Déclaration de protection des données selon le RGPD
I. Nom et adresse du responsable
La personne indiquée dans l’empreinte du site Web de cette déclaration de protection des données est responsable au sens du règlement général sur la protection des données et d’autres lois nationales sur la protection des données des États membres ainsi que d’autres réglementations sur la protection des données.
II. Nom et adresse du délégué à la protection des données
Si un délégué à la protection des données est responsable séparément, les informations correspondantes sont également notées dans l’empreinte.
III. Informations générales sur le traitement des données
1. Portée du traitement des données personnelles
En principe, nous ne traitons les données personnelles de nos utilisateurs que dans la mesure où cela est nécessaire pour fournir un site Web fonctionnel ainsi que nos contenus et services. Le traitement des données personnelles de nos utilisateurs n’a lieu régulièrement qu’avec le consentement de l’utilisateur. Une exception s’applique dans les cas où il n’est pas possible d’obtenir un consentement préalable pour des raisons réelles et où le traitement des données est autorisé par des dispositions légales.
2. Base juridique du traitement des données personnelles
Dans la mesure où nous obtenons le consentement de la personne concernée pour le traitement des données personnelles, l’article 6, paragraphe 1, point a), du règlement général de l’UE sur la protection des données (RGPD) sert de base juridique.
L’article 6, paragraphe 1, point b), du RGPD sert de base juridique au traitement des données à caractère personnel nécessaire à l’exécution d’un contrat auquel la personne concernée est partie. Ceci s’applique également aux opérations de traitement nécessaires à l’exécution de mesures précontractuelles.
Dans la mesure où le traitement des données personnelles est nécessaire pour remplir une obligation légale à laquelle notre société est soumise, l’article 6, paragraphe 1, point c) du RGPD sert de base juridique.
Dans le cas où des intérêts vitaux de la personne concernée ou d’une autre personne physique nécessitent le traitement de données à caractère personnel, l’article 6, paragraphe 1, lettre d du RGPD sert de base juridique.
Si le traitement est nécessaire pour protéger un intérêt légitime de notre société ou d’un tiers et si les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne l’emportent pas sur le premier intérêt, l’article 6, paragraphe 1, lettre f du RGPD sert de base juridique. pour le traitement.
3. Effacement des données et durée de stockage
Les données personnelles de la personne concernée seront supprimées ou bloquées dès que la finalité du stockage ne s’appliquera plus. Le stockage peut également avoir lieu si cela a été prévu par le législateur européen ou national dans les réglementations, lois ou autres réglementations de l’UE auxquelles la personne responsable est soumise. Les données seront également bloquées ou supprimées si une période de stockage prescrite par les normes mentionnées expire, sauf si un stockage supplémentaire des données est nécessaire pour la conclusion ou l’exécution d’un contrat.
IV. Mise à disposition du site Web et création de fichiers journaux
1. Description et étendue du traitement des données
Chaque fois que notre site Web est consulté, notre système collecte automatiquement des données et des informations à partir du système informatique de l’ordinateur accédant.
Les données suivantes sont collectées ici :
(1) Informations sur le type et la version du navigateur utilisé
(2) Le système d’exploitation de l’utilisateur
(3) Le fournisseur de services Internet de l’utilisateur
(4) L’adresse IP de l’utilisateur
(5) Date et heure d’accès
(6) Sites Web à partir desquels le système de l’utilisateur accède à notre site Web
(7) Sites Web auxquels le système de l’utilisateur accède via notre site Web
Les données sont également stockées dans les fichiers journaux de notre système. Cela n’affecte pas les adresses IP de l’utilisateur ou d’autres données permettant d’attribuer les données à un utilisateur. Ces données ne sont pas stockées avec d’autres données personnelles de l’utilisateur.
2. Base juridique du traitement des données
La base juridique du stockage temporaire des données est l’article 6, paragraphe 1, point f) du RGPD.
3. Finalité du traitement des données
Le stockage temporaire de l’adresse IP par le système est nécessaire pour permettre la livraison du site Web à l’ordinateur de l’utilisateur. A cet effet, l’adresse IP de l’utilisateur doit rester stockée pendant toute la durée de la session.
Notre intérêt légitime pour le traitement des données conformément à l’article 6, paragraphe 1, point f) du RGPD réside également dans ces finalités.
4. Durée de stockage
Les données seront supprimées dès qu’elles ne seront plus nécessaires pour atteindre l’objectif pour lequel elles ont été collectées. Dans le cas de la collecte de données pour la mise à disposition du site Web, c’est le cas lorsque la session respective est terminée.
5. Possibilité d’opposition et d’élimination
La collecte de données prête dans des fichiers journaux est absolument nécessaire au fonctionnement du site Web. Par conséquent, il n’existe aucune possibilité d’opposition de la part de l’utilisateur.
V. Utilisation des cookies
Description et portée du traitement des données
Notre site Web n’utilise pas de cookies.
VI. Formulaire de contact et contact par e-mail
Il est possible de nous contacter via l’adresse e-mail fournie. Dans ce cas, les données personnelles de l’utilisateur transmises avec l’e-mail seront stockées. Dans ce cadre, les données ne seront pas transmises à des tiers. Les données ne seront utilisées que pour traiter la conversation.
1. Base juridique du traitement des données
La base juridique pour le traitement des données est l’article 6, paragraphe 1, point a) du RGPD si l’utilisateur a donné son consentement.
La base juridique pour le traitement des données transmises lors de l’envoi d’un e-mail est l’article 6, paragraphe 1, lettre f du RGPD. Si le contact par e-mail vise à conclure un contrat, la base juridique supplémentaire pour le traitement est l’article 6 (1) (b) GDPR.
2. Finalité du traitement des données
En nous contactant par e-mail, il existe également l’intérêt légitime nécessaire au traitement des données.
3. Durée de stockage
Les données seront supprimées dès qu’elles ne seront plus nécessaires pour atteindre l’objectif pour lequel elles ont été collectées. Pour les données personnelles envoyées par e-mail, c’est le cas lorsque la conversation respective avec l’utilisateur est terminée. La conversation est terminée lorsqu’il peut être déduit des circonstances que les faits en question ont été définitivement clarifiés.
4. Possibilité d’opposition et d’élimination
L’utilisateur a la possibilité de révoquer à tout moment son consentement au traitement des données personnelles. Si l’utilisateur nous contacte par e-mail, il peut à tout moment s’opposer au stockage de ses données personnelles. Dans ce cas, la conversation ne peut pas être poursuivie.
Toutes les données personnelles enregistrées lors de la prise de contact seront supprimées dans ce cas.
VII. Droits de la personne concernée
La liste suivante comprend tous les droits des personnes concernées par le RGPD. Les droits qui ne sont pas pertinents pour votre propre site Web ne doivent pas être mentionnés. A cet égard, la liste peut être raccourcie.
Si vous traitez des données personnelles, vous êtes la personne concernée au sens du RGPD et vous disposez des droits suivants vis-à-vis du responsable :
1. Droit à l’information
Vous pouvez demander au responsable de confirmer si des données personnelles vous concernant sont traitées par nous.
Si un tel traitement est présent, vous pouvez demander des informations à la personne responsable pour les informations suivantes :
(1) les finalités pour lesquelles les données personnelles sont traitées ;
(2) les catégories de données personnelles traitées ;
(3) les destinataires ou catégories de destinataires auxquels vos données personnelles ont été ou seront divulguées ;
(4) la durée prévue de stockage des données personnelles vous concernant ou, si des informations spécifiques à ce sujet ne sont pas possibles, les critères de détermination de la durée de stockage ;
(5) l’existence d’un droit de rectification ou de suppression des données personnelles vous concernant, d’un droit à la limitation du traitement par le responsable ou d’un droit d’opposition à ce traitement ;
(6) l’existence d’un droit de recours auprès d’une autorité de contrôle ;
(7) toutes les informations disponibles sur l’origine des données si les données personnelles ne sont pas collectées auprès de la personne concernée ;
(8) l’existence d’une prise de décision automatisée, y compris le profilage conformément à l’article 22, paragraphes 1 et 4, du RGPD et – au moins dans ces cas – des informations significatives sur la logique impliquée et la portée et les effets escomptés d’un tel traitement pour la personne concernée.
Vous avez le droit de demander des informations pour savoir si vos données personnelles sont transmises à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées conformément à l’article 46 du RGPD en rapport avec la transmission.
2. Droit de rectification
Vous disposez d’un droit de rectification et/ou de complément auprès du responsable si les données à caractère personnel traitées vous concernant sont incorrectes ou incomplètes. La personne responsable doit apporter la correction immédiatement.
3. Droit à la limitation du traitement
Dans les conditions suivantes, vous pouvez demander la limitation du traitement de vos données personnelles :
(1) si vous d contester l’exactitude des données personnelles vous concernant pendant une période permettant au responsable de vérifier l’exactitude des données personnelles ;
(2) le traitement est illégal et vous refusez de supprimer les données personnelles et demandez à la place que l’utilisation des données personnelles soit restreinte ;
(3) le responsable n’a plus besoin des données personnelles aux fins du traitement, mais vous en avez besoin pour faire valoir, exercer ou défendre des droits légaux, ou
(4) si vous vous êtes opposé au traitement conformément à l’article 21, paragraphe 1, du RGPD et qu’il n’est pas encore certain que les motifs légitimes du responsable l’emportent sur vos motifs.
Si le traitement des données personnelles vous concernant a été limité, ces données – en dehors de leur stockage – ne peuvent être utilisées qu’avec votre consentement ou pour faire valoir, exercer ou défendre des droits légaux ou pour protéger les droits d’une autre personne physique ou morale ou pour des raisons d’intérêt public important de l’Union ou d’un État membre sont traitées.
Si la restriction de traitement a été restreinte conformément aux conditions ci-dessus, vous en serez informé par le responsable avant que la restriction ne soit levée.
4. Droit à l’effacement
a) Obligation de suppression
Vous pouvez demander au responsable de supprimer immédiatement les données personnelles vous concernant, et le responsable est tenu de supprimer immédiatement ces données si l’une des raisons suivantes s’applique :
(1) Les données personnelles vous concernant ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou autrement traitées.
(2) Vous révoquez votre consentement sur lequel le traitement était fondé conformément à l’article 6, paragraphe 1, lettre a ou à l’article 9, paragraphe 2, lettre a du RGPD et il n’existe aucune autre base légale pour le traitement.
(3) Vous vous opposez au traitement conformément à l’article 21, paragraphe 1, du RGPD et il n’existe aucun motif légitime impérieux pour le traitement, ou vous vous opposez au traitement conformément à l’article 21, paragraphe 2, du RGPD.
(4) Les données personnelles vous concernant ont été traitées illégalement.
(5) La suppression des données personnelles vous concernant est nécessaire pour remplir une obligation légale en vertu du droit de l’Union ou du droit des États membres auquel le responsable est soumis.
(6) Les données personnelles vous concernant ont été collectées en relation avec les services de la société de l’information proposés conformément à l’article 8, paragraphe 1, du RGPD.
b) Information à des tiers
Si le responsable a rendu publiques les données à caractère personnel vous concernant et est tenu de les supprimer conformément à l’article 17, paragraphe 1, du RGPD, il doit prendre les mesures appropriées, y compris des mesures techniques, pour protéger le responsable du traitement des données, en prenant compte tenu de la technologie disponible et des coûts de mise en œuvre, qui traitent les données personnelles, que vous, en tant que personne concernée, leur avez demandé de supprimer tous les liens vers ces données personnelles ou des copies ou réplications de ces données personnelles.
c) Dérogations
Le droit à l’effacement n’existe pas si le traitement est nécessaire
(1) d’exercer le droit à la liberté d’expression et d’information ;
(2) pour remplir une obligation légale qui nécessite un traitement en vertu du droit de l’Union ou d’un État membre auquel le responsable du traitement est soumis, ou pour exécuter une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement ;
(3) pour des raisons d’intérêt public dans le domaine de la santé publique conformément à l’article 9, paragraphe 2, lettres h et i et à l’article 9, paragraphe 3, du RGPD ;
(4) à des fins d’archivage dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, alinéa
(5) pour faire valoir, exercer ou défendre des droits légaux.
5. Droit à l’information
Si vous avez fait valoir le droit de rectification, de suppression ou de limitation du traitement à l’encontre du responsable, celui-ci est tenu d’informer tous les destinataires auxquels les données personnelles vous concernant ont été communiquées de cette rectification ou suppression des données ou de la limitation du traitement, à moins que cela s’avère impossible ou implique un effort disproportionné.
Vous avez le droit d’être informé de ces destinataires par la personne responsable.
6. Droit à ce jour portabilité
Vous avez le droit de recevoir les données personnelles vous concernant que vous avez fournies au responsable dans un format structuré, commun et lisible par machine. En outre, vous avez le droit de transmettre ces données à une autre personne responsable sans entrave par la personne responsable de la fourniture des données personnelles, à condition que
(1) le traitement est fondé sur le consentement conformément à l’article 6, paragraphe 1, point a) du RGPD ou à l’article 9, paragraphe 2, point a), du RGPD ou sur un contrat conformément à l’article 6, paragraphe 1, point b), du RGPD et
(2) le traitement est effectué à l’aide de procédures automatisées.
Dans l’exercice de ce droit, vous avez également le droit de faire transmettre les données personnelles vous concernant directement d’un responsable à un autre responsable, dans la mesure où cela est techniquement possible. Les libertés et les droits d’autrui ne doivent pas en être entravés.
Le droit à la portabilité des données ne s’applique pas au traitement de données à caractère personnel nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique qui a été confiée au responsable du traitement.
7. Droit d’opposition
Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement de vos données personnelles, sur la base de l’article 6, paragraphe 1, lettre e ou f du RGPD ; ceci s’applique également au profilage fondé sur ces dispositions.
Le responsable ne traite plus les données personnelles vous concernant, à moins qu’il ne puisse démontrer des motifs impérieux et légitimes pour le traitement qui l’emportent sur vos intérêts, droits et libertés, ou que le traitement serve à faire valoir, exercer ou défendre des droits légaux.
Si les données personnelles vous concernant sont traitées dans le but d’opérer de la publicité directe, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de publicité directe ; ceci s’applique également au profilage dans la mesure où il est associé à une telle publicité directe.
Si vous vous opposez au traitement à des fins de marketing direct, les données personnelles vous concernant ne seront plus traitées à ces fins.
Dans le cadre de l’utilisation des services de la société de l’information, vous avez la possibilité – nonobstant la directive 2002/58/CE – d’exercer votre droit d’opposition au moyen de procédures automatisées utilisant des spécifications techniques.
8. Droit de révoquer la déclaration de consentement en vertu de la loi sur la protection des données
Vous avez le droit de révoquer à tout moment votre déclaration de consentement en vertu de la loi sur la protection des données. La révocation du consentement n’affecte pas la légalité du traitement effectué sur la base du consentement jusqu’au moment de la révocation.
9. Prise de décision individuelle automatisée, y compris le profilage
Vous avez le droit de ne pas faire l’objet d’une décision fondée uniquement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de manière similaire. Cela ne s’applique pas si la décision
(1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et le responsable,
(2) est autorisé par le droit de l’Union ou des États membres auxquels le responsable est soumis et que ce droit contient des mesures appropriées pour protéger vos droits et libertés et vos intérêts légitimes ou
(3) avec votre consentement exprès.
Toutefois, ces décisions ne doivent pas être fondées sur des catégories particulières de données à caractère personnel conformément à l’article 9, paragraphe 1, du RGPD, sauf si l’article 9, paragraphe 2, lettre a ou g du RGPD s’applique et que des mesures appropriées ont été prises pour protéger vos droits et libertés et vos intérêts légitimes. .
En ce qui concerne les cas visés aux (1) et (3), le responsable prend les mesures appropriées pour sauvegarder vos droits et libertés et vos intérêts légitimes, y compris au moins le droit d’obtenir une intervention humaine de la part du responsable , d’exprimer son point de vue et de contester la décision.
10. Droit d’introduire une réclamation auprès d’une autorité de contrôle
Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre lieu de résidence, de votre lieu de travail ou du lieu de l’infraction alléguée, si vous estimez que le traitement de vos données personnelles viole viole le RGPD.
L’autorité de contrôle auprès de laquelle la plainte a été déposée informera la plainte
Guide sur le statut et les résultats de la plainte, y compris la possibilité d’un recours judiciaire en vertu de l’article 78 du RGPD.
La source:
Cette déclaration de protection des données fait suite à celle du professeur Dr. Thomas Hoeren, en collaboration avec des employés du centre de recherche juridique du DFN-Verein (dont Johannes Baur et Charlotte Röttgen), a développé l’explication et a largement adopté les formulations qui y sont proposées.