Конфиденциальность

Имя и контактное лицо ответственного лица в соответствии с пунктом 4 статьи 7 GDPR

Sterneninsel e.V.
Амбулаторный детский и молодежный хоспис Pforzheim & Enzkreis
Адрес: Виттельсбахерштрассе 18, 75177 Пфорцхайм
Телефон: +49 7231 8001008
Эл. почта : почта @sterneninsel.com

специалист по защите данных: Йорг Хаук

Безопасность и защита ваших личных данных

Мы считаем своей основной задачей сохранять конфиденциальность предоставляемых вами персональных данных и защищать их от несанкционированного доступа. Вот почему мы применяем максимальную осторожность и самые современные стандарты безопасности, чтобы обеспечить максимальную защиту ваших личных данных.

Как компания частного права, мы подпадаем под действие положений Общего европейского регламента защиты данных (GDPR) и положений Федерального закона о защите данных (BDSG). Мы приняли технические и организационные меры для обеспечения соблюдения правил защиты данных как нами, так и нашими внешними поставщиками услуг.

определения

Законодатель требует, чтобы персональные данные обрабатывались законным образом, добросовестно и в порядке, понятном для заинтересованного лица («законность, добросовестная обработка, прозрачность»). Чтобы гарантировать это, мы хотели бы проинформировать вас об отдельных юридических определениях, которые также используются в этом заявлении о защите данных:

1. Личные данные
«Персональные данные» - это вся информация, которая относится к идентифицированному или идентифицируемому физическому лицу (далее «субъект данных»); Считается идентифицируемым физическое лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством присвоения идентификатора, такого как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или одна или несколько специальных характеристик, которые выражают физические, физиологическая, генетическая, психологическая, экономическая, культурная или социальная принадлежность этого физического лица.

2. Обработка
«Обработка» - это любой процесс, выполняемый с помощью автоматизированных процессов или без них, или любая такая серия процессов в отношении персональных данных, таких как сбор, запись, организация, упорядочивание, хранение, адаптация или изменение, считывание, запрос , использование, раскрытие путем передачи, распространения или любой другой формы предоставления, сравнения или связывания, ограничения, удаления или уничтожения.

3. Ограничение обработки
«Ограничение обработки» - это маркировка сохраненных личных данных с целью ограничения их обработки в будущем.

4. профилирование
«Профилирование» - это любой тип автоматизированной обработки персональных данных, который заключается в использовании этих персональных данных для оценки определенных личных аспектов, касающихся физического лица, в частности аспектов, связанных с производительностью работы, экономической ситуацией, здоровьем, для анализа или прогнозирования личных предпочтений, интересы, надежность, поведение, местонахождение или переселение этого физического лица.

5. pseudonymization
«Псевдонимизация» - это обработка персональных данных таким образом, что персональные данные больше не могут быть присвоены конкретному субъекту данных без использования дополнительной информации, при условии, что эта дополнительная информация хранится отдельно и подлежит техническим и организационным мерам. которые гарантируют, что личные данные не могут быть присвоены идентифицированному или идентифицируемому физическому лицу.

6. Файловая система
«Файловая система» - это любой структурированный набор персональных данных, доступный в соответствии с определенными критериями, независимо от того, управляется ли этот набор централизованно, децентрализованно или в соответствии с функциональными или географическими критериями.

7. ответственность
«Ответственный» - это физическое или юридическое лицо, орган, учреждение или другой орган, который самостоятельно или совместно с другими принимает решение о целях и способах обработки персональных данных; Если цели и средства этой обработки определены законодательством Союза или законодательством государств-членов, ответственное лицо или конкретные критерии его назначения могут быть предусмотрены в соответствии с законодательством Союза или законами государств-членов.

8. Процессор
«Обработчик» - это физическое или юридическое лицо, орган, учреждение или другой орган, который обрабатывает персональные данные от имени ответственного лица.

