Защита данных
1. защита данных с первого взгляда
Общая информация
Следующая информация содержит простой обзор того, что происходит с вашими персональными данными, когда вы посещаете этот сайт. Личные данные - это любые данные, которые могут быть использованы для идентификации вас лично. Подробную информацию о защите данных можно найти в нашей декларации о защите данных, приведенной под этим текстом.
Сбор данных на этом сайте
Кто отвечает за сбор данных на этом сайте?
Обработка данных на этом сайте осуществляется оператором сайта. Его контактные данные вы можете найти в разделе "Информация о контроллере" данной политики конфиденциальности.
Как мы собираем ваши данные?
С одной стороны, ваши данные собираются, когда вы предоставляете их нам. Это могут быть, например, данные, которые вы вводите в контактную форму.
Другие данные собираются автоматически или с вашего согласия нашими ИТ-системами при посещении вами веб-сайта. В основном это технические данные (например, данные об интернет-браузере, операционной системе или времени просмотра страницы). Эти данные собираются автоматически, как только вы заходите на этот сайт.
Для чего мы используем ваши данные?
Часть данных собирается для обеспечения безошибочной работы сайта. Другие данные могут использоваться для анализа поведения пользователя. Если через веб-сайт можно заключить или инициировать контракты, переданные данные также будут обрабатываться для предложений по контрактам, заказов или других запросов.
Какие права вы имеете в отношении ваших данных?
Вы имеете право в любое время бесплатно получить информацию о происхождении, получателе и цели использования ваших личных данных. Вы также имеете право запросить исправление или удаление этих данных. Если вы дали свое согласие на обработку данных, вы можете в любое время отозвать это согласие на будущее. Вы также имеете право потребовать ограничить обработку ваших персональных данных при определенных обстоятельствах. Вы также имеете право подать жалобу в компетентный надзорный орган.
Вы можете в любое время связаться с нами по этому и другим вопросам, касающимся защиты данных.
2. хостинг
Мы размещаем содержимое нашего сайта у следующего провайдера:
Внешний хостинг
Этот веб-сайт размещается на внешнем хостинге. Персональные данные, собранные на этом сайте, хранятся на серверах хостера (хостеров). К ним могут относиться IP-адреса, контактные запросы, мета- и коммуникационные данные, данные о контрактах, контактная информация, имена, посещения веб-сайта и другие данные, полученные с помощью веб-сайта.
Внешний хостинг осуществляется с целью выполнения договора с нашими потенциальными и существующими клиентами (ст. 6 п. 1 лит. b GDPR) и в интересах безопасного, быстрого и эффективного предоставления нашего онлайн-предложения профессиональным провайдером (ст. 6 п. 1 лит. f GDPR). Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 п. 1 лит. a GDPR и § 25 п. 1 TDDDG, в той мере, в какой согласие включает хранение файлов cookie или доступ к информации на терминальном устройстве пользователя (например, отпечатки пальцев устройства) в смысле TDDDG. Согласие может быть отозвано в любое время.
Наш хостер (хостеры) будет обрабатывать ваши данные только в том объеме, который необходим для выполнения его обязательств и соблюдения наших инструкций в отношении этих данных.
Мы используем следующих хостеров:
October Labs GmbH
C7, 18
68159 Мангейм
Германия
Обработка заказов
Для использования вышеупомянутой услуги мы заключили договор на обработку заказов (AVV). Это договор, предусмотренный законом о защите данных, который гарантирует, что сервис обрабатывает личные данные посетителей нашего сайта только в соответствии с нашими инструкциями и в соответствии с GDPR.
