например, в учетной записи клиента, и хранятся в течение срока, необходимого для целей юридического архивирования. Установленный законом срок хранения составляет десять лет для документов, имеющих отношение к налогообложению, а также для коммерческих книг, инвентаризационных описей, утренних балансов, годовых финансовых отчетов, рабочих инструкций, необходимых для понимания этих документов, и других организационных документов и бухгалтерских записей. Для полученной коммерческой и деловой корреспонденции и копий отправленной коммерческой и деловой корреспонденции срок хранения составляет шесть лет. Этот период начинается с конца календарного года, в котором была сделана последняя запись в книге, составлена инвентаризационная опись, утренний баланс, годовой финансовый отчет или управленческий отчет, получена или отправлена коммерческая или деловая корреспонденция, создана бухгалтерская запись, сделана запись или созданы другие документы.
В той мере, в которой мы используем сторонних поставщиков или платформы для предоставления наших услуг, к отношениям между пользователями и поставщиками применяются условия и положения, а также политика конфиденциальности соответствующих сторонних поставщиков или платформ.
- Обрабатываемые типы данных: данные инвентаризации (например, имена, адреса); платежные данные (например, банковские реквизиты, счета-фактуры, история платежей); контактные данные (например, электронная почта, номера телефонов); данные договора (например, предмет договора, срок действия, категория клиента).
- Затронутые лица: потенциальные клиенты; деловые и договорные партнеры.
- Цели обработки: предоставление договорных услуг и обслуживание клиентов; обработка запросов и коммуникация; офисные и организационные процедуры; администрирование и ответы на запросы.
- Правовая основа: исполнение договора и преддоговорные проверки (ст. 6 п. 1 предложение 1 лит. b) GDPR); юридическое обязательство (ст. 6 п. 1 предложение 1 лит. c) GDPR); законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
Дополнительная информация о процедурах, методах и услугах обработки данных:
- Услуги по изготовлению изделий ручной работы: Мы обрабатываем данные наших клиентов (далее совместно именуемые «клиенты»), чтобы дать им возможность выбрать, приобрести или заказать выбранные услуги или работы, а также связанные с ними виды деятельности, и для облегчения оплаты, доставки, исполнения или выполнения. Необходимая информация помечается соответствующим образом в процессе оформления заказа, покупки или аналогичного заключения договора и включает информацию, необходимую для доставки и выставления счетов, а также контактную информацию для обеспечения необходимого последующего взаимодействия. Правовая основа: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR).
- Художественные и литературные услуги: Мы обрабатываем данные наших клиентов, чтобы дать им возможность выбрать, приобрести или заказать выбранные услуги или произведения, а также связанные с ними мероприятия, и облегчить оплату, доставку, исполнение или выполнение заказа. Необходимая информация помечается соответствующим образом в процессе оформления заказа, покупки или аналогичного договора и включает данные, необходимые для доставки и выставления счетов, а также контактную информацию для последующего взаимодействия. Правовая основа: Исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR).
Предоставление онлайн-сервиса и веб-хостинга.
Для обеспечения безопасного и эффективного предоставления наших онлайн-сервисов мы используем услуги одного или нескольких хостинг-провайдеров, с серверов которых (или серверов, которыми они управляют) осуществляется доступ к онлайн-сервисам. В этих целях мы можем использовать инфраструктурные и платформенные сервисы, вычислительные мощности, дисковое пространство и услуги баз данных, а также услуги по обеспечению безопасности и техническому обслуживанию.
Обрабатываемые данные в связи с предоставлением наших услуг хостинга могут включать всю информацию о пользователях наших онлайн-сервисов, которая генерируется в процессе использования и взаимодействия. Как правило, это включает IP-адрес, необходимый для доставки контента онлайн-сервисов в браузеры, а также все записи, сделанные в рамках наших онлайн-сервисов или на веб-сайтах.
- Обрабатываемые типы данных: данные о контенте (например, записи в онлайн-формах); данные об использовании (например, посещенные веб-сайты, интерес к контенту, время доступа); метаданные/коммуникационные данные (например, информация об устройстве, IP-адреса).
- Затронутые лица: Пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
- Цели обработки данных: предоставление наших онлайн-сервисов и обеспечение удобства использования; инфраструктура информационных технологий (эксплуатация и предоставление информационных систем и технического оборудования (компьютеры, серверы и т. д.)); предоставление договорных услуг и обслуживание клиентов.
- Правовое основание: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
Дополнительная информация о процедурах, методах и услугах обработки данных:
- Предоставление онлайн-услуг на арендованном диске: Для предоставления наших онлайн-услуг мы используем дисковое пространство, вычислительные мощности и программное обеспечение, которые мы арендуем у соответствующего поставщика серверных услуг (также называемого «веб-хостингом») или получаем иным образом; Правовое основание: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
- Сбор данных о доступе и файлов журналов: Мы (или наш поставщик веб-хостинга) собираем данные о каждом доступе к серверу (так называемые файлы журналов сервера). Файлы журналов сервера могут включать адрес и имя посещенных веб-страниц и файлов, дату и время доступа, объем переданных данных, уведомление об успешном доступе, тип и версию браузера, операционную систему пользователя, URL-адрес источника перехода (ранее посещенная страница) и, как правило, IP-адреса и адрес запрашивающего провайдера. Файлы журналов сервера могут использоваться в целях безопасности, например, для предотвращения перегрузки сервера (особенно в случае вредоносных атак, так называемых DDoS-атак), а также для обеспечения производительности и стабильности сервера. Правовое основание: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR). Удаление данных: Информация из файлов журналов хранится максимум 30 дней, после чего удаляется или анонимизируется. Данные, которые необходимо сохранить в качестве доказательств, не подлежат удалению до полного разрешения соответствующего инцидента.
- Сеть доставки контента: Мы используем сеть доставки контента (CDN). CDN — это сервис, обеспечивающий более быструю и безопасную доставку онлайн-контента, особенно больших медиафайлов, таких как графика или программные сценарии, с использованием регионально распределенных серверов, подключенных через Интернет; Правовое основание: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
- IONOS: Услуги в области предоставления инфраструктуры информационных технологий и сопутствующих услуг (например, места для хранения данных и/или вычислительных мощностей); Поставщик услуг: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Германия; Правовая основа: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.ionos.deПолитика конфиденциальности: https://www.ionos.de/terms-gtc/terms-privacyСоглашение об обработке данных: https://www.ionos.de/hilfe/datenschutz/allgemeine-informationen-zur-datenschutz-grundverordnung-dsgvo/auftragsverarbeitung/?utm_source=search&utm_medium=global&utm_term=Auft&utm_campaign=HELP_CENTER&utm_content=/hilfe/.
Управление контактами и запросами
Когда вы связываетесь с нами (например, через форму обратной связи, электронную почту, телефон или социальные сети) и в рамках существующих взаимоотношений с пользователями и деловых партнеров, предоставленная вами информация обрабатывается в той мере, в какой это необходимо для ответа на ваши запросы и принятия необходимых мер.
Обработка запросов на контакт и управление контактными данными и данными запросов в рамках договорных или преддоговорных отношений осуществляется для выполнения наших договорных обязательств или для ответа на (пред)договорные запросы, а также иным образом на основании законных интересов в ответе на запросы и поддержании отношений с пользователями или в деловой сфере.
- Обрабатываемые типы данных: контактные данные (например, адреса электронной почты, номера телефонов); контентные данные (например, данные из онлайн-форм); данные об использовании (например, посещенные веб-сайты, интерес к контенту, время доступа); метаданные/коммуникационные данные (например, информация об устройстве, IP-адреса).
- Затронутые лица: Партнеры по коммуникации.
- Цели обработки данных: предоставление договорных услуг и обслуживание клиентов; обработка запросов и коммуникация; администрирование и ответы на запросы; обратная связь (например, сбор отзывов через онлайн-форму); предоставление наших онлайн-услуг и обеспечение удобства использования.
- Правовая основа: исполнение договора и преддоговорные проверки (ст. 6 п. 1 предложение 1 лит. b) GDPR); законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
Дополнительная информация о процедурах, методах и услугах обработки данных:
- Форма обратной связи: Когда пользователи связываются с нами через форму обратной связи, электронную почту или другие каналы связи, мы обрабатываем предоставленные нам данные для обработки их запроса. Для этой цели мы обрабатываем персональные данные в рамках преддоговорных и договорных деловых отношений, в той мере, в какой это необходимо для их выполнения, а также на основании наших законных интересов и интересов наших партнеров по коммуникации при обработке запросов, а также наших юридических обязательств по хранению данных; правовые основания: исполнение договора и преддоговорные запросы (ст. 6 п. 1 предложение 1 лит. b) GDPR), законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
Веб-аналитика, мониторинг и оптимизация
Веб-аналитика (также известная как «измерение охвата») используется для оценки трафика посетителей на наших онлайн-сервисах и может включать псевдонимные данные о поведении посетителей, их интересах или демографической информации, такой как возраст или пол. Анализ охвата позволяет нам, например, определить, когда наши онлайн-сервисы, их функции или контент используются чаще всего, или стимулировать повторные посещения. Он также помогает нам понять, какие области нуждаются в оптимизации.
Помимо веб-аналитики, мы также можем использовать процедуры тестирования, например, для проверки и оптимизации различных версий нашего онлайн-сервиса или его компонентов.
Если иное не указано ниже, для этих целей могут создаваться профили — то есть данные, агрегированные в ходе одной сессии использования, — и информация может храниться в браузере или на устройстве и извлекаться из них. Собранные данные включают, в частности, посещенные веб-сайты и используемые на них элементы, а также техническую информацию, такую как используемый браузер и операционная система, и время использования. Если пользователи дали согласие на сбор данных об их местоположении нами или поставщиками используемых нами услуг, данные о местоположении также могут обрабатываться.
IP-адреса пользователей также сохраняются. Однако для защиты пользователей мы используем процедуру маскировки IP-адресов (т.е. псевдонимизацию путем сокращения IP-адреса). Как правило, никакие явные данные пользователей (такие как адреса электронной почты или имена) не сохраняются для веб-аналитики, A/B-тестирования и оптимизации; вместо этого используются псевдонимы. Это означает, что ни мы, ни поставщики используемого программного обеспечения не знаем фактической личности пользователей, а только информацию, хранящуюся в их профилях для целей соответствующих процедур.
- Обрабатываемые типы данных: данные об использовании (например, посещенные веб-сайты, интерес к контенту, время доступа); метаданные/данные о коммуникации (например, информация об устройстве, IP-адреса).
- Затронутые лица: Пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
- Цели обработки данных: измерение аудитории (например, статистика посещений, распознавание повторных посетителей); профили с информацией о пользователях (создание пользовательских профилей); отслеживание (например, профилирование по интересам/поведению, использование файлов cookie); предоставление наших онлайн-сервисов и обеспечение удобства использования.
- Меры безопасности: маскировка IP-адреса (псевдонимизация IP-адреса).
- Правовое основание: Согласие (ст. 6 п. 1 предложение 1 лит. а) GDPR).
Дополнительная информация о процедурах, методах и услугах обработки данных:
- Мы используем сервис "1&1 WebAnalytics" от IONOS, который показывает, как используется этот веб-сайт. Сбор данных осуществляется с помощью пикселя. Для защиты персональных данных 1&1 WebAnalytics не использует файлы cookie. IP-адрес посетителя передается при отправке запроса страницы, анонимизируется сразу после передачи и обрабатывается без привязки к какому-либо конкретному лицу. 1&1 WebAnalytics не хранит никаких персональных данных посетителей веб-сайта, поэтому невозможно сделать выводы об отдельных посетителях. Собираются следующие данные:
- Источник перехода (ранее посещенный сайт)
- Запрошенный веб-сайт или файл
- Тип и версия браузера
- Используемая операционная система
- Используемый тип устройства
- Время доступа
- IP-адрес в анонимизированной форме (используется только для определения местоположения доступа)
Компания 1&1 WebAnalytics собирает данные исключительно для статистического анализа и технической оптимизации веб-сайта. Данные не передаются третьим лицам.
