Datenschutzerklärung (DSGVO)

Einleitung
Wir („wir“, „uns“, „unser/e“) nehmen den Schutz der Daten der Nutzer („Nutzer“ oder „Sie“) unserer Website und/oder unserer Mobile App (die „Website“ bzw. die „Mobile App“) sehr ernst und verpflichten uns, die Informationen, die Nutzer uns in Verbindung mit der Nutzung unserer Website und/oder unserer Mobile App (zusammen: „digitale Assets“) zur Verfügung stellen, zu schützen.

Des Weiteren verpflichten wir uns, Ihre Daten gemäß anwendbarem Recht zu schützen und zu verwenden.

Diese Datenschutzrichtlinie erläutert unsere Praktiken in Bezug auf die Erfassung, Verwendung und Offenlegung Ihrer Daten durch die Nutzung unserer digitalen Assets (die „Dienste“), wenn Sie über Ihre Geräte auf die Dienste zugreifen.

Lesen Sie die Datenschutzrichtlinie bitte sorgfältig durch und stellen Sie sicher, dass Sie unsere Praktiken in Bezug auf Ihre Daten vollumfänglich verstehen, bevor Sie unsere Dienste verwenden.

Wenn Sie diese Richtlinie gelesen, vollumfänglich verstanden haben und nicht mit unserer Vorgehensweise einverstanden sind, müssen Sie die Nutzung unserer digitalen Assets und Dienste einstellen. Mit der Nutzung unserer Dienste erkennen Sie die Bedingungen dieser Datenschutzrichtlinie an. Die weitere Nutzung der Dienste stellt Ihre Zustimmung zu dieser Datenschutzrichtlinie und allen Änderungen daran dar.

In dieser Datenschutzrichtlinie erfahren Sie:

• Wie wir Daten sammeln

• Welche Daten wir erfassen

• Warum wir diese Daten erfassen

• An wen wir die Daten weitergeben

• Wo die Daten gespeichert werden

• Wie lange die Daten vorgehalten werden

• Wie wir die Daten schützen

• Wie wir mit Minderjährigen umgehen

• Aktualisierungen oder Änderungen der Datenschutzrichtlinie
  
   

• Welche Daten erfassen wir?

• Kategorie: Immer
  Nachstehend erhalten Sie einen Überblick über die Daten, die wir erfassen können:

• Nicht identifizierte und nicht identifizierbare Informationen
  Diese Daten stellen Sie entweder während des Registrierungsprozesses bereit oder sie werden über die Nutzung unserer Dienste gesammelt („nicht personenbezogene Daten“).
  Nicht personenbezogene Daten lassen keine Rückschlüsse darauf zu, von wem sie erfasst wurden. Sie bestehen hauptsächlich aus technischen Informationen und zusammengefassten Nutzungsdaten.

• Individuell identifizierbare Informationen
  Dies sind Informationen, über die man Sie identifizieren kann oder die mit vertretbarem Aufwand identifiziert werden könnten („personenbezogene Daten“).
  Dazu können gehören: Name, E-Mail-Adresse, Anschrift, Telefonnummer, IP-Adresse und weitere Angaben, die wir von Zeit zu Zeit anfordern.

• Wenn wir personenbezogene mit nicht personenbezogenen Daten kombinieren, werden die kombinierten Daten solange als personenbezogene Daten behandelt, wie sie in Kombination vorliegen.
   

Wie sammeln wir Daten?
Kategorie: Immer
Nachstehend sind die wichtigsten Methoden aufgeführt, die wir zur Sammlung von Daten verwenden:

• Wir erfassen Daten bei der Nutzung unserer Dienste. Wenn Sie also unsere digitalen Assets besuchen und Dienste nutzen, können wir die Nutzung, Sitzungen und die dazugehörigen Informationen sammeln, erfassen und speichern.

• Wir erfassen Daten, die Sie uns selbst zur Verfügung stellen, beispielsweise, wenn Sie über einen Kommunikationskanal direkt mit uns Kontakt aufnehmen (z. B. per E-Mail mit einem Kommentar oder Feedback).

