Политика конфиденциальности
Настоящая декларация о защите данных информирует вас о типе, объеме и цели обработки персональных данных (далее “данные”) в рамках нашего онлайн-предложения и связанных с ним веб-сайтов, функций и контента, а также внешних онлайн-представительств, таких как наши профили в социальных сетях. (далее совместно именуемые “Онлайн-предложение”). В отношении используемых терминов, таких как “обработка” или “контроллер”, мы ссылаемся на определения, приведенные в ст. 4 Общего регламента по защите данных (GDPR).
Ответственный:
Аншелика Бишоф, бакалавр – Том и Джерри Киндермоден
Улица Герстхофера 26
1180 Вена, Австрия
Владелец: Аншелика Бишоф, бакалавр наук
Номер телефона: +431 / 470 93 70
Адрес электронной почты: office@tomundjerry.at
Типы обрабатываемых данных:
– Данные инвентаризации (например, имена, адреса).
– Контактная информация (например, электронная почта, номера телефонов).
– Данные о содержимом (например, ввод текста, фотографии, видео).
– Данные о контракте (например, предмет контракта, срок, категория клиентов).
– Платежные данные (например, банковские реквизиты, история платежей).
– Данные об использовании (например, посещаемые веб-сайты, интерес к контенту, время доступа).
– Мета/коммуникационные данные (например, информация об устройстве, IP-адреса).
Обработка специальных категорий данных (ст. 9(1) DSGVO):
Данные специальных категорий не обрабатываются.
Категории субъектов данных, которых касается обработка:
– Клиенты, заинтересованные лица, посетители и пользователи онлайн-предложений, деловые партнеры.
– Посетители и пользователи онлайн-предложения.
В дальнейшем мы также называем соответствующих лиц совместно “пользователями”.
Цель обработки:
– Предоставление онлайн-предложения, его содержания и функций магазина.
– Предоставление договорных услуг, сервис и обслуживание клиентов.
– Ответы на контактные запросы и общение с пользователями.
– Маркетинг, реклама и маркетинговые исследования.
– Меры безопасности.
Статус: март / 2020
1. используемые термины
1.1. “Персональные данные” означают любую информацию, относящуюся к идентифицированному или поддающемуся идентификации физическому лицу (далее “субъект данных”); идентифицируемое физическое лицо – это лицо, которое может быть прямо или косвенно идентифицировано, в частности, по идентификатору, такому как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор (например, cookie) или по одному или нескольким факторам, характерным для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.
1.2. “Обработка” означает любую операцию или набор операций, которые выполняются над персональными данными, будь то с помощью автоматических средств или нет. Этот термин является широким и охватывает практически все виды работы с данными.
1.3. Контролер” означает физическое или юридическое лицо, государственный орган, агентство или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.
2 Соответствующие правовые основания
В соответствии со ст. 13 DSGVO мы информируем вас о правовой основе обработки наших данных. Если правовая основа не указана в политике конфиденциальности, применяется следующее: Правовым основанием для получения согласия является ст. 6 п. 1 л. a и ст. 7 DSGVO, правовым основанием для обработки данных в целях оказания наших услуг и выполнения договорных мер, а также ответов на запросы является ст. 6 абз. 1 л. b DSGVO, правовым основанием для обработки данных для выполнения наших юридических обязательств является ст. 6 п. 1 л. c DSGVO, а правовым основанием для обработки с целью защиты наших законных интересов является ст. 6 п. 1 л. f GDPR. В случае, если жизненно важные интересы субъекта данных или другого физического лица требуют обработки персональных данных, применяется ст. 6 (2) Закона о защите данных. 1 л. d DSGVO в качестве правовой основы.
3. изменения и обновления политики конфиденциальности
Мы просим вас регулярно знакомиться с содержанием нашей политики конфиденциальности. Мы адаптируем политику конфиденциальности, как только изменения в обработке данных, осуществляемой нами, сделают это необходимым. Мы проинформируем вас, как только изменения потребуют акта сотрудничества с вашей стороны (например, согласия) или иного индивидуального уведомления.
4. меры безопасности
4.1. Мы принимаем соответствующие технические и организационные меры для обеспечения уровня защиты, соответствующего риску в соответствии со статьей 32 GDPR, с учетом уровня техники, затрат на реализацию и характера, объема, контекста и целей обработки, а также различной вероятности и серьезности риска для прав и свобод физических лиц; меры включают, в частности, обеспечение конфиденциальности, целостности и доступности данных путем контроля физического доступа к данным, а также доступа к ним, ввода, раскрытия, обеспечения доступности и их разделения. Кроме того, мы установили процедуры, обеспечивающие реализацию прав субъектов данных, удаление данных и реагирование на компрометацию данных. Кроме того, мы уже учитываем защиту персональных данных при разработке и выборе оборудования, программного обеспечения и процессов, в соответствии с принципом защиты данных посредством разработки технологий и с помощью удобных для защиты данных настроек по умолчанию (ст. 25 GDPR).
