Integritetspolicy
Integritetspolicy
1. Dataskydd i korthet
Allmän information
Följande information ger en enkel överblick över vad som händer med dina personuppgifter när du besöker den här webbplatsen. Personuppgifter är alla uppgifter med vilka du personligen kan identifieras. Utförlig information om dataskydd hittar du i vår integritetspolicy nedanför denna text.
Insamling av uppgifter på den här webbplatsen
Vem ansvarar för insamlingen av uppgifter på den här webbplatsen?
Behandlingen av uppgifter på den här webbplatsen utförs av webbplatsoperatören. Dennes kontaktuppgifter hittar du i avsnittet ”Information om personuppgiftsansvarig” i denna integritetspolicy.
Hur samlar vi in dina uppgifter?
Dina uppgifter samlas dels in genom att du lämnar dem till oss. Det kan till exempel röra sig om uppgifter som du anger i ett kontaktformulär.
Andra uppgifter samlas in automatiskt eller efter ditt samtycke av våra it-system när du besöker webbplatsen. Det handlar framför allt om tekniska uppgifter (t.ex. webbläsare, operativsystem eller tidpunkt för sidvisningen). Insamlingen av dessa uppgifter sker automatiskt så snart du kommer in på den här webbplatsen.
Vad använder vi dina uppgifter till?
En del av uppgifterna samlas in för att säkerställa att webbplatsen tillhandahålls felfritt. Andra uppgifter kan användas för att analysera ditt användarbeteende.
Vilka rättigheter har du i fråga om dina uppgifter?
Du har när som helst rätt att kostnadsfritt få information om ursprung, mottagare och ändamål för dina lagrade personuppgifter. Du har dessutom rätt att begära att dessa uppgifter rättas eller raderas. Om du har lämnat ett samtycke till behandling av uppgifter kan du när som helst återkalla det samtycket med verkan för framtiden. Vidare har du rätt att under vissa omständigheter begära begränsning av behandlingen av dina personuppgifter. Du har därutöver rätt att lämna in klagomål till behörig tillsynsmyndighet.
Om detta och om övriga frågor kring dataskydd kan du när som helst vända dig till oss.
Analysverktyg och verktyg från tredje part
När du besöker den här webbplatsen kan ditt surfbeteende utvärderas statistiskt. Det sker framför allt med så kallade analysprogram.
Detaljerad information om dessa analysprogram hittar du i integritetspolicyn nedan.
2. Hosting
Vi hostar innehållet på vår webbplats hos följande leverantör:
Hetzner
Leverantör är Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nedan Hetzner).
Detaljer hittar du i Hetzners integritetspolicy: https://www.hetzner.com/de/rechtliches/datenschutz.
Användningen av Hetzner sker med stöd av art. 6.1 f i GDPR. Vi har ett berättigat intresse av en så tillförlitlig presentation av vår webbplats som möjligt. Om ett motsvarande samtycke har inhämtats sker behandlingen uteslutande med stöd av art. 6.1 a i GDPR och § 25.1 i den tyska TTDSG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens slutenhet (t.ex. device fingerprinting) i den mening som avses i TTDSG. Samtycket kan när som helst återkallas.
Personuppgiftsbiträde
Vi har ingått ett personuppgiftsbiträdesavtal för användningen av ovan nämnda tjänst. Det rör sig om ett enligt dataskyddsrätten föreskrivet avtal som säkerställer att biträdet endast behandlar våra webbplatsbesökares personuppgifter enligt våra instruktioner och i enlighet med GDPR.
3. Allmän information och obligatoriska upplysningar
Dataskydd
De som driver dessa sidor tar skyddet av dina personuppgifter på största allvar. Vi behandlar dina personuppgifter konfidentiellt och i enlighet med de lagstadgade dataskyddsbestämmelserna samt denna integritetspolicy.
När du använder den här webbplatsen samlas olika personuppgifter in. Personuppgifter är uppgifter med vilka du personligen kan identifieras. Denna integritetspolicy förklarar vilka uppgifter vi samlar in och vad vi använder dem till. Den förklarar också hur och i vilket syfte det sker.
Vi vill påpeka att dataöverföring via internet (t.ex. vid kommunikation per e-post) kan ha säkerhetsluckor. Ett heltäckande skydd av uppgifterna mot åtkomst från tredje part är inte möjligt.
Information om personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av uppgifter på den här webbplatsen är:
Sailing-Classics CV
La Bonne Aventure 2
6041 MC Roermond
Netherlands
Telefon: +49 711 6749 600
E-post: info@sailing-classics.com
Personuppgiftsansvarig är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter (t.ex. namn, e-postadresser eller liknande).
Lagringstid
Om ingen mer specifik lagringstid har angetts i denna integritetspolicy stannar dina personuppgifter hos oss tills ändamålet med behandlingen upphör. Om du gör gällande en berättigad begäran om radering eller återkallar ett samtycke till behandling raderas dina uppgifter, såvida vi inte har andra rättsligt tillåtna skäl att lagra dina personuppgifter (t.ex. lagringstider enligt skatte- eller handelsrätt); i det sistnämnda fallet sker raderingen när dessa skäl har upphört.
