Политика конфиденциальности
Использование интернет-страниц Grüne & Partner Rechtsanwälte mbB возможно без указания персональных данных. Однако если субъект данных захочет воспользоваться специальными услугами предприятия через наш веб-сайт, обработка персональных данных может стать необходимой. Если обработка персональных данных необходима и для этого нет законных оснований, мы обычно получаем согласие субъекта данных.
Обработка персональных данных, таких как имя, адрес, адрес электронной почты или номер телефона субъекта данных, всегда должна осуществляться в соответствии с действующими в конкретной стране правилами защиты данных, применяемыми к компании Grüne & Partner Rechtsanwälte mbB. С помощью данной декларации о защите данных наша компания хотела бы проинформировать общественность о характере, объеме и целях собираемых, используемых и обрабатываемых нами персональных данных. Кроме того, субъекты данных информируются о своих правах с помощью данной декларации о защите данных.
Как контроллер, Grüne & Partner Rechtsanwälte mbB внедрила многочисленные технические и организационные меры для обеспечения наиболее полной защиты персональных данных, обрабатываемых через этот сайт. Тем не менее, передача данных через Интернет всегда может иметь пробелы в безопасности, поэтому абсолютная защита не может быть гарантирована. По этой причине каждый субъект данных имеет право предоставить нам личные данные альтернативным способом, например, по телефону.
1. определения
Декларация о защите данных компании Grüne & Partner Rechtsanwälte основана на терминах, используемых Европейской директивой и постановлением Мейкера при издании Положения о защите данных (DS-GVO). Наша политика конфиденциальности должна быть легко читаемой и понятной как для общественности, так и для наших клиентов и деловых партнеров. Чтобы убедиться в этом, мы хотели бы заранее объяснить используемые термины.
В данной политике конфиденциальности мы используем, помимо прочих, следующие термины:
-
(a) персональные данные
Персональные данные — это любая информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу (далее «субъект данных»). Идентифицируемое физическое лицо — это лицо, которое может быть прямо или косвенно идентифицировано, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или на один или несколько факторов, характерных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.
-
(b) заинтересованное лицо
Субъект данных — любое идентифицированное или определяемое физическое лицо, чьи персональные данные обрабатываются контроллером.
-
в) Обработка
Обработка — это любая операция или набор операций, которые выполняются с персональными данными, будь то автоматическими средствами или нет, такие как сбор, запись, организация, подача, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие путем передачи, распространения или иного предоставления, выравнивание или комбинирование, ограничение, стирание или уничтожение.
-
(d) ограничение обработки
Ограничение обработки — это маркировка сохраненных персональных данных с целью ограничения их обработки в будущем.
-
д) Профилирование
Профилирование — это любая форма автоматизированной обработки персональных данных, которая заключается в использовании таких персональных данных для оценки определенных персональных аспектов, относящихся к физическому лицу, в частности, для анализа или прогнозирования аспектов, относящихся к работе, экономической ситуации, здоровью, личным предпочтениям, интересам, надежности, поведению, местонахождению или изменению местонахождения этого физического лица.
-
f) Псевдонимизация
Псевдонимизация — это обработка персональных данных таким образом, что персональные данные больше не могут быть отнесены к конкретному субъекту данных без использования дополнительной информации, при условии, что такая дополнительная информация хранится отдельно и подлежит техническим и организационным мерам, которые обеспечивают, чтобы персональные данные не были отнесены к идентифицированному или идентифицируемому физическому лицу.
-
(g) контролер или лицо, ответственное за обработку
Контролером или лицом, ответственным за обработку, является физическое или юридическое лицо, орган государственной власти, агентство или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных. Если цели и средства такой обработки определяются законодательством Союза или государства-члена, контроллер или конкретные критерии его назначения могут быть предусмотрены законодательством Союза или государства-члена.
-
(h) Процессоры
Обработчик означает физическое или юридическое лицо, государственный орган, агентство или другой орган, который обрабатывает персональные данные по поручению контроллера.
-
i) Получатель
Получатель — физическое или юридическое лицо, государственный орган, агентство или другой орган, которому раскрываются персональные данные, будь то третья сторона или нет. Однако органы, которые могут получить персональные данные в контексте конкретного мандата на расследование в соответствии с законодательством Союза или государства-члена, не должны рассматриваться в качестве получателей.
-
j) Третий
Третья сторона означает физическое или юридическое лицо, государственный орган, агентство или другой орган, отличный от субъекта данных, контролера, обработчика и лиц, уполномоченных на обработку персональных данных под прямой ответственностью контролера или обработчика.
-
k) Согласие
Согласие означает любое свободно выраженное конкретное и информированное указание субъекта данных на его желание в форме заявления или другого недвусмысленного утвердительного акта, которым субъект данных выражает свое согласие на обработку относящихся к нему персональных данных.
2. имя и адрес контроллера
Ответственным лицом в смысле Общего регламента о защите данных, других законов о защите данных, действующих в странах-членах Европейского союза, и других положений, имеющих характер защиты данных, является:
Grüne & Partner Rechtsanwälte mbB
Mainberger Straße 36
97422 Schweinfurt
Germany
Тел.: 097211269
E-mail: kanzlei@gp-recht.de
Веб-сайт: https://gp-recht.de/
3. печенье
На интернет-страницах Grüne & Partner Rechtsanwälte mbB используются файлы cookie. Cookies — это текстовые файлы, которые сохраняются в компьютерной системе через интернет-браузер.
Многие веб-сайты и серверы используют файлы cookie. Многие файлы cookie содержат так называемый идентификатор cookie. Идентификатор cookie — это уникальный идентификатор cookie. Он состоит из строки символов, с помощью которой интернет-страницы и серверы могут быть привязаны к конкретному интернет-браузеру, в котором был сохранен файл cookie. Это позволяет посещаемым веб-сайтам и серверам отличать индивидуальный браузер соответствующего лица от других интернет-браузеров, содержащих другие файлы cookie. Конкретный интернет-браузер может быть распознан и идентифицирован по уникальному идентификатору cookie.
Благодаря использованию файлов cookie компания Grüne & Partner Rechtsanwälte mbB может предоставлять пользователям данного веб-сайта более удобные услуги, которые были бы невозможны без установки файлов cookie.
С помощью cookie информация и предложения на нашем сайте могут быть оптимизированы в интересах пользователя. Cookies позволяют нам, как уже упоминалось, распознавать пользователей нашего сайта. Цель такого распознавания — облегчить пользователям работу с нашим сайтом. Например, пользователю веб-сайта, использующего файлы cookie, не нужно заново вводить свои данные доступа при каждом посещении веб-сайта, поскольку это делается веб-сайтом и файлом cookie, хранящимся в компьютерной системе пользователя. Другой пример — cookie корзины в интернет-магазине. Интернет-магазин запоминает товары, которые клиент положил в виртуальную корзину, с помощью cookie.
Субъект данных может в любое время запретить установку файлов cookie на нашем сайте с помощью соответствующей настройки используемого интернет-браузера и таким образом навсегда отказаться от установки файлов cookie. Кроме того, уже установленные файлы cookie могут быть удалены в любое время с помощью интернет-браузера или других программ. Это возможно во всех распространенных интернет-браузерах. Если субъект данных деактивирует установку файлов cookie в используемом интернет-браузере, не все функции нашего сайта могут быть полностью доступны.
4. сбор общих данных и информации
Веб-сайт Grüne & Partner Rechtsanwälte mbB собирает ряд общих данных и информацию каждый раз, когда субъект данных или автоматизированная система обращается к веб-сайту. Эти общие данные и информация хранятся в файлах журнала сервера. Могут быть собраны следующие данные: (1) тип и версия используемого браузера, (2) операционная система, используемая системой доступа, (3) веб-сайт, с которого система доступа переходит на наш сайт (так называемый реферер), (4) подсайты, на которые переходит система доступа с нашего сайта, (5) дата и время доступа к сайту, (6) адрес интернет-протокола (IP-адрес), (7) интернет-провайдер системы доступа и (8) другие подобные данные и информация, которые служат для предотвращения опасности в случае атак на наши информационно-технологические системы.
