隐私政策

隐私政策

我们很高兴您对我们的企业感兴趣。E61 Media e.U.的管理层高度重视数据保护。在使用 E61 Media e.U. 的网页时,无需提供任何个人数据;但是,如果数据当事人希望通过我们的网站使用特殊的企业服务,则有必要对个人数据进行处理。但是,如果相关人员希望通过我们的网站使用我们公司的特殊服务,则可能有必要处理个人数据。如果个人数据的处理是必要的,且没有法律依据,我们通常会征得数据当事人的同意。

对数据主体的姓名、地址、电子邮件地址或电话号码等个人数据的处理应始终遵守《通用数据保护条例》(GDPR),并符合适用于 E61 Media e.U. 的国家特定数据保护法规。通过本数据保护声明,我公司希望告知公众我们收集、使用和处理个人数据的类型、范围和目的。此外,数据主体还可通过本隐私政策了解其权利。

作为控制方,E61 Media e.U.已采取多项技术和组织措施,确保通过本网站处理的个人数据得到最全面的保护。然而,基于互联网的数据传输通常会存在安全漏洞,因此无法保证绝对的保护。因此,每个数据主体都可以通过电话等其他方式将个人数据传送给我们。

1. 定义

E61 Media e.U.的数据保护声明以欧洲立法者在通过《通用数据保护条例》(GDPR)时所使用的术语为基础。我们的隐私政策应便于公众、客户和业务合作伙伴阅读和理解。为确保这一点,我们希望提前解释一下使用的术语。

除其他术语外,我们在本隐私政策中使用以下术语:

  • a) 个人数据个人数据是指与已识别或可识别的自然人(以下简称 “数据主体”)有关的任何信息。可识别的自然人是指可以直接或间接识别的自然人,尤其是通过姓名、身份证号码、位置数据、在线识别码等标识符,或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个特定因素。
  • b) 数据主体数据主体是其个人数据由负责处理的控制者处理的任何已识别或可识别的自然人。
  • c) 处理处理是指对个人数据或个人数据集进行的任何操作或一系列操作,无论是否采用自动化手段,例如收集、记录、组织、构建、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供进行披露、排列或组合、限制、删除或销毁。
  • d) 限制处理限制处理是对存储的个人数据进行标记,目的是限制今后的处理。
  • e) 剖析剖析是对个人数据的任何形式的自动处理,包括使用个人数据评估与自然人有关的某些个人方面,特别是分析或预测与该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或行动有关的方面。
  • f) 假名化假名化是指在处理个人数据时,如果不使用附加信息,就无法再将个人数据归属于某个特定的数据主体,前提是此类附加信息必须单独保存,并采取技术和组织措施,以确保个人数据不会归属于某个已识别或可识别的自然人。
  • g) 控制者或负责处理的控制者控制者或负责处理的控制者是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共当局、机构或其他团体。如果处理目的和方式由欧盟或成员国法律确定,则欧盟或成员国法律可规定控制者或其提名的具体标准。
  • h) 处理者处理者是代表控制者处理个人数据的自然人或法人、公共当局、机构或其他团体。
  • i) 接收方接收方是指被披露个人数据的自然人或法人、公共当局、机构或其他团体,无论其是否为第三方。不过,根据欧盟或成员国法律在特定调查框架内可能接收个人数据的公共机构不应被视为接收方。
  • j)第三方第三方是指除数据主体、控制者、处理者以及在控制者或处理者直接授权下有权处理个人数据的人员之外的自然人或法人、公共机关、机构或团体。
  • k) 同意同意是指数据当事人通过声明或明确肯定的行动,表示同意处理与其相关的个人数据的任何自由、具体、知情和毫不含糊的意愿表示。

2. 控制人的名称和地址

根据《通用数据保护条例》、适用于欧盟成员国的其他数据保护法律以及其他数据保护规定,控制人为

E61 Media e.U.

Haberlgasse 34 Top 24

1160 维也纳

奥地利

电话:+49 15229524292

电子邮件: mario.palladino@e61-media.com

网站: www.neosecure.de

3. 饼干

E61 Media e.U. 的网页使用 Cookie。Cookie 是通过互联网浏览器放置并存储在计算机系统中的文本文件。

许多网站和服务器都使用 cookie。许多 cookie 包含所谓的 cookie ID。cookie ID 是 cookie 的唯一标识符。它由一个字符串组成,可将网站和服务器分配给存储 cookie 的特定互联网浏览器。这样,所访问的网站和服务器就能将数据当事人的个人浏览器与包含其他 cookie 的其他互联网浏览器区分开来。通过唯一的 Cookie ID,可以识别和确定特定的互联网浏览器。

通过使用 Cookie,E61 Media e.U. 可以为本网站用户提供更方便的服务,如果没有 Cookie 设置,这些服务是不可能实现的。

Cookie 可用于优化我们网站上的信息和服务,使用户受益。如前所述,Cookies 使我们能够识别我们网站的用户。这种识别的目的是方便用户使用我们的网站。例如,使用 Cookie 的网站用户在每次访问网站时无需重新输入访问数据,因为这些数据已由网站接收,并通过 Cookie 保存在用户的计算机系统中。另一个例子是网上商店购物篮的 cookie。网店通过 Cookie 记住顾客放在虚拟购物篮中的物品。

数据当事人可随时通过所使用的互联网浏览器的相应设置阻止我们网站设置 cookie,从而永久反对设置 cookie。此外,已设置的 Cookie 可随时通过互联网浏览器或其他软件程序删除。所有常见的互联网浏览器都可以做到这一点。如果数据当事人在所使用的互联网浏览器中停用 cookie 设置,则我们网站的所有功能可能无法完全使用。

4. 收集一般数据和信息

E61 Media e.U. 网站会在数据主体或自动系统调用网站时收集一系列一般数据和信息。这些一般数据和信息保存在服务器日志文件中。(1) 使用的浏览器类型和版本,(2) 访问系统使用的操作系统,(3) 访问系统从哪个网站访问我们的网站(所谓的推荐人),(4) 通过访问系统访问我们网站的子网站、(5) 访问网站的日期和时间,(6) 互联网协议地址(IP 地址),(7) 访问系统的互联网服务提供商,以及 (8) 在我们的信息技术系统受到攻击时用于安全目的的其他类似数据和信息。

在使用这些一般数据和信息时,E61 Media e.U. 不会对数据主体得出任何结论。相反,这些信息是为了:(1) 正确提供我们网站的内容;(2) 优化我们网站的内容和广告;(3) 确保我们信息技术系统和网站技术的长期功能;(4) 在发生网络攻击时,向执法机关提供刑事起诉所需的信息。因此,E61 Media e.U. 对匿名收集的数据和信息进行统计分析,目的是加强我们企业的数据保护和数据安全,并确保我们处理的个人数据得到最佳保护。服务器日志文件中的匿名数据与数据当事人提供的所有个人数据分开存储。

5. 通过网站联系的可能性

E61 Media e.U.网站上的信息可帮助您以电子方式快速联系我们的企业,也可帮助您直接与我们联系,其中还包括所谓的电子邮件地址。如果数据主体通过电子邮件或联系表格与数据控制者联系,数据主体传输的个人数据将被自动保存。数据当事人在自愿基础上向数据控制者传输的个人数据将出于处理或联系数据当事人的目的而存储。这些个人数据不会转交给第三方。

