1. Oversikt over databeskyttelse
Generell informasjon
Følgende informasjon gir en enkel oversikt over hva som skjer med personopplysningene dine når du besøker dette nettstedet. Personopplysninger er alle opplysninger som kan brukes til å identifisere deg personlig. Du finner detaljert informasjon om personvern i vår personvernerklæring som du finner under denne teksten.
Datainnsamling på dette nettstedet
Hvem er ansvarlig for datainnsamlingen på dette nettstedet?
Databehandlingen på dette nettstedet utføres av nettstedets operatør. Du finner operatørens kontaktopplysninger i avsnittet "Informasjon om behandlingsansvarlig" i denne personvernerklæringen.
Hvordan samler vi inn opplysningene dine?
På den ene siden samles opplysningene dine inn når du gir dem til oss. Dette kan for eksempel være opplysninger som du oppgir i et kontaktskjema.
Andre data samles inn automatisk eller med ditt samtykke av våre IT-systemer når du besøker nettstedet. Dette er først og fremst tekniske data (f.eks. nettleser, operativsystem eller tidspunkt for sidevisning). Disse opplysningene samles inn automatisk så snart du går inn på dette nettstedet.
Hva bruker vi opplysningene dine til?
Noen av opplysningene samles inn for å sikre at nettstedet leveres feilfritt. Andre opplysninger kan brukes til å analysere brukeratferden din. Hvis det kan inngås eller innledes avtaler via nettstedet, vil de overførte opplysningene også bli behandlet for kontraktstilbud, bestillinger eller andre ordreforespørsler.
Hvilke rettigheter har du når det gjelder opplysningene dine?
Du har rett til når som helst å få gratis informasjon om opprinnelsen til, mottakeren av og formålet med de lagrede personopplysningene dine. Du har også rett til å be om korrigering eller sletting av disse opplysningene. Hvis du har gitt ditt samtykke til databehandling, kan du når som helst tilbakekalle dette samtykket for fremtiden. Du har også rett til å be om at behandlingen av personopplysningene dine begrenses under visse omstendigheter. Videre har du rett til å sende inn en klage til den kompetente tilsynsmyndigheten.
Du kan når som helst kontakte oss hvis du har ytterligere spørsmål om personvern.
Analyseverktøy og verktøy fra tredjepartsleverandører
Når du besøker dette nettstedet, kan surfeatferden din bli statistisk evaluert. Dette gjøres først og fremst med såkalte analyseprogrammer.
Detaljert informasjon om disse analyseprogrammene finner du i følgende personvernerklæring.
2. Vertskap
Vi hoster innholdet på nettstedet vårt hos følgende leverandør:
Externes Hosting
Dette nettstedet hostes eksternt. Personopplysningene som samles inn på dette nettstedet, lagres på serverne til den eller de som hoster nettstedet. Dette kan omfatte IP-adresser, kontaktforespørsler, meta- og kommunikasjonsdata, kontraktsdata, kontaktopplysninger, navn, tilganger til nettstedet og andre data som genereres via et nettsted.
Ekstern hosting utføres med det formål å oppfylle kontrakten med våre potensielle og eksisterende kunder (art. 6 nr. 1 bokstav b i GDPR) og for å sikre en sikker, rask og effektiv levering av vårt nettbaserte tilbud fra en profesjonell leverandør (art. 6 nr. 1 bokstav f i GDPR). Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalenhet (f.eks. fingeravtrykk av enhet) i henhold til TDDDG. Samtykket kan når som helst tilbakekalles.
Vår(e) vert(er) vil kun behandle opplysningene dine i den grad det er nødvendig for å oppfylle sine forpliktelser og følge våre instruksjoner med hensyn til disse opplysningene.
Vi bruker følgende hoster(e):
Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723
Ordrebehandling
Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som er foreskrevet i personvernlovgivningen, og som garanterer at personopplysningene til de besøkende på nettstedet vårt kun behandles i henhold til våre instruksjoner og i samsvar med personvernforordningen.
3 Generelle merknader og obligatorisk informasjon
Beskyttelse av personopplysninger
Operatørene av disse sidene tar beskyttelsen av personopplysningene dine svært alvorlig. Vi behandler personopplysningene dine konfidensielt og i samsvar med de lovfestede personvernbestemmelsene og denne personvernerklæringen.
Når du bruker dette nettstedet, samles det inn ulike personopplysninger. Personopplysninger er data som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål dette gjøres.
Vi gjør oppmerksom på at dataoverføring via Internett (f.eks. ved kommunikasjon via e-post) kan være utsatt for sikkerhetshull. Fullstendig beskyttelse av data mot tilgang fra tredjeparter er ikke mulig.
Merknad om ansvarlig organ
Behandlingsansvarlig for databehandlingen på dette nettstedet er
Evelan GmbH
Ballindamm 39
20095 Hamburg
Telefon: +49 4088215940
E-post: datenschutz@evelan.de
Den behandlingsansvarlige er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålet med og midlene for behandlingen av personopplysninger (f.eks. navn, e-postadresser osv.).
