डेटा सुरक्षा

1. डेटा सुरक्षा एक नज़र में

सामान्य जानकारी

जब आप इस वेबसाइट पर जाते हैं तो निम्नलिखित जानकारी आपके व्यक्तिगत डेटा के साथ क्या होती है, का एक सरल अवलोकन प्रदान करती है। व्यक्तिगत डेटा वे सभी डेटा हैं जिनके साथ आप व्यक्तिगत रूप से पहचाने जा सकते हैं। डेटा सुरक्षा के विषय पर विस्तृत जानकारी इस पाठ के नीचे सूचीबद्ध हमारी डेटा सुरक्षा घोषणा में पाई जा सकती है।

इस वेबसाइट पर डेटा संग्रह

इस वेबसाइट पर डेटा संग्रह के लिए कौन जिम्मेदार है?

इस वेबसाइट पर डेटा प्रोसेसिंग वेबसाइट ऑपरेटर द्वारा किया जाता है। आप इस वेबसाइट की छाप में उनके संपर्क विवरण पा सकते हैं।

हम आपका डेटा कैसे एकत्रित करते हैं?

जब आप हमसे संपर्क करते हैं तो एक ओर, आपका डेटा एकत्र किया जाता है। यह हो सकता है, के लिए। उदा। वह डेटा जिसे आप संपर्क फ़ॉर्म में दर्ज करते हैं।

जब आप हमारे आईटी सिस्टम द्वारा वेबसाइट पर जाते हैं तो अन्य डेटा स्वचालित रूप से या आपकी सहमति से रिकॉर्ड किया जाता है। यह मुख्य रूप से तकनीकी डेटा (उदा। इंटरनेट ब्राउज़र, ऑपरेटिंग सिस्टम या पृष्ठ का समय देखा गया था) है। इस वेबसाइट में प्रवेश करते ही यह डेटा अपने आप एकत्रित हो जाता है।

हम आपके डेटा का उपयोग किस लिए करते हैं?

यह सुनिश्चित करने के लिए कि वेबसाइट त्रुटि-मुक्त है, कुछ डेटा एकत्र किया जाता है। आपके उपयोगकर्ता के व्यवहार का विश्लेषण करने के लिए अन्य डेटा का उपयोग किया जा सकता है।

आपके डेटा के संबंध में आपके अधिकार क्या हैं?

आपके पास किसी भी समय आपके संग्रहीत व्यक्तिगत डेटा की उत्पत्ति, प्राप्तकर्ता और उद्देश्य के बारे में जानकारी प्राप्त करने का अधिकार है। आपको इस डेटा के सुधार या विलोपन का अनुरोध करने का भी अधिकार है। यदि आपने डेटा प्रोसेसिंग के लिए अपनी सहमति दी है, तो आप भविष्य के लिए किसी भी समय इस सहमति को रद्द कर सकते हैं। आपको यह अनुरोध करने का भी अधिकार है कि आपके व्यक्तिगत डेटा का प्रसंस्करण कुछ परिस्थितियों में प्रतिबंधित हो। आपको सक्षम पर्यवेक्षी प्राधिकरण के साथ शिकायत दर्ज करने का अधिकार है।

यदि आप डेटा सुरक्षा के बारे में कोई और प्रश्न पूछना चाहते हैं, तो आप हमें किसी भी समय कानूनी नोटिस में दिए गए पते पर संपर्क कर सकते हैं।

विश्लेषण उपकरण और तीसरे पक्ष के उपकरण

जब आप इस वेबसाइट पर जाते हैं, तो आपके सर्फिंग व्यवहार का सांख्यिकीय मूल्यांकन किया जा सकता है। यह मुख्य रूप से तथाकथित विश्लेषण कार्यक्रमों के साथ किया जाता है।

आप निम्न डेटा संरक्षण घोषणा में इन विश्लेषण कार्यक्रमों पर विस्तृत जानकारी पा सकते हैं।

2. होस्टिंग और सामग्री वितरण नेटवर्क (CDN)

