1. Allgemeine BestimmungenDiese Richtlinie zur Verarbeitung personenbezogener Daten wurde in Übereinstimmung mit den Anforderungen des Föderalen Gesetzes vom 27.07.2006 Nr. 152-FZ „Über personenbezogene Daten“ (im Folgenden „Gesetz über personenbezogene Daten“) erstellt und definiert das Verfahren zur Verarbeitung personenbezogener Daten sowie die Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten, die von Jane Sabic (im Folgenden „Betreiber“) ergriffen werden.
1.1. Der Betreiber betrachtet die Einhaltung der Rechte und Freiheiten von Personen und Bürgern, einschließlich des Schutzes des Rechts auf Privatsphäre, persönliche und familiäre Geheimnisse, als ein wesentliches Ziel und eine Bedingung für die Durchführung seiner Tätigkeit bei der Verarbeitung personenbezogener Daten.
1.2. Diese Richtlinie des Betreibers zur Verarbeitung personenbezogener Daten (im Folgenden „Richtlinie“) gilt für alle Informationen, die der Betreiber über Besucher der Website
https://jane-sabic.tilda.ws/ erhalten kann.
2. Grundbegriffe, die in der Richtlinie verwendet werden2.1. Automatisierte Verarbeitung personenbezogener Daten – die Verarbeitung personenbezogener Daten mithilfe von Computertechnologien.
2.2. Sperrung personenbezogener Daten – vorübergehende Einstellung der Verarbeitung personenbezogener Daten (außer in Fällen, in denen die Verarbeitung zur Klärung personenbezogener Daten erforderlich ist).
2.3. Website – eine Sammlung von grafischen und informativen Materialien sowie Software und Datenbanken, die über die Internetadresse
https://jane-sabic.tilda.ws/ zugänglich sind.
2.4. Informationssystem für personenbezogene Daten – eine Kombination aus in Datenbanken enthaltenen personenbezogenen Daten und den informationstechnischen sowie technischen Mitteln, die ihre Verarbeitung gewährleisten.
2.5. Anonymisierung personenbezogener Daten – Maßnahmen, durch die es ohne zusätzliche Informationen unmöglich wird, personenbezogene Daten einem bestimmten Benutzer oder einem anderen Subjekt personenbezogener Daten zuzuordnen.
2.6. Verarbeitung personenbezogener Daten – jede Handlung (Operation) oder eine Kombination von Handlungen (Operationen), die mit oder ohne Einsatz von Automatisierungsmitteln an personenbezogenen Daten durchgeführt werden, einschließlich Erhebung, Aufzeichnung, Systematisierung, Sammlung, Speicherung, Klärung (Aktualisierung, Änderung), Extraktion, Nutzung, Übermittlung (Verbreitung, Bereitstellung, Zugriff), Anonymisierung, Sperrung, Löschung und Vernichtung personenbezogener Daten.
2.7. Betreiber – staatliche Behörde, kommunale Behörde, juristische oder natürliche Person, die unabhängig oder gemeinsam mit anderen die Verarbeitung personenbezogener Daten organisiert und/oder durchführt sowie die Ziele der Verarbeitung, den Umfang der zu verarbeitenden personenbezogenen Daten und die an personenbezogenen Daten durchzuführenden Handlungen (Operationen) bestimmt.
2.8. Personenbezogene Daten – alle Informationen, die sich direkt oder indirekt auf einen identifizierten oder identifizierbaren Benutzer der Website
https://jane-sabic.tilda.ws/ beziehen.
2.9. Personenbezogene Daten, die vom Subjekt der personenbezogenen Daten zur Verbreitung freigegeben wurden – personenbezogene Daten, zu denen das Subjekt der personenbezogenen Daten einem unbegrenzten Personenkreis Zugang gewährt hat, indem es der Verarbeitung dieser Daten für die Verbreitung gemäß dem im Gesetz über personenbezogene Daten vorgesehenen Verfahren zugestimmt hat (im Folgenden „freigegebene personenbezogene Daten“).