6 个人数据的例行清除和封锁

控制者处理和存储数据当事人的个人数据的期限应仅限于实现存储目的所需的时间,或在欧洲立法者或控制者所遵守的法律或法规中的其他立法者允许的范围内。

如果存储目的不再适用,或者欧洲立法机构或其他主管立法机构规定的存储期限已过,将根据法律规定对个人数据进行例行封存或删除。

7 资料当事人的权利

  • a) 确认权每个数据当事人都有权从控制者处获得欧洲立法者赋予的权利,以确认是否正在处理与其有关的个人数据。如果数据当事人希望行使这一确认权,可随时联系控制方的任何员工。
  • b) 访问权欧洲立法者赋予每个数据当事人随时从控制者处免费获取有关其个人数据的信息和副本的权利。此外,欧洲立法者还赋予数据当事人获取以下信息的权利:
    • 处理的目的
    • 处理的个人数据类别
    • 已经或将要披露个人资料的接收人或接收人类别,尤其是第三国或国际组织的接收人
    • 在可能的情况下,个人数据的预期存储期限,如果不可能,则说明用于确定该期限的标准
    • 是否存在要求控制者更正或删除个人数据、限制处理涉及数据当事人的个人数据或反对此类处理的权利; – 是否存在要求控制者更正或删除个人数据、限制处理涉及数据当事人的个人数据或反对此类处理的权利。
    • 是否存在向监管机构投诉的权利
    • 如果个人数据不是从数据当事人处收集的:关于数据来源的所有可用信息
    • 是否存在 GDPR 第 22 条第(1)款和第(4)款所述的自动决策,包括定性分析,并至少在这些情况下,提供有意义的信息,说明所涉及的逻辑,以及此类处理对数据主体的意义和预期后果
    此外,数据当事人有权了解个人数据是否已被转移到第三国或国际组织。如果是这样,数据当事人还有权了解与转移有关的适当保障措施;如果数据当事人希望行使这一访问权,可以随时联系控制方的员工。
  • c) 更正权欧洲立法者赋予每个数据当事人在无不当拖延的情况下从控制者处获得更正与其有关的不准确个人数据的权利。此外,考虑到处理目的,数据当事人有权要求补全不完整的个人数据,包括通过提供补充声明的方式。如果数据当事人希望行使此更正权,可随时联系控制方的任何员工。
  • d) 删除权(被遗忘权):每个数据主体都享有欧洲立法者赋予的权利,即在不无故拖延的情况下,要求控制者删除与其有关的个人数据,控制者有义务在适用下列理由之一的情况下,在不无故拖延的情况下删除个人数据,只要处理并非必要
    • 收集或处理个人数据的目的已不再必要。
    • 数据主体根据《GDPR》第 6 条第(1)款第(a)项或《GDPR》第 9 条第(2)款第(a)项撤销同意,且没有其他合法理由进行处理。
    • 数据主体根据 GDPR 第 21 (1) 条反对处理,且没有压倒性的合法理由,或者数据主体根据 GDPR 第 21 (2) 条反对处理。
    • 个人数据被非法处理。
    • 为履行欧盟法律或控制者所属成员国法律规定的法律义务,有必要删除个人数据。
    • 个人数据的收集与根据《欧洲个人信息权公约》第 8 条第 1 款提供的信息社会服务有关。
    如果上述原因之一适用,并且数据当事人希望要求删除 E61 Media e.U. 存储的个人数据,他或她可以在任何时候联系控制器的任何员工。E61 Media e.U.的员工应立即确保立即满足删除请求。如果个人数据已被 E61 Media e.U.公开,且我们公司作为控制方有义务根据 GDPR 第 17(1)条删除个人数据,则 E61 Media e.U.应立即确保立即满足删除请求。E61 Media e.U.应采取适当措施,包括技术措施,并考虑到现有技术和实施成本,通知处理已公布个人数据的其他数据控制者,数据主体已要求删除与这些个人数据的所有链接,或从这些其他数据控制者删除这些个人数据的副本或复制件,只要处理没有必要。E61 Media e.U.的员工将在个别情况下安排必要的措施。
  • e) 限制处理的权利在出现以下情况时,每个数据当事人都有权要求控制者限制处理:
    • 数据主体对个人数据的准确性提出质疑,控制方可在一定期限内核实个人数据的准确性。
    • 数据处理不合法,且数据当事人反对删除个人数据并要求限制其使用。
    • 控制者不再需要用于处理目的的个人数据,但数据当事人需要这些数据用于确立、行使或捍卫法律主张。
    • 在核实控制方的合法理由是否优先于数据当事人的合法理由之前,数据当事人已根据 GDPR 第 21(1)条反对处理。
    如果满足上述条件之一,且数据当事人希望要求限制 E61 Media e.U. 存储的个人数据的处理,他或她可以随时联系控制方的任何员工。E61 Media e.U. 的员工将安排限制处理。
  • f) 数据可移植性的权利每个数据主体都应享有欧洲立法者赋予的权利,即以结构化、通用和机器可读的格式接收其向控制者提供的有关其本人的个人数据。他们还有权在不受提供个人数据的控制者阻碍的情况下,将这些数据传输给另一个控制者,如果数据处理是基于 GDPR 第 6(1)条第(a)点或 GDPR 第 9(2)条第(a)点规定的同意,或基于 GDPR 第 6(1)条第(b)点规定的合同,并且数据处理是通过自动化手段进行的,除非数据处理是为了公共利益或控制者行使官方权力而执行任务所必需的。此外,在根据 GDPR 第 20(1)条行使其数据可携性权利时,数据当事人有权在技术可行且不会对他人的权利和自由造成不利影响的情况下,将个人数据从一个控制者直接传输到另一个控制者。为了主张数据可携性权利,数据当事人可随时联系 E61 Media e.U. 的任何员工。
  • g) 反对权每个数据当事人都有权根据欧洲立法者赋予的权利,在任何时候以与其特殊情况相关的理由,反对根据 GDPR 第 6(1)条第(e)或(f)点处理与其相关的个人数据。e61 Media e.U.在收到反对意见的情况下将不再处理个人数据,除非我们能够证明处理数据的合理性高于数据当事人的利益、权利和自由,或者是为了建立、行使或捍卫法律主张。如果 E61 Media e.U. 出于直接营销目的处理个人数据,则数据当事人有权随时反对出于此类营销目的处理与其相关的个人数据。这也适用于与此类直接营销相关的个人资料分析。如果数据当事人向 E61 Media e.U. 提出反对,E61 Media e.U. 将不再出于这些目的处理其个人数据。出于科学或历史研究目的,或根据 GDPR 第 89(1)条规定的统计目的,除非处理是出于公共利益执行任务所必需的。为了行使反对权,数据当事人可以直接联系 E61 Media e.U. 的任何员工或其他员工。在使用信息社会服务的情况下,尽管有第 2002/58/EC 号指令的规定,数据当事人也可以通过使用技术规范的自动化手段自由行使其反对权。
  • h) 个别情况下的自动决策,包括个人简历制作每个数据主体都有权不接受完全基于自动处理(包括个人简历制作)的决策,该决策会对其产生法律效力或类似的重大影响、但前提是:(1) 该决定对于数据主体与控制方之间合同的签订或履行并非必要;或 (2) 该决定得到控制方所遵守的欧盟或成员国法律的授权,且该法律还规定了适当的措施以保障数据主体的权利和自由以及合法利益;或 (3) 该决定基于数据主体的明确同意。如果该决定 (1) 是数据主体与数据控制者之间签订或履行合同所必需的,或 (2) 是基于数据主体的明确同意,则 E61 Media e.U. 应采取适当措施保障数据主体的权利、自由和合法利益。E61 Media e.U. 应采取适当措施,保障数据当事人的权利、自由和合法利益,至少应保障数据当事人有权获得控制方的人工干预,有权表达自己的观点并对决定提出异议。 如果数据当事人希望行使有关个人自动决策的权利,可随时联系 E61 Media e.U. 的任何员工。
  • i) 根据数据保护法撤销同意的权利任何受个人数据处理影响的人都有权在任何时候撤销对个人数据处理的同意。

