Personvernerklæring
1. Databeskyttelse på et øyeblikk
Generell informasjon
Følgende informasjon gir en enkel oversikt over hva som skjer med dine personopplysninger når du besøker denne nettsiden. Personopplysninger er alle data som kan brukes til å identifisere deg personlig. For detaljert informasjon om databeskyttelse, se vår personvernerklæring som er oppført under denne teksten.
Datainnsamling på denne nettsiden
Hvem er ansvarlig for datainnsamlingen på denne nettsiden?
Databehandlingen på denne nettsiden utføres av nettsideoperatøren. Du finner kontaktinformasjonen i avsnittet "Merknad til ansvarlig instans" i denne databeskyttelseserklæringen.
Hvordan samler vi inn dataene dine?
På den ene siden samles dataene dine inn når du gir dem til oss. Dette kan for eksempel være: Dette kan for eksempel være data som du legger inn i et kontaktskjema.
Andre data samles inn automatisk eller med ditt samtykke av våre IT-systemer når du besøker nettstedet. Dette er først og fremst tekniske data (f.eks. nettleser, operativsystem eller tidspunkt for sidetilgang). Disse dataene samles inn automatisk så snart du går inn på denne nettsiden.
Hva bruker vi dataene dine til?
Noen av dataene samles inn for å sikre at nettsiden fungerer som den skal. Andre data kan brukes til å analysere brukeratferden din. Hvis kontrakter kan inngås eller initieres via nettsiden, vil de overførte dataene også bli behandlet for kontraktstilbud, bestillinger eller andre ordreforespørsler.
Hvilke rettigheter har du angående dataene dine?
Du har rett til å få informasjon om opprinnelsen, mottakeren og formålet med dine lagrede personopplysninger når som helst og gratis. Du har også rett til å be om retting eller sletting av disse dataene. Hvis du har gitt ditt samtykke til databehandling, kan du når som helst tilbakekalle dette samtykket for fremtiden. Du har også rett til å be om begrensning av behandlingen av dine personopplysninger under visse omstendigheter. Videre har du rett til å sende inn en klage til den kompetente tilsynsmyndigheten.
Du kan når som helst kontakte oss med spørsmål om dette eller andre spørsmål knyttet til databeskyttelse.
Analyseverktøy og tredjepartsverktøy
Når du besøker denne nettsiden, kan surfeatferden din bli statistisk evaluert. Dette gjøres i hovedsak med såkalte analyseprogrammer.
Detaljert informasjon om disse analyseprogrammene finner du i følgende personvernerklæring.
2. Hosting
Vi hoster innholdet på nettstedet vårt hos følgende leverandør:
IONOS
Leverandøren er IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (heretter kalt IONOS). Når du besøker nettstedet vårt, registrerer IONOS ulike loggfiler, inkludert IP-adressene dine. For detaljer, se IONOS sin personvernerklæring: https://www.ionos.de/terms-gtc/terms-privacy .
Bruken av IONOS er basert på Art. 6 (1) (f) GDPR. Vi har en legitim interesse i å presentere nettstedet vårt så pålitelig som mulig. Dersom det er bedt om et tilsvarende samtykke, vil behandlingen utelukkende bli utført på grunnlag av art. 6 (1) (a) GDPR og § 25 (1) TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens terminalenhet (f.eks. fingeravtrykk av enheten) i henhold til TDDDG. Samtykke kan tilbakekalles når som helst.
Ordrebehandling
Vi har inngått en databehandleravtale (AVV) for bruk av ovennevnte tjeneste. Dette er en kontrakt som kreves av databeskyttelsesloven, som sikrer at personopplysningene til besøkende på nettstedet vårt kun behandles i samsvar med våre instruksjoner og i samsvar med GDPR.
3. Generell informasjon og obligatorisk informasjon
Databeskyttelse
Operatørene av disse sidene tar beskyttelsen av dine personopplysninger svært alvorlig. Vi behandler dine personopplysninger konfidensielt og i samsvar med lovbestemte databeskyttelsesforskrifter og denne personvernerklæringen.
Når du bruker denne nettsiden, samles det inn ulike personopplysninger. Personopplysninger er data som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke data vi samler inn og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål dette gjøres.