बाहरी होस्टिंग

यह वेबसाइट एक बाहरी सेवा प्रदाता (होस्टर) द्वारा होस्ट की जाती है। इस वेबसाइट पर दर्ज व्यक्तिगत डेटा को होस्ट के सर्वर पर संग्रहीत किया जाता है। इसमें मुख्य रूप से आईपी पते, संपर्क अनुरोध, मेटा और संचार डेटा, अनुबंध डेटा, संपर्क विवरण, नाम, वेबसाइट एक्सेस और वेबसाइट के माध्यम से उत्पन्न अन्य डेटा शामिल हो सकते हैं।

होस्टर का उपयोग हमारे संभावित और मौजूदा ग्राहकों के साथ अनुबंध को पूरा करने के उद्देश्य से किया जाता है (कला। 6 पैरा। 1 lit.b GDPR) और एक पेशेवर प्रदाता (कला। 6 पैरा) द्वारा हमारे ऑनलाइन ऑफ़र के सुरक्षित, तेज़ और कुशल प्रावधान के हित में। । 1 lit.f GDPR)।

हमारा होस्ट केवल आपके डेटा को इनोफ़ार करेगा क्योंकि इसके प्रदर्शन दायित्वों को पूरा करने और इस डेटा के संबंध में हमारे निर्देशों का पालन करने के लिए यह आवश्यक है।

हम निम्नलिखित होस्टर का उपयोग करते हैं:

डोमेनफैक्टरी जीएमबीएच
ऑस्कर-Messter-Str। 33
85737 इस्मानिंग
जर्मनी

ऑर्डर प्रोसेसिंग के लिए एक अनुबंध का निष्कर्ष

डेटा सुरक्षा नियमों के अनुसार प्रसंस्करण सुनिश्चित करने के लिए, हमने अपने होस्टर के साथ ऑर्डर प्रोसेसिंग अनुबंध समाप्त कर दिया है।

3. सामान्य जानकारी और अनिवार्य जानकारी

डेटा सुरक्षा

इस वेबसाइट के संचालक आपके व्यक्तिगत डेटा की सुरक्षा को बहुत गंभीरता से लेते हैं। हम आपके व्यक्तिगत डेटा को गोपनीय और वैधानिक डेटा सुरक्षा नियमों और इस डेटा सुरक्षा घोषणा के अनुसार मानते हैं।

जब आप इस वेबसाइट का उपयोग करते हैं, तो विभिन्न व्यक्तिगत डेटा एकत्र किए जाते हैं। व्यक्तिगत डेटा वह डेटा है जिसके साथ आप व्यक्तिगत रूप से पहचाने जा सकते हैं। यह डेटा प्रोटेक्शन डिक्लेरेशन बताता है कि हम कौन सा डेटा इकट्ठा करते हैं और इसके लिए हम क्या इस्तेमाल करते हैं। यह भी बताता है कि यह कैसे और किस उद्देश्य से किया जाता है।

हम इंटरनेट पर डेटा ट्रांसमिशन (जैसे ईमेल द्वारा संचार करते समय) सुरक्षा अंतराल हो सकते हैं। तीसरे पक्ष द्वारा पहुंच के खिलाफ डेटा की पूरी सुरक्षा संभव नहीं है।

जिम्मेदार निकाय पर ध्यान दें

इस वेबसाइट पर डेटा प्रोसेसिंग के लिए जिम्मेदार निकाय है:

डेविड Vielhuber
शोनाउरवेग 12a
94036 पासाउ

टेलीफोन: +49 (0) 89 21 555 122
ईमेल: david@vielhuber.de

जिम्मेदार निकाय प्राकृतिक या कानूनी व्यक्ति है, जो अकेले या दूसरों के साथ संयुक्त रूप से व्यक्तिगत डेटा (जैसे नाम, ईमेल पते आदि) के प्रसंस्करण के उद्देश्यों और साधनों पर निर्णय लेता है।

संग्रहण अवधि

जब तक इस गोपनीयता नीति में कोई विशिष्ट प्रतिधारण अवधि नहीं बताई जाती, तब तक आपका व्यक्तिगत डेटा हमारे पास तब तक रहेगा जब तक डेटा प्रोसेसिंग का उद्देश्य समाप्त नहीं हो जाता। यदि आप डेटा हटाने के लिए वैध अनुरोध करते हैं या डेटा प्रोसेसिंग के लिए अपनी सहमति वापस लेते हैं, तो आपका डेटा हटा दिया जाएगा, बशर्ते हमारे पास आपके व्यक्तिगत डेटा को संग्रहीत करने के लिए कोई अन्य कानूनी रूप से मान्य आधार न हो (उदाहरण के लिए, कर या वाणिज्यिक कानून द्वारा निर्धारित प्रतिधारण अवधि); बाद वाले मामले में, डेटा तब हटा दिया जाएगा जब ये आधार लागू होना बंद हो जाएंगे।

डाटा प्रोसेसिंग के लिए आपकी सहमति का निरसन

कई डेटा प्रोसेसिंग ऑपरेशन केवल आपकी एक्सप्रेस सहमति से संभव हैं। आप किसी भी समय अपनी सहमति को रद्द कर सकते हैं। निरसन से पहले किए गए डेटा प्रसंस्करण की वैधता निरस्तीकरण से अप्रभावित रहती है।

विशेष मामलों में डेटा के संग्रह के साथ-साथ प्रत्यक्ष विज्ञापन पर आपत्ति करने का अधिकार (कला। 21 GDPR)

यदि डेटा प्रोसेसिंग GDPR के अनुच्छेद 6(1)(e) या (f) पर आधारित है, तो आपको अपनी विशेष परिस्थिति से संबंधित आधारों पर, किसी भी समय अपने व्यक्तिगत डेटा के प्रसंस्करण पर आपत्ति जताने का अधिकार है; यह इन प्रावधानों के आधार पर प्रोफाइलिंग पर भी लागू होता है। प्रत्येक प्रोसेसिंग ऑपरेशन का विशिष्ट कानूनी आधार इस गोपनीयता नीति में पाया जा सकता है। यदि आप आपत्ति जताते हैं, तो हम आपके व्यक्तिगत डेटा को तब तक संसाधित नहीं करेंगे जब तक कि हम प्रोसेसिंग के लिए बाध्यकारी वैध आधार प्रदर्शित नहीं कर सकते जो आपके हितों, अधिकारों और स्वतंत्रता पर हावी हों या प्रोसेसिंग कानूनी दावों को स्थापित करने, उनका प्रयोग करने या उनका बचाव करने के उद्देश्य से की जाती हो (अनुच्छेद 21 पैराग्राफ 1 GDPR के अनुसार आपत्ति)।

यदि आपके व्यक्तिगत डेटा का उपयोग प्रत्यक्ष विपणन उद्देश्यों के लिए किया जाता है, तो आपको किसी भी समय ऐसे विपणन के लिए अपने व्यक्तिगत डेटा के प्रसंस्करण पर आपत्ति जताने का अधिकार है; यह प्रत्यक्ष विपणन से संबंधित प्रोफाइलिंग पर भी लागू होता है। यदि आप आपत्ति जताते हैं, तो आपके व्यक्तिगत डेटा का उपयोग प्रत्यक्ष विपणन उद्देश्यों के लिए नहीं किया जाएगा (आपत्ति GDPR के अनुच्छेद 21(2) के अनुसार)।

सक्षम पर्यवेक्षी प्राधिकरण से अपील का अधिकार

जीडीपीआर के उल्लंघन की स्थिति में, डेटा विषयों को पर्यवेक्षी प्राधिकारी के साथ शिकायत करने का अधिकार है, विशेष रूप से उनके अभ्यस्त निवास के सदस्य राज्य में, उनके कार्य स्थान या कथित उल्लंघन के स्थान पर। अपील का अधिकार अन्य प्रशासनिक या न्यायिक उपायों के पक्षपात के बिना मौजूद है।

डेटा पोर्टेबिलिटी का अधिकार

आपके पास डेटा रखने का अधिकार है जिसे हम आपकी सहमति के आधार पर या आपके द्वारा सौंपे गए अनुबंध को पूरा करने या एक सामान्य, मशीन-पठनीय प्रारूप में तीसरे पक्ष को संसाधित करते हैं। यदि आप जिम्मेदार व्यक्ति को डेटा के सीधे हस्तांतरण का अनुरोध करते हैं, तो यह केवल तभी किया जाएगा जब यह तकनीकी रूप से संभव हो।

एसएसएल या टीएलएस एन्क्रिप्शन

सुरक्षा कारणों से और गोपनीय सामग्री के प्रसारण की रक्षा के लिए, जैसे कि आदेश या पूछताछ जो आप हमें साइट ऑपरेटर के रूप में भेजते हैं, यह साइट एसएसएल या टीएलएस एन्क्रिप्शन का उपयोग करती है। आप एक एन्क्रिप्टेड कनेक्शन को इस तथ्य से पहचान सकते हैं कि ब्राउज़र की एड्रेस लाइन "http: //" से "https: //" और आपके ब्राउज़र लाइन में लॉक सिंबल से बदल जाती है।

यदि एसएसएल या टीएलएस एन्क्रिप्शन सक्रिय है, तो जो डेटा आप हमारे पास भेजते हैं, उसे तीसरे पक्ष द्वारा नहीं पढ़ा जा सकता है।

सूचना, विलोपन और सुधार

लागू वैधानिक प्रावधानों के ढांचे के भीतर, आपके पास अपने संग्रहीत व्यक्तिगत डेटा, उनकी उत्पत्ति और प्राप्तकर्ता और डेटा प्रोसेसिंग के उद्देश्य के बारे में मुफ्त जानकारी का अधिकार है और यदि आवश्यक हो, तो इस डेटा को सही या हटाने का अधिकार है। यदि आप व्यक्तिगत डेटा के विषय पर कोई और प्रश्न पूछना चाहते हैं, तो आप हमें किसी भी समय कानूनी नोटिस में दिए गए पते पर संपर्क कर सकते हैं।

प्रसंस्करण के प्रतिबंध का अधिकार

आपको यह अनुरोध करने का अधिकार है कि आपके व्यक्तिगत डेटा की प्रोसेसिंग प्रतिबंधित हो। कानूनी नोटिस में दिए गए पते पर आप किसी भी समय हमसे संपर्क कर सकते हैं। प्रसंस्करण के प्रतिबंध का अधिकार निम्नलिखित मामलों में मौजूद है:

यदि आपने अपने व्यक्तिगत डेटा के प्रसंस्करण को प्रतिबंधित किया है, तो ये डेटा - उनके भंडारण के अलावा - केवल आपकी सहमति से या कानूनी दावों की स्थापना, व्यायाम या बचाव के लिए या किसी अन्य प्राकृतिक या कानूनी व्यक्ति के अधिकारों की सुरक्षा के लिए या महत्वपूर्ण सार्वजनिक हित के कारणों के लिए अनुमति दी जा सकती है। यूरोपीय संघ या एक सदस्य राज्य द्वारा संसाधित।

4. इस वेबसाइट पर डेटा संग्रह

कुकीज़

हमारे इंटरनेट पेज तथाकथित "कुकीज़" का उपयोग करते हैं। कुकीज़ छोटी पाठ फ़ाइलें हैं और आपके डिवाइस को कोई नुकसान नहीं पहुंचाती हैं। वे आपके डिवाइस पर सत्र (सत्र कुकीज़) या स्थायी रूप से (स्थायी कुकीज़) की अवधि के लिए या तो अस्थायी रूप से संग्रहीत होते हैं। आपकी यात्रा के बाद सत्र कुकीज़ स्वचालित रूप से हटा दी जाती हैं। स्थायी कुकीज़ आपके टर्मिनल डिवाइस पर तब तक संग्रहीत रहती हैं जब तक आप उन्हें स्वयं नहीं हटाते हैं या आपका वेब ब्राउज़र स्वचालित रूप से उन्हें हटा नहीं देता है।

