Denne oversettelsen tilbys som en service for deg. Ved avvik er den tyske versjonen avgjørende.

Personvernerklæring

Innledning

Med den følgende personvernerklæringen ønsker vi å informere deg om hvilke typer personopplysninger (heretter også kalt "data") vi behandler, til hvilke formål og i hvilket omfang. Personvernerklæringen gjelder for all behandling av personopplysninger som vi utfører, både i forbindelse med levering av våre tjenester og særlig på våre nettsider, i mobile applikasjoner samt innenfor eksterne nettsteder, som f.eks. våre profiler i sosiale medier (heretter samlet kalt "nettilbud").

Begrepene som brukes er ikke kjønnsspesifikke.

Stand: 28. oktober 2026

Innholdsfortegnelse

Behandlingsansvarlig

Gigapixel GmbH
Döbereinerstraße 25
D-99427 Weimar

Representasjonsberettigede personer: Daniel Richter

E-postadresse: info(at)gigapixel.gmbh

Telefon: +49 (0) 3643 25146 - 80

Impressum:https://gigapixel.gmbh/impressum

Oversikt over behandlingene

Den følgende oversikten oppsummerer typene av behandlede data og formålene med behandlingen, og henviser til de berørte personene.

Typer av behandlede data

  • Grunnlagsdata (f.eks. navn, adresser).
  • Innholdsdata (f.eks. tekstinntastinger, fotografier, videoer).
  • Kontaktdata (f.eks. e-post, telefonnumre).
  • Meta-/kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser).
  • Bruksdata (f.eks. besøkte nettsider, interesse for innhold, tilgangstider).
  • Kontraktsdata (f.eks. kontraktsgjenstand, varighet, kundekategori).
  • Betalingsdata (f.eks. bankforbindelser, fakturaer, betalingshistorikk).

Kategorier av berørte personer

  • Interessenter.
  • Kommunikasjonspartnere.
  • Kunder.
  • Brukere (f.eks. besøkende på nettsider, brukere av netttjenester).

Formål med behandlingen

  • Direktemarkedsføring (f.eks. per e-post eller postalt).
  • Kontaktforespørsler og kommunikasjon.
  • Kontraktsmessige tjenester og service.

Gjeldende rettsgrunnlag

I det følgende oppgir vi rettsgrunnlagene i personvernforordningen (GDPR), som vi behandler personopplysningene på grunnlag av. Vær oppmerksom på at i tillegg til reglene i GDPR kan nasjonale personvernbestemmelser i ditt eller vårt bosteds- og hjemland gjelde. Dersom det i enkelttilfeller er mer spesifikke rettsgrunnlag som er avgjørende, oppgir vi disse i personvernerklæringen.

  • Samtykke (art. 6 nr. 1 bokstav a GDPR) – Den berørte personen har gitt sitt samtykke til behandling av personopplysninger som gjelder vedkommende for et spesifikt formål eller flere bestemte formål.
  • Oppfyllelse av kontrakt og førkontraktuelle forespørsler (art. 6 nr. 1 bokstav b GDPR) – Behandlingen er nødvendig for å oppfylle en kontrakt som den berørte personen er part i, eller for å gjennomføre førkontraktuelle tiltak som skjer på forespørsel fra den berørte personen.
  • Berettigede interesser (art. 6 nr. 1 bokstav f GDPR) – Behandlingen er nødvendig for å ivareta de berettigede interessene til den behandlingsansvarlige eller en tredjepart, med mindre den berørte personens interesser eller grunnleggende rettigheter og friheter, som krever beskyttelse av personopplysninger, går foran.

Nasjonale personvernregler i Tyskland: I tillegg til personvernreglene i personvernforordningen gjelder nasjonale regler for personvern i Tyskland. Dette inkluderer særlig loven om beskyttelse mot misbruk av personopplysninger ved databehandling (Bundesdatenschutzgesetz – BDSG). BDSG inneholder særlig spesialregler om retten til informasjon, retten til sletting, retten til å protestere, behandling av spesielle kategorier av personopplysninger, behandling for andre formål og overføring samt automatisert beslutningstaking i enkelttilfeller, inkludert profilering. Videre regulerer den databehandling for formål i forbindelse med ansettelsesforholdet (§ 26 BDSG), særlig med hensyn til etablering, gjennomføring eller avslutning av ansettelsesforhold samt samtykke fra ansatte. Videre kan delstatens personvernlover i de enkelte forbundslandene komme til anvendelse.

Sikkerhetstiltak

Vi treffer, i samsvar med lovkravene og under hensyn til teknologisk nivå, implementeringskostnader og arten, omfanget, omstendighetene og formålene med behandlingen samt de ulike sannsynlighetene for forekomst og omfanget av trusselen mot rettigheter og friheter til fysiske personer, egnede tekniske og organisatoriske tiltak for å sikre et beskyttelsesnivå som er passende for risikoen.

Tiltakene inkluderer særlig sikring av konfidensialitet, integritet og tilgjengelighet av data ved å kontrollere fysisk og elektronisk tilgang til dataene samt tilgangen til dem, inntasting, videreformidling, sikring av tilgjengelighet og deres separasjon. Videre har vi etablert prosedyrer som sikrer utøvelse av de registrertes rettigheter, sletting av data og reaksjoner på trusler mot dataene. Vi tar også hensyn til beskyttelse av personopplysninger allerede ved utvikling eller valg av maskinvare, programvare og prosedyrer i samsvar med prinsippet om personvern, gjennom teknisk utforming og gjennom personvernvennlige standardinnstillinger.

Overføring og utlevering av personopplysninger

I forbindelse med vår behandling av personopplysninger kan det skje at dataene overføres til andre instanser, selskaper, juridisk uavhengige organisasjonsenheter eller personer, eller at de utleveres til dem. Mottakere av disse dataene kan f.eks. være betalingsinstitusjoner i forbindelse med betalingstransaksjoner, tjenesteleverandører som er oppdragsgitt med IT-oppgaver, eller leverandører av tjenester og innhold som er integrert i en nettside. I slike tilfeller overholder vi lovkravene og inngår særlig passende kontrakter eller avtaler som tjener til beskyttelse av dine data, med mottakerne av dine data.

Databehandling i tredjeland

Hvis vi behandler data i et tredjeland (dvs. utenfor EU, EØS) eller behandlingen skjer i forbindelse med bruk av tjenester fra tredjeparter eller utlevering eller overføring av data til andre personer, instanser eller selskaper, skjer dette bare i samsvar med lovkravene.

Med mindre det foreligger uttrykkelig samtykke eller kontraktsmessig eller lovpålagt overføring, behandler vi eller lar vi dataene bare behandles i tredjeland med et anerkjent personvernnivå, kontraktsmessig forpliktelse gjennom såkalte standardbeskyttelsesklausuler fra EU-kommisjonen, når det foreligger sertifiseringer eller bindende interne personvernregler (art. 44 til 49 GDPR, informasjonsside fra EU-kommisjonen: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

Bruk av cookies

Cookies er tekstfiler som inneholder data fra besøkte nettsteder eller domener og som lagres av en nettleser på brukerens datamaskin. En cookie tjener først og fremst til å lagre informasjon om en bruker under eller etter besøket i et nettilbud. De lagrede opplysningene kan f.eks. omfatte språkinnstillinger på en nettside, loginstatus, en handlekurv eller stedet der en video ble sett. Vi regner også andre teknologier som oppfyller de samme funksjonene som cookies (f.eks. når brukerens opplysninger lagres ved hjelp av pseudonyme online-identifikatorer, også kalt "bruker-ID-er")

Følgende cookie-typer og funksjoner skilles:

  • Midlertidige cookies (også: økt- eller sesjonscookies): Midlertidige cookies slettes senest når en bruker forlater et nettilbud og lukker nettleseren.
  • Permanente cookies: Permanente cookies forblir lagret også etter at nettleseren er lukket. Slik kan for eksempel loginstatus lagres eller foretrukket innhold vises direkte når brukeren besøker et nettsted igjen. Interessene til brukere, som brukes til rekkevidde-måling eller markedsføringsformål, kan også lagres i en slik cookie.
  • Førstepartscookies: Førstepartscookies settes av oss selv.
  • Tredjepartscookies (også: tredjepartsleverandør-cookies): Tredjepartscookies brukes hovedsakelig av annonsører (såkalte tredjeparter) for å behandle brukerinformasjon.
  • Nødvendige (også: essensielle eller absolutt nødvendige) cookies: Cookies kan for det første være absolutt nødvendige for driften av et nettsted (f.eks. for å lagre innlogginger eller andre brukerinndata eller av sikkerhetsgrunner).
  • Statistikk-, markedsførings- og personaliseringscookies: Videre brukes cookies vanligvis også i forbindelse med rekkeviddevisning, samt når interessene til en bruker eller hans/hennes atferd (f.eks. visning av bestemt innhold, bruk av funksjoner osv.) på enkelte nettsider lagres i en brukerprofil. Slike profiler tjener til å vise brukerne f.eks. innhold som samsvarer med deres potensielle interesser. Denne prosessen kalles også "sporing", dvs. sporing av brukernes potensielle interesser. Så langt vi bruker cookies eller "sporing"-teknologier, informerer vi deg separat i vår personvernerklæring eller i forbindelse med innhenting av samtykke.

Merknader om rettsgrunnlag: På hvilket rettsgrunnlag vi behandler dine personopplysninger ved hjelp av cookies, avhenger av om vi ber deg om samtykke. Hvis dette er tilfelle og du samtykker til bruk av cookies, er rettsgrunnlaget for behandling av dine data det erklærte samtykket. Ellers behandles dataene som behandles ved hjelp av cookies, på grunnlag av våre berettigede interesser (f.eks. i en forretningsmessig drift av vårt nettilbud og forbedring av det) eller, hvis bruk av cookies er nødvendig for å oppfylle våre kontraktsmessige forpliktelser.

Lagringstid: Hvis vi ikke gir deg eksplisitte opplysninger om lagringstiden for permanente cookies (f.eks. i forbindelse med en såkalt cookie-opt-in), bør du anta at lagringstiden kan være opptil to år.

Generelle merknader om tilbakekall og innsigelse (opt-out): Avhengig av om behandlingen skjer på grunnlag av samtykke eller lovlig tillatelse, har du når som helst muligheten til å tilbakekalle et gitt samtykke eller protestere mot behandling av dine data ved hjelp av cookie-teknologier (sammenfattet kalt "opt-out"). Du kan først erklære din innsigelse ved hjelp av innstillingene i nettleseren din, f.eks. ved å deaktivere bruk av cookies (dette kan også begrense funksjonaliteten til vårt nettilbud). En innsigelse mot bruk av cookies til formål for online-marketing kan også erklæres via en rekke tjenester, særlig i tilfelle av sporing, via nettstedene https://optout.aboutads.info og https://www.youronlinechoices.com/. I tillegg kan du få ytterligere innsigelsesmerknader i forbindelse med opplysningene om de brukte tjenesteleverandørene og cookies.

Behandling av cookie-data på grunnlag av samtykke: Før vi behandler eller lar data behandles i forbindelse med bruk av cookies, ber vi brukerne om et samtykke som kan tilbakekalles når som helst. Før samtykket er gitt, brukes bare cookies som er absolutt nødvendige for driften av vårt nettilbud.

  • Behandlede datatyper: Bruksdata (f.eks. besøkte nettsteder, interesse for innhold, tilgangstider), meta-/kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser).
  • Berørte personer: Brukere (f.eks. besøkende på nettsteder, brukere av netttjenester).
  • Rettsgrunnlag: Samtykke (art. 6 nr. 1 bokstav a GDPR), berettigede interesser (art. 6 nr. 1 bokstav f GDPR).

Betalingsformidler

I forbindelse med kontrakts- og andre rettsforhold, på grunnlag av lovpålagte forpliktelser eller ellers på grunnlag av våre berettigede interesser, tilbyr vi de berørte personene effektive og sikre betalingsmuligheter og bruker i tillegg til banker og kredittinstitusjoner andre betalingsformidlere (sammenfattet "betalingsformidlere").

Dataene som behandles av betalingsformidlerne inkluderer grunnlagsdata, som f.eks. navn og adresse, bankdata, som f.eks. kontonummer eller kredittkortnummer, passord, TAN-er og kontrollsummer samt kontrakts-, sum- og mottakerrelaterte opplysninger. Opplysningene er nødvendige for å gjennomføre transaksjonene. De inntastede dataene behandles imidlertid bare av betalingsformidlerne og lagres hos dem. Dvs. vi mottar ikke konto- eller kredittkortrelatert informasjon, men bare informasjon med bekreftelse eller negativ bekreftelse av betalingen. Under omstendigheter kan dataene overføres av betalingsformidlerne til kredittopplysningsbyråer. Denne overføringen har til formål å kontrollere identitet og kredittverdighet. Vi viser til vilkårene og personvernmerknadene til betalingsformidlerne.

For betalingstransaksjonene gjelder forretningsbetingelsene og personvernmerknadene til den respektive betalingsformidleren, som er tilgjengelige på de respektive nettstedene eller transaksjonsapplikasjonene. Vi viser også til disse for ytterligere informasjon og for å gjøre gjeldende tilbakekall-, informasjons- og andre rettigheter for de berørte.

  • Behandlede datatyper: Grunnlagsdata (f.eks. navn, adresser), betalingsdata (f.eks. bankforbindelser, fakturaer, betalingshistorikk), kontraktsdata (f.eks. avtalegjenstand, varighet, kundekategori), bruksdata (f.eks. besøkte nettsteder, interesse i innhold, data), meta-/kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser).
  • Berørte personer: Kunder, interessenter.
  • Formål med behandlingen: Kontraktsmessige tjenester og service.
  • Rettsgrunnlag: Kontraktoppfyllelse og førkontraktsmessige forespørsler (art. 6 nr. 1 bokstav b GDPR), berettigede interesser (art. 6 nr. 1 bokstav f GDPR).

Brukte tjenester og tjenesteleverandører:

Merverdiavgiftsmessig vurdering og dokumentasjon ved bestillinger

Ved hver bestilling må vi fastslå hvor ytelsen vår leveres merverdiavgiftsmessig (leveringssted) og hvilken avgiftssats som gjelder, og dokumentere dette overfor skattemyndighetene. Vi fakturerer bare uten tysk merverdiavgift dersom du bestiller for en virksomhet og forutsetningene for dette er kontrollert. Til dette formålet behandler vi følgende opplysninger og lagrer dem for hver bestilling som dokumentasjon.

Opplysninger fra bestillingen: Fakturaland, postnummer, firmanavn, din opplysning om du bestiller for en virksomhet, virksomhetens merverdiavgiftsnummer eller skattenummer og valgt betalingsmåte samt beslutningen som er truffet på dette grunnlaget (avgiftssats, grunn, tidspunkt).

Landet til IP-adressen: Ut fra IP-adressen du sender bestillingen fra, fastslår vi landet. Dette skjer på vår server med landdatabasen IP to Country Lite fra DB-IP som er lagret der; IP-adressen overføres ikke til tredjeparter for dette formålet. Det er bare landet og den forkortede IP-adressen som lagres (ved IPv4 settes den siste tallgruppen til 0, ved IPv6 beholdes bare de første 48 bitene). Når kassen åpnes, fastslås landet på samme måte for å vise den forventede avgiftssatsen; dette resultatet lagres ikke.

Kontroll av merverdiavgiftsnummeret eller skattenummeret: Merverdiavgiftsnummeret til en virksomhet fra en annen EU-medlemsstat kontrollerer vi via merverdiavgiftsinformasjonssystemet VIES til Europakommisjonen. Det som overføres, er landkoden og merverdiavgiftsnummeret til virksomheten din samt vårt eget merverdiavgiftsnummer; vi lagrer resultatet med konsultasjonsnummeret som VIES tildeler, og, i den grad VIES oppgir dem, virksomhetens navn og adresse. Dersom en virksomhet i Sveits eller i Norge oppfyller de øvrige forutsetningene, kontrollerer vi i tillegg virksomhetsidentifikasjonsnummeret (UID) i UID-registeret til det sveitsiske statistikkbyrået eller organisasjonsnummeret i Enhetsregisteret til Brønnøysundregistrene; i hvert tilfelle overføres bare nummeret, og resultatet av forespørselen lagres (for Norge inkludert navnet som er registrert der). For skattenumre fra andre land kontrollerer vi bare formatet.

Betaling med PayPal: Ved betaling med PayPal lagrer vi i tillegg, fra betalingsbekreftelsen fra PayPal, landet til PayPal-kontoen din, landet til adressen som er lagret der, og transaksjonsnummeret (om PayPal se også Betalingsformidler).

Automatisk fastsettelse av avgiftssatsen: Avgiftssatsen fastsettes automatisk på grunnlag av disse opplysningene når bestillingen sendes; visningen i kassen er bare en forhåndsvisning. Dersom en forutsetning mangler eller ikke kan kontrolleres, for eksempel fordi et register ikke er tilgjengelig, beregner vi tysk merverdiavgift på 19 %. For virksomheter utenfor EU er betaling uten tysk merverdiavgift bare mulig med PayPal eller forhåndsbetaling. Dersom en virksomhet utenfor EU bestiller uten tysk merverdiavgift og landet til PayPal-kontoen avviker fra fakturalandet eller ikke foreligger, kontrollerer vi bestillingen personlig før nedlasting og faktura gjøres tilgjengelig; ved forhåndsbetaling avstemmer vi landet til bankkontoen i ettertid personlig. Dersom du mener at en beslutning er uriktig, ber vi deg kontakte oss (kontaktopplysninger under Behandlingsansvarlig); vi kontrollerer den da personlig.

Lagringstid: Vi oppbevarer disse opplysningene for hver bestilling i ti år, regnet fra utgangen av kalenderåret for bestillingen (§ 147 AO). Deretter blir de automatisk slettet eller anonymisert.

  • Behandlede datatyper: Grunnlagsdata (f.eks. firmanavn, fakturaland, postnummer), kontraktsdata (f.eks. merverdiavgiftsnummer eller skattenummer, avgiftssats), betalingsdata (f.eks. betalingsmåte, landet til PayPal-kontoen, transaksjonsnummer), meta-/kommunikasjonsdata (f.eks. landet til IP-adressen, forkortet IP-adresse).
  • Berørte personer: Kunder.
  • Formål med behandlingen: Fastsettelse av leveringssted og avgiftssats; dokumentasjon overfor skattemyndighetene.
  • Rettsgrunnlag: Rettslig forpliktelse (art. 6 nr. 1 bokstav c GDPR) i forbindelse med § 3a, § 14, § 14a og § 18e UStG samt art. 18 og art. 24b i gjennomføringsforordning (EU) nr. 282/2011; kontraktoppfyllelse og førkontraktsmessige forespørsler (art. 6 nr. 1 bokstav b GDPR); berettigede interesser (art. 6 nr. 1 bokstav f GDPR) i en pålitelig dokumentasjon overfor skattemyndighetene, i den grad våre kontroller går ut over de lovpålagte pliktene.

Brukte tjenester og tjenesteleverandører:

  • VIES: Bekreftelse av merverdiavgiftsnumre fra EU-medlemsstater; tjenesteleverandør: Europakommisjonen, Brussel, Belgia; nettsted: https://ec.europa.eu/taxation_customs/vies/.
  • UID-registeret: Kontroll av sveitsiske virksomhetsidentifikasjonsnumre; tjenesteleverandør: det sveitsiske statistikkbyrået (BFS), Neuchâtel, Sveits; nettsted: https://www.uid.admin.ch. For Sveits foreligger det en adekvansbeslutning fra Europakommisjonen.
  • Enhetsregisteret: Kontroll av norske organisasjonsnumre; tjenesteleverandør: Brønnøysundregistrene, Brønnøysund, Norge (EØS); nettsted: https://www.brreg.no.
  • DB-IP: Landdatabase IP to Country Lite, brukes bare lokalt på vår server, ingen overføring av data; nettsted: https://db-ip.com.

Tilbud, betalingspåminnelser og hjelp ved betaling

For tilbud og for behandling av bestillinger sender vi e-poster til deg og til vårt ordreteam. I den forbindelse behandler vi følgende opplysninger.

Tilbud som PDF: Hvis du ber om et tilbud på siden til et motiv, behandler vi navnet ditt, e-postadressen din og landet ditt samt, i den grad du oppgir dem, navnet på bedriften din, mva-nummeret eller skattenummeret og bruksformålet, sammen med det valgte motivet med størrelse og lisens. Ut fra dette lager vi tilbudet som PDF og sender det til deg på e-post. Lenker og nettadresser er ikke mulig i inndatafeltene. Hvis den daglige maksimumsmengden med tilbuds-e-poster er nådd, lager vi ikke noe tilbud; du får da beskjed om å kontakte oss for et individuelt tilbud. Vårt ordreteam mottar en kopi med de samme opplysningene på e-post, slik at vi kan svare på spørsmål og knytte tilbudet til en senere bestilling. Vi lagrer ikke opplysningene eller tilbudet i databasen til nettbutikken vår; de finnes bare i disse to e-postene.

Beskyttelse mot misbruk av tilbudsskjemaet: For at skjemaet ikke skal kunne misbrukes til massutsending av e-poster, begrenser vi antallet tilbud per IP-adresse, per e-postadresse og totalt. Til dette formålet lagrer vi på serveren vår bare saltede hashverdier av IP-adressen og e-postadressen (enveisverdier som adressene ikke kan gjenopprettes fra) sammen med tidspunktet for forespørselen. Etter 24 timer brukes ikke disse oppføringene lenger og slettes ved neste forespørsel.

Betalingspåminnelse: Hvis en bestilling som du ønsket å betale med PayPal eller ved forhåndsbetaling, ennå ikke er betalt, minner vi deg på det på e-post til e-postadressen som ble oppgitt ved bestillingen: ved PayPal tidligst 24 timer og en gang til tidligst 5 dager etter bestillingen, ved forhåndsbetaling tidligst 3 og en gang til tidligst 7 virkedager etter bestillingen, maksimalt to ganger per bestilling. Påminnelsen inneholder ordrenummeret, en oversikt over bestillingen med beløpet og betalingsmulighetene. Vi sender ingen påminnelse hvis betalingen er mottatt, så lenge PayPal melder betalingen til oss som avventende (f.eks. ved en direktebelastning), eller hvis du deretter har bestilt på nytt med samme e-postadresse. Vårt ordreteam mottar en kopi av hver påminnelse på e-post. For bestillingen lagrer vi bare når en påminnelse ble sendt, og om og når PayPal meldte betalingen som avventende (med årsaken som PayPal oppgav).

Hjelp etter en avbrutt betaling: Hvis du avbryter betalingen hos PayPal, viser vi deg på handlekurvsiden hvordan du kan fullføre bestillingen, og vi informerer vårt ordreteam om avbruddet på e-post, slik at vi kan hjelpe deg ved behov. På samme side kan du frivillig sende oss en grunn og en melding. Denne tilbakemeldingen sendes sammen med opplysningene om bestillingen (ordrenummer, navn, e-postadresse, beløp, betalingsmåte) bare på e-post til vårt ordreteam og lagres ikke i databasen. For bestillingen lagrer vi bare tidspunktene, slik at varselet til vårt ordreteam og tilbakemeldingen din sendes bare én gang per bestilling.

Lagringstid: Hashverdiene til beskyttelse mot misbruk slettes etter 24 timer. For e-postene og bestillingsdataene gjelder opplysningene under Sletting av data.

  • Behandlede datatyper: Grunnlagsdata (f.eks. navn, firmanavn, land), kontaktdata (f.eks. e-postadresse), kontraktsdata (f.eks. motiv, størrelse, lisens, ordrenummer, mva-nummer eller skattenummer), betalingsdata (f.eks. beløp, betalingsmåte, betalingsstatus), innholdsdata (f.eks. bruksformål, tilbakemelding), meta-/kommunikasjonsdata (f.eks. IP-adresse, bare som saltet hashverdi).
  • Berørte personer: Kunder, interessenter.
  • Formål med behandlingen: Utarbeidelse og utsending av tilbud; behandling av bestillinger og betalinger; hjelp ved problemer med betalingen; beskyttelse av tilbudsskjemaet mot misbruk.
  • Rettsgrunnlag: Kontraktoppfyllelse og førkontraktsmessige forespørsler (art. 6 nr. 1 bokstav b GDPR), berettigede interesser (art. 6 nr. 1 bokstav f GDPR) i beskyttelsen av tilbudsskjemaet mot misbruk og i hjelpen ved avbrutte betalinger.

Nyhetsbrev og elektroniske varsler

Vi sender nyhetsbrev, e-poster og andre elektroniske varsler (heretter "nyhetsbrev") bare med samtykke fra mottakerne eller en lovell tillatelse. Hvis innholdet i nyhetsbrevet er konkret beskrevet i forbindelse med en registrering til nyhetsbrevet, er de avgjørende for samtykket fra brukerne. For øvrig inneholder våre nyhetsbrev informasjon om våre tjenester og oss.

For å registrere deg for våre nyhetsbrev, er det i utgangspunktet tilstrekkelig at du oppgir e-postadressen din. Vi kan imidlertid be deg om å oppgi et navn, for personlig henvendelse i nyhetsbrevet, eller andre opplysninger, hvis disse er nødvendige for formålene med nyhetsbrevet.

Double-Opt-In-prosedyre: Registreringen for vårt nyhetsbrev skjer i utgangspunktet i en såkalt Double-Opt-In-prosess. Dvs. du mottar en e-post etter registreringen, der du blir bedt om å bekrefte registreringen din. Denne bekreftelsen er nødvendig for at ingen skal kunne registrere seg med fremmede e-postadresser. Registreringene til nyhetsbrevet logges for å kunne bevise registreringsprosessen i samsvar med de juridiske kravene. Dette inkluderer lagring av registrerings- og bekreftelsestidspunktet samt IP-adressen. Endringene i dine data som er lagret hos tjenesteleverandøren, logges også.

Sletting og begrensning av behandling: Vi kan lagre de utmeldte e-postadressene i opptil tre år på grunnlag av våre berettigede interesser, før vi sletter dem, for å kunne dokumentere et tidligere gitt samtykke. Behandlingen av disse dataene begrenses til formålet med en mulig avvisning av krav. En individuell slettingsforespørsel er mulig når som helst, forutsatt at det tidligere samtykket samtidig bekreftes. I tilfelle av forpliktelser til varig overholdelse av innsigelser, forbeholder vi oss retten til å lagre e-postadressen utelukkende for dette formålet i en blokkeringsliste (såkalt "blokkeringsliste").

Loggingen av registreringsprosessen skjer på grunnlag av våre berettigede interesser for å dokumentere at den er utført korrekt. Hvis vi gir en tjenesteleverandør i oppdrag å sende e-poster, skjer dette på grunnlag av våre berettigede interesser i et effektivt og sikkert sendesystem.

Merknader om rettsgrunnlag: Sendingen av nyhetsbrev skjer på grunnlag av samtykke fra mottakerne eller, hvis samtykke ikke er nødvendig, på grunnlag av våre berettigede interesser i direkte markedsføring, hvis og i den grad dette er lovlig, f.eks. i tilfelle av reklame til eksisterende kunder. Hvis vi gir en tjenesteleverandør i oppdrag å sende e-poster, skjer dette på grunnlag av våre berettigede interesser. Registreringsprosessen registreres på grunnlag av våre berettigede interesser for å dokumente at den ble utført i samsvar med loven.

Innhold: Informasjon om oss, våre tjenester, kampanjer og tilbud.

Analyse og suksessmåling: Nyhetsbrevene inneholder en såkalt "web-beacon", dvs. en fil på pikselstørrelse som hentes fra serveren vår når nyhetsbrevet åpnes, eller, hvis vi bruker en sendetjenesteleverandør, fra serveren hans. I forbindelse med denne hentingen samles det først tekniske informasjoner, som informasjon om nettleseren og systemet ditt, samt IP-adressen din og tidspunktet for hentingen.

Disse informasjonene brukes til teknisk forbedring av nyhetsbrevet vårt basert på de tekniske dataene eller målgruppene og deres leseatferd basert på hentestedene (som kan bestemmes ved hjelp av IP-adressen) eller tilgangstidene. Denne analysen inkluderer også å fastslå om nyhetsbrevene åpnes, når de åpnes og hvilke linker som klikkes. Disse informasjonene kan av tekniske grunner tilordnes de enkelte nyhetsbrevmottakerne. Det er imidlertid verken vår eller, hvis brukt, tjenesteleverandørens mål å observere enkelte brukere. Evalueringene tjener oss heller til å gjenkjenne lesevanene til brukerne våre og tilpasse innholdet vårt til dem eller sende forskjellig innhold i henhold til interessene til brukerne våre.

Evalueringen av nyhetsbrevet og suksessmålingen skjer, med mindre det foreligger uttrykkelig samtykke fra brukerne, på grunnlag av våre berettigede interesser for å bruke et brukervennlig og sikkert nyhetsbrevsystem, som tjener både våre forretningsinteresser og forventningene til brukerne.

En separat tilbakekall av suksessmålingen er dessverre ikke mulig, i dette tilfellet må hele nyhetsbrevabonnementet sies opp, eller det må protesteres mot det.

  • Behandlede datatyper: Grunnlagsdata (f.eks. navn, adresser), kontaktdata (f.eks. e-post, telefonnummer), meta-/kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser), bruksdata (f.eks. besøkte nettsteder, interesse i innhold, data).
  • Berørte personer: Kommunikasjonspartnere.
  • Formål av behandlingen: Direktemarkedsføring (f.eks. per e-post eller postalt).
  • Rettsgrunnlag: Samtykke (art. 6 nr. 1 bokstav a GDPR), berettigede interesser (art. 6 nr. 1 bokstav f GDPR).
  • Innsigelsesmulighet (opt-out): Du kan når som helst si opp mottak av nyhetsbrevet vårt, dvs. tilbakekalle samtykkene dine, eller protestere mot videre mottak. En link til oppsigelse av nyhetsbrevet finner du enten på slutten av hvert nyhetsbrev eller du kan bruke en av de ovennevnte kontaktmulighetene, fortrinnsvis e-post, for dette.

Brukte tjenester og tjenesteleverandører:

Sletting av data

Dataene vi behandler, slettes i samsvar med lovkravene så snart de tillatte samtykkene for behandling tilbakekalles eller andre tillatelser bortfaller (f.eks. hvis formålet med behandlingen av disse dataene er bortfalt eller de ikke er nødvendige for formålet).

Hvis dataene ikke slettes fordi de er nødvendige for andre og lovlig tillatte formål, begrenses behandlingen til disse formålene. ViT. dataene blokkeres og behandles ikke for andre formål. Dette gjelder f.eks. for data som må oppbevares av handels- eller skatterettslige grunner, eller hvis lagring er nødvendig for å gjøre gjeldende, utøve eller forsvare rettskrav eller for å beskytte rettighetene til en annen fysisk eller juridisk person.

Ytterligere merknader om sletting av personopplysninger kan også skje i forbindelse med de enkelte personvernmerknadene i denne personvernerklæringen.

Endring og oppdatering av personvernerklæringen

Vi ber deg om å informere deg regelmessig om innholdet i personvernerklæringen vår. Vi tilpasser personvernerklæringen så snart endringene i databehandlingene vi utfører gjør det nødvendig. Vi informerer deg så snart endringene krever en medvirkningshandling fra din side (f.eks. samtykke) eller en annen individuell melding.

Hvis vi oppgir adresser og kontaktinformasjon til selskaper og organisasjoner i denne personvernerklæringen, ber vi deg om å merke deg at adressene kan endre seg over tid og ber deg om å kontrollere opplysningene før du tar kontakt.

Rettigheter til de berørte personene

Du har som berørt person i henhold til GDPR ulike rettigheter, som særlig fremgår av art. 15 til 21 GDPR:

  • Innsigelsesrett: Du har rett til, av grunner som skyldes din spesielle situasjon, når som helst å protestere mot behandling av personopplysninger som gjelder deg, som skjer på grunnlag av art. 6 nr. 1 bokstav e eller f GDPR; dette gjelder også for profilering som er basert på disse bestemmelsene. Hvis personopplysningene som gjelder deg behandles for å drive direkte reklame, har du rett til når som helst å protestere mot behandling av personopplysningene som gjelder deg for formål av slik reklame; dette gjelder også for profilering, i den grad den er forbundet med slik direkte reklame.
  • Tilbakekallingsrett ved samtykker: Du har rett til å tilbakkalle gitte samtykker når som helst.
  • Informasjonsrett: Du har rett til å kreve en bekreftelse på om de aktuelle dataene behandles, og til informasjon om disse dataene samt ytterligere informasjon og kopi av dataene i samsvar med lovkravene.
  • Rett til retting: Du har i samsvar med lovkravene rett til å kreve fullføring av dataene som gjelder deg eller retting av uriktige data som gjelder deg.
  • Rett til sletting og begrensning av behandling: Du har i samsvar med lovkravene rett til å kreve at dataene som gjelder deg slettes umiddelbart, eller alternativt i samsvar med lovkravene å kreve en begrensning av behandlingen av dataene.
  • Rett til dataportabilitet: Du har rett til å motta dataene som gjelder deg, som du har gitt oss, i et strukturert, vanlig og maskinlesbart format i samsvar med lovkravene, eller til å kreve at de overføres til en annen behandlingsansvarlig.
  • Klage til tilsynsmyndigheten: Du har også i samsvar med lovkravene rett til å klage til en tilsynsmyndighet, særlig i medlemsstaten der du vanligvis oppholder deg, arbeidsstedet ditt eller stedet for den antatte overtredelsen, hvis du mener at behandlingen av personopplysningene som gjelder deg, bryter med GDPR.

Definisjoner

I dette avsnittet får du en oversikt over begrepene som brukes i denne personvernerklæringen. Mange av begrepene er hentet fra loven og er særlig definert i art. 4 GDPR. De juridiske definisjonene er bindende. De følgende forklaringene skal imidlertid først og fremst tjene til forståelse. Begrepene er sortert alfabetisk.

  • Personopplysninger: "Personopplysninger" er alle informasjoner som refererer til en identifisert eller identifiserbar fysisk person (heretter "berørt person"); en fysisk person anses som identifiserbar hvis vedkommende kan identifiseres direkte eller indirekte, særlig ved tilordning til en identifikator som et navn, til et identifikasjonsnummer, til lokasjonsdata, til en online-identifikator (f.eks. cookie) eller til en eller flere spesielle kjennetegn som er uttrykk for den fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identiteten til denne fysiske personen.
  • Behandlingsansvarlig: Som "behandlingsansvarlig" betegnes den fysiske eller juridiske personen, myndigheten, institusjonen eller annen instans som alene eller sammen med andre bestemmer over formålene og midlene for behandling av personopplysninger.
  • Behandling: "Behandling" er enhver operasjon eller serie av operasjoner som utføres med eller uten hjelp av automatiserte prosesser i forbindelse med personopplysninger. Begrepet er vidt og omfatter praktisk talt all håndtering av data, enten det er innsamling, evaluering, lagring, overføring eller sletting.

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke