Dataskydd

Vi är mycket glada över ditt intresse för vårt företag. Dataskydd har en särskilt hög prioritet för ledningen för Linneborn Metallwaren GmbH. Det är i regel möjligt att använda Linneborn Metallwaren GmbH:s webbplatser utan att ange några personuppgifter. Om en registrerad person vill använda sig av särskilda tjänster från vårt företag via vår webbplats kan dock en behandling av personuppgifter bli nödvändig. Om behandling av personuppgifter krävs och det inte finns någon laglig grund för en sådan behandling, inhämtar vi generellt samtycke från den berörda personen.

Behandlingen av personuppgifter, till exempel namn, adress, e-postadress eller telefonnummer till en registrerad person, sker alltid i enlighet med dataskyddsförordningen (GDPR) och i överensstämmelse med de landsspecifika dataskyddsbestämmelser som gäller för Linneborn Metallwaren GmbH. Genom denna dataskyddsförklaring vill vårt företag informera allmänheten om typen, omfattningen och syftet med de personuppgifter vi samlar in, använder och behandlar. Vidare upplyses registrerade personer genom denna dataskyddsförklaring om sina rättigheter.

Linneborn Metallwaren GmbH har som personuppgiftsansvarig implementerat ett flertal tekniska och organisatoriska åtgärder för att säkerställa ett så fullständigt skydd som möjligt för de personuppgifter som behandlas via denna webbplats. Internetbaserad datöverföring kan dock i princip ha säkerhetsluckor, varför ett absolut skydd inte kan garanteras. Av denna anledning står det varje registrerad person fritt att överföra personuppgifter till oss på alternativa sätt, till exempel per telefon.

1. Definitioner

Dataskyddsförklaringen från Linneborn Metallwaren GmbH baseras på de termer som användes av den europeiska lagstiftaren vid utfärdandet av den allmänna dataskyddsförordningen (GDPR). Vår dataskyddsförklaring ska vara lättläst och förståelig för såväl allmänheten som för våra kunder och affärspartners. För att säkerställa detta vill vi inledningsvis förklara de termer som används.

Vi använder bland annat följande termer i denna dataskyddsförklaring:

• a) personuppgifter

  Personuppgifter är all information som avser en identifierad eller identifierbar fysisk person (nedan kallad ”registrerad person”). En fysisk person anses vara identifierbar om den direkt eller indirekt kan identifieras, särskilt genom hänvisning till en identifierare såsom ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en online-identifierare eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

• b) registrerad person

  Registrerad person är varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.

• c) behandling

  Behandling är varje åtgärd eller kombination av åtgärder beträffande personuppgifter, oberoende av om den utförs automatiserat eller ej, såsom insamling, registrering, organisering, lagring, bearbetning eller ändring, återvinning, läsning, användning, utlämnande genom överföring, spridning eller tillhandahållande på annat sätt, justering eller samkörning, begränsning, radering eller förstöring.

• d) begränsning av behandling

  Begränsning av behandling är markering av lagrade personuppgifter med målet att begränsa deras framtida behandling.

• e) profilering

  Profilering är varje form av automatiserad behandling av personuppgifter som innebär att dessa personuppgifter används för att utvärdera vissa personliga aspekter som rör en fysisk person, i synnerhet för att analysera eller förutsäga aspekter rörande den fysiska personens arbetsprestation, ekonomiska situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, vistelseort eller förflyttningar.

• f) pseudonymisering

  Pseudonymisering är behandling av personuppgifter på ett sätt som innebär att personuppgifterna inte längre kan tillskrivas en specifik registrerad person utan att kompletterande uppgifter används, förutsatt att dessa kompletterande uppgifter förvaras separat och omfattas av tekniska och organisatoriska åtgärder som säkerställer att personuppgifterna inte tillskrivs en identifierad eller identifierbar fysisk person.

• g) personuppgiftsansvarig

  Personuppgiftsansvarig är den fysiska eller juridiska person, offentliga myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. Om ändamålen och medlen för behandlingen fastställs genom unionsrätten eller medlemsstaternas nationella rätt kan den personuppgiftsansvarige eller de särskilda kriterierna för hur denne utses föreskrivas i unionsrätten eller medlemsstaternas nationella rätt.

• h) personuppgiftsbiträde

  Personuppgiftsbiträde är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.

• i) mottagare

  Mottagare är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ till vilken personuppgifter utlämnas, oavsett om det är en tredje part eller inte. Myndigheter som kan få tillgång till personuppgifter inom ramen för en specifik undersökning i enlighet med unionsrätten eller medlemsstaternas nationella rätt ska dock inte betraktas som mottagare.

• j) tredje part

  Tredje part är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ utöver den registrerade personen, den personuppgiftsansvarige, personuppgiftsbiträdet och de personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta ansvar är behöriga att behandla personuppgifterna.

• k) samtycke

  Samtycke är varje frivillig, specifik, informerad och otvetydig viljeyttring genom vilken den registrerade personen, antingen genom ett uttalande eller genom en entydig bekräftande handling, godtar behandling av personuppgifter som rör denne.

2. Namn och adress till den personuppgiftsansvarige

Personuppgiftsansvarig i den mening som avses i dataskyddsförordningen, övriga dataskyddslagar i Europeiska unionens medlemsstater och andra bestämmelser med dataskyddsrättslig karaktär är:

Linneborn Metallwaren GmbH

Im Langel 30

59872 Meschede

Tyskland

Tel.: 02903-7693

E-post: metallwaren@linneborn.de

Webbplats: www.linneborn.de

3. Cookies

Linneborn Metallwaren GmbH:s webbplatser använder cookies. Cookies är textfiler som placeras och lagras i ett datorsystem via en webbläsare.

Många webbplatser och servrar använder cookies. Många cookies innehåller ett så kallat cookie-ID. Ett cookie-ID är en unik identifierare för cookien. Den består av en teckensträng genom vilken webbplatser och servrar kan kopplas till den specifika webbläsare där cookien lagrades. Detta gör det möjligt för de besökta webbplatserna och servrarna att skilja den berörda personens individuella webbläsare från andra webbläsare som innehåller andra cookies. En viss webbläsare kan kännas igen och identifieras genom det unika cookie-ID:t.

Genom användning av cookies kan Linneborn Metallwaren GmbH tillhandahålla mer användarvänliga tjänster för besökarna på denna webbplats, vilket inte skulle vara möjligt utan inställning av cookies.

Med hjälp av en cookie kan information och erbjudanden på vår webbplats optimeras i användarens intresse. Cookies gör det, som redan nämnts, möjligt för oss att känna igen våra webbplatsanvändare. Syftet med detta igenkännande är att underlätta användningen av vår webbplats för användarna. Användaren av en webbplats som använder cookies behöver exempelvis inte ange sina inloggningsuppgifter vid varje besök, eftersom detta hanteras av webbplatsen och den cookie som lagras på användarens datorsystem. Ett annat exempel är cookien för en varukorg i en webbutik. Webbshoppen kommer ihåg de artiklar som en kund lagt i den virtuella varukorgen via en cookie.

Den registrerade personen kan när som helst förhindra inställning av cookies genom vår webbplats via en motsvarande inställning i den använda webbläsaren och därmed permanent invända mot inställning av cookies. Dessutom kan redan inställda cookies när som helst raderas via en webbläsare eller andra programvaror. Detta är möjligt i alla vanliga webbläsare. Om den registrerade personen inaktiverar inställningen av cookies i den använda webbläsaren kan det hända att alla funktioner på vår webbplats inte är fullt användbara.

För hantering av använda cookies och liknande tekniker (tracking-pixlar, web-beacons etc.) och tillhörande samtycken använder vi samtyckesverktyget "Real Cookie Banner". Detaljer om hur "Real Cookie Banner" fungerar hittar du under <a href=”https://devowl.io/de/rcb/datenverarbeitung/” rel=”noreferrer” target=”_blank”>https://devowl.io/de/rcb/datenverarbeitung/</a>.

Rättslig grund för behandlingen av personuppgifter i detta sammanhang är artikel 6 punkt 1 lit. c GDPR och artikel 6 punkt 1 lit. f GDPR. Vårt berättigade intresse är hanteringen av använda cookies och liknande tekniker samt tillhörande samtycken.

Tillhandahållandet av personuppgifterna är varken avtalsrättsligt föreskrivet eller nödvändigt för att ingå ett avtal. Du är inte skyldig att tillhandahålla personuppgifterna. Om du inte tillhandahåller personuppgifterna kan vi inte hantera dina samtycken.

4. Insamling av allmänna data och information

Linneborn Metallwaren GmbH:s webbplats samlar in en serie allmänna data och information varje gång en registrerad person eller ett automatiserat system anropar webbplatsen. Dessa allmänna data och information lagras i serverns loggfiler. Följande kan samlas in: (1) använda webbläsartyper och versioner, (2) det operativsystem som används av det anropande systemet, (3) den webbplats från vilken ett anropande system når vår webbplats (så kallade referrer), (4) de undersidor som anropas på vår webbplats via ett anropande system, (5) datum och tid för åtkomst till webbplatsen, (6) en IP-adress (Internet Protocol address), (7) den anropande systemets internetleverantör och (8) andra liknande data och information som tjänar till att avvärja fara vid angrepp mot våra informationstekniska system.

Vid användning av dessa allmänna data och information drar Linneborn Metallwaren GmbH inga slutsatser om den registrerade personen. Denna information behövs snarare för att (1) leverera innehållet på vår webbplats korrekt, (2) optimera innehållet på vår webbplats samt reklamen för denna, (3) säkerställa den långsiktiga funktionaliteten hos våra informationstekniska system och tekniken på vår webbplats samt (4) förse brottsbekämpande myndigheter med den information som krävs för lagföring i händelse av en cyberattack. Dessa anonymt insamlade data och information utvärderas därför av Linneborn Metallwaren GmbH dels statistiskt och dels med målet att öka dataskyddet och datasäkerheten i vårt företag, för att i slutändan säkerställa en optimal skyddsnivå för de personuppgifter vi behandlar. De anonyma data i serverloggfilerna lagras separat från alla personuppgifter som anges av en registrerad person.

5. Registrering på vår webbplats

Den registrerade personen har möjlighet att registrera sig på den personuppgiftsansvariges webbplats genom att ange personuppgifter. Vilka personuppgifter som överförs till den personuppgiftsansvarige framgår av respektive inmatningsmask som används för registreringen. De personuppgifter som den registrerade personen anger samlas in och lagras uteslutande för internt bruk hos den personuppgiftsansvarige och för egna ändamål. Den personuppgiftsansvarige kan föranleda vidarebefordran till ett eller flera personuppgiftsbiträden, exempelvis en paketleverantör, som också använder personuppgifterna uteslutande för internt bruk som kan tillskrivas den personuppgiftsansvarige.

Genom registrering på den personuppgiftsansvariges webbplats lagras även den IP-adress som tilldelats av den registrerade personens internetleverantör (ISP), samt datum och tid för registreringen. Lagringen av dessa data sker mot bakgrund av att missbruk av våra tjänster endast kan förhindras på detta sätt, och att dessa data vid behov möjliggör uppklaring av begångna brott. I detta avseende är lagringen av dessa data nödvändig för att säkra den personuppgiftsansvarige. Vidarebefordran av dessa data till tredje part sker i regel inte, förutsatt att det inte finns en lagstadgad skyldighet att vidarebefordra eller att vidarebefordran tjänar syftet att beivra brott.

Registreringen av den registrerade personen med frivillig angivelse av personuppgifter tjänar syftet att den personuppgiftsansvarige ska kunna erbjuda den registrerade personen innehåll eller tjänster som till sin natur endast kan erbjudas registrerade användare. Registrerade personer har möjlighet att när som helst ändra de personuppgifter som angavs vid registreringen eller att låta radera dem helt från den personuppgiftsansvariges databas.

Den personuppgiftsansvarige ger varje registrerad person information om vilka personuppgifter som lagras om denne när som helst på begäran. Vidare korrigerar eller raderar den personuppgiftsansvarige personuppgifter på önskemål eller anvisning från den registrerade personen, förutsatt att inga lagstadgade arkiveringsskyldigheter hindrar detta. Den personuppgiftsansvariges samtliga anställda står till förfogande som kontaktpersoner för den registrerade personen i detta sammanhang.

6. Prenumeration på vårt nyhetsbrev

På Linneborn Metallwaren GmbH:s webbplats ges användarna möjlighet att prenumerera på vårt företags nyhetsbrev. Vilka personuppgifter som överförs till den personuppgiftsansvarige vid beställning av nyhetsbrevet framgår av den inmatningsmask som används för detta ändamål.

Linneborn Metallwaren GmbH informerar sina kunder och affärspartners med jämna mellanrum via ett nyhetsbrev om företagets erbjudanden. Vårt företags nyhetsbrev kan i regel endast tas emot av den registrerade personen om (1) den registrerade personen har en giltig e-postadress och (2) den registrerade personen registrerar sig för nyhetsbrevsutskick. Av rättsliga skäl skickas ett bekräftelsemejl i en "double opt-in"-procedur till den e-postadress som en registrerad person först har registrerat för nyhetsbrevsutskick. Detta bekräftelsemejl tjänar till att kontrollera om innehavaren av e-postadressen som registrerad person har auktoriserat mottagandet av nyhetsbrevet.

Vid anmälan till nyhetsbrevet sparar vi dessutom den IP-adress som tilldelats av internetleverantören (ISP) för det datorsystem som den registrerade använde vid tidpunkten för anmälan, samt datum och tid för anmälan. Insamlingen av dessa uppgifter är nödvändig för att i ett senare skede kunna spåra ett (eventuellt) missbruk av en registrerad persons e-postadress och tjänar därför som rättsligt skydd för den personuppgiftsansvarige.

De personuppgifter som samlas in i samband med en anmälan till nyhetsbrevet används uteslutande för utskick av vårt nyhetsbrev. Vidare kan prenumeranter på nyhetsbrevet informeras via e-post om detta är nödvändigt för driften av nyhetsbrevstjänsten eller för en därtill hörande registrering, vilket kan vara fallet vid ändringar i nyhetsbrevsutbudet eller vid förändringar i de tekniska förhållandena. Inga personuppgifter som samlas in inom ramen för nyhetsbrevstjänsten lämnas vidare till tredje part. Prenumerationen på vårt nyhetsbrev kan när som helst sägas upp av den registrerade. Samtycket till lagring av personuppgifter som den registrerade har gett oss för utskick av nyhetsbrev kan när som helst återkallas. För återkallande av samtycke finns en motsvarande länk i varje nyhetsbrev. Det finns även möjlighet att när som helst avregistrera sig från utskick av nyhetsbrev direkt på den personuppgiftsansvariges webbplats eller att meddela den personuppgiftsansvarige detta på annat sätt.

7. Nyhetsbrevsspårning

Nyhetsbreven från Linneborn Metallwaren GmbH innehåller så kallade räknepixlar. En räknepixel är en miniatyrgrafik som bäddas in i e-postmeddelanden som skickas i HTML-format för att möjliggöra loggfilsregistrering och loggfilsanalys. Genom detta kan en statistisk utvärdering av framgång eller misslyckande för online-marknadsföringskampanjer genomföras. Med hjälp av den inbäddade räknepixeln kan Linneborn Metallwaren GmbH se om och när ett e-postmeddelande har öppnats av en registrerad person och vilka länkar i e-postmeddelandet som den registrerade personen har klickat på.

Sådana personuppgifter som samlas in via räknepixlarna i nyhetsbreven sparas och utvärderas av den personuppgiftsansvarige för att optimera utskicket av nyhetsbrev och för att ännu bättre anpassa innehållet i framtida nyhetsbrev till den registrerade personens intressen. Dessa personuppgifter lämnas inte vidare till tredje part. Registrerade personer har när som helst rätt att återkalla det därtill hörande särskilda samtycke som lämnats via double-opt-in-förfarandet. Efter ett återkallande raderas dessa personuppgifter av den personuppgiftsansvarige. Linneborn Metallwaren GmbH tolkar automatiskt en avregistrering från nyhetsbrevet som ett återkallande.

8. Kontaktmöjlighet via webbplatsen

Webbplatsen för Linneborn Metallwaren GmbH innehåller, på grund av lagstadgade krav, uppgifter som möjliggör snabb elektronisk kontakt med vårt företag samt omedelbar kommunikation med oss, vilket även inkluderar en allmän adress för så kallad elektronisk post (e-postadress). Om en registrerad person tar kontakt med den personuppgiftsansvarige via e-post eller via ett kontaktformulär, sparas de personuppgifter som den registrerade personen överför automatiskt. Sådana personuppgifter som överförs på frivillig basis av en registrerad person till den personuppgiftsansvarige sparas för ändamålet att bearbeta ärendet eller för att kontakta den registrerade personen. Dessa personuppgifter lämnas inte vidare till tredje part.

9. Kommentarfunktion i bloggen på webbplatsen

Linneborn Metallwaren GmbH erbjuder användare på en blogg, som finns på den personuppgiftsansvariges webbplats, möjligheten att lämna individuella kommentarer till enskilda blogginlägg. En blogg är en portal som drivs på en webbplats, oftast offentligt tillgänglig, där en eller flera personer, kallade bloggare eller webbloggare, kan posta artiklar eller skriva ner tankar i så kallade blogginlägg. Blogginlägg kan i regel kommenteras av tredje part.

Om en registrerad person lämnar en kommentar i bloggen som publicerats på denna webbplats, sparas och publiceras, utöver de kommentarer som den registrerade personen lämnat, även uppgifter om tidpunkten för kommentaren samt det användarnamn (pseudonym) som den registrerade personen valt. Vidare loggas den IP-adress som tilldelats av den registrerade personens internetleverantör (ISP). Denna lagring av IP-adressen sker av säkerhetsskäl och för det fall att den registrerade personen genom en lämnad kommentar kränker tredje parts rättigheter eller postar olagligt innehåll. Lagringen av dessa personuppgifter sker därför i den personuppgiftsansvariges eget intresse, så att denne vid en rättskränkning eventuellt ska kunna exculpera sig. Dessa insamlade personuppgifter lämnas inte vidare till tredje part, såvida inte sådan vidarebefordran är lagstadgad eller tjänar den personuppgiftsansvariges rättsliga försvar.

10. Rutinmässig radering och spärrning av personuppgifter

Den personuppgiftsansvarige behandlar och lagrar personuppgifter om den registrerade endast under den period som krävs för att uppfylla lagringssyftet eller i den mån detta föreskrivits av den europeiska lagstiftaren eller en annan lagstiftare i lagar eller förordningar som den personuppgiftsansvarige omfattas av.

Om lagringssyftet upphör att gälla eller om en lagringstid som föreskrivits av den europeiska lagstiftaren eller en annan behörig lagstiftare löper ut, spärras eller raderas personuppgifterna rutinmässigt och i enlighet med lagstadgade föreskrifter.

11. Den registrerades rättigheter

• a) Rätt till bekräftelse

  Varje registrerad person har den rätt som beviljats av den europeiska lagstiftaren att av den personuppgiftsansvarige kräva bekräftelse på om personuppgifter som rör denne behandlas. Om en registrerad person vill utöva denna rätt till bekräftelse, kan denne när som helst vända sig till en anställd hos den personuppgiftsansvarige.

• b) Rätt till tillgång

  Varje person som berörs av behandlingen av personuppgifter har den rätt som beviljats av den europeiska lagstiftaren att när som helst få kostnadsfri information från den personuppgiftsansvarige om de personuppgifter som sparats om denne samt en kopia av denna information. Vidare har den europeiska lagstiftaren beviljat den registrerade personen tillgång till följande information:

  • ändamålen med behandlingen
  • kategorierna av personuppgifter som behandlas
  • de mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats ut eller kommer att lämnas ut, särskilt mottagare i tredjeländer eller internationella organisationer
  • om möjligt den planerade perioden för vilken personuppgifterna kommer att lagras, eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period
  • förekomsten av en rätt att begära rättelse eller radering av personuppgifter eller begränsning av behandling från den personuppgiftsansvariges sida eller en rätt att göra invändningar mot sådan behandling
  • rätten att lämna in klagomål till en tillsynsmyndighet
  • om personuppgifterna inte har samlats in från den registrerade: all tillgänglig information om varifrån uppgifterna kommer
  • förekomsten av automatiserat beslutsfattande, inklusive profilering, enligt artikel 22.1 och 22.4 i GDPR och – åtminstone i dessa fall – meningsfull information om den logik som ligger bakom samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade personen

  Vidare har den registrerade personen rätt att få veta om personuppgifter har överförts till ett tredjeland eller en internationell organisation. Om så är fallet har den registrerade personen dessutom rätt att få information om de lämpliga skyddsåtgärderna i samband med överföringen.

  Om en registrerad person vill utöva denna rätt till tillgång, kan denne när som helst vända sig till en anställd hos den personuppgiftsansvarige.

• c) Rätt till rättelse

  Varje person som berörs av behandlingen av personuppgifter har den rätt som beviljats av den europeiska lagstiftaren att utan dröjsmål få felaktiga personuppgifter som rör denne rättade. Vidare har den registrerade personen rätt att, med beaktande av ändamålen med behandlingen, få ofullständiga personuppgifter kompletterade – även genom att lämna en kompletterande förklaring.

  Om en registrerad person vill utöva denna rätt till rättelse, kan denne när som helst vända sig till en anställd hos den personuppgiftsansvarige.

• d) Rätt till radering ("rätten att bli bortglömd")

  Varje person som berörs av behandlingen av personuppgifter har den rätt som beviljats av den europeiska lagstiftaren att av den personuppgiftsansvarige kräva att personuppgifter om denne raderas utan dröjsmål, förutsatt att något av följande skäl föreligger och i den mån behandlingen inte är nödvändig:

  • Personuppgifterna har samlats in eller på annat sätt behandlats för ändamål för vilka de inte längre är nödvändiga.
  • Den registrerade personen återkallar sitt samtycke som behandlingen grundar sig på enligt artikel 6.1 a GDPR eller artikel 9.2 a GDPR, och det finns ingen annan rättslig grund för behandlingen.
  • Den registrerade personen invänder mot behandlingen enligt artikel 21.1 GDPR, och det finns inga berättigade skäl för behandlingen som väger tyngre, eller den registrerade personen invänder mot behandlingen enligt artikel 21.2 GDPR.
  • Personuppgifterna har behandlats olagligt.
  • Radering av personuppgifterna krävs för att uppfylla en rättslig förpliktelse enligt unionsrätten eller den nationella rätten i den medlemsstat som den personuppgiftsansvarige omfattas av.
  • Personuppgifterna har samlats in i samband med erbjudande av informationssamhällets tjänster enligt artikel 8.1 GDPR.

  Om något av ovan nämnda skäl föreligger och en registrerad person vill begära radering av personuppgifter som sparats hos Linneborn Metallwaren GmbH, kan denne när som helst vända sig till en anställd hos den personuppgiftsansvarige. Den anställde på Linneborn Metallwaren GmbH kommer att se till att begäran om radering efterlevs utan dröjsmål.

  Om personuppgifterna har offentliggjorts av Linneborn Metallwaren GmbH och vårt företag som personuppgiftsansvarig enligt artikel 17.1 GDPR är skyldigt att radera personuppgifterna, vidtar Linneborn Metallwaren GmbH rimliga åtgärder, även tekniska, med beaktande av tillgänglig teknik och genomförandekostnader, för att informera andra personuppgiftsansvariga som behandlar de publicerade personuppgifterna om att den registrerade personen har begärt att dessa andra personuppgiftsansvariga raderar samtliga länkar till dessa personuppgifter eller kopior eller replikat av dessa personuppgifter, i den mån behandlingen inte är nödvändig. Den anställde på Linneborn Metallwaren GmbH kommer i det enskilda fallet att vidta de åtgärder som krävs.

• e) Rätt till begränsning av behandling

  Varje person som berörs av behandlingen av personuppgifter har den rätt som beviljats av den europeiska lagstiftaren att av den personuppgiftsansvarige kräva begränsning av behandlingen om någon av följande förutsättningar föreligger:

  • Den registrerade personen bestrider personuppgifternas korrekthet under en period som gör det möjligt för den personuppgiftsansvarige att kontrollera om personuppgifterna är korrekta.
  • Behandlingen är olaglig, den registrerade personen motsätter sig radering av personuppgifterna och begär istället begränsning av användningen av personuppgifterna.
  • Den personuppgiftsansvarige behöver inte längre personuppgifterna för ändamålen med behandlingen, men den registrerade personen behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
  • Den registrerade personen har gjort invändningar mot behandlingen enligt artikel 21.1 GDPR och det är ännu inte fastställt om den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerade personens skäl.

  Om någon av ovan nämnda förutsättningar föreligger och en registrerad person vill begära begränsning av personuppgifter som sparats hos Linneborn Metallwaren GmbH, kan denne när som helst vända sig till en anställd hos den personuppgiftsansvarige. Den anställde på Linneborn Metallwaren GmbH kommer att föranleda begränsningen av behandlingen.

• f) Rätt till dataportabilitet

  Varje person som berörs av behandlingen av personuppgifter har den rätt som beviljats av den europeiska lagstiftaren att få ut de personuppgifter som rör denne, och som har tillhandahållits en personuppgiftsansvarig av den registrerade personen, i ett strukturerat, allmänt använt och maskinläsbart format. Hen har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan att den personuppgiftsansvarige som personuppgifterna har tillhandahållits hindrar detta, förutsatt att behandlingen grundar sig på samtycke enligt artikel 6.1 a GDPR eller artikel 9.2 a GDPR eller på ett avtal enligt artikel 6.1 b GDPR och att behandlingen sker automatiserat, såvida behandlingen inte är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har tilldelats.

  Vid utövandet av sin rätt till dataportabilitet enligt artikel 20.1 GDPR har den registrerade personen vidare rätt att få personuppgifterna överförda direkt från en personuppgiftsansvarig till en annan, i den mån detta är tekniskt genomförbart och förutsatt att detta inte påverkar andras rättigheter och friheter negativt.

  För att göra gällande rätten till dataportabilitet kan den registrerade personen när som helst vända sig till en anställd på Linneborn Metallwaren GmbH.

• g) Rätt till invändning

  Varje person som berörs av behandlingen av personuppgifter har den rätt som beviljats av den europeiska lagstiftaren att av skäl som rör dennes specifika situation när som helst göra invändningar mot behandling av personuppgifter om denne som grundar sig på artikel 6.1 e eller f GDPR. Detta gäller även profilering som grundar sig på dessa bestämmelser.

  Linneborn Metallwaren GmbH behandlar inte längre personuppgifterna vid en invändning, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerade personens intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, utöva eller försvara rättsliga anspråk.

  Om Linneborn Metallwaren GmbH behandlar personuppgifter för direkt marknadsföring, har den registrerade personen rätt att när som helst göra invändningar mot behandlingen av personuppgifter för ändamål som rör sådan marknadsföring. Detta gäller även profilering i den mån den har samband med sådan direkt marknadsföring. Om den registrerade personen invänder mot att Linneborn Metallwaren GmbH behandlar uppgifter för direkt marknadsföring, kommer Linneborn Metallwaren GmbH inte längre att behandla personuppgifterna för dessa ändamål.

  Den registrerade har dessutom rätt att av skäl som hänför sig till dennes särskilda situation göra invändningar mot behandling av personuppgifter som rör denne, vilken sker hos Linneborn Metallwaren GmbH för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål i enlighet med artikel 89.1 i dataskyddsförordningen, såvida inte behandlingen är nödvändig för att utföra en uppgift av allmänt intresse.

  För att utöva rätten att göra invändningar kan den registrerade vända sig direkt till varje anställd hos Linneborn Metallwaren GmbH eller till en annan medarbetare. Den registrerade har vidare rätt att, i samband med användningen av informationssamhällets tjänster och oaktat direktiv 2002/58/EG, utöva sin rätt att göra invändningar genom automatiserade processer där tekniska specifikationer används.

• h) Automatiserat beslutsfattande i enskilda fall, inklusive profilering

  Varje registrerad som berörs av behandling av personuppgifter har den rätt som beviljats av den europeiska lagstiftaren att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling – inklusive profilering – som har rättsliga följder för denne eller på liknande sätt i betydande grad påverkar denne, förutsatt att beslutet (1) inte är nödvändigt för ingående eller fullgörande av ett avtal mellan den registrerade och den personuppgiftsansvarige, eller (2) är tillåtet enligt unionsrätten eller medlemsstaternas rättsliga bestämmelser som den personuppgiftsansvarige omfattas av och som innehåller lämpliga åtgärder för att skydda den registrerades rättigheter och friheter samt berättigade intressen, eller (3) sker med den registrerades uttryckliga samtycke.

  Om beslutet (1) är nödvändigt för ingående eller fullgörande av ett avtal mellan den registrerade och den personuppgiftsansvarige, eller (2) sker med den registrerades uttryckliga samtycke, ska Linneborn Metallwaren GmbH vidta lämpliga åtgärder för att skydda den registrerades rättigheter och friheter samt berättigade intressen, vilket minst innefattar rätten att få mänsklig intervention från den personuppgiftsansvariges sida, att uttrycka sin ståndpunkt och att bestrida beslutet.

  Om den registrerade vill utöva rättigheter avseende automatiserat beslutsfattande kan denne när som helst vända sig till en medarbetare hos den personuppgiftsansvarige.

• i) Rätt att återkalla ett dataskyddsrättsligt samtycke

  Varje registrerad som berörs av behandling av personuppgifter har den rätt som beviljats av den europeiska lagstiftaren att när som helst återkalla ett samtycke till behandling av personuppgifter.

  Om den registrerade vill utöva sin rätt att återkalla ett samtycke kan denne när som helst vända sig till en medarbetare hos den personuppgiftsansvarige.

12. Dataskydd vid ansökningar och i ansökningsförfarandet

Den personuppgiftsansvarige samlar in och behandlar personuppgifter från sökande i syfte att hantera ansökningsförfarandet. Behandlingen kan även ske elektroniskt. Detta är särskilt fallet om en sökande skickar in relevanta ansökningshandlingar på elektronisk väg, till exempel via e-post eller via ett webbformulär på webbplatsen, till den personuppgiftsansvarige. Om den personuppgiftsansvarige ingår ett anställningsavtal med en sökande lagras de inskickade uppgifterna i syfte att hantera anställningsförhållandet i enlighet med lagstadgade bestämmelser. Om den personuppgiftsansvarige inte ingår något anställningsavtal med den sökande, raderas ansökningshandlingarna automatiskt två månader efter att beslutet om avslag meddelats, förutsatt att ingen annan berättigad intresse hos den personuppgiftsansvarige hindrar radering. Andra berättigade intressen i detta avseende är exempelvis en bevisplikt vid ett förfarande enligt den allmänna lagen om lika behandling (AGG).

13. Dataskyddsbestämmelser för användning av Facebook

Den personuppgiftsansvarige har integrerat komponenter från företaget Facebook på denna webbplats. Facebook är ett socialt nätverk.

Ett socialt nätverk är en social mötesplats som drivs på internet, en onlinegemenskap som i regel gör det möjligt för användare att kommunicera med varandra och interagera i ett virtuellt rum. Ett socialt nätverk kan fungera som en plattform för utbyte av åsikter och erfarenheter eller göra det möjligt för internetgemenskapen att tillhandahålla personlig eller företagsrelaterad information. Facebook gör det bland annat möjligt för användare av det sociala nätverket att skapa privata profiler, ladda upp foton och nätverka via vänförfrågningar.

Operatör för Facebook är Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Om en registrerad person bor utanför USA eller Kanada är den personuppgiftsansvarige Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Genom varje anrop av en av de enskilda sidorna på denna webbplats som drivs av den personuppgiftsansvarige och på vilken en Facebook-komponent (Facebook-plugin) har integrerats, föranleds webbläsaren på den registrerades it-system automatiskt av den aktuella Facebook-komponenten att ladda ner en visning av motsvarande Facebook-komponent från Facebook. En total översikt över alla Facebook-plugin-program kan hämtas på https://developers.facebook.com/docs/plugins/?locale=de_DE. Som en del av detta tekniska förfarande får Facebook kännedom om vilken specifik undersida på vår webbplats som besöks av den registrerade.

Om den registrerade samtidigt är inloggad på Facebook, känner Facebook av varje gång vår webbplats anropas av den registrerade och under hela besöket på vår webbplats, vilken specifik undersida på vår webbplats den registrerade besöker. Denna information samlas in av Facebook-komponenten och tilldelas av Facebook till den registrerades respektive Facebook-konto. Om den registrerade klickar på en av de integrerade Facebook-knapparna på vår webbplats, till exempel "Gilla"-knappen, eller lämnar en kommentar, tilldelar Facebook denna information till den registrerades personliga Facebook-användarkonto och lagrar dessa personuppgifter.

Facebook får via Facebook-komponenten alltid information om att den registrerade har besökt vår webbplats när den registrerade är inloggad på Facebook vid tidpunkten för anropet till vår webbplats; detta sker oavsett om den registrerade klickar på Facebook-komponenten eller inte. Om den registrerade inte vill att denna information ska överföras till Facebook, kan denne förhindra överföringen genom att logga ut från sitt Facebook-konto innan vår webbplats besöks.

Den av Facebook publicerade datapolicy, som finns tillgänglig på https://de-de.facebook.com/about/privacy/, ger upplysningar om insamling, behandling och användning av personuppgifter genom Facebook. Dessutom förklaras där vilka inställningsmöjligheter Facebook erbjuder för att skydda den registrerades integritet. Det finns också olika applikationer tillgängliga som gör det möjligt att undertrycka dataöverföring till Facebook. Sådana applikationer kan användas av den registrerade för att förhindra dataöverföring till Facebook.

14. Dataskyddsbestämmelser för användning av Google AdSense

Den personuppgiftsansvarige har integrerat Google AdSense på denna webbplats. Google AdSense är en onlinetjänst som möjliggör förmedling av reklam på tredjepartswebbplatser. Google AdSense bygger på en algoritm som väljer ut annonser som visas på tredjepartswebbplatser så att de matchar innehållet på den aktuella tredjepartswebbplatsen. Google AdSense tillåter intressebaserad målgruppsanpassning av internetanvändaren, vilket genomförs genom generering av individuella användarprofiler.

Operatör för Google AdSense-komponenten är Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Syftet med Google AdSense-komponenten är att infoga annonser på vår webbplats. Google AdSense placerar en cookie på den registrerades it-system. Vad cookies är har redan förklarats ovan. Med placeringen av cookien möjliggörs en analys av användningen av vår webbplats för Alphabet Inc. Genom varje anrop av en av de enskilda sidorna på denna webbplats som drivs av den personuppgiftsansvarige och på vilken en Google AdSense-komponent har integrerats, föranleds webbläsaren på den registrerades it-system automatiskt av den aktuella Google AdSense-komponenten att överföra uppgifter till Alphabet Inc. för ändamål som rör onlineannonsering och avräkning av provisioner. Som en del av detta tekniska förfarande får Alphabet Inc. kännedom om personuppgifter, såsom den registrerades IP-adress, vilka används av Alphabet Inc. för att bland annat spåra besökares ursprung och klick, och därefter möjliggöra provisionsavräkningar.

Den registrerade kan när som helst förhindra placering av cookies genom vår webbplats, såsom redan beskrivits ovan, genom en motsvarande inställning i den använda webbläsaren och därmed permanent motsätta sig placering av cookies. En sådan inställning i den använda webbläsaren skulle också förhindra att Alphabet Inc. placerar en cookie på den registrerades it-system. Dessutom kan en cookie som redan har placerats av Alphabet Inc. när som helst raderas via webbläsaren eller andra programvaror.

Google AdSense använder även så kallade spårningspixlar. En spårningspixel är en miniatyrgrafik som bäddas in i webbplatser för att möjliggöra loggfilsregistrering och loggfilsanalys, genom vilken en statistisk utvärdering kan genomföras. Med hjälp av den inbäddade spårningspixeln kan Alphabet Inc. känna av om och när en webbplats har öppnats av en registrerad och vilka länkar den registrerade har klickat på. Spårningspixlar används bland annat för att utvärdera besöksflödet på en webbplats.

Via Google AdSense överförs personuppgifter och information, inklusive IP-adressen, som krävs för insamling och avräkning av de visade annonserna, till Alphabet Inc. i USA. Dessa personuppgifter lagras och behandlas i USA. Alphabet Inc. kan eventuellt lämna vidare dessa personuppgifter som samlats in genom det tekniska förfarandet till tredje part.

Google AdSense förklaras mer ingående under denna länk https://www.google.de/intl/de/adsense/start/.

15. Dataskyddsbestämmelser för användning av Google Analytics (med anonymiseringsfunktion)

Den personuppgiftsansvarige har integrerat komponenten Google Analytics (med anonymiseringsfunktion) på denna webbplats. Google Analytics är en webbanalystjänst. Webbanalys är insamling, sammanställning och utvärdering av data om beteendet hos besökare på webbplatser. En webbanalystjänst samlar bland annat in uppgifter om från vilken webbplats en registrerad har kommit till en webbplats (så kallade referrer), vilka undersidor på webbplatsen som har besökts eller hur ofta och hur länge en undersida har visats. Webbanalys används främst för optimering av en webbplats och för kostnads-nyttaanalys av internetannonsering.

Operatör för Google Analytics-komponenten är Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Den personuppgiftsansvarige använder tillägget "_gat._anonymizeIp" för webbanalys via Google Analytics. Med hjälp av detta tillägg förkortas och anonymiseras IP-adressen för den registrerades internetanslutning av Google när åtkomst till våra webbplatser sker från en medlemsstat i Europeiska unionen eller från en annan stat som är part i avtalet om Europeiska ekonomiska samarbetsområdet.

Syftet med Google Analytics-komponenten är att analysera besöksströmmar på vår webbplats. Google använder de insamlade uppgifterna och informationen bland annat för att utvärdera användningen av vår webbplats, för att sammanställa online-rapporter åt oss som visar aktiviteterna på våra webbplatser, samt för att tillhandahålla andra tjänster i samband med användningen av vår webbplats.

Google Analytics placerar en cookie på den registrerades it-system. Vad cookies är har redan förklarats ovan. Med placeringen av cookien möjliggörs en analys av användningen av vår webbplats för Google. Genom varje anrop av en av de enskilda sidorna på denna webbplats som drivs av den personuppgiftsansvarige och på vilken en Google Analytics-komponent har integrerats, föranleds webbläsaren på den registrerades it-system automatiskt av den aktuella Google Analytics-komponenten att överföra uppgifter till Google för ändamål som rör onlineanalys. Som en del av detta tekniska förfarande får Google kännedom om personuppgifter, såsom den registrerades IP-adress, vilka används av Google för att bland annat spåra besökares ursprung och klick, och därefter möjliggöra provisionsavräkningar.

Genom cookien lagras personlig information, till exempel åtkomsttid, den plats från vilken åtkomst skedde och frekvensen av besök på vår webbplats av den registrerade. Vid varje besök på våra webbplatser överförs dessa personuppgifter, inklusive IP-adressen för den internetanslutning som används av den registrerade, till Google i USA. Dessa personuppgifter lagras av Google i USA. Google kan eventuellt lämna vidare dessa personuppgifter som samlats in genom det tekniska förfarandet till tredje part.

Den registrerade kan när som helst förhindra placering av cookies genom vår webbplats, såsom redan beskrivits ovan, genom en motsvarande inställning i den använda webbläsaren och därmed permanent motsätta sig placering av cookies. En sådan inställning i den använda webbläsaren skulle också förhindra att Google placerar en cookie på den registrerades it-system. Dessutom kan en cookie som redan har placerats av Google Analytics när som helst raderas via webbläsaren eller andra programvaror.

Vidare finns möjlighet för den registrerade att invända mot och förhindra insamling av de uppgifter som genererats av Google Analytics rörande användningen av denna webbplats samt behandling av dessa uppgifter av Google. För detta ändamål måste den registrerade ladda ner och installera ett webbläsartillägg under länken https://tools.google.com/dlpage/gaoptout. Detta webbläsartillägg meddelar Google Analytics via JavaScript att inga uppgifter eller information om besök på webbplatser får överföras till Google Analytics. Installationen av webbläsartillägget tolkas av Google som en invändning. Om den registrerades it-system raderas, formateras eller installeras om vid en senare tidpunkt, måste den registrerade installera webbläsartillägget på nytt för att avaktivera Google Analytics. Så länge webbläsartillägget avinstalleras eller avaktiveras av den registrerade eller en annan person som kan tillskrivas dennes kontrollsfär, finns möjligheten till ominstallation eller förnyad aktivering av webbläsartillägget.

Ytterligare information och Googles tillämpliga dataskyddsbestämmelser kan hämtas på https://www.google.de/intl/de/policies/privacy/ och på http://www.google.com/analytics/terms/de.html. Google Analytics förklaras mer ingående under denna länk https://www.google.com/intl/de_de/analytics/.

16. Dataskyddsbestämmelser för användning av Google Remarketing

Den personuppgiftsansvarige har integrerat tjänster från Google Remarketing på denna webbplats. Google Remarketing är en funktion i Google AdWords som gör det möjligt för ett företag att visa reklam för sådana internetanvändare som tidigare har besökt företagets webbplats. Integreringen av Google Remarketing gör det därmed möjligt för ett företag att skapa användarrelaterad reklam och följaktligen visa intresserelevanta annonser för internetanvändaren.

Operatör för tjänsterna Google Remarketing är Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Syftet med Google Remarketing är att visa intresserelevant reklam. Google Remarketing gör det möjligt för oss att visa annonser via Googles annonsnätverk eller låta dem visas på andra webbplatser, vilka är anpassade efter internetanvändares individuella behov och intressen.

Google Remarketing placerar en cookie på den registrerades informationsteknologiska system. Vad cookies är har redan förklarats ovan. Genom placeringen av cookien möjliggörs en igenkänning av besökaren på vår webbplats för Google när denne därefter besöker webbplatser som också är medlemmar i Googles annonsnätverk. Vid varje besök på en webbplats där Google Remarketing-tjänsten har integrerats identifierar sig den registrerades webbläsare automatiskt för Google. Inom ramen för detta tekniska förfarande får Google kännedom om personuppgifter, såsom IP-adressen eller användarens surfbeteende, vilka Google bland annat använder för att visa intresserelevant reklam.

Genom cookien lagras personlig information, till exempel de webbplatser som den registrerade har besökt. Vid varje besök på våra webbplatser överförs därmed personuppgifter, inklusive IP-adressen för den internetanslutning som används av den registrerade, till Google i USA. Dessa personuppgifter lagras av Google i USA. Google kan i förekommande fall lämna vidare dessa personuppgifter som samlats in via det tekniska förfarandet till tredje part.

Den registrerade kan när som helst förhindra att vår webbplats placerar cookies, såsom redan beskrivits ovan, genom en motsvarande inställning i den använda webbläsaren och därmed permanent invända mot placeringen av cookies. En sådan inställning i den använda webbläsaren skulle även förhindra att Google placerar en cookie på den registrerades informationsteknologiska system. Dessutom kan en cookie som redan placerats av Google Analytics när som helst raderas via webbläsaren eller andra programvaror.

Vidare finns det för den registrerade möjlighet att invända mot intressebaserad reklam från Google. För detta ändamål måste den registrerade via var och en av de webbläsare som används besöka länken www.google.de/settings/ads och där göra önskade inställningar.

Ytterligare information och Googles gällande dataskyddsbestämmelser kan hämtas på https://www.google.de/intl/de/policies/privacy/.

17. Dataskyddsbestämmelser för tillämpning och användning av Google+

Den personuppgiftsansvarige har integrerat Google+-knappen som en komponent på denna webbplats. Google+ är ett så kallat socialt nätverk. Ett socialt nätverk är en social mötesplats på internet, en online-gemenskap som vanligtvis gör det möjligt för användare att kommunicera med varandra och interagera i ett virtuellt utrymme. Ett socialt nätverk kan fungera som en plattform för utbyte av åsikter och erfarenheter eller göra det möjligt för internetgemenskapen att tillhandahålla personlig information eller företagsrelaterad information. Google+ gör det bland annat möjligt för användare av det sociala nätverket att skapa privata profiler, ladda upp foton och knyta kontakter via vänförfrågningar.

Driftsbolaget för Google+ är Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Vid varje anrop av en av de enskilda sidorna på denna webbplats som drivs av den personuppgiftsansvarige och på vilken en Google+-knapp har integrerats, föranleds webbläsaren på den registrerades informationsteknologiska system automatiskt av den respektive Google+-knappen att ladda ner en visning av motsvarande Google+-knapp från Google. Inom ramen för detta tekniska förfarande får Google kännedom om vilken specifik undersida på vår webbplats som besöks av den registrerade. Närmare information om Google+ finns på https://developers.google.com/+/.

Om den registrerade samtidigt är inloggad på Google+, känner Google igen vilken specifik undersida på vår webbplats som den registrerade besöker vid varje anrop av vår webbplats och under hela besöket på vår webbplats. Denna information samlas in genom Google+-knappen och tilldelas av Google den registrerades respektive Google+-konto.

Om den registrerade aktiverar en av de Google+-knappar som är integrerade på vår webbplats och därmed lämnar en Google+1-rekommendation, tilldelar Google denna information till den registrerades personliga Google+-användarkonto och sparar dessa personuppgifter. Google sparar den registrerades Google+1-rekommendation och gör den offentligt tillgänglig i enlighet med de villkor som den registrerade har godkänt i detta avseende. En Google+1-rekommendation som lämnats av den registrerade på denna webbplats lagras och bearbetas därefter tillsammans med andra personuppgifter, såsom namnet på det Google+1-konto som används av den registrerade och det foto som lagrats i detta, i andra Google-tjänster, till exempel i sökmotorresultat från Googles sökmotor, på den registrerades Google-konto eller på andra platser, till exempel på webbplatser eller i samband med reklamannonser. Vidare kan Google koppla samman besöket på denna webbplats med andra personuppgifter som lagrats hos Google. Google registrerar även denna personliga information i syfte att förbättra eller optimera Googles olika tjänster.

Google får via Google+-knappen information om att den registrerade har besökt vår webbplats varje gång den registrerade är inloggad på Google+ vid tidpunkten för anropet av vår webbplats; detta sker oberoende av om den registrerade klickar på Google+-knappen eller inte.

Om den registrerade inte önskar en sådan överföring av personuppgifter till Google, kan denne förhindra en sådan överföring genom att logga ut från sitt Google+-konto innan besöket på vår webbplats.

Ytterligare information och Googles gällande dataskyddsbestämmelser kan hämtas på https://www.google.de/intl/de/policies/privacy/. Ytterligare anvisningar från Google om Google+1-knappen finns på https://developers.google.com/+/web/buttons-policy.

18. Dataskyddsbestämmelser för tillämpning och användning av Google AdWords

Den personuppgiftsansvarige har integrerat Google AdWords på denna webbplats. Google AdWords är en tjänst för internetannonsering som tillåter annonsörer att placera annonser både i Googles sökmotorresultat och i Googles annonsnätverk. Google AdWords gör det möjligt för en annonsör att i förväg fastställa specifika nyckelord, genom vilka en annons endast visas i Googles sökmotorresultat om användaren hämtar ett sökresultat som är relevant för nyckelordet med sökmotorn. I Googles annonsnätverk fördelas annonserna på ämnesrelevanta webbplatser med hjälp av en automatisk algoritm och under beaktande av de tidigare fastställda nyckelorden.

Driftsbolaget för tjänsterna i Google AdWords är Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Syftet med Google AdWords är att marknadsföra vår webbplats genom visning av intresserelevant reklam på tredje parts webbplatser och i Googles sökmotorresultat samt visning av extern reklam på vår webbplats.

Om en registrerad person kommer till vår webbplats via en Google-annons, lagras en så kallad konverterings-cookie på den registrerades informationsteknologiska system av Google. Vad cookies är har redan förklarats ovan. En konverterings-cookie förlorar sin giltighet efter trettio dagar och tjänar inte till att identifiera den registrerade. Via konverterings-cookien följs, såvida cookien ännu inte har gått ut, upp om vissa undersidor, exempelvis varukorgen i ett webbshop-system, har anropats på vår webbplats. Genom konverterings-cookien kan både vi och Google förstå om en registrerad person som har kommit till vår webbplats via en AdWords-annons har genererat en försäljning, det vill säga genomfört eller avbrutit ett varuköp.

De data och den information som samlas in genom användningen av konverterings-cookien används av Google för att skapa besöksstatistik för vår webbplats. Denna besöksstatistik används i sin tur av oss för att fastställa det totala antalet användare som har förmedlats till oss via AdWords-annonser, det vill säga för att fastställa framgången eller misslyckandet för respektive AdWords-annons och för att optimera våra AdWords-annonser för framtiden. Varken vårt företag eller andra annonskunder hos Google AdWords får information från Google som skulle kunna användas för att identifiera den registrerade.

Via konverterings-cookien lagras personlig information, exempelvis de webbplatser som den registrerade har besökt. Vid varje besök på våra webbplatser överförs därmed personuppgifter, inklusive IP-adressen för den internetanslutning som används av den registrerade, till Google i USA. Dessa personuppgifter lagras av Google i USA. Google kan i förekommande fall lämna vidare dessa personuppgifter som samlats in via det tekniska förfarandet till tredje part.

Den registrerade kan när som helst förhindra att vår webbplats placerar cookies, såsom redan beskrivits ovan, genom en motsvarande inställning i den använda webbläsaren och därmed permanent invända mot placeringen av cookies. En sådan inställning i den använda webbläsaren skulle även förhindra att Google placerar en konverterings-cookie på den registrerades informationsteknologiska system. Dessutom kan en cookie som redan placerats av Google AdWords när som helst raderas via webbläsaren eller andra programvaror.

Vidare finns det för den registrerade möjlighet att invända mot intressebaserad reklam från Google. För detta ändamål måste den registrerade via var och en av de webbläsare som används besöka länken www.google.de/settings/ads och där göra önskade inställningar.

Ytterligare information och Googles gällande dataskyddsbestämmelser kan hämtas på https://www.google.de/intl/de/policies/privacy/.

19. Dataskyddsbestämmelser för tillämpning och användning av Instagram

Den personuppgiftsansvarige har integrerat komponenter från tjänsten Instagram på denna webbplats. Instagram är en tjänst som kan klassificeras som en audiovisuell plattform och som gör det möjligt för användare att dela foton och videor samt sprida sådana data i andra sociala nätverk.

Driftsbolaget för Instagrams tjänster är Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.

Vid varje anrop av en av de enskilda sidorna på denna webbplats som drivs av den personuppgiftsansvarige och på vilken en Instagram-komponent (Insta-knapp) har integrerats, föranleds webbläsaren på den registrerades informationsteknologiska system automatiskt av den respektive Instagram-komponenten att ladda ner en visning av motsvarande komponent från Instagram. Inom ramen för detta tekniska förfarande får Instagram kännedom om vilken specifik undersida på vår webbplats som besöks av den registrerade.

Om den registrerade samtidigt är inloggad på Instagram, känner Instagram igen vilken specifik undersida på vår webbplats som den registrerade besöker vid varje anrop av vår webbplats och under hela besöket på vår webbplats. Denna information samlas in genom Instagram-komponenten och tilldelas av Instagram den registrerades respektive Instagram-konto. Om den registrerade aktiverar en av de Instagram-knappar som är integrerade på vår webbplats, tilldelas de data och den information som överförs därigenom till den registrerades personliga Instagram-användarkonto och sparas och bearbetas av Instagram.

Instagram får via Instagram-komponenten information om att den registrerade har besökt vår webbplats varje gång den registrerade är inloggad på Instagram vid tidpunkten för anropet av vår webbplats; detta sker oberoende av om den registrerade klickar på Instagram-komponenten eller inte. Om den registrerade inte önskar en sådan överföring av denna information till Instagram, kan denne förhindra överföringen genom att logga ut från sitt Instagram-konto innan besöket på vår webbplats.

Ytterligare information och Instagrams gällande dataskyddsbestämmelser kan hämtas på https://help.instagram.com/155833707900388 och https://www.instagram.com/about/legal/privacy/.

20. Dataskyddsbestämmelser för tillämpning och användning av Pinterest

Den personuppgiftsansvarige har integrerat komponenter från Pinterest Inc. på denna webbplats. Pinterest är ett så kallat socialt nätverk. Ett socialt nätverk är en social mötesplats på internet, en online-gemenskap som vanligtvis gör det möjligt för användare att kommunicera med varandra och interagera i ett virtuellt utrymme. Ett socialt nätverk kan fungera som en plattform för utbyte av åsikter och erfarenheter eller göra det möjligt för internetgemenskapen att tillhandahålla personlig information eller företagsrelaterad information. Pinterest gör det bland annat möjligt för användare av det sociala nätverket att publicera bildsamlingar och enskilda bilder samt beskrivningar på virtuella anslagstavlor (så kallad pinning), vilka i sin tur kan delas (så kallad repinning) eller kommenteras av andra användare.

Driftsbolaget för Pinterest är Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA.

Vid varje anrop av en av de enskilda sidorna på denna webbplats som drivs av den personuppgiftsansvarige och på vilken en Pinterest-komponent (Pinterest-plugin) har integrerats, föranleds webbläsaren på den registrerades informationsteknologiska system automatiskt av den respektive Pinterest-komponenten att ladda ner en visning av motsvarande Pinterest-komponent från Pinterest. Mer information om Pinterest finns på https://pinterest.com/. Inom ramen för detta tekniska förfarande får Pinterest kännedom om vilken specifik undersida på vår webbplats som besöks av den registrerade.

Om den registrerade samtidigt är inloggad på Pinterest, känner Pinterest igen vilken specifik undersida på vår webbplats som den registrerade besöker vid varje anrop av vår webbplats och under hela besöket på vår webbplats. Denna information samlas in genom Pinterest-komponenten och tilldelas av Pinterest den registrerades respektive Pinterest-konto. Om den registrerade aktiverar en Pinterest-knapp som är integrerad på vår webbplats, tilldelar Pinterest denna information till den registrerades personliga Pinterest-användarkonto och sparar dessa personuppgifter.

Pinterest får via Pinterest-komponenten information om att den registrerade har besökt vår webbplats varje gång den registrerade är inloggad på Pinterest vid tidpunkten för anropet av vår webbplats; detta sker oberoende av om den registrerade klickar på Pinterest-komponenten eller inte. Om den registrerade inte önskar en sådan överföring av denna information till Pinterest, kan denne förhindra överföringen genom att logga ut från sitt Pinterest-konto innan besöket på vår webbplats.

Den dataskyddspolicy som publicerats av Pinterest, och som finns tillgänglig på https://about.pinterest.com/privacy-policy, ger information om insamling, bearbetning och användning av personuppgifter genom Pinterest.

21. Dataskyddsbestämmelser för tillämpning och användning av YouTube

Den personuppgiftsansvarige har integrerat komponenter från YouTube på denna webbplats. YouTube är en videoportal på internet som gör det möjligt för videopublicister att kostnadsfritt lägga upp videoklipp och för andra användare att likaledes kostnadsfritt titta på, betygsätta och kommentera dessa. YouTube tillåter publicering av alla typer av videor, varför både kompletta film- och tv-program, men även musikvideor, trailers eller videor skapade av användarna själva kan hämtas via internetportalen.

Driftsbolaget för YouTube är YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC är ett dotterbolag till Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Genom varje besök på en av undersidorna på denna webbplats, som drivs av den personuppgiftsansvarige och på vilken en YouTube-komponent (YouTube-video) har integrerats, föranleds webbläsaren på den registrerades informationstekniska system automatiskt av den aktuella YouTube-komponenten att ladda ner en framställning av motsvarande YouTube-komponent från YouTube. Mer information om YouTube finns på https://www.youtube.com/yt/about/de/. Inom ramen för detta tekniska förfarande får YouTube och Google kännedom om vilken specifik undersida på vår webbplats som den registrerade besöker.

Om den registrerade samtidigt är inloggad på YouTube, känner YouTube vid besök på en undersida som innehåller en YouTube-video av vilken specifik undersida på vår webbplats den registrerade besöker. Denna information samlas in av YouTube och Google och tilldelas den registrerades respektive YouTube-konto.

YouTube och Google får via YouTube-komponenten alltid information om att den registrerade har besökt vår webbplats om den registrerade är inloggad på YouTube vid tidpunkten för besöket på vår webbplats; detta sker oavsett om den registrerade klickar på en YouTube-video eller inte. Om den registrerade inte önskar att denna information överförs till YouTube och Google, kan denne förhindra överföringen genom att logga ut från sitt YouTube-konto innan besöket på vår webbplats.

De dataskyddsbestämmelser som publicerats av YouTube, vilka finns tillgängliga på https://www.google.de/intl/de/policies/privacy/, ger upplysningar om insamling, behandling och användning av personuppgifter genom YouTube och Google.

22. Betalningsmetod: Dataskyddsbestämmelser för Klarna som betalningsmetod

Den personuppgiftsansvarige har integrerat komponenter från Klarna på denna webbplats. Klarna är en leverantör av betaltjänster på nätet som möjliggör köp mot faktura eller flexibel delbetalning. Vidare erbjuder Klarna andra tjänster, såsom köparskydd eller identitets- och kreditkontroller.

Operatör för Klarna är Klarna AB, Sveavägen 46, 111 34 Stockholm, Sverige.

Om den registrerade väljer "köp mot faktura" eller "delbetalning" som betalningsalternativ i vår webbutik under beställningsprocessen, överförs uppgifter om den registrerade automatiskt till Klarna. Genom att välja ett av dessa betalningsalternativ samtycker den registrerade till den överföring av personuppgifter som krävs för hantering av faktura- eller delbetalningsköp eller för identitets- och kreditkontroll.

De personuppgifter som överförs till Klarna är vanligtvis förnamn, efternamn, adress, födelsedatum, kön, e-postadress, IP-adress, telefonnummer, mobilnummer samt andra uppgifter som krävs för att hantera ett faktura- eller delbetalningsköp. För fullgörandet av köpeavtalet krävs även sådana personuppgifter som har samband med den aktuella beställningen. I synnerhet kan det ske ett ömsesidigt utbyte av betalningsinformation, såsom bankuppgifter, kortnummer, giltighetsdatum och CVC-kod, antal artiklar, artikelnummer, uppgifter om varor och tjänster, priser och skatter, uppgifter om tidigare köpbeteende eller andra uppgifter om den registrerades ekonomiska situation.

Syftet med överföringen av uppgifterna är i synnerhet identitetskontroll, betalningsadministration och bedrägeriförebyggande. Den personuppgiftsansvarige kommer i synnerhet att överföra personuppgifter till Klarna om det finns ett berättigat intresse för överföringen. De personuppgifter som utbyts mellan Klarna och den personuppgiftsansvarige överförs av Klarna till kreditupplysningsföretag. Syftet med denna överföring är identitets- och kreditkontroll.

Klarna vidarebefordrar även personuppgifterna till närstående bolag (Klarna-koncernen) och tjänsteleverantörer eller underleverantörer i den utsträckning det är nödvändigt för att uppfylla avtalsförpliktelser eller om uppgifterna ska behandlas på uppdrag av någon annan.

För beslut om ingående, genomförande eller avslutande av ett avtalsförhållande samlar Klarna in och använder uppgifter och information om den registrerades tidigare betalningsbeteende samt sannolikhetsvärden för dennes framtida beteende (så kallad scoring). Beräkningen av scoring utförs på grundval av vetenskapligt erkända matematiskt-statistiska metoder.

Den registrerade har möjlighet att när som helst återkalla sitt samtycke till hantering av personuppgifter gentemot Klarna. En återkallelse påverkar inte personuppgifter som måste behandlas, användas eller överföras för (avtalsenlig) betalningshantering.

De gällande dataskyddsbestämmelserna från Klarna kan hämtas på https://cdn.klarna.com/1.0/shared/content/policy/data/de_de/data_protection.pdf.

23. Betalningsmetod: Dataskyddsbestämmelser för PayPal som betalningsmetod

Den personuppgiftsansvarige har integrerat komponenter från PayPal på denna webbplats. PayPal är en leverantör av betaltjänster på nätet. Betalningar hanteras via så kallade PayPal-konton, vilka utgör virtuella privat- eller företagskonton. Dessutom finns möjligheten hos PayPal att hantera virtuella betalningar via kreditkort om en användare inte har ett PayPal-konto. Ett PayPal-konto drivs via en e-postadress, varför det inte finns något klassiskt kontonummer. PayPal möjliggör att initiera betalningar på nätet till tredje part eller att ta emot betalningar. PayPal övertar även förvaltarskapsfunktioner och erbjuder köparskyddstjänster.

Det europeiska driftbolaget för PayPal är PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Om den registrerade väljer "PayPal" som betalningsalternativ i vår webbutik under beställningsprocessen, överförs uppgifter om den registrerade automatiskt till PayPal. Genom att välja detta betalningsalternativ samtycker den registrerade till den överföring av personuppgifter som krävs för betalningshantering.

De personuppgifter som överförs till PayPal är vanligtvis förnamn, efternamn, adress, e-postadress, IP-adress, telefonnummer, mobilnummer eller andra uppgifter som krävs för betalningshantering. För fullgörandet av köpeavtalet krävs även sådana personuppgifter som har samband med den aktuella beställningen.

Syftet med överföringen av uppgifterna är betalningshantering och bedrägeriförebyggande. Den personuppgiftsansvarige kommer i synnerhet att överföra personuppgifter till PayPal om det finns ett berättigat intresse för överföringen. De personuppgifter som utbyts mellan PayPal och den personuppgiftsansvarige överförs under vissa omständigheter av PayPal till kreditupplysningsföretag. Syftet med denna överföring är identitets- och kreditkontroll.

PayPal vidarebefordrar i förekommande fall personuppgifterna till närstående bolag och tjänsteleverantörer eller underleverantörer i den utsträckning det är nödvändigt för att uppfylla avtalsförpliktelser eller om uppgifterna ska behandlas på uppdrag av någon annan.

Den registrerade har möjlighet att när som helst återkalla sitt samtycke till hantering av personuppgifter gentemot PayPal. En återkallelse påverkar inte personuppgifter som måste behandlas, användas eller överföras för (avtalsenlig) betalningshantering.

De gällande dataskyddsbestämmelserna från PayPal kan hämtas på https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

24. Betalningsmetod: Dataskyddsbestämmelser för Sofortüberweisung som betalningsmetod

Den personuppgiftsansvarige har integrerat komponenter från Sofortüberweisung på denna webbplats. Sofortüberweisung är en betaltjänst som möjliggör kontantlös betalning av produkter och tjänster på internet. Sofortüberweisung utgör ett tekniskt förfarande genom vilket online-återförsäljaren omedelbart erhåller en betalningsbekräftelse. På så sätt sätts en återförsäljare i stånd att leverera varor, tjänster eller nedladdningar till kunden direkt efter beställningen.

Operatör för Sofortüberweisung är SOFORT GmbH, Fußbergstraße 1, 82131 Gauting, Tyskland.

Om den registrerade väljer "Sofortüberweisung" som betalningsalternativ i vår webbutik under beställningsprocessen, överförs uppgifter om den registrerade automatiskt till Sofortüberweisung. Genom att välja detta betalningsalternativ samtycker den registrerade till den överföring av personuppgifter som krävs för betalningshantering.

Vid köphanteing via Sofortüberweisung överför köparen PIN och TAN till Sofort GmbH. Sofortüberweisung utför därefter, efter teknisk kontroll av kontosaldot och hämtning av ytterligare uppgifter för kontroll av kontotäckning, en överföring till online-återförsäljaren. Genomförandet av den finansiella transaktionen meddelas därefter automatiskt till online-återförsäljaren.

De personuppgifter som utbyts med Sofortüberweisung är förnamn, efternamn, adress, e-postadress, IP-adress, telefonnummer, mobilnummer eller andra uppgifter som krävs för betalningshantering. Syftet med överföringen av uppgifterna är betalningshantering och bedrägeriförebyggande. Den personuppgiftsansvarige kommer även att överföra andra personuppgifter till Sofortüberweisung om det finns ett berättigat intresse för överföringen. De personuppgifter som utbyts mellan Sofortüberweisung och den personuppgiftsansvarige överförs under vissa omständigheter av Sofortüberweisung till kreditupplysningsföretag. Syftet med denna överföring är identitets- och kreditkontroll.

Sofortüberweisung vidarebefordrar i förekommande fall personuppgifterna till närstående bolag och tjänsteleverantörer eller underleverantörer i den utsträckning det är nödvändigt för att uppfylla avtalsförpliktelser eller om uppgifterna ska behandlas på uppdrag av någon annan.

Den registrerade har möjlighet att när som helst återkalla sitt samtycke till hantering av personuppgifter gentemot Sofortüberweisung. En återkallelse påverkar inte personuppgifter som måste behandlas, användas eller överföras för (avtalsenlig) betalningshantering.

De gällande dataskyddsbestämmelserna från Sofortüberweisung kan hämtas på https://www.sofort.com/ger-DE/datenschutzerklaerung-sofort-gmbh/.

25. Rättslig grund för behandlingen

Art. 6 I lit. a GDPR tjänar som rättslig grund för vårt företag för behandlingar där vi inhämtar samtycke för ett specifikt ändamål. Om behandling av personuppgifter är nödvändig för att fullgöra ett avtal där den registrerade är part, vilket exempelvis är fallet vid behandlingar som är nödvändiga för en leverans av varor eller utförande av annan tjänst eller motprestation, grundar sig behandlingen på art. 6 I lit. b GDPR. Detsamma gäller för sådana behandlingar som är nödvändiga för att vidta åtgärder före avtalsslut, exempelvis i fall av förfrågningar om våra produkter eller tjänster. Om vårt företag omfattas av en rättslig förpliktelse som kräver behandling av personuppgifter, exempelvis för att fullgöra skatterättsliga skyldigheter, baseras behandlingen på art. 6 I lit. c GDPR. I sällsynta fall kan behandling av personuppgifter bli nödvändig för att skydda grundläggande intressen för den registrerade eller en annan fysisk person. Detta skulle exempelvis vara fallet om en besökare skadas i vår verksamhet och därefter dennes namn, ålder, uppgifter om sjukförsäkring eller andra grundläggande uppgifter måste lämnas vidare till en läkare, ett sjukhus eller annan tredje part. Då skulle behandlingen baseras på art. 6 I lit. d GDPR. Slutligen kan behandlingar baseras på art. 6 I lit. f GDPR. På denna rättsliga grund baseras behandlingar som inte omfattas av någon av de ovannämnda rättsliga grunderna, om behandlingen är nödvändig för att tillgodose ett berättigat intresse hos vårt företag eller hos en tredje part, förutsatt att intressena, de grundläggande rättigheterna och de grundläggande friheterna hos den registrerade inte väger tyngre. Sådana behandlingar är tillåtna för oss i synnerhet eftersom de har nämnts särskilt av den europeiska lagstiftaren. Denne ansåg i detta avseende att ett berättigat intresse kan antas föreligga om den registrerade är kund hos den personuppgiftsansvarige (skäl 47 mening 2 GDPR).

26. Berättigade intressen vid behandlingen som eftersträvas av den personuppgiftsansvarige eller en tredje part

Om behandlingen av personuppgifter baseras på artikel 6 I lit. f GDPR är vårt berättigade intresse bedrivandet av vår affärsverksamhet till förmån för välbefinnandet hos alla våra medarbetare och våra aktieägare.

27. Tidsperiod under vilken personuppgifterna lagras

Kriteriet för lagringstiden av personuppgifter är den respektive lagstadgade lagringstiden. Efter att perioden har löpt ut raderas motsvarande uppgifter rutinmässigt, förutsatt att de inte längre krävs för fullgörande av avtal eller förberedande av avtal.

28. Rättsliga eller avtalsenliga föreskrifter för tillhandahållande av personuppgifter; nödvändighet för avtalsslut; den registrerades skyldighet att tillhandahålla personuppgifter; möjliga konsekvenser av att inte tillhandahålla uppgifterna

Vi informerar dig om att tillhandahållandet av personuppgifter delvis är föreskrivet enligt lag (t.ex. skatteregler) eller kan följa av avtalsregleringar (t.ex. uppgifter om avtalspart). Ibland kan det vara nödvändigt för ett avtalsslut att en registrerad tillhandahåller oss personuppgifter som därefter måste behandlas av oss. Den registrerade är exempelvis skyldig att tillhandahålla oss personuppgifter när vårt företag ingår ett avtal med denne. Att inte tillhandahålla personuppgifterna skulle få till följd att avtalet med den registrerade inte skulle kunna ingås. Innan personuppgifter tillhandahålls av den registrerade måste denne vända sig till en av våra medarbetare. Vår medarbetare informerar den registrerade från fall till fall om huruvida tillhandahållandet av personuppgifterna är lagstadgat eller avtalsenligt föreskrivet eller nödvändigt för avtalsslutet, om det finns en skyldighet att tillhandahålla personuppgifterna och vilka konsekvenser det skulle få om personuppgifterna inte tillhandahålls.

29. Förekomst av automatiserat beslutsfattande

Som ett ansvarsfullt företag avstår vi från automatiskt beslutsfattande eller profilering.

Denna dataskyddsförklaring har skapats genom dataskyddsförklaringsgeneratorn från DGD Deutsche Gesellschaft für Datenschutz GmbH, som verkar som externt dataskyddsombud i Ingolstadt, i samarbete med advokat inom IT- och dataskyddsrätt Christian Solmecke.