4.2. Меры безопасности включают, в частности, зашифрованную передачу данных между вашим браузером и нашим сервером.
5. раскрытие и передача данных
5.1. Если в процессе обработки мы раскрываем данные другим лицам и компаниям (обработчикам или третьим лицам), передаем их им или иным образом предоставляем им доступ к данным, то это происходит только на основании законного разрешения (например, если передача данных третьим лицам, например, поставщикам платежных услуг, требуется в соответствии со ст. 6 п. 1 лит. b DSGVO необходима для исполнения договора), вы дали согласие, это предусмотрено юридическим обязательством или на основании наших законных интересов (например, при использовании агентов, хостинг-провайдеров, налоговых, деловых и юридических консультантов, служб поддержки клиентов, бухгалтерии, биллинга и аналогичных служб, которые позволяют нам эффективно и качественно выполнять наши договорные обязательства, административные задачи и обязанности).
5.2. Если мы поручаем обработку данных третьим лицам на основании так называемого “договора об обработке заказов”, это делается на основании ст. 28 DSGVO.
6. передача в третьи страны
Если мы обрабатываем данные в третьей стране (т.е. за пределами Европейского союза (ЕС) или Европейской экономической зоны (ЕЭЗ)) или если мы делаем это в контексте использования услуг третьих лиц или раскрытия или передачи данных третьим лицам, это будет сделано только в том случае, если это необходимо для выполнения наших (пред)договорных обязательств, на основании вашего согласия, в силу юридического обязательства или на основании наших законных интересов. В соответствии с юридическими или договорными разрешениями мы обрабатываем или разрешаем обработку данных в третьей стране только в том случае, если соблюдаются специальные требования ст. 44 и далее. DSGVO. Это означает, что обработка осуществляется, например, на основе специальных гарантий, таких как официально признанное определение уровня защиты данных, соответствующего уровню ЕС (например, для США через “Щит конфиденциальности”) или соблюдение официально признанных специальных договорных обязательств (так называемых “стандартных договорных положений”).
7. права субъектов данных
7.1. Вы имеете право запросить подтверждение того, обрабатываются ли данные, о которых идет речь, и информацию об этих данных, а также дополнительную информацию и копию данных в соответствии со ст. 15 DSGVO.
7.2. Соответственно, у вас есть. Ст. 16 DSGVO право требовать заполнения данных о вас или исправления неточных данных о вас.
7.3. В соответствии со статьей 17 GDPR, вы имеете право потребовать незамедлительного удаления соответствующих данных или, в качестве альтернативы, потребовать ограничения обработки данных в соответствии со статьей 18 GDPR.
7.4. Вы имеете право запросить получение данных о вас, которые вы предоставили нам в соответствии со статьей 20 GDPR, а также запросить их передачу другим контролерам данных.
7.5. Они также имеют право Статья 77 GDPR право на подачу жалобы в компетентный надзорный орган.
8. право на отзыв
Вы имеете право отозвать свое согласие в соответствии со ст. Ст. 7 п. 3 DSGVO с действием на будущее.
9. право на возражение
Вы можете в любое время возразить против будущей обработки относящихся к вам данных в соответствии со ст. 21 DSGVO. Возражение может быть сделано, в частности, против обработки с целью прямой рекламы.
10. файлы cookie и право возражать против прямой рекламы
10.1. Cookies” – это небольшие файлы, которые хранятся на компьютерах пользователей. В файлах cookie может храниться различная информация. Основная цель cookie – сохранить информацию о пользователе (или устройстве, на котором хранится cookie) во время или после его или ее посещения онлайн-предложения. Временные файлы cookie, или “сеансовые файлы cookie”, или “переходные файлы cookie”, – это файлы cookie, которые удаляются после того, как пользователь покидает онлайн-сервис и закрывает браузер. В таком файле cookie может храниться, например, содержимое корзины в интернет-магазине или статус входа в систему. Постоянные” или “персистентные” файлы cookie – это файлы cookie, которые сохраняются даже после закрытия браузера. Например, статус входа в систему может быть сохранен, если пользователи посещают их через несколько дней. Аналогичным образом, интересы пользователей могут быть сохранены в таком файле cookie и использованы для измерения охвата или в маркетинговых целях. Сторонние файлы cookie” – это файлы cookie от провайдеров, не являющихся ответственной стороной, которая управляет онлайн-предложением (в противном случае, если это только ее файлы cookie, они называются “файлы cookie первой стороны”).
10.2. Мы используем временные и постоянные файлы cookie и объясняем это в нашей политике конфиденциальности.
Если пользователи не хотят, чтобы файлы cookie хранились на их компьютере, им предлагается отключить соответствующую опцию в системных настройках браузера. Сохраненные файлы cookie можно удалить в системных настройках браузера. Исключение cookies может привести к функциональным ограничениям данного онлайн-предложения.
10.3. Общее возражение против использования файлов cookie в целях онлайн-маркетинга можно заявить для большого количества услуг, особенно в случае отслеживания, через сайт США http://www.aboutads.info/choices/ или сайт ЕС http://www.youronlinechoices.com/. Кроме того, сохранение файлов cookie может быть достигнуто путем их деактивации в настройках браузера. Обратите внимание, что в этом случае вы не сможете воспользоваться всеми функциями данного онлайн-предложения.
11. удаление данных
11.1. Обработанные нами данные будут удалены или их обработка будет ограничена в соответствии со статьями 17 и 18 DSGVO. Если это прямо не указано в рамках настоящей декларации о защите данных, хранящиеся у нас данные будут удалены, как только они перестанут быть необходимыми для использования по назначению, и удаление не будет противоречить каким-либо установленным законом обязательствам по хранению данных. Если данные не будут удалены, поскольку они необходимы для других и разрешенных законом целей, их обработка будет ограничена. Т.е. данные блокируются и не обрабатываются для других целей. Это относится, например, к данным, которые должны быть сохранены по причинам коммерческого или налогового законодательства.
11.3. Австрия: В соответствии с требованиями законодательства, хранение осуществляется, в частности, в течение 7 лет согласно § 132 абз. 1 BAO (бухгалтерские записи, ваучеры/счета-фактуры, счета, квитанции, деловые бумаги, отчет о доходах и расходах и т.д.), в течение 22 лет в связи с недвижимым имуществом и в течение 10 лет для записей в связи с электронно предоставляемыми услугами, телекоммуникациями, радио и телевизионными услугами, предоставляемыми не предпринимателям в государствах-членах ЕС и для которых используется Mini-One-Stop-Shop (MOSS).
12. обработка заказов в интернет-магазине и учетная запись клиента
12.1. Мы обрабатываем данные наших клиентов в контексте процессов заказа в нашем интернет-магазине, чтобы дать им возможность выбрать и заказать выбранные продукты и услуги, а также их оплату и доставку или исполнение.
12.2. Обрабатываемые данные включают данные инвентаризации, коммуникационные данные, данные о контрактах, платежные данные, а субъектами данных являются наши клиенты, заинтересованные лица и другие деловые партнеры. Обработка осуществляется с целью предоставления договорных услуг в рамках работы интернет-магазина, выставления счетов, доставки и обслуживания клиентов. Мы используем сессионные файлы cookie для хранения содержимого корзины и постоянные файлы cookie для хранения статуса входа в систему.
12.3. Обработка осуществляется на основании ст. 6 п. 1 л. b (Выполнение процессов заказа) и c (Архивирование в соответствии с законом) DSGVO. В данном контексте информация, помеченная как требуемая, необходима для обоснования и выполнения договора. Мы передаем данные третьим лицам только в рамках поставки, оплаты или в рамках юридических разрешений и обязательств перед юридическими консультантами и органами власти. Данные обрабатываются в третьих странах только в том случае, если это необходимо для выполнения договора (например, по запросу клиента о доставке или оплате).
12.4. Пользователи могут по желанию создать учетную запись, в которой они могут просматривать, в частности, свои заказы. В рамках процесса регистрации пользователям предоставляется необходимая обязательная информация. Учетные записи пользователей не являются публичными и не могут быть проиндексированы поисковыми системами. Если пользователи прекратили действие своей учетной записи, их данные, относящиеся к учетной записи, будут удалены, при условии их сохранения по причинам коммерческого или налогового законодательства. Ст. 6 п. 1 л. c GDPR является необходимым. Информация в учетной записи клиента остается до ее удаления с последующим архивированием в случае возникновения юридического обязательства. Пользователи несут ответственность за резервное копирование своих данных до окончания срока действия договора в случае его расторжения.
12.5. В рамках регистрации и повторного входа в систему, а также при использовании наших онлайн-услуг мы сохраняем IP-адрес и время соответствующего действия пользователя. Хранение основано на наших законных интересах, а также интересах пользователей в защите от злоупотреблений и другого несанкционированного использования. В принципе, эти данные не будут передаваться третьим лицам, за исключением случаев, когда это необходимо для выполнения наших требований или существует юридическое обязательство сделать это в соответствии с Законом о защите данных Германии. Ст. 6 п. 1 л. c GDPR.
12.6. Удаление происходит по истечении срока действия юридических гарантий и сопоставимых обязательств, необходимость хранения данных пересматривается каждые три года; в случае юридических архивных обязательств удаление происходит по их истечении (окончание срока действия обязательств по хранению данных по коммерческому праву (6 лет) и налоговому праву (10 лет)); информация в аккаунте клиента остается до ее удаления.
