Politik der Verarbeitung personenbezogener Daten

1. Allgemeine Bestimmungen

Diese Politik der Verarbeitung personenbezogener Daten wird in Übereinstimmung mit den Anforderungen des Föderalen Gesetzes vom 27.07.2006 erstellt. Nr. 152-FZ "Über personenbezogene Daten" (im Folgenden - das Gesetz über personenbezogene Daten) und definiert das Verfahren der Verarbeitung personenbezogener Daten und die Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten durch IE Sud Konstantin Isaakovich (im Folgenden - der Betreiber).

1.1 Der Betreiber setzt als wichtigstes Ziel und Bedingung für die Ausübung seiner Tätigkeit die Einhaltung der Menschen- und Bürgerrechte und -freiheiten bei der Verarbeitung personenbezogener Daten, einschließlich des Schutzes der Rechte auf Privatsphäre, Persönlichkeits- und Familiengeheimnis.

1.2 Die Richtlinie des Betreibers zur Verarbeitung personenbezogener Daten (nachstehend "Richtlinie" genannt) gilt für alle Informationen, die der Betreiber über die Besucher der Website https://not-only-bears.com erlangen kann.

2 Grundlegende Begriffe in der Politik

2.1 Automatisierte Verarbeitung personenbezogener Daten - Verarbeitung personenbezogener Daten mit Hilfe von Datenverarbeitungsanlagen.

2.2 Sperrung personenbezogener Daten - vorübergehende Einstellung der Verarbeitung personenbezogener Daten (außer in Fällen, in denen die Verarbeitung zur Klärung personenbezogener Daten erforderlich ist).

2.3 Website - eine Reihe von Grafik- und Informationsmaterialien sowie Computerprogrammen und Datenbanken, die über das Internet unter der Adresse https://not-only-bears.com zugänglich sind.

2.4 Das Informationssystem für personenbezogene Daten ist eine Gesamtheit von personenbezogenen Daten, die in Datenbanken und Informationstechnologien enthalten sind, sowie von technischen Mitteln, die deren Verarbeitung gewährleisten.

2.5 Unpersönlichkeit der personenbezogenen Daten - Handlungen, die es unmöglich machen, ohne zusätzliche Informationen festzustellen, ob die personenbezogenen Daten zu einem bestimmten Nutzer oder einem anderen Subjekt der personenbezogenen Daten gehören.

2.6 Verarbeitung personenbezogener Daten - jede Handlung (Vorgang) oder Reihe von Handlungen (Vorgängen), die mit oder ohne Hilfe automatisierter Verfahren mit personenbezogenen Daten durchgeführt werden, einschließlich des Erhebens, Aufzeichnens, Systematisierens, Akkumulierens, Speicherns, Klärens (Aktualisierens, Änderns), Extrahierens, Nutzens, Übertragens (Verbreitens, Bereitstellens, Zugreifens), Depersonalisierens, Sperrens, Löschens, Vernichtens personenbezogener Daten.

2.7 Betreiber - eine staatliche Behörde, eine kommunale Behörde, eine juristische oder natürliche Person, die unabhängig oder gemeinsam mit anderen Personen die Verarbeitung personenbezogener Daten organisiert und (oder) durchführt sowie die Zwecke der Verarbeitung personenbezogener Daten, die Zusammensetzung der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, und die mit den personenbezogenen Daten durchgeführten Handlungen (Operationen) bestimmt.

2.8 Personenbezogene Daten - alle Informationen, die sich direkt oder indirekt auf einen bestimmten oder identifizierbaren Nutzer der Website https://not-only-bears.com beziehen.

2.9 Von der betroffenen Person zur Verbreitung freigegebene personenbezogene Daten - personenbezogene Daten, zu denen die betroffene Person einer unbegrenzten Anzahl von Personen Zugang gewährt, indem sie ihre Zustimmung zur Verarbeitung der von der betroffenen Person zur Verbreitung freigegebenen personenbezogenen Daten in der vom Datenschutzgesetz vorgeschriebenen Weise erteilt (im Folgenden - zur Verbreitung freigegebene personenbezogene Daten).

