1. Сфера применения настоящего заявления

Настоящее заявление о защите данных распространяется на интернет-ресурс Medienzentrum Wiesbaden e. V. (далее — «MDZ») по адресу www.wiesbaden.de/microsite/medienzentrum/, включая все подстраницы (далее — «микросайт»).

Микросайт технически является частью интернет-ресурса www.wiesbaden.de столицы земли Висбадена. Он работает на той же платформе и использует её техническую инфраструктуру. Однако редакционную ответственность за содержание микросайта несет MDZ. Из этой конфигурации вытекает разделенная ответственность, которая подробно описана в разделе 2.

В отношении ресурсов третьих лиц, на которые ведут ссылки, — включая остальные разделы сайта www.wiesbaden.de за пределами микросайта, а также профили MDZ в социальных сетях — действуют соответствующие положения о защите данных, указанные на этих ресурсах.

2. Ответственность

2.1 Ответственное лицо за содержание микросайта и за ваши запросы
Ответственным лицом в смысле ст. 4 п. 7 Общего регламента по защите данных (GDPR) за редакционное содержание микросайта, а также за обработку данных, которые вы передаете нам через микросайт, является:

Medienzentrum Wiesbaden e. V.
Hochstättenstraße 6–10, 65183 Висбаден

Телефон: 0611 16658-41
Электронная почта: kontaktmdz-wide

В лице правления: д-р Патриция Бехер (председатель), Гюнтер Габленц (заместитель председателя)

Реестр общественных организаций: Районный суд Висбадена, VR 3365

MDZ является зарегистрированным обществом и, следовательно, непубличной организацией в понимании § 2 абз. 4 Федерального закона о защите данных (BDSG). К обработке персональных данных со стороны MDZ применяются Общий регламент по защите данных (GDPR) и положения Федерального закона о защите данных (BDSG) для непубличных организаций; Закон Гессенской земли о защите данных и свободе информации (HDSIG) к MDZ не применяется.

2.2 Уполномоченный
по защите данных MDZ назначил внешнего уполномоченного по защите данных. С ней можно связаться по адресу:

Адвокат Антония Дуфеу
c/o Medienzentrum Wiesbaden e. V., Hochstättenstraße 6–10, 65183 Висбаден

Электронная почта: datenschutzmdz-wide

2.3 Техническое обеспечение работы платформы
Техническое обеспечение работы платформы, на которой функционирует микросайт, не входит в компетенцию MDZ. Ответственность за это несет столица земли Висбаден; эксплуатацией занимается компания Wiesbaden Congress & Marketing GmbH (WICM), Postfach 3840, 65028 Висбаден, которая, в свою очередь, использует систему управления контентом компании Sitepark GmbH, Neubrückenstraße 8–11, 48143 Мюнстер. Хостинг осуществляется в Германии на серверах компании Joomo GmbH.

Ответственность за все операции по обработке данных, вытекающие из технической эксплуатации платформы и на которые MDZ не может ни повлиять, ни инициировать, несет столица земли Висбаден. В частности, это касается:

• создание файлов журналов сервера (раздел 4),
• технически необходимые файлы cookie и список избранного (раздел 5),
• измерение охвата с помощью Matomo (раздел 6),
• техническую обработку отправки форм и рассылки новостной рассылки (разделы 7 и 8).

Тем не менее, мы приводим ниже соответствующую информацию, чтобы вы могли в полной мере понять, как осуществляется обработка данных на этом микросайте. В дополнение к этому действует Политика конфиденциальности столицы земли Висбадена, доступная по адресу www.wiesbaden.de/datenschutzerklaerung.