Используя эти общие данные и информацию, Grüne & Partner Rechtsanwälte mbB не делает никаких выводов о субъекте данных. Эта информация необходима скорее для того, чтобы (1) правильно предоставлять содержание нашего сайта, (2) оптимизировать содержание нашего сайта, а также рекламу для него, (3) обеспечить постоянную функциональность наших информационно-технологических систем и технологии нашего сайта, а также (4) предоставить правоохранительным органам информацию, необходимую для преследования в случае кибератаки. Поэтому Grüne & Partner Rechtsanwälte mbB анализирует анонимно собранные данные и информацию, с одной стороны, для статистических целей, а с другой — для повышения уровня защиты данных и безопасности данных нашего предприятия, с конечной целью обеспечения оптимального уровня защиты обрабатываемых нами персональных данных. Анонимные данные файлов журнала сервера хранятся отдельно от любых персональных данных, предоставленных субъектом данных.
5. как связаться с нами через веб-сайт
На сайте компании Grüne & Partner Rechtsanwälte mbB на основании установленных законом положений содержится информация, позволяющая быстро установить электронный контакт с нашей компанией, а также осуществлять прямую связь с нами, которая включает также общий адрес так называемой электронной почты (адрес электронной почты). Если субъект данных обращается к контроллеру по электронной почте или через контактную форму, личные данные, переданные субъектом данных, автоматически сохраняются. Такие персональные данные, предоставленные на добровольной основе субъектом данных контроллеру, хранятся для целей обработки или связи с субъектом данных. Эти личные данные не будут передаваться третьим лицам.
6. функция комментариев в блоге на сайте
Grüne & Partner Rechtsanwälte mbB предоставляет пользователям возможность оставлять индивидуальные комментарии к отдельным материалам блога на блоге, который размещен на веб-сайте контроллера. Блог — это портал на веб-сайте, обычно открытом для публики, где один или несколько человек, называемых блоггерами или веб-блоггерами, могут публиковать статьи или записывать мысли в так называемых блог-постах. Записи в блогах обычно могут комментировать третьи лица.
Если субъект данных оставляет комментарий в блоге, опубликованном на этом сайте, в дополнение к комментариям, оставленным субъектом данных, также сохраняются и публикуются сведения о времени ввода комментария и имя пользователя (псевдоним), выбранное субъектом данных. Кроме того, регистрируется IP-адрес, присвоенный интернет-провайдером (ISP) субъекта данных. Сохранение IP-адреса происходит в целях безопасности и в случае, если соответствующее лицо нарушает права третьих лиц, размещая комментарий или публикуя незаконный контент. Таким образом, хранение этих персональных данных отвечает собственным интересам контролера, чтобы он мог оправдать себя в случае необходимости в случае нарушения. Никакого раскрытия собранных личных данных третьим лицам не происходит, за исключением случаев, когда такое раскрытие требуется по закону или служит для правовой защиты контроллера.
7. плановое удаление и блокирование персональных данных
Контроллер должен обрабатывать и хранить персональные данные субъекта данных только в течение времени, необходимого для достижения цели хранения или в случаях, предусмотренных Европейской директивой и регламентом или другим законодателем в законах или правилах, которым подчиняется контроллер.
Если цель хранения больше не применяется или если истекает срок хранения, предписанный Европейской директивой и регламентом или другим компетентным законодателем, персональные данные будут регулярно блокироваться или удаляться в соответствии с законодательными положениями.
8. права субъекта данных
-
a) Право на подтверждение
Каждый субъект данных имеет право, предоставленное Европейской директивой и Регламентом, получить от контролера подтверждение того, обрабатываются ли персональные данные, касающиеся его или ее. Если субъект данных желает воспользоваться этим правом подтверждения, он может в любое время связаться с любым сотрудником контроллера.
-
b) Право на информацию
Любое лицо, заинтересованное в обработке персональных данных, имеет право, предоставленное Европейской директивой и Регламентом, в любое время получить от контролера, бесплатно, доступ и копию персональных данных, относящихся к нему или к ней, которые были сохранены. Кроме того, Европейская директива и регламент предоставляют субъекту данных доступ к следующей информации:
- цели обработки
- категории персональных данных, которые обрабатываются
- получатели или категории получателей, которым персональные данные были или будут раскрыты, в частности, в случае получателей в третьих странах или международных организациях
- если это возможно, планируемый срок, в течение которого персональные данные будут храниться, или, если это невозможно, критерии для определения этого срока
- о существовании права на получение исправления или удаления персональных данных, касающихся их, или на получение ограничения обработки со стороны контроллера, или права на возражение против такой обработки
- наличие права на обжалование в надзорном органе
- если персональные данные не получены от субъекта данных: Вся доступная информация о происхождении данных
- наличие автоматизированного принятия решений, включая профилирование, в соответствии со статьей 22(1) и (4) GDPR и, по крайней мере, в этих случаях, содержательную информацию о логике, масштабе и предполагаемых последствиях такой обработки для субъекта данных
Кроме того, субъект данных имеет право на доступ к информации о том, были ли персональные данные переданы в третью страну или международную организацию. В этом случае субъект данных также имеет право получить информацию о соответствующих гарантиях в связи с передачей.
Если субъект данных желает воспользоваться этим правом доступа, он может в любое время связаться с любым сотрудником контроллера.
-
c) Право на ректификацию
Любое лицо, затронутое обработкой персональных данных, имеет право, предоставленное Европейской директивой и Постановлением, требовать безотлагательного исправления неточных персональных данных, касающихся его или ее. Кроме того, субъект данных имеет право, с учетом целей обработки, потребовать заполнения неполных персональных данных, в том числе посредством дополнительного заявления.
Если субъект данных желает воспользоваться этим правом на исправление, он может в любое время связаться с любым сотрудником контроллера.
-
d) Право на стирание (право быть забытым)
Любое лицо, заинтересованное в обработке персональных данных, имеет право, предоставленное Европейской директивой и Регламентом, получить от контроллера незамедлительное удаление персональных данных, касающихся его или ее, если применяется одно из следующих оснований и в той мере, в которой обработка не является необходимой:
- Персональные данные были собраны или иным образом обработаны для целей, для которых они больше не нужны.
- Субъект данных отзывает свое согласие, на котором основана обработка в соответствии со ст. 6 (2). 1 буква a DS-GVO или ст. 9 п. 2(a) GDPR и нет других законных оснований для обработки.
- Субъект данных должен, в соответствии со ст. 21 п. 1 DS-GVO и не существует превосходящих законных оснований для обработки, или субъект данных возражает против обработки в соответствии со статьей 21(1) DS-GVO. 2 DS-GVO для возражения против обработки.
- Персональные данные были обработаны незаконно.
- Удаление персональных данных необходимо для выполнения юридического обязательства в соответствии с законодательством Союза или государства-члена, которому подчиняется контроллер.
- Персональные данные были обработаны в связи с предлагаемыми услугами информационного общества в соответствии со ст. 8 (2) Закона о защите данных. Собрано 1 DS-GVO.
Если действует одна из вышеупомянутых причин, и субъект данных желает договориться об удалении персональных данных, хранящихся в Grüne & Partner Rechtsanwälte mbB, он или она может в любое время связаться с любым сотрудником контроллера. Сотрудник Grüne & Partner Rechtsanwälte mbB должен обеспечить незамедлительное выполнение запроса на удаление.
Если личные данные были обнародованы компанией Grüne & Partner Rechtsanwälte mbB и наша компания является ответственной стороной в соответствии со ст. 17 абз. 1 DS-GVO для удаления персональных данных, Grüne & Partner Rechtsanwälte mbB должна, принимая во внимание доступные технологии и стоимость реализации, осуществить разумные меры, включая технические меры, чтобы сообщить другим контролерам данных, которые обрабатывают опубликованные персональные данные, что субъект данных потребовал от этих других контролеров данных стереть все ссылки на или копии или репликации персональных данных, если обработка не является необходимой. Сотрудник Grüne & Partner Rechtsanwälte mbB организует необходимые действия в отдельных случаях.
