Personvernerklæring

1. Personvern på ett blikk

Generell informasjon

Følgende opplysninger gir en enkel oversikt over hva som skjer med dine personopplysninger når du besøker dette nettstedet. Personopplysninger er alle opplysninger som kan brukes til å identifisere deg personlig. For detaljert informasjon om personvern, se vår personvernerklæring nedenfor.

Innsamling av data på dette nettstedet

Hvem er ansvarlig for datainnsamlingen på dette nettstedet?

Databehandlingen på dette nettstedet utføres av nettstedsoperatøren. Kontaktopplysningene finner du i avsnittet «Opplysninger om ansvarlig enhet» i denne personvernerklæringen.

Hvordan samler vi inn dine data?

Dine data samles delvis inn ved at du oppgir dem til oss. Dette kan for eksempel være opplysninger du skriver inn i et kontaktskjema.

Andre data samles inn automatisk eller med ditt samtykke ved besøk på nettstedet av våre IT-systemer. Dette er primært tekniske data (f.eks. nettleser, operativsystem eller tidspunkt for sidebesøk). Disse dataene samles automatisk inn så snart du besøker nettstedet.

Hva bruker vi dataene dine til?

Noe av dataene samles inn for å sikre feilfri drift av nettstedet. Andre data kan brukes til å analysere din bruksatferd. Dersom avtaler kan inngås eller forberedes via nettstedet, vil de innsendte dataene også behandles for tilbud, bestillinger eller andre tjenesteforespørsler.

Hvilke rettigheter har du angående dine data?

Du har til enhver tid rett til gratis innsyn i opprinnelsen, mottakerne og formålet med dine lagrede personopplysninger. Du har også rett til å kreve retting eller sletting av disse dataene. Dersom du har gitt samtykke til databehandling, kan du trekke dette samtykket tilbake når som helst med fremtidig virkning. Du har dessuten rett til under visse omstendigheter å kreve begrensning av behandlingen av dine personopplysninger. Du har også rett til å klage til ansvarlig tilsynsmyndighet.

Ta gjerne kontakt med oss om dette og andre spørsmål knyttet til personvern.

Analyseverktøy og tredjepartsverktøy

Når du besøker dette nettstedet, kan din surfeatferd analyseres statistisk. Dette skjer primært ved hjelp av såkalte analyseprogrammer.

Detaljert informasjon om disse analyseprogrammene finnes i den følgende personvernerklæringen.

2. Hosting

Vi hoster innholdet på nettstedet vårt hos følgende leverandør:

IONOS

Leverandøren er IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (heretter IONOS). Når du besøker nettstedet vårt, samler IONOS inn ulike loggfiler, inkludert IP-adressene dine. For detaljer, se personvernerklæringen til IONOS: https://www.ionos.de/terms-gtc/terms-privacy.

Bruken av IONOS er basert på art. 6 nr. 1 bokstav f GDPR. Vi har en berettiget interesse i en så pålitelig presentasjon av nettstedet vårt som mulig. Dersom det er innhentet samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. enhetsfingeravtrykk) i henhold til TDDDG. Samtykket kan trekkes tilbake når som helst.

Databehandleravtale

Vi har inngått en databehandleravtale (DPA) for bruk av den ovennevnte tjenesten. Dette er en kontrakt som er påkrevd av personvernlovgivningen, som sikrer at tjenesten kun behandler personopplysningene til besøkende på nettstedet vårt etter våre instruksjoner og i samsvar med GDPR.

3. Generell informasjon og obligatoriske opplysninger

Personvern

Operatørene av disse sidene tar beskyttelsen av dine personopplysninger svært alvorlig. Vi behandler dine personopplysninger konfidensielt og i samsvar med gjeldende personvernlovgivning og denne personvernerklæringen.

Når du bruker dette nettstedet, samles det inn ulike personopplysninger. Personopplysninger er data som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke data vi samler inn og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål dette skjer.

Vi gjør oppmerksom på at dataoverføring via internett (f.eks. ved kommunikasjon via e-post) kan ha sikkerhetssårbarheter. Fullstendig beskyttelse av data mot tilgang fra tredjeparter er ikke mulig.

Opplysninger om ansvarlig enhet

Den ansvarlige enheten for databehandlingen på dette nettstedet er:

Conrad Groth, 22043 Hamburg
E-post: info@hytta-conrad.info

Den ansvarlige enheten er den fysiske eller juridiske personen som alene eller i fellesskap med andre bestemmer formålene og midlene for behandlingen av personopplysninger (f.eks. navn, e-postadresser osv.).

Lagringsperiode

Med mindre det er angitt en mer spesifikk lagringsperiode i denne personvernerklæringen, vil dine personopplysninger bli lagret hos oss til formålet med databehandlingen ikke lenger gjelder. Dersom du fremsetter en berettiget forespørsel om sletting eller trekker tilbake samtykke til databehandling, vil dataene dine bli slettet, med mindre vi har andre lovlig tillatte grunner til å lagre dine personopplysninger (f.eks. oppbevaringsfrister etter skatte- eller handelslovgivning); i sistnevnte tilfelle skjer slettingen etter at disse grunnene ikke lenger gjelder.

