A&A araba rehin dükkanında veri koruma

Veri koruması

Bu veri koruma beyanı, kişisel verilerin (bundan böyle "veri" olarak anılacaktır) işlenmesinin türünü, kapsamını ve amacını çevrimiçi teklifimiz ve ilgili web siteleri, işlevler ve içeriğin yanı sıra sosyal medya profilimiz (bundan böyle toplu olarak "çevrimiçi teklif" olarak anılacaktır). "İşleme" veya "sorumlu kişi" gibi kullanılan terimlerle ilgili olarak, Genel Veri Koruma Yönetmeliğinin (GDPR) 4. Maddesindeki tanımlara atıfta bulunuyoruz.

Sorumluluk sahibi kişi

Peter Hesse A&A araba rehin dükkanı

Koloniestrasse 7

13357 Berlin

Telefon: 030-499 0 72 72

info@aa-autopfandleihhaus.de

Baskı: https: //www.aa-autopfandleihhaus/impressum/

İşlenen veri türleri:

- Envanter verileri (ör. İsimler, adresler).

- İletişim bilgileri (ör. E-posta, telefon numaraları).

- İçerik verileri (ör. Metin girişi, fotoğraflar, videolar).

- Kullanım verileri (ör. Ziyaret edilen web siteleri, içeriğe ilgi, erişim süreleri).

- Meta / iletişim verileri (örn. Cihaz bilgileri, IP adresleri).

Veri konularının kategorileri

Çevrimiçi teklifin ziyaretçileri ve kullanıcıları (aşağıda ilgili kişilere "kullanıcılar" olarak da atıfta bulunacağız).

İşlemenin amacı

- Çevrimiçi teklifin, işlevlerinin ve içeriğinin sağlanması.

- İletişim isteklerini yanıtlamak ve kullanıcılarla iletişim kurmak.

- Güvenlik önlemleri.

- Erişim ölçümü / pazarlama

Kullanılan terimler

"Kişisel veriler", tanımlanmış veya tanımlanabilir bir gerçek kişiyle (bundan sonra "veri sahibi" olarak anılacaktır) ilgili tüm bilgilerdir; Bir gerçek kişi, doğrudan veya dolaylı olarak, özellikle bir ad, kimlik numarası, konum verileri, çevrimiçi bir tanımlayıcı (örn. Çerez) veya bir veya daha fazla özel özellik gibi bir tanımlayıcıya atama yoluyla tanımlanabilen tanımlanabilir olarak kabul edilir. bu gerçek kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel veya sosyal kimliğini ifade eden.

"İşleme", kişisel verilerle bağlantılı olarak otomatik süreçler veya bu tür süreçler dizisi yardımı ile veya yardımı olmaksızın gerçekleştirilen herhangi bir işlemdir. Bu terim çok uzağa gider ve neredeyse her veri işlemesini içerir.

"Takma adlandırma", kişisel verilerin, bu ek bilgilerin ayrı olarak saklanması ve kişisel verilerin korunmasını sağlayan teknik ve organizasyonel önlemlere tabi olması koşuluyla, ek bilgi kullanılmadan belirli bir veri konusuna artık atanamayacak şekilde işlenmesidir. kimliği belirli veya belirlenebilir bir gerçek kişiye atanamaz.

"Profil oluşturma", bu kişisel verilerin, özellikle iş performansı, ekonomik durum, sağlık ve kişisel konularla ilgili hususlar olmak üzere, gerçek bir kişiyle ilgili belirli kişisel yönleri değerlendirmek için kullanılmasını içeren her türlü otomatik kişisel veri işlenmesi anlamına gelir. Bu gerçek kişinin tercihlerini, ilgi alanlarını, güvenilirliğini, davranışını, nerede olduğunu veya yerini değiştirmesini analiz etmek veya tahmin etmek.

"Sorumlu", kişisel verilerin işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişi, makam, kurum veya diğer organ anlamına gelir.

"İşlemci", sorumlu kişi adına kişisel verileri işleyen gerçek veya tüzel kişi, makam, kurum veya diğer organ anlamına gelir.