Более подробную информацию вы найдете здесь:https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-von-webseitenbesuchern-ihres-11-ionos-produktes/webanalytics/
- Google Analytics: веб-аналитика, измерение охвата и анализ пользовательских потоков; Поставщик услуг: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; Материнская компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США; Правовая основа: согласие (ст. 6 п. 1 предложение 1 лит. а) GDPR); Веб-сайт:
https://marketingplatform.google.com/intl/de/about/analytics/Политика конфиденциальности:
https://policies.google.com/privacyСоглашение об обработке данных:
https://business.safety.google/adsprocessortermsСтандартные договорные положения (гарантирующие определенный уровень защиты данных при обработке в третьих странах):
https://business.safety.google/adsprocessorterms; Вариант отказа: Плагин отказа:
https://tools.google.com/dlpage/gaoptout?hl=deНастройки показа рекламы:
https://adssettings.google.com/authenticatedДополнительная информация:
https://privacy.google.com/businesses/adsservices
(Типы обработки и обрабатываемые данные).
Присутствие в социальных сетях (социальных медиа)
Мы поддерживаем онлайн-присутствие в социальных сетях и обрабатываем данные пользователей в этом контексте для связи с активными пользователями или для предоставления информации о себе.
Обращаем ваше внимание на то, что данные пользователей могут обрабатываться за пределами Европейского союза. Это может представлять риски для пользователей, поскольку, например, может затруднить защиту их прав.
Кроме того, данные пользователей в социальных сетях, как правило, обрабатываются в целях маркетинговых исследований и рекламы. Например, могут создаваться профили пользователей на основе моделей использования и вытекающих из этого интересов. Затем эти профили пользователей могут использоваться для показа рекламы как внутри, так и за пределами сетей, которая, предположительно, адаптирована к интересам пользователей. Для этих целей на компьютерах пользователей обычно хранятся файлы cookie, записывающие их модели использования и интересы. Кроме того, профили пользователей могут также хранить данные независимо от используемых ими устройств (особенно если пользователи являются членами соответствующих платформ и авторизованы).
Подробное описание соответствующих методов обработки данных и возможностей отказа от обработки (отказа от участия) можно найти в политиках конфиденциальности и информации, предоставленной операторами соответствующих сетей.
Что касается запросов на информацию и отстаивания прав субъектов данных, мы хотели бы отметить, что наиболее эффективно решать эти вопросы непосредственно с поставщиками услуг. Только поставщики имеют доступ к данным пользователей и могут предпринять соответствующие действия и предоставить информацию напрямую. Однако, если вам потребуется помощь, вы можете связаться с нами.
- Обрабатываемые типы данных: контактные данные (например, адреса электронной почты, номера телефонов); контентные данные (например, данные из онлайн-форм); данные об использовании (например, посещенные веб-сайты, интерес к контенту, время доступа); метаданные/коммуникационные данные (например, информация об устройстве, IP-адреса).
- Затронутые лица: Пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
- Цели обработки: Запросы на контакт и общение; обратная связь (например, сбор отзывов через онлайн-форму); маркетинг.
- Правовое основание: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
Дополнительная информация о процедурах, методах и услугах обработки данных:
- Instagram: социальная сеть; Поставщик услуг: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; Правовое основание: законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт:https://www.instagram.comПолитика конфиденциальности:https://instagram.com/about/legal/privacy.
- Страницы Facebook: Профили в социальной сети Facebook — Мы, совместно с Meta Platforms Ireland Limited, несем ответственность за сбор (но не за дальнейшую обработку) данных посетителей нашей страницы в Facebook (так называемой «фан-страницы»). Эти данные включают информацию о типах контента, который пользователи просматривают или с которым взаимодействуют, а также о действиях, которые они совершают (см. раздел «Что вы и другие делаете и предоставляете» в Политике Facebook в отношении данных). https://www.facebook.com/policyа также информацию об устройствах, используемых пользователями (например, IP-адреса, операционная система, тип браузера, языковые настройки, данные cookie; см. раздел «Информация об устройстве» в Политике Facebook в отношении данных: https://www.facebook.com/policyКак поясняется в Политике Facebook в разделе «Как мы используем эту информацию?», Facebook также собирает и использует информацию для предоставления аналитических услуг, известных как «Аналитика страниц», администраторам страниц, чтобы они могли получить представление о том, как люди взаимодействуют с их страницами и связанным с ними контентом. У нас есть специальное соглашение с Facebook («Информация об аналитике страниц»). https://www.facebook.com/legal/terms/page_controller_addendu), который конкретно регулирует, какие меры безопасности Facebook должен соблюдать и в рамках которых Facebook согласился обеспечивать права субъектов данных (т.е. пользователи могут, например, отправлять запросы на информацию или удаление данных непосредственно в Facebook). Права пользователей (в частности, права на получение информации, удаление данных, возражение и подачу жалобы в компетентный надзорный орган) не ограничиваются соглашениями с Facebook. Дополнительную информацию можно найти в разделе «Информация о Page Insights» (https://www.facebook.com/legal/terms/information_about_page_insights_dataПоставщик услуг: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland; Правовое основание: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://www.facebook.comПолитика конфиденциальности: https://www.facebook.com/about/privacyСтандартные договорные положения (гарантирующие определенный уровень защиты данных при обработке в третьих странах): https://www.facebook.com/legal/EU_data_transfer_addendumДополнительная информация: Соглашение о совместной ответственности: https://www.facebook.com/legal/terms/information_about_page_insights_dataСовместная ответственность ограничивается сбором и передачей данных компании Meta Platforms Ireland Limited, расположенной в ЕС. Дальнейшая обработка данных является исключительной ответственностью Meta Platforms Ireland Limited, в частности, передача данных ее материнской компании Meta Platforms, Inc., расположенной в США (на основании стандартных договорных положений, заключенных между Meta Platforms Ireland Limited и Meta Platforms, Inc.).
- Twitter: Социальная сеть; Поставщик услуг: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Ирландия; Материнская компания: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, США; Правовое основание: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR); Политика конфиденциальности: https://twitter.com/privacy, (Настройки: https://twitter.com/personalization).
Плагины и встроенные функции, а также контент.
В наши онлайн-сервисы мы интегрируем функциональные и контентные элементы, полученные с серверов соответствующих поставщиков (далее именуемых «сторонние поставщики»). К ним могут относиться, например, графика, видео или карты городов (далее совместно именуемые «контент»).
Интеграция контента третьих сторон всегда требует от этих поставщиков обработки IP-адресов пользователей, поскольку без них они не могут отправлять контент в браузеры пользователей. Таким образом, IP-адрес необходим для отображения этого контента или этих функций. Мы стремимся использовать только контент от поставщиков, которые используют IP-адреса исключительно для доставки контента. Сторонние поставщики также могут использовать так называемые пиксельные теги (невидимые графические элементы, также известные как «веб-маяки») в статистических или маркетинговых целях. Эти пиксельные теги позволяют анализировать такую информацию, как посещаемость страниц этого веб-сайта. Псевдонимизированная информация также может храниться в файлах cookie на устройствах пользователей и может включать, помимо прочего, техническую информацию о браузере и операционной системе, веб-сайтах-источниках перехода, времени посещения и другую информацию об использовании наших онлайн-сервисов, а также может быть объединена с такой информацией из других источников.
- Обрабатываемые типы данных: данные об использовании (например, посещенные веб-сайты, интерес к контенту, время доступа); метаданные/данные о коммуникации (например, информация об устройстве, IP-адреса).
- Затронутые лица: Пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
- Цели обработки: Предоставление нашего онлайн-сервиса и обеспечение удобства использования для пользователей.
- Правовое основание: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
Дополнительная информация о процедурах, методах и услугах обработки данных:
- Шрифты Google Fonts (предоставляются на нашем собственном сервере): Шрифты («Google Fonts») используются для обеспечения удобного для пользователя представления наших онлайн-сервисов; Поставщик услуг: Шрифты Google Fonts размещены на нашем сервере; никакие данные не передаются в Google; Правовое основание: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
Инструменты управления, организации и поддержки
Для организации, управления, планирования и предоставления наших услуг мы используем услуги, платформы и программное обеспечение других поставщиков (далее именуемых «сторонние поставщики»). При выборе сторонних поставщиков и их услуг мы соблюдаем требования законодательства.
В рамках данной политики персональные данные могут обрабатываться и храниться на серверах сторонних поставщиков. Это может включать различные типы данных, которые мы обрабатываем в соответствии с настоящей политикой конфиденциальности. Эти данные могут включать, в частности, основные данные и контактную информацию пользователей, данные, относящиеся к транзакциям, договорам, другим процессам и их содержанию.
Если в ходе общения, деловых или иных взаимоотношений с нами пользователи переходят на сайты сторонних поставщиков или используют их программное обеспечение или платформы, эти сторонние поставщики могут обрабатывать данные об использовании и метаданные в целях безопасности, оптимизации сервиса или маркетинга. Поэтому мы просим вас ознакомиться с политикой конфиденциальности соответствующих сторонних поставщиков.
Обрабатываемые типы данных: данные о контенте (например, записи в онлайн-формах); данные об использовании (например, посещенные веб-сайты, интерес к контенту, время доступа); метаданные/коммуникационные данные (например, информация об устройстве, IP-адреса).
Затронутые лица: Партнеры по коммуникации; пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
Цели обработки: Запросы на контакт и общение; предоставление договорных услуг и обслуживание клиентов; офисные и организационные процедуры.
Правовое основание: Законные интересы (ст. 6 п. 1 предложение 1 лит. f) GDPR).
Дополнительная информация о процедурах, методах и услугах обработки данных:
WeTransfer: передача файлов через Интернет; Поставщик услуг: WeTransfer BV, Oostelijke Handelskade 751, Амстердам 1019 BW, Нидерланды; Правовая основа: Законные интересы (ст. 6 абз. 1 предложение 1 лит. f) GDPR); Веб-сайт: https://wetransfer.comПолитика конфиденциальности: https://wetransfer.com/legal/privacy.
Изменения и обновления политики конфиденциальности
Просим вас регулярно просматривать содержание нашей политики конфиденциальности. Мы будем обновлять политику конфиденциальности, как только изменения в нашей деятельности по обработке данных сделают это необходимым. Мы сообщим вам, если какие-либо изменения потребуют от вас каких-либо действий (например, согласия) или любого другого индивидуального уведомления.
Если в данной политике конфиденциальности мы указываем адреса и контактную информацию компаний и организаций, обратите внимание, что Адреса могут меняться со временем, поэтому, пожалуйста, уточните информацию, прежде чем связываться с нами.
Права субъектов данных
Как субъект данных, вы обладаете различными правами в соответствии с GDPR, которые вытекают, в частности, из статей 15–21 GDPR:
- Право на возражение: Вы имеете право в любое время возразить против обработки ваших персональных данных, основанной на пункте (e) или (f) статьи 6(1) GDPR, включая профилирование на основе этих положений, по основаниям, связанным с вашей конкретной ситуацией. Если ваши персональные данные обрабатываются в целях прямого маркетинга, вы имеете право в любое время возразить против обработки ваших персональных данных для такого маркетинга, включая профилирование в той мере, в какой оно связано с таким прямым маркетингом.
- Право на отзыв согласия: Вы имеете право в любое время отозвать любое данное вами согласие.
- Право на информацию: Вы имеете право запросить подтверждение того, обрабатываются ли ваши данные, а также получить доступ к этим данным, дополнительную информацию и копию данных в соответствии с требованиями законодательства.
- Право на исправление: В соответствии с требованиями законодательства, вы имеете право запросить дополнение ваших персональных данных или исправление неточных персональных данных, касающихся вас.
- Право на удаление и ограничение обработки: В соответствии с требованиями законодательства, вы имеете право потребовать удаления касающихся вас данных без неоправданной задержки или, в качестве альтернативы, в соответствии с требованиями законодательства, потребовать ограничения обработки данных.
- Право на переносимость данных: Вы имеете право получить предоставленные вами персональные данные в структурированном, общепринятом и машиночитаемом формате или запросить их передачу другому контроллеру данных в соответствии с требованиями законодательства.
- Право подать жалобу в надзорный орган: Без ущерба для любых других административных или судебных средств защиты, вы имеете право подать жалобу в надзорный орган, в частности, в государстве-члене вашего обычного места жительства, места работы или места предполагаемого нарушения, если вы считаете, что обработка ваших персональных данных нарушает GDPR.
Определения терминов
В этом разделе представлен обзор терминов, используемых в данной политике конфиденциальности. Многие термины взяты из законодательства и определены в основном в статье 4 GDPR. Юридические определения являются обязательными. Однако следующие пояснения предназначены в первую очередь для облегчения понимания. Термины перечислены в алфавитном порядке.
- Персональные данные: «Персональные данные» означают любую информацию, относящуюся к идентифицированному или поддающемуся идентификации физическому лицу (далее именуемому «субъект данных»); поддающееся идентификации физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор (например, cookie) или на один или несколько факторов, специфичных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.
- Профили, содержащие информацию о пользователе: Обработка «профилей, содержащих информацию о пользователе», или просто «профилей», включает в себя любой тип автоматизированной обработки персональных данных, которая предполагает использование этих персональных данных для анализа, оценки или прогнозирования определенных личных аспектов, касающихся физического лица (в зависимости от типа профилирования это может включать различную информацию, касающуюся демографических данных, поведения и интересов, таких как взаимодействие с веб-сайтами и их контентом и т. д.). Примерами такого профилирования являются интересы к определенному контенту или продуктам, поведение при кликах на веб-сайте или местоположение. Для целей профилирования часто используются файлы cookie и веб-маяки.
- Анализ аудитории: Анализ аудитории (также известный как веб-аналитика) используется для анализа трафика посетителей на онлайн-сервисе и может включать в себя поведение посетителей или их интересы в отношении конкретной информации, такой как контент веб-сайта. С помощью анализа аудитории владельцы веб-сайтов могут, например, определить, когда посетители заходят на их сайт и какой контент их интересует. Это позволяет им лучше адаптировать контент веб-сайта к потребностям посетителей. Псевдонимные файлы cookie и веб-маяки часто используются для анализа аудитории, чтобы распознавать повторных посетителей и, таким образом, получать более точные данные об использовании онлайн-сервиса.
- Отслеживание: «Отслеживание» — это процесс наблюдения за поведением пользователей в различных онлайн-сервисах. Как правило, информация о поведении и интересах, связанная с используемыми онлайн-сервисами, хранится в файлах cookie или на серверах поставщиков технологий отслеживания (так называемое профилирование). Эта информация затем может быть использована, например, для показа пользователям рекламы, которая, вероятно, соответствует их интересам.
- Контроллер: Термин «контроллер» относится к физическому или юридическому лицу, государственному органу, агентству или иному органу, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.
- Обработка: «Обработка» означает любую операцию или набор операций, которые выполняются с персональными данными или наборами персональных данных, независимо от того, осуществляется ли она автоматизированными средствами. Этот термин является широким и охватывает практически любое обращение с данными, будь то сбор, анализ, хранение, передача или удаление.
Создано с помощью https://datenschutz-generator.de/

