политика конфиденциальности


преамбула


С помощью данной политики конфиденциальности мы хотели бы проинформировать вас о том, какие типы ваших персональных данных (далее также именуемых «данные») мы обрабатываем, для каких целей и в каком объеме. Настоящая политика конфиденциальности распространяется на всю обработку персональных данных, осуществляемую нами как в контексте предоставления наших услуг, так и, в частности, на наших веб-сайтах, в мобильных приложениях и в рамках внешних онлайн-присутствий, таких как наши каналы в социальных сетях. B. наши профили в социальных сетях (далее совместно именуемые «онлайн-предложение»).


Используемые термины не имеют гендерной специфики.


По состоянию на: 21 января 2024 г.



Оглавление




Ответственное лицо


Сандра Брюггер, BruggerФотография

Цильгассе 11
79618 Райнфельден


Адрес электронной почты: info@bruggerphotography.net

Телефон: 4917662954159



Обзор обработки


В следующем обзоре обобщены типы обрабатываемых данных и цели их обработки, а также указаны субъекты данных.


Типы обрабатываемых данных

  • Данные инвентаризации.
  • Реквизиты для оплаты.
  • Контактные данные.
  • Данные о содержании.
  • Данные контракта.
  • Данные об использовании.
  • Метаданныe, коммуникационные и процедурныe данные.


    • Категории субъектов данных

    • Клиенты.
    • Заинтересованные стороны.
    • Партнер по общению.
    • Пользователи.
    • Деловые и договорные партнеры.


      • Цели обработки

      • Оказание договорных услуг и выполнение договорных обязательств.
      • Запросы на контакт и общение.
      • Меры безопасности.
      • Прямой маркетинг.
      • Офисные и организационные процедуры.
      • Управление запросами и реагирование на них.
      • Обратная связь.
      • Маркетинг.
      • Обеспечение нашего онлайн-предложения и удобства для пользователя.
      • Инфраструктура информационных технологий.



        • Соответствующие правовые основы


        Соответствующие правовые основы в соответствии с GDPR: Ниже вы найдете обзор правовых основ GDPR, на основании которых мы обрабатываем персональные данные. Обратите внимание, что в дополнение к положениям GDPR в вашей или нашей стране проживания или постоянного местожительства могут применяться национальные правила защиты данных. Если в отдельных случаях будут применяться более конкретные правовые основания, мы сообщим вам об этом в заявлении о защите данных.


        • Согласие (статья 6 (1) (a) GDPR) - Субъект данных дал свое согласие на обработку персональных данных, касающихся его или ее, для одной или нескольких конкретных целей.
        • Исполнение договоров и преддоговорные запросы (ст. 6 (1) (b) GDPR) - Обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора.
        • Юридическое обязательство (статья 6 (1) (c) GDPR) - Обработка необходима для выполнения юридического обязательства, которому подчиняется контролер.
        • Законные интересы (статья 6 (1) (f) GDPR) - Обработка необходима для защиты законных интересов контролера или третьего лица, если только такие интересы не противоречат интересам или основным правам и свободам субъекта данных, требующим защиты персональных данных.


          • Национальные правила защиты данных в Германии: Помимо положений GDPR о защите данных в Германии действуют национальные положения о защите данных. К ним, в частности, относится закон о защите от неправомерного использования персональных данных при обработке данных (Федеральный закон о защите данных – BDSG). В частности, BDSG содержит специальные положения о праве на информацию, праве на удаление, праве на возражение, обработке особых категорий персональных данных, обработке в других целях и передаче, а также об автоматизированном принятии решений в отдельных случаях, включая профилирование. Кроме того, могут применяться законы о защите данных отдельных федеральных земель.


          Ссылка на действительность GDPR и швейцарского DSG: Настоящая политика конфиденциальности служит для предоставления информации в соответствии с Федеральным законом Швейцарии о защите данных (Swiss DSG) и Общим регламентом по защите данных (GDPR). По этой причине просим вас принять к сведению, что в силу их более широкого географического применения и понятности используются термины GDPR. В частности, вместо терминов «обработка» «персональных данных», «преобладающий интерес» и «особо конфиденциальные персональные данные», используемых в швейцарском Законе о защите данных, используются термины «обработка» «персональных данных», а также «законный интерес» и «особые категории данных», используемые в GDPR. Однако юридическое значение терминов будет по-прежнему определяться в соответствии со швейцарским DSG в рамках швейцарского DSG.



          Передача персональных данных


          В ходе обработки персональных данных может случиться так, что данные будут переданы другим органам, компаниям, юридически независимым организационным подразделениям или лицам или будут раскрыты им. Получателями этих данных могут быть: К ним относятся, например, поставщики услуг, которым поручено выполнение ИТ-задач, или поставщики услуг и контента, интегрированных в веб-сайт. В таких случаях мы соблюдаем требования законодательства и, в частности, заключаем с получателями ваших данных соответствующие договоры или соглашения для защиты ваших данных.



          Удаление данных


          Обрабатываемые нами данные будут удалены в соответствии с требованиями законодательства, как только согласие на обработку будет отозвано или другие разрешения перестанут действовать (например, если цель обработки этих данных больше не актуальна или они больше не требуются для этой цели). За исключением случаев, когда данные удаляются в связи с необходимостью их использования для других юридически допустимых целей, их обработка будет ограничена этими целями. Это означает, что данные будут заблокированы и не будут обрабатываться для других целей. Это применимо, например: B. для данных, которые должны быть сохранены по причинам коммерческого или налогового права или хранение которых необходимо для заявления, осуществления или защиты юридических требований или для защиты прав другого физического или юридического лица. Наша политика конфиденциальности может также содержать дополнительную информацию о хранении и удалении данных, которая в первую очередь касается соответствующих операций по обработке.



          Права субъектов данных


          Права субъектов данных в соответствии с GDPR: Как субъект данных, вы имеете различные права в соответствии с GDPR, которые вытекают, в частности, из статей 15–21 GDPR:


          • Право на возражение: Вы имеете право в любое время возразить против обработки персональных данных, касающихся Вас, которая осуществляется на основании ст. 6 (1) (e) или (f) GDPR, по причинам, вытекающим из вашей конкретной ситуации; Это также относится к профилированию на основе этих положений. Если персональные данные, касающиеся вас, обрабатываются в целях проведения прямой рекламы, вы имеете право в любое время возразить против обработки персональных данных, касающихся вас, в целях проведения такой рекламы; Это также относится к профилированию в той мере, в какой оно связано с такой прямой рекламой.
          • Право отзыва согласия: Вы имеете право отозвать свое согласие в любое время.
          • Право на информацию: Вы имеете право запросить подтверждение того, обрабатываются ли указанные данные, и получить информацию об этих данных, а также дополнительную информацию и копию данных в соответствии с требованиями законодательства.
          • Право на исправление: В соответствии с положениями закона вы имеете право потребовать дополнения данных о вас или исправления неточных данных о вас.
          • Право на удаление и ограничение обработки: В соответствии с положениями закона вы имеете право потребовать немедленного удаления касающихся вас данных или, в качестве альтернативы, потребовать ограничения обработки данных в соответствии с положениями закона.
          • Право на переносимость данных: Вы имеете право получить предоставленные вами нам данные о вас в структурированном, общедоступном и машиночитаемом формате в соответствии с требованиями законодательства или потребовать их передачи другому контролеру.
          • Жалоба в надзорный орган: Без ущерба для любых других административных или судебных средств правовой защиты вы имеете право подать жалобу в надзорный орган, в частности в государстве-члене вашего постоянного места жительства, места работы или места предполагаемого нарушения, если вы считаете, что обработка персональных данных, касающихся вас, нарушает положения GDPR.



            • Бизнес-услуги


            Мы обрабатываем данные наших договорных и деловых партнеров, например: B. клиенты и заинтересованные стороны (совместно именуемые «договорные партнеры») в рамках договорных и сопоставимых правовых отношений, а также связанных с ними мер и в рамках общения с договорными партнерами (или до заключения договора), например: Б. отвечать на вопросы.


