Nettstedet vårt kan brukes uten å oppgi personopplysninger. Imidlertid kan det gjelde ulike regler for bruk av individuelle tjenester på nettstedet vårt, som vil bli forklart separat nedenfor.
Denne personvernerklæringen informerer deg om arten, omfanget og formålet med behandlingen av personopplysninger (heretter kalt «data») innenfor våre onlinetjenester og tilhørende nettsteder, funksjoner og innhold, samt ekstern online tilstedeværelse, for eksempel våre profiler på sosiale medier (heretter samlet kalt «onlinetjenester»). Når det gjelder terminologien som brukes, for eksempel «behandling» eller «behandlingsansvarlig», viser vi til definisjonene i artikkel 4 i personvernforordningen (GDPR).
Ansvarlig instans / Kontaktperson:
Firma: Seedbutler GmbH
Gate og nr.: Leopoldstraße 2-8
Postnummer, by, land: 32051 Herford, Tyskland
Administrerende direktør: Jacqueline Hütter
E-postadressemicrogreen:
Typer data som behandles:
- Lagerdata (f.eks. navn, adresser)
- Kontaktinformasjon (f.eks. e-post, telefonnumre)
- Innholdsdata (f.eks. tekstinnlegg, fotografier, videoer)
- Kontraktsdetaljer (f.eks. kontraktens gjenstand, varighet,denk)
- Betalingsdetaljer (f.eks. bankdetaljer, betalingshistorikk)
- Bruksdata (f.eks. besøkte nettsteder, interesse for innhold, tilgangstider)
- Metadata/kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser)
Behandling av spesielle kategorier av opplysninger (art. 9 nr. 1 GDPR):
Ingen spesielle kategorier av data behandles.
Kategorier av personer som er berørt av behandlingen:
- Kunder, potensielle kunder, besøkende og brukere av nettjenesten, forretningspartnere.
- Besøkende og brukere av nettjenesten.
I det følgende vil vi referere til de berørte personene samlet som «brukere».
Formålet med behandlingen:
- Tilveiebringelse av nettjenesten, dens innhold og butikkfunksjoner
- Levering av kontraktsmessige tjenester, service og kundebehandling
- Svare på kontaktforespørsler og kommunisere med brukere
- Markedsføring, reklame og markedsundersøkelser
- Sikkerhetstiltak
————–
1. Definisjoner
1.1. «Personopplysninger» betyr all informasjon knyttet til en identifisert eller identifiserbar fysisk person (heretter kalt «den registrerte»); en identifiserbar fysisk person er en som kan identifiseres, direkte eller indirekte, særlig ved henvisning til en identifikator som et navn, et identifikasjonsnummer, stedsdata, en online-identifikator (f.eks. en informasjonskapsel) eller til en eller flere faktorer som er spesifikke for den fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sosiale identiteten til den fysiske personen.
1.2. Med «behandling» menes enhver operasjon eller serie med operasjoner som utføres på personopplysninger eller sett med personopplysninger, enten det er automatisert eller ikke. Begrepet er bredt og omfatter så å si all håndtering av data.
1.3. Begrepet «behandlingsansvarlig» viser til den fysiske eller juridiske personen, offentlige myndigheten, etaten eller annet organ som, alene eller sammen med andre, bestemmer formålene og midlene for behandlingen av personopplysninger.
2. Relevante rettslige grunnlag
I samsvar med artikkel 13 i GDPR informerer vi deg om de rettslige grunnlagene for vår databehandling. Med mindre annet er angitt i personvernerklæringen, gjelder følgende: Det rettslige grunnlaget for å innhente samtykke er artikkel 6(1)(a) og artikkel 7 i GDPR; det rettslige grunnlaget for å behandle data for å oppfylle våre tjenester og implementere kontraktsmessige tiltak, samt for å svare på henvendelser, er artikkel 6(1)(b) i GDPR; det rettslige grunnlaget for å behandle data for å overholde våre rettslige forpliktelser er artikkel 6(1)(c) i GDPR; og det rettslige grunnlaget for å behandle data for å beskytte våre legitime interesser er artikkel 6(1)(f) i GDPR. Dersom behandling av personopplysninger er nødvendig for å beskytte den registrertes eller en annen fysisk persons vitale interesser, tjener artikkel 6(1)(d) i GDPR som rettslig grunnlag.
3. Endringer og oppdateringer av personvernerklæringen
Vi ber deg om å gjennomgå innholdet i personvernerklæringen vår regelmessig. Vi vil oppdatere personvernerklæringen så snart endringer i vår databehandling gjør dette nødvendig. Vi vil informere deg hvis endringer krever handling fra din side (f.eks. samtykke) eller annen individuell varsling.
4. Sikkerhetstiltak
4.1. I samsvar med artikkel 32 i GDPR, og tar vi hensyn til det nåværende tekniske nivået, implementeringskostnadene, arten, omfanget, konteksten og formålene med behandlingen, samt varierende sannsynlighet og alvorlighetsgrad av risikoen for fysiske personers rettigheter og friheter, og implementerer vi passende tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som er passende for risikoen. Disse tiltakene omfatter spesielt å sikre konfidensialitet, integritet og tilgjengelighet av data ved å kontrollere fysisk tilgang til dataene, samt tilgang til, inntasting av, utlevering av og sikring av tilgjengelighet og separasjon av dataene. Videre har vi etablert prosedyrer for å sikre utøvelse av den registrertes rettigheter, sletting av data og respons på datainnbrudd. Vi vurderer også beskyttelsen av personopplysninger under utvikling og valg av maskinvare, programvare og prosesser, i samsvar med prinsippene for databeskyttelse gjennom design og standardinnstilling (artikkel 25 i GDPR).
4.2. Sikkerhetstiltakene omfatter spesielt kryptert overføring av data mellom nettleseren din og serveren vår.
5. Utlevering og overføring av data
5.1. Dersom vi i løpet av vår behandling utleverer data til andre personer og selskaper (databehandlere eller tredjeparter), overfører dem til dem, eller på annen måte gir dem tilgang til dataene, skjer dette kun på grunnlag av en lovlig tillatelse (f.eks. dersom overføring av data til tredjeparter, for eksempel betalingstjenesteleverandører, er nødvendig for å oppfylle en kontrakt i henhold til artikkel 6 nr. 1 bokstav b i GDPR), dersom du har gitt ditt samtykke, dersom en rettslig forpliktelse krever det, eller på grunnlag av våre legitime interesser (f.eks. ved bruk av agenter, hostingleverandører, skatte-, forretnings- og juridiske rådgivere, kundeservice, regnskap, fakturering og lignende tjenester som lar oss effektivt og virkningsfullt oppfylle våre kontraktsforpliktelser, administrative oppgaver og plikter).
5.2. Dersom vi gir tredjeparter i oppdrag å behandle data på grunnlag av en såkalt «databehandleravtale», gjøres dette på grunnlag av artikkel 28 i GDPR.
6. Overføringer til tredjeland
Dersom vi behandler data i et tredjeland (dvs. utenfor EU eller EØS), eller dersom dette skjer i forbindelse med bruk av tredjepartstjenester eller utlevering eller overføring av data til tredjeparter, vil dette kun bli gjort dersom det er nødvendig for å oppfylle våre (før)kontraktuelle forpliktelser, basert på ditt samtykke, på grunn av en rettslig forpliktelse eller basert på våre legitime interesser. Med forbehold om juridiske eller kontraktsmessige tillatelser, vil vi kun behandle eller få data behandlet i et tredjeland dersom de spesielle kravene i artikkel 44 ff. GDPR er oppfylt. Dette betyr for eksempel at behandlingen er basert på spesielle garantier, for eksempel den offisielt anerkjente konstateringen av et databeskyttelsesnivå som tilsvarer EUs (f.eks. for USA gjennom "Privacy Shield") eller overholdelse av offisielt anerkjente spesifikke kontraktsmessige forpliktelser (såkalt "standard kontraktsklausuler").
7. Rettigheter for registrerte
7.1. Du har rett til å be om bekreftelse på om data om deg behandles, og til å få tilgang til disse dataene, samt ytterligere informasjon og en kopi av dataene i samsvar med artikkel 15 i GDPR.
7.2. I samsvar med artikkel 16 i GDPR har du rett til å be om at personopplysningene dine blir fullstendige eller at unøyaktige personopplysninger om deg blir korrigert.
7.3. I samsvar med artikkel 17 i GDPR har du rett til å be om at de aktuelle dataene slettes uten unødig forsinkelse, eller alternativt, i samsvar med artikkel 18 i GDPR, å be om en begrensning av behandlingen av dataene.
7.4. Du har rett til å be om at dataene om deg som du har gitt oss mottas i samsvar med artikkel 20 i GDPR, og til å be om at de overføres til andre behandlingsansvarlige.
7.5. Du har også rett, i henhold til artikkel 77 i GDPR, til å sende inn en klage til den kompetente tilsynsmyndigheten.
8. Angrerett
Du har rett til å trekke tilbake samtykker gitt i henhold til artikkel 7 nr. 3 i GDPR med virkning for fremtiden.
9. Rett til å protestere
Du kan når som helst protestere mot fremtidig behandling av dine personopplysninger i samsvar med artikkel 21 i GDPR. Innsigelsen kan særlig rettes mot behandling for direkte markedsføringsformål.
10. Informasjonskapsler og retten til å protestere mot direkte markedsføring
10.1. «Informasjonskapsler» er små filer som lagres på brukernes datamaskiner. Ulike typer informasjon kan lagres i informasjonskapsler. En informasjonskapsel tjener primært til å lagre informasjon om en bruker (eller enheten som informasjonskapselen er lagret på) under eller til og med etter besøket på en nettjeneste. Midlertidige informasjonskapsler, også kjent som «øktinformasjonskapsler» eller «forbigående informasjonskapsler», slettes etter at en bruker forlater en nettjeneste og lukker nettleseren sin. En slik informasjonskapsel kan for eksempel lagre innholdet i en handlekurv i en nettbutikk eller en påloggingsstatus. «Permanente» eller «vedvarende» informasjonskapsler forblir lagret selv etter at nettleseren er lukket. For eksempel kan påloggingsstatusen lagres slik at brukerne forblir pålogget når de kommer tilbake til nettstedet etter flere dager. På samme måte kan brukerinteresser lagres i en slik informasjonskapsel for publikumsmåling eller markedsføringsformål. Tredjeparts informasjonskapsler er informasjonskapsler fra andre leverandører enn operatøren av nettjenesten (ellers, hvis de bare er operatørens egne informasjonskapsler, kalles de førsteparts informasjonskapsler).
10.2. Vi bruker midlertidige og permanente informasjonskapsler, og gir informasjon om dette i vår personvernerklæring.
Hvis brukere ikke ønsker at informasjonskapsler skal lagres på datamaskinen sin, blir de bedt om å deaktivere det tilsvarende alternativet i nettleserens systeminnstillinger. Lagrede informasjonskapsler kan slettes i nettleserens systeminnstillinger. Deaktivering av informasjonskapsler kan føre til funksjonelle begrensninger for denne netttjenesten.
10.3. En generell innsigelse mot bruk av informasjonskapsler til markedsføringsformål på nett kan deklareres for mange tjenester, spesielt når det gjelder sporing, via det amerikanske nettstedet http://www.aboutads.info/choices/ eller det EU-baserte nettstedet http://www.youronlinechoices.com/ . Videre kan lagring av informasjonskapsler forhindres ved å deaktivere dem i nettleserinnstillingene dine. Vær oppmerksom på at dette kan forhindre deg i å bruke alle funksjonene på dette nettstedet.
10.4. Ytterligere informasjon om informasjonskapsler
Vi bruker samtykkeverktøyet «Real Cookie Banner» for å administrere informasjonskapslene og lignende teknologier (sporingspiksler, web beacons osv.) vi bruker, samt de tilhørende samtykkene. Detaljer om hvordan «Real Cookie Banner» fungerer, finner du på https://devowl.io/de/rcb/datenverarbeitung/.
Det rettslige grunnlaget for behandling av personopplysninger i denne sammenhengen er artikkel 6(1)(c) i GDPR og artikkel 6(1)(f) i GDPR. Vår berettigede interesse er håndteringen av informasjonskapsler og lignende teknologier som brukes, samt tilhørende samtykker.
Det er verken kontraktsmessig påkrevd eller nødvendig å oppgi personopplysningene dine for å inngå en kontrakt. Du er ikke forpliktet til å oppgi personopplysningene dine. Hvis du ikke oppgir personopplysningene dine, vil vi ikke kunne behandle samtykket ditt.
—
Endre personverninnstillinger—
11. Sletting av data
11.1. Dataene vi behandler vil bli slettet eller behandlingen av dem begrenset i samsvar med artikkel 17 og 18 i GDPR. Med mindre annet er uttrykkelig angitt i denne personvernerklæringen, vil dataene som er lagret av oss bli slettet så snart de ikke lenger er nødvendige for det tiltenkte formålet, og det ikke foreligger noen juridiske forpliktelser til å oppbevare dem. Hvis dataene ikke slettes fordi de er nødvendige for andre juridisk tillatte formål, vil behandlingen av dem bli begrenset. Dette betyr at dataene vil bli blokkert og ikke behandlet for andre formål. Dette gjelder for eksempel data som må oppbevares av kommersielle eller skatterettslige årsaker.
11.2. I samsvar med lovkrav i Tyskland oppbevares registre i 6 år, særlig i henhold til § 257 nr. 1 i den tyske handelsloven (HGB) (handelsbøker, varelager, åpningsbalanser, årsregnskap, handelskorrespondanse, regnskapsdokumenter osv.) og i 10 år i henhold til § 147 nr. 1 i den tyske skatteloven (AO) (bøker, registre, ledelsesrapporter, regnskapsdokumenter, handels- og forretningskorrespondanse, dokumenter som er relevante for beskatning osv.) og i 6 år i henhold til § 257 nr. 1 nr. 2 og 3, nr. 4 i den tyske handelsloven (HGB) (handelskorrespondanse).
11.3. I samsvar med lovkrav i Østerrike må dokumenter oppbevares i 7 år, særlig i henhold til § 132 nr. 1 i BAO (regnskapsmateriale, kvitteringer/fakturaer, regnskaper, bilag, forretningspapirer, inntekts- og utgiftsoppgaver osv.), i 22 år i forbindelse med fast eiendom, og i 10 år for dokumenter knyttet til elektronisk leverte tjenester, telekommunikasjons-, kringkastings- og fjernsynstjenester levert til ikke-gründere i EU-medlemsstater, og som Mini One-Stop Shop (MOSS) brukes til.
12. Ordrebehandling i nettbutikken og kundedatadenk12.1
Vi behandler kundenes data innenfor rammen av bestillingsprosessen i nettbutikken vår for å gjøre det mulig for dem å velge og bestille de valgte produktene og tjenestene, samt å behandle betaling og levering eller oppfyllelse. Kundens personopplysninger som kreves for å sende bestillingen (navn, adresse, e-postadresse og telefonnummer) overføres til fraktleverandøren.
12.2. De behandlede dataene omfatter lagerdata, kommunikasjonsdata, kontraktsdata, betalingsdata, og de registrerte er våre kunder, potensielle kunder og andre forretningspartnere. Behandlingen utføres med det formål å levere kontraktstjenester innenfor rammen av drift av nettbutikk, fakturering, levering og kundeservice. Vi bruker øktinformasjonskapsler for å lagre innholdet i handlekurven og permanente informasjonskapsler for å lagre innloggingsstatus.
12.3. Behandlingen er basert på artikkel 6 nr. 1 bokstav b (oppfyllelse av en kontrakt) og c (samsvar med juridiske krav) i GDPR. Informasjonen som er merket som påkrevd er nødvendig for å inngå og oppfylle kontrakten. Vi utleverer kun data til tredjeparter i forbindelse med levering, betaling, eller i den grad det er tillatt ved lov, til juridiske rådgivere og myndigheter. Data behandles kun i tredjeland dersom dette er nødvendig for å oppfylle kontrakten (f.eks. på kundens forespørsel om levering eller betaling).
12.4. Brukere kan valgfritt opprette en brukerkonto, som blant annet lar dem se bestillingene sine. Under registreringen vil brukerne bli informert om den obligatoriske informasjonen. Brukerkontoer er ikke offentlige og kan ikke indekseres av søkemotorer. Hvis brukere avslutter brukerkontoen sin, vil dataene knyttet til brukerkontoen bli slettet, med mindre oppbevaring er nødvendig av kommersielle eller skatterettslige årsaker i samsvar med artikkel 6 nr. 1 bokstav c i GDPR. Informasjon idenkforblir lagret inntil den slettes, med senere arkivering dersom det foreligger en rettslig forpliktelse. Det er brukerens ansvar å sikkerhetskopiere dataene sine før kontraktens slutt hvis de har avsluttet kontoen sin.
12.5. Ved registrering, påfølgende innlogginger og bruk av våre onlinetjenester lagrer vi IP-adressen og tidspunktet for hver brukerhandling. Denne lagringen er basert på våre legitime interesser, samt brukerens interesse i beskyttelse mot misbruk og annen uautorisert bruk. Disse dataene deles vanligvis ikke med tredjeparter, med mindre det er nødvendig for å forfølge våre krav eller det foreligger en rettslig forpliktelse til å gjøre det i henhold til artikkel 6 nr. 1 bokstav c i GDPR.
12.6. Sletting skjer etter utløpet av lovbestemte garantiperioder og sammenlignbare forpliktelser; nødvendigheten av å oppbevare dataene vurderes hvert tredje år; ved lovbestemte arkiveringsforpliktelser skjer sletting etter utløpet av disse (utløpet av kommersielle (6 år) og skatterettslige (10 år) oppbevaringsperioder); informasjon i kundensdenkforblir inntil den slettes.
13. Forretningsanalyser og markedsundersøkelser
13.1. For å drive virksomheten vår effektivt og identifisere markedstrender, kunde- og brukerbehov, analyserer vi dataene vi har om forretningstransaksjoner, kontrakter, forespørsler osv. Vi behandler lagerdata, kommunikasjonsdata, kontraktsdata, betalingsdata, bruksdata og metadata på grunnlag av artikkel 6 nr. 1 bokstav f i GDPR, hvor de registrerte inkluderer kunder, potensielle kunder, forretningspartnere, besøkende og brukere av onlinetjenesten. Analysene utføres med det formål å gjennomføre forretningsevalueringer, markedsføring og markedsundersøkelser. Vi kan vurdere profilene til registrerte brukere, inkludert informasjon om deres kjøp, for eksempel. Analysene hjelper oss med å forbedre brukervennligheten, optimalisere tjenestene våre og forbedre forretningseffektiviteten vår. Analysene er kun til intern bruk og vil ikke bli offentliggjort eksternt, med mindre de er anonyme analyser med aggregerte data.
13.2. Dersom disse analysene eller profilene er relatert til bestemte personer, vil de bli slettet eller anonymisert ved oppsigelse av brukerens konto, eller ellers to år etter at kontrakten er inngått. Videre vil bedriftsomfattende forretningsanalyser og generelle trendvurderinger bli opprettet anonymt når det er mulig.
14. Kredittrapport
14.1. Dersom vi tilbyr tjenester på forhånd (f.eks. ved kjøp på regning), forbeholder vi oss retten til å innhente identitets- og kredittinformasjon fra spesialiserte tjenesteleverandører (kredittbyråer) med det formål å vurdere kredittrisiko basert på matematisk-statistiske prosedyrer for å beskytte våre legitime interesser.
14.2. Som en del av kredittsjekken overfører vi følgende personopplysninger om kunden (navn, postadresse, fødselsdato, detaljer om kontraktstype, bankdetaljer) til følgende kredittopplysningsbyråer: SCHUFA-Gesellschaft (SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden), informasjon om personvern: https://www.schufa.de/de/ueber-uns/daten-scoring/.
14.3. Vi behandler informasjonen vi mottar fra kredittbyråer angående den statistiske sannsynligheten for betalingsmislighold som en del av en rimelig skjønnsmessig avgjørelse angående etablering, gjennomføring og opphør av kontraktsforholdet. Vi forbeholder oss retten til å nekte betaling med faktura eller annen forskuddsbetaling ved et negativt resultat av kredittsjekken.
14.4. Avgjørelsen om hvorvidt vi skal levere tjenester på forhånd tas i samsvar med artikkel 22 i GDPR utelukkende på grunnlag av en automatisert avgjørelse i enkelttilfeller, som programvaren vår tar basert på informasjon fra kredittvurderingsbyrået.
14.5 Dersom vi innhenter ditt uttrykkelige samtykke, er det rettslige grunnlaget for kredittsjekken og overføring av kundedata til kredittbyråer samtykke i henhold til artikkel 6 nr. 1 bokstav a, 7 i GDPR. Dersom det ikke innhentes samtykke, er våre legitime interesser i sikkerheten til vårt betalingskrav det rettslige grunnlaget i henhold til artikkel 6 nr. 1 bokstav f i GDPR.
15. Kontakt og kundeservice
15.1. Når du kontakter oss (via kontaktskjema eller e-post), vil informasjonen som brukeren oppgir bli behandlet i samsvar med artikkel 6 nr. 1 bokstav b) i GDPR med det formål å behandle og håndtere kontaktforespørselen.
15.2. Brukerdata kan lagres i vårt CRM-system eller et sammenlignbart system for håndtering av henvendelser.
15.3. Vi sletter henvendelser når de ikke lenger er nødvendige. Vi vurderer behovet for å oppbevare henvendelser hvert annet år; henvendelser fra kunder meddenklagres permanent, og for sletting henvises kunder til informasjonen som er oppgitt idenkderes. Videre gjelder lovpålagte arkiveringsplikter.
16. Innsamling av tilgangsdata og loggfiler
16.1. Basert på våre legitime interesser i henhold til artikkel 6 nr. 1 bokstav f i GDPR, samler vi inn data om all tilgang til serveren som denne tjenesten befinner seg på (såkalte serverloggfiler). Tilgangsdata inkluderer navnet på det besøkte nettstedet, filen, dato og klokkeslett for tilgang, mengde overførte data, varsel om vellykket tilgang, nettlesertype og -versjon, brukerens operativsystem, henvisende URL (den tidligere besøkte siden), anonymisert IP-adresse og den forespørrende leverandøren.
16.2. Loggfilinformasjon lagres i maksimalt syv dager av sikkerhetsmessige årsaker (f.eks. for å undersøke misbruk eller svindel) og slettes deretter. Data som må oppbevares for bevisformål er unntatt fra sletting inntil den aktuelle hendelsen er fullstendig løst.
17. Nettbasert tilstedeværelse på sosiale medier
17.1. Basert på våre legitime interesser i henhold til artikkel 6 nr. 1 bokstav f i GDPR, opprettholder vi nettbasert tilstedeværelse på sosiale nettverk og plattformer for å kommunisere med kunder, potensielle kunder og brukere som er aktive der, og for å informere dem om tjenestene våre. Ved tilgang til de respektive nettverkene og plattformene gjelder vilkårene og retningslinjene for databehandling til de respektive operatørene.
17.2 Med mindre annet er angitt i vår personvernerklæring, behandler vi brukerdata når brukere kommuniserer med oss i sosiale nettverk og plattformer, f.eks. ved å legge ut innlegg på vår nettside eller sende oss meldinger.
18. Matomo Analytics
- Informasjonskapsler
- Anonymiserte IP-adresser (ved å fjerne de siste 2 bytene)
- Pseudo-anonymisert plassering (basert på den anonymiserte IP-adressen)
- Dato og klokkeslett
- Tittel på siden som ble åpnet
- URL-adressen til den forespurte siden
- URL til forrige side (hvis den tillater dette)
- Skjermoppløsning
- Lokal tid
- Filer som ble klikket på og lastet ned
- Eksterne lenker
- Sideinnlastingstid
- Land, region, by (med lav nøyaktighet på grunn av IP-adresse)
- nettleserens hovedspråk
- Brukeragent for nettlesere
- Samhandling med skjemaer (men ikke innholdet deres)
19. Google Analytics
19.1. Vi bruker Google Analytics 4 (GA4) for å analysere bruken av nettstedet. Dataene som innhentes brukes til å optimalisere nettstedet og annonseringen vår. Google Analytics leveres til oss av Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google behandler bruksdataene for nettstedet på våre vegne og er kontraktsmessig forpliktet til å iverksette tiltak for å sikre sikkerheten og konfidensialiteten til de behandlede dataene.
Under besøket ditt på nettstedet vårt vil blant annet følgende data bli overført til Google:
- Sider besøkt
- Bestillinger inkludert omsetning og bestilte produkter
- Oppnå «nettstedsmål» (f.eks. kontaktforespørsler og påmeldinger til nyhetsbrev)
- Din oppførsel på sidene (f.eks. tid brukt, klikk, rulledybde)
- Din omtrentlige plassering (land og by)
- Internettadressen din (IP-adresse) – denne vil bli overført til Google, men forkortet før den lagres
- Teknisk informasjon som nettleser, internettleverandør, enhet og skjermoppløsning
- Kilden til besøket ditt (dvs. hvilket nettsted eller reklamemedium som ledet deg til oss)
- En tilfeldig generert bruker-ID
Ingen personopplysninger som navn, adresse eller kontaktinformasjon vil bli overført til Google Analytics.
Disse dataene overføres til Googles servere i USA. Google LLC er sertifisert under EU-US Data Privacy Framework (DPF). Derfor finnes det tilstrekkelige garantier for dataoverføringer til USA i henhold til artikkel 45 i GDPR.
19.2. Google Analytics lagrer informasjonskapsler i nettleseren din i to år fra ditt siste besøk. Disse informasjonskapslene inneholder en tilfeldig generert bruker-ID som gjør at du kan bli gjenkjent ved fremtidige besøk på nettstedet.
19.3. De registrerte dataene lagres sammen med en tilfeldig generert bruker-ID, som muliggjør analyse av pseudonyme brukerprofiler. Disse brukerrelaterte dataene slettes automatisk etter 14 måneder. Andre data forblir lagret på ubestemt tid i aggregert form.
19.4. Hvis du ikke samtykker i innsamlingen av data, kan du forhindre dette ved å installere nettlesertillegget for å deaktivere Google Analytics , eller ved å avvise informasjonskapsler via dialogboksen vår for informasjonskapsler.
20. Googles remarketingtjenester
20.1. Basert på våre legitime interesser (dvs. vår interesse i å analysere, optimalisere og drive våre onlinetjenester på en økonomisk måte i henhold til art. 6 para. 1 bokstav f. GDPR), bruker vi markedsførings- og remarketingtjenestene (heretter referert til som «Googles markedsføringstjenester») til Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, («Google»).
20.2. Google er sertifisert under Privacy Shield-avtalen og garanterer dermed overholdelse av europeisk personvernlovgivning (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
20.3. Google Marketing Services lar oss vise annonser på og for nettstedet vårt på en mer målrettet måte, slik at brukerne bare ser annonser som potensielt samsvarer med interessene deres. Hvis en bruker for eksempel vises annonser for produkter de tidligere har sett på andre nettsteder, kalles dette «remarketing». For dette formålet, når nettstedet vårt og andre nettsteder som bruker Google Marketing Services åpnes, kjører Google umiddelbart en kode og integrerer såkalte (re)marketing-tagger (usynlig grafikk eller kode, også kjent som «web beacons») på nettstedet. Disse taggene lagrer en individuell informasjonskapsel, dvs. en liten fil, på brukerens enhet (sammenlignbare teknologier kan også brukes i stedet for informasjonskapsler). Informasjonskapslene kan settes av forskjellige domener, inkludert google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com og googleadservices.com. Denne filen registrerer hvilke nettsteder brukeren besøker, hvilket innhold de er interessert i og hvilke tilbud de klikker på. Den inneholder også teknisk informasjon om nettleseren og operativsystemet, henvisende nettsteder, besøkstidspunkt og annen informasjon om bruken av nettjenesten. Brukerens IP-adresse registreres også. Angående Google Analytics vil vi informere deg om at IP-adressen forkortes innenfor medlemslandene i EU eller i andre kontraherende stater i avtalen om Det europeiske økonomiske samarbeidsområdet, og kun overføres i sin helhet til en Google-server i USA og forkortes der i unntakstilfeller. IP-adressen kombineres ikke med brukerdata fra andre Google-tjenester. Google kan også kombinere den ovennevnte informasjonen med informasjon fra andre kilder. Når brukeren senere besøker andre nettsteder, kan de bli vist annonser som er skreddersydd for deres interesser.
20.4. Brukerdata behandles pseudonymisk innenfor rammen av Google Marketing Services. Dette betyr at Google ikke lagrer eller behandler for eksempel navn eller e-postadresse til brukere, men snarere behandler relevante data på et informasjonskapselrelatert grunnlag innenfor pseudonyme brukerprofiler. Fra Googles perspektiv betyr dette at annonser ikke administreres og vises for en spesifikt identifisert person, men snarere for informasjonskapselinnehaveren, uavhengig av hvem denne informasjonskapselinnehaveren er. Dette gjelder ikke hvis en bruker eksplisitt har gitt Google tillatelse til å behandle dataene uten denne pseudonymiseringen. Informasjonen som samles inn om brukere av Google Marketing Services overføres til Google og lagres på Googles servere i USA.
20.5. Blant Googles markedsføringstjenester vi bruker er nettannonseringsprogrammet «Google AdWords». Med Google AdWords mottar hver AdWords-kunde en annen «konverteringsinformasjonskapsel». Derfor kan ikke informasjonskapsler spores på tvers av nettstedene til forskjellige AdWords-kunder. Informasjonen som samles inn ved hjelp av informasjonskapselen brukes til å generere konverteringsstatistikk for AdWords-kunder som har valgt konverteringssporing. AdWords-kunder lærer det totale antallet brukere som klikket på annonsen deres og ble omdirigert til en side med en konverteringssporingstag. De mottar imidlertid ingen informasjon som kan identifisere brukere personlig.
20.6. Vi kan integrere tredjepartsannonser basert på Googles markedsføringstjeneste «DoubleClick». DoubleClick bruker informasjonskapsler som gjør det mulig for Google og partnernettstedene å vise annonser basert på brukernes besøk på dette nettstedet eller andre nettsteder på internett.
20.7. Videre kan vi bruke «Google Tag Manager» til å integrere og administrere Googles analyse- og markedsføringstjenester på nettstedet vårt.
20.8. For ytterligere informasjon om Googles bruk av data til markedsføringsformål, se oversiktssiden: https://policies.google.com/technologies/ads.
20.9. Hvis du ønsker å protestere mot interessebasert annonsering fra Googles markedsføringstjenester, kan du bruke innstillingene og alternativene for å reservere deg mot dette fra Google: https://adssettings.google.com/authenticated.
21. Microsoft Bing Ads
Nettstedet vårt bruker konverteringssporing fra Bing Ads (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA). Når du klikker på en Bing-annonse, plasseres en informasjonskapsel på datamaskinen din. Dette gjør at både Bing og nettstedsoperatøren kan gjenkjenne at du ble omdirigert til nettstedet vårt via Bing Ads. Vi påpeker uttrykkelig at denne prosessen også registrerer IP-adressen din. Hvis du ikke ønsker å delta i den beskrevne sporingsprosessen, kan du deaktivere nødvendig plassering av informasjonskapsler via nettleserinnstillingene dine. Du kan også deaktivere sporing via følgende lenke: http://choice.microsoft.com/de/opt-out.
Ytterligere informasjon om databeskyttelse og informasjonskapslene som brukes av Microsoft Bing, finner du på Microsofts nettsted:https://privacy.microsoft.com/de-de/privacystatement
22. Kommunikasjon via post, e-post, faks eller telefon
22.1. Vi bruker fjernkommunikasjonsmetoder, som post, telefon eller e-post, for forretningstransaksjoner og markedsføringsformål. I den forbindelse behandler vi lagerdata, adresse- og kontaktdata samt kontraktsdata for kunder, deltakere, potensielle kunder og kommunikasjonspartnere.
22.2. Behandlingen er basert på artikkel 6(1)(a), artikkel 7 i GDPR og artikkel 6(1)(f) i forbindelse med juridiske krav til reklamekommunikasjon. Kontakt skjer kun med samtykke fra kontaktpartnerne eller innenfor rammen av juridiske tillatelser, og de behandlede dataene slettes så snart de ikke lenger er nødvendige, eller ved innsigelse/tilbaketrekking av samtykke, eller når det rettslige grunnlaget for behandlingen opphører eller lovbestemte arkiveringsplikter utløper.
23. Nyhetsbrev
23.1. Følgende informasjon forklarer innholdet i nyhetsbrevet vårt, prosedyrene for registrering, distribusjon og statistisk evaluering, samt dine rettigheter til å protestere. Ved å abonnere på nyhetsbrevet vårt samtykker du i å motta det og i prosedyrene som er beskrevet.
23.2. Nyhetsbrevinnhold: Vi sender kun nyhetsbrev, e-poster og andre elektroniske varsler som inneholder reklameinformasjon (heretter kalt «nyhetsbrev») med mottakerens samtykke eller der det er lovlig tillatt. Hvis innholdet i nyhetsbrevet er spesifikt beskrevet under registreringsprosessen, er denne beskrivelsen avgjørende for brukerens samtykke. Ellers inneholder nyhetsbrevene våre informasjon om våre produkter, tilbud, kampanjer og vårt selskap.
23.3. Dobbelt påmelding og logging: Registrering for nyhetsbrevet vårt bruker en dobbelt påmeldingsprosess. Dette betyr at du etter registrering vil motta en e-post som ber deg bekrefte abonnementet ditt. Denne bekreftelsen er nødvendig for å forhindre at noen abonnerer med andres e-postadresse. Nyhetsbrevabonnementer logges for å dokumentere registreringsprosessen i samsvar med lovkrav. Dette inkluderer registrering av registrerings- og bekreftelsestidspunkter, samt IP-adressen. Endringer i dataene dine som er lagret hos e-postleverandøren logges også.
23.4. Nyhetsbrev sendes via Brevo, Köpenicker Straße 126, 10179 Berlin, Tyskland. E-postadressene til nyhetsbrevmottakerne våre, samt andre data beskrevet i denne meldingen, lagres på Brevos servere. Brevo bruker denne informasjonen til å sende og analysere nyhetsbrevene på våre vegne. Videre kan Brevo, i henhold til egen informasjon, bruke disse dataene til å optimalisere eller forbedre sine egne tjenester, f.eks. for teknisk optimalisering av nyhetsbrevlevering og -visning, eller til forretningsformål, for eksempel for å bestemme mottakernes opprinnelsesland. Brevo bruker imidlertid ikke dataene til nyhetsbrevmottakerne våre til å kontakte dem direkte eller dele dem med tredjeparter.
Vi stoler på Brevos pålitelighet og IT- og datasikkerhet. Brevo er forpliktet til å overholde EUs personvernforskrifter. Du finner Brevos personvernerklæring her.
23.5. Hvis vi bruker en frakttjenesteleverandør, kan tjenesteleverandøren, i henhold til egen informasjon, bruke disse dataene i pseudonymisert form, dvs. uten å koble dem til en bestemt bruker, for å optimalisere eller forbedre sine egne tjenester, f.eks. for teknisk optimalisering av nyhetsbrevlevering og -visning, eller for statistiske formål for å bestemme mottakernes opprinnelsesland. Frakttjenesteleverandøren bruker imidlertid ikke dataene til våre nyhetsbrevmottakere til å kontakte dem direkte eller for å videreformidle dem til tredjeparter.
23.6. Ytelsesmåling – Nyhetsbrevene inneholder en såkalt «web beacon», dvs. en pikselstor fil som hentes fra serveren vår, eller, hvis vi bruker en e-postleverandør, fra deres server, når nyhetsbrevet åpnes. Under denne hentingen samles det inn teknisk informasjon som nettleser- og systeminformasjon, samt din IP-adresse og tidspunktet for henting. Denne informasjonen brukes til å forbedre tjenestene teknisk basert på de tekniske dataene eller til å analysere målgrupper og deres leseatferd basert på deres hentesteder (som kan bestemmes ved hjelp av IP-adressen) eller tilgangstider. Den statistiske analysen inkluderer også å bestemme om nyhetsbrevene åpnes, når de åpnes og hvilke lenker som klikkes på. Selv om denne informasjonen teknisk sett kan tilordnes individuelle nyhetsbrevmottakere, er det verken vår intensjon, eller, hvis aktuelt, e-postleverandørens, å overvåke individuelle brukere. Snarere tjener analysene til å hjelpe oss med å forstå lesevanene til brukerne våre og å skreddersy innholdet vårt til dem, eller å sende ulikt innhold i henhold til deres interesser.
23.7. Nyhetsbrevet sendes ut, og dets suksess måles på grunnlag av mottakernes samtykke i henhold til artikkel 6 nr. 1 bokstav a, artikkel 7 GDPR i forbindelse med § 7 nr. 2 nr. 3 i UWG eller på grunnlag av den juridiske tillatelsen i henhold til § 7 nr. 3 i UWG.
23.8. Loggingen av registreringsprosessen er basert på våre legitime interesser i henhold til artikkel 6 nr. 1 bokstav f i GDPR og fungerer som bevis på samtykke til å motta nyhetsbrevet.
24. Integrering av tredjepartstjenester og -innhold
24.1. Innenfor våre onlinetjenester bruker vi innhold eller tjenestetilbud fra tredjepartsleverandører basert på våre legitime interesser (dvs. vår interesse i analyse, optimalisering og økonomisk drift av våre onlinetjenester i henhold til art. 6 para. 1 bokstav f GDPR) for å integrere deres innhold og tjenester, for eksempel videoer eller fonter (heretter samlet referert til som "Innhold"). Dette krever alltid at tredjepartsleverandørene av dette innholdet er klar over brukernes IP-adresser, da de ikke kan sende innholdet til nettleserne sine uten IP-adressen. IP-adressen er derfor nødvendig for å vise dette innholdet. Vi streber etter å kun bruke innhold fra leverandører som bruker IP-adressen utelukkende for å levere innholdet. Tredjepartsleverandører kan også bruke såkalte pikseltagger (usynlig grafikk, også kjent som "web beacons") for statistiske eller markedsføringsformål. Disse pikseltaggene tillater evaluering av informasjon som besøkendes trafikk på sidene på dette nettstedet. Den pseudonyme informasjonen kan også lagres i informasjonskapsler på brukerens enhet og kan blant annet omfatte teknisk informasjon om nettleseren og operativsystemet, henvisende nettsteder, besøkstidspunkt og annen informasjon om bruken av vår onlinetjeneste, samt kombineres med slik informasjon fra andre kilder.
24.2. Følgende oversikt viser tredjepartsleverandører og deres innhold, sammen med lenker til deres personvernregler, som inneholder ytterligere informasjon om databehandling og, i noen tilfeller, alternativene for å reservere seg mot betaling som allerede er nevnt her.
Hvis kundene våre bruker tredjeparts betalingstjenester (f.eks. PayPal eller Sofortüberweisung), gjelder vilkårene og betingelsene og personvernreglene til de respektive tredjepartsleverandørene, som er tilgjengelige på deres respektive nettsteder eller transaksjonsapplikasjoner.
– Kart fra tredjepartstjenesten «Google Maps» levert av Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Personvernerklæring: https://www.google.com/policies/privacy/, Avbestilling: https://www.google.com/settings/ads/.
– Videoer fra plattformen «YouTube» tilhørende tredjepartsleverandøren Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Personvernerklæring: https://www.google.com/policies/privacy/, Avbestilling: https://www.google.com/settings/ads/.
– Nettstedet vårt integrerer funksjoner fra Google+-tjenesten. Disse funksjonene tilbys av tredjepartsleverandøren Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Hvis du er logget på Google+-kontoen din, kan du koble innholdet på sidene våre til Google+-profilen din ved å klikke på Google+-knappen. Dette lar Google knytte besøket ditt på sidene våre til brukerkontoen din. Vær oppmerksom på at vi som leverandør av disse sidene ikke har kjennskap til innholdet i de overførte dataene eller hvordan Google+ bruker dem. Personvernerklæring: https://policies.google.com/privacy, Avmelding: https://adssettings.google.com/authenticated.
– Nettstedet vårt integrerer funksjoner fra Instagram-tjenesten. Disse funksjonene leveres av Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Hvis du er logget på Instagram-kontoen din, kan du koble innholdet på sidene våre til Instagram-profilen din ved å klikke på Instagram-knappen. Dette lar Instagram knytte besøket ditt på sidene våre til brukerkontoen din. Vær oppmerksom på at vi som leverandør av disse sidene ikke har kjennskap til innholdet i de overførte dataene eller Instagrams bruk av dem. Instagrams personvernerklæring finner du her: https://privacycenter.instagram.com/policy/.
Vi bruker sosiale programtillegg fra det sosiale nettverket Pinterest, drevet av Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA («Pinterest»). Når du besøker en side som inneholder en slik programtillegg, oppretter nettleseren din en direkte forbindelse til Pinterests servere. Programtillegget overfører loggdata til Pinterests server i USA. Disse loggdataene kan inkludere IP-adressen din, adressen til nettstedene du besøker som også inneholder Pinterest-funksjoner, nettlesertypen og -innstillingene dine, dato og klokkeslett for forespørselen din, din bruk av Pinterest og informasjonskapsler. Personvernerklæring : https://about.pinterest.com/de/privacy-policy
På nettstedet vårt tilbyr vi blant annet betaling via PayPal. PayPal er en leverandør av nettbaserte betalingstjenester. Betalinger behandles via PayPal-kontoer, som er virtuelle personlige eller bedriftskontoer. PayPal lar også brukere foreta virtuelle betalinger via kredittkort hvis de ikke har en PayPal-konto. En PayPal-konto er knyttet til en e-postadresse, så det finnes ikke noe tradisjonelt kontonummer. PayPal lar brukere sende og motta online betalinger. PayPal fungerer også som en escrow-tjeneste og tilbyr kjøperbeskyttelse. Det europeiske driftsselskapet til PayPal er PayPal (Europe) S.à.rl & Cie. SCA, 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg. Hvis den registrerte velger "PayPal" som betalingsmåte under bestillingsprosessen i nettbutikken vår, vil dataene deres automatisk bli overført til PayPal. Ved å velge dette betalingsalternativet samtykker den registrerte til overføring av personopplysninger som er nødvendige for å behandle betalingen. Personopplysningene som overføres til PayPal inkluderer vanligvis fornavn, etternavn, adresse, e-postadresse, IP-adresse, telefonnummer, mobiltelefonnummer og andre data som er nødvendige for betalingsbehandling. Personopplysninger knyttet til den spesifikke bestillingen er også nødvendige for å behandle kjøpsavtalen. Formålet med å overføre disse dataene er betalingsbehandling og svindelforebygging. Den behandlingsansvarlige vil overføre personopplysninger til PayPal, spesielt når det foreligger en legitim interesse i å gjøre det. PayPal kan overføre personopplysningene som utveksles mellom PayPal og den behandlingsansvarlige til kredittvurderingsbyråer. Denne overføringen skjer med det formål å bekrefte identitet og kredittverdighet. PayPal kan også utlevere personopplysninger til tilknyttede selskaper, tjenesteleverandører eller underleverandører i den grad det er nødvendig for å oppfylle kontraktsmessige forpliktelser eller for å behandle dataene på deres vegne. Den registrerte har rett til å trekke tilbake sitt samtykke til behandling av sine personopplysninger av PayPal når som helst. En tilbaketrekking av samtykke påvirker ikke personopplysninger som må behandles, brukes eller overføres for (kontraktsmessig) behandling av betalinger. PayPals gjeldende personvernregler finner du her .
Vi bruker Stripe, en tjeneste levert av det amerikanske selskapet Stripe Inc. (heretter kalt «Stripe»), til å behandle betalinger (rettslig grunnlag i henhold til GDPR, hvis og i den grad det er aktuelt: Art. 6 para. 1 bokstav b og f GDPR). Dataene som behandles av betalingstjenesteleverandøren inkluderer stamdata, som navn og adresse, bankdetaljer, som kontonummer eller kredittkortnummer, passord, TAN-er og sjekksummer, samt kontrakts-, beløps- og mottakerrelatert informasjon. Denne informasjonen er nødvendig for å behandle transaksjonene. De inntastede dataene behandles og lagres imidlertid kun av betalingstjenesteleverandøren. Dette betyr at vi ikke mottar noen konto- eller kredittkortinformasjon, men kun bekreftelse eller avvisning av betalingen. Betalingstjenesteleverandøren kan overføre dataene til kredittvurderingsbyråer. Denne overføringen er for identitets- og kredittverdighetskontroller. Se vilkårene og personvernreglene til betalingstjenesteleverandørene for ytterligere informasjon. For betalingstransaksjoner gjelder vilkårene og personvernreglene til de respektive betalingstjenesteleverandørene, som er tilgjengelige på deres respektive nettsteder eller transaksjonsapplikasjoner. Vi henviser deg også til disse for ytterligere informasjon og for å utøve dine rettigheter til angrerett, innsyn og andre rettigheter som registrert. Stripe er sertifisert under både EU-US og Swiss-US Privacy Shield-rammeverket og garanterer dermed et tilstrekkelig nivå av databeskyttelse. Stripe har publisert følgende informasjon angående type, omfang og formål med databehandling: https://stripe.com/ch/privacy, https://www.privacyshield.gov/participant?id=a2zt0000000TQOUAA4.
– Innenfor våre onlinetjenester bruker vi såkalte «Facebook-piksler» fra det sosiale nettverket Facebook, som drives av Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, eller, hvis du befinner deg i EU, av Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland («Facebook»). Ved hjelp av Facebook-pikselen kan Facebook identifisere besøkende på nettstedet vårt som en målgruppe for visning av annonser, såkalte «Facebook-annonser». Følgelig bruker vi Facebook-pikselen for å sikre at Facebook-annonsene vi plasserer kun vises til Facebook-brukere som også har vist interesse for nettstedet vårt. Med andre ord, ved hjelp av Facebook-pikselen ønsker vi å sikre at Facebook-annonsene våre samsvarer med brukernes potensielle interesser og ikke oppfattes som påtrengende. Ved hjelp av Facebook-pikselen kan vi også spore effektiviteten til Facebook-annonser for statistiske og markedsundersøkelsesformål ved å se om brukere ble omdirigert til nettstedet vårt etter å ha klikket på en Facebook-annonse. Facebook-pikselen integreres direkte av Facebook når du besøker nettstedet vårt, og kan lagre en såkalt informasjonskapsel, dvs. en liten fil, på enheten din. Hvis du deretter logger deg på Facebook eller besøker Facebook mens du er innlogget, vil besøket ditt på nettstedet vårt bli registrert i profilen din. Dataene som samles inn om deg er anonyme for oss og lar oss derfor ikke trekke noen konklusjoner om brukernes identitet. Dataene lagres og behandles imidlertid av Facebook, slik at en tilkobling til den respektive brukerprofilen er mulig. Facebook behandler dataene i samsvar med sin datapolicy. Følgelig finner du ytterligere informasjon om hvordan remarketingpikselen fungerer og om visning av Facebook-annonser generelt i Facebooks datapolicy: https://www.facebook.com/policy.php. Du kan protestere mot innsamling av data av Facebook-pikselen og bruken av dataene dine til visning av Facebook-annonser. For å gjøre dette kan du besøke siden som er opprettet av Facebook og følge instruksjonene der angående innstillinger for interessebasert annonsering: https://www.facebook.com/settings?tab=ads eller melde fra om innsigelser via det amerikanske nettstedet http://www.aboutads.info/choices/ eller det EU-baserte nettstedet http://www.youronlinechoices.com/ . Innstillingene er plattformuavhengige, noe som betyr at de gjelder for alle enheter, for eksempel stasjonære datamaskiner eller mobile enheter.
Vi deltar i WEBGAINS' partnerprogram. Som en del av sporingstjenestene sine lagrer WEBGAINS informasjonskapsler på enhetene til brukere som besøker eller bruker nettsteder eller andre nettbaserte tjenester til kundene sine (f.eks. registrering for et nyhetsbrev eller bestilling i en nettbutikk) for å dokumentere transaksjoner (f.eks. potensielle kunder og salg). Disse informasjonskapslene tjener utelukkende til å korrekt tilskrive suksessen til et reklamemedium og tilhørende fakturering innenfor nettverket. En informasjonskapsel lagrer kun informasjon om når et bestemt reklamemedium ble klikket på av en enhet. WEBGAINS' sporingsinformasjonskapsler inneholder en unik, men ikke personlig identifiserbar, tallstreng som dokumenterer annonsørens partnerprogram, utgiveren og tidspunktet for brukerens handling (klikk eller visning). WEBGAINS samler også inn informasjon om enheten som brukes til transaksjonen, for eksempel operativsystem og nettleser. Hvis informasjonen også inneholder personopplysninger, er behandlingen som beskrives basert på vår legitime økonomiske interesse i å behandle provisjonsbetalinger med WEBGAINS i samsvar med artikkel 6(1)(f) GDPR. Hvis du ikke ønsker at informasjonskapsler skal lagres i nettleseren din, kan du justere nettleserinnstillingene deretter. Du kan deaktivere lagring av informasjonskapsler i nettleseren din under Verktøy/Internettalternativer, begrense den til bestemte nettsteder eller konfigurere nettleseren din til å varsle deg så snart en informasjonskapsel sendes. Vær imidlertid oppmerksom på at du i dette tilfellet kan oppleve en begrenset visning av netttilbud og begrenset brukernavigasjon. Du kan også slette informasjonskapsler når som helst. I dette tilfellet vil informasjonen som er lagret i dem bli fjernet fra enheten din. Ytterligere informasjon om databruk av WEBGAINS finner du i selskapets personvernerklæring: http://www.webgains.com/public/de/datenschutzerklaerung/
På nettstedet vårt tilbyr vi deg muligheten til å sjekke visse oppføringer i adresseskjemaer i nettbutikken vår for inntastingsfeil i sanntid. Dette er ment å forhindre problemer med leveringen av dine bestilte produkter på grunn av feil informasjon. Videre ønsker vi å sikre at kontaktinformasjonen din er gyldig for å sende deg informasjon om bestillingen din eller for eventuelle nødvendige oppfølgingsspørsmål.
Vi bruker tjenesteleverandøren Endereco, Balthasar-Neumann-Straße 4b, 97236 Randersacker, for å utføre disse funksjonene. Tjenesteleverandøren behandler dataene utelukkende i henhold til våre instruksjoner. Det rettslige grunnlaget for overføring, behandling og midlertidig lagring av dataene av tjenesteleverandøren er artikkel 6 paragraf 1 bokstav b i GDPR, da det er avgjørende for oppfyllelse av kontrakten eller for å gjennomføre tiltak før kontraktsinngåelse at noen av dataene du oppgir i inntastingsskjemaet kontrolleres for nøyaktighet. Følgende data behandles
av tjenesteleverandøren:
– Adresse (land, by, postnummer, gate, husnummer hvis aktuelt)
– E-postadresse (slett hvis ikke aktivert)
– Telefonnummer (slett hvis ikke aktivert)
. Dataene behandles separat av tjenesteleverandøren og kombineres ikke. Henvendelsene slettes av tjenesteleverandøren så snart statusen til de registrerte dataene er fastslått og lagringen i nettbutikken er fullført, men senest innen 30 dager.
– Tydelig attribusjon
Vi bruker tjenestene til Klar (Klar Insights GmbH, Marktstr. 18, 80802 München, Tyskland) på nettstedet vårt. Klar samler inn, behandler og lagrer data på dette nettstedet og dets undersider for publikumsmåling og statistisk analyse på våre vegne. Denne datainnsamlingen er basert på følgende juridiske grunnlag:
Dersom brukeren har gitt sitt samtykke i samsvar med artikkel 6 nr. 1 punktum 1 a i GDPR og paragraf 25 nr. 1 punktum 1 i TTDSG, vil dataene som skal behandles bli samlet inn på brukerspesifikk basis.
Ulike informasjonskapsler brukes for de ovennevnte forskjellige typene datainnsamling for å sikre den respektive typen datainnsamling.
Informasjonskapsel – reservasjon
For å reservere deg helt mot sporing fra Klar, vennligst bruk denne lenken. Dette vil sette en informasjonskapsel kalt «do_not_track» fra domenet «microgreen». Vennligst ikke slett denne informasjonskapselen, da vi ellers ikke kan garantere at du ikke vil bli sporet av Klar.
Informasjon om databeskyttelse og databruk fra Klar finner du på følgende nettsted: https://www.getklar.com/data-protection
Utlevering av personopplysninger til tredjeparter (databehandling på vegne av en behandlingsansvarlig)
For å behandle bestillingen din samarbeider vi med en ekstern oppfyllingspartner. For dette formålet deler vi visse personopplysninger med dem som er nødvendige for å oppfylle kontrakten.
Mottaker av dataene
: Vår oppfyllelsespartner:
Evim Gemeinnützige Behindertenhilfe GmbH,
Dürerstraße 25, 65795 Hattersheim am Main, Tyskland
Dataoverføringen omfatter spesielt følgende data:
- Navn og etternavn
- Fakturerings- og leveringsadresse
- Hvis aktuelt, telefonnummer og e-postadresse (for behandling av forsendelse og varsling)
- Ordreinformasjon (vare, antall, ordrenummer)
Rettslig grunnlag:
Behandlingen er basert på artikkel 6 nr. 1 bokstav b i GDPR (oppfyllelse av en kontrakt).
Databehandleravtale
: Vi har inngått en databehandleravtale med vår oppfyllingspartner i samsvar med artikkel 28 i GDPR. Denne avtalen forplikter tjenesteleverandøren til å behandle kundenes personopplysninger utelukkende i henhold til våre instruksjoner, til å overholde passende tekniske og organisatoriske tiltak for databeskyttelse, og til ikke å utlevere dataene til uautoriserte tredjeparter.
Sist oppdatert: 12. mars 2026