8. 关于应用和使用谷歌分析(带匿名功能)的数据保护规定

数据控制者在本网站上集成了 Google Analytics 组件(带匿名功能)。谷歌分析是一种网络分析服务。网络分析是对网站访问者行为数据的收集、整理和评估。除其他外,网络分析服务收集的数据包括:数据主体从哪个网站进入网站(即所谓的推荐人),访问了网站的哪些子页面,以及子页面的浏览频率和浏览时间。网站分析主要用于优化网站和互联网广告的成本效益分析。

Google Analytics 组件的运营公司是 Google Ireland Limited,地址为 Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland。

数据控制者使用”_gat._anonymiseIp “附加项通过 Google Analytics 进行网络分析。如果从欧盟成员国或《欧洲经济区协议》的其他缔约国访问我们的网站,谷歌将使用该附加项来缩短和匿名化数据当事人的互联网连接 IP 地址。

谷歌分析(Google Analytics)组件的目的是分析我们网站的访客流量。除其他外,谷歌利用所获得的数据和信息分析我们网站的使用情况,为我们编制在线报告以显示我们网站上的活动,并提供与我们网站使用相关的其他服务。

谷歌分析会在数据当事人的 IT 系统中放置 Cookie。上文已经解释了什么是 Cookie。通过设置 Cookie,谷歌可以分析我们网站的使用情况。每次访问由数据控制者运营并集成了 Google Analytics(谷歌分析)组件的本网站的某个单独网页时,数据当事人信息技术系统上的互联网浏览器都会在相应的 Google Analytics(谷歌分析)组件的自动提示下将数据传输给谷歌,以便进行在线分析。在这一技术过程中,谷歌将获得个人信息,如数据主体的 IP 地址,这将有助于谷歌了解访问者的来源和点击情况,并随后进行佣金结算。

Cookie 用于存储个人信息,如访问时间、访问地点以及数据主体访问我们网站的频率。每次访问我们的网站时,这些个人数据(包括数据当事人使用的互联网连接的 IP 地址)都会被传输到位于美国的谷歌。这些个人数据由位于美国的谷歌保存。谷歌可能会将通过技术程序收集到的这些个人数据传递给第三方。

如上所述,数据当事人可随时通过相应调整所使用的网络浏览器来阻止通过我们的网站设置 cookie,从而永久拒绝设置 cookie。对所使用的网络浏览器进行这样的设置也会阻止谷歌在数据当事人的 IT 系统中设置 Cookie。此外,谷歌分析已经设置的 Cookie 可随时通过互联网浏览器或其他软件程序删除。

此外,数据当事人还可以选择反对和阻止谷歌分析(Google Analytics)收集与使用本网站有关的数据以及谷歌对这些数据的处理。为此,数据当事人必须从链接 https://tools.google.com/dlpage/gaoptout 上下载并安装一个浏览器插件。该浏览器插件通过 JavaScript 通知 Google Analytics,不得将访问网站的数据和信息传输给 Google Analytics。谷歌将浏览器插件的安装视为反对。如果数据当事人的 IT 系统被删除、格式化或日后重新安装,数据当事人必须重新安装浏览器插件,以停用 Google Analytics。如果浏览器插件被数据当事人或其控制范围内的其他人卸载或停用,可以重新安装或重新激活浏览器插件。

更多信息和谷歌适用的数据保护规定,请访问 https://www.google.de/intl/de/policies/privacy/ 和 http://www.google.com/analytics/terms/de.html。有关 Google Analytics 的更多详细信息,请访问 https://www.google.com/intl/de_de/analytics/。

9. 处理的法律依据

GDPR 第 6 条第 I 款第 a 项规定,本公司在处理业务时以特定处理目的为法律依据。如果个人数据的处理对于履行数据主体作为一方的合同是必要的,例如,对于交付货物或提供其他服务或报酬是必要的处理操作,则处理依据为 GDPR 第 6 条 I 款 b 项。这同样适用于为履行合同前措施而必须进行的处理操作,例如有关我们产品或服务的咨询。如果我公司受法律义务的约束,需要处理个人数据,例如履行纳税义务,则根据 GDPR 第 6 条第 I 款 c 项进行处理。在极少数情况下,为了保护数据当事人或其他自然人的重要利益,可能有必要对个人数据进行处理。例如,如果游客在我们的场所内受伤,其姓名、年龄、医疗保险详情或其他重要信息必须转交给医生、医院或其他第三方。这种情况下的信息处理将依据《欧洲个人信息权公约》第 6 条第 I 款 d 项进行。最终,处理操作将依据《个人数据保护条例》第 6 条第 I 款第 f 项进行。如果为维护本公司或第三方的合法权益而有必要进行处理,且数据主体的利益、基本权利和自由不受影响,则上述法律依据未涵盖的处理操作均以该法律依据为基础。我们之所以被允许进行此类处理操作,特别是因为欧洲立法机构已特别提及。在这方面,欧洲立法机构认为,如果数据主体是控制者的客户,则可以认为存在合法权益(《欧盟数据保护条例》第 47 条第 2 款)。

10. 控制者或第三方在处理过程中所追求的合法利益

如果个人数据的处理依据的是《欧洲个人数据保护公约》第 6 条第 I 款 f 项,则我们的合法权益是为了我们所有员工和股东的利益而开展业务活动。

11. 个人资料的保存期限

个人数据的保存期限以相应的法定保存期限为标准。一旦过期,只要不再需要履行或启动合同,相应的数据就会被例行删除。

12. 提供个人资料的法律规定或合同规定;签订合同的必要性;资料当事人提供个人资料的义务;不提供的可能后果

我们希望告知您,提供个人数据部分是法律要求的(如税务规定),也可能是合同规定的结果(如合同伙伴的信息)。有时,为了签订合同,数据当事人必须向我们提供随后必须由我们处理的个人数据。例如,如果我们公司与数据当事人签订合同,数据当事人有义务向我们提供个人数据。不提供个人数据将意味着无法与数据当事人签订合同。在数据当事人提供个人数据之前,数据当事人必须联系我们的一名员工。我们的员工将根据具体情况告知数据当事人,提供个人数据是否是法律或合同的要求,或者是否是签订合同的必要条件,是否有义务提供个人数据,以及不提供个人数据的后果。

饼干横幅

我们使用 “Real Cookie Banner “同意工具来管理所使用的 cookie 和类似技术(跟踪像素、网络信标等)以及相关同意。有关 “Real Cookie Banner “如何工作的详细信息,请访问https://devowl.io/rcb/data-processing/。

在此情况下处理个人数据的法律依据是《欧洲个人数据保护公约》第 6 条第 1 款 c 项和《欧洲个人数据保护公约》第 6 条第 1 款 f 项。我们的合法权益是对所使用的 cookie 和类似技术以及相关同意的管理。

提供个人数据既非合同要求,也非签订合同所必需。您没有义务提供个人数据。如果您不提供个人数据,我们将无法管理您的同意。