苍白球

隐私政策

NiedersächsischesLandesmuseumHannover(以下简称“我们”或“负责人”)严肃保护个人数据,并遵守相关的数据保护规定, 特别是欧盟通用数据保护条例(DSGVO)的规定。 在下文中,我们特别告知您我们何时在使用我们网站的背景下使用哪些数据 www.landesmuseum-hannover.de 流程。

一般

  1. 数据处理范围

原则上,我们仅在必要的范围内收集和使用我们用户的个人数据,以提供有效的网站以及我们的内容和服务。 只有在法律允许或经用户同意的情况下处理数据时,才会收集和使用我们用户的个人数据。

  1. 数据处理的法律依据

就我们在​​网站上获得用户同意处理个人数据而言,第6条第1款已点燃。 GDPR作为处理个人数据的法律依据。

在处理用户作为订约方必须履行的合同所需的个人数据时,点亮了第6条第1款。 b GDPR作为法律依据。 这也适用于执行合同义务或合同前措施所需的加工操作。

就履行我们公司应承担的法律义务而言,处理个人数据是必要的,第6条第1款已点燃。 c GDPR作为法律依据。

如果为了维护我们公司或第三方的合法利益而有必要进行处理,并且有关用户的利益,基本权利和自由不超过首先提到的利益,则第6条第1款被点燃。 f GDPR作为数据处理(所谓的利益平衡)的法律基础。

此外,处理个人资料还有其他法定法律依据,我们将在下文 - 具体而言 - 详细说明。

  1. 存储时间

一旦省略存储的目的,将删除或阻止用户的个人数据。 此外,如果欧洲或国家立法者在欧盟法规,法律或其他管理我们运营的法规中规定,可以存储。 数据的一种阻塞或删除发生时即使在由标准所规定提到保留期到期,除非用于所述数据的续存储用于合同或合同的必需品存在。

  1. 披露个人资料

如果我们披露个人信息,我们专门为帮助我们实现上述目的的服务公司提供服务。 这些公司可能仅将您的个人数据用作所谓的处理器,以代表我们履行其职责,并且必须遵守相关的数据保护法规。 我们使用的处理器是:

TRILOS
希尔德斯海默海峡265-267
汉诺威30519的
电子邮件: service@trilos.de

CleverReach GmbH&Co.KG
Mill Street 43
26180 Rastede
电子邮件: info@cleverreach.com

否则,不会向第三方披露个人数据。

  1. 数据处理的地方

您存储的个人数据处理在欧洲经济区的国家进行。

II。处理个人数据

  1. 提供网站和创建日志文件

a)数据处理的描述

每次访问我们的网站时,我们的系统都会自动从主叫计算机的计算机系统收集数据和信息。

以下数据收集在这里:

  • 有关所用浏览器类型和版本的信息
  • 用户的操作系统
  • 引用网址
  • 主机要访问的计算机的名称
  • 用户的IP地址
  • 访问的日期和时间。

数据存储在我们系统的日志文件中。 不会将该数据与用户的其他个人数据一起存储。

b)数据处理的法律依据

数据和日志文件存储的法律依据是第6条第1款点燃的内容。 f GDPR。

c)数据处理的目的

日志文件中的存储用于确保网站的功能。 此外,我们使用这些数据来优化网站并确保我们的信息技术系统的安全。 在这种情况下,不会出于营销目的对数据进行评估。 我们根据第6条第1款对数据处理的合法权益。 f GDPR。

d)储存期限

数据永久存储在日志文件中。 但是,在这种情况下,数据被疏远或匿名化,因此不再可能进行分配。

e)反对和删除选项

用于提供网站和在日志文件中存储数据的数据集合对于网站的操作是必不可少的。 因此,用户方面没有矛盾。

 

  1. E-mail联系

a)数据处理的描述

在我们的网站上,您可以通过提供的电子邮件地址与我们联系。 在这种情况下,将存储通过电子邮件发送的用户的个人数据。

在这种情况下,没有向第三方披露数据。 该数据专门用于处理对话。

b)数据处理的法律依据

处理数据的法律依据是Art.6 para.1 lit。 f DSGVO。 如果电子邮件联系人的目的是签订合同或类似合同的合同关系,则处理的其他法律依据是6第1条款。 b DSGVO。

c)数据处理的目的

处理来自电子邮件的个人数据仅用于处理联系。 在联系的情况下,这也是处理数据的必要合法利益。

d)储存期限

一旦不再需要收集数据,数据将被删除。 对于通过电子邮件发送的个人数据,当与用户的相应对话结束时就是这种情况。 当从相关事实最终得到澄清的情况推断出来时,会话结束。

e)反对和删除选项

如果用户通过电子邮件与我们联系,他可以随时反对存储他的个人数据。 可以通过与下面的联系信息沟通来做出异议(参见我们隐私政策的第XI节)。 如果有异议,则无法继续与用户进行对话,并且将删除在联系我们的过程中存储的所有个人数据。

  1. 电子邮件通讯

a)数据处理的描述

如果您已签署了在我们的站点接收电子邮件简讯,询问在发送给我们的输入表单联系信息(只有在这种情况下,电子邮件地址)。 如果您通过注册按钮订阅电子邮件新闻通讯,我们将首先向您发送电子邮件。 为了排除滥用,只有在您确认我们的电子邮件后才会激活发送电子邮件通讯。

关于发送电子邮件通讯,我们委托服务提供商CleverReach。 本公司可能仅将您的个人数据用作所谓的处理器,以代表我们完成任务,并有义务遵守相关的数据保护法规。 顺便提及,在数据处理方面,电子邮件通讯的转发不需要将数据传输给第三方。 这些数据将专门用于发送简报。

b)数据处理的法律依据

用户注册电子邮件时事通讯之后,处理数据的法律依据是第6条第(1)款。 GDPR。

c)数据处理的目的

用户电子邮件地址的集合用于提供电子邮件新闻稿。

d)储存期限

只要订阅电子邮件新闻稿处于活动状态,用户的电子邮件地址就会被保存。

e)反对和删除选项

用户可以随时撤销其同意接收电子邮件简报。 撤销可以通过简报本身的链接,直接在主页上或通过下面的联系信息进行通信(参见我们隐私政策的第XI节)。

III。 使用cookies

  1. 数据处理的描述

为了使我们的网站访问具有吸引力并允许使用某些功能,我们使用“cookies”。 这是存储在设备上的浏览器或浏览器中的小文本信息。 如果用户调用网站,则可以在用户的​​操作系统上存储cookie。 此cookie包含一个特征字符串,允许在重新打开网站时唯一标识浏览器。

a)技术上必要的cookie

我们使用cookies来使我们的网站更加用户友好。 我们网站的某些元素要求即使在更改网站后也要识别呼叫浏览器。

b)注意事项 更改浏览器设置

大多数浏览器都设置为自动接受cookie。 但是,用户可以通过适当的浏览器设置阻止在他的计算机上存储cookie,但是,我们网站的功能可能会受到限制。

  1. 法律依据 用于数据处理

使用Cookie处理个人数据的法律依据是第6条第1款。 f GDPR。

  1. 目的 数据处理

使用技术上必要的cookie的目的是为了方便用户使用网站。 如果不使用cookie,我们网站的某些功能将无法提供。 为此,即使在更改网站后也必须识别浏览器。 我们网站上的cookie收集的用户数据不用于创建用户配置文件。

我们根据第6条第1款处理个人数据的合法权益。 f GDPR。

  1. 存储时间,反对和删除的可能性

Cookie存储在用户的计算机上,并由他传输到我们的网站。 因此,作为用户,您可以完全控制cookie的使用。 通过更改浏览器中的设置,您可以禁用或限制cookie的传输。 已保存的cookie可以随时删除。 这也可以自动完成。 如果我们的网站禁用了cookie,则可能无法完全使用该网站的所有功能。

IV。使用Google Web字体

  1. 数据处理的描述

本网站使用Google提供的所谓网络字体来统一表示字体。 Google字体在本地安装。 没有与Google服务器的连接。

  1. 法律依据 用于数据处理

此处描述的处理个人数据的法律依据是Art.6 para.1 lit。 f)GDPR。 我们对此的合法利益在于字体统一表示的巨大价值。 由于可以统一呈现,我们保持设计工作量少于我们必须使用自己的图形调整网页响应不同操作系统或浏览器的字体标准。 除其他外,谷歌还对收集的(个人)数据有合法利益,以改善自己的服务。

  1. 目的 数据处理

通过集成Google字体,我们的目标是让您在设备上看到一致的字体。

  1. 存储时间,反对和删除的可能性

可以通过与下面的联系信息沟通来做出异议(参见我们隐私政策的第XI节)。 提供个人数据既不是法律要求也不是合同要求,也不是合同所要求的。 您也没有义务提供个人信息。 未能提供可能导致您未能以任何方式使用或使用我们的网站,并且网站的外观可能会发生变化。

V.谷歌地图

  1. 数据处理的描述

我们在我们的页面的“谷歌地图”地图(谷歌公司,1600剧场百汇,加州山景城94043,美国,欧盟办公室:谷歌都柏林,爱尔兰谷歌公司,登阁,巴罗街,都柏林4,爱尔兰)集成。

当我们访问集成了Google地图的网站时,我们会连接到美国的Google服务器。 但是,这是在我们集成的双击解决方案之后完成的,但仅在激活Google地图应用程序时完成。 在这里,您的IP和位置可以转移到Google。 此外,Google会收到您访问相应页面的信息。 这也是在Google没有用户帐户的情况下完成的。 如果您已登录自己的Google帐户,Google可能会将上述信息与您的帐户相关联。 如果您不想这样,则需要退出Google帐户。 Google会根据此类数据创建用户个人资料,并将此数据用于广告,市场调查或网站优化。

  1. 法律依据 用于数据处理

根据Art.6 para.1 S.1 lit,这是我们合法处理数据的合法基础。 f)DS-GMO。

  1. 目的 数据处理

这使我们可以在交互式地图中直接在我们的网站上显示地址和方向的位置,并使您能够使用此工具。

  1. 存储时间,反对和删除的可能性

您有权反对形成用户配置文件。 请通过下面提到的隐私政策直接与Google联系。 您可以在Google帐户中选择停用广告Cookie:

https://adssettings.google.com/authenticated.

在根据https://www.google.com/intl/de_de/help/terms_maps.html和下https://policies.google.com/technologies/ads隐私政策的广告由谷歌为使用谷歌地图服务条款有关使用Google Cookie及其广告技术,存储时间,匿名化,位置数据,功能和权利的更多信息。 Google的一般隐私权政策: https://policies.google.com/privacy, 谷歌是继欧盟和美国隐私保护认证(https://www.privacyshield.gov/EU-US-Framework),因此必须遵守欧洲数据保护法。

  1. 参考社交网络

我们在以下社交网络中的官方存在补充了我们的网站:

  • Facebook
  • Twitter
  • Instagram
  • Youtube

参考(链接)由社交网络的相应徽标表示; 没有使用上述社交网络的社交插件。

如果按照链接到社交网络,请注意个人资料的处理和使用将是每一个社会网络,我们有或者由供应商处获得使用您的信息的实际程度的知识。 有关社交网络提供商处理您的个人数据的范围以及设置隐私的选项的信息,请参阅相应提供商的隐私政策。

VI。 使用Matomo

本网站使用Matomo(以前称为Piwik),这是一种用于访问者访问统计评估的开源软件。 Matomo使用所谓的“cookies”,它是存储在您计算机上的文本文件,允许您分析网站的使用情况。

Cookie生成的有关您使用网站的信息存储在德国的服务器上。

IP地址在处理之后和存储之前立即匿名化。 您可以通过更改浏览器软件的设置来阻止安装cookie。 我们指出,以适当的态度,并非所有本网站的功能都可用。

您可以决定是否可以在浏览器中存储唯一的网站分析cookie,以便网站运营商收集和分析各种统计数据。

VII。包括YouTube视频

有时,我们会在视频收录网站上使用YouTube提供商。 YouTube是Google Inc.的一项优惠,位于美国加利福尼亚州圣布鲁诺的901 Cherry Avenue。 我们在所谓的扩展隐私模式下使用嵌入式YouTube视频,即除非用户观看视频,否则YouTube不会存储有关我们网站用户的信息。 点击YouTube视频可能会触发我们无法控制的其他数据处理操作(例如YouTube的Cookie存储)。 有关Google数据收集和使用的目的和范围以及您作为YouTube客户的保护权利和偏好的详细信息,请参阅YouTube或Google的隐私权政策(http://www.youtube.com/t/privacy).

VIII。受影响的权利

如果您处理个人数据,则您是DSGVO意义上的相关人员,并且您对该负责人拥有以下权利:

  1. 知情权

您可以要求负责人确认我们是否处理了与您有关的个人数据。

如果此类处理可用,您可以向负责人索取以下信息:

  • 个人资料处理的目的;
  • 处理的个人数据类别;
  • 与您有关的个人资料已被披露或仍在披露的收件人或收件人类别;
  • 计划储存个人资料的时间,或者如果没有具体信息,则需要确定储存时间的标准;
  • 是否存在纠正或删除与您有关的个人资料的权利,控制人限制处理的权利或反对该处理的权利;
  • 存在向监督机构提出上诉的权利;
  • 如果个人资料不是从资料当事人那里收集的话,所有关于资料来源的资料;
  • 是否存在包括根据GDPR第22条第1款和第4款进行分析的自动化决策,以及-至少在这些情况下-有关所涉及的逻辑以及此类处理对于数据主体的预期效果的有意义的信息。

您有权要求获得有关您的个人数据是传输到第三国还是国际组织的信息。 在这种情况下,您可以要求获得有关适当担保的通知。 GDPR第46条与转让相关的信息应予以告知。

  1. 整改权

如果您处理的个人数据不正确或不完整,您有权纠正和/或完成控制器。 负责人必须立即纠正。

  1. 限制处理的权利

您可以在以下条件下要求限制您的个人资料处理:

  • 如果您在一段时间内质疑您的个人信息的准确性,使控制者能够验证您的个人信息的准确性;
  • 该处理是非法的,您拒绝删除个人数据,而是要求限制个人数据的使用;
  • 控制人不再需要个人数据用于处理,但您需要他们主张,行使或辩护法律索赔,或
  • 如果您已根据GDPR第21条第1款对处理提出异议,并且尚未确定负责人的合法理由是否胜过您的理由。

如果有关要求的个人数据的处理,这些数据可能 - 除了他们的存储 - 只有经过您的同意,或法律要求或保护其他人或实体的权利或大量的公共利益的理由成立,行使或防御联盟或成员国。

如果按照上述条件限制处理,则在解除限制之前,您将通知负责人。

  1. 删除权

a)删除义务

您可能要求控制器立即删除您的个人信息,如果满足以下条件之一,控制器必须立即删除该信息:

  • 您的个人资料对于收集或以其他方式处理的目的不再需要。
  • 您撤销了处理所基于的同意。 第6条第1款已点燃。 a或第9条第2款点亮。 GDPR,并且没有其他法律依据可进行处理。
  • 根据21 GDPR第1款您反对该处理,并且没有任何压倒一切的合法理由进行处理,或者您反对这样做。 GDPR第21条第2款对处理提出异议。
  • 您的个人资料已被非法处理。
  • 删除与您有关的个人数据必须履行联盟法律或控制人所在成员国法律的法律义务。
  • 与您有关的个人数据是根据GDPR第8条第1款提供的信息社会服务而收集的。

b)向第三方提供的信息

如果负责人已将与您有关的个人数据公开并符合GDPR第17条第(1)款有义务删除它们,他应采取适当措施,包括技术措施,同时考虑到可用技术和实施成本,以告知负责数据处理的个人数据处理人员您是数据主体您已请求删除此个人数据的所有链接或此个人数据的副本或复制。

c)取消义务的例外情况

如果需要处理,则不存在擦除权

  • 行使表达和信息自由的权利;
  • 遵守由欧盟或成员国,充电,或者说是公共利益的和官方的权威,它被转移到控制器的运动进行任务的表现主体的法律规定处理的法律义务;
  • 出于第9条第2款点燃的公共卫生领域的公共利益考虑。 h和i以及GDPR第9条第3款;
  • 出于公共利益,科学研究或历史研究目的或出于统计目的而存档的目的。 GDPR第89条第1款,就a)项中提到的权利而言,可能无法实现或严重损害该流程的目标,或者
  • 主张,行使或捍卫法律诉求。
  1. 信息权

你做给谁关于你的个人资料被暴露整改,删除或比他有义务给所有接收者负责理赔处理的限制的权利,这个通知更正或删除数据或处理的限制,除非事实证明这是不可能的或涉及不成比例的努力。

