Datenschutzerklärung
Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung von Philipp Egger Photography. Eine Nutzung der Internetseiten von Philipp Egger Photography ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für Philipp Egger Photography geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Philipp Egger Photography hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.
1. Begriffsbestimmungen
Die Datenschutzerklärung von Philipp Egger Photography beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
k) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
2. Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:
Philipp Egger
Via dei prati 4,
39026 Prato allo Stelvio
BZ, Italy
Tel.: +39 349 492 2864
E-Mail: info@philipp-egger.com
Website: philipp-egger.com
3. Cookies
Die Internetseiten von Philipp Egger Photography verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.
Durch den Einsatz von Cookies kann Philipp Egger Photography den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.
Mittels eines Cookies können die Informationen und Angebote auf unserer Internetseite im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns, wie bereits erwähnt, die Benutzer unserer Internetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Internetseite zu erleichtern. Der Benutzer einer Internetseite, die Cookies verwendet, muss beispielsweise nicht bei jedem Besuch der Internetseite erneut seine Zugangsdaten eingeben, weil dies von der Internetseite und dem auf dem Computersystem des Benutzers abgelegten Cookie übernommen wird. Ein weiteres Beispiel ist das Cookie eines Warenkorbes im Online-Shop. Der Online-Shop merkt sich die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat, über ein Cookie.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool "Real Cookie Banner" ein. Details zur Funktionsweise von "Real Cookie Banner" findest du unter https://devowl.io/de/rcb/datenverarbeitung/. Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen. Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.
4. Erfassung von allgemeinen Daten und Informationen
Die Internetseite von Philipp Egger Photography erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht Philipp Egger Photography keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch Philipp Egger Photography daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
5. Abonnement unseres Newsletters
Auf der Internetseite von
Philipp Egger Photography wird den Benutzern die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.
Philipp Egger Photography informiert ihre Kunden und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über Angebote des Unternehmens. Der Newsletter unseres Unternehmens kann von der betroffenen Person grundsätzlich nur dann empfangen werden, wenn (1) die betroffene Person über eine gültige E-Mail-Adresse verfügt und (2) die betroffene Person sich für den Newsletterversand registriert. An die von einer betroffenen Person erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters autorisiert hat.
Bei der Anmeldung zum Newsletter speichern wir ferner die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den(möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung des für die Verarbeitung Verantwortlichen.
Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Das Abonnement unseres Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die die betroffene Person uns für den Newsletterversand erteilt hat, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt auf der Internetseite des für die Verarbeitung Verantwortlichen vom Newsletterversand abzumelden oder dies dem für die Verarbeitung Verantwortlichen auf andere Weise mitzuteilen.
6. Newsletter-Tracking
Die Newsletter von Philipp Egger Photography enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels kann Philipp Egger Photography erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden.
Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten, werden von dem für die Verarbeitung Verantwortlichen gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser den Interessen der betroffenen Person anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Betroffene Personen sind jederzeit berechtigt, die diesbezügliche gesonderte, über das Double-Opt-In-Verfahren abgegebene Einwilligungserklärung zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen gelöscht. Eine Abmeldung vom Erhalt des Newsletters deutet Philipp Egger Photography automatisch als Widerruf.
7. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
8. Rechte der betroffenen Person
a) Recht auf Bestätigung
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
b) Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:
die Verarbeitungszwecke die Kategorien personenbezogener Daten, die verarbeitet werden die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person. Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
c) Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
d) Recht auf Löschung (Recht auf Vergessen werden)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei Philipp Egger Photography gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter von Philipp Egger Photography wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.
Wurden die personenbezogenen Daten von Philipp Egger Photography öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft Philipp Egger Photography unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter von Philipp Egger Photography wird im Einzelfall das Notwendige veranlassen.
e) Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei Philipp Egger Photography gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter von Philipp Egger Photography wird die Einschränkung der Verarbeitung veranlassen.
f) Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter von Philipp Egger Photography wenden.
g) Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Philipp Egger Photography verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeitet Philipp Egger Photography personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber Philipp Egger Photography der Verarbeitung für Zwecke der Direktwerbung, so wird Philipp Egger Photography die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei Philipp Egger Photography zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an jeden Mitarbeiter von Philipp Egger Photography oder einen anderen Mitarbeiter wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft Philipp Egger Photography angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
9. Datenschutzbestimmungen zu Einsatz und Verwendung von Facebook
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten des Unternehmens Facebook integriert. Facebook ist ein soziales Netzwerk.
Ein soziales Netzwerk ist ein im Internet betriebener sozialer Treffpunkt, eine Online-Gemeinschaft, die es den Nutzern in der Regel ermöglicht, untereinander zu kommunizieren und im virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattform zum Austausch von Meinungen und Erfahrungen dienen oder ermöglicht es der Internetgemeinschaft, persönliche oder unternehmensbezogene Informationen bereitzustellen. Facebook ermöglicht den Nutzern des sozialen Netzwerkes unter anderem die Erstellung von privaten Profilen, den Upload von Fotos und eine Vernetzung über Freundschaftsanfragen.
Betreibergesellschaft von Facebook ist die Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten Verantwortlicher ist, wenn eine betroffene Person außerhalb der USA oder Kanada lebt, die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Facebook-Komponente (Facebook-Plug-In) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Facebook-Komponente veranlasst, eine Darstellung der entsprechenden Facebook-Komponente von Facebook herunterzuladen. Eine Gesamtübersicht über alle Facebook-Plug-Ins kann unter https://developers.facebook.com/docs/plugins/?locale=de_DE abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Facebook Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Sofern die betroffene Person gleichzeitig bei Facebook eingeloggt ist, erkennt Facebook mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch die Facebook-Komponente gesammelt und durch Facebook dem jeweiligen
Facebook-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Internetseite integrierten Facebook-Buttons, beispielsweise den „Gefällt mir“-Button, oder gibt die betroffene Person einen Kommentar ab, ordnet Facebook diese Information dem persönlichen Facebook-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.
Facebook erhält über die Facebook-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Facebook eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die Facebook-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an Facebook von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem Facebook-Account ausloggt.
Die von Facebook veröffentlichte Datenrichtlinie, die unter https://de-de.facebook.com/about/privacy/ abrufbar ist, gibt Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Facebook. Ferner wird dort erläutert, welche Einstellungsmöglichkeiten Facebook zum Schutz der Privatsphäre der betroffenen Person bietet. Zudem sind unterschiedliche Applikationen erhältlich, die es ermöglichen, eine Datenübermittlung an Facebook zu unterdrücken. Solche Applikationen können durch die betroffene Person genutzt werden, um eine Datenübermittlung an Facebook zu unterdrücken.
10. Datenschutzbestimmungen zur Website-Analyse
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für Philipp Egger Photography geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Philipp Egger Photography hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.
1. Begriffsbestimmungen
Die Datenschutzerklärung von Philipp Egger Photography beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
k) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
2. Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:
Philipp Egger
Via dei prati 4,
39026 Prato allo Stelvio
BZ, Italy
Tel.: +39 349 492 2864
E-Mail: info@philipp-egger.com
Website: philipp-egger.com
3. Cookies
Die Internetseiten von Philipp Egger Photography verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
Zahlreiche Internetseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.
Durch den Einsatz von Cookies kann Philipp Egger Photography den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.
Mittels eines Cookies können die Informationen und Angebote auf unserer Internetseite im Sinne des Benutzers optimiert werden. Cookies ermöglichen uns, wie bereits erwähnt, die Benutzer unserer Internetseite wiederzuerkennen. Zweck dieser Wiedererkennung ist es, den Nutzern die Verwendung unserer Internetseite zu erleichtern. Der Benutzer einer Internetseite, die Cookies verwendet, muss beispielsweise nicht bei jedem Besuch der Internetseite erneut seine Zugangsdaten eingeben, weil dies von der Internetseite und dem auf dem Computersystem des Benutzers abgelegten Cookie übernommen wird. Ein weiteres Beispiel ist das Cookie eines Warenkorbes im Online-Shop. Der Online-Shop merkt sich die Artikel, die ein Kunde in den virtuellen Warenkorb gelegt hat, über ein Cookie.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool "Real Cookie Banner" ein. Details zur Funktionsweise von "Real Cookie Banner" findest du unter https://devowl.io/de/rcb/datenverarbeitung/. Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen. Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.
4. Erfassung von allgemeinen Daten und Informationen
Die Internetseite von Philipp Egger Photography erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht Philipp Egger Photography keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch Philipp Egger Photography daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
5. Abonnement unseres Newsletters
Auf der Internetseite von
Philipp Egger Photography wird den Benutzern die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.
Philipp Egger Photography informiert ihre Kunden und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über Angebote des Unternehmens. Der Newsletter unseres Unternehmens kann von der betroffenen Person grundsätzlich nur dann empfangen werden, wenn (1) die betroffene Person über eine gültige E-Mail-Adresse verfügt und (2) die betroffene Person sich für den Newsletterversand registriert. An die von einer betroffenen Person erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters autorisiert hat.
Bei der Anmeldung zum Newsletter speichern wir ferner die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den(möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung des für die Verarbeitung Verantwortlichen.
Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Das Abonnement unseres Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die die betroffene Person uns für den Newsletterversand erteilt hat, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link. Ferner besteht die Möglichkeit, sich jederzeit auch direkt auf der Internetseite des für die Verarbeitung Verantwortlichen vom Newsletterversand abzumelden oder dies dem für die Verarbeitung Verantwortlichen auf andere Weise mitzuteilen.
6. Newsletter-Tracking
Die Newsletter von Philipp Egger Photography enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels kann Philipp Egger Photography erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden.
Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten, werden von dem für die Verarbeitung Verantwortlichen gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser den Interessen der betroffenen Person anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Betroffene Personen sind jederzeit berechtigt, die diesbezügliche gesonderte, über das Double-Opt-In-Verfahren abgegebene Einwilligungserklärung zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen gelöscht. Eine Abmeldung vom Erhalt des Newsletters deutet Philipp Egger Photography automatisch als Widerruf.
7. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
8. Rechte der betroffenen Person
a) Recht auf Bestätigung
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
b) Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:
die Verarbeitungszwecke die Kategorien personenbezogener Daten, die verarbeitet werden die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person. Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
c) Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
d) Recht auf Löschung (Recht auf Vergessen werden)
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei Philipp Egger Photography gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter von Philipp Egger Photography wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.
Wurden die personenbezogenen Daten von Philipp Egger Photography öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft Philipp Egger Photography unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Mitarbeiter von Philipp Egger Photography wird im Einzelfall das Notwendige veranlassen.
e) Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei Philipp Egger Photography gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter von Philipp Egger Photography wird die Einschränkung der Verarbeitung veranlassen.
f) Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an einen Mitarbeiter von Philipp Egger Photography wenden.
g) Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Philipp Egger Photography verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeitet Philipp Egger Photography personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber Philipp Egger Photography der Verarbeitung für Zwecke der Direktwerbung, so wird Philipp Egger Photography die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei Philipp Egger Photography zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an jeden Mitarbeiter von Philipp Egger Photography oder einen anderen Mitarbeiter wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft Philipp Egger Photography angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.
9. Datenschutzbestimmungen zu Einsatz und Verwendung von Facebook
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten des Unternehmens Facebook integriert. Facebook ist ein soziales Netzwerk.
Ein soziales Netzwerk ist ein im Internet betriebener sozialer Treffpunkt, eine Online-Gemeinschaft, die es den Nutzern in der Regel ermöglicht, untereinander zu kommunizieren und im virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattform zum Austausch von Meinungen und Erfahrungen dienen oder ermöglicht es der Internetgemeinschaft, persönliche oder unternehmensbezogene Informationen bereitzustellen. Facebook ermöglicht den Nutzern des sozialen Netzwerkes unter anderem die Erstellung von privaten Profilen, den Upload von Fotos und eine Vernetzung über Freundschaftsanfragen.
Betreibergesellschaft von Facebook ist die Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten Verantwortlicher ist, wenn eine betroffene Person außerhalb der USA oder Kanada lebt, die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Facebook-Komponente (Facebook-Plug-In) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Facebook-Komponente veranlasst, eine Darstellung der entsprechenden Facebook-Komponente von Facebook herunterzuladen. Eine Gesamtübersicht über alle Facebook-Plug-Ins kann unter https://developers.facebook.com/docs/plugins/?locale=de_DE abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Facebook Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Sofern die betroffene Person gleichzeitig bei Facebook eingeloggt ist, erkennt Facebook mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch die Facebook-Komponente gesammelt und durch Facebook dem jeweiligen
Facebook-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Internetseite integrierten Facebook-Buttons, beispielsweise den „Gefällt mir“-Button, oder gibt die betroffene Person einen Kommentar ab, ordnet Facebook diese Information dem persönlichen Facebook-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.
Facebook erhält über die Facebook-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Facebook eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die Facebook-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an Facebook von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem Facebook-Account ausloggt.
Die von Facebook veröffentlichte Datenrichtlinie, die unter https://de-de.facebook.com/about/privacy/ abrufbar ist, gibt Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Facebook. Ferner wird dort erläutert, welche Einstellungsmöglichkeiten Facebook zum Schutz der Privatsphäre der betroffenen Person bietet. Zudem sind unterschiedliche Applikationen erhältlich, die es ermöglichen, eine Datenübermittlung an Facebook zu unterdrücken. Solche Applikationen können durch die betroffene Person genutzt werden, um eine Datenübermittlung an Facebook zu unterdrücken.
10. Datenschutzbestimmungen zur Website-Analyse
Auf dieser Website hat der Verantwortliche ein selbst-gehostetes Website-Analyse-System integriert, um das Besucherverhalten zu analysieren und die Website zu optimieren. Dieses Analyse-System arbeitet eigenständig und verwendet keine Drittanbieter-Analysedienste wie Google Analytics.
10.1 Art und Umfang der Datenverarbeitung
Das Analyse-System erfasst folgende Daten bei Ihrem Website-Besuch:
Besuchte Seiten und deren URLs
Verweildauer auf den Seiten
Referrer (Website, von der Sie auf unsere Seite gelangt sind)
Browser-Typ und -Version
Gerätetyp (Desktop, Mobil, Tablet)
Herkunftsland (ermittelt über IP-Adresse)
Datum und Uhrzeit des Zugriffs
10.2 IP-Adressen-Verarbeitung und Anonymisierung
Kritischer Datenschutz: Ihre IP-Adresse wird unmittelbar bei der Erfassung gekürzt, noch bevor eine Speicherung oder weitere Verarbeitung stattfindet. Die IP-Adresse wird auf die ersten zwei Oktette reduziert (z.B. 192.168.0.0), wodurch eine Identifizierung einzelner Nutzer unmöglich wird. Die vollständige IP-Adresse wird niemals gespeichert.
Ausschließlich zur Länderbestimmung wird die vollständige IP-Adresse temporär verwendet, um einen Geolokalisierungs-Dienst (ip-api.com) abzufragen. Die Original-IP-Adresse wird unmittelbar nach der Länderabfrage verworfen und in keiner Form gespeichert.
10.3 Speicherort und Auftragsverarbeiter
Die erhobenen Daten werden in Google Sheets (Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland) als unserem Auftragsverarbeiter gespeichert. Google fungiert ausschließlich als Hosting-Anbieter für die Tabellenkalkulation und verarbeitet, analysiert oder verwendet diese Daten nicht für eigene Zwecke.
Auftragsverarbeitungsvertrag (AVV): Google Sheets unterliegt den standardmäßigen Datenverarbeitungsbedingungen von Google, die den DSGVO-Anforderungen entsprechen, einschließlich angemessener technischer und organisatorischer Maßnahmen.
10.4 Übermittlung in Drittländer
Die Daten können in die Vereinigten Staaten von Amerika übermittelt und dort verarbeitet werden. Diese Übermittlung wird abgedeckt durch:
Das EU-US Data Privacy Framework, unter dem Google Ireland Limited zertifiziert ist
Standardvertragsklauseln (SCCs) gemäß Genehmigung der Europäischen Kommission
Ihre ausdrückliche Einwilligung, die Sie über unseren Cookie-Banner erteilen
10.5 Speicherdauer
Analyse-Daten werden automatisch nach 90 Tagen ab dem Erfassungsdatum gelöscht. Nach Ablauf dieser Aufbewahrungsfrist werden alle Daten dauerhaft aus unseren Systemen entfernt.
Monatliche Archive können zu statistischen Zwecken erstellt werden, die ausschließlich aggregierte Daten ohne jede Möglichkeit zur Identifizierung einzelner Nutzer enthalten.
10.6 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie erteilen Ihre ausdrückliche Einwilligung über unseren Cookie-Banner bei Ihrem ersten Website-Besuch oder wenn Sie Analytics in den Cookie-Einstellungen aktivieren.
10.7 Zweck der Datenverarbeitung
Wir verarbeiten diese Daten für folgende Zwecke:
Verstehen, wie Besucher unsere Website nutzen
Identifizierung beliebter Inhalte und Seiten
Verbesserung der Website-Struktur und Navigation
Analyse von Traffic-Quellen und Besucherdemografie
Optimierung der Website-Performance und Nutzererfahrung
Die Daten werden ausschließlich zur internen Website-Optimierung verwendet und niemals zu Marketing- oder Werbezwecken an Dritte weitergegeben.
10.8 Ihre Rechte bezüglich Analytics
Widerrufsrecht: Sie können Ihre Einwilligung zum Analytics-Tracking jederzeit widerrufen, indem Sie:
Auf den "Cookies"-Button (schwebender Button) unten links auf jeder Seite klicken
Den "Analytics"-Schalter in den Cookie-Einstellungen deaktivieren
Den localStorage Ihres Browsers löschen (setzt alle Cookie-Präferenzen zurück)
Der Widerruf der Einwilligung stoppt sofort jede weitere Datenerfassung. Bereits erfasste Daten werden bis zum Ende der Aufbewahrungsfrist (90 Tage) gespeichert, sofern Sie keine frühere Löschung beantragen.
Widerspruchsrecht: Sie haben das Recht, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu Analysezwecken zu widersprechen. Zur Ausübung dieses Rechts nutzen Sie bitte die Cookie-Einstellungen oder kontaktieren Sie uns über die in dieser Datenschutzerklärung angegebenen Kontaktdaten.
Auskunfts- und Löschungsrecht: Sie haben das Recht, Auskunft darüber zu verlangen, welche Analyse-Daten wir über Sie gespeichert haben. Aufgrund der sofortigen IP-Adressen-Anonymisierung ist es jedoch technisch unmöglich, Daten zu identifizieren und abzurufen, die einer bestimmten Person zugeordnet sind. Wenn Sie die Löschung aller in einem bestimmten Zeitraum erfassten Daten beantragen möchten, kontaktieren Sie uns bitte.
10.9 Keine automatisierte Entscheidungsfindung oder Profiling
Die Analyse-Daten werden ausschließlich zu statistischen Zwecken und zur Website-Optimierung verwendet. Wir nutzen diese Daten nicht für automatisierte Entscheidungsfindung oder Profiling, das rechtliche Wirkungen oder ähnlich erhebliche Auswirkungen auf Sie hätte.
10.10 Datensicherheit
Wir haben angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten implementiert, einschließlich:
Sofortige IP-Adressen-Anonymisierung vor Speicherung
Verschlüsselte Datenübertragung (HTTPS)
Zugriffsbeschränkungen auf Analyse-Daten (nur autorisiertes Personal)
Regelmäßige Datenlöschung nach Ablauf der Aufbewahrungsfrist
Sichere Speicherung bei Google Ireland Limited unter DSGVO-Konformität
10.11 Änderungen am Analyse-System
Wir behalten uns vor, unser Analyse-System zu ändern oder zu verbessern. Wesentliche Änderungen, die Ihre Rechte oder den Umfang der Datenverarbeitung betreffen, werden durch eine Aktualisierung dieser Datenschutzerklärung kommuniziert.
11. Datenschutzbestimmungen zu Einsatz und Verwendung von Google+
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite als Komponente die Google+ Schaltfläche integriert. Google+ ist ein sogenanntes soziales Netzwerk. Ein soziales Netzwerk ist ein im Internet betriebener sozialer Treffpunkt, eine Online-Gemeinschaft, die es den Nutzern in der Regel ermöglicht, untereinander zu kommunizieren und im virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattform zum Austausch von Meinungen und Erfahrungen dienen oder ermöglicht es der Internetgemeinschaft, persönliche oder unternehmensbezogene Informationen bereitzustellen. Google+ ermöglicht den Nutzern des sozialen Netzwerkes unter anderem die Erstellung von privaten Profilen, den Upload von Fotos und eine Vernetzung über Freundschaftsanfragen.
Betreibergesellschaft von Google+ ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Google+ Schaltfläche integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Google+ Schaltfläche veranlasst, eine Darstellung der entsprechenden Google+ Schaltfläche von Google herunterzuladen. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird. Genauere Informationen zu Google+ sind unter https://developers.google.com/+/ abrufbar.
Sofern die betroffene Person gleichzeitig bei Google+ eingeloggt ist, erkennt Google mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch die Google+ Schaltfläche gesammelt und durch Google dem jeweiligen Google+-Account der betroffenen Person zugeordnet.
Betätigt die betroffene Person einen der auf unserer Internetseite integrierten Google+-Buttons und gibt damit eine Google+1 Empfehlung ab, ordnet Google diese Information dem persönlichen Google+-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten. Google speichert die Google+1-Empfehlung der betroffenen Person und macht diese in Übereinstimmung mit den von der betroffenen Person diesbezüglich akzeptierten Bedingungen öffentlich zugänglich. Eine von der betroffenen Person auf dieser Internetseite abgegebene Google+1-Empfehlung wird in der Folge zusammen mit anderen personenbezogenen Daten, wie dem Namen des von der betroffenen Person genutzten Google+1-Accounts und dem in diesem hinterlegten Foto in anderen Google-Diensten, beispielsweise den Suchmaschinenergebnissen der Google-Suchmaschine, dem Google-Konto der betroffenen Person oder an sonstigen Stellen, beispielsweise auf Internetseiten oder im Zusammenhang mit Werbeanzeigen, gespeichert und verarbeitet. Ferner ist Google in der Lage, den Besuch auf dieser Internetseite mit anderen bei Google gespeicherten personenbezogenen Daten zu verknüpfen. Google zeichnet diese personenbezogenen Informationen ferner mit dem Zweck auf, die unterschiedlichen Dienste von Google zu verbessern oder zu optimieren.
Google erhält über die Google+-Schaltfläche immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Google+ eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die Google+-Schaltfläche anklickt oder nicht.
Ist eine Übermittlung personenbezogener Daten an Google von der betroffenen Person nicht gewollt, kann diese eine solche Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem Google+-Account ausloggt.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ abgerufen werden. Weitere Hinweise von Google zur Google+1-Schaltfläche können unter https://developers.google.com/+/web/buttons-policy abgerufen werden.
12. Datenschutzbestimmungen zu Einsatz und Verwendung von Instagram
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten des Dienstes Instagram integriert. Instagram ist ein Dienst, der als audiovisuelle Plattform zu qualifizieren ist und den Nutzern das Teilen von Fotos und Videos und zudem eine Weiterverbreitung solcher Daten in anderen sozialen Netzwerken ermöglicht.
Betreibergesellschaft der Dienste von Instagram ist die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Instagram-Komponente (Insta-Button) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Instagram-Komponente veranlasst, eine Darstellung der entsprechenden Komponente von Instagram herunterzuladen. Im Rahmen dieses technischen Verfahrens erhält Instagram Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Sofern die betroffene Person gleichzeitig bei Instagram eingeloggt ist, erkennt Instagram mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite die betroffene Person besucht. Diese Informationen werden durch die Instagram-Komponente gesammelt und durch Instagram dem jeweiligen Instagram-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Internetseite integrierten Instagram-Buttons, werden die damit übertragenen Daten und Informationen dem persönlichen Instagram-Benutzerkonto der betroffenen Person zugeordnet und von Instagram gespeichert und verarbeitet.
Instagram erhält über die Instagram-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Instagram eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die Instagram-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an Instagram von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem Instagram-Account ausloggt.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram können unter https://help.instagram.com/155833707900388 und https://www.instagram.com/about/legal/privacy/ abgerufen werden.
13. Datenschutzbestimmungen zu Einsatz und Verwendung von LinkedIn
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten der LinkedIn Corporation integriert. LinkedIn ist ein Internetbasiertes soziales Netzwerk, das eine Konnektierung der Nutzer mit bestehenden Geschäftskontakten sowie das Knüpfen von neuen Businesskontakten ermöglicht. Über 400 Millionen registrierte Personen nutzen LinkedIn in mehr als 200 Ländern. Damit ist LinkedIn derzeit die größte Plattform für Businesskontakte und eine der meistbesuchten Internetseiten der Welt.
Betreibergesellschaft von LinkedIn ist die LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. Für Datenschutzangelegenheiten außerhalb der USA ist LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland, zuständig.
Bei jedem einzelnen Abruf unserer Internetseite, die mit einer LinkedIn-Komponente (LinkedIn-Plug-In) ausgestattet ist, veranlasst diese Komponente, dass der von der betroffenen Person verwendete Browser eine entsprechende Darstellung der Komponente von LinkedIn herunterlädt. Weitere Informationen zu den LinkedIn-Plug-Ins können unter https://developer.linkedin.com/plugins abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält LinkedIn Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Sofern die betroffene Person gleichzeitig bei LinkedIn eingeloggt ist, erkenntLinkedIn mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch die LinkedIn-Komponente gesammelt und durch LinkedIn dem jeweiligen LinkedIn-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen auf unserer Internetseite integrierten LinkedIn-Button, ordnet LinkedIn diese Information dem persönlichen LinkedIn-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.
LinkedIn erhält über die LinkedIn-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufes unserer Internetseite gleichzeitig bei LinkedIn eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die LinkedIn-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an LinkedIn von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem LinkedIn-Account ausloggt.
LinkedIn bietet unter https://www.linkedin.com/psettings/guest-controls die Möglichkeit, E-Mail-Nachrichten, SMS-Nachrichten und zielgerichtete Anzeigen abzubestellen sowie Anzeigen-Einstellungen zu verwalten. LinkedIn nutzt ferner Partner wie Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua und Lotame, die Cookies setzen können. Solche Cookies können unter https://www.linkedin.com/legal/cookie-policy abgelehnt werden. Die geltenden Datenschutzbestimmungen von LinkedIn sind unter https://www.linkedin.com/legal/privacy-policy abrufbar. Die Cookie-Richtlinie von LinkedIn ist unter https://www.linkedin.com/legal/cookie-policy abrufbar.
14. Datenschutzbestimmungen zu Einsatz und Verwendung von YouTube
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von YouTube integriert. YouTube ist ein Internet-Videoportal, dass Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. YouTube gestattet die Publikation aller Arten von Videos, weshalb sowohl komplette Film- und Fernsehsendungen, aber auch Musikvideos, Trailer oder von Nutzern selbst angefertigte Videos über das Internetportal abrufbar sind.
Betreibergesellschaft von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Weitere Informationen zu YouTube können unter https://www.youtube.com/yt/about/de/ abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Sofern die betroffene Person gleichzeitig bei YouTube eingeloggt ist, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch YouTube und Google gesammelt und dem jeweiligen YouTube-Account der betroffenen Person zugeordnet.
YouTube und Google erhalten über die YouTube-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei YouTube eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person ein YouTube-Video anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem YouTube-Account ausloggt.
Die von YouTube veröffentlichten Datenschutzbestimmungen, die unter https://www.google.de/intl/de/policies/privacy/ abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube und Google.
15. Rechtsgrundlage der Verarbeitung
Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).
16. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.
17. Dauer, für die die personenbezogenen Daten gespeichert werden
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
18. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
19. Bestehen einer automatisierten Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.
Diese Datenschutzerklärung wurde durch den Datenschutzerklärungs-Generator der DGD Deutsche Gesellschaft für Datenschutz GmbH, die als Externer Datenschutzbeauftragter Unterfranken tätig ist, in Kooperation mit den Datenschutz Anwälten der Kanzlei WILDE BEUGER SOLMECKE | Rechtsanwälte erstellt.
11. Datenschutzbestimmungen zu Einsatz und Verwendung von Google+
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite als Komponente die Google+ Schaltfläche integriert. Google+ ist ein sogenanntes soziales Netzwerk. Ein soziales Netzwerk ist ein im Internet betriebener sozialer Treffpunkt, eine Online-Gemeinschaft, die es den Nutzern in der Regel ermöglicht, untereinander zu kommunizieren und im virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattform zum Austausch von Meinungen und Erfahrungen dienen oder ermöglicht es der Internetgemeinschaft, persönliche oder unternehmensbezogene Informationen bereitzustellen. Google+ ermöglicht den Nutzern des sozialen Netzwerkes unter anderem die Erstellung von privaten Profilen, den Upload von Fotos und eine Vernetzung über Freundschaftsanfragen.
Betreibergesellschaft von Google+ ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Google+ Schaltfläche integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Google+ Schaltfläche veranlasst, eine Darstellung der entsprechenden Google+ Schaltfläche von Google herunterzuladen. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird. Genauere Informationen zu Google+ sind unter https://developers.google.com/+/ abrufbar.
Sofern die betroffene Person gleichzeitig bei Google+ eingeloggt ist, erkennt Google mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch die Google+ Schaltfläche gesammelt und durch Google dem jeweiligen Google+-Account der betroffenen Person zugeordnet.
Betätigt die betroffene Person einen der auf unserer Internetseite integrierten Google+-Buttons und gibt damit eine Google+1 Empfehlung ab, ordnet Google diese Information dem persönlichen Google+-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten. Google speichert die Google+1-Empfehlung der betroffenen Person und macht diese in Übereinstimmung mit den von der betroffenen Person diesbezüglich akzeptierten Bedingungen öffentlich zugänglich. Eine von der betroffenen Person auf dieser Internetseite abgegebene Google+1-Empfehlung wird in der Folge zusammen mit anderen personenbezogenen Daten, wie dem Namen des von der betroffenen Person genutzten Google+1-Accounts und dem in diesem hinterlegten Foto in anderen Google-Diensten, beispielsweise den Suchmaschinenergebnissen der Google-Suchmaschine, dem Google-Konto der betroffenen Person oder an sonstigen Stellen, beispielsweise auf Internetseiten oder im Zusammenhang mit Werbeanzeigen, gespeichert und verarbeitet. Ferner ist Google in der Lage, den Besuch auf dieser Internetseite mit anderen bei Google gespeicherten personenbezogenen Daten zu verknüpfen. Google zeichnet diese personenbezogenen Informationen ferner mit dem Zweck auf, die unterschiedlichen Dienste von Google zu verbessern oder zu optimieren.
Google erhält über die Google+-Schaltfläche immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Google+ eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die Google+-Schaltfläche anklickt oder nicht.
Ist eine Übermittlung personenbezogener Daten an Google von der betroffenen Person nicht gewollt, kann diese eine solche Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem Google+-Account ausloggt.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ abgerufen werden. Weitere Hinweise von Google zur Google+1-Schaltfläche können unter https://developers.google.com/+/web/buttons-policy abgerufen werden.
12. Datenschutzbestimmungen zu Einsatz und Verwendung von Instagram
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten des Dienstes Instagram integriert. Instagram ist ein Dienst, der als audiovisuelle Plattform zu qualifizieren ist und den Nutzern das Teilen von Fotos und Videos und zudem eine Weiterverbreitung solcher Daten in anderen sozialen Netzwerken ermöglicht.
Betreibergesellschaft der Dienste von Instagram ist die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Instagram-Komponente (Insta-Button) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Instagram-Komponente veranlasst, eine Darstellung der entsprechenden Komponente von Instagram herunterzuladen. Im Rahmen dieses technischen Verfahrens erhält Instagram Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Sofern die betroffene Person gleichzeitig bei Instagram eingeloggt ist, erkennt Instagram mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite die betroffene Person besucht. Diese Informationen werden durch die Instagram-Komponente gesammelt und durch Instagram dem jeweiligen Instagram-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Internetseite integrierten Instagram-Buttons, werden die damit übertragenen Daten und Informationen dem persönlichen Instagram-Benutzerkonto der betroffenen Person zugeordnet und von Instagram gespeichert und verarbeitet.
Instagram erhält über die Instagram-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Instagram eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die Instagram-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an Instagram von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem Instagram-Account ausloggt.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram können unter https://help.instagram.com/155833707900388 und https://www.instagram.com/about/legal/privacy/ abgerufen werden.
13. Datenschutzbestimmungen zu Einsatz und Verwendung von LinkedIn
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten der LinkedIn Corporation integriert. LinkedIn ist ein Internetbasiertes soziales Netzwerk, das eine Konnektierung der Nutzer mit bestehenden Geschäftskontakten sowie das Knüpfen von neuen Businesskontakten ermöglicht. Über 400 Millionen registrierte Personen nutzen LinkedIn in mehr als 200 Ländern. Damit ist LinkedIn derzeit die größte Plattform für Businesskontakte und eine der meistbesuchten Internetseiten der Welt.
Betreibergesellschaft von LinkedIn ist die LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. Für Datenschutzangelegenheiten außerhalb der USA ist LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland, zuständig.
Bei jedem einzelnen Abruf unserer Internetseite, die mit einer LinkedIn-Komponente (LinkedIn-Plug-In) ausgestattet ist, veranlasst diese Komponente, dass der von der betroffenen Person verwendete Browser eine entsprechende Darstellung der Komponente von LinkedIn herunterlädt. Weitere Informationen zu den LinkedIn-Plug-Ins können unter https://developer.linkedin.com/plugins abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält LinkedIn Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Sofern die betroffene Person gleichzeitig bei LinkedIn eingeloggt ist, erkenntLinkedIn mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch die LinkedIn-Komponente gesammelt und durch LinkedIn dem jeweiligen LinkedIn-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen auf unserer Internetseite integrierten LinkedIn-Button, ordnet LinkedIn diese Information dem persönlichen LinkedIn-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.
LinkedIn erhält über die LinkedIn-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufes unserer Internetseite gleichzeitig bei LinkedIn eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die LinkedIn-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an LinkedIn von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem LinkedIn-Account ausloggt.
LinkedIn bietet unter https://www.linkedin.com/psettings/guest-controls die Möglichkeit, E-Mail-Nachrichten, SMS-Nachrichten und zielgerichtete Anzeigen abzubestellen sowie Anzeigen-Einstellungen zu verwalten. LinkedIn nutzt ferner Partner wie Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua und Lotame, die Cookies setzen können. Solche Cookies können unter https://www.linkedin.com/legal/cookie-policy abgelehnt werden. Die geltenden Datenschutzbestimmungen von LinkedIn sind unter https://www.linkedin.com/legal/privacy-policy abrufbar. Die Cookie-Richtlinie von LinkedIn ist unter https://www.linkedin.com/legal/cookie-policy abrufbar.
14. Datenschutzbestimmungen zu Einsatz und Verwendung von YouTube
Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von YouTube integriert. YouTube ist ein Internet-Videoportal, dass Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. YouTube gestattet die Publikation aller Arten von Videos, weshalb sowohl komplette Film- und Fernsehsendungen, aber auch Musikvideos, Trailer oder von Nutzern selbst angefertigte Videos über das Internetportal abrufbar sind.
Betreibergesellschaft von YouTube ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.
Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Weitere Informationen zu YouTube können unter https://www.youtube.com/yt/about/de/ abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Sofern die betroffene Person gleichzeitig bei YouTube eingeloggt ist, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch YouTube und Google gesammelt und dem jeweiligen YouTube-Account der betroffenen Person zugeordnet.
