1. Обхват на настоящата декларация

Настоящата декларация за защита на личните данни се отнася за интернет страницата на Medienzentrum Wiesbaden e. V. (наричана по-нататък „MDZ“) на адрес www.wiesbaden.de/microsite/medienzentrum/, включително всички подстраници (наричани по-нататък „микросайт“).

Микросайтът е техническа част от интернет страницата www.wiesbaden.de на столицата на провинцията Висбаден. Той се поддържа на същата платформа и използва нейната техническа инфраструктура. Редакционната отговорност за съдържанието на микросайта обаче се носи от MDZ. От тази конфигурация произтича разделена отговорност, която е подробно описана в раздел 2.

За свързаните чрез линкове предложения на трети страни – включително останалите раздели на www.wiesbaden.de извън микросайта, както и профилите на MDZ в социалните медии – важат съответните указания за защита на личните данни.

2. Отговорност

2.1 Отговорен за съдържанието на микросайта и за Вашите запитвания
Отговорен по смисъла на чл. 4, т. 7 от Общия регламент за защита на данните (GDPR) за редакционното съдържание на микросайта, както и за обработката на данните, които ни предоставяте чрез микросайта, е:

Medienzentrum Wiesbaden e. V.
Hochstättenstraße 6–10, 65183 Висбаден

Телефон: 0611 16658-41
Е-поща: kontaktmdz-wide

Представлявано от Управителния съвет: д-р Патриция Бехер (първи председател), Гюнтер Габленц (втори председател)

Регистър на сдруженията: Районен съд Висбаден, VR 3365

MDZ е регистрирано сдружение и следователно е непублична институция по смисъла на § 2, ал. 4 от Федералния закон за защита на данните (BDSG). За обработката на лични данни от MDZ се прилагат Общият регламент за защита на данните (GDPR) и разпоредбите на Федералния закон за защита на данните (BDSG) за непублични организации; Законът на провинция Хесен за защита на данните и свободата на информацията (HDSIG) не се прилага за MDZ.

2.2 Длъжностно лице
по защита на личните данни MDZ е назначило външно длъжностно лице по защита на личните данни. Можете да се свържете с нея на адрес:

Адвокат Антония Дуфеу
c/o Medienzentrum Wiesbaden e. V., Hochstättenstraße 6–10, 65183 Висбаден

Е-мейл: datenschutzmdz-wide

2.3 Техническа експлоатация на платформата
Техническото осигуряване на платформата, върху която работи микросайта, не е отговорност на MDZ. Отговорност за това носи столицата на провинцията Висбаден; с експлоатацията е натоварена компанията „Wiesbaden Congress & Marketing GmbH“ (WICM), пощенска кутия 3840, 65028 Висбаден, която от своя страна използва системата за управление на съдържанието на Sitepark GmbH, Neubrückenstraße 8–11, 48143 Мюнстер. Хостингът се извършва в Германия на сървърите на Joomo GmbH.

За всички операции по обработка на данни, произтичащи от техническата експлоатация на платформата, които MDZ нито може да инициира, нито да повлияе, отговаря столицата на провинцията Висбаден. Това се отнася по-специално за:

• създаването на сървърни лог файлове (раздел 4),
• технически необходимите „бисквитки“ и списъка с отбелязани елементи (раздел 5),
• измерването на обхвата с Matomo (раздел 6),
• техническото обработване на изпращането на формуляри и на бюлетини (раздели 7 и 8).

Въпреки това ви представяме съответната информация по-долу, за да можете напълно да разберете обработката на данни на този микросайт. В допълнение в тази връзка се прилага Декларацията за защита на личните данни на столицата на провинцията Висбаден на адрес www.wiesbaden.de/datenschutzerklaerung.