İlgili yasal dayanaklar

Madde 13 GDPR uyarınca, veri işlememizin yasal dayanağı hakkında sizi bilgilendireceğiz. Veri koruma beyanında yasal dayanak belirtilmemişse, aşağıdakiler geçerlidir: İzin almanın yasal dayanağı, 6. maddenin 1. paragrafıdır. a ve Madde 7 GDPR, hizmetlerimizin yerine getirilmesi ve sözleşmeye dayalı önlemlerin uygulanması için işlemenin yasal dayanağı ve soruları yanıtlamanın yanı sıra Madde 6 paragraf 1 lit. b GDPR, yasal yükümlülüklerimizi yerine getirmek için işlemenin yasal dayanağı Madde 6 paragraf 1 lit. c GDPR ve meşru çıkarlarımızı korumak için işlemenin yasal dayanağı, Madde 6 Paragraf 1 lit. f GDPR. Veri sahibinin veya başka bir gerçek kişinin hayati menfaatlerinin kişisel verilerin işlenmesini gerektirmesi durumunda, Madde 6 paragraf 1 yanar. d Yasal dayanak olarak GDPR.

Güvenlik önlemleri

Madde 32 GDPR uyarınca, son teknoloji, uygulama maliyetleri ve işlemenin türü, kapsamı, koşulları ve amaçlarının yanı sıra gerçek kişilerin hak ve özgürlükleri için riskin farklı oluşma olasılığı ve ciddiyetini dikkate alarak uygun teknik ve riske uygun bir koruma düzeyi sağlamak için kurumsal önlemler.

Önlemler, özellikle verilere fiziksel erişimin yanı sıra erişimi, girişi, iletimi, kullanılabilirliği ve bunların ayrılmasını kontrol ederek verilerin gizliliğini, bütünlüğünü ve kullanılabilirliğini güvence altına almayı içerir. Ek olarak, veri sahibi haklarının kullanılmasını, verilerin silinmesini ve veri tehditlerine tepki verilmesini sağlayan prosedürler oluşturduk. Ayrıca, donanım, yazılım ve prosedürlerin geliştirilmesi veya seçimi sırasında kişisel verilerin korunmasını, teknoloji tasarımı ve veri korumaya uygun varsayılan ayarlar (Madde 25 GDPR) aracılığıyla veri koruma ilkesine uygun olarak zaten dikkate alıyoruz.

Sözleşmeli işleyiciler ve üçüncü şahıslarla işbirliği

Verileri işlememiz kapsamında başka kişilere ve şirketlere (sözleşme işleyicileri veya üçüncü şahıslar) ifşa edersek, bunları onlara iletirsek veya başka şekilde verilere erişim izni verirsek, bu yalnızca yasal izin temelinde yapılır (örneğin, veriler üçüncü şahıslara iletilirse, Ödeme hizmeti sağlayıcıları gibi, Madde 6 paragraf 1 lit. b GDPR sözleşmeyi yerine getirmek için gereklidir), izin vermişseniz, bunu yasal bir yükümlülük sağlar veya meşru menfaatlerimiz temelinde (örneğin aracıları, web barındırıcıları kullanırken, vb.).

Üçüncü şahısları, sözde bir "sipariş işleme sözleşmesi" temelinde verilerin işlenmesi için görevlendirirsek, bu, Madde 28 GDPR temelinde yapılır.

Üçüncü ülkelere transferler

Verileri üçüncü bir ülkede (yani Avrupa Birliği (AB) veya Avrupa Ekonomik Alanı (EEA) dışında) işliyorsak veya bu üçüncü taraf hizmetlerinin kullanımı veya verilerin üçüncü taraflara ifşa edilmesi veya iletilmesi bağlamında gerçekleşirse, bu yalnızca (Ön) sözleşme yükümlülüklerimizi sizin rızanız temelinde, yasal bir yükümlülük temelinde veya meşru çıkarlarımız temelinde yerine getirir. Yasal veya sözleşmeden doğan izinlere tabi olarak, verileri üçüncü bir ülkede yalnızca GDPR 44 ff.maddenin özel gereksinimleri karşılandığında işler veya işlenir. Bu, işlemenin, örneğin AB'ye karşılık gelen bir veri koruma seviyesinin resmi olarak tanınan belirlenmesi (örneğin "Gizlilik Kalkanı" yoluyla ABD için) veya resmi olarak tanınan özel sözleşme yükümlülüklerine (sözde "standart sözleşme maddeleri") uygunluk gibi özel garantiler temelinde gerçekleştiği anlamına gelir.

Veri Sahibi Hakları

Söz konusu verilerin işlenip işlenmediğine dair onay talep etme ve bu verilerle ilgili bilgilerin yanı sıra 15 GDPR uyarınca daha fazla bilgi ve verilerin bir kopyasını talep etme hakkına sahipsiniz.

Buna göre var. Madde 16 GDPR, sizinle ilgili verilerin tamamlanmasını veya sizinle ilgili yanlış verilerin düzeltilmesini talep etme hakkı.