Хостинг поддомена raum.engagiertes.berlin (Netlify)
Для поддомена raum.engagiertes.berlin мы используем хостинг и CDN-сервис Netlify (Netlify, Inc., Сан-Франциско, США). При обращении к этому поддомену устанавливается соединение с серверами Netlify, и контент доставляется через глобальную сеть доставки контента (CDN). В частности, Netlify обрабатывает IP-адрес , дату/время запроса, запрашиваемый URL, статус HTTP , реферер (если применимо) и информацию о браузере/конечном устройстве в журналах сервера для надежной доставки контента, защиты от атак и обеспечения стабильности работы сервиса. Эти данные журнала хранятся только временно и с определенной целью. Правовой основой является ст. 6 п. 1 лит. f GDPR (законный интерес в безопасном и эффективном предоставлении нашего веб-сайта). Netlify подтверждает соответствие своих услуг требованиям GDPR, в том числе посредством Соглашения об обработке данных (DPA). netlify.com+1
Обработка заказов и субподрядные отношения. С Netlify заключено соглашение об обработке данных (DPA). Netlify может использовать субпроцессоров для предоставления услуг; Netlify предоставляет информацию об этом в Центре доверия . florimond.org+1
Передача данных в третью страну (США). При использовании Netlify CDN данные могут передаваться в США . Netlify участвует в Рамочной программе ЕС-США по защите данных (DPF) и дополнительно использует Стандартные договорные положения Комиссии ЕС (SCCs) для обеспечения надлежащего уровня защиты. Дополнительную информацию можно найти в политике конфиденциальности Netlify и в информации Комиссии ЕС о SCCs. netlify.com+1
Файлы cookie/отслеживание. Мы не используем собственные файлы cookie для простого отображения поддомена. Если мы активируем Netlify Project Analytics , анализ проводится без файлов cookie и без личных идентификаторов на основе агрегированных данных журналов CDN. Документы Netlify
Дополнительная информация от провайдера: Заявление о конфиденциальности Netlify (включая информацию о DPF) и информация о GDPR. netlify.com+1
Примечание: Этот раздел относится исключительно к поддомену raum.engagiertes.berlin . К другим разделам нашего сайта могут применяться иные правила хостинга.
3 Общие замечания и обязательная информация
Защита данных
Операторы этих страниц очень серьезно относятся к защите ваших персональных данных. Мы обращаемся с вашими персональными данными конфиденциально и в соответствии с законодательными нормами по защите данных и данной политикой конфиденциальности.
При использовании этого веб-сайта собираются различные персональные данные. Личные данные - это данные, которые могут быть использованы для идентификации вас лично. Эта политика конфиденциальности объясняет, какие данные мы собираем и для чего мы их используем. В ней также объясняется, как и с какой целью это делается.
Мы хотели бы обратить внимание на то, что передача данных через Интернет (например, при общении по электронной почте) может быть уязвима с точки зрения безопасности. Полная защита данных от доступа третьих лиц невозможна.
Указание на ответственный орган
Ответственным за обработку данных на этом сайте является
renk. e.V.
Reinickendorfer Straße 70
13347 Берлин
Председатель правления: Мелиса Церен Каракус
Телефон: 017681189046
E-mail: kontakt@renk-verein.de
Контролер - это физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных (например, имена, адреса электронной почты и т.д.).
Срок хранения
Если в данной политике конфиденциальности не указан более конкретный срок хранения, ваши персональные данные будут оставаться у нас до тех пор, пока цель обработки данных не перестанет быть актуальной. Если вы подадите обоснованный запрос на удаление или отзовете свое согласие на обработку данных, ваши данные будут удалены, если у нас нет других юридически допустимых причин для хранения ваших персональных данных (например, сроки хранения в соответствии с налоговым или коммерческим законодательством); в последнем случае удаление произойдет после того, как эти причины перестанут действовать.
Общая информация о правовой основе обработки данных на этом сайте
Если вы дали согласие на обработку данных, мы обрабатываем ваши персональные данные на основании ст. 6 п. 1 лит. а GDPR или ст. 9 п. 2 лит. а GDPR, в той мере, в какой специальные категории данных обрабатываются в соответствии со ст. 9 п. 1 GDPR. В случае прямого согласия на передачу персональных данных в третьи страны обработка данных также осуществляется на основании ст. 49 п. 1 лит. a GDPR. Если вы дали согласие на хранение файлов cookie или доступ к информации на вашем конечном устройстве (например, через отпечатки пальцев устройства), обработка данных также осуществляется на основании § 25 (1) TDDDG. Согласие может быть отозвано в любое время. Если ваши данные необходимы для выполнения договора или для осуществления преддоговорных мер, мы обрабатываем ваши данные на основании ст. 6 п. 1 лит. b GDPR. Кроме того, мы обрабатываем ваши данные, если это необходимо для выполнения юридического обязательства на основании ст. 6 п. 1 лит. c GDPR. Обработка данных может также осуществляться на основании наших законных интересов в соответствии со ст. 6 п. 1 лит. f GDPR. Информация о соответствующих правовых основаниях в каждом конкретном случае представлена в следующих пунктах данной политики конфиденциальности.
Получатели персональных данных
В рамках нашей деятельности мы сотрудничаем с различными внешними организациями. В некоторых случаях возникает необходимость в передаче персональных данных этим внешним организациям. Мы передаем персональные данные внешним организациям только в том случае, если это необходимо для выполнения договора, если мы обязаны это сделать по закону (например, передача данных в налоговые органы), если у нас есть законный интерес в передаче в соответствии со ст. 6 п. 1 лит. f GDPR или если передача данных допускается на другой правовой основе. При использовании процессоров мы передаем персональные данные наших клиентов только на основании действующего договора на обработку заказа. В случае совместной обработки заключается договор о совместной обработке.
Отзыв вашего согласия на обработку данных
Многие операции по обработке данных возможны только с вашего прямого согласия. Вы можете в любой момент отозвать уже данное вами согласие. Законность обработки данных, осуществленной до момента отзыва, не затрагивается.
Право возражать против сбора данных в особых случаях и против прямой рекламы (ст. 21 GDPR)
ЕСЛИ ОБРАБОТКА ДАННЫХ ОСНОВАНА НА СТ. 6 ABS. 1 LIT. E ИЛИ F GDPR, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЖАТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОСНОВАНИИ ВАШЕЙ КОНКРЕТНОЙ СИТУАЦИИ; ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ НА ОСНОВАНИИ ЭТИХ ПОЛОЖЕНИЙ. СООТВЕТСТВУЮЩЕЕ ПРАВОВОЕ ОСНОВАНИЕ, НА КОТОРОМ ОСНОВЫВАЕТСЯ ОБРАБОТКА, МОЖНО НАЙТИ В ДАННОЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ. ЕСЛИ ВЫ ВОЗРАЖАЕТЕ, МЫ БОЛЬШЕ НЕ БУДЕМ ОБРАБАТЫВАТЬ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЗА ИСКЛЮЧЕНИЕМ СЛУЧАЕВ, КОГДА МЫ МОЖЕМ ПРОДЕМОНСТРИРОВАТЬ УБЕДИТЕЛЬНЫЕ ЗАКОННЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ, КОТОРЫЕ ПРЕОБЛАДАЮТ НАД ВАШИМИ ИНТЕРЕСАМИ, ПРАВАМИ И СВОБОДАМИ, ИЛИ ОБРАБОТКА СЛУЖИТ ДЛЯ УСТАНОВЛЕНИЯ, ОСУЩЕСТВЛЕНИЯ ИЛИ ЗАЩИТЫ ЮРИДИЧЕСКИХ ТРЕБОВАНИЙ (ВОЗРАЖЕНИЕ В СООТВЕТСТВИИ СО СТ. 21 П. 1 GDPR).
ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ С ЦЕЛЬЮ ПРЯМОГО МАРКЕТИНГА, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ О ВАС С ЦЕЛЬЮ ТАКОГО МАРКЕТИНГА; ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ В ТОЙ МЕРЕ, В КАКОЙ ОНО СВЯЗАНО С ТАКИМ ПРЯМЫМ МАРКЕТИНГОМ. ЕСЛИ ВЫ ВОЗРАЖАЕТЕ, ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ВПОСЛЕДСТВИИ БОЛЬШЕ НЕ БУДУТ ИСПОЛЬЗОВАТЬСЯ ДЛЯ ЦЕЛЕЙ ПРЯМОГО МАРКЕТИНГА (ВОЗРАЖЕНИЕ В СООТВЕТСТВИИ СО СТ. 21 П. 2 GDPR).
Право на подачу жалобы в компетентный надзорный орган
В случае нарушения GDPR субъекты данных имеют право подать жалобу в надзорный орган, в частности, в государстве-члене ЕС, где они обычно проживают, работают или где произошло предполагаемое нарушение. Право на подачу жалобы не ограничивается никакими другими административными или судебными средствами защиты.
Право на перенос данных
Вы имеете право на то, чтобы данные, которые мы обрабатываем автоматически на основании вашего согласия или во исполнение договора, были переданы вам или третьей стороне в общепринятом, машиночитаемом формате. Если вы потребуете прямой передачи данных другому контроллеру, это будет сделано только в том случае, если это технически возможно.
Информация, исправление и стирание
В рамках действующего законодательства вы имеете право на бесплатную информацию о сохраненных персональных данных, их происхождении и получателях, целях обработки данных, а также, при необходимости, право на исправление или удаление этих данных в любое время. Вы можете в любое время связаться с нами по этому и другим вопросам, касающимся персональных данных.
Право на ограничение обработки
Вы имеете право потребовать ограничить обработку ваших персональных данных. Для этого вы можете связаться с нами в любое время. Право на ограничение обработки существует в следующих случаях:
Если вы оспариваете точность хранящихся у нас персональных данных, нам, как правило, требуется время для их проверки. На время проверки вы имеете право потребовать ограничить обработку ваших персональных данных.
Если обработка ваших персональных данных была/является незаконной, вы можете запросить ограничение обработки данных вместо их стирания.
Если нам больше не нужны ваши персональные данные, но они необходимы вам для осуществления, защиты или отстаивания законных требований, вы имеете право запросить ограничение обработки ваших персональных данных вместо их удаления.
