Integritetspolicy

Denna integritetspolicy informerar dig om typen, omfattningen och syftet med behandlingen av personuppgifter (hädanefter kallade "data") inom vårt onlineerbjudande och de med det kopplade webbplatserna, funktionerna och innehållen samt externa online-närvaro, såsom våra sociala medieprofiler (hädanefter gemensamt kallade "onlineerbjudande"). När det gäller de använda termerna, såsom "behandling" eller "ansvarig", hänvisar vi till definitionerna i artikel 4 i dataskyddsförordningen (GDPR).

Ansvarig

Norman May

Düsseldorfer Str. 78 B

51063 Köln

Tyskland

Moms-ID: DE264409525

Innehavare: Norman May

E-postadress: info@medizinische-instrumente-may.de

Länk till imprint: https://www.medizinische-instrumente-may.de/impressum/

Typer av behandlade data:

- Registerdata (t.ex. namn, adresser).
- Kontaktuppgifter (t.ex. e-post, telefonnummer).
- Innehållsdata (t.ex. textinmatningar, fotografier, videor).
- Användningsdata (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider).
- Meta-/kommunikationsdata (t.ex. enhetsinformation, IP-adresser).

Kategorier av berörda personer

Besökare och användare av onlineerbjudandet (nedan benämner vi de berörda personerna gemensamt som „användare“).

Syftet med behandlingen

- Tillhandahållande av onlineerbjudandet, dess funktioner och innehåll.
- Svar på kontaktförfrågningar och kommunikation med användare.
- Säkerhetsåtgärder.
- Räckviddsmätning/marknadsföring

Använda begrepp

„Personuppgifter“ är all information som avser en identifierad eller identifierbar fysisk person (nedan kallad „berörd person“); en fysisk person anses vara identifierbar om den kan identifieras direkt eller indirekt, särskilt genom koppling till en identifierare som ett namn, ett identifikationsnummer, platsdata, en onlineidentifierare (t.ex. cookie) eller en eller flera särskilda egenskaper som uttrycker den fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identiteten hos denna fysiska person.

„Behandling“ är varje åtgärd eller serie av åtgärder som utförs med eller utan hjälp av automatiserade processer i samband med personuppgifter. Begreppet är omfattande och inkluderar praktiskt taget all hantering av data.

„Pseudonymisering“ behandlingen av personuppgifter på ett sådant sätt att personuppgifterna inte längre kan kopplas till en specifik berörd person utan användning av ytterligare information, förutsatt att denna ytterligare information förvaras separat och omfattas av tekniska och organisatoriska åtgärder som säkerställer att personuppgifterna inte kan kopplas till en identifierad eller identifierbar fysisk person;

„Profilering“ varje typ av automatiserad behandling av personuppgifter som består i att dessa personuppgifter används för att bedöma vissa personliga aspekter som rör en fysisk person, särskilt för att analysera eller förutsäga aspekter avseende arbetsinsats, ekonomisk situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, vistelseort eller flyttning av denna fysiska person;

Som „personuppgiftsansvarig“ avses den fysiska eller juridiska person, myndighet, institution eller annan enhet som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.

„Personuppgiftsbiträde“ en fysisk eller juridisk person, myndighet, institution eller annan enhet som behandlar personuppgifter på uppdrag av den personuppgiftsansvarige;

Gällande rättsliga grunder

I enlighet med Art. 13 DSGVO informerar vi dig om rättsliga grunder för vår databehandling. Om rättslig grund inte anges i integritetspolicyn gäller följande: Rättslig grund för inhämtande av samtycken är Art. 6.1 lit. a och Art. 7 DSGVO, rättslig grund för behandling för att uppfylla våra tjänster och genomföra avtalsåtgärder samt besvara förfrågningar är Art. 6.1 lit. b DSGVO, rättslig grund för behandling för att uppfylla våra rättsliga skyldigheter är Art. 6.1 lit. c DSGVO, och rättslig grund för behandling för att skydda våra berättigade intressen är Art. 6.1 lit. f DSGVO. Om livsviktiga intressen för den registrerade eller en annan fysisk person kräver behandling av personuppgifter, gäller Art. 6.1 lit. d DSGVO som rättslig grund.

Säkerhetsåtgärder

Vi vidtar, i enlighet med Art. 32 DSGVO och med hänsyn till den tekniska utvecklingen, implementeringskostnader samt art, omfattning, omständigheter och ändamål med behandlingen samt den olika sannolikheten och allvaret av risken för fysiska personers rättigheter och friheter, lämpliga tekniska och organisatoriska åtgärder för att säkerställa en skyddsnivå som är lämplig för risken.

Åtgärderna omfattar särskilt säkerställandet av konfidentialitet, integritet och tillgänglighet av data genom kontroll av fysisk åtkomst till data, liksom åtkomst, inmatning, vidarebefordran, säkerställande av tillgänglighet och separation av dessa. Dessutom har vi infört procedurer som garanterar utövandet av registrerades rättigheter, radering av data och reaktion på hot mot data. Vidare beaktar vi skyddet av personuppgifter redan vid utveckling eller val av hårdvara, mjukvara samt procedurer, i enlighet med principen om dataskydd genom teknikdesign och genom dataskyddsvänliga förinställningar (Art. 25 DSGVO).

Samarbete med personuppgiftsbiträden och tredje part

Om vi i samband med vår behandling lämnar ut uppgifter till andra personer och företag (biträden eller tredje part), överför dem till dem eller på annat sätt ger dem tillgång till uppgifterna, sker detta endast på grundval av en laglig tillåtelse (t.ex. om en överföring av uppgifter till tredje part, såsom betalningstjänstleverantörer, enligt artikel 6.1.b i GDPR är nödvändig för att fullgöra ett avtal), du har samtyckt, en rättslig skyldighet föreskriver detta eller på grundval av våra berättigade intressen (t.ex. vid användning av ombud, webbhotell etc.). 

Om vi anlitar tredje part för behandling av uppgifter på grundval av ett så kallat "biträdesavtal" sker detta på grundval av artikel 28 i GDPR.

Överföringar till tredjeland

Om vi behandlar uppgifter i ett tredjeland (dvs. utanför Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES)) eller om detta sker i samband med användning av tjänster från tredje part eller utlämnande eller överföring av uppgifter till tredje part, sker detta endast om det är nödvändigt för att uppfylla våra (före)kontraktuella skyldigheter, baserat på ditt samtycke, på grund av en rättslig skyldighet eller på grund av våra berättigade intressen. Med förbehåll för lagliga eller avtalsenliga tillstånd behandlar eller låter vi endast uppgifterna behandlas i ett tredjeland om de särskilda villkoren i artiklarna 44 ff. i GDPR är uppfyllda. Det vill säga att behandlingen sker t.ex. på grundval av särskilda garantier, såsom den officiellt erkända bedömningen av en EU-ekvivalent dataskyddsnivå (t.ex. för USA genom "Privacy Shield") eller iakttagande av officiellt erkända särskilda avtalsförpliktelser (så kallade "standardavtalsklausuler").

Rättigheter för de registrerade

Du har rätt att begära bekräftelse på om berörda uppgifter behandlas och att få information om dessa uppgifter samt ytterligare information och en kopia av uppgifterna enligt artikel 15 i GDPR.

Du har enligt artikel 16 i GDPR rätt att kräva komplettering av de uppgifter som rör dig eller rättelse av felaktiga uppgifter som rör dig.

Du har enligt artikel 17 i GDPR rätt att kräva att berörda uppgifter omedelbart raderas, eller som alternativ enligt artikel 18 i GDPR att begära en begränsning av behandlingen av uppgifterna.

Du har rätt att begära att få de uppgifter som rör dig och som du har tillhandahållit oss enligt artikel 20 i GDPR, samt att kräva att dessa överförs till andra ansvariga. 

Du har dessutom enligt artikel 77 i GDPR rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten.

Återkallelserätt

Du har rätt att återkalla givna samtycken enligt artikel 7.3 i GDPR med verkan för framtiden.

Rätt att motsätta sig

Du kan när som helst motsätta dig framtida behandling av dina uppgifter enligt artikel 21 i GDPR. Motsåndet kan särskilt riktas mot behandling för direktreklam.

Cookies och rätt att motsätta sig direktreklam

Med "cookies" avses små filer som lagras på användarnas datorer. Olika uppgifter kan sparas i cookies. En cookie används främst för att lagra uppgifter om en användare (eller den enhet där cookien lagras) under eller efter ett besök på ett onlineerbjudande. Temporära cookies, även kallade "session-cookies" eller "transienta cookies", är cookies som raderas när en användare lämnar ett onlineerbjudande och stänger sin webbläsare. I en sådan cookie kan till exempel innehållet i en varukorg i en webbutik eller en inloggningsstatus sparas. Permanenta eller "persistenta" cookies är cookies som sparas även efter att webbläsaren stängts. Till exempel kan inloggningsstatus sparas om användare återvänder efter flera dagar. I en sådan cookie kan även användarens intressen sparas, vilka används för räckviddsmätning eller marknadsföringsändamål. "Third-Party-Cookies" är cookies som erbjuds av andra leverantörer än den ansvariga som driver onlineerbjudandet (annars, om det bara är dennes cookies, kallas de "First-Party Cookies").

Vi kan använda temporära och permanenta cookies och informerar om detta i vår integritetspolicy.

Om användare inte vill att cookies lagras på deras dator uppmanas de att inaktivera motsvarande alternativ i webbläsarens systeminställningar. Sparade cookies kan raderas i webbläsarens systeminställningar. Att blockera cookies kan leda till funktionsbegränsningar i detta onlineerbjudande.

Ett generellt motsånd mot användningen av cookies som används för online-marknadsföringsändamål kan göras för många tjänster, särskilt när det gäller spårning, via den amerikanska sidan http://www.aboutads.info/choices/ eller EU-sidan http://www.youronlinechoices.com/. Dessutom kan lagring av cookies förhindras genom att stänga av dem i webbläsarens inställningar. Observera att inte alla funktioner i detta onlineerbjudande kan användas då.

Radering av data

De data vi behandlar raderas eller begränsas i sin behandling enligt bestämmelserna i artiklarna 17 och 18 i GDPR. Om det inte uttryckligen anges i denna integritetspolicy, raderas de data som lagras hos oss så snart de inte längre behövs för sitt ändamål och inga lagstadgade lagringskrav står i vägen för raderingen. Om data inte raderas eftersom de behövs för andra och lagligt tillåtna ändamål, begränsas deras behandling. Det innebär att data spärras och inte behandlas för andra ändamål. Detta gäller t.ex. data som måste sparas av handels- eller skatterättsliga skäl.

Enligt lagstadgade krav i Tyskland sker lagring särskilt i 10 år enligt §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 och 4, Abs. 4 HGB (böcker, anteckningar, lägesrapporter, bokföringsunderlag, handelsböcker, skatterelaterade dokument, etc.) och 6 år enligt § 257 Abs. 1 Nr. 2 och 3, Abs. 4 HGB (handelsbrev). 

Enligt lagstadgade krav i Österrike sker lagring särskilt i 7 år enligt § 132 Abs. 1 BAO (bokföringshandlingar, kvitton/fakturor, konton, kvitton, affärspapper, sammanställning av intäkter och utgifter, etc.), i 22 år i samband med fastigheter och i 10 år för handlingar relaterade till elektroniskt tillhandahållna tjänster, telekommunikation, radio- och TV-tjänster som tillhandahålls till icke-företagare i EU-medlemsstater och för vilka Mini-One-Stop-Shop (MOSS) används.

 

Affärsrelaterad behandling

 

Dessutom behandlar vi
- Kontraktsdata (t.ex. kontraktsobjekt, löptid, kundkategori).
- Betalningsdata (t.ex. bankuppgifter, betalningshistorik)
från våra kunder, intressenter och affärspartner i syfte att tillhandahålla kontraktsrelaterade tjänster, service och kundvård, marknadsföring, reklam och marknadsundersökningar.

 

Orderhantering i webbutiken och kundkonto

 

Vi behandlar våra kunders data inom ramen för beställningsprocesserna i vår webbutik för att möjliggöra för dem att välja och beställa de valda produkterna och tjänsterna samt deras betalning och leverans eller utförande.

De bearbetade uppgifterna inkluderar lagringsdata, kommunikationsdata, kontraktsdata, betalningsdata och de personer som påverkas av behandlingen inkluderar våra kunder, intressenter och andra affärspartner. Behandlingen sker i syfte att tillhandahålla kontraktsrelaterade tjänster inom ramen för driften av en webbutik, fakturering, leverans och kundservice. Här använder vi sessionscookies för att lagra innehållet i kundvagnen och permanenta cookies för att lagra inloggningsstatus.

Behandlingen sker på grundval av Art. 6 Abs. 1 lit. b (genomförande av beställningsprocesser) och c (lagstadgad arkivering) DSGVO. De som är markerade som nödvändiga uppgifter krävs för att motivera och fullgöra avtalet. Uppgifterna avslöjas för tredje part endast i samband med leverans, betalning eller inom ramen för lagstadgade tillstånd och skyldigheter gentemot juridiska rådgivare och myndigheter. Uppgifterna behandlas i tredjeländer endast om det är nödvändigt för att fullgöra avtalet (t.ex. på kundens begäran vid leverans eller betalning).

Användare kan frivilligt skapa ett användarkonto, där de särskilt kan se sina beställningar. Vid registreringen meddelas användarna de obligatoriska uppgifterna. Användarkonton är inte offentliga och kan inte indexeras av sökmotorer. När användare har sagt upp sitt användarkonto raderas deras uppgifter med avseende på användarkontot, förutsatt att lagring är nödvändig av handels- eller skatterättsliga skäl enligt Art. 6 Abs. 1 lit. c DSGVO. Uppgifter i kundkontot kvarstår tills det raderas med efterföljande arkivering vid en rättslig skyldighet. Det är användarnas ansvar att säkerhetskopiera sina uppgifter vid uppsägning före avtalets slut.

I samband med registrering och återinloggningar samt användning av våra onlinetjänster sparar vi IP-adressen och tidpunkten för respektive användarhandling. Sparandet sker på grundval av våra berättigade intressen samt användarnas intresse av skydd mot missbruk och annan obehörig användning. En överlämning av dessa uppgifter till tredje part sker i princip inte, såvida det inte är nödvändigt för att driva våra anspråk eller om det finns en lagstadgad skyldighet enligt Art. 6 Abs. 1 lit. c DSGVO.

Radering sker efter utgången av lagstadgade garantier och liknande skyldigheter, behovet av att behålla uppgifterna granskas vart tredje år; vid lagstadgade arkiveringsskyldigheter sker raderingen efter deras utgång (slutet av handelsrättslig (6 år) och skatterättslig (10 år) arkiveringsskyldighet).

 

Externa betalningstjänstleverantörer

 

Vi använder externa betalningstjänstleverantörer, via vars plattformar användare och vi kan genomföra betalningstransaktioner (t.ex., med länk till integritetspolicyn, Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)

I samband med fullgörandet av avtal använder vi betalningstjänstleverantörer på grundval av Art. 6.1 lit. b. GDPR. I övrigt använder vi externa betalningstjänstleverantörer på grundval av våra berättigade intressen enligt Art. 6.1 lit. f. GDPR för att erbjuda våra användare effektiva och säkra betalningsmöjligheter.

De data som behandlas av betalningstjänstleverantörerna inkluderar grunddata, såsom namn och adress, bankuppgifter, såsom kontonummer eller kreditkortsnummer, lösenord, TAN-koder och kontrollsummor samt avtals-, summa- och mottagarrelaterade uppgifter. Uppgifterna är nödvändiga för att genomföra transaktionerna. De inmatade uppgifterna behandlas dock endast av betalningstjänstleverantörerna och lagras hos dem. Det innebär att vi inte får kontorelaterad eller kreditkortsrelaterad information, utan endast information om bekräftelse eller negativ besked om betalningen. Under vissa omständigheter kan data överföras av betalningstjänstleverantörerna till kreditupplysningsföretag. Denna överföring syftar till identitets- och kreditprövning. Vi hänvisar till betalningstjänstleverantörernas allmänna villkor och integritetspolicy.

För betalningstransaktioner gäller villkoren och integritetspolicyn för respektive betalningstjänstleverantör, vilka kan nås inom respektive webbplatser eller transaktionsapplikationer. Vi hänvisar även till dessa för ytterligare information och för att utöva ångerrätt, rätt till information och andra rättigheter för registrerade.

 

Administration, bokföring, kontorsorganisation, kontaktadministration

 

Vi behandlar data inom ramen för administrativa uppgifter samt organisering av vår verksamhet, bokföring och efterlevnad av lagstadgade skyldigheter, såsom arkivering. Här behandlar vi samma data som vi behandlar i samband med tillhandahållandet av våra avtalsenliga tjänster. Behandlingsgrunderna är Art. 6.1 lit. c. GDPR, Art. 6.1 lit. f. GDPR. Behandlingen berör kunder, intressenter, affärspartner och webbplatsbesökare. Syftet och vårt intresse med behandlingen ligger i administration, bokföring, kontorsorganisation, arkivering av data, alltså uppgifter som tjänar till att upprätthålla vår affärsverksamhet, fullgöra våra uppgifter och tillhandahålla våra tjänster. Radering av data med avseende på avtalsenliga tjänster och avtalskommunikation motsvarar de uppgifter som anges för dessa behandlingar.

Vi avslöjar eller överför härvid data till skattemyndigheter, rådgivare, såsom t.ex. skatterådgivare eller revisorer samt andra avgiftsmyndigheter och betalningstjänstleverantörer.

Dessutom lagrar vi på grundval av våra affärsekonomiska intressen uppgifter om leverantörer, arrangörer och andra affärspartner, t.ex. för senare kontakt. Dessa huvudsakligen företagsrelaterade data lagrar vi i princip permanent.

 

Affärsekonomiska analyser och marknadsundersökning

 

För att kunna driva vår verksamhet ekonomiskt, känna igen marknadstrender, kund- och användarönskemål analyserar vi de data vi har om affärshändelser, avtal, förfrågningar etc. Vi behandlar då lagringsdata, kommunikationsdata, avtalsdata, betalningsdata, användningsdata, metadata på grundval av art. 6.1 lit. f. DSGVO, där de berörda personerna inkluderar kunder, intressenter, affärspartner, besökare och användare av onlineerbjudandet. 

Analyserna utförs för ändamålen affärsekonomiska utvärderingar, marknadsföring och marknadsundersökning. Vi kan då ta hänsyn till profilerna för registrerade användare med uppgifter, t.ex. om deras använda tjänster. Analyserna tjänar till att öka användarvänligheten, optimera vårt erbjudande och affärsekonomin. Analyserna är endast för vår räkning och avslöjas inte externt, såvida det inte handlar om anonyma analyser med sammanställda värden. 

Om dessa analyser eller profiler är personrelaterade raderas eller anonymiseras de vid uppsägning av användaren, annars efter två år från avtalets ingående. I övrigt skapas de övergripande affärsekonomiska analyserna och allmänna tendensbestämningar anonymt när det är möjligt.

 

Registreringsfunktion

 

Användare kan skapa ett användarkonto. Inom ramen för registreringen meddelas användarna de obligatoriska uppgifterna och behandlas på grundval av art. 6.1 lit. b DSGVO för ändamålet att tillhandahålla användarkontot. De behandlade uppgifterna inkluderar särskilt inloggningsinformationen (namn, lösenord samt en e-postadress). De uppgifter som anges vid registreringen används för ändamålen med användningen av användarkontot och dess syfte. 

Användare kan informeras via e-post om information som är relevant för deras användarkonto, t.ex. tekniska ändringar. Om användare har sagt upp sitt användarkonto raderas deras uppgifter avseende användarkontot, med förbehåll för lagstadgad lagringsplikt. Det är användarens ansvar att säkerhetskopiera sina uppgifter vid uppsägning innan avtalets slut. Vi har rätt att oåterkalleligt radera alla användaruppgifter som sparats under avtalstiden.

I samband med användning av våra registrerings- och anmälningsfunktioner samt användning av användarkontot sparar vi IP-adressen och tidpunkten för respektive användarhandling. Lagringen sker på grundval av våra berättigade intressen samt användarens intresse av skydd mot missbruk och annan obehörig användning. En överföring av dessa uppgifter till tredje part sker i princip inte, såvida det inte är nödvändigt för att driva våra anspråk eller om det finns en lagstadgad skyldighet enligt artikel 6.1.c i GDPR. IP-adresserna anonymiseras eller raderas senast efter 7 dagar.

 

Kontakt

 

När du kontaktar oss (t.ex. via kontaktformulär, e-post, telefon eller sociala medier) behandlas användarens uppgifter för att hantera kontaktförfrågan och dess handläggning enligt artikel 6.1.b) i GDPR. Användaruppgifterna kan sparas i ett Customer-Relationship-Management-system ("CRM System") eller motsvarande förfrågningsorganisation.

Vi raderar förfrågningar om de inte längre är nödvändiga. Vi kontrollerar nödvändigheten vartannat år; dessutom gäller lagstadgade arkiveringsskyldigheter.

 

Nyhetsbrev

 

Med följande anvisningar informerar vi dig om innehållet i vårt nyhetsbrev samt anmälnings-, utskick- och statistiska utvärderingsförfaranden samt dina invändningsrättigheter. Genom att prenumerera på vårt nyhetsbrev samtycker du till mottagandet och de beskrivna förfarandena.

Innehåll i nyhetsbrevet: Vi skickar nyhetsbrev, e-post och andra elektroniska meddelanden med reklamrelaterad information (nedan "Nyhetsbrev") endast med mottagarnas samtycke eller en laglig tillåtelse. Om innehållet i ett nyhetsbrev specificeras tydligt i samband med anmälan till nyhetsbrevet, är detta avgörande för användarens samtycke. I övrigt innehåller våra nyhetsbrev information om våra tjänster och oss.

Double-Opt-In och loggning: Anmälan till vårt nyhetsbrev sker i en så kallad Double-Opt-In-process. Det betyder att du efter anmälan får ett e-postmeddelande där du ombeds bekräfta din anmälan. Denna bekräftelse är nödvändig för att ingen ska kunna anmäla sig med andras e-postadresser. Anmälningarna till nyhetsbrevet loggas för att kunna bevisa registreringsprocessen enligt rättsliga krav. Detta inkluderar lagring av tidpunkten för anmälan och bekräftelse samt IP-adressen. Även ändringar av dina data som lagras hos utskickstjänsten loggas.

Registreringsdata: För att anmäla dig till nyhetsbrevet räcker det att du anger din e-postadress. Valfritt ber vi dig ange ett namn för personlig tilltal i nyhetsbrevet.

Utskick av nyhetsbrevet och den därmed förbundna framgångsmätningen sker baserat på mottagarnas samtycke enligt Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG eller baserat på den lagliga tillåtelsen enligt § 7 Abs. 3 UWG. 

Loggningen av registreringsprocessen sker baserat på våra berättigade intressen enligt Art. 6 Abs. 1 lit. f DSGVO. Vårt intresse gäller användningen av ett användarvänligt och säkert nyhetsbrevssystem som både tjänar våra affärsintressen och motsvarar användarnas förväntningar samt dessutom tillåter oss att bevisa samtycken.

Uppsägning/Återkallelse - Du kan när som helst säga upp mottagandet av vårt nyhetsbrev, dvs. återkalla dina samtycken. En länk för att säga upp nyhetsbrevet finns i slutet av varje nyhetsbrev. Vi kan spara utträdda e-postadresser i upp till tre år baserat på våra berättigade intressen innan vi raderar dem, för att kunna bevisa ett tidigare givet samtycke. Behandlingen av dessa data begränsas till syftet att eventuellt kunna avvärja krav. En individuell raderingsbegäran är möjlig när som helst, förutsatt att det samtidigt bekräftas att ett tidigare samtycke funnits.

 

Hosting

 

De hostingtjänster vi använder tjänar till att tillhandahålla följande tjänster: infrastruktur- och plattformstjänster, beräkningskapacitet, lagringsutrymme och databastjänster, säkerhetstjänster samt teknisk underhållstjänst som vi använder för driften av detta onlineerbjudande. 

I detta behandlar vi, eller vår hostingleverantör, befintliga data, kontaktuppgifter, innehållsdata, avtalsdata, användningsdata, meta- och kommunikationsdata från kunder, intressenter och besökare av detta onlineerbjudande baserat på våra berättigade intressen av en effektiv och säker tillhandahållning av detta onlineerbjudande enligt Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (avslutande av personuppgiftsbiträdesavtal).

 

Google Analytics

 

Vi använder Google Analytics, en webbanalystjänst från Google LLC ("Google"), baserat på våra berättigade intressen (dvs. intresse av analys, optimering och ekonomisk drift av vårt onlineerbjudande enligt artikel 6.1 lit. f. GDPR). Google använder cookies. Informationen som genereras av cookien om användningen av onlineerbjudandet av användarna överförs vanligtvis till en server från Google i USA och lagras där.

Google är certifierat under Privacy Shield-avtalet och erbjuder därigenom en garanti för att följa europeisk dataskyddslagstiftning (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google kommer att använda denna information på vårt uppdrag för att utvärdera användningen av vårt onlineerbjudande av användarna, för att sammanställa rapporter om aktiviteter inom detta onlineerbjudande och för att tillhandahålla ytterligare tjänster relaterade till användningen av detta onlineerbjudande och internetanvändning till oss. Pseudonyma användarprofiler kan skapas från de behandlade uppgifterna.

Vi använder Google Analytics endast med aktiverad IP-anonymisering. Det innebär att användarnas IP-adress förkortas av Google inom medlemsstater i Europeiska unionen eller i andra avtalsslutande stater i Europeiska ekonomiska samarbetsområdet. Endast i undantagsfall överförs hela IP-adressen till en server från Google i USA och förkortas där.

Den IP-adress som användarens webbläsare skickar vidare sammanställs inte med andra data från Google. Användare kan förhindra lagring av cookies genom att göra motsvarande inställningar i sin webbläsarprogramvara; användare kan dessutom förhindra insamling av data som genereras av cookien och som relaterar till deras användning av onlineerbjudandet till Google samt behandlingen av dessa data av Google genom att ladda ner och installera webbläsartillägget som finns tillgängligt via följande länk: http://tools.google.com/dlpage/gaoptout?hl=de.

Mer information om datanvändning av Google, inställnings- och invändningsmöjligheter, hittar du i Googles integritetspolicy (https://policies.google.com/technologies/ads) samt i inställningarna för visning av annonser från Google (https://adssettings.google.com/authenticated).

Personuppgifter om användare raderas eller anonymiseras efter 14 månader.

Microsoft Advertising

På vår webbplats använder vi online-reklamprogrammet "Microsoft Advertising" (tidigare Bing Ads) från Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA ("Microsoft").

Inom ramen för Microsoft Advertising använder vi det så kallade "Universal Event Tracking" (UET) för att mäta konverteringar och optimera våra reklamåtgärder. När du kommer till vår webbplats via en annons från Microsoft Advertising körs en kod via UET-taggen som sparar interaktioner på vår webbplats (t.ex. sidvisningar, köp). Cookies sätts om du har gett ditt samtycke till detta.

Vi har integrerat "Consent Mode" (samtyckesläge). Detta styr om och hur data överförs till Microsoft baserat på ditt samtycke i cookie-bannern. Utan ditt samtycke sätts inga cookies för reklamändamål.

Behandlade data: De behandlade uppgifterna inkluderar särskilt din IP-adress (eventuellt förkortad), information om den använda enheten (operativsystem, webbläsare), refererande URL (den tidigare besökta sidan), datum och tid för åtkomst samt information om interaktion med våra annonser och vår webbplats. Om du har ett Microsoft-konto och är inloggad kan Microsoft koppla dessa data till ditt konto och använda dem över flera enheter.

Rättslig grund: Behandlingen av dina data och inställning av cookies sker uteslutande på grundval av ditt samtycke enligt Art. 6 Abs. 1 lit. a DSGVO och § 25 Abs. 1 TDDDG. Du kan när som helst återkalla ditt samtycke med verkan för framtiden via våra cookie-inställningar.

Överföring till tredjeland: Dina data överförs till Microsoft-servrar i USA. Microsoft är certifierat under EU-U.S. Data Privacy Framework (DPF), vilket säkerställer en adekvat dataskyddsnivå enligt Art. 45 DSGVO. Du kan se certifieringsstatus här: https://www.dataprivacyframework.gov/s/participant-search

Gemensamt ansvar: För insamling och överföring av data till Microsoft inom ramen för UET-taggen agerar vi och Microsoft som gemensamt ansvariga (Art. 26 DSGVO). I den mån Microsoft sedan behandlar data för egna ändamål (t.ex. produktförbättring, profilering) agerar Microsoft som självständig ansvarig.

Möjlighet att motsätta sig: Utöver inställningarna i vår cookie-banner kan du motsätta dig intressebaserad reklam från Microsoft här: https://account.microsoft.com/privacy/ad-settings. Mer information om dataskydd hos Microsoft hittar du här: https://privacy.microsoft.com/de-de/privacystatement

Skapad med Datenschutz-Generator.de av RA Dr. Thomas Schwenke