Beskyttelse af data

Privatlivspolitik

Introduktion

Med den følgende databeskyttelseserklæring vil vi gerne informere dig om de typer af dine personlige data (i det følgende også kaldet “data”), som vi behandler, til hvilke formål og i hvilket omfang. Databeskyttelseserklæringen gælder for al behandling af personoplysninger, der udføres af os, både i forbindelse med levering af vores tjenester og især på vores websteder, mobil samt inden for eksterne online-tilstedeværelser, såsom vores sociale medieprofiler (i det følgende samlet benævnt “online-tilbud”).

De anvendte termer er ikke kønsspecifikke.

Status: 01.06.2023

Indholdsfortegnelse

Ansvarlig

H2PRO GmbH & Co KG
Hovedgade 2
D-89441 Medlingen
Telefonnummer: 09073-40398971
E-mail-adresse: shop@h2protech.de
Ledelse: Tobias Hartner

Registerdomstol og registernummer: Augsburg byret, HRA17857
Identifikationsnummer for moms: DE288080601

Europa-Kommissionens platform for onlinetvistbilæggelse (OS) for forbrugere: https://ec.europa.eu/consumers/odr/. Vi er ikke villige og ikke forpligtede til at deltage i en tvistbilæggelsesprocedure ved et forbrugervoldgiftsnævn.

E-mail-adresse: Din e-mail-adresse

Telefon: Dit telefonnummer (valgfrit)

Aftryk: URL til dit aftryk (valgfrit, men anbefales)

Bemærkninger: Brug venligst betegnelsen “ejer” og ikke “administrerende direktør” for enkeltmandsvirksomheder.

Kontakt databeskyttelsesansvarlig

H2PRO GmbH & Co KG
Hovedgade 2
D-89441 Medlingen
Telefonnummer: 09073-40398971
E-mail-adresse: shop@h2protech.de
Ledelse: Tobias Hartner

Oversigt over behandlingen

Følgende oversigt opsummerer de typer af data, der behandles, og formålene med deres behandling og henviser til de registrerede.

Typer af behandlede data

  • Bestandsdata (f.eks. navne, adresser).
  • Indholdsdata (f.eks. indtastninger i onlineformularer).
  • Kontaktoplysninger (f.eks. e-mail, telefonnumre).
  • Meta-/kommunikationsdata (f.eks. enhedsoplysninger, IP-adresser).
  • Brugsdata (f.eks. besøgte hjemmesider, interesse for indhold, adgangstider).
  • Placeringsdata (oplysninger om en enheds eller persons geografiske position).
  • Kontraktdata (f.eks. kontraktens genstand, løbetid, kundekategori).
  • Betalingsdata (f.eks. bankoplysninger, fakturaer, betalingshistorik).

Kategorier af berørte personer

  • Forretnings- og kontraktpartnere.
  • Interesserede parter.
  • Kommunikationspartner.
  • Kunder.
  • Brugere (f.eks. besøgende på hjemmesiden, brugere af onlinetjenester).

Formål med behandlingen

  • Vurdering af kreditværdighed og kreditværdighed.
  • Levering af vores onlinetilbud og brugervenlighed.
  • Evaluering af besøgshandlinger.
  • Kontor og organisatoriske procedurer.
  • Cross-device tracking (behandling af brugerdata på tværs af enheder til markedsføringsformål).
  • Direkte markedsføring (f.eks. via e-mail eller post).
  • Interessebaseret og adfærdsmæssig markedsføring.
  • Kontaktanmodninger og kommunikation.
  • Konverteringsmåling (måling af effektiviteten af markedsføringstiltag).
  • Profilering (oprettelse af brugerprofiler).
  • Remarketing.
  • Måling af rækkevidde (f.eks. adgangsstatistikker, genkendelse af tilbagevendende besøgende).
  • Sikkerhedsforanstaltninger.
  • Sporing (f.eks. interesse-/adfærdsprofilering, brug af cookies).
  • Levering af kontraktlige tjenester og kundeservice.
  • Håndtering og besvarelse af forespørgsler.
  • Målgruppedannelse (bestemmelse af målgrupper, der er relevante til markedsføringsformål eller andet output af indhold).

Automatiserede beslutninger i individuelle tilfælde

  • Kreditrapport (beslutning baseret på et kredittjek).

Relevant retsgrundlag

I det følgende deler vi det juridiske grundlag i den generelle databeskyttelsesforordning (GDPR), på grundlag af hvilken vi behandler personlige data. Bemærk venligst, at ud over bestemmelserne i GDPR kan de nationale databeskyttelsesbestemmelser i dit eller vores bopæls- og hjemland være gældende. Hvis mere specifikke retsgrundlag er relevante i individuelle tilfælde, vil vi informere dig om disse i databeskyttelseserklæringen.

  • Samtykke (Art. 6 para. 1 p. 1 lit. a. DSGVO) – Den registrerede har givet sit samtykke til behandling af personlige data vedrørende ham/hende til et specifikt formål eller formål.
  • Kontraktopfyldelse og forespørgsler forud for kontraktindgåelse (Art. 6 para. 1 p. 1 lit. b. DSGVO) – Behandling er nødvendig for opfyldelsen af en kontrakt, som den registrerede er part i, eller for opfyldelsen af foranstaltninger forud for kontraktindgåelse, der træffes på den registreredes anmodning.
  • Retlig forpligtelse (art. 6, stk. 1, s. 1, lit. c. DSGVO) – Behandling er nødvendig for at overholde en retlig forpligtelse, som den dataansvarlige er underlagt.
  • Legitime interesser (Art. 6 para. 1 p. 1 lit. f. DSGVO) – Behandling er nødvendig for at beskytte den dataansvarliges eller en tredjeparts legitime interesser, medmindre sådanne interesser tilsidesættes af den registreredes interesser eller grundlæggende rettigheder og friheder, som kræver beskyttelse af personoplysninger.

Sikkerhedsforanstaltninger

Vi træffer passende tekniske og organisatoriske foranstaltninger for at sikre et beskyttelsesniveau, der passer til risikoen i overensstemmelse med de juridiske krav, under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne og behandlingens art, omfang, omstændigheder og formål samt de forskellige sandsynligheder for forekomst og omfanget af truslen mod fysiske personers rettigheder og friheder.

Foranstaltningerne omfatter især sikring af fortrolighed, integritet og tilgængelighed af data ved at kontrollere fysisk og elektronisk adgang til data samt adgang, input, overførsel, sikring af tilgængelighed og adskillelse af data. Desuden har vi etableret procedurer for at sikre udøvelsen af registreredes rettigheder, sletning af data og svar på kompromittering af data. Desuden tager vi allerede hensyn til beskyttelsen af personlige data under udviklingen eller udvælgelsen af hardware, software og processer i overensstemmelse med princippet om databeskyttelse, gennem teknologidesign og gennem databeskyttelsesvenlige standardindstillinger.

SSL-kryptering (https): For at beskytte dine data, der overføres via vores online tilbud, bruger vi SSL-kryptering. Du kan genkende sådanne krypterede forbindelser på præfikset https:// i adresselinjen i din browser.

Bemærk: Fjern henvisningen til kryptering, hvis dit tilbud ikke er krypteret. Levering af hjemmesiden via https skal dog betragtes som obligatorisk.

Overførsel og videregivelse af personlige data

I forbindelse med vores behandling af personoplysninger kan oplysningerne blive overført til eller videregivet til andre organer, virksomheder, juridisk uafhængige organisatoriske enheder eller personer. Modtagerne af disse data kan f.eks. være betalingsinstitutter i forbindelse med betalingstransaktioner, tjenesteudbydere med IT-opgaver eller udbydere af tjenester og indhold, der er integreret i en hjemmeside. I sådanne tilfælde overholder vi de juridiske krav og indgår især tilsvarende kontrakter eller aftaler, der tjener til at beskytte dine data med modtagerne af dine data.

Databehandling i tredjelande

Hvis vi behandler data i et tredjeland (dvs. uden for Den Europæiske Union (EU), Det Europæiske Økonomiske Samarbejdsområde (EØS)), eller behandlingen finder sted i forbindelse med brug af tredjepartstjenester eller videregivelse eller overførsel af data til andre personer, organer eller virksomheder, sker dette kun i overensstemmelse med de juridiske krav.

Med forbehold for udtrykkeligt samtykke eller kontraktligt eller juridisk påkrævet overførsel behandler eller lader vi kun dataene behandle i tredjelande med et anerkendt databeskyttelsesniveau, kontraktlig forpligtelse gennem såkaldte standardbeskyttelsesklausuler fra EU-Kommissionen, ved tilstedeværelse af certificeringer eller bindende interne databeskyttelsesbestemmelser (Art. 44 til 49 GDPR, EU-Kommissionens informationsside: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

Brug af cookies

Cookies er små tekstfiler eller andre hukommelsesnoter, som gemmer oplysninger på slutenheder og læser oplysninger fra slutenhederne. For eksempel til at gemme login-status på en brugerkonto, indholdet af en indkøbskurv i en e-shop, det indhold, der er adgang til, eller de funktioner, der bruges i et online tilbud. Cookies kan også bruges til forskellige formål, f.eks. til funktionalitet, sikkerhed og komfort i onlinetilbud og til at lave analyser af besøgsstrømme.

Meddelelser om samtykke: Vi bruger cookies i overensstemmelse med de juridiske krav. Vi indhenter derfor forudgående samtykke fra brugerne, undtagen hvor dette ikke er påkrævet ved lov. Især er samtykke ikke nødvendigt, hvis lagring og læsning af oplysningerne, dvs. også af cookies, er absolut nødvendigt for at give brugeren en telemedietjeneste, som brugeren udtrykkeligt har anmodet om (dvs. vores onlinetilbud). Det tilbagekaldte samtykke kommunikeres tydeligt til brugerne og indeholder oplysninger om den respektive brug af cookies.

Bemærkninger om retsgrundlag i henhold til databeskyttelsesloven: Retsgrundlaget i henhold til databeskyttelsesloven, hvorpå vi behandler brugernes personlige data ved hjælp af cookies, afhænger af, om vi beder brugerne om samtykke. Hvis brugerne giver deres samtykke, er retsgrundlaget for behandlingen af deres data deres erklærede samtykke. Ellers vil de data, der behandles ved hjælp af cookies, blive behandlet på grundlag af vores legitime interesser (f.eks. i forbindelse med forretningsstyring af vores online tilbud og forbedring af dets anvendelighed), eller, hvis dette sker i forbindelse med opfyldelsen af vores kontraktlige forpligtelser, hvis brugen af cookies er nødvendig for at opfylde vores kontraktlige forpligtelser. Vi forklarer de formål, som vi behandler cookies til, i løbet af denne privatlivspolitik eller som en del af vores samtykke- og behandlingsprocedurer.

Lagringsvarighed: Med hensyn til lagringsvarighed skelnes der mellem følgende typer cookies:

  • Midlertidige cookies (også: sessionscookies): Midlertidige cookies slettes senest, når en bruger har forladt et onlinetilbud og lukket sin slutenhed (f.eks. browser eller mobilapp).
  • Permanente cookies: Permanente cookies forbliver gemt, selv efter at slutenheden er lukket. For eksempel kan login-status gemmes, eller foretrukket indhold kan vises direkte, når brugeren besøger en hjemmeside igen. Ligeledes kan brugerdata, der indsamles ved hjælp af cookies, bruges til måling af rækkevidde. Medmindre vi giver brugerne eksplicit information om typen og lagringsvarigheden af cookies (f.eks. når vi indhenter samtykke), bør brugerne antage, at cookies er permanente, og at de kan gemmes i op til to år.

Generelle oplysninger om tilbagekaldelse og indsigelse (opt-out): Afhængigt af om behandlingen er baseret på samtykke eller juridisk tilladelse, har du til enhver tid mulighed for at tilbagekalde et givet samtykke eller gøre indsigelse mod behandlingen af dine data ved hjælp af cookieteknologier (samlet kaldet “opt-out”). Du kan i første omgang gøre indsigelse via dine browserindstillinger, f.eks. ved at deaktivere brugen af cookies (hvilket også kan begrænse funktionaliteten af vores onlinetilbud). En indsigelse mod brugen af cookies til online marketingformål kan også erklæres ved hjælp af en række tjenester, især i tilfælde af sporing, via hjemmesiderne https://optout.aboutads.info og https://www.youronlinechoices.com/. Derudover kan du modtage yderligere instruktioner om, hvordan du gør indsigelse inden for rammerne af oplysningerne om de anvendte tjenesteudbydere og cookies.

Behandling af cookiedata på grundlag af samtykke: Vi bruger en procedure til administration af cookiesamtykke, hvor brugernes samtykke til brug af cookies eller til den behandling og de udbydere, der er nævnt i proceduren til administration af cookiesamtykke, kan indhentes og administreres og tilbagekaldes af brugerne. Samtykkeerklæringen gemmes, så den ikke skal gentages, og samtykket kan bevises i overensstemmelse med den juridiske forpligtelse. Lagringen kan finde sted på serversiden og/eller i en cookie (såkaldt opt-in-cookie eller ved hjælp af sammenlignelige teknologier) for at kunne tildele samtykket til en bruger eller dennes enhed. Med forbehold for individuelle oplysninger om udbydere af cookiehåndteringstjenester gælder følgende oplysninger: Varigheden af opbevaring af samtykke kan være op til to år. Her oprettes og gemmes en pseudonym brugeridentifikator med tidspunktet for samtykket, oplysninger om omfanget af samtykket (f.eks. hvilke kategorier af cookies og/eller tjenesteudbydere) samt den anvendte browser, system og slutenhed.

Kommercielle og forretningsmæssige tjenester

Vi behandler data fra vores kontrakt- og forretningspartnere, f.eks. kunder og interesserede parter (samlet kaldet “kontraktpartnere”) i forbindelse med kontraktlige og sammenlignelige juridiske forhold samt relaterede foranstaltninger og i forbindelse med kommunikation med kontraktpartnere (eller før kontrakt), f.eks. for at besvare forespørgsler.

Vi behandler disse data for at opfylde vores kontraktlige forpligtelser, for at beskytte vores rettigheder og med henblik på de administrative opgaver, der er forbundet med disse oplysninger, samt til forretningsorganisation. Inden for rammerne af gældende lovgivning videregiver vi kun kontraktpartnernes data til tredjeparter i det omfang, det er nødvendigt til de førnævnte formål eller til opfyldelse af juridiske forpligtelser eller med samtykke fra de berørte personer (f.eks. til deltagende telekommunikations-, transport- og andre hjælpetjenester samt underleverandører, banker, skatte- og juridiske rådgivere, betalingstjenesteudbydere eller skattemyndigheder). Kontraktpartnerne vil blive informeret om yderligere former for behandling, f.eks. til markedsføringsformål, inden for rammerne af denne databeskyttelseserklæring.

Vi informerer kontraktpartnerne om de data, der er nødvendige til ovennævnte formål, før eller i løbet af dataindsamlingen, f.eks. i onlineformularer, ved hjælp af særlig mærkning (f.eks. farver) eller symboler (f.eks. stjerner eller lignende) eller personligt.

Vi sletter dataene efter udløbet af den juridiske garanti og lignende forpligtelser, dvs. i princippet efter 4 år, medmindre dataene er gemt på en kundekonto, f.eks. så længe de skal opbevares af juridiske arkiveringsårsager (f.eks. til skatteformål normalt 10 år). Vi sletter data, der er videregivet til os af kontraktpartneren inden for rammerne af en ordre i overensstemmelse med specifikationerne i ordren, i princippet efter afslutningen af ordren.

I det omfang vi bruger tredjepartsudbydere eller -platforme til at levere vores tjenester, gælder de respektive tredjepartsudbyderes eller -platformes vilkår og betingelser og databeskyttelsesmeddelelser i forholdet mellem brugerne og udbyderne.

Kundekonto: Kontraktpartnere kan oprette en konto i vores onlinetilbud (f.eks. kunde- eller brugerkonto, forkortet “kundekonto”). Hvis registrering af en kundekonto er påkrævet, vil kontraktpartnere blive informeret om dette og om de oplysninger, der kræves til registrering. Kundekontiene er ikke offentlige og kan ikke indekseres af søgemaskiner. I forbindelse med registrering og efterfølgende logins og brug af kundekontoen gemmer vi kundernes IP-adresser sammen med adgangstiderne for at kunne bevise registreringen og forhindre misbrug af kundekontoen.

Hvis kunder har opsagt deres kundekonto, slettes de data, der vedrører kundekontoen, medmindre det af juridiske årsager er påkrævet at opbevare dem. Det er kundernes ansvar at tage backup af deres data ved opsigelse af kundekontoen.

Økonomiske analyser og markedsundersøgelser: Af forretningsmæssige årsager og for at kunne genkende markedstendenser, ønsker fra kontraktpartnere og brugere analyserer vi de data, vi har om forretningstransaktioner, kontrakter, forespørgsler osv., hvorved den berørte gruppe af personer kan omfatte kontraktpartnere, interesserede parter, kunder, besøgende og brugere af vores online tilbud.

Analyserne udføres med henblik på virksomhedsevalueringer, marketing og markedsundersøgelser (f.eks. for at bestemme kundegrupper med forskellige karakteristika). I den forbindelse kan vi tage hensyn til profiler for registrerede brugere, hvis de er tilgængelige, sammen med deres oplysninger, f.eks. anvendte tjenester. Analyserne tjener kun os og videregives ikke eksternt, medmindre der er tale om anonyme analyser med sammenfattede, dvs. anonymiserede værdier. Desuden tager vi hensyn til brugernes privatliv og behandler data til analyseformål så pseudonymt som muligt og, hvis det er muligt, anonymt (f.eks. som aggregerede data).

Butik og e-handel: Vi behandler vores kunders data for at gøre det muligt for dem at vælge, købe eller bestille de valgte produkter, varer og tilknyttede tjenester, samt deres betaling og levering eller udførelse. Hvis det er nødvendigt for udførelsen af en ordre, bruger vi tjenesteudbydere, især post-, speditions- og forsendelsesvirksomheder, til at udføre leveringen eller udførelsen over for vores kunder. Vi bruger banker og udbydere af betalingstjenester til at behandle betalingstransaktioner. De nødvendige oplysninger er markeret som sådan i forbindelse med ordren eller en lignende købsproces og omfatter de oplysninger, der er nødvendige for levering eller tilvejebringelse og fakturering samt kontaktoplysninger for at kunne kontakte dig.

  • Typer af data, der behandles: lagerdata (f.eks. navne, adresser), betalingsdata (f.eks. bankoplysninger, fakturaer, betalingshistorik), kontaktdata (f.eks. e-mail, telefonnumre), kontraktdata (f.eks. kontraktens genstand, løbetid, kundekategori), brugsdata (f.eks. besøgte websteder, interesse for indhold, adgangstider), meta-/kommunikationsdata (f.eks. enhedsoplysninger, IP-adresser).
  • Berørte personer: Interesserede parter, forretnings- og kontraktpartnere, kunder.
  • Formål med behandling: levering af kontraktlige tjenester og kundeservice, kontaktanmodninger og kommunikation, kontor- og organisationsprocedurer, administration og svar på anmodninger, sikkerhedsforanstaltninger, evaluering af besøgshandlinger, interessebaseret og adfærdsmæssig markedsføring, profilering (oprettelse af brugerprofiler).
  • Retsgrundlag: Kontraktopfyldelse og forespørgsler før kontraktindgåelse (Art. 6 stk. 1 S. 1 lit. b. DSGVO), Retlig forpligtelse (Art. 6 stk. 1 S. 1 lit. c. DSGVO), legitime interesser (art. 6, stk. 1, s. 1, lit. f. DSGVO).

Udbyder af betalingstjenester

Inden for rammerne af kontraktlige og andre juridiske forhold, på grund af juridiske forpligtelser eller på anden måde på grundlag af vores legitime interesser, tilbyder vi effektive og sikre betalingsmuligheder til registrerede og bruger andre betalingstjenesteudbydere ud over banker og kreditinstitutter til dette formål (samlet “betalingstjenesteudbydere”).

De data, der behandles af betalingstjenesteudbyderne, omfatter lagerdata, såsom navn og adresse, bankdata, såsom kontonumre eller kreditkortnumre, adgangskoder, TAN’er og kontrolsummer, samt kontrakt-, sum- og modtagerrelaterede oplysninger. Oplysningerne er nødvendige for at gennemføre transaktionerne. De indtastede data behandles dog kun af betalingstjenesteudbyderne og gemmes hos dem. Det vil sige, at vi ikke modtager nogen konto- eller kreditkortrelaterede oplysninger, men kun oplysninger med bekræftelse eller negative oplysninger om betalingen. Under visse omstændigheder kan dataene overføres af betalingstjenesteudbyderne til kreditbureauer. Formålet med denne transmission er at kontrollere identitet og kreditværdighed. I denne forbindelse henviser vi til GTC og databeskyttelsesoplysningerne fra betalingstjenesteudbyderne.

De respektive betalingstjenesteudbyderes vilkår og betingelser og databeskyttelsesmeddelelser, som kan tilgås på de respektive hjemmesider eller transaktionsapplikationer, gælder for betalingstransaktionerne. Vi henviser også til disse for yderligere information og hævdelse af tilbagekaldelse, information og andre registreredes rettigheder.

  • Typer af behandlede data: lagerdata (f.eks. navne, adresser), betalingsdata (f.eks. bankoplysninger, fakturaer, betalingshistorik), kontraktdata (f.eks. kontraktens genstand, vilkår, kundekategori), brugsdata (f.eks. besøgte websteder, interesse for indhold, adgangstider), meta/kommunikationsdata (f.eks. enhedsoplysninger, IP-adresser).
  • Berørte personer: Kunder, interesserede parter.
  • Formål med behandling: levering af kontraktlige tjenester og kundeservice.
  • Retsgrundlag: Kontraktopfyldelse og forespørgsler før kontraktindgåelse (art. 6, stk. 1, s. 1, lit. b i DSGVO), legitime interesser (art. 6, stk. 1, s. 1, lit. f i DSGVO).

Anvendte tjenester og tjenesteudbydere:

Kreditvurdering

Hvis vi foretager forudbetalinger eller indgår sammenlignelige økonomiske risici (f.eks. ved bestilling på afbetaling), forbeholder vi os retten til at indhente identitets- og kreditværdighedsoplysninger med henblik på at vurdere kreditrisikoen på grundlag af matematisk-statistiske procedurer fra servicevirksomheder, der er specialiseret på dette område (kreditbureauer) for at beskytte vores legitime interesser.

Vi behandler oplysningerne fra kreditbureauerne om den statistiske sandsynlighed for betalingsmisligholdelse inden for rammerne af en passende diskretionær beslutning om etablering, implementering og opsigelse af kontraktforholdet. Vi forbeholder os ret til at afvise acontobetaling eller anden forudbetaling i tilfælde af et negativt resultat af kreditvurderingen.

I overensstemmelse med art. 22 DSGVO træffes beslutningen om, hvorvidt vi yder forudbetaling, udelukkende på grundlag af en automatiseret beslutning i det enkelte tilfælde, som træffes af vores software på grundlag af de oplysninger, der er leveret af kreditbureauet.

I det omfang vi indhenter udtrykkeligt samtykke fra kontraktpartnere, er retsgrundlaget for kreditværdighedsoplysningerne og videregivelsen af kundens data til kreditbureauerne samtykke. Hvis der ikke indhentes samtykke, gives kreditværdighedsoplysningerne på grundlag af vores legitime interesser i standardsikkerheden for vores betalingskrav.

  • Typer af data, der behandles: lagerdata (f.eks. navne, adresser), betalingsdata (f.eks. bankoplysninger, fakturaer, betalingshistorik), kontaktdata (f.eks. e-mail, telefonnumre), kontraktdata (f.eks. kontraktens genstand, løbetid, kundekategori).
  • Berørte personer: Kunder, interesserede parter.
  • Formål med behandling: vurdering af kreditværdighed og kreditværdighed.
  • Retsgrundlag: Samtykke (art. 6, stk. 1, s. 1, lit. a. DSGVO), legitime interesser (art. 6, stk. 1, s. 1, lit. f. DSGVO).
  • Automatiserede beslutninger i individuelle tilfælde: oplysninger om kreditværdighed (beslutning baseret på et kredittjek).

Anvendte tjenester og tjenesteudbydere:

Levering af onlinetilbud og webhosting

For at kunne levere vores onlinetilbud sikkert og effektivt bruger vi tjenester fra en eller flere webhostingudbydere, fra hvis servere (eller servere, der administreres af dem) onlinetilbuddet kan tilgås. Til disse formål kan vi bruge infrastruktur- og platformstjenester, computerkapacitet, lagerplads og databasetjenester samt sikkerhedstjenester og tekniske vedligeholdelsestjenester.

De data, der behandles som led i leveringen af hostingtjenesten, kan omfatte alle oplysninger om brugerne af vores onlinetjeneste, der opstår i forbindelse med brug og kommunikation. Dette omfatter regelmæssigt IP-adressen, som er nødvendig for at kunne levere indholdet af online tilbud til browsere, og alle indtastninger foretaget i vores online tilbud eller fra hjemmesider.

Afsendelse og hosting af e-mails: De webhostingtjenester, vi bruger, omfatter også afsendelse, modtagelse og lagring af e-mails. Til dette formål behandles adresserne på modtagerne og afsenderne samt yderligere oplysninger om e-mailforsendelsen (f.eks. de involverede udbydere) og indholdet af de respektive e-mails. De førnævnte data kan også behandles med henblik på SPAM-detektion. Bemærk, at e-mails på internettet generelt ikke sendes i krypteret form. Som regel krypteres e-mails undervejs, men (medmindre der anvendes en såkaldt end-to-end-krypteringsmetode) ikke på de servere, hvorfra de sendes og modtages. Vi kan derfor ikke påtage os noget ansvar for e-mailens transmissionsvej mellem afsenderen og modtagelsen på vores server.

Indsamling af adgangsdata og logfiler: Vi selv (eller vores webhostingudbyder) indsamler data om enhver adgang til serveren (såkaldte serverlogfiler). Serverlogfilerne kan indeholde adressen og navnet på de besøgte websider og filer, dato og klokkeslæt for adgangen, mængden af overførte data, besked om vellykket adgang, browsertype og -version, brugerens operativsystem, henvisnings-URL (den tidligere besøgte side) og som regel IP-adresser og den anmodende udbyder.

Serverlogfilerne kan på den ene side bruges til sikkerhedsformål, f.eks. til at undgå overbelastning af serverne (især i tilfælde af voldelige angreb, såkaldte DDoS-angreb) og på den anden side til at sikre udnyttelsen af serverne og deres stabilitet.

  • Typer af data, der behandles: Indholdsdata (f.eks. indtastninger i onlineformularer), brugsdata (f.eks. besøgte websteder, interesse for indhold, adgangstider), meta-/kommunikationsdata (f.eks. enhedsoplysninger, IP-adresser).
  • Registrerede personer: Brugere (f.eks. besøgende på hjemmesiden, brugere af onlinetjenester).
  • Retsgrundlag: Legitime interesser (art. 6, stk. 1, s. 1, lit. f. DSGVO).

Kontakt

Når du kontakter os (f.eks. via kontaktformular, e-mail, telefon eller via sociale medier), behandles oplysningerne om de personer, der henvender sig, i det omfang det er nødvendigt for at besvare kontaktforespørgslerne og eventuelle anmodninger om foranstaltninger.

Svaret på kontaktanmodninger i forbindelse med kontraktlige eller præ-kontraktlige forhold sker for at opfylde vores kontraktlige forpligtelser eller for at svare på (præ)kontraktlige anmodninger og ellers på grundlag af de legitime interesser i at svare på anmodningerne.

  • Typer af data, der behandles: lagerdata (f.eks. navne, adresser), kontaktdata (f.eks. e-mail, telefonnumre), indholdsdata (f.eks. indtastninger i onlineformularer), brugsdata (f.eks. besøgte websteder, interesse for indhold, adgangstider), meta/kommunikationsdata (f.eks. enhedsoplysninger, IP-adresser).
  • Berørte personer: Kommunikationspartnere, interesserede parter.
  • Formål med behandling: kontaktforespørgsler og kommunikation, administration og svar på forespørgsler.
  • Retsgrundlag: Kontraktopfyldelse og forespørgsler før kontraktindgåelse (art. 6, stk. 1, s. 1, lit. b i DSGVO), legitime interesser (art. 6, stk. 1, s. 1, lit. f i DSGVO).

Anvendte tjenester og tjenesteudbydere:

  • Kontaktformular: Hvis brugere kontakter os via vores kontaktformular, e-mail eller andre kommunikationskanaler, behandler vi de data, der kommunikeres til os i denne sammenhæng, med det formål at behandle den meddelte anmodning. Til dette formål behandler vi personlige data i forbindelse med præ-kontraktlige og kontraktlige forretningsforbindelser, for så vidt dette er nødvendigt for at opfylde dem, og ellers på grundlag af vores legitime interesser såvel som kommunikationspartnernes interesser i at svare på anmodningerne og vores lovbestemte opbevaringsforpligtelser.
  • Help Scout: håndtering af kontaktanmodninger og kommunikation; tjenesteudbyder: Help Scout Inc, 131 Tremont St, Boston, MA 02111-1338, USA; hjemmeside: https://www.helpscout.net; privatlivspolitik: https://www.helpscout.net/company/legal/privacy/; standardkontraktbestemmelser (sikring af databeskyttelsesniveau i tilfælde af behandling i tredjelande): https://www.helpscout.com/company/legal/dpa/; ordrebehandlingskontrakt: https://www.helpscout.com/company/legal/dpa/.Newsletter og elektroniske meddelelser

Vi sender kun nyhedsbreve, e-mails og andre elektroniske meddelelser (herefter “nyhedsbrev”) med samtykke fra modtagerne eller en juridisk tilladelse. Såfremt indholdet af nyhedsbrevet er specifikt beskrevet i forbindelse med tilmeldingen, er det afgørende for brugerens samtykke. Desuden indeholder vores nyhedsbreve information om vores tjenester og os.

For at abonnere på vores nyhedsbreve er det generelt tilstrækkeligt at indtaste din e-mailadresse. Vi kan dog bede dig om at angive et navn med henblik på personlig adresse i nyhedsbrevet eller andre oplysninger, hvis disse er nødvendige med henblik på nyhedsbrevet.

Dobbelt opt-in-procedure: Tilmelding til vores nyhedsbrev sker altid i en såkaldt dobbelt opt-in-procedure. Dvs. du vil modtage en e-mail efter registreringen, hvor du bliver bedt om at bekræfte din registrering. Denne bekræftelse er nødvendig, så ingen kan registrere sig med andres e-mailadresser. Tilmeldinger til nyhedsbrevet logges for at kunne dokumentere tilmeldingsprocessen i overensstemmelse med lovkravene. Dette omfatter lagring af login- og bekræftelsestidspunktet samt IP-adressen. Ligeledes logges ændringer af dine data, der er gemt hos forsendelsesudbyderen.

Sletning og begrænsning af behandling: Vi kan gemme afmeldte e-mailadresser i op til tre år på grundlag af vores legitime interesser, før vi sletter dem for at kunne bevise, at der tidligere er givet samtykke. Behandlingen af disse data er begrænset til formålet med et eventuelt forsvar mod krav. En individuel anmodning om sletning er mulig til enhver tid, forudsat at den tidligere eksistens af samtykke bekræftes på samme tid. I tilfælde af forpligtelser til permanent at overholde indsigelser forbeholder vi os ret til at gemme e-mailadressen i en sortliste alene til dette formål.

Logningen af registreringsprocessen finder sted på grundlag af vores legitime interesser med det formål at bevise dens korrekte forløb. Hvis vi får en tjenesteudbyder til at sende e-mails, sker det på grundlag af vores legitime interesse i et effektivt og sikkert forsendelsessystem.

Bemærkninger om retsgrundlag: Nyhedsbrevet sendes på grundlag af modtagerens samtykke eller, hvis samtykke ikke er påkrævet, på grundlag af vores legitime interesser i direkte markedsføring, hvis og i det omfang dette er tilladt ved lov, f.eks. i tilfælde af eksisterende kundeannoncering. I det omfang vi lader en tjenesteudbyder sende e-mails, sker det på grundlag af vores legitime interesser. Registreringsprocessen registreres på grundlag af vores legitime interesser for at vise, at den er blevet udført i overensstemmelse med loven.

Indhold: Information om os, vores tjenester, kampagner og tilbud.

Analyse og måling af ydeevneNyhedsbrevene indeholder et såkaldt “web beacon”, dvs. en pixelstor fil, der hentes fra vores server, når nyhedsbrevet åbnes, eller, hvis vi bruger en forsendelsestjenesteudbyder, fra deres server. Inden for rammerne af denne hentning indsamles først tekniske oplysninger såsom oplysninger om browseren og dit system samt din IP-adresse og tidspunktet for hentningen.

Disse oplysninger bruges til teknisk forbedring af vores nyhedsbrev baseret på de tekniske data eller målgrupperne og deres læseadfærd baseret på deres hentningssteder (som kan bestemmes ved hjælp af IP-adressen) eller adgangstiderne. Analysen omfatter også, om nyhedsbrevene bliver åbnet, hvornår de bliver åbnet, og hvilke links der bliver klikket på. Af tekniske årsager kan disse oplysninger henføres til de enkelte modtagere af nyhedsbrevet. Det er dog hverken vores hensigt eller, hvis det anvendes, forsendelsesudbyderens hensigt at overvåge individuelle brugere. Evalueringerne tjener os snarere til at genkende vores brugeres læsevaner og tilpasse vores indhold til dem eller til at sende forskelligt indhold i henhold til vores brugeres interesser.

Evalueringen af nyhedsbrevet og målingen af dets succes udføres med brugernes udtrykkelige samtykke på grundlag af vores legitime interesser med det formål at bruge et brugervenligt og sikkert nyhedsbrevssystem, der tjener vores forretningsinteresser og opfylder brugernes forventninger.

En separat tilbagekaldelse af resultatmålingen er desværre ikke mulig; i dette tilfælde skal hele nyhedsbrevsabonnementet annulleres eller modsiges.

  • Typer af data, der behandles: lagerdata (f.eks. navne, adresser), kontaktdata (f.eks. e-mail, telefonnumre), meta/kommunikationsdata (f.eks. enhedsoplysninger, IP-adresser), brugsdata (f.eks. besøgte websteder, interesse for indhold, adgangstider).
  • Berørte personer: Kommunikationspartner.
  • Formål med behandling: direkte markedsføring (f.eks. via e-mail eller post).
  • Retsgrundlag: Samtykke (art. 6, stk. 1, s. 1, lit. a. DSGVO), legitime interesser (art. 6, stk. 1, s. 1, lit. f. DSGVO).
  • Mulighed for indsigelse (opt-out): Du kan til enhver tid annullere modtagelsen af vores nyhedsbrev, dvs. tilbagekalde dit samtykke eller gøre indsigelse mod yderligere modtagelse. Du finder et link til at afmelde nyhedsbrevet enten i slutningen af hvert nyhedsbrev, eller du kan bruge en af de kontaktmuligheder, der er angivet ovenfor, helst e-mail, til dette formål.

Anvendte tjenester og tjenesteudbydere:

Webanalyse, overvågning og optimering

Webanalyse (også kaldet “reach measurement”) bruges til at evaluere strømmen af besøgende til vores onlinetilbud og kan omfatte adfærd, interesser eller demografiske oplysninger om besøgende, såsom alder eller køn, som pseudonyme værdier. Ved hjælp af en rækkeviddeanalyse kan vi f.eks. se, hvornår vores onlinetilbud, dets funktioner eller indhold bliver brugt mest eller inviterer til genbrug. På samme måde kan vi forstå, hvilke områder der skal optimeres.

Ud over webanalyse kan vi også bruge testprocedurer, f.eks. til at teste og optimere forskellige versioner af vores onlinetilbud eller dets komponenter.

Til disse formål kan der oprettes såkaldte brugerprofiler, som gemmes i en fil (en såkaldt “cookie”), eller der kan anvendes lignende procedurer med samme formål. Disse oplysninger kan f.eks. omfatte vist indhold, besøgte websteder og elementer, der bruges der, og tekniske oplysninger som den anvendte browser, det anvendte computersystem og oplysninger om brugstider. Hvis brugerne har givet samtykke til indsamling af deres lokaliseringsdata, kan disse også blive behandlet, afhængigt af udbyderen.

Brugernes IP-adresser indsamles også. Vi bruger dog en IP-maskeringsprocedure (dvs. pseudonymisering ved at forkorte IP-adressen) for at beskytte brugerne. Generelt er de data, der gemmes i forbindelse med webanalyse, A/B-test og optimering, ikke klare brugerdata (såsom e-mailadresser eller navne), men pseudonymer. Det betyder, at vi såvel som udbyderne af den anvendte software ikke kender brugernes faktiske identitet, men kun de oplysninger, der er gemt i deres profiler med henblik på de respektive procedurer.

Bemærkninger om retsgrundlag: Når vi beder brugerne om deres samtykke til at bruge tredjepartsudbydere, er retsgrundlaget for behandling af data samtykke. Ellers behandles brugerdata på grundlag af vores legitime interesser (dvs. interesse i effektive, økonomiske og modtagervenlige tjenester). I denne sammenhæng vil vi også gerne henvise dig til oplysningerne om brugen af cookies i denne privatlivspolitik.

  • Typer af data, der behandles: Brugsdata (f.eks. besøgte websteder, interesse for indhold, adgangstider), meta-/kommunikationsdata (f.eks. enhedsoplysninger, IP-adresser).
  • Registrerede personer: Brugere (f.eks. besøgende på hjemmesiden, brugere af onlinetjenester).
  • Formål med behandling: Reach-måling (f.eks. adgangsstatistik, genkendelse af tilbagevendende besøgende), sporing (f.eks. interesse-/adfærdsrelateret profilering, brug af cookies), evaluering af besøgshandlinger, profilering (oprettelse af brugerprofiler).
  • Sikkerhedsforanstaltninger: IP-maskering (pseudonymisering af IP-adressen).
  • Retsgrundlag: Samtykke (art. 6, stk. 1, s. 1, lit. a. DSGVO), legitime interesser (art. 6, stk. 1, s. 1, lit. f. DSGVO).

Anvendte tjenester og tjenesteudbydere:

Slet venligst passagen webanalyse, overvågning og optimering, hvis du ikke bruger webanalyse-, overvågnings- og optimeringsværktøjer på din hjemmeside. Juster listen over tjenester og udbydere efter behov.

Online markedsføring

Vi behandler personoplysninger til online markedsføringsformål, som især kan omfatte markedsføring af reklameplads eller visning af salgsfremmende og andet indhold (samlet kaldet “indhold”) baseret på brugernes potentielle interesser og måling af dets effektivitet.

Til disse formål oprettes og gemmes såkaldte brugerprofiler i en fil (såkaldt “cookie”), eller der anvendes lignende procedurer, hvormed de oplysninger om brugeren, der er relevante for præsentationen af det førnævnte indhold, gemmes. Disse oplysninger kan f.eks. omfatte vist indhold, besøgte websteder, anvendte onlinenetværk, men også kommunikationspartnere og tekniske oplysninger såsom den anvendte browser, det anvendte computersystem og oplysninger om brugstider. Hvis brugerne har givet samtykke til indsamling af deres lokaliseringsdata, kan disse også behandles.

Brugernes IP-adresser indsamles også. Vi bruger dog tilgængelige IP-maskeringsprocedurer (dvs. pseudonymisering ved at forkorte IP-adressen) for at beskytte brugerne. Generelt gemmes der ingen klare data om brugerne (såsom e-mailadresser eller navne) inden for rammerne af online markedsføringsprocessen, men pseudonymer. Det betyder, at vi, såvel som udbyderne af online markedsføringsmetoderne, ikke kender brugernes faktiske identitet, men kun de oplysninger, der er gemt i deres profiler.

Oplysningerne i profilerne gemmes normalt i cookies eller ved hjælp af lignende procedurer. Disse cookies kan senere generelt læses på andre hjemmesider, der bruger den samme online markedsføringsprocedure, og analyseres med henblik på at vise indhold samt suppleres med yderligere data og gemmes på serveren hos udbyderen af online markedsføringsproceduren.

Undtagelsesvis kan klare data tildeles profilerne. Det er f.eks. tilfældet, hvis brugerne er medlemmer af et socialt netværk, hvis online markedsføringsprocedurer vi bruger, og netværket forbinder brugernes profiler med de førnævnte oplysninger. Vi beder dig bemærke, at brugerne kan indgå yderligere aftaler med udbyderne, f.eks. ved at give deres samtykke som en del af registreringsprocessen.

I princippet får vi kun adgang til sammenfattede oplysninger om vores annoncers succes. I forbindelse med såkaldte konverteringsmålinger kan vi dog kontrollere, hvilke af vores online markedsføringsmetoder der har ført til en såkaldt konvertering, dvs. f.eks. at der er indgået en kontrakt med os. Konverteringsmålingen bruges udelukkende til at analysere succesen af vores markedsføringstiltag.

Medmindre andet er angivet, beder vi dig gå ud fra, at de anvendte cookies vil blive gemt i en periode på to år.

Bemærkninger om retsgrundlag: Når vi beder brugerne om deres samtykke til at bruge tredjepartsudbydere, er retsgrundlaget for behandling af data samtykke. Ellers behandles brugerdata på grundlag af vores legitime interesser (dvs. interesse i effektive, økonomiske og modtagervenlige tjenester). I denne sammenhæng vil vi også gerne henvise dig til oplysningerne om brugen af cookies i denne privatlivspolitik.

  • Typer af data, der behandles: Brugsdata (f.eks. besøgte websteder, interesse for indhold, adgangstider), meta-/kommunikationsdata (f.eks. enhedsoplysninger, IP-adresser), placeringsdata (oplysninger om en enheds eller en persons geografiske position).
  • Registrerede personer: Brugere (f.eks. besøgende på hjemmesiden, brugere af onlinetjenester), interesserede parter.
  • Formål med behandling: Tracking (f.eks. interesse-/adfærdsprofilering, brug af cookies), remarketing, evaluering af besøgshandlinger, interesse- og adfærdsbaseret markedsføring, profilering (oprettelse af brugerprofiler), konverteringsmåling (måling af effektiviteten af markedsføringstiltag), rækkeviddemåling (f.eks. adgangsstatistik, genkendelse af tilbagevendende besøgende), targeting (bestemmelse af målgrupper, der er relevante for markedsføringsformål eller andet output af indhold), cross-device tracking (cross-device behandling af brugerdata til markedsføringsformål).
  • Sikkerhedsforanstaltninger: IP-maskering (pseudonymisering af IP-adressen).
  • Retsgrundlag: Samtykke (art. 6, stk. 1, s. 1, lit. a. DSGVO), legitime interesser (art. 6, stk. 1, s. 1, lit. f. DSGVO).
  • Mulighed for indsigelse (opt-out): Vi henviser til de respektive udbyderes databeskyttelsesmeddelelser og de muligheder for indsigelse, der gives til udbyderne (såkaldt “opt-out”). Hvis der ikke er angivet en eksplicit opt-out-mulighed, har du mulighed for at slå cookies fra i dine browserindstillinger. Dette kan dog begrænse funktionerne i vores onlinetilbud. Vi anbefaler derfor følgende yderligere opt-out-muligheder, som tilbydes i oversigtsform for de respektive områder:a) Europa: https: //www.youronlinechoices.eu.
    b) Canada: https://www.youradchoices.ca/choices.
    c) USA: https://www.aboutads.info/choices.
    d) På tværs af territorier: https://optout.aboutads.info.

Anvendte tjenester og tjenesteudbydere:

  • Facebook-pixel og målgruppedannelse (Custom Audiences): Ved hjælp af Facebook-pixlen (eller sammenlignelige funktioner til overførsel af begivenhedsdata eller kontaktoplysninger ved hjælp af grænseflader i apps) er det muligt for Facebook at bestemme de besøgende på vores onlinetilbud som en målgruppe til visning af reklamer (såkaldte “Facebook-annoncer”). Derfor bruger vi Facebook-pixlen til kun at vise de Facebook-annoncer, som vi har placeret, til sådanne brugere på Facebook og inden for tjenesterne fra de partnere, der samarbejder med Facebook (såkaldt “Audience Network”). https://www.facebook.com/audiencenetwork/ ), som også har vist interesse for vores onlinetilbud, eller som har bestemte karakteristika (f.eks. interesse for bestemte emner eller produkter, som fremgår af de besøgte websider), som vi overfører til Facebook (såkaldte “Custom Audiences”). Ved hjælp af Facebook-pixlen ønsker vi også at sikre, at vores Facebook-annoncer svarer til brugernes potentielle interesse og ikke har en chikanerende effekt. Ved hjælp af Facebook-pixlen kan vi også spore effektiviteten af Facebook-annoncer til statistiske formål og markedsundersøgelser ved at se, om brugerne blev omdirigeret til vores websted efter at have klikket på en Facebook-annonce (såkaldt “konverteringsmåling”); tjenesteudbyder: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Website: https://www.facebook.com; Privatlivspolitik: https://www.facebook.com/about/privacy; standardkontraktbestemmelser (der garanterer databeskyttelsesniveauet i tilfælde af behandling i tredjelande): “Facebook EU Data Transfer Supplement” (https://www.facebook.com/legal/EU_data_transfer_addendum) i tilfælde af bestilt behandling af Facebook som grundlag for behandling af begivenhedsdata for EU-borgere i USA og inkludering i Facebooks “Platform Terms of Use” (https://developers.facebook.com/terms) med hensyn til den selvstændige behandling af begivenhedsdata fra Facebook i forbindelse med annonceplacering; Yderligere oplysninger: “Betingelser for databehandling” (https://www.facebook.com/legal/terms/dataprocessing/update) med hensyn til begivenhedsdata, som Facebook behandler på vegne af virksomheder for at give dem rapporter og analyser; desuden er “controller addendum” en aftale om fælles ansvar (artikel 26, stk. 1, sætning 3 i GDPR), som er relevant i tilfælde af Facebooks behandling af begivenhedsdata på eget ansvar med det formål at målrette og forbedre og sikre Facebook-produkter.
  • Google Ad Manager: Vi bruger “Google Marketing Platform” (og tjenester som “Google Ad Manager”) til at placere annoncer i Googles annoncenetværk (f.eks. i søgeresultater, i videoer, på websider osv.). Google Marketing Platform er kendetegnet ved, at annoncer vises i realtid baseret på brugernes formodede interesser. Det giver os mulighed for at vise annoncer for og inden for vores onlinetilbud på en mere målrettet måde, så vi kun præsenterer brugere for annoncer, der potentielt matcher deres interesser. Hvis en bruger f.eks. får vist annoncer for produkter, som han eller hun har vist interesse for på andre onlinetilbud, kaldes dette “remarketing”; tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; hjemmeside: https://marketingplatform.google.com; Privatlivspolitik: https://policies.google.com/privacy; Yderligere oplysninger: Typer af behandling samt behandlede data: https://privacy.google.com/businesses/adsservices; Google Advertising Products Data Processing Terms: Oplysninger om tjenester Vilkår og betingelser for databehandling mellem dataansvarlige og standardkontraktbestemmelser for tredjelandsoverførsler af data: https://business.safety.google/adscontrollerterms; Hvor Google fungerer som processor, vilkår og betingelser for databehandling for Googles annonceringsprodukter og standardkontraktbestemmelser for tredjelandsoverførsler af data: https://business.safety.google/adsprocessorterms.
  • Google Ads og konverteringsmåling: Vi bruger online-marketingproceduren “Google Ads” til at placere annoncer i Googles reklamenetværk (f.eks. i søgeresultater, i videoer, på websider osv.), så de vises til brugere, der har en formodet interesse i annoncerne (såkaldt “konvertering”). Desuden måler vi konverteringen af annoncerne. Vi får dog kun kendskab til det anonyme samlede antal brugere, der har klikket på vores annonce og er blevet omdirigeret til en side markeret med et såkaldt “conversion tracking tag”. Vi modtager dog ikke selv nogen oplysninger, der kan bruges til at identificere brugere; tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Hjemmeside: https://marketingplatform.google.com; Privatlivspolitik: https://policies.google.com/privacy; Yderligere oplysninger: Typer af behandling og behandlede data: https://privacy.google.com/businesses/adsservices; Vilkår og betingelser for databehandling i forbindelse med Googles reklameprodukter: Information om tjenester Databehandlingsbetingelser mellem dataansvarlige og standardkontraktbestemmelser for tredjelandsoverførsler af data: https://business.safety.google/adscontrollerterms

Tilstedeværelse i sociale netværk (sociale medier)

Vi er til stede online på sociale netværk og behandler brugerdata i denne sammenhæng for at kommunikere med brugere, der er aktive der, eller for at tilbyde information om os.

Vi vil gerne påpege, at brugerdata kan blive behandlet uden for EU. Det kan medføre risici for brugerne, fordi det f.eks. kan gøre det sværere at håndhæve brugernes rettigheder.

Desuden behandles brugerdata inden for sociale netværk normalt til markedsundersøgelser og reklameformål. For eksempel kan der oprettes brugerprofiler baseret på brugernes adfærd og deraf følgende interesser. Brugsprofilerne kan igen bruges til f.eks. at placere reklamer i og uden for netværkene, som formodentlig svarer til brugernes interesser. Til disse formål gemmes der normalt cookies på brugernes computere, hvor brugernes adfærd og interesser gemmes. Desuden kan data også gemmes i brugsprofilerne, uanset hvilke enheder brugerne anvender (især hvis brugerne er medlemmer af de respektive platforme og er logget ind på dem).

For en detaljeret præsentation af de respektive former for behandling og mulighederne for at gøre indsigelse (opt-out) henviser vi til databeskyttelseserklæringerne og oplysningerne fra operatørerne af de respektive netværk.

Også når det gælder anmodninger om oplysninger og håndhævelse af registreredes rettigheder, påpeger vi, at disse kan håndhæves mest effektivt hos udbyderne. Kun udbyderne har adgang til brugernes data og kan direkte træffe passende foranstaltninger og give oplysninger. Hvis du stadig har brug for hjælp, kan du kontakte os.

  • Typer af data, der behandles: lagerdata (f.eks. navne, adresser), kontaktdata (f.eks. e-mail, telefonnumre), indholdsdata (f.eks. indtastninger i onlineformularer), brugsdata (f.eks. besøgte websteder, interesse for indhold, adgangstider), meta/kommunikationsdata (f.eks. enhedsoplysninger, IP-adresser).
  • Registrerede personer: Brugere (f.eks. besøgende på hjemmesiden, brugere af onlinetjenester).
  • Formål med behandling: kontaktanmodninger og kommunikation, sporing (f.eks. interesse-/adfærdsprofilering, brug af cookies), remarketing, måling af rækkevidde (f.eks. adgangsstatistik, genkendelse af tilbagevendende besøgende).
  • Retsgrundlag: Legitime interesser (art. 6, stk. 1, s. 1, lit. f. DSGVO).

Anvendte tjenester og tjenesteudbydere:

Plugins og indlejrede funktioner og indhold

Vi integrerer funktionelle og indholdsmæssige elementer i vores onlinetilbud, som hentes fra deres respektive udbyderes servere (i det følgende benævnt “tredjepartsudbydere”). Dette kan f.eks. omfatte grafik, videoer eller knapper til sociale medier samt indlæg (i det følgende konsekvent benævnt “indhold”).

Integrationen kræver altid, at tredjepartsudbyderne af dette indhold behandler brugerens IP-adresse, da de uden IP-adressen ikke ville være i stand til at sende indholdet til deres browser. IP-adressen er derfor nødvendig for at kunne vise dette indhold eller denne funktion. Vi bestræber os på kun at bruge indhold, hvis respektive udbydere kun bruger IP-adressen til at levere indholdet. Tredjepartsudbydere kan også bruge såkaldte pixel tags (usynlig grafik, også kendt som “web beacons”) til statistiske eller markedsføringsmæssige formål. “Pixel tags” kan bruges til at analysere oplysninger som f.eks. besøgstrafik på siderne på dette websted. De pseudonyme oplysninger kan også gemmes i cookies på brugerens enhed og kan bl.a. indeholde tekniske oplysninger om browser og operativsystem, henvisende websteder, besøgstidspunkt og andre oplysninger om brugen af vores onlinetilbud samt være knyttet til sådanne oplysninger fra andre kilder.

Bemærkninger om retsgrundlag: Når vi beder brugerne om deres samtykke til at bruge tredjepartsudbydere, er retsgrundlaget for behandling af data samtykke. Ellers behandles brugerdata på grundlag af vores legitime interesser (dvs. interesse i effektive, økonomiske og modtagervenlige tjenester). I denne sammenhæng vil vi også gerne henvise dig til oplysningerne om brugen af cookies i denne privatlivspolitik.

  • Typer af data, der behandles: Brugsdata (f.eks. besøgte hjemmesider, interesse for indhold, adgangstider), meta/kommunikationsdata (f.eks. enhedsoplysninger, IP-adresser), lokaliseringsdata (oplysninger om en enheds eller en persons geografiske position), indholdsdata (f.eks. indtastninger i onlineformularer), lagerdata (f.eks. navne, adresser), kontaktdata (f.eks. e-mail, telefonnumre).
  • Registrerede personer: Brugere (f.eks. besøgende på hjemmesiden, brugere af onlinetjenester), kommunikationspartnere.
  • Formål med behandling: levering af vores onlinetilbud og brugeroplevelse, levering af kontraktlige tjenester og kundeservice, kontaktanmodninger og kommunikation, sporing (f.eks. interesse-/adfærdsprofilering, brug af cookies), interessebaseret og adfærdsmæssig markedsføring, profilering (oprettelse af brugerprofiler), sikkerhedsforanstaltninger, administration og svar på forespørgsler.
  • Retsgrundlag: Legitime interesser (Art. 6 para. 1 p. 1 lit. f. DSGVO), samtykke (Art. 6 stk. 1 S. 1 lit. a. DSGVO), kontraktopfyldelse og forespørgsler forud for kontraktindgåelse (Art. 6 stk. 1 S. 1 lit. b. GDPR).

Anvendte tjenester og tjenesteudbydere:

  • Facebook-plugins og -indhold: Facebooks sociale plugins og indhold – Dette kan f.eks. omfatte indhold som billeder, videoer eller tekst og knapper, der giver brugerne mulighed for at dele indhold fra dette onlinetilbud på Facebook. Listen og udseendet af Facebooks sociale plugins kan ses her: https://developers.facebook.com/docs/plugins/ – Vi er sammen med Meta Platforms Ireland Limited ansvarlige for indsamling eller modtagelse i løbet af enhver transmission (men ikke den videre behandling) af “hændelsesdata”, som Facebook indsamler eller modtager i løbet af enhver transmission ved hjælp af Facebooks sociale plugins (og funktioner til indlejring af indhold), der kører på vores onlinetilbud til følgende formål: a) Visning af indhold såvel som reklameinformation, der svarer til brugernes formodede interesser; b) Levering af kommercielle og transaktionelle meddelelser (f.eks. målrettet brugere via Facebook Messenger); (c) forbedring af annoncelevering og personalisering af funktioner og indhold (f.eks. forbedring af identifikationen af, hvilket indhold eller hvilke reklameoplysninger der sandsynligvis vil være af interesse for brugerne). Vi har indgået en særlig aftale med Facebook (“Responsible Party Addendum”), https://www.facebook.com/legal/controller_addendum), som især regulerer, hvilke sikkerhedsforanstaltninger Facebook skal overholde (https://www.facebook.com/legal/terms/data_security_terms), og hvor Facebook har indvilliget i at opfylde de registreredes rettigheder (dvs. at brugerne f.eks. kan sende anmodninger om information eller sletning direkte til Facebook). Bemærk: Når Facebook giver os metrikker, analyser og rapporter (som er aggregerede, dvs. ikke modtager oplysninger om individuelle brugere og er anonyme for os), udføres denne behandling ikke under delt ansvar, men på grundlag af en bestilt behandlingsaftale (“Databehandlingsbetingelser”), https://www.facebook.com/legal/terms/dataprocessing) “betingelser for datasikkerhed” (https://www.facebook.com/legal/terms/data_security_terms) og med hensyn til behandling i USA på grundlag af standardkontraktbestemmelser (“Facebook EU Data Transfer Addendum, https://www.facebook.com/legal/EU_data_transfer_addendum). Brugernes rettigheder (især til information, sletning, indsigelse og klage til den kompetente tilsynsmyndighed) er ikke begrænset af aftalerne med Facebook; tjenesteudbyder: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Website: https://www.facebook.com; Privatlivspolitik: https: //www.facebook.com/about/privacy.
  • Google Fonts: Vi integrerer skrifttyperne (“Google Fonts”) fra udbyderen Google, hvorved brugerens data udelukkende bruges til at vise skrifttyperne i brugerens browser. Integrationen er baseret på vores legitime interesser i en teknisk sikker, vedligeholdelsesfri og effektiv brug af skrifttyper, deres ensartede visning og under hensyntagen til mulige licensbegrænsninger for deres integration; tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://fonts.google.com/; Privatlivspolitik: https://policies.google.com/privacy.
  • Google Maps: Vi integrerer kortene fra tjenesten “Google Maps” fra udbyderen Google. De behandlede data kan især omfatte brugernes IP-adresser og placeringsdata, som dog ikke indsamles uden deres samtykke (normalt udført som en del af indstillingerne på deres mobile enheder); tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://cloud.google.com/maps-platform; Privatlivspolitik: https://policies.google.com/privacy; Opt-out-plugin: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de; Indstillinger for visning af reklamer: https://adssettings.google.com/authenticated.
  • reCAPTCHA: Vi integrerer funktionen “reCAPTCHA” for at kunne genkende, om indtastninger (f.eks. i onlineformularer) er foretaget af mennesker og ikke af automatisk fungerende maskiner (såkaldte “bots”). De behandlede data kan omfatte IP-adresser, oplysninger om anvendte operativsystemer, enheder eller browsere, sprogindstillinger, placering, musebevægelser, tastetryk, tid brugt på websider, tidligere besøgte websider, interaktioner med ReCaptcha på andre websider, muligvis cookies og resultater af manuelle genkendelsesprocesser (f.eks. besvarelse af stillede spørgsmål eller valg af objekter i billeder); tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://www.google.com/recaptcha/; Privatlivspolitik: https://policies.google.com/privacy; Opt-out-plugin: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Indstillinger for visning af reklamer: https://adssettings.google.com/authenticated.
  • Twitter-plugins og -indhold: Twitter-plugins og -knapper – Dette kan f.eks. omfatte indhold som billeder, videoer eller tekst og knapper, der giver brugerne mulighed for at dele indhold fra dette onlinetilbud inden for Twitter; Tjenesteudbyder: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland, moderselskab: Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103, USA; Hjemmeside:https://twitter.com/de; Privatlivspolitik:https://twitter.com/privacy,(Indstillinger: https://twitter.com/personalization).
  • YouTube-videoer: Videoindhold; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; moderselskab: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; website:https://www.youtube.com; privacy policy:https://policies.google.com/privacy; opt-out: Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Indstillinger for visning af reklamer: https://adssettings.google.com/authenticated.
  • Vimeo: Videoindhold; Tjenesteudbyder: Vimeo Inc, Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA; Website: https://vimeo.com; Privatlivspolitik: https://vimeo.com/privacy; Opt-out: Vi gør opmærksom på, at Vimeo kan bruge Google Analytics og henviser til databeskyttelseserklæringen(https://policies.google.com/privacy) samt fravalgsmulighederne for Google Analytics(https://tools.google.com/dlpage/gaoptout?hl=de) eller Googles indstillinger for brug af data til markedsføringsformål(https://adssettings.google.com/).

Sletning af data

De data, der behandles af os, slettes i overensstemmelse med de juridiske krav, så snart deres samtykke til behandling tilbagekaldes, eller andre tilladelser ophører med at gælde (f.eks. hvis formålet med at behandle disse data er ophørt med at gælde, eller de ikke er nødvendige til formålet).

Medmindre dataene slettes, fordi de er nødvendige til andre og lovligt tilladte formål, vil deres behandling være begrænset til disse formål. Det vil sige, at dataene blokeres og ikke behandles til andre formål. Det gælder f.eks. data, der skal opbevares af handels- eller skatteretlige årsager, eller hvis opbevaring er nødvendig for at gøre retskrav gældende, udøve dem eller forsvare dem, eller for at beskytte en anden fysisk eller juridisk persons rettigheder.

Yderligere oplysninger om sletning af personlige data kan også findes i de enkelte databeskyttelsesmeddelelser i denne databeskyttelseserklæring.

Ændring og opdatering af privatlivspolitikken

Vi beder dig om regelmæssigt at orientere dig om indholdet af vores privatlivspolitik. Vi tilpasser privatlivspolitikken, så snart ændringer i den databehandling, vi udfører, gør det nødvendigt. Vi vil informere dig, så snart ændringerne kræver en samarbejdshandling fra din side (f.eks. samtykke) eller anden individuel meddelelse.

Når vi angiver adresser og kontaktoplysninger på virksomheder og organisationer i denne fortrolighedserklæring, skal du være opmærksom på, at adresserne kan ændre sig med tiden, og du bedes kontrollere oplysningerne, før du kontakter os.

De registreredes rettigheder

Som registreret har du forskellige rettigheder i henhold til GDPR, som især fremgår af artikel 15 til 21 i GDPR:

  • Ret til indsigelse: Du har til enhver tid ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandlingen af personoplysninger vedrørende dig, som udføres på grundlag af artikel 6, stk. 1, i databeskyttelsesloven. 1 liter. e eller f DSGVO; dette gælder også for profilering baseret på disse bestemmelser. Hvis dine personoplysninger behandles med henblik på direkte markedsføring, har du til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger med henblik på sådan markedsføring; dette gælder også for profilering, for så vidt som den er relateret til sådan direkte markedsføring.
  • Ret til tilbagekaldelse af samtykke: Du har til enhver tid ret til at tilbagekalde ethvert samtykke, du har givet.
  • Ret til adgang: Du har ret til at anmode om bekræftelse på, om de pågældende data behandles, og til at blive informeret om disse data og modtage yderligere oplysninger og en kopi af dataene i overensstemmelse med de juridiske krav.
  • Ret til berigtigelse: I overensstemmelse med loven har du ret til at anmode om, at oplysninger om dig suppleres, eller at unøjagtige oplysninger om dig berigtiges.
  • Ret til sletning og begrænsning af behandling: Du har ret til, i overensstemmelse med loven, at anmode om, at data, der vedrører dig, slettes øjeblikkeligt, eller alternativt at anmode om begrænsning af behandlingen af dataene i overensstemmelse med loven.
  • Ret til dataportabilitet: Du har ret til at modtage data vedrørende dig, som du har givet os, i et struktureret, almindeligt og maskinlæsbart format i overensstemmelse med de juridiske krav eller til at anmode om, at de overføres til en anden dataansvarlig.
  • Klage til tilsynsmyndigheden: Du har også ret til, i overensstemmelse med loven, at indgive en klage til en tilsynsmyndighed, især i den medlemsstat, hvor du har dit sædvanlige opholdssted, dit arbejdssted eller stedet for den påståede overtrædelse, hvis du mener, at behandlingen af dine personoplysninger er i strid med GDPR.

Definitioner af begreber

Dette afsnit giver dig et overblik over de udtryk, der bruges i denne fortrolighedserklæring. Mange af begreberne er taget fra loven og defineret frem for alt i artikel 4 i GDPR. De juridiske definitioner er bindende. De følgende forklaringer er derimod primært tænkt som en hjælp til forståelsen. Begreberne er sorteret alfabetisk.

  • Konverteringssporing: “Konverteringssporing” henviser til en procedure, der kan bruges til at bestemme effektiviteten af markedsføringstiltag. Det gøres normalt ved at gemme en cookie på brugernes enheder på de websites, hvor markedsføringen finder sted, og derefter hente den igen på målwebsitet. For eksempel kan vi se, om de annoncer, vi har placeret på andre hjemmesider, har været en succes).
  • Kreditoplysninger: Automatiske beslutninger er baseret på automatisk databehandling uden menneskelig indgriben (f.eks. i tilfælde af en automatisk afvisning af et køb på konto, en online kreditansøgning eller en online ansøgningsprocedure uden menneskelig indgriben. Sådanne automatiserede beslutninger er kun tilladt i henhold til artikel 22 i GDPR, hvis de registrerede giver deres samtykke, hvis de er nødvendige for opfyldelsen af en kontrakt, eller hvis national lovgivning tillader sådanne beslutninger.
  • Cross-device tracking: Cross-device tracking er en form for tracking, hvor brugernes adfærds- og interesseoplysninger registreres på tværs af enheder i såkaldte profiler ved at tildele brugerne en online-identifikator. Dette gør det muligt at analysere brugeroplysninger til markedsføringsformål, uanset hvilke browsere eller enheder der bruges (f.eks. mobiltelefoner eller stationære computere). For de fleste udbydere er online-identifikatoren ikke knyttet til klare data som navne, postadresser eller e-mailadresser.
  • IP-maskering: IP-maskering er en metode, hvor den sidste oktet, dvs. de to sidste tal i en IP-adresse, slettes, så IP-adressen ikke længere kan bruges til entydigt at identificere en person. Derfor er IP-maskering et middel til at pseudonymisere behandlingsprocesser, især i online markedsføring.
  • Interessebaseret og adfærdsmæssig markedsføring: Interessebaseret og/eller adfærdsmæssig markedsføring er, når brugernes potentielle interesser i reklamer og andet indhold er forudbestemt så præcist som muligt. Det sker på baggrund af oplysninger om deres tidligere adfærd (f.eks. besøg på bestemte hjemmesider og ophold på dem, købsadfærd eller interaktion med andre brugere), som gemmes i en såkaldt profil. Cookies bruges generelt til disse formål.
  • Konverteringsmåling: Konverteringsmåling er en metode, der bruges til at bestemme effektiviteten af marketingtiltag. Det gøres normalt ved at gemme en cookie på brugernes enheder på de websites, hvor markedsføringen finder sted, og derefter hente den igen på målwebsitet. For eksempel kan vi se, om de annoncer, vi har placeret på andre hjemmesider, har været en succes.
  • Personoplysninger: “Personoplysninger” betyder enhver oplysning om en identificeret eller identificerbar fysisk person (herefter “den registrerede”); en identificerbar fysisk person er en person, der direkte eller indirekte kan identificeres, navnlig ved hjælp af en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en online-identifikator (f.eks. en cookie) eller et eller flere elementer, der er særlige for denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.
  • Profilering: Profilering” er enhver form for automatiseret behandling af personoplysninger, der består i at bruge disse personoplysninger til at analysere, evaluere eller forudsige visse personlige aspekter vedrørende en fysisk person (afhængigt af typen af profilering kan dette omfatte oplysninger om alder, køn, lokaliseringsdata og bevægelsesdata, interaktion med websteder og deres indhold, shoppingadfærd, sociale interaktioner med andre mennesker) (f.eks. interesser i bestemt indhold eller produkter, klikadfærd på et websted eller en placering). Cookies og web beacons bruges ofte til profilering.
  • Reach-måling: Reach-måling (også kaldet webanalyse) bruges til at evaluere strømmen af besøgende til et onlinetilbud og kan omfatte besøgendes adfærd eller interesser i visse oplysninger, som f.eks. hjemmesideindhold. Ved hjælp af reach-analyse kan hjemmesideejere f.eks. se, hvornår de besøgende besøger deres hjemmeside, og hvilket indhold de er interesserede i. Det giver dem f.eks. mulighed for bedre at tilpasse indholdet på hjemmesiden til de besøgendes behov. Til analyseformål bruges pseudonyme cookies og web beacons ofte til at genkende tilbagevendende besøgende og dermed opnå mere præcise analyser af brugen af et online tilbud.
  • Remarketing: “Remarketing” eller “retargeting” er, når det f.eks. til reklameformål noteres, hvilke produkter en bruger var interesseret i på en hjemmeside for at minde brugeren om disse produkter på andre hjemmesider, f.eks. i reklamer.
  • Lokationsdata: Lokationsdata skabes, når en mobil enhed (eller en anden enhed med de tekniske krav til lokationsbestemmelse) opretter forbindelse til en radiocelle, et WLAN eller lignende tekniske midler og funktioner til lokationsbestemmelse. Placeringsdata bruges til at angive den geografisk bestemmelige position på jorden, hvor den respektive enhed befinder sig. Placeringsdata kan f.eks. bruges til at vise kortfunktioner eller andre oplysninger, der er afhængige af en placering.
  • Tracking: Vi taler om “tracking”, når brugernes adfærd kan spores på tværs af flere online-tilbud. I forbindelse med de anvendte onlinetilbud gemmes der som regel adfærds- og interesseoplysninger i cookies eller på servere hos udbyderne af sporingsteknologierne (såkaldt profilering). Disse oplysninger kan derefter bruges til f.eks. at vise reklamer til brugere, der sandsynligvis matcher deres interesser.
  • Dataansvarlig: den fysiske eller juridiske person, offentlige myndighed, institution eller andet organ, der alene eller sammen med andre afgør, til hvilket formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger.
  • Behandling: “behandling” betyder enhver handling eller række af handlinger, der udføres på personoplysninger, uanset om det sker automatisk eller ej. Begrebet er bredt og omfatter praktisk talt enhver håndtering af data, hvad enten det drejer sig om indsamling, evaluering, opbevaring, transmission eller sletning.
  • Målgruppedannelse: Vi taler om målgruppedannelse (eller “custom audiences”), når målgrupper bestemmes til reklameformål, f.eks. visning af reklamer. Baseret på en brugers interesse for bestemte produkter eller emner på internettet kan det for eksempel udledes, at denne bruger er interesseret i reklamer for lignende produkter eller den onlinebutik, hvor de har set produkterne. Lookalike audiences” (eller lignende målgrupper) er, når det indhold, der anses for passende, vises til brugere, hvis profiler eller interesser formentlig svarer til de brugere, som profilerne blev oprettet for. Cookies og web beacons bruges generelt til at oprette Custom Audiences og Lookalike Audiences.