Personvernerklæring
1. Personvern i korte trekk
Generelle opplysninger
Følgende opplysninger gir en enkel oversikt over hva som skjer med personopplysningene dine når du besøker dette nettstedet. Personopplysninger er alle opplysninger som kan brukes til å identifisere deg personlig. Utførlige opplysninger om temaet personvern finner du i vår personvernerklæring, som er oppført nedenfor denne teksten.
Datainnsamling på dette nettstedet
Hvem er ansvarlig for datainnsamlingen på dette nettstedet?
Databehandlingen på dette nettstedet utføres av nettstedoperatøren. Dennes kontaktopplysninger finner du i avsnittet «Opplysning om behandlingsansvarlig» i denne personvernerklæringen.
Hvordan samler vi inn opplysningene dine?
Opplysningene dine samles for det første inn ved at du gir oss dem. Det kan for eksempel dreie seg om opplysninger som du legger inn i et kontaktskjema.
Andre opplysninger registreres automatisk eller etter ditt samtykke når du besøker nettstedet, av våre IT-systemer. Dette er fremfor alt tekniske opplysninger (f.eks. nettleser, operativsystem eller tidspunkt for sidevisningen). Registreringen av disse opplysningene skjer automatisk så snart du går inn på dette nettstedet.
Hva bruker vi opplysningene dine til?
En del av opplysningene samles inn for å sikre feilfri tilgjengeliggjøring av nettstedet. Andre opplysninger kan brukes til analyse av brukeratferden din.
Hvilke rettigheter har du med hensyn til opplysningene dine?
Du har til enhver tid rett til vederlagsfritt å få opplysninger om opprinnelse, mottakere og formål med dine lagrede personopplysninger. Du har dessuten rett til å kreve retting eller sletting av disse opplysningene. Hvis du har gitt samtykke til databehandling, kan du når som helst tilbakekalle dette samtykket med virkning for fremtiden. Videre har du under visse omstendigheter rett til å kreve begrensning av behandlingen av personopplysningene dine. I tillegg har du rett til å klage til kompetent tilsynsmyndighet.
Du kan når som helst kontakte oss om dette samt ved ytterligere spørsmål om temaet personvern.
Analyseverktøy og verktøy fra tredjepartsleverandører
Ved besøk på dette nettstedet kan surfeatferden din bli statistisk analysert. Dette skjer fremfor alt ved hjelp av såkalte analyseprogrammer.
Detaljerte opplysninger om disse analyseprogrammene finner du i følgende personvernerklæring.
2. Hosting og Content Delivery Networks (CDN)
Vi hoster innholdet på nettstedet vårt hos følgende leverandør:
DomainFactory
Leverandør er DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München (heretter DomainFactory). Når du besøker nettstedet vårt, registrerer DomainFactory ulike loggfiler, inkludert IP-adressene dine.
Detaljer finner du i personvernerklæringen til DomainFactory.
Bruken av DomainFactory skjer på grunnlag av art. 6 nr. 1 bokstav f DSGVO. Vi har en berettiget interesse i en mest mulig pålitelig fremstilling av nettstedet vårt. Såfremt det er innhentet et tilsvarende samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a DSGVO og § 25 nr. 1 TDDDG, i den utstrekning samtykket omfatter lagring av informasjonskapsler eller tilgang til opplysninger i brukerens terminalutstyr (f.eks. for device fingerprinting) i TDDDGs forstand. Samtykket kan når som helst tilbakekalles.
Databehandleravtale
Vi har inngått en avtale om databehandling på vegne av behandlingsansvarlig (AVV) for bruk av den ovennevnte tjenesten. Dette er en kontrakt som er påkrevd etter personvernretten, og som sikrer at denne behandler personopplysningene til våre nettstedbesøkende kun etter våre instrukser og i samsvar med DSGVO.
Cloudflare
Vi bruker tjenesten «Cloudflare». Leverandør er Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (i det følgende «Cloudflare»).
Cloudflare tilbyr et globalt distribuert content delivery network med DNS. I denne forbindelse ledes informasjonsoverføringen mellom nettleseren din og vårt nettsted teknisk via Cloudflares nettverk. Dette setter Cloudflare i stand til å analysere datatrafikken mellom nettleseren din og vårt nettsted og fungere som et filter mellom våre servere og potensielt skadelig datatrafikk fra Internett. I denne forbindelse kan Cloudflare også benytte informasjonskapsler eller andre teknologier for gjenkjenning av Internett-brukere, som imidlertid utelukkende brukes til formålet som er beskrevet her.
Bruken av Cloudflare er basert på vår berettigede interesse i en mest mulig feilfri og sikker levering av vårt nettilbud (art. 6 nr. 1 bokstav f DSGVO).
Dataoverføringen til USA støttes på de Standard contractual clauses fra EU-kommisjonen.
Ytterligere informasjon om sikkerhet og personvern hos Cloudflare finner du her: Cloudflare.com/Privacypolicy.
Selskapet har en sertifisering i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en ordning mellom Den europeiske union og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandlinger i USA. Hvert selskap som er sertifisert etter DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette får du fra tilbyderen på følgende lenke: www.dataprivacyframework.gov
Databehandleravtale
Vi har inngått en avtale om databehandling på oppdrag (AVV) for bruk av den ovennevnte tjenesten. Dette er en avtale som er påkrevd etter personvernretten, og som sikrer at vedkommende behandler personopplysningene til besøkende på vårt nettsted kun etter våre instrukser og i samsvar med DSGVO.
3. Generelle merknader og pliktinformasjon
Personvern
Operatørene av disse sidene tar beskyttelsen av dine personopplysninger svært alvorlig. Vi behandler dine personopplysninger konfidensielt og i samsvar med lovbestemte personvernregler samt denne personvernerklæringen.
Når du bruker dette nettstedet, innsamles ulike personopplysninger. Personopplysninger er opplysninger som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål dette skjer.
Vi gjør oppmerksom på at dataoverføring på Internett (f.eks. ved kommunikasjon via e-post) kan ha sikkerhetshull. Fullstendig beskyttelse av opplysningene mot tilgang fra tredjeparter er ikke mulig.
Merknad om behandlingsansvarlig
Behandlingsansvarlig for databehandlingen på dette nettstedet er:
AceBIT GmbH
Schleiermacherstr. 10
64283 Darmstadt
Tyskland
Telefon: +49 6151 136500
E-post: [info@password-depot.de](mailto:info@password-depot.de)
Behandlingsansvarlig er den fysiske eller juridiske personen som alene eller sammen med andre avgjør formålene med og midlene for behandlingen av personopplysninger (f.eks. navn, e-postadresser o.l.).
Lagringsperiode
Såfremt det ikke er angitt en mer spesifikk lagringsperiode i denne personvernerklæringen, forblir dine personopplysninger hos oss inntil formålet med databehandlingen bortfaller. Dersom du gjør gjeldende et berettiget krav om sletting eller tilbakekaller et samtykke til databehandling, slettes opplysningene dine, med mindre vi har andre rettslig tillatte grunner til å lagre dine personopplysninger (f.eks. oppbevaringsfrister etter skatte- eller handelsretten); i sistnevnte tilfelle skjer slettingen etter at disse grunnene har bortfalt.
Generelle opplysninger om rettsgrunnlagene for behandlingen av personopplysninger på dette nettstedet
Dersom du har samtykket til behandlingen av personopplysninger, behandler vi dine personopplysninger på grunnlag av art. 6 nr. 1 bokstav a DSGVO eller art. 9 nr. 2 bokstav a DSGVO, dersom særlige kategorier av opplysninger etter art. 9 nr. 1 DSGVO behandles. Ved uttrykkelig samtykke til overføring av personopplysninger til tredjestater skjer behandlingen av personopplysninger dessuten på grunnlag av art. 49 nr. 1 bokstav a DSGVO. Dersom du har samtykket til lagring av cookies eller til tilgang til opplysninger på ditt sluttutstyr (f.eks. via device fingerprinting), skjer behandlingen av personopplysninger i tillegg på grunnlag av § 25 nr. 1 TDDDG. Samtykket kan når som helst tilbakekalles. Dersom dine opplysninger er nødvendige for oppfyllelse av en avtale eller for gjennomføring av tiltak før avtaleinngåelse, behandler vi dine opplysninger på grunnlag av art. 6 nr. 1 bokstav b DSGVO. Videre behandler vi dine opplysninger på grunnlag av art. 6 nr. 1 bokstav c DSGVO, dersom dette er nødvendig for å oppfylle en rettslig forpliktelse. Behandlingen av personopplysninger kan også skje på grunnlag av vår berettigede interesse etter art. 6 nr. 1 bokstav f DSGVO. Det informeres om de rettsgrunnlagene som i det enkelte tilfelle kommer til anvendelse, i de følgende avsnittene i denne personvernerklæringen.
Personvernombud
Vi har utpekt et personvernombud.
Dr. Jan Moritz Schilling, MOOG & Partner Steuerberatungsgesellschaft mbH, Holzhofallee 15A, 64295 Darmstadt
Telefon: +49 6151 9936-0
E-post: [moritz.schilling@moogpartner.de](mailto:moritz.schilling@moogpartner.de)
Merknad om videreformidling av opplysninger til tredjestater som er usikre i personvernrettslig henseende, samt om videreformidling til amerikanske selskaper som ikke er DPF-sertifisert
Vi bruker blant annet verktøy fra selskaper med sete i tredjestater som er usikre i personvernrettslig henseende, samt amerikanske verktøy hvis leverandører ikke er sertifisert etter EU-US Data Privacy Framework (DPF). Når disse verktøyene er aktive, kan dine personopplysninger overføres til disse statene og behandles der. Vi gjør oppmerksom på at det i tredjestater som er usikre i personvernrettslig henseende, ikke kan garanteres et personvernnivå som er sammenlignbart med EU.
Vi gjør oppmerksom på at det for dataoverføringer til mottakere i USA som er sertifisert etter «EU-US Data Privacy Framework» (DPF), som hovedregel foreligger et personvernnivå som er sammenlignbart med EU. En dataoverføring til USA er deretter tillatt dersom mottakeren har en sertifisering under «EU-US Data Privacy Framework» (DPF) eller har egnede tilleggsgarantier. Informasjon om overføringer til tredjestater, herunder datamottakerne, finnes i denne personvernerklæringen.
Mottakere av personopplysninger
Som ledd i vår virksomhet samarbeider vi med ulike eksterne instanser. I denne forbindelse er det i noen tilfeller også nødvendig å overføre personopplysninger til disse eksterne instansene. Vi videreformidler personopplysninger til eksterne instanser bare dersom dette er nødvendig som ledd i oppfyllelsen av en avtale, dersom vi er rettslig forpliktet til dette (f.eks. videreformidling av opplysninger til skattemyndigheter), dersom vi har en berettiget interesse i videreformidlingen etter art. 6 nr. 1 bokstav f DSGVO, eller dersom et annet rettsgrunnlag tillater videreformidling av opplysningene. Ved bruk av databehandlere videreformidler vi personopplysninger om våre kunder bare på grunnlag av en gyldig databehandleravtale. Ved felles behandlingsansvar inngås en avtale om felles behandlingsansvar.
Tilbakekall av ditt samtykke til behandling av personopplysninger
Mange behandlingsaktiviteter knyttet til personopplysninger er bare mulig med ditt uttrykkelige samtykke. Du kan når som helst tilbakekalle et samtykke som allerede er gitt. Lovligheten av behandlingen av personopplysninger som er utført frem til tilbakekallet, påvirkes ikke av tilbakekallet.
Rett til å protestere mot innsamling av opplysninger i særlige tilfeller samt mot direkte markedsføring (art. 21 DSGVO)
DERSOM BEHANDLINGEN AV PERSONOPPLYSNINGER SKJER PÅ GRUNNLAG AV ART. 6 NR. 1 BOKSTAV E ELLER F DSGVO, HAR DU TIL ENHVER TID RETT TIL Å PROTESTERE MOT BEHANDLINGEN AV DINE PERSONOPPLYSNINGER AV GRUNNER SOM SKYLDES DIN SÆRLIGE SITUASJON; DETTE GJELDER OGSÅ PROFILERING BASERT PÅ DISSE BESTEMMELSENE. HVILKET RETTSGRUNNLAG DEN ENKELTE BEHANDLINGEN BYGGER PÅ, FREMGÅR AV DENNE PERSONVERNERKLÆRINGEN. DERSOM DU FREMMER INNSIGELSE, VIL VI IKKE LENGER BEHANDLE DE BERØRTE PERSONOPPLYSNINGENE OM DEG, MED MINDRE VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER BEHANDLINGEN TJENER TIL Å FASTSETTE, GJØRE GJELDENDE ELLER FORSVARE RETTSKRAV (INNSIGELSE ETTER ART. 21 NR. 1 DSGVO).
DERSOM DINE PERSONOPPLYSNINGER BEHANDLES FOR Å DRIVE DIREKTE MARKEDSFØRING, HAR DU TIL ENHVER TID RETT TIL Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGER SOM GJELDER DEG FOR FORMÅL KNYTTET TIL SLIK MARKEDSFØRING; DETTE GJELDER OGSÅ PROFILERING I DEN GRAD DEN ER KNYTTET TIL SLIK DIREKTE MARKEDSFØRING. DERSOM DU PROTESTERER, VIL DINE PERSONOPPLYSNINGER DERETTER IKKE LENGER BLI BRUKT TIL FORMÅL KNYTTET TIL DIREKTE MARKEDSFØRING (INNSIGELSE ETTER ART. 21 NR. 2 DSGVO).
Klagerett hos kompetent tilsynsmyndighet
Ved overtredelser av DSGVO har de registrerte rett til å klage til en tilsynsmyndighet, særlig i medlemsstaten der de har sitt vanlige oppholdssted, sitt arbeidssted eller stedet der den påståtte overtredelsen fant sted. Klageretten gjelder uten at dette berører andre forvaltningsrettslige eller rettslige rettsmidler.
Rett til dataportabilitet
Du har rett til å få utlevert opplysninger som vi behandler automatisk på grunnlag av ditt samtykke eller til oppfyllelse av en avtale, til deg selv eller til en tredjepart i et alminnelig anvendt, maskinlesbart format. Dersom du krever direkte overføring av opplysningene til en annen behandlingsansvarlig, skjer dette bare i den grad det er teknisk mulig.
Innsyn, retting og sletting
Innenfor rammen av de gjeldende lovbestemmelsene har du til enhver tid rett til vederlagsfritt innsyn i dine lagrede personopplysninger, deres opprinnelse og mottakere samt formålet med behandlingen av personopplysningene og eventuelt en rett til retting eller sletting av disse opplysningene. For dette, samt ved ytterligere spørsmål om temaet personopplysninger, kan du når som helst kontakte oss.
Rett til begrensning av behandling
Du har rett til å kreve begrensning av behandlingen av dine personopplysninger. I den forbindelse kan du når som helst kontakte oss. Retten til begrensning av behandling gjelder i følgende tilfeller:
- Dersom du bestrider riktigheten av personopplysningene om deg som er lagret hos oss, trenger vi som regel tid til å kontrollere dette. I kontrollperioden har du rett til å kreve begrensning av behandlingen av dine personopplysninger.
- Dersom behandlingen av dine personopplysninger er ulovlig, kan du kreve begrensning av behandlingen av personopplysninger i stedet for sletting.
- Dersom vi ikke lenger har behov for dine personopplysninger, men du har behov for dem for å utøve, forsvare eller gjøre gjeldende rettskrav, har du rett til å kreve begrensning av behandlingen av dine personopplysninger i stedet for sletting.
- Dersom du har fremsatt en innsigelse etter art. 21 nr. 1 DSGVO, må det foretas en avveining mellom dine og våre interesser. Så lenge det ennå ikke er fastslått hvilke interesser som veier tyngst, har du rett til å kreve begrensning av behandlingen av dine personopplysninger.
Dersom du har begrenset behandlingen av dine personopplysninger, kan disse opplysningene – bortsett fra lagringen av dem – bare behandles med ditt samtykke eller for å fastsette, gjøre gjeldende eller forsvare rettskrav eller for å beskytte rettighetene til en annen fysisk eller juridisk person eller av hensyn til en viktig allmenn interesse i Den europeiske union eller en medlemsstat.
SSL- eller TLS-kryptering
Denne siden benytter av sikkerhetsgrunner og for å beskytte overføringen av fortrolig innhold, som for eksempel bestillinger eller forespørsler som De sender til oss som nettstedets operatør, SSL- eller TLS-kryptering. De kan kjenne igjen en kryptert forbindelse ved at adresselinjen i nettleseren endres fra «http://» til «https://», og på låssymbolet i nettleserlinjen.
Når SSL- eller TLS-krypteringen er aktivert, kan dataene som De overfører til oss, ikke leses av tredjeparter.
Kryptert betalingstrafikk på dette nettstedet
Dersom det etter inngåelsen av en betalingspliktig avtale foreligger en forpliktelse til å overføre Deres betalingsopplysninger til oss (f.eks. kontonummer ved belastningsfullmakt), er disse opplysningene nødvendige for betalingsbehandlingen.
Betalingstransaksjoner via vanlige betalingsmidler (Visa/Mastercard, direkte belastning) skjer utelukkende via en kryptert SSL- eller TLS-forbindelse. De kan kjenne igjen en kryptert forbindelse ved at adresselinjen i nettleseren endres fra «http://» til «https://», og på låssymbolet i nettleserlinjen.
Ved kryptert kommunikasjon kan Deres betalingsopplysninger, som De overfører til oss, ikke leses av tredjeparter.
Innsigelse mot reklame-e-poster
Det protesteres herved mot bruk av kontaktopplysninger som er publisert innenfor rammen av impressumsplikten, til utsendelse av reklame og informasjonsmateriell som ikke uttrykkelig er blitt anmodet om. Nettstedenes operatører forbeholder seg uttrykkelig retten til å ta rettslige skritt i tilfelle uanmodet utsendelse av reklameinformasjon, for eksempel via spam-e-poster.
4. Datainnsamling på dette nettstedet
Cookies
Våre nettsider benytter såkalte «cookies». Cookies er små datapakker og forårsaker ingen skade på Deres sluttutstyr. De lagres enten midlertidig for varigheten av en økt (session-cookies) eller permanent (permanente cookies) på Deres sluttutstyr. Session-cookies slettes automatisk etter at besøket Deres er avsluttet. Permanente cookies forblir lagret på Deres sluttutstyr til De selv sletter dem, eller til automatisk sletting skjer gjennom Deres nettleser.
Cookies kan stamme fra oss (first-party-cookies) eller fra tredjepartsforetak (såkalte third-party-cookies). Third-party-cookies muliggjør integrering av bestemte tjenester fra tredjepartsforetak på nettsider (f.eks. cookies for behandling av betalingstjenester).
Cookies har ulike funksjoner. Tallrike cookies er teknisk nødvendige, ettersom bestemte nettsidefunksjoner ikke ville fungere uten dem (f.eks. handlekurvfunksjonen eller visning av videoer). Andre cookies kan brukes til analyse av brukeradferd eller til reklameformål.
Cookies som er nødvendige for gjennomføringen av den elektroniske kommunikasjonsprosessen, for å stille til rådighet bestemte funksjoner som De ønsker (f.eks. for handlekurvfunksjonen), eller for å optimalisere nettstedet (f.eks. cookies for måling av nettpublikum) (nødvendige cookies), lagres på grunnlag av § 25 avsn. 2 TDDDG. Behandlingen av personopplysninger skjer i den utstrekning på grunnlag av art. 6 avsn. 1 bokstav f DSGVO, med mindre et annet behandlingsgrunnlag er angitt. Nettstedets operatør har en berettiget interesse i lagringen av nødvendige cookies for en teknisk feilfri og optimalisert levering av sine tjenester. Dersom det er innhentet samtykke til lagring av cookies og sammenlignbare gjenkjenningsteknologier, skjer behandlingen utelukkende på grunnlag av dette samtykket (art. 6 avsn. 1 bokstav a DSGVO og § 25 avsn. 1 TDDDG); samtykket kan når som helst tilbakekalles.
De kan stille inn nettleseren Deres slik at De blir informert om setting av cookies og bare tillater cookies i enkelttilfeller, utelukker aksept av cookies for bestemte tilfeller eller generelt, samt aktiverer automatisk sletting av cookies når nettleseren lukkes. Ved deaktivering av cookies kan funksjonaliteten på dette nettstedet være begrenset.
Hvilke cookies og tjenester som brukes på dette nettstedet, fremgår av denne personvernerklæringen.
Samtykke med Cookiebot
Vårt nettsted benytter samtykketeknologien fra Cookiebot for å innhente Deres samtykke til lagring av bestemte cookies på Deres sluttutstyr eller til bruk av bestemte teknologier, og for å dokumentere dette i samsvar med personvernregelverket. Leverandør av denne teknologien er Cybot A/S, Havnegade 39, 1058 København, Danmark (heretter «Cookiebot»).
Når De besøker vårt nettsted, opprettes det en forbindelse til serverne til Cookiebot for å innhente Deres samtykker og andre erklæringer om bruk av cookies. Deretter lagrer Cookiebot en cookie i nettleseren Deres for å kunne tilordne de avgitte samtykkene eller tilbakekallet av disse til Dem. Dataene som samles inn på denne måten, lagres til De anmoder oss om sletting, selv sletter Cookiebot-cookien, eller formålet med datalagringen bortfaller. Ufravikelige lovbestemte oppbevaringsplikter forblir uberørt.
Cookiebot benyttes for å innhente de lovpålagte samtykkene til bruk av cookies. Rettsgrunnlaget for dette er art. 6 avsn. 1 bokstav c DSGVO.
Databehandleravtale
Vi har inngått en avtale om oppdragsbehandling (AVV) for bruk av den ovennevnte tjenesten. Dette er en avtale som er påkrevd etter personvernregelverket, og som sikrer at vedkommende behandler personopplysningene til våre besøkende på nettstedet kun etter våre instrukser og i samsvar med DSGVO.
Server-loggfiler
Leverandøren av sidene innhenter og lagrer automatisk opplysninger i såkalte server-loggfiler som nettleseren Deres automatisk overfører til oss. Dette er:
- nettlesertype og nettleserversjon
- benyttet operativsystem
- Referrer-URL
- vertsnavn til den tilkoblende datamaskinen
- tidspunkt for serverforespørselen
- IP-adresse
En sammenstilling av disse opplysningene med andre datakilder foretas ikke.
Innsamlingen av disse opplysningene skjer på grunnlag av art. 6 nr. 1 bokstav f DSGVO. Nettstedets operatør har en berettiget interesse i en teknisk feilfri fremstilling av og optimalisering av sitt nettsted – for dette formålet må serverloggfilene registreres.
Kontaktskjema
Når du sender oss henvendelser via kontaktskjemaet, blir opplysningene dine fra henvendelsesskjemaet, inkludert kontaktopplysningene du oppgir der, lagret hos oss med det formål å behandle henvendelsen og i tilfelle oppfølgingsspørsmål. Vi videreformidler ikke disse opplysningene uten ditt samtykke.
Behandlingen av disse opplysningene skjer på grunnlag av art. 6 nr. 1 bokstav b DSGVO, dersom henvendelsen din er knyttet til oppfyllelsen av en avtale eller er nødvendig for gjennomføring av tiltak før avtaleinngåelse. I alle øvrige tilfeller bygger behandlingen på vår berettigede interesse i effektiv behandling av henvendelser rettet til oss (art. 6 nr. 1 bokstav f DSGVO) eller på ditt samtykke (art. 6 nr. 1 bokstav a DSGVO), dersom dette er blitt innhentet; samtykket kan når som helst tilbakekalles.
Opplysningene du har lagt inn i kontaktskjemaet forblir hos oss til du ber oss om sletting, tilbakekaller ditt samtykke til lagring, eller formålet med datalagringen bortfaller (f.eks. etter at behandlingen av henvendelsen din er avsluttet). Ufravikelige lovbestemmelser – særlig oppbevaringsfrister – forblir upåvirket.
Henvendelse per e-post, telefon eller telefaks
Når du kontakter oss per e-post, telefon eller telefaks, blir henvendelsen din, inkludert alle personopplysninger som fremgår av den (navn, henvendelse), lagret og behandlet hos oss med det formål å behandle anliggendet ditt. Vi videreformidler ikke disse opplysningene uten ditt samtykke.
Behandlingen av disse opplysningene skjer på grunnlag av art. 6 nr. 1 bokstav b DSGVO, dersom henvendelsen din er knyttet til oppfyllelsen av en avtale eller er nødvendig for gjennomføring av tiltak før avtaleinngåelse. I alle øvrige tilfeller bygger behandlingen på vår berettigede interesse i effektiv behandling av henvendelser rettet til oss (art. 6 nr. 1 bokstav f DSGVO) eller på ditt samtykke (art. 6 nr. 1 bokstav a DSGVO), dersom dette er blitt innhentet; samtykket kan når som helst tilbakekalles.
Opplysningene du har overført til oss per e-post, telefon eller telefaks, forblir hos oss til du ber oss om sletting, tilbakekaller ditt samtykke til lagring, eller formålet med datalagringen bortfaller (f.eks. etter at behandlingen av anliggendet ditt er avsluttet). Ufravikelige lovbestemmelser – særlig lovbestemte oppbevaringsfrister – forblir upåvirket.
Calendly
På vårt nettsted har du mulighet til å avtale tid med oss. For timebestilling bruker vi verktøyet «Calendly». Leverandør er Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA (heretter «Calendly»).
For formålet timebestilling fyller du inn de etterspurte opplysningene og ønsket tidspunkt i det skjemaet som er beregnet for dette. De innlagte opplysningene brukes til planlegging, gjennomføring og eventuelt etterbehandling av avtalen. Timeopplysningene lagres på Calendlys servere. Deres personvernerklæring kan du se her: Datalagring og personvern.
Opplysningene du har lagt inn, forblir hos oss til du ber oss om sletting, tilbakekaller ditt samtykke til lagring, eller formålet med datalagringen bortfaller. Ufravikelige lovbestemmelser – særlig oppbevaringsfrister – forblir upåvirket.
Rettsgrunnlaget for databehandlingen er art. 6 nr. 1 bokstav f DSGVO. Nettstedets operatør har en berettiget interesse i en så ukomplisert avtaleinngåelse om tidspunkt som mulig med interesserte parter og kunder. Dersom et tilsvarende samtykke er blitt innhentet, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a DSGVO og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens terminalenhet (f.eks. Device-Fingerprinting) i TDDDGs forstand. Samtykket kan når som helst tilbakekalles.
Dataoverføringen til USA støttes på EU-kommisjonens standardkontraktsklausuler.
Databehandleravtale
Vi har inngått en avtale om databehandling på oppdrag (AVV) for bruk av tjenesten nevnt ovenfor. Dette er en avtale som er påkrevd etter personvernlovgivningen, og som sikrer at denne behandler personopplysningene til besøkende på vårt nettsted kun etter våre instrukser og i samsvar med DSGVO.
LimeSurvey
På vårt nettsted gjennomfører vi undersøkelser. For gjennomføringen bruker vi tjenesten «LimeSurvey». Leverandør er LimeSurvey GmbH, Papenreye 63, 22453 Hamburg, Tyskland (heretter «LimeSurvey»).
For å delta i undersøkelser fyller du inn de etterspurte opplysningene og svarene i det skjemaet som er beregnet for dette. De innlagte opplysningene brukes til planlegging, gjennomføring og eventuelt til evaluering av undersøkelsen. Undersøkelsesdataene lagres for oss på LimeSurveys servere; leverandørens personvernhenvisninger finner du på LimeSurveys nettsted.
Opplysningene du har lagt inn, forblir hos oss til du ber oss om sletting, tilbakekaller ditt samtykke til lagring, eller formålet med datalagringen bortfaller. Ufravikelige lovbestemmelser – særlig oppbevaringsfrister – forblir upåvirket.
Rettsgrunnlaget for databehandlingen er art. 6 nr. 1 bokstav f DSGVO. Nettstedets operatør har en berettiget interesse i effektiv gjennomføring av undersøkelser. Dersom et tilsvarende samtykke er blitt innhentet, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a DSGVO og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens terminalenhet (f.eks. Device‑Fingerprinting) i TDDDGs forstand. Samtykket kan når som helst tilbakekalles.
Databehandleravtale
Vi har inngått en avtale om databehandlerbehandling (AVV) for bruk av den ovennevnte tjenesten. Dette er en avtale som er påkrevd etter personvernlovgivningen, og som sikrer at denne behandler personopplysningene til besøkende på nettstedet vårt kun etter våre instrukser og i samsvar med DSGVO.
Registrering på dette nettstedet
Du kan registrere deg på dette nettstedet for å bruke tilleggsfunksjoner på siden. Opplysningene som legges inn i den forbindelse, bruker vi kun med det formål å muliggjøre bruk av det respektive tilbudet eller den respektive tjenesten som du har registrert deg for. De obligatoriske opplysningene som etterspørres ved registreringen, må angis fullstendig. I motsatt fall vil vi avslå registreringen.
Ved viktige endringer, for eksempel i tilbudets omfang eller ved teknisk nødvendige endringer, bruker vi e-postadressen som ble oppgitt ved registreringen for å informere deg på denne måten.
Behandlingen av opplysningene som legges inn ved registreringen, skjer med det formål å gjennomføre brukerforholdet som etableres ved registreringen, og eventuelt for å innlede ytterligere avtaler (art. 6 nr. 1 bokstav b DSGVO).
Opplysningene som registreres ved registreringen, lagres av oss så lenge du er registrert på dette nettstedet. Deretter blir de slettet. Lovbestemte oppbevaringsfrister forblir upåvirket.
Kommentarfunksjon på dette nettstedet
For kommentarfunksjonen på denne siden lagres, i tillegg til kommentaren din, også opplysninger om tidspunktet da kommentaren ble opprettet, e-postadressen din og, dersom du ikke poster anonymt, brukernavnet du har valgt.
Lagring av IP-adressen
Kommentarfunksjonen vår lagrer IP-adressene til brukerne som skriver kommentarer. Ettersom vi ikke kontrollerer kommentarer på dette nettstedet før de publiseres, trenger vi disse opplysningene for å kunne gå til sak mot forfatteren i tilfelle rettskrenkelser, som fornærmelser eller propaganda.
Abonnering på kommentarer
Som bruker av siden kan du, etter registrering, abonnere på kommentarer. Du vil motta en bekreftelses-e-post for å kontrollere om du er innehaveren av den oppgitte e-postadressen. Du kan når som helst avslutte denne funksjonen via en lenke i informasjons-e-postene. Opplysningene som er lagt inn i forbindelse med abonnement på kommentarer, slettes i så fall; dersom du imidlertid har overført disse opplysningene til oss for andre formål og på annet sted (f.eks. bestilling av nyhetsbrev), vil disse opplysningene fortsatt bli lagret hos oss.
Lagringstid for kommentarene
Kommentarene og de tilknyttede opplysningene lagres og forblir på dette nettstedet inntil det kommenterte innholdet er fullstendig slettet, eller kommentarene må slettes av rettslige grunner (f.eks. fornærmende kommentarer).
Rettsgrunnlag
Lagringen av kommentarene skjer på grunnlag av ditt samtykke (art. 6 nr. 1 bokstav a DSGVO). Du kan når som helst tilbakekalle et samtykke du har gitt. For dette er det tilstrekkelig med en uformell melding til oss per e-post. Lovligheten av databehandlingsoperasjonene som allerede er gjennomført, påvirkes ikke av tilbakekallet.
5. Sosiale medier
X (tidligere Twitter)
På dette nettstedet er funksjoner fra tjenesten X integrert. Disse funksjonene tilbys av X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland.
Når elementet for sosiale medier er aktivt, opprettes det en direkte forbindelse mellom ditt sluttutstyr og X-serveren. X mottar dermed informasjon om at du har besøkt dette nettstedet. Ved bruk av X og funksjonen «Re-Tweet» blir nettstedene du besøker, knyttet til din X-konto og gjort kjent for andre brukere. Vi gjør oppmerksom på at vi som leverandør av sidene ikke får kunnskap om innholdet i de overførte opplysningene eller om X sin bruk av disse. Nærmere informasjon om dette finner du i personvernerklæringen til X på: Personvern.
I den grad samtykke (Consent) er innhentet, skjer bruken av den ovennevnte tjenesten på grunnlag av art. 6 nr. 1 bokstav a DSGVO og § 25 nr. 1 TDDDG. Samtykket kan når som helst tilbakekalles. Dersom det ikke er innhentet samtykke, skjer bruken av tjenesten på grunnlag av vår berettigede interesse i en mest mulig omfattende synlighet i sosiale medier (art. 6 nr. 1 bokstav f DSGVO).
Dataoverføringen til USA støttes på EU-kommisjonens standard contractual clauses.
Du kan endre personverninnstillingene dine hos X i Kontoinnstillinger endre.
Dette nettstedet bruker elementer fra nettverket LinkedIn. Leverandør er LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Hver gang en side på dette nettstedet som inneholder elementer fra LinkedIn hentes opp, opprettes det en forbindelse til LinkedIns servere. LinkedIn blir informert om at du har besøkt dette nettstedet med din IP-adresse. Hvis du klikker på LinkedIns «Recommend-Button» og er logget inn på din konto hos LinkedIn, er det mulig for LinkedIn å knytte ditt besøk på dette nettstedet til deg og din brukerkonto. Vi gjør oppmerksom på at vi som leverandør av sidene ikke har kjennskap til innholdet i de overførte opplysningene eller til hvordan disse brukes av LinkedIn.
I den grad samtykke (Consent) er innhentet, skjer bruken av den ovennevnte tjenesten på grunnlag av Art. 6 Abs. 1 lit. a DSGVO og § 25 Abs. 1 TDDDG. Samtykket kan når som helst tilbakekalles. I den grad samtykke ikke er innhentet, skjer bruken av tjenesten på grunnlag av vår berettigede interesse i en mest mulig omfattende synlighet i sosiale medier (Art. 6 Abs. 1 lit. f DSGVO).
Dataoverføringen til USA støttes på EU-kommisjonens standard kontraktsklausuler.
Ytterligere informasjon om dette finner du i LinkedIns personvernerklæring på: Privacy policy.
6. Analyseverktøy og reklame
Google Tag Manager
Vi bruker Google Tag Manager. Leverandør er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Tag Manager er et verktøy som gjør det mulig for oss å integrere sporings- eller statistikkverktøy og andre teknologier på nettstedet vårt. Google Tag Manager oppretter selv ingen brukerprofiler, lagrer ingen informasjonskapsler og foretar ingen selvstendige analyser. Det tjener kun til administrasjon og levering av verktøyene som er integrert gjennom det. Google Tag Manager registrerer imidlertid din IP-adresse, som også kan overføres til Googles morselskap i USA.
Bruken av Google Tag Manager skjer på grunnlag av Art. 6 Abs. 1 lit. f DSGVO. Nettstedsoperatøren har en berettiget interesse i en rask og ukomplisert integrering og administrasjon av ulike verktøy på sitt nettsted. Dersom et tilsvarende samtykke er blitt innhentet, skjer behandlingen utelukkende på grunnlag av Art. 6 Abs. 1 lit. a DSGVO og § 25 Abs. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens terminalutstyr (f.eks. device fingerprinting) i TDDDGs forstand. Samtykket kan når som helst tilbakekalles.
Selskapet har en sertifisering i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Hvert selskap som er sertifisert etter DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette får du fra leverandøren på følgende lenke: Dataprivacyframework.gov
Google Analytics
Dette nettstedet bruker funksjoner fra webanalysetjenesten Google Analytics. Leverandør er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics gjør det mulig for nettstedsoperatøren å analysere atferden til de besøkende på nettstedet. Her mottar nettstedsoperatøren ulike bruksdata, som f.eks. sidevisninger, oppholdstid, brukte operativsystemer og brukerens opprinnelse. Disse dataene knyttes til brukerens respektive terminalutstyr. Det skjer ingen tilordning til en bruker-ID.
Videre kan vi med Google Analytics bl.a. registrere dine muse- og rullebevegelser samt klikk. Google Analytics bruker dessuten ulike modelleringsmetoder for å supplere de registrerte datasettene og benytter maskinlæringsteknologier ved dataanalysen.
Google Analytics bruker teknologier som muliggjør gjenkjenning av brukeren med det formål å analysere brukeratferd (f.eks. informasjonskapsler eller device fingerprinting). Informasjonen som Google registrerer om bruken av dette nettstedet, blir som regel overført til en server hos Google i USA og lagret der.
Bruken av denne tjenesten skjer på grunnlag av ditt samtykke etter Art. 6 Abs. 1 lit. a DSGVO og § 25 Abs. 1 TDDDG. Samtykket kan når som helst tilbakekalles.
Dataoverføringen til USA støttes på EU-kommisjonens standard kontraktsklausuler.
Selskapet er sertifisert etter «EU-US Data Privacy Framework» (DPF). DPF er en ordning mellom Den europeiske union og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Hvert selskap som er sertifisert etter DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan du få fra leverandøren via følgende lenke: Dataprivacyframework.gov
Nettlesertillegg
Du kan forhindre Googles innsamling og behandling av dine data ved å laste ned og installere det nettlesertillegget som er tilgjengelig via følgende lenke.
Mer informasjon om håndteringen av brukerdata hos Google Analytics finner du i Googles personvernerklæring.
Databehandleravtale
Vi har inngått en avtale om databehandling med Google.
Google Ads
Nettstedets operatør bruker Google Ads. Google Ads er et nettbasert annonseringsprogram fra Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads gjør det mulig for oss å vise annonser i Googles søkemotor eller på tredjepartsnettsteder når brukeren angir bestemte søkeord hos Google (søkeordmålretting). Videre kan målrettede annonser vises på grunnlag av brukerdata som finnes hos Google (f.eks. stedsdata og interesser) (målgruppemålretting). Vi som nettstedets operatør kan evaluere disse dataene kvantitativt ved for eksempel å analysere hvilke søkeord som har ført til visning av våre annonser, og hvor mange annonser som har ført til tilsvarende klikk.
Bruken av denne tjenesten skjer på grunnlag av ditt samtykke etter art. 6 nr. 1 bokstav a DSGVO og § 25 nr. 1 TDDDG. Samtykket kan når som helst trekkes tilbake.
Dataoverføringen til USA er basert på EU-kommisjonens standard contractual clauses. Du finner detaljer her: https://policies.google.com/privacy/frameworks og https://privacy.google.com/businesses/controllerterms/mccs/.
Selskapet er sertifisert etter «EU-US Data Privacy Framework» (DPF). DPF er en ordning mellom Den europeiske union og USA som skal sikre overholdelse av europeiske personvernstandarder ved databehandling i USA. Hvert selskap som er sertifisert etter DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan du få fra leverandøren via følgende lenke: Dataprivacyframework.gov
Google Ads Remarketing
Dette nettstedet bruker funksjonene i Google Ads Remarketing. Leverandør er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Med Google Ads Remarketing kan vi tilordne personer som samhandler med vårt nettilbud, til bestemte målgrupper for deretter å vise dem interessebasert reklame i Googles annonsenettverk (remarketing eller retargeting).
Videre kan annonsemålgruppene som er opprettet med Google Ads Remarketing, kobles sammen med Googles enhetsuavhengige funksjoner. På denne måten kan interessebaserte, personaliserte reklamebudskap, som er tilpasset deg avhengig av din tidligere bruks- og surfeatferd på en terminalenhet (f.eks. mobiltelefon), også vises på en av dine andre terminalenheter (f.eks. nettbrett eller PC).
Hvis du har en Google-konto, kan du protestere mot personalisert reklame via følgende lenke: Google Ads-innstillinger.
Bruken av denne tjenesten skjer på grunnlag av ditt samtykke etter art. 6 nr. 1 bokstav a DSGVO og § 25 nr. 1 TDDDG. Samtykket kan når som helst tilbakekalles.
Ytterligere informasjon og personvernbestemmelsene finner du i Googles personvernerklæring på: https://policies.google.com/technologies/ads?hl=de.
Selskapet har en sertifisering etter «EU-US Data Privacy Framework» (DPF). DPF er en overenskomst mellom Den europeiske union og USA som skal sikre overholdelsen av europeiske personvernstandarder ved databehandlinger i USA. Hvert selskap som er sertifisert etter DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette får du fra tilbyderen på følgende lenke: Dataprivacyframework.gov
Målgruppebygging med kundematching
For målgruppebygging bruker vi blant annet kundematching fra Google Ads Remarketing. I denne forbindelse overfører vi bestemte kundedata (f.eks. e-postadresser) fra våre kundelister til Google. Dersom de aktuelle kundene er Google-brukere og er innlogget på sin Google-konto, vises passende reklamebudskap til dem innenfor Google-nettverket (f.eks. på YouTube, Gmail eller i søkemotoren).
Google Conversion-Tracking
Dette nettstedet bruker Google Conversion Tracking. Tilbyder er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Ved hjelp av Google-Conversion-Tracking kan Google og vi registrere om brukeren har utført bestemte handlinger. Slik kan vi for eksempel evaluere hvilke knapper på nettstedet vårt som er klikket på hvor ofte, og hvilke produkter som er vist eller kjøpt særlig ofte. Denne informasjonen brukes til å utarbeide konverteringsstatistikker. Vi får vite det totale antallet brukere som har klikket på annonsene våre, og hvilke handlinger de har utført. Vi mottar ingen opplysninger som gjør det mulig for oss å identifisere brukeren personlig. Google selv bruker cookies eller sammenlignbare gjenkjenningsteknologier til identifikasjon.
Bruken av denne tjenesten skjer på grunnlag av ditt samtykke etter art. 6 nr. 1 bokstav a DSGVO og § 25 nr. 1 TDDDG. Samtykket kan når som helst tilbakekalles.
Mer informasjon om Google Conversion-Tracking finner du i Googles personvernbestemmelser: https://policies.google.com/privacy?hl=de.
Selskapet har en sertifisering etter «EU-US Data Privacy Framework» (DPF). DPF er en overenskomst mellom Den europeiske union og USA som skal sikre overholdelsen av europeiske personvernstandarder ved databehandlinger i USA. Hvert selskap som er sertifisert etter DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette får du fra tilbyderen på følgende lenke: Dataprivacyframework.gov
7. Nyhetsbrev
Nyhetsbrevdata
Dersom du ønsker å motta nyhetsbrevet som tilbys på nettstedet, trenger vi en e-postadresse fra deg samt opplysninger som gjør det mulig for oss å kontrollere at du er innehaver av den oppgitte e-postadressen og samtykker til å motta nyhetsbrevet. Ytterligere opplysninger innhentes ikke, eller bare på frivillig grunnlag. For håndteringen av nyhetsbrevene bruker vi tilbydere av nyhetsbrevtjenester, som er beskrevet nedenfor.
Mailchimp
Dette nettstedet bruker tjenestene fra Mailchimp til utsendelse av nyhetsbrev. Tilbyder er Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.
Mailchimp er en tjeneste som blant annet kan brukes til å organisere og analysere utsendelsen av nyhetsbrev. Når du oppgir opplysninger med sikte på å abonnere på nyhetsbrevet (f.eks. e-postadresse), lagres disse på Mailchimps servere i USA.
Ved hjelp av Mailchimp kan vi analysere våre nyhetsbrevkampanjer. Når du åpner en e-post sendt med Mailchimp, oppretter en fil som er inneholdt i e-posten (såkalt web-beacon), forbindelse med Mailchimps servere i USA. På denne måten kan det fastslås om en nyhetsbrevmelding er åpnet, og hvilke lenker det eventuelt er klikket på. I tillegg registreres tekniske opplysninger (f.eks. tidspunkt for henting, IP-adresse, nettlesertype og operativsystem). Disse opplysningene kan ikke knyttes til den respektive mottakeren av nyhetsbrevet. De tjener utelukkende til statistisk analyse av nyhetsbrevkampanjer. Resultatene av disse analysene kan brukes til å tilpasse fremtidige nyhetsbrev bedre til mottakernes interesser.
Dersom du ikke ønsker analyse fra Mailchimp, må du melde deg av nyhetsbrevet. For dette formålet stiller vi en tilsvarende lenke til disposisjon i hver nyhetsbrevmelding.
Databehandlingen skjer på grunnlag av ditt samtykke (art. 6 nr. 1 bokstav a DSGVO). Du kan når som helst tilbakekalle dette samtykket ved å melde deg av nyhetsbrevet. Lovligheten av de databehandlingsoperasjonene som allerede er gjennomført, påvirkes ikke av tilbakekallet.
Opplysningene som du har lagret hos oss med sikte på abonnement på nyhetsbrevet, lagres av oss til du melder deg av nyhetsbrevet hos oss eller hos tilbyderen av nyhetsbrevtjenesten, og slettes fra distribusjonslisten for nyhetsbrevet etter avbestilling av nyhetsbrevet. Opplysninger som er lagret hos oss for andre formål, forblir upåvirket av dette.
Dataoverføringen til USA støttes på EU-kommisjonens standardavtalevilkår. Du finner detaljer her: mailchimp.com/eu-us-data-transfer-statement/ og mailchimp.com/legal/data-processing-addendum.
Etter at du har meldt deg av nyhetsbrevets distribusjonsliste, vil e-postadressen din hos oss eller hos nyhetsbrevtjenesteleverandøren eventuelt bli lagret i en svarteliste, dersom dette er nødvendig for å forhindre fremtidige utsendelser. Dataene i svartelisten brukes kun til dette formålet og sammenføres ikke med andre data. Dette tjener både din interesse og vår interesse i å overholde de lovpålagte kravene ved utsendelse av nyhetsbrev (berettiget interesse i henhold til art. 6 nr. 1 bokstav f DSGVO). Lagringen i svartelisten er ikke tidsbegrenset. Du kan motsette deg lagringen dersom dine interesser veier tyngre enn vår berettigede interesse.
Nærmere opplysninger finner du i Mailchimps personvernbestemmelser.
Selskapet er sertifisert etter «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre overholdelsen av europeiske personvernstandarder ved databehandling i USA. Hvert selskap som er sertifisert etter DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette får du fra leverandøren på følgende lenke: Dataprivacyframework.gov
Databehandleravtale
Vi har inngått en avtale om databehandling på vegne av behandlingsansvarlig (AVV) for bruk av den ovennevnte tjenesten. Dette er en kontrakt som er påkrevd etter personvernlovgivningen, og som sikrer at denne behandler personopplysninger kun etter våre instrukser og i samsvar med DSGVO.
8. Programtillegg og verktøy
YouTube med utvidet personvern
Dette nettstedet integrerer videoer fra YouTube. Operatør av sidene er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Vi bruker YouTube i utvidet personvernmodus. Ifølge YouTube medfører denne modusen at YouTube ikke lagrer informasjon om besøkende på dette nettstedet før disse ser videoen. Videreformidling av data til YouTube-partnere er derimot ikke nødvendigvis utelukket av den utvidede personvernmodusen. YouTube oppretter således – uavhengig av om du ser en video eller ikke – en forbindelse til Googles markedsføringsnettverk.
Så snart du starter en YouTube-video på dette nettstedet, opprettes det en forbindelse til YouTubes servere. I den forbindelse får YouTube-serveren opplyst hvilke av våre sider du har besøkt. Hvis du er logget inn på YouTube-kontoen din, gjør du det mulig for YouTube å knytte surfeatferden din direkte til din personlige profil. Du kan forhindre dette ved å logge deg ut av YouTube-kontoen din.
Videre kan YouTube etter oppstart av en video lagre ulike informasjonskapsler på din enhet eller bruke sammenlignbare gjenkjenningsteknologier (f.eks. device fingerprinting). På denne måten kan YouTube motta informasjon om besøkende på dette nettstedet. Denne informasjonen brukes bl.a. til å registrere videostatistikk, forbedre brukervennligheten og forebygge bedrageriforsøk.
Eventuelt kan ytterligere databehandlingsoperasjoner bli utløst etter oppstart av en YouTube-video, som vi ikke har noen innflytelse på.
Bruken av YouTube skjer i interessen av en tiltalende presentasjon av våre nettilbud. Dette utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f DSGVO. Såfremt det er innhentet et tilsvarende samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a DSGVO og § 25 nr. 1 TDDDG, i den utstrekning samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. device fingerprinting) i TDDDGs forstand. Samtykket kan når som helst tilbakekalles.
Ytterligere informasjon om personvern hos YouTube finner du i deres personvernerklæring på: https://policies.google.com/privacy?hl=de.
Selskapet er sertifisert etter «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre overholdelsen av europeiske personvernstandarder ved databehandling i USA. Hvert selskap som er sertifisert etter DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette får du fra leverandøren på følgende lenke: Dataprivacyframework.gov
Google Fonts (lokal hosting)
Denne siden bruker såkalte Google Fonts, som stilles til rådighet av Google, for en enhetlig visning av skrifttyper. Google Fonts er installert lokalt. Det opprettes ingen forbindelse til Googles servere i denne forbindelse.
Ytterligere informasjon om Google Fonts finner du på https://developers.google.com/fonts/faq og i Googles personvernerklæring: https://policies.google.com/privacy?hl=de.
Font Awesome (lokal hosting)
Denne siden bruker Font Awesome for ensartet visning av skrifttyper. Font Awesome er installert lokalt. Det opprettes ingen forbindelse til servere tilhørende Fonticons, Inc.
Ytterligere informasjon om Font Awesome finner du i personvernerklæringen for Font Awesome på: https://fontawesome.com/privacy.
Google reCAPTCHA
Vi bruker «Google reCAPTCHA» (heretter «reCAPTCHA») på dette nettstedet. Leverandør er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland.
Formålet med reCAPTCHA er å kontrollere om datainntasting på dette nettstedet (f.eks. i et kontaktskjema) foretas av et menneske eller av et automatisert program. For dette formålet analyserer reCAPTCHA atferden til den besøkende på nettstedet på grunnlag av ulike kjennetegn. Denne analysen begynner automatisk så snart den besøkende går inn på nettstedet. For analysen evaluerer reCAPTCHA ulike opplysninger (f.eks. IP-adresse, hvor lenge den besøkende oppholder seg på nettstedet, eller musebevegelser foretatt av brukeren). Dataene som registreres under analysen, videresendes til Google.
reCAPTCHA-analysene foregår fullstendig i bakgrunnen. Besøkende på nettstedet blir ikke gjort oppmerksom på at det finner sted en analyse.
Lagring og analyse av dataene skjer på grunnlag av art. 6 nr. 1 bokstav f DSGVO. Nettstedsoperatøren har en berettiget interesse i å beskytte sine nettjenester mot misbruk i form av automatisert utspionering og mot spam. Dersom det er innhentet et tilsvarende samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a DSGVO og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalutstyr (f.eks. device fingerprinting) i TDDDGs forstand. Samtykket kan når som helst tilbakekalles.
Ytterligere informasjon om Google reCAPTCHA finner du i Googles personvernregler og Googles bruksvilkår på følgende lenker: https://policies.google.com/privacy?hl=de og https://policies.google.com/terms.
Selskapet er sertifisert etter «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre overholdelse av europeiske personvernstandarder ved behandling av data i USA. Hvert selskap som er sertifisert etter DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette får du fra leverandøren på følgende lenke: Dataprivacyframework.gov
Jira Service Management
For behandling av brukerhenvendelser bruker vi CRM- og ticketsystemet Jira Service Management. Leverandør er Atlassian Pty Ltd, Level 6, 341 George Street, Sydney, NSW 2000, Australia.
Vi bruker Jira Service Management for å kunne behandle dine henvendelser raskt og effektivt. Dette utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f DSGVO.
Du kan sende inn henvendelser ved å oppgi din e-postadresse og uten å oppgi ditt navn.
Meldingene som sendes til oss, forblir hos oss inntil du anmoder oss om sletting, eller formålet med datalagringen bortfaller (f.eks. etter at behandlingen av din henvendelse er avsluttet). Ufravikelige lovbestemmelser – særlig oppbevaringsfrister – forblir upåvirket.
Atlassian har innført bindende interne personvernregler (Binding Corporate Rules – BCR) som er godkjent av den kompetente personvernmyndigheten. Disse legitimerer konserninterne dataoverføringer til tredjestater. Ytterligere informasjon finner du på: https://www.atlassian.com/trust/privacy.
Dersom du ikke samtykker i behandlingen av din henvendelse via Jira Service Management, kan du alternativt kommunisere med oss per e-post, telefon eller faks.
Ytterligere informasjon finner du i Atlassians personvernerklæring: https://www.atlassian.com/legal/privacy-policy.
Selskapet er sertifisert etter «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre overholdelse av europeiske personvernstandarder ved behandling av data i USA. Ytterligere informasjon om dette får du fra leverandøren på følgende lenke: Dataprivacyframework.gov
Databehandleravtale
Vi har inngått en avtale om databehandling (AVV) for bruk av den ovennevnte tjenesten. Dette er en kontrakt som er påkrevd etter personvernlovgivningen, og som sikrer at Atlassian kun behandler personopplysninger etter våre instrukser og i samsvar med DSGVO.
9. Nettmarkedsføring og partnerprogrammer
Affiliate-programmer på dette nettstedet
Vi deltar i affiliate-partnerprogrammer. I affiliate-partnerprogrammer plasseres annonser fra et selskap (advertiser) på nettsteder tilhørende andre selskaper i affiliate-partnernettverket (publisher). Hvis du klikker på en av disse affiliate-annonsene, blir du videresendt til det annonserte tilbudet. Dersom du deretter gjennomfører en bestemt transaksjon (conversion), mottar publisher en godtgjørelse for dette. For å beregne denne godtgjørelsen er det nødvendig at operatøren av affiliate-nettverket kan spore hvilken annonse du brukte for å komme til det aktuelle tilbudet, og at du har gjennomført den forhåndsdefinerte transaksjonen. For dette formålet benyttes informasjonskapsler eller sammenlignbare gjenkjenningsteknologier (f.eks. device fingerprinting).
Lagring og analyse av dataene skjer på grunnlag av art. 6 nr. 1 bokstav f DSGVO. Nettstedsoperatøren har en berettiget interesse i korrekt beregning av sin affiliate-godtgjørelse. Dersom det er innhentet et tilsvarende samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a DSGVO og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon i brukerens sluttutstyr (f.eks. device fingerprinting) i TDDDGs forstand. Samtykket kan når som helst tilbakekalles.
Vi deltar i følgende affiliate-programmer:
AWIN
Operatør av affiliate-nettverket er AWIN AG, Eichhornstraße 3, 10785 Berlin (heretter «AWIN»).
AWIN og publisher er felles behandlingsansvarlige for databehandlingen i forbindelse med partnerprogrammet. Forpliktelsene som påhviler dem i fellesskap, er fastsatt i en avtale om felles behandlingsansvar. I henhold til denne avtalen kan du henvende deg til begge behandlingsansvarlige med dine personvernrettslige anliggender. Den behandlingsansvarlige som først kontaktes, vil besvare din forespørsel. Hver behandlingsansvarlig holder personverninformasjon tilgjengelig i samsvar med art. 13, 14 og 26 DSGVO og treffer de nødvendige tiltakene for å beskytte personopplysninger og for å overholde de øvrige bestemmelsene i DSGVO i sin virksomhet. Avtalen om felles behandlingsansvar er tilgjengelig i AWINs AGB via følgende lenke: Publisher Terms.
10. e-handel og betalingstilbydere
Behandling av kunde- og kontraktsdata
Vi innhenter, behandler og bruker personopplysninger om kunder og kontraktsforhold for å etablere, innholdsmessig utforme og endre våre kontraktsforhold. Personopplysninger om bruken av dette nettstedet (bruksdata) innhenter, behandler og bruker vi bare i den grad dette er nødvendig for å muliggjøre brukerens bruk av tjenesten eller for å fakturere slik bruk. Rettsgrunnlaget for dette er art. 6 nr. 1 bokstav b DSGVO.
De innhentede kundedataene slettes etter at oppdraget er fullført eller forretningsforholdet er avsluttet, og etter utløpet av eventuelle lovbestemte oppbevaringsfrister. Lovbestemte oppbevaringsfrister forblir upåvirket.
Dataoverføring ved kontraktsinngåelse for nettbutikker, forhandlere og vareforsendelse
Når du bestiller varer hos oss, videreformidler vi dine personopplysninger til transportselskapet som er engasjert for leveringen, samt til betalingstjenesteleverandøren som er engasjert for betalingsbehandlingen. Det utleveres kun slike data som den respektive tjenesteleverandøren trenger for å oppfylle sin oppgave. Rettsgrunnlaget for dette er art. 6 nr. 1 bokstav b DSGVO, som tillater behandling av data for å oppfylle en kontrakt eller gjennomføre tiltak før kontraktsinngåelse. Dersom du har gitt et tilsvarende samtykke etter art. 6 nr. 1 bokstav a DSGVO, vil vi overføre din e-postadresse til transportselskapet som er engasjert for leveringen, slik at dette kan informere deg om forsendelsesstatusen for bestillingen din per e-post; du kan når som helst tilbakekalle samtykket.
Betalingstjenester
Vi integrerer betalingstjenester fra tredjepartsforetak på nettstedet vårt. Når du foretar et kjøp hos oss, blir dine betalingsdata (f.eks. navn, betalingsbeløp, kontoforbindelse, kredittkortnummer) behandlet av betalingstjenesteleverandøren med det formål å gjennomføre betalingen. For disse transaksjonene gjelder de respektive kontrakts- og personvernbestemmelsene til de respektive tilbyderne. Bruken av betalingstjenesteleverandørene skjer på grunnlag av art. 6 nr. 1 bokstav b DSGVO (kontraktsgjennomføring), samt i interessen av en så smidig, bekvem og sikker betalingsprosess som mulig (art. 6 nr. 1 bokstav f DSGVO). I den grad ditt samtykke innhentes for bestemte handlinger, er art. 6 nr. 1 bokstav a DSGVO rettsgrunnlaget for databehandlingen; samtykker kan når som helst tilbakekalles med virkning for fremtiden.
Vi benytter følgende betalingstjenester / betalingstjenesteleverandører innenfor rammen av dette nettstedet:
PayPal
Tilbyder av denne betalingstjenesten er PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (heretter «PayPal»).
Dataoverføringen til USA støttes på EU-kommisjonens standard personvernbestemmelser.
Nærmere opplysninger fremgår av PayPals personvernerklæring.
Google Pay
Leverandør er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Googles personvernerklæring finner du her: https://policies.google.com/privacy.
American Express
Leverandør av denne betalingstjenesten er American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Tyskland (heretter kalt «American Express»).
American Express kan overføre opplysninger til sitt morselskap i USA. Overføringen av opplysninger til USA er basert på de Binding Corporate Rules.
Ytterligere informasjon finnes i American Express' personvernerklæring.
Mastercard
Leverandør av denne betalingstjenesten er Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgia (heretter kalt «Mastercard»).
Mastercard kan overføre opplysninger til sitt morselskap i USA. Overføringen av opplysninger til USA er basert på Mastercards Binding Corporate Rules. Du finner detaljer her: Personvern og Mastercard-bcrs.pdf.
VISA
Leverandør av denne betalingstjenesten er Visa Europe Services Inc., filial London, 1 Sheldon Square, London W2 6TT, Storbritannia (heretter kalt «VISA»).
Storbritannia anses som et sikkert tredjeland i personvernrettslig forstand. Dette betyr at Storbritannia har et personvernnivå som tilsvarer personvernnivået i Den europeiske union.
VISA kan overføre opplysninger til sitt morselskap i USA. Overføringen av opplysninger til USA er basert på EU-kommisjonens standardavtalevilkår. Du finner detaljer her: VISAs globale personvernerklæring.
Ytterligere informasjon finnes i VISAs personvernerklæring.
Paddle
På dette nettstedet tilbyr vi blant annet betaling via Paddle. Leverandør av denne betalingstjenesten er Paddle.com Market Limited, 15 Briery Close, Great Oakley, Corby, Northamptonshire, NN18 8JG, United Kingdom (heretter kalt «Paddle»).
Dersom du velger betaling via Paddle, blir betalingsopplysningene du har oppgitt, overført til Paddle.
Overføringen av dine opplysninger til Paddle skjer på grunnlag av art. 6 nr. 1 bokstav b DSGVO (behandling for oppfyllelse av en avtale). Dersom samtykke er påkrevd for enkelte behandlingsaktiviteter, skjer behandlingen på grunnlag av art. 6 nr. 1 bokstav a DSGVO. Et avgitt samtykke kan du når som helst trekke tilbake. Et tilbakekall påvirker ikke lovligheten av den behandlingen som er utført frem til tilbakekallet.
Ytterligere informasjon finner du i personvernerklæringen til Paddle: https://paddle.com/privacy/
11. Lyd- og videokonferanser
Databehandling
For kommunikasjon med våre kunder benytter vi blant annet nettbaserte konferanseverktøy. Verktøyene vi bruker i det enkelte tilfellet, er oppført nedenfor. Dersom du kommuniserer med oss via video- eller lydkonferanse over Internett, blir dine personopplysninger registrert og behandlet av oss og leverandøren av det aktuelle konferanseverktøyet.
Konferanseverktøyene registrerer i den forbindelse alle opplysninger som du stiller til rådighet eller bruker for å benytte verktøyene (e-postadresse og/eller ditt telefonnummer). Videre behandler konferanseverktøyene konferansens varighet, start og slutt (tidspunkt) for deltakelse i konferansen, antall deltakere og øvrige «kontekstopplysninger» i forbindelse med kommunikasjonsprosessen (metadata).
Videre behandler leverandøren av verktøyet alle tekniske data som er nødvendige for gjennomføringen av den nettbaserte kommunikasjonen. Dette omfatter særlig IP-adresser, MAC-adresser, enhets-ID-er, enhetstype, operativsystemtype og -versjon, klientversjon, kameratype, mikrofon eller høyttaler samt typen forbindelse.
Dersom innhold utveksles, lastes opp eller på annen måte gjøres tilgjengelig i verktøyet, lagres dette også på serverne til verktøyleverandørene. Slikt innhold omfatter særlig Cloud-opptak, chat-/direktemeldinger, talemeldinger, opplastede bilder og videoer, filer, whiteboards og annen informasjon som deles under bruken av tjenesten.
Vær oppmerksom på at vi ikke fullt ut har innflytelse på databehandlingsprosessene i de verktøyene som brukes. Våre muligheter avhenger i vesentlig grad av den respektive leverandørens virksomhetspolicy. Ytterligere opplysninger om databehandlingen utført av konferanseverktøyene finner du i personvernerklæringene til de verktøyene som til enhver tid brukes, og som vi har oppført under denne teksten.
Formål og rettslig grunnlag
Konferanseverktøyene brukes for å kommunisere med potensielle eller eksisterende avtalepartnere eller for å tilby bestemte ytelser overfor våre kunder (art. 6 nr. 1 bokstav b DSGVO). Videre tjener bruken av verktøyene til generell forenkling og fremskyndelse av kommunikasjonen med oss eller vårt selskap (berettiget interesse i henhold til art. 6 nr. 1 bokstav f DSGVO). Dersom samtykke er innhentet, skjer bruken av de aktuelle verktøyene på grunnlag av dette samtykket; samtykket kan når som helst trekkes tilbake med virkning for fremtiden.
Lagringsperiode
Opplysningene som registreres direkte av oss via video- og konferanseverktøyene, slettes fra våre systemer så snart du ber oss om sletting, tilbakekaller ditt samtykke til lagring, eller formålet med lagringen av opplysningene bortfaller. Lagrede informasjonskapsler forblir på din enhet til du sletter dem. Ufravikelige lovbestemte oppbevaringsfrister forblir upåvirket.
Vi har ingen innflytelse på lagringsperioden for dine opplysninger som lagres av operatørene av konferanseverktøyene for deres egne formål. For nærmere opplysninger om dette ber vi deg informere deg direkte hos operatørene av konferanseverktøyene.
Benyttede konferanseverktøy
Vi benytter følgende konferanseverktøy:
TeamViewer
Vi bruker TeamViewer. Leverandør er TeamViewer Germany GmbH, Jahnstr. 30, 73037 Göppingen. Nærmere opplysninger om databehandlingen finner du i personvernerklæringen til TeamViewer.
Databehandleravtale
Vi har inngått en avtale om databehandling på vegne av behandlingsansvarlig (AVV) for bruk av den ovennevnte tjenesten. Dette er en avtale som er påkrevd etter personvernregelverket, og som sikrer at denne behandler personopplysninger kun etter våre instrukser og i samsvar med DSGVO.
Microsoft Teams
Vi bruker Microsoft Teams. Leverandør er Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Nærmere opplysninger om databehandlingen finner du i personvernerklæringen til Microsoft Teams.
Selskapet har en sertifisering i henhold til «EU-US Data Privacy Framework» (DPF). DPF er en avtale mellom Den europeiske union og USA som skal sikre overholdelsen av europeiske personvernstandarder ved databehandling i USA. Hvert selskap som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Nærmere informasjon om dette får du fra leverandøren via følgende lenke: Dataprivacyframework.gov
Databehandleravtale
Vi har inngått en avtale om databehandling på vegne av behandlingsansvarlig (AVV) for bruk av den ovennevnte tjenesten. Dette er en avtale som er påkrevd etter personvernlovgivningen, og som sikrer at personopplysninger bare behandles etter våre instrukser og i samsvar med DSGVO.