Tietosuoja

Goethe-Institut e.V., Oskar-von-Miller-Ring, 18, 80333 München ("Goethe-Institut" tai "me") vastaa verkkosivuston www.goethe.de ("verkkosivusto") ylläpitäjänä verkkosivuston käyttäjien ("Sinä") henkilötiedoista EU:n tietosuoja-asetuksen (GDPR) ja erityisesti Saksan liittotasavallan tietosuojalain (BDSG) mukaisesti.

Sisältö

  1. Verkkosivuston käyttö tiedonhakuun
  2. Tietojen keruu ja käyttö sopimuksen täytäntöön panemiseksi
  3. Rekisteröityminen ja goethe.de-tili
    a) Henkilötietosi ja luomasi sisällöt
    b) Personoitu markkinointi
    c) Tietojen julkisuus
    d) Tiedonvaihto kielikurssiemme hallintajärjestelmän ja Goethe.de-tilisi välillä
    e)  Tilin poisto
  4. Google reCAPTCHA ja Google Maps
    a) Google reCAPTCHA
    b) Google Maps
  5. Tietojen keruu ja käyttö suoramainontatarkoituksiin
    a) Postwerbung
    b) E-Mail-Newsletter
  6. Evästeet
  7. Verkkoanalyysi
    a) Mapp
    b) Google(Universal) Analytics
    c) Google AdWords ja Google Conversion Tracking
    d) Google Analytics Remarketing   
    e) Facebook Pixel
    f) Bing Ads
    g) LINKEDIN NÄKÖKOHDAT 
  8. Sosiaaliset verkostot
    a) Instagramin ja VKontakten sosiaalisten lisäosien ja pienoisohjelmien käyttö Shariff-ratkaisun avulla
    b) Spotifyn ja Soundcloudin pienoisohjelmien käyttö
    c) Sosiaalisen median sisältöjen sisällyttäminen ja esittäminen
    d) YouTube- ja Vimeo-videoiden ohjelmistolisäosat
    e)  Läsnäolomme sosiaalisissa medioissa   
    f) Sosiaalisen median seuranta
  9. Tietojen luovutus kolmansille
    a) Tietojen luovutus Goethe-Instituteille
    b) Tietojen luovutus keskitettyyn tutkintoarkistoon
  10. Tietoturva
  11. Oikeutesi ja yhteydenotto
  12.  Vastustamisoikeus
Goethe-Institut suhtautuu tietojesi suojaamiseen hyvin vakavasti. Tällä tietosuojaselosteella haluamme kertoa Sinulle läpinäkyvästi, mitä henkilötietoja (”Sinun tietosi”) me Sinusta keräämme, käsittelemme ja käytämme, kun vierailet sivustollamme ja/tai hyödynnät Goethe-Institutin verkkotarjontaa  

1. Verkkosivuston käyttö tiedonhakuun

Voit vierailla verkkosivustollamme ja hyödyntää osaa verkkotarjonnastamme henkilötietojasi ilmoittamatta. Jokaisesta verkkosivun avauksesta WWW-palvelin tallentaa automaattisesti ainoastaan pääsytiedot nk. palvelimen lokitiedoissa, jotka selaimesi ilmoittaa automaattisesti, kuten esimerkiksi pyydetyn tiedoston nimen, viimeksi vieraillun verkkosivuston, haun päivämäärän ja kellonajan, käytetyn selaimen, siirretyn datan määrän, IP-osoitteen, tiedustelevan palveluntarjoajan jne. Verkkoisännöintipalvelun ja verkkosivustomme ulkoasun olemme antaneet toimeksi kolmannelle osapuolelle. Tämän palveluntarjoajan kotipaikka on Euroopan unioniin tai Euroopan talousalueeseen kuuluvassa maassa.
Sivustomme latautumisajan lyhentämiseksi käytämme myös nk. CDN-sisällönjakeluverkkoa, jolloin CDN-palveluntarjoaja toimeksiannostamme toimittaa verkkosivustomme omien verkkopalvelimiensa kautta. Vastaavasti myös tämän palveluntarjoajan WWW-palvelimet keräävät pääsytietoja.
Kaikki käyttötiedot tallennetaan 7 päivän ajan. Näitä tietoja käytetään ainoastaan verkkosivun häiriöttömän toiminnan ja virheanalyysin varmistamiseksi CDN-palveluntarjoajan käytöllä kuten myös tässä kuvatulla menettelytavalla toteutamme intressivertailuun pohjautuvat määräävät oikeutetut etumme esittää tarjontamme virheettömästi (GDPR, 6 art. 1 mom. 1 virke, kirj. f).   

 2. TIETOJEN KERUU JA KÄYTTÖ SOPIMUKSEN TÄYTÄNTÖÖN PANEMISEKSI

Keräämme henkilötiedot, kun ilmoitat ne meille ottaessasi meihin yhteyttä (esim. yhteydenottolomakkeella tai sähköpostitse), rekisteröityessäsi käyttäjätilille (Goethe.de-tili) tai ilmoittautuessasi kurssille tai tutkintoon. Kyseisistä lomakkeista käy ilmi, mitä yksittäisiä tietoja me keräämme ja mitkä tiedot ovat pakollisia ja mitkä vapaaehtoisia.

Näissä tapauksissa me keräämme ja käsittelemme ilmoittamiasi tietoja voidaksemme täyttää kulloisenkin sopimuksen, siis esimerkiksi toteuttaaksemme kielikurssiesi tasotestin tai kielikurssisi ja sen päätteeksi suunnitellun tutkinnon sekä käsitelläksemme tiedustelujasi (GDPR, 6 art. 1 mom. 1 virke, kirj. b). Jos tässä yhteydessä olet nimenomaisesti antanut suostumuksesi erityisten henkilötietoryhmien käsittelemiseksi (GDPR, 9 art. 2 mom. kirj. a), keräämme terveystietosi (esim. allergiat) yksinomaan Sinulle suostumuksesi yhteydessä ilmoitettuun tarkoitukseen.

Kun kulloinenkin sopimus on saatettu kokonaisuudessaan päätökseen tai käyttäjätilisi on lopetettu, pääsy tietoihisi estetään ja ne poistetaan vero- tai kauppaoikeudellisten säilytysaikojen umpeuduttua. Jos vero- tai kauppaoikeudelliset säilytysajat eivät yksittäisten tietojen kohdalla päde, poistetaan nämä tiedot välittömästi kulloisenkin sopimuksen käsittelyn päätteeksi. Muu pätee vain, jos nimenomaisesti olet antanut suostumuksesi tietojesi käsittelemiseksi edelleen tai me olemme pidättäneet oikeuden käsitellä tietoja muullakin lain sallimalla tavalla ja josta kerromme Sinulle seuraavassa.

Oppimisalustaamme liittyvät tilitietosi poistetaan automaattisesti, jos et kolmeen vuoteen käytä alustaa.

Tietojen siirto sopimuksen panemiseksi täytäntöön

Ilmoittautuessasi kurssille ja tutkintoon henkilötietojasi käsitellään kielikurssiemme keskitetyssä hallintajärjestelmässä, johon muilla Goethe-Instituteilla pääsääntöisesti on pääsy, ellei paikallinen laki ole pääsyn esteenä. Tämä tapahtuu sopimuksen täytäntöön panemiseksi (GDPR, 6 art. 1 mom. 1 virke, kirj. b) sekä toteuttaaksemme intressivertailuun pohjautuvat määräävät oikeutetut etumme saada päteviä tietoja ja oikeita tietueita kurssia varattaessa (GDPR, 6 art. 1 mom. 1 virke, kirj. f). Jos henkilötietoja tässä yhteydessä käsitellään Euroopan unionin ulkopuolisissa maissa tai Euroopan talousalueen ulkopuolella, olemme kyseisten Goethe-Institutien kanssa sopineet EU:n tietosuojaa koskevista vakiolausekkeista soveltuvana takuuna tietojen suojaamisesta (GDPR, 46 art. 2 mom. kirj. c).

Sopimuksen täytäntöön panemiseksi annamme tietosi edelleen toimituksen toimeksi saaneelle yritykselle, jos tämä on tarpeen tilattujen tuotteiden tai palvelujen toimittamiseksi. Maksujen toteuttamiseksi annamme tilauksen yhteydessä –   valitsemastasi maksupalveluiden tarjoajasta riippuen – tätä varten kerätyt maksutiedot edelleen maksun toimeksi saaneelle luottolaitokselle ja mahdollisesti valtuuttamillemme maksupalveluiden tarjoajille tai valitulle maksupalvelulle. Valitut maksupalveluiden tarjoajat keräävät näitä tietoja osittain myös itse, jos luot sinne tilin. Siinä tapauksessa Sinun täytyy tilausvaiheessa kirjautua omilla pääsytiedoillasi maksupalveluun. Tällöin pätee kulloisenkin maksupalveluiden tarjoajan tietosuojaseloste. Tehdessäsi varauksia verkkokaupassamme syöttämäsi maksutiedot menevät suoraan valtuuttamallemme maksupalveluiden tarjoajalle. Meillä ei missään vaiheessa ole pääsyä näihin tietoihin.
Jos maksupalveluiden tarjoaja rekisterinpitäjän ominaisuudessa käsittelee henkilötietojasi maksun käsittelemiseksi, esimerkiksi luottokorttimaksujen käsittelemiseksi (GDPR, 4 art. 7 mom.), kerromme Sinulle, mitkä tiedot maksupalveluiden tarjoajan on ilmoitettava (GDPR, 13 ja 14 art.).
Nämä tiedot löytyvät täältä ja täältä.

Toteuttaessamme kanssasi solmittuja, esimerkiksi kielikurssien järjestämistä koskevia sopimuksia annamme tietosi osittain palveluntarjoajille, jotka toimeksiannostamme ja Goethe-Institutin ja kulloisenkin palveluntarjoajan välillä solmitun, henkilötietojen käsittelyä koskevan sopimuksen puitteissa käsittelevät niitä. Tällainen palveluntarjoaja voi olla esimerkiksi Goethe-Institutissa sopimuksen käsittelyssä käytetyn ohjelmiston tarjoaja.   

3. REKISTERÖITYMINEN JA GOETHE.DE-TILI

Kommenttien ja kirjoitusten jättäminen, viestintä muiden käyttäjien kanssa, osallistuminen verkkokursseille, oppimisalustojen käyttö, tuotteiden hankinta verkkokaupasta, digitaalisten medioiden lainaus sekä kurssien tai tutkintojen varaus tai paikallisten kirjastojemme verkkopalvelujen käyttö (kirjojen tutkiminen tai lainaus, laina-ajan pidentäminen jne.) edellyttävät rekisteröitymistä ja Goethe.de-tilin luontia. Rekisteröintiä varten käsittelemme seuraavia tietoja: ilmoittautumistietosi (sähköpostiosoite ja salasana), joilla pääset Goethe-Institutin personoituun tarjontaan, antamasi suostumukset sekä maasi ja suosimasi kieli.   

a) Henkilötietosi ja luomasi sisällöt
Goethe.de-tiliä luotaessa pakollisia tietoja ovat vain sellaiset tiedot, jotka ehdottomasti tarvitsemme tarjontamme tai kanssasi mahdollisesti solmitun sopimussuhteen toteuttamiseksi.

Keräämme ja käsittelemme ilmoittamiasi tietoja  tämän käyttösopimuksen toteuttamiseksi seuraavasti (GDPR, 6 art. 1 virke, kirj. b):
  • hakemuksesi tarkastamiseksi voidaksemme luoda Goethe.de-tilin
  • tarjotaksemme maksuttomat palvelut, joihin osallistut (blogit, foorumit, kommentointitoiminto, omaesittely, yhteisöt, chatit jne.)
  • täyttääksemme velvoitteemme kanssasi solmituista sopimuksista (verkkokurssien  ja oppimisalustojen tarjonta, digitaalisten medioiden lainaus, verkkokaupan tuotteiden toimitus sekä kurssien ja tutkintojen toteutus, kirjastolainat).
Voit vapaaehtoisesti antaa muitakin henkilökohtaisia tietoja sekä tehdä sisältöasetuksia (nk. user generated content), kuten esimerkiksi valokuvasi, tekstit bloki- tai foorumikirjoitusten muodossa, keskusteluihin osallistuminen jne.). Kyseisistä lomakkeista käy ilmi, mitä yksittäisiä tietoja me keräämme ja mitkä tiedot ovat pakollisia ja mitkä vapaaehtoisia. Käsittelemme vapaaehtoisesti annettuja tietoja toteuttaaksemme määräävät yhteiset edut alustallamme tapahtuvaan runsaaseen tiedonvaihtoon (GDPR, 6 art. 1 mom. 1 virke, kirj. f).  

b) Personoitu markkinointi
Käytämme käyttäjätililläsi antamiasi tietoja markkinointitarkoitukseen ja sen ohella räätälöidäksemme verkkosivustoamme ja verkkotarjontaamme Sinulle henkilökohtaiseksi, esimerkiksi luomalla henkilökohtaisen aloitussivun ja profiilialueen, jossa esittelemme Sinulle sopivia tarjouksia. Tällä toteutamme määräävät oikeutetut etumme markkinoida  tarjontaamme optimaalisesti (GDPR, 6 art. 1 mom. 1 virke, kirj. f). Mikäli vastaavaa suostumusta on pyydetty (esim Suostumus evästeiden tallentamiseen), käsittey tapahtuu yksinomaan GDPR:n 6 artiklan 1 kohdan mukaisesti; Suostumus voidaan peruuttaa milloin tahansa.    

c) Tietojen julkisuus
Goethe.de-tilin käytöstäsi jäävät tiedot näkyvät osittain toisille käyttäjille. Näihin sisältyvät esim. nimesi tai käyttäjänimesi, kirjoituksesi laatimispäivämäärineen ja kellonaikoineen, jäsenyytesi ryhmissä, ystäväsi, opintoluettelosi, tiedostosi, online-tilasi, arviointisi, jäsenyytesi kesto, sukupuolesi ja vieraskirjamerkintäsi. Tietojen julkaisu on välttämätöntä, jotta voimme antaa käyttöösi sopimuksessa määritellyt alustamme toiminnot (GDPR, 6 art. 1 mom. 1 virke, kirj. b).
 

​​​​​​​ ​​​​​​​

 
d) Tiedonvaihto kielikurssiemme hallintajärjestelmän ja Goethe.de-tilisi välillä
Jotta kurssi- ja tutkintohallintomme voi nähdä Goethe.de-tilisi sisältämät tiedot ja tulokset, tapahtuu kurssi- ja tutkintohallintomme ohjelmiston ja Goethe.de-tilisi välillä tiedonvaihtoa (nk. pairing). Tällä toteutamme oikeutetut etumme linkittää tietueita mahdollistaaksemme Sinulle yhtenäisen perustietojen hallinnan ja yhteenvedon varaamistasi kursseista ja tutkinnoista verkkosivuillamme (GDPR, 6 art. 1 mom. 1 virke, kirj. f).   

e) Tilin poisto
Jos et vahvista rekisteröintiäsi 7 päivän sisällä, poistetaan Goethe.de-tilisi  rekisteröitymisen yhteydessä ilmoitettuine tietoineen. Jos vahvistat rekisteröinnin, luodaan käyttäjätili annettuja tietoja vastaavasti. Tämä ei koske Goethe.de-tilejä, jotka on luotu verkkokaupan kautta tehdyn varauksen yhteydessä. Nämä säilyvät pysyvästi, ellet ano niiden poistoa. Goethe.de-tilisi ja sinne jääneiden tietojesi poisto on koska tahansa mahdollista ja voi tapahtua joko ilmoittamalla siitä alla ilmoitettuun osoitteeseen tai käyttäjätiliin tähän tarkoitukseen luodulla toiminnolla.    


4. Google Recaptcha ja Google Maps

 
a) Google reCAPTCHA
Suojautuaksemme verkkolomakkeidemme väärinkäytöltä ja roskapostilta käytämme joidenkin tämän verkkosivuston lomakkeiden yhteydessä Google  reCAPTCHA
-palvelua. Tämä palvelu tarkastaa manuaalisesti syötetyn tiedon ja estää siten, että automatisoidut ohjelmistot (nk. botit) suorittavat verkkosivustolla haittatoimintoja. Tämä palvelee intressivertailuun pohjautuvia määrääviä oikeutettuja etujamme  suojata verkkosivustomme väärinkäytöksiltä ja esittää sivustomme häiriöittä (GDPR, 6 art. 1 mom. 1 virke, kirj. f).

Google reCAPTCHA -palvelun tarjoaa Google Ireland Limited, joka on Irlannin lain mukaan rekisteröity ja toimiva yhtiö; kotipaikka Gordon House, Barrow Street, Dublin 4, Irlanti (www.google.de). Mikäli tietoja siirretään Googlen palvelimille Yhdysvaltoihin ja tallennetaan siellä, on amerikkalainen yhtiö Google LLC sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojasopimuksen mukaisesti. Ajantasainen sertifikaatti on nähtävissä tästä. Tähän Yhdysvaltojen ja Euroopan komission väliseen sopimukseen pohjautuen viimeksi mainittu on todennut, että tietosuojasopimuksen nojalla sertifioitujen yritysten tietosuojan taso on asianmukainen. Tarkastuksessa Google reCAPTCHA käyttää verkkosivuun sidotun koodin, nk. JavaScriptin, avulla menetelmiä – esimerkiksi evästeitä – joilla voidaan analysoida, kuinka olet käyttänyt verkkosivustoa. Automaattisesti kerätyt tiedot siitä, kuinka olet käyttänyt tätä verkkosivustoa mukaan lukien IP-osoitteesi, siirretään yleensä Googlen palvelimelle Yhdysvaltoihin ja tallennetaan siellä. Tämän ohella Google reCAPTCHA analysoi muitakin evästeitä, jotka Google-palvelut on tallentanut selaimeesi.
Henkilötietoja kulloisenkin lomakkeen syöttökentistä ei lueta eikä tallenneta. Lisätietoja Googlen tietosuojakäytännöstä löydät osoitteesta www.google.com/policies/privacy/.

Voit estää JavaScriptin tai evästeen tuottamien ja WWW-sivuston käyttöösi liittyvien tietojen (mukaan lukien IP-osoitteesi) keräämisen Googlelle sekä näiden tietojen käsittelyn Googlen toimesta poistamalla JavaScriptin käytöstä tai kieltämällä evästeet selaimesi asetuksissa. Huomioithan, että tämä saattaa rajoittaa verkkotarjontamme toimivuutta sivustoa käyttäessäsi.
 
b) Google Maps
Maantieteellisten tietojen visualisoimiseksi käytämme verkkosivustollamme Google Maps -karttapalvelua.  Google Maps -evästeiden tallentaminen ja tämän analyysi-työkalun käyttö tapahtuu vastaavan suostumuksen jälkeen ja käsittely tapahtuu yksinomaan GDPR: n 6 artiklan 1 kohdan mukaisesti; suostumus voidaan peruuttaa milloin tahansa.
Voit estää evästeiden tallennuksen asettamalla selainohjelmiston vastaavasti; haluamme kuitenkin huomauttaa, että tässä tapauksessa et ehkä pysty käyttämään kaikkia tämän verkkosivuston toimintoja täysimääräisesti.

Google Maps -karttapalvelun tarjoaa Google Ireland Limited, joka on Irlannin lain mukaan rekisteröity ja toimiva yhtiö; kotipaikka Gordon House, Barrow Street, Dublin 4, Irlanti(www.google.de).

Mikäli tietoja siirretään Googlen palvelimille Yhdysvaltoihin ja tallennetaan siellä, on amerikkalainen yhtiö Google LLC sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojasopimuksen mukaisesti. Ajantasainen sertifikaatti on nähtävissä tästä. Tähän Yhdysvaltojen ja Euroopan komission väliseen sopimukseen pohjautuen viimeksi mainittu on todennut, että tietosuojasopimuksen nojalla sertifioitujen yritysten tietosuojan taso on asianmukainen. Avattaessa verkkosivusto, johon Google Maps on kytketty, kerää myös Googlen WWW-palvelin automaattisesti pääsytiedot nk. palvelimen lokitiedoissa, jotka selaimesi automaattisesti ilmoittaa, kuten esim. pyydetyn tiedoston nimen, viimeksi vieraillun verkkosivuston nimen, tiedonhaun päivämäärän ja kellonajan, käytetyn selaimen, siirretyn tietomäärän, IP-osoitteen, tiedustelevan palveluntarjoajan jne. Lisäksi Google tallentaa tiedot siitä, kuinka verkkosivuilla vierailleet ovat käyttäneet karttatoimintoja Google Maps
-palvelua käyttäessään.

Lisätietoja Googlen tietosuojakäytännöstä sekä asetusmahdollisuuksista löydät osoitteesta  https://policies.google.com/privacy.  
 

5. TIETOJEN KERUU JA KÄYTTÖ SUORAMAINONTATARKOITUKSIIN

 
a) Postimainonta
Pidätämme itsellemme oikeuden käyttää etu- ja sukunimeäsi sekä postiosoitettasi omiin mainostarkoituksiimme, esim. mielenkiintoisten tarjousten lähettämiseen ja tiedottamiseen tuotteistamme kirjeitse. Tällä toteutamme intressivertailuun pohjautuvaa määräävää oikeutettua etuamme puhutella asiakkaitamme mainonnallisesti (GDPR, 6 art. 1 mom. kirj. f). Voit koska tahansa kieltää tietojesi tallentamisen ja käytön näihin tarkoituksiin ilmoittamalla siitä osoitteeseen datenschutz@goethe.de.
 
b) Sähköiset uutiskirjeet
Ilmoittautuessasi jonkun uutiskirjeemme tilaajaksi käytämme tämän vaatimia tai erikseen ilmoittamiasi tietoja tilaamasi sähköisen uutiskirjeen säännölliseen lähettämiseen. Sähköiset uutiskirjeet lähetetään antamasi nimenomaisen suostumuksen perusteella (GDPR, 6 art. 1 mom. 1 virke, kirj. a). Turvallisuussyistä käytämme tässä nk. double opt-in -menetelmää: lähetämme Sinulle sähköisen uutiskirjeen vasta, kun olet tätä ennen vahvistanut ilmoittautumisesi uutiskirjeen tilaajaksi. Tätä tarkoitusta varten lähetämme Sinulle sähköpostin, joka sisältää linkin tilauksen vahvistamiseksi. Näin haluamme varmistaa, että vain Sinä itse voit ilmoittautua uutiskirjeelle ilmoitetun sähköpostiosoitteen haltijaksi.

Uutiskirje saatetaan lähettää ulkopuolisen palveluntarjoajan kautta, jolle tätä varten luovutamme sähköpostiosoitteesi. Näissä tapauksissa käsittely tapahtuu meidän toimeksiannostamme. Voit koska tahansa kieltää sähköpostiosoitteesi käytön ilmoittamalla siitä alla olevaan osoitteeseen tai mainospostissa tätä varten olevan linkin kautta tämän aiheuttamatta perushintaa korkeampia lähetyskuluja.

Jos tämän palveluntarjoajan kotipaikka on Yhdysvalloissa, varmistamme aina, että palveluntarjoaja on sertifioitu Yhdysvaltojen ja EU:n välisen tietosuojasopimuksen mukaisesti. Ajantasainen sertifikaatti on nähtävissä tästä. Tähän Yhdysvaltojen ja Euroopan komission väliseen sopimukseen pohjautuen viimeksi mainittu on todennut, että tietosuojasopimuksen nojalla sertifioitujen yritysten tietosuojan taso on asianmukainen.

Seuraava koskee myös uutiskirjeen lähettämistä sähköpostipalveluntarjoajan "Mailchimp" avulla:
Uutiskirjeen lähettää postituspalvelun tarjoaja
“MailChimp”, uutiskirjeiden jakelufoorumi yhdysvaltalaiselta toimittajalta Rocket Science Group, LLC, 675 Ponce De Leon Ave NE # 5000, Atlanta, GA 30308, USA. Voit tarkastella kuljetuspalvelun tarjoajan tietosuojasääntöjä täältä: https://mailchimp.com/legal/privacy/. Postituspalvelujen tarjoajaa käytetään oikeutettujen etujemme perusteella GDPR: n 6 artiklan 1 kohdan f alakohdan ja tilausten käsittelysopimuksen mukaisesti GDPR: n 28 artiklan 3 kohdan s. 1 mukaisesti.
Postituspalvelujen tarjoaja voi käyttää vastaanottajan tietoja salanimellä, ts. Ilman käyttäjälle määräämistä, omien palvelujensa optimointiin tai parantamiseen, esimerkiksi uutiskirjeen lähettämisen ja esittämisen tekniseen optimointiin tai tilastollisiin tarkoituksiin. Postituspalvelujen tarjoaja ei kuitenkaan käytä uutiskirjeemme vastaanottajien tietoja kirjoittaakseen tälle itse tai välittääkseen tietoja kolmansille osapuolille.
Uutiskirjeet sisältävät ns. "Web beacon", eli pikselikokoisen tiedoston, joka haetaan palvelimeltamme, kun uutiskirje avataan, tai, jos käytämme postituspalvelun tarjoajaa, tämän palvelinta. Tämän haun osana kerätään ensinkin teknisiä tietoja, kuten tietoja selaimesta ja järjestelmästäsi sekä IP-osoitteesi ja hakuaika.
Näitä tietoja käytetään palvelujen tekniseen parantamiseen teknisten tietojen tai kohderyhmien perusteella ja näiden lukukäyttäytymisen perusteella niiden hakupaikasta (joka voidaan määrittää IP-osoitteen avulla) tai pääsyajoista. Tilastokyselyihin sisältyy myös määrittäminen siitä, avataanko uutiskirjeet ja milloin ne avataan sekä mitä linkkejä napsautetaan.
Teknisistä syistä nämä tiedot voidaan osoittaa yksittäisille uutiskirjeen vastaanottajille. Tavoitteenamme eikä, mikäli sitä käytetään, lähetyspalvelun tarjoajan tavoitteena ei kuitenkaan ole yksittäisten käyttäjien tarkkailu. Arvioinnit auttavat meitä tunnistamaan käyttäjien yleiset lukutottumukset eli nimettömästi ja mukauttamaan sisältöämme niihin tai lähettämään erilaista sisältöä käyttäjien mielenkiinnon mukaisesti. Menestysmittauksen erillinen peruuttaminen ei valitettavasti ole mahdollista, tässä tapauksessa koko uutiskirjeen tilaus on peruutettava.
Uutiskirjeen lähettäminen ja siihen liittyvä suorituskyvyn mittaus perustuvat vastaanottajan suostumukseen GDPR: n 6 artiklan 1 kappaleen a kohdan, 7 artiklan ja UWG: n 7 pykälän 2 kappaleen 3 mukaisesti tai jos suostumus ei ole tarpeen, vaaditaan oikeutettujen etujemme perusteella suoramarkkinoinnissa GDPR: n 6 artiklan 1 kappaleen ja UWG: n 7 §: n 3 momentin mukaisesti Liikesuhteissa, joissa uutiskirje on osa sopimuspalvelua, oikeusperusta on GDPR: n 6 artiklan 1 kohdan b alakohta.
Rekisteröintiprosessin kirjaaminen perustuu oikeutettuihin etuihimme 6 artiklan 1 kappaleen mukaisesti. Kiinnostuksemme on kohdistettu käyttäjäystävällisen ja turvallisen uutiskirjejärjestelmän käyttöön, joka palvelee liiketoimintamme etuja sekä käyttäjien odotuksia ja antaa meille myös luvan todistaa suostumukset.       

6. EVÄSTEET

Jotta verkkosivustollamme vierailu olisi kiinnostavaa ja tiettyjen toimintojen käyttö olisi mahdollista, käytämme eri sivuilla nk. evästeitä. Evästeiden avulla tarjouksestamme tehdään käyttäjäystävällisempi, tehokkaampi ja turvallisempi. Nämä ovat pieniä  tekstitiedostoja, jotka tallentuvat päätelaitteellesi.

Jotkut käyttämistämme evästeistä (nk. istuntoevästeet) poistetaan selainistunnon päätyttyä, ts. kun olet sulkenut selaimesi. Muut evästeet (pysyvät evästeet) säilyvät päätelaitteellasi ja mahdollistavat sen, että seuraavan kerran sivustollamme vieraillessasi tunnistamme selaimesi ja automaattinen ilmoittautuminen on tarvittaessa mahdollinen. Jos esimerkiksi Goethe.de-tilille kirjautuessasi aktivoit Pysy sisäänkirjautuneena -valintaruudun, tunnistamme Sinut tallentuvan evästeen avulla, kun tietyn aikajakson sisällä avaat goethe.de-sivuston.

Pysyvien evästeiden voimassaoloajan näet selaimesi kautta. Voit asettaa selaimesi siten, että Sinulle ilmoitetaan asennettavista evästeistä, ja voit yksitellen hyväksyä ne tai kieltää evästeet tietyissä tapauksissa tai aina. Selaimet eroavat toisistaan siinä, kuinka ne hallinnoivat evästeasetuksia. Tämä on kuvattu jokaisen selaimen apuvalikossa, joka kertoo Sinulle, kuinka voit muuttaa evästeasetuksiasi.

Evästeiden kieltäminen saattaa rajoittaa verkkosivustomme toimivuutta.

Evästeet, joita tarvitaan sähköisen viestintäprosessin suorittamiseen tai tiettyjen haluamiesi toimintojen (esim. Ostoskoritoiminto) tarjoamiseen, tallennetaan oikeutettujen kiinnostuksiemme perusteella palvelumme teknisesti virheettömään ja optimoituun tarjoamiseen art. 6 kohta 1 f GDPR mukaisesti. Jos vastaavaa suostumusta on pyydetty (esim. suostumus evästeiden tallentamiseen), käsittely tapahtuu yksinomaan GDPR: n 6 artiklan 1 kappaleen perusteella; suostumus voidaan peruuttaa milloin tahansa. Voit estää evästeiden perusteella tallennettujen ja verkkosivun käyttöön liittyvien tietojen (mukaanlukien IP-osoitteesi) keräämisen poistamalla yksityisyysasetuksissa kyseiset kategoriat ja palvelukset pois käytöstä.

Mikäli evästeiden tallentamiseen pyydetään suostumustasi, käytämme Usercentricsin suostumushallinta-alustaa (Consent Management Platform) dokumentoidaksemme tietosuojan mukaisella tavalla suostumuksesi tiettyjen evästeiden tallentamiseen tai tiettyjen teknologioiden käyttöön. Tämän teknologian toimittaja on Usercentrics GmbH, Rosental 4, 80331 München, Saksa; verkkosivu: https://usercentrics.com/de/ (jäljempänä ”Usercentrics“).

Kun käytät verkkosivujamme, seuraavat henkilötiedot välitetään Usercentricssille: suostumuksesi tai suostumuksesi peruuttaminen,
IP-osoitteesi, tietoja selaimestasi, tietoja päätelaitteestasi, verkkosivulla käynnin ajankohta.

Käytämme Usercentricsia lakisääteisen suostumuksen pyytämiseen tiettyjen teknologioiden käyttöön. Tämän toiminnan oikeusperusta on GDPR:n 6 artiklan 1 kohdan S.1 alakohdan c alakohta. Voit muuttaa evästeasetuksia milloin tahansa napsauttamalla ”Evästeasetukset” -painiketta verkkosivumme alareunassa.   

7. VERKKOANALYYSI

 
a) Mapp
Käytämme Mapp Digital c/o GmbH:n, palveluja kerätäksemme tilastollisia tietoja verkkotarjontamme käytöstä, parantaaksemme verkkotarjontaamme, mahdollistaaksemme verkkotarjontamme käytön analysoinnin ja kootaksemme raportteja aktiviteeteista verkkosivuillamme. Tässä saatetaan käyttää evästeitä. Tämän jäljityksen puitteissa laaditaan salanimettyjä käyttäjäprofiileja. Näitä ei yhdistetä salanimen takana olevan käyttäjän henkilötietoihin ilman erikseen myönnettävää nimenomaista suostumusta. Tarkoituksen päätyttyä ja lopetettuamme Mappin käytön tässä yhteydessä kootut tiedot poistetaan. Mapp-evästeiden tallentaminen ja tämän analyysityökalun käyttö tapahtuu vastaavan suostumuksen jälkeen ja käsittely tapahtuu yksinomaan GDPR: n 6 artiklan 1 kohdan mukaisesti; suostumus voidaan peruuttaa milloin tahansa.

Mapp Digital c/o  GmbH on Mapp Digital US, LLC:n tytäryhtiö (3655 Nobel Drive, Suite 500, San Diego, CA 92122, USA, „Mapp“). Siltä osin kuin tietoja siirretään ja tallennetaan Mappin palvelimille Yhdysvalloissa, olemme sopineet Mappin kanssa vakiotietosuojalausekkeita, jotka Euroopan komissio on antanut tätä tarkoitusta varten. Näin varmistamme riittävän tietosuojatason, kun tietojasi siirretään kolmanteen maahan. Pyynnöstä voit saada meiltä kopion tästä sopimuksesta ottamalla meihin yhteyttä alla mainituilla yhteystiedoilla.    

b) Google(Universal) Analytics
Tämä verkkosivusto käyttää verkkosivustojen analysointiin Google (Universal) Analyticsia, joka on Google Ireland Limitedin (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanti; "Google").  Käyttäjän henkilötietojen käsittely Google Analyticsin avulla antaa meille mahdollisuuden analysoida käyttäjien surffauskäyttäytymistä. Arvioimalla saatuja tietoja voimme kerätä tietoja, käyttöastetta ja toiminnallisuutta verkkosivuston kautta. Tämä auttaa meitä parantamaan jatkuvasti omaa verkkosivustoamme, sen sisältöä ja käyttäjäystävällisyyttä.
Google Analytics -evästeiden tallentaminen ja tämän analyysityökalun käyttö tapahtuu vastaavan suostumuksen jälkeen ja käsittely tapahtuu yksinomaan GDPR: n 6 artiklan 1 kohdan mukaisesti; suostumus voidaan peruuttaa milloin tahansa.

Google (Universal) Analytics käyttää menetelmiä – esimerkiksi evästeitä – joiden avulla voidaan analysoida, kuinka olet käyttänyt verkkosivustoa. Automaattisesti kerätyt tiedot siitä, kuinka olet käyttänyt tätä verkkosivustoa, siirretään yleensä Googlen palvelimelle Yhdysvaltoihin ja tallennetaan siellä. Tällä sivustolla on käytössä IP-osoitteen anonymisointi, jolloin IP-osoite lyhennetään Euroopan unionin jäsenmaissa sekä Euroopan talousalueeseen kuuluvissa maissa. Vain poikkeustapauksissa koko IP-osoite lähetetään Googlen Yhdysvalloissa sijaitsevalle palvelimelle ja lyhennetään siellä. Google Analytics -palvelun puitteissa selaimeltasi siirtynyttä anonymisoitua IP-osoitetta ei koskaan yhdistetä muihin Googlen keräämiin tietoihin. Tarkoituksen päätyttyä ja lopetettuamme Google Analyticsin käytön tässä yhteydessä kootut tiedot poistetaan.

Google Ireland Limited on Irlannin lain mukaan rekisteröity ja toimiva yhtiö; kotipaikka Gordon House, Barrow Street, Dublin 4, Irlanti (www.google.de). Mikäli tietoja siirretään Googlen palvelimille Yhdysvaltoihin ja tallennetaan siellä, on amerikkalainen yhtiö Google LLC sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojasopimuksen mukaisesti. Ajantasainen sertifikaatti on nähtävissä tästä. Tähän Yhdysvaltojen ja Euroopan komission väliseen sopimukseen pohjautuen viimeksi mainittu on todennut, että tietosuojasopimuksen nojalla sertifioitujen yritysten tietosuojan taso on asianmukainen.

Google (Universal) Analyticsin käytön yhteydessä käytämme verkkosivullamme Google Tag Manager -palvelua.

Google Tag Manager -palvelulla hallinnoimme ns. tunnisteita (“tags”), jotka olemme integroineet verkkosivuihimme. Tunnisteet ovat pieniä koodielementtejä, joiden avulla voidaan mitata verkkoliikennettä ja käyttäjäkäyttäytymistä, tallentaa verkkomainonnan ja sosiaalisten kanavien vaikutusta, käyttää uudelleenmarkkinointia ja kohderyhmiin kohdentamista sekä testata ja optimoida verkkosivuja. Tunnisteita käytettäessä päätelaitteeseesi ei tallenneta tietoja.

Käytämme näitä tunnisteita ainoastaan Google (Universal) Analytics avulla tehdyn verkkoanalyysin puitteissa, eli voidaksemme analysoida ja optimoida verkkosivumme käyttöäsi entistä tarkemmin.

Siltä osin kuin tietoja siirretään ja tallennetaan Googlen palvelimille Yhdysvalloissa, olemme sopineet Google LLC:n kanssa vakiotietosuojalausekkeita, jotka Euroopan komissio on antanut tätä tarkoitusta varten. Näin varmistamme riittävän tietosuojatason, kun tietojasi siirretään kolmanteen maahan. Pyynnöstä voit saada meiltä kopion tästä sopimuksesta ottamalla meihin yhteyttä alla mainituilla yhteystiedoilla.   

c) Google AdWords ja Google Conversion Tracking (tulosseuranta)
Tämä sivusto käyttää Google AdWordsia. AdWords on Google Ireland Limitedin (”Google”) online-mainontaohjelma, Gordon House, Barrow Street, Dublin 4, Irlanti.
Käytämme ns. Conversion Tracking (tulosseuranta) osana Google AdWordsia. Jos napsautat Googlen sijoittamaa mainosta, asetetaan tulosseurannan eväste. Jos käyttäjä vierailee tietyillä tämän verkkosivuston sivuilla ja eväste ei ole vielä vanhentunut, me ja Google voimme nähdä, että käyttäjä napsautti mainosta ja ohjasi hänet tälle sivulle.

Jokainen Google AdWords -asiakas saa erilaisen evästeen. Evästeitä ei voida seurata AdWords-asiakkaiden verkkosivustojen kautta. Tulosevästeen avulla saatuja tietoja käytetään tuottamaan tilastoja AdWords-asiakkaille, jotka ovat valinneet tulosseurannan. Asiakkaat selvittävät niiden käyttäjien kokonaismäärän, jotka napsauttivat mainostaan ​​ja ohjataan sivulle, jolla on tulosseurantatagi (Vonversion-Tracking-Tag). He eivät kuitenkaan saa mitään tietoja, joiden avulla käyttäjät voidaan tunnistaa henkilökohtaisesti. Jos et halua osallistua seurantaan, voit vastustaa tätä käyttöä poistamalla Google-tulosseurantaevästeen käytöstä helposti Internet-selaimessa käyttäjän asetuksissa. Tällöin sinua ei sisällytetä tulosseurantatilastoihin.

Seurantaevästeiden tallentaminen ja tämän seurantatyökalun käyttö perustuvat GDPR: n 6 artiklan 1 kohdan a alakohtaan edellyttäen, että asiaankuuluva suostumus on annettu; suostumus voidaan peruuttaa milloin tahansa.
 
d) Google Analytics Remarketing
Tämä verkkosivusto käyttää Google Analytics -uudelleenmarkkinoinnin (Remarketing) toimintoja Google AdWordsin ja Google DoubleClickin laitteidenvälisten toimintojen yhteydessä. Palveluntarjoaja on Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irlanti.

Tämän toiminnon avulla voidaan linkittää Google Analytics -uudelleenmarkkinoinnilla luodut mainonnan kohderyhmät Google AdWordsin ja Google DoubleClickin laitteidenvälisiin toimintoihin. Tällä tavalla kiinnostuksen kohteisiin perustuvat, henkilökohtaisesti räätälöidyt mainosviestit, jotka on mukautettu aiemman käyttösi ja surffauskäyttäytymisesi mukaan yhdessä laitteessa (esim. matkapuhelin), voidaan näyttää myös toisella laitteellasi (esim. tabletti tai tietokone).

Jos olet antanut suostumuksesi, Google linkittää verkko- ja sovellusselainhistorian Google-tiliisi tätä tarkoitusta varten. Tällä tavalla samat henkilökohtaiset mainosviestit voidaan näyttää jokaisessa laitteessa, johon kirjaudut sisään Google-tililläsi. Tämän toiminnon tukemiseksi Google Analytics tallentaa Google-todennetut käyttäjätunnukset, jotka on tilapäisesti linkitetty Google Analytics -tietoihimme, jotta voidaan määrittää ja luoda kohderyhmiä laitteidenväliselle mainonnalle.

Kerätyt tiedot tiivistetään Google-tililläsi yksinomaan suostumuksesi perusteella, jonka voit antaa Googlelle tai peruuttaa (GDPR:n 6 artiklan 1 kohta alakohta a). Tiedonkeruuprosesseissa, joita ei ole yhdistetty Google-tiliisi (esim. jos sinulla ei ole Google-tiliä tai olet vastustanut yhdistämistä), tietojen kerääminen ja käsittely perustuu suostumukseesi evästeiden tallentamiseen verkkosivustollamme (GDPR: n 6 artiklan 1 kohta alkohta a); suostumus voidaan peruuttaa milloin tahansa. 

e) Facebook Pixel 
Tämä verkkosivusto käyttää vierailijoiden Facebookin toimintapikseliä, jota ylläpitää Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Irlanti ("Facebook").
Tällä tavalla sivulla kävijöiden käyttäytymistä voidaan seurata, kun heidät on ohjattu palveluntarjoajan verkkosivustolle napsauttamalla Facebook-mainosta. Tämä antaa mahdollisuuden arvioida Facebook-mainosten tehokkuutta tilastollisiin ja markkinatutkimuksiin ja optimoida tulevat mainontatoimenpiteet.
Kerätyt tiedot ovat meille sivuston ylläpitäjälle anonyymejä; emme voi tehdä päätelmiä käyttäjän henkilöllisyydestä. Tietoja kuitenkin säilyttää ja käsittelee Facebook niin, että yhteys kyseiseen käyttäjäprofiiliin on mahdollista ja Facebook voi käyttää tietoja omiin mainontatarkoituksiinsa Facebookin tiedonkäyttöohjeiden mukaisesti. Tämän ansiosta Facebook voi sijoittaa mainoksia Facebook-sivuille sekä Facebookin ulkopuolelle. Sivuston ylläpitäjänä emme voi vaikuttaa tietojen käyttöön.
Tietojenkäsittelyn oikeusperusta
Facebook-pikseleitä käytetään GDPR: n 6 artiklan 1 kohdan a alakohdan perusteella edellyttäen, että asiaankuuluva suostumus on annettu; suostumus voidaan peruuttaa milloin tahansa. 

f) Bing Ads 
Käytämme sivustolla Bing Ads -tekniikkaa (bingads.microsoft.com), jonka tarjoaa ja ylläpitää Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA ("Microsoft"). Microsoft asettaa evästeen laitteellesi, jos olet päässyt verkkosivustollemme Microsoft Bing -mainoksen kautta. Tällä tavoin Microsoft ja voimme tunnistaa, että joku napsautti mainosta, hänet ohjataan verkkosivustollemme ja saavutti aiemmin määritetyn kohdesivun ("Conversion Site"). Saamme selville vain niiden käyttäjien kokonaismäärän, jotka napsauttivat Bing-mainosta ja ohjataan sitten konversiosivustolle. Microsoft kerää, käsittelee ja käyttää tietoja evästeen kautta, josta käyttöprofiilit luodaan salanimillä. Näitä käyttöprofiileja käytetään kävijöiden käyttäytymisen analysointiin ja niitä käytetään mainosten näyttämiseen. Mitään henkilökohtaisia ​​tietoja käyttäjän henkilöllisyydestä ei käsitellä.
 
BingAdsia käytetään GDPR: n 6 artiklan 1 kohdan a alakohdan perusteella edellyttäen, että asiaankuuluva suostumus on annettu; suostumus voidaan peruuttaa milloin tahansa. 

g) LINKEDIN INSIGHTS
Käytämme verkkosivustoissamme LinkedIn Insight -tunnistetta. Tällä tekniikalla voimme luoda raportteja mainostemme tehokkuudesta ja verkkosivustojen vuorovaikutuksesta. Käsittelemme tietojasi arvioidaksemme kampanjoita ja keräämällä tietoja verkkosivuston kävijöistä, jotka ovat saattaneet tavoittaa meidät LinkedIn-kampanjoidemme kautta.
LINKEDIN INSIGHTS käytetään GDPR: n 6 artiklan 1 kohdan a alakohdan perusteella edellyttäen, että asiaankuuluva suostumus on annettu; suostumus voidaan peruuttaa milloin tahansa.    

8. SOSIAALISET VERKOSTOT

 
a) Instagramin ja VKontakten sosiaalisten lisäosien ja pienoisohjelmien käyttö Shariff-ratkaisun avulla
Verkkosivustollamme käytetään sosiaalisten verkostojen painikkeita ja pienoisohjelmia.
Suojataksemme tietojasi paremmin sivustollamme vieraillessasi näitä painikkeita ja pienoisohjelmia ei ole liitetty sivustoomme ilman rajoituksia vaan ainoastaan HTML-linkin kautta. Tämä kytkentä varmistaa, että avatessasi tällaisia painikkeita sisältävän sivustomme sivun yhteyttä ei vielä muodosteta kyseisen sosiaalisen verkoston tarjoajan palvelimiin.
Kun napsautat jotakin näistä painikkeista, selaimeen avautuva uusi ikkuna johtaa kyseisen palveluntarjoajan sivuille, joilla voit (syötettyäsi tarvittaessa sisäänkirjautumistietosi) esimerkiksi painaa Tykkää- ja Jaa-painiketta.

Tarjoajien tiedonkeruun tarkoitus ja laajuus sekä tietojen edelleenkäsittely ja käyttö heidän sivuillaan sekä yhteystiedot ja oikeutesi ja asetusmahdollisuutesi yksityisyytesi suojaamiseksi kerrotaan tarjoajien tietosuojaselosteissa:

https://www.facebook.com/policy.php
https://twitter.com/privacy
https://help.instagram.com/155833707900388
https://vk.com/privacy/eu
 
b) Spotifyn ja Soundcloudin pienoisohjelmien käyttö
Voidaksemme esittää verkkosivustomme sisällön interaktiivisesti sivustollamme käytetään Spotify- ja Soundcloud-verkostojen nk. pienoisohjelmia. 

Kun avaat sivustollamme tällaisen pienoisohjelman sisältävän sivun, muodostaa selaimesi suoran yhteyden Spotify- tai Soundcloud-palvelimiin. Kyseinen tarjoaja siirtää pienoisohjelman sisällön suoraan selaimellesi ja yhdistää sen sivuun. Vaikka Sinulla ei olisi profiilia tai et juuri olisi sisäänkirjautunut, saavat kyseiset tarjoajat pienoisohjelman yhdistämisen kautta tiedon, että selaimesi on avannut verkkosivustollamme vastaavan sivun. Tämä tieto (mukaan lukien IP-osoitteesi) välittyy selaimeltasi suoraan kyseisen tarjoajan palvelimelle ja tallentuu sinne.

Jos olen kirjautunut johonkin näistä palveluista, voivat palvelujen tarjoajat välittömästi kohdistaa vierailusi verkkosivuillamme profiiliisi kyseisessä sosiaalisessa verkostossa. Jos olet vuorovaikutuksessa pienoisohjelmien kanssa esimerkiksi kuuntelemalla sisältöjä, välittyy tämäkin tieto suoraan tarjoajien palvelimelle ja tallentuu sinne.

Tiedot voidaan myös julkaista sosiaalisessa verkostossa ja näyttää siellä kontakteillesi.

Spotifyn ja Soundcloudin käyttö tapahtuu vastaavan suostumuksen jälkeen ja yksinomaan GDPR:n 6 artiklan kohdan 1 ja alakohdan a mukaisesti; suostumus voidaan peruuttaa milloin tahansa.

Tarjoajien tiedonkeruun tarkoitus ja laajuus sekä tietojen edelleenkäsittely ja käyttö sekä yhteystiedot ja oikeutesi ja asetusmahdollisuutesi yksityisyytesi suojaamiseksi  kerrotaan tarjoajien tietosuojaselosteissa:

Spotify AB: https://www.spotify.com/de/legal/privacy-policy/
SoundCloud Limited: https://soundcloud.com/pages/privacy   

c) Sosiaalisen median sisältöjen sisällyttäminen ja esittäminen kuten Twitter, Instagram, Facebook ym
Verkkosivuillamme, erityisesti Goethe-Institutin artikkelien yhteydessä, voidaan sosiaalisten ohjelmistolisäosien avulla esittää Twitterin, Instagramin ja Facebookin sisältöjä (viestejä, kommentteja ja/tai kanavia).

Sosiaalisten ohjelmistolisäosien avulla voidaan myös esittää muiden sosiaalisten verkostojen (esim. Spotifyn ja Soundcloudin) sisältöjä. Sosiaalisten ohjelmistolisäosien avulla voidaan muodostaa suora yhteys kyseisen verkoston palvelimille, minkä seurauksena tietoja siirtyy tarjoajalle. Tiedonsiirto voi koskea erityisesti seuraavia tietoja:
  • vierailtu verkkosivu
  • selaintiedot
  • tiedot käyttöjärjestelmästä
  • IP-osoite.
Sisällön käyttö tapahtuu vastaavan suostumuksen jälkeen ja yksinomaan GDPR: n 6 artiklan 1 kohdan alakohdan a mukaisesti; suostumus voidaan peruuttaa milloin tahansa.    

d) YouTube- ja Vimeo-videoiden ohjelmistolisäosat
Voidaksemme esittää verkkosivustomme sisällön interaktiivisesti YouTuben ja Vimeon kautta sivustoomme on yhdistetty kolmansien tarjoajien sisältöjä.

YouTuben ylläpitäjä on Google Ireland Limited, joka on Irlannin lain mukaan rekisteröity ja toimiva yhtiö; kotipaikka Gordon House, Barrow Street, Dublin 4, Irlanti (Google).

YouTube wird betrieben von der Google Ireland Limited, einer nach irischem Recht eingetragenen und betriebenen Gesellschaft mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland. ("Google").

Vimeon ylläpitäjä on Vimeo LLC, 555 West 18th Street, New York, New York 10011, USA.

Parantaaksemme tietosuojaasi verkkosivustollamme vieraillessasi lisäosat on liitetty sivustoon siten, että ne voidaan aktivoida ainoastaan erillisellä suostumuksella. Tämä  varmistaa, että avatessasi jonkun tällaisia lisäosia sisältävän verkkosivustomme sivun yhteyttä ei vielä muodosteta kyseisten sosiaalisten verkostojen palvelimiin. Selaimesi muodostaa suoran yhteyden kunkin sosiaalisen verkoston palvelimiin vasta, kun olet aktivoinut lisäosat.
Tällöin kyseinen tarjoaja siirtää kulloisenkin lisäosan sisällön suoraan selaimellesi ja yhdistää sen sivuun. Vaikka Sinulla ei olisi profiilia kyseisellä tarjoajalla tai et juuri olisi sisäänkirjautunut, saavat tarjoajat lisäosan yhdistämisen kautta tiedon, että selaimesi on avannut verkkosivustollamme vastaavan sivun. Tämä tieto (mukaan lukien IP-osoitteesi) välittyy selaimeltasi suoraan kyseisen tarjoajan palvelimelle (joka voi olla Yhdysvalloissa) ja tallentuu sinne.

Jos olet vuorovaikutuksessa ohjelmistolisäosien kanssa esimerkiksi napsauttamalla Tykkää-painiketta, välittyy tämäkin tieto suoraan tarjoajien palvelimelle ja tallentuu sinne.

Sivuillemme yhdistetyissä YouTube-videoissa on aktivoitu laajennettu tietosuojaa koskeva asetus. Tämä tarkoittaa, että YouTube ei kerää eikä tallenna tietoja verkkosivuillamme vierailleista, elleivät he katso videota.

Sivuillemme yhdistettyihin Vimeo-videoihin on automaattisesti integroitu Google Analytics -seurantatyökalu. Tätä kautta saatuihin analyysituloksiin emme voi vaikuttaa emmekä myöskään saa niitä nähtäväksemme. Tämän ohella verkkosivustollamme vierailevien laitteelle asennetaan jäljite heidän aktivoidessaan Vimeo-videon. 

Käyttö tapahtuu vastaavan suostumuksen jälkeen ja yksinomaan GDPR: n 6 artiklan 1 kohdan alakohdan a mukaisesti; Suostumus voidaan peruuttaa milloin tahansa. Tarjoajien tiedonkeruun tarkoitus ja laajuus sekä tietojen edelleenkäsittely ja käyttö sekä oikeutesi ja asetusmahdollisuutesi yksityisyytesi suojaamiseksi kerrotaan tarjoajien tietosuojaselosteissa:

YouTube / Google: https://www.google.de/intl/de/policies/privacy/ 
Vimeo: https://vimeo.com/privacy     

e) Läsnäolomme sosiaalisissa medioissa
Läsnäolomme sosiaalisissa verkostoissa ja sosiaalisilla alustoilla palvelee parempaa, aktiivisempaa kommunikointia asiakkaidemme ja kiinnostuneiden kanssa. Annamme niissä tietoja tuotteistamme.

Vieraillessasi sosiaalisen median sivuillamme tietosi voidaan automaattisesti kerätä ja tallentaa markkinatutkimus- ja mainostarkoituksiin. Näistä tiedoista laaditaan salanimettyinä nk. käyttäjäprofiileja. Näitä voidaan käyttää esimerkiksi näyttämään alustoilla ja niiden ulkopuolella mainoksia, joiden oletetaan vastaavan kiinnostuksesi kohteita. Tätä tarkoitusta varten päätelaitteellesi asennetaan tavallisesti evästeitä. Näihin evästeisiin tallentuu vierailijoiden käyttäytyminen ja käyttäjien kiinnostuksen kohteet. Käyttö tapahtuu vastaavan suostumuksen jälkeen ja yksinomaan GDPR: n 6 artiklan 1 kohdan alakohdan a perusteella; suostumus voidaan peruuttaa milloin tahansa.

Jos edellä mainittujen sosiaalisten medioiden alustojen kotipaikka on Yhdysvalloissa, pätee seuraava: Yhdysvaltojen kohdalla Euroopan komissio on tehnyt tietosuojan riittävyyttä koskevan päätöksen. Tämä pohjautuu EU:n ja Yhdysvaltojen väliseen tietosuojasopimukseen. Kyseisen yrityksen ajantasainen sertifikaatti on nähtävissä tästä: https://www.privacyshield.gov/list.

Yksityiskohtaiset tiedot tarjoajien keräämien tietojen käsittelystä ja käytöstä sekä yhteystiedot ja tähän liittyvät oikeutesi ja asetusmahdollisuutesi yksityisyytesi suojaamiseksi, erityisesti vastustamisoikeutesi (opt-out), löydät alle linkitetyistä tarjoajien tietosuojaselosteissa. Jos kuitenkin tarvitset apua tähän liittyen, voit ottaa meihin yhteyttä.

Facebook: https://www.facebook.com/about/privacy/     
Vastustamisoikeus (opt-out):
Facebook: https://www.facebook.com/settings?tab=ads    

f) Sosiaalisen median seuranta

Sisällön laadun parantamiseksi ja kehittämiseksi, markkinointitoimien optimoimiseksi ja mahdollisten riskien tunnistamiseksi (esim. poliittiset kriisit, Goethe-Institutia koskevat viestintäkriisit tai luonnonilmiöiden vaikutukset) Goethe-Institut arvioi goethe.de -sivuston ulkopuolella tehtyjä julkaisuja sosiaalisissa medioissa sekä sosiaalisen median suorituskykytietoja. Tähän tarkoitukseen käytetään sosiaalisen median seuranta- ja analyysityökalua Talkwalker S.à r.l., 16, Avenue Monterey L-2163 Luxemburg.

Se kerää ja analysoi sosiaalisissa medioissa tekemiäsi toimia ja vastaavien profiilien kautta antamiasi tietoja mukaan lukien foorumit, blogit ja verkkouutissivustot. Käsittelemme vain julkisesti saatavilla olevia tietoja, joihin saattavat myös lukeutua yksittäiset lainaukset tai henkilötiedot kuten esim. käyttäjätunnuksesi. Käsittelyn tarkoituksena on suojella etujen tasapainottamisen yhteydessä määriteltyä oikeutettua etuamme GDPR:n 6 artiklan 1 S kohdan 1 alakohdan f alakohdan mukaisesti, eli optimoida tarjontaamme ja tietoja sekä ilmoittaa varhaisessa vaiheessa mahdollisista poliittisista tai luontoon liittyvistä riskeistä.
Henkilötietoja käsitellään pääsääntöisesti koostetussa muodossa ja edellä mainittuja tarkoituksia varten. Yksittäisten henkilöiden henkilötietoja ei käsitellä tarkoituksellisesti ja ne tehdään suurelta osin nimettömiksi käsittelyn aikana. Tietoja ei myöskään käytetä yksittäisten käyttäjäprofiilien luomiseen. On kuitenkin mahdollista, että yksittäisiä lainauksia käsitellään ja käytetään sisäisesti kuvaamaan Goethe-Institutin markkinointitoimintaa.    

9. TIETOJEN LUOVUTUS KOLMANSILLE

 
a) Tietojen luovutus Goethe-Instituteille
Kun Goethe.de-tilisi on luotu, on kyseisen ulkomaisen Goethe-Institutin järjestelmähaltijoilla pääsy tilillesi tallentuneisiin tietoihin. Tässä yhteydessä tapahtuva tietojenkäsittely palvelee yhtäältä käyttäjätietojen hallinnointia, esimerkiksi järjestelmän sisäisten roolien ja käyttöoikeuksien myöntämistä, sulkemista ja/tai poistamista. Tämän oikeudellinen perusta on sopimuksen täyttäminen GDPR:n 6 artiklan 1 momentin 1 virkkeen kirjaimen b mukaisesti. Tällä toteutamme myös intressivertailuun pohjautuvat määräävät oikeutetut etumme saada päteviä tietoja ja oikeita tietueita järjestelmäämme (GDPR, 6 art. 1 mom. 1 virke kirj. f). Toisaalta käyttäjätietoja voidaan käyttää (anonymisoituina) verkkotarjontamme parantamiseen. Tällä toteutamme intressivertailuun pohjautuvat määräävät oikeutetut etumme optimoida tarjontamme (GDPR, 6 art. 1 mom. 1 virke kirj. f).

Jos henkilötietoja välitetään kolmannessa maassa sijaitsevalle Goethe-Institutille eikä GDPR:n 45 artiklan 1 momentin mukaista Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä ole tehty, tapahtuu tietojen välitys Euroopan komission antamien tietosuojaa koskevien vakiolausekkeiden perusteella soveltuvana takuuna tietojen suojaamisesta (GDPR, 46 art. 2 mom. kirj. c)  Kopiot näistä tietosuojaa koskevista vakiolausekkeista löytyvät Euroopan komission verkkosivuilta osoitteesta https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_de erhalten.

Siinä tapauksessa, että Sinut suljetaan tutkintojärjestyksessä (PDF, 365 kB) määritellystä syystä Goethe-Institutin tutkinnosta ja Goethe-Institut tämän johdosta asettaa Sinulle maailmanlaajuisesti kiellon osallistua mihinkään Goethe-Institutin tarjoamaan tutkintoon, välitetään tietosi tämän toimenpiteen toteuttamiseksi (osallistumiskiellon noudattamisen valvomiseksi) maailmanlaajuisesti Goethe-Institutin tutkintokeskuksille (ks. tutkintojärjestyksen 2 §) sekä itävaltalaisen kielidiplomin (ÖSD) tutkintokeskuksille, joissa niitä tämän johdosta käsitellään. Tämä perustuu tutkinnon järjestämisestä solmimamme keskinäisen sopimuksemme käsittelyyn (GDPR, 6 art. 1 mom. kirj. b). Jos henkilötietoja tässä yhteydessä käsitellään Euroopan unionin ulkopuolisissa maissa tai Euroopan talousalueen ulkopuolella, perustuu myös se siihen, että tietojen luovutus on välttämätöntä tämän sopimuksen täytäntöön panemiseksi.
 
b) Tietojen luovutus keskitettyyn tutkintoarkistoon
Todenperäisyyden varmistamiseksi ja korvaavien todistusten laatimiseksi suorittamiesi tutkintojen tiedot tallennetaan keskitettyyn tutkintoarkistoon, jossa niitä käsitellään (enintään 10 vuoden ajan). Tämän peruste on sopimuksen täyttäminen GDPR:n 6 artiklan 1 momentin kirjaimen b mukaisesti.
 

10. TIETOTURVA

Turvaamme verkkosivustomme ja muut järjestelmämme teknisillä ja organisatorisilla toimenpiteillä tietojesi katoamisen, tuhoutumisen, asiattoman saannin, muuttamisen tai levittämisen estämiseksi esimerkiksi Goethe.de-tiliä luodessasi tai kirjautuessasi myöhemmin sisään SSL-suojatulla yhteydellä..  

11. OIKEUTESI JA YHTEYDENOTTO

Asianosaisena Sinulla on seuraavat oikeudet:
  • GDPR:n 15 artiklan mukaisesti Sinulla on oikeus saada artiklassa kuvatussa laajuudessa tieto käsittelemistämme henkilötiedoistasi;
  • GDPR:n 16 artiklan mukaisesti Sinulla on oikeus vaatia, että tallentamamme Sinua koskevat virheelliset tiedot oikaistaan tai puutteelliset tiedot täydennetään välittömästi;
  • GDPR:n 17 artiklan mukaisesti Sinulla on oikeus vaatia, että tallentamamme henkilötietosi poistetaan, edellyttäen että niiden myöhempi käsittely
    • sananvapautta ja tiedonvälityksen vapautta koskevan oikeuden käyttämiseksi
    • lakisääteisen velvoitteen noudattamiseksi
    • yleisen edun vuoksi tai
    • oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi
ei ole tarpeen;
 
  • GDPR:n 18 artiklan mukaisesti Sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista, jos
    • kiistät henkilötietojen paikkansapitävyyden
    • käsittely on lainvastaista, mutta vastustat tietojen poistamista
    • me emme enää tarvitse tietoja, mutta Sinä tarvitset niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi tai
    • olet GDPR:n 21 artiklan nojalla vastustanut tietojen käsittelyä;
  • GDPR:n 20 artiklan mukaisesti Sinulla on oikeus saada itseäsi koskevat henkilötiedot, jotka olet meille toimittanut, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, tai vaatia niiden siirtoa toiselle rekisterinpitäjälle;
  • GDPR:n 77 artiklan mukaisesti Sinulla on oikeus tehdä valitus valvontaviranomaiselle. Pääsääntöisesti voit tässä kääntyä vakituisen asuinpaikkasi tai työpaikkasi tai yrityksemme kotipaikan valvontaviranomaisen puoleen.
Kysymyksissä, jotka koskevat henkilötietojesi keräämistä, käsittelyä tai käyttöä, tiedusteluja, tietojen oikaisua, niiden käsittelyn rajoittamista tai niiden poistoa sekä mahdollisesti annettujen suostumusten perumista tai tietojen tietynlaisen käsittelyn vastustamista sekä oikeutta tietojen siirtämiseen pyydämme Sinua kääntymään  tietosuojavastaavamme puoleen:

Die Datenschutzbeauftragte
Goethe-Institut e.V.
Oskar-von-Miller-Ring 18
80333 München
datenschutz@goethe.de
 

12. VASTUSTAMISOIKEUS

Jos me intressivertailuun pohjautuvien, määräävien oikeutettujen etujemme toteuttamiseksi käsittelemme henkilötietoja kuten edellä on esitetty, voit vastustaa tätä käsittelyä tulevin vaikutuksin. Jos käsittely tapahtuu suoramarkkinointi-tarkoituksiin, voit koska tahansa käyttää tätä oikeutta edellä kuvatulla tavalla. Jos tietoja käsitellään muissa tarkoituksissa, on Sinulla oikeus vastustaa tietojesi käsittelyä vain henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella.

Käytettyäsi vastustamisoikeuttasi emme enää käsittele henkilötietojasi näissä tarkoituksissa, paitsi jos voimme osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää Sinun etusi, oikeutesi ja vapautesi tai jos käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Tämä ei päde, jos tietoja käsitellään suoramarkkinointitarkoituksiin. Siinä tapauksessa emme enää käsittele henkilötietojasi tähän tarkoitukseen.