Personvernerklæring

1. Definisjoner

Personvernerklæringen til denkform® GmbH er basert på begrepene som ble brukt av den europeiske lovgiver ved vedtakelsen av personvernforordningen (GDPR). Vår personvernerklæring skal være lettlest og forståelig for både allmennheten, våre kunder og forretningspartnere. For å sikre dette ønsker vi først å forklare begrepene som benyttes.

I denne personvernerklæringen bruker vi blant annet følgende begreper:

• a) Personopplysninger

  Personopplysninger er enhver opplysning om en identifisert eller identifiserbar fysisk person (heretter «registrert person»). En fysisk person anses som identifiserbar dersom vedkommende direkte eller indirekte kan identifiseres, særlig ved hjelp av en identifikator som et navn, et identifikasjonsnummer, lokasjonsopplysninger, en nettidentifikator eller ett eller flere elementer som er spesifikke for den fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identiteten til denne fysiske personen.

• b) Registrert person

  Registrert person er enhver identifisert eller identifiserbar fysisk person hvis personopplysninger behandles av den behandlingsansvarlige.

• c) Behandling

  Behandling er en operasjon eller rekke operasjoner som gjøres med personopplysninger, enten automatisert eller ikke, som for eksempel innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultering, bruk, utlevering ved overføring, spredning eller alle andre former for tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring.

• d) Begrensning av behandling

  Begrensning av behandling er merking av lagrede personopplysninger med sikte på å begrense behandlingen av dem i fremtiden.

• e) Profilering

  Profilering er enhver form for automatisert behandling av personopplysninger som innebærer bruk av slike opplysninger for å vurdere visse personlige aspekter knyttet til en fysisk person, særlig for å analysere eller forutse aspekter vedkommende sin arbeidsprestasjon, økonomiske situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, oppholdssted eller forflytninger.

• f) Pseudonymisering

  Pseudonymisering er behandling av personopplysninger på en slik måte at personopplysningene ikke lenger kan knyttes til en bestemt registrert uten bruk av tilleggsopplysninger, forutsatt at slike tilleggsopplysninger oppbevares separat og er gjenstand for tekniske og organisatoriske tiltak som sikrer at personopplysningene ikke tilskrives en identifisert eller identifiserbar fysisk person.

• g) Behandlingsansvarlig

  Behandlingsansvarlig er den fysiske eller juridiske personen, offentlige myndigheten, institusjonen eller ethvert annet organ som alene eller sammen med andre bestemmer formålet med behandlingen av personopplysninger og hvilke midler som skal benyttes. Dersom formålet med og midlene for behandlingen er fastsatt i unionsretten eller nasjonal rett, kan den behandlingsansvarlige eller de spesifikke kriteriene for oppnevningen av denne fastsettes i unionsretten eller nasjonal rett.

• h) Databehandler

  Databehandler er en fysisk eller juridisk person, offentlig myndighet, institusjon eller ethvert annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige.

• i) Mottaker

  Mottaker er en fysisk eller juridisk person, offentlig myndighet, institusjon eller ethvert annet organ som personopplysninger blir utlevert til, uavhengig av om det er en tredjepart eller ikke. Offentlige myndigheter som kan motta personopplysninger i forbindelse med en bestemt undersøkelse i henhold til unionsretten eller medlemsstatenes nasjonale rett, anses imidlertid ikke som mottakere.

• j) Tredjepart

  Tredjepart er en fysisk eller juridisk person, offentlig myndighet, institusjon eller ethvert annet organ enn den berørte personen, behandlingsansvarlig, databehandleren og personer som under direkte ansvar av behandlingsansvarlig eller databehandleren er autorisert til å behandle personopplysningene.

• k) Samtykke

  Samtykke er enhver frivillig, spesifikk, informert og utvetydig viljesytring fra den berørte personen i form av en erklæring eller en annen tydelig bekreftende handling, der den berørte personen gir til kjenne at vedkommende godtar behandlingen av personopplysninger som vedrører vedkommende.

2. Navn og adresse til behandlingsansvarlig

Ansvarlig i henhold til personvernforordningen, andre personvernlover gjeldende i medlemsstatene i EU og andre bestemmelser med personvernrettslig karakter er:

denkform® GmbH
Alte Ziegelei - Distrikt Dornkratz
Dornkratz 1 · Bauabschnitt C / 1.OG
65207 Wiesbaden-Igstadt Tyskland
Tlf.: +49 611 / 711857-0
E-post: hallo (at) denkform.net
Nettsted: www.denkform.net

3. Navn og adresse til personvernombudet

Personvernombudet for behandlingsansvarlig er:

Christoph Kluss
RAe Haaß & Kluss
Martorffstr. 5
60320 Frankfurt Tyskland
Tlf.: 069/562095
E-post: lawoffice (at) t-online.de
Nettsted: https://www.haass-und-kluss.de

Enhver berørt person kan når som helst henvende seg direkte til vårt personvernombud med alle spørsmål og forslag angående personvern.

4. Informasjonskapsler

Nettsidene til denkform® GmbH bruker informasjonskapsler (cookies). Informasjonskapsler er tekstfiler som legges ned og lagres på et datasystem via en nettleser.

Tallrike nettsider og servere bruker informasjonskapsler. Mange informasjonskapsler inneholder en såkalt cookie-ID. En cookie-ID er en unik identifikator for informasjonskapselen. Den består av en tegnstreng som gjør at nettsider og servere kan tilordnes den konkrete nettleseren der informasjonskapselen ble lagret. Dette gjør det mulig for de besøkte nettsidene og serverne å skille den berørte personens individuelle nettleser fra andre nettlesere som inneholder andre informasjonskapsler. En bestemt nettleser kan gjenkjennes og identifiseres via den unike cookie-ID-en.

Ved bruk av informasjonskapsler kan denkform® GmbH tilby brukerne av denne nettsiden mer brukervennlige tjenester som ikke ville vært mulig uten bruk av informasjonskapsler.

Ved hjelp av en informasjonskapsel kan informasjonen og tilbudene på vår nettside optimaliseres til fordel for brukeren. Informasjonskapsler gjør det mulig for oss, som allerede nevnt, å gjenkjenne brukerne av vår nettside. Formålet med denne gjenkjenningen er å gjøre det enklere for brukerne å bruke vår nettside. Brukeren av en nettside som bruker informasjonskapsler, trenger for eksempel ikke å oppgi påloggingsdataene sine hver gang de besøker nettsiden, fordi dette overtas av nettsiden og informasjonskapselen som er lagret på brukerens datasystem. Et annet eksempel er informasjonskapselen for en handlekurv i nettbutikken. Nettbutikken husker varene som en kunde har lagt i den virtuelle handlekurven via en informasjonskapsel.

Den berørte personen kan når som helst forhindre bruk av informasjonskapsler fra vår nettside ved hjelp av en tilsvarende innstilling i nettleseren som brukes, og dermed permanent motsette seg bruk av informasjonskapsler. Videre kan allerede lagrede informasjonskapsler når som helst slettes via en nettleser eller andre programvareprogrammer. Dette er mulig i alle vanlige nettlesere. Dersom den berørte personen deaktiverer bruk av informasjonskapsler i nettleseren som brukes, er det ikke sikkert at alle funksjonene på vår nettside kan brukes fullt ut.

5. Innsamling av generelle data og informasjon

Nettsiden til denkform® GmbH registrerer en rekke generelle data og informasjon hver gang nettsiden åpnes av en berørt person eller et automatisert system. Disse generelle dataene og informasjonen lagres i serverens loggfiler. Følgende kan registreres: (1) nettlesertyper og versjoner som brukes, (2) operativsystemet som brukes av det tilgangsgivende systemet, (3) nettsiden som et tilgangsgivende system kommer fra for å nå vår nettside (såkalte referrere), (4) undersidene som styres via et tilgangsgivende system på vår nettside, (5) dato og klokkeslett for tilgang til nettsiden, (6) en internettprotokoll-adresse (IP-adresse), (7) internettleverandøren til det tilgangsgivende systemet og (8) andre lignende data og informasjon som tjener til fareavvergelse i tilfelle angrep på våre informasjonsteknologiske systemer.

Ved bruk av disse generelle dataene og informasjonen trekker ikke denkform® GmbH noen slutninger om den berørte personen. Denne informasjonen er snarere nødvendig for å (1) levere innholdet på vår nettside korrekt, (2) optimalisere innholdet på vår nettside samt reklame for denne, (3) sikre den varige funksjonaliteten til våre informasjonsteknologiske systemer og teknikken på vår nettside, samt (4) for å gi straffeforfølgende myndigheter den informasjonen som er nødvendig for straffeforfølgning i tilfelle et cyberangrep. Disse anonymt innsamlede dataene og informasjonen evalueres derfor av denkform® GmbH dels statistisk og dels med mål om å øke personvernet og datasikkerheten i vårt selskap, for til slutt å sikre et optimalt beskyttelsesnivå for personopplysningene vi behandler. De anonyme dataene i serverloggfilene lagres separat fra alle personopplysninger oppgitt av en berørt person.

