защита данных

1. защита данных с первого взгляда

Общая информация

Приведенная ниже информация представляет собой простой обзор того, что происходит с вашими персональными данными при посещении этого сайта. Личные данные - это любые данные, которые могут быть использованы для идентификации вас лично. Для получения подробной информации о защите данных, пожалуйста, ознакомьтесь с нашей декларацией о защите данных, приведенной под этим текстом.

Сбор данных на этом сайте

Кто отвечает за сбор данных на этом сайте?

Обработка данных на этом сайте осуществляется оператором сайта. Его контактные данные вы можете найти в разделе "Информация о контроллере" данной политики конфиденциальности.

Как мы собираем ваши данные?

С одной стороны, ваши данные собираются, когда вы предоставляете их нам. Это могут быть, например, данные, которые вы вводите в контактную форму.

Другие данные собираются автоматически или с вашего согласия нашими ИТ-системами при посещении вами веб-сайта. В основном это технические данные (например, данные об интернет-браузере, операционной системе или времени просмотра страницы). Эти данные собираются автоматически, как только вы заходите на этот сайт.

Для чего мы используем ваши данные?

Часть данных собирается для обеспечения безошибочной работы сайта. Другие данные могут использоваться для анализа поведения пользователя.

Какие у вас есть права в отношении ваших данных?

Вы имеете право в любое время бесплатно получить информацию о происхождении, получателе и цели хранения ваших персональных данных. Вы также имеете право запросить исправление или удаление этих данных. Если вы дали свое согласие на обработку данных, вы можете в любое время отозвать это согласие на будущее. Вы также имеете право потребовать ограничить обработку ваших персональных данных при определенных обстоятельствах. Вы также имеете право подать жалобу в компетентный надзорный орган.

Вы можете связаться с нами в любое время, если у вас возникнут дополнительные вопросы по теме защиты данных.

Аналитические инструменты и инструменты сторонних поставщиков

При посещении этого сайта ваше поведение при серфинге может быть подвергнуто статистическому анализу. Для этого используются так называемые аналитические программы.

Подробную информацию об этих аналитических программах можно найти в следующей политике конфиденциальности.

2. хостинг

Мы размещаем содержимое нашего сайта у следующего провайдера:

Mittwald

Провайдером является компания Mittwald CM Service GmbH & Co KG, Königsberger Straße 4-6, 32339 Espelkamp (далее именуемая Mittwald).

Подробности можно найти в политике конфиденциальности Mittwald: https://www.mittwald.de/datenschutz.

Mittwald используется на основании ст. 6 п. 1 лит. f GDPR. Мы заинтересованы в том, чтобы наш сайт отображался как можно более надежно. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 п. 1 лит. a GDPR и § 25 п. 1 TDDDG, в той мере, в какой согласие включает хранение файлов cookie или доступ к информации в терминальном устройстве пользователя (например, отпечатки пальцев устройства) в значении TDDDG. Согласие может быть отозвано в любое время.

Обработка заказов

Для использования вышеупомянутой услуги мы заключили договор об обработке данных (DPA). Это договор, предусмотренный законом о защите данных, который гарантирует, что он обрабатывает личные данные посетителей нашего сайта только в соответствии с нашими инструкциями и в соответствии с GDPR.

3. общие указания и обязательная информация

Защита данных

Операторы этих страниц очень серьезно относятся к защите ваших персональных данных. Мы обращаемся с вашими персональными данными конфиденциально и в соответствии с законодательными нормами по защите данных и данной политикой конфиденциальности.

При использовании этого веб-сайта собираются различные персональные данные. Личные данные - это данные, которые могут быть использованы для идентификации вас лично. Эта политика конфиденциальности объясняет, какие данные мы собираем и для чего мы их используем. В ней также объясняется, как и с какой целью это делается.

Мы хотели бы обратить внимание на то, что передача данных через Интернет (например, при общении по электронной почте) может быть уязвима с точки зрения безопасности. Полная защита данных от доступа третьих лиц невозможна.

