Имя и контакт контроллера в соответствии со статьей 4 (7) DSGVO

Организация: VanBetra GmbH
Контактное лицо: Бернд Оттманн
Адрес: Schönenbergstrasse 21, 89134 Blaustein

Телефон: +49 173 7083251
E-Mail: info@vanbetra.de

Безопасность и защита ваших личных данных
Мы считаем своей основной обязанностью сохранять конфиденциальность предоставляемых вами личных данных и защищать их от несанкционированного доступа. Вот почему мы применяем предельную осторожность и самые современные стандарты безопасности, чтобы обеспечить максимальную защиту ваших личных данных.
Как частная компания, мы подчиняемся положениям Общего европейского регламента о защите данных (GDPR) и положениям Федерального закона о защите данных (BDSG). Мы приняли технические и организационные меры для обеспечения соблюдения правил защиты данных как нами, так и нашими внешними поставщиками услуг.

Определения
Законодатель требует, чтобы персональные данные обрабатывались законным образом, добросовестно и приемлемым для субъекта данных способом («законность, добросовестность, прозрачность»). Для этого мы проинформируем вас об отдельных юридических определениях, которые также используются в данной политике конфиденциальности:

1. Персональные данные
«Персональные данные» означают любую информацию, касающуюся идентифицированного или идентифицируемого физ. лица («субъект данных»); идентифицируемое физ. лицо, идентифицированное прямо или косвенно, в частности, идентификатором, таким как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или одна или несколько конкретных характеристик, выражающих физические, физиологические, генетические, психологические, экономические, культурная или социальная идентичность этого физического лица.

2. Обработка
«обработка» означает любую выполненную операцию или любую такую серию операций, связанных с личными данными, такую как сбор, организация, упорядочение, хранение, адаптация любой выполненной операции или любой такой серии операций. Модификация, чтение, запрос, использование, раскрытие путем передачи, распространения или любой другой формы предоставления, сопоставления или связывания, ограничения, удаления или уничтожения.

3. Ограничение обработки
«Ограничение обработки» — это маркировка хранимых персональных данных с целью ограничения их дальнейшей обработки.

4. Профилирование
«Профилирование» означает любую форму автоматизированной обработки персональных данных, которая заключается в использовании таких персональных данных для оценки определенных личных аспектов, относящихся к физическому лицу, в частности, для анализа или прогнозирования эффективности работы, экономической ситуации, состояния здоровья, личные предпочтения, интересы, надежность, поведение, местонахождение или изменение местонахождения этого физического лица.

5. Псевдонимизация.
«Псевдонимизация» означает обработку персональных данных таким образом, что персональные данные больше не могут быть назначены конкретному субъекту данных без использования дополнительной информации, при условии, что такие дополнительные данные являются информацией, хранящейся отдельно и подлежащей к техническим и организационным мерам, чтобы гарантировать, что личные данные не могут быть назначены идентифицированному или идентифицируемому физическому лицу.

6. Файловая система
«Файловая система» означает любой структурированный сбор личных данных, доступный в соответствии с определенными критериями, независимо от того, является ли этот сбор центральным, децентрализованным или управляемым функциональным или географическим образом.

7. Ответственный
«Ответственное лицо» означает физ. или юр. лицо или иной орган, который самостоятельно или совместно с другими принимает решение о целях и способах обработки персональных данных; если цели и средства такой обработки определяются законодательством Союза или законодательством государств-участников, контролер или конкретные критерии его назначения могут быть предусмотрены в соответствии с законодательством.

8. Обработчики
«Обработчик» означает физ. или юр. лицо или иной орган, который обрабатывает персональные данные от имени контролера.

9. Получатель
«Получатель» означает физ. или юр. лицо или иной орган, которому раскрываются персональные данные, независимо от того, является ли он третьей стороной. Однако органы, которые могут получать персональные данные в соответствии с законодательством Союза или государства-члена в рамках конкретной следственной миссии, не считаются получателями; обработка таких данных указанными органами осуществляется в соответствии с применимыми правилами защиты данных в соответствии с целями обработки.

10. Третье лицо
«Третье лицо» означает физ. или юр. лицо или иной орган, помимо субъекта данных, контроллера, обработчика и лиц, которые под прямой ответственностью контроллера или процессоров уполномочены обрабатывать персональные данные.

11. Согласие
«Согласие» субъекта данных должно быть любым добровольным выражением намерения, осознанно и недвусмысленно, в форме декларации или любого другого недвусмысленного утвердительного акта, которым субъект данных должен дать согласие на обработку личных данных, касающихся этого.

Законность обработки

Обработка персональных данных является законной только при наличии законных оснований для обработки.

ПРАВОВАЯ ОСНОВА ДЛЯ ОБРАБОТКИ МОЖЕТ БЫТЬ ИСПОЛЬЗОВАНА В СООТВЕТСТВИИ СО СТАТЬЕЙ 6 (1) ЛИТ. A — F DSGVO, В ЧАСТНОСТИ:

А. СУБЪЕКТ ДАННЫХ ДАЛ СВОЕ СОГЛАСИЕ НА ОБРАБОТКУ ОТНОСЯЩИХСЯ К НЕМУ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ ОДНОЙ ИЛИ НЕСКОЛЬКИХ КОНКРЕТНЫХ ЦЕЛЕЙ;

Б. ОБРАБОТКА НЕОБХОДИМА ДЛЯ ИСПОЛНЕНИЯ ДОГОВОРА, СТОРОНОЙ КОТОРОГО ЯВЛЯЕТСЯ СУБЪЕКТ ДАННЫХ, ИЛИ ДЛЯ ОСУЩЕСТВЛЕНИЯ ПРЕДДОГОВОРНЫХ МЕР, ВЫПОЛНЯЕМЫХ ПО ЗАПРОСУ СУБЪЕКТА ДАННЫХ;

С. ОБРАБОТКА НЕОБХОДИМА ДЛЯ ВЫПОЛНЕНИЯ ЮРИДИЧЕСКОГО ОБЯЗАТЕЛЬСТВА, КОТОРОМУ ПОДЧИНЯЕТСЯ КОНТРОЛЕР;

Д. ОБРАБОТКА НЕОБХОДИМА ДЛЯ ЗАЩИТЫ ЖИЗНЕННО ВАЖНЫХ ИНТЕРЕСОВ СУБЪЕКТА ДАННЫХ ИЛИ ДРУГОГО ФИЗ.ЛИЦА;

Е. ОБРАБОТКА НЕОБХОДИМА ДЛЯ ВЫПОЛНЕНИЯ ЗАДАЧИ ОБЩЕСТВЕННОГО ИНТЕРЕСА ИЛИ ДЛЯ ОСУЩЕСТВЛЕНИЯ ОФИЦИАЛЬНЫХ ПОЛНОМОЧИЙ, ДЕЛЕГИРОВАННЫХ КОНТРОЛЕРУ;
Ф. ОБРАБОТКА НЕОБХОДИМА ДЛЯ ЗАЩИТЫ ЗАКОННЫХ ИНТЕРЕСОВ КОНТРОЛЕРА ИЛИ ТРЕТЬЕЙ СТОРОНЫ, ЕСЛИ ТОЛЬКО ИНТЕРЕСЫ ИЛИ ОСНОВНЫЕ ПРАВА И СВОБОДЫ СУБЪЕКТА ДАННЫХ, КОТОРЫЕ ТРЕБУЮТ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ, НЕ ПРЕВАЛИРУЮТ; ОСОБЕННО ЕСЛИ ЗАИНТЕРЕСОВАННОЕ ЛИЦО ЯВЛЯЕТСЯ РЕБЕНКОМ.

ИНФОРМАЦИЯ О СБОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
(1) ДАЛЕЕ МЫ СООБЩАЕМ О СБОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИСПОЛЬЗОВАНИИ НАШЕГО САЙТА. ЛИЧНЫЕ ДАННЫЕ ВКЛЮЧАЮТ, НАПРИМЕР, ИМЯ, АДРЕС, АДРЕСА ЭЛЕКТРОННОЙ ПОЧТЫ, ПОВЕДЕНИЕ ПОЛЬЗОВАТЕЛЯ.

(2) ПРИ ОБРАЩЕНИИ К НАМ ПО ЭЛЕКТРОННОЙ ПОЧТЕ ИЛИ ЧЕРЕЗ ФОРМУ ОБРАТНОЙ СВЯЗИ ПРЕДОСТАВЛЕННЫЕ ВАМИ ДАННЫЕ (ВАШ АДРЕС ЭЛЕКТРОННОЙ ПОЧТЫ, ЕСЛИ ПРИМЕНИМО) БУДУТ ВАШИМИ ИМЕНЕМ И НОМЕРОМ ТЕЛЕФОНА), КОТОРЫЕ МЫ ХРАНИМ ДЛЯ ОТВЕТА НА ВАШИ ВОПРОСЫ. МЫ УДАЛЯЕМ ДАННЫЕ, СГЕНЕРИРОВАННЫЕ В ЭТОЙ СВЯЗИ, ПОСЛЕ ТОГО, КАК ХРАНЕНИЕ БОЛЬШЕ НЕ ТРЕБУЕТСЯ, ИЛИ ОБРАБОТКА ОГРАНИЧЕНА, ЕСЛИ СУЩЕСТВУЮТ ЮРИДИЧЕСКИЕ ОБЯЗАТЕЛЬСТВА ПО ХРАНЕНИЮ.

 Сбор личных данных при посещении нашего сайта

При использовании веб-сайта в информативной форме, т.е. если вы не регистрируетесь или не предоставляете нам какую-либо информацию, мы собираем только те персональные данные, которые ваш браузер передает на наш сервер. Если вы хотите просмотреть наш веб-сайт, мы собираем следующие данные, которые технически необходимы нам для отображения нашего веб-сайта и обеспечения стабильности и безопасности (правовая основа — ст. 6 с. 1 стр. 1 лит. F DSGVO):

• IP адрес
• дата и время запроса
• Разница во времени по Гринвичу (GMT)
• Содержание запроса (конкретная страница)
• Статус доступа / Код статуса HTTP
• количество данных, передаваемых в каждом случае
• Сайт, с которого приходит запрос
• Браузер
• Операционная система и ее интерфейс
• Язык и версия программного обеспечения браузера.

Использование cookies
(1) В дополнение к вышеупомянутым данным, cookies хранятся на вашем компьютере при использовании нашего веб-сайта. Cookies — это небольшие текстовые файлы, которые хранятся на вашем жестком диске как связанные с используемым браузером, через который определенная информация поступает в место, где устанавливается cooky. Cookies не могут запускать программы или передавать вирусы на ваш компьютер. Они используются, чтобы сделать Интернет более удобным и эффективным в целом.

(2) Этот веб-сайт использует следующие типы cookies, объем и функционирование которых описаны ниже:

• Временные cookies (а.)
• Постоянные cookies (б.)

а. Временные cookies автоматически удаляются при закрытии браузера. Это включает сеансовые cookies. В них хранится так называемый идентификатор сеанса, который можно использовать для назначения различных запросов вашего браузера общему сеансу. Это позволяет вашему компьютеру быть распознанным, когда вы вернетесь на наш сайт. Сессионные cookies удаляются, когда вы выходите из системы или закрываете браузер.

б. Постоянные cookies автоматически удаляются по истечении заданного времени. Вы можете удалить cookies в настройках безопасности вашего браузера в любое время.

с. Вы можете настроить параметры браузера в соответствии со своими пожеланиями и, например, отказаться от принятия сторонних или всех cookies. Сторонние cookies — которые были установлены третьей стороной, а не самим веб-сайтом, на котором вы сейчас находитесь. Обратите внимание, отключив cookies, вы не сможете использовать все функции этого веб-сайта.

Другие особенности и предложения нашего сайта
(1) В дополнение к исключительно информативному использованию нашего веб-сайта, мы предлагаем различные услуги, которые вы можете использовать, если вы заинтересованы. Для этого вам необходимо предоставить дополнительные личные данные, которые мы используем для предоставления услуги с применением вышеупомянутых принципов обработки.
(2) В некоторых случаях мы используем внешних поставщиков услуг для обработки ваших данных. Они были тщательно отобраны и введены в работу нами, связаны с нашими инструкциями и регулярно проверяются.
(3) Кроме того, мы можем передавать ваши персональные данные третьим сторонам, если рекламные акции, лотереи, контракты или аналогичные услуги предлагаются нами совместно с партнерами. Для получения доп. информации, пожалуйста, свяжитесь с нами, когда вы предоставите свои данные
(4) Поскольку наши поставщики услуг или партнеры базируются за пределами Европейской экономической зоны (ЕЭП), мы сообщим вам о последствиях этого обстоятельства в описании предложения.

Дети
Наше предложение ориентировано на взрослых. Лица в возрасте до 18 лет не должны предоставлять нам какие-либо личные данные без согласия их  родителей или законных опекунов.

Права субъекта данных
(1) Отзыв согласия если обработка персональных данных основана на данном согласии — вы имеете право отозвать согласие в любое время. Отзыв согласия не влияет на законность обработки, осуществляемой на основании согласия до отзыва.
Для реализации права на отзыв вы можете связаться с нами в любое время.
(2) Право на подтверждение. Вы имеете право запросить подтверждение у контроллера относительно того, обрабатываем ли мы персональные данные, касающиеся их. Вы можете запросить подтверждение в любое время, используя вышеуказанные контактные данные.
(3) Право доступа
Если личные данные обрабатываются, вы можете в любое время запросить информацию об этих личных данных и следующую информацию:

а. цели обработки;
б. категории обрабатываемых персональных данных;

с. получатели или категории получателей, которым персональные данные были или все еще разглашаются, особенно для получателей в третьих странах или международных организациях;
д. где возможно, планируемая продолжительность, в течение которой будут храниться персональные данные, или, если это невозможно, критерии для определения этой продолжительности;
е. наличие права на исправление или удаление персональных данных о вас или ограничение обработки контроллером или право возражать против такой обработки;
ф. наличие права на обжалование в надзорном органе;
г. если личные данные не получены от субъекта данных, вся доступная информация о происхождении данных;
х. наличие автоматизированного принятия решений, включая профилирование в соответствии со статьей 22 (1) и (4) GDPR и, по крайней мере, в таких случаях, значимую информацию о применяемой логике, а также о масштабах и воздействии такой обработки для субъекта данных . Если личные данные передаются в третью страну или в международную организацию, вы имеете право использовать соответствующие меры защиты в соответствии со статьей 46 DSGVO в связи с передачей защиты данных.  Мы предоставляем копию личных данных, которые являются предметом обработки. За все другие копии, которые вы запрашиваете у человека, мы можем взимать разумную плату, основанную на административных расходах. Если вы подаете заявку в электронном виде, информация должна быть доступна в стандартном электронном формате, если не указано иное. Право на получение копии, указанной в пункте 3, не влияет на права и свободы других лиц.
(4) Право на исправление. Вы имеете право без промедления запросить у нас исправление любых неточных персональных данных, касающихся вас. Принимая во внимание цели обработки, вы имеете право запросить заполнение неполных персональных данных, в т.ч посредством дополнительной декларации.
(5) Право на удаление («Право быть забытым») Вы имеете право потребовать от контролера немедленного удаления относящихся к вам персональных данных, и мы обязаны немедленно удалить персональные данные, если применяется одна из следующих причин:
а. Персональные данные больше не нужны для целей, для которых они были собраны или обработаны иным образом.
б. Субъект данных должен отозвать свое согласие, на котором была основана обработка, упомянутая в Статье 6 (1) (а) или Статье 9 (2) (а), и нет другой правовой основы для обработки.
с. Субъект данных возражает против обработки в соответствии со Статьей 21 (1) DSGVO, и нет никаких законных приоритетных причин для обработки, или субъект данных должен возражать против обработки в соответствии со Статьей 21 (2) DSGVO.
д. Персональные данные были обработаны незаконно.
е. Удаление персональных данных необходимо для выполнения юридического обязательства в соответствии с законодательством Союза или законодательством государств-членов, которому подчиняется контролер.
ф. Персональные данные были собраны в отношении услуг информационного общества, предлагаемых в соответствии со статьей 8 (1) GDPR.
Если контролер обнародовал персональные данные и обязан удалить их в соответствии с пунктом 1, он должен принять надлежащие меры, включая технические меры, с учетом доступных технологий и затрат на внедрение, чтобы: сообщить контролерам данных, которые обрабатывают личные данные, что субъект данных удалил из них все ссылки на такие личные данные или копии этих личных данных.
Право на удаление («право быть забытым») не существует в той степени, в которой необходима обработка:
• осуществлять право на свободу выражения мнений и информации;
• выполнять юридическое обязательство, требуемое законодательством Союза или государств-членов, которым подчиняется контролер, или выполнять задачу, отвечающую общественным интересам или осуществляемую официальными полномочиями, делегированными контроллеру;
• по соображениям общественного интереса в области общественного здравоохранения в соответствии со статьей 9 (2) (h) и (i) и статьей 9 (3) DSGVO;
• для архивных целей в общественных интересах, для научных или исторических исследований или для статистических целей в соответствии со Статьей 89 (1) DSGVO, при условии, что закон в п. 1, достигнет целей такой обработки.
• для утверждения, осуществления или защиты судебных исков.

(6) Право ограничивать обработку. Вы имеете право потребовать от нас ограничить обработку ваших личных данных, если выполняется одно из следующих условий:

а. точность персональных данных оспаривается субъектом данных в течение периода времени, который позволяет контроллеру проверять точность персональных данных;
б. обработка является незаконной, и субъект данных отказывается удалять персональные данные и вместо этого требует ограничения использования персональных данных;
с. Контроллер больше не нуждается в личных данных для целей обработки, но субъект данных нуждается в них для осуществления или защиты юр.требований, или
д. субъект данных возражал против обработки в соответствии со статьей 21 (1) GDPR, в ожидании того, что еще не установлено превышают ли законные основания контролера основания субъекта данных.
Если обработка была ограничена в соответствии с вышеуказанными условиями, личные данные будут использоваться, кроме хранения, только с согласия субъекта данных или для  исполнения или защиты юр. требований, или для защиты прав другого физ. или юр. лица или по причинам важного общественного интереса Союза или государства-участника.
Чтобы воспользоваться правом ограничивать обработку, субъект данных может связаться с нами в любое время, используя контактную информацию, указанную выше.

 (7) Право на переносимость данных. Вы имеете право получать персональные данные о вас, которые вы предоставили нам, в структурированном, общедоступном и машиночитаемом формате, и вы имеете право передавать эти данные другому контроллеру без каких-либо помех для контроллер, которому были предоставлены персональные данные, при условии, что:
а. обработка основана на согласии в соответствии со Статьей 6 (1) (а) или Статьей 9 (2) (а) или на контракте в соответствии со Статьей 6 (1) (b) DSGVO;
б. обработка осуществляется с использованием автоматизированных процедур.
Осуществляя право на переносимость данных в соответствии с пунктом 1, вы имеете право получить передачу персональных данных непосредственно с одного контроллера на другой контроллер, если это технически возможно. Осуществление права на переносимость данных не влияет на право на удаление («право быть забытым»). Это право не распространяется на обработку, необходимую для выполнения задачи, которая отвечает общественным интересам или для осуществления официальных полномочий, делегированных контролеру.

(8) Право на возражение. Вы имеете право по причинам, связанным с вашей конкретной ситуацией, в любое время возражать против обработки персональных данных, касающихся вас, в соответствии с пунктом 1 (e) статьи 6 или (f GDPR); это также относится к профилированию на основе этих положений. Контролер больше не обрабатывает персональные данные, если только он не докажет убедительные законные основания для обработки, которые превышают интересы, права и свободы субъекта данных, или обработка служит цели осуществления или защиты юридических требований.
Если личные данные обрабатываются в целях прямого маркетинга, вы имеете право в любое время возразить против обработки относящихся к вам личных данных с целью такой рекламы; это относится и к профилированию, т.к. связано с прямым маркетингом. Если вы возражаете против обработки в целях прямого маркетинга, личные данные больше не будут обрабатываться для этих целей.
В контексте использования услуг информационного общества вы можете реализовать свое право на возражение с помощью автоматизированных процедур с техническими спецификациями, несмотря на Директиву 2002/58 / EC.
Вы имеете право по причинам, связанным с вашей конкретной ситуацией, возражать против обработки персональных данных, касающихся вас, в научных или исторических исследованиях или в статистических целях в соответствии со статьей 89. Пункт 1 может быть возражен, если только обработка необходима для выполнения задачи в общественных интересах.
Вы можете воспользоваться правом на возражение в любое время, связавшись с соответствующим контроллером.

(9) Автоматизированные решения в каждом конкретном случае, включая профилирование.
Вы имеете право не подвергаться принятию решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое имеет юридическую силу против вас или аналогичным образом существенно влияет на вас.                                  Это не применимо, если решение:

а. необходимо для заключения или исполнения договора между субъектом данных и контролером;
б. допустимо в соответствии с законодательством Союза или государства-члена, которому подчиняется контролер, и такое законодательство предусматривает надлежащие меры для защиты прав и свобод, а также законные интересы субъекта данных содержат или
с. с явного согласия субъекта данных.

Контролер должен принять соответствующие меры для защиты прав и свобод и законных интересов субъекта данных, включая, по крайней мере, право на вмешательство лица со стороны контролера для демонстрации его или ее собственных прав и оспаривать решение.

Субъект данных может воспользоваться этим правом в любое время, связавшись с ответственным лицом.

(10) Право на подачу жалобы в надзорный орган. Они также имеют право подать жалобу в надзорный орган, в частности в государстве-участнику, на место их жительства, место работы или место предполагаемого нарушения, где субъект данных считает, что обработка касающихся его / ее персональных данных является нарушением настоящих Правил.
(11) Право на эффективное средство судебной защиты Без ущерба для доступного административного или внесудебного средства правовой защиты, включая право на обжалование в надзорном органе в соответствии со статьей 77 GDPR, они имеют право на эффективное средство судебной защиты, если они считают, что: права, согласно настоящему Регламенту, были нарушены в результате обработки персональных данных, что не соответствует настоящему Регламенту.

Интеграция Google Maps
(1) На этом сайте мы используем предложение Google Maps. Это позволяет нам отображать интерактивные карты непосредственно на веб-сайте и позволяет вам удобно использовать функцию карты.

(2) Посещая веб-сайт, Google получает информацию о том, что вы открыли соответствующую подстраницу нашего веб-сайта. Кроме того, будут переданы данные, указанные в разделе 3 настоящей декларации. Это делается независимо от того, предоставляет ли Google учетную запись пользователя, через которую вы вошли, или нет учетной записи пользователя. Если вы вошли в Google, ваши данные будут напрямую связаны с вашей учетной записью. Если вы не хотите, чтобы вас добавляли в свой профиль Google, вы должны выйти из системы, прежде чем активировать кнопку. Google хранит ваши данные в виде профилей пользователей и использует их в целях рекламы, исследования рынка и / или дизайна своего веб-сайта в соответствии с потребностями. Такая оценка проводится, в частности (даже для незарегистрированных пользователей), для предоставления рекламы, ориентированной на спрос, и для информирования других пользователей социальной сети о вашей деятельности на нашем веб-сайте. Вы имеете право возразить против создания этих профилей пользователей, в связи с чем вы должны обратиться в Google, чтобы воспользоваться этим.

(3) Для получения дополнительной информации о цели и объеме сбора и обработки данных плагин провайдером обратитесь к заявлениям о конфиденциальности провайдера. Там вы также найдете дополнительную информацию о своих правах в этом отношении и настройках параметров для защиты вашей конфиденциальности: www.google.de/intl/de/policies/privacy. Google также обрабатывает ваши персональные данные в США и отправляет их на щит конфиденциальности ЕС-США, www.privacyshield.gov/EU-US-Framework.

Обработчик

Мы используем внешних поставщиков услуг (обработчиков), например, для отправки товаров, информационных бюллетеней или обработки платежей. Отдельная обработка данных заказа была заключена с поставщиком услуг для обеспечения защиты ваших личных данных.
Мы работаем со следующими поставщиками услуг:

domainfactory GmbH
Oskar-Messter-Str. 33
85737 Исманинг
Германия