3. Общ преглед на правните основания

Ние обработваме лични данни само на едно от следните основания:

• Чл. 6, ал. 1, буква а) от ОРЗД – Вашето съгласие, например при абонамент за бюлетин.
• Чл. 6, ал. 1, буква б) от ОРЗД – изпълнение на договор или предприемане на преддоговорни мерки, например при запитвания за работилници, заемане на оборудване или срещи в Makerspace.
• Чл. 6, ал. 1, буква в) от ОРЗД – изпълнение на правни задължения, например задължения за съхранение съгласно данъчното и търговското право.
• Чл. 6, ал. 1, буква е) от ОРЗД – защита на нашите легитимни интереси, например по отношение на сигурната и стабилна работа на микросайта, както и при отговаряне на общи запитвания.

За съхранението на информация на Вашето крайно устройство и достъпа до нея се прилага допълнително § 25 от Закона за защита на данните в областта на телекомуникациите и цифровите услуги (TDDDG).

4. Посещение на микросайта и сървърни лог файлове

При всяко отваряне на страница от микросайта Вашият браузър автоматично предава данни, които се съхраняват на уеб сървъра в лог файлове. Това са:

• IP-адрес
• Дата и час на достъпа
• URL адрес на посетената страница
• Статусен код на уеб сървъра
• обем на пренесените данни в байтове
• URL адрес на предишната посетена страница (Referrer)
• Използван браузър и неговата версия (User-Agent)

Цел
Обработката е необходима, за да се предостави исканото съдържание на страницата, да се гарантира стабилността на услугата и да се разпознават и отблъскват атаки срещу комуникационната техника.

Правна основа
Чл. 6, ал. 1, буква е) от Общия регламент за защита на данните (GDPR). Основателният интерес се състои в осигуряването на сигурно, стабилно и функциониращо предоставяне на интернет услугата.

Срок
на съхранение Данните от логовете се изтриват автоматично след 14 дни. По-дълго съхранение се извършва само ако това е необходимо в конкретен случай за разследване на атака срещу системите; в този случай засегнатите данни се изключват от изтриване до приключването на разследването.

Възражение
Събирането на тези данни е технически абсолютно необходимо за функционирането на микросайта. В този смисъл не съществува възможност за възражение.

5. Бисквитки и подобни технологии

Микросайтът използва изключително технически необходими бисквитки. Не използваме бисквитки за рекламни или проследяващи цели.

Сесийна бисквитка
Сесийната бисквитка (PHP-Session) гарантира, че уеб сървърът може да присвои Вашите заявки за страници, изображения и друго съдържание към дадена сесия на браузъра. Тази бисквитка е валидна само за текущата сесия и се изтрива при затваряне на браузъра.

Списък
с отбелязани страници Платформата предлага списък с отбелязани страници, с който можете да отбележите отделни страници за по-нататъшно посещение. Съхранената за тази цел информация остава на вашето крайно устройство и служи изключително за изпълнение на функцията, която сте поискали. Не се извършва анализ на данните.

Мерки за защита на личните данни при външни услуги
Външното съдържание по принцип не се зарежда автоматично на платформата, а едва след изричното Ви одобрение. Вашето решение се запазва, за да не Ви се задава същият въпрос на всяка страница.

Правна
основа Съхранението на информация на вашето крайно устройство и достъпът до нея са допустими без съгласие съгласно § 25, ал. 2, т. 2 от TDDDG, тъй като са абсолютно необходими за предоставянето на изрично поисканата от вас услуга. Последващата обработка на получените по този начин данни се основава на чл. 6, ал. 1, буква „е“ от Общия регламент за защита на данните (GDPR).

Можете да изтриете бисквитките чрез настройките на браузъра си или да ги отхвърлите изцяло. Микросайтът ще остане до голяма степен достъпен за четене; някои функции за удобство обаче няма да бъдат на разположение.

6. Измерване на обхвата с Matomo

За статистически анализ на използването на платформата се използва софтуерът с отворен код Matomo. Matomo работи изключително на сървърите на оператора на платформата в Германия; не се извършва предаване на данните на трети лица.

