Protection des données

Renseignements d'ordre général

Cette politique de confidentialité clarifie la nature, l'étendue et la finalité du traitement des données personnelles (ci-après dénommées data) dans le cadre de la fourniture de nos services et au sein de nos services en ligne et des sites Web, fonctions et contenus associés et présences en ligne externes, tels que notre profil sur les médias sociaux (ci-après collectivement appelés services en ligne). En ce qui concerne les termes utilisés, tels que traitement ou personne responsable, nous renvoyons aux définitions de l'art. 4 du règlement de base sur la protection des données (DSGVO) de la République fédérale d'Allemagne.

Personne en charge

Bahn 24
c/o rihm kommunikation gmbh
St. Alban-Vorstadt 12
CH-4052 Basel
E-Mail: Cette adresse e-mail est protégée contre les robots spammeurs. Vous devez activer le JavaScript pour la visualiser.

Types de données traitées

• Données d'inventaire (par exemple, données de base personne, noms ou adresses).
• Coordonnées (p. ex. courriel, numéros de téléphone).
• Coordonnées (p. ex. courriel, numéros de téléphone).
• Données sur l'utilisation (p. ex. sites Web visités, intérêt pour le contenu, temps d'accès).
• Méta/données de communication (p. ex. informations sur l'appareil, adresses IP).

Catégories de personnes concernées

Visiteurs et utilisateurs de l'offre en ligne (dans ce qui suit, nous appellerons les personnes concernées en résumé utilisateurs).

Finalité du traitement

• Mise à disposition de l'offre en ligne, de ses fonctions et de ses contenus
• Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
• mesures de sécurité
• Mesure de la portée/marketing

Termes utilisés

Données personnelles est toute information relative à une personne physique identifiée ou identifiable (ci-après dénommée personne affectée ) ; une personne physique identifiable est une personne qui est identifiée directement ou indirectement, notamment par attribution à un identifiant tel qu'un nom, un numéro identifiant, une donnée de localisation, un identifiant en ligne, un identifiant en ligne (par ex. un nom, un identifiant de localisation, un identifiant en ligne, un identifiant en ligne, un identifiant en ligne, un identifiant en ligne, un identifiant en ligne, un identifiant en ligne, un identifiant en ligne, un identifiant en ligne, un identifiant en ligne, un identifiant en ligne)B. Cookie) ou à une ou plusieurs caractéristiques spécifiques qui sont une expression de l'identité physique, physiologique, génétique, psychologique, économique, culturelle ou sociale de cette personne physique.

traitement est toute opération effectuée avec ou sans l'aide de procédures automatisées ou toute série d'opérations relatives aux données à caractère personnel. Le terme est large et couvre pratiquement toutes les opérations de traitement des données.

pseudonymisation est le traitement de données à caractère personnel de telle sorte que les données à caractère personnel ne peuvent plus être attribuées à une personne donnée sans l'inclusion d'informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et fassent l'objet de mesures techniques et organisationnelles visant à garantir que ces données ne sont plus attribuées à une personne physique identifiée ou identifiable.

Profiling désigne tout traitement automatisé de données à caractère personnel consistant à utiliser ces données à caractère personnel pour évaluer certains aspects de la personnalité d'une personne physique, notamment pour analyser ou prévoir des aspects relatifs aux performances professionnelles, à la situation économique, à la santé, aux préférences personnelles, aux intérêts, à la fiabilité, au comportement, à la localisation ou aux déplacements de cette personne physique.

personne responsable est la personne physique ou morale, l'autorité publique, l'agence ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les buts et les moyens du traitement des données personnelles.

Traitant de l'ordre désigne toute personne physique ou morale, autorité publique, agence ou autre organisme qui traite des données personnelles pour le compte du responsable du traitement.