6. Registrering på vår nettside

Den berørte personen har mulighet til å registrere seg på nettsiden til behandlingsansvarlig ved å oppgi personopplysninger. Hvilke personopplysninger som overføres til behandlingsansvarlig i den forbindelse, fremgår av det respektive inntastingsskjemaet som brukes til registreringen. Personopplysningene som legges inn av den berørte personen, samles inn og lagres utelukkende for intern bruk hos behandlingsansvarlig og for egne formål. Behandlingsansvarlig kan foranledige videreformidling til en eller flere databehandlere, for eksempel en pakkedistributør, som også bruker personopplysningene utelukkende for intern bruk som kan tilskrives behandlingsansvarlig.

Ved registrering på nettsiden til behandlingsansvarlig lagres også IP-adressen tildelt av internettleverandøren (ISP) til den berørte personen, samt dato og klokkeslett for registreringen. Lagringen av disse dataene skjer med bakgrunn i at dette er den eneste måten å forhindre misbruk av våre tjenester på, og at disse dataene ved behov gjør det mulig å oppklare begåtte lovbrudd. I så måte er lagring av disse dataene nødvendig for å sikre behandlingsansvarlig. Videreformidling av disse dataene til tredjeparter skjer som hovedregel ikke, med mindre det foreligger en lovpålagt plikt til videreformidling eller videreformidlingen tjener straffeforfølgning.

Registreringen av den berørte personen med frivillig oppgivelse av personopplysninger tjener til at behandlingsansvarlig kan tilby den berørte personen innhold eller tjenester som på grunn av sakens natur kun kan tilbys registrerte brukere. Registrerte personer står fritt til når som helst å endre personopplysningene som ble oppgitt ved registreringen, eller få dem slettet fullstendig fra databasen til behandlingsansvarlig.

Behandlingsansvarlig gir enhver berørt person til enhver tid informasjon om hvilke personopplysninger som er lagret om den berørte personen, på forespørsel. Videre vil behandlingsansvarlig korrigere eller slette personopplysninger etter ønske eller henvisning fra den berørte personen, så fremt dette ikke strider mot lovpålagte oppbevaringsplikter. Samtlige ansatte hos behandlingsansvarlig står til rådighet for den berørte personen som kontaktperson i denne sammenhengen.

7. Abonnement på vårt nyhetsbrev

På nettsiden til denkform® GmbH gis brukere muligheten til å abonnere på vårt nyhetsbrev. Hvilke personopplysninger som overføres til behandlingsansvarlig ved bestilling av nyhetsbrevet, fremgår av inntastingsskjemaet som brukes til dette formålet.

denkform® GmbH informerer sine kunder og forretningspartnere med jevne mellomrom via et nyhetsbrev om selskapets tilbud. Vårt nyhetsbrev kan som hovedregel bare mottas av den berørte personen dersom (1) den berørte personen har en gyldig e-postadresse og (2) den berørte personen registrerer seg for utsendelse av nyhetsbrev. Av juridiske årsaker sendes en bekreftelses-e-post til e-postadressen som den berørte personen har registrert for første gang for nyhetsbrevutsendelse, ved bruk av Double-Opt-In-prosedyren. Denne bekreftelses-e-posten tjener til å verifisere om eieren av e-postadressen som berørt person har autorisert mottak av nyhetsbrevet.

Ved påmelding til nyhetsbrevet lagrer vi også IP-adressen til datasystemet som brukes av den berørte personen på tidspunktet for påmeldingen, tildelt av internettleverandøren (ISP), samt dato og klokkeslett for påmeldingen. Innsamling av disse dataene er nødvendig for å kunne spore (mulig) misbruk av en berørt persons e-postadresse på et senere tidspunkt, og tjener derfor som juridisk sikring for behandlingsansvarlig.

Personopplysningene som samles inn i forbindelse med påmelding til nyhetsbrevet, brukes utelukkende til utsendelse av vårt nyhetsbrev. Videre kan abonnenter på nyhetsbrevet bli informert via e-post dersom dette er nødvendig for driften av nyhetsbrevstjenesten eller en tilhørende registrering, slik tilfellet kan være ved endringer i nyhetsbrevtilbudet eller ved endringer i tekniske forhold. Det skjer ingen videreformidling av personopplysninger samlet inn i forbindelse med nyhetsbrevstjenesten til tredjeparter. Abonnementet på vårt nyhetsbrev kan når som helst sies opp av den berørte personen. Samtykket til lagring av personopplysninger som den berørte personen har gitt oss for nyhetsbrevutsendelse, kan når som helst trekkes tilbake. For formålet med tilbaketrekking av samtykke finnes en tilsvarende lenke i hvert nyhetsbrev. Det er også mulig å melde seg av nyhetsbrevutsendelsen direkte på nettsiden til behandlingsansvarlig eller meddele dette til behandlingsansvarlig på annen måte.

8. Nyhetsbrevsporing

Nyhetsbrevene fra denkform® GmbH inneholder såkalte sporingspiksler. En sporingspiksel er en miniatyrgrafikk som er innebygd i e-poster sendt i HTML-format for å muliggjøre loggfilregistrering og loggfilanalyse. Dette gjør det mulig å gjennomføre en statistisk evaluering av suksessen eller fiaskoen til nettmarkedsføringskampanjer. Ved hjelp av den innebygde sporingspikselen kan denkform® GmbH se om og når en e-post ble åpnet av en berørt person, og hvilke lenker i e-posten som ble klikket på av den berørte personen.

Slike personopplysninger som samles inn via sporingspikslene i nyhetsbrevene, lagres og evalueres av behandlingsansvarlig for å optimalisere utsendelsen av nyhetsbrev og tilpasse innholdet i fremtidige nyhetsbrev enda bedre til den berørte personens interesser. Disse personopplysningene blir ikke videreformidlet til tredjeparter. Berørte personer har til enhver tid rett til å trekke tilbake den særskilte samtykkeerklæringen som er avgitt via Double-Opt-In-prosedyren. Etter en tilbaketrekking vil disse personopplysningene bli slettet av behandlingsansvarlig. Avmelding fra mottak av nyhetsbrevet tolkes automatisk av denkform® GmbH som en tilbaketrekking.

9. Kontaktmulighet via nettsiden

Nettsiden til denkform® GmbH inneholder informasjon som muliggjør rask elektronisk kontakt med vårt selskap og direkte kommunikasjon med oss, noe som også inkluderer en generell e-postadresse, i samsvar med lovkrav. Dersom en registrert tar kontakt med behandlingsansvarlig via e-post eller et kontaktskjema, blir personopplysningene som den registrerte sender, lagret automatisk. Slike personopplysninger som den registrerte frivillig sender til behandlingsansvarlig, lagres for å kunne behandle henvendelsen eller kontakte den registrerte. Disse personopplysningene blir ikke videreformidlet til tredjeparter.

10. Rutinemessig sletting og sperring av personopplysninger

Behandlingsansvarlig behandler og lagrer kun personopplysninger om den registrerte i det tidsrommet som er nødvendig for å oppnå formålet med lagringen, eller i den grad dette er fastsatt av europeiske lovgivere eller andre lovgivere i lover eller forskrifter som behandlingsansvarlig er underlagt.

Dersom formålet med lagringen faller bort, eller dersom en lagringsfrist fastsatt av europeiske lovgivere eller en annen kompetent lovgiver utløper, blir personopplysningene rutinemessig sperret eller slettet i samsvar med lovbestemmelsene.

11. Den registrertes rettigheter

• a) Rett til bekreftelse

  Enhver registrert har rett til å kreve bekreftelse fra behandlingsansvarlig på om personopplysninger om vedkommende behandles, slik det er fastsatt av europeiske lovgivere. Dersom en registrert ønsker å benytte seg av denne retten til bekreftelse, kan vedkommende når som helst kontakte en ansatt hos behandlingsansvarlig.

