NiedersächsischesLandesmuseumHannover(以下简称“我们”或“负责人”)严肃保护个人数据,并遵守相关的数据保护规定, 特别是欧盟通用数据保护条例(DSGVO)的规定。 在下文中,我们特别告知您我们何时在使用我们网站的背景下使用哪些数据 www.landesmuseum-hannover.de 流程。
原则上,我们仅在必要的范围内收集和使用我们用户的个人数据,以提供有效的网站以及我们的内容和服务。 只有在法律允许或经用户同意的情况下处理数据时,才会收集和使用我们用户的个人数据。
就我们在网站上获得用户同意处理个人数据而言,第6条第1款已点燃。 GDPR作为处理个人数据的法律依据。
在处理用户作为订约方必须履行的合同所需的个人数据时,点亮了第6条第1款。 b GDPR作为法律依据。 这也适用于执行合同义务或合同前措施所需的加工操作。
就履行我们公司应承担的法律义务而言,处理个人数据是必要的,第6条第1款已点燃。 c GDPR作为法律依据。
如果为了维护我们公司或第三方的合法利益而有必要进行处理,并且有关用户的利益,基本权利和自由不超过首先提到的利益,则第6条第1款被点燃。 f GDPR作为数据处理(所谓的利益平衡)的法律基础。
此外,处理个人资料还有其他法定法律依据,我们将在下文 - 具体而言 - 详细说明。
一旦省略存储的目的,将删除或阻止用户的个人数据。 此外,如果欧洲或国家立法者在欧盟法规,法律或其他管理我们运营的法规中规定,可以存储。 数据的一种阻塞或删除发生时即使在由标准所规定提到保留期到期,除非用于所述数据的续存储用于合同或合同的必需品存在。
如果我们披露个人信息,我们专门为帮助我们实现上述目的的服务公司提供服务。 这些公司可能仅将您的个人数据用作所谓的处理器,以代表我们履行其职责,并且必须遵守相关的数据保护法规。 我们使用的处理器是:
TRILOS
希尔德斯海默海峡265-267
汉诺威30519的
电子邮件: service@trilos.de
CleverReach GmbH&Co.KG
Mill Street 43
26180 Rastede
电子邮件: info@cleverreach.com
否则,不会向第三方披露个人数据。
您存储的个人数据处理在欧洲经济区的国家进行。
a)数据处理的描述
每次访问我们的网站时,我们的系统都会自动从主叫计算机的计算机系统收集数据和信息。
以下数据收集在这里:
数据存储在我们系统的日志文件中。 不会将该数据与用户的其他个人数据一起存储。
b)数据处理的法律依据
数据和日志文件存储的法律依据是第6条第1款点燃的内容。 f GDPR。
c)数据处理的目的
日志文件中的存储用于确保网站的功能。 此外,我们使用这些数据来优化网站并确保我们的信息技术系统的安全。 在这种情况下,不会出于营销目的对数据进行评估。 我们根据第6条第1款对数据处理的合法权益。 f GDPR。
d)储存期限
数据永久存储在日志文件中。 但是,在这种情况下,数据被疏远或匿名化,因此不再可能进行分配。
e)反对和删除选项
用于提供网站和在日志文件中存储数据的数据集合对于网站的操作是必不可少的。 因此,用户方面没有矛盾。
a)数据处理的描述
在我们的网站上,您可以通过提供的电子邮件地址与我们联系。 在这种情况下,将存储通过电子邮件发送的用户的个人数据。
在这种情况下,没有向第三方披露数据。 该数据专门用于处理对话。
b)数据处理的法律依据
处理数据的法律依据是Art.6 para.1 lit。 f DSGVO。 如果电子邮件联系人的目的是签订合同或类似合同的合同关系,则处理的其他法律依据是6第1条款。 b DSGVO。
c)数据处理的目的
处理来自电子邮件的个人数据仅用于处理联系。 在联系的情况下,这也是处理数据的必要合法利益。
d)储存期限
一旦不再需要收集数据,数据将被删除。 对于通过电子邮件发送的个人数据,当与用户的相应对话结束时就是这种情况。 当从相关事实最终得到澄清的情况推断出来时,会话结束。
e)反对和删除选项
如果用户通过电子邮件与我们联系,他可以随时反对存储他的个人数据。 可以通过与下面的联系信息沟通来做出异议(参见我们隐私政策的第XI节)。 如果有异议,则无法继续与用户进行对话,并且将删除在联系我们的过程中存储的所有个人数据。
a)数据处理的描述
如果您已签署了在我们的站点接收电子邮件简讯,询问在发送给我们的输入表单联系信息(只有在这种情况下,电子邮件地址)。 如果您通过注册按钮订阅电子邮件新闻通讯,我们将首先向您发送电子邮件。 为了排除滥用,只有在您确认我们的电子邮件后才会激活发送电子邮件通讯。