您有权向负责人了解这些收件人。

  1. 数据可移植性的权利

您有权以结构化,通用和机器可读的格式接收您提供给控制器的个人身份信息。 您还有权将此信息转移给另一个人,而不会受到提供个人数据的控制器的阻碍,前提是

  • 该处理是基于同意的。 第6条第1款已点燃。 GDPR或第9条第2款点燃。 GDPR或依据的合同。 第6条第1款已点燃。 b GDPR的依据是
  • 处理是使用自动化程序完成的。

在行使此权利时,您还有权获得与您有关的个人数据直接从一个人传送到另一个人,只要这在技术上是可行的。 其他人的自由和权利可能不受影响。

数据可移植性权利不适用于处理为公共利益执行任务所必需的个人数据,也不适用于委派给控制器的官方权限。

基于特定情况的原因,您有权在任何时候反对基于第6条第1款点燃的个人数据的处理。 e或f DSGVO发生反对; 这也适用于基于这些规定的配置文件。

该负责人介绍,不再处理有关你,除非能够证明令人信服的正当理由为大于您的利益,权利和自由,或处理是法律要求建立,行使或防御处理个人数据。

如果与您有关的个人数据是为了直接营销目的而进行处理的,您有权随时反对处理您的个人数据以用于此类广告; 这也适用于与其直接邮件相关的分析。

如果您反对直接营销目的进行处理,您的个人数据将不再用于这些目的。

无论2002 / 58 / EC指令如何,您都可以选择使用信息社会服务 - 通过使用技术规范的自动程序行使您的异议权。

  1. 撤销数据保护同意声明的权利

您有权随时撤销您的数据保护声明。 撤销同意不影响在撤销之前基于同意进行的处理的合法性。

  1. 基于个人的自动决策,包括分析

您有权不受完全基于自动处理(包括分析)的决定的影响,这些决定具有法律效力,或以类似的方式类似地影响您。 这不适用于决定

  • 是您和控制人之间签订或履行合同所必需的,
  • 允许根据管制者所在的联盟或成员国法律,并且该法律包含足够的措施来保护您的权利和自由以及您的合法利益,或者
  • 明确表示同意。

但是,这些决定可能不是根据GDPR第9条第1款根据个人数据的特殊类别做出的,除非第9条第2款规定。 适用a或g,并已采取适当措施保护您的权利和自由以及您的合法权益。

关于在前面的子弹点(1)和(3)提到的情况下,负责人应采取适当措施,以保护他们的权利和自由,以及您的合法权益,其中包括至少对那些负责的一部分人的干预获得的权利,对自己的表现位置,是挑战的决定。

  1. 有权向监管机构投诉

尽管否则行政或法律程序,你有你在哪里住呼吁监督的权威,特别是在会员国的权利,你的工作场所或涉嫌侵权的位置,如果你是关于对个人信息的处理意见DSGVO违反了。

提交投诉的监管机构将投诉的状态和结果告知投诉人,包括根据GDPR第78条提出司法补救的可能性。

  1. 其他

要声明上述权利,请与我们联系(请参阅隐私政策末尾的联系信息)。 以电子方式提交给我们的查询通常以电子方式回答,只要您在请求中提出没有不同的规格。

IX。 外部链接

我们的网站可能包含第三方网站的链接。 至于这一点并不明显,我们指出这是一个外部链接。 我们对外部提供商页面的内容和设计没有影响。 这些数据保护说明不适用于此。

X.本隐私政策的变更

互联网的不断发展以及现行法律规范的相关变化使我们有必要不时调整我们的隐私政策。 我们将在此通知您有关新功能的信息。

十一。 负责任的机构

根据GDPR和欧盟成员国的其他国家数据保护法以及其他数据保护法规负责的人是:

NiedersächsischesLandesmuseum汉诺威
威利勃兰特阿利5
汉诺威30169的

电话:(0511)9807 - 686

传真:(0511)9807 - 684

info@landesmuseum-hannover.de

网站: www.landesmuseum-hannover.de

完整的印记可以在这里找到: https://www.landesmuseum-hannover.de/impressum/

十二。 数据保护官员的联系方式

负责人的数据保护官员的联系方式是:

资料保护主任
NiedersächsischesLandesmuseum汉诺威
威利勃兰特阿利5
汉诺威30169的

电话:(0511)9807 - 626

传真:(0511)9807 - 99626

datenschutz@landesmuseum-hannover.de

 

截至:十月2018