Lagringstid
Med mindre en mer spesifikk lagringsperiode er spesifisert i denne personvernerklæringen, vil personopplysningene dine forbli hos oss inntil formålet med databehandlingen ikke lenger er gjeldende. Hvis du fremsetter en berettiget anmodning om sletting eller tilbakekaller samtykket ditt til databehandling, vil opplysningene dine bli slettet, med mindre vi har andre lovlige grunner til å lagre personopplysningene dine (f.eks. skatte- eller handelsrettslige oppbevaringsperioder); i sistnevnte tilfelle vil slettingen finne sted etter at disse grunnene ikke lenger er gjeldende.
Generell informasjon om det juridiske grunnlaget for databehandling på dette nettstedet
Hvis du har samtykket til databehandling, behandler vi personopplysningene dine på grunnlag av art. 6 nr. 1 bokstav a i GDPR eller art. 9 nr. 2 bokstav a i GDPR, i den grad spesielle kategorier av opplysninger behandles i henhold til art. 9 nr. 1 i GDPR. Ved uttrykkelig samtykke til overføring av personopplysninger til tredjeland, utføres databehandlingen også på grunnlag av art. 49 nr. 1 bokstav a i GDPR. Hvis du har samtykket til lagring av informasjonskapsler eller tilgang til informasjon i din sluttenhet (f.eks. via fingeravtrykk på enheten), utføres databehandlingen også på grunnlag av § 25 (1) TDDDG. Samtykket kan når som helst trekkes tilbake. Hvis opplysningene dine er nødvendige for å oppfylle en kontrakt eller for å iverksette tiltak før kontraktsinngåelse, behandler vi opplysningene dine på grunnlag av art. 6 nr. 1 lit. b GDPR. Videre behandler vi opplysningene dine hvis dette er nødvendig for å oppfylle en rettslig forpliktelse på grunnlag av art. 6 nr. 1 bokstav c i GDPR. Databehandling kan også utføres på grunnlag av vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f i GDPR. Informasjon om de relevante rettslige grunnlagene i hvert enkelt tilfelle er gitt i de følgende avsnittene i denne personvernerklæringen.
Personvernombud
Vi har utnevnt et personvernombud.
heyData GmbH
Schützenstr. 5
10117 Berlin
Telefon: [telefonnummer til personvernombudet]
E-post: info@heydata.eu
Mottakere av personopplysninger
Som en del av vår forretningsvirksomhet samarbeider vi med ulike eksterne organisasjoner. I noen tilfeller er det også nødvendig å overføre personopplysninger til disse eksterne organisasjonene. Vi overfører kun personopplysninger til eksterne organer hvis dette er nødvendig for å oppfylle en kontrakt, hvis vi er rettslig forpliktet til å gjøre det (f.eks. å overføre opplysninger til skattemyndighetene), hvis vi har en legitim interesse i overføringen i samsvar med art. 6 nr. 1 bokstav f i GDPR eller hvis et annet rettslig grunnlag tillater overføring av opplysninger. Når vi bruker databehandlere, overfører vi kun kundenes personopplysninger på grunnlag av en gyldig avtale om ordrebehandling. Ved felles behandling inngås det en avtale om felles behandling.
Tilbakekalling av ditt samtykke til databehandling
Mange databehandlingsoperasjoner er bare mulig med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake samtykket ditt. Lovligheten av databehandlingen som er utført frem til tilbakekallingen, forblir upåvirket av tilbakekallingen.
Rett til å protestere mot innsamling av opplysninger i spesielle tilfeller og mot direkte markedsføring (art. 21 GDPR)
HVIS DATABEHANDLINGEN UTFØRES PÅ GRUNNLAG AV ART. 6 NR. 1 BOKSTAV E ELLER F I PERSONVERNFORORDNINGEN, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGENE DINE AV GRUNNER SOM SKYLDES DIN SPESIELLE SITUASJON. DETTE GJELDER OGSÅ FOR PROFILERING BASERT PÅ DISSE BESTEMMELSENE. DET RESPEKTIVE RETTSLIGE GRUNNLAGET SOM BEHANDLINGEN ER BASERT PÅ, FINNER DU I DENNE PERSONVERNERKLÆRINGEN. HVIS DU PROTESTERER, VIL VI IKKE LENGER BEHANDLE PERSONOPPLYSNINGENE DINE, MED MINDRE VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER BEHANDLINGEN TJENER TIL Å FASTSETTE, GJØRE GJELDENDE ELLER FORSVARE RETTSKRAV (INNSIGELSE I HENHOLD TIL ART. 21 NR. 1 GDPR).