-
д) Право на ограничение обработки
Любое лицо, заинтересованное в обработке персональных данных, имеет право, предоставленное Европейской директивой и Регламентом, добиться от контроллера ограничения обработки, если выполняется одно из следующих условий:
- Точность персональных данных оспаривается субъектом данных в течение периода, позволяющего контроллеру проверить точность персональных данных.
- Обработка является незаконной, субъект данных возражает против удаления персональных данных и просит вместо этого ограничить использование персональных данных.
- Контроллеру больше не нужны персональные данные для целей обработки, но субъекту данных они необходимы для установления, осуществления или защиты законных требований.
- Субъект данных возражает против обработки в соответствии со ст. Ст. 21 п. 1 GDPR и пока не ясно, перевешивают ли законные причины контролера причины субъекта данных.
Если одно из вышеупомянутых условий выполняется, и субъект данных желает запросить ограничение персональных данных, сохраненных Grüne & Partner Rechtsanwälte mbB, он или она может в любое время связаться с любым сотрудником контроллера. Сотрудник Grüne & Partner Rechtsanwälte mbB организует ограничение обработки.
-
f) Право на переносимость данных
Любое лицо, заинтересованное в обработке персональных данных, имеет право, предоставленное Европейской директивой и Регламентом, на получение касающихся его персональных данных, которые были предоставлены субъектом данных контролеру, в структурированном, общепринятом и машиночитаемом формате. Она также имеет право передавать эти данные другому контроллеру без препятствий со стороны контроллера, которому были предоставлены персональные данные, при условии, что обработка основана на согласии в соответствии со ст. 6 (6). 1 буква a DS-GVO или ст. 9 п. 2 буква a DS-GVO или по договору в соответствии со ст. 6 п. 1(b) GDPR и обработка осуществляется автоматизированными средствами, за исключением случаев, когда обработка необходима для выполнения задачи, решаемой в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контроллера.
Кроме того, при осуществлении своего права на переносимость данных в соответствии со ст. 20 п. 1 GDPR, право на получение прямой передачи персональных данных от одного контроллера другому контроллеру, когда это технически возможно и при условии, что это не оказывает негативного влияния на права и свободы других лиц.
Для того чтобы отстоять право на перенос данных, субъект данных может в любое время связаться с любым сотрудником компании Grüne & Partner Rechtsanwälte mbB.
-
g) Право на возражение
Любое лицо, затронутое обработкой персональных данных, имеет право, предоставленное Европейской директивой и регламентом, в любое время возражать, на основаниях, связанных с его конкретной ситуацией, против обработки касающихся его персональных данных, которая осуществляется на основании статьи 6(1) Директивы. 1(e) или (f) Положения о защите данных. Это также относится к профилированию на основе этих положений.
Grüne & Partner Rechtsanwälte mbB не будет больше обрабатывать личные данные в случае возражения, если мы не сможем продемонстрировать убедительные законные основания для обработки, которые преобладают над интересами, правами и свободами субъекта данных, или для утверждения, осуществления или защиты законных требований.
Если Grüne & Partner Rechtsanwälte mbB обрабатывает персональные данные с целью прямого маркетинга, субъект данных имеет право в любое время возразить против обработки персональных данных для такого маркетинга. Это также относится к профилированию в той мере, в какой оно связано с такой прямой рекламой. Если субъект данных возражает компании Grüne & Partner Rechtsanwälte mbB против обработки в целях прямого маркетинга, компания Grüne & Partner Rechtsanwälte mbB больше не будет обрабатывать личные данные для этих целей.
Кроме того, субъект данных имеет право, на основаниях, связанных с его конкретной ситуацией, возражать против обработки касающихся его персональных данных, которая осуществляется Grüne & Partner Rechtsanwälte mbB для научных или исторических исследовательских целей, или для статистических целей в соответствии со статьей 89 (1) Закона о защите данных. 1 DS-GVO, если только такая обработка не является необходимой для выполнения задачи, решаемой в общественных интересах.
Для реализации права на возражение субъект данных может напрямую связаться с любым сотрудником компании Grüne & Partner Rechtsanwälte mbB или другим сотрудником. Субъект данных также должен иметь возможность реализовать свое право на возражение в отношении использования услуг информационного общества, несмотря на Директиву 2002/58/EC, посредством автоматизированных процедур с использованием технических спецификаций.
-
h) Автоматизированные решения в отдельных случаях, включая профилирование
Любое лицо, заинтересованное в обработке персональных данных, имеет право, предоставленное Европейской директивой и Постановлением, не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия для него или аналогичным образом существенно влияет на него, при условии, что решение (1) не является необходимым для заключения или исполнения договора между субъектом данных и контролером, или (2) санкционировано законодательством Союза или государства-члена, которому подчиняется контролер, и что такое законодательство устанавливает соответствующие меры для защиты прав и свобод и законных интересов субъекта данных, или (3) принято с явного согласия субъекта данных.
Если решение (1) необходимо для заключения или исполнения договора между субъектом данных и контролером данных, или (2) оно принимается с явного согласия субъекта данных, Grüne & Partner Rechtsanwälte mbB должна принять соответствующие меры для защиты прав и свобод субъекта данных и его законных интересов, которые включают, по крайней мере, право субъекта данных на участие со стороны контролера, на выражение своей точки зрения и на оспаривание решения.
Если субъект данных желает воспользоваться правами в отношении автоматизированных решений, он может в любое время связаться с любым сотрудником контроллера.
-
i) Право на отзыв согласия в соответствии с законодательством о защите данных
Любое лицо, затронутое обработкой персональных данных, имеет право, предоставленное Европейской директивой и Постановлением, в любое время отозвать согласие на обработку персональных данных.
Если субъект данных желает воспользоваться правом на отзыв согласия, он может в любое время связаться с любым сотрудником контроллера.
9. защита данных в заявлениях и процессе подачи заявления
Контроллер собирает и обрабатывает персональные данные заявителей с целью управления процедурой подачи заявления. Обработка может также осуществляться в электронном виде. Это особенно актуально в том случае, если заявитель направляет контроллеру соответствующие документы заявки в электронном виде, например, по электронной почте или через веб-форму на сайте. Если контроллер данных заключает трудовой договор с заявителем, переданные данные будут храниться с целью оформления трудовых отношений в соответствии с законодательными положениями. Если контроллер не заключает трудовой договор с заявителем, файлы заявки автоматически удаляются через два месяца после уведомления о решении об отказе, если контроллер не обосновал иное. Другим законным интересом в этом смысле является, например, обязанность предоставить доказательства в рамках разбирательства по Общему закону о равном обращении (AGG).
10. положения о защите данных при использовании и применении Google AdWords
Контроллер интегрировал Google AdWords на этом сайте. Google AdWords — это служба интернет-рекламы, которая позволяет рекламодателям размещать объявления как в результатах поиска поисковой системы Google, так и в рекламной сети Google. Google AdWords позволяет рекламодателю заранее указать определенные ключевые слова, с помощью которых объявление отображается в результатах поисковой системы Google исключительно тогда, когда пользователь находит в поисковой системе результат, соответствующий ключевому слову. В рекламной сети Google объявления распространяются на тематически релевантные сайты с помощью автоматического алгоритма и в соответствии с ранее заданными ключевыми словами.
Операционной компанией служб Google AdWords является Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.
Целью Google AdWords является реклама нашего сайта путем показа релевантной интересам пользователей рекламы на сайтах сторонних компаний и в результатах поиска поисковой системы Google, а также показ рекламы сторонних компаний на нашем сайте.
Если субъект данных заходит на наш сайт через рекламу Google, так называемый конверсионный cookie-файл будет сохранен Google в информационно-технологической системе субъекта данных. Что такое куки, уже объяснялось выше. Конверсионный файл cookie теряет свою силу через тридцать дней и не используется для идентификации соответствующего лица. Если срок действия куки-файла еще не истек, конверсионный куки-файл используется для отслеживания того, вызывались ли на нашем сайте определенные подстраницы, например, корзина системы интернет-магазина. Конверсионный cookie позволяет нам и Google отслеживать, совершил ли субъект данных, зашедший на наш сайт через рекламу AdWords, продажу, то есть завершил или отменил покупку.
Данные и информация, собранные с помощью конверсионного cookie, используются компанией Google для составления статистики посещений нашего сайта. Эта статистика посещений, в свою очередь, используется нами для определения общего числа пользователей, которые были направлены к нам через объявления AdWords, то есть для определения успеха или неудачи соответствующего объявления AdWords и для оптимизации наших объявлений AdWords на будущее. Ни наша компания, ни другие рекламодатели Google AdWords не получают от Google информацию, с помощью которой можно было бы идентифицировать субъекта данных.
С помощью конверсионного cookie-файла сохраняется личная информация, например, веб-страницы, которые посетило данное лицо. Каждый раз, когда вы посещаете наш сайт, персональные данные, включая IP-адрес интернет-соединения, используемого субъектом данных, передаются в компанию Google в Соединенных Штатах Америки. Эти персональные данные хранятся компанией Google в Соединенных Штатах Америки. Google может передавать эти персональные данные, собранные в ходе технического процесса, третьим лицам.
Субъект данных может в любое время предотвратить установку файлов cookie на нашем сайте, как уже описано выше, с помощью соответствующей настройки используемого интернет-браузера и таким образом навсегда отказаться от установки файлов cookie. Такая настройка используемого интернет-браузера также не позволит Google установить конверсионный файл cookie на информационно-технологической системе субъекта данных. Кроме того, файл cookie, уже установленный Google AdWords, может быть удален в любое время с помощью интернет-браузера или других программ.
Кроме того, субъект данных имеет возможность возражать против рекламы, основанной на интересах Google. Для этого субъект данных должен вызвать ссылку www.google.de/settings/ads из любого используемого им интернет-браузера и сделать там необходимые настройки.
Дополнительную информацию и соответствующую политику конфиденциальности Google можно найти на сайте https://www.google.de/intl/de/policies/privacy/.
11. положения о защите данных при использовании и применении Matomo
Контроллер интегрировал компонент Matomo на этом сайте. Matomo — это программный инструмент с открытым исходным кодом для веб-анализа. Веб-анализ — это сбор, обобщение и оценка данных о поведении посетителей веб-сайтов. Инструмент веб-анализа собирает, среди прочего, данные о том, с какого сайта субъект данных пришел на сайт (так называемый реферер), какие подстраницы сайта были посещены или как часто и как долго просматривалась та или иная подстраница. Веб-анализ в основном используется для оптимизации веб-сайта и анализа рентабельности интернет-рекламы.
Программное обеспечение работает на сервере контроллера, и файлы журнала, которые являются чувствительными с точки зрения закона о защите данных, хранятся исключительно на этом сервере.
Целью компонента Matomo является анализ потока посетителей нашего сайта. Контроллер использует полученные данные и информацию, в частности, для оценки использования данного сайта с целью составления онлайн-отчетов, отражающих деятельность на наших сайтах.
Matomo устанавливает файл cookie на информационно-технологическую систему субъекта данных. Что такое куки, уже объяснялось выше. Установка cookie позволяет нам анализировать использование нашего сайта. При каждом вызове одной из отдельных страниц этого сайта интернет-браузер информационно-технологической системы субъекта данных автоматически заставляется компонентом Matomo передавать данные на наш сервер с целью онлайн-анализа. В рамках этой технической процедуры мы получаем сведения о персональных данных, таких как IP-адрес соответствующего лица, которые мы используем, в частности, для отслеживания происхождения посетителей и кликов.
С помощью cookie сохраняется личная информация, например, время доступа, место, откуда был осуществлен доступ, и частота посещения нашего сайта. При каждом посещении нашего сайта эти личные данные, включая IP-адрес интернет-соединения, используемого данным лицом, передаются на наш сервер. Эти личные данные хранятся у нас. Мы не передаем эти личные данные третьим лицам.
Субъект данных может в любое время предотвратить установку файлов cookie на нашем сайте, как уже описано выше, с помощью соответствующей настройки используемого интернет-браузера и таким образом навсегда отказаться от установки файлов cookie. Такая настройка используемого интернет-браузера также не позволит компании Matomo установить файл cookie на информационно-технологической системе субъекта данных. Кроме того, файл cookie, уже установленный компанией Matomo, может быть удален в любое время с помощью интернет-браузера или других программ.
Кроме того, субъект данных имеет возможность возражать против сбора данных, генерируемых Matomo и связанных с использованием этого сайта, и предотвратить такой сбор. Для этого субъект данных должен установить в своем браузере функцию «Не отслеживать».
Однако при установке cookie-файла opt-out существует вероятность того, что интернет-страницы контроллера перестанут быть полностью пригодными для использования субъектом данных.
Дополнительную информацию и применимые положения о защите данных компании Matomo можно найти на сайте https://matomo.org/privacy/.
12. правовая основа обработки
Ст. 6 I лит. DS-GVO служит правовой основой для нашей компании для операций по обработке, при которых мы получаем согласие на конкретную цель обработки. Если обработка персональных данных необходима для выполнения договора, стороной которого является субъект данных, как это происходит, например, при обработке операций, необходимых для поставки товаров или предоставления любой другой услуги или рассмотрения, то обработка осуществляется на основании статьи 6 I лит. b GDPR. То же самое относится и к операциям обработки, которые необходимы для реализации преддоговорных мер, например, в случае запросов о наших продуктах или услугах. Если на нашу компанию наложено юридическое обязательство, в силу которого обработка персональных данных становится необходимой, например, для выполнения налоговых обязательств, обработка осуществляется на основании ст. 6 I лит. c GDPR. В редких случаях обработка персональных данных может стать необходимой для защиты жизненно важных интересов субъекта данных или другого физического лица. Это может произойти, например, если посетитель получил травму на нашей территории и в результате его имя, возраст, данные медицинской страховки или другую жизненно важную информацию необходимо передать врачу, больнице или другой третьей стороне. Тогда обработка будет основана на ст. 6 I лит. d DS-GVO.
В конечном итоге, операции по обработке могут быть основаны на ст. 6 I лит. f DS-GVO. Операции обработки, которые не подпадают ни под одну из вышеупомянутых правовых основ, основываются на этой правовой основе, если обработка необходима для защиты законных интересов нашей компании или третьей стороны, при условии, что интересы, основные права и свободы субъекта данных не отменяются. Нам разрешено выполнять такие операции по обработке, в частности, потому, что они были специально упомянуты европейским законодателем. В этой связи он высказал мнение, что законный интерес можно предположить, если субъект данных является клиентом контроллера (пункт 47, второе предложение GDPR).
13. законные интересы в обработке, преследуемые контроллером или третьей стороной
Если обработка персональных данных основана на статье 6 I лит. f DS-GVO, нашим законным интересом является ведение нашего бизнеса на благо всех наших сотрудников и наших акционеров.
14. срок, в течение которого хранятся персональные данные
Критерием длительности хранения персональных данных является соответствующий установленный законом срок хранения. По истечении этого срока соответствующие данные удаляются в обычном порядке, если они больше не требуются для выполнения или инициирования договора.
15. юридические или договорные требования к предоставлению персональных данных; необходимость для заключения договора; обязанность субъекта данных предоставить персональные данные; возможные последствия непредоставления персональных данных
Мы хотели бы сообщить вам, что предоставление персональных данных частично требуется законом (например, налоговым законодательством), а также может вытекать из договорных положений (например, информация о партнере по договору).
Иногда для заключения договора субъекту данных может потребоваться предоставить нам персональные данные, которые впоследствии должны быть обработаны нами. Например, субъект данных обязан предоставить нам персональные данные, если наша компания заключает с ним договор. Непредоставление персональных данных означает, что договор с субъектом данных не может быть заключен.
Перед предоставлением персональных данных субъектом данных, субъект данных должен связаться с одним из наших сотрудников. Наш сотрудник в каждом конкретном случае сообщит субъекту данных, требуется ли предоставление персональных данных по закону или договору или необходимо для заключения договора, существует ли обязательство по предоставлению персональных данных и каковы последствия непредоставления персональных данных.
16. существование автоматизированного принятия решений
Как ответственная компания, мы не используем автоматическое принятие решений или профилирование.
