Введение В этой политике конфиденциальности мы объясняем, как мы обрабатываем твои персональные данные (далее также просто "данные"), с какой целью и в каком объеме. Эта политика распространяется на всю обработку нами твоих персональных данных, будь то в рамках наших услуг или конкретно на наших сайтах, в мобильных приложениях и на внешних онлайн-платформах, включая наши профили в социальных сетях (в совокупности - "Онлайн-сервисы").
Термины, используемые в этом заявлении, являются гендерно-нейтральными.
По состоянию на: 20 мая 2024 года
В следующем обзоре кратко описаны типы обрабатываемых данных и цели их обработки, а также указаны субъекты данных.
Здесь ты найдешь краткое изложение принципов в соответствии с GDPR, которые являются основой для нашей обработки персональных данных. Обрати внимание, что в дополнение к положениям GDPR в твоей или нашей стране могут действовать специфические для каждой страны правила защиты данных. Более конкретные правовые основания, если они уместны в отдельных случаях, изложены в нашей политике конфиденциальности.
Помимо правил GDPR, в Германии действуют национальные законы о защите данных, в частности Федеральный закон о защите данных (BDSG). Этот закон содержит конкретные положения, касающиеся права на информацию, права на стирание, права на возражение, обработки специальных категорий персональных данных, обработки для других целей, передачи данных, а также автоматизированного принятия решений и профилирования. Кроме того, в разных федеральных землях могут быть свои законы о защите данных.
Мы принимаем соответствующие технические и организационные меры в соответствии с требованиями законодательства, чтобы обеспечить уровень защиты, соответствующий риску. Эти меры включают в себя, помимо прочего, обеспечение конфиденциальности, целостности и доступности данных. Мы контролируем физический и электронный доступ к данным, а также доступ, ввод, распространение, обеспечение доступности и их разделение. Кроме того, мы установили процедуры для защиты прав тех, кого это касается, для удаления данных и реагирования на угрозы, связанные с данными. Мы учитываем защиту данных при разработке и выборе оборудования, программного обеспечения и процессов, руководствуясь принципом защиты данных через технологический дизайн и дружественные защите данных настройки по умолчанию.
Для защиты пользовательских данных при передаче через наши онлайн-сервисы мы используем TLS/SSL-шифрование. SSL (Secure Sockets Layer) - это стандартная технология для защищенных интернет-соединений, которая шифрует данные, передаваемые между веб-сайтом или приложением и браузером (или между двумя серверами). TLS (Transport Layer Security) - это обновленная, более защищенная версия SSL. HTTPS появляется в URL, когда сайт защищен сертификатом SSL/TLS.
В рамках нашей работы с данными может случиться так, что они будут переданы или раскрыты другим организациям, компаниям или людям. К ним относятся, например, поставщики услуг, на которых возложены IT-задачи, или поставщики сервисов и контента, интегрированных в веб-сайт. Мы всегда соблюдаем требования законодательства и заключаем соответствующие контракты или соглашения с получателями, чтобы защитить твои данные.
Обработка данных в третьих странах: Мы обрабатываем данные в третьих странах (за пределами ЕС или ЕЭЗ) или передаем их туда только в том случае, если это соответствует требованиям законодательства. Если уровень защиты данных в третьей стране был признан решением Комиссии ЕС о достаточности (статья 45 GDPR), это служит основанием для передачи данных. В противном случае передача данных будет осуществляться только в том случае, если уровень защиты данных обеспечен иным образом, например, В. с помощью стандартных договорных положений (ст. 46 абз. 2 лит. с) GDPR), прямого согласия или в случае передачи данных по договору или в соответствии с законом (ст. 49 абз. 1 GDPR). Информацию о передаче данных в третьи страны и решениях о достаточности можно найти в информационном предложении Комиссии ЕС.
В рамках "Рамочной программы конфиденциальности данных" (Data Privacy Framework, DPF) Комиссия ЕС признала уровень защиты данных определенных компаний в США. Список сертифицированных компаний и дополнительную информацию о DPF можно найти на сайте Министерства торговли США. Мы сообщим тебе, какие используемые нами поставщики услуг сертифицированы в соответствии с Data Privacy Framework.
Мы удаляем обработанные данные в соответствии с требованиями законодательства, как только согласие на обработку будет отозвано или перестанут действовать другие разрешения (например, если цель обработки больше не применяется или данные больше не требуются для этой цели). Если данные требуются для других разрешенных законом целей, их обработка будет осуществляться для этих целей
Цели ограничены, и данные будут заблокированы. Это относится, например, к данным, которые должны быть сохранены по коммерческим или налоговым причинам или необходимы для предъявления, осуществления или защиты юридических претензий или для защиты прав других физических или юридических лиц. Наше уведомление о защите данных может содержать дополнительную информацию о сохранении и удалении данных.
Как субъект данных, ты имеешь различные права в соответствии с GDPR, в частности, в соответствии со статьями 15-21 GDPR:
Cookies - это небольшие текстовые или запоминающие файлы, которые могут хранить и считывать информацию на конечных устройствах. Они используются, например, для сохранения статуса входа в учетные записи пользователей, содержимого корзины в электронных магазинах или доступа к содержимому и функциям онлайн-предложения. Cookies также могут использоваться для различных других целей, например для обеспечения функциональности, безопасности и удобства использования онлайн-предложений, а также для сбора данных о потоках посетителей сайта.
Мы используем файлы cookie в соответствии с законодательными нормами. Для этого мы получаем предварительное согласие от пользователей в тех случаях, когда это требуется по закону. Согласие не требуется, если хранение и считывание информации, в том числе файлов cookie, строго необходимо для предоставления пользователям явно запрошенной телемедийной услуги. Как правило, к ним относятся файлы cookie, необходимые для обеспечения функциональности, балансировки нагрузки, безопасности, хранения пользовательских настроек и подобных основных и второстепенных функций онлайн-предложения. Согласие можно отозвать, и оно будет четко доведено до сведения пользователей, включая информацию о соответствующем использовании файлов cookie.
Правовая основа для обработки персональных данных с помощью cookies зависит от того, получаем ли мы согласие от пользователей. Если согласие получено, то оно является правовой основой. В противном случае обработка основывается на наших законных интересах, таких как ведение бизнеса и улучшение наших онлайн-предложений, или если использование cookies необходимо для выполнения наших договорных обязательств. Мы объясним, для каких целей используются файлы cookie, в рамках этой декларации о защите данных или при получении согласия.
Существует два типа файлов cookie с точки зрения длительности их хранения:
Пользователи могут в любой момент отозвать свое согласие и возразить против обработки своих данных. Ограничения на использование cookies можно установить в настройках браузера, но это может повлиять на функциональность наших онлайн-предложений. Возражения против использования файлов cookie в маркетинговых целях могут быть сделаны на таких сайтах, как https://optout.aboutads.info и https://www.youronlinechoices.com be explained.
Мы используем процесс управления согласием на использование файлов cookie, чтобы управлять и проверять согласие пользователей на использование файлов cookie и связанных с ними процессов обработки и провайдеров. Заявление о согласии сохраняется, чтобы его не пришлось запрашивать повторно. Сохранение может происходить на стороне сервера или в cookie (opt-in cookie), чтобы иметь возможность присвоить согласие пользователю или устройству. Срок хранения согласия может составлять до двух лет. Создается псевдонимный идентификатор пользователя, который хранится вместе со временем получения согласия, информацией о сфере действия согласия (например, категориями файлов cookie и/или поставщиками услуг), а также браузером, системой и конечным устройством.
Мы обрабатываем данные наших деловых партнеров, таких как клиенты и заинтересованные лица (совместно именуемые "деловые партнеры"), в рамках договорных и сопоставимых правовых отношений, а также в процессе общения с деловыми партнерами, например, для обработки запросов.
Эта обработка данных осуществляется для выполнения наших договорных обязательств, таких как предоставление оговоренных услуг, обязательства по обновлению и устранению неисправностей. Также мы используем эти данные для решения административных, организационных задач и для защиты наших прав. Кроме того, мы обрабатываем данные, исходя из наших законных интересов, связанных с эффективным ведением бизнеса и мерами безопасности. Это также включает в себя защиту наших деловых партнеров и наших операций от злоупотреблений и опасностей. Мы передаем данные от деловых партнеров только в той мере, в какой это необходимо для заявленных целей или для выполнения юридических обязательств. Информация о других целях обработки, например, в маркетинговых целях, содержится в этой декларации о защите данных.
Необходимые для этих целей данные будут сообщены деловым партнерам до или во время сбора данных, например, в онлайн-формах, с помощью специальных пометок или символов.
Мы удаляем данные после истечения срока действия гарантийных и аналогичных обязательств, как правило, через 4 года, за исключением случаев, когда данные должны храниться в аккаунте клиента или сохраняться по юридическим причинам архивирования. Установленный законом срок хранения документов, относящихся к налоговому законодательству, составляет десять лет, а коммерческих и деловых писем - шесть лет.
Мы можем привлекать третьих лиц или платформы для предоставления наших услуг. В этих случаях действуют условия и информация о защите данных соответствующего провайдера или платформы.
Мы обрабатываем пользовательские данные, чтобы иметь возможность предлагать тебе наши онлайн-услуги. Это включает в себя обработку IP-адреса пользователя, который необходим для передачи содержимого и функций наших онлайн-сервисов браузеру или устройству пользователя.
Мы используем блоги или аналогичные формы онлайн-коммуникаций и публикаций (далее - "средство публикации"). Данные читателей обрабатываются только в той мере, в какой это необходимо для представления средства публикации и взаимодействия между авторами и читателями или в целях безопасности. Более подробную информацию об обработке данных посетителей нашего средства публикации можно найти в этом уведомлении о защите данных.
Когда ты связываешься с нами (например, через почту, контактную форму, электронную почту, телефон или социальные сети), а также в рамках существующих пользовательских и деловых отношений, мы обрабатываем данные дознавателей в той мере, в какой это необходимо для ответа на запросы.< /p>
Мы используем методы веб-анализа, также известные как "измерение охвата", чтобы оценить поток посетителей нашего сайта. Это может включать поведение посетителей, их интересы или демографическую информацию, такую как возраст или пол, в псевдонимной форме. С помощью этих анализов мы можем, например, определить, в какое время наиболее часто используется наше онлайн-предложение и какие области следует оптимизировать.
Мы также используем процедуры тестирования для оценки и улучшения различных версий нашего онлайн-предложения или его компонентов.
Собранные данные могут включать в себя профили, обобщающие информацию об использовании того или иного устройства. Данные могут храниться и считываться в браузере или на конечном устройстве. Собранная информация включает в себя, помимо прочего, посещенные веб-сайты, используемые элементы, технические данные, такие как браузер и операционная система, а также время использования. При согласии пользователей могут обрабатываться и данные о местоположении.
IP-адреса пользователей сохраняются, но мы используем процесс IP-маскировки (псевдонимизации путем сокращения IP-адреса), чтобы защитить пользователей. Мы и поставщики используемого программного обеспечения не знаем реальной личности пользователей, а только псевдонимную информацию, хранящуюся в профилях.
Более подробную информацию о сервисах и обработке данных можно найти на указанных сайтах. Пользователи могут в любой момент возразить против использования этих инструментов (opt-out), например, через соответствующие плагины opt-out или настройки показа рекламы.
Мы обрабатываем персональные данные в целях онлайн-маркетинга, который включает в себя, в частности, маркетинг рекламных площадей или представление рекламы и другого контента на основе потенциальных интересов пользователей и измерение их эффективности.
Для этого мы создаем так называемые профили пользователей, которые хранятся в файлах cookie или с помощью аналогичных методов. Эти профили содержат такую информацию, как просмотренный контент, посещенные сайты и используемые онлайн-сети. Также могут обрабатываться технические данные, такие как используемый браузер, операционная система и информация о времени использования. Если пользователи дали согласие на сбор данных о своем местоположении, они также могут быть обработаны.
IP-адреса пользователей сохраняются, и мы используем процедуры маскировки IP-адресов (псевдонимизации), чтобы защитить пользователей. Никакие явные данные пользователей (например, адреса электронной почты или имена) не хранятся, а используются псевдонимы. Ни мы, ни поставщики методов онлайн-маркетинга не знаем реальной личности пользователей, только информацию в профилях.
Информация о профиле обычно сохраняется в cookies и впоследствии может быть использована на других сайтах, использующих тот же метод онлайн-маркетинга, для отображения и анализа контента и дополнена другими данными.
В наших онлайн-предложениях мы включаем партнерские ссылки или другие упоминания о предложениях и услугах сторонних провайдеров. Если пользователи перейдут по этим ссылкам или впоследствии воспользуются предложениями, мы можем получить комиссионные от сторонних провайдеров.
Для того чтобы отслеживать, воспользовались ли пользователи предложениями по используемым нами партнерским ссылкам, необходимо, чтобы сторонние поставщики знали, что пользователи перешли по такой ссылке. Назначение партнерских ссылок на коммерческие сделки или рекламные акции служит исключительно для начисления комиссионных и будет отменено, как только в нем отпадет необходимость.
Для этого партнерские ссылки могут быть дополнены определенными значениями, которые либо являются частью ссылки, либо могут быть сохранены в cookie. К таким значениям, в частности, относятся сайт-источник, время, онлайн-идентификаторы и тип используемой ссылки.