Retningslinjer for personvern
1. Oversikt over databeskyttelse
Generell informasjon
Følgende informasjon gir en enkel oversikt over hva som skjer med personopplysningene dine når du besøker dette nettstedet.
Personopplysninger er alle opplysninger som kan brukes til å identifisere deg personlig.
Du finner detaljert informasjon om personvern i vår personvernerklæring som du finner under denne teksten.
Datainnsamling på dette nettstedet
Hvem er ansvarlig for datainnsamlingen på dette nettstedet?
Databehandlingen på dette nettstedet utføres av nettstedets operatør.
Du finner operatørens kontaktopplysninger i avsnittet «Informasjon om behandlingsansvarlig» i denne personvernerklæringen.
Hvordan samler vi inn opplysningene dine?
På den ene siden samles opplysningene dine inn når du gir dem til oss.
Dette kan for eksempel være opplysninger som du oppgir i et kontaktskjema.
Andre data samles inn automatisk eller med ditt samtykke av våre IT-systemer når du besøker nettstedet.
Dette er først og fremst tekniske data (f.eks. nettleser, operativsystem eller tidspunkt for sidevisning).
Disse opplysningene samles inn automatisk så snart du går inn på dette nettstedet.
Hva bruker vi opplysningene dine til?
Noen av opplysningene samles inn for å sikre at nettstedet leveres feilfritt.
Andre opplysninger kan brukes til å analysere brukeratferden din.
Hvilke rettigheter har du når det gjelder opplysningene dine?
Du har rett til når som helst å få gratis informasjon om opprinnelsen til, mottakeren av og formålet med de lagrede personopplysningene dine.
Du har også rett til å be om korrigering eller sletting av disse opplysningene.
Hvis du har gitt ditt samtykke til databehandling, kan du når som helst tilbakekalle dette samtykket for fremtiden.
Du har også rett til å be om at behandlingen av personopplysningene dine begrenses under visse omstendigheter.
Videre har du rett til å sende inn en klage til den kompetente tilsynsmyndigheten.
Du kan når som helst kontakte oss hvis du har ytterligere spørsmål om personvern.
Analyseverktøy og verktøy fra tredjepartsleverandører
Når du besøker dette nettstedet, kan surfeatferden din bli statistisk analysert.
Dette gjøres hovedsakelig med såkalte analyseprogrammer.
Detaljert informasjon om disse analyseprogrammene finner du i følgende personvernerklæring.
2. Hosting
Vi hoster innholdet på nettstedet vårt hos følgende leverandør:
Strato
Leverandøren er Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (heretter kalt «Strato»).
Når du besøker nettstedet vårt, registrerer Strato ulike loggfiler, inkludert IP-adressene dine.
Mer informasjon finner du i Stratos personvernerklæring: https://www.strato.de/datenschutz/.
Bruken av Strato er basert på art. 6 para.
1 lit.
f GDPR.
Vi har en berettiget interesse i å sikre at nettstedet vårt vises så pålitelig som mulig.
Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 para.
1 lit.
a GDPR og § 25 para.
1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon i brukerens sluttapparat (f.eks. fingeravtrykk fra enheten) i henhold til TDDDG.
Samtykket kan tilbakekalles når som helst.
Ordrebehandling
Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste.
Dette er en avtale som er foreskrevet i personvernlovgivningen, og som garanterer at personopplysningene til de besøkende på nettstedet vårt kun behandles i henhold til våre instruksjoner og i samsvar med personvernforordningen.
3 Generelle merknader og obligatorisk informasjon
Beskyttelse av personopplysninger
Operatørene av disse sidene tar beskyttelsen av personopplysningene dine svært alvorlig.
Vi behandler personopplysningene dine konfidensielt og i samsvar med de lovfestede personvernbestemmelsene og denne personvernerklæringen.
Når du bruker dette nettstedet, samles det inn ulike personopplysninger.
Personopplysninger er data som kan brukes til å identifisere deg personlig.
Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn og hva vi bruker dem til.
Den forklarer også hvordan og til hvilket formål dette gjøres.
Vi gjør oppmerksom på at dataoverføring via Internett (f.eks. ved kommunikasjon via e-post) kan være utsatt for sikkerhetshull.
Fullstendig beskyttelse av data mot tilgang fra tredjeparter er ikke mulig.
Merknad om ansvarlig organ
Behandlingsansvarlig for databehandlingen på dette nettstedet er
DaRi-Systemteile GmbH Rudolf-Nebel-Str.
12 91781 Weißenburg Tyskland
Telefon: 09141 – 845 937 0 E-post: info@dari-system.com
Den behandlingsansvarlige er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålet med og midlene for behandlingen av personopplysninger (f.eks. navn, e-postadresser osv.).
Lagringstid
Med mindre en mer spesifikk lagringsperiode er spesifisert i denne personvernerklæringen, vil personopplysningene dine forbli hos oss inntil formålet med databehandlingen ikke lenger er gjeldende.
Hvis du fremsetter en berettiget anmodning om sletting eller tilbakekaller samtykket ditt til databehandling, vil opplysningene dine bli slettet, med mindre vi har andre lovlige grunner til å lagre personopplysningene dine (f.eks. skatte- eller handelsrettslige oppbevaringsperioder); i sistnevnte tilfelle vil slettingen finne sted etter at disse grunnene ikke lenger er gjeldende.
Generell informasjon om det juridiske grunnlaget for databehandling på dette nettstedet
Hvis du har samtykket til databehandling, behandler vi personopplysningene dine på grunnlag av art. 6 para.
1 lit.
a GDPR eller art. 9 para.
2 lit.
a GDPR, i den grad spesielle kategorier av data i henhold til art. 9 para.
1 GDPR behandles.
Ved uttrykkelig samtykke til overføring av personopplysninger til tredjeland, utføres databehandlingen også på grunnlag av art. 49 para.
1 lit.
a GDPR.
Hvis du har samtykket til lagring av informasjonskapsler eller tilgang til informasjon i din sluttenhet (f.eks. via fingeravtrykk på enheten), utføres databehandlingen også på grunnlag av § 25 para.
1 TDDDG.
Samtykket kan når som helst trekkes tilbake.
Hvis opplysningene dine er nødvendige for å oppfylle en kontrakt eller for å gjennomføre tiltak før kontraktsinngåelse, behandler vi opplysningene dine på grunnlag av art. 6 para.
1 lit.
b GDPR.
Videre behandler vi opplysningene dine hvis det er nødvendig for å oppfylle en rettslig forpliktelse på grunnlag av art. 6 para.
1 lit.
c GDPR.
Databehandlingen kan også være basert på vår berettigede interesse i samsvar med art. 6 para.
1 lit.
f GDPR.
Informasjon om de relevante rettslige grunnlagene i hvert enkelt tilfelle er gitt i de følgende avsnittene i denne personvernerklæringen.
Mottakere av personopplysninger
Som en del av vår forretningsvirksomhet samarbeider vi med ulike eksterne organisasjoner.
I noen tilfeller er det også nødvendig å overføre personopplysninger til disse eksterne organisasjonene.
Vi overfører bare personopplysninger til eksterne organer hvis dette er nødvendig for å oppfylle en kontrakt, hvis vi er rettslig forpliktet til å gjøre det (f.eks. overføring av opplysninger til skattemyndighetene), hvis vi har en berettiget interesse i samsvar med art. 6, par.
1 lit.
f GDPR eller hvis et annet rettslig grunnlag tillater overføring av opplysninger.
Når vi bruker databehandlere, overfører vi kun kundenes personopplysninger på grunnlag av en gyldig avtale om ordrebehandling.
Ved felles behandling inngås det en avtale om felles behandling.
Tilbakekalling av ditt samtykke til databehandling
Mange databehandlingsoperasjoner er bare mulig med ditt uttrykkelige samtykke.
Du kan når som helst trekke tilbake samtykket ditt.
Lovligheten av databehandlingen som er utført frem til tilbakekallingen, forblir upåvirket av tilbakekallingen.
Rett til å protestere mot innsamling av opplysninger i spesielle tilfeller og mot direkte markedsføring (art. 21 GDPR)
HVIS DATABEHANDLINGEN ER BASERT PÅ ART. 6 ABS.
1 LIT.
E ELLER F GDPR, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGENE DINE AV GRUNNER KNYTTET TIL DIN SPESIELLE SITUASJON; DETTE GJELDER OGSÅ PROFILERING BASERT PÅ DISSE BESTEMMELSENE.
DET RESPEKTIVE RETTSLIGE GRUNNLAGET SOM BEHANDLINGEN ER BASERT PÅ, FINNER DU I DENNE PERSONVERNERKLÆRINGEN.
HVIS DU PROTESTERER, VIL VI IKKE LENGER BEHANDLE PERSONOPPLYSNINGENE DINE, MED MINDRE VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER BEHANDLINGEN TJENER TIL Å FASTSETTE, GJØRE GJELDENDE ELLER FORSVARE RETTSKRAV (INNSIGELSE I HENHOLD TIL ART. 21 NR. 1 GDPR).
HVIS PERSONOPPLYSNINGENE DINE BEHANDLES MED HENBLIKK PÅ DIREKTE MARKEDSFØRING, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLING AV PERSONOPPLYSNINGER OM DEG MED HENBLIKK PÅ SLIK MARKEDSFØRING; DETTE GJELDER OGSÅ PROFILERING I DEN GRAD DEN ER KNYTTET TIL SLIK DIREKTE MARKEDSFØRING.
HVIS DU PROTESTERER, VIL PERSONOPPLYSNINGENE DINE IKKE LENGER BLI BRUKT TIL DIREKTE MARKEDSFØRING (INNSIGELSE I HENHOLD TIL ART. 21 NR. 2 GDPR).
Rett til å klage til den kompetente tilsynsmyndigheten
Ved brudd på personvernforordningen har den registrerte rett til å klage til en tilsynsmyndighet, særlig i den medlemsstaten der vedkommende har sitt vanlige bosted, arbeidssted eller der det påståtte bruddet har funnet sted.
Retten til å klage berører ikke andre administrative eller rettslige klagemuligheter.
Rett til dataportabilitet
Du har rett til å få utlevert opplysninger som vi behandler automatisk på grunnlag av ditt samtykke eller for å oppfylle en avtale, til deg eller til en tredjepart i et vanlig, maskinlesbart format.
Hvis du ber om direkte overføring av opplysningene til en annen behandlingsansvarlig, vil dette bare skje hvis det er teknisk mulig.
Informasjon, retting og sletting
Innenfor rammen av gjeldende lovbestemmelser har du til enhver tid rett til gratis informasjon om dine lagrede personopplysninger, deres opprinnelse og mottaker og formålet med databehandlingen, og om nødvendig rett til korrigering eller sletting av disse opplysningene.
Du kan når som helst kontakte oss hvis du har ytterligere spørsmål om personopplysninger.
Rett til begrensning av behandling
Du har rett til å be om at behandlingen av personopplysningene dine begrenses.
Du kan når som helst kontakte oss for å gjøre dette.
Retten til begrensning av behandling foreligger i følgende tilfeller:
- Hvis du bestrider riktigheten av personopplysningene dine som er lagret hos oss, trenger vi vanligvis tid til å kontrollere dette.
I løpet av den tiden gjennomgangen varer, har du rett til å be om at behandlingen av personopplysningene dine begrenses. - Hvis behandlingen av personopplysningene dine var/er ulovlig, kan du be om begrensning av databehandlingen i stedet for sletting.
- Hvis vi ikke lenger trenger personopplysningene dine, men du trenger dem for å utøve, forsvare eller gjøre gjeldende rettskrav, har du rett til å be om at behandlingen av personopplysningene dine begrenses i stedet for at de slettes.
- Dersom du har fremmet en innsigelse i henhold til art. 21 nr.
1 GDPR, må det foretas en avveining mellom dine og våre interesser.
Så lenge det ennå ikke er avgjort hvem sine interesser som veier tyngst, har du rett til å be om at behandlingen av personopplysningene dine begrenses.
Hvis du har begrenset behandlingen av personopplysningene dine, kan disse opplysningene – bortsett fra lagring – bare behandles med ditt samtykke eller for å fastsette, gjøre gjeldende eller forsvare rettskrav eller for å beskytte rettighetene til en annen fysisk eller juridisk person eller av hensyn til viktige samfunnsinteresser i Den europeiske union eller en medlemsstat.
SSL- eller TLS-kryptering
Dette nettstedet bruker SSL- eller TLS-kryptering av sikkerhetsgrunner og for å beskytte overføringen av konfidensielt innhold, for eksempel bestillinger eller forespørsler som du sender til oss som operatør av nettstedet.
Du kan gjenkjenne en kryptert forbindelse ved at adresselinjen i nettleseren endres fra «http://» til «https://» og ved låsesymbolet i nettleserlinjen.
Hvis SSL- eller TLS-kryptering er aktivert, kan ikke dataene du overfører til oss, leses av tredjeparter.
Krypterte betalingstransaksjoner på dette nettstedet
Hvis du er forpliktet til å gi oss betalingsopplysninger (f.eks. kontonummer for autorisasjon av avtalegiro) etter inngåelse av en avgiftspliktig avtale, er disse opplysningene nødvendige for betalingsbehandlingen.
Betalingstransaksjoner via de vanlige betalingsmåtene (Visa/MasterCard, avtalegiro) skjer utelukkende via en kryptert SSL- eller TLS-forbindelse.
Du kan gjenkjenne en kryptert forbindelse ved at adresselinjen i nettleseren endres fra «http://» til «https://» og ved låsesymbolet i nettleserlinjen.
Med kryptert kommunikasjon kan ikke betalingsdataene du overfører til oss, leses av tredjeparter.
Innsigelse mot reklame-e-post
Vi motsetter oss herved bruk av kontaktdata som er publisert som en del av vår plikt til å gi en juridisk melding med det formål å sende uoppfordret reklame og informasjonsmateriell.
Operatørene av dette nettstedet forbeholder seg uttrykkelig retten til å ta rettslige skritt i tilfelle uoppfordret utsendelse av reklameinformasjon, for eksempel spam-e-post.
4. Datainnsamling på dette nettstedet
Informasjonskapsler
Nettsidene våre bruker såkalte «informasjonskapsler».
Informasjonskapsler er små datapakker som ikke forårsaker noen skade på din enhet.
De lagres på enheten din enten midlertidig i løpet av en økt (øktinformasjonskapsler) eller permanent (permanente informasjonskapsler).
Øktinformasjonskapsler slettes automatisk når besøket ditt avsluttes.
Permanente informasjonskapsler forblir lagret på enheten din til du sletter dem selv, eller til de slettes automatisk av nettleseren din.
Informasjonskapsler kan stamme fra oss (førstepartsinformasjonskapsler) eller fra tredjepartsselskaper (såkalte tredjepartsinformasjonskapsler).
Tredjepartsinformasjonskapsler gjør det mulig å integrere visse tjenester fra tredjepartsselskaper på nettsteder (f.eks. informasjonskapsler for behandling av betalingstjenester).
Informasjonskapsler har ulike funksjoner.
Mange informasjonskapsler er teknisk nødvendige, ettersom visse funksjoner på nettstedet ikke ville fungert uten dem (f.eks. handlekurvfunksjonen eller visning av videoer).
Andre informasjonskapsler kan brukes til å analysere brukeratferd eller til reklameformål.
Informasjonskapsler som er nødvendige for å utføre den elektroniske kommunikasjonsprosessen, for å tilby visse funksjoner som du har bedt om (f.eks. for handlekurvfunksjonen) eller for å optimalisere nettstedet (f.eks. informasjonskapsler for å måle nettpublikummet) (nødvendige informasjonskapsler), lagres på grunnlag av art. 6 para.
1 lit.
f GDPR, med mindre et annet rettslig grunnlag er spesifisert.
Nettstedsoperatøren har en berettiget interesse i å lagre nødvendige informasjonskapsler for å kunne tilby tjenestene sine på en teknisk feilfri og optimalisert måte.
Hvis det er bedt om samtykke til lagring av informasjonskapsler og sammenlignbare gjenkjennelsesteknologier, utføres behandlingen utelukkende på grunnlag av dette samtykket (art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TDDDG); samtykket kan tilbakekalles når som helst.
Du kan stille inn nettleseren din slik at du blir informert om innstillingen av informasjonskapsler og bare tillate informasjonskapsler i enkelte tilfeller, utelukke aksept av informasjonskapsler i visse tilfeller eller generelt og aktivere automatisk sletting av informasjonskapsler når du lukker nettleseren.
Hvis informasjonskapsler deaktiveres, kan funksjonaliteten på dette nettstedet være begrenset.
Du kan finne ut hvilke informasjonskapsler og tjenester som brukes på dette nettstedet i denne personvernerklæringen.
Samtykke med Borlabs-informasjonskapsel
Nettstedet vårt bruker Borlabs Cookie consent-teknologi for å innhente ditt samtykke til lagring av visse informasjonskapsler i nettleseren din eller til bruk av visse teknologier og for å dokumentere disse i samsvar med databeskyttelsesbestemmelsene.
Leverandøren av denne teknologien er Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Tyskland (heretter kalt Borlabs).
Når du går inn på nettstedet vårt, lagres en Borlabs-informasjonskapsel i nettleseren din, der samtykkene du har gitt eller tilbakekallingen av disse samtykkene lagres.
Disse dataene blir ikke gitt videre til leverandøren av Borlabs Cookie.
Opplysningene som samles inn, lagres til du ber oss om å slette dem eller sletter Borlabs-informasjonskapselen selv, eller til formålet med lagringen av opplysningene ikke lenger er aktuelt.
Obligatoriske lovbestemte oppbevaringsperioder forblir upåvirket.
Detaljer om databehandling av Borlabs Cookie finner du på https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.
Borlabs teknologi for samtykke til informasjonskapsler brukes til å innhente det lovpålagte samtykket til bruk av informasjonskapsler.
Det juridiske grunnlaget for dette er art. 6 para.
1 lit.
c GDPR.
Serverloggfiler
Leverandøren av sidene samler automatisk inn og lagrer informasjon i såkalte serverloggfiler, som nettleseren din automatisk overfører til oss.
Disse er
- Nettlesertype og nettleserversjon
- Operativsystem som brukes
- Henvisende URL
- Vertsnavnet til datamaskinen som får tilgang
- Tidspunkt for serverforespørselen
- IP-adresse
Disse dataene er ikke slått sammen med andre datakilder.
Disse opplysningene samles inn på grunnlag av art. 6 para.
1 lit.
f GDPR.
Nettstedsoperatøren har en berettiget interesse i en teknisk feilfri presentasjon og optimalisering av nettstedet sitt – serverloggfilene må registreres for dette formålet.
Kontaktskjema
Hvis du sender oss en henvendelse via kontaktskjemaet, vil opplysningene fra henvendelsesskjemaet, inkludert kontaktopplysningene du oppgir der, bli lagret av oss med det formål å behandle henvendelsen og ved eventuelle oppfølgingsspørsmål.
Vi vil ikke videreformidle disse opplysningene uten ditt samtykke.
Disse opplysningene behandles på grunnlag av art. 6 para.
1 lit.
b i GDPR, forutsatt at henvendelsen din er relatert til oppfyllelse av en kontrakt eller er nødvendig for gjennomføring av tiltak før kontraktsinngåelse.
I alle andre tilfeller er behandlingen basert på vår berettigede interesse i en effektiv behandling av henvendelsene til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) hvis du har bedt om det; samtykket kan tilbakekalles når som helst.
Vi vil oppbevare opplysningene du oppgir i kontaktskjemaet inntil du ber om at de slettes, tilbakekaller ditt samtykke til lagring eller formålet med lagringen ikke lenger er aktuelt (f.eks. etter at forespørselen din er oppfylt).
Obligatoriske lovbestemmelser – spesielt oppbevaringsperioder – forblir upåvirket.
Forespørsel via e-post, telefon eller faks
Hvis du kontakter oss via e-post, telefon eller faks, vil henvendelsen din, inkludert alle personopplysninger (navn, forespørsel), bli lagret og behandlet av oss med det formål å behandle forespørselen din.
Vi vil ikke videreformidle disse opplysningene uten ditt samtykke.
Disse opplysningene behandles på grunnlag av art. 6 para.
1 lit.
b i GDPR, forutsatt at henvendelsen din er relatert til oppfyllelse av en kontrakt eller er nødvendig for gjennomføring av tiltak før kontraktsinngåelse.
I alle andre tilfeller er behandlingen basert på vår berettigede interesse i en effektiv behandling av henvendelsene til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) hvis du har bedt om det; samtykket kan tilbakekalles når som helst.
Opplysningene du sender til oss via kontaktforespørsler, vil forbli hos oss til du ber oss om å slette dem, tilbakekaller samtykket ditt til lagring eller formålet med datalagringen ikke lenger gjelder (f.eks. etter at forespørselen din er behandlet).
Obligatoriske lovbestemmelser – særlig lovbestemte oppbevaringsperioder – forblir upåvirket.
5. Analyseverktøy og reklame
Google Tag Manager
Vi bruker Google Tag Manager.
Leverandøren er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Tag Manager er et verktøy som gjør det mulig for oss å integrere sporings- eller statistikkverktøy og andre teknologier på nettstedet vårt.
Google Tag Manager oppretter ingen brukerprofiler, lagrer ingen informasjonskapsler og utfører ingen uavhengige analyser.
Den brukes kun til å administrere og vise verktøyene som er integrert via den.
Google Tag Manager registrerer imidlertid IP-adressen din, som også kan overføres til Googles morselskap i USA.
Bruken av Google Tag Manager er basert på Art. 6 para.
1 lit.
f GDPR.
Nettstedsoperatøren har en legitim interesse i rask og ukomplisert integrering og administrasjon av ulike verktøy på nettstedet sitt.
Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 para.
1 lit.
a GDPR og § 25 para.
1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon i brukerens sluttapparat (f.eks. fingeravtrykk fra enheten) i henhold til TDDDG.
Samtykket kan tilbakekalles når som helst.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF).
DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA.
Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene.
Ytterligere informasjon om dette kan fås fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Dette nettstedet bruker funksjoner fra nettanalysetjenesten Google Analytics.
Leverandøren er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics gjør det mulig for nettstedsoperatøren å analysere atferden til besøkende på nettstedet.
Nettstedsoperatøren mottar ulike bruksdata, for eksempel sidevisninger, lengden på besøket, operativsystemer som brukes og brukerens opprinnelse.
Disse dataene oppsummeres i en bruker-ID og tilordnes den respektive sluttenheten til den besøkende på nettstedet.
Vi kan også bruke Google Analytics til å registrere blant annet musebevegelser, rullebevegelser og klikk.
Google Analytics bruker også ulike modelleringsmetoder for å supplere de registrerte datapostene, og bruker maskinlæringsteknologier for dataanalyse.
Google Analytics bruker teknologier som gjør det mulig å gjenkjenne brukeren for å analysere brukeratferd (f.eks. informasjonskapsler eller fingeravtrykk fra enheter).
Informasjonen som Google samler inn om bruken av dette nettstedet, overføres som regel til en Google-server i USA og lagres der.
Bruken av denne tjenesten er basert på ditt samtykke i henhold til Art. 6 para.
1 lit.
a DSGVO og § 25 Abs.
1 TDDDG.
Samtykket kan tilbakekalles når som helst.
Dataoverføring til USA er basert på EU-kommisjonens standard kontraktsklausuler.
Du finner mer informasjon her: https://privacy.google.com/businesses/controllerterms/mccs/.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF).
DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA.
Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene.
Ytterligere informasjon om dette kan fås fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5780.
IP-anonymisering
IP-anonymisering i Google Analytics er aktivert.
Som et resultat av dette vil IP-adressen din bli avkortet av Google i medlemslandene i EU eller i andre stater som har undertegnet avtalen om Det europeiske økonomiske samarbeidsområdet, før den overføres til USA.
Bare i unntakstilfeller vil hele IP-adressen bli overført til en Google-server i USA og avkortet der.
På vegne av operatøren av dette nettstedet vil Google bruke denne informasjonen til å analysere din bruk av nettstedet, til å utarbeide rapporter om aktiviteten på nettstedet og til å tilby operatøren av nettstedet andre tjenester knyttet til aktivitet på nettstedet og bruk av Internett.
IP-adressen som nettleseren din overfører som en del av Google Analytics, vil ikke bli slått sammen med andre Google-data.
Nettlesertillegg
Du kan forhindre at Google samler inn og behandler opplysningene dine ved å laste ned og installere nettleser-plugin-modulen som er tilgjengelig på følgende lenke: https://tools.google.com/dlpage/gaoptout?hl=de.
Du finner mer informasjon om hvordan Google Analytics håndterer brukerdata i Googles personvernerklæring: https://support.google.com/analytics/answer/6004245?hl=de.
Googles signaler
Vi bruker Googles signaler.
Når du besøker nettstedet vårt, registrerer Google Analytics blant annet din plassering, søkehistorikk og YouTube-historikk samt demografiske data (besøksdata).
Disse dataene kan brukes til persontilpasset annonsering ved hjelp av Google Signal.
Hvis du har en Google-konto, kobles besøksdataene fra Google Signal til Google-kontoen din og brukes til persontilpassede reklamemeldinger.
Opplysningene brukes også til å utarbeide anonymisert statistikk over brukeratferden til våre brukere.
Ordrebehandling
Vi har inngått en avtale om ordrebehandling med Google og overholder de strenge kravene fra de tyske datatilsynsmyndighetene ved bruk av Google Analytics.
Google Analytics-måling av e-handel
Dette nettstedet bruker funksjonen «e-handelsmåling» i Google Analytics.
Ved hjelp av e-handelsmåling kan nettstedsoperatøren analysere kjøpsatferden til besøkende på nettstedet for å forbedre sine markedsføringskampanjer på nettet.
Informasjon som bestillinger, gjennomsnittlig bestillingsverdi, fraktkostnader og tid fra visning til kjøp av et produkt registreres.
Disse dataene kan oppsummeres av Google under en transaksjons-ID som er tilordnet den respektive brukeren eller enheten deres.
Google Ads
Nettstedsoperatøren bruker Google Ads.
Google Ads er et nettbasert annonseringsprogram fra Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads gjør det mulig for oss å vise annonser i Googles søkemotor eller på tredjeparts nettsteder når brukeren skriver inn bestemte søkeord i Google (søkeordmålretting).
I tillegg kan målrettede annonser vises basert på brukerdata som er tilgjengelige hos Google (f.eks. stedsdata og interesser) (målgruppemålretting).
Som nettstedsoperatør kan vi evaluere disse dataene kvantitativt ved å analysere for eksempel hvilke søkeord som førte til visning av annonsene våre, og hvor mange annonser som førte til tilsvarende klikk.
Bruken av denne tjenesten er basert på ditt samtykke i henhold til art. 6 para.
1 lit.
a DSGVO og § 25 Abs.
1 TDDDG.
Samtykket kan tilbakekalles når som helst.
Dataoverføring til USA er basert på EU-kommisjonens standard kontraktsklausuler.
Du finner mer informasjon her: https://policies.google.com/privacy/frameworks og https://business.safety.google/controllerterms/ .
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF).
DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA.
Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene.
Ytterligere informasjon om dette kan fås fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5780.
6. Plugins og verktøy
YouTube med utvidet databeskyttelse
Dette nettstedet legger inn videoer fra nettstedet YouTube.
Nettstedet drives av Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Når du besøker et av disse nettstedene der YouTube er integrert, opprettes det en forbindelse til YouTubes servere.
YouTube-serveren får informasjon om hvilke av våre sider du har besøkt.
Hvis du er logget inn på YouTube-kontoen din, gjør du det mulig for YouTube å tilordne surfeatferden din direkte til din personlige profil.
Du kan forhindre dette ved å logge deg ut av YouTube-kontoen din.
Vi bruker YouTube i utvidet databeskyttelsesmodus.
Ifølge YouTube brukes ikke videoer som spilles av i utvidet databeskyttelsesmodus, til å personalisere surfingen på YouTube.
Annonser som spilles av i utvidet databeskyttelsesmodus, blir heller ikke personalisert.
Det settes ingen informasjonskapsler i utvidet databeskyttelsesmodus.
I stedet lagres såkalte lokale lagringselementer i brukerens nettleser, som inneholder personopplysninger som ligner på informasjonskapsler, og som kan brukes til å gjenkjenne brukeren.
Du finner mer informasjon om den utvidede databeskyttelsesmodusen her: https://support.google.com/youtube/answer/171780.
Etter at du har aktivert en YouTube-video, kan det utløses ytterligere databehandlingsoperasjoner som vi ikke har noen innflytelse over.
Bruken av YouTube er i interesse for en tiltalende presentasjon av våre tilbud på nettet.
Dette utgjør en legitim interesse i henhold til art. 6 para.
1 lit.
f GDPR.
Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 para.
1 lit.
a GDPR og § 25 para.
1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon i brukerens sluttapparat (f.eks. fingeravtrykk fra enheten) i henhold til TDDDG.
Samtykket kan tilbakekalles når som helst.
Du finner mer informasjon om databeskyttelse hos YouTube i personvernerklæringen deres på: https://policies.google.com/privacy?hl=de.
Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF).
DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA.
Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene.
Ytterligere informasjon om dette kan fås fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5780.
Wordfence
Vi har integrert Wordfence på dette nettstedet. Leverandøren er Defiant Inc, Defiant, Inc, 800 5th Ave Ste 4100, Seattle, WA 98104, USA (heretter kalt «Wordfence»).
Wordfence brukes til å beskytte nettstedet vårt mot uønsket tilgang eller ondsinnede dataangrep. For dette formålet oppretter nettstedet vårt en permanent forbindelse til Wordfences servere, slik at Wordfence kan sammenligne databasene sine med tilgangene som gjøres på nettstedet vårt, og om nødvendig blokkere dem.
Wordfence brukes på grunnlag av art. 6, paragraf 1, bokstav f i GDPR. Nettstedsoperatøren har en legitim interesse i å beskytte nettstedet sitt så effektivt som mulig mot cyberangrep. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 para. 1 lit. a GDPR og § 25 para. 1 TDDDG, i den grad samtykket inkluderer lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalenhet (f.eks. enhetens fingeravtrykk) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.
Dataoverføring til USA er basert på EU-kommisjonens standard kontraktsklausuler. Du finner mer informasjon her:
https://www.wordfence.com/help/general-data-protection-regulation/.
Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som kreves i henhold til personvernlovgivningen, og som sikrer at tjenesten kun behandler personopplysningene til de besøkende på nettstedet vårt i samsvar med våre instruksjoner og i samsvar med personvernforordningen.
7. E-handel og betalingsleverandører
Behandling av kunde- og avtaledata
Vi samler inn, behandler og bruker personopplysninger om kunder og avtaler for å etablere, organisere innholdet i og endre våre avtaleforhold.
Vi samler inn, behandler og bruker personopplysninger om bruken av dette nettstedet (bruksdata) bare i den grad dette er nødvendig for at brukeren skal kunne bruke tjenesten eller for å fakturere brukeren.
Det rettslige grunnlaget for dette er art. 6 para.
1 lit.
b GDPR.
De innsamlede kundeopplysningene slettes etter at bestillingen er fullført eller forretningsforholdet er avsluttet og eventuelle lovbestemte oppbevaringsfrister er utløpt.
Lovbestemte oppbevaringsperioder forblir upåvirket.
Dataoverføring ved avtaleinngåelse for nettbutikker, forhandlere og utsendelse av varer
Hvis du bestiller varer fra oss, vil vi videreformidle personopplysningene dine til transportselskapet som står for leveringen, og til leverandøren av betalingstjenester som har fått i oppdrag å behandle betalingen.
Kun de opplysningene som den respektive tjenesteleverandøren trenger for å utføre sine oppgaver, vil bli utlevert.
Det rettslige grunnlaget for dette er art. 6 para.
1 lit.
b GDPR, som tillater behandling av data for oppfyllelse av en kontrakt eller tiltak før kontraktsinngåelse.
Hvis du har gitt ditt samtykke i samsvar med art. 6 para.
1 lit.
a i GDPR, vil vi oppgi e-postadressen din til transportselskapet som står for leveringen, slik at de kan informere deg via e-post om forsendelsesstatusen for bestillingen din; du kan når som helst trekke tilbake samtykket ditt.
Betalingstjenester
Vi integrerer betalingstjenester fra tredjepartsselskaper på nettstedet vårt.
Når du foretar et kjøp hos oss, blir betalingsopplysningene dine (f.eks. navn, betalingsbeløp, kontoopplysninger, kredittkortnummer) behandlet av betalingstjenesteleverandøren med det formål å behandle betalingen.
For disse transaksjonene gjelder de respektive leverandørenes kontrakts- og databeskyttelsesbestemmelser.
Betalingstjenesteleverandørene brukes på grunnlag av art. 6 para.
1 lit.
b GDPR (kontraktsbehandling) og av hensyn til en smidig, praktisk og sikker betalingsprosess (art. 6 nr. 1 lit. f GDPR).
I den grad vi ber om ditt samtykke for visse handlinger, gjelder art. 6 para.
1 lit.
a GDPR det rettslige grunnlaget for databehandlingen; samtykket kan når som helst trekkes tilbake for fremtiden.
Vi bruker følgende betalingstjenester/leverandører av betalingstjenester på dette nettstedet:
PayPal
Leverandøren av denne betalingstjenesten er PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (heretter kalt «PayPal»).
Dataoverføring til USA er basert på EU-kommisjonens standard kontraktsklausuler.
Du finner mer informasjon her: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Du finner mer informasjon i PayPals personvernerklæring: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
American Express
Leverandøren av denne betalingstjenesten er American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Tyskland (heretter kalt «American Express»).
American Express kan overføre data til sitt morselskap i USA.
Dataoverføringen til USA er basert på Binding Corporate Rules.
Du finner mer informasjon her: https://www.americanexpress.com/en-cz/company/legal/privacy-centre/binding-corporate-rules/.
Du finner mer informasjon i American Express’ personvernerklæring: https://www.americanexpress.com/de-de/firma/legal/datenschutz-center/online-datenschutzerklarung/.
Mastercard
Leverandøren av denne betalingstjenesten er Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia (heretter kalt «Mastercard»).
Mastercard kan overføre data til sitt morselskap i USA.
Dataoverføringen til USA er basert på Mastercards bindende konsernregler.
Du finner mer informasjon her: https://www.mastercard.de/de-de/datenschutz.html og https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf .
VISA
Leverandøren av denne betalingstjenesten er Visa Europe Services Inc, London Branch, 1 Sheldon Square, London W2 6TT, Storbritannia (heretter kalt «VISA»).
Storbritannia regnes som et trygt tredjeland i henhold til personvernlovgivningen.
Det betyr at Storbritannia har et personvernnivå som tilsvarer personvernnivået i EU.
VISA kan overføre data til sitt morselskap i USA.
Dataoverføringen til USA er basert på EU-kommisjonens standard kontraktsklausuler.
Du finner mer informasjon her: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Du finner mer informasjon i VISAs personvernerklæring: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.