Datainsamling

i ScandiPark-appen

1. Allmänt

Scandinavian Park Petersen KG, Scandinavian Park 13, 24983 Handewitt, är personuppgiftsansvarig enligt den europeiska allmänna dataskyddsförordningen (GDPR) för behandlingen av personuppgifter i denna app. Vi respekterar dina personliga rättigheter. Vi är medvetna om vikten av de personuppgifter som vi erhåller från dig som användare av vår app. Vi respekterar skyddet av dina personuppgifter och kommer endast att samla in, lagra eller behandla all insamlad information i enlighet med gällande dataskyddsbestämmelser inom ramen för våra affärsändamål.
I vår app använder vi i förekommande fall även länkar till andra leverantörers webbplatser. I detta avseende gäller inte denna integritetspolicy. Om personuppgifter samlas in, behandlas eller används vid användning av dessa andra leverantörers webbplatser, ber vi dig att läsa de berörda leverantörernas information om dataskydd. Vi ansvarar inte för deras hantering av dataskydd.

2. Definitioner

Personuppgifter är alla uppgifter som avser en identifierad eller identifierbar fysisk person. En fysisk person anses vara identifierbar om denne direkt eller indirekt, särskilt genom tilldelning av en identifierare, såsom ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en onlineidentifierare eller ett eller flera särdrag som uttrycker den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

3. Rättslig grund, lagringstid, radering av uppgifter

I den mån vi inhämtar ditt samtycke till behandling av personuppgifter utgör artikel 6.1 a i GDPR den rättsliga grunden.
Behandlingen av personuppgifter som är nödvändig för att fullgöra ett avtal med dig grundar sig på artikel 6.1 b i GDPR.

Detta gäller även behandling som är nödvändig för att vidta åtgärder inför ingåendet av ett avtal.

I den mån behandling av personuppgifter är nödvändig för att fullgöra en rättslig förpliktelse som vårt företag är underkastat, sker detta i enlighet med artikel 6.1 c i GDPR.

Om behandlingen är nödvändig för att tillvarata ett berättigat intresse hos oss eller en tredje part, och dina intressen, grundläggande rättigheter och grundläggande friheter inte väger tyngre än det berättigade intresset, utgör artikel 6.1 f i GDPR den rättsliga grunden för behandlingen. Vårt företags berättigade intresse ligger som regel i tillhandahållandet av de tjänster som vi är skyldiga att leverera och/eller i den löpande optimeringen av våra tjänster och presentationer.

Dina personuppgifter raderas så snart syftet med lagringen upphör att gälla. Uppgifterna raderas även när en lagringstid som föreskrivs i de nämnda bestämmelserna löper ut, såvida inte ytterligare lagring av uppgifterna är nödvändig med hänsyn till våra berättigade intressen.

4. Insamling av personuppgifter

När du använder appen samlar vi in de personuppgifter som beskrivs nedan för att möjliggöra en smidig användning av funktionerna. Om du vill använda vår app samlar vi in följande tekniskt nödvändiga uppgifter:

  • IP-adress
  • Datum och klockslag för förfrågan
  • Innehållet i förfrågan (specifik sida)
  • Åtkomststatus/HTTP-statuskod
  • Den överförda datamängden i varje enskilt fall
  • Enhetstyp
  • Operativsystem

Den rättsliga grunden för databehandlingen är artikel 6.1 f i GDPR. Databehandlingen är nödvändig, åtminstone tillfälligt, för att vår app ska kunna fungera.

Denna app använder sig av så kallade »Location Based Services« för att visa vissa innehållselement (t.ex. exklusiva erbjudanden/reklam (broschyrer), regionala nyheter, väder). På så sätt får du information som är anpassad efter din aktuella plats. För att kunna erbjuda dig dessa funktioner i appen samlar vi in dina positionsuppgifter via GPS i anonymiserad form, förutsatt att du ger ditt samtycke till insamling av positionsuppgifter i enlighet med artikel 6.1 a i GDPR. Du kan när som helst återkalla eller godkänna denna funktion i inställningarna på din smartphone/surfplatta. Din position överförs endast till oss om du använder appens ovannämnda »positionstjänster«. När insamlingen av platsdata är aktiv visar den mobila enheten (smartphone/surfplatta) detta via en symbol i den övre fältet.

Dina personuppgifter lagras uteslutande på våra servrar eller på servrar som används för vår räkning. Åtkomst till och användning av uppgifterna är endast tillåten för en krets av behöriga medarbetare eller tjänsteleverantörer och är dessutom begränsad till de uppgifter som är nödvändiga för att utföra den aktuella uppgiften.

Dina uppgifter vidarebefordras inte till tredje part utan ditt samtycke. Överföring av uppgifter till tredjeländer (länder utanför Europeiska ekonomiska samarbetsområdet – EES) sker inte, såvida inte annat anges i denna integritetspolicy, och är inte heller planerad i framtiden.

4.1 Uppgifter i samband med din förfrågan/ditt besök

När du skickar förfrågningar till oss via kontaktformuläret lagras dina uppgifter från formuläret eller via den angivna e-postadressene-postadressen för kontaktändamål, inklusive de kontaktuppgifter du har angett där, uteslutande i syfte att behandla den aktuella förfrågan och i händelse av uppföljande frågor. Vi lämnar inte ut dessa uppgifter till tredje part utan ditt samtycke.
Den aktuella personuppgiftsbehandlingen sker på grundval av artikel 6.1 b i GDPR i samband med behandlingen av din förfrågan.

4.2 Användarinloggning/registrering

Användaren av vår app kan skapa ett individuellt konto där även användaruppgifterna sparas. För detta ändamål registreras e-postadress och ditt specifika lösenord samt ytterligare helt frivilliga uppgifter (förnamn, efternamn, eventuellt adress eller andra frivilliga uppgifter). När du skapar ett konto kan du utnyttja alla specialerbjudanden och dina kuponger samt ytterligare funktioner, såsom den smarta inköpslistan och direktöverföring till e-butiken. Här kan varor från det föreslagna aktuella erbjudandebladet läggas i varukorgen. Vid behov kan denna smarta inköpslista överföras direkt till e-butiken som en beställning eller vidarebefordras i förväg via e-post eller WhatsApp som en inköpslänk. Kontot tjänar, förutom att förbättra användarupplevelsen, framför allt även våra marknadsföringsmässiga intressen. Genom sitt konto och de uppgifter som genereras där får användaren målgruppsanpassade innehållsrekommendationer. Rättslig grund för detta är det samtycke som inhämtas vid registreringen, jfr artikel 1.1 a i GDPR, för användning av uppgifterna i marknadsföringssyfte.
Registreringen kan när som helst återkallas med verkan för framtiden. De angivna uppgifterna raderas därefter omedelbart.

4.3 Facebook Connect/WhatsApp

Vår app erbjuder möjligheten att alternativt logga in via »Facebook Connect« från det sociala nätverket Facebook, Facebook Inc., 1 Hacker Way, Menlo Park, Kalifornien 94025, USA. En ytterligare registrering är därmed inte nödvändig.
För att logga in via Facebook omdirigeras du till Facebooks startsida. Där kan du logga in med dina inloggningsuppgifter för Facebook. Därmed kopplas din Facebook-profil samman med vår app.

Genom denna koppling erhåller vi automatiskt från Facebook Inc. den e-postadress som anges i din Facebook-profil samt ditt för- och efternamn som anges där. Dessa uppgifter är absolut nödvändiga för att ingå avtalet, så att vi kan identifiera dig. Mer information om Facebook Connect och sekretessinställningarna finns i Facebook Inc.:
s integritetspolicy på https://de-de.facebook.com/policy.php. Användningen av Facebook Connect sker på grundval av artikel 6.1 a i GDPR. Det är nödvändigt att du ger ditt samtycke.

4.4 Användning av pseudonymiserade användardata

Vår app använder Advertising-ID (Apple) respektive Werbe-ID (Google) för att anpassa annonser till dig utifrån dina användarintressen. Ansvarig för datainsamlingen är Scandinavian Park Petersen KG, Scandinavian Park 13, 24983 Handewitt, som tillhandahåller denna tjänst på uppdrag av appens leverantör. Inga personuppgifter behandlas i samband med detta ändamål. Du kan invända mot denna användning av dina uppgifter här.

4.5 Användning av Facebook- och Instagram-plugins

Vår webbplats använder plugins från de sociala nätverken »Instagram« och »Facebook«, som är produkter från Meta Platforms Ireland Limited (»Meta«), 4 Grand Canal Square, Dublin 2, Irland.
Du känner igen Facebook- och Instagram-plugins på Facebook- och Instagram-logotypen på vår webbplats. Du hittar en översikt över de plugins som Meta använder här: http://developers.facebook.com/docs/plugins/.
När du besöker vår webbplats upprättas via pluginet en direktförbindelse mellan din webbläsare och Metas server. Instagram får därmed information om att du har besökt vår webbplats med din IP-adress. Om du klickar på »Instagram«-knappen medan du är inloggad på ditt Meta-konto kan du dela innehållet från vår webbplats på din Meta-profil. Därmed kan Meta koppla ditt besök på vår webbplats till ditt användarkonto. De uppgifter som samlas in på detta sätt lagras på servrar, eventuellt även i USA.

Vi vill påpeka att vi som webbplatsleverantör inte får kännedom om innehållet i de överförda uppgifterna eller om hur Instagram använder dem. Om du inte vill att Meta ska kunna koppla ditt besök på vår webbplats till ditt Meta-användarkonto ber vi dig att logga ut från ditt Meta-användarkonto.

Du hittar mer information om detta i Instagrams integritetspolicy på http://instagram.com/about/legal/privacy/ och Facebooks på http://de-de.facebook.com/policy.php.

Information om databehandling i samband med Facebook-fansidan
Vi använder vår Facebook-fansida för att informera om oss själva och våra produkter eller tjänster. Och naturligtvis också för att komma i kontakt med och kommunicera med Facebook-användare. Tekniskt sett sköts databehandlingen av Facebook. I detta avseende hänvisar vi till Facebooks integritetspolicy.
Enligt EU-domstolens rättspraxis kan det dock under vissa omständigheter förekomma ett gemensamt ansvar mellan Facebook och oss för delar av Facebook-fansidan. Denna behandling sker i så fall på grundval av avtal om gemensam behandling, som finns här:

Information om Page Insights-data
Tillägg till Page Insights avseende den personuppgiftsansvarige

4.6 Användning av Google reCAPTCHA

Vår webbplats använder Google reCAPTCHA, en tjänst från Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Med hjälp av reCAPTCHA kan vi skydda inmatningsformulär på vår webbplats. På så sätt kontrolleras det om den aktuella inmatningen kommer från en människa eller sker på ett missbrukande sätt genom automatiserad maskinell behandling. För detta ändamål analyseras webbplatsbesökarnas beteende. Konkret utvärderas olika uppgifter, t.ex. IP-adressen, besökets varaktighet på webbplatsen eller musrörelser, och vidarebefordras till Googles servrar.

De personuppgifter om webbplatsbesökare som samlas in via reCAPTCHA tjänar främst till att säkerställa webbplatsens säkerhet genom att fastställa om åtgärder/förfrågningar faktiskt härrör från människor.

Den IP-adress som samlas in på detta sätt kopplas inte samman med andra uppgifter från Google, förutsatt att du inte är inloggad på ditt Google-konto när du använder reCAPTCHA. Om du vill förhindra att »Google« lagrar och överför dessa uppgifter samt registrerar ditt beteende på vår webbplats, måste du logga ut från »Google« innan du öppnar vår webbplats eller använder reCAPTCHA-pluginet.

Användningen av Google reCAPTCHA på vår webbplats sker endast med ditt samtycke (art. 6, stycke 1, mening 1, punkt a i GDPR). Information och inställningsmöjligheter gällande dina aktuella samtycken hittar du i vårt Consent Management Tool: Länk till CMT

Mer information om Google reCAPTCHA finns på https://www.google.com/recaptcha/about/ och i Googles användarvillkor på https://www.google.com/intl/de/policies/privacy/.

4.7 Användning av Google Tag Manager

Vi använder Google Tag Manager på vår webbplats, en tjänst från Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager är en tjänst som vi använder för att integrera och hantera spårningskoder och tillhörande kodsnuttar (så kallade ”taggar”) på vår webbplats. Detta gör det möjligt för oss att konfigurera webbplats-tags som spårningsverktyg för analys- och marknadsföringsändamål via ett användarvänligt, webbaserat gränssnitt och omedelbart implementera dem på vår webbplats. Detta gör det möjligt för oss att optimera implementeringen av taggar, minska fel i taggkonfigurationen samt omedelbart ändra och implementera taggar via ett webbaserat användargränssnitt.

Google Tag Manager skapar inte själv användarprofiler, lagrar inte cookies och utför inga egna analyser. Tjänsten används uteslutande för integration och administration av webbplatstaggar. Google Tag Manager registrerar dock din IP-adress, som kan överföras till Googles moderbolag i USA.

Med hjälp av denna tagghanteringstjänst kan vi, utifrån de aktiverade taggarna, automatiskt spåra vilken knapp, vilken länk eller vilken anpassad bild du har klickat på. På så sätt kan vi optimera vår webbplats för dig och alla andra som är intresserade av våra produkter och tjänster, samt ta bort irrelevant innehåll.

Användningen av Google Tag Manager på vår webbplats sker endast med ditt samtycke (art. 6, stycke 1, mening 1, punkt a i GDPR). Information och inställningsmöjligheter gällande dina aktuella samtycken hittar du i vårt Consent Management Tool: Länk till CMT

Du hittar ytterligare information i riktlinjerna för användning av Google Tag Manager på https://marketingplatform.google.com/intl/de/about/analytics/tag-manager/use-policy/

4.8 Användning av Google Analytics 4

Vår webbplats använder Google Analytics 4 (GA4), en webbanalystjänst från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics använder så kallade »cookies«, textfiler som lagras på din dator och gör det möjligt att analysera din användning av webbplatsen. Den information som cookien genererar om din användning av denna webbplats överförs vanligtvis till en av Googles servrar i USA och lagras där. Din anonymiserade IP-adress förkortas dock först av Google inom EU:s medlemsstater eller i andra stater som är parter i avtalet om Europeiska ekonomiska samarbetsområdet. På uppdrag av denna webbplats operatör kommer Google att använda dessa uppgifter för att utvärdera din användning av webbplatsen, för att sammanställa rapporter om aktiviteten på webbplatsen och för att tillhandahålla ytterligare tjänster till webbplatsens operatör i samband med användningen av webbplatsen och internet. Den anonymiserade IP-adressen som överförs från din webbläsare i samband med Google Analytics sammanförs inte med andra uppgifter från Google. Du kan förhindra lagring av cookies genom att ändra inställningarna i din webbläsare; vi vill dock göra dig uppmärksam på att du i så fall eventuellt inte kommer att kunna utnyttja alla funktioner på denna webbplats fullt ut.

Vi använder Google Analytics uteslutande för att analysera data från DoubleClick-cookies (cookies som satts av Google) samt annonser för statistiska ändamål. Google Analytics stöder ett valfritt webbläsartillägg för standardiserad inaktivering av dessa cookies. Genom att ladda ner och installera webbläsartillägget som finns tillgängligt via följande länk https://tools.google.com/dlpage/gaoptout?hl=de förhindrar du att de uppgifter som genereras av cookies vid ditt besök på webbplatsen och som rör din användning av webbplatsen (inklusive din IP-adress) samlas in av Google. Tilläggsprogrammet inaktiverar dock endast Googles datainsamling.

Dessutom har vi som webbplatsleverantör ingen kännedom om innehållet i de överförda uppgifterna eller Googles användning av dessa. Mer information om detta finns i Googles integritetspolicy samt användarvillkor på https://www.google.de/intl/de/policies/.

4.9 Användning av Meta Pixel

Vår webbplats använder Facebook/Instagrams besökspixel för konverteringsmätning, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (”Meta”). Detta gör det möjligt att spåra besökarnas beteende efter att de har vidarebefordrats till leverantörens webbplats genom att klicka på en Facebook-/Instagram-annons. Detta gör det möjligt att utvärdera effektiviteten hos Facebook-/Instagram-annonserna för statistiska och marknadsundersökningsändamål samt att optimera framtida reklaminsatser. De insamlade uppgifterna är anonyma för oss som operatör av denna webbplats; vi kan inte dra några slutsatser om användarnas identitet. Uppgifterna lagras och behandlas dock av Facebook/Instagram, så att en koppling till den aktuella användarprofilen kan upprättas, och Facebook/Instagram kan använda uppgifterna för egna reklamändamål i enlighet med Facebook/Instagrams riktlinjer för datanvändning. Därigenom kan Facebook/Instagram möjliggöra visning av annonser på sidor på Facebook/Instagram såväl som utanför Facebook/Instagram. Vi som webbplatsoperatör har ingen möjlighet att påverka denna användning av uppgifterna.
Den rättsliga grunden för databehandlingen är ditt samtycke, som du när som helst kan återkalla, i enlighet med artikel 6.1 a i GDPR.
I Facebook/Instagrams integritetspolicy hittar du ytterligare information om skyddet av din integritet:
https://www.facebook.com/about/privacy/
https://privacycenter.instagram.com/policy/
Du kan dessutom inaktivera remarketingfunktionen »Custom Audiences« under »Annonsinställningar«. För att göra detta måste du vara inloggad på Facebook/Instagram.
Om du inte har ett Facebook-/Instagram-konto kan du inaktivera användningsbaserad annonsering från Facebook/Instagram på European Interactive Digital Advertising Alliances webbplats: http://www.youronlinechoices.com/de/praferenzmanagement/

4.10 Användning av Google Firebase Analytics/Firebase (WebApp)

WebApp använder Google Firebase Analytics (Analytics), en webbanalystjänst från Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland. Denna tjänst registrerar en rad händelser och användaregenskaper för att möjliggöra en anonymiserad analys av din användning av webbappen.  IP-anonymisering är aktiverad som standard.
De insamlade anonymiserade uppgifterna om användningen av webbappen överförs till en server hos Google, eventuellt även i USA, och lagras där. På uppdrag av operatören av denna webbapp kommer Google att använda dessa uppgifter för att utvärdera din användning av webbappen, för att sammanställa rapporter om aktiviteterna i webbappen och för att tillhandahålla ytterligare tjänster till webbappensoperatören som är kopplade till användningen av webbappen och användningen av internet. Den IP-adress som överförs från din mobila enhet i samband med Google Firebase Analytics sammanställs enligt Google inte med andra uppgifter från Google.
Du kan inaktivera användningen av Google Firebase Analytics genom att göra en motsvarande inställning i den mobila webbappen under menypunkten Inställningar – Dataskydd – Skicka användningsdata. Vi vill dock påpeka att du i så fall eventuellt inte kommer att kunna utnyttja alla funktioner i denna webbapp fullt ut.
I de eventuella undantagsfall där personuppgifter överförs till USA uppfyller Google kraven på dataskydd vid överföring av uppgifter till tredjeländer enligt artikel 44 ff. i GDPR. För detta ändamål har så kallade EU-standardavtalsklausuler ingåtts.

4.11 Användning av Google Firebase Crashlytics

Webbappen använder Google Firebase Crashlytics (Crashlytics) från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Crashlytics sammanställer kraschrapporter i händelse av ett systemfel på din mobila enhet och överför dessa till Google för vår räkning i analyssyfte. Vid sammanställningen av kraschrapporten samlas information in om den använda enheten, operativsystemet och användningen av webbappen (t.ex. tidsstämpeln för när appen startades och när kraschen inträffade), vilket gör det möjligt att diagnostisera och lösa problem. Dessa uppgifter kan i teorin i enstaka fall även innehålla personuppgifter, om dessa uppgifter är en del av orsaken till avbrottet. Avbrottsrapporterna tilldelas ett löpnummer och kan varken kopplas till en specifik enhet eller en specifik person.
I de eventuella undantagsfall där personuppgifter överförs till USA följer Google kraven på dataskydd vid överföring av uppgifter till tredjeländer enligt artikel 44 ff. i GDPR. För detta ändamål har så kallade EU-standardavtalsklausuler ingåtts.

För att inaktivera Google Firebase Crashlytics i webbappen och därmed förhindra insamling av kraschdata för analysändamål måste du under menypunkten Inställningar – Dataskydd inaktivera alternativet »Google Firebase Crashlytics«.

4.12 Användning av iPaper

Vår webbplats använder flipbook-programvaran från iPaper A/S, Karupvej 2D, 3.TH 8000, Aarhus C, Danmark. Detta ger dig möjlighet att när som helst få tillgång till våra aktuella digitala broschyrer och informera dig om aktuella produkt erbjudanden. När du bläddrar igenom våra digitala broschyrer på webbplatsen för att informera dig, göra ett köp eller ställa frågor om detta, använder vi även uppgifterna för att analysera köpbeteende och segmentera efter ålder, kön och geografi. Vi använder uppgifter om köpta varor, antal, datum och klockslag samt ditt namn, din adress, eventuellt födelsedatum och geodata. Vi analyserar uppgifterna i syfte att optimera våra inköps- och försäljningsprocesser för dig, eftersom vi på så sätt kan förutsäga efterfrågan på olika produktgrupper under en viss tidsperiod på en viss plats. Dessutom använder vi uppgifterna för att skräddarsy marknadsföringen till dig, om du har gett ditt samtycke till att ta emot marknadsföring.

Vi har ingått ett avtal med iPaper som uppfyller kraven i dataskyddsavtalet. I de eventuella undantagsfall där personuppgifter överförs till USA följer iPaper kraven på dataskydd vid överföring av uppgifter till tredjeländer enligt artikel 44 ff. i GDPR. I detta sammanhang har så kallade EU-standardavtalsklausuler ingåtts. Den rättsliga grunden för databehandlingen är ditt samtycke, som du när som helst kan återkalla, i enlighet med artikel 6.1 a i GDPR / § 25.1 i TDDDG.  Information och inställningsmöjligheter avseende dina aktuella samtycken hittar du i vårt Consent Management Tool: Länk till CMT

Dessutom har vi som webbplatsleverantör ingen kännedom om innehållet i de överförda uppgifterna eller om hur iPapers använder dessa. Ytterligare information om detta finns i integritetspolicyn samt i användarvillkoren på https://www.ipaper.io/.

4.13 Användning av Spotify Pixel

Vi använder tjänsten från Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm, Sverige, för att med hjälp av reklam (så kallade annonser) som visas på externa webbplatser uppmärksamma våra attraktiva produktutbud som en del av våra reklamkampanjer. Med hjälp av Spotify Pixel-cookien, som placeras i din webbläsare, kan vi mäta framgången för de reklamkampanjer som visas på Spotify genom att mäta antalet besök på vår webbplats via en specifik annons. Vi strävar därmed efter att visa dig annonser som är relevanta för dig, göra vår webbplats mer intressant för dig och säkerställa en rättvis beräkning av annonskostnaderna.

Den rättsliga grunden för databehandlingen är ditt samtycke enligt artikel 6.1 a i GDPR/§ 25.1 i TDDDG. Information och inställningsmöjligheter avseende dina aktuella samtycken hittar du i vårt Consent Management Tool: Länk till CMT

Dessutom har vi som webbplatsleverantör ingen kännedom om innehållet i de överförda uppgifterna eller om hur Spotify använder dem.

Du hittar ytterligare information om detta i integritetspolicyn samt i användarvillkoren under: Integritetspolicy – Spotify

4.14 Användning av vårt Consent Management Tool (CMT)

Vår webbplats använder CMT:et »[Cookiebot]«, en webbtjänst från Usercentrics A/S, Havnegade 39, 1058 Köpenhamn, Danmark EES (nedan kallat »[Cookiebot]«).

Vi använder dessa uppgifter för att säkerställa att vår webbplats fungerar optimalt, samt för att informera användaren om användningen av cookies på vår webbplats och för att inhämta och registrera användarens samtycke i enlighet med lagstiftningen.

Följande uppgifter överförs automatiskt till leverantören/den tekniska tjänsteleverantören av vår CMT:

  • Användarens anonymiserade IP-adress;
  • Datum och klockslag för samtycket;
  • Användaragent för slutanvändarens webbläsare;
  • Webbplats från vilken åtkomsten skedde (referrer-URL);
  • Anonym, slumpmässig och krypterad nyckel;

De cookies som användaren har godkänt (cookiestatus), vilka fungerar som bevis för samtycket.

En nyckel som automatiskt genereras av CMT för administration/dokumentation av givna samtycken och samtyckesstatus sparas också i en cookie i slutanvändarens webbläsare. Därigenom kan webbplatsen automatiskt avläsa och följa slutanvändarens samtycke vid alla efterföljande sidförfrågningar och framtida slutanvändarsessioner i upp till 12 månader.

Den rättsliga grunden för databehandlingen är artikel 6.1 c i GDPR i samband med § 25.2 nr 2 i TDDDG. Endast med en lämplig mekanism för tilldelning och hantering av samtycken kan vi uppfylla de lagstadgade kraven.

Du kan förhindra insamling och behandling av dina uppgifter via vårt CMT genom att inaktivera körningen av skriptkoder i inställningarna i din webbläsare eller genom att installera en skriptblockerare i din webbläsare.
Ytterligare information om omfattningen av databehandlingen via CMT finns i integritetspolicyn hos vår CMT-leverantör på: www.cookiebot.com/de/privacy-policy/.

Användning av Matomo

Vi använder open source-programvaran Matomo, i en egenhostad version (on-premise), på egna servrar inom EU för analys och statistisk utvärdering av webbplatsanvändningen. Din användning av webbplatsen överförs uteslutande till våra servrar och sammanställs i pseudonyma användarprofiler. Dessa uppgifter används för att utvärdera användningen av webbplatsen och för att möjliggöra en behovsanpassad utformning av vår webbplats. Inga cookies används för detta ändamål (se ovan). Uppgifterna vidarebefordras inte till tredje part. Du kan hitta ytterligare information om detta i Matomos integritetspolicy samt användarvillkor på https://matomo.org/privacy/.

5. Dina rättigheter

I den mån vi behandlar dina personuppgifter på vår webbplats är du en ”registrerad” enligt GDPR. Du har följande rättigheter gentemot oss:

1. Rätt till insyn

Du kan begära en bekräftelse från oss om huruvida vi behandlar personuppgifter om dig. Om sådan behandling sker kan du begära information från oss om följande:

  • de syften för vilka personuppgifterna behandlas;
  • de kategorier av personuppgifter som behandlas;
  • mottagarna eller kategorierna av mottagare till vilka dina personuppgifter har lämnats ut eller kommer att lämnas ut;
  • den planerade lagringstiden för dina personuppgifter eller, om det inte är möjligt att ange konkreta uppgifter om detta, kriterierna för fastställande av lagringstiden;
  • om det finns en rätt att lämna in ett klagomål till en tillsynsmyndighet;
  • all tillgänglig information om uppgifternas ursprung, om personuppgifterna inte har samlats in direkt från dig;
  • om automatiserat beslutsfattande, inklusive profilering, sker i enlighet med artikel 22, punkterna 1 och 4, i GDPR, samt – åtminstone i dessa fall – meningsfull information om den använda logiken samt omfattningen och de avsedda effekterna av en sådan behandling för dig.

Dessutom har du rätt att begära information om huruvida dina personuppgifter överförs till ett tredjeland eller till en internationell organisation. I detta sammanhang kan du begära att få information om de lämpliga garantierna enligt artikel 46 i GDPR i samband med överföringen.

2. Rätt till rättelse

Du har rätt att kräva att vi rättar och/eller kompletterar dina personuppgifter om de behandlade uppgifterna är felaktiga eller ofullständiga. Om så är fallet kommer vi omedelbart att rätta uppgifterna.

3. Rätt till begränsning av behandlingen

Du har under följande förutsättningar rätt att begära begränsning av behandlingen av dina personuppgifter om:

  • Du bestrider riktigheten av dina personuppgifter under en tidsperiod som ger oss möjlighet att kontrollera uppgifternas riktighet;
  • behandlingen är olaglig och du motsätter dig radering av dina personuppgifter och istället begär begränsning av användningen;
  • vi inte längre behöver dina personuppgifter för behandlingsändamål, men du behöver dem för att göra rättsliga anspråk gällande, utöva eller försvara dem, eller
  • du har invänt mot behandlingen enligt artikel 21.1 i GDPR och det ännu inte har fastställts om våra berättigade skäl väger tyngre än dina.

Om du har begärt begränsning av behandlingen av dina personuppgifter får dessa uppgifter – bortsett från lagringen – endast behandlas med ditt samtycke eller i syfte att utöva eller försvara rättsliga anspråk eller för att skydda en annan fysisk eller juridisk persons rättigheter eller av hänsyn till ett väsentligt allmänintresse för unionen eller en medlemsstat. Vi kommer att underrätta dig innan begränsningen upphävs.

4. Rätt till radering

Du kan begära att vi omedelbart raderar dina personuppgifter. Vi är skyldiga att omedelbart radera dessa uppgifter om något av följande villkor är uppfyllt:

  • Dina personuppgifter är inte längre nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.
  • Du återkallar ett eventuellt samtycke som behandlingen baserades på enligt artikel 6.1 första meningen a eller artikel 9.2 första meningen a i GDPR, och det saknas en annan rättslig grund för den fortsatta behandlingen.
  • Du invänder mot behandlingen enligt artikel 21.1 i GDPR, och det föreligger inga tvingande berättigade skäl för behandlingen.
  • Du invänder mot behandlingen i samband med direktmarknadsföring enligt artikel 21.2 i GDPR.
  • Dina personuppgifter har behandlats olagligt.
  • Radering av dina personuppgifter är nödvändig för att uppfylla en rättslig förpliktelse enligt EU-rätten eller medlemsstaternas lagstiftning, som vi är underkastade.
  • Dina personuppgifter har samlats in i samband med erbjudna informationssamhällstjänster enligt artikel 8.1 i GDPR.

Om vi har offentliggjort dina personuppgifter och vi enligt artikel 17.1 i GDPR är skyldiga att radera dem, vidtar vi, med hänsyn till tillgänglig teknik och genomförandekostnaderna, vidta lämpliga åtgärder för att underrätta den eller de personuppgiftsansvariga om att du har begärt att de raderar alla länkar till dessa personuppgifter, kopior eller repliker.

Din rätt till radering gäller inte i den utsträckning som behandlingen är nödvändig

  • för att utöva rätten till yttrandefrihet och information;
  • för att uppfylla en rättslig förpliktelse som kräver behandlingen enligt EU-rätten eller medlemsstaternas lagstiftning som vi omfattas av, eller för att utföra en uppgift som ligger i allmänhetens intresse eller som utförs i samband med utövandet av offentlig myndighet som har tilldelats oss;
  • av hänsyn till allmänintresset på folkhälsoområdet enligt artikel 9.2 första meningen h och i samt artikel 9.3 i GDPR;
  • för arkiveringsändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål enligt artikel 89.1 i GDPR, i den utsträckning som den i punkt 1 nämnda rätten förväntas omöjliggöra eller allvarligt hindra uppfyllandet av syftena med denna behandling, eller
  • för att göra rättsliga anspråk gällande, utöva eller försvara dem.

5. Rätt till information

Om du har gjort gällande din rätt till rättelse, radering eller begränsning av behandlingen gentemot oss, är vi skyldiga att underrätta alla mottagare till vilka dina personuppgifter har lämnats ut, om denna rättelse eller radering av uppgifterna eller begränsningen av behandlingen, såvida detta inte visar sig vara omöjligt eller medför en oproportionerligt stor insats. Du har rätt att få information från oss om dessa mottagare.

6. Rätt till dataportabilitet

Du har rätt att erhålla de personuppgifter som du eventuellt har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har dessutom rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från vår sida, förutsatt att

  • behandlingen grundar sig på ett samtycke enligt artikel 6.1 första meningen a i GDPR eller artikel 9.2 första meningen a i GDPR, eller på ett avtal enligt artikel 6.1 första meningen, led b, i GDPR, och
  • behandlingen sker med hjälp av automatiserade förfaranden.

Dessutom har du i detta sammanhang rätt att begära att vi överför dina personuppgifter direkt till en annan personuppgiftsansvarig, i den mån detta är tekniskt möjligt. Andra personers rättigheter och friheter får inte kränkas därigenom.

Rätten till dataportabilitet gäller inte behandling av personuppgifter som är nödvändig för att utföra en uppgift av allmänt intresse eller som sker i samband med utövandet av offentlig myndighet som har tilldelats oss.

Inom ramen för vår webbplats utgår vi för närvarande inte från att uppgifter som omfattas av rätten till dataportabilitet behandlas.

7. Rätt till invändning

Du har rätt att, på grundval av din särskilda situation, när som helst invända mot behandlingen av dina personuppgifter som sker enligt artikel 6.1 första meningen e eller f i GDPR; detta gäller även profilering som grundar sig på dessa bestämmelser.

I sådana fall behandlar vi inte längre dina personuppgifter, såvida vi inte kan påvisa tvingande och berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen syftar till att göra rättsliga anspråk gällande, utöva eller försvara dem.

Om dina personuppgifter behandlas för direktmarknadsföring har du rätt att när som helst invända mot behandlingen av de personuppgifter som rör dig för sådan marknadsföring; detta gäller även eventuell profilering i samband därmed.

Om du invänder mot behandlingen i syfte att bedriva direktmarknadsföring kommer dina personuppgifter inte längre att behandlas för dessa ändamål.

Du har möjlighet – oavsett direktiv 2002/58/EG – att utöva din rätt att invända i samband med användningen av informationssamhällets tjänster med hjälp av automatiserade förfaranden där tekniska specifikationer tillämpas.

8. Rätt att återkalla samtycket enligt dataskyddslagstiftningen

Du har rätt att när som helst återkalla ditt samtycke till databehandling. Återkallandet av samtycket påverkar inte lagligheten av den databehandling som har utförts på grundval av samtycket fram till återkallandet. Förnya eller ändra ditt samtycke till cookies här.

9. Automatiserade beslut i enskilda fall, inklusive profilering

Du har rätt att inte bli föremål för ett beslut som uteslutande grundar sig på automatiserad databehandling – inklusive profilering – och som har rättsverkan för dig eller på liknande sätt väsentligt påverkar dig. Vi utför inte sådan behandling.

10. Rätt att lämna in ett klagomål till en tillsynsmyndighet

Utan att det påverkar eventuella ytterligare klagomålsrättigheter har du rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du vistas, arbetar eller där den påstådda överträdelsen har ägt rum, om du anser att behandlingen av dina personuppgifter strider mot GDPR.

6. Ansvar för innehåll via länkar

På vår webbplats använder vi i förekommande fall även länkar till andra leverantörers webbplatser. I detta avseende gäller inte denna integritetspolicy. Om insamling, behandling eller användning av personuppgifter sker vid användning av dessa andra leverantörers webbplatser, ber vi dig att läsa de berörda leverantörernas information om dataskydd. Vi ansvarar inte för deras hantering av dataskydd.

7. Utlämnande av personuppgifter till tredje part

Dina personuppgifter lagras uteslutande på våra servrar eller på servrar som används för vår räkning. Åtkomst till och användning av uppgifterna är endast tillåten för en krets av behöriga medarbetare eller tjänsteleverantörer och är dessutom begränsad till de uppgifter som är nödvändiga för att utföra den aktuella uppgiften.

Ingen överlämning av dina uppgifter till tredje part sker utan ditt samtycke. Överföring av uppgifter till tredjeländer (länder utanför Europeiska ekonomiska samarbetsområdet – EES) sker inte, såvida inte annat anges i denna integritetspolicy, och är inte heller planerad i framtiden.

8. Datasäkerhet

För att skydda dina personuppgifter har vi vidtagit tekniska och organisatoriska åtgärder för att säkerställa att dina uppgifter skyddas mot oavsiktlig eller avsiktlig förlust, förstörelse eller manipulation samt åtkomst från obehöriga personer. Våra skyddsåtgärder granskas regelbundet och anpassas vid behov till den tekniska utvecklingen.

9. Personuppgiftsansvarig

Om du har ytterligare frågor angående behandlingen av dina personuppgifter, vänligen kontakta vårt dataskyddsombud: compolicy GmbH, Schwedenkai 1, 24103 Kiel, info@compolicy.de.

10. Ändringar av integritetspolicyn

Vi förbehåller oss rätten att när som helst ändra denna integritetspolicy om det är nödvändigt och med beaktande av de dataskyddsbestämmelser som gäller vid tidpunkten för ändringen.

Status: juli 2026