Retningslinjer for personvern

Innledning

Med denne personvernerklæringen ønsker vi å informere deg om hvilke typer personopplysninger (heretter også kalt «data») vi behandler, til hvilke formål og i hvilket omfang. Personvernerklæringen gjelder for all behandling av personopplysninger som utføres av oss, både som en del av leveringen av tjenestene våre, og spesielt på våre nettsteder, i mobilapplikasjoner og på eksterne nettpresentasjoner, som for eksempel profilene våre på sosiale medier (heretter samlet omtalt som «nettbasert tilbud»).

Begrepene som brukes er ikke kjønnsspesifikke.

Status: 17. februar 2024

Innholdsfortegnelse

• Innledning
• Ansvarlig person
• Oversikt over behandlingsaktiviteter
• Gjeldende rettslig grunnlag
• Sikkerhetstiltak
• Overføring av personopplysninger
• Databehandling i tredjeland
• Sletting av opplysninger
• Bruk av informasjonskapsler
• Levering av nettbasert tilbud og webhotell
• Blogger og publiseringsmedier
• Kontakt- og forespørselshåndtering
• Webanalyse, overvåking og optimalisering
• Markedsføring på nett
• Tilknyttede programmer og tilknyttede lenker
• Tilstedeværelse i sosiale nettverk (sosiale medier)
• Plugins og innebygde funksjoner og innhold
• Endring og oppdatering av personvernerklæringen
• Rettigheter for de registrerte
• Definisjoner

Ansvarlig

E-Mail-Adresse:

hey@all-actresses.com

Oversikt over behandlingsoperasjoner

Følgende oversikt oppsummerer hvilke typer data som behandles og formålet med behandlingen, og henviser til de registrerte.

Typer opplysninger som behandles

• Lagerbeholdningsdata.
• Kontaktopplysninger.
• Innholdsdata.
• Kontraktsdata.
• Bruksdata.
• Meta-/kommunikasjonsdata.

Kategorier av registrerte

• Kommunikasjonspartnere.
• Brukere.

Formål med behandlingen

• Levering av kontraktsfestede tjenester og kundeservice.
• Kontaktforespørsler og kommunikasjon.
• Sikkerhetstiltak.
• Måling av rekkevidde.
• Sporing av samarbeidspartnere.
• Håndtering og svar på henvendelser.
• Tilbakemeldinger.
• Markedsføring.
• Profiler med brukerrelatert informasjon.
• Levering av våre nettbaserte tjenester og brukeropplevelse.

Relevante rettslige grunnlag

Nedenfor finner du en oversikt over de rettslige grunnlagene i DSGVO som ligger til grunn for vår behandling av personopplysninger. Vær oppmerksom på at i tillegg til bestemmelsene i GDPR kan nasjonale databeskyttelsesforskrifter gjelde i ditt eller vårt bosteds- eller hjemland. Hvis det i enkelte tilfeller skulle være aktuelt med mer spesifikke rettslige grunnlag, vil vi informere deg om disse i personvernerklæringen.

• Samtykke (art. 6, paragraf 1, s. 1 lit. a. DSGVO) – Den registrerte har gitt sitt samtykke til behandling av personopplysninger som gjelder ham/henne for et eller flere spesifikke formål.
• Oppfyllelse av enkontrakt og forespørsler før kontraktsinngåelse (art. 6 para. 1 s. 1 lit. b. DSGVO) – Behandlingen er nødvendig for å oppfylle en kontrakt som den registrerte er part i, eller for å utføre tiltak før kontraktsinngåelse som utføres på den registrertes forespørsel.
• Rettslig forpliktelse (art. 6 (1) s. 1 lit. c. DSGVO) – Behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som den behandlingsansvarlige er underlagt.
• Legitime interesser (art. 6 (1) s. 1 lit. f. DSGVO) – Behandlingen er nødvendig for formålene til den behandlingsansvarliges eller en tredjeparts legitime interesser, med mindre slike interesser overstyres av interessene eller de grunnleggende rettighetene og frihetene til den registrerte som krever beskyttelse av personopplysningene.

I tillegg til personvernbestemmelsene i den generelle personvernforordningen gjelder nasjonale bestemmelser om personvern i Tyskland. Disse omfatter særlig loven om beskyttelse mot misbruk av personopplysninger i forbindelse med databehandling (Federal Data Protection Act – BDSG). BDSG inneholder særlige bestemmelser om retten til informasjon, retten til sletting, retten til å protestere, behandling av særlige kategorier av personopplysninger, behandling for andre formål og overføring, samt automatiserte avgjørelser i individuelle tilfeller, inkludert profilering. Videre regulerer den databehandling for ansettelsesformål (§ 26 BDSG), særlig med hensyn til etablering, gjennomføring eller avslutning av ansettelsesforhold samt samtykke fra de ansatte. I tillegg kan databeskyttelseslover i de enkelte delstatene komme til anvendelse.

Sikkerhetstiltak

Vi iverksetter egnede tekniske og organisatoriske tiltak i samsvar med lovkravene, og tar hensyn til det aktuelle tekniske nivået, implementeringskostnadene og behandlingens art, omfang, omstendigheter og formål, samt de ulike sannsynlighetene for forekomst og omfanget av trusselen mot fysiske personers rettigheter og friheter, for å sikre et beskyttelsesnivå som er passende i forhold til risikoen.

Tiltakene omfatter særlig sikring av konfidensialitet, integritet og tilgjengelighet ved å kontrollere fysisk og elektronisk tilgang til opplysningene, samt tilgang til, innlegging av, utlevering av, sikring av tilgjengelighet til og segregering av opplysningene. I tillegg har vi etablert prosedyrer for å sikre at de registrerte kan utøve sine rettigheter, slette data og reagere på kompromittering av data. Videre tar vi allerede hensyn til beskyttelse av personopplysninger under utvikling eller valg av maskinvare, programvare og prosedyrer i samsvar med prinsippet om databeskyttelse, gjennom teknologidesign og gjennom databeskyttelsesvennlige standardinnstillinger.

SSL-kryptering (https): For å beskytte dataene dine som overføres via vårt nettbaserte tilbud, bruker vi SSL-kryptering. Du kan gjenkjenne slike krypterte forbindelser ved hjelp av prefikset https:// i adressefeltet i nettleseren din.

Overføring av personopplysninger

I løpet av vår behandling av personopplysninger kan det skje at opplysningene overføres til eller utleveres til andre organer, selskaper, juridisk uavhengige organisatoriske enheter eller personer. Mottakere av disse opplysningene kan for eksempel være tjenesteleverandører som har fått i oppdrag å utføre IT-oppgaver, eller leverandører av tjenester og innhold som er integrert i et nettsted. I slike tilfeller overholder vi de juridiske kravene og inngår egnede kontrakter eller avtaler med mottakerne av opplysningene dine for å beskytte opplysningene dine.

Databehandling i tredjeland

Hvis vi behandler data i et tredjeland (dvs. utenfor Den europeiske union (EU), Det europeiske økonomiske samarbeidsområdet (EØS)), eller hvis behandlingen skjer i forbindelse med bruk av tredjepartstjenester eller utlevering eller overføring av data til andre personer, enheter eller selskaper, vil dette kun skje i samsvar med de juridiske kravene.

Medforbehold om uttrykkelig samtykke eller kontraktsmessig eller lovpålagt overføring, behandler eller får vi kun behandlet data i tredjeland med et anerkjent nivå av databeskyttelse, kontraktsmessig forpliktelse gjennom såkalte standard beskyttelsesklausuler fra EU-kommisjonen, i nærvær av sertifiseringer eller bindende interne databeskyttelsesforskrifter (art. 44 til 49 DSGVO, informasjonsside til EU-kommisjonen: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de).

Sletting av data

Opplysningene som behandles av oss, vil bli slettet i samsvar med lovkravene så snart samtykkene som er tillatt for behandling, trekkes tilbake eller andre tillatelser opphører å gjelde (f.eks. hvis formålet med å behandle disse opplysningene har opphørt å gjelde eller de ikke er nødvendige for formålet).

Hvis opplysningene ikke slettes fordi de er nødvendige for andre og lovlig tillatte formål, vil behandlingen av dem være begrenset til disse formålene. Det vil si at opplysningene blokkeres og ikke behandles for andre formål. Dette gjelder for eksempel opplysninger som må oppbevares av handels- eller skatterettslige grunner, eller hvis lagring er nødvendig for å gjøre gjeldende, utøve eller forsvare rettskrav eller for å beskytte rettighetene til en annen fysisk eller juridisk person.

Våre databeskyttelseserklæringer kan også inneholde ytterligere informasjon om oppbevaring og sletting av data, som vil ha forrang for de respektive behandlingsoperasjonene.

Bruk av informasjonskapsler

Informasjonskapsler er små tekstfiler eller andre minnenotater som lagrer informasjon på sluttenheter og leser informasjon fra sluttenhetene. For eksempel for å lagre innloggingsstatus på en brukerkonto, innholdet i en handlekurv i en e-butikk, innholdet som er åpnet eller funksjoner som er brukt i et nettbasert tilbud. Informasjonskapsler kan videre brukes til ulike formål, f.eks. for funksjonalitet, sikkerhet og komfort i nettbaserte tilbud, samt for å lage analyser av besøksstrømmer.

Merknader om samtykke: Vi bruker informasjonskapsler i samsvar med lovpålagte krav. Derfor innhenter vi samtykke fra brukerne på forhånd, med mindre det ikke er lovpålagt. Samtykke er spesielt ikke påkrevd hvis lagring og lesing av informasjon, inkludert informasjonskapsler, er absolutt nødvendig for å gi brukeren en telemedietjeneste (dvs. vårt nettbaserte tilbud) som de uttrykkelig har bedt om. Det tilbakekallbare samtykket kommuniseres tydelig til brukerne og inneholder informasjon om den respektive bruken av informasjonskapsler.

Merknader om rettslig grunnlag i henhold til personvernlovgivningen: Det rettslige grunnlaget ihenhold til personvernlovgivningen som vi bruker for å behandle brukernes personopplysninger ved hjelp av informasjonskapsler, avhenger av om vi ber brukerne om samtykke. Hvis brukerne samtykker, er det rettslige grunnlaget for behandling av opplysningene deres deres erklærte samtykke. I motsatt fall behandles opplysningene som behandles ved hjelp av informasjonskapsler, på grunnlag av våre legitime interesser (f.eks. i forbindelse med forretningsdrift av vårt nettbaserte tilbud og forbedring av brukervennligheten) eller, hvis dette gjøres i forbindelse med oppfyllelse av våre kontraktsforpliktelser, hvis bruken av informasjonskapsler er nødvendig for å oppfylle våre kontraktsforpliktelser. For hvilke formål informasjonskapslene behandles av oss, avklarer vi i løpet av denne personvernerklæringen eller i forbindelse med våre samtykke- og behandlingsprosedyrer.

Lagringsvarighet: Når det gjelder lagringsvarighet, skiller vi mellom følgende typer informasjonskapsler:

• Midlertidige informasjonskapsler (også: øktinformasjonskapsler): Midlertidige informasjonskapsler slettes senest etter at en bruker har forlatt et nettbasert tilbud og lukket sluttenheten sin (f.eks. nettleser eller mobilapplikasjon).
• Permanente informasjonskapsler: Permanente informasjonskapsler forblir lagret selv etter at brukeren har lukket enheten. For eksempel kan påloggingsstatusen lagres, eller foretrukket innhold kan vises direkte når brukeren besøker et nettsted igjen. På samme måte kan brukerdata som samles inn ved hjelp av informasjonskapsler, brukes til rekkeviddemåling. Med mindre vi gir brukerne eksplisitt informasjon om type og lagringstid for informasjonskapsler (f.eks. i forbindelse med innhenting av samtykke), bør brukerne gå ut fra at informasjonskapslene er permanente og at lagringsperioden kan være opptil to år.

Generell informasjon om tilbakekalling og innsigelse (opt-out): Brukerne kan når som helst tilbakekalle samtykket de har gitt, og de kan også protestere mot behandlingen i samsvar med de juridiske kravene i art. 21 DSGVO (ytterligere informasjon om innsigelse er gitt som en del av denne personvernerklæringen). Brukerne kan også erklære innsigelse ved hjelp av innstillingene i nettleseren.

Ytterligere merknader om behandlingsprosesser, prosedyrer og tjenester:

• Behandling av informasjonskapselopplysninger basert på samtykke: Vi bruker en prosedyre for håndtering av samtykke til informasjonskapsler, der brukernes samtykke til bruk av informasjonskapsler, eller behandlingsoperasjonene og leverandørene som er nevnt i prosedyren for håndtering av samtykke til informasjonskapsler, kan innhentes og administreres og tilbakekalles av brukerne. Her lagres samtykkeerklæringen for å unngå å måtte gjenta forespørselen og for å kunne bevise samtykket i samsvar med den juridiske forpliktelsen. Lagringen kan skje på serversiden og/eller i en informasjonskapsel (såkalt opt-in-informasjonskapsel, eller ved hjelp av sammenlignbare teknologier), for å kunne tilordne samtykket til en bruker eller dennes enhet. Med forbehold om individuell informasjon om leverandørene av tjenester for administrasjon av informasjonskapsler, gjelder følgende informasjon: Varigheten av lagringen av samtykket kan være opptil to år. Her dannes en pseudonym brukeridentifikator som lagres sammen med tidspunktet for samtykket, informasjon om omfanget av samtykket (f.eks. hvilke kategorier av informasjonskapsler og/eller tjenesteleverandører) samt nettleseren, systemet og sluttenheten som brukes.

Samtykke til informasjonskapsler med Complianz

Nettstedet vårt bruker «Complianz GDPR/CCPA Cookie Consent«-teknologien for samtykke til informasjonskapsler for å innhente ditt samtykke til å lagre visse informasjonskapsler i nettleseren din og for å dokumentere dette på en måte som er i samsvar med databeskyttelsesloven. Leverandøren av denne teknologien er Complianz B.V., Atoomweg 6b, 9743 AK Groningen, Nederland (heretter kalt Complianz).

Når du går inn på nettstedet vårt, lagres en Complianz-informasjonskapsel i nettleseren din, der samtykkene du har gitt eller tilbakekallingen av disse samtykkene lagres.

De innsamlede opplysningene lagres til du ber oss om å slette dem eller sletter Complianz-informasjonskapselen selv, eller til formålet med lagringen av opplysningene ikke lenger er aktuelt. Lovpålagte oppbevaringsperioder forblir upåvirket. Dufinner mer informasjon om Complianz’ databehandling på https://complianz.io/privacy-statement.

Complianz’ teknologi for samtykke til informasjonskapsler brukes til å innhente det lovpålagte samtykket til bruk av informasjonskapsler. Det rettslige grunnlaget for dette er art. 6 para. 1 s. 1 lit. c DSGVO.

Levering av online-tilbudet og webhotell

For å kunne tilby vårt nettbaserte tilbud på en sikker og effektiv måte, bruker vi tjenestene til en eller flere leverandører av webhotell, fra hvis servere (eller servere som administreres av dem) det nettbaserte tilbudet kan nås. Til dette formålet kan vi bruke infrastruktur- og plattformtjenester, datakapasitet, lagringsplass og databasetjenester, samt sikkerhetstjenester og tekniske vedlikeholdstjenester.

Opplysningene som behandles som en del av leveringen av hostingtilbudet, kan omfatte all informasjon om brukerne av vårt nettbaserte tilbud, som genereres som en del av bruken og kommunikasjonen. Dette inkluderer regelmessig IP-adressen, som er nødvendig for å levere innholdet i nettbaserte tilbud til nettlesere, og alle oppføringer som gjøres i vårt nettbaserte tilbud eller fra nettsteder.

• Typer data som behandles: Innholdsdata (f.eks. registreringer i nettskjemaer); bruksdata (f.eks. besøkte nettsider, interesse for innhold, tilgangstider); meta-/kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser).
• Registrerte personer: Brukere (f.eks. besøkende på nettstedet, brukere av nettjenester).
• Formål med behandlingen: Levering av vårt nettbaserte tilbud og brukervennlighet; levering av kontraktsfestede tjenester og kundeservice.
• Rettslig grunnlag: Berettigede interesser (art. 6, paragraf 1, s. 1 lit. f. DSGVO).

Ytterligere merknader om behandlingsprosesser, prosedyrer og tjenester:

• Innsamling av tilgangsdata og logg filer:Vi selv (eller vår webhotellleverandør) samler inn data om hver tilgang til serveren (såkalte server loggfiler).Serverloggfilene kan inneholde adressen og navnet på nettsidene og filene som er åpnet, dato og klokkeslett for tilgang, overført datamengde, melding om vellykket tilgang, nettlesertype og -versjon, brukerens operativsystem, henvisende URL (den tidligere besøkte siden) og, som regel, IP-adresser og den anmodende leverandøren. Serverloggfilene kan på den ene siden brukes til sikkerhetsformål, f.eks. for å forhindre overbelastning av serveren (spesielt i tilfelle voldelige angrep, såkalte DDoS-angrep) og på den andre siden for å sikre utnyttelsen av serverne og deres stabilitet; sletting av data: Loggfilinformasjon lagres i maksimalt 30 dager og slettes eller anonymiseres deretter. Data som må oppbevares videre av bevishensyn, er unntatt fra sletting inntil endelig avklaring av den respektive hendelsen.
• WordPress.com: hostingplattform for blogger/nettsteder; tjenesteleverandør: Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA; Nettsted: https://wordpress.com;Personvernerklæring:https: //automattic.com/de/privacy/; Ordrebehandlingsavtale: inngått med leverandøren: https: //wordpress.com/support/data-processing-agreements/.
• ALL-INKL: Tjenester innenlevering av informasjonsteknologisk infrastruktur og relaterte tjenester (f.eks. lagringsplass og/eller datakapasitet); Tjenesteleverandør: ALL-INKL.COM – Neue Medien Münnich, Eier: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Tyskland; Nettsted: https://all-inkl.com/;Personvernerklæring:https: //all-inkl.com/datenschutzinformationen/; Kontrakt om ordrebehandling: inngått med leverandør .

Blogger og publiseringsmedier

Vi bruker blogger eller sammenlignbare kommunikasjons- og publiseringsmetoder på nettet (heretter kalt «publiseringsmedium»). Leserdata behandles for publiseringsmediets formål bare i den grad det er nødvendig for presentasjon og kommunikasjon mellom forfattere og lesere eller av sikkerhetsmessige årsaker. For øvrig henviser vi til informasjonen om behandling av opplysninger om besøkende til publikasjonsmediet vårt innenfor rammen av denne personvernerklæringen.

• Typer data som behandles: beholdningsdata (f.eks. navn, adresse), kontaktdata (f.eks. e-post, telefonnummer), innholdsdata (f.eks. registreringer i nettskjemaer), bruksdata (f.eks. besøkte nettsteder, interesse for innhold, tilgangstider), metadata/kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser).
• Registrerte personer: Brukere (f.eks. besøkende på nettstedet, brukere av nettbaserte tjenester).
• Formål med behandlingen: levering av kontraktsfestede tjenester og kundeservice, tilbakemeldinger (f.eks. innsamling av tilbakemeldinger via nettskjema), sikkerhetstiltak, levering av vårt nettbaserte tilbud og brukervennlighet, administrasjon og svar på forespørsler.
• Rettslig grunnlag: kontraktsoppfyllelse og forespørsler før kontraktsinngåelse (art. 6, paragraf 1, s. 1 lit. b DSGVO); legitime interesser (art. 6, paragraf 1, s. 1 lit. f DSGVO).

Ytterligere merknader om behandlingsoperasjoner, prosedyrer og tjenester:

• Kommentarer og bidrag: Når brukere legger igjen kommentarer eller andre bidrag, kan IP-adressene deres lagres basert på våre legitime interesser. Dette gjøres av hensyn til vår sikkerhet i tilfelle noen legger igjen ulovlig innhold i kommentarer og innlegg (fornærmelser, forbudt politisk propaganda osv.). I så fall kan vi selv bli straffeforfulgt for kommentaren eller innlegget og er derfor interessert i identiteten til forfatteren. Videre forbeholder vi oss retten til, på grunnlag av våre legitime interesser, å behandle brukernes opplysninger for å oppdage søppelpost. På samme rettslige grunnlag forbeholder vi oss retten til å lagre brukernes IP-adresser så lenge spørreundersøkelser pågår, og til å bruke informasjonskapsler for å unngå at flere stemmer. Personopplysninger som oppgis i forbindelse med kommentarer og bidrag, kontakt- og nettstedsinformasjon samt innholdsrelatert informasjon lagres permanent av oss inntil brukeren motsetter seg dette.
• Akismet anti-spam-sjekk: Akismet antispam-sjekk – Vi bruker tjenesten «Akismet» basert på våre legitime interesser. Ved hjelp av Akismet skilles kommentarer fra ekte personer fra spam-kommentarer. For dette formålet sendes alle kommentaropplysninger til en server i USA, hvor de analyseres og lagres i fire dager for sammenligningsformål. Hvis en kommentar har blitt klassifisert som søppelpost, lagres dataene utover denne tiden. Denne informasjonen omfatter navnet som er skrevet inn, e-postadressen, IP-adressen, kommentarinnholdet, henviseren, informasjon om nettleseren som er brukt, samt datasystemet og tidspunktet for innlegget. Brukere er velkomne til å bruke pseudonymer eller å avstå fra å oppgi navn eller e-postadresse. Du kan helt forhindre overføring av data ved å ikke bruke kommentarsystemet vårt. Det ville være synd, men vi ser dessverre ingen alternativer som fungerer like effektivt; Tjenesteleverandør: Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA ;Nettsted: https: //automattic.com;Personvernerklæring: https://automattic.com/privacy.
• Profilbilder fra Gravatar: Profilbilder – Vi bruker tjenesten Gravatar i vårt nettbaserte tilbud og spesielt i bloggen. Gravatar er en tjeneste der brukere kan registrere og lagre profilbilder og e-postadressene sine. Hvis brukere legger igjen innlegg eller kommentarer på andre nettsteder (spesielt blogger) med den respektive e-postadressen, kan profilbildene deres vises ved siden av innleggene eller kommentarene. For dette formålet overføres e-postadressen som oppgis av brukerne til Gravatar i kryptert form for å kontrollere om en profil er lagret for den. Dette er det eneste formålet med overføringen av e-postadressen. Den brukes ikke til andre formål, men slettes i etterkant. Bruken av Gravatar er basert på våre legitime interesser, ettersom vi bruker Gravatar til å tilby innleggs- og kommentarforfattere muligheten til å tilpasse innleggene sine med et profilbilde. Ved å vise bildene innhenter Gravatar IP-adressen til brukerne, da dette er nødvendig for kommunikasjon mellom en nettleser og en nettjeneste. Hvis brukerne ikke ønsker at et brukerbilde som er knyttet til e-postadressen deres på Gravatar skal vises i kommentarfeltet, bør de bruke en e-postadresse som ikke er registrert hos Gravatar for å kommentere. Vi gjør også oppmerksom på at det også er mulig å bruke en anonym e-postadresse eller ingen e-postadresse i det hele tatt hvis brukerne ikke ønsker at e-postadressen deres skal sendes til Gravatar. Brukere kan helt forhindre overføring av data ved å ikke bruke vårt kommentarsystem; tjenesteleverandør: Automattic Inc, 60 29th Street #343, San Francisco, CA 94110, USA; nettside: https: //automattic.com;personvernerklæring: https://automattic.com/privacy.
• UpdraftPlus :programvare for sikkerhetskopiering og lagring av sikkerhetskopier;tjenesteleverandør: Simba Hosting Ltd, 11, Barringer Way, St. Neots, Cambs, PE19 1LW, Storbritannia ;nettsted:https: //updraftplus.com/; personvernerklæring:https: //updraftplus.com/data-protection-and-privacy-centre/.
• Wordfence: brannmur og sikkerhets- og feildeteksjonsfunksjoner; tjenesteleverandør: Defiant, Inc, 800 5th Ave Ste 4100, Seattle, WA 98104, USA; nettsted: https: //www.wordfence.com;personvernerklæring:https: //www.wordfence.com/privacy-policy/;standard kontraktsklausuler (som sikrer databeskyttelsesnivå for behandling i tredjeland): https://www.wordfence.com/standard-contractual-clauses/.

Kontakt og håndtering av forespørsler

Når du kontakter oss (f.eks. via kontaktskjema, e-post, telefon eller via sosiale medier) samt i forbindelse med eksisterende bruker- og forretningsforhold, behandles opplysningene til personene som henvender seg, i den grad det er nødvendig for å svare på kontaktforespørsler og eventuelle forespurte tiltak.

Svaret på kontaktforespørsler samt håndtering av kontakt- og forespørselsdata i forbindelse med kontraktsmessige eller pre-kontraktsmessige forhold utføres for å oppfylle våre kontraktsmessige forpliktelser eller for å svare på (pre)kontraktsmessige forespørsler og ellers på grunnlag av legitime interesser i å svare på forespørslene og opprettholde bruker- eller forretningsforhold.

• Typer data som behandles: beholdningsdata (f.eks. navn, adresser); kontaktdata (f.eks. e-post, telefonnummer); innholdsdata (f.eks. opplysninger i nettskjemaer).
• Registrerte personer: Kommunikasjonspartnere.
• Formål med behandlingen: kontaktforespørsler og kommunikasjon; levering av kontraktsfestede tjenester og kundeservice.
• Juridisk grunnlag: Kontraktsoppfyllelse og forespørsler før kontraktsinngåelse (art. 6, paragraf 1, s. 1 lit. b. DSGVO); legitime interesser (art. 6, paragraf 1, s. 1 lit. f. DSGVO); juridisk forpliktelse (art. 6, paragraf 1, s. 1 lit. c. DSGVO).

Ytterligere merknader om behandlingsoperasjoner, prosedyrer og tjenester:

• Kontaktskjema: Hvis brukere kontakter oss via kontaktskjemaet vårt, e-post eller andre kommunikasjonskanaler, behandler vi dataene som kommuniseres til oss i denne sammenhengen med det formål å behandle den kommuniserte forespørselen. For dette formålet behandler vi personopplysninger i forbindelse med prekontraktuelle og kontraktsmessige forretningsforhold, i den grad dette er nødvendig for å oppfylle dem, og ellers på grunnlag av våre legitime interesser samt kommunikasjonspartnernes interesser i å svare på henvendelsene og våre lovpålagte oppbevaringsplikter.

Nettanalyse, overvåking og optimalisering

Nettanalyse (også kalt «rekkeviddemåling») brukes til å evaluere strømmen av besøkende til vårt nettbaserte tilbud og kan omfatte atferd, interesser eller demografisk informasjon om besøkende, for eksempel alder eller kjønn, i form av pseudonyme verdier. Ved hjelp av rekkeviddeanalyse kan vi for eksempel finne ut på hvilket tidspunkt vårt nettbaserte tilbud eller dets funksjoner eller innhold er mest brukt eller inviterer til gjenbruk. På samme måte kan vi forstå hvilke områder som må optimaliseres.

I tillegg til nettanalyse kan vi også bruke testprosedyrer, for eksempel for å teste og optimalisere ulike versjoner av vårt nettbaserte tilbud eller dets komponenter.

Med mindre annet er angitt nedenfor, kan det opprettes profiler, dvs. data som er oppsummert for en bruksprosess, for disse formålene, og informasjon kan lagres i en nettleser eller i en terminalenhet og leses fra den. Informasjonen som samles inn, omfatter særlig besøkte nettsteder og elementer som brukes der, samt teknisk informasjon som hvilken nettleser som brukes, hvilket datasystem som brukes og informasjon om brukstider. Hvis brukerne har samtykket til at vi eller leverandørene av tjenestene vi bruker, samler inn posisjonsdata om dem, kan posisjonsdata også bli behandlet.

IP-adressene til brukerne lagres også. Vi bruker imidlertid en IP-maskeringsprosedyre (dvs. pseudonymisering ved å forkorte IP-adressen) for å beskytte brukerne. I forbindelse med nettanalyse, A/B-testing og optimalisering lagres det vanligvis ikke klare data om brukerne (for eksempel e-postadresser eller navn), men pseudonymer. Dette betyr at vi, og leverandørene av programvaren som brukes, ikke kjenner brukernes faktiske identitet, men kun informasjonen som er lagret i profilene deres i forbindelse med de respektive prosedyrene.

Merknader om rettslig grunnlag: Hvis vi ber brukerne om samtykke til å bruke tredjepartsleverandører, er det juridiske grunnlaget for behandling av data samtykke. Ellers behandles brukernes opplysninger på grunnlag av våre berettigede interesser (dvs. interesse i effektive, økonomiske og mottakervennlige tjenester). I denne sammenhengen vil vi også henvise til informasjonen om bruk av informasjonskapsler i denne personvernerklæringen.

• Typer data som behandles: Bruksdata (f.eks. besøkte nettsteder, interesse for innhold, tilgangstider); meta-/kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser).
• Registrerte personer: Brukere (f.eks. besøkende på nettstedet, brukere av nettbaserte tjenester).
• Formål med behandlingen: Måling av rekkevidde (f.eks. tilgangsstatistikk, gjenkjenning av tilbakevendende besøkende); profiler med brukerrelatert informasjon (opprettelse av brukerprofiler).
• Sikkerhetstiltak: IP-maskering (pseudonymisering av IP-adressen).
• Juridisk grunnlag: Samtykke (art. 6, paragraf 1, s. 1 lit. a. DSGVO); Legitime interesser (art. 6, paragraf 1, s. 1 lit. f. DSGVO).

Ytterligere merknader om behandlingsprosesser, prosedyrer og tjenester:

• Google Analytics: nettanalyse, måling av rekkevidde samt måling av brukerstrømmer; tjenesteleverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, morselskap: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Nettsted: https: //marketingplatform.google.com/intl/de/about/analytics/;Personvernerklæring:https: //policies.google.com/privacy; Ytterligere informasjon: Typer behandling samt data som behandles: https://privacy.google.com/businesses/adsservices; Databehandlingsvilkår for Googles annonseprodukter og standard kontraktsklausuler for overføring av data til tredjeland: https://business.safety.google/adsprocessorterms.

Markedsføring på nett

Vi behandler personopplysninger for markedsføringsformål på nettet, som særlig kan omfatte markedsføring av annonseplass eller visning av salgsfremmende og annet innhold (samlet kalt «innhold») basert på potensielle brukerinteresser og måling av dets effektivitet.

For disse formålene opprettes det såkalte brukerprofiler som lagres i en fil (såkalt «informasjonskapsel»), eller det brukes lignende prosedyrer for å lagre informasjon om brukeren som er relevant for presentasjonen av det nevnte innholdet. Denne informasjonen kan for eksempel omfatte innhold som er sett på, besøkte nettsteder, nettbaserte nettverk som er brukt, men også kommunikasjonspartnere og teknisk informasjon, for eksempel hvilken nettleser som brukes, hvilket datasystem som brukes og informasjon om brukstider og funksjoner som brukes. Hvis brukerne har samtykket til innsamling av posisjonsdata, kan disse også behandles.

IP-adressene til brukerne lagres også. Vi bruker imidlertid tilgjengelige prosedyrer for IP-maskering (dvs. pseudonymisering ved å forkorte IP-adressen) for å beskytte brukerne. Generelt lagres ingen klare brukerdata (for eksempel e-postadresser eller navn) som en del av den elektroniske markedsføringsprosessen, men pseudonymer. Dette betyr at vi, og leverandørene av de nettbaserte markedsføringsprosedyrene, ikke kjenner brukernes faktiske identitet, men kun informasjonen som er lagret i profilene deres.

Informasjonen i profilene lagres vanligvis i informasjonskapsler eller ved hjelp av lignende prosedyrer. Disse informasjonskapslene kan senere som regel leses på andre nettsteder som bruker samme nettbaserte markedsføringsprosedyre og analyseres for å vise innhold, samt suppleres med ytterligere data og lagres på serveren til leverandøren av den nettbaserte markedsføringsprosedyren.

Unntaksvis kan profilene tilordnes klare data. Dette er for eksempel tilfelle hvis brukerne er medlemmer av et sosialt nettverk som vi bruker i vår nettbaserte markedsføringsprosedyre, og nettverket kobler brukernes profiler med de nevnte dataene. Vi gjør oppmerksom på at brukerne kan gjøre ytterligere avtaler med leverandørene, f.eks. ved å gi samtykke som en del av registreringsprosessen.

I prinsippet får vi bare tilgang til oppsummert informasjon om suksessen til annonsene våre. I forbindelse med såkalte konverteringsmålinger kan vi imidlertid kontrollere hvilke av våre nettmarkedsføringsprosesser som har ført til en såkalt konvertering, dvs. f.eks. til inngåelse av en kontrakt med oss. Konverteringsmålingen brukes utelukkende til å analysere suksessen til markedsføringstiltakene våre.

Med mindre annet er oppgitt, ber vi deg anta at informasjonskapslene som brukes, lagres i en periode på to år.

Merknader omrettslig grunnlag: Hvis vi ber brukerne om samtykke til å bruke tredjepartsleverandører, er det rettslige grunnlaget for behandling av data samtykke. Ellers behandles brukernes opplysninger på grunnlag av våre berettigede interesser (dvs. interesse i effektive, økonomiske og mottakervennlige tjenester). I denne sammenhengen vil vi også henvise til informasjonen om bruk av informasjonskapsler i denne personvernerklæringen.

• Typer data som behandles: Bruksdata (f.eks. besøkte nettsteder, interesse for innhold, tilgangstider); meta-/kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser).
• Registrerte personer: Brukere (f.eks. besøkende på nettstedet, brukere av nettbaserte tjenester).
• Formål med behandlingen: markedsføring; profilering med brukerrelatert informasjon (opprettelse av brukerprofiler).
• Sikkerhetstiltak: IP-maskering (pseudonymisering av IP-adressen).
• Rettslig grunnlag: samtykke (art. 6, paragraf 1, s. 1 lit. a. DSGVO); legitime interesser (art. 6, paragraf 1, s. 1 lit. f. DSGVO).
• Mulighet for innsigelse (opt-out): Vi henviser til databeskyttelseserklæringene til de respektive leverandørene og innsigelsesmulighetene som er gitt til leverandørene (såkalt «opt-out»). Hvis ingen eksplisitt opt-out-mulighet er spesifisert, har du muligheten til å deaktivere informasjonskapsler i nettleserinnstillingene dine. Dette kan imidlertid begrense funksjonene i vårt nettbaserte tilbud. Vi anbefaler derfor følgende ytterligere opt-out-alternativer, som tilbys i sammendrag for de respektive områdene: a) Europa: https: //www.youronlinechoices.eu. b) Canada: https: //www.youradchoices.ca/choices. c) USA: https: //www.aboutads.info/choices. d) Cross-territory: https://optout.aboutads.info.

Ytterligere informasjon om behandling, prosedyrer og tjenester:

• Google Adsense med tilpassede annonser: Vi bruker Google Adsense-tjenesten med personaliserte annonser, ved hjelp av hvilke annonser vises i vårt nettbaserte tilbud, og vi mottar godtgjørelse for å vise eller på annen måte bruke dem; tjenesteleverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, morselskap: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Nettsted: https://marketingplatform.google.com;Personvernerklæring:https: //policies.google.com/privacy; Ytterligere informasjon: Typer behandling samt data som behandles: https://privacy.google.com/businesses/adsservices; Vilkår for databehandling for Googles annonseprodukter: Informasjon om databehandlingsvilkår for tjenester mellom behandlingsansvarlige og standard kontraktsklausuler for overføring av data til tredjeland: https://business.safety.google/adscontrollerterms.
• Google Adsense med ikke-persontilpassede annonser: Vi bruker Google Adsense-tjenesten med ikke-personaliserte annonser, ved hjelp av hvilke annonser vises i vårt nettbaserte tilbud, og vi mottar godtgjørelse for visning eller annen bruk av dem; tjenesteleverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, morselskap: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Nettsted: https://marketingplatform.google.com;Personvernerklæring:https: //policies.google.com/privacy; Ytterligere informasjon: Typer behandling og data som behandles: https://privacy.google.com/businesses/adsservices; Google Ads Controller-Controller Data Protection Terms og standard kontraktsklausuler for dataoverføringer til tredjeland: https://business.safety.google/adscontrollerterms.

Tilknyttede programmer og tilknyttede lenker

Vi inkluderer såkalte affiliatelenker eller andre referanser (som for eksempel kan omfatte søkemasker, widgets eller rabattkoder) til tilbud og tjenester fra tredjepartsleverandører (samlet kalt «affiliatelenker») i vårt nettbaserte tilbud. Hvis brukere følger affiliatelenkene eller senere benytter seg av tilbudene, kan vi motta en provisjon eller andre fordeler fra disse tredjepartene (samlet kalt «provisjon»).

For å kunne spore om brukere har benyttet seg av tilbudene fra en affiliatelenke som brukes av oss, er det nødvendig at de respektive tredjepartsleverandørene får vite at brukerne har fulgt en affiliatelenke som brukes i vårt online-tilbud. Tilordningen av affiliate-linkene til de respektive forretningstransaksjonene eller til andre handlinger (f.eks. kjøp) tjener utelukkende til provisjonsregnskap og vil bli kansellert så snart det ikke lenger er nødvendig for dette formålet.

For den nevnte tilordningen av affiliatelenkene kan affiliatelenkene suppleres med visse verdier som er en del av lenken eller som kan lagres andre steder, f.eks. i en informasjonskapsel. Disse verdiene kan omfatte kildenettstedet (henviser), klokkeslett, en online-identifikator for operatøren av nettstedet som affiliate-lenken befinner seg på, en online-identifikator for det aktuelle tilbudet, hvilken type lenke som brukes, type tilbud og en online-identifikator for brukeren.

Merknader omrettslig grunnlag: Hvis vi ber brukerne om samtykke til bruk av tredjepartsleverandører, er det rettslige grunnlaget for behandlingen av opplysningene samtykke. Videre kan bruken av disse være en del av våre (forhånds)kontraktsfestede tjenester, forutsatt at bruken av tredjepartsleverandører er avtalt innenfor disse rammene. Ellers behandles brukerdata på grunnlag av våre berettigede interesser (dvs. interesse i effektive, økonomiske og mottakervennlige tjenester). I denne sammenhengen vil vi også henvise til informasjonen om bruk av informasjonskapsler i denne personvernerklæringen.

• Typer data som behandles: kontraktsdata (f.eks. kontraktsgjenstand, vilkår, kundekategori); bruksdata (f.eks. besøkte nettsteder, interesse for innhold, tilgangstider); metadata/kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser).
• Registrerte personer: Brukere (f.eks. besøkende på nettstedet, brukere av nettbaserte tjenester).
• Formål med behandlingen: Sporing av tilknyttede selskaper.
• Rettslig grunnlag: samtykke (art. 6, paragraf 1, s. 1 lit. a. DSGVO); kontraktsoppfyllelse og forespørsler før kontraktsinngåelse (art. 6, paragraf 1, s. 1 lit. b. DSGVO); berettigede interesser (art. 6, paragraf 1, s. 1 lit. f. DSGVO).

Ytterligere merknader om behandlingsprosesser, prosedyrer og tjenester:

• Amazon Affiliate Program: affiliatepartnerprogram (Amazon og Amazon-logoen er varemerker for Amazon.com, Inc. eller et av dets tilknyttede selskaper); Tjenesteleverandør: Amazon Europe Core S.à.r.l., Amazon EU S.à.r.l., Amazon Services Europe S.à.r.l. og Amazon Media EU S.à.r.l., alle fire lokalisert på 38, avenue John F. Kennedy, L-1855 Luxembourg, og Amazon Instant Video Germany GmbH, Domagkstr. 28, 80807 München, Tyskland (samlet kalt «Amazon Europe»); morselskap: Amazon.com, Inc, 2021 Seventh Ave, Seattle, Washington 98121, USA; nettsted: https: //www.amazon.de;personvernerklæring:https: //www.amazon.de/gp/help/customer/display.html?nodeId=201909010.
• Digistore24 Affiliate Program: affiliateprogram foraffiliatemarkedsføring; tjenesteleverandør: Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Tyskland; nettsted: https: //www.digistore24.com; personvernerklæring :https: //www.digistore24.com/page/privacy.

Tilstedeværelse i sosiale nettverk (sosiale medier)

Vi er til stede på nettet i sosiale nettverk og behandler brukerdata i denne sammenhengen for å kommunisere med brukere som er aktive der, eller for å tilby informasjon om oss.

Vi gjør oppmerksom på at brukerdata kan bli behandlet utenfor EU. Dette kan medføre risiko for brukerne, for eksempel fordi det kan gjøre det vanskeligere å håndheve brukernes rettigheter.

Videre behandles brukerdata vanligvis i sosiale nettverk for markedsundersøkelser og reklameformål. For eksempel kan det opprettes bruksprofiler basert på brukernes bruksatferd og interesser. Bruksprofilene kan i sin tur brukes til for eksempel å plassere annonser i og utenfor nettverkene som antageligvis samsvarer med brukernes interesser. For disse formålene lagres det vanligvis informasjonskapsler på brukernes datamaskiner, der brukernes bruksatferd og interesser lagres. I tillegg kan det også lagres data i bruksprofilene som er uavhengige av enhetene som brukes av brukerne (spesielt hvis brukerne er medlemmer av de respektive plattformene og er logget inn på dem).

For en detaljert presentasjon av de respektive behandlingsformene og mulighetene til å reservere seg (opt-out), henviser vi til personvernerklæringene og informasjonen som gis av operatørene av de respektive nettverkene.

Når det gjelder forespørsler om informasjon og påberopelse av den registrertes rettigheter, gjør vi også oppmerksom på at disse kan gjøres gjeldende mest effektivt overfor leverandørene. Det er kun leverandørene som har tilgang til brukernes data og kan iverksette egnede tiltak og gi informasjon direkte. Hvis du fortsatt trenger hjelp, kan du kontakte oss.

• Typer data sombehandles: kontaktdata (f.eks. e-post, telefonnummer), innholdsdata (f.eks. registreringer i nettskjemaer), bruksdata (f.eks. besøkte nettsteder, interesse for innhold, tilgangstider), metadata/kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser).
• Registrerte personer: Brukere (f.eks. besøkende på nettstedet, brukere av nettbaserte tjenester).
• Formål med behandlingen: kontaktforespørsler og kommunikasjon; tilbakemeldinger (f.eks. innsamling av tilbakemeldinger via nettskjema); markedsføring.
• Rettslig grunnlag: Berettigede interesser (art. 6, paragraf 1, s. 1 lit. f. DSGVO).

Ytterligere merknader om behandlingsaktiviteter, prosedyrer og tjenester:

• Instagram :sosialt nettverk; tjenesteleverandør: Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA; Nettsted: https://www.instagram.com;Personvernerklæring:https: //instagram.com/about/legal/privacy.
• Facebook-sider: Profiler i det sosiale nettverket Facebook – Vi er sammen med Meta Platforms Ireland Limited ansvarlige for innsamling (men ikke videre behandling) av data fra besøkende på Facebook-siden vår (såkalt «fan-side»). Disse dataene omfatter informasjon om hvilke typer innhold brukerne ser på eller samhandler med, eller hvilke handlinger de utfører (se under «Ting du og andre gjør og oppgir» i Facebooks datapolicy: https://www.facebook.com/policy), samt informasjon om enhetene brukerne bruker (f.eks. IP-adresser, operativsystem, nettlesertype, språkinnstillinger, informasjonskapsel-data; se under «Enhetsinformasjon» i Facebooks datapolicy: https: //www.facebook.com/policy). Som forklart i Facebooks datapolicy under «Hvordan bruker vi denne informasjonen?», samler Facebook også inn og bruker informasjon for å tilby analysetjenester, kalt «Sideinnsikt», til sideoperatører for å gi dem innsikt i hvordan folk samhandler med sidene deres og med innhold som er knyttet til dem. Vi har inngått en spesiell avtale med Facebook («Page Insights Information«, https://www.facebook.com/legal/terms/page_controller_addendum), som særlig regulerer hvilke sikkerhetstiltak Facebook må overholde, og hvor Facebook har forpliktet seg til å oppfylle de registrertes rettigheter (dvs. at brukere for eksempel kan sende informasjon eller sletteforespørsler direkte til Facebook). Brukernes rettigheter (særlig til informasjon, sletting, innsigelse og klage til den kompetente tilsynsmyndigheten) er ikke begrenset av avtalene med Facebook. Ytterligere informasjon finner du i «Informasjon om Page Insights» (https://www.facebook.com/legal/terms/information_about_page_insights_data); tjenesteleverandør: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Nettsted: https: //www.facebook.com;Personvernerklæring: https: //www.facebook.com/about/privacy;Standard kontraktsklausuler (som sikrer databeskyttelsesnivå i tilfelle behandling i tredjeland): https: //www.facebook.com/legal/EU_data_transfer_addendum; Ytterligere informasjon: Shared Responsibility Agreement: https://www.facebook.com/legal/terms/information_about_page_insights_data.

Plugins og innebygde funksjoner og innhold

Vi integrerer funksjons- og innholdselementer i vårt nettbaserte tilbud som hentes fra serverne til de respektive leverandørene (heretter kalt «tredjepartsleverandører»). Dette kan for eksempel være grafikk, videoer eller bykart (heretter kalt «innhold»).

Integreringen krever alltid at tredjepartsleverandørene av dette innholdet behandler brukerens IP-adresse, siden de uten IP-adressen ikke kan sende innholdet til nettleseren. IP-adressen er dermed nødvendig for å kunne vise dette innholdet eller denne funksjonaliteten. Vi bestreber oss på å kun bruke slikt innhold der de respektive leverandørene kun bruker IP-adressen til å levere innholdet. Tredjepartsleverandører kan også bruke såkalte pikselkoder (usynlig grafikk, også kjent som «web beacons») for statistiske eller markedsføringsformål. «Pikseltagger» kan brukes til å analysere informasjon som for eksempel besøkstrafikk på sidene på dette nettstedet. Den pseudonyme informasjonen kan også lagres i informasjonskapsler på brukerens enhet og kan blant annet inneholde teknisk informasjon om nettleser og operativsystem, henvisende nettsteder, tidspunkt for besøk og annen informasjon om bruken av vårt nettbaserte tilbud, samt være knyttet til slik informasjon fra andre kilder.

Merknader om rettslig grunnlag: Hvis vi ber brukerne om samtykke til bruk av tredjepartsleverandører, er det rettslige grunnlaget for behandlingen av opplysningene samtykke. Ellers behandles brukernes opplysninger på grunnlag av våre berettigede interesser (dvs. interesse i effektive, økonomiske og mottakervennlige tjenester). I denne sammenhengen vil vi også henvise til informasjonen om bruk av informasjonskapsler i denne personvernerklæringen.

• Typer data som behandles: Bruksdata (f.eks. besøkte nettsteder, interesse for innhold, tilgangstider); meta-/kommunikasjonsdata (f.eks. enhetsinformasjon, IP-adresser); beholdningsdata (f.eks. navn, adresser); kontaktdata (f.eks. e-post, telefonnumre); innholdsdata (f.eks. registreringer i nettskjemaer).
• Registrerte personer: Brukere (f.eks. besøkende på nettstedet, brukere av nettbaserte tjenester).
• Formål med behandlingen: Tilrettelegging av vårt nettbaserte tilbud og brukervennlighet; levering av kontraktsfestede tjenester og kundeservice; markedsføring; profiler med brukerrelatert informasjon (opprettelse av brukerprofiler).
• Rettslig grunnlag: samtykke (art. 6, paragraf 1, s. 1 lit. a. DSGVO); kontraktsoppfyllelse og forespørsler før kontraktsinngåelse (art. 6, paragraf 1, s. 1 lit. b. DSGVO); berettigede interesser (art. 6, paragraf 1, s. 1 lit. f. DSGVO).

Ytterligere merknader om behandlingsprosesser, prosedyrer og tjenester:

• Google Fonts: Vi integrerer skriftene («Google Fonts») fra leverandøren Google, der brukernes data utelukkende brukes til å vise skriftene i brukerens nettleser . Integreringen erbasert på våre legitime interesser i en teknisk sikker, vedlikeholdsfri og effektiv bruk av skriftene, deres enhetlige presentasjon og hensynet til mulige lisensbegrensninger for integreringen av dem; tjenesteleverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, morselskap: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; nettsted: https://fonts.google.com/;personvernerklæring:https: //policies.google.com/privacy.
• Google Maps: Vi integrerer kartene til tjenesten «Google Maps» fra leverandøren Google. Dataene som behandles kan omfatte, spesielt, IP-adresser og posisjonsdata for brukerne, som imidlertid ikke samles inn uten deres samtykke (vanligvis utført som en del av innstillingene til deres mobile enheter); tjenesteleverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, morselskap: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; nettsted: https://cloud.google.com/maps-platform;personvernerklæring:https: //policies.google.com/privacy; opt-out: opt-out-plugin :https: //tools.google.com/dlpage/gaoptout?hl=de, innstillinger for visning av annonser: https: //adssettings.google.com/authenticated.
• Instagram-plugins og -innhold: Instagram-plugins og -innhold – Dette kan for eksempel omfatte innhold som bilder, videoer eller tekst og knapper som gjør det mulig for brukere å dele innhold fra dette nettbaserte tilbudet i Instagram. – Vi er sammen medMeta Platforms Ireland Limited ansvarlige for å samle inn eller motta «hendelsesdata» som Facebook samler inn eller mottar i løpet av en overføring ved hjelp av Instagram-funksjoner (f.eks, funksjoner for innbygging av innhold) som kjører på vårt nettbaserte tilbud med det formål å: a) vise innhold og reklameinformasjon som samsvarer med brukernes antatte interesser; b) levere kommersielle og transaksjonsrelaterte meldinger (f.eks. målretting mot brukere via Facebook Messenger); c) forbedre annonselevering og personalisering av funksjoner og innhold (f.eks. forbedre oppdagelsen av hvilket innhold eller hvilken reklameinformasjon som antagelig samsvarer med brukernes interesser). Vi har inngått en spesiell avtale med Facebook («Addendum for Responsible Parties«, https://www.facebook.com/legal/controller_addendum), som særlig regulerer hvilke sikkerhetstiltak Facebook må overholde (https://www.facebook.com/legal/terms/data_security_terms), og der Facebook har forpliktet seg til å oppfylle de registrertes rettigheter (dvs. at brukerne f.eks. kan gi informasjon eller be om sletting direkte til Facebook). Merk: Når Facebook gir oss beregninger, analyser og rapporter (som er aggregerte, dvs. ikke mottar informasjon om individuelle brukere og er anonyme for oss), skjer ikke denne behandlingen under delt ansvar, men på grunnlag av en databehandlingskontrakt («Databehandlingsvilkår», https://www.facebook.com/legal/terms/dataprocessing), «Vilkår og betingelser for datasikkerhet» (https://www.facebook.com/legal/terms/data_security_terms) og, når det gjelder behandling i USA, på grunnlag av standard kontraktsklausuler («Facebook EU Data Transfer Addendum«, https://www.facebook.com/legal/EU_data_transfer_addendum). Brukernes rettigheter (særlig til informasjon, sletting, innsigelse og klage til kompetent tilsynsmyndighet), er ikke begrenset av avtalene med Facebook; tjenesteleverandør: Instagram Inc, 1601 Willow Road, Menlo Park, CA, 94025, USA ;nettsted: https://www.instagram.com;personvernerklæring:https: //instagram.com/about/legal/privacy.
• YouTube-videoer: Videoinnhold; tjenesteleverandør: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; morselskap: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; nettsted: https://www.youtube.com;personvernerklæring:https: //policies.google.com/privacy; opt-out: opt-out-plugin :https: //tools.google.com/dlpage/gaoptout?hl=de, innstillinger for annonsevisning: https: //adssettings.google.com/authenticated.

Endring og oppdatering av personvernerklæringen

Vi ber deg om å jevnlig informere deg om innholdet i vår personvernerklæring. Vi tilpasser personvernerklæringen så snart endringer i databehandlingen som utføres av oss, gjør det nødvendig. Vi vil informere deg så snart endringene krever en samarbeidshandling fra din side (f.eks. samtykke) eller annen individuell varsling.

I den grad vi oppgir adresser og kontaktinformasjon til selskaper og organisasjoner i denne personvernerklæringen, ber vi deg være oppmerksom på at adressene kan endres over tid, og vi ber deg om å sjekke informasjonen før du kontakter oss.

Rettighetene til de registrerte

Som registrert har du ulike rettigheter i henhold til personvernforordningen, som særlig følger av artikkel 15 til 21 i personvernforordningen:

• Rett til å protestere: Du har rett til når som helst å protestere, av grunner som er knyttet til din spesielle situasjon, mot behandling av personopplysninger om deg som utføres på grunnlag av art. 6(1)(e) eller (f) DSGVO; dette gjelder også profilering basert på disse bestemmelsene. Hvis personopplysningene om deg behandles med henblikk på direkte markedsføring, har du rett til når som helst å protestere mot behandling av personopplysninger om deg med henblikk på slik markedsføring; dette gjelder også profilering i den grad den er relatert til slik direkte markedsføring.
• Rett til å trekke tilbake samtykke: Du har rett til når som helst å trekke tilbake et samtykke du har gitt.
• Rett tilinformasjon: Du har rett til å be om bekreftelse på om de aktuelle opplysningene behandles, og til informasjon om disse opplysningene, samt ytterligere informasjon og en kopi av opplysningene i samsvar med lovens krav.
• Rett til retting: Du har rett til, i samsvar med loven, å be om at opplysninger om deg kompletteres eller at uriktige opplysninger om deg rettes.
• Rett til sletting og begrensning av behandling: I samsvar med lovens krav har du rett til å kreve at opplysninger om deg slettes uten forsinkelse, eller alternativt, i samsvar med lovens krav, å kreve begrensning av behandlingen av opplysningene.
• Rett til dataportabilitet: Du har rett til å få utlevert opplysninger om deg som du har gitt oss, i et strukturert, alminnelig og maskinlesbart format i samsvar med lovens krav, eller kreve at de overføres til en annen ansvarlig part.
• Klage til tilsynsmyndighet: Uten at det berører andre administrative eller rettslige rettsmidler, har du rett til å klage til en tilsynsmyndighet, særlig i den medlemsstaten der du har ditt vanlige bosted, arbeidssted eller stedet for den påståtte overtredelsen, hvis du mener at behandlingen av personopplysninger om deg er i strid med kravene i personvernforordningen.

Definisjoner

Dette avsnittet gir deg en oversikt over begrepene som brukes i denne personvernerklæringen. Mange av begrepene er hentet fra loven og defineres først og fremst i artikkel 4 i personvernforordningen. De juridiske definisjonene er bindende. De følgende forklaringene er derimot først og fremst ment å bidra til forståelsen. Begrepene er sortert alfabetisk.

• Affiliate-sporing: I forbindelse med affiliate-sporing logges lenker som henviser brukere til nettsteder med produkt- eller andre tilbud. Operatørene av de respektive lenkenettstedene kan motta en provisjon hvis brukerne følger disse såkalte affiliate-lenkene og deretter benytter seg av tilbudene (f.eks. kjøper varer eller bruker tjenester). For dette formålet er det nødvendig for leverandørene å kunne spore om brukere som er interessert i visse tilbud, senere benytter seg av dem på oppfordring fra affiliate-lenkene. Det er derfor nødvendig for funksjonaliteten til affiliate-lenker at de suppleres med visse verdier som blir en del av lenken eller lagres et annet sted, f.eks. i en informasjonskapsel. Verdiene inkluderer spesielt kildenettstedet (henviser), klokkeslett, en online-identifikator for operatøren av nettstedet der affiliate-lenken befant seg, en online-identifikator for det respektive tilbudet, en online-identifikator for brukeren samt sporingsspesifikke verdier, som for eksempel reklamemedie-ID, affiliate-ID og kategoriseringer
• Personopplysninger: «Personopplysninger» betyr all informasjon om en identifisert eller identifiserbar fysisk person (heretter kalt «den registrerte»); en identifiserbar fysisk person er en person som kan identifiseres, direkte eller indirekte, spesielt med henvisning til en identifikator som et navn, et identifikasjonsnummer, stedsdata, en online-identifikator (f.eks. informasjonskapsel) eller til en eller flere faktorer som er spesifikke for den fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sosiale identiteten til den fysiske personen.
• Profiler med brukerrelatert informasjon: Behandlingen av «profiler med brukerrelatert informasjon», eller «profiler», omfatter enhver form for automatisert behandling av personopplysninger som består i å bruke slike personopplysninger til å analysere, evaluere eller forutsi visse personlige aspekter knyttet til en fysisk person (avhengig av typen profilering kan dette omfatte ulike opplysninger om demografi, atferd og interesser, for eksempel interaksjon med nettsteder og innholdet på disse) (f.eks. interesser i bestemt innhold eller produkter, klikkatferd på et nettsted eller sted). Informasjonskapsler og sporingsbilder brukes ofte til profileringsformål.
• Måling av rekkevidde: Rekkeviddemåling (også kjent som webanalyse) brukes til å evaluere strømmen av besøkende til et nettbasert tilbud, og kan omfatte de besøkendes atferd eller interesser for visse typer informasjon, for eksempel innhold på nettstedet. Ved hjelp av rekkeviddeanalyse kan nettstedseiere for eksempel se på hvilket tidspunkt de besøkende besøker nettstedet og hvilket innhold de er interessert i. Dette gjør det for eksempel mulig for dem å tilpasse innholdet på nettstedet bedre til de besøkendes behov. For analyseformål brukes ofte pseudonyme informasjonskapsler og nettvarder for å gjenkjenne tilbakevendende besøkende og dermed få mer presise analyser av bruken av et nettbasert tilbud.
• Behandlingsansvarlig: «Behandlingsansvarlig » er den fysiske eller juridiske personen, offentlige myndigheten, etaten eller et annet organ som alene eller sammen med andre bestemmer formålet med og midlene for behandlingen av personopplysninger.
• Behandling: «Behandling» betyr enhver operasjon eller rekke av operasjoner som utføres på personopplysninger, enten det skjer automatisk eller ikke. Begrepet er vidt og omfatter praktisk talt enhver håndtering av data, det være seg innsamling, evaluering, lagring, overføring eller sletting.