• b) Rett til innsyn

  Enhver person som er berørt av behandlingen av personopplysninger, har rett til når som helst å få gratis informasjon fra behandlingsansvarlig om hvilke personopplysninger som er lagret om vedkommende, samt en kopi av denne informasjonen, slik det er fastsatt av europeiske lovgivere. Videre har europeiske lovgivere gitt den registrerte rett til informasjon om følgende:

  • formålene med behandlingen
  • kategorier av personopplysninger som behandles
  • mottakere eller kategorier av mottakere som personopplysningene er eller vil bli utlevert til, særlig mottakere i tredjeland eller internasjonale organisasjoner
  • om mulig, det planlagte tidsrommet personopplysningene vil bli lagret, eller dersom dette ikke er mulig, kriteriene som brukes for å fastsette dette tidsrommet
  • retten til å kreve retting eller sletting av personopplysninger, eller begrensning av behandlingen av personopplysninger som gjelder den registrerte, eller til å protestere mot slik behandling
  • retten til å klage til en tilsynsmyndighet
  • dersom personopplysningene ikke er samlet inn direkte fra den registrerte: all tilgjengelig informasjon om hvor opplysningene stammer fra
  • forekomsten av automatiserte avgjørelser, inkludert profilering som nevnt i artikkel 22 nr. 1 og 4 i personvernforordningen, og – i det minste i slike tilfeller – meningsfull informasjon om logikken bak, samt betydningen og de forventede konsekvensene av en slik behandling for den registrerte

  Videre har den registrerte rett til informasjon om hvorvidt personopplysninger er overført til et tredjeland eller en internasjonal organisasjon. Dersom dette er tilfelle, har den registrerte også rett til å få informasjon om hvilke egnede garantier som foreligger i forbindelse med overføringen. Dersom en registrert ønsker å benytte seg av denne retten til innsyn, kan vedkommende når som helst kontakte en ansatt hos behandlingsansvarlig.

• c) Rett til retting

  Enhver person som er berørt av behandlingen av personopplysninger, har rett til å kreve umiddelbar retting av uriktige personopplysninger om seg selv, slik det er fastsatt av europeiske lovgivere. Videre har den registrerte rett til å kreve at ufullstendige personopplysninger kompletteres, også ved å fremlegge en utfyllende erklæring, under hensyntagen til formålet med behandlingen. Dersom en registrert ønsker å benytte seg av denne retten til retting, kan vedkommende når som helst kontakte en ansatt hos behandlingsansvarlig.

• d) Rett til sletting (retten til å bli glemt)

  Enhver person som er berørt av behandlingen av personopplysninger, har rett til å kreve at den behandlingsansvarlige sletter personopplysninger om seg selv uten ugrunnet opphold, dersom ett av følgende grunnlag foreligger og behandlingen ikke er nødvendig:

  • Personopplysningene er samlet inn eller på annen måte behandlet for formål som de ikke lenger er nødvendige for.
  • Den registrerte trekker tilbake samtykket som behandlingen var basert på i henhold til artikkel 6 nr. 1 bokstav a eller artikkel 9 nr. 2 bokstav a i personvernforordningen, og det finnes ikke noe annet rettslig grunnlag for behandlingen.
  • Den registrerte protesterer mot behandlingen i henhold til artikkel 21 nr. 1 i personvernforordningen, og det foreligger ingen overordnede berettigede grunner for behandlingen, eller den registrerte protesterer mot behandlingen i henhold til artikkel 21 nr. 2 i personvernforordningen.
  • Personopplysningene er behandlet på ulovlig vis.
  • Sletting av personopplysningene er nødvendig for å oppfylle en rettslig forpliktelse i unionsretten eller i medlemsstatenes nasjonale rett som den behandlingsansvarlige er underlagt.
  • Personopplysningene er samlet inn i forbindelse med tilbud om informasjonssamfunnstjenester i henhold til artikkel 8 nr. 1 i personvernforordningen.

  Dersom ett av de ovennevnte grunnlagene foreligger og en registrert ønsker å få slettet personopplysninger som er lagret hos denkform® GmbH, kan vedkommende når som helst kontakte en ansatt hos den behandlingsansvarlige. Den ansatte i denkform® GmbH vil sørge for at sletteforespørselen blir etterkommet umiddelbart. Dersom personopplysningene er gjort offentlige av denkform® GmbH og vårt selskap som behandlingsansvarlig er forpliktet til å slette personopplysningene i henhold til artikkel 17 nr. 1 i personvernforordningen, skal denkform® GmbH, under hensyntagen til tilgjengelig teknologi og implementeringskostnader, iverksette rimelige tiltak, også av teknisk art, for å informere andre behandlingsansvarlige som behandler de offentliggjorte personopplysningene, om at den registrerte har krevd at disse andre behandlingsansvarlige sletter alle lenker til, eller kopier eller replikasjoner av, disse personopplysningene, så fremt behandlingen ikke er nødvendig. Den ansatte i denkform® GmbH vil i hvert enkelt tilfelle sørge for nødvendige tiltak.

• e) Rett til begrensning av behandling

  Enhver person som er berørt av behandlingen av personopplysninger, har rett til å kreve at den behandlingsansvarlige begrenser behandlingen dersom ett av følgende vilkår er oppfylt:

  • Den registrerte bestrider personopplysningenes nøyaktighet, i en periode som gjør det mulig for den behandlingsansvarlige å kontrollere om personopplysningene er korrekte.
  • Behandlingen er ulovlig, den registrerte motsetter seg sletting av personopplysningene og krever i stedet at bruken av personopplysningene begrenses.
  • Den behandlingsansvarlige trenger ikke lenger personopplysningene for formålet med behandlingen, men den registrerte trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav.
  • Den registrerte har protestert mot behandlingen i henhold til artikkel 21 nr. 1 i personvernforordningen, og det er ennå ikke avgjort om den behandlingsansvarliges berettigede grunner går foran den registrertes grunner.

  Dersom ett av de ovennevnte vilkårene er oppfylt og en registrert ønsker å kreve begrensning av behandlingen av personopplysninger som er lagret hos denkform® GmbH, kan vedkommende når som helst kontakte en ansatt hos den behandlingsansvarlige. Den ansatte i denkform® GmbH vil sørge for at behandlingen begrenses.

• f) Rett til dataportabilitet

  Enhver person som er berørt av behandlingen av personopplysninger, har rett til å få utlevert personopplysninger om seg selv som vedkommende har gitt til en behandlingsansvarlig, i et strukturert, alminnelig anvendt og maskinlesbart format. Vedkommende har også rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten at den behandlingsansvarlige som opplysningene er gitt til, hindrer dette, forutsatt at behandlingen er basert på samtykke i henhold til artikkel 6 nr. 1 bokstav a eller artikkel 9 nr. 2 bokstav a i personvernforordningen, eller på en avtale i henhold til artikkel 6 nr. 1 bokstav b, og behandlingen utføres ved hjelp av automatiserte metoder, så fremt behandlingen ikke er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som den behandlingsansvarlige er pålagt. Ved utøvelse av retten til dataportabilitet i henhold til artikkel 20 nr. 1 i personvernforordningen, har den registrerte videre rett til å få personopplysningene overført direkte fra én behandlingsansvarlig til en annen, så fremt dette er teknisk mulig og ikke påvirker andres rettigheter og friheter negativt. For å gjøre gjeldende retten til dataportabilitet kan den registrerte når som helst henvende seg til en ansatt i denkform® GmbH.

• g) Rett til å protestere

  Enhver person som er berørt av behandlingen av personopplysninger, har rett til, av grunner knyttet til sin særlige situasjon, når som helst å protestere mot behandling av personopplysninger om seg selv som skjer med hjemmel i artikkel 6 nr. 1 bokstav e eller f i personvernforordningen (GDPR). Dette gjelder også profilering basert på disse bestemmelsene. Dersom det fremmes en innsigelse, vil ikke denkform® GmbH lenger behandle personopplysningene, med mindre vi kan påvise tvingende berettigede grunner for behandlingen som går foran den registrertes interesser, rettigheter og friheter, eller dersom behandlingen er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav. Dersom denkform® GmbH behandler personopplysninger for direkte markedsføring, har den registrerte rett til når som helst å protestere mot behandling av personopplysninger for slik markedsføring. Dette gjelder også profilering i den grad den er knyttet til slik direkte markedsføring. Dersom den registrerte protesterer overfor denkform® GmbH mot behandling for direkte markedsføring, vil ikke denkform® GmbH lenger behandle personopplysningene til slike formål. Videre har den registrerte rett til, av grunner knyttet til sin særlige situasjon, å protestere mot behandling av personopplysninger hos denkform® GmbH for vitenskapelige eller historiske forskningsformål eller statistiske formål i samsvar med artikkel 89 nr. 1 i personvernforordningen, med mindre behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse. For å utøve retten til å protestere kan den registrerte henvende seg direkte til enhver ansatt i denkform® GmbH eller en annen medarbeider. I forbindelse med bruk av informasjonssamfunnstjenester, og uavhengig av direktiv 2002/58/EF, står den registrerte fritt til å utøve sin rett til å protestere ved hjelp av automatiserte prosedyrer som benytter tekniske spesifikasjoner.

• h) Automatiserte avgjørelser i enkeltsaker, inkludert profilering

  Enhver person som er berørt av behandlingen av personopplysninger, har rett til, i henhold til europeiske retningslinjer og forordninger, ikke å bli underlagt en avgjørelse som utelukkende er basert på automatisert behandling – inkludert profilering – som har rettsvirkning for vedkommende eller på lignende måte i betydelig grad påvirker vedkommende, forutsatt at avgjørelsen (1) ikke er nødvendig for inngåelse eller oppfyllelse av en kontrakt mellom den registrerte personen og den behandlingsansvarlige, eller (2) er tillatt i henhold til unionsretten eller medlemsstatenes lovgivning som den behandlingsansvarlige er underlagt, og denne lovgivningen inneholder rimelige tiltak for å ivareta den registrerte personens rettigheter og friheter samt berettigede interesser, eller (3) skjer med den registrerte personens uttrykkelige samtykke. Dersom avgjørelsen (1) er nødvendig for inngåelse eller oppfyllelse av en kontrakt mellom den registrerte personen og den behandlingsansvarlige, eller (2) skjer med den registrerte personens uttrykkelige samtykke, treffer denkform® GmbH rimelige tiltak for å ivareta den registrerte personens rettigheter og friheter samt berettigede interesser, noe som inkluderer minst retten til å få inngripen fra en person på vegne av den behandlingsansvarlige, til å fremlegge sitt eget synspunkt og til å bestride avgjørelsen. Hvis den registrerte personen ønsker å utøve rettigheter knyttet til automatiserte avgjørelser, kan vedkommende når som helst kontakte en ansatt hos den behandlingsansvarlige.

• i) Rett til å trekke tilbake samtykke etter personvernlovgivningen

  Enhver person som er berørt av behandlingen av personopplysninger, har rett til, i henhold til europeiske retningslinjer og forordninger, å trekke tilbake samtykke til behandling av personopplysninger når som helst. Hvis den registrerte personen ønsker å utøve sin rett til å trekke tilbake et samtykke, kan vedkommende når som helst kontakte en ansatt hos den behandlingsansvarlige.

12. Personvern ved søknader og i søknadsprosessen

Den behandlingsansvarlige samler inn og behandler personopplysninger fra søkere med det formål å gjennomføre søknadsprosessen. Behandlingen kan også skje elektronisk. Dette er spesielt tilfelle dersom en søker sender inn relevante søknadsdokumenter elektronisk, for eksempel via e-post eller via et nettskjema på nettstedet, til den behandlingsansvarlige. Hvis den behandlingsansvarlige inngår en arbeidsavtale med en søker, lagres de innsendte dataene med det formål å gjennomføre arbeidsforholdet i samsvar med lovbestemmelser. Hvis den behandlingsansvarlige ikke inngår en arbeidsavtale med søkeren, slettes søknadsdokumentene automatisk to måneder etter kunngjøring av avslaget, forutsatt at ingen andre berettigede interesser fra den behandlingsansvarliges side står i veien for sletting. Andre berettigede interesser i denne sammenhengen er for eksempel bevisplikt i en sak etter den tyske loven om likestilling (AGG).

13. Host

Internettleverandør eller host for denkform® GmbH er Host Europe GmbH, Hansestraße 111, 51149, Köln (heretter Host Europe) og Webflow Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Når du besøker nettsiden vår, samler Host Europe og Webflow inn ulike loggfiler, inkludert IP-adressene dine.
Detaljer finner du for eksempel i personvernerklæringen til Host Europe: https://www.hosteurope.de/AGB/Datenschutzerklärung/.
Bruken av Host Europe og Webflow skjer på grunnlag av GDPR artikkel 6 nr. 1 bokstav f. Vi har en berettiget interesse i en så pålitelig fremstilling av nettsiden vår som mulig. Dersom et tilsvarende samtykke er innhentet, skjer behandlingen utelukkende på grunnlag av GDPR artikkel 6 nr. 1 bokstav a og § 25 nr. 1 i den tyske telekommunikasjons- og telemedieloven (TTDSG), for så vidt samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalutstyr (f.eks. for enhetsfingeravtrykk) i henhold til TTDSG. Samtykket kan når som helst trekkes tilbake.

13. Personvernregler for bruk av Adobe Analytics (Omniture) / Adobe Marketing Cloud

Den behandlingsansvarlige har integrert komponenter fra selskapet Adobe på dette nettstedet. Adobe Analytics (Omniture) eller Adobe Marketing Cloud (heretter kalt "Omniture") er et verktøy som muliggjør mer effektiv nettmarkedsføring samt webanalyse. Omniture er en del av Adobe Marketing Cloud. Adobe Marketing Cloud muliggjør sanntidsanalyser av besøksstrømmer på nettsider. Sanntidsanalysene inkluderer prosjektrapporter og tillater ad-hoc-analyse av nettstedsbesøkende. Kundeinteraksjoner fremstilles slik at den behandlingsansvarlige får en bedre oversikt over nettaktivitetene til brukerne av dette nettstedet ved at dataene vises i enkle og interaktive dashbord og konverteres til rapporter. Dette setter den behandlingsansvarlige i stand til å motta informasjon i sanntid og dermed oppdage problemer raskere.

Operatøren av disse tjenestene er Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republikken Irland.

Omniture plasserer en informasjonskapsel på den registrerte personens informasjonsteknologiske system (informasjonskapsler er forklart på forhånd; tilsvarende kan leses ovenfor). Den behandlingsansvarlige sikrer gjennom en serverinnstilling at sporingsdatasett som overføres til Adobes datasenter, anonymiseres før geolokalisering. Anonymiseringen implementeres ved å erstatte den siste delen av IP-adressen. Den behandlingsansvarlige har foretatt serverinnstillinger som gjør at den registrerte personens IP-adresse anonymiseres uavhengig av hverandre før hver behandling for geolokalisering og rekkeviddemåling. Adobe vil på vegne av den behandlingsansvarlige bruke dataene og informasjonen som er innhentet via nettstedet vårt, til å evaluere brukeratferden til den registrerte personen. Videre vil Adobe bruke dataene til å utarbeide rapporter om brukeraktiviteter på vårt oppdrag, samt levere andre tjenester for vår bedrift som er knyttet til bruken av nettstedet vårt. Den registrerte personens IP-adresse blir ikke slått sammen med andre personopplysninger av Adobe.

Den registrerte personen kan når som helst forhindre at informasjonskapsler settes av nettstedet vårt, som beskrevet ovenfor, ved hjelp av en tilsvarende innstilling i nettleseren som brukes, og dermed permanent motsette seg plassering av informasjonskapsler. En slik innstilling i nettleseren ville også forhindre at Omniture plasserer en informasjonskapsel på den registrerte personens informasjonsteknologiske system. I tillegg kan informasjonskapsler som allerede er plassert av Omniture, når som helst slettes via en nettleser eller andre programvareprogrammer.

Videre har den registrerte personen muligheten til å motsette seg og forhindre innsamling av data generert av Adobe-informasjonskapselen knyttet til bruken av dette nettstedet, samt behandlingen av disse dataene av Adobe. For å gjøre dette må den registrerte personen trykke på avmeldingsknappen under lenken http://www.adobe.com/de/privacy/opt-out.html, som plasserer en opt-out-informasjonskapsel. Opt-out-informasjonskapselen som settes ved innsigelse, lagres på det informasjonsteknologiske systemet som brukes av den registrerte personen. Hvis informasjonskapslene på den registrerte personens system slettes etter en innsigelse, må den registrerte personen gå til lenken på nytt og sette en ny opt-out-informasjonskapsel.

Ved plassering av opt-out-informasjonskapselen er det imidlertid mulig at den behandlingsansvarliges nettsider ikke lenger kan brukes fullt ut av den registrerte personen.

Gjeldende personvernregler fra Adobe kan hentes på http://www.adobe.com/de/privacy.html.

14. Personvernregler for bruk av DYMATRIX

Den behandlingsansvarlige har integrert komponenter fra selskapet DYMATRIX på dette nettstedet. DYMATRIX er en nettanalysetjeneste. Webanalyse er innsamling, oppsamling og evaluering av data om atferden til besøkende på nettsteder. En nettanalysetjeneste samler blant annet inn data om hvilket nettsted en registrert person kom fra (såkalte referrere), hvilke undersider på nettstedet som ble besøkt, eller hvor ofte og hvor lenge en underside ble sett på. Webanalyse brukes hovedsakelig til å optimalisere et nettsted og til kost-nytte-analyse av nettannonsering.

Operatøren av DYMATRIX er DYMATRIX GmbH, Lautenschlagerstraße 2, 70173 Stuttgart, Tyskland.

DYMATRIX plasserer en informasjonskapsel på den registrerte personens informasjonsteknologiske system. Hva informasjonskapsler er, er allerede forklart ovenfor. Ved hvert opprop av en av enkeltsidene på dette nettstedet, som drives av den behandlingsansvarlige og hvor en DYMATRIX-komponent er integrert, blir nettleseren på den registrerte personens informasjonsteknologiske system automatisk foranlediget av den respektive DYMATRIX-komponenten til å overføre data til DYMATRIX for markedsførings- og optimaliseringsformål. Som en del av denne tekniske prosessen får DYMATRIX kjennskap til data som deretter brukes til å opprette pseudonyme bruksprofiler. De slik innhentede bruksprofilene tjener til å analysere atferden til den registrerte personen som har besøkt den behandlingsansvarliges nettsted, og evalueres med det mål å forbedre og optimalisere nettstedet. Dataene som samles inn via DYMATRIX-komponenten, brukes ikke til å identifisere den registrerte personen uten forutgående innhenting av et særskilt og uttrykkelig samtykke fra den registrerte personen. Disse dataene blir ikke slått sammen med personopplysninger eller med andre data som inneholder det samme pseudonymet.

Den registrerte personen kan når som helst forhindre at informasjonskapsler settes av nettstedet vårt, som beskrevet ovenfor, ved hjelp av en tilsvarende innstilling i nettleseren som brukes, og dermed permanent motsette seg plassering av informasjonskapsler. En slik innstilling i nettleseren ville også forhindre at DYMATRIX plasserer en informasjonskapsel på den registrerte personens informasjonsteknologiske system. I tillegg kan informasjonskapsler som allerede er plassert av DYMATRIX, når som helst slettes via en nettleser eller andre programvareprogrammer.

Videre har den registrerte personen muligheten til å motsette seg og forhindre innsamling av data generert av DYMATRIX-informasjonskapselen knyttet til bruken av dette nettstedet, samt behandlingen av disse dataene av DYMATRIX. For å gjøre dette må den registrerte personen trykke på send-knappen under lenken https://www.dymatrix.de/de/datenschutz, som plasserer en opt-out-informasjonskapsel. Opt-out-informasjonskapselen som settes ved innsigelse, lagres på det informasjonsteknologiske systemet som brukes av den registrerte personen. Hvis informasjonskapslene på den registrerte personens system slettes etter en innsigelse, må den registrerte personen gå til lenken på nytt og sette en ny opt-out-informasjonskapsel.

Ved plassering av opt-out-informasjonskapselen er det imidlertid mulig at den behandlingsansvarliges nettsider ikke lenger kan brukes fullt ut av den registrerte personen.

Gjeldende personvernregler fra DYMATRIX kan hentes på https://www.dymatrix.de/de/datenschutz.

15. Personvernregler for bruk av Meta

Den behandlingsansvarlige har integrert komponenter fra selskapet Meta på dette nettstedet. Meta er et sosialt nettverk.

Et sosialt nettverk er et sosialt møtested på internett, et nettsamfunn som vanligvis gjør det mulig for brukere å kommunisere med hverandre og samhandle i det virtuelle rommet. Et sosialt nettverk kan fungere som en plattform for utveksling av meninger og erfaringer, eller gjøre det mulig for nettsamfunnet å dele personlig eller bedriftsrelatert informasjon. Meta gjør det mulig for brukere av det sosiale nettverket blant annet å opprette private profiler, laste opp bilder og knytte kontakter via venneforespørsler.

Operatøren av Meta er Meta, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Hvis en registrert person bor utenfor USA eller Canada, er den behandlingsansvarlige for personopplysninger Meta Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Ved hvert opprop av en av enkeltsidene på dette nettstedet, som drives av den behandlingsansvarlige og hvor en Meta-komponent (Meta-plugin) er integrert, blir nettleseren på den registrerte personens informasjonsteknologiske system automatisk foranlediget av den respektive Meta-komponenten til å laste ned en fremstilling av den tilsvarende Meta-komponenten fra Meta. En fullstendig oversikt over alle Meta-plugins kan hentes på https://developers.facebook.com/docs/plugins/?loca.... Som en del av denne tekniske prosessen får Meta kjennskap til hvilken konkret underside på nettstedet vårt som besøkes av den registrerte personen.

Dersom den registrerte personen samtidig er logget inn på Meta, gjenkjenner Meta ved hvert opprop av nettstedet vårt av den registrerte personen, og under hele varigheten av det respektive oppholdet på nettstedet vårt, hvilken konkret underside på nettstedet vårt den registrerte personen besøker. Denne informasjonen samles inn av Meta-komponenten og tilordnes av Meta til den registrerte personens respektive Meta-konto. Hvis den registrerte personen klikker på en av Meta-knappene som er integrert på nettstedet vårt, for eksempel "Liker"-knappen, eller hvis den registrerte personen legger inn en kommentar, tilordner Meta denne informasjonen til den registrerte personens personlige Meta-brukerkonto og lagrer disse personopplysningene.

Meta mottar via Meta-komponenten informasjon om at den registrerte personen har besøkt nettstedet vårt hver gang den registrerte personen er logget inn på Meta på tidspunktet for oppropet av nettstedet vårt; dette skjer uavhengig av om den registrerte personen klikker på Meta-komponenten eller ikke. Hvis en slik overføring av informasjon til Meta ikke er ønsket av den registrerte personen, kan vedkommende forhindre overføringen ved å logge ut av sin Meta-konto før opprop av nettstedet vårt.

Retningslinjene for data publisert av Meta, som er tilgjengelige på https://de-de.facebook.com/about/privacy/, gir informasjon om innsamling, behandling og bruk av personopplysninger av Meta. Videre forklares det hvilke innstillingsmuligheter Meta tilbyr for å beskytte den registrerte personens personvern. I tillegg finnes det ulike applikasjoner som gjør det mulig å undertrykke dataoverføring til Meta. Slike applikasjoner kan brukes av den registrerte personen for å forhindre dataoverføring til Meta.

16. Personvernregler for bruk av funksjoner i Amazon-partnerprogrammet

Som deltaker i Amazon-partnerprogrammet har den behandlingsansvarlige integrert Amazon-komponenter på dette nettstedet. Amazon-komponentene ble utviklet av Amazon med det formål å formidle kunder via annonser til ulike nettsider i Amazon-gruppen, spesielt Amazon.co.uk, Local.Amazon.co.uk, Amazon.de, BuyVIP.com, Amazon.fr, Amazon.it og Amazon.es, mot betaling av en provisjon. Den behandlingsansvarlige kan generere annonseinntekter ved å bruke Amazon-komponentene.

Operatøren av disse Amazon-komponentene er Amazon EU S.à.r.l, 5 Rue Plaetis, L-2338 Luxembourg, Luxembourg.

Amazon plasserer en informasjonskapsel på den registrerte personens informasjonsteknologiske system. Hva informasjonskapsler er, er allerede forklart ovenfor. Ved hvert enkelt opprop av en av enkeltsidene på dette nettstedet, som drives av den behandlingsansvarlige og hvor en Amazon-komponent er integrert, blir nettleseren på den registrerte personens informasjonsteknologiske system automatisk foranlediget av den respektive Amazon-komponenten til å overføre data til Amazon for formålet med nettbasert reklame og avregning av provisjoner. Som en del av denne tekniske prosessen får Amazon kjennskap til personopplysninger som Amazon bruker til å forstå opprinnelsen til bestillinger som kommer inn til Amazon, og deretter muliggjøre en provisjonsavregning. Amazon kan blant annet se at den registrerte personen har klikket på en partnerlenke på nettstedet vårt.

Den registrerte personen kan når som helst forhindre at informasjonskapsler settes av nettstedet vårt, som beskrevet ovenfor, ved hjelp av en tilsvarende innstilling i nettleseren som brukes, og dermed permanent motsette seg plassering av informasjonskapsler. En slik innstilling i nettleseren ville også forhindre at Amazon plasserer en informasjonskapsel på den registrerte personens informasjonsteknologiske system. I tillegg kan informasjonskapsler som allerede er plassert av Amazon, når som helst slettes via en nettleser eller andre programvareprogrammer.

Ytterligere informasjon og gjeldende personvernregler fra Amazon kan hentes på https://www.amazon.de/gp/help/customer/display.htm....

17. Personvernregler for bruk av Google AdSense

Den behandlingsansvarlige har integrert Google AdSense på dette nettstedet. Google AdSense er en nettbasert tjeneste som muliggjør formidling av reklame på tredjepartsnettsteder. Google AdSense er basert på en algoritme som velger ut annonser som vises på tredjepartsnettsteder slik at de passer til innholdet på det respektive tredjepartsnettstedet. Google AdSense tillater interessebasert målretting av internettbrukeren, noe som implementeres ved generering av individuelle brukerprofiler.

Operatøren av Google AdSense-komponenten er Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Formålet med Google AdSense-komponenten er integrering av annonser på nettstedet vårt. Google AdSense plasserer en informasjonskapsel på den registrerte personens informasjonsteknologiske system. Hva informasjonskapsler er, er allerede forklart ovenfor. Ved plassering av informasjonskapselen får Alphabet Inc. mulighet til å analysere bruken av nettstedet vårt. Ved hvert opprop av en av enkeltsidene på dette nettstedet, som drives av den behandlingsansvarlige og hvor en Google AdSense-komponent er integrert, blir nettleseren på den registrerte personens informasjonsteknologiske system automatisk foranlediget av den respektive Google AdSense-komponenten til å overføre data til Alphabet Inc. for formålet med nettbasert reklame og avregning av provisjoner. Som en del av denne tekniske prosessen får Alphabet Inc. kjennskap til personopplysninger, som IP-adressen til den registrerte personen, som Alphabet Inc. blant annet bruker til å forstå opprinnelsen til besøkende og klikk, og deretter muliggjøre provisjonsavregninger.

Den registrerte personen kan når som helst forhindre at informasjonskapsler settes av nettstedet vårt, som beskrevet ovenfor, ved hjelp av en tilsvarende innstilling i nettleseren som brukes, og dermed permanent motsette seg plassering av informasjonskapsler. En slik innstilling i nettleseren ville også forhindre at Alphabet Inc. plasserer en informasjonskapsel på den registrerte personens informasjonsteknologiske system. I tillegg kan en informasjonskapsel som allerede er plassert av Alphabet Inc., når som helst slettes via nettleseren eller andre programvareprogrammer.

Google AdSense bruker også såkalte sporingspiksler (web beacons). En sporingspiksel er en miniatyrgrafikk som er innebygd i nettsider for å muliggjøre loggfilregistrering og loggfilanalyse, noe som gjør det mulig å utføre statistiske evalueringer. Ved hjelp av den innebygde sporingspikselen kan Alphabet Inc. se om og når en nettside ble åpnet av en registrert person, og hvilke lenker den registrerte personen klikket på. Sporingspiksler brukes blant annet til å evaluere besøksstrømmen på et nettsted.

Via Google AdSense overføres personopplysninger og informasjon, inkludert IP-adressen som er nødvendig for registrering og avregning av de viste annonsene, til Alphabet Inc. i USA. Disse personopplysningene lagres og behandles i USA. Alphabet Inc. kan under visse omstendigheter videreformidle disse personopplysningene som er samlet inn via den tekniske prosessen til tredjeparter.

Google AdSense forklares nærmere under denne lenken https://www.google.de/intl/de/adsense/start/.

18. Personvernregler for bruk av Google Analytics (med anonymiseringsfunksjon)

Den behandlingsansvarlige har integrert komponenten Google Analytics (med anonymiseringsfunksjon) på dette nettstedet. Google Analytics er en nettanalysetjeneste. Webanalyse er innsamling, oppsamling og evaluering av data om atferden til besøkende på nettsteder. En nettanalysetjeneste samler blant annet inn data om hvilket nettsted en registrert person kom fra (såkalte referrere), hvilke undersider på nettstedet som ble besøkt, eller hvor ofte og hvor lenge en underside ble sett på. Webanalyse brukes hovedsakelig til å optimalisere et nettsted og til kost-nytte-analyse av nettannonsering.

Operatøren av Google Analytics-komponenten er Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Den behandlingsansvarlige bruker tillegget "_gat._anonymizeIp" for webanalyse via Google Analytics. Ved hjelp av dette tillegget blir IP-adressen til den registrerte personens internettilkobling forkortet og anonymisert av Google dersom tilgangen til våre nettsider skjer fra en medlemsstat i EU eller en annen avtalepart i EØS-avtalen.

Formålet med Google Analytics-komponenten er å analysere besøksstrømmene på nettstedet vårt. Google bruker de innhentede dataene og informasjonen blant annet til å evaluere bruken av nettstedet vårt, for å sette sammen nettbaserte rapporter som viser aktivitetene på nettsidene våre, og for å levere andre tjenester knyttet til bruken av nettstedet vårt.

Google Analytics plasserer en informasjonskapsel (cookie) på den registrerte personens informasjonsteknologiske system. Hva informasjonskapsler er, er allerede forklart ovenfor. Ved å plassere informasjonskapselen får Google mulighet til å analysere bruken av nettstedet vårt. Ved hvert opprop av en av enkeltsidene på dette nettstedet, som drives av den behandlingsansvarlige og hvor en Google Analytics-komponent er integrert, blir nettleseren på den registrerte personens informasjonsteknologiske system automatisk foranlediget av den respektive Google Analytics-komponenten til å overføre data til Google for formålet med nettbasert analyse. Som en del av denne tekniske prosessen får Google kjennskap til personopplysninger, som IP-adressen til den registrerte personen, som Google blant annet bruker til å forstå opprinnelsen til besøkende og klikk, og deretter muliggjøre provisjonsavregninger.

Ved hjelp av informasjonskapselen lagres personlig informasjon, for eksempel tilgangstid, stedet tilgangen kom fra, og hyppigheten av besøk på nettstedet vårt av den registrerte personen. Ved hvert besøk på nettsidene våre blir disse personopplysningene, inkludert IP-adressen til internettilkoblingen som brukes av den registrerte personen, overført til Google i USA. Disse personopplysningene lagres av Google i USA. Google kan under visse omstendigheter videreformidle disse personopplysningene som er samlet inn via den tekniske prosessen til tredjeparter.

Den registrerte personen kan når som helst forhindre at informasjonskapsler settes av nettstedet vårt, som beskrevet ovenfor, ved hjelp av en tilsvarende innstilling i nettleseren som brukes, og dermed permanent motsette seg plassering av informasjonskapsler. En slik innstilling i nettleseren ville også forhindre at Google plasserer en informasjonskapsel på den registrerte personens informasjonsteknologiske system. I tillegg kan en informasjonskapsel som allerede er plassert av Google Analytics, når som helst slettes via nettleseren eller andre programvareprogrammer.

Videre har den registrerte personen muligheten til å motsette seg og forhindre innsamling av data generert av Google Analytics knyttet til bruken av dette nettstedet, samt behandlingen av disse dataene av Google. For å gjøre dette må den registrerte personen laste ned og installere et nettlesertillegg via lenken https://tools.google.com/dlpage/gaoptout. Dette nettlesertillegget informerer Google Analytics via JavaScript om at ingen data og informasjon om besøk på nettsider skal overføres til Google Analytics. Installasjonen av nettlesertillegget tolkes av Google som en innsigelse. Hvis den registrerte personens informasjonsteknologiske system senere slettes, formateres eller installeres på nytt, må den registrerte personen installere nettlesertillegget på nytt for å deaktivere Google Analytics. Dersom nettlesertillegget avinstalleres eller deaktiveres av den registrerte personen eller en annen person som har kontroll over systemet, er det mulig å installere eller aktivere nettlesertillegget på nytt.

Ytterligere informasjon og gjeldende personvernregler fra Google kan hentes på https://www.google.de/intl/de/policies/privacy/ og på http://www.google.com/analytics/terms/de.html. Google Analytics forklares nærmere under denne lenken https://www.google.com/intl/de_de/analytics/.

19. Personvernregler for bruk av Google Ads

Den behandlingsansvarlige har integrert Google Ads på denne nettsiden. Google Ads er en tjeneste for nettannonsering som gjør det mulig for annonsører å vise annonser både i Googles søkeresultater og i Googles annonsenettverk. Google Ads gjør det mulig for en annonsør å definere bestemte nøkkelord på forhånd, slik at en annonse kun vises i Googles søkeresultater når brukeren søker etter et nøkkelordrelevant resultat. I Googles annonsenettverk distribueres annonsene på temarelevante nettsider ved hjelp av en automatisk algoritme og under hensyntagen til de tidligere definerte nøkkelordene.

Operatørselskapet for Google Ads-tjenestene er Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Formålet med Google Ads er å markedsføre vår nettside ved å vise interesserelevant reklame på tredjepartsnettsider og i søkeresultatene til søkemotoren Google, samt å vise tredjepartsreklame på vår nettside.

Dersom en registrert person kommer til vår nettside via en Google-annonse, lagres en såkalt konverterings-informasjonskapsel på den registrerte personens IT-system av Google. Hva informasjonskapsler er, er allerede forklart ovenfor. En konverterings-informasjonskapsel utløper etter tretti dager og brukes ikke til å identifisere den registrerte personen. Så lenge informasjonskapselen ikke har utløpt, brukes den til å spore om bestemte undersider, for eksempel handlekurven i et nettbutikksystem, ble åpnet på vår nettside. Ved hjelp av konverterings-informasjonskapselen kan både vi og Google spore om en registrert person som kom til vår nettside via en Ads-annonse, genererte et salg, altså om et varekjøp ble gjennomført eller avbrutt.

Dataene og informasjonen som samles inn ved bruk av konverterings-informasjonskapselen, brukes av Google til å utarbeide besøksstatistikk for vår nettside. Denne besøksstatistikken brukes igjen av oss til å beregne det totale antallet brukere som ble formidlet til oss via Ads-annonser, altså for å fastslå suksessen eller fiaskoen til den enkelte Ads-annonse og for å optimalisere våre Ads-annonser for fremtiden. Verken vår virksomhet eller andre annonsører hos Google Ads mottar informasjon fra Google som kan brukes til å identifisere den registrerte personen.

Ved hjelp av konverterings-informasjonskapselen lagres personopplysninger, for eksempel hvilke nettsider den registrerte har besøkt. Ved hvert besøk på våre nettsider overføres derfor personopplysninger, inkludert IP-adressen til internettforbindelsen som den registrerte bruker, til Google i USA. Disse personopplysningene lagres av Google i USA. Google kan under visse omstendigheter videreformidle disse personopplysningene som er samlet inn via den tekniske prosessen til tredjeparter.

Den registrerte kan når som helst forhindre at vår nettside plasserer informasjonskapsler ved å endre innstillingene i nettleseren sin, og dermed permanent motsette seg plassering av informasjonskapsler. En slik innstilling i nettleseren vil også forhindre at Google plasserer en konverterings-informasjonskapsel på den registrerte personens IT-system. I tillegg kan en informasjonskapsel som allerede er plassert av Google Ads, når som helst slettes via nettleseren eller andre programvareprogrammer.

Videre har den registrerte mulighet til å motsette seg interesserelevant reklame fra Google. For å gjøre dette må den registrerte gå til lenken www.google.de/settings/ads fra hver av nettleserne vedkommende bruker, og foreta de ønskede innstillingene der.

Mer informasjon og gjeldende personvernbestemmelser fra Google finner du på https://www.google.de/intl/de/policies/privacy/.

20. Personvernbestemmelser for bruk av LinkedIn

Den behandlingsansvarlige har integrert komponenter fra LinkedIn Corporation på denne nettsiden. LinkedIn er et internettbasert sosialt nettverk som gjør det mulig for brukere å koble seg til eksisterende forretningsforbindelser og knytte nye forretningskontakter. Over 400 millioner registrerte personer bruker LinkedIn i mer enn 200 land. Dette gjør LinkedIn til den største plattformen for forretningskontakter og en av de mest besøkte nettsidene i verden.

Operatørselskapet for LinkedIn er LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. For personvernspørsmål utenfor USA er LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Irland, ansvarlig.

Hver gang vår nettside, som er utstyrt med en LinkedIn-komponent (LinkedIn-plugin), åpnes, foranlediger denne komponenten at nettleseren som den registrerte bruker, laster ned en tilsvarende fremstilling av komponenten fra LinkedIn. Mer informasjon om LinkedIn-plugins finner du på https://developer.linkedin.com/plugins. Som en del av denne tekniske prosessen får LinkedIn kunnskap om hvilken konkret underside på vår nettside den registrerte besøker.

Dersom den registrerte er logget inn på LinkedIn samtidig, gjenkjenner LinkedIn hvilken konkret underside på vår nettside den registrerte besøker hver gang nettsiden åpnes, og i hele perioden den registrerte oppholder seg på vår nettside. Denne informasjonen samles inn av LinkedIn-komponenten og tilordnes den registrerte personens LinkedIn-konto av LinkedIn. Hvis den registrerte klikker på en LinkedIn-knapp som er integrert på vår nettside, tilordner LinkedIn denne informasjonen til den registrerte personens personlige LinkedIn-brukerkonto og lagrer disse personopplysningene.

LinkedIn mottar via LinkedIn-komponenten informasjon om at den registrerte har besøkt vår nettside hver gang den registrerte er logget inn på LinkedIn samtidig som nettsiden åpnes; dette skjer uavhengig av om den registrerte klikker på LinkedIn-komponenten eller ikke. Dersom den registrerte ikke ønsker at slik informasjon skal overføres til LinkedIn, kan vedkommende forhindre overføringen ved å logge ut av sin LinkedIn-konto før nettsiden åpnes.

LinkedIn tilbyr muligheten til å melde seg av e-postmeldinger, SMS-meldinger og målrettede annonser, samt administrere annonseinnstillinger på https://www.linkedin.com/psettings/guest-controls. LinkedIn bruker også partnere som Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua og Lotame, som kan plassere informasjonskapsler. Slike informasjonskapsler kan avvises på https://www.linkedin.com/legal/cookie-policy. Gjeldende personvernbestemmelser fra LinkedIn er tilgjengelige på https://www.linkedin.com/legal/privacy-policy. LinkedIns retningslinjer for informasjonskapsler er tilgjengelige på https://www.linkedin.com/legal/cookie-policy.

21. Personvernbestemmelser for bruk av Matomo (tidligere Piwik)

Den behandlingsansvarlige har integrert Matomo-komponenten på denne nettsiden. Matomo er et åpen kildekode-verktøy for webanalyse. Webanalyse er innsamling og evaluering av data om atferden til besøkende på nettsider. Et webanalyseverktøy registrerer blant annet data om hvilken nettside en registrert person kom fra (såkalt referer), hvilke undersider på nettsiden som ble besøkt, eller hvor ofte og hvor lenge en underside ble sett på. Webanalyse brukes hovedsakelig til å optimalisere en nettside og til kost-nytte-analyse av nettannonsering.

Programvaren drives på den behandlingsansvarliges server, og de personvernsensitive loggfilene lagres utelukkende på denne serveren.

Formålet med Matomo-komponenten er å analysere besøksstrømmene på vår nettside. Den behandlingsansvarlige bruker de innhentede dataene og informasjonen blant annet til å evaluere bruken av denne nettsiden for å sette sammen nettbaserte rapporter som viser aktiviteten på våre nettsider.

Matomo plasserer en informasjonskapsel (cookie) på den registrerte personens IT-system. Hva informasjonskapsler er, er allerede forklart ovenfor. Ved å plassere informasjonskapselen får vi mulighet til å analysere bruken av vår nettside. Hver gang en av undersidene på denne nettsiden åpnes, blir nettleseren på den registrerte personens IT-system automatisk foranlediget av Matomo-komponenten til å overføre data til vår server for nettbasert analyse. Som en del av denne tekniske prosessen får vi kunnskap om personopplysninger, som den registrerte personens IP-adresse, som vi blant annet bruker til å forstå hvor besøkende kommer fra og spore klikk.

Ved hjelp av informasjonskapselen lagres personopplysninger, for eksempel tidspunkt for tilgang, stedet tilgangen kom fra, og hyppigheten av besøk på vår nettside. Ved hvert besøk på våre nettsider overføres disse personopplysningene, inkludert IP-adressen til internettforbindelsen som den registrerte bruker, til vår server. Disse personopplysningene lagres av oss. Vi videreformidler ikke disse personopplysningene til tredjeparter.

Den registrerte kan når som helst forhindre at vår nettside plasserer informasjonskapsler ved å endre innstillingene i nettleseren sin, og dermed permanent motsette seg plassering av informasjonskapsler. En slik innstilling i nettleseren vil også forhindre at Matomo plasserer en informasjonskapsel på den registrerte personens IT-system. I tillegg kan en informasjonskapsel som allerede er plassert av Matomo, når som helst slettes via en nettleser eller andre programvareprogrammer.

Videre har den registrerte mulighet til å motsette seg og forhindre registrering av data generert av Matomo knyttet til bruken av denne nettsiden. For å gjøre dette må den registrerte aktivere «Do Not Track» i nettleseren sin.

Ved å plassere en opt-out-informasjonskapsel er det imidlertid en mulighet for at nettsidene til den behandlingsansvarlige ikke lenger kan brukes fullt ut av den registrerte.

Mer informasjon og gjeldende personvernbestemmelser fra Matomo finner du på https://matomo.org/privacy/.

22. Personvernbestemmelser for bruk av X

Den behandlingsansvarlige har integrert komponenter fra X på denne nettsiden. X er en flerspråklig, offentlig tilgjengelig mikrobloggtjeneste der brukere kan publisere og spre såkalte «tweets», altså korte meldinger begrenset til 280 tegn. Disse korte meldingene er tilgjengelige for alle, også for personer som ikke er registrert hos X. Tweets vises også til følgerne til den aktuelle brukeren. Følgere er andre X-brukere som følger en brukers tweets. Videre gjør X det mulig å nå et bredt publikum via emneknagger (hashtags), lenker eller retweets.

Operatørselskapet for X er X, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA.

Hver gang en av undersidene på denne nettsiden, som drives av den behandlingsansvarlige og hvor en X-komponent (X-knapp) er integrert, åpnes, blir nettleseren på den registrerte personens IT-system automatisk foranlediget av den aktuelle X-komponenten til å laste ned en fremstilling av den tilsvarende X-komponenten fra X. Mer informasjon om X-knappene finner du på https://help.x.com/de/using-x/add-x-share-button. Som en del av denne tekniske prosessen får X kunnskap om hvilken konkret underside på vår nettside den registrerte besøker. Formålet med integreringen av X-komponenten er å gjøre det mulig for våre brukere å dele innholdet på denne nettsiden videre, gjøre nettsiden kjent i den digitale verden og øke antall besøkende.

Dersom den registrerte er logget inn på X samtidig, gjenkjenner X hvilken konkret underside på vår nettside den registrerte besøker hver gang nettsiden åpnes, og i hele perioden den registrerte oppholder seg på vår nettside. Denne informasjonen samles inn av X-komponenten og tilordnes den registrerte personens X-konto av X. Hvis den registrerte klikker på en av X-knappene som er integrert på vår nettside, blir dataene og informasjonen som overføres, tilordnet den registrerte personens personlige X-brukerkonto og lagret og behandlet av X.

X mottar via X-komponenten informasjon om at den registrerte har besøkt vår nettside hver gang den registrerte er logget inn på X samtidig som nettsiden åpnes; dette skjer uavhengig av om den registrerte klikker på X-komponenten eller ikke. Dersom den registrerte ikke ønsker at slik informasjon skal overføres til X, kan vedkommende forhindre overføringen ved å logge ut av sin X-konto før nettsiden åpnes.

Gjeldende personvernbestemmelser fra X er tilgjengelige på https://x.com/de/privacy.

23. Personvernbestemmelser for bruk av Xing

Den behandlingsansvarlige har integrert komponenter fra Xing på denne nettsiden. Xing er et internettbasert sosialt nettverk som gjør det mulig for brukere å koble seg til eksisterende forretningsforbindelser og knytte nye forretningskontakter. Brukere kan opprette en personlig profil på Xing. Bedrifter kan for eksempel opprette bedriftsprofiler eller publisere stillingsannonser på Xing.

Operatørselskapet for Xing er XING SE, Dammtorstraße 30, 20354 Hamburg, Tyskland.

Hver gang en av undersidene på denne nettsiden, som drives av den behandlingsansvarlige og hvor en Xing-komponent (Xing-plugin) er integrert, åpnes, blir nettleseren på den registrerte personens IT-system automatisk foranlediget av den aktuelle Xing-komponenten til å laste ned en fremstilling av den tilsvarende Xing-komponenten fra Xing. Mer informasjon om Xing-plugins finner du på https://dev.xing.com/plugins. Som en del av denne tekniske prosessen får Xing kunnskap om hvilken konkret underside på vår nettside den registrerte besøker.

Dersom den registrerte er logget inn på Xing samtidig, gjenkjenner Xing hvilken konkret underside på vår nettside den registrerte besøker hver gang nettsiden åpnes, og i hele perioden den registrerte oppholder seg på vår nettside. Denne informasjonen samles inn av Xing-komponenten og tilordnes den registrerte personens Xing-konto av Xing. Hvis den registrerte klikker på en av Xing-knappene som er integrert på vår nettside, for eksempel «Share»-knappen, tilordner Xing denne informasjonen til den registrerte personens personlige Xing-brukerkonto og lagrer disse personopplysningene.

Xing mottar via Xing-komponenten informasjon om at den registrerte har besøkt vår nettside hver gang den registrerte er logget inn på Xing samtidig som nettsiden åpnes; dette skjer uavhengig av om den registrerte klikker på Xing-komponenten eller ikke. Dersom den registrerte ikke ønsker at slik informasjon skal overføres til Xing, kan vedkommende forhindre overføringen ved å logge ut av sin Xing-konto før nettsiden åpnes.

Xings personvernbestemmelser, som er tilgjengelige på https://www.xing.com/privacy, gir informasjon om innsamling, behandling og bruk av personopplysninger av Xing. Videre har Xing publisert personverninformasjon for XING-Share-knappen på https://www.xing.com/app/share?op=data_protection.

24. Rettslig grunnlag for behandlingen

Artikkel 6 nr. 1 bokstav a i GDPR fungerer som rettslig grunnlag for behandlingsaktiviteter der vi innhenter samtykke til et bestemt formål. Dersom behandling av personopplysninger er nødvendig for å oppfylle en avtale der den registrerte er part, slik det for eksempel er tilfelle ved behandlingsaktiviteter som er nødvendige for levering av varer eller utførelse av andre tjenester eller motytelser, er behandlingen basert på artikkel 6 nr. 1 bokstav b i GDPR. Det samme gjelder behandlingsaktiviteter som er nødvendige for å gjennomføre tiltak før en avtale inngås, for eksempel ved forespørsler om våre produkter eller tjenester. Dersom vår virksomhet er underlagt en rettslig forpliktelse som krever behandling av personopplysninger, for eksempel for å oppfylle skattemessige forpliktelser, er behandlingen basert på artikkel 6 nr. 1 bokstav c i GDPR. I sjeldne tilfeller kan behandling av personopplysninger være nødvendig for å beskytte den registrertes eller en annen fysisk persons vitale interesser. Dette ville for eksempel være tilfelle dersom en besøkende ble skadet i våre lokaler, og vedkommendes navn, alder, helseopplysninger eller andre vitale opplysninger måtte videreformidles til lege, sykehus eller andre tredjeparter. I så fall ville behandlingen vært basert på artikkel 6 nr. 1 bokstav d i GDPR. Til slutt kan behandlingsaktiviteter være basert på artikkel 6 nr. 1 bokstav f i GDPR. Dette rettslige grunnlaget brukes for behandlingsaktiviteter som ikke dekkes av noen av de ovennevnte grunnlagene, dersom behandlingen er nødvendig for å ivareta en berettiget interesse hos vår virksomhet eller en tredjepart, forutsatt at den registrertes interesser, grunnleggende rettigheter og friheter ikke veier tyngre. Slike behandlingsaktiviteter er tillatt for oss, særlig fordi de er særskilt nevnt av den europeiske lovgiveren. Lovgiveren mente at en berettiget interesse kan antas å foreligge dersom den registrerte er kunde hos den behandlingsansvarlige (fortalepunkt 47 setning 2 i GDPR).

25. Berettigede interesser ved behandlingen som forfølges av den behandlingsansvarlige eller en tredjepart

Dersom behandlingen av personopplysninger er basert på artikkel 6 nr. 1 bokstav f i personvernforordningen (GDPR), er vår berettigede interesse å drive vår forretningsvirksomhet til beste for alle våre ansatte og aksjonærer.

26. Lagringstid for personopplysninger

Kriteriet for lagringstid for personopplysninger er den gjeldende lovpålagte oppbevaringsfristen. Etter at fristen er utløpt, slettes de aktuelle opplysningene rutinemessig, forutsatt at de ikke lenger er nødvendige for å oppfylle eller forberede en avtale.

27. Lovpålagte eller kontraktsmessige krav om å oppgi personopplysninger; nødvendighet for avtaleinngåelse; den registrertes plikt til å oppgi personopplysninger; mulige konsekvenser ved manglende opplysning

Vi gjør oppmerksom på at det i enkelte tilfeller er lovpålagt å oppgi personopplysninger (f.eks. skatteregler), eller at dette kan følge av kontraktsmessige avtaler (f.eks. opplysninger om avtalepart). For å inngå en avtale kan det av og til være nødvendig at den registrerte oppgir personopplysninger til oss, som vi deretter må behandle. Den registrerte er for eksempel forpliktet til å oppgi personopplysninger når vår virksomhet inngår en avtale med vedkommende. Dersom personopplysningene ikke oppgis, vil det medføre at avtalen med den registrerte ikke kan inngås. Før den registrerte oppgir personopplysninger, må vedkommende kontakte en av våre ansatte. Vår ansatte vil i hvert enkelt tilfelle informere den registrerte om hvorvidt det er lovpålagt eller kontraktsmessig nødvendig å oppgi personopplysningene, om det foreligger en plikt til å oppgi dem, og hvilke konsekvenser det vil få dersom de ikke oppgis.

28. Forekomst av automatiserte avgjørelser

Som en ansvarlig virksomhet benytter vi oss ikke av automatiserte avgjørelser eller profilering.

Denne personvernerklæringen er utarbeidet av personvernerklæringsgeneratoren til DGD Deutsche Gesellschaft für Datenschutz GmbH, som fungerer som ekstern personvernombud i Dresden, i samarbeid med advokat for personvernrett Christian Solmecke.