Datenschutzrichtlinien
1. Serco
1.1 Über Serco Italia S.p.A
Diese Datenschutzrichtlinie wird von Serco Italia S.p.A. mit Sitz in Viale dell'Astronomia 13, Cap 00144 (Rom, Italien) ("Serco" oder der "Data Controller" oder "wir" oder "uns"), die unter der folgenden E-Mail-Adresse kontaktiert werden kann: serco
Serco Italia S.p.A. betreibt die DestinE (verfügbar unter platformdestine.eu) und in diesem Zusammenhang erhebt und verarbeitet Serco Italia S.p.A. Daten wie folgt:
(i) auf Beschluss eines anderen gesonderten für die Verarbeitung Verantwortlichen (z.B. ESA, EUMETSAT, Europäische Kommission usw.) im Rahmen der Destination Earth ; die Informationen über die von einem solchen dritten für die Verarbeitung Verantwortlichen beschlossene Verarbeitung personenbezogener Daten sind in den gesonderten Datenschutzhinweisen enthalten, die von dem entsprechenden Dritten veröffentlicht und auf der DestinE zur Verfügung gestellt werden, insbesondere in Verbindung mit der DestinE Core Service Platform;
und
(ii) auf Beschluss, der ausschließlich von Serco Italia S.p.A. in ihrer Eigenschaft als gesonderter Datenverantwortlicher getroffen wird; in diesem Fall gilt dieser Serco , der auf der DestinE in Verbindung mit den DestinE zur Verfügung gestellt wird.
1.2 Allgemeines
Serco Italia S.p.A. verpflichtet sich, Ihre Privatsphäre in Übereinstimmung mit der Allgemeinen Datenschutzverordnung (GDPR) und allen geltenden nationalen Gesetzen und Vorschriften zu schützen und zu respektieren.
Diese Datenschutzrichtlinie informiert Sie über die Grundlage, auf der personenbezogene Daten, die wir von Ihnen erheben oder die Sie uns zur Verfügung stellen, von uns zu Zwecken verarbeitet werden, über die ausschließlich Serco Italia S.p.A. entscheidet, wenn Sie Kunde der DestinE sind, wie in der Vereinbarung über die Bereitstellung von DestinE (die "AGB") definiert, die über die Website platformdestine.eu (die "Website") bereitgestellt wird.
Diese Datenschutzrichtlinie ist in Verbindung mit unserer Cookie-Richtlinie ([RD]) und der Vereinbarung über die Bereitstellung der DestinE (die "AGB") zu lesen. Im Falle eines Widerspruchs oder einer Unstimmigkeit zwischen dieser Datenschutzrichtlinie und den AGB oder der Cookie-Richtlinie haben die Bestimmungen der vorliegenden Datenschutzrichtlinie Vorrang. Diese Datenschutzrichtlinie soll die Anforderungen der Allgemeinen Datenschutzverordnung (GDPR) und aller anwendbaren nationalen Gesetze und Vorschriften erfüllen und ist in Übereinstimmung mit der GDPR und diesen Gesetzen und Vorschriften auszulegen und anzuwenden."
In dieser Datenschutzrichtlinie beziehen sich die Begriffe "wir", "unser" und "uns" auf Serco Italia S.p.A. als den separaten Datenverantwortlichen, der für Ihre persönlichen Daten ausschließlich in Bezug auf die Entwicklung und den Betrieb der DestinE verantwortlich ist, die von Serco Italia S.p.A. als separater Datenverantwortlicher beschlossen wurde.
Fragen, Kommentare und Anfragen zu dieser Datenschutzpolitik sind willkommen und sollten an die oben genannte Kontaktperson gerichtet werden.
1.3 Informationen, die wir von Ihnen sammeln
Wir sammeln und verarbeiten die folgenden Daten über Sie, wenn Sie unsere Website nutzen:
- Registrierungsdaten und andere Informationen, die Sie uns geben. Dabei handelt es sich um Daten über Sie, die Sie uns mitteilen, wenn Sie sich für die Nutzung unserer Website registrieren, einen der Dienste der DestinE abonnieren oder die von unserer Website bereitgestellte DestinE nutzen. Die Daten, die Sie uns mitteilen, können Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und im Falle von Unternehmen die Angaben zum Unternehmen umfassen.
- Technische Daten. Wir sammeln auch technische Daten, einschließlich der Internet-Protokoll-Adresse (IP), die für die Verbindung Ihres Computers mit dem Internet verwendet wird, MAC-Adressen, Verkehrsdaten, Ihre Anmeldeinformationen, Browsertyp und -version, Zeitzoneneinstellung, Browser-Plug-in-Typen und -Versionen, Betriebssystem und Plattform sowie Cookies, die gemäß unserer Cookie-Richtlinie gesammelt werden, die den Anforderungen der Allgemeinen Datenschutzverordnung (GDPR) und allen anwendbaren nationalen Gesetzen und Vorschriften entspricht.
1.4 Wie wir Ihre Informationen verwenden
Wir verwenden die über Sie gespeicherten Informationen ausschließlich im Zusammenhang mit der Entwicklung und dem Betrieb der DestinE für die folgenden Zwecke, die ausschließlich von Serco Ialia S.p.A. festgelegt werden::
- um Ihnen den Zugang zu unserer Website und die Nutzung des Dienstleistungsangebots DestinE zu ermöglichen und somit unsere Verpflichtungen aus den zwischen Ihnen und uns geschlossenen Vereinbarungen zu erfüllen und Ihnen die von Ihnen angeforderten Informationen, Produkte und Dienstleistungen zur Verfügung zu stellen;
- zur Durchführung angemessener und notwendiger Untersuchungen und zur Erfüllung unserer rechtlichen und behördlichen Verpflichtungen und Pflichten, einschließlich der Einhaltung von (soweit zutreffend):
- die Leitlinien der zuständigen Aufsichtsbehörde;
- die Anforderungen der geltenden Rechtsvorschriften zur Bekämpfung von Geldwäsche, Betrug, Terrorismusfinanzierung, Bestechung, Korruption, Steuerhinterziehung und der Erbringung von Finanz- oder anderen Dienstleistungen für Personen, die möglicherweise Wirtschafts- oder Handelssanktionen unterliegen; und
- andere örtliche Gesetze, Verordnungen, Anweisungen, Verhaltensregeln, Rundschreiben, Anordnungen, Mitteilungen oder Forderungen, die ansonsten gelten könnten;
(die Zwecke von a) bis b) werden gemeinsam als "Vertragszwecke" bezeichnet)
- zu Zwecken der Betrugsbekämpfung in den Grenzen, die nicht bereits durch die geltenden Gesetze vorgegeben sind, sowie zur Verteidigung oder Geltendmachung von Rechten, auch im Rahmen von Gerichtsverfahren;
- für Verfahren zur Einziehung von Krediten und die Abtretung von Krediten an zugelassene Unternehmen, auch durch Dritte;
- für den Abschluss einer potenziellen Fusion, eines Verkaufs von Vermögenswerten oder einer Übertragung des gesamten oder eines wesentlichen Teils des Unternehmens, indem Ihre personenbezogenen Daten als Teil der Transaktion an den oder die an der Transaktion beteiligten Dritten weitergegeben werden;
(die unter den Buchstaben c) bis e) genannten Zwecke werden gemeinsam als "berechtigte Interessen" bezeichnet)
- mit Ihrer vorherigen Zustimmung, um Ihnen über elektronische und physische Kommunikationskanäle Marketingmitteilungen über die von uns angebotenen Dienstleistungen oder Produkte zukommen zu lassen und um Umfragen ausschließlich im Hinblick auf die Entwicklung und den Betrieb der DestinE durchzuführen;
- mit Ihrer vorherigen Zustimmung, um die Dienste DestinE und die oben genannten Marketingmitteilungen an Ihre Präferenzen und Gewohnheiten anzupassen (siehe Cookie-Richtlinie), und zwar ausschließlich im Hinblick auf die Entwicklung und den Betrieb der DestinE .
(die Zwecke der Buchstaben f) und g) werden gemeinsam als " Marketingzwecke" bezeichnet).
1.5 Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten
Die Allgemeine Datenschutzverordnung (GDPR) und alle anwendbaren nationalen Gesetze und Vorschriften verlangen, dass wir bestimmte Bedingungen erfüllen, bevor wir Ihre Daten in der in dieser Datenschutzerklärung beschriebenen Weise verwenden dürfen. Wir nehmen unsere Verantwortung im Rahmen der Datenschutzbestimmungen sehr ernst, einschließlich der Erfüllung dieser Bedingungen.
Die Verarbeitung Ihrer personenbezogenen Daten ist im Hinblick auf die vertraglichen Zwecke notwendig, da sie unerlässlich ist:
- für die Erfüllung der Bedingungen und Konditionen zwischen Ihnen und uns ausschließlich in Bezug auf und zum Zweck der Entwicklung und des Betriebs der DestinE .
- Damit wir unsere Verpflichtungen aus diesem Vertrag erfüllen können, müssen wir Ihre personenbezogenen Daten erfassen und verarbeiten.
- um die geltenden Leitlinien der zuständigen Aufsichtsbehörden und die Verpflichtungen aus den geltenden Rechtsvorschriften, einschließlich der Rechtsvorschriften zur Bekämpfung von Geldwäsche/Betrug, zu erfüllen.
Die Nichtbereitstellung der Daten für die oben genannten Zwecke hat leider zur Folge, dass wir Ihnen unsere Dienste nicht zur Verfügung stellen können, da wir sonst gegen unsere gesetzlichen Verpflichtungen verstoßen würden, wenn wir Ihnen die Nutzung unserer Dienste gestatten.
Die Verarbeitung Ihrer personenbezogenen Daten im Hinblick auf die Zwecke des berechtigten Interesses gemäß Abschnitt 2 Buchstabe e) erfolgt in Übereinstimmung mit Artikel 6 Buchstabe f) der EU-Datenschutzgrundverordnung 2016/679 (die "Europäische Datenschutzverordnung") zur Verfolgung des berechtigten Interesses von Sercoan der Aufdeckung potenzieller Betrugsfälle, der Beitreibung von Forderungen gegenüber dem Unternehmen und der Durchführung der dort genannten wirtschaftlichen Tätigkeiten, das in einem angemessenen Verhältnis zu Ihrem Interesse steht, da die Datenverarbeitung innerhalb der Grenzen erfolgt, die für deren Durchführung unbedingt erforderlich sind.
Diese Datenverarbeitung im Rahmen des berechtigten Interesses ist nicht obligatorisch, und Sie können der Datenverarbeitung jederzeit über die in dieser Datenschutzrichtlinie festgelegten Modalitäten widersprechen.
Schließlich beruht die Datenverarbeitung zu Marketingzwecken auf Ihrer vorherigen Einwilligung. Eine solche Datenverarbeitung ist nicht obligatorisch; sollten Sie jedoch die entsprechende Einwilligung verweigern, erhalten Sie keine Marketingmitteilungen gemäß Abschnitt 2 Buchstaben f) und g). In jedem Fall können Sie Ihre Einwilligung jederzeit über die in dieser Datenschutzrichtlinie genannten Modalitäten widerrufen.
1.6 Wie verarbeiten wir Ihre personenbezogenen Daten?
Ihre persönlichen Daten werden sowohl elektronisch als auch manuell verarbeitet, in jedem Fall aber so, dass die Sicherheit, der Schutz und die Vertraulichkeit der Daten durch geeignete administrative, technische, personelle und physische Maßnahmen gegen Verlust, Diebstahl und unbefugte Nutzung, Weitergabe oder Veränderung gewährleistet sind.
1.7 Wie lange wir Ihre Daten aufbewahren
Ihre personenbezogenen Daten werden so lange gespeichert, wie es für die Erfüllung der Zwecke, für die die Daten erhoben wurden, erforderlich ist, wie in dieser Datenschutzrichtlinie dargelegt und in Übereinstimmung mit der Allgemeinen Datenschutzverordnung (DSGVO) und allen anwendbaren nationalen Gesetzen und Vorschriften. In jedem Fall gelten die folgenden Aufbewahrungsfristen für die Verarbeitung Ihrer personenbezogenen Daten für die unten angegebenen Zwecke:
- Daten, die für vertragliche Zwecke und für Zwecke des berechtigten Interesses erhoben wurden, werden während der Erbringung der Dienstleistungen sowie für einen Zeitraum von 5 Jahren nach der Beendigung oder dem Rücktritt vom Vertrag mit uns aufbewahrt, es sei denn, die Aufbewahrung der Daten ist für die Beantwortung einer Anfrage oder für die Einreichung einer Klage, auf Verlangen der zuständigen Behörden oder in Übereinstimmung mit den geltenden Gesetzen erforderlich;
- Daten, die für Marketingzwecke im Zusammenhang mit der Versendung von Marketingmitteilungen und der Durchführung von Umfragen erhoben werden, werden für die Dauer des Vertrags und einen anschließenden Zeitraum von 24 Monaten gespeichert;
- Daten, die für Marketingzwecke im Zusammenhang mit der Erstellung eines Profils Ihrer Präferenzen für Marketingzwecke erhoben werden, werden für einen Zeitraum von 12 Monaten ab dem Zeitpunkt der Erhebung gespeichert.
1.8 Offenlegung Ihrer Informationen
Für die vertraglichen Zwecke können personenbezogene Daten an die folgenden Kategorien von Empfängern innerhalb der EU ausschließlich in Bezug auf und zum Zweck der Entwicklung und des Betriebs der DestinE und innerhalb der unten angegebenen Grenzen übermittelt werden:
- Dritte Dienstleister, die mit Verarbeitungstätigkeiten betraut sind und Serco Hosting-Cloud-Dienste oder Unterstützung und Beratung anbieten, insbesondere, aber nicht ausschließlich, in Bezug auf Technologie (insbesondere, aber nicht ausschließlich, Analytik- und Suchmaschinenanbieter, die uns bei der Verbesserung und Optimierung unserer Website unterstützen, sowie andere ausgewählte Dritte), Buchhaltung, Verwaltung, Recht, Versicherung, IT-Angelegenheiten;
- EUMETSAT und ECMWFdie den Destination Earth Data Lake und die Komponenten Digital Twins und Digital Twin Engine der Destination Earth umsetzen und für deren Dienste die Übermittlung personenbezogener Daten für die Durchführung ihrer Tätigkeiten erforderlich ist;
- verbundene Unternehmen; und
- Personen und Behörden, deren Recht auf Zugang zu personenbezogenen Daten durch Gesetze, Verordnungen oder von gesetzlich befugten Behörden erlassene Bestimmungen anerkannt ist.
Die oben genannten Empfänger verarbeiten personenbezogene Daten je nach den Umständen als für die Verarbeitung Verantwortliche, als Auftragsverarbeiter oder als mit der Verarbeitung beauftragte Personen. Ansprechpartner für Fragen des Schutzes personenbezogener Daten in Bezug auf die einzelnen für die Verarbeitung Verantwortlichen (die unabhängig voneinander für die Erhebung und Verarbeitung personenbezogener Daten verantwortlich sind, über die sie im Hinblick auf die ihnen im Rahmen der Initiative Destination Earth übertragenen Aufgaben entscheiden) sind in den Datenschutzhinweisen dieser einzelnen für die Verarbeitung Verantwortlichen zu finden.
Die Verwaltung Ihres Kontos bei der DestinE Core Service Platform kann die Übermittlung Ihrer personenbezogenen Daten an die Europäische Kommission erforderlich machen. Sofern dies erforderlich ist, wird von der Europäischen Kommission eine gesonderte Datenschutzerklärung veröffentlicht.
Wir werden Ihre personenbezogenen Daten auch an die Europäische Weltraumorganisation weitergeben, und zwar zu den in der "ESA Privacy Notice for DestinE Core Service Platform" beschriebenen Zwecken.
Für die Zwecke des berechtigten Interesses können personenbezogene Daten an die folgenden Kategorien von Empfängern innerhalb der EU und innerhalb der unten angegebenen Grenzen übermittelt werden:
(a) potenzielle Erwerber von Serco und die aus Fusionen oder anderen Umwandlungen, an denen Serco beteiligt ist, hervorgehenden Unternehmen, b) die zuständigen Behörden.
Zu Marketingzwecken können personenbezogene Daten an die folgenden Kategorien von Empfängern innerhalb der EU und innerhalb der nachstehend genannten Grenzen übermittelt werden:
(a) Dritte Dienstleister, die mit Verarbeitungstätigkeiten betraut sind, die Dienstleistungen oder Unterstützung in Bezug auf die Zustellung von Marketingmitteilungen ausschließlich im Zusammenhang mit der Entwicklung und dem Betrieb der DestinE erbringen.
Zu den von Serco beauftragten Datenverarbeitern gehört OVHCloud.
1.9 Ihre Rechte
Gemäß der Allgemeinen Datenschutzverordnung (DSGVO) und allen geltenden nationalen Gesetzen und Vorschriften haben Sie eine Reihe von Rechten in Bezug auf die Art und Weise, wie wir Ihre personenbezogenen Daten verarbeiten. Diese sind im Folgenden dargelegt. Sie können sich mit uns in Verbindung setzen, indem Sie eine Mitteilung an die E-Mail-Adresse serco senden oder sich direkt an unseren DSB wenden (Einzelheiten siehe unten), um eines dieser Rechte auszuüben, und wir werden auf jede von Ihnen erhaltene Anfrage innerhalb eines Monats ab dem Datum der Anfrage antworten.
Sie können jederzeit die folgenden Rechte ausüben:
- von Serco eine Bestätigung über das Vorhandensein personenbezogener Daten zu erhalten und über ihren Inhalt und ihre Quelle informiert zu werden, ihre Richtigkeit zu überprüfen und ihre Ergänzung, Aktualisierung oder Änderung zu verlangen;
- die Löschung, Anonymisierung oder Einschränkung der Verarbeitung personenbezogener Daten zu verlangen, die unter Verletzung der geltenden Gesetze verarbeitet wurden;
- aus legitimen Gründen der Verarbeitung der Daten ganz oder teilweise zu widersprechen;
- die Einwilligung in die Verarbeitung der Daten zu widerrufen (wenn und soweit eine solche Einwilligung erforderlich ist).
Sie haben das Recht, in jedem beliebigen Moment:
- Serco auffordern, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, wenn:
- Sie bestreiten die Richtigkeit der personenbezogenen Daten, bis Serco ausreichende Maßnahmen zur Berichtigung oder Überprüfung der Richtigkeit getroffen hat;
- die Verarbeitung unrechtmäßig ist, Sie aber nicht möchten, dass wir Ihre personenbezogenen Daten löschen;
- Serco Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, Sie diese aber zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder
- Sie haben der Verarbeitung aufgrund berechtigter Interessen widersprochen, bis überprüft wurde, ob Serco zwingende berechtigte Gründe für die weitere Verarbeitung hat.
- der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen;
- die Löschung Ihrer personenbezogenen Daten ohne unnötige Verzögerung zu verlangen;
- eine elektronische Kopie Ihrer personenbezogenen Daten zu erhalten, wenn Sie Ihre personenbezogenen Daten auf sich selbst oder einen anderen Anbieter übertragen möchten, wenn Serco sich auf Ihre Zustimmung oder die Tatsache stützt, dass die Verarbeitung für die Erbringung der Dienstleistungen erforderlich ist und die personenbezogenen Daten automatisch verarbeitet werden; und
- eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einreichen.
1.10 Übermittlung von personenbezogenen Daten
- Serco darf personenbezogene Daten nur im vereinbarten Gebiet der Verarbeitung (Europäische Union) und ausschließlich zum Zweck der Entwicklung und des Betriebs der DestinE verarbeiten (und von seinen autorisierten Unterauftragnehmern oder Unterverarbeitern verarbeiten lassen). Die Übermittlung personenbezogener Daten außerhalb des vereinbarten Gebiets erfolgt nur zum Zweck der Durchführung, Verwaltung und Überwachung der Aktivitäten im Rahmen der AGB und ausschließlich im Hinblick auf die Entwicklung und den Betrieb der DestinE und betrifft nur Datenempfänger, die sich in einem Land oder einer internationalen Organisation befinden, die ein angemessenes Schutzniveau bieten.
- Die Übermittlung personenbezogener Daten in ein Land, das kein angemessenes Schutzniveau bietet, darf nur nach Genehmigung durch den Datenschutzbeauftragten (DSB) Serco und vorbehaltlich "angemessener Garantien in Bezug auf den Schutz der personenbezogenen Daten und der Rechte der betroffenen Person" erfolgen.
- Als "angemessene Garantien" vereinbarten die Parteien, das Schutzniveau zu übernehmen, das sich aus den Bestimmungen der EU-Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer gemäß der Verordnung (EU) 2016/679 ergibt.
1.10.1 Der Datenschutzbeauftragte
Der von Serco gemäß Artikel 37 der Datenschutzverordnung benannte Datenschutzbeauftragte ist unter folgender E-Mail-Adresse zu erreichen: serco
1.10.2 Änderungen an dieser Datenschutzrichtlinie
Künftige Änderungen dieser Datenschutzrichtlinie werden auf dieser Seite veröffentlicht und Ihnen gegebenenfalls per E-Mail mitgeteilt. Bitte besuchen Sie diese Seite regelmäßig, um sich über Aktualisierungen oder Änderungen dieser Datenschutzrichtlinie zu informieren.
Informationen zur Dokumentversion:
Version: 2.7
Zuletzt aktualisiert: 14. Oktober 2024
2. ESA
ESA FÜR DESTINE CORE SERVICE PLATFORM
Freigegeben von: Europäische Weltraumorganisation, als Datenverantwortlicher für die DestinE Core Service Platform
Adressiert an Personen, deren personenbezogene Daten erhoben und verarbeitet werden ("Sie")
Betreffend die Sammlung und Verarbeitung initiiert durch: ESA Abteilung EOP
(im Folgenden als "Ministerium" bezeichnet)
Einführung
Die Europäische Weltraumorganisation (im Folgenden "die Agentur" oder "ESA" oder "wir") verpflichtet sich, personenbezogene Daten gemäß dem ESA für den Schutz personenbezogener Daten (im Folgenden "ESA für den Schutz personenbezogener Daten ") zu schützen, der unter folgender Adresse verfügbar ist: http:esa
bestehend aus:
- die vom ESA am 13. Juni 2017 angenommenen Grundsätze für den Schutz personenbezogener Daten
- die vom Rat der ESA am 13. Juni 2017 angenommene Geschäftsordnung für die Datenschutzaufsichtsbehörde
- die Politik zum Schutz personenbezogener Daten (einschließlich des Anhangs mit dem Titel "Governance Scheme of the ESA's Personal Data Protection"), die vom Generaldirektor der ESA am 1. März 2022 angenommen wurde ("ESA PDP Policy").
Die Plattform Destination Earth DestinE) ist eine Plattform, die zur Erhebung und Verarbeitung personenbezogener Daten für verschiedene Zwecke führt, wie in den entsprechenden Datenschutzhinweisen beschrieben:
- Diese Mitteilung wird von der ESA herausgegeben und soll beschreiben, warum und wie Ihre personenbezogenen Daten von oder im Namen der ESA als separatem Datenverantwortlichen im Zusammenhang mit der Initiative Destination Earth , der Umsetzung der DestinE Core Service Platform und der Beitragsvereinbarung (im Folgenden Vereinbarung) erhoben und verarbeitet werden, sowie welche Rechte Sie in Bezug auf Ihre personenbezogenen Daten haben. Er informiert Sie auch über die Kontaktdaten des Datenschutzbeauftragten. Dieser Datenschutzhinweis wurde zuletzt am 09/10/2024 aktualisiert. Er muss in Verbindung mit dem ESA gelesen werden.
- Es können andere Datenschutzhinweise gelten, wie auf der DestinE angegeben.
2.1 Wie können Sie den Datenschutzbeauftragten bezüglich dieses Hinweises kontaktieren?
Der Datenschutzbeauftragte ESA ("DSB") kann im Einklang mit dem ESA unter esa kontaktiert werden esa Spezifische Informationen sind auf Anfrage beim DSB erhältlich.
SEPARATE STEUERGERÄTE: Den Ansprechpartner für den Schutz personenbezogener Daten in Bezug auf die einzelnen für die Verarbeitung Verantwortlichen (die unabhängig voneinander für die Erhebung und Verarbeitung der von ihnen beschlossenen personenbezogenen Daten verantwortlich sind) finden Sie in den Datenschutzhinweisen dieser einzelnen für die Verarbeitung Verantwortlichen. Ihre Anfragen zu diesen Angelegenheiten werden nicht von der ESA oder ihrem DSB bearbeitet. |
2.2 Welche Arten von personenbezogenen Daten werden erhoben und weiterverarbeitet?
Wir erheben und verarbeiten verschiedene Arten personenbezogener Daten und können Sie auffordern, personenbezogene Daten für die weiter unten in diesem Hinweis genannten Zwecke bereitzustellen. Je nach dem Zweck, für den sie erhoben und weiterverarbeitet werden, können die personenbezogenen Daten Folgendes umfassen:
- Identitätsdaten: einschließlich Ihrer Namen;
- Kopien von Ausweispapieren: u. a. Kopien Ihrer Diplomatenausweise, Kopie des Reisepasses (einschließlich Visum, falls erforderlich), des Personalausweises oder anderer Ausweispapiere, Bescheinigungen, Ihr Lichtbild;
- Kontaktinformationen: E-Mail Adresse;
- Technische Daten, einschließlich Online-Kennungen: z. B. Internetprotokoll (IP)-Adresse oder Domänennamen der verwendeten Geräte, Anmeldedaten, Browserdaten, insbesondere die Plug-in-Version, Benutzerpräferenzen und -historie; MAC-Daten, Geräteinformationen, URI-Adresse (Uniform Resource Identifier), Zeitzoneneinstellung, Betriebssystem und Plattform sowie andere Technologien der von Ihnen verwendeten Geräte; Geolokalisierungsserver-Protokolldaten, Protokolldaten;
- Andere personenbezogene Daten, die Sie möglicherweise zur Verfügung stellen: insbesondere der Inhalt des Austauschs mit der ESA, z. B. Unterstützungsdaten;
- Andere Daten, wie z.B.:
- Ihre Nachrichten, das Datum und die Uhrzeit, zu der die Nachricht gesendet wurde;
- den Inhalt der Fragen, die Sie gestellt haben;
- andere in Ihren Nachrichten genannte Daten;
- Feedback und Interaktion zu den bereitgestellten Tools, Supportanfragen usw.
2.3 Wie werden Ihre personenbezogenen Daten erhoben oder weiterverarbeitet?
Wenn ESA als Datenverantwortlicher handelt, erfasst und verarbeitet ESA Ihre personenbezogenen Daten über die DestinE Core Service-Plattform und über ESA , -Netze und -Geräte, die mit dem DestinE Core Service verbunden sind.
Zusätzlich zu den personenbezogenen Daten, die wir direkt von Ihnen erheben, können wir, je nach Ihrer Situation, bestimmte personenbezogene Daten über Sie indirekt, auch von Dritten, erheben.
2.4 Warum werden Ihre personenbezogenen Daten erhoben und weiterverarbeitet?
ESA erhebt und verarbeitet Ihre personenbezogenen Daten, um die ESA in die Lage zu versetzen, ihre Rolle, Aufgaben und Verpflichtungen für die in diesem Datenschutzhinweis unter Punkt 5.1. dargelegten legitimen Zwecke zu erfüllen, z. B. für die Sicherheit und für die Erfüllung einer vertraglichen rechtlichen Vereinbarung, z. B. für die Beitragsvereinbarung, und um die Dienstleistungen für Ihr berechtigtes Interesse an Ihrer Nutzung der DestinE Core Service Platform und für die Umsetzung der Destination Earth Initiative zu ermöglichen.
Die Erhebung und Verarbeitung personenbezogener Daten durch oder im Namen der ESA in Verbindung mit der DestinE Core Service Platform gewährleistet einen angemessenen Schutz personenbezogener Daten gemäß der positiv bewerteten Datenschutzpolitik der ESA. Die Erhebung und Verarbeitung personenbezogener Daten wird auf das beschränkt, was für die Umsetzung der DestinE Core Service Platform, wie in der Beitragsvereinbarung festgelegt, unbedingt erforderlich ist.
In jedem Fall verarbeiten wir Ihre personenbezogenen Daten nicht für Tätigkeiten, bei denen die Auswirkungen auf Sie unsere Interessen überwiegen, es sei denn, wir haben Ihre Einwilligung oder sind anderweitig verpflichtet oder gesetzlich zugelassen.
Weitere Informationen über den Zweck der Verarbeitung erhalten Sie, wenn Sie auf die Links klicken, die mit den einzelnen Abschnitten unten verbunden sind, die verschiedenen Situationen entsprechen, die für Sie relevant sein können.
Was ist der Zweck der Verarbeitung Ihrer personenbezogenen Daten? | |
WENN SIE ANFRAGEN, ODER SIND ZUGANG ZU IHREM KONTO IN DER DESTINE CORE SERVICE PLATFORM Ihre personenbezogenen Daten werden für die folgenden Zwecke erhoben und weiterverarbeitet: (i) zur Verwaltung Ihres kostenlosen Kontos (z. B. Validierung, Autorisierung und Erstellung) auf der DestinE Core Service-Plattform (im Folgenden "Ihr Konto"); (ii) den Zugang zu Ihrem Konto gemäß der Benutzerzugangsrichtlinie zu verwalten; (iii) zum Austausch von Korrespondenz oder Nachrichten jeglicher Art mit Ihnen über die über Ihr Konto verfügbaren Funktionen der DestinE ; (iv) zur Information und Sensibilisierung in Bezug auf die Funktionen der DestinE , die über Ihr Konto zugänglich sind; (v) zur Überwachung Ihrer Nutzung über Ihr Konto bei der DestinE Core Service Platform; (vi) um Ihre Interaktionen mit der DestinE Core Service-Plattform über Ihr Konto zu analysieren und zu überwachen; (vii) um Ihre aktuellen und zukünftigen Anfragen oder Bitten zu bearbeiten, die über Ihr Konto eingereicht wurden, oder um anderweitig mit Ihnen in Kontakt zu treten; (viii) zur Analyse und Überwachung Ihrer Reaktionen auf Inhalte, die auf der DestinE Core Service-Plattform über Ihr Konto verfügbar sind, sowie auf Initiativen; (ix) um die Messung verschiedener Kriterien in Bezug auf die Verfügbarkeit Ihres Kontos in der DestinE Core Service Platform sicherzustellen; (x) um statistische Daten zu sammeln, um die Benutzerfreundlichkeit der DestinE Core Service Platform zu verbessern; (xi) zur Identifizierung und Verfolgung von unbefugtem Zugriff oder von Versuchen, ohne Erlaubnis auf Ihr Konto in der DestinE zuzugreifen; zur Verteidigung der Rechte und Interessen der ESA, einschließlich der Verteidigung der ESA gegen mögliche Haftungsansprüche, die entstehen könnten. Die Verwaltung Ihres Kontos auf der DestinE Core Service Plattform kann die Übermittlung Ihrer personenbezogenen Daten an die Europäische Kommission erforderlich machen. Sofern dies erforderlich ist, wird von der Europäischen Kommission ein gesonderter Datenschutzhinweis veröffentlicht. | |
WENN SIE IN AUSÜBUNG IHRER RECHTE EINEN ANTRAG ODER EINE BESCHWERDE FORMULIEREN Insbesondere werden Ihre personenbezogenen Daten für folgende Zwecke erhoben und weiterverarbeitet: (i) Fragen oder Beschwerden, die Sie an die ESA richten, zu bearbeiten; (ii) zur Beantwortung von Anfragen in Bezug auf Ihre Rechte; (iii) die ESA vor möglichen Haftungsansprüchen zu schützen, die entstehen könnten. | |
WENN SIE INFRASTRUKTUREN, WERKZEUGE UND DIENSTE ESA UND KOMMUNIKATIONSTECHNOLOGIE (IT) (von der ESA oder im Namen der ESA betrieben) nutzen IN BEZUG AUF die DestinE Ihre personenbezogenen Daten können für die folgenden Zwecke erhoben und weiterverarbeitet werden: (i) um Ihnen Zugang zur IT-Infrastruktur, zu Werkzeugen und Dienstleistungen zu verschaffen, die von oder im Namen der ESA betrieben werden; (ii) den optimalen Datenfluss zwischen den Zielumgebungen auf automatisierte Weise zu gewährleisten; (iii) den Endnutzern den Zugang und die ordnungsgemäße Erbringung des Dienstes zu ermöglichen; (iv) Bereitstellung von Unterstützungsdiensten und Sicherstellung der Verwaltung und Aufrechterhaltung des Dienstes; (v) Verwaltung der Bereitstellung von IT-Diensten wie Identitäts- und Zugangsmanagement, Vorbeugung, Verwaltung und Berichterstattung; (vi) die Verwaltung der Rechte der betroffenen Personen sicherzustellen; (vii) die Qualität und Richtigkeit der personenbezogenen Daten zu gewährleisten. (viii) Bereitstellung von Hilfsmitteln, die die Transkription, Auswertung, Berichterstattung oder automatische Verarbeitung erleichtern. |
HINWEIS: Wenn auf die Verarbeitung Ihrer personenbezogenen Daten eine der oben genannten Situationen zutrifft, können andere Abschnitte für Sie relevant sein. Sie werden daher gebeten, die Informationen in allen Abschnitten, die für Sie relevant sind, zur Kenntnis zu nehmen. Bei der Beschreibung des Zwecks haben wir uns dafür entschieden, Überschneidungen zu vermeiden.
2.5 Auf welcher rechtlichen Grundlage erheben und verarbeiten wir Ihre Daten?
Wir erheben und verarbeiten Ihre personenbezogenen Daten im Zusammenhang mit der Initiative Destination Earth , der Implementierung der DestinE und der Beitragsvereinbarung in Übereinstimmung mit dem ESA , insbesondere gemäß Artikel 5 der ESA , für gerechte, festgelegte und rechtmäßige Zwecke oder für damit vereinbare Zwecke. Andere ESA und -Vorschriften können als Rechtsgrundlage dienen, da sie Ihnen gegebenenfalls in zusätzlichen Mitteilungen mitgeteilt werden können.
Welche Rechtsgrundlage gibt es für die Verarbeitung Ihrer personenbezogenen Daten? |
2.5.1 Allgemeine Grundlage für die Verarbeitung im Rahmen der ESA Die Verarbeitung, auf die in dieser Mitteilung Bezug genommen wird, fällt unter Artikel 2.5.2 der ESA PDP Policy, d.h. sie ist notwendig: a) zur Sicherheit; oder b) für die Durchführung und Umsetzung der von der ESA geschlossenen Beitragsvereinbarung im Rahmen ihres Zwecks in Verbindung mit einer von der ESA im Rahmen und in Übereinstimmung mit dem ESA und den geltenden Regeln und Verfahren durchgeführten Tätigkeit und für die Umsetzung der DestinE ; c) für Ihr berechtigtes Interesse. |
2.6 Unter welchen Umständen dürfen wir Ihre personenbezogenen Daten weitergeben oder Ihnen Zugang zu ihnen gewähren?
Die Validierung Ihres Kontos bei der DestinE Core Service Platform kann die Übermittlung der erforderlichen personenbezogenen Daten an die Europäische Kommission erfordern, die gesondert beschließen kann, Ihre Daten zu verarbeiten. Sofern dies erforderlich ist, wird von der Europäischen Kommission eine gesonderte Datenschutzerklärung veröffentlicht.
Gelegentlich ist es erforderlich, dass wir Ihre personenbezogenen Daten im Rahmen der Implementierung und Verwaltung der DestinE Core Service Platform an autorisierte Empfänger weitergeben, soweit dies für die Durchführung der in dieser Mitteilung genannten Verarbeitungen erforderlich ist. Zu den dritten Empfängern gehören in der Regel:
1/ Drittanbieter: Wir können verschiedene Dienstleister beauftragen, wie zum Beispiel:
- Anbieter von Cloud-/Datenhosting-Diensten,
- Anbieter von Dienstleistungen im Zusammenhang mit der Plattformwartung,
- Anbieter, die es uns ermöglichen, unseren Vertragsprozess zu verwalten,
- Anbieter, die die Sicherheit unserer Räumlichkeiten gewährleisten,
- Anbieter, die es uns ermöglichen, Ihnen Arbeitsmittel usw. zur Verfügung zu stellen.
- Anbieter, die mit der Organisation und Verwaltung von Kommunikationsaktivitäten beauftragt sind,
- Anbieter, die an der Verwaltung von Konten in sozialen Medien beteiligt sind,
- Anbieter, die an Marketing- und Werbemaßnahmen, der Verwaltung von Newslettern, der Verwaltung von Statistiken und Mediendiensten beteiligt sind,
- Anbieter von Dienstleistungen im Zusammenhang mit Websites.
sonstige Dritte, die mit der ESA für die Zwecke der DestinE und im Rahmen der Implementierung und Verwaltung der DestinE interagieren.
Diese dritten Empfänger befinden sich im Allgemeinen in der Europäischen Union, im Europäischen Wirtschaftsraum oder in Ländern, die ein angemessenes Schutzniveau bieten, das dem in der Europäischen Union und im Europäischen Wirtschaftsraum gebotenen Schutz gleichwertig ist (z. B. Argentinien, Kanada, Japan, Schweiz, Vereinigtes Königreich).
Wenn sich die Empfänger der Daten in einem Land oder einer internationalen Organisation befinden, das/die kein angemessenes Schutzniveau bietet (z. B. Australien, die Vereinigten Staaten usw.), ergreifen wir die erforderlichen Maßnahmen zum Schutz Ihrer Daten in Übereinstimmung mit den Bedingungen des ESA für den Datenschutz.
Außerdem können wir Dienste von IT-Anbietern in Anspruch nehmen oder Funktionen sozialer Medien in unsere Plattformen integrieren. In solchen Fällen können diese IT-Anbieter oder Social-Media-Plattformen Links zu ihren jeweiligen Websites bereitstellen, auf denen sie ihre eigenen Datenverarbeitungsaktivitäten durchführen. Es liegt ganz in Ihrem Ermessen, ob Sie auf diese Social-Media-Funktionen zugreifen und sie nutzen möchten, je nach den für die jeweilige Plattform geltenden Bedingungen und Konditionen. Wenn Sie es vorziehen, sich nicht an sozialen Medien zu beteiligen oder deren Bedingungen nicht zu akzeptieren, haben Sie die Möglichkeit, nicht auf diese Plattformen zuzugreifen und sie nicht zu nutzen. Ihre Entscheidung über die Nutzung sozialer Medien liegt in Ihrer Hand.
In Ausnahmefällen, z. B. im Falle einer Straftat, die durch die Erhebung oder Verarbeitung von Daten belegt wird, können wir die besagten Daten an die zuständigen Behörden oder Einrichtungen weitergeben, einschließlich derjenigen, die eine Ermittlungsfunktion ausüben oder an dem betreffenden Gerichtsverfahren beteiligt sind.
2.7 Wie lange bewahren wir Ihre personenbezogenen Daten auf?
Ihre Daten werden so lange wie möglich gespeichert, wobei die Gründe, aus denen wir Ihre Daten verarbeiten müssen, sowie alle für die ESA geltenden rechtlichen Verpflichtungen berücksichtigt werden. Die ESA hat Fristen für die Löschung oder Überprüfung der gespeicherten Daten festgelegt. Die von der ESA angewandten Aufbewahrungsfristen stehen in einem angemessenen Verhältnis zu den Zwecken, für die sie erhoben wurden. Daher bewahrt die ESA Ihre personenbezogenen Daten so lange auf, wie es für die Erfüllung dieser Zwecke erforderlich ist, und löscht sie danach. Ausnahmsweise können wir Ihre personenbezogenen Daten für Archivierungszwecke im öffentlichen Interesse oder aus Gründen der wissenschaftlichen oder historischen Forschung länger aufbewahren, wobei wir darauf hinweisen, dass geeignete technische und organisatorische Maßnahmen getroffen werden (z. B. Anonymisierung, Verschlüsselung usw.).
2.8 Wie schützen und sichern wir Ihre persönlichen Daten?
Alle Verarbeitungen erfolgen gemäß den Regeln und Vorschriften ESA , einschließlich des ESA und der ESA . Insbesondere erhebt und verarbeitet die ESA personenbezogene Daten unter Bedingungen, die die Vertraulichkeit, die Integrität und die Sicherheit der personenbezogenen Daten schützen.
Um Ihre personenbezogenen Daten zu schützen, hat die ESA eine Reihe von technischen und organisatorischen Maßnahmen gegen die Risiken des Verlusts sowie des unbefugten Zugriffs, der Zerstörung, der Verwendung, der Änderung oder der Offenlegung personenbezogener Daten ergriffen, insbesondere wenn diese Risiken sensible personenbezogene Daten betreffen.
Diese Maßnahmen berücksichtigen den Stand der Technik, die Kosten der Umsetzung und die Art, den Umfang, die Umstände und die Zwecke der Verarbeitung sowie die unterschiedlich wahrscheinlichen und schwerwiegenden Risiken für die Rechte und Freiheiten der natürlichen Personen. Sie können gegebenenfalls die Pseudonymisierung und Verschlüsselung personenbezogener Daten umfassen.
2.9 Welche Rechte haben Sie als betroffene Person und wie können Sie diese ausüben?
Unter den im ESA PDP Framework genannten Bedingungen haben Sie:
- das Recht, über die Identität des für die Datenverarbeitung Verantwortlichen, die Kontaktdaten des Datenschutzbeauftragten, den Zweck der Datenverarbeitung, die Datenempfänger, an die die personenbezogenen Daten weitergegeben werden, die Rechte auf Berichtigung oder Löschung seiner Daten, die Fristen für die Speicherung (falls zutreffend), die praktischen Modalitäten für die Ausübung der Rechte usw. informiert zu werden; dies ist der Zweck dieses Datenschutzhinweises und aller anderen hierin erwähnten Hinweise;
- das Recht auf Zugang zu den personenbezogenen Daten, die wir über Sie verarbeiten; sofern Sie nicht über ein Konto Zugang zu diesen Daten haben, können Sie uns Ihre Anfrage per E-Mail an esa senden ;
- das Recht auf Löschung, Berichtigung und Vervollständigung Ihrer personenbezogenen Daten; wenn Sie die personenbezogenen Daten überprüfen und berichtigen möchten, können Sie dies entweder selbst tun, falls Sie über ein Konto Zugang zu diesen Daten haben, oder Sie können uns Ihre Anfrage per E-Mail an esa senden ;
- das Recht, eine Beschwerde bei der Aufsichtsbehörde gemäß deren Geschäftsordnung einzureichen. Falls Sie nachweisen oder ernsthafte Gründe für die Annahme haben, dass im Anschluss an eine Entscheidung der ESA ein Datenschutzvorfall im Zusammenhang mit Ihren personenbezogenen Daten aufgetreten ist, können Sie uns dies per E-Mail an esa
Sobald ein Antrag auf Löschung der Daten eingeht, sorgen wir dafür, dass die Daten gelöscht werden, es sei denn, sie können aus einem anderen Rechtsgrund verarbeitet werden, wie in Artikel 5.1 oben erwähnt. Wenn Ihre Daten für mehrere Zwecke verarbeitet wurden, verarbeiten wir die personenbezogenen Daten nicht für den Teil der Verarbeitung, für den die Einwilligung widerrufen wurde.
Zum Beispiel:
- Ihre personenbezogenen Daten können weiterhin für die Erfüllung einer rechtlichen Verpflichtung der ESA oder in Fällen, in denen diese Daten für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, verarbeitet werden;
- Wenn mehrere Sie betreffende Verarbeitungen auf der Grundlage einer Einwilligung erfolgen, müssen Sie ausdrücklich angeben, welche Einwilligung Sie widerrufen möchten.
Wenn die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht und kein besonderer Fall vorliegt (siehe z. B. Artikel 6 oben), haben Sie auch das Recht, Ihre Einwilligung zu widerrufen.
Wenn Sie eines der oben genannten Rechte ausüben möchten, können Sie eine Anfrage unter ausdrücklicher Angabe Ihres Anliegens an den DSB der ESA per E-Mail an esa senden.
Es kann sein, dass Sie um zusätzliche Informationen gebeten werden, um Ihre Identität zu bestätigen und/oder um der ESA zu helfen, die gesuchten Daten zu finden.
Informationen zur Dokumentversion:
Version: 1.0
Zuletzt aktualisiert: 14. Oktober 2024