3. Обзор правовых оснований

Мы обрабатываем персональные данные только на одном из следующих оснований:

• ст. 6 п. 1 лит. а) Общего регламента по защите данных (GDPR) — ваше согласие, например, при подписке на информационную рассылку.
• Статья 6, пункт 1, подпункт b) Общего регламента по защите данных (GDPR) — исполнение договора или осуществление преддоговорных мер, например, при запросах о семинарах, аренде оборудования или расписании работы Makerspace.
• Статья 6, пункт 1, подпункт c Общего регламента по защите данных (GDPR) — выполнение юридических обязательств, например, обязательств по хранению данных в соответствии с налоговым и торговым законодательством.
• Статья 6, пункт 1, подпункт f Общего регламента по защите данных (GDPR) — защита наших законных интересов, например, в обеспечении безопасной и стабильной работы микросайта, а также в ответе на общие запросы.

В отношении хранения информации на вашем конечном устройстве и доступа к ней дополнительно применяется § 25 Закона о защите данных в сфере телекоммуникаций и цифровых услуг (TDDDG).

4. Посещение микросайта и файлы журналов сервера

При каждом посещении страницы микросайта ваш браузер автоматически передает данные, которые сохраняются на веб-сервере в файлах журналов. К ним относятся:

• IP-адрес
• Дата и время доступа
• URL-адрес посещённой страницы
• код состояния веб-сервера
• объем переданных данных в байтах
• URL ранее посещенной страницы (реферер)
• используемый браузер и его версия (User-Agent)

Цель
Обработка необходима для предоставления запрошенного контента страницы, обеспечения стабильности работы сайта, а также для обнаружения и отражения атак на системы связи.

Правовая основа
: ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR). Законный интерес заключается в обеспечении безопасного, стабильного и бесперебойного функционирования интернет-ресурса.

Срок
хранения Данные журнала автоматически удаляются через 14 дней. Более длительное хранение осуществляется только в том случае, если это необходимо в отдельном случае для расследования атаки на системы; в этом случае соответствующие данные исключаются из удаления до завершения расследования.

Возражение
: сбор этих данных технически необходим для работы микросайта. Возможность подачи возражения в данном случае отсутствует.

5. Файлы cookie и аналогичные технологии

На микросайте используются исключительно технически необходимые файлы cookie. Мы не используем файлы cookie в рекламных или отслеживающих целях.

Сессионный файл cookie
Сессионный файл cookie (PHP-Session) позволяет веб-серверу сопоставлять ваши запросы на страницы, изображения и другой контент с конкретной сессией браузера. Этот файл cookie действителен только в течение текущей сессии и удаляется при закрытии браузера.

Список
избранного Платформа предлагает список избранного, с помощью которого вы можете отмечать отдельные страницы для последующего посещения. Сохраненная для этой цели информация остается на вашем конечном устройстве и служит исключительно для выполнения запрошенной вами функции. Анализ данных не проводится.

Меры защиты данных для внешних сервисов
Внешний контент на платформе, как правило, не загружается автоматически, а только после вашего явного разрешения. Ваше решение сохраняется, чтобы вам не приходилось вновь отвечать на этот вопрос на каждой странице.

Правовая
основа Сохранение информации на вашем конечном устройстве и доступ к ней допускаются без вашего согласия в соответствии со ст. 25, п. 2, п. 2 TDDDG, поскольку они абсолютно необходимы для предоставления услуги, которую вы явно запросили. Дальнейшая обработка полученных таким образом данных основывается на ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR).

Вы можете удалить файлы cookie или вообще отказаться от их использования в настройках своего браузера. В этом случае микросайт по-прежнему будет в значительной степени доступен для просмотра; однако отдельные функции, повышающие удобство использования, будут недоступны.

6. Измерение охвата с помощью Matomo

Для статистического анализа использования на платформе используется программное обеспечение с открытым исходным кодом Matomo. Matomo работает исключительно на серверах оператора платформы в Германии; передача данных третьим лицам не осуществляется.

Использование осуществляется в конфигурации с минимальным объемом данных:

• Файлы cookie для отслеживания не устанавливаются.
• Ваш IP-адрес сокращается на один байт перед сохранением (пример: 192.168.100.xxx).
• Для идентификации в рамках одного посещения используется формируемый на стороне сервера временный идентификатор, который меняется каждые 24 часа. Таким образом, долгосрочная идентификация исключается.