Указание на ответственный орган

Ответственным за обработку данных на этом сайте является:

CBZ München GmbH

Управление 

Frank Kohler, Dr. Walter Zettl


Место

Leonrodstraße 54
80636 München

Telefon: 089/542612-0
E-Mail: GKohler@cbz-muenchen.de

Контролер - это физическое или юридическое лицо, которое самостоятельно или совместно с другими лицами определяет цели и средства обработки персональных данных (например, имен, адресов электронной почты и т. д.).

Срок хранения

Если в данной политике конфиденциальности не указан более конкретный срок хранения, ваши персональные данные будут оставаться у нас до тех пор, пока цель обработки данных не перестанет быть актуальной. Если вы подадите обоснованный запрос на удаление или отзовете свое согласие на обработку данных, ваши данные будут удалены, если у нас нет других юридически допустимых причин для хранения ваших персональных данных (например, сроки хранения в соответствии с налоговым или коммерческим законодательством); в последнем случае удаление произойдет после того, как эти причины перестанут действовать.

Общая информация о правовой основе обработки данных на этом сайте

Если вы дали согласие на обработку данных, мы обрабатываем ваши персональные данные на основании ст. 6 п. 1 лит. а GDPR или ст. 9 п. 2 лит. а GDPR, в той мере, в какой специальные категории данных обрабатываются в соответствии со ст. 9 п. 1 GDPR. В случае прямого согласия на передачу персональных данных в третьи страны обработка данных также осуществляется на основании ст. 49 п. 1 лит. a GDPR. Если вы дали согласие на хранение файлов cookie или доступ к информации на вашем конечном устройстве (например, через отпечатки пальцев устройства), обработка данных также осуществляется на основании § 25 (1) GDPR. Согласие может быть отозвано в любое время. Если ваши данные необходимы для выполнения договора или проведения преддоговорных мероприятий, мы обрабатываем ваши данные на основании ст. 6 п. 1 лит. b GDPR. Кроме того, мы обрабатываем ваши данные, если это необходимо для выполнения юридического обязательства на основании ст. 6 п. 1 лит. c GDPR. Обработка данных может также осуществляться на основании наших законных интересов в соответствии со ст. 6 п. 1 лит. f GDPR. Информация о соответствующих правовых основаниях в каждом конкретном случае представлена в следующих пунктах данной политики конфиденциальности.

Получатели персональных данных

В рамках нашей деятельности мы сотрудничаем с различными внешними организациями. В некоторых случаях возникает необходимость в передаче персональных данных этим внешним организациям. Мы передаем персональные данные внешним организациям только в том случае, если это необходимо для выполнения договора, если мы обязаны это сделать по закону (например, передача данных в налоговые органы), если у нас есть законный интерес в передаче в соответствии со ст. 6 п. 1 лит. f GDPR или если передача данных разрешена на другой правовой основе. При использовании процессоров мы передаем персональные данные наших клиентов только на основании действующего договора на обработку заказа. В случае совместной обработки заключается договор о совместной обработке.

Отзыв вашего согласия на обработку данных

Многие операции по обработке данных возможны только с вашего прямого согласия. Вы можете в любой момент отозвать уже данное вами согласие. Правомерность обработки данных, осуществленной до момента отзыва, остается незатронутой отзывом.

Право возражать против сбора данных в особых случаях и против прямого маркетинга (ст. 21 GDPR)

ЕСЛИ ОБРАБОТКА ДАННЫХ ОСНОВАНА НА СТ. 6 ABS. 1 LIT. E ИЛИ F GDPR, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЖАТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОСНОВАНИИ ВАШЕЙ КОНКРЕТНОЙ СИТУАЦИИ; ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ НА ОСНОВАНИИ ЭТИХ ПОЛОЖЕНИЙ. СООТВЕТСТВУЮЩЕЕ ПРАВОВОЕ ОСНОВАНИЕ, НА КОТОРОМ ОСНОВЫВАЕТСЯ ОБРАБОТКА, МОЖНО НАЙТИ В ДАННОЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ. ЕСЛИ ВЫ ВОЗРАЖАЕТЕ, МЫ БОЛЬШЕ НЕ БУДЕМ ОБРАБАТЫВАТЬ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЗА ИСКЛЮЧЕНИЕМ СЛУЧАЕВ, КОГДА МЫ МОЖЕМ ПРОДЕМОНСТРИРОВАТЬ УБЕДИТЕЛЬНЫЕ ЗАКОННЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ, КОТОРЫЕ ПРЕОБЛАДАЮТ НАД ВАШИМИ ИНТЕРЕСАМИ, ПРАВАМИ И СВОБОДАМИ, ИЛИ ОБРАБОТКА СЛУЖИТ ДЛЯ УСТАНОВЛЕНИЯ, ОСУЩЕСТВЛЕНИЯ ИЛИ ЗАЩИТЫ ЮРИДИЧЕСКИХ ТРЕБОВАНИЙ (ВОЗРАЖЕНИЕ В СООТВЕТСТВИИ СО СТ. 21 П. 1 GDPR).

ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ С ЦЕЛЬЮ ПРЯМОГО МАРКЕТИНГА, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ О ВАС С ЦЕЛЬЮ ТАКОГО МАРКЕТИНГА; ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ В ТОЙ МЕРЕ, В КАКОЙ ОНО СВЯЗАНО С ТАКИМ ПРЯМЫМ МАРКЕТИНГОМ. ЕСЛИ ВЫ ВОЗРАЖАЕТЕ, ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ВПОСЛЕДСТВИИ БОЛЬШЕ НЕ БУДУТ ИСПОЛЬЗОВАТЬСЯ ДЛЯ ЦЕЛЕЙ ПРЯМОГО МАРКЕТИНГА (ВОЗРАЖЕНИЕ В СООТВЕТСТВИИ СО СТ. 21 П. 2 GDPR).

Право на подачу жалобы в компетентный надзорный орган

В случае нарушения GDPR субъекты данных имеют право подать жалобу в надзорный орган, в частности, в государстве-члене ЕС, где они обычно проживают, работают или где произошло предполагаемое нарушение. Право на подачу жалобы не ограничивается никакими другими административными или судебными средствами защиты.

Право на перенос данных

Вы имеете право на то, чтобы данные, которые мы обрабатываем автоматически на основании вашего согласия или во исполнение договора, были переданы вам или третьей стороне в общепринятом, машиночитаемом формате. Если вы потребуете прямой передачи данных другому контроллеру, это будет сделано только в том случае, если это технически возможно.

Информация, исправление и стирание

В рамках действующего законодательства вы имеете право в любое время бесплатно получить информацию о сохраненных персональных данных, их происхождении и получателе, а также о целях обработки данных и, при необходимости, право на исправление или удаление этих данных. Вы можете в любое время связаться с нами по этому и другим вопросам, касающимся персональных данных.

Право на ограничение обработки

Вы имеете право потребовать ограничить обработку ваших персональных данных. Для этого вы можете связаться с нами в любое время. Право на ограничение обработки существует в следующих случаях:

  • Если вы оспариваете точность хранящихся у нас персональных данных, нам, как правило, требуется время для их проверки. На время проверки вы имеете право потребовать ограничить обработку ваших персональных данных.
  • Если обработка ваших персональных данных была/является незаконной, вы можете запросить ограничение обработки данных вместо их удаления.
  • Если нам больше не нужны ваши персональные данные, но они необходимы вам для осуществления, защиты или отстаивания законных требований, вы имеете право потребовать ограничить обработку ваших персональных данных вместо их удаления.
  • Если вы подали возражение в соответствии со ст. 21 п. 1 GDPR, необходимо соблюсти баланс между вашими и нашими интересами. Пока не определено, чьи интересы превалируют, вы имеете право потребовать ограничить обработку ваших персональных данных.

Если вы ограничили обработку ваших персональных данных, эти данные - за исключением их хранения - могут быть обработаны только с вашего согласия или для установления, осуществления или защиты юридических требований, или для защиты прав другого физического или юридического лица, или по причинам, представляющим важный общественный интерес для Европейского союза или государства-члена.

Шифрование SSL или TLS

На этом сайте используется шифрование SSL или TLS по соображениям безопасности и для защиты передачи конфиденциального содержимого, например, заказов или запросов, которые вы отправляете нам как оператору сайта. Вы можете распознать зашифрованное соединение по тому, что адресная строка браузера меняется с "http://" на "https://", а также по символу замка в строке браузера.

Если активировано шифрование SSL или TLS, данные, которые вы нам передаете, не могут быть прочитаны третьими лицами.

4. сбор данных на этом сайте

Cookies

На наших интернет-страницах используются так называемые "куки". Cookies представляют собой небольшие пакеты данных и не причиняют никакого вреда вашему конечному устройству. Они хранятся на вашем устройстве либо временно, на время сеанса (сеансовые файлы cookie), либо постоянно (постоянные файлы cookie). Сеансовые файлы cookie автоматически удаляются по окончании вашего визита. Постоянные файлы cookie хранятся на вашем конечном устройстве до тех пор, пока вы сами не удалите их или они не будут автоматически удалены вашим веб-браузером.

Файлы cookie могут исходить от нас (файлы cookie первой стороны) или от сторонних компаний (так называемые файлы cookie третьей стороны). Файлы cookie третьих лиц позволяют интегрировать определенные услуги сторонних компаний в веб-сайты (например, файлы cookie для обработки платежных услуг).

Файлы cookie выполняют различные функции. Многие файлы cookie являются технически необходимыми, так как без них некоторые функции сайта не будут работать (например, функция корзины или показ видео). Другие файлы cookie могут использоваться для оценки поведения пользователей или в рекламных целях.

Файлы cookie, необходимые для осуществления процесса электронной коммуникации, предоставления определенных функций, которые вы запросили (например, для функции корзины), или для оптимизации веб-сайта (например, файлы cookie для измерения веб-аудитории) (необходимые файлы cookie) хранятся на основании ст. 6 п. 1 лит. f GDPR, если не указано иное правовое основание. Оператор веб-сайта имеет законный интерес в хранении необходимых файлов cookie для технически безошибочного и оптимизированного предоставления своих услуг. Если было запрошено согласие на хранение файлов cookie и сопоставимых технологий распознавания, обработка осуществляется исключительно на основании этого согласия (ст. 6 п. 1 лит. a GDPR и § 25 п. 1 TDDDG); согласие может быть отозвано в любое время.

Вы можете настроить свой браузер таким образом, чтобы он информировал вас об установке файлов cookie и разрешал их только в отдельных случаях, исключал прием файлов cookie для определенных случаев или в целом, а также активировал автоматическое удаление файлов cookie при закрытии браузера. Если файлы cookie деактивированы, функциональность этого веб-сайта может быть ограничена.

О том, какие файлы cookie и услуги используются на этом сайте, вы можете узнать из данной политики конфиденциальности.

Контактная форма

Если вы отправляете нам запрос через форму обратной связи, ваши данные из формы запроса, включая контактную информацию, которую вы там указали, будут храниться у нас для обработки запроса и в случае последующих вопросов. Мы не будем передавать эти данные без вашего согласия.

Эти данные обрабатываются на основании ст. 6 п. 1 лит. b GDPR, если ваш запрос связан с выполнением договора или необходим для осуществления преддоговорных мер. Во всех остальных случаях обработка основывается на нашем законном интересе в эффективной обработке направленных нам запросов (ст. 6 п. 1 лит. f GDPR) или на вашем согласии (ст. 6 п. 1 лит. a GDPR), если оно было запрошено; согласие может быть отозвано в любое время.

Мы будем хранить данные, указанные вами в контактной форме, до тех пор, пока вы не потребуете их удаления, не отзовете свое согласие на их хранение или пока цель их хранения не перестанет быть актуальной (например, после выполнения вашего запроса). Обязательные законодательные положения - в частности, сроки хранения - остаются неизменными.

Запрос по электронной почте, телефону или факсу

Если вы обращаетесь к нам по электронной почте, телефону или факсу, мы будем хранить и обрабатывать ваш запрос, включая все личные данные (имя, запрос), для целей обработки вашего запроса. Мы не будем передавать эти данные без вашего согласия.

Эти данные обрабатываются на основании ст. 6 п. 1 лит. b GDPR, если ваш запрос связан с выполнением договора или необходим для осуществления преддоговорных мер. Во всех остальных случаях обработка основывается на нашем законном интересе в эффективной обработке направленных нам запросов (ст. 6 п. 1 лит. f GDPR) или на вашем согласии (ст. 6 п. 1 лит. a GDPR), если оно было запрошено; согласие может быть отозвано в любое время.

Данные, которые вы отправляете нам через контактные запросы, будут оставаться у нас до тех пор, пока вы не попросите нас удалить их, не отзовете свое согласие на хранение или пока цель хранения данных не перестанет действовать (например, после того, как ваш запрос будет обработан). Обязательные законодательные положения - в частности, установленные законом сроки хранения - остаются незатронутыми.

5. инструменты анализа и реклама

Matomo

На этом сайте используется сервис веб-анализа с открытым исходным кодом Matomo.

С помощью Matomo мы можем собирать и анализировать данные об использовании нашего сайта его посетителями. Это позволяет нам, в частности, узнать, когда и из какого региона были посещены страницы. Мы также записываем различные файлы журнала (например, IP-адрес, реферер, используемый браузер и операционная система) и можем определить, совершают ли посетители нашего сайта определенные действия (например, клики, покупки и т. д.).

Использование этого инструмента анализа основано на ст. 6, п. 1, лит. f GDPR. Оператор сайта имеет законный интерес в анализе поведения пользователей с целью оптимизации как своего сайта, так и рекламы. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 п. 1 лит. a GDPR и § 25 п. 1 TDDDG, в той мере, в какой согласие включает хранение файлов cookie или доступ к информации на терминальном устройстве пользователя (например, отпечатки пальцев устройства) в значении TDDDG. Согласие может быть отозвано в любое время.

Анонимизация IP-адресов

Мы используем анонимизацию IP-адресов для анализа с помощью Matomo. Перед анализом ваш IP-адрес сокращается, чтобы его нельзя было однозначно отнести к вам.

Анализ без использования файлов cookie

Мы настроили Matomo таким образом, что он не хранит никаких файлов cookie в вашем браузере.

Хостинг

Мы размещаем Matomo у следующего стороннего провайдера:
Modular oHG

Обработка заказов

Мы заключили договор об обработке заказов (AVV) на использование вышеупомянутой услуги хостинга. Это договор, требуемый законом о защите данных, который гарантирует, что поставщик услуг обрабатывает личные данные посетителей нашего сайта только в соответствии с нашими инструкциями и в соответствии с GDPR.

6. плагины и инструменты

Карты Google

На этом сайте используется картографический сервис Google Maps. Провайдером является компания Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ireland.

Для использования функций Google Maps необходимо сохранить ваш IP-адрес. Эта информация обычно передается на сервер Google в США и хранится там. Провайдер этого сайта никак не влияет на передачу этих данных. При активации Google Maps компания Google может использовать шрифты Google Fonts для стандартизации отображения шрифтов. Когда вы вызываете Google Maps, ваш браузер загружает необходимые веб-шрифты в кэш браузера для корректного отображения текстов и шрифтов.

Использование Google Maps необходимо для привлекательного представления наших онлайн-предложений и облегчения поиска мест, которые мы указали на сайте. Это представляет собой законный интерес в соответствии со ст. 6, п. 1, лит. f GDPR. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 п. 1 лит. a GDPR и § 25 п. 1 TDDDG, в той мере, в какой согласие включает хранение файлов cookie или доступ к информации в терминальном устройстве пользователя (например, отпечатки пальцев устройства) в значении TDDDG. Согласие может быть отозвано в любое время.

Передача данных в США осуществляется в соответствии со стандартными договорными положениями Комиссии ЕС. Подробности можно найти здесь:

https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Более подробную информацию о работе с пользовательскими данными можно найти в политике конфиденциальности Google: https://policies.google.com/privacy?hl=de.

Компания сертифицирована в соответствии с "Рамочным соглашением о конфиденциальности данных между ЕС и США" (DPF). DPF - это соглашение между Европейским союзом и США, призванное обеспечить соблюдение европейских стандартов защиты данных при их обработке в США. Каждая компания, сертифицированная в рамках DPF, обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию об этом можно получить у поставщика по следующей ссылке:

https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active