1. Сфера застосування цієї заяви

Ця Політика конфіденційності поширюється на веб-ресурс Medienzentrum Wiesbaden e. V. (далі — «MDZ») за адресою www.wiesbaden.de/microsite/medienzentrum/, включаючи всі підсторінки (далі — «мікросайт»).

Мікросайт технічно є складовою частиною веб-сайту www.wiesbaden.de столиці землі Вісбадену. Він працює на тій самій платформі та використовує її технічну інфраструктуру. Однак редакційну відповідальність за вміст мікросайту несе MDZ. З цієї ситуації випливає поділ відповідальності, який детально викладено в розділі 2.

Щодо ресурсів третіх осіб, на які ведуть посилання, — включаючи інші розділи сайту www.wiesbaden.de поза межами мікросайту, а також профілі MDZ у соціальних мережах — застосовуються відповідні положення щодо захисту даних, викладені на цих ресурсах.

2. Відповідальність

2.1 Відповідальний за вміст мікросайту та за ваші запити
Відповідальним у розумінні ст. 4 п. 7 Загального регламенту про захист даних (GDPR) за редакційний вміст мікросайту, а також за обробку даних, які ви нам надсилаєте через мікросайт, є:

Medienzentrum Wiesbaden e. V.
Hochstättenstraße 6–10, 65183 Вісбаден

Телефон: 0611 16658-41
Електронна пошта: kontaktmdz-wide

Представляє правління: д-р Патрісія Бехер (перша голова), Гюнтер Габленц (другий голова)

Реєстр асоціацій: Районний суд Вісбадена, VR 3365

MDZ є зареєстрованим товариством і, отже, недержавною організацією в розумінні § 2 абз. 4 BDSG. До обробки персональних даних MDZ застосовуються Загальний регламент про захист даних (GDPR) та положення BDSG для недержавних організацій; Закон Гессену про захист даних та свободу інформації (HDSIG) до MDZ не застосовується.

2.2 Уповноважена
з питань захисту даних MDZ призначило зовнішню уповноважену з питань захисту даних. З нею можна зв’язатися за адресою:

Адвокат Антонія Дуфеу
c/o Medienzentrum Wiesbaden e. V., Hochstättenstraße 6–10, 65183 Вісбаден

Електронна пошта: datenschutzmdz-wide

2.3 Технічне забезпечення роботи платформи
Технічне забезпечення роботи платформи, на якій функціонує мікросайт, не належить до компетенції MDZ. Відповідальність за це несе столиця землі Вісбаден; експлуатацією займається компанія Wiesbaden Congress & Marketing GmbH (WICM), Postfach 3840, 65028 Вісбаден, яка, у свою чергу, використовує систему управління контентом компанії Sitepark GmbH, Neubrückenstraße 8–11, 48143 Мюнстер. Хостинг здійснюється в Німеччині на серверах компанії Joomo GmbH.

Відповідальність за всі операції з обробки даних, що випливають із технічного функціонування платформи та на які MDZ не може ні впливати, ні ініціювати, несе столиця землі Вісбаден. Це стосується, зокрема:

• створення файлів журналів сервера (розділ 4),
• технічно необхідні файли cookie та список обраного (розділ 5),
• вимірювання аудиторії за допомогою Matomo (розділ 6),
• технічну реалізацію передачі форм та розсилки інформаційних бюлетенів (розділи 7 та 8).

Проте ми наводимо відповідну інформацію нижче, щоб ви могли повністю зрозуміти, як відбувається обробка даних на цьому мікросайті. Додатково в цьому контексті застосовується Політика конфіденційності столиці землі Вісбадена за адресою www.wiesbaden.de/datenschutzerklaerung.

