Personvernpolicy

1. Databeskyttelse på et øyeblikk

Generell informasjon

Følgende informasjon gir en enkel oversikt over hva som skjer med dine personopplysninger når du besøker dette nettstedet. Personopplysninger er alle data som kan brukes til å identifisere deg personlig. Detaljert informasjon om emnet databeskyttelse finner du i vår personvernerklæring som er oppført under denne teksten.

Datainnsamling på dette nettstedet

Hvem er ansvarlig for datainnsamlingen på dette nettstedet?

Databehandling på dette nettstedet utføres av nettstedsoperatøren. Du finner kontaktinformasjonen deres i avsnittet «Merknad om det ansvarlige organet» i denne personvernerklæringen.

Hvordan samler vi inn informasjonen din?

På den ene siden samles dataene dine inn når du gir dem til oss. Dette kan for eksempel være data som du legger inn i et kontaktskjema. Andre data samles inn automatisk eller med ditt samtykke når du besøker nettstedet av våre IT-systemer. Dette er hovedsakelig tekniske data (f.eks. nettleser, operativsystem eller tidspunkt for sidetilgang). Innsamlingen av disse dataene skjer automatisk så snart du går inn på dette nettstedet.

Hva bruker vi dataene dine til?

En del av dataene samles inn for å sikre at nettstedet leveres uten feil. Andre data kan brukes til å analysere brukeratferden din.

Hvilke rettigheter har du angående dataene dine?

Du har rett til å motta informasjon om opprinnelsen, mottakeren og formålet med dine lagrede personopplysninger når som helst, gratis. Du har også rett til å be om korrigering eller sletting av disse dataene. Hvis du har gitt samtykke til databehandling, kan du når som helst tilbakekalle dette samtykket for fremtiden. Du har også rett til å be om begrensning av behandlingen av dine personopplysninger under visse omstendigheter. Videre har du rett til å sende inn en klage til den kompetente tilsynsmyndigheten. Du kan når som helst kontakte oss for dette og andre spørsmål om databeskyttelse.

Analytics og tredjepartsverktøy

Når du besøker dette nettstedet, kan surfeatferden din evalueres statistisk. Dette gjøres hovedsakelig med såkalte analyseprogrammer. Detaljert informasjon om disse analyseprogrammene finner du i følgende personvernerklæring.

2. Verts- og innholdsleveringsnettverk (CDN)

Vi er vert for innholdet på nettstedet vårt hos følgende leverandør: Raidboxes GmbH med registrert kontor i 48153 Münster

Ekstern hosting

Denne nettsiden er vert eksternt. Personopplysningene som samles inn på denne nettsiden lagres på serverne til verten/vertene. Dette kan omfatte, men er ikke begrenset til, IP-adresser, kontaktforespørsler, meta- og kommunikasjonsdata, kontraktsdata, kontaktdata, navn, tilgang til nettsteder og andre data generert via et nettsted. Ekstern hosting utføres med det formål å oppfylle kontrakten med våre potensielle og eksisterende kunder (art. 6 nr. 1 bokstav b GDPR) og av hensyn til en sikker, rask og effektiv levering av vårt nettbaserte tilbud av en profesjonell leverandør (art. 6 nr. 1 bokstav f GDPR). Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 (1) (a) GDPR og § 25 (1) TTDSG, i den grad samtykket inkluderer lagring av informasjonskapsler eller tilgang til informasjon i brukerens sluttenhet (f.eks. enhetsfingeravtrykk) i henhold til TTDSG. Samtykket kan når som helst tilbakekalles. Våre verter vil bare behandle dataene dine i den grad det er nødvendig for å oppfylle sine ytelsesforpliktelser og følge våre instruksjoner med hensyn til disse dataene.

Behandling av bestillinger

Vi har inngått en kontraktsbehandlingsavtale (DPA) for bruk av ovennevnte tjeneste. Dette er en kontrakt som kreves av databeskyttelsesloven som sikrer at den behandler personopplysningene til besøkende på nettstedet vårt kun i samsvar med våre instruksjoner og i samsvar med GDPR.

3. Generell informasjon og obligatorisk informasjon

Personvern

Operatørene av disse sidene tar beskyttelsen av dine personopplysninger svært alvorlig. Vi behandler dine personopplysninger konfidensielt og i samsvar med lovbestemte databeskyttelsesforskrifter og denne databeskyttelseserklæringen. Når du bruker dette nettstedet, samles det inn ulike personopplysninger. Personopplysninger er data som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke data vi samler inn og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål dette gjøres. Vi vil påpeke at dataoverføring på Internett (f.eks. ved kommunikasjon via e-post) kan ha sikkerhetshull. Det er ikke mulig å beskytte dataene fullstendig mot tilgang fra tredjeparter.

Merknad om ansvarlig organ

Personen som er ansvarlig for databehandlingen på dette nettstedet er:

Ferie-Søn I Feriehusmegling I

Mišo Kojić
Plaatzenstrasse 1
26871 Papenburg

Tyskland

Tel.
0049 (0)4961 – 985 955 5
Pøbel.
0049 (0)1522 313 767 5

www.holiday-sun.com
info@holiday-sun.com

Lagringsperiode

Med mindre en bestemt lagringsperiode er spesifisert i denne personvernerklæringen, vil dine personopplysninger forbli hos oss til formålet som dataene behandles for ikke lenger gjelder. Hvis du fremsetter en berettiget forespørsel om sletting eller tilbakekaller samtykke til databehandling, vil dataene dine bli slettet, med mindre vi har andre lovlig tillatte grunner for å lagre dine personopplysninger (f.eks. oppbevaringsperioder i henhold til skatte- eller handelslov); I sistnevnte tilfelle skjer slettingen etter at disse årsakene har opphørt å eksistere.

Generell informasjon om det juridiske grunnlaget for databehandling på dette nettstedet

Hvis du har samtykket til databehandling, behandler vi dine personopplysninger på grunnlag av art. 6 (1) (a) GDPR eller art. 9 (2) (a) GDPR, i den grad spesielle kategorier av data behandles i samsvar med art. 9 (1) GDPR. Ved eksplisitt samtykke til overføring av personopplysninger til tredjeland utføres databehandling også på grunnlag av art. 49 (1) (a) GDPR. Hvis du har samtykket til lagring av informasjonskapsler eller tilgang til informasjon på enheten din (f.eks. via enhetsfingeravtrykk), vil databehandlingen også bli utført på grunnlag av § 25 (1) TTDSG. Samtykket kan når som helst tilbakekalles. Hvis dataene dine er nødvendige for å oppfylle en kontrakt eller for gjennomføring av tiltak før kontraktsinngåelse, behandler vi dataene dine på grunnlag av art. 6 (1) (b) GDPR. Videre behandler vi dataene dine hvis det er nødvendig for å overholde en juridisk forpliktelse på grunnlag av art. 6 (1) (c) GDPR. Databehandling kan også utføres på grunnlag av vår legitime interesse i samsvar med art. 6 (1) (f) GDPR. Informasjon om de relevante rettslige grunnlagene i hvert enkelt tilfelle er gitt i de følgende avsnittene i denne personvernerklæringen.

Merknad om dataoverføring til USA og andre tredjeland

Vi bruker blant annet verktøy fra selskaper basert i USA eller andre tredjeland som ikke er sikre i henhold til personvernlovgivningen. Når disse verktøyene er aktive, kan personopplysningene dine overføres til og behandles i disse tredjelandene. Vi vil påpeke at i disse landene kan det ikke garanteres noe nivå av databeskyttelse som kan sammenlignes med EU. For eksempel er amerikanske selskaper forpliktet til å utlevere personopplysninger til sikkerhetsmyndigheter uten at du som registrert kan ta rettslige skritt mot dem. Det kan derfor ikke utelukkes at amerikanske myndigheter (f.eks. etterretningstjenester) behandler, evaluerer og permanent lagrer dataene dine på amerikanske servere for overvåkingsformål. Vi har ingen kontroll over disse behandlingsaktivitetene.

Tilbaketrekking av ditt samtykke til databehandling

Mange databehandlingsoperasjoner er bare mulig med ditt uttrykkelige samtykke. Du kan når som helst tilbakekalle ethvert samtykke du allerede har gitt. Lovligheten av databehandlingen som er utført frem til tilbakekallingstidspunktet forblir upåvirket av tilbakekallingen.

Rett til å protestere mot datainnsamling i spesielle tilfeller samt mot direkte markedsføring (art. 21 GDPR)

HVIS DATABEHANDLINGEN UTFØRES PÅ GRUNNLAG AV ART. 6 PARAGRAF. 1 LIT. E ELLER F GDPR, HAR DU RETT TIL Å PROTESTERE MOT BEHANDLINGEN AV DINE PERSONOPPLYSNINGER NÅR SOM HELST AV GRUNNER KNYTTET TIL DIN SPESIELLE SITUASJON; DETTE GJELDER OGSÅ PROFILERING BASERT PÅ DISSE BESTEMMELSENE. DET RESPEKTIVE JURIDISKE GRUNNLAGET SOM BEHANDLINGEN ER BASERT PÅ, FINNER DU I DENNE PERSONVERNERKLÆRINGEN. HVIS DU PROTESTERER, VIL VI IKKE LENGER BEHANDLE DINE PERSONOPPLYSNINGER MED MINDRE VI KAN DEMONSTRERE OVERBEVISENDE LEGITIME GRUNNER FOR BEHANDLINGEN SOM OPPVEIER DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER BEHANDLINGEN TJENER TIL Å HEVDE, UTØVE ELLER FORSVARE JURIDISKE KRAV (INNSIGELSE I HENHOLD TIL ART. 21 NR. 1 GDPR). HVIS DINE PERSONOPPLYSNINGER BEHANDLES FOR DIREKTE MARKEDSFØRING, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGER OM DEG FOR SLIK MARKEDSFØRING; DETTE GJELDER OGSÅ PROFILERING, I DEN GRAD DET ER RELATERT TIL SLIK DIREKTE REKLAME. HVIS DU PROTESTERER, VIL DINE PERSONOPPLYSNINGER IKKE LENGER BLI BRUKT TIL DIREKTE MARKEDSFØRING (INNSIGELSE I HENHOLD TIL ART. 21 NR. 2 GDPR).

Rett til å klage til kompetent tilsynsmyndighet

Ved brudd på GDPR har de registrerte rett til å sende inn en klage til en tilsynsmyndighet, spesielt i medlemsstaten der de har sitt vanlige bosted, deres arbeidssted eller stedet for den påståtte overtredelsen. Retten til å klage eksisterer uten at det berører andre administrative eller rettslige rettsmidler.

Rett til dataportabilitet

Du har rett til å få data som vi behandler automatisk på grunnlag av ditt samtykke eller for å oppfylle en kontrakt overlevert til deg eller til en tredjepart i et vanlig, maskinlesbart format. Hvis du ber om direkte overføring av dataene til en annen behandlingsansvarlig, vil dette bare bli gjort i den grad det er teknisk mulig.

Informasjon, sletting og retting

Innenfor rammen av gjeldende lovbestemmelser har du rett til gratis informasjon om dine lagrede personopplysninger, deres opprinnelse og mottakere og formålet med databehandlingen til enhver tid og, om nødvendig, rett til retting eller sletting av disse dataene. Du kan når som helst kontakte oss for dette og andre spørsmål om personopplysninger.

Rett til begrensning av behandling

Du har rett til å be om begrensning av behandlingen av dine personopplysninger. Du kan når som helst kontakte oss for dette. Retten til begrensning av behandlingen eksisterer i følgende tilfeller:

Hvis du bestrider nøyaktigheten av dine personopplysninger som vi har, vil vi vanligvis trenge tid til å verifisere dette. Så lenge revisjonen varer, har du rett til å be om begrensning av behandlingen av dine personopplysninger.
Hvis behandlingen av dine personopplysninger var/er ulovlig, kan du be om begrensning av databehandlingen i stedet for sletting.
Hvis vi ikke lenger trenger dine personopplysninger, men du trenger dem for å utøve, forsvare eller hevde juridiske krav, har du rett til å be om begrensning av behandlingen av dine personopplysninger i stedet for sletting.
Hvis du har sendt inn en innsigelse i samsvar med art. 21 (1) GDPR, må det foretas en avveining av dine og våre interesser. Så lenge det ennå ikke er bestemt hvem sine interesser som råder, har du rett til å be om begrensning av behandlingen av dine personopplysninger.

Hvis du har begrenset behandlingen av dine personopplysninger, kan disse dataene bare behandles med ditt samtykke eller for å etablere, utøve eller forsvare juridiske krav, eller for å beskytte rettighetene til en annen fysisk eller juridisk person, eller av hensyn til viktige offentlige interesser for EU eller en medlemsstat.

SSL- eller TLS-kryptering

Dette nettstedet bruker SSL- eller TLS-kryptering av sikkerhetsgrunner og for å beskytte overføringen av konfidensielt innhold, for eksempel bestillinger eller henvendelser som du sender til oss som nettstedsoperatør. Du kan gjenkjenne en kryptert tilkobling ved at adressefeltet i nettleseren endres fra «http://» til «https://» og ved låsesymbolet i nettleserlinjen. Hvis SSL- eller TLS-kryptering er aktivert, kan ikke dataene du overfører til oss leses av tredjeparter.

Innvendinger mot reklame-e-post

Bruken av kontaktinformasjon publisert i sammenheng med avtrykksplikten for sending av uoppfordret reklame- og informasjonsmateriell motsies herved. Operatørene av sidene forbeholder seg uttrykkelig retten til å ta rettslige skritt i tilfelle uønsket sending av reklameinformasjon, for eksempel via spam-e-post.

4. Datainnsamling på dette nettstedet

Loggfiler for tjenere

Leverandøren av sidene samler inn og lagrer automatisk informasjon i såkalte serverloggfiler, som nettleseren din automatisk overfører til oss. Disse er:

Nettlesertype og -versjon
operativsystem brukt
URL-adresse for henvisning
Vertsnavnet til datamaskinen som får tilgang til
Tidspunkt for serverforespørselen
IP-adresse

Disse dataene slås ikke sammen med andre datakilder. Disse dataene samles inn på grunnlag av art. 6 (1) (f) GDPR. Nettstedsoperatøren har en legitim interesse i teknisk feilfri presentasjon og optimalisering av nettstedet sitt – for dette formålet må serverloggfilene registreres.

Kontakt

Hvis du sender oss forespørsler via kontaktskjemaet, vil opplysningene dine fra forespørselsskjemaet, inkludert kontaktinformasjonen du oppgir der, bli lagret av oss med det formål å behandle forespørselen og ved oppfølgingsspørsmål. Vi videreformidler ikke disse dataene uten ditt samtykke. Behandlingen av disse dataene utføres på grunnlag av art. 6 (1) (b) GDPR hvis forespørselen din er relatert til utførelsen av en kontrakt eller er nødvendig for gjennomføringen av tiltak før kontraktsinngåelse. I alle andre tilfeller er behandlingen basert på vår legitime interesse i effektiv behandling av henvendelsene som er rettet til oss (art. 6 nr. 1 bokstav f GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a GDPR), hvis dette er blitt bedt om; Samtykke kan tilbakekalles når som helst. Dataene du legger inn i kontaktskjemaet vil forbli hos oss til du ber oss om å slette dem, tilbakekaller ditt samtykke til lagring eller formålet som dataene er lagret for ikke lenger gjelder (f.eks. etter at forespørselen din er behandlet). Obligatoriske lovbestemmelser – spesielt oppbevaringsperioder – forblir upåvirket.

Forespørsel via e-post, telefon eller faks

Hvis du kontakter oss via e-post, telefon eller faks, vil forespørselen din, inkludert alle personopplysninger som følger av den (navn, forespørsel), bli lagret og behandlet av oss med det formål å behandle forespørselen din. Vi videreformidler ikke disse dataene uten ditt samtykke. Behandlingen av disse dataene utføres på grunnlag av art. 6 (1) (b) GDPR hvis forespørselen din er relatert til utførelsen av en kontrakt eller er nødvendig for gjennomføringen av tiltak før kontraktsinngåelse. I alle andre tilfeller er behandlingen basert på vår legitime interesse i effektiv behandling av henvendelsene som er rettet til oss (art. 6 nr. 1 bokstav f GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a GDPR), hvis dette er blitt bedt om; Samtykke kan tilbakekalles når som helst. Dataene du sender til oss via kontaktforespørsler vil forbli hos oss til du ber oss om å slette dem, tilbakekalle ditt samtykke til lagring eller formålet de ble lagret for ikke lenger gjelder (f.eks. etter at forespørselen din er behandlet). Obligatoriske lovbestemmelser – spesielt lovbestemte oppbevaringsperioder – forblir upåvirket.

Samtykke med samsvar

Nettstedet vårt bruker Complianz’ samtykketeknologi for å innhente ditt samtykke til lagring av visse informasjonskapsler på enheten din eller til bruk av visse teknologier og for å dokumentere dem i samsvar med databeskyttelsesforskrifter. Leverandøren av denne teknologien er Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Nederland (heretter referert til som «Complianz»). Complianz er vert på våre servere, så det opprettes ingen forbindelse til serverne til Complianz-leverandøren. Complianz lagrer en informasjonskapsel i nettleseren din for å kunne tildele deg samtykkene du har gitt eller tilbakekallingen av dem. Dataene som samles inn på denne måten vil bli lagret til du ber oss om å slette dem, slette samsvarsinformasjonskapselen selv eller formålet med å lagre dataene ikke lenger gjelder. Obligatoriske lovpålagte oppbevaringsforpliktelser forblir upåvirket. Complianz brukes til å innhente lovpålagte samtykker for bruk av informasjonskapsler. Det juridiske grunnlaget for dette er art. 6 (1) (c) GDPR.

5. Sosiale medier

Facebook

Elementer fra det sosiale nettverket Facebook er integrert i denne nettsiden. Leverandøren av denne tjenesten er Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Ifølge Facebook vil imidlertid dataene som samles inn også bli overført til USA og andre tredjeland. En oversikt over Facebooks sosiale medier-elementer finner du her: https://developers.facebook.com/docs/plugins/?locale=de_DE. Når det sosiale medieelementet er aktivt, opprettes en direkte forbindelse mellom enheten din og Facebook-serveren. Facebook mottar dermed informasjonen om at du har besøkt dette nettstedet med din IP-adresse. Hvis du klikker på Facebooks «Liker»-knapp mens du er logget inn på Facebook-kontoen din, kan du koble innholdet på dette nettstedet til Facebook-profilen din. Dette gjør at Facebook kan knytte besøket på dette nettstedet til brukerkontoen din. Vi vil påpeke at vi som leverandør av sidene ikke har kunnskap om innholdet i de overførte dataene eller bruken av Facebook. Hvis du vil ha mer informasjon, kan du se Facebooks retningslinjer for personvern på: https://de-de.facebook.com/privacy/explanation. Hvis samtykke er innhentet, brukes ovennevnte tjeneste på grunnlag av art. 6 (1) (a) GDPR og § 25 TTDSG. Samtykket kan når som helst tilbakekalles. Dersom det ikke er innhentet samtykke, er bruken av tjenesten basert på vår legitime interesse i bredest mulig synlighet i sosiale medier. I den grad personopplysninger samles inn på nettstedet vårt og videresendes til Facebook ved hjelp av verktøyet som er beskrevet her, er vi og Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland i fellesskap ansvarlige for denne databehandlingen (art. 26 GDPR). Felles ansvar er utelukkende begrenset til innsamling av data og utlevering av dem til Facebook. Facebooks behandling etter overføringen er ikke en del av det felles ansvaret. Våre felles forpliktelser er fastsatt i en felles behandlingsavtale. Ordlyden i avtalen finner du på: https://www.facebook.com/legal/controller_addendum. I henhold til denne avtalen er vi ansvarlige for å gi informasjon om databeskyttelse når du bruker Facebook-verktøyet og for implementeringen av verktøyet på nettstedet vårt på en måte som er sikker i henhold til personvernlovgivningen. Facebook er ansvarlig for datasikkerheten til Facebook-produkter. Du kan hevde rettighetene til de registrerte (f.eks. forespørsler om informasjon) angående dataene som behandles av Facebook direkte med Facebook. Hvis du hevder dine rettigheter som registrert hos oss, er vi forpliktet til å videresende dem til Facebook. Dataoverføringen til USA er basert på standard kontraktsklausuler fra EU-kommisjonen. Detaljer finner du her: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 og https://www.facebook.com/policy.php.

Instagram

Funksjonene til Instagram-tjenesten er integrert i denne nettsiden. Disse funksjonene leveres av Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Når det sosiale medieelementet er aktivt, opprettes en direkte forbindelse mellom enheten din og Instagram-serveren. Instagram vil motta informasjon om ditt besøk på denne nettsiden. Hvis du er logget inn på Instagram-kontoen din, kan du koble innholdet på denne nettsiden til Instagram-profilen din ved å klikke på Instagram-knappen. Dette gjør at Instagram kan knytte besøket på denne nettsiden til brukerkontoen din. Vi vil påpeke at vi, som leverandør av sidene, ikke har kunnskap om innholdet i de overførte dataene eller bruken av Instagram. Hvis samtykke er innhentet, brukes ovennevnte tjeneste på grunnlag av art. 6 (1) (a) GDPR og § 25 TTDSG. Samtykket kan når som helst tilbakekalles. Dersom det ikke er innhentet samtykke, er bruken av tjenesten basert på vår legitime interesse i bredest mulig synlighet i sosiale medier. I den grad personopplysninger samles inn på nettstedet vårt ved hjelp av verktøyet som er beskrevet her og videresendes til Facebook eller Instagram, er vi og Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland i fellesskap ansvarlige for denne databehandlingen (art. 26 GDPR). Felles ansvar er utelukkende begrenset til innsamling av dataene og utlevering av dem til Facebook eller Instagram. Behandlingen av Facebook eller Instagram etter overføringen er ikke en del av det felles ansvaret. Våre felles forpliktelser er fastsatt i en felles behandlingsavtale. Ordlyden i avtalen finner du på: https://www.facebook.com/legal/controller_addendum. I henhold til denne avtalen er vi ansvarlige for å gi personverninformasjon når du bruker Facebook- eller Instagram-verktøyet og for implementeringen av verktøyet på nettstedet vårt på en måte som er sikker i henhold til databeskyttelsesloven. Facebook er ansvarlig for datasikkerheten til Facebook- og Instagram-produktene. Du kan hevde rettighetene til de registrerte (f.eks. forespørsler om informasjon) angående dataene som behandles av Facebook eller Instagram direkte med Facebook. Hvis du hevder dine rettigheter som registrert hos oss, er vi forpliktet til å videresende dem til Facebook. Dataoverføringen til USA er basert på standard kontraktsklausuler fra EU-kommisjonen. Detaljer finner du her: https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 og https://de-de.facebook.com/help/566994660333381. Hvis du vil ha mer informasjon, kan du se Instagrams retningslinjer for personvern: https://instagram.com/about/legal/privacy/.

6. Analyseverktøy og annonsering

Google Tag Manager

Vi bruker Google Tag Manager. Leverandøren er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager er et verktøy som lar oss integrere sporings- eller statistikkverktøy og andre teknologier på nettstedet vårt. Google Tag Manager selv oppretter ikke brukerprofiler, lagrer ikke informasjonskapsler og utfører ingen uavhengige analyser. Den brukes bare til å administrere og vise verktøyene som er integrert via den. Google Tag Manager samler imidlertid inn IP-adressen din, som også kan overføres til Googles morselskap i USA. Bruken av Google Tag Manager er basert på art. 6 nr. 1 bokstav f GDPR. Nettstedsoperatøren har en legitim interesse i rask og ukomplisert integrasjon og administrasjon av ulike verktøy på nettstedet. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 (1) (a) GDPR og § 25 (1) TTDSG, i den grad samtykket inkluderer lagring av informasjonskapsler eller tilgang til informasjon i brukerens sluttenhet (f.eks. enhetsfingeravtrykk) i henhold til TTDSG. Samtykket kan når som helst tilbakekalles.

Google Analytics

Dette nettstedet bruker funksjoner fra nettanalysetjenesten Google Analytics. Leverandøren er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics gjør det mulig for nettstedsoperatøren å analysere atferden til besøkende på nettstedet. Ved å gjøre dette mottar nettstedsoperatøren ulike bruksdata, for eksempel sidevisninger, oppholdstid, operativsystemer som brukes og brukerens opprinnelse. Disse dataene er oppsummert i en bruker-ID og tilordnet den respektive sluttenheten til den besøkende på nettstedet. Videre kan vi bruke Google Analytics til blant annet: Ta opp musen og bla bevegelser og klikk. I tillegg bruker Google Analytics ulike modelleringstilnærminger for å utfylle de innsamlede datasettene og bruker maskinlæringsteknologier i dataanalyse. Google Analytics bruker teknologier som gjør det mulig å gjenkjenne brukeren med det formål å analysere brukeratferd (f.eks. informasjonskapsler eller enhetsfingeravtrykk). Informasjonen som samles inn av Google om bruken av dette nettstedet, overføres vanligvis til en Google-server i USA og lagres der. Bruken av denne tjenesten er basert på ditt samtykke i samsvar med art. 6 nr. 1 bokstav a GDPR og § 25 paragraf 1 TTDSG. Samtykket kan når som helst tilbakekalles. Dataoverføringen til USA er basert på standard kontraktsklausuler fra EU-kommisjonen. Detaljer finner du her: https://privacy.google.com/businesses/controllerterms/mccs/.

Nettleser plugin

Du kan forhindre innsamling og behandling av dataene dine av Google ved å laste ned og installere nettleserutvidelsen som er tilgjengelig på følgende lenke: https://tools.google.com/dlpage/gaoptout?hl=de. Du finner mer informasjon om håndtering av brukerdata av Google Analytics i Googles personvernregler: https://support.google.com/analytics/answer/6004245?hl=de.

Behandling av bestillinger

Vi har inngått en avtale om behandling av kontrakter med Google og implementerer fullt ut de strenge kravene fra de tyske databeskyttelsesmyndighetene ved bruk av Google Analytics.

Måling av e-handel i Google Analytics

Dette nettstedet bruker funksjonen «e-handelsmåling» i Google Analytics. Ved hjelp av e-handelsmåling kan nettstedsoperatøren analysere kjøpsatferden til besøkende på nettstedet for å forbedre sine online markedsføringskampanjer. Informasjon som bestillinger som er lagt inn, gjennomsnittlige bestillingsverdier, fraktkostnader og tiden fra visning til kjøp av et produkt registreres. Disse dataene kan oppsummeres av Google under en transaksjons-ID som er tilordnet den respektive brukeren eller vedkommendes enhet.

Google-annonser

Nettstedsoperatøren bruker Google Ads. Google Ads er et nettbasert annonseringsprogram som tilhører Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Google Ads gjør det mulig for oss å vise annonser i Googles søkemotor eller på tredjeparts nettsteder når brukeren skriver inn bestemte søkeord på Google (søkeordmålretting). I tillegg kan målrettede annonser vises basert på brukerdataene som er tilgjengelige hos Google (f.eks. posisjonsdata og interesser) (målgruppemålretting). Som nettstedsoperatør kan vi evaluere disse dataene kvantitativt, for eksempel ved å analysere hvilke søkeord som førte til visning av annonsene våre og hvor mange annonser som førte til tilsvarende klikk. Bruken av denne tjenesten er basert på ditt samtykke i samsvar med art. 6 nr. 1 bokstav a GDPR og § 25 paragraf 1 TTDSG. Samtykket kan når som helst tilbakekalles. Dataoverføringen til USA er basert på standard kontraktsklausuler fra EU-kommisjonen. Detaljer finner du her: https://policies.google.com/privacy/frameworks og https://privacy.google.com/businesses/controllerterms/mccs/.

Google Ads-remarketing

Dette nettstedet bruker funksjonene til Google Ads Remarketing. Leverandøren er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Med Google Ads Remarketing kan vi tilordne personer som samhandler med vårt nettbaserte tilbud til spesifikke målgrupper for deretter å vise interessebasert annonsering i Googles annonsenettverk (remarketing eller retargeting). Videre kan annonseringsmålgruppene som opprettes med Google Ads Remarketing kobles til Googles funksjoner på tvers av enheter. På denne måten kan interessebaserte, personlige reklamemeldinger som er tilpasset deg avhengig av din tidligere bruk og surfeatferd på én enhet (f.eks. mobiltelefon), også vises på en annen av enhetene dine (f.eks. nettbrett eller PC). Hvis du har en Google-konto, kan du motsette deg personlig tilpasset annonsering på følgende lenke: https://www.google.com/settings/ads/onweb/. Bruken av denne tjenesten er basert på ditt samtykke i samsvar med art. 6 nr. 1 bokstav a GDPR og § 25 paragraf 1 TTDSG. Samtykket kan når som helst tilbakekalles. Ytterligere informasjon og personvernreglene finner du i Googles personvernregler på: https://policies.google.com/technologies/ads?hl=de.

Opprettelse av målgrupper med kundematching

For målgruppedannelse bruker vi blant annet kundematchen til Google Ads Remarketing. Ved å gjøre dette overfører vi visse kundedata (f.eks. e-postadresser) fra kundelistene våre til Google. Hvis de aktuelle kundene er Google-brukere og logget inn på Google-kontoen sin, vil de bli vist relevante reklamemeldinger i Google-nettverket (f.eks. på YouTube, Gmail eller i søkemotoren).

Googles konverteringssporing

Dette nettstedet bruker Google Konverteringssporing. Leverandøren er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Ved hjelp av Googles konverteringssporing kan Google og vi se om brukeren har utført visse handlinger. For eksempel kan vi evaluere hvilke knapper på nettstedet vårt som har blitt klikket på hvor ofte og hvilke produkter som har blitt sett eller kjøpt spesielt ofte. Denne informasjonen brukes til å utarbeide konverteringsstatistikk. Vi får vite det totale antallet brukere som klikket på annonsene våre, og hvilke handlinger de utførte. Vi mottar ingen informasjon som lar oss identifisere brukeren personlig. Google bruker selv informasjonskapsler eller sammenlignbare gjenkjenningsteknologier for identifikasjon. Bruken av denne tjenesten er basert på ditt samtykke i samsvar med art. 6 nr. 1 bokstav a GDPR og § 25 paragraf 1 TTDSG. Samtykket kan når som helst tilbakekalles. Du finner mer informasjon om Googles konverteringssporing i Googles personvernregler: https://policies.google.com/privacy?hl=de.

Facebook-piksel

Dette nettstedet bruker Facebooks handlingspiksel for besøkende til å måle konverteringer. Leverandøren av denne tjenesten er Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Ifølge Facebook vil imidlertid dataene som samles inn også bli overført til USA og andre tredjeland. For eksempel kan oppførselen til besøkende spores etter at de har blitt omdirigert til leverandørens nettsted ved å klikke på en Facebook-annonse. Dette gjør at effektiviteten til Facebook-annonser kan evalueres for statistiske og markedsundersøkelsesformål og fremtidige annonseringstiltak optimaliseres. Dataene som samles inn er anonyme for oss som operatør av dette nettstedet, vi kan ikke trekke noen konklusjoner om brukernes identitet. Dataene lagres og behandles imidlertid av Facebook slik at en forbindelse til den respektive brukerprofilen er mulig, og Facebook kan bruke dataene til sine egne annonseringsformål, i samsvar med Facebooks retningslinjer for databruk . Dette gjør at Facebook kan aktivere plassering av annonser på og utenfor Facebook-sider. Denne bruken av dataene kan ikke påvirkes av oss som nettstedsoperatør. Bruken av denne tjenesten er basert på ditt samtykke i samsvar med art. 6 nr. 1 bokstav a GDPR og § 25 paragraf 1 TTDSG. Samtykket kan når som helst tilbakekalles. Dataoverføringen til USA er basert på standard kontraktsklausuler fra EU-kommisjonen. Detaljer finner du her: https://www.facebook.com/legal/EU_data_transfer_addendum og https://de-de.facebook.com/help/566994660333381. I den grad personopplysninger samles inn på nettstedet vårt og videresendes til Facebook ved hjelp av verktøyet som er beskrevet her, er vi og Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland i fellesskap ansvarlige for denne databehandlingen (art. 26 GDPR). Felles ansvar er utelukkende begrenset til innsamling av data og utlevering av dem til Facebook. Facebooks behandling etter overføringen er ikke en del av det felles ansvaret. Våre felles forpliktelser er fastsatt i en felles behandlingsavtale. Ordlyden i avtalen finner du på: https://www.facebook.com/legal/controller_addendum. I henhold til denne avtalen er vi ansvarlige for å gi informasjon om databeskyttelse når du bruker Facebook-verktøyet og for implementeringen av verktøyet på nettstedet vårt på en måte som er sikker i henhold til personvernlovgivningen. Facebook er ansvarlig for datasikkerheten til Facebook-produkter. Du kan hevde rettighetene til de registrerte (f.eks. forespørsler om informasjon) angående dataene som behandles av Facebook direkte med Facebook. Hvis du hevder dine rettigheter som registrert hos oss, er vi forpliktet til å videresende dem til Facebook. Du finner mer informasjon om hvordan du beskytter personvernet ditt i Facebooks personvernregler: https://de-de.facebook.com/about/privacy/. Du kan også slå av remarketingfunksjonen for egendefinerte målgrupper i Annonseinnstillinger-delen i https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen . For å gjøre dette må du være logget inn på Facebook. Hvis du ikke har en Facebook-konto, kan du velge bort Facebooks bruksbaserte annonsering på nettstedet til European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.

Facebooks API for konverteringer

Vi har integrert Facebook Conversion API på denne nettsiden. Leverandøren av denne tjenesten er Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Ifølge Facebook vil imidlertid dataene som samles inn også bli overført til USA og andre tredjeland. Facebook Conversion API lar oss registrere den besøkendes interaksjoner med nettstedet vårt og dele dem med Facebook for å forbedre annonseringsytelsen på Facebook. Spesielt registreres tidspunktet for tilgangen, nettstedet du har fått tilgang til, IP-adressen din og brukeragenten din samt andre spesifikke data (f.eks. kjøpte produkter, verdien av handlekurven og valutaen). En fullstendig oversikt over dataene som kan samles inn finner du her: https://developers.facebook.com/docs/marketing-api/conversions-api/parameters. Bruken av denne tjenesten er basert på ditt samtykke i samsvar med art. 6 nr. 1 bokstav a GDPR og § 25 paragraf 1 TTDSG. Samtykket kan når som helst tilbakekalles. I den grad personopplysninger samles inn på nettstedet vårt og videresendes til Facebook ved hjelp av verktøyet som er beskrevet her, er vi og Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland i fellesskap ansvarlige for denne databehandlingen (art. 26 GDPR). Felles ansvar er utelukkende begrenset til innsamling av data og utlevering av dem til Facebook. Facebooks behandling etter overføringen er ikke en del av det felles ansvaret. Våre felles forpliktelser er fastsatt i en felles behandlingsavtale. Ordlyden i avtalen finner du på: https://www.facebook.com/legal/controller_addendum. I henhold til denne avtalen er vi ansvarlige for å gi informasjon om databeskyttelse når du bruker Facebook-verktøyet og for implementeringen av verktøyet på nettstedet vårt på en måte som er sikker i henhold til personvernlovgivningen. Facebook er ansvarlig for datasikkerheten til Facebook-produkter. Du kan hevde rettighetene til de registrerte (f.eks. forespørsler om informasjon) angående dataene som behandles av Facebook direkte med Facebook. Hvis du hevder dine rettigheter som registrert hos oss, er vi forpliktet til å videresende dem til Facebook. Dataoverføringen til USA er basert på standard kontraktsklausuler fra EU-kommisjonen. Detaljer finner du her: https://www.facebook.com/legal/EU_data_transfer_addendum og https://de-de.facebook.com/help/566994660333381. Du finner mer informasjon om hvordan du beskytter personvernet ditt i Facebooks personvernregler: https://de-de.facebook.com/about/privacy/.

Behandling av bestillinger

Egendefinerte Facebook-publikum

Vi bruker Facebook Custom Audiences. Leverandøren av denne tjenesten er Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Når du besøker eller bruker våre nettsteder og apper, drar nytte av våre gratis eller betalte tjenester, overfører data til oss eller samhandler med selskapets Facebook-innhold, samler vi inn dine personopplysninger i prosessen. Hvis du gir oss samtykke til bruk av Facebook Custom Audiences, vil vi overføre disse dataene til Facebook, som Facebook kan bruke til å vise passende reklame til deg. Videre kan dataene dine brukes til å definere målgrupper (lookalike-målgrupper). Facebook behandler disse dataene som vår databehandler. Detaljer finner du i Facebooks brukeravtale: https://www.facebook.com/legal/terms/customaudience. Bruken av denne tjenesten er basert på ditt samtykke i samsvar med art. 6 nr. 1 bokstav a GDPR og § 25 paragraf 1 TTDSG. Samtykket kan når som helst tilbakekalles. Dataoverføringen til USA er basert på standard kontraktsklausuler fra EU-kommisjonen. Detaljer finner du her: https://www.facebook.com/legal/terms/customaudience og https://www.facebook.com/legal/terms/dataprocessing.

7. Plugins og verktøy

YouTube med utvidet databeskyttelse

Dette nettstedet bygger inn videoer fra YouTube-nettstedet. Operatøren av sidene er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Vi bruker YouTube i utvidet personvernmodus. Ifølge YouTube betyr denne modusen at YouTube ikke lagrer informasjon om besøkende på denne nettsiden før de ser videoen. Utlevering av data til YouTube-partnere er derimot ikke nødvendigvis utelukket av den utvidede databeskyttelsesmodusen. Slik kobler YouTube seg til Google DoubleClick-nettverket enten du ser på en video. Så snart du starter en YouTube-video på denne nettsiden, kobles den til YouTubes servere. YouTube-serveren blir informert om hvilke av sidene våre du har besøkt. Hvis du er logget inn på YouTube-kontoen din, lar du YouTube tilordne surfeatferden din direkte til din personlige profil. Du kan forhindre dette ved å logge ut av YouTube-kontoen din. Videre, etter å ha startet en video, kan YouTube lagre ulike informasjonskapsler på enheten din eller bruke sammenlignbare gjenkjenningsteknologier (f.eks. enhetsfingeravtrykk). Dette gjør det mulig for YouTube å innhente informasjon om besøkende på dette nettstedet. Denne informasjonen brukes blant annet til å samle inn videostatistikk, forbedre brukeropplevelsen og forhindre svindelforsøk. Om nødvendig kan ytterligere databehandlingsoperasjoner utløses etter starten av en YouTube-video, som vi ikke har noen innflytelse over. YouTube brukes for å gi en tiltalende presentasjon av våre netttilbud. Dette utgjør en legitim interesse i henhold til art. 6 (1) (f) GDPR. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 (1) (a) GDPR og § 25 (1) TTDSG, i den grad samtykket inkluderer lagring av informasjonskapsler eller tilgang til informasjon i brukerens sluttenhet (f.eks. enhetsfingeravtrykk) i henhold til TTDSG. Samtykket kan når som helst tilbakekalles. Hvis du vil ha mer informasjon om personvern på YouTube, kan du se personvernreglene deres på: https://policies.google.com/privacy?hl=de.

Google Fonts (lokal hosting)

Dette nettstedet bruker såkalte Google Fonts, som leveres av Google, for enhetlig visning av fonter. Google Fonts installeres lokalt. Det er ingen tilkobling til Googles servere. Hvis du vil ha mer informasjon om Google Fonts, kan du se https://developers.google.com/fonts/faq og Googles personvernregler: https://policies.google.com/privacy?hl=de.

Font Awesome (lokal hosting)

Denne siden bruker Font Awesome for enhetlig visning av skrifter. Font Awesome er installert lokalt. En tilkobling til servere til Fonticons, Inc. finner ikke sted. For mer informasjon om Font Awesome, se Font Awesomes retningslinjer for personvern på: https://fontawesome.com/privacy.

Google Maps

Dette nettstedet bruker karttjenesten Google Maps. Leverandøren er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. For å bruke funksjonene til Google Maps, er det nødvendig å lagre IP-adressen din. Denne informasjonen overføres vanligvis til en Google-server i USA og lagres der. Leverandøren av dette nettstedet har ingen innflytelse på denne dataoverføringen. Hvis Google Maps er slått på, kan Google bruke Google Fonts for å vise fonter konsekvent. Når du henter opp Google Maps, laster nettleseren de nødvendige webfontene inn i nettleserbufferen for å vise tekster og fonter riktig. Bruken av Google Maps er av interesse for en tiltalende presentasjon av våre online tilbud og for å gjøre det enkelt å finne stedene vi angir på nettstedet. Dette utgjør en legitim interesse i henhold til art. 6 (1) (f) GDPR. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 (1) (a) GDPR og § 25 (1) TTDSG, i den grad samtykket inkluderer lagring av informasjonskapsler eller tilgang til informasjon i brukerens sluttenhet (f.eks. enhetsfingeravtrykk) i henhold til TTDSG. Samtykket kan når som helst tilbakekalles. Dataoverføringen til USA er basert på standard kontraktsklausuler fra EU-kommisjonen. Detaljer finner du her: https://privacy.google.com/businesses/gdprcontrollerterms/ og https://privacy.google.com/businesses/gdprcontrollerterms/sccs/. Du finner mer informasjon om håndtering av brukerdata i Googles personvernregler: https://policies.google.com/privacy?hl=de.

Google reCAPTCHA

Vi bruker «Google reCAPTCHA» (heretter «reCAPTCHA») på dette nettstedet. Leverandøren er Google Ireland Limited («Google»), Gordon House, Barrow Street, Dublin 4, Irland. Formålet med reCAPTCHA er å verifisere om data er lagt inn på dette nettstedet (f.eks. i et kontaktskjema) av et menneske eller av et automatisert program. For å gjøre dette analyserer reCAPTCHA oppførselen til den besøkende på nettstedet basert på ulike egenskaper. Denne analysen starter automatisk så snart den besøkende på nettstedet kommer inn på nettstedet. For analyse evaluerer reCAPTCHA forskjellig informasjon (f.eks. IP-adresse, tid brukt på den besøkende på nettstedet eller musebevegelser gjort av brukeren). Dataene som samles inn under analysen videresendes til Google. ReCAPTCHA-analysene kjører helt i bakgrunnen. Besøkende på nettstedet blir ikke informert om at en analyse finner sted. Lagring og analyse av dataene utføres på grunnlag av art. 6 nr. 1 bokstav f GDPR. Nettstedsoperatøren har en legitim interesse i å beskytte nettstedene sine mot fornærmende automatisert spionasje og spam. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 (1) (a) GDPR og § 25 (1) TTDSG, i den grad samtykket inkluderer lagring av informasjonskapsler eller tilgang til informasjon i brukerens sluttenhet (f.eks. enhetsfingeravtrykk) i henhold til TTDSG. Samtykket kan når som helst tilbakekalles. Hvis du vil ha mer informasjon om Google reCAPTCHA, kan du se Googles personvernregler og Googles vilkår for bruk på følgende linker: https://policies.google.com/privacy?hl=de og https://policies.google.com/terms?hl=de.