Fortrolighedspolitik
Nedenstående erklæring om beskyttelse af personlige oplysninger gælder for brugen af vores onlinetilbud på Google Sites og www.derOrdersatz.de samt sider, der henvises til herpå (herefter benævnt „websted“). Indsamling og behandling af dine personlige data sker under overholdelse af de gældende databeskyttelsesbestemmelser, især General Data Protection Regulation (GDPR).
Vi indsamler og behandler dine personoplysninger for at kunne tilbyde dig den ovennævnte portal. Denne erklæring beskriver, hvordan og til hvilken formål dine data indsamles og bruges, samt hvilke valgmuligheder du har i forbindelse med personlige data. Ved at bruge denne hjemmeside accepterer du indsamling, brug og videregivelse af dine data i overensstemmelse med denne privatlivspolitik.
1. Ansvarlig
Ansvarlig for indsamling, behandling og brug af dine personoplysninger i henhold til artikel 4, nr. 7 i GDPR er René Thöne, 8000 Davao City, Filippinerne.
Hvis du ønsker at gøre indsigelse mod vores indsamling, behandling eller brug af dine data i henhold til denne databeskyttelseserklæring, enten samlet eller for individuelle foranstaltninger, kan du rette din indsigelse til den dataansvarlige. Du kan til enhver tid gemme og udskrive denne databeskyttelseserklæring.
2 Generel brug af hjemmesiden
2.1 Hosting
De hostingydelser, vi benytter, tjener til at stille følgende ydelser til rådighed: infrastruktur- og platformydelser, regnekraft, lagerplads og databasetjenester, sikkerhedsydelser samt tekniske vedligeholdelsesydelser, som vi anvender til drift af hjemmesiden.
Hermed behandler vi, eller rettere vores hostingudbyder, lagerdata, kontaktoplysninger, indholdsdata, kontraktdata, brugsdata, meta- og kommunikationsdata fra kunder, interesserede parter og besøgende på dette onlinetilbud på grundlag af vores legitime interesse i en effektiv og sikker levering af dette onlinetilbud i henhold til artikel 6, stk. 1, sætning 1, litra f) GDPR i forbindelse med artikel 28 GDPR.
2.2 Adgangsdata
Vi indsamler oplysninger om dig, når du bruger denne hjemmeside. Vi indsamler automatisk oplysninger om din brugsadfærd og din interaktion med os og registrerer data om din computer eller mobile enhed. Vi indsamler, gemmer og bruger data om enhver adgang til vores online tilbud (såkaldte serverlogfiler).
Adgangsdataene omfatter:
– Navn og URL på den hentede fil
– Dato og tid for hentning
– Overført datamængde
– Besked om vellykket hentning (HTTP-svarkode)
Browser type og browserversion
Operativsystem
– Henvisnings-URL (dvs. den tidligere besøgte side)
- Websites, der/de som brugerens system tilgår via vores hjemmeside
– Brugerens internetudbyder
– IP-adresse og den anmodende udbyder
Vi bruger disse logdata uden tilknytning til din person eller anden profilering til statistiske analyser med henblik på drift, sikkerhed og optimering af vores onlinetilbud, men også til anonym registrering af antallet af besøgende på vores hjemmeside (trafik) samt omfanget og arten af brugen af vores hjemmeside og tjenester, ligeledes til faktureringsformål for at måle antallet af klik fra samarbejdspartnere.
Baseret på disse oplysninger kan vi levere personligt tilpasset og stedsbestemt indhold, analysere trafik, fejlsøge og fejlfinde og forbedre vores tjenester. Dette udgør også vores legitime interesse i overensstemmelse med artikel 6, stk. 1, sætning 1, litra f) i GDPR. Vi forbeholder os retten til at gennemgå logdataene efterfølgende, hvis der opstår en begrundet mistanke om ulovlig brug på baggrund af konkrete indikationer.
Vi gemmer IP-adressen i logfilerne i en begrænset periode, hvis det er nødvendigt for sikkerhedsformål eller for levering eller fakturering af en service, f.eks. hvis du bruger et af vores tilbud. Efter at en ordre er afbrudt, eller efter modtagelse af betaling, sletter vi IP-adressen, hvis den ikke længere er nødvendig af sikkerhedsmæssige årsager.
