Politica de confidențialitate
Politicadeconfidențialitate
Această declarație de confidențialitate explică natura, scopul și scopul prelucrării datelor personale (denumite în continuare "date") în cadrul ofertei noastre online și a site-urilor, funcțiilor și conținutului acesteia, precum și a prezenței online externe, cum ar fi Profilul nostru Social Media denumită colectiv "ofertă online"). În ceea ce privește termenii utilizați, precum "prelucrarea" sau "responsabilitatea", facem referire la definițiile din articolul 4 din Regulamentul general privind protecția datelor (GDPR).
Andreas Krems
Krautgartenweg 54
81245 München
Tel. +491778209888
andreas.krems@museumszelt-oidewiesn.de
- Date despre inventar (de exemplu, nume, adrese).
- Date de contact (de exemplu, e-mail, numere de telefon).
- date privind conținutul (de exemplu, introducerea textului, fotografiile, videoclipurile);
- Datele de utilizare (de exemplu, site-urile vizitate, interesul pentru conținut, timpii de acces).
- Date meta / comunicare (de exemplu, informații despre dispozitive, adrese IP).
Categorii de persoane afectate
Vizitatorii și utilizatorii ofertei online (în continuare se referă la persoanele afectate ca "utilizatori").
- Furnizarea ofertei online, a funcțiilor și a conținutului acesteia.
- Răspunsul la solicitările de contact și comunicarea cu utilizatorii.
- Măsuri de securitate.
- Măsurarea / marketingul
"Date personale" înseamnă orice informație referitoare la o persoană fizică identificată sau identificabilă (denumită în continuare "persoana vizată"); o persoană fizică este considerată identificabilă, care poate fi identificată direct sau indirect, în special prin atribuirea unui identificator, cum ar fi un nume, unui număr de identificare, datelor de localizare, unui identificator online (de exemplu, cookie) sau uneia sau mai multor caracteristici speciale, care exprimă identitatea fizică, fiziologică, genetică, mentală, economică, culturală sau socială a acestei persoane fizice.
"Procesare" înseamnă orice proces efectuat cu sau fără ajutorul unor proceduri automatizate sau a oricărui astfel de proces asociat datelor cu caracter personal. Termenul merge departe și include practic orice manipulare a datelor.
"Pseudonimie" înseamnă prelucrarea datelor cu caracter personal astfel încât datele personale nu mai pot fi atribuite unui anumit subiect de date fără a fi furnizate informații suplimentare, cu condiția ca aceste informații suplimentare să fie păstrate separat și să facă obiectul unor măsuri tehnice și organizatorice pentru a se asigura că datele personale care nu sunt atribuite unei persoane fizice identificate sau identificabile.
"Profilare" înseamnă orice tip de prelucrare automată a datelor cu caracter personal care implică utilizarea unor astfel de date cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special aspecte legate de performanța locului de muncă, situația economică, sănătatea, Analiza sau prezicerea preferințelor, intereselor, fiabilității, comportamentului, locului sau relocalizării acelei persoane fizice.
"Persoană responsabilă" înseamnă persoana fizică sau juridică, autoritatea publică, organismul sau organismul care decide singur sau în comun cu ceilalți cu privire la scopurile și mijloacele de prelucrare a datelor cu caracter personal.
"Procesor" înseamnă o persoană fizică sau juridică, o autoritate publică, o agenție sau un alt organism care prelucrează date cu caracter personal în numele operatorului.
În conformitate cu articolul 13 GDPR, vă informăm despre temeiul juridic al procesării datelor noastre. Cu excepția cazului în care se menționează temeiul juridic al declarației privind protecția datelor, se aplică următoarele: Temeiul juridic pentru obținerea consimțământului este articolul 6 alineatul (1) litera a și art. 7 DSGVO, baza legală pentru prelucrarea pentru prestarea serviciilor noastre și executarea măsurilor contractuale, precum și răspunsul la întrebări este articolul 6 alineatul (1) lit. b DSGVO, baza legală pentru prelucrare în vederea îndeplinirii obligațiilor noastre legale este Art. 6 (1) lit. c DSGVO, iar baza legală pentru procesare în scopul protejării intereselor noastre legitime este articolul 6 alineatul (1) lit. f DSGVO. În cazul în care interesele vitale ale persoanei vizate sau ale unei alte persoane fizice cer prelucrarea datelor cu caracter personal, Art. 6 paragraful 1 lit. d DSGVO ca bază juridică.