3. Огляд правових підстав

Ми обробляємо персональні дані лише на одній із таких підстав:

• ст. 6, п. 1, літ. а) GDPR — Ваша згода, наприклад, щодо інформаційного бюлетеня.
• Стаття 6, абзац 1, пункт b Загального регламенту про захист даних (GDPR) — виконання договору або здійснення переддоговірних заходів, наприклад, у разі запитів щодо семінарів, оренди обладнання або графіку роботи Makerspace.
• Стаття 6, пункт 1, підпункт c Загального регламенту про захист даних (GDPR) — виконання юридичних зобов’язань, наприклад, зобов’язань щодо зберігання документів згідно з податковим та комерційним законодавством.
• Стаття 6, пункт 1, підпункт f Загального регламенту про захист даних (GDPR) — захист наших законних інтересів, наприклад, щодо безпечної та стабільної роботи мікросайту, а також надання відповідей на загальні запити.

Щодо збереження інформації на вашому кінцевому пристрої та доступу до неї додатково застосовується § 25 Закону про захист даних у сфері телекомунікацій та цифрових послуг (TDDDG).

4. Відвідування мікросайту та файли журналів сервера

Під час кожного відвідування сторінки мікросайту ваш браузер автоматично передає дані, які зберігаються на веб-сервері у файлах журналів. Це:

• IP-адреса
• Дата та час доступу
• URL-адреса сторінки, яку ви відкрили
• Код стану веб-сервера
• Обсяг переданих даних у байтах
• URL попередньо відвіданої сторінки (реферер)
• Використаний браузер та його версія (User-Agent)

Мета
Обробка даних необхідна для надання запитуваного вмісту сторінки, забезпечення стабільності роботи веб-сайту, а також для виявлення та відбиття атак на комунікаційні системи.

Правова основа
: ст. 6, п. 1, літ. f GDPR. Законний інтерес полягає у безпечному, стабільному та безперебійному наданні інтернет-послуг.

Термін
зберігання: Дані журналу автоматично видаляються через 14 днів. Більш тривале зберігання відбувається лише у випадках, коли це необхідно для розслідування атаки на системи; у такому випадку відповідні дані не підлягають видаленню до завершення розслідування.

Відмова
Збір цих даних є технічно необхідним для функціонування мікросайту. Можливість відмови в цьому випадку відсутня.

5. Файли cookie та подібні технології

Мікросайт використовує виключно технічно необхідні файли cookie. Ми не використовуємо файли cookie для рекламних цілей або відстеження.

Сесійний файл cookie
Сесійний файл cookie (PHP-Session) забезпечує можливість веб-сервера прив’язувати ваші запити щодо сторінок, зображень та іншого контенту до сеансу браузера. Цей файл cookie дійсний лише протягом поточного сеансу та видаляється після закриття браузера.

Список
обраного Платформа пропонує список обраного, за допомогою якого ви можете додавати окремі сторінки для подальшого перегляду. Інформація, що зберігається для цього, залишається на вашому пристрої та використовується виключно для виконання функції, яку ви запросили. Аналіз даних не проводиться.

Захисні заходи щодо зовнішніх сервісів
Зовнішній контент на платформі, як правило, не завантажується автоматично, а лише після вашого явного дозволу. Ваше рішення зберігається, щоб вам не доводилося відповідати на це запитання на кожній сторінці.

Правова
основа Зберігання інформації на вашому пристрої та доступ до неї дозволені без вашої згоди відповідно до § 25 абз. 2 п. 2 TDDDG, оскільки вони є абсолютно необхідними для надання послуги, яку ви явно запросили. Подальша обробка отриманих таким чином даних ґрунтується на ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR).

Ви можете видалити файли cookie або взагалі відмовитися від їх використання через налаштування вашого браузера. У цьому випадку більша частина мікросайту залишиться доступною для перегляду, однак окремі функції, що полегшують користування, будуть недоступні.

6. Вимірювання охоплення за допомогою Matomo

Для статистичного аналізу використання на платформі використовується програмне забезпечення з відкритим кодом Matomo. Matomo працює виключно на серверах оператора платформи в Німеччині; передача даних третім особам не відбувається.

Використання відбувається в конфігурації з мінімальним обсягом даних:

• Файли cookie для відстеження не встановлюються.
• Ваша IP-адреса перед збереженням скорочується на один байт (приклад: 192.168.100.xxx).
• Для ідентифікації користувача протягом одного візиту використовується тимчасовий ідентифікатор, що формується на стороні сервера та змінюється кожні 24 години. Таким чином, довгострокова ідентифікація виключається.

Зокрема, збираються такі дані: дата та час відвідування, назва та адреса відвіданої сторінки, попередньо відвідана сторінка, роздільна здатність екрану, мова браузера та User-Agent, завантажені файли та зовнішні посилання, час завантаження сторінок, а також приблизне географічне розташування на рівні країни, регіону та міста.

Мета
Ми аналізуємо статистичні дані, щоб адаптувати структуру та зміст нашого веб-сайту до реальних інтересів користувачів. MDZ отримує результати аналізу виключно в узагальненому вигляді.

Правова основа
: На нашу думку, завдяки скороченню IP-адреси та відмові від використання файлів cookie, як правило, неможливо встановити зв’язок із конкретною особою. У тих випадках, коли все ж таки обробляються персональні дані, ми спираємося на ст. 6, п. 1, літ. f GDPR; законний інтерес полягає у відповідному до потреб оформленні та вдосконаленні пропозиції. Ви можете заперечити проти такої обробки відповідно до ст. 21, абз. 1 GDPR.

Термін
зберігання Статистичні дані, сформовані на основі необроблених даних, не містять персональних даних і зберігаються постійно.

7. Встановлення контакту

7.1 Контактна
форма На мікросайті доступна контактна форма. Обробці підлягають дані, введені Вами у форму, а також технічні дані передачі. Обов’язкові поля позначені як такі; всі інші дані є добровільними та слугують для швидшого опрацювання Вашого запиту.

7.2 Зв’язок електронною поштою, телефоном або поштою
Якщо Ви зв’язуєтеся з нами способами, вказаними у видавничій інформації, ми обробляємо надані при цьому дані для опрацювання Вашого запиту.

Мета та правова основа
Якщо Ваш запит спрямований на укладення або виконання договірних відносин — наприклад, бронювання семінару, оренда медіаобладнання або користування Makerspace — правовою основою є ст. 6, п. 1, літ. b Загального регламенту про захист даних (GDPR). У всіх інших випадках ми ґрунтуємо обробку даних на ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR); наш законний інтерес полягає у наданні належної відповіді на звернення, що надходять до нас.

Термін
зберігання Ми видаляємо ваш запит, щойно його остаточно опрацьовано і немає підстав вважати, що дані надалі потрібні для уточнювальних запитань або захисту прав. Якщо на цю процедуру поширюються передбачені законом зобов’язання щодо зберігання даних — зокрема, згідно з торговим та податковим законодавством — видалення відбувається після закінчення строку їх зберігання.

Примітка щодо листування
електронною поштою Незашифровані електронні листи можуть бути прочитані третіми особами під час передачі. Просимо не надсилати нам цим шляхом інформацію, що потребує особливого захисту. Для конфіденційних питань, будь ласка, скористайтеся поштовим зв’язком або домовтеся з нами про безпечний канал передачі даних.

8. Інформаційний бюлетень

Через мікросайт ви можете безкоштовно підписатися на інформаційний бюлетень MDZ. Обов’язковим для заповнення є ваша електронна адреса. Інші дані є добровільними та слугують для звернення до вас особисто.

Після реєстрації Ви отримаєте електронний лист із посиланням для підтвердження. Ваша адреса буде додана до списку розсилки лише після того, як Ви перейдете за цим посиланням (процедура «double opt-in»). Для підтвердження реєстрації ми фіксуємо час реєстрації та підтвердження, а також IP-адресу, з якої було здійснено ці дії.

Мета та правова основа
Ми використовуємо ваші дані виключно для розсилки інформаційного бюлетеня. Правовою основою є ваша згода відповідно до ст. 6, абз. 1, п. а) Загального регламенту про захист даних (GDPR). Реєстрація процесу підписки ґрунтується на ст. 6, п. 1, літ. c Загального регламенту про захист даних (GDPR) у поєднанні з нашим обов’язком доведення, передбаченим ст. 5, п. 2 GDPR.