Allmän information om den rättsliga grunden för behandlingen av uppgifter på den här webbplatsen
Om du har samtyckt till behandlingen av uppgifter behandlar vi dina personuppgifter med stöd av art. 6.1 a i GDPR respektive art. 9.2 a i GDPR, i den mån särskilda kategorier av uppgifter enligt art. 9.1 i GDPR behandlas. Vid ett uttryckligt samtycke till överföring av personuppgifter till tredjeland sker behandlingen dessutom med stöd av art. 49.1 a i GDPR. Om du har samtyckt till lagring av cookies eller till åtkomst till information i din slutenhet (t.ex. via device fingerprinting) sker behandlingen därutöver med stöd av § 25.1 i den tyska TTDSG. Samtycket kan när som helst återkallas. Om dina uppgifter är nödvändiga för att fullgöra ett avtal eller för att vidta åtgärder före ingåendet av ett avtal behandlar vi dina uppgifter med stöd av art. 6.1 b i GDPR. Vidare behandlar vi dina uppgifter, om de är nödvändiga för att fullgöra en rättslig förpliktelse, med stöd av art. 6.1 c i GDPR. Behandlingen kan även ske med stöd av vårt berättigade intresse enligt art. 6.1 f i GDPR. Om den rättsliga grund som är tillämplig i det enskilda fallet informeras i följande stycken av denna integritetspolicy.
Dataskyddsombud
Vi har utsett ett dataskyddsombud.
Moritz Schulz
Sailing-Classics GmbH
Kirchheimer Straße 60
70619 Stuttgart
Tyskland
Telefon: +49 711 6749 600
E-post: info@sailing-classics.com
Mottagare av personuppgifter
Inom ramen för vår affärsverksamhet samarbetar vi med olika externa parter. Delvis krävs då även en överföring av personuppgifter till dessa externa parter. Vi lämnar endast ut personuppgifter till externa parter när det krävs inom ramen för fullgörandet av ett avtal, när vi är skyldiga till det enligt lag (t.ex. utlämnande av uppgifter till skattemyndigheter), när vi har ett berättigat intresse av utlämnandet enligt art. 6.1 f i GDPR eller när någon annan rättslig grund tillåter utlämnandet. Vid anlitande av personuppgiftsbiträden lämnar vi endast ut våra kunders personuppgifter med stöd av ett giltigt personuppgiftsbiträdesavtal. Vid gemensam behandling ingås ett avtal om gemensamt personuppgiftsansvar.
Återkallelse av ditt samtycke till behandling av uppgifter
Många behandlingar av uppgifter är endast möjliga med ditt uttryckliga samtycke. Du kan när som helst återkalla ett redan lämnat samtycke. Lagligheten av den behandling som skett fram till återkallelsen påverkas inte av återkallelsen.
Rätt att göra invändningar mot insamling av uppgifter i särskilda fall samt mot direktmarknadsföring (art. 21 i GDPR)
OM BEHANDLINGEN AV UPPGIFTER SKER MED STÖD AV ART. 6.1 E ELLER F I GDPR HAR DU NÄR SOM HELST RÄTT ATT, AV SKÄL SOM HÄNFÖR SIG TILL DIN SPECIFIKA SITUATION, GÖRA INVÄNDNINGAR MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER; DETTA GÄLLER ÄVEN FÖR PROFILERING SOM GRUNDAR SIG PÅ DESSA BESTÄMMELSER. DEN RÄTTSLIGA GRUND SOM EN BEHANDLING VILAR PÅ FRAMGÅR AV DENNA INTEGRITETSPOLICY. OM DU GÖR INVÄNDNINGAR KOMMER VI INTE LÄNGRE ATT BEHANDLA DE BERÖRDA PERSONUPPGIFTERNA, SÅVIDA VI INTE KAN PÅVISA TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, RÄTTIGHETER OCH FRIHETER, ELLER OM BEHANDLINGEN SKER FÖR FASTSTÄLLANDE, UTÖVANDE ELLER FÖRSVAR AV RÄTTSLIGA ANSPRÅK (INVÄNDNING ENLIGT ART. 21.1 I GDPR).
OM DINA PERSONUPPGIFTER BEHANDLAS FÖR DIREKTMARKNADSFÖRING HAR DU RÄTT ATT NÄR SOM HELST GÖRA INVÄNDNINGAR MOT BEHANDLING AV PERSONUPPGIFTER SOM AVSER DIG FÖR SÅDAN MARKNADSFÖRING; DETTA GÄLLER ÄVEN PROFILERING I DEN MÅN DEN HAR SAMBAND MED SÅDAN DIREKTMARKNADSFÖRING. OM DU GÖR INVÄNDNINGAR KOMMER DINA PERSONUPPGIFTER DÄREFTER INTE LÄNGRE ATT ANVÄNDAS FÖR DIREKTMARKNADSFÖRING (INVÄNDNING ENLIGT ART. 21.2 I GDPR).
Rätt att lämna in klagomål till behörig tillsynsmyndighet
Vid överträdelser av GDPR har de registrerade rätt att lämna in klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där de har sin hemvist, sin arbetsplats eller där den påstådda överträdelsen skedde. Rätten att lämna in klagomål gäller utan att det påverkar andra administrativa eller rättsliga rättsmedel.
Rätt till dataportabilitet
Du har rätt att få ut uppgifter som vi behandlar automatiserat med stöd av ditt samtycke eller för att fullgöra ett avtal, till dig själv eller till en tredje part i ett vanligt förekommande, maskinläsbart format. Om du begär att uppgifterna överförs direkt till en annan personuppgiftsansvarig sker det endast i den mån det är tekniskt genomförbart.
Tillgång, rättelse och radering
Du har inom ramen för gällande lagbestämmelser när som helst rätt till kostnadsfri information om dina lagrade personuppgifter, deras ursprung och mottagare samt ändamålet med behandlingen, och i förekommande fall rätt till rättelse eller radering av dessa uppgifter. Om detta och om övriga frågor kring personuppgifter kan du när som helst vända dig till oss.
Rätt till begränsning av behandling
Du har rätt att begära begränsning av behandlingen av dina personuppgifter. Du kan när som helst vända dig till oss för detta. Rätten till begränsning av behandling gäller i följande fall:
- Om du bestrider riktigheten i de personuppgifter om dig som vi lagrar behöver vi i regel tid för att kontrollera detta. Under kontrollens gång har du rätt att begära begränsning av behandlingen av dina personuppgifter.
- Om behandlingen av dina personuppgifter skedde/sker olagligen kan du begära begränsning av behandlingen i stället för radering.
- Om vi inte längre behöver dina personuppgifter men du behöver dem för att kunna fastställa, försvara eller göra gällande rättsliga anspråk har du rätt att begära begränsning av behandlingen av dina personuppgifter i stället för radering.
- Om du har gjort en invändning enligt art. 21.1 i GDPR måste en avvägning göras mellan dina och våra intressen. Så länge det ännu inte är fastställt vems intressen som väger tyngst har du rätt att begära begränsning av behandlingen av dina personuppgifter.
Om du har begränsat behandlingen av dina personuppgifter får dessa uppgifter – bortsett från lagringen – endast behandlas med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk, eller för att skydda en annan fysisk eller juridisk persons rättigheter, eller av skäl som rör ett viktigt allmänintresse för Europeiska unionen eller en medlemsstat.
SSL- respektive TLS-kryptering
Den här sidan använder av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, som till exempel beställningar eller förfrågningar som du skickar till oss som sidoperatör, en SSL- respektive TLS-kryptering. En krypterad anslutning känner du igen på att webbläsarens adressrad växlar från ”http://” till ”https://” och på låssymbolen i webbläsarens rad.
När SSL- eller TLS-krypteringen är aktiverad kan de uppgifter som du överför till oss inte läsas av tredje part.
Krypterad betalning på den här webbplatsen
Om det efter ingåendet av ett avgiftsbelagt avtal föreligger en skyldighet att lämna dina betalningsuppgifter till oss (t.ex. kontonummer vid autogiromedgivande) behövs dessa uppgifter för att hantera betalningen.
Betalningar med de vanliga betalmedlen (Visa/MasterCard, autogiro) sker uteslutande via en krypterad SSL- eller TLS-anslutning. En krypterad anslutning känner du igen på att webbläsarens adressrad växlar från ”http://” till ”https://” och på låssymbolen i webbläsarens rad.
Vid krypterad kommunikation kan de betalningsuppgifter som du överför till oss inte läsas av tredje part.
Invändning mot reklam via e-post
Användningen av kontaktuppgifter som offentliggjorts inom ramen för skyldigheten att tillhandahålla företagsinformation för att skicka reklam och informationsmaterial som inte uttryckligen begärts motsätter vi oss härmed. De som driver sidorna förbehåller sig uttryckligen rätten att vidta rättsliga åtgärder vid oombedd utskick av reklaminformation, till exempel genom skräppost.
4. Insamling av uppgifter på den här webbplatsen
Cookies
Våra internetsidor använder så kallade ”cookies”. Cookies är små datapaket och orsakar ingen skada på din enhet. De lagras antingen tillfälligt under en session (sessionscookies) eller permanent (permanenta cookies) på din enhet. Sessionscookies raderas automatiskt när ditt besök avslutas. Permanenta cookies ligger kvar på din enhet tills du raderar dem själv eller tills din webbläsare raderar dem automatiskt.
Cookies kan komma från oss (förstapartscookies) eller från tredjepartsföretag (så kallade tredjepartscookies). Tredjepartscookies gör det möjligt att integrera vissa tjänster från tredjepartsföretag i webbsidor (t.ex. cookies för hantering av betaltjänster).
Cookies har olika funktioner. Många cookies är tekniskt nödvändiga, eftersom vissa webbplatsfunktioner inte skulle fungera utan dem (t.ex. varukorgsfunktionen eller visning av videor). Andra cookies kan användas för att utvärdera användarbeteendet eller för reklamändamål.
Cookies som är nödvändiga för att genomföra den elektroniska kommunikationen, för att tillhandahålla vissa av dig önskade funktioner (t.ex. varukorgsfunktionen) eller för att optimera webbplatsen (t.ex. cookies för att mäta webbpubliken) (nödvändiga cookies) lagras med stöd av art. 6.1 f i GDPR, såvida ingen annan rättslig grund anges. Webbplatsoperatören har ett berättigat intresse av att lagra nödvändiga cookies för att tillhandahålla sina tjänster tekniskt felfritt och optimerat. Om ett samtycke till lagring av cookies och jämförbara igenkänningstekniker har inhämtats sker behandlingen uteslutande med stöd av detta samtycke (art. 6.1 a i GDPR och § 25.1 i den tyska TTDSG); samtycket kan när som helst återkallas.
Du kan ställa in din webbläsare så att du informeras om att cookies sätts och endast tillåter cookies i enskilda fall, utesluter att cookies accepteras i vissa fall eller generellt, samt aktiverar automatisk radering av cookies när webbläsaren stängs. Om cookies inaktiveras kan den här webbplatsens funktionalitet vara begränsad.
Vilka cookies och tjänster som används på den här webbplatsen framgår av denna integritetspolicy.
Samtycke med Complianz
Vår webbplats använder samtyckestekniken från Complianz för att inhämta ditt samtycke till lagring av vissa cookies på din enhet eller till användning av viss teknik, och för att dokumentera detta i enlighet med dataskyddsreglerna. Leverantör av denna teknik är Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Nederländerna (nedan ”Complianz”).
Complianz hostas på våra servrar, så ingen anslutning upprättas till serverarna hos leverantören av Complianz. Complianz lagrar en cookie i din webbläsare för att kunna koppla de lämnade samtyckena respektive återkallelsen av dem till dig. De uppgifter som samlas in på detta sätt lagras tills du uppmanar oss att radera dem, tills du själv raderar Complianz-cookien eller tills ändamålet med lagringen upphör. Tvingande lagstadgade lagringsskyldigheter påverkas inte.