Generell informasjon om rettsgrunnlaget for databehandling på dette nettstedet

Dersom du har samtykket til databehandling, behandler vi dine personopplysninger på grunnlag av art. 6 nr. 1 bokstav a GDPR eller art. 9 nr. 2 bokstav a GDPR, dersom særlige kategorier av data behandles i henhold til art. 9 nr. 1 GDPR. Ved uttrykkelig samtykke til overføring av personopplysninger til tredjeland skjer databehandlingen også på grunnlag av art. 49 nr. 1 bokstav a GDPR. Dersom du har samtykket til lagring av informasjonskapsler eller tilgang til informasjon på enheten din (f.eks. via enhetsfingeravtrykk), skjer databehandlingen i tillegg på grunnlag av § 25 nr. 1 TDDDG. Samtykket kan trekkes tilbake når som helst. Dersom dine data er nødvendige for å oppfylle en kontrakt eller for gjennomføring av tiltak før kontraktsinngåelse, behandler vi dine data på grunnlag av art. 6 nr. 1 bokstav b GDPR. Videre behandler vi dine data dersom dette er nødvendig for å oppfylle en rettslig forpliktelse, på grunnlag av art. 6 nr. 1 bokstav c GDPR. Databehandling kan også skje på grunnlag av vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f GDPR. Informasjon om relevante rettsgrunnlag i hvert enkelt tilfelle gis i de følgende avsnittene i denne personvernerklæringen.

Mottakere av personopplysninger

I forbindelse med vår virksomhet samarbeider vi med ulike eksterne parter. I noen tilfeller er det også nødvendig å overføre personopplysninger til disse eksterne partene. Vi videreformidler kun personopplysninger til eksterne parter dersom dette er nødvendig i forbindelse med oppfyllelse av kontrakt, dersom vi er lovpålagt å gjøre det (f.eks. videreformidling av data til skattemyndigheter), dersom vi har en berettiget interesse i henhold til art. 6 nr. 1 bokstav f GDPR for videreformidlingen, eller dersom et annet rettsgrunnlag tillater dataoverføringen. Ved bruk av databehandlere videreformidler vi kun personopplysninger om våre kunder på grunnlag av en gyldig databehandleravtale. Ved felles behandling inngås en avtale om felles behandling.

Tilbakekalling av ditt samtykke til databehandling

Mange databehandlingsoperasjoner er kun mulige med ditt uttrykkelige samtykke. Du kan trekke tilbake et samtykke du allerede har gitt, når som helst. Lovligheten av den databehandlingen som ble utført før tilbakekallingen, påvirkes ikke av tilbakekallingen.

Rett til å protestere mot datainnsamling i særlige tilfeller og mot direkte markedsføring (art. 21 GDPR)

DERSOM DATABEHANDLINGEN SKJER PÅ GRUNNLAG AV ART. 6 NR. 1 BOKSTAV E ELLER F GDPR, HAR DU TIL ENHVER TID RETT TIL Å PROTESTERE MOT BEHANDLINGEN AV DINE PERSONOPPLYSNINGER AV GRUNNER SOM FØLGER AV DIN SÆRLIGE SITUASJON; DETTE GJELDER OGSÅ PROFILERING BASERT PÅ DISSE BESTEMMELSENE. DET RESPEKTIVE RETTSGRUNNLAGET SOM BEHANDLINGEN BYGGER PÅ, FREMGÅR AV DENNE PERSONVERNERKLÆRINGEN. DERSOM DU PROTESTERER, VIL VI IKKE LENGER BEHANDLE DE BERØRTE PERSONOPPLYSNINGENE DINE, MED MINDRE VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER BEHANDLINGEN TJENER ETABLERING, UTØVELSE ELLER FORSVAR AV RETTSKRAV (PROTEST I HENHOLD TIL ART. 21 NR. 1 GDPR).

DERSOM DINE PERSONOPPLYSNINGER BEHANDLES FOR DIREKTE MARKEDSFØRINGSFORMÅL, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGER OM DEG FOR SLIKE MARKEDSFØRINGSFORMÅL; DETTE GJELDER OGSÅ PROFILERING I DEN GRAD DET ER KNYTTET TIL SLIK DIREKTE MARKEDSFØRING. DERSOM DU PROTESTERER, VIL DINE PERSONOPPLYSNINGER IKKE LENGER BLI BRUKT TIL DIREKTE MARKEDSFØRINGSFORMÅL (PROTEST I HENHOLD TIL ART. 21 NR. 2 GDPR).

Rett til å klage til ansvarlig tilsynsmyndighet

Ved brudd på GDPR har de berørte rett til å klage til en tilsynsmyndighet, særlig i medlemsstaten der de vanligvis oppholder seg, der de arbeider eller der det antatte bruddet fant sted. Retten til å klage gjelder uten hensyn til andre administrative eller rettslige rettsmidler.

Rett til dataportabilitet

Du har rett til å få utlevert data som vi behandler automatisk på grunnlag av ditt samtykke eller i oppfyllelse av en kontrakt, til deg selv eller til en tredjepart i et vanlig, maskinlesbart format. Dersom du ber om direkte overføring av data til en annen behandlingsansvarlig, skjer dette kun i den grad det er teknisk gjennomførbart.

Innsyn, retting og sletting

Innenfor rammen av gjeldende lovbestemmelser har du til enhver tid rett til gratis innsyn i dine lagrede personopplysninger, deres opprinnelse og mottakere og formålet med databehandlingen, og eventuelt rett til retting eller sletting av disse dataene. Ta gjerne kontakt med oss om dette og andre spørsmål knyttet til personopplysninger.

Rett til begrensning av behandling

Du har rett til å kreve begrensning av behandlingen av dine personopplysninger. Du kan kontakte oss når som helst for dette formålet. Retten til begrensning av behandling gjelder i følgende tilfeller:

Dersom du har begrenset behandlingen av dine personopplysninger, kan disse dataene – bortsett fra lagring – kun behandles med ditt samtykke eller for etablering, utøvelse eller forsvar av rettskrav eller for beskyttelse av rettighetene til en annen fysisk eller juridisk person eller av hensyn til viktige samfunnsinteresser i Den europeiske union eller en medlemsstat.

SSL- og TLS-kryptering

Av sikkerhetshensyn og for å beskytte overføringen av konfidensielt innhold, som for eksempel bestillinger eller forespørsler du sender til oss som nettstedsoperatør, bruker dette nettstedet SSL- eller TLS-kryptering. Du kan gjenkjenne en kryptert tilkobling ved at adresselinjen i nettleseren endres fra «http://» til «https://» og ved låsesymbolet i nettleserlinjen.

Når SSL- eller TLS-kryptering er aktivert, kan ikke dataene du sender til oss leses av tredjeparter.

4. Datainnsamling på dette nettstedet

Serverloggfiler

Leverandøren av sidene samler automatisk inn og lagrer informasjon i såkalte serverloggfiler, som nettleseren din automatisk sender til oss. Dette er:

Disse dataene slås ikke sammen med andre datakilder.

Innsamlingen av disse dataene skjer på grunnlag av art. 6 nr. 1 bokstav f GDPR. Nettstedsoperatøren har en berettiget interesse i teknisk feilfri presentasjon og optimalisering av nettstedet sitt – for dette formålet må serverloggfilene samles inn.

Henvendelser via e-post, telefon eller telefaks

Dersom du kontakter oss via e-post, telefon eller telefaks, vil din henvendelse, inkludert alle resulterende personopplysninger (navn, henvendelse), bli lagret og behandlet av oss for å håndtere din forespørsel. Vi videreformidler ikke disse dataene uten ditt samtykke.

Behandlingen av disse dataene skjer på grunnlag av art. 6 nr. 1 bokstav b GDPR, dersom din henvendelse er knyttet til oppfyllelse av en kontrakt eller er nødvendig for gjennomføring av tiltak før kontraktsinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i effektiv håndtering av henvendelser rettet til oss (art. 6 nr. 1 bokstav f GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a GDPR) dersom dette er innhentet; samtykket kan trekkes tilbake når som helst.

Dataene du sender oss via kontaktforespørsler, blir lagret hos oss til du ber oss om å slette dem, trekker tilbake samtykket til lagring, eller formålet med datalagringen ikke lenger gjelder (f.eks. etter at forespørselen din er ferdig behandlet). Obligatoriske lovbestemmelser – særlig lovpålagte oppbevaringsfrister – forblir upåvirket.

5. Programtillegg og verktøy

OpenStreetMap

Vi bruker karttjenesten OpenStreetMap (OSM).

Vi integrerer kartmaterialet fra OpenStreetMap på serveren til OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Storbritannia. Storbritannia anses som et trygt tredjeland fra et personvernrettslig perspektiv, noe som betyr at Storbritannia har et personvernnivå som tilsvarer nivået i Den europeiske union. Når OpenStreetMap-kart brukes, opprettes det en forbindelse til OpenStreetMap Foundations servere. I den forbindelse kan blant annet din IP-adresse og ytterligere informasjon om din atferd på dette nettstedet bli videresendt til OSMF. OpenStreetMap kan lagre informasjonskapsler i nettleseren din eller bruke tilsvarende gjenkjenningsteknologier for dette formålet.

Bruken av OpenStreetMap skjer i interesse av en tiltalende presentasjon av våre nettbaserte tilbud og enkel lokalisering av stedene vi har angitt på nettstedet. Dette utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f GDPR. Dersom det er innhentet samtykke, skjer behandlingen utelukkende på grunnlag av art. 6 nr. 1 bokstav a GDPR og § 25 nr. 1 TDDDG, i den grad samtykket omfatter lagring av informasjonskapsler eller tilgang til informasjon på brukerens enhet (f.eks. enhetsfingeravtrykk) i henhold til TDDDG. Samtykket kan trekkes tilbake når som helst.

Kilde: https://www.e-recht24.de
Oversatt med Claude