Privatlivspolitik
1. Databeskyttelse i overblik
Generelle oplysninger
De følgende oplysninger giver et enkelt overblik over, hvad der sker med Deres personoplysninger, når De besøger denne hjemmeside. Personoplysninger er alle data, hvormed De kan identificeres personligt. Detaljerede oplysninger om emnet databeskyttelse finder De i vores privatlivspolitik, der er anført under denne tekst.
Dataindsamling på denne hjemmeside
Hvem er ansvarlig for dataindsamlingen på denne hjemmeside?
Databehandlingen på denne hjemmeside udføres af hjemmesidens operatør. Denness kontaktoplysninger kan findes i afsnittet “Oplysninger om den dataansvarlige” i denne privatlivspolitik.
Hvordan indsamler vi Deres data?
Deres data indsamles for det første ved, at De meddeler os dem. Dette kan f.eks. være data, som De indtaster i en kontaktformular.
Andre data indsamles automatisk eller efter Deres samtykke af vores it-systemer, når De besøger hjemmesiden. Dette er primært tekniske data (f.eks. internetbrowser, operativsystem eller tidspunkt for sidevisning). Indsamlingen af disse data sker automatisk, så snart De går ind på denne hjemmeside.
Hvad bruger vi Deres data til?
En del af dataene indsamles for at sikre en fejlfri levering af hjemmesiden. Andre data kan anvendes til analyse af Deres brugeradfærd. Såfremt der via hjemmesiden kan indgås eller indledes kontrakter, behandles de overførte data også til kontraktilbud, bestillinger eller andre ordreforspørgsler.
Hvilke rettigheder har De med hensyn til Deres data?
De har til enhver tid ret til gratis at få oplysninger om oprindelse, modtager og formål med Deres gemte personoplysninger. De har desuden ret til at kræve berigtigelse eller sletning af disse data. Hvis De har givet samtykke til databehandling, kan De til enhver tid tilbagekalde dette samtykke for fremtiden. Desuden har De under visse omstændigheder ret til at kræve begrænsning af behandlingen af Deres personoplysninger. Endvidere har De ret til at indgive en klage til den kompetente tilsynsmyndighed.
Henvendelse herom samt om andre spørgsmål vedrørende databeskyttelse kan ske til os til enhver tid.
Analyseværktøjer og værktøjer fra tredjepartsudbydere
Ved besøg på denne hjemmeside kan Deres surf-adfærd blive evalueret statistisk. Dette sker primært med såkaldte analyseprogrammer.
Detaljerede oplysninger om disse analyseprogrammer finder De i den følgende privatlivspolitik.
2. Hosting
Vi hoster indholdet af vores hjemmeside hos følgende udbyder:
All-Inkl
Udbyderen er ALL-INKL.COM – Neue Medien Münnich, indehaver René Münnich, Hauptstraße 68, 02742 Friedersdorf (efterfølgende All-Inkl). Detaljer kan findes i privatlivspolitikken fra All-Inkl: https://all-inkl.com/datenschutzinformationen/.
Anvendelsen af All-Inkl sker på grundlag af art. 6, stk. 1, litra f i GDPR. Vi har en legitim interesse i en så pålidelig præsentation af vores hjemmeside som muligt. Såfremt der er anmodet om et tilsvarende samtykke, sker behandlingen udelukkende på grundlag af art. 6, stk. 1, litra a i GDPR og § 25, stk. 1 i TDDDG, for så vidt samtykket omfatter lagring af cookies eller adgang til oplysninger i brugerens terminaludstyr (f.eks. device-fingerprinting) i henhold til TDDDG. Samtykket kan til enhver tid tilbagekaldes.
Ordrebehandling
Vi har indgået en kontrakt om ordrebehandling (AVV) til brug af ovennævnte tjeneste. Her er der tale om en databeskyttelsesretligt foreskrevet kontrakt, der sikrer, at denne kun behandler personoplysningerne fra vores hjemmesidebesøgere efter vores anvisninger og under overholdelse af GDPR.
3. Generelle oplysninger og obligatoriske informationer
Databeskyttelse
Operatørerne af disse sider tager beskyttelsen af Deres personlige data meget alvorligt. Vi behandler Deres personoplysninger fortroligt og i overensstemmelse med de lovbestemte databeskyttelsesforskrifter samt denne privatlivspolitik.
Når De bruger denne hjemmeside, indsamles der forskellige personoplysninger. Personoplysninger er data, hvormed De kan identificeres personligt. Denne privatlivspolitik forklarer, hvilke data vi indsamler, og hvad vi bruger dem til. Den forklarer også, hvordan og til hvilket formål det sker.
Vi gør opmærksom på, at datatransmission på internettet (f.eks. ved kommunikation via e-mail) kan have sikkerhedshuller. En fuldstændig beskyttelse af data mod tredjeparts adgang er ikke mulig.
Oplysning om den dataansvarlige
Den dataansvarlige for databehandlingen på denne hjemmeside er:
getAir GmbH
Krefelder Straße 670
41066 Mönchengladbach
Telefon: +49 2161 990 90 – 0
E-mail: info@getair.eu
Den dataansvarlige er den naturlige eller juridiske person, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger (f.eks. navne, e-mailadresser o.lign.).
Opbevaringsperiode
Medmindre der er angivet en mere specifik opbevaringsperiode i denne privatlivspolitik, forbliver Deres personoplysninger hos os, indtil formålet med databehandlingen ophører. Hvis De gør et berettiget krav om sletning gældende eller tilbagekalder et samtykke til databehandling, vil Deres data blive slettet, medmindre vi har andre lovlige grunde til at opbevare Deres personoplysninger (f.eks. skatte- eller handelsretlige opbevaringsperioder); i sidstnævnte tilfælde sker sletningen efter ophør af disse grunde.
Generelle oplysninger om retsgrundlaget for databehandlingen på denne hjemmeside
Såfremt De har givet samtykke til databehandlingen, behandler vi Deres personoplysninger på grundlag af art. 6, stk. 1, litra a i GDPR eller art. 9, stk. 2, litra a i GDPR, såfremt særlige kategorier af data i henhold til art. 9, stk. 1 i GDPR behandles. I tilfælde af udtrykkeligt samtykke til overførsel af personoplysninger til tredjelande sker databehandlingen desuden på grundlag af art. 49, stk. 1, litra a i GDPR. Såfremt De har givet samtykke til lagring af cookies eller til adgang til oplysninger i Deres terminaludstyr (f.eks. via device-fingerprinting), sker databehandlingen yderligere på grundlag af § 25, stk. 1 i TDDDG. Samtykket kan til enhver tid tilbagekaldes. Hvis Deres data er nødvendige for opfyldelse af en kontrakt eller til gennemførelse af foranstaltninger forud for indgåelse af en kontrakt, behandler vi Deres data på grundlag af art. 6, stk. 1, litra b i GDPR. Endvidere behandler vi Deres data, såfremt disse er nødvendige for at opfylde en retlig forpligtelse på grundlag af art. 6, stk. 1, litra c i GDPR. Databehandlingen kan endvidere ske på grundlag af vores legitime interesse i henhold til art. 6, stk. 1, litra f i GDPR. Der informeres om de i hvert enkelt tilfælde relevante retsgrundlag i de følgende afsnit af denne privatlivspolitik.
Databeskyttelsesrådgiver
Vi har udpeget en databeskyttelsesrådgiver.
Management- und Technologieberatung
Kurfürstendamm 56
10707 Berlin
Telefon: 030 / 770 19 10 70
E-mail: datenschutzbeauftragter@getair.eu
Modtagere af personoplysninger
Som led i vores forretningsaktiviteter samarbejder vi med forskellige eksterne instanser. I den forbindelse er det til dels også nødvendigt at overføre personoplysninger til disse eksterne instanser. Vi videregiver kun personoplysninger til eksterne instanser, hvis det er nødvendigt som led i en kontraktopfyldelse, hvis vi er lovmæssigt forpligtet hertil (f.eks. videregivelse af data til skattemyndigheder), hvis vi har en legitim interesse i henhold til art. 6, stk. 1, litra f i GDPR i videregivelsen, eller hvis et andet retsgrundlag tillader datavideregivelsen. Ved brug af databehandlere videregiver vi kun vores kunders personoplysninger på grundlag af en gyldig kontrakt om ordrebehandling. I tilfælde af fælles behandling indgås der en kontrakt om fælles ansvar.
Tilbagekaldelse af Deres samtykke til databehandling
Mange databehandlingsprocesser er kun mulige med Deres udtrykkelige samtykke. De kan til enhver tid tilbagekalde et allerede givet samtykke. Lovligheden af den databehandling, der er sket indtil tilbagekaldelsen, forbliver uberørt af tilbagekaldelsen.
Ret til indsigelse mod dataindsamling i særlige tilfælde samt mod direkte markedsføring (art. 21 i GDPR)
HVIS DATABEHANDLINGEN SKER PÅ GRUNDLAG AF ART. 6, STK. 1, LITRA E ELLER F I GDPR, HAR DE TIL ENHVER TID RET TIL, AF GRUNDE, DER VEDRØRER DERES SÆRLIGE SITUATION, AT GØRE INDSIGELSE MOD BEHANDLINGEN AF DERES PERSONOPLYSNINGER; DETTE GÆLDER OGSÅ FOR PROFILERING BASERET PÅ DISSE BESTEMMELSER. DET RESPEKTIVE RETSGRUNDLAG, SOM EN BEHANDLING ER BASERET PÅ, KAN FINDES I DENNE PRIVATLIVSPOLITIK. HVIS DE GØR INDSIGELSE, VIL VI IKKE LÆNGERE BEHANDLE DERES BERØRTE PERSONOPLYSNINGER, MEDMINDRE VI KAN PÅVISE VÆGTIGE LEGITIME GRUNDE TIL BEHANDLINGEN, DER GÅR FORUD FOR DERES INTERESSER, RETTIGHEDER OG FRIHEDSRETTIGHEDER, ELLER BEHANDLINGEN ER NØDVENDIG FOR, AT RETSKRAV KAN FASTLÆGGES, GØRES GÆLDENDE ELLER FORSVARES (INDSIGELSE I HENHOLD TIL ART. 21, STK. 1 I GDPR).
HVIS DERES PERSONOPLYSNINGER BEHANDLES MED HENBLIK PÅ DIREKTE MARKEDSFØRING, HAR DE TIL ENHVER TID RET TIL AT GØRE INDSIGELSE MOD BEHANDLING AF PERSONOPLYSNINGER OM DEM SELV TIL SÅDAN MARKEDSFØRING; DETTE GÆLDER OGSÅ FOR PROFILERING, I DET OMFANG DEN ER KNYTTET TIL SÅDAN DIREKTE MARKEDSFØRING. HVIS DE GØR INDSIGELSE, VIL DERES PERSONOPLYSNINGER EFTERFØLGENDE IKKE LÆNGERE BLIVE ANVENDT TIL DIREKTE MARKEDSFØRING (INDSIGELSE I HENHOLD TIL ART. 21, STK. 2 I GDPR).
Ret til at indgive klage til den kompetente tilsynsmyndighed
I tilfælde af overtrædelser af GDPR har de registrerede ret til at indgive en klage til en tilsynsmyndighed, navnlig i den medlemsstat, hvor de har deres sædvanlige opholdssted, deres arbejdssted eller stedet for den påståede overtrædelse. Retten til at indgive klage berører ikke andre administrative eller retslige midler.
Ret til dataportabilitet
De har ret til at få data, som vi behandler automatisk på grundlag af Deres samtykke eller til opfyldelse af en kontrakt, udleveret til Dem selv eller til en tredjepart i et gængs, maskinlæsbart format. Såfremt De kræver direkte overførsel af dataene til en anden dataansvarlig, sker dette kun, i det omfang det er teknisk muligt.
Indsigt, berigtigelse og sletning
De har inden for rammerne af de gældende lovbestemmelser til enhver tid ret til gratis indsigt i Deres gemte personoplysninger, deres oprindelse og modtagere og formålet med databehandlingen og eventuelt en ret til berigtigelse eller sletning af disse data. Henvendelse herom samt om andre spørgsmål vedrørende personoplysninger kan ske til os til enhver tid.
Ret til begrænsning af behandling
De har ret til at kræve begrænsning af behandlingen af Deres personoplysninger. Henvendelse herom kan ske til os til enhver tid. Retten til begrænsning af behandling findes i følgende tilfælde:
- Hvis De bestrider rigtigheden af Deres personoplysninger, som er gemt hos os, har vi som regel brug for tid til at kontrollere dette. I perioden for kontrollen har De ret til at kræve begrænsning af behandlingen af Deres personoplysninger.
- Hvis behandlingen af Deres personoplysninger skete/sker ulovligt, kan De i stedet for sletning kræve begrænsning af databehandlingen.
- Hvis vi ikke længere har brug for Deres personoplysninger, men De har brug for dem til at gøre retskrav gældende, forsvare eller fastlægge dem, har De ret til at kræve begrænsning af behandlingen af Deres personoplysninger i stedet for sletning.
- Hvis De har gjort indsigelse i henhold til art. 21, stk. 1 i GDPR, skal der foretages en afvejning mellem Deres og vores interesser. Så længe det endnu ikke er fastlagt, hvis interesser der vejer tungest, har De ret til at kræve begrænsning af behandlingen af Deres personoplysninger.
Hvis De har begrænset behandlingen af Deres personoplysninger, må disse data – bortset fra deres opbevaring – kun behandles med Deres samtykke eller med henblik på at fastlægge, gøre gældende eller forsvare retskrav eller for at beskytte en anden naturlig eller juridisk persons rettigheder eller af hensyn til væsentlige samfundsinteresser i Den Europæiske Union eller en medlemsstat.
SSL- eller TLS-kryptering
Denne side bruger af sikkerhedsgrunde og til beskyttelse af overførsel af fortroligt indhold, som f.eks. bestillinger eller forespørgsler, som De sender til os som sideoperatør, en SSL- eller TLS-kryptering. En krypteret forbindelse genkendes på, at adresselinjen i browseren skifter fra “http://” til “https://” og på låsesymbolet i Deres browserlinje.
Når SSL- eller TLS-krypteringen er aktiveret, kan de data, som De overfører til os, ikke læses af tredjepart.
4. Dataindsamling på denne hjemmeside
Cookies
Vores internetsider anvender såkaldte “cookies”. Cookies er små datapakker og gør ingen skade på Deres terminaludstyr. De gemmes enten midlertidigt i en sessions varighed (session-cookies) eller permanent (permanente cookies) på Deres terminaludstyr. Session-cookies slettes automatisk efter afslutningen af Deres besøg. Permanente cookies forbliver gemt på Deres terminaludstyr, indtil De selv sletter dem, eller der sker en automatisk sletning via Deres webbrowser.
Cookies kan stamme fra os (førstepartscookies) eller fra tredjepartsvirksomheder (såkaldte tredjepartscookies). Tredjepartscookies muliggør integration af visse tjenester fra tredjepartsvirksomheder på hjemmesider (f.eks. cookies til afvikling af betalingstjenester).
Cookies har forskellige funktioner. Talrige cookies er teknisk nødvendige, da visse hjemmesidefunktioner ikke ville fungere uden disse (f.eks. indkøbskurvfunktionen eller visning af videoer). Andre cookies kan anvendes til evaluering af brugeradfærd eller til reklameformål.
Cookies, der er nødvendige for at gennemføre den elektroniske kommunikationsproces, for at levere visse funktioner, som De har ønsket (f.eks. til indkøbskurvfunktionen), eller for at optimere hjemmesiden (f.eks. cookies til måling af webpublikum) (nødvendige cookies), gemmes på grundlag af art. 6, stk. 1, litra f i GDPR, medmindre andet retsgrundlag er angivet. Hjemmesidens operatør har en legitim interesse i at gemme nødvendige cookies til teknisk fejlfri og optimeret levering af sine tjenester. Såfremt der er anmodet om samtykke til lagring af cookies og sammenlignelige genkendelsesteknologier, sker behandlingen udelukkende på grundlag af dette samtykke (art. 6, stk. 1, litra a i GDPR og § 25, stk. 1 i TDDDG); samtykket kan til enhver tid tilbagekaldes.
De kan indstille Deres browser således, at De bliver informeret om indstilling af cookies og kun tillader cookies i enkelte tilfælde, udelukker accept af cookies i visse tilfælde eller generelt samt aktiverer automatisk sletning af cookies, når browseren lukkes. Ved deaktivering af cookies kan funktionaliteten af denne hjemmeside være begrænset.
Såfremt der anvendes yderligere cookies og tjenester på denne hjemmeside, kan De finde oplysninger herom i denne privatlivspolitik.
Samtykke med Borlabs Cookie
Vores hjemmeside bruger samtykketeknologien fra Borlabs Cookie til at indhente Deres samtykke til lagring af visse cookies i Deres browser eller til brug af visse teknologier og til at dokumentere dette i overensstemmelse med databeskyttelsesreglerne. Udbyderen af denne teknologi er Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg (i det følgende Borlabs).
Når De går ind på vores hjemmeside, gemmes der en Borlabs-cookie i Deres browser, hvori de samtykker, De har givet, eller tilbagekaldelsen af disse samtykker gemmes. Disse data videregives ikke til udbyderen af Borlabs Cookie.
De indsamlede data gemmes, indtil De anmoder os om sletning eller selv sletter Borlabs-cookien, eller formålet med datalagringen ophører. Obligatoriske lovbestemte opbevaringsperioder forbliver uberørt. Detaljer om databehandlingen fra Borlabs Cookie findes under https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.
Brugen af Borlabs-Cookie-samtykketeknologien sker for at indhente de lovmæssigt foreskrevne samtykker til brug af cookies. Retsgrundlaget herfor er art. 6, stk. 1, litra c i GDPR.
Server-logfiler
Udbyderen af siderne indsamler og gemmer automatisk oplysninger i såkaldte server-logfiler, som Deres browser automatisk overfører til os. Disse er:
- Browsertype og browserversion
- Anvendt operativsystem
- Referrer URL
- Hostnavn på den adgangsgivende computer
- Tidspunkt for serverforespørgslen
- IP-adresse
En sammenføring af disse data med andre datakilder foretages ikke.
Indsamlingen af disse data sker på grundlag af art. 6, stk. 1, litra f i GDPR. Hjemmesidens operatør har en legitim interesse i den teknisk fejlfrie præsentation og optimering af sin hjemmeside – til dette formål skal server-logfilerne registreres.
Kontaktformular
Hvis De sender os forespørgsler via kontaktformularen, vil Deres oplysninger fra forespørgselsformularen inklusive de kontaktoplysninger, De har angivet der, blive gemt hos os med henblik på behandling af forespørgslen og i tilfælde af opfølgende spørgsmål. Disse data videregiver vi ikke uden Deres samtykke.
Behandlingen af disse data sker på grundlag af art. 6, stk. 1, litra b i GDPR, såfremt Deres forespørgsel er relateret til opfyldelse af en kontrakt eller er nødvendig for gennemførelse af foranstaltninger forud for indgåelse af en kontrakt. I alle øvrige tilfælde er behandlingen baseret på vores legitime interesse i den effektive behandling af de forespørgsler, der rettes til os (art. 6, stk. 1, litra f i GDPR) eller på Deres samtykke (art. 6, stk. 1, litra a i GDPR), såfremt dette er blevet anmodet; samtykket kan til enhver tid tilbagekaldes.
De data, De har indtastet i kontaktformularen, forbliver hos os, indtil De anmoder os om sletning, tilbagekalder Deres samtykke til lagring, eller formålet med datalagringen ophører (f.eks. efter afsluttet behandling af Deres forespørgsel). Obligatoriske lovbestemmelser – især opbevaringsperioder – forbliver uberørt.
Forespørgsel via e-mail, telefon eller telefax
Hvis De kontakter os via e-mail, telefon eller telefax, vil Deres forespørgsel inklusive alle heraf følgende personoplysninger (navn, forespørgsel) blive gemt og behandlet hos os med henblik på behandling af Deres anliggende. Disse data videregiver vi ikke uden Deres samtykke.
Behandlingen af disse data sker på grundlag af art. 6, stk. 1, litra b i GDPR, såfremt Deres forespørgsel er relateret til opfyldelse af en kontrakt eller er nødvendig for gennemførelse af foranstaltninger forud for indgåelse af en kontrakt. I alle øvrige tilfælde er behandlingen baseret på vores legitime interesse i den effektive behandling af de forespørgsler, der rettes til os (art. 6, stk. 1, litra f i GDPR) eller på Deres samtykke (art. 6, stk. 1, litra a i GDPR), såfremt dette er blevet anmodet; samtykket kan til enhver tid tilbagekaldes.
De data, De har sendt til os via kontaktforespørgsler, forbliver hos os, indtil De anmoder os om sletning, tilbagekalder Deres samtykke til lagring, eller formålet med datalagringen ophører (f.eks. efter afsluttet behandling af Deres anliggende). Obligatoriske lovbestemmelser – især lovbestemte opbevaringsperioder – forbliver uberørt.
5. Sociale medier
På denne hjemmeside er der integreret elementer fra det sociale netværk Facebook. Udbyderen af denne tjeneste er Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. De indsamlede data overføres dog ifølge Facebook også til USA og til andre tredjelande.
En oversigt over Facebooks sociale medie-elementer finder De her: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Når det sociale medie-element er aktivt, oprettes der en direkte forbindelse mellem Deres terminaludstyr og Facebook-serveren. Facebook modtager derved information om, at De har besøgt denne hjemmeside med Deres IP-adresse. Hvis De klikker på Facebook “Like-knappen”, mens De er logget ind på Deres Facebook-konto, kan De linke indholdet af denne hjemmeside til Deres Facebook-profil. Derved kan Facebook knytte besøget på denne hjemmeside til Deres brugerkonto. Vi gør opmærksom på, at vi som udbyder af siderne ikke får kendskab til indholdet af de overførte data samt deres anvendelse gennem Facebook. Yderligere oplysninger herom finder De i Facebooks privatlivspolitik under: https://de-de.facebook.com/privacy/explanation.
Brugen af denne tjeneste sker på grundlag af Deres samtykke i henhold til art. 6, stk. 1, litra a i GDPR og § 25, stk. 1 i TDDDG. Samtykket kan til enhver tid tilbagekaldes.
I det omfang der ved hjælp af det her beskrevne værktøj indsamles personoplysninger på vores hjemmeside og videregives til Facebook, er vi og Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland fælles ansvarlige for denne databehandling (art. 26 i GDPR). Det fælles ansvar begrænser sig udelukkende til indsamlingen af dataene og deres videregivelse til Facebook. Den behandling, der sker efter videregivelsen gennem Facebook, er ikke en del af det fælles ansvar. De forpligtelser, der påhviler os i fællesskab, er fastlagt i en aftale om fælles behandling. Ordlyden af aftalen finder De under: https://www.facebook.com/legal/controller_addendum. Ifølge denne aftale er vi ansvarlige for at give databeskyttelsesoplysninger ved brug af Facebook-værktøjet og for den databeskyttelsesretligt sikre implementering af værktøjet på vores hjemmeside. Facebook er ansvarlig for datasikkerheden af Facebook-produkterne. Rettigheder for registrerede (f.eks. anmodning om indsigt) vedrørende de data, der behandles hos Facebook, kan De gøre gældende direkte over for Facebook. Hvis De gør rettighederne for registrerede gældende over for os, er vi forpligtet til at videresende disse til Facebook.
Datatransmissionen til USA er baseret på EU-Kommissionens standardkontraktbestemmelser. Detaljer finder De her: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 og https://www.facebook.com/policy.php.
Virksomheden råder over en certificering i henhold til “EU-US Data Privacy Framework” (DPF). DPF er en aftale mellem Den Europæiske Union og USA, der skal sikre overholdelse af europæiske databeskyttelsesstandarder ved databehandlinger i USA. Enhver virksomhed, der er certificeret i henhold til DPF, forpligter sig til at overholde disse databeskyttelsesstandarder. Yderligere oplysninger herom kan De få fra udbyderen under følgende link: https://www.dataprivacyframework.gov/participant/4452.
6. Analyseværktøjer og reklame
Google Analytics
Denne hjemmeside bruger funktioner fra webanalysetjenesten Google Analytics. Udbyderen er Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics gør det muligt for hjemmesidens operatør at analysere hjemmesidebesøgernes adfærd. Herunder modtager hjemmesidens operatør forskellige brugsdata, som f.eks. sidevisninger, opholdstid, anvendte operativsystemer og brugerens oprindelse. Disse data knyttes til brugerens respektive terminaludstyr. En tilknytning til et bruger-id sker ikke.
Endvidere kan vi med Google Analytics bl.a. registrere Deres mus- og scrollbevægelser og klik. Desuden anvender Google Analytics forskellige modelleringsmetoder til at supplere de indsamlede datasæt og anvender machine learning-teknologier ved dataanalysen.
Google Analytics anvender teknologier, der muliggør genkendelse af brugeren med henblik på analyse af brugeradfærd (f.eks. cookies eller device-fingerprinting). De oplysninger, som Google indsamler om brugen af denne hjemmeside, overføres som regel til en server hos Google i USA og gemmes der.
Brugen af denne tjeneste sker på grundlag af Deres samtykke i henhold til art. 6, stk. 1, litra a i GDPR og § 25, stk. 1 i TDDDG. Samtykket kan til enhver tid tilbagekaldes.
Datatransmissionen til USA er baseret på EU-Kommissionens standardkontraktbestemmelser. Detaljer finder De her: https://business.safety.google/adscontrollerterms/sccs/.
Virksomheden er certificeret i henhold til „EU-US Data Privacy Framework“ (DPF). DPF er en aftale mellem Den Europæiske Union og USA, som skal sikre overholdelse af europæiske databeskyttelsesstandarder ved databehandling i USA. Hver virksomhed, der er certificeret efter DPF, forpligter sig til at overholde disse databeskyttelsesstandarder. Yderligere oplysninger herom kan fås hos udbyderen via følgende link: https://www.dataprivacyframework.gov/participant/5780.
IP-anonymisering
Google Analytics IP-anonymisering er aktiveret. Derved bliver Deres IP-adresse af Google forkortet inden for medlemsstater i Den Europæiske Union eller i andre kontraherende stater i aftalen om Det Europæiske Økonomiske Samarbejdsområde før overførslen til USA. Kun i undtagelsestilfælde overføres den fulde IP-adresse til en server hos Google i USA og forkortes der. På vegne af operatøren af denne hjemmeside vil Google bruge disse oplysninger til at evaluere Deres brug af hjemmesiden, til at udarbejde rapporter om hjemmesideaktiviteterne og til at yde yderligere tjenesteydelser forbundet med hjemmesidebrugen og internetbrugen over for hjemmesidens operatør. Den IP-adresse, der overføres fra Deres browser som led i Google Analytics, sammenføres ikke med andre data fra Google.
Browser-plugin
De kan forhindre indsamling og behandling af Deres data gennem Google ved at downloade og installere det browser-plugin, der er tilgængeligt under følgende link: https://tools.google.com/dlpage/gaoptout?hl=de.
Flere oplysninger om håndtering af brugerdata hos Google Analytics finder De i Googles privatlivspolitik: https://support.google.com/analytics/answer/6004245?hl=de.
Ordrebehandling
Vi har indgået en kontrakt om ordrebehandling med Google og implementerer de strenge krav fra de tyske databeskyttelsesmyndigheder fuldt ud ved brugen af Google Analytics.
Matomo
Denne hjemmeside bruger open source-webanalysetjenesten Matomo.
Ved hjælp af Matomo er vi i stand til at indsamle og analysere data om hjemmesidebesøgernes brug af vores hjemmeside. Herigennem kan vi bl.a. finde ud af, hvornår hvilke sidevisninger blev foretaget, og fra hvilken region de kommer. Desuden registrerer vi forskellige logfiler (f.eks. IP-adresse, referrer, anvendte browsere og operativsystemer) og kan måle, om vores hjemmesidebesøgere udfører visse handlinger (f.eks. klik, køb o.lign.).
Brugen af dette analyseværktøj sker på grundlag af art. 6, stk. 1, litra f i GDPR. Hjemmesidens operatør har en legitim interesse i analysen af brugeradfærd for at optimere både sit webtilbud og sin annoncering. Såfremt der er anmodet om et tilsvarende samtykke, sker behandlingen udelukkende på grundlag af art. 6, stk. 1, litra a i GDPR og § 25, stk. 1 i TDDDG, for så vidt samtykket omfatter lagring af cookies eller adgang til oplysninger i brugerens terminaludstyr (f.eks. device-fingerprinting) i henhold til TDDDG. Samtykket kan til enhver tid tilbagekaldes.
IP-anonymisering
Ved analysen med Matomo anvender vi IP-anonymisering. Herunder bliver Deres IP-adresse forkortet før analysen, så den ikke længere entydigt kan henføres til Dem.
Hosting
Vi hoster udelukkende Matomo på vores egne servere, så alle analysedata forbliver hos os og ikke videregives.
Microsoft Clarity
Denne hjemmeside bruger Microsoft Clarity. Udbyderen er Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, https://learn.microsoft.com/en-us/clarity/faq (i det følgende “Microsoft Clarity”).
Microsoft Clarity er et værktøj til analyse af brugeradfærd på denne hjemmeside. Herunder registrerer Microsoft Clarity især musebevægelser og opretter en grafisk fremstilling af, hvilken del af hjemmesiden brugere scroller særligt ofte på (heatmaps). Microsoft Clarity kan endvidere optage sessioner, så vi kan se sidebrugen i form af videoer. Endvidere modtager vi oplysninger om den generelle brugeradfærd på vores hjemmeside.
Microsoft Clarity anvender teknologier, der muliggør genkendelse af brugeren med henblik på analyse af brugeradfærd (f.eks. cookies eller brug af device-fingerprinting). Deres personoplysninger gemmes på Microsofts servere (Microsoft Azure Cloud Service) i USA.
I det omfang der er indhentet samtykke (consent), sker brugen af ovennævnte tjeneste udelukkende på grundlag af art. 6, stk. 1, litra a i GDPR og § 25 i TDDDG. Samtykket kan til enhver tid tilbagekaldes. I det omfang der ikke er indhentet samtykke, sker brugen af denne tjeneste på grundlag af art. 6, stk. 1, litra f i GDPR; hjemmesidens operatør har en legitim interesse i en effektiv brugeranalyse.
Yderligere detaljer om databeskyttelse hos Microsoft Clarity finder De her: https://docs.microsoft.com/en-us/clarity/faq.
Virksomheden råder over en certificering i henhold til “EU-US Data Privacy Framework” (DPF). DPF er en aftale mellem Den Europæiske Union og USA, der skal sikre overholdelse af europæiske databeskyttelsesstandarder ved databehandlinger i USA. Enhver virksomhed, der er certificeret i henhold til DPF, forpligter sig til at overholde disse databeskyttelsesstandarder. Yderligere oplysninger herom kan De få fra udbyderen under følgende link: https://www.dataprivacyframework.gov/participant/6474.
Ordrebehandling
Vi har indgået en kontrakt om ordrebehandling (AVV) til brug af ovennævnte tjeneste. Her er der tale om en databeskyttelsesretligt foreskrevet kontrakt, der sikrer, at denne kun behandler personoplysningerne fra vores hjemmesidebesøgere efter vores anvisninger og under overholdelse af GDPR.
7. Nyhedsbrev
Nyhedsbrevdata
Hvis De ønsker at modtage det nyhedsbrev, der tilbydes på hjemmesiden, har vi brug for en e-mailadresse fra Dem samt oplysninger, der tillader os at kontrollere, at De er indehaver af den angivne e-mailadresse og er indforstået med modtagelse af nyhedsbrevet. Yderligere data indsamles ikke eller kun på frivillig basis. Til afvikling af nyhedsbrevet bruger vi nyhedsbrevstjenesteudbydere, som beskrives i det følgende.
Tilmeldingen til vores nyhedsbrev sker i en såkaldt double-opt-in-procedure. Det vil sige, at De efter tilmeldingen modtager en e-mail, hvori De bliver bedt om at bekræfte Deres tilmelding. Denne bekræftelse er nødvendig, for at ingen kan tilmelde sig med fremmede e-mailadresser.
CleverReach
Denne hjemmeside bruger CleverReach til afsendelse af nyhedsbreve. Udbyderen er CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Tyskland (efterfølgende “CleverReach”). CleverReach er en tjeneste, hvormed nyhedsbrevsudsendelse kan organiseres og analyseres. De data, De har indtastet med henblik på nyhedsbrevsmodtagelse (f.eks. e-mailadresse), gemmes på CleverReachs servere i Tyskland eller Irland.
Vores nyhedsbreve sendt med CleverReach gør det muligt for os at analysere nyhedsbrevsmodtagernes adfærd. Herunder kan det bl.a. analyseres, hvor mange modtagere der har åbnet nyhedsbrevsmeddelelsen, og hvor ofte hvilket link i nyhedsbrevet blev klikket på. Ved hjælp af såkaldt conversion-tracking kan det desuden analyseres, om der efter klik på linket i nyhedsbrevet er sket en foruddefineret handling (f.eks. køb af et produkt på denne hjemmeside). Yderligere oplysninger om dataanalyse gennem CleverReach-nyhedsbreve finder De under: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.
Databehandlingen sker på grundlag af Deres samtykke (art. 6, stk. 1, litra a i GDPR). De kan til enhver tid tilbagekalde dette samtykke ved at afmelde nyhedsbrevet. Lovligheden af de allerede skete databehandlingsprocesser forbliver uberørt af tilbagekaldelsen.
Hvis De ikke ønsker analyse gennem CleverReach, skal De afmelde nyhedsbrevet. Til dette formål stiller vi et tilsvarende link til rådighed i hver nyhedsbrevsmeddelelse.
De data, De har deponeret hos os med henblik på nyhedsbrevsmodtagelse, gemmes af os indtil Deres afmelding fra nyhedsbrevet hos os eller nyhedsbrevstjenesteudbyderen og slettes fra nyhedsbrevsdistributionslisten efter afmelding af nyhedsbrevet. Data, der er gemt hos os til andre formål, forbliver uberørt heraf.
Efter Deres afmelding fra nyhedsbrevsdistributionslisten vil Deres e-mailadresse eventuelt blive gemt i en blacklist hos os eller nyhedsbrevstjenesteudbyderen, såfremt dette er nødvendigt for at forhindre fremtidige forsendelser. Dataene fra blacklisten anvendes kun til dette formål og sammenføres ikke med andre data. Dette tjener både Deres interesse og vores interesse i at overholde de lovmæssige krav ved afsendelse af nyhedsbreve (legitim interesse i henhold til art. 6, stk. 1, litra f i GDPR). Lagringen i blacklisten er ikke tidsbegrænset. De kan gøre indsigelse mod lagringen, såfremt Deres interesser vejer tungere end vores legitime interesse.
Nærmere oplysninger findes i databeskyttelsesbestemmelserne fra CleverReach under: https://www.cleverreach.com/de/datenschutz/.
Ordrebehandling
Vi har indgået en kontrakt om ordrebehandling (AVV) med CleverReach.
8. Plugins og værktøjer
YouTube med udvidet databeskyttelse
Denne hjemmeside integrerer videoer fra hjemmesiden YouTube. Operatøren af hjemmesiden er Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Når De besøger en af disse hjemmesider, hvor YouTube er integreret, oprettes der en forbindelse til YouTubes servere. Derved får YouTube-serveren besked om, hvilke af vores sider De har besøgt. Hvis De er logget ind på Deres YouTube-konto, gør De det muligt for YouTube at knytte Deres surf-adfærd direkte til Deres personlige profil. Dette kan De forhindre ved at logge ud af Deres YouTube-konto.
Vi bruger YouTube i udvidet databeskyttelsestilstand. Videoer, der afspilles i udvidet databeskyttelsestilstand, anvendes ifølge YouTube ikke til personalisering af surf-adfærd på YouTube. Annoncer, der vises i udvidet databeskyttelsestilstand, er ligeledes ikke personaliserede. I udvidet databeskyttelsestilstand sættes der ingen cookies. I stedet gemmes der dog såkaldte Local Storage-elementer i brugerens browser, som ligesom cookies indeholder personoplysninger og kan anvendes til genkendelse. Detaljer om udvidet databeskyttelsestilstand finder De her: https://support.google.com/youtube/answer/171780.
Eventuelt kan der efter aktivering af en YouTube-video udløses yderligere databehandlingsprocesser, som vi ikke har indflydelse på.
Brugen af YouTube sker i interessen for en tiltalende præsentation af vores online-tilbud. Dette udgør en legitim interesse i henhold til art. 6, stk. 1, litra f i GDPR. Såfremt der er anmodet om et tilsvarende samtykke, sker behandlingen udelukkende på grundlag af art. 6, stk. 1, litra a i GDPR og § 25, stk. 1 i TDDDG, for så vidt samtykket omfatter lagring af cookies eller adgang til oplysninger i brugerens terminaludstyr (f.eks. device-fingerprinting) i henhold til TDDDG. Samtykket kan til enhver tid tilbagekaldes.
Yderligere oplysninger om databeskyttelse hos YouTube finder De i deres privatlivspolitik under: https://policies.google.com/privacy?hl=de.
Virksomheden er certificeret i henhold til „EU-US Data Privacy Framework“ (DPF). DPF er en aftale mellem Den Europæiske Union og USA, som skal sikre overholdelse af europæiske databeskyttelsesstandarder ved databehandling i USA. Hver virksomhed, der er certificeret efter DPF, forpligter sig til at overholde disse databeskyttelsesstandarder. Yderligere oplysninger herom kan fås hos udbyderen via følgende link: https://www.dataprivacyframework.gov/participant/5780.
Vimeo
Denne hjemmeside bruger plugins fra videoportalen Vimeo. Udbyder er Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
Når du besøger en af vores sider med en Vimeo-video, oprettes der en forbindelse til Vimeos servere. I den forbindelse får Vimeo-serveren besked om, hvilke af vores sider du har besøgt. Derudover får Vimeo din IP-adresse. Dette gælder også, hvis du ikke er logget ind på Vimeo eller ikke har en Vimeo-konto. De oplysninger, som Vimeo indsamler, overføres til Vimeo-serveren i USA.
Hvis du er logget ind på din Vimeo-konto, gør du det muligt for Vimeo at knytte din browsingadfærd direkte til din personlige profil. Du kan forhindre dette ved at logge ud af din Vimeo-konto.
Til genkendelse af hjemmesidebesøgende bruger Vimeo cookies eller tilsvarende genkendelsesteknologier (f.eks. device-fingerprinting).
Brugen af Vimeo sker af hensyn til en tiltalende præsentation af vores online-tilbud. Dette udgør en legitim interesse i henhold til art. 6, stk. 1, litra f, GDPR. Hvis der er blevet indhentet et tilsvarende samtykke, sker behandlingen udelukkende på grundlag af art. 6, stk. 1, litra a, GDPR og § 25, stk. 1, TDDDG, i det omfang samtykket omfatter lagring af cookies eller adgang til oplysninger på brugerens slutenhed (f.eks. device-fingerprinting) i TDDDG’s forstand. Samtykket kan til enhver tid tilbagekaldes.
Dataoverførslen til USA baseres på EU-Kommissionens standardkontraktbestemmelser samt ifølge Vimeo på „legitime forretningsinteresser“. Du kan finde detaljer her: https://vimeo.com/privacy.
Yderligere oplysninger om håndtering af brugerdata findes i Vimeos privatlivspolitik på: https://vimeo.com/privacy.
Virksomheden er certificeret i henhold til „EU-US Data Privacy Framework“ (DPF). DPF er en aftale mellem Den Europæiske Union og USA, som skal sikre overholdelse af europæiske databeskyttelsesstandarder ved databehandling i USA. Hver virksomhed, der er certificeret efter DPF, forpligter sig til at overholde disse databeskyttelsesstandarder. Yderligere oplysninger herom kan fås hos udbyderen via følgende link: https://www.dataprivacyframework.gov/participant/5711.
Google Maps
Denne side bruger korttjenesten Google Maps. Udbyder er Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Ved hjælp af denne tjeneste kan vi integrere kortmateriale på vores hjemmeside.
For at bruge funktionerne i Google Maps er det nødvendigt at gemme din IP-adresse. Disse oplysninger overføres som regel til en server hos Google i USA og lagres der. Udbyderen af denne side har ingen indflydelse på denne dataoverførsel. Hvis Google Maps er aktiveret, kan Google bruge Google Fonts med henblik på en ensartet visning af skrifttyperne. Når Google Maps åbnes, indlæser din browser de nødvendige webfonts i browserens cache for at vise tekster og skrifttyper korrekt.
Brugen af Google Maps sker af hensyn til en tiltalende præsentation af vores online-tilbud og for at gøre det nemt at finde de steder, vi angiver på hjemmesiden. Dette udgør en legitim interesse i henhold til art. 6, stk. 1, litra f, GDPR. Hvis der er blevet indhentet et tilsvarende samtykke, sker behandlingen udelukkende på grundlag af art. 6, stk. 1, litra a, GDPR og § 25, stk. 1, TDDDG, i det omfang samtykket omfatter lagring af cookies eller adgang til oplysninger på brugerens slutenhed (f.eks. device-fingerprinting) i TDDDG’s forstand. Samtykket kan til enhver tid tilbagekaldes.
Dataoverførslen til USA baseres på EU-Kommissionens standardkontraktbestemmelser. Du kan finde detaljer her: https://privacy.google.com/businesses/gdprcontrollerterms/ og https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Flere oplysninger om håndtering af brugerdata findes i Googles privatlivspolitik: https://policies.google.com/privacy?hl=de.
Virksomheden er certificeret i henhold til „EU-US Data Privacy Framework“ (DPF). DPF er en aftale mellem Den Europæiske Union og USA, som skal sikre overholdelse af europæiske databeskyttelsesstandarder ved databehandling i USA. Hver virksomhed, der er certificeret efter DPF, forpligter sig til at overholde disse databeskyttelsesstandarder. Yderligere oplysninger herom kan fås hos udbyderen via følgende link: https://www.dataprivacyframework.gov/participant/5780.
9. Egne tjenester
Håndtering af ansøgerdata
Vi giver dig mulighed for at ansøge hos os (f.eks. via e-mail, pr. post eller via online-ansøgningsformular). Nedenfor informerer vi dig om omfang, formål og anvendelse af de personoplysninger, der indsamles som led i ansøgningsprocessen. Vi forsikrer, at indsamling, behandling og brug af dine data sker i overensstemmelse med gældende databeskyttelsesret og alle øvrige lovbestemmelser, og at dine data behandles strengt fortroligt.
Omfang og formål med dataindsamlingen
Når du sender os en ansøgning, behandler vi de personoplysninger, der er forbundet hermed (f.eks. kontakt- og kommunikationsdata, ansøgningsmateriale, notater i forbindelse med jobsamtaler osv.), i det omfang det er nødvendigt for at træffe beslutning om etablering af et ansættelsesforhold. Retsgrundlaget herfor er § 26 BDSG efter tysk ret (indledning af et ansættelsesforhold), art. 6, stk. 1, litra b, GDPR (generel kontraktindgåelse) og – hvis du har givet samtykke – art. 6, stk. 1, litra a, GDPR. Samtykket kan til enhver tid tilbagekaldes. Dine personoplysninger videregives inden for vores virksomhed udelukkende til personer, der er involveret i behandlingen af din ansøgning.
Hvis ansøgningen er succesfuld, gemmes de data, du har indsendt, på grundlag af § 26 BDSG og art. 6, stk. 1, litra b, GDPR med henblik på gennemførelse af ansættelsesforholdet i vores databehandlingssystemer.
Som led i ansøgningsprocessen kan vi under visse omstændigheder også foretage en internetresearch om dig. Dette omfatter især Google-søgning, Linkedin og Xing. Retsgrundlaget for denne type behandling er vores legitime interesse i at danne os et samlet indtryk af offentligt tilgængelige oplysninger om dig i henhold til art. 6, stk. 1, litra f, GDPR.
Opbevaringsperiode for data
Hvis vi ikke kan tilbyde dig en stilling, hvis du afslår et jobtilbud, eller hvis du trækker din ansøgning tilbage, forbeholder vi os retten til at opbevare de data, du har overført, på grundlag af vores legitime interesser (art. 6, stk. 1, litra f, GDPR) i op til 6 måneder efter afslutningen af ansøgningsprocessen (afslag eller tilbagetrækning af ansøgningen). Herefter slettes dataene, og de fysiske ansøgningsdokumenter destrueres. Opbevaringen tjener især dokumentationsformål i tilfælde af en retstvist. Hvis det er tydeligt, at dataene vil være nødvendige efter udløbet af 6-månedersfristen (f.eks. på grund af en truende eller verserende retstvist), sker sletning først, når formålet med den videre opbevaring bortfalder.
En længere opbevaring kan desuden finde sted, hvis du har givet et tilsvarende samtykke (art. 6, stk. 1, litra a, GDPR), eller hvis lovbestemte opbevaringspligter står i vejen for sletning.
Optagelse i ansøger-poolen
Hvis vi ikke kan tilbyde dig en stilling, kan der eventuelt være mulighed for at optage dig i vores ansøger-pool. Ved optagelse overføres alle dokumenter og oplysninger fra ansøgningen til ansøger-poolen for at kunne kontakte dig, hvis der opstår passende ledige stillinger.
Optagelse i ansøger-poolen sker udelukkende på grundlag af dit udtrykkelige samtykke (art. 6, stk. 1, litra a, GDPR). Afgivelse af samtykke er frivillig og har ingen sammenhæng med den igangværende ansøgningsproces. Den registrerede kan til enhver tid tilbagekalde sit samtykke. I så fald slettes dataene fra ansøger-poolen uigenkaldeligt, medmindre der foreligger lovbestemte grunde til opbevaring.
Dataene fra ansøger-poolen slettes senest to år efter, at samtykket er givet, uigenkaldeligt.
Ansøgninger via softgarden
Til vores ansøgeradministration bruger vi ansøgerplatformen softgarden. Udbyder er softgarden e-recruiting GmbH, Tauentzienstraße 14, 10789 Berlin, Tyskland.
Hvis du ansøger via vores ansøgningsformular, overføres de data, du indtaster, samt de uploadede ansøgningsdokumenter til softgarden og behandles der med henblik på gennemførelse af ansøgningsprocessen.
Behandlingen sker på grundlag af § 26 BDSG samt art. 6, stk. 1, litra b, GDPR til gennemførelse af foranstaltninger forud for kontraktindgåelse eller til beslutning om etablering af et ansættelsesforhold.
Yderligere oplysninger om databehandling hos softgarden findes på: https://softgarden.com/de/datenschutz-webseite/.
Vi har indgået en databehandleraftale (AVV) med softgarden.