Използването се извършва в конфигурация, спестяваща данни:

• Не се поставят бисквитки за проследяване.
• Вашият IP-адрес се съкращава с един байт преди съхранението (пример: 192.168.100.xxx).
• За разпознаване в рамките на едно посещение се използва временен идентификатор, генериран от сървъра, който се променя на всеки 24 часа. По този начин се изключва възможността за дългосрочно разпознаване.

Събират се по-специално датата и часът на достъпа, заглавието и адресът на посетената страница, предишната посетена страница, разделителната способност на екрана, езикът на браузъра и потребителският агент, кликнатите файлове за изтегляне и външни връзки, времето за зареждане на страниците, както и приблизително географско местоположение на ниво държава, регион и град.

Цел
Ние анализираме статистическите данни, за да съобразим структурата и съдържанието на офертата с действителните интереси на потребителите. MDZ получава анализите изключително в обобщена форма.

Правна основа
: Поради съкращаването на IP адреса и отказа от използване на „бисквитки“ според нашата преценка обикновено вече не е възможно да се установи връзка с конкретно лице. Доколкото в отделни случаи все пак се обработват лични данни, ние се позоваваме на чл. 6, ал. 1, буква е) от Общия регламент за защита на данните (GDPR); законният интерес се състои в съобразеното с нуждите оформление и подобряване на предлаганото съдържание. Можете да възразите срещу това обработване съгласно чл. 21, ал. 1 от ОРЗД.

Срок
на съхранение Статистиките, съставени въз основа на необработените данни, не съдържат лични данни и се съхраняват за неопределен срок.

7. Връзка

7.1 Формуляр
за контакт На микросайта е на разположение формуляр за контакт. Обработват се данните, които сте въвели във формуляра, както и техническите данни за предаването. Задължителните полета са обозначени като такива; всички останали данни са доброволни и служат за по-бързо обработване на Вашето запитване.

7.2 Контакт по електронна поща, телефон или поща
Ако се свържете с нас чрез начините, посочени в информацията за издателя, ние обработваме предоставените при това данни, за да обработим Вашето запитване.

Цел и правно основание
Ако Вашето запитване е насочено към сключването или изпълнението на договорни отношения – например резервация на уъркшоп, наемане на медийна техника или ползване на Makerspace –, правното основание е чл. 6, ал. 1, буква б) от ОРЗД. Във всички останали случаи обработката се основава на чл. 6, ал. 1, буква е) от ОРЗД; нашият легитимен интерес се състои в надлежното отговаряне на отправените към нас запитвания.

Срок
на съхранение Ние изтриваме Вашето запитване, веднага щом то бъде окончателно обработено и няма основания да се счита, че данните ще продължат да бъдат необходими за допълнителни запитвания или за защита на правни интереси. Ако процесът подлежи на законови задължения за съхранение – по-специално съгласно търговското и данъчното право –, изтриването се извършва след изтичането на срока за съхранение.

Забележка относно комуникацията
по електронна поща Некриптираните имейли могат да бъдат прочетени от трети лица по време на предаването им. Моля, не ни изпращайте по този начин информация, която изисква специална защита. За поверителни запитвания, моля, използвайте пощенската услуга или се договорете с нас за защитен начин на предаване.

8. Бюлетин

Чрез микросайта можете да се абонирате безплатно за бюлетина на MDZ. Задължително е да посочите своя имейл адрес. Допълнителните данни са по избор и служат за персонализирано обръщение.

След регистрацията Ви ще получите имейл с линк за потвърждение. Вашият адрес ще бъде добавен в списъка за разпращане едва след като кликнете върху този линк (процедура „double opt-in“). За да докажем регистрацията, записваме момента на регистрацията и потвърждението, както и използваната при това IP-адрес.

Цел и правно основание
Използваме Вашите данни изключително за изпращане на бюлетина. Правното основание е Вашето съгласие съгласно чл. 6, ал. 1, буква а) от Общия регламент за защита на данните (GDPR). Записването на процеса на абониране се основава на чл. 6, ал. 1, буква в) от ОРЗД във връзка с нашето задължение за доказване съгласно чл. 5, ал. 2 от ОРЗД.

