Beskyttelse av personopplysninger

1. Personvern i et nøtteskall

Generell informasjon

Følgende informasjon gir en enkel oversikt over hva som skjer med dine personopplysninger når du besøker denne nettsiden. Personopplysninger er all informasjon som kan identifisere deg personlig. Utfyllende informasjon om personvern finner du i vår personvernerklæring, oppført under denne teksten.

Datainnsamling på denne nettsiden

Hvem er ansvarlig for datainnsamlingen på denne nettsiden?
Databehandlingen på denne nettsiden utføres av nettsidens operatør. Operatørens kontaktinformasjon finner du i avsnittet «Merknad om den ansvarlige enheten» i denne personvernerklæringen.

Hvordan samler vi inn dine data?
Dine data samles inn dels ved at du oppgir dem til oss. Dette kan for eksempel være data du legger inn i et kontaktskjema.

Andre data samles inn automatisk eller etter ditt samtykke av våre IT-systemer når du besøker nettsiden. Dette er primært tekniske data (f.eks. nettleser, operativsystem eller tidspunkt for sidevisning). Innsamling av disse dataene skjer automatisk så snart du går inn på denne nettsiden.

Hva bruker vi dine data til?
En del av dataene samles inn for å sikre en feilfri levering av nettsiden. Andre data kan brukes til å analysere brukernes atferd. Hvis kontrakter kan inngås eller initieres via nettsiden, behandles de overførte dataene også for kontraktstilbud, bestillinger eller andre forespørsler.

Hvilke rettigheter har du angående dine data?
Du har alltid rett til gratis informasjon om opprinnelsen, mottakeren og formålet med dine lagrede personopplysninger. Du har også rett til å be om retting eller sletting av disse dataene. Hvis du har gitt samtykke til databehandling, kan du når som helst trekke tilbake dette samtykket for fremtiden. I tillegg har du rett til, under visse omstendigheter, å be om begrensning av behandlingen av dine personopplysninger. Du har også rett til å klage til den kompetente tilsynsmyndigheten.

Du kan når som helst kontakte oss angående dette og andre spørsmål om personvern.

Analyse-verktøy og verktøy fra tredjepartsleverandører
Når du besøker denne nettsiden, kan din surfeatferd analyseres statistisk. Dette skjer primært med såkalte analyseprogrammer.

Detaljert informasjon om disse analyseprogrammene finner du i den følgende personvernerklæringen.

2. Hosting og Content Delivery Networks (CDN)

Cloudflare
Vi bruker tjenesten «Cloudflare». Leverandør er Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (heretter «Cloudflare»).

Cloudflare tilbyr et globalt distribuert Content Delivery Network med DNS. Teknisk sett ledes informasjonsflyten mellom din nettleser og vår nettside via Cloudflares nettverk. Dette gjør Cloudflare i stand til å analysere datatrafikken mellom nettleseren din og vår nettside, og fungere som et filter mellom våre servere og potensielt skadelig datatrafikk fra internett. Cloudflare kan også bruke informasjonskapsler eller andre teknologier for å gjenkjenne internettbrukere, men disse brukes kun til det formålet som er beskrevet her.

Bruken av Cloudflare er basert på vår berettigede interesse i å tilby vårt nettsted så feilfritt og sikkert som mulig (Art. 6 nr. 1 bokstav f i GDPR).

Dataoverføringen til USA er basert på EU-kommisjonens standardkontraktsklausuler. Detaljer og ytterligere informasjon om sikkerhet og personvern hos Cloudflare finner du her: https://www.cloudflare.com/privacypolicy/.

Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Hvert selskap sertifisert under DPF forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette får du fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5666.

Databehandleravtale
Vi har inngått en databehandleravtale (AVV) for bruk av ovennevnte tjeneste. Dette er en kontrakt foreskrevet av personvernlovgivningen, som sikrer at denne kun behandler personopplysningene til våre nettstedbesøkende i henhold til våre instruksjoner og i samsvar med GDPR.

3. Generell informasjon og plikt­informasjon

Personvern
Operatørene av disse sidene tar beskyttelsen av dine personlige data svært alvorlig. Vi behandler dine personopplysninger konfidensielt og i samsvar med lovbestemte personvernbestemmelser samt denne personvernerklæringen.

Når du bruker denne nettsiden, samles det inn forskjellige personopplysninger. Personopplysninger er data som kan identifisere deg personlig. Denne personvernerklæringen forklarer hvilke data vi samler inn og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål dette skjer.

Vi påpeker at dataoverføring på internett (f.eks. ved kommunikasjon via e-post) kan ha sikkerhetshull. En fullstendig beskyttelse av dataene mot tilgang fra tredjeparter er ikke mulig.

Merknad om den ansvarlige enheten
Den ansvarlige enheten for databehandlingen på denne nettsiden er:

udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Tyskland

Telefon: 0152 24893845
E-post: hi@udansa.com

Ansvarlig enhet er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene og midlene for behandlingen av personopplysninger (f.eks. navn, e-postadresser e.l.).

Lagringsvarighet
Med mindre det er angitt en mer spesifikk lagringsvarighet i denne personvernerklæringen, forblir dine personopplysninger hos oss til formålet med databehandlingen bortfaller. Dersom du fremmer et berettiget sletteanmodning eller trekker tilbake et samtykke til databehandling, slettes dataene dine, med mindre vi har andre lovlige grunner for å lagre dine personopplysninger (f.eks. skatte- eller handelsrettslige oppbevaringsfrister); i sistnevnte tilfelle skjer slettingen etter at disse grunnene bortfaller.

Generell informasjon om rettslig grunnlag for databehandling på denne nettsiden
Dersom du har samtykket til databehandling, behandler vi dine personopplysninger basert på Art. 6 nr. 1 bokstav a i GDPR, eller Art. 9 nr. 2 bokstav a i GDPR, dersom spesielle datakategorier behandles i henhold til Art. 9 nr. 1 i GDPR. Ved uttrykkelig samtykke til overføring av personopplysninger til tredjeland, skjer databehandlingen også basert på Art. 49 nr. 1 bokstav a i GDPR. Dersom du har samtykket til lagring av informasjonskapsler eller tilgang til informasjon på din enhet (f.eks. via Device-Fingerprinting), skjer databehandlingen i tillegg basert på § 25 avsnitt 1 i TDDDG. Samtykket kan når som helst trekkes tilbake. Dersom dine data er nødvendige for oppfyllelse av en kontrakt eller for gjennomføring av førkontraktuelle tiltak, behandler vi dine data basert på Art. 6 nr. 1 bokstav b i GDPR. Videre behandler vi dine data dersom dette er nødvendig for å oppfylle en rettslig forpliktelse, basert på Art. 6 nr. 1 bokstav c i GDPR. Databehandlingen kan også skje basert på vår berettigede interesse i henhold til Art. 6 nr. 1 bokstav f i GDPR. Informasjon om det respektive rettslige grunnlaget i hvert enkelt tilfelle vil bli gitt i de følgende avsnittene i denne personvernerklæringen.

Mottakere av personopplysninger
I forbindelse med vår virksomhet samarbeider vi med ulike eksterne parter. I noen tilfeller er det nødvendig å overføre personopplysninger til disse eksterne partene. Vi overfører kun personopplysninger til eksterne parter dersom dette er nødvendig for å oppfylle en kontrakt, dersom vi er lovpålagt å gjøre det (f.eks. overføring av data til skattemyndighetene), dersom vi har en berettiget interesse i overføringen i henhold til Art. 6 nr. 1 bokstav f i GDPR, eller dersom et annet rettslig grunnlag tillater dataoverføringen. Ved bruk av databehandlere overfører vi kun personopplysninger om våre kunder basert på en gyldig databehandleravtale. I tilfelle felles behandling inngås en avtale om felles behandling.

Tilbakekalling av ditt samtykke til databehandling
Mange databehandlingsprosesser er kun mulige med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake et allerede gitt samtykke. Lovligheten av databehandlingen som har skjedd frem til tilbakekallingen, forblir upåvirket av tilbakekallingen.

Innsigelsesrett mot datainnsamling i spesielle tilfeller og mot direkte markedsføring (Art. 21 i GDPR)
DERSOM DATABEHANDLINGEN SKJER PÅ GRUNNLAG AV ART. 6 NR. 1 BOKSTAV E ELLER F I GDPR, HAR DU SELVSAGT RETT TIL, AV GRUNNER SOM SKYLDES DIN SPESIELLE SITUASJON, Å PROTESSTERE MOT BEHANDLINGEN AV DINE PERSONOPPLYSNINGER; DETTE GJELDER OGSÅ PROFILERING SOM ER BASERT PÅ DISSE BESTEMMELSENE. DU KAN FINNE DET RESPEKTIVE RETTSLIGE GRUNNLAGET SOM EN BEHANDLING BASERES PÅ I DENNE PERSONVERNERKLÆRINGEN. DERSOM DU BESTRIDER, VIL VI IKKE LENGRE BEHANDLE DINE BERØRTE PERSONOPPLYSNINGER, MED MINDRE VI KAN DEMONSTRERE TVINGENDE BERETTIGEDE GRUNNER FOR BEHANDLINGEN SOM OVERSTIGER DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER BEHANDLINGEN TJENER TIL FREMSETTELSE, UTØVELSE ELLER FORSVAR AV RETTSKRAV (INNSIGELSE I HENHOLD TIL ART. 21 NR. 1 I GDPR).

DERSOM DINE PERSONOPPLYSNINGER BEHANDLES FOR FORMÅL OM DIREKTE MARKEDSFØRING, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLINGEN AV DINE PERSONOPPLYSNINGER FOR SLIK MARKEDSFØRING; DETTE GJELDER OGSÅ FOR PROFILERING, SÅ VIDT DET ER KNYTTET TIL SLIK DIREKTE MARKEDSFØRING. DERSOM DU BESTRIDER, VIL DINE PERSONOPPLYSNINGER IKKE LENGRE BLI BRUKT TIL FORMÅLET DIREKTE MARKEDSFØRING (INNSIGELSE I HENHOLD TIL ART. 21 NR. 2 I GDPR).

Klage­rett til den kompetente tilsyns­myndigheten
I tilfelle brudd på GDPR har de registrerte rett til å klage til en tilsynsmyndighet, særlig i medlemsstaten der de har sitt vanlige oppholdssted, arbeidssted eller hvor det antatte bruddet fant sted. Klageretten gjelder uavhengig av andre administrative eller rettslige rettsmidler.

Rett til data­portabilitet
Du har rett til å få utlevert data som vi behandler automatisk på grunnlag av ditt samtykke eller for oppfyllelse av en kontrakt, til deg selv eller til en tredjepart i et vanlig, maskinlesbart format. Dersom du ber om direkte overføring av dataene til en annen behandlingsansvarlig, skjer dette kun så langt det er teknisk mulig.

Informasjon, retting og sletting
Du har, innenfor rammene av gjeldende lovbestemmelser, når som helst rett til gratis informasjon om dine lagrede personopplysninger, deres opprinnelse og mottaker, og formålet med databehandlingen, samt eventuelt rett til retting eller sletting av disse dataene. Du kan når som helst kontakte oss angående dette og andre spørsmål om personopplysninger.

Rett til begrensning av behandling
Du har rett til å be om begrensning av behandlingen av dine personopplysninger. Du kan når som helst kontakte oss angående dette. Retten til begrensning av behandling foreligger i følgende tilfeller:

Hvis du bestrider riktigheten av dine personopplysninger som er lagret hos oss, trenger vi vanligvis tid til å verifisere dette. For varigheten av verifiseringen har du rett til å be om begrensning av behandlingen av dine personopplysninger.
Hvis behandlingen av dine personopplysninger har skjedd/skjer ulovlig, kan du be om begrensning av databehandlingen i stedet for sletting.
Hvis vi ikke lenger trenger dine personopplysninger, men du trenger dem til utøvelse, forsvar eller hevding av rettskrav, har du rett til å be om begrensning av behandlingen av dine personopplysninger i stedet for sletting.
Hvis du har gjort innsigelse i henhold til Art. 21 nr. 1 i GDPR, må en avveining gjøres mellom dine og våre interesser. Så lenge det ikke er fastslått hvis interesser som veier tyngst, har du rett til å be om begrensning av behandlingen av dine personopplysninger.
Hvis du har begrenset behandlingen av dine personopplysninger, kan disse dataene – bortsett fra lagringen – kun behandles med ditt samtykke eller for å hevde, utøve eller forsvare rettskrav eller for å beskytte rettighetene til en annen fysisk eller juridisk person eller av hensyn til betydelige offentlige interesser i Den europeiske union eller en medlemsstat.

SSL- eller TLS-kryptering
Denne siden bruker SSL- eller TLS-kryptering av sikkerhetsgrunner og for å beskytte overføring av konfidensielt innhold, for eksempel bestillinger eller henvendelser du sender til oss som sideoperatør. Du gjenkjenner en kryptert forbindelse ved at nettleserens adresselinje endres fra “http://” til “https://” og av hengelåsikonet i nettleserlinjen din.

Når SSL- eller TLS-kryptering er aktivert, kan dataene du overfører til oss, ikke leses av tredjeparter.

Kryptert betalingsformidling på denne nettsiden
Hvis det etter inngåelse av en betalt kontrakt foreligger en forpliktelse til å overføre dine betalingsdata (f.eks. kontonummer ved direkte debitering) til oss, vil disse dataene være nødvendige for betalingsbehandlingen.

Betalingstransaksjoner via standard betalingsmidler (Visa/MasterCard, direkte debitering) skjer utelukkende via en kryptert SSL- eller TLS-forbindelse. Du gjenkjenner en kryptert forbindelse ved at nettleserens adresselinje endres fra “http://” til “https://” og ved hengelåsikonet i nettleserlinjen din.

Ved kryptert kommunikasjon kan dine betalingsdata som du overfører til oss, ikke leses av tredjeparter.

Protest mot reklame-e-poster
Bruken av kontaktopplysninger publisert innenfor rammen av avtrykksplikten for å sende ikke uttrykkelig anmodet reklame og informasjonsmateriale er herved motsatt. Operatørene av sidene forbeholder seg uttrykkelig rettslige skritt i tilfelle uønsket sending av reklameinformasjon, for eksempel via spam-e-poster.