Vi vil påpeke at dataoverføring over Internett (f.eks. ved kommunikasjon via e-post) kan ha sikkerhetshull. Fullstendig beskyttelse av data mot tilgang fra tredjeparter er ikke mulig.
Merknad om ansvarlig organ
Det ansvarlige organet for databehandling på denne nettsiden er:
Stiftelsen Ecosystem Value Alliance Rheinwerkallee 6 53227 Bonn
Telefon: [Telefonnummer til ansvarlig organ]
E-post: kontakt@ecosystemvalue.org
Ansvarlig instans er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formål og midler for behandling av personopplysninger (f.eks. navn, e-postadresser osv.).
Lagringsperiode
Med mindre en mer spesifikk lagringsperiode er spesifisert i denne personvernerklæringen, vil dine personopplysninger forbli hos oss inntil formålet med databehandling ikke lenger gjelder. Hvis du fremsetter en legitim forespørsel om sletting eller trekker tilbake samtykket ditt til databehandling, vil dataene dine bli slettet med mindre vi har andre lovlig tillatte grunner for å lagre personopplysningene dine (f.eks. oppbevaringsperioder i henhold til skatte- eller kommersiell lov); I sistnevnte tilfelle vil sletting skje når disse årsakene ikke lenger gjelder.
Generell informasjon om rettsgrunnlaget for databehandling på denne nettsiden
Hvis du har samtykket til databehandling, vil vi behandle personopplysningene dine på grunnlag av art. 6 (1) (a) GDPR eller art. 9 (2) (a) GDPR dersom spesielle kategorier av data behandles i samsvar med art. 9 (1) GDPR. Ved uttrykkelig samtykke til overføring av personopplysninger til tredjeland vil databehandling også bli utført på grunnlag av art. 49 (1) (a) GDPR. Hvis du har samtykket til lagring av informasjonskapsler eller tilgang til informasjon på enheten din (f.eks. via enhetsfingeravtrykk), vil databehandling også bli utført på grunnlag av § 25 (1) TDDDG. Samtykke kan tilbakekalles når som helst. Hvis opplysningene dine er nødvendige for å oppfylle kontrakten eller for å utføre pre-kontraktuelle tiltak, vil vi behandle opplysningene dine på grunnlag av art. 6 (1) (b) GDPR. Videre behandler vi opplysningene dine dersom det er nødvendig for å oppfylle en juridisk forpliktelse på grunnlag av art. 6 (1) (c) GDPR. Databehandling kan også utføres på grunnlag av vår legitime interesse i henhold til art. 6 (1) (f) GDPR. De relevante juridiske grunnlagene i hvert enkelt tilfelle er forklart i de følgende avsnittene i denne databeskyttelseserklæringen.
Mottakere av personopplysninger
Som en del av vår forretningsvirksomhet samarbeider vi med ulike eksterne instanser. I noen tilfeller kan det også være nødvendig å overføre personopplysninger til disse eksterne organene. Vi videregiver kun personopplysninger til eksterne parter dersom dette er nødvendig for å oppfylle en kontrakt, dersom vi er juridisk forpliktet til det (f.eks. videreformidling av data til skattemyndighetene), dersom vi har en legitim interesse i overføringen iht. 6 (1) (f) GDPR eller dersom et annet rettslig grunnlag tillater overføring av data. Ved bruk av prosessorer videreformidler vi kun våre kunders personopplysninger på grunnlag av en gyldig kontrakt for ordrebehandling. Ved felles behandling vil det bli inngått en felles behandlingsavtale.
Tilbakekall av ditt samtykke til databehandling
Mange databehandlingsoperasjoner er kun mulig med ditt uttrykkelige samtykke. Du kan trekke tilbake samtykket ditt når som helst. Lovligheten av databehandlingen utført frem til tilbakekallingstidspunktet forblir upåvirket av tilbakekallingen.
Rett til å protestere mot datainnsamling i spesielle tilfeller og til direkte reklame (artikkel 21 GDPR)
HVIS DATABEHANDLINGEN ER BASERT PÅ ART. 6 PUNKT 1 LIT. E ELLER F GDPR, DU HAR RETTEN TIL Å KOMME IGEN MOT BEHANDLING AV DINE PERSONOPPLYSNINGER NÅR SOM TIDSPUNKT AV ÅRSAKER SOM STÅR FRA DIN BESTEMTE SITUASJON; DETTE GJELDER OGSÅ FOR PROFILING BASERT PÅ DISSE BESTEMMELSENE. DET RESPEKTIVE RETTSLIGE GRUNNLAGET SOM BEHANDLINGEN ER BASERT PÅ, FINNER DU I DENNE DATABESKYTTELSESERKLÆRINGEN. HVIS DU GJELDER, VIL VI IKKE LENGRE BEHANDLE PERSONOPPLYSNINGENE DINE MED MINDRE VI KAN BEVISE OVERVANGENDE LEGITIMTE GRUNNLEGG FOR BEHANDLING SOM OVERORDRER DINE INTERESSER, RETTIGHETER OG FRIHETER ELLER BEHANDLINGEN TJER TIL Å GJØRE SEGNER, JEFFEKSIKER I HENHOLD TIL ART 21 (1) GDPR).
HVIS DINE PERSONOPPLYSNINGER BEHANDLES FOR FORMÅL MED DIREKTE ANNONSER, HAR DU RETTEN TIL NÅR SOM TIDIG Å MOTSETTE INGENTING MOT BEHANDLING AV PERSONOPPLYSNINGER OM DEG FOR FORMÅLET MED SLIK ANNONSER; DETTE GJELDER OGSÅ PROFILERING I REPEKTIV AV SLIK DIREKTEMARKEDSFØRING. HVIS DU GJELDER, VIL DINE PERSONLIGE DATA SENERE IKKE LENGRE BRUKE TIL FORMÅL MED DIREKTE MARKEDSFØRING (INNSIGELSE I HENHOLD TIL ART. 21 PARA. 2 GDPR).
Rett til å sende inn en klage til den kompetente tilsynsmyndigheten
Ved brudd på GDPR har registrerte rett til å sende inn en klage til en tilsynsmyndighet, spesielt i medlemsstaten hvor de har vanlig opphold, arbeidssted eller sted for den påståtte krenkelsen. Klageretten berører ikke andre administrative eller rettslige rettsmidler.
Rett til dataportabilitet
Du har rett til å få data som vi behandler automatisk på grunnlag av ditt samtykke eller i oppfyllelse av en kontrakt overlevert til deg eller til en tredjepart i et vanlig, maskinlesbart format. Dersom du ber om direkte overføring av dataene til en annen ansvarlig, vil dette kun gjøres dersom det er teknisk mulig.
Informasjon, retting og sletting
Innenfor rammen av gjeldende lovbestemmelser har du til enhver tid rett til å få gratis informasjon om dine lagrede personopplysninger, deres opprinnelse og mottaker og formålet med databehandlingen og, hvis aktuelt, rett til å rette eller slette disse dataene. Du kan kontakte oss når som helst med spørsmål om dette eller andre spørsmål knyttet til personopplysninger.
Rett til begrensning av behandlingen
Du har rett til å be om begrensning av behandlingen av dine personopplysninger. Du kan når som helst kontakte oss om dette. Retten til begrensning av behandlingen eksisterer i følgende tilfeller:
- Hvis du bestrider nøyaktigheten av dine personopplysninger lagret av oss, trenger vi vanligvis tid til å bekrefte dette. I løpet av gjennomgangen har du rett til å be om at behandlingen av dine personopplysninger begrenses.
- Hvis behandlingen av dine personopplysninger var/er ulovlig, kan du be om begrensning av databehandling i stedet for sletting.
- Hvis vi ikke lenger trenger dine personopplysninger, men du krever dem for å utøve, forsvare eller hevde juridiske krav, har du rett til å be om at behandlingen av dine personopplysninger begrenses i stedet for å slettes.
- Hvis du har fremmet innsigelse i henhold til art. 21 (1) GDPR, må det finne en balanse mellom dine interesser og våre. Så lenge det ennå ikke er klart hvem sine interesser som er forankret, har du rett til å be om at behandlingen av dine personopplysninger begrenses.
Hvis du har begrenset behandlingen av dine personopplysninger, kan disse opplysningene – med unntak av lagringen – kun behandles med ditt samtykke eller for å etablere, utøve eller forsvare rettskrav eller for å beskytte rettighetene til en annen fysisk eller juridisk person eller av grunner av viktige allmenne interesser i EU eller en medlemsstat.