Отмяна и срок
на съхранение Можете по всяко време да се отпишете от бюлетина и по този начин да отмените съгласието си със сила за в бъдеще. В края на всеки бюлетин ще намерите линк за отписване; алтернативно е достатъчно да изпратите неофициално съобщение на kontaktmdz-wide. След отписването Вие данните Ви се изтриват от списъка с абонати. Законосъобразността на обработката, извършена до момента на оттегляне на съгласието, остава незасегната.

9. Външни връзки и планиране на маршрути

Микросайтът съдържа връзки към оферти на трети страни. Личните данни – по-специално Вашият IP-адрес – се предават на съответния доставчик едва след като кликнете върху такава връзка. Ние нямаме влияние върху съдържанието и обработката на данните в тези оферти.

На страницата „Как да стигнете до нас“, както и в данните за контакт, ще намерите връзка за планиране на маршрут. Картографските услуги не са интегрирани в микросайта; става въпрос изключително за външна препратка. Едва когато кликнете върху тази препратка, Вие напускате нашия сайт и Вашите данни – включително IP-адресът и посетеният адрес – се предават на доставчика на картографската услуга. Ако не желаете това, моля, не кликвайте върху линка.

10. Присъствие в социалните мрежи

MDZ поддържа профили в социалните мрежи, към които има препратки от микросайта. Самата препратка не води до предаване на данни; ние не използваме плъгини за социални медии.

Когато посетите някой от нашите профили, съответният доставчик обработва Вашите данни на собствена отговорност и съгласно собствените си правила. Ние нямаме влияние върху това и получаваме от доставчиците само обобщени статистически данни за използването на нашите профили. Доколкото носим съвместна отговорност с доставчика за събирането на тези статистически данни (чл. 26 от ОРЗД), можете да упражните правата си като засегнато лице както спрямо нас, така и спрямо доставчика.

Правната основа за поддържането на нашите профили е чл. 6, ал. 1, буква е) от ОРЗД; нашият легитимен интерес се състои в предоставянето на информация за нашите оферти и в обмена с заинтересовани лица.

Поддържаме профили в:

• Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ирландия)
• Instagram (Meta Platforms Ireland Ltd., адресът е същият като по-горе)
• YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Дъблин 4, Ирландия)

11. Получатели на данните

В рамките на MDZ достъп до Вашите данни имат само лицата, на които те са необходими за обработката на Вашето запитване.

Освен това ние използваме внимателно подбрани доставчици на услуги, които обработват данни за нас. С тях са сключени договори за обработка по поръчка съгласно чл. 28 от Общия регламент за защита на данните (GDPR). Това се отнася по-специално за техническото осигуряване на микросайта, както и за експлоатацията на нашите системи за електронна поща и офисни системи.

Предаване на данни към други получатели се извършва само ако сте дали съгласие за това, ако това е необходимо за изпълнението на договора или ако сме задължени по закон да го направим.

12. Предаване на данни към трети държави

Обработката във връзка с функционирането на микросайта се извършва изключително на сървъри на територията на Федерална република Германия. Това не е свързано с предаване на данни към държави извън Европейския съюз и Европейското икономическо пространство.

Изключение може да възникне, ако кликнете върху линк към оферта на трета страна или отворите някой от нашите профили в социалните медии. В тези случаи данните могат да бъдат предадени на доставчици със седалище или връзки с концерни в трети държави, по-специално в Съединените щати. Предаването на данни към дружества, установени в Съединените щати, се извършва, доколкото те са сертифицирани съгласно Рамката за защита на личните данни между ЕС и САЩ, въз основа на решението за адекватност на Европейската комисия от 10 юли 2023 г., а в останалите случаи – въз основа на стандартните договорни клаузи съгласно чл. 46, ал. 2, буква в) от Общия регламент за защита на данните (GDPR).

13. Непълнолетни

Предложенията на микросайта са насочени към учители, педагогически специалисти, училища и други институции, както и към заинтересовани възрастни. Те не са предназначени за събиране на лични данни от деца.

Ако все още не сте навършили 16 години, моля, преди да се абонирате за бюлетина или да използвате формуляра за контакт, потърсете съгласието на родителите си или на законните си представители. Ако ни стане известно, че сме получили данни на дете без необходимото съгласие, ще ги изтрием незабавно.

14. Сигурност на данните

Микросайтът се предоставя чрез TLS-криптирана връзка (разпознаваема по „https://“ в адресната лента на браузъра ви). Освен това ние и операторът на платформата предприемаме технически и организационни мерки съгласно чл. 32 от Общия регламент за защита на данните (GDPR), за да защитим вашите данни от загуба, унищожаване, манипулация и неоторизиран достъп. Нашите мерки се актуализират непрекъснато в съответствие с най-новите технологии.

15. Необходимост от предоставяне

Вие не сте задължени нито по закон, нито по договор да ни предоставяте лични данни. Без данните, обозначени като задължителни, обаче не можем да обработим Вашето запитване, да сключим договор с Вас и да Ви изпращаме бюлетин. Можете да ползвате съдържанието на микросайта, без да предоставяте каквито и да било лични данни.

16. Липса на автоматизирано вземане на решения

Не се извършва автоматизирано вземане на решения, включително профилиране по смисъла на чл. 22 от ОРЗД.

17. Вашите права

Имате следните права по отношение на личните данни, които Ви засягат:

• Право на достъп съгласно чл. 15 от ОРЗД за това дали и какви данни обработваме за Вас;
• Поправка на неточни и допълване на непълни данни съгласно чл. 16 от ОРЗД;
• Изтриване съгласно чл. 17 от ОРЗД, доколкото това не противоречи на законови задължения за съхранение или други причини;
• Ограничаване на обработката съгласно чл. 18 от ОРЗД;
• Преносимост на данните съгласно чл. 20 от ОРЗД за данни, които сте ни предоставили въз основа на съгласие или за изпълнение на договор;
• Възражение съгласно чл. 21 от ОРЗД срещу обработки, които основаваме на законен интерес.

Право на възражение съгласно чл. 21 от ОРЗД
. Доколкото обработваме Вашите данни въз основа на чл. 6, ал. 1, буква „е“ от ОРЗД, Вие можете да възразите срещу тази обработка по причини, произтичащи от Вашата конкретна ситуация. В такъв случай ние няма да обработваме повече данните, освен ако не можем да докажем наложителни и заслужаващи защита причини, които имат предимство пред Вашите интереси, права и свободи, или ако обработката служи за предявяване, упражняване или защита на правни претенции.

Оттегляне на съгласието
Можете да оттеглите даденото съгласие по всяко време с действие за в бъдеще. Това не засяга законността на обработката, извършена до момента на оттеглянето.

Упражняване
на права За да упражните правата си, е достатъчно да изпратите неофициално съобщение до MDZ или до нашия длъжностно лице по защита на личните данни, като използвате контактните данни, посочени в раздел 2. Упражняването на правата Ви е безплатно.

18. Право на подаване на жалба пред надзорния орган

Съгласно чл. 77 от ОРЗД имате право да подадете жалба пред надзорен орган за защита на личните данни, ако считате, че обработката на Вашите данни нарушава законодателството за защита на личните данни. Компетентен орган за MDZ е:

Хесенският упълномощен за защита на личните данни и свободата
на информацията Gustav-Stresemann-Ring 1, 65189 Висбаден

Пощенски адрес: Пощенска кутия 3163, 65021 Висбаден

Телефон: 0611 1408-0

Е-мейл: poststelledatenschutz.hessende

19. Промени в настоящата декларация за защита на личните данни

Ние актуализираме настоящата декларация за защита на личните данни, когато се променят предложенията на микросайта, използваната технология или правната рамка. В сила е версията, достъпна на микросайта.

Дата на настоящата декларация за защита на личните данни: 10.9.2026