Если вы подали возражение в соответствии со ст. 21 п. 1 GDPR, необходимо соблюсти баланс между вашими и нашими интересами. Пока не определено, чьи интересы превалируют, вы имеете право потребовать ограничить обработку ваших персональных данных.
Если вы ограничили обработку ваших персональных данных, эти данные - за исключением их хранения - могут быть обработаны только с вашего согласия или для установления, осуществления или защиты юридических требований, или для защиты прав другого физического или юридического лица, или по причинам, представляющим важный общественный интерес для Европейского союза или государства-члена.
Шифрование SSL или TLS
На этом сайте используется шифрование SSL или TLS по соображениям безопасности и для защиты передачи конфиденциального содержимого, например, заказов или запросов, которые вы отправляете нам как оператору сайта. Вы можете распознать зашифрованное соединение по тому, что адресная строка браузера меняется с "http://" на "https://", а также по символу замка в строке браузера.
Если активировано шифрование SSL или TLS, данные, которые вы нам передаете, не могут быть прочитаны третьими лицами.
4. сбор данных на этом сайте
Файлы cookie
На наших интернет-страницах используются так называемые "cookies". Cookies представляют собой небольшие пакеты данных и не причиняют никакого вреда вашему конечному устройству. Они хранятся на вашем устройстве либо временно, на время сеанса (сеансовые файлы cookie), либо постоянно (постоянные файлы cookie). Сеансовые файлы cookie автоматически удаляются по окончании вашего визита. Постоянные файлы cookie хранятся на вашем устройстве до тех пор, пока вы сами не удалите их или они не будут автоматически удалены вашим веб-браузером.
Cookies могут исходить от нас (first-party cookies) или от сторонних компаний (так называемые third-party cookies). Файлы cookie третьих лиц позволяют интегрировать определенные услуги сторонних компаний в веб-сайты (например, файлы cookie для обработки платежных услуг).
Файлы cookie выполняют различные функции. Многие файлы cookie являются технически необходимыми, так как без них некоторые функции сайта не будут работать (например, функция корзины или показ видео). Другие файлы cookie могут использоваться для анализа поведения пользователей или в рекламных целях.
Файлы cookie, которые необходимы для осуществления процесса электронной коммуникации, предоставления определенных функций, которые вы запросили (например, для функции корзины) или для оптимизации веб-сайта (например, файлы cookie для измерения веб-аудитории) (необходимые файлы cookie), хранятся на основании ст. 6 п. 1 лит. f GDPR, если не указано иное правовое основание. Оператор веб-сайта имеет законный интерес в хранении необходимых файлов cookie для технически безошибочного и оптимизированного предоставления своих услуг. Если было запрошено согласие на хранение файлов cookie и сопоставимых технологий распознавания, обработка осуществляется исключительно на основании этого согласия (ст. 6 п. 1 лит. a GDPR и § 25 п. 1 TDDDG); согласие может быть отозвано в любое время.
Вы можете настроить свой браузер таким образом, чтобы он информировал вас об установке файлов cookie и разрешал их только в отдельных случаях, исключал прием файлов cookie для определенных случаев или в целом, а также активировал автоматическое удаление файлов cookie при закрытии браузера. Если файлы cookie деактивированы, функциональность этого веб-сайта может быть ограничена.
О том, какие файлы cookie и услуги используются на этом сайте, вы можете узнать из данной политики конфиденциальности.
Контактная форма
Если вы отправляете нам запрос через контактную форму, ваши данные из формы запроса, включая контактную информацию, которую вы там указали, будут храниться нами для обработки запроса и в случае последующих вопросов. Мы не будем передавать эти данные без вашего согласия.
Эти данные обрабатываются на основании ст. 6 п. 1 лит. b GDPR, если ваш запрос связан с выполнением договора или необходим для осуществления преддоговорных мер. Во всех остальных случаях обработка основывается на нашем законном интересе в эффективной обработке направленных нам запросов (ст. 6 п. 1 лит. f GDPR) или на вашем согласии (ст. 6 п. 1 лит. a GDPR), если оно было запрошено; согласие может быть отозвано в любое время.
Мы будем хранить данные, указанные вами в контактной форме, до тех пор, пока вы не потребуете их удаления, не отзовете свое согласие на их хранение или пока цель их хранения не перестанет быть актуальной (например, после выполнения вашего запроса). Обязательные законодательные положения - в частности, сроки хранения - остаются неизменными.
5. инструменты анализа и реклама
Plausible Analytics
На нашем сайте мы используем Plausible Analytics. Поставщиком является компания Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estonia.