4. Datainnsamling på denne nettsiden

Informasjonskapsler
Våre nettsider bruker såkalte «informasjonskapsler» (cookies). Informasjonskapsler er små datapakker og forårsaker ingen skade på din enhet. De lagres enten midlertidig under en økt (sesjonsinformasjonskapsler) eller permanent (vedvarende informasjonskapsler) på din enhet. Sesjonsinformasjonskapsler slettes automatisk etter ditt besøk. Permanente informasjonskapsler forblir lagret på din enhet til du sletter dem selv, eller til de slettes automatisk av nettleseren din.

Informasjonskapsler kan stamme fra oss (førsteparts informasjonskapsler) eller fra tredjepartsbedrifter (såkalte tredjeparts informasjonskapsler). Tredjeparts informasjonskapsler gjør det mulig å integrere visse tjenester fra tredjepartsbedrifter på nettsider (f.eks. informasjonskapsler for å behandle betalingstjenester).

Informasjonskapsler har ulike funksjoner. Mange informasjonskapsler er teknisk nødvendige, da visse nettstedfunksjoner ikke ville fungere uten dem (f.eks. handlekurvfunksjonen eller visning av videoer). Andre informasjonskapsler kan brukes til å evaluere brukeratferd eller for markedsføringsformål.

Informasjonskapsler som er nødvendige for å utføre den elektroniske kommunikasjonsprosessen, for å tilby visse funksjoner du ønsker (f.eks. for handlekurvfunksjonen) eller for å optimalisere nettstedet (f.eks. informasjonskapsler for å måle webpublikummet) (nødvendige informasjonskapsler), lagres på grunnlag av Art. 6 nr. 1 lit. f GDPR, med mindre et annet rettslig grunnlag er angitt. Nettstedsoperatøren har en berettiget interesse i å lagre nødvendige informasjonskapsler for teknisk feilfri og optimalisert levering av sine tjenester. Dersom samtykke til lagring av informasjonskapsler og lignende gjenkjenningsteknologier er innhentet, skjer behandlingen utelukkende på grunnlag av dette samtykket (Art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TDDDG); samtykket kan når som helst trekkes tilbake.

Du kan stille inn nettleseren din slik at du blir informert om plassering av informasjonskapsler og kun tillate informasjonskapsler i enkelttilfeller, utelukke mottak av informasjonskapsler for bestemte tilfeller eller generelt, samt aktivere automatisk sletting av informasjonskapsler når nettleseren lukkes. Ved deaktivering av informasjonskapsler kan funksjonaliteten til denne nettsiden være begrenset.

Du kan finne ut hvilke informasjonskapsler og tjenester som brukes på denne nettsiden i denne personvernerklæringen.

Samtykke med ConsentManager
Vår nettside bruker samtykketeknologi fra ConsentManager for å innhente ditt samtykke til lagring av visse informasjonskapsler på din enhet eller for bruk av bestemte teknologier, og for å dokumentere dette i samsvar med personvernlovgivningen. Leverandøren av denne teknologien er Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Sverige, nettside: https://www.consentmanager.de (heretter «ConsentManager»).

Når du går inn på vår nettside, opprettes en forbindelse til ConsentManagers servere for å innhente dine samtykker og andre erklæringer om informasjonskapselbruk. Deretter lagrer ConsentManager en informasjonskapsel i din nettleser for å kunne knytte de gitte samtykkene eller tilbakekallingen av dem til deg. De således innsamlede dataene lagres til du ber oss om sletting, du sletter Consent-Manager-Provider-informasjonskapselen selv, eller formålet med datalagringen bortfaller. Obligatoriske lovbestemte oppbevaringsplikter forblir uberørt.

Bruken av ConsentManager skjer for å innhente lovpålagte samtykker for bruk av informasjonskapsler. Rettsgrunnlaget for dette er Art. 6 nr. 1 bokstav c i GDPR.

Databehandleravtale
Vi har inngått en databehandleravtale (AVV) for bruk av ovennevnte tjeneste. Dette er en kontrakt foreskrevet av personvernlovgivningen, som sikrer at denne kun behandler personopplysningene til våre nettstedbesøkende i henhold til våre instruksjoner og i samsvar med GDPR.

Serverloggfiler
Leverandøren av sidene samler inn og lagrer automatisk informasjon i såkalte serverloggfiler, som nettleseren din automatisk sender til oss. Dette er:

Nettlesertype og nettleserversjon
Operativsystem som brukes
Henvisnings-URL
Vertsnavn til datamaskinen som får tilgang
Tidspunkt for serverforespørsel
IP-adresse
En sammenkobling av disse dataene med andre datakilder utføres ikke.

Innsamlingen av disse dataene skjer på grunnlag av Art. 6 nr. 1 bokstav f i GDPR. Nettsideoperatøren har en berettiget interesse i en teknisk feilfri presentasjon og optimalisering av sin nettside – for dette må serverloggfilene samles inn.

Forespørsel via e-post, telefon eller telefaks
Hvis du kontakter oss via e-post, telefon eller telefaks, vil din forespørsel, inkludert alle personopplysninger som fremgår av den (navn, forespørsel), bli lagret og behandlet hos oss for å behandle ditt anliggende. Vi videreformidler ikke disse dataene uten ditt samtykke.

Behandlingen av disse dataene skjer på grunnlag av Art. 6 nr. 1 bokstav b i GDPR, dersom din forespørsel er knyttet til oppfyllelse av en kontrakt eller er nødvendig for gjennomføring av førkontraktuelle tiltak. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i effektiv behandling av henvendelser sendt til oss (Art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (Art. 6 nr. 1 bokstav a i GDPR) dersom dette er innhentet; samtykket kan når som helst trekkes tilbake.

Data som du har sendt oss via kontaktskjemaer, forblir hos oss til du ber oss om å slette dem, trekker tilbake ditt samtykke til lagring eller formålet med datalagringen bortfaller (f.eks. etter fullført behandling av ditt anliggende). Obligatoriske lovbestemmelser – spesielt lovbestemte oppbevaringsfrister – forblir uberørt.

Registrering på denne nettsiden
Du kan registrere deg på denne nettsiden for å bruke ytterligere funksjoner på siden. Dataene som legges inn, bruker vi kun med det formål å bruke den aktuelle tilbudet eller tjenesten du har registrert deg for. De obligatoriske opplysningene som kreves ved registreringen, må oppgis fullstendig. Ellers vil vi nekte registreringen.

For viktige endringer, for eksempel i omfanget av tilbudet eller teknisk nødvendige endringer, bruker vi e-postadressen som er oppgitt ved registreringen for å informere deg på denne måten.

Behandlingen av dataene som er lagt inn ved registreringen, skjer med det formål å gjennomføre brukerforholdet som er etablert ved registreringen, og eventuelt for å initiere ytterligere kontrakter (Art. 6 nr. 1 bokstav b i GDPR).

Dataene som samles inn ved registreringen, lagres av oss så lenge du er registrert på denne nettsiden og slettes deretter. Lovbestemte oppbevaringsfrister forblir uberørt.

5. Analyse-verktøy og reklame

Google Tag Manager
Vi bruker Google Tag Manager. Leverandør er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager er et verktøy som vi kan bruke til å integrere sporings- eller statistikkverktøy og andre teknologier på nettstedet vårt. Google Tag Manager oppretter ikke selv brukerprofiler, lagrer ingen informasjonskapsler og utfører ingen uavhengige analyser. Det tjener kun til å administrere og vise verktøyene som er integrert via det. Google Tag Manager registrerer imidlertid din IP-adresse, som også kan overføres til Googles morselskap i USA.

Bruken av Google Tag Manager skjer på grunnlag av Art. 6 nr. 1 bokstav f i GDPR. Nettsideoperatøren har en berettiget interesse i rask og ukomplisert integrasjon og administrasjon av ulike verktøy på sin nettside. Dersom et tilsvarende samtykke er innhentet, skjer behandlingen utelukkende på grunnlag av Art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG, for så vidt samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. Device-Fingerprinting) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.

Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Hvert selskap sertifisert under DPF forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette får du fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics
Denne nettsiden bruker funksjoner fra webanalysetjenesten Google Analytics. Leverandør er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics gjør det mulig for nettstedsoperatøren å analysere oppførselen til nettstedbesøkende. Nettstedsoperatøren mottar forskjellige bruksdata, som for eksempel sidevisninger, oppholdstid, operativsystemer som brukes og brukerens opprinnelse. Disse dataene samles i en bruker-ID og tilordnes den respektive enheten til nettstedbesøkende.

Videre kan vi med Google Analytics blant annet registrere dine mus- og rullebevegelser og klikk. Google Analytics bruker videre ulike modelleringsmetoder for å supplere de innsamlede dataene og bruker maskinlæringsteknologier i dataanalysen.

Google Analytics bruker teknologier som muliggjør gjenkjennelse av brukeren for å analysere brukeradferd (f.eks. informasjonskapsler eller Device-Fingerprinting). Informasjonen som samles inn av Google om bruken av denne nettsiden, overføres vanligvis til en Google-server i USA og lagres der.

Bruken av denne tjenesten skjer på grunnlag av ditt samtykke i henhold til Art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG. Samtykket kan når som helst trekkes tilbake.

Dataoverføringen til USA er basert på EU-kommisjonens standardkontraktsklausuler. Detaljer finner du her: https://privacy.google.com/businesses/controllerterms/mccs/.

Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Hvert selskap sertifisert under DPF forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette får du fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5780.

IP-anonymisering
Google Analytics IP-anonymisering er aktivert. Dette betyr at din IP-adresse forkortes av Google innenfor medlemslandene i Den europeiske union eller i andre avtalestater i avtalen om Det europeiske økonomiske samarbeidsområdet før overføring til USA. Bare i unntakstilfeller vil hele IP-adressen bli overført til en Google-server i USA og forkortes der. På vegne av operatøren av denne nettsiden vil Google bruke denne informasjonen til å evaluere din bruk av nettsiden, for å utarbeide rapporter om nettstedaktiviteten og for å levere andre tjenester knyttet til nettsidebruk og internettbruk til nettstedsoperatøren. IP-adressen som overføres av nettleseren din som en del av Google Analytics, blir ikke slått sammen med andre data fra Google.

Nettleser-plugin
Du kan forhindre innsamling og behandling av dine data av Google ved å laste ned og installere nettlesertillegget som er tilgjengelig via følgende lenke: https://tools.google.com/dlpage/gaoptout?hl=de.

Mer informasjon om håndtering av brukerdata hos Google Analytics finner du i Googles personvernerklæring: https://support.google.com/analytics/answer/6004245?hl=de.

Databehandleravtale
Vi har inngått en databehandleravtale med Google og implementerer de strenge kravene fra de tyske personvernmyndighetene fullt ut ved bruk av Google Analytics.

Google Ads
Nettsideoperatøren bruker Google Ads. Google Ads er et online annonseringsprogram fra Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads gjør det mulig for oss å vise annonser i Google-søkemotoren eller på tredjepartsnettsider, når brukeren skriver inn visse søkeord i Google (nøkkelordmålretting). Videre kan målrettede annonser vises basert på brukerdata som er tilgjengelige hos Google (f.eks. stedsdata og interesser) (målgruppemålretting). Som nettstedsoperatør kan vi evaluere disse dataene kvantitativt, for eksempel ved å analysere hvilke søkeord som førte til visning av våre annonser og hvor mange annonser som førte til tilsvarende klikk.

Bruken av denne tjenesten skjer på grunnlag av ditt samtykke i henhold til Art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG. Samtykket kan når som helst trekkes tilbake.

Dataoverføringen til USA er basert på EU-kommisjonens standardkontraktsklausuler. Detaljer finner du her: https://policies.google.com/privacy/frameworks og https://business.safety.google/controllerterms/.

Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Hvert selskap sertifisert under DPF forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette får du fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5780.

6. Nyhetsbrev

Nyhetsbrevdata
Hvis du ønsker å motta nyhetsbrevet som tilbys på nettsiden, trenger vi en e-postadresse fra deg, samt informasjon som gjør det mulig for oss å verifisere at du er eieren av den oppgitte e-postadressen og at du samtykker til å motta nyhetsbrevet. Ytterligere data samles ikke inn, eller kun på frivillig basis. Disse dataene bruker vi utelukkende for å sende den ønskede informasjonen og videreformidler dem ikke til tredjeparter.

Behandlingen av dataene som er lagt inn i registreringsskjemaet for nyhetsbrevet, skjer utelukkende på grunnlag av ditt samtykke (Art. 6 nr. 1 bokstav a i GDPR). Du kan når som helst trekke tilbake det gitte samtykket til lagring av dataene, e-postadressen og bruken av disse for å sende nyhetsbrevet, f.eks. via «avmeld»-lenken i nyhetsbrevet. Lovligheten av databehandlingsprosesser som allerede har funnet sted, forblir uberørt av tilbakekallingen.

Dataene du har oppgitt til oss med det formål å motta nyhetsbrevet, lagres av oss eller nyhetsbrevtjenesteleverandøren til du melder deg av nyhetsbrevet eller formålet med datalagringen bortfaller. Etter avmelding fra nyhetsbrevet slettes dataene fra nyhetsbrevdistribusjonslisten. Vi forbeholder oss retten til å slette eller blokkere e-postadresser fra vår nyhetsbrevdistribusjonsliste etter eget skjønn innenfor rammen av vår berettigede interesse i henhold til Art. 6 nr. 1 bokstav f i GDPR.

Data som er lagret hos oss for andre formål, forblir uberørt av dette.

Etter din avmelding fra nyhetsbrevdistribusjonslisten kan din e-postadresse eventuelt lagres på en svarteliste hos oss eller nyhetsbrevtjenesteleverandøren, dersom dette er nødvendig for å forhindre fremtidige utsendelser. Dataene fra svartelisten brukes kun til dette formålet og slås ikke sammen med andre data. Dette tjener både din interesse og vår interesse i å overholde lovbestemmelsene ved sending av nyhetsbrev (berettiget interesse i henhold til Art. 6 nr. 1 bokstav f i GDPR). Lagringen på svartelisten er ikke tidsbegrenset. Du kan protestere mot lagringen dersom dine interesser overstiger vår berettigede interesse.

Nyhetsbrevutsending til eksisterende kunder
Hvis du bestiller varer eller tjenester fra oss og oppgir din e-postadresse, kan denne e-postadressen senere brukes av oss til å sende nyhetsbrev, forutsatt at vi informerer deg om dette på forhånd. I et slikt tilfelle vil nyhetsbrevet kun inneholde direkte markedsføring for egne lignende varer eller tjenester. Utsending av dette nyhetsbrevet kan du når som helst avslutte. For dette formålet finnes en tilsvarende lenke i hvert nyhetsbrev. Rettslig grunnlag for utsendelse av nyhetsbrevet er i dette tilfellet Art. 6 nr. 1 bokstav f i GDPR i forbindelse med § 7 nr. 3 i UWG.

Etter at du har meldt deg av nyhetsbrevdistribusjonslisten, kan din e-postadresse eventuelt lagres i en svarteliste hos oss for å forhindre fremtidige utsendelser til deg. Dataene fra svartelisten brukes kun til dette formålet og slås ikke sammen med andre data. Dette tjener både din interesse og vår interesse i å overholde lovbestemmelsene ved sending av nyhetsbrev (berettiget interesse i henhold til Art. 6 nr. 1 bokstav f i GDPR). Lagringen på svartelisten er ikke tidsbegrenset. Du kan protestere mot lagringen dersom dine interesser overstiger vår berettigede interesse.

7. Utvidelser og verktøy

Google Fonts
Denne siden bruker såkalte Google Fonts, levert av Google, for en enhetlig presentasjon av skrifttyper. Når du besøker en side, laster nettleseren din de nødvendige skrifttypene inn i nettleserbufferet for å vise tekst og skrifttyper korrekt.

For dette formålet må nettleseren du bruker, opprette forbindelse med Googles servere. Dermed får Google kjennskap til at denne nettsiden ble åpnet via din IP-adresse. Bruken av Google Fonts skjer på grunnlag av Art. 6 nr. 1 bokstav f i GDPR. Nettsideoperatøren har en berettiget interesse i en enhetlig presentasjon av skrifttypen på sin nettside. Dersom et tilsvarende samtykke er innhentet, skjer behandlingen utelukkende på grunnlag av Art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG, for så vidt samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. Device-Fingerprinting) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.

Hvis nettleseren din ikke støtter Google Fonts, brukes en standard skrifttype fra datamaskinen din.

Ytterligere informasjon om Google Fonts finner du på https://developers.google.com/fonts/faq og i Googles personvernerklæring: https://policies.google.com/privacy?hl=de.

Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Hvert selskap sertifisert under DPF forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette får du fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5780.

Google Maps
Denne siden bruker karttjenesten Google Maps. Leverandør er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Ved hjelp av denne tjenesten kan vi integrere kartmateriale på vår nettside.

For å bruke funksjonene til Google Maps er det nødvendig å lagre din IP-adresse. Denne informasjonen overføres vanligvis til en Google-server i USA og lagres der. Leverandøren av denne siden har ingen innflytelse på denne dataoverføringen. Når Google Maps er aktivert, kan Google bruke Google Fonts for å presentere skrifttypene på en enhetlig måte. Når du åpner Google Maps, laster nettleseren din de nødvendige webfontene inn i nettleserens buffer for å vise tekst og skrifttyper korrekt.

Bruken av Google Maps skjer i interesse av en tiltalende presentasjon av våre online tilbud og en enkel lokalisering av stedene vi angir på nettsiden. Dette utgjør en berettiget interesse i henhold til Art. 6 nr. 1 bokstav f i GDPR. Dersom et tilsvarende samtykke er innhentet, skjer behandlingen utelukkende på grunnlag av Art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG, for så vidt samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. Device-Fingerprinting) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.

Dataoverføringen til USA er basert på EU-kommisjonens standardkontraktsklausuler. Detaljer finner du her: https://privacy.google.com/businesses/gdprcontrollerterms/ og https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Mer informasjon om håndtering av brukerdata finer du i Googles personvernerklæring: https://policies.google.com/privacy?hl=de.

Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Hvert selskap sertifisert under DPF forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette får du fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5780.

Cloudflare Turnstile
Vi bruker Cloudflare Turnstile (heretter «Turnstile») på denne nettsiden. Leverandør er Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (heretter «Cloudflare»).

Med Turnstile skal det kontrolleres om datainntastingen på denne nettsiden (f.eks. i et kontaktskjema) utføres av et menneske eller av et automatisert program. For dette formål analyserer Turnstile nettstedbesøkerens adferd basert på ulike egenskaper.

Denne analysen starter automatisk så snart nettstedbesøkeren går inn på en nettside med aktivert Turnstile. For analysen vurderer Turnstile ulike opplysninger (f.eks. IP-adresse, oppholdstid for nettstedbesøkeren på nettsiden eller musebevegelser utført av brukeren). Dataene som samles inn under analysen, videresendes til Cloudflare.

Lagringen og analysen av dataene skjer på grunnlag av Art. 6 nr. 1 bokstav f i GDPR. Nettsideoperatøren har en berettiget interesse i å beskytte sine nettjenester mot misbruk av automatisert utspionering og mot SPAM. Dersom et tilsvarende samtykke er innhentet, skjer behandlingen utelukkende på grunnlag av Art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TDDDG, for så vidt samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. Device-Fingerprinting) i henhold til TDDDG. Samtykket kan når som helst trekkes tilbake.

Databehandlingen er basert på standardkontraktsklausuler, som du finner her: https://www.cloudflare.com/cloudflare-customer-scc/.

Ytterligere informasjon om Cloudflare Turnstile finner du i personvernreglene på https://www.cloudflare.com/cloudflare-customer-dpa/.

Selskapet er sertifisert under «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Hvert selskap sertifisert under DPF forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette får du fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5666.

8. E-handel og betalings­leverandører

Behandling av kunde- og kontraktsdata
Vi samler inn, behandler og bruker personopplysninger om kunder og kontrakter for å etablere, utforme innhold og endre våre kontraktsforhold. Personopplysninger om bruk av denne nettsiden (bruksdata) samler vi inn, behandler og bruker kun i den grad det er nødvendig for å gjøre det mulig for brukeren å bruke tjenesten eller for å fakturere. Rettslig grunnlag for dette er Art. 6 nr. 1 bokstav b i GDPR.

De innsamlede kundedataene slettes etter fullført oppdrag eller avsluttet forretningsforhold og utløp av eventuelle lovbestemte oppbevaringsfrister. Lovbestemte oppbevaringsfrister forblir uberørt.

Data­overføring ved kontraktsinngåelse for nettbutikker, forhandlere og vareleveranse
Når du bestiller varer fra oss, deler vi dine personopplysninger med transportfirmaet som er ansvarlig for leveransen, samt med betalingstjenesteleverandøren som er ansvarlig for betalingsbehandlingen. Kun de dataene som den respektive tjenesteleverandøren trenger for å utføre sin oppgave, blir utlevert. Rettslig grunnlag for dette er Art. 6 nr. 1 bokstav b i GDPR, som tillater behandling av data for oppfyllelse av en kontrakt eller førkontraktuelle tiltak. Dersom du har gitt et tilsvarende samtykke i henhold til Art. 6 nr. 1 bokstav a i GDPR, vil vi overlevere din e-postadresse til transportfirmaet som er ansvarlig for leveransen, slik at dette kan informere deg via e-post om statusen for din bestilling; du kan når som helst trekke tilbake samtykket.

Data­overføring ved kontraktsinngåelse for tjenester og digitalt innhold
Vi overfører kun personopplysninger til tredjeparter når dette er nødvendig innenfor rammen av kontraktsbehandlingen, for eksempel til kredittinstituttet som er ansvarlig for betalingsbehandlingen.

En videre overføring av data skjer ikke, eller kun hvis du uttrykkelig har samtykket til overføringen. Dine data videreformidles ikke til tredjeparter uten uttrykkelig samtykke, for eksempel til markedsføringsformål.

Grunnlaget for databehandlingen er Art. 6 nr. 1 bokstav b i GDPR, som tillater behandling av data for oppfyllelse av en kontrakt eller førkontraktuelle tiltak.

Betalingstjenester
Vi integrerer betalingstjenester fra tredjepartsbedrifter på vår nettside. Når du foretar et kjøp hos oss, behandles dine betalingsdata (f.eks. navn, betalingssum, kontoforbindelse, kredittkortnummer) av betalingstjenesteleverandøren for betalingsbehandling. For disse transaksjonene gjelder de respektive kontrakts- og personvernbestemmelsene til de aktuelle leverandørene. Bruken av betalingstjenesteleverandørene skjer på grunnlag av Art. 6 nr. 1 bokstav b i GDPR (kontraktsbehandling) samt i interesse av en mest mulig smidig, komfortabel og sikker betalingsprosess (Art. 6 nr. 1 bokstav f i GDPR). Så langt ditt samtykke er innhentet for visse handlinger, er Art. 6 nr. 1 bokstav a i GDPR rettsgrunnlaget for databehandlingen; samtykker kan når som helst trekkes tilbake for fremtiden.

Følgende betalingstjenester / betalingstjenesteleverandører bruker vi på denne nettsiden:

Stripe
Leverandør for kunder innenfor EU er Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (heretter «Stripe»).

Dataoverføringen til USA er basert på EU-kommisjonens standardkontraktsklausuler. Detaljer finner du her: https://stripe.com/de/privacy og https://stripe.com/de/guides/general-data-protection-regulation.

Du kan lese mer om dette i Stripes personvernerklæring på følgende lenke: https://stripe.com/de/privacy.