Complianz används för att inhämta de lagstadgade samtyckena till användning av cookies. Rättslig grund för detta är art. 6.1 c i GDPR.
Serverloggfiler
Sidornas leverantör samlar automatiskt in och lagrar information i så kallade serverloggfiler, som din webbläsare automatiskt överför till oss. Dessa är:
- webbläsartyp och webbläsarversion
- använt operativsystem
- referrer-URL
- värdnamn för den anslutande datorn
- tidpunkt för serverförfrågan
- IP-adress
Någon sammanföring av dessa uppgifter med andra datakällor sker inte.
Insamlingen av dessa uppgifter sker med stöd av art. 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av en tekniskt felfri presentation och av att optimera sin webbplats – för detta måste serverloggfilerna samlas in.
Kontaktformulär
Om du skickar förfrågningar till oss via kontaktformuläret lagras dina uppgifter från förfrågningsformuläret, inklusive de kontaktuppgifter du angett där, hos oss för att kunna behandla förfrågan och för eventuella följdfrågor. Dessa uppgifter lämnar vi inte vidare utan ditt samtycke.
Behandlingen av dessa uppgifter sker med stöd av art. 6.1 b i GDPR, om din förfrågan har samband med fullgörandet av ett avtal eller är nödvändig för att vidta åtgärder före ingåendet av ett avtal. I alla övriga fall grundar sig behandlingen på vårt berättigade intresse av en effektiv hantering av de förfrågningar som riktas till oss (art. 6.1 f i GDPR) eller på ditt samtycke (art. 6.1 a i GDPR) om ett sådant har inhämtats; samtycket kan när som helst återkallas.
De uppgifter du anger i kontaktformuläret stannar hos oss tills du uppmanar oss att radera dem, återkallar ditt samtycke till lagringen eller tills ändamålet med lagringen upphör (t.ex. när behandlingen av din förfrågan är avslutad). Tvingande lagbestämmelser – i synnerhet lagringstider – påverkas inte.
Förfrågan per e-post, telefon eller telefax
Om du kontaktar oss per e-post, telefon eller telefax lagras och behandlas din förfrågan inklusive alla personuppgifter som framgår av den (namn, förfrågan) hos oss i syfte att hantera ditt ärende. Dessa uppgifter lämnar vi inte vidare utan ditt samtycke.
Behandlingen av dessa uppgifter sker med stöd av art. 6.1 b i GDPR, om din förfrågan har samband med fullgörandet av ett avtal eller är nödvändig för att vidta åtgärder före ingåendet av ett avtal. I alla övriga fall grundar sig behandlingen på vårt berättigade intresse av en effektiv hantering av de förfrågningar som riktas till oss (art. 6.1 f i GDPR) eller på ditt samtycke (art. 6.1 a i GDPR) om ett sådant har inhämtats; samtycket kan när som helst återkallas.
De uppgifter som du skickar till oss via kontaktförfrågningar stannar hos oss tills du uppmanar oss att radera dem, återkallar ditt samtycke till lagringen eller tills ändamålet med lagringen upphör (t.ex. när ditt ärende är färdigbehandlat). Tvingande lagbestämmelser – i synnerhet lagstadgade lagringstider – påverkas inte.
5. Analysverktyg och reklam
Google Tag Manager
Vi använder Google Tag Manager. Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Tag Manager är ett verktyg med vars hjälp vi kan integrera spårnings- eller statistikverktyg och annan teknik på vår webbplats. Google Tag Manager skapar själv inga användarprofiler, lagrar inga cookies och gör inga egna analyser. Verktyget används enbart för att hantera och leverera de verktyg som integrerats via det. Google Tag Manager registrerar dock din IP-adress, som också kan överföras till Googles moderbolag i USA.
Användningen av Google Tag Manager sker med stöd av art. 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av en snabb och okomplicerad integrering och hantering av olika verktyg på sin webbplats. Om ett motsvarande samtycke har inhämtats sker behandlingen uteslutande med stöd av art. 6.1 a i GDPR och § 25.1 i den tyska TTDSG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens slutenhet (t.ex. device fingerprinting) i den mening som avses i TTDSG. Samtycket kan när som helst återkallas.
Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google Analytics
Den här webbplatsen använder funktioner från webbanalystjänsten Google Analytics. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics gör det möjligt för webbplatsoperatören att analysera webbplatsbesökarnas beteende. Webbplatsoperatören får därvid olika användningsuppgifter, som t.ex. sidvisningar, tid på sidan, använda operativsystem och användarens ursprung. Dessa uppgifter kopplas till användarens respektive slutenhet. Någon koppling till ett användar-id sker inte.
Vidare kan vi med Google Analytics bland annat registrera dina mus- och scrollrörelser och klick. Google Analytics använder dessutom olika modelleringsmetoder för att komplettera de insamlade datamängderna och använder maskininlärningsteknik i dataanalysen.
Google Analytics använder teknik som gör det möjligt att känna igen användaren i syfte att analysera användarbeteendet (t.ex. cookies eller device fingerprinting). Den information som Google samlar in om användningen av den här webbplatsen överförs i regel till en Google-server i USA och lagras där.
Användningen av den här tjänsten sker med stöd av ditt samtycke enligt art. 6.1 a i GDPR och § 25.1 i den tyska TTDSG. Samtycket kan när som helst återkallas.
Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Detaljer hittar du här: https://privacy.google.com/businesses/controllerterms/mccs/.
Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
IP-anonymisering
Google Analytics IP-anonymisering är aktiverad. Därigenom förkortas din IP-adress av Google inom Europeiska unionens medlemsstater eller i andra stater som är parter i avtalet om Europeiska ekonomiska samarbetsområdet innan den överförs till USA. Endast i undantagsfall överförs den fullständiga IP-adressen till en Google-server i USA och förkortas där. På uppdrag av den här webbplatsens operatör använder Google denna information för att utvärdera din användning av webbplatsen, för att sammanställa rapporter om webbplatsaktiviteten och för att tillhandahålla webbplatsoperatören ytterligare tjänster som har samband med användningen av webbplatsen och internet. Den IP-adress som din webbläsare överför inom ramen för Google Analytics sammanförs inte med andra uppgifter från Google.
Webbläsartillägg
Du kan förhindra att dina uppgifter samlas in och behandlas av Google genom att ladda ner och installera det webbläsartillägg som finns tillgängligt via följande länk: https://tools.google.com/dlpage/gaoptout?hl=de.
Mer information om hur användaruppgifter hanteras i Google Analytics hittar du i Googles integritetspolicy: https://support.google.com/analytics/answer/6004245?hl=de.
Personuppgiftsbiträde
Vi har ingått ett personuppgiftsbiträdesavtal med Google och tillämpar de tyska dataskyddsmyndigheternas stränga krav fullt ut vid användningen av Google Analytics.
Google Ads
Webbplatsoperatören använder Google Ads. Google Ads är ett program för onlineannonsering från Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads gör det möjligt för oss att visa annonser i Googles sökmotor eller på tredjepartswebbplatser när användaren anger vissa sökord hos Google (sökordsinriktning). Vidare kan riktade annonser visas utifrån de användaruppgifter som finns hos Google (t.ex. platsuppgifter och intressen) (målgruppsinriktning). Vi som webbplatsoperatör kan utvärdera dessa uppgifter kvantitativt, till exempel genom att analysera vilka sökord som har lett till att våra annonser visats och hur många annonser som lett till motsvarande klick.
Användningen av den här tjänsten sker med stöd av ditt samtycke enligt art. 6.1 a i GDPR och § 25.1 i den tyska TTDSG. Samtycket kan när som helst återkallas.
Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Detaljer hittar du här: https://policies.google.com/privacy/frameworks och https://privacy.google.com/businesses/controllerterms/mccs/.
Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google Ads Remarketing
Den här webbplatsen använder funktionerna i Google Ads Remarketing. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Med Google Ads Remarketing kan vi koppla personer som interagerar med vårt onlineerbjudande till bestämda målgrupper, för att därefter visa dem intressebaserad reklam i Googles annonsnätverk (remarketing respektive retargeting).
Vidare kan de annonsmålgrupper som skapats med Google Ads Remarketing kopplas till Googles enhetsövergripande funktioner. På så vis kan intressebaserade, personanpassade reklambudskap, som anpassats till dig utifrån ditt tidigare användnings- och surfbeteende på en enhet (t.ex. mobilen), också visas på en annan av dina enheter (t.ex. surfplatta eller dator).
Om du har ett Google-konto kan du invända mot personanpassad reklam via följande länk: https://www.google.com/settings/ads/onweb/.
Användningen av den här tjänsten sker med stöd av ditt samtycke enligt art. 6.1 a i GDPR och § 25.1 i den tyska TTDSG. Samtycket kan när som helst återkallas.
Ytterligare information och dataskyddsbestämmelserna hittar du i Googles integritetspolicy på: https://policies.google.com/technologies/ads?hl=de.
Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google Conversion Tracking
Den här webbplatsen använder Google Conversion Tracking. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Med hjälp av Google Conversion Tracking kan Google och vi se om användaren har utfört vissa handlingar. Så kan vi till exempel utvärdera vilka knappar på vår webbplats som klickas hur ofta och vilka produkter som visats eller köpts särskilt ofta. Denna information används för att skapa konverteringsstatistik. Vi får veta det totala antalet användare som har klickat på våra annonser och vilka handlingar de har utfört. Vi får ingen information som gör att vi personligen kan identifiera användaren. Google själv använder cookies eller jämförbar igenkänningsteknik för identifieringen.
Användningen av den här tjänsten sker med stöd av ditt samtycke enligt art. 6.1 a i GDPR och § 25.1 i den tyska TTDSG. Samtycket kan när som helst återkallas.
Mer information om Google Conversion Tracking hittar du i Googles dataskyddsbestämmelser: https://policies.google.com/privacy?hl=de.
Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
6. Nyhetsbrev
Uppgifter för nyhetsbrevet
Om du vill ta emot det nyhetsbrev som erbjuds på webbplatsen behöver vi en e-postadress från dig samt information som gör det möjligt för oss att kontrollera att du är innehavare av den angivna e-postadressen och samtycker till att ta emot nyhetsbrevet. Ytterligare uppgifter samlas inte in, eller endast frivilligt. Dessa uppgifter använder vi uteslutande för att skicka den begärda informationen och lämnar dem inte vidare till tredje part.
Behandlingen av de uppgifter som anges i anmälningsformuläret för nyhetsbrevet sker uteslutande med stöd av ditt samtycke (art. 6.1 a i GDPR). Det lämnade samtycket till lagring av uppgifterna och e-postadressen samt till användningen av dem för utskick av nyhetsbrevet kan du när som helst återkalla, till exempel via länken ”Avregistrera” i nyhetsbrevet. Lagligheten av de behandlingar som redan skett påverkas inte av återkallelsen.
De uppgifter som du lämnat till oss för att ta emot nyhetsbrevet lagras av oss respektive av leverantören av nyhetsbrevstjänsten fram till din avregistrering från nyhetsbrevet och raderas ur nyhetsbrevets sändlista när du avbeställt nyhetsbrevet eller när ändamålet upphört. Vi förbehåller oss rätten att efter eget gottfinnande radera eller spärra e-postadresser ur vår sändlista inom ramen för vårt berättigade intresse enligt art. 6.1 f i GDPR.
