Retningslinjer for personvern
1. Oversikt over databeskyttelse
Generell informasjon
Følgende informasjon gir en enkel oversikt over hva som skjer med personopplysningene dine når du besøker dette nettstedet. Personopplysninger er alle opplysninger som kan brukes til å identifisere deg personlig. Du finner detaljert informasjon om personvern i vår personvernerklæring som du finner under denne teksten.
Datainnsamling på dette nettstedet
Hvem er ansvarlig for datainnsamlingen på dette nettstedet?
Databehandlingen på dette nettstedet utføres av nettstedets operatør. Du finner operatørens kontaktopplysninger i avsnittet «Informasjon om behandlingsansvarlig» i denne personvernerklæringen.
Hvordan samler vi inn opplysningene dine?
På den ene siden samles opplysningene dine inn når du gir dem til oss. Dette kan for eksempel være opplysninger som du oppgir i et kontaktskjema.
Andre opplysninger samles inn automatisk eller med ditt samtykke av våre IT-systemer når du besøker nettstedet. Dette er først og fremst tekniske data (f.eks. nettleser, operativsystem eller tidspunkt for sidevisning). Disse opplysningene samles inn automatisk så snart du går inn på dette nettstedet.
Hva bruker vi opplysningene dine til?
Noen av opplysningene samles inn for å sikre at nettstedet leveres feilfritt. Andre opplysninger kan brukes til å analysere brukeratferden din. Hvis det kan inngås eller innledes avtaler via nettstedet, vil de overførte opplysningene også bli behandlet for kontraktstilbud, bestillinger eller andre ordreforespørsler.
Hvilke rettigheter har du når det gjelder opplysningene dine?
Du har rett til når som helst å få gratis informasjon om opprinnelsen til, mottakeren av og formålet med de lagrede personopplysningene dine. Du har også rett til å be om korrigering eller sletting av disse opplysningene. Hvis du har gitt ditt samtykke til databehandling, kan du når som helst tilbakekalle dette samtykket for fremtiden. Du har også rett til å be om at behandlingen av personopplysningene dine begrenses under visse omstendigheter. Videre har du rett til å sende inn en klage til den kompetente tilsynsmyndigheten.
Du kan når som helst kontakte oss angående dette og andre spørsmål om personvern.
Analyseverktøy og verktøy fra tredjepartsleverandører
Når du besøker dette nettstedet, kan surfeatferden din bli statistisk analysert. Dette gjøres hovedsakelig med såkalte analyseprogrammer.
Du finner detaljert informasjon om disse analyseprogrammene i følgende personvernerklæring.
2. Vertskap
Vi hoster innholdet på nettstedet vårt hos følgende leverandør:
Hetzner
Leverandøren er Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (heretter kalt Hetzner).
Du finner mer informasjon i Hetzners personvernerklæring: https://www.hetzner.com/de/legal/privacy-policy/.
Bruken av Hetzner er basert på art. 6 nr. 1 lit. f GDPR. Vi har en berettiget interesse i å vise nettstedet vårt så pålitelig som mulig. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TDDDG, i den grad samtykket inkluderer lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalenhet (f.eks. fingeravtrykk på enheten) i henhold til TDDDG. Samtykket kan når som helst tilbakekalles.
Ordrebehandling
Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som er foreskrevet i personvernlovgivningen, og som garanterer at personopplysningene til de besøkende på nettstedet vårt kun behandles i henhold til våre instruksjoner og i samsvar med personvernforordningen.
3 Generelle merknader og obligatorisk informasjon
Beskyttelse av personopplysninger
Operatørene av disse sidene tar beskyttelsen av dine personopplysninger svært alvorlig. Vi behandler personopplysningene dine konfidensielt og i samsvar med de lovfestede personvernbestemmelsene og denne personvernerklæringen.
Når du bruker dette nettstedet, samles det inn ulike personopplysninger. Personopplysninger er opplysninger som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål dette gjøres.
Vi gjør oppmerksom på at dataoverføring over Internett (f.eks. ved kommunikasjon via e-post) kan være utsatt for sikkerhetshull. Det er ikke mulig å beskytte opplysningene fullstendig mot innsyn fra tredjeparter.
Merknad om ansvarlig organ
Behandlingsansvarlig for databehandlingen på dette nettstedet er
Sven Fichte
GJS Inspektionssysteme GmbH
Technikstraße 3
91166 Georgensgmünd
Telefon: 09172 – 9999 201
e-post: info@kanalkamera.de
Den behandlingsansvarlige er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålet med og midlene for behandlingen av personopplysninger (f.eks. navn, e-postadresser osv.).
Lagringstid
Med mindre en mer spesifikk lagringsperiode er spesifisert i denne personvernerklæringen, vil personopplysningene dine forbli hos oss inntil formålet med databehandlingen ikke lenger er gjeldende. Hvis du fremsetter en berettiget anmodning om sletting eller tilbakekaller samtykket ditt til databehandling, vil opplysningene dine bli slettet, med mindre vi har andre lovlige grunner til å lagre personopplysningene dine (f.eks. skatte- eller handelsrettslige oppbevaringsperioder); i sistnevnte tilfelle vil slettingen finne sted etter at disse grunnene ikke lenger er gjeldende.
Generell informasjon om det juridiske grunnlaget for databehandling på dette nettstedet
Hvis du har samtykket til databehandling, behandler vi personopplysningene dine på grunnlag av art. 6 nr. 1 bokstav a i GDPR eller art. 9 nr. 2 bokstav a i GDPR, i den grad spesielle kategorier av opplysninger behandles i henhold til art. 9 nr. 1 i GDPR. Ved uttrykkelig samtykke til overføring av personopplysninger til tredjeland, utføres databehandlingen også på grunnlag av art. 49 nr. 1 bokstav a i GDPR. Hvis du har samtykket til lagring av informasjonskapsler eller tilgang til informasjon på din sluttenhet (f.eks. via fingeravtrykk på enheten), utføres databehandlingen også på grunnlag av § 25 (1) TDDDG. Samtykket kan når som helst trekkes tilbake. Hvis opplysningene dine er nødvendige for å oppfylle en kontrakt eller for å iverksette tiltak før kontraktsinngåelse, behandler vi opplysningene dine på grunnlag av art. 6 nr. 1 lit. b GDPR. Videre behandler vi opplysningene dine hvis dette er nødvendig for å oppfylle en rettslig forpliktelse på grunnlag av art. 6 nr. 1 bokstav c i GDPR. Databehandling kan også utføres på grunnlag av vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f i GDPR. Informasjon om de relevante rettslige grunnlagene i hvert enkelt tilfelle er gitt i de følgende avsnittene i denne personvernerklæringen.
Personvernombud
Vi har utnevnt et personvernombud.
Sandra Marthold
Technikstraße 3
91166 Georgensgmünd
Telefon: 09172 – 9999 201
e-post: info@kanalkamera.de
Mottakere av personopplysninger
Som en del av vår forretningsvirksomhet samarbeider vi med ulike eksterne organisasjoner. I noen tilfeller er det også nødvendig å overføre personopplysninger til disse eksterne organisasjonene. Vi overfører kun personopplysninger til eksterne organer hvis dette er nødvendig for å oppfylle en kontrakt, hvis vi er rettslig forpliktet til å gjøre det (f.eks. å overføre opplysninger til skattemyndighetene), hvis vi har en legitim interesse i overføringen i samsvar med art. 6 nr. 1 bokstav f i GDPR eller hvis et annet rettslig grunnlag tillater overføring av opplysninger. Når vi bruker databehandlere, overfører vi kun kundenes personopplysninger på grunnlag av en gyldig avtale om ordrebehandling. Ved felles behandling inngås det en avtale om felles behandling.
Tilbakekalling av ditt samtykke til databehandling
Mange databehandlingsoperasjoner er bare mulig med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake samtykket ditt. Lovligheten av databehandlingen som er utført frem til tilbakekallingen, forblir upåvirket av tilbakekallingen.
Rett til å protestere mot innsamling av opplysninger i spesielle tilfeller og mot direkte markedsføring (art. 21 GDPR)
HVIS DATABEHANDLINGEN ER BASERT PÅ ART. 6 ABS. 1 LIT. E ELLER F GDPR, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGENE DINE AV GRUNNER KNYTTET TIL DIN SPESIELLE SITUASJON; DETTE GJELDER OGSÅ PROFILERING BASERT PÅ DISSE BESTEMMELSENE. DET RESPEKTIVE RETTSLIGE GRUNNLAGET SOM BEHANDLINGEN ER BASERT PÅ, FINNER DU I DENNE PERSONVERNERKLÆRINGEN. HVIS DU PROTESTERER, VIL VI IKKE LENGER BEHANDLE PERSONOPPLYSNINGENE DINE, MED MINDRE VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER BEHANDLINGEN TJENER TIL Å FASTSETTE, GJØRE GJELDENDE ELLER FORSVARE RETTSKRAV (INNSIGELSE I HENHOLD TIL ART. 21 NR. 1 GDPR).
HVIS PERSONOPPLYSNINGENE DINE BEHANDLES MED HENBLIKK PÅ DIREKTE MARKEDSFØRING, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLING AV PERSONOPPLYSNINGER OM DEG MED HENBLIKK PÅ SLIK MARKEDSFØRING; DETTE GJELDER OGSÅ PROFILERING I DEN GRAD DEN ER RELATERT TIL SLIK DIREKTE MARKEDSFØRING. HVIS DU PROTESTERER, VIL PERSONOPPLYSNINGENE DINE IKKE LENGER BLI BRUKT TIL DIREKTE MARKEDSFØRING (INNSIGELSE I HENHOLD TIL ART. 21 NR. 2 GDPR).
Rett til å klage til den kompetente tilsynsmyndigheten
Ved brudd på personvernforordningen har den registrerte rett til å klage til en tilsynsmyndighet, særlig i den medlemsstaten der vedkommende har sitt vanlige bosted, arbeidssted eller der det påståtte bruddet har funnet sted. Retten til å klage berører ikke andre administrative eller rettslige klagemuligheter.
Rett til dataportabilitet
Du har rett til å få utlevert opplysninger som vi behandler automatisk på grunnlag av ditt samtykke eller for å oppfylle en avtale, til deg eller til en tredjepart i et vanlig, maskinlesbart format. Hvis du ber om direkte overføring av opplysningene til en annen behandlingsansvarlig, vil dette bare skje hvis det er teknisk mulig.
Informasjon, retting og sletting
Innenfor rammen av gjeldende lovbestemmelser har du når som helst rett til gratis informasjon om dine lagrede personopplysninger, deres opprinnelse og mottaker og formålet med databehandlingen, og om nødvendig rett til korrigering eller sletting av disse opplysningene. Du kan når som helst kontakte oss hvis du har ytterligere spørsmål om personopplysninger.
Rett til begrensning av behandling
Du har rett til å be om at behandlingen av personopplysningene dine begrenses. Du kan når som helst kontakte oss for å gjøre dette. Retten til begrensning av behandling foreligger i følgende tilfeller:
- Hvis du bestrider riktigheten av personopplysningene dine som er lagret hos oss, trenger vi vanligvis tid til å kontrollere dette. I løpet av den tiden gjennomgangen varer, har du rett til å be om at behandlingen av personopplysningene dine begrenses.
- Hvis behandlingen av personopplysningene dine var/er ulovlig, kan du be om begrensning av databehandlingen i stedet for sletting.
- Hvis vi ikke lenger trenger personopplysningene dine, men du trenger dem for å utøve, forsvare eller gjøre gjeldende rettskrav, har du rett til å be om at behandlingen av personopplysningene dine begrenses i stedet for at de slettes.
- Hvis du har fremmet en innsigelse i henhold til GDPR artikkel 21 nr. 1, må det foretas en interesseavveining mellom dine og våre interesser. Så lenge det ennå ikke er avgjort hvem sine interesser som veier tyngst, har du rett til å be om at behandlingen av personopplysningene dine begrenses.Hvis du har fremmet en innsigelse i henhold til GDPR artikkel 21 nr. 1, må det foretas en interesseavveining mellom dine og våre interesser. Så lenge det ennå ikke er avgjort hvem sine interesser som veier tyngst, har du rett til å be om at behandlingen av personopplysningene dine begrenses.
Hvis du har begrenset behandlingen av personopplysningene dine, kan disse opplysningene – bortsett fra lagring – bare behandles med ditt samtykke eller for å fastsette, gjøre gjeldende eller forsvare rettskrav eller for å beskytte rettighetene til en annen fysisk eller juridisk person eller av hensyn til viktige samfunnsinteresser i Den europeiske union eller en medlemsstat.
SSL- eller TLS-kryptering
Dette nettstedet bruker SSL- eller TLS-kryptering av sikkerhetsgrunner og for å beskytte overføringen av konfidensielt innhold, for eksempel bestillinger eller forespørsler som du sender til oss som operatør av nettstedet. Du kan gjenkjenne en kryptert forbindelse ved at adresselinjen i nettleseren endres fra «http://» til «https://» og ved låsesymbolet i nettleserlinjen.
Hvis SSL- eller TLS-kryptering er aktivert, kan ikke dataene du sender til oss, leses av tredjeparter.
4. Datainnsamling på dette nettstedet
Informasjonskapsler
Nettsidene våre bruker såkalte «informasjonskapsler». Informasjonskapsler er små datapakker som ikke forårsaker skade på din enhet. De lagres på enheten din enten midlertidig i løpet av en økt (øktinformasjonskapsler) eller permanent (permanente informasjonskapsler). Øktinformasjonskapsler slettes automatisk når besøket ditt avsluttes. Permanente informasjonskapsler forblir lagret på enheten din til du sletter dem selv, eller til de slettes automatisk av nettleseren din.
Informasjonskapsler kan stamme fra oss (førstepartsinformasjonskapsler) eller fra tredjepartsselskaper (såkalte tredjepartsinformasjonskapsler). Tredjepartsinformasjonskapsler gjør det mulig å integrere visse tjenester fra tredjepartsselskaper på nettsteder (f.eks. informasjonskapsler for behandling av betalingstjenester).
Informasjonskapsler har ulike funksjoner. Mange informasjonskapsler er teknisk nødvendige, ettersom visse funksjoner på nettstedet ikke ville fungert uten dem (f.eks. handlekurvfunksjonen eller visning av videoer). Andre informasjonskapsler kan brukes til å analysere brukeratferd eller til reklameformål.
Informasjonskapsler som er nødvendige for å gjennomføre den elektroniske kommunikasjonsprosessen, for å tilby visse funksjoner som du har bedt om (f.eks. for handlekurvfunksjonen) eller for å optimalisere nettstedet (f.eks. informasjonskapsler for å måle nettpublikummet) (nødvendige informasjonskapsler), lagres på grunnlag av art. 6 nr. 1 bokstav f i GDPR, med mindre et annet rettslig grunnlag er angitt. Nettstedsoperatøren har en berettiget interesse i å lagre nødvendige informasjonskapsler for å kunne tilby tjenestene sine på en teknisk feilfri og optimalisert måte. Hvis det er bedt om samtykke til lagring av informasjonskapsler og sammenlignbare gjenkjennelsesteknologier, utføres behandlingen utelukkende på grunnlag av dette samtykket (art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TDDDG); samtykket kan tilbakekalles når som helst.
Du kan stille inn nettleseren din slik at du blir informert om innstillingen av informasjonskapsler og bare tillate informasjonskapsler i individuelle tilfeller, utelukke aksept av informasjonskapsler for visse tilfeller eller generelt og aktivere automatisk sletting av informasjonskapsler når du lukker nettleseren. Hvis informasjonskapsler deaktiveres, kan funksjonaliteten til dette nettstedet være begrenset.
Du kan finne ut hvilke informasjonskapsler og tjenester som brukes på dette nettstedet i denne personvernerklæringen
.
Samtykke med brukersentriske aktører
Dette nettstedet bruker Usercentrics’ samtykketeknologi for å innhente ditt samtykke til lagring av visse informasjonskapsler på din enhet eller til bruk av visse teknologier, og for å dokumentere disse i samsvar med databeskyttelsesbestemmelsene. Leverandøren av denne teknologien er Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Tyskland, nettstedDette nettstedet bruker Usercentrics’ samtykketeknologi for å innhente ditt samtykke til lagring av visse informasjonskapsler på din enhet eller til bruk av visse teknologier, og for å dokumentere disse i samsvar med databeskyttelsesbestemmelsene. Leverandøren av denne teknologien er Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Tyskland, nettsted: https://usercentrics.com/de/ (heretter kalt «Brukersentriske»).
Når du går inn på nettstedet vårt, overføres følgende personopplysninger til Usercentrics:
- Ditt/dine samtykke(r) eller tilbakekalling av ditt/dine samtykke(r)
- IP-adressen din
- Informasjon om nettleseren din
- Informasjon om sluttapparatet ditt
- Tidspunktet for besøket ditt på nettstedet
- Geolokalisering
Usercentrics lagrer dessuten en informasjonskapsel i nettleseren din for å kunne tilordne samtykkene du har gitt eller tilbakekalle dem. Opplysningene som samles inn på denne måten, lagres til du ber oss om å slette dem, til du selv sletter Usercentrics-informasjonskapselen eller til formålet med lagringen av opplysningene ikke lenger gjelder. Lovpålagte oppbevaringsforpliktelser forblir upåvirket.
Usercentrics-banneret på dette nettstedet ble konfigurert ved hjelp av eRecht24. Du kan gjenkjenne dette ved at eRecht24-logoen vises i banneret. For å kunne vise eRecht24-logoen i banneret, opprettes det en forbindelse til eRecht24s bildeserver. IP-adressen overføres også, men lagres kun i anonymisert form i serverloggene. Bildeserveren til eRecht24 er plassert i Tyskland hos en tysk leverandør. Selve banneret leveres utelukkende av Usercentrics.
Usercentrics brukes til å innhente det lovpålagte samtykket for bruk av visse teknologier. Det rettslige grunnlaget for dette er art. 6, paragraf 1, bokstav c GDPR.
Ordrebehandling
Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som er foreskrevet i personvernlovgivningen, og som garanterer at personopplysningene til de besøkende på nettstedet vårt kun behandles i henhold til våre instruksjoner og i samsvar med personvernforordningen.
Kontaktformular
Hvis du sender oss en henvendelse via kontaktskjemaet, vil opplysningene fra henvendelsesskjemaet, inkludert kontaktopplysningene du oppgir der, bli lagret av oss med det formål å behandle henvendelsen og ved eventuelle oppfølgingsspørsmål. Vi vil ikke videreformidle disse opplysningene uten ditt samtykke.
Disse opplysningene behandles på grunnlag av art. 6 nr. 1 bokstav b i GDPR hvis henvendelsen din er relatert til oppfyllelse av en kontrakt eller er nødvendig for å gjennomføre tiltak før kontraktsinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i en effektiv behandling av henvendelsene til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) hvis du har bedt om det; samtykket kan når som helst trekkes tilbake.
Vi lagrer opplysningene du oppgir i kontaktskjemaet til du ber om at de slettes, tilbakekaller samtykket ditt til lagring, eller til formålet med lagringen ikke lenger er aktuelt (f.eks. etter at forespørselen din er oppfylt). Obligatoriske lovbestemmelser – spesielt oppbevaringsperioder – forblir upåvirket.
Forespørsel via e-post, telefon eller faksForespørsel via e-post, telefon eller faks
Hvis du kontakter oss via e-post, telefon eller faks, vil henvendelsen din, inkludert alle personopplysninger (navn, forespørsel), bli lagret og behandlet av oss med det formål å behandle forespørselen din. Vi vil ikke videreformidle disse opplysningene uten ditt samtykke.
Disse opplysningene behandles på grunnlag av art. 6 nr. 1 bokstav b i GDPR hvis henvendelsen din er relatert til oppfyllelse av en kontrakt eller er nødvendig for å gjennomføre tiltak før kontraktsinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i en effektiv behandling av henvendelsene til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) hvis du har bedt om det; samtykket kan når som helst trekkes tilbake.
Opplysningene du sender til oss via kontaktforespørsler, vil forbli hos oss inntil du ber oss om å slette dem, tilbakekaller samtykket ditt til lagring eller formålet med datalagringen ikke lenger er aktuelt (f.eks. etter at forespørselen din er behandlet). Obligatoriske lovbestemmelser – særlig lovbestemte oppbevaringsperioder – forblir upåvirket.
Hvis du kontakter oss via e-post, telefon eller faks, vil henvendelsen din, inkludert alle personopplysninger (navn, forespørsel), bli lagret og behandlet av oss med det formål å behandle forespørselen din. Vi vil ikke videreformidle disse opplysningene uten ditt samtykke.
Disse opplysningene behandles på grunnlag av art. 6 nr. 1 bokstav b i GDPR hvis henvendelsen din er relatert til oppfyllelse av en kontrakt eller er nødvendig for å gjennomføre tiltak før kontraktsinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i en effektiv behandling av henvendelsene til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) hvis du har bedt om det; samtykket kan når som helst trekkes tilbake.
Opplysningene du sender til oss via kontaktforespørsler, vil forbli hos oss inntil du ber oss om å slette dem, tilbakekaller samtykket ditt til lagring eller formålet med datalagringen ikke lenger er aktuelt (f.eks. etter at forespørselen din er behandlet). Obligatoriske lovbestemmelser – særlig lovbestemte oppbevaringsperioder – forblir upåvirket.
Kommunikasjon via WhatsApp
For kommunikasjon med våre kunder og andre tredjeparter bruker vi blant annet direktemeldingstjenesten WhatsApp. Leverandøren er WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Kommunikasjonen foregår via ende-til-ende-kryptering (peer-to-peer), noe som hindrer WhatsApp eller andre tredjeparter i å få tilgang til innholdet i kommunikasjonen. WhatsApp får imidlertid tilgang til metadata som opprettes i løpet av kommunikasjonsprosessen (f.eks. avsender, mottaker og tidspunkt). Vi vil også påpeke at WhatsApp opplyser at de deler brukernes personopplysninger med morselskapet Meta, som er basert i USA. Du finner mer informasjon om databehandling i WhatsApps personvernerklæring på
: https://www.whatsapp.com/legal/#privacy-policy.
WhatsApp brukes på grunnlag av vår berettigede interesse i å kommunisere så raskt og effektivt som mulig med kunder, interesserte parter og andre forretnings- og avtalepartnere (art. 6 nr. 1 bokstav f GDPR). Hvis det er bedt om et tilsvarende samtykke, skjer databehandlingen utelukkende på grunnlag av samtykket; dette kan når som helst tilbakekalles med virkning for fremtiden.
Kommunikasjonsinnholdet som utveksles mellom deg og oss på WhatsApp, forblir hos oss inntil du ber oss om å slette det, tilbakekaller samtykket ditt til lagring eller formålet med datalagringen ikke lenger gjelder (f.eks. etter at henvendelsen din er behandlet). Obligatoriske lovbestemmelser – spesielt oppbevaringsperioder – forblir upåvirket.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren via følgende lenke
: https://www.dataprivacyframework.gov/participant/7735.
Vi bruker WhatsApp i «WhatsApp Business»-versjonen.
Dataoverføring til USA er basert på EU-kommisjonens standard kontraktsklausuler. Du kan finne detaljer her
: https://www.whatsapp.com/legal/business-data-transfer-addendum.
Vi har stilt inn WhatsApp-kontoene våre slik at de ikke automatisk synkroniserer data med adresseboken på smarttelefonene som brukes.
Vi har inngått en ordrebehandlingskontrakt (AVV) med ovennevnte leverandør.
5. Analyseverktøy og reklame
Google Analytics
Dette nettstedet bruker funksjoner fra nettanalysetjenesten Google Analytics. Leverandøren er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics gjør det mulig for nettstedsoperatøren å analysere atferden til besøkende på nettstedet. I den forbindelse mottar nettstedsoperatøren ulike bruksdata, for eksempel sidevisninger, lengden på besøket, operativsystemer som brukes og brukerens opprinnelse. Disse dataene tilordnes brukerens sluttenhet. De er ikke knyttet til en bruker-ID.
Vi kan også bruke Google Analytics til å registrere blant annet musebevegelser, rullebevegelser og klikk. Google Analytics bruker også ulike modelleringsmetoder for å supplere de registrerte datapostene, og bruker maskinlæringsteknologier for dataanalyse.
Google Analytics bruker teknologier som gjør det mulig å gjenkjenne brukeren for å analysere brukeratferd (f.eks. informasjonskapsler eller fingeravtrykk fra enheter). Informasjonen som Google samler inn om bruken av dette nettstedet, overføres som regel til en Google-server i USA og lagres der.
Bruken av denne tjenesten er basert på ditt samtykke i henhold til art. 6, avsnitt 1, bokstav a i GDPR og § 25, avsnitt 1 i TDDDG. Du kan når som helst tilbakekalle samtykket ditt.
Dataoverføring til USA er basert på EU-kommisjonens standard kontraktsklausuler. Du finner mer informasjon her
Dette nettstedet bruker funksjoner fra nettanalysetjenesten Google Analytics. Leverandøren er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics gjør det mulig for nettstedsoperatøren å analysere atferden til besøkende på nettstedet. I den forbindelse mottar nettstedsoperatøren ulike bruksdata, for eksempel sidevisninger, lengden på besøket, operativsystemer som brukes og brukerens opprinnelse. Disse dataene tilordnes brukerens sluttenhet. De er ikke knyttet til en bruker-ID.
Vi kan også bruke Google Analytics til å registrere blant annet musebevegelser, rullebevegelser og klikk. Google Analytics bruker også ulike modelleringsmetoder for å supplere de registrerte datapostene, og bruker maskinlæringsteknologier for dataanalyse.
Google Analytics bruker teknologier som gjør det mulig å gjenkjenne brukeren for å analysere brukeratferd (f.eks. informasjonskapsler eller fingeravtrykk fra enheter). Informasjonen som Google samler inn om bruken av dette nettstedet, overføres som regel til en Google-server i USA og lagres der.
Bruken av denne tjenesten er basert på ditt samtykke i henhold til art. 6, avsnitt 1, bokstav a i GDPR og § 25, avsnitt 1 i TDDDG. Du kan når som helst tilbakekalle samtykket ditt.
Dataoverføring til USA er basert på EU-kommisjonens standard kontraktsklausuler. Du finner mer informasjon her
: https://privacy.google.com/businesses/controllerterms/mccs/.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren via følgende lenke: https://www.dataprivacyframework.gov/participant/5780.
IP-anonymisering
IP-anonymisering i Google Analytics er aktivert. Som et resultat av dette vil IP-adressen din bli avkortet av Google i medlemslandene i EU eller i andre stater som har undertegnet avtalen om Det europeiske økonomiske samarbeidsområdet, før den overføres til USA. Bare i unntakstilfeller vil hele IP-adressen bli overført til en Google-server i USA og avkortet der. På vegne av operatøren av dette nettstedet vil Google bruke denne informasjonen til å analysere din bruk av nettstedet, til å utarbeide rapporter om aktiviteten på nettstedet og til å tilby operatøren av nettstedet andre tjenester knyttet til aktivitet på nettstedet og bruk av Internett. IP-adressen som nettleseren din overfører som en del av Google Analytics, vil ikke bli slått sammen med andre data fra Google.
Nettlesertillegg
Du kan forhindre at Google samler inn og behandler opplysningene dine ved å laste ned og installere nettleser-plugin-modulen som er tilgjengelig på følgende lenke: https://tools.google.com/dlpage/gaoptout?hl=de.
Du finner mer informasjon om hvordan Google Analytics håndterer brukerdata i Googles personvernerklæring: https://support.google.com/analytics/answer/6004245?hl=de.
Ordrebehandling
Vi har inngått en avtale om ordrebehandling med Google og overholder de strenge kravene fra de tyske datatilsynsmyndighetene ved bruk av Google Analytics.
Meta-Pixel (Tidligere Facebook Pixel)
Dette nettstedet bruker besøkspikselen fra Meta til å måle konverteringer. Leverandøren av denne tjenesten er Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Ifølge Meta overføres imidlertid de innsamlede dataene også til USA og andre tredjeland.
Dette gjør det mulig å spore atferden til besøkende på nettstedet etter at de har blitt omdirigert til leverandørens nettsted ved å klikke på en Meta-annonse. Dette gjør det mulig å evaluere effektiviteten til meta-annonsene for statistiske og markedsundersøkelsesformål og optimalisere fremtidige annonseringstiltak.
Opplysningene som samles inn, er anonyme for oss som operatør av dette nettstedet, og vi kan ikke trekke noen konklusjoner om brukernes identitet. Dataene lagres og behandles imidlertid av Meta slik at det er mulig å koble dem til den respektive brukerprofilen på Facebook eller Instagram, og Meta kan bruke dataene til sine egne reklameformål i samsvar med Metas retningslinjer for databruk.
(https://de-de.facebook.com/about/privacy/)
kan bruke. Dette gjør det mulig for Meta å plassere annonser på Facebook- eller Instagram-sider og andre annonseringskanaler. Denne bruken av dataene kan ikke påvirkes av oss som operatør av nettstedet.
Bruken av denne tjenesten er basert på ditt samtykke i samsvar med art. 6 para. 1 lit. a GDPR og § 25 para. 1 TDDDG. Samtykket kan når som helst trekkes tilbake.
Vi bruker den avanserte matchingsfunksjonen i metapikselen.
Avansert matching gjør det mulig for oss å overføre ulike typer data (f.eks. bosted, delstat, postnummer, hashede e-postadresser, navn, kjønn, fødselsdato eller telefonnummer) om våre kunder og interesserte parter som vi samler inn via nettstedet vårt, til Meta. Dette gjør det mulig for oss å skreddersy reklamekampanjene våre på Facebook og Instagram enda mer nøyaktig til personer som er interessert i tilbudene våre. I tillegg forbedrer den utvidede synkroniseringen tildelingen av nettstedskonverteringer og utvider tilpassede målgrupper.
I den grad personopplysninger samles inn på nettstedet vårt ved hjelp av verktøyet som er beskrevet her og videresendes til Meta, er vi og Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, felles ansvarlige for denne databehandlingen (art. 26 GDPR). Det felles ansvaret er utelukkende begrenset til innsamlingen av opplysningene og overføringen av dem til Meta. Behandlingen som Meta utfører etter videresending, er ikke en del av det felles ansvaret. Forpliktelsene som påhviler oss i fellesskap, er nedfelt i en felles databehandleravtale. Du finner ordlyden i avtalen på
: https://www.facebook.com/legal/controller_addendum.
I henhold til denne avtalen er vi ansvarlige for å gi informasjon om databeskyttelse ved bruk av Meta-verktøyet og for sikker implementering av verktøyet på nettstedet vårt i samsvar med databeskyttelsesloven. Meta er ansvarlig for datasikkerheten til Meta-produktene. Du kan hevde de registrertes rettigheter (f.eks. forespørsler om informasjon) om dataene som behandles av Facebook eller Instagram direkte med Meta. Hvis du hevder dine rettigheter som registrert hos oss, er vi forpliktet til å videresende dem til Meta.
Dataoverføringen til USA er basert på EU-kommisjonens standard kontraktsklausuler. Du finner mer informasjon her
: https://www.facebook.com/legal/EU_data_transfer_addendum und https://de-de.facebook.com/help/566994660333381.
Du finner mer informasjon om beskyttelse av personvernet ditt i Metas informasjon om databeskyttelse: https://de-de.facebook.com/about/privacy/.
Du kan også bruke remarketingfunksjonen «Egendefinerte målgrupper» i innstillingene for annonser under https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen
deaktivere den. Du må være logget inn på Facebook for å gjøre dette.
Hvis du ikke har en Facebook- eller Instagram-konto, kan du deaktivere bruksbasert annonsering fra Meta på nettstedet til European Interactive Digital Advertising Alliance
: http://www.youronlinechoices.com/de/praferenzmanagement/.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren via følgende lenke: https://www.dataprivacyframework.gov/participant/4452.
6. Newsletter
Newsletterdaten
Hvis du ønsker å motta nyhetsbrevet som tilbys på nettstedet, trenger vi en e-postadresse fra deg samt informasjon som gjør det mulig for oss å bekrefte at du er eieren av den oppgitte e-postadressen og at du samtykker i å motta nyhetsbrevet. Ingen ytterligere opplysninger samles inn, eller kun på frivillig basis. Vi bruker leverandørene av nyhetsbrevtjenester som er beskrevet nedenfor, til å behandle nyhetsbrevet.
Rapidmail
Dette nettstedet bruker Rapidmail til å sende nyhetsbrev. Leverandøren er rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br., Tyskland.
Rapidmail er en tjeneste som blant annet kan brukes til å organisere og analysere utsendelse av nyhetsbrev. Opplysningene du oppgir for å abonnere på nyhetsbrevet, lagres på Rapidmails servere i Tyskland.
Dataanalyse utført av Rapidmail
For analyseformål inneholder e-postene som sendes med Rapidmail en såkalt «sporingspiksel», som kobler seg til Rapidmail-serverne når e-posten åpnes. På denne måten kan vi finne ut om en nyhetsbrevmelding er blitt åpnet.
Vi kan også bruke Rapidmail til å finne ut om og hvilke lenker i nyhetsbrevet som er klikket på. Alle lenker i e-posten er såkalte sporingslenker som kan brukes til å telle klikkene dine. Hvis du ikke ønsker å bli analysert av Rapidmail, må du melde deg av nyhetsbrevet. For dette formålet har vi en tilsvarende lenke i hver nyhetsbrevmelding.
For mer informasjon om Rapidmails analysefunksjoner, se følgende lenke: https://de.rapidmail.wiki/kategorien/statistiken/.
Juridisk grunnlag
Databehandlingen skjer på grunnlag av ditt samtykke (art. 6 nr. 1 bokstav a GDPR). Du kan når som helst tilbakekalle dette samtykket. Lovligheten av databehandlingen som allerede har funnet sted, forblir upåvirket av tilbakekallingen.
Lagringstid
Opplysningene du gir oss for å abonnere på nyhetsbrevet, lagres av oss eller leverandøren av nyhetsbrevtjenesten inntil du melder deg av nyhetsbrevet, og slettes fra distribusjonslisten for nyhetsbrevet etter at du har meldt deg av nyhetsbrevet. Opplysninger som lagres av oss for andre formål, forblir upåvirket av dette.
Etter at du har meldt deg av nyhetsbrevet, kan e-postadressen din bli lagret av oss eller leverandøren av nyhetsbrevtjenesten i en svarteliste hvis dette er nødvendig for å forhindre fremtidige utsendelser. Opplysningene fra svartelisten vil kun bli brukt til dette formålet og vil ikke bli slått sammen med andre opplysninger. Dette tjener både din interesse og vår interesse i å overholde lovkravene ved utsendelse av nyhetsbrev (berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR). Lagring i svartelisten er ikke tidsbegrenset. Du kan motsette deg lagring hvis dine interesser veier tyngre enn vår berettigede interesse.
For mer informasjon, se Rapidmails informasjon om datasikkerhet på: https://www.rapidmail.de/datensicherheit.
Ordrebehandling
Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som er foreskrevet i personvernlovgivningen, og som garanterer at personopplysningene til de besøkende på nettstedet vårt kun behandles i henhold til våre instruksjoner og i samsvar med personvernforordningen.
7. Plugins og verktøy
YouTube med utvidet databeskyttelse
Dette nettstedet legger inn videoer fra YouTube-nettstedet. Operatøren av nettstedet er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Når du besøker et av disse nettstedene der YouTube er integrert, opprettes det en forbindelse til YouTubes servere. YouTube-serveren får informasjon om hvilke av våre sider du har besøkt. Hvis du er logget inn på YouTube-kontoen din, gjør du det mulig for YouTube å tilordne surfeatferden din direkte til din personlige profil. Du kan forhindre dette ved å logge deg ut av YouTube-kontoen din.
Vi bruker YouTube i utvidet databeskyttelsesmodus. Ifølge YouTube brukes ikke videoer som spilles av i utvidet databeskyttelsesmodus, til å tilpasse surfingen på YouTube. Annonser som spilles av i utvidet databeskyttelsesmodus, blir heller ikke personalisert. Ingen informasjonskapsler settes i utvidet databeskyttelsesmodus. I stedet lagres såkalte lokale lagringselementer i brukerens nettleser, som inneholder personopplysninger som ligner på informasjonskapsler, og som kan brukes til å gjenkjenne brukeren. Du finner mer informasjon om utvidet databeskyttelsesmodus her: https://support.google.com/youtube/answer/171780.
Etter at du har aktivert en YouTube-video, kan det utløses ytterligere databehandlingsoperasjoner som vi ikke har noen innflytelse over.
Bruken av YouTube er i interesse for en tiltalende presentasjon av våre tilbud på nettet. Dette utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TDDDG, i den grad samtykket inkluderer lagring av informasjonskapsler eller tilgang til informasjon i brukerens sluttapparat (f.eks. fingeravtrykk på enheten) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.
Du finner mer informasjon om databeskyttelse hos YouTube i deres personvernerklæring på: https://policies.google.com/privacy?hl=de.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren via følgende lenke: https://www.dataprivacyframework.gov/participant/5780.
hCaptcha
Vi bruker hCaptcha (heretter kalt «hCaptcha») på dette nettstedet. Leverandøren er Intuition Machines, Inc, 2211 Selig Drive, Los Angeles, CA 90026, USA (heretter kalt «IMI»).
Formålet med hCaptcha er å kontrollere om dataene som legges inn på dette nettstedet (f.eks. i et kontaktskjema), er skrevet inn av et menneske eller av et automatisert program. For dette formålet analyserer hCaptcha atferden til den besøkende på nettstedet basert på ulike egenskaper.
Denne analysen starter automatisk så snart den besøkende går inn på et nettsted med aktivert hCaptcha. For å analysere dette evaluerer hCaptcha ulike opplysninger (f.eks. IP-adresse, tid som den besøkende har brukt på nettstedet eller musebevegelser som brukeren har gjort). Dataene som samles inn under analysen, videresendes til IMI. Hvis hCaptcha brukes i «usynlig modus», kjøres analysene helt i bakgrunnen. Besøkende på nettstedet blir ikke informert om at en analyse pågår.
Opplysningene lagres og analyseres på grunnlag av art. 6 nr. 1 bokstav f i GDPR. Nettstedsoperatøren har en legitim interesse i å beskytte nettstedet sitt mot misbruk av automatisert spionasje og SPAM. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 para. 1 lit. a GDPR og § 25 para. 1 TDDDG, i den grad samtykket inkluderer lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalenhet (f.eks. enhetens fingeravtrykk) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.
Databehandlingen er basert på standard kontraktsklausuler i databehandlingstillegget til IMIs generelle vilkår og betingelser eller databehandlingskontraktene.
Du finner mer informasjon om hCaptcha i personvernerklæringen og vilkårene for bruk under følgende lenker: https://www.hcaptcha.com/privacy und https://hcaptcha.com/terms.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren via følgende lenke: https://www.dataprivacyframework.gov/participant/6388.
8. e-handel og betalingsleverandører
Behandling av kunde- og avtaledata
Vi samler inn, behandler og bruker personopplysninger om kunder og avtaler for å etablere, organisere innholdet i og endre våre avtaleforhold. Vi samler inn, behandler og bruker personopplysninger om bruken av dette nettstedet (bruksdata) kun i den grad dette er nødvendig for at brukeren skal kunne benytte tjenesten eller for å fakturere brukeren. Det rettslige grunnlaget for dette er art. 6 nr. 1 bokstav b GDPR.
De innsamlede kundeopplysningene slettes etter at bestillingen er fullført eller forretningsforholdet er avsluttet og eventuelle lovbestemte oppbevaringsfrister er utløpt. Lovbestemte oppbevaringsperioder forblir upåvirket.
9. Egne tjenester
Håndtering av søkerdata
Vi tilbyr deg muligheten til å søke hos oss (f.eks. via e-post, post eller elektronisk søknadsskjema). I det følgende informerer vi deg om omfanget, formålet og bruken av personopplysningene dine som samles inn som en del av søknadsprosessen. Vi forsikrer deg om at opplysningene dine vil bli samlet inn, behandlet og brukt i samsvar med gjeldende personvernlovgivning og alle andre lovbestemmelser, og at opplysningene dine vil bli behandlet strengt konfidensielt.
Omfang og formål med datainnsamlingen
Hvis du sender oss en søknad, behandler vi de tilknyttede personopplysningene dine (f.eks. kontakt- og kommunikasjonsdata, søknadsdokumenter, notater fra intervjuer osv.) i den grad dette er nødvendig for å kunne ta en beslutning om å etablere et ansettelsesforhold. Det rettslige grunnlaget for dette er § 26 BDSG i tysk lov (etablering av et ansettelsesforhold), art. 6 nr. 1 lit. b GDPR (generell kontraktsinngåelse) og – hvis du har gitt ditt samtykke – art. 6 nr. 1 lit. a GDPR. Samtykket kan når som helst trekkes tilbake. Personopplysningene dine vil kun bli videreformidlet internt i selskapet vårt til personer som er involvert i behandlingen av søknaden din.
Hvis søknaden din blir innvilget, vil opplysningene du har sendt inn, bli lagret i våre databehandlingssystemer på grunnlag av § 26 BDSG og art. 6 nr. 1 lit. b GDPR med det formål å gjennomføre ansettelsesforholdet..
Oppbevaringsperiode for data
Hvis vi ikke kan gi deg et jobbtilbud, du avslår et jobbtilbud eller trekker søknaden din, forbeholder vi oss retten til å oppbevare opplysningene du har gitt oss på grunnlag av våre berettigede interesser (art. 6 nr. 1 bokstav f i GDPR) i opptil 6 måneder fra slutten av søknadsprosessen (avslag eller tilbaketrekking av søknaden). Deretter slettes opplysningene, og de fysiske søknadsdokumentene destrueres. Oppbevaringen tjener særlig som bevis i tilfelle en juridisk tvist. Hvis det er åpenbart at det vil være behov for opplysningene etter at 6-månedersperioden er utløpt (f.eks. på grunn av en forestående eller verserende rettstvist), slettes opplysningene først når formålet med videre lagring ikke lenger er til stede.Lengre lagring kan også finne sted hvis du har gitt ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) eller hvis lovbestemte oppbevaringsforpliktelser forhindrer sletting.