Databeskyttelseserklæring
Indledning
Med nedenstående databeskyttelseserklæring vil vi gerne informere dig om, hvilke typer af dine personoplysninger (herefter også kaldet “data”) vi behandler, til hvilke formål og i hvilket omfang. Databeskyttelseserklæringen gælder for al behandling af personoplysninger, som udføres af os, både i forbindelse med levering af vores tjenester og især på vores hjemmesider, i mobilapplikationer og inden for eksterne online tilstedeværelser, såsom: B. vores profiler på sociale medier (herefter samlet benævnt “onlinetilbud”).
De anvendte udtryk er ikke kønsspecifikke.
Fra: 4. oktober 2024
Oversigt over indhold
- Indledning
- Ansvarlig person
- Kontakt databeskyttelsesansvarlig
- Oversigt over behandling
- Relevante retsgrundlag
- Sikkerhedsforanstaltninger
- Transmission af personlige data
- Internationale dataoverførsler
- Generelle oplysninger om datalagring og sletning
- De registreredes rettigheder
- Virksomhedstjenester
- Forretningsprocesser og -procedurer
- Tilbud af online-tilbud og webhosting
- Brug af cookies
- Kontakt- og forespørgselshåndtering
- Chatbots og chatfunktioner
- Nyhedsbreve og elektroniske meddelelser
- Annoncekommunikation via e-mail, post, fax eller telefon
- Undersøgelser og undersøgelser
- Webanalyse, overvågning og optimering
- Online markedsføring
- Tilstedeværelser i sociale netværk (sociale medier)
- Plug-ins og indlejrede funktioner og indhold
- Administrations-, organisations- og supportværktøjer
- Ændringer og opdateringer
- Definitioner af termer
Ansvarlig person
Dutch Design Deutschland GmbH
Industriering Ost 72
47906 Kempen
Personer bemyndiget til at repræsentere: Kai Peters
E-mailadresse: [email protected]
Telefon: +49 2152 9572677
Forlag: https://senso.com/de/impressum
Kontakt databeskyttelsesansvarlig
Hvis du har spørgsmål om databeskyttelse, kan du kontakte vores databeskyttelsesansvarlige Michael Schmitz på [email protected]
Oversigt over behandling
Følgende oversigt opsummerer typerne af data, der behandles og formålene med deres behandling og henviser til de registrerede.
Typer af data behandlet
- Beholdningsdata.
- Betalingsoplysninger.
- Kontaktoplysninger.
- Indholdsdata.
- Kontraktdata.
- Brugsdata.
- Meta-, kommunikations- og proceduredata.
- Logdata.
- Kreditoplysninger.
Kategorier af berørte personer
- Tjenestemodtagere og kunder.
- Medarbejdere.
- Interesserede parter.
- Kommunikationspartner.
- Brugere.
- Forretnings- og kontraktpartnere.
- Deltagere.
- Tredje personer.
- Kunder.
Formål med behandlingen
- Levering af kontraktlige tjenester og opfyldelse af kontraktlige forpligtelser.
- Kommunikation.
- Sikkerhedsforanstaltninger.
- Direkte markedsføring.
- Rækkeviddemåling.
- Sporing.
- Kontor- og organisationsprocedurer.
- Remarketing.
- Konverteringsmåling.
- Oprettelse af målgruppe.
- A/B-test.
- Organisatoriske og administrative procedurer.
- Serverovervågning og fejldetektion.
- Content Delivery Network (CDN).
- Feedback.
- Undersøgelser og spørgeskemaer.
- Markedsføring.
- Profiler med brugerrelaterede oplysninger.
- Tilbud af vores online-tilbud og brugervenlighed.
- Vurdering af kreditværdighed og kreditværdighed.
- Infrastruktur for informationsteknologi.
- Finansiel og betalingsstyring.
- Public relations.
- Salgskampagne.
- Forretningsprocesser og forretningsgange.
Relevante retsgrundlag
Relevante retsgrundlag i henhold til GDPR: Nedenfor finder du en oversigt over retsgrundlaget for GDPR, som vi behandler persondata på baggrund af. Bemærk venligst, at ud over reglerne i GDPR kan nationale databeskyttelsesforskrifter gælde i dit eller vores bopælsland eller hjemland. Hvis mere specifikke retsgrundlag gør sig gældende i enkeltsager, vil vi informere dig om disse i databeskyttelseserklæringen.
- Samtykke (Art. 6 Para. 1 S. 1 lit. a) GDPR) – Den registrerede har sit samtykke til behandling af personoplysninger vedrørende ham eller hende til et bestemt formål eller flere specifikke formål angivet.
- Kontraktudførelse og prækontraktuelle forespørgsler (Art. 6 stk. 1 punktum 1 lit. b) GDPR) – Behandlingen er til opfyldelse af en kontrakt, som den registrerede er part i eller for dets gennemførelse kræves prækontraktuelle foranstaltninger, som finder sted efter anmodning fra den registrerede.
- Juridisk forpligtelse (Art. 6 Para. 1 S. 1 lit. c) GDPR) – Behandling er nødvendig for at opfylde en juridisk forpligtelse, som den dataansvarlige er underlagt.
- Legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR) – behandlingen er nødvendig for at beskytte den ansvarlige persons eller en tredjeparts legitime interesser, forudsat at interesser, grundlæggende rettigheder og friheder for den registrerede, der kræver beskyttelse af personoplysninger, har ikke forrang.
Nationale databeskyttelsesforskrifter i Tyskland: Ud over databeskyttelsesforskrifterne i GDPR gælder nationale databeskyttelsesforskrifter i Tyskland. Dette omfatter især loven til beskyttelse mod misbrug af personoplysninger under databehandling (Federal Data Protection Act – BDSG). BDSG indeholder især særlige regler om ret til information, ret til sletning, ret til at gøre indsigelse, behandling af særlige kategorier af personoplysninger, behandling til andre formål og transmission og automatiseret beslutningstagning i enkeltsager, herunder profilering . Endvidere kan statslige databeskyttelseslove i de enkelte føderale stater gælde.
Nationale databeskyttelsesforordninger i Holland: Ud over databeskyttelsesforordningerne i GDPR gælder nationale databeskyttelsesforordninger i Holland. Dette omfatter især “Implementation Act for the General Data Protection Regulation” (Uitvoeringswet Algemene verordening gegevensbescherming – UAVG).
Nationale databeskyttelsesforordninger i Østrig: Ud over databeskyttelsesforordningerne i GDPR gælder nationale databeskyttelsesforskrifter i Østrig. Dette omfatter især den føderale lov om beskyttelse af fysiske personer ved behandling af personoplysninger (databeskyttelsesloven – DSG). Databeskyttelsesloven indeholder især særlige regler om ret til information, ret til berigtigelse eller sletning, behandling af særlige kategorier af personoplysninger, behandling til andre formål og videregivelse samt automatiseret beslutningstagning i enkeltsager.
Relevant retsgrundlag i henhold til den schweiziske databeskyttelseslov: Hvis du er i Schweiz, behandler vi dine data på grundlag af den føderale databeskyttelseslov (“Swiss DSG” for kort forskellig fra GDPR, f.eks. Der er principielt ikke noget krav om, at der skal angives et retsgrundlag for behandling af personoplysninger, og at behandlingen af personoplysninger sker i god tro, er lovlig og forholdsmæssig (artikel 6, stk. og 2 af de schweiziske DSG). Derudover indhenter vi kun personoplysninger til et specifikt formål, der er genkendeligt for den pågældende person, og behandler dem kun på en måde, der er forenelig med dette formål (Art. 6 Para. 3 i den schweiziske DSG).
Bemærkning om gyldigheden af GDPR og schweizisk GDPR: Denne databeskyttelsesmeddelelse tjener til at give oplysninger i overensstemmelse med både den schweiziske GDPR og den generelle databeskyttelsesforordning (GDPR). Af denne grund beder vi dig bemærke, at vilkårene i GDPR bruges på grund af deres bredere rumlige anvendelse og forståelighed. Især i stedet for udtrykkene “behandling” af “personlige data”, “overordnede interesse” og “særligt følsomme personoplysninger”, der bruges i det schweiziske DSG, udtrykker “behandling” af “personlige data” såvel som “legitim interesse” og “særlige kategorier” brugt i GDPR bruges af data”. Den juridiske betydning af vilkårene vil dog fortsat blive fastlagt i henhold til den schweiziske databeskyttelseslov inden for rammerne af den schweiziske databeskyttelseslov.
Tredjeland (uden for EU og Schweiz): Databeskyttelsesreglerne i det land, hvor den ansvarlige er baseret, gælder i tillæg til eller ud over databeskyttelsesforskrifterne i GDPR. Disse regler kan indeholde specifikke bestemmelser, der går ud over eller afviger fra kravene i GDPR. Disse omfatter blandt andet regler til beskyttelse mod misbrug af personoplysninger, regler om adgangs- og sletningsrettigheder, indsigelsesrettigheder, behandling af særlige kategorier af personoplysninger, behandling til andre formål, overførsel og automatiseret beslutningstagning, herunder profilering.
Sikkerhedsforanstaltninger
Vi træffer passende tekniske og organisatoriske foranstaltninger i overensstemmelse med lovkravene, under hensyntagen til det aktuelle tekniske niveau, implementeringsomkostningerne og typen, omfanget, omstændighederne og formålene med behandlingen samt de forskellige sandsynligheder for forekomst og omfanget af behandlingen. truslen mod fysiske personers rettigheder og friheder for at sikre et beskyttelsesniveau, der passer til risikoen.
Foranstaltningerne omfatter især at sikre fortroligheden, integriteten og tilgængeligheden af data ved at kontrollere fysisk og elektronisk adgang til dataene samt adgang, input, offentliggørelse, sikring af tilgængelighed og adskillelse heraf. Vi har også oprettet procedurer for at sikre, at rettighederne for de berørte udøves, data slettes og svar på datatrusler. Vi tager også hensyn til beskyttelsen af personoplysninger, når vi udvikler eller vælger hardware, software og procedurer i overensstemmelse med princippet om databeskyttelse, gennem teknologidesign og gennem databeskyttelsesvenlige standardindstillinger.
Sikring af onlineforbindelser ved hjælp af TLS/SSL-krypteringsteknologi (HTTPS): For at beskytte brugerdata, der overføres via vores onlinetjenester, mod uautoriseret adgang, bruger vi TLS/SSL-krypteringsteknologi. Secure Sockets Layer (SSL) og Transport Layer Security (TLS) er hjørnestenene i sikker datatransmission på internettet. Disse teknologier krypterer de oplysninger, der overføres mellem webstedet eller appen og brugerens browser (eller mellem to servere), og beskytter derved dataene mod uautoriseret adgang. TLS, som den mere avancerede og mere sikre version af SSL, sikrer, at alle dataoverførsler er af højeste kvalitet
Opfyld sikkerhedsstandarder. Hvis en hjemmeside er sikret med et SSL/TLS-certifikat, signaleres dette ved at vise HTTPS i URL’en. Dette tjener som en indikator til brugerne om, at deres data overføres sikkert og krypteret.
Transmission af personlige data
Som en del af vores behandling af personoplysninger kan de blive videregivet til eller videregivet til andre organer, virksomheder, juridisk uafhængige organisatoriske enheder eller personer. Modtagerne af disse data kan omfatte: B. omfatte tjenesteudbydere, der er bestilt med it-opgaver eller udbydere af tjenester og indhold, der er integreret i en hjemmeside. I sådanne tilfælde overholder vi de lovmæssige krav og indgår især passende kontrakter eller aftaler med modtagerne af dine data, der tjener til at beskytte dine data.
Dataoverførsel inden for koncernen: Dataoverførsel inden for koncernen: Vi kan overføre personoplysninger til andre selskaber inden for vores koncern eller give dem adgang til dem. Denne dataoverførsel er baseret på vores legitime iværksætter- og forretningsinteresser. Hermed mener vi for eksempel forbedring af forretningsprocesser, sikring af effektiv og effektiv intern kommunikation, optimal udnyttelse af vores menneskelige og teknologiske ressourcer og mulighed for at træffe velfunderede forretningsbeslutninger. I visse tilfælde kan dataoverførsel også være nødvendig for at opfylde vores kontraktlige forpligtelser, eller den kan være baseret på samtykke fra den registrerede eller juridisk tilladelse.
Overførsel af data inden for organisationen: Vi kan overføre eller give adgang til personlige data til andre afdelinger eller enheder i vores organisation. Hvis oplysningerne videregives til administrative formål, er de baseret på vores legitime iværksætter- og forretningsinteresser eller finder sted, hvis det er nødvendigt for at opfylde vores kontraktlige forpligtelser, eller hvis der er samtykke fra de berørte eller juridisk tilladelse.
Internationale dataoverførsler
Databehandling i tredjelande: Hvis vi behandler data i et tredjeland (dvs. uden for Den Europæiske Union (EU), Det Europæiske Økonomiske Samarbejdsområde (EØS)) eller behandlingen i forbindelse med brug af tredjepartstjenester eller videregivelse eller overførsel af data til andre personer, stillinger eller virksomheder, sker dette kun i overensstemmelse med lovkravene. Hvis niveauet af databeskyttelse i tredjelandet er blevet anerkendt ved hjælp af en tilstrækkelighedsbeslutning (Art. 45 GDPR), tjener dette som grundlag for dataoverførslen. Endvidere finder dataoverførsler kun sted, hvis databeskyttelsesniveauet i øvrigt er sikret, især gennem standardkontraktklausuler (Art. 46, stk. 2 lit. c) GDPR), udtrykkeligt samtykke eller i tilfælde af kontraktmæssigt eller lovmæssigt påkrævet overførsel ( Art. 49, stk. 1 GDPR. Vi vil også informere dig om det grundlæggende i tredjelandsoverførsler for de enkelte udbydere fra tredjelandet, hvor tilstrækkelighedsbeslutningerne har forrang som de grundlæggende principper. Oplysninger om tredjelandsoverførsler og eksisterende beslutninger om tilstrækkelighed kan findes i EU-Kommissionens informationstilbud: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de. Som led i den såkaldte “Data Privacy Framework” (DPF), EU-kommissionen har også anerkendt niveauet af databeskyttelse for visse virksomheder fra USA som en del af tilstrækkelighedsbeslutningen af 10. juli 2023. Listen over certificerede virksomheder samt yderligere information om DPF kan findes på det amerikanske handelsministeriums hjemmeside på https://www.dataprivacyframework.gov/ (på engelsk) Vi informerer du i databeskyttelsesoplysningerne om, hvilke tjenesteudbydere vi bruger, er certificeret i henhold til Data Privacy Framework.
Videregivelse af personoplysninger i udlandet: I overensstemmelse med den schweiziske databeskyttelseslov videregiver vi kun personoplysninger i udlandet, hvis tilstrækkelig beskyttelse af de pågældende personer er garanteret (Art. 16 i schweizisk databeskyttelseslov). Hvis forbundsrådet ikke har etableret tilstrækkelig beskyttelse (liste: https: //www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/ankredit-staats.html), tager vi alternative sikkerhedsforanstaltninger. Disse kan omfatte internationale kontrakter, specifikke garantier, databeskyttelsesklausuler i kontrakter, standarddatabeskyttelsesklausuler godkendt af Federal Data Protection and Information Commissioner (FDPIC) eller interne virksomhedsdatabeskyttelsesforskrifter godkendt på forhånd af FDPIC eller en kompetent databeskyttelsesmyndighed i et andet land. I henhold til artikel 16 i den schweiziske databeskyttelseslov kan undtagelser for videregivelse af data i udlandet tillades, hvis visse betingelser er opfyldt, herunder samtykke fra den registrerede, kontraktens udførelse, offentlighedens interesse, beskyttelse af liv eller fysisk integritet, oplysninger, der er offentliggjort eller data fra et registreret register i henhold til loven. Disse meddelelser sker altid i overensstemmelse med lovkrav. Som en del af det såkaldte “Data Privacy Framework” (DPF) anerkendte schweizerne databeskyttelsesniveauet for visse virksomheder fra USA som sikkert som en del af tilstrækkelighedsbeslutningen af 7. juni 2024. Listen over certificerede virksomheder og Yderligere oplysninger om DPF kan findes på webstedet for det amerikanske handelsministerium på https://www.dataprivacyframework.gov/ ( på engelsk). Vi vil informere dig om dette i databeskyttelsesmeddelelsen, hvilke tjenesteudbydere vi bruger er certificeret i henhold til Data Privacy Framework.
Generel information om datalagring og sletning
Vi sletter personoplysninger, som vi behandler i overensstemmelse med lovgivningen, så snart det underliggende samtykke er tilbagekaldt, eller der ikke er yderligere juridisk grundlag for behandlingen. Dette gælder tilfælde, hvor det oprindelige formål med behandlingen ikke længere er gældende, eller der ikke længere er behov for data. Undtagelser fra denne regel findes, hvis juridiske forpligtelser eller særlige interesser kræver længere opbevaring eller arkivering af dataene.
Navnlig data, der skal opbevares af kommercielle eller skattemæssige årsager, eller hvis opbevaring er nødvendig for retsforfølgning eller for at beskytte andre fysiske eller juridiske personers rettigheder, skal arkiveres i overensstemmelse hermed.
Vores databeskyttelsesmeddelelse indeholder yderligere oplysninger om opbevaring og sletning af data, der specifikt gælder for visse behandlingsprocesser.
Hvis der er flere oplysninger om opbevaringsperioden eller sletningsperioden for en dato, gælder den længste periode altid.
Hvis en frist ikke udtrykkeligt begynder på en bestemt dato og er mindst et år, starter den automatisk ved udgangen af det kalenderår, hvor begivenheden, der udløste fristen, fandt sted. Ved igangværende kontraktforhold, hvori data opbevares, er den begivenhed, der udløser fristen, tidspunktet, hvor opsigelsen eller anden opsigelse af retsforholdet træder i kraft.
Vi behandler data, der ikke længere lagres til det oprindeligt tilsigtede formål, men på grund af lovkrav eller andre årsager kun af de grunde, der berettiger til opbevaring.
Yderligere information om behandlingsprocesser, procedurer og tjenester:
- Opbevaring og sletning af data: Følgende generelle frister gælder for opbevaring og arkivering i henhold til tysk lovgivning:
-
- 10 år – opbevaringsperiode for bøger og poster, årsregnskaber, opgørelser, ledelsesrapporter, åbningsbalancer samt arbejdsinstruktioner og andre organisatoriske dokumenter, regnskabsdokumenter og fakturaer, der kræves for at forstå dem (§ 147, stk. sammenholdt med § 1 nr. 1, 4 og 4a AO, § 14b § 1 UStG, § 257 § 1 nr. 1 og 4, stk. 4 HGB).
- 6 år – Andre forretningsdokumenter: modtagne handels- eller forretningsbreve, kopier af de afsendte handels- eller forretningsbreve, andre dokumenter i det omfang, de har betydning for beskatningen, f.eks. B. timelønsedler, virksomhedsregnskabsblade, beregningsbilag, prissedler, men også lønbilag, såfremt de ikke i forvejen er regnskabsbilag og kassesedler (§ 147, stk. 3, sammenholdt med stk. 1 nr. 2, 3, stk. 5 AO, § 257 stk. 1 nr. 2 og 3, stk. 4 HGB).
- 3 år – Data, der er nødvendige for at behandle potentielle garanti- og erstatningskrav eller lignende kontraktlige krav og rettigheder, samt for at behandle relaterede forespørgsler, baseret på tidligere forretningserfaring og almindelig industripraksis, vil blive opbevaret i løbet af den almindelige lovpligtige forældelsesfrist af opbevaret i tre år (§§ 195, 199 BGB).
- Opbevaring og sletning af data: Følgende generelle frister gælder for opbevaring og arkivering i overensstemmelse med østrigsk lov:
-
- 10 år – opbevaringsperiode for bøger og poster, årsregnskaber, opgørelser, ledelsesrapporter, åbningsbalancer, regnskabsdokumenter og fakturaer samt alle nødvendige arbejdsinstruktioner og andre organisatoriske dokumenter (Federal Tax Code (BAO §132) , Virksomhedskodeks (UGB §§190-212)).< /li>
- 6 år – Andre forretningsdokumenter: Modtagne handels- eller forretningsbreve, kopier af afsendte handels- eller forretningsbreve og andre dokumenter, hvis det er relevant for skat. Disse omfatter for eksempel timelønsedler, virksomhedsregnskaber, beregningsdokumenter, prissedler og løndokumenter, medmindre de allerede er regnskabsbilag og kassesedler (Federal Tax Code (BAO §132), Corporate Code (UGB §§190) -212)).
- 3 år – Data, der er nødvendige for at behandle potentielle garanti- og erstatningskrav eller lignende kontraktlige krav og rettigheder, samt for at behandle relaterede forespørgsler, baseret på tidligere forretningserfaring og almindelig industripraksis, vil blive opbevaret i løbet af den almindelige lovpligtige forældelsesfrist for opbevaring i tre år (§§ 1478, 1480 ABGB).
- Opbevaring og sletning af data: Følgende generelle frister gælder for opbevaring og arkivering i henhold til schweizisk lov:
-
- 10 år – opbevaringsperiode for bøger og poster, årsregnskaber, opgørelser, ledelsesrapporter, åbningsbalancer, regnskabsdokumenter og fakturaer samt alle nødvendige arbejdsinstruktioner og andre organisatoriske dokumenter (Art. 958f i den schweiziske kodeks Forpligtelser (ELLER)).
- 10 år – Data, der er nødvendige for at overveje potentielle erstatningskrav eller lignende kontraktlige krav og rettigheder samt til at behandle relaterede forespørgsler baseret på tidligere forretningserfaring og standard industripraksis, vil blive opbevaret i den lovbestemte forældelsesfrist på ti år, medmindre en kortere periode på fem år er relevant, hvilket er relevant i visse tilfælde (art. 127, 130 OR). Ved udgangen af fem år, krav på husleje, leasing og kapitalrenter samt andre periodiske ydelser, fra levering af fødevarer, for måltider og for udlejergæld samt fra håndværksarbejde, mindre salg af varer, medicinske forsyninger, professionelt arbejde udført af advokater, advokater, prokuratorer, udløber og notarer og fra ansattes ansættelsesforhold (Art. 128 OR).
De registreredes rettigheder
De registreredes rettigheder i henhold til GDPR: Som registreret har du ret til forskellige rettigheder i henhold til GDPR, som især følger af artikel 15 til 21 i GDPR:
- Ret til at gøre indsigelse: Du har ret til, af årsager, der opstår fra din særlige situation, til enhver tid at gøre indsigelse mod behandlingen af personoplysninger om dig baseret på artikel 6, stk. 1, litra e eller f GDPR , skal du gøre indsigelse; Dette gælder også for profilering baseret på disse bestemmelser. Hvis dine personoplysninger behandles med henblik på direkte reklame, har du til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger med henblik på sådan annoncering; Dette gælder også for profilering i det omfang, det er forbundet med sådan direkte annoncering.
- Ret til at tilbagekalde samtykke: Du har til enhver tid ret til at tilbagekalde dit samtykke.
- Ret til information: Du har ret til at anmode om bekræftelse af, om de pågældende data behandles og til at anmode om oplysninger om disse data samt yderligere oplysninger og en kopi af dataene i i overensstemmelse med de lovmæssige krav.
- Ret til berigtigelse: I overensstemmelse med lovkrav har du ret til at anmode om, at oplysningerne om dig udfyldes, eller at ukorrekte data om dig bliver rettet.
- Ret til sletning og begrænsning af behandling: I overensstemmelse med lovkravene har du ret til at kræve, at data vedrørende dig slettes med det samme, eller alternativt, i overensstemmelse med lovkravene, en begrænsning af dataene til at anmode om behandling af dataene.
- Ret til dataportabilitet: Du har ret til at modtage data om dig, som du har givet os i et struktureret, almindeligt og maskinlæsbart format i overensstemmelse med lovkravene, eller at få dem overført til en anden person for at kræve de ansvarlige.
- Klage til en tilsynsmyndighed: I overensstemmelse med lovkravene og uden at det berører andre administrative eller retslige retsmidler, har du også ret til at indgive en klage til en databeskyttelsestilsynsmyndighed, i især en tilsynsmyndighed i den medlemsstat, hvor du normalt er bosat, til at indgive en klage til tilsynsmyndigheden på din arbejdsplads eller stedet for den påståede krænkelse, hvis du mener, at behandlingen af dine personoplysninger krænker GDPR overtræder.
De registreredes rettigheder i henhold til den schweiziske databeskyttelseslov:
Som registreret har du ret til følgende rettigheder i overensstemmelse med bestemmelserne i den schweiziske databeskyttelseslov:
- Ret til information: Du har ret til at anmode om bekræftelse af, om personoplysninger om dig behandles, og til at modtage de oplysninger, der er nødvendige for at udøve dine rettigheder i henhold til denne lov kan gøre og gennemsigtig databehandling er garanteret.
- Ret til datafrigivelse eller overførsel: Du har ret til at anmode om, at de personlige data, du har givet os, frigives i et almindeligt elektronisk format.
- Ret til berigtigelse: Du har ret til at anmode om, at ukorrekte personoplysninger om dig bliver rettet.
- Ret til indsigelse, sletning og tilintetgørelse: Du har ret til at gøre indsigelse mod behandlingen af dine data og til at anmode om, at de personlige data om dig slettes eller destrueres.
Forretningstjenester
Vi behandler data fra vores kontrakt- og forretningspartnere, f.eks. B. Kunder og interesserede parter (samlet benævnt “kontraktlige partnere”), inden for rammerne af kontraktlige og sammenlignelige retsforhold samt tilknyttede foranstaltninger og med hensyn til kommunikation med de kontraktlige partnere (eller prækontraktuelle), f.eks. besvare henvendelser.
Vi bruger disse data til at opfylde vores kontraktlige forpligtelser. Dette omfatter især forpligtelserne til at levere de aftalte ydelser, eventuelle opdateringsforpligtelser og afhjælpning i tilfælde af garanti og andre serviceforstyrrelser.
Derudover bruger vi dataene til at beskytte vores rettigheder og til formålet med de administrative opgaver forbundet med disse forpligtelser og virksomhedens organisation. Derudover behandler vi dataene på grundlag af vores legitime interesser i korrekt og forretningsmæssig ledelse samt sikkerhedsforanstaltninger for at beskytte vores kontraktlige partnere og vores forretningsdrift mod misbrug og fare for deres data, hemmeligheder, informationer og rettigheder (f.eks. involveringen af teleselskaber).
Inden for rammerne af gældende lovgivning videregiver vi kun kontraktpartneres data til tredjemand i det omfang, det er nødvendigt til ovennævnte formål eller for at opfylde juridiske forpligtelser. De kontraktlige partnere vil blive informeret om andre former for behandling, såsom til markedsføringsformål, inden for rammerne af denne databeskyttelseserklæring.
Vi informerer aftalepartnerne om, hvilke data der kræves til førnævnte formål før eller som led i dataindsamling, f.eks. B. i onlineformularer, gennem specielle markeringer (f.eks. farver) eller symboler (f.eks. stjerner osv.), eller personligt.
Vi sletter dataene efter udløbet af lovpligtig garanti og sammenlignelige forpligtelser, dvs. h. generelt efter fire år, medmindre dataene er gemt på en kundekonto, f.eks. B. så længe de skal opbevares af lovlige arkiveringshensyn (f.eks. skattemæssigt, normalt ti år). Vi sletter data, der blev videregivet til os af kontraktpartneren som en del af en ordre i overensstemmelse med specifikationerne og generelt efter afslutningen af ordren.
- Typer af behandlede data: Lagerdata (f.eks. fulde navn, hjemmeadresse, kontaktoplysninger, kundenummer osv.); Betalingsdata (f.eks. bankoplysninger, fakturaer, betalingshistorik); Kontaktoplysninger (f.eks. postadresser og e-mailadresser eller telefonnumre). Kontraktdata (f.eks. kontraktens genstand, vilkår, kundekategori).
- Berørte personer: Begunstigede og klienter; interesserede parter. Forretnings- og kontraktpartnere.
- Formål med behandlingen: Levering af kontraktlige tjenester og opfyldelse af kontraktlige forpligtelser; Meddelelse; kontor- og organisatoriske procedurer; Organisatoriske og administrative procedurer. Forretningsprocesser og forretningsgange.
- Lagring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet “Generelle oplysninger om datalagring og sletning”.
- Retsgrundlag: Opfyldelse af kontrakten og præ-kontraktuelle forespørgsler (Art. 6, stk. 1, punktum 1 lit. b) GDPR); Lovlig forpligtelse (Art. 6 stk. 1 punktum 1 lit. c) GDPR). Legitime interesser (Art. 6, stk. 1, punktum 1 lit. f) GDPR).
Yderligere information om behandlingsprocesser, procedurer og tjenester:
- Håndværkstjenester: Vi behandler vores kunders og klienters data (i det følgende benævnt “kunder”) for at sætte dem i stand til at vælge, købe eller bestille de valgte tjenester eller værker samt tilknyttede aktiviteter samt for at muliggøre deres betaling og levering eller udførelse eller tilvejebringelse.
De påkrævede oplysninger markeres som sådanne inden for rammerne af indgåelse af ordre, indkøbsordre eller sammenlignelig kontrakt og omfatter de oplysninger, der kræves til levering og fakturering samt kontaktoplysninger for at kunne afholde eventuelle konsultationer; Retsgrundlag: Kontraktopfyldelse og præ-kontraktuelle forespørgsler (Art. 6 Para. 1 S. 1 lit. b) GDPR).
Forretningsprocesser og -procedurer
Personoplysninger om tjenestemodtagere og klienter – herunder kunder, klienter eller i særlige tilfælde klienter, patienter eller samarbejdspartnere samt andre tredjeparter – behandles inden for rammerne af kontraktlige og sammenlignelige retsforhold og prækontraktuelle foranstaltninger som f.eks. initiering af forretningsforbindelser. Denne databehandling understøtter og letter forretningsprocesser inden for områder som kundestyring, salg, betalingstransaktioner, regnskab og projektledelse.
De indsamlede data bruges til at opfylde kontraktlige forpligtelser og til at designe operationelle processer effektivt. Dette omfatter behandling af forretningstransaktioner, styring af kunderelationer, optimering af salgsstrategier og sikring af interne fakturerings- og økonomiske processer. Derudover understøtter dataene beskyttelsen af den ansvarliges rettigheder og fremmer administrative opgaver og organisationen af virksomheden.
Personoplysninger kan videregives til tredjemand, hvis dette er nødvendigt for at opfylde de angivne formål eller juridiske forpligtelser. Efter at lovbestemte opbevaringsperioder er udløbet, eller hvis formålet med behandlingen ikke længere er gældende, slettes oplysningerne. Dette omfatter også data, der skal opbevares i længere tid på grund af skattemæssige og juridiske dokumentationskrav.
- Typer af data, der behandles: Lagerdata (f.eks. fulde navn, hjemmeadresse, kontaktoplysninger, kundenummer osv.); Betalingsdata (f.eks. bankoplysninger, fakturaer, betalingshistorik); Kontaktoplysninger (f.eks. postadresser og e-mailadresser eller telefonnumre); Indholdsdata (f.eks. tekstuelle eller visuelle beskeder og indlæg samt oplysningerne i forbindelse med dem, såsom oplysninger om forfatterskab eller tidspunkt for oprettelse); Kontraktdata (f.eks. kontraktens genstand, vilkår, kundekategori); Protokoldata (f.eks. logfiler vedrørende logins eller hentning af data eller adgangstider); Brugsdata (f.eks. sidevisninger og varighed af ophold, klikstier, brugsintensitet og -frekvens, enhedstyper og anvendte operativsystemer, interaktioner med indhold og funktioner); Kreditværdighedsdata (f.eks. opnået kreditscore, estimeret sandsynlighed for misligholdelse, risikoklassificering baseret på dette, historisk betalingsadfærd). Meta-, kommunikations- og proceduredata (f.eks. IP-adresser, tidspunkter, identifikationsnumre, involverede personer).
- Berørte personer: Begunstigede og klienter; interesserede parter; kommunikationspartner; forretnings- og kontraktlige partnere; tredjeparter; Brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester); Medarbejdere (fx ansatte, ansøgere, vikarer og andre ansatte). Kunder.
- Formål med behandlingen: Levering af kontraktlige tjenester og opfyldelse af kontraktlige forpligtelser; kontor- og organisatoriske procedurer; forretningsprocesser og forretningsprocedurer; Meddelelse; Marketing; salgsfremmende foranstaltninger; PR; Vurdering af kreditværdighed og kreditværdighed; Økonomi- og betalingsstyring. Informationsteknologiinfrastruktur (drift og levering af informationssystemer og teknisk udstyr (computere, servere osv.).
- Lagring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet “Generelle oplysninger om datalagring og sletning”.
- Retsgrundlag: Opfyldelse af kontrakten og præ-kontraktuelle forespørgsler (Art. 6, stk. 1, punktum 1 lit. b) GDPR); Legitime interesser (Art. 6 stk. 1 punktum 1 lit. f) GDPR). Retlig forpligtelse (Art. 6, stk. 1, punktum 1 lit. c) GDPR).
Yderligere information om behandlingsprocesser, procedurer og tjenester:
- Kundeadministration og Customer Relationship Management (CRM): Procedurer, der kræves som en del af kundestyring og Customer Relationship Management (CRM) (f.eks. kundeerhvervelse i overensstemmelse med databeskyttelsesbestemmelser, Foranstaltninger til fremme kundefastholdelse og -loyalitet, effektiv kundekommunikation, klagehåndtering og kundeservice med hensyntagen til databeskyttelse, datastyring og -analyse for at understøtte kunderelationer, styring af CRM-systemer, sikker kontostyring, kundesegmentering og målgruppedannelse); Retsgrundlag: Kontraktopfyldelse og præ-kontraktuelle undersøgelser (Art. 6 Para. 1 S. 1 lit. b) GDPR), legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR).< /li>
- Kontaktstyring og kontaktvedligeholdelse: Procedurer, der kræves i forbindelse med organisering, vedligeholdelse og sikring af kontaktoplysninger (f.eks. oprettelse og vedligeholdelse af en central kontaktdatabase, regelmæssige opdateringer af kontaktoplysninger, overvågning af dataintegritet , implementering af databeskyttelsesforanstaltninger, sikring af adgangskontrol, udførelse af sikkerhedskopiering og gendannelse af kontaktdata, træning af medarbejdere i effektiv brug af kontaktstyringssoftware, regelmæssig gennemgang af kommunikationshistorik og justering af kontaktstrategier); Retsgrundlag: Kontraktopfyldelse og præ-kontraktuelle undersøgelser (Art. 6 Para. 1 S. 1 lit. b) GDPR), legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR).< /li>
- Generelle betalingstransaktioner: Procedurer, der kræves ved udførelse af betalingstransaktioner, overvågning af bankkonti og kontrol af betalingsstrømme (f.eks. oprettelse og kontrol af overførsler, behandling af direkte debiteringer, kontrol af kontoudtog, overvågning af indgående og udgående betalinger , styring af direkte debitering, kontoafstemning, kontantstyring); Retsgrundlag: Kontraktopfyldelse og præ-kontraktuelle undersøgelser (Art. 6 Para. 1 S. 1 lit. b) GDPR), legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR).< /li>
- Regnskab, kreditorer, debitorer: Procedurer, der kræves ved registrering, behandling og kontrol af forretningstransaktioner inden for kreditorer og debitorer (f.eks. oprettelse og kontrol af indgående og udgående fakturaer, overvågning og styring af åbne poster, udførelse af betalingstransaktioner, håndtering af rykker, kontoafstemning inden for rammerne af tilgodehavender og gæld, kreditorer og debitorregnskaber);
Retsgrundlag: Kontraktopfyldelse og præ-kontraktuelle forespørgsler (Art. 6 Para. 1 S. 1 lit. b) GDPR), juridisk forpligtelse (Art. 6 Para. 1 S. 1 lit. c) GDPR), berettigede interesser (Art. 6, stk. 1 punktum 1 lit. f) GDPR).
- Finansielt regnskab og skatter: Procedurer, der er nødvendige for registrering, styring og kontrol af økonomisk relevante forretningstransaktioner samt til beregning, rapportering og betaling af skat (f.eks. kontotildeling og bogføring af forretningstransaktioner, Forberedelse af kvartals- og årsregnskaber, udførelse af betalingstransaktioner, behandling af rykker, kontoafstemning, skatterådgivning, udarbejdelse og indsendelse af selvangivelser, behandling af skattesager); Retsgrundlag: Kontraktopfyldelse og præ-kontraktuelle forespørgsler (Art. 6 Para. 1 S. 1 lit. b) GDPR), juridisk forpligtelse (Art. 6 Para. 1 S. 1 lit. c) GDPR), berettigede personer Interesser (Art. 6, stk. 1 punktum 1 lit. f) GDPR).
- Markedsføring, annoncering og salgsfremme: Procedurer, der er nødvendige i forbindelse med markedsføring, annoncering og salgsfremme (f.eks. markedsanalyse og målgruppedefinition, udvikling af marketingstrategier, planlægning og implementering af annoncering kampagner, design og produktion af reklamemateriale, online markedsføring inklusive SEO og sociale medier kampagner, event marketing og messedeltagelse, kundeloyalitetsprogrammer, salgsfremmende foranstaltninger, præstationsmåling og optimering af marketingaktiviteter, budgetstyring og omkostningskontrol); Retsgrundlag: Legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR).
- Public relations: Procedurer, der kræves i forbindelse med public relations og public relations (f.eks. udvikling og implementering af kommunikationsstrategier, planlægning og implementering af PR-kampagner, oprettelse og distribution af pressemeddelelser, vedligeholdelse mediekontakter , overvågning og analyse af medierespons, tilrettelæggelse af pressekonferencer og offentlige arrangementer, krisekommunikation, oprettelse af indhold til sociale medier og virksomhedshjemmesider, ledelse af virksomhedsbranding);
Retsgrundlag: Legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR).
Tilbud af online-tilbud og webhosting
Vi behandler brugernes data for at kunne give dem vores onlinetjenester. Til dette formål behandler vi brugerens IP-adresse, som er nødvendig for at overføre indholdet og funktionerne i vores onlinetjenester til brugerens browser eller enhed.
- Typer af data, der behandles: Brugsdata (f.eks. sidevisninger og varighed af ophold, klikstier, brugsintensitet og -frekvens, anvendte enhedstyper og operativsystemer, interaktioner med indhold og funktioner); Meta-, kommunikations- og proceduredata (f.eks. IP-adresser, tidspunkter, identifikationsnumre, involverede personer); Protokoldata (f.eks. logfiler vedrørende logins eller hentning af data eller adgangstider); Indholdsdata (f.eks. tekstuelle eller visuelle beskeder og indlæg samt oplysningerne i forbindelse med dem, såsom oplysninger om forfatterskab eller tidspunkt for oprettelse). Kontaktoplysninger (f.eks. postadresser og e-mailadresser eller telefonnumre).
- Berørte personer: Brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester). Interesserede parter.
- Formål med behandlingen: Levering af vores online-tilbud og brugervenlighed; Informationsteknologiinfrastruktur (drift og levering af informationssystemer og teknisk udstyr (computere, servere osv.); sikkerhedsforanstaltninger; Content Delivery Network (CDN); Serverovervågning og fejldetektion; Meddelelse; direkte markedsføring (f.eks. via e-mail eller post); Måling af rækkevidde (f.eks. adgangsstatistikker, genkendelse af tilbagevendende besøgende); Konverteringsmåling (måling af effektiviteten af markedsføringsforanstaltninger); målgruppedannelse; A/B test. Marketing.
- Lagring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet “Generelle oplysninger om datalagring og sletning”.
- Retsgrundlag: Legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR).
Yderligere information om behandlingsprocesser, procedurer og tjenester:
- Tilbud af online-tilbud på lejet lagerplads: For at levere vores online-tilbud bruger vi lagerplads, computerkapacitet og software, som vi lejer eller på anden måde får fra en tilsvarende serverudbyder (også kaldet en ” webhost”); Retsgrundlag: Legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR).
- Indsamling af adgangsdata og logfiler: Adgang til vores online-tilbud logges i form af såkaldte “serverlogfiler”. Serverlogfilerne inkluderer adresse og navn på de websteder og filer, der er tilgået, dato og tidspunkt for adgang, mængden af overførte data, meddelelse om vellykket hentning, browsertype og -version, brugerens operativsystem, henvisnings-URL (den tidligere besøgte side) og som regel IP-adresser og den anmodende udbyder. Serverlogfilerne kan bruges til sikkerhedsformål, f.eks. B. at undgå overbelastning af serverne (især i tilfælde af misbrug, såkaldte DDoS-angreb), og på den anden side at sikre udnyttelsen af serverne og deres stabilitet; Retsgrundlag: Legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR). Sletning af data: Logfiloplysninger gemmes i maksimalt 30 dage og slettes eller anonymiseres derefter. Data, hvis yderligere opbevaring er nødvendig til bevisformål, er udelukket fra sletning, indtil den respektive hændelse er endeligt afklaret.
- Cloudflare: Content Delivery Network (CDN) – Tjeneste, hvormed indholdet af et onlinetilbud, især store mediefiler, såsom grafik eller programscripts, leveres ved hjælp af regionalt distribuerede servere, der er forbundet via Internet , kan leveres hurtigere og mere sikkert; Tjenesteudbyder: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Retsgrundlag: Legitime interesser (Art. 6, stk. 1, punkt 1 lit. f) GDPR); Websted: https://www.cloudflare.com; Privatlivspolitik: https://www.cloudflare.com/privacypolicy/; Ordrebehandlingsaftale: https://www.cloudflare.com/cloudflare-customer-dpa/ . Basis for tredjelandsoverførsler: EU/EØS – Data Privacy Framework (DPF), Schweiz – Data Privacy Framework (DPF).
- Datadog: Overvågning af servere, databaser, værktøjer og tjenester via en software-som-en-tjeneste baseret dataanalyseplatform; Tjenesteudbyder: Datadog, Inc., 620 8th Avenue, Floor 45, New York, NY 10018 USA; Retsgrundlag: Legitime interesser (Art. 6, stk. 1, punktum 1 lit. f) GDPR); Websted: https://www.datadoghq.com/; Privatlivspolitik: https://www.datadoghq.com/legal/privacy/; Ordrebehandlingsaftale: https://www.datadoghq.com/legal/data- behandling-tillæg/. Grundlæggende grundlag for tredjelandsoverførsler: EU/EØS – Standardkontraktbestemmelser (https:/ /www.datadoghq.com /legal/data-processing-addendum/), Schweiz – Standardkontraktbestemmelser (https://www. datadoghq.com/legal/data-processing-addendum/).
- Ny relikvie: Serverovervågning og fejlregistrering; Tjenesteudbyder: New Relic, Inc. Attn: Legal Department 188 Spear Street, Suite 1200 San Francisco, CA 94105, USA; Retsgrundlag: Legitime interesser (Art. 6, stk. 1, punkt 1 lit. f) GDPR); Websted: https://newrelic.com; Sikkerhedsforanstaltninger: IP-maskering (pseudonymisering af IP-adressen); Privatlivspolitik: https://newrelic.com/termsandconditions/privacy; Ordrebehandlingsaftale: https://newrelic.com/termsandconditions/terms; Basis for tredjelandsoverførsler: EU/EØS – Data Privacy Framework (DPF), Schweiz – Data Privacy Framework (DPF). Sletning af data: De aggregerede data slettes efter tre måneder, de pseudonymiserede data efter syv dage.
- Hubspot Forms: Oprettelse og styring af formularer, indsamling og opbevaring af brugerdata, integration med hjemmesider og CRM-systemer, automatisering af opfølgende e-mails, analyse af formularydelse, segmentering af data til målrettede marketingkampagner; Tjenesteudbyder: HubSpot, Inc., 25 First St., 2. sal, Cambridge, Massachusetts 02141, USA; Retsgrundlag: Legitime interesser (Art. 6, stk. 1, punktum 1 lit. f) GDPR); Websted: https://www.hubspot.com/products/marketing/forms ; Privatlivspolitik: https://legal.hubspot.com/privacy-policy; Ordrebehandlingskontrakt: https://legal.hubspot.com/dpa. Basis for tredjelandsoverførsler: EU/EØS – Data Privacy Framework (DPF), Schweiz – Data Privacy Framework (DPF).
- JSDelivr: Content Delivery Network (CDN), som hjælper med at levere medier og filer hurtigt og effektivt, især under tung belastning; Tjenesteudbyder: ProspectOne, Królewska 65A/1, 30-081, Kraków, Polen; Retsgrundlag: Legitime interesser (Art. 6, stk. 1, punkt 1 lit. f) GDPR); Websted: https://www.jsdelivr.com; Privatlivspolitik: https://www.jsdelivr.com/terms/privacy-policy . Grundlæggende grundlag for tredjelandsoverførsler: Schweiz – Beslutning om tilstrækkelighed (Polen).
Brug af cookies
Udtrykket “cookies” refererer til funktioner, der gemmer oplysninger på brugernes enheder og læser dem fra dem. Cookies kan også bruges til forskellige formål, såsom funktionalitet, sikkerhed og bekvemmelighed ved online-tilbud og til at lave analyser af besøgsstrømme. Vi bruger cookies i overensstemmelse med lovbestemmelser. Hvis det er nødvendigt, indhenter vi samtykke på forhånd , lagring af indstillinger og sikring af funktionaliteten og sikkerheden af vores online-tilbud Vi giver klare oplysninger om omfanget og hvilke cookies, der bruges.
Bemærkninger om databeskyttelsesretlige grundlag: Om vi behandler personoplysninger ved hjælp af cookies afhænger af samtykke. Hvis der gives samtykke, fungerer det som retsgrundlag. Uden samtykke stoler vi på vores legitime interesser, som er forklaret ovenfor i dette afsnit og i sammenhæng med de relevante tjenester og procedurer.
Lagringsperiode: Med hensyn til opbevaringsperioden skelnes der mellem følgende typer cookies:
- Midlertidige cookies (også: sessions- eller sessionscookies): Midlertidige cookies slettes senest, efter at en bruger har forladt et onlinetilbud og lukket sin enhed (f.eks. browser eller mobilapplikation).< / li>
- Permanente cookies: Permanente cookies forbliver gemt, selv efter at enheden er lukket. For eksempel kan login-status gemmes, og foretrukket indhold kan vises direkte, når brugeren besøger en hjemmeside igen. De brugerdata, der indsamles ved hjælp af cookies, kan også bruges til at måle rækkevidde. Medmindre vi giver brugerne eksplicitte oplysninger om typen og opbevaringsperioden for cookies (f.eks. når de indhenter samtykke), bør de antage, at de er permanente, og at opbevaringsperioden kan være op til to år.
Generel information om tilbagekaldelse og indsigelse (opt-out): Brugere kan til enhver tid tilbagekalde det samtykke, de har givet, og kan også gøre indsigelse mod behandlingen i overensstemmelse med de juridiske krav, herunder brug af privatlivsindstillingerne i deres browser.
- Typer af data, der behandles: Meta-, kommunikations- og proceduredata (f.eks. IP-adresser, tidsoplysninger, identifikationsnumre, involverede personer).
- Berørte personer: Brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester).
- Retsgrundlag: Legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR). Samtykke (Art. 6, stk. 1, punktum 1 lit. a) GDPR).
Yderligere information om behandlingsprocesser, procedurer og tjenester:
- Behandling af cookiedata baseret på samtykke: Vi bruger en samtykkestyringsløsning, hvor brugernes samtykke til brugen af cookies eller til de data, der gives i forbindelse med samtykkestyring Løsningsnævnte procedurer og udbydere opnås. Denne procedure bruges til at indhente, registrere, administrere og tilbagekalde samtykke, især med hensyn til brugen af cookies og lignende teknologier, der bruges til at gemme, læse og behandle information på brugernes slutenheder. Som en del af denne procedure indhentes brugernes samtykke til brugen af cookies og den tilhørende behandling af oplysninger, herunder den specifikke behandling og udbydere, der er nævnt i samtykkehåndteringsproceduren. Brugere har også mulighed for at administrere og tilbagekalde deres samtykke. Samtykkeerklæringerne opbevares for at undgå gentagne forespørgsler og for at kunne fremlægge samtykkebevis i overensstemmelse med lovkrav. Lagringen foregår på serversiden og/eller i en cookie (såkaldt opt-in cookie) eller ved brug af sammenlignelige teknologier for at kunne tildele samtykket til en bestemt bruger eller dennes enhed. Hvis der ikke er specifikke oplysninger om udbyderne af samtykkehåndteringstjenester, gælder følgende generelle oplysninger: Varigheden af opbevaringen af samtykket er op til to år. Der oprettes en pseudonym brugeridentifikator, som gemmes sammen med tidspunktet for samtykket, oplysninger om omfanget af samtykket (f.eks. relevante kategorier af cookies og/eller tjenesteudbydere) og information om browseren, systemet og den anvendte enhed bliver; Retsgrundlag: Samtykke (Art. 6 Para. 1 S. 1 lit. a) GDPR).
Kontakt- og forespørgselshåndtering
Når du kontakter os (f.eks. pr. post, kontaktformular, e-mail, telefon eller via sociale medier) samt inden for rammerne af eksisterende bruger- og forretningsforbindelser, behandles oplysningerne afgivet af spørger i det omfang, dette er nødvendige for at besvare kontaktforespørgslerne og eventuelle forespørgselsforanstaltninger er påkrævet.
- Typer af behandlede data: Lagerdata (f.eks. fulde navn, hjemmeadresse, kontaktoplysninger, kundenummer osv.); Kontaktoplysninger (f.eks. postadresser og e-mailadresser eller telefonnumre); Indholdsdata (f.eks. tekstuelle eller visuelle beskeder og indlæg samt oplysningerne i forbindelse med dem, såsom oplysninger om forfatterskab eller tidspunkt for oprettelse); Brugsdata (f.eks. sidevisninger og varighed af ophold, klikstier, brugsintensitet og -frekvens, enhedstyper og anvendte operativsystemer, interaktioner med indhold og funktioner). Meta-, kommunikations- og proceduredata (f.eks. IP-adresser, tidsoplysninger, identifikationsnumre, involverede personer).
- Berørte personer: Kommunikationspartner.
- Formål med behandlingen: Kommunikation; organisatoriske og administrative procedurer; Feedback (f.eks. indsamling af feedback via onlineformular). Levering af vores online-tilbud og brugervenlighed.
- Lagring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet “Generelle oplysninger om datalagring og sletning”.
- Retsgrundlag: Legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR). Opfyldelse af kontrakten og præ-kontraktuelle forespørgsler (Art. 6 Para. 1 S. 1 lit. b) GDPR).
Yderligere information om behandlingsprocesser, procedurer og tjenester:
- Kontaktformular: Når du kontakter os via vores kontaktformular, via e-mail eller andre kommunikationskanaler, behandler vi de personlige data, der er givet til os, for at besvare og behandle den respektive anmodning. Dette omfatter normalt oplysninger som navn, kontaktoplysninger og om nødvendigt andre oplysninger, der gives til os og er nødvendige for en passende behandling. Vi bruger udelukkende disse data til det erklærede formål at kontakte og kommunikere; Retsgrundlag: Kontraktopfyldelse og præ-kontraktuelle undersøgelser (Art. 6 Para. 1 S. 1 lit. b) GDPR), legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR).< /li>
- HubSpot CRM: Administrer kundekontakter, spor salgsaktiviteter, automatiser marketingkampagner, analyser salgsdata, opret og administrer e-mailkampagner, integrer med andre værktøjer og platforme, administrer kundesupportanmodninger, AI-drevet indholdsgenerering, personlig e-mail-oprettelse, forudsigelig salgsprognose, automatiserede workflow-beskrivelser og AI-chatbots til kundeengagement; Tjenesteudbyder: HubSpot, Inc., 25 First St., 2. sal, Cambridge, Massachusetts 02141, USA; Retsgrundlag: Kontraktopfyldelse og præ-kontraktuelle undersøgelser (Art. 6 Para. 1 S. 1 lit. b) GDPR), legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR); Websted: https://www.hubspot.de; Databeskyttelseserklæring: https://legal.hubspot.com/de/privacy-policy a> ; Ordrebehandlingskontrakt: https://legal.hubspot.com/dpa. Basis for tredjelandsoverførsler: EU/EØS – Data Privacy Framework (DPF), Schweiz – Data Privacy Framework (DPF).
Chatbots og chatfunktioner
Vi tilbyder online chats og chatbot-funktioner (samlet omtalt som “Chattjenester”) som et kommunikationsmiddel. En chat er en online samtale, der foregår med en vis grad af aktualitet. En chatbot er software, der besvarer brugernes spørgsmål eller informerer dem om beskeder. Hvis du bruger vores chatfunktioner, kan vi behandle dine personoplysninger.
Hvis du bruger vores chattjenester på en online platform, vil dit identifikationsnummer også blive gemt på den respektive platform. Vi kan også indsamle oplysninger om, hvilke brugere der interagerer med vores chattjenester og hvornår. Vi gemmer også indholdet af dine samtaler via chattjenesterne og logregistrerings- og samtykkeprocesser for at kunne bevise disse i overensstemmelse med lovkrav.
Vi vil gerne gøre brugerne opmærksomme på, at den respektive platformsudbyder kan finde ud af, at og hvornår brugere kommunikerer med vores chattjenester samt tekniske oplysninger om den enhed, brugeren bruger og, afhængigt af indstillingerne på deres enhed, placeringsoplysninger ( såkaldte metadata) med henblik på optimering kan indsamle til de respektive tjenester og sikkerhedsformål. Metadataene for kommunikation via chattjenester (dvs. f.eks. oplysningerne om, hvem der kommunikerede med hvem) kan også bruges af de respektive platformudbydere i overensstemmelse med deres regler, som vi henviser til for yderligere information, til markedsføringsformål eller til visning til brugere kan der anvendes skræddersyet annoncering.
Hvis brugere accepterer at aktivere information med almindelige beskeder til en chatbot, har de mulighed for at afmelde oplysningerne i fremtiden til enhver tid. Chatbotten fortæller brugerne, hvordan og med hvilke vilkår de kan afmelde beskederne. Når du afmelder chatbot-beskeder, slettes brugerdata fra listen over meddelelsesmodtagere.
Vi bruger ovenstående oplysninger til at drive vores chattjenester, f.eks. B. personligt at henvende sig til brugere for at besvare deres forespørgsler, for at levere ethvert efterspurgt indhold og også for at forbedre vores chattjenester (f.eks. for at “lære” chatbots svar på ofte stillede spørgsmål eller for at opdage ubesvarede forespørgsler).
Bemærkninger om juridiske grundlag: Vi bruger chattjenesterne på grundlag af samtykke, hvis vi tidligere har fået tilladelse fra brugere til at behandle deres data som en del af vores chattjenester (dette gælder tilfælde, hvor: bliver bedt om samtykke, f.eks. så en chatbot kan sende dem almindelige beskeder). Hvis vi bruger chattjenester til at besvare brugerforespørgsler om vores tjenester eller vores virksomhed, er dette til kontraktlig og præ-kontraktuel kommunikation. Desuden bruger vi chattjenester baseret på vores legitime interesser i at optimere chattjenesterne, deres forretningseffektivitet og øge den positive brugeroplevelse.
Tilbagekaldelse, indsigelse og sletning: Du kan til enhver tid tilbagekalde dit samtykke eller gøre indsigelse mod behandlingen af dine data som en del af vores chattjenester.
- Typer af data, der behandles: Kontaktoplysninger (f.eks. postadresser og e-mailadresser eller telefonnumre); Indholdsdata (f.eks. tekstuelle eller visuelle beskeder og indlæg samt oplysningerne i forbindelse med dem, såsom oplysninger om forfatterskab eller tidspunkt for oprettelse). Brugsdata (f.eks. sidevisninger og varighed af ophold, klikstier, brugsintensitet og -frekvens, anvendte enhedstyper og operativsystemer, interaktioner med indhold og funktioner).
- Berørte personer: Kommunikationspartner.
- Formål med behandlingen: Kommunikation.
- Lagring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet “Generelle oplysninger om datalagring og sletning”.
- Retsgrundlag: Samtykke (Art. 6, stk. 1, punktum 1, litra a) GDPR); Opfyldelse af kontrakten og præ-kontraktuelle forespørgsler (Art. 6 Para. 1 S. 1 lit. b) GDPR). Legitime interesser (Art. 6, stk. 1, punktum 1 lit. f) GDPR).
Yderligere information om behandlingsprocesser, procedurer og tjenester:
Nyhedsbreve og elektroniske meddelelser
Vi sender nyhedsbreve, e-mails og andre elektroniske meddelelser (herefter “nyhedsbrev”) udelukkende med samtykke fra modtageren eller på grundlag af et lovligt grundlag Hvis indholdet er nævnt ved tilmelding til nyhedsbrevet, er dette indhold afgørende for samtykke fra brugeren For at tilmelde dig vores nyhedsbrev er det normalt tilstrækkeligt at oplyse din e-mailadresse, men for at kunne tilbyde dig en personlig service, kan vi bede dig om at oplyse dit navn til en personlig adresse i nyhedsbrevet eller. for yderligere information er nødvendig til brug for nyhedsbrevet.
Sletning og begrænsning af behandling: Vi kan opbevare de afmeldte e-mailadresser i op til tre år baseret på vores legitime interesser, før vi sletter dem for at kunne bevise, at der tidligere er givet samtykke. Behandlingen af disse data er begrænset til formålet med potentielt at forsvare sig mod krav. En individuel anmodning om sletning er til enhver tid mulig, forudsat at den tidligere eksistens af samtykke samtidig bekræftes. I tilfælde af forpligtelser til permanent at iagttage modsigelser forbeholder vi os retten til udelukkende at gemme e-mailadressen på en sortliste (såkaldt “blokliste”) til dette formål.
Registreringsprocessen registreres på grundlag af vores legitime interesser med det formål at fremlægge bevis for dens korrekte udførelse. Hvis vi beordrer en tjenesteudbyder til at sende e-mails, er dette baseret på vores legitime interesser i et effektivt og sikkert forsendelsessystem.
Indhold:
Oplysninger om os, vores tjenester, kampagner og tilbud.
- Typer af data, der behandles: Lagerdata (f.eks. fulde navn, hjemmeadresse, kontaktoplysninger, kundenummer osv.); Kontaktoplysninger (f.eks. postadresser og e-mailadresser eller telefonnumre); Meta-, kommunikations- og proceduredata (f.eks. IP-adresser, tidspunkter, identifikationsnumre, involverede personer). Brugsdata (f.eks. sidevisninger og varighed af ophold, klikstier, brugsintensitet og -frekvens, anvendte enhedstyper og operativsystemer, interaktioner med indhold og funktioner).
- Berørte personer: Kommunikationspartner.
- Formål med behandlingen: Direkte markedsføring (f.eks. via e-mail eller post).
- Opbevaring og sletning: 3 år – Kontraktlige krav (AT) (data, der kræves for at tage højde for potentielle garanti- og kompensationskrav eller lignende kontraktlige krav og rettigheder og for at behandle relaterede forespørgsler baseret på tidligere forretninger erfaringer og sædvanlig industripraksis, opbevares i varigheden af den almindelige lovbestemte forældelsesfrist på tre år (§§ 1478, 1480 ABGB). 10 år – Kontraktlige krav (CH) (data, der er nødvendige for at overveje potentielle erstatningskrav eller lignende kontraktlige krav og rettigheder, samt til at behandle relaterede forespørgsler, baseret på tidligere forretningserfaring og standard industripraksis, vil blive opbevaret i perioden med lovbestemt forældelsesfrist for opbevaring i ti år, medmindre en kortere periode på 5 år er gældende, hvilket er relevant i visse tilfælde (art. 127, 130 OR)).
- Retsgrundlag: Samtykke (Art. 6, stk. 1, punktum 1, litra a) GDPR). Legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR).
- Mulighed for at gøre indsigelse (opt-out): Du kan til enhver tid annullere din modtagelse af vores nyhedsbrev, dvs. .h. Tilbagekald dit samtykke eller gør indsigelse mod yderligere modtagelse. Du finder et link til at annullere nyhedsbrevet enten i slutningen af hvert nyhedsbrev, eller du kan bruge en af kontaktmulighederne ovenfor, helst e-mail.
Yderligere information om behandlingsprocesser, procedurer og tjenester:
- HubSpot: Markedsføringsautomatisering, e-mailmarketing, leadgenerering og -administration, marketingkampagneanalyse og -rapportering, kundeserviceværktøjer; Tjenesteudbyder: HubSpot, Inc., 25 First St., 2. sal, Cambridge, Massachusetts 02141, USA; Retsgrundlag: Legitime interesser (Art. 6, stk. 1, punkt 1 lit. f) GDPR); Websted: https://www.hubspot.de; Databeskyttelseserklæring: https://legal.hubspot.com/de/privacy-policy a> ; Ordrebehandlingskontrakt: https://legal.hubspot.com/dpa. Basis for tredjelandsoverførsler: EU/EØS – Data Privacy Framework (DPF), Schweiz – Data Privacy Framework (DPF).
Annoncekommunikation via e-mail, post, fax eller telefon
Vi behandler personoplysninger med henblik på annoncekommunikation via forskellige kanaler, såsom: B. E-mail, telefon, post eller fax, kan udføres i overensstemmelse med lovkravene.
Modtagerne har til enhver tid ret til at tilbagekalde deres samtykke eller til enhver tid at gøre indsigelse mod reklamekommunikation.
Efter tilbagekaldelse eller indsigelse gemmer vi de data, der kræves for at bevise tidligere tilladelse til at kontakte eller sende dig i op til tre år efter udgangen af året for tilbagekaldelse eller indsigelse på grundlag af vores legitime interesser. Behandlingen af disse data er begrænset til formålet med et muligt forsvar mod krav. Baseret på den legitime interesse i permanent at observere brugerens tilbagekaldelse eller indsigelse, gemmer vi også de data, der er nødvendige for at undgå fornyet kontakt (f.eks. afhængigt af kommunikationskanalen, e-mailadressen, telefonnummer, navn).
- Typer af behandlede data: Lagerdata (f.eks. fulde navn, hjemmeadresse, kontaktoplysninger, kundenummer osv.); Kontaktoplysninger (f.eks. postadresser og e-mailadresser eller telefonnumre); Indholdsdata (f.eks. tekstuelle eller visuelle beskeder og indlæg samt oplysningerne i forbindelse med dem, såsom oplysninger om forfatterskab eller tidspunkt for oprettelse); Brugsdata (f.eks. sidevisninger og varighed af ophold, klikstier, brugsintensitet og -frekvens, enhedstyper og anvendte operativsystemer, interaktioner med indhold og funktioner). Meta-, kommunikations- og proceduredata (f.eks. IP-adresser, tidsoplysninger, identifikationsnumre, involverede personer).
- Berørte personer: Kommunikationspartner.
- Formål med behandlingen: Direkte markedsføring (f.eks. via e-mail eller post); Markedsføring. Salgsfremmende foranstaltninger.
- Lagring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet “Generelle oplysninger om datalagring og sletning”.
- Retsgrundlag: Samtykke (Art. 6, stk. 1, punktum 1, litra a) GDPR). Legitime interesser (Art. 6, stk. 1, punktum 1 lit. f) GDPR).
Yderligere information om behandlingsprocesser, procedurer og tjenester:
- HubSpot: Markedsføringsautomatisering, e-mailmarketing, leadgenerering og -administration, marketingkampagneanalyse og -rapportering, kundeserviceværktøjer; Tjenesteudbyder: HubSpot, Inc., 25 First St., 2. sal, Cambridge, Massachusetts 02141, USA; Retsgrundlag: Legitime interesser (Art. 6, stk. 1, punkt 1 lit. f) GDPR); Websted: https://www.hubspot.de; Databeskyttelseserklæring: https://legal.hubspot.com/de/privacy-policy a> ; Ordrebehandlingskontrakt: https://legal.hubspot.com/dpa. Basis for tredjelandsoverførsler: EU/EØS – Data Privacy Framework (DPF), Schweiz – Data Privacy Framework (DPF).
Undersøgelser og undersøgelser
Vi udfører undersøgelser og undersøgelser for at indsamle oplysninger til det kommunikerede formål med undersøgelsen eller undersøgelsen. De undersøgelser og undersøgelser, vi foretager (herefter “undersøgelser”), evalueres anonymt. Personoplysninger behandles kun i det omfang, det er nødvendigt for tilvejebringelse og teknisk gennemførelse af undersøgelserne (f.eks. behandling af IP-adressen for at vise undersøgelsen i brugerens browser eller for at gøre det muligt at genoptage undersøgelsen ved hjælp af en cookie) .
- Typer af behandlede data: Lagerdata (f.eks. fulde navn, hjemmeadresse, kontaktoplysninger, kundenummer osv.); Kontaktoplysninger (f.eks. postadresser og e-mailadresser eller telefonnumre); Indholdsdata (f.eks. tekstuelle eller visuelle beskeder og indlæg samt oplysningerne i forbindelse med dem, såsom oplysninger om forfatterskab eller tidspunkt for oprettelse). Brugsdata (f.eks. sidevisninger og varighed af ophold, klikstier, brugsintensitet og -frekvens, anvendte enhedstyper og operativsystemer, interaktioner med indhold og funktioner).
- Berørte personer: Deltagere.
- Formål med behandlingen: Feedback (f.eks. indsamling af feedback via onlineformular). Undersøgelser og spørgeskemaer (f.eks. undersøgelser med inputmuligheder, multiple choice-spørgsmål).
- Lagring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet “Generelle oplysninger om datalagring og sletning”.
- Retsgrundlag: Legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR).
Yderligere information om behandlingsprocesser, procedurer og tjenester:
- Typeform: Oprettelse af formularer og undersøgelser og styring af deltagerbidrag; Tjenesteudbyder: TYPEFORM SL, Carrer Bac de Roda, 163, lokal, 08018 – Barcelona, Spanien; Retsgrundlag: Legitime interesser (Art. 6, stk. 1, punkt 1 lit. f) GDPR); Websted: https://www.typeform.com/; Privatlivspolitik: https://admin.typeform.com/to/dwk6gt/; Ordrebehandlingsaftale: https://admin.typeform.com/to/dwk6gt/ . Grundlæggende grundlag for tredjelandsoverførsler: Schweiz – beslutning om tilstrækkelighed (Spanien).
Webanalyse, overvågning og optimering
Webanalyse (også kaldet “rækkeviddemåling”) bruges til at evaluere strømmen af besøgende til vores online-tilbud og kan inkludere adfærd, interesser eller demografiske oplysninger om besøgende, såsom alder eller køn, som pseudonyme værdier rækkeviddeanalyse, kan vi for eksempel genkende, hvornår vores online-tilbud eller dets funktioner eller indhold bruges hyppigst eller invitere til genbrug. Det er også muligt for os at forstå, hvilke områder der kræver optimering.
Udover webanalyse kan vi også bruge testprocedurer til at teste og optimere forskellige versioner af vores online-tilbud eller dets komponenter.
Medmindre andet er angivet nedenfor, kan profiler, det vil sige data opsummeret i en brugsproces, oprettes til disse formål, og information kan gemmes i en browser eller i en enhed og derefter udlæses. De indsamlede oplysninger omfatter især besøgte websteder og elementer, der anvendes der, samt tekniske oplysninger, såsom den anvendte browser, det anvendte computersystem og oplysninger om brugstidspunkter. Hvis brugere har accepteret indsamling af deres lokalitetsdata til os eller til udbyderne af de tjenester, vi bruger, er behandling af lokalitetsdata også mulig.
Derudover gemmes brugernes IP-adresser. Vi bruger dog en IP-maskeringsproces (dvs. pseudonymisering ved at forkorte IP-adressen) for at beskytte brugerne. Generelt, som en del af webanalyse, A/B-test og optimering, gemmes ingen klare brugerdata (såsom e-mailadresser eller navne), men derimod pseudonymer. Det betyder, at vi og udbyderne af den anvendte software ikke kender brugernes faktiske identitet, men kun de oplysninger, der er gemt i deres profiler med henblik på de respektive procedurer.
Bemærkninger om juridiske grundlag: Hvis vi beder brugere om deres samtykke til brugen af tredjepartsudbydere, er det juridiske grundlag for databehandling samtykke. Ellers vil brugerdataene blive behandlet på grundlag af vores legitime interesser (dvs , økonomiske og modtagervenlige tjenester). I denne sammenhæng vil vi også gerne henlede din opmærksomhed på oplysningerne om brugen af cookies i denne databeskyttelseserklæring.
- Typer af data, der behandles: Brugsdata (f.eks. sidevisninger og varighed af ophold, klikstier, brugsintensitet og -frekvens, anvendte enhedstyper og operativsystemer, interaktioner med indhold og funktioner). Meta-, kommunikations- og proceduredata (f.eks. IP-adresser, tidsoplysninger, identifikationsnumre, involverede personer).
- Berørte personer: Brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester).
- Formål med behandlingen: Remarketing; målgruppedannelse; Måling af rækkevidde (f.eks. adgangsstatistikker, genkendelse af tilbagevendende besøgende); Profiler med brugerrelateret information (oprettelse af brugerprofiler); Levering af vores online tilbud og brugervenlighed. Sporing (f.eks. interesse-/adfærdsprofilering, brug af cookies).
- Lagring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet “Generelle oplysninger om datalagring og sletning”. Lagring af cookies i op til 2 år (Medmindre andet er angivet, kan cookies og lignende lagringsmetoder gemmes på brugernes enheder i en periode på to år).
- Sikkerhedsforanstaltninger: IP-maskering (pseudonymisering af IP-adressen).
- Retsgrundlag: Samtykke (Art. 6, stk. 1, punktum 1, litra a) GDPR). Legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR).
Yderligere information om behandlingsprocesser, procedurer og tjenester:
- Google Analytics: Vi bruger Google Analytics til at måle og analysere brugen af vores onlinetilbud baseret på et pseudonymt brugeridentifikationsnummer. Dette identifikationsnummer indeholder ingen unikke data såsom navne eller e-mailadresser. Det bruges til at tildele analyseoplysninger til en enhed for at identificere, hvilket indhold brugere har tilgået inden for en eller forskellige brugsprocesser, hvilke søgetermer de har brugt, hvilke de har fået adgang til igen, eller som har interageret med vores online-tilbud. Brugstiden og dens varighed gemmes også, ligesom kilderne til de brugere, der henviser til vores online-tilbud og tekniske aspekter af deres enheder og browsere.
Pseudonyme profiler af brugere oprettes med information fra brugen af forskellige enheder, hvorved cookies kan bruges. Google Analytics logger eller gemmer ikke individuelle IP-adresser for EU-brugere. Analytics giver dog grove geografiske placeringsdata ved at udlede følgende metadata fra IP-adresser: by (og byens afledte bredde- og længdegrad), kontinent, land, region, subkontinent (og ID-baserede modparter). For EU-datatrafik bruges IP-adressedata udelukkende til denne udledning af geolokaliseringsdata, før de straks slettes. De er ikke logget, er ikke tilgængelige og bruges ikke til andre formål. Når Google Analytics indsamler metrics, udføres alle IP-forespørgsler på EU-baserede servere, før trafik sendes til Analytics-servere til behandling; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Retsgrundlag: Samtykke (Art. 6, stk. 1, punktum 1, litra a) GDPR); Websted: https://marketingplatform.google.com/intl/de/about/ analytics/; Sikkerhedsforanstaltninger: IP-maskering (pseudonymisering af IP-adressen); Privatlivspolitik: https://policies.google.com/privacy; Ordrebehandlingsaftale: https://business.safety.google/adsprocessorterms/; Basis for tredjelandsoverførsler: EU/EØS – Data Privacy Framework (DPF), Schweiz – Adequacy Decision (Irland); Opt-out-mulighed: Opt-out-plugin: https://tools google.com /dlpage/gaoptout?hl=de, indstillinger for visning af annoncer: https://myadcenter.google.com /personalizationoff. Yderligere oplysninger: https://business.safety.google/adsservices/ (typer af behandling og af de behandlede data).
- Målgruppedannelse med Google Analytics: Vi bruger Google Analytics til at præsentere annoncer, der placeres via Googles annonceringstjenester og dets partneres annoncer specifikt til de brugere, der allerede har vist interesse for vores onlinetilbud eller visse har karakteristika (f.eks. interesser i specifikke emner eller produkter bestemt ud fra de websteder, de besøger). Vi overfører disse data til Google som en del af såkaldt “remarketing” eller “Google Analytics-målgrupper”. Formålet med at bruge remarketingmålgrupper er at sikre, at vores annoncer matcher brugernes potentielle interesser så tæt som muligt; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Retsgrundlag: Samtykke (Art. 6, stk. 1, punktum 1, litra a) GDPR); Websted: https://marketingplatform.google.com; Retsgrundlag: https://business.safety.google/adsprocessorterms/; Privatlivspolitik: https://policies.google.com/privacy; Ordrebehandlingsaftale: https://business.safety.google/adsprocessorterms/; Basis for tredjelandsoverførsler: EU/EØS – Data Privacy Framework (DPF), Schweiz – Adequacy Decision (Irland); Yderligere oplysninger: Behandlings- og databehandlingstyper: https://business.safety.google/adsservices/< / a>. Databehandlingsbetingelser for Google-annonceringsprodukter og standardkontraktklausuler for tredjelandes overførsler af data: https://business.safety.google/adsprocessorterms.
- Google Tag Manager: Vi bruger Google Tag Manager, software fra Google, der giver os mulighed for at administrere såkaldte website-tags centralt via en brugergrænseflade. Tags er små stykker kode på vores hjemmeside, der bruges til at registrere og analysere besøgendes aktivitet. Denne teknologi hjælper os med at forbedre vores hjemmeside og det indhold, der tilbydes på det. Google Tag Manager opretter ikke selv brugerprofiler, gemmer ikke cookies med brugerprofiler og udfører ingen uafhængige analyser. Dens funktion er begrænset til at forenkle og effektivisere integrationen og styringen af værktøjer og tjenester, som vi bruger på vores hjemmeside. Ikke desto mindre, når du bruger Google Tag Manager, overføres brugerens IP-adresse til Google, hvilket er nødvendigt af tekniske årsager for at implementere de tjenester, vi bruger. Der kan også indstilles cookies. Denne databehandling finder dog kun sted, hvis tjenester er integreret via Tag Manager. For mere detaljeret information om disse tjenester og deres databehandling, henviser vi til de yderligere afsnit i denne databeskyttelseserklæring; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Retsgrundlag: Samtykke (Art. 6, stk. 1, punktum 1, litra a) GDPR); Websted: https://marketingplatform.google.com; Privatlivspolitik: https://policies.google.com/privacy; Ordrebehandlingskontrakt:
https://business.safety.google/adsprocessorterms. Basis for tredjelandsoverførsler: EU/EØS – Data Privacy Framework (DPF), Schweiz – Adequacy Decision (Irland).
- Google Tag Manager (brug på serversiden): Google Tag Manager er en applikation, hvormed vi kan administrere såkaldte website-tags via en grænseflade og dermed integrere andre tjenester i vores online-tilbud ( se også de yderligere oplysninger i denne databeskyttelseserklæring). Tagmanageren selv (som implementerer taggene) gemmer ikke brugerprofiler eller cookies. Integrationen af de øvrige tjenester foregår på serversiden. Det betyder, at brugerens data ikke overføres direkte fra deres enhed til den respektive tjeneste eller Google. Især bliver brugerens IP-adresse ikke overført til den anden tjeneste. I stedet sendes dataene først til vores server, hvor brugerregistreringerne tildeles vores interne brugeridentifikationsnummer. Den efterfølgende transmission af dataene fra vores server til de respektive tjenesteudbyderes servere sker kun i denne pseudonymiserede form. Brugerens identifikationsnummer indeholder ingen unikke oplysninger såsom navne eller e-mailadresser; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Retsgrundlag: Samtykke (Art. 6, stk. 1, punktum 1, litra a) GDPR); Websted: https://marketingplatform.google.com/intl/de/about/ analytics/; Privatlivspolitik: https://policies.google.com/privacy; Ordrebehandlingsaftale: https://business.safety.google/adsprocessorterms/; Grundlæggende grundlag for tredjelandsoverførsler: EU/EØS – Data Privacy Framework (DPF), Schweiz – Adequacy Decision (Irland). Yderligere oplysninger: https://business.safety.google/adsservices/ (typer af behandling og af de behandlede data).
- HubSpot Analytics: Webanalyse, rækkeviddemåling og analyse af brugeradfærd i forhold til brug og interesser vedrørende funktioner og indhold samt deres brugsvarighed baseret på et pseudonymt brugeridentifikationsnummer og profiloprettelse ; Tjenesteudbyder: HubSpot, Inc., 25 First St., 2. sal, Cambridge, Massachusetts 02141, USA; Retsgrundlag: Samtykke (Art. 6, stk. 1, punktum 1, litra a) GDPR); Websted: https://www.hubspot.com/products/marketing/analytics ; Databeskyttelseserklæring: https://legal.hubspot.com/de/privacy-policy a> ; Ordrebehandlingskontrakt: https://legal.hubspot.com/dpa. Basis for tredjelandsoverførsler: EU/EØS – Data Privacy Framework (DPF), Schweiz – Data Privacy Framework (DPF).
- Microsoft Clarity: Webanalyse, rækkeviddemåling og analyse af brugeradfærd i forhold til brug og interesser vedrørende funktioner og indhold samt deres brugsvarighed på baggrund af et pseudonymt brugeridentifikationsnummer og oprettelse af profil; Tjenesteudbyder: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; Retsgrundlag: Samtykke (Art. 6, stk. 1, punktum 1, litra a) GDPR); Websted: https://clarity.microsoft.com; Databeskyttelseserklæring: https://privacy.microsoft.com/de-de/privacystatement a> ; Ordrebehandlingsaftale: https :/ /www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA. Basis for tredjelandsoverførsler: EU/EØS – Data Privacy Framework (DPF), Schweiz – Adequacy Decision (Irland).
Online markedsføring
Vi behandler personoplysninger med henblik på online markedsføring, hvilket især kan omfatte markedsføring af annonceplads eller præsentation af reklamer og andet indhold (samlet benævnt “indhold”) baseret på brugernes potentielle interesser og måling af deres effektivitet .
Til disse formål oprettes og gemmes såkaldte brugerprofiler i en fil (den såkaldte “cookie”) eller lignende processer, ved hjælp af hvilke brugeroplysningerne, der er relevante for visningen af det førnævnte indhold, gemmes til f.eks. set indhold, besøgte hjemmesider, brugte online-netværk, men også kommunikationspartnere og tekniske oplysninger, såsom den anvendte browser, det anvendte computersystem og oplysninger om brugstider og anvendte funktioner, kan også behandles.
Brugernes IP-adresser gemmes også. Vi bruger dog tilgængelige IP-maskeringsprocedurer (dvs. pseudonymisering ved at forkorte IP-adressen) for at beskytte brugerne. Generelt, som en del af online markedsføringsprocessen, gemmes ingen klare brugerdata (såsom e-mailadresser eller navne), men derimod pseudonymer. Det betyder, at vi såvel som udbyderne af online markedsføringsprocesser ikke kender den faktiske brugeridentitet, men kun de oplysninger, der er gemt i deres profiler.
Udtalelserne i profilerne gemmes normalt i cookies eller ved hjælp af lignende metoder. Disse cookies kan senere generelt læses på andre websteder, der anvender samme online markedsføringsproces og analyseres med henblik på at vise indhold, samt suppleres med yderligere data og lagres på serveren hos udbyderen af online markedsføringsprocessen.
I særlige tilfælde er det muligt at tildele tydelige data til profilerne, især hvis brugerne for eksempel er medlemmer af et socialt netværk, hvis online markedsføringsprocesser vi bruger, og netværket forbinder brugerprofilerne med førnævnte informationer. Vi beder dig gøre opmærksom på, at brugere kan lave yderligere aftaler med udbyderne, fx ved at give samtykke under registreringen.
Vi modtager generelt kun adgang til aggregeret information om vores annoncers succes. Men som en del af såkaldte konverteringsmålinger kan vi tjekke, hvilke af vores online markedsføringsprocesser der har ført til en såkaldt konvertering, dvs. h. for eksempel at indgå en kontrakt med os. Konverteringsmåling bruges udelukkende til at analysere succesen af vores markedsføringstiltag.
Medmindre andet er angivet, beder vi dig antage, at brugte cookies vil blive opbevaret i en periode på to år.
Bemærkninger om juridiske grundlag: Hvis vi beder brugere om deres samtykke til brug af tredjepartsudbydere, er det juridiske grundlag for databehandling tilladelse. Ellers vil brugernes data blive behandlet på baggrund af vores legitime interesser (dvs. interesse i effektive, økonomiske og modtagervenlige tjenester). I denne sammenhæng vil vi også gerne henlede din opmærksomhed på oplysningerne om brugen af cookies i denne databeskyttelseserklæring.
Bemærkninger om tilbagekaldelse og indsigelse:
Vi henviser til de respektive udbyderes databeskyttelsesoplysninger og de indsigelsesmuligheder, der er angivet for udbyderne (såkaldt “opt-out”). Hvis der ikke er givet nogen eksplicit fravalgsmulighed, har du mulighed for at slå cookies fra i dine browserindstillinger. Dette kan dog begrænse funktionerne i vores online-tilbud. Vi anbefaler derfor også følgende fravalgsmuligheder, som opsummerende tilbydes for de respektive områder:
- a) Europa: https://www.youronlinechoices.eu.
- b) Canada: https://www.youradchoices.ca/choices.
- c) USA: https://www.aboutads.info/choices.
- d) Tværterritorialt: https://optout.aboutads.info.
- Typer af data, der behandles: Brugsdata (f.eks. sidevisninger og varighed af ophold, klikstier, brugsintensitet og -frekvens, anvendte enhedstyper og operativsystemer, interaktioner med indhold og funktioner). Meta-, kommunikations- og proceduredata (f.eks. IP-adresser, tidsoplysninger, identifikationsnumre, involverede personer).
- Berørte personer: Brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester).
- Formål med behandlingen: Måling af rækkevidde (f.eks. adgangsstatistikker, genkendelse af tilbagevendende besøgende); Sporing (f.eks. interesse-/adfærdsprofilering, brug af cookies); målgruppedannelse; Marketing; Profiler med brugerrelateret information (oprettelse af brugerprofiler); Konverteringsmåling (måling af effektiviteten af markedsføringstiltag). Levering af vores online-tilbud og brugervenlighed.
- Lagring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet “Generelle oplysninger om datalagring og sletning”. Lagring af cookies i op til 2 år (Medmindre andet er angivet, kan cookies og lignende lagringsmetoder gemmes på brugernes enheder i en periode på to år).
- Sikkerhedsforanstaltninger: IP-maskering (pseudonymisering af IP-adressen).
- Retsgrundlag: Samtykke (Art. 6, stk. 1, punktum 1, litra a) GDPR). Legitime interesser (Art. 6, stk. 1, punktum 1 lit. f) GDPR).
Yderligere information om behandlingsprocesser, procedurer og tjenester:
- Avancerede konverteringer til Google Ads: Når brugere klikker på vores Google-annoncer og derefter bruger den annoncerede tjeneste (såkaldt “konvertering”), vil de data, brugeren indtaster, f.eks.: B. e-mailadressen, navnet, hjemmeadressen eller telefonnummeret sendes til Google. Hashværdierne sammenlignes derefter med brugernes eksisterende Google-konti for bedre at kunne evaluere og forbedre brugernes interaktion med annoncerne (f.eks. klik eller visninger) og dermed deres ydeevne; Retsgrundlag: Samtykke (Art. 6, stk. 1, punktum 1, litra a) GDPR). Websted: https://support.google.com/google-ads/answer/9888656 .
- Google Ad Manager: Vi bruger tjenesten “Google Ad Manager” til at placere annoncer i Googles annonceringsnetværk (f.eks. i søgeresultater, i videoer, på websteder osv.). Google Ad Manager er kendetegnet ved, at annoncer vises i realtid baseret på brugernes formodede interesser. Dette giver os mulighed for at vise annoncer for vores online tilbud til brugere, der kan have en potentiel interesse i vores tilbud, eller som tidligere har været interesseret i det, og at måle annoncernes succes; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Retsgrundlag: Legitime interesser (Art. 6, stk. 1, punkt 1 lit. f) GDPR); Websted: https://marketingplatform.google.com; Privatlivspolitik: https://policies.google.com/privacy; Basis for tredjelandsoverførsler: EU/EØS – Data Privacy Framework (DPF), Schweiz – Adequacy Decision (Irland); Yderligere oplysninger: Behandlings- og databehandlingstyper: https://business.safety.google/adsservices/< / a>; Databehandlingsbetingelser for Google-annonceringsprodukter: Oplysninger om tjenesterne Databehandlingsbetingelser mellem dataansvarlige og standardkontraktklausuler for tredjelandes overførsler af data: https:// business.safety.google/adscontrollerterms a>. hvis Google fungerer som databehandler, databehandlingsbetingelser for Google-annonceringsprodukter og standardkontraktbestemmelser for tredjelandes overførsler af data: https://business.safety .google/adsprocessorterms .
- Google Ads og konverteringsmåling: Online marketingprocesser med det formål at placere indhold og annoncer i tjenesteudbyderens annonceringsnetværk (f.eks. i søgeresultater, i videoer, på websteder osv.), så at de vises til brugere, der har en formodet interesse i annoncerne. Derudover måler vi konverteringen af annoncerne, dvs. h. om brugerne tog dem som en mulighed for at interagere med annoncerne og bruge de annoncerede tilbud (såkaldte konverteringer). Vi modtager dog kun anonyme oplysninger og ingen personlige oplysninger om individuelle brugere; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Retsgrundlag: Samtykke (Art. 6 Para. 1 S. 1 lit. a) GDPR), legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR); Websted: https://marketingplatform.google.com; Privatlivspolitik:
https://policies.google.com/privacy; Basis for tredjelandsoverførsler: EU/EØS – Data Privacy Framework (DPF), Schweiz – Adequacy Decision (Irland); Yderligere oplysninger: Behandlings- og databehandlingstyper: https://business.safety.google/adsservices/< / a>. Databehandlingsbetingelser mellem dataansvarlige og standardkontraktklausuler for tredjelandes overførsler af data: https://business.safety.google/adscontrollerterms.
- Google Adsense med tilpassede annoncer: Vi integrerer Google Adsense-tjenesten, som gør det muligt at placere tilpassede annoncer i vores onlinetilbud. Google Adsense analyserer brugeradfærd og bruger disse data til at levere målrettet annoncering, der er skræddersyet til vores besøgendes interesser. Vi modtager økonomisk kompensation for hver annonceplacering eller anden form for brug af disse annoncer; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Retsgrundlag: Samtykke (Art. 6, stk. 1, punktum 1, litra a) GDPR); Websted: https://marketingplatform.google.com; Privatlivspolitik: https://policies.google.com/privacy; Basis for tredjelandsoverførsler: EU/EØS – Data Privacy Framework (DPF), Schweiz – Adequacy Decision (Irland); Yderligere oplysninger: Behandlings- og databehandlingstyper: https://business.safety.google/adsservices/< / a>. Databehandlingsbetingelser for Google-annonceringsprodukter: Oplysninger om tjenesterne Databehandlingsbetingelser mellem dataansvarlige og standardkontraktklausuler for tredjelandes overførsler af data: https:// business.safety.google/adscontrollerterms a>.
- LinkedIn-annoncer: Placering af annoncer på LinkedIn-platformen og evaluering af annonceresultaterne; Tjenesteudbyder: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Retsgrundlag: Samtykke (Art. 6 Para. 1 S. 1 lit. a) GDPR), legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR); Websted: https://business.linkedin.com/de-de/marketing -løsninger/annoncer; Privatlivspolitik: https://www.linkedin.com/legal/privacy-policy ; Ordrebehandlingskontrakt: https://www.linkedin.com/legal/l/dpa a> ; Basis for tredjelandsoverførsler: EU/EØS – Data Privacy Framework (DPF), Schweiz – Adequacy Decision (Irland); Opt-out mulighed: https://www.linkedin com/. psettings/guest-controls/retargeting-opt-out. Flere oplysninger: https://legal.linkedin.com/dpa.
Tilstedeværelse i sociale netværk (sociale medier)
Vi opretholder online tilstedeværelser på sociale netværk og behandler brugerdata i denne sammenhæng for at kommunikere med aktive brugere der eller for at tilbyde information om os.
Vi vil gerne gøre opmærksom på, at brugerdata kan behandles uden for EU. Dette kan resultere i risici for brugerne, fordi det for eksempel kan gøre det sværere at håndhæve brugerrettigheder.
Desuden behandles brugerdata inden for sociale netværk normalt til markedsundersøgelser og reklameformål. For eksempel kan brugsprofiler oprettes baseret på brugsadfærden og brugernes deraf følgende interesser. Sidstnævnte kan igen bruges til at placere annoncer i og uden for netværkene, der formentlig svarer til brugernes interesser. Derfor gemmes cookies normalt på brugernes computere, hvori brugernes brugsadfærd og interesser gemmes. Derudover kan data også gemmes i brugsprofilerne uanset hvilke enheder brugerne bruger (især hvis de er medlemmer af de respektive platforme og logget ind der).
For en detaljeret beskrivelse af de respektive behandlingsformer og mulighederne for at gøre indsigelse (opt-out) henviser vi til databeskyttelseserklæringerne og oplysningerne fra operatørerne af de respektive netværk.
Ved anmodninger om oplysninger og hævelse af de berørtes rettigheder vil vi også gerne gøre opmærksom på, at disse mest effektivt kan gøres gældende hos udbyderne. Kun sidstnævnte har adgang til brugerdata og kan træffe passende foranstaltninger og give oplysninger direkte. Har du stadig brug for hjælp, kan du kontakte os.
- Typer af data, der behandles: Kontaktoplysninger (f.eks. postadresser og e-mailadresser eller telefonnumre); Indholdsdata (f.eks. tekstuelle eller visuelle beskeder og indlæg samt oplysningerne i forbindelse med dem, såsom oplysninger om forfatterskab eller tidspunkt for oprettelse). Brugsdata (f.eks. sidevisninger og varighed af ophold, klikstier, brugsintensitet og -frekvens, anvendte enhedstyper og operativsystemer, interaktioner med indhold og funktioner).
- Berørte personer: Brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester).
- Formål med behandlingen: Kommunikation; Feedback (f.eks. indsamling af feedback via onlineformular). PR.
- Lagring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet “Generelle oplysninger om datalagring og sletning”.
- Retsgrundlag: Legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR).
Yderligere information om behandlingsprocesser, procedurer og tjenester:
- LinkedIn: Socialt netværk – Vi er sammen med LinkedIn Ireland Unlimited Company for indsamling (men ikke yderligere behandling) af besøgendes data med det formål at skabe “Sideindsigt” (statistikker) af vores LinkedIn profiler oprettes.
Disse data omfatter oplysninger om de typer indhold, brugere ser eller interagerer med, eller de handlinger, de foretager, såvel som oplysninger om de enheder, brugerne bruger (f.eks. IP-adresser, operativsystem, browsertype, sprogindstillinger, cookiedata) og oplysninger fra brugers profil, såsom jobfunktion, land, branche, hierarkiniveau, virksomhedsstørrelse og ansættelsesstatus. Databeskyttelsesoplysninger om LinkedIns behandling af brugerdata kan findes i LinkedIns databeskyttelsesoplysninger: https://www.linkedin. com/legal /privacy-policy
Vi har indgået en særlig aftale med LinkedIn Ireland (“Page Insights Joint Controller Addendum (‘Addendum’)”, https : //legal.linkedin.com/pages-joint-controller-addendum), som især regulerer, hvilke sikkerhedsforanstaltninger LinkedIn skal overholde, og hvor LinkedIn har accepteret at opfylde rettighederne for de berørte (dvs. brugere) For eksempel kan du sende oplysninger eller sletteanmodninger direkte til LinkedIn). Brugernes rettigheder (især til information, sletning, indsigelse og klage til den ansvarlige tilsynsmyndighed) er ikke begrænset af aftalerne med LinkedIn. Det fælles ansvar er begrænset til indsamling af data af og overførsel til Ireland Unlimited Company, en virksomhed baseret i EU. Yderligere behandling af dataene er eneansvaret for Ireland Unlimited Company, hvilket især vedrører transmissionen af dataene til moderselskabet LinkedIn Corporation i USA; Tjenesteudbyder: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Retsgrundlag: Legitime interesser (Art. 6, stk. 1, punkt 1 lit. f) GDPR); Websted: https://www.linkedin.com; Privatlivspolitik: https://www.linkedin.com/legal/privacy-policy ; Grundlæggende grundlag for tredjelandsoverførsler: EU/EØS – Data Privacy Framework (DPF), Schweiz – Adequacy Decision (Irland). Opt-out mulighed: https://www.linkedin com/. psettings/guest-controls/retargeting-opt-out.
- Pinterest: Socialt netværk, giver dig mulighed for at dele billeder, kommentere, favoritter og kuratere indlæg, sende beskeder, abonnere på profiler; Tjenesteudbyder: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland; Retsgrundlag: Legitime interesser (Art. 6, stk. 1, punkt 1 lit. f) GDPR); Websted: https://www.pinterest.com; Databeskyttelseserklæring: https://policy.pinterest.com/de/privacy-policy a>. Grundlæggende grundlag for tredjelandsoverførsler: Schweiz – beslutning om tilstrækkelighed (Irland).
Plug-ins og indlejrede funktioner og indhold
Vi integrerer funktions- og indholdselementer i vores online-tilbud, som er hentet fra deres respektive udbyderes servere (herefter benævnt “tredjepartsudbydere”). Disse kan for eksempel være grafik, videoer eller bykort (herefter benævnt). som “indhold”)).
Integrationen kræver altid, at tredjepartsudbyderne af dette indhold behandler brugernes IP-adresse, da de uden en IP-adresse ikke ville være i stand til at sende indholdet til deres browser. IP-adressen er derfor påkrævet for at vise dette indhold eller funktioner. Vi bestræber os på kun at bruge indhold, hvis respektive udbydere kun bruger IP-adressen til at levere indholdet. Tredjepartsudbydere kan også bruge såkaldte pixel-tags (usynlig grafik, også kendt som “web beacons”) til statistiske eller marketingformål hjemmeside. De pseudonyme oplysninger kan også gemmes i cookies på brugerens enhed og kan blandt andet indeholde tekniske oplysninger om browser og styresystem, henvisende hjemmesider, besøgstidspunkt og anden information om brugen af vores online-tilbud, men også linket til sådanne oplysninger fra andre kilder bliver.
Bemærkninger om juridiske grundlag: Hvis vi beder brugerne om deres samtykke til brugen af tredjepartsudbydere, er det juridiske grundlag for databehandling tilladelse. Ellers behandles brugerdataene på grundlag af vores legitime interesser (dvs. interesse i effektive, økonomiske og modtagervenlige tjenester). I denne sammenhæng vil vi også gerne henlede din opmærksomhed på oplysningerne om brugen af cookies i denne databeskyttelseserklæring.
- Typer af data, der behandles: Brugsdata (f.eks. sidevisninger og varighed af ophold, klikstier, brugsintensitet og -frekvens, anvendte enhedstyper og operativsystemer, interaktioner med indhold og funktioner). Meta-, kommunikations- og proceduredata (f.eks. IP-adresser, tidspunkter, identifikationsnumre, involverede personer).
- Berørte personer: Brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester).
- Formål med behandlingen: Levering af vores online-tilbud og brugervenlighed. Levering af kontraktlige tjenesteydelser og opfyldelse af kontraktlige forpligtelser.
- Lagring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet “Generelle oplysninger om datalagring og sletning”. Lagring af cookies i op til 2 år (Medmindre andet er angivet, kan cookies og lignende lagringsmetoder gemmes på brugernes enheder i en periode på to år).
- Retsgrundlag: Samtykke (Art. 6, stk. 1, punktum 1, litra a) GDPR). Legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR).
Yderligere information om behandlingsprocesser, procedurer og tjenester:
- Google Fonts (hentet fra Google-server): Anskaffelse af skrifttyper (og symboler) med henblik på en teknisk sikker, vedligeholdelsesfri og effektiv brug af skrifttyper og symboler med hensyn til aktualitet og indlæsningstider , deres ensartede visning og overvejelse af mulige licensbegrænsninger. Skrifttypeudbyderen informeres om brugerens IP-adresse, så skrifttyperne kan gøres tilgængelige i brugerens browser. Derudover transmitteres tekniske data (sprogindstillinger, skærmopløsning, operativsystem, brugt hardware), som er nødvendige for levering af skrifttyper afhængigt af de anvendte enheder og det tekniske miljø. Disse data kan behandles på en server hos skrifttypeudbyderen i USA – Når du besøger vores online-tilbud, sender brugernes browsere deres browsers HTTP-anmodninger til Google Fonts Web API (dvs. en softwaregrænseflade til at hente skrifttyperne). Google Fonts Web API giver brugerne Google Fonts Cascading Style Sheets (CSS) og derefter de skrifttyper, der er angivet i CCS. Disse HTTP-anmodninger omfatter (1) IP-adressen, der bruges af den respektive bruger til at få adgang til internettet, (2) den anmodede URL på Google-serveren og (3) HTTP-headerne, inklusive brugeragenten, som beskriver browseren og operativsystemet versioner af besøgende på webstedet, samt henvisnings-URL’en (dvs. den webside, hvor Google-skrifttypen skal vises). IP-adresser hverken logges eller gemmes på Googles servere og analyseres ikke. Google Fonts Web API logger detaljer om HTTP-anmodninger (anmodet URL, brugeragent og henvisnings-URL). Adgang til disse data er begrænset og strengt kontrolleret. Den anmodede URL identificerer de skrifttypefamilier, som brugeren ønsker at indlæse skrifttyper for. Disse data logges, så Google kan bestemme, hvor ofte en bestemt skrifttypefamilie anmodes om. Med Google Fonts Web API skal brugeragenten tilpasse den skrifttype, der genereres for hver browsertype. Brugeragenten logges primært til fejlretning og bruges til at generere aggregerede brugsstatistikker, der måler populariteten af skrifttypefamilier. Disse aggregerede brugsstatistikker offentliggøres på siden Google Fonts Analytics. Endelig logges henvisnings-URL’en, så dataene kan bruges til produktionsvedligeholdelse, og en aggregeret rapport om de bedste integrationer baseret på antallet af skrifttypeanmodninger, der kan genereres. den bruger ikke nogen af de oplysninger, der er indsamlet af Google Fonts, til at oprette profiler for slutbrugere eller til at vise målrettede annoncer tjenesteudbydere Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Retsgrundlag: Legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR ://fonts.google.com/”>https:/); /fonts.google.com/; Privatlivspolitik: https://policies.google.com/privacy; Baseret på overførsler fra tredjelande: EU/EØS – Data Privacy Framework (DPF), Schweiz – Adequacy Decision (Irland). Flere oplysninger: https://developers.google.com/fonts/faq/ privatliv?hl=de.
- reCAPTCHA: Vi inkluderer “reCAPTCHA”-funktionen for at kunne genkende, om indtastninger (f.eks. i onlineformularer) er foretaget af personer og ikke af automatisk virkende maskiner (såkaldte “bots” ”). De behandlede data kan omfatte IP-adresser, information om operativsystemer, enheder eller browsere, der anvendes, sprogindstillinger, placering, musebevægelser, tastaturtryk, tid brugt på hjemmesider, tidligere besøgte hjemmesider, interaktioner med ReCaptcha på andre hjemmesider, eventuelt cookies og resultater af manuelle genkendelsesprocesser (fx besvarelse af spørgsmål eller udvælgelse af objekter i billeder). Databehandling er baseret på vores legitime interesse i at beskytte vores online-tilbud mod misbrug af automatisk gennemgang og spam; Tjenesteudbyder: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Retsgrundlag: Legitime interesser (Art. 6, stk. 1, punkt 1 lit. f) GDPR); Websted: https://www.google.com/recaptcha/; Privatlivspolitik: https://policies.google.com/privacy; Grundlæggende grundlag for tredjelandsoverførsler: EU/EØS – Data Privacy Framework (DPF), Schweiz – Adequacy Decision (Irland). Opt-out-mulighed: Opt-out-plugin: https://tools google.com /dlpage/gaoptout?hl=de, Indstillinger for visning af annoncer: https://myadcenter.google.com/personalizationoff.
- Font Awesome (hentet fra udbyderens server): Anskaffelse af skrifttyper (og symboler) med henblik på teknisk sikker, vedligeholdelsesfri og effektiv brug af skrifttyper og symboler med hensyn til aktualitet og indlæsningstider , deres ensartethed Præsentation og overvejelse af mulige licensbegrænsninger. Skrifttypeudbyderen informeres om brugerens IP-adresse, så skrifttyperne kan gøres tilgængelige i brugerens browser. Derudover transmitteres tekniske data (sprogindstillinger, skærmopløsning, operativsystem, brugt hardware), som er nødvendige for levering af skrifttyper afhængigt af de anvendte enheder og det tekniske miljø; Tjenesteudbyder: Fonticons, Inc., 6 Porter Road Apartment 3R, Cambridge, MA 02140, USA; Retsgrundlag: Legitime interesser (Art. 6, stk. 1, punkt 1 lit. f) GDPR); Websted: https://fontawesome.com/. Privatlivspolitik: https://fontawesome.com/privacy.
Administrations-, organisations- og supportværktøjer
Vi bruger tjenester, platforme og software fra andre udbydere (herefter benævnt “tredjepartsudbydere”) med det formål at organisere, administrere, planlægge og levere vores tjenester. Når vi vælger tredjepartsudbydere og deres tjenester, overholder vi de lovmæssige krav.
I denne sammenhæng kan personoplysninger behandles og opbevares på tredjepartsservere. Dette kan påvirke forskellige data, som vi behandler i overensstemmelse med denne databeskyttelseserklæring. Disse data kan især omfatte brugerstamdata og kontaktoplysninger, data om processer, kontrakter, andre processer og deres indhold.
Hvis brugere henvises til tredjepartsudbydere eller deres software eller platforme som led i kommunikations-, forretnings- eller andre relationer med os, kan tredjepartsudbyderne behandle brugsdata og metadata til sikkerhedsformål, serviceoptimering eller markedsføringsformål. Vi beder dig derfor om at overholde databeskyttelsesoplysningerne fra de respektive tredjepartsudbydere.
- Typer af data, der behandles: Indholdsdata (f.eks. tekstuelle eller visuelle beskeder og indlæg samt oplysningerne i forbindelse med dem, såsom oplysninger om forfatterskab eller tidspunkt for oprettelse); Brugsdata (f.eks. sidevisninger og varighed af ophold, klikstier, brugsintensitet og -frekvens, enhedstyper og anvendte operativsystemer, interaktioner med indhold og funktioner). Meta-, kommunikations- og proceduredata (f.eks. IP-adresser, tidsoplysninger, identifikationsnumre, involverede personer).
- Berørte personer: Kommunikationspartner. Brugere (f.eks. besøgende på webstedet, brugere af onlinetjenester).
- Formål med behandlingen: Levering af kontraktlige tjenester og opfyldelse af kontraktlige forpligtelser; kontor- og organisatoriske procedurer; Måling af rækkevidde (f.eks. adgangsstatistikker, genkendelse af tilbagevendende besøgende). Profiler med brugerrelaterede oplysninger (oprettelse af brugerprofiler).
- Lagring og sletning: Sletning i overensstemmelse med oplysningerne i afsnittet “Generelle oplysninger om datalagring og sletning”.
- Retsgrundlag: Legitime interesser (Art. 6 Para. 1 S. 1 lit. f) GDPR).
Yderligere information om behandlingsprocesser, procedurer og tjenester:
- HubSpot: Offentliggørelse på sociale medier, rapportering (f.eks. trafikkilder, adgangsnumre, webanalyse), kontakthåndtering (f.eks. kontaktformularer, direkte kommunikation og brugersegmentering), destinationssider; Tjenesteudbyder: HubSpot, Inc., 25 First St., 2. sal, Cambridge, Massachusetts 02141, USA; Retsgrundlag: Legitime interesser (Art. 6, stk. 1, punkt 1 lit. f) GDPR); Websted: https://www.hubspot.de; Databeskyttelseserklæring: https://legal.hubspot.com/de/privacy-policy a> ; Ordrebehandlingskontrakt: https://legal.hubspot.com/dpa. Basis for tredjelandsoverførsler: EU/EØS – Data Privacy Framework (DPF), Schweiz – Data Privacy Framework (DPF).
Ændringer og opdateringer
Vi beder dig løbende informere dig om indholdet af vores databeskyttelseserklæring. Vi tilpasser databeskyttelseserklæringen, så snart ændringer i den databehandling, vi foretager, gør det nødvendigt. Vi informerer dig, så snart ændringerne kræver dit samarbejde (f.eks. samtykke) eller anden individuel meddelelse.
Hvis vi oplyser adresser og kontaktoplysninger til virksomheder og organisationer i denne databeskyttelseserklæring, skal du være opmærksom på, at adresserne kan ændre sig over tid og bede dig tjekke oplysningerne, før du kontakter os.
Definitioner af udtryk
Dette afsnit giver et overblik over de termer, der bruges i denne databeskyttelseserklæring. I det omfang begreberne er defineret ved lov, gælder deres juridiske definitioner. De følgende forklaringer har på den anden side primært til formål at give forståelse.
- A/B-tests: A/B-tests tjener til at forbedre brugervenligheden og ydeevnen af onlinetilbud. Brugerne får f.eks. For eksempel vises forskellige versioner af et websted eller dets elementer, såsom inputformularer, hvor placeringen af indholdet eller etiketterne for navigationselementerne kan være forskellig. Du kan så bruge brugerens adfærd, f.eks. B. længere ophold på webstedet eller hyppigere interaktion med elementerne, kan det bestemmes, hvilke af disse websteder eller elementer, der er mere tilbøjelige til at opfylde brugerens behov.
- Medarbejdere: Medarbejdere er personer, der er ansat, det være sig som ansatte, ansatte eller i lignende stillinger. Et ansættelsesforhold er et retsforhold mellem en arbejdsgiver og en medarbejder etableret ved en ansættelseskontrakt eller overenskomst. Det indebærer, at arbejdsgiveren er forpligtet til at betale løn til medarbejderen, mens medarbejderen udfører sit arbejde. Ansættelsesforholdet omfatter forskellige faser, herunder begrundelsen for hvilken ansættelseskontrakten indgås, gennemførelsen af, hvormed medarbejderen udfører sin arbejdsaktivitet og opsigelsen, når ansættelsesforholdet ophører, hvad enten det er ved opsigelse, opsigelsesaftale eller andet. Medarbejderdata er al information, der vedrører disse personer og er i sammenhæng med deres ansættelse. Dette omfatter aspekter såsom personlige identifikationsoplysninger, identifikationsnumre, løn- og bankoplysninger, arbejdstider, ferierettigheder, helbredsoplysninger og præstationsvurderinger.
- Beholdningsdata: Beholdningsdata omfatter væsentlig information, der er nødvendig for identifikation og styring af kontraktlige partnere, brugerkonti, profiler og lignende opgaver. Disse oplysninger kan omfatte, men er ikke begrænset til, personlige og demografiske oplysninger såsom navne, kontaktoplysninger (adresser, telefonnumre, e-mailadresser), fødselsdatoer og specifikke identifikatorer (bruger-id’er). Lagerdata danner grundlaget for enhver formel interaktion mellem mennesker og tjenester, faciliteter eller systemer ved at muliggøre klar tilknytning og kommunikation.
- Content Delivery Network (CDN): Et “Content Delivery Network” (CDN) er en tjeneste, hvormed indholdet af et onlinetilbud, især store mediefiler, såsom grafik eller programscripts, kan være regionalt distribuerede distribuerede servere forbundet via internettet, kan leveres hurtigere og mere sikkert.
- Indholdsdata: Indholdsdata omfatter information, der genereres i løbet af oprettelse, redigering og udgivelse af alle typer indhold. Denne kategori af data kan omfatte tekst, billeder, videoer, lydfiler og andet multimedieindhold udgivet på forskellige platforme og medier. Indholdsdata er ikke kun begrænset til det faktiske indhold, men inkluderer også metadata, der giver information om selve indholdet, såsom tags, beskrivelser, forfatteroplysninger og udgivelsesdatoer
- Kontaktoplysninger: Kontaktoplysninger er vigtige oplysninger, der muliggør kommunikation med personer eller organisationer. De omfatter blandt andet telefonnumre, postadresser og e-mail-adresser samt kommunikationsmidler såsom håndtag på sociale medier og identifikatorer til instant messaging.
- Konverteringsmåling: Konverteringsmåling (også kendt som “besøgshandlingsevaluering”) er en procedure, der kan bruges til at bestemme effektiviteten af markedsføringstiltag. Til dette formål gemmes en cookie normalt på brugernes enheder inden for de websteder, hvor markedsføringsforanstaltningerne finder sted, og tilgås derefter igen på målwebstedet. For eksempel kan vi se, om de annoncer, vi placerede på andre websteder, var succesfulde.
- Meta-, kommunikations- og proceduredata: Meta-, kommunikations- og proceduredata er kategorier, der indeholder information om den måde, data behandles, transmitteres og administreres på. Metadata, også kendt som data om data, omfatter oplysninger, der beskriver konteksten, herkomsten og strukturen af andre data. De kan omfatte oplysninger om filstørrelse, oprettelsesdato, forfatter af et dokument og ændringshistorik. Kommunikationsdata registrerer udvekslingen af information mellem brugere på tværs af forskellige kanaler, såsom e-mail-trafik, opkaldslogger, sociale netværksmeddelelser og chathistorier, herunder de involverede personer, tidsstempler og transmissionsruter. Proceduredata beskriver processerne og operationerne i systemer eller organisationer, herunder workflow-dokumentation, logfiler over transaktioner og aktiviteter og revisionslogfiler, der bruges til at spore og gennemgå operationer.
- Brugsdata: Brugsdata henviser til information, der fanger, hvordan brugere interagerer med digitale produkter, tjenester eller platforme. Disse data omfatter en bred vifte af oplysninger, der viser, hvordan brugere bruger applikationer, hvilke funktioner de foretrækker, hvor lang tid de bruger på bestemte sider, og de stier, de tager for at navigere gennem en applikation. Brugsdata kan også omfatte brugshyppighed, tidsstempler for aktiviteter, IP-adresser, enhedsoplysninger og lokationsdata. De er særligt værdifulde til at analysere brugeradfærd, optimere brugeroplevelser, personalisere indhold og forbedre produkter eller tjenester. Derudover spiller brugsdata en afgørende rolle i at identificere trends, præferencer og potentielle problemområder inden for digitale tilbud
- Personlige data: “Personlige data” betyder enhver information vedrørende en identificeret eller identificerbar fysisk person (herefter “den registrerede”); En fysisk person anses for identificerbar, hvis han eller hun identificerer sig direkte eller indirekte, især ved hjælp af en identifikator såsom et navn, et identifikationsnummer, lokalitetsdata, en online identifikator (f.eks. cookie) eller en eller flere særlige funktioner, som er en udtryk for den fysiske persons fysiske, fysiologiske, genetiske, psykologiske, økonomiske, kulturelle eller sociale identitet.
- Profiler med brugerrelaterede oplysninger: Behandlingen af ”profiler med brugerrelaterede oplysninger” eller “profiler” for kort, omfatter enhver form for automatiseret behandling af personoplysninger, der består i brugen af disse persondata for at analysere visse personlige aspekter, der vedrører en fysisk person (afhængigt af typen af profiloprettelse, kan dette omfatte forskellige oplysninger vedrørende demografi, adfærd og interesser, såsom interaktion med websteder og deres indhold osv.), til evaluere eller forudsige dem (f.eks. interesser i bestemt indhold eller produkter, klikadfærd på et websted eller et sted). Cookies og web beacons bruges ofte til profileringsformål.
- Logdata: Logdata er oplysninger om hændelser eller aktiviteter, der er logget på et system eller netværk. Disse data omfatter typisk information såsom tidsstempler, IP-adresser, brugerhandlinger, fejlmeddelelser og andre detaljer om brugen eller driften af et system. Logdata bruges ofte til at analysere systemproblemer, overvåge sikkerheden eller oprette ydeevnerapporter.
- Rækkeviddemåling: Rækkeviddemåling (også kendt som webanalyse) bruges til at evaluere strømmen af besøgende til et onlinetilbud og kan bestemme besøgendes adfærd eller interesser i visse oplysninger, såsom: B. indhold på hjemmesider. Ved hjælp af rækkeviddeanalyse kan operatører af online tilbud f.eks. B. genkende på hvilket tidspunkt brugere besøger dine hjemmesider, og hvilket indhold de er interesseret i. Dette giver dig mulighed for f.eks. B. tilpasse indholdet på hjemmesiderne bedre til dine besøgendes behov. Til brug for rækkeviddeanalyse bruges pseudonyme cookies og web-beacons ofte til at genkende tilbagevendende besøgende og dermed opnå mere præcise analyser af brugen af et onlinetilbud.
- Remarketing: Vi taler om “remarketing” eller “retargeting”, når f.eks. B. til annoncebrug noteres det, hvilke produkter en bruger var interesseret i på en hjemmeside for at minde brugeren om disse produkter på andre hjemmesider, f.eks. B. i reklamer at huske.
- Serverovervågning og fejldetektion: Ved hjælp af serverovervågning og fejldetektion sikrer vi tilgængeligheden og integriteten af vores online-tilbud og bruger de behandlede data til teknisk at optimere vores online-tilbud. Ydeevne, udnyttelse og sammenlignelige tekniske værdier behandles, som giver information om stabiliteten og eventuelle uregelmæssigheder i vores online-tilbud. I tilfælde af fejl eller uregelmæssigheder registreres individuelle anmodninger fra brugere af vores online-tilbud for at identificere og løse kilderne til problemer.
- Sporing: “Sporing” er, når brugernes adfærd kan spores på tværs af flere onlinetilbud. Som udgangspunkt gemmes adfærds- og interesseoplysninger i cookies eller på servere hos udbydere af sporingsteknologi med hensyn til de anvendte onlinetilbud (såkaldt profilering). Disse oplysninger kan så bruges f.eks. B. kan bruges til at vise brugere annoncer, der sandsynligvis vil matche deres interesser.
- Ansvarlig person: Den “ansvarlige person” er den fysiske eller juridiske person, myndighed, institution eller anden instans, der alene eller sammen med andre træffer beslutning om formål og midler til behandling af personoplysninger
- Behandling: “Behandling” betyder enhver operation eller række af operationer, der udføres på personlige data, uanset om det er automatiseret eller ej. Udtrykket spænder vidt og omfatter praktisk talt enhver håndtering af data, hvad enten det er indsamling, evaluering, lagring, overførsel eller sletning.
- Kontraktdata: Kontraktdata er specifikke oplysninger relateret til formaliseringen af en aftale mellem to eller flere parter. De dokumenterer de betingelser, hvorunder tjenester eller produkter leveres, udveksles eller sælges. Denne kategori af data er afgørende for forvaltningen og opfyldelsen af kontraktlige forpligtelser og omfatter både identifikation af de kontraherende parter og de specifikke vilkår og betingelser i aftalen. Kontraktdata kan omfatte start- og slutdatoer for kontrakten, typen af aftalte ydelser eller produkter, prisaftaler, betalingsbetingelser, opsigelsesrettigheder, forlængelsesmuligheder og særlige betingelser eller klausuler. De fungerer som det juridiske grundlag for forholdet mellem parterne og er afgørende for at afklare rettigheder og forpligtelser, håndhæve krav og bilægge tvister.
- Betalingsdata: Betalingsdata omfatter alle oplysninger, der er nødvendige for at behandle betalingstransaktioner mellem købere og sælgere. Disse data er afgørende for elektronisk handel, netbank og enhver anden form for finansiel transaktion. De omfatter detaljer såsom kreditkortnumre, bankoplysninger, betalingsbeløb, transaktionsoplysninger, verifikationsnumre og faktureringsoplysninger. Betalingsdata kan også omfatte oplysninger om betalingsstatus, tilbageførsler, autorisationer og gebyrer.
- Målgruppedannelse: Vi taler om målgruppedannelse (“Custom Audiences”), når målgrupper bruges til annonceringsformål, f.eks. B. Visning af annoncer kan bestemmes. Så kan f.eks. Baseret på en brugers interesse for bestemte produkter eller emner på internettet kan det for eksempel konkluderes, at denne bruger er interesseret i annoncer for lignende produkter eller den online butik, hvori han så produkterne. “Lookalike-målgrupper” (eller lignende målgrupper) er, når det indhold, der anses for passende, vises til brugere, hvis profiler eller interesser formodentlig svarer til de brugere, som profilerne er oprettet for. Cookies og web-beacons bruges normalt med det formål at danne tilpassede målgrupper og lookalike-målgrupper.