Personvernerklæring

Personvernet ditt er viktig for oss. Vi behandler personopplysningene dine bare i samsvar med bestemmelsene i EUs personvernforordning (GDPR) og andre lovbestemte databeskyttelsesforskrifter, spesielt den tyske føderale personvernloven (BDSG) og den sveitsiske føderale personvernloven (FADP). Hvilken personvernlov som gjelder, avhenger av hvert enkelt tilfelle. I den grad denne personvernerklæringen refererer til GDPR, inkorporerer den derfor også de relevante bestemmelsene i annen gjeldende personvernlovgivning.

Alle opplysninger blir selvfølgelig behandlet konfidensielt. Med følgende personverninformasjon ønsker vi å forklare deg mer detaljert hvordan opplysningene dine behandles når du bruker nettstedene våre.

1 GENERELL INFORMASJON OM INNSAMLING AV PERSONOPPLYSNINGER

I utgangspunktet er innsamling, behandling og bruk av personopplysninger ved bruk av nettstedet vårt begrenset til nødvendig grad og nødvendige opplysninger. Personopplysninger er alle opplysninger som kan knyttes til deg personlig, f.eks. navn, adresse, e-postadresser og brukeratferd. I tillegg bruker vi den utbredte SSL-metoden (Secure Socket Layer) på nettstedet vårt sammen med det høyeste krypteringsnivået som støttes av nettleseren din. Dette er vanligvis 256-biters kryptering. Hvis nettleseren din ikke støtter 256-biters kryptering, bruker vi 128-biters v3-teknologi i stedet. Du kan se om en enkelt side på nettstedet vårt overføres i kryptert form ved hjelp av den lukkede representasjonen av nøkkelen eller låsesymbolet i den nedre statuslinjen i nettleseren din.

BEHANDLINGSANSVARLIG

Den behandlingsansvarlige enheten for innsamling, behandling og bruk av personopplysningene dine i samsvar med. artikkel 4 nr. 7 i GDPR er:

Sea to Summit Switzerland GmbH
c/o Findea AG
Zweigniederlassung Basel
Steinenvorstadt 33
4051 Basel
Sveits

Telefon: +49 (0) 521 988 744 34
E-post: info@seatosummit.eu

2 FORMÅL OG RETTSGRUNNLAG FOR BEHANDLING AV PERSONOPPLYSNINGENE DINE, SAMT YTTERLIGERE INFORMASJON OM SPESIFIKK DATABEHANDLING

2.1 GENERELL DATABEHANDLING AV FORRETNINGSPARTNERNE VÅRE

2.1.1 BESKRIVELSE OG OMFANG AV DATABEHANDLING

For behandling av forretningsforhold med forretningspartnerne våre (kunder, leverandører, andre forretningspartnere) lagrer vi også personopplysningene dine (f.eks. e-postadresse, postadresse og telefonnummer). Personopplysningene som vi samler inn for dette formålet, brukes internt av avdelingene som er involvert i håndteringen av forretningsforholdet.

Disse opplysningene kan slås sammen og lagres med data fra andre bestillinger, henvendelser og forretningskorrespondanser som du sender oss på andre måter (faks, post, telefon).

2.1.2 FORMÅLENE MED DATABEHANDLINGEN

Vi behandler personopplysningene dine til de formålene som er nødvendige for å oppfylle forretningsforholdet mellom deg og oss, for eksempel til følgende formål:

• Utarbeidelse av tilbud til kunder for leveranser og tjenester
• Fastsettelse av dine individuelle priser
• intern behandling av bestillingen din
• Levering av bestilte varer
• Henvendelser til våre leverandører
• kontraktsforhandlinger
• Avklaring av alle tekniske aspekter ved produktene og tjenestene fra forretningsforholdet
• betalingstransaksjoner
• Generell forretningskorrespondanse med deg

2.1.3 RETTSLIG GRUNNLAG FOR DATABEHANDLINGEN

I den grad et rettslig grunnlag kreves av gjeldende personvernlover, er det rettslige grunnlaget for behandlingen av dataene dine artikkel 6 nr. 1 bokstav a og f i GDPR. Behandlingen skjer enten på grunnlag av eventuelle samtykker du måtte ha gitt oss, eller på grunnlag av våre legitime interesser. Våre legitime interesser følger av formålene for datainnsamling som er presentert. Hvis behandlingen er nødvendig for å inngå eller utføre en kontrakt mellom deg og oss, er det juridiske grunnlaget for behandlingen artikkel 6 nr. 1 bokstav b i GDPR. I den grad behandlingen er nødvendig for å oppfylle våre juridiske forpliktelser, blant annet for å oppfylle lovbestemte lagringsforpliktelser, er det rettslige grunnlaget for behandlingen artikkel 6 nr. 1 bokstav c i GDPR.

2.1.4 LAGRINGSVARIGHET

Vi lagrer personopplysningene dine i løpet av forretningsforholdet eller i samsvar med de lovbestemte lagringsperiodene.

2.2 BESØK PÅ NETTSTEDENE VÅRE

2.2.1 BESKRIVELSE OG OMFANG AV DATABEHANDLING

Hver gang du går inn på nettstedet vårt, registrerer systemene våre automatisk data og informasjon fra datasystemet på den datamaskinen du bruker. (Personopplysninger som nettleseren din overfører til serveren vår.) Dette skjer også hvis du ikke registrerer deg eller på annen måte gir oss informasjon, for eksempel ved å aktivt legge inn informasjon. Følgende opplysninger samles alltid inn når du besøker nettstedet vårt:

• Brukerens IP-adresse
• Dato og klokkeslett for forespørselen eller tilgangen
• Tidssoneforskjell fra Greenwich Mean Time (GMT)
• Innholdet i forespørselen (spesifikk side)
• Tilgangsstatus/HTTP-statuskode
• overført datamengde
• Nettstedet som forespørselen kommer fra (som brukerens system kommer til nettstedet vårt fra)
• Nettstedet som brukerens system får tilgang til via nettstedet vårt
• Informasjon om nettlesertype og versjon som brukes
• Operativsystemet og grensesnittet
• Nettleserens programvarespråk og -versjon

Disse opplysningene lagres i loggfilene i systemet vårt. Lagring sammen med andre av dine personopplysninger finner ikke sted regelmessig.

2.2.2 FORMÅLENE MED DATABEHANDLINGEN

Lagringen av de nevnte opplysningene av systemene våre, spesielt av IP-adressen, er bare midlertidig for varigheten av økten og er nødvendig for å muliggjøre riktig drift og riktig visning av nettstedet. Denne behandlingen av opplysningene dine bidrar også til å evaluere og fortsette å garantere systemsikkerhet og systemstabilitet samt andre administrative formål.

Hvis opplysningene dine lagres i loggfilene våre, er dette også bare for å sikre funksjonaliteten til nettstedet vårt. I tillegg bruker vi opplysningene til å optimalisere og sikre sikkerheten til informasjonsteknologisystemene våre.

En evaluering av opplysningene for markedsføringsformål finner ikke sted i denne sammenhengen.

2.2.3 RETTSLIG GRUNNLAG FOR DATABEHANDLINGEN

I den grad et rettslig grunnlag kreves av gjeldende personvernlover, er det rettslige grunnlaget for behandling og midlertidig lagring av personopplysningene dine artikkel 6 nr. 1 bokstav f i GDPR. Vår legitime interesse er å oppnå de oppgitte behandlingsformålene.

2.2.4 LAGRINGSVARIGHET

Dataene dine blir slettet så snart de ikke lenger er nødvendige for å oppnå formålet. Når det gjelder innsamling av opplysninger for levering av nettstedet, er dette tilfelle når den respektive økten er avsluttet.

Hvis opplysningene dine lagres i loggfiler, er dette tilfelle senest etter syv dager. Lagring utover dette er bare ment i unntakstilfeller, for eksempel hvis det er nødvendig av tekniske årsaker eller for å forbedre systemene våre. I dette tilfellet blir IP-adressene til brukerne slettet eller anonymisert slik at en tildeling ikke lenger er mulig.

2.3 KONTAKTSKJEMA, KONTAKT VIA E-POST

2.3.1 BESKRIVELSE OG OMFANG AV DATABEHANDLING

Et kontaktskjema er integrert på nettstedet vårt, som du kan bruke til å kontakte oss. Når du bruker kontaktskjemaet, overføres opplysningene som er angitt i inndatamasken til oss og lagres:

• Obligatorisk: e-postadresse
• Valgfritt: navn, telefonnummer

I tillegg lagres IP-adressen din og datoen og klokkeslettet for forespørselen.

Det er også mulig å kontakte oss via e-postadressene vi har oppgitt. I dette tilfellet blir personopplysningene som overføres via e-post, lagret av oss og behandlet videre, spesielt for å behandle forespørselen din eller årsaken til at du kontakter oss.

2.3.2 RETTSLIG GRUNNLAG FOR DATABEHANDLINGEN

I den grad et rettslig grunnlag kreves av gjeldende personvernlover, er det rettslige grunnlaget for behandlingen av opplysningene dine når du bruker kontaktskjemaet eller kontakter oss via e-post, den legitime interessen vår i å svare på forespørselen din eller samtykket ditt (hvis det er gitt til oss) i samsvar med artikkel 6 nr. 1 bokstav a eller bokstav f i GDPR.

Hvis kontakten via e-post er rettet mot å inngå en kontrakt, er det rettslige grunnlaget for behandlingen artikkel 6 nr. 1 bokstav b i GDPR.

2.3.3 FORMÅLENE MED DATABEHANDLINGEN

Behandlingen av personopplysningene fra inndatamasken eller e-posten som sendes til oss, er bare for å behandle kontakten din med oss. Hvis du kontakter oss via e-post, anses dette som den nødvendige legitime interessen i behandlingen vår av opplysningene. De andre personopplysningene som behandles under sendeprosessen, tjener til å forhindre misbruk av kontaktskjemaet og for å sikre sikkerheten til informasjonsteknologisystemene våre.

2.3.4 LAGRINGSVARIGHET

Vi sletter opplysningene dine så snart vi ikke lenger trenger dem for å oppnå formålene som er presentert. Når det gjelder personopplysningene fra inndatamasken i kontaktskjemaet og de som sendes via e-post, er dette tilfelle når den respektive samtalen med deg er avsluttet. Samtalen er vanligvis over når det kan utledes av omstendighetene at årsaken til at du kontakter oss, er endelig avklart.

Ytterligere personopplysninger som samles inn under sendeprosessen, slettes senest etter en periode på syv dager.

2.4 OPPRETTE EN KUNDEKONTO

2.4.1 BESKRIVELSE OG OMFANG AV DATABEHANDLING

Du kan registrere deg med en personlig kundekonto på nettstedet vårt. Vi behandler registreringsopplysningene for å konfigurere og administrere kundekontoen din. Som registrert bruker har du tilgang til din personlige kundekonto (ved hjelp av e-postadressen din og passordet du har valgt selv), der du blant annet kan se historikken for bruken av tjenestene våre og dine personlige innstillinger. Følgende opplysninger samles inn som en del av registreringsprosessen:

• fornavn og etternavn
• passord
• E-postadresse

Følgende opplysninger samles inn som en del av påloggingsprosessen:

• E-postadresse
• passord

Ved pålogging lagres også følgende opplysninger:

• Brukerens IP-adresse
• Dato og klokkeslett for pålogging

2.4.2 RETTSLIG GRUNNLAG FOR DATABEHANDLINGEN

I den grad et rettslig grunnlag kreves av gjeldende personvernlover, er det rettslige grunnlaget for behandlingen av opplysningene dine når du oppretter kundekontoen, kontraktsforholdet vårt med deg (artikkel 6 nr. 1 bokstav b i GDPR) eller den legitime interessen vår (artikkel 6 nr. 1 bokstav f i GDPR).

2.4.3 FORMÅLENE MED DATABEHANDLINGEN

Behandlingen av personopplysninger fra registreringsprosessen er bare for å sette opp kundekontoen din (artikkel 6 nr. 1 bokstav b i GDPR) og for å oppfylle vår legitime interesse i å forhindre misbruk av kundekontoen (artikkel 6 nr. 1 bokstav f i GDPR).

2.4.4 LAGRINGSVARIGHET

Vi sletter opplysningene dine så snart vi ikke lenger trenger dem for å oppnå formålene som er presentert.

Når det gjelder personopplysningene når du oppretter kundekontoen, er dette tilfelle når kontrakten er fullstendig behandlet eller kundekontoen din er slettet. Opplysningene dine blir begrenset for videre behandling og slettet etter at skatte- og kommersielle lagringsperioder er utløpt, med mindre du uttrykkelig har samtykket til videre bruk av opplysningene dine eller vi har rett til å bruke opplysningene utover dette i henhold til gjeldende lov. Sletting av kundekontoen din er mulig når som helst og kan gjøres enten ved å sende en melding til kontaktalternativet beskrevet nedenfor eller ved å bruke en funksjon som er oppgitt for dette formålet på kundekontoen.

Ytterligere personopplysninger som samles inn under sendeprosessen, slettes senest etter en periode på syv dager.

2.5 BESTILLINGER FRA NETTBUTIKKEN VÅR

2.5.1 BESKRIVELSE OG OMFANG AV DATABEHANDLING

Registrering i nettbutikken for kjøp av produktene våre via nettsalg er mulig for både kommersielle kunder og forbrukere. I forbindelse med dette ber vi deg også om personopplysninger (navn, e-postadresse, postadresse, telefonnummer). Vi kontakter deg imidlertid fortsatt direkte for å aktivere funksjonene i nettbutikken. Personopplysningene du gir oss her, blir brukt internt av avdelingene som behandler henvendelsene og bestillingene dine.

Om nødvendig blir opplysningene dine slått sammen og lagret med opplysningene fra andre bestillinger du sender til oss ved hjelp av andre bestillingsmetoder (faks, post, telefon).

2.5.2 FORMÅLENE MED DATABEHANDLINGEN

Vi behandler personopplysningene dine til de formålene som er nødvendige for å oppfylle forretningsforholdet mellom deg og oss.

Vi behandler personopplysningene som du gir oss for bruk av nettbutikktilbudet vårt, for å behandle individuelle henvendelser og bestillinger fra deg, for eksempel til følgende formål:

• Sjekke tilgangsautorisasjonen din
• Bruken din av handlekurven
• Fastsettelse av dine individuelle priser
• intern behandling av bestillingen din
• Levering av de bestilte varene
• betalingstransaksjoner
• markedsføringstiltak

2.5.3 RETTSLIG GRUNNLAG FOR DATABEHANDLINGEN

I den grad et rettslig grunnlag kreves av gjeldende personvernlover, er det rettslige grunnlaget for behandling inngåelsen og oppfyllelsen av kjøpekontrakten for de bestilte varene, artikkel 6 nr. 1 bokstav b og f i GDPR.

2.5.4 LAGRINGSVARIGHET

Disse opplysningene blir slettet når de ikke lenger er nødvendige for utførelsen av kontrakten (inkludert kundeservice og garanti), med mindre vi er juridisk forpliktet til å lagre dem, f.eks. på grunn av kommersielle eller skattemessige lagringsforpliktelser eller har juridiske rettigheter til å lagre dem.

2.6 ELEKTRONISK NYHETSBREV

2.6.1 BESKRIVELSE OG OMFANG AV DATABEHANDLING

Når vi sender det elektroniske nyhetsbrevet vårt, som du kan registrere deg for, behandler vi følgende personopplysninger:

• Obligatorisk: e-postadresse
• Valgfritt: fornavn, etternavn

For å få tilsendt det elektroniske nyhetsbrevet er det obligatorisk å oppgi e-postadressen. Behandlingen av de andre opplysningene dine er for å personlig tilpasse denne kontakten, samt for spesialiseringen av tilbudene og informasjonen, og er valgfri.

2.6.2 FORMÅLENE MED DATABEHANDLINGEN

Vi behandler e-postadressen din for å kontakte deg med det formål å sende det elektroniske nyhetsbrevet, for å informere deg om aktuelle hendelser og, hvis aktuelt, den nyeste utviklingen og for å opprettholde kontraktsforholdet. I tillegg bruker vi disse opplysningene til annonseringskommunikasjon via e-post, og hvis vi har mottatt e-postadressen din i forbindelse med produktene og tjenestene våre, til annonseringstiltak for våre egne lignende produkter og tjenester.

For å forbedre brukeropplevelsen og tilpasse kommunikasjonen med kundene våre, er personopplysninger tilgjengelige (ikke lagret) fra utenfor Europa. Vi sørger for at den som får tilgang har sørget for tilstrekkelige sikkerhetstiltak.

2.6.3 RETTSLIG GRUNNLAG FOR DATABEHANDLINGEN

For å kunne sende nyhetsbrevet vårt til deg, innhenter vi samtykke fra deg. For å få dette bruker vi en prosedyre hvor du samtykker to ganger. Etter at du har registrert deg for nyhetsbrevet, sender vi deg en e-post til e-postadressen du oppga, der vi ber deg om å bekrefte at du ønsker at nyhetsbrevet skal sendes. Hvis du ikke bekrefter registreringen innen 48 timer, blir informasjonen din blokkert og automatisk slettet etter en måned. I tillegg lagrer vi IP-adressene du bruker og tidspunktene for registrering og bekreftelse. Formålet med denne prosedyren er å bevise at du har registrert deg og å kunne avklare mulig misbruk av personopplysningene dine.

Hvis vi ikke allerede behandler opplysningene dine basert på ditt uttrykkelige samtykke i unntakstilfeller, blir personopplysningene dine bare behandlet i den grad det er nødvendig for å beskytte våre legitime interesser eller de legitime interessene til en tredjepart, forutsatt at dine interesser eller grunnleggende rettigheter og grunnleggende friheter ikke har forrang (artikkel 6 nr. 1 bokstav f i GDPR, eller lignende bestemmelser i gjeldende personvernlov).

2.6.4 LAGRINGSVARIGHET

Vi sletter opplysningene dine så snart vi ikke lenger trenger dem for å oppnå formålene som er presentert. Vi lagrer personopplysningene dine for reklame- og informasjonsformål, dvs. for å sende informasjon og tilbud om tjenester, i en periode på maksimalt ett år fra den siste relevante kontakten med deg. En relevant kontakt eksisterer for eksempel hvis det er muntlig, telefonisk eller gjensidig skriftlig kommunikasjon mellom oss.

Du kan når som helst trekke tilbake samtykket og dermed avslutte abonnementet på å motta informasjon om nåværende og fremtidige produkter, tjenester eller annen informasjon om oss. Du kan erklære tilbakekallingen ved å klikke på lenken i en nyhetsbrev-e-post, sende en e-post til info@seatosummit.eu eller sende en melding til kontaktinformasjonen vår. Hvis du protesterer mot bruken av opplysningene dine, sender vi deg ikke lenger markedsføringskommunikasjon.

2.7 GENERELL INFORMASJON OM BRUK AV INFORMASJONSKAPSLER

Når du besøker og bruker nettstedet vårt, lagres informasjonskapsler på datamaskinen din. Informasjonskapsler er tekstfiler som lagres i nettleseren eller av nettleseren på brukerens datasystem. Hvis en bruker åpner et nettsted, kan en informasjonskapsel lagres i brukerens operativsystem. Denne informasjonskapselen inneholder en karakteristisk tegnstreng som gjør at nettleseren kan identifiseres tydelig når nettstedet hentes opp igjen.

Noen av dem er essensielle, dvs. de er teknisk nødvendige for driften av nettstedet vårt. Andre informasjonskapsler brukes til statistiske formål, for å analysere tilgang til nettstedet vårt, til markedsføringsformål eller for å kunne tilby deg bruk av eksterne medier. Både midlertidige/øktbaserte informasjonskapsler og informasjonskapsler som lagres lenger (såkalte permanente informasjonskapsler) brukes. Midlertidige informasjonskapsler slettes igjen så snart du lukker nettleseren. Permanente informasjonskapsler forblir i en lengre periode, men kan slettes manuelt når som helst. Noen av informasjonskapslene plasseres av tredjeparter.

I den grad et rettslig grunnlag kreves av gjeldende personvernlover, er det rettslige grunnlaget for databehandling ved bruk av essensielle informasjonskapsler artikkel 6 nr. 1 bokstav f i GDPR. Ved bruk av alle andre informasjonskapsler, er det rettslige grunnlaget samtykket ditt i henhold til artikkel 6 nr. 1 bokstav a i GDPR. Hvis vi ikke behandler opplysningene dine basert på ditt uttrykkelige samtykke, blir personopplysningene dine bare behandlet i den grad det er nødvendig for å beskytte våre legitime interesser eller de legitime interessene til en tredjepart, forutsatt at dine interesser eller grunnleggende rettigheter og friheter i beskyttelsen av dine personopplysninger ikke har forrang.

Du kan finne detaljert informasjon om bruken av de respektive informasjonskapslene, spesielt om behandlingsformålene deres, den respektive funksjonelle varigheten og i hvilken grad de plasseres av tredjeparter eller tredjeparter har tilgang til opplysningene som er samlet inn via informasjonskapslene, i tillegg til informasjonen som er gitt i personvernerklæringen vår i  Retningslinjer for informasjonskapsler. Avhengig av hvilken kategori av informasjonskapsler som brukes, finner du også detaljert informasjon om det rettslige grunnlaget for den respektive databehandlingen her.

Du kan godta bruken av de respektive kategoriene av informasjonskapsler individuelt. Du kan også endre samtykket du har gitt når som helst under  Retningslinjer for informasjonskapsler samt ved å klikke på fingeravtrykksikonet nederst til venstre i nettleseren, eller trekke det tilbake.

2.8 EKSTERNE LENKER

Hvis nettstedet vårt lenker til nettstedene til andre leverandører eller partnere, gjelder ikke personvernerklæringen vår for innholdet deres. Ytterligere informasjon om personvernet til operatørene av disse sidene finnes på de respektive nettstedene.

2.9 PERSONVERN FOR SØKNADER OG I SØKNADSPROSESSEN

Vi samler inn og behandler personopplysninger fra søkere med det formål å håndtere søknadsprosessen (rettslig grunnlag er artikkel 6 nr. 1 bokstav b eller f i GDPR). Behandlingen kan også utføres elektronisk. Dette gjelder spesielt hvis en søker sender inn relevante søknadsdokumenter til oss elektronisk, for eksempel via e-post eller via et nettskjema på nettstedet. Hvis vi inngår en ansettelseskontrakt med en søker, lagres de overførte dataene med det formål å behandle ansettelsesforholdet i samsvar med lovbestemmelsene. Dersom vi ikke inngår en ansettelseskontrakt med søkeren, slettes søknadsdokumentene automatisk seks måneder etter melding om avslagsvedtaket, forutsatt at ingen andre legitime interesser fra vår side står i veien for sletting. Annen legitim interesse i denne forstand er for eksempel en bevisbyrde i rettssaker i henhold til den tyske likebehandlingsloven (AGG) eller tilsvarende lover i andre jurisdiksjoner.

3 MOTTAKERE AV OPPLYSNINGENE DINE

Vi utleverer opplysningene dine til følgende kategorier av mottakere:

• Tilknyttede selskaper (i den grad det er nødvendig);
• IT-tjenesteleverandører eller andre tjenesteleverandører som hjelper oss med å drive virksomheten, i tillegg til å utføre reklame- og markedsføringstjenester (f.eks. tjenesteleverandører som hjelper oss med å lagre kundeopplysinger, er vert for nettstedet vårt eller beskytter informasjonsteknologien vår, frakttjenesteleverandører som mottar navnet, adressen og faktureringsadressen din, eller markedsføringstjenesteleverandører);
• Betalingstjenesteleverandører (for alle kjøp du foretar, utleverer vi noen av personopplysningene dine, inkludert identifikatorer og økonomisk informasjon, med tredjeparts betalingsbehandlere for å behandle den forespurte transaksjonen)
• Konsulenter og andre personer som er bundet av taushetsplikt eller konfidensialitet (f.eks. advokater, forsikringsfolk, bankfolk, skatterådgivere og revisorer);
• Offentlige etater/myndigheter eller andre offentlige organer (i den grad offentliggjøring er nødvendig for å oppfylle en juridisk forpliktelse; eller hvis slik offentliggjøring er nødvendig for å undersøke, forhindre eller iverksette andre tiltak vedrørende faktiske eller mistenkte ulovlige eller uredelige aktiviteter eller potensielle trusler mot den fysiske sikkerheten eller trivselen til enhver person);
• Mottakere i løpet av eventuelle omorganiseringer, fusjoner, avhendelser eller andre overføringer av eiendeler (etter hvert som vi vokser og utvikler virksomheten vår, er det mulig at selskapsstrukturen eller organisasjonen kan endres, at vi kan fusjonere eller på annen måte kombineres med, eller at vi eller deler av virksomheten vår kan bli kjøpt opp av et annet selskap; i slike transaksjoner er personopplysninger generelt en av de overførte forretningsressursene);
• Andre mottakere i forbindelse med bruken vår av informasjonskapsler og annen teknologi. (Se avsnittet om informasjonskapsler i denne personvernerklæringen og banneret for informasjonskapsler på nettstedet vårt for å finne denne informasjonen.)

I den grad de ovennevnte mottakerne er databehandlere (dvs. at de behandler opplysningene dine bare på våre vegne for de formålene vi instruerer), er de underlagt kontraktsforpliktelser om å behandle dataene dine bare i samsvar med de skriftlige instruksjonene våre, og de må iverksette tiltak for å beskytte konfidensialiteten og sikkerheten til opplysningene dine.

Vi kan overføre personopplysningene dine til eksterne tjenesteleverandører som utfører en kredittsjekk for å ivareta vår legitime interesse i å sikre våre krav (med forbehold om ditt samtykke der det er nødvendig). Vi mottar informasjon fra disse kredittbyråene om din tidligere betalingshistorikk og kredittvurderinger. Disse opplysningene gjør oss i stand til å evaluere forretningsforholdet vårt og brukes av oss til å avgjøre en levering og for å beskytte oss mot betalingsmislighold.

4 OVERFØRING AV OPPLYSNINGENE DINE TIL ET TREDJELAND ELLER EN INTERNASJONAL ORGANISASJON

På grunn av virksomhetens internasjonale karakter kan det være nødvendig for oss å overføre personopplysningene dine til tilknyttede selskaper eller andre mottakere utenfor EU og/eller Det europeiske økonomiske samarbeidsområdet (EØS), f.eks. USA, Australia, Storbritannia eller Sveits («tredjeland») eller til mottakere i andre land over hele verden.

Vi kan utføre overføringen til tredjeland hvis EU-kommisjonen og/eller det sveitsiske forbundsrådet ved en beslutning har fastslått at det aktuelle tredjelandet tilbyr et passende nivå av personvern. Gjennom slike såkalte tilstrekkelighetsavgjørelser, eller ved dataoverføringer fra Sveits, bekrefter EU-kommisjonen eller det sveitsiske forbundsrådet at tredjeland ved å være oppført i vedlegg 1 i den sveitsiske personvernforordningen, har personvern som er sammenlignbart med den anerkjente standarden i Det europeiske økonomiske samarbeidsområdet (en liste over disse landene og en kopi av tilstrekkelighetsavgjørelsene finnes her: http://ec.europa.eu/justice/data- protection/international-transfers/adequacy/index_en.html) eller Sveits (for vedlegg 1 i den sveitsiske personvernforordningen, se her: https://www.fedlex.admin.ch/eli/oc/2022/568/de#annex_1). I den grad opplysninger overføres til USA, må du være oppmerksom på at det er en tilstrekkelighetsavgjørelse for kommersielle organisasjoner som deltar i det såkalte EU-US Data Privacy Framework.

I den grad vi overfører opplysningene dine fra EU/EØS eller Sveits til mottakere i tredjeland som ikke er dekket av en tilstrekkelighetsavgjørelse fra EU-kommisjonen og/eller som ikke er oppført i vedlegg 1 i den sveitsiske personvernforordningen, inkludert til selskaper i USA som ikke deltar i EU US Data Privacy Framework eller lignende rammeverk, oppnår vi et tilstrekkelig nivå av personvern ved å inngå standard kontraktsklausuler (inkludert, om nødvendig, endringene som kreves av den sveitsiske føderale kommisjonær for personvern og informasjon) eller ved hjelp av bindende interne selskapsregler for forretningspartnerne våre og, om nødvendig, supplere disse overføringsmekanismene med ytterligere kontraktsmessige, tekniske og organisatoriske tiltak. Der vi har innhentet ditt samtykke, kan samtykket også rettferdiggjøre en overføring til tredjeland. Du kan når som helst trekke tilbake et slikt samtykke med virkning for fremtiden.

Enkelte tredjeland har andre lover og krav til personvern enn landet du befinner deg i. De berørte tredjelandene har kanskje ikke det personvernnivået du drar nytte av under GDPR og/eller sveitsiske FADP. Dette kan resultere i ulemper som en hindret håndhevelse av de registrertes rettigheter, mangel på kontroll over videre behandling og tilgang for statlige myndigheter. Du kan ha svært begrensede rettsmidler mot dette. Ta kontakt ved hjelp av kontaktinformasjonen i dette dokumentet for å finne ut mer om kopier av tilgjengelige overføringsmekanismer.

5 AUTOMATISERT BESLUTNINGSTAKING

Automatisert beslutningstaking finner ikke sted.

6 INTEGRERING AV PROGRAMTILLEGG FOR SOSIALE MEDIER

6.1 BYGGE INN YOUTUBE-VIDEOER

6.1.1 BESKRIVELSE OG OMFANG AV DATABEHANDLING

Vi har integrert YouTube-videoer i nettilbudet vårt, som lagres på http://www.Youtube.de eller http://www.YouTube.com og kan spilles av direkte på nettstedet vårt.

Når du besøker nettstedet vårt, mottar YouTube informasjon om at du har fått tilgang til den tilsvarende undersiden på nettstedet vårt. I tillegg blir opplysningene som (som vist ovenfor) er samlet inn hver gang du besøker nettstedet vårt, videresendt til YouTube av tekniske årsaker.

Opplysningene overføres uavhengig av om YouTube tilbyr en brukerkonto som du er logget på med, eller om det ikke finnes noen brukerkonto. Hvis du er logget på Google (YouTubes morselskap), tilordnes opplysningene direkte til kontoen din. Hvis du ikke ønsker å bli tilknyttet profilen din på YouTube, må du logge av YouTube før du aktiverer knappen. YouTube lagrer opplysningene dine som bruksprofiler og bruker dem til annonsering, markedsundersøkelser og/eller behovsbasert utforming av nettstedet. En slik evaluering utføres spesielt (selv for brukere som ikke er logget på) for å gi behovsbasert annonsering og for å informere andre brukere av det sosiale nettverket om aktivitetene dine på nettstedet vårt. Du har rett til å motsette deg opprettelsen av disse brukerprofilene, og du må kontakte YouTube for å utøve denne retten.

6.1.2 FORMÅLENE MED DATABEHANDLINGEN

Databehandling, spesielt dataoverføring til YouTube, utføres med det formål å forenkle bruken av medieinnholdet vårt og øke attraktiviteten til nettstedet vårt. Ved å integrere YouTube-filmer gir vi deg muligheten til å samhandle med det sosiale nettverket YouTube og andre brukere av dette nettverket, slik at vi kan forbedre tilbudet vårt og gjøre det mer interessant for deg som bruker.

6.1.3 RETTSLIG GRUNNLAG FOR DATABEHANDLINGEN

I den grad et rettslig grunnlag kreves av gjeldende personvernlover, er det rettslige grunnlaget ditt uttrykkelige og frivillige samtykke.

6.1.4 MULIGHET FOR INNSIGELSE OG FJERNING PÅ YOUTUBE (SELSKAPER I GOOGLE/ALPHABET-GRUPPEN AV SELSKAPER)

YouTube kan lagre opplysningene som samles inn om deg som bruksprofiler og bruke dem til annonsering, markedsundersøkelser og/eller behovsbasert utforming av nettstedet. En slik evaluering utføres spesielt (også for brukere som ikke er logget på) for å vise behovsbasert annonsering og for å informere andre brukere av det sosiale nettverket om aktivitetene dine på nettstedet vårt. Du har rett til å motsette deg opprettelsen av disse brukerprofilene, men du må kontakte YouTube for å utøve denne retten. Du finner mer informasjon om formålet med og omfanget av datainnsamlingen og YouTubes behandling av disse i leverandørens personvernerklæring. Der finner du også mer informasjon om rettighetene dine i denne forbindelse og innstillingsalternativer for å beskytte personvernet ditt.

6.1.5 YTTERLIGERE INFORMASJON

Ytterligere informasjon om formålet med og omfanget av datainnsamlingen og behandlingen av den, samt ytterligere informasjon om rettighetene dine i denne forbindelse og innstillingsalternativer for å beskytte personvernet ditt kan fås fra: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / Google Ireland Limited Gordon House, Barrow Street Dublin 4.

6.2 INTEGRERING AV INSTAGRAM

6.2.1 BESKRIVELSE OG OMFANG AV DATABEHANDLING

Nettstedet vårt bruker et programtillegg for sosiale medier fra Instagram. Du kan gjenkjenne programtillegget og dets leverandør på merket på boksen over initialene eller logoen.

Vi bruker den såkalte toklikksløsningen. Når du besøker nettstedet vårt, blir ingen personopplysninger i utgangspunktet sendt videre til leverandøren av programtilleggene eller tredjeparter. Bare når du klikker på det merkede feltet og dermed aktiverer det, mottar programtilleggsleverandøren informasjonen om at du har tilgang til det tilsvarende nettstedet for vårt nettbaserte tilbud. I dette tilfellet overføres informasjonen som samles inn når du besøker nettstedet vårt, til tredjepartsleverandøren. Siden programtilleggsleverandøren bruker informasjonskapsler til å samle inn data, anbefaler vi at du kontrollerer innstillingene for informasjonskapsler i nettleserens sikkerhetsinnstillinger og sletter alle informasjonskapsler før du klikker på leverandørknappen.

Vi vil påpeke at i henhold til informasjonen vår blir opplysningene sendt videre til leverandøren av programtillegget, uavhengig av om du har en konto hos leverandøren av programtillegget og/eller er logget på der. Hvis du er logget på hos leverandøren av programtillegget, blir opplysningene dine som samles inn fra oss, tilordnet direkte til den eksisterende kontoen din hos leverandøren av programtillegget. Hvis du trykker på den aktiverte knappen og f.eks. kobler siden, lagrer leverandøren av programtillegget også denne informasjonen på brukerkontoen din og deler den offentlig med kontaktene dine om nødvendig.

6.2.2 FORMÅLENE MED DATABEHANDLINGEN

Opplysningene overføres til leverandøren av programtillegget for å forenkle bruken av nettstedene til leverandøren av programtillegget. Med programtilleggene gir vi deg muligheten til å samhandle med sosiale nettverk og andre brukere, slik at vi kan forbedre tilbudet vårt og gjøre det mer interessant for deg som bruker.

6.2.3 RETTSLIG GRUNNLAG FOR DATABEHANDLINGEN

I den grad et rettslig grunnlag kreves av gjeldende personvernlover, er det rettslige grunnlaget ditt uttrykkelige og frivillige samtykke i henhold til artikkel 6 nr. 1 bokstav f i GDPR i behandlingen av personopplysningene for presentasjons- og reklameformål.

6.2.4 LAGRINGSVARIGHET; MULIGHET FOR INNSIGELSE OG ELIMINERING

Informasjonskapslene vi bruker, lagres på datamaskinen din og overføres til nettstedet vårt. Derfor har du kontroll over bruken av informasjonskapsler. Ved å endre innstillingene i nettleseren kan du deaktivere eller begrense overføringen av informasjonskapsler. Du kan når som helst slette informasjonskapsler som allerede er lagret. Hvis du deaktiverer bruken av informasjonskapsler for nettstedet vårt eller sletter informasjonskapsler som er angitt, kan det hende du ikke lenger kan bruke alle funksjonene på nettstedet fullt ut.

6.2.5 FORMÅL OG RETTSLIG GRUNNLAG FOR DATABEHANDLING, LAGRINGSVARIGHET, MULIGHET FOR INNSIGELSE OG FJERNING HOS LEVERANDØREN AV PROGRAMTILLEGGET

Leverandøren av programtillegget kan lagre opplysningene som samles inn om deg som bruksprofiler og bruke dem til annonsering, markedsundersøkelser og/eller behovsbasert utforming av nettstedet. En slik evaluering utføres (også for brukere som ikke er logget på) for å vise behovsbasert annonsering og for å informere andre brukere av det sosiale nettverket om aktivitetene dine på nettstedet vårt. Du har rett til å motsette deg opprettelsen av disse brukerprofilene. For å utøve retten må du kontakte den respektive programtilleggsleverandøren. Ytterligere informasjon om formålet og omfanget av datainnsamlingen og behandlingen av programtilleggsleverandøren finnes i leverandørens personvernerklæring. Der får du også ytterligere informasjon om rettighetene dine i denne forbindelse og innstillingsalternativer for å beskytte personvernet ditt.

6.2.6 YTTERLIGERE INFORMASJON

Ytterligere informasjon om formålet og omfanget av datainnsamlingen og behandlingen av den, samt ytterligere informasjon om rettighetene dine i denne forbindelse og innstillingsalternativer for å beskytte personvernet ditt, kan fås fra: Instagram LLC, 1601 Willow Rd , Menlo Park CA 94025, USA. Mer informasjon om Instagrams programtillegg for sosiale medier er tilgjengelig på følgende nettadresse: https://help.instagram.com/.

7 INTEGRERING AV MARKEDSFØRINGS- OG STATISTIKKVERKTØY

7.1 INTEGRERING AV GOOGLE ANALYTICS

7.1.1 BESKRIVELSE OG OMFANG AV DATABEHANDLING

Dette nettstedet bruker Google Analytics, en nettanalysetjeneste fra Google Ireland Limited Gordon House, Barrow Street Dublin 4 (heretter: Google). Google Analytics bruker informasjonskapsler som gjør det mulig å analysere bruken din av nettstedet. Informasjonen som genereres av informasjonskapselen om bruken din av dette nettstedet, overføres vanligvis til en Google-server i USA og lagres der. Hvis IP-anonymisering er aktivert på dette nettstedet (se nedenfor), blir imidlertid IP-adressen din forkortet på forhånd av Google i medlemsstatene i EU eller i andre kontraherende stater i avtalen om Det europeiske økonomiske samarbeidsområdet. Bare i unntakstilfeller blir hele IP-adressen sendt til en Google-server i USA og deretter forkortet der. På vegne av operatøren av dette nettstedet bruker Google denne informasjonen til å evaluere bruken din av nettstedet for å kompilere rapporter om nettstedsaktivitet og å tilby andre tjenester relatert til nettstedsaktivitet og internettbruk til nettstedsoperatøren.

IP-adressen som overføres av nettleseren din som en del av Google Analytics, blir ikke slått sammen med andre Google-data.

Du kan forhindre lagring av informasjonskapsler ved å stille inn nettleserprogramvaren tilsvarende. Vi vil imidlertid påpeke at du i dette tilfellet ikke kan bruke alle funksjonene på dette nettstedet fullt ut. Du kan også forhindre at dataene som genereres av informasjonskapselen og er relatert til bruken din av nettstedet (inkludert IP-adressen din), sendes til Google og at Google behandler disse dataene, ved å bruke nettleserprogramtillegget som er tilgjengelig under følgende lenke. Last ned og installer på: http://tools.google.com/dlpage/gaoptout?hl=de.

Google Analytics brukes på dette nettstedet med utvidelsen «_anonymizeIp ()». Som et resultat behandles IP-adresser videre i forkortet form, og personlig referanse kan dermed utelukkes. Hvis opplysningene som samles inn om deg har en personlig referanse, blir denne ekskludert umiddelbart, og personopplysningene slettes umiddelbart.

7.1.2 FORMÅLET MED DATABEHANDLINGEN

Vi bruker Google Analytics til å analysere og regelmessig forbedre nettstedet vårt. Vi kan bruke statistikken til å forbedre tilbudet vårt og gjøre det mer interessant for deg.

7.1.3 RETTSLIG GRUNNLAG FOR DATABEHANDLINGEN

I den grad et rettslig grunnlag kreves av gjeldende personvernlover, er det rettslige grunnlaget ditt uttrykkelige og frivillige samtykke i henhold til artikkel 6 nr. 1 bokstav a i GDPR i behandlingen av personopplysningene dine med formål om analyse av og statistikk om brukeratferd ved hjelp av Google Analytics.

7.1.4 YTTERLIGERE INFORMASJON

Ytterligere informasjon om formålet med og omfanget av datainnsamlingen og behandlingen av disse, samt ytterligere informasjon om rettighetene dine i denne forbindelse og innstillingsalternativer for beskyttelse av personvernet ditt, kan fås fra: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, Faks: + 353 (1) 436 1001. Brukervilkår: http://google.com/analytics/terms/de.html , samt personvernerklæringen: http://www.google.de/intl/de/policies/privacy .

8 DINE RETTIGHETER SOM REGISTRERT

Du har lovbestemte rettigheter til å få tilgang til, korrigere, slette, begrense, overføre, protestereog trekke tilbake samtykke med hensyn til personopplysningene dine. Vi beskriver disse rettighetene mer detaljert nedenfor. Du har rett til å

• be om tilgang til personopplysningene dine og kopier av personopplysningene vi har om deg.
• be om korrigering av personopplysningene vi har om deg for å korrigere ufullstendig eller unøyaktig informasjon, selv om vi kanskje må verifisere nøyaktigheten av den nye informasjonen du gir oss.
• be om sletting av personopplysningene dine for å be oss om å slette eller fjerne personopplysninger der det ikke er en lovbestemt grunn for oss til å fortsette å behandle dem. Vær oppmerksom på at vi kanskje ikke alltid er i stand til å etterkomme forespørselen din om sletting av spesifikke juridiske årsaker du blir varslet om, hvis aktuelt, på tidspunktet for forespørselen din. Det kan for eksempel være at vi har en juridisk forpliktelse til å beholde og lagre personopplysningene dine.
• be om begrensning av behandlingen av personopplysningene dine for å be oss om å suspendere behandlingen av personopplysningene.
• be om overføring av personopplysningene dine til deg eller til en tredjepart. Vi gir deg eller en tredjepart du har valgt, personopplysningene i et strukturert, vanlig, maskinlesbart format. Vær oppmerksom på at denne retten bare gjelder for personopplysninger som du opprinnelig ga samtykke til at vi kunne bruke, eller hvor vi brukte personopplysningene til å utføre en kontrakt med eller yte tjenester til deg.
  

• protestere på behandlingen av personopplysningene, hvor vi har basert den på en legitim interesse (eller de til en tredjepart), og det er noe ved din spesielle situasjon som gjør at du ønsker å protestere på behandling på dette grunnlaget siden du føler det påvirker de grunnleggende rettighetene og frihetene dine. I noen tilfeller kan vi demonstrere at vi har overbevisende legitime grunner til å behandle personopplysningene dine, som overstyrer rettighetene og frihetene dine. Du kan spesielt kontrollere i hvilken grad vi driver markedsføring mot deg, og du har rett til å be om at vi slutter å sende deg markedsføringsmeldinger når som helst.

• trekke tilbake samtykket ditt når som helst der vi er avhengig av samtykke for å behandle personopplysningene dine. Du kan spesifikt velge å ikke motta salgsfremmende e-poster fra oss ved å følge instruksjonene i disse e-postene. Tilbaketrekking av samtykket ditt påvirker ikke lovligheten av enhver behandling som er utført før du trekker tilbake samtykket.

Klagerett: Du har også rett til å sende inn en klage til en tilsynsmyndighet, spesielt i EU-medlemsstaten du bor i, på arbeidsplassen eller stedet for den påståtte overtredelsen, hvis du mener at behandlingen vår av personopplysningene dine bryter med GDPR eller andre personvernbestemmelser, eller med den sveitsiske føderale kommisjonær for personvern og informasjon innenfor rammen av sveitsiske FADP. Denne retten til å klage berører ikke andre administrative eller juridiske rettsmidler.

9 ER DU FORPLIKTET TIL Å OPPGI OPPLYSNINGENE DINE?

I prinsippet er du ikke forpliktet til å gi oss opplysningene dine. Hvis du ikke gjør dette, kan det imidlertid hende at du ikke kan legge inn en bestilling på nettstedet vårt. I tillegg kan det hende at vi ikke kan svare på henvendelsene dine. Hvis behandling av opplysningene dine er nødvendig for å utføre en kontrakt mellom deg og oss, og du ikke oppgir den nødvendige informasjonen, kan det hende at vi ikke kan oppfylle kontraktsforpliktelsene våre overfor deg.

10 SPØRSMÅL, KLAGER, UTØVELSE AV PERSONVERNRETTIGHETENE DINE

Hvis du har spørsmål eller klager som gjelder innsamlingen, bruken eller oppbevaringen av personopplysningene dine, eller hvis du ønsker å utøve noen av rettighetene dine når det gjelder personopplysningene dine, kan du kontakte oss ved å sende oss en e-post på e-postadressen som er oppgitt her.