HVIS PERSONOPPLYSNINGENE DINE BEHANDLES MED HENBLIKK PÅ DIREKTE MARKEDSFØRING, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLING AV PERSONOPPLYSNINGER OM DEG MED HENBLIKK PÅ SLIK MARKEDSFØRING; DETTE GJELDER OGSÅ PROFILERING I DEN GRAD DEN ER RELATERT TIL SLIK DIREKTE MARKEDSFØRING. HVIS DU PROTESTERER, VIL PERSONOPPLYSNINGENE DINE DERETTER IKKE LENGER BLI BRUKT MED HENBLIKK PÅ DIREKTE MARKEDSFØRING (INNSIGELSE I HENHOLD TIL ART. 21 PARA. 2 GDPR).
Rett til å klage til den kompetente tilsynsmyndigheten
Ved brudd på personvernforordningen har den registrerte rett til å klage til en tilsynsmyndighet, særlig i den medlemsstaten der vedkommende har sitt vanlige bosted, arbeidssted eller der det påståtte bruddet har funnet sted. Retten til å klage berører ikke andre administrative eller rettslige klagemuligheter.
Rett til dataportabilitet
Du har rett til å få utlevert opplysninger som vi behandler automatisk på grunnlag av ditt samtykke eller for å oppfylle en avtale, til deg eller til en tredjepart i et vanlig, maskinlesbart format. Hvis du ber om direkte overføring av opplysningene til en annen behandlingsansvarlig, vil dette bare bli gjort i den grad det er teknisk mulig.
Informasjon, retting og sletting
Innenfor rammene av gjeldende lovbestemmelser har du til enhver tid rett til gratis informasjon om dine lagrede personopplysninger, deres opprinnelse og mottaker og formålet med databehandlingen, og om nødvendig rett til korrigering eller sletting av disse opplysningene. Du kan når som helst kontakte oss hvis du har ytterligere spørsmål om personopplysninger.
Rett til begrensning av behandling
Du har rett til å be om at behandlingen av personopplysningene dine begrenses. Du kan når som helst kontakte oss for å gjøre dette. Retten til begrensning av behandling foreligger i følgende tilfeller:
- Hvis du bestrider riktigheten av personopplysningene dine som er lagret hos oss, trenger vi vanligvis tid til å kontrollere dette. I løpet av den tiden gjennomgangen varer, har du rett til å be om at behandlingen av personopplysningene dine begrenses.
- Hvis behandlingen av personopplysningene dine var/er ulovlig, kan du be om begrensning av databehandlingen i stedet for sletting.
- Hvis vi ikke lenger trenger personopplysningene dine, men du trenger dem for å utøve, forsvare eller gjøre gjeldende rettskrav, har du rett til å be om at behandlingen av personopplysningene dine begrenses i stedet for at de slettes.
- Hvis du har fremmet en innsigelse i henhold til art. 21 (1) GDPR, må det foretas en interesseavveining mellom dine og våre interesser. Så lenge det ennå ikke er avgjort hvem sine interesser som veier tyngst, har du rett til å be om at behandlingen av personopplysningene dine begrenses.
Hvis du har begrenset behandlingen av personopplysningene dine, kan disse opplysningene - bortsett fra lagring - bare behandles med ditt samtykke eller for å fastsette, gjøre gjeldende eller forsvare rettskrav eller for å beskytte rettighetene til en annen fysisk eller juridisk person eller av hensyn til viktige samfunnsinteresser i Den europeiske union eller en medlemsstat.
SSL- eller TLS-kryptering
Dette nettstedet bruker SSL- eller TLS-kryptering av sikkerhetsgrunner og for å beskytte overføringen av konfidensielt innhold, for eksempel bestillinger eller forespørsler som du sender til oss som operatør av nettstedet. Du kan gjenkjenne en kryptert forbindelse ved at adresselinjen i nettleseren endres fra "http://" til "https://" og ved låsesymbolet i nettleserlinjen.
Hvis SSL- eller TLS-kryptering er aktivert, kan ikke dataene du overfører til oss, leses av tredjeparter.
Innsigelse mot reklame-e-post
Vi protesterer herved mot bruk av kontaktdata som er publisert i forbindelse med avtrykksplikten til å sende uoppfordret reklame- og informasjonsmateriell. Operatørene av dette nettstedet forbeholder seg uttrykkelig retten til å ta rettslige skritt i tilfelle uoppfordret sending av reklameinformasjon, for eksempel spam-e-post.
4. Datainnsamling på dette nettstedet
Informasjonskapsler
Nettsidene våre bruker såkalte "informasjonskapsler". Informasjonskapsler er små datapakker som ikke forårsaker skade på din enhet. De lagres på enheten din enten midlertidig i løpet av en økt (øktinformasjonskapsler) eller permanent (permanente informasjonskapsler). Øktinformasjonskapsler slettes automatisk når besøket ditt avsluttes. Permanente informasjonskapsler forblir lagret på enheten din til du sletter dem selv, eller til de slettes automatisk av nettleseren din.
Informasjonskapsler kan stamme fra oss (førstepartsinformasjonskapsler) eller fra tredjepartsselskaper (såkalte tredjepartsinformasjonskapsler). Tredjepartsinformasjonskapsler gjør det mulig å integrere visse tjenester fra tredjepartsselskaper på nettsteder (f.eks. informasjonskapsler for behandling av betalingstjenester).
Informasjonskapsler har ulike funksjoner. Mange informasjonskapsler er teknisk nødvendige, ettersom visse funksjoner på nettstedet ikke ville fungert uten dem (f.eks. handlekurvfunksjonen eller visning av videoer). Andre informasjonskapsler kan brukes til å analysere brukeratferd eller til reklameformål.
Informasjonskapsler som er nødvendige for å gjennomføre den elektroniske kommunikasjonsprosessen, for å tilby visse funksjoner som du har bedt om (f.eks. for handlekurvfunksjonen) eller for å optimalisere nettstedet (f.eks. informasjonskapsler for å måle nettpublikummet) (nødvendige informasjonskapsler), lagres på grunnlag av art. 6 nr. 1 bokstav f i GDPR, med mindre et annet rettslig grunnlag er angitt. Nettstedsoperatøren har en berettiget interesse i å lagre nødvendige informasjonskapsler for å kunne tilby tjenestene sine på en teknisk feilfri og optimalisert måte. Hvis det er bedt om samtykke til lagring av informasjonskapsler og sammenlignbare gjenkjennelsesteknologier, utføres behandlingen utelukkende på grunnlag av dette samtykket (art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TDDDG); samtykket kan tilbakekalles når som helst.
Du kan stille inn nettleseren din slik at du blir informert om innstillingen av informasjonskapsler og bare tillate informasjonskapsler i enkelte tilfeller, utelukke aksept av informasjonskapsler i visse tilfeller eller generelt og aktivere automatisk sletting av informasjonskapsler når du lukker nettleseren. Hvis informasjonskapsler deaktiveres, kan funksjonaliteten på dette nettstedet være begrenset.
Du kan finne ut hvilke informasjonskapsler og tjenester som brukes på dette nettstedet i denne personvernerklæringen.
Samtykke med brukersentriske aktører
Dette nettstedet bruker Usercentrics' samtykketeknologi for å innhente ditt samtykke til lagring av visse informasjonskapsler på din enhet eller til bruk av visse teknologier, og for å dokumentere disse i samsvar med databeskyttelsesbestemmelsene. Leverandøren av denne teknologien er Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Tyskland, nettsted: https://usercentrics.com/de/ (heretter kalt "Usercentrics").
Når du går inn på nettstedet vårt, overføres følgende personopplysninger til Usercentrics:
- Ditt/dine samtykke(r) eller tilbakekalling av ditt/dine samtykke(r)
- IP-adresser din
- Informasjon om nettleseren din
- Informasjon om sluttapparatet ditt
- Tidspunktet for besøket ditt på nettstedet
- Geolokalisering
Usercentrics lagrer dessuten en informasjonskapsel i nettleseren din for å kunne tilordne samtykkene du har gitt eller tilbakekalle dem. Opplysningene som samles inn på denne måten, lagres til du ber oss om å slette dem, til du selv sletter Usercentrics-informasjonskapselen eller til formålet med lagringen av opplysningene ikke lenger gjelder. Lovpålagte oppbevaringsforpliktelser forblir upåvirket.
Usercentrics-banneret på dette nettstedet er konfigurert med hjelp av eRecht24. Du kan gjenkjenne dette ved at eRecht24-logoen vises i banneret. For å kunne vise eRecht24-logoen i banneret, opprettes det en forbindelse til eRecht24s bildeserver. IP-adressen overføres også, men lagres kun i anonymisert form i serverloggene. Bildeserveren til eRecht24 er plassert i Tyskland hos en tysk leverandør. Selve banneret leveres utelukkende av Usercentrics.
Usercentrics brukes til å innhente det lovpålagte samtykket for bruk av visse teknologier. Det rettslige grunnlaget for dette er art. 6 nr. 1 bokstav c GDPR.
Ordrebehandling
Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som er foreskrevet i personvernlovgivningen, og som garanterer at personopplysningene til de besøkende på nettstedet vårt kun behandles i henhold til våre instruksjoner og i samsvar med personvernforordningen.
Serverloggfiler
Leverandøren av sidene samler automatisk inn og lagrer informasjon i såkalte serverloggfiler, som nettleseren din automatisk overfører til oss. Disse er
- Nettlesertype og nettleserversjon
- Operativsystem som brukes
- Henvisende URL
- Vertsnavnet til datamaskinen som får tilgang
- Tidspunkt for serverforespørselen
- IP-adresse
Disse dataene er ikke slått sammen med andre datakilder.
Disse opplysningene samles inn på grunnlag av art. 6 nr. 1 bokstav f GDPR. Nettstedsoperatøren har en berettiget interesse i en teknisk feilfri presentasjon og optimalisering av nettstedet sitt - serverloggfilene må registreres for dette formålet.
Kontaktformular
Hvis du sender oss en henvendelse via kontaktskjemaet, vil opplysningene fra henvendelsesskjemaet, inkludert kontaktopplysningene du oppgir der, bli lagret av oss med det formål å behandle henvendelsen og ved eventuelle oppfølgingsspørsmål. Vi vil ikke videreformidle disse opplysningene uten ditt samtykke.
Disse opplysningene behandles på grunnlag av art. 6 nr. 1 bokstav b i GDPR hvis henvendelsen din er relatert til oppfyllelse av en kontrakt eller er nødvendig for gjennomføring av tiltak før kontraktsinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i en effektiv behandling av henvendelsene til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) hvis du har bedt om det; samtykket kan når som helst trekkes tilbake.
Vi lagrer opplysningene du oppgir i kontaktskjemaet inntil du ber om at de slettes, tilbakekaller ditt samtykke til lagring eller formålet med lagringen ikke lenger er aktuelt (f.eks. etter at forespørselen din er oppfylt). Obligatoriske lovbestemmelser - spesielt oppbevaringsperioder - forblir upåvirket.
Forespørsel via e-post, telefon eller faks
Hvis du kontakter oss via e-post, telefon eller faks, vil henvendelsen din, inkludert alle personopplysninger (navn, forespørsel), bli lagret og behandlet av oss med det formål å behandle forespørselen din. Vi vil ikke videreformidle disse opplysningene uten ditt samtykke.
Disse opplysningene behandles på grunnlag av art. 6 nr. 1 bokstav b i GDPR hvis henvendelsen din er relatert til oppfyllelse av en kontrakt eller er nødvendig for gjennomføring av tiltak før kontraktsinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i en effektiv behandling av henvendelsene til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) hvis du har bedt om det; samtykket kan når som helst trekkes tilbake.
Opplysningene du sender til oss via kontaktforespørsler, vil forbli hos oss til du ber oss om å slette dem, tilbakekaller samtykket ditt til lagring eller formålet med datalagringen ikke lenger gjelder (f.eks. etter at forespørselen din er behandlet). Obligatoriske lovbestemmelser - spesielt lovbestemte oppbevaringsperioder - forblir upåvirket.
5. Analyseverktøy og reklame
Google Tag Manager
Vi bruker Google Tag Manager. Leverandøren er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Tag Manager er et verktøy som gjør det mulig for oss å integrere sporings- eller statistikkverktøy og andre teknologier på nettstedet vårt. Google Tag Manager oppretter ingen brukerprofiler, lagrer ingen informasjonskapsler og utfører ingen uavhengige analyser. Den brukes kun til å administrere og vise verktøyene som er integrert via den. Google Tag Manager registrerer imidlertid IP-adressen din, som også kan overføres til Googles morselskap i USA.
Google Tag Manager brukes på grunnlag av art. 6 nr. 1 bokstav f GDPR. Nettstedsoperatøren har en legitim interesse i rask og ukomplisert integrering og administrasjon av ulike verktøy på nettstedet sitt. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalenhet (f.eks. enhetsfingeravtrykk) i henhold til TDDDG. Samtykket kan når som helst tilbakekalles.
Selskapet er sertifisert i henhold til "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren på følgende adresse Lenke til.
Klarhet
Dette nettstedet bruker Clarity. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, https://docs.microsoft.com/en-us/clarity/ (heretter kalt "Clarity").
Clarity er et verktøy for å analysere brukeratferd på dette nettstedet. Clarity registrerer musebevegelser og lager en grafisk fremstilling av hvilke deler av nettstedet brukerne scroller hyppigst til (varmekart). Clarity kan også registrere økter slik at vi kan se sidebruk i form av videoer. Vi mottar også informasjon om generell brukeratferd på nettstedet vårt.
Clarity bruker teknologier som gjør det mulig å gjenkjenne brukeren med det formål å analysere brukeratferd (f.eks. informasjonskapsler eller bruk av fingeravtrykk fra enheter). Personopplysningene dine lagres på Microsoft-servere (Microsoft Azure Cloud Service) i USA.
Hvis samtykke er innhentet, brukes den ovennevnte tjenesten utelukkende på grunnlag av art. 6 para. 1 lit. a GDPR og § 25 TDDDG. Samtykket kan når som helst tilbakekalles. Hvis samtykke ikke er innhentet, brukes denne tjenesten på grunnlag av art. 6 nr. 1 lit. f GDPR; nettstedsoperatøren har en legitim interesse i effektiv brukeranalyse.
Du finner mer informasjon om Claritys personvern her henne.
Selskapet er sertifisert i henhold til "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren på følgende adresse Lenke til.
Ordrebehandling
Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som er foreskrevet i personvernlovgivningen, og som garanterer at personopplysningene til de besøkende på nettstedet vårt kun behandles i henhold til våre instruksjoner og i samsvar med personvernforordningen.
Meta Pixel (tidligere Facebook Pixel)
Dette nettstedet bruker besøkspikselen fra Meta til å måle konverteringer. Leverandøren av denne tjenesten er Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Ifølge Meta overføres imidlertid de innsamlede dataene også til USA og andre tredjeland.
Dette gjør det mulig å spore atferden til besøkende på nettstedet etter at de har blitt omdirigert til leverandørens nettsted ved å klikke på en meta-annonse. Dette gjør det mulig å evaluere effektiviteten til meta-annonsene for statistiske formål og markedsundersøkelser, og optimalisere fremtidige annonseringstiltak.
De innsamlede dataene er anonyme for oss som operatør av dette nettstedet; vi kan ikke trekke noen konklusjoner om brukerens identitet. Dataene lagres og behandles imidlertid av Meta slik at det er mulig å koble til den respektive brukerprofilen på Facebook eller Instagram, og Meta kan bruke dataene til sine egne reklameformål, i samsvar med Retningslinjer for bruk av metadata kan bruke. Dette gjør det mulig for Meta å plassere annonser på Facebook- eller Instagram-sider og andre annonseringskanaler. Denne bruken av dataene kan ikke påvirkes av oss som operatør av nettstedet.
Bruken av denne tjenesten er basert på ditt samtykke i samsvar med art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TDDDG. Samtykket kan når som helst tilbakekalles.
I den grad personopplysninger samles inn på nettstedet vårt ved hjelp av verktøyet som er beskrevet her og videresendes til Meta, er vi og Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, i fellesskap ansvarlige for denne databehandlingen (art. 26 GDPR). Det felles ansvaret er utelukkende begrenset til innsamlingen av opplysningene og overføringen av dem til Meta. Behandlingen som Meta utfører etter videresending, er ikke en del av det felles ansvaret. Forpliktelsene som påhviler oss i fellesskap, er nedfelt i en felles databehandleravtale. Du finner ordlyden i avtalen her under. I henhold til denne avtalen er vi ansvarlige for å gi informasjon om databeskyttelse ved bruk av Meta-verktøyet og for sikker implementering av verktøyet på nettstedet vårt i samsvar med databeskyttelsesloven. Meta er ansvarlig for datasikkerheten til Meta-produktene. Du kan hevde de registrertes rettigheter (f.eks. forespørsler om informasjon) om dataene som behandles av Facebook eller Instagram direkte med Meta. Hvis du hevder dine rettigheter som registrert hos oss, er vi forpliktet til å videresende dem til Meta.
Dataoverføring til USA er basert på EU-kommisjonens standard kontraktsklausuler. Du finner mer informasjon her henne.
I Informasjon om databeskyttelse på Meta finner du mer informasjon om beskyttelse av personvernet ditt.
Du kan også bruke remarketingfunksjonen "Egendefinerte målgrupper" i delen Annonseinnstillinger. henne deaktivere den. Du må være logget inn på Facebook for å gjøre dette.
Hvis du ikke har en Facebook- eller Instagram-konto, kan du se bruksbasert reklame fra Meta på Website der European Interactive Digital Advertising Alliance Deaktiver.
Selskapet er sertifisert i henhold til "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren på følgende adresse Lenke til.
Meta Custom Audiences
Vi bruker Meta Custom Audiences. Leverandøren av denne tjenesten er Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Når du besøker eller bruker våre nettsteder og apper, benytter deg av våre gratis eller betalte tilbud, overfører data til oss eller samhandler med vårt selskaps Facebook- eller Instagram-innhold, samler vi inn dine personopplysninger. Hvis du gir oss ditt samtykke til å bruke Meta Custom Audiences, vil vi overføre disse dataene til Meta, som Meta kan bruke til å vise deg passende reklame. Videre kan dataene dine brukes til å definere målgrupper (lookalike-målgrupper).
Meta behandler disse dataene som vår databehandler. Detaljer er Brukeravtale fra Meta kan hentes fra
Bruken av denne tjenesten er basert på ditt samtykke i samsvar med art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TDDDG. Samtykket kan når som helst tilbakekalles.
Dataoverføring til USA er basert på EU-kommisjonens standard kontraktsklausuler. Du finner mer informasjon her henne og henne.
Selskapet er sertifisert i henhold til "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren på følgende adresse Lenke til.
6. Plugins og verktøy
YouTube med utvidet databeskyttelse
Dette nettstedet legger inn videoer fra nettstedet YouTube. Nettstedet drives av Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Når du besøker et av disse nettstedene der YouTube er integrert, opprettes det en forbindelse til YouTubes servere. YouTube-serveren får informasjon om hvilke av våre sider du har besøkt. Hvis du er logget inn på YouTube-kontoen din, gjør du det mulig for YouTube å tilordne surfeatferden din direkte til din personlige profil. Du kan forhindre dette ved å logge deg ut av YouTube-kontoen din.
Vi bruker YouTube i utvidet databeskyttelsesmodus. Ifølge YouTube brukes ikke videoer som spilles av i utvidet databeskyttelsesmodus, til å personalisere surfingen på YouTube. Annonser som spilles av i utvidet databeskyttelsesmodus, blir heller ikke personalisert. Det settes ingen informasjonskapsler i utvidet databeskyttelsesmodus. I stedet lagres såkalte lokale lagringselementer i brukerens nettleser, som inneholder personopplysninger som ligner på informasjonskapsler, og som kan brukes til å gjenkjenne brukeren. Du finner mer informasjon om utvidet databeskyttelsesmodus her henne.
Etter at du har aktivert en YouTube-video, kan det utløses ytterligere databehandlingsoperasjoner som vi ikke har noen innflytelse over.
Bruken av YouTube er i interesse for en tiltalende presentasjon av våre tilbud på nettet. Dette utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalenhet (f.eks. fingeravtrykk på enheten) i henhold til TDDDG. Samtykket kan når som helst tilbakekalles.
Mer informasjon om databeskyttelse hos YouTube finner du i personvernerklæringen deres under.
Selskapet er sertifisert i henhold til "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren på følgende adresse Lenke til.
Google Fonts (lokal hosting)
Dette nettstedet bruker såkalte Google Fonts, som leveres av Google, for standardisert visning av skrifttyper. Google-skrifttypene er installert lokalt. Det er ingen forbindelse til Googles servere.
Du finner mer informasjon om Google Fonts her henne og i Retningslinjer for personvern Fra Google.
7. Lyd- og videokonferanser
Databehandling
Vi bruker blant annet nettbaserte konferanseverktøy for å kommunisere med kundene våre. De enkelte verktøyene vi bruker, er listet opp nedenfor. Hvis du kommuniserer med oss via video- eller lydkonferanse via Internett, vil personopplysningene dine bli samlet inn og behandlet av oss og leverandøren av det aktuelle konferanseverktøyet.
Konferanseverktøyene samler inn alle data som du oppgir/angir for å bruke verktøyene (e-postadresse og/eller telefonnummer). Konferanseverktøyene behandler også varigheten av konferansen, start- og sluttidspunkt (klokkeslett) for deltakelse i konferansen, antall deltakere og annen "kontekstuell informasjon" i forbindelse med kommunikasjonsprosessen (metadata).
Videre behandler leverandøren av verktøyet alle tekniske data som er nødvendige for å behandle den elektroniske kommunikasjonen. Dette omfatter særlig IP-adresser, MAC-adresser, enhets-ID-er, enhetstype, operativsystemtype og -versjon, klientversjon, kameratype, mikrofon eller høyttaler og type tilkobling.
Hvis innhold utveksles, lastes opp eller leveres på annen måte i verktøyet, lagres det også på verktøyleverandørens servere. Slikt innhold omfatter særlig skyopptak, chat/instant-meldinger, talemeldinger, opplastede bilder og videoer, filer, tavler og annen informasjon som deles ved bruk av tjenesten.
Vær oppmerksom på at vi ikke har full kontroll over databehandlingsoperasjonene til verktøyene som brukes. Våre valgmuligheter bestemmes i stor grad av selskapspolicyen til den respektive leverandøren. Du finner mer informasjon om databehandlingen i konferanseverktøyene i personvernerklæringene til verktøyene som brukes, som vi har listet opp under denne teksten.
Formål og rettslig grunnlag
Konferanseverktøyene brukes til å kommunisere med potensielle eller eksisterende avtalepartnere eller til å tilby visse tjenester til våre kunder (art. 6 nr. 1 bokstav b GDPR). Videre tjener bruken av verktøyene til en generell forenkling og fremskyndelse av kommunikasjonen med oss eller selskapet vårt (berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR). Hvis det er bedt om samtykke, brukes de aktuelle verktøyene på grunnlag av dette samtykket; samtykket kan når som helst trekkes tilbake med virkning for fremtiden.
Lagringstid
Opplysningene som samles inn direkte av oss via video- og konferanseverktøyene, slettes fra systemene våre så snart du ber oss om å slette dem, tilbakekaller ditt samtykke til lagring eller formålet med datalagringen ikke lenger er aktuelt. Lagrede informasjonskapsler forblir på din enhet til du sletter dem. Lovpålagte oppbevaringsperioder forblir upåvirket.
Vi har ingen innflytelse på lagringsperioden for dataene dine, som lagres av operatørene av konferanseverktøyene for deres egne formål. For mer informasjon, vennligst kontakt operatørene av konferanseverktøyene direkte.
Konferanseverktøy som brukes
Vi bruker følgende konferanseverktøy:
Google Meet
Vi bruker Google Meet. Leverandøren er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Detaljer om databehandling finner du i Retningslinjer for personvern Fra Google.
Selskapet er sertifisert i henhold til "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren på følgende adresse Lenke til.
Ordrebehandling
Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som er foreskrevet i personvernlovgivningen, og som garanterer at personopplysningene til de besøkende på nettstedet vårt kun behandles i henhold til våre instruksjoner og i samsvar med personvernforordningen.
8. Egne tjenester
Håndtering av søkerdata
Vi tilbyr deg muligheten til å søke hos oss (f.eks. via e-post, post eller elektronisk søknadsskjema). I det følgende informerer vi deg om omfanget, formålet og bruken av personopplysningene dine som samles inn som en del av søknadsprosessen. Vi forsikrer deg om at opplysningene dine vil bli samlet inn, behandlet og brukt i samsvar med gjeldende personvernlovgivning og alle andre lovbestemmelser, og at opplysningene dine vil bli behandlet strengt konfidensielt.
Omfang og formål med datainnsamlingen
Hvis du sender oss en søknad, vil vi behandle dine tilknyttede personopplysninger (f.eks. kontakt- og kommunikasjonsdata, søknadsdokumenter, notater fra intervjuer osv.) i den grad dette er nødvendig for å avgjøre om det skal inngås et ansettelsesforhold. Det rettslige grunnlaget for dette er § 26 BDSG i tysk lov (etablering av et ansettelsesforhold), art. 6 nr. 1 bokstav b GDPR (generell kontraktsinngåelse) og - hvis du har gitt ditt samtykke - art. 6 nr. 1 bokstav a GDPR. Samtykket kan når som helst trekkes tilbake. Personopplysningene dine vil kun bli videreformidlet internt i selskapet vårt til personer som er involvert i behandlingen av søknaden din.
Hvis søknaden blir innvilget, vil opplysningene du har sendt inn, bli lagret i våre databehandlingssystemer på grunnlag av § 26 BDSG og art. 6 nr. 1 lit. b GDPR med det formål å gjennomføre ansettelsesforholdet.
Oppbevaringsperiode for data
Hvis vi ikke kan gi deg et jobbtilbud, du avslår et jobbtilbud eller trekker søknaden din, forbeholder vi oss retten til å oppbevare opplysningene du har gitt oss på grunnlag av våre berettigede interesser (art. 6 nr. 1 bokstav f i GDPR) i opptil 6 måneder fra slutten av søknadsprosessen (avslag eller tilbaketrekking av søknaden). Deretter slettes opplysningene, og de fysiske søknadsdokumentene destrueres. Oppbevaringen tjener særlig som bevis i tilfelle en juridisk tvist. Hvis det er åpenbart at det vil være behov for opplysningene etter at 6-månedersperioden er utløpt (f.eks. på grunn av en forestående eller verserende rettstvist), slettes opplysningene først når formålet med videre lagring ikke lenger er til stede.
Opplysningene kan også lagres lenger hvis du har gitt ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) eller hvis lovbestemte oppbevaringsforpliktelser hindrer sletting.
Inkludering i søkermassen
Hvis vi ikke gir deg et jobbtilbud, kan du ha mulighet til å bli inkludert i vår søkerpool. Hvis du blir akseptert, vil alle dokumenter og opplysninger fra søknaden din bli overført til søkerpoolen, slik at du kan bli kontaktet dersom det blir ledige stillinger som passer.
Inkludering i søkerpoolen er utelukkende basert på ditt uttrykkelige samtykke (art. 6 nr. 1 bokstav a GDPR). Det er frivillig å gi ditt samtykke, og det er ikke knyttet til den aktuelle søknadsprosessen. Den registrerte kan når som helst trekke tilbake sitt samtykke. I så fall slettes opplysningene ugjenkallelig fra søkerdatabasen, forutsatt at det ikke foreligger noe rettslig grunnlag for oppbevaring.
Opplysningene fra søkerbasen slettes ugjenkallelig senest to år etter at samtykke er gitt.
Google Disk
Vi har integrert Google Drive på dette nettstedet. Leverandøren er Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Drive gjør det mulig for oss å inkludere et opplastingsområde på nettstedet vårt der du kan laste opp innhold. Når du laster opp innhold, lagres det på Google Drive-serverne. Når du går inn på nettstedet vårt, opprettes det også en forbindelse til Google Disk, slik at Google Disk kan gjenkjenne at du har besøkt nettstedet vårt.
Bruken av Google Drive er basert på art. 6 nr. 1 bokstav f GDPR. Nettstedsoperatøren har en legitim interesse i et pålitelig opplastingsområde på nettstedet sitt. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 nr. 1 lit. a GDPR; samtykket kan tilbakekalles når som helst.
Selskapet er sertifisert i henhold til "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren på følgende adresse Lenke til.
Ordrebehandling
Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som er foreskrevet i personvernlovgivningen, og som garanterer at personopplysningene til de besøkende på nettstedet vårt kun behandles i henhold til våre instruksjoner og i samsvar med personvernforordningen.