Ansvarsfraskrivelse: Følgende prøve er udarbejdet af en advokat (Dr. Jur. Schwenke, LL.M. kommerciel (UoA), certificeret databeskyttelsesrevisor (DSA-TÜV) Certificeret databeskyttelsesrådgiver (TÜV Süd)) i henhold til de typiske krav i en online butik. Du bør dog kun bruge prøven efter omhyggelig undersøgelse og tilpasning til din specifikke forretningsmodel. Følgende prøve indeholder derfor yderligere noter, som du skal observere, og røde passager, som du skal kontrollere og om nødvendigt tilpasse. Fjern noterne efter redigering. Hvis du er i tvivl, skal du søge juridisk rådgivning. Ophavsret: Du kan bruge prøven inden for domænet / hjemmesiden, så længe din Marketpress licens er gyldig for det. Det er ikke tilladt at videregive til tredjeparter, herunder kunder (f.eks. som udviklere).
Med følgende databeskyttelseserklæring vil vi gerne informere dig om de typer personoplysninger (i det følgende benævnt "data"), vi behandler, til hvilke formål og i hvilket omfang. Databeskyttelseserklæringen gælder for al behandling af personoplysninger, der udføres af os, både i forbindelse med levering af vores tjenester og især på vores hjemmesider, mobil, samt inden for eksterne online tilstedeværelser, såsom vores sociale medieprofiler (i det følgende benævnt også kollektivt benævnt "online tilbud").
De anvendte udtryk er ikke kønsspecifikke.
Stat: XX.XX.20XX
Angiv tilstanden af fortrolighedspolitikken.
Fornavn, efternavn/firma
Gade, husnummer
postnummer, by
Land
Autoriserede repræsentanter: for- og efternavn på den administrerende direktør/ ejer
E-mail-adresse: Din e-mail-adresse
Telefon: Dit telefonnummer (valgfrit)
Aftryk: URL-adresse på dit aftryk (valgfrit, men anbefales)
Bemærk: For enkeltmandsvirksomheder skal du bruge udtrykket "ejer" og ikke "administrerende direktør".
Fornavn, efternavn/firma
Gade, husnummer
postnummer, by
Land
Bemærk: Kun e-mail-adressen er obligatorisk, de andre detaljer er valgfrie. Databeskyttelsesansvarlige behøver kun at blive specificeret, hvis de er bestilt. Ifølge § 38 BDSG-New er en ordre nødvendig for 20 eller flere medarbejdere, der behandler personoplysninger (for hvilke en e-mail-indbakke er praktisk talt tilstrækkelig).
Følgende tabel opsummerer de typer data, der behandles, og formålet med deres behandling og henviser til de registrerede.
Bemærk: Følgende oplysninger omfatter de typiske behandlede data og kategorier af registrerede (disse selv og forklaringerne i parentes er kun til afklaringsformål og kan tilpasses eller slettes)
I det følgende udgør vi retsgrundlaget for den grundlæggende databeskyttelsesforordning (GDPR), på grundlag af hvilken vi behandler personoplysninger. Bemærk, at der ud over GDPR's regler kan gælde nationale databeskyttelsesregler i dit eller vores bopæls- og bopælsland. Hvis der desuden er mere specifikke retsgrundlag i individuelle tilfælde, vil vi informere dig om disse i databeskyttelseserklæringen.
Vi træffer passende tekniske og organisatoriske foranstaltninger i overensstemmelse med de juridiske krav under hensyntagen til det nyeste, gennemførelsesomkostningerne og arten, omfanget, omstændighederne og formålet med behandlingen samt de forskellige sandsynligheder for forekomst og omfanget af truslen mod fysiske personers rettigheder og friheder, for at sikre et beskyttelsesniveau, der står i et rimeligt forhold til risikoen.
Sådanne foranstaltninger skal navnlig omfatte sikring af fortrolighed, integritet og tilgængelighed af data ved at kontrollere fysisk og elektronisk adgang til dataene samt adgang, input, offentliggørelse, sikring af tilgængelighed og adskillelse af data vedrørende dem. Derudover har vi etableret procedurer for at sikre, at de registreredes rettigheder udøves, data slettes, og at der reageres på eventuelle trusler mod dataene. Derudover tager vi hensyn til beskyttelsen af personoplysninger allerede i forbindelse med udvikling eller udvælgelse af hardware, software og processer i overensstemmelse med databeskyttelsesprincippet, ved at designe teknologi og ved hjælp af databeskyttelsesvenlige standardindstillinger.
SSL-kryptering (https):For at beskytte dine data, der overføres via vores online tilbud, bruger vi SSL-kryptering. Du kan genkende sådanne krypterede forbindelser ved at præfikset https:// i adresselinjen i din browser.
Bemærk: Fjern referencen til kryptering, hvis din fortegnelse ikke er krypteret. Levering af hjemmesiden via https bør dog betragtes som obligatorisk.
I forbindelse med vores behandling af personoplysninger kan det ske, at dataene overføres til eller videregives til andre organer, virksomheder, juridisk uafhængige organisatoriske enheder eller personer. Modtagerne af disse data kan f.eks. omfatte betalingsinstitutter i forbindelse med betalingstransaktioner, tjenesteudbydere, der er bestilt med it-opgaver eller udbydere af tjenester og indhold, der er integreret på et websted. I sådanne tilfælde overholder vi de juridiske krav og indgår især passende kontrakter eller aftaler med modtagerne af dine data, der tjener til at beskytte dine data.
Hvis vi behandler data i et tredjeland (dvs. uden for Den Europæiske Union (EU), Det Europæiske Økonomiske Samarbejdsområde (EØS)), eller hvis behandlingen finder sted i forbindelse med brug af tredjeparters tjenester eller videregivelse eller overførsel af data til andre personer, organer eller virksomheder, vil dette kun ske i overensstemmelse med de juridiske krav.
Med forbehold af udtrykkeligt samtykke eller videregivelse, der kræves ved kontrakt eller ved lov, vil vi kun behandle eller tillade, at data behandles i tredjelande med et anerkendt databeskyttelsesniveau, kontraktlige forpligtelser gennem såkaldte standardbeskyttelsesklausuler fra EU-Kommissionen, hvor der findes certificeringer eller bindende interne databeskyttelsesbestemmelser (artikel 44-49 GDPR, informationssiden fra Europa-Kommissionen: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).
Cookies er tekstfiler, der indeholder data fra besøgte websteder eller domæner og gemmes af en browser på brugerens computer. En cookie bruges primært til at gemme oplysninger om en bruger under eller efter hans besøg i et onlinetilbud. De gemte oplysninger kan f.eks. omfatte sprogindstillingerne på et websted, loginstatus, en indkøbskurv eller det sted, hvor en video blev set. Udtrykket "cookies" omfatter også andre teknologier, der udfører de samme funktioner som cookies (f.eks. når brugeroplysninger gemmes ved hjælp af pseudonyme online-identifikatorer, også kaldet "bruger-id'er")
Der skelnes mellem følgende cookietyper og -funktioner:
Bemærkninger om retsgrundlag: Det retsgrundlag, hvorpå vi behandler dine personoplysninger ved hjælp af cookies, afhænger af, om vi beder dig om dit samtykke. Hvis dette er tilfældet, og du giver samtykke til brugen af cookies, er retsgrundlaget for behandling af dine data det erklærede samtykke. Ellers vil de data, der behandles ved hjælp af cookies, blive behandlet på grundlag af vores legitime interesser (f.eks. i forretningsdriften af vores onlinetilbud og dets forbedring) eller, hvis brugen af cookies er nødvendig for at opfylde vores kontraktlige forpligtelser.
Varighed af lagerplads: Medmindre vi giver dig eksplicitte oplysninger om opbevaringsvarigheden af permanente cookies (f.eks. inden for rammerne af et såkaldt cookie-tilvalg), skal du antage, at opbevaringsvarigheden kan være op til to år.
Generelle oplysninger om tilbagetrækning og indsigelse (fravalg): Afhængigt af om behandlingen er baseret på samtykke eller juridisk tilladelse, kan du til enhver tid tilbagekalde ethvert samtykke, du har givet, eller gøre indsigelse mod behandling af dine data ved cookie-teknologier (samlet benævnt "opt-out"). Du kan i første omgang erklære din indsigelse ved hjælp af indstillingerne i din browser, f.eks. ved at deaktivere brugen af cookies (selvom dette også kan begrænse funktionaliteten af vores onlinetjeneste). En indsigelse mod brugen af cookies til online markedsføringsformål kan også erklæres ved hjælp af en række tjenester, især i tilfælde af sporing, via hjemmesiderne https://optout.aboutads.info og https://www.youronlinechoices.com/. Derudover kan du modtage yderligere indsigelser i forbindelse med oplysningerne om de anvendte tjenesteudbydere og cookies.
Behandling af cookiedata baseret på samtykke: Før vi behandler eller tillader, at data behandles i forbindelse med brugen af cookies, beder vi brugerne om deres samtykke, som til enhver tid kan tilbagekaldes. Før samtykket ikke er givet, anvendes cookies om nødvendigt, hvilket er absolut nødvendigt for driften af vores online tilbud.
Cookieindstillinger/bekræftelse:
Hvis du bruger et cookie-samtykkebanner (som anbefales), kan du indtaste muligheden for at kalde det op her (f.eks. link eller en såkaldt [kort kode], som automatisk konverteres til en knap / link af din software).
Noter om behandling af cookiedata på baggrund af samtykke: Du bør kun forlade denne mulighed (og på anden måde slette den), hvis du har et "reelt" tilvalg, dvs., hvis du indhenter brugernes samtykke til brug af cookies (f.eks. med såkaldt "cookie consent /content/ opt-in bannere" eller som en del af en registreringsprocedure).
Da en cookietilmelding ifølge EU-Domstolen normalt er nødvendig, når du bruger marketingværktøjer, der ofte bruges i e-handel (f.eks. Google Analytics eller Facebook-pixels), er denne mulighed forhåndsvalgt.
Det betyder, at indtil brugerne har givet deres samtykke, bruger du ikke cookies (og bruger ikke tredjepartstjenester på dine hjemmesider, som igen selv bruger cookies). Det er højst tilladt at bruge nødvendige cookies, som brugerne forventer, såsom en indkøbskurvfunktion i webshoppen eller måling af lokal rækkevidde med Matomo-værktøjet.
Vi behandler data fra vores kontrakt- og forretningspartnere, f.eks. kunder og potentielle kunder (samlet kaldet "kontraktpartnere") inden for rammerne af kontraktlige og sammenlignelige juridiske relationer samt tilknyttede foranstaltninger og inden for rammerne af kommunikationen med kontraktpartnerne (eller før kontraktlige), f.eks. for at besvare forespørgsler.
Vi behandler disse data med det formål at opfylde vores kontraktlige forpligtelser, sikre vores rettigheder og med henblik på de administrative opgaver, der er forbundet med disse oplysninger og med henblik på virksomhedens forretningsorganisation. Inden for rammerne af gældende lovgivning videregiver vi kun kontraktpartnernes data til tredjeparter i det omfang, dette er nødvendigt til ovennævnte formål eller for at opfylde juridiske forpligtelser eller med samtykke fra de berørte personer (f.eks. til involverede telekommunikations-, transport- og andre hjælpetjenester samt underleverandører, banker, skatte- og juridiske rådgivere, udbydere af betalingstjenester eller skattemyndigheder). Kontraktpartnerne vil blive informeret om andre former for behandling, f.eks.
Vi vil informere kontraktpartnerne om, hvilke data der kræves til ovennævnte formål før eller inden for rammerne af dataindsamling, f.eks. i onlineformularer, ved hjælp af særlig mærkning (f.eks. farver) eller symboler (f.eks. stjerner eller lignende) eller personligt.
Vi sletter dataene efter udløbet af juridisk garanti og sammenlignelige forpligtelser, dvs. i princippet efter 4 år, medmindre dataene opbevares på en kundekonto, f.eks. så længe de skal opbevares af juridiske arkiveringsmæssige årsager (f.eks. til skattemæssige formål normalt 10 år). Vi sletter data, som kontraktpartneren har videregivet til os inden for rammerne af en ordre i overensstemmelse med ordrens specifikationer, generelt efter ordrens afslutning.
Hvis vi bruger tredjepartsudbydere eller -platforme til at levere vores tjenester, gælder vilkårene og betingelserne og databeskyttelsesoplysningerne for de respektive tredjepartsudbydere eller -platforme i forholdet mellem brugerne og udbyderne.
Kundekonto: De kontraherende parter kan oprette en konto i vores onlinetilbud (f.eks. kunde- eller brugerkonto, kort sagt "kundekonto"). Hvis registrering af en kundekonto er påkrævet, informeres kontraktpartnere om dette samt om de oplysninger, der kræves til registrering. Kundekontiene er ikke offentlige og kan ikke indekseres af søgemaskiner. Inden for rammerne af registrering og efterfølgende logins og brug af kundekontoen gemmer vi kundernes IP-adresser sammen med adgangstiderne for at kunne bevise registreringen og forhindre mulig misbrug af kundekontoen.
Hvis kunderne har annulleret deres kundekonto, slettes oplysningerne vedrørende kundekontoen, forudsat at opbevaring af sådanne data er påkrævet af juridiske årsager. Det er kundernes ansvar at sikre deres data, når kundekontoen annulleres.
Økonomiske analyser og markedsundersøgelser: Af forretningsledelsesmæssige årsager og for at kunne identificere markedstendenser, ønsker fra kontraktpartnere og brugere analyserer vi de data, der er tilgængelige for os om forretningstransaktioner, kontrakter, forespørgsler osv., hvorved gruppen af berørte personer kan omfatte kontraktpartnere, interesserede parter, kunder, besøgende og brugere af vores online tilbud.
Analyserne udføres med henblik på virksomhedsledelsesevalueringer, markedsføring og markedsundersøgelser (f.eks. for at bestemme kundegrupper med forskellige karakteristika). I den forbindelse kan vi, hvis de er tilgængelige, tage hensyn til profilerne af registrerede brugere, herunder deres oplysninger, f.eks. Analyserne tjener udelukkende til at tjene os og videregives ikke eksternt, medmindre der er tale om anonyme analyser med opsummerede, dvs. anonymiserede værdier. Derudover respekterer vi brugernes privatliv og behandler dataene til analyseformål så pseudonymt som muligt og, hvis det er muligt, anonymt (f.eks. som opsummerede data).
Shop og e-handel: Vi behandler vores kunders data for at sætte dem i stand til at vælge, købe eller bestille de valgte produkter, varer og relaterede tjenester samt deres betaling og levering eller udførelse. Hvis det er nødvendigt for udførelsen af en ordre, bruger vi tjenesteudbydere, især post-, speditions- og rederier, til at udføre levering eller udførelse for vores kunder. Til behandling af betalingstransaktioner bruger vi bankers og betalingstjenesteudbyderes tjenester. De krævede oplysninger er markeret som sådan inden for anvendelsesområdet for ordren eller den sammenlignelige anskaffelsesproces og omfatter de oplysninger, der er nødvendige for levering eller levering og fakturering, samt kontaktoplysninger for at kunne træffe de nødvendige foranstaltninger.
Bemærk: Fjern passagen til debitorkontoen eller analysen af kundedataene, hvis du ikke tilbyder en kundekonto eller ikke analyserer dine kunders data som beskrevet.
Inden for rammerne af kontraktlige og andre juridiske relationer, på grund af juridiske forpligtelser eller på anden måde baseret på vores legitime interesser, tilbyder vi de berørte personer effektive og sikre betalingsmuligheder og bruger andre udbydere af betalingstjenester ud over banker og kreditinstitutter (samlet "udbydere af betalingstjenester").
De data, der behandles af betalingstjenesteudbyderne, omfatter lagerdata, f.eks. Disse oplysninger er nødvendige for at gennemføre transaktionerne. De indtastede data behandles dog kun af betalingstjenesteudbydere og opbevares af dem. Det betyder, at vi ikke modtager nogen konto- eller kreditkortrelaterede oplysninger, men kun oplysninger med bekræftelse eller negative oplysninger om betalingen. Under visse omstændigheder kan betalingstjenesteudbyderne overføre dataene til kreditinstitutter. Formålet med denne transmission er at kontrollere identitet og kreditværdighed. I den forbindelse henviser vi til de generelle vilkår og betingelser og databeskyttelsesoplysningerne for betalingstjenesteudbydere.
For betalingstransaktioner gælder de respektive betalingstjenesteudbyderes vilkår og betingelser og databeskyttelsesoplysninger, som kan tilgås inden for de respektive websteder eller transaktionsapplikationer. Vi henviser også til disse for yderligere oplysninger og hævdelse af rettigheder til tilbagekaldelse, information og andre rettigheder for berørte personer.
Brugte tjenester og tjenesteudbydere:
Ellers justere listen over tjenester og udbydere efter behov.
Hvis vi foretager forskudsbetalinger eller tager sammenlignelige kommercielle risici (f.eks. ved bestilling på konto), forbeholder vi os ret til at indhente identitets- og kreditværdighedsoplysninger med henblik på at vurdere kreditrisikoen på grundlag af matematisk-statistiske procedurer fra servicevirksomheder med speciale i dette område (kreditbureauer) for at beskytte legitime interesser.
Vi behandler de oplysninger, der modtages fra kreditbureauerne om den statistiske sandsynlighed for en betalingsstandard inden for rammerne af en korrekt skønsmæssig beslutning om etablering, udførelse og opsigelse af kontraktforholdet. Vi forbeholder os ret til at afvise betaling på konto eller enhver anden forudbetaling i tilfælde af et negativt resultat af kreditvurderingen.
Beslutningen om at foretage forudbetaling sker i overensstemmelse med artikel 22 GDPR udelukkende på grundlag af en automatiseret beslutning i det enkelte tilfælde, som foretages af vores software på baggrund af oplysninger fra kreditbureauet.
Hvis vi indhenter kontraktpartneres udtrykkelige samtykke, er retsgrundlaget for kreditoplysninger og videregivelse af kundens data til kreditbureauerne samtykke. Hvis der ikke opnås samtykke, vil kreditværdighedsoplysningerne være baseret på vores legitime interesse i pålideligheden af vores betalingsanmodninger.
Brugte tjenester og tjenesteudbydere:
Bemærk: Fjern passagen til kreditkontrol, hvis du ikke udfører en kreditkontrol. Tjek og rediger listen over tjenesteudbydere, hvis det er nødvendigt. Du kan kontrollere en kundes kreditværdighed, hvis der ellers er risiko for betalingsstandard, dvs. hvis varerne leveres uden betaling (dvs. hvis kunden vælger at købe på konto). På den anden side er der ingen risiko for manglende betaling, hvis kunden vælger f.eks. forudbetalingsmuligheden eller foretager betalingen via tredjepartsudbydere som f.eks. PayPal.
Det skal også bemærkes, at opnåelse af automatiske kreditværdighedsoplysninger udgør en "automatiseret afgørelse i individuelle tilfælde" i henhold til artikel 22 GDPR, dvs. Dette er tilladt, hvis kunden har givet sit samtykke, eller hvis denne beslutning er nødvendig for indgåelsen af kontrakten. Om beslutningen er nødvendig, er endnu ikke endeligt afklaret, men træffes ofte som givet, selv af forfatteren af denne prøve.
Men hvis du ønsker at udelukke enhver risiko, bør du indhente samtykke. Samtykke er også nødvendigt, hvis kreditrapporten allerede bruges til at afgøre, om muligheden "aconto" overhovedet skal vises. Dette skyldes, at det kunne have været, at kunden ville have valgt forudbetaling eller PayPal alligevel, og kreditkontrollen ville ikke have været nødvendig. Et sådant samtykke kan f.eks. være som følger:
Jeg er enig i, at der vil blive foretaget en kreditvurdering for i en automatiseret procedure (artikel 22 GDPR) at afgøre, om der tilbydes mulighed for køb på konto. Yderligere oplysninger om kreditvurderingen, de anvendte kreditbureauer og proceduren samt mulighederne for at klage kan findes i vores [Link]Privacy Policy[/Link]..
For at kunne levere vores onlinetjenester sikkert og effektivt bruger vi tjenesterne fra en eller flere webhostingudbydere, fra hvis servere (eller servere, der administreres af dem) onlinetjenesterne kan tilgås. Til disse formål kan vi bruge infrastruktur- og platformstjenester, computerkapacitet, lagerplads og databasetjenester samt sikkerheds- og tekniske vedligeholdelsestjenester.
De data, der behandles inden for rammerne af levering af hostingtilbuddet, kan omfatte alle data vedrørende brugerne af vores onlinetilbud, som genereres inden for rammerne af brug og kommunikation. Dette omfatter regelmæssigt IP-adressen, som er nødvendig for at kunne levere indholdet af online tilbud til browsere, og alle poster i vores online tilbud eller fra hjemmesider.
E-mail-afsendelse og hosting: De webhostingtjenester, vi bruger, omfatter også afsendelse, modtagelse og opbevaring af e-mails. Til disse formål behandles modtagernes og afsendernes adresser samt andre oplysninger om afsendelse af e-mails (f.eks. de involverede udbydere) og indholdet af de respektive e-mails. De ovennævnte data kan også behandles med henblik på SPAM-påvisning. Bemærk, at e-mails på internettet generelt ikke sendes i krypteret form. Som regel krypteres e-mails i transit, men (medmindre der anvendes en end-to-end-krypteringsmetode) ikke på de servere, hvorfra de sendes og modtages. Vi kan derfor ikke påtage os noget ansvar for transmissionsstien for e-mails mellem afsenderen og modtagelsen på vores server.
Indsamling af adgangsdata og logfiler: Vi indsamler selv (eller vores webhostingudbyder) data om enhver adgang til serveren (såkaldte serverlogfiler). Serverlogfiler kan omfatte adressen og navnet på de websider og filer, der er adgang til, dato og klokkeslæt for adgang, overført datamængde, meddelelse om vellykket adgang, browsertype og -version, brugerens operativsystem, URL-adresse til henvisninger (den tidligere besøgte side) og som regel IP-adresser og den anmodende udbyder.
Serverlogfilerne kan bruges til sikkerhedsformål, f.eks. for at undgå overbelastning af serverne (især i tilfælde af misbrug af angreb, såkaldte DDoS-angreb) og for at sikre kapacitetsudnyttelsen af serverne og deres stabilitet.
Bemærk: Hvis det ikke allerede er gjort: Spørg den respektive webhost om en såkaldt "Ordrebehandlingsaftale" (eller "Databehandleraftale"). Dette er påkrævet ved lov, fordi værten indsamler personoplysninger om de besøgende på hjemmesiden på dine vegne.
Når du kontakter os (f.eks. via kontaktformular, e-mail, telefon eller via sociale medier), vil de spørgende personers data blive behandlet i det omfang, det er nødvendigt for at besvare kontakthenvendelserne og eventuelle ønskede foranstaltninger.
Besvarelsen af kontakthenvendelser inden for rammerne af kontraktlige eller præ-kontraktlige forbindelser udføres for at opfylde vores kontraktlige forpligtelser eller for at besvare (pre)kontraktlige forespørgsler og på anden måde på grundlag af den legitime interesse i at besvare undersøgelserne.
Brugte tjenester og tjenesteudbydere:
Bemærk: Hvis der anvendes CRM-systemer fra tredjepart, skal deres udbydere navngives. Juster disse oplysninger, eller fjern den angivne tjenesteudbyder. Desuden skal der indgås aftaler om behandling af kontrakter (eller "databehandleraftale") med udbyderne. Hvis udbyderne behandler brugerdata i tredjelandet, skal der stilles særlige garantier (f.eks. standardkontraktklausuler).
Vi sender kun nyhedsbreve, e-mails og andre elektroniske meddelelser (i det følgende benævnt "nyhedsbreve") med samtykke fra modtagerne eller en juridisk tilladelse. Hvis indholdet af nyhedsbrevet er specifikt beskrevet i forbindelse med en tilmelding til nyhedsbrevet, er de afgørende for brugernes samtykke. Desuden indeholder vores nyhedsbreve oplysninger om vores tjenester og os.
For at tilmelde dig vores nyhedsbreve er det generelt tilstrækkeligt at angive din e-mail-adresse. Vi kan dog bede dig om at oplyse et navn med henblik på personlig kontakt i nyhedsbrevet eller andre oplysninger, hvis disse er nødvendige i forbindelse med nyhedsbrevet.
Dobbelttilvalgsprocedure: Tilmeldingen til vores nyhedsbrev sker altid i en såkaldt dobbelttilmeldingsprocedure. Det betyder, at du efter registreringen vil modtage en e-mail, der beder dig om at bekræfte din registrering. Denne bekræftelse er nødvendig, så ingen kan registrere sig med udenlandske e-mail-adresser. Tilmeldingerne til nyhedsbrevet registreres for at kunne dokumentere registreringsprocessen i overensstemmelse med de juridiske krav. Dette omfatter opbevaring af registrerings- og bekræftelsestiden samt IP-adressen. Ændringer af dine data, der er gemt af leveringsudbyderen, logføres også.
Sletning og begrænsning af behandlingen: Vi kan gemme de afmeldte e-mail-adresser i op til tre år på grundlag af vores legitime interesser, før vi sletter dem for at kunne bevise et tidligere givet samtykke. Behandlingen af disse oplysninger er begrænset til formålet med et muligt forsvar mod krav. En individuel anmodning om sletning er til enhver tid mulig, forudsat at den tidligere eksistens af et samtykke bekræftes på samme tid. I tilfælde af forpligtelser til permanent at overholde selvmodsigelser forbeholder vi os ret til at gemme e-mail-adressen på en sortliste til dette formål alene.
Logningen af registreringsproceduren er baseret på vores legitime interesser med det formål at bevise, at den er blevet udført korrekt. Hvis vi bestiller en tjenesteudbyder til at sende e-mails, sker dette på grundlag af vores legitime interesser i et effektivt og sikkert afsendelsessystem.
Bemærkninger om retsgrundlag: Afsendelsen af nyhedsbreve er baseret på modtagernes samtykke eller, hvis samtykke ikke er påkrævet, på vores legitime interesser i direkte markedsføring, hvis og i det omfang det er tilladt ved lov, f.eks. i tilfælde af eksisterende kundeannoncering. Hvis vi bestiller en tjenesteudbyder til at sende e-mails, sker dette på grundlag af vores legitime interesser. Registreringsprocessen registreres på grundlag af vores legitime interesser for at bevise, at den blev udført i overensstemmelse med loven.
Indhold: Oplysninger om os, vores tjenester, handlinger og tilbud.
Analyse og ydelsesmåling: Nyhedsbrevene indeholder et såkaldt "web beacon", dvs. en fil i pixelstørrelse, der hentes fra vores server, når nyhedsbrevet åbnes, eller, hvis vi bruger en posttjenesteudbyder, fra deres server. Inden for rammerne af denne hentning indsamles der oprindeligt tekniske oplysninger såsom oplysninger i browseren og dit system samt din IP-adresse og tidspunktet for hentningen.
Disse oplysninger bruges til teknisk forbedring af vores nyhedsbrev baseret på de tekniske data eller målgrupperne og deres læseadfærd på grundlag af deres hentningsplaceringer (som kan bestemmes ved hjælp af IP-adressen) eller adgangstiderne. Denne analyse omfatter også bestemmelse af, om nyhedsbrevene åbnes, hvornår de åbnes, og hvilke links der klikkes på. Af tekniske årsager kan disse oplysninger tildeles individuelle nyhedsbrevsmodtagere. Det er dog hverken vores hensigt eller, hvis det bruges, postudbyderens hensigt at observere individuelle brugere. I stedet tjener evalueringerne os til at anerkende vores brugeres læsevaner og tilpasse vores indhold til dem eller til at sende forskelligt indhold i overensstemmelse med vores brugeres interesser.
Evalueringen af nyhedsbrevet og målingen af succes udføres med forbehold af brugernes udtrykkelige samtykke på grundlag af vores legitime interesser med henblik på at bruge et brugervenligt og sikkert nyhedsbrevssystem, der tjener vores forretningsmæssige interesser og opfylder brugernes forventninger.
En særskilt tilbagekaldelse af præstationsmålingen er desværre ikke mulig. I dette tilfælde skal hele abonnementet på nyhedsbrevet annulleres eller gøres indsigelse mod.
Brugte tjenester og tjenesteudbydere:
Slet Passus Nyhedsbrev, hvis du ikke sender nyhedsbreve. Ellers skal du justere listen over tjenester og udbydere samt oplysningerne om indholdet af nyhedsbrevet og måling af succes efter behov.
Webanalyse (også kendt som "reach measurement") bruges til at evaluere strømme af besøgende på vores onlinetilbud og kan omfatte adfærd, interesser eller demografiske oplysninger om besøgende, såsom alder eller køn, som pseudonyme værdier. Ved hjælp af sortimentsanalysen kan vi for eksempel identificere, hvornår vores online tilbud eller dets funktioner eller indhold oftest bruges eller inviteres til genbrug. Vi kan også forstå, hvilke områder der kræver optimering.
Ud over webanalyse kan vi også bruge testprocedurer, fx til at teste og optimere forskellige versioner af vores online tilbud eller dets komponenter.
Til disse formål kan såkaldte brugerprofiler oprettes og gemmes i en fil (såkaldt "cookie"), eller lignende procedurer med samme formål kan bruges. Disse oplysninger kan f.eks. omfatte indhold, besøgte websider og elementer, der bruges på disse sider, og tekniske detaljer som den anvendte browser, det anvendte computersystem og oplysninger om brugstider. Hvis brugerne har givet samtykke til indsamling af deres placeringsdata, kan disse data også behandles, afhængigt af udbyderen.
Brugernes IP-adresser gemmes også. Vi bruger dog en IP-maskeringsprocedure (dvs. pseudonymisering ved at forkorte IP-adressen) for at beskytte brugerne. Generelt er de data, der er gemt i forbindelse med webanalyse, A/B-test og optimering, ikke klare brugerdata (f.eks. e-mail-adresser eller navne), men pseudonymer. Det betyder, at vi såvel som udbyderne af den anvendte software ikke kender brugernes faktiske identitet, men kun de oplysninger, der er gemt i deres profiler med henblik på de respektive procedurer.
Bemærkninger om retsgrundlag: Hvis vi beder brugerne om deres samtykke til brug af tredjepartsudbydere, er retsgrundlaget for behandling af data samtykket. Ellers vil brugernes data blive behandlet på grundlag af vores legitime interesser (dvs. interesse i effektive, økonomiske og modtagervenlige tjenester). I den forbindelse vil vi også gerne henlede opmærksomheden på oplysningerne om brugen af cookies i denne privatlivspolitik.
Brugte tjenester og tjenesteudbydere:
Slet udtrykket webanalyse, overvågning og optimering, hvis du ikke bruger webanalyse-, overvågnings- og optimeringsværktøjer på din hjemmeside. Juster listen over tjenester og udbydere, hvis det er nødvendigt. Bemærk: Matomo er erklæret i versionen uden cookies.
Vi behandler personoplysninger til online markedsføringsformål, som især kan omfatte markedsføring af reklameplads eller visning af reklame og andet indhold (samlet benævnt "Indhold") baseret på brugernes potentielle interesser og målingen af dets effektivitet.
Til disse formål oprettes og gemmes såkaldte brugerprofiler i en fil (såkaldt "cookie"), eller der anvendes lignende procedurer, hvorved brugerdata, der er relevante for præsentationen af ovennævnte indhold, gemmes. Disse oplysninger kan f.eks. omfatte det viste indhold, besøgte websider, anvendte onlinenetværk, men også kommunikationspartnere og tekniske detaljer som den anvendte browser, det anvendte computersystem og oplysninger om brugstider. Hvis brugerne har givet samtykke til indsamling af deres placeringsdata, kan disse data også behandles.
Brugernes IP-adresser gemmes også. Vi bruger dog tilgængelige IP-maskeringsprocedurer (dvs. pseudonymisering ved at forkorte IP-adressen) for at beskytte brugerne. Generelt gemmes der ingen klare brugerdata (f.eks. e-mail-adresser eller navne) i forbindelse med onlinemarketingprocessen, men pseudonymer. Det betyder, at vi såvel som udbyderne af online markedsføringsprocedurerne ikke kender brugernes faktiske identitet, men kun de oplysninger, der er gemt i deres profiler.
Som regel gemmes oplysningerne i profilerne i cookies eller ved hjælp af lignende procedurer. Disse cookies kan senere læses op og analyseres med det formål at præsentere indhold på andre hjemmesider, der bruger den samme online markedsføringsprocedure, og kan også suppleres med yderligere data og gemmes på serveren af online markedsføring procedure udbyder.
Som en undtagelse kan der tildeles klare data til profilerne. Dette er for eksempel tilfældet, hvis brugerne er medlemmer af et socialt netværk, hvis online markedsføringsprocedure vi bruger, og netværket forbinder brugerprofilerne med de ovennævnte data. Bemærk, at brugerne kan indgå yderligere aftaler med udbyderne, f.eks. ved at give deres samtykke under registreringen.
Som en principsag får vi kun adgang til opsummerede oplysninger om vores annoncers succes. I forbindelse med såkaldte konverteringsmålinger kan vi dog kontrollere, hvilke af vores online markedsføringsprocedurer der har ført til en såkaldt konvertering, dvs. til indgåelse af en kontrakt med os. Konverteringsmålingen bruges udelukkende til at analysere succesen af vores markedsføringsforanstaltninger.
Medmindre andet er angivet, beder vi dig om at antage, at de anvendte cookies opbevares i en periode på to år.
Bemærkninger om retsgrundlag: Hvis vi beder brugerne om deres samtykke til brug af tredjepartsudbydere, er retsgrundlaget for behandling af data samtykket. Ellers vil brugernes data blive behandlet på grundlag af vores legitime interesser (dvs. interesse i effektive, økonomiske og modtagervenlige tjenester). I den forbindelse vil vi også gerne henlede opmærksomheden på oplysningerne om brugen af cookies i denne privatlivspolitik.
Facebook pixels: På den ene side gør Facebook-pixlen det muligt for Facebook at bestemme de besøgende på vores onlinetilbud som målgruppe for præsentation af annoncer (såkaldte "Facebook-annoncer"). Derfor bruger vi Facebook Pixel til kun at vise de Facebook-annoncer, som vi har placeret til disse brugere på Facebook og inden for tjenester fra partnere, der samarbejder med Facebook (såkaldt "Audience Network" https://www.facebook.com/audiencenetwork/ ), som også har vist interesse for vores onlinetilbud, eller som udviser visse karakteristika (f.eks. interesse for visse emner eller produkter, der kan ses fra de besøgte websteder), som vi sender til Facebook (såkaldte "Tilpassede målgrupper"). Ved hjælp af Facebook-pixlen ønsker vi også at sikre, at vores Facebook-annoncer svarer til brugernes potentielle interesse og ikke virker irriterende. Facebook Pixel giver os også mulighed for at spore effektiviteten af Facebook-annoncer til statistiske og markedsundersøgelser ved at se, om brugerne er blevet omdirigeret til vores hjemmeside efter at have klikket på en Facebook-annonce (såkaldt "konverteringsmåling").
Brugte tjenester og tjenesteudbydere:
Slet sætningen online markedsføring, hvis du ikke bruger online marketingværktøjer på din hjemmeside. Juster listen over tjenester og udbydere, hvis det er nødvendigt. Husk, at brugen af marketingtjenester på hjemmesiden normalt kræver en cookie opt-in.
Vi opretholder online tilstedeværelse inden for sociale netværk og behandler brugerdata i denne sammenhæng for at kommunikere med de brugere, der er aktive der, eller for at tilbyde oplysninger om os.
Bemærk, at brugerdata kan behandles uden for EU. Dette kan medføre risici for brugerne, fordi håndhævelsen af brugernes rettigheder kan vanskeligs.
Desuden behandles brugerdata inden for sociale netværk normalt til markedsundersøgelser og reklameformål. Således kan der f.eks. oprettes brugerprofiler på grundlag af brugeradfærd og brugernes deraf følgende interesser. Brugerprofilerne kan til gengæld bruges til f.eks. at placere reklamer inden for og uden for de netværk, der formodentlig svarer til brugernes interesser. Til disse formål gemmes cookies normalt på brugernes computere, hvor brugernes brugsadfærd og interesser gemmes. Desuden kan data også gemmes i brugerprofilerne uafhængigt af de enheder, der anvendes af brugerne (især hvis brugerne er medlemmer af de respektive platforme og er logget ind på dem).
For en detaljeret beskrivelse af de respektive behandlingsformer og mulighederne for indsigelse (opt-out) henviser vi til databeskyttelseserklæringer og oplysninger fra operatørerne af de respektive netværk.
Også i tilfælde af anmodninger om oplysninger og hævdelse af registreredes rettigheder påpeger vi, at disse kan hævdes mest effektivt over for udbyderne. Kun udbyderne har adgang til brugernes data i hvert enkelt tilfælde og kan direkte træffe passende foranstaltninger og give oplysninger. Hvis du alligevel har brug for hjælp, kan du kontakte os.
Brugte tjenester og tjenesteudbydere:
Kvidre: Socialt netværk; tjenesteudbydere: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Politik om beskyttelse af personlige oplysninger: https://twitter.com/de/privacy, (Indstillinger) https://twitter.com/personalization.
Juster listen over sociale netværk efter behov.
Vi inkluderer i vores online tilbud funktionelle og indhold elementer, der er opnået fra serverne i deres respektive udbydere (i det følgende benævnt "tredjeparts udbydere"). Det kan f.eks. være grafik, videoer eller knapper og bidrag på sociale medier (i det følgende benævnt "indhold").
Integrationen forudsætter altid, at tredjepartsleverandørerne af dette indhold behandler brugernes IP-adresse, da de uden IP-adressen ikke ville være i stand til at sende indholdet til deres browsere. IP-adressen er derfor påkrævet for at vise dette indhold eller funktioner. Vi gør alt for kun at bruge sådant indhold, hvis respektive udbydere kun bruger IP-adressen til at levere indholdet. Tredjepartsudbydere kan også bruge såkaldte pixeltags (usynlig grafik, også kendt som "web beacons") til statistiske eller markedsføringsmæssige formål. De "pixel tags" kan bruges til at evaluere oplysninger såsom besøgende trafik på siderne på denne hjemmeside. De pseudonyme oplysninger kan også gemmes i cookies på brugerens enhed og kan indeholde tekniske oplysninger om browseren og operativsystemet, de websteder, der skal knyttes, besøgstidspunktet og andre detaljer om brugen af vores onlinetilbud samt at være knyttet til sådanne oplysninger fra andre kilder.
Bemærkninger om retsgrundlag: Hvis vi beder brugerne om deres samtykke til brug af tredjepartsudbydere, er retsgrundlaget for behandling af data samtykket. Ellers vil brugernes data blive behandlet på grundlag af vores legitime interesser (dvs. interesse i effektive, økonomiske og modtagervenlige tjenester). I den forbindelse vil vi også gerne henlede opmærksomheden på oplysningerne om brugen af cookies i denne privatlivspolitik.
Brugte tjenester og tjenesteudbydere:
Slet Passus plugins og indlejrede funktioner og indhold, hvis du ikke bruger plugins eller indlejrede funktioner og indhold på dit websted. Ellers justere listen over tjenester og udbydere efter behov.
De data, der behandles af os, vil blive slettet i overensstemmelse med de juridiske krav, så snart deres samtykke til behandling er tilbagekaldt, eller andre tilladelser ophører med at gælde (f.eks. hvis formålet med behandlingen af dataene ophører med at gælde, eller hvis de ikke er nødvendige til formålet).
Medmindre oplysningerne slettes, fordi de er nødvendige til andre og juridisk tilladte formål, er deres behandling begrænset til disse formål. Det betyder, at dataene blokeres og ikke behandles til andre formål. Dette gælder f.eks. for data, der skal opbevares af handels- eller skatteretlige årsager, eller som skal opbevares med det formål at gøre krav gældende, udøve eller forsvare retskrav eller beskytte en anden fysisk eller juridisk persons rettigheder.
Yderligere oplysninger om sletning af personoplysninger kan også findes i de enkelte databeskyttelsesnotater i denne databeskyttelseserklæring.
Vi beder dig om regelmæssigt at informere dig selv om indholdet af vores databeskyttelseserklæring. Vi tilpasser databeskyttelseserklæringen, så snart ændringer i databehandlingen, som vi har foretaget, gør dette nødvendigt. Vi vil informere dig, så snart ændringerne gør det nødvendigt for dig at træffe foranstaltninger til at samarbejde (f.eks. for at give dit samtykke) eller for at modtage anden individuel anmeldelse.
Hvis vi angiver adresser og kontaktoplysninger på virksomheder og organisationer i denne privatlivspolitik, skal du være opmærksom på, at adresserne kan ændre sig over tid, og tjek venligst oplysningerne, før du kontakter os.
Som registrerede har du ret til forskellige rettigheder i henhold til GDPR, hvilket især skyldes artikel 15 til 21 GDPR:
Dette afsnit indeholder en oversigt over de udtryk, der bruges i denne politik til beskyttelse af personlige oplysninger. Mange af vilkårene er taget fra loven og er defineret frem for alt i art. 4 GDPR. De juridiske definitioner er bindende. Følgende forklaringer er derimod primært beregnet til at hjælpe dig med at forstå dem. Udtrykkene sorteres alfabetisk.