2.10. Benutzer - jeder Besucher der Website https://not-only-bears.com.

2.11. Bereitstellung personenbezogener Daten - Handlungen, die auf die Weitergabe personenbezogener Daten an eine bestimmte Person oder einen bestimmten Personenkreis gerichtet sind.

2.12. Verbreitung personenbezogener Daten - jede Handlung, die darauf abzielt, personenbezogene Daten an eine unbestimmte Anzahl von Personen weiterzugeben (Übermittlung personenbezogener Daten) oder einer unbegrenzten Anzahl von Personen bekannt zu machen, einschließlich der Weitergabe personenbezogener Daten in Massenmedien, der Aufnahme in Informations- und Telekommunikationsnetze oder der Gewährung des Zugangs zu personenbezogenen Daten auf andere Weise.

2.13. Grenzüberschreitende Übermittlung personenbezogener Daten - Übermittlung personenbezogener Daten in das Hoheitsgebiet eines ausländischen Staates an eine ausländische Behörde, eine ausländische natürliche oder eine ausländische juristische Person.

2.14. Vernichtung personenbezogener Daten - jede Handlung, durch die personenbezogene Daten unwiederbringlich vernichtet werden, ohne dass der Inhalt der personenbezogenen Daten im Informationssystem der personenbezogenen Daten wiederhergestellt werden kann, und (oder) die materiellen Träger der personenbezogenen Daten vernichtet werden.

3. die grundlegenden Rechte und Pflichten des Betreibers

3.1 Der Betreiber hat das Recht,:

- von der betroffenen Person zuverlässige Informationen und/oder Dokumente zu erhalten, die personenbezogene Daten enthalten;

- wenn die betroffene Person ihre Zustimmung zur Verarbeitung der personenbezogenen Daten zurückzieht, hat der Betreiber das Recht, die Verarbeitung der personenbezogenen Daten ohne die Zustimmung der betroffenen Person fortzusetzen, wenn die im Gesetz über personenbezogene Daten genannten Gründe vorliegen;

- eigenständig die Zusammensetzung und die Liste der Maßnahmen festzulegen, die notwendig und ausreichend sind, um die Erfüllung der im Gesetz über personenbezogene Daten und in den gemäß diesem Gesetz erlassenen Rechtsakten festgelegten Pflichten zu gewährleisten, sofern das Gesetz über personenbezogene Daten oder andere Bundesgesetze nichts anderes vorsehen.

3.2 Der Betreiber muss:

- der betroffenen Person auf Anfrage Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erteilen;

- die Verarbeitung personenbezogener Daten gemäß dem in der geltenden Gesetzgebung der Russischen Föderation festgelegten Verfahren zu organisieren;

- auf Einsprüche und Anfragen von Betroffenen und ihren gesetzlichen Vertretern gemäß den Anforderungen des Gesetzes über personenbezogene Daten zu reagieren;

- der zuständigen Behörde für den Schutz der Rechte der betroffenen Personen auf deren Ersuchen hin innerhalb von 30 Tagen nach Eingang des Ersuchens die erforderlichen Informationen zu übermitteln;

- diese Richtlinie über die Verarbeitung personenbezogener Daten zu veröffentlichen oder anderweitig uneingeschränkten Zugang zu ihr zu gewähren;

- rechtliche, organisatorische und technische Maßnahmen zu ergreifen, um personenbezogene Daten vor unrechtmäßigem oder versehentlichem Zugriff auf sie, vor Zerstörung, Veränderung, Sperrung, Vervielfältigung, Bereitstellung und Verbreitung personenbezogener Daten sowie vor anderen unrechtmäßigen Handlungen im Zusammenhang mit personenbezogenen Daten zu schützen;

- die Übermittlung (Verbreitung, Bereitstellung, Zugang) personenbezogener Daten einzustellen, die Verarbeitung zu beenden und personenbezogene Daten in den im Gesetz über personenbezogene Daten vorgesehenen Fällen zu vernichten;

- andere im Gesetz über personenbezogene Daten festgelegte Verpflichtungen zu erfüllen.

4. grundlegende Rechte und Pflichten der betroffenen Personen

4.1 Die betroffenen Personen haben das Recht:

- Informationen über die Verarbeitung seiner personenbezogenen Daten zu erhalten, außer in den durch Bundesgesetze vorgesehenen Fällen. Die Informationen werden der betroffenen Person vom Betreiber in einer zugänglichen Form zur Verfügung gestellt und dürfen keine personenbezogenen Daten enthalten, die sich auf andere betroffene Personen beziehen, außer in Fällen, in denen es rechtliche Gründe für die Offenlegung dieser personenbezogenen Daten gibt. Die Liste der Informationen und das Verfahren zu ihrer Erlangung wird durch das Gesetz über personenbezogene Daten festgelegt;

- vom Betreiber die Klärung seiner personenbezogenen Daten zu verlangen, sie zu sperren oder zu vernichten, wenn die personenbezogenen Daten unvollständig, veraltet, unrichtig, unrechtmäßig erlangt oder für den angegebenen Zweck der Verarbeitung nicht erforderlich sind, sowie gesetzlich vorgesehene Maßnahmen zum Schutz seiner Rechte zu ergreifen;

- die Verarbeitung personenbezogener Daten zum Zwecke der Vermarktung von Waren, Arbeiten und Dienstleistungen von einer vorherigen Zustimmung abhängig machen;

- die Einwilligung in die Verarbeitung personenbezogener Daten zu widerrufen;

- bei der zuständigen Stelle für den Schutz der Rechte der betroffenen Personen oder vor Gericht Rechtsmittel gegen rechtswidrige Handlungen oder Unterlassungen des Betreibers bei der Verarbeitung ihrer personenbezogenen Daten einzulegen;

- die Ausübung anderer durch die Gesetzgebung der Russischen Föderation festgelegter Rechte.

4.2 Die Betroffenen von personenbezogenen Daten sind verpflichtet:

- dem Betreiber wahrheitsgemäße Angaben zu seiner Person machen;

- den Betreiber über die Klärung (Aktualisierung, Änderung) seiner persönlichen Daten zu informieren.

4.3 Personen, die dem Betreiber falsche Informationen über sich selbst oder über ein anderes Subjekt personenbezogener Daten ohne dessen Zustimmung übermittelt haben, werden gemäß der Gesetzgebung der Russischen Föderation zur Verantwortung gezogen.

5. Der Betreiber kann die folgenden personenbezogenen Daten des Nutzers verarbeiten

5.1 Nachname, Vorname, Vatersname.

5.2 E-Mail Adresse.

5.3 Telefonnummern.

5.4 Die Website sammelt und verarbeitet auch anonymisierte Besucherdaten (einschließlich Cookies) mit Hilfe von Internet-Statistikdiensten (Yandex Metrica und Google Analytics und andere).

5.5 Die oben genannten Daten werden im Folgenden im Text der Richtlinie unter dem allgemeinen Begriff personenbezogene Daten zusammengefasst.

5.6 Der Betreiber verarbeitet keine besonderen Kategorien personenbezogener Daten über Rasse, Nationalität, politische Meinungen, religiöse oder philosophische Überzeugungen oder das Intimleben.

5.7 Die Verarbeitung von personenbezogenen Daten, die zur Verbreitung zugelassen sind und zu den in Artikel 10.1 des Gesetzes über personenbezogene Daten genannten besonderen Kategorien von personenbezogenen Daten gehören, ist zulässig, wenn die in Artikel 10.1 des Gesetzes über personenbezogene Daten genannten Verbote und Bedingungen eingehalten werden.

5.8 Die Zustimmung des Nutzers zur Verarbeitung der zur Verbreitung zugelassenen personenbezogenen Daten wird getrennt von anderen Zustimmungen zur Verarbeitung seiner personenbezogenen Daten erteilt. In diesem Fall sind die Bedingungen zu beachten, die insbesondere in Artikel 10.1 des Gesetzes über personenbezogene Daten festgelegt sind. Die Anforderungen an den Inhalt einer solchen Einwilligung werden von der zuständigen Stelle für den Schutz der Rechte der betroffenen Personen festgelegt.

5.8.1 Die Zustimmung zur Verarbeitung der zur Verbreitung zugelassenen personenbezogenen Daten wird vom Nutzer direkt an den Betreiber erteilt.

5.8.2 Der Betreiber ist verpflichtet, Informationen über die Bedingungen der Verarbeitung, das Bestehen von Verboten und die Bedingungen für die Verarbeitung personenbezogener Daten, die zur Verbreitung zugelassen sind, durch eine unbegrenzte Anzahl von Personen innerhalb von drei Arbeitstagen ab dem Datum des Erhalts der genannten Zustimmung des Nutzers zu veröffentlichen.

5.8.3 Die Übermittlung (Weitergabe, Bereitstellung, Zugang) personenbezogener Daten, deren Weitergabe die betroffene Person genehmigt hat, ist auf Antrag der betroffenen Person jederzeit zu beenden. Dieser Antrag muss den Namen, den Vornamen, den Vatersnamen (falls vorhanden), die Kontaktinformationen (Telefonnummer, E-Mail-Adresse oder Postanschrift) der betroffenen Person sowie eine Liste der personenbezogenen Daten, deren Verarbeitung gestoppt werden soll, enthalten. Die in diesem Antrag angegebenen personenbezogenen Daten dürfen nur von dem Betreiber verarbeitet werden, an den der Antrag geschickt wird.

5.8.4 Die Zustimmung zur Verarbeitung personenbezogener Daten, deren Weitergabe genehmigt wurde, erlischt, sobald der Betreiber die in Abschnitt 5.8.3 dieser Richtlinie zur Verarbeitung personenbezogener Daten genannte Anfrage erhält.

6. Grundsätze der Verarbeitung personenbezogener Daten

6.1 Die Verarbeitung personenbezogener Daten erfolgt auf einer rechtmäßigen und fairen Grundlage.

6.2 Die Verarbeitung personenbezogener Daten ist auf die Erreichung bestimmter, vorher festgelegter und rechtmäßiger Zwecke beschränkt. Die Verarbeitung personenbezogener Daten, die mit den Zwecken der Erhebung personenbezogener Daten unvereinbar ist, ist nicht zulässig.

6.3 Es ist nicht gestattet, Datenbanken mit personenbezogenen Daten, die zu unvereinbaren Zwecken verarbeitet werden, zusammenzuführen.

6.4 Es dürfen nur personenbezogene Daten verarbeitet werden, die den Zweck erfüllen, für den sie verarbeitet werden.

6.5 Der Inhalt und der Umfang der verarbeiteten personenbezogenen Daten entsprechen den angegebenen Zwecken der Verarbeitung. Die verarbeiteten personenbezogenen Daten dürfen in Bezug auf die angegebenen Zwecke ihrer Verarbeitung nicht überflüssig sein.

6.6 Bei der Verarbeitung personenbezogener Daten ist die Richtigkeit der personenbezogenen Daten, ihre Hinlänglichkeit und erforderlichenfalls ihre Relevanz in Bezug auf die Zwecke der Verarbeitung personenbezogener Daten zu gewährleisten. Der Betreiber ergreift die erforderlichen Maßnahmen und/oder sorgt dafür, dass sie ergriffen werden, um unvollständige oder unrichtige Daten zu löschen oder zu klären.

6.7 Die personenbezogenen Daten werden in einer Form gespeichert, die es ermöglicht, das Subjekt der personenbezogenen Daten zu identifizieren, und zwar nicht länger, als es für die Zwecke der Verarbeitung der personenbezogenen Daten erforderlich ist, es sei denn, die Dauer der Speicherung der personenbezogenen Daten ist durch Bundesgesetz, den Vertrag, an dem das Subjekt der personenbezogenen Daten beteiligt ist, oder durch einen Begünstigten oder Garanten festgelegt. Die verarbeiteten personenbezogenen Daten werden vernichtet oder anonymisiert, wenn die Zwecke der Verarbeitung erreicht sind oder wenn sie für die Erreichung dieser Zwecke nicht mehr erforderlich sind, es sei denn, ein Bundesgesetz sieht etwas anderes vor.

7. Zwecke der Verarbeitung personenbezogener Daten

7.1 Der Zweck der Verarbeitung der personenbezogenen Daten des Nutzers:

- Unterrichtung des Nutzers durch Zusendung von E-Mails;

- Abschluss, Durchführung und Beendigung von zivilrechtlichen Verträgen;

- dem Nutzer den Zugang zu den auf der Website https://not-only-bears.com enthaltenen Dienstleistungen, Informationen und/oder Materialien zu ermöglichen.

7.2 Der Betreiber ist auch berechtigt, dem Nutzer Benachrichtigungen über neue Produkte und Dienstleistungen, Sonderangebote und verschiedene Veranstaltungen zuzusenden. Der Nutzer kann jederzeit den Erhalt von Informationsmitteilungen ablehnen, indem er dem Betreiber ein Schreiben an die E-Mail-Adresse [email protected] mit dem Vermerk "Ablehnung von Benachrichtigungen über neue Produkte und Dienstleistungen und Sonderangebote" schickt.

7.3 Die über Internet-Statistikdienste gesammelten anonymisierten Daten der Nutzer dienen dazu, Informationen über die Aktivitäten der Nutzer auf der Website zu sammeln, um die Qualität der Website und ihrer Inhalte zu verbessern.

8. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

8.1 Die rechtlichen Gründe für die Verarbeitung personenbezogener Daten durch den Betreiber sind:

- Führen Sie die Rechtsakte auf, die die Beziehungen im Zusammenhang mit Ihrer Tätigkeit regeln. Wenn Ihre Tätigkeit beispielsweise mit Informationstechnologien, insbesondere mit der Erstellung von Websites, zusammenhängt, können Sie das Bundesgesetz "Über Information, Informationstechnologien und Informationsschutz" vom 27.07.2006 N 149-FZ angeben;

- die satzungsgemäßen Dokumente des Betreibers;

- Verträge, die zwischen dem Betreiber und der betroffenen Person geschlossen werden;

- Bundesgesetze, andere Rechtsvorschriften im Bereich des Schutzes personenbezogener Daten;

- Einwilligung der Nutzer in die Verarbeitung ihrer personenbezogenen Daten, in die Verarbeitung der zur Verbreitung zugelassenen personenbezogenen Daten.

8.2 Der Betreiber verarbeitet die personenbezogenen Daten des Nutzers nur, wenn diese vom Nutzer selbst ausgefüllt und/oder über spezielle Formulare auf der Website https://not-only-bears.com oder per E-Mail an den Betreiber gesendet werden. Durch das Ausfüllen der entsprechenden Formulare und/oder die Übermittlung seiner personenbezogenen Daten an den Betreiber erklärt der Nutzer sein Einverständnis mit dieser Politik.

8.3 Der Betreiber verarbeitet anonymisierte Daten des Nutzers, wenn dies in den Browsereinstellungen des Nutzers erlaubt ist (Cookies und JavaScript-Technologie aktiviert).

8.4 Die betroffene Person entscheidet eigenständig über die Bereitstellung ihrer personenbezogenen Daten und gibt ihre Einwilligung frei, aus eigenem Willen und in ihrem eigenen Interesse.

9. Bedingungen für die Verarbeitung personenbezogener Daten

9.1 Die Verarbeitung personenbezogener Daten erfolgt mit der Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten.

9.2 Die Verarbeitung personenbezogener Daten ist notwendig, um die durch internationale Verträge der Russischen Föderation oder durch das Gesetz vorgesehenen Zwecke zu erreichen, um die Funktionen, Befugnisse und Pflichten zu erfüllen, die dem Betreiber durch die Gesetzgebung der Russischen Föderation übertragen wurden.

9.3 Die Verarbeitung personenbezogener Daten ist für die Rechtspflege, die Vollstreckung eines gerichtlichen Aktes, eines Aktes einer anderen Behörde oder eines Beamten, der der Vollstreckung unterliegt, in Übereinstimmung mit der Gesetzgebung der Russischen Föderation über Vollstreckungsverfahren erforderlich.

9.4 Die Verarbeitung personenbezogener Daten ist erforderlich für die Erfüllung eines Vertrags, an dem die betroffene Person als Partei, Begünstigter oder Bürge beteiligt ist, sowie für den Abschluss eines Vertrags auf Initiative der betroffenen Person oder eines Vertrags, bei dem die betroffene Person Begünstigter oder Bürge sein wird.

9.5 Die Verarbeitung personenbezogener Daten ist zur Wahrnehmung der Rechte und berechtigten Interessen des Betreibers oder Dritter oder zur Erreichung gesellschaftlich wichtiger Zwecke erforderlich, sofern die Rechte und Freiheiten der betroffenen Person nicht beeinträchtigt werden.

9.6 Verarbeitung personenbezogener Daten, zu denen eine unbegrenzte Zahl von Personen durch die betroffene Person oder auf deren Antrag Zugang hat (nachstehend "öffentlich zugängliche personenbezogene Daten" genannt).

9.7 Bearbeitung von Personendaten, die der Veröffentlichungs- oder Auskunftspflicht nach Bundesrecht unterliegen.

10. Verfahren für die Erhebung, Speicherung, Übermittlung und andere Arten der Verarbeitung personenbezogener Daten

Die Sicherheit der vom Betreiber verarbeiteten personenbezogenen Daten wird durch die Umsetzung der rechtlichen, organisatorischen und technischen Maßnahmen gewährleistet, die für die vollständige Einhaltung der Anforderungen der geltenden Rechtsvorschriften im Bereich des Schutzes personenbezogener Daten erforderlich sind.

10.1 Der Betreiber sorgt für die Sicherheit der personenbezogenen Daten und trifft alle möglichen Maßnahmen, um den Zugriff Unbefugter auf personenbezogene Daten zu verhindern.

10.2 Die personenbezogenen Daten des Nutzers werden unter keinen Umständen an Dritte weitergegeben, es sei denn, es handelt sich um Fälle, die mit der Ausführung der geltenden Gesetzgebung zusammenhängen, oder der Betroffene hat dem Betreiber sein Einverständnis gegeben, die Daten an einen Dritten weiterzugeben, um seinen Verpflichtungen aus einem zivilrechtlichen Vertrag nachzukommen.

10.3 Im Falle der Feststellung von Ungenauigkeiten in den persönlichen Daten kann der Nutzer diese selbständig aktualisieren, indem er dem Betreiber eine Mitteilung an die E-Mail-Adresse [email protected] mit dem Vermerk "Aktualisierung der persönlichen Daten" schickt.

10.4 Die Dauer der Verarbeitung personenbezogener Daten richtet sich nach der Erreichung der Zwecke, für die die personenbezogenen Daten erhoben wurden, es sei denn, der Vertrag oder das geltende Recht sieht eine andere Dauer vor.

Der Nutzer kann seine Zustimmung zur Verarbeitung personenbezogener Daten jederzeit widerrufen, indem er eine Mitteilung an den Betreiber per E-Mail an die E-Mail-Adresse des Betreibers [email protected] mit dem Vermerk "Widerruf der Zustimmung zur Verarbeitung personenbezogener Daten" schickt.

10.5 Alle Informationen, die von Drittdiensten, einschließlich Zahlungssystemen, Kommunikationsmitteln und anderen Dienstleistern, gesammelt werden, werden von den genannten Personen (Betreibern) gemäß ihrer Nutzungsvereinbarung und Datenschutzrichtlinie gespeichert und verarbeitet. Das Subjekt der persönlichen Daten und/oder der Nutzer ist verpflichtet, sich rechtzeitig mit den genannten Dokumenten vertraut zu machen. Der Betreiber ist nicht verantwortlich für die Handlungen Dritter, einschließlich der in dieser Klausel genannten Dienstleister.

10.6 Die von der betroffenen Person festgelegten Verbote für die Übermittlung (mit Ausnahme der Gewährung des Zugangs) sowie für die Verarbeitung oder die Bedingungen für die Verarbeitung (mit Ausnahme des Zugangs) von personenbezogenen Daten, die zur Verbreitung zugelassen sind, gelten nicht für die Verarbeitung von personenbezogenen Daten im staatlichen, öffentlichen und sonstigen öffentlichen Interesse, wie es in der Gesetzgebung der Russischen Föderation definiert ist.

10.7 Bei der Verarbeitung personenbezogener Daten gewährleistet der Betreiber die Vertraulichkeit der personenbezogenen Daten.

10.8 Der Betreiber speichert personenbezogene Daten in einer Form, die die Identifizierung der betroffenen Person ermöglicht, nicht länger, als es für die Zwecke der Verarbeitung personenbezogener Daten erforderlich ist, es sei denn, die Dauer der Speicherung personenbezogener Daten ist durch ein Bundesgesetz, einen Vertrag, bei dem die betroffene Person Partei, Begünstigter oder Bürge ist, festgelegt.

10.9 Die Bedingung für die Beendigung der Verarbeitung personenbezogener Daten kann das Erreichen des Zwecks der Verarbeitung personenbezogener Daten, das Erlöschen der Einwilligung der betroffenen Person oder der Widerruf der Einwilligung durch die betroffene Person sowie die Aufdeckung einer unrechtmäßigen Verarbeitung personenbezogener Daten sein.

11. Liste der Aktionen, die der Betreiber mit den erhaltenen personenbezogenen Daten durchführt

11.1 Der Betreiber muss personenbezogene Daten erheben, aufzeichnen, systematisieren, akkumulieren, speichern, klären (aktualisieren, ändern), extrahieren, verwenden, übertragen (verbreiten, bereitstellen, zugänglich machen), entpersonalisieren, sperren, löschen und vernichten.

11.2 Der Betreiber führt eine automatisierte Verarbeitung personenbezogener Daten mit oder ohne Empfang und/oder Übermittlung der empfangenen Informationen über Informations- und Telekommunikationsnetze durch.

12. Grenzüberschreitende Übermittlung von personenbezogenen Daten

12.1 Bevor der Betreiber mit der grenzüberschreitenden Übermittlung personenbezogener Daten beginnt, ist er verpflichtet, sich zu vergewissern, dass der ausländische Staat, in dessen Hoheitsgebiet die Übermittlung personenbezogener Daten erfolgen soll, einen zuverlässigen Schutz der Rechte der betroffenen Personen gewährleistet.

12.2 Die grenzüberschreitende Übermittlung personenbezogener Daten in das Hoheitsgebiet ausländischer Staaten, die die oben genannten Anforderungen nicht erfüllen, darf nur erfolgen, wenn die betroffene Person schriftlich in die grenzüberschreitende Übermittlung ihrer personenbezogenen Daten einwilligt und/oder eine Vereinbarung erfüllt, an der die betroffene Person beteiligt ist.

13. Vertraulichkeit der persönlichen Daten

Der Betreiber und andere Personen, die Zugang zu personenbezogenen Daten erhalten haben, sind verpflichtet, diese nicht an Dritte weiterzugeben und keine personenbezogenen Daten ohne die Zustimmung der betroffenen Person zu verbreiten, sofern das Bundesgesetz nichts anderes vorsieht.

14. Schlussbestimmungen

14.1 Der/die Nutzer/in kann alle Fragen zur Verarbeitung seiner/ihrer personenbezogenen Daten klären, indem er/sie den Betreiber per E-Mail unter [email protected] kontaktiert.

14.2 Dieses Dokument spiegelt alle Änderungen an der Richtlinie des Betreibers zur Verarbeitung personenbezogener Daten wider. Die Richtlinie ist auf unbestimmte Zeit gültig, bis sie durch eine neue Version ersetzt wird.

14.3 Die aktuelle Version der Richtlinie ist im Internet unter https://not-only-bears.com/privacy frei zugänglich.