गोपनीयता नीति

1. गोपनीयता एक नज़र में

सामान्य जानकारी

निम्नलिखित जानकारी एक सरल अवलोकन प्रदान करती है कि जब आप इस वेबसाइट पर जाते हैं तो आपके व्यक्तिगत डेटा का क्या होता है। व्यक्तिगत डेटा कोई भी डेटा है जिसके द्वारा आपकी व्यक्तिगत पहचान की जा सकती है। डेटा सुरक्षा के विषय पर विस्तृत जानकारी के लिए, कृपया इस पाठ के नीचे सूचीबद्ध हमारी गोपनीयता नीति देखें।

इस वेबसाइट पर डेटा संग्रह

इस वेबसाइट पर डेटा संग्रह के लिए कौन जिम्मेदार है?
इस वेबसाइट पर डेटा प्रोसेसिंग वेबसाइट ऑपरेटर द्वारा की जाती है। आप उनके संपर्क विवरण इस गोपनीयता नीति में "जिम्मेदार पक्ष पर सूचना" अनुभाग में पा सकते हैं।

हम आपका डेटा कैसे एकत्र करते हैं?
आपका डेटा आंशिक रूप से आपके द्वारा हमें प्रदान करके एकत्र किया जाता है। इसमें वह डेटा शामिल हो सकता है जो आप संपर्क फ़ॉर्म में दर्ज करते हैं, उदाहरण के लिए। अन्य डेटा स्वचालित रूप से या आपकी सहमति से वेबसाइट पर जाने पर हमारे IT सिस्टम द्वारा एकत्र किया जाता है। यह मुख्य रूप से तकनीकी डेटा है (जैसे इंटरनेट ब्राउज़र, ऑपरेटिंग सिस्टम, या पृष्ठ एक्सेस का समय)।

हम आपके डेटा का उपयोग किसलिए करते हैं?
कुछ डेटा वेबसाइट की त्रुटि-मुक्त प्रस्तुति सुनिश्चित करने के लिए एकत्र किया जाता है। अन्य डेटा का उपयोग आपके उपयोगकर्ता व्यवहार का विश्लेषण करने के लिए किया जा सकता है।

आपके डेटा के संबंध में आपके क्या अधिकार हैं?
आपको किसी भी समय अपने संग्रहीत व्यक्तिगत डेटा की उत्पत्ति, प्राप्तकर्ता और उद्देश्य के बारे में मुफ्त जानकारी प्राप्त करने का अधिकार है। आपको इस डेटा के सुधार या विलोपन का अनुरोध करने का भी अधिकार है। यदि आपने डेटा प्रोसेसिंग के लिए अपनी सहमति दी है, तो आप भविष्य के लिए किसी भी समय उस सहमति को वापस ले सकते हैं। कुछ परिस्थितियों में, आपको अपने व्यक्तिगत डेटा की प्रोसेसिंग के प्रतिबंध का अनुरोध करने का भी अधिकार है। इसके अलावा, आपको सक्षम पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है।

2. जिम्मेदार पक्ष

इस वेबसाइट पर डेटा प्रोसेसिंग के लिए जिम्मेदार पक्ष है:

veenoir – digital engineering studio
Benedikt Seifert
Semmelweisstr. 12
07774 Dornburg-Camburg

फ़ोन: +49 152 38496631
ईमेल: [email protected]

जिम्मेदार पक्ष वह प्राकृतिक या कानूनी व्यक्ति है जो अकेले या दूसरों के साथ संयुक्त रूप से व्यक्तिगत डेटा (जैसे नाम, ईमेल पते आदि) के प्रोसेसिंग के उद्देश्यों और साधनों को निर्धारित करता है।

सक्षम पर्यवेक्षी प्राधिकरण: Der Landesbeauftragte für den Datenschutz Sachsen-Anhalt (सैक्सनी-एनहाल्ट डेटा सुरक्षा आयुक्त), Leiterstraße 9, 39104 Magdeburg।

3. होस्टिंग

हम अपनी वेबसाइट की सामग्री निम्नलिखित प्रदाता के साथ होस्ट करते हैं:

Spieglhof media

यह वेबसाइट Spieglhof media द्वारा होस्ट की गई है। सर्वर जर्मनी में स्थित हैं। इस वेबसाइट पर एकत्र किया गया व्यक्तिगत डेटा होस्ट के सर्वर पर संग्रहीत किया जाता है। इसमें विशेष रूप से IP पते, संपर्क अनुरोध, मेटा और संचार डेटा, अनुबंध डेटा, संपर्क विवरण, नाम, वेबसाइट एक्सेस और वेबसाइट के माध्यम से उत्पन्न अन्य डेटा शामिल हो सकता है।

बाहरी होस्टिंग हमारे संभावित और मौजूदा ग्राहकों के साथ अनुबंधों को पूरा करने के उद्देश्य से है (अनुच्छेद 6 पैरा. 1 लिट. b GDPR) और एक पेशेवर प्रदाता द्वारा हमारी ऑनलाइन सेवाओं के सुरक्षित, तेज़ और कुशल प्रावधान के हित में है (अनुच्छेद 6 पैरा. 1 लिट. f GDPR)। डेटा तीसरे देशों में स्थानांतरित नहीं किया जाता है।

डेटा प्रोसेसिंग समझौता

हमने उपर्युक्त सेवा के उपयोग के लिए एक डेटा प्रोसेसिंग समझौता (DPA) संपन्न किया है। यह डेटा सुरक्षा कानून के तहत आवश्यक एक अनुबंध है जो सुनिश्चित करता है कि होस्ट हमारी वेबसाइट के आगंतुकों के व्यक्तिगत डेटा को केवल हमारे निर्देशों के अनुसार और GDPR के अनुपालन में संसाधित करता है।

4. सामान्य जानकारी और अनिवार्य प्रकटीकरण

गोपनीयता

इन पृष्ठों के ऑपरेटर आपके व्यक्तिगत डेटा की सुरक्षा को बहुत गंभीरता से लेते हैं। हम आपके व्यक्तिगत डेटा को गोपनीय रूप से और वैधानिक डेटा सुरक्षा विनियमों और इस गोपनीयता नीति के अनुसार संभालते हैं।

जब आप इस वेबसाइट का उपयोग करते हैं, तो विभिन्न व्यक्तिगत डेटा एकत्र किया जाता है। व्यक्तिगत डेटा वह डेटा है जिसके द्वारा आपकी व्यक्तिगत पहचान की जा सकती है। यह गोपनीयता नीति बताती है कि हम कौन सा डेटा एकत्र करते हैं और हम इसका किसलिए उपयोग करते हैं। यह यह भी बताती है कि यह कैसे और किस उद्देश्य से किया जाता है।

हम बताना चाहते हैं कि इंटरनेट पर डेटा ट्रांसमिशन (उदाहरण के लिए ईमेल द्वारा संवाद करते समय) में सुरक्षा खामियाँ हो सकती हैं। तीसरे पक्षों द्वारा एक्सेस के विरुद्ध डेटा की पूर्ण सुरक्षा संभव नहीं है।

जिम्मेदार पक्ष पर सूचना

इस वेबसाइट पर डेटा प्रोसेसिंग के लिए जिम्मेदार पक्ष है:

veenoir – digital engineering studio
Benedikt Seifert
Semmelweisstr. 12
07774 Dornburg-Camburg

फ़ोन: +49 152 38496631
ईमेल: [email protected]

SSL/TLS एन्क्रिप्शन

यह साइट सुरक्षा कारणों से और गोपनीय सामग्री के प्रसारण की सुरक्षा के लिए SSL या TLS एन्क्रिप्शन का उपयोग करती है, जैसे कि आप साइट ऑपरेटर के रूप में हमें भेजी जाने वाली पूछताछ। आप एक एन्क्रिप्टेड कनेक्शन को इस तथ्य से पहचान सकते हैं कि ब्राउज़र का एड्रेस बार "http://" से "https://" में बदल जाता है और आपके ब्राउज़र बार में ताला प्रतीक से।

जब SSL या TLS एन्क्रिप्शन सक्रिय होता है, तो आपके द्वारा हमें प्रेषित डेटा तीसरे पक्षों द्वारा नहीं पढ़ा जा सकता।

सक्षम पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार

GDPR के उल्लंघन की स्थिति में, डेटा विषयों को एक पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार है, विशेष रूप से उनके सामान्य निवास, कार्यस्थल, या कथित उल्लंघन के स्थान के सदस्य राज्य में। शिकायत दर्ज करने का अधिकार किसी अन्य प्रशासनिक या न्यायिक उपचार पर प्रतिकूल प्रभाव डाले बिना मौजूद है।

डेटा सुरक्षा मामलों के लिए सक्षम पर्यवेक्षी प्राधिकरण Landesbeauftragte für den Datenschutz Sachsen-Anhalt (सैक्सनी-एनहाल्ट डेटा सुरक्षा आयुक्त), Leiterstraße 9, 39104 Magdeburg, फ़ोन: +49 391 81803-0, ईमेल: [email protected] है।

डेटा संग्रह पर आपत्ति का अधिकार (अनुच्छेद 21 GDPR)

जहाँ डेटा प्रोसेसिंग अनुच्छेद 6 पैरा. 1 लिट. e या f GDPR पर आधारित है, आपको किसी भी समय, अपनी विशेष स्थिति से संबंधित आधारों पर, अपने व्यक्तिगत डेटा की प्रोसेसिंग पर आपत्ति करने का अधिकार है। संबंधित कानूनी आधार जिस पर प्रोसेसिंग आधारित है, इस गोपनीयता नीति में पाया जा सकता है। यदि आप आपत्ति करते हैं, तो हम आपके प्रभावित व्यक्तिगत डेटा को तब तक संसाधित नहीं करेंगे जब तक हम प्रोसेसिंग के लिए बाध्यकारी वैध आधार प्रदर्शित नहीं कर सकते जो आपके हितों, अधिकारों और स्वतंत्रताओं को ओवरराइड करते हैं, या प्रोसेसिंग कानूनी दावों को दावा करने, प्रयोग करने या बचाव करने के उद्देश्य से है (अनुच्छेद 21 पैरा. 1 GDPR के अनुसार आपत्ति)।

भंडारण अवधि

जब तक इस गोपनीयता नीति में अधिक विशिष्ट भंडारण अवधि नहीं बताई गई है, आपका व्यक्तिगत डेटा हमारे पास तब तक रहेगा जब तक डेटा प्रोसेसिंग का उद्देश्य लागू होना बंद न हो जाए। यदि आप विलोपन का वैध अनुरोध करते हैं या डेटा प्रोसेसिंग के लिए अपनी सहमति वापस लेते हैं, तो आपका डेटा हटा दिया जाएगा जब तक कि हमारे पास आपके व्यक्तिगत डेटा को संग्रहीत करने के अन्य कानूनी रूप से अनुमेय कारण न हों; बाद के मामले में, इन कारणों के लागू होना बंद होने के बाद विलोपन किया जाएगा।

डेटा प्रोसेसिंग के लिए आपकी सहमति की वापसी

कई डेटा प्रोसेसिंग संचालन केवल आपकी स्पष्ट सहमति से संभव हैं। आप पहले से दी गई सहमति को किसी भी समय वापस ले सकते हैं। वापसी से पहले की गई डेटा प्रोसेसिंग की वैधता वापसी से अप्रभावित रहती है।

डेटा पोर्टेबिलिटी का अधिकार

आपको यह अधिकार है कि जो डेटा हम आपकी सहमति के आधार पर या किसी अनुबंध की पूर्ति में स्वचालित रूप से संसाधित करते हैं, वह आपको या किसी तीसरे पक्ष को सामान्य रूप से उपयोग किए जाने वाले, मशीन-पठनीय प्रारूप में सौंपा जाए। यदि आप किसी अन्य नियंत्रक को डेटा के सीधे हस्तांतरण का अनुरोध करते हैं, तो यह केवल तकनीकी रूप से व्यवहार्य होने तक ही किया जाएगा।

जानकारी, विलोपन और सुधार

लागू वैधानिक प्रावधानों के ढांचे के भीतर, आपको किसी भी समय अपने संग्रहीत व्यक्तिगत डेटा, इसकी उत्पत्ति और प्राप्तकर्ताओं, और डेटा प्रोसेसिंग के उद्देश्य के बारे में मुफ्त जानकारी प्राप्त करने का अधिकार है, और यदि लागू हो तो इस डेटा के सुधार या विलोपन का अधिकार है। इस उद्देश्य के लिए, साथ ही व्यक्तिगत डेटा के विषय पर आगे के प्रश्नों के लिए, आप किसी भी समय हमसे संपर्क कर सकते हैं।

प्रोसेसिंग के प्रतिबंध का अधिकार

आपको अपने व्यक्तिगत डेटा की प्रोसेसिंग के प्रतिबंध का अनुरोध करने का अधिकार है। आप इस उद्देश्य के लिए किसी भी समय हमसे संपर्क कर सकते हैं।

5. इस वेबसाइट पर डेटा संग्रह

कुकीज़

यह वेबसाइट केवल तकनीकी रूप से आवश्यक कुकीज़ का उपयोग करती है। तकनीकी रूप से आवश्यक कुकीज़ वेबसाइट के बुनियादी कार्यों के लिए आवश्यक हैं और स्वचालित रूप से सेट की जाती हैं। वे वेबसाइट को कार्यशील बनाने का काम करती हैं और इन्हें निष्क्रिय नहीं किया जा सकता।

तकनीकी रूप से आवश्यक कुकीज़ का भंडारण अनुच्छेद 6 पैरा. 1 लिट. f GDPR पर आधारित है। वेबसाइट ऑपरेटर का अपनी सेवाओं के तकनीकी रूप से त्रुटि-मुक्त और अनुकूलित प्रावधान के लिए तकनीकी रूप से आवश्यक कुकीज़ के भंडारण में वैध हित है।

इस वेबसाइट पर ट्रैकिंग कुकीज़ या मार्केटिंग कुकीज़ का उपयोग नहीं किया जाता है। विज्ञापन उद्देश्यों के लिए तीसरे पक्षों को कोई डेटा नहीं भेजा जाता है। वेब एनालिटिक्स के लिए एक कुकीलेस, सेल्फ-होस्टेड टूल का उपयोग किया जाता है ("वेब एनालिटिक्स" अनुभाग देखें)।

वेब एनालिटिक्स (Matomo)

यह वेबसाइट Matomo का उपयोग करती है, जो एक गोपनीयता-अनुकूल, सेल्फ-होस्टेड वेब एनालिटिक्स टूल है। Matomo हमारे अपने सर्वर पर संचालित होता है और कोई कुकीज़ सेट नहीं करता। कोई व्यक्तिगत डेटा एकत्र, संग्रहीत या तीसरे पक्षों के साथ साझा नहीं किया जाता। विश्लेषण पूरी तरह से गुमनाम है। कानूनी आधार अनुच्छेद 6 पैरा. 1 लिट. f GDPR (हमारी सेवाओं में सुधार के लिए सांख्यिकीय मूल्यांकन में वैध हित) है।

Cloudflare (CDN / रिवर्स प्रॉक्सी)

यह वेबसाइट Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, यूएसए) के Content Delivery Network (CDN) और रिवर्स प्रॉक्सी के माध्यम से वितरित की जाती है। आपके ब्राउज़र का प्रत्येक अनुरोध हमारे वेब सर्वर तक पहुँचने से पहले Cloudflare के edge सर्वर से होकर गुज़रता है। इस प्रक्रिया में Cloudflare तकनीकी रूप से आवश्यक कनेक्शन डेटा को संसाधित करता है, विशेष रूप से आपका IP पता, अनुरोध का टाइमस्टैम्प, ब्राउज़र प्रकार और ऑपरेटिंग सिस्टम, रेफ़रर URL और अनुरोधित संसाधन। उद्देश्य DDoS हमलों से सुरक्षा, सामग्री की तेज़ और सुरक्षित डिलीवरी (कैशिंग, TLS समाप्ति) तथा इस वेबसाइट की उपलब्धता और अखंडता बनाए रखना है।

कानूनी आधार GDPR की धारा 6 (1) (f) है (वेबसाइट के सुरक्षित और कुशल संचालन में वैध हित)। Cloudflare इस उद्देश्य के लिए तकनीकी रूप से आवश्यक कुकीज़ सेट कर सकता है (जैसे बॉट पहचान के लिए __cf_bm, लोड बैलेंसिंग के लिए __cflb); ये केवल सुरक्षा और लोड वितरण के लिए हैं और उपयोगकर्ता ट्रैकिंग नहीं करतीं। डेटा यूएसए को स्थानांतरित किया जाता है; Cloudflare EU-US Data Privacy Framework के तहत प्रमाणित है, साथ ही EU मानक संविदात्मक खंड लागू हैं। Cloudflare के साथ डेटा प्रसंस्करण समझौता (DPA) है। अधिक जानकारी के लिए Cloudflare की गोपनीयता नीति देखें: https://www.cloudflare.com/privacypolicy/.

बॉट सुरक्षा (Cloudflare Turnstile)

हमारे संपर्क फ़ॉर्म को स्वचालित दुरुपयोग (स्पैम, बॉट) से बचाने के लिए हम Cloudflare Turnstile का उपयोग करते हैं, जो Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, यूएसए की एक सेवा है। फ़ॉर्म लोड करते समय, आपका ब्राउज़र Cloudflare से एक स्क्रिप्ट प्राप्त करता है जो दृश्य CAPTCHA के बिना यह जाँचता है कि अनुरोध किसी मनुष्य से आया है या बॉट से। इस प्रक्रिया में विशेष रूप से आपका IP पता, एक सत्यापन टोकन और तकनीकी ब्राउज़र जानकारी Cloudflare को भेजी जाती है।

Cloudflare के अनुसार, कोई ट्रैकिंग कुकीज़ सेट नहीं की जातीं और प्रसारित डेटा को केवल बॉट का पता लगाने के लिए ही संसाधित किया जाता है। कानूनी आधार GDPR की धारा 6 (1) (f) है (स्पैम और स्वचालित दुरुपयोग से सुरक्षा में वैध हित)। डेटा यूएसए को स्थानांतरित किया जाता है; Cloudflare EU-US Data Privacy Framework के तहत प्रमाणित है, साथ ही EU मानक संविदात्मक खंड लागू हैं। Cloudflare के साथ डेटा प्रसंस्करण समझौता (DPA) है। अधिक जानकारी के लिए Cloudflare की गोपनीयता नीति देखें: https://www.cloudflare.com/privacypolicy/.

सर्वर लॉग फ़ाइलें

पृष्ठों का प्रदाता स्वचालित रूप से सर्वर लॉग फ़ाइलों में जानकारी एकत्र और संग्रहीत करता है, जो आपका ब्राउज़र स्वचालित रूप से हमें भेजता है। ये हैं:

• > ब्राउज़र प्रकार और संस्करण
• > उपयोग किया गया ऑपरेटिंग सिस्टम
• > रेफ़रर URL
• > एक्सेस करने वाले डिवाइस का होस्टनेम
• > सर्वर अनुरोध का समय
• > IP पता

यह डेटा अन्य डेटा स्रोतों के साथ मर्ज नहीं किया जाता है। इस डेटा का संग्रह अनुच्छेद 6 पैरा. 1 लिट. f GDPR पर आधारित है। वेबसाइट ऑपरेटर का अपनी वेबसाइट की तकनीकी रूप से त्रुटि-मुक्त प्रस्तुति और अनुकूलन में वैध हित है — इस उद्देश्य के लिए, सर्वर लॉग फ़ाइलें रिकॉर्ड की जानी चाहिए।

ईमेल द्वारा संपर्क

यदि आप ईमेल द्वारा हमसे संपर्क करते हैं, तो आपकी पूछताछ सहित उससे उत्पन्न होने वाले सभी व्यक्तिगत डेटा (नाम, पूछताछ) को आपके अनुरोध को संभालने के उद्देश्य से हमारे द्वारा संग्रहीत और संसाधित किया जाएगा। हम आपकी सहमति के बिना इस डेटा को आगे नहीं भेजते हैं।

इस डेटा की प्रोसेसिंग अनुच्छेद 6 पैरा. 1 लिट. b GDPR पर आधारित है, जहाँ तक आपकी पूछताछ किसी अनुबंध के प्रदर्शन से संबंधित है या पूर्व-संविदात्मक उपायों के कार्यान्वयन के लिए आवश्यक है। अन्य सभी मामलों में, प्रोसेसिंग हमें निर्देशित पूछताछ के प्रभावी संचालन में हमारे वैध व्यावसायिक हित (अनुच्छेद 6 पैरा. 1 लिट. f GDPR) या आपकी सहमति (अनुच्छेद 6 पैरा. 1 लिट. a GDPR) पर आधारित है।

संपर्क अनुरोधों के माध्यम से आप जो डेटा हमें भेजते हैं, वह हमारे पास तब तक रहेगा जब तक आप विलोपन का अनुरोध नहीं करते, भंडारण के लिए अपनी सहमति वापस नहीं लेते, या डेटा भंडारण का उद्देश्य लागू नहीं रहता। अनिवार्य वैधानिक प्रावधान — विशेष रूप से वैधानिक प्रतिधारण अवधि — अप्रभावित रहते हैं।

6. प्लगइन और टूल

Google Fonts (स्थानीय रूप से होस्ट)

यह साइट फ़ॉन्ट के एकसमान प्रदर्शन के लिए Google द्वारा प्रदान किए गए Google Fonts का उपयोग करती है। Google Fonts स्थानीय रूप से इंस्टॉल हैं। Google के सर्वर से कोई कनेक्शन नहीं होता।

Google Fonts के बारे में अधिक जानकारी के लिए, https://developers.google.com/fonts/faq और Google की गोपनीयता नीति देखें: https://policies.google.com/privacy।

कोई बाहरी सेवाएँ नहीं

यह वेबसाइट किसी भी सोशल मीडिया प्लगइन, एम्बेडेड वीडियो, मैप सेवाओं, या किसी अन्य तृतीय-पक्ष सामग्री को एम्बेड नहीं करती है। एक सेल्फ-होस्टेड एनालिटिक्स टूल (Matomo) हमारे अपने सर्वर पर संचालित होता है — तीसरे पक्षों के साथ कोई डेटा साझा नहीं किया जाता। Google, Meta, YouTube, या समान प्रदाताओं जैसी बाहरी सेवाओं को कोई डेटा प्रेषित नहीं किया जाता है।