Retningslinjer for personvern

1. Oversikt over databeskyttelse

Generell informasjon

Følgende informasjon gir en enkel oversikt over hva som skjer med personopplysningene dine når du besøker dette nettstedet. Personopplysninger er alle opplysninger som kan brukes til å identifisere deg personlig. Du finner detaljert informasjon om personvern i vår personvernerklæring som du finner under denne teksten.

Datainnsamling på dette nettstedet

Hvem er ansvarlig for datainnsamlingen på dette nettstedet?

Databehandlingen på dette nettstedet utføres av nettstedsoperatøren. Kontaktopplysningene finner du i avsnittet «Merknad om ansvarlig organ» i denne personvernerklæringen.

Hvordan samler vi inn opplysningene dine?

På den ene siden samles opplysningene dine inn når du gir dem til oss. Dette kan for eksempel være opplysninger som du oppgir i et kontaktskjema.

Andre opplysninger registreres automatisk eller etter ditt samtykke av IT-systemene våre når du besøker nettstedet. Dette er først og fremst tekniske opplysninger (f.eks. nettleser, operativsystem eller tidspunktet for sidevisningen). Disse opplysningene registreres automatisk så snart du går inn på dette nettstedet.

Hva bruker vi opplysningene dine til?

Noen av opplysningene samles inn for å sikre at nettstedet leveres feilfritt. Andre opplysninger kan brukes til å analysere brukeratferden din. Hvis det kan inngås eller innledes avtaler via nettstedet, vil de overførte opplysningene også bli behandlet for kontraktstilbud, bestillinger eller andre ordreforespørsler.

Hvilke rettigheter har du når det gjelder opplysningene dine?

Du har til enhver tid rett til vederlagsfritt å få informasjon om opprinnelsen til, mottakerne av og formålet med de lagrede personopplysningene dine. Du har også rett til å kreve at disse opplysningene rettes eller slettes. Har du gitt samtykke til databehandling, kan du når som helst trekke dette samtykket tilbake med virkning for fremtiden. I tillegg har du under visse omstendigheter rett til å kreve at behandlingen av personopplysningene dine begrenses.

Videre har du rett til å klage til den kompetente tilsynsmyndigheten.

Du kan når som helst kontakte oss hvis du har ytterligere spørsmål om personvern.

Analyseverktøy og verktøy fra tredjepartsleverandører

Når du besøker dette nettstedet, kan surfeatferden din bli statistisk evaluert. Dette gjøres først og fremst med såkalte analyseprogrammer.

Detaljert informasjon om disse analyseprogrammene finner du i følgende personvernerklæring.

2. Vertskap

Vi hoster innholdet på nettstedet vårt hos følgende leverandør:

Externes Hosting

Dette nettstedet hostes eksternt. Personopplysningene som samles inn på dette nettstedet, lagres på serverne til den eller de som hoster nettstedet. Dette kan omfatte IP-adresser, kontaktforespørsler, meta- og kommunikasjonsdata, kontraktsdata, kontaktopplysninger, navn, tilganger til nettstedet og andre data som genereres via et nettsted.

Den eksterne driften skjer for å oppfylle avtalen med våre potensielle og eksisterende kunder (art. 6 nr. 1 bokstav b GDPR) og av hensyn til en sikker, rask og effektiv levering av vårt nettilbud gjennom en profesjonell leverandør (art. 6 nr. 1 bokstav f GDPR).

Dersom det er innhentet samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens terminalutstyr (f.eks. device fingerprinting) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.

Vår(e) vert(er) vil kun behandle opplysningene dine i den grad det er nødvendig for å oppfylle sine forpliktelser og følge våre instruksjoner med hensyn til disse opplysningene.

Vi bruker følgende hoster(e):

Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723

Sanity AS
Trondheimsveien 2K
0560 Oslo
Norge

Vercel Inc. er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Ethvert selskap som er sertifisert etter DPF, forplikter seg til å overholde disse personvernstandardene. Du kan få mer informasjon om dette fra leverandøren under følgende lenke: https://www.dataprivacyframework.gov/participant/6847.

Ordrebehandling

Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som er foreskrevet i personvernlovgivningen, og som garanterer at personopplysningene til de besøkende på nettstedet vårt kun behandles i henhold til våre instruksjoner og i samsvar med personvernforordningen.

3 Generelle merknader og obligatorisk informasjon

Beskyttelse av personopplysninger

Operatørene av disse sidene tar beskyttelsen av personopplysningene dine svært alvorlig. Vi behandler personopplysningene dine konfidensielt og i samsvar med de lovfestede personvernbestemmelsene og denne personvernerklæringen.

Når du bruker dette nettstedet, samles det inn ulike personopplysninger.

Personopplysninger er opplysninger som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål dette skjer.

Vi gjør oppmerksom på at dataoverføring via Internett (f.eks. ved kommunikasjon via e-post) kan være utsatt for sikkerhetshull. Fullstendig beskyttelse av data mot tilgang fra tredjeparter er ikke mulig.

Merknad om ansvarlig organ

Behandlingsansvarlig for databehandlingen på dette nettstedet er

Evelan GmbH
Ballindamm 39
20095 Hamburg

Telefon: +49 40 88215940
E-post: datenschutz@evelan.de

Den behandlingsansvarlige er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålet med og midlene for behandlingen av personopplysninger (f.eks. navn, e-postadresser osv.).

Lagringstid

Med mindre en mer spesifikk lagringsperiode er spesifisert i denne personvernerklæringen, vil personopplysningene dine forbli hos oss inntil formålet med databehandlingen ikke lenger er gjeldende. Hvis du fremsetter en berettiget anmodning om sletting eller tilbakekaller samtykket ditt til databehandling, vil opplysningene dine bli slettet, med mindre vi har andre lovlige grunner til å lagre personopplysningene dine (f.eks. skatte- eller handelsrettslige oppbevaringsperioder); i sistnevnte tilfelle vil slettingen finne sted etter at disse grunnene ikke lenger er gjeldende.

Generell informasjon om det juridiske grunnlaget for databehandling på dette nettstedet

Dersom du har samtykket til databehandlingen, behandler vi personopplysningene dine på grunnlag av art. 6 nr. 1 bokstav a GDPR eller art. 9 nr. 2 bokstav a GDPR, dersom særlige kategorier av opplysninger etter art. 9 nr. 1 GDPR behandles. Ved uttrykkelig samtykke til overføring av personopplysninger til tredjeland skjer databehandlingen i tillegg på grunnlag av art. 49 nr. 1 bokstav a GDPR. Har du samtykket til lagring av informasjonskapsler eller til tilgang til informasjon på terminalutstyret ditt (f.eks. via device fingerprinting), skjer databehandlingen i tillegg på grunnlag av § 25 nr. 1 TDDDG. Samtykket kan når som helst trekkes tilbake. Er opplysningene dine nødvendige for å oppfylle en avtale eller for å gjennomføre tiltak før avtaleinngåelse, behandler vi opplysningene dine på grunnlag av art. 6 nr. 1 bokstav b GDPR. Videre behandler vi opplysningene dine på grunnlag av art. 6 nr. 1 bokstav c GDPR dersom det er nødvendig for å oppfylle en rettslig forpliktelse.

Databehandlingen kan også skje på grunnlag av vår berettigede interesse etter art. 6 nr. 1 bokstav f GDPR. Om de rettslige grunnlagene som gjelder i det enkelte tilfellet, informeres det i de følgende avsnittene i denne personvernerklæringen.

Personvernombud

Vi har utnevnt et personvernombud.

heyData GmbH
Schützenstr. 5
10117 Berlin

Telefon: Ingen kundetelefon
E-post: datenschutz@heydata.eu

Mottakere av personopplysninger

Som ledd i vår virksomhet samarbeider vi med ulike eksterne parter. I noen tilfeller er det også nødvendig å overføre personopplysninger til disse eksterne partene.

Vi utleverer kun personopplysninger til eksterne parter når det er nødvendig som ledd i oppfyllelsen av en avtale, når vi er rettslig forpliktet til det (f.eks. utlevering av opplysninger til skattemyndighetene), når vi har en berettiget interesse i utleveringen etter art. 6 nr. 1 bokstav f GDPR, eller når et annet rettslig grunnlag tillater utleveringen. Ved bruk av databehandlere utleverer vi kun personopplysninger om kundene våre på grunnlag av en gyldig databehandleravtale. Ved felles behandling inngås det en avtale om felles behandling.

Tilbakekalling av ditt samtykke til databehandling

Mange databehandlingsoperasjoner er bare mulig med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake samtykket ditt. Lovligheten av databehandlingen som er utført frem til tilbakekallingen, forblir upåvirket av tilbakekallingen.

Rett til å protestere mot innsamling av opplysninger i spesielle tilfeller og mot direkte markedsføring (art. 21 GDPR)

HVIS DATABEHANDLINGEN UTFØRES PÅ GRUNNLAG AV ART. 6 NR. 1 BOKSTAV E ELLER F I PERSONVERNFORORDNINGEN, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGENE DINE AV GRUNNER SOM SKYLDES DIN SPESIELLE SITUASJON. DETTE GJELDER OGSÅ FOR PROFILERING BASERT PÅ DISSE BESTEMMELSENE. DET RESPEKTIVE RETTSLIGE GRUNNLAGET SOM BEHANDLINGEN ER BASERT PÅ, FINNER DU I DENNE PERSONVERNERKLÆRINGEN. HVIS DU PROTESTERER, VIL VI IKKE LENGER BEHANDLE PERSONOPPLYSNINGENE DINE, MED MINDRE VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER BEHANDLINGEN TJENER TIL Å FASTSETTE, GJØRE GJELDENDE ELLER FORSVARE RETTSKRAV (INNSIGELSE I HENHOLD TIL ART. 21 NR. 1 GDPR).

HVIS PERSONOPPLYSNINGENE DINE BEHANDLES MED HENBLIKK PÅ DIREKTE MARKEDSFØRING, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLING AV PERSONOPPLYSNINGER OM DEG MED HENBLIKK PÅ SLIK MARKEDSFØRING; DETTE GJELDER OGSÅ PROFILERING I DEN GRAD DEN ER RELATERT TIL SLIK DIREKTE MARKEDSFØRING. HVIS DU PROTESTERER, VIL PERSONOPPLYSNINGENE DINE DERETTER IKKE LENGER BLI BRUKT MED HENBLIKK PÅ DIREKTE MARKEDSFØRING (INNSIGELSE I HENHOLD TIL ART. 21 PARA. 2 GDPR).

Rett til å klage til den kompetente tilsynsmyndigheten

Ved brudd på personvernforordningen har den registrerte rett til å klage til en tilsynsmyndighet, særlig i den medlemsstaten der vedkommende har sitt vanlige bosted, arbeidssted eller der det påståtte bruddet har funnet sted. Retten til å klage berører ikke andre administrative eller rettslige klagemuligheter.

Rett til dataportabilitet

Du har rett til å få utlevert opplysninger som vi behandler automatisk på grunnlag av ditt samtykke eller for å oppfylle en avtale, til deg eller til en tredjepart i et vanlig, maskinlesbart format. Hvis du ber om direkte overføring av opplysningene til en annen behandlingsansvarlig, vil dette bare bli gjort i den grad det er teknisk mulig.

Informasjon, retting og sletting

Innenfor rammene av gjeldende lovbestemmelser har du til enhver tid rett til gratis informasjon om dine lagrede personopplysninger, deres opprinnelse og mottaker og formålet med databehandlingen, og om nødvendig rett til korrigering eller sletting av disse opplysningene. Du kan når som helst kontakte oss hvis du har ytterligere spørsmål om personopplysninger.

Rett til begrensning av behandling

Du har rett til å kreve at behandlingen av personopplysningene dine begrenses.

Du kan når som helst kontakte oss om dette. Retten til begrensning av behandlingen gjelder i følgende tilfeller:

• Hvis du bestrider riktigheten av personopplysningene dine som er lagret hos oss, trenger vi vanligvis tid til å kontrollere dette. I løpet av den tiden gjennomgangen varer, har du rett til å be om at behandlingen av personopplysningene dine begrenses.
• Hvis behandlingen av personopplysningene dine var/er ulovlig, kan du be om begrensning av databehandlingen i stedet for sletting.
• Hvis vi ikke lenger trenger personopplysningene dine, men du trenger dem for å utøve, forsvare eller gjøre gjeldende rettskrav, har du rett til å be om at behandlingen av personopplysningene dine begrenses i stedet for at de slettes.
• Hvis du har fremmet en innsigelse i henhold til art. 21 (1) GDPR, må det foretas en interesseavveining mellom dine og våre interesser. Så lenge det ennå ikke er avgjort hvem sine interesser som veier tyngst, har du rett til å be om at behandlingen av personopplysningene dine begrenses.

Hvis du har begrenset behandlingen av personopplysningene dine, kan disse opplysningene - bortsett fra lagring - bare behandles med ditt samtykke eller for å fastsette, gjøre gjeldende eller forsvare rettskrav eller for å beskytte rettighetene til en annen fysisk eller juridisk person eller av hensyn til viktige samfunnsinteresser i Den europeiske union eller en medlemsstat.

Automatisert beslutningstaking

Automatisert beslutningstaking i henhold til art. 22 GDPR finner ikke sted. KI-chatboten som brukes på dette nettstedet, bistår med å besvare spørsmålene dine; det treffes ingen beslutninger som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg.

SSL- eller TLS-kryptering

Av sikkerhetsgrunner og for å beskytte overføringen av fortrolig innhold, som bestillinger eller forespørsler du sender til oss som nettstedsoperatør, bruker dette nettstedet SSL- eller TLS-kryptering. En kryptert forbindelse kjenner du igjen på at adresselinjen i nettleseren endres fra «http://» til «https://» og på hengelåssymbolet i nettleserlinjen.

Hvis SSL- eller TLS-kryptering er aktivert, kan ikke dataene du overfører til oss, leses av tredjeparter.

Innsigelse mot reklame-e-post

Vi protesterer herved mot bruk av kontaktdata som er publisert i forbindelse med avtrykksplikten til å sende uoppfordret reklame- og informasjonsmateriell. Operatørene av dette nettstedet forbeholder seg uttrykkelig retten til å ta rettslige skritt i tilfelle uoppfordret sending av reklameinformasjon, for eksempel spam-e-post.

4. Datainnsamling på dette nettstedet

Informasjonskapsler

Nettsidene våre bruker såkalte "informasjonskapsler". Informasjonskapsler er små datapakker som ikke forårsaker skade på din enhet. De lagres på enheten din enten midlertidig i løpet av en økt (øktinformasjonskapsler) eller permanent (permanente informasjonskapsler). Øktinformasjonskapsler slettes automatisk når besøket ditt avsluttes. Permanente informasjonskapsler forblir lagret på enheten din til du sletter dem selv, eller til de slettes automatisk av nettleseren din.

Informasjonskapsler kan komme fra oss (førsteparts informasjonskapsler) eller fra tredjepartsselskaper (såkalte tredjeparts informasjonskapsler). Tredjeparts informasjonskapsler gjør det mulig å integrere bestemte tjenester fra tredjepartsselskaper på nettsider (f.eks. informasjonskapsler for håndtering av betalingstjenester).

Informasjonskapsler har ulike funksjoner. Mange informasjonskapsler er teknisk nødvendige, ettersom visse funksjoner på nettstedet ikke ville fungert uten dem (f.eks. handlekurvfunksjonen eller visning av videoer). Andre informasjonskapsler kan brukes til å analysere brukeratferd eller til reklameformål.

Informasjonskapsler som er nødvendige for å gjennomføre den elektroniske kommunikasjonsprosessen, for å levere bestemte funksjoner du har bedt om (f.eks. handlekurvfunksjonen) eller for å optimalisere nettstedet (f.eks. informasjonskapsler for måling av nettpublikum) (nødvendige informasjonskapsler), lagres på grunnlag av art. 6 nr. 1 bokstav f GDPR, med mindre et annet rettslig grunnlag er angitt.

Nettstedsoperatøren har en berettiget interesse i å lagre nødvendige informasjonskapsler for å kunne levere tjenestene sine teknisk feilfritt og optimalisert. Dersom det er innhentet samtykke til lagring av informasjonskapsler og tilsvarende gjenkjenningsteknologier, skjer behandlingen utelukkende på grunnlag av dette samtykket (art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG); samtykket kan når som helst trekkes tilbake.

Du kan stille inn nettleseren din slik at du blir informert om innstillingen av informasjonskapsler og bare tillate informasjonskapsler i enkelte tilfeller, utelukke aksept av informasjonskapsler i visse tilfeller eller generelt og aktivere automatisk sletting av informasjonskapsler når du lukker nettleseren. Hvis informasjonskapsler deaktiveres, kan funksjonaliteten på dette nettstedet være begrenset.

Dersom det brukes ytterligere informasjonskapsler og tjenester på dette nettstedet, kan du finne dette i denne personvernerklæringen.

Samtykke med brukersentriske aktører

Dette nettstedet bruker Usercentrics' samtykketeknologi for å innhente ditt samtykke til lagring av visse informasjonskapsler på din enhet eller til bruk av visse teknologier, og for å dokumentere disse i samsvar med databeskyttelsesbestemmelsene. Leverandøren av denne teknologien er Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Tyskland, nettsted: https://usercentrics.com/de/ (heretter kalt "Usercentrics").

Når du går inn på nettstedet vårt, overføres følgende personopplysninger til Usercentrics:

• Ditt/dine samtykke(r) eller tilbakekalling av ditt/dine samtykke(r)
• IP-adresser din
• Informasjon om nettleseren din
• Informasjon om sluttapparatet ditt
• Tidspunktet for besøket ditt på nettstedet
• Geolokalisering

Usercentrics lagrer dessuten en informasjonskapsel i nettleseren din for å kunne tilordne samtykkene du har gitt eller tilbakekalle dem. Opplysningene som samles inn på denne måten, lagres til du ber oss om å slette dem, til du selv sletter Usercentrics-informasjonskapselen eller til formålet med lagringen av opplysningene ikke lenger gjelder. Lovpålagte oppbevaringsforpliktelser forblir upåvirket.

Usercentrics-banneret på dette nettstedet er konfigurert med hjelp av eRecht24. Du kan gjenkjenne dette ved at eRecht24-logoen vises i banneret. For å kunne vise eRecht24-logoen i banneret, opprettes det en forbindelse til eRecht24s bildeserver. IP-adressen overføres også, men lagres kun i anonymisert form i serverloggene. Bildeserveren til eRecht24 er plassert i Tyskland hos en tysk leverandør. Selve banneret leveres utelukkende av Usercentrics.

Usercentrics brukes til å innhente det lovpålagte samtykket for bruk av visse teknologier. Det rettslige grunnlaget for dette er art. 6 nr. 1 bokstav c GDPR.

Ordrebehandling

Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som er foreskrevet i personvernlovgivningen, og som garanterer at personopplysningene til de besøkende på nettstedet vårt kun behandles i henhold til våre instruksjoner og i samsvar med personvernforordningen.

Serverloggfiler

Leverandøren av sidene samler inn og lagrer automatisk informasjon i såkalte serverloggfiler, som nettleseren din automatisk overfører til oss. Dette er:

• Nettlesertype og nettleserversjon
• Operativsystem som brukes
• Henvisende URL
• Vertsnavnet til datamaskinen som får tilgang
• Tidspunkt for serverforespørselen
• IP-adresse

Disse dataene er ikke slått sammen med andre datakilder.

Disse opplysningene samles inn på grunnlag av art. 6 nr. 1 bokstav f GDPR. Nettstedsoperatøren har en berettiget interesse i en teknisk feilfri presentasjon og optimalisering av nettstedet sitt - serverloggfilene må registreres for dette formålet.

Kontaktformular

Hvis du sender oss en henvendelse via kontaktskjemaet, vil opplysningene fra henvendelsesskjemaet, inkludert kontaktopplysningene du oppgir der, bli lagret av oss med det formål å behandle henvendelsen og ved eventuelle oppfølgingsspørsmål. Vi vil ikke videreformidle disse opplysningene uten ditt samtykke.

Disse opplysningene behandles på grunnlag av art. 6 nr. 1 bokstav b i GDPR hvis henvendelsen din er relatert til oppfyllelse av en kontrakt eller er nødvendig for gjennomføring av tiltak før kontraktsinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i en effektiv behandling av henvendelsene til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) hvis du har bedt om det; samtykket kan når som helst trekkes tilbake.

Vi lagrer opplysningene du oppgir i kontaktskjemaet inntil du ber om at de slettes, tilbakekaller ditt samtykke til lagring eller formålet med lagringen ikke lenger er aktuelt (f.eks. etter at forespørselen din er oppfylt). Obligatoriske lovbestemmelser - spesielt oppbevaringsperioder - forblir upåvirket.

Forespørsel via e-post, telefon eller faks

Hvis du kontakter oss via e-post, telefon eller faks, vil henvendelsen din, inkludert alle personopplysninger (navn, forespørsel), bli lagret og behandlet av oss med det formål å behandle forespørselen din. Vi vil ikke videreformidle disse opplysningene uten ditt samtykke.

Disse opplysningene behandles på grunnlag av art. 6 nr. 1 bokstav b i GDPR hvis henvendelsen din er relatert til oppfyllelse av en kontrakt eller er nødvendig for gjennomføring av tiltak før kontraktsinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i en effektiv behandling av henvendelsene til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) hvis du har bedt om det; samtykket kan når som helst trekkes tilbake.

Opplysningene du sender til oss via kontaktforespørsler, vil forbli hos oss til du ber oss om å slette dem, tilbakekaller samtykket ditt til lagring eller formålet med datalagringen ikke lenger gjelder (f.eks. etter at forespørselen din er behandlet). Obligatoriske lovbestemmelser - spesielt lovbestemte oppbevaringsperioder - forblir upåvirket.

Bruk av chatboter

Vi bruker chatboter for å kommunisere med deg. Chatboter er i stand til å reagere på spørsmålene dine og andre inndata uten menneskelig hjelp. Til dette analyserer chatbotene også andre opplysninger i tillegg til inndataene dine for å kunne gi passende svar (f.eks. navn, e-postadresser og andre kontaktopplysninger, kundenumre og andre identifikatorer, bestillinger og chathistorikk). Videre kan IP-adressen din, loggfiler, stedsinformasjon og andre metadata registreres via chatboten. Disse opplysningene lagres på serverne til vår leverandør Convex, Inc. Overføringen er basert på EU-kommisjonens standard personvernbestemmelser.

På grunnlag av de registrerte opplysningene kan det opprettes brukerprofiler. Videre kan opplysningene brukes til å vise interessebasert reklame, forutsatt at de øvrige rettslige vilkårene (særlig samtykke) er oppfylt. Til dette kan chatbotene kobles til analyse- og reklameverktøy.

De registrerte opplysningene kan også brukes til å forbedre chatbotene våre og svaradferden deres (maskinlæring).

Opplysningene du oppgir i forbindelse med kommunikasjonen, blir hos oss eller hos chatbot-operatøren inntil du ber oss om å slette dem, trekker tilbake samtykket til lagring, eller formålet med lagringen bortfaller (f.eks. etter at forespørselen din er ferdigbehandlet).

Ufravikelige lovbestemmelser – særlig oppbevaringsfrister – berøres ikke.

Det rettslige grunnlaget for bruken av chatboter er art. 6 nr. 1 bokstav b GDPR, dersom chatboten brukes til å forberede en avtale eller som ledd i oppfyllelsen av en avtale. Dersom det er innhentet samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens terminalutstyr (f.eks. device fingerprinting) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake. I alle andre tilfeller skjer bruken på grunnlag av vår berettigede interesse i en mest mulig effektiv kundekommunikasjon (art. 6 nr. 1 bokstav f GDPR).

Bruk av KI-applikasjoner i chatbot-kommunikasjonen

Chatbotene våre bruker kunstig intelligens (KI) i kundekommunikasjonen. KI-en vi bruker, analyserer innholdet i meldingen din for autonomt å generere et passende svar. I denne forbindelse behandler KI-en alt innhold i meldingen din, inkludert navn, e-postadresser, kommunikasjonsinnhold eller tekniske opplysninger (f.eks. IP-adresser, enhetsinformasjon).

Bruken av KI-programvaren skjer på grunnlag av art. 6 nr. 1 bokstav f GDPR. Nettstedsoperatøren har en berettiget interesse i en mest mulig effektiv kundekommunikasjon ved bruk av moderne tekniske løsninger. Dersom det er innhentet samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG.

Samtykket kan når som helst trekkes tilbake.

Vi integrerer følgende KI-applikasjoner i chatbotene våre:

ChatGPT

Chatbotene våre bruker ChatGPT til kundekommunikasjonen vår. Leverandøren er OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, https://openai.com. Når du kontakter oss via chatboten, kan forespørslene dine inkludert metadata derfor overføres til og behandles på serverne til ChatGPT for å generere et passende svar.

Vi har konfigurert ChatGPT slik at opplysningene vi videresender til ChatGPT, ikke brukes til å trene ChatGPT-algoritmen.

Du finner mer informasjon her: https://openai.com/policies/privacy-policy.

Ordrebehandling

Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som er foreskrevet i personvernlovgivningen, og som garanterer at personopplysningene til de besøkende på nettstedet vårt kun behandles i henhold til våre instruksjoner og i samsvar med personvernforordningen.

Claude

Chatbotene våre bruker Claude til kundekommunikasjonen vår. Leverandøren er Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Når du kontakter oss via chatboten, kan forespørslene dine inkludert metadata derfor overføres til og behandles på serverne til denne leverandøren for å generere et passende svar.

Du finner mer informasjon her: https://www.anthropic.com/legal/privacy.

Ordrebehandling

Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som er foreskrevet i personvernlovgivningen, og som garanterer at personopplysningene til de besøkende på nettstedet vårt kun behandles i henhold til våre instruksjoner og i samsvar med personvernforordningen.

5. Analyseverktøy og reklame

Umami (selvhostet)

Dette nettstedet bruker Umami til statistisk analyse av besøkene. Umami er en åpen kildekode-analyseprogramvare som vi drifter på eget ansvar på servere i Europa. Analyseskriptet leveres via vårt eget domene. Opplysningene dine overføres ikke til en ekstern analyseleverandør.

Umami setter ingen informasjonskapsler. Det registreres hvilken side som er åpnet, forrige besøkte side (referrer), nettlesertype og nettleserversjon, operativsystem, enhetstype, skjermoppløsning, språkinnstilling samt opprinnelsesland. Opplysningene analyseres anonymisert. Det opprettes ingen personlige brukerprofiler, og gjenkjenning på tvers av flere nettsteder finner ikke sted.

Disse opplysningene registreres på grunnlag av art. 6 nr. 1 bokstav f GDPR. Nettstedsoperatøren har en berettiget interesse i en dataminimerende analyse av brukeratferden for å forbedre nettilbudet sitt. Dersom det er innhentet samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG. Samtykket kan når som helst trekkes tilbake.

De registrerte opplysningene lagres i ett år og slettes deretter.

Du finner mer informasjon om Umami på https://umami.is/docs/faq .

Meta Pixel (tidligere Facebook Pixel)

Dette nettstedet bruker Metas besøkshandlingspiksel til konverteringsmåling. Leverandøren av denne tjenesten er Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland. Ifølge Meta overføres de registrerte opplysningene imidlertid også til USA og til andre tredjeland.

Dette gjør det mulig å spore atferden til de besøkende etter at de er blitt videresendt til leverandørens nettsted ved å klikke på en Meta-annonse. Slik kan effekten av Meta-annonsene evalueres for statistiske og markedsundersøkelsesformål, og fremtidige reklametiltak kan optimaliseres.

Opplysningene som samles inn, er anonyme for oss som operatør av dette nettstedet; vi kan ikke trekke slutninger om brukernes identitet. Opplysningene lagres og behandles imidlertid av Meta, slik at en kobling til den aktuelle brukerprofilen på Facebook eller Instagram er mulig, og Meta kan bruke opplysningene til egne reklameformål i samsvar med Metas retningslinjer for databruk ( https://de-de.facebook.com/about/privacy/ ). Dette gjør det mulig for Meta å vise annonser på Facebook- eller Instagram-sider og andre reklamekanaler. Denne bruken av opplysningene kan vi som nettstedsoperatør ikke påvirke.

Bruken av denne tjenesten er basert på ditt samtykke i samsvar med art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TDDDG. Samtykket kan når som helst tilbakekalles.

I den grad det ved hjelp av verktøyet som er beskrevet her registreres personopplysninger på nettstedet vårt og videresendes til Meta, er vi og Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland felles behandlingsansvarlige for denne databehandlingen (art. 26 GDPR). Det felles ansvaret er utelukkende begrenset til registreringen av opplysningene og videreformidlingen av dem til Meta. Behandlingen som Meta foretar etter videreformidlingen, er ikke en del av det felles ansvaret. Forpliktelsene som påhviler oss i fellesskap, er nedfelt i en avtale om felles behandling. Ordlyden i avtalen finner du på: https://www.facebook.com/legal/controller_addendum. Ifølge denne avtalen er vi ansvarlige for å gi personverninformasjonen ved bruk av Meta-verktøyet og for en personvernmessig sikker implementering av verktøyet på nettstedet vårt. Meta er ansvarlig for datasikkerheten til Meta-produktene. Rettigheter som registrert (f.eks. innsynsbegjæringer) når det gjelder opplysninger som behandles hos Facebook eller Instagram, kan du gjøre gjeldende direkte hos Meta. Gjør du de registrertes rettigheter gjeldende hos oss, er vi forpliktet til å videresende dem til Meta.

Overføringen av opplysninger til USA er basert på EU-kommisjonens standard personvernbestemmelser.

Detaljer finner du her: https://www.facebook.com/legal/EU_data_transfer_addendum og https://de-de.facebook.com/help/566994660333381.

Du finner flere opplysninger om beskyttelsen av personvernet ditt i Metas personvernerklæring: https://de-de.facebook.com/about/privacy/.

Du kan også deaktivere remarketing-funksjonen «Custom Audiences» under innstillingene for annonser på https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Til dette må du være logget inn på Facebook.

Har du ingen konto hos Facebook eller Instagram, kan du deaktivere bruksbasert reklame fra Meta på nettstedet til European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Ethvert selskap som er sertifisert etter DPF, forplikter seg til å overholde disse personvernstandardene. Du kan få mer informasjon om dette fra leverandøren under følgende lenke: https://www.dataprivacyframework.gov/participant/4452.

Meta Custom Audiences

Vi bruker Meta Custom Audiences. Leverandøren av denne tjenesten er Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland.

Når du besøker eller bruker våre nettsteder og apper, benytter deg av våre gratis eller betalte tilbud, overfører data til oss eller samhandler med vårt selskaps Facebook- eller Instagram-innhold, samler vi inn dine personopplysninger. Hvis du gir oss ditt samtykke til å bruke Meta Custom Audiences, vil vi overføre disse dataene til Meta, som Meta kan bruke til å vise deg passende reklame. Videre kan dataene dine brukes til å definere målgrupper (lookalike-målgrupper).

Meta behandler disse opplysningene som vår databehandler. Detaljer finner du i Metas bruksvilkår: https://www.facebook.com/legal/terms/customaudience.

Bruken av denne tjenesten er basert på ditt samtykke i samsvar med art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TDDDG. Samtykket kan når som helst tilbakekalles.

Overføringen av opplysninger til USA er basert på EU-kommisjonens standard personvernbestemmelser.

Detaljer finner du her: https://www.facebook.com/legal/terms/customaudience og https://www.facebook.com/legal/terms/dataprocessing.

Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Ethvert selskap som er sertifisert etter DPF, forplikter seg til å overholde disse personvernstandardene. Du kan få mer informasjon om dette fra leverandøren under følgende lenke: https://www.dataprivacyframework.gov/participant/4452.

6. Plugins og verktøy

YouTube med utvidet databeskyttelse

Dette nettstedet legger inn videoer fra nettstedet YouTube. Nettstedet drives av Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Når du besøker et av disse nettstedene der YouTube er integrert, opprettes det en forbindelse til YouTubes servere. YouTube-serveren får informasjon om hvilke av våre sider du har besøkt. Hvis du er logget inn på YouTube-kontoen din, gjør du det mulig for YouTube å tilordne surfeatferden din direkte til din personlige profil. Du kan forhindre dette ved å logge deg ut av YouTube-kontoen din.

Vi bruker YouTube i utvidet personvernmodus. Ifølge YouTube brukes ikke videoer som spilles av i utvidet personvernmodus, til å personalisere surfingen på YouTube. Annonser som vises i utvidet personvernmodus, er heller ikke personaliserte. I utvidet personvernmodus settes det ingen informasjonskapsler. I stedet lagres det såkalte Local Storage-elementer i brukerens nettleser, som på samme måte som informasjonskapsler inneholder personopplysninger og kan brukes til gjenkjenning. Detaljer om utvidet personvernmodus finner du her: https://support.google.com/youtube/answer/171780.

Etter at du har aktivert en YouTube-video, kan det utløses ytterligere databehandlingsoperasjoner som vi ikke har noen innflytelse over.

Bruken av YouTube skjer av hensyn til en tiltalende presentasjon av nettilbudene våre.

Dette utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f GDPR. Dersom det er innhentet samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens terminalutstyr (f.eks. device fingerprinting) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.

Du finner mer informasjon om personvern hos YouTube i personvernerklæringen deres på: https://policies.google.com/privacy?hl=de.

Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Ethvert selskap som er sertifisert etter DPF, forplikter seg til å overholde disse personvernstandardene. Du kan få mer informasjon om dette fra leverandøren under følgende lenke: https://www.dataprivacyframework.gov/participant/5780.

Mux

Vi bygger inn videoer via tjenesten Mux. Leverandøren er Mux, Inc., 88 Stevenson Street, San Francisco, CA 94105, USA (heretter «Mux»).

Når du åpner en side med en video som er bygd inn via Mux, opprettes det en forbindelse til serverne til Mux. Da overføres IP-adressen din til Mux. Mux registrerer i tillegg teknisk informasjon om nettleseren og terminalutstyret ditt samt bruksdata om avspillingskvaliteten (f.eks. lastetid, avbrudd, avspilte videosekvenser) og lagrer til dette en informasjonskapsel med en identifikator som gjentatte besøk kan gjenkjennes med.

Bruken av denne tjenesten er basert på ditt samtykke i samsvar med art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TDDDG. Samtykket kan når som helst tilbakekalles.

Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Ethvert selskap som er sertifisert etter DPF, forplikter seg til å overholde disse personvernstandardene. Du kan få mer informasjon om dette fra leverandøren under følgende lenke: https://www.dataprivacyframework.gov/participant/8853.

Du finner mer informasjon om personvern hos Mux i personvernerklæringen deres på https://www.mux.com/privacy .

Ordrebehandling

Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som er foreskrevet i personvernlovgivningen, og som garanterer at personopplysningene til de besøkende på nettstedet vårt kun behandles i henhold til våre instruksjoner og i samsvar med personvernforordningen.

Google Fonts (lokal hosting)

Dette nettstedet bruker såkalte Google Fonts, som leveres av Google, for standardisert visning av skrifttyper. Google-skrifttypene er installert lokalt. Det er ingen forbindelse til Googles servere.

Du finner mer informasjon om Google Fonts på https://developers.google.com/fonts/faq og i personvernerklæringen til Google: https://policies.google.com/privacy?hl=de.

7. Lyd- og videokonferanser

Databehandling

For kommunikasjonen med kundene våre bruker vi blant annet nettbaserte konferanseverktøy. Verktøyene vi bruker i detalj, er listet opp nedenfor. Kommuniserer du med oss via video- eller lydkonferanse over internett, registreres og behandles personopplysningene dine av oss og av leverandøren av det aktuelle konferanseverktøyet.

Konferanseverktøyene registrerer alle opplysninger du oppgir eller bruker for å benytte verktøyene (e-postadresse og/eller telefonnummeret ditt). Videre behandler konferanseverktøyene konferansens varighet, start og slutt (tidspunkt) for deltakelsen i konferansen, antall deltakere og annen «kontekstinformasjon» i forbindelse med kommunikasjonsprosessen (metadata).

Videre behandler leverandøren av verktøyet alle tekniske opplysninger som er nødvendige for å gjennomføre nettkommunikasjonen. Dette omfatter særlig IP-adresser, MAC-adresser, enhets-ID-er, enhetstype, operativsystemtype og -versjon, klientversjon, kameratype, mikrofon eller høyttaler samt tilkoblingstype.

Dersom innhold utveksles, lastes opp eller på annen måte gjøres tilgjengelig i verktøyet, lagres også dette på serverne til verktøyleverandørene. Slikt innhold omfatter særlig skyopptak, chat- og direktemeldinger, talemeldinger, opplastede bilder og videoer, filer, tavler og annen informasjon som deles under bruken av tjenesten.

Vær oppmerksom på at vi ikke har full innflytelse over databehandlingen i verktøyene som brukes. Mulighetene våre avhenger i stor grad av det enkelte selskapets retningslinjer. Mer informasjon om databehandlingen i konferanseverktøyene finner du i personvernerklæringene til de aktuelle verktøyene, som vi har listet opp under denne teksten.

Formål og rettslig grunnlag

Konferanseverktøyene brukes til å kommunisere med potensielle eller eksisterende avtalepartnere eller til å tilby visse tjenester til våre kunder (art. 6 nr. 1 bokstav b GDPR). Videre tjener bruken av verktøyene til en generell forenkling og fremskyndelse av kommunikasjonen med oss eller selskapet vårt (berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR). Hvis det er bedt om samtykke, brukes de aktuelle verktøyene på grunnlag av dette samtykket; samtykket kan når som helst trekkes tilbake med virkning for fremtiden.

Lagringstid

Opplysningene som samles inn direkte av oss via video- og konferanseverktøyene, slettes fra systemene våre så snart du ber oss om å slette dem, tilbakekaller ditt samtykke til lagring eller formålet med datalagringen ikke lenger er aktuelt. Lagrede informasjonskapsler forblir på din enhet til du sletter dem. Lovpålagte oppbevaringsperioder forblir upåvirket.

Vi har ingen innflytelse på lagringsperioden for dataene dine, som lagres av operatørene av konferanseverktøyene for deres egne formål. For mer informasjon, vennligst kontakt operatørene av konferanseverktøyene direkte.

Konferanseverktøy som brukes

Vi bruker følgende konferanseverktøy:

Google Meet

Vi bruker Google Meet. Leverandøren er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Detaljer om databehandlingen finner du i personvernerklæringen til Google: https://policies.google.com/privacy?hl=de.

Selskapet er sertifisert i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Ethvert selskap som er sertifisert etter DPF, forplikter seg til å overholde disse personvernstandardene. Du kan få mer informasjon om dette fra leverandøren under følgende lenke: https://www.dataprivacyframework.gov/participant/5780.

Ordrebehandling

Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som er foreskrevet i personvernlovgivningen, og som garanterer at personopplysningene til de besøkende på nettstedet vårt kun behandles i henhold til våre instruksjoner og i samsvar med personvernforordningen.

8. Egne tjenester

Håndtering av søkerdata

Vi gir deg muligheten til å søke hos oss (f.eks. per e-post, per post eller via et søknadsskjema på nett). Nedenfor informerer vi deg om omfanget, formålet med og bruken av personopplysningene dine som samles inn i forbindelse med søknadsprosessen. Vi forsikrer om at innsamlingen, behandlingen og bruken av opplysningene dine skjer i samsvar med gjeldende personvernlovgivning og alle øvrige lovbestemmelser, og at opplysningene dine behandles strengt fortrolig.

Omfang og formål med datainnsamlingen

Hvis du sender oss en søknad, vil vi behandle dine tilknyttede personopplysninger (f.eks. kontakt- og kommunikasjonsdata, søknadsdokumenter, notater fra intervjuer osv.) i den grad dette er nødvendig for å avgjøre om det skal inngås et ansettelsesforhold. Det rettslige grunnlaget for dette er § 26 BDSG i tysk lov (etablering av et ansettelsesforhold), art. 6 nr. 1 bokstav b GDPR (generell kontraktsinngåelse) og - hvis du har gitt ditt samtykke - art. 6 nr. 1 bokstav a GDPR. Samtykket kan når som helst trekkes tilbake. Personopplysningene dine vil kun bli videreformidlet internt i selskapet vårt til personer som er involvert i behandlingen av søknaden din.

Hvis søknaden blir innvilget, vil opplysningene du har sendt inn, bli lagret i våre databehandlingssystemer på grunnlag av § 26 BDSG og art. 6 nr. 1 lit. b GDPR med det formål å gjennomføre ansettelsesforholdet.

Som ledd i søknadsprosessen gjennomfører vi under visse omstendigheter også et nettsøk om deg. Dette omfatter først og fremst Google-søk, LinkedIn og Xing. Det rettslige grunnlaget for denne typen behandling er vår berettigede interesse i å danne oss et helhetsinntrykk av offentlig tilgjengelig informasjon om deg etter art. 6 nr. 1 bokstav f GDPR.

Oppbevaringsperiode for data

Dersom vi ikke kan gi deg et jobbtilbud, du avslår et jobbtilbud eller trekker søknaden din, forbeholder vi oss retten til å oppbevare opplysningene du har sendt oss, på grunnlag av våre berettigede interesser (art. 6 nr. 1 bokstav f GDPR) i inntil 6 måneder fra avslutningen av søknadsprosessen (avslag eller tilbaketrekking av søknaden).

Deretter slettes opplysningene og de fysiske søknadsdokumentene makuleres. Oppbevaringen tjener særlig som dokumentasjon i tilfelle en rettstvist. Er det åpenbart at opplysningene vil være nødvendige etter utløpet av seksmånedersfristen (f.eks. på grunn av en truende eller pågående rettstvist), skjer sletting først når formålet med den videre oppbevaringen bortfaller.

Opplysningene kan også lagres lenger hvis du har gitt ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) eller hvis lovbestemte oppbevaringsforpliktelser hindrer sletting.

Inkludering i søkermassen

Hvis vi ikke gir deg et jobbtilbud, kan du ha mulighet til å bli inkludert i vår søkerpool. Hvis du blir akseptert, vil alle dokumenter og opplysninger fra søknaden din bli overført til søkerpoolen, slik at du kan bli kontaktet dersom det blir ledige stillinger som passer.

Inkludering i søkerpoolen er utelukkende basert på ditt uttrykkelige samtykke (art. 6 nr. 1 bokstav a GDPR). Det er frivillig å gi ditt samtykke, og det er ikke knyttet til den aktuelle søknadsprosessen. Den registrerte kan når som helst trekke tilbake sitt samtykke. I så fall slettes opplysningene ugjenkallelig fra søkerdatabasen, forutsatt at det ikke foreligger noe rettslig grunnlag for oppbevaring.

Opplysningene fra søkerbasen slettes ugjenkallelig senest to år etter at samtykke er gitt.

Denne personvernerklæringen er sist oppdatert: 18. september 2026