Plausible Analytics позволяет нам анализировать поведение посетителей нашего сайта. Для этого собираются следующие данные: URL страницы, HTTP-запрос, HTTP-реферер, браузер, операционная система, тип устройства и IP-адрес. HTTP-запрос и IP-адрес хранятся в хэше в течение 24 часов; в течение этого периода пользователь может быть распознан при повторном посещении сайта. Идентификация личности невозможна.
Если было получено согласие, вышеуказанная услуга используется исключительно на основании ст. 6 п. 1 лит. a GDPR и § 25 TDDDG. Согласие может быть отозвано в любое время. Если согласие не получено, данная услуга используется на основании ст. 6 п. 1 лит. f GDPR; оператор сайта имеет законный интерес в том, чтобы как можно более полно анализировать поведение посетителей нашего сайта.
Обработка заказов
Для использования вышеупомянутой услуги мы заключили договор об обработке данных (DPA). Это договор, предусмотренный законом о защите данных, который гарантирует, что обрабатывает персональные данные посетителей нашего сайта только в соответствии с нашими инструкциями и в соответствии с GDPR.
6-й выпуск новостей
Данные для рассылки новостей
Если вы хотите получать информационную рассылку, предлагаемую на сайте, нам потребуется ваш адрес электронной почты, а также информация, которая позволит нам убедиться, что вы являетесь владельцем указанного адреса электронной почты и согласны получать информационную рассылку. Больше никаких данных не собирается или собирается только на добровольной основе. Для обработки рассылки мы используем поставщиков услуг, описанных ниже.
Brevo
Этот сайт использует Brevo для рассылки новостей. Поставщиком является компания Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Germany.
Brevo - это сервис, который можно использовать, в частности, для организации и анализа рассылки информационных бюллетеней. Данные, которые вы вводите для подписки на рассылку, хранятся на серверах Sendinblue GmbH в Германии.
Анализ данных с помощью Brevo
С помощью Brevo мы можем анализировать наши информационные кампании. Например, мы можем видеть, было ли открыто информационное сообщение и на какие ссылки были нажаты. Таким образом, мы можем определить, в частности, какие ссылки нажимались особенно часто.
Мы также можем узнать, были ли совершены определенные, ранее определенные действия после открытия/нажатия (коэффициент конверсии). Например, мы можем определить, совершили ли вы покупку после нажатия на кнопку рассылки.
Brevo также позволяет нам распределять получателей рассылки по различным категориям ("кластеризация"). Например, получатели рассылки могут быть распределены по возрасту, полу или месту жительства. Таким образом, рассылки могут быть лучше адаптированы к соответствующим целевым группам.
Если вы не хотите, чтобы компания Brevo анализировала вашу информацию, вы должны отписаться от рассылки. Для этого мы указываем ссылку в каждом информационном сообщении.
Подробную информацию о функциях Brevo можно найти по следующей ссылке: www.brevo.com/de/newsletter-software/ .
Правовая основа
Обработка данных осуществляется на основании вашего согласия (ст. 6 п. 1 лит. a GDPR). Вы можете отозвать это согласие в любое время. Отзыв согласия не повлияет на законность уже проведенных операций по обработке данных.
Срок хранения
Данные, которые вы предоставили нам для подписки на рассылку, будут храниться нами или поставщиком услуг рассылки до тех пор, пока вы не откажетесь от рассылки, и будут удалены из списка рассылки после того, как вы откажетесь от рассылки. Данные, хранящиеся у нас для других целей, остаются незатронутыми.
После того как вы отпишитесь от рассылки, ваш адрес электронной почты может быть сохранен нами или поставщиком услуг рассылки в черном списке, если это необходимо для предотвращения будущих рассылок. Данные из черного списка будут использоваться только для этой цели и не будут объединяться с другими данными. Это отвечает как вашим интересам, так и нашим интересам по соблюдению требований законодательства при рассылке информационных писем (законный интерес в смысле ст. 6 п. 1 лит. f GDPR). Хранение в черном списке не ограничено по времени. Вы можете возразить против хранения, если ваши интересы перевешивают наши законные интересы.
Для получения дополнительной информации ознакомьтесь с политикой конфиденциальности компании Brevo по адресам: www.brevo.com/de/datenschutz-uebersicht/ и www.brevo.com/de/legal/privacypolicy/ .
Обработка заказов
Для использования вышеупомянутой услуги мы заключили договор об обработке данных (DPA). Это договор, предусмотренный законом о защите данных, который гарантирует, что компания обрабатывает личные данные посетителей нашего сайта только в соответствии с нашими инструкциями и в соответствии с GDPR.