1. Allgemeine Bestimmungen
Diese Richtlinie zur Verarbeitung personenbezogener Daten wurde in Übereinstimmung mit den Anforderungen des Föderalen Gesetzes vom 27.07.2006 Nr. 152-FZ „Über personenbezogene Daten“ (nachfolgend – Gesetz über personenbezogene Daten) erstellt und legt das Verfahren zur Verarbeitung personenbezogener Daten und die Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten fest, die von Ganschin Anton Wadimowitsch (nachfolgend – Betreiber) ergriffen werden.
1.1. Der Betreiber setzt sich als wichtigstes Ziel und als Bedingung für die Ausübung seiner Tätigkeit die Einhaltung der Rechte und Freiheiten des Menschen und Bürgers bei der Verarbeitung seiner personenbezogenen Daten, einschließlich des Schutzes der Rechte auf Unverletzlichkeit des Privatlebens, des persönlichen und familiären Geheimnisses.
1.2. Diese Richtlinie des Betreibers bezüglich der Verarbeitung personenbezogener Daten (nachfolgend – Richtlinie) gilt für alle Informationen, die der Betreiber über Besucher der Website https://boosted.one. erhalten kann
2. Grundbegriffe, die in der Richtlinie verwendet werden
2.1. Automatisierte Verarbeitung personenbezogener Daten – Verarbeitung personenbezogener Daten mit Hilfe von Rechentechnik.
2.2. Sperrung personenbezogener Daten – die vorübergehende Einstellung der Verarbeitung personenbezogener Daten (außer in Fällen, in denen die Verarbeitung zur Klärung personenbezogener Daten erforderlich ist).
2.3. Die Website – eine Gesamtheit von grafischen und informativen Materialien sowie Programmen für EDV-Anlagen und Datenbanken, die deren Verfügbarkeit im Internet unter der Netzwerkadresse https://boosted.one. gewährleisten
2.4. Ein Informationssystem personenbezogener Daten ist die Gesamtheit der in Datenbanken personenbezogener Daten enthaltenen Daten sowie der Informationstechnologien und technischen Mittel, die ihre Verarbeitung gewährleisten.
2.5. Anonymisierung personenbezogener Daten — Handlungen, durch die es unmöglich wird, ohne Verwendung zusätzlicher Informationen die Zugehörigkeit personenbezogener Daten zu einem konkreten Nutzer oder einem anderen Subjekt personenbezogener Daten zu bestimmen.
2.6. Verarbeitung personenbezogener Daten – jede Handlung (Operation) oder Gesamtheit von Handlungen (Operationen), die mit oder ohne Einsatz von Automatisierungsmitteln mit personenbezogenen Daten durchgeführt werden, einschließlich Erhebung, Aufzeichnung, Systematisierung, Ansammlung, Speicherung, Präzisierung (Aktualisierung, Änderung), Extraktion, Nutzung, Übermittlung (Verbreitung, Bereitstellung, Zugang), Anonymisierung, Blockierung, Löschung, Vernichtung personenbezogener Daten.
2.7. Der Betreiber – ein staatliches Organ, ein kommunales Organ, eine juristische oder natürliche Person, die selbstständig oder gemeinsam mit anderen Personen die Verarbeitung personenbezogener Daten organisiert und (oder) durchführt sowie die Zwecke der Verarbeitung personenbezogener Daten, die Zusammensetzung der zu verarbeitenden personenbezogenen Daten und die mit den personenbezogenen Daten durchgeführten Handlungen (Operationen) bestimmt.
2.8. Personenbezogene Daten – jegliche Informationen, die sich direkt oder indirekt auf einen bestimmten oder bestimmbaren Nutzer der Website https://boosted.one. beziehen
2.9. Personenbezogene Daten, deren Verbreitung die betroffene Person erlaubt hat, sind personenbezogene Daten, deren Zugang für einen unbegrenzten Personenkreis von der betroffenen Person durch Erteilung der Einwilligung zur Verarbeitung personenbezogener Daten gewährt wurde, deren Verbreitung die betroffene Person in dem im Gesetz über personenbezogene Daten vorgesehenen Verfahren erlaubt hat (im Folgenden — personenbezogene Daten, deren Verbreitung erlaubt ist).
2.10. Nutzer – jeder Besucher der Website https://boosted.one.
2.11. Bereitstellung personenbezogener Daten – Handlungen, die auf die Offenlegung personenbezogener Daten gegenüber einer bestimmten Person oder einem bestimmten Personenkreis gerichtet sind.
2.12. Verbreitung personenbezogener Daten – jegliche Handlungen, die auf die Offenlegung personenbezogener Daten gegenüber einem unbestimmten Personenkreis (Übermittlung personenbezogener Daten) oder auf die Kenntnisnahme personenbezogener Daten durch einen unbegrenzten Personenkreis gerichtet sind, einschließlich der Veröffentlichung personenbezogener Daten in Massenmedien, der Platzierung in Informations- und Telekommunikationsnetzen oder der Gewährung des Zugangs zu personenbezogenen Daten auf beliebige andere Weise.
2.13. Grenzüberschreitende Übermittlung personenbezogener Daten – die Übermittlung personenbezogener Daten auf das Territorium eines ausländischen Staates an ein Organ eines ausländischen Staates, an eine ausländische natürliche oder ausländische juristische Person.
2.14. Vernichtung personenbezogener Daten – jegliche Handlungen, durch die personenbezogene Daten unwiederbringlich vernichtet werden, ohne die Möglichkeit der weiteren Wiederherstellung des Inhalts personenbezogener Daten im Informationssystem personenbezogener Daten und (oder) materielle Träger personenbezogener Daten vernichtet werden.
3. Grundlegende Rechte und Pflichten des Betreibers
3.1. Der Betreiber hat das Recht:
– vom Subjekt der personenbezogenen Daten zuverlässige Informationen und/oder Dokumente zu erhalten, die personenbezogene Daten enthalten;
– widerruft die betroffene Person ihre Einwilligung zur Verarbeitung personenbezogener Daten, ist der Betreiber berechtigt, die Verarbeitung personenbezogener Daten ohne Einwilligung der betroffenen Person fortzusetzen, sofern die im Gesetz über personenbezogene Daten genannten Gründe vorliegen;
– selbstständig die Zusammensetzung und die Liste der Maßnahmen zu bestimmen, die notwendig und ausreichend sind, um die Erfüllung der im Gesetz über personenbezogene Daten und den in Übereinstimmung damit erlassenen normativen Rechtsakten vorgesehenen Pflichten zu gewährleisten, sofern das Gesetz über personenbezogene Daten oder andere föderale Gesetze nichts anderes vorsehen.
3.2. Der Betreiber ist verpflichtet:
– dem Betroffenen auf seine Anfrage hin Informationen über die Verarbeitung seiner personenbezogenen Daten bereitzustellen;
– die Verarbeitung personenbezogener Daten in der durch die geltende Gesetzgebung der Russischen Föderation festgelegten Weise zu organisieren;
– auf Anfragen und Ersuchen von Subjekten personenbezogener Daten und ihren gesetzlichen Vertretern gemäß den Anforderungen des Gesetzes über personenbezogene Daten zu antworten;
– dem zuständigen Organ für den Schutz der Rechte von Subjekten personenbezogener Daten auf Anfrage dieses Organs die erforderlichen Informationen innerhalb von 30 Tagen ab dem Datum des Erhalts einer solchen Anfrage mitzuteilen;
– diese Richtlinie zur Verarbeitung personenbezogener Daten zu veröffentlichen oder auf andere Weise unbegrenzten Zugang zu ihr zu gewährleisten;
– rechtliche, organisatorische und technische Maßnahmen zum Schutz personenbezogener Daten vor unrechtmäßigem oder zufälligem Zugriff auf sie, vor Vernichtung, Veränderung, Blockierung, Kopierung, Bereitstellung, Verbreitung personenbezogener Daten sowie vor sonstigen unrechtmäßigen Handlungen in Bezug auf personenbezogene Daten zu ergreifen;
– die Übermittlung (Verbreitung, Bereitstellung, Zugang) personenbezogener Daten zu beenden, die Verarbeitung zu beenden und personenbezogene Daten in der im Gesetz über personenbezogene Daten vorgesehenen Weise und in den dort vorgesehenen Fällen zu vernichten;
– sonstige Pflichten zu erfüllen, die im Gesetz über personenbezogene Daten vorgesehen sind.
4. Grundlegende Rechte und Pflichten der Subjekte personenbezogener Daten
4.1. Subjekte personenbezogener Daten haben das Recht:
– Informationen zu erhalten, die die Verarbeitung seiner personenbezogenen Daten betreffen, außer in den durch Bundesgesetze vorgesehenen Fällen. Die Angaben werden dem Subjekt der personenbezogenen Daten vom Betreiber in zugänglicher Form bereitgestellt, und sie dürfen keine personenbezogenen Daten enthalten, die andere Subjekte personenbezogener Daten betreffen, außer in Fällen, in denen es rechtmäßige Gründe für die Offenlegung solcher personenbezogener Daten gibt. Die Liste der Informationen und das Verfahren zu deren Erhalt sind durch das Gesetz über personenbezogene Daten festgelegt;
– vom Betreiber die Klärung seiner personenbezogenen Daten, deren Blockierung oder Vernichtung zu verlangen, falls die personenbezogenen Daten unvollständig, veraltet, ungenau, unrechtmäßig erlangt oder für den angegebenen Verarbeitungszweck nicht erforderlich sind, sowie die gesetzlich vorgesehenen Maßnahmen zum Schutz seiner Rechte zu ergreifen;
– die Bedingung der vorherigen Einwilligung bei der Verarbeitung personenbezogener Daten zum Zweck der Vermarktung von Waren, Arbeiten und Dienstleistungen zu stellen;
– auf den Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten;
– gegen rechtswidrige Handlungen oder Untätigkeit des Betreibers bei der Verarbeitung seiner personenbezogenen Daten bei der zuständigen Stelle zum Schutz der Rechte von Subjekten personenbezogener Daten oder gerichtlich vorzugehen;
– zur Ausübung sonstiger Rechte, die in der Gesetzgebung der Russischen Föderation vorgesehen sind.
4.2. Die Subjekte personenbezogener Daten sind verpflichtet:
– dem Betreiber wahrheitsgemäße Daten über sich bereitzustellen;
– den Betreiber über die Präzisierung (Aktualisierung, Änderung) seiner personenbezogenen Daten zu informieren.
4.3. Personen, die dem Betreiber unrichtige Angaben über sich selbst oder Angaben über eine andere Person, deren personenbezogene Daten betreffend, ohne deren Einwilligung übermittelt haben, haften gemäß der Gesetzgebung der Russischen Föderation.
5. Der Betreiber kann die folgenden personenbezogenen Daten des Nutzers verarbeiten
5.1. Nachname, Vorname, Vatersname.
5.2. E-Mail-Adresse.
5.3. Telefonnummern.
5.4. Jahr, Monat, Datum und Ort der Geburt.
5.5. Fotografien.
5.6. Ebenso erfolgt auf der Website die Erhebung und Verarbeitung anonymisierter Daten über Besucher (darunter „Cookie“-Dateien) mithilfe von Internet-Statistikdiensten (Yandex Metrica und Google Analytics und anderen).
5.7. Die oben genannten Daten sind im weiteren Text der Richtlinie unter dem gemeinsamen Begriff personenbezogene Daten zusammengefasst.
5.8. Die Verarbeitung besonderer Kategorien personenbezogener Daten, die sich auf die rassische, nationale Zugehörigkeit, politische Ansichten, religiöse oder philosophische Überzeugungen sowie das Intimleben beziehen, wird vom Betreiber nicht durchgeführt.
5.9. Die Verarbeitung personenbezogener Daten, die zur Verbreitung freigegeben wurden, aus den in Teil 1 Art. 10 des Gesetzes über personenbezogene Daten genannten besonderen Kategorien personenbezogener Daten ist zulässig, wenn die in Art. 10.1 des Gesetzes über personenbezogene Daten vorgesehenen Verbote und Bedingungen eingehalten werden.
5.10. Die Einwilligung des Nutzers in die Verarbeitung personenbezogener Daten, die zur Verbreitung freigegeben sind, wird getrennt von anderen Einwilligungen in die Verarbeitung seiner personenbezogenen Daten erteilt. Dabei werden die Bedingungen eingehalten, die insbesondere in Art. 10.1 des Gesetzes über personenbezogene Daten vorgesehen sind. Die Anforderungen an den Inhalt einer solchen Einwilligung werden von der bevollmächtigten Stelle zum Schutz der Rechte von Subjekten personenbezogener Daten festgelegt.
5.10.1 Die Einwilligung zur Verarbeitung personenbezogener Daten, die zur Verbreitung freigegeben sind, erteilt der Nutzer dem Betreiber unmittelbar.
5.10.2 Der Betreiber ist verpflichtet, innerhalb von höchstens drei Werktagen ab Erhalt der genannten Zustimmung des Nutzers Informationen über die Bedingungen der Verarbeitung, über das Bestehen von Verboten und Bedingungen für die Verarbeitung personenbezogener Daten durch einen unbegrenzten Personenkreis, die zur Verbreitung freigegeben wurden, zu veröffentlichen.
5.10.3 Die Übermittlung (Verbreitung, Bereitstellung, Zugang) personenbezogener Daten, die von der betroffenen Person zur Verbreitung freigegeben wurden, muss jederzeit auf Verlangen der betroffenen Person beendet werden. Dieses Verlangen muss den Nachnamen, Vornamen, Vatersnamen (falls vorhanden), Kontaktinformationen (Telefonnummer, E-Mail-Adresse oder Postanschrift) der betroffenen Person sowie eine Liste der personenbezogenen Daten enthalten, deren Verarbeitung beendet werden soll. Die in diesem Verlangen genannten personenbezogenen Daten dürfen nur vom Betreiber verarbeitet werden, an den es gerichtet ist.
5.10.4 Die Einwilligung zur Verarbeitung personenbezogener Daten, die zur Verbreitung freigegeben wurden, endet mit dem Eingang der in Ziffer 5.10.3 dieser Richtlinie zur Verarbeitung personenbezogener Daten genannten Aufforderung beim Betreiber.
6. Grundsätze der Verarbeitung personenbezogener Daten
6.1. Die Verarbeitung personenbezogener Daten erfolgt auf rechtmäßiger und fairer Grundlage.
6.2. Die Verarbeitung personenbezogener Daten ist auf die Erreichung konkreter, im Voraus festgelegter und rechtmäßiger Zwecke beschränkt. Eine Verarbeitung personenbezogener Daten, die mit den Zwecken der Erhebung personenbezogener Daten unvereinbar ist, ist nicht zulässig.
6.3. Die Zusammenführung von Datenbanken, die personenbezogene Daten enthalten und deren Verarbeitung zu miteinander unvereinbaren Zwecken erfolgt, ist nicht zulässig.
6.4. Nur personenbezogene Daten, die den Zwecken ihrer Verarbeitung entsprechen, dürfen verarbeitet werden.
6.5. Inhalt und Umfang der verarbeiteten personenbezogenen Daten entsprechen den angegebenen Verarbeitungszwecken. Eine Übermäßigkeit der verarbeiteten personenbezogenen Daten im Verhältnis zu den angegebenen Zwecken ihrer Verarbeitung ist nicht zulässig.
6.6. Bei der Verarbeitung personenbezogener Daten wird die Genauigkeit der personenbezogenen Daten, ihre Ausreichendheit und, in notwendigen Fällen, ihre Aktualität in Bezug auf die Zwecke der Verarbeitung personenbezogener Daten gewährleistet. Der Betreiber ergreift die notwendigen Maßnahmen und/oder stellt deren Ergreifung zur Löschung oder Klärung unvollständiger oder ungenauer Daten sicher.
6.7. Die Speicherung personenbezogener Daten erfolgt in einer Form, die es ermöglicht, die Person, auf die sich die personenbezogenen Daten beziehen, zu bestimmen, nicht länger, als es die Zwecke der Verarbeitung personenbezogener Daten erfordern, sofern die Speicherfrist für personenbezogene Daten nicht durch Bundesgesetz, Vertrag, dessen Partei, Begünstigter oder Bürge die Person ist, auf die sich die personenbezogenen Daten beziehen, festgelegt ist. Die verarbeiteten personenbezogenen Daten werden bei Erreichung der Verarbeitungszwecke oder bei Wegfall der Notwendigkeit, diese Zwecke zu erreichen, vernichtet oder anonymisiert, sofern gesetzlich nichts anderes vorgesehen ist.
7. Zwecke der Verarbeitung personenbezogener Daten
7.1. Zweck der Verarbeitung personenbezogener Daten des Nutzers:
– Information des Nutzers durch Versand von E-Mails;
– Abschluss, Erfüllung und Beendigung zivilrechtlicher Verträge;
– Gewährung des Zugangs für den Nutzer zu den Diensten, Informationen und/oder Materialien, die auf der Website https://boosted.one; enthalten sind
– Klärung der Bestelldetails, Kontakte für den technischen Support.
7.2. Außerdem hat der Betreiber das Recht, dem Nutzer Benachrichtigungen über neue Produkte und Dienstleistungen, Sonderangebote und verschiedene Ereignisse zu senden. Der Nutzer kann den Erhalt von Informationsmitteilungen jederzeit ablehnen, indem er dem Betreiber eine E-Mail an die Adresse one.boosted.one@gmail.com mit dem Vermerk „Ablehnung von Benachrichtigungen über neue Produkte und Dienstleistungen und Sonderangebote“ sendet.
7.3. Die mit Hilfe von Internet-Statistikdiensten gesammelten anonymisierten Daten der Nutzer dienen dazu, Informationen über die Handlungen der Nutzer auf der Website zu sammeln und die Qualität der Website und ihres Inhalts zu verbessern.
8. Rechtsgrundlagen der Verarbeitung personenbezogener Daten
8.1. Die rechtlichen Grundlagen für die Verarbeitung personenbezogener Daten durch den Betreiber sind:
– Verträge, die zwischen dem Betreiber und der betroffenen Person geschlossen werden;
– Föderales Gesetz "Über Information, Informationstechnologien und den Schutz von Informationen" vom 27.07.2006 N 149-FZ;
– Bundesgesetze, andere normative Rechtsakte im Bereich des Schutzes personenbezogener Daten;
– Einwilligungen der Nutzer in die Verarbeitung ihrer personenbezogenen Daten, in die Verarbeitung personenbezogener Daten, die für die Verbreitung freigegeben wurden.
8.2. Der Betreiber verarbeitet die personenbezogenen Daten des Nutzers nur, wenn sie vom Nutzer selbst über die speziellen Formulare auf der Website https://boosted.one ausgefüllt und/oder übermittelt oder per E-Mail an den Betreiber gesendet werden. Indem der Nutzer die entsprechenden Formulare ausfüllt und/oder seine personenbezogenen Daten an den Betreiber sendet, erklärt er sein Einverständnis mit dieser Richtlinie.
8.3. Der Betreiber verarbeitet anonymisierte Daten über den Nutzer, sofern dies in den Browsereinstellungen des Nutzers erlaubt ist (Speicherung von „Cookie“-Dateien und Verwendung der JavaScript-Technologie aktiviert).
8.4. Die betroffene Person entscheidet selbst über die Bereitstellung ihrer personenbezogenen Daten und erteilt die Einwilligung frei, aus eigenem Willen und in ihrem eigenen Interesse.
9. Bedingungen der Verarbeitung personenbezogener Daten
9.1. Die Verarbeitung personenbezogener Daten erfolgt mit Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten.
9.2. Die Verarbeitung personenbezogener Daten ist erforderlich, um die Ziele zu erreichen, die in einem internationalen Vertrag der Russischen Föderation oder einem Gesetz vorgesehen sind, sowie zur Wahrnehmung der dem Betreiber durch die Gesetzgebung der Russischen Föderation übertragenen Funktionen, Befugnisse und Pflichten.
9.3. Die Verarbeitung personenbezogener Daten ist erforderlich für die Rechtspflege, die Vollstreckung eines Gerichtsurteils, eines Akts eines anderen Organs oder eines Beamten, die gemäß der Gesetzgebung der Russischen Föderation über das Vollstreckungsverfahren vollstreckt werden müssen.
9.4. Die Verarbeitung personenbezogener Daten ist erforderlich für die Erfüllung eines Vertrags, dessen Partei oder Begünstigter oder Bürge die betroffene Person ist, sowie für den Abschluss eines Vertrags auf Initiative der betroffenen Person oder eines Vertrags, bei dem die betroffene Person Begünstigter oder Bürge sein wird.
9.5. Die Verarbeitung personenbezogener Daten ist erforderlich, um die Rechte und berechtigten Interessen des Betreibers oder Dritter auszuüben oder um gesellschaftlich bedeutsame Ziele zu erreichen, sofern dabei die Rechte und Freiheiten der betroffenen Person nicht verletzt werden.
9.6. Es erfolgt eine Verarbeitung personenbezogener Daten, zu denen ein unbegrenzter Personenkreis vom Subjekt der personenbezogenen Daten oder auf dessen Bitte Zugang erhalten hat (nachfolgend – allgemein zugängliche personenbezogene Daten).
9.7. Es erfolgt die Verarbeitung personenbezogener Daten, die gemäß Bundesgesetz der Veröffentlichung oder zwingenden Offenlegung unterliegen.
10. Verfahren zur Erhebung, Speicherung, Übermittlung und anderen Arten der Verarbeitung personenbezogener Daten
Die Sicherheit der personenbezogenen Daten, die vom Betreiber verarbeitet werden, wird durch die Umsetzung rechtlicher, organisatorischer und technischer Maßnahmen gewährleistet, die erforderlich sind, um die Anforderungen der geltenden Gesetzgebung im Bereich des Schutzes personenbezogener Daten vollständig zu erfüllen.
10.1. Der Betreiber gewährleistet die Sicherheit personenbezogener Daten und ergreift alle möglichen Maßnahmen, die den Zugriff unbefugter Personen auf personenbezogene Daten ausschließen.
10.2. Personenbezogene Daten des Nutzers werden niemals, unter keinen Umständen an Dritte weitergegeben, außer in Fällen, die mit der Umsetzung geltenden Rechts zusammenhängen, oder wenn die betroffene Person dem Betreiber die Zustimmung zur Weitergabe der Daten an einen Dritten zur Erfüllung von Verpflichtungen aus einem zivilrechtlichen Vertrag erteilt hat.
10.3. Im Falle der Feststellung von Ungenauigkeiten in den personenbezogenen Daten kann der Nutzer diese selbst aktualisieren, indem er dem Betreiber eine Benachrichtigung an die E-Mail-Adresse des Betreibers one.boosted.one@gmail.com mit dem Vermerk „Aktualisierung personenbezogener Daten“ sendet.
10.4. Die Frist für die Verarbeitung personenbezogener Daten wird durch das Erreichen der Ziele bestimmt, für die die personenbezogenen Daten erhoben wurden, sofern keine andere Frist durch den Vertrag oder die geltende Gesetzgebung vorgesehen ist.
Der Nutzer kann seine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen, indem er dem Betreiber eine Benachrichtigung per E-Mail an die E-Mail-Adresse des Betreibers one.boosted.one@gmail.com mit dem Vermerk „Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten“ sendet.
10.5. Alle Informationen, die von Drittanbietern gesammelt werden, einschließlich Zahlungssystemen, Kommunikationsmitteln und anderen Dienstleistern, werden von den genannten Personen (Betreibern) gemäß deren Nutzungsvereinbarung und Datenschutzrichtlinie gespeichert und verarbeitet. Die betroffene Person und/oder der Nutzer ist verpflichtet, sich selbst rechtzeitig mit den genannten Dokumenten vertraut zu machen. Der Betreiber haftet nicht für Handlungen Dritter, einschließlich der in diesem Absatz genannten Dienstleister.
10.6. Die von der betroffenen Person festgelegten Verbote der Übermittlung (außer der Gewährung des Zugangs) sowie der Verarbeitung oder der Bedingungen der Verarbeitung (außer dem Erhalt des Zugangs) personenbezogener Daten, die für die Verbreitung freigegeben wurden, gelten nicht in Fällen der Verarbeitung personenbezogener Daten im staatlichen, öffentlichen und sonstigen öffentlichen Interesse, die durch die Gesetzgebung der Russischen Föderation bestimmt sind.
10.7. Der Betreiber gewährleistet bei der Verarbeitung personenbezogener Daten die Vertraulichkeit der personenbezogenen Daten.
10.8. Der Betreiber speichert personenbezogene Daten in einer Form, die es ermöglicht, die Person des Betroffenen zu bestimmen, nicht länger, als es die Zwecke der Verarbeitung personenbezogener Daten erfordern, sofern die Speicherfrist für personenbezogene Daten nicht durch Bundesgesetz, Vertrag, dessen Partei, Begünstigter oder Bürge der Betroffene ist, festgelegt wurde.
10.9. Eine Bedingung für die Beendigung der Verarbeitung personenbezogener Daten kann das Erreichen der Zwecke der Verarbeitung personenbezogener Daten, der Ablauf der Gültigkeitsdauer der Einwilligung der betroffenen Person oder der Widerruf der Einwilligung durch die betroffene Person sowie die Feststellung einer unrechtmäßigen Verarbeitung personenbezogener Daten sein.
11. Liste der Handlungen, die der Betreiber mit den erhaltenen personenbezogenen Daten vornimmt
11.1. Der Betreiber führt die Erhebung, Aufzeichnung, Systematisierung, Ansammlung, Speicherung, Präzisierung (Aktualisierung, Änderung), Extraktion, Nutzung, Übermittlung (Verbreitung, Bereitstellung, Zugang), Anonymisierung, Blockierung, Löschung und Vernichtung personenbezogener Daten durch.
11.2. Der Betreiber führt eine automatisierte Verarbeitung personenbezogener Daten mit Erhalt und/oder Übermittlung der erhaltenen Informationen über Informations- und Telekommunikationsnetze oder ohne solche durch.
12. Grenzüberschreitende Übermittlung personenbezogener Daten
12.1. Der Betreiber ist vor Beginn der Durchführung der grenzüberschreitenden Übermittlung personenbezogener Daten verpflichtet, sich zu vergewissern, dass der ausländische Staat, in dessen Hoheitsgebiet die Übermittlung personenbezogener Daten beabsichtigt ist, einen zuverlässigen Schutz der Rechte von Subjekten personenbezogener Daten gewährleistet.
12.2. Die grenzüberschreitende Übermittlung personenbezogener Daten in Gebiete ausländischer Staaten, die die oben genannten Anforderungen nicht erfüllen, darf nur erfolgen, wenn eine schriftliche Einwilligung der betroffenen Person in die grenzüberschreitende Übermittlung ihrer personenbezogenen Daten vorliegt und/oder ein Vertrag erfüllt wird, dessen Partei die betroffene Person ist.
13. Vertraulichkeit personenbezogener Daten
Der Betreiber und andere Personen, die Zugang zu personenbezogenen Daten erhalten haben, sind verpflichtet, personenbezogene Daten nicht an Dritte weiterzugeben und nicht zu verbreiten, es sei denn, das Bundesgesetz sieht etwas anderes vor.
14. Schlussbestimmungen
14.1. Der Nutzer kann alle Erläuterungen zu Fragen erhalten, die die Verarbeitung seiner personenbezogenen Daten betreffen, indem er sich an den Betreiber per E-Mail one.boosted.one@gmail.com wendet.
14.2. In diesem Dokument werden alle Änderungen der Richtlinie zur Verarbeitung personenbezogener Daten durch den Betreiber wiedergegeben. Die Richtlinie gilt unbefristet bis zu ihrer Ersetzung durch eine neue Version.
14.3. Die aktuelle Version der Richtlinie ist frei zugänglich im Internet unter der Adresse https://boosted.one/privacy.