YouTube und Google erhalten über die YouTube-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei YouTube eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person ein YouTube-Video anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem YouTube-Account ausloggt.
Die von YouTube veröffentlichten Datenschutzbestimmungen, die unter https://www.google.de/intl/de/policies/privacy/ abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube und Google.
15. Rechtsgrundlage der Verarbeitung
Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).
16. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner.
17. Dauer, für die die personenbezogenen Daten gespeichert werden
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
18. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z.B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlossen werden könnte. Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen muss sich der Betroffene an einen unserer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
19. Bestehen einer automatisierten Entscheidungsfindung
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.
Diese Datenschutzerklärung wurde durch den Datenschutzerklärungs-Generator der DGD Deutsche Gesellschaft für Datenschutz GmbH, die als Externer Datenschutzbeauftragter Unterfranken tätig ist, in Kooperation mit den Datenschutz Anwälten der Kanzlei WILDE BEUGER SOLMECKE | Rechtsanwälte erstellt.
Privacy Policy
We are very delighted that you have shown interest in our enterprise. Data protection is of a particularly high priority for the management of Philipp Egger Photography. The use of the Internet pages of Philipp Egger Photography is possible without any indication of personal data; however, if a data subject wants to use special enterprise services via our website, processing of personal data could become necessary. If the processing of personal data is necessary and there is no statutory basis for such processing, we generally obtain consent from the data subject.
The processing of personal data, such as the name, address, e-mail address, or telephone number of a data subject shall always be in line with the General Data Protection Regulation (GDPR), and in accordance with the country-specific data protection regulations applicable to Philipp Egger Photography. By means of this data protection declaration, our enterprise would like to inform the general public of the nature, scope, and purpose of the personal data we collect, use and process. Furthermore, data subjects are informed, by means of this data protection declaration, of the rights to which they are entitled.
As the controller, Philipp Egger Photography has implemented numerous technical and organizational measures to ensure the most complete protection of personal data processed through this website. However, Internet-based data transmissions may in principle have security gaps, so absolute protection may not be guaranteed. For this reason, every data subject is free to transfer personal data to us via alternative means, e.g. by telephone.
1. Definitions
The data protection declaration of Philipp Egger Photography is based on the terms used by the European legislator for the adoption of the General Data Protection Regulation (GDPR). Our data protection declaration should be legible and understandable for the general public, as well as our customers and business partners. To ensure this, we would like to first explain the terminology used.
In this data protection declaration, we use, inter alia, the following terms:
a) Personal data
Personal data means any information relating to an identified or identifiable natural person (“data subject”). An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.
b) Data subject
Data subject is any identified or identifiable natural person, whose personal data is processed by the controller responsible for the processing.
c) Processing
Processing is any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.
d) Restriction of processing
Restriction of processing is the marking of stored personal data with the aim of limiting their processing in the future.
e) Profiling
Profiling means any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, in particular to analyse or predict aspects concerning that natural person's performance at work, economic situation, health, personal preferences, interests, reliability, behaviour, location or movements.
f) Pseudonymisation
Pseudonymisation is the processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separately and is subject to technical and organisational measures to ensure that the personal data are not attributed to an identified or identifiable natural person.
g) Controller or controller responsible for the processing
Controller or controller responsible for the processing is the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law.
h) Processor
Processor is a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller.
i) Recipient
Recipient is a natural or legal person, public authority, agency or another body, to which the personal data are disclosed, whether a third party or not. However, public authorities which may receive personal data in the framework of a particular inquiry in accordance with Union or Member State law shall not be regarded as recipients; the processing of those data by those public authorities shall be in compliance with the applicable data protection rules according to the purposes of the processing.
j) Third party
Third party is a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorised to process personal data.
k) Consent
Consent of the data subject is any freely given, specific, informed and unambiguous indication of the data subject's wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her.
2. Name and Address of the controller
Controller for the purposes of the General Data Protection Regulation (GDPR), other data protection laws applicable in Member states of the European Union and other provisions related to data protection is:
Philipp Egger Photography
Via dei prati 4,
The processing of personal data, such as the name, address, e-mail address, or telephone number of a data subject shall always be in line with the General Data Protection Regulation (GDPR), and in accordance with the country-specific data protection regulations applicable to Philipp Egger Photography. By means of this data protection declaration, our enterprise would like to inform the general public of the nature, scope, and purpose of the personal data we collect, use and process. Furthermore, data subjects are informed, by means of this data protection declaration, of the rights to which they are entitled.
As the controller, Philipp Egger Photography has implemented numerous technical and organizational measures to ensure the most complete protection of personal data processed through this website. However, Internet-based data transmissions may in principle have security gaps, so absolute protection may not be guaranteed. For this reason, every data subject is free to transfer personal data to us via alternative means, e.g. by telephone.
1. Definitions
The data protection declaration of Philipp Egger Photography is based on the terms used by the European legislator for the adoption of the General Data Protection Regulation (GDPR). Our data protection declaration should be legible and understandable for the general public, as well as our customers and business partners. To ensure this, we would like to first explain the terminology used.
In this data protection declaration, we use, inter alia, the following terms:
a) Personal data
Personal data means any information relating to an identified or identifiable natural person (“data subject”). An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.
b) Data subject
Data subject is any identified or identifiable natural person, whose personal data is processed by the controller responsible for the processing.
c) Processing
Processing is any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.
d) Restriction of processing
Restriction of processing is the marking of stored personal data with the aim of limiting their processing in the future.
e) Profiling
Profiling means any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, in particular to analyse or predict aspects concerning that natural person's performance at work, economic situation, health, personal preferences, interests, reliability, behaviour, location or movements.
f) Pseudonymisation
Pseudonymisation is the processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separately and is subject to technical and organisational measures to ensure that the personal data are not attributed to an identified or identifiable natural person.
g) Controller or controller responsible for the processing
Controller or controller responsible for the processing is the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data; where the purposes and means of such processing are determined by Union or Member State law, the controller or the specific criteria for its nomination may be provided for by Union or Member State law.
h) Processor
Processor is a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller.
i) Recipient
Recipient is a natural or legal person, public authority, agency or another body, to which the personal data are disclosed, whether a third party or not. However, public authorities which may receive personal data in the framework of a particular inquiry in accordance with Union or Member State law shall not be regarded as recipients; the processing of those data by those public authorities shall be in compliance with the applicable data protection rules according to the purposes of the processing.
j) Third party
Third party is a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who, under the direct authority of the controller or processor, are authorised to process personal data.
k) Consent
Consent of the data subject is any freely given, specific, informed and unambiguous indication of the data subject's wishes by which he or she, by a statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her.
2. Name and Address of the controller
Controller for the purposes of the General Data Protection Regulation (GDPR), other data protection laws applicable in Member states of the European Union and other provisions related to data protection is:
Philipp Egger Photography
Via dei prati 4,
39026 Prato allo Stelvio
BZ, Italy
Phone.: +39 349 492 2864
Email: info@philipp-egger.com
3. Collection of general data and information
The website of Philipp Egger Photography collects a series of general data and information when a data subject or automated system calls up the website. This general data and information are stored in the server log files. Collected may be (1) the browser types and versions used, (2) the operating system used by the accessing system, (3) the website from which an accessing system reaches our website (so-called referrers), (4) the sub-websites, (5) the date and time of access to the Internet site, (6) an Internet protocol address (IP address), (7) the Internet service provider of the accessing system, and (8) any other similar data and information that may be used in the event of attacks on our information technology systems.
When using these general data and information, Philipp Egger Photography does not draw any conclusions about the data subject. Rather, this information is needed to (1) deliver the content of our website correctly, (2) optimize the content of our website as well as its advertisement, (3) ensure the long-term viability of our information technology systems and website technology, and (4) provide law enforcement authorities with the information necessary for criminal prosecution in case of a cyber-attack. Therefore, Philipp Egger Photography analyzes anonymously collected data and information statistically, with the aim of increasing the data protection and data security of our enterprise, and to ensure an optimal level of protection for the personal data we process. The anonymous data of the server log files are stored separately from all personal data provided by a data subject.
4. Subscription to our newsletters
On the website of Philipp Egger Photography, users are given the opportunity to subscribe to our enterprise's newsletter. The input mask used for this purpose determines what personal data are transmitted, as well as when the newsletter is ordered from the controller.
Philipp Egger Photography informs its customers and business partners regularly by means of a newsletter about enterprise offers. The enterprise's newsletter may only be received by the data subject if (1) the data subject has a valid e-mail address and (2) the data subject registers for the newsletter shipping. A confirmation e-mail will be sent to the e-mail address registered by a data subject for the first time for newsletter shipping, for legal reasons, in the double opt-in procedure. This confirmation e-mail is used to prove whether the owner of the e-mail address as the data subject is authorized to receive the newsletter.
During the registration for the newsletter, we also store the IP address of the computer system assigned by the Internet service provider (ISP) and used by the data subject at the time of the registration, as well as the date and time of the registration. The collection of this data is necessary in order to understand the (possible) misuse of the e-mail address of a data subject at a later date, and it therefore serves the aim of the legal protection of the controller.
The personal data collected as part of a registration for the newsletter will only be used to send our newsletter. In addition, subscribers to the newsletter may be informed by e-mail, as long as this is necessary for the operation of the newsletter service or a registration in question, as this could be the case in the event of modifications to the newsletter offer, or in the event of a change in technical circumstances. There will be no transfer of personal data collected by the newsletter service to third parties. The subscription to our newsletter may be terminated by the data subject at any time. The consent to the storage of personal data, which the data subject has given for shipping the newsletter, may be revoked at any time. For the purpose of revocation of consent, a corresponding link is found in each newsletter. It is also possible to unsubscribe from the newsletter at any time directly on the website of the controller, or to communicate this to the controller in a different way.
5. Newsletter-Tracking
The newsletter of Philipp Egger Photography contains so-called tracking pixels. A tracking pixel is a miniature graphic embedded in such e-mails, which are sent in HTML format to enable log file recording and analysis. This allows a statistical analysis of the success or failure of online marketing campaigns. Based on the embedded tracking pixel, Philipp Egger Photography may see if and when an e-mail was opened by a data subject, and which links in the e-mail were called up by data subjects.
Such personal data collected in the tracking pixels contained in the newsletters are stored and analyzed by the controller in order to optimize the shipping of the newsletter, as well as to adapt the content of future newsletters even better to the interests of the data subject. These personal data will not be passed on to third parties. Data subjects are at any time entitled to revoke the respective separate declaration of consent issued by means of the double-opt-in procedure. After a revocation, these personal data will be deleted by the controller. Philipp Egger Photography automatically regards a withdrawal from the receipt of the newsletter as a revocation.
6. Contact possibility via the website
The website of Philipp Egger Photography contains information that enables a quick electronic contact to our enterprise, as well as direct communication with us, which also includes a general address of the so-called electronic mail (e-mail address). If a data subject contacts the controller by e-mail or via a contact form, the personal data transmitted by the data subject are automatically stored. Such personal data transmitted on a voluntary basis by a data subject to the data controller are stored for the purpose of processing or contacting the data subject. There is no transfer of this personal data to third parties.
7. Routine erasure and blocking of personal data
The data controller shall process and store the personal data of the data subject only for the period necessary to achieve the purpose of storage, or as far as this is granted by the European legislator or other legislators in laws or regulations to which the controller is subject to.
If the storage purpose is not applicable, or if a storage period prescribed by the European legislator or another competent legislator expires, the personal data are routinely blocked or erased in accordance with legal requirements.
8. Rights of the data subject
a) Right of confirmation
Each data subject shall have the right granted by the European legislator to obtain from the controller the confirmation as to whether or not personal data concerning him or her are being processed. If a data subject wishes to avail himself of this right of confirmation, he or she may, at any time, contact any employee of the controller.
b) Right of access
Each data subject shall have the right granted by the European legislator to obtain from the controller free information about his or her personal data stored at any time and a copy of this information. Furthermore, the European directives and regulations grant the data subject access to the following information:
the purposes of the processing;
the categories of personal data concerned;
the recipients or categories of recipients to whom the personal data have been or will be disclosed, in particular recipients in third countries or international organisations;
where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period;
the existence of the right to request from the controller rectification or erasure of personal data, or restriction of processing of personal data concerning the data subject, or to object to such processing;
the existence of the right to lodge a complaint with a supervisory authority;
where the personal data are not collected from the data subject, any available information as to their source;
the existence of automated decision-making, including profiling, referred to in Article 22(1) and (4) of the GDPR and, at least in those cases, meaningful information about the logic involved, as well as the significance and envisaged consequences of such processing for the data subject.
Furthermore, the data subject shall have a right to obtain information as to whether personal data are transferred to a third country or to an international organisation. Where this is the case, the data subject shall have the right to be informed of the appropriate safeguards relating to the transfer.
If a data subject wishes to avail himself of this right of access, he or she may, at any time, contact any employee of the controller.
c) Right to rectification
Each data subject shall have the right granted by the European legislator to obtain from the controller without undue delay the rectification of inaccurate personal data concerning him or her. Taking into account the purposes of the processing, the data subject shall have the right to have incomplete personal data completed, including by means of providing a supplementary statement.
If a data subject wishes to exercise this right to rectification, he or she may, at any time, contact any employee of the controller.
d) Right to erasure (Right to be forgotten)
Each data subject shall have the right granted by the European legislator to obtain from the controller the erasure of personal data concerning him or her without undue delay, and the controller shall have the obligation to erase personal data without undue delay where one of the following grounds applies, as long as the processing is not necessary:
The personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed.
The data subject withdraws consent to which the processing is based according to point (a) of Article 6(1) of the GDPR, or point (a) of Article 9(2) of the GDPR, and where there is no other legal ground for the processing.
The data subject objects to the processing pursuant to Article 21(1) of the GDPR and there are no overriding legitimate grounds for the processing, or the data subject objects to the processing pursuant to Article 21(2) of the GDPR.
The personal data have been unlawfully processed.
The personal data must be erased for compliance with a legal obligation in Union or Member State law to which the controller is subject.
The personal data have been collected in relation to the offer of information society services referred to in Article 8(1) of the GDPR.
If one of the aforementioned reasons applies, and a data subject wishes to request the erasure of personal data stored by Philipp Egger Photography, he or she may, at any time, contact any employee of the controller. An employee of Philipp Egger Photography shall promptly ensure that the erasure request is complied with immediately.
Where the controller has made personal data public and is obliged pursuant to Article 17(1) to erase the personal data, the controller, taking account of available technology and the cost of implementation, shall take reasonable steps, including technical measures, to inform other controllers processing the personal data that the data subject has requested erasure by such controllers of any links to, or copy or replication of, those personal data, as far as processing is not required. An employees of Philipp Egger Photography will arrange the necessary measures in individual cases.
e) Right of restriction of processing
Each data subject shall have the right granted by the European legislator to obtain from the controller restriction of processing where one of the following applies:
The accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data.
The processing is unlawful and the data subject opposes the erasure of the personal data and requests instead the restriction of their use instead.
The controller no longer needs the personal data for the purposes of the processing, but they are required by the data subject for the establishment, exercise or defence of legal claims.
The data subject has objected to processing pursuant to Article 21(1) of the GDPR pending the verification whether the legitimate grounds of the controller override those of the data subject.
If one of the aforementioned conditions is met, and a data subject wishes to request the restriction of the processing of personal data stored by Philipp Egger Photography, he or she may at any time contact any employee of the controller. The employee of Philipp Egger Photography will arrange the restriction of the processing.
f) Right to data portability
Each data subject shall have the right granted by the European legislator, to receive the personal data concerning him or her, which was provided to a controller, in a structured, commonly used and machine-readable format. He or she shall have the right to transmit those data to another controller without hindrance from the controller to which the personal data have been provided, as long as the processing is based on consent pursuant to point (a) of Article 6(1) of the GDPR or point (a) of Article 9(2) of the GDPR, or on a contract pursuant to point (b) of Article 6(1) of the GDPR, and the processing is carried out by automated means, as long as the processing is not necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller.
Furthermore, in exercising his or her right to data portability pursuant to Article 20(1) of the GDPR, the data subject shall have the right to have personal data transmitted directly from one controller to another, where technically feasible and when doing so does not adversely affect the rights and freedoms of others.
In order to assert the right to data portability, the data subject may at any time contact any employee of Philipp Egger Photography.
g) Right to object
Each data subject shall have the right granted by the European legislator to object, on grounds relating to his or her particular situation, at any time, to processing of personal data concerning him or her, which is based on point (e) or (f) of Article 6(1) of the GDPR. This also applies to profiling based on these provisions.
Philipp Egger Photography shall no longer process the personal data in the event of the objection, unless we can demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject, or for the establishment, exercise or defence of legal claims.
If Philipp Egger Photography processes personal data for direct marketing purposes, the data subject shall have the right to object at any time to processing of personal data concerning him or her for such marketing. This applies to profiling to the extent that it is related to such direct marketing. If the data subject objects to Philipp Egger Photography to the processing for direct marketing purposes, Philipp Egger Photography will no longer process the personal data for these purposes.
In addition, the data subject has the right, on grounds relating to his or her particular situation, to object to processing of personal data concerning him or her by Philipp Egger Photography for scientific or historical research purposes, or for statistical purposes pursuant to Article 89(1) of the GDPR, unless the processing is necessary for the performance of a task carried out for reasons of public interest.
In order to exercise the right to object, the data subject may contact any employee of Philipp Egger Photography. In addition, the data subject is free in the context of the use of information society services, and notwithstanding Directive 2002/58/EC, to use his or her right to object by automated means using technical specifications.
h) Automated individual decision-making, including profiling
Each data subject shall have the right granted by the European legislator not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning him or her, or similarly significantly affects him or her, as long as the decision (1) is not is necessary for entering into, or the performance of, a contract between the data subject and a data controller, or (2) is not authorised by Union or Member State law to which the controller is subject and which also lays down suitable measures to safeguard the data subject's rights and freedoms and legitimate interests, or (3) is not based on the data subject's explicit consent.
If the decision (1) is necessary for entering into, or the performance of, a contract between the data subject and a data controller, or (2) it is based on the data subject's explicit consent, Philipp Egger Photography shall implement suitable measures to safeguard the data subject's rights and freedoms and legitimate interests, at least the right to obtain human intervention on the part of the controller, to express his or her point of view and contest the decision.
If the data subject wishes to exercise the rights concerning automated individual decision-making, he or she may, at any time, contact any employee of Philipp Egger Photography.
i) Right to withdraw data protection consent
Each data subject shall have the right granted by the European legislator to withdraw his or her consent to processing of his or her personal data at any time.
If the data subject wishes to exercise the right to withdraw the consent, he or she may, at any time, contact any employee of Philipp Egger Photography.
9. Data protection provisions about the application and use of Facebook
On this website, the controller has integrated components of the enterprise Facebook. Facebook is a social network.
A social network is a place for social meetings on the Internet, an online community, which usually allows users to communicate with each other and interact in a virtual space. A social network may serve as a platform for the exchange of opinions and experiences, or enable the Internet community to provide personal or business-related information. Facebook allows social network users to include the creation of private profiles, upload photos, and network through friend requests.
The operating company of Facebook is Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, United States. If a person lives outside of the United States or Canada, the controller is the Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
With each call-up to one of the individual pages of this Internet website, which is operated by the controller and into which a Facebook component (Facebook plug-ins) was integrated, the web browser on the information technology system of the data subject is automatically prompted to download display of the corresponding Facebook component from Facebook through the Facebook component. An overview of all the Facebook Plug-ins may be accessed under https://developers.facebook.com/docs/plugins/. During the course of this technical procedure, Facebook is made aware of what specific sub-site of our website was visited by the data subject.
If the data subject is logged in at the same time on Facebook, Facebook detects with every call-up to our website by the data subject—and for the entire duration of their stay on our Internet site—which specific sub-site of our Internet page was visited by the data subject. This information is collected through the Facebook component and associated with the respective Facebook account of the data subject. If the data subject clicks on one of the Facebook buttons integrated into our website, e.g. the "Like" button, or if the data subject submits a comment, then Facebook matches this information with the personal Facebook user account of the data subject and stores the personal data.
Facebook always receives, through the Facebook component, information about a visit to our website by the data subject, whenever the data subject is logged in at the same time on Facebook during the time of the call-up to our website. This occurs regardless of whether the data subject clicks on the Facebook component or not. If such a transmission of information to Facebook is not desirable for the data subject, then he or she may prevent this by logging off from their Facebook account before a call-up to our website is made.
The data protection guideline published by Facebook, which is available at https://facebook.com/about/privacy/, provides information about the collection, processing and use of personal data by Facebook. In addition, it is explained there what setting options Facebook offers to protect the privacy of the data subject. In addition, different configuration options are made available to allow the elimination of data transmission to Facebook. These applications may be used by the data subject to eliminate a data transmission to Facebook.
10. Data protection provisions about the application and use of Instagram
On this website, the controller has integrated components of the service Instagram. Instagram is a service that may be qualified as an audiovisual platform, which allows users to share photos and videos, as well as disseminate such data in other social networks.
The operating company of the services offered by Instagram is Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland.
With each call-up to one of the individual pages of this Internet site, which is operated by the controller and on which an Instagram component (Insta button) was integrated, the Internet browser on the information technology system of the data subject is automatically prompted to the download of a display of the corresponding Instagram component of Instagram. During the course of this technical procedure, Instagram becomes aware of what specific sub-page of our website was visited by the data subject.
If the data subject is logged in at the same time on Instagram, Instagram detects with every call-up to our website by the data subject—and for the entire duration of their stay on our Internet site—which specific sub-page of our Internet page was visited by the data subject. This information is collected through the Instagram component and is associated with the respective Instagram account of the data subject. If the data subject clicks on one of the Instagram buttons integrated on our website, then Instagram matches this information with the personal Instagram user account of the data subject and stores the personal data.
Instagram receives information via the Instagram component that the data subject has visited our website provided that the data subject is logged in at Instagram at the time of the call to our website. This occurs regardless of whether the person clicks on the Instagram button or not. If such a transmission of information to Instagram is not desirable for the data subject, then he or she can prevent this by logging off from their Instagram account before a call-up to our website is made.
Further information and the applicable data protection provisions of Instagram may be retrieved under https://help.instagram.com/155833707900388 and https://www.instagram.com/about/legal/privacy/.
11. Data protection provisions about the application and use of YouTube
On this website, the controller has integrated components of YouTube. YouTube is an Internet video portal that enables video publishers to set video clips and other users free of charge, which also provides free viewing, review and commenting on them. YouTube allows you to publish all kinds of videos, so you can access both full movies and TV broadcasts, as well as music videos, trailers, and videos made by users via the Internet portal.
The operating company of YouTube is Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.
With each call-up to one of the individual pages of this Internet site, which is operated by the controller and on which a YouTube component (YouTube video) was integrated, the Internet browser on the information technology system of the data subject is automatically prompted to download a display of the corresponding YouTube component. Further information about YouTube may be obtained under https://www.youtube.com/yt/about/en/. During the course of this technical procedure, YouTube and Google gain knowledge of what specific sub-page of our website was visited by the data subject.
If the data subject is logged in on YouTube, YouTube recognizes with each call-up to a sub-page that contains a YouTube video, which specific sub-page of our Internet site was visited by the data subject. This information is collected by YouTube and Google and assigned to the respective YouTube account of the data subject.
YouTube and Google will receive information through the YouTube component that the data subject has visited our website, if the data subject at the time of the call to our website is logged in on YouTube; this occurs regardless of whether the person clicks on a YouTube video or not. If such a transmission of this information to YouTube and Google is not desirable for the data subject, the delivery may be prevented if the data subject logs off from their own YouTube account before a call-up to our website is made.
YouTube's data protection provisions, available at https://www.google.com/intl/en/policies/privacy/, provide information about the collection, processing and use of personal data by YouTube and Google.
12. Data protection provisions regarding website analytics
Email: info@philipp-egger.com
3. Collection of general data and information
The website of Philipp Egger Photography collects a series of general data and information when a data subject or automated system calls up the website. This general data and information are stored in the server log files. Collected may be (1) the browser types and versions used, (2) the operating system used by the accessing system, (3) the website from which an accessing system reaches our website (so-called referrers), (4) the sub-websites, (5) the date and time of access to the Internet site, (6) an Internet protocol address (IP address), (7) the Internet service provider of the accessing system, and (8) any other similar data and information that may be used in the event of attacks on our information technology systems.
When using these general data and information, Philipp Egger Photography does not draw any conclusions about the data subject. Rather, this information is needed to (1) deliver the content of our website correctly, (2) optimize the content of our website as well as its advertisement, (3) ensure the long-term viability of our information technology systems and website technology, and (4) provide law enforcement authorities with the information necessary for criminal prosecution in case of a cyber-attack. Therefore, Philipp Egger Photography analyzes anonymously collected data and information statistically, with the aim of increasing the data protection and data security of our enterprise, and to ensure an optimal level of protection for the personal data we process. The anonymous data of the server log files are stored separately from all personal data provided by a data subject.
4. Subscription to our newsletters
On the website of Philipp Egger Photography, users are given the opportunity to subscribe to our enterprise's newsletter. The input mask used for this purpose determines what personal data are transmitted, as well as when the newsletter is ordered from the controller.
Philipp Egger Photography informs its customers and business partners regularly by means of a newsletter about enterprise offers. The enterprise's newsletter may only be received by the data subject if (1) the data subject has a valid e-mail address and (2) the data subject registers for the newsletter shipping. A confirmation e-mail will be sent to the e-mail address registered by a data subject for the first time for newsletter shipping, for legal reasons, in the double opt-in procedure. This confirmation e-mail is used to prove whether the owner of the e-mail address as the data subject is authorized to receive the newsletter.
During the registration for the newsletter, we also store the IP address of the computer system assigned by the Internet service provider (ISP) and used by the data subject at the time of the registration, as well as the date and time of the registration. The collection of this data is necessary in order to understand the (possible) misuse of the e-mail address of a data subject at a later date, and it therefore serves the aim of the legal protection of the controller.
The personal data collected as part of a registration for the newsletter will only be used to send our newsletter. In addition, subscribers to the newsletter may be informed by e-mail, as long as this is necessary for the operation of the newsletter service or a registration in question, as this could be the case in the event of modifications to the newsletter offer, or in the event of a change in technical circumstances. There will be no transfer of personal data collected by the newsletter service to third parties. The subscription to our newsletter may be terminated by the data subject at any time. The consent to the storage of personal data, which the data subject has given for shipping the newsletter, may be revoked at any time. For the purpose of revocation of consent, a corresponding link is found in each newsletter. It is also possible to unsubscribe from the newsletter at any time directly on the website of the controller, or to communicate this to the controller in a different way.
5. Newsletter-Tracking
The newsletter of Philipp Egger Photography contains so-called tracking pixels. A tracking pixel is a miniature graphic embedded in such e-mails, which are sent in HTML format to enable log file recording and analysis. This allows a statistical analysis of the success or failure of online marketing campaigns. Based on the embedded tracking pixel, Philipp Egger Photography may see if and when an e-mail was opened by a data subject, and which links in the e-mail were called up by data subjects.
Such personal data collected in the tracking pixels contained in the newsletters are stored and analyzed by the controller in order to optimize the shipping of the newsletter, as well as to adapt the content of future newsletters even better to the interests of the data subject. These personal data will not be passed on to third parties. Data subjects are at any time entitled to revoke the respective separate declaration of consent issued by means of the double-opt-in procedure. After a revocation, these personal data will be deleted by the controller. Philipp Egger Photography automatically regards a withdrawal from the receipt of the newsletter as a revocation.
6. Contact possibility via the website
The website of Philipp Egger Photography contains information that enables a quick electronic contact to our enterprise, as well as direct communication with us, which also includes a general address of the so-called electronic mail (e-mail address). If a data subject contacts the controller by e-mail or via a contact form, the personal data transmitted by the data subject are automatically stored. Such personal data transmitted on a voluntary basis by a data subject to the data controller are stored for the purpose of processing or contacting the data subject. There is no transfer of this personal data to third parties.
7. Routine erasure and blocking of personal data
The data controller shall process and store the personal data of the data subject only for the period necessary to achieve the purpose of storage, or as far as this is granted by the European legislator or other legislators in laws or regulations to which the controller is subject to.
If the storage purpose is not applicable, or if a storage period prescribed by the European legislator or another competent legislator expires, the personal data are routinely blocked or erased in accordance with legal requirements.
8. Rights of the data subject
a) Right of confirmation
Each data subject shall have the right granted by the European legislator to obtain from the controller the confirmation as to whether or not personal data concerning him or her are being processed. If a data subject wishes to avail himself of this right of confirmation, he or she may, at any time, contact any employee of the controller.
b) Right of access
Each data subject shall have the right granted by the European legislator to obtain from the controller free information about his or her personal data stored at any time and a copy of this information. Furthermore, the European directives and regulations grant the data subject access to the following information:
the purposes of the processing;
the categories of personal data concerned;
the recipients or categories of recipients to whom the personal data have been or will be disclosed, in particular recipients in third countries or international organisations;
where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period;
the existence of the right to request from the controller rectification or erasure of personal data, or restriction of processing of personal data concerning the data subject, or to object to such processing;
the existence of the right to lodge a complaint with a supervisory authority;
where the personal data are not collected from the data subject, any available information as to their source;
the existence of automated decision-making, including profiling, referred to in Article 22(1) and (4) of the GDPR and, at least in those cases, meaningful information about the logic involved, as well as the significance and envisaged consequences of such processing for the data subject.
Furthermore, the data subject shall have a right to obtain information as to whether personal data are transferred to a third country or to an international organisation. Where this is the case, the data subject shall have the right to be informed of the appropriate safeguards relating to the transfer.
If a data subject wishes to avail himself of this right of access, he or she may, at any time, contact any employee of the controller.
c) Right to rectification
Each data subject shall have the right granted by the European legislator to obtain from the controller without undue delay the rectification of inaccurate personal data concerning him or her. Taking into account the purposes of the processing, the data subject shall have the right to have incomplete personal data completed, including by means of providing a supplementary statement.
If a data subject wishes to exercise this right to rectification, he or she may, at any time, contact any employee of the controller.
d) Right to erasure (Right to be forgotten)
Each data subject shall have the right granted by the European legislator to obtain from the controller the erasure of personal data concerning him or her without undue delay, and the controller shall have the obligation to erase personal data without undue delay where one of the following grounds applies, as long as the processing is not necessary:
The personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed.
The data subject withdraws consent to which the processing is based according to point (a) of Article 6(1) of the GDPR, or point (a) of Article 9(2) of the GDPR, and where there is no other legal ground for the processing.
The data subject objects to the processing pursuant to Article 21(1) of the GDPR and there are no overriding legitimate grounds for the processing, or the data subject objects to the processing pursuant to Article 21(2) of the GDPR.
The personal data have been unlawfully processed.
The personal data must be erased for compliance with a legal obligation in Union or Member State law to which the controller is subject.
The personal data have been collected in relation to the offer of information society services referred to in Article 8(1) of the GDPR.
If one of the aforementioned reasons applies, and a data subject wishes to request the erasure of personal data stored by Philipp Egger Photography, he or she may, at any time, contact any employee of the controller. An employee of Philipp Egger Photography shall promptly ensure that the erasure request is complied with immediately.
Where the controller has made personal data public and is obliged pursuant to Article 17(1) to erase the personal data, the controller, taking account of available technology and the cost of implementation, shall take reasonable steps, including technical measures, to inform other controllers processing the personal data that the data subject has requested erasure by such controllers of any links to, or copy or replication of, those personal data, as far as processing is not required. An employees of Philipp Egger Photography will arrange the necessary measures in individual cases.
e) Right of restriction of processing
Each data subject shall have the right granted by the European legislator to obtain from the controller restriction of processing where one of the following applies:
The accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data.
The processing is unlawful and the data subject opposes the erasure of the personal data and requests instead the restriction of their use instead.
The controller no longer needs the personal data for the purposes of the processing, but they are required by the data subject for the establishment, exercise or defence of legal claims.
The data subject has objected to processing pursuant to Article 21(1) of the GDPR pending the verification whether the legitimate grounds of the controller override those of the data subject.
If one of the aforementioned conditions is met, and a data subject wishes to request the restriction of the processing of personal data stored by Philipp Egger Photography, he or she may at any time contact any employee of the controller. The employee of Philipp Egger Photography will arrange the restriction of the processing.
f) Right to data portability
Each data subject shall have the right granted by the European legislator, to receive the personal data concerning him or her, which was provided to a controller, in a structured, commonly used and machine-readable format. He or she shall have the right to transmit those data to another controller without hindrance from the controller to which the personal data have been provided, as long as the processing is based on consent pursuant to point (a) of Article 6(1) of the GDPR or point (a) of Article 9(2) of the GDPR, or on a contract pursuant to point (b) of Article 6(1) of the GDPR, and the processing is carried out by automated means, as long as the processing is not necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller.
Furthermore, in exercising his or her right to data portability pursuant to Article 20(1) of the GDPR, the data subject shall have the right to have personal data transmitted directly from one controller to another, where technically feasible and when doing so does not adversely affect the rights and freedoms of others.
In order to assert the right to data portability, the data subject may at any time contact any employee of Philipp Egger Photography.
g) Right to object
Each data subject shall have the right granted by the European legislator to object, on grounds relating to his or her particular situation, at any time, to processing of personal data concerning him or her, which is based on point (e) or (f) of Article 6(1) of the GDPR. This also applies to profiling based on these provisions.
Philipp Egger Photography shall no longer process the personal data in the event of the objection, unless we can demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject, or for the establishment, exercise or defence of legal claims.
If Philipp Egger Photography processes personal data for direct marketing purposes, the data subject shall have the right to object at any time to processing of personal data concerning him or her for such marketing. This applies to profiling to the extent that it is related to such direct marketing. If the data subject objects to Philipp Egger Photography to the processing for direct marketing purposes, Philipp Egger Photography will no longer process the personal data for these purposes.
In addition, the data subject has the right, on grounds relating to his or her particular situation, to object to processing of personal data concerning him or her by Philipp Egger Photography for scientific or historical research purposes, or for statistical purposes pursuant to Article 89(1) of the GDPR, unless the processing is necessary for the performance of a task carried out for reasons of public interest.
In order to exercise the right to object, the data subject may contact any employee of Philipp Egger Photography. In addition, the data subject is free in the context of the use of information society services, and notwithstanding Directive 2002/58/EC, to use his or her right to object by automated means using technical specifications.
h) Automated individual decision-making, including profiling
Each data subject shall have the right granted by the European legislator not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning him or her, or similarly significantly affects him or her, as long as the decision (1) is not is necessary for entering into, or the performance of, a contract between the data subject and a data controller, or (2) is not authorised by Union or Member State law to which the controller is subject and which also lays down suitable measures to safeguard the data subject's rights and freedoms and legitimate interests, or (3) is not based on the data subject's explicit consent.
If the decision (1) is necessary for entering into, or the performance of, a contract between the data subject and a data controller, or (2) it is based on the data subject's explicit consent, Philipp Egger Photography shall implement suitable measures to safeguard the data subject's rights and freedoms and legitimate interests, at least the right to obtain human intervention on the part of the controller, to express his or her point of view and contest the decision.
If the data subject wishes to exercise the rights concerning automated individual decision-making, he or she may, at any time, contact any employee of Philipp Egger Photography.
i) Right to withdraw data protection consent
Each data subject shall have the right granted by the European legislator to withdraw his or her consent to processing of his or her personal data at any time.
If the data subject wishes to exercise the right to withdraw the consent, he or she may, at any time, contact any employee of Philipp Egger Photography.
9. Data protection provisions about the application and use of Facebook
On this website, the controller has integrated components of the enterprise Facebook. Facebook is a social network.
A social network is a place for social meetings on the Internet, an online community, which usually allows users to communicate with each other and interact in a virtual space. A social network may serve as a platform for the exchange of opinions and experiences, or enable the Internet community to provide personal or business-related information. Facebook allows social network users to include the creation of private profiles, upload photos, and network through friend requests.
The operating company of Facebook is Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, United States. If a person lives outside of the United States or Canada, the controller is the Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
With each call-up to one of the individual pages of this Internet website, which is operated by the controller and into which a Facebook component (Facebook plug-ins) was integrated, the web browser on the information technology system of the data subject is automatically prompted to download display of the corresponding Facebook component from Facebook through the Facebook component. An overview of all the Facebook Plug-ins may be accessed under https://developers.facebook.com/docs/plugins/. During the course of this technical procedure, Facebook is made aware of what specific sub-site of our website was visited by the data subject.
If the data subject is logged in at the same time on Facebook, Facebook detects with every call-up to our website by the data subject—and for the entire duration of their stay on our Internet site—which specific sub-site of our Internet page was visited by the data subject. This information is collected through the Facebook component and associated with the respective Facebook account of the data subject. If the data subject clicks on one of the Facebook buttons integrated into our website, e.g. the "Like" button, or if the data subject submits a comment, then Facebook matches this information with the personal Facebook user account of the data subject and stores the personal data.
Facebook always receives, through the Facebook component, information about a visit to our website by the data subject, whenever the data subject is logged in at the same time on Facebook during the time of the call-up to our website. This occurs regardless of whether the data subject clicks on the Facebook component or not. If such a transmission of information to Facebook is not desirable for the data subject, then he or she may prevent this by logging off from their Facebook account before a call-up to our website is made.
The data protection guideline published by Facebook, which is available at https://facebook.com/about/privacy/, provides information about the collection, processing and use of personal data by Facebook. In addition, it is explained there what setting options Facebook offers to protect the privacy of the data subject. In addition, different configuration options are made available to allow the elimination of data transmission to Facebook. These applications may be used by the data subject to eliminate a data transmission to Facebook.
10. Data protection provisions about the application and use of Instagram
On this website, the controller has integrated components of the service Instagram. Instagram is a service that may be qualified as an audiovisual platform, which allows users to share photos and videos, as well as disseminate such data in other social networks.
The operating company of the services offered by Instagram is Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland.
With each call-up to one of the individual pages of this Internet site, which is operated by the controller and on which an Instagram component (Insta button) was integrated, the Internet browser on the information technology system of the data subject is automatically prompted to the download of a display of the corresponding Instagram component of Instagram. During the course of this technical procedure, Instagram becomes aware of what specific sub-page of our website was visited by the data subject.
If the data subject is logged in at the same time on Instagram, Instagram detects with every call-up to our website by the data subject—and for the entire duration of their stay on our Internet site—which specific sub-page of our Internet page was visited by the data subject. This information is collected through the Instagram component and is associated with the respective Instagram account of the data subject. If the data subject clicks on one of the Instagram buttons integrated on our website, then Instagram matches this information with the personal Instagram user account of the data subject and stores the personal data.
Instagram receives information via the Instagram component that the data subject has visited our website provided that the data subject is logged in at Instagram at the time of the call to our website. This occurs regardless of whether the person clicks on the Instagram button or not. If such a transmission of information to Instagram is not desirable for the data subject, then he or she can prevent this by logging off from their Instagram account before a call-up to our website is made.
Further information and the applicable data protection provisions of Instagram may be retrieved under https://help.instagram.com/155833707900388 and https://www.instagram.com/about/legal/privacy/.
11. Data protection provisions about the application and use of YouTube
On this website, the controller has integrated components of YouTube. YouTube is an Internet video portal that enables video publishers to set video clips and other users free of charge, which also provides free viewing, review and commenting on them. YouTube allows you to publish all kinds of videos, so you can access both full movies and TV broadcasts, as well as music videos, trailers, and videos made by users via the Internet portal.
The operating company of YouTube is Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland.
With each call-up to one of the individual pages of this Internet site, which is operated by the controller and on which a YouTube component (YouTube video) was integrated, the Internet browser on the information technology system of the data subject is automatically prompted to download a display of the corresponding YouTube component. Further information about YouTube may be obtained under https://www.youtube.com/yt/about/en/. During the course of this technical procedure, YouTube and Google gain knowledge of what specific sub-page of our website was visited by the data subject.
If the data subject is logged in on YouTube, YouTube recognizes with each call-up to a sub-page that contains a YouTube video, which specific sub-page of our Internet site was visited by the data subject. This information is collected by YouTube and Google and assigned to the respective YouTube account of the data subject.
YouTube and Google will receive information through the YouTube component that the data subject has visited our website, if the data subject at the time of the call to our website is logged in on YouTube; this occurs regardless of whether the person clicks on a YouTube video or not. If such a transmission of this information to YouTube and Google is not desirable for the data subject, the delivery may be prevented if the data subject logs off from their own YouTube account before a call-up to our website is made.
YouTube's data protection provisions, available at https://www.google.com/intl/en/policies/privacy/, provide information about the collection, processing and use of personal data by YouTube and Google.
12. Data protection provisions regarding website analytics
On this website, the controller has integrated a self-hosted website analytics system for the purpose of analyzing visitor behavior and optimizing the website. This analytics system operates independently and does not use third-party analytics services such as Google Analytics.
12.1 Nature and scope of data processing
The analytics system collects the following data when you visit our website:
Pages visited and their URLs
Duration of page visits
Referrer (the website from which you accessed our site)
Browser type and version
Device type (desktop, mobile, tablet)
Country of origin (determined via IP address)
Date and time of access
12.2 IP address processing and anonymization
Critical privacy protection: Your IP address is immediately shortened upon collection, before any storage or further processing takes place. The IP address is reduced to the first two octets only (e.g., 192.168.0.0), making it impossible to identify individual users. The full IP address is never stored.
For the purpose of country determination only, the full IP address is temporarily used to query a geolocation service (ip-api.com), but this original IP address is immediately discarded after the country lookup and never stored in any form.
12.3 Storage location and data processor
The collected data is stored in Google Sheets (Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland) as our data processor. Google acts solely as a hosting provider for the spreadsheet and does not process, analyze, or use this data for its own purposes.
Data Processing Agreement (DPA): Google Sheets operates under Google's standard Data Processing Terms, which comply with GDPR requirements including appropriate technical and organizational measures.
12.4 Transfer to third countries
The data may be transferred to and processed in the United States of America. This transfer is covered by:
The EU-US Data Privacy Framework, under which Google Ireland Limited is certified
Standard Contractual Clauses (SCCs) as approved by the European Commission
Your explicit consent provided through our cookie banner
12.5 Data retention period
Analytics data is automatically deleted after 90 days from the date of collection. After this retention period, all data is permanently removed from our systems.
Monthly archives may be created for statistical purposes, containing only aggregated data without any possibility of identifying individual users.
12.6 Legal basis for processing
The legal basis for this data processing is Article 6 (1) lit. a GDPR (consent). You provide your explicit consent through our cookie banner when you first visit the website or when you enable analytics in the cookie settings.
12.7 Purpose of data processing
We process this data for the following purposes:
Understanding how visitors use our website
Identifying popular content and pages
Improving website structure and navigation
Analyzing traffic sources and visitor demographics
Optimizing website performance and user experience
The data is used exclusively for internal website optimization and is never shared with third parties for marketing or advertising purposes.
12.8 Your rights regarding analytics
Right to withdraw consent: You may withdraw your consent to analytics tracking at any time by:
Clicking the "Cookies" button (floating button) at the bottom left of any page
Disabling the "Analytics" toggle in the cookie settings
Clearing your browser's localStorage (this will reset all cookie preferences)
Withdrawing consent will immediately stop all further data collection. Previously collected data will continue to be stored until the end of the retention period (90 days) unless you request earlier deletion.
Right to object: You have the right to object to the processing of your personal data for analytics purposes at any time. To exercise this right, please use the cookie settings or contact us using the details provided in this privacy policy.
Right to access and deletion: You have the right to request information about what analytics data we have stored about you. However, due to the immediate IP address anonymization, it is technically impossible to identify and retrieve data associated with a specific individual. If you wish to request deletion of all data collected during a specific time period, please contact us.
12.9 No automated decision-making or profiling
The analytics data is used solely for statistical purposes and website optimization. We do not use this data for automated decision-making or profiling that would produce legal effects or similarly significantly affect you.
12.10 Data security
We have implemented appropriate technical and organizational measures to protect your data, including:
Immediate IP address anonymization before storage
Encrypted data transmission (HTTPS)
Access restrictions to analytics data (only authorized personnel)
Regular data deletion after retention period
Secure storage with Google Ireland Limited under GDPR compliance
12.11 Changes to this analytics system
We reserve the right to change or improve our analytics system. Any significant changes that affect your rights or the scope of data processing will be communicated through an update to this privacy policy.
13. Legal basis for the processing
Art. 6(1) lit. a GDPR serves as the legal basis for processing operations for which we obtain consent for a specific processing purpose. If the processing of personal data is necessary for the performance of a contract to which the data subject is party, as is the case, for example, when processing operations are necessary for the supply of goods or to provide any other service, the processing is based on Article 6(1) lit. b GDPR. The same applies to such processing operations which are necessary for carrying out pre-contractual measures, for example in the case of inquiries concerning our products or services. Is our company subject to a legal obligation by which processing of personal data is required, such as for the fulfillment of tax obligations, the processing is based on Art. 6(1) lit. c GDPR. In rare cases, the processing of personal data may be necessary to protect the vital interests of the data subject or of another natural person. This would be the case, for example, if a visitor were injured in our company and his name, age, health insurance data or other vital information would have to be passed on to a doctor, hospital or other third party. Then the processing would be based on Art. 6(1) lit. d GDPR. Finally, processing operations could be based on Article 6(1) lit. f GDPR. This legal basis is used for processing operations which are not covered by any of the abovementioned legal grounds, if processing is necessary for the purposes of the legitimate interests pursued by our company or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data. Such processing operations are particularly permissible because they have been specifically mentioned by the European legislator. He considered that a legitimate interest could be assumed if the data subject is a client of the controller (Recital 47 Sentence 2 GDPR).
14. The legitimate interests pursued by the controller or by a third party
Where the processing of personal data is based on Article 6(1) lit. f GDPR our legitimate interest is to carry out our business in favor of the well-being of all our employees and the shareholders.
15. Period for which the personal data will be stored
The criteria used to determine the period of storage of personal data is the respective statutory retention period. After expiration of that period, the corresponding data is routinely deleted, as long as it is no longer necessary for the fulfillment of the contract or the initiation of a contract.
16. Provision of personal data as statutory or contractual requirement; Requirement necessary to enter into a contract; Obligation of the data subject to provide the personal data; possible consequences of failure to provide such data
We clarify that the provision of personal data is partly required by law (e.g. tax regulations) or can also result from contractual provisions (e.g. information on the contractual partner). Sometimes it may be necessary to conclude a contract that the data subject provides us with personal data, which must subsequently be processed by us. The data subject is, for example, obliged to provide us with personal data when our company signs a contract with him or her. The non-provision of the personal data would have the consequence that the contract with the data subject could not be concluded. Before personal data is provided by the data subject, the data subject must contact any employee. The employee clarifies to the data subject whether the provision of the personal data is required by law or contract or is necessary for the conclusion of the contract, whether there is an obligation to provide the personal data and the consequences of non-provision of the personal data.
17. Existence of automated decision-making
As a responsible company, we do not use automatic decision-making or profiling.
Developed by the specialists for LegalTech at Willing & Able that also developed the system for work time tracker. The legal texts contained in our privacy policy generator have been provided and published by Prof. Dr. h.c. Heiko Jonny Maniero from the German Association for Data Protection and Christian Solmecke from WBS law.
13. Legal basis for the processing
Art. 6(1) lit. a GDPR serves as the legal basis for processing operations for which we obtain consent for a specific processing purpose. If the processing of personal data is necessary for the performance of a contract to which the data subject is party, as is the case, for example, when processing operations are necessary for the supply of goods or to provide any other service, the processing is based on Article 6(1) lit. b GDPR. The same applies to such processing operations which are necessary for carrying out pre-contractual measures, for example in the case of inquiries concerning our products or services. Is our company subject to a legal obligation by which processing of personal data is required, such as for the fulfillment of tax obligations, the processing is based on Art. 6(1) lit. c GDPR. In rare cases, the processing of personal data may be necessary to protect the vital interests of the data subject or of another natural person. This would be the case, for example, if a visitor were injured in our company and his name, age, health insurance data or other vital information would have to be passed on to a doctor, hospital or other third party. Then the processing would be based on Art. 6(1) lit. d GDPR. Finally, processing operations could be based on Article 6(1) lit. f GDPR. This legal basis is used for processing operations which are not covered by any of the abovementioned legal grounds, if processing is necessary for the purposes of the legitimate interests pursued by our company or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data. Such processing operations are particularly permissible because they have been specifically mentioned by the European legislator. He considered that a legitimate interest could be assumed if the data subject is a client of the controller (Recital 47 Sentence 2 GDPR).
14. The legitimate interests pursued by the controller or by a third party
Where the processing of personal data is based on Article 6(1) lit. f GDPR our legitimate interest is to carry out our business in favor of the well-being of all our employees and the shareholders.
15. Period for which the personal data will be stored
The criteria used to determine the period of storage of personal data is the respective statutory retention period. After expiration of that period, the corresponding data is routinely deleted, as long as it is no longer necessary for the fulfillment of the contract or the initiation of a contract.
16. Provision of personal data as statutory or contractual requirement; Requirement necessary to enter into a contract; Obligation of the data subject to provide the personal data; possible consequences of failure to provide such data
We clarify that the provision of personal data is partly required by law (e.g. tax regulations) or can also result from contractual provisions (e.g. information on the contractual partner). Sometimes it may be necessary to conclude a contract that the data subject provides us with personal data, which must subsequently be processed by us. The data subject is, for example, obliged to provide us with personal data when our company signs a contract with him or her. The non-provision of the personal data would have the consequence that the contract with the data subject could not be concluded. Before personal data is provided by the data subject, the data subject must contact any employee. The employee clarifies to the data subject whether the provision of the personal data is required by law or contract or is necessary for the conclusion of the contract, whether there is an obligation to provide the personal data and the consequences of non-provision of the personal data.
17. Existence of automated decision-making
As a responsible company, we do not use automatic decision-making or profiling.
Developed by the specialists for LegalTech at Willing & Able that also developed the system for work time tracker. The legal texts contained in our privacy policy generator have been provided and published by Prof. Dr. h.c. Heiko Jonny Maniero from the German Association for Data Protection and Christian Solmecke from WBS law.
Informativa sulla protezione dei dati
Siamo lieti del vostro interesse per la nostra azienda. La protezione dei dati personali ha una grande importanza per la direzione del Philipp Egger Photography. L'utilizzo delle pagine internet del Philipp Egger Photography è possibile senza fornire dati personali. Tuttavia, se una persona desidera usufruire di particolari servizi offerti attraverso il nostro sito web, potrebbe essere necessaria la raccolta di dati personali. Se tale trattamento è richiesto e non vi è una base legale per tale trattamento, chiederemo il consenso della persona interessata.
Il trattamento dei dati personali, come il nome, l'indirizzo, l'indirizzo e-mail o il numero di telefono di una persona, avviene sempre in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e alle normative nazionali in materia di protezione dei dati applicabili al Philipp Egger Photography. Con la presente informativa, desideriamo informare il pubblico sulla natura, la portata e le finalità dei dati personali che raccogliamo, utilizziamo e trattiamo. Inoltre, desideriamo chiarire i diritti delle persone interessate.
Il Philipp Egger Photography ha implementato misure tecniche e organizzative per garantire una protezione completa dei dati personali trattati attraverso questo sito web. Tuttavia, le trasmissioni di dati via Internet possono presentare lacune di sicurezza, e non è possibile garantire una protezione assoluta. Per questo motivo, ogni persona è libera di trasmettere i dati personali anche attraverso mezzi alternativi, ad esempio telefonicamente.
1. Definizioni
L'informativa sulla privacy del Philipp Egger Photography si basa sulle definizioni utilizzate dal legislatore europeo nell'adozione del Regolamento Generale sulla Protezione dei Dati (GDPR). La nostra informativa sulla privacy deve essere facilmente comprensibile per il pubblico, i nostri clienti e i partner commerciali. Per garantire ciò, vogliamo spiegare in anticipo i termini utilizzati.
In questa informativa sulla privacy, utilizziamo tra gli altri i seguenti termini:
a) Dati personali
I dati personali sono tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile. Una persona fisica è considerata identificabile se può essere identificata, direttamente o indirettamente, mediante l'associazione con un identificativo come un nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o con uno o più elementi specifici dell'identità fisica, fisiologica, genetica, psicologica, economica, culturale o sociale di quella persona fisica.
b) Persona interessata
La persona interessata è qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal responsabile del trattamento.
c) Trattamento
Il trattamento è qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati, applicate a dati personali come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il confronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
d) Limitazione del trattamento
La limitazione del trattamento consiste nel contrassegnare i dati personali conservati con l'obiettivo di limitarne il trattamento in futuro.
e) Profilazione
La profilazione è qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzare tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti relativi alla performance lavorativa, alla situazione economica, alla salute, alle preferenze personali, agli interessi, all'affidabilità, al comportamento, all'ubicazione o ai movimenti di tale persona fisica.
f) Pseudonimizzazione
La pseudonimizzazione è il trattamento di dati personali in modo tale che i dati personali non possano più essere attribuiti a una specifica persona interessata senza l'uso di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative atte a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
g) Responsabile del trattamento
Il responsabile del trattamento è la persona fisica o giuridica, l'autorità pubblica, l'agenzia o qualsiasi altro ente che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. Se le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il responsabile del trattamento o i criteri specifici per la sua nomina possono essere designati dal diritto dell'Unione o degli Stati membri.
h) Responsabile del trattamento dei dati per conto terzi
Il responsabile del trattamento per conto terzi è la persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro ente che tratta i dati personali per conto del responsabile del trattamento.
i) Destinatario
Il destinatario è la persona fisica o giuridica, l'autorità pubblica, l'agenzia o qualsiasi altro ente a cui vengono comunicati i dati personali, che si tratti o meno di un terzo. Tuttavia, le autorità pubbliche che possono ricevere dati personali nell'ambito di un'indagine specifica ai sensi del diritto dell'Unione o degli Stati membri non sono considerate destinatari.
j) Terzi
I terzi sono persone fisiche o giuridiche, autorità pubbliche, agenzie o enti diversi dalla persona interessata, dal responsabile del trattamento, dal responsabile del trattamento per conto terzi e dalle persone che, sotto la diretta autorità del responsabile del trattamento o del responsabile del trattamento per conto terzi, sono autorizzate a trattare i dati personali.
k) Consenso
Il consenso della persona interessata è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile, con cui la persona interessata esprime il proprio consenso al trattamento dei dati personali che la riguardano, tramite dichiarazione o azione positiva inequivocabile.
2. Nome e indirizzo del responsabile del trattamento
Il responsabile del trattamento ai sensi del GDPR, delle altre leggi applicabili in materia di protezione dei dati negli Stati membri dell'Unione Europea e di altre disposizioni di natura legale relative alla protezione dei dati è:
Philipp Egger Photography
Via dei prati 4,
Il trattamento dei dati personali, come il nome, l'indirizzo, l'indirizzo e-mail o il numero di telefono di una persona, avviene sempre in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR) e alle normative nazionali in materia di protezione dei dati applicabili al Philipp Egger Photography. Con la presente informativa, desideriamo informare il pubblico sulla natura, la portata e le finalità dei dati personali che raccogliamo, utilizziamo e trattiamo. Inoltre, desideriamo chiarire i diritti delle persone interessate.
Il Philipp Egger Photography ha implementato misure tecniche e organizzative per garantire una protezione completa dei dati personali trattati attraverso questo sito web. Tuttavia, le trasmissioni di dati via Internet possono presentare lacune di sicurezza, e non è possibile garantire una protezione assoluta. Per questo motivo, ogni persona è libera di trasmettere i dati personali anche attraverso mezzi alternativi, ad esempio telefonicamente.
1. Definizioni
L'informativa sulla privacy del Philipp Egger Photography si basa sulle definizioni utilizzate dal legislatore europeo nell'adozione del Regolamento Generale sulla Protezione dei Dati (GDPR). La nostra informativa sulla privacy deve essere facilmente comprensibile per il pubblico, i nostri clienti e i partner commerciali. Per garantire ciò, vogliamo spiegare in anticipo i termini utilizzati.
In questa informativa sulla privacy, utilizziamo tra gli altri i seguenti termini:
a) Dati personali
I dati personali sono tutte le informazioni che si riferiscono a una persona fisica identificata o identificabile. Una persona fisica è considerata identificabile se può essere identificata, direttamente o indirettamente, mediante l'associazione con un identificativo come un nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o con uno o più elementi specifici dell'identità fisica, fisiologica, genetica, psicologica, economica, culturale o sociale di quella persona fisica.
b) Persona interessata
La persona interessata è qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal responsabile del trattamento.
c) Trattamento
Il trattamento è qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati, applicate a dati personali come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il confronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
d) Limitazione del trattamento
La limitazione del trattamento consiste nel contrassegnare i dati personali conservati con l'obiettivo di limitarne il trattamento in futuro.
e) Profilazione
La profilazione è qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzare tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti relativi alla performance lavorativa, alla situazione economica, alla salute, alle preferenze personali, agli interessi, all'affidabilità, al comportamento, all'ubicazione o ai movimenti di tale persona fisica.
f) Pseudonimizzazione
La pseudonimizzazione è il trattamento di dati personali in modo tale che i dati personali non possano più essere attribuiti a una specifica persona interessata senza l'uso di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative atte a garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
g) Responsabile del trattamento
Il responsabile del trattamento è la persona fisica o giuridica, l'autorità pubblica, l'agenzia o qualsiasi altro ente che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. Se le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il responsabile del trattamento o i criteri specifici per la sua nomina possono essere designati dal diritto dell'Unione o degli Stati membri.
h) Responsabile del trattamento dei dati per conto terzi
Il responsabile del trattamento per conto terzi è la persona fisica o giuridica, l'autorità pubblica, l'agenzia o altro ente che tratta i dati personali per conto del responsabile del trattamento.
i) Destinatario
Il destinatario è la persona fisica o giuridica, l'autorità pubblica, l'agenzia o qualsiasi altro ente a cui vengono comunicati i dati personali, che si tratti o meno di un terzo. Tuttavia, le autorità pubbliche che possono ricevere dati personali nell'ambito di un'indagine specifica ai sensi del diritto dell'Unione o degli Stati membri non sono considerate destinatari.
j) Terzi
I terzi sono persone fisiche o giuridiche, autorità pubbliche, agenzie o enti diversi dalla persona interessata, dal responsabile del trattamento, dal responsabile del trattamento per conto terzi e dalle persone che, sotto la diretta autorità del responsabile del trattamento o del responsabile del trattamento per conto terzi, sono autorizzate a trattare i dati personali.
k) Consenso
Il consenso della persona interessata è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile, con cui la persona interessata esprime il proprio consenso al trattamento dei dati personali che la riguardano, tramite dichiarazione o azione positiva inequivocabile.
2. Nome e indirizzo del responsabile del trattamento
Il responsabile del trattamento ai sensi del GDPR, delle altre leggi applicabili in materia di protezione dei dati negli Stati membri dell'Unione Europea e di altre disposizioni di natura legale relative alla protezione dei dati è:
Philipp Egger Photography
Via dei prati 4,
39026 Prato allo Stelvio
BZ, Italy
Tel.: +39 349 492 2864
info@philipp-egger.com
3. Cookies
Le pagine internet del Philipp Egger Photography utilizzano i cookie. I cookie sono file di testo che vengono salvati e memorizzati su un sistema informatico tramite un browser internet.
Numerose pagine internet e server utilizzano i cookie. Molti cookie contengono un cosiddetto ID cookie. Un ID cookie è un identificatore univoco del cookie. È costituito da una stringa di caratteri che consente di associare pagine internet e server a un browser specifico, nel quale il cookie è stato memorizzato. Ciò consente ai siti internet e ai server visitati di distinguere il browser specifico della persona interessata da altri browser che utilizzano cookie diversi. Un browser internet specifico può essere riconosciuto e identificato grazie all'ID univoco del cookie.
Attraverso l'uso dei cookie, il Philipp Egger Photography può fornire agli utenti di questo sito internet servizi più user-friendly, che non sarebbero possibili senza l'impostazione dei cookie.
Mediante un cookie, le informazioni e le offerte presenti sul nostro sito internet possono essere ottimizzate in base alle esigenze dell'utente. Come già menzionato, i cookie ci consentono di riconoscere gli utenti del nostro sito. Lo scopo di questo riconoscimento è di semplificare l'utilizzo del nostro sito internet per gli utenti. Ad esempio, l'utente di un sito che utilizza cookie non deve reinserire i propri dati di accesso ogni volta che visita il sito, poiché il sito e il cookie memorizzato sul sistema informatico dell'utente si occupano di questo. Un altro esempio è il cookie di un carrello in un negozio online. Il negozio online memorizza gli articoli che un cliente ha inserito nel carrello virtuale tramite un cookie.
La persona interessata può impedire in qualsiasi momento l'impostazione dei cookie da parte del nostro sito internet tramite una corrispondente impostazione del browser utilizzato, opponendosi così permanentemente all'impostazione dei cookie. Inoltre, i cookie già impostati possono essere cancellati in qualsiasi momento tramite un browser internet o altri software. Questo è possibile con tutti i browser internet più comuni. Se la persona interessata disattiva l'impostazione dei cookie nel browser utilizzato, alcune funzioni del nostro sito internet potrebbero non essere pienamente utilizzabili.
4. Raccolta di dati e informazioni generali
Il sito internet del Philipp Egger Photography raccoglie una serie di dati e informazioni generali ogni volta che una persona interessata o un sistema automatizzato accede al sito. Questi dati e informazioni generali vengono memorizzati nei file di log del server. Possono essere raccolti: (1) i tipi e le versioni dei browser utilizzati, (2) il sistema operativo utilizzato dal sistema che accede, (3) il sito internet da cui un sistema accede al nostro sito (i cosiddetti referrer), (4) le sottopagine visitate tramite un sistema sul nostro sito, (5) la data e l'ora di accesso al sito, (6) l'indirizzo IP, (7) il fornitore di servizi internet del sistema che accede, e (8) altri dati e informazioni simili che servono alla sicurezza in caso di attacchi ai nostri sistemi informatici.
Durante l'utilizzo di questi dati e informazioni generali, il Philipp Egger Photography non trae alcuna conclusione sull'identità della persona interessata. Queste informazioni sono necessarie per (1) consegnare correttamente i contenuti del nostro sito internet, (2) ottimizzare i contenuti del sito e la pubblicità per esso, (3) garantire il funzionamento continuo dei nostri sistemi informatici e della tecnologia del sito, e (4) fornire alle autorità preposte all'applicazione della legge le informazioni necessarie in caso di attacco informatico. Questi dati anonimi vengono analizzati a fini statistici e al fine di migliorare la protezione e la sicurezza dei dati nel nostro hotel, per garantire un livello ottimale di protezione dei dati personali che trattiamo. I dati anonimi dei file di log del server vengono memorizzati separatamente da tutti i dati personali forniti dalla persona interessata.
5. Abbonamento alla nostra newsletter
Sul sito internet del Philipp Egger Photography, gli utenti hanno la possibilità di iscriversi alla newsletter del nostro hotel. Quali dati personali vengono trasmessi al responsabile del trattamento per l'iscrizione alla newsletter sono indicati nel modulo di inserimento utilizzato a tale scopo.
Il Philipp Egger Photography informa regolarmente i propri clienti e partner commerciali tramite una newsletter sulle offerte dell'hotel. La newsletter può essere ricevuta solo dalla persona interessata se (1) questa dispone di un indirizzo e-mail valido e (2) si è registrata per l'invio della newsletter. Per motivi legali, una e-mail di conferma sarà inviata all'indirizzo e-mail registrato per la prima volta dalla persona interessata, utilizzando il metodo del double opt-in. Questa e-mail di conferma serve a verificare se il titolare dell'indirizzo e-mail autorizza la ricezione della newsletter.
Durante la registrazione alla newsletter, memorizziamo anche l'indirizzo IP assegnato dal provider di servizi internet (ISP) al sistema informatico utilizzato dalla persona interessata al momento della registrazione, nonché la data e l'ora della registrazione. La raccolta di questi dati è necessaria per comprendere il possibile uso improprio dell'indirizzo e-mail di una persona interessata in un momento successivo e serve pertanto alla tutela legale del responsabile del trattamento.
I dati personali raccolti durante l'iscrizione alla newsletter saranno utilizzati esclusivamente per l'invio della nostra newsletter. Gli abbonati alla newsletter possono anche essere informati via e-mail se ciò è necessario per il funzionamento del servizio di newsletter o per la registrazione, come nel caso di modifiche all'offerta della newsletter o di cambiamenti nelle circostanze tecniche. Non ci sarà alcuna trasmissione dei dati personali raccolti per il servizio di newsletter a terzi. L'abbonamento alla nostra newsletter può essere annullato dalla persona interessata in qualsiasi momento. Il consenso alla memorizzazione dei dati personali forniti dalla persona interessata per l'invio della newsletter può essere revocato in qualsiasi momento. Per la revoca del consenso, è presente un link corrispondente in ogni newsletter. Inoltre, è possibile annullare l'iscrizione alla newsletter in qualsiasi momento direttamente sul sito web del responsabile del trattamento o comunicando al responsabile del trattamento in un altro modo.
Here is the translation of the requested sections into Italian, keeping the same wording style suitable for an imprint and privacy policy:
6. Monitoraggio della Newsletter
Le newsletter del Philipp Egger Photography contengono i cosiddetti pixel di tracciamento. Un pixel di tracciamento è una miniatura grafica inserita in tali e-mail inviate in formato HTML, che consente la registrazione e l'analisi del file di log. Ciò permette una valutazione statistica del successo o fallimento delle campagne di marketing online. Grazie al pixel di tracciamento incorporato, il Philipp Egger Photography è in grado di sapere se e quando una e-mail è stata aperta dalla persona interessata e quali link presenti nell'e-mail sono stati cliccati.
I dati personali raccolti tramite i pixel di tracciamento presenti nelle newsletter vengono conservati e analizzati dal responsabile del trattamento per ottimizzare l'invio delle newsletter e adattarne il contenuto agli interessi della persona interessata. Questi dati personali non vengono trasmessi a terzi. Le persone interessate hanno il diritto di revocare in qualsiasi momento il consenso fornito tramite la procedura di double opt-in. Dopo la revoca, i dati personali verranno cancellati dal responsabile del trattamento. La cancellazione dalla ricezione della newsletter è automaticamente interpretata dal Philipp Egger Photography come revoca del consenso.
7. Cancellazione e blocco dei dati personali in conformità alle procedure regolari
Il responsabile del trattamento tratta e conserva i dati personali della persona interessata solo per il periodo necessario a raggiungere lo scopo della conservazione o nei limiti consentiti dalle normative europee o da altre leggi o regolamenti applicabili cui il responsabile del trattamento è soggetto.
Se lo scopo della conservazione cessa o se un periodo di conservazione previsto dalle normative europee o da altre leggi applicabili scade, i dati personali vengono bloccati o cancellati regolarmente e in conformità con le disposizioni legali.
8. Diritti della persona interessata
a) Diritto di conferma
Ogni persona interessata ha il diritto di ottenere dal responsabile del trattamento la conferma che sia in corso o meno un trattamento dei dati personali che la riguardano. Se desidera esercitare tale diritto di conferma, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento.
b) Diritto di accesso
Ogni persona interessata ha il diritto di ottenere in qualsiasi momento dal responsabile del trattamento informazioni gratuite sui dati personali conservati che la riguardano, nonché una copia di tali informazioni. Inoltre, l'autorità normativa ha concesso alla persona interessata il diritto di ricevere le seguenti informazioni:
- Le finalità del trattamento
- Le categorie di dati personali trattati
- I destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare destinatari di Paesi terzi o organizzazioni internazionali
- Se possibile, il periodo di conservazione previsto per i dati personali o, se non possibile, i criteri utilizzati per determinare tale periodo
- L'esistenza del diritto di rettifica o cancellazione dei dati personali o di limitazione del trattamento da parte del responsabile del trattamento o del diritto di opporsi a tale trattamento
- L'esistenza del diritto di presentare un reclamo a un'autorità di controllo
- Se i dati personali non sono raccolti direttamente dalla persona interessata, tutte le informazioni disponibili sulla loro origine
- L'esistenza di un processo decisionale automatizzato, incluso il profiling, ai sensi dell'articolo 22(1) e (4) del GDPR, e — in tali casi — informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per la persona interessata
La persona interessata ha inoltre il diritto di sapere se i dati personali sono stati trasferiti a un Paese terzo o a un'organizzazione internazionale. In tal caso, la persona interessata ha il diritto di essere informata sulle garanzie appropriate relative al trasferimento.
Se desidera esercitare il diritto di accesso, la persona interessata può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento.
c) Diritto di rettifica
Ogni persona interessata ha il diritto di ottenere la rettifica immediata dei dati personali inesatti che la riguardano. Tenendo conto delle finalità del trattamento, la persona interessata ha inoltre il diritto di chiedere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Se desidera esercitare il diritto di rettifica, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento.
d) Diritto alla cancellazione (diritto all'oblio)
Ogni persona interessata ha il diritto di ottenere la cancellazione immediata dei dati personali che la riguardano, se sussiste uno dei seguenti motivi e se il trattamento non è necessario:
- I dati personali non sono più necessari per le finalità per cui sono stati raccolti o trattati
- La persona interessata revoca il consenso su cui si basa il trattamento ai sensi dell'articolo 6(1)(a) o dell'articolo 9(2)(a) del GDPR, e non esiste altra base giuridica per il trattamento
- La persona interessata si oppone al trattamento ai sensi dell'articolo 21(1) del GDPR, e non sussistono motivi legittimi prevalenti per il trattamento
- I dati personali sono stati trattati illecitamente
- La cancellazione è necessaria per adempiere un obbligo legale ai sensi del diritto dell'Unione o dello Stato membro a cui è soggetto il responsabile del trattamento
- I dati personali sono stati raccolti in relazione all'offerta di servizi della società dell'informazione ai sensi dell'articolo 8(1) del GDPR
Sono stati resi pubblici i dati personali del Philipp Egger Photography e la nostra azienda è obbligata, in qualità di responsabile del trattamento, a cancellare i dati personali in conformità con l'art. 17 par. 1 del GDPR. In tal caso, il Philipp Egger Photography adotterà misure adeguate, considerando la tecnologia disponibile e i costi di implementazione, anche di tipo tecnico, per informare gli altri responsabili del trattamento che trattano i dati personali pubblicati, che l'interessato ha richiesto la cancellazione di qualsiasi link a tali dati personali, di copie o riproduzioni degli stessi, a meno che il trattamento non sia necessario. Un dipendente del Philipp Egger Photography adotterà le misure necessarie in ogni singolo caso.
e) Diritto alla limitazione del trattamento
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal responsabile del trattamento la limitazione del trattamento qualora ricorra una delle seguenti condizioni:
- L'esattezza dei dati personali è contestata dalla persona interessata, per il tempo necessario al responsabile del trattamento per verificare l'esattezza dei dati personali.
- Il trattamento è illecito, la persona interessata si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo.
- Il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma la persona interessata ne ha bisogno per l'accertamento, l'esercizio o la difesa di diritti legali.
- La persona interessata si è opposta al trattamento ai sensi dell'art. 21 par. 1 del GDPR e non è ancora stato accertato se i motivi legittimi del responsabile prevalgono su quelli della persona interessata.
Se una delle condizioni sopra elencate è soddisfatta e una persona interessata desidera richiedere la limitazione del trattamento dei dati personali conservati presso il Philipp Egger Photography, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento. Il dipendente del Philipp Egger Photography si occuperà della limitazione del trattamento.
f) Diritto alla portabilità dei dati
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di ricevere i dati personali che la riguardano, forniti dal soggetto interessato a un responsabile, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha inoltre il diritto di trasmettere tali dati a un altro responsabile del trattamento senza impedimenti da parte del responsabile a cui sono stati forniti i dati personali, a condizione che il trattamento si basi sul consenso ai sensi dell'art. 6 par. 1 lett. a del GDPR o dell'art. 9 par. 2 lett. a del GDPR o su un contratto ai sensi dell'art. 6 par. 1 lett. b del GDPR e che il trattamento venga effettuato con mezzi automatizzati, a meno che il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico o nell'esercizio di pubblici poteri attribuiti al responsabile del trattamento.
Nell'esercizio del diritto alla portabilità dei dati ai sensi dell'art. 20 par. 1 del GDPR, la persona interessata ha il diritto di ottenere la trasmissione diretta dei dati personali da un responsabile del trattamento a un altro, se tecnicamente possibile e a condizione che ciò non comprometta i diritti e le libertà altrui.
Per esercitare il diritto alla portabilità dei dati, la persona interessata può rivolgersi in qualsiasi momento a un dipendente del Philipp Egger Photography.
g) Diritto di opposizione
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che la riguardano, effettuato ai sensi dell'art. 6 par. 1 lett. e o f del GDPR. Questo vale anche per la profilazione basata su tali disposizioni.
In caso di opposizione, il Philipp Egger Photography non tratterà più i dati personali, a meno che non dimostri l'esistenza di motivi legittimi cogenti per il trattamento che prevalgano sugli interessi, sui diritti e sulle libertà della persona interessata, o per l'accertamento, l'esercizio o la difesa di diritti legali.
Se il Philipp Egger Photography tratta i dati personali per finalità di marketing diretto, la persona interessata ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali per tale finalità. Questo vale anche per la profilazione nella misura in cui essa sia collegata a tale marketing diretto. Se la persona interessata si oppone al trattamento per finalità di marketing diretto, il Philipp Egger Photography non tratterà più i dati personali per tali scopi.
Inoltre, la persona interessata ha il diritto, per motivi legati alla propria situazione particolare, di opporsi al trattamento dei dati personali che la riguardano a fini di ricerca scientifica o storica o a fini statistici ai sensi dell'art. 89 par. 1 del GDPR, salvo che il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico.
Per esercitare il diritto di opposizione, la persona interessata può rivolgersi direttamente a qualsiasi dipendente del Philipp Egger Photography o a un altro dipendente. La persona interessata è inoltre libera di esercitare il proprio diritto di opposizione nell'ambito dell'uso di servizi della società dell'informazione, indipendentemente dalla direttiva 2002/58/CE, utilizzando procedure automatizzate che impiegano specifiche tecniche.
h) Decisioni automatizzate nei singoli casi, compresa la profilazione
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di non essere soggetta a una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici su di essa o che incida in modo significativo su di essa, a meno che la decisione (1) non sia necessaria per la stipulazione o l'esecuzione di un contratto tra la persona interessata e il responsabile del trattamento, o (2) non sia autorizzata dal diritto dell'Unione o degli Stati membri a cui è soggetto il responsabile del trattamento e tali leggi prevedano misure adeguate per tutelare i diritti, le libertà e gli interessi legittimi della persona interessata, o (3) non si basi sul consenso esplicito della persona interessata.
Se la decisione (1) è necessaria per la stipulazione o l'esecuzione di un contratto tra la persona interessata e il responsabile del trattamento, o (2) si basa sul consenso esplicito della persona interessata, il Philipp Egger Photography adotterà misure adeguate per tutelare i diritti, le libertà e gli interessi legittimi della persona interessata, inclusa almeno la facoltà di ottenere l'intervento umano da parte del responsabile del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.
Se la persona interessata desidera esercitare i diritti relativi a decisioni automatizzate, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento.
i) Diritto di revoca del consenso in materia di protezione dei dati
Ogni persona interessata dal trattamento dei dati personali ha il diritto, concesso dal legislatore europeo, di revocare in qualsiasi momento il consenso al trattamento dei propri dati personali.
Se la persona interessata desidera esercitare il proprio diritto di revoca del consenso, può in qualsiasi momento rivolgersi a un dipendente del responsabile del trattamento.
9. Base giuridica del trattamento
L'art. 6 I lett. a del GDPR serve come base giuridica per i trattamenti per i quali otteniamo il consenso per un determinato scopo. Se il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui l'interessato è parte, come avviene ad esempio nei processi di trattamento necessari per una fornitura di beni o per l’esecuzione di un'altra prestazione, la base giuridica del trattamento è l'art. 6 I lett. b GDPR. Lo stesso vale per quei trattamenti che sono necessari per l'esecuzione di misure precontrattuali, come nel caso di richieste di informazioni sui nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che richiede il trattamento dei dati personali, come l'adempimento di obblighi fiscali, il trattamento si basa sull'art. 6 I lett. c GDPR. In casi rari, il trattamento dei dati personali potrebbe essere necessario per proteggere interessi vitali dell'interessato o di un'altra persona fisica. Questo potrebbe avvenire, ad esempio, nel caso in cui un visitatore subisca un infortunio presso la nostra azienda e debbano essere comunicati a un medico, un ospedale o terze parti il suo nome, età, dati assicurativi o altre informazioni essenziali. In tal caso, il trattamento si baserebbe sull'art. 6 I lett. d GDPR. Infine, i processi di trattamento possono essere basati sull'art. 6 I lett. f GDPR. Questa base giuridica si applica ai trattamenti non coperti da nessuna delle basi giuridiche precedenti, quando il trattamento è necessario per perseguire un legittimo interesse della nostra azienda o di terzi, a meno che tale interesse non sia prevalente rispetto ai diritti e alle libertà fondamentali dell’interessato. Tali trattamenti sono particolarmente consentiti dal legislatore europeo, che ha ritenuto che un legittimo interesse potrebbe esistere se l'interessato è un cliente del responsabile del trattamento (Considerando 47, frase 2 GDPR).
10. Disposizioni sulla protezione dei dati relative all'analisi del sito web
info@philipp-egger.com
3. Cookies
Le pagine internet del Philipp Egger Photography utilizzano i cookie. I cookie sono file di testo che vengono salvati e memorizzati su un sistema informatico tramite un browser internet.
Numerose pagine internet e server utilizzano i cookie. Molti cookie contengono un cosiddetto ID cookie. Un ID cookie è un identificatore univoco del cookie. È costituito da una stringa di caratteri che consente di associare pagine internet e server a un browser specifico, nel quale il cookie è stato memorizzato. Ciò consente ai siti internet e ai server visitati di distinguere il browser specifico della persona interessata da altri browser che utilizzano cookie diversi. Un browser internet specifico può essere riconosciuto e identificato grazie all'ID univoco del cookie.
Attraverso l'uso dei cookie, il Philipp Egger Photography può fornire agli utenti di questo sito internet servizi più user-friendly, che non sarebbero possibili senza l'impostazione dei cookie.
Mediante un cookie, le informazioni e le offerte presenti sul nostro sito internet possono essere ottimizzate in base alle esigenze dell'utente. Come già menzionato, i cookie ci consentono di riconoscere gli utenti del nostro sito. Lo scopo di questo riconoscimento è di semplificare l'utilizzo del nostro sito internet per gli utenti. Ad esempio, l'utente di un sito che utilizza cookie non deve reinserire i propri dati di accesso ogni volta che visita il sito, poiché il sito e il cookie memorizzato sul sistema informatico dell'utente si occupano di questo. Un altro esempio è il cookie di un carrello in un negozio online. Il negozio online memorizza gli articoli che un cliente ha inserito nel carrello virtuale tramite un cookie.
La persona interessata può impedire in qualsiasi momento l'impostazione dei cookie da parte del nostro sito internet tramite una corrispondente impostazione del browser utilizzato, opponendosi così permanentemente all'impostazione dei cookie. Inoltre, i cookie già impostati possono essere cancellati in qualsiasi momento tramite un browser internet o altri software. Questo è possibile con tutti i browser internet più comuni. Se la persona interessata disattiva l'impostazione dei cookie nel browser utilizzato, alcune funzioni del nostro sito internet potrebbero non essere pienamente utilizzabili.
4. Raccolta di dati e informazioni generali
Il sito internet del Philipp Egger Photography raccoglie una serie di dati e informazioni generali ogni volta che una persona interessata o un sistema automatizzato accede al sito. Questi dati e informazioni generali vengono memorizzati nei file di log del server. Possono essere raccolti: (1) i tipi e le versioni dei browser utilizzati, (2) il sistema operativo utilizzato dal sistema che accede, (3) il sito internet da cui un sistema accede al nostro sito (i cosiddetti referrer), (4) le sottopagine visitate tramite un sistema sul nostro sito, (5) la data e l'ora di accesso al sito, (6) l'indirizzo IP, (7) il fornitore di servizi internet del sistema che accede, e (8) altri dati e informazioni simili che servono alla sicurezza in caso di attacchi ai nostri sistemi informatici.
Durante l'utilizzo di questi dati e informazioni generali, il Philipp Egger Photography non trae alcuna conclusione sull'identità della persona interessata. Queste informazioni sono necessarie per (1) consegnare correttamente i contenuti del nostro sito internet, (2) ottimizzare i contenuti del sito e la pubblicità per esso, (3) garantire il funzionamento continuo dei nostri sistemi informatici e della tecnologia del sito, e (4) fornire alle autorità preposte all'applicazione della legge le informazioni necessarie in caso di attacco informatico. Questi dati anonimi vengono analizzati a fini statistici e al fine di migliorare la protezione e la sicurezza dei dati nel nostro hotel, per garantire un livello ottimale di protezione dei dati personali che trattiamo. I dati anonimi dei file di log del server vengono memorizzati separatamente da tutti i dati personali forniti dalla persona interessata.
5. Abbonamento alla nostra newsletter
Sul sito internet del Philipp Egger Photography, gli utenti hanno la possibilità di iscriversi alla newsletter del nostro hotel. Quali dati personali vengono trasmessi al responsabile del trattamento per l'iscrizione alla newsletter sono indicati nel modulo di inserimento utilizzato a tale scopo.
Il Philipp Egger Photography informa regolarmente i propri clienti e partner commerciali tramite una newsletter sulle offerte dell'hotel. La newsletter può essere ricevuta solo dalla persona interessata se (1) questa dispone di un indirizzo e-mail valido e (2) si è registrata per l'invio della newsletter. Per motivi legali, una e-mail di conferma sarà inviata all'indirizzo e-mail registrato per la prima volta dalla persona interessata, utilizzando il metodo del double opt-in. Questa e-mail di conferma serve a verificare se il titolare dell'indirizzo e-mail autorizza la ricezione della newsletter.
Durante la registrazione alla newsletter, memorizziamo anche l'indirizzo IP assegnato dal provider di servizi internet (ISP) al sistema informatico utilizzato dalla persona interessata al momento della registrazione, nonché la data e l'ora della registrazione. La raccolta di questi dati è necessaria per comprendere il possibile uso improprio dell'indirizzo e-mail di una persona interessata in un momento successivo e serve pertanto alla tutela legale del responsabile del trattamento.
I dati personali raccolti durante l'iscrizione alla newsletter saranno utilizzati esclusivamente per l'invio della nostra newsletter. Gli abbonati alla newsletter possono anche essere informati via e-mail se ciò è necessario per il funzionamento del servizio di newsletter o per la registrazione, come nel caso di modifiche all'offerta della newsletter o di cambiamenti nelle circostanze tecniche. Non ci sarà alcuna trasmissione dei dati personali raccolti per il servizio di newsletter a terzi. L'abbonamento alla nostra newsletter può essere annullato dalla persona interessata in qualsiasi momento. Il consenso alla memorizzazione dei dati personali forniti dalla persona interessata per l'invio della newsletter può essere revocato in qualsiasi momento. Per la revoca del consenso, è presente un link corrispondente in ogni newsletter. Inoltre, è possibile annullare l'iscrizione alla newsletter in qualsiasi momento direttamente sul sito web del responsabile del trattamento o comunicando al responsabile del trattamento in un altro modo.
Here is the translation of the requested sections into Italian, keeping the same wording style suitable for an imprint and privacy policy:
6. Monitoraggio della Newsletter
Le newsletter del Philipp Egger Photography contengono i cosiddetti pixel di tracciamento. Un pixel di tracciamento è una miniatura grafica inserita in tali e-mail inviate in formato HTML, che consente la registrazione e l'analisi del file di log. Ciò permette una valutazione statistica del successo o fallimento delle campagne di marketing online. Grazie al pixel di tracciamento incorporato, il Philipp Egger Photography è in grado di sapere se e quando una e-mail è stata aperta dalla persona interessata e quali link presenti nell'e-mail sono stati cliccati.
I dati personali raccolti tramite i pixel di tracciamento presenti nelle newsletter vengono conservati e analizzati dal responsabile del trattamento per ottimizzare l'invio delle newsletter e adattarne il contenuto agli interessi della persona interessata. Questi dati personali non vengono trasmessi a terzi. Le persone interessate hanno il diritto di revocare in qualsiasi momento il consenso fornito tramite la procedura di double opt-in. Dopo la revoca, i dati personali verranno cancellati dal responsabile del trattamento. La cancellazione dalla ricezione della newsletter è automaticamente interpretata dal Philipp Egger Photography come revoca del consenso.
7. Cancellazione e blocco dei dati personali in conformità alle procedure regolari
Il responsabile del trattamento tratta e conserva i dati personali della persona interessata solo per il periodo necessario a raggiungere lo scopo della conservazione o nei limiti consentiti dalle normative europee o da altre leggi o regolamenti applicabili cui il responsabile del trattamento è soggetto.
Se lo scopo della conservazione cessa o se un periodo di conservazione previsto dalle normative europee o da altre leggi applicabili scade, i dati personali vengono bloccati o cancellati regolarmente e in conformità con le disposizioni legali.
8. Diritti della persona interessata
a) Diritto di conferma
Ogni persona interessata ha il diritto di ottenere dal responsabile del trattamento la conferma che sia in corso o meno un trattamento dei dati personali che la riguardano. Se desidera esercitare tale diritto di conferma, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento.
b) Diritto di accesso
Ogni persona interessata ha il diritto di ottenere in qualsiasi momento dal responsabile del trattamento informazioni gratuite sui dati personali conservati che la riguardano, nonché una copia di tali informazioni. Inoltre, l'autorità normativa ha concesso alla persona interessata il diritto di ricevere le seguenti informazioni:
- Le finalità del trattamento
- Le categorie di dati personali trattati
- I destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare destinatari di Paesi terzi o organizzazioni internazionali
- Se possibile, il periodo di conservazione previsto per i dati personali o, se non possibile, i criteri utilizzati per determinare tale periodo
- L'esistenza del diritto di rettifica o cancellazione dei dati personali o di limitazione del trattamento da parte del responsabile del trattamento o del diritto di opporsi a tale trattamento
- L'esistenza del diritto di presentare un reclamo a un'autorità di controllo
- Se i dati personali non sono raccolti direttamente dalla persona interessata, tutte le informazioni disponibili sulla loro origine
- L'esistenza di un processo decisionale automatizzato, incluso il profiling, ai sensi dell'articolo 22(1) e (4) del GDPR, e — in tali casi — informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per la persona interessata
La persona interessata ha inoltre il diritto di sapere se i dati personali sono stati trasferiti a un Paese terzo o a un'organizzazione internazionale. In tal caso, la persona interessata ha il diritto di essere informata sulle garanzie appropriate relative al trasferimento.
Se desidera esercitare il diritto di accesso, la persona interessata può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento.
c) Diritto di rettifica
Ogni persona interessata ha il diritto di ottenere la rettifica immediata dei dati personali inesatti che la riguardano. Tenendo conto delle finalità del trattamento, la persona interessata ha inoltre il diritto di chiedere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Se desidera esercitare il diritto di rettifica, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento.
d) Diritto alla cancellazione (diritto all'oblio)
Ogni persona interessata ha il diritto di ottenere la cancellazione immediata dei dati personali che la riguardano, se sussiste uno dei seguenti motivi e se il trattamento non è necessario:
- I dati personali non sono più necessari per le finalità per cui sono stati raccolti o trattati
- La persona interessata revoca il consenso su cui si basa il trattamento ai sensi dell'articolo 6(1)(a) o dell'articolo 9(2)(a) del GDPR, e non esiste altra base giuridica per il trattamento
- La persona interessata si oppone al trattamento ai sensi dell'articolo 21(1) del GDPR, e non sussistono motivi legittimi prevalenti per il trattamento
- I dati personali sono stati trattati illecitamente
- La cancellazione è necessaria per adempiere un obbligo legale ai sensi del diritto dell'Unione o dello Stato membro a cui è soggetto il responsabile del trattamento
- I dati personali sono stati raccolti in relazione all'offerta di servizi della società dell'informazione ai sensi dell'articolo 8(1) del GDPR
Sono stati resi pubblici i dati personali del Philipp Egger Photography e la nostra azienda è obbligata, in qualità di responsabile del trattamento, a cancellare i dati personali in conformità con l'art. 17 par. 1 del GDPR. In tal caso, il Philipp Egger Photography adotterà misure adeguate, considerando la tecnologia disponibile e i costi di implementazione, anche di tipo tecnico, per informare gli altri responsabili del trattamento che trattano i dati personali pubblicati, che l'interessato ha richiesto la cancellazione di qualsiasi link a tali dati personali, di copie o riproduzioni degli stessi, a meno che il trattamento non sia necessario. Un dipendente del Philipp Egger Photography adotterà le misure necessarie in ogni singolo caso.
e) Diritto alla limitazione del trattamento
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal responsabile del trattamento la limitazione del trattamento qualora ricorra una delle seguenti condizioni:
- L'esattezza dei dati personali è contestata dalla persona interessata, per il tempo necessario al responsabile del trattamento per verificare l'esattezza dei dati personali.
- Il trattamento è illecito, la persona interessata si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo.
- Il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento, ma la persona interessata ne ha bisogno per l'accertamento, l'esercizio o la difesa di diritti legali.
- La persona interessata si è opposta al trattamento ai sensi dell'art. 21 par. 1 del GDPR e non è ancora stato accertato se i motivi legittimi del responsabile prevalgono su quelli della persona interessata.
Se una delle condizioni sopra elencate è soddisfatta e una persona interessata desidera richiedere la limitazione del trattamento dei dati personali conservati presso il Philipp Egger Photography, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento. Il dipendente del Philipp Egger Photography si occuperà della limitazione del trattamento.
f) Diritto alla portabilità dei dati
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di ricevere i dati personali che la riguardano, forniti dal soggetto interessato a un responsabile, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha inoltre il diritto di trasmettere tali dati a un altro responsabile del trattamento senza impedimenti da parte del responsabile a cui sono stati forniti i dati personali, a condizione che il trattamento si basi sul consenso ai sensi dell'art. 6 par. 1 lett. a del GDPR o dell'art. 9 par. 2 lett. a del GDPR o su un contratto ai sensi dell'art. 6 par. 1 lett. b del GDPR e che il trattamento venga effettuato con mezzi automatizzati, a meno che il trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico o nell'esercizio di pubblici poteri attribuiti al responsabile del trattamento.
Nell'esercizio del diritto alla portabilità dei dati ai sensi dell'art. 20 par. 1 del GDPR, la persona interessata ha il diritto di ottenere la trasmissione diretta dei dati personali da un responsabile del trattamento a un altro, se tecnicamente possibile e a condizione che ciò non comprometta i diritti e le libertà altrui.
Per esercitare il diritto alla portabilità dei dati, la persona interessata può rivolgersi in qualsiasi momento a un dipendente del Philipp Egger Photography.
g) Diritto di opposizione
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali che la riguardano, effettuato ai sensi dell'art. 6 par. 1 lett. e o f del GDPR. Questo vale anche per la profilazione basata su tali disposizioni.
In caso di opposizione, il Philipp Egger Photography non tratterà più i dati personali, a meno che non dimostri l'esistenza di motivi legittimi cogenti per il trattamento che prevalgano sugli interessi, sui diritti e sulle libertà della persona interessata, o per l'accertamento, l'esercizio o la difesa di diritti legali.
Se il Philipp Egger Photography tratta i dati personali per finalità di marketing diretto, la persona interessata ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali per tale finalità. Questo vale anche per la profilazione nella misura in cui essa sia collegata a tale marketing diretto. Se la persona interessata si oppone al trattamento per finalità di marketing diretto, il Philipp Egger Photography non tratterà più i dati personali per tali scopi.
Inoltre, la persona interessata ha il diritto, per motivi legati alla propria situazione particolare, di opporsi al trattamento dei dati personali che la riguardano a fini di ricerca scientifica o storica o a fini statistici ai sensi dell'art. 89 par. 1 del GDPR, salvo che il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico.
Per esercitare il diritto di opposizione, la persona interessata può rivolgersi direttamente a qualsiasi dipendente del Philipp Egger Photography o a un altro dipendente. La persona interessata è inoltre libera di esercitare il proprio diritto di opposizione nell'ambito dell'uso di servizi della società dell'informazione, indipendentemente dalla direttiva 2002/58/CE, utilizzando procedure automatizzate che impiegano specifiche tecniche.
h) Decisioni automatizzate nei singoli casi, compresa la profilazione
Ogni persona interessata dal trattamento dei dati personali ha il diritto, riconosciuto dal legislatore europeo, di non essere soggetta a una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici su di essa o che incida in modo significativo su di essa, a meno che la decisione (1) non sia necessaria per la stipulazione o l'esecuzione di un contratto tra la persona interessata e il responsabile del trattamento, o (2) non sia autorizzata dal diritto dell'Unione o degli Stati membri a cui è soggetto il responsabile del trattamento e tali leggi prevedano misure adeguate per tutelare i diritti, le libertà e gli interessi legittimi della persona interessata, o (3) non si basi sul consenso esplicito della persona interessata.
Se la decisione (1) è necessaria per la stipulazione o l'esecuzione di un contratto tra la persona interessata e il responsabile del trattamento, o (2) si basa sul consenso esplicito della persona interessata, il Philipp Egger Photography adotterà misure adeguate per tutelare i diritti, le libertà e gli interessi legittimi della persona interessata, inclusa almeno la facoltà di ottenere l'intervento umano da parte del responsabile del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.
Se la persona interessata desidera esercitare i diritti relativi a decisioni automatizzate, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento.
i) Diritto di revoca del consenso in materia di protezione dei dati
Ogni persona interessata dal trattamento dei dati personali ha il diritto, concesso dal legislatore europeo, di revocare in qualsiasi momento il consenso al trattamento dei propri dati personali.
Se la persona interessata desidera esercitare il proprio diritto di revoca del consenso, può in qualsiasi momento rivolgersi a un dipendente del responsabile del trattamento.
9. Base giuridica del trattamento
L'art. 6 I lett. a del GDPR serve come base giuridica per i trattamenti per i quali otteniamo il consenso per un determinato scopo. Se il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui l'interessato è parte, come avviene ad esempio nei processi di trattamento necessari per una fornitura di beni o per l’esecuzione di un'altra prestazione, la base giuridica del trattamento è l'art. 6 I lett. b GDPR. Lo stesso vale per quei trattamenti che sono necessari per l'esecuzione di misure precontrattuali, come nel caso di richieste di informazioni sui nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che richiede il trattamento dei dati personali, come l'adempimento di obblighi fiscali, il trattamento si basa sull'art. 6 I lett. c GDPR. In casi rari, il trattamento dei dati personali potrebbe essere necessario per proteggere interessi vitali dell'interessato o di un'altra persona fisica. Questo potrebbe avvenire, ad esempio, nel caso in cui un visitatore subisca un infortunio presso la nostra azienda e debbano essere comunicati a un medico, un ospedale o terze parti il suo nome, età, dati assicurativi o altre informazioni essenziali. In tal caso, il trattamento si baserebbe sull'art. 6 I lett. d GDPR. Infine, i processi di trattamento possono essere basati sull'art. 6 I lett. f GDPR. Questa base giuridica si applica ai trattamenti non coperti da nessuna delle basi giuridiche precedenti, quando il trattamento è necessario per perseguire un legittimo interesse della nostra azienda o di terzi, a meno che tale interesse non sia prevalente rispetto ai diritti e alle libertà fondamentali dell’interessato. Tali trattamenti sono particolarmente consentiti dal legislatore europeo, che ha ritenuto che un legittimo interesse potrebbe esistere se l'interessato è un cliente del responsabile del trattamento (Considerando 47, frase 2 GDPR).
10. Disposizioni sulla protezione dei dati relative all'analisi del sito web
Su questo sito web, il titolare del trattamento ha integrato un sistema di analisi web self-hosted per analizzare il comportamento dei visitatori e ottimizzare il sito web. Questo sistema di analisi opera in modo indipendente e non utilizza servizi di analisi di terze parti come Google Analytics.
10.1 Natura e portata del trattamento dei dati
Il sistema di analisi raccoglie i seguenti dati quando visiti il nostro sito web:
Pagine visitate e loro URL
Durata delle visite alle pagine
Referrer (il sito web da cui hai raggiunto il nostro sito)
Tipo e versione del browser
Tipo di dispositivo (desktop, mobile, tablet)
Paese di origine (determinato tramite indirizzo IP)
Data e ora dell'accesso
10.2 Elaborazione e anonimizzazione dell'indirizzo IP
Protezione critica della privacy: Il tuo indirizzo IP viene immediatamente abbreviato al momento della raccolta, prima di qualsiasi memorizzazione o ulteriore elaborazione. L'indirizzo IP viene ridotto ai primi due ottetti (ad es. 192.168.0.0), rendendo impossibile l'identificazione di singoli utenti. L'indirizzo IP completo non viene mai memorizzato.
Esclusivamente per determinare il paese, l'indirizzo IP completo viene utilizzato temporaneamente per interrogare un servizio di geolocalizzazione (ip-api.com). L'indirizzo IP originale viene immediatamente scartato dopo la ricerca del paese e mai memorizzato in alcuna forma.
10.3 Luogo di archiviazione e responsabile del trattamento
I dati raccolti vengono memorizzati in Google Sheets (Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irlanda) come nostro responsabile del trattamento. Google funge esclusivamente da fornitore di hosting per il foglio di calcolo e non elabora, analizza o utilizza questi dati per i propri scopi.
Accordo sul trattamento dei dati (DPA): Google Sheets opera secondo i Termini standard di elaborazione dati di Google, che sono conformi ai requisiti GDPR incluse misure tecniche e organizzative appropriate.
10.4 Trasferimento verso paesi terzi
I dati possono essere trasferiti ed elaborati negli Stati Uniti d'America. Questo trasferimento è coperto da:
Il Framework Privacy UE-USA, sotto il quale Google Ireland Limited è certificata
Clausole contrattuali standard (SCC) approvate dalla Commissione Europea
Il tuo consenso esplicito fornito tramite il nostro banner dei cookie
10.5 Periodo di conservazione dei dati
I dati analitici vengono automaticamente cancellati dopo 90 giorni dalla data di raccolta. Dopo questo periodo di conservazione, tutti i dati vengono rimossi permanentemente dai nostri sistemi.
Possono essere creati archivi mensili per scopi statistici, contenenti solo dati aggregati senza alcuna possibilità di identificare singoli utenti.
10.6 Base giuridica del trattamento
La base giuridica per questo trattamento dei dati è l'Articolo 6 (1) lit. a GDPR (consenso). Fornisci il tuo consenso esplicito tramite il nostro banner dei cookie quando visiti il sito web per la prima volta o quando abiliti l'analisi nelle impostazioni dei cookie.
10.7 Scopo del trattamento dei dati
Trattiamo questi dati per i seguenti scopi:
Comprendere come i visitatori utilizzano il nostro sito web
Identificare contenuti e pagine popolari
Migliorare la struttura e la navigazione del sito web
Analizzare le fonti di traffico e la demografia dei visitatori
Ottimizzare le prestazioni del sito web e l'esperienza utente
I dati vengono utilizzati esclusivamente per l'ottimizzazione interna del sito web e non vengono mai condivisi con terze parti per scopi di marketing o pubblicità.
10.8 I tuoi diritti riguardo all'analisi
Diritto di revoca del consenso: Puoi revocare il tuo consenso al tracciamento analitico in qualsiasi momento:
Cliccando sul pulsante "Cookie" (pulsante fluttuante) in basso a sinistra su qualsiasi pagina
Disabilitando l'interruttore "Analytics" nelle impostazioni dei cookie
Cancellando il localStorage del tuo browser (questo ripristinerà tutte le preferenze dei cookie)
La revoca del consenso interromperà immediatamente qualsiasi ulteriore raccolta di dati. I dati precedentemente raccolti continueranno a essere conservati fino alla fine del periodo di conservazione (90 giorni), a meno che tu non richieda una cancellazione anticipata.
Diritto di opposizione: Hai il diritto di opporti al trattamento dei tuoi dati personali per scopi analitici in qualsiasi momento. Per esercitare questo diritto, utilizza le impostazioni dei cookie o contattaci utilizzando i dettagli forniti in questa informativa sulla privacy.
Diritto di accesso e cancellazione: Hai il diritto di richiedere informazioni sui dati analitici che abbiamo memorizzato su di te. Tuttavia, a causa dell'anonimizzazione immediata dell'indirizzo IP, è tecnicamente impossibile identificare e recuperare dati associati a una persona specifica. Se desideri richiedere la cancellazione di tutti i dati raccolti durante un periodo specifico, contattaci.
10.9 Nessun processo decisionale automatizzato o profilazione
I dati analitici vengono utilizzati esclusivamente per scopi statistici e ottimizzazione del sito web. Non utilizziamo questi dati per processi decisionali automatizzati o profilazione che produrrebbero effetti legali o ti influenzerebbero in modo significativo.
10.10 Sicurezza dei dati
Abbiamo implementato misure tecniche e organizzative appropriate per proteggere i tuoi dati, tra cui:
Anonimizzazione immediata dell'indirizzo IP prima dell'archiviazione
Trasmissione dati crittografata (HTTPS)
Restrizioni di accesso ai dati analitici (solo personale autorizzato)
Cancellazione regolare dei dati dopo il periodo di conservazione
Archiviazione sicura con Google Ireland Limited conforme al GDPR
10.11 Modifiche al sistema di analisi
Ci riserviamo il diritto di modificare o migliorare il nostro sistema di analisi. Eventuali modifiche significative che influenzano i tuoi diritti o la portata del trattamento dei dati verranno comunicate tramite un aggiornamento di questa informativa sulla privacy.
11. Interessi legittimi nel trattamento perseguiti dal responsabile o da terzi
Se il trattamento dei dati personali si basa sull'art. 6 I lett. f GDPR, il nostro legittimo interesse è l’esecuzione delle nostre attività aziendali a beneficio del benessere di tutti i nostri dipendenti e azionisti.
12. Durata della conservazione dei dati personali
Il criterio per la durata della conservazione dei dati personali è il periodo di conservazione legale previsto. Alla scadenza del periodo, i dati corrispondenti vengono cancellati automaticamente, a meno che non siano necessari per l'adempimento di un contratto o per l’avvio di un nuovo contratto.
13. Disposizioni legali o contrattuali per la fornitura di dati personali; necessità per la conclusione del contratto; obbligo dell’interessato di fornire i dati personali; possibili conseguenze della mancata fornitura
Siamo tenuti a informare che la fornitura di dati personali è in parte obbligatoria per legge (ad es. disposizioni fiscali) o può derivare da obblighi contrattuali (ad es. informazioni sul contraente). A volte può essere necessario, per la conclusione di un contratto, che una persona interessata ci fornisca dati personali che devono successivamente essere elaborati. Ad esempio, l'interessato è obbligato a fornirci i dati personali quando la nostra azienda stipula un contratto con lui. La mancata fornitura dei dati personali potrebbe impedire la conclusione del contratto. Prima della fornitura dei dati personali da parte dell'interessato, quest'ultimo può contattare un nostro dipendente, che lo informerà caso per caso se la fornitura dei dati personali è richiesta per legge o per contratto, se è obbligatoria per la conclusione del contratto e quali sarebbero le conseguenze della mancata fornitura.
14. Esistenza di un processo decisionale automatizzato
Come azienda responsabile, non utilizziamo processi decisionali automatizzati o profilazioni.
Questa dichiarazione sulla protezione dei dati è stata generata dal generatore di dichiarazioni sulla protezione dei dati della DGD Deutsche Gesellschaft für Datenschutz GmbH, che opera come responsabile esterno per la protezione dei dati per la Bassa Franconia, in collaborazione con gli avvocati per la protezione dei dati dello studio legale WILDE BEUGER SOLMECKE | Avvocati.
11. Interessi legittimi nel trattamento perseguiti dal responsabile o da terzi
Se il trattamento dei dati personali si basa sull'art. 6 I lett. f GDPR, il nostro legittimo interesse è l’esecuzione delle nostre attività aziendali a beneficio del benessere di tutti i nostri dipendenti e azionisti.
12. Durata della conservazione dei dati personali
Il criterio per la durata della conservazione dei dati personali è il periodo di conservazione legale previsto. Alla scadenza del periodo, i dati corrispondenti vengono cancellati automaticamente, a meno che non siano necessari per l'adempimento di un contratto o per l’avvio di un nuovo contratto.
13. Disposizioni legali o contrattuali per la fornitura di dati personali; necessità per la conclusione del contratto; obbligo dell’interessato di fornire i dati personali; possibili conseguenze della mancata fornitura
Siamo tenuti a informare che la fornitura di dati personali è in parte obbligatoria per legge (ad es. disposizioni fiscali) o può derivare da obblighi contrattuali (ad es. informazioni sul contraente). A volte può essere necessario, per la conclusione di un contratto, che una persona interessata ci fornisca dati personali che devono successivamente essere elaborati. Ad esempio, l'interessato è obbligato a fornirci i dati personali quando la nostra azienda stipula un contratto con lui. La mancata fornitura dei dati personali potrebbe impedire la conclusione del contratto. Prima della fornitura dei dati personali da parte dell'interessato, quest'ultimo può contattare un nostro dipendente, che lo informerà caso per caso se la fornitura dei dati personali è richiesta per legge o per contratto, se è obbligatoria per la conclusione del contratto e quali sarebbero le conseguenze della mancata fornitura.
14. Esistenza di un processo decisionale automatizzato
Come azienda responsabile, non utilizziamo processi decisionali automatizzati o profilazioni.
Questa dichiarazione sulla protezione dei dati è stata generata dal generatore di dichiarazioni sulla protezione dei dati della DGD Deutsche Gesellschaft für Datenschutz GmbH, che opera come responsabile esterno per la protezione dei dati per la Bassa Franconia, in collaborazione con gli avvocati per la protezione dei dati dello studio legale WILDE BEUGER SOLMECKE | Avvocati.