• Wir können, wie unten beschrieben, Daten aus Drittquellen erfassen.

• Wir erfassen Daten, die Sie uns zur Verfügung stellen, wenn Sie sich über einen Drittanbieter wie Facebook oder Google bei unseren Diensten anmelden.

 

Warum erfassen wir diese Daten?
Kategorie: Immer
Wir können Ihre Daten für folgende Zwecke verwenden:

• um unsere Dienste zur Verfügung zu stellen und zu betreiben

• um unsere Dienste zu entwickeln, anzupassen und zu verbessern

• um auf Ihr Feedback, Ihre Anfragen und Wünsche zu reagieren und Hilfe anzubieten

• um Anforderungs- und Nutzungsmuster zu analysieren

• für sonstige interne, statistische und Recherchezwecke

• um unsere Möglichkeiten zur Datensicherheit und Betrugsprävention verbessern zu können

• um Verstöße zu untersuchen und unsere Bedingungen und Richtlinien durchzusetzen sowie um dem anwendbaren Recht, den Vorschriften bzw. behördlichen Anordnungen zu entsprechen um Ihnen Aktualisierungen, Nachrichten, Werbematerial und sonstige Informationen im Zusammenhang mit unseren Diensten zu übermitteln. (Bei Werbe-E-Mails können Sie selbst entscheiden, ob Sie diese weiterhin erhalten möchten. Wenn nicht, klicken Sie einfach auf den Abmeldelink in diesen E-Mails.)

 

An wen geben wir diese Daten weiter?
Kategorie: Immer
Wir können Ihre Daten an unsere Dienstleister weitergeben, um unsere Dienste zu betreiben (z. B. Speicherung von Daten über Hosting-Dienste Dritter, Bereitstellung technischer Unterstützung usw.).

Wir können Ihre Daten auch unter folgenden Umständen offenlegen:

1. um rechtswidrige Aktivitäten oder sonstiges Fehlverhalten zu untersuchen, aufzudecken, zu verhindern oder dagegen vorzugehen

2. um unsere Rechte auf Verteidigung zu begründen oder auszuüben

3. um unsere Rechte, unser Eigentum oder unsere persönliche Sicherheit sowie die Sicherheit unserer Nutzer oder der Öffentlichkeit zu schützen

4. im Falle eines Kontrollwechsels bei uns oder bei einem unserer verbundenen Unternehmen (z. B. Verschmelzung, Erwerb oder Kauf wesentlicher Vermögenswerte)

5. um Ihre Daten mittels befugter Drittanbieter zu erfassen, vorzuhalten und/oder zu verwalten (z. B. Cloud-Service-Anbieter), soweit dies für geschäftliche Zwecke angemessen ist

6. um mit Drittanbietern gemeinsam an der Verbesserung Ihres Nutzererlebnisses zu arbeiten

Zur Vermeidung von Missverständnissen möchten wir darauf hinweisen, dass wir nicht personenbezogene Daten nach eigenem Ermessen an Dritte übermitteln, weitergeben oder anderweitig verwenden können.

Nutzer hat einen Blog oder ein Forum
Bitte beachten Sie, dass unsere Dienste soziale Interaktionen (z. B. Inhalte, Informationen und Kommentare öffentlich posten und mit anderen Nutzern chatten) ermöglichen. Alle Inhalte oder Daten, die Sie in diesen Bereichen zur Verfügung stellen, können von anderen Personen gelesen, erfasst und verwendet werden.

Wir raten davon ab, Informationen zu posten oder mit anderen zu teilen, die Sie nicht öffentlich machen wollen. Wenn Sie Inhalte auf unseren digitalen Assets hochladen oder anderweitig im Rahmen der Nutzung eines Dienstes zur Verfügung stellen, erfolgt dies auf eigenes Risiko. Wir können nicht die Aktionen anderer Nutzer oder der Öffentlichkeit mit Zugriff auf Ihre Daten oder Inhalte kontrollieren. Sie nehmen zur Kenntnis und bestätigen, dass Kopien Ihrer Daten selbst nach deren Löschung auf zwischengespeicherten und archivierten Seiten oder nach der Erstellung einer Kopie/Speicherung durch Dritte abrufbar bleiben können.
 

Cookies und ähnliche Technologien
Wenn Sie unsere Dienste besuchen oder darauf zugreifen, autorisieren wir Dritte dazu, Webbeacons, Cookies, Pixel Tags, Skripte sowie andere Technologien und Analysedienste („Tracking-Technologien“) einzusetzen. Diese Tracking-Technologien können es Dritten ermöglichen, Ihre Daten automatisch zu erfassen, um das Navigationserlebnis auf unseren digitalen Assets zu verbessern, deren Performance zu optimieren und ein maßgeschneidertes Nutzererlebnis zu gewährleisten, sowie zu Zwecken der Sicherheit und Betrugsprävention.

Um mehr darüber zu erfahren, lesen Sie bitte unsere Cookie-Richtlinie.
 

Kategorie: Nutzer ist NICHT mit einem Werbedienst verbunden
Ohne Ihre Zustimmung werden wir Ihre E-Mail-Adresse oder andere personenbezogenen Daten nicht an Werbeunternehmen oder Werbenetzwerke weitergeben.

Kategorie: Nutzer ist mit einem Werbedienst, Campaign Manager oder Facebook Ads verbunden
Wir können über unsere Dienste und digitalen Assets (einschließlich Websites und Anwendungen, die unsere Dienste einsetzen) Werbung bereitstellen, die auch auf Sie zugeschnitten sein kann – z. B. Anzeigen, die auf Ihrem jüngsten Surfverhalten auf Websites, Geräten oder Browsern basieren.

Hierfür können Cookies, JavaScript, Webbeacons, HTML5 Local Storage oder andere Technologien eingesetzt werden. Wir können auch mit Drittanbietern wie Netzwerkinserenten zusammenarbeiten, die gezielte Anzeigen schalten. Die Datenschutzrichtlinien dieser Drittanbieter gelten zusätzlich.
 

Wo speichern wir die Daten?
Kategorie: Immer – Nicht personenbezogene Daten
Bitte beachten Sie, dass unsere Unternehmen sowie unsere vertrauenswürdigen Partner und Dienstanbieter weltweit ansässig sind. Für die in dieser Datenschutzrichtlinie erläuterten Zwecke speichern und verarbeiten wir nicht personenbezogene Daten in unterschiedlichen Rechtsordnungen.

Kategorie: Nutzer erfasst personenbezogene Daten
Personenbezogene Daten können in den Vereinigten Staaten, in Irland, Südkorea, Taiwan, Israel und, soweit für die ordnungsgemäße Bereitstellung unserer Dienste und/oder gesetzlich vorgeschrieben, auch in anderen Rechtsordnungen gepflegt, verarbeitet und gespeichert werden.
 

Wie lange werden die Daten vorgehalten?
Kategorie: Immer
Wir bewahren die erfassten Daten so lange auf, wie es für die Bereitstellung unserer Dienste, die Einhaltung unserer gesetzlichen und vertraglichen Verpflichtungen, die Beilegung von Streitigkeiten und die Durchsetzung unserer Vereinbarungen erforderlich ist.

Wir können unrichtige oder unvollständige Daten jederzeit nach eigenem Ermessen berichtigen, ergänzen oder löschen.
 

Wie schützen wir die Daten?
Kategorie: Immer
Der Hosting-Dienst für unsere digitalen Assets stellt uns die Online-Plattform zur Verfügung, über die wir Ihnen unsere Dienste anbieten können. Ihre Daten können über die Datenspeicherung, Datenbanken und allgemeine Anwendungen unseres Hosting-Anbieters gespeichert werden. Er speichert Ihre Daten auf sicheren Servern hinter einer Firewall und bietet sicheren HTTPS-Zugriff auf die meisten Bereiche seiner Dienste.

Kategorie: Nutzer akzeptiert Zahlungen/eCom
Alle von uns und unserem Hosting-Anbieter angebotenen Zahlungsmöglichkeiten entsprechen den PCI-DSS-Vorgaben (Datensicherheitsstandard der Kreditkartenindustrie). Diese Standards helfen, den sicheren Umgang mit Kreditkartendaten (physisch, elektronisch und verfahrenstechnisch) zu gewährleisten.

Kategorie: Immer
Trotz aller Maßnahmen können wir keinen absoluten Schutz und keine absolute Sicherheit der Daten garantieren. Deshalb bitten wir Sie:

• Verwenden Sie sichere Passwörter.

• Übermitteln Sie uns oder anderen möglichst keine vertraulichen Informationen, deren Offenlegung Ihnen erheblich schaden könnte.

• Vermeiden Sie die Weitergabe vertraulicher Informationen per E-Mail oder Instant Messaging, da diese nicht als sichere Kommunikationsformen gelten.
   

Wie gehen wir mit Minderjährigen um?
Kategorie: Nutzer erfasst KEINE Daten von Minderjährigen
Unsere Dienste sind nicht für Nutzer bestimmt, die noch nicht die gesetzliche Volljährigkeit erreicht haben. Wir erfassen wissentlich keine Daten von Kindern.

• Sollten wir Kenntnis erhalten, dass ein Minderjähriger unsere Dienste nutzt, können wir den Zugang untersagen, Daten löschen und einen Altersnachweis anfordern.

• Kategorie: Nutzer erfasst Daten von Minderjährigen
  Kinder können unsere Dienste nutzen, wenn bestimmte Funktionen gewünscht werden. In diesem Fall müssen sie ggf. gewisse Angaben machen. Wir holen erforderliche Zustimmungen der Eltern ein und beschränken die Datenerhebung auf das notwendige Minimum. Eltern haben das Recht, die Daten ihres Kindes einzusehen, deren weitere Erhebung zu untersagen oder eine Löschung zu verlangen.
  
   

Verwendung personenbezogener Daten
Wir verwenden Ihre personenbezogenen Daten nur für die in dieser Datenschutzrichtlinie festgelegten Zwecke und nur, wenn:

• dies zur Vertragserfüllung notwendig ist (z. B. Bereitstellung von Diensten oder Support)

• dies erforderlich ist, um rechtlichen Verpflichtungen nachzukommen

• dies notwendig ist, um unsere berechtigten Interessen zu unterstützen (unter Achtung Ihrer Rechte)
  
   

Ihre Rechte als EU-Ansässiger
Sie können u. a. folgende Rechte ausüben:

• Bestätigung und Auskunft über gespeicherte personenbezogene Daten

• Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format

• Berichtigung unrichtiger Daten

• Löschung Ihrer Daten

• Widerspruch gegen die Verarbeitung

• Einschränkung der Verarbeitung

Beschwerde bei einer Aufsichtsbehörde

Grenzüberschreitende Datenübertragung
Im Zuge der Bereitstellung der Dienste können Daten grenzüberschreitend an verbundene Unternehmen oder Dritte übertragen werden. Dies geschieht nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist.
 

Rechte gemäß kalifornischem Verbraucherschutzgesetz (CCPA)
Als Einwohner Kaliforniens können Sie Zugriff auf Ihre Daten verlangen und deren Löschung beantragen. Wir verkaufen keine personenbezogenen Daten für Zwecke des CCPA.

Websites mit einem Blog oder Forum
Kalifornische Nutzer unter 18 Jahren können die Löschung ihrer veröffentlichten Inhalte verlangen („California Removal Request“).

Aktualisierungen oder Änderungen der Datenschutzrichtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit ändern. Die jeweils aktuelle Version finden Sie auf unserer Website (siehe Angabe zum „Stand“). Wesentliche Änderungen werden mit einem Hinweis auf unserer Website veröffentlicht.
 

Kontakt
Kategorie: Immer
Wenn Sie allgemeine Fragen zu den Diensten oder zu den über Sie erfassten Daten haben, kontaktieren Sie uns bitte unter:

Name: Galerie Profil Weimar
Anschrift: Geleitstraße 11, D-99423 Weimar
E-Mail-Adresse: gatz@galerie-profil.de