Vi uppskattar ditt intresse för vår verksamhet. Dataskydd är mycket viktigt för ledningen på Gut Hügle GmbH. I regel kan du använda Gut Hügle GmbH:s webbplatser utan att lämna personuppgifter. Om någon vill använda särskilda tjänster via webbplatsen kan det dock bli nödvändigt att behandla personuppgifter. Om behandlingen behövs och saknar rättslig grund ber vi i allmänhet den berörda personen om samtycke.

Personuppgifter, till exempel namn, adress, e-postadress eller telefonnummer, behandlas alltid i enlighet med dataskyddsförordningen och de nationella dataskyddsbestämmelser som gäller för Gut Hügle GmbH. Med denna integritetspolicy informerar vi allmänheten om typen, omfattningen och syftet med de personuppgifter vi samlar in, använder och behandlar. Vi informerar också berörda personer om deras rättigheter.

Som personuppgiftsansvarig har Gut Hügle GmbH vidtagit många tekniska och organisatoriska åtgärder för att skydda personuppgifter som behandlas via webbplatsen så effektivt som möjligt. Internetöverföringar kan dock ha säkerhetsbrister, så ett fullständigt skydd kan inte garanteras. Därför kan varje berörd person även skicka personuppgifter till oss på andra sätt, till exempel per telefon.

Gut Hügle GmbH:s integritetspolicy använder begrepp från dataskyddsförordningen (GDPR), som beslutats av EU:s lagstiftare. Policyn ska vara lätt att läsa och förstå för allmänheten, våra kunder och affärspartner. Därför förklarar vi först begreppen.

I denna integritetspolicy använder vi bland annat följande begrepp:

• a) personuppgifter Personuppgifter är all information om en identifierad eller identifierbar fysisk person (nedan kallad berörd person). En person kan identifieras direkt eller indirekt, särskilt genom en identifierare som namn, identifikationsnummer, platsuppgifter, onlineidentifierare eller ett eller flera kännetecken för personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.
• b) berörd person Berörd person är varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.
• c) behandling Behandling är varje åtgärd eller serie av åtgärder med personuppgifter, med eller utan automatisering, såsom insamling, registrering, organisering, strukturering, lagring, anpassning eller ändring, hämtning, läsning, användning, utlämning genom överföring eller spridning, annat tillgängliggörande, jämförelse, sammanlänkning, begränsning, radering eller förstöring.
• d) begränsning av behandling Begränsning av behandling är markering av lagrade personuppgifter för att begränsa framtida behandling.
• e) profilering Profilering är varje form av automatiserad behandling av personuppgifter där uppgifterna används för att bedöma personliga aspekter som rör en fysisk person, särskilt för att analysera eller förutsäga arbetsprestation, ekonomi, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, vistelseort eller förflyttningar.
• f) pseudonymisering Pseudonymisering innebär att personuppgifter behandlas så att de inte längre kan kopplas till en viss berörd person utan ytterligare information, förutsatt att informationen förvaras separat och skyddas av tekniska och organisatoriska åtgärder som förhindrar koppling till en identifierad eller identifierbar fysisk person.
• g) personuppgiftsansvarig Personuppgiftsansvarig är den fysiska eller juridiska person, myndighet, institution eller annan aktör som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. Om ändamål och medel fastställs i EU-rätt eller nationell rätt kan sådan lag även ange vem som är ansvarig eller kriterierna för utseendet.
• h) personuppgiftsbiträde Personuppgiftsbiträde är en fysisk eller juridisk person, myndighet, institution eller annan aktör som behandlar personuppgifter för den personuppgiftsansvariges räkning.
• i) mottagare Mottagare är en fysisk eller juridisk person, myndighet, institution eller annan aktör som får personuppgifter, oavsett om den är tredje part. Myndigheter som kan få uppgifter inom ramen för en särskild utredning enligt EU-rätt eller nationell rätt räknas dock inte som mottagare.
• j) tredje part Tredje part är en fysisk eller juridisk person, myndighet, institution eller annan aktör utom den berörda personen, den personuppgiftsansvarige, personuppgiftsbiträdet och personer som får behandla uppgifter under direkt ansvar av den ansvarige eller biträdet.
• k) samtycke Samtycke är varje frivillig, specifik, informerad och otvetydig viljeförklaring från den berörda personen, genom ett uttalande eller en annan tydlig bekräftande handling, som visar att personen godkänner behandling av personuppgifter som rör hen.

Personuppgiftsansvarig enligt dataskyddsförordningen, andra dataskyddslagar i EU:s medlemsstater och övriga dataskyddsbestämmelser är:

Gut Hügle GmbH

Bottenreute 5-7

88214 Ravensburg

Deutschland

Tel.: 0751 1895000

E-Mail: info@guthuegle.de

Website: guthuegle.de

Gut Hügle GmbH:s webbplats använder cookies. Cookies är textfiler som placeras och lagras på ett datorsystem via en webbläsare.

Många webbplatser och servrar använder cookies. Många cookies innehåller ett så kallat cookie-ID. Ett cookie-ID är en unik identifierare för cookien. Den består av en teckensträng som gör det möjligt för webbplatser och servrar att koppla cookien till den specifika webbläsare där den lagrats. Därmed kan de besökta webbplatserna och servrarna skilja den berörda personens webbläsare från andra webbläsare med andra cookies. En viss webbläsare kan kännas igen och identifieras med hjälp av det unika cookie-ID:t.

Genom att använda cookies kan Gut Hügle GmbH erbjuda användarna av denna webbplats mer användarvänliga tjänster som inte skulle vara möjliga utan att cookies placeras.

Med hjälp av cookies kan informationen och erbjudandena på vår webbplats anpassas bättre till användaren. Som nämnts gör cookies det möjligt för oss att känna igen webbplatsens användare. Syftet är att göra det enklare för dem att använda webbplatsen. En användare av en webbplats som använder cookies behöver till exempel inte ange sina inloggningsuppgifter på nytt vid varje besök, eftersom webbplatsen och cookien som lagrats på användarens datorsystem kommer ihåg dem. Ett annat exempel är en varukorgscookie i en webbutik. Webbutiken kommer ihåg vilka varor en kund lagt i den virtuella varukorgen med hjälp av en cookie.

Den berörda personen kan när som helst förhindra att vår webbplats placerar cookies genom att ändra inställningarna i den webbläsare som används och därmed göra en permanent invändning mot detta. Redan placerade cookies kan också när som helst raderas via en webbläsare eller andra program. Detta är möjligt i alla vanliga webbläsare. Om den berörda personen inaktiverar cookies i webbläsaren kan det hända att webbplatsens alla funktioner inte går att använda fullt ut.

Varje gång en berörd person eller ett automatiserat system besöker Gut Hügle GmbH:s webbplats registreras en rad allmänna uppgifter och upplysningar. Dessa sparas i serverns loggfiler. Följande kan registreras: (1) använda webbläsartyper och versioner, (2) operativsystemet i det system som ansluter, (3) webbplatsen från vilken systemet kom till vår webbplats (så kallad refererare), (4) undersidor som systemet besöker på vår webbplats, (5) datum och tid för åtkomsten, (6) en internetprotokolladress (IP-adress), (7) internetleverantören för det anslutande systemet och (8) andra liknande uppgifter och upplysningar som behövs för att avvärja faror vid angrepp mot våra informationstekniska system.

När Gut Hügle GmbH använder dessa allmänna uppgifter och upplysningar drar företaget inga slutsatser om den berörda personen. Informationen behövs i stället för att (1) leverera innehållet på vår webbplats korrekt, (2) optimera webbplatsens innehåll och annonseringen för den, (3) säkerställa att våra informationstekniska system och webbplatsens teknik fungerar långsiktigt och (4) ge brottsbekämpande myndigheter den information som behövs för lagföring vid en cyberattack. Gut Hügle GmbH analyserar därför dessa anonymt insamlade uppgifter statistiskt och i syfte att stärka dataskyddet och datasäkerheten i företaget, så att en optimal skyddsnivå för de personuppgifter vi behandlar kan säkerställas. De anonyma uppgifterna i serverloggarna lagras separat från alla personuppgifter som den berörda personen har lämnat.

På Gut Hügle GmbH:s webbplats kan användarna prenumerera på företagets nyhetsbrev. Vilka personuppgifter som överförs till den personuppgiftsansvarige när nyhetsbrevet beställs framgår av det formulär som används för detta.

Gut Hügle GmbH informerar regelbundet sina kunder och affärspartner om företagets erbjudanden i ett nyhetsbrev. En berörd person kan i regel endast få vårt nyhetsbrev om (1) personen har en giltig e-postadress och (2) har registrerat sig för utskick. Av rättsliga skäl skickas ett bekräftelsemeddelande enligt double opt-in till den e-postadress som personen anger första gången för nyhetsbrevet. Bekräftelsen kontrollerar om innehavaren av e-postadressen, som berörd person, har godkänt att ta emot nyhetsbrevet.

När någon anmäler sig till nyhetsbrevet sparar vi även den IP-adress som internetleverantören (ISP) tilldelat det datorsystem som den berörda personen använder vid anmälan, samt datum och tid för anmälan. Insamlingen behövs för att det senare ska gå att spåra ett eventuellt missbruk av personens e-postadress och utgör därför ett rättsligt skydd för den personuppgiftsansvarige.

Personuppgifterna som samlas in vid anmälan till nyhetsbrevet används uteslutande för att skicka vårt nyhetsbrev. Prenumeranter kan dessutom få information via e-post om det behövs för att driva nyhetsbrevstjänsten eller hantera registreringen, exempelvis vid ändringar i nyhetsbrevsutbudet eller i de tekniska förutsättningarna. Personuppgifter som samlats in inom nyhetsbrevstjänsten lämnas inte ut till tredje part. Den berörda personen kan när som helst avsluta prenumerationen. Samtycket till lagring av personuppgifter som lämnats för utskick av nyhetsbrevet kan också återkallas när som helst. En länk för detta finns i varje nyhetsbrev. Det går även att när som helst avanmäla sig direkt på den personuppgiftsansvariges webbplats eller på annat sätt meddela den personuppgiftsansvarige att man inte längre vill få nyhetsbrev.

Gut Hügle GmbH:s nyhetsbrev innehåller så kallade spårningspixlar. En spårningspixel är en liten bild som bäddas in i e-postmeddelanden som skickas i HTML-format för att loggfiler ska kunna registreras och analyseras. Det gör det möjligt att statistiskt utvärdera om marknadsföringskampanjer på nätet lyckas eller inte. Med hjälp av den inbäddade pixeln kan Gut Hügle GmbH se om och när en berörd person öppnade ett e-postmeddelande och vilka länkar i meddelandet personen klickade på.

Personuppgifter som samlas in genom spårningspixlar i nyhetsbrev lagras och analyseras av den personuppgiftsansvarige för att optimera utskicken och bättre anpassa framtida nyhetsbrev till den berörda personens intressen. Uppgifterna lämnas inte ut till tredje part. Berörda personer får när som helst återkalla det särskilda samtycke som lämnats via double opt-in för detta ändamål. Efter återkallelsen raderar den personuppgiftsansvarige uppgifterna. Gut Hügle GmbH betraktar automatiskt en avregistrering från nyhetsbrevet som en återkallelse.

Gut Hügle GmbH:s webbplats innehåller, i enlighet med lagkrav, uppgifter som gör det möjligt att snabbt kontakta företaget elektroniskt och kommunicera direkt med oss, däribland en allmän adress för elektronisk post (e-postadress). Om en berörd person kontaktar den personuppgiftsansvarige via e-post eller ett kontaktformulär sparas de personuppgifter som personen lämnar automatiskt. Personuppgifter som en berörd person frivilligt lämnar till den personuppgiftsansvarige sparas för att hantera ärendet eller kontakta personen. Uppgifterna lämnas inte ut till tredje part.

Den personuppgiftsansvarige behandlar och lagrar den berörda personens personuppgifter endast under den tid som behövs för att uppnå lagringsändamålet eller när lagring krävs enligt lagar eller föreskrifter från EU:s lagstiftare eller en annan lagstiftare som den personuppgiftsansvarige omfattas av.

När lagringsändamålet upphör eller en lagstadgad lagringstid enligt EU:s lagstiftare eller annan behörig lagstiftare löper ut, spärras eller raderas personuppgifterna rutinmässigt och i enlighet med lagkraven.

• a) Rätt till bekräftelse Varje berörd person har den rätt som EU:s lagstiftare har gett personen att begära bekräftelse från den personuppgiftsansvarige på om personuppgifter som rör personen behandlas. Den som vill utnyttja denna rätt kan när som helst kontakta en medarbetare hos den personuppgiftsansvarige.
• b) Rätt till tillgång Varje berörd person vars personuppgifter behandlas har den rätt som EU:s lagstiftare har gett personen att när som helst utan kostnad få tillgång till de personuppgifter om personen som lagras hos den personuppgiftsansvarige och få en kopia av dem. EU:s lagstiftare har dessutom gett den berörda personen rätt till information om följande:
• ändamålen med behandlingen
• kategorierna av personuppgifter som behandlas
• mottagarna eller kategorierna av mottagare som personuppgifterna har lämnats ut till eller kommer att lämnas ut till, särskilt mottagare i tredjeländer eller internationella organisationer
• om möjligt den planerade lagringstiden för personuppgifterna eller, om det inte går att ange den, kriterierna för att fastställa lagringstiden
• att det finns en rätt till rättelse eller radering av personuppgifterna, till begränsning av den ansvariges behandling eller att invända mot behandlingen
• att det finns en rätt att lämna in klagomål till en tillsynsmyndighet
• om personuppgifterna inte har samlats in från den berörda personen: all tillgänglig information om uppgifternas ursprung
• att det finns automatiserat beslutsfattande, inbegripet profilering, enligt artikel 22, stycke 1 och 4 i dataskyddsförordningen och — åtminstone i dessa fall — meningsfull information om den bakomliggande logiken samt behandlingens betydelse och avsedda följder för den berörda personen
• Den berörda personen har dessutom rätt att få veta om personuppgifter har överförts till ett tredjeland eller en internationell organisation. Om så är fallet har personen även rätt att få information om lämpliga skyddsåtgärder i samband med överföringen. Den som vill utnyttja denna rätt till tillgång kan när som helst kontakta en medarbetare hos den personuppgiftsansvarige.
• c) Rätt till rättelse Varje berörd person vars personuppgifter behandlas har den rätt som EU:s lagstiftare har gett personen att utan dröjsmål få felaktiga personuppgifter om sig rättade. Den berörda personen har även, med hänsyn till behandlingens ändamål, rätt att få ofullständiga personuppgifter kompletterade, även genom ett kompletterande utlåtande. Den som vill utnyttja denna rätt till rättelse kan när som helst kontakta en medarbetare hos den personuppgiftsansvarige.
• d) Rätt till radering (rätten att bli bortglömd) Varje berörd person vars personuppgifter behandlas har den rätt som EU:s lagstiftare har gett personen att begära att den ansvarige utan dröjsmål raderar personuppgifterna om personen, om något av följande skäl gäller och behandlingen inte är nödvändig:
• Personuppgifterna samlades in eller behandlades på annat sätt för ändamål som de inte längre behövs för.
• Den berörda personen återkallar sitt samtycke, som behandlingen grundades på enligt artikel 6, stycke 1, bokstav a eller artikel 9, stycke 2, bokstav a i dataskyddsförordningen, och det saknas annan rättslig grund för behandlingen.
• Den berörda personen invänder mot behandlingen enligt artikel 21, stycke 1 i dataskyddsförordningen och det saknas berättigade skäl för behandlingen som väger tyngre, eller personen invänder mot behandlingen enligt artikel 21, stycke 2 i dataskyddsförordningen.
• Personuppgifterna har behandlats olagligt.
• Radering av personuppgifterna krävs för att fullgöra en rättslig skyldighet enligt unionsrätten eller den medlemsstats lagstiftning som den ansvarige omfattas av.
• Personuppgifterna samlades in i samband med informationssamhällets tjänster som avses i artikel 8, stycke 1 i dataskyddsförordningen.
• Om något av skälen ovan gäller och en berörd person vill få personuppgifter som lagras hos Gut Hügle GmbH raderade, kan personen när som helst kontakta en medarbetare hos den personuppgiftsansvarige. Medarbetaren hos Gut Hügle GmbH ser till att begäran om radering behandlas utan dröjsmål. Om Gut Hügle GmbH har offentliggjort personuppgifter och företaget som ansvarig enligt artikel 17, stycke 1 i dataskyddsförordningen är skyldigt att radera dem, vidtar Gut Hügle GmbH, med hänsyn till tillgänglig teknik och kostnaderna för genomförandet, lämpliga åtgärder, även tekniska, för att informera andra personuppgiftsansvariga som behandlar de offentliggjorda uppgifterna om att den berörda personen har begärt att dessa ansvariga ska radera alla länkar till uppgifterna samt kopior eller återgivningar av dem, i den mån behandlingen inte är nödvändig. Medarbetaren hos Gut Hügle GmbH vidtar de åtgärder som behövs i det enskilda fallet.
• e) Rätt till begränsning av behandling Varje berörd person vars personuppgifter behandlas har den rätt som EU:s lagstiftare har gett personen att begära att den ansvarige begränsar behandlingen om något av följande villkor är uppfyllt:
• Den berörda personen bestrider att personuppgifterna är korrekta, under en tid som ger den ansvarige möjlighet att kontrollera deras riktighet.
• Behandlingen är olaglig, den berörda personen motsätter sig att personuppgifterna raderas och begär i stället att användningen av dem begränsas.
• Den ansvarige behöver inte längre personuppgifterna för behandlingens ändamål, men den berörda personen behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk.
• Den berörda personen har invänt mot behandlingen enligt artikel 21, stycke 1 i dataskyddsförordningen och det är ännu inte avgjort om den ansvariges berättigade skäl väger tyngre än den berörda personens.
• Om något av villkoren ovan är uppfyllt och en berörd person vill begära begränsning av personuppgifter som lagras hos Gut Hügle GmbH, kan personen när som helst kontakta en medarbetare hos den personuppgiftsansvarige. Medarbetaren hos Gut Hügle GmbH ser till att behandlingen begränsas.
• f) Rätt till dataportabilitet Varje berörd person vars personuppgifter behandlas har den rätt som EU:s lagstiftare har gett personen att få de personuppgifter om sig som personen har lämnat till en personuppgiftsansvarig i ett strukturerat, allmänt använt och maskinläsbart format. Personen har också rätt att överföra uppgifterna till en annan personuppgiftsansvarig utan hinder från den ansvarige som uppgifterna lämnades till, om behandlingen grundas på samtycke enligt artikel 6, stycke 1, bokstav a eller artikel 9, stycke 2, bokstav a i dataskyddsförordningen eller på ett avtal enligt artikel 6, stycke 1, bokstav b i dataskyddsförordningen och behandlingen sker automatiserat, såvida behandlingen inte behövs för att utföra en uppgift av allmänt intresse eller ett offentligt uppdrag som den ansvarige har fått. När den berörda personen utövar rätten till dataportabilitet enligt artikel 20, stycke 1 i dataskyddsförordningen har personen dessutom rätt att få personuppgifterna överförda direkt från en personuppgiftsansvarig till en annan, om det är tekniskt möjligt och inte påverkar andra personers rättigheter och friheter. För att utöva rätten till dataportabilitet kan den berörda personen när som helst kontakta en medarbetare hos Gut Hügle GmbH.
• g) Rätt att invända Varje berörd person vars personuppgifter behandlas har den rätt som EU:s lagstiftare har gett personen att när som helst, av skäl som hänför sig till personens särskilda situation, invända mot behandling av personuppgifter om personen som grundas på artikel 6, stycke 1, bokstav e eller f i dataskyddsförordningen. Detta gäller även profilering som grundas på dessa bestämmelser. Om den berörda personen invänder behandlar Gut Hügle GmbH inte längre personuppgifterna, såvida vi inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än personens intressen, rättigheter och friheter, eller om behandlingen behövs för att fastställa, göra gällande eller försvara rättsliga anspråk. Om Gut Hügle GmbH behandlar personuppgifter för direktmarknadsföring har den berörda personen rätt att när som helst invända mot behandlingen för sådan reklam. Detta gäller även profilering i den mån den har samband med direktmarknadsföringen. Om den berörda personen invänder mot behandling för direktmarknadsföring behandlar Gut Hügle GmbH inte längre personuppgifterna för detta ändamål. Den berörda personen har även rätt att av skäl som hänför sig till sin särskilda situation invända mot Gut Hügle GmbH:s behandling av personuppgifter för vetenskaplig eller historisk forskning eller statistiska ändamål enligt artikel 89, stycke 1 i dataskyddsförordningen, om behandlingen inte behövs för att utföra en uppgift av allmänt intresse. För att utöva rätten att invända kan den berörda personen kontakta vilken medarbetare som helst hos Gut Hügle GmbH eller en annan medarbetare direkt. I samband med användning av informationssamhällets tjänster får personen också utöva sin invändningsrätt genom automatiserade förfaranden med tekniska specifikationer, oberoende av direktiv 2002/58/EG.
• h) Automatiserade beslut i enskilda fall, inbegripet profilering Varje berörd person vars personuppgifter behandlas har den rätt som EU:s lagstiftare har gett personen att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling — inbegripet profilering — och som har rättsliga följder för personen eller på liknande sätt i betydande grad påverkar personen, om inte beslutet (1) är nödvändigt för att ingå eller fullgöra ett avtal mellan personen och den ansvarige, (2) är tillåtet enligt unionsrätten eller en medlemsstats lagstiftning som den ansvarige omfattas av och denna lagstiftning innehåller lämpliga skyddsåtgärder för personens rättigheter och friheter samt berättigade intressen, eller (3) grundas på personens uttryckliga samtycke. Om beslutet (1) är nödvändigt för att ingå eller fullgöra ett avtal mellan personen och den ansvarige eller (2) fattas med personens uttryckliga samtycke vidtar Gut Hügle GmbH lämpliga åtgärder för att skydda personens rättigheter och friheter samt berättigade intressen. Detta omfattar åtminstone rätten att få mänsklig inblandning från den ansvarige, att framföra sin ståndpunkt och att bestrida beslutet. Den som vill utöva rättigheter i samband med automatiserade beslut kan när som helst kontakta en medarbetare hos den personuppgiftsansvarige.
• i) Rätt att återkalla samtycke enligt dataskyddslagstiftningen Varje berörd person vars personuppgifter behandlas har den rätt som EU:s lagstiftare har gett personen att när som helst återkalla sitt samtycke till behandling av personuppgifter. Den som vill utöva rätten att återkalla ett samtycke kan när som helst kontakta en medarbetare hos den personuppgiftsansvarige.

Den personuppgiftsansvarige samlar in och behandlar arbetssökandes personuppgifter för att hantera rekryteringsförfarandet. Behandlingen kan även ske elektroniskt. Detta är särskilt fallet när en sökande skickar ansökningshandlingar elektroniskt till den personuppgiftsansvarige, exempelvis via e-post eller ett webbformulär på webbplatsen. Om den personuppgiftsansvarige ingår ett anställningsavtal med en sökande lagras de överförda uppgifterna för att hantera anställningen och i enlighet med lagkraven. Om den personuppgiftsansvarige inte ingår något anställningsavtal med sökanden raderas ansökningshandlingarna automatiskt två månader efter att avslagsbeslutet meddelats, såvida andra berättigade intressen hos den personuppgiftsansvarige inte talar emot radering. Ett sådant berättigat intresse kan exempelvis vara en skyldighet att lägga fram bevis i ett förfarande enligt den allmänna lagen om likabehandling (AGG).

Den personuppgiftsansvarige har integrerat Google Analytics (med anonymiseringsfunktion) på denna webbplats. Google Analytics är en webbanalystjänst. Webbanalys innebär att uppgifter om webbplatsbesökares beteende samlas in, sammanställs och utvärderas. En webbanalystjänst registrerar bland annat från vilken webbplats en berörd person kom till webbplatsen (så kallad refererare), vilka undersidor personen besökte och hur ofta och hur länge en undersida visades. Webbanalys används främst för att optimera webbplatser och analysera kostnader och nytta för internetannonsering.

Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland driver Google Analytics-komponenten.

För webbanalys med Google Analytics använder den personuppgiftsansvarige tillägget "_gat._anonymizeIp". Google kortar då av och anonymiserar IP-adressen för den berörda personens internetanslutning när åtkomsten till våra webbplatser sker från en medlemsstat i Europeiska unionen eller en annan avtalsslutande stat inom Europeiska ekonomiska samarbetsområdet.

Google Analytics-komponenten används för att analysera besöksflödet på vår webbplats. Google använder de insamlade uppgifterna och upplysningarna bland annat för att utvärdera användningen av webbplatsen, sammanställa onlinerapporter åt oss som visar aktiviteten på webbplatserna och tillhandahålla andra tjänster med anknytning till användningen av vår webbplats.

Google Analytics placerar en cookie på den berörda personens informationstekniska system. Cookies har redan beskrivits ovan. När cookien placeras kan Google analysera hur vår webbplats används. Varje gång en enskild sida på webbplatsen, som drivs av den personuppgiftsansvarige och har Google Analytics integrerat, öppnas ser Google Analytics-komponenten automatiskt till att webbläsaren på den berörda personens informationstekniska system överför uppgifter till Google för webbanalys. Under detta tekniska förfarande får Google tillgång till personuppgifter, exempelvis den berörda personens IP-adress. Google använder bland annat uppgifterna för att spåra besökares och klicks ursprung och därefter möjliggöra provisionsavräkning.

Cookien lagrar personuppgifter, exempelvis åtkomsttid, platsen varifrån åtkomsten skedde och hur ofta den berörda personen besökt vår webbplats. Vid varje besök på våra webbplatser överförs dessa personuppgifter, inklusive IP-adressen för den internetanslutning som personen använder, till Google i USA. Google lagrar personuppgifterna i USA och kan under vissa omständigheter lämna ut uppgifter som samlats in genom detta tekniska förfarande till tredje part.

Som beskrivits ovan kan den berörda personen när som helst förhindra att vår webbplats placerar cookies genom att ändra inställningarna i webbläsaren och därmed göra en permanent invändning mot detta. En sådan inställning hindrar även Google från att placera en cookie på personens informationstekniska system. En cookie som Google Analytics redan har placerat kan också när som helst raderas via webbläsaren eller andra program.

Den berörda personen kan även invända mot och förhindra att Google samlar in uppgifter som Google Analytics skapar om användningen av denna webbplats och behandlar dessa uppgifter. För detta måste personen ladda ned och installera ett webbläsartillägg från https://tools.google.com/dlpage/gaoptout Tillägget meddelar Google Analytics via JavaScript att inga uppgifter eller upplysningar om webbplatsbesök får överföras till Google Analytics. Google betraktar installationen av tillägget som en invändning. Om personens informationstekniska system senare raderas, formateras eller installeras om måste tillägget installeras på nytt för att inaktivera Google Analytics. Om personen eller någon annan inom personens kontroll avinstallerar eller inaktiverar tillägget kan det installeras eller aktiveras igen.

Mer information och Googles gällande dataskyddsbestämmelser finns på https://www.google.de/intl/de/policies/privacy/ http://www.google.com/analytics/terms/de.html Google Analytics beskrivs närmare på https://www.google.com/intl/de_de/analytics/

Den personuppgiftsansvarige har integrerat tjänster från Google Remarketing på denna webbplats. Google Remarketing är en funktion i Google AdWords som gör det möjligt för företag att visa reklam för internetanvändare som tidigare har besökt företagets webbplats. Integrationen gör det alltså möjligt att skapa användaranpassad reklam och visa annonser som är relevanta för internetanvändarens intressen.

Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland driver Google Remarketing-tjänsterna.

Google Remarketing används för att visa reklam som är relevant för användarens intressen. Med Google Remarketing kan vi visa annonser via Googles annonsnätverk eller på andra webbplatser, anpassade efter internetanvändarnas individuella behov och intressen.

Google Remarketing placerar en cookie på den berörda personens informationstekniska system. Cookies har redan beskrivits ovan. Cookien gör det möjligt för Google att känna igen en besökare på vår webbplats när personen senare besöker andra webbplatser som också ingår i Googles annonsnätverk. Varje gång personen besöker en webbplats där Google Remarketing är integrerat identifierar sig personens webbläsare automatiskt hos Google. Under detta tekniska förfarande får Google tillgång till personuppgifter, till exempel användarens IP-adress eller surfbeteende, som Google bland annat använder för att visa intressebaserad reklam.

Cookien lagrar personuppgifter, exempelvis vilka webbplatser den berörda personen har besökt. Vid varje besök på våra webbplatser överförs personuppgifter, inklusive IP-adressen för personens internetanslutning, till Google i USA. Google lagrar personuppgifterna i USA och kan under vissa omständigheter lämna ut uppgifter som samlats in genom detta tekniska förfarande till tredje part.

Som beskrivits ovan kan den berörda personen när som helst förhindra att vår webbplats placerar cookies genom att ändra inställningarna i webbläsaren och därmed göra en permanent invändning mot detta. En sådan inställning hindrar även Google från att placera en cookie på personens informationstekniska system. En cookie som Google Analytics redan har placerat kan också när som helst raderas via webbläsaren eller andra program.

Den berörda personen kan invända mot Googles intressebaserade reklam. Personen behöver då öppna länken www.google.de/settings/ads i var och en av de webbläsare som används och välja önskade inställningar.

Mer information och Googles gällande dataskyddsbestämmelser finns på https://www.google.de/intl/de/policies/privacy/

Den personuppgiftsansvarige har integrerat Google AdWords på denna webbplats. Google AdWords är en internettjänst för annonsering som gör det möjligt för annonsörer att visa annonser både i Googles sökresultat och i Googles annonsnätverk. Med Google AdWords kan annonsörer i förväg ange vissa sökord, så att en annons bara visas i Googles sökresultat när användaren söker efter något som är relevant för sökorden. I Googles annonsnätverk distribueras annonserna med en automatisk algoritm till ämnesrelevanta webbplatser, med hänsyn till de i förväg angivna sökorden.

Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland driver Google AdWords-tjänsterna.

Google AdWords används för att marknadsföra vår webbplats genom intressebaserad reklam på tredjepartswebbplatser och i Googles sökresultat samt för att visa annonser från andra företag på vår webbplats.

Om en berörd person kommer till vår webbplats via en Google-annons placerar Google en så kallad konverteringscookie på personens informationstekniska system. Cookies har redan beskrivits ovan. En konverteringscookie upphör att gälla efter trettio dagar och används inte för att identifiera den berörda personen. Så länge cookien inte har löpt ut registrerar den om vissa undersidor på vår webbplats har öppnats, exempelvis en webbutiks varukorg. Konverteringscookien gör det möjligt för både oss och Google att se om en person som kom till vår webbplats via en AdWords-annons genererade försäljning, det vill säga genomförde eller avbröt ett köp.

Google använder uppgifter och information som samlats in genom konverteringscookien för att ta fram besöksstatistik för vår webbplats. Vi använder i sin tur statistiken för att fastställa det totala antalet användare som kommit till oss via AdWords-annonser, bedöma om respektive annons varit framgångsrik och optimera våra AdWords-annonser inför framtiden. Varken vårt företag eller andra annonsörer på Google AdWords får information från Google som kan identifiera den berörda personen.

Konverteringscookien lagrar personuppgifter, exempelvis vilka webbplatser den berörda personen har besökt. Vid varje besök på våra webbplatser överförs personuppgifter, inklusive IP-adressen för personens internetanslutning, till Google i USA. Google lagrar personuppgifterna i USA och kan under vissa omständigheter lämna ut uppgifter som samlats in genom detta tekniska förfarande till tredje part.

Som beskrivits ovan kan den berörda personen när som helst förhindra att vår webbplats placerar cookies genom att ändra inställningarna i webbläsaren och därmed göra en permanent invändning mot detta. En sådan inställning hindrar även Google från att placera en konverteringscookie på personens informationstekniska system. En cookie som Google AdWords redan har placerat kan också när som helst raderas via webbläsaren eller andra program.

Den berörda personen kan invända mot Googles intressebaserade reklam. Personen behöver då öppna länken www.google.de/settings/ads i var och en av de webbläsare som används och välja önskade inställningar.

Mer information och Googles gällande dataskyddsbestämmelser finns på https://www.google.de/intl/de/policies/privacy/

Den personuppgiftsansvarige har integrerat komponenter från PayPal på denna webbplats. PayPal är en leverantör av betalningstjänster online. Betalningar hanteras via så kallade PayPal-konton, som är virtuella privat- eller företagskonton. PayPal erbjuder även virtuella kortbetalningar för användare som inte har ett PayPal-konto. Ett PayPal-konto är knutet till en e-postadress och har därför inget traditionellt kontonummer. Med PayPal går det att göra betalningar online till tredje part och ta emot betalningar. PayPal tillhandahåller dessutom förvaltningstjänster och köparskydd.

PayPals europeiska verksamhetsbolag är PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburg.

Om den berörda personen väljer PayPal som betalningsalternativ i vår webbutik överförs personens uppgifter automatiskt till PayPal. Genom att välja detta betalningsalternativ samtycker personen till att personuppgifter som behövs för betalningen överförs.

De personuppgifter som vanligtvis överförs till PayPal är förnamn, efternamn, adress, e-postadress, IP-adress, telefonnummer, mobilnummer eller andra uppgifter som behövs för betalningen. För att fullgöra köpeavtalet behövs även personuppgifter som hör till den aktuella beställningen.

Uppgifterna överförs för att genomföra betalningen och förebygga bedrägerier. Den personuppgiftsansvarige överför personuppgifter till PayPal särskilt när det finns ett berättigat intresse av överföringen. PayPal kan lämna ut personuppgifter som utbytts mellan PayPal och den personuppgiftsansvarige till kreditupplysningsföretag. Syftet är att kontrollera identitet och kreditvärdighet.

PayPal kan vid behov lämna ut personuppgifter till koncernbolag, tjänsteleverantörer eller underleverantörer om det behövs för att fullgöra avtalsförpliktelser eller om uppgifterna ska behandlas på uppdrag.

Den berörda personen kan när som helst återkalla sitt samtycke till PayPals hantering av personuppgifter. Återkallelsen påverkar inte personuppgifter som måste behandlas, användas eller överföras för att genomföra betalningen enligt avtalet.

PayPals gällande dataskyddsbestämmelser finns på https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Den personuppgiftsansvarige har integrerat komponenter från Sofortüberweisung på denna webbplats. Sofortüberweisung är en betaltjänst som möjliggör kontantlösa betalningar för produkter och tjänster på internet. Tjänsten använder ett tekniskt förfarande som gör att nätbutiken omedelbart får en betalningsbekräftelse. Därmed kan handlaren leverera varor, tjänster eller nedladdningar till kunden direkt efter beställningen.

Sofortüberweisung drivs av Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden.

Om den berörda personen väljer Sofortüberweisung som betalningsalternativ i vår webbutik överförs personens uppgifter automatiskt till Sofortüberweisung. Genom att välja detta betalningsalternativ samtycker personen till att personuppgifter som behövs för betalningen överförs.

Vid betalning med Sofortüberweisung lämnar köparen sin PIN-kod och TAN till Sofort GmbH. Sofortüberweisung kontrollerar därefter tekniskt kontosaldot och hämtar ytterligare uppgifter för att kontrollera att täckning finns, innan en överföring genomförs till nätbutiken. Nätbutiken får sedan automatiskt besked om att den finansiella transaktionen har genomförts.

De personuppgifter som utbyts med Sofortüberweisung är vanligtvis förnamn, efternamn, adress, e-postadress, IP-adress, telefonnummer, mobilnummer eller andra uppgifter som behövs för betalningen. Uppgifterna överförs för att genomföra betalningen och förebygga bedrägerier. Den personuppgiftsansvarige kan även lämna andra personuppgifter till Sofortüberweisung när det finns ett berättigat intresse av överföringen. Sofortüberweisung kan lämna ut personuppgifter som utbytts med den personuppgiftsansvarige till kreditupplysningsföretag. Syftet är att kontrollera identitet och kreditvärdighet.

Sofortüberweisung kan vid behov lämna ut personuppgifter till koncernbolag, tjänsteleverantörer eller underleverantörer om det behövs för att fullgöra avtalsförpliktelser eller om uppgifterna ska behandlas på uppdrag.

Den berörda personen kan när som helst återkalla sitt samtycke till Sofortüberweisungs hantering av personuppgifter. Återkallelsen påverkar inte personuppgifter som måste behandlas, användas eller överföras för att genomföra betalningen enligt avtalet.

Sofortüberweisungs gällande dataskyddsbestämmelser finns på https://www.klarna.com/sofort/datenschutz/

Art. 6 I lit. a DS-GVO i dataskyddsförordningen är rättslig grund för de behandlingar där vårt företag inhämtar samtycke för ett särskilt behandlingsändamål. Om behandling av personuppgifter behövs för att fullgöra ett avtal där den berörda personen är part, exempelvis för leverans av varor eller tillhandahållande av en annan tjänst eller motprestation, grundas behandlingen på Art. 6 I lit. b DS-GVO i dataskyddsförordningen. Detsamma gäller behandling som behövs för åtgärder före avtal, exempelvis när någon frågar om våra produkter eller tjänster. Om vårt företag omfattas av en rättslig skyldighet som kräver behandling av personuppgifter, exempelvis för att fullgöra skatterättsliga skyldigheter, grundas behandlingen på Art. 6 I lit. c DS-GVO i dataskyddsförordningen. I sällsynta fall kan behandling av personuppgifter behövas för att skydda den berörda personens eller en annan fysisk persons grundläggande intressen. Det kan exempelvis vara fallet om en besökare skadas hos oss och personens namn, ålder, uppgifter om sjukförsäkring eller annan viktig information måste lämnas till en läkare, ett sjukhus eller annan tredje part. Då grundas behandlingen på Art. 6 I lit. d DS-GVO i dataskyddsförordningen. Slutligen kan behandling grundas på Art. 6 I lit. f DS-GVO i dataskyddsförordningen. Denna rättsliga grund gäller behandling som inte omfattas av någon av de ovanstående grunderna, om behandlingen behövs för att tillgodose ett berättigat intresse hos vårt företag eller en tredje part och den berörda personens intressen, grundläggande rättigheter och friheter inte väger tyngre. Sådan behandling är särskilt tillåten eftersom EU:s lagstiftare uttryckligen har uppmärksammat den. Lagstiftaren ansåg att ett berättigat intresse kan föreligga när den berörda personen är kund hos den ansvarige (skäl 47, mening 2, i dataskyddsförordningen).

Om behandlingen av personuppgifter grundas på Art. 6 I lit. f DS-GVO i dataskyddsförordningen är vårt berättigade intresse att bedriva vår verksamhet till förmån för alla våra medarbetares och aktieägares välbefinnande.

Den lagstadgade lagringstiden avgör hur länge personuppgifter sparas. När tiden löper ut raderas uppgifterna rutinmässigt, såvida de inte längre behövs för att fullgöra eller förbereda ett avtal.

Vi upplyser om att det i vissa fall är lagstadgat att lämna personuppgifter (till exempel enligt skatteregler) eller att detta följer av avtalsvillkor (till exempel uppgifter om avtalsparten). Ibland kan det vara nödvändigt att en berörd person lämnar personuppgifter till oss för att ett avtal ska kunna ingås, och vi måste därefter behandla uppgifterna. Personen måste exempelvis lämna personuppgifter när vårt företag ingår ett avtal med personen. Om uppgifterna inte lämnas kan avtalet inte ingås. Innan den berörda personen lämnar personuppgifter ska personen kontakta någon av våra medarbetare. Medarbetaren förklarar i det enskilda fallet om det är lagstadgat eller avtalsmässigt obligatoriskt att lämna uppgifterna eller om de behövs för att ingå avtalet, om personen är skyldig att lämna dem och vilka följder det får om uppgifterna inte lämnas.

Som ett ansvarsfullt företag avstår vi från automatiserat beslutsfattande och profilering.

Denna integritetspolicy har tagits fram med generatorn för integritetspolicyer från DGD Deutsche Gesellschaft für Datenschutz GmbH, som verkar som externt dataskyddsombud i Landshut, i samarbete med advokat Christian Solmecke, specialist på IT- och dataskyddsrätt.

• Externt dataskyddsombud i Landshut
• Advokat inom IT- och dataskyddsrätt