măsuridesecuritate
Măsurile includ, în special, asigurarea confidențialității, integrității și disponibilității datelor, prin controlul accesului fizic la date, precum și accesul, intrarea, divulgarea, disponibilitatea și separarea acestora. De asemenea, am stabilit proceduri pentru a vă asigura că drepturile persoanelor vizate, ștergerea datelor și vulnerabilitatea datelor sunt satisfăcute. Mai mult, considerăm protecția datelor cu caracter personal deja în curs de dezvoltare sau selectarea hardware-ului, a software-ului și a procedurilor, în conformitate cu principiul protecției datelor prin proiectarea tehnologică și setările implicite favorabile confidențialității (articolul 25 DSGVO).
Dacă, în contextul procesării noastre, divulgăm datele unor alte persoane și societăți (procesatori contractuali sau terțe părți), le transmitem sau le acordăm în alt mod accesul la date, acest lucru se va face numai pe baza unei autorizații legale (de exemplu, dacă transmiterea datelor către terțe părți, conform cerințelor furnizorilor de servicii de plată, în conformitate cu articolul 6 (1) (b) GDPR pentru a îndeplini contractul), v-ați dat acordul unei obligații legale sau bazate pe interesele noastre legitime (de exemplu, utilizarea agenților, webhosterilor etc.).
Dacă îi cerem terților să proceseze date pe baza unui așa-numit "contract de procesare a contractelor", acest lucru se face pe baza Art. 28 GDPR.
Dacă procesăm datele într-o țară terță (ex. În afara Uniunii Europene (UE) sau a Spațiului Economic European (SEE)) sau în contextul utilizării serviciilor terților sau divulgarea sau transmiterea de date unor terțe părți, acest lucru se va face numai dacă trebuie să ne îndeplinim obligațiile (precontractuale), pe baza consimțământului dvs., pe baza unei obligații legale sau pe baza intereselor noastre legitime. Sub rezerva permiselor legale sau contractuale, noi prelucrezăm sau avem datele prelucrate într-o țară terță numai în prezența condițiilor speciale de la articolul 44 și următoarele DSGVO. Aceasta înseamnă, de exemplu, că prelucrarea are loc pe baza unor garanții speciale, cum ar fi nivelul recunoscut oficial de protecție a datelor (de exemplu pentru SUA, prin "Shield Privacy") sau respectarea obligațiilor contractuale speciale recunoscute oficial (așa-numitele "clauze contractuale standard").
Aveți dreptul să solicitați confirmarea privind prelucrarea datelor în cauză și informații despre aceste date, precum și informații suplimentare și o copie a datelor în conformitate cu articolul 15 din GDPR.
Ai în consecință. Art. 16 DSGVO dreptul de a solicita completarea datelor referitoare la dvs. sau corectarea datelor incorecte referitoare la dvs.
În conformitate cu articolul 17 din GDPR, aceștia au dreptul să solicite ștergerea imediată a datelor relevante sau, în mod alternativ, să solicite o restricție privind prelucrarea datelor în conformitate cu articolul 18 GDPR.
Aveți dreptul să solicitați ca datele referitoare la dvs., pe care ni le-ați furnizat, să fie obținute în conformitate cu articolul 20 GDPR și să solicitați transmiterea acestora altor persoane responsabile.
Ai bijuterie. Art. 77 DSGVO dreptul de a depune o plângere la autoritatea de supraveghere competentă.
retragere
Aveți dreptul să acordați consimțământul în conformitate cu. Art. 7 paragraful 3 DSGVO cu efect pentru viitor
Aveți posibilitatea să faceți obiectul unei prelucrări viitoare a datelor dvs. în conformitate cu articolul 21 GDPR în orice moment. Obiecția poate fi formulată în special împotriva prelucrării în scopuri de marketing direct.
