Ledelsen i KOYA Modulbau GmbH prioriterer databeskyttelse spesielt høyt. Bruk av nettstedet til KOYA Modulbau GmbH er mulig uten angivelse av personopplysninger; men hvis en registrert person ønsker å bruke spesielle bedriftstjenester via nettstedet vårt, kan behandling av personopplysninger bli nødvendig. Men hvis en berørt person ønsker å benytte seg av spesielle tjenester fra vårt selskap via vår nettside, kan det imidlertid være nødvendig å behandle personopplysninger. Hvis behandling av personopplysninger er nødvendigog det ikke finnes noe rettslig grunnlag for slik behandling, innhenter vi som regel samtykke fra den registrerte.
Behandlingen av personopplysninger, for eksempel navn, adresse, e-postadressesom navn, adresse, e-postadresse eller telefonnummer til den registrerte, skal alltid være i tråd med den generelle personvernforordningen (GDPR) og i samsvar med de landsspesifikke databeskyttelsesbestemmelsene som gjelder for KOYA Modulbau GmbH. Ved hjelp av denne databeskyttelseserklæringen ønsker vårt selskap å informere publikum om typen, omfanget og formålet med personopplysningene vi samler inn, bruker og behandler. Videre vil berørteDenne personvernerklæringen informerer også berørte personer om deres rettigheter.
Som behandlingsansvarlig har KOYA Modulbau GmbH iverksatt en rekke tekniske og organisatoriske tiltak for å sikre en mest mulig fullstendig beskyttelse av personopplysninger som behandles via dette nettstedet. Likevel kan internettbaserte dataoverføringer generelt ha sikkerhetshull, slik at absolutt beskyttelse ikke kan garanteres.Absolutt beskyttelse kan ikke garanteres. Av denne grunn står alle registrerte fritt til å overføre personopplysninger til oss på alternative måter, for eksempel via telefon.Det står den registrerte fritt til å sende personopplysninger til oss på andre måter, for eksempel per telefon.
1. NOTERTNOTER
KOYA Modulbau GmbHs databeskyttelseserklæring er basert på vilkårene som brukes av den europeiske lovgiveren for vedtakelsen av den generelle databeskyttelsesforordningen (GDPR). Vår personvernerklæring skal være lett å lese og forstå for publikum så vel som for våre kunder og forretningspartnere. For å sikre dette vil vi gjerne forklare begrepene som brukes på forhånd.
Vi bruker blant annet følgende begreper i denne personvernerklæringen:
a) Personopplysninger
Med personopplysninger menes enhver opplysning om en identifisert eller identifiserbar fysisk person (heretter kalt "den registrerte"). En identifiserbar fysisk person er en person som kan identifiseres, direkte eller indirekte, særlig ved hjelp av en identifikator, f.eks. et navn, et identifikasjonsnummer, lokaliseringsopplysninger, en nettidentifikator eller ett eller flere elementer som er spesifikke for den fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identiteten til den fysiske personen.
b) Den registrerte
Den registrerte er enhver identifisert eller identifiserbar fysisk person hvis personopplysninger behandles av den behandlingsansvarlige.
c) Behandling
Behandling er enhver operasjon eller rekke av operasjoner som utføres på personopplysninger eller på grupper av personopplysninger, enten automatisert eller ikke, for eksempel innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultasjon, bruk, utlevering ved overføring, spredning eller annen tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring.
d) Begrensning av behandling
Begrensning av behandling er merking av lagrede personopplysninger med det formål å begrense fremtidig behandling.
e) Profilering
Profilering er enhver form for automatisert behandling av personopplysninger som består i bruk av personopplysninger for å evaluere visse personlige aspekter knyttet til en fysisk person, særlig for å analysere eller forutsi aspekter som gjelder den fysiske personens arbeidsprestasjoner, økonomiske situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, plassering eller bevegelser.
f) Pseudonymisering
Pseudonymisering er behandling av personopplysninger på en slik måte at personopplysningene ikke lenger kan knyttes til en bestemt registrert uten bruk av tilleggsinformasjon, forutsatt at slik tilleggsinformasjon oppbevares separat og er underlagt tekniske og organisatoriske tiltak for å sikre at personopplysningene ikke kan knyttes til en identifisert eller identifiserbar fysisk person.
g) Behandlingsansvarlig eller behandlingsansvarlig for behandlingen
Behandlingsansvarlig eller behandlingsansvarlig er den fysiske eller juridiske personen, offentlige myndighet, institusjon eller annet organ som, alene eller sammen med andre, bestemmer formålene med og midlene for behandlingen av personopplysninger. Dersom formålene med og midlene for slik behandling er fastsatt i unionsretten eller medlemsstatenes nasjonale rett, kan den behandlingsansvarlige eller de spesifikke kriteriene for utpeking av denne fastsettes i unionsretten eller medlemsstatenes nasjonale rett.
h) Databehandler
Databehandler er en fysisk eller juridisk person, offentlig myndighet, etat eller annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige.
i) Mottaker
Mottaker er en fysisk eller juridisk person, offentlig myndighet, et organ eller et annet organ som personopplysningene utleveres til, enten det er en tredjepart eller ikke. Offentlige myndigheter som kan motta personopplysninger i forbindelse med en bestemt undersøkelse i samsvar med unionsretten eller medlemsstatenes nasjonale rett, skal imidlertid ikke anses som mottakere.
j) Tredjepart
En tredjepart er en fysisk eller juridisk person, offentlig myndighet, institusjon eller organ som ikke er den registrerte, den behandlingsansvarlige, databehandleren og de personene som, under den behandlingsansvarliges eller databehandlerens direkte myndighet, er autorisert til å behandle personopplysningene.
k) Samtykke
Samtykke er enhver frivillig, spesifikk, informert og utvetydig viljesytring fra den registrerte, der han eller hun gjennom en erklæring eller en tydelig bekreftende handling gir sitt samtykke til behandling av personopplysninger som gjelder ham eller henne.
2. NAVN OG ADRESSE TIL DEN BEHANDLINGSANSVARLIGE
Behandlingsansvarlig i henhold til personvernforordningen, andre personvernlover som gjelder i EUs medlemsstater og andre bestemmelser av personvernkarakter, er :
KOYA Modulbau GmbH
Carl-Benz-Straße 4,
82205 Gilching i nærheten av München
Telefon: +49 (0) 81053987505
E-post: info@koya-cube.com
Nettsted: koya-cube.com
3. NAVN OG ADRESSE TIL PERSONVERNOMBUDET
Personvernombudet for den behandlingsansvarlige er
Dipl.-Ing. Sebastian Koch
KOYA Modulbau GmbH
Carl-Benz-Straße 4,
82205 Gilching i nærheten av München
Telefon: +49 (0) 81053987505
E-post: info@koya-cube.com
Alle registrerte kan når som helst ta direkte kontakt med vårt personvernombud med spørsmål eller forslag angående personvern.
4. SSL eller TLS-kryptering
Dette nettstedet bruker SSL- eller TLS-kryptering av sikkerhetsgrunner og for å beskytte overføringen av konfidensielt innhold, for eksempel bestillinger eller forespørsler som du sender til oss som operatør av nettstedet. Du kan gjenkjenne en kryptert forbindelse ved at adresselinjen i nettleseren endres fra "http://" til "https://" og ved låsesymbolet i nettleserlinjen.
Hvis SSL- eller TLS-kryptering er aktivert, kan ikke dataene du overfører til oss, leses av tredjeparter.
5. HOSTING
Vi hoster innholdet på nettstedet vårt hos følgende leverandør:
WIX
Anbieter ist die Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel (nachfolgend „WIX“).
WIX er et verktøy for å lage og hoste nettsteder. Når du besøker nettstedet vårt, brukes WIX til å analysere brukeratferd, besøkskilder, besøksregion og antall besøkende. WIX lagrer informasjonskapsler i nettleseren din som er nødvendige for å vise nettstedet og for å ivareta sikkerheten (nødvendige informasjonskapsler).
Dataene som samles inn via WIX, kan lagres på ulike servere over hele verden. WIX-serverne befinner seg blant annet i USA.
Du finner mer informasjon i WIX' personvernerklæring: https://de.wix.com/about/privacy.
Ifølge WIX er dataoverføring til USA og andre tredjeland basert på EU-kommisjonens standard kontraktsklausuler eller sammenlignbare garantier i samsvar med art. 46 GDPR. Du finner mer informasjon her: https://de.wix.com/about/privacy-dpa-users.
Bruken av WIX er basert på art. 6 nr. 1 bokstav f GDPR. Vi har en berettiget interesse i å vise nettstedet vårt på en så pålitelig måte som mulig. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TTDSG, i den grad samtykket inkluderer lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalenhet (f.eks. fingeravtrykk på enheten) i henhold til TTDSG. Samtykket kan tilbakekalles når som helst.
Selskapet er sertifisert i henhold til "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/s/participant-search/participant- detail?contact=true&id=a2zt0000000GnbGAAS&status=Active
Ordrebehandling
Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som er foreskrevet i databeskyttelsesloven, og som garanterer at personopplysningene til de besøkende på nettstedet vårt kun behandles i henhold til våre instruksjoner og i samsvar med GDPR.
6. KAKER
Internettsidene til KOYA Modulbau GmbH bruker informasjonskapsler. Informasjonskapsler er tekstfiler som plasseres og lagres på et datasystem via en nettleser.
Mange nettsteder og servere bruker informasjonskapsler. Mange informasjonskapsler inneholder en såkalt informasjonskapsel-ID. En informasjonskapsel-ID er en unik identifikator for informasjonskapselen. Den består av en tegnstreng som gjør det mulig å tilordne nettsteder og servere til den spesifikke nettleseren som informasjonskapselen ble lagret i. Dette gjør det mulig for de besøkte nettstedene og serverne å skille den enkelte nettleseren til den registrerte fra andre nettlesere som inneholder andre informasjonskapsler. En bestemt nettleser kan gjenkjennes og identifiseres ved hjelp av den unike informasjonskapsel-ID-en.
Ved bruk av informasjonskapsler kan KOYA Modulbau GmbH tilby brukerne av dette nettstedet mer brukervennlige tjenester som ikke ville vært mulig uten innstillingen av informasjonskapsler.
Informasjonskapsler kan brukes til å optimalisere informasjonen og tilbudene på nettstedet vårt til fordel for brukeren. Som allerede nevnt gjør informasjonskapsler det mulig for oss å gjenkjenne brukerne av nettstedet vårt. Formålet med denne gjenkjennelsen er å gjøre det enklere for brukerne å bruke nettstedet vårt. For eksempel trenger ikke brukeren av et nettsted som bruker informasjonskapsler, å skrive inn tilgangsdataene sine på nytt hver gang de besøker nettstedet, fordi dette overtas av nettstedet og informasjonskapselen som er lagret på brukerens datasystem. Et annet eksempel er informasjonskapselen til en handlekurv i en nettbutikk. Nettbutikken husker varene som en kunde har lagt i den virtuelle handlekurven via en informasjonskapsel.
Den registrerte kan når som helst forhindre at nettstedet vårt setter informasjonskapsler ved hjelp av en tilsvarende innstilling i nettleseren som brukes, og dermed permanent motsette seg at det settes informasjonskapsler. Videre kan informasjonskapsler som allerede er satt, slettes når som helst via en nettleser eller annen programvare. Dette er mulig i alle vanlige nettlesere. Hvis den registrerte deaktiverer innstillingen av informasjonskapsler i nettleseren som brukes, kan det hende at ikke alle funksjonene på nettstedet vårt kan brukes fullt ut.
7. INNSAMLING AV GENERELLEGENERELLE DATA OG INFORMASJON
Nettsiden til KOYA Modulbau GmbH samler inn en rekke generelle data og informasjon når et datasubjekt eller et automatisert system ringer opp nettsiden. Disse generelle dataene og opplysningene lagres i serverens loggfiler. Det kan registreres (1) nettlesertyper og -versjoner som brukes, (2) operativsystemet som brukes av det systemet som får tilgang, (3) nettstedet som et system som får tilgang, får tilgang til nettstedet vårt fra (såkalt referrer), (4) undernettsteder som et system som får tilgang til nettstedet vårt, får tilgang til via et system som får tilgang, (5) dato og klokkeslett for tilgang til nettstedet, (6) en internettprotokolladresse (IP-adresse), (7) internettleverandøren til systemet som åpner nettstedet, og (8) andre lignende data og opplysninger som brukes til sikkerhetsformål i tilfelle angrep på våre IT-systemer.
Ved bruk av disse generelle dataene og informasjonen trekker KOYA Modulbau GmbH ingen konklusjoner om den registrerte. Snarere er denne informasjonen nødvendig for å (1) levere innholdet på nettstedet vårt riktig, (2) optimalisere innholdet på nettstedet vårt så vel som dets reklame, (3) sikre langsiktig levedyktighet av våre informasjonsteknologisystemer og nettstedsteknologi, og (4) gi rettshåndhevende myndigheter den informasjonen som er nødvendig for straffeforfølgelse i tilfelle et cyberangrep. Derfor analyserer KOYA Modulbau GmbH anonymt innsamlede data og informasjon statistisk, med det formål å øke databeskyttelsen og datasikkerheten til vår virksomhet, og for å sikre et optimalt beskyttelsesnivå for de personopplysningene vi behandler. De anonyme dataene i serverloggfilene lagres separat fra alle personopplysninger som oppgis av den registrerte.
8. KONTAKTMULIGHET VIA NETTSIDEN
Kontaktskjema
Hvis du sender oss en henvendelse via kontaktskjemaet, vil opplysningene fra henvendelsesskjemaet, inkludert kontaktopplysningene du oppgir der, bli lagret av oss med det formål å behandle henvendelsen og ved eventuelle oppfølgingsspørsmål. Vi vil ikke videreformidle disse opplysningene uten ditt samtykke.
Disse opplysningene behandles på grunnlag av art. 6 nr. 1 bokstav b i GDPR hvis henvendelsen din er relatert til oppfyllelse av en kontrakt eller er nødvendig for gjennomføring av tiltak før kontraktsinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i en effektiv behandling av henvendelsene til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) hvis du har bedt om det; samtykket kan når som helst trekkes tilbake.
Vi vil oppbevare opplysningene du oppgir i kontaktskjemaet inntil du ber om at de slettes, tilbakekaller ditt samtykke til lagring eller formålet med lagringen ikke lenger er aktuelt (f.eks. etter at forespørselen din er oppfylt). Obligatoriske lovbestemmelser - spesielt oppbevaringsperioder - forblir upåvirket.
Forespørsel via e-post, telefon eller faks
Hvis du kontakter oss via e-post, telefon eller faks, vil henvendelsen din, inkludert alle personopplysninger (navn, forespørsel), bli lagret og behandlet av oss med det formål å behandle forespørselen din. Vi vil ikke videreformidle disse opplysningene uten ditt samtykke.
Disse opplysningene behandles på grunnlag av art. 6 nr. 1 bokstav b i GDPR hvis henvendelsen din er knyttet til oppfyllelse av en kontrakt eller er nødvendig for å gjennomføre tiltak før kontraktsinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i en effektiv behandling av henvendelsene til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) hvis du har bedt om det; samtykket kan når som helst trekkes tilbake.
tilbakekallelig.
Opplysningene du sender til oss via kontaktforespørsler, vil forbli hos oss til du ber oss om å slette dem, tilbakekaller samtykket ditt til lagring eller formålet med datalagringen ikke lenger gjelder (f.eks. etter at forespørselen din er behandlet). Obligatoriske lovbestemmelser - særlig lovbestemte oppbevaringsperioder - forblir upåvirket.
9. RUTINEMESSIG SLETTING OG SPERRING AV PERSONOPPLYSNINGER
Den behandlingsansvarlige skal kun behandle og lagre personopplysningene til den registrerte i den perioden som er nødvendig for å oppnå formålet med lagringen, eller i den utstrekning dette er gitt av deneuropeiskelovgiveren eller andre lovgivere i lover eller forskrifter som den behandlingsansvarlige er underlagt.
Hvis formålet med lagringenikke lenger er aktuelt, eller hvis enlagringsperiode som er foreskrevet av den europeiske lovgiveren eller en annen kompetentlovgiver, utløper, vil personopplysningene rutinemessig bli blokkert eller slettet i samsvar med lovbestemmelsene.
10. DEN BERØRTE PERSONENS RETTIGHETER
a) Rett til bekreftelse
Den registrerte har rett til å få en bekreftelse fra den behandlingsansvarlige på om personopplysninger som gjelder ham eller henne blir behandlet eller ikke. Hvis en registrert person ønsker å benytte seg av denne retten til bekreftelse, kan han eller hun når som helst kontakte vårt personvernombud eller en annen ansatt hos den behandlingsansvarlige.
b) Rett til informasjon
Enhver person som berøres av behandlingen av personopplysninger, har rett til å få gratis informasjon fra den behandlingsansvarlige om personopplysningene som er lagret om ham/henne, og en kopi av denne informasjonen når som helst. Videre har den europeiske lovgiveren gitt den registrerte tilgang til følgende informasjon:
-
formålene med behandlingen
-
hvilke kategorier av personopplysninger som behandles
-
mottakere eller kategorier av mottakere som personopplysningene er eller vil bli utlevert til, særlig mottakere i tredjeland eller internasjonale organisasjoner
-
om mulig, den planlagte perioden personopplysningene vil bli lagret, eller, hvis dette ikke er mulig, kriteriene som er brukt for å fastsette denne perioden
-
retten til å be den behandlingsansvarlige om retting eller sletting av personopplysninger eller begrensning av behandling av personopplysninger om den registrerte eller til å protestere mot slik behandling
-
om det finnes en rett til å klage til en tilsynsmyndighet
-
hvis personopplysningene ikke er innhentet fra den registrerte: All tilgjengelig informasjon om opplysningenes opprinnelse
-
eksistensen av automatiserte avgjørelser, herunder profilering, som nevnt i artikkel 22 nr. 1 og 4 i GDPR, og, i det minste i disse tilfellene, meningsfull informasjon om logikken som ligger til grunn, samt betydningen og de forventede konsekvensene av slik behandling for den registrerte
Videre har den registrerte rett til å få informasjon om hvorvidt personopplysninger er overført til et tredjeland eller til en internasjonal organisasjon. Hvis dette er tilfelle, har den registrerte også rett til å få informasjon om egnede sikkerhetstiltak i forbindelse med overføringen.
Hvis den registrerte ønsker å benytte seg av denne retten til innsyn, kan han eller hun når som helst kontakte vårt personvernombud eller en annen ansatt hos den behandlingsansvarlige.
c) Rett til retting
Enhver person som berøres av behandlingen av personopplysninger, har rett, gitt av den europeiske lovgiveren, til å be om umiddelbar korrigering av uriktige personopplysninger om ham eller henne. Videre har den registrerte rett til å be om at ufullstendige personopplysninger kompletteres, blant annet ved hjelp av en tilleggserklæring, med hensyn til formålet med behandlingen.
Hvis den registrerte ønsker å utøve denne retten til retting, kan han eller hun når som helst kontakte vårt personvernombud eller en annen ansatt hos den behandlingsansvarlige.
d) Rett til sletting (retten til å bli glemt)
Enhver person som berøres av behandlingen av personopplysninger, har rett til å kreve at den behandlingsansvarlige sletter personopplysninger om vedkommende uten ugrunnet opphold dersom en av følgende grunner foreligger, og dersom behandlingen ikke er nødvendig
-
Personopplysningene ble samlet inn eller på annen måte behandlet for formål som de ikke lenger er nødvendige for.
-
Den registrerte trekker tilbake samtykket som ligger til grunn for behandlingen i henhold til artikkel 6 nr. 1 bokstav a) i personvernforordningen eller artikkel 9 nr. 2 bokstav a) i personvernforordningen, og der det ikke foreligger noe annet rettslig grunnlag for behandlingen.
-
Den registrerte motsetter seg behandlingen i henhold til art. 21 (1) i GDPR og det ikke foreligger noen tvingende berettigede grunner for behandlingen, eller den registrerte motsetter seg behandlingen i henhold til art. 21 (2) i GDPR.
-
Personopplysningene ble behandlet ulovlig.
-
Sletting av personopplysninger er nødvendig for å oppfylle en rettslig forpliktelse i henhold til unionsretten eller lovgivningen i de medlemsstatene som den behandlingsansvarlige er underlagt.
-
Personopplysningene ble samlet inn i forbindelse med informasjonssamfunnstjenester som tilbys i henhold til art. 8 nr. 1 GDPR.
Hvis en av de ovennevnte grunnene gjelder, og en registrert ønsker å be om sletting av personopplysninger som er lagret av KOYA Modulbau GmbH, kan han eller hun når som helst kontakte vårt personvernombud eller en annen ansatt hos den behandlingsansvarlige. Personvernombudet hos KOYA Modulbau GmbH eller en annen ansatt skal straks sørge for at forespørselen om sletting blir etterkommet umiddelbart.
Hvis personopplysningene har blitt offentliggjort av KOYA Modulbau GmbH og vårt selskap som behandlingsansvarlig er forpliktet i henhold til artikkel 17(1) i GDPR til å slette personopplysningene, skal KOYA Modulbau GmbH treffe rimelige tiltak, inkludert tekniske tiltak, under hensyntagen til tilgjengelig teknologi og kostnadene ved gjennomføringen, for å informere andre behandlingsansvarlige som behandler personopplysningene om at den registrerte har bedt om at slike behandlingsansvarlige sletter alle koblinger til, eller kopier eller replikering av disse personopplysningene, i den grad behandling ikke er påkrevet. Personvernombudet hos KOYA Modulbau GmbH eller en annen ansatt vil sørge for de nødvendige tiltakene i hvert enkelt tilfelle.
e) Rett til begrensning av behandling
Enhver person som berøres av behandlingen av personopplysninger, har rett til å kreve at den behandlingsansvarlige begrenser behandlingen hvis ett av følgende vilkår er oppfylt, i henhold til den europeiske lovgiveren av direktiver og forordninger:
-
Den registrerte bestrider nøyaktigheten av personopplysningene i en periode som gjør det mulig for den behandlingsansvarlige å verifisere nøyaktigheten av personopplysningene.
-
Behandlingen er ulovlig, og den registrerte motsetter seg sletting av personopplysningene og ber i stedet om at bruken av dem begrenses.
-
Den behandlingsansvarlige trenger ikke lenger personopplysningene for formålene med behandlingen, men de kreves av den registrerte for å fastsette, gjøre gjeldende eller forsvare rettskrav.
-
Den registrerte har protestert mot behandlingen i henhold til artikkel 21 nr. 1 i GDPR i påvente av at det blir avgjort om den behandlingsansvarliges berettigede grunner veier tyngre enn den registrertes berettigede grunner.
Hvis en av de ovennevnte betingelsene er oppfylt, og en registrert ønsker å be om begrensning av behandlingen av personopplysninger som er lagret av KOYA Modulbau GmbH, kan han eller hun når som helst kontakte vårt personvernombud eller en annen ansatt hos den behandlingsansvarlige. Personvernombudet hos KOYA Modulbau GmbH eller en annen ansatt vil sørge for at behandlingen av personopplysningene begrenses.
f) Rett til dataportabilitet
Enhver person som berøres av behandlingen av personopplysninger, har i henhold til den europeiske lovgiveren av direktiver og forordninger rett til å motta personopplysningene om seg selv, som den registrerte har gitt til en behandlingsansvarlig, i et strukturert, alminnelig anvendt og maskinlesbart format. Han eller hun har også rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra den behandlingsansvarlige som personopplysningene er gitt til, når behandlingen er basert på samtykke i henhold til artikkel 6 nr. 1 bokstav a) i personvernforordningen eller artikkel 9 nr. 2 bokstav a) i personvernforordningen eller på en avtale i henhold til artikkel 6 nr. 1 bokstav b) i personvernforordningen og behandlingen utføres automatisk, forutsatt at behandlingen ikke er nødvendig for å utføre en oppgave i allmennhetens interesse eller som ledd i utøvelse av offentlig myndighet som den behandlingsansvarlige har fått tildelt.
Videre har den registrerte, ved utøvelse av sin rett til dataportabilitet i henhold til art. 20 (1) GDPR, rett til å få personopplysningene overført direkte fra en behandlingsansvarlig til en annen, der det er teknisk mulig og forutsatt at dette ikke påvirker andres rettigheter og friheter negativt.
For å hevde retten til dataportabilitet kan den registrerte når som helst kontakte personvernombudet utpekt av KOYA Modulbau GmbH eller en annen ansatt.
g) Rett til å protestere
Enhver person som berøres av behandlingen av personopplysninger, har rett til når som helst å protestere mot behandling av personopplysninger om ham eller henne som er basert på artikkel 6 nr. 1 bokstav e) eller f) i personvernforordningen, av grunner som er knyttet til vedkommendes særlige situasjon. Dette gjelder også profilering basert på disse bestemmelsene.
KOYA Modulbau GmbH skal ikke lenger behandle personopplysningene i tilfelle innsigelse, med mindre vi kan påvise tvingende legitime grunner for behandlingen som veier tyngre enn den registrertes interesser, rettigheter og friheter, eller for etablering, utøvelse eller forsvar av juridiske krav.
Dersom KOYA Modulbau GmbH behandler personopplysninger for direkte markedsføringsformål, har den registrerte rett til når som helst å motsette seg behandling av personopplysninger om ham eller henne for slik markedsføring. Dette gjelder også for profilering i den grad det er relatert til slik direkte markedsføring. Hvis den registrerte motsetter seg behandling av personopplysninger for direkte markedsføring, vil KOYA Modulbau GmbH ikke lenger behandle personopplysningene for disse formålene.
I tillegg har den registrerte rett til, av grunner knyttet til hans eller hennes spesielle situasjon, å motsette seg behandling av personopplysninger om ham eller henne av KOYA Modulbau GmbH for vitenskapelige eller historiske forskningsformål, eller for statistiske formål i henhold til artikkel 89(1) i GDPR, med mindre behandlingen er nødvendig for utførelsen av en oppgave som utføres av hensyn til allmennhetens interesse.
For å utøve retten til å protestere, kan den registrerte ta direkte kontakt med personvernombudet hos KOYA Modulbau GmbH eller en annen ansatt. Den registrerte står også fritt til å utøve sin rett til å protestere på automatiserte måter ved hjelp av tekniske spesifikasjoner i forbindelse med bruk av tjenester i informasjonssamfunnet, og til tross for direktiv 2002/58/EF.
h) Automatiserte avgjørelser i enkelttilfeller, herunder profilering
Den registrerte skal ha rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering, som har rettsvirkning for ham eller henne, eller som på tilsvarende måte i betydelig grad påvirker ham eller henne, forutsatt at avgjørelsen (1) ikke er nødvendig for inngåelse eller gjennomføring av en avtale mellom den registrerte og den behandlingsansvarlige, eller (2) er hjemlet i unionsretten eller medlemsstatenes nasjonale rett som den behandlingsansvarlige er underlagt, og som også fastsetter egnede tiltak for å sikre den registrertes rettigheter og friheter og berettigede interesser, eller (3) er basert på den registrertes uttrykkelige samtykke.
Dersom beslutningen (1) er nødvendig for å inngå eller oppfylle en avtale mellom den registrerte og en behandlingsansvarlig, eller (2) er basert på den registrertes uttrykkelige samtykke, skal den behandlingsansvarlige
Med den registrertes samtykke skal KOYA Modulbau GmbH iverksette egnede tiltak for å sikre den registrertes rettigheter og friheter og legitime interesser, i det minste retten til å få menneskelig inngripen fra den behandlingsansvarliges side, til å gi uttrykk for sitt synspunkt og bestride avgjørelsen.
Hvis den registrerte ønsker å utøve rettighetene knyttet til automatiserte individuelle beslutninger, kan han eller hun når som helst ta direkte kontakt med personvernombudet for den behandlingsansvarlige eller en annen ansatt hos den behandlingsansvarlige.
i) Rett til å trekke tilbake samtykke i henhold til personvernlovgivningen
Enhver person som berøres av behandlingen av personopplysninger, har rett til å trekke tilbake sitt samtykke til behandling av personopplysninger når som helst, i henhold til den europeiske lovgiveren av direktiver og forordninger.
Hvis den registrerte ønsker å utøve sin rett til å trekke tilbake samtykket, kan vedkommende når som helst kontakte vårt personvernombud eller en annen ansatt hos den behandlingsansvarlige.
11. SOSIALE MEDIER
Elementer fra det sosiale nettverket Facebook er integrert på dette nettstedet. Leverandøren av denne tjenesten er Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Ifølge Facebook overføres imidlertid de innsamlede dataene også til USA og andre tredjeland.
En oversikt over Facebooks elementer for sosiale medier finner du her: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Når sosiale medier-elementet er aktivt, opprettes det en direkte forbindelse mellom din sluttenhet og Facebook-serveren. Facebook mottar informasjon om at du har besøkt dette nettstedet med IP-adressen din. Hvis du klikker på Facebooks "Liker"-knapp mens du er logget inn på Facebook-kontoen din, kan du koble innholdet på dette nettstedet til Facebook-profilen din. Dette gjør det mulig for Facebook å knytte besøket ditt på dette nettstedet til brukerkontoen din. Vi gjør oppmerksom på at vi som leverandør av sidene ikke har kjennskap til innholdet i de overførte dataene eller Facebooks bruk av dem. Mer informasjon om dette finner du i Facebooks personvernerklæring på https://de-de.facebook.com/privacy/explanation.
Hvis samtykke er innhentet, brukes den ovennevnte tjenesten på grunnlag av art. 6 para. 1 lit. a GDPR og § 25 TTDSG. Samtykket kan når som helst tilbakekalles. Hvis det ikke er innhentet samtykke, brukes tjenesten på grunnlag av vår berettigede interesse i størst mulig synlighet i sosiale medier. Hvis personopplysninger samles inn på nettstedet vårt ved hjelp av verktøyet som er beskrevet her og videresendes til Facebook, er vi og Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, felles ansvarlige for denne databehandlingen (art. 26 GDPR). Det felles ansvaret er utelukkende begrenset til innsamlingen av opplysningene og overføringen av dem til Facebook. Behandlingen som utføres av Facebook etter overføringen, er ikke en del av det felles ansvaret. Forpliktelsene som påhviler oss i fellesskap, er nedfelt i en avtale om felles behandling. Du finner ordlyden i avtalen på https://www.facebook.com/legal/controller_addendum.
I henhold til denne avtalen er vi ansvarlige for å gi informasjon om personvern ved bruk av Facebook-verktøyet og for en sikker implementering av verktøyet på nettstedet vårt i samsvar med personvernlovgivningen. Facebook er ansvarlig for datasikkerheten til Facebook-produkter. Du kan gjøre gjeldende dine rettigheter som registrert (f.eks. forespørsler om informasjon) om dataene som behandles av Facebook, direkte overfor Facebook. Hvis du gjør dine rettigheter gjeldende overfor oss, er vi forpliktet til å videresende dem til Facebook. Dataoverføringen til USA er basert på EU-kommisjonens standard kontraktsklausuler.
Du finner mer informasjon her:
https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 og https://www.facebook.com/policy.php.
Funksjoner av Instagram-tjenesten er integrert på dette nettstedet. Disse funksjonene tilbys av Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Når det sosiale medieelementet er aktivt, opprettes det en direkte forbindelse mellom enheten din og Instagrams server. Instagram mottar dermed informasjon om ditt besøk på dette nettstedet.
Hvis du er logget inn på Instagram-kontoen din, kan du koble innholdet på dette nettstedet til Instagram-profilen din ved å klikke på Instagram-knappen. Dette gjør at Instagram kan knytte besøket ditt på dette nettstedet til brukerkontoen din. Vi gjør oppmerksom på at vi som leverandør av sidene ikke har kjennskap til innholdet i de overførte dataene eller Instagrams bruk av dem. I den grad samtykke er innhentet, er bruken av den ovennevnte tjenesten basert på art. 6 para. 1 lit. a GDPR og § 25 TTDSG. Samtykket kan når som helst tilbakekalles. Hvis det ikke er innhentet samtykke, brukes tjenesten på grunnlag av vår berettigede interesse i størst mulig synlighet i sosiale medier. Hvis personopplysninger samles inn på nettstedet vårt ved hjelp av verktøyet som er beskrevet her og videresendes til Facebook eller Instagram, er vi og Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, felles ansvarlige for denne databehandlingen (art. 26 GDPR). Det felles ansvaret er utelukkende begrenset til innsamlingen av opplysningene og overføringen av dem til Facebook eller Instagram. Behandlingen som utføres av Facebook eller Instagram etter videresending, er ikke en del av det felles ansvaret. De felles forpliktelsene som påhviler oss, er nedfelt i en felles databehandleravtale. Du finner ordlyden i avtalen på https://www.facebook.com/legal/controller_addendum.
I henhold til denne avtalen er vi ansvarlige for å gi informasjon om personvern ved bruk av Facebook- eller Instagram-verktøyet og for en sikker implementering av verktøyet på nettstedet vårt i samsvar med personvernlovgivningen. Facebook er ansvarlig for datasikkerheten til Facebook- og Instagram-produktene. Du kan gjøre gjeldende dine rettigheter som registrert (f.eks. krav om informasjon) om opplysningene som behandles av Facebook eller Instagram direkte overfor Facebook. Hvis du gjør dine rettigheter gjeldende overfor oss, er vi forpliktet til å videresende dem til Facebook.
Dataoverføringen til USA er basert på EU-kommisjonens standard kontraktsklausuler.
Du finner mer informasjon her:
https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 og
https://de-de.facebook.com/help/566994660333381.
Du finner mer informasjon om dette i Instagrams personvernerklæring: https://instagram.com/about/legal/privacy/.
Dette nettstedet bruker elementer fra LinkedIn-nettverket. Leverandøren er LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Hver gang du åpner en side på dette nettstedet som inneholder elementer fra LinkedIn, opprettes det en forbindelse til LinkedIns servere. LinkedIn blir informert om at du har besøkt dette nettstedet ved hjelp av IP-adressen din. Hvis du klikker på LinkedIns "Anbefal"-knapp og er logget inn på LinkedIn-kontoen din, kan LinkedIn knytte besøket ditt på dette nettstedet til deg og brukerkontoen din. Vi gjør oppmerksom på at vi som leverandør av sidene ikke har kjennskap til innholdet i de overførte dataene eller hvordan de brukes av LinkedIn.
I den grad samtykke er innhentet, er bruken av den ovennevnte tjenesten basert på art. 6, par. 1 lit. a GDPR og § 25 TTDSG. Samtykket kan når som helst trekkes tilbake. Hvis det ikke er innhentet samtykke, brukes tjenesten på grunnlag av vår berettigede interesse i størst mulig synlighet i sosiale medier.
Dataoverføring til USA er basert på EU-kommisjonens standard kontraktsklausuler.
Du finner mer informasjon her:
https://www.linkedin.com/help/linkedin/answer/62538/datenubertragung-aus-der-eu-dem-ewr-und-derschweiz?lang=de
Du finner mer informasjon om dette i LinkedIns personvernerklæring på
https://www.linkedin.com/legal/privacy-policy.
På dette nettstedet bruker vi elementer fra det sosiale nettverket Pinterest, som drives av Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
Når du går inn på en side som inneholder et slikt element, oppretter nettleseren din en direkte forbindelse til Pinterest-serverne. Dette sosiale medieelementet overfører loggdata til Pinterest-serveren i USA. Disse loggdataene kan inneholde IP-adressen din, adressen til de besøkte nettstedene som også inneholder Pinterest-funksjoner, type nettleser og nettleserinnstillinger, dato og klokkeslett for forespørselen, din bruk av Pinterest og informasjonskapsler.
Hvis samtykke er innhentet, brukes den ovennevnte tjenesten på grunnlag av art. 6 para. 1 lit. a GDPR og § 25 TTDSG. Samtykket kan når som helst trekkes tilbake. Hvis det ikke er innhentet samtykke, brukes tjenesten på grunnlag av vår berettigede interesse i størst mulig synlighet i sosiale medier.
Ytterligere informasjon om formål, omfang og videre behandling og bruk av opplysningene fra Pinterest, samt dine rettigheter og muligheter for å beskytte personvernet ditt i denne forbindelse, finner du i Pinterests personvernerklæring:
https://policy.pinterest.com/de/privacy-policy.
12. DATABESKYTTELSESBESTEMMELSER OM ANVENDELSE OG BRUK AV YOUTUBE
Dette nettstedet legger inn videoer fra nettstedet YouTube. Operatøren av nettstedet er Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Når du besøker et av våre nettsteder der YouTube er integrert, opprettes det en forbindelse til YouTubes servere. Dette forteller YouTube-serveren hvilke av våre sider du har besøkt.
Videre kan YouTube lagre ulike informasjonskapsler på din enhet eller bruke sammenlignbare teknologier for å gjenkjenne deg (f.eks. fingeravtrykk på enheten). På denne måten kan YouTube innhente informasjon om besøkende på dette nettstedet. Denne informasjonen brukes blant annet til å registrere videostatistikk, forbedre brukervennligheten og forhindre svindelforsøk.
Hvis du er logget inn på YouTube-kontoen din, gjør du det mulig for YouTube å tilordne surfeatferden din direkte til din personlige profil. Du kan forhindre dette ved å logge ut av YouTube-kontoen din.
Bruken av YouTube er av hensyn til en tiltalende presentasjon av våre tilbud på nettet.
Dette utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TTDSG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalenhet (f.eks. fingeravtrykk på enheten) i henhold til TTDSG. Samtykket kan tilbakekalles når som helst.
Ytterligere informasjon om håndtering av brukerdata finner du i YouTubes personvernerklæring på
https://policies.google.com/privacy?hl=de.
Selskapet er sertifisert i henhold til "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
13. PERSONVERNBESTEMMELSER OM ANVENDELSE OG BRUK AV BESØKSANALYSE (TWIPLA)
Nettstedet vårt bruker nettstedsanalysetjenesten TWIPLA fra Visitor Analytics GmbH, Seestraße 76, 82335 Berg, Tyskland, som registrerer datatrafikken på nettstedet vårt og generell informasjon om deg som besøkende på nettstedet.
Vi samler inn statistikk, for eksempel hvilke sider du besøker og når, hvor du omtrent befinner deg, hvor på nettstedet du først lander, eller om du kommer fra en bestemt henviser, for hele tiden å kunne forbedre opplevelsen din på nettstedet vårt.
Vi behandler informasjon om våre besøkendes enhetstype og skjermstørrelse/oppløsning, omtrentlig lokasjon, nettleser, operativsystem, sidebesøk, fluktfrekvens, konverteringsfrekvens, konverteringstrakter, gjennomsnittlige økter per besøkende, gjennomsnittlige sider per økt, gjennomsnittlig øktvarighet, tid brukt på nettstedet og foretrukket besøkt nettstedinnhold. Alle disse dataene er pseudonymiserte, og TWIPLA bruker ikke de innsamlede dataene til å identifisere individuelle brukere eller til å matche dataene med ytterligere informasjon om en individuell bruker.
Ingen informasjonskapsler brukes til å samle inn disse dataene. I stedet bruker TWIPLA det som kalles fingeravtrykksteknologi, som ikke krever at informasjonskapsler, filer eller teknologier plasseres på enheten din. Fingeravtrykk baserer seg på de tekniske egenskapene til enheten din og kombinerer dem for å identifisere enheten din som en unik enhet og muliggjøre pålitelige analyser.
Opptak av besøkende
Visitor Recordings er en tilleggsfunksjon i TWIPLA, i form av et enkelt verktøy for avspilling av nettstedet som registrerer i statistikk hvor våre besøkende har scrollet til og hva de har klikket på på nettstedet vårt. Vi kan se denne informasjonen aggregert i gjengivelser og såkalte "heat maps" eller interaksjonskart. Innsamling av denne statistikken hjelper oss til å gjøre nettstedet vårt mer brukervennlig og til å reprodusere og rette opp tekniske feil.
Når vi registrerer besøkende, bruker vi i utgangspunktet en del av en sporingskode for å samle inn data om de besøkendes reise på nettsidene våre, hvilke undersider de besøker, hva de klikker på, hvor de beveger musepekeren og hvor de scroller. Alle disse dataene er pseudonymiserte, og TWIPLA bruker ikke de innsamlede dataene til å identifisere individuelle brukere eller til å matche dem med ytterligere informasjon om en individuell bruker.
Vi har inngått en ordrebehandlingsavtale med Visitor Analytics GmbH for bruk av TWIPLA.
Ytterligere informasjon om databeskyttelse ved bruk av TWIPLA finner du på
https://www.twipla.com/de/support/rechtliches-datenschutz-zertifikate
14. PERSONVERNBESTEMMELSER OM ANVENDELSE OG BRUK AV GOOGLE ANALYTICS / GOOGLE TAG MANAGER (MED ANONYMISERINGSFUNKSJON)
Den behandlingsansvarlige har integrert Google Analytics-komponenten (med anonymiseringsfunksjon) på dette nettstedet. Google Analytics er en webanalysetjeneste. Webanalyse er innsamling, sammenstilling og evaluering av data om atferden til besøkende på nettsteder. En webanalysetjeneste samler blant annet inn data om hvilket nettsted en registrert person kom til et nettsted fra (såkalt referrer), hvilke undersider på nettstedet som ble besøkt, eller hvor ofte og hvor lenge en underside ble sett på. Nettanalyse brukes hovedsakelig til å optimalisere et nettsted og til kost-nytte-analyse av internettannonsering.
Driftsselskapet for Google Analytics-komponenten er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Den behandlingsansvarlige bruker tillegget "_gat._anonymiseIp" for nettanalyse via Google Analytics. Dette tillegget brukes av Google til å forkorte og anonymisere IP-adressen til den registrertes Internett-tilkobling hvis nettstedet vårt besøkes fra et EU-land eller fra en annen stat som er part i avtalen om Det europeiske økonomiske samarbeidsområdet.
Formålet med Google Analytics-komponenten er å analysere strømmen av besøkende på nettstedet vårt. Google bruker blant annet dataene og informasjonen som innhentes, til å analysere bruken av nettstedet vårt, til å utarbeide nettbaserte rapporter for oss som viser aktivitetene på nettstedet vårt, og til å levere andre tjenester i forbindelse med bruken av nettstedet vårt.
Google Analytics plasserer en informasjonskapsel på den registrertes IT-system. Hva informasjonskapsler er, er allerede forklart ovenfor. Ved å plassere informasjonskapselen får Google mulighet til å analysere bruken av nettstedet vårt. Hver gang en av de enkelte sidene på dette nettstedet, som drives av den behandlingsansvarlige og som har en integrert Google Analytics-komponent, åpnes, blir nettleseren på den registrertes IT-system automatisk bedt av den aktuelle Google Analytics-komponenten om å overføre data til Google med henblikk på nettbasert analyse. I løpet av denne tekniske prosedyren får Google kjennskap til personopplysninger, for eksempel IP-adressen til den registrerte, som blant annet tjener Google til å forstå opprinnelsen til besøkende og klikk, og deretter opprette provisjonsavregninger.
Informasjonskapselen brukes til å lagre personopplysninger, for eksempel tilgangstidspunktet, stedet der tilgangen ble gjort og hvor ofte den registrerte besøker nettstedet vårt. Hver gang nettstedet vårt besøkes, overføres disse personopplysningene, inkludert IP-adressen til internettforbindelsen som brukes av den registrerte, til Google i USA. Disse personopplysningene lagres av Google i USA. Google kan videreformidle disse personopplysningene som samles inn via den tekniske prosessen, til tredjeparter.
Den registrerte kan, som nevnt ovenfor, når som helst forhindre at det settes informasjonskapsler via nettstedet vårt ved hjelp av en tilsvarende justering av nettleseren som brukes, og dermed permanent nekte å sette informasjonskapsler. En slik innstilling av nettleseren som brukes, vil også forhindre Google i å plassere en informasjonskapsel på den registrertes IT-system. I tillegg kan en informasjonskapsel som allerede er satt av Google Analytics, slettes når som helst via nettleseren eller andre programmer.
Videre har den registrerte muligheten til å motsette seg og forhindre innsamling av data generert av Google Analytics knyttet til bruken av dette nettstedet og behandlingen av disse dataene av Google. For å gjøre dette må den registrerte laste ned og installere et nettlesertillegg fra lenken https://tools.google.com/dlpage/gaoptout. Dette nettlesertillegget informerer Google Analytics via JavaScript om at ingen data og informasjon om besøk på nettsteder kan overføres til Google Analytics. Installasjonen av nettlesertillegget anerkjennes av Google som en innsigelse. Hvis den registrertes IT-system slettes, formateres eller installeres på nytt på et senere tidspunkt, må den registrerte installere nettlesertillegget på nytt for å deaktivere Google Analytics. Hvis nettlesertillegget avinstalleres eller deaktiveres av den registrerte eller en annen person som kan henføres til vedkommendes kontrollsfære, er det mulig å installere eller reaktivere nettlesertillegget på nytt.
Ytterligere informasjon og gjeldende databeskyttelsesbestemmelser for Google kan hentes under https://www.google.de/intl/de/policies/privacy/ og på https://www.google.com/analytics/terms/de.html kan du få tilgang til. Google Analytics brukes under denne lenken https://www.google.com/intl/de_de/analytics/ for en mer detaljert forklaring.
Selskapet er sertifisert i henhold til "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren via følgende lenke:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
15. BESTEMMELSER OM DATABESKYTTELSE VED BRUK OGND BRUKBRUK AV GOOGLE ADS
Nettstedsoperatøren bruker Google Ads. Google Ads er et nettbasert annonseringsprogram fra Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads gjør det mulig for oss å vise annonser i Googles søkemotor eller på tredjeparts nettsteder når brukeren skriver inn bestemte søkeord i Google (søkeordmålretting). I tillegg kan målrettede annonser vises basert på brukerdata som er tilgjengelige hos Google (f.eks. stedsdata og interesser) (målgruppemålretting). Som nettstedsoperatør kan vi evaluere disse dataene kvantitativt ved å analysere for eksempel hvilke søkeord som førte til visning av annonsene våre, og hvor mange annonser som førte til tilsvarende klikk.
Bruken av denne tjenesten er basert på ditt samtykke i samsvar med art. 6 para. 1 lit. a GDPR og § 25 para. 1 TTDSG. Samtykket kan når som helst tilbakekalles.
Dataoverføring til USA er basert på EU-kommisjonens standard kontraktsklausuler. Du finner mer informasjon her: https://policies.google.com/privacy/frameworks og https://privacy.google.com/businesses/controllerterms/mccs/.
Selskapet er sertifisert i henhold til "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren via følgende lenke:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
16. DATABESKYTTELSESBESTEMMELSER OM BRUK OGND BRUKBRUK AV GOOGLE-FONTER
Dette nettstedet bruker såkalte Google Fonts, som leveres av Google, for standardisert visning av skrifttyper. Når du går inn på en side, laster nettleseren din inn de nødvendige skriftene i nettleserens hurtigbuffer for å kunne vise tekster og skrifter på riktig måte.
For dette formålet må nettleseren du bruker, koble seg til Googles servere. Dette informerer Google om at dette nettstedet har blitt besøkt via din IP-adresse. Bruken av Google Fonts er basert på art. 6, paragraf 1, bokstav f i GDPR. Nettstedsoperatøren har en legitim interesse i en enhetlig presentasjon av skrifttypen på nettstedet. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 para. 1 lit. a GDPR og § 25 para. 1 TTDSG, i den grad samtykket inkluderer lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalenhet (f.eks. enhetens fingeravtrykk) i henhold til TTDSG. Samtykket kan tilbakekalles når som helst.
Hvis nettleseren din ikke støtter Google Fonts, vil datamaskinen din bruke en standard skrifttype.
Du finner mer informasjon om Google Fonts på https://developers.google.com/fonts/faq og i Googles personvernerklæring: https://policies.google.com/privacy?hl=de.
Selskapet er sertifisert i henhold til "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren via følgende lenke:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Retningslinjer for personvern
Vi er veldig gladeover din interesse for selskapet vårt.
17. PERSONVERNBESTEMMELSER OM BRUK AV GOOGLE MAPS
Dette nettstedet bruker karttjenesten Google Maps. Leverandøren er Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
For å kunne bruke funksjonene i Google Maps er det nødvendig å lagre IP-adressen din. Denne informasjonen overføres vanligvis til en Google-server i USA og lagres der. Leverandøren av dette nettstedet har ingen innflytelse på denne dataoverføringen. Hvis Google Maps er aktivert, kan Google bruke Google Fonts for å standardisere visningen av skrifttyper. Når du åpner Google Maps, laster nettleseren din inn de nødvendige nettfontene i nettleserens hurtigbuffer for å kunne vise tekster og fonter på riktig måte.
Bruken av Google Maps er i interesse for en tiltalende presentasjon av våre tilbud på nettet og for å gjøre det enkelt å finne stedene vi har angitt på nettstedet. Dette utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f GDPR. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TTDSG, i den grad samtykket inkluderer lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalenhet (f.eks. fingeravtrykk på enheten) i henhold til TTDSG. Samtykket kan tilbakekalles når som helst.
Dataoverføring til USA er basert på EU-kommisjonens standard kontraktsklausuler.
Du finner mer informasjon her:
https://privacy.google.com/businesses/gdprcontrollerterms/ og https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Du finner mer informasjon om håndtering av brukerdata i Googles personvernerklæring: https://policies.google.com/privacy?hl=de.
Selskapet er sertifisert i henhold til "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren via følgende lenke:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Nettlesertillegg
Du kan nekte bruk av informasjonskapsler ved å velge de riktige innstillingene i nettleseren din, men vær oppmerksom på at hvis du gjør dette, kan det hende at du ikke kan bruke alle funksjonene på dette nettstedet fullt ut. Du kan også hindre Google i å samle inn data som genereres av informasjonskapselen og som er relatert til din bruk av nettstedet (inkludert din IP-adresse) og i å behandle disse dataene av Google ved å laste ned og installere nettleser-plugin-modulen som er tilgjengelig på følgende lenke:
https://tools.google.com/dlpage/gaoptout?hl=de
18 NYHETSBREV
Data fra nyhetsbrev
Hvis du ønsker å motta nyhetsbrevet nyhetsbrev som tilbys på nettstedet, trenger vi en e-postadresse fra deg samt informasjon som gjør det mulig for oss å bekrefte at du er eieren av den oppgitte e-postadressen og at du samtykker i å motta nyhetsbrevet. Ingen andre opplysninger samles inn, eller bare på frivillig basis. Vi bruker disse opplysningene utelukkende til å sende den forespurte informasjonen og gir dem ikke videre til tredjeparter.
Opplysningene som oppgis i registreringsskjemaet for nyhetsbrevet, behandles utelukkende på grunnlag av ditt samtykke (art. 6 nr. 1 bokstav a i GDPR). Du kan når som helst tilbakekalle ditt samtykke til lagring av opplysningene, e-postadressen og bruken av den til utsendelse av nyhetsbrevet, for eksempel via lenken "avmelding" i nyhetsbrevet. Lovligheten av databehandlingen som allerede har funnet sted, forblir upåvirket av kanselleringen.
Opplysningene du gir oss for å abonnere på nyhetsbrevet, lagres av oss eller leverandøren av nyhetsbrevtjenesten inntil du melder deg av nyhetsbrevet, og slettes fra distribusjonslisten for nyhetsbrevet etter at du har meldt deg av nyhetsbrevet eller etter at formålet ikke lenger er aktuelt. Vi forbeholder oss retten til å slette eller sperre e-postadresser fra distribusjonslisten for nyhetsbrevet etter eget skjønn innenfor rammen av vår berettigede interesse i henhold til art. 6, nr. 1, bokstav f i GDPR.
Data som lagres av oss for andre formål, forblir upåvirket av dette.
Etter at du har meldt deg av nyhetsbrevdistribusjonslisten, kan e-postadressen din bli lagret av oss eller leverandøren av nyhetsbrevtjenesten i en svarteliste hvis dette er nødvendig for å forhindre fremtidige utsendelser. Opplysningene fra svartelisten vil kun bli brukt til dette formålet og vil ikke bli slått sammen med andre opplysninger. Dette tjener både din interesse og vår interesse i å overholde lovkravene ved utsendelse av nyhetsbrev (berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR). Lagring i svartelisten er ikke tidsbegrenset. Du kan motsette deg lagring hvis dine interesser veier tyngre enn vår berettigede interesse.
19. RETTSLIG GRUNNLAG FOR BEHANDLINGEN
Art. 6 I lit. a GDPR tjener som rettslig grunnlag for behandling av personopplysninger som vi innhenter samtykke til for et bestemt behandlingsformål. Hvis behandlingen av personopplysninger er nødvendig for å oppfylle en avtale som den registrerte er part i, som for eksempel ved behandling som er nødvendig for levering av varer eller ytelse av en annen tjeneste eller motytelse, er behandlingen basert på art. 6 I lit. b GDPR. Det samme gjelder for slike behandlinger som er nødvendige for å gjennomføre tiltak før kontraktsinngåelse, for eksempel ved forespørsler om våre produkter eller tjenester. Hvis selskapet vårt er underlagt en rettslig forpliktelse som krever behandling av personopplysninger, for eksempel for å oppfylle skatteforpliktelser, er behandlingen basert på art. 6 I lit. c GDPR. I sjeldne tilfeller kan behandling av personopplysninger være nødvendig for å beskytte den registrertes eller en annen fysisk persons vitale interesser. Dette vil for eksempel være tilfelle hvis en besøkende blir skadet i vår bedrift, og navn, alder, helseforsikringsopplysninger eller andre vitale opplysninger må videreformidles til lege, sykehus eller annen tredjepart. Behandlingen vil da være basert på art. 6 I lit. d GDPR. I siste instans kan behandlingen være basert på art. 6 I bokstav f i GDPR. Behandlinger som ikke dekkes av noen av de ovennevnte rettsgrunnlagene, er basert på dette rettsgrunnlaget hvis behandlingen er nødvendig for å ivareta en berettiget interesse for vårt selskap eller en tredjepart, forutsatt at den registrertes interesser, grunnleggende rettigheter og friheter ikke går foran. Vi har tillatelse til å utføre slike behandlinger, særlig fordi de er spesifikt nevnt av den europeiske lovgiveren. I denne forbindelse mente den at en berettiget interesse kan antas å foreligge hvis den registrerte er kunde hos den behandlingsansvarlige (betraktning 47, 2. setning i GDPR).
20. DEN BEHANDLINGSANSVARLIGES ELLER EN TREDJEPARTS BERETTIGEDE INTERESSER I BEHANDLINGEN
Når behandlingen av personopplysninger er basert på artikkel 6 I bokstav f i GDPR, er vår berettigede interesse å utøve vår forretningsvirksomhet til fordel for trivselen til alle våre ansatte og våre aksjonærer.
21. HVOR LENGE PERSONOPPLYSNINGENE ER LAGRET
Kriteriet for varigheten av lagringen av personopplysninger er den respektive lovbestemte oppbevaringsperioden. Etter at denne perioden er utløpt, slettes de tilsvarende opplysningene rutinemessig, forutsatt at de ikke lenger er nødvendige for oppfyllelse eller inngåelse av en kontrakt.
22. RETTSLIGE ELLER AVTALEMESSIGE KRAV TIL UTLEVERING AV PERSONOPPLYSNINGER; NØDVENDIGHET FOR INNGÅELSE AV AVTALEN; DEN REGISTRERTES PLIKT TIL Å UTLEVERE PERSONOPPLYSNINGENE; MULIGE KONSEKVENSER AV MANGLENDE UTLEVERINGNØDVENDIGHET FOR INNGÅELSE AV KONTRAKTEN; DEN REGISTRERTES PLIKT TIL Å OPPGI PERSONOPPLYSNINGENE; MULIGE KONSEKVENSER AV Å IKKE OPPGI PERSONOPPLYSNINGENE
Vi vil gjerne informere deg om at utlevering av personopplysninger delvis er lovpålagt (f.eks. skatteregler) eller kan følge av kontraktsbestemmelser (f.eks. informasjon om kontraktspartneren). Noen ganger kan det være nødvendig for å inngå en kontrakt at den registrerte gir oss personopplysninger som senere må behandles av oss. For eksempel er den registrerte forpliktet til å gi oss personopplysninger hvis selskapet vårt inngår en kontrakt med vedkommende. Hvis personopplysningene ikke oppgis, vil det bety at kontrakten med den registrerte ikke kan inngås. Før den registrerte oppgir personopplysninger, må den registrerte kontakte vårt personvernombud. Vårt personvernombud vil informere den registrerte i hvert enkelt tilfelle om hvorvidt utlevering av personopplysningene er lovpålagt eller nødvendig for å inngå en avtale, om det foreligger en plikt til å utlevere personopplysningene og hvilke konsekvenser det vil få hvis personopplysningene ikke utleveres.
Kilde: e-recht24.de