Відкликання згоди та строк
зберігання Ви можете будь-коли відмовитися від підписки на інформаційний бюлетень і тим самим відкликати свою згоду з дією на майбутнє. Для цього в кінці кожного інформаційного бюлетеня ви знайдете посилання для скасування підписки; також достатньо надіслати повідомлення у довільній формі на адресу kontaktmdz-wide. Після скасування підписки ми видалимо ваші дані зі списку розсилки. Законність обробки даних, що відбувалася до моменту відкликання згоди, залишається незмінною.

9. Зовнішні посилання та планування маршруту

Мікросайт містить посилання на пропозиції третіх осіб. Персональні дані — зокрема, Ваша IP-адреса — передаються відповідному постачальнику лише тоді, коли Ви натискаєте на таке посилання. Ми не маємо впливу на зміст та обробку даних цих пропозицій.

На сторінці «Як дістатися», а також у контактній інформації ви знайдете посилання на планування маршруту. Картографічні сервіси не інтегровані в мікросайт; це виключно зовнішнє посилання. Лише після натискання на це посилання Ви покинете наш сайт, і Ваші дані — зокрема, IP-адреса та адреса, на яку Ви перейшли, — будуть передані постачальнику картографічного сервісу. Якщо Ви не бажаєте цього, будь ласка, не натискайте на посилання.

10. Присутність у соціальних мережах

MDZ має профілі в соціальних мережах, на які ведуть посилання з мікросайту. Саме посилання не спричиняє передачі даних; ми не використовуємо плагіни соціальних мереж.

Якщо ви відвідуєте один із наших профілів, відповідний провайдер обробляє ваші дані на власну відповідальність та відповідно до своїх власних положень. Ми не маємо на це жодного впливу та отримуємо від постачальників лише узагальнені статистичні дані щодо використання наших профілів. У разі, якщо ми несемо спільну відповідальність із постачальником за збір цих статистичних даних (ст. 26 GDPR), ви можете реалізувати свої права суб’єкта даних як щодо нас, так і щодо постачальника.

Правовою підставою для ведення наших профілів є ст. 6, п. 1, літ. f GDPR; наш законний інтерес полягає в інформуванні про наші пропозиції та в обміні інформацією з зацікавленими особами.

Ми ведемо профілі в:

• Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Дублін 2, Ірландія)
• Instagram (Meta Platforms Ireland Ltd., адреса, як зазначено вище)
• YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Дублін 4, Ірландія)

11. Одержувачі даних

У межах MDZ доступ до ваших даних мають лише ті особи, яким вони необхідні для опрацювання вашого запиту.

Крім того, ми залучаємо ретельно відібраних постачальників послуг, які обробляють дані для нас. З ними укладено договори про обробку даних на замовлення відповідно до ст. 28 GDPR. Це стосується, зокрема, технічного забезпечення роботи мікросайту, а також функціонування наших систем електронної пошти та офісних систем.

Передача даних іншим одержувачам відбувається лише у тому випадку, якщо Ви надали на це згоду, якщо це необхідно для виконання договору або якщо ми зобов’язані це зробити згідно із законодавством.

12. Передача даних до третіх країн

Обробка даних у зв’язку з функціонуванням мікросайту відбувається виключно на серверах на території Федеративної Республіки Німеччина. Це не передбачає передачі даних до країн за межами Європейського Союзу та Європейського економічного простору.

Виняток може виникнути, якщо Ви натиснете на посилання на пропозицію третіх осіб або перейдете на один із наших профілів у соціальних мережах. У таких випадках дані можуть потрапити до постачальників, які мають місцезнаходження або пов’язані з концерном у третіх країнах, зокрема у Сполучених Штатах. Передача даних підприємствам, що знаходяться у Сполучених Штатах, за умови, що вони сертифіковані відповідно до Рамки захисту даних ЄС-США (EU-US Data Privacy Framework), здійснюється на підставі Рішення Європейської комісії про адекватність від 10 липня 2023 року, в інших випадках — на підставі стандартних договірних умов відповідно до ст. 46, абз. 2, п. c Загального регламенту про захист даних (GDPR).

13. Неповнолітні

Пропозиції мікросайту призначені для вчителів, педагогічних працівників, шкіл та інших установ, а також для зацікавлених дорослих. Вони не призначені для збору персональних даних дітей.

