Politik for beskyttelse af personlige oplysninger
Politik for beskyttelse af personlige oplysninger
1. Et overblik over databeskyttelse
Generel information
De følgende oplysninger giver dig et lettilgængeligt overblik over, hvad der sker med dine personoplysninger, når du besøger dette websted. Begrebet “personoplysninger” omfatter alle data, der kan bruges til at identificere dig personligt. For detaljerede oplysninger om emnet databeskyttelse bedes du læse vores databeskyttelseserklæring, som vi har inkluderet under denne kopi.
Registrering af data på denne hjemmeside
Hvem er den ansvarlige for registreringen af data på dette websted (dvs. den “dataansvarlige”)?
Dataene på dette websted behandles af webstedets operatør, hvis kontaktoplysninger er tilgængelige under afsnittet “Oplysninger om den ansvarlige part (benævnt “controller” i GDPR)” i denne fortrolighedspolitik.
Hvordan registrerer vi dine data?
Vi indsamler dine data som følge af, at du deler dine data med os. Det kan f.eks. være oplysninger, du indtaster i vores kontaktformular.
Andre data registreres automatisk af vores IT-systemer, eller når du har givet dit samtykke til, at de registreres under dit besøg på webstedet. Disse data omfatter primært tekniske oplysninger (f.eks. webbrowser, operativsystem eller tidspunkt for adgang til webstedet). Disse oplysninger registreres automatisk, når du går ind på dette websted.
Hvilke formål bruger vi dine data til?
En del af oplysningerne genereres for at garantere en fejlfri levering af hjemmesiden. Andre data kan bruges til at analysere dine brugermønstre. Hvis der kan indgås eller indledes kontrakter via hjemmesiden, vil de overførte data også blive behandlet til kontrakttilbud, ordrer eller andre ordreforespørgsler.
Hvilke rettigheder har du, når det gælder dine oplysninger?
Du har til enhver tid ret til at modtage oplysninger om kilde, modtagere og formål med dine arkiverede persondata uden at skulle betale et gebyr for sådanne videregivelser. Du har også ret til at kræve, at dine data bliver rettet eller slettet. Hvis du har givet samtykke til databehandling, har du til enhver tid mulighed for at tilbagekalde dette samtykke, hvilket vil påvirke al fremtidig databehandling. Desuden har du ret til at kræve, at behandlingen af dine data begrænses under visse omstændigheder. Desuden har du ret til at indgive en klage til det kompetente tilsynsorgan.
Du er altid velkommen til at kontakte os, hvis du har spørgsmål om dette eller andre databeskyttelsesrelaterede emner.
Analyseværktøjer og værktøjer leveret af tredjeparter
Der er en mulighed for, at dine browsermønstre bliver analyseret statistisk, når du besøger dette websted. Sådanne analyser udføres primært med det, vi kalder analyseprogrammer.
Du kan finde detaljerede oplysninger om disse analyseprogrammer i vores databeskyttelseserklæring nedenfor.
2. Værtskab
Vi hoster indholdet på vores hjemmeside hos følgende udbyder:
Hetzner
Udbyderen er Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland (i det følgende benævnt Hetzner).
Vi bruger Hetzner på grundlag af art. 6(1)(f) GDPR. Vi har en legitim interesse i en så pålidelig gengivelse af vores hjemmeside som muligt. Hvis der er indhentet et passende samtykke, udføres behandlingen udelukkende på grundlag af art. 6(1)(a) GDPR og § 25 (1) TDDDG, for så vidt som samtykket omfatter lagring af cookies eller adgang til oplysninger i brugerens slutenhed (f.eks. enhedens fingeraftryk) i henhold til TDDDG. Dette samtykke kan til enhver tid tilbagekaldes.
Databehandling
Vi har indgået en databehandlingsaftale (DPA) for brugen af ovennævnte tjeneste. Dette er en kontrakt, der er obligatorisk i henhold til databeskyttelseslovgivningen, og som garanterer, at de kun behandler personoplysninger om vores besøgende på webstedet på baggrund af vores instruktioner og i overensstemmelse med GDPR.
3. Generelle oplysninger og obligatoriske oplysninger
Beskyttelse af data
Operatørerne af dette websted og dets sider tager beskyttelsen af dine personlige data meget alvorligt. Derfor behandler vi dine personlige data som fortrolige oplysninger og i overensstemmelse med de lovbestemte databeskyttelsesbestemmelser og denne databeskyttelseserklæring.
Når du bruger dette websted, indsamles der en række personlige oplysninger. Personlige data omfatter data, der kan bruges til at identificere dig personligt. Denne databeskyttelseserklæring forklarer, hvilke data vi indsamler, samt hvilke formål vi bruger disse data til. Den forklarer også, hvordan og til hvilket formål oplysningerne indsamles.
Vi gør hermed opmærksom på, at overførsel af data via internettet (dvs. via e-mailkommunikation) kan være udsat for sikkerhedshuller. Det er ikke muligt at beskytte data fuldstændigt mod tredjepartsadgang.
Oplysninger om den ansvarlige part (kaldet “den dataansvarlige” i GDPR)
Den ansvarlige for databehandlingen på dette websted er:
Sven Fichte
GJS Inspektionssysteme GmbH
Technikstraße 3
91166 Georgensgmünd
Phone: 09172 – 9999 201
E-mail: info@kanalkamera.de
Den dataansvarlige er den fysiske person eller juridiske enhed, der alene eller sammen med andre træffer beslutninger om formålene med og midlerne til behandling af personoplysninger (f.eks. navne, e-mailadresser osv.).
Opbevaringens varighed
Medmindre der er angivet en mere specifik opbevaringsperiode i denne privatlivspolitik, vil dine personoplysninger forblive hos os, indtil det formål, de blev indsamlet til, ikke længere er gældende. Hvis du fremsætter en berettiget anmodning om sletning eller tilbagekalder dit samtykke til databehandling, vil dine data blive slettet, medmindre vi har andre juridisk tilladte grunde til at opbevare dine personlige data (f.eks. skatte- eller handelsretlige opbevaringsperioder); i sidstnævnte tilfælde vil sletningen finde sted, når disse grunde ophører med at gælde.
Generelle oplysninger om retsgrundlaget for databehandlingen på dette websted
Hvis du har givet dit samtykke til databehandling, behandler vi dine personoplysninger på grundlag af art. 6(1)(a) GDPR eller Art. 9 (2)(a) GDPR, hvis særlige kategorier af data behandles i henhold til art. 9 (1) DSGVO. I tilfælde af udtrykkeligt samtykke til overførsel af personoplysninger til tredjelande er databehandlingen også baseret på art. 49 (1)(a) GDPR. Hvis du har givet samtykke til lagring af cookies eller til adgang til oplysninger i din slutenhed (f.eks. via enhedens fingeraftryk), er databehandlingen desuden baseret på § 25 (1) TDDDG. Samtykket kan til enhver tid tilbagekaldes. Hvis dine data er nødvendige til opfyldelse af en kontrakt eller til gennemførelse af foranstaltninger forud for kontraktindgåelse, behandler vi dine data på grundlag af art. 6(1)(b) GDPR. Hvis dine data er nødvendige for at opfylde en juridisk forpligtelse, behandler vi dem desuden på grundlag af art. 6(1)(c) GDPR. Desuden kan databehandlingen udføres på grundlag af vores legitime interesse i henhold til art. 6(1)(f) GDPR. Oplysninger om det relevante retsgrundlag i hvert enkelt tilfælde findes i de følgende afsnit i denne privatlivspolitik.
Udpegning af en databeskyttelsesrådgiver
Vi har udpeget en databeskyttelsesansvarlig.
Sandra Marthold
Technikstraße 3
91166 Georgensgmünd
Phone: 09172 – 9999 201
E-mail: info@kanalkamera.de
Modtagere af personoplysninger
Inden for rammerne af vores forretningsaktiviteter samarbejder vi med forskellige eksterne parter. I nogle tilfælde kræver dette også overførsel af personoplysninger til disse eksterne parter. Vi videregiver kun personoplysninger til eksterne parter, hvis dette er påkrævet som led i opfyldelsen af en kontrakt, hvis vi er juridisk forpligtet til at gøre det (f.eks. videregivelse af data til skattemyndigheder), hvis vi har en legitim interesse i videregivelsen i henhold til art. 6 (1)(f) GDPR, eller hvis et andet retsgrundlag tillader videregivelse af disse data. Når vi bruger databehandlere, videregiver vi kun vores kunders personoplysninger på grundlag af en gyldig kontrakt om databehandling. I tilfælde af fælles behandling indgås en fælles behandlingsaftale.
Tilbagekaldelse af dit samtykke til behandling af data
En lang række databehandlingstransaktioner er kun mulige med dit udtrykkelige samtykke. Du kan også til enhver tid tilbagekalde ethvert samtykke, du allerede har givet os. Dette berører ikke lovligheden af enhver dataindsamling, der fandt sted før din tilbagekaldelse.
Ret til at gøre indsigelse mod indsamling af data i særlige tilfælde; ret til at gøre indsigelse mod direkte reklame (art. 21 GDPR)
I TILFÆLDE AF AT DATA BEHANDLES PÅ GRUNDLAG AF ART. 6(1)(E) ELLER (F) GDPR, HAR DU TIL ENHVER TID RET TIL AT GØRE INDSIGELSE MOD BEHANDLINGEN AF DINE PERSONOPLYSNINGER BASERET PÅ GRUNDE, DER UDSPRINGER AF DIN UNIKKE SITUATION. DETTE GÆLDER OGSÅ FOR ENHVER PROFILERING BASERET PÅ DISSE BESTEMMELSER. FOR AT BESTEMME DET JURIDISKE GRUNDLAG, SOM ENHVER BEHANDLING AF DATA ER BASERET PÅ, BEDES DU KONSULTERE DENNE DATABESKYTTELSESERKLÆRING. HVIS DU GØR INDSIGELSE, VIL VI IKKE LÆNGERE BEHANDLE DINE BERØRTE PERSONOPLYSNINGER, MEDMINDRE VI ER I STAND TIL AT FREMLÆGGE TVINGENDE BESKYTTELSESVÆRDIGE GRUNDE TIL BEHANDLINGEN AF DINE DATA, DER OPVEJER DINE INTERESSER, RETTIGHEDER OG FRIHEDER, ELLER HVIS FORMÅLET MED BEHANDLINGEN ER AT GØRE KRAV PÅ, UDØVE ELLER FORSVARE JURIDISKE RETTIGHEDER (INDSIGELSE I HENHOLD TIL ART. 21(1) GDPR).
HVIS DINE PERSONOPLYSNINGER BEHANDLES MED HENBLIK PÅ DIREKTE REKLAME, HAR DU TIL ENHVER TID RET TIL AT GØRE INDSIGELSE MOD BEHANDLINGEN AF DINE BERØRTE PERSONOPLYSNINGER MED HENBLIK PÅ SÅDAN REKLAME. DETTE GÆLDER OGSÅ FOR PROFILERING I DET OMFANG, DET ER FORBUNDET MED SÅDAN DIREKTE REKLAME. HVIS DU GØR INDSIGELSE, VIL DINE PERSONOPLYSNINGER EFTERFØLGENDE IKKE LÆNGERE BLIVE BRUGT TIL DIREKTE REKLAMEFORMÅL (INDSIGELSE I HENHOLD TIL ART. 21(2) GDPR).
Ret til at indgive en klage til det kompetente tilsynsorgan
I tilfælde af overtrædelser af GDPR har de registrerede ret til at indgive en klage til et tilsynsorgan, især i den medlemsstat, hvor de normalt har deres bopæl, arbejdsplads eller på det sted, hvor den påståede overtrædelse fandt sted. Retten til at indgive en klage gælder uanset eventuelle andre administrative eller retslige procedurer, der er tilgængelige som retsmidler.
Ret til dataportabilitet
Du har ret til at få data, som vi behandler automatisk på grundlag af dit samtykke eller til opfyldelse af en kontrakt, udleveret til dig eller til en tredjepart i et almindeligt, maskinlæsbart format. Hvis du skulle kræve direkte overførsel af data til en anden dataansvarlig, vil dette kun ske, hvis det er teknisk muligt.
Information om, berigtigelse og sletning af data
Inden for rammerne af de gældende lovbestemmelser har du til enhver tid ret til at kræve oplysninger om dine arkiverede personoplysninger, deres kilde og modtagere samt formålet med behandlingen af dine data. Du kan også have ret til at få dine data rettet eller slettet. Hvis du har spørgsmål om dette emne eller andre spørgsmål om persondata, er du altid velkommen til at kontakte os.
Ret til at kræve begrænsninger i behandlingen
Du har ret til at kræve, at der indføres begrænsninger i behandlingen af dine personoplysninger. For at gøre dette kan du til enhver tid kontakte os. Retten til at kræve begrænsning af behandlingen gælder i følgende tilfælde:
- Hvis du bestrider rigtigheden af dine data, der er arkiveret hos os, vil vi normalt have brug for lidt tid til at verificere denne påstand. I den periode, hvor denne undersøgelse er i gang, har du ret til at kræve, at vi begrænser behandlingen af dine personoplysninger.
- Hvis behandlingen af dine personlige data blev/er udført på en ulovlig måde, har du mulighed for at kræve begrænsning af behandlingen af dine data i stedet for at kræve sletning af disse data.
- Hvis vi ikke længere har brug for dine personoplysninger, og du har brug for dem til at udøve, forsvare eller kræve juridiske rettigheder, har du ret til at kræve begrænsning af behandlingen af dine personoplysninger i stedet for sletning af dem.
- Hvis du har gjort indsigelse i henhold til art. 21(1) GDPR, skal dine rettigheder og vores rettigheder afvejes mod hinanden. Så længe det ikke er afgjort, hvis interesser der går forud, har du ret til at kræve en begrænsning af behandlingen af dine personoplysninger.
Hvis du har begrænset behandlingen af dine personlige data, må disse data – med undtagelse af deres arkivering – kun behandles med dit samtykke eller for at hævde, udøve eller forsvare juridiske rettigheder eller for at beskytte andre fysiske personers eller juridiske enheders rettigheder eller af vigtige samfundsinteresser, der er anført af Den Europæiske Union eller et EU-medlemsland.
SSL- og/eller TLS-kryptering
Af sikkerhedsmæssige årsager og for at beskytte overførslen af fortroligt indhold, f.eks. indkøbsordrer eller forespørgsler, som du sender til os som webstedsoperatør, bruger dette websted enten et SSL- eller et TLS-krypteringsprogram. Du kan genkende en krypteret forbindelse ved at kontrollere, om adresselinjen i browseren skifter fra “http://” til “https://” og også ved udseendet af låseikonet i browserlinjen.
Hvis SSL- eller TLS-krypteringen er aktiveret, kan de data, du sender til os, ikke læses af tredjeparter.
4. Registrering af data på denne hjemmeside
Cookies
Vores websites og sider bruger det, der i branchen kaldes “cookies”. Cookies er små datapakker, der ikke gør skade på din enhed. De gemmes enten midlertidigt i løbet af en session (sessionscookies), eller de arkiveres permanent på din enhed (permanente cookies). Sessionscookies slettes automatisk, når du afslutter dit besøg. Permanente cookies forbliver arkiveret på din enhed, indtil du aktivt sletter dem, eller de automatisk slettes af din webbrowser.
Cookies kan udstedes af os (førstepartscookies) eller af tredjepartsvirksomheder (såkaldte tredjepartscookies). Tredjepartscookies gør det muligt at integrere visse tjenester fra tredjepartsfirmaer på websteder (f.eks. cookies til håndtering af betalingstjenester).
Cookies har mange forskellige funktioner. Mange cookies er teknisk vigtige, da visse webstedsfunktioner ikke ville fungere uden disse cookies (f.eks. indkøbskurvfunktionen eller visning af videoer). Andre cookies kan bruges til at analysere brugeradfærd eller til salgsfremmende formål.
Cookies, der er nødvendige for udførelsen af elektroniske kommunikationstransaktioner, for levering af visse funktioner, du ønsker at bruge (f.eks. til indkøbskurvfunktionen), eller dem, der er nødvendige for optimering (krævede cookies) af hjemmesiden (f.eks. cookies, der giver målbar indsigt i webpublikummet), gemmes på grundlag af artikel 6, stk. 1, litra f), i GDPR. 6(1)(f) GDPR, medmindre der henvises til et andet retsgrundlag. Operatøren af hjemmesiden har en legitim interesse i at gemme de nødvendige cookies for at sikre en teknisk fejlfri og optimeret levering af operatørens tjenester. Hvis du har givet dit samtykke til lagring af cookies og lignende genkendelsesteknologier, sker behandlingen udelukkende på grundlag af det indhentede samtykke (art. 6, stk. 1, litra a) i GDPR og § 25, stk. 1 i TDDDG); dette samtykke kan til enhver tid tilbagekaldes.
Du har mulighed for at konfigurere din browser på en sådan måde, at du får besked, hver gang der placeres cookies, og kun tillade accept af cookies i bestemte tilfælde. Du kan også udelukke accept af cookies i visse tilfælde eller generelt eller aktivere slettefunktionen til automatisk sletning af cookies, når browseren lukkes. Hvis cookies deaktiveres, kan funktionerne på dette websted være begrænsede.
Hvilke cookies og tjenester, der bruges på dette websted, kan findes i denne privatlivspolitik.
Samtykke med Usercentrics
Dette websted bruger Usercentrics’ samtykketeknologi til at indhente dit samtykke til lagring af visse cookies på din enhed eller til brug af specifikke teknologier og til at dokumentere førstnævnte på en måde, der er i overensstemmelse med databeskyttelsen. Den part, der tilbyder denne teknologi, er Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Tyskland, hjemmeside: https://usercentrics.com/ (i det følgende benævnt “Usercentrics”).
Når du besøger vores hjemmeside, vil følgende personoplysninger blive overført til Usercentrics:
- Din(e) samtykkeerklæring(er) eller din tilbagekaldelse af din(e) samtykkeerklæring(er)
- Din IP-adresse
- Oplysninger om din browser
- Oplysninger om din enhed
- Dato og tidspunkt for dit besøg på vores hjemmeside
- Geolokalisering
Desuden gemmer Usercentrics en cookie i din browser for at kunne tildele din(e) samtykkeerklæring(er) eller eventuelle tilbagekaldelser af førstnævnte. De data, der registreres på denne måde, gemmes, indtil du beder os om at slette dem, slette Usercentrics-cookien, eller indtil formålet med at arkivere dataene ikke længere eksisterer. Dette berører ikke eventuelle obligatoriske juridiske opbevaringsperioder.
Usercentrics-banneret på denne hjemmeside er blevet konfigureret med hjælp fra eRecht24. Dette kan identificeres ved hjælp af eRecht24-logoet. For at vise eRecht24-logoet i banneret oprettes der en forbindelse til eRecht24’s billedserver. I forbindelse med dette overføres også IP-adressen, som dog kun gemmes i anonymiseret form i serverens logfiler. Billedserveren hos eRecht24 er placeret i Tyskland hos en tysk udbyder. Banneret som sådan leveres udelukkende af Usercentrics.
Usercentrics bruger cookies til at indhente de lovpligtige samtykkeerklæringer. Retsgrundlaget for brugen af specifikke teknologier er Art. 6(1)(c) GDPR.
Databehandling
Vi har indgået en databehandlingsaftale (DPA) for brugen af ovennævnte tjeneste. Dette er en kontrakt, der er obligatorisk i henhold til databeskyttelseslovgivningen, og som garanterer, at de kun behandler personoplysninger om vores besøgende på webstedet på baggrund af vores instruktioner og i overensstemmelse med GDPR.
Kontaktformular
Hvis du sender forespørgsler til os via vores kontaktformular, vil oplysningerne i kontaktformularen samt eventuelle kontaktoplysninger, der er angivet deri, blive gemt af os for at kunne håndtere din forespørgsel og i tilfælde af, at vi har yderligere spørgsmål. Vi deler ikke disse oplysninger uden dit samtykke.
Behandlingen af disse data er baseret på art. 6(1)(b) GDPR, hvis din anmodning er relateret til udførelsen af en kontrakt, eller hvis det er nødvendigt at udføre foranstaltninger forud for kontraktindgåelse. I alle andre tilfælde er behandlingen baseret på vores legitime interesse i en effektiv behandling af de anmodninger, der er rettet til os (art. 6(1)(f) GDPR) eller på dit samtykke (art. 6(1)(a) GDPR), hvis der er blevet anmodet om dette; samtykket kan til enhver tid tilbagekaldes.
De oplysninger, du har indtastet i kontaktformularen, forbliver hos os, indtil du beder os om at slette dataene, tilbagekalde dit samtykke til arkivering af data, eller hvis formålet med arkiveringen af oplysningerne ikke længere eksisterer (f.eks. efter at vi har afsluttet vores svar på din forespørgsel). Dette berører ikke eventuelle obligatoriske lovbestemmelser, især opbevaringsperioder.
Anmodning via e-mail, telefon eller fax
Hvis du kontakter os via e-mail, telefon eller fax, vil din anmodning, herunder alle resulterende personlige data (navn, anmodning), blive gemt og behandlet af os med henblik på at behandle din anmodning. Vi videregiver ikke disse data uden dit samtykke.
Disse data behandles på grundlag af art. 6(1)(b) GDPR, hvis din forespørgsel er relateret til opfyldelsen af en kontrakt eller er nødvendig for udførelsen af foranstaltninger før kontraktindgåelse. I alle andre tilfælde behandles oplysningerne på grundlag af vores legitime interesse i en effektiv håndtering af henvendelser til os (art. 6, stk. 1, litra f i GDPR) eller på grundlag af dit samtykke (art. 6, stk. 1, litra a i GDPR), hvis det er blevet indhentet; samtykket kan til enhver tid tilbagekaldes.
De data, du sender til os via kontaktanmodninger, forbliver hos os, indtil du beder os om at slette dem, tilbagekalder dit samtykke til opbevaring eller formålet med datalagringen bortfalder (f.eks. efter afslutning af din anmodning). Obligatoriske lovbestemmelser – især lovbestemte opbevaringsperioder – forbliver upåvirket.
Kommunikation via WhatsApp
En af de tjenester, vi bruger til kommunikation med vores kunder og andre tredjeparter, er instant messaging-tjenesten WhatsApp. Udbyderen er WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Kommunikationen er krypteret end-to-end (peer-to-peer), hvilket forhindrer WhatsApp eller andre tredjeparter i at få adgang til kommunikationsindholdet. WhatsApp får dog adgang til metadata, der oprettes under kommunikationsprocessen (f.eks. afsender, modtager og tidspunkt). Vi vil også gerne påpege, at WhatsApp har udtalt, at de deler brugernes personlige data med deres amerikanske moderselskab Meta. Yderligere detaljer om databehandling kan findes i WhatsApps privatlivspolitik på: https://www.whatsapp.com/legal/#privacy-policy.
Brugen af WhatsApp er baseret på vores legitime interesse i at kommunikere så hurtigt og effektivt som muligt med kunder, interesserede parter og andre forretnings- og kontraktpartnere (artikel 6, stk. 1, litra f), i GDPR). Hvis der er anmodet om et tilsvarende samtykke, udføres databehandlingen udelukkende på grundlag af samtykket; dette samtykke kan til enhver tid tilbagekaldes med virkning for fremtiden.
Det kommunikationsindhold, der udveksles mellem dig og os på WhatsApp, forbliver hos os, indtil du beder os om at slette det, tilbagekalder dit samtykke til opbevaring eller det formål, som dataene er gemt til, ophører med at gælde (f.eks. efter at din anmodning er blevet behandlet). Obligatoriske lovbestemmelser, især opbevaringsperioder, forbliver upåvirkede.
Virksomheden er certificeret i overensstemmelse med “EU-US Data Privacy Framework” (DPF). DPF er en aftale mellem EU og USA, som har til formål at sikre overholdelse af europæiske databeskyttelsesstandarder for databehandling i USA. Alle virksomheder, der er certificeret under DPF, er forpligtet til at overholde disse databeskyttelsesstandarder. Du kan få flere oplysninger ved at kontakte udbyderen via følgende link: https://www.dataprivacyframework.gov/participant/7735.
Vi bruger WhatsApp i varianten “WhatsApp Business”.
Dataoverførsel til USA er baseret på Europa-Kommissionens standardkontraktbestemmelser (SCC). Detaljer kan findes her: https://www.whatsapp.com/legal/business-data-transfer-addendum?lang=en.
Vi har konfigureret vores WhatsApp-konti på en sådan måde, at der ikke sker nogen automatisk synkronisering af data med adressebogen på de anvendte smartphones.
Vi har indgået en databehandlingsaftale (DPA) med ovennævnte udbyder.
5. Analyseværktøjer og reklame
Google Analytics
Dette websted bruger funktioner fra webanalysetjenesten Google Analytics. Udbyderen af denne tjeneste er Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics gør det muligt for webstedsoperatøren at analysere adfærdsmønstre hos besøgende på webstedet. Til dette formål modtager webstedsoperatøren en række brugerdata, såsom sider, der er åbnet, tid brugt på siden, det anvendte operativsystem og brugerens oprindelse. Disse data tildeles brugerens respektive slutenhed. En tildeling til et bruger-ID finder ikke sted.
Desuden giver Google Analytics os blandt andet mulighed for at registrere dine muse- og rullebevægelser og klik. Google Analytics bruger forskellige modelleringsmetoder til at udvide de indsamlede datasæt og bruger maskinlæringsteknologier til dataanalyse.
Google Analytics bruger teknologier, der gør det muligt at genkende brugeren med henblik på at analysere brugeradfærdsmønstre (f.eks. cookies eller enhedens fingeraftryk). De oplysninger om brug af webstedet, der registreres af Google, overføres som regel til en Google-server i USA, hvor de gemmes.
Brugen af disse tjenester sker på grundlag af dit samtykke i henhold til art. 6(1)(a) GDPR og § 25(1) TDDDG. Du kan til enhver tid tilbagekalde dit samtykke.
Dataoverførsel til USA er baseret på Europa-Kommissionens standardkontraktbestemmelser (SCC). Detaljer kan findes her: https://privacy.google.com/businesses/controllerterms/mccs/.
IP-anonymisering
Google Analytics IP-anonymisering er aktiv. Som følge heraf vil din IP-adresse blive forkortet af Google inden for EU’s medlemsstater eller i andre stater, der har ratificeret konventionen om Det Europæiske Økonomiske Samarbejdsområde, før den sendes til USA. Den fulde IP-adresse overføres kun i undtagelsestilfælde til en af Googles servere i USA og forkortes der. På vegne af operatøren af dette websted vil Google bruge disse oplysninger til at analysere din brug af dette websted for at generere rapporter om webstedsaktiviteter og til at levere andre tjenester til operatøren af dette websted, der er relateret til brugen af webstedet og internettet. Den IP-adresse, der overføres i forbindelse med Google Analytics fra din browser, vil ikke blive kombineret med andre data, som Google er i besiddelse af.
Browser-plugin
Behandling af kontraktdata
Vi har indgået en kontraktlig databehandlingsaftale med Google og implementerer de strenge bestemmelser fra de tyske databeskyttelsesmyndigheder fuldt ud, når vi bruger Google Analytics.
Meta Pixel (tidligere Facebook Pixel)
For at måle konverteringsrater bruger dette websted Meta’s besøgsaktivitetspixel. Udbyderen af denne tjeneste er Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. I henhold til Metas erklæring vil de indsamlede data blive overført til USA og andre tredjepartslande.
Dette værktøj gør det muligt at spore besøgende på siden, efter at de er blevet linket til udbyderens websted efter at have klikket på en Meta-annonce. Dette gør det muligt at analysere effektiviteten af meta-annoncer til statistiske og markedsundersøgelsesformål og at optimere fremtidige reklamekampagner.
For os som operatører af dette websted er de indsamlede data anonyme. Vi er ikke i stand til at drage nogen konklusioner om brugernes identitet. Meta arkiverer dog oplysningerne og behandler dem, så det er muligt at oprette en forbindelse til den respektive brugerprofil på Facebook eller Instagram, og Meta er i stand til at bruge dataene til sine egne salgsfremmende formål i overensstemmelse med Metas dataanvendelsespolitik.(https://www.facebook.com/about/privacy/).
Dette gør det muligt for Meta at vise annoncer på Facebook eller Instagram og andre reklamekanaler. Vi som operatør af dette websted har ingen kontrol over brugen af sådanne data.
Brugen af disse tjenester sker på grundlag af dit samtykke i henhold til art. 6(1)(a) GDPR og § 25(1) TDDDG. Du kan til enhver tid tilbagekalde dit samtykke.
Inden for metapixlen bruger vi den udvidede justeringsfunktion.
Den udvidede tilpasning giver os mulighed for at overføre forskellige typer data (f.eks. bopæl, forbundsstat, postnummer, hashede e-mailadresser, navne, køn, fødselsdato eller telefonnummer) om vores kunder og potentielle kunder, som vi indsamler via vores hjemmeside, til Meta. Hermed kan vi skræddersy tilbuddene i vores reklamekampagner på Facebook og Instagram til personer, der er interesserede i vores tilbud, endnu mere præcist. Desuden optimerer denne udvidede tilpasning tildelingen af webstedskonverteringer og udvider brugerdefinerede målgrupper.
For så vidt som personoplysninger indsamles på vores websted ved hjælp af det her beskrevne værktøj og videresendes til Meta, er vi og Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland i fællesskab ansvarlige for denne databehandling (art. 26 DSGVO). Det fælles ansvar er udelukkende begrænset til indsamling af data og videresendelse til Meta. Metas behandling, der finder sted efter den videre overførsel, er ikke en del af det fælles ansvar. De forpligtelser, der påhviler os, er fastsat i fællesskab i en fælles behandlingsaftale. Aftalens ordlyd kan findes under:
https://www.facebook.com/legal/controller_addendum.
I henhold til denne aftale er vi ansvarlige for at give oplysninger om privatlivets fred, når vi bruger Meta-værktøjet, og for den privatlivssikre implementering af værktøjet på vores websted. Meta er ansvarlig for datasikkerheden for Meta-produkter. Du kan gøre de registreredes rettigheder gældende (f.eks. anmodninger om oplysninger) vedrørende data, der behandles af Facebook eller Instagram, direkte over for Meta. Hvis du påberåber dig de registreredes rettigheder hos os, er vi forpligtet til at videresende dem til Meta.
Dataoverførsel til USA er baseret på Europa-Kommissionens standardkontraktbestemmelser (SCC). Detaljer kan findes her:
https://www.facebook.com/legal/EU_data_transfer_addendum and https://de-de.facebook.com/help/566994660333381.
I Metas databeskyttelsespolitikker finder du yderligere oplysninger om beskyttelsen af dit privatliv på: https://www.facebook.com/about/privacy/.
Du har også mulighed for at deaktivere remarketingfunktionen “Custom Audiences” i annonceindstillingerne under https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.
For at gøre dette skal du først logge ind på Facebook.
Hvis du ikke har en Facebook- eller Instagram-konto, kan du deaktivere enhver brugerbaseret annoncering via Meta på webstedet for European Interactive Digital Advertising Alliance:
http://www.youronlinechoices.com/de/praferenzmanagement/.
Virksomheden er certificeret i overensstemmelse med “EU-US Data Privacy Framework” (DPF). DPF er en aftale mellem EU og USA, som har til formål at sikre overholdelse af europæiske databeskyttelsesstandarder for databehandling i USA. Alle virksomheder, der er certificeret i henhold til DPF, er forpligtet til at overholde disse databeskyttelsesstandarder. Du kan få flere oplysninger ved at kontakte udbyderen via følgende link: https://www.dataprivacyframework.gov/participant/4452.
6. Nyhedsbrev
Data fra nyhedsbrev
Hvis du gerne vil modtage det nyhedsbrev, der tilbydes på webstedet, har vi brug for en e-mailadresse fra dig samt oplysninger, der gør det muligt for os at kontrollere, at du er ejer af den angivne e-mailadresse, og at du accepterer at modtage nyhedsbrevet. Yderligere data indsamles ikke eller kun på frivillig basis. Til håndtering af nyhedsbrevet bruger vi udbydere af nyhedsbrevstjenester, som er beskrevet nedenfor.
Rapidmail
Dette websted bruger Rapidmail til udsendelse af nyhedsbreve. Udbyderen er rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br., Tyskland.
Rapidmail-tjenester kan blandt andet bruges til at organisere og analysere udsendelse af nyhedsbreve. De data, du indtaster med henblik på at abonnere på nyhedsbrevet, arkiveres på Rapidmail-servere i Tyskland.
Dataanalyse foretaget af Rapidmail
Til analyseformål er e-mails, der sendes via Rapidmail, mærket med en såkaldt “Tracking Pixel”, som opretter forbindelse til Rapidmails servere, når e-mailen åbnes. På den måde er det muligt at se, om en nyhedsbrevsmail rent faktisk er blevet åbnet.
Med hjælp fra Rapidmail er vi også i stand til at afgøre, om og hvilke links i nyhedsbrevsmeddelelsen modtageren har klikket på. Alle links, der er integreret i e-mailen, er såkaldte Tracking Links, der gør det muligt for os at tælle dine klik. Hvis du ikke ønsker at tillade en analyse fra Rapidmail, skal du afmelde dig nyhedsbrevet. Vi giver dig et link til at gøre dette i hver nyhedsbrevsbesked. Desuden kan du også afmelde nyhedsbrevet direkte på hjemmesiden.
Følg dette link for at få flere oplysninger om Rapidmails analysefunktioner: https://de.rapidmail.wiki/kategorien/statistiken/.
Juridisk grundlag
Oplysningerne behandles på grundlag af dit samtykke (artikel 6, stk. 1, litra a), i GDPR). Du kan til enhver tid tilbagekalde det samtykke, du har givet, ved at afmelde dig nyhedsbrevet. Dette berører ikke lovligheden af eventuelle databehandlingstransaktioner, der har fundet sted forud for din tilbagekaldelse.
Opbevaringsperiode
De data, der deponeres hos os med henblik på at abonnere på nyhedsbrevet, gemmes af os, indtil du afmelder dig nyhedsbrevet eller nyhedsbrevsudbyderen og slettes fra nyhedsbrevets distributionsliste, når du har afmeldt dig nyhedsbrevet. Data, der er gemt til andre formål hos os, forbliver upåvirket.
Når du har afmeldt dig nyhedsbrevet, kan din e-mailadresse blive gemt af os eller udbyderen af nyhedsbrevet på en sortliste, hvis det er nødvendigt for at forhindre fremtidige udsendelser. Dataene fra den sorte liste bruges kun til dette formål og flettes ikke sammen med andre data. Dette tjener både din interesse og vores interesse i at overholde de juridiske krav, når vi sender nyhedsbreve (legitim interesse i henhold til art. 6(1)(f) GDPR). Opbevaringen i sortlisten er tidsubegrænset.
Du kan gøre indsigelse mod opbevaringen, hvis dine interesser vejer tungere end vores legitime interesse.
For flere detaljer, se venligst Rapidmails databeskyttelsesbestemmelser på:
https://www.rapidmail.de/datensicherheit.
Databehandling
Vi har indgået en databehandlingsaftale (DPA) for brugen af ovennævnte tjeneste. Dette er en kontrakt, der er obligatorisk i henhold til databeskyttelseslovgivningen, og som garanterer, at de kun behandler personoplysninger om vores besøgende på webstedet på baggrund af vores instruktioner og i overensstemmelse med GDPR.
7. Plug-ins og værktøjer
YouTube med udvidet integration af databeskyttelse
Dette websted integrerer videoer fra YouTube-webstedet. Operatøren af webstedet er Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Når du besøger en af disse hjemmesider, hvor YouTube er integreret, oprettes der en forbindelse til YouTubes servere. Dette fortæller YouTube-serveren, hvilke af vores sider du har besøgt. Hvis du er logget ind på din YouTube-konto, giver du YouTube mulighed for at tildele din surfingadfærd direkte til din personlige profil. Du kan forhindre dette ved at logge ud af din YouTube-konto.
Vi bruger YouTube i udvidet databeskyttelsestilstand. Ifølge YouTube bruges videoer, der afspilles i udvidet databeskyttelsestilstand, ikke til at personliggøre browsing på YouTube. Annoncer, der afspilles i udvidet databeskyttelsestilstand, er heller ikke personaliserede. Der sættes ingen cookies i udvidet databeskyttelsestilstand. I stedet gemmes der såkaldte lokale lagringselementer i brugerens browser, som indeholder personlige data, der ligner cookies, og som kan bruges til genkendelse. Detaljer om den udvidede databeskyttelsestilstand kan findes her:
https://support.google.com/youtube/answer/171780.
Efter aktivering af en YouTube-video kan der udløses yderligere databehandling, som vi ikke har nogen indflydelse på.
Brugen af YouTube er baseret på vores interesse i at præsentere vores onlineindhold på en tiltalende måde. I henhold til art. 6(1)(f) GDPR er dette en legitim interesse. Hvis der er indhentet et passende samtykke, sker behandlingen udelukkende på grundlag af art. 6(1)(a) GDPR og § 25 (1) TDDDG, for så vidt som samtykket omfatter lagring af cookies eller adgang til oplysninger i brugerens slutenhed (f.eks. enhedens fingeraftryk) i henhold til TDDDG. Dette samtykke kan til enhver tid tilbagekaldes.
Du kan få flere oplysninger om, hvordan YouTube håndterer brugerdata, i YouTubes databeskyttelsespolitik under: https://policies.google.com/privacy?hl=en.
Virksomheden er certificeret i overensstemmelse med “EU-US Data Privacy Framework” (DPF). DPF er en aftale mellem EU og USA, som har til formål at sikre overholdelse af europæiske databeskyttelsesstandarder for databehandling i USA. Alle virksomheder, der er certificeret i henhold til DPF, er forpligtet til at overholde disse databeskyttelsesstandarder. Du kan få flere oplysninger ved at kontakte udbyderen via følgende link: https://www.dataprivacyframework.gov/participant/5780.
hCaptcha
Vi bruger “hCaptcha” (i det følgende benævnt “hCaptcha”) på dette websted. Udbyderen er Intuition Machines, Inc. 2211 Selig Drive, Los Angeles, CA 90026, USA (i det følgende benævnt “IMI”).
hCaptcha bruges til at afgøre, om indtastningen af data på dette websted (f.eks. i en kontaktformular) behandles af en person eller et automatiseret program. Til dette formål analyserer hCaptcha adfærdsmønstrene for besøgende på webstedet på grundlag af flere egenskaber.
Denne analyse begynder automatisk, så snart den besøgende går ind på et websted med den aktiverede hCaptcha-funktion. Til analysen bruger hCaptcha en lang række oplysninger (f.eks. IP-adressen, den tid, der er brugt på webstedet, eller de musehandlinger, som brugeren har foretaget). De data, der registreres under denne analyse, videresendes til IMI. Hvis hCaptcha bruges i “usynlig tilstand”, udføres analyserne helt i baggrunden. Hjemmesidens besøgende bliver ikke advaret om, at der udføres en analyse.
Opbevaring og analyse af data sker på grundlag af art. 6 (1)(f) GDPR. Webstedsoperatøren har en legitim interesse i at beskytte operatørens webpræsentationer mod misbrug af automatisk spionage og SPAM. I tilfælde af, at der er indhentet samtykke, behandles dataene udelukkende på grundlag af art. 6 (1)(a) GDPR og § 25 (1) TDDDG, hvis samtykket omfatter lagring af cookies eller adgang til oplysninger om brugerens enhed (f.eks. enhedens fingeraftryk) som defineret i TDDDG (den tyske telekommunikationslov). Et sådant samtykke kan til enhver tid tilbagekaldes.
Behandlingen af data er baseret på standardkontraktbestemmelser, der er inkluderet i databehandlingstillægget til IMI’s generelle vilkår og betingelser eller i databehandlingsaftalerne.
For yderligere oplysninger om hCaptcha henvises til databeskyttelsespolitikken og brugsbetingelserne under følgende links: https://www.hcaptcha.com/privacy og https://hcaptcha.com/terms.
Virksomheden er certificeret i overensstemmelse med “EU-US Data Privacy Framework” (DPF). DPF er en aftale mellem EU og USA, som har til formål at sikre overholdelse af europæiske databeskyttelsesstandarder for databehandling i USA. Alle virksomheder, der er certificeret i henhold til DPF, er forpligtet til at overholde disse databeskyttelsesstandarder. Du kan få flere oplysninger ved at kontakte udbyderen via følgende link: https://www.dataprivacyframework.gov/participant/6388.
8. Udbydere af e-handel og betalingstjenester
Behandling af kunde- og kontraktdata
Vi indsamler, behandler og bruger personlige kunde- og kontraktdata til etablering, indholdsmæssig tilrettelæggelse og ændring af vores kontraktforhold. Data med personlige referencer til brugen af dette websted (brugsdata) vil kun blive indsamlet, behandlet og brugt, hvis dette er nødvendigt for at gøre det muligt for brugeren at bruge vores tjenester eller kræves til faktureringsformål. Retsgrundlaget for disse processer er Art. 6(1)(b) GDPR.
De indsamlede kundedata slettes ved afslutning af ordren eller afslutning af forretningsforholdet og ved udløb af eventuelle eksisterende lovbestemte arkiveringsperioder. Dette berører ikke eventuelle lovbestemte arkiveringsperioder.
9. Tilpassede tjenester
Håndtering af ansøgerdata
Vi tilbyder besøgende på hjemmesiden mulighed for at indsende jobansøgninger til os (f.eks. via e-mail, via posttjenester eller ved at indsende en online jobansøgningsformular). Nedenfor vil vi orientere dig om omfanget, formålet og brugen af de personoplysninger, der indsamles fra dig i forbindelse med ansøgningsprocessen. Vi forsikrer dig om, at indsamling, behandling og brug af dine data vil ske i overensstemmelse med de gældende databeskyttelsesrettigheder og alle andre lovmæssige bestemmelser, og at dine data altid vil blive behandlet strengt fortroligt.
Omfang og formål med indsamlingen af data
Hvis du sender en jobansøgning til os, behandler vi alle tilknyttede personoplysninger (f.eks. kontakt- og kommunikationsdata, ansøgningsdokumenter, notater fra jobsamtaler osv.), hvis de er nødvendige for at træffe en beslutning om etablering eller et ansættelsesforhold. Retsgrundlaget for ovennævnte er § 26 BDSG i henhold til tysk lov (forhandling af et ansættelsesforhold), art. 6(1)(b) GDPR (generelle kontraktforhandlinger) og – forudsat at du har givet os dit samtykke – art. 6(1)(a) GDPR. Du kan til enhver tid tilbagekalde et givet samtykke. Inden for vores virksomhed vil dine personoplysninger kun blive delt med personer, der er involveret i behandlingen af din jobansøgning.
Hvis din jobansøgning skulle resultere i din ansættelse, vil de data, du har indsendt, blive arkiveret på grundlag af § 26 BDSG og Art. 6(1)(b) GDPR med henblik på at implementere ansættelsesforholdet i vores databehandlingssystem.
Periode for arkivering af data
Hvis vi ikke kan give dig et jobtilbud, eller du afviser et jobtilbud eller trækker din ansøgning tilbage, forbeholder vi os ret til at opbevare de data, du har indsendt, på grundlag af vores legitime interesser (artikel 6, stk. 1, litra f) i GDPR) i op til 6 måneder fra afslutningen af ansøgningsproceduren (afvisning eller tilbagetrækning af ansøgningen). Derefter slettes dataene, og de fysiske ansøgningsdokumenter destrueres. Opbevaringen tjener især som bevis i tilfælde af en juridisk tvist. Hvis det er tydeligt, at der er behov for oplysningerne efter udløbet af 6-månedersperioden (f.eks. på grund af en forestående eller verserende retssag), vil sletning først finde sted, når formålet med yderligere opbevaring ikke længere er gældende.
Længere opbevaring kan også finde sted, hvis du har givet dit samtykke (artikel 6, stk. 1, litra a), i GDPR), eller hvis lovbestemte krav til opbevaring af data udelukker sletning.