关于发送电子邮件通讯,我们委托服务提供商CleverReach。 本公司可能仅将您的个人数据用作所谓的处理器,以代表我们完成任务,并有义务遵守相关的数据保护法规。 顺便提及,在数据处理方面,电子邮件通讯的转发不需要将数据传输给第三方。 这些数据将专门用于发送简报。
b)数据处理的法律依据
用户注册电子邮件时事通讯之后,处理数据的法律依据是第6条第(1)款。 GDPR。
c)数据处理的目的
用户电子邮件地址的集合用于提供电子邮件新闻稿。
d)储存期限
只要订阅电子邮件新闻稿处于活动状态,用户的电子邮件地址就会被保存。
e)反对和删除选项
用户可以随时撤销其同意接收电子邮件简报。 撤销可以通过简报本身的链接,直接在主页上或通过下面的联系信息进行通信(参见我们隐私政策的第XI节)。
为了使我们的网站访问具有吸引力并允许使用某些功能,我们使用“cookies”。 这是存储在设备上的浏览器或浏览器中的小文本信息。 如果用户调用网站,则可以在用户的操作系统上存储cookie。 此cookie包含一个特征字符串,允许在重新打开网站时唯一标识浏览器。
a)技术上必要的cookie
我们使用cookies来使我们的网站更加用户友好。 我们网站的某些元素要求即使在更改网站后也要识别呼叫浏览器。
b)注意事项 更改浏览器设置
大多数浏览器都设置为自动接受cookie。 但是,用户可以通过适当的浏览器设置阻止在他的计算机上存储cookie,但是,我们网站的功能可能会受到限制。
使用Cookie处理个人数据的法律依据是第6条第1款。 f GDPR。
使用技术上必要的cookie的目的是为了方便用户使用网站。 如果不使用cookie,我们网站的某些功能将无法提供。 为此,即使在更改网站后也必须识别浏览器。 我们网站上的cookie收集的用户数据不用于创建用户配置文件。
我们根据第6条第1款处理个人数据的合法权益。 f GDPR。
Cookie存储在用户的计算机上,并由他传输到我们的网站。 因此,作为用户,您可以完全控制cookie的使用。 通过更改浏览器中的设置,您可以禁用或限制cookie的传输。 已保存的cookie可以随时删除。 这也可以自动完成。 如果我们的网站禁用了cookie,则可能无法完全使用该网站的所有功能。
本网站使用Google提供的所谓网络字体来统一表示字体。 Google字体在本地安装。 没有与Google服务器的连接。
此处描述的处理个人数据的法律依据是Art.6 para.1 lit。 f)GDPR。 我们对此的合法利益在于字体统一表示的巨大价值。 由于可以统一呈现,我们保持设计工作量少于我们必须使用自己的图形调整网页响应不同操作系统或浏览器的字体标准。 除其他外,谷歌还对收集的(个人)数据有合法利益,以改善自己的服务。
通过集成Google字体,我们的目标是让您在设备上看到一致的字体。
可以通过与下面的联系信息沟通来做出异议(参见我们隐私政策的第XI节)。 提供个人数据既不是法律要求也不是合同要求,也不是合同所要求的。 您也没有义务提供个人信息。 未能提供可能导致您未能以任何方式使用或使用我们的网站,并且网站的外观可能会发生变化。
我们在我们的页面的“谷歌地图”地图(谷歌公司,1600剧场百汇,加州山景城94043,美国,欧盟办公室:谷歌都柏林,爱尔兰谷歌公司,登阁,巴罗街,都柏林4,爱尔兰)集成。
当我们访问集成了Google地图的网站时,我们会连接到美国的Google服务器。 但是,这是在我们集成的双击解决方案之后完成的,但仅在激活Google地图应用程序时完成。 在这里,您的IP和位置可以转移到Google。 此外,Google会收到您访问相应页面的信息。 这也是在Google没有用户帐户的情况下完成的。 如果您已登录自己的Google帐户,Google可能会将上述信息与您的帐户相关联。 如果您不想这样,则需要退出Google帐户。 Google会根据此类数据创建用户个人资料,并将此数据用于广告,市场调查或网站优化。
根据Art.6 para.1 S.1 lit,这是我们合法处理数据的合法基础。 f)DS-GMO。
这使我们可以在交互式地图中直接在我们的网站上显示地址和方向的位置,并使您能够使用此工具。
您有权反对形成用户配置文件。 请通过下面提到的隐私政策直接与Google联系。 您可以在Google帐户中选择停用广告Cookie:
https://adssettings.google.com/authenticated.
在根据https://www.google.com/intl/de_de/help/terms_maps.html和下https://policies.google.com/technologies/ads隐私政策的广告由谷歌为使用谷歌地图服务条款有关使用Google Cookie及其广告技术,存储时间,匿名化,位置数据,功能和权利的更多信息。 Google的一般隐私权政策: https://policies.google.com/privacy, 谷歌是继欧盟和美国隐私保护认证(https://www.privacyshield.gov/EU-US-Framework),因此必须遵守欧洲数据保护法。
我们在以下社交网络中的官方存在补充了我们的网站:
参考(链接)由社交网络的相应徽标表示; 没有使用上述社交网络的社交插件。
如果按照链接到社交网络,请注意个人资料的处理和使用将是每一个社会网络,我们有或者由供应商处获得使用您的信息的实际程度的知识。 有关社交网络提供商处理您的个人数据的范围以及设置隐私的选项的信息,请参阅相应提供商的隐私政策。
本网站使用Matomo(以前称为Piwik),这是一种用于访问者访问统计评估的开源软件。 Matomo使用所谓的“cookies”,它是存储在您计算机上的文本文件,允许您分析网站的使用情况。
Cookie生成的有关您使用网站的信息存储在德国的服务器上。
IP地址在处理之后和存储之前立即匿名化。 您可以通过更改浏览器软件的设置来阻止安装cookie。 我们指出,以适当的态度,并非所有本网站的功能都可用。
您可以决定是否可以在浏览器中存储唯一的网站分析cookie,以便网站运营商收集和分析各种统计数据。
有时,我们会在视频收录网站上使用YouTube提供商。 YouTube是Google Inc.的一项优惠,位于美国加利福尼亚州圣布鲁诺的901 Cherry Avenue。 我们在所谓的扩展隐私模式下使用嵌入式YouTube视频,即除非用户观看视频,否则YouTube不会存储有关我们网站用户的信息。 点击YouTube视频可能会触发我们无法控制的其他数据处理操作(例如YouTube的Cookie存储)。 有关Google数据收集和使用的目的和范围以及您作为YouTube客户的保护权利和偏好的详细信息,请参阅YouTube或Google的隐私权政策(http://www.youtube.com/t/privacy).
如果您处理个人数据,则您是DSGVO意义上的相关人员,并且您对该负责人拥有以下权利:
您可以要求负责人确认我们是否处理了与您有关的个人数据。
如果此类处理可用,您可以向负责人索取以下信息:
您有权要求获得有关您的个人数据是传输到第三国还是国际组织的信息。 在这种情况下,您可以要求获得有关适当担保的通知。 GDPR第46条与转让相关的信息应予以告知。
如果您处理的个人数据不正确或不完整,您有权纠正和/或完成控制器。 负责人必须立即纠正。
您可以在以下条件下要求限制您的个人资料处理:
如果有关要求的个人数据的处理,这些数据可能 - 除了他们的存储 - 只有经过您的同意,或法律要求或保护其他人或实体的权利或大量的公共利益的理由成立,行使或防御联盟或成员国。
如果按照上述条件限制处理,则在解除限制之前,您将通知负责人。
a)删除义务
您可能要求控制器立即删除您的个人信息,如果满足以下条件之一,控制器必须立即删除该信息:
b)向第三方提供的信息
如果负责人已将与您有关的个人数据公开并符合GDPR第17条第(1)款有义务删除它们,他应采取适当措施,包括技术措施,同时考虑到可用技术和实施成本,以告知负责数据处理的个人数据处理人员您是数据主体您已请求删除此个人数据的所有链接或此个人数据的副本或复制。
c)取消义务的例外情况
如果需要处理,则不存在擦除权
你做给谁关于你的个人资料被暴露整改,删除或比他有义务给所有接收者负责理赔处理的限制的权利,这个通知更正或删除数据或处理的限制,除非事实证明这是不可能的或涉及不成比例的努力。
您有权向负责人了解这些收件人。
您有权以结构化,通用和机器可读的格式接收您提供给控制器的个人身份信息。 您还有权将此信息转移给另一个人,而不会受到提供个人数据的控制器的阻碍,前提是
在行使此权利时,您还有权获得与您有关的个人数据直接从一个人传送到另一个人,只要这在技术上是可行的。 其他人的自由和权利可能不受影响。
数据可移植性权利不适用于处理为公共利益执行任务所必需的个人数据,也不适用于委派给控制器的官方权限。
基于特定情况的原因,您有权在任何时候反对基于第6条第1款点燃的个人数据的处理。 e或f DSGVO发生反对; 这也适用于基于这些规定的配置文件。
该负责人介绍,不再处理有关你,除非能够证明令人信服的正当理由为大于您的利益,权利和自由,或处理是法律要求建立,行使或防御处理个人数据。
如果与您有关的个人数据是为了直接营销目的而进行处理的,您有权随时反对处理您的个人数据以用于此类广告; 这也适用于与其直接邮件相关的分析。
如果您反对直接营销目的进行处理,您的个人数据将不再用于这些目的。
无论2002 / 58 / EC指令如何,您都可以选择使用信息社会服务 - 通过使用技术规范的自动程序行使您的异议权。
您有权随时撤销您的数据保护声明。 撤销同意不影响在撤销之前基于同意进行的处理的合法性。
您有权不受完全基于自动处理(包括分析)的决定的影响,这些决定具有法律效力,或以类似的方式类似地影响您。 这不适用于决定
但是,这些决定可能不是根据GDPR第9条第1款根据个人数据的特殊类别做出的,除非第9条第2款规定。 适用a或g,并已采取适当措施保护您的权利和自由以及您的合法权益。
关于在前面的子弹点(1)和(3)提到的情况下,负责人应采取适当措施,以保护他们的权利和自由,以及您的合法权益,其中包括至少对那些负责的一部分人的干预获得的权利,对自己的表现位置,是挑战的决定。
尽管否则行政或法律程序,你有你在哪里住呼吁监督的权威,特别是在会员国的权利,你的工作场所或涉嫌侵权的位置,如果你是关于对个人信息的处理意见DSGVO违反了。
提交投诉的监管机构将投诉的状态和结果告知投诉人,包括根据GDPR第78条提出司法补救的可能性。
要声明上述权利,请与我们联系(请参阅隐私政策末尾的联系信息)。 以电子方式提交给我们的查询通常以电子方式回答,只要您在请求中提出没有不同的规格。
我们的网站可能包含第三方网站的链接。 至于这一点并不明显,我们指出这是一个外部链接。 我们对外部提供商页面的内容和设计没有影响。 这些数据保护说明不适用于此。
互联网的不断发展以及现行法律规范的相关变化使我们有必要不时调整我们的隐私政策。 我们将在此通知您有关新功能的信息。
根据GDPR和欧盟成员国的其他国家数据保护法以及其他数据保护法规负责的人是:
NiedersächsischesLandesmuseum汉诺威
威利勃兰特阿利5
汉诺威30169的
电话:(0511)9807 - 686
传真:(0511)9807 - 684
网站: www.landesmuseum-hannover.de
完整的印记可以在这里找到: https://www.landesmuseum-hannover.de/impressum/
负责人的数据保护官员的联系方式是:
资料保护主任
NiedersächsischesLandesmuseum汉诺威
威利勃兰特阿利5
汉诺威30169的
电话:(0511)9807 - 626
传真:(0511)9807 - 99626
datenschutz@landesmuseum-hannover.de
截至:十月2018