Madde 17 GDPR uyarınca, ilgili verilerin derhal silinmesini talep etme veya alternatif olarak Madde 18 GDPR uyarınca, verilerin işlenmesine yönelik bir kısıtlama talep etme hakkına sahipsiniz.

Madde 20 GDPR uyarınca bize sağladığınız sizinle ilgili verileri almanızı ve diğer sorumlu taraflara iletilmesini talep etme hakkına sahipsiniz.

Ayrıca mücevheriniz var. Madde 77 GDPR, yetkili denetim makamına şikayette bulunma hakkı.

Vazgeçme hakkı

Onayınızı uyarınca iptal etme hakkına sahipsiniz. GDPR'nin 7. Maddesinin 3. Fıkrasının Geleceğe Yönelik Yürürlükte Olmasını Sağlamak İçin

İtiraz hakkı

İstediğiniz zaman GDPR Madde 21 uyarınca verilerinizin ileride işlenmesine itiraz edebilirsiniz. İtiraz, özellikle doğrudan pazarlama amacıyla işlemeye karşı yapılabilir.

Çerezler ve doğrudan postaya itiraz etme hakkı

"Çerezler", kullanıcıların bilgisayarlarında depolanan küçük dosyalardır. Çerezlerde çeşitli bilgiler saklanabilir. Çerez, öncelikle bir çevrimiçi teklife ziyareti sırasında veya sonrasında bir kullanıcı (veya çerezin saklandığı cihaz) hakkındaki bilgileri depolamak için kullanılır. Geçici çerezler veya "oturum çerezleri" veya "geçici çerezler", bir kullanıcı çevrimiçi bir tekliften çıkıp tarayıcısını kapattıktan sonra silinen çerezlerdir. Bir çevrimiçi mağazadaki bir alışveriş sepetinin içeriği veya bir oturum açma durumu, böyle bir tanımlama bilgisine kaydedilebilir. Çerezler "kalıcı" veya "kalıcı" olarak adlandırılır ve tarayıcı kapatıldıktan sonra bile saklanır. Örneğin, kullanıcı birkaç gün sonra onu ziyaret ederse, oturum durumu kaydedilebilir. Kullanıcıların ilgi alanları, menzil ölçümü veya pazarlama amaçları için kullanılan bu tür bir çerezde de saklanabilir. "Üçüncü şahıs tanımlama bilgileri", çevrimiçi teklifi işletmekten sorumlu kişi dışındaki sağlayıcılar tarafından sunulan tanımlama bilgileridir (aksi takdirde, yalnızca kendi tanımlama bilgileriyse, bunlara "birinci taraf tanımlama bilgileri" denir).

Geçici ve kalıcı çerezler kullanabilir ve bunu veri koruma beyanımız bağlamında netleştirebiliriz.

Kullanıcılar çerezlerin bilgisayarlarında saklanmasını istemezlerse, tarayıcılarının sistem ayarlarında ilgili seçeneği devre dışı bırakmaları istenir. Kaydedilen çerezler, tarayıcının sistem ayarlarından silinebilir. Çerezlerin hariç tutulması, bu çevrimiçi teklifin işlevsel kısıtlamalarına yol açabilir.

Çevrimiçi pazarlama amacıyla kullanılan tanımlama bilgilerinin kullanımına genel bir itiraz, özellikle izleme durumunda, ABD web sitesi http://www.aboutads.info/choices/ veya AB web sitesi aracılığıyla çok sayıda hizmet için yapılabilir. http://www.youronlinechoices.com/ açıkladı. Ayrıca, çerezler tarayıcı ayarlarında devre dışı bırakılarak kaydedilebilir. Lütfen bu çevrimiçi teklifin tüm işlevlerini kullanamayabileceğinizi unutmayın.

Verilerin silinmesi

Tarafımızdan işlenen veriler, GDPR Madde 17 ve 18 uyarınca işlenmeleri sırasında silinecek veya kısıtlanacaktır. Bu veri koruma beyanında açıkça belirtilmediği sürece, tarafımızca saklanan veriler, amaçlanan amaç için artık gerekli olmadıklarında silinecektir ve silme, herhangi bir yasal saklama gerekliliği ile çelişmez. Veriler, yasal olarak izin verilen diğer amaçlar için gerekli olduğu için silinmezse, işlenmesi kısıtlanacaktır. Bu, verilerin engellendiği ve başka amaçlar için işlenmediği anlamına gelir. Bu, örneğin ticari veya vergi nedenleriyle saklanması gereken veriler için geçerlidir.

Almanya'daki yasal gerekliliklere göre depolama, özellikle §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 ve 4, Abs. 4 HGB'ye göre 10 yıl süreyle gerçekleşir (defterler, kayıtlar, yönetim raporları, muhasebe belgeleri, ticari defterler, vergilendirme ile daha ilgili Belgeler, vb.) Ve § 257 Paragraf 1 No. 2 ve 3, Paragraf 4 HGB'ye (ticari mektuplar) göre 6 yıl.

İşle ilgili işlemler

Ayrıca işliyoruz

- Sözleşme verileri (ör. Sözleşmenin konusu, süre, müşteri kategorisi).

- Ödeme verileri (ör. Banka bilgileri, ödeme geçmişi)

sözleşmeli hizmetler, hizmet ve müşteri hizmetleri, pazarlama, reklam ve pazar araştırması sağlamak amacıyla müşterilerimiz, potansiyel müşterilerimiz ve iş ortaklarımız tarafından.

İdare, finansal muhasebe, ofis organizasyonu, iletişim yönetimi

Verileri, idari görevlerin yanı sıra operasyonlarımızın organizasyonu, finansal muhasebe ve arşivleme gibi yasal yükümlülüklere uygunluk bağlamında işleriz. Bunu yaparken, sözleşmeye dayalı hizmetlerimizi sunma bağlamında işlediğimiz aynı verileri işleriz. İşleme esasları Madde 6 paragraf 1 litre'dir. c. GDPR, Madde 6 Paragraf 1 yanıyor. f. GDPR. Müşteriler, ilgili taraflar, iş ortakları ve web sitesi ziyaretçileri işlemden etkilenir. İşlemedeki amaç ve ilgimiz, yönetim, finansal muhasebe, ofis organizasyonu, verilerin arşivlenmesi, yani iş faaliyetlerimizi sürdürmeye, görevlerimizi yerine getirmeye ve hizmetlerimizi sağlamaya hizmet eden görevlerdedir. Sözleşmeye dayalı hizmetler ve sözleşmeye dayalı iletişim ile ilgili verilerin silinmesi, bu işleme faaliyetleri için verilen bilgilere karşılık gelir.

Verileri mali idareye, vergi danışmanları veya denetçiler gibi danışmanlara ve diğer ücret ofislerine ve ödeme hizmeti sağlayıcılarına ifşa ediyor veya aktarıyoruz.

Ayrıca, ticari çıkarlarımız temelinde tedarikçiler, organizatörler ve diğer iş ortaklarıyla ilgili bilgileri, örneğin daha sonra iletişim amacıyla saklıyoruz. Genellikle bu çoğunlukla şirket ile ilgili verileri kalıcı olarak saklarız.

İletişim

Bizimle iletişime geçtiğinizde (örneğin iletişim formu, e-posta, telefon veya sosyal medya aracılığıyla), kullanıcı tarafından sağlanan bilgiler iletişim talebini işlemek ve buna uygun olarak işlemek için kullanılır. Madde 6 para 1 lit. b. (sözleşmeye dayalı / sözleşme öncesi ilişkiler çerçevesinde), Madde 6 Paragraf 1 lit. f. (diğer sorular) DSGVO işlendi Kullanıcı bilgileri bir müşteri ilişkileri yönetim sisteminde ("CRM sistemi") veya benzer bir sorgulama organizasyonunda saklanabilir.

Artık gerekmiyorsa, sorguları sileriz. Gerekliliği iki yılda bir gözden geçiriyoruz; Yasal arşivleme yükümlülükleri de geçerlidir.

Barındırma ve e-posta gönderme

Kullandığımız barındırma hizmetleri aşağıdaki hizmetleri sağlamak için hizmet vermektedir: Altyapı ve platform hizmetleri, bilgi işlem kapasitesi, depolama alanı ve veritabanı hizmetleri, e-posta gönderme, güvenlik hizmetleri ve bu çevrimiçi teklifi işletmek amacıyla kullandığımız teknik bakım hizmetleri.

Biz veya barındırma sağlayıcımız, envanter verilerini, iletişim verilerini, içerik verilerini, sözleşme verilerini, kullanım verilerini, meta ve iletişim verilerini, müşterilerden, ilgili taraflardan ve bu çevrimiçi teklifin ziyaretçilerinden, bu çevrimiçi teklifin etkin ve güvenli bir şekilde sağlanmasında meşru çıkarlarımıza dayanarak işler. Madde 6 para 1 lit. f GDPR Madde 28 GDPR (bir sipariş işleme sözleşmesinin imzalanması) ile bağlantılı olarak.

Google AdWords ve Dönüşüm Ölçümü

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 hizmetlerini meşru çıkarlarımız temelinde (yani çevrimiçi teklifimizin analizi, optimizasyonu ve ekonomik işleyişine olan ilgi, Madde 6 Paragraf 1 lit. f anlamında kullanıyoruz. F , ABD, ("Google").

Google, Gizlilik Kalkanı Anlaşması kapsamında onaylanmıştır ve bu nedenle, Avrupa veri koruma yasasına (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active) uyma garantisi sunar.

Google "AdWords" çevrimiçi pazarlama sürecini, reklamları Google reklamcılık ağına (ör. Arama sonuçlarında, videolarda, web sitelerinde vb.) Yerleştirmek için kullanırız, böylece reklamlarla ilgisi olduğu varsayılan kullanıcılara gösterilebilir. Bu, kullanıcılara yalnızca ilgi alanlarına potansiyel olarak karşılık gelen reklamlar sunmak için çevrimiçi teklifimiz için ve içinde reklamları daha hedefli bir şekilde göstermemize olanak tanır. Örneğin, bir kullanıcıya diğer çevrimiçi tekliflerde ilgilendiği ürünlerin reklamları gösterilirse, buna "yeniden pazarlama" denir. Bu amaçlar doğrultusunda, bizim ve Google reklam ağının aktif olduğu diğer web siteleri, Google tarafından hemen bir kod çalıştırılır ve sözde (yeniden) pazarlama etiketleri (görünmez grafikler veya kod, " Web İşaretçileri "aranır) web sitesine entegre edilmiştir. Onların yardımıyla, kullanıcının cihazına bireysel bir çerez, yani küçük bir dosya kaydedilir (çerezler yerine benzer teknolojiler de kullanılabilir). Bu dosya, kullanıcının hangi web sitelerini ziyaret ettiğini, hangi içerikle ilgilendiğini ve kullanıcının hangi tekliflere tıkladığını, tarayıcı ve işletim sistemi hakkındaki teknik bilgileri, yönlendiren web sitelerini, ziyaret zamanını ve çevrimiçi teklifin kullanımına ilişkin diğer bilgileri kaydeder.

Ayrıca, bireysel bir "dönüşüm çerezi" de alırız. Çerez yardımıyla elde edilen bilgiler, Google tarafından bizim için dönüşüm istatistikleri oluşturmak üzere kullanılır. Ancak, yalnızca reklamımızı tıklayan ve dönüşüm izleme etiketi olan bir sayfaya yönlendirilen anonim toplam kullanıcı sayısını öğreniyoruz. Ancak, kullanıcıların kişisel olarak tanımlanabileceği herhangi bir bilgi almıyoruz.

Kullanıcıların verileri, Google reklamcılık ağı çerçevesinde takma adla işlenir. Bu, Google'ın örneğin kullanıcının adını veya e-posta adresini saklamadığı ve işlemediği, ancak ilgili verileri sahte kullanıcı profilleri içinde çerezle ilişkili bir temelde işlediği anlamına gelir. Diğer bir deyişle, Google'ın bakış açısına göre, reklamlar özel olarak tanımlanmış bir kişi için değil, bu çerez sahibinin kim olduğuna bakılmaksızın çerez sahibi için yönetilir ve görüntülenir. Bu, bir kullanıcı Google'ın verileri bu takma ad olmadan işlemesine açıkça izin verdiyse geçerli değildir. Kullanıcılar hakkında toplanan bilgiler Google'a iletilir ve Google'ın ABD'deki sunucularında saklanır.

Verilerin Google tarafından kullanımı, Google'ın veri koruma beyanında (https://policies.google.com/technologies/ads) ve reklamların Google tarafından görüntülenmesine yönelik ayarlarda (https: //) ayarlama ve itiraz seçenekleri hakkında daha fazla bilgi bulabilirsiniz. adssettings.google.com/authenticated).

Google Maps

Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD tarafından sağlanan "Google Haritalar" hizmetinden haritaları entegre ediyoruz. İşlenen veriler, özellikle kullanıcıların IP adreslerini ve konum verilerini içerebilir, ancak bunlar rızaları olmadan toplanmaz (genellikle mobil cihazlarının ayarları bağlamında). Veriler ABD'de işlenebilir. Veri koruma beyanı: https://www.google.com/policies/privacy/, Vazgeçme: https://adssettings.google.com/authenticated.

Datenschutz-Generator.de ile RA Dr. Thomas Schwenke