"Cookies" sunt fișiere mici care sunt stocate pe computerele utilizatorilor. Diferite informații pot fi stocate în cookie-uri. Un cookie este folosit în principal pentru a stoca informațiile despre un utilizator (sau despre dispozitivul pe care este stocat cookie-ul) în timpul sau după vizita sa la o ofertă online. Cookie-urile temporare sau "cookie-urile de sesiune" sau "cookie-urile temporare" sunt cookie-urile șterse după ce un utilizator părăses, te un serviciu online și își închide browserul. Într-un astfel de modul cookie, de exemplu, conținutul unui coș de cumpărături dintr-un magazin online sau un statut de conectare poate fi salvat. Termenul "permanent" sau "persistent" se referă la cookie-urile care rămân stocate chiar și după ce browser-ul a fost închis. De exemplu, statutul de conectare poate fi salvat dacă utilizatorii îl accesează după mai multe zile. De asemenea, într-un astfel de modul cookie pot fi stocate interesele utilizatorilor, care sunt utilizate pentru măsurători de gamă sau scopuri de marketing. Un "cookie terță parte" se referă la cookie-urile oferite de furnizori, alții decât cei care administrează oferta online (în caz contrar, dacă este vorba doar de modulele cookie, acest lucru se numește cookie-uri primare).
Putem folosi cookie-urile temporare și permanente și să clarificăm acest lucru în contextul politicii noastre de confidențialitate.
Dacă utilizatorii nu vor cookie-urile stocate pe calculatorul lor, vor fi rugați să dezactiveze opțiunea din setările de sistem ale browserului. Cookie-urile salvate pot fi șterse în setările de sistem ale browserului. Excluderea cookie-urilor poate duce la restricții funcționale ale acestei oferte online.
O contradicție generală cu utilizarea cookie-urilor utilizate în scopuri de marketing online poate fi găsită într-o varietate de servicii, în special în cazul urmăririi, prin intermediul site-ului web http://www.aboutads.info/choices/ sau pe site-ul UE http://www.youronlinechoices.com/ explicați. În plus, stocarea cookie-urilor poate fi obținută prin dezactivarea acestora în setările browserului. Rețineți că nu toate funcțiile ofertei online pot fi utilizate.
Datele prelucrate de noi sunt șterse sau limitate în prelucrarea acestora în conformitate cu articolele 17 și 18 din GDPR. Cu excepția cazului în care este explicit stipulată în această politică de confidențialitate, datele stocate de noi sunt șterse de îndată ce nu mai sunt necesare pentru scopul lor și ștergerea nu este în contradicție cu orice cerințe legale de stocare. Cu excepția cazului în care datele sunt șterse deoarece sunt necesare în alte scopuri și în scopuri legitime, prelucrarea acestora va fi restricționată. Aceasta înseamnă că datele sunt blocate și nu sunt procesate în alte scopuri. Aceasta se aplică, de exemplu, datelor care trebuie păstrate din motive comerciale sau fiscale.
Conform cerințelor legale din Germania, depozitarea are loc în special timp de 10 ani în conformitate cu §§ 147 Abs 1 AO, 257 Abs 1 Nr 1 și 4, Abs. 4 HGB (cărți, evidențe, rapoarte de gestiune, documente contabile, Documente etc.) și 6 ani în conformitate cu § 257 (1) nr.2 și 3, paragraful 4 HGB (scrisori comerciale).
Conform reglementărilor legale din Austria, depozitarea are loc în mod special timp de 7 ani, în conformitate cu § 132 alin. 1 BAO (documente contabile, chitanțe / facturi, conturi, chitanțe, documente de afaceri, declarație de venituri și cheltuieli etc.) timp de zece ani în cazul documentelor referitoare la serviciile furnizate în mod electronic, serviciile de telecomunicații, de radiodifuziune și de televiziune furnizate ne-antreprenorilor din statele membre ale UE și pentru care se utilizează Mini-One-Stop-Shop (MOSS).
contactarea
Ștergem cererile, dacă nu mai sunt necesare. Verificăm necesitatea la fiecare doi ani; În plus, se aplică obligațiile de arhivare legală.
Serviciile de găzduire pe care le folosim sunt destinate să ofere următoarele servicii: servicii de infrastructură și platformă, capacități de calcul, servicii de stocare și baze de date, servicii de e-mail, securitate și servicii de întreținere pe care le folosim pentru a opera acest serviciu online.
Aici, noi, sau furnizorul nostru de hosting, procesăm datele de inventar, datele de contact, datele de conținut, datele contractuale, datele de utilizare, meta și comunicarea clienților, părților interesate și vizitatorilor acestei oferte on-line pe baza intereselor noastre legitime de furnizare eficientă și sigură a acestei oferte online. Art. 6 paragraful 1 lit. f DSGVO coroborat cu articolul 28 DSGVO (încheierea contractului de prelucrare a contractelor).
Noi, sau furnizorul nostru de gazduire, colectam pe baza intereselor noastre legitime in sensul art.6 alin. 1 lit. f. DSGVO Date privind fiecare acces la serverul pe care se află acest serviciu (așa-numitele fișiere log server). Datele de acces includ numele paginii web preluate, fișierul, data și ora preluării, cantitatea de date transferate, mesajul despre recuperarea reușită, tipul și versiunea browserului, sistemul de operare al utilizatorului, adresa URL de referință (pagina anterior vizitată), adresa IP și furnizorul solicitant .
Informațiile din fișierul logfile sunt stocate din motive de securitate (de exemplu, pentru a investiga activități abuzive sau frauduloase) pentru maximum 7 zile și apoi șterse. Datele a căror reținere ulterioară este necesară în scopuri demonstrative sunt scutite de anulare până la clarificarea finală a incidentului.
Prezenta online in social media
Menționăm că datele utilizatorilor din afara zonei Uniunii Europene pot fi prelucrate. Acest lucru poate duce la riscuri pentru utilizatori, deoarece, de exemplu, aplicarea drepturilor utilizatorilor ar putea deveni mai dificilă. În ceea ce privește furnizorii americani certificați în conformitate cu Protecția datelor, subliniem faptul că aceștia se angajează să respecte standardele UE privind confidențialitatea.
În plus, datele utilizatorilor sunt de obicei prelucrate în scopul cercetării de piață și al publicității. De exemplu, profilurile de utilizator pot fi create din comportamentul utilizatorilor și din interesele utilizatorilor care rezultă. Profilurile de utilizare pot, la rândul său, să fie utilizate, de exemplu, pentru a plasa anunțuri în interiorul și în exteriorul platformelor care se presupune că sunt în conformitate cu interesele utilizatorilor. În aceste scopuri, cookie-urile sunt de obicei stocate pe computerele utilizatorilor, în care sunt stocate comportamentul utilizatorilor și interesele utilizatorilor. În plus, în profilurile de utilizare, datele pot fi stocate, de asemenea, independent de dispozitivele folosite de utilizatori (în special dacă utilizatorii sunt membri ai platformelor respective și le-au conectat la acestea).
Prelucrarea datelor personale ale utilizatorilor se bazează pe interesele noastre legitime în ceea ce privește informarea eficientă a utilizatorilor și comunicarea cu utilizatorii în conformitate cu. Art. 6 paragraful 1 lit. f. DSGVO. În cazul în care utilizatorii sunt rugați de către furnizorii respectivi pentru un consimțământ în prelucrarea datelor (de exemplu, consimțământul acestora, de exemplu, prin bifarea unei casete de validare sau prin confirmarea unui buton explică) constituie temeiul juridic al prelucrării Art. 6 alin. a., art. 7 GDPR.
Pentru o descriere detaliată a procesării respective și a posibilităților de contradicție (opt-out), ne referim la următoarele informații legate de furnizor.
De asemenea, în cazul solicitărilor de informații și al afirmării drepturilor utilizatorilor, subliniem că acestea pot fi revendicate cel mai eficient de la furnizori. Numai furnizorii au acces la datele utilizatorilor și pot lua în mod direct măsurile adecvate și pot furniza informații. Dacă aveți nevoie de ajutor, puteți să ne contactați.
- Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Portul Grand Canal, Dublin 2, Irlanda) - Politica de confidențialitate: https://www.facebook.com/about/privacy/, opt-out: https: // www. facebook.com/settings?tab=ads și http://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.
- Google / YouTube (Google LLC, 1600 Amphitheater Parkway, Mountain View, CA 94043, SUA) - Politica de confidențialitate: https://policies.google.com/privacy, opt-out: https://adssettings.google.com/authenticated , Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
Integrarea serviciilor și a conținutului terților
Pe baza intereselor noastre legitime (de exemplu, interesul pentru analiza, optimizarea și funcționarea economică a ofertei noastre online în sensul articolului 6 (1) lit. DSGVO), folosim conținutul sau serviciile oferite de furnizorii terți pentru a le furniza conținutul și serviciile Integrați servicii cum ar fi videoclipuri sau fonturi (denumite în mod colectiv "conținut").
Aceasta presupune întotdeauna că furnizorii terță parte din acest conținut percep adresa IP a utilizatorilor, deoarece nu au putut trimite conținutul în browserul lor fără adresa IP. Prin urmare, adresa IP este necesară pentru prezentarea acestui conținut. Ne străduim să folosim numai conținutul al cărui furnizor utilizează adresa IP exclusiv pentru difuzarea conținutului. Părțile terțe pot utiliza, de asemenea, așa-numitele etichete pixel (grafică invizibilă, denumite și "balize web") în scopuri statistice sau de marketing. "Etichetele pixelilor" pot fi utilizate pentru a evalua informații cum ar fi traficul de vizitatori în paginile acestui site web. Informațiile pseudonime pot fi, de asemenea, stocate în cookie-uri pe dispozitivul utilizatorului și pot include, dar nu se limitează la, informații tehnice despre browser și sistemul de operare, trimiterea paginilor web, timpul vizitei și alte informații privind utilizarea ofertei noastre online.
Am încorporat videoclipurile pe platforma YouTube a companiei Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA. Politica de confidențialitate: https://www.google.com/policies/privacy/, opțiunea de renunțare: https://adssettings.google.com/authenticated.
Utilizarea pluginurilor sociale Facebook
Pe baza intereselor noastre legitime (de exemplu, interesul pentru analiza, optimizarea și funcționarea economică a ofertei noastre online în sensul articolului 6 (1) f. DSGVO), folosim pluginuri sociale ("plugins") ale rețelei sociale facebook.com operate de Facebook Ireland Ltd., 4 Grand Canal Square, Portul Grand Canal, Dublin 2, Irlanda ("Facebook").
Facebook este certificat în conformitate cu Acordul privind protecția împotriva confidențialității, care oferă o garanție pentru a respecta legislația europeană privind confidențialitatea (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Când un utilizator invocă o caracteristică a acestei oferte online care include un astfel de plugin, dispozitivul stabilește o conexiune directă cu serverele Facebook. Conținutul pluginului este transmis prin Facebook direct pe dispozitivul utilizatorului și încorporat de el în oferta online. În acest proces, profilurile de utilizator pot fi create din datele prelucrate. Prin urmare, nu avem nicio influență asupra cantității de date pe care Facebook le colectează cu ajutorul acestui plugin și, prin urmare, informează utilizatorii în funcție de cunoștințele noastre.
Prin integrarea pluginurilor, Facebook primește informațiile pe care un utilizator le-a accesat pe pagina corespunzătoare a ofertei online. Dacă utilizatorul este conectat la Facebook, Facebook poate atribui vizita în contul său Facebook. Dacă utilizatorii interacționează cu pluginurile, de exemplu, apăsați butonul Like sau lăsați un comentariu, informațiile sunt transmise de pe dispozitiv direct la Facebook și stocate acolo. Dacă un utilizator nu este membru al Facebookului, există totuși posibilitatea ca Facebook să afle și să salveze adresa IP. Potrivit Facebook, doar o adresă IP anonimă este stocată în Germania.
Scopul și domeniul de aplicare al colectării de date, precum și prelucrarea și utilizarea ulterioară a datelor de către Facebook, precum și drepturile conexe și opțiunile de setare pentru protejarea confidențialității utilizatorilor pot fi găsite în politica de confidențialitate Facebook: https://www.facebook.com/about/privacy/ .
Dacă un utilizator este membru al Facebook și nu dorește ca Facebook să colecteze date despre el prin intermediul acestei oferte on-line și să-l conecteze la datele sale membre stocate pe Facebook, trebuie să deconecteze Facebook și să șterge cookie-urile înainte de a utiliza oferta noastră online. Alte setări și neconcordanțe legate de utilizarea datelor în scopuri publicitare sunt posibile în setările profilului Facebook: https://www.facebook.com/settings?tab=ads sau prin site-ul american-american http://www.aboutads.info / alegerile / sau pagina UE http://www.youronlinechoices.com/. Setările sunt independente de platformă, adică sunt adoptate pentru toate dispozitivele, cum ar fi computerele desktop sau dispozitivele mobile.