Bases juridiques applicables

Conformément à l'art. 13 ODSGVO, nous vous informons de la base juridique de notre traitement des données. Pour les utilisateurs du domaine d'application du règlement de base relatif à la protection des données (DSGVO), c'est-à-dire l'UE et la CEE, les dispositions suivantes s'appliquent, si la base juridique n'est pas mentionnée dans l'explication sur la protection des données :

• La base juridique pour l'obtention du consentement est l'art. 6, al. 1, let. a, et l'art. 7 de la DSGVO.
• La base légale pour le traitement pour l'exécution de nos prestations et l'exécution de mesures contractuelles ainsi que pour la réponse aux demandes de renseignements est l'art. 6 al. 1 lit. b DSGVO.
• La base légale du traitement pour l'exécution de nos obligations légales est l'art. 6, al. 1, let. c DSGVO.
• Si des intérêts vitaux de la personne concernée ou d'une autre personne physique nécessitent le traitement de données à caractère personnel, l'art. 6, al. 1, let. d de l'ODSGVO sert de base juridique.
• Die Rechtsgrundlage für die erforderliche Verarbeitung zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde ist Art. 6 Abs. 1 lit. e DSGVO
• La base légale du traitement destiné à sauvegarder nos intérêts légitimes est l'art. 6, al. 1, let. f DSGVO.
• Le traitement des données à des fins autres que celles pour lesquelles elles ont été collectées est régi par les dispositions de l'art. 6, al. 4 ODSGVO.
• Le traitement de catégories particulières de données (au sens de l'art. 9 al. 1 ODSGVO) est régi par les dispositions de l'art. 9 al. 2 ODSGVO

Mesures de sécurité

Nous prenons les mesures techniques et organisationnelles appropriées conformément aux exigences légales, en tenant compte de l'état de la technique, des coûts de mise en œuvre et du type, de l'étendue, des circonstances et des finalités du traitement, ainsi que de la probabilité différente d'occurrence et de la gravité du risque pour les droits et libertés des personnes physiques, afin de garantir un niveau de protection adapté au risque.

Ces mesures consistent notamment à garantir la confidentialité, l'intégrité et la disponibilité des données en contrôlant l'accès physique aux données ainsi que l'accès aux données, leur saisie, leur transmission, leur sécurité et leur séparation. En outre, nous avons établi des procédures pour garantir l'exercice des droits des personnes concernées, la suppression des données et la réaction aux menaces qui pèsent sur les données. En outre, nous prenons en compte la protection des données personnelles dès le développement ou la sélection du matériel, des logiciels et des processus, conformément au principe de la protection des données grâce à la conception technologique et à des paramètres par défaut favorables à la protection des données.

Coopération avec les sous-traitants, les co-gestionnaires et les tiers

Dans la mesure où nous divulguons des données à d'autres personnes et entreprises (sous-traitants, co-responsables ou tiers) dans le cadre de notre traitement, que nous les leur transférons ou que nous leur donnons d'une autre manière accès aux données, cela ne peut se faire que sur autorisation légale (par exemple si un transfert des données à des tiers, comme les prestataires de services de paiement, est nécessaire pour la réalisation du contrat), avec le consentement des utilisateurs ou si une obligation légale prévoit cela ou pour nos intérêts légitimes (par exemple lorsque nous utilisons des agents, hôtes web etc.) nous ne divulguerons les données à des tiers.

Dans la mesure où nous divulguons, transmettons ou donnons d'une autre manière accès à des données à d'autres sociétés de notre groupe de sociétés, nous le faisons en particulier à des fins administratives en tant qu'intérêt légitime et au-delà, sur une base conforme aux exigences légales.

Transferts vers des pays tiers

Si nous traitons des données dans un pays tiers, c'est-à-dire en dehors de l'Union européenne (UE), de l'Espace économique européen (EEE) ou de la Confédération suisse, ou si cela est fait dans le cadre de l'utilisation de services de tiers ou de la divulgation ou du transfert de données à d'autres personnes ou sociétés, cela ne se fera que pour remplir nos obligations (pré)contractuelles, avec votre consentement, une obligation légale ou en fonction de nos intérêts légitimes. Sous réserve d'un consentement exprès ou d'un transfert requis par contrat, nous traitons ou autorisons le traitement des données uniquement dans des pays tiers dont le niveau de protection des données est reconnu, ce qui inclut les sous-traitants américains certifiés sous le Privacy-Shield ou sur la base de garanties spéciales, telles que des obligations contractuelles en vertu de clauses dites de protection standard de la Commission européenne, l'existence de certificats ou de réglementations internes obligatoires de protection des données (articles 44 à 49 ODSGV), Page d'information de la Commission européenne).

