Protection des données

Protection des données

Clause de non-responsabilité

La déclaration de protection des données suivante a été créée par les auteurs sur la base de la littérature actuellement disponible. La déclaration de protection des données sert de premier exemple. Il est souligné que bon nombre des problèmes abordés n'ont pas encore été définitivement clarifiés par les plus hautes juridictions et qu'il n'y a pas non plus de déclarations des autorités nationales de protection des données, c'est pourquoi les opinions divergent encore sur certains points. Aucune responsabilité n'est assumée pour l'exactitude et l'exhaustivité. Il convient également de souligner que chaque cas doit être examiné séparément et que ce modèle ne remplace pas l'avis juridique individuel.

Protection des données

Nom et contact de la personne responsable conformément à l'article 4, paragraphe 7 du RGPD

La Guitarra Flamenca

Karl-Hermann-Zahn-Str. 5

69168 Wiesloch

Direction : Matthias Hafner

Numéro de téléphone : 0160 / 111 4541

Sécurité et protection de vos données personnelles

Nous considérons qu'il est de notre devoir de maintenir la confidentialité des données personnelles que vous fournissez et de les protéger contre tout accès non autorisé. C'est pourquoi nous utilisons le plus grand soin et les dernières normes de sécurité pour assurer une protection maximale de vos données personnelles.

En tant qu'entreprise de droit privé, nous sommes soumis aux dispositions du Règlement général européen sur la protection des données (RGPD) et aux dispositions de la loi fédérale sur la protection des données (BDSG). Nous avons pris des mesures techniques et organisationnelles pour nous assurer que les règles de protection des données sont respectées tant par nous que par nos prestataires de services externes.

définitions

Le législateur exige que les données à caractère personnel soient traitées de manière licite, de bonne foi et de manière compréhensible pour la personne concernée (« licéité, traitement de bonne foi, transparence »). Afin de garantir cela, nous vous informons des définitions juridiques individuelles qui sont également utilisées dans cette déclaration de protection des données :

Données personnelles

"Données personnelles" désigne toute information relative à une personne physique identifiée ou identifiable (ci-après "personne concernée" ); une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou une ou plusieurs caractéristiques particulières qui expriment les caractéristiques physiques, physiologiques, l'identité génétique, psychologique, économique, culturelle ou sociale de cette personne physique.

En traitement

"Traitement" désigne tout processus effectué, avec ou sans l'aide de processus automatisés, ou toute série de processus en rapport avec des données personnelles, tels que la collecte, l'enregistrement, l'organisation, la commande, le stockage, l'ajustement ou la modification, la lecture, l'interrogation , utilisation, divulgation par transmission, distribution ou toute autre forme de mise à disposition, correspondance ou liaison, restriction, suppression ou destruction.

limitation du traitement

La "limitation du traitement" est le marquage des données personnelles stockées dans le but de restreindre leur traitement futur.

profilage

Le "profilage" est tout type de traitement automatisé de données à caractère personnel qui consiste à utiliser ces données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment des aspects relatifs à la performance au travail, à la situation économique, à la santé, analyser ou prédire les préférences personnelles, les centres d'intérêt , la fiabilité, le comportement, la localisation ou le déplacement de cette personne physique.

pseudonymisation

La "pseudonymisation" est le traitement de données personnelles de telle sorte que les données personnelles ne puissent plus être attribuées à une personne concernée spécifique sans l'utilisation d'informations supplémentaires, à condition que ces informations supplémentaires soient stockées séparément et soumises à des mesures techniques et organisationnelles qui garantissent que les données personnelles ne peuvent pas être attribuées à une personne physique identifiée ou identifiable.

système de fichiers

Par « système de fichiers », on entend toute collecte structurée de données personnelles accessible selon certains critères, que cette collecte soit centralisée, décentralisée ou organisée selon des aspects fonctionnels ou géographiques.

Responsable

« Responsable » est une personne physique ou morale, une autorité, une institution ou un autre organisme qui, seul ou conjointement avec d'autres, décide des finalités et des moyens du traitement des données à caractère personnel ; si les finalités et les moyens de ce traitement sont précisés par le droit de l'Union ou le droit des États membres, le responsable ou les critères spécifiques pour sa désignation peuvent être prévus par le droit de l'Union ou le droit des États membres.

processeur

« Processeur » est une personne physique ou morale, une autorité publique, une agence ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable.

destinataire

"Destinataire" est une personne physique ou morale, une autorité publique, une agence ou un autre organisme auquel les données personnelles sont divulguées, qu'il s'agisse d'un tiers ou non. Toutefois, les autorités susceptibles de recevoir des données à caractère personnel dans le cadre d'un mandat d'enquête spécifique en vertu du droit de l'Union ou d'un État membre ne sont pas considérées comme des destinataires ; le traitement de ces données par lesdites autorités est effectué conformément à la réglementation applicable en matière de protection des données conformément aux finalités du traitement.

tierce personne

« Tiers » désigne une personne physique ou morale, une autorité publique, une agence ou un organisme autre que la personne concernée, le responsable du traitement, le sous-traitant et les personnes qui, sous la responsabilité directe du responsable du traitement ou du sous-traitant, sont autorisées à traiter les données personnelles.

consentement

Le « consentement » de la personne concernée est toute expression de volonté donnée volontairement, en connaissance de cause et sans équivoque sous la forme d'une déclaration ou d'une autre action confirmative sans équivoque par laquelle la personne concernée indique clairement que le traitement des données la concernant doit être effectué. aux données personnelles.

licéité du traitement

Le traitement des données personnelles n'est licite que s'il existe une base légale pour le traitement. La base juridique du traitement peut être conforme à l'article 6, paragraphe 1.

lit. a - f RGPD en particulier :

La personne concernée a donné son consentement au traitement de ses données personnelles pour une ou plusieurs finalités spécifiques ;

le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à la mise en œuvre de mesures précontractuelles à la demande de la personne concernée ;

le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis ;

le traitement est nécessaire pour protéger les intérêts vitaux de la personne concernée ou d'une autre personne physique ;

le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique qui a été confiée au responsable ;

le traitement est nécessaire pour sauvegarder les intérêts légitimes du responsable ou d'un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui nécessitent la protection des données à caractère personnel, en particulier si la personne concernée est un enfant .

Informations sur la collecte de données personnelles

(1) Dans ce qui suit, nous vous informons de la collecte de données personnelles lors de l'utilisation de notre site Web. Les données personnelles sont par ex. B. nom, adresse, adresses e-mail, comportement de l'utilisateur.

(2) Si vous nous contactez par e-mail, les données que vous fournissez (votre adresse e-mail, votre nom et votre numéro de téléphone le cas échéant) seront stockées par nous afin de répondre à vos questions. Nous supprimons les données résultant de ce contexte une fois que le stockage n'est plus nécessaire ou que le traitement est limité s'il existe des obligations légales de stockage.

Collecte de données personnelles lors de la visite de notre site Web

Si vous n'utilisez le site Web qu'à des fins d'information, c'est-à-dire si vous ne vous inscrivez pas ou ne nous fournissez pas d'informations, nous ne collectons que les données personnelles que votre navigateur transmet à notre serveur. Si vous souhaitez consulter notre site Web, nous collectons les données suivantes, qui nous sont techniquement nécessaires pour vous afficher notre site Web et pour assurer la stabilité et la sécurité (la base juridique est l'art. 6 al. 1 S. 1 lit. f RGPD) :

adresse IP

Date et heure de la demande

Différence de fuseau horaire par rapport à l'heure moyenne de Greenwich (GMT)

Contenu de la demande (page spécifique)

État d'accès/code d'état HTTP

quantité de données transférées

Site Web d'où provient la demande

navigateurs

Système d'exploitation et son interface

Langue et version du logiciel de navigation.

Utilisation de cookies

(1) En plus des données susmentionnées, des cookies sont stockés sur votre ordinateur lorsque vous utilisez notre site Web. Les cookies sont de petits fichiers texte qui sont stockés sur votre disque dur dans le navigateur que vous utilisez et à travers lesquels certaines informations circulent vers l'endroit qui définit le cookie. Les cookies ne peuvent pas exécuter de programmes ni transmettre de virus à votre ordinateur. Ils servent à rendre l'offre Internet globalement plus conviviale et plus efficace.

(2) Ce site Web utilise les types de cookies suivants, dont la portée et la fonctionnalité sont expliquées ci-dessous :

Cookies transitoires (voir a.)

Cookies persistants (voir b.).

Les cookies transitoires sont automatiquement supprimés lorsque vous fermez votre navigateur. Il s'agit notamment des cookies de session. Ceux-ci stockent un soi-disant ID de session, avec lequel diverses demandes de votre navigateur peuvent être affectées à la session commune. Cela permet à votre ordinateur d'être reconnu lorsque vous revenez sur notre site Web. Les cookies de session sont supprimés lorsque vous vous déconnectez ou fermez le navigateur.

Les cookies persistants sont automatiquement supprimés après une période spécifiée, qui peut varier en fonction du cookie. Vous pouvez à tout moment supprimer les cookies dans les paramètres de sécurité de votre navigateur.

Vous pouvez configurer les paramètres de votre navigateur selon vos souhaits et

par exemple. B. refuser d'accepter les cookies tiers ou tous les cookies. Les soi-disant « cookies tiers » sont des cookies qui ont été définis par un tiers, et donc pas par le site Web réel sur lequel vous vous trouvez actuellement. Nous attirons votre attention sur le fait que si vous désactivez les cookies, vous ne pourrez peut-être pas utiliser toutes les fonctions de ce site Web.

Autres fonctions et offres de notre site Web

(1) En plus de l'utilisation purement informative de notre site Web, nous proposons divers services que vous pouvez utiliser si vous êtes intéressé. Pour ce faire, vous devez généralement fournir des données personnelles supplémentaires que nous utilisons pour fournir le service respectif et pour lesquelles les principes de traitement des données susmentionnés s'appliquent.

(2) Dans certains cas, nous utilisons des prestataires de services externes pour traiter vos données. Ceux-ci ont été soigneusement sélectionnés et commandés par nos soins, sont liés par nos instructions et sont régulièrement contrôlés.

(3) En outre, nous pouvons transmettre vos données personnelles à des tiers si nous proposons la participation à des campagnes, des concours, la conclusion de contrats ou des services similaires avec des partenaires. Vous recevrez des informations plus détaillées à ce sujet lors de la saisie de vos données personnelles ou ci-dessous dans la description de l'offre.

(4) Si nos prestataires ou partenaires sont basés dans un pays hors de l'Espace économique européen (EEE), nous vous informerons des conséquences de cette circonstance dans la description de l'offre.

enfants

Notre offre s'adresse essentiellement aux adultes. Les personnes de moins de 18 ans ne doivent pas nous transmettre de données personnelles sans le consentement de leurs parents ou tuteurs.

droits de la personne concernée

(1) Retrait du consentement

Si le traitement des données personnelles est basé sur un consentement donné, vous avez le droit de révoquer le consentement à tout moment. La révocation du consentement n'affecte pas la légalité du traitement effectué sur la base du consentement jusqu'au moment de la révocation.

Vous pouvez nous contacter à tout moment pour exercer votre droit de rétractation.

(2) Droit à confirmation

Vous avez le droit de demander au responsable de confirmer si nous traitons des données personnelles vous concernant. Vous pouvez demander une confirmation à tout moment en utilisant les coordonnées ci-dessus.

(3) Droit à l'information

Si des données personnelles sont traitées, vous pouvez à tout moment demander des informations sur ces données personnelles et les informations suivantes :

les finalités du traitement ;

les catégories de données personnelles traitées ;

les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront divulguées, notamment les destinataires dans des pays tiers ou des organisations internationales ;

si possible, la durée prévue pour laquelle les données personnelles seront conservées ou, si cela n'est pas possible, les critères utilisés pour déterminer cette durée ;

l'existence d'un droit de rectification ou de suppression des données personnelles vous concernant ou de limitation du traitement par le responsable ou d'un droit d'opposition à ce traitement ;

l'existence d'un droit de recours auprès d'une autorité de contrôle ;

si les données personnelles ne sont pas collectées auprès de la personne concernée, toutes les informations disponibles sur l'origine des données ;

l'existence d'une prise de décision automatisée, y compris le profilage conformément à l'article 22, paragraphes 1 et 4 du RGPD et - au moins dans ces cas - des informations significatives sur la logique impliquée et la portée et les effets escomptés d'un tel traitement pour la personne concernée.

Si des données personnelles sont transférées vers un pays tiers ou à une organisation internationale, vous avez le droit d'être informé des garanties appropriées conformément à l'article 46 du RGPD dans le cadre du transfert. Nous fournissons une copie des données personnelles faisant l'objet du traitement. Pour toute copie supplémentaire que vous demandez, nous pouvons facturer des frais raisonnables basés sur les frais administratifs. Si vous soumettez la demande par voie électronique, les informations doivent être mises à disposition dans un format électronique commun, sauf indication contraire. Le droit de recevoir une copie en vertu du paragraphe 3 n'affecte pas les droits et libertés de toute autre personne.

(4) Droit de rectification

Vous avez le droit d'exiger que nous corrigions sans délai toute donnée personnelle incorrecte vous concernant. Compte tenu des finalités du traitement, vous avez le droit de demander que des données personnelles incomplètes soient complétées - également au moyen d'une déclaration complémentaire.

(5) Droit à l'effacement ("droit à l'oubli")

Vous avez le droit de demander au responsable de supprimer immédiatement les données personnelles vous concernant, et nous sommes obligés de supprimer immédiatement les données personnelles si l'une des raisons suivantes s'applique :

Les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou autrement traitées.

La personne concernée révoque son consentement sur lequel le traitement était fondé conformément à l'article 6, paragraphe 1, lettre a ou à l'article 9, paragraphe 2, lettre a du RGPD et il n'existe aucune autre base légale pour le traitement.

La personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 1, du RGPD et il n'existe aucun motif légitime impérieux pour le traitement, ou la personne concernée s'oppose au traitement conformément à l'article 21, paragraphe 2, du RGPD.

Les données personnelles ont été traitées illégalement.

L'effacement des données personnelles est nécessaire pour remplir une obligation légale dans le droit de l'Union ou d'un État membre à laquelle le responsable du traitement est soumis.

Les données personnelles ont été collectées en relation avec les services de la société de l'information proposés conformément à l'article 8, paragraphe 1, du RGPD.

Si le responsable a rendu publiques les données à caractère personnel et est tenu de les supprimer conformément au paragraphe 1, il prend les mesures appropriées, y compris techniques, pour informer les responsables du traitement des données qui traitent les données à caractère personnel, en tenant compte des technologie et les coûts de mise en œuvre pour informer qu'une personne concernée lui a demandé de supprimer tous les liens vers ces données personnelles ou des copies ou réplications de ces données personnelles.

Le droit à l'effacement (« droit à l'oubli ») n'existe pas si le traitement est nécessaire :

exercer le droit à la liberté d'expression et d'information ;

pour remplir une obligation légale qui nécessite un traitement en vertu du droit de l'Union ou d'un État membre auquel le responsable du traitement est soumis, ou pour exécuter une mission d'intérêt public ou relevant de l'exercice de l'autorité publique qui a été déléguée au responsable du traitement ;

pour des raisons d'intérêt public dans le domaine de la santé publique conformément à l'article 9, paragraphe 2, lettres h et i et à l'article 9, paragraphe 3, du RGPD ;

à des fins d'archivage dans l'intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, du RGPD, dans la mesure où la loi visée au paragraphe 1 est susceptible de rendre impossible ou de compromettre gravement la réalisation des objectifs de ce traitement, ou

pour faire valoir, exercer ou défendre des droits légaux.

(6) Droit à la limitation du traitement

Vous avez le droit de nous demander de limiter le traitement de vos données personnelles si l'une des conditions suivantes est remplie :

l'exactitude des données personnelles est contestée par la personne concernée pendant une durée permettant au responsable du traitement de vérifier l'exactitude des données personnelles,

le traitement est illégal et la personne concernée refuse que les données personnelles soient supprimées et demande à la place que l'utilisation des données personnelles soit limitée ;

le responsable n'a plus besoin des données personnelles aux fins du traitement, mais la personne concernée en a besoin pour faire valoir, exercer ou défendre des droits légaux, ou

la personne concernée s'est opposée au traitement conformément à l'article 21, paragraphe 1, du RGPD en attendant de vérifier si les motifs légitimes du responsable du traitement prévalent sur ceux de la personne concernée.

Si le traitement a été limité conformément aux conditions ci-dessus, ces données personnelles - en dehors de leur stockage - ne seront utilisées qu'avec le consentement de la personne concernée ou pour faire valoir, exercer ou défendre des droits légaux ou pour protéger les droits d'une autre personne physique personne morale ou pour des raisons d'intérêt public important de l'Union ou d'un État membre.

