В настоящей политике конфиденциальности мы объясняем, как обрабатываются персональные данные при посещении этого сайта или при обращении к нам. Обработка осуществляется в соответствии с Общим регламентом по защите данных (GDPR), а при необходимости — в соответствии с немецким законом о защите данных для цифровых телекоммуникационных услуг (TDDDG). Настоящая политика конфиденциальности распространяется на сайт https://www.rainbowapex.com.
Ответственным лицом в смысле GDPR является:
RAINBOWAPEX
Владелец: Роберт Шрайбер
Friedrich-Ebert-Straße 102
47229 Duisburg
Германия
Электронная почта: [email protected]
В настоящее время уполномоченный по защите данных не назначен. Если в будущем такой уполномоченный будет назначен, его контактные данные будут опубликованы здесь.
Мы обрабатываем персональные данные только при наличии правовой основы. В частности, рассматриваются:
Если требуется доступ к информации на конечном устройстве или хранение информации на конечном устройстве (например, файлы cookie/локальное хранилище), это осуществляется в соответствии с TDDDG (в частности, § 25 TDDDG).
При посещении этого веб-сайта браузер автоматически передает информацию на сервер и сохраняет ее в лог-файлах сервера. При этом могут обрабатываться, в частности:
Цели: обеспечение технического обслуживания, безопасности системы, анализ злоупотреблений и ошибок, а также администрирование сервера. Правовая основа: ст. 6 п. 1 лит. f GDPR (законный интерес в обеспечении безопасной и стабильной работы).
Срок хранения: Лог-файлы обычно хранятся до 7 дней , после чего удаляются или анонимизируются. В отдельных случаях может потребоваться более длительное хранение (например, для расследования инцидентов безопасности или защиты от конкретных атак); в этом случае данные удаляются после завершения расследования, если это не противоречит законодательным требованиям по хранению данных.
Техническая поддержка данного веб-сайта осуществляется с помощью сервисов Cloudflare (например, в качестве сети доставки контента/инфраструктуры защиты и доставки; в зависимости от развертывания также в качестве платформы для доставки веб-сайта). При этом обрабатываются технически необходимые данные доступа (в частности, IP-адрес, временная метка, запрошенный контент, а также информация об устройстве/браузере) для обеспечения безопасной и высокопроизводительной доставки веб-сайта.
Примечание о файлах cookie: в зависимости от активированных функций безопасности и защиты Cloudflare (например, защиты от ботов или механизмов проверки) могут устанавливаться технически необходимые файлы cookie . Они используются исключительно для защиты веб-сайта и предотвращения несанкционированного доступа.
Поставщик (Германия):
Cloudflare Germany GmbH
c/o Design Offices München Atlas
Rosenheimer Straße 143C – 8. этаж
81671 Мюнхен
Германия
В зависимости от обработки данных может также произойти привлечение компаний Cloudflare, расположенных за пределами ЕС/ЕЭЗ. В этом случае применяются требования ст. 44 и далее GDPR (см. раздел 11).
Правовая основа: ст. 6 п. 1 лит. f GDPR (законный интерес в обеспечении безопасной, стабильной и высокопроизводительной работы). В зависимости от конкретной ситуации обработка осуществляется либо под собственной ответственностью Cloudflare, либо в рамках обработки по заказу. Если Cloudflare действует в качестве обработчика данных, обработка осуществляется на основании соглашения об обработке данных в соответствии со ст. 28 GDPR.
Примечание о роли: Для хостинга, CDN и повышения производительности Cloudflare обычно выступает в качестве обработчика данных . При выполнении отдельных функций безопасности и защиты (например, обнаружении атак, предотвращении действий ботов или злоупотреблений и использовании механизмов проверки) Cloudflare, в зависимости от конфигурации и цели, может также действовать под собственную ответственность . Определяющими являются соответствующие договорные условия (включая DPA) и информация Cloudflare о конфиденциальности.
Информация о Cloudflare Customer DPA: https://www.cloudflare.com/cloudflare-customer-dpa/
Любые передачи в третьи страны осуществляются в соответствии с ст. 44 и далее GDPR, например, на основании решения о достаточности или соответствующих гарантий (в частности, стандартных договорных положений), а также, при необходимости, дополнительных мер защиты.
