Dataskydd

1. Dataskydd i korthet

Allmän information

Följande information ger en enkel översikt över vad som händer med dina personuppgifter när du besöker denna webbplats. Personuppgifter är alla uppgifter med vilka du kan identifieras personligen. Utförlig information om dataskydd finns i vår dataskyddsdeklaration som anges under denna text.

Datainsamling på denna webbplats

Vem är ansvarig för datainsamlingen på denna webbplats?

Databehandlingen på denna webbplats utförs av webbplatsens operatör. Dess kontaktuppgifter kan du hitta i avsnittet "Information om den ansvariga enheten" i denna dataskyddsdeklaration.

Hur samlar vi in dina data?

Dina data samlas in dels genom att du meddelar oss dessa. Det kan till exempel handla om data som du anger i ett kontaktformulär.

Andra data samlas in automatiskt eller efter ditt samtycke vid besöket på webbplatsen genom våra IT-system. Det handlar främst om tekniska data (t.ex. webbläsare, operativsystem eller tidpunkt för sidans åtkomst). Insamlingen av dessa data sker automatiskt så snart du går in på denna webbplats.

Vad använder vi dina data till?

En del av data samlas in för att säkerställa en felfri tillhandahållning av webbplatsen. Andra data kan användas för att analysera ditt användarbeteende.

Vilka rättigheter har du angående dina data?

Du har när som helst rätt att kostnadsfritt få information om ursprung, mottagare och syfte med dina lagrade personuppgifter. Du har också rätt att begära rättelse eller radering av dessa data. Om du har gett samtycke till databehandling kan du när som helst återkalla detta samtycke för framtiden. Dessutom har du rätt att under vissa omständigheter begära begränsning av behandlingen av dina personuppgifter. Vidare har du rätt att klaga hos den behöriga tillsynsmyndigheten.

För detta samt för ytterligare frågor om dataskydd kan du när som helst kontakta oss.

Analysverktyg och verktyg från tredje part

Vid besök på denna webbplats kan ditt surfande statistiskt utvärderas. Detta sker främst med så kallade analysprogram.

Detaljerad information om dessa analysprogram finns i följande dataskyddsdeklaration.

2. Hosting och Content Delivery Networks (CDN)

Vi hostar innehållet på vår webbplats hos följande leverantör:

Extern hosting

Denna webbplats är externt hostad. De personuppgifter som samlas in på denna webbplats lagras på hostens servrar. Detta kan främst omfatta IP-adresser, kontaktförfrågningar, meta- och kommunikationsdata, avtalsdata, kontaktuppgifter, namn, webbplatsbesök och andra data som genereras via en webbplats.

Den externa hostingen sker i syfte att uppfylla avtal gentemot våra potentiella och befintliga kunder (Art. 6 avsn. 1 lit. b GDPR) och i intresset av en säker, snabb och effektiv tillhandahållande av vårt online-erbjudande genom en professionell leverantör (Art. 6 avsn. 1 lit. f GDPR). Om ett motsvarande samtycke har begärts sker behandlingen uteslutande på grundval av Art. 6 avsn. 1 lit. a GDPR och § 25 avsn. 1 TTDSG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens slutenhet (t.ex. enhetsfingeravtryck) i enlighet med TTDSG. Samtycket kan när som helst återkallas.

Vår(a) host kommer endast att behandla dina data i den utsträckning det är nödvändigt för att uppfylla sina prestationsskyldigheter och följa våra instruktioner avseende dessa data.

Vi använder följande host:

Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Uppdragsbehandling

Vi har ingått ett avtal om uppdragsbehandling (AVV) för att använda ovan nämnda tjänst. Detta är ett dataskyddsrättsligt föreskrivet avtal som säkerställer att denna endast behandlar personuppgifterna från våra webbplatsbesökare enligt våra instruktioner och i enlighet med GDPR.

Cloudflare

Vi använder tjänsten "Cloudflare". Leverantör är Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (hädanefter "Cloudflare").

Cloudflare erbjuder ett globalt distribuerat Content Delivery Network med DNS. Härvid leds den tekniska informationstransfern mellan din webbläsare och vår webbplats via Cloudflares nätverk. Detta gör det möjligt för Cloudflare att analysera datatrafiken mellan din webbläsare och vår webbplats och fungera som ett filter mellan våra servrar och potentiellt skadlig datatrafik från internet. Härvid kan Cloudflare också använda cookies eller andra teknologier för att känna igen internetanvändare, men dessa används endast för det här beskrivna syftet.

Användningen av Cloudflare baseras på vårt berättigade intresse av en så felfri och säker tillhandahållande av vårt webberbjudande som möjligt (Art. 6 avsn. 1 lit. f GDPR).

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://www.cloudflare.com/privacypolicy/.

Ytterligare information om säkerhet och dataskydd hos Cloudflare finns här: https://www.cloudflare.com/privacypolicy/.

Uppdragsbehandling

Google Cloud CDN

Vi använder Content Delivery Network Google Cloud CDN. Leverantör är Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google erbjuder ett globalt distribuerat Content Delivery Network. Härvid leds den tekniska informationstransfern mellan din webbläsare och vår webbplats via Googles nätverk. Detta gör det möjligt för oss att öka den globala tillgängligheten och prestandan för vår webbplats.

Användningen av Google Cloud CDN baseras på vårt berättigade intresse av en så felfri och säker tillhandahållande av vårt webberbjudande som möjligt (Art. 6 avsn. 1 lit. f GDPR).

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://cloud.google.com/terms/eu-model-contract-clause.

Ytterligare information om Google Cloud CDN finns här: https://cloud.google.com/cdn/docs/overview?hl=de.

3. Allmän information och obligatoriska upplysningar

Dataskydd

Operatörerna av dessa sidor tar skyddet av dina personuppgifter på största allvar. Vi behandlar dina personuppgifter konfidentiellt och i enlighet med lagstadgade dataskyddsbestämmelser samt denna dataskyddsdeklaration.

När du använder denna webbplats samlas olika personuppgifter in. Personuppgifter är data som du kan identifieras personligen med. Denna dataskyddsdeklaration förklarar vilka data vi samlar in och vad vi använder dem för. Den förklarar också hur och i vilket syfte detta sker.

Vi påpekar att dataöverföring på internet (t.ex. vid kommunikation via e-post) kan ha säkerhetsluckor. Ett fullständigt skydd av data mot åtkomst av tredje part är inte möjligt.

Information om den ansvariga enheten

Den ansvariga enheten för databehandlingen på denna webbplats är:

Millorca S.L.
Carrer de Ca la Senyora Petra 4 / Esc.1, BPA.
07570 Artà
Mallorca, Illes Balears

E-post: finca@millorca.com

Ansvarig enhet är den fysiska eller juridiska person som ensam eller tillsammans med andra beslutar om syften och medel för behandling av personuppgifter (t.ex. namn, e-postadresser o. dyl.).

Lagringstid

Om ingen specifikare lagringstid har nämnts i denna dataskyddsdeklaration, förblir dina personuppgifter hos oss tills syftet med databehandlingen upphör. Om du gör ett berättigat raderingsanspråk gällande eller återkallar ditt samtycke till databehandling, kommer dina data att raderas, förutsatt att vi inte har andra rättsligt tillåtna skäl för lagring av dina personuppgifter (t.ex. skatte- eller handelsrättsliga lagringsperioder); i det sistnämnda fallet sker raderingen efter att dessa skäl har upphört.

Allmän information om de rättsliga grunderna för databehandling på denna webbplats

Om du har samtyckt till databehandlingen, behandlar vi dina personuppgifter på grundval av art. 6 avsn. 1 lit. a GDPR respektive art. 9 avsn. 2 lit. a GDPR, om särskilda datakategorier enligt art. 9 avsn. 1 GDPR behandlas. Vid uttryckligt samtycke till överföring av personuppgifter till tredjeländer sker databehandlingen dessutom på grundval av art. 49 avsn. 1 lit. a GDPR. Om du har samtyckt till lagring av cookies eller tillgång till information i din slutenhet (t.ex. via enhetsfingeravtryck) sker databehandlingen dessutom på grundval av § 25 avsn. 1 TTDSG. Samtycket kan när som helst återkallas. Om dina data är nödvändiga för att fullgöra ett avtal eller för att genomföra föravtalsåtgärder, behandlar vi dina data på grundval av art. 6 avsn. 1 lit. b GDPR. Vidare behandlar vi dina data, om dessa är nödvändiga för att uppfylla en rättslig förpliktelse, på grundval av art. 6 avsn. 1 lit. c GDPR. Databehandlingen kan även ske på grundval av vårt berättigade intresse enligt art. 6 avsn. 1 lit. f GDPR. Om de rättsliga grunderna som är tillämpliga i det enskilda fallet informeras i följande avsnitt av denna dataskyddsdeklaration.

Information om dataöverföring till USA och andra tredjeländer

Vi använder bland annat verktyg från företag med säte i USA eller andra dataskyddsmässigt osäkra tredjeländer. När dessa verktyg är aktiva kan dina personuppgifter överföras till dessa tredjeländer och behandlas där. Vi påpekar att i dessa länder kan inget dataskyddsnivå jämförbart med EU:s garanteras. Till exempel är amerikanska företag skyldiga att lämna ut personuppgifter till säkerhetsmyndigheter utan att du som berörd person kan vidta rättsliga åtgärder mot detta. Det kan därför inte uteslutas att amerikanska myndigheter (t.ex. underrättelsetjänster) behandlar, utvärderar och permanent lagrar dina data på amerikanska servrar för övervakningsändamål. Vi har inget inflytande över dessa behandlingar.

Återkallande av ditt samtycke till databehandling

Många databehandlingsprocesser är endast möjliga med ditt uttryckliga samtycke. Du kan när som helst återkalla ett redan givet samtycke. Lagligheten av databehandlingen som skett fram till återkallandet påverkas inte av återkallandet.

OM DATABEHANDLINGEN SKER PÅ GRUNDVAL AV ART. 6 AVSN. 1 LIT. E ELLER F GDPR HAR DU RÄTT ATT NÄR SOM HELST, AV SKÄL SOM HÄNFÖR SIG TILL DIN SÄRSKILDA SITUATION, INVÄNDA MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER; DETTA GÄLLER ÄVEN FÖR PROFILERING BASERAD PÅ DESSA BESTÄMMELSER. DEN RESPEKTIVE RÄTTSLIGA GRUNDEN SOM EN BEHANDLING BASERAS PÅ FINNS I DENNA DATASKYDDSDEKLARATION. OM DU INVÄNDER KOMMER VI INTE LÄNGRE BEHANDLA DINA BERÖRDA PERSONUPPGIFTER, SÅVIDA VI INTE KAN VISA PÅ TVINGANDE SKYDDSVÄRDA SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, RÄTTIGHETER OCH FRIHETER ELLER OM BEHANDLINGEN TJÄNAR TILL ATT FASTSTÄLLA, UTÖVA ELLER FÖRSVARA RÄTTSANSPRÅK (INVÄNDNING ENLIGT ART. 21 AVSN. 1 GDPR).

