Hoppa till huvudinnehåll

Integritetspolicy

1. Dataskydd i sammandrag

Allmänna anmärkningar

Följande information ger en enkel översikt över vad som händer med dina personuppgifter när du besöker denna webbplats. Personuppgifter är all information som kan användas för att identifiera dig personligen. Detaljerad information om dataskydd finns i vår dataskyddsförklaring som listas nedan.

Datainsamling på denna webbplats

Vem är ansvarig för datainsamlingen på denna webbplats?
Databehandlingen på denna webbplats utförs av webbplatsoperatören. Du hittar dennes kontaktuppgifter i avsnittet ”Information om den personuppgiftsansvarige” i denna dataskyddsförklaring.

Hur samlar vi in dina uppgifter?
Dina uppgifter samlas dels in genom att du meddelar oss dem. Detta kan t.ex. vara uppgifter som du anger i ett kontaktformulär.

Andra uppgifter samlas in automatiskt eller efter ditt samtycke när du besöker webbplatsen av våra IT-system. Det handlar främst om tekniska data (t.ex. webbläsare, operativsystem eller tidpunkt för sidvisningen). Insamlingen av dessa uppgifter sker automatiskt så snart du besöker denna webbplats.

Vad använder vi dina uppgifter till?
En del av uppgifterna samlas in för att säkerställa att webbplatsen tillhandahålls felfritt. Andra uppgifter kan användas för att analysera ditt användarbeteende. Om avtal kan ingås eller initieras via webbplatsen, behandlas de överförda uppgifterna även för avtalserbjudanden, beställningar eller andra beställningsförfrågningar.

Vilka rättigheter har du gällande dina uppgifter?
Du har när som helst rätt att kostnadsfritt få information om ursprunget, mottagaren och syftet med dina lagrade personuppgifter. Du har också rätt att begära korrigering eller radering av dessa uppgifter. Om du har gett ditt samtycke till databehandling kan du när som helst återkalla detta samtycke för framtiden. Dessutom har du rätt att, under vissa omständigheter, begära begränsning av behandlingen av dina personuppgifter. Du har också rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten.

Du kan när som helst kontakta oss för detta och andra frågor om dataskydd.

Analysverktyg och verktyg från tredje part
När du besöker denna webbplats kan ditt surfbeteende analyseras statistiskt. Detta sker främst med så kallade analysprogram.

Detaljerad information om dessa analysprogram finns i följande dataskyddsförklaring.

2. Hosting och Content Delivery Networks (CDN)

Cloudflare
Vi använder tjänsten ”Cloudflare”. Leverantör är Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (nedan kallat ”Cloudflare”).

Cloudflare erbjuder ett globalt distribuerat Content Delivery Network med DNS. Rent tekniskt dirigeras informationsöverföringen mellan din webbläsare och vår webbplats via Cloudflares nätverk. Detta gör Cloudflare möjligt att analysera datatrafiken mellan din webbläsare och vår webbplats och att fungera som ett filter mellan våra servrar och potentiellt skadlig datatrafik från internet. Cloudflare kan också använda cookies eller annan teknik för att känna igen internetanvändare, men dessa används endast för det syfte som beskrivs här.

Användningen av Cloudflare baseras på vårt berättigade intresse av en så felfri och säker tillhandahållande av vår webbplats som möjligt (Art. 6.1 f GDPR).

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer och ytterligare information om säkerhet och dataskydd hos Cloudflare finns här: https://www.cloudflare.com/privacypolicy/.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa efterlevnaden av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Ytterligare information om detta kan erhållas från leverantören under följande länk: https://www.dataprivacyframework.gov/participant/5666.

Personuppgiftsbiträdesavtal
Vi har tecknat ett personuppgiftsbiträdesavtal (PUB-avtal) för användningen av nämnda tjänst. Detta är ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att personuppgifterna för våra webbplatsbesökare endast behandlas enligt våra instruktioner och i enlighet med GDPR.

3. Allmänna anmärkningar och obligatorisk information

Dataskydd
Webbplatsens operatörer tar skyddet av dina personuppgifter på stort allvar. Vi behandlar dina personuppgifter konfidentiellt och i enlighet med gällande dataskyddsföreskrifter samt denna dataskyddsförklaring.

När du använder denna webbplats samlas olika personuppgifter in. Personuppgifter är uppgifter som kan användas för att identifiera dig personligen. Denna dataskyddsförklaring förklarar vilka uppgifter vi samlar in och vad vi använder dem till. Den förklarar också hur och för vilket ändamål detta sker.

Vi vill påpeka att dataöverföring via internet (t.ex. vid kommunikation via e-post) kan ha säkerhetsbrister. Ett fullständigt skydd av uppgifter från tredje parts åtkomst är inte möjligt.

Information om den personuppgiftsansvarige
Den personuppgiftsansvarige för databehandlingen på denna webbplats är:

udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Tyskland

Telefon: 0152 24893845
E-post: hi@udansa.com

Personuppgiftsansvarig är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter (t.ex. namn, e-postadresser eller liknande).

Lagringsperiod
Om ingen specifik lagringsperiod har nämnts i denna dataskyddsförklaring, förblir dina personuppgifter hos oss tills syftet med databehandlingen upphör. Om du begär radering eller återkallar ett samtycke till databehandling, raderas dina uppgifter, såvida vi inte har andra lagligen tillåtna skäl att lagra dina personuppgifter (t.ex. skatte- eller handelsrättsliga lagringstider); i det senare fallet sker raderingen efter att dessa skäl upphört.

Allmänna anmärkningar om rättslig grund för databehandling på denna webbplats
Om du har samtyckt till databehandlingen, behandlar vi dina personuppgifter på grundval av artikel 6.1 a GDPR respektive artikel 9.2 a GDPR, om särskilda kategorier av uppgifter enligt artikel 9.1 GDPR behandlas. I händelse av ett uttryckligt samtycke till överföring av personuppgifter till tredjeländer sker databehandlingen även på grundval av artikel 49.1 a GDPR. Om du har samtyckt till lagring av cookies eller tillgång till information i din terminal (t.ex. via Device-Fingerprinting), sker databehandlingen dessutom på grundval av § 25.1 TTDSG. Samtycket kan återkallas när som helst. Om dina uppgifter är nödvändiga för att fullgöra ett avtal eller för att vidta åtgärder innan ett avtal ingås, behandlar vi dina uppgifter på grundval av artikel 6.1 b GDPR. Dessutom behandlar vi dina uppgifter om de är nödvändiga för att uppfylla en rättslig förpliktelse på grundval av artikel 6.1 c GDPR. Databehandlingen kan också ske på grundval av vårt berättigade intresse enligt artikel 6.1 f GDPR. Information om de relevanta rättsliga grunderna i varje enskilt fall ges i de följande avsnitten i denna dataskyddsförklaring.

Mottagare av personuppgifter
Inom ramen för vår affärsverksamhet samarbetar vi med olika externa parter. I vissa fall är det nödvändigt att överföra personuppgifter till dessa externa parter. Vi lämnar endast ut personuppgifter till externa parter om detta är nödvändigt för att fullgöra ett avtal, om vi är skyldiga att göra det enligt lag (t.ex. utlämnande av uppgifter till skattemyndigheter), om vi har ett berättigat intresse enligt artikel 6.1 f GDPR för utlämnandet eller om någon annan rättslig grund tillåter utlämnandet av uppgifter. Vid användning av personuppgiftsbiträden lämnar vi endast ut personuppgifter om våra kunder på grundval av ett giltigt personuppgiftsbiträdesavtal. Vid gemensam behandling ingås ett avtal om gemensam behandling.

Återkalla ditt samtycke till databehandling
Många databehandlingsprocesser är endast möjliga med ditt uttryckliga samtycke. Du kan när som helst återkalla ett redan givet samtycke. Lagligheten av den databehandling som utförts fram till återkallelsen påverkas inte av återkallelsen.

Rätt att invända mot datainsamling i särskilda fall och mot direktmarknadsföring (artikel 21 GDPR)
OM DATABEHANDLINGEN SKER PÅ GRUNDVAL AV ARTIKEL 6.1 E ELLER F GDPR, HAR DU NÄR SOM HELST RÄTT ATT, AV SKÄL SOM HÄNFÖR SIG TILL DIN SPECIFIKA SITUATION, INVÄNDA MOT BEHANDLING AV DINA PERSONUPPGIFTER; DETTA GÄLLER ÄVEN PROFILERING BASERAD PÅ DESSA BESTÄMMELSER. DEN RESPEKTIVE RÄTTSLIGA GRUNDEN PÅ VILKEN EN BEHANDLING BASERAS FINNS I DENNA DATASKYDDSFÖRKLARING. OM DU INVÄNDER KOMMER VI INTE LÄNGRE ATT BEHANDLA DINA BERÖRDA PERSONUPPGIFTER, SÅVIDA VI INTE KAN PÅVISA TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, RÄTTIGHETER OCH FRIHETER ELLER OM BEHANDLINGEN TJÄNAR TILL ATT FASTSTÄLLA, GÖRA GÄLLANDE ELLER FÖRSVARA RÄTTSLIGA ANSPRÅK (INVÄNDNING ENLIGT ARTIKEL 21.1 GDPR).