2.10. Benutzer – jeder Besucher der Website
https://jane-sabic.tilda.ws/.
2.11. Bereitstellung personenbezogener Daten – Handlungen, die auf die Offenlegung personenbezogener Daten an eine bestimmte Person oder einen bestimmten Personenkreis abzielen.
2.12. Verbreitung personenbezogener Daten – jede Handlung, die auf die Offenlegung personenbezogener Daten an einen unbegrenzten Personenkreis (Übermittlung personenbezogener Daten) oder auf die Bekanntmachung personenbezogener Daten für einen unbegrenzten Personenkreis abzielt, einschließlich der Veröffentlichung personenbezogener Daten in Massenmedien, der Platzierung in Informations- und Telekommunikationsnetzen oder der Bereitstellung des Zugriffs auf personenbezogene Daten in sonstiger Weise.
2.13. Grenzüberschreitende Übermittlung personenbezogener Daten – Übermittlung personenbezogener Daten in das Hoheitsgebiet eines ausländischen Staates, an eine Behörde eines ausländischen Staates, eine ausländische natürliche oder juristische Person.
2.14. Vernichtung personenbezogener Daten – jede Handlung, durch die personenbezogene Daten unwiederbringlich vernichtet werden, sodass eine weitere Wiederherstellung des Inhalts personenbezogener Daten im Informationssystem für personenbezogene Daten unmöglich ist, und/oder durch die die physischen Datenträger mit personenbezogenen Daten vernichtet werden.
3. Grundrechte und Pflichten des Betreibers3.1. Der Betreiber hat das Recht:
- vom Subjekt der personenbezogenen Daten korrekte Informationen und/oder Dokumente zu erhalten, die personenbezogene Daten enthalten;
- im Falle eines Widerrufs der Einwilligung zur Verarbeitung personenbezogener Daten durch das Subjekt der personenbezogenen Daten sowie im Falle eines Antrags auf Einstellung der Verarbeitung personenbezogener Daten die Verarbeitung personenbezogener Daten ohne Einwilligung des Subjekts der personenbezogenen Daten fortzusetzen, sofern es Gründe gibt, die im Gesetz über personenbezogene Daten angegeben sind;
- den Umfang und die Liste der Maßnahmen, die notwendig und ausreichend sind, um die im Gesetz über personenbezogene Daten und den dazugehörigen Rechtsvorschriften vorgesehenen Verpflichtungen zu erfüllen, eigenständig festzulegen, sofern nichts anderes durch das Gesetz über personenbezogene Daten oder andere föderale Gesetze vorgesehen ist.
3.2. Der Betreiber ist verpflichtet:
- dem Subjekt der personenbezogenen Daten auf dessen Anfrage Informationen über die Verarbeitung seiner personenbezogenen Daten bereitzustellen;
- die Verarbeitung personenbezogener Daten gemäß den Vorschriften der geltenden Gesetzgebung der Russischen Föderation zu organisieren;
- Anfragen und Beschwerden von Subjekten personenbezogener Daten und deren gesetzlichen Vertretern in Übereinstimmung mit den Anforderungen des Gesetzes über personenbezogene Daten zu beantworten;
- der zuständigen Behörde für den Schutz der Rechte von Subjekten personenbezogener Daten auf Anfrage dieser Behörde innerhalb von 10 Tagen nach Eingang einer solchen Anfrage die erforderlichen Informationen bereitzustellen;
- diese Richtlinie zur Verarbeitung personenbezogener Daten zu veröffentlichen oder anderweitig unbeschränkten Zugang dazu zu gewährleisten;
- rechtliche, organisatorische und technische Maßnahmen zu ergreifen, um personenbezogene Daten vor unbefugtem oder versehentlichem Zugriff, Zerstörung, Änderung, Sperrung, Kopieren, Bereitstellung, Verbreitung und anderen unrechtmäßigen Handlungen im Zusammenhang mit personenbezogenen Daten zu schützen;
- die Übermittlung (Verbreitung, Bereitstellung, Zugriff) personenbezogener Daten einzustellen, die Verarbeitung zu beenden und personenbezogene Daten gemäß den Bestimmungen und Fällen des Gesetzes über personenbezogene Daten zu vernichten;
- andere Verpflichtungen zu erfüllen, die im Gesetz über personenbezogene Daten vorgesehen sind.
4. Grundrechte und Pflichten der Subjekte personenbezogener Daten4.1. Subjekte personenbezogener Daten haben das Recht:
- Informationen über die Verarbeitung ihrer personenbezogenen Daten zu erhalten, mit Ausnahme der in föderalen Gesetzen vorgesehenen Fälle. Die Informationen werden dem Subjekt der personenbezogenen Daten vom Betreiber in einer zugänglichen Form bereitgestellt und dürfen keine personenbezogenen Daten enthalten, die sich auf andere Subjekte personenbezogener Daten beziehen, es sei denn, es gibt gesetzliche Gründe für die Offenlegung solcher personenbezogener Daten. Die Liste der Informationen und das Verfahren zu deren Erhalt sind im Gesetz über personenbezogene Daten festgelegt;
- vom Betreiber die Berichtigung, Sperrung oder Löschung ihrer personenbezogenen Daten zu verlangen, wenn diese unvollständig, veraltet, ungenau, unrechtmäßig erhoben wurden oder nicht für den erklärten Zweck der Verarbeitung erforderlich sind, sowie gesetzlich vorgesehene Maßnahmen zum Schutz ihrer Rechte zu ergreifen;
- die Bedingung der vorherigen Zustimmung zur Verarbeitung personenbezogener Daten für Zwecke der Marktwerbung von Waren, Arbeiten und Dienstleistungen aufzustellen;
- die Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen und einen Antrag auf Einstellung der Verarbeitung personenbezogener Daten zu stellen;
- unrechtmäßige Handlungen oder Unterlassungen des Betreibers bei der Verarbeitung ihrer personenbezogenen Daten bei der zuständigen Behörde für den Schutz der Rechte von Subjekten personenbezogener Daten oder gerichtlich anzufechten;
- andere im Gesetz der Russischen Föderation vorgesehene Rechte auszuüben.
4.2. Subjekte personenbezogener Daten sind verpflichtet:
- dem Betreiber korrekte Daten über sich selbst bereitzustellen;
- den Betreiber über die Berichtigung (Aktualisierung, Änderung) ihrer personenbezogenen Daten zu informieren.
4.3. Personen, die dem Betreiber falsche Angaben über sich selbst oder Angaben über ein anderes Subjekt personenbezogener Daten ohne dessen Zustimmung übermittelt haben, haften gemäß der Gesetzgebung der Russischen Föderation.
5. Grundsätze der Verarbeitung personenbezogener Daten5.1. Die Verarbeitung personenbezogener Daten erfolgt auf einer rechtmäßigen und fairen Grundlage.
5.2. Die Verarbeitung personenbezogener Daten ist auf die Erreichung spezifischer, vorab festgelegter und rechtmäßiger Zwecke beschränkt. Eine Verarbeitung personenbezogener Daten, die mit den Zwecken ihrer Erhebung unvereinbar ist, ist nicht zulässig.
5.3. Die Zusammenführung von Datenbanken, die personenbezogene Daten enthalten und für unvereinbare Zwecke verarbeitet werden, ist nicht gestattet.
5.4. Es werden nur personenbezogene Daten verarbeitet, die den Zwecken ihrer Verarbeitung entsprechen.
5.5. Der Inhalt und das Volumen der verarbeiteten personenbezogenen Daten entsprechen den erklärten Verarbeitungszwecken. Eine Überflüssigkeit der verarbeiteten personenbezogenen Daten im Verhältnis zu den erklärten Verarbeitungszwecken ist nicht zulässig.
5.6. Bei der Verarbeitung personenbezogener Daten wird die Genauigkeit, Angemessenheit und, falls erforderlich, Aktualität der personenbezogenen Daten in Bezug auf die Zwecke ihrer Verarbeitung sichergestellt. Der Betreiber ergreift die notwendigen Maßnahmen und/oder stellt sicher, dass unvollständige oder ungenaue Daten gelöscht oder präzisiert werden.
5.7. Die Speicherung personenbezogener Daten erfolgt in einer Form, die die Identifizierung des Subjekts personenbezogener Daten ermöglicht, nicht länger als es für die Zwecke der Verarbeitung erforderlich ist, sofern die Speicherfrist nicht durch föderale Gesetze, Verträge oder andere gesetzliche Vorschriften festgelegt ist. Verarbeitete personenbezogene Daten werden gelöscht oder anonymisiert, sobald die Verarbeitungszwecke erreicht wurden oder die Notwendigkeit, diese Zwecke zu erreichen, entfällt, es sei denn, föderale Gesetze sehen etwas anderes vor.
6. Zwecke der Verarbeitung personenbezogener DatenZweck der VerarbeitungAbschluss, Ausführung und Beendigung von zivilrechtlichen Verträgen
Personenbezogene DatenNachname, Vorname, Vatersname
E-Mail-Adresse
Telefonnummern
RechtsgrundlagenGründungsdokumente des Betreibers
Verträge, die zwischen dem Betreiber und dem Subjekt personenbezogener Daten abgeschlossen werden
Arten der Verarbeitung personenbezogener DatenErhebung, Aufzeichnung, Systematisierung, Sammlung, Speicherung, Löschung und Anonymisierung personenbezogener Daten
Versand von Informations-E-Mails an die E-Mail-Adresse
7. Bedingungen für die Verarbeitung personenbezogener Daten7.1. Die Verarbeitung personenbezogener Daten erfolgt mit der Einwilligung des Subjekts der personenbezogenen Daten zur Verarbeitung seiner personenbezogenen Daten.
7.2. Die Verarbeitung personenbezogener Daten ist erforderlich, um die Ziele zu erreichen, die durch einen internationalen Vertrag der Russischen Föderation oder ein Gesetz festgelegt sind, oder um die dem Betreiber durch die Gesetzgebung der Russischen Föderation übertragenen Aufgaben, Befugnisse und Pflichten zu erfüllen.
7.3. Die Verarbeitung personenbezogener Daten ist erforderlich für die Durchführung der Rechtspflege, die Vollstreckung einer gerichtlichen Entscheidung oder einer Entscheidung einer anderen Behörde oder eines Amtsträgers, die gemäß den Vollstreckungsvorschriften der Russischen Föderation zu vollziehen ist.
7.4. Die Verarbeitung personenbezogener Daten ist erforderlich für die Erfüllung eines Vertrags, an dem das Subjekt personenbezogener Daten als Partei, Begünstigter oder Bürge beteiligt ist, sowie für den Abschluss eines Vertrags auf Initiative des Subjekts personenbezogener Daten oder eines Vertrags, bei dem das Subjekt personenbezogener Daten als Begünstigter oder Bürge auftritt.
7.5. Die Verarbeitung personenbezogener Daten ist erforderlich, um die Rechte und berechtigten Interessen des Betreibers oder Dritter zu wahren oder um Ziele von öffentlichem Interesse zu erreichen, vorausgesetzt, dass die Rechte und Freiheiten des Subjekts personenbezogener Daten nicht verletzt werden.
7.6. Die Verarbeitung personenbezogener Daten, die einem unbegrenzten Personenkreis zugänglich gemacht wurden oder auf Anfrage des Subjekts personenbezogener Daten (im Folgenden „öffentlich zugängliche personenbezogene Daten“), wird durchgeführt.
7.7. Die Verarbeitung personenbezogener Daten, die gemäß föderalem Gesetz veröffentlicht oder offengelegt werden müssen, wird durchgeführt.
8. Verfahren zur Erhebung, Speicherung, Übermittlung und anderen Arten der Verarbeitung personenbezogener DatenDie Sicherheit der vom Betreiber verarbeiteten personenbezogenen Daten wird durch die Umsetzung rechtlicher, organisatorischer und technischer Maßnahmen gewährleistet, die erforderlich sind, um die Anforderungen der geltenden Gesetzgebung im Bereich des Schutzes personenbezogener Daten vollständig zu erfüllen.
8.1. Der Betreiber gewährleistet die Sicherheit personenbezogener Daten und ergreift alle möglichen Maßnahmen, um den Zugang zu personenbezogenen Daten durch unbefugte Personen zu verhindern.
8.2. Personenbezogene Daten des Benutzers werden niemals und unter keinen Umständen an Dritte weitergegeben, es sei denn, dies ist zur Einhaltung der geltenden Gesetzgebung erforderlich oder das Subjekt der personenbezogenen Daten hat dem Betreiber die Zustimmung zur Weitergabe der Daten an Dritte zur Erfüllung von Verpflichtungen aus einem zivilrechtlichen Vertrag erteilt.
8.3. Bei Feststellung von Ungenauigkeiten in personenbezogenen Daten kann der Benutzer diese selbst aktualisieren, indem er eine Benachrichtigung an die E-Mail-Adresse des Betreibers
info@janesabic.com mit dem Betreff „Aktualisierung personenbezogener Daten“ sendet.
8.4. Die Dauer der Verarbeitung personenbezogener Daten wird durch die Erreichung der Zwecke bestimmt, für die die personenbezogenen Daten erhoben wurden, es sei denn, ein anderer Zeitraum ist durch Vertrag oder geltende Gesetzgebung festgelegt. Der Benutzer kann seine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen, indem er eine Benachrichtigung an die E-Mail-Adresse des Betreibers
info@janesabic.com mit dem Betreff „Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten“ sendet.
8.5. Alle Informationen, die von Drittdiensten gesammelt werden, einschließlich Zahlungssystemen, Kommunikationsmitteln und anderen Dienstleistern, werden von diesen Personen (Betreibern) gemäß ihrer Nutzungsvereinbarung und Datenschutzrichtlinie gespeichert und verarbeitet. Der Betreiber übernimmt keine Verantwortung für die Handlungen Dritter, einschließlich der in diesem Punkt genannten Dienstleister.
8.6. Einschränkungen, die vom Subjekt personenbezogener Daten hinsichtlich der Übermittlung (außer für den Zugriff), Verarbeitung oder Bedingungen der Verarbeitung (außer für den Zugriff) personenbezogener Daten, die zur Verbreitung freigegeben wurden, festgelegt wurden, gelten nicht für die Verarbeitung personenbezogener Daten im staatlichen, öffentlichen und sonstigen öffentlichen Interesse, wie in der Gesetzgebung der Russischen Föderation definiert.
8.7. Der Betreiber gewährleistet bei der Verarbeitung personenbezogener Daten die Vertraulichkeit personenbezogener Daten.
8.8. Der Betreiber speichert personenbezogene Daten in einer Form, die die Identifizierung des Subjekts personenbezogener Daten ermöglicht, nicht länger als für die Zwecke der Verarbeitung erforderlich, sofern die Aufbewahrungsfrist nicht durch föderales Gesetz oder Vertrag festgelegt ist, an dem das Subjekt personenbezogener Daten als Partei, Begünstigter oder Bürge beteiligt ist.
8.9. Die Bedingungen für die Einstellung der Verarbeitung personenbezogener Daten können die Erreichung der Zwecke der Verarbeitung, das Ablaufen der Gültigkeitsdauer der Einwilligung des Subjekts personenbezogener Daten, der Widerruf der Einwilligung oder die Forderung nach Einstellung der Verarbeitung personenbezogener Daten sowie die Feststellung unrechtmäßiger Verarbeitung personenbezogener Daten sein.
9. Liste der vom Betreiber mit den erhaltenen personenbezogenen Daten durchgeführten Handlungen9.1. Der Betreiber führt die Erhebung, Aufzeichnung, Systematisierung, Sammlung, Speicherung, Klärung (Aktualisierung, Änderung), Extraktion, Nutzung, Übermittlung (Verbreitung, Bereitstellung, Zugriff), Anonymisierung, Sperrung, Löschung und Vernichtung personenbezogener Daten durch.
9.2. Der Betreiber führt die automatisierte Verarbeitung personenbezogener Daten mit Erhalt und/oder Übermittlung der erhaltenen Informationen über Informations- und Telekommunikationsnetze oder ohne diese durch.
10. Grenzüberschreitende Übermittlung personenbezogener Daten10.1. Bevor der Betreiber mit der Tätigkeit der grenzüberschreitenden Übermittlung personenbezogener Daten beginnt, ist er verpflichtet, die zuständige Behörde für den Schutz der Rechte von Subjekten personenbezogener Daten über seine Absicht zu informieren, personenbezogene Daten grenzüberschreitend zu übermitteln (eine solche Mitteilung erfolgt separat von der Mitteilung über die Absicht, personenbezogene Daten zu verarbeiten).
10.2. Vor der Einreichung der oben genannten Mitteilung ist der Betreiber verpflichtet, von den Behörden eines ausländischen Staates, ausländischen natürlichen oder juristischen Personen, an die die grenzüberschreitende Übermittlung personenbezogener Daten geplant ist, die entsprechenden Informationen einzuholen.
11. Vertraulichkeit personenbezogener DatenDer Betreiber und andere Personen, die Zugang zu personenbezogenen Daten erhalten haben, sind verpflichtet, personenbezogene Daten ohne die Zustimmung des Subjekts personenbezogener Daten nicht an Dritte weiterzugeben oder zu verbreiten, sofern dies nicht durch föderales Gesetz vorgesehen ist.
12. Schlussbestimmungen12.1. Der Benutzer kann alle Klarstellungen zu Fragen erhalten, die die Verarbeitung seiner personenbezogenen Daten betreffen, indem er sich per E-Mail an den Betreiber unter
info@janesabic.com wendet.
12.2. In diesem Dokument werden alle Änderungen der Politik zur Verarbeitung personenbezogener Daten durch den Betreiber reflektiert. Die Richtlinie gilt auf unbestimmte Zeit, bis sie durch eine neue Version ersetzt wird.
12.3. Die aktuelle Version der Richtlinie ist öffentlich zugänglich im Internet unter der Adresse
https://jane-sabic.tilda.ws/privacy-policy.
Informationspflicht laut §5 E-Commerce Gesetz, §14 Unternehmensgesetzbuch, §63
Gewerbeordnung und Offenlegungspflicht laut §25 Mediengesetz.
Jane Sabic Weddings & Events: MBA Evgenija Sabic
Großsulzer Strasse 19, 8404 Kalsdorf bei Graz, Österreich
Tel.: +43/ (0)681 814 662 08
E-Mail:
info@janesabic.comGB: Bezirkshauptmannschaft Graz-Umgebung
UID: ATU37001007
Mitglied der WKÖ, IWA
Organisation von Veranstaltungen, Märkten und Messen (Eventmanagement)
Verantwortlich für den Inhalt: Evgenija Sabic
Logo Design: Oleksandra Vuiv
Design & Webentwicklung/Programmierung:
https://ra-pirania.ru/Wenn Dein Konftlikt ungelöst bleibt, bist Du möglicherweise berechtigt, die Plattform der
Europäischen Kommission zur Online-Streitbeilegung unter nachfolgendem Link zu verwenden:
http://ec.europa.eu/consumers/odr.
Sie können allfällige Beschwerde auch an die oben angegebene E-Mail-Adresse richten.