OM DINA PERSONUPPGIFTER BEHANDLAS FÖR ATT BEDRIVA DIREKTREKLAM HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER FÖR SÅDAN REKLAM; DETTA GÄLLER ÄVEN FÖR PROFILERING I DEN MÅN DET ÄR FÖRKNIPPAT MED SÅDAN DIREKTREKLAM. OM DU INVÄNDER KOMMER DINA PERSONUPPGIFTER INTE LÄNGRE ANVÄNDAS FÖR DIREKTREKLAM (INVÄNDNING ENLIGT ART. 21 AVSN. 2 GDPR).

Rätt att klaga hos behörig tillsynsmyndighet

Vid överträdelser av GDPR har de berörda personerna rätt att klaga hos en tillsynsmyndighet, särskilt i den medlemsstat där de har sin vanliga vistelseort, sin arbetsplats eller platsen för den påstådda överträdelsen. Rätten att klaga påverkar inte andra administrativa eller rättsliga rättsmedel.

Rätt till dataportabilitet

Du har rätt att få ut de data som vi behandlar automatiserat på grundval av ditt samtycke eller för att fullgöra ett avtal, till dig själv eller till en tredje part i ett vanligt, maskinläsbart format. Om du begär direkt överföring av data till en annan ansvarig sker detta endast i den mån det är tekniskt möjligt.

Rätt till information, radering och rättelse

Inom ramen för gällande lagbestämmelser har du när som helst rätt till kostnadsfri information om dina lagrade personuppgifter, deras ursprung och mottagare och syftet med databehandlingen och eventuellt rätt till rättelse eller radering av dessa data. För detta samt för ytterligare frågor om ämnet personuppgifter kan du när som helst kontakta oss.

Rätt till begränsning av behandling

Du har rätt att begära begränsning av behandlingen av dina personuppgifter. För detta kan du när som helst kontakta oss. Rätten till begränsning av behandling gäller i följande fall:

Om du bestrider riktigheten av dina personuppgifter som vi har lagrat, behöver vi vanligtvis tid för att kontrollera detta. Under tiden för kontrollen har du rätt att begära begränsning av behandlingen av dina personuppgifter.
Om behandlingen av dina personuppgifter har skett/sker olagligt kan du istället för radering begära begränsning av databehandlingen.
Om vi inte längre behöver dina personuppgifter, men du behöver dem för att utöva, försvara eller göra gällande rättsliga anspråk, har du rätt att istället för radering begära begränsning av behandlingen av dina personuppgifter.
Om du har invänt enligt art. 21 avsn. 1 GDPR måste en avvägning mellan dina och våra intressen göras. Så länge det inte är fastställt vems intressen som väger tyngre har du rätt att begära begränsning av behandlingen av dina personuppgifter.

Om du har begränsat behandlingen av dina personuppgifter får dessa data – förutom deras lagring – endast behandlas med ditt samtycke eller för att fastställa, utöva eller försvara rättsliga anspråk eller för att skydda rättigheterna för en annan fysisk eller juridisk person eller av skäl som rör ett viktigt allmänt intresse för Europeiska unionen eller en medlemsstat.

SSL- eller TLS-kryptering

Denna sida använder av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, såsom beställningar eller förfrågningar som du skickar till oss som sidoperatör, en SSL- eller TLS-kryptering. En krypterad anslutning känner du igen genom att adressraden i webbläsaren ändras från "http://" till "https://" och genom låssymbolen i din webbläsares adressrad.

Om SSL- eller TLS-krypteringen är aktiverad kan de data som du överför till oss inte läsas av tredje part.

Krypterad betalningstrafik på denna webbplats

Om det efter att ett avgiftsbelagt avtal har ingåtts finns en skyldighet att överföra dina betalningsuppgifter (t.ex. kontonummer vid autogiro) till oss, behövs dessa uppgifter för betalningshanteringen.

Betalningstrafiken via de vanliga betalningsmedlen (Visa/MasterCard, autogiro) sker uteslutande via en krypterad SSL- eller TLS-anslutning. En krypterad anslutning känner du igen genom att adressraden i webbläsaren ändras från "http://" till "https://" och genom låssymbolen i din webbläsares adressrad.

Vid krypterad kommunikation kan dina betalningsuppgifter som du överför till oss inte läsas av tredje part.

Invändning mot reklam-e-post

Användningen av kontaktuppgifter som publicerats inom ramen för impressumplikten för att skicka oönskad reklam och informationsmaterial motsätts härmed. Operatörerna av sidorna förbehåller sig uttryckligen rätten att vidta rättsliga åtgärder vid oönskad sändning av reklam, till exempel genom skräppost-e-post.

Datainsamling på denna webbplats

Cookies

Våra webbsidor använder så kallade "cookies". Cookies är små datapaket och orsakar ingen skada på din enhet. De lagras antingen tillfälligt under en session (sessionscookies) eller permanent (permanenta cookies) på din enhet. Sessionscookies raderas automatiskt efter ditt besök. Permanenta cookies förblir lagrade på din enhet tills du själv raderar dem eller en automatisk radering sker via din webbläsare.

Cookies kan komma från oss (förstapartscookies) eller från tredjepartsföretag (så kallade tredjepartscookies). Tredjepartscookies möjliggör integration av vissa tjänster från tredjepartsföretag inom webbplatser (t.ex. cookies för hantering av betaltjänster).

Cookies har olika funktioner. Många cookies är tekniskt nödvändiga eftersom vissa webbplatsfunktioner inte skulle fungera utan dem (t.ex. varukorgsfunktionen eller visning av videor). Andra cookies kan användas för att analysera användarbeteende eller för reklamändamål.

Cookies som är nödvändiga för att genomföra den elektroniska kommunikationsprocessen, tillhandahålla vissa funktioner som du önskar (t.ex. för varukorgsfunktionen) eller optimera webbplatsen (t.ex. cookies för att mäta webbpubliken) lagras baserat på Art. 6 avsn. 1 lit. f GDPR, om ingen annan rättslig grund anges. Webbplatsoperatören har ett berättigat intresse av att lagra nödvändiga cookies för att tillhandahålla sina tjänster tekniskt felfritt och optimerat. Om samtycke till lagring av cookies och liknande igenkänningsteknologier har begärts, sker behandlingen uteslutande baserat på detta samtycke (Art. 6 avsn. 1 lit. a GDPR och § 25 avsn. 1 TTDSG); samtycket kan när som helst återkallas.

Du kan ställa in din webbläsare så att du informeras om inställningen av cookies och endast tillåter cookies i enskilda fall, utesluter acceptans av cookies för vissa fall eller generellt samt aktiverar automatisk radering av cookies när webbläsaren stängs. Vid inaktivering av cookies kan funktionaliteten på denna webbplats vara begränsad.

Vilka cookies och tjänster som används på denna webbplats kan du hitta i denna dataskyddsförklaring.

Serverloggfiler

Leverantören av sidorna samlar in och lagrar automatiskt information i så kallade serverloggfiler, som din webbläsare automatiskt överför till oss. Dessa är:

Webbläsartyp och webbläsarversion
Använt operativsystem
Hänvisande URL
Värdnamn på den åtkommande datorn
Tidpunkt för serverförfrågan
IP-adress

En sammanslagning av dessa data med andra datakällor sker inte.

Insamlingen av dessa data sker baserat på Art. 6 avsn. 1 lit. f GDPR. Webbplatsoperatören har ett berättigat intresse av den tekniskt felfria presentationen och optimeringen av sin webbplats – för detta måste serverloggfilerna samlas in.

Kontaktformulär

Om du skickar förfrågningar till oss via kontaktformuläret, kommer dina uppgifter från förfrågningsformuläret inklusive de kontaktuppgifter du angett där att lagras hos oss för att behandla förfrågan och vid eventuella uppföljningsfrågor. Dessa data vidarebefordrar vi inte utan ditt samtycke.

Behandlingen av dessa data sker baserat på Art. 6 avsn. 1 lit. b GDPR, om din förfrågan är relaterad till uppfyllandet av ett avtal eller är nödvändig för att genomföra föravtalsåtgärder. I alla andra fall baseras behandlingen på vårt berättigade intresse av en effektiv hantering av de förfrågningar som riktas till oss (Art. 6 avsn. 1 lit. f GDPR) eller på ditt samtycke (Art. 6 avsn. 1 lit. a GDPR) om detta har begärts; samtycket kan när som helst återkallas.

De data du anger i kontaktformuläret förblir hos oss tills du begär att vi raderar dem, återkallar ditt samtycke till lagring eller syftet med datalagringen upphör (t.ex. efter avslutad behandling av din förfrågan). Tvingande lagbestämmelser – särskilt lagringsperioder – förblir opåverkade.

Förfrågan via e-post, telefon eller fax

Om du kontaktar oss via e-post, telefon eller fax, kommer din förfrågan inklusive alla därav härledda personuppgifter (namn, förfrågan) att lagras och behandlas hos oss för att hantera ditt ärende. Dessa data vidarebefordrar vi inte utan ditt samtycke.

De data du skickar till oss via kontaktförfrågningar förblir hos oss tills du begär att vi raderar dem, återkallar ditt samtycke till lagring eller syftet med datalagringen upphör (t.ex. efter avslutad behandling av ditt ärende). Tvingande lagbestämmelser – särskilt lagringsperioder – förblir opåverkade.

Användning av chatbots

Vi använder chatbots för att kommunicera med dig. Chatbots kan svara på dina frågor och andra inmatningar utan mänsklig hjälp. För detta analyserar chatbots, förutom dina inmatningar, ytterligare data för att ge lämpliga svar (t.ex. namn, e-postadresser och andra kontaktuppgifter, kundnummer och andra identifierare, beställningar och chattloggar). Dessutom kan din IP-adress, loggfiler, platsinformation och andra metadata samlas in via chatbottarna. Dessa data lagras på chatbot-leverantörens servrar.

Baserat på de insamlade data kan användarprofiler skapas. Dessutom kan data användas för att visa intressebaserad reklam, förutsatt att de övriga rättsliga förutsättningarna (särskilt ett samtycke) finns. För detta kan chatbots kopplas till analys- och reklamverktyg.

De insamlade data kan också användas för att förbättra våra chatbots och deras svarsbeteende (maskininlärning).

De data du anger inom ramen för kommunikationen förblir hos oss eller chatbot-operatören tills du begär att vi raderar dem, återkallar ditt samtycke till lagring eller syftet med datalagringen upphör (t.ex. efter avslutad behandling av din förfrågan). Tvingande lagbestämmelser – särskilt lagringsperioder – förblir opåverkade.

Rättslig grund för användningen av chatbots är Art. 6 avsn. 1 lit. b GDPR, om chatbottarna används för att inleda avtal eller inom ramen för avtalets uppfyllande. Om ett motsvarande samtycke har begärts, sker behandlingen uteslutande baserat på Art. 6 avsn. 1 lit. a GDPR och § 25 avsn. 1 TTDSG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information på användarens enhet (t.ex. enhetsfingeravtryck) i enlighet med TTDSG. Samtycket kan när som helst återkallas. I alla andra fall sker användningen baserat på vårt berättigade intresse av en så effektiv kundkommunikation som möjligt (Art. 6 avsn. 1 lit. f GDPR).

Sociala medier

Facebook

På denna webbplats är element från det sociala nätverket Facebook integrerade. Leverantör av denna tjänst är Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. De insamlade uppgifterna överförs enligt Facebook även till USA och andra tredjeländer.

En översikt över Facebooks sociala medier-element hittar du här: https://developers.facebook.com/docs/plugins/?locale=de_DE.

När sociala medier-elementet är aktivt upprättas en direkt anslutning mellan din enhet och Facebook-servern. Facebook får därigenom information om att du med din IP-adress har besökt denna webbplats. Om du klickar på Facebooks "Gilla-knapp" medan du är inloggad på ditt Facebook-konto kan du länka innehållet på denna webbplats till din Facebook-profil. Därigenom kan Facebook koppla besöket på denna webbplats till ditt användarkonto. Vi påpekar att vi som leverantör av sidorna inte har någon kännedom om innehållet i de överförda uppgifterna eller deras användning av Facebook. Mer information om detta hittar du i Facebooks integritetspolicy på: https://de-de.facebook.com/privacy/explanation.

I den mån ett samtycke (Consent) har inhämtats sker användningen av den ovan nämnda tjänsten på grundval av art. 6 avsn. 1 lit. a GDPR och § 25 TTDSG. Samtycket kan när som helst återkallas. I den mån inget samtycke har inhämtats sker användningen av tjänsten på grundval av vårt berättigade intresse av en så omfattande synlighet som möjligt i sociala medier.

I den mån personuppgifter samlas in på vår webbplats med hjälp av det verktyg som beskrivs här och vidarebefordras till Facebook, är vi och Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemensamt ansvariga för denna databehandling (art. 26 GDPR). Det gemensamma ansvaret begränsas uteslutande till insamlingen av uppgifterna och deras vidarebefordran till Facebook. Den efterföljande behandlingen av Facebook är inte en del av det gemensamma ansvaret. De skyldigheter som åligger oss gemensamt har fastställts i ett avtal om gemensam behandling. Avtalets ordalydelse hittar du på: https://www.facebook.com/legal/controller_addendum. Enligt detta avtal är vi ansvariga för att tillhandahålla dataskyddsinformation vid användning av Facebook-verktyget och för den dataskyddssäkra implementeringen av verktyget på vår webbplats. För dataskyddet av Facebook-produkterna är Facebook ansvarigt. Rättigheter för de registrerade (t.ex. begäran om information) avseende de uppgifter som behandlas av Facebook kan du göra gällande direkt hos Facebook. Om du gör gällande de registrerades rättigheter hos oss är vi skyldiga att vidarebefordra dem till Facebook.

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer hittar du här: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 och https://www.facebook.com/policy.php.

Instagram

På denna webbplats är funktioner från tjänsten Instagram integrerade. Dessa funktioner erbjuds av Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

När sociala medier-elementet är aktivt upprättas en direkt anslutning mellan din enhet och Instagram-servern. Instagram får därigenom information om ditt besök på denna webbplats.

Om du är inloggad på ditt Instagram-konto kan du genom att klicka på Instagram-knappen länka innehållet på denna webbplats till din Instagram-profil. Därigenom kan Instagram koppla besöket på denna webbplats till ditt användarkonto. Vi påpekar att vi som leverantör av sidorna inte har någon kännedom om innehållet i de överförda uppgifterna eller deras användning av Instagram.

I den mån personuppgifter samlas in på vår webbplats med hjälp av det verktyg som beskrivs här och vidarebefordras till Facebook eller Instagram, är vi och Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemensamt ansvariga för denna databehandling (art. 26 GDPR). Det gemensamma ansvaret begränsas uteslutande till insamlingen av uppgifterna och deras vidarebefordran till Facebook eller Instagram. Den efterföljande behandlingen av Facebook eller Instagram är inte en del av det gemensamma ansvaret. De skyldigheter som åligger oss gemensamt har fastställts i ett avtal om gemensam behandling. Avtalets ordalydelse hittar du på: https://www.facebook.com/legal/controller_addendum. Enligt detta avtal är vi ansvariga för att tillhandahålla dataskyddsinformation vid användning av Facebook- eller Instagram-verktyget och för den dataskyddssäkra implementeringen av verktyget på vår webbplats. För dataskyddet av Facebook- eller Instagram-produkterna är Facebook ansvarigt. Rättigheter för de registrerade (t.ex. begäran om information) avseende de uppgifter som behandlas av Facebook eller Instagram kan du göra gällande direkt hos Facebook. Om du gör gällande de registrerades rättigheter hos oss är vi skyldiga att vidarebefordra dem till Facebook.

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer hittar du här: https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 och https://de-de.facebook.com/help/566994660333381.

Mer information om detta hittar du i Instagrams integritetspolicy: https://instagram.com/about/legal/privacy/.

6. Analysverktyg och reklam

Google Tag Manager

Vi använder Google Tag Manager. Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager är ett verktyg som hjälper oss att integrera spårnings- eller statistikverktyg och andra teknologier på vår webbplats. Google Tag Manager skapar inga användarprofiler, lagrar inga cookies och utför inga egna analyser. Det används endast för att hantera och distribuera de verktyg som är integrerade via det. Google Tag Manager registrerar dock din IP-adress, som också kan överföras till Googles moderbolag i USA.

Användningen av Google Tag Manager sker på grundval av artikel 6 stycke 1 lit. f GDPR. Webbplatsoperatören har ett berättigat intresse av en snabb och okomplicerad integration och hantering av olika verktyg på sin webbplats. Om ett motsvarande samtycke har begärts sker behandlingen uteslutande på grundval av artikel 6 stycke 1 lit. a GDPR och § 25 stycke 1 TTDSG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens slutenhet (t.ex. enhetsfingeravtryck) i enlighet med TTDSG. Samtycket kan när som helst återkallas.

Google Analytics

Denna webbplats använder funktioner från webbanalystjänsten Google Analytics. Leverantör är Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics gör det möjligt för webbplatsoperatören att analysera beteendet hos webbplatsbesökare. Härvid får webbplatsoperatören olika användardata, såsom sidvisningar, vistelsetid, använda operativsystem och användarens ursprung. Dessa data sammanställs i ett användar-ID och tilldelas respektive slutenhet hos webbplatsbesökaren.

Vidare kan vi med Google Analytics bland annat registrera dina mus- och rullningsrörelser och klick. Dessutom använder Google Analytics olika modelleringsmetoder för att komplettera de insamlade datamängderna och använder maskininlärningsteknologier vid dataanalysen.

Google Analytics använder teknologier som möjliggör igenkänning av användaren i syfte att analysera användarbeteendet (t.ex. cookies eller enhetsfingeravtryck). Informationen som samlas in av Google om användningen av denna webbplats överförs vanligtvis till en server hos Google i USA och lagras där.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6 stycke 1 lit. a GDPR och § 25 stycke 1 TTDSG. Samtycket kan när som helst återkallas.

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://privacy.google.com/businesses/controllerterms/mccs/.

Webbläsarplugin

Du kan förhindra insamling och behandling av dina data av Google genom att ladda ner och installera webbläsarpluginet som finns tillgängligt via följande länk: https://tools.google.com/dlpage/gaoptout?hl=de.

Mer information om hanteringen av användardata hos Google Analytics finns i Googles sekretesspolicy: https://support.google.com/analytics/answer/6004245?hl=de.

Orderbehandling

Vi har ingått ett avtal om orderbehandling med Google och implementerar de strikta kraven från de tyska dataskyddsmyndigheterna vid användningen av Google Analytics fullt ut.

Hotjar

Denna webbplats använder Hotjar. Leverantör är Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa (Webbplats: https://www.hotjar.com).

Hotjar är ett verktyg för att analysera ditt användarbeteende på denna webbplats. Med Hotjar kan vi bland annat registrera dina mus- och rullningsrörelser och klick. Hotjar kan också fastställa hur länge du har stannat med muspekaren på en viss plats. Från denna information skapar Hotjar så kallade värmekartor, som visar vilka områden på webbplatsen som föredras av besökare.

Vidare kan vi fastställa hur länge du har stannat på en sida och när du har lämnat den. Vi kan också fastställa var du avbröt dina inmatningar i ett kontaktformulär (s.k. konverteringstrattar).

Dessutom kan direkta feedback från webbplatsbesökare samlas in med Hotjar. Denna funktion tjänar till att förbättra webbplatsoperatörens webberbjudanden.

Hotjar använder teknologier som möjliggör igenkänning av användaren i syfte att analysera användarbeteendet (t.ex. cookies eller användning av enhetsfingeravtryck).

I den mån ett samtycke har inhämtats sker användningen av den ovan nämnda tjänsten uteslutande på grundval av artikel 6 stycke 1 lit. a GDPR och § 25 TTDSG. Samtycket kan när som helst återkallas. I den mån inget samtycke har inhämtats sker användningen av denna tjänst på grundval av artikel 6 stycke 1 lit. f GDPR; webbplatsoperatören har ett berättigat intresse av att analysera användarbeteendet för att optimera både sitt webberbjudande och sin reklam.

Inaktivera Hotjar

Om du vill inaktivera datainsamlingen av Hotjar, klicka på följande länk och följ instruktionerna där: https://www.hotjar.com/policies/do-not-track/.

Observera att inaktivering av Hotjar måste göras separat för varje webbläsare och enhet.

Mer information om Hotjar och de insamlade uppgifterna finns i Hotjars sekretesspolicy under följande länk: https://www.hotjar.com/privacy.

Orderbehandling

Vi har ingått ett avtal om orderbehandling (AVV) för användningen av den ovan nämnda tjänsten. Detta är ett dataskyddsrättsligt föreskrivet avtal som säkerställer att denna tjänst endast behandlar personuppgifter från våra webbplatsbesökare enligt våra instruktioner och i enlighet med GDPR.

Google Ads

Webbplatsoperatören använder Google Ads. Google Ads är ett online-reklamprogram från Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads gör det möjligt för oss att visa annonser i Googles sökmotor eller på tredjepartswebbplatser när användaren anger vissa sökord på Google (sökordsinriktning). Vidare kan riktade annonser visas baserat på användardata som finns hos Google (t.ex. platsdata och intressen) (målgruppsinriktning). Vi som webbplatsoperatör kan kvantitativt utvärdera dessa data genom att till exempel analysera vilka sökord som ledde till att våra annonser visades och hur många annonser som ledde till motsvarande klick.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6 stycke 1 lit. a GDPR och § 25 stycke 1 TTDSG. Samtycket kan när som helst återkallas.

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://policies.google.com/privacy/frameworks och https://privacy.google.com/businesses/controllerterms/mccs/.

Google Conversion-Tracking

Denna webbplats använder Google Conversion Tracking. Leverantör är Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Med hjälp av Google Conversion Tracking kan Google och vi känna igen om användaren har utfört vissa åtgärder. Så kan vi till exempel utvärdera vilka knappar på vår webbplats som har klickats på och vilka produkter som har visats eller köpts särskilt ofta. Denna information används för att skapa konverteringsstatistik. Vi får veta det totala antalet användare som har klickat på våra annonser och vilka åtgärder de har utfört. Vi får inga uppgifter som gör det möjligt för oss att identifiera användaren personligen. Google använder själv cookies eller liknande igenkänningsteknologier för identifiering.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6 stycke 1 lit. a GDPR och § 25 stycke 1 TTDSG. Samtycket kan när som helst återkallas.

Mer information om Google Conversion Tracking finns i Googles sekretesspolicy: https://policies.google.com/privacy?hl=de.

Meta-Pixel (tidigare Facebook Pixel)

Denna webbplats använder besökaråtgärdspixeln från Facebook/Meta för konverteringsmätning. Leverantör av denna tjänst är Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. De insamlade uppgifterna överförs dock enligt Facebook även till USA och andra tredjeländer.

Så kan beteendet hos sidbesökare spåras efter att de har vidarebefordrats till leverantörens webbplats genom att klicka på en Facebook-annons. Detta gör det möjligt att utvärdera effektiviteten av Facebook-annonser för statistiska och marknadsundersökningsändamål och optimera framtida reklamåtgärder.

De insamlade uppgifterna är anonyma för oss som operatör av denna webbplats, vi kan inte dra några slutsatser om användarnas identitet. Uppgifterna lagras och behandlas dock av Facebook, så att en koppling till respektive användarprofil är möjlig och Facebook kan använda uppgifterna för egna reklamändamål, i enlighet med Facebooks datanvändningspolicy (https://de-de.facebook.com/about/privacy/). Detta gör det möjligt för Facebook att visa annonser på Facebooks sidor och utanför Facebook. Denna användning av uppgifterna kan inte påverkas av oss som sidoperatör.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6 stycke 1 lit. a GDPR och § 25 stycke 1 TTDSG. Samtycket kan när som helst återkallas.

I den mån personuppgifter samlas in på vår webbplats med hjälp av det verktyg som beskrivs här och vidarebefordras till Facebook, är vi och Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemensamt ansvariga för denna databehandling (artikel 26 GDPR). Det gemensamma ansvaret begränsas uteslutande till insamlingen av uppgifterna och deras vidarebefordran till Facebook. Den efterföljande behandlingen av Facebook är inte en del av det gemensamma ansvaret. Våra gemensamma skyldigheter har fastställts i ett avtal om gemensam behandling. Avtalets ordalydelse finns här: https://www.facebook.com/legal/controller_addendum. Enligt detta avtal är vi ansvariga för att tillhandahålla dataskyddsinformation vid användning av Facebook-verktyget och för den dataskyddsrättsligt säkra implementeringen av verktyget på vår webbplats. För dataskyddet av Facebook-produkterna är Facebook ansvarigt. Rättigheter för de registrerade (t.ex. begäran om information) avseende de uppgifter som behandlas av Facebook kan du göra gällande direkt hos Facebook. Om du gör gällande rättigheterna hos oss är vi skyldiga att vidarebefordra dem till Facebook.

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://www.facebook.com/legal/EU_data_transfer_addendum och https://de-de.facebook.com/help/566994660333381.

I Facebooks sekretesspolicy hittar du ytterligare information om skyddet av din integritet: https://de-de.facebook.com/about/privacy/.

Du kan också inaktivera remarketingfunktionen "Custom Audiences" i inställningarna för annonser under https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. För detta måste du vara inloggad på Facebook.

Om du inte har ett Facebook-konto kan du inaktivera användningsbaserad reklam från Facebook på webbplatsen för European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

7. Nyhetsbrev

Nyhetsbrevsdata

Om du vill prenumerera på nyhetsbrevet som erbjuds på webbplatsen behöver vi en e-postadress från dig samt information som gör det möjligt för oss att verifiera att du är ägaren av den angivna e-postadressen och att du samtycker till att ta emot nyhetsbrevet. Inga ytterligare uppgifter samlas in, eller endast på frivillig basis. Dessa uppgifter använder vi uteslutande för att skicka den begärda informationen och vi lämnar inte ut dem till tredje part.

Behandlingen av de uppgifter som anges i nyhetsbrevsregistreringsformuläret sker uteslutande baserat på ditt samtycke (Art. 6 avsn. 1 lit. a GDPR). Det givna samtycket till lagring av uppgifterna, e-postadressen samt dess användning för att skicka nyhetsbrevet kan du när som helst återkalla, till exempel via länken "Avregistrera" i nyhetsbrevet. Lagligheten av de databehandlingsoperationer som redan har utförts påverkas inte av återkallelsen.

De uppgifter som du har lagrat hos oss för att prenumerera på nyhetsbrevet sparas av oss tills du avregistrerar dig från nyhetsbrevet hos oss eller nyhetsbrevtjänstleverantören och raderas från nyhetsbrevsdistributionslistan efter att nyhetsbrevet har avbeställts eller efter att syftet har upphört. Vi förbehåller oss rätten att radera eller blockera e-postadresser från vår nyhetsbrevslista efter eget gottfinnande inom ramen för vårt berättigade intresse enligt Art. 6 avsn. 1 lit. f GDPR.

Uppgifter som lagras hos oss för andra ändamål påverkas inte av detta.

Efter din avregistrering från nyhetsbrevsdistributionslistan kan din e-postadress eventuellt sparas hos oss eller nyhetsbrevtjänstleverantören i en svartlista, om detta är nödvändigt för att förhindra framtida utskick. Uppgifterna från svartlistan används endast för detta ändamål och sammanförs inte med andra uppgifter. Detta tjänar både ditt intresse och vårt intresse av att följa lagstadgade krav vid utskick av nyhetsbrev (berättigat intresse i den mening som avses i Art. 6 avsn. 1 lit. f GDPR). Lagringen i svartlistan är inte tidsbegränsad. Du kan motsätta dig lagringen om dina intressen överväger vårt berättigade intresse.

8. Plugins och verktyg

YouTube med utökat dataskydd

Denna webbplats integrerar videor från webbplatsen YouTube. Operatör av sidorna är Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Vi använder YouTube i utökat dataskyddsläge. Enligt YouTube innebär detta läge att YouTube inte lagrar information om besökarna på denna webbplats innan de tittar på videon. Överföring av data till YouTube-partners utesluts dock inte nödvändigtvis genom det utökade dataskyddsläget. Således upprättar YouTube – oavsett om du tittar på en video eller inte – en anslutning till Google DoubleClick-nätverket.

Så snart du startar en YouTube-video på denna webbplats upprättas en anslutning till YouTubes servrar. Då meddelas YouTube-servern vilken av våra sidor du har besökt. Om du är inloggad på ditt YouTube-konto möjliggör du för YouTube att direkt koppla ditt surfande till din personliga profil. Detta kan du förhindra genom att logga ut från ditt YouTube-konto.

Vidare kan YouTube efter att en video startats lagra olika cookies på din enhet eller använda jämförbara igenkänningsteknologier (t.ex. enhetsfingeravtryck). På detta sätt kan YouTube få information om besökare på denna webbplats. Denna information används bl.a. för att samla in videostatistik, förbättra användarvänligheten och förhindra bedrägeriförsök.

Eventuellt kan ytterligare databehandlingsprocesser utlösas efter att en YouTube-video startats, som vi inte har någon kontroll över.

Användningen av YouTube sker i intresset av en tilltalande presentation av våra online-erbjudanden. Detta utgör ett berättigat intresse enligt art. 6 avsn. 1 lit. f GDPR. Om ett motsvarande samtycke har begärts sker behandlingen uteslutande på grundval av art. 6 avsn. 1 lit. a GDPR och § 25 avsn. 1 TTDSG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens enhet (t.ex. enhetsfingeravtryck) i enlighet med TTDSG. Samtycket kan när som helst återkallas.

Mer information om dataskydd hos YouTube hittar du i deras integritetspolicy på: https://policies.google.com/privacy?hl=de.

Google Fonts (lokal hosting)

Denna sida använder så kallade Google Fonts, som tillhandahålls av Google, för en enhetlig visning av typsnitt. Google Fonts är installerade lokalt. Ingen anslutning till Googles servrar sker därmed.

Mer information om Google Fonts hittar du på https://developers.google.com/fonts/faq och i Googles integritetspolicy: https://policies.google.com/privacy?hl=de.

9. e-handel och betalningsleverantörer

Behandling av kund- och avtalsdata

Vi samlar in, behandlar och använder personliga kund- och avtalsdata för att etablera, utforma och ändra våra avtalsrelationer. Personuppgifter om användningen av denna webbplats (användardata) samlar vi in, behandlar och använder endast i den mån det är nödvändigt för att möjliggöra eller fakturera användaren för tjänsten. Rättslig grund för detta är Art. 6 Abs. 1 lit. b GDPR.

De insamlade kunduppgifterna raderas efter avslutad beställning eller avslutad affärsrelation och utgången av eventuella lagstadgade lagringsperioder. Lagstadgade lagringsperioder förblir opåverkade.

Dataöverföring vid avtalsslut för tjänster och digitalt innehåll

Vi överför personuppgifter till tredje part endast om det är nödvändigt inom ramen för avtalsbehandlingen, till exempel till det kreditinstitut som ansvarar för betalningshanteringen.

En vidare överföring av uppgifterna sker inte eller endast om du uttryckligen har samtyckt till överföringen. En överföring av dina uppgifter till tredje part utan uttryckligt samtycke, till exempel för reklamändamål, sker inte.

Grund för databehandlingen är Art. 6 Abs. 1 lit. b GDPR, som tillåter behandling av data för att uppfylla ett avtal eller förberedande åtgärder.

Betalningstjänster

Vi integrerar betalningstjänster från tredjepartsföretag på vår webbplats. När du gör ett köp hos oss behandlas dina betalningsuppgifter (t.ex. namn, betalningsbelopp, kontouppgifter, kreditkortsnummer) av betalningstjänstleverantören för att genomföra betalningen. För dessa transaktioner gäller respektive leverantörs avtals- och dataskyddsbestämmelser. Användningen av betalningstjänstleverantörer sker på grundval av Art. 6 Abs. 1 lit. b GDPR (avtalsbehandling) samt i intresset av en så smidig, bekväm och säker betalningsprocess som möjligt (Art. 6 Abs. 1 lit. f GDPR). I den mån ditt samtycke efterfrågas för vissa åtgärder, är Art. 6 Abs. 1 lit. a GDPR rättslig grund för databehandlingen; samtycken kan när som helst återkallas för framtiden.

Följande betalningstjänster / betalningstjänstleverantörer använder vi inom ramen för denna webbplats:

PayPal

Leverantör av denna betalningstjänst är PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nedan "PayPal").

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Detaljer finns i PayPals integritetspolicy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Stripe

Leverantör för kunder inom EU är Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nedan "Stripe").

Dataöverföringen till USA baseras på EU-kommissionens standardavtalsklausuler. Detaljer finns här: https://stripe.com/de/privacy och https://stripe.com/de/guides/general-data-protection-regulation.

Detaljer om detta kan du läsa i Stripes integritetspolicy på följande länk: https://stripe.com/de/privacy.

10. Egna tjänster

Google Drive

Vi har integrerat Google Drive på denna webbplats. Leverantör är Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Drive gör det möjligt för oss att integrera ett uppladdningsområde på vår webbplats där du kan ladda upp innehåll. När du laddar upp innehåll lagras det på Google Drives servrar. När du besöker vår webbplats upprättas dessutom en anslutning till Google Drive, så att Google Drive kan fastställa att du har besökt vår webbplats.

Användningen av Google Drive sker på grundval av art. 6 avsn. 1 lit. f GDPR. Webbplatsoperatören har ett berättigat intresse av ett tillförlitligt uppladdningsområde på sin webbplats. Om ett motsvarande samtycke har begärts sker behandlingen uteslutande på grundval av art. 6 avsn. 1 lit. a GDPR; samtycket kan när som helst återkallas.