databeskyttelse
For Modellbahnbetriebswerk-Frankfurt/M er ansvarlig håndtering av dine personopplysninger en høy prioritet. Jeg overholder selvfølgelig de relevante databeskyttelseslovene og vil gjerne bruke følgende databeskyttelsesinformasjon for å gi deg omfattende informasjon om hvordan dataene dine håndteres. Jeg har iverksatt tekniske og organisatoriske tiltak for å sikre at personvernregelverket overholdes av både meg og våre eksterne tjenesteleverandører. De relevante lovene er General Data Protection Regulation (GDPR), Federal Data Protection Act (BDSG) og Telemedia Act (TMG).
I prinsippet er bruk av nettstedet mitt mulig uten å oppgi personopplysninger. Dersom du ønsker å bruke spesielle firmatjenester via nettstedet mitt (f.eks. forespørsel, forhåndsbestilling osv.), kan behandling av personopplysninger være nødvendig.
Jeg vil påpeke at dataoverføring over Internett (f.eks. ved kommunikasjon via e-post) kan ha sikkerhetshull. Fullstendig beskyttelse av data mot tilgang fra tredjeparter er ikke mulig.
Jeg forbeholder meg retten til å tilpasse denne personvernerklæringen fra tid til annen slik at den alltid er i samsvar med gjeldende lovkrav eller å implementere endringer i mine tjenester i personvernerklæringen. De oppdaterte personvernreglene gjelder alltid for ditt neste besøk.
personvernerklæring
I. Navn og adresse til ansvarlig person
Den behandlingsansvarlige i henhold til den generelle databeskyttelsesforordningen (GDPR) og andre nasjonale databeskyttelseslover i medlemslandene samt andre databeskyttelsesforskrifter er:
Volker Weber
Wichernstrasse 10
60389 Frankfurt/Main
post@modellbahnbetriebswerk-frankfurt.de
II. Navn og adresse til personvernombudet
Volker Weber
Personvernombud Modellbahnbetriebswerk-Frankfurt
Wichernstrasse 10
60389 Frankfurt/Main
post@modellbahnbetriebswerk-frankfurt.de
III. Generell informasjon om databehandling
1. Omfang av behandling av personopplysninger
Jeg samler inn og bruker kun personopplysninger om mine kunder i den grad dette er nødvendig innenfor rammen av mine aktiviteter som operatør av Model Railway Depot Frankfurt. Innsamling og bruk av mine kunders personopplysninger utføres generelt kun på grunnlag av juridisk autorisasjon, kontrakter eller med kundens samtykke.
2. Datasletting og lagringsperiode
Personopplysningene til den registrerte vil bli slettet eller blokkert så snart formålet med lagring ikke lenger gjelder. Oppbevaring kan også finne sted dersom dette er fastsatt av den europeiske eller nasjonale lovgiveren i EU-forskrifter, lover eller andre bestemmelser som den behandlingsansvarlige er underlagt. Dataene vil også bli blokkert eller slettet dersom en lagringsperiode foreskrevet av de nevnte standardene utløper, med mindre det er behov for å fortsette å lagre dataene for inngåelse eller oppfyllelse av en kontrakt.
IV. Behandlingsprosesser
1. Ordreoppgjør med kunden
Når du legger inn en bestilling eller foretar et kjøp fra meg, samler jeg inn og behandler personopplysninger (navn, adresse, fødselsdato, telefonnummer).
Dette er nødvendig for å kunne utstede deg en faktura eller e-faktura i henhold til lovbestemmelser. Det kan derfor være nødvendig å videresende dataene dine til tredjeparter.
Jeg er juridisk forpliktet til å opprettholde konfidensialitet og beskytte datahemmeligheter.
2. Databruk
Du kan tilbakekalle ditt samtykke til bruk av dataene dine når som helst og med virkning for fremtiden. I dette tilfellet vil jeg slette dataene dine etter mottak av kanselleringsvarselet. Hvis du ikke har kjøpt noen produkter fra Modellbahnbetriebswerk-Frankfurt/M på mer enn to år, vil jeg slette dine personopplysninger.
3. Dataoverføring eller tilgang fra tredjeparter
Som en del av arbeidet mitt som håndverksbedrift kan jeg også være avhengig av ekstern hjelp som IT-tjenesteleverandører for å levere og vedlikeholde maskin- og programvaren min eller annet servicepersonell. Som en del av denne integrasjonen kan mine eksterne tjenesteleverandører også bli oppmerksomme på personopplysninger. Derfor forplikter jeg også mine eksterne tjenesteleverandører, der det er nødvendig, til å opprettholde konfidensialitet og datahemmelighet og begrense deres tilgang til personopplysninger til et minimum. Tilsynsmyndighetene kan også inspisere håndverksbedrifter og ha tilgang til personopplysninger.
4. Kontaktskjema (hvis tilgjengelig)
Sender du meg forespørsler via kontaktskjemaet, vil dine opplysninger fra henvendelsesskjemaet, inkludert kontaktopplysningene du oppga der, lagres av meg for behandling av henvendelsen og ved oppfølgingsspørsmål. Jeg vil ikke videreformidle disse dataene uten ditt samtykke.
Behandlingen av opplysningene som legges inn i kontaktskjemaet utføres derfor utelukkende på grunnlag av ditt samtykke (art. 6 para. 1 lit. a GDPR). Du kan når som helst tilbakekalle dette samtykket. Alt du trenger å gjøre er å sende meg en uformell e-post. Lovligheten av databehandlingsoperasjonene utført frem til tilbakekallingstidspunktet forblir upåvirket av tilbakekallingen.
Dataene du oppgir i kontaktskjemaet forblir hos meg til du ber om sletting, tilbakekaller ditt samtykke til lagring eller formålet med datalagring ikke lenger gjelder (f.eks. etter at forespørselen din er behandlet). Obligatoriske lovbestemmelser – spesielt oppbevaringsperioder – forblir upåvirket.
serverloggfiler
Tilbyderen av sidene samler og lagrer automatisk informasjon i såkalte serverloggfiler, som din nettleser automatisk overfører til oss. Disse er:
- nettlesertype og nettleserversjon
- operativsystem som brukes
- Referrer URL
- vertsnavnet til datamaskinen som får tilgang
- tidspunktet for serverforespørselen
- IP-adresse
Disse dataene vil ikke bli slått sammen med andre datakilder.
Grunnlaget for databehandling er Art 6 (1) (b) GDPR, som tillater behandling av data for å oppfylle en kontrakt eller for pre-kontraktuelle tiltak. Personvernerklæringen til leverandøren av denne nettsiden finner du på: https://hosting.1und1.de/terms-gtc/terms-privacy/
V. Rettighetene til de registrerte
1. Rett til informasjon
Den registrerte har rett til å få bekreftelse fra behandlingsansvarlig på om personopplysninger om vedkommende blir behandlet eller ikke; Hvis dette er tilfelle, har han eller hun rett til informasjon om disse personopplysningene og til informasjonen som er oppført i detalj i Art 15 GDPR.
2. Rett til retting
Den registrerte har rett til å få retting av unøyaktige personopplysninger om vedkommende umiddelbart fra behandlingsansvarlig og, der det er aktuelt, utfylling av ufullstendige personopplysninger (artikkel 16 GDPR).
3. Rett til sletting og begrensning av behandling
Den registrerte har rett til å be den behandlingsansvarlige om å slette personopplysninger om ham eller henne umiddelbart dersom en av grunnene oppført i Art 17 GDPR gjelder, f.eks. B. hvis opplysningene ikke lenger er nødvendige for de formål som forfølges. Ved lovpålagt dokumentasjon eller oppbevaringsplikt er det ikke rett til sletting før utløpet av de lovpålagte fristene.
Den registrerte har rett til å be den behandlingsansvarlige om å begrense behandlingen dersom ett av vilkårene oppført i Art 18 GDPR er oppfylt, f.eks. B. hvis den registrerte har protestert mot behandlingen, for varigheten av den behandlingsansvarliges vurdering.
4. Rett til informasjon
Hvis du har hevdet din rett til retting, sletting eller begrensning av behandling overfor den behandlingsansvarlige, er denne behandlingsansvarlig forpliktet til å informere alle mottakere som personopplysningene om deg ble utlevert til om nevnte retting, sletting eller begrensning av behandlingen, med mindre dette skulle vise seg umulig eller medføre uforholdsmessige utgifter.
Du har rett til å bli informert av behandlingsansvarlig om disse mottakerne.
5. Innsigelse
Den registrerte har rett til når som helst å motsette seg behandlingen av personopplysninger som angår ham eller henne av grunner knyttet til vedkommendes spesielle situasjon. Den behandlingsansvarlige vil da ikke lenger behandle personopplysningene med mindre han kan påvise tvingende legitime grunner for behandlingen som overstyrer den registrertes interesser, rettigheter og friheter, eller med mindre behandlingen tjener til å hevde, utøve eller forsvare rettskrav (artikkel 21 GDPR).
6. Rett til dataportabilitet
Du har rett til å motta personopplysningene om deg som du har gjort tilgjengelig for behandlingsansvarlig i et strukturert, felles og maskinlesbart format. I tillegg har du rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra den behandlingsansvarlige som personopplysningene ble gjort tilgjengelig for, forutsatt at
(1) behandlingen er basert på samtykke i henhold til art. 6 (1) (a) GDPR eller art. 9 (2) (a) GDPR eller på en kontrakt i henhold til art
(2) behandlingen utføres på automatiserte måter.
Ved å utøve denne retten har du også rett til å få overført personopplysningene om deg direkte fra en behandlingsansvarlig eller en annen behandlingsansvarlig, der det er teknisk mulig. Andre personers friheter og rettigheter må ikke svekkes av dette.
Retten til dataportabilitet gjelder ikke for behandling av personopplysninger som er nødvendig for å utføre en oppgave som utføres av allmenn interesse eller ved utøvelse av offentlig myndighet som er tillagt den behandlingsansvarlige.
7. Rett til å tilbakekalle samtykkeerklæringen i henhold til databeskyttelsesloven
Du har rett til å tilbakekalle ditt samtykke til databeskyttelse når som helst. Tilbakekalling av samtykke påvirker ikke lovligheten av behandlingen som er utført på grunnlag av samtykket frem til tilbakekallingen.
8. Rett til å klage til tilsynsmyndigheten
Uten at det berører andre administrative eller rettslige rettsmidler, har alle registrerte rett til å sende inn en klage til en tilsynsmyndighet dersom den registrerte mener at behandlingen av personopplysninger om ham eller henne er i strid med GDPR (artikkel 77 GDPR). Den registrerte kan utøve denne retten overfor en tilsynsmyndighet i medlemsstaten hvor han eller hennes vanlige bosted, arbeidssted eller sted for den påståtte overtredelsen. I Hessen er den ansvarlige tilsynsmyndigheten:
E-post
poststelle@datenschutz.hessen.de
The Hessian Commissioner for Data Protection and Freedom of Information Data Protection Officer Department 2.3Postfach 316365021 Wiesbaden
Mr. KaiserTelefon: 49 611 1408 161
