负责人的详细信息

GISMA全球GmbH

Goethestrasse 18

30169汉诺威

德国

电话:+49 511 54609-0

电子邮件:info@gisma.com

有关数据保护的问题

如果您对数据保护有任何疑问,请与我们的数据保护官联系privacyprotection@gisma.com或在上述邮政地址中加上“数据保护官”。

数据主题权利

如果我们处理有关您的个人数据,则您将拥有以下数据主题权利:

  • 有关我们处理和复制数据的信息的权利,
  • 如果我们处理有关您的不正确数据,则有权纠正
  • 删除权,除非有例外情况适用于我们为什么仍在存储数据,例如保留义务或限制期,
  • 限制处理的权利,
  • 随时撤销同意数据处理的权利,
  • 反对在公众或合法利益中处理的权利,
  • 数据可移植性的权利,
  • 如果您发现我们没有正确处理您的数据,则有权向数据保护监督权投诉。下萨克森州数据保护专员(http://lfd.niedersachsen.de)负责我们的公司。但是,如果您在德国是否处于联邦州,也可以联系那里的数据保护局。

存储期(一般)

我们存储的个人数据将根据法律要求删除。我们在处理目的不再需要的数据后立即删除数据,撤销给定的同意或其他许可就停止了。仍然必须存储的数据,例如出于商业或税法的原因,或者在不再这样的情况下,将立即删除其主张,行使或辩护其法律索赔所必需的储存。

处理个人数据 - 目的和法律基础

公司网站上的数据处理

日志文件

访问我们的网站后,设置日志文件并保存30天。

日志文件包括以下信息,并根据合法利益收集。数据收集的目的是统计评估和错误分析的可能性:

  • 访问的网站
  • 访问时一天中的时间
  • 以字节发送的数据量
  • 您到达页面的来源/参考
  • 使用的浏览器
  • 使用的操作系统
  • 使用的IP地址(如果适用:以匿名表格)

饼干散型

要处理个人数据的目的

用于管理同意管理的数据处理。

将存储个人数据的期限,或者如果不可能,则确定此期间的标准。

1年

处理法律基础

法律义务(第6条第1段第1页,第1点c。dsgvo)

内容输送网络(CDN)

要处理个人数据的目的

通过内容交付网络(CDN)处理个人数据的目的是加快网站的交付。如果有很多请求,则使用CDN可以确保网站继续交付,并且CDN可以保护Web服务器免受所谓的DDOS攻击的不知所措。

将存储个人数据的期限,或者如果不可能,则确定此期间的标准。

最大限度。7天

处理法律基础

合法的利益(第6段第1段第1页

艺术意义中的合法利益。6段。1点。负责人追求

为了优化和保护我们的在线服务,并最佳地显示我们在不同端设备上提供的内容,并降低网站的加载速度。

数据传输到第三国

个人数据接收者的收件人或类别

Cloudflare,美国加利福尼亚州旧金山汤森街101号,美国加利福尼亚州94107,(UNPKG和ND Cloudflare CDN)

控制者的意图将个人数据转移到第三国或国际组织

个人数据在欧盟/EEA(第三国)以外传输:

·美国

委员会的存在或没有足够的决定

欧盟委员会尚未为第三国发布适当的决定。因此,第三国的数据保护水平可能低于欧盟委员会的数据。

参考适当或适当的保障措施以及如何获取其副本或可用的地方

已经采取了以下措施来确保GDPR保证的数据保护水平不会受到破坏:

·BootstrapCDN总结了标准合同条款。

·标准合同条款已通过CloudFlare结束。可以在CloudFlare数据处理附录:客户的标准合同条款|Cloudflare

分析工具

要处理个人数据的目的

收集网站访问者的个人数据,以衡量网站的使用和类型,以优化我们自己的网站,从而增加用户的数量和持续时间。

我们还通过外部服务(瑞典Pingdom)监视网站的可用性。

将存储个人数据的期限,或者如果不可能,则确定此期间的标准。

Google:最大。2年

Hotjar:最大。2年

微软:最大1年,25天

pingdom:最大。1年

pardot:最大。2年

处理法律基础

同意(第6段第1段第1p。1lit。a。dsgvo)

转移和跨境环境

收件人(如果适用的第二级)或个人数据的收件人类别(第一级)

Google Ireland Limited,Gordon House,Barrow Street都柏林4,爱尔兰

Microsoft Corporation,One Microsoft Way,雷德蒙德,华盛顿州98052-6399,美国

Pardot LLC,950 E. Paces Ferry Rd。套房3300亚特兰大,佐治亚州30326,美国

控制者的意图将个人数据转移到第三国或国际组织(第一级)

个人数据在欧盟/EEA(第三国)以外传输:

·美国

·新加坡

·台湾

·智利

委员会的存在或没有充分的决定(如果适用,第二级)

欧盟委员会尚未为第三国发布适当的决定。因此,第三国的数据保护水平可能低于欧盟委员会的数据。

参考适当或适当的保障措施以及如何获取其副本或可用的地方(如果适用,第二级)。

已经采取了以下措施来确保GDPR保证的数据保护水平不会受到破坏:

·与Google结束了标准合同条款。可以在数据传输框架 - 隐私和条款 - Google

·Microsoft结束了标准合同条款。可以在许可文件(Microsoft.com)

·标准合同条款已与PARDOT结束。可以在隐私政策-Salesforce.com

插件和工具(字体)

要处理个人数据的目的

集成了外部提供商的字体,以保持统一的公司外观(所谓的公司设计)。

存储个人数据的持续时间,或者如果不可能,则确定此持续时间的标准(如果适用的第二级)

Adobe字体:根据Adobe的说法,提供字体时没有存储饼干。

Google字体:最大。1年

处理的法律基础(如果适用的2级)

数据收集以及数据传输是根据合法利益进行的(第6段。1 p。1点。F。DSGVO)

艺术意义中的合法利益。6段。1点。负责人追求

跨设备的统一演示,改善了加载时间和较小的管理工作。

转移和跨境环境

个人数据接收者的收件人或类别

Adobe Systems Software Ireland Companies,4-6 Riverwalk,City-West Business Campus,都柏林24RELAND

Google Ireland Limited,Gordon House,Barrow Street都柏林4,爱尔兰

控制者的意图将个人数据转移到第三国或国际组织

个人数据在欧盟/EEA(第三国)以外传输:

·美国

·新加坡

·台湾

·智利

委员会的存在或没有足够的决定

欧盟委员会尚未为第三国发布适当的决定。因此,第三国的数据保护水平可能低于欧盟委员会的数据。

参考适当或适当的保障措施以及如何获取其副本或可用的地方

已经采取了以下措施来确保GDPR保证的数据保护水平不会受到破坏:

·标准合同条款已与Adobe结束。可以在Adobe隐私中心

·与Google结束了标准合同条款。可以在数据传输框架 - 隐私和条款 - Google

位置服务

要处理个人数据的目的

地图服务用于地理位置的地理代表,还提供了导航的建议。

存储个人数据的持续时间,或者如果不可能,则确定此持续时间的标准(如果适用的第二级)

Google:最大。2年

处理的法律基础(如果适用的2级)

同意(第6段第1段第1p。1lit。a。dsgvo)

转移和跨境环境

收件人(如果适用的第二级)或个人数据的收件人类别(第一级)

Google Ireland Limited,Gordon House,Barrow Street都柏林4,爱尔兰

控制者的意图将个人数据转移到第三国或国际组织(第一级)

个人数据在欧盟/EEA(第三国)以外传输:

·美国

·新加坡

·台湾

·智利

委员会的存在或没有充分的决定(如果适用,第二级)

欧盟委员会尚未为第三国发布适当的决定。因此,第三国的数据保护水平可能低于欧盟委员会的数据。

参考适当或适当的保障措施以及如何获取其副本或可用的地方

已经采取了以下措施来确保GDPR保证的数据保护水平不会受到破坏:

·与Google结束了标准合同条款。可以在数据传输框架 - 隐私和条款 - Google

音频和视频

要处理个人数据的目的

云服务用于提供视频和照片,因此即使有大量请求,也可以保证自己的互联网基础架构,并可以保证视频和照片的交付。

将存储个人数据的期限,或者如果不可能,则确定此期间的标准。

YouTube:最大。8个月

Google:最大。2年

处理法律基础

同意(第6段第1段第1p。1lit。a。dsgvo)

转移和跨境环境

个人数据接收者的收件人或类别

Google Ireland Limited,Gordon House,Barrow Street都柏林4,爱尔兰

YouTube,LLC,901 Cherry Ave.,San Bruno,CA 94066,美国,代表:Google Inc.,1600 Amphitheater Parkway,Mountain View,CA 94043,美国

控制者的意图将个人数据转移到第三国或国际组织

个人数据在欧盟/EEA(第三国)以外传输:

·美国

·台湾

·新加坡

·智利

委员会的存在或没有足够的决定

欧盟委员会尚未为第三国发布适当的决定。因此,第三国的数据保护水平可能低于欧盟委员会的数据。

Verweis Auf Geeignete Oder Angemessene Garantien和DieMöglichkeit,Wie Eine Kopie Von Ihnen Zu Erhalten Ist,Oder wo sieverfügbarSind

已经采取了以下措施来确保GDPR保证的数据保护水平不会受到破坏:

·与Google(YouTube和Google照片)结束了标准合同条款。可以在

数据传输框架 - 隐私和条款 - Google

广告

要处理个人数据的目的

宣传我们自己的服务。为此,我们的服务提供商还可以衡量用户点击我们的广告(例如使用服务)后的工作。

将存储个人数据的期限,或者如果不可能,则确定此期间的标准。

Facebook:Max。2年

LinkedIn:最大。2年

Google:最大。1年

微软:最大。2年

Outbrain:Max。2年

处理法律基础

同意(第6段第1段第1p。1lit。a。dsgvo)

转移和跨境环境

个人数据接收者的收件人或类别

Facebook Meta平台爱尔兰有限公司,美国加利福尼亚州帕洛阿尔托市南加州大街1601号,美国加利福尼亚州94304,美国(“ facebook”)

LinkedIn Ireland Unlimited Company

威尔顿广场,都柏林2,爱尔兰

Google Ireland Limited,Gordon House,Barrow Street都柏林4,爱尔兰

Microsoft Corporation,One Microsoft Way,WA 98052-6399,美国(Bing Ads)

UK UK Limited,5楼,地点,175 High Holborn,伦敦,WC1V 7AA,英国,英国

控制者的意图将个人数据转移到第三国或国际组织

个人数据在欧盟/EEA(第三国)以外传输:

·英国

·美国

·新加坡

·智利

·台湾

委员会的存在或没有足够的决定

欧盟委员会尚未为美国第三国发布适当的决定。因此,第三国的数据保护水平可能低于欧盟。

委员会的存在或没有足够的决定

参考适当或适当的保障措施以及如何获取其副本或可用的地方

已经采取了以下措施来确保GDPR保证的数据保护水平不会受到破坏:

·标准合同条款已与Facebook结束。可以在Facebook

·与Google(DoubleClick,Google Adservices)结束了标准合同条款。可以在数据传输框架 - 隐私和条款 - Google

·标准合同条款已与LinkedIn结束。可以在欧盟,EEA和瑞士数据传输|LinkedIn帮助

·Microsoft(Bing Ads)已结束标准合同条款。可以在许可文件(Microsoft.com)

·

联系表

要处理个人数据的目的

要处理个人数据的目的,以响应任何形式的查询。

将存储个人数据的持续时间,或者如果不可能,则确定此持续时间的标准

您在联系表中输入的数据将保留在我们身上,直到您请求我们删除它,撤销您的同意存储它,或者不再适用数据的目的(例如,在完成处理您的请求之后)。强制性法律规定 - 特别是保留期 - 仍然不受影响。

处理法律基础

如果您的要求与合同的履行有关,或者是实施合同前措施所必需的,则是ART。6(1)点。b)DS-GVO是法律依据。在所有其他情况下,该处理都是基于我们对有效处理给我们的请求的合法利益(第6段第1段。1点。DS-GVO)。

信使

要处理个人数据的目的

数据处理的目的是与有关方面进行通信

将存储个人数据的持续时间,或者如果不可能,则确定此持续时间的标准

删除用户帐户,最新删除个人数据。

处理法律基础

与研究有关的询问的学生或有关方面的合同或合同启动(第6段。1 p。1点。a)dsgvo)

Weitergabe和Auslandsbezug

个人数据接收者的收件人或类别

Whatsapp Ireland Limited,4大运河广场,大运河港,都柏林2号,爱尔兰2号

Absicht des verantwortlichen,Die personenbezogenen daten a ein drittland oder eine eine internationale组织zuübermitteln

个人数据在欧盟/EEA(第三国)以外传输:

·美国

vorhandensenin oder fehlen eines angemessenheitsbeschlusses der kummsision

欧盟委员会尚未为美国第三国发布适当的决定。因此,第三国的数据保护水平可能低于要求。

委员会的存在或没有充分的决定。

已经采取了以下措施来确保GDPR保证的数据保护水平不会受到破坏:

·WhatsApp结束了标准合同条款。可以在

https://www.whatsapp.com/legal/business-data-transfer-addendum-20210927?lang = en

最佳