1. Personvern ved første øyekast
Generelle merknader
Følgende merknader gir en enkel oversikt over hva som skjer med dine personopplysninger når du besøker dette nettstedet. Personopplysninger er alle data som kan identifisere deg personlig. Detaljert informasjon om personvern finner du i vår personvernerklæring som er oppført under denne teksten.
Datainnsamling på dette nettstedet
Hvem er ansvarlig for datainnsamlingen på dette nettstedet?
Behandlingen av data på dette nettstedet utføres av nettstedets operatør. Operatørens kontaktinformasjon kan finnes i avsnittet «Merknad om ansvarlig enhet» i denne personvernerklæringen.
Hvordan samler vi inn dataene dine?
Dine data blir samlet inn på den ene siden ved at du oppgir dem til oss. Dette kan for eksempel være data du taster inn i et kontaktskjema.
Andre data blir automatisk eller etter ditt samtykke samlet inn av våre IT-systemer når du besøker nettstedet. Dette er hovedsakelig tekniske data (f.eks. nettlesertype, operativsystem eller tidspunkt for sidevisning). Innsamlingen av disse dataene skjer automatisk så snart du går inn på denne nettsiden.
Hva bruker vi dataene dine til?
En del av dataene samles inn for å sikre feilfri tilgjengelighet av nettstedet. Andre data kan brukes til å analysere brukeratferden din. Dersom det er mulig å inngå eller forberede kontrakter via nettstedet, vil de overførte dataene også bli behandlet for kontraktstilbud, bestillinger eller andre forespørsler om oppdrag.
Hvilke rettigheter har du når det gjelder dine data?
Du har til enhver tid rett til å få gratis informasjon om opprinnelsen, mottakeren og formålet med lagringen av dine personopplysninger. Du har også rett til å be om retting eller sletting av disse dataene. Hvis du har gitt samtykke til behandling av dataene, kan du når som helst trekke dette samtykket tilbake for fremtiden. I tillegg har du rett til å be om begrensning av behandlingen av dine personopplysninger under visse omstendigheter. Videre har du rett til å klage til den relevante tilsynsmyndigheten.
Du kan kontakte oss når som helst for dette og andre spørsmål om personvern.
Analyseverktøy og verktøy fra tredjeparter
Når du besøker dette nettstedet, kan din nettleseratferd bli statistisk evaluert. Dette skjer hovedsakelig ved hjelp av såkalte analyseprogrammer.
Detaljert informasjon om disse analyseprogrammene finner du i følgende personvernerklæring.
2. Webhotell og innholdsleveringsnettverk (CDN)
Vi hoster innholdet på nettstedet vårt hos følgende leverandør:
Ekstern hosting
Denne nettsiden er eksternt hostet. Personopplysninger som samles inn på denne nettsiden, lagres på serverne til hostingtilbyderen. Dette kan hovedsakelig omfatte IP-adresser, kontaktforespørsler, meta- og kommunikasjonsdata, kontraktsdata, kontaktinformasjon, navn, nettstedtilganger og andre data generert via en nettside.
Det eksterne vertskapet skjer i den hensikt å oppfylle kontrakten overfor våre potensielle og eksisterende kunder (Art. 6 (1) b GDPR) og i interessen av å tilby vårt online-tilbud på en sikker, rask og effektiv måte gjennom en profesjonell leverandør (Art. 6 (1) f GDPR). Dersom det er innhentet et samtykke, skjer behandlingen utelukkende på grunnlag av Art. 6 (1) a GDPR og § 25 (1) TDDSG, så langt samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens endeenhet (f.eks. enhetsfingerprinting) i henhold til TDDSG. Samtykket kan når som helst trekkes tilbake.
Vår(e) vertstjeneste vil kun behandle dine data i den utstrekning det er nødvendig for å oppfylle sine tjenesteforpliktelser og følge våre instrukser med hensyn til disse dataene.
Vi bruker følgende webhotell:
WÜRTH IT GmbH
Ordrebehandling
Vi har inngått en databehandleravtale (DPA) for bruk av den ovennevnte tjenesten. Dette er en kontrakt som er påkrevd av personvernlovgivningen, som sikrer at den behandler personopplysningene til våre nettstedsbesøkende kun i henhold til våre instruksjoner og i samsvar med GDPR.
Google Cloud CDN
Vi bruker innholdsleveringsnettverket Google Cloud CDN. Leverandøren er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Google tilbyr et globalt distribuert innholdsleveringsnettverk. Dette innebærer at informasjonsoverføringen mellom nettleseren din og nettstedet vårt teknisk sett blir dirigert gjennom Googles nettverk. Dette gjør at vi kan øke den globale tilgjengeligheten og ytelsen til nettstedet vårt.
Bruken av Google Cloud CDN er basert på vår legitime interesse i å tilby vårt nettsted så feilfritt og sikkert som mulig (Art. 6 (1) (f) GDPR).
Overføringen av data til USA er basert på EUs standard kontraktsklausuler. Detaljer finner du her: https://cloud.google.com/terms/eu-model-contract-clause.
For mer informasjon om Google Cloud CDN, se her: https://cloud.google.com/cdn/docs/overview?hl=de.
Selskapet har en sertifisering i henhold til "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Ethvert selskap som er sertifisert i henhold til DPF forplikter seg til å overholde disse personvernstandardene. For mer informasjon, vennligst kontakt leverandøren via følgende lenke: https://www.dataprivacyframework.gov/participant/5780.
Ordrebehandling
Vi har inngått en databehandleravtale (DPA) for bruk av den ovennevnte tjenesten. Dette er en kontrakt som er påkrevd av personvernlovgivningen, som sikrer at den behandler personopplysningene til våre nettstedsbesøkende kun i henhold til våre instruksjoner og i samsvar med GDPR.
3. Generelle anvisninger og pliktinformasjon
Personvern
Nettstedets operatører tar beskyttelsen av dine personlige data på alvor. Vi behandler dine personopplysninger konfidensielt og i samsvar med lovbestemte databeskyttelsesforskrifter og denne personvernerklæringen.
Når du bruker dette nettstedet, samles ulike personopplysninger inn. Personopplysninger er data som kan identifisere deg personlig. Denne personvernerklæringen forklarer hvilke data vi samler inn og hva vi bruker dem til. Den forklarer også hvordan og i hvilket formål dette gjøres.
Vi gjør oppmerksom på at dataoverføring over internett (for eksempel ved kommunikasjon via e-post) kan ha sikkerhetshull. En fullstendig beskyttelse av data mot tilgang fra tredjeparter er ikke mulig.
Merknad om det ansvarlige organet
Den ansvarlige enheten for databehandlingen på dette nettstedet er:
TUNAP GmbH & Co. KG
Ordfører-Seidl-Straße 2
82515 Wolfratshausen
Telefon: +49 (0) 8171 16 00 0
E-post: info@tunap.com
Ansvarlig enhet er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene med og midlene for behandlingen av personopplysninger (f.eks. navn, e-postadresser osv.).
Lagringsvarighet
Med mindre det er angitt en mer spesifikk lagringsperiode i denne personvernerklæringen, vil dine personopplysninger bli bevart hos oss til formålet med databehandlingen ikke lenger gjelder. Hvis du fremsetter en berettiget forespørsel om sletting eller trekker tilbake samtykke til databehandling, vil dine data bli slettet, med mindre vi har andre juridisk tillatte grunner til å lagre dine personopplysninger (for eksempel skatte- eller handelsrettslige oppbevaringsfrister); i sistnevnte tilfelle vil sletting skje når disse grunnene ikke lenger gjelder.
Generelle merknader om det juridiske grunnlaget for databehandling på dette nettstedet
Dersom du har samtykket til databehandling, behandler vi dine personopplysninger på grunnlag av Art. 6 (1) (a) GDPR eller Art. 9 (2) (a) GDPR, dersom spesielle kategorier av data behandles i henhold til Art. 9 (1) GDPR. I tilfelle av uttrykkelig samtykke til overføring av personopplysninger til tredjeland, skjer databehandlingen også på grunnlag av Art. 49 (1) (a) GDPR. Dersom du har samtykket til lagring av informasjonskapsler eller tilgang til informasjon på din enhet (f.eks. via enhetsfingeraftrykk), skjer databehandlingen i tillegg på grunnlag av § 25 (1) TDDDG. Samtykket kan når som helst trekkes tilbake. Hvis dine data er nødvendige for å oppfylle en kontrakt eller for å gjennomføre forhåndskontraktuelle tiltak, behandler vi dine data på grunnlag av Art. 6 (1) (b) GDPR. Videre behandler vi dine data hvis de er nødvendige for å oppfylle en juridisk forpliktelse på grunnlag av Art. 6 (1) (c) GDPR. Databehandlingen kan også skje på grunnlag av vår legitime interesse i henhold til Art. 6 (1) (f) GDPR. De relevante rettsgrunnlagene i hvert enkelt tilfelle vil bli informert om i de følgende avsnittene i denne personvernerklæringen.
Personvernombud
Vi har utnevnt en personvernombud.
STARHEAD GmbH
Telefon: +49 (0) 8171 42 88 55 0
E-post: datenschutz@tunap.com
Mottakere av personopplysninger
I forbindelse med vår forretningsvirksomhet samarbeider vi med ulike eksterne parter. Dette innebærer til tider også overføring av personopplysninger til disse eksterne partene. Vi overfører personopplysninger til eksterne parter kun når det er nødvendig for å oppfylle en kontrakt, når vi er juridisk forpliktet til det (f.eks. videreformidling av data til skattemyndighetene), når vi har en legitim interesse i henhold til Art. 6 (1) bokstav f i GDPR for å dele informasjonen, eller når en annen rettslig grunnlag tillater deling av data. Når vi bruker databehandlere, overfører vi personopplysninger om våre kunder kun på grunnlag av en gyldig databehandleravtale. I tilfelle av felles databehandling, inngås en avtale om felles databehandling.
Tilbakekalling av ditt samtykke til databehandling
Mange databehandlingsprosesser er bare mulige med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake et allerede gitt samtykke. Lovligheten av databehandlingen som har skjedd frem til tilbaketrekkingen påvirkes ikke av tilbaketrekkingen.
Rett til å protestere mot datainnsamling i spesielle tilfeller samt mot direkte markedsføring (Art. 21 GDPR)
NÅR DATABEHANDLINGEN ER BASERT PÅ ARTIKKEL 6 (1) LITRA E ELLER F I GDPR, HAR DU TIL ENHVER TID RETTEN TIL Å MOTSETTE DEG BEHANDLINGEN AV DINE PERSONOPPLYSNINGER AV GRUNNER SOM STAMMER FRA DIN SPESIELLE SITUASJON; DETTE GJELDER OGSÅ FOR PROFILERING BASERT PÅ DISSE BESTEMMELSENE. DEN SPESIFIKKE RETTSGRUNNLAGET SOM BEHANDLINGEN ER BASERT PÅ, KAN DU FINNE I DENNE PERSONVERNERKLÆRINGEN. HVIS DU INNGIR EN INNSIGELSE, VIL VI IKKE LENGER BEHANDLE DINE PERSONOPPLYSNINGER, MED MINDRE VI KAN PÅVISE TUNGE TILSYNSVERDIGE GRUNNER FOR BEHANDLINGEN SOM OVERVEIER DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER FOR BEHANDLINGEN ER NØDVENDIG FOR Å FASTSLÅ, UTØVE ELLER FORSVARE RETTSLIGE KRAV (INNSIGELSE ETTER ARTIKKEL 21 (1) I GDPR).
DERSOM DINE PERSONOPPLYSNINGER BLIR BEHANDLET FOR Å DRIVE DIREKTEMARKEDSFØRING, HAR DU RETT TIL Å NÅR SOM HELST MOTSETTE DEG BEHANDLINGEN AV PERSONOPPLYSNINGER SOM ANGÅR DEG FOR SLIKE REKLAMEFORMÅL; DETTE GJELDER OGSÅ FOR PROFILERING I DEN GRAD DET ER FORBUNDET MED SLIK DIREKTEMARKEDSFØRING. HVIS DU MOTSETTER DEG, VIL DINE PERSONOPPLYSNINGER DERETTER IKKE LENGRE BLI BRUKT TIL DIREKTEMARKEDSFØRING (INNSIGELSE ETTER ART. 21 (2) I GDPR).
Klageadgang hos den relevante tilsynsmyndigheten
I tilfelle av brudd på GDPR har de berørte rett til å klage til en tilsynsmyndighet, spesielt i medlemsstaten for deres vanlige oppholdssted, arbeidsplassen eller stedet for den antatte overtredelsen. Klageretten gjelder uten hensyn til andre administrative eller juridiske rettsmidler.
Rett til dataportabilitet
Du har rett til å få utlevert data som vi behandler automatisk på grunnlag av ditt samtykke eller for å oppfylle en kontrakt, til deg selv eller til en tredjepart i et vanlig, maskinlesbart format. Hvis du ber om direkte overføring av dataene til en annen ansvarlig, skjer dette bare når det er teknisk gjennomførbart.
Opplysning, retting og sletting
Du har til enhver tid rett til å få gratis informasjon om dine lagrede personopplysninger, deres opprinnelse og mottaker, og formålet med databehandlingen, og eventuelt en rett til rettelse eller sletting av disse dataene i henhold til gjeldende lovbestemmelser. For dette og andre spørsmål om personopplysninger kan du alltid kontakte oss.
Rett til begrensning av behandlingen
Du har rett til å be om begrensning av behandlingen av dine personopplysninger. Du kan kontakte oss når som helst for dette formålet. Retten til begrensning av behandlingen gjelder i følgende tilfeller:
- Hvis du bestrider nøyaktigheten av de personopplysningene som er lagret hos oss, trenger vi vanligvis tid til å undersøke dette. I løpet av undersøkelsesperioden har du rett til å kreve at behandlingen av dine personopplysninger blir begrenset.
- Hvis behandlingen av dine personopplysninger har skjedd på en ulovlig måte, kan du kreve at behandlingen begrenses i stedet for at opplysningene slettes.
- Dersom vi ikke lenger trenger dine personopplysninger, men du trenger dem for å utøve, forsvare eller gjøre gjeldende rettskrav, har du rett til å be om begrensning av behandlingen av dine personopplysninger i stedet for sletting.
- Hvis du har inngitt en innsigelse i henhold til artikkel 21 (1) i GDPR, må det foretas en avveining mellom dine og våre interesser. Så lenge det ikke er avgjort hvilke interesser som veier tyngst, har du rett til å kreve at behandlingen av dine personopplysninger blir begrenset.
Hvis du har begrenset behandlingen av dine personopplysninger, kan disse dataene – med unntak av lagring – kun behandles med ditt samtykke, eller for å fastslå, utøve eller forsvare rettskrav, eller for å beskytte rettighetene til en annen fysisk eller juridisk person, eller av hensyn til viktige offentlige interesser i Den europeiske union eller en medlemsstat.
SSL- eller TLS-kryptering
Denne siden bruker SSL- eller TLS-kryptering av sikkerhetsmessige årsaker og for å beskytte overføringen av konfidensielt innhold, som for eksempel bestillinger eller forespørsler som du sender til oss som nettstedoperatør. Du kan kjenne igjen en kryptert forbindelse ved at nettleserens adresselinje endres fra „http://“ til „https://“ og ved låsesymbolet i nettleserlinjen din.
Når SSL- eller TLS-kryptering er aktivert, kan ikke dataene du sender til oss leses av tredjeparter.
Innsigelse mot reklame-e-poster
Bruken av kontaktinformasjon publisert i henhold til krav om avtrykk for å sende uønsket reklame og informasjonsmateriell er herved motsatt. Nettstedets operatører forbeholder seg retten til å ta rettslige skritt i tilfelle uoppfordret tilsendelse av reklameinformasjon, som for eksempel gjennom spam-e-poster.
4. Datainnsamling på dette nettstedet
Kjeks
Våre nettsider bruker såkalte «cookies». Cookies er små datapakker som ikke forårsaker skade på enheten din. De lagres enten midlertidig for varigheten av en økt (økt-cookies) eller permanent (permanente cookies) på enheten din. Økt-cookies slettes automatisk etter at besøket ditt er over. Permanente cookies forblir lagret på enheten din inntil du selv sletter dem eller de blir slettet automatisk av nettleseren din.
Informasjonskapsler kan være fra oss (såkalte førsteparts-cookies) eller fra tredjepartsfirmaer (såkalte tredjeparts-cookies). Tredjeparts-cookies muliggjør integrasjon av visse tjenester fra tredjepartsfirmaer innenfor nettsider (f.eks. cookies for behandling av betalingstjenester).
Informasjonskapsler har ulike funksjoner. Mange informasjonskapsler er teknisk nødvendige, ettersom visse nettsidefunksjoner ikke ville fungere uten dem (for eksempel handlekurvfunksjonen eller visning av videoer). Andre informasjonskapsler kan brukes til å analysere brukeratferd eller for reklameformål.
Informasjonskapsler som er nødvendige for å gjennomføre den elektroniske kommunikasjonsprosessen, for å tilby bestemte funksjoner du ønsker (f.eks. for handlekurvfunksjonen) eller for å optimalisere nettstedet (f.eks. informasjonskapsler for å måle webpublikum) lagres på grunnlag av Art. 6 (1) bokstav f i GDPR, med mindre en annen rettslig grunnlag er angitt. Nettstedsoperatøren har en legitim interesse i å lagre nødvendige informasjonskapsler for teknisk feilfri og optimalisert tilveiebringelse av sine tjenester. Hvis det er innhentet samtykke for lagring av informasjonskapsler og lignende gjenkjennelsesteknologier, skjer behandlingen utelukkende på grunnlag av dette samtykket (Art. 6 (1) bokstav a i GDPR og § 25 (1) i TDDSG); samtykket kan når som helst trekkes tilbake.
Du kan konfigurere nettleseren din slik at du blir informert om opprettelsen av informasjonskapsler og tillate informasjonskapsler bare i enkelte tilfeller, avvise aksept av informasjonskapsler for visse tilfeller eller generelt, samt aktivere automatisk sletting av informasjonskapsler når nettleseren lukkes. Deaktivering av informasjonskapsler kan begrense funksjonaliteten til denne nettsiden.
Hvilke informasjonskapsler og tjenester som brukes på dette nettstedet, kan du finne ut av i denne personvernerklæringen.
Samtykke med Usercentrics
Denne nettsiden bruker samtykketeknologi fra Usercentrics for å innhente ditt samtykke til lagring av visse informasjonskapsler på din enhet eller til bruk av bestemte teknologier, og for å dokumentere dette i samsvar med personvernlovgivningen. Leverandøren av denne teknologien er Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Nettsted: https://usercentrics.com/de/ (heretter «Usercentrics»).
Når du går inn på nettstedet vårt, overføres følgende personopplysninger til Usercentrics:
- Ditt samtykke eller tilbaketrekking av ditt samtykke
- Din IP-adresse
- Informasjon om nettleseren din
- Informasjon om enheten din
- Tidspunktet for ditt besøk på nettsiden
- Geolokalisering
Videre lagrer Usercentrics en informasjonskapsel i nettleseren din for å kunne tilordne de gitt samtykkene eller deres tilbaketrekking. De innsamlede dataene blir lagret inntil du ber oss om å slette dem, du sletter Usercentrics-informasjonskapselen selv, eller formålet med datalagringen bortfaller. Ufravikelige lovpålagte oppbevaringsplikter forblir upåvirket.
Bruken av Usercentrics skjer for å innhente de lovpålagte samtykkene for bruk av bestemte teknologier. Det rettslige grunnlaget for dette er Art. 6 (1) (c) i GDPR.
Ordrebehandling
Vi har inngått en databehandleravtale (DPA) for bruk av den ovennevnte tjenesten. Dette er en kontrakt som er påkrevd av personvernlovgivningen, som sikrer at den behandler personopplysningene til våre nettstedsbesøkende kun i henhold til våre instruksjoner og i samsvar med GDPR.
Serverloggfiler
Nettstedets leverandør samler og lagrer automatisk informasjon i såkalte serverloggfiler, som nettleseren din automatisk sender til oss. Dette inkluderer:
- Nettlesertype og nettleserversjon
- brukt operativsystem
- Henvisnings-URL
- Vertsnavn for den tilkoblede datamaskinen
- Tidspunkt for serverforespørsel
- IP-adresse
En sammenslåing av disse dataene med andre datakilder vil ikke bli gjennomført.
Innsamlingen av disse dataene skjer på grunnlag av Art. 6 (1) (f) GDPR. Nettstedoperatøren har en legitim interesse i teknisk feilfri presentasjon og optimalisering av sitt nettsted – for dette må serverloggfiler samles inn.
Kontaktskjema
Dersom du sender oss henvendelser via kontaktskjemaet, vil informasjonen fra forespørselsskjemaet inkludert kontaktdataene du har oppgitt der bli lagret hos oss for å behandle forespørselen og i tilfelle oppfølgingsspørsmål. Vi vil ikke videreformidle disse dataene uten ditt samtykke.
Behandlingen av disse dataene er basert på Art. 6 (1) b GDPR, dersom din forespørsel er relatert til oppfyllelsen av en kontrakt eller er nødvendig for å gjennomføre tiltak før en kontrakt inngås. I alle andre tilfeller er behandlingen basert på vår legitime interesse i effektiv håndtering av henvendelser som er rettet til oss (Art. 6 (1) f GDPR) eller på ditt samtykke (Art. 6 (1) a GDPR) hvis dette har blitt forespurt; samtykket kan når som helst trekkes tilbake.
Opplysningene du har oppgitt i kontaktskjemaet vil bli bevart hos oss inntil du ber oss om å slette dem, trekker tilbake ditt samtykke til lagringen, eller formålet med datalagringen bortfaller (f.eks. etter at din henvendelse er ferdigbehandlet). Obligatoriske lovbestemmelser – spesielt oppbevaringsfrister – forblir upåvirket.
Forespørsel via e-post, telefon eller telefaks
Hvis du kontakter oss via e-post, telefon eller faks, vil forespørselen din inkludert alle personopplysninger som kommer fra den (navn, forespørsel) bli lagret og behandlet av oss for å håndtere din henvendelse. Vi vil ikke dele disse dataene uten ditt samtykke.
Behandlingen av disse dataene er basert på Art. 6 (1) b GDPR hvis forespørselen din er relatert til oppfyllelsen av en kontrakt eller er nødvendig for å gjennomføre tiltak før kontrakten inngås. I alle andre tilfeller er behandlingen basert på vår legitime interesse i effektiv håndtering av henvendelser som er rettet til oss (Art. 6 (1) f GDPR) eller på ditt samtykke (Art. 6 (1) a GDPR) hvis dette har blitt forespurt; samtykket kan når som helst trekkes tilbake.
De dataene du sender til oss via kontaktskjemaer vil bli bevart hos oss inntil du ber om sletting, trekker tilbake ditt samtykke til lagring, eller formålet med datalagringen ikke lenger er til stede (f.eks. etter at din henvendelse er ferdigbehandlet). Obligatoriske lovbestemmelser – spesielt lovpålagte oppbevaringsfrister – forblir upåvirket.
5. Sosiale medier
På denne nettsiden er elementer fra det sosiale nettverket Facebook integrert. Leverandøren av denne tjenesten er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Ifølge Facebook blir de innsamlede dataene også overført til USA og andre tredjeland.
En oversikt over Facebooks sosiale medieelementer finner du her: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Når sosiale medier-elementet er aktivt, opprettes en direkte forbindelse mellom enheten din og Facebook-serveren. Facebook får dermed informasjon om at du har besøkt denne nettsiden med din IP-adresse. Hvis du klikker på Facebooks «Liker»-knapp mens du er logget inn på din Facebook-konto, kan du lenke innholdet på denne nettsiden til din Facebook-profil. Dette gjør at Facebook kan knytte besøket på denne nettsiden til brukerkontoen din. Vi ønsker å påpeke at vi som tilbyder av sidene ikke har kjennskap til innholdet i de overførte dataene eller deres bruk av Facebook. Du finner mer informasjon om dette i Facebooks personvernerklæring på: https://de-de.facebook.com/privacy/explanation.
Bruken av denne tjenesten skjer på grunnlag av ditt samtykke i henhold til art. 6 (1) (a) GDPR og § 25 (1) TTDSG. Samtykket kan når som helst trekkes tilbake.
I den grad personopplysninger samles inn på vår nettside ved hjelp av verktøyet beskrevet her og overføres til Facebook, er vi og Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, i fellesskap ansvarlige for denne databehandlingen (Art. 26 GDPR). Det felles ansvaret er begrenset utelukkende til innsamling av data og videreformidling til Facebook. Behandlingen som skjer etter videreformidlingen av Facebook er ikke en del av det felles ansvaret. Forpliktelsene vi har i fellesskap er nedfelt i en avtale om felles behandling. Teksten til avtalen finner du på: https://www.facebook.com/legal/controller_addendum. Ifølge denne avtalen er vi ansvarlige for å gi personverninformasjon ved bruk av Facebook-verktøyet og for å sikre at verktøyet implementeres på en personvernvennlig måte på vår nettside. Facebook er ansvarlig for datasikkerheten til Facebook-produktene. Rettigheter for berørte personer (f.eks. forespørsler om innsyn) i forhold til data behandlet av Facebook kan gjøres gjeldende direkte hos Facebook. Hvis du gjør gjeldende dine berørte rettigheter hos oss, er vi forpliktet til å videresende dem til Facebook.
Overføringen av data til USA er basert på EUs standard kontraktsklausuler. Detaljer finner du her: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 og https://www.facebook.com/policy.php.
Selskapet har en sertifisering i henhold til "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Ethvert selskap som er sertifisert under DPF forplikter seg til å overholde disse personvernstandardene. For mer informasjon, vennligst kontakt leverandøren via følgende lenke: https://www.dataprivacyframework.gov/participant/4452.
6. Analyseverktøy og reklame
Google Tag Manager
Vi bruker Google Tag Manager. Leverandør er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Tag Manager er et verktøy som gjør det mulig for oss å integrere sporings- eller statistikkverktøy og andre teknologier på nettstedet vårt. Google Tag Manager oppretter ikke selv brukerprofiler, lagrer ikke informasjonskapsler og foretar ingen selvstendige analyser. Verktøyet brukes kun til administrasjon og utlevering av de verktøyene som er integrert via det. Google Tag Manager registrerer imidlertid IP-adressen din, som også kan overføres til morselskapet Google i USA.
Bruken av Google Tag Manager skjer på grunnlag av art. 6 nr. 1 bokstav f GDPR. Nettstedseieren har en berettiget interesse i en rask og enkel integrasjon og administrasjon av ulike verktøy på sitt nettsted. Dersom det er innhentet samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG, forutsatt at samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. device-fingerprinting) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.
Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Alle selskaper som er sertifisert under DPF, forplikter seg til å overholde disse standardene. Mer informasjon om dette finner du hos leverandøren på følgende lenke:
https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Dette nettstedet bruker funksjoner fra webanalysetjenesten Google Analytics. Leverandør er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics gjør det mulig for nettstedseieren å analysere besøksatferden på nettstedet. Nettstedseieren mottar blant annet ulike bruksdata, som sidevisninger, oppholdstid, operativsystem som brukes og brukerens opprinnelse. Disse dataene tilordnes den enkelte brukerens enhet. Tilordning til en bruker-ID skjer ikke.
Videre kan vi med Google Analytics bl.a. registrere muse- og rullebevegelser og klikk. Google Analytics bruker også ulike modelleringsmetoder for å supplere de innsamlede datasett og benytter maskinlæringsteknologier i dataanalysen.
Google Analytics bruker teknologier som gjør det mulig å gjenkjenne brukeren med det formål å analysere brukerens atferd (f.eks. informasjonskapsler eller device-fingerprinting). Informasjonen som Google samler inn om bruken av dette nettstedet, overføres som regel til en server hos Google i USA og lagres der.
Bruken av denne tjenesten skjer på grunnlag av ditt samtykke etter art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG. Samtykket kan når som helst trekkes tilbake.
Overføringen av data til USA er basert på EUs standardkontraktbestemmelser. Detaljer finner du her:
https://business.safety.google/adscontrollerterms/sccs/.
Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Alle selskaper som er sertifisert under DPF, forplikter seg til å overholde disse standardene. Mer informasjon om dette finner du hos leverandøren på følgende lenke:
https://www.dataprivacyframework.gov/participant/5780.
IP-anonymisering
IP-anonymisering i Google Analytics er aktivert. Dette innebærer at IP-adressen din forkortes av Google innenfor medlemsstatene i Den europeiske union eller andre stater som er part i EØS-avtalen, før den overføres til USA. Kun i unntakstilfeller overføres hele IP-adressen til en server hos Google i USA og forkortes der. På vegne av operatøren av dette nettstedet vil Google bruke denne informasjonen til å evaluere din bruk av nettstedet, utarbeide rapporter om nettstedaktivitet og utføre andre tjenester knyttet til bruk av nettstedet og internett overfor nettstedseieren. Den IP-adressen som formidles av nettleseren din innenfor rammen av Google Analytics, sammenstilles ikke med andre data fra Google.
Tillegg for nettleser
Du kan forhindre at Google samler inn og behandler dataene dine ved å laste ned og installere nettleser-tillegget som er tilgjengelig på følgende lenke:
https://tools.google.com/dlpage/gaoptout?hl=de.
Mer informasjon om håndteringen av brukerdata hos Google Analytics finner du i Googles personvernerklæring:
https://support.google.com/analytics/answer/6004245?hl=de.
Databehandleravtale
Vi har inngått en databehandleravtale med Google og følger de strenge kravene fra de tyske tilsynsmyndighetene for personvern ved bruk av Google Analytics i sin helhet.
Microsoft Clarity
Dette nettstedet bruker Microsoft Clarity. Leverandør er Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, https://learn.microsoft.com/en-us/clarity/faq (heretter «Microsoft Clarity»).
Microsoft Clarity er et verktøy for analyse av brukeradferd på dette nettstedet. Microsoft Clarity registrerer spesielt musebevegelser og lager en grafisk fremstilling av hvilke deler av nettstedet brukerne særlig ofte skroller over (heatmaps). Microsoft Clarity kan også ta opp økter, slik at vi kan se bruken av siden i form av videoer. I tillegg mottar vi opplysninger om generell brukeradferd på nettstedet vårt.
Microsoft Clarity bruker teknologier som muliggjør gjenkjenning av brukeren med det formål å analysere brukeradferden (for eksempel informasjonskapsler eller device-fingerprinting). Dine personopplysninger lagres på Microsofts servere (Microsoft Azure Cloud Service) i USA.
Dersom samtykke er innhentet, skjer bruken av ovennevnte tjeneste utelukkende på grunnlag av art. 6 nr. 1 bokstav a GDPR og § 25 TDDDG. Samtykket kan når som helst trekkes tilbake. Dersom samtykke ikke er innhentet, skjer bruken av tjenesten på grunnlag av art. 6 nr. 1 bokstav f GDPR; nettstedseieren har en berettiget interesse i en effektiv brukeranalyse.
Flere detaljer om personvern ved Microsoft Clarity finner du her:
https://docs.microsoft.com/en-us/clarity/faq.
Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Alle selskaper som er sertifisert under DPF, forplikter seg til å overholde disse standardene. Mer informasjon om dette finner du hos leverandøren på følgende lenke:
https://www.dataprivacyframework.gov/participant/6474.
Databehandleravtale
Vi har inngått en databehandleravtale (AVV) for bruk av den ovennevnte tjenesten. Dette er en personvernrettslig påkrevd avtale som sikrer at leverandøren behandler personopplysningene til våre nettstedsbesøkende kun i henhold til våre instruksjoner og i samsvar med GDPR.
Google AdSense
Dette nettstedet bruker Google AdSense, en tjeneste for integrering av annonser. Leverandør er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Med hjelp av Google AdSense kan vi vise målrettede annonser fra tredjepartsbedrifter på nettstedet vårt. Innholdet i annonsene tilpasses dine interesser, som Google fastsetter på grunnlag av ditt tidligere brukeradferd. Ved valg av passende annonser tas det også hensyn til kontekstuelle opplysninger, som din posisjon, innholdet på den besøkte nettsiden eller søkeordene du har brukt i Google.
Google AdSense bruker informasjonskapsler, web beacons (usynlige grafikker) og lignende teknologier for gjenkjenning. Dermed kan informasjon som besøksstatistikk på disse sidene analyseres.
Informasjonen som Google AdSense samler inn om bruken av dette nettstedet (inkludert IP-adressen din) og levering av annonseformater, overføres til en server hos Google i USA og lagres der. Denne informasjonen kan videreformidles av Google til Googles kontraktspartnere. Google vil imidlertid ikke sammenstille IP-adressen din med andre data som Google har lagret om deg.
Bruken av denne tjenesten skjer på grunnlag av ditt samtykke etter art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG. Samtykket kan når som helst trekkes tilbake.
Overføringen av data til USA er basert på EUs standardkontraktbestemmelser. Detaljer finner du her:
https://business.safety.google/adscontrollerterms/sccs/.
Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Alle selskaper som er sertifisert under DPF, forplikter seg til å overholde disse standardene. Mer informasjon om dette finner du hos leverandøren på følgende lenke:
https://www.dataprivacyframework.gov/participant/5780.
Meta-piksel (tidligere Facebook Pixel)
Dette nettstedet bruker Meta Visitor Action Pixel (besøksaksjonspiksel) for konverteringsmåling. Leverandør er Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Ifølge Meta overføres innsamlede data også til USA og andre tredjeland.
På denne måten kan vi spore hvordan besøkende opptrer etter at de har klikket på en Meta-annonse og blitt videresendt til vår nettside. Dette gjør det mulig å evaluere effektiviteten av Meta-annonser for statistikk- og markedsføringsformål og å optimere fremtidige annonser.
De innsamlede dataene er anonyme for oss som nettstedoperatør; vi kan ikke trekke noen konklusjoner om enkeltpersoner. Dataene lagres og behandles imidlertid av Meta, slik at en kobling til den respektive brukerprofilen på Facebook eller Instagram er mulig, og Meta kan bruke dataene til egne reklameformål i samsvar med Metas retningslinjer for bruk av data (https://de-de.facebook.com/about/privacy/). Meta kan dermed tillate annonsering på Facebook-, Instagram- og andre kanaler. Denne bruken av dataene kan vi som sideoperatør ikke påvirke.
Bruken av denne tjenesten skjer på grunnlag av ditt samtykke etter art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG. Samtykket kan når som helst trekkes tilbake.
I den grad personopplysninger samles inn på vårt nettsted ved hjelp av det beskrevne verktøyet og overføres til Meta, er vi og Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, felles behandlingsansvarlige for denne databehandlingen (art. 26 GDPR). Det felles ansvaret er begrenset til selve innsamlingen av data og overføringen til Meta. Den videre behandlingen av dataene av Meta er ikke del av det felles ansvaret. Våre gjensidige forpliktelser er nedfelt i en avtale om felles behandlingsansvar. Avtalens ordlyd finner du her:
https://www.facebook.com/legal/controller_addendum.
Ifølge denne avtalen er vi ansvarlige for å gi personvernsinformasjon ved bruk av Meta-verktøyet og for å implementere verktøyet på en personvernmessig sikker måte på nettstedet vårt. Meta er ansvarlig for datasikkerheten i Meta-produktene. Registrertes rettigheter (f.eks. innsynsbegjæringer) når det gjelder data som behandles av Facebook eller Instagram, kan du gjøre gjeldende direkte overfor Meta. Dersom du gjør dine rettigheter gjeldende overfor oss, er vi forpliktet til å videreformidle dem til Meta.
Overføringen av data til USA er basert på EUs standardkontraktbestemmelser. Detaljer finner du her:
https://www.facebook.com/legal/EU_data_transfer_addendum
og
https://de-de.facebook.com/help/566994660333381.
Ytterligere informasjon om beskyttelse av ditt personvern finner du i Metas personvernerklæring:
https://de-de.facebook.com/about/privacy/.
Du kan også deaktivere remarketing-funksjonen «Custom Audiences» under annonseinnstillinger på
https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.
Du må være innlogget på Facebook for dette.
Hvis du ikke har en konto hos Facebook eller Instagram, kan du deaktivere brukerspesifikk annonsering fra Meta på nettstedet til European Interactive Digital Advertising Alliance:
http://www.youronlinechoices.com/de/praferenzmanagement/.
Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Alle selskaper som er sertifisert under DPF, forplikter seg til å overholde disse standardene. Mer informasjon om dette finner du hos leverandøren på følgende lenke:
https://www.dataprivacyframework.gov/participant/4452.
Meta Custom Audiences
Vi bruker Meta Custom Audiences. Leverandør er Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Når du besøker eller bruker våre nettsider og apper, benytter våre gratis eller betalte tilbud, overfører data til oss, eller interagerer med Facebook- eller Instagram-innholdet til vår virksomhet, samler vi inn personopplysninger om deg. Dersom du har gitt oss samtykke til bruk av Meta Custom Audiences, vil vi overføre disse dataene til Meta, som kan bruke dem til å vise deg passende annonser. I tillegg kan det defineres målgrupper (Lookalike Audiences) på grunnlag av dine data.
Meta behandler disse dataene som vår databehandler. Detaljer fremgår av Metas bruksvilkår:
https://www.facebook.com/legal/terms/customaudience.
Bruken av denne tjenesten skjer på grunnlag av ditt samtykke etter art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG. Samtykket kan når som helst trekkes tilbake.
Overføring av data til USA er basert på EUs standardkontraktbestemmelser. Detaljer finner du her:
https://www.facebook.com/legal/terms/customaudience
og
https://www.facebook.com/legal/terms/dataprocessing.
Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Alle selskaper som er sertifisert under DPF, forplikter seg til å overholde disse standardene. Mer informasjon om dette finner du hos leverandøren på følgende lenke:
https://www.dataprivacyframework.gov/participant/4452.
LinkedIn Insight Tag
Dette nettstedet bruker LinkedIn Insight Tag. Leverandør er LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Databehandling med LinkedIn Insight Tag
Med hjelp av LinkedIn Insight Tag får vi informasjon om besøkende på nettstedet vårt. Dersom en besøkende er registrert hos LinkedIn, kan vi blant annet analysere de yrkesrelaterte nøkkeldataene til våre besøkende (f.eks. karrierenivå, bedriftsstørrelse, land, plassering, bransje og stillingstittel) og dermed bedre tilpasse nettstedet til relevante målgrupper. Videre kan vi ved hjelp av LinkedIn Insight Tag måle om besøkende på nettstedet vårt foretar et kjøp eller utfører en annen handling (konverteringsmåling). Konverteringsmålingen kan også skje på tvers av enheter (f.eks. fra PC til nettbrett). LinkedIn Insight Tag gir også en retargeting-funksjon, som gjør at vi kan vise målrettet reklame til besøkende på vårt nettsted utenfor nettstedet, hvor det ifølge LinkedIn ikke skjer noen identifikasjon av den enkelte mottaker.
LinkedIn registrerer dessuten såkalte loggfiler (URL, henvisnings-URL, IP-adresse, enhets- og nettleseregenskaper og tidspunkt for tilgang). IP-adressene forkortes eller – dersom de brukes for å nå LinkedIn-medlemmer på tvers av enheter – hashes (pseudonymiseres). De direkte identifikatorene til LinkedIn-medlemmer slettes av LinkedIn etter sju dager. De gjenværende pseudonymiserte dataene slettes innen 180 dager.
Dataene som innhentes av LinkedIn, kan ikke knyttes til bestemte personer av oss som nettstedoperatør. LinkedIn lagrer de innsamlede personopplysningene til nettstedsbesøkende på sine servere i USA og bruker dem i egne markedsføringsøyemed. Detaljer finner du i LinkedIns personvernerklæring:
https://www.linkedin.com/legal/privacy-policy#choices-oblig.
Rettlig grunnlag
Dersom samtykke er innhentet, skjer bruken av ovennevnte tjeneste utelukkende på grunnlag av art. 6 nr. 1 bokstav a GDPR og § 25 TDDDG. Samtykket kan når som helst trekkes tilbake. Dersom samtykke ikke er innhentet, er grunnlaget art. 6 nr. 1 bokstav f GDPR; nettstedseieren har en berettiget interesse i effektive markedsføringstiltak inkludert i sosiale medier.
Overføringen av data til USA er basert på EUs standardkontraktbestemmelser. Detaljer finner du her:
https://www.linkedin.com/legal/l/dpa
og
https://www.linkedin.com/legal/l/eu-sccs.
Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Alle selskaper som er sertifisert under DPF, forplikter seg til å overholde disse standardene. Mer informasjon om dette finner du hos leverandøren på følgende lenke:
https://www.dataprivacyframework.gov/participant/5448.
Innvending mot bruk av LinkedIn Insight Tag
Du kan reservere deg mot analyse av brukeradferd og målrettet reklame fra LinkedIn via følgende lenke:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
I tillegg kan LinkedIn-medlemmer styre bruken av sine personopplysninger til reklameformål i konto-innstillingene. For å unngå at data innsamlet på vår nettside kobles med din LinkedIn-konto, må du logge deg ut av LinkedIn før du besøker vårt nettsted.
Databehandleravtale
Vi har inngått en databehandleravtale (AVV) for bruk av den ovennevnte tjenesten. Dette er en personvernrettslig påkrevd avtale som sikrer at leverandøren behandler personopplysningene til våre nettstedsbesøkende kun i henhold til våre instruksjoner og i samsvar med GDPR.
7. Newsletter
Utsendelse av nyhetsbrev til eksisterende kunder
Hvis du bestiller varer eller tjenester hos oss og oppgir e-postadressen din i den forbindelse, kan denne e-postadressen senere brukes av oss til å sende nyhetsbrev, forutsatt at vi informerer deg om dette på forhånd. I et slikt tilfelle sendes det via nyhetsbrevet kun direkte reklame for egne lignende varer eller tjenester. Du kan når som helst si opp mottak av nyhetsbrevet. For dette formålet inneholder hvert nyhetsbrev en tilsvarende lenke. Rettslig grunnlag for utsendelsen av nyhetsbrevet er i dette tilfellet art. 6 nr. 1 bokstav f GDPR i forbindelse med § 7 nr. 3 UWG.
Etter at du har meldt deg av nyhetsbrevet, kan e-postadressen din bli lagret i en sperreliste (blacklist) hos oss for å forhindre fremtidige utsendinger til deg. Dataene i sperrelisten brukes kun til dette formålet og sammenstilles ikke med andre data. Dette ligger både i din interesse og i vår interesse i å overholde lovpålagte krav ved utsendelse av nyhetsbrev (berettiget interesse i henhold til art. 6 nr. 1 bokstav f GDPR). Lagringen i sperrelisten er ikke tidsbegrenset. Du kan protestere mot lagringen dersom dine interesser veier tyngre enn vår berettigede interesse.
8. Plugins og verktøy
YouTube med utvidet personvernmodus
Dette nettstedet integrerer videoer fra YouTube. Leverandør av denne tjenesten er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Når du besøker en av våre sider der YouTube-videoer er integrert, opprettes det en forbindelse til YouTube-serverne. YouTube-serveren får da informasjon om hvilke av våre sider du har besøkt. Hvis du er logget inn på YouTube-kontoen din, gjør dette det mulig for YouTube å knytte surfeadferden din direkte til din personlige profil. Dette kan du forhindre ved å logge ut av YouTube-kontoen din.
Vi bruker YouTube i utvidet personvernmodus. Videoer som avspilles i utvidet personvernmodus, brukes ifølge YouTube ikke til å personalisere surfingen på YouTube. Annonser som vises i utvidet personvernmodus, er heller ikke personaliserte. I utvidet personvernmodus lagres det ikke informasjonskapsler. I stedet lagres såkalte local storage-elementer i brukerens nettleser, som på lignende måte som informasjonskapsler kan inneholde personopplysninger og brukes til gjenkjenning. Detaljer om utvidet personvernmodus finner du her:
https://support.google.com/youtube/answer/171780.
Det kan hende at det etter aktivering av en YouTube-video utløses ytterligere databehandlingsprosesser som vi ikke har noen innflytelse over.
Bruken av YouTube skjer i interesse av en tiltalende presentasjon av våre nettbaserte tilbud. Dette utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f GDPR. Dersom det er innhentet samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG, forutsatt at samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. device-fingerprinting) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.
Mer informasjon om personvern hos YouTube finner du i deres personvernerklæring:
https://policies.google.com/privacy?hl=de.
Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Alle selskaper som er sertifisert under DPF, forplikter seg til å overholde disse standardene. Mer informasjon om dette finner du hos leverandøren på følgende lenke:
https://www.dataprivacyframework.gov/participant/5780.
Google Fonts
Dette nettstedet bruker såkalte Google Fonts for en ensartet visning av skrifttyper. Disse leveres av Google. Når du åpner en side, laster nettleseren din de nødvendige skrifttypene inn i nettleserens hurtigbuffer for å vise tekst og fonter riktig.
For dette formålet må nettleseren din koble seg til Googles servere. Dermed får Google kjennskap til at denne nettsiden er blitt åpnet via din IP-adresse. Bruken av Google Fonts skjer på grunnlag av art. 6 nr. 1 bokstav f GDPR. Nettstedseieren har en berettiget interesse i en ensartet og tiltalende visning av skriftbildet på nettstedet. Dersom det er innhentet samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG, forutsatt at samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. device-fingerprinting) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.
Hvis nettleseren din ikke støtter Google Fonts, vil en standard skrift fra datamaskinen din bli brukt.
Mer informasjon om Google Fonts finner du her:
https://developers.google.com/fonts/faq
og i Googles personvernerklæring:
https://policies.google.com/privacy?hl=de.
Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Alle selskaper som er sertifisert under DPF, forplikter seg til å overholde disse standardene. Mer informasjon om dette finner du hos leverandøren på følgende lenke:
https://www.dataprivacyframework.gov/participant/5780.
Google Maps
Dette nettstedet bruker karttjenesten Google Maps. Leverandør er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Med hjelp av denne tjenesten kan vi integrere kartmateriale på nettstedet vårt.
For å kunne bruke funksjonene til Google Maps er det nødvendig å lagre IP-adressen din. Denne informasjonen overføres som regel til en server hos Google i USA og lagres der. Vi har ingen innflytelse på denne dataoverføringen. Når Google Maps er aktivert, kan Google benytte Google Fonts for å sikre en enhetlig visning av skrifttyper. Når du åpner Google Maps, laster nettleseren din de nødvendige webfontene inn i hurtigbufferen for å vise tekst og skrifttyper korrekt.
Bruken av Google Maps skjer i interesse av en tiltalende presentasjon av våre nettbaserte tilbud og for å gjøre det enklere å finne stedene som er angitt på nettstedet. Dette utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f GDPR. Dersom det er innhentet samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG, forutsatt at samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. device-fingerprinting) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.
Overføring av data til USA er basert på EUs standardkontraktbestemmelser. Detaljer finner du her:
https://privacy.google.com/businesses/gdprcontrollerterms/
og
https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Mer informasjon om håndteringen av brukerdata finner du i Googles personvernerklæring:
https://policies.google.com/privacy?hl=de.
Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Alle selskaper som er sertifisert under DPF, forplikter seg til å overholde disse standardene. Mer informasjon om dette finner du hos leverandøren på følgende lenke:
https://www.dataprivacyframework.gov/participant/5780.
9. eCommerce og betalingsleverandører
Behandling av kunde- og kontraktsdata
Vi innhenter, behandler og bruker personrelaterte kunde- og kontraktsdata for å etablere, utforme innholdet i og endre våre kontraktsforhold. Personopplysninger om bruken av dette nettstedet (bruksdata) innhenter, behandler og bruker vi kun i den grad dette er nødvendig for å muliggjøre bruken av tjenesten for brukeren eller for å fakturere den. Rettslig grunnlag for dette er art. 6 nr. 1 bokstav b GDPR.
De innsamlede kundedataene slettes etter at oppdraget er fullført eller forretningsforholdet er avsluttet og eventuelle lovpålagte oppbevaringsplikter er utløpt. Lovpålagte oppbevaringsplikter forblir upåvirket.
10. Våre sosiale medier-profiler
Denne personvernerklæringen gjelder for følgende profiler i sosiale medier:
https://www.facebook.com/aircowell.de
https://www.instagram.com/airco_well/
https://www.linkedin.com/showcase/airco-well
https://www.youtube.com/channel/UCfBeUfER3Q6wEUGIy7T_8Ig
Databehandling via sosiale nettverk
Vi opprettholder offentlig tilgjengelige profiler på sosiale nettverk. Hvilke sosiale nettverk vi bruker i detalj, finner du nedenfor.
Sosiale nettverk som Facebook, X m.fl. kan som regel analysere brukeradferden din omfattende når du besøker deres nettsted eller et nettsted med integrert innhold fra sosiale medier (f.eks. like-knapper eller reklamebannere). Når du besøker våre profiler i sosiale medier, utløses en rekke databehandlingsprosesser som er relevante for personvern. I detalj:
Når du er logget inn på din konto i sosiale medier og besøker vår profil, kan operatøren av portalen tilordne dette besøket til din brukerkonto. Dine personopplysninger kan også registreres selv om du ikke er logget inn eller ikke har en konto hos den respektive plattformen. Denne datainnsamlingen skjer i så fall f.eks. via informasjonskapsler som lagres på enheten din eller ved registrering av IP-adressen din.
Ved hjelp av de innsamlede dataene kan operatørene av sosiale medier opprette brukerprofiler der dine preferanser og interesser lagres. På denne måten kan det vises interessebasert reklame til deg både innenfor og utenfor den respektive plattformen. Dersom du har en konto hos det sosiale nettverket, kan denne reklamen vises på alle enhetene du er eller har vært innlogget på.
Vær også oppmerksom på at vi ikke kan følge alle databehandlingsprosesser på plattformene. Avhengig av tilbyder kan det derfor bli gjennomført ytterligere behandlinger av operatørene av sosiale medier. Detaljer om dette finner du i bruksvilkårene og personvernerklæringene til de respektive plattformene.
Rettslig grunnlag
Våre profiler i sosiale medier skal sikre en så omfattende tilstedeværelse på internett som mulig. Dette er en berettiget interesse i henhold til art. 6 nr. 1 bokstav f GDPR. Analyseprosessene som initieres av sosiale nettverk kan være basert på andre rettslige grunnlag som skal angis av operatørene (f.eks. samtykke i henhold til art. 6 nr. 1 bokstav a GDPR).
Behandlingsansvarlig og utøvelse av rettigheter
Når du besøker en av våre profiler (f.eks. på Facebook), er vi og operatøren av den respektive plattformen felles behandlingsansvarlige for de databehandlingene som utløses ved dette besøket. Du kan i utgangspunktet gjøre dine rettigheter (innsyn, retting, sletting, begrensning av behandling, dataportabilitet og klage) gjeldende både overfor oss og overfor operatøren av den respektive plattformen (f.eks. overfor Facebook).
Vær oppmerksom på at vi til tross for det felles behandlingsansvaret med plattformoperatørene ikke har full innflytelse på deres databehandling. Mulighetene våre avhenger i stor grad av retningslinjene til den enkelte tilbyder.
Lagringsperiode
Data som vi samler inn direkte via vår profil, blir slettet fra våre systemer så snart formålet med lagringen bortfaller, du ber oss om å slette dem, eller du trekker tilbake ditt samtykke til lagring. Lagrede informasjonskapsler forblir på enheten din til du sletter dem. Ufravikelige lovbestemmelser – særlig lovpålagte oppbevaringsplikter – forblir upåvirket.
Vi har ingen innflytelse på lagringsperioden for dine data som lagres av operatørene av sosiale nettverk til egne formål. For detaljer om dette må du kontakte den respektive plattformen (f.eks. se deres personvernerklæring).
Dine rettigheter
Du har til enhver tid rett til gratis innsyn i opprinnelse, mottaker og formålet med lagrede personopplysninger om deg. Du har videre rett til å protestere, krav på dataportabilitet og rett til å klage til ansvarlig tilsynsmyndighet. I tillegg kan du kreve retting, blokkering, sletting og under visse omstendigheter begrensning av behandlingen av dine personopplysninger.
Sosiale nettverk enkeltvis
Vi har en profil på Facebook. Leverandør av denne tjenesten er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (heretter «Meta»). Ifølge Meta overføres innsamlede data også til USA og andre tredjeland.
Vi har inngått en avtale om felles behandlingsansvar (Controller Addendum) med Meta. I denne avtalen reguleres hvilke databehandlingsprosesser vi henholdsvis Meta er ansvarlig for når du besøker vår Facebook-side. Avtalen kan leses her:
https://www.facebook.com/legal/terms/page_controller_addendum.
Du kan selv justere annonseinnstillingene dine i brukerkontoen din. Klikk på følgende lenke og logg inn:
https://www.facebook.com/settings?tab=ads.
Overføringen av data til USA er basert på EUs standardkontraktbestemmelser. Detaljer finner du her:
https://www.facebook.com/legal/EU_data_transfer_addendum
og
https://de-de.facebook.com/help/566994660333381.
Detaljer finner du i Facebooks personvernerklæring:
https://www.facebook.com/about/privacy/.
Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Alle selskaper som er sertifisert under DPF, forplikter seg til å overholde disse standardene. Mer informasjon om dette finner du hos leverandøren på følgende lenke:
https://www.dataprivacyframework.gov/participant/4452
Vi har en profil på Instagram. Leverandør av denne tjenesten er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Overføringen av data til USA er basert på EUs standardkontraktbestemmelser. Detaljer finner du her:
https://www.facebook.com/legal/EU_data_transfer_addendum
og
https://de-de.facebook.com/help/566994660333381.
Detaljer om behandlingen av dine personopplysninger finner du i Instagrams personvernsenter:
https://privacycenter.instagram.com/policy/.
Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Alle selskaper som er sertifisert under DPF, forplikter seg til å overholde disse standardene. Mer informasjon om dette finner du hos leverandøren på følgende lenke:
https://www.dataprivacyframework.gov/participant/4452
Vi har en profil på LinkedIn. Leverandør er LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn bruker annonseinformasjonskapsler.
Hvis du vil deaktivere LinkedIns annonseinformasjonskapsler, bruk følgende lenke:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Overføringen av data til USA er basert på EUs standardkontraktbestemmelser. Detaljer finner du her:
https://www.linkedin.com/legal/l/dpa
og
https://www.linkedin.com/legal/l/eu-sccs.
Detaljer om behandlingen av dine personopplysninger finner du i LinkedIns personvernerklæring:
https://www.linkedin.com/legal/privacy-policy.
Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Alle selskaper som er sertifisert under DPF, forplikter seg til å overholde disse standardene. Mer informasjon om dette finner du hos leverandøren på følgende lenke:
https://www.dataprivacyframework.gov/participant/5448
YouTube
Vi har en profil på YouTube. Leverandør er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Detaljer om behandlingen av dine personopplysninger finner du i YouTubes personvernerklæring:
https://policies.google.com/privacy?hl=de.
Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre at europeiske personvernstandarder overholdes ved databehandling i USA. Alle selskaper som er sertifisert under DPF, forplikter seg til å overholde disse standardene. Mer informasjon om dette finner du hos leverandøren på følgende lenke:
https://www.dataprivacyframework.gov/participant/5780