Afin de faire valoir son droit à la limitation du traitement, la personne concernée peut nous contacter à tout moment en utilisant les coordonnées indiquées ci-dessus.

(7) Droit à la portabilité des données

Vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, commun et lisible par machine, et vous avez le droit de transférer ces données à une autre personne responsable sans entrave par la personne responsable de la fourniture des données personnelles devaient être transmis, à condition que :

le traitement est fondé sur le consentement conformément à l'article 6, paragraphe 1, lettre a ou à l'article 9, paragraphe 2, lettre a ou sur un contrat conformément à l'article 6, paragraphe 1, lettre b du RGPD et

le traitement est effectué à l'aide de procédés automatisés.

Lors de l'exercice du droit à la portabilité des données conformément au paragraphe 1, vous avez le droit d'obtenir que les données personnelles soient transmises directement d'un responsable à un autre, dans la mesure où cela est techniquement possible. L'exercice du droit à la portabilité des données n'affecte pas le droit à l'effacement ("droit à l'oubli"). Ce droit ne s'applique pas au traitement nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique qui a été confiée au responsable.

(8) Droit d'opposition

Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer à tout moment au traitement des données à caractère personnel vous concernant, qui est fondé sur l'article 6, paragraphe 1, lettre e ou f du RGPD ; ceci s'applique également au profilage fondé sur ces dispositions. Le responsable ne traite plus les données personnelles à moins qu'il ne puisse démontrer des motifs impérieux et légitimes pour le traitement qui l'emportent sur les intérêts, droits et libertés de la personne concernée, ou que le traitement serve à faire valoir, exercer ou défendre des droits légaux.

Si des données personnelles sont traitées dans le but de faire de la publicité directe, vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins publicitaires ; ceci s'applique également au profilage dans la mesure où il est associé à une telle publicité directe. Si vous vous opposez au traitement à des fins de marketing direct, les données personnelles ne seront plus traitées à ces fins.

Dans le cadre de l'utilisation des services de la société de l'information, nonobstant la directive 2002/58/CE, vous pouvez exercer votre droit d'opposition au moyen de procédures automatisées utilisant des spécifications techniques.

Vous avez le droit, pour des raisons tenant à votre situation particulière, de vous opposer au traitement de vos données à caractère personnel à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l'article 89, paragraphe 1, à moins que le traitement ne soit nécessaire à l'accomplissement d'une mission dans le intérêt public.

Vous pouvez exercer votre droit d'opposition à tout moment en vous adressant au responsable.

(9) Prise de décision individuelle automatisée, y compris le profilage

Vous avez le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de manière similaire. Ceci ne s'applique pas si la décision :

est nécessaire à la conclusion ou à l'exécution d'un contrat entre la personne concernée et le responsable,

est autorisé sur la base des dispositions légales de l'Union ou des États membres auxquelles le responsable est soumis et que ces dispositions légales contiennent des mesures appropriées pour sauvegarder les droits et libertés et les intérêts légitimes de la personne concernée, ou

avec le consentement exprès de la personne concernée.

Le responsable du traitement met en œuvre les mesures appropriées pour sauvegarder les droits et libertés et les intérêts légitimes de la personne concernée, y compris au moins le droit d'obtenir une intervention humaine de la part du responsable du traitement, d'exprimer son point de vue et de contester la décision.

La personne concernée peut exercer ce droit à tout moment en contactant le responsable.

(10) Droit de porter plainte auprès d'une autorité de contrôle

Vous disposez également, sans préjudice de tout autre recours administratif ou judiciaire, du droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre lieu de résidence, de votre lieu de travail ou du lieu de l'infraction alléguée, si la personne concernée estime que le traitement des données la concernant viole ce règlement.

(11) Droit à un recours juridictionnel effectif

Sans préjudice de tout recours administratif ou non judiciaire disponible, y compris le droit d'introduire une réclamation auprès d'une autorité de contrôle conformément à l'article 77 du RGPD, vous avez droit à un recours juridictionnel effectif si vous considérez que les droits auxquels vous avez droit en vertu de présent règlement à la suite d'un non-respect de ce traitement de leurs données personnelles conformément au règlement a été violé.