9. Приемник
«Получатель» - это физическое или юридическое лицо, орган, учреждение или другой орган, которому раскрываются личные данные, независимо от того, является ли оно третьей стороной или нет. Органы, которые могут получать персональные данные в рамках конкретного расследования в соответствии с законодательством Союза или законодательством государств-членов, не считаются получателями; Обработка этих данных указанными органами происходит в соответствии с применимыми правилами защиты данных в соответствии с целями обработки.

10. В третьих
«Третье лицо» - это физическое или юридическое лицо, орган, учреждение или другой орган, помимо субъекта данных, ответственного лица, обработчика и лиц, уполномоченных обрабатывать персональные данные под прямой ответственностью ответственного лица или процессор.

11. согласие
«Согласие» заинтересованного лица - это любое добровольное волеизъявление, данное осознанным образом и недвусмысленно в форме заявления или другого недвусмысленного утвердительного действия, которым заинтересованное лицо указывает, что оно обрабатывает данное лицо. данные.

Законность обработки

Обработка персональных данных является законной только при наличии законной основы для обработки. Правовая основа для обработки может быть в соответствии с пунктом 6 статьи 1.
лит. a - f GDPR, в частности:

Заинтересованное лицо дало согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
Обработка необходима для выполнения контракта, стороной которого является субъект данных, или для реализации преддоговорных мер, которые выполняются по запросу субъекта данных;
Обработка необходима для выполнения юридического обязательства, которому подчиняется ответственное лицо;
Обработка необходима для защиты жизненно важных интересов субъекта данных или другого физического лица;
Обработка необходима для выполнения задачи, которая отвечает общественным интересам или осуществляется при исполнении официальных полномочий, возложенных на ответственное лицо;
Обработка необходима для защиты законных интересов ответственного лица или третьей стороны, если только интересы или основные права и свободы субъекта данных, требующие защиты личных данных, не имеют преимущественной силы, в частности, если субъектом данных является ребенок.

Информация о сборе личных данных

(1) Ниже мы сообщаем вам о сборе личных данных при использовании нашего веб-сайта. К персональным данным относятся, например, Б. Имя, адрес, адреса электронной почты, поведение пользователей.

(2) Если вы свяжетесь с нами по электронной почте или через контактную форму, предоставленные вами данные (ваш адрес электронной почты, ваше имя и номер телефона, если применимо) будут сохранены нами для ответа на ваши вопросы. Мы удаляем данные, возникающие в этом контексте, после того, как хранение больше не требуется, или обработка ограничивается, если существуют установленные законом обязательства по хранению.

Сбор личных данных при посещении нашего веб-сайта

Если вы используете веб-сайт только в информационных целях, то есть если вы не регистрируетесь или иным образом не предоставляете нам информацию, мы собираем только те персональные данные, которые ваш браузер передает на наш сервер. Если вы хотите просмотреть наш веб-сайт, мы собираем следующие данные, которые технически необходимы нам для отображения нашего веб-сайта для вас, а также для обеспечения стабильности и безопасности (правовая основа — ст. 6, абз. 1, с. 1, лит. f Общего регламента по защите данных):

IP адрес
Дата и время запроса
Разница часовых поясов с Гринвичем
Среднее время (GMT)
Содержание запроса (конкретная страница)
Статус доступа / код статуса HTTP
каждый переданный объем данных
Веб-сайт, с которого пришел запрос
Браузер
Операционная система и ее интерфейс
Язык и версия программного обеспечения браузера.

Использование куки

(1) В дополнение к вышеупомянутым данным на вашем компьютере сохраняются файлы cookie, когда вы используете наш веб-сайт. Файлы cookie - это небольшие текстовые файлы, которые хранятся на вашем жестком диске и назначаются используемому вами браузеру, и через которые определенная информация поступает в место, которое устанавливает файлы cookie. Файлы cookie не могут запускать программы или передавать вирусы на ваш компьютер. Они служат для того, чтобы сделать Интернет более удобным и эффективным в целом.

(2) Этот веб-сайт использует следующие типы файлов cookie, объем и функции которых описаны ниже:

Временные файлы cookie (см. А.)
Постоянные файлы cookie (см. Б.).

Временные файлы cookie автоматически удаляются при закрытии браузера. Сюда входят, в частности, файлы cookie сеанса. Они хранят так называемый идентификатор сеанса, с помощью которого различные запросы из вашего браузера могут быть назначены общему сеансу. Это означает, что ваш компьютер можно будет распознать, когда вы вернетесь на наш сайт. Сеансовые файлы cookie удаляются при выходе из системы или закрытии браузера.
Постоянные файлы cookie автоматически удаляются по истечении указанного периода, который может отличаться в зависимости от файла cookie. Вы можете удалить файлы cookie в любое время в настройках безопасности вашего браузера.
Вы можете настроить параметры своего браузера в соответствии с вашими пожеланиями и
z. Б. отклонить принятие сторонних файлов cookie или всех файлов cookie. Так называемые «сторонние файлы cookie» - это файлы cookie, которые были установлены третьей стороной, а не фактическим веб-сайтом, на котором вы в настоящее время находитесь. Мы хотели бы отметить, что, отключив файлы cookie, вы не сможете использовать все функции этого веб-сайта.

Дополнительные функции и предложения на нашем веб-сайте

(1) В дополнение к чисто информационному использованию нашего веб-сайта мы предлагаем различные услуги, которыми вы можете воспользоваться, если вам интересно. Для этого вам обычно необходимо предоставить дополнительные персональные данные, которые мы используем для предоставления соответствующих услуг и к которым применяются вышеупомянутые принципы обработки данных.

(2) В некоторых случаях мы используем внешних поставщиков услуг для обработки ваших данных. Они были тщательно отобраны и заказаны нами, связаны нашими инструкциями и регулярно проверяются.

(3) Кроме того, мы можем передавать ваши персональные данные третьим лицам, если мы предлагаем участие в кампаниях, конкурсах, заключение договоров или аналогичных услуг вместе с партнерами. Вы получите дополнительную информацию об этом, когда предоставите свои личные данные или в описании предложения ниже.

(4) Если наши поставщики услуг или партнеры находятся в стране за пределами Европейской экономической зоны (ЕЭЗ), мы проинформируем вас о последствиях этого факта в описании предложения.

Kinder

Наше предложение в основном ориентировано на взрослых. Лица младше 18 лет не должны передавать нам какие-либо личные данные без согласия их родителей или законных опекунов.

Права соответствующего лица

(1) Отзыв согласия
Если обработка персональных данных основана на предоставленном согласии, вы имеете право отозвать свое согласие в любое время. Отзыв вашего согласия не влияет на законность обработки, выполняемой на основании вашего согласия до момента отзыва.

Вы можете связаться с нами в любое время, чтобы воспользоваться своим правом на отказ.

(2) Право на подтверждение
Вы имеете право запросить у ответственного лица подтверждение того, обрабатываем ли мы ваши персональные данные. Вы можете запросить подтверждение в любое время, используя контактную информацию, указанную выше.

(3) Право на информацию
Если персональные данные обрабатываются, вы можете в любое время запросить информацию об этих персональных данных и следующую информацию:

цели обработки;
категории обрабатываемых персональных данных;
получатели или категории получателей, которым персональные данные были раскрыты или все еще раскрываются, в частности, получателям в третьих странах или международным организациям;
если возможно, запланированная продолжительность, в течение которой будут храниться личные данные, или, если это невозможно, критерии для определения этой продолжительности;
наличие права на исправление или удаление ваших личных данных или ограничение обработки ответственным лицом или право возражать против такой обработки;
наличие права на обращение в надзорный орган;
если персональные данные собираются не от субъекта данных, вся доступная информация о происхождении данных;
наличие автоматического принятия решений, включая профилирование в соответствии со статьей 22, пунктами 1 и 4 GDPR, и — по крайней мере, в этих случаях — содержательную информацию о задействованной логике, а также о масштабах и предполагаемых последствиях такой обработки для субъекта данных.

Если личные данные передаются в третью страну или в международную организацию, вы имеете право быть проинформированным о соответствующих гарантиях в связи с передачей в соответствии со статьей 46 GDPR. Мы предоставляем копию персональных данных, которые являются предметом обработки. За все дополнительные копии, которые вы лично запрашиваете, мы можем взимать разумную плату, основанную на административных расходах. Если вы подаете заявку в электронном виде, информация должна быть доступна в общем электронном формате, если не указано иное. Право на получение копии в соответствии с параграфом 3 не должно затрагивать права и свободы других лиц.

(4) Право на исправление
Вы имеете право потребовать от нас незамедлительного исправления любых неверных личных данных, касающихся вас. Принимая во внимание цели обработки, вы имеете право потребовать дополнения неполных персональных данных, в том числе посредством дополнительного заявления.

(5) Право на удаление («право на забвение»)
Вы имеете право потребовать, чтобы ответственное лицо немедленно удалило относящиеся к вам персональные данные, и мы обязаны немедленно удалить персональные данные, если применима одна из следующих причин:

Персональные данные больше не нужны для целей, для которых они были собраны или обработаны иным образом.
Субъект данных отзывает свое согласие, на котором была основана обработка, в соответствии со статьей 6, пункт 1, буква a, или статьей 9, пункт 2, буква a Общего регламента по защите данных, и нет никакой другой правовой основы для обработки.
Субъект данных возражает против обработки в соответствии со статьей 21, пункт 1 Общего регламента по защите данных, и нет преимущественных законных причин для обработки, или субъект данных возражает против обработки в соответствии со статьей 21, пункт 2 Общего регламента по защите данных.
Личные данные были обработаны незаконно.
Стирание персональных данных необходимо для выполнения юридического обязательства по Союзу или национальному законодательству, которому подчинен контроль.
Персональные данные были собраны в связи с услугами информационного общества, предлагаемыми в соответствии со статьей 8 (1) GDPR.

Если ответственное лицо сделало личные данные общедоступными и обязано удалить их в соответствии с параграфом 1, оно должно принять соответствующие меры, включая технические меры, с учетом доступных технологий и затрат на внедрение, чтобы проинформировать лиц, ответственных за данные. обработки, которые обрабатывают личные данные, чтобы сообщить, что субъект данных запросил удаление всех ссылок на эти личные данные или копий или репликаций этих личных данных.

Право на удаление («право быть забытым») не существует, если обработка необходима:

осуществлять право на свободу выражения и информации;
выполнять юридическое обязательство, требуемое законодательством Союза или государств-членов, которым подчинен контролер, или выполнять задачу, представляющую общественный интерес, или при осуществлении официальных полномочий, предоставленных контролеру;
по соображениям общественного интереса в области общественного здравоохранения в соответствии со статьей 9, пункт 2, буквы h и i, и статьей 9, пункт 3 GDPR;
для целей архивирования в общественных интересах, научных или исторических исследований или для статистических целей в соответствии со статьей 89, пункт 1 Общего регламента по защите данных, в той мере, в какой закон, упомянутый в пункте 1, может сделать невозможным или серьезно помешать достижению целей настоящего обработка или
утверждать, осуществлять или защищать судебные иски.

(6) Право на ограничение обработки
Вы имеете право потребовать, чтобы мы ограничили обработку ваших персональных данных, если выполняется одно из следующих условий:

правильность персональных данных оспаривается субъектом данных в течение периода, который позволяет ответственному лицу проверить правильность персональных данных,
обработка является незаконной, и заинтересованное лицо отказывается удалить личные данные и вместо этого требует ограничить использование личных данных;
ответственному лицу больше не нужны персональные данные для целей обработки, но субъекту данных они нужны для утверждения, исполнения или защиты юридических требований, или
субъект данных подал возражение против обработки в соответствии со статьей 21 (1) GDPR в ожидании проверки того, имеют ли законные основания контролера приоритет над законными основаниями субъекта данных.

Если обработка была ограничена в соответствии с вышеупомянутыми условиями, эти персональные данные - помимо их хранения - будут использоваться только с согласия субъекта данных или для утверждения, осуществления или защиты юридических требований или для защиты прав другое физическое или юридическое лицо или по причинам, обрабатываемым в важных общественных интересах Союза или государства-члена.

Чтобы воспользоваться правом на ограничение обработки, субъект данных может связаться с нами в любое время, используя контактную информацию, указанную выше.

(7) Право на переносимость данных
Вы имеете право получать относящиеся к вам персональные данные, которые вы предоставили нам, в структурированном, общем и машиночитаемом формате, и вы имеете право передать эти данные другому ответственному лицу без каких-либо препятствий со стороны ответственного лица. предоставленные персональные данные подлежали передаче при условии, что:

обработка основана на согласии в соответствии со статьей 6, пункт 1, буква a или статьей 9, пункт 2, буква a, или на договоре в соответствии со статьей 6, пункт 1, буква b GDPR, и
обработка осуществляется с использованием автоматизированных процедур.

При осуществлении права на переносимость данных в соответствии с параграфом 1 вы имеете право на передачу персональных данных напрямую от одного ответственного лица другому ответственному лицу, если это технически осуществимо. Осуществление права на переносимость данных не влияет на право на удаление («право на забвение»). Это право не распространяется на обработку, которая необходима для выполнения задачи, которая отвечает общественным интересам или осуществляется при исполнении официальных полномочий, переданных ответственному лицу.

(8) Право на возражение
Вы имеете право по причинам, вытекающим из вашей конкретной ситуации, в любое время возразить против обработки персональных данных, касающихся вас, на основании пункта 6 статьи 1, буквы e или f Общего регламента по защите данных; это также относится к профилированию на основе этих положений. Ответственное лицо больше не обрабатывает персональные данные, если оно не может продемонстрировать убедительные законные основания для обработки, которые перевешивают интересы, права и свободы субъекта данных, или если обработка служит для предъявления, осуществления или защиты законных требований.

Если личные данные обрабатываются для прямой рассылки, вы имеете право в любое время возразить против обработки ваших личных данных в целях такой рекламы; это также относится к профилированию, поскольку оно связано с такой прямой почтовой рассылкой. Если вы возражаете против обработки в целях прямого маркетинга, персональные данные больше не будут обрабатываться для этих целей.

В связи с использованием услуг информационного общества, несмотря на Директиву 2002/58/EC, вы можете реализовать свое право на возражение с помощью автоматизированных процедур с использованием технических спецификаций.

Вы имеете право по причинам, вытекающим из вашей конкретной ситуации, возражать против обработки ваших персональных данных в целях научных или исторических исследований или в статистических целях в соответствии с пунктом 89 статьи 1, если только обработка не необходима для выполнения задачи в общественный интерес.

Вы можете воспользоваться своим правом на возражение в любое время, связавшись с ответственным лицом.

(9) Автоматизированные решения по индивидуальным делам, включая профилирование
У вас есть право не подчиняться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое имеет для вас юридические последствия или которое существенно влияет на вас аналогичным образом. Это не применяется, если решение:

необходимо для заключения или исполнения договора между субъектом данных и ответственным лицом,
допустимо на основании правовых норм Союза или государств-членов, которым подчиняется ответственное лицо, и эти правовые положения содержат соответствующие меры для защиты прав и свобод, а также законных интересов субъекта данных или
происходит с явного согласия субъекта данных.

Ответственное лицо принимает соответствующие меры для защиты прав и свобод, а также законных интересов субъекта данных, включая, по крайней мере, право на вмешательство лица со стороны ответственного лица, чтобы выразить свою точку зрения и оспорить решение.

Субъект данных может воспользоваться этим правом в любое время, связавшись с ответственным лицом.

(10) Право на подачу жалобы в надзорный орган
Без ущерба для любого другого административного или судебного средства правовой защиты вы также имеете право подать жалобу в надзорный орган, в частности, в государстве-члене ЕС по месту вашего проживания, вашего места работы или места предполагаемого нарушения, если заинтересованное лицо считает, что обработка затрагивает его личные данные нарушают это положение.