Uppgifter som lagrats hos oss för andra ändamål påverkas inte av detta.
Efter din avregistrering från nyhetsbrevets sändlista lagras din e-postadress hos oss respektive hos leverantören av nyhetsbrevstjänsten eventuellt i en svartlista, i den mån det är nödvändigt för att förhindra framtida utskick. Uppgifterna i svartlistan används endast för detta ändamål och sammanförs inte med andra uppgifter. Detta ligger både i ditt intresse och i vårt intresse av att följa de lagstadgade kraven vid utskick av nyhetsbrev (berättigat intresse i den mening som avses i art. 6.1 f i GDPR). Lagringen i svartlistan är inte tidsbegränsad. Du kan invända mot lagringen, om dina intressen väger tyngre än vårt berättigade intresse.
7. Plugin och verktyg
YouTube med utökat dataskydd
Den här webbplatsen bäddar in videor från webbplatsen YouTube. Webbplatsen drivs av Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.
När du besöker en av de sidor där YouTube är inbäddat upprättas en anslutning till YouTubes servrar. Därvid får YouTube-servern veta vilka av våra sidor du har besökt. Om du är inloggad på ditt YouTube-konto gör du det möjligt för YouTube att koppla ditt surfbeteende direkt till din personliga profil. Detta kan du förhindra genom att logga ut från ditt YouTube-konto.
Vi använder YouTube i utökat dataskyddsläge. Videor som spelas upp i utökat dataskyddsläge används enligt YouTube inte för att personanpassa surfandet på YouTube. Annonser som visas i utökat dataskyddsläge är likaså inte personanpassade. I utökat dataskyddsläge sätts inga cookies. I stället lagras dock så kallade local storage-element i användarens webbläsare, som liksom cookies innehåller personuppgifter och kan användas för igenkänning. Detaljer om utökat dataskyddsläge hittar du här: https://support.google.com/youtube/answer/171780.
I förekommande fall kan ytterligare databehandlingar utlösas efter att en YouTube-video aktiverats, vilka vi inte har något inflytande över.
Användningen av YouTube sker i intresset av en tilltalande presentation av våra onlineerbjudanden. Detta utgör ett berättigat intresse i den mening som avses i art. 6.1 f i GDPR. Om ett motsvarande samtycke har inhämtats sker behandlingen uteslutande med stöd av art. 6.1 a i GDPR och § 25.1 i den tyska TTDSG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens slutenhet (t.ex. device fingerprinting) i den mening som avses i TTDSG. Samtycket kan när som helst återkallas.
Mer information om dataskydd hos YouTube hittar du i deras integritetspolicy på: https://policies.google.com/privacy?hl=de.
Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google Fonts (lokal hosting)
Den här sidan använder för en enhetlig presentation av teckensnitt så kallade Google Fonts, som tillhandahålls av Google. Google Fonts är lokalt installerade. Någon anslutning till Googles servrar sker därvid inte.
Mer information om Google Fonts hittar du på https://developers.google.com/fonts/faq och i Googles integritetspolicy: https://policies.google.com/privacy?hl=de.
Google Maps
Den här sidan använder karttjänsten Google Maps. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.
För att kunna använda funktionerna i Google Maps är det nödvändigt att lagra din IP-adress. Denna information överförs i regel till en Google-server i USA och lagras där. Leverantören av den här sidan har inget inflytande över denna dataöverföring. När Google Maps är aktiverat kan Google använda Google Fonts för en enhetlig presentation av teckensnitten. När Google Maps öppnas laddar din webbläsare de webbteckensnitt som behövs till webbläsarens cache för att visa texter och teckensnitt korrekt.
Användningen av Google Maps sker i intresset av en tilltalande presentation av våra onlineerbjudanden och av att de platser vi anger på webbplatsen ska vara lätta att hitta. Detta utgör ett berättigat intresse i den mening som avses i art. 6.1 f i GDPR. Om ett motsvarande samtycke har inhämtats sker behandlingen uteslutande med stöd av art. 6.1 a i GDPR och § 25.1 i den tyska TTDSG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens slutenhet (t.ex. device fingerprinting) i den mening som avses i TTDSG. Samtycket kan när som helst återkallas.
Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Detaljer hittar du här: https://privacy.google.com/businesses/gdprcontrollerterms/ och https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Mer information om hanteringen av användaruppgifter hittar du i Googles integritetspolicy: https://policies.google.com/privacy?hl=de.
Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google reCAPTCHA
Vi använder ”Google reCAPTCHA” (nedan ”reCAPTCHA”) på den här webbplatsen. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Med reCAPTCHA ska det kontrolleras om inmatningen av uppgifter på den här webbplatsen (t.ex. i ett kontaktformulär) görs av en människa eller av ett automatiserat program. För detta analyserar reCAPTCHA webbplatsbesökarens beteende utifrån olika kännetecken. Denna analys börjar automatiskt så snart webbplatsbesökaren kommer in på webbplatsen. För analysen utvärderar reCAPTCHA olika uppgifter (t.ex. IP-adress, webbplatsbesökarens tid på webbplatsen eller musrörelser som användaren gjort). De uppgifter som samlas in vid analysen vidarebefordras till Google.
reCAPTCHA-analyserna körs helt i bakgrunden. Webbplatsbesökarna informeras inte om att en analys äger rum.
Lagringen och analysen av uppgifterna sker med stöd av art. 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av att skydda sina webberbjudanden mot missbrukande automatiserad utspaning och mot skräppost. Om ett motsvarande samtycke har inhämtats sker behandlingen uteslutande med stöd av art. 6.1 a i GDPR och § 25.1 i den tyska TTDSG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens slutenhet (t.ex. device fingerprinting) i den mening som avses i TTDSG. Samtycket kan när som helst återkallas.
Mer information om Google reCAPTCHA hittar du i Googles dataskyddsbestämmelser och Googles användarvillkor via följande länkar: https://policies.google.com/privacy?hl=de och https://policies.google.com/terms?hl=de.
Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
ManageWP
Vi hanterar den här webbplatsen med hjälp av verktyget ManageWP. Leverantör är GoDaddy.com WP Europe, Trg republike 5, 11000 Belgrad, Serbien (nedan ManageWP).
Med ManageWP kan vi bland annat övervaka säkerheten och prestandan på vår webbplats och göra automatiska säkerhetskopior. ManageWP har därmed åtkomst till samtligt innehåll på webbplatsen inklusive våra databaser. ManageWP hostas på leverantörens servrar.
Användningen av ManageWP sker med stöd av art. 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av en så effektiv och säker drift av sin webbplats eller sina webbplatser som möjligt. Om ett motsvarande samtycke har inhämtats sker behandlingen uteslutande med stöd av art. 6.1 a i GDPR och § 25.1 i den tyska TTDSG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens slutenhet (t.ex. device fingerprinting) i den mening som avses i TTDSG. Samtycket kan när som helst återkallas.
Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder följs vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Mer information om detta får du från leverantören via följande länk: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TN9xAAG&status=Active
Personuppgiftsbiträde
Vi har ingått ett personuppgiftsbiträdesavtal för användningen av ovan nämnda tjänst. Det rör sig om ett enligt dataskyddsrätten föreskrivet avtal som säkerställer att biträdet endast behandlar våra webbplatsbesökares personuppgifter enligt våra instruktioner och i enlighet med GDPR.
8. E-handel och betalleverantörer
Behandling av kund- och avtalsuppgifter
Vi samlar in, behandlar och använder personliga kund- och avtalsuppgifter för att ingå, utforma innehållet i och ändra våra avtalsförhållanden. Personuppgifter om användningen av den här webbplatsen (användningsuppgifter) samlar vi in, behandlar och använder endast i den mån det är nödvändigt för att göra det möjligt för användaren att använda tjänsten eller för att fakturera den. Rättslig grund för detta är art. 6.1 b i GDPR.
De insamlade kunduppgifterna raderas när uppdraget slutförts eller affärsförbindelsen avslutats och de eventuella lagstadgade lagringstiderna löpt ut. Lagstadgade lagringstider påverkas inte.
Överföring av uppgifter vid avtalsingående för webbutiker, handlare och varuförsändelser
När du beställer varor hos oss lämnar vi dina personuppgifter till det transportföretag som anlitats för leveransen samt till den betaltjänstleverantör som anlitats för betalningshanteringen. Endast sådana uppgifter lämnas ut som respektive tjänsteleverantör behöver för att fullgöra sin uppgift. Rättslig grund för detta är art. 6.1 b i GDPR, som tillåter behandling av uppgifter för att fullgöra ett avtal eller för åtgärder före ingåendet av ett avtal. Om du har lämnat ett motsvarande samtycke enligt art. 6.1 a i GDPR lämnar vi din e-postadress till det transportföretag som anlitats för leveransen, så att detta kan informera dig per e-post om leveransstatusen för din beställning; du kan när som helst återkalla samtycket.
Betaltjänster
Vi integrerar betaltjänster från tredjepartsföretag på vår webbplats. När du gör ett köp hos oss behandlas dina betalningsuppgifter (t.ex. namn, betalningsbelopp, kontouppgifter, kreditkortsnummer) av betaltjänstleverantören i syfte att hantera betalningen. För dessa transaktioner gäller respektive leverantörs avtals- och dataskyddsbestämmelser. Betaltjänstleverantörerna används med stöd av art. 6.1 b i GDPR (avtalshantering) samt i intresset av en så smidig, bekväm och säker betalningsprocess som möjligt (art. 6.1 f i GDPR). I den mån ditt samtycke inhämtas för vissa åtgärder är art. 6.1 a i GDPR rättslig grund för behandlingen; samtycken kan när som helst återkallas med verkan för framtiden.
Följande betaltjänster/betaltjänstleverantörer använder vi inom ramen för den här webbplatsen:
PayPal
Leverantör av denna betaltjänst är PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nedan ”PayPal”).
Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Detaljer hittar du här: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
Detaljer hittar du i PayPals integritetspolicy: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Apple Pay
Leverantör av betaltjänsten är Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Apples integritetspolicy hittar du på: https://www.apple.com/legal/privacy/de-ww/.
Google Pay
Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Googles integritetspolicy hittar du här: https://policies.google.com/privacy.
Sofortüberweisung
Leverantör av denna betaltjänst är Sofort GmbH, Theresienhöhe 12, 80339 München (nedan ”Sofort GmbH”). Med hjälp av metoden ”Sofortüberweisung” får vi i realtid en betalningsbekräftelse från Sofort GmbH och kan omedelbart börja fullgöra våra åtaganden. Om du har valt betalsättet ”Sofortüberweisung” överför du PIN-koden och en giltig TAN-kod till Sofort GmbH, med vilken företaget kan logga in på ditt internetbankkonto. Sofort GmbH kontrollerar efter inloggningen automatiskt ditt kontosaldo och genomför överföringen till oss med hjälp av den TAN-kod du lämnat. Därefter skickar företaget omedelbart en transaktionsbekräftelse till oss. Efter inloggningen kontrolleras dessutom automatiskt dina transaktioner, kreditutrymmet för din checkkredit och förekomsten av andra konton samt deras saldon. Vid sidan av PIN- och TAN-koden överförs även de betalningsuppgifter du angett samt uppgifter om din person till Sofort GmbH. Uppgifterna om din person avser för- och efternamn, adress, telefonnummer, e-postadress, IP-adress och i förekommande fall ytterligare uppgifter som krävs för betalningshanteringen. Överföringen av dessa uppgifter är nödvändig för att otvetydigt kunna fastställa din identitet och förebygga bedrägeriförsök. Detaljer om betalning med Sofortüberweisung hittar du via följande länk: https://www.klarna.com/sofort/.
giropay
Leverantör av denna betaltjänst är paydirekt GmbH, Stephanstraße 14–16, 60313 Frankfurt am Main (nedan ”giropay”).
Detaljer hittar du i giropays integritetspolicy: https://www.paydirekt.de/agb/index.html.
American Express
Leverantör av denna betaltjänst är American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Tyskland (nedan ”American Express”).
American Express kan överföra uppgifter till sitt moderbolag i USA. Dataöverföringen till USA grundar sig på Binding Corporate Rules. Detaljer hittar du här: https://www.americanexpress.com/en-nl/company/legal/privacy-centre/european-implementing-principles/.
Mer information hittar du i American Express integritetspolicy: https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html.
Mastercard
Leverantör av denna betaltjänst är Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien (nedan ”Mastercard”).
Mastercard kan överföra uppgifter till sitt moderbolag i USA. Dataöverföringen till USA grundar sig på Mastercards Binding Corporate Rules. Detaljer hittar du här: https://www.mastercard.de/de-de/datenschutz.html och https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.
VISA
Leverantör av denna betaltjänst är Visa Europe Services Inc., filial London, 1 Sheldon Square, London W2 6TT, Storbritannien (nedan ”VISA”).
Storbritannien betraktas som ett dataskyddsrättsligt säkert tredjeland. Det innebär att Storbritannien har en dataskyddsnivå som motsvarar dataskyddsnivån i Europeiska unionen.
VISA kan överföra uppgifter till sitt moderbolag i USA. Dataöverföringen till USA grundar sig på EU-kommissionens standardavtalsklausuler. Detaljer hittar du här: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html.
Mer information hittar du i VISA:s integritetspolicy: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.
9. Egna tjänster
Hantering av sökandeuppgifter
Vi erbjuder dig möjligheten att söka jobb hos oss (t.ex. per e-post, post eller via ett formulär för onlineansökan). Nedan informerar vi dig om omfattningen, ändamålet och användningen av de personuppgifter om dig som samlas in inom ramen för ansökningsprocessen. Vi försäkrar att insamlingen, behandlingen och användningen av dina uppgifter sker i enlighet med gällande dataskyddsrätt och alla övriga lagbestämmelser, och att dina uppgifter behandlas strikt konfidentiellt.
Insamlingens omfattning och ändamål
När du skickar en ansökan till oss behandlar vi de personuppgifter som hör samman med den (t.ex. kontakt- och kommunikationsuppgifter, ansökningshandlingar, anteckningar från anställningsintervjuer m.m.), i den mån det är nödvändigt för beslutet om att ingå ett anställningsförhållande. Rättslig grund för detta är § 26 i den tyska BDSG (inledande av ett anställningsförhållande), art. 6.1 b i GDPR (allmänt inledande av avtal) och – om du har lämnat ett samtycke – art. 6.1 a i GDPR. Samtycket kan när som helst återkallas. Dina personuppgifter lämnas inom vårt företag uteslutande vidare till personer som är involverade i handläggningen av din ansökan.
Om ansökan är framgångsrik lagras de uppgifter du lämnat in i våra databehandlingssystem med stöd av § 26 i BDSG och art. 6.1 b i GDPR i syfte att genomföra anställningsförhållandet.
Uppgifternas lagringstid
Om vi inte kan erbjuda dig en tjänst, om du tackar nej till ett erbjudande eller drar tillbaka din ansökan, förbehåller vi oss rätten att med stöd av våra berättigade intressen (art. 6.1 f i GDPR) bevara de uppgifter du överfört hos oss i upp till 6 månader från det att ansökningsförfarandet avslutats (avslag eller tillbakadragen ansökan). Därefter raderas uppgifterna och de fysiska ansökningshandlingarna förstörs. Bevarandet tjänar i synnerhet bevisändamål vid en rättstvist. Om det framgår att uppgifterna kommer att behövas efter att sexmånadersfristen löpt ut (t.ex. på grund av en hotande eller pågående rättstvist) sker radering först när ändamålet för det fortsatta bevarandet upphör.
Ett längre bevarande kan dessutom ske om du har lämnat ett motsvarande samtycke (art. 6.1 a i GDPR) eller om lagstadgade lagringsskyldigheter utgör hinder för radering.
Upptagning i sökandepoolen
Om vi inte erbjuder dig en tjänst finns i förekommande fall möjligheten att ta upp dig i vår sökandepool. Vid upptagning överförs alla dokument och uppgifter från ansökan till sökandepoolen, för att vi ska kunna kontakta dig vid passande vakanser.
Upptagningen i sökandepoolen sker uteslutande med stöd av ditt uttryckliga samtycke (art. 6.1 a i GDPR). Att lämna samtycket är frivilligt och har inget samband med det pågående ansökningsförfarandet. Den registrerade kan när som helst återkalla sitt samtycke. I så fall raderas uppgifterna oåterkalleligen ur sökandepoolen, såvida det inte föreligger lagstadgade skäl för bevarande.
Uppgifterna i sökandepoolen raderas oåterkalleligen senast två år efter att samtycket lämnats.