Якщо вам ще не виповнилося 16 років, будь ласка, перед підпискою на розсилку новин або перед використанням контактної форми отримайте згоду своїх батьків або опікунів. Якщо нам стане відомо, що ми отримали дані дитини без необхідної згоди, ми негайно їх видалимо.

14. Безпека даних

Мікросайт працює через з’єднання, зашифроване за допомогою протоколу TLS (що можна розпізнати за адресою «https://» у адресному рядку вашого браузера). Крім того, ми та оператор платформи вживаємо технічних та організаційних заходів відповідно до ст. 32 Загального регламенту про захист даних (GDPR), щоб захистити ваші дані від втрати, знищення, маніпуляцій та несанкціонованого доступу. Наші заходи постійно адаптуються до сучасного рівня технічного розвитку.

15. Необхідність надання даних

Ви не зобов’язані надавати нам персональні дані ані згідно із законом, ані згідно з договором. Однак без даних, позначених як обов’язкові для заповнення, ми не зможемо опрацювати ваш запит, укласти з вами договір та надіслати вам інформаційний бюлетень. Ви можете користуватися вмістом мікросайту без надання будь-яких персональних даних.

16. Відсутність автоматизованого прийняття рішень

Автоматизоване прийняття рішень, включаючи профілювання у значенні ст. 22 GDPR, не застосовується.

17. Ваші права

Ви маєте щодо нас такі права стосовно ваших персональних даних:

• отримати інформацію відповідно до ст. 15 GDPR про те, чи обробляємо ми дані про Вас і які саме;
• виправлення неточних та доповнення неповних даних відповідно до ст. 16 Загального регламенту про захист даних (GDPR);
• видалення даних відповідно до ст. 17 GDPR, якщо це не суперечить законодавчим вимогам щодо зберігання даних або іншим підставам;
• обмеження обробки відповідно до ст. 18 GDPR;
• право на перенесення даних відповідно до ст. 20 Загального регламенту про захист даних (GDPR) щодо даних, які Ви надали нам на підставі згоди або для виконання договору;
• Право на заперечення відповідно до ст. 21 Загального регламенту про захист даних (GDPR) проти обробки, яку ми здійснюємо на підставі законного інтересу.

Право на заперечення відповідно до ст. 21 GDPR
. Якщо ми обробляємо ваші дані на підставі ст. 6, п. 1, літ. f GDPR, ви можете заперечити проти такої обробки з причин, що випливають із вашої конкретної ситуації. У такому разі ми більше не оброблятимемо дані, за винятком випадків, коли ми зможемо довести наявність переконливих підстав, що заслуговують на захист і переважають Ваші інтереси, права та свободи, або якщо обробка необхідна для заявлення, здійснення чи захисту правових вимог.

Відкликання згоди
Ви можете у будь-який час відкликати надану згоду з чинності на майбутнє. Це не впливає на законність обробки, що відбувалася до моменту відкликання.

Здійснення
прав Для реалізації Ваших прав достатньо надіслати неофіційне повідомлення до MDZ або до нашого уповноваженого з питань захисту даних за контактними даними, зазначеними у розділі 2. Реалізація Ваших прав є для Вас безкоштовною.

18. Право на подання скарги до наглядового органу

Відповідно до ст. 77 Загального регламенту про захист даних (GDPR) ви маєте право подати скаргу до наглядового органу з питань захисту даних, якщо вважаєте, що обробка ваших даних порушує законодавство про захист даних. Для MDZ компетентним органом є:

Уповноважений Гессену з питань захисту даних та свободи
інформації Gustav-Stresemann-Ring 1, 65189 Вісбаден

Поштова адреса: Поштова скринька 3163, 65021 Вісбаден

Телефон: 0611 1408-0

Електронна пошта: poststelledatenschutz.hessende

19. Зміни до цієї Політики конфіденційності

Ми вносимо зміни до цієї Політики конфіденційності у разі зміни пропозицій мікросайту, використовуваних технологій або правових рамок. Дійсною є та версія, яка доступна на мікросайті.

Дата останнього оновлення цієї Політики конфіденційності: 10.09.2026