IP-adressen gemmer vi også, selvom vi har konkret mistanke om en strafbar handling i forbindelse med brugen af vores website. Desuden gemmer vi som en del af din konto datoen for dit sidste besøg (f.eks. ved registrering, login, klik på links etc.).
2.3 Cookies
Vi bruger såkaldte sessionscookies til at optimere vores online tilbud. En sessionscookie er en lille tekstfil, der sendes fra de pågældende servere, når en internetside besøges, og som gemmes midlertidigt på din harddisk. Denne fil indeholder en såkaldt sessions-ID, som gør det muligt at knytte forskellige anmodninger fra din browser til den fælles session.
Dette gør, at din computer kan genkendes, når du vender tilbage til vores hjemmeside. Disse cookies slettes, når du lukker din browser. De tjener f.eks. til at sikre, at du kan bruge indkøbskurvfunktionen på tværs af flere sider.
Vi anvender også i mindre omfang permanente cookies (også små tekstfiler, der placeres på din enhed), som forbliver på din enhed og gør os i stand til at genkende din browser ved næste besøg.
Disse cookies gemmes på din harddisk og slettes automatisk efter den foruddefinerede tid. Deres levetid varierer fra 1 måned til 10 år. På denne måde kan vi præsentere vores tilbud på en mere brugervenlig, effektiv og sikker måde og f.eks. vise dig information på siden, der er specielt tilpasset dine interesser. Vores legitime interesse i brugen af cookies i henhold til artikel 6, stk. 1, litra f) i GDPR er at gøre vores hjemmeside mere brugervenlig, effektiv og sikker.
I disse cookies gemmes der cirka følgende data og oplysninger:
– Log-in-oplysninger
– Sprogindstillinger
– indtastede søgetermer
– Oplysninger om antallet af besøg på vores hjemmeside samt
– Brug af enkelte funktioner på vores hjemmeside.
Når cookien aktiveres, tildeles den et identifikationsnummer, og der foretages ingen tilknytning af dine personlige data til dette identifikationsnummer. Dit navn, din IP-adresse eller lignende data, der ville muliggøre en tilknytning af cookien til dig, indsættes ikke i cookien. Baseret på cookieteknologi modtager vi udelukkende pseudonymiserede oplysninger, for eksempel om hvilke sider på vores shop der er blevet besøgt, hvilke produkter der er blevet set, osv.
Du kan indstille din browser, så du bliver informeret om placeringen af cookies og kan vælge fra sag til sag, om du vil acceptere eller afvise cookies, eller om du vil forhindre cookies helt. Dette kan dog begrænse hjemmesidens funktionalitet.
2.4 E-mail kontakt
Når du kontakter os (f.eks. via kontaktformular eller e-mail), gemmer vi dine oplysninger til behandling af din anmodning og i tilfælde af opfølgende spørgsmål. Dette ligger også i vores legitime interesse i henhold til artikel 6, stk. 1, sætning 1, litra f) GDPR. Vi gemmer og bruger kun yderligere personoplysninger, hvis du giver samtykke dertil, eller hvis dette er lovligt uden særlig tilladelse.
2.5 Google Analytics
Vi bruger Google Analytics, en webanalysetjeneste leveret af Google Inc. („Google“). Google har tilsluttet sig Privacy Shield-aftalen mellem EU og USA og er blevet certificeret. Hermed forpligter Google sig til at overholde de europæiske databeskyttelsesretlige standarder og regler.
Du kan finde yderligere oplysninger i den linkede fortegnelse: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
Google Analytics anvender såkaldte „cookies“, tekstfiler, der gemmes på din computer og gør det muligt at analysere din brug af hjemmesiden. De oplysninger, der genereres af cookien om brugernes brug af denne hjemmeside, overføres normalt til en server hos Google i USA og gemmes der.
Herunder ligger også vores legitime interesse i henhold til artikel 6, stk. 1, punkt 1, litra f) i GDPR. I tilfælde af aktivering af IP-anonymisering på denne hjemmeside vil din IP-adresse imidlertid blive forkortet af Google inden for medlemsstaterne af Den Europæiske Union eller i andre kontraherende stater af aftalen om Det Europæiske Økonomiske Samarbejdsområde.
Kun i undtagelsestilfælde overføres den fulde IP-adresse til en Google-server i USA og forkortes der. IP-anonymisering er aktiv på dette website. På vores vegne vil Google bruge disse oplysninger til at evaluere din brug af websitet, udarbejde rapporter om websiteaktiviteter og levere andre tjenester til os relateret til brug af websitet og internettet.
Den IP-adresse, der overføres fra din browser til Google Analytics, vil ikke blive samlet med andre Google-data. Du kan forhindre lagring af cookies ved at indstille din browser derefter; vi gør dog opmærksom på, at du i så fald muligvis ikke kan benytte alle funktioner på denne hjemmeside fuldt ud.
Desuden kan du forhindre overførsel af data genereret af cookien og relateret til din brug af hjemmesiden (inklusive din IP-adresse) til Google og behandling af disse data af Google ved at downloade og installere browser-plugin'et, der er tilgængeligt via følgende link: http://tools.google.com/dlpage/gaoptout?hl=de.
Alternativ til browser-plugin'et eller inden i browsere på mobile enheder kan du klikke på følgende link for at sætte en "opt-out"-cookie, der forhindrer dataindsamling via Google Analytics på denne hjemmeside i fremtiden (denne "opt-out"-cookie fungerer kun i denne browser og kun for dette domæne).
Slet cookies i din browser, skal du klikke på dette link igen): Deaktiver Google Analytics Bemærkning til den dataansvarlige (hører ikke til i databeskyttelseserklæringen!): Browser-pluginet fra Google til deaktivering af cookies virker ikke på mobile enheder. Men også der skal den berørte person have mulighed for at forhindre indsamling af sin IP-adresse.
Derfor skal et specielt Javascript integreres med følgende kode (-1=Google Sites, -2=DerORdersatz.de) var gaProperty = ‚UA-58508407-1‘; var disableStr = ‚ga-disable-‚ + gaProperty; if (document.cookie.indexOf(disableStr + ‚=true‘) > -1) { window[disableStr] = true; } function gaOptout() { document.cookie = disableStr + ‚=true; expires=Thu, 31 Dec 2099 23:59:59 UTC; path=/‘; window[disableStr] = true; }
Linket vil derefter blive indlejret i databeskyttelseserklæringen på det gul-markeret sted som følger (hvor linkteksten mellem „>“ og „<“ kan vælges frit: Deaktiver Google Analytics
Die anonymizeIP-funktion tilføjes linjen ga(’set‘, ‚anonymizeIp‘, true); derpå, således: (function(i,s,o,g,r,a,m){i[‚GoogleAnalyticsObject‘]=r;i[r]=i[r]||function(){ (i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*new Date();a=s.createElement(o), m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m) })(window,document,’script‘,’https://www.google-analytics.com/analytics.js‘,’ga‘); ga(‚create‘, ‚UA-XXXXXXXX-X‘, ‚auto‘); ga(‚require‘, ‚displayfeatures‘); ga(‚require‘, ‚linkid‘, ‚linkid.js‘); ga(’set‘, ‚anonymizeIp‘, true); ga(’send‘, ‚pageview‘);
2.6 Opbevaringsvarighed
Medmindre andet er specifikt angivet, gemmer vi personoplysninger kun så længe, det er nødvendigt for at opfylde de tilsigtede formål. 3 Behandling af stamdata Der er ingen grund til, at du på vores hjemmeside indtaster andre reelle data end din e-mailadresse, hvis du ønsker at blive kontaktet. Butikken og dens brugerlogin er ikke ægte, det er en demo-butik. Brug venligst opdigtede navne.
3 Retligt grundlag og opbevaringsperiode
Retligt grundlag for databehandling efter ovenstående punkter er artikel 6, stk. 1, sætning 1, litra a), b) og f) i GDPR. Vores interesser i databehandlingen omfatter især forhandling, indgåelse og opfyldelse af kontrakter samt direkte markedsføring og produktinformation. Medmindre andet er specifikt angivet, gemmer vi kun personoplysninger, så længe det er nødvendigt for at opfylde de forfulgte formål eller som krævet af loven.
4 Dine rettigheder som registreret
I henhold til gældende lovgivning har du forskellige rettigheder vedrørende dine personoplysninger. Hvis du ønsker at udøve disse rettigheder, bedes du sende din anmodning via e-mail eller post til den adresse, der er angivet i punkt 1, og du skal identificere dig klart. Nedenfor finder du en oversigt over dine rettigheder.
4.1 Ret til bekræftelse og indsigt
Du har til enhver tid ret til at få bekræftelse fra os om, hvorvidt dine personoplysninger behandles. Hvis dette er tilfældet, har du ret til at anmode os om en gratis oplysning om de personoplysninger, der er gemt om dig, samt en kopi af disse data. Desuden har du ret til følgende oplysninger:
1. behandlingsformål;
2. kategorien af personoplysninger, der behandles;
3. modtagerne eller kategorier af modtagere, til hvem de personoplysninger er eller er blevet videregivet, navnlig modtagere i tredjelande eller internationale organisationer;
4. hvis muligt, den forventede periode, hvor personoplysningerne vil blive opbevaret, eller, hvis dette ikke er muligt, kriterierne for fastlæggelse af denne periode;
5. retten til at få berigtiget eller slettet personoplysninger om dig eller til at få begrænset behandlingen af dem hos den dataansvarlige, eller til at gøre indsigelse mod en sådan behandling;
6. at der består en klageret hos en tilsynsmyndighed;
7. hvor personoplysningerne ikke er indsamlet hos dig, alle tilgængelige oplysninger om, hvor oplysningerne stammer fra;
8. eksistensen af automatiseret beslutningstagning, herunder profilering i henhold til artikel 22, stk. 1 og 4, i GDPR og – i det mindste i disse tilfælde – meningsfulde oplysninger om den involverede logik samt omfanget og de tilsigtede virkninger af en sådan behandling for dig.
Hvis personoplysninger overføres til et tredjeland eller en international organisation, har du ret til at blive informeret om de passende garantier i henhold til artikel 46 i GDPR i forbindelse med overførslen.
4.2 Ret til berigtigelse
Du har ret til straks at kræve, at urigtige personoplysninger om dig bliver berigtiget. Under hensyntagen til formålene med behandlingen har du ret til at kræve, at ufuldstændige personoplysninger bliver fuldstændiggjort, herunder ved at fremlægge en supplerende erklæring.
4.3 Ret til sletning („retten til at blive glemt“)
Du har i henhold til artikel 17, stk. 1, i GDPR ret til at anmode om, at personoplysninger om dig straks slettes, og vi er forpligtede til straks at slette personoplysninger, hvis et af følgende grunde er gældende:
1. Personoplysningerne er ikke længere nødvendige til de formål, hvortil de er indsamlet eller på anden måde behandlet.
2. De tilbagekalder Deres samtykke, som behandlingen er baseret på i henhold til artikel 6, stk. 1, litra a) eller artikel 9, stk. 2, litra a) i GDPR, og der mangler et andet retsgrundlag for behandlingen.
3. Du gør indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, og der foreligger ingen overordnede legitime grunde til behandlingen, eller du gør indsigelse mod behandlingen i henhold til artikel 21, stk. 2, i GDPR.
4. De personlige data blev behandlet ulovligt.
5. Sletning af personoplysninger er nødvendig for at overholde en retlig forpligtelse, som er pålagt os i henhold til EU-retten eller medlemsstatsretten.
6. Personoplysningerne blev indsamlet i forbindelse med tilbudte informationssamfundstjenester i henhold til artikel 8, stk. 1, i GDPR.
Hvis vi har offentliggjort dine personlige data, og vi er forpligtet til at slette dem i henhold til artikel 17, stk. 1 i GDPR, vil vi træffe rimelige foranstaltninger, herunder tekniske, under hensyntagen til den tilgængelige teknologi og omkostningerne ved implementering, for at informere dataansvarlige, der behandler de personlige data, om, at du har anmodet om sletning af alle links til disse personlige data eller kopier eller reproduktioner af disse personlige data.
4.4 Ret til begrænsning af behandling
Du har ret til at anmode om begrænsning af behandlingen fra os, hvis en af følgende betingelser er opfyldt:
1. du bestrider rigtigheden af de personoplysninger, i en periode, der gør os i stand til at verificere rigtigheden af de personoplysninger,
2. behandlingen er ulovlig, og du nægtede sletning af personoplysningerne og i stedet anmodede om begrænsning af behandlingen af personoplysningerne;
3. vi ikke længere har brug for de personoplysninger til behandlingsformål, men du har brug for oplysningerne til at fastslå, udøve eller forsvare retskrav, eller
4. De har gjort indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, så længe det ikke er fastslået, om vores virksomheds legitime grunde opvejer dine.
4.5 Ret til dataportabilitet
Du har ret til at modtage dine personoplysninger, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, og du har ret til at overføre disse oplysninger til en anden dataansvarlig uden at blive forhindret af os, forudsat at
1. behandlingen baseres på et samtykke i henhold til artikel 6, stk. 1, litra a) GDPR eller artikel 9, stk. 2, litra a) GDPR, eller på en kontrakt i henhold til artikel 6, stk. 1, litra b) GDPR, og
2. behandlingen sker ved hjælp af automatiserede procedurer.
I forbindelse med udøvelsen af din ret til dataportabilitet i henhold til stk. 1 har du ret til at få personoplysninger overført fra os til en anden dataansvarlig, forudsat at det er teknisk muligt.
4.6 Indsigelsesret
Du har ret til, af grunde, der udspringer af din særlige situation, til enhver tid at gøre indsigelse mod behandling af dine personoplysninger, der sker på baggrund af artikel 6, stk. 1, litra e) eller f) i databeskyttelsesforordningen; dette gælder også for profilering, der bygger på disse bestemmelser.
Vi behandler ikke længere de personoplysninger, medmindre vi kan påvise tvingende berettigede grunde til behandlingen, som går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen tjener til at fastslå, udøve eller forsvare retskrav.
Hvis vi behandler personoplysninger til direkte markedsføringsformål, har du til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger til sådanne formål; dette gælder også for profilering, for så vidt den er forbundet med sådan direkte markedsføring.
Du har ret til, af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandlingen af dine personoplysninger, der finder sted af hensyn til videnskabelige eller historiske forskningsformål eller til statistiske formål i henhold til artikel 89, stk. 1, i GDPR, medmindre behandlingen er nødvendig for at udføre en opgave, der er af almen interesse.
4.7 Automatiserede afgørelser, herunder profilering
Du har ret til ikke at være genstand for en afgørelse, der udelukkende er baseret på automatiseret behandling – herunder profilering –, som har retsvirkning for dig eller på lignende måde i betydelig grad påvirker dig. Der foretages ikke automatiseret beslutningstagning baseret på de indsamlede personoplysninger.
4.8 Ret til at tilbagekalde et databeskyttelses-samtykke
Du har ret til, til enhver tid, at trække dit samtykke til behandling af personoplysninger tilbage.
4.9 Ret til at klage til en tilsynsmyndighed
Du har ret til at klage til en tilsynsmyndighed, især i den medlemsstat, hvor du bor, arbejder, eller hvor den påståede overtrædelse har fundet sted, hvis du mener, at behandlingen af dine personoplysninger er ulovlig.
5 Datasikkerhed
Vi bestræber os på at sikre dine data maksimalt i overensstemmelse med gældende databeskyttelseslove og tekniske muligheder. Dine personlige data overføres krypteret hos os. Dette gælder for dine ordrer og ligeledes for kunde login.
Vi anvender SSL-krypteringssystemet (Secure Socket Layer), men påpeger, at dataoverførsel via internettet (f.eks. ved e-mail-kommunikation) kan have sikkerhedshuller. Fuldstændig beskyttelse af data mod tredjepartsadgang er ikke mulig. Til sikring af dine data opretholder vi tekniske og organisatoriske sikkerhedsforanstaltninger i henhold til artikel 32 i GDPR, som vi løbende tilpasser den nyeste teknologi.
Vi garanterer desuden ikke, at vores tjeneste er tilgængelig på bestemte tidspunkter; forstyrrelser, afbrydelser eller nedetid kan ikke udelukkes. De servere, vi bruger, sikkerhedskopieres regelmæssigt og omhyggeligt.
6 Videregivelse af data til tredjeparter, ingen dataoverførsel til lande uden for EU
Grundlæggende bruger vi kun dine personoplysninger inden for vores virksomhed. Hvis og i det omfang vi inddrager tredjeparter som led i opfyldelsen af kontrakter (f.eks. logistikudbydere), modtager disse kun personoplysninger i det omfang, overførslen er nødvendig for den pågældende ydelse.
I tilfælde af at vi outsourcer visse dele af databehandlingen („ordrebehandling“), forpligter vi ordrebehandlerne kontraktuelt til kun at bruge personoplysninger i overensstemmelse med databeskyttelseslovgivningens krav og til at garantere beskyttelsen af den berørte persons rettigheder. Dataoverførsel til enheder eller personer uden for EU, bortset fra de tilfælde, der er nævnt i punkt 2 i denne erklæring, finder ikke sted og er ikke planlagt.