Privatlivspolitik
Privatlivspolitik
Vi glæder os meget over din interesse for vores virksomhed. Databeskyttelse har en særlig høj prioritet for os. Det er som udgangspunkt muligt at bruge hjemmesiden http://drahtseile24.de uden at afgive personoplysninger. Hvis en registreret ønsker at benytte særlige services fra vores virksomhed via vores hjemmeside, kan behandling af personoplysninger dog blive nødvendig. Er behandling af personoplysninger nødvendig, og findes der ikke et retsgrundlag for en sådan behandling, indhenter vi generelt et samtykke fra den registrerede.
Behandlingen af personoplysninger, for eksempel navn, adresse, e-mailadresse eller telefonnummer på en registreret, sker altid i overensstemmelse med databeskyttelsesforordningen og i overensstemmelse med de landespecifikke databeskyttelsesbestemmelser, der gælder for Drahtseile24 GmbH. Med denne databeskyttelseserklæring ønsker vores virksomhed at informere offentligheden om arten, omfanget og formålet med de personoplysninger, vi indsamler, bruger og behandler. Endvidere oplyses de registrerede med denne databeskyttelseserklæring om de rettigheder, der tilkommer dem.
Drahtseile24 GmbH har som dataansvarlig gennemført talrige tekniske og organisatoriske foranstaltninger for at sikre en så komplet beskyttelse som muligt af de personoplysninger, der behandles via denne hjemmeside. Alligevel kan internetbaserede dataoverførsler grundlæggende have sikkerhedshuller, så en absolut beskyttelse ikke kan garanteres. Af denne grund står det enhver registreret frit for også at overføre personoplysninger til os ad alternative veje, for eksempel telefonisk.
1. Definitioner
Databeskyttelseserklæringen fra Drahtseile24 GmbH er baseret på de begreber, som den europæiske lovgiver har anvendt ved udstedelsen af databeskyttelsesforordningen (GDPR). Vores databeskyttelseserklæring skal være let læselig og forståelig for såvel offentligheden som for vores kunder og forretningspartnere. For at sikre dette vil vi indledningsvis forklare de anvendte begreber.
Vi anvender i denne databeskyttelseserklæring blandt andet følgende begreber:
a) personoplysninger
Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person (i det følgende "den registrerede"). Ved identificerbar fysisk person forstås en fysisk person, der direkte eller indirekte kan identificeres, navnlig ved en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller et eller flere elementer, der er særlige for denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.
b) den registrerede
Den registrerede er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige.
c) behandling
Behandling er enhver aktivitet eller række af aktiviteter — med eller uden brug af automatisk behandling — som personoplysninger gøres til genstand for, f.eks. indsamling, registrering, organisering, systematisering, opbevaring, tilpasning eller ændring, genfinding, søgning, brug, videregivelse ved transmission, formidling eller enhver anden form for overladelse, sammenstilling eller samkøring, begrænsning, sletning eller tilintetgørelse.
d) begrænsning af behandling
Begrænsning af behandling er mærkning af opbevarede personoplysninger med den hensigt at begrænse fremtidig behandling af disse oplysninger.
e) profilering
Profilering er enhver form for automatisk behandling af personoplysninger, der består i at anvende personoplysninger til at evaluere bestemte personlige forhold vedrørende en fysisk person, navnlig for at analysere eller forudsige forhold vedrørende den fysiske persons arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, geografiske position eller bevægelser.
f) pseudonymisering
Pseudonymisering er behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan henføres til en bestemt registreret uden brug af supplerende oplysninger, forudsat at sådanne supplerende oplysninger opbevares separat og er underlagt tekniske og organisatoriske foranstaltninger for at sikre, at personoplysningerne ikke henføres til en identificeret eller identificerbar fysisk person.
g) dataansvarlig
Den dataansvarlige er en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger. Hvis formålene og hjælpemidlerne til denne behandling er fastlagt i EU-retten eller medlemsstaternes nationale ret, kan den dataansvarlige eller de specifikke kriterier for udpegelse af denne fastsættes i EU-retten eller medlemsstaternes nationale ret.
h) databehandler
En databehandler er en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, der behandler personoplysninger på den dataansvarliges vegne.
i) modtager
En modtager er en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, hvortil personoplysninger videregives, uanset om det er en tredjemand eller ej. Offentlige myndigheder, som vil kunne få meddelt personoplysninger som led i en isoleret forespørgsel i henhold til EU-retten eller medlemsstaternes nationale ret, anses dog ikke for modtagere.
j) tredjemand
En tredjemand er en anden fysisk eller juridisk person, offentlig myndighed eller institution eller ethvert andet organ end den registrerede, den dataansvarlige, databehandleren og de personer under den dataansvarliges eller databehandlerens direkte myndighed, der er beføjet til at behandle personoplysninger.
k) samtykke
Samtykke er enhver frivillig, specifik, informeret og utvetydig viljestilkendegivelse fra den registrerede, hvorved den registrerede ved erklæring eller klar bekræftelse indvilliger i, at personoplysninger vedrørende den pågældende gøres til genstand for behandling.
2. Den dataansvarliges navn og adresse
Dataansvarlig i databeskyttelsesforordningens forstand og i henhold til øvrige databeskyttelseslove gældende i Den Europæiske Unions medlemsstater samt andre bestemmelser af databeskyttelsesretlig karakter er:
Drahtseile24 GmbH
Gewerbestraße 18
21279 Hollenstedt
Tyskland
Tlf.: +49 4165 221520
E-mail: info@drahtseile24.de
Website: www.drahtseile24.de
3. Databeskyttelsesrådgiverens navn og adresse
Den dataansvarliges databeskyttelsesrådgiver er:
Niklas Witthuhn
Drahtseile24 GmbH
Gewerbestraße 18
21279 Hollenstedt
Tyskland
Tlf.: +49 4165 221520
E-mail: niklas@drahtseile24.de
Website: www.drahtseile24.de
Enhver registreret kan til enhver tid henvende sig direkte til vores databeskyttelsesrådgiver med alle spørgsmål og forslag vedrørende databeskyttelse.
4. Cookies
Hjemmesiderne fra Drahtseile24 GmbH anvender cookies. Cookies er tekstfiler, der placeres og gemmes på et computersystem via en internetbrowser.
Talrige hjemmesider og servere anvender cookies. Mange cookies indeholder et såkaldt cookie-id. Et cookie-id er en entydig identifikator for cookien. Det består af en tegnstreng, hvormed hjemmesider og servere kan henføres til den konkrete internetbrowser, hvori cookien blev gemt. Dette gør det muligt for de besøgte hjemmesider og servere at skelne den registreredes individuelle browser fra andre internetbrowsere, der indeholder andre cookies. En bestemt internetbrowser kan genkendes og identificeres via det entydige cookie-id.
Gennem brugen af cookies kan Drahtseile24 GmbH stille mere brugervenlige services til rådighed for brugerne af denne hjemmeside, end det ville være muligt uden cookies.
Ved hjælp af en cookie kan informationerne og tilbuddene på vores hjemmeside optimeres til gavn for brugeren. Cookies gør det som nævnt muligt for os at genkende brugerne af vores hjemmeside. Formålet med denne genkendelse er at gøre det lettere for brugerne at anvende vores hjemmeside. Brugeren af en hjemmeside, der anvender cookies, behøver for eksempel ikke at indtaste sine adgangsdata på ny ved hvert besøg, fordi dette overtages af hjemmesiden og den cookie, der er gemt på brugerens computersystem. Et andet eksempel er cookien til en indkøbskurv i en onlineshop. Onlineshoppen husker via en cookie de varer, som en kunde har lagt i den virtuelle indkøbskurv.
Den registrerede kan til enhver tid forhindre, at vores hjemmeside placerer cookies, ved hjælp af en tilsvarende indstilling i den anvendte internetbrowser og dermed varigt modsætte sig placering af cookies. Endvidere kan allerede placerede cookies til enhver tid slettes via en internetbrowser eller andre softwareprogrammer. Dette er muligt i alle gængse internetbrowsere. Deaktiverer den registrerede placeringen af cookies i den anvendte internetbrowser, kan alle funktioner på vores hjemmeside muligvis ikke anvendes i fuldt omfang.
5. Registrering af generelle data og informationer
Hjemmesiden fra Drahtseile24 GmbH registrerer en række generelle data og informationer, hver gang hjemmesiden åbnes af en registreret eller et automatiseret system. Disse generelle data og informationer gemmes i serverens logfiler. Der kan registreres (1) de anvendte browsertyper og versioner, (2) det operativsystem, som det tilgående system anvender, (3) den hjemmeside, hvorfra et tilgående system er kommet til vores hjemmeside (såkaldt referrer), (4) de undersider, der tilgås via et tilgående system på vores hjemmeside, (5) dato og klokkeslæt for et besøg på hjemmesiden, (6) en internetprotokol-adresse (IP-adresse), (7) det tilgående systems internetudbyder og (8) øvrige lignende data og informationer, der tjener til at afværge fare i tilfælde af angreb på vores it-systemer.
Ved brugen af disse generelle data og informationer drager Drahtseile24 GmbH ingen slutninger om den registrerede. Disse informationer er derimod nødvendige for at (1) levere indholdet på vores hjemmeside korrekt, (2) optimere indholdet på vores hjemmeside samt reklamen herfor, (3) sikre den varige funktionsdygtighed af vores it-systemer og teknikken bag vores hjemmeside samt (4) stille de oplysninger til rådighed for retshåndhævende myndigheder, der er nødvendige til strafforfølgning i tilfælde af et cyberangreb. Disse anonymt indsamlede data og informationer evalueres derfor af Drahtseile24 GmbH dels statistisk og endvidere med det formål at øge databeskyttelsen og datasikkerheden i vores virksomhed for i sidste ende at sikre et optimalt beskyttelsesniveau for de personoplysninger, vi behandler. De anonyme data i serverlogfilerne gemmes adskilt fra alle personoplysninger, som en registreret har angivet.
6. Registrering på vores hjemmeside
Den registrerede har mulighed for at registrere sig på den dataansvarliges hjemmeside ved at angive personoplysninger. Hvilke personoplysninger der herved overføres til den dataansvarlige, fremgår af den pågældende indtastningsformular, der anvendes til registreringen. De personoplysninger, som den registrerede indtaster, indsamles og gemmes udelukkende til intern brug hos den dataansvarlige og til egne formål. Den dataansvarlige kan foranledige videregivelse til en eller flere databehandlere, for eksempel en pakkeleverandør, som ligeledes udelukkende bruger personoplysningerne til en intern anvendelse, der kan henføres til den dataansvarlige.
Ved registrering på den dataansvarliges hjemmeside gemmes endvidere den IP-adresse, som den registreredes internetudbyder (ISP) har tildelt, samt dato og klokkeslæt for registreringen. Lagringen af disse data sker på den baggrund, at misbrug af vores tjenester kun kan forhindres på denne måde, og at disse data om nødvendigt gør det muligt at opklare begåede strafbare handlinger. For så vidt er lagringen af disse data nødvendig til sikring af den dataansvarlige. Disse data videregives som udgangspunkt ikke til tredjemand, medmindre der består en lovbestemt pligt til videregivelse, eller videregivelsen tjener strafforfølgning.
Registreringen af den registrerede med frivillig angivelse af personoplysninger tjener det formål, at den dataansvarlige kan tilbyde den registrerede indhold eller ydelser, som sagens natur kun kan tilbydes registrerede brugere. Registrerede personer kan til enhver tid ændre de personoplysninger, der er angivet ved registreringen, eller få dem slettet fuldstændigt fra den dataansvarliges datalager.
Den dataansvarlige giver til enhver tid på forespørgsel enhver registreret oplysning om, hvilke personoplysninger der er gemt om den registrerede. Endvidere berigtiger eller sletter den dataansvarlige personoplysninger efter den registreredes ønske eller henvisning, i det omfang lovbestemte opbevaringspligter ikke er til hinder herfor. Samtlige medarbejdere hos den dataansvarlige står i denne forbindelse til rådighed for den registrerede som kontaktpersoner.
7. Kontaktmulighed via hjemmesiden
Hjemmesiden fra Drahtseile24 GmbH indeholder på grund af lovbestemte forskrifter oplysninger, der muliggør en hurtig elektronisk kontakt til vores virksomhed samt en umiddelbar kommunikation med os, hvilket ligeledes omfatter en generel adresse for såkaldt elektronisk post (e-mailadresse). Hvis en registreret kontakter den dataansvarlige pr. e-mail eller via en kontaktformular, gemmes de personoplysninger, som den registrerede har afgivet, automatisk. Sådanne personoplysninger, som en registreret frivilligt overfører til den dataansvarlige, gemmes med henblik på behandling eller kontakt til den registrerede. Disse personoplysninger videregives ikke til tredjemand.
8. Rutinemæssig sletning og blokering af personoplysninger
Den dataansvarlige behandler og opbevarer kun den registreredes personoplysninger i det tidsrum, der er nødvendigt for at opnå formålet med opbevaringen, eller i det omfang det er fastsat af den europæiske lovgiver eller en anden lovgiver i love eller forskrifter, som den dataansvarlige er underlagt.
Bortfalder formålet med opbevaringen, eller udløber en opbevaringsfrist, der er foreskrevet af den europæiske lovgiver eller en anden kompetent lovgiver, blokeres eller slettes personoplysningerne rutinemæssigt og i overensstemmelse med de lovbestemte forskrifter.
9. Den registreredes rettigheder
a) Ret til bekræftelse
Enhver registreret har den af den europæiske lovgiver indrømmede ret til af den dataansvarlige at forlange en bekræftelse på, om der behandles personoplysninger vedrørende den pågældende. Ønsker en registreret at gøre brug af denne ret til bekræftelse, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige.
b) Ret til indsigt
Enhver person, der er berørt af behandlingen af personoplysninger, har den af den europæiske lovgiver indrømmede ret til til enhver tid gratis at få oplysning fra den dataansvarlige om de personoplysninger, der er gemt om vedkommende, samt en kopi af disse oplysninger. Endvidere har den europæiske lovgiver givet den registrerede ret til indsigt i følgende informationer:
formålene med behandlingen
de berørte kategorier af personoplysninger
de modtagere eller kategorier af modtagere, som personoplysningerne er eller vil blive videregivet til, navnlig modtagere i tredjelande eller internationale organisationer
om muligt det påtænkte tidsrum, hvori personoplysningerne vil blive opbevaret, eller hvis dette ikke er muligt, de kriterier, der anvendes til fastlæggelse af dette tidsrum
retten til at anmode den dataansvarlige om berigtigelse eller sletning af personoplysninger vedrørende den registrerede eller begrænsning af behandlingen eller retten til at gøre indsigelse mod denne behandling
retten til at indgive en klage til en tilsynsmyndighed
hvis personoplysningerne ikke indsamles hos den registrerede: alle tilgængelige informationer om, hvorfra oplysningerne stammer
forekomsten af automatiske afgørelser, herunder profilering, som omhandlet i artikel 22, stk. 1 og 4, i GDPR og — som minimum i disse tilfælde — meningsfulde oplysninger om logikken heri samt betydningen og de forventede konsekvenser af en sådan behandling for den registrerede
Endvidere har den registrerede ret til at få oplyst, om personoplysninger er blevet overført til et tredjeland eller en international organisation. Er dette tilfældet, har den registrerede i øvrigt ret til at få oplysning om de fornødne garantier i forbindelse med overførslen.
Ønsker en registreret at gøre brug af denne ret til indsigt, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige.
c) Ret til berigtigelse
Enhver person, der er berørt af behandlingen af personoplysninger, har den af den europæiske lovgiver indrømmede ret til at forlange omgående berigtigelse af urigtige personoplysninger vedrørende den pågældende. Endvidere har den registrerede ret til, under hensyntagen til formålene med behandlingen, at forlange fuldstændiggørelse af ufuldstændige personoplysninger — også ved hjælp af en supplerende erklæring.
Ønsker en registreret at gøre brug af denne ret til berigtigelse, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige.
d) Ret til sletning (retten til at blive glemt)
Enhver person, der er berørt af behandlingen af personoplysninger, har den af den europæiske lovgiver indrømmede ret til af den dataansvarlige at forlange, at personoplysninger vedrørende den pågældende slettes omgående, hvis en af følgende grunde foreligger, og i det omfang behandlingen ikke er nødvendig:
Personoplysningerne er indsamlet til sådanne formål eller på anden vis behandlet, hvortil de ikke længere er nødvendige.
Den registrerede trækker det samtykke tilbage, som behandlingen var baseret på i henhold til artikel 6, stk. 1, litra a, i GDPR eller artikel 9, stk. 2, litra a, i GDPR, og der mangler et andet retsgrundlag for behandlingen.
Den registrerede gør i henhold til artikel 21, stk. 1, i GDPR indsigelse mod behandlingen, og der foreligger ingen legitime grunde til behandlingen, der går forud herfor, eller den registrerede gør i henhold til artikel 21, stk. 2, i GDPR indsigelse mod behandlingen.
Personoplysningerne er blevet behandlet ulovligt.
Sletningen af personoplysningerne er nødvendig for at overholde en retlig forpligtelse i henhold til EU-retten eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt.
Personoplysningerne er blevet indsamlet i forbindelse med udbud af informationssamfundstjenester som omhandlet i artikel 8, stk. 1, i GDPR.
Hvis en af de ovennævnte grunde foreligger, og en registreret ønsker at foranledige sletning af personoplysninger, der er gemt hos Drahtseile24 GmbH, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige. Medarbejderen hos Drahtseile24 GmbH vil foranledige, at anmodningen om sletning efterkommes omgående.
Er personoplysningerne blevet offentliggjort af Drahtseile24 GmbH, og er vores virksomhed som dataansvarlig i henhold til artikel 17, stk. 1, i GDPR forpligtet til at slette personoplysningerne, træffer Drahtseile24 GmbH under hensyntagen til den tilgængelige teknologi og implementeringsomkostningerne rimelige foranstaltninger, herunder af teknisk art, for at underrette andre dataansvarlige, som behandler de offentliggjorte personoplysninger, om, at den registrerede har forlangt, at disse andre dataansvarlige sletter samtlige links til disse personoplysninger eller kopier eller gengivelser af disse personoplysninger, i det omfang behandlingen ikke er nødvendig. Medarbejderen hos Drahtseile24 GmbH vil i det enkelte tilfælde foranledige det nødvendige.
e) Ret til begrænsning af behandling
Enhver person, der er berørt af behandlingen af personoplysninger, har den af den europæiske lovgiver indrømmede ret til af den dataansvarlige at forlange begrænsning af behandlingen, hvis en af følgende betingelser er opfyldt:
Rigtigheden af personoplysningerne bestrides af den registrerede, og det i et tidsrum, der giver den dataansvarlige mulighed for at kontrollere, om personoplysningerne er korrekte.
Behandlingen er ulovlig, den registrerede modsætter sig sletning af personoplysningerne og forlanger i stedet begrænsning af brugen af personoplysningerne.
Den dataansvarlige har ikke længere brug for personoplysningerne til formålene med behandlingen, men den registrerede har brug for dem til, at retskrav kan fastlægges, gøres gældende eller forsvares.
Den registrerede har gjort indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, og det er endnu ikke afklaret, om den dataansvarliges legitime grunde går forud for den registreredes.
Hvis en af de ovennævnte betingelser er opfyldt, og en registreret ønsker at forlange begrænsning af personoplysninger, der er gemt hos Drahtseile24 GmbH, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige. Medarbejderen hos Drahtseile24 GmbH vil foranledige begrænsningen af behandlingen.
f) Ret til dataportabilitet
Enhver person, der er berørt af behandlingen af personoplysninger, har den af den europæiske lovgiver indrømmede ret til at modtage de personoplysninger vedrørende den pågældende, som den registrerede har givet til en dataansvarlig, i et struktureret, gængs og maskinlæsbart format. Vedkommende har desuden ret til at overføre disse oplysninger til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er blevet givet til, hvis behandlingen er baseret på samtykke i henhold til artikel 6, stk. 1, litra a, i GDPR eller artikel 9, stk. 2, litra a, i GDPR eller på en kontrakt i henhold til artikel 6, stk. 1, litra b, i GDPR, og behandlingen sker ved hjælp af automatiske procedurer, medmindre behandlingen er nødvendig for udførelsen af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt.
Endvidere har den registrerede ved udøvelsen af sin ret til dataportabilitet i henhold til artikel 20, stk. 1, i GDPR ret til at få personoplysningerne overført direkte fra én dataansvarlig til en anden dataansvarlig, i det omfang det er teknisk muligt, og forudsat at andre personers rettigheder og frihedsrettigheder ikke berøres heraf.
Til at gøre retten til dataportabilitet gældende kan den registrerede til enhver tid henvende sig til en medarbejder hos Drahtseile24 GmbH.
g) Ret til indsigelse
Enhver person, der er berørt af behandlingen af personoplysninger, har den af den europæiske lovgiver indrømmede ret til af grunde, der vedrører den pågældendes særlige situation, til enhver tid at gøre indsigelse mod behandling af personoplysninger vedrørende den pågældende, som sker på grundlag af artikel 6, stk. 1, litra e eller f, i GDPR. Dette gælder også for profilering baseret på disse bestemmelser.
Drahtseile24 GmbH behandler i tilfælde af indsigelse ikke længere personoplysningerne, medmindre vi kan påvise vægtige legitime grunde til behandlingen, der går forud for den registreredes interesser, rettigheder og frihedsrettigheder, eller behandlingen tjener til, at retskrav kan fastlægges, gøres gældende eller forsvares.
Behandler Drahtseile24 GmbH personoplysninger med henblik på direkte markedsføring, har den registrerede ret til til enhver tid at gøre indsigelse mod behandlingen af personoplysningerne til sådan markedsføring. Dette gælder også for profilering, i det omfang den er forbundet med sådan direkte markedsføring. Gør den registrerede over for Drahtseile24 GmbH indsigelse mod behandlingen til direkte markedsføringsformål, vil Drahtseile24 GmbH ikke længere behandle personoplysningerne til disse formål.
Derudover har den registrerede ret til af grunde, der vedrører den pågældendes særlige situation, at gøre indsigelse mod behandling af personoplysninger vedrørende den pågældende, som hos Drahtseile24 GmbH sker til videnskabelige eller historiske forskningsformål eller til statistiske formål i henhold til artikel 89, stk. 1, i GDPR, medmindre en sådan behandling er nødvendig for at udføre en opgave i samfundets interesse.
Til udøvelse af retten til indsigelse kan den registrerede henvende sig direkte til enhver medarbejder hos Drahtseile24 GmbH eller en anden medarbejder. Den registrerede kan endvidere i forbindelse med brug af informationssamfundstjenester, uanset direktiv 2002/58/EF, udøve sin ret til indsigelse gennem automatiske midler ved brug af tekniske specifikationer.
h) Automatiske afgørelser i enkelttilfælde, herunder profilering
Enhver person, der er berørt af behandlingen af personoplysninger, har den af den europæiske lovgiver indrømmede ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling — herunder profilering — som har retsvirkning for den pågældende eller på tilsvarende vis betydeligt påvirker den pågældende, medmindre afgørelsen (1) er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den registrerede og den dataansvarlige, eller (2) er hjemlet i EU-ret eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt, og som også fastsætter passende foranstaltninger til beskyttelse af den registreredes rettigheder og frihedsrettigheder samt legitime interesser, eller (3) sker med den registreredes udtrykkelige samtykke.
Er afgørelsen (1) nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den registrerede og den dataansvarlige, eller (2) sker den med den registreredes udtrykkelige samtykke, træffer Drahtseile24 GmbH passende foranstaltninger til at beskytte den registreredes rettigheder og frihedsrettigheder samt legitime interesser, hvilket som minimum omfatter retten til menneskelig indgriben fra den dataansvarliges side, til at fremkomme med sit synspunkt og til at bestride afgørelsen.
Ønsker den registrerede at gøre rettigheder vedrørende automatiske afgørelser gældende, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige.
i) Ret til tilbagekaldelse af et databeskyttelsesretligt samtykke
Enhver person, der er berørt af behandlingen af personoplysninger, har den af den europæiske lovgiver indrømmede ret til til enhver tid at tilbagekalde et samtykke til behandling af personoplysninger.
Ønsker den registrerede at gøre sin ret til tilbagekaldelse af et samtykke gældende, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige.
j) Ret til at klage
Enhver person, der er berørt af behandlingen af personoplysninger, har den af den europæiske lovgiver indrømmede ret til at klage til en tilsynsmyndighed. Som regel kan du i den forbindelse henvende dig til tilsynsmyndigheden på dit sædvanlige opholdssted eller din arbejdsplads eller på vores virksomheds hjemsted.
10. Databeskyttelsesbestemmelser om anvendelse og brug af Google Analytics (med anonymiseringsfunktion)
Den dataansvarlige har på denne hjemmeside integreret komponenten Google Analytics (med anonymiseringsfunktion). Google Analytics er en webanalysetjeneste. Webanalyse er indsamling, opsamling og evaluering af data om adfærden hos besøgende på hjemmesider. En webanalysetjeneste registrerer blandt andet data om, fra hvilken hjemmeside en registreret er kommet til en hjemmeside (såkaldt referrer), hvilke undersider på hjemmesiden der er blevet tilgået, og hvor ofte og hvor længe en underside er blevet betragtet. En webanalyse anvendes overvejende til optimering af en hjemmeside og til cost-benefit-analyse af internetreklame.
Driftsselskabet bag Google Analytics-komponenten er Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.
Den dataansvarlige anvender til webanalysen via Google Analytics tilføjelsen "_gat._anonymizeIp". Ved hjælp af denne tilføjelse forkortes og anonymiseres IP-adressen på den registreredes internetforbindelse af Google, når adgangen til vores hjemmesider sker fra en af Den Europæiske Unions medlemsstater eller fra en anden stat, der er part i aftalen om Det Europæiske Økonomiske Samarbejdsområde.
Formålet med Google Analytics-komponenten er at analysere besøgsstrømmene på vores hjemmeside. Google bruger de indsamlede data og informationer blandt andet til at evaluere brugen af vores hjemmeside, til at sammenstille onlinerapporter for os, der viser aktiviteterne på vores hjemmesider, og til at levere yderligere tjenesteydelser i forbindelse med brugen af vores hjemmeside.
Google Analytics placerer en cookie på den registreredes it-system. Hvad cookies er, er allerede forklaret ovenfor. Med placeringen af cookien får Google mulighed for at analysere brugen af vores hjemmeside. Ved hvert besøg på en af enkeltsiderne på denne hjemmeside, der drives af den dataansvarlige, og hvorpå en Google Analytics-komponent er integreret, foranlediges internetbrowseren på den registreredes it-system automatisk af den pågældende Google Analytics-komponent til at overføre data til Google med henblik på onlineanalyse. Som led i denne tekniske proces får Google kendskab til personoplysninger, såsom den registreredes IP-adresse, der blandt andet tjener til, at Google kan spore de besøgendes herkomst og klik og som følge heraf muliggøre provisionsafregninger.
Ved hjælp af cookien gemmes personoplysninger, for eksempel adgangstidspunktet, det sted, hvorfra en adgang udgik, og hyppigheden af den registreredes besøg på vores hjemmeside. Ved hvert besøg på vores hjemmesider overføres disse personoplysninger, herunder IP-adressen på den internetforbindelse, som den registrerede anvender, til Google i USA. Disse personoplysninger gemmes af Google i USA. Google videregiver under visse omstændigheder disse personoplysninger, der er indsamlet via den tekniske proces, til tredjemand.
Den registrerede kan som allerede beskrevet ovenfor til enhver tid forhindre placeringen af cookies via vores hjemmeside ved hjælp af en tilsvarende indstilling i den anvendte internetbrowser og dermed varigt modsætte sig placeringen af cookies. En sådan indstilling af den anvendte internetbrowser ville også forhindre, at Google placerer en cookie på den registreredes it-system. Derudover kan en cookie, der allerede er placeret af Google Analytics, til enhver tid slettes via internetbrowseren eller andre softwareprogrammer.
Endvidere har den registrerede mulighed for at gøre indsigelse mod og forhindre registrering af de data, der genereres af Google Analytics og vedrører brugen af denne hjemmeside, samt Googles behandling af disse data. Hertil skal den registrerede downloade og installere en browser-add-on via linket https://tools.google.com/dlpage/gaoptout. Denne browser-add-on meddeler Google Analytics via JavaScript, at der ikke må overføres data og informationer om besøg på hjemmesider til Google Analytics. Installationen af browser-add-on'en betragtes af Google som en indsigelse. Hvis den registreredes it-system på et senere tidspunkt slettes, formateres eller geninstalleres, skal den registrerede installere browser-add-on'en på ny for at deaktivere Google Analytics. Hvis browser-add-on'en afinstalleres eller deaktiveres af den registrerede eller en anden person inden for vedkommendes råderum, er der mulighed for at geninstallere eller genaktivere browser-add-on'en.
Yderligere informationer og Googles gældende databeskyttelsesbestemmelser kan hentes på https://www.google.de/intl/da/policies/privacy/ og på http://www.google.com/analytics/terms/de.html. Google Analytics forklares nærmere via dette link https://www.google.com/intl/da_dk/analytics/.
11. Databeskyttelsesbestemmelser om anvendelse og brug af Google AdWords
Den dataansvarlige har på denne hjemmeside integreret Google AdWords. Google AdWords er en internetreklametjeneste, der giver annoncører mulighed for at vise annoncer både i Googles søgemaskineresultater og i Googles annoncenetværk. Google AdWords gør det muligt for en annoncør på forhånd at fastlægge bestemte nøgleord, hvormed en annonce udelukkende vises i Googles søgemaskineresultater, når brugeren fremkalder et nøgleordsrelevant søgeresultat med søgemaskinen. I Googles annoncenetværk fordeles annoncerne på emnerelevante hjemmesider ved hjælp af en automatisk algoritme og under hensyntagen til de forud fastlagte nøgleord.
Driftsselskabet bag tjenesterne fra Google AdWords er Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.
Formålet med Google AdWords er at reklamere for vores hjemmeside gennem visning af interesserelevant reklame på tredjeparters hjemmesider og i søgemaskineresultaterne i søgemaskinen Google samt visning af tredjepartsreklame på vores hjemmeside.
Kommer en registreret til vores hjemmeside via en Google-annonce, placeres der en såkaldt conversion-cookie på den registreredes it-system af Google. Hvad cookies er, er allerede forklaret ovenfor. En conversion-cookie mister sin gyldighed efter tredive dage og tjener ikke til at identificere den registrerede. Via conversion-cookien spores det — såfremt cookien endnu ikke er udløbet — om bestemte undersider, for eksempel indkøbskurven i et onlineshopsystem, er blevet åbnet på vores hjemmeside. Gennem conversion-cookien kan både vi og Google spore, om en registreret, der er kommet til vores hjemmeside via en AdWords-annonce, har genereret en omsætning, altså har gennemført eller afbrudt et varekøb.
De data og informationer, der indsamles ved brugen af conversion-cookien, anvendes af Google til at udarbejde besøgsstatistikker for vores hjemmeside. Disse besøgsstatistikker bruges af os igen til at fastslå det samlede antal brugere, der er blevet formidlet til os via AdWords-annoncer, altså til at fastslå den pågældende AdWords-annonces succes eller fiasko og til at optimere vores AdWords-annoncer for fremtiden. Hverken vores virksomhed eller andre annoncekunder hos Google AdWords modtager informationer fra Google, hvormed den registrerede kunne identificeres.
Ved hjælp af conversion-cookien gemmes personoplysninger, for eksempel de hjemmesider, som den registrerede har besøgt. Ved hvert besøg på vores hjemmesider overføres der således personoplysninger, herunder IP-adressen på den internetforbindelse, som den registrerede anvender, til Google i USA. Disse personoplysninger gemmes af Google i USA. Google videregiver under visse omstændigheder disse personoplysninger, der er indsamlet via den tekniske proces, til tredjemand.
Den registrerede kan som allerede beskrevet ovenfor til enhver tid forhindre placeringen af cookies via vores hjemmeside ved hjælp af en tilsvarende indstilling i den anvendte internetbrowser og dermed varigt modsætte sig placeringen af cookies. En sådan indstilling af den anvendte internetbrowser ville også forhindre, at Google placerer en conversion-cookie på den registreredes it-system. Derudover kan en cookie, der allerede er placeret af Google AdWords, til enhver tid slettes via internetbrowseren eller andre softwareprogrammer.
Endvidere har den registrerede mulighed for at gøre indsigelse mod interessebaseret reklame fra Google. Hertil skal den registrerede fra hver af de internetbrowsere, vedkommende anvender, åbne linket www.google.de/settings/ads og foretage de ønskede indstillinger dér.
Yderligere informationer og Googles gældende databeskyttelsesbestemmelser kan hentes på https://www.google.de/intl/da/policies/privacy/.
12. Betalingsmetode: Databeskyttelsesbestemmelser om PayPal som betalingsmetode
Den dataansvarlige har på denne hjemmeside integreret komponenter fra PayPal. PayPal er en onlinebetalingstjenesteudbyder. Betalinger afvikles via såkaldte PayPal-konti, der udgør virtuelle privat- eller erhvervskonti. Derudover er der hos PayPal mulighed for at afvikle virtuelle betalinger via kreditkort, hvis en bruger ikke har en PayPal-konto. En PayPal-konto føres via en e-mailadresse, hvorfor der ikke findes et klassisk kontonummer. PayPal gør det muligt at udløse onlinebetalinger til tredjemand eller at modtage betalinger. PayPal varetager endvidere forvaltningsfunktioner og tilbyder køberbeskyttelsestjenester.
Det europæiske driftsselskab bag PayPal er PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxembourg.
Vælger den registrerede "PayPal" som betalingsmulighed under bestillingsprocessen i vores onlineshop, overføres den registreredes data automatisk til PayPal. Med valget af denne betalingsmulighed samtykker den registrerede i den overførsel af personoplysninger, der er nødvendig til betalingsafviklingen.
De personoplysninger, der overføres til PayPal, er som regel fornavn, efternavn, adresse, e-mailadresse, IP-adresse, telefonnummer, mobiltelefonnummer eller andre data, der er nødvendige til betalingsafviklingen. Til afviklingen af købsaftalen er også sådanne personoplysninger nødvendige, som står i forbindelse med den pågældende ordre.
Formålet med overførslen af data er betalingsafvikling og forebyggelse af svig. Den dataansvarlige vil navnlig overføre personoplysninger til PayPal, når der foreligger en legitim interesse i overførslen. De personoplysninger, der udveksles mellem PayPal og den dataansvarlige, overføres under visse omstændigheder af PayPal til kreditoplysningsbureauer. Formålet med denne overførsel er identitets- og kreditvurdering.
PayPal videregiver i givet fald personoplysningerne til forbundne virksomheder og tjenesteudbydere eller underleverandører, i det omfang dette er nødvendigt for at opfylde de kontraktlige forpligtelser, eller oplysningerne skal behandles på vegne af PayPal.
Den registrerede har mulighed for til enhver tid at tilbagekalde sit samtykke til håndteringen af personoplysninger over for PayPal. En tilbagekaldelse har ingen virkning for personoplysninger, der nødvendigvis skal behandles, bruges eller overføres til (kontraktmæssig) betalingsafvikling.
PayPals gældende databeskyttelsesbestemmelser kan hentes på https://www.paypal.com/dk/webapps/mpp/ua/privacy-full.
13. Retsgrundlag for behandlingen
Artikel 6, stk. 1, litra a, i GDPR tjener som retsgrundlag for vores virksomhed ved behandlingsaktiviteter, hvor vi indhenter et samtykke til et bestemt behandlingsformål. Er behandlingen af personoplysninger nødvendig for at opfylde en kontrakt, som den registrerede er part i, som det for eksempel er tilfældet ved behandlingsaktiviteter, der er nødvendige for levering af varer eller udførelse af en anden ydelse eller modydelse, er behandlingen baseret på artikel 6, stk. 1, litra b, i GDPR. Det samme gælder for behandlingsaktiviteter, der er nødvendige for at gennemføre foranstaltninger forud for indgåelse af en kontrakt, for eksempel ved forespørgsler om vores produkter eller ydelser. Er vores virksomhed underlagt en retlig forpligtelse, hvorved behandling af personoplysninger bliver nødvendig, for eksempel til opfyldelse af skattemæssige pligter, er behandlingen baseret på artikel 6, stk. 1, litra c, i GDPR. I sjældne tilfælde kan behandlingen af personoplysninger blive nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser. Dette ville for eksempel være tilfældet, hvis en besøgende kom til skade i vores virksomhed, og vedkommendes navn, alder, sygesikringsdata eller andre vitale informationer derefter skulle videregives til en læge, et hospital eller anden tredjemand. Så ville behandlingen være baseret på artikel 6, stk. 1, litra d, i GDPR. I sidste ende kan behandlingsaktiviteter være baseret på artikel 6, stk. 1, litra f, i GDPR. Behandlingsaktiviteter, der ikke er omfattet af nogen af de ovennævnte retsgrundlag, er baseret på dette retsgrundlag, hvis behandlingen er nødvendig for at varetage en legitim interesse for vores virksomhed eller en tredjemand, forudsat at den registreredes interesser, grundlæggende rettigheder og frihedsrettigheder ikke går forud herfor. Sådanne behandlingsaktiviteter er navnlig tilladt for os, fordi de er blevet særskilt nævnt af den europæiske lovgiver. Denne var i så henseende af den opfattelse, at en legitim interesse kunne antages, når den registrerede er kunde hos den dataansvarlige (betragtning 47, 2. punktum, i GDPR).
14. Legitime interesser i behandlingen, der forfølges af den dataansvarlige eller en tredjemand
Er behandlingen af personoplysninger baseret på artikel 6, stk. 1, litra f, i GDPR, er vores legitime interesse udførelsen af vores forretningsaktivitet til gavn for alle vores medarbejdere og vores kapitalejere.
15. Tidsrum, hvori personoplysningerne opbevares
Kriteriet for varigheden af opbevaringen af personoplysninger er den pågældende lovbestemte opbevaringsfrist. Efter fristens udløb slettes de tilsvarende data rutinemæssigt, i det omfang de ikke længere er nødvendige til opfyldelse eller indgåelse af en kontrakt.
16. Lovbestemte eller kontraktlige forskrifter om tilrådighedsstillelse af personoplysningerne; nødvendighed for kontraktindgåelsen; den registreredes forpligtelse til at stille personoplysningerne til rådighed; mulige følger af manglende tilrådighedsstillelse
Vi oplyser dig om, at tilrådighedsstillelse af personoplysninger til dels er lovbestemt (f.eks. skatteforskrifter) eller også kan følge af kontraktlige bestemmelser (f.eks. oplysninger om kontraktparten). For at en kontrakt kan indgås, kan det til tider være nødvendigt, at en registreret stiller personoplysninger til rådighed for os, som efterfølgende skal behandles af os. Den registrerede er for eksempel forpligtet til at stille personoplysninger til rådighed for os, når vores virksomhed indgår en kontrakt med vedkommende. En manglende tilrådighedsstillelse af personoplysningerne ville medføre, at kontrakten med den registrerede ikke ville kunne indgås. Inden den registrerede stiller personoplysninger til rådighed, skal den registrerede henvende sig til en af vores medarbejdere. Vores medarbejder oplyser i det enkelte tilfælde den registrerede om, hvorvidt tilrådighedsstillelsen af personoplysningerne er lovbestemt eller kontraktligt foreskrevet eller nødvendig for kontraktindgåelsen, om der består en forpligtelse til at stille personoplysningerne til rådighed, og hvilke følger en manglende tilrådighedsstillelse af personoplysningerne ville have.
17. Forekomst af automatiske afgørelser
Som ansvarsbevidst virksomhed giver vi afkald på automatiske afgørelser og profilering.
Denne databeskyttelseserklæring er udarbejdet med databeskyttelseserklærings-generatoren fra DGD Deutsche Gesellschaft für Datenschutz GmbH, der er aktiv som Externer Datenschutzbeauftragter Nürnberg, i samarbejde med advokaten for it- og databeskyttelsesret Christian Solmecke.