В частности, собираются следующие данные: дата и время посещения, название и адрес открытой страницы, предыдущая посещённая страница, разрешение экрана, язык браузера и пользовательский агент, нажатые ссылки для скачивания и внешние ссылки, время загрузки страниц, а также приблизительное географическое местоположение на уровне страны, региона и города.

Цель
Мы анализируем статистические данные, чтобы адаптировать структуру и содержание нашего ресурса к реальным интересам пользователей. MDZ получает результаты анализа исключительно в обобщённом виде.

Правовая
основа. По нашему мнению, благодаря сокращению IP-адреса и отказу от использования файлов cookie установление связи с конкретным лицом, как правило, становится невозможным. В тех случаях, когда в отдельных ситуациях всё же происходит обработка персональных данных, мы основываемся на ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR); законный интерес заключается в адаптации и улучшении нашего предложения с учетом потребностей пользователей. Вы можете возразить против такой обработки в соответствии со ст. 21, п. 1 Общего регламента по защите данных (GDPR).

Срок
хранения Статистические данные, сформированные на основе исходных данных, не содержат персональных данных и хранятся бессрочно.

7. Установление контакта

7.1 Контактная
форма На микросайте доступна контактная форма. Обрабатываются данные, введенные вами в форму, а также технические данные о передаче. Обязательные поля отмечены соответствующим образом; все остальные данные являются добровольными и служат для более оперативной обработки вашего запроса.

7.2 Связь по электронной почте, телефону или почте
. Если вы связываетесь с нами способами, указанными в разделе «О сайте», мы обрабатываем переданные при этом данные для обработки вашего запроса.

Цель и правовое основание
. Если ваш запрос направлен на установление или осуществление договорных отношений — например, бронирование мастер-класса, аренда медиатехники или использование Makerspace — правовым основанием является ст. 6 п. 1 лит. b Общего регламента по защите данных (GDPR). Во всех остальных случаях мы основываем обработку данных на статье 6, абзац 1, пункт f Общего регламента по защите данных (GDPR); наш законный интерес заключается в надлежащем ответе на обращения, направленные нам.

Срок
хранения Мы удаляем ваш запрос, как только он окончательно обработан и нет оснований полагать, что данные по-прежнему необходимы для уточнений или защиты прав. Если на данную операцию распространяются установленные законом обязательства по хранению данных — в частности, в соответствии с торговым и налоговым правом — удаление происходит по истечении срока их действия.

Примечание относительно переписки
по электронной почте: незашифрованные электронные письма могут быть прочитаны третьими лицами во время передачи. Просим вас не передавать нам таким образом информацию, требующую особой защиты. Для конфиденциальных вопросов просим использовать почтовую корреспонденцию или согласовать с нами безопасный канал передачи данных.

8. Информационный бюллетень

Через микросайт вы можете бесплатно подписаться на информационный бюллетень MDZ. Обязательным полем для заполнения является ваш адрес электронной почты. Остальные данные указываются добровольно и служат для индивидуального обращения.

После регистрации вы получите электронное письмо со ссылкой для подтверждения. Ваш адрес будет добавлен в список рассылки только после того, как вы перейдёте по этой ссылке (процедура «double opt-in»). В качестве подтверждения регистрации мы фиксируем время регистрации и подтверждения, а также IP-адрес, использованный при этом.

Цель и правовая основа
Мы используем ваши данные исключительно для рассылки информационного бюллетеня. Правовой основой является ваше согласие в соответствии со ст. 6, п. 1, лит. a Общего регламента по защите данных (GDPR). Регистрация процесса подписки осуществляется на основании ст. 6, п. 1, лит. c Общего регламента по защите данных (GDPR) в совокупности с нашей обязанностью доказывания, предусмотренной ст. 5, п. 2 GDPR.

Отзыв согласия и срок
хранения Вы можете в любой момент отказаться от подписки на информационный бюллетень и тем самым отозвать свое согласие с действием на будущее. Для этого в конце каждого информационного бюллетеня вы найдете ссылку для отказа от подписки; в качестве альтернативы достаточно отправить сообщение в произвольной форме на адрес kontaktmdz-wide. После отказа от подписки мы удаляем ваши данные из списка рассылки. Законность обработки данных, произведённой до момента отзыва согласия, остается в силе.

9. Внешние ссылки и планирование маршрута

Микросайт содержит ссылки на предложения третьих лиц. Персональные данные — в частности, ваш IP-адрес — передаются соответствующему поставщику только после того, как вы нажмете на такую ссылку. Мы не имеем никакого влияния на содержание и обработку данных в рамках этих предложений.

На странице «Как добраться», а также в контактной информации вы найдете ссылку на планирование маршрута. Картографические сервисы не интегрированы в микросайт; речь идет исключительно о внешней ссылке. Только после того, как вы нажмете на эту ссылку, вы покинете наш сайт, и ваши данные — в том числе IP-адрес и адрес, по которому вы перешли — будут переданы поставщику картографического сервиса. Если вы не хотите этого, пожалуйста, не нажимайте на эту ссылку.

10. Присутствие в социальных сетях

MDZ ведёт профили в социальных сетях, на которые имеются ссылки с микросайта. Сама по себе ссылка не приводит к передаче данных; мы не используем плагины социальных сетей.

Если вы посещаете один из наших профилей, соответствующий провайдер обрабатывает ваши данные под свою ответственность и в соответствии со своими собственными положениями. Мы не имеем на это никакого влияния и получаем от провайдеров лишь обобщенные статистические данные об использовании наших профилей. В той мере, в какой мы несем совместную ответственность с провайдером за сбор этих статистических данных (ст. 26 ОРЗД), вы можете осуществлять свои права субъекта данных как в отношении нас, так и в отношении провайдера.

Правовой основой для ведения наших профилей является ст. 6 п. 1 лит. f ОРЗД; наши законные интересы заключаются в информировании о наших предложениях и в обмене информацией с заинтересованными лицами.

Мы ведём профили в:

• Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Дублин 2, Ирландия)
• Instagram (Meta Platforms Ireland Ltd., адрес указан выше)
• YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Дублин 4, Ирландия)

11. Получатели данных

Внутри MDZ доступ к вашим данным имеют только те лица, которым они необходимы для обработки вашего запроса.

Кроме того, мы прибегаем к услугам тщательно отобранных подрядчиков, которые обрабатывают данные от нашего имени. С ними заключены договоры на обработку данных по поручению в соответствии со ст. 28 Общего регламента по защите данных (GDPR). Это касается, в частности, технического обеспечения работы микросайта, а также эксплуатации наших систем электронной почты и офисных систем.

Передача данных другим получателям осуществляется только в том случае, если вы дали на это согласие, если это необходимо для исполнения договора или если мы обязаны это сделать в соответствии с законодательством.

12. Передача данных в третьи страны

Обработка данных в связи с работой микросайта осуществляется исключительно на серверах, расположенных на территории Федеративной Республики Германия. Передача данных в страны за пределами Европейского союза и Европейского экономического пространства при этом не происходит.

Исключение может возникнуть, если вы перейдете по ссылке на предложение третьих лиц или откроете один из наших профилей в социальных сетях. В этих случаях данные могут быть переданы поставщикам, имеющим местонахождение или связи с концерном в третьих странах, в частности в Соединенных Штатах. Передача данных компаниям, расположенным в Соединенных Штатах, осуществляется, при условии, что они сертифицированы в рамках Рамочного соглашения о защите данных между ЕС и США, на основании решения Европейской комиссии о достаточности защиты от 10 июля 2023 года, в остальных случаях — на основании стандартных договорных положений в соответствии со ст. 46 п. 2 лит. c Общего регламента по защите данных (GDPR).

13. Несовершеннолетние

Предложения микросайта предназначены для учителей, педагогических работников, школ и других учреждений, а также для заинтересованных взрослых. Они не предназначены для сбора персональных данных детей.