            Мы обрабатываем эти данные для выполнения наших договорных обязательств. Это включает в себя, в частности, обязательства по предоставлению согласованных услуг, любые обязательства по обновлению и средства правовой защиты в случае гарантийных и других сбоев в обслуживании. Кроме того, мы обрабатываем данные для защиты наших прав и в целях выполнения административных задач, связанных с этими обязательствами, а также в целях организации компании. Кроме того, мы обрабатываем данные на основе наших законных интересов в надлежащем и эффективном управлении бизнесом, а также в мерах безопасности для защиты наших договорных партнеров и наших деловых операций от неправомерного использования и создания угрозы их данным, секретам, информации и правам (например, привлечение телекоммуникационных, транспортных и других вспомогательных служб, а также субподрядчиков, банков, налоговых и юридических консультантов, поставщиков платежных услуг или налоговых органов). В рамках действующего законодательства мы передаем данные контрагентов третьим лицам только в той мере, в какой это необходимо для достижения вышеуказанных целей или для выполнения юридических обязательств. Дальнейшие формы обработки, например: B. в маркетинговых целях договорные партнеры будут проинформированы в рамках настоящей декларации о защите данных.


            Мы информируем наших договорных партнеров о том, какие данные необходимы для вышеупомянутых целей, до или в ходе сбора данных, например: Б. в онлайн-формах, с помощью специальных обозначений (например, цветов) или символов (например, звездочек и т.п.), или лично.


            Мы удаляем данные по истечении срока действия установленных законом гарантий и аналогичных обязательств, т. е., как правило, по истечении 4 лет, если только данные не хранятся в учетной записи клиента, например: Б., при условии, что они должны храниться по юридическим причинам архивирования. Установленный законом срок хранения составляет десять лет для документов, имеющих отношение к налогообложению, а также для коммерческих книг, инвентаризаций, вступительных балансов, годовых финансовых отчетов, рабочих инструкций, необходимых для понимания этих документов, и других организационных документов и бухгалтерских записей, и шесть лет для полученных коммерческих и деловых писем и репродукций отправленных коммерческих и деловых писем. Период начинается в конце календарного года, в котором была сделана последняя запись в книге, составлены инвентаризация, вступительный баланс, годовая финансовая отчетность или отчет руководства, получено или отправлено коммерческое или деловое письмо или создан бухгалтерский документ, а также произведена запись или созданы другие документы.


            В той мере, в которой мы используем сторонних поставщиков или платформы для предоставления наших услуг, к отношениям между пользователями и поставщиками применяются положения и условия, а также уведомления о защите данных соответствующих сторонних поставщиков или платформ.


            • Типы обрабатываемых данных: Данные инвентаризации (например, имена, адреса); Платежные данные (например, банковские реквизиты, счета-фактуры, история платежей); Контактные данные (например, адрес электронной почты, номера телефонов); Данные договора (например, предмет договора, срок, категория клиента); Данные об использовании (например, посещенные веб-сайты, интерес к контенту, время доступа); Метаданные, коммуникационные и процедурные данные (например, IP-адреса, информация о времени, идентификационные номера, статус согласия).
            • Пострадавшие лица: Клиенты; Заинтересованные стороны. Деловые и договорные партнеры.
            • Цели обработки: Оказание договорных услуг и исполнение договорных обязательств; меры безопасности; Запросы на контакт и общение; Офисные и организационные процедуры. Управление запросами и реагирование на них.
            • Правовая основа: Исполнение договоров и преддоговорные расследования (статья 6 (1) (b) GDPR); Юридическое обязательство (статья 6 (1) (c) GDPR). Законные интересы (статья 6 (1) (f) GDPR).


              • Дополнительная информация о процедурах, методах и услугах обработки:


              • Интернет-магазин, формы заказов, электронная коммерция и доставка: Мы обрабатываем данные наших клиентов, чтобы они могли выбирать, приобретать или заказывать выбранные продукты, товары и сопутствующие услуги, а также оплачивать и доставлять их или выполнять их. При необходимости выполнения заказа мы пользуемся услугами поставщиков услуг, в частности почтовых, экспедиторских и судоходных компаний, для осуществления доставки или выполнения заказа нашим клиентам. Для обработки платежных транзакций мы пользуемся услугами банков и поставщиков платежных услуг. Требуемая информация помечается как таковая в процессе заказа или аналогичной покупки и включает в себя информацию, необходимую для доставки, предоставления и выставления счета, а также контактную информацию для возможных консультаций; Правовая основа: исполнение договоров и преддоговорные запросы (ст. 6 (1) (b) GDPR).



