De følgende merknadene gir en enkel oversikt over hva som skjer med dine personopplysninger når du besøker denne nettsiden. Personopplysninger er alle data som kan brukes til å personlig identifisere deg. Detaljert informasjon om personvern finner du i vår personvernerklæring som er oppført under denne teksten.
Databehandlingen på denne nettsiden utføres av nettsideoperatøren. Dennes kontaktopplysninger kan du finne i avsnittet "Merknad om den ansvarlige enheten" i denne personvernerklæringen.
Dine data blir samlet inn dels ved at du gir oss informasjonen. Dette kan for eksempel være data du legger inn i et kontaktskjema.
Andre data blir automatisk eller etter ditt samtykke samlet inn når du besøker nettsiden gjennom våre IT-systemer. Dette er hovedsakelig tekniske data (f.eks. internettleser, operativsystem eller tidspunkt for sidevisning). Innsamlingen av disse dataene skjer automatisk så snart du går inn på denne nettsiden.
En del av dataene blir samlet inn for å sikre en feilfri tilgjengelighet av nettsiden. Andre data kan brukes til å analysere brukeratferden din.
Du har til enhver tid rett til å få gratis informasjon om opprinnelsen, mottakeren og formålet med dine lagrede personopplysninger. Du har også rett til å be om retting eller sletting av disse dataene. Hvis du har gitt samtykke til databehandling, kan du når som helst trekke dette samtykket tilbake for fremtiden. I tillegg har du rett til å be om begrensning av behandlingen av dine personopplysninger under visse omstendigheter. Du har også rett til å klage til den relevante tilsynsmyndigheten.
For dette og andre spørsmål om personvern, kan du når som helst kontakte oss.
Når du besøker denne nettsiden, kan din surfatferd bli statistisk evaluert. Dette skjer hovedsakelig med såkalte analyseprogrammer.
Detaljert informasjon om disse analyseprogrammene finner du i den følgende personvernerklæringen.
Vi hoster innholdet på vår nettside hos følgende leverandør:
Denne nettsiden er eksternt hostet. Personopplysningene som samles inn på denne nettsiden, lagres på serverne til hostingleverandøren(e). Dette kan hovedsakelig være IP-adresser, kontaktforespørsler, meta- og kommunikasjonsdata, kontraktsdata, kontaktinformasjon, navn, nettstedtilganger og andre data som genereres via en nettside.
Ekstern hosting utføres for å oppfylle kontrakten overfor våre potensielle og eksisterende kunder (Art. 6 Abs. 1 lit. b GDPR) og i interesse av å tilby vårt online-tilbud på en sikker, rask og effektiv måte gjennom en profesjonell leverandør (Art. 6 Abs. 1 lit. f GDPR). Dersom det er innhentet et samtykke, skjer behandlingen utelukkende på grunnlag av Art. 6 Abs. 1 lit. a GDPR og § 25 Abs. 1 TTDSG, så langt samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon i brukerens endeenhet (f.eks. enhetsfingerprinting) i henhold til TTDSG. Samtykket kan når som helst trekkes tilbake.
Vår(e) hostingleverandør(er) vil kun behandle dine data i den utstrekning det er nødvendig for å oppfylle sine ytelsesforpliktelser og følge våre instrukser med hensyn til disse dataene.
Vi bruker følgende hostingleverandør(er):
Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Vi har inngått en databehandleravtale (DPA) for bruk av den ovennevnte tjenesten. Dette er en kontrakt påkrevd av databeskyttelseslovgivningen, som sikrer at leverandøren behandler personopplysningene til våre nettsidebesøkende kun i henhold til våre instruksjoner og i samsvar med GDPR.
Vi bruker tjenesten "Cloudflare". Leverandøren er Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (heretter "Cloudflare").
Cloudflare tilbyr et globalt distribuert innholdsleveringsnettverk med DNS. Teknisk sett blir informasjonsoverføringen mellom nettleseren din og nettstedet vårt ledet gjennom Cloudflares nettverk. Dette setter Cloudflare i stand til å analysere trafikken mellom nettleseren din og nettstedet vårt og å fungere som et filter mellom våre servere og potensielt ondsinnet trafikk fra internett. I denne prosessen kan Cloudflare også bruke informasjonskapsler eller andre teknologier for å gjenkjenne internettbrukere, som imidlertid kun brukes til det formålet som er beskrevet her.
Bruken av Cloudflare er basert på vår legitime interesse i å tilby vårt nettsted så feilfritt og sikkert som mulig (Art. 6 (1) lit. f GDPR).
Dataoverføringen til USA er basert på standard kontraktsklausuler fra EU-kommisjonen. Detaljer finner du her: https://www.cloudflare.com/privacypolicy/.
For mer informasjon om sikkerhet og personvern hos Cloudflare, se her: https://www.cloudflare.com/privacypolicy/.
Vi har inngått en databehandleravtale (DPA) for bruk av tjenesten nevnt ovenfor. Dette er en kontrakt pålagt av databeskyttelseslovgivningen, som sikrer at den behandler personopplysningene til besøkende på nettstedet vårt kun i henhold til våre instruksjoner og i samsvar med GDPR.
Vi bruker innholdsleveringsnettverket Google Cloud CDN. Leverandøren er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Google tilbyr et globalt distribuert innholdsleveringsnettverk. Teknisk sett blir informasjonsoverføringen mellom nettleseren din og vår nettside ledet gjennom Googles nettverk. Dette gjør at vi kan øke den globale tilgjengeligheten og ytelsen til vår nettside.
Bruken av Google Cloud CDN er basert på vår legitime interesse i å tilby vårt nettinnhold så feilfritt og sikkert som mulig (Art. 6 (1) lit. f GDPR).
Dataoverføringen til USA er basert på EUs standard kontraktsklausuler. Detaljer finner du her: https://cloud.google.com/terms/eu-model-contract-clause.
Mer informasjon om Google Cloud CDN finner du her: https://cloud.google.com/cdn/docs/overview?hl=de.
Operatørene av disse sidene tar beskyttelsen av dine personlige data svært alvorlig. Vi behandler dine personopplysninger konfidensielt og i samsvar med lovbestemte databeskyttelsesforskrifter samt denne personvernerklæringen.
Når du bruker dette nettstedet, samles ulike personopplysninger inn. Personopplysninger er data som kan identifisere deg personlig. Denne personvernerklæringen forklarer hvilke data vi samler inn og hva vi bruker dem til. Den forklarer også hvordan og i hvilket formål dette gjøres.
Vi påpeker at dataoverføring over internett (f.eks. når man kommuniserer via e-post) kan ha sikkerhetshull. En fullstendig beskyttelse av data mot tilgang fra tredjeparter er ikke mulig.
Den ansvarlige enheten for databehandlingen på denne nettsiden er:
Crovillas GmbH Am Lenkwerk 9 33609 Bielefeld
Telefon: +49 (0)521 – 430 69 899 E-post: info@crovillas.com
Den ansvarlige enheten er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene med og midlene for behandlingen av personopplysninger (f.eks. navn, e-postadresser o.l.).
Med mindre det er angitt en mer spesifikk lagringstid i denne personvernerklæringen, vil dine personopplysninger bli bevart hos oss til formålet med databehandlingen bortfaller. Hvis du gjør gjeldende en berettiget forespørsel om sletting eller trekker tilbake samtykke til databehandling, vil dine data bli slettet, med mindre vi har andre juridisk tillatte grunner for å lagre dine personopplysninger (f.eks. skatte- eller handelsrettslige oppbevaringsfrister); i sistnevnte tilfelle skjer slettingen etter at disse grunnene bortfaller.
Dersom du har samtykket til databehandlingen, behandler vi dine personopplysninger på grunnlag av Art. 6 par. 1 lit. a GDPR eller Art. 9 par. 2 lit. a GDPR, dersom spesielle kategorier av data behandles i henhold til Art. 9 par. 1 GDPR. I tilfelle av uttrykkelig samtykke til overføring av personopplysninger til tredjeland, skjer databehandlingen også på grunnlag av Art. 49 par. 1 lit. a GDPR. Dersom du har samtykket til lagring av informasjonskapsler eller tilgang til informasjon på din enhet (f.eks. via enhetsavtrykk), skjer databehandlingen i tillegg på grunnlag av § 25 par. 1 TTDSG. Samtykket kan når som helst trekkes tilbake. Hvis dine data er nødvendige for å oppfylle en kontrakt eller for å gjennomføre tiltak før kontraktsinngåelse, behandler vi dine data på grunnlag av Art. 6 par. 1 lit. b GDPR. Videre behandler vi dine data hvis det er nødvendig for å oppfylle en juridisk forpliktelse på grunnlag av Art. 6 par. 1 lit. c GDPR. Databehandlingen kan også skje på grunnlag av vår berettigede interesse i henhold til Art. 6 par. 1 lit. f GDPR. De relevante rettslige grunnlagene i hvert enkelt tilfelle vil bli informert om i de følgende avsnittene i denne personvernerklæringen.
Vi bruker blant annet verktøy fra selskaper basert i USA eller andre land som ikke har tilstrekkelig databeskyttelse. Når disse verktøyene er aktive, kan dine personopplysninger bli overført til og behandlet i disse landene. Vi gjør oppmerksom på at det i disse landene ikke kan garanteres et databeskyttelsesnivå som er sammenlignbart med EU. For eksempel er amerikanske selskaper forpliktet til å utlevere personopplysninger til sikkerhetsmyndigheter uten at du som berørt person kan ta rettslige skritt mot dette. Det kan derfor ikke utelukkes at amerikanske myndigheter (f.eks. etterretningstjenester) behandler, evaluerer og permanent lagrer dine data som befinner seg på amerikanske servere til overvåkningsformål. Vi har ingen kontroll over disse behandlingsaktivitetene.
Mange databehandlingsprosesser er kun mulige med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake et allerede gitt samtykke. Lovligheten av databehandlingen som har funnet sted frem til tilbaketrekkingen påvirkes ikke av tilbaketrekkingen.
NÅR DATA BEHANDLES PÅ GRUNNLAG AV ART. 6 ABS. 1 LIT. E ELLER F GDPR, HAR DU TIL ENHVER TID RETTEN TIL Å PROTESTERE MOT BEHANDLINGEN AV DINE PERSONOPPLYSNINGER AV GRUNNER SOM FØLGER AV DIN SPESIELLE SITUASJON; DETTE GJELDER OGSÅ FOR PROFILERING BASERT PÅ DISSE BESTEMMELSENE. DEN RELEVANTE RETTSGRUNNLAGET SOM BEHANDLINGEN ER BASERT PÅ, FINNER DU I DENNE PERSONVERNERKLÆRINGEN. HVIS DU PROTESTERER, VIL VI IKKE LENGER BEHANDLE DINE BERØRTE PERSONOPPLYSNINGER, MED MINDRE VI KAN PÅVISE TUNGE BERETTIGEDE GRUNNER FOR BEHANDLINGEN SOM OVERVEIER DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER BEHANDLINGEN ER NØDVENDIG FOR Å FASTSLÅ, UTØVE ELLER FORSVARE RETTSLIGE KRAV (PROTEST ETTER ART. 21 ABS. 1 GDPR).
NÅR DINE PERSONOPPLYSNINGER BEHANDLES FOR Å DRIVE DIREKTE MARKEDSFØRING, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGER SOM ANGÅR DEG TIL FORMÅL MED SLIK MARKEDSFØRING; DETTE GJELDER OGSÅ FOR PROFILERING I DEN GRAD DET ER FORBUNDET MED SLIK DIREKTE MARKEDSFØRING. HVIS DU PROTESTERER, VIL DINE PERSONOPPLYSNINGER DERETTER IKKE LENGRE BLI BRUKT TIL FORMÅL MED DIREKTE MARKEDSFØRING (PROTEST ETTER ART. 21 ABS. 2 GDPR).
I tilfelle brudd på GDPR har de berørte rett til å klage til en tilsynsmyndighet, spesielt i medlemsstaten der de vanligvis oppholder seg, deres arbeidsplass, eller stedet for den antatte overtredelsen. Klageretten gjelder uavhengig av andre administrative eller rettslige rettsmidler.
Du har rett til å få utlevert data som vi behandler automatisk på grunnlag av ditt samtykke eller for å oppfylle en kontrakt, til deg selv eller til en tredjepart i et vanlig, maskinlesbart format. Dersom du ber om direkte overføring av dataene til en annen ansvarlig, skjer dette bare så langt det er teknisk gjennomførbart.
Du har til enhver tid rett til å få gratis opplysninger om dine lagrede personopplysninger, deres opprinnelse og mottaker, og formålet med databehandlingen, og eventuelt en rett til retting eller sletting av disse dataene i henhold til gjeldende lovbestemmelser. For dette og andre spørsmål om personopplysninger kan du når som helst kontakte oss.
Du har rett til å kreve begrensning av behandlingen av dine personopplysninger. Du kan kontakte oss når som helst for dette. Rett til begrensning av behandlingen eksisterer i følgende tilfeller:
Når du har begrenset behandlingen av dine personopplysninger, kan disse dataene – med unntak av lagring – kun behandles med ditt samtykke eller for å gjøre gjeldende, utøve eller forsvare rettskrav, eller for å beskytte rettighetene til en annen fysisk eller juridisk person, eller av grunner til viktig offentlig interesse for Den europeiske union eller en medlemsstat.
Denne siden bruker SSL- eller TLS-kryptering av sikkerhetshensyn og for å beskytte overføringen av konfidensielt innhold, som for eksempel bestillinger eller forespørsler, som du sender til oss som sideoperatør. Du kan se at en forbindelse er kryptert ved at adresselinjen i nettleseren endrer seg fra "http://" til "https://" og ved låsesymbolet i nettleserlinjen din.
Når SSL- eller TLS-krypteringen er aktivert, kan ikke dataene som du sender til oss, leses av tredjeparter.
Etter inngåelse av en betalingspliktig kontrakt er det nødvendig å overføre dine betalingsdata til oss (f.eks. kontonummer ved direkte debitering) for å behandle betalingen.
Betalingsformidlingen via vanlige betalingsmetoder (Visa/MasterCard, direkte debitering) skjer utelukkende over en kryptert SSL- eller TLS-forbindelse. En kryptert forbindelse kan du gjenkjenne ved at adresselinjen i nettleseren endrer seg fra "http://" til "https://" og ved lås-symbolet i nettleserlinjen din.
Ved kryptert kommunikasjon kan ikke dine betalingsdata, som du overfører til oss, leses av tredjeparter.
Bruken av kontaktinformasjon publisert som en del av plikten til å ha et imprint for å sende ut reklame og informasjonsmateriell som ikke er uttrykkelig etterspurt, motsies herved. Nettstedets operatører forbeholder seg retten til å ta rettslige skritt i tilfelle uønsket tilsendelse av reklameinformasjon, slik som spam-e-poster.
Våre nettsider bruker såkalte "informasjonskapsler". Informasjonskapsler er små datapakker og forårsaker ingen skade på enheten din. De lagres enten midlertidig for varigheten av en økt (sesjonsinformasjonskapsler) eller permanent (permanente informasjonskapsler) på enheten din. Sesjonsinformasjonskapsler slettes automatisk etter at besøket ditt er over. Permanente informasjonskapsler forblir lagret på enheten din til du selv sletter dem eller de blir automatisk slettet av nettleseren din.
Informasjonskapsler kan komme fra oss (førstepartsinformasjonskapsler) eller fra tredjepartsfirmaer (såkalte tredjepartsinformasjonskapsler). Tredjepartsinformasjonskapsler muliggjør integrering av visse tjenester fra tredjepartsfirmaer innenfor nettsider (f.eks. informasjonskapsler for behandling av betalingstjenester).
Informasjonskapsler har forskjellige funksjoner. Mange informasjonskapsler er teknisk nødvendige, siden visse nettsidefunksjoner ikke ville fungere uten dem (f.eks. handlekurvfunksjonen eller visning av videoer). Andre informasjonskapsler kan brukes til å evaluere brukeratferd eller til reklameformål.
Informasjonskapsler som er nødvendige for å gjennomføre den elektroniske kommunikasjonsprosessen, for å tilby bestemte funksjoner du ønsker (f.eks. for handlekurvfunksjonen) eller for å optimalisere nettstedet (f.eks. informasjonskapsler for å måle webpublikummet), lagres på grunnlag av Art. 6 (1) lit. f GDPR, med mindre en annen rettslig grunnlag er angitt. Nettstedsoperatøren har en legitim interesse i å lagre nødvendige informasjonskapsler for å tilby sine tjenester teknisk feilfritt og optimalisert. Hvis det er innhentet samtykke til lagring av informasjonskapsler og lignende gjenkjennelsesteknologier, skjer behandlingen utelukkende på grunnlag av dette samtykket (Art. 6 (1) lit. a GDPR og § 25 (1) TTDSG); samtykket kan når som helst trekkes tilbake.
Du kan stille inn nettleseren din slik at du blir informert om innstillingen av informasjonskapsler og bare tillate informasjonskapsler i enkelte tilfeller, utelukke aksept av informasjonskapsler for visse tilfeller eller generelt, samt aktivere automatisk sletting av informasjonskapsler når nettleseren lukkes. Deaktivering av informasjonskapsler kan begrense funksjonaliteten til dette nettstedet.
Hvilke informasjonskapsler og tjenester som brukes på dette nettstedet, kan du finne ut av i denne personvernerklæringen.
Leverandøren av sidene samler og lagrer automatisk informasjon i såkalte server-loggfiler, som nettleseren din automatisk sender til oss. Dette inkluderer:
Disse dataene vil ikke bli kombinert med andre datakilder.
Innsamlingen av disse dataene er basert på Art. 6 (1) lit. f GDPR. Nettstedsoperatøren har en legitim interesse i å sikre teknisk feilfri presentasjon og optimalisering av sitt nettsted – for dette må server-loggfilene samles inn.
Når du sender oss forespørsler via kontaktskjemaet, lagres opplysningene fra forespørselsskjemaet inkludert kontaktinformasjonen du har oppgitt der, for å behandle forespørselen og i tilfelle oppfølgingsspørsmål hos oss. Vi gir ikke disse dataene videre uten ditt samtykke.
Behandlingen av disse dataene er basert på Art. 6 (1) lit. b GDPR, hvis forespørselen din er relatert til oppfyllelsen av en kontrakt eller er nødvendig for å gjennomføre forhåndskontraktsmessige tiltak. I alle andre tilfeller er behandlingen basert på vår legitime interesse i effektiv behandling av forespørslene rettet til oss (Art. 6 (1) lit. f GDPR) eller på ditt samtykke (Art. 6 (1) lit. a GDPR) hvis dette er forespurt; samtykket kan når som helst trekkes tilbake.
Dataene du har angitt i kontaktskjemaet forblir hos oss til du ber oss om å slette dem, trekker tilbake ditt samtykke til lagring, eller formålet med datalagringen bortfaller (f.eks. etter at forespørselen din er ferdigbehandlet). Obligatoriske lovbestemmelser – spesielt oppbevaringsfrister – forblir upåvirket.
Når du kontakter oss via e-post, telefon eller telefaks, vil din forespørsel inkludert alle derav følgende personopplysninger (navn, forespørsel) bli lagret og behandlet av oss for å håndtere din henvendelse. Vi gir ikke disse dataene videre uten ditt samtykke.
Behandlingen av disse dataene skjer på grunnlag av Art. 6 (1) bokstav b GDPR, dersom din forespørsel er relatert til oppfyllelsen av en kontrakt eller er nødvendig for å gjennomføre tiltak før en kontrakt inngås. I alle andre tilfeller er behandlingen basert på vår legitime interesse i effektiv håndtering av forespørslene som er rettet til oss (Art. 6 (1) bokstav f GDPR) eller på ditt samtykke (Art. 6 (1) bokstav a GDPR) dersom dette er forespurt; samtykket kan når som helst trekkes tilbake.
Dataene du sender til oss via kontaktforespørsler forblir hos oss til du ber oss om å slette dem, trekker tilbake ditt samtykke til lagring, eller formålet med datalagringen bortfaller (f.eks. etter at din henvendelse er ferdigbehandlet). Obligatoriske lovbestemmelser – spesielt lovpålagte oppbevaringsfrister – forblir upåvirket.
Vi bruker chatbots for å kommunisere med deg. Chatbots er i stand til å svare på dine spørsmål og andre inndata uten menneskelig hjelp. For å gjøre dette analyserer chatbots, i tillegg til dine inndata, ytterligere data for å gi passende svar (f.eks. navn, e-postadresser og andre kontaktdetaljer, kundenumre og andre identifikatorer, bestillinger og chatlogger). Videre kan din IP-adresse, loggfiler, lokasjonsinformasjon og andre metadata samles inn via chatboten. Disse dataene lagres på serverne til chatbot-leverandøren.
Basert på de innsamlede dataene kan brukerprofiler opprettes. I tillegg kan dataene brukes til å vise interessebasert reklame, forutsatt at de øvrige juridiske forutsetningene (spesielt samtykke) er oppfylt. For dette formålet kan chatbots kobles til analyse- og annonseringsverktøy.
De innsamlede dataene kan også brukes til å forbedre våre chatbots og deres responsatferd (maskinlæring).
Dataene du oppgir i kommunikasjonen forblir hos oss eller chatbot-operatøren til du ber oss om å slette dem, trekker tilbake ditt samtykke til lagring, eller formålet med datalagringen bortfaller (f.eks. etter at din forespørsel er behandlet). Obligatoriske lovbestemmelser – spesielt oppbevaringsperioder – forblir upåvirket.
Rettsgrunnlaget for bruk av chatbots er Art. 6 (1) lit. b GDPR, hvis chatboten brukes for å initiere en kontrakt eller som en del av kontraktsoppfyllelse. Hvis et tilsvarende samtykke er innhentet, skjer behandlingen utelukkende på grunnlag av Art. 6 (1) lit. a GDPR og § 25 (1) TTDSG, så langt samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon i brukerens endeenhet (f.eks. enhetsfingerprinting) i henhold til TTDSG. Samtykket kan når som helst trekkes tilbake. I alle andre tilfeller er bruken basert på vår legitime interesse i å ha en så effektiv kundekommunikasjon som mulig (Art. 6 (1) lit. f GDPR).
På denne nettsiden er elementer fra det sosiale nettverket Facebook integrert. Leverandør av denne tjenesten er Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Dataene som samles inn overføres imidlertid også til USA og andre tredjeland ifølge Facebook.
En oversikt over Facebooks sosiale medie-elementer finner du her: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Når det sosiale medie-elementet er aktivt, opprettes en direkte forbindelse mellom din enhet og Facebook-serveren. Facebook mottar dermed informasjon om at du har besøkt denne nettsiden med din IP-adresse. Hvis du klikker på Facebooks "Liker-knapp" mens du er logget inn på din Facebook-konto, kan du lenke innholdet på denne nettsiden til din Facebook-profil. Dette gjør at Facebook kan tilordne besøket på denne nettsiden til din brukerkonto. Vi gjør oppmerksom på at vi som tilbyder av sidene ikke har kjennskap til innholdet i de overførte dataene eller deres bruk av Facebook. Mer informasjon finner du i Facebooks personvernerklæring på: https://de-de.facebook.com/privacy/explanation.
Så langt samtykke (Consent) er innhentet, baseres bruken av den ovennevnte tjenesten på grunnlag av Art. 6 Abs. 1 lit. a DSGVO og § 25 TTDSG. Samtykket kan når som helst trekkes tilbake. Hvis ingen samtykke er innhentet, baseres bruken av tjenesten på vår legitime interesse i å oppnå størst mulig synlighet i sosiale medier.
Så langt personopplysninger samles inn på vår nettside med hjelp av det her beskrevne verktøyet og overføres til Facebook, er vi og Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland sammen ansvarlige for denne databehandlingen (Art. 26 DSGVO). Det felles ansvaret begrenser seg utelukkende til innsamling av data og deres videreformidling til Facebook. Behandlingen som skjer etter videreformidlingen av Facebook er ikke del av det felles ansvaret. Forpliktelsene som ligger på oss begge er fastlagt i en avtale om felles behandling. Teksten til avtalen finner du på: https://www.facebook.com/legal/controller_addendum. Ifølge denne avtalen er vi ansvarlige for å gi personverninformasjon ved bruk av Facebook-verktøyet og for den personvernvennlige implementeringen av verktøyet på vår nettside. Facebook er ansvarlig for datasikkerheten til Facebook-produktene. Rettigheter for berørte personer (f.eks. forespørsler om innsyn) angående data behandlet av Facebook kan gjøres gjeldende direkte hos Facebook. Hvis du gjør gjeldende berørte personers rettigheter hos oss, er vi forpliktet til å videresende disse til Facebook.
Dataoverføringen til USA er basert på EUs standard kontraktsklausuler. Detaljer finner du her: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 og https://www.facebook.com/policy.php.
På denne nettsiden er funksjoner fra tjenesten Instagram integrert. Disse funksjonene tilbys av Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Når sosialmedieelementet er aktivt, opprettes en direkte forbindelse mellom din enhet og Instagram-serveren. Instagram får dermed informasjon om ditt besøk på denne nettsiden.
Hvis du er logget inn på din Instagram-konto, kan du ved å klikke på Instagram-knappen lenke innholdet på denne nettsiden til din Instagram-profil. Dette gjør at Instagram kan tilordne besøket på denne nettsiden til din brukerkonto. Vi gjør oppmerksom på at vi som tilbyder av sidene ikke har kjennskap til innholdet i de overførte dataene eller deres bruk av Instagram.
I den grad samtykke (Consent) er innhentet, baseres bruken av den ovennevnte tjenesten på grunnlag av Art. 6 (1) lit. a GDPR og § 25 TTDSG. Samtykket kan når som helst trekkes tilbake. I den grad samtykke ikke er innhentet, baseres bruken av tjenesten på vår legitime interesse i å oppnå så stor synlighet som mulig i sosiale medier.
I den grad personopplysninger samles inn på vår nettside med hjelp av det her beskrevne verktøyet og overføres til Facebook eller Instagram, er vi og Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, sammen ansvarlige for denne databehandlingen (Art. 26 GDPR). Det felles ansvaret begrenser seg utelukkende til innsamling av dataene og deres videreformidling til Facebook eller Instagram. Behandlingen som skjer etter videreformidlingen av Facebook eller Instagram er ikke del av det felles ansvaret. De forpliktelsene som ligger på oss begge, er fastlagt i en avtale om felles behandling. Teksten til avtalen finner du her: https://www.facebook.com/legal/controller_addendum. Ifølge denne avtalen er vi ansvarlige for å gi personverninformasjon ved bruk av Facebook- eller Instagram-verktøyene og for den personvernvennlige implementeringen av verktøyet på vår nettside. For datasikkerheten til Facebook eller Instagram-produktene er Facebook ansvarlig. Rettigheter for berørte personer (f.eks. forespørsler om informasjon) angående data behandlet av Facebook eller Instagram kan gjøres gjeldende direkte hos Facebook. Hvis du gjør gjeldende berørte personers rettigheter hos oss, er vi forpliktet til å videresende disse til Facebook.
Dataoverføringen til USA er basert på standard kontraktsklausuler fra EU-kommisjonen. Detaljer finner du her: https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 og https://de-de.facebook.com/help/566994660333381.
Mer informasjon finner du i Instagrams personvernerklæring: https://instagram.com/about/legal/privacy/.
Vi bruker Google Tag Manager. Leverandøren er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Tag Manager er et verktøy som gjør det mulig for oss å integrere sporing- eller statistikkverktøy og andre teknologier på nettstedet vårt. Google Tag Manager selv oppretter ikke brukerprofiler, lagrer ikke informasjonskapsler og utfører ikke selvstendige analyser. Den brukes kun for administrasjon og levering av verktøyene som er integrert gjennom den. Google Tag Manager samler imidlertid inn din IP-adresse, som også kan overføres til Googles morselskap i USA.
Bruken av Google Tag Manager er basert på Art. 6 (1) lit. f GDPR. Nettstedsoperatøren har en legitim interesse i å integrere og håndtere ulike verktøy på nettstedet sitt på en rask og ukomplisert måte. Dersom det er innhentet et samtykke, skjer behandlingen utelukkende på grunnlag av Art. 6 (1) lit. a GDPR og § 25 (1) TTDSG, så langt samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. enhetsfingerprinting) i henhold til TTDSG. Samtykket kan når som helst trekkes tilbake.
Denne nettsiden bruker funksjoner fra webanalysetjenesten Google Analytics. Leverandøren er Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics gjør det mulig for nettstedoperatøren å analysere besøkendes oppførsel. Her mottar nettstedoperatøren ulike bruksdata, som for eksempel sidevisninger, oppholdstid, brukte operativsystemer og brukerens opprinnelse. Disse dataene blir samlet i en bruker-ID og tilordnet til den respektive besøkerens enhet.
Videre kan vi med Google Analytics blant annet registrere dine muse- og rullebevegelser og klikk. I tillegg bruker Google Analytics forskjellige modelleringstilnærminger for å supplere de innsamlede datasettene og bruker maskinlæringsteknologier i dataanalysen.
Google Analytics bruker teknologier som muliggjør gjenkjennelse av brukeren for å analysere brukeratferd (for eksempel cookies eller enhetsfingerprinting). Informasjonen som Google samler inn om bruken av denne nettsiden, overføres vanligvis til en server i USA og lagres der.
Bruken av denne tjenesten er basert på ditt samtykke i henhold til Art. 6 (1) lit. a GDPR og § 25 (1) TTDSG. Samtykket kan tilbakekalles når som helst.
Dataoverføringen til USA er basert på standard kontraktsklausuler fra EU-kommisjonen. Detaljer finner du her: https://privacy.google.com/businesses/controllerterms/mccs/.
Du kan forhindre innsamling og behandling av dataene dine av Google ved å laste ned og installere nettleser-pluginen som er tilgjengelig under følgende lenke: https://tools.google.com/dlpage/gaoptout?hl=de.
Mer informasjon om håndtering av brukerdata hos Google Analytics finner du i Googles personvernerklæring: https://support.google.com/analytics/answer/6004245?hl=de.
Vi har inngått en avtale om databehandling med Google og implementerer de strenge kravene fra de tyske databeskyttelsesmyndighetene ved bruk av Google Analytics fullt ut.
Denne nettsiden bruker Hotjar. Leverandøren er Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa (Nettsted: https://www.hotjar.com).
Hotjar er et verktøy for å analysere brukeratferden din på denne nettsiden. Med Hotjar kan vi blant annet registrere musebevegelser, rullebevegelser og klikk. Hotjar kan også fastslå hvor lenge du har holdt musepekeren over et bestemt område. Fra denne informasjonen lager Hotjar såkalte varmekart, som viser hvilke områder av nettsiden som oftest blir sett på av besøkende.
Videre kan vi se hvor lenge du har vært på en side og når du forlot den. Vi kan også se hvor du avbrøt inntastingen din i et kontaktskjema (såkalte konverteringstrakter).
I tillegg kan Hotjar brukes til å innhente direkte tilbakemeldinger fra
nettsidebesøkende. Denne funksjonen brukes til å forbedre nettstedstilbudene til nettstedoperatøren.
Hotjar bruker teknologier som gjør det mulig å gjenkjenne brukeren for å analysere brukeratferd (f.eks. cookies eller bruk av enhetsfingerprinting).
Så langt samtykke (Consent) er innhentet, skjer bruken av den ovennevnte tjenesten utelukkende på grunnlag av Art. 6 (1) lit. a GDPR og § 25 TTDSG. Samtykket kan tilbakekalles når som helst. Hvis det ikke er innhentet samtykke, skjer bruken av denne tjenesten på grunnlag av Art. 6 (1) lit. f GDPR; nettstedoperatøren har en legitim interesse i å analysere brukeratferd for å optimalisere både sitt nettstedtilbud og sin reklame.
Hvis du ønsker å deaktivere datainnsamling av Hotjar, klikk på følgende lenke og følg instruksjonene der: https://www.hotjar.com/policies/do-not-track/.
Vær oppmerksom på at deaktivering av Hotjar må gjøres separat for hver nettleser eller enhet.
For mer informasjon om Hotjar og de innsamlede dataene, se Hotjars personvernerklæring på følgende lenke: https://www.hotjar.com/privacy.
Vi har inngått en avtale om databehandling (AVV) for bruk av den ovennevnte tjenesten. Dette er en kontrakt som er påkrevd av databeskyttelsesloven, som sikrer at den behandler personopplysninger fra våre nettsidebesøkende kun i henhold til våre instruksjoner og i samsvar med GDPR.
Nettstedsoperatøren bruker Google Ads. Google Ads er et online annonseprogram fra Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads gjør det mulig for oss å vise annonser i Google-søkemotoren eller på tredjeparts nettsteder når brukeren taster inn bestemte søkeord i Google (nøkkelord-targeting). Videre kan målrettede annonser vises basert på brukerdata tilgjengelig hos Google (f.eks. lokasjonsdata og interesser) (målgruppe-targeting). Vi som nettstedsoperatører kan kvantitativt evaluere disse dataene ved å analysere hvilke søkeord som førte til visning av våre annonser og hvor mange annonser som førte til tilsvarende klikk.
Bruken av denne tjenesten er basert på ditt samtykke i henhold til Art. 6 (1) lit. a GDPR og § 25 (1) TTDSG. Samtykket kan tilbakekalles når som helst.
Dataoverføringen til USA er basert på EUs standard kontraktsklausuler. Detaljer finner du her: https://policies.google.com/privacy/frameworks og https://privacy.google.com/businesses/controllerterms/mccs/.
Denne nettsiden bruker Google Conversion Tracking. Leverandøren er Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Med Google Conversion Tracking kan Google og vi se om brukeren har utført bestemte handlinger. For eksempel kan vi evaluere hvilke knapper på vår nettside som er klikket på hvor ofte, og hvilke produkter som er sett på eller kjøpt spesielt ofte. Denne informasjonen brukes til å lage konverteringsstatistikker. Vi får vite det totale antallet brukere som har klikket på annonsene våre og hvilke handlinger de har utført. Vi mottar ingen informasjon som gjør det mulig for oss å identifisere brukeren personlig. Google bruker selv cookies eller lignende gjenkjennelsesteknologier for identifikasjon.
Bruken av denne tjenesten er basert på ditt samtykke i henhold til Art. 6 (1) lit. a GDPR og § 25 (1) TTDSG. Samtykket kan tilbakekalles når som helst.
Mer informasjon om Google Conversion Tracking finner du i Googles personvernregler: https://policies.google.com/privacy?hl=de.
Denne nettsiden bruker besøksaksjons-pikselen fra Facebook/Meta for konverteringsmåling. Leverandøren av denne tjenesten er Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Dataene som samles inn overføres imidlertid også til USA og andre tredjeland ifølge Facebook.
Dette gjør det mulig å spore atferden til besøkende på siden etter at de har blitt omdirigert til leverandørens nettsted ved å klikke på en Facebook-annonse. Dette gjør det mulig å evaluere effektiviteten av Facebook-annonser for statistiske og markedsundersøkelsesformål og optimalisere fremtidige reklamekampanjer.
Dataene som samles inn er anonyme for oss som operatører av denne nettsiden, vi kan ikke trekke noen konklusjoner om brukernes identitet. Dataene lagres og behandles imidlertid av Facebook, slik at en tilknytning til den respektive brukerprofilen er mulig, og Facebook kan bruke dataene for sine egne reklameformål i henhold til Facebooks retningslinjer for databruk (https://de-de.facebook.com/about/privacy/). Dette gjør det mulig for Facebook å plassere annonser på sider av Facebook samt utenfor Facebook. Vi som sideoperatører har ingen innflytelse på denne bruken av dataene.
Bruken av denne tjenesten er basert på ditt samtykke i henhold til Art. 6 (1) lit. a GDPR og § 25 (1) TTDSG. Samtykket kan tilbakekalles når som helst.
I den grad personopplysninger samles inn på vår nettside med hjelp av det verktøyet som er beskrevet her og overføres til Facebook, er vi og Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland sammen ansvarlige for denne databehandlingen (Art. 26 GDPR). Det felles ansvaret er begrenset utelukkende til innsamling av data og deres overføring til Facebook. Behandlingen som skjer etter overføringen av Facebook er ikke en del av det felles ansvaret. Våre felles forpliktelser er dokumentert i en avtale om felles behandling. Teksten til avtalen finner du her: https://www.facebook.com/legal/controller_addendum. Ifølge denne avtalen er vi ansvarlige for å gi informasjon om databeskyttelse ved bruk av Facebook-verktøyet og for sikker implementering av verktøyet på vår nettside med hensyn til databeskyttelse. Facebook er ansvarlig for datasikkerheten til Facebook-produktene. Rettigheter for berørte personer (f.eks. forespørsler om informasjon) angående data behandlet av Facebook kan gjøres gjeldende direkte hos Facebook. Hvis du gjør gjeldende rettigheter for berørte personer hos oss, er vi forpliktet til å videresende dem til Facebook.
Dataoverføringen til USA er basert på standard kontraktsklausuler fra EU-kommisjonen. Detaljer finner du her: https://www.facebook.com/legal/EU_data_transfer_addendum og https://de-de.facebook.com/help/566994660333381.
I Facebooks personvernerklæring finner du mer informasjon om beskyttelse av personvernet ditt: https://de-de.facebook.com/about/privacy/.
Du kan også deaktivere remarketing-funksjonen "Custom Audiences" i annonseinnstillingsområdet på https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. For dette må du være logget inn på Facebook.
Hvis du ikke har en Facebook-konto, kan du deaktivere Facebooks brukerbasserte reklame på nettstedet til European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
Hvis du ønsker å abonnere på nyhetsbrevet som tilbys på nettstedet, trenger vi en e-postadresse fra deg, samt informasjon som lar oss verifisere at du er eieren av den oppgitte e-postadressen og at du samtykker til å motta nyhetsbrevet. Ingen ytterligere data samles inn, eller de samles kun inn på frivillig basis. Disse dataene brukes utelukkende for å sende informasjonen som er forespurt og deles ikke med tredjeparter.
Behandlingen av dataene som er innskrevet i nyhetsbrevregistreringsskjemaet, baseres utelukkende på ditt samtykke (Art. 6 Abs. 1 lit. a GDPR). Du kan når som helst trekke tilbake ditt samtykke til lagring av dataene, e-postadressen, samt deres bruk for å sende nyhetsbrevet, for eksempel via "meld deg av"-lenken i nyhetsbrevet. Lovligheten av de allerede utførte databehandlingsprosessene påvirkes ikke av tilbaketrekkingen.
Dataene du har lagret hos oss for å motta nyhetsbrevet, vil bli oppbevart hos oss eller hos nyhetsbrevtjenesteleverandøren til du melder deg av nyhetsbrevet, og vil bli slettet fra nyhetsbrevdistribusjonslisten etter at nyhetsbrevet er avbestilt eller når formålet ikke lenger foreligger. Vi forbeholder oss retten til å slette eller blokkere e-postadresser fra vår nyhetsbrevdistribusjonsliste etter eget skjønn som en del av vår legitime interesse i henhold til Art. 6 Abs. 1 lit. f GDPR.
Data som er lagret hos oss av andre årsaker, påvirkes ikke av dette.
Etter at du har meldt deg av nyhetsbrevdistribusjonslisten, kan din e-postadresse bli lagret hos oss eller hos nyhetsbrevtjenesteleverandøren i en svarteliste, hvis dette er nødvendig for å forhindre fremtidige utsendelser. Dataene fra svartelisten brukes kun til dette formålet og blir ikke kombinert med andre data. Dette tjener både din interesse og vår interesse i å overholde de juridiske kravene ved sending av nyhetsbrev (legitim interesse i henhold til Art. 6 Abs. 1 lit. f GDPR). Lagringen i svartelisten er ikke tidsbegrenset. Du kan protestere mot lagringen hvis dine interesser overstiger vår legitime interesse.
Denne nettsiden inneholder videoer fra nettstedet YouTube. Operatør av sidene er Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Vi bruker YouTube i en modus for utvidet personvern. Ifølge YouTube fører denne modusen til at YouTube ikke lagrer informasjon om besøkende på denne nettsiden før de ser på videoen. Overføring av data til YouTube-partnere er imidlertid ikke nødvendigvis utelukket av den utvidede personvernmodusen. Således oppretter YouTube – uavhengig av om du ser på en video – en forbindelse til Google DoubleClick-nettverket.
Så snart du starter en YouTube-video på denne nettsiden, etableres en forbindelse til YouTubes servere. Det meddeles da YouTube-serveren hvilke av våre sider du har besøkt. Hvis du er logget inn på din YouTube-konto, tillater du YouTube å tilordne din surfaktivitet direkte til din personlige profil. Dette kan du forhindre ved å logge ut fra din YouTube-konto.
Videre kan YouTube, etter at en video er startet, lagre ulike informasjonskapsler på din enhet eller bruke lignende gjenkjennelsesteknologier (f.eks. enhetsavtrykk). På denne måten kan YouTube få informasjon om besøkende på denne nettsiden. Denne informasjonen brukes blant annet til å samle videostatistikk, forbedre brukervennligheten og forebygge svindelforsøk.
Det kan hende at ytterligere databehandlingsprosesser utløses etter at en YouTube-video er startet, noe vi ikke har kontroll over.
Bruken av YouTube skjer i interesse av en tiltalende presentasjon av våre online tilbud. Dette utgjør en legitim interesse i henhold til Art. 6 (1) lit. f GDPR. Dersom det er innhentet et samtykke, skjer behandlingen utelukkende på grunnlag av Art. 6 (1) lit. a GDPR og § 25 (1) TTDSG, så langt samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon i brukerens enhet (f.eks. enhetsavtrykk) i henhold til TTDSG. Samtykket kan når som helst trekkes tilbake.
Mer informasjon om personvern hos YouTube finner du i deres personvernerklæring på: https://policies.google.com/privacy?hl=de.
Denne siden bruker såkalte Google Fonts, som er levert av Google, for å oppnå en enhetlig visning av skrifttyper. Google Fonts er installert lokalt. Det skjer ingen tilkobling til Googles servere i denne prosessen.
Mer informasjon om Google Fonts finner du på https://developers.google.com/fonts/faq og i Googles personvernerklæring: https://policies.google.com/privacy?hl=de.
Vi samler inn, behandler og bruker personopplysninger relatert til kunder og kontrakter for å etablere, utforme innholdet i, og endre våre kontraktsforhold. Personopplysninger om bruk av denne nettsiden (bruksdata) samler vi inn, behandler og bruker kun i den grad det er nødvendig for å muliggjøre eller fakturere brukeren for tjenesten. Det rettslige grunnlaget for dette er Art. 6 (1) b GDPR.
Innsamlede kundedata vil bli slettet etter at oppdraget er fullført eller forretningsforholdet er avsluttet, og etter utløpet av eventuelle gjeldende lovpålagte oppbevaringsfrister. Lovpålagte oppbevaringsfrister forblir upåvirket.
Vi overfører personopplysninger til tredjeparter kun når det er nødvendig i forbindelse med kontraktsavviklingen, for eksempel til det finansinstituttet som håndterer betalingsprosessen.
Det skjer ingen videre overføring av data, eller det skjer kun hvis du har gitt ditt uttrykkelige samtykke til overføringen. Dine data vil ikke bli delt med tredjeparter uten uttrykkelig samtykke, for eksempel til reklameformål.
Grunnlaget for databehandlingen er Art. 6 (1) lit. b GDPR, som tillater behandling av data for å oppfylle en kontrakt eller tiltak før kontraktsinngåelse.
Vi integrerer betalingstjenester fra tredjepartsleverandører på nettstedet vårt. Når du foretar et kjøp hos oss, behandles betalingsdataene dine (f.eks. navn, betalingsbeløp, kontoinformasjon, kredittkortnummer) av betalingstjenesteleverandøren for å håndtere betalingen. De respektive kontrakts- og personvernreglene til de aktuelle leverandørene gjelder for disse transaksjonene. Bruken av betalingstjenesteleverandører er basert på Art. 6 (1) b GDPR (kontraktsavvikling) samt i interesse av en så jevn, komfortabel og sikker betalingsprosess som mulig (Art. 6 (1) f GDPR). I den grad samtykke er nødvendig for visse handlinger, er Art. 6 (1) a GDPR rettsgrunnlaget for databehandlingen; samtykker kan når som helst trekkes tilbake for fremtiden.
Følgende betalingstjenester / betalingsleverandører brukes på dette nettstedet:
Leverandøren av denne betalingstjenesten er PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (heretter «PayPal»).
Dataoverføringen til USA er basert på EUs standard kontraktsklausuler. Detaljer finner du her: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Detaljer finnes i PayPals personvernerklæring: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Leverandør for kunder innenfor EU er Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (heretter «Stripe»).
Dataoverføringen til USA er basert på EUs standard kontraktsklausuler. Detaljer finner du her: https://stripe.com/de/privacy og https://stripe.com/de/guides/general-data-protection-regulation.
Detaljer finnes i Stripes personvernerklæring under følgende lenke: https://stripe.com/de/privacy.
Vi har integrert Google Drive på dette nettstedet. Leverandøren er Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Drive gjør det mulig for oss å inkludere et opplastingsområde på nettstedet vårt, hvor du kan laste opp innhold. Når du laster opp innhold, lagres dette på serverne til Google Drive. Når du besøker nettstedet vårt, opprettes også en forbindelse til Google Drive, slik at Google Drive kan fastslå at du har besøkt nettstedet vårt.
Bruken av Google Drive er basert på Art. 6 (1) lit. f GDPR. Nettstedsoperatøren har en legitim interesse i å ha et pålitelig opplastingsområde på sitt nettsted. Dersom det er innhentet et samtykke, skjer behandlingen utelukkende på grunnlag av Art. 6 (1) lit. a GDPR; samtykket kan når som helst trekkes tilbake.
Vi har inngått en databehandleravtale (DPA) for bruk av tjenesten nevnt ovenfor. Dette er en kontrakt påkrevd av databeskyttelsesloven, som sikrer at den behandler personopplysninger fra våre nettstedsbesøkende kun i henhold til våre instruksjoner og i samsvar med GDPR.