Политика конфиденциальности

Политика конфиденциальности

Общий
Continentale BKK очень серьезно относится к защите персональных данных. Мы хотим, чтобы вы знали, когда мы храним какие данные и как мы их используем. Все собранные нами данные подлежат защите в соответствии с Социальным кодексом Германии (SGB). Данные, собранные и сохраненные с целью участия в предложениях на сайте, подлежат защите данных в соответствии с Законом о телемедиа Германии (TMG). Мы собираем и используем ваши персональные данные исключительно в рамках этих правил. Мы приняли технические и организационные меры, чтобы обеспечить соблюдение предписаний о защите данных как нами, так и внешними поставщиками услуг. В отношении используемых терминов мы ссылаемся на определения, приведенные в статье 4 Общего положения о защите данных (DSGVO).

Ответственный
Фонд медицинского страхования компании "Континенталь
Председатель правления
Sengelmannstr. 120 | 22335 Гамбург

Сотрудник по защите данных
Фонд медицинского страхования компании "Континенталь
Сотрудник по защите данных
Зенгельманнстр. 120 | 22335 Гамбург

Типы обрабатываемых данных

  • Данные инвентаризации (например, имена, адреса).
  • Контактная информация (например, электронная почта, номера телефонов).
  • Данные о содержимом (например, ввод текста, фотографии, видео).
  • Данные об использовании (например, посещенные веб-страницы,
  • Интерес к содержанию, время доступа).
  • Мета/коммуникационные данные (например, информация об устройстве, IP-адреса).

Цель обработки

  • Предоставление онлайн-предложения, его функций и содержания.
  • Ответы на контактные запросы и общение с пользователями.
  • Меры безопасности.
  • Измерение охвата/маркетинг

Персональные данные
Личные данные - это информация, которая может быть использована для выяснения вашей личности. Это, например, такая информация, как ваше имя и фамилия, адрес, почтовый адрес и номер телефона.

Данная политика конфиденциальности информирует вас о характере, объеме и целях персональных данных, которые мы собираем и используем, когда вы посещаете наш сайт.

В соответствии со ст. 13 DSGVO мы информируем вас о правовом основании для обработки наших данных. Если правовая основа не указана в политике конфиденциальности, применяется следующее: Правовой основой для получения согласия является ст. 6(1)(a) и ст. 7 DSGVO, правовой основой для обработки в целях оказания услуг и выполнения договорных мер, а также ответов на запросы является ст. 6(1)(b) DSGVO, правовой основой для обработки в целях выполнения наших юридических обязательств является ст. 6(1)(c) DSGVO, а правовой основой для обработки в целях защиты наших законных интересов является ст. 6(1)(f) DSGVO. В случае, если жизненно важные интересы субъекта данных или другого физического лица делают обработку персональных данных необходимой, законным основанием служит ст. 6 (1) (d) DSGVO.

Если вам меньше 16 лет, нам требуется согласие ваших родителей или законных опекунов. В противном случае вы не имеете права отправлять нам какие-либо данные.

Использовать для информации
В принципе, вы можете пользоваться нашим онлайн-предложением без раскрытия своей личности, если вы хотите только получить информацию на сайте azubi.continentale-bkk.de и не входите в систему, не регистрируетесь и не передаете никакой другой информации на сайте.

В этом так называемом "использовании для информации" собираются только те данные, которые передает ваш браузер, чтобы вы могли посетить наш сайт.

Это, например

  • IP-адрес,
  • Дата и время запроса,
  • Содержание запроса (конкретная страница)

Право на информацию, удаление и отзыв
Вы имеете право запросить подтверждение того, обрабатываются ли данные, о которых идет речь, и информацию об этих данных, а также дополнительную информацию и копию данных в соответствии со ст. 15 DSGVO.

В соответствии со ст. 16 DSGVO, вы имеете право запросить заполнение данных о вас или исправление неверных данных о вас.
В соответствии со статьей 17 GDPR, вы имеете право потребовать незамедлительного удаления соответствующих данных или, в качестве альтернативы, потребовать ограничения обработки данных в соответствии со статьей 18 GDPR.
Вы имеете право запросить получение данных о вас, которые вы предоставили нам в соответствии со ст. 20 GDPR, а также запросить их передачу другим контроллерам данных.
Вы имеете право отозвать свое согласие в соответствии со ст. 7 (3) DSGVO с действием на будущее.
Вы можете в любое время возразить против будущей обработки касающихся вас данных в соответствии со ст. 21 DSGVO. Возражение может быть подано, в частности, против обработки в целях прямой рекламы
Вы также имеете право подать жалобу в компетентный надзорный орган в соответствии со ст. 77 DSGVO.

Нашим контролирующим органом по защите данных является:
Федеральный комиссар по защите данных и свободе информации (BfDI)
Graurheindorfer Str. 153 | 53117 Bonn
Телефон: +49(0)228 997799-0
Электронная почта: | De-Mail:

Сотрудничество с переработчиками и третьими лицами
Если в процессе обработки мы раскрываем данные другим лицам и компаниям (обработчикам или третьим лицам), передаем их им или иным образом предоставляем им доступ к данным, то это происходит только на основании законного разрешения (например, если передача данных третьим лицам, например, поставщикам платежных услуг, необходима для выполнения договора в соответствии со ст. 6 (1), лит. b DSGVO), с вашего согласия, если это предусмотрено законом или на основании наших законных интересов (например, при использовании агентов, веб-хостов и т.д.).

Если мы поручаем обработку данных третьим лицам на основании так называемого "договора об обработке заказов", это делается на основании ст. 28 DSGVO.

Обработка в третьей стране
Мы не обрабатываем данные в третьей стране.

Хостинг и рассылка по электронной почте
Используемые нами услуги хостинга служат для предоставления следующих услуг: Услуги инфраструктуры и платформы, вычислительные мощности, дисковое пространство и услуги баз данных, рассылка электронной почты, услуги безопасности и технического обслуживания, которые мы используем для целей эксплуатации данного онлайн-предложения.

При этом мы или наш хостинг-провайдер обрабатываем инвентарные данные, контактные данные, данные о содержании, данные о договоре, данные об использовании, метаданные и коммуникационные данные клиентов, заинтересованных лиц и посетителей данного онлайн-предложения на основании наших законных интересов в эффективном и безопасном предоставлении данного онлайн-предложения в соответствии со ст. 6 (1) лит. f DSGVO в сочетании со ст. 28 DSGVO (заключение соглашения об обработке договора). Ст. 28 DSGVO (заключение соглашения об обработке заказа).

Сбор данных доступа и файлов журналов
Мы, а точнее наш хостинг-провайдер, собираем данные на основании наших законных интересов по смыслу ст. 6 п. 1 лит. f. DSGVO, мы собираем данные о каждом доступе к серверу, на котором расположена эта услуга (так называемые файлы журнала сервера). Данные о доступе включают название веб-сайта, к которому осуществляется доступ, файл, дату и время доступа, объем переданных данных, уведомление об успешном доступе, тип и версию браузера, операционную систему пользователя, URL-адрес реферера (ранее посещенная страница), IP-адрес и запрашивающего провайдера.

Информация из журнальных файлов хранится в целях безопасности (например, для выяснения фактов злоупотреблений или мошенничества) не более 7 дней, а затем удаляется. Данные, дальнейшее хранение которых требуется в доказательных целях, не подлежат удалению до окончательного выяснения соответствующего инцидента.

Социальные сети
Мы поддерживаем онлайн-представительства в социальных сетях и платформах, чтобы иметь возможность общаться с клиентами, заинтересованными лицами и пользователями, активными там, и информировать их о наших услугах там. При обращении к соответствующим сетям и платформам действуют условия и правила обработки данных их соответствующих операторов.

Если иное не указано в нашей политике конфиденциальности, мы обрабатываем данные пользователей, если они общаются с нами в социальных сетях и на платформах, например, пишут посты в наших онлайн-представительствах или отправляют нам сообщения.

Интеграция услуг и содержимого третьих лиц
В рамках нашего онлайн-предложения мы используем контент или сервисные предложения сторонних поставщиков на основании наших законных интересов (т.е. интересов, связанных с анализом, оптимизацией и экономичным функционированием нашего онлайн-предложения в соответствии со ст. 6 п. 1 лит. f. DSGVO) контент или сервисные предложения сторонних поставщиков с целью интеграции их контента и услуг, например, видеороликов или шрифтов (далее в тексте единообразно именуемых "контент").

Это всегда требует, чтобы сторонние поставщики этого контента знали IP-адрес пользователя, поскольку без IP-адреса они не смогли бы отправить контент в браузер. Таким образом, IP-адрес необходим для отображения этого контента. Мы стараемся использовать только тот контент, соответствующие провайдеры которого используют IP-адрес только для доставки контента. Сторонние провайдеры могут также использовать так называемые пиксельные теги (невидимые графические изображения, также известные как "веб-маяки") для статистических или маркетинговых целей. Пиксельные теги" могут использоваться для оценки такой информации, как посещаемость страниц данного веб-сайта. Псевдонимная информация может также храниться в файлах cookie на устройстве пользователя и может содержать, среди прочего, техническую информацию о браузере и операционной системе, ссылающихся веб-сайтах, времени посещения и другую информацию об использовании нашего онлайн-предложения, а также быть связанной с такой информацией из других источников.

Ответственность за ссылки
Наше предложение содержит ссылки на внешние сайты третьих лиц, на содержание которых мы не имеем никакого влияния. Поэтому мы не несем никакой ответственности за содержание этих внешних сайтов. Соответствующий поставщик или оператор страниц всегда несет ответственность за содержание страниц, на которые ведут ссылки. При размещении ссылок страницы были проверены на возможные нарушения законодательства. Незаконное содержание не было выявлено во время размещения ссылок. Однако постоянный контроль содержания страниц, на которые даны ссылки, нецелесообразен без конкретных признаков нарушения закона. Если нам станет известно о каких-либо нарушениях закона, мы немедленно удалим такие ссылки.

Наше онлайн-предложение содержит ссылки на другие веб-сайты. Мы не можем повлиять на соблюдение их операторами правил защиты данных.

Безопасность системы
Мы должны принять соответствующие технические и организационные меры для обеспечения уровня защиты, соответствующего риску в соответствии со статьей 32 GDPR, принимая во внимание уровень техники, затраты на реализацию и характер, объем, контекст и цели обработки, а также различную вероятность и серьезность риска для прав и свобод физических лиц.

Эти меры включают, в частности, обеспечение конфиденциальности, целостности и доступности данных путем контроля физического доступа к данным, а также доступа, ввода, передачи, обеспечения доступности и разделения данных. У нас также есть процедуры, обеспечивающие реализацию прав субъектов данных, удаление данных и реагирование на компрометацию данных. Кроме того, мы уже учитываем защиту персональных данных при разработке и выборе оборудования, программного обеспечения и процедур, в соответствии с принципом защиты данных посредством разработки технологий и с помощью настроек по умолчанию, учитывающих защиту данных (ст. 25 DSGVO).

Cookies

Matomo (ранее Piwik)

Наш сайт использует сервис веб-аналитики Matomo. Matomo - это решение с открытым исходным кодом.

Matomo использует "cookies". Это небольшие текстовые файлы, которые ваш веб-браузер сохраняет на вашем конечном устройстве и которые позволяют анализировать использование сайта. Информация об использовании нашего сайта, полученная с помощью "cookies", хранится на нашем сервере. Перед хранением ваш IP-адрес анонимизируется.

Cookies от Matomo остаются на вашем терминальном устройстве до тех пор, пока вы их не удалите.

Установка файлов cookie Matomo основана на ст. 6 п. 1 лит. f DSGVO. Как оператор данного сайта, мы имеем законный интерес в анонимном анализе поведения пользователей с целью оптимизации как нашего сайта, так и, в соответствующих случаях, рекламы.

Никакая информация об использовании данного веб-сайта, хранящаяся в файле cookie Matomo, не передается. Установка файлов cookie вашим веб-браузером может быть предотвращена. Однако в результате этого некоторые функции нашего сайта могут быть ограничены.

Вы можете отключить хранение и использование ваших данных здесь. Ваш браузер устанавливает файл cookie opt-out, который предотвращает хранение данных об использовании Matomo. Если вы удалите свои файлы cookie, файл Matomo opt-out cookie также будет удален. Когда вы снова посетите наш сайт, необходимо снова установить cookie-файл opt-out, чтобы предотвратить хранение и использование ваших данных.

Вы можете запретить этому сайту агрегировать и анализировать действия, которые вы здесь совершаете. Это защитит вашу конфиденциальность, но также не позволит владельцу сайта извлечь уроки из ваших действий и создать лучший опыт для вас и других пользователей.


Google Analytics

Характер и объем обработки
В качестве аналитической службы для статистической оценки нашего онлайнового предложения мы используем Google Analytics компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Это включает, например, количество обращений к нашему онлайн-предложению, посещаемые подстраницы и продолжительность пребывания посетителей на сайте.
Google Analytics использует файлы cookie и другие технологии браузера для оценки поведения пользователей и их распознавания.
Эта информация используется, в частности, для составления отчетов об активности на сайте.

Цель и правовая основа
Использование Google Analytics осуществляется на основании Вашего согласия в соответствии со ст. 6 п. 1 лит. a. DSGVO и § 25 п. 1 TTDSG.
Мы намерены передавать персональные данные в третьи страны за пределами Европейской экономической зоны, в частности в США. В тех случаях, когда решение Европейской комиссии об адекватности отсутствует (например, в США), мы договорились с получателями данных о других соответствующих гарантиях в соответствии со ст. 44 и далее. DSGVO. Это - если не указано иное - стандартные договорные положения Комиссии ЕС в соответствии с Решением о внедрении (EU) 2021/914 от 4 июня 2021 г. Вы можете ознакомиться с копией этих стандартных договорных положений на сайте https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE.
Кроме того, перед такой передачей в третью страну мы получаем Ваше согласие в соответствии со ст. 49 абз. 1 предл. 1 лит. a. DSGVO, которое вы даете через согласие в Менеджере согласий (или другие формы, регистрации и т.д.). Мы хотели бы отметить, что в случае передачи данных в третьи страны могут существовать неизвестные в деталях риски (например, обработка данных органами безопасности третьей страны, точный объем которой и ее последствия для Вас нам неизвестны, на которые мы не имеем влияния и о которых Вы можете не узнать).

Срок хранения
Конкретный срок хранения обработанных данных не может зависеть от нас, а определяется компанией Google Ireland Limited. Дополнительную информацию можно найти в политике конфиденциальности Google Analytics: https://policies.google.com/privacy.

Google Tag Manager

Характер и объем обработки
Мы используем Google Tag Manager от компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google Tag Manager используется для управления тегами сайта через единый интерфейс и позволяет нам контролировать точную интеграцию сервисов на нашем сайте.
Это позволяет нам гибко интегрировать дополнительные сервисы для оценки доступа пользователей к нашему сайту.

Цель и правовая основа
Использование Google Tag Manager основано на Вашем согласии в соответствии со ст. 6 п. 1 лит. a. DSGVO и § 25 п. 1 TTDSG.

Срок хранения
Конкретный срок хранения обработанных данных не может зависеть от нас, а определяется компанией Google Ireland Limited. Дополнительную информацию можно найти в политике конфиденциальности для Google Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy.