Integritetspolicy

EAP-institutet Managementkonsult GmbH

Dataskydd i korthet

Allmän information

Följande information ger en enkel översikt över vad som händer med dina personuppgifter när du besöker denna webbplats. Personuppgifter är alla uppgifter som kan användas för att identifiera dig personligen. Detaljerad information om ämnet dataskydd finns i vår dataskyddsdeklaration som anges under denna text.

Datainsamling på denna webbplats

Vem ansvarar för datainsamlingen på denna webbplats?

Databehandlingen på denna webbplats utförs av webbplatsoperatören. Du hittar operatörens kontaktuppgifter i avsnittet "Information om den registeransvarige" i denna sekretesspolicy.

Hur samlar vi in dina uppgifter?

Dina uppgifter samlas in dels genom att du själv lämnar dem till oss. Det kan till exempel handla om uppgifter som du anger i ett kontaktformulär.

Övriga uppgifter samlas in av våra IT-system automatiskt eller efter ditt samtycke när du besöker webbplatsen. Det rör sig främst om tekniska uppgifter (t.ex. webbläsare, operativsystem eller tidpunkt för sidbesöket). Insamlingen av dessa uppgifter sker automatiskt så snart du besöker webbplatsen.

Vad använder vi dina uppgifter till?

En del av uppgifterna samlas in för att säkerställa att webbplatsen fungerar felfritt. Andra uppgifter kan användas för att analysera ditt användarbeteende. I de fall avtal kan ingås eller initieras via webbplatsen behandlas de överförda uppgifterna även för avtalserbjudanden, beställningar eller andra förfrågningar om uppdrag.

Vilka rättigheter har du när det gäller dina uppgifter?

Du har rätt att när som helst kostnadsfritt få information om ursprung, mottagare och syfte med dina lagrade personuppgifter. Du har också rätt att begära rättelse eller radering av dessa uppgifter. Om du har gett ditt samtycke till databehandling kan du när som helst återkalla detta samtycke för framtiden. Du har också rätt att begära att behandlingen av dina personuppgifter begränsas under vissa omständigheter. Dessutom har du rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten.

Du kan när som helst kontakta oss om du har ytterligare frågor om dataskydd.

Analysverktyg och verktyg från tredjepartsleverantörer

När du besöker denna webbplats kan ditt surfbeteende utvärderas statistiskt. Detta sker huvudsakligen med så kallade analysprogram.

Detaljerad information om dessa analysprogram finns i följande sekretesspolicy.

Webbhotell

Vi lagrar innehållet på vår webbplats hos följande leverantör:

Hetzner

Leverantören är Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nedan kallat Hetzner).

Mer information finns i Hetzners integritetspolicy:https://www.hetzner.com/de/legal/privacy-policy/.

Användningen av Hetzner sker på grundval av artikel 6.1 f i GDPR. Vi har ett berättigat intresse av att vår webbplats visas så tillförlitligt som möjligt. Om ett sådant samtycke har begärts sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR och § 25.1 i TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information på användarens enhet (t.ex. enhetsfingeravtryck) i den mening som avses i TDDDG. Samtycket kan återkallas när som helst.

Behandling av order

Vi har ingått ett avtal om uppdragshantering (AVV) för användningen av ovannämnda tjänst. Det rör sig här om ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att tjänsten endast behandlar personuppgifter om våra webbplatsbesökare enligt våra anvisningar och i enlighet med GDPR.

Allmänna anvisningar och obligatorisk information

Skydd av personuppgifter

De som driver dessa sidor tar skyddet av dina personuppgifter på största allvar. Vi behandlar dina personuppgifter konfidentiellt och i enlighet med gällande lagstiftning om dataskydd samt denna integritetspolicy.

När du använder denna webbplats samlas olika personuppgifter in. Personuppgifter är uppgifter som kan användas för att identifiera dig personligen. Denna integritetspolicy förklarar vilka uppgifter vi samlar in och vad vi använder dem till. Den förklarar också hur och i vilket syfte detta görs.

Vi vill påpeka att dataöverföring via internet (t.ex. vid kommunikation via e-post) kan medföra säkerhetsrisker. Det är inte möjligt att helt skydda uppgifterna mot åtkomst från tredje part.

Anmärkning om det ansvariga organet

Den personuppgiftsansvarige för databehandlingen på denna webbplats är

EAP-Institut management consultancy GmbH
Hegelgasse 19/10
1010 Wien
Österrike

Telefon: +43 (0) 2252 820023
E-post: info@eap-institut.at

Den registeransvarige är den fysiska eller juridiska person som, ensam eller tillsammans med andra, fattar beslut om syftena med och metoderna för behandlingen av personuppgifter (t.ex. namn, e-postadresser m.m.).

Dataskyddsombud

MS CONSULT e.U.
Mag. Manfred Steinbichl
Am Weinfried 8
2540 Bad Vöslau

Telefon: +43 699 11031626
E-post: dsb@msconsult.at
Webbplats:www.msconsult.at

Lagringstid

Om ingen mer specifik lagringstid anges i denna integritetspolicy kommer dina personuppgifter att lagras hos oss tills syftet med databehandlingen upphör att gälla. Om du framställer en berättigad begäran om radering eller återkallar ditt samtycke till databehandlingen kommer dina uppgifter att raderas, såvida vi inte har andra lagligt tillåtna skäl för att lagra dina personuppgifter (t.ex. bevarandefrister enligt skatte- eller handelslagstiftningen); i det sistnämnda fallet sker raderingen efter det att dessa skäl har upphört att gälla.

Allmän information om de rättsliga grunderna för databehandlingen på denna webbplats

Om du har samtyckt till databehandlingen behandlar vi dina personuppgifter på grundval av artikel 6.1 a i GDPR respektive artikel 9.2 a i GDPR, i den mån särskilda kategorier av personuppgifter enligt artikel 9.1 i GDPR behandlas. Om du uttryckligen har samtyckt till överföring av personuppgifter till tredjeländer sker databehandlingen dessutom på grundval av artikel 49.1 a i GDPR. Om du har samtyckt till lagring av cookies eller till åtkomst till information på din enhet (t.ex. via enhetsfingeravtryck) sker databehandlingen dessutom på grundval av § 25.1 i TDDDG. Samtycket kan återkallas när som helst. Om dina uppgifter är nödvändiga för att fullgöra avtalet eller för att vidta åtgärder inför avtalsingående behandlar vi dina uppgifter på grundval av artikel 6.1 b i GDPR. Vidare behandlar vi dina uppgifter, i den mån de är nödvändiga för att fullgöra en rättslig förpliktelse, på grundval av artikel 6.1 c i GDPR. Personuppgiftsbehandlingen kan dessutom ske på grundval av vårt berättigade intresse enligt artikel 6.1 f i GDPR. Information om de rättsliga grunderna som är relevanta i varje enskilt fall ges i följande avsnitt i denna integritetspolicy.

Information om överföring av uppgifter till tredjeländer som inte uppfyller dataskyddslagstiftningen samt överföring till amerikanska företag som inte är DPF-certifierade

Vi använder bland annat verktyg från företag med säte i tredjeländer där dataskyddslagstiftningen inte är tillräckligt säker, samt amerikanska verktyg vars leverantörer inte är certifierade enligt EU-US Data Privacy Framework (DPF). När dessa verktyg är aktiva kan dina personuppgifter överföras till dessa länder och behandlas där. Vi vill påpeka att det i tredjeländer där dataskyddslagstiftningen inte är tillräckligt säker inte går att garantera en dataskyddsnivå som är jämförbar med den i EU.

Vi vill påpeka att USA, i egenskap av säker tredjestat, i princip har en dataskyddsnivå som är jämförbar med EU:s. En överföring av uppgifter till USA är därmed tillåten om mottagaren är certifierad enligt ”EU-US Data Privacy Framework” (DPF) eller har lämpliga ytterligare garantier. Information om överföringar till tredjestater, inklusive mottagarna av uppgifterna, finns i denna integritetspolicy.

Mottagare av personuppgifter

Inom ramen för vår affärsverksamhet samarbetar vi med olika externa aktörer. I vissa fall krävs det att personuppgifter överförs till dessa externa aktörer. Vi lämnar endast ut personuppgifter till externa aktörer om detta är nödvändigt för att fullgöra ett avtal, om vi är skyldiga enligt lag att göra det (t.ex. överföring av uppgifter till skattemyndigheter), om vi har ett berättigat intresse enligt artikel 6.1 f i GDPR för överföringen eller om någon annan rättslig grund tillåter överföringen av uppgifterna. Vid användning av personuppgiftsbiträden överför vi endast personuppgifter om våra kunder på grundval av ett giltigt avtal om personuppgiftsbiträde. Vid gemensam behandling ingås ett avtal om gemensam behandling.

Återkallande av ditt samtycke till databehandling

Många databehandlingsåtgärder är endast möjliga med ditt uttryckliga samtycke. Du kan när som helst återkalla ditt samtycke. Lagligheten i den databehandling som utförts fram till återkallelsen påverkas inte av återkallelsen.

Rätten att invända mot insamling av personuppgifter i särskilda fall samt mot direktmarknadsföring (artikel 21 i GDPR)

Om behandlingen av personuppgifter sker på grundval av artikel 6.1 e eller f i GDPR har du när som helst rätt att, av skäl som hänför sig till din särskilda situation, invända mot behandlingen av dina personuppgifter; detta gäller även profilering som grundar sig på dessa bestämmelser. Den respektive rättsliga grunden för behandlingen framgår av denna integritetspolicy. Om du invänder kommer vi inte längre att behandla dina berörda personuppgifter, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen syftar till att göra gällande, utöva eller försvara rättsliga anspråk (invändning enligt artikel 21.1 i GDPR).

Om dina personuppgifter behandlas i syfte att bedriva direktmarknadsföring har du rätt att när som helst invända mot behandlingen av dina personuppgifter för sådan marknadsföring; detta gäller även profilering, i den mån den är kopplad till sådan direktmarknadsföring. Om du invänder kommer dina personuppgifter därefter inte längre att användas för direktmarknadsföring (invändning enligt artikel 21.2 i GDPR).

Rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten

I händelse av överträdelser av GDPR har de registrerade rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där de har sin stadigvarande bostad, arbetsplats eller plats för den påstådda överträdelsen. Rätten att lämna in ett klagomål påverkar inte andra administrativa eller rättsliga rättsmedel.

Rätt till dataportabilitet

Du har rätt att få uppgifter som vi behandlar automatiskt på grundval av ditt samtycke eller för att fullgöra ett avtal överlämnade till dig eller till en tredje part i ett allmänt använt, maskinläsbart format. Om du begär direkt överföring av uppgifterna till en annan registeransvarig kommer detta endast att ske i den mån det är tekniskt genomförbart.

Information, rättelse och radering

Inom ramen för tillämpliga rättsliga bestämmelser har du rätt att när som helst få kostnadsfri information om dina lagrade personuppgifter, deras ursprung och mottagare och syftet med databehandlingen och, om nödvändigt, rätt till korrigering eller radering av dessa uppgifter. Du kan när som helst kontakta oss om du har ytterligare frågor om personuppgifter.

Rätt till begränsning av behandling

Du har rätt att begära att behandlingen av dina personuppgifter begränsas. Du kan när som helst kontakta oss för att göra detta. Rätten till begränsning av behandlingen finns i följande fall:

  • Om du bestrider riktigheten i de personuppgifter som vi har lagrat om dig behöver vi i regel tid för att kontrollera detta. Under den tid som kontrollen pågår har du rätt att begära att behandlingen av dina personuppgifter begränsas.
  • Om behandlingen av dina personuppgifter har skett eller sker på ett olagligt sätt kan du, i stället för radering, begära att behandlingen av uppgifterna begränsas.
  • Om vi inte längre behöver dina personuppgifter, men du behöver dem för att utöva, försvara eller göra gällande rättsliga anspråk, har du rätt att begära att behandlingen av dina personuppgifter begränsas istället för att de raderas.
  • Om du har framfört invändningar enligt artikel 21.1 i GDPR måste en avvägning göras mellan dina och våra intressen. Så länge det ännu inte står klart vems intressen som väger tyngst har du rätt att begära att behandlingen av dina personuppgifter begränsas.

Om du har begärt att behandlingen av dina personuppgifter ska begränsas får dessa uppgifter – med undantag för lagring – endast behandlas med ditt samtycke eller för att göra gällande, utöva eller försvara rättsliga anspråk, eller för att skydda en annan fysisk eller juridisk persons rättigheter, eller av skäl som rör ett viktigt allmänintresse för Europeiska unionen eller en medlemsstat.

SSL- eller TLS-kryptering

Denna webbplats använder SSL- eller TLS-kryptering av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, till exempel beställningar eller förfrågningar som du skickar till oss som webbplatsoperatör. Du känner igen en krypterad anslutning på att adressraden i webbläsaren ändras från "http://" till "https://" och på låssymbolen i din webbläsarrad.

Om SSL- eller TLS-kryptering är aktiverad kan de uppgifter som du överför till oss inte läsas av tredje part.

Invändning mot reklam via e-post

Vi motsätter oss härmed användningen av kontaktuppgifter som publicerats inom ramen för vår skyldighet att tillhandahålla ett rättsligt meddelande i syfte att skicka oönskad reklam och informationsmaterial. Operatörerna av denna webbplats förbehåller sig uttryckligen rätten att vidta rättsliga åtgärder i händelse av oönskad sändning av reklaminformation, till exempel skräppost.

Datainsamling på denna webbplats

Kakor

Vår webbplats använder så kallade ”cookies”. Cookies är små datapaket som inte orsakar någon skada på din enhet. De lagras antingen tillfälligt under en session (sessionscookies) eller permanent (permanenta cookies) på din enhet. Sessionscookies raderas automatiskt när du lämnar webbplatsen. Permanenta cookies förblir lagrade på din enhet tills du själv raderar dem eller tills de raderas automatiskt av din webbläsare.

Cookies kan komma från oss (förstapartscookies) eller från tredjepartsföretag (så kallade tredjepartscookies). Tredjepartscookies gör det möjligt att integrera vissa tjänster från tredjepartsföretag på webbplatser (t.ex. cookies för hantering av betaltjänster).

Cookies har olika funktioner. Många cookies är tekniskt nödvändiga, eftersom vissa webbplatsfunktioner inte skulle fungera utan dem (t.ex. varukorgsfunktionen eller visning av videor). Andra cookies kan användas för att analysera användarnas beteende eller i reklamsyfte.

Cookies som krävs för att genomföra den elektroniska kommunikationen, för att tillhandahålla vissa funktioner som du önskar (t.ex. varukorgsfunktionen) eller för att optimera webbplatsen (t.ex. cookies för att mäta webbtrafiken) lagras på grundval av artikel 6.1 f i GDPR, såvida ingen annan rättslig grund anges. Webbplatsoperatören har ett berättigat intresse av att lagra nödvändiga cookies för att kunna tillhandahålla sina tjänster på ett tekniskt felfritt och optimerat sätt. Om samtycke till lagring av cookies och liknande identifieringstekniker har begärts, sker behandlingen uteslutande på grundval av detta samtycke (artikel 6.1 a i GDPR och § 25.1 i TDDDG); samtycket kan återkallas när som helst.

Du kan ställa in din webbläsare så att du informeras om inställningen av cookies och endast tillåta cookies i enskilda fall, utesluta godkännande av cookies för vissa fall eller i allmänhet och aktivera automatisk radering av cookies när du stänger webbläsaren. Om cookies avaktiveras kan funktionaliteten på denna webbplats vara begränsad.

Om ytterligare cookies och tjänster används på denna webbplats kan du läsa mer om detta i denna integritetspolicy.

Samtycke till Borlabs cookie

Vår webbplats använder samtyckesteknik från Borlabs Cookie för att inhämta ditt samtycke till lagring av vissa cookies i din webbläsare eller till användning av vissa tekniker, samt för att dokumentera detta i enlighet med dataskyddsbestämmelserna. Leverantör av denna teknik är Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg (nedan kallat Borlabs).

När du besöker vår webbplats lagras en Borlabs cookie i din webbläsare, i vilken de samtycken du har gett eller återkallandet av dessa samtycken lagras. Dessa uppgifter vidarebefordras inte till leverantören av Borlabs Cookie.

De insamlade uppgifterna lagras tills du begär att vi raderar dem, raderar Borlabs-cookien själv eller tills syftet med lagringen upphör att gälla. Tvingande lagstadgade lagringstider påverkas inte av detta. Mer information om databehandlingen av Borlabs-cookien finns påhttps://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.

Borlabs teknik för samtycke till cookies används för att inhämta de lagstadgade samtycken som krävs för användning av cookies. Rättslig grund för detta är artikel 6.1 c i GDPR.

Serverns loggfiler

Leverantören av sidorna samlar automatiskt in och lagrar information i så kallade serverloggfiler, som din webbläsare automatiskt överför till oss. Dessa är

  • Typ av webbläsare och webbläsarversion
  • Operativsystem som används
  • Hänvisande URL
  • Värdnamn för åtkomstdatorn
  • Tidpunkt för serverförfrågan
  • IP-adress

*Din IP-adress registreras, men pseudonymiseras omedelbart. Detta innebär att endast en ungefärlig lokalisering är möjlig. Det går inte längre att koppla informationen till en enskild person.

Dessa data slås inte samman med andra datakällor.

Dessa uppgifter samlas in på grundval av art. 6 avsn. 1 lit. f GDPR. Webbplatsoperatören har ett berättigat intresse av en tekniskt felfri presentation och optimering av sin webbplats - serverloggfilerna måste registreras för detta ändamål.

Kontaktformulär

Om du skickar oss förfrågningar via kontaktformuläret kommer dina uppgifter från förfrågningsformuläret, inklusive de kontaktuppgifter du anger där, att lagras av oss i syfte att behandla förfrågan och i händelse av uppföljningsfrågor. Vi kommer inte att vidarebefordra dessa uppgifter utan ditt samtycke.

Behandlingen av dessa uppgifter sker på grundval av artikel 6.1 b i GDPR, i den mån din förfrågan är kopplad till fullgörandet av ett avtal eller är nödvändig för att vidta åtgärder inför ingåendet av ett avtal. I alla övriga fall grundar sig behandlingen på vårt berättigade intresse av att effektivt hantera de förfrågningar som riktas till oss (artikel 6.1 f i GDPR) eller på ditt samtycke (artikel 6.1 a i GDPR), förutsatt att detta har inhämtats; samtycket kan återkallas när som helst.

Vi lagrar de uppgifter som du lämnar i kontaktformuläret tills du begär att de ska raderas, återkallar ditt samtycke till lagring eller syftet med lagringen inte längre är aktuellt (t.ex. efter att din begäran har uppfyllts). Obligatoriska lagbestämmelser - i synnerhet lagringstider - förblir opåverkade.

Användning av artificiell intelligens (AI) för att besvara kundförfrågningar

Vi använder AI-baserad programvara för att hantera och besvara kundförfrågningar. Den AI som vi använder analyserar innehållet i ditt meddelande för att självständigt eller delvis självständigt generera ett lämpligt svar eller ett svarförslag. I detta sammanhang behandlar vår AI allt innehåll i ditt meddelande, inklusive namn, e-postadresser, kommunikationsinnehåll eller teknisk information (t.ex. IP-adresser, enhetsinformation).

Användningen av den AI-programvaran sker på grundval av artikel 6.1 f i GDPR. Vi har ett berättigat intresse av att bedriva en så effektiv kundkommunikation som möjligt med hjälp av moderna tekniska lösningar.

Vi använder följande AI-applikationer:

ChatGPT

Vi använder ChatGPT för vår kundkommunikation. Tjänsten tillhandahålls av OpenAI, 3180 18th St, San Francisco, CA 94110, USA,https://openai.com. När du kontaktar oss kan dina förfrågningar, inklusive metadata, därför överföras till ChatGPT:s servrar och bearbetas där för att generera ett lämpligt svar.

Vi har ställt in ChatGPT så att de uppgifter som vi vidarebefordrar till ChatGPT inte används för att träna ChatGPT-algoritmen.

Mer information finns här:https://openai.com/policies/privacy-policy.

Behandling av order

Vi har ingått ett avtal om uppdragshantering (AVV) för användningen av ovannämnda tjänst. Det rör sig här om ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att tjänsten endast behandlar personuppgifter om våra webbplatsbesökare enligt våra anvisningar och i enlighet med GDPR.

Förfrågan via e-post, telefon eller fax

Om du kontaktar oss via e-post, telefon eller fax kommer din förfrågan inklusive alla personuppgifter (namn, förfrågan) att lagras och bearbetas av oss i syfte att behandla din förfrågan. Vi kommer inte att vidarebefordra dessa uppgifter utan ditt samtycke.

Behandlingen av dessa uppgifter sker på grundval av artikel 6.1 b i GDPR, i den mån din förfrågan är kopplad till fullgörandet av ett avtal eller är nödvändig för att vidta åtgärder inför ingåendet av ett avtal. I alla övriga fall grundar sig behandlingen på vårt berättigade intresse av att effektivt hantera de förfrågningar som riktas till oss (artikel 6.1 f i GDPR) eller på ditt samtycke (artikel 6.1 a i GDPR), förutsatt att detta har inhämtats; samtycket kan återkallas när som helst.

De uppgifter som du skickar till oss via kontaktförfrågningar kommer att finnas kvar hos oss tills du ber oss att radera dem, återkalla ditt samtycke till lagring eller syftet med datalagringen inte längre gäller (t.ex. efter att din begäran har behandlats). Obligatoriska lagbestämmelser - i synnerhet lagstadgade lagringstider - förblir opåverkade.

Kommunikation via WhatsApp

För att kommunicera med våra kunder och andra tredje parter använder vi bland annat snabbmeddelandetjänsten WhatsApp. Tjänsten tillhandahålls av WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Kommunikationen sker via en end-to-end-kryptering (peer-to-peer), vilket förhindrar att WhatsApp eller andra tredje parter kan få tillgång till kommunikationsinnehållet. WhatsApp får dock tillgång till metadata som genereras under kommunikationsprocessen (t.ex. avsändare, mottagare och tidpunkt). Vi vill dessutom påpeka att WhatsApp, enligt egna uppgifter, delar personuppgifter om sina användare med sitt moderbolag Meta, som är baserat i USA. Mer information om databehandlingen finns i WhatsApps integritetspolicy på:https://www.whatsapp.com/legal/#privacy-policy.

Användningen av WhatsApp sker på grundval av vårt berättigade intresse av en så snabb och effektiv kommunikation som möjligt med kunder, intressenter och övriga affärs- och avtalspartner (artikel 6.1 f i GDPR). Om ett sådant samtycke har inhämtats sker personuppgiftsbehandlingen uteslutande på grundval av samtycket; detta kan när som helst återkallas med verkan för framtiden.

Innehållet i den kommunikation som utbyts mellan er och oss via WhatsApp lagras hos oss tills ni begär att vi raderar det, återkallar ert samtycke till lagringen eller så upphör syftet med datalagringen (t.ex. efter att er förfrågan har behandlats färdigt). Tvingande lagbestämmelser – i synnerhet bevarandefrister – påverkas inte av detta.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/7735.

Vi använder WhatsApp i versionen "WhatsApp Business".

Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här:https://www.whatsapp.com/legal/business-data-transfer-addendum.

Vi har ställt in våra WhatsApp-konton så att de inte automatiskt synkroniserar data med adressboken på de smartphones som används.

Vi har ingått ett avtal om uppdragsbehandling (AVV) med ovannämnda leverantör.

Användning av chattbotar

Vi använder chatbots för att kommunicera med dig. Chatbots kan svara på dina frågor och andra inmatningar utan mänsklig hjälp. För detta ändamål analyserar chatbots, utöver dina inmatningar, även ytterligare data för att kunna ge lämpliga svar (t.ex. namn, e-postadresser och andra kontaktuppgifter, kundnummer och andra identifierare, beställningar och chathistorik). Dessutom kan din IP-adress, loggfiler, platsinformation och andra metadata samlas in via chatboten. Dessa uppgifter lagras på chatbotleverantörens servrar.

Utifrån de insamlade uppgifterna kan användarprofiler skapas. Dessutom kan uppgifterna användas för att visa intressebaserad reklam, förutsatt att övriga rättsliga villkor (framför allt samtycke) är uppfyllda. För detta ändamål kan chatbottarna kopplas samman med analys- och reklamverktyg.

De insamlade uppgifterna kan dessutom användas för att förbättra våra chattbotar och deras svarsmönster (maskininlärning).

De uppgifter som du anger i samband med kommunikationen lagras hos oss respektive hos chatbot-operatören tills du begär att de raderas, återkallar ditt samtycke till lagringen eller syftet med lagringen upphör att gälla (t.ex. efter att din förfrågan har behandlats). Tvingande lagbestämmelser – i synnerhet bevarandefrister – påverkas inte av detta.

Den rättsliga grunden för användningen av chattbotar är artikel 6.1 b i GDPR, förutsatt att chattboten används för att inleda ett avtal eller inom ramen för fullgörandet av ett avtal. Om ett sådant samtycke har inhämtats sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR och § 25.1 i TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information på användarens terminal (t.ex. device fingerprinting) i den mening som avses i TDDDG. Samtycket kan återkallas när som helst. I alla övriga fall sker användningen på grundval av vårt berättigade intresse av en så effektiv kundkommunikation som möjligt (artikel 6.1 f i GDPR).

Användning av AI-applikationer inom chatbot-kommunikation

Våra chattbotar använder artificiell intelligens (AI) i kundkommunikationen. Den AI som vi använder analyserar innehållet i ditt meddelande för att självständigt generera ett lämpligt svar. I detta sammanhang behandlar AI:n allt innehåll i ditt meddelande, inklusive namn, e-postadresser, kommunikationsinnehåll eller teknisk information (t.ex. IP-adresser, enhetsinformation).

Användningen av den AI-programvaran sker på grundval av artikel 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av att bedriva en så effektiv kundkommunikation som möjligt med hjälp av moderna tekniska lösningar. Om ett sådant samtycke har inhämtats sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR och § 25.1 i TDDDG. Samtycket kan återkallas när som helst.

Vi integrerar följande AI-applikationer i våra chattbotar:

ChatGPT

Våra chattbotar använder ChatGPT för vår kundkommunikation. Leverantören är OpenAI, 3180 18th St, San Francisco, CA 94110, USA,https://openai.com. Om du alltså kontaktar oss via chattboten kan dina förfrågningar, inklusive metadata, överföras till ChatGPT:s servrar och bearbetas där för att generera ett lämpligt svar.

Vi har ställt in ChatGPT så att de uppgifter som vi vidarebefordrar till ChatGPT inte används för att träna ChatGPT-algoritmen.

Mer information finns här:https://openai.com/policies/privacy-policy.

Behandling av order

Vi har ingått ett avtal om uppdragshantering (AVV) för användningen av ovannämnda tjänst. Det rör sig här om ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att tjänsten endast behandlar personuppgifter om våra webbplatsbesökare enligt våra anvisningar och i enlighet med GDPR.

Calendly

På vår webbplats har du möjlighet att boka möten med oss. För mötesbokningen använder vi verktyget ”Calendly”. Leverantören är Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA (nedan kallat ”Calendly”).

För att boka ett möte anger du de begärda uppgifterna och önskat datum i det avsedda formuläret. De uppgifter du anger används för planering, genomförande och, i förekommande fall, uppföljning av mötet. Mötesuppgifterna lagras åt oss på Calendlys servrar. Du kan läsa deras integritetspolicy här:https://calendly.com/privacy.

De uppgifter som du har angett lagras hos oss tills du begär att de ska raderas, återkallar ditt samtycke till lagringen eller så att syftet med lagringen upphör att gälla. Tvingande lagbestämmelser – i synnerhet bevarandefrister – påverkas inte av detta.

Rättslig grund för databehandlingen är artikel 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av att göra det så enkelt som möjligt att boka tid för intresserade och kunder. Om ett sådant samtycke har begärts sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR och § 25.1 i TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information på användarens enhet (t.ex. enhetsfingeravtryck) i den mening som avses i TDDDG. Samtycket kan återkallas när som helst.

Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här:https://calendly.com/pages/dpa.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/6050.

Behandling av order

Vi har ingått ett avtal om uppdragshantering (AVV) för användningen av ovannämnda tjänst. Det rör sig här om ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att tjänsten endast behandlar personuppgifter om våra webbplatsbesökare enligt våra anvisningar och i enlighet med GDPR.

Registrering på denna webbplats

Du kan registrera dig på denna webbplats för att få tillgång till ytterligare funktioner på sidan. De uppgifter du anger i samband med detta använder vi endast för att du ska kunna utnyttja det erbjudande eller den tjänst som du har registrerat dig för. De obligatoriska uppgifterna som efterfrågas vid registreringen måste fyllas i fullständigt. I annat fall kommer vi att avslå registreringen.

Vid viktiga ändringar, till exempel vad gäller utbudets omfattning eller tekniskt nödvändiga ändringar, använder vi den e-postadress som angavs vid registreringen för att informera dig på detta sätt.

Behandlingen av de uppgifter som anges vid registreringen sker i syfte att fullgöra det användaravtal som uppkommit genom registreringen och, i förekommande fall, för att inleda ytterligare avtal (artikel 6.1 b i GDPR).

De uppgifter som samlas in vid registreringen lagras av oss så länge du är registrerad på denna webbplats och raderas därefter. Lagstadgade bevarandefrister påverkas inte av detta.

Sociala medier

eRecht24 Verktyg för säker delning

Innehållet på denna webbplats kan delas på sociala nätverk som Facebook, X och liknande i enlighet med dataskyddslagstiftningen. För detta ändamål använder webbplatsen verktygeteRecht24 Safe Sharing Tool. Detta verktyg upprättar först en direkt förbindelse mellan nätverken och användarna när användaren aktivt klickar på en av dessa knappar. Genom att klicka på knappen ger du ditt samtycke i enlighet med artikel 6.1 a i GDPR och § 25.1 i TDDDG. Detta samtycke kan när som helst återkallas med verkan för framtiden.

Detta verktyg överför inte automatiskt användardata till operatörerna av dessa plattformar. Om användaren är inloggad på något av de sociala nätverken visas ett informationsfönster när användaren använder sociala medieelement från Facebook, X och liknande, där användaren kan bekräfta texten innan den skickas.

Våra användare kan dela innehållet på denna webbplats på sociala nätverk i enlighet med dataskyddsbestämmelser utan att fullständiga surfprofiler skapas av nätverksoperatörerna.

Tjänsten används för att inhämta de samtycken som krävs enligt lag för användning av viss teknik. Rättslig grund för detta är artikel 6.1 c i GDPR.

Facebook

På denna webbplats finns funktioner från det sociala nätverket Facebook integrerade. Leverantör av denna tjänst är Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Enligt uppgifter från Facebook överförs dock de insamlade uppgifterna även till USA och andra tredjeländer.

Här hittar du en översikt över Facebooks sociala medieelement:https://developers.facebook.com/docs/plugins/?locale=de_DE.

När social media-funktionen är aktiv upprättas en direktanslutning mellan din enhet och Facebooks server. Facebook får därmed information om att du har besökt denna webbplats med din IP-adress. Om du klickar på Facebooks ”Gilla”-knapp medan du är inloggad på ditt Facebook-konto kan du länka innehållet på denna webbplats till din Facebook-profil. På så sätt kan Facebook koppla besöket på denna webbplats till ditt användarkonto. Vi vill påpeka att vi, i egenskap av webbplatsleverantör, inte har någon kännedom om innehållet i de överförda uppgifterna eller om hur Facebook använder dem. Mer information om detta finns i Facebooks integritetspolicy på:https://de-de.facebook.com/privacy/explanation.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 i TDDDG. Samtycket kan återkallas när som helst.

I den mån personuppgifter samlas in på vår webbplats med hjälp av det verktyg som beskrivs här och vidarebefordras till Facebook, är vi och Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland gemensamt ansvariga för denna personuppgiftsbehandling (artikel 26 i GDPR). Det gemensamma ansvaret begränsar sig uteslutande till insamlingen av uppgifterna och överföringen av dessa till Facebook. Den behandling som Facebook utför efter överföringen ingår inte i det gemensamma ansvaret. De skyldigheter som vi gemensamt åligger har fastställts i ett avtal om gemensam behandling. Avtalets lydelse finns på:https://www.facebook.com/legal/controller_addendum. Enligt detta avtal ansvarar vi för att tillhandahålla information om dataskydd vid användning av Facebook-verktyget samt för att verktyget implementeras på vår webbplats på ett sätt som uppfyller dataskyddslagstiftningen. Facebook ansvarar för datasäkerheten i Facebook-produkterna. Du kan utöva dina rättigheter som registrerad (t.ex. begära utlämnande av uppgifter) avseende de uppgifter som behandlas av Facebook direkt hos Facebook. Om du utövar dina rättigheter som registrerad hos oss är vi skyldiga att vidarebefordra dessa till Facebook.

Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här:https://www.facebook.com/legal/EU_data_transfer_addendum,https://de-de.facebook.com/help/566994660333381ochhttps://www.facebook.com/policy.php.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/4452.

X (tidigare Twitter)

På denna webbplats finns funktioner från tjänsten X (tidigare Twitter) integrerade. Dessa funktioner tillhandahålls av moderbolaget X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. För behandling av personuppgifter för personer som bor utanför USA ansvarar filialen Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland.

När sociala medie-funktionen är aktiv upprättas en direktanslutning mellan din enhet och X-servern. X (tidigare Twitter) får därmed information om att du besöker denna webbplats. Genom att använda X (tidigare Twitter) och funktionen ”Re-Tweet” eller ”Repost” kopplas de webbplatser du besöker till ditt X-konto (tidigare Twitter) och meddelas till andra användare. Vi vill påpeka att vi som leverantör av webbplatsen inte har någon kännedom om innehållet i de överförda uppgifterna eller hur de används av X (tidigare Twitter). Mer information om detta finns i X:s (tidigare Twitter) integritetspolicy på:https://x.com/de/privacy.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 i TDDDG. Samtycket kan återkallas när som helst.

Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här:https://gdpr.x.com/en/controller-to-controller-transfers.html.

Du kan ändra dina sekretessinställningar på X (tidigare Twitter) i kontoinställningarna påhttps://x.com/settings/account.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/2710.

Instagram

På denna webbplats finns funktioner från tjänsten Instagram integrerade. Dessa funktioner tillhandahålls av Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

När social media-funktionen är aktiverad upprättas en direktanslutning mellan din enhet och Instagrams server. Instagram får därmed information om att du besöker denna webbplats.

Om du är inloggad på ditt Instagram-konto kan du länka innehållet på denna webbplats till din Instagram-profil genom att klicka på Instagram-knappen. På så sätt kan Instagram koppla ditt besök på denna webbplats till ditt användarkonto. Vi vill påpeka att vi, som leverantör av sidorna, inte har någon kunskap om innehållet i de överförda uppgifterna eller dess användning av Instagram.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 i TDDDG. Samtycket kan återkallas när som helst.

I den mån personuppgifter samlas in på vår webbplats med hjälp av det verktyg som beskrivs här och vidarebefordras till Facebook respektive Instagram, är vi och Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland gemensamt ansvariga för denna personuppgiftsbehandling (artikel 26 i GDPR). Det gemensamma ansvaret begränsar sig uteslutande till insamlingen av uppgifterna och överföringen av dessa till Facebook respektive Instagram. Den behandling som utförs av Facebook respektive Instagram efter överföringen ingår inte i det gemensamma ansvaret. De skyldigheter som vi gemensamt åligger har fastställts i ett avtal om gemensam behandling. Avtalets lydelse finns på:https://www.facebook.com/legal/controller_addendum. Enligt detta avtal ansvarar vi för att tillhandahålla information om dataskydd vid användning av Facebook- respektive Instagram-verktyget samt för att verktyget implementeras på vår webbplats på ett sätt som uppfyller dataskyddslagstiftningen. Facebook ansvarar för datasäkerheten för Facebook- respektive Instagram-produkterna. Du kan utöva dina rättigheter som registrerad (t.ex. begäran om utlämnande av uppgifter) avseende de uppgifter som behandlas av Facebook eller Instagram direkt hos Facebook. Om du utövar dina rättigheter som registrerad hos oss är vi skyldiga att vidarebefordra dessa till Facebook.

Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här:https://www.facebook.com/legal/EU_data_transfer_addendum,https://privacycenter.instagram.com/policy/ochhttps://de-de.facebook.com/help/566994660333381.

Mer information om detta finns i Instagrams integritetspolicy:https://privacycenter.instagram.com/policy/.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/4452.

LinkedIn

Denna webbplats använder funktioner från nätverket LinkedIn. Leverantören är LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Varje gång du besöker en sida på denna webbplats som innehåller element från LinkedIn upprättas en anslutning till LinkedIns servrar. LinkedIn informeras om att du har besökt denna webbplats med din IP-adress. Om du klickar på LinkedIns ”Recommend-knapp” och är inloggad på ditt LinkedIn-konto kan LinkedIn koppla ditt besök på denna webbplats till dig och ditt användarkonto. Vi vill påpeka att vi, i egenskap av webbplatsleverantör, inte har någon kännedom om innehållet i de överförda uppgifterna eller om hur LinkedIn använder dem.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 i TDDDG. Samtycket kan återkallas när som helst.

Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här:https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de

Mer information om detta finns i LinkedIns integritetspolicy på:https://www.linkedin.com/legal/privacy-policy.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder efterlevs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/5448.

Plugin för XING

Denna webbplats använder funktioner i XING-nätverket. Leverantören är New Work SE, Dammtorstraße 30, 20354 Hamburg, Tyskland.

Varje gång en av våra sidor med XING-funktioner öppnas upprättas en anslutning till XING-servrar. Såvitt vi vet lagras inga personuppgifter i samband med detta. I synnerhet lagras inga IP-adresser och inget användarbeteende utvärderas.

Uppgifterna lagras och analyseras på grundval av artikel 6.1 lit. f i GDPR. Webbplatsoperatören har ett berättigat intresse av att maximera synligheten i sociala medier. Om ett motsvarande samtycke har begärts, sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR; samtycket kan återkallas när som helst.

Mer information om dataskydd och XING-delningsknappen finns i XING:s integritetspolicy på:https://www.xing.com/app/share?op=data_protection.

Pinterest

På denna webbplats använder vi funktioner från det sociala nätverket Pinterest, som drivs av Pinterest Europe Ltd., Palmerston House, 2:a våningen, Fenian Street, Dublin 2, Irland.

När du besöker en sida som innehåller ett sådant element upprättar din webbläsare en direkt anslutning till Pinterests servrar. Detta sociala medieelement överför då loggdata till Pinterests server i USA. Dessa loggdata kan innehålla din IP-adress, adresserna till de webbplatser du besökt som också innehåller Pinterest-funktioner, webbläsarens typ och inställningar, datum och tidpunkt för förfrågan, hur du använder Pinterest samt cookies.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 i TDDDG. Samtycket kan återkallas när som helst.

Mer information om syftet, omfattningen samt vidare behandling och användning av uppgifterna av Pinterest, liksom dina rättigheter i detta avseende och möjligheterna att skydda din integritet, finns i Pinterests integritetspolicy:https://policy.pinterest.com/de/privacy-policy.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/4203.

Analysverktyg och reklam

Google Tag Manager

Vi använder Google Tag Manager. Leverantören är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager är ett verktyg som gör det möjligt för oss att integrera spårnings- eller statistikverktyg och annan teknik på vår webbplats. Google Tag Manager i sig skapar inga användarprofiler, lagrar inga cookies och genomför inga oberoende analyser. Den används endast för att hantera och visa de verktyg som integreras via den. Google Tag Manager registrerar dock din IP-adress, som också kan överföras till Googles moderbolag i USA.

Användningen av Google Tag Manager sker på grundval av artikel 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av att snabbt och enkelt kunna integrera och hantera olika verktyg på sin webbplats. Om ett sådant samtycke har begärts sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR och § 25.1 i TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information på användarens enhet (t.ex. enhetsfingeravtryck) i den mening som avses i TDDDG. Samtycket kan återkallas när som helst.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/5780.

Google Analytics

Denna webbplats använder funktioner från webbanalystjänsten Google Analytics. Leverantör är Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics gör det möjligt för webbplatsägaren att analysera webbplatsbesökarnas beteende. Webbplatsägaren får då tillgång till olika användningsdata, såsom sidvisningar, besökstid, vilka operativsystem som används och varifrån användaren kommer. Dessa uppgifter sammanställs i ett användar-ID och kopplas till webbplatsbesökarens respektive enhet.

Dessutom kan vi med hjälp av Google Analytics bland annat registrera dina mus- och rullningsrörelser samt dina klick. Google Analytics använder dessutom olika modelleringsmetoder för att komplettera de insamlade dataposterna och tillämpar tekniker för maskininlärning vid dataanalysen.

Google Analytics använder tekniker som gör det möjligt att identifiera användaren i syfte att analysera användarbeteendet (t.ex. cookies eller enhetsfingeravtryck). Den information som Google samlar in om användningen av denna webbplats överförs i regel till en av Googles servrar i USA och lagras där.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 i TDDDG. Samtycket kan återkallas när som helst.

Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här:https://business.safety.google/adscontrollerterms/sccs/.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/5780.

IP-anonymisering

IP-anonymiseringen i Google Analytics är aktiverad. Detta innebär att din IP-adress avkortas av Google inom EU:s medlemsstater eller i andra stater som är parter i avtalet om Europeiska ekonomiska samarbetsområdet innan den överförs till USA. Endast i undantagsfall överförs den fullständiga IP-adressen till en av Googles servrar i USA och avkortas där. På uppdrag av webbplatsens operatör kommer Google att använda denna information för att utvärdera din användning av webbplatsen, sammanställa rapporter om webbplatsaktiviteterna och tillhandahålla ytterligare tjänster till webbplatsoperatören som är kopplade till webbplatsanvändningen och internetanvändningen. Den IP-adress som överförs från din webbläsare inom ramen för Google Analytics sammanförs inte med andra uppgifter från Google.

Plugin för webbläsare

Du kan förhindra att Google samlar in och behandlar dina uppgifter genom att ladda ner och installera webbläsartillägget som finns tillgängligt via följande länk:https://tools.google.com/dlpage/gaoptout?hl=de.

Mer information om hur användardata hanteras i Google Analytics finns i Googles integritetspolicy:https://support.google.com/analytics/answer/6004245?hl=de.

Google-signaler

Vi använder Google Signals. När du besöker vår webbplats samlar Google Analytics bland annat in uppgifter om din plats, din sökhistorik och din YouTube-historik samt demografiska uppgifter (besöksdata). Dessa uppgifter kan användas med hjälp av Google Signals för att visa anpassad reklam. Om du har ett Google-konto kopplas besöksuppgifterna från Google Signals till ditt Google-konto och används för anpassade reklammeddelanden. Uppgifterna används dessutom för att skapa anonymiserad statistik om våra användares beteende.

Behandling av order

Vi har ingått ett avtal om uppdragsbehandling med Google och följer till fullo de strikta kraven från de tyska dataskyddsmyndigheterna vid användningen av Google Analytics.

Mätning av e-handel i Google Analytics

Denna webbplats använder funktionen ”E-handelsmätning” i Google Analytics. Med hjälp av e-handelsmätning kan webbplatsoperatören analysera webbplatsbesökarnas köpbeteende för att förbättra sina marknadsföringskampanjer online. Här samlas information in, till exempel genomförda beställningar, genomsnittliga ordervärden, fraktkostnader och tiden från att en produkt visas till att den köps. Dessa uppgifter kan sammanställas av Google under ett transaktions-ID som är kopplat till respektive användare eller dennes enhet.

Hotjar

Denna webbplats använder Hotjar. Leverantören är Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa (webbplats:https://www.hotjar.com).

Hotjar är ett verktyg för att analysera ditt användarbeteende på denna webbplats. Med Hotjar kan vi bland annat registrera dina mus- och rullningsrörelser samt dina klick. Hotjar kan även registrera hur länge du har hållit muspekaren på en viss plats. Utifrån denna information skapar Hotjar så kallade värmekartor, som gör det möjligt att avgöra vilka delar av webbplatsen som besökarna föredrar att titta på.

Dessutom kan vi fastställa hur länge du stannade på en sida och när du lämnade den. Vi kan också avgöra vid vilken tidpunkt du avbröt dina inlägg i ett kontaktformulär (så kallade konverteringstrattar).

Hotjar kan också användas för att få direkt feedback från webbplatsens besökare. Denna funktion tjänar till att förbättra webbplatsoperatörens webbutbud.

Hotjar använder tekniker som gör det möjligt att identifiera användaren i syfte att analysera användarbeteendet (t.ex. cookies eller användning av enhetsfingeravtryck).

I den mån samtycke (Consent) har inhämtats sker användningen av ovannämnda tjänst uteslutande på grundval av artikel 6.1 a i GDPR och § 25 i TDDDG. Samtycket kan återkallas när som helst. I de fall där inget samtycke har inhämtats sker användningen av denna tjänst på grundval av artikel 6.1 f i GDPR; webbplatsoperatören har ett berättigat intresse av att analysera användarbeteendet för att optimera både sitt webbutbud och sin reklam.

Avaktivera Hotjar

Om du vill inaktivera datainsamlingen via Hotjar, klicka på följande länk och följ anvisningarna där:https://www.hotjar.com/policies/do-not-track/

Observera att Hotjar måste avaktiveras separat för varje webbläsare eller slutenhet.

Mer information om Hotjar och de uppgifter som samlas in finns i Hotjars integritetspolicy via följande länk:https://www.hotjar.com/privacy

Behandling av order

Vi har ingått ett avtal om uppdragshantering (AVV) för användningen av ovannämnda tjänst. Det rör sig här om ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att tjänsten endast behandlar personuppgifter om våra webbplatsbesökare enligt våra anvisningar och i enlighet med GDPR.

Google-annonser

Webbplatsoperatören använder Google Ads. Google Ads är ett onlineannonseringsprogram från Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads gör det möjligt för oss att visa annonser i Googles sökmotor eller på tredjepartswebbplatser när användaren anger vissa sökord på Google (sökordsinriktning). Dessutom kan riktade annonser visas utifrån de användardata som finns hos Google (t.ex. platsuppgifter och intressen) (målgruppsinriktning). Vi som webbplatsoperatörer kan utvärdera dessa uppgifter kvantitativt genom att till exempel analysera vilka sökord som har lett till att våra annonser visats och hur många annonser som har lett till motsvarande klick.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 i TDDDG. Samtycket kan återkallas när som helst.

Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här:https://policies.google.com/privacy/frameworksochhttps://business.safety.google/controllerterms/.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/5780.

Google Ads-remarketing

Denna webbplats använder funktionerna i Google Ads Remarketing. Leverantören är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Med Google Ads Remarketing kan vi dela in personer som interagerar med vårt onlineutbud i specifika målgrupper för att sedan visa dem intressebaserad annonsering i Googles annonsnätverk (remarketing eller retargeting).

Dessutom kan de målgrupper som skapats med Google Ads Remarketing kopplas till Googles enhetsöverskridande funktioner. På detta sätt kan intressebaserade, personaliserade reklammeddelanden, som har anpassats efter ditt tidigare användar- och surfbeteende på en enhet (t.ex. mobiltelefon), även visas på en annan av dina enheter (t.ex. surfplatta eller dator).

Om du har ett Google-konto kan du välja bort personanpassad reklam via följande länk:https://adssettings.google.com/anonymous?hl=de.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 i TDDDG. Samtycket kan återkallas när som helst.

Mer information och bestämmelserna om dataskydd finns i Googles integritetspolicy på:https://policies.google.com/technologies/ads?hl=de.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/5780.

Målgruppsbildning med kundmatchning

För att skapa målgrupper använder vi bland annat kundmatchningen i Google Ads Remarketing. I detta sammanhang överför vi vissa kunduppgifter (t.ex. e-postadresser) från våra kundlistor till Google. Om de berörda kunderna är Google-användare och är inloggade på sitt Google-konto visas relevanta annonser för dem inom Googles nätverk (t.ex. på YouTube, i Gmail eller i sökmotorn).

Google spårning av konvertering

Denna webbplats använder Google Conversion Tracking. Leverantören är Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Med hjälp av Googles conversion tracking kan Google och vi se om användaren har utfört vissa handlingar. Vi kan t.ex. analysera vilka knappar på vår webbplats som har klickats på hur ofta och vilka produkter som har visats eller köpts särskilt ofta. Denna information används för att skapa konverteringsstatistik. Vi tar reda på det totala antalet användare som har klickat på våra annonser och vilka åtgärder de har vidtagit. Vi får ingen information med vilken vi kan identifiera användaren personligen. Google använder själv cookies eller jämförbara igenkänningstekniker för identifiering.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 i TDDDG. Samtycket kan återkallas när som helst.

Mer information om Googles konverteringsspårning finns i Googles integritetspolicy:https://policies.google.com/privacy?hl=de.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/5780.

Meta-Pixel (tidigare Facebook Pixel)

Denna webbplats använder Metas besökaraktionspixel för att mäta konverteringar. Leverantören av denna tjänst är Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland. Enligt Meta överförs dock de insamlade uppgifterna även till USA och andra tredjeländer.

På så sätt kan besökarnas beteende spåras efter att de har omdirigerats till leverantörens webbplats genom att klicka på en Meta-annons. Detta gör det möjligt att utvärdera Meta-annonsernas effektivitet för statistiska och marknadsundersökningsändamål samt att optimera framtida reklaminsatser.

De insamlade uppgifterna är anonyma för oss som operatör av denna webbplats; vi kan inte dra några slutsatser om användarnas identitet. Uppgifterna lagras och behandlas dock av Meta, vilket gör det möjligt att koppla dem till respektive användarprofil på Facebook eller Instagram, och Meta kan använda uppgifterna för egna reklamändamål i enlighet med Metas riktlinjer för användning av data (https://de-de.facebook.com/about/privacy/). Detta gör det möjligt för Meta att visa annonser på Facebook eller Instagram samt via andra reklamkanaler. Vi som webbplatsoperatör har ingen möjlighet att påverka denna användning av uppgifterna.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 i TDDDG. Samtycket kan återkallas när som helst.

Vi använder funktionen för utökad jämförelse inom Meta-Pixel.

Den utökade synkroniseringen gör det möjligt för oss att överföra olika typer av data (t.ex. bostadsort, delstat, postnummer, hashade e-postadresser, namn, kön, födelsedatum eller telefonnummer) om våra kunder och potentiella kunder, som vi samlar in via vår webbplats, till Meta. Detta gör att vi kan skräddarsy våra reklamkampanjer på Facebook och Instagram ännu mer precist till personer som är intresserade av våra erbjudanden. Dessutom förbättrar den utökade synkroniseringen tilldelningen av webbplatskonverteringar och utökar anpassade målgrupper.

I den mån personuppgifter samlas in på vår webbplats med hjälp av det verktyg som beskrivs här och vidarebefordras till Meta, är vi och Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland gemensamt ansvariga för denna personuppgiftsbehandling (artikel 26 i GDPR). Det gemensamma ansvaret begränsar sig uteslutande till insamlingen av uppgifterna och överföringen av dessa till Meta. Den behandling som Meta utför efter överföringen ingår inte i det gemensamma ansvaret. De skyldigheter som vi gemensamt åligger har fastställts i ett avtal om gemensam behandling. Avtalets lydelse finns på:https://www.facebook.com/legal/controller_addendum. Enligt detta avtal ansvarar vi för att tillhandahålla information om dataskydd vid användning av Meta-verktyget och för att verktyget implementeras på vår webbplats på ett sätt som uppfyller dataskyddslagstiftningen. Meta ansvarar för datasäkerheten för Meta-produkterna. Du kan utöva dina rättigheter som registrerad (t.ex. begära utlämnande av uppgifter) avseende de uppgifter som behandlas på Facebook eller Instagram direkt hos Meta. Om du utövar dina rättigheter som registrerad hos oss är vi skyldiga att vidarebefordra dessa till Meta.

Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här:https://www.facebook.com/legal/EU_data_transfer_addendumochhttps://de-de.facebook.com/help/566994660333381.

I Metas integritetspolicy hittar du mer information om skyddet av din integritet:https://de-de.facebook.com/about/privacy/.

Du kan dessutom inaktivera remarketingfunktionen ”Custom Audiences” under inställningarna för annonser påhttps://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. För att göra detta måste du vara inloggad på Facebook.

Om du inte har ett konto på Facebook eller Instagram kan du inaktivera användningsbaserad reklam från Meta på webbplatsen för European Interactive Digital Advertising Alliance:http://www.youronlinechoices.com/de/praferenzmanagement/.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/4452.

Meta Conversion API

Vi har integrerat Meta Conversion API på denna webbplats. Leverantören av denna tjänst är Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland. Enligt Meta överförs dock de insamlade uppgifterna även till USA och andra tredjeländer.

Meta Conversion API gör det möjligt för oss att registrera webbplatsbesökarens interaktioner med vår webbplats och vidarebefordra dessa till Meta för att förbättra annonsresultaten på Facebook och Instagram.

I detta sammanhang registreras framför allt tidpunkten för besöket, den besökta webbplatsen, din IP-adress och din user-agent samt, i förekommande fall, ytterligare specifika uppgifter (t.ex. köpta produkter, varukorgens värde och valuta). En fullständig översikt över de uppgifter som kan registreras hittar du här:https://developers.facebook.com/docs/marketing-api/conversions-api/parameters.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 i TDDDG. Samtycket kan återkallas när som helst.

I den mån personuppgifter samlas in på vår webbplats med hjälp av det verktyg som beskrivs här och vidarebefordras till Meta, är vi och Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland gemensamt ansvariga för denna personuppgiftsbehandling (artikel 26 i GDPR). Det gemensamma ansvaret begränsar sig uteslutande till insamlingen av uppgifterna och överföringen av dessa till Meta. Den behandling som Meta utför efter överföringen ingår inte i det gemensamma ansvaret. De skyldigheter som vi gemensamt åligger har fastställts i ett avtal om gemensam behandling. Avtalets lydelse finns på:https://www.facebook.com/legal/controller_addendum. Enligt detta avtal ansvarar vi för att tillhandahålla information om dataskydd vid användning av Meta-verktyget och för att verktyget implementeras på vår webbplats på ett sätt som uppfyller dataskyddslagstiftningen. Meta ansvarar för datasäkerheten för Meta-produkterna. Du kan utöva dina rättigheter som registrerad (t.ex. begära utlämnande av uppgifter) avseende de uppgifter som behandlas på Facebook eller Instagram direkt hos Meta. Om du utövar dina rättigheter som registrerad hos oss är vi skyldiga att vidarebefordra dessa till Meta.

Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här:https://www.facebook.com/legal/EU_data_transfer_addendumochhttps://de-de.facebook.com/help/566994660333381.

I Metas integritetspolicy hittar du mer information om skyddet av din integritet:https://de-de.facebook.com/about/privacy/.

Du kan dessutom inaktivera remarketingfunktionen ”Custom Audiences” under inställningarna för annonser påhttps://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. För att göra detta måste du vara inloggad på Facebook.

Om du inte har ett konto på Facebook eller Instagram kan du inaktivera användningsbaserad reklam från Meta på webbplatsen för European Interactive Digital Advertising Alliance:http://www.youronlinechoices.com/de/praferenzmanagement/.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/4452.

Behandling av order

Vi har ingått ett avtal om uppdragshantering (AVV) för användningen av ovannämnda tjänst. Det rör sig här om ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att tjänsten endast behandlar personuppgifter om våra webbplatsbesökare enligt våra anvisningar och i enlighet med GDPR.

Meta Custom Audiences

Vi använder Meta Custom Audiences. Tjänsten tillhandahålls av Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland.

När du besöker eller använder våra webbplatser och appar, utnyttjar våra kostnadsfria eller avgiftsbelagda tjänster, överför data till oss eller interagerar med vårt företags innehåll på Facebook eller Instagram, samlar vi in dina personuppgifter. Om du ger oss ditt samtycke till att använda Meta Custom Audiences kommer vi att överföra dessa uppgifter till Meta, så att Meta kan visa dig anpassad reklam. Dessutom kan dina uppgifter användas för att definiera målgrupper (Lookalike Audiences).

Meta behandlar dessa uppgifter i egenskap av vårt uppdragstagare. Mer information finns i Metas användaravtal:https://www.facebook.com/legal/terms/customaudience.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR och § 25.1 i TDDDG. Samtycket kan återkallas när som helst.

Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här:https://www.facebook.com/legal/terms/customaudienceochhttps://www.facebook.com/legal/terms/dataprocessing.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/4452.

LinkedIn Insight Tag

Denna webbplats använder LinkedIn Insight-taggen. Leverantören av denna tjänst är LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Databehandling av LinkedIn Insight Tag

Med hjälp av LinkedIn Insight Tags får vi information om besökarna på vår webbplats. Om en webbplatsbesökare är registrerad på LinkedIn kan vi bland annat analysera de yrkesmässiga nyckeluppgifterna (t.ex. karriärnivå, företagsstorlek, land, ort, bransch och befattning) för våra webbplatsbesökare och på så sätt bättre anpassa vår webbplats till respektive målgrupp. Dessutom kan vi med hjälp av LinkedIn Insight Tag mäta om besökarna på våra webbsidor genomför ett köp eller någon annan åtgärd (konverteringsmätning). Konverteringsmätningen kan även ske över flera enheter (t.ex. från dator till surfplatta). LinkedIn Insight Tag erbjuder dessutom en retargeting-funktion, med hjälp av vilken vi kan visa besökarna på vår webbplats riktad reklam utanför webbplatsen, varvid ingen identifiering av reklamens mottagare sker enligt LinkedIn.

LinkedIn själv samlar också in loggfiler (URL, hänvisande URL, IP-adress, enhets- och webbläsaregenskaper och åtkomsttid). IP-adresserna förkortas eller (om de används för att nå LinkedIn-medlemmar över olika enheter) hashas (pseudonymiseras). De direkta identifierarna av LinkedIn-medlemmar raderas av LinkedIn efter sju dagar. De återstående pseudonymiserade uppgifterna raderas sedan inom 180 dagar.

Vi som webbplatsoperatör kan inte koppla de uppgifter som samlas in av LinkedIn till specifika enskilda personer. LinkedIn lagrar de insamlade personuppgifterna om webbplatsbesökarna på sina servrar i USA och använder dem inom ramen för sina egna marknadsföringsåtgärder. Mer information finns i LinkedIns integritetspolicy påhttps://www.linkedin.com/legal/privacy-policy#choices-oblig.

Rättslig grund

I den mån samtycke (Consent) har inhämtats sker användningen av ovannämnda tjänst uteslutande på grundval av artikel 6.1 a i GDPR och § 25 i TDDDG. Samtycket kan återkallas när som helst. I de fall där inget samtycke har inhämtats sker användningen av denna tjänst på grundval av artikel 6.1 f i GDPR; webbplatsoperatören har ett berättigat intresse av effektiva reklamåtgärder, inklusive sociala medier.

Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här:https://www.linkedin.com/legal/l/dpaochhttps://www.linkedin.com/legal/l/eu-sccs.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder efterlevs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/5448.

Invändning mot användning av LinkedIn Insight Tag

Vägrar att godkänna analys av användarbeteende samt riktad reklam via LinkedIn enligt följande länk:https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Dessutom kan medlemmar i LinkedIn kontrollera användningen av sina personuppgifter för reklamändamål i kontoinställningarna. För att förhindra att LinkedIn kopplar uppgifter som samlats in på vår webbplats till ditt LinkedIn-konto måste du logga ut från ditt LinkedIn-konto innan du besöker vår webbplats.

Behandling av order

Vi har ingått ett avtal om uppdragshantering (AVV) för användningen av ovannämnda tjänst. Det rör sig här om ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att tjänsten endast behandlar personuppgifter om våra webbplatsbesökare enligt våra anvisningar och i enlighet med GDPR.

Nyhetsbrev

Uppgifter om nyhetsbrev

Om du vill prenumerera på det nyhetsbrev som erbjuds på webbplatsen behöver vi din e-postadress samt information som gör det möjligt för oss att kontrollera att du är ägaren till den angivna e-postadressen och att du samtycker till att ta emot nyhetsbrevet. Ytterligare uppgifter samlas inte in, eller endast på frivillig basis. För hanteringen av nyhetsbrevet använder vi leverantörer av nyhetsbrevstjänster som beskrivs nedan.

Mailchimp med inaktiverad resultatmätning

Denna webbplats använder Mailchimp för att skicka nyhetsbrev. Tjänsten tillhandahålls av Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.

Mailchimp är en tjänst som bland annat kan användas för att organisera utskick av nyhetsbrev. Om du anger uppgifter i syfte att prenumerera på nyhetsbrevet (t.ex. e-postadress) lagras dessa på Mailchimps servrar i USA. Vi har inaktiverat resultatmätningen hos Mailchimp, vilket innebär att Mailchimp inte kommer att analysera ditt beteende när du öppnar våra nyhetsbrev.

Om du inte vill att dina uppgifter ska överföras till Mailchimp måste du avsluta prenumerationen på nyhetsbrevet. För detta ändamål tillhandahåller vi en länk i varje nyhetsbrev.

Personuppgiftsbehandlingen sker på grundval av ditt samtycke (artikel 6.1 a i GDPR). Du kan när som helst återkalla detta samtycke genom att avsluta prenumerationen på nyhetsbrevet. Återkallandet påverkar inte lagligheten av den personuppgiftsbehandling som redan har skett.

De uppgifter som du har lämnat till oss i syfte att prenumerera på nyhetsbrevet lagras av oss eller av leverantören av nyhetsbrevstjänsten fram till dess att du avregistrerar dig från nyhetsbrevet, varefter de raderas från nyhetsbrevets distributionslista. Uppgifter som har lagrats hos oss för andra ändamål påverkas inte av detta.

Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här:https://mailchimp.com/eu-us-data-transfer-statement/ochhttps://mailchimp.com/legal/data-processing-addendum/#Annex_C_-_Standard_Contractual_Clauses.

När du har avregistrerat dig från nyhetsbrevslistan kommer din e-postadress att lagras hos oss eller hos leverantören av nyhetsbrevstjänsten, i förekommande fall, i en svartlista, i den mån detta är nödvändigt för att förhindra framtida utskick. Uppgifterna i svartlistan används endast för detta ändamål och sammanförs inte med andra uppgifter. Detta ligger både i ditt och vårt intresse för att uppfylla de lagstadgade kraven vid utskick av nyhetsbrev (berättigat intresse enligt artikel 6.1 f i GDPR). Lagringen i svartlistan är inte tidsbegränsad.Du kan invända mot lagringen om dina intressen väger tyngre än vårt berättigade intresse.

Mer information finns i Mailchimps integritetspolicy på:https://mailchimp.com/legal/terms/.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder efterlevs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/7693.

Behandling av order

Vi har ingått ett avtal om uppdragshantering (AVV) för användningen av ovannämnda tjänst. Det rör sig här om ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att tjänsten endast behandlar personuppgifter om våra webbplatsbesökare enligt våra anvisningar och i enlighet med GDPR.

Utskick av nyhetsbrev till befintliga kunder

Om du beställer varor eller tjänster hos oss och anger din e-postadress i samband med detta kan vi därefter använda denna e-postadress för att skicka nyhetsbrev, förutsatt att vi informerar dig om detta i förväg. I ett sådant fall skickas endast direktreklam för våra egna liknande varor eller tjänster via nyhetsbrevet. Du kan när som helst avregistrera dig från nyhetsbrevet. För detta ändamål finns en länk i varje nyhetsbrev. Rättslig grund för utskicket av nyhetsbrevet är i detta fall artikel 6.1 f i GDPR i kombination med § 7.3 i UWG.

När du har avregistrerat dig från nyhetsbrevslistan kan din e-postadress eventuellt sparas i en svartlista hos oss för att förhindra framtida utskick till dig. Uppgifterna i svartlistan används endast för detta ändamål och sammanförs inte med andra uppgifter. Detta ligger både i ditt och vårt intresse för att uppfylla de lagstadgade kraven vid utskick av nyhetsbrev (berättigat intresse enligt artikel 6.1 f i GDPR). Lagringen i svartlistan är inte tidsbegränsad. Du kan invända mot lagringen om dina intressen väger tyngre än vårt berättigade intresse.

Plugins och verktyg

YouTube med utökad integritetsskydd

Denna webbplats innehåller videoklipp från webbplatsen YouTube. Webbplatsen drivs av Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

När du besöker en av de webbplatser där YouTube är integrerat upprättas en anslutning till YouTubes servrar. I samband med detta meddelas YouTubes server vilka av våra sidor du har besökt. Om du är inloggad på ditt YouTube-konto gör du det möjligt för YouTube att koppla ditt surfbeteende direkt till din personliga profil. Du kan förhindra detta genom att logga ut från ditt YouTube-konto.

Vi använder YouTube i det utökade sekretessläget. Enligt YouTube används videor som spelas upp i det utökade sekretessläget inte för att anpassa användarupplevelsen på YouTube. Annonser som visas i det utökade sekretessläget är inte heller anpassade. I det utökade sekretessläget placeras inga cookies. Istället lagras så kallade lokal lagringselement i användarens webbläsare, vilka på liknande sätt som cookies innehåller personuppgifter och kan användas för att känna igen användaren. Mer information om det utökade sekretessläget hittar du här:https://support.google.com/youtube/answer/171780.

I förekommande fall kan ytterligare databehandlingsåtgärder utlösas efter att en YouTube-video har aktiverats, vilket vi inte har något inflytande över.

Användningen av YouTube sker i syfte att presentera våra onlinetjänster på ett tilltalande sätt. Detta utgör ett berättigat intresse i den mening som avses i artikel 6.1 f i GDPR. Om ett sådant samtycke har begärts sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR och § 25.1 i TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information på användarens enhet (t.ex. enhetsfingeravtryck) i den mening som avses i TDDDG. Samtycket kan återkallas när som helst.

Mer information om dataskydd på YouTube finns i deras integritetspolicy på:https://policies.google.com/privacy?hl=de.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/5780.

Vimeo

Denna webbplats använder plugins från videoportalen Vimeo. Leverantören är Vimeo Inc, 555 West 18th Street, New York, New York 10011, USA.

När du besöker en av våra sidor med en Vimeo-video upprättas en anslutning till Vimeos servrar. Detta talar om för Vimeo-servern vilken av våra sidor du har besökt. Vimeo får också din IP-adress. Detta gäller även om du inte är inloggad på Vimeo eller inte har ett Vimeo-konto. Den information som samlas in av Vimeo överförs till Vimeos server i USA.

Om du är inloggad på ditt Vimeo-konto gör du det möjligt för Vimeo att tilldela ditt surfbeteende direkt till din personliga profil. Du kan förhindra detta genom att logga ut från ditt Vimeo-konto.

För att känna igen besökarna på webbplatsen använder Vimeo cookies eller liknande identifieringstekniker (t.ex. enhetsfingeravtryck).

Användningen av Vimeo sker i syfte att presentera våra onlinetjänster på ett tilltalande sätt. Detta utgör ett berättigat intresse i den mening som avses i artikel 6.1 f i GDPR. Om ett sådant samtycke har begärts sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR och § 25.1 i TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information på användarens enhet (t.ex. enhetsfingeravtryck) i den mening som avses i TDDDG. Samtycket kan återkallas när som helst.

Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler samt, enligt Vimeo, på ”berättigade affärsintressen”. Mer information finns här:https://vimeo.com/privacy.

Mer information om hanteringen av användardata finns i Vimeos integritetspolicy på:https://vimeo.com/privacy.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/5711.

Google Fonts (lokal hosting)

Denna sida använder så kallade Google Fonts, som tillhandahålls av Google, för att säkerställa en enhetlig visning av teckensnitt. Google Fonts är installerade lokalt. Det uppstår därmed ingen anslutning till Googles servrar.

Mer information om Google Fonts finns påhttps://developers.google.com/fonts/faqoch i Googles integritetspolicy:https://policies.google.com/privacy?hl=de.

Font Awesome (lokal hosting)

Denna sida använder Font Awesome för att säkerställa en enhetlig visning av teckensnitt. Font Awesome är installerat lokalt. Det sker ingen anslutning till Fonticons, Inc.:s servrar.

Mer information om Font Awesome finns i Font Awesomes integritetspolicy på:https://fontawesome.com/privacy.

Google Maps

Denna sida använder karttjänsten Google Maps. Tjänsten tillhandahålls av Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland. Med hjälp av denna tjänst kan vi integrera kartmaterial på vår webbplats.

För att kunna använda funktionerna i Google Maps måste din IP-adress lagras. Denna information överförs vanligtvis till en av Googles servrar i USA och lagras där. Den som tillhandahåller denna webbplats har inget inflytande över denna dataöverföring. När Google Maps är aktiverat kan Google använda Google Fonts för att säkerställa en enhetlig visning av teckensnitt. När du öppnar Google Maps laddar din webbläsare de nödvändiga webbtypsnitten till webbläsarens cache för att kunna visa texter och typsnitt korrekt.

Användningen av Google Maps sker i syfte att presentera våra onlinetjänster på ett tilltalande sätt och för att göra det enkelt att hitta de platser som vi anger på webbplatsen. Detta utgör ett berättigat intresse i den mening som avses i artikel 6.1 f i GDPR. Om ett sådant samtycke har begärts sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR och § 25.1 i TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information på användarens enhet (t.ex. enhetsfingeravtryck) i den mening som avses i TDDDG. Samtycket kan återkallas när som helst.

Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här:https://privacy.google.com/businesses/gdprcontrollerterms/ochhttps://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Mer information om hanteringen av användardata finns i Googles integritetspolicy:https://policies.google.com/privacy?hl=de.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/5780.

Google reCAPTCHA

Vi använder "Google reCAPTCHA" (nedan kallad "reCAPTCHA") på denna webbplats. Leverantören är Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Syftet med reCAPTCHA är att kontrollera om uppgifter som matas in på denna webbplats (t.ex. i ett kontaktformulär) görs av en människa eller av ett automatiserat program. För detta ändamål analyserar reCAPTCHA webbplatsbesökarens beteende baserat på olika egenskaper. Denna analys påbörjas automatiskt så snart webbplatsbesökaren går in på webbplatsen. För analysen utvärderar reCAPTCHA olika uppgifter (t.ex. IP-adress, tid som webbplatsbesökaren tillbringar på webbplatsen eller musrörelser som användaren gör). De data som samlas in under analysen vidarebefordras till Google.

reCAPTCHA-analyserna körs helt i bakgrunden. Webbplatsens besökare informeras inte om att en analys pågår.

Google agerar i detta sammanhang enbart som uppdragsbehandlare i den mening som avses i artikel 28 i GDPR och kommer inte att använda de uppgifter som samlas in på detta sätt för egna ändamål. Användningen av verktyget sker på grundval av ett avtal om uppdragsbehandling (DPA) med Google.

Lagring och analys av uppgifterna sker på grundval av artikel 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av att skydda sina webbtjänster mot otillbörlig automatiserad spionering och mot skräppost. Om ett sådant samtycke har begärts sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR och § 25.1 i TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information på användarens enhet (t.ex. enhetsfingeravtryck) i den mening som avses i TDDDG. Samtycket kan återkallas när som helst.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/5780.

Wordfence

Vi har integrerat Wordfence på denna webbplats. Leverantören är Defiant Inc., Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (nedan kallat ”Wordfence”).

Wordfence skyddar vår webbplats från oönskad åtkomst eller skadliga cyberattacker. För detta ändamål upprättar vår webbplats en permanent anslutning till Wordfence-servrarna så att Wordfence kan jämföra sina databaser med de åtkomster som görs på vår webbplats och blockera dem vid behov.

Användningen av Wordfence sker på grundval av artikel 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av att så effektivt som möjligt skydda sin webbplats mot cyberattacker. Om ett sådant samtycke har begärts sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR och § 25.1 i TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information på användarens enhet (t.ex. enhetsfingeravtryck) i den mening som avses i TDDDG. Samtycket kan återkallas när som helst.

Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här:https://www.wordfence.com/help/general-data-protection-regulation/.

Behandling av order

Vi har ingått ett avtal om uppdragshantering (AVV) för användningen av ovannämnda tjänst. Det rör sig här om ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att tjänsten endast behandlar personuppgifter om våra webbplatsbesökare enligt våra anvisningar och i enlighet med GDPR.

Spotify

På denna webbplats finns funktioner från musiktjänsten Spotify integrerade. Leverantören är Spotify AB, Birger Jarlsgatan 61, 113 56 Stockholm i Sverige. Du känner igen Spotify-plugins genom den gröna logotypen på denna webbplats. En översikt över Spotify-plugins finns på:https://developer.spotify.com.

Detta gör att en direkt anslutning kan upprättas mellan din webbläsare och Spotify-servern via plugin när du besöker denna webbplats. Spotify får information om att du har besökt denna webbplats med din IP-adress. Om du klickar på Spotify-knappen medan du är inloggad på ditt Spotify-konto kan du länka innehållet på denna webbplats till din Spotify-profil. Detta gör att Spotify kan associera ditt besök på denna webbplats med ditt användarkonto.

Vi vill påpeka att cookies från Google Analytics används när du använder Spotify, så att dina användningsdata också kan överföras till Google när du använder Spotify. Google Analytics är ett verktyg från Google Group med säte i USA för analys av användarbeteende. Spotify är ensamt ansvarigt för denna integration. Vi som webbplatsoperatör har inget inflytande på denna behandling.

Lagring och analys av uppgifterna sker på grundval av artikel 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av att utforma sin webbplats på ett tilltalande sätt rent ljudmässigt. Om ett sådant samtycke har begärts (t.ex. samtycke till lagring av cookies) sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR; samtycket kan återkallas när som helst.

Mer information om detta finns i Spotifys integritetspolicy:https://www.spotify.com/de/legal/privacy-policy/.

Om du inte vill att Spotify ska kunna koppla ditt besök på denna webbplats till ditt Spotify-användarkonto, vänligen logga ut från ditt Spotify-användarkonto.

Ljud- och videokonferenser

Behandling av uppgifter

Vi använder bland annat verktyg för onlinekonferenser för att kommunicera med våra kunder. De enskilda verktyg vi använder listas nedan. Om du kommunicerar med oss via video- eller ljudkonferens via internet, kommer dina personuppgifter att samlas in och behandlas av oss och leverantören av respektive konferensverktyg.

Konferensverktygen samlar in alla uppgifter som du lämnar in för att använda verktygen (e-postadress och/eller ditt telefonnummer). Konferensverktygen behandlar också konferensens varaktighet, start och slut (tid) för deltagande i konferensen, antalet deltagare och annan "kontextuell information" i samband med kommunikationsprocessen (metadata).

Dessutom behandlar leverantören av verktyget alla tekniska data som krävs för att hantera onlinekommunikation. Hit hör framför allt IP-adresser, MAC-adresser, enhets-ID, enhetstyp, operativsystemets typ och version, klientversion, kameratyp, mikrofon eller högtalare samt typ av anslutning.

Om innehåll utbyts, laddas upp eller tillhandahålls på något annat sätt inom verktyget lagras det också på verktygsleverantörens servrar. Sådant innehåll omfattar i synnerhet molninspelningar, chatt-/instantmeddelanden, röstmeddelanden, uppladdade foton och videor, filer, whiteboards och annan information som delas när du använder tjänsten.

Observera att vi inte har full kontroll över databehandlingsförfarandena för de verktyg som används. Våra alternativ bestäms till stor del av respektive leverantörs företagspolicy. Ytterligare information om databehandling av konferensverktygen finns i dataskyddsdeklarationerna för de använda verktygen, som vi har listat under denna text.

Syfte och rättslig grund

Konferensverktygen används för att kommunicera med blivande eller befintliga avtalsparter eller för att erbjuda vissa tjänster till våra kunder (artikel 6.1 b i GDPR). Dessutom syftar användningen av verktygen till att generellt förenkla och påskynda kommunikationen med oss respektive vårt företag (berättigat intresse enligt artikel 6.1 f i GDPR). I de fall där samtycke har begärts sker användningen av de berörda verktygen på grundval av detta samtycke; samtycket kan när som helst återkallas med verkan för framtiden.

Lagringstid

De uppgifter som samlas in direkt av oss via video- och konferensverktygen raderas från våra system så snart du ber oss att radera dem, återkallar ditt samtycke till lagring eller syftet med datalagringen inte längre gäller. Lagrade cookies finns kvar på din slutenhet tills du tar bort dem. Obligatoriska lagstadgade lagringsperioder förblir opåverkade.

Vi har inget inflytande över lagringstiden för dina uppgifter, som lagras av operatörerna av konferensverktygen för deras egna ändamål. För mer information, vänligen kontakta operatörerna av konferensverktygen direkt.

Använda konferensverktyg

Vi använder följande konferensverktyg:

Zoom

Vi använder Zoom. Tjänsten tillhandahålls av Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Mer information om databehandlingen finns i Zooms integritetspolicy:https://www.zoom.com/de/trust/privacy/privacy-statement/.

Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här:https://www.zoom.com/de/trust/privacy/privacy-statement/.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/5728.

Behandling av order

Vi har ingått ett avtal om uppdragshantering (AVV) för användningen av ovannämnda tjänst. Det rör sig här om ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att tjänsten endast behandlar personuppgifter om våra webbplatsbesökare enligt våra anvisningar och i enlighet med GDPR.

ClickMeeting

Vi använder ClickMeeting. Leverantören är ClickMeeting Spółka z ograniczoną odpowiedzialnością med säte på ul. Arkóńska 6/A4, 80-387 Gdańsk, Polen, organisationsnummer (KRS): 0000604194, momsregistreringsnummer (NIP): 5842747535. Mer information om databehandlingen finns i ClickMeetings integritetspolicy:https://clickmeeting.com/de/legal.

TeamViewer

Vi använder TeamViewer. Leverantören är TeamViewer Germany GmbH, Jahnstr. 30, 73037 Göppingen. Mer information om databehandlingen finns i TeamViewers integritetspolicy:https://www.teamviewer.com/de/datenschutzerklaerung/.

Behandling av order

Vi har ingått ett avtal om uppdragshantering (AVV) för användningen av ovannämnda tjänst. Det rör sig här om ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att tjänsten endast behandlar personuppgifter om våra webbplatsbesökare enligt våra anvisningar och i enlighet med GDPR.

Skype för företag

Vi använder Skype for Business. Leverantören är Skype Communications SARL, 23–29 Rives de Clausen, L-2165 Luxemburg. Mer information om databehandlingen finns i Skypes integritetspolicy:https://privacy.microsoft.com/de-de/privacystatement/.

GoToMeeting

Vi använder GoToMeeting. Leverantören är LogMeIn, Inc., 320 Summer Street, Boston, MA 02210, USA. Mer information om databehandlingen finns i GoToMeetings integritetspolicy:https://www.logmeininc.com/de/legal/privacy.

Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här:https://logmeincdn.azureedge.net/legal/lmi-customer-dpa-2020v1-de.pdf.

Behandling av order

Vi har ingått ett avtal om uppdragshantering (AVV) för användningen av ovannämnda tjänst. Det rör sig här om ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att tjänsten endast behandlar personuppgifter om våra webbplatsbesökare enligt våra anvisningar och i enlighet med GDPR.

Microsoft Teams

Vi använder Microsoft Teams. Leverantören är Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mer information om databehandlingen finns i Microsoft Teams integritetspolicy:https://privacy.microsoft.com/de-de/privacystatement.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/6474.

Behandling av order

Vi har ingått ett avtal om uppdragshantering (AVV) för användningen av ovannämnda tjänst. Det rör sig här om ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att tjänsten endast behandlar personuppgifter om våra webbplatsbesökare enligt våra anvisningar och i enlighet med GDPR.

Google Meet

Vi använder Google Meet. Tjänsten tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mer information om databehandlingen finns i Googles integritetspolicy:https://policies.google.com/privacy?hl=de.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är ett avtal mellan Europeiska unionen och USA som syftar till att säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta finns hos leverantören via följande länk:https://www.dataprivacyframework.gov/participant/5780.

Behandling av order

Vi har ingått ett avtal om uppdragshantering (AVV) för användningen av ovannämnda tjänst. Det rör sig här om ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att tjänsten endast behandlar personuppgifter om våra webbplatsbesökare enligt våra anvisningar och i enlighet med GDPR.

Egna tjänster

Hantering av uppgifter om sökande

Vi erbjuder dig möjligheten att söka jobb hos oss (t.ex. via e-post, post eller vårt onlineformulär för ansökningar). Nedan informerar vi dig om omfattningen, syftet och användningen av de personuppgifter som samlas in om dig i samband med ansökningsprocessen. Vi försäkrar att insamlingen, behandlingen och användningen av dina uppgifter sker i enlighet med gällande dataskyddslagstiftning och alla övriga lagstadgade bestämmelser, och att dina uppgifter behandlas strikt konfidentiellt.

Omfattning och syfte med datainsamlingen

När du skickar in en ansökan till oss behandlar vi dina personuppgifter i samband med denna (t.ex. kontakt- och kommunikationsuppgifter, ansökningshandlingar, anteckningar från anställningssamtal m.m.), i den utsträckning som detta är nödvändigt för att fatta beslut om ingående av ett anställningsförhållande. Rättslig grund för detta är § 26 i den tyska dataskyddslagen (BDSG) (inledande av anställningsförhållande), artikel 6.1 b i GDPR (allmänt avtalsförfarande) och – i den mån du har gett ditt samtycke – artikel 6.1 a i GDPR. Samtycket kan återkallas när som helst. Dina personuppgifter vidarebefordras inom vårt företag uteslutande till personer som är delaktiga i behandlingen av din ansökan.

Om ansökan godkänns kommer de uppgifter du lämnat in att lagras i våra databehandlingssystem i enlighet med § 26 i BDSG och artikel 6.1 b i GDPR i syfte att genomföra anställningsförhållandet.

Inom ramen för rekryteringsprocessen kan vi i vissa fall även göra en sökning på internet om dig. Detta omfattar framför allt sökningar på Google, LinkedIn och Xing. Rättslig grund för denna typ av behandling är vårt berättigade intresse av att skaffa oss en helhetsbild av offentligt tillgänglig information om dig, i enlighet med artikel 6.1 f i GDPR.

Lagringstid för uppgifterna

Om vi inte kan erbjuda dig en anställning, om du avböjer ett anställningserbjudande eller om du drar tillbaka din ansökan, förbehåller vi oss rätten att, på grundval av våra berättigade intressen (artikel 6.1 f i GDPR), lagra de uppgifter du har lämnat i upp till 6 månader från det att ansökningsförfarandet avslutats (avslag eller återkallande av ansökan). Därefter raderas uppgifterna och de fysiska ansökningshandlingarna förstörs. Lagringen syftar framför allt till att kunna lägga fram bevis i händelse av en rättstvist. Om det framgår att uppgifterna kommer att behövas efter det att sexmånadersfristen har löpt ut (t.ex. på grund av en hotande eller pågående rättstvist) kommer raderingen att ske först när syftet med den fortsatta lagringen upphör.

En längre lagringstid kan dessutom tillämpas om du har gett ditt samtycke (artikel 6.1 a i GDPR) eller om lagstadgade bevaringsskyldigheter hindrar radering.