Beskyttelse af data

Status: 29. august 2021

Vi er meget glade for, at du har vist interesse for vores virksomhed. Databeskyttelse har en særlig høj prioritet for ledelsen af Lubry GmbH. Brug af Lubry GmbH’s hjemmeside er generelt muligt uden at angive personlige data. Men hvis en registreret person ønsker at gøre brug af særlige tjenester fra vores virksomhed via vores hjemmeside, kan det være nødvendigt at behandle personoplysninger. Hvis behandlingen af personoplysninger er nødvendig, og der ikke er noget retsgrundlag for en sådan behandling, indhenter vi generelt samtykke fra den registrerede.

Behandlingen af personoplysninger, såsom den registreredes navn, adresse, e-mailadresse eller telefonnummer, skal altid være i overensstemmelse med den generelle databeskyttelsesforordning (GDPR) og i overensstemmelse med de landespecifikke databeskyttelsesbestemmelser, der gælder for Lubry GmbH. Ved hjælp af denne databeskyttelseserklæring vil vores virksomhed gerne informere offentligheden om typen, omfanget og formålet med de personlige data, vi indsamler, bruger og behandler. Desuden informeres de registrerede om deres rettigheder ved hjælp af denne privatlivspolitik.

Som dataansvarlig har Lubry GmbH implementeret adskillige tekniske og organisatoriske foranstaltninger for at sikre den mest komplette beskyttelse af personoplysninger, der behandles via denne hjemmeside. Ikke desto mindre kan internetbaserede datatransmissioner generelt have sikkerhedshuller, så absolut beskyttelse kan ikke garanteres. Af denne grund står det enhver registreret frit for at overføre personoplysninger til os på alternative måder, f.eks. via telefon.

1. Definitioner

 

Lubry GmbH’s databeskyttelseserklæring er baseret på de vilkår, der anvendes af den europæiske lovgiver til vedtagelse af den generelle databeskyttelsesforordning (GDPR). Vores privatlivspolitik skal være let at læse og forstå for offentligheden såvel som for vores kunder og forretningspartnere. For at sikre dette vil vi gerne forklare de anvendte udtryk på forhånd.

Vi bruger blandt andet følgende udtryk i denne privatlivspolitik:

a) personlige data

Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person (i det følgende benævnt “den registrerede”). En identificerbar fysisk person er en person, der direkte eller indirekte kan identificeres, navnlig ved henvisning til en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en online-identifikator eller et eller flere elementer, der er særlige for den fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.

b) Den registrerede

Den registrerede er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige, der er ansvarlig for behandlingen.

c) Forarbejdning

Behandling er enhver operation eller række af operationer, der udføres på personoplysninger eller på sæt af personoplysninger, uanset om det sker automatisk eller ej, såsom indsamling, registrering, organisering, strukturering, opbevaring, tilpasning eller ændring, hentning, søgning, brug, videregivelse ved transmission, formidling eller anden form for tilrådighedsstillelse, justering eller kombination, begrænsning, sletning eller tilintetgørelse.

d) Begrænsning af behandling

Begrænsning af behandling er mærkning af lagrede persondata med det formål at begrænse den fremtidige behandling.

e) Profilering

Profilering er enhver form for automatiseret behandling af personoplysninger, der består i at bruge personoplysninger til at evaluere visse personlige aspekter vedrørende en fysisk person, især til at analysere eller forudsige aspekter vedrørende den fysiske persons arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, placering eller bevægelser.

f) Pseudonymisering

Pseudonymisering er behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan henføres til en bestemt registreret uden brug af yderligere oplysninger, forudsat at sådanne yderligere oplysninger opbevares separat og er underlagt tekniske og organisatoriske foranstaltninger for at sikre, at personoplysningerne ikke henføres til en identificeret eller identificerbar fysisk person.

g) Den dataansvarlige eller den dataansvarlige, der er ansvarlig for behandlingen

Den dataansvarlige eller den, der er ansvarlig for behandlingen, er den fysiske eller juridiske person, offentlige myndighed, institution eller andet organ, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger. Hvis formålene med og midlerne til en sådan behandling er fastlagt i EU-retten eller medlemsstaternes nationale ret, kan den dataansvarlige eller de specifikke kriterier for udpegning heraf være fastsat i EU-retten eller medlemsstaternes nationale ret.

h) Processor

Databehandler er en fysisk eller juridisk person, offentlig myndighed, agentur eller andet organ, der behandler personoplysninger på vegne af den dataansvarlige.

i) Modtager

Modtager er en fysisk eller juridisk person, en offentlig myndighed, et agentur eller et andet organ, som personoplysningerne videregives til, uanset om der er tale om en tredjepart eller ej. Offentlige myndigheder, der kan modtage personoplysninger inden for rammerne af en bestemt undersøgelse i overensstemmelse med EU-retten eller medlemsstaternes nationale ret, betragtes dog ikke som modtagere.

j) Tredje part

Tredjepart er en fysisk eller juridisk person, offentlig myndighed, agentur eller organ, der ikke er den registrerede, den dataansvarlige, databehandleren og personer, der under den dataansvarliges eller databehandlerens direkte myndighed er autoriseret til at behandle personoplysninger.

k) Samtykke

Samtykke er enhver frivillig, specifik, informeret og utvetydig viljestilkendegivelse fra den registrerede, hvorved han eller hun ved en erklæring eller en klar bekræftende handling indvilliger i, at personoplysninger vedrørende ham eller hende behandles.

2. Den dataansvarliges navn og adresse

Den dataansvarlige i henhold til den generelle databeskyttelsesforordning, andre databeskyttelseslove, der gælder i Den Europæiske Unions medlemsstater, og andre bestemmelser af databeskyttelsesmæssig karakter er:

Lubry GmbH

Rudolf-Diesel-Str. 2

23611 Bad Schwartau

Tyskland

Telefon: +49 451 50579910

E-mail: info@lubry.com

Hjemmeside: www.lubry.com

3. Småkager

 

Lubry GmbH’s internetsider bruger cookies. Cookies er tekstfiler, der placeres og gemmes på et computersystem via en internetbrowser.

Mange hjemmesider og servere bruger cookies. Mange cookies indeholder et såkaldt cookie-id. Et cookie-id er en unik identifikator for cookien. Det består af en tegnstreng, der gør det muligt for websteder og servere at blive tildelt den specifikke internetbrowser, hvor cookien blev gemt. Dette gør det muligt for de besøgte websteder og servere at skelne den registreredes individuelle browser fra andre internetbrowsere, der indeholder andre cookies. En bestemt internetbrowser kan genkendes og identificeres via det unikke cookie-id.

Ved hjælp af cookies kan Lubry GmbH give brugerne af dette websted mere brugervenlige tjenester, som ikke ville være mulige uden cookie-indstillingen.

Cookies kan bruges til at optimere information og tilbud på vores hjemmeside til gavn for brugeren. Som allerede nævnt gør cookies det muligt for os at genkende brugerne af vores hjemmeside. Formålet med denne genkendelse er at gøre det lettere for brugerne at bruge vores hjemmeside. For eksempel behøver brugeren af et websted, der bruger cookies, ikke at indtaste sine adgangsdata igen, hver gang de besøger webstedet, fordi dette overtages af webstedet og den cookie, der er gemt på brugerens computersystem. Et andet eksempel er cookien til en indkøbskurv i en onlinebutik. Onlinebutikken husker de varer, som en kunde har lagt i den virtuelle indkøbskurv via en cookie.

Den registrerede kan til enhver tid forhindre indstillingen af cookies på vores websted ved hjælp af en tilsvarende indstilling af den anvendte internetbrowser og dermed permanent gøre indsigelse mod indstillingen af cookies. Desuden kan cookies, der allerede er indstillet, til enhver tid slettes via en internetbrowser eller andre softwareprogrammer. Dette er muligt i alle almindelige internetbrowsere. Hvis den registrerede deaktiverer indstillingen af cookies i den anvendte internetbrowser, er det ikke sikkert, at alle funktioner på vores websted kan bruges fuldt ud.

4. Indsamling af generelle data og oplysninger

 

Lubry GmbH’s hjemmeside indsamler en række generelle data og oplysninger, når en registreret eller et automatiseret system åbner hjemmesiden. Disse generelle data og oplysninger gemmes i serverens logfiler. De (1) anvendte browsertyper og -versioner, (2) det operativsystem, der anvendes af det adgangsgivende system, (3) det websted, hvorfra et adgangsgivende system får adgang til vores websted (såkaldt referrer), (4) de underwebsteder, der er adgang til via et adgangsgivende system på vores websted, kan registreres, (5) dato og klokkeslæt for adgang til hjemmesiden, (6) en internetprotokoladresse (IP-adresse), (7) internetudbyderen af det adgangsgivende system og (8) andre lignende data og oplysninger, der bruges til sikkerhedsformål i tilfælde af angreb på vores informationsteknologiske systemer.

Ved brug af disse generelle data og oplysninger drager Lubry GmbH ikke nogen konklusioner om den registrerede. Disse oplysninger er snarere nødvendige for at (1) levere indholdet af vores websted korrekt, (2) optimere indholdet af vores websted og reklamen for det, (3) sikre den langsigtede funktionalitet af vores informationsteknologisystemer og teknologien på vores websted og (4) give de retshåndhævende myndigheder de oplysninger, der er nødvendige for strafferetlig forfølgelse i tilfælde af et cyberangreb. Derfor analyserer Lubry GmbH anonymt indsamlede data og oplysninger statistisk med det formål at øge databeskyttelsen og datasikkerheden i vores virksomhed og sikre et optimalt beskyttelsesniveau for de personoplysninger, vi behandler. De anonyme data i serverlogfilerne gemmes separat fra alle personlige data, der leveres af en registreret.

5. Mulighed for kontakt via hjemmesiden

 

Webstedet for Lubry GmbH indeholder oplysninger, der muliggør en hurtig elektronisk kontakt til vores virksomhed samt direkte kommunikation med os, hvilket også inkluderer en generel adresse på den såkaldte elektroniske post (e-mail-adresse). Hvis en registreret person kontakter den dataansvarlige via e-mail eller via en kontaktformular, gemmes de personlige data, der overføres af den registrerede, automatisk. Sådanne personoplysninger, der overføres på frivillig basis af en registreret til den dataansvarlige, gemmes med henblik på behandling eller kontakt med den registrerede. Disse personoplysninger videregives ikke til tredjeparter.

6 Rutinemæssig sletning og blokering af persondata

 

Den dataansvarlige må kun behandle og opbevare den registreredes personoplysninger i den periode, der er nødvendig for at opfylde formålet med opbevaringen, eller i det omfang dette er tilladt af den europæiske lovgiver eller andre lovgivere i love eller bestemmelser, som den dataansvarlige er underlagt.

Hvis opbevaringsformålet ikke længere er gældende, eller hvis en opbevaringsperiode, der er foreskrevet af den europæiske lovgiver eller en anden kompetent lovgiver, udløber, vil personoplysningerne rutinemæssigt blive blokeret eller slettet i overensstemmelse med de lovbestemte bestemmelser.

7 Den registreredes rettigheder

 

a) Ret til bekræftelse

Enhver registreret har ret til, i henhold til den europæiske lovgiver, at få den dataansvarliges bekræftelse på, om personoplysninger vedrørende ham eller hende behandles eller ej. Hvis en registreret ønsker at benytte sig af denne ret til bekræftelse, kan han eller hun til enhver tid kontakte en hvilken som helst medarbejder hos den dataansvarlige.

b) Ret til information

Enhver person, der er berørt af behandlingen af personoplysninger, har ret til at få gratis oplysninger om de personoplysninger, der er gemt om ham/hende, og en kopi af disse oplysninger til enhver tid fra den dataansvarlige, som er tildelt af den europæiske lovgiver af direktiver og forordninger. Desuden har den europæiske lovgiver givet den registrerede adgang til følgende oplysninger:

