Privatlivspolitik
I. Generel information
1. Indledende bemærkninger
Med denne privatlivspolitik forklarer AZUR Freizeit GmbH (herefter "AZUR", "vi" eller "os") sine kunder, brugere, forretningspartnere, ansøgere, myndigheder og andre involverede parter ("dig"), hvordan personoplysninger indsamles og behandles i virksomheden. Ansvarlig håndtering af dine personoplysninger er meget vigtig for os.
2. Databeskyttelsesansvarlig
AZUR er et datterselskab af Camping Lodge AG, med base i Zug, Schweiz. Vi er derfor en del af Camping Lodge Group. Den ansvarlige for indholdet af denne privatlivspolitik og den beskrevne databehandling er:
AZUR Freizeit GmbH
Zettachring 6
70567 Stuttgart
Deutschland
Telefon: +49 711 4093500
E-Mail: datenschutz@azur-freizeit.de
Momsregistreringsnummer i henhold til § 27a i den tyske momslov: DE147833725
Vi har udpeget en databeskyttelsesansvarlig:
Pascal Urscheler
AZUR Freizeit GmbH
Zettachring 6
70567 Stuttgart
Telefon: +49 711 4093500
E-Mail: info@azur-freizeit.de
3. Retsgrundlag for databehandling
Hvis du har givet samtykke til databehandling, behandler vi dine personoplysninger på grundlag af artikel 6(1)(a) i GDPR eller artikel 9(2)(a) i GDPR, hvis der behandles særlige kategorier af data i henhold til artikel 9(1) i GDPR. I tilfælde af udtrykkeligt samtykke til overførsel af personoplysninger til tredjelande sker databehandlingen også på grundlag af artikel 49(1)(a) i GDPR. Hvis du har givet samtykke til lagring af cookies eller til adgang til oplysninger på din enhed (f.eks. via enhedens fingeraftryk), sker databehandlingen yderligere på grundlag af § 25(1) i den tyske lov om databeskyttelse inden for telekommunikation og telemedier (TTDSG). Du kan til enhver tid trække dit samtykke tilbage. Hvis dine data er nødvendige for at opfylde en kontrakt eller for at træffe foranstaltninger forud for indgåelse af en kontrakt, behandler vi dine data på grundlag af artikel 6(1)(b) i GDPR. Derudover behandler vi dine data, hvis det er nødvendigt for at overholde en retlig forpligtelse på grundlag af artikel 6(1)(c) i GDPR. Databehandling kan også være baseret på vores legitime interesse i henhold til artikel 6(1)(f) i GDPR.
4. Kategorier af personlige data
Afhængigt af de tjenester, du bruger, og det specifikke forhold mellem dig og os, behandler vi især følgende kategorier af personoplysninger:
- Stammdaten (z.B. Anrede, Name, Vorname, Geburtsdatum, Adresse, Geschlecht, Kontaktinformationen, Sprache, Benutzernamen, Kopien von und Angaben aus behördlichen Dokumenten etc.)
- Stamdata (f.eks. titel, navn, fornavn, fødselsdato, adresse, køn, kontaktoplysninger, sprog, brugernavne, kopier af og oplysninger fra officielle dokumenter osv.)
- Kommunikationsdata (f.eks. indhold udvekslet via den respektive kommunikationskanal, type, tidspunkt og, hvis relevant, placering af kommunikationen, metadata osv.)
- Adfærds- og transaktionsdata (f.eks. i forbindelse med brug af vores hjemmeside, besøg på vores lokationer, deltagelse i events, konkurrencer og undersøgelser, brug af elektroniske kommunikationskanaler osv.)
- Registreringsdata (f.eks. oplysninger, du angiver, når du opretter en konto, bruger vores Wi-Fi-tjeneste eller abonnerer på vores nyhedsbrev)
- Tekniske data (f.eks. IP-adresser, enheds-ID'er, oplysninger om de enheder og applikationer, du bruger, og deres indstillinger, din internetudbyder, brugernavne, adgangskoder [som hashværdier], oplysninger relateret til 2-faktor-godkendelse, logdata, tidspunkt og muligvis omtrentlig placering i forbindelse med brugen af vores tjenester osv.)
- MMarkedsføringsdata (f.eks. oplysninger om personlige præferencer og interesser, tilmeldinger og afmeldinger til nyhedsbreve, indhold af markedsføringskorrespondance)
- Billed- og lydoptagelser (f.eks. optagelser af telefon- og videokonferenceopkald [kun efter forudgående varsel og, hvor det er nødvendigt, med dit samtykke], optagelser i forbindelse med kundearrangementer).
5. Oprindelse af data
Vi indsamler en stor del af dine personoplysninger direkte fra dig som den registrerede. Dette omfatter især stamdata, kontraktdata, kommunikationsdata, registreringsdata, markedsføringsdata samt adfærds- og transaktionsdata. Sådanne personoplysninger indsamles i forbindelse med indledning og behandling af forretningsforbindelser og brug af vores tjenester (f.eks. via kontaktformularen).
Derudover kan vi selv eller automatisk indsamle personoplysninger om dig, eller udlede dem fra eksisterende data. Dette omfatter især adfærds- og transaktionsdata, registreringsdata og tekniske data.
Endelig modtager vi også personoplysninger fra tredjeparter, i det omfang det er tilladt ved lov. Sådanne tredjeparter omfatter især personer i dit miljø (f.eks. familiemedlemmer, rejsekammerater), forretningspartnere, forsikringsselskaber, banker, myndigheder, offentlige kontorer, domstole, politiske partier og deres juridiske repræsentanter i forbindelse med retstvister osv. Vi kan også indsamle personoplysninger fra offentlige kilder (f.eks. kreditvurderingsbureauer, sociale medier).
6. Formål med databehandling
Vi behandler de indsamlede data for at opfylde vores juridiske og kontraktlige forpligtelser over for dig og tredjeparter. Dette omfatter især etablering, administration og behandling af kontraktforhold såsom:
- udlejning af pladser og faciliteter på vores campingpladser
- Organisering af banketter, fødselsdagsfester, jubilæumsfejringer osv., som finder sted i vores restauranter.
- Bordreservation i restauranter
- Ansættelse af medarbejdere
indkøb af andre forsyninger og tjenester på vores campingplads.
Vi behandler yderligere de indsamlede data for at sikre kommunikation med dig, for at levere og forbedre de tjenester og oplysninger, du anmoder om, for at administrere din brug af og adgang til vores tjenester og oplysninger, for at opretholde vores forretningsforhold med dig, for at udføre reklame- og markedsføringsforanstaltninger (i det omfang vi er bemyndiget til det, f.eks. med dit samtykke), for at overvåge og forbedre vores tilbuds ydeevne, for at håndhæve eller forsvare os mod retskrav, for at opdage, forebygge eller undersøge ulovlige aktiviteter, for at sikre overholdelse af love og anbefalinger fra indenlandske og udenlandske myndigheder samt interne regler ("compliance"), for generelt at garantere vores drift (især IT, hjemmeside osv.) og for at sikre administrative processer (f.eks. dataarkivering, regnskab, vedligeholdelse af stamdata, kvalitetssikring).
7. Behandlingstid for personoplysninger
Medmindre en mere specifik opbevaringsperiode er angivet i denne privatlivspolitik, behandler vi dine personoplysninger, så længe vi er juridisk forpligtede til det (f.eks. opbevarings- og arkiveringsforpligtelser), eller så længe vores legitime forretningsinteresser kræver det (f.eks. håndhævelse eller forsvar af krav, sikring af IT-sikkerhed), eller så længe det er nødvendigt med henblik på at indsamle dine data, eller så længe opbevaringen er teknisk påkrævet. I tilfælde af kontrakter varer opbevaringen generelt i kontraktforholdets varighed plus eventuelle gældende lovpligtige opbevaringsperioder.
Dette kan betyde, at dine personoplysninger eller uddrag heraf skal opbevares i flere år efter ophøret af kontraktforholdet mellem dig og os. Hvis dine personoplysninger ikke længere er nødvendige til de ovennævnte formål, vil de generelt blive slettet eller anonymiseret i det omfang, det er muligt.
I visse tilfælde opbevarer vi dine personoplysninger i længere perioder – baseret på dit samtykke (f.eks. jobansøgninger, som vi har i afventning af).
Hvis du fremsætter en berettiget anmodning om sletning eller trækker dit samtykke til databehandling tilbage, vil dine data blive slettet, medmindre vi har andre lovlige grunde til at opbevare dine personoplysninger (f.eks. skatte- eller handelsretlige opbevaringsperioder); i sidstnævnte tilfælde vil dataene blive slettet, når disse grunde ikke længere gælder.
8. Datasikkerhed
For at beskytte dine data opretholder vi tekniske og organisatoriske sikkerhedsforanstaltninger i overensstemmelse med den aktuelle teknologi.
Kommunikation via vores hjemmeside krypteres ved hjælp af SSL/TLS-krypteringsprotokollen. Du kan genkende en krypteret forbindelse ved, at browserens adresselinje ændres fra "http://" til "https://" og ved hængelåssymbolet i din browsers adresselinje.
Hvis du efter indgåelse af en betalt kontrakt er forpligtet til at give os dine betalingsoplysninger (f.eks. bankkontonummer til Betalingsservice), er disse data nødvendige for betalingsbehandling. Betalingstransaktioner med almindelige betalingsmetoder (Visa/MasterCard, Betalingsservice osv.) udføres også udelukkende via en krypteret SSL- eller TLS-forbindelse.
Bemærk venligst, at selv krypteret dataoverførsel på internettet altid indebærer sikkerhedsrisici. Fuldstændig beskyttelse af data mod adgang fra tredjeparter kan ikke garanteres.
Vi kræver, at vores medarbejdere og forretningspartnere opretholder tavshedspligt og fortrolighed, samt overholder gældende databeskyttelsesregler.
9. Videregivelse af personoplysninger til tredjeparter
I det omfang det er tilladt og nødvendigt ved lov, kan vi også videregive visse personoplysninger til tredjeparter som led i vores forretningsaktiviteter. Hvor det er tilladt, behandler disse tredjeparter dine personoplysninger enten på vores vegne (databehandlere), i fællesskab med os eller på eget ansvar. Dette omfatter, men er ikke begrænset til:
Koncernselskaber (især Camping Lodge AG): Disse koncernselskaber kan anvende de overførte data til samme formål som os (se afsnit 6).
- vores tjenesteudbydere, såsom banker, forsikringsselskaber, IT-udbydere, inkassobureauer, kreditvurderingsbureauer, rengøringsfirmaer, reklameudbydere, advokater, eksterne konsulenter, bobestyrere, revisorer osv.
- Indenlandske og udenlandske myndigheder, kontorer og domstole
- Andre parter i forbindelse med administrative og retslige procedurer
- Parter involveret i virksomhedstransaktioner (f.eks. køb, salg eller fusioner af virksomheder, forretningsenheder osv.)
- Andre tredjeparter, der er nødvendige for at opnå formålet med den respektive databehandling
Hvor det er nødvendigt, har vi indgået passende kontrakter med disse tredjeparter. I tilfælde af brug af databehandlere er de forpligtet til at overholde gældende databeskyttelses- og datasikkerhedsregler. Derudover må de kun behandle personoplysninger i henhold til vores instruktioner. De giver os også omfattende revisions- og kontrolrettigheder samt ret til indsigt, berigtigelse og sletning.
10. Videregivelse af personoplysninger i udlandet
Vi behandler og opbevarer generelt personoplysninger i Schweiz og Den Europæiske Union (EU) eller Det Europæiske Økonomiske Samarbejdsområde (EØS). I visse tilfælde kan vi dog også videregive personoplysninger til tjenesteudbydere og modtagere, der er placeret uden for dette område, eller som behandler personoplysninger uden for dette område, i det væsentlige i ethvert land i verden. Du skal især forvente, at dine personoplysninger videregives til alle lande, hvor vores tjenesteudbydere og deres underleverandører er placeret (især USA).
Ved at træffe passende foranstaltninger sikrer vi overholdelse af lovkrav. Specifikt har vi en tilstrækkelighedsafgørelse fra den kompetente myndighed. Hvis en sådan afgørelse mangler, overføres personoplysninger på grundlag af passende sikkerhedsforanstaltninger (især standardkontraktbestemmelser godkendt af Europa-Kommissionen og den føderale databeskyttelses- og informationskommissær [FDPIC]), eller der findes undtagelser for specifikke situationer (kontraktbehandling, håndhævelse af rettigheder i udlandet osv.), eller vi indhenter dit udtrykkelige samtykke.
11. Dine rettigheder som registreret
Forudsat at de juridiske krav er opfyldt, og der ikke gælder juridiske undtagelser, har du som registreret person navnlig følgende rettigheder:
Oplysninger, sletning og rettelse
I henhold til gældende lov har du ret til gratis at anmode om oplysninger om dine lagrede personoplysninger, deres oprindelse og modtagere samt formålet med databehandlingen, samt ret til berigtigelse eller sletning af disse oplysninger. Du kan til enhver tid kontakte os angående dette og eventuelle andre spørgsmål vedrørende personoplysninger.
Ret til begrænsning af behandling
Du har ret til at anmode om begrænsning af behandlingen af dine personoplysninger. Du kan til enhver tid kontakte os for at gøre det. Retten til at begrænse behandlingen eksisterer i følgende tilfælde:
Hvis du bestrider nøjagtigheden af dine personoplysninger, der er gemt hos os, har vi generelt brug for tid til at verificere dette. I løbet af verifikationsprocessen har du ret til at anmode om begrænsning af behandlingen af dine personoplysninger. Hvis behandlingen af dine personoplysninger var/er ulovlig, kan du anmode om begrænsning af databehandlingen i stedet for sletning. Hvis vi ikke længere har brug for dine personoplysninger, men du har brug for dem til at fastlægge, gøre gældende eller forsvare retskrav, har du ret til at anmode om begrænsning af behandlingen af dine personoplysninger i stedet for sletning. Hvis du har gjort indsigelse mod behandling i henhold til artikel 21(1) i GDPR, skal der foretages en interesseafvejning mellem dine interesser og vores. Indtil det er afgjort, hvis interesser går forud, har du ret til at anmode om begrænsning af behandlingen af dine personoplysninger.
Hvis du har begrænset behandlingen af dine personoplysninger, må disse oplysninger – bortset fra opbevaring – kun behandles med dit samtykke eller med henblik på at fastlægge, gøre gældende eller forsvare retskrav eller til beskyttelse af en anden fysisk eller juridisk persons rettigheder eller af hensyn til vigtige samfundsinteresser for Den Europæiske Union eller en medlemsstat.
Ret til dataportabilitet
Du har ret til at modtage de data, som vi behandler automatisk baseret på dit samtykke eller i henhold til en kontrakt, enten for dig selv eller for en tredjepart, i et almindeligt anvendt, maskinlæsbart format. Hvis du anmoder om direkte overførsel af dataene til en anden dataansvarlig, vil dette kun ske, hvis det er teknisk muligt.
Tilbagekaldelse af dit samtykke til databehandling
Mange databehandlingsoperationer er kun mulige med dit udtrykkelige samtykke. Du kan til enhver tid tilbagekalde dit samtykke. Lovligheden af databehandling udført før tilbagekaldelsen forbliver upåvirket af tilbagekaldelsen.
Ret til at gøre indsigelse mod databehandling i særlige tilfælde og mod direkte markedsføring (artikel 21 i GDPR)
Hvis databehandlingen er baseret på artikel 6(1)(e) eller (f) i GDPR, har du til enhver tid ret til at gøre indsigelse mod behandling af personoplysninger, der vedrører dig, af grunde, der vedrører din særlige situation; dette gælder også for profilering baseret på disse bestemmelser. Det specifikke retsgrundlag for hver behandlingsoperation findes i denne privatlivspolitik. Hvis du gør indsigelse, behandler vi ikke længere dine personoplysninger, medmindre vi kan påvise vægtige legitime grunde til behandlingen, der tilsidesætter dine interesser, rettigheder og friheder, eller behandlingen tjener det formål at fastlægge, gøre gældende eller forsvare retskrav (indsigelse i henhold til artikel 21, stk. 1, GDPR).
Hvis dine personoplysninger behandles med henblik på direkte markedsføring, har du til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger med henblik på sådan markedsføring; dette gælder også for profilering, i det omfang den er relateret til sådan direkte markedsføring. Hvis du gør indsigelse, vil dine personoplysninger efterfølgende ikke længere blive behandlet med henblik på direkte markedsføring (indsigelse i henhold til artikel 21(2) i GDPR).
Indsigelse mod reklamemails
Brugen af kontaktoplysninger, der er offentliggjort som en del af den juridiske meddelelse, til at sende uopfordret reklame og informationsmateriale er hermed forbudt. Operatørerne af disse sider forbeholder sig udtrykkeligt retten til at anlægge sag i tilfælde af uopfordret reklame, såsom spam-e-mails.
Bemærk venligst, at disse rettigheder kan være begrænsede eller udelukket i specifikke tilfælde (f.eks. for at beskytte tredjeparter eller forretningshemmeligheder).
For at udøve dine rettigheder som registreret person, eller hvis du har spørgsmål til denne privatlivspolitik og de behandlingsprocedurer, der er beskrevet deri, kan du til enhver tid kontakte de kontorer, der er anført i afsnit 2 ovenfor.
Hvis du mener, at dine data er blevet behandlet ulovligt, vil vi sætte pris på, at du kontakter os direkte. Alternativt kan du indgive en klage til den tilsynsmyndighed, der er ansvarlig for dit område. I Schweiz er tilsynsmyndigheden for databeskyttelse den føderale databeskyttelses- og informationskommissær (FDPIC). I EU skal klager indgives til den relevante nationale databeskyttelsesmyndighed.
II. Yderligere oplysninger vedrørende udvalgte databehandlinger
12. Behandling af personoplysninger i forbindelse med brugen af vores hjemmeside og de tjenester, der tilbydes på den
12.1. Website Hosting-Provider
Vores hjemmeside hostes af en ekstern tjenesteudbyder (host). Personoplysninger, der indsamles under brug af hjemmesiden, gemmes på hostens servere. Dette omfatter især serverlogfiler (f.eks. navn og URL på den tilgåede fil, dato og tidspunkt for adgang, datamængde, webbrowser og webbrowserversion, operativsystem, domænenavnet på din internetudbyder, henvisnings-URL'en (den side, hvorfra du har tilgået vores hjemmeside) og IP-adressen), kontaktanmodninger, metadata og kommunikationsdata, kontraktdata, kontaktoplysninger, navne, hjemmesideadgangsdata og andre data.
Vores hostingudbyder behandler kun dine data i det omfang, det er nødvendigt for at opfylde sine kontraktlige forpligtelser, og vil følge vores instruktioner vedrørende disse data. Vi har indgået en databehandleraftale med hostingudbyderen.
Ekstern hosting anvendes med det formål at opfylde vores kontraktlige forpligtelser over for vores potentielle og eksisterende kunder (artikel 6, stk. 1, litra b, GDPR) og med henblik på en sikker, hurtig og effektiv levering af vores onlinetjenester af en professionel udbyder (artikel 6, stk. 1, litra f, GDPR). Hvis der er anmodet om et tilsvarende samtykke, udføres behandlingen udelukkende på grundlag af artikel 6, stk. 1, litra a, GDPR og § 25, stk. 1, i den tyske lov om databeskyttelse inden for telekommunikation og telemedier (TTDSG), for så vidt samtykket omfatter lagring af cookies eller adgang til oplysninger på brugerens enhed (f.eks. enhedfingeraftryk) i henhold til TTDSG. Samtykket kan til enhver tid trækkes tilbage.
12.2. Cloudflare
Vi bruger tjenesten “Cloudflare”. Udbyderen er Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (herefter “Cloudflare”).
Cloudflare tilbyder et globalt distribueret Content Delivery Network (CDN) med DNS. Teknisk set foregår overførslen af information mellem din browser og vores hjemmeside via Cloudflare-netværket. Dette gør det muligt for Cloudflare at analysere trafikken mellem din browser og vores hjemmeside og at fungere som et filter mellem vores servere og potentielt ondsindet trafik fra internettet. Cloudflare kan også bruge cookies eller andre teknologier til at genkende internetbrugere, men disse bruges udelukkende til det formål, der er beskrevet her.
Brugen af Cloudflare er baseret på vores legitime interesse i at stille vores hjemmeside til rådighed på den mest fejlfri og sikre måde som muligt (artikel 6, stk. 1, litra f, GDPR).
Dataoverførsler til USA er baseret på EU-US Data Privacy Framework (DPF) eller Swiss-US DPF. Hvor disse certificeringer ikke er gældende eller ikke er i kraft, er dataoverførsler til USA baseret på standardkontraktbestemmelser godkendt af de relevante myndigheder. Yderligere oplysninger kan findes her: https://www.cloudflare.com/de-de/trust-hub/gdpr/.
Yderligere information om sikkerhed og databeskyttelse hos Cloudflare kan findes her: https://www.cloudflare.com/privacypolicy/.
12.3. Cookies
Vores hjemmeside bruger såkaldte "cookies". Cookies er små tekstfiler, der ikke skader din enhed. De gemmes enten midlertidigt på din enhed i en sessions varighed (sessionscookies) eller permanent (persistente cookies). Sessionscookies slettes automatisk, når du forlader vores hjemmeside. Permanente cookies forbliver gemt på din enhed, indtil du selv sletter dem, eller indtil de automatisk slettes af din webbrowser.
I nogle tilfælde kan cookies fra tredjepartsvirksomheder også blive gemt på din enhed, når du bruger vores hjemmeside (tredjepartscookies). Disse gør det muligt for os eller dig at bruge bestemte tjenester leveret af tredjepartsvirksomheden (f.eks. cookies til behandling af betalingstjenester).
Cookies tjener forskellige funktioner. Mange cookies er teknisk nødvendige, da visse hjemmesidefunktioner ikke ville fungere uden dem (f.eks. visning af videoer). Andre cookies bruges til at analysere brugeradfærd eller vise reklamer.
Du kan konfigurere din browser til at give dig besked, når der sættes cookies, kun tillade cookies i bestemte tilfælde, blokere cookies i bestemte tilfælde eller helt og automatisk slette cookies, når du lukker din browser. De følgende sider indeholder instruktioner om, hvordan du konfigurerer cookieindstillinger for de mest almindelige browsere:
- Microsofts Windows Internet Explorer
- Microsofts Windows Internet Explorer Mobile
- Mozilla Firefox
- Google Chrome für Desktop
- Google Chrome für Mobile
- Apple Safari für Desktop
- Apple Safari für Mobile
Deaktivering af cookies kan begrænse funktionaliteten af denne hjemmeside.
Hvis der anvendes cookies fra tredjepartsvirksomheder eller til analyseformål, vil vi informere dig separat om dette inden for rammerne af denne privatlivspolitik og om nødvendigt anmode om dit samtykke.
Cookies, der er nødvendige for at udføre elektronisk kommunikation, for at levere bestemte funktioner, du har anmodet om (f.eks. til indkøbskurvsfunktionen) eller for at optimere hjemmesiden (f.eks. cookies til måling af hjemmesidetrafik) (nødvendige cookies), gemmes på grundlag af artikel 6(1)(f) i GDPR, medmindre et andet retsgrundlag er angivet. Hjemmesideoperatøren har en legitim interesse i at gemme nødvendige cookies for at sikre en teknisk fejlfri og optimeret levering af sine tjenester. Hvis der er anmodet om samtykke til lagring af cookies og lignende genkendelsesteknologier, udføres behandlingen udelukkende på grundlag af dette samtykke (artikel 6(1)(a) i GDPR og § 25(1) i TTDSG); dette samtykke kan til enhver tid tilbagekaldes.
12.4. Kontaktformular
Hvis du sender os forespørgsler via kontaktformularen, vil dine oplysninger fra forespørgselsformularen, inklusive de kontaktoplysninger, du har angivet, blive gemt af os med det formål at behandle forespørgslen og i tilfælde af opfølgende spørgsmål. Vi deler ikke disse data uden dit samtykke.
Behandlingen af disse data er baseret på artikel 6(1)(b) i GDPR, hvis din anmodning vedrører opfyldelsen af en kontrakt eller er nødvendig for at træffe foranstaltninger forud for indgåelse af en kontrakt. I alle andre tilfælde er behandlingen baseret på vores legitime interesse i effektiv behandling af forespørgsler rettet til os (artikel 6(1)(f) i GDPR) eller på dit samtykke (artikel 6(1)(a) i GDPR), hvis et sådant samtykke er indhentet; du kan til enhver tid trække dit samtykke tilbage.
De data, du indtaster i kontaktformularen, forbliver hos os, indtil du anmoder om sletning af dem, tilbagekalder dit samtykke til lagring af dem, eller formålet med datalagringen ikke længere er gældende (f.eks. efter at din forespørgsel er blevet behandlet). Ufravigelige lovbestemmelser – især opbevaringsperioder – forbliver uændrede.
12.5. Forespørgsler via e-mail, telefon eller fax
Når du kontakter os via e-mail, telefon eller fax, vil din forespørgsel, inklusive alle deraf følgende personoplysninger, blive gemt og behandlet af os med det formål at håndtere din anmodning. Vi deler ikke disse data uden dit samtykke.
Behandlingen af disse data er baseret på artikel 6(1)(b) i GDPR, hvis din anmodning vedrører opfyldelsen af en kontrakt eller er nødvendig for at træffe foranstaltninger forud for indgåelse af en kontrakt. I alle andre tilfælde er behandlingen baseret på vores legitime interesse i effektiv behandling af forespørgsler rettet til os (artikel 6(1)(f) i GDPR) eller på dit samtykke (artikel 6(1)(a) i GDPR), hvis et sådant samtykke er indhentet; du kan til enhver tid trække dit samtykke tilbage.
De data, du sender os via kontaktanmodninger, forbliver hos os, indtil du anmoder om sletning af dem, tilbagekalder dit samtykke til lagring af dem, eller formålet med datalagringen ikke længere er gældende (f.eks. efter at din anmodning er blevet behandlet). Ufravigelige lovbestemmelser – især lovpligtige opbevaringsperioder – forbliver uændrede.
12.6. Kommunikation via WhatsApp
Vi bruger blandt andet instant messaging-tjenesten WhatsApp til at kommunikere med vores kunder og andre tredjeparter. Udbyderen er WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Kommunikation foregår via end-to-end-kryptering (peer-to-peer), hvilket forhindrer WhatsApp eller andre tredjeparter i at få adgang til indholdet af kommunikationen. WhatsApp har dog adgang til metadata, der genereres under kommunikationsprocessen (f.eks. afsender, modtager og tidspunkt). Vi vil også gerne påpege, at WhatsApp ifølge deres oplysninger deler brugernes personoplysninger med sit amerikanske moderselskab, Meta.
Yderligere oplysninger om databehandling kan findes i WhatsApps privatlivspolitik på: https://www.whatsapp.com/legal/#privacy-policy.
Brugen af WhatsApp er baseret på vores legitime interesse i at kommunikere med kunder, potentielle kunder og andre forretnings- og kontraktpartnere så hurtigt og effektivt som muligt (artikel 6, stk. 1, litra f, GDPR). Hvis der er anmodet om et tilsvarende samtykke, udføres databehandlingen udelukkende på baggrund af dette samtykke; dette samtykke kan til enhver tid tilbagekaldes med virkning for fremtiden.
Indholdet af kommunikationen mellem dig og os på WhatsApp forbliver hos os, indtil du anmoder om sletning, tilbagekalder dit samtykke til lagring, eller formålet med datalagringen ikke længere gælder (f.eks. efter at din anmodning er blevet behandlet). Ufravigelige lovbestemmelser – især opbevaringsperioder – forbliver uændrede.
Vi bruger WhatsApp i "WhatsApp Business"-versionen. Dataoverførsler til USA er baseret på EU-US Data Privacy Framework (DPF) eller Swiss-U.S. DPF. Hvis disse certificeringer ikke er gældende eller ikke er i kraft, er dataoverførsler til USA baseret på EU-Kommissionens standardkontraktbestemmelser, som er godkendt af de relevante myndigheder. Detaljer kan findes her: https://www.whatsapp.com/legal/data-privacy-framework/preview og her: https://www.whatsapp.com/legal/business-data-transfer-addendum
12.7 Kommentarfunktion på hjemmesiden
Når du bruger kommentarfunktionen på denne hjemmeside, gemmes der udover din kommentar også oplysninger om tidspunktet for kommentarens oprettelse, din e-mailadresse og, hvis du ikke skriver anonymt, dit valgte brugernavn.
Lagring af IP-adresse
Vores kommentarfunktion gemmer IP-adresserne på brugere, der skriver kommentarer. Da vi ikke gennemgår kommentarer på denne hjemmeside før offentliggørelse, har vi brug for disse data for at kunne gribe ind over for forfatteren i tilfælde af lovovertrædelser såsom fornærmelser eller propaganda.
Opbevaringsperiode for kommentarer
Kommentarerne og tilhørende data gemmes og forbliver på denne hjemmeside, indtil det kommenterede indhold er blevet fuldstændigt slettet, eller kommentarerne skal slettes af juridiske årsager (f.eks. stødende kommentarer).
Retsgrundlag
Opbevaring af kommentarer er baseret på dit samtykke (artikel 6, stk. 1, litra a), i GDPR). Du kan til enhver tid trække dit samtykke tilbage. En uformel meddelelse via e-mail til os er tilstrækkelig. Lovligheden af de allerede udførte databehandlingsaktiviteter forbliver upåvirket af tilbagetrækningen.
12.8. Sporing, analyse og annoncering
12.8.1. Google Tag Manager
Vi bruger Google Tag Manager. Udbyderen er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager er et værktøj, der giver os mulighed for at integrere sporings- og analyseværktøjer og andre teknologier på vores hjemmeside. Google Tag Manager opretter ikke brugerprofiler, gemmer ikke cookies eller udfører uafhængige analyser. Det tjener kun til at administrere og implementere de værktøjer, der er integreret gennem det. Google Tag Manager indsamler dog din IP-adresse, som også kan overføres til Googles moderselskab i USA.
Brugen af Google Tag Manager er baseret på artikel 6(1)(f) i GDPR. Webstedsoperatøren har en legitim interesse i hurtig og nem integration og administration af forskellige værktøjer på deres hjemmeside. Hvis der er indhentet et tilsvarende samtykke, udføres behandlingen udelukkende på grundlag af artikel 6(1)(a) i GDPR og § 25(1) i den tyske lov om databeskyttelse inden for telekommunikation og telemedier (TTDSG), for så vidt samtykket omfatter lagring af cookies eller adgang til oplysninger på brugerens enhed (f.eks. enhedfingeraftryk) i henhold til TTDSG. Samtykket kan til enhver tid trækkes tilbage.
12.8.2. Google Analytics
Dette websted bruger funktioner fra webanalysetjenesten Google Analytics. Udbyderen er Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics giver webstedsoperatører mulighed for at analysere webstedsbesøgendes adfærd. Webstedsoperatøren modtager forskellige brugsdata, såsom sidevisninger, tid brugt på webstedet, anvendte operativsystemer og brugerens oprindelse. Disse data er knyttet til den respektive brugers enhed. De er ikke knyttet til et bruger-ID. Derudover giver Google Analytics os mulighed for at registrere dine musebevægelser, scrolling og klik, blandt andet. Google Analytics bruger også forskellige modelleringsmetoder til at supplere de indsamlede data og anvender maskinlæringsteknologier til dataanalyse. Google Analytics bruger teknologier, der muliggør brugergenkendelse, med det formål at analysere brugeradfærd (f.eks. cookies eller enhedsfingeraftryk). De oplysninger, der indsamles af Google om brugen af dette websted, overføres generelt til og gemmes på en Google-server i USA.
Brugen af denne tjeneste er baseret på dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR og § 25, stk. 1, i TTDSG. Dette samtykke kan til enhver tid tilbagekaldes.
Dataoverførsler til USA er baseret på EU-US Data Privacy Framework (DPF) eller Swiss-US DPF. Hvor disse certificeringer ikke er gældende eller ikke er i kraft, er dataoverførsler til USA baseret på standardkontraktbestemmelser, der er godkendt af de relevante myndigheder. Yderligere oplysninger kan findes her: https://policies.google.com/privacy/frameworks?hl=de og her: https://privacy.google.com/businesses/controllerterms/mccs/.
IP anonymisering
Vi har aktiveret IP-anonymiseringsfunktionen på denne hjemmeside. Det betyder, at din IP-adresse vil blive forkortet af Google i EU's medlemsstater eller i andre kontraherende stater i aftalen om Det Europæiske Økonomiske Samarbejdsområde samt Schweiz, før den overføres til USA. Kun i undtagelsestilfælde vil den fulde IP-adresse blive overført til en Google-server i USA og forkortet der. På vegne af operatøren af denne hjemmeside vil Google bruge disse oplysninger til at evaluere din brug af hjemmesiden, til at udarbejde rapporter om hjemmesideaktivitet og til at levere andre tjenester relateret til hjemmesideaktivitet og internetbrug til hjemmesideoperatøren. Den IP-adresse, der overføres af din browser som en del af Google Analytics, vil ikke blive flettet sammen med andre Google-data.
For mere information om, hvordan Google Analytics håndterer brugerdata, se venligst Googles privatlivspolitik: https://support.google.com/analytics/answer/6004245?hl=de.
Demografiske karakteristika i Google Analytics
Dette websted bruger funktionen "demografiske karakteristika" i Google Analytics til at vise relevante annoncer til webstedsbesøgende inden for Googles annonceringsnetværk. Dette gør det muligt at generere rapporter, der indeholder oplysninger om webstedsbesøgendes alder, køn og interesser. Disse data stammer fra Googles interessebaserede annoncering og fra tredjeparts besøgsdata. Disse data kan ikke henføres til nogen specifik person. Du kan til enhver tid deaktivere denne funktion via annonceindstillingerne i din Google-konto eller generelt forbyde indsamling af dine data af Google Analytics som beskrevet i afsnittet "Indsigelse mod dataindsamling".
Ordrebehandling
Vi har indgået en databehandleraftale med Google og overholder fuldt ud de strenge krav fra de tyske databeskyttelsesmyndigheder, når vi bruger Google Analytics.
12.8.3. Google Ads
Webstedsoperatøren bruger Google Ads. Google Ads er et online annonceringsprogram fra Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads giver os mulighed for at vise annoncer i Googles søgemaskine eller på tredjepartswebsteder, når brugere indtaster specifikke søgeord i Google (søgeordsmålretning). Derudover kan målrettede annoncer vises baseret på brugerdata, der er tilgængelige for Google (f.eks. placeringsdata og interesser) (målgruppemålretning). Som webstedsoperatører kan vi kvantitativt evaluere disse data ved f.eks. at analysere, hvilke søgeord der førte til visning af vores annoncer, og hvor mange annoncer der resulterede i klik.
Brugen af denne tjeneste er baseret på dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR og § 25, stk. 1, i TTDSG. Dette samtykke kan til enhver tid tilbagekaldes.
Dataoverførsler til USA er baseret på EU-US Data Privacy Framework (DPF) eller Swiss-US DPF. Hvor disse certificeringer ikke er gældende eller ikke er i kraft, er dataoverførsler til USA baseret på standardkontraktbestemmelser, der er godkendt af de relevante myndigheder. Yderligere oplysninger kan findes her: https://policies.google.com/privacy/frameworks?hl=de og her: https://privacy.google.com/businesses/controllerterms/mccs/.
Google Ads Remarketing
Denne hjemmeside bruger funktionerne i Google Ads Remarketing. Udbyderen er Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Med Google Ads Remarketing kan vi tildele personer, der interagerer med vores onlinetilbud, til bestemte målgrupper for efterfølgende at vise dem interessebaseret annoncering på Googles annonceringsnetværk (remarketing eller retargeting). Derudover kan de annonceringsmålgrupper, der er oprettet med Google Ads Remarketing, knyttes til Googles cross-device-funktioner. Dette gør det muligt at vise interessebaserede, personlige annonceringsbudskaber, der er skræddersyet til dig baseret på din tidligere brug og browsingadfærd på én enhed (f.eks. mobiltelefon), også på en anden af dine enheder (f.eks. tablet eller pc).
Hvis du har en Google-konto, kan du fravælge personligt tilpasset annoncering via følgende link: https://www.google.com/settings/ads/onweb/.
Brugen af denne tjeneste er baseret på dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR og § 25, stk. 1, i TTDSG. Dette samtykke kan til enhver tid tilbagekaldes.
Yderligere oplysninger og databeskyttelsesbestemmelserne kan findes i Googles privatlivspolitik på: https://policies.google.com/technologies/ads?hl=de.
Målgruppedannelse med kundematchning
Til oprettelse af målgrupper bruger vi blandt andet kundematchningsfunktionen i Google Ads Remarketing. Udbyderen er Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland. I denne proces overfører vi visse kundedata (f.eks. e-mailadresser) fra vores kundelister til Google. Hvis de pågældende kunder er Google-brugere og logget ind på deres Google-konto, vil de blive vist relevante reklamebudskaber inden for Google-netværket (f.eks. på YouTube, Gmail eller i søgemaskinen).
12.8.4. Google Konverteringssporing
Denne hjemmeside bruger Google Conversion Tracking. Udbyderen er Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Ved hjælp af Googles konverteringssporing kan Google og vi genkende, om en bruger har udført bestemte handlinger. For eksempel kan vi analysere, hvilke knapper på vores hjemmeside der klikkes på oftest, og hvilke produkter der ses eller købes oftest. Disse oplysninger bruges til at oprette konverteringsstatistik. Vi kender det samlede antal brugere, der har klikket på vores annoncer, og hvilke handlinger de har udført. Vi modtager ingen oplysninger, der giver os mulighed for personligt at identificere brugeren. Google bruger selv cookies eller lignende genkendelsesteknologier til identifikation.
Brugen af denne tjeneste er baseret på dit samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR og § 25, stk. 1, i TTDSG. Dette samtykke kan til enhver tid tilbagekaldes.
For mere information om Google Konverteringssporing, se venligst Googles privatlivspolitik: https://policies.google.com/privacy?hl=de.
12.8.5. Google DoubleClick
Denne hjemmeside bruger funktioner fra Google DoubleClick. Udbyderen er Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland (herefter “DoubleClick”).
DoubleClick anvendes til at vise dig interessebaserede annoncer i hele Googles annoncenetværk. Annoncerne kan ved hjælp af DoubleClick målrettes i forhold til den enkelte brugers interesser. Vores annoncer kan f.eks. vises i Googles søgeresultater eller i reklamebannere, der er forbundet med DoubleClick. For at kunne vise brugerne relevante annoncer skal DoubleClick kunne genkende den enkelte bruger og tilknytte de besøgte websites, klik og andre oplysninger om brugeradfærd. Til dette formål anvender DoubleClick cookies eller tilsvarende genkendelsesteknologier (f.eks. device fingerprinting). De indsamlede oplysninger sammenfattes i en pseudonym brugerprofil med henblik på at vise relevante annoncer til den pågældende bruger.
Brugen af denne tjeneste sker på grundlag af dit samtykke i henhold til art. 6, stk. 1, litra a i GDPR og § 25, stk. 1 i TTDSG. Samtykket kan til enhver tid tilbagekaldes.
Yderligere oplysninger om muligheder for at gøre indsigelse mod de annoncer, som Google viser, findes på følgende links:
https://policies.google.com/technologies/ads
https://adssettings.google.com/authenticated
12.9. Plugins og værktøjer
12.9.1. YouTube
Denne hjemmeside integrerer videoer fra YouTube. Udbyderen er Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Vi anvender YouTube i udvidet databeskyttelsestilstand. Ifølge YouTube betyder denne tilstand, at YouTube ikke gemmer oplysninger om besøgende på denne hjemmeside, før de afspiller en video. Videregivelse af data til YouTube-partnere udelukkes dog ikke nødvendigvis. YouTube opretter således – uanset om du ser en video – en forbindelse til Google DoubleClick-netværket.
Så snart du starter en YouTube-video på denne hjemmeside, oprettes der forbindelse til YouTubes servere. Her informeres YouTube-serveren om, hvilke af vores sider du har besøgt. Hvis du er logget ind på din YouTube-konto, gør du det muligt for YouTube at knytte din surfingadfærd direkte til din personlige profil. Dette kan du forhindre ved at logge ud af din YouTube-konto. Derudover kan YouTube efter start af en video gemme forskellige cookies på din enhed eller anvende tilsvarende genkendelsesteknologier (f.eks. device fingerprinting). På denne måde kan YouTube modtage oplysninger om besøgende på denne hjemmeside. Disse oplysninger bruges bl.a. til at indsamle videostatistik, forbedre brugervenligheden og forebygge svindel.
Eventuelt kan yderligere databehandling igangsættes efter start af en YouTube-video, som vi ikke har indflydelse på.
Brugen af YouTube sker i interesse for en tiltalende præsentation af vores online tilbud. Dette udgør en legitim interesse i henhold til art. 6, stk. 1, litra f i GDPR. Hvis der er indhentet samtykke, sker behandlingen udelukkende på grundlag af art. 6, stk. 1, litra a i GDPR og § 25, stk. 1 i TTDSG. Samtykket kan til enhver tid tilbagekaldes.
Yderligere oplysninger om databeskyttelse hos YouTube findes i deres privatlivspolitik:
https://policies.google.com/privacy?hl=de
Vi har indgået en databehandleraftale med Google:
https://www.youtube.com/t/terms_dataprocessing
12.9.2. Font Awesome
Denne side bruger Font Awesome til ensartet visning af skrifttyper og symboler. Udbyderen er Fonticons, Inc., Cambridge, Massachusetts, USA.
Når du åbner en side, indlæser din browser de nødvendige skrifttyper i cache for korrekt visning. Til dette formål skal din browser oprette forbindelse til Font Awesome-servere, hvorved Font Awesome får kendskab til, at denne hjemmeside er blevet tilgået via din IP-adresse.
Brugen sker på grundlag af art. 6, stk. 1, litra f i GDPR (legitim interesse). Samtykke kan til enhver tid tilbagekaldes.
Hvis din browser ikke understøtter Font Awesome, anvendes en standardskrifttype.
Mere info: https://fontawesome.com/privacy
12.9.3. Google Maps
Denne side anvender Google Maps. Udbyder: Google Ireland Limited.
For at bruge funktionerne er det nødvendigt at gemme din IP-adresse, som normalt overføres til en server i USA. Vi har ingen indflydelse på denne overførsel. Google kan også bruge Google Fonts til visning.
Brugen sker i vores legitime interesse (art. 6, stk. 1, litra f GDPR). Samtykke kan til enhver tid tilbagekaldes.
Dataoverførsel til USA sker på baggrund af EU-U.S. Data Privacy Framework eller standardkontraktbestemmelser.
Mere info:
https://policies.google.com/privacy/frameworks?hl=de
https://privacy.google.com/businesses/controllerterms/mccs/
12.9.4. OpenStreetMap
(⚠️ Bemærk: Originalteksten gentager Google Maps – her er oversættelsen tilsvarende)
Denne side anvender Google Maps … (samme indhold som ovenfor oversat tilsvarende)
12.10. Nyhedsbrev
Vi tilbyder et nyhedsbrev med regelmæssig information om vores tjenester.
For tilmelding kræves din e-mailadresse samt verifikation af ejerskab. Data bruges udelukkende til udsendelse af nyhedsbrevet.
Vi anvender double opt-in. Tilmeldinger logges (inkl. IP-adresse og tidspunkter).
Samtykke kan til enhver tid tilbagekaldes via link i nyhedsbrevet.
Vi anvender Microsoft Dynamics til behandling og analyse:
https://learn.microsoft.com/de-de/dynamics365/customer-insights/journeys/privacy
12.11. Betalingsudbydere
Ved køb behandles dine betalingsdata af betalingsudbydere.
Retsgrundlag:
- Art. 6, stk. 1, litra b GDPR (aftale)
- Art. 6, stk. 1, litra f GDPR (legitim interesse)
- Art. 6, stk. 1, litra a GDPR (samtykke)
Stripe
Stripe Payments Europe Ltd., Irland
https://stripe.com/de/privacy
Sofortoverførsel (Klarna)
Sofort GmbH, München
https://www.sofort.de/datenschutz.html
giropay
paydirekt GmbH
https://www.paydirekt.de/agb/index.html
Mastercard
Mastercard Europe SA
https://www.mastercard.de/de-de/datenschutz.html
VISA
Visa Europe Services Inc.
https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html
12.12. Links til andre websites
Vi er ikke ansvarlige for tredjepartswebsites eller deres databeskyttelse.
13. Sociale medier
Vi driver profiler på sociale netværk. Ved besøg kan persondata indsamles (cookies, tracking osv.).
Retsgrundlag: legitim interesse (art. 6, stk. 1, litra f GDPR) eller samtykke.
Facebook
Meta Platforms Ireland Limited
https://www.facebook.com/policy.php
Instagram
Meta Platforms Ireland Limited
https://instagram.com/about/legal/privacy/
14. Ansøgerdata
Vi bruger REFLINE (Refline AG, Schweiz) til rekruttering.
Dine data behandles til vurdering af ansættelse (art. 6 GDPR, §26 BDSG).
Data deles kun med relevante personer i virksomheden.
Opbevaring: op til 6 måneder efter afslag.
Mulighed for optagelse i kandidatdatabase (med samtykke, maks. 2 år).
Data behandles fortroligt og i overensstemmelse med gældende lovgivning.