13. бизнес-анализ и исследование рынка
13.1. Для экономичного ведения бизнеса и для того, чтобы иметь возможность распознавать тенденции рынка, пожелания клиентов и пользователей, мы анализируем имеющиеся у нас данные о деловых операциях, контрактах, запросах и т.д.. При этом мы обрабатываем данные инвентаризации, коммуникационные данные, данные о контрактах, платежные данные, данные об использовании, метаданные на основании ст. 6 абз. 1 л. f. DSGVO, согласно которому субъектами данных являются клиенты, заинтересованные лица, деловые партнеры, посетители и пользователи онлайн-предложений. Анализы проводятся с целью оценки управления бизнесом, маркетинга и исследования рынка. При этом мы можем принимать во внимание профили зарегистрированных пользователей с подробной информацией, например, об их сделках по покупке. Анализ служит нам для повышения удобства пользования, оптимизации нашего предложения и повышения эффективности бизнеса. Анализы служат только нам и не разглашаются за рубежом, если только это не анонимные анализы с обобщенными значениями.
13.2. Если эти анализы или профили носят личный характер, они будут удалены или обезличены после расторжения договора пользователем, в противном случае – по истечении двух лет с момента заключения договора. В остальных случаях макроэкономический анализ и определение общих тенденций по возможности готовятся анонимно.
2. проверка кредитоспособности клиента допустима, если в противном случае существует риск неоплаты, т.е. если товар поставляется без полученной оплаты (т.е. если клиент выбирает покупку по счету). С другой стороны, риск неоплаты отсутствует, если клиент выбирает, например, вариант предоплаты или производит оплату через стороннего поставщика, такого как Paypal.
Следует также отметить, что получение автоматической информации о кредитоспособности является “автоматизированным решением в отдельных случаях” в соответствии с Законом о защите данных Германии. Ст. 22 GDPR, т.е. юридическое решение без участия человека. Это допустимо, если клиент дал согласие или это решение необходимо для заключения договора. Вопрос о необходимости такого решения еще окончательно не выяснен, но часто воспринимается как данность, в том числе и автором данной выборки. Однако если вы хотите исключить любой риск, вам следует получить согласие.
Согласие также требуется, если кредитный отчет уже используется для принятия решения о необходимости отображения опции “по счету”. Ведь могло случиться так, что клиент все равно выбрал бы предоплату или Paypal, и проверка кредитоспособности была бы не нужна.
Такое согласие может, например, выглядеть следующим образом:
Я согласен с тем, что проверка кредитоспособности проводится для того, чтобы в автоматизированном порядке (ст. 22 DSGVO) решить, предлагается ли вариант покупки по счету. Более подробную информацию о кредитной проверке, используемых кредитных агентствах и процедуре, а также о возможностях возражения вы можете найти в нашей [Link]декларации о защите данных[/Link].
14. кредитная история
14.1. Если мы производим авансовые платежи (например, в случае покупки по счету), мы оставляем за собой право получать информацию о личности и кредитоспособности для оценки кредитного риска на основе математико-статистических процедур от специализированных поставщиков услуг (кредитных агентств) в целях защиты наших законных интересов.
14.2. В рамках проверки кредитоспособности мы передаем следующие личные данные клиента (имя, почтовый адрес, дата рождения, информация о типе договора, банковские реквизиты [при необходимости укажите дополнительные данные]) в следующие кредитные агентства:
[Укажите здесь кредитные агентства, например:] Компания SCHUFA (SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden), информация о защите данных: https://www.schufa.de/de/ueber-uns/daten-scoring/.
14.3. Мы обрабатываем полученную от кредитных агентств информацию о статистической вероятности невыполнения платежей в рамках принятия соответствующего дискреционного решения об установлении, реализации и прекращении договорных отношений. Мы оставляем за собой право отказать в оплате по счету или любой другой предварительной оплате в случае отрицательного результата проверки кредитоспособности.
14.4. В соответствии со ст. 22 DSGVO, решение о том, предоставляем ли мы авансовый платеж, принимается исключительно на основании автоматизированного решения в каждом конкретном случае, которое принимается нашим программным обеспечением на основании информации, предоставленной кредитным агентством.
14.5 Если мы получаем от вас прямое согласие, то правовой основой для информации о кредитоспособности и передачи данных клиента в кредитные агентства является согласие в соответствии с § 14.2. Ст. 6 п. 1 л. a, 7 DSGVO. Если согласие не получено, то в соответствии с Законом о защите данных Германии законным основанием являются наши законные интересы, связанные с обеспечением безопасности вашего платежного требования. Ст. 6 п. 1 л. f. GDPR.
15. установление контактов и обслуживание клиентов
15.1. При обращении к нам (через контактную форму или по электронной почте) данные пользователя используются для обработки запроса и его рассмотрения в соответствии с Законом о защите данных Германии. Ст. 6 п. 1 л. b) Обработка DSGVO.
16. сбор данных доступа и файлов журналов
16.1. Мы собираем данные на основании наших законных интересов по смыслу ст. 6 п. 1 л. f. DSGVO собирает данные о каждом обращении к серверу, на котором расположена эта услуга (так называемые файлы журнала сервера). Данные о доступе включают название веб-сайта, к которому осуществляется доступ, файл, дату и время доступа, объем переданных данных, уведомление об успешном доступе, тип и версию браузера, операционную систему пользователя, URL-адрес реферера (ранее посещенная страница), IP-адрес и запрашивающего провайдера.
16.2. Информация из журнальных файлов хранится в целях безопасности (например, для выяснения фактов злоупотреблений или мошенничества) не более семи дней, а затем удаляется. Данные, дальнейшее хранение которых требуется в доказательных целях, не подлежат удалению до окончательного выяснения соответствующего инцидента.
17. онлайн-присутствие в социальных сетях
17.1. Мы поддерживаем веб-сайт на основании наших законных интересов по смыслу ст. 6 абз. 1 л. f. DSGVO онлайн-представительства в социальных сетях и платформах, чтобы иметь возможность общаться с клиентами, заинтересованными лицами и пользователями, активными там, и информировать их о наших услугах там. При вызове соответствующих сетей и платформ действуют условия и политика обработки данных их соответствующих операторов.
17.2 Если иное не указано в нашей политике конфиденциальности, мы обрабатываем данные пользователей, если они общаются с нами в социальных сетях и на платформах, например, пишут посты в наших онлайн-представительствах или отправляют нам сообщения.
Если используются функции “Ремаркетинг” или “Аудитории Google Analytics”, то в качестве второго пункта необходимо также включить следующий отрывок об этих функциях:
17.2. Мы используем Google Analytics для показа объявлений, размещенных в рекламных службах Google и его партнеров, только тем пользователям, которые также проявили интерес к нашему онлайн-предложению или имеют определенные характеристики (например, интересы к определенным темам или продуктам, определяемые на основе посещаемых сайтов), которые мы передаем Google (так называемый “ремаркетинг”, или “Аудитории Google Analytics”). С помощью аудиторий ремаркетинга мы также хотим убедиться, что наши объявления соответствуют потенциальным интересам пользователей и не являются раздражающими.
18 Google Analytics
18.1. Мы используем Google Analytics, службу веб-аналитики, предоставляемую компанией Google LLC (“Google”), на основании наших законных интересов (т.е. заинтересованности в анализе, оптимизации и экономичном функционировании нашего онлайн-предложения в смысле ст. 6 (1) лит. f. DSGVO). DSGVO) Google Analytics, служба веб-аналитики, предоставляемая компанией Google LLC (“Google”). Google использует файлы cookie. Генерируемая файлом cookie информация об использовании пользователем онлайн-предложения обычно передается на сервер Google в США и хранится там.
18.2. Google сертифицирован в рамках соглашения Privacy Shield и тем самым дает гарантию соблюдения европейского законодательства о защите данных(https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
18.3. Google будет использовать эту информацию от нашего имени для оценки использования вами нашего сайта, составления отчетов об активности сайта для операторов сайта и предоставления других услуг, связанных с активностью сайта и использованием Интернета. На основе обработанных данных могут быть созданы псевдонимные профили пользователей.
18.4. Мы используем Google Analytics только с активированной анонимизацией IP-адресов. Это означает, что IP-адрес пользователя сокращается компанией Google в странах-членах Европейского союза или в других странах-участницах Соглашения о Европейском экономическом пространстве. Только в исключительных случаях полный IP-адрес будет передан на сервер Google в США и там сокращен.
18.5. IP-адрес, передаваемый браузером пользователя, не объединяется с другими данными Google. Пользователи могут предотвратить сохранение файлов cookie, настроив соответствующим образом программное обеспечение своего браузера; пользователи также могут предотвратить сбор данных, генерируемых файлом cookie и связанных с использованием ими онлайн-предложения Google, а также обработку этих данных компанией Google, загрузив и установив плагин для браузера, доступный по следующей ссылке: https://tools.google.com/dlpage/gaoptout?hl=de.
18.6. Более подробную информацию об использовании данных Google, настройках и вариантах отказа от использования данных можно найти на сайтах Google: https://www.google.com/intl/de/policies/privacy/partners (“Использование Google данных при использовании вами сайтов или приложений наших партнеров”), https://policies.google.com/technologies/ads (“Использование данных в рекламных целях”), https://adssettings.google.com/authenticated (“Управление информацией, которую Google использует для подачи вам рекламы”).
19 Услуги Google Re/Marketing
19.1. Мы используем службы маркетинга и ремаркетинга (сокращенно “Google Marketing Services”) компании Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 9.5. DSGVO) службы маркетинга и ремаркетинга (сокращенно “Google Marketing Services”) компании Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, (“Google”).
19.2. Google сертифицирован в рамках соглашения Privacy Shield и тем самым дает гарантию соблюдения европейского законодательства о защите данных (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
19.3. Маркетинговые услуги Google позволяют нам показывать рекламу для нашего сайта и на нашем сайте более целенаправленно, чтобы представлять пользователям только те объявления, которые потенциально соответствуют их интересам. Если, например, пользователю показывается реклама продуктов, к которым он проявлял интерес на других сайтах, это называется “ремаркетинг”. Для этих целей при обращении к нашему сайту и другим сайтам, на которых действуют маркетинговые службы Google, код выполняется непосредственно компанией Google, и в него встраиваются так называемые (ре)маркетинговые метки (невидимая графика или код, также называемые “веб-маяками”). С их помощью на устройстве пользователя сохраняется индивидуальный файл cookie, то есть небольшой файл (вместо файлов cookie могут также использоваться сопоставимые технологии). Cookies могут быть установлены различными доменами, включая google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com или googleadservices.com. В этом файле записывается, какие веб-страницы посетил пользователь, какое содержание его заинтересовало и на какие предложения он нажал, а также техническая информация о браузере и операционной системе, ссылающиеся веб-страницы, время посещения и другая информация об использовании онлайн-предложения. IP-адрес пользователя также регистрируется, при этом мы сообщаем вам в рамках Google Analytics, что IP-адрес сокращается в странах-членах Европейского союза или в других договаривающихся государствах Соглашения о Европейском экономическом пространстве и только в исключительных случаях передается полностью на сервер Google в США и сокращается там. IP-адрес не объединяется с данными пользователя в других предложениях Google. Вышеуказанная информация также может быть объединена Google с информацией из других источников. Когда пользователь впоследствии посещает другие сайты, ему может быть показана реклама, соответствующая его интересам.
19.4. Данные пользователей обрабатываются псевдонимно в рамках маркетинговых услуг Google. Это означает, что Google не хранит и не обрабатывает, например, имя или адрес электронной почты пользователя, а обрабатывает соответствующие данные с помощью cookie в псевдонимных профилях пользователей. То есть, с точки зрения Google, реклама управляется и показывается не для конкретно определенного человека, а для держателя cookie, независимо от того, кто этот держатель cookie. Это не относится к случаям, когда пользователь прямо разрешил Google обрабатывать данные без такой псевдонимизации. Информация, собранная о пользователях маркетинговыми службами Google, передается в Google и хранится на серверах Google в США.
19.5. Маркетинговые службы Google, которые мы используем, включают программу онлайн-рекламы “Google AdWords”. В случае с Google AdWords каждый клиент AdWords получает свой “конверсионный cookie”. Поэтому куки не могут быть отслежены через веб-сайты клиентов AdWords. Информация, полученная с помощью cookie, используется для создания статистики конверсий для клиентов AdWords, которые выбрали функцию отслеживания конверсий. Клиенты AdWords узнают общее количество пользователей, которые кликнули на их объявление и были перенаправлены на страницу, помеченную тегом отслеживания конверсий. Однако они не получают никакой информации, с помощью которой можно было бы установить личность пользователя.
19.6. Мы можем интегрировать рекламные объявления третьих лиц на основе маркетинговой службы Google “DoubleClick”. DoubleClick использует файлы cookie, чтобы позволить Google и сайтам-партнерам обслуживать рекламу на основе посещений пользователями этого сайта или других сайтов в Интернете.
19.7. Мы можем интегрировать рекламные объявления третьих лиц на основе маркетинговой службы Google “AdSense”. AdSense использует файлы cookie, чтобы позволить Google и его партнерским сайтам подавать рекламные объявления на основе посещений пользователями этого сайта или других сайтов в Интернете.
19.8. Мы также можем воспользоваться услугой “Google Optimizer”. Google Optimizer позволяет нам отслеживать последствия различных изменений на сайте (например, изменения полей ввода, дизайна и т.д.) в рамках так называемого “A/B тестирования”. Для этих целей тестирования на устройствах пользователей размещаются файлы cookie. Обрабатываются только псевдонимные данные пользователей.
19.9. Кроме того, мы можем использовать “Google Tag Manager” для интеграции и управления аналитическими и маркетинговыми службами Google на нашем сайте.
19.10. Более подробную информацию об использовании Google данных в маркетинговых целях можно найти на странице обзора: https://policies.google.com/technologies/ads. Политика конфиденциальности Google доступна по адресу https://policies.google.com/privacy.
19.11. Если вы хотите отказаться от рекламы на основе интересов, предоставляемой маркетинговыми службами Google, вы можете воспользоваться настройками и вариантами отказа от рекламы, предоставляемыми Google: https://adssettings.google.com/authenticated.
27. связь по почте, электронной почте, факсу или телефону
27.1 Мы используем средства дистанционной связи, такие как почта, телефон или электронная почта, в деловых и маркетинговых целях. При этом мы обрабатываем данные инвентаризации, адресные и контактные данные, а также договорные данные клиентов, участников, заинтересованных лиц и партнеров по общению.
27.2 Обработка осуществляется на основании ст. 6 п. 1 л. a, ст. 7 DSGVO, ст. 6 п. 1 л. f DSGVO в связи с требованиями законодательства в отношении рекламных сообщений. Контакт осуществляется только с согласия контактных партнеров или в рамках законных разрешений, а обработанные данные удаляются, как только они больше не требуются, а в противном случае при возражении/отмене или прекращении действия оснований для авторизации или законных обязательств по архивированию.
Примечание: Просьба уже при регистрации, т.е. в регистрационной форме, указать содержание информационного бюллетеня и оценку поведения при открытии и нажатии кнопки мыши, например:
Наша рассылка содержит информацию о нашей продукции, предложениях, акциях и нашей компании. Информацию о защите данных, отзыве, регистрации и измерении эффективности, подпадающих под действие согласия, можно найти в нашей декларации о защите данных [LINK][/] .
Поставщик услуг рассылки: Рассылка информационного бюллетеня осуществляется с помощью “MailChimp”, платформы рассылки новостей американского провайдера Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Вы можете ознакомиться с политикой конфиденциальности поставщика услуг доставки здесь: https://mailchimp.com/legal/privacy/. Rocket Science Group LLC d/b/a MailChimp сертифицирована в рамках соглашения Privacy Shield и тем самым предоставляет гарантию соответствия европейскому уровню защиты данных (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active).
Примечание по правовой основе: Пожалуйста, выберите вариант для Германии или Австрии в информации о правовой основе. Обратите внимание, что в Австрии, в соответствии с положением Закона об электронной коммерции (ECG), необходимо учитывать так называемый “список ECG”. Этот список поддерживается Регулирующим органом по телекоммуникациям и вещанию (RTR): https://www.rtr.at/de/tk/TKKS_Spam. Он содержит адреса электронной почты, на которые запрещено отправлять сообщения.
28 Информационный бюллетень
28.1. С помощью приведенной ниже информации мы информируем вас о содержании нашей рассылки, а также о процедуре регистрации, рассылки и статистической оценки и о ваших правах на возражение. Подписываясь на нашу рассылку, вы соглашаетесь на ее получение и на описанные процедуры.
28.2. Содержание рассылки: Мы отправляем информационные бюллетени, электронные письма и другие электронные уведомления с рекламной информацией (далее “информационный бюллетень”) только с согласия получателей или законного разрешения. В той мере, в какой содержание информационного бюллетеня конкретно описано в процессе регистрации, оно является решающим для согласия пользователя. Кроме того, наши информационные бюллетени содержат информацию о нашей продукции, предложениях, акциях и нашей компании.
28.3. Двойное согласие и регистрация: Регистрация на нашу рассылку происходит в рамках так называемого процесса двойного согласия. Т.е. после регистрации вы получите электронное письмо с просьбой подтвердить регистрацию. Это подтверждение необходимо для того, чтобы никто не мог зарегистрироваться с чужими адресами электронной почты. Подписка на информационный бюллетень регистрируется для того, чтобы можно было подтвердить процесс подписки в соответствии с требованиями законодательства. Сюда входит хранение времени входа и подтверждения, а также IP-адреса. Аналогичным образом регистрируются изменения в ваших данных, хранящихся у поставщика услуг доставки.
28.4. Поставщик услуг рассылки: Рассылка информационного бюллетеня осуществляется с помощью “MailChimp”, платформы рассылки новостей американского провайдера Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Вы можете ознакомиться с политикой конфиденциальности поставщика услуг доставки здесь: https://mailchimp.com/legal/privacy/. Rocket Science Group LLC d/b/a MailChimp сертифицирована в рамках соглашения Privacy Shield и тем самым предоставляет гарантию соответствия европейскому уровню защиты данных (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active).
28.5. Если мы пользуемся услугами поставщика услуг по отправке, он может, в соответствии со своей собственной информацией, использовать эти данные в псевдонимной форме, т.е. без указания пользователя, для оптимизации или улучшения собственных услуг, например, для технической оптимизации отправки и представления информационного бюллетеня или в статистических целях, чтобы определить, из каких стран прибывают получатели. Однако поставщик услуг по рассылке не использует данные получателей нашей рассылки для того, чтобы самому писать им или передавать их третьим лицам.
28.6. Регистрационные данные: Для регистрации на рассылку новостей достаточно ввести свой адрес электронной почты. По желанию, мы просим вас указать имя в рассылке, чтобы мы могли обращаться к вам лично.
28.7. Оценка эффективности – Информационные бюллетени содержат так называемый “веб-маяк”, т.е. файл размером с пиксель, который извлекается с нашего сервера при открытии бюллетеня или, если мы используем поставщика услуг по отправке, с его сервера. В ходе такого поиска первоначально собирается техническая информация, например, информация о браузере и вашей системе, а также ваш IP-адрес и время поиска. Эта информация используется для технического усовершенствования услуг на основе технических данных или целевых групп и их поведения при чтении на основе местоположения их поиска (которое может быть определено с помощью IP-адреса) или времени доступа. Статистические исследования также включают определение того, открываются ли информационные бюллетени, когда они открываются и на какие ссылки переходят. По техническим причинам эта информация может быть присвоена отдельным получателям рассылки. Однако ни в наши намерения, ни, в случае использования, в намерения поставщика услуг доставки не входит наблюдение за отдельными пользователями. Эти оценки помогают нам гораздо лучше распознавать читательские привычки наших пользователей и адаптировать наш контент к ним или отправлять другой контент в соответствии с интересами наших пользователей.
28.8. Германия: Рассылка информационного бюллетеня и оценка его успешности осуществляется на основании согласия получателей в соответствии с Законом о защите данных Германии. Ст. 6 п. 1 л. a, ст. 7 DSGVO в сочетании с § 7 абз. 2 № 3 UWG или на основании законного разрешения в соответствии со ст. § 7 абз. 3 UWG.
28.9. Австрия: Рассылка информационного бюллетеня и оценка его успешности осуществляется на основании согласия получателей в соответствии с §§ 3 и 4 австрийского Закона о защите данных. Ст. 6 п. 1 л. a, ст. 7 DSGVO в сочетании с § 107 абз. 2 ТКГ или на основании законного разрешения в соответствии с ТКГ. § 107 абз. 2 и 3 ТКГ.
28.10. Регистрация процесса регистрации осуществляется на основании наших законных интересов в соответствии с §§ 3 и 4 Закона о защите данных. Ст. 6 п. 1 л. f DSGVO и служит подтверждением согласия на получение рассылки.
28.11. Получатели рассылки могут в любое время отказаться от получения нашей рассылки, т.е. отозвать свое согласие. Ссылку для отмены рассылки вы найдете в конце каждого информационного бюллетеня. В это же время истекает срок их согласия на проведение оценки эффективности. Отдельная отмена измерения эффективности, к сожалению, невозможна, в этом случае необходимо отменить всю подписку на рассылку. Когда вы отписываетесь от рассылки, ваши личные данные будут удалены, если только их сохранение не требуется по закону или не оправдано, в этом случае их обработка будет ограничена только этими исключительными целями. В частности, мы можем хранить неподписанные адреса электронной почты в течение трех лет на основании наших законных интересов, прежде чем удалить их для целей отправки информационных бюллетеней, чтобы иметь возможность подтвердить ранее данное согласие. Обработка этих данных ограничивается целью возможной защиты от претензий. Индивидуальный запрос на удаление возможен в любое время, при условии, что одновременно подтверждается прежнее наличие согласия.
29. интеграция услуг и содержимого третьих лиц
29.1. В рамках нашего онлайн-предложения мы используем контент или предложения услуг сторонних поставщиков на основании наших законных интересов (т.е. заинтересованности в анализе, оптимизации и экономичном функционировании нашего онлайн-предложения по смыслу ст. 6 п. 1 лит. f. DSGVO) контент или предложения услуг сторонних поставщиков с целью интеграции их контента и услуг, таких как видео или шрифты (далее по тексту единообразно именуемые “контент”). При этом всегда предполагается, что сторонние поставщики этого контента знают IP-адрес пользователя, поскольку без IP-адреса они не смогли бы отправить контент в браузер. Таким образом, IP-адрес необходим для отображения этого содержимого. Мы стараемся использовать только тот контент, для доставки которого соответствующие провайдеры используют только IP-адрес. Сторонние провайдеры могут также использовать так называемые пиксельные теги (невидимые графические изображения, также известные как “веб-маяки”) для статистических или маркетинговых целей. Пиксельные теги” могут использоваться для оценки такой информации, как посещаемость страниц этого сайта. Псевдонимная информация может также храниться в файлах cookie на устройстве пользователя и может содержать, среди прочего, техническую информацию о браузере и операционной системе, ссылающихся веб-сайтах, времени посещения и другую информацию об использовании нашего онлайн-предложения, а также быть связанной с такой информацией из других источников.
29.2. Ниже представлен обзор сторонних провайдеров и их контента, а также ссылки на их декларации о защите данных, которые содержат дополнительную информацию об обработке данных и, частично уже упомянутые здесь, варианты возражения (так называемый opt-out).
– Если наши клиенты пользуются платежными услугами третьих лиц (например, PayPal или Sofortüberweisung), действуют положения и условия, а также информация о защите данных соответствующих сторонних провайдеров, с которыми можно ознакомиться на соответствующих веб-сайтах или в приложениях для транзакций.
– Внешние шрифты от Google, LLC., https://www.google.com/fonts (“Google Fonts”). Интеграция Google Fonts осуществляется путем вызова сервера в Google (обычно в США). Политика конфиденциальности: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated.
– Карты сервиса “Google Maps” стороннего провайдера Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Политика конфиденциальности: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.
– Функции сервиса Instagram интегрированы в наше онлайн-предложение. Эти функции предлагаются компанией Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Если вы вошли в свой аккаунт Instagram, вы можете связать содержание наших страниц со своим профилем Instagram, нажав на кнопку Instagram. Это позволит Instagram связать посещение наших страниц с вашей учетной записью пользователя. Мы хотели бы отметить, что нам, как поставщику страниц, ничего не известно о содержании передаваемых данных или их использовании Instagram. Политика конфиденциальности: http://instagram.com/about/legal/privacy/.