Integritetspolicy

Namn och kontaktinformation för den ansvariga enligt artikel 4.7 i GDPR

Företag: Biova GmbH

Adress: Waldstraße 2, D-72218 Wildberg

Telefon: 07054-93123-0
Telefax: 07054-93123-20
E-post: datenschutz@biova.de

Dataskyddsombud
Namn: Martyna Sobota
Adress: Waldstraße 2, D-72218 Wildberg
E-post: datenschutz@biova.de

Allmänt

Från och med den 25 maj 2018 kommer dataskyddsförordningen (GDPR) att vara direkt gällande lag i alla medlemsstater i Europeiska unionen och vara vägledande för alla dataskyddsfrågor i framtiden.

Mål

Syftet med förordningen är att harmonisera dataskyddslagstiftningen inom EU. Nästa mål är att stärka skyddet för fysiska personer när det gäller behandling av personuppgifter, samtidigt som de registrerade får bättre och enklare tillgång till sina uppgifter. De kan också själva bestämma om de vill invända mot användningen av dem.

De ovan nämnda målen ska uppnås genom de principer för behandling av personuppgifter som anges i artikel 5 i GDPR: Laglighet, rättvisa, öppenhet, ändamålsbegränsning, uppgiftsminimering, noggrannhet, lagringsbegränsning, integritet och konfidentialitet, ansvarsskyldighet.

Dataskydd hos oss

Tack för att du besöker vår webbplats. Vi tar skyddet av dina personuppgifter när du använder vår webbplats på största allvar. Vi vidtar därför tekniska och organisatoriska åtgärder för att skydda dina uppgifter på ett ansvarsfullt sätt. Vi vill ge dig största möjliga transparens - om databehandling, användning, insamling eller allmän information om ämnet dataskydd - på Biova GmbH.

Som privaträttsligt företag omfattas vi av bestämmelserna i den europeiska allmänna dataskyddsförordningen (GDPR) och bestämmelserna i den tyska federala dataskyddslagen (BDSG). Vi har vidtagit tekniska och organisatoriska åtgärder för att säkerställa att dataskyddsbestämmelserna följs både av oss och av våra externa tjänsteleverantörer.

Definitioner

Lagstiftaren kräver att personuppgifter behandlas lagligt, rättvist och på ett sätt som är begripligt för den registrerade ("laglighet, rättvisa och transparens"). För att säkerställa detta informerar vi dig om de enskilda juridiska definitioner som också används i denna sekretesspolicy:

Personuppgifter är:

1. allmänna personuppgifter (namn, födelsedatum och ålder, födelseort, adress, e-postadress, telefonnummer osv.)
2. identifikationsnummer (socialförsäkringsnummer, skatteidentifikationsnummer, nummer för sjukförsäkring, identitetskortnummer, matrikelnummer osv.)
3. bankuppgifter (kontonummer, kreditinformation, kontosaldo osv.)
4. online-data (IP-adress, platsdata osv.)
5. fysiska egenskaper (kön, hud-, hår- och ögonfärg, kroppsmått, klädstorlek osv.)
6. ägarförmåner (fordons- och fastighetsägande, fastighetsregisternummer, fordonsregistreringsnummer, registreringsdata osv.)
7. kunddata (beställningar, adressuppgifter, kontouppgifter osv.)
8. värderingsdomar (skol- och arbetsintyg osv.)

Särskilda personuppgifter omfattar information om etniskt och kulturellt ursprung, politiska, religiösa och filosofiska övertygelser, hälsa, sexualitet och fackföreningsmedlemskap. De är särskilt skyddsvärda.

Naturlig person

Uppgifter anses vara personuppgifter endast om de avser en "naturlig person" i lagens mening. Detta avser en levande människa, oavsett ålder och nationalitet. Dataskyddsförordningarna gäller således även för icke-EU-medborgare.

Behandling

"Behandling" är varje operation eller serie av operationer som utförs på personuppgifter, antingen automatiskt eller manuellt, såsom insamling, registrering, organisering, strukturering, lagring, anpassning eller ändring, extrahering, frågeställning, användning, offentliggörande genom överföring, spridning eller på annat sätt tillhandahållande, jämförelse eller koppling, begränsning, radering eller förstöring.

Begränsning av behandling

"Begränsning av behandling" innebär att personuppgifter markerats för att begränsa deras framtida behandling.

Profilering

"Profilering" är varje form av automatiserad behandling av personuppgifter som innebär att dessa används för att utvärdera specifika personliga aspekter som rör en fysisk person, särskilt för att analysera eller förutsäga aspekter som rör arbetsprestation, ekonomisk situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, vistelseort eller förflyttning av denna fysiska person.

Pseudonymisering

"Pseudonymisering" är behandling av personuppgifter på ett sådant sätt att personuppgifterna inte längre kan kopplas till en specifik registrerad person utan att använda ytterligare information, förutsatt att sådan ytterligare information hålls separat och omfattas av tekniska och organisatoriska åtgärder för att säkerställa att personuppgifterna inte längre kan tillskrivas en identifierad eller identifierbar fysisk person.

Filsystem

"Filsystem" är varje strukturerad samling av personuppgifter som är tillgängliga enligt vissa kriterier, oavsett om denna samling är centraliserad, decentraliserad eller strukturerad utifrån funktionella eller geografiska aspekter.

Personuppgiftsansvarig

"Personuppgiftsansvarig: en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter; om ändamålen och medlen för sådan behandling bestäms av unionsrätten eller medlemsstaternas nationella rätt, får den personuppgiftsansvarige eller de särskilda kriterierna för att utse denne föreskrivas i unionsrätten eller medlemsstaternas nationella rätt.

Personuppgiftsbiträde

"Personuppgiftsbiträde" avser en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter på uppdrag av den personuppgiftsansvarige.

Mottagare

Mottagare: en fysisk eller juridisk person, offentlig myndighet, byrå eller annat organ till vilken personuppgifterna lämnas ut, oavsett om det rör sig om en tredje part eller inte. Offentliga myndigheter som får ta emot personuppgifter inom ramen för en särskild undersökning i enlighet med unionsrätten eller medlemsstaternas nationella rätt ska dock inte betraktas som mottagare; dessa myndigheters behandling av dessa uppgifter ska ske i enlighet med de tillämpliga dataskyddsregler som är anpassade till syftet med behandlingen.

Tredje part

"Tredje part" avser en fysisk eller juridisk person, offentlig myndighet, byrå eller organ som inte är den registrerade, personuppgiftsansvarig, personuppgiftsbiträde och personer som, under direkt överinseende av den personuppgiftsansvarige eller personuppgiftsbiträdet, är behöriga att behandla personuppgifter.

Samtycke

Den registrerades samtycke är varje slag av frivillig, specifik, informerad och otvetydig viljeyttring genom vilken den registrerade, genom ett uttalande eller en tydlig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.

När behandlas och får personuppgifter behandlas?

En av de första principerna för behandling av personuppgifter i EU:s allmänna dataskyddsförordning är lagenligheten av behandlingen. Databehandling är redan laglig om någon av de ovan nämnda omständigheterna inträffar:

• wenn eine Einwilligung der betroffenen Person vorliegt,
• zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen,
• zur Erfüllung einer rechtlichen Verpflichtung
• zum Schutze lebenswichtiger Interessen,
• zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt oder
• aufgrund einer Interessenabwägung erforderlich ist.
• om den registrerade har samtyckt,
• att fullgöra ett avtal eller att utföra åtgärder före avtalsslutet,
• att uppfylla en rättslig skyldighet
• att skydda vitala intressen,
• att utföra en uppgift som är av allmänt intresse eller i myndighetsutövning eller
• är nödvändigt på grund av en intresseavvägning.

Vi samlar in och bearbetar/lagrar personuppgifter när du besöker vår webbutik, när du gör köp hos oss (inklusive betalningshantering), för avtals- och erbjudandebehandling, teknisk administration och för våra egna marknadsföringsändamål. Dessa uppgifter kan inkludera namn, adress, telefonnummer, e-postadress, födelsedatum, användarnamn och lösenord, betalningsinformation. När vi samlar in, använder och behandlar dina personuppgifter följer vi strikt EU:s allmänna dataskyddsförordning. Behandlingen av personuppgifter är föremål för tekniska och organisatoriska säkerhetsåtgärder för att skydda uppgifterna från förlust, förstörelse, manipulation och åtkomst av obehöriga. Våra säkerhetsåtgärder överensstämmer med den senaste tekniken och utvecklas kontinuerligt i takt med den tekniska utvecklingen.

Dataöverföring till tredjeländer
Data överförs som regel inte till tredje land. I undantagsfall kan uppgifter vidarebefordras, till exempel till leverantörer av frakttjänster, för att säkerställa leverans av varorna eller för att möjliggöra orderhantering.

Information om insamling av personuppgifter

• Nedan ger vi information om insamling av personuppgifter när du använder vår webbplats. Personuppgifter är t.ex. Namn, adress, e-postadresser, användarbeteende.
• Om du kontaktar oss via e-post eller via ett formulär på vår webbplats kommer vi att lagra de uppgifter du lämnar (din e-postadress, i förekommande fall ditt namn och telefonnummer) för att kunna svara på dina frågor. Vi raderar uppgifterna som uppstår i detta sammanhang efter att lagring inte längre är nödvändig, eller behandlingen är begränsad om det finns lagstadgade krav på lagring.

Insamling av personuppgifter när du besöker vår webbplats

Om du använder webbplatsen endast i informationssyfte, det vill säga om du inte registrerar dig eller på annat sätt förser oss med information, samlar vi endast in de personuppgifter som din webbläsare överför till vår server. Om du vill titta på vår webbplats samlar vi in ​​följande data, som är tekniskt nödvändig för att vi ska kunna visa vår webbplats för dig och för att säkerställa stabilitet och säkerhet (rättslig grund är Art. 6 Para. 1 Mening 1 Letter f GDPR):

• IP-adress
• Datum och tid för förfrågan
• Skillnad i tidszon jämfört med Greenwich Mean Time (GMT)
• Innehåll i förfrågan (specifik sida)
• Åtkomststatus/HTTP-statuskod
• Mängd data som överförts i varje enskilt fall
• Webbplats från vilken förfrågan kommer
• Webbläsare
• Operativsystem och dess gränssnitt
• Språk och version av webbläsarens programvara.

Användning av cookies

(1) Förutom de ovan nämnda uppgifterna lagras cookies på din dator när du använder vår webbplats. Cookies är små textfiler som lagras på din hårddisk och tilldelas den webbläsare du använder och genom vilken viss information flödar till den plats som ställer in cookien. Cookies kan inte utföra program eller överföra virus till din dator. De används för att göra webbplatsen mer användarvänlig och effektiv

(2) Denna webbplats använder följande typer av cookies, vars omfattning och funktion förklaras nedan:

• Övergående cookies (se a.)
• Beständiga cookies (se b.).

1. Övergående cookies raderas automatiskt när du stänger webbläsaren. Dessa inkluderar i synnerhet sessionskakor. Dessa lagrar ett så kallat sessions-ID, med vilket olika förfrågningar från din webbläsare kan tilldelas den gemensamma sessionen. Detta gör det möjligt att känna igen din dator när du återvänder till vår webbplats. Sessionskakorna raderas när du loggar ut eller stänger webbläsaren.
2. Permanenta cookies raderas automatiskt efter en viss tid, som kan variera beroende på vilken cookie det gäller. Du kan när som helst radera cookies i din webbläsares säkerhetsinställningar.
3. Du kan konfigurera dina webbläsarinställningar enligt dina önskemål och till exempel vägra att acceptera cookies från tredje part eller alla cookies. Så kallade "tredjepartscookies" är cookies som ställs in av en tredje part och därför inte av den faktiska webbplatsen du besöker för närvarande. Vi vill påpeka att du kanske inte kan använda alla funktioner på denna webbplats om du avaktiverar cookies. Vi använder cookies för att identifiera dig för efterföljande besök om du har ett konto hos oss. I annat fall måste du logga in igen för varje besök.

Andra funktioner och erbjudanden på vår webbplats

(1) Förutom den rent informativa användningen av vår webbplats erbjuder vi olika tjänster som du kan använda om du är intresserad. För att göra detta måste du i allmänhet tillhandahålla ytterligare personuppgifter som vi använder för att tillhandahålla respektive tjänst och för vilka de ovannämnda principerna för databehandling gäller.

(2) I vissa fall använder vi externa tjänsteleverantörer för att behandla dina uppgifter. Dessa har noggrant valts ut och anlitats av oss, är bundna av våra instruktioner och övervakas regelbundet.

(3) Vi kan också vidarebefordra dina personuppgifter till tredje part om vi erbjuder deltagande i kampanjer, tävlingar, avtal eller liknande tjänster tillsammans med partners. Du kommer att få mer detaljerad information om detta när du lämnar dina personuppgifter eller i beskrivningen