– formålene med behandlingen
– de kategorier af personoplysninger, der behandles
– de modtagere eller kategorier af modtagere, som personoplysningerne er blevet eller vil blive videregivet til, især modtagere i tredjelande eller internationale organisationer
– hvis det er muligt, den påtænkte periode, hvor personoplysningerne vil blive opbevaret, eller, hvis det ikke er muligt, de kriterier, der anvendes til at bestemme denne periode
– retten til at anmode den dataansvarlige om berigtigelse eller sletning af personoplysninger eller begrænsning af behandling af personoplysninger om den registrerede eller til at gøre indsigelse mod en sådan behandling
– eksistensen af en ret til at indgive en klage til en tilsynsmyndighed
– hvis personoplysningerne ikke er indsamlet fra den registrerede: Alle tilgængelige oplysninger om dataenes oprindelse
– eksistensen af automatiseret beslutningstagning, herunder profilering, som omhandlet i artikel 22, stk. 1 og 4, i GDPR, og i det mindste i disse tilfælde meningsfulde oplysninger om den involverede logik samt betydningen og de forventede konsekvenser af en sådan behandling for den registrerede

Endvidere har den registrerede ret til at få oplyst, om personoplysningerne er blevet overført til et tredjeland eller en international organisation. Hvis dette er tilfældet, har den registrerede også ret til at få oplysninger om de fornødne garantier i forbindelse med overførslen.

Hvis den registrerede ønsker at gøre brug af denne ret til indsigt, kan han eller hun til enhver tid kontakte en medarbejder hos den dataansvarlige.

c) Ret til berigtigelse

Enhver person, der er berørt af behandlingen af personoplysninger, har ret til at kræve øjeblikkelig berigtigelse af ukorrekte personoplysninger vedrørende dem, som er tildelt af den europæiske lovgiver af direktiver og forordninger. Desuden har den registrerede ret til at anmode om fuldstændiggørelse af ufuldstændige personoplysninger, herunder ved hjælp af en supplerende erklæring, under hensyntagen til formålet med behandlingen.

Hvis en registreret ønsker at udøve denne ret til berigtigelse, kan han eller hun til enhver tid kontakte en hvilken som helst medarbejder hos den dataansvarlige.

d) Ret til sletning (ret til at blive glemt)

Hver registreret har ret til i henhold til EU-lovgivningen at få personoplysninger om sig selv slettet af den dataansvarlige uden unødig forsinkelse, og den dataansvarlige er forpligtet til at slette personoplysninger uden unødig forsinkelse, hvis en af følgende grunde gør sig gældende, så længe behandlingen ikke er nødvendig

– Personoplysningerne blev indsamlet eller på anden måde behandlet til formål, hvortil de ikke længere er nødvendige.
– Den registrerede trækker det samtykke tilbage, som behandlingen er baseret på i henhold til artikel 6, stk. 1, litra a), i GDPR eller artikel 9, stk. 2, litra a), i GDPR, og hvor der ikke er nogen anden juridisk grund til behandlingen.
– Den registrerede gør indsigelse mod behandlingen i henhold til art. 21, stk. 1, i GDPR, og der er ingen tvingende legitime grunde til behandlingen, eller den registrerede gør indsigelse mod behandlingen i henhold til art. 21, stk. 2, i GDPR.
– Personoplysningerne blev behandlet ulovligt.
– Sletning af personoplysninger er nødvendig for at opfylde en retlig forpligtelse i henhold til EU-lovgivningen eller lovgivningen i de medlemsstater, som den dataansvarlige er underlagt.
– Personoplysningerne blev indsamlet i forbindelse med informationssamfundstjenester, der tilbydes i overensstemmelse med artikel 8, stk. 1, i GDPR.

Hvis en af de ovennævnte grunde gør sig gældende, og en registreret ønsker at anmode om sletning af personoplysninger, der er lagret af Lubry GmbH, kan han eller hun til enhver tid kontakte en hvilken som helst medarbejder hos den dataansvarlige. En medarbejder hos Lubry GmbH skal straks sørge for, at anmodningen om sletning efterkommes med det samme.

Hvis personoplysningerne er blevet offentliggjort af Lubry GmbH, og vores virksomhed er forpligtet til at slette personoplysningerne i overensstemmelse med artikel 17, stk. 1, i GDPR, skal Lubry GmbH træffe passende foranstaltninger, herunder tekniske foranstaltninger, under hensyntagen til den tilgængelige teknologi og implementeringsomkostningerne, for at informere andre dataansvarlige, der behandler de offentliggjorte personoplysninger, om, at den registrerede har anmodet om sletning af alle links til disse personoplysninger eller af kopier eller gengivelser af disse personoplysninger fra disse andre dataansvarlige, for så vidt som behandlingen ikke er nødvendig. En medarbejder hos Lubry GmbH vil sørge for de nødvendige foranstaltninger i de enkelte tilfælde.

e) Ret til begrænsning af behandling

Hver registreret har ret til, i henhold til den europæiske lovgiver, at få den dataansvarlige til at begrænse behandlingen, hvis et af følgende forhold gør sig gældende:

– Nøjagtigheden af personoplysningerne bestrides af den registrerede i en periode, der giver den dataansvarlige mulighed for at kontrollere nøjagtigheden af personoplysningerne.
– Behandlingen er ulovlig, og den registrerede modsætter sig sletning af personoplysningerne og anmoder i stedet om begrænsning af brugen af dem.
– Den dataansvarlige har ikke længere brug for personoplysningerne til formålet med behandlingen, men de kræves af den registrerede til etablering, udøvelse eller forsvar af juridiske krav.
– Den registrerede har gjort indsigelse mod behandling i henhold til artikel 21, stk. 1, i GDPR, indtil det er afklaret, om den dataansvarliges legitime grunde går forud for den registreredes.

Hvis en af de ovennævnte betingelser er opfyldt, og en registreret ønsker at anmode om begrænsning af behandlingen af personoplysninger, der er lagret af Lubry GmbH, kan han eller hun til enhver tid kontakte en medarbejder hos den dataansvarlige. Medarbejderen hos Lubry GmbH vil arrangere begrænsningen af behandlingen.

f) Ret til dataportabilitet

Enhver person, der er berørt af behandlingen af personoplysninger, har ifølge EU-lovgiveren ret til at modtage de personoplysninger om vedkommende, som vedkommende har givet til en dataansvarlig, i et struktureret, almindeligt anvendt og maskinlæsbart format. Han eller hun har også ret til at overføre disse oplysninger til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er blevet leveret til, hvor behandlingen er baseret på samtykke i henhold til artikel 6, stk. 1, litra a), i GDPR eller artikel 9, stk. 2, litra a), i GDPR eller på en kontrakt i henhold til artikel 6, stk. 1, litra b), i GDPR, og behandlingen udføres automatisk, medmindre behandlingen er nødvendig for udførelsen af en opgave i samfundets interesse eller under udøvelse af offentlig myndighed, som den dataansvarlige har fået overdraget.

Desuden har den registrerede ved udøvelse af sin ret til dataportabilitet i henhold til artikel 20, stk. 1, i GDPR ret til at få overført personoplysningerne direkte fra en dataansvarlig til en anden, hvis det er teknisk muligt, og forudsat at dette ikke påvirker andres rettigheder og friheder negativt.

For at gøre retten til dataportabilitet gældende kan den registrerede til enhver tid kontakte en hvilken som helst medarbejder hos Lubry GmbH.

g) Ret til at gøre indsigelse

Enhver person, der er berørt af behandlingen af personoplysninger, har den europæiske lovgivers ret til af grunde, der vedrører hans eller hendes særlige situation, til enhver tid at gøre indsigelse mod behandling af personoplysninger om ham eller hende, der er baseret på artikel 6, stk. 1, litra e) eller f), i GDPR. Dette gælder også for profilering baseret på disse bestemmelser.

Lubry GmbH skal ikke længere behandle personoplysningerne i tilfælde af indsigelse, medmindre vi kan påvise tvingende legitime grunde til behandlingen, som tilsidesætter den registreredes interesser, rettigheder og friheder, eller til etablering, udøvelse eller forsvar af juridiske krav.

Hvis Lubry GmbH behandler personoplysninger til direkte markedsføringsformål, har den registrerede til enhver tid ret til at gøre indsigelse mod behandling af personoplysninger om ham eller hende til sådan markedsføring. Dette gælder også for profilering, for så vidt som det er forbundet med sådan direkte reklame. Hvis den registrerede gør indsigelse over for Lubry GmbH mod behandling til direkte markedsføringsformål, vil Lubry GmbH ikke længere behandle personoplysningerne til disse formål.

Derudover har den registrerede ret til af grunde, der vedrører hans eller hendes særlige situation, at gøre indsigelse mod Lubry GmbH’s behandling af personoplysninger om ham eller hende til videnskabelige eller historiske forskningsformål eller til statistiske formål i henhold til artikel 89, stk. 1, i GDPR, medmindre behandlingen er nødvendig for udførelsen af en opgave, der udføres af hensyn til den offentlige interesse.

For at udøve retten til at gøre indsigelse kan den registrerede kontakte enhver medarbejder hos Lubry GmbH. Den registrerede kan også frit, i forbindelse med brugen af informationssamfundstjenester og uanset direktiv 2002/58/EF, udøve sin ret til at gøre indsigelse ved hjælp af automatiserede midler ved hjælp af tekniske specifikationer.

h) Automatiserede beslutninger i individuelle tilfælde, herunder profilering

Enhver registreret har ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering, og som har retsvirkning for den pågældende eller på tilsvarende vis i væsentlig grad påvirker den pågældende, forudsat at beslutningen (1) ikke er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den registrerede og den dataansvarlige, eller (2) er godkendt af EU- eller medlemsstatslovgivning, som den dataansvarlige er underlagt, og som også fastsætter passende foranstaltninger til beskyttelse af den registreredes rettigheder og friheder og legitime interesser, eller (3) er baseret på den registreredes udtrykkelige samtykke.

Hvis beslutningen (1) er nødvendig for at indgå eller opfylde en kontrakt mellem den registrerede og en dataansvarlig, eller (2) den er baseret på den registreredes udtrykkelige samtykke, skal Lubry GmbH gennemføre passende foranstaltninger for at beskytte den registreredes rettigheder og friheder og legitime interesser, i det mindste retten til at få menneskelig indgriben fra den dataansvarliges side, til at udtrykke sit synspunkt og anfægte beslutningen.

Hvis den registrerede ønsker at udøve sine rettigheder vedrørende automatiseret individuel beslutningstagning, kan han eller hun til enhver tid kontakte en hvilken som helst medarbejder hos den dataansvarlige.

i) Ret til at trække samtykke tilbage i henhold til databeskyttelsesloven

Enhver person, der er berørt af behandlingen af personoplysninger, har ret til at trække sit samtykke til behandling af personoplysninger tilbage til enhver tid.

Hvis den registrerede ønsker at udøve retten til at trække sit samtykke tilbage, kan han eller hun til enhver tid kontakte en hvilken som helst medarbejder hos den dataansvarlige.

8 Databeskyttelse i forbindelse med ansøgninger og i ansøgningsprocessen

 

Den dataansvarlige indsamler og behandler ansøgernes personoplysninger med henblik på at håndtere ansøgningsprocessen. Behandlingen kan også foregå elektronisk. Dette er især tilfældet, hvis en ansøger indsender relevante ansøgningsdokumenter til den dataansvarlige elektronisk, f.eks. via e-mail eller via en webformular på hjemmesiden. Hvis den dataansvarlige indgår en ansættelseskontrakt med en ansøger, gemmes de overførte data med henblik på at behandle ansættelsesforholdet i overensstemmelse med de lovmæssige bestemmelser. Hvis den dataansvarlige ikke indgår en ansættelseskontrakt med ansøgeren, slettes ansøgningsdokumenterne automatisk to måneder efter meddelelsen om afslaget, medmindre sletningen er i strid med den dataansvarliges andre legitime interesser. Andre legitime interesser i denne forstand er f.eks. en bevisbyrde i sager i henhold til den generelle ligebehandlingslov (AGG).

9. Databeskyttelsesbestemmelser om anvendelse og brug af Google Analytics (med anonymiseringsfunktion)

 

Den dataansvarlige har integreret Google Analytics-komponenten (med anonymiseringsfunktion) på dette websted. Google Analytics er en webanalysetjeneste. Webanalyse er indsamling, sammenstilling og evaluering af data om besøgendes adfærd på hjemmesider. En webanalysetjeneste indsamler blandt andet data om det websted, hvorfra en registreret kom til et websted (såkaldt referrer), hvilke undersider på webstedet der blev åbnet, eller hvor ofte og hvor længe en underside blev set. Webanalyse bruges hovedsageligt til at optimere et websted og til cost-benefit-analyse af internetannoncering.

Driftsselskabet for Google Analytics-komponenten er Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.

Den dataansvarlige bruger tilføjelsen “_gat._anonymiseIp” til webanalyse via Google Analytics. Denne tilføjelse bruges af Google til at forkorte og anonymisere IP-adressen for den registreredes internetforbindelse, hvis vores websted tilgås fra en EU-medlemsstat eller fra en anden stat, der er part i aftalen om Det Europæiske Økonomiske Samarbejdsområde.

Formålet med Google Analytics-komponenten er at analysere strømmen af besøgende på vores hjemmeside. Google bruger bl.a. de indhentede data og oplysninger til at analysere brugen af vores hjemmeside, til at udarbejde onlinerapporter for os, der viser aktiviteterne på vores hjemmeside, og til at levere andre tjenester i forbindelse med brugen af vores hjemmeside.

Google Analytics placerer en cookie på den registreredes IT-system. Hvad cookies er, er allerede forklaret ovenfor. Ved at placere cookien får Google mulighed for at analysere brugen af vores hjemmeside. Ved hvert besøg på en af de enkelte sider på denne hjemmeside, som drives af den dataansvarlige, og hvor der er integreret en Google Analytics-komponent, bliver internetbrowseren på den registreredes it-system automatisk bedt af den pågældende Google Analytics-komponent om at overføre data til Google med henblik på online-analyse. I løbet af denne tekniske procedure får Google kendskab til personlige oplysninger, såsom den registreredes IP-adresse, som blandt andet tjener Google til at forstå oprindelsen af besøgende og klik og efterfølgende oprette kommissionsafregninger.

Cookien bruges til at gemme personlige oplysninger, f.eks. adgangstidspunktet, det sted, hvorfra adgangen blev foretaget, og hyppigheden af den registreredes besøg på vores websted. Hver gang vores hjemmeside besøges, overføres disse personoplysninger, herunder IP-adressen på den internetforbindelse, der anvendes af den registrerede, til Google i USA. Disse personoplysninger gemmes af Google i USA. Google kan videregive disse personoplysninger, der er indsamlet via den tekniske proces, til tredjeparter.

Den registrerede kan, som nævnt ovenfor, til enhver tid forhindre placeringen af cookies via vores websted ved hjælp af en tilsvarende justering af den anvendte webbrowser og dermed permanent afvise placeringen af cookies. En sådan indstilling af den anvendte internetbrowser vil også forhindre Google i at placere en cookie på den registreredes IT-system. Desuden kan en cookie, der allerede er sat af Google Analytics, til enhver tid slettes via internetbrowseren eller andre softwareprogrammer.

Desuden har den registrerede mulighed for at gøre indsigelse mod og forhindre indsamling af data genereret af Google Analytics i forbindelse med brugen af dette websted og behandlingen af disse data af Google. For at gøre dette skal den registrerede downloade og installere et browser-tilføjelsesprogram fra linket https://tools.google.com/dlpage/gaoptout. Denne browser-add-on informerer Google Analytics via JavaScript om, at der ikke må overføres data og oplysninger om besøg på websteder til Google Analytics. Installationen af browser-tilføjelsen anerkendes af Google som en indsigelse. Hvis den registreredes IT-system på et senere tidspunkt slettes, formateres eller geninstalleres, skal den registrerede geninstallere browsertilføjelsen for at deaktivere Google Analytics. Hvis browser-tilføjelsesprogrammet afinstalleres eller deaktiveres af den registrerede eller en anden person, der kan henføres til dennes kontrolsfære, er det muligt at geninstallere eller genaktivere browser-tilføjelsesprogrammet.

Yderligere oplysninger og de gældende databeskyttelsesbestemmelser for Google kan hentes under https://www.google.de/intl/de/policies/privacy/ og under http://www.google.com/analytics/terms/de.html. Google Analytics forklares mere detaljeret på dette link https://www.google.com/intl/de_de/analytics/.

10. Juridisk grundlag for behandlingen

 

Art. 6 I lit. a GDPR tjener vores virksomhed som retsgrundlag for behandlingsaktiviteter, hvortil vi indhenter samtykke til et specifikt behandlingsformål. Hvis behandlingen af personoplysninger er nødvendig for at opfylde en kontrakt, som den registrerede er part i, som det f.eks. er tilfældet med behandlingsaktiviteter, der er nødvendige for levering af varer eller levering af en anden tjeneste eller modydelse, er behandlingen baseret på art. 6 I lit. b GDPR.

Det samme gælder for sådanne behandlinger, der er nødvendige for udførelsen af foranstaltninger forud for kontraktindgåelse, f.eks. i tilfælde af forespørgsler om vores produkter eller tjenester. Hvis vores virksomhed er underlagt en juridisk forpligtelse, der kræver behandling af personoplysninger, f.eks. til opfyldelse af skatteforpligtelser, er behandlingen baseret på art. 6 I lit. c GDPR.

I sjældne tilfælde kan det være nødvendigt at behandle personoplysninger for at beskytte den registreredes eller en anden fysisk persons vitale interesser. Dette ville f.eks. være tilfældet, hvis en besøgende i vores virksomhed kom til skade, og vedkommendes navn, alder, sygesikringsoplysninger eller andre vitale oplysninger skulle videregives til en læge, et hospital eller en anden tredjepart. Behandlingen ville i så fald være baseret på art. 6 I lit. d GDPR. I sidste ende kunne behandlingen være baseret på art. 6 I lit. f GDPR.

Dette retsgrundlag anvendes til behandlingsaktiviteter, der ikke er omfattet af nogen af de ovennævnte retsgrundlag, hvis behandlingen er nødvendig af hensyn til de legitime interesser, der forfølges af vores virksomhed eller af en tredjepart, medmindre sådanne interesser tilsidesættes af den registreredes interesser eller grundlæggende rettigheder og friheder, som kræver beskyttelse af personoplysninger. Vi har lov til at udføre sådanne behandlingsaktiviteter, især fordi de specifikt er blevet nævnt af den europæiske lovgiver. I denne henseende mente den, at en legitim interesse kunne antages, hvis den registrerede er kunde hos den dataansvarlige (betragtning 47, s. 2 i GDPR).

11. legitime interesser i behandlingen, der forfølges af den dataansvarlige eller en tredjepart

 

Hvis behandlingen af personoplysninger er baseret på artikel 6 I lit. f GDPR, er vores legitime interesse udførelsen af vores forretningsaktiviteter til gavn for alle vores medarbejderes og vores aktionærers velbefindende.

12. Varighed, hvor personoplysningerne opbevares

 

Kriteriet for varigheden af opbevaringen af personoplysninger er den respektive lovbestemte opbevaringsperiode. Når denne periode er udløbet, slettes de tilsvarende data rutinemæssigt, forudsat at de ikke længere er nødvendige for opfyldelse eller indledning af en kontrakt.

13. lovmæssige eller kontraktmæssige bestemmelser for levering af personoplysninger; nødvendighed for indgåelse af kontrakten; den registreredes forpligtelse til at levere personoplysningerne; mulige konsekvenser af manglende levering

 

Vi vil gerne informere dig om, at levering af personoplysninger delvis er påkrævet ved lov (f.eks. skatteregler) eller også kan følge af kontraktbestemmelser (f.eks. oplysninger om kontraktpartneren). Nogle gange kan det være nødvendigt for at indgå en kontrakt, at en registreret giver os personoplysninger, som efterfølgende skal behandles af os. For eksempel er den registrerede forpligtet til at give os personoplysninger, hvis vores virksomhed indgår en kontrakt med dem.

Manglende levering af personoplysninger vil betyde, at kontrakten med den registrerede ikke kan indgås. Før den registrerede afgiver personoplysninger, skal den registrerede kontakte en af vores medarbejdere. Vores medarbejder vil i hvert enkelt tilfælde informere den registrerede om, hvorvidt levering af personoplysningerne er påkrævet ved lov eller kontrakt eller er nødvendig for indgåelse af kontrakten, om der er en forpligtelse til at levere personoplysningerne, og hvad konsekvenserne ville være, hvis personoplysningerne ikke blev leveret.

14. Eksistensen af automatiseret beslutningstagning

 

Som ansvarlig virksomhed bruger vi ikke automatiseret beslutningstagning eller profilering.

 

Denne privatlivspolitik er genereret af DGD’s privatlivspolitikgenerator – din eksterne DPO, der er udviklet i samarbejde med tyske advokater fra WILDE BEUGER SOLMECKE, Köln.