Droits des personnes concernées

Vous avez le droit de demander la confirmation du traitement des données en question, d'en être informé et de recevoir d'autres informations et une copie des données conformément aux dispositions de la loi.

Vous avez le droit, conformément à la loi, de demander le traitement des données vous concernant ou la rectification des données inexactes vous concernant.

Conformément aux dispositions légales, vous avez le droit d'exiger que les données concernées soient effacées immédiatement ou que le traitement des données soit limité conformément aux dispositions légales.

Vous avez le droit de demander que les données vous concernant que vous nous avez fournies soient reçues conformément aux dispositions légales et qu'elles soient transmises à d'autres responsables.

Ils ont également le droit de déposer plainte auprès de l'autorité de surveillance compétente conformément aux dispositions légales.

Droit de résiliation

Vous avez le droit de révoquer tout consentement que vous avez donné avec effet pour l'avenir.

Droit de contestation

Vous pouvez à tout moment vous opposer au traitement ultérieur des données vous concernant conformément aux dispositions légales. En particulier, vous pouvez vous opposer au traitement de vos données à des fins de marketing direct.

Cookies et droit de s'opposer à la publicité directe

Cookies sont de petits fichiers qui sont stockés sur les ordinateurs des utilisateurs. Différentes données peuvent être stockées dans les cookies. Un cookie est principalement utilisé pour stocker des informations sur un utilisateur (ou l'appareil sur lequel le cookie est stocké) pendant ou après la visite de l'utilisateur à un service en ligne. Les cookies temporaires, ou cookies de session ou cookies transitoires , sont des cookies qui sont supprimés lorsqu'un utilisateur quitte un service en ligne et ferme son navigateur. Dans un tel cookie, par exemple, le contenu d'un panier d'achat dans une boutique en ligne ou un statut de connexion peut être enregistré. Les cookies sont appelés permanent ou persistant s'ils restent enregistrés même après la fermeture du navigateur. Par exemple, l'état de connexion peut être sauvegardé si les utilisateurs le visitent après plusieurs jours. De même, les intérêts des utilisateurs qui sont utilisés à des fins de mesure de distance ou de marketing peuvent être enregistrés dans un tel cookie. Tird-Party-Cookie sont des cookies qui sont offerts par des fournisseurs autres que la personne responsable du service en ligne (sinon, s'il s'agit uniquement de leurs cookies, nous parlons de Premier-Premier-Party Cookies).

Nous pouvons utiliser des cookies temporaires et permanents et l'expliquer dans notre politique de confidentialité.

Si nous demandons à l'utilisateur de consentir à l'utilisation de cookies (par exemple dans le cadre d'un consentement aux cookies), la base juridique de ce traitement est l'art. 6, al. 1, let. a. a. DSGVO. Dans le cas contraire, les cookies personnels des utilisateurs seront traités conformément aux explications suivantes dans le cadre de cette déclaration de protection des données sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et le fonctionnement économique de notre offre en ligne au sens de l'art. 6 al. 1 let. f de la loi allemande sur la protection des données). DSGVO) ou si l'utilisation de cookies est nécessaire pour la prestation de nos services contractuels, conformément à l'art. 6, al. 1, let. b. DSGVO, ou si l'utilisation de cookies est nécessaire à l'exécution d'une mission d'intérêt public ou dans l'exercice de l'autorité publique, conformément à l'art. 6 al. 1 lit. e. DSGVO, traité.

Si l'utilisateur ne souhaite pas que des cookies soient stockés sur son ordinateur, il lui est demandé de désactiver l'option correspondante dans les paramètres système de son navigateur. Les cookies enregistrés peuvent être effacés dans les paramètres système du navigateur. L'exclusion des cookies peut entraîner des restrictions fonctionnelles de cette offre en ligne.

Une objection générale à l'utilisation de cookies utilisés à des fins de marketing en ligne peut être soulevée pour un grand nombre de services, en particulier dans le cas du tracking, via le site américain. http://www.aboutads.info/choices/ ou la page UE http://www.youronlinechoices.com/ être expliquée. En outre, le stockage des cookies peut être réalisé en les désactivant dans les paramètres du navigateur. Veuillez noter que dans ce cas, toutes les fonctions de cette offre en ligne ne peuvent pas être utilisées.

Effacement des données

Les données que nous traitons seront effacées ou leur traitement restreint conformément aux dispositions légales. Sauf mention expresse dans la présente déclaration de protection des données, les données que nous avons enregistrées sont effacées dès qu'elles ne sont plus nécessaires à l'usage auquel elles sont destinées et qu'il n'existe aucune obligation légale de les conserver.

Si les données ne sont pas effacées parce qu'elles sont nécessaires à d'autres fins légalement autorisées, leur traitement sera limité. Cela signifie que les données seront bloquées et ne seront pas traitées à d'autres fins. Ceci s'applique, par exemple, aux données qui doivent être stockées pour des raisons commerciales ou fiscales.

Modifications et mises à jour de la politique de confidentialité

Nous vous prions de vous informer régulièrement sur le contenu de notre déclaration de protection des données. Nous adapterons la déclaration de protection des données dès que les modifications apportées au traitement des données que nous effectuons le rendront nécessaire. Nous vous informerons dès que les modifications nécessiteront votre coopération (p. ex. consentement) ou une autre notification individuelle.

Hébergement et e-mailing

Les services d'hébergement que nous utilisons servent à fournir les services suivants : Services d'infrastructure et de plate-forme, capacité informatique, espace de stockage et services de base de données, envoi de courriels, services de sécurité et services de maintenance technique que nous utilisons aux fins de l'exploitation de ce service en ligne.

Nous, ou notre hébergeur, traitons les données d'inventaire, les données de contact, les données de contenu, les données contractuelles, les données d'utilisation, les métadonnées et les données de communication des clients, des parties intéressées et des visiteurs de ce service en ligne sur la base de nos intérêts légitimes dans la fourniture efficace et sûre de ce service en ligne conformément à l'article 6 paragraphe 1 lettre f DSGVO en relation avec Art. 28 OSDGVO (conclusion d'un contrat de traitement des commandes).

Collecte des données d'accès et des fichiers journaux

Nous, et/ou notre Hostinganbieter, élevons sur la base de nos intérêts légitimes au sens de l'art. 6 al. 1 let. f de l'art. 6 al. 1. DSGVO collecte des données sur chaque accès au serveur sur lequel ce service est situé (fichiers journaux du serveur). Les données d'accès comprennent le nom du site Web consulté, le fichier, la date et l'heure d'accès, la quantité de données transférées, la notification d'accès réussi, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de référence (la page visitée précédemment), l'adresse IP et le fournisseur demandeur.

Les informations du fichier journal sont stockées pour des raisons de sécurité (par exemple pour la clarification d'abus ou d'actions frauduleuses) pendant une durée maximale de 7 jours et sont ensuite supprimées. Les données, dont la conservation ultérieure est nécessaire à des fins de preuve, ne peuvent être effacées tant que l'incident en question n'a pas été définitivement élucidé.

Google Analytics

Nous utilisons Google Analytics, un service d'analyse Web fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (Google). Google utilise des cookies. Les informations générées par les cookies concernant l'utilisation du site Web par les utilisateurs sont généralement transmises et stockées par Google sur des serveurs situés aux États-Unis.

Google utilisera ces informations en notre nom pour évaluer l'utilisation de nos services en ligne par les utilisateurs, pour établir des rapports sur les activités de ce service en ligne et pour nous fournir d'autres services associés à l'utilisation de ce service en ligne et à Internet. Des profils d'utilisateurs pseudonymes peuvent être créés à partir des données traitées.

Nous n'utilisons Google Analytics que si l'anonymisation IP est activée. Cela signifie que l'adresse IP de l'utilisateur est raccourcie par Google dans les États membres de l'Union européenne ou dans d'autres États contractants de l'Accord sur l'Espace économique européen. Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur Google aux États-Unis et raccourcie à cet endroit.

L'adresse IP transmise par le navigateur de l'utilisateur n'est pas fusionnée avec d'autres données Google. L'utilisateur peut s'opposer à l'utilisation de cookies en sélectionnant les paramètres appropriés de son navigateur. Nous attirons toutefois votre attention sur le fait que si la possibilité de saisir des données personnelles ou professionnelles (adresses e-mail, noms, adresses) lui est offerte, la saisie de ces données est volontaire : http://tools.google.com/dlpage/gaoptout?hl=de.

Si nous demandons l'accord des utilisateurs (par exemple dans le cadre d'un accord de cookies), la base juridique de ce traitement est l'art. 6, al. 1, let. a. a. DSGVO. Dans le cas contraire, les données personnelles de l'utilisateur seront traitées sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et le fonctionnement économique de notre service en ligne au sens de l'art. 6, al. 1, let. f, de la loi allemande sur la protection des données). DSGVO).

Lorsque des données sont traitées aux États-Unis, nous attirons votre attention sur le fait que Google est certifié en vertu du Privacy Shield Agreement et garantit ainsi le respect de la législation européenne sur la protection des données. (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Vous trouverez de plus amples informations sur l'utilisation des données par Google, les possibilités de paramétrage et d'opposition dans la politique de confidentialité de Google. (https://policies.google.com/privacy) ainsi que dans les paramètres d'affichage de la publicité par Google (https://adssettings.google.com/authenticated).

Les données personnelles des utilisateurs seront effacées ou rendues anonymes après 14 mois.

Intégration de services et de contenus tiers

Dans le cadre de notre offre en ligne, nous agissons sur la base de nos intérêts légitimes (c'est-à-dire l'intérêt pour l'analyse, l'optimisation et le fonctionnement économique de notre offre en ligne au sens de l'art. 6, al. 1, let. f, du Code civil allemand). DSGVO) de contenus ou d'offres de services de tiers afin d'intégrer leurs contenus et services, tels que des vidéos ou des polices de caractères (ci-après uniformément désignés sous le nom de contents).

Cela suppose toujours que les fournisseurs tiers de ce contenu perçoivent l'adresse IP de l'utilisateur, car ils ne seraient pas en mesure d'envoyer le contenu à leur navigateur sans cette adresse IP. L'adresse IP est donc nécessaire pour la présentation de ce contenu. Nous nous efforçons d'utiliser uniquement les contenus dont les fournisseurs respectifs n'utilisent l'adresse IP que pour livrer les contenus. Les fournisseurs tiers peuvent également utiliser des balises pixel (graphiques invisibles, également appelés Web Beacons) à des fins statistiques ou marketing. Les balises pixel peuvent être utilisées pour évaluer des informations telles que le trafic des visiteurs sur les pages de ce site. Les informations pseudonymes peuvent également être stockées dans des cookies sur l'appareil de l'utilisateur et peuvent contenir, entre autres, des informations techniques sur le navigateur et le système d'exploitation, les pages Web de référence, les heures de visite et autres informations sur l'utilisation de notre offre en ligne, ainsi que des liens vers ces informations provenant d'autres sources.

Google ReCaptcha

Nous intégrons la fonction de reconnaissance des robots, par exemple pour les entrées dans les formulaires en ligne (ReCaptcha) du fournisseur Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Politique de confidentialité : https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.