Регистратор домена: Домен регистрируется в IONOS . IONOS обеспечивает управление доменом в этом контексте. Сама по себе регистрация домена не обязательно приводит к самостоятельной обработке данных о содержании в рамках предоставления веб-сайта.
При установлении контакта по электронной почте или через контактную форму переданные данные (например, имя, адрес электронной почты, текст сообщения, при необходимости название компании/телефон) обрабатываются для обработки запроса и ответа на вопросы.
Правовой основой является ст. 6 п. 1 лит. b GDPR, если запрос направлен на заключение договора или его подготовку. Во всех остальных случаях обработка осуществляется на основании ст. 6 п. 1 лит. f GDPR (законный интерес к эффективной коммуникации).
Срок хранения: запросы хранятся в течение всего времени, необходимого для их обработки и документирования, а затем удаляются, если это не противоречит законодательным требованиям по хранению данных.
Если вы связываетесь с нами по электронной почте, коммуникация осуществляется через используемый нами почтовый сервис (IONOS) компании IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. При этом для обработки вашего запроса обрабатываются содержание коммуникации (ваше сообщение) и метаданные коммуникации (например, отправитель/получатель, время).
Правовой основой является ст. 6 п. 1 лит. b GDPR (договор/предварительные переговоры), если это уместно; в противном случае ст. 6 п. 1 лит. f GDPR (законный интерес в эффективной коммуникации). Если требуется согласие, обработка осуществляется на основании ст. 6 п. 1 лит. a GDPR.
Примечание о передаче данных в третьи страны: при использовании услуг электронной почты не может быть исключена обработка данных за пределами ЕС/ЕЭЗ (в частности, в США). Любая передача данных осуществляется в соответствии с ст. 44 и далее GDPR (например, на основе надлежащих гарантий, таких как стандартные договорные положения), а также, при необходимости, дополнительных мер защиты.
Дополнительная информация: Политика конфиденциальности IONOS по адресу https://www.ionos.de/terms-gtc/datenschutzerklaerung/.
Если на этом веб-сайте предоставляется контактная форма, вышеуказанные принципы применяются соответственно. Кроме того, данные, введенные в форму, а также технические данные доступа (например, IP-адрес, временная метка) обрабатываются с целью предотвращения злоупотреблений (например, спама) и обеспечения безопасного предоставления формы. Правовой основой для этого является ст. 6 п. 1 лит. f GDPR (безопасность/предотвращение злоупотреблений) или, если запрос имеет договорный характер, ст. 6 п. 1 лит. b GDPR.
Если через этот веб-сайт предлагается или продается цифровой контент (например, аудиозаписи), мы обрабатываем персональные данные в той мере, в какой это необходимо для выполнение и обработку заказов, предоставления загрузки, коммуникации, а также для выполнения юридических обязательств.
При этом могут обрабатываться, в частности: данные о запасах (например, имя), контактные данные (электронная почта), данные о договоре/заказе (например, приобретенный контент, время, цена), при необходимости данные счета, а также технические данные для предоставления (например, IP-адрес, временная метка, протоколы загрузки/доступа, если это технически необходимо).
Правовой основой является ст. 6 п. 1 лит. b GDPR (исполнение/заключение договора), а также — для выполнения установленных законом обязательств по хранению данных (например, требования торгового и налогового законодательства) — ст. 6 п. 1 лит. c GDPR. Для мер по предотвращению мошенничества и обеспечению ИТ-безопасности может ст. 6 п. 1 лит. f GDPR может быть актуальным.
Обработка платежей: если платежи осуществляются через внешних поставщиков платежных услуг, мы обычно получаем от них подтверждающую информацию или информацию о транзакции (например, статус платежа, идентификатор транзакции). Данные о платежах (например, данные кредитной карты) обрабатываются соответствующим поставщиком платежных услуг под его собственную ответственность, в зависимости от поставщика. Используемый поставщик платежных услуг указывается в процессе оформления заказа.
Срок хранения: Данные заказов и счетов хранятся в соответствии с установленными законом сроками хранения (обычно 6 или 10 лет). Прочие данные удаляются, как только они больше не требуются для обработки, если это не противоречит законодательным обязательствам.
Этот веб-сайт, насколько это возможно, разработан с учетом минимизации использования данных. В зависимости от функции для сохранения настроек и повышения удобства использования могут применяться файлы cookie или аналогичные технологии (например, локальное хранилище).
В частности, в настоящее время используется, например, настройка темы (светлый/темный) сохраняются в локальном хранилище (rainbow-theme).
Правовым основанием для технически необходимого хранения информации или доступа к ней является § 25 абз. 2 TDDDG , а в той мере, в какой обрабатываются персональные данные, — ст. 6 п. 1 лит. f GDPR (законный интерес к стабильному, безопасному и удобному для пользователя веб-сайту). Необходимые с технической точки зрения технологии (например, маркетинговые) будут использоваться в будущем только с предварительного согласия (§ 25 абз. 1 TDDDG, ст. 6 п. 1 лит. a GDPR).
Этот сайт использует Google Analytics для анонимизированного измерения охвата и для улучшения стабильности, производительности и содержания. Google Analytics загружается только после вашего согласия. Без согласия никакой аналитический скрипт не активируется, и никакие аналитические данные не передаются в Google.
После получения согласия Google Analytics может обрабатывать данные об использовании, такие как посещённые страницы, взаимодействия, источник перехода, приблизительные данные о местоположении, а также сведения об устройстве и браузере. Анонимизация IP-адреса включена; рекламные функции, такие как Google signals и персонализированная реклама, отключены.
Правовым основанием является ваше согласие в соответствии со ст. 6(1)(a) GDPR и, при необходимости, § 25(1) TDDDG. Вы можете в любое время дать, отклонить или отозвать согласие на будущее через настройки Analytics. Без согласия или после его отзыва аналитические данные не передаются.
Получателем аналитических данных, как правило, является Google Ireland Limited. Нельзя исключить обработку со стороны Google LLC в США; в таком случае она осуществляется на основании стандартных договорных положений, предоставляемых Google.
Этот веб-сайт не использует внешне подключаемые веб-шрифты сторонних поставщиков. Используется стандартный системный шрифт устройства, поэтому при загрузке шрифтов не устанавливается соединение с внешними сервисами шрифтов (например, Google Fonts).
Если в будущем будет осуществляться интеграция внешних шрифтов, мы соответствующим образом изменим настоящее заявление о защите данных и, при необходимости, заранее запросим согласие.
Передача персональных данных осуществляется только в том случае, если это необходимо или имеется правовая основа, в частности:
Если поставщики услуг привлекаются в качестве обработчиков данных (например, для хостинга, ИТ или электронной почты), с ними заключаются договоры об обработке данных в соответствии со ст. 28 GDPR .
Типичными получателями/категориями получателей могут быть: поставщики услуг хостинга/CDN (например, Cloudflare), регистраторы доменов (например, IONOS) и — при контакте по электронной почте — поставщики услуг электронной почты (например, IONOS), в каждом случае в той мере, в какой это необходимо для предоставления веб-сайта, коммуникации или исполнения договора.
Передача данных в страны за пределами ЕС/ЕЭЗ осуществляется только при соблюдении следующих условий ст. 44 и далее GDPR (например, решение о достаточности, стандартные договорные положения, согласие). Если передача данных в третьи страны осуществляется в связи с Cloudflare, для этого, как правило, используются соответствующие гарантии (в частности стандартные договорные положения (SCC)), если не существует решения о достаточности. Если передача данных в третьи страны осуществляется с помощью используемых служб, это отдельно указывается в настоящем заявлении о защите данных.
Персональные данные хранятся только в течение времени, необходимого для достижения соответствующих целей, или в течение сроков хранения, установленных законом. После утраты цели или истечения сроков данные удаляются или анонимизируются.
Заинтересованные лица имеют, в частности, следующие права:
Для осуществления своих прав вы можете в любое время связаться с нами по указанным выше контактным данным.
Заинтересованные лица имеют право подать жалобу в надзорный орган по защите данных (ст. 77 GDPR). Компетентный надзорный орган (как правило, по месту нахождения ответственного лица):
Уполномоченная земли Северный Рейн-Вестфалия по защите данных и свободе информации (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Германия
Веб-сайт: https://www.ldi.nrw.de
Применяются надлежащие технические и организационные меры для защиты данных от потери, манипуляций, несанкционированного доступа или раскрытия. Однако абсолютная защита при передаче данных в Интернете не может быть гарантирована.
Настоящая Политика конфиденциальности может быть изменена с целью отражения юридических требований или изменений в услугах. Действует текущая версия, опубликованная на этом веб-сайте.