SSL- eller TLS-kryptering
Av sikkerhetsgrunner og for å beskytte overføringen av konfidensielt innhold, for eksempel bestillinger eller forespørsler som du sender til oss som nettstedsoperatør, bruker denne siden SSL- eller TLS-kryptering. Du kan kjenne igjen en kryptert forbindelse ved at adresselinjen til nettleseren endres fra "http://" til "https://" og ved låsesymbolet i nettleserlinjen.
Hvis SSL- eller TLS-kryptering er aktivert, kan ikke dataene du sender til oss leses av tredjeparter.
Innvending mot reklame-e-post
Det er herved forbudt å bruke kontaktdata som er publisert i forbindelse med avtrykksplikten for å sende uønsket reklame- og informasjonsmateriell. Operatørene av nettstedet forbeholder seg uttrykkelig retten til å ta rettslige skritt i tilfelle det sendes uønsket reklameinformasjon, for eksempel via spam-e-poster.
4. Datainnsamling på denne nettsiden
Informasjonskapsler
Våre nettsider bruker såkalte "cookies". Informasjonskapsler er små datapakker og forårsaker ingen skade på enheten din. De lagres enten midlertidig for varigheten av en økt (øktinformasjonskapsler) eller permanent (permanente informasjonskapsler) på enheten din. Øktinformasjonskapsler slettes automatisk etter ditt besøk. Permanente informasjonskapsler forblir lagret på enheten din til du sletter dem selv eller de slettes automatisk av nettleseren din.
Informasjonskapsler kan komme fra oss (førstepartsinformasjonskapsler) eller fra tredjepartsselskaper (såkalte tredjepartsinformasjonskapsler). Tredjeparts informasjonskapsler muliggjør integrering av visse tjenester fra tredjepartsselskaper på nettsteder (f.eks. informasjonskapsler for behandling av betalingstjenester).
Informasjonskapsler har ulike funksjoner. Mange informasjonskapsler er teknisk nødvendige fordi visse nettsidefunksjoner ikke ville fungere uten dem (f.eks. handlekurvfunksjonen eller visning av videoer). Andre informasjonskapsler kan brukes til å evaluere brukeratferd eller til reklameformål.
Informasjonskapsler som kreves for å gjennomføre den elektroniske kommunikasjonsprosessen, for å gi visse funksjoner du har bedt om (f.eks. for handlekurvfunksjonen) eller for å optimalisere nettsiden (f.eks. informasjonskapsler for å måle nettpublikummet) (nødvendige informasjonskapsler) lagres på grunnlag av Art. 6 (1) (f) GDPR, med mindre annet rettslig grunnlag er spesifisert. Nettstedets operatør har en legitim interesse i å lagre nødvendige informasjonskapsler for å sikre en teknisk feilfri og optimalisert levering av tjenestene. Hvis samtykke til lagring av informasjonskapsler og lignende gjenkjennelsesteknologier er blitt bedt om, vil behandlingen skje utelukkende på grunnlag av dette samtykket (Art. 6 (1) (a) GDPR og Section 25 (1) TDDDG); Samtykke kan tilbakekalles når som helst.
Du kan stille inn nettleseren din slik at du er informert om innstillingen av informasjonskapsler og kun tillate informasjonskapsler i enkelttilfeller, utelukke aksept av informasjonskapsler for enkelte tilfeller eller generelt og aktivere automatisk sletting av informasjonskapsler når du lukker nettleseren. Hvis informasjonskapsler er deaktivert, kan funksjonaliteten til denne nettsiden være begrenset.
Du kan finne ut hvilke informasjonskapsler og tjenester som brukes på denne nettsiden i denne personvernerklæringen.
Samtykke med Usercentrics
Denne nettsiden bruker Usercentrics' samtykketeknologi for å innhente ditt samtykke til lagring av visse informasjonskapsler på enheten din eller til bruk av visse teknologier og for å dokumentere dette samtykket i samsvar med databeskyttelsesbestemmelser. Leverandøren av denne teknologien er Usercentrics GmbH, Sendlinger Straße 7, 80331 München, nettsted: https://usercentrics.com/de/ (heretter kalt "Usercentrics").
Når du går inn på nettstedet vårt, overføres følgende personopplysninger til Usercentrics:
- Ditt samtykke(r) eller tilbakekalling av ditt(e) samtykke(r)
- Din IP-adresse
- Informasjon om nettleseren din
- Informasjon om enheten din
- Tidspunktet for ditt besøk på nettstedet
- Geolokalisering
Videre lagrer Usercentrics en informasjonskapsel i nettleseren din for å kunne tildele samtykket du har gitt eller tilbakekallet til deg. Dataene som samles inn på denne måten vil bli lagret til du ber oss om å slette dem, sletter Usercentrics-informasjonskapselen selv, eller formålet med å lagre dataene ikke lenger gjelder. Obligatoriske lovpålagte oppbevaringsforpliktelser forblir upåvirket.
Usercentrics-banneret på denne nettsiden ble konfigurert ved hjelp av eRecht24. Du kan gjenkjenne dette på eRecht24-logoen som vises i banneret. For å vise eRecht24-logoen i banneret, opprettes en forbindelse til eRecht24-bildeserveren. IP-adressen overføres også, men lagres kun i serverloggene i anonymisert form. Bildeserveren eRecht24 er lokalisert i Tyskland med en tysk leverandør. Selve banneret leveres eksklusivt av Usercentrics.
Usercentrics brukes til å innhente det lovpålagte samtykket for bruk av visse teknologier. Rettsgrunnlaget for dette er art. 6 (1) (c) GDPR.
Ordrebehandling
Vi har inngått en databehandleravtale (AVV) for bruk av ovennevnte tjeneste. Dette er en kontrakt som kreves av databeskyttelsesloven, som sikrer at personopplysningene til besøkende på nettstedet vårt kun behandles i samsvar med våre instruksjoner og i samsvar med GDPR.
Forespørsel på e-post, telefon eller faks
Hvis du kontakter oss via e-post, telefon eller faks, vil forespørselen din, inkludert alle personopplysninger som følger av den (navn, forespørsel), bli lagret og behandlet av oss med det formål å behandle forespørselen din. Vi vil ikke videreformidle disse dataene uten ditt samtykke.
Disse opplysningene behandles på grunnlag av art. 6 (1) (b) GDPR, forutsatt at forespørselen din er relatert til oppfyllelsen av en kontrakt eller er nødvendig for å utføre pre-kontraktuelle tiltak. I alle andre tilfeller er behandlingen basert på vår legitime interesse i effektiv behandling av henvendelsene rettet til oss (Art. 6 (1) (f) GDPR) eller på ditt samtykke (Art. 6 (1) (a) GDPR) dersom dette ble bedt om; Samtykke kan tilbakekalles når som helst.
Dataene du sender til oss via kontaktforespørsler vil forbli hos oss til du ber oss om å slette dem, tilbakekalle ditt samtykke til lagring eller formålet med å lagre dataene ikke lenger gjelder (f.eks. etter at forespørselen din er behandlet). Obligatoriske lovbestemmelser – spesielt lovpålagte oppbevaringsperioder – forblir upåvirket.
5. Nyhetsbrev
Nyhetsbrevdata
Hvis du ønsker å motta nyhetsbrevet som tilbys på nettsiden, krever vi en e-postadresse fra deg samt informasjon som gjør at vi kan bekrefte at du er eier av den angitte e-postadressen og at du godtar å motta nyhetsbrevet. Ytterligere data samles ikke inn eller samles kun inn på frivillig basis. Vi bruker disse opplysningene utelukkende til å sende den forespurte informasjonen og gir den ikke videre til tredjeparter.
Dataene som legges inn i registreringsskjemaet for nyhetsbrevet vil bli behandlet utelukkende på grunnlag av ditt samtykke (Art. 6 (1) (a) GDPR). Du kan når som helst tilbakekalle ditt samtykke til lagring av dataene dine, e-postadressen din og bruken av dem for å sende nyhetsbrevet, for eksempel via lenken "avslutt abonnement" i nyhetsbrevet. Lovligheten av databehandlingsoperasjonene som allerede er utført forblir upåvirket av tilbakekallingen.
Dataene du oppgir til oss med det formål å abonnere på nyhetsbrevet vil bli lagret av oss eller nyhetsbrevtjenesteleverandøren inntil du melder deg av nyhetsbrevet og vil bli slettet fra nyhetsbrevets distribusjonsliste etter at du melder deg av nyhetsbrevet eller når formålet ikke lenger gjelder. Vi forbeholder oss retten til å slette eller blokkere e-postadresser fra vår distribusjonsliste for nyhetsbrev etter eget skjønn innenfor rammen av vår legitime interesse i henhold til art. 6 (1) (f) GDPR.
Data lagret av oss for andre formål forblir upåvirket.
Etter at du har meldt deg ut av distribusjonslisten for nyhetsbrev, kan e-postadressen din bli lagret på en svarteliste av oss eller nyhetsbrevtjenesteleverandøren hvis dette er nødvendig for å forhindre fremtidige utsendelser. Dataene fra svartelisten vil kun bli brukt til dette formålet og vil ikke bli slått sammen med andre data. Dette tjener både din interesse og vår interesse i å overholde juridiske krav ved sending av nyhetsbrev (legitim interesse i henhold til Art. 6 (1) (f) GDPR). Lagring i svartelisten er ikke tidsbegrenset. Du kan protestere mot lagringen hvis dine interesser veier tyngre enn vår legitime interesse.
6. Plugins og verktøy
Vimeo
Denne nettsiden bruker plugins fra videoportalen Vimeo. Leverandøren er Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
Når du besøker en av sidene våre som inneholder en Vimeo-video, opprettes en tilkobling til Vimeos servere. Vimeo-serveren informeres om hvilke av våre sider du har besøkt. Vimeo henter også din IP-adresse. Dette gjelder også hvis du ikke er logget inn på Vimeo eller ikke har en Vimeo-konto. Informasjonen som samles inn av Vimeo, overføres til Vimeo-serveren i USA.
Hvis du er logget inn på din Vimeo-konto, lar du Vimeo tildele surfeatferden din direkte til din personlige profil. Du kan forhindre dette ved å logge ut av Vimeo-kontoen din.
Vimeo bruker informasjonskapsler eller lignende gjenkjennelsesteknologier (f.eks. enhetsfingeravtrykk) for å gjenkjenne besøkende på nettstedet.
Vimeo brukes i interessen for en tiltalende presentasjon av våre netttilbud. Dette representerer en legitim interesse i henhold til art. 6 (1) (f) GDPR. Dersom det er bedt om et tilsvarende samtykke, vil behandlingen utelukkende bli utført på grunnlag av art. 6 (1) (a) GDPR og § 25 (1) TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens sluttenhet (f.eks. enhetsfingeravtrykk) i henhold til TDDDG. Samtykke kan tilbakekalles når som helst.
Dataoverføringen til USA er basert på EU-kommisjonens standard kontraktuelle klausuler og, ifølge Vimeo, på «legitime forretningsinteresser». Detaljer finner du her: https://vimeo.com/privacy .
Ytterligere informasjon om hvordan brukerdata håndteres finner du i Vimeos personvernerklæring på: https://vimeo.com/privacy .
Selskapet er sertifisert i henhold til EU-US Data Privacy Framework (DPF). DPF er en avtale mellom EU og USA som har som mål å sikre samsvar med europeiske databeskyttelsesstandarder ved behandling av data i USA. Hvert DPF-sertifisert selskap er forpliktet til å overholde disse databeskyttelsesstandardene. Ytterligere informasjon om dette kan fås fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5711 .
Google Fonts (lokal hosting)
Denne siden bruker såkalte Google Fonts, som leveres av Google, for enhetlig visning av fonter. Google Fonts er installert lokalt. Det er ingen tilkobling til Google-servere.
Ytterligere informasjon om Google Fonts finner du på https://developers.google.com/fonts/faq og i Googles personvernregler: https://policies.google.com/privacy?hl=de .
7. Lyd- og videokonferanser
Databehandling
Vi bruker blant annet nettbaserte konferanseverktøy for å kommunisere med våre kunder. Verktøyene vi bruker er listet opp nedenfor. Hvis du kommuniserer med oss via video- eller lydkonferanse over Internett, vil dine personopplysninger samles inn og behandles av oss og leverandøren av det respektive konferanseverktøyet.
Konferanseverktøyene samler inn alle data du oppgir/bruker for å bruke verktøyene (e-postadresse og/eller telefonnummeret ditt). Videre behandler konferanseverktøyene konferansens varighet, start og slutt (tidspunkt) for deltakelse på konferansen, antall deltakere og annen «kontekstinformasjon» knyttet til kommunikasjonsprosessen (metadata).
Videre behandler leverandøren av verktøyet alle tekniske data som er nødvendige for å behandle nettkommunikasjon. Dette inkluderer spesielt IP-adresser, MAC-adresser, enhets-IDer, enhetstype, operativsystemtype og versjon, klientversjon, kameratype, mikrofon eller høyttaler og type tilkobling.
Dersom innhold utveksles, lastes opp eller på annen måte gjøres tilgjengelig i verktøyet, vil dette også bli lagret på serverne til verktøyleverandørene. Slikt innhold inkluderer, men er ikke begrenset til, skyopptak, chat/direktemeldinger, taleposter, opplastede bilder og videoer, filer, tavler og annen informasjon som deles mens du bruker tjenesten.
Vær oppmerksom på at vi ikke har full innflytelse på databehandlingsoperasjonene til verktøyene som brukes. Våre alternativer avhenger i stor grad av selskapets policy til den respektive leverandøren. Ytterligere informasjon om databehandling av konferanseverktøyene finner du i personvernerklæringen til verktøyene som brukes, som vi har listet opp under denne teksten.
Formål og rettsgrunnlag
Konferanseverktøyene brukes til å kommunisere med potensielle eller eksisterende kontraktspartnere eller for å tilby visse tjenester til våre kunder (Art. 6 (1) (b) GDPR). Videre tjener bruken av verktøyene til generelt å forenkle og akselerere kommunikasjonen med oss eller vårt selskap (legitim interesse i henhold til Art. 6 (1) (f) GDPR). Dersom det er bedt om samtykke, vil bruken av de relevante verktøyene være basert på dette samtykket; Samtykke kan tilbakekalles når som helst med fremtidig virkning.
Lagringsperiode
Dataene vi samler inn direkte via video- og konferanseverktøyene vil bli slettet fra systemene våre så snart du ber oss om å slette dem, tilbakekalle ditt samtykke til lagring, eller formålet med å lagre dataene ikke lenger gjelder. Lagrede informasjonskapsler forblir på enheten din til du sletter dem. Obligatoriske lovpålagte oppbevaringsperioder forblir upåvirket.
Vi har ingen innflytelse på lagringsperioden for dine data, som lagres av operatørene av konferanseverktøyene for deres egne formål. For detaljer, vennligst kontakt operatørene av konferanseverktøyene direkte.
Konferanseverktøy brukt
Vi bruker følgende konferanseverktøy:
Google Meet
Vi bruker Google Meet. Leverandøren er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. For detaljer om databehandling, se Googles personvernregler: https://policies.google.com/privacy?hl=de .
Selskapet er sertifisert i henhold til EU-US Data Privacy Framework (DPF). DPF er en avtale mellom EU og USA som har som mål å sikre samsvar med europeiske databeskyttelsesstandarder ved behandling av data i USA. Hvert DPF-sertifisert selskap er forpliktet til å overholde disse databeskyttelsesstandardene. Ytterligere informasjon om dette kan fås fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5780 .
Ordrebehandling
Vi har inngått en databehandleravtale (AVV) for bruk av ovennevnte tjeneste. Dette er en kontrakt som kreves av databeskyttelsesloven, som sikrer at personopplysningene til besøkende på nettstedet vårt kun behandles i samsvar med våre instruksjoner og i samsvar med GDPR.
8. Egne tjenester
Håndtering av søkerdata
Vi tilbyr deg muligheten til å søke oss (for eksempel via e-post, post eller via elektronisk søknadsskjema). I det følgende vil vi informere deg om omfanget, formålet og bruken av dine personopplysninger som samles inn under søknadsprosessen. Vi forsikrer deg om at innsamling, behandling og bruk av dataene dine vil bli utført i samsvar med gjeldende databeskyttelseslovgivning og alle andre lovbestemmelser, og at dataene dine vil bli behandlet med streng konfidensialitet.
Omfang og formål med datainnsamling
Hvis du sender oss en søknad, vil vi behandle dine tilknyttede personopplysninger (f.eks. kontakt- og kommunikasjonsdata, søknadsdokumenter, notater tatt under jobbintervjuer osv.) i den grad det er nødvendig for å beslutte om etablering av et arbeidsforhold. Det juridiske grunnlaget for dette er § 26 BDSG under tysk lov (oppstart av et arbeidsforhold), art. 6 (1) (b) GDPR (generell kontraktinitiering) og – hvis du har gitt ditt samtykke – Art. 6 (1) (a) GDPR. Samtykke kan tilbakekalles når som helst. Dine personopplysninger vil kun bli gitt videre innen vårt selskap til personer som er involvert i behandlingen av søknaden din.
Hvis søknaden din blir vellykket, vil dataene du sender inn, lagres i våre databehandlingssystemer på grunnlag av seksjon 26 BDSG og artikkel 6 (1) (b) GDPR med det formål å implementere ansettelsesforholdet.
Oppbevaringsperiode for data
Hvis vi ikke kan gi deg et jobbtilbud, hvis du avslår et jobbtilbud eller trekker søknaden din, forbeholder vi oss retten til å beholde dataene du har sendt inn i opptil 6 måneder fra slutten av søknadsprosessen (avslag eller tilbaketrekking av søknaden) på grunnlag av våre legitime interesser (Art. 6 (1) (f) GDPR). Dataene vil da bli slettet og de fysiske søknadsdokumentene vil bli ødelagt. Lagringen tjener spesielt til bevisformål i tilfelle en rettslig tvist. Dersom det er åpenbart at opplysningene vil bli påkrevd etter utløpet av 6-månedersperioden (f.eks. på grunn av en forestående eller pågående rettstvist), vil sletting først finne sted når formålet med videre lagring ikke lenger gjelder.
Lengre lagring kan også finne sted dersom du har gitt ditt samtykke (Art. 6 (1) (a) GDPR) eller dersom lovbestemte oppbevaringsperioder hindrer sletting.
Inkludering i søkermassen
Hvis vi ikke gir deg et jobbtilbud, kan vi kanskje legge deg til i søkermassen vår. Dersom du blir akseptert vil alle dokumenter og informasjon fra søknaden din bli lagt til søkermassen slik at vi kan kontakte deg dersom det oppstår egnede ledige stillinger.
Inkludering i søkerpoolen er utelukkende basert på ditt uttrykkelige samtykke (Art. 6 (1) (a) GDPR). Å gi ditt samtykke er frivillig og har ingen tilknytning til den pågående søknadsprosessen. Den registrerte kan når som helst tilbakekalle sitt samtykke. I dette tilfellet vil dataene bli ugjenkallelig slettet fra søkergruppen med mindre det er juridiske grunner for oppbevaring.
Dataene fra søkermassen vil bli ugjenkallelig slettet senest to år etter at samtykke er gitt.
Google Disk
Vi har integrert Google Disk på denne nettsiden. Leverandøren er Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Disk lar oss inkludere et opplastingsområde på nettstedet vårt der du kan laste opp innhold. Når du laster opp innhold, lagres det på Google Drives servere. Når du besøker nettsiden vår etableres det også en forbindelse med Google Drive slik at Google Drive kan fastslå at du har besøkt nettsiden vår.
Bruken av Google Disk er basert på Art. 6 (1) (f) GDPR. Nettstedoperatøren har en legitim interesse i et pålitelig opplastingsområde på sin nettside. Dersom det er bedt om et tilsvarende samtykke, vil behandlingen utelukkende bli utført på grunnlag av art. 6 (1) (a) GDPR; Samtykke kan tilbakekalles når som helst.
Selskapet er sertifisert i henhold til EU-US Data Privacy Framework (DPF). DPF er en avtale mellom EU og USA som har som mål å sikre samsvar med europeiske databeskyttelsesstandarder ved behandling av data i USA. Hvert DPF-sertifisert selskap er forpliktet til å overholde disse databeskyttelsesstandardene. Ytterligere informasjon om dette kan fås fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/participant/5780 .
Ordrebehandling
Vi har inngått en databehandleravtale (AVV) for bruk av ovennevnte tjeneste. Dette er en kontrakt som kreves av databeskyttelsesloven, som sikrer at personopplysningene til besøkende på nettstedet vårt kun behandles i samsvar med våre instruksjoner og i samsvar med GDPR.