कुछ मामलों में, जब आप हमारी वेबसाइट (तृतीय-पक्ष कुकीज़) में प्रवेश करते हैं, तो तृतीय-पक्ष कंपनियों से कुकीज़ भी आपके डिवाइस पर संग्रहीत की जा सकती हैं। ये हमें या आपको कुछ तृतीय-पक्ष सेवाओं (जैसे भुगतान सेवाओं के प्रसंस्करण के लिए कुकीज़) का उपयोग करने में सक्षम करते हैं।

कुकीज़ के विभिन्न कार्य हैं। कई कुकीज़ तकनीकी रूप से आवश्यक हैं क्योंकि कुछ वेबसाइट फ़ंक्शंस उनके बिना काम नहीं करेंगे (जैसे शॉपिंग कार्ट फ़ंक्शन या वीडियो का प्रदर्शन)। अन्य कुकीज़ का उपयोग उपयोगकर्ता के व्यवहार का मूल्यांकन करने या विज्ञापन प्रदर्शित करने के लिए किया जाता है।

इलेक्ट्रॉनिक संचार प्रक्रिया के लिए आवश्यक कुकीज़ (आवश्यक कुकीज़), आपके द्वारा अनुरोधित कुछ कार्यों को प्रदान करने के लिए आवश्यक कुकीज़ (कार्यात्मक कुकीज़, उदाहरण के लिए, शॉपिंग कार्ट फ़ंक्शन के लिए), या वेबसाइट को अनुकूलित करने के लिए आवश्यक कुकीज़ (उदाहरण के लिए, वेबसाइट ट्रैफ़िक मापने के लिए कुकीज़) को GDPR के अनुच्छेद 6(1)(f) के आधार पर संग्रहीत किया जाता है, जब तक कि कोई अन्य कानूनी आधार निर्दिष्ट न हो। वेबसाइट संचालक को अपनी सेवाओं के तकनीकी रूप से त्रुटिहीन और अनुकूलित प्रावधान को सुनिश्चित करने के लिए कुकीज़ को संग्रहीत करने में वैध हित है। यदि कुकीज़ और इसी तरह की पहचान तकनीकों के भंडारण के लिए सहमति मांगी गई है, तो प्रसंस्करण केवल इस सहमति के आधार पर किया जाता है (GDPR के अनुच्छेद 6(1)(a) और TDDDG की धारा 25(1)); यह सहमति किसी भी समय वापस ली जा सकती है।

आप अपना ब्राउज़र सेट कर सकते हैं ताकि आपको कुकीज़ की सेटिंग के बारे में सूचित किया जाए और केवल व्यक्तिगत मामलों में कुकीज़ की अनुमति दी जाए, कुछ मामलों के लिए या सामान्य रूप से कुकीज़ की स्वीकृति को बाहर करें, और ब्राउज़र को बंद करने पर कुकीज़ के स्वत: हटाने को सक्रिय करें। यदि कुकीज़ निष्क्रिय हैं, तो इस वेबसाइट की कार्यक्षमता प्रतिबंधित हो सकती है।

इंसोफ़र के रूप में कुकीज़ का उपयोग तीसरे पक्ष की कंपनियों द्वारा या विश्लेषण उद्देश्यों के लिए किया जाता है, हम आपको इस डेटा सुरक्षा घोषणा के ढांचे के भीतर अलग से सूचित करेंगे और यदि आवश्यक हो, तो अपनी सहमति के लिए पूछें।

सर्वर लॉग फ़ाइलें

वेबसाइट प्रदाता स्वचालित रूप से तथाकथित सर्वर लॉग फ़ाइलों में जानकारी एकत्र करता है और संग्रहीत करता है, जिसे आपका ब्राउज़र स्वचालित रूप से हमारे पास पहुंचाता है। य़े हैं:

इस डेटा को अन्य डेटा स्रोतों के साथ विलय नहीं किया जाएगा।

यह डेटा कला 6 पैरा 1 के आधार पर एकत्रित किया जाता है। एफ जीडीपीआर। वेबसाइट ऑपरेटर को तकनीकी रूप से त्रुटि मुक्त प्रस्तुति और उसकी वेबसाइट के अनुकूलन में एक वैध रुचि है - इसके लिए सर्वर लॉग फ़ाइलों को दर्ज करना होगा।

5. विश्लेषण उपकरण और विज्ञापन

गूगल विश्लेषिकी

यह वेबसाइट वेब विश्लेषण सेवा Google Analytics के कार्यों का उपयोग करती है। प्रदाता Google आयरलैंड लिमिटेड ("Google"), गॉर्डन हाउस, बैरो स्ट्रीट, डबलिन 4, आयरलैंड है।

Google Analytics वेबसाइट ऑपरेटर को वेबसाइट विज़िटर के व्यवहार का विश्लेषण करने में सक्षम बनाता है। वेबसाइट ऑपरेटर विभिन्न उपयोग डेटा प्राप्त करता है, जैसे पृष्ठ दृश्य, रहने की लंबाई, उपयोग किए गए ऑपरेटिंग सिस्टम और उपयोगकर्ता की उत्पत्ति। यह डेटा Google द्वारा एक प्रोफ़ाइल में जोड़ा जा सकता है जिसे संबंधित उपयोगकर्ता या उनके डिवाइस को सौंपा गया है।

Google Analytics उन तकनीकों का उपयोग करता है जो उपयोगकर्ता को उपयोगकर्ता के व्यवहार (उदाहरण के लिए कुकीज़ या डिवाइस फ़िंगरप्रिंटिंग) के विश्लेषण के उद्देश्य से पहचाना जाता है। इस वेबसाइट के उपयोग के बारे में Google द्वारा एकत्रित जानकारी आमतौर पर संयुक्त राज्य अमेरिका में एक Google सर्वर को प्रेषित की जाती है और वहां संग्रहीत होती है।

इस विश्लेषण उपकरण का उपयोग GDPR के अनुच्छेद 6(1)(f) के आधार पर किया जाता है। वेबसाइट संचालक को अपनी वेबसाइट और विज्ञापन दोनों को अनुकूलित करने के लिए उपयोगकर्ता व्यवहार का विश्लेषण करने में वैध रुचि है। यदि संबंधित सहमति मांगी गई है (उदाहरण के लिए, कुकीज़ के भंडारण के लिए सहमति), तो प्रसंस्करण केवल GDPR के अनुच्छेद 6(1)(a) और TDDDG की धारा 25(1) के आधार पर किया जाता है; यह सहमति किसी भी समय वापस ली जा सकती है।

संयुक्त राज्य अमेरिका के लिए डेटा स्थानांतरण यूरोपीय संघ आयोग के मानक संविदात्मक खंडों पर आधारित है। विवरण यहाँ पाया जा सकता है: https://privacy.google.com/businesses/controllerterms/mccs/ ।

यह कंपनी यूरोपीय संघ-अमेरिका डेटा गोपनीयता फ्रेमवर्क (डीपीएफ) के अंतर्गत प्रमाणित है। डीपीएफ यूरोपीय संघ और अमेरिका के बीच एक समझौता है जिसका उद्देश्य अमेरिका में डेटा प्रोसेसिंग के लिए यूरोपीय डेटा सुरक्षा मानकों का अनुपालन सुनिश्चित करना है। डीपीएफ के अंतर्गत प्रमाणित प्रत्येक कंपनी इन डेटा सुरक्षा मानकों का पालन करने के लिए प्रतिबद्ध है। अधिक जानकारी प्रदाता से निम्नलिखित लिंक पर उपलब्ध है: https://www.dataprivacyframework.gov/participant/5780 ।

Google Analytics को निष्क्रिय करें

आदेश प्रसंस्करण

हमने Google के साथ ऑर्डर प्रोसेसिंग कॉन्ट्रैक्ट समाप्त कर लिया है और Google Analytics का उपयोग करते समय जर्मन डेटा सुरक्षा अधिकारियों की सख्त आवश्यकताओं को पूरी तरह से लागू करते हैं।

सेटिंग्स

सहमति सेटिंग संपादित करें