                Способы оплаты


                В рамках договорных и иных правовых отношений, в силу правовых обязательств или иным образом исходя из наших законных интересов мы предлагаем субъектам данных эффективные и безопасные варианты оплаты и, помимо банков и кредитных организаций, используем для этой цели других поставщиков услуг (совместно именуемые «поставщики платежных услуг»).


                Данные, обрабатываемые поставщиками платежных услуг, включают в себя данные об инвентаре, такие как: B. имя и адрес, банковские реквизиты, такие как. B. номера счетов или кредитных карт, пароли, TAN и контрольные суммы, а также информация о контракте, сумме и получателе. Информация необходима для завершения транзакций. Однако введенные данные будут обрабатываться и храниться только поставщиками платежных услуг. Это означает, что мы не получаем никакой информации, связанной со счетом или кредитной картой, а только информацию, подтверждающую или отклоняющую платеж. При определенных обстоятельствах поставщик платежных услуг может передавать данные в кредитные бюро. Целью данной передачи является проверка личности и кредитоспособности. Для этой цели мы ссылаемся на положения и условия, а также информацию о защите данных поставщиков платежных услуг.


                Условия и положения, а также уведомления о защите данных соответствующих поставщиков платежных услуг применяются к платежным транзакциям и доступны на соответствующих веб-сайтах или в приложениях для транзакций. Мы также ссылаемся на них для получения дополнительной информации и для подтверждения ваших прав на отзыв, информацию и других прав субъекта данных.


                • Типы обрабатываемых данных: Данные инвентаризации (например, имена, адреса); Платежные данные (например, банковские реквизиты, счета-фактуры, история платежей); Данные договора (например, предмет договора, срок, категория клиента); Данные об использовании (например, посещенные веб-сайты, интерес к контенту, время доступа); Метаданные, коммуникационные и процедурные данные (например, IP-адреса, информация о времени, идентификационные номера, статус согласия).
                • Пострадавшие лица: Клиенты. Заинтересованные стороны.
                • Цели обработки: Оказание договорных услуг и выполнение договорных обязательств.
                • Правовая основа: Выполнение договорных обязательств и преддоговорные запросы (ст. 6 (1) (b) GDPR).


                  • Дополнительная информация о процедурах, методах и услугах обработки:


                  • ПейПал: Платежные сервисы (техническое подключение методов онлайн-платежей) (например, PayPal, PayPal Plus, Braintree); Поставщик услуг: PayPal (Европа) S.à rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Люксембург; Правовая основа: исполнение договоров и преддоговорные расследования (ст. 6 (1) (b) GDPR); Веб-сайт: https://www.paypal.com/de. Политика конфиденциальности: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.



                    Предоставление онлайн-предложения и веб-хостинга


                    Мы обрабатываем данные пользователей в целях предоставления им наших онлайн-услуг. Для этой цели мы обрабатываем IP-адрес пользователя, который необходим для передачи контента и функций наших онлайн-сервисов на браузер или устройство пользователя.


                    • Типы обрабатываемых данных: Данные об использовании (например, посещенные веб-сайты, интерес к контенту, время доступа); Метаданные, коммуникационные и процедурные данные (например, IP-адреса, информация о времени, идентификационные номера, статус согласия).
                    • Пострадавшие лица: Пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
                    • Цели обработки: Предоставление наших онлайн-услуг и удобство для пользователя; Информационно-технологическая инфраструктура (эксплуатация и обеспечение функционирования информационных систем и технических средств (компьютеров, серверов и т.п.); Меры безопасности. Оказание договорных услуг и исполнение договорных обязательств.
                    • Правовая основа: Законные интересы (статья 6 (1) (f) GDPR).


                      • Дополнительная информация о процедурах, методах и услугах обработки:


                      • Сбор данных доступа и файлов журналов: Доступ к нашему онлайн-предложению регистрируется в виде так называемых «файлов журнала сервера». Файлы журналов сервера могут включать в себя адрес и название посещенных веб-страниц и файлов, дату и время доступа, объем переданных данных, уведомление об успешном доступе, тип и версию браузера, операционную систему пользователя, URL-адрес реферера (ранее посещенной страницы) и, как правило, IP-адреса и запрашивающего провайдера. Файлы журналов сервера могут использоваться в целях безопасности, например: Б. избегать перегрузки серверов (особенно в случае злонамеренных атак, так называемых DDoS-атак) и, с другой стороны, обеспечивать загрузку серверов и их стабильность; Правовая основа: Законные интересы (статья 6 (1) (f) GDPR). Удаление данных: Информация в файле журнала хранится не более 30 дней, а затем удаляется или анонимизируется. Данные, которые необходимо сохранить в качестве доказательств, не будут удалены до тех пор, пока рассматриваемый инцидент не будет окончательно урегулирован.
                      • 1&1 ИОНОС: Услуги в области предоставления инфраструктуры информационных технологий и сопутствующих услуг (например, дисковое пространство и/или вычислительные мощности); Поставщик услуг: 1&1 IONOS SE, ул. 57, 56410 Монтабаур, Германия; Правовая основа: Законные интересы (статья 6 (1) (f) GDPR); Веб-сайт: https://www.ionos.de; Политика конфиденциальности: https://www.ionos.de/terms-gtc/terms-privacy. Соглашение об обработке данных: https://www.ionos.de/hilfe/datenschutz/general-information-zur-datenschutz-grundverfassung-dsgvo/vertragsprocessing/.



                        • Управление контактами и запросами


                        При обращении к нам (например, по почте, через контактную форму, по электронной почте, по телефону или через социальные сети), а также в рамках существующих пользовательских и деловых отношений информация, предоставленная лицом, сделавшим запрос, будет обрабатываться в объеме, необходимом для ответа на контактные запросы и принятия любых запрошенных мер.


                        • Типы обрабатываемых данных: Контактные данные (например, адрес электронной почты, номера телефонов); Данные контента (например, записи в онлайн-формах); Данные об использовании (например, посещенные веб-сайты, интерес к контенту, время доступа); Метаданные, коммуникационные и процедурные данные (например, IP-адреса, информация о времени, идентификационные номера, статус согласия).
                        • Пострадавшие лица: Партнер по общению.
                        • Цели обработки: Запросы на контакт и общение; Управление запросами и реагирование на них; Обратная связь (например, сбор отзывов через онлайн-форму). Обеспечение нашего онлайн-предложения и удобства для пользователя.
                        • Правовая основа: Законные интересы (статья 6 (1) (f) GDPR). Выполнение договорных обязательств и преддоговорные запросы (ст. 6 (1) (b) GDPR).


                          • Дополнительная информация о процедурах, методах и услугах обработки:


                          • Контактная форма: Если пользователи связываются с нами через нашу контактную форму, электронную почту или другие каналы связи, мы обрабатываем данные, переданные нам в этом контексте, для обработки переданного запроса; Правовая основа: исполнение договоров и преддоговорные запросы (ст. 6 (1) (b) GDPR), законные интересы (ст. 6 (1) (f) GDPR).



                            Связь через Messenger


                            Мы используем мессенджеры для общения и поэтому просим вас принять к сведению следующую информацию о функциональности мессенджеров, шифровании, использовании метаданных общения и ваших возможностях возражения.


                            Вы также можете связаться с нами альтернативными способами, например: Б. по телефону или электронной почте. Пожалуйста, используйте предоставленные вам варианты связи или варианты связи, указанные в нашем онлайн-предложении.


                            В случае сквозного шифрования контента (т. е. содержимого вашего сообщения и вложений) обратите внимание, что содержимое сообщения (т. е. содержимое сообщения и прикрепленных изображений) зашифровано сквозным способом. Это означает, что содержимое сообщений не может быть просмотрено даже самими поставщиками услуг обмена сообщениями. Всегда следует использовать актуальную версию мессенджера с включенным шифрованием, чтобы гарантировать шифрование содержимого сообщений.


                            Однако мы также хотели бы обратить внимание наших партнеров по коммуникации на то, что, хотя поставщики мессенджеров не могут видеть контент, они могут узнать, что и когда партнеры по коммуникации общаются с нами, а также техническую информацию об устройстве, используемом партнерами по коммуникации, и, в зависимости от настроек их устройств, информацию о местоположении (так называемые метаданные) обрабатываются.


                            Примечания по правовой основе: Если мы спрашиваем у партнеров по коммуникации разрешение, прежде чем общаться с ними через мессенджер, правовым основанием для обработки нами их данных является их согласие. Кроме того, если мы не просим вашего согласия, а вы, например: B. связываются с нами по собственной инициативе, мы используем Messenger в отношении наших договорных партнеров и в контексте заключения договора в качестве договорной меры, а в отношении других заинтересованных сторон и партнеров по коммуникации на основании наших законных интересов в быстрой и эффективной коммуникации и удовлетворении потребностей наших партнеров по коммуникации в общении посредством Messenger. Мы также хотели бы отметить, что мы не будем передавать контактные данные, которые вы нам предоставили, в мессенджеры в первый раз без вашего согласия.


                            Отзыв, возражение и удаление: Вы можете в любое время отозвать свое согласие и отказаться от общения с нами через Messenger. В случае общения через мессенджер мы удаляем сообщения в соответствии с нашими общими правилами удаления (например, как описано выше, после окончания договорных отношений, в контексте требований архивирования и т. д.), а в противном случае — как только мы можем предположить, что мы ответили на любую информацию, предоставленную партнерами по общению, если не ожидается ссылки на предыдущий разговор и не установлены установленные законом сроки хранения, препятствующие удалению.


                            • Типы обрабатываемых данных: Контактные данные (например, адрес электронной почты, номера телефонов); Данные об использовании (например, посещенные веб-сайты, интерес к контенту); Метаданные, коммуникационные и процедурные данные (например, IP-адреса, информация о времени, идентификационные номера).
                            • Пострадавшие лица: Партнер по общению.
                            • Цели обработки: Запросы на контакт и общение; Прямой маркетинг (например, по электронной почте или по почте).
                            • Правовая основа: Согласие (статья 6 (1) (а) GDPR). Законные интересы (статья 6 (1) (f) GDPR).



                              • Присутствие в социальных сетях (социальные медиа)


                              Мы поддерживаем онлайн-присутствие в социальных сетях и в этом контексте обрабатываем данные пользователей с целью общения с активными там пользователями или предоставления информации о нас.


                              Мы хотели бы отметить, что данные пользователей могут обрабатываться за пределами Европейского Союза. Это может привести к рискам для пользователей, например: B. обеспечение соблюдения прав пользователей может быть затруднено.


                              Кроме того, данные пользователей в социальных сетях, как правило, обрабатываются в целях исследования рынка и рекламы. Например, профили пользователей могут быть созданы на основе поведения пользователей и вытекающих из этого интересов пользователей. Профили использования, в свою очередь, могут быть использованы, например, для: B. Размещения рекламы внутри и за пределами сетей, которая предположительно соответствует интересам пользователей. Для этих целей на компьютерах пользователей обычно хранятся файлы cookie, в которых фиксируются сведения об их поведении и интересах. Кроме того, данные могут также храниться в профилях пользователей независимо от используемых ими устройств (особенно если пользователи являются участниками соответствующих платформ и вошли в них).


                              Подробное описание соответствующих методов обработки и возможностей отказа см. в политиках конфиденциальности и информации, предоставленной операторами соответствующих сетей.


                              В случае запросов на информацию и отстаивания прав субъектов данных мы также хотели бы отметить, что наиболее эффективно их отстаивать у поставщиков. Только поставщики имеют доступ к данным пользователей и могут напрямую принимать соответствующие меры и предоставлять информацию. Если вам все еще нужна помощь, свяжитесь с нами.


                              • Типы обрабатываемых данных: Контактные данные (например, адрес электронной почты, номера телефонов); Данные контента (например, записи в онлайн-формах); Данные об использовании (например, посещенные веб-сайты, интерес к контенту, время доступа); Метаданные, коммуникационные и процедурные данные (например, IP-адреса, информация о времени, идентификационные номера, статус согласия).
                              • Пострадавшие лица: Пользователи (например, посетители веб-сайта, пользователи онлайн-сервисов).
                              • Цели обработки: Запросы на контакт и общение; Обратная связь (например, сбор отзывов через онлайн-форму). Маркетинг.
                              • Правовая основа: Законные интересы (статья 6 (1) (f) GDPR).


                                • Дополнительная информация о процедурах, методах и услугах обработки: