1. ผู้ควบคุมข้อมูล

Mmaah Berlin GmbH Nostitzstraße 51 10961 Berlin Germany

กรรมการผู้จัดการ: Andreas Lechle, Sebastian Lechle

ผู้ติดต่อด้านความเป็นส่วนตัว: contact@mmaah.de

การแปลนี้จัดทำขึ้นเพื่อความสะดวกเท่านั้น หากมีข้อสงสัยให้ยึดถือฉบับภาษาเยอรมันเป็นหลัก

2. ข้อมูลทั่วไปเกี่ยวกับการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของผู้ใช้เฉพาะเท่าที่จำเป็นเพื่อให้บริการเว็บไซต์ที่ใช้งานได้ รวมถึงเนื้อหาและบริการของเรา โดยทั่วไปการประมวลผลจะเกิดขึ้นเมื่อได้รับความยินยอม หรือในกรณีที่ไม่สามารถขอความยินยอมล่วงหน้าได้ด้วยเหตุผลตามข้อเท็จจริง และกฎหมายอนุญาตให้ประมวลผลได้

3. ฐานทางกฎหมายในการประมวลผล

ฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคลมาจาก Art. 6 GDPR: Art. 6(1)(a) GDPR: ความยินยอม Art. 6(1)(b) GDPR: การปฏิบัติตามสัญญาและมาตรการก่อนทำสัญญา Art. 6(1)(c) GDPR: ภาระหน้าที่ตามกฎหมาย Art. 6(1)(f) GDPR: ผลประโยชน์โดยชอบด้วยกฎหมาย

4. การเก็บข้อมูลเมื่อเข้าชมเว็บไซต์

ทุกครั้งที่คุณเข้าชมเว็บไซต์นี้ ผู้ให้บริการโฮสติ้งของเราจะประมวลผลข้อมูลที่ส่งโดยเบราว์เซอร์ของคุณโดยอัตโนมัติในรูปแบบ server log file ดังนี้: ที่อยู่ IP วันที่และเวลาที่เข้าถึง ชื่อและ URL ของไฟล์ที่เข้าถึง URL ที่อ้างอิงมา (Referrer URL) เบราว์เซอร์ และระบบปฏิบัติการ (หากมี)

ฐานทางกฎหมาย: Art. 6(1)(f) GDPR (ผลประโยชน์โดยชอบด้วยกฎหมายในการให้บริการเว็บไซต์อย่างปลอดภัยและไม่มีปัญหา) ระยะเวลาเก็บรักษา: สูงสุด 14 วัน

5. การโฮสติ้ง

เว็บไซต์นี้โฮสต์โดย Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg ในภูมิภาค eu-central-1 (Frankfurt am Main, Germany) ข้อมูลทั้งหมดประมวลผลเฉพาะบนเซิร์ฟเวอร์ภายในสหภาพยุโรป

AWS EMEA SARL เป็นบริษัทในเครือของ Amazon Web Services Inc. ซึ่งมีฐานอยู่ในสหรัฐอเมริกา Amazon Web Services Inc. ได้รับการรับรองภายใต้ EU-U.S. Data Privacy Framework (คำตัดสินเรื่องระดับการคุ้มครองที่เพียงพอของคณะกรรมาธิการยุโรปเมื่อวันที่ 10 กรกฎาคม 2023) ดังนั้นจึงมีระดับการคุ้มครองที่เพียงพอสำหรับการเข้าถึงข้อมูลจากสหรัฐอเมริกา

5a. ระบบจัดการเนื้อหา (Sanity)

สำหรับการจัดการเนื้อหาด้านบรรณาธิการ (ข้อความ ภาพ รายการ FAQ ฯลฯ) เราใช้ Sanity Inc. (USA) เป็นผู้ประมวลผลข้อมูล เนื้อหาบรรณาธิการถูกจัดเก็บและประมวลผลบนโครงสร้างพื้นฐาน EU ของ Sanity (Google Cloud Platform ภูมิภาค europe-west1, Belgium)

ข้อมูลบัญชีบรรณาธิการและกิจกรรมที่จำกัด (เช่น ที่อยู่อีเมลสำหรับการลงชื่อเข้าใช้ และบันทึกกิจกรรมใน Studio) อาจถูกประมวลผลโดย Sanity Inc. ในสหรัฐอเมริกา Sanity Inc. ได้รับการรับรองภายใต้ EU-U.S. Data Privacy Framework (คำตัดสินเรื่องระดับการคุ้มครองที่เพียงพอของคณะกรรมาธิการยุโรปเมื่อวันที่ 10 กรกฎาคม 2023)

6. คุกกี้ ที่จัดเก็บข้อมูลในเครื่อง และความยินยอม

เมื่อคุณเข้าชมเว็บไซต์นี้เป็นครั้งแรก จะมีแบนเนอร์แจ้งเตือนคุกกี้ปรากฏขึ้น ซึ่งคุณสามารถตัดสินใจได้ว่าจะอนุญาตให้ใช้เทคโนโลยีในหมวดหมู่การตลาด การวิเคราะห์ และการตั้งค่าหรือไม่ การตัดสินใจของคุณจะถูกบันทึกไว้ในเบราว์เซอร์ของคุณ (localStorage) และจะถูกนำมาใช้ในการเข้าชมครั้งต่อ ๆ ไป

หากไม่ได้รับความยินยอมจากคุณ เว็บไซต์นี้จะไม่ตั้งค่าคุกกี้และไม่ใช้เทคโนโลยีวิเคราะห์ ติดตาม หรือการตลาดใด ๆ Meta Pixel จะถูกโหลดเฉพาะเมื่อคุณให้ความยินยอมในหมวดหมู่การตลาดแล้วเท่านั้น (รายละเอียดอยู่ในหัวข้อ 6b) คุณสามารถถอนหรือปรับเปลี่ยนความยินยอมได้ตลอดเวลาโดยมีผลในอนาคต ด้วยการเปิดแบนเนอร์แจ้งเตือนคุกกี้อีกครั้งผ่านลิงก์ "การตั้งค่าคุกกี้" ที่ส่วนท้ายของเว็บไซต์และเลือกใหม่

ข้อยกเว้นอีกประการหนึ่งคือวิดีโอ YouTube ที่ฝังอยู่บนหน้าแรก: คุกกี้จะถูกตั้งค่าเมื่อคุณกดเล่นวิดีโออย่างจริงจังเท่านั้น รายละเอียดอยู่ในหัวข้อ 6a

6a. เนื้อหาที่ฝังไว้ (YouTube)

บนหน้าแรกของเรา เราฝังวิดีโอ YouTube ในโหมดเสริมความเป็นส่วนตัว (โดเมน youtube-nocookie.com) เมื่อโหลดหน้าเว็บ จะไม่มีการส่งข้อมูลใด ๆ ไปยัง YouTube หรือ Google โดยจะแสดงเฉพาะภาพตัวอย่างที่เก็บไว้ในเซิร์ฟเวอร์ของเราเท่านั้น

เฉพาะเมื่อคุณคลิกปุ่ม "เล่นวิดีโอ" เครื่องเล่น YouTube จึงจะถูกโหลด และในจุดนั้นข้อมูลจะถูกส่งไปยัง Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland อาจมีการตั้งค่าคุกกี้ และข้อมูลเช่นที่อยู่ IP ของคุณ ข้อมูลอุปกรณ์และเบราว์เซอร์ และวิดีโอที่กำลังรับชม อาจถูกส่งไปยัง YouTube หากคุณลงชื่อเข้าใช้บัญชี Google พร้อมกัน Google อาจเชื่อมโยงการเข้าชมกับบัญชีของคุณ

ฐานทางกฎหมาย: Art. 6(1)(a) GDPR (ความยินยอมผ่านการคลิกปุ่มเล่นอย่างจริงจัง) คุณสามารถถอนความยินยอมนี้ได้ตลอดเวลาโดยไม่กดเล่น และลบคุกกี้ที่อาจถูกตั้งค่าแล้วผ่านการตั้งค่าเบราว์เซอร์ของคุณ หากมี

ไม่สามารถตัดความเป็นไปได้ของการส่งข้อมูลไปยังสหรัฐอเมริกาผ่าน Google LLC ออกไปได้ Google LLC ได้รับการรับรองภายใต้ EU-U.S. Data Privacy Framework (คำตัดสินเรื่องระดับการคุ้มครองที่เพียงพอของคณะกรรมาธิการยุโรปเมื่อวันที่ 10 กรกฎาคม 2023)

สำหรับข้อมูลเพิ่มเติม โปรดดูนโยบายความเป็นส่วนตัวของ YouTube/Google: https://policies.google.com/privacy

6b. Meta Pixel

หากคุณให้ความยินยอมในหมวดหมู่การตลาดผ่านแบนเนอร์แจ้งเตือนคุกกี้ เราจะใช้ Meta Pixel ของ Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland ("Meta") บนเว็บไซต์นี้ หากไม่ได้รับความยินยอมจากคุณ Meta Pixel จะไม่ถูกโหลดและจะไม่มีการส่งข้อมูลใด ๆ ไปยัง Meta

Meta Pixel ช่วยให้เราสามารถวัดประสิทธิภาพของโฆษณาของเราบนแพลตฟอร์ม Meta (Facebook, Instagram) โดยการบันทึกการเข้าชมหน้าเว็บที่เกิดขึ้นหลังจากการแสดงโฆษณา ข้อมูลที่ถูกประมวลผลโดยเฉพาะได้แก่: ที่อยู่ IP ข้อมูลอุปกรณ์และเบราว์เซอร์ หน้าที่เข้าชม เวลาที่เข้าถึง และคุกกี้ (_fbp) สำหรับจดจำเบราว์เซอร์ของคุณ หากคุณลงชื่อเข้าใช้บัญชี Meta อยู่ในขณะเดียวกัน Meta อาจเชื่อมโยงการเข้าชมกับบัญชีของคุณ

ฐานทางกฎหมาย: Art. 6(1)(a) GDPR (ความยินยอมผ่านแบนเนอร์แจ้งเตือนคุกกี้) สำหรับการเก็บรวบรวมและการส่งข้อมูล เราเป็นผู้ควบคุมข้อมูลร่วมกับ Meta (Art. 26 GDPR) ส่วนการประมวลผลต่อเนื่องโดย Meta อยู่ภายใต้ความรับผิดชอบของ Meta แต่เพียงผู้เดียว

ไม่สามารถตัดความเป็นไปได้ของการส่งข้อมูลไปยัง Meta Platforms Inc. ในสหรัฐอเมริกาออกไปได้ Meta Platforms Inc. ได้รับการรับรองภายใต้ EU-U.S. Data Privacy Framework (คำตัดสินเรื่องระดับการคุ้มครองที่เพียงพอของคณะกรรมาธิการยุโรปเมื่อวันที่ 10 กรกฎาคม 2023)

คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยมีผลในอนาคต (ดูหัวข้อ 6) สำหรับข้อมูลเพิ่มเติม โปรดดูนโยบายความเป็นส่วนตัวของ Meta: https://www.facebook.com/privacy/policy

7. การติดต่อ (สอบถามเรื่องแฟรนไชส์)

หากคุณติดต่อเราทางอีเมล (เช่น ผ่านแบบฟอร์มสอบถามแฟรนไชส์) ข้อมูลของคุณจะถูกจัดเก็บเพื่อวัตถุประสงค์ในการดำเนินการตามคำถามและในกรณีที่มีคำถามติดตามผล

ในฐานะมาตรการก่อนทำสัญญา ก่อนการทำสัญญาใด ๆ เราจะให้ข้อมูลเกี่ยวกับระบบแฟรนไชส์ตามที่กำหนดโดยคำพิพากษาของศาลยุติธรรมแห่งสหพันธ์เยอรมัน (BGH) แก่คุณ (รวมถึงความสามารถในการทำกำไร ความเสี่ยง และประสบการณ์ของระบบ)

ข้อมูลที่ประมวลผล: ชื่อ ที่อยู่อีเมล เนื้อหาข้อความของคุณ วัตถุประสงค์: การตอบคำถามและมาตรการก่อนทำสัญญา ฐานทางกฎหมาย: Art. 6(1)(b) GDPR ระยะเวลาเก็บรักษา: จนกว่าเรื่องของคุณจะได้รับการแก้ไข หลังจากนั้นเป็นไปตามระยะเวลาการเก็บรักษาทางการค้าและภาษี (สูงสุด 6 ปีตาม § 257 HGB สำหรับการติดต่อทางธุรกิจ) หากคำถามของคุณนำไปสู่การทำสัญญา จะมีการใช้ระยะเวลาการเก็บรักษาทางการค้าและภาษีที่ยาวนานขึ้นถึง 10 ปีสำหรับเอกสารที่เกี่ยวข้องกับสัญญา (§ 257 Abs. 4 HGB, § 147 AO)

8. ลิงก์ภายนอก

ส่วนท้ายและเมนูนำทางมีลิงก์ไปยังเครือข่ายสังคมออนไลน์ (Instagram, TikTok, YouTube, LinkedIn) ลิงก์เหล่านี้เป็นไฮเปอร์ลิงก์ธรรมดาเท่านั้น ไม่มีการส่งข้อมูลใด ๆ ไปยังผู้ให้บริการเครือข่ายเหล่านี้เมื่อโหลดหน้านี้ ข้อมูลจะถูกส่งเฉพาะเมื่อคุณคลิกลิงก์ใดลิงก์หนึ่งเท่านั้น โปรดดูนโยบายความเป็นส่วนตัวของผู้ให้บริการแต่ละราย

9. ฟอนต์

เว็บไซต์นี้ใช้ฟอนต์ที่เก็บไว้ในเซิร์ฟเวอร์ของเราเอง (self-hosted) ไม่มีการเชื่อมต่อกับ Google Fonts หรือ CDN ของบุคคลที่สามที่เทียบเท่า

10. สิทธิของคุณ

คุณมีสิทธิดังต่อไปนี้ต่อเราในฐานะผู้ควบคุมข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลของคุณ: สิทธิในการเข้าถึงข้อมูล (Art. 15 GDPR) สิทธิในการขอแก้ไขข้อมูล (Art. 16 GDPR) สิทธิในการลบข้อมูล (Art. 17 GDPR) สิทธิในการจำกัดการประมวลผล (Art. 18 GDPR) สิทธิในการโอนย้ายข้อมูล (Art. 20 GDPR) สิทธิในการคัดค้าน (Art. 21 GDPR) สิทธิในการเพิกถอนความยินยอม (Art. 7(3) GDPR) สิทธิในการยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแล (Art. 77 GDPR)

หากต้องการใช้สิทธิของคุณ โปรดติดต่อ contact@mmaah.de

11. สิทธิในการยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแล

หน่วยงานกำกับดูแลที่รับผิดชอบคือ Berlin Commissioner for Data Protection and Freedom of Information: Alt-Moabit 59-61, 10555 Berlin, Germany mailbox@datenschutz-berlin.de +49 (0) 30 138 89-0

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้

เราขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้ให้เป็นปัจจุบันในกรณีที่มีการเปลี่ยนแปลงสถานการณ์ทางกฎหมายหรือบริการของเรา นโยบายความเป็นส่วนตัวที่ปรับปรุงแล้วจะมีผลบังคับใช้ในการเข้าชมครั้งถัดไปของคุณ