Если вам ещё не исполнилось 16 лет, пожалуйста, перед подпиской на информационную рассылку или использованием контактной формы получите согласие своих родителей или опекунов. Если нам станет известно, что мы получили данные ребёнка без необходимого согласия, мы немедленно удалим их.

14. Безопасность данных

Микросайт работает через соединение, зашифрованное с помощью протокола TLS (что можно определить по «https://» в адресной строке вашего браузера). Кроме того, мы и оператор платформы принимаем технические и организационные меры в соответствии со ст. 32 Общего регламента по защите данных (GDPR) для защиты ваших данных от потери, уничтожения, манипуляций и несанкционированного доступа. Наши меры постоянно адаптируются с учётом современного уровня развития технологий.

15. Необходимость предоставления данных

Вы не обязаны предоставлять нам персональные данные ни по закону, ни по договору. Однако без данных, обозначенных как обязательные для заполнения, мы не сможем обработать ваш запрос, заключить с вами договор и отправлять вам информационную рассылку. Вы можете пользоваться контентом микросайта без указания каких-либо персональных данных.

16. Отсутствие автоматизированного принятия решений

Автоматизированное принятие решений, включая профилирование в значении ст. 22 ОРЗД, не осуществляется.

17. Ваши права

Вы имеете в отношении нас следующие права в отношении ваших персональных данных:

• получить информацию в соответствии со ст. 15 ОРЗД о том, обрабатываем ли мы данные о вас и какие именно;
• исправление неверных и дополнение неполных данных в соответствии со ст. 16 ОРЗД;
• удаление данных в соответствии со ст. 17 ОРЗД, если этому не противоречат установленные законом обязательства по хранению данных или иные основания;
• ограничение обработки в соответствии со ст. 18 Общего регламента по защите данных (GDPR);
• переносимость данных в соответствии со ст. 20 Общего регламента по защите данных (GDPR) в отношении данных, которые вы предоставили нам на основании согласия или для исполнения договора;
• право на возражение в соответствии со ст. 21 Общего регламента по защите данных (GDPR) против обработки данных, которую мы осуществляем на основании законного интереса.

Право на возражение в соответствии со ст. 21 GDPR
. Если мы обрабатываем ваши данные на основании ст. 6 п. 1 лит. f GDPR, вы можете возразить против такой обработки по причинам, вытекающим из вашей конкретной ситуации. В таком случае мы больше не будем обрабатывать данные, за исключением случаев, когда мы сможем доказать наличие веских и заслуживающих защиты причин, которые превалируют над Вашими интересами, правами и свободами, либо если обработка необходима для предъявления, осуществления или защиты правовых претензий.

Отзыв согласия
Вы можете в любое время отозвать данное согласие с действием на будущее. Это не затрагивает законность обработки, осуществленной до момента отзыва.

Осуществление
прав Для осуществления ваших прав достаточно направить неофициальное уведомление в MDZ или нашему уполномоченному по вопросам защиты данных по контактным данным, указанным в разделе 2. Осуществление ваших прав является для вас бесплатным.

18. Право на подачу жалобы в надзорный орган

В соответствии со ст. 77 Общего регламента по защите данных (GDPR) вы имеете право подать жалобу в надзорный орган по защите данных, если считаете, что обработка ваших данных нарушает законодательство о защите данных. Для MDZ компетентным органом является:

Уполномоченный по вопросам защиты данных и свободы
информации земли Гессен Gustav-Stresemann-Ring 1, 65189 Висбаден

Почтовый адрес: Почтовый ящик 3163, 65021 Висбаден

Телефон: 0611 1408-0

Электронная почта: poststelledatenschutz.hessende

19. Изменения в настоящем заявлении о защите данных

Мы вносим изменения в настоящую Политику конфиденциальности в случае изменения предложений микросайта, используемых технологий или правовых рамок. Действительной является версия, доступная на микросайте.

Дата составления настоящей Политики конфиденциальности: 10.09.2026