Personvern & personvernerklæring

Personvern & personvernerklæring

1. Personvern i korte trekk

Generell informasjon

Følgende informasjon gir en enkel oversikt over hva som skjer med dine personopplysninger når du besøker denne nettsiden. Personopplysninger er alle data som kan brukes til å identifisere deg personlig. Detaljert informasjon om personvern finner du i personvernerklæringen nedenfor.

Datainnsamling på denne nettsiden

Hvem er ansvarlig for datainnsamlingen på denne nettsiden?

Databehandlingen på denne nettsiden utføres av nettsidens operatør. Kontaktinformasjonen til operatøren finner du i avsnittet «Informasjon om behandlingsansvarlig» i denne personvernerklæringen.

Hvordan samler vi inn dine data?

Dine data samles inn dels ved at du gir oss dem. Dette kan for eksempel være data du skriver inn i et kontaktskjema.

Andre data samles inn automatisk eller etter ditt samtykke av våre IT-systemer når du besøker nettsiden. Dette er hovedsakelig tekniske data (f.eks. nettleser, operativsystem eller tidspunkt for sidevisning). Disse dataene samles inn automatisk så snart du går inn på denne nettsiden.

Hva bruker vi dataene dine til?

En del av dataene samles inn for å sikre at nettsiden fungerer feilfritt. Andre data kan brukes til å analysere din brukeratferd.

Hvilke rettigheter har du når det gjelder dine data?

Du har til enhver tid rett til å få gratis informasjon om opprinnelse, mottaker og formål med dine lagrede personopplysninger. Du har også rett til å kreve retting eller sletting av disse dataene. Dersom du har gitt samtykke til databehandling, kan du når som helst trekke tilbake dette samtykket med fremtidig virkning. I tillegg har du under visse omstendigheter rett til å kreve begrensning av behandlingen av dine personopplysninger. Videre har du rett til å klage til den ansvarlige tilsynsmyndigheten.

Du kan når som helst kontakte oss angående dette og andre spørsmål om personvern.

Analyseverktøy og verktøy fra tredjeparter

Når du besøker denne nettsiden, kan din surfeatferd bli statistisk analysert. Dette skjer hovedsakelig ved hjelp av såkalte analyseprogrammer.

Detaljert informasjon om disse analyseprogrammene finner du i denne personvernerklæringen.

2. Hosting

Hetzner

Vi hoster nettsiden vår hos Hetzner. Leverandøren er Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (heretter: Hetzner).

Se detaljer i Hetzners personvernerklæring: https://www.hetzner.com/de/rechtliches/datenschutz.

Bruken av Hetzner er basert på art. 6 nr. 1 bokstav f i GDPR. Vi har en berettiget interesse i en mest mulig pålitelig presentasjon av nettsiden vår. Dersom det ble innhentet et tilsvarende samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TTDSG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. enhetsfingeravtrykk) i henhold til TTDSG. Samtykket kan når som helst trekkes tilbake.

3. Generell informasjon og lovpålagt informasjon

Personvern

Operatørene av disse sidene tar beskyttelsen av dine personopplysninger svært alvorlig. Vi behandler dine personopplysninger konfidensielt og i samsvar med lovbestemte personvernregler samt denne personvernerklæringen.

Når du bruker denne nettsiden, samles det inn ulike personopplysninger. Personopplysninger er data som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke data vi samler inn og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål dette skjer.

Vi vil påpeke at dataoverføring over internett (f.eks. ved kommunikasjon per e-post) kan ha sikkerhetshull. Det er ikke mulig å beskytte data fullstendig mot tilgang fra tredjeparter.

Informasjon om behandlingsansvarlig

Behandlingsansvarlig for databehandlingen på denne nettsiden er:

DMC Digital Maut Consulting GmbH
Hohenstaufenring 62, 50674 Köln
Tyskland

Telefon: [telefonnummer til behandlingsansvarlig]
E-post: info@digitale-vignette-online.at

Behandlingsansvarlig er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålene med og midlene for behandlingen av personopplysninger (f.eks. navn, e-postadresser e.l.).

Lagringstid

Med mindre en mer spesifikk lagringstid er angitt i denne personvernerklæringen, forblir dine personopplysninger hos oss inntil formålet med databehandlingen bortfaller. Dersom du fremsetter en berettiget forespørsel om sletting eller trekker tilbake ditt samtykke til databehandling, vil dataene dine bli slettet, med mindre vi har andre juridisk tillatte grunner til å lagre dine personopplysninger (f.eks. oppbevaringsplikter i henhold til skatte- eller handelsrett); i sistnevnte tilfelle skjer slettingen etter at disse grunnene bortfaller.

Generell informasjon om det juridiske grunnlaget for databehandlingen på denne nettsiden

Dersom du har samtykket til databehandlingen, behandler vi dine personopplysninger på grunnlag av art. 6 nr. 1 bokstav a i GDPR eller art. 9 nr. 2 bokstav a i GDPR, dersom særlige kategorier av data i henhold til art. 9 nr. 1 i GDPR behandles. Dersom du har samtykket til lagring av informasjonskapsler eller tilgang til informasjon på enheten din (f.eks. via enhetsfingeravtrykk), skjer databehandlingen i tillegg på grunnlag av § 25 nr. 1 i TTDSG. Samtykket kan når som helst trekkes tilbake. Dersom dine data er nødvendige for å oppfylle en avtale eller for å gjennomføre tiltak før avtaleinngåelse, behandler vi dine data på grunnlag av art. 6 nr. 1 bokstav b i GDPR. Videre behandler vi dine data dersom dette er nødvendig for å oppfylle en juridisk forpliktelse, på grunnlag av art. 6 nr. 1 bokstav c i GDPR. Databehandlingen kan også skje på grunnlag av vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f i GDPR. Det relevante juridiske grunnlaget i hvert enkelt tilfelle vil bli opplyst i de følgende avsnittene i denne personvernerklæringen.

Informasjon om overføring av data til USA og andre tredjeland

Vi bruker blant annet verktøy fra selskaper med hovedkontor i USA eller andre tredjeland som ikke har et personvernrettslig trygt nivå. Når disse verktøyene er aktive, kan dine personopplysninger overføres til og behandles i disse tredjelandene. Vi vil påpeke at det ikke kan garanteres et personvernnivå sammenlignbart med EU i disse landene. Amerikanske selskaper er for eksempel forpliktet til å utlevere personopplysninger til sikkerhetsmyndigheter uten at du som berørt person kan gå rettslig til sak mot dette. Det kan derfor ikke utelukkes at amerikanske myndigheter (f.eks. etterretningstjenester) behandler, analyserer og permanent lagrer dine data på amerikanske servere for overvåkingsformål. Vi har ingen innflytelse på disse behandlingsaktivitetene.

Tilbakekalling av ditt samtykke til databehandling

Mange databehandlingsprosesser er kun mulig med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake et allerede gitt samtykke. Lovligheten av databehandlingen som er utført frem til tilbakekallingen, berøres ikke av tilbakekallingen.

Rett til å protestere mot datainnsamling i særlige tilfeller samt mot direkte markedsføring (art. 21 GDPR)

DERSOM DATABEHANDLINGEN SKJER PÅ GRUNNLAG AV ART. 6 NR. 1 BOKSTAV E ELLER F I GDPR, HAR DU TIL ENHVER TID RETT TIL, AV GRUNNER SOM FØLGER AV DIN SÆRLIGE SITUASJON, Å PROTESTERE MOT BEHANDLINGEN AV DINE PERSONOPPLYSNINGER; DETTE GJELDER OGSÅ FOR PROFILERING BASERT PÅ DISSE BESTEMMELSENE. DET RESPEKTIVE JURIDISKE GRUNNLAGET SOM BEHANDLINGEN BASERER SEG PÅ, FINNER DU I DENNE PERSONVERNERKLÆRINGEN. DERSOM DU PROTESTERER, VIL VI IKKE LENGER BEHANDLE DINE BERØRTE PERSONOPPLYSNINGER, MED MINDRE VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER BEHANDLINGEN TJENER TIL Å FASTSETTE, UTØVE ELLER FORSVARE RETTSKRAV (PROTEST I HENHOLD TIL ART. 21 NR. 1 GDPR).

DERSOM DINE PERSONOPPLYSNINGER BEHANDLES FOR Å DRIVE DIREKTE MARKEDSFØRING, HAR DU RETT TIL Å PROTESTERE NÅR SOM HELST MOT BEHANDLINGEN AV DINE PERSONOPPLYSNINGER FOR SLIK MARKEDSFØRING; DETTE GJELDER OGSÅ FOR PROFILERING I DEN GRAD DEN ER KNYTTET TIL SLIK DIREKTE MARKEDSFØRING. DERSOM DU PROTESTERER, VIL DINE PERSONOPPLYSNINGER DERETTER IKKE LENGER BLI BRUKT TIL DIREKTE MARKEDSFØRING (PROTEST I HENHOLD TIL ART. 21 NR. 2 GDPR).

Klagerett hos den ansvarlige tilsynsmyndigheten

Ved brudd på GDPR har berørte personer rett til å klage til en tilsynsmyndighet, særlig i medlemsstaten der de har sitt vanlige oppholdssted, sin arbeidsplass eller stedet der det påståtte bruddet fant sted. Klageretten gjelder uten at det berører andre administrative eller rettslige klagemuligheter.

Rett til dataportabilitet

Du har rett til å få utlevert data som vi behandler automatisert på grunnlag av ditt samtykke eller i oppfyllelse av en avtale, til deg selv eller til en tredjepart i et vanlig, maskinlesbart format. Dersom du krever direkte overføring av dataene til en annen behandlingsansvarlig, skjer dette kun i den grad det er teknisk mulig.

SSL- eller TLS-kryptering

Av sikkerhetsgrunner og for å beskytte overføringen av fortrolig innhold, som for eksempel bestillinger eller forespørsler du sender til oss som nettsideoperatør, bruker denne siden SSL- eller TLS-kryptering. Du kan gjenkjenne en kryptert forbindelse ved at adresselinjen i nettleseren endres fra «http://» til «https://», samt ved hengelåssymbolet i nettleserlinjen.

Når SSL- eller TLS-kryptering er aktivert, kan dataene du overfører til oss ikke leses av tredjeparter.

Innsyn, sletting og retting

Innenfor rammen av gjeldende lovbestemmelser har du til enhver tid rett til gratis innsyn i dine lagrede personopplysninger, deres opprinnelse og mottaker samt formålet med databehandlingen, og eventuelt rett til retting eller sletting av disse dataene. Du kan når som helst kontakte oss angående dette og andre spørsmål om personopplysninger.

Rett til begrensning av behandlingen

Du har rett til å kreve begrensning av behandlingen av dine personopplysninger. Du kan når som helst kontakte oss angående dette. Retten til begrensning av behandlingen gjelder i følgende tilfeller:

  • Dersom du bestrider riktigheten av dine personopplysninger som er lagret hos oss, trenger vi vanligvis tid til å undersøke dette. Så lenge undersøkelsen pågår, har du rett til å kreve begrensning av behandlingen av dine personopplysninger.

  • Dersom behandlingen av dine personopplysninger var/er ulovlig, kan du kreve begrensning av databehandlingen i stedet for sletting.

  • Dersom vi ikke lenger trenger dine personopplysninger, men du trenger dem for å fastsette, utøve eller forsvare rettskrav, har du rett til å kreve begrensning av behandlingen av dine personopplysninger i stedet for sletting.

  • Dersom du har fremsatt en protest i henhold til art. 21 nr. 1 i GDPR, må det foretas en avveining mellom dine og våre interesser. Så lenge det ikke er avklart hvem sine interesser som veier tyngst, har du rett til å kreve begrensning av behandlingen av dine personopplysninger.

Dersom du har begrenset behandlingen av dine personopplysninger, kan disse dataene – bortsett fra lagring – kun behandles med ditt samtykke eller for å fastsette, utøve eller forsvare rettskrav, eller for å beskytte en annen fysisk eller juridisk persons rettigheter, eller av hensyn til viktige allmenne interesser for EU eller en medlemsstat.

Protest mot reklame-e-poster

Bruk av kontaktinformasjon publisert i henhold til opplysningsplikten for å sende uoppfordret reklame og informasjonsmateriell er hermed avvist. Operatørene av sidene forbeholder seg uttrykkelig retten til å iverksette rettslige skritt ved uoppfordret tilsendelse av reklameinformasjon, for eksempel gjennom spam-e-poster.

4. Datainnsamling på denne nettsiden

Informasjonskapsler

Nettsidene våre bruker såkalte «informasjonskapsler» (cookies). Informasjonskapsler er små tekstfiler og forårsaker ingen skade på enheten din. De lagres enten midlertidig for varigheten av en økt (øktinformasjonskapsler) eller permanent (permanente informasjonskapsler) på enheten din. Øktinformasjonskapsler slettes automatisk når besøket ditt er over. Permanente informasjonskapsler forblir lagret på enheten din inntil du selv sletter dem eller de slettes automatisk av nettleseren din.

Delvis kan også informasjonskapsler fra tredjepartsselskaper lagres på enheten din når du besøker vår side (tredjeparts informasjonskapsler). Disse gjør det mulig for oss eller deg å bruke visse tjenester fra tredjepartsselskapet (f.eks. informasjonskapsler for behandling av betalingstjenester).

Informasjonskapsler har ulike funksjoner. Mange informasjonskapsler er teknisk nødvendige, siden visse funksjoner på nettsiden ikke ville fungere uten dem (f.eks. handlekurvfunksjonen eller visning av videoer). Andre informasjonskapsler brukes til å analysere brukeratferd eller vise reklame.

Informasjonskapsler som er nødvendige for å gjennomføre den elektroniske kommunikasjonsprosessen, for å tilby visse funksjoner du ønsker (f.eks. handlekurvfunksjonen), eller for å optimalisere nettsiden (f.eks. informasjonskapsler for måling av nettpublikum) (nødvendige informasjonskapsler), lagres på grunnlag av art. 6 nr. 1 bokstav f i GDPR, med mindre et annet juridisk grunnlag er angitt. Nettsideoperatøren har en berettiget interesse i å lagre nødvendige informasjonskapsler for en teknisk feilfri og optimalisert levering av sine tjenester. Dersom det ble innhentet samtykke til lagring av informasjonskapsler og lignende gjenkjenningsteknologier, skjer behandlingen utelukkende på grunnlag av dette samtykket (art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TTDSG); samtykket kan når som helst trekkes tilbake.

Du kan stille inn nettleseren din slik at du blir informert om innstilling av informasjonskapsler og kun tillate informasjonskapsler i enkelttilfeller, utelukke aksept av informasjonskapsler for bestemte tilfeller eller generelt, samt aktivere automatisk sletting av informasjonskapsler når nettleseren lukkes. Ved deaktivering av informasjonskapsler kan funksjonaliteten til denne nettsiden bli begrenset.

Dersom informasjonskapsler fra tredjepartsselskaper eller til analyseformål brukes, vil vi informere deg separat om dette innenfor rammen av denne personvernerklæringen og eventuelt be om samtykke.

Kontaktskjema

Dersom du sender oss forespørsler via kontaktskjema, lagres opplysningene dine fra forespørselsskjemaet, inkludert kontaktinformasjonen du oppgir der, hos oss med tanke på behandling av forespørselen og for eventuelle oppfølgingsspørsmål. Vi videreformidler ikke disse dataene uten ditt samtykke.

Behandlingen av disse dataene skjer på grunnlag av art. 6 nr. 1 bokstav b i GDPR, dersom forespørselen din er knyttet til oppfyllelse av en avtale eller er nødvendig for å gjennomføre tiltak før avtaleinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i effektiv behandling av forespørsler rettet til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) dersom dette ble innhentet.

Dataene du oppgir i kontaktskjemaet forblir hos oss inntil du ber oss om å slette dem, trekker tilbake ditt samtykke til lagring, eller formålet med datalagringen bortfaller (f.eks. etter at behandlingen av forespørselen din er fullført). Ufravikelige lovbestemmelser – særlig oppbevaringsfrister – berøres ikke.

Forespørsel per e-post, telefon eller telefaks

Dersom du kontakter oss per e-post, telefon eller telefaks, lagres og behandles forespørselen din, inkludert alle personopplysninger som fremkommer av denne (navn, forespørsel), hos oss med tanke på behandling av din henvendelse. Vi videreformidler ikke disse dataene uten ditt samtykke.

Behandlingen av disse dataene skjer på grunnlag av art. 6 nr. 1 bokstav b i GDPR, dersom forespørselen din er knyttet til oppfyllelse av en avtale eller er nødvendig for å gjennomføre tiltak før avtaleinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i effektiv behandling av forespørsler rettet til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) dersom dette ble innhentet.

Dataene du har sendt oss via kontaktforespørsler forblir hos oss inntil du ber oss om å slette dem, trekker tilbake ditt samtykke til lagring, eller formålet med datalagringen bortfaller (f.eks. etter at behandlingen av din henvendelse er fullført). Ufravikelige lovbestemmelser – særlig lovbestemte oppbevaringsfrister – berøres ikke.

5. Nyhetsbrev

Nyhetsbrevdata

Dersom du ønsker å motta nyhetsbrevet som tilbys på nettsiden, trenger vi en e-postadresse fra deg samt informasjon som gjør det mulig for oss å bekrefte at du er innehaveren av den oppgitte e-postadressen og samtykker til å motta nyhetsbrevet. Ytterligere data samles ikke inn, eller kun på frivillig basis. Vi bruker disse dataene utelukkende til å sende den forespurte informasjonen og gir dem ikke videre til tredjeparter.

Behandlingen av dataene som oppgis i påmeldingsskjemaet for nyhetsbrevet, skjer utelukkende på grunnlag av ditt samtykke (art. 6 nr. 1 bokstav a i GDPR). Du kan når som helst trekke tilbake det gitte samtykket til lagring av dataene, e-postadressen og bruken av disse til å sende nyhetsbrevet, for eksempel via «meld deg av»-lenken i nyhetsbrevet. Lovligheten av databehandlingsprosessene som allerede har funnet sted, berøres ikke av tilbakekallingen.

Dataene du har oppgitt hos oss med tanke på mottak av nyhetsbrevet, lagres av oss eller av nyhetsbrevleverandøren frem til du melder deg av nyhetsbrevet, og slettes fra distribusjonslisten for nyhetsbrevet etter avmelding eller når formålet bortfaller. Vi forbeholder oss retten til å slette eller sperre e-postadresser fra vår nyhetsbrevliste etter eget skjønn innenfor rammen av vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f i GDPR.

Data som er lagret hos oss for andre formål, berøres ikke av dette.

Etter at du er meldt av distribusjonslisten for nyhetsbrevet, kan e-postadressen din bli lagret av oss eller av nyhetsbrevleverandøren i en svarteliste, dersom dette er nødvendig for å forhindre fremtidige utsendelser. Dataene fra svartelisten brukes kun til dette formålet og slås ikke sammen med andre data. Dette tjener både din interesse og vår interesse i å overholde lovbestemte krav ved utsendelse av nyhetsbrev (berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR). Lagringen i svartelisten er ikke tidsbegrenset. Du kan protestere mot lagringen dersom dine interesser veier tyngre enn vår berettigede interesse.

6. Programtillegg og verktøy

Google Web Fonts

Denne siden bruker såkalte web-fonter levert av Google for enhetlig visning av skrifttyper. Når du åpner en side, laster nettleseren din de nødvendige web-fontene inn i nettleserens buffer for å vise tekster og skrifttyper korrekt.

Til dette formålet må nettleseren du bruker, kontakte Googles servere. Dette gir Google kunnskap om at denne nettsiden ble besøkt via din IP-adresse. Bruken av Google Web Fonts skjer på grunnlag av art. 6 nr. 1 bokstav f i GDPR. Nettsideoperatøren har en berettiget interesse i en enhetlig fremstilling av skriftbildet på sin nettside. Dersom det ble innhentet et tilsvarende samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TTDSG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. enhetsfingeravtrykk) i henhold til TTDSG. Samtykket kan når som helst trekkes tilbake.

Dersom nettleseren din ikke støtter web-fonter, brukes en standardskrift fra datamaskinen din.

Mer informasjon om Google Web Fonts finner du på https://developers.google.com/fonts/faq og i Googles personvernerklæring: https://policies.google.com/privacy?hl=de.

Google Maps

Denne siden bruker karttjenesten Google Maps. Leverandøren er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.

For å kunne bruke funksjonene til Google Maps er det nødvendig å lagre IP-adressen din. Denne informasjonen overføres vanligvis til en server hos Google i USA og lagres der. Leverandøren av denne siden har ingen innflytelse på denne dataoverføringen. Når Google Maps er aktivert, kan Google bruke Google Web Fonts for enhetlig visning av skrifttyper. Når du åpner Google Maps, laster nettleseren din de nødvendige web-fontene inn i nettleserens buffer for å vise tekster og skrifttyper korrekt.

Bruken av Google Maps skjer i interessen av en tiltalende presentasjon av våre nettbaserte tilbud og for at stedene vi har angitt på nettsiden, lett skal kunne finnes. Dette utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR. Dersom det ble innhentet et tilsvarende samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a i GDPR og § 25 nr. 1 i TTDSG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. enhetsfingeravtrykk) i henhold til TTDSG. Samtykket kan når som helst trekkes tilbake.

Dataoverføringen til USA er basert på EU-kommisjonens standard kontraktsbestemmelser. Detaljer finner du her: https://privacy.google.com/businesses/gdprcontrollerterms/ og https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Mer informasjon om håndtering av brukerdata finner du i Googles personvernerklæring: https://policies.google.com/privacy?hl=de.

Kilde: https://www.e-recht24.de