(11) Право на эффективное средство судебной защиты
Без ущерба для любых доступных административных или несудебных средств правовой защиты, включая право подать жалобу в надзорный орган в соответствии со статьей 77 Общего регламента по защите данных, вы имеете право на эффективное судебное средство правовой защиты, если считаете, что ваши права в соответствии с настоящим Регламентом были нарушены. в результате несоблюдения обработки ваших персональных данных в соответствии с настоящим положением было нарушено.

Интеграция Google Maps

(1) На этом веб-сайте мы используем Google Maps. Это позволяет нам показывать вам интерактивные карты прямо на веб-сайте и позволяет вам удобно использовать функцию карты. Поставщиком для этого является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Уклоняться: https://adssettings.google.com/authenticated

(2) При посещении веб-сайта Google получает информацию о том, что вы получили доступ к соответствующей подстранице нашего веб-сайта. Кроме того, будут переданы данные, собранные при посещении вами нашего веб-сайта. Это происходит независимо от того, предоставляет ли Google учетную запись пользователя, через которую вы вошли в систему, или учетной записи пользователя нет. Если вы вошли в Google, ваши данные будут привязаны непосредственно к вашей учетной записи. Если вы не хотите, чтобы ваш профиль был связан с Google, вы должны выйти из системы, прежде чем активировать кнопку. Google сохраняет ваши данные в виде профилей использования и использует их для рекламы, маркетинговых исследований и/или дизайна своего веб-сайта с учетом потребностей. Такая оценка проводится, в частности (даже для пользователей, не вошедших в систему), для предоставления рекламы на основе потребностей и для информирования других пользователей социальной сети о ваших действиях на нашем веб-сайте. Вы имеете право возражать против создания этих профилей пользователей, при этом вы должны связаться с Google, чтобы воспользоваться этим правом.

(3) Дополнительную информацию о цели и объеме сбора данных и их обработки поставщиком плагинов можно найти в заявлении о защите данных поставщика. Там вы также найдете дополнительную информацию о ваших правах в этом отношении и возможностях настройки для защиты вашей конфиденциальности: https://policies.google.com/privacy?hl=de. Google также обрабатывает ваши персональные данные в США и подал заявку на щит конфиденциальности ЕС-США, https://www.privacyshield.gov/EU-US-Framework.

Использование hCaptcha

На нашем веб-сайте мы используем антибот-сервис hCaptcha (далее «hCaptcha»). Эта Услуга предоставляется Intuition Machines, Inc., корпорацией штата Делавэр («IMI») США. hCaptcha используется для проверки того, были ли данные, введенные на нашем веб-сайте (например, на странице входа или в контактную форму), человеком или автоматизированной программой. Для этого hCaptcha анализирует поведение посетителя сайта или мобильного приложения по различным характеристикам. Этот анализ начинается автоматически, как только посетитель веб-сайта или мобильного приложения входит в любую часть веб-сайта или приложения с включенной hCaptcha. Для анализа hCaptcha оценивает различную информацию (например, IP-адрес, продолжительность пребывания посетителя на веб-сайте или в приложении или движения мыши пользователя). Данные, собранные в ходе анализа, передаются в IMI. Анализ hCaptcha в «невидимом режиме» может происходить полностью в фоновом режиме. Посетители веб-сайта или приложения не уведомляются о проведении такого анализа, если пользователю не ставится задача. Обработка данных осуществляется на основании статьи 6(1)(f) GDPR: Оператор веб-сайта или мобильного приложения имеет законный интерес в защите своего веб-сайта от неправомерного автоматического сканирования и спама. IMI действует как «обработчик данных», действующий от имени своих клиентов для целей GDPR, и как «поставщик услуг» для целей Калифорнийского закона о конфиденциальности потребителей (CCPA). Для получения дополнительной информации о политике конфиденциальности и условиях использования hCaptcha и IMI перейдите по следующим ссылкам: https://www.hcaptcha.com/privacy и https://www.hcaptcha.com/terms.

Использование GTranslate

Чтобы иметь возможность предлагать вам наш веб-сайт на нескольких языках, мы используем услугу «GTranslate», предоставляемую «GTranslate Inc.». Вы можете ознакомиться с заявлением о защите данных здесь: https://policies.google.com/privacy