OM DINA PERSONUPPGIFTER BEHANDLAS FÖR DIREKTMARKNADSFÖRING HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLING AV PERSONUPPGIFTER SOM RÖR DIG FÖR SÅDAN MARKNADSFÖRING; DETTA GÄLLER ÄVEN PROFILERING I DEN MÅN DEN HÄNFÖR SIG TILL SÅDAN DIREKTMARKNADSFÖRING. OM DU INVÄNDER KOMMER DINA PERSONUPPGIFTER DÄREFTER INTE LÄNGRE ATT ANVÄNDAS FÖR DIREKTMARKNADSFÖRING (INVÄNDNING ENLIGT ARTIKEL 21.2 GDPR).

Rätt att klaga hos den behöriga tillsynsmyndigheten
Vid brott mot GDPR har de registrerade rätt att klaga hos en tillsynsmyndighet, särskilt i den medlemsstat där de har sin vanliga vistelseort, sin arbetsplats eller platsen för den påstådda överträdelsen. Rätten att klaga påverkar inte andra administrativa eller rättsliga rättsmedel.

Rätt till dataportabilitet
Du har rätt att få uppgifter som vi behandlar automatiskt på grundval av ditt samtycke eller för att uppfylla ett avtal, överförda till dig själv eller till en tredje part i ett vanligt, maskinläsbart format. Om du begär att uppgifterna ska överföras direkt till en annan personuppgiftsansvarig, sker detta endast om det är tekniskt möjligt.

Information, rättelse och radering
Du har inom ramen för gällande lagbestämmelser när som helst rätt att kostnadsfritt få information om dina lagrade personuppgifter, deras ursprung och mottagare samt syftet med databehandlingen och, om så är fallet, rätt att få dessa uppgifter rättade eller raderade. Du kan när som helst kontakta oss för detta och andra frågor om personuppgifter.

Rätt till begränsning av behandling
Du har rätt att begära begränsning av behandlingen av dina personuppgifter. Du kan när som helst kontakta oss för detta. Rätten till begränsning av behandlingen gäller i följande fall:

Om du bestrider riktigheten av dina personuppgifter som vi har lagrat, behöver vi vanligtvis tid för att verifiera detta. Under perioden för verifieringen har du rätt att begära begränsning av behandlingen av dina personuppgifter.
Om behandlingen av dina personuppgifter skett/sker olagligt, kan du begära begränsning av databehandlingen istället för radering.
Om vi inte längre behöver dina personuppgifter, men du behöver dem för att utöva, försvara eller fastställa rättsliga anspråk, har du rätt att begära begränsning av behandlingen av dina personuppgifter istället för radering.
Om du har invänt enligt artikel 21.1 GDPR, måste en avvägning göras mellan dina och våra intressen. Så länge det inte är fastställt vems intressen som väger tyngst, har du rätt att begära begränsning av behandlingen av dina personuppgifter.
Om du har begränsat behandlingen av dina personuppgifter, får dessa uppgifter – förutom lagring – endast behandlas med ditt samtycke eller för att fastställa, utöva eller försvara rättsliga anspråk eller för att skydda en annan fysisk eller juridisk persons rättigheter eller av skäl som rör ett viktigt allmänt intresse för Europeiska unionen eller en medlemsstat.

SSL- eller TLS-kryptering
Denna sida använder, av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, såsom beställningar eller förfrågningar som du skickar till oss som webbplatsoperatör, en SSL- eller TLS-kryptering. Du känner igen en krypterad anslutning på att webbläsarens adressfält ändras från ”http://” till ”https://” och på hänglåssymbolen i din webbläsares adressfält.

När SSL- eller TLS-krypteringen är aktiverad kan de uppgifter du överför till oss inte läsas av tredje part.

Krypterad betalningstransaktion på denna webbplats
Om det efter ingående av ett betalningspliktigt avtal finns en skyldighet att överföra dina betalningsuppgifter till oss (t.ex. kontonummer vid autogiro), behövs dessa uppgifter för betalningstransaktionen.

Betalningstransaktionen via de vanliga betalningsmetoderna (Visa/MasterCard, autogiro) sker uteslutande via en krypterad SSL- eller TLS-anslutning. Du känner igen en krypterad anslutning på att webbläsarens adressfält ändras från ”http://” till ”https://” och på hänglåssymbolen i din webbläsares adressfält.

Vid krypterad kommunikation kan dina betalningsuppgifter, som du överför till oss, inte läsas av tredje part.

Invändning mot reklam-e-post
Användning av kontaktuppgifter publicerade inom ramen för impressumplikten för att skicka icke uttryckligen begärd reklam och informationsmaterial motsätts härmed. Webbplatsoperatörerna förbehåller sig uttryckligen rätten att vidta rättsliga åtgärder vid oönskad utskick av reklaminformation, t.ex. via spam-e-post.

4. Datainsamling på denna webbplats

Cookies
Våra webbplatser använder så kallade ”cookies”. Cookies är små datapaket och skadar inte din enhet. De lagras antingen tillfälligt under en session (sessionscookies) eller permanent (permanenta cookies) på din enhet. Sessionscookies raderas automatiskt när du stänger din webbläsare. Permanenta cookies förblir lagrade på din enhet tills du raderar dem själv eller tills de raderas automatiskt av din webbläsare.

Cookies kan komma från oss (förstapartscookies) eller från tredjepartsföretag (s.k. tredjepartscookies). Tredjepartscookies möjliggör integrering av vissa tjänster från tredjepartsföretag på webbplatser (t.ex. cookies för att hantera betaltjänster).

Cookies har olika funktioner. Många cookies är tekniskt nödvändiga eftersom vissa webbplatsfunktioner inte skulle fungera utan dem (t.ex. kundvagnsfunktionen eller visning av videor). Andra cookies kan användas för att analysera användarbeteende eller för marknadsföringsändamål.

Cookies som är nödvändiga för att utföra den elektroniska kommunikationsprocessen, för att tillhandahålla vissa funktioner som du önskar (t.ex. för kundvagnsfunktionen) eller för att optimera webbplatsen (t.ex. cookies för att mäta webbpubliken) (nödvändiga cookies) lagras på grundval av artikel 6.1 f GDPR, om ingen annan rättslig grund anges. Webbplatsägaren har ett berättigat intresse av att lagra nödvändiga cookies för en tekniskt felfri och optimerad tillhandahållande av sina tjänster. Om samtycke för lagring av cookies och liknande igenkänningstekniker har begärts, sker behandlingen uteslutande på grundval av detta samtycke (artikel 6.1 a GDPR och § 25.1 TTDSG); samtycket kan återkallas när som helst.

Du kan ställa in din webbläsare så att du informeras om att cookies placeras och tillåta cookies endast i enskilda fall, utesluta acceptansen av cookies för vissa fall eller generellt, samt aktivera automatisk radering av cookies när du stänger webbläsaren. Vid deaktivering av cookies kan funktionaliteten på denna webbplats vara begränsad.

Vilka cookies och tjänster som används på denna webbplats kan du se i denna dataskyddsförklaring.

Samtycke med ConsentManager
Vår webbplats använder ConsentManager-tekniken för att inhämta ditt samtycke till lagring av vissa cookies på din terminal eller användning av viss teknik och för att dokumentera detta i enlighet med dataskyddsförordningen. Leverantören av denna teknologi är Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Sverige, webbplats: https://www.consentmanager.de (hädanefter ”ConsentManager”).

När du besöker vår webbplats upprättas en anslutning till ConsentManagers servrar för att inhämta dina samtycken och andra deklarationer angående cookieanvändning. Därefter lagrar ConsentManager en cookie i din webbläsare för att kunna koppla de givna samtyckena eller deras återkallelse till dig. De så insamlade uppgifterna lagras tills du ber oss att radera dem, raderar Consent-Manager-Provider-cookien själv eller syftet med datalagringen upphör. Obligatoriska lagliga lagringsskyldigheter påverkas inte.

Användningen av ConsentManager sker för att inhämta de lagligt föreskrivna samtyckena för användning av cookies. Den rättsliga grunden för detta är artikel 6.1 c GDPR.

Personuppgiftsbiträdesavtal
Vi har tecknat ett personuppgiftsbiträdesavtal (PUB-avtal) för användningen av nämnda tjänst. Detta är ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att personuppgifterna för våra webbplatsbesökare endast behandlas enligt våra instruktioner och i enlighet med GDPR.

Serverloggfiler
Leverantören av sidorna samlar automatiskt in och lagrar information i så kallade serverloggfiler, som din webbläsare automatiskt överför till oss. Dessa är:

Webbläsartyp och webbläsarversion
Använt operativsystem
Referrer URL
Värdnamn för den åtkomstande datorn
Tidpunkt för serverförfrågan
IP-adress
En sammanförande av dessa uppgifter med andra datakällor görs inte.

Insamlingen av dessa uppgifter sker på grundval av artikel 6.1 f GDPR. Webbplatsoperatören har ett berättigat intresse av en tekniskt felfri presentation och optimering av sin webbplats – för detta måste serverloggfilerna samlas in.

Förfrågan via e-post, telefon eller fax
Om du kontaktar oss via e-post, telefon eller fax, lagras och behandlas din förfrågan, inklusive alla personuppgifter som framgår av den (namn, förfrågan), för att behandla ditt ärende. Vi lämnar inte ut dessa uppgifter utan ditt samtycke.

Behandlingen av dessa uppgifter sker på grundval av artikel 6.1 b GDPR, om din förfrågan har samband med fullgörande av ett avtal eller är nödvändig för att vidta åtgärder innan ett avtal ingås. I alla övriga fall baseras behandlingen på vårt berättigade intresse av att effektivt behandla de förfrågningar som riktas till oss (artikel 6.1 f GDPR) eller på ditt samtycke (artikel 6.1 a GDPR) om detta har inhämtats; samtycket kan återkallas när som helst.

De uppgifter som du skickar till oss via kontaktförfrågningar förblir hos oss tills du ber oss att radera dem, återkallar ditt samtycke till lagring eller syftet med datalagringen upphör (t.ex. efter att ditt ärende har behandlats färdigt). Obligatoriska lagstadgade bestämmelser – särskilt lagstadgade lagringstider – påverkas inte.

Registrering på denna webbplats
Du kan registrera dig på denna webbplats för att använda ytterligare funktioner på sidan. De uppgifter som anges för detta använder vi endast för syftet att använda det respektive erbjudandet eller tjänsten för vilken du har registrerat dig. De obligatoriska uppgifter som efterfrågas vid registreringen måste anges fullständigt. Annars kommer vi att neka registreringen.

För viktiga ändringar, t.ex. i erbjudandets omfattning eller tekniska nödvändiga ändringar, använder vi den e-postadress som angavs vid registreringen för att informera dig på detta sätt.

Behandlingen av de uppgifter som anges vid registreringen sker för att genomföra det användarförhållande som grundats genom registreringen och eventuellt för att initiera ytterligare avtal (artikel 6.1 b GDPR).

De uppgifter som samlas in vid registreringen lagras av oss så länge du är registrerad på denna webbplats och raderas därefter. Lagliga lagringstider påverkas inte.

5. Analysverktyg och reklam

Google Tag Manager
Vi använder Google Tag Manager. Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager är ett verktyg som gör att vi kan integrera spårnings- eller statistikverktyg och annan teknik på vår webbplats. Google Tag Manager skapar inte användarprofiler, lagrar inga cookies och utför inga oberoende analyser. Det används endast för att hantera och distribuera de verktyg som integreras via det. Google Tag Manager samlar dock in din IP-adress, som även kan överföras till Googles moderbolag i USA.

Användningen av Google Tag Manager sker på grundval av artikel 6.1 f GDPR. Webbplatsoperatören har ett berättigat intresse av en snabb och enkel integrering och hantering av olika verktyg på sin webbplats. Om ett motsvarande samtycke har inhämtats, sker behandlingen uteslutande på grundval av artikel 6.1 a GDPR och § 25.1 TTDSG, i den mån samtycket omfattar lagring av cookies eller tillgång till information i användarens terminal (t.ex. Device-Fingerprinting) i den mening som avses i TTDSG. Samtycket kan återkallas när som helst.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa efterlevnaden av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Ytterligare information om detta kan erhållas från leverantören under följande länk: https://www.dataprivacyframework.gov/participant/5780.

Google Analytics
Denna webbplats använder funktioner från webbanalystjänsten Google Analytics. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics gör det möjligt för webbplatsägaren att analysera webbplatsbesökarnas beteende. Webbplatsägaren får härvid olika användningsdata, såsom sidvisningar, vistelsetid, använda operativsystem och användarens ursprung. Dessa uppgifter sammanfattas i ett användar-ID och kopplas till respektive terminal för webbplatsbesökaren.

Dessutom kan vi med Google Analytics bl.a. registrera dina mus- och scrollrörelser samt klick. Vidare använder Google Analytics olika modelleringsmetoder för att komplettera de insamlade datamängderna och använder maskininlärningstekniker vid dataanalysen.

Google Analytics använder tekniker som möjliggör igenkänning av användaren för att analysera användarbeteende (t.ex. cookies eller device-fingerprinting). Informationen som Google samlar in om användningen av denna webbplats överförs i regel till en server hos Google i USA och lagras där.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a GDPR och § 25.1 TTDSG. Samtycket kan återkallas när som helst.

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://privacy.google.com/businesses/controllerterms/mccs/.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa efterlevnaden av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Ytterligare information om detta kan erhållas från leverantören under följande länk: https://www.dataprivacyframework.gov/participant/5780.

IP-anonymisering
Google Analytics IP-anonymisering är aktiverad. Detta innebär att din IP-adress förkortas av Google inom medlemsstater i Europeiska unionen eller i andra avtalsstater inom Europeiska ekonomiska samarbetsområdet innan överföringen till USA. Endast i undantagsfall överförs hela IP-adressen till en server hos Google i USA och förkortas där. På uppdrag av denna webbplatsoperatör kommer Google att använda denna information för att utvärdera din användning av webbplatsen, för att sammanställa rapporter om webbplatsaktiviteterna och för att tillhandahålla andra tjänster i samband med webbplatsanvändning och internetanvändning till webbplatsoperatören. IP-adressen som överförs av din webbläsare inom ramen för Google Analytics slås inte samman med andra Google-data.

Webbläsarplugin
Du kan förhindra att Google samlar in och behandlar dina uppgifter genom att ladda ner och installera webbläsarpluginet som finns under följande länk: https://tools.google.com/dlpage/gaoptout?hl=de.

Mer information om hantering av användaruppgifter hos Google Analytics finns i Googles dataskyddsförklaring: https://support.google.com/analytics/answer/6004245?hl=de.

Personuppgiftsbiträdesavtal
Vi har tecknat ett personuppgiftsbiträdesavtal med Google och följer de stränga kraven från de tyska dataskyddsmyndigheterna vid användning av Google Analytics fullt ut.

Google Ads
Webbplatsoperatören använder Google Ads. Google Ads är ett online-annonseringsprogram från Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads gör det möjligt för oss att visa annonser i Googles sökmotor eller på tredjepartswebbplatser när användaren anger vissa sökord på Google (sökordsmålgrupp). Dessutom kan riktade annonser visas baserat på användardata som finns hos Google (t.ex. platsdata och intressen) (målgruppsmålgrupp). Vi som webbplatsoperatör kan kvantitativt utvärdera dessa data genom att till exempel analysera vilka sökord som har lett till att våra annonser har visats och hur många annonser som har lett till motsvarande klick.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a GDPR och § 25.1 TTDSG. Samtycket kan återkallas när som helst.

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://policies.google.com/privacy/frameworks och https://business.safety.google/controllerterms/.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa efterlevnaden av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Ytterligare information om detta kan erhållas från leverantören under följande länk: https://www.dataprivacyframework.gov/participant/5780.

6. Nyhetsbrev

Nyhetsbrevdata
Om du vill prenumerera på det nyhetsbrev som erbjuds på webbplatsen, behöver vi en e-postadress från dig samt information som gör att vi kan verifiera att du är ägare till den angivna e-postadressen och samtycker till att ta emot nyhetsbrevet. Ytterligare uppgifter samlas inte in, eller endast på frivillig basis. Vi använder dessa uppgifter uteslutande för att skicka de begärda informationen och lämnar inte ut dem till tredje part.

Behandlingen av de uppgifter som anges i nyhetsbrevets anmälningsformulär sker uteslutande på grundval av ditt samtycke (artikel 6.1 a GDPR). Du kan när som helst återkalla ditt samtycke till lagring av uppgifterna, e-postadressen samt deras användning för att skicka nyhetsbrevet, t.ex. via ”Avregistrera”-länken i nyhetsbrevet. Lagligheten av den databehandling som redan utförts påverkas inte av återkallelsen.

De uppgifter som du har lagrat hos oss för att prenumerera på nyhetsbrevet lagras hos oss eller nyhetsbrevstjänsteleverantören tills du avregistrerar dig från nyhetsbrevet eller tills syftet med datalagringen upphör (t.ex. efter avslutad behandling av ditt ärende). Obligatoriska lagliga bestämmelser – särskilt lagliga lagringstider – påverkas inte.

Efter din avregistrering från nyhetsbrevslistan kan din e-postadress sparas i en svartlista hos oss eller nyhetsbrevstjänsteleverantören, om det är nödvändigt för att förhindra framtida utskick. Uppgifterna från svartlistan används endast för detta ändamål och slås inte samman med andra uppgifter. Detta tjänar både ditt intresse och vårt intresse att följa lagliga bestämmelser vid utskick av nyhetsbrev (berättigat intresse i den mening som avses i artikel 6.1 f GDPR). Lagringen i svartlistan är inte tidsbegränsad. Du kan invända mot lagringen om dina intressen väger tyngre än vårt berättigade intresse.

Utskick av nyhetsbrev till befintliga kunder
Om du beställer varor eller tjänster från oss och i samband med detta anger din e-postadress, kan denna e-postadress därefter användas av oss för att skicka nyhetsbrev, förutsatt att vi informerar dig om detta i förväg. I ett sådant fall skickas nyhetsbrevet endast med direktreklam för egna liknande varor eller tjänster. Utskicket av detta nyhetsbrev kan du säga upp när som helst. För detta ändamål finns en motsvarande länk i varje nyhetsbrev. Den rättsliga grunden för utskicket av nyhetsbrevet är i detta fall artikel 6.1 f GDPR i kombination med § 7.3 UWG.

Efter din avregistrering från nyhetsbrevslistan kan din e-postadress sparas i en svartlista hos oss för att förhindra framtida utskick till dig. Uppgifterna från svartlistan används endast för detta ändamål och slås inte samman med andra uppgifter. Detta tjänar både ditt intresse och vårt intresse av att följa lagliga bestämmelser vid utskick av nyhetsbrev (berättigat intresse i den mening som avses i artikel 6.1 f GDPR). Lagringen i svartlistan är inte tidsbegränsad. Du kan invända mot lagringen om dina intressen väger tyngre än vårt berättigade intresse.

7. Plugins och verktyg

Google Fonts
Denna sida använder så kallade Google Fonts, som tillhandahålls av Google, för en enhetlig visning av teckensnitt. När du öppnar en sida laddar din webbläsare de nödvändiga teckensnitten till din webbläsarcache för att visa texter och teckensnitt korrekt.

För detta ändamål måste din webbläsare ansluta till Googles servrar. Google får därmed information om att denna webbplats har besökts via din IP-adress. Användningen av Google Fonts sker på grundval av artikel 6.1 f GDPR. Webbplatsoperatören har ett berättigat intresse av en enhetlig visning av teckensnitt på sin webbplats. Om ett motsvarande samtycke har inhämtats, sker behandlingen uteslutande på grundval av artikel 6.1 a GDPR och § 25.1 TTDSG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens terminal (t.ex. Device-Fingerprinting) i den mening som avses i TTDSG. Samtycket kan återkallas när som helst.

Om din webbläsare inte stöder Google Fonts, används ett standardteckensnitt från din dator.

Mer information om Google Fonts finns på https://developers.google.com/fonts/faq och i Googles dataskyddsförklaring: https://policies.google.com/privacy?hl=de.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa efterlevnaden av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Ytterligare information om detta kan erhållas från leverantören under följande länk: https://www.dataprivacyframework.gov/participant/5780.

Google Maps
Denna sida använder karttjänsten Google Maps. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland. Med hjälp av denna tjänst kan vi infoga kartmaterial på vår webbplats.

För att kunna använda funktionerna i Google Maps är det nödvändigt att spara din IP-adress. Denna information överförs i regel till en server hos Google i USA och lagras där. Leverantören av denna sida har ingen kontroll över denna dataöverföring. När Google Maps är aktiverat kan Google använda Google Fonts för en enhetlig visning av teckensnitt. När Google Maps öppnas laddar din webbläsare de nödvändiga webbteckensnitten till din webbläsarcache för att visa texter och teckensnitt korrekt.

Användningen av Google Maps sker i intresset av en attraktiv presentation av våra onlineerbjudanden och för att våra platser som anges på webbplatsen lätt ska kunna hittas. Detta utgör ett berättigat intresse i den mening som avses i artikel 6.1 f GDPR. Om ett motsvarande samtycke har inhämtats, sker behandlingen uteslutande på grundval av artikel 6.1 a GDPR och § 25.1 TTDSG, i den mån samtycket omfattar lagring av cookies eller tillgång till information i användarens terminal (t.ex. Device-Fingerprinting) i den mening som avses i TTDSG. Samtycket kan återkallas när som helst.

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://privacy.google.com/businesses/gdprcontrollerterms/ och https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Mer information om hantering av användardata finns i Googles dataskyddsförklaring: https://policies.google.com/privacy?hl=de.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa efterlevnaden av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Ytterligare information om detta kan erhållas från leverantören under följande länk: https://www.dataprivacyframework.gov/participant/5780.

Cloudflare Turnstile
Vi använder Cloudflare Turnstile (nedan ”Turnstile”) på denna webbplats. Leverantör är Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (nedan ”Cloudflare”).

Med Turnstile kontrolleras om datainmatningen på denna webbplats (t.ex. i ett kontaktformulär) görs av en människa eller av ett automatiserat program. För detta analyserar Turnstile webbplatsbesökarens beteende utifrån olika egenskaper.

Denna analys börjar automatiskt så snart webbplatsbesökaren besöker en webbplats med aktiverad Turnstile. För analysen utvärderar Turnstile olika information (t.ex. IP-adress, webbplatsbesökarens vistelsetid på webbplatsen eller användarens musrörelser). Uppgifterna som samlas in under analysen vidarebefordras till Cloudflare.

Lagring och analys av uppgifterna sker på grundval av artikel 6.1 f GDPR. Webbplatsoperatören har ett berättigat intresse av att skydda sina webbsidor från missbrukande automatisk spioneri och SPAM. Om samtycke har inhämtats, sker behandlingen uteslutande på grundval av artikel 6.1 a GDPR och § 25.1 TTDSG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens terminal (t.ex. Device-Fingerprinting) i den mening som avses i TTDSG. Samtycket kan återkallas när som helst.

Databehandlingen baseras på standardavtalsklausuler, som du hittar här: https://www.cloudflare.com/cloudflare-customer-scc/.

Mer information om Cloudflare Turnstile finns i dataskyddspolicyn på https://www.cloudflare.com/cloudflare-customer-dpa/.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa efterlevnaden av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Ytterligare information om detta kan erhållas från leverantören under följande länk: https://www.dataprivacyframework.gov/participant/5666.

8. E-handel och betaltjänster

Behandling av kund- och avtalsdata
Vi samlar in, behandlar och använder personuppgifter om kunder och avtal för att etablera, utforma och ändra våra avtalsförhållanden. Personuppgifter om användningen av denna webbplats (användningsdata) samlar vi endast in, behandlar och använder i den mån det är nödvändigt för att möjliggöra användning av tjänsten eller för att debitera för den. Den rättsliga grunden för detta är artikel 6.1 b GDPR.

De insamlade kunduppgifterna raderas efter att beställningen är slutförd eller affärsrelationen har upphört och eventuella lagstadgade lagringstider har löpt ut. Lagstadgade lagringstider påverkas inte.

Dataöverföring vid avtalsslut för onlinebutiker, återförsäljare och varuförsändelser
När du beställer varor från oss vidarebefordrar vi dina personuppgifter till det transportföretag som ansvarar för leveransen samt till den betaltjänstleverantör som ansvarar för betalningshanteringen. Endast sådana uppgifter lämnas ut som respektive tjänsteleverantör behöver för att fullgöra sin uppgift. Den rättsliga grunden för detta är artikel 6.1 b GDPR, som tillåter behandling av uppgifter för att fullgöra ett avtal eller åtgärder innan ett avtal ingås. Om du har lämnat ett motsvarande samtycke enligt artikel 6.1 a GDPR, kommer vi att vidarebefordra din e-postadress till det transportföretag som ansvarar för leveransen så att de kan informera dig via e-post om statusen för din beställning; du kan när som helst återkalla samtycket.

Dataöverföring vid avtalsslut för tjänster och digitalt innehåll
Vi överför endast personuppgifter till tredje part om detta är nödvändigt inom ramen för avtalshanteringen, t.ex. till det kreditinstitut som ansvarar för betalningshanteringen.

En ytterligare överföring av uppgifterna sker inte, eller endast om du uttryckligen har samtyckt till överföringen. En överföring av dina uppgifter till tredje part utan uttryckligt samtycke, t.ex. för marknadsföringsändamål, sker inte.

Grunden för databehandlingen är artikel 6.1 b GDPR, vilken tillåter behandling av uppgifter för att fullgöra ett avtal eller för att vidta åtgärder inför ett avtal.

Betaltjänster
Vi integrerar betaltjänster från tredjepartsföretag på vår webbplats. När du gör ett köp hos oss behandlas dina betalningsuppgifter (t.ex. namn, betalningsbelopp, bankuppgifter, kreditkortsnummer) av betaltjänstleverantören för att hantera betalningen. För dessa transaktioner gäller respektive leverantörers avtals- och dataskyddsbestämmelser. Användningen av betaltjänstleverantörerna sker på grundval av artikel 6.1 b GDPR (avtalshantering) samt i intresset av en så smidig, bekväm och säker betalningsprocess som möjligt (artikel 6.1 f GDPR). I den mån ditt samtycke krävs för vissa åtgärder är artikel 6.1 a GDPR den rättsliga grunden för databehandlingen; samtycken kan återkallas när som helst för framtiden.

Följande betaltjänster/betaltjänstleverantörer använder vi inom ramen för denna webbplats:

Stripe
Leverantör för kunder inom EU är Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nedan ”Stripe”).

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://stripe.com/de/privacy och https://stripe.com/de/guides/general-data-protection-regulation.

Detaljer om detta kan du läsa i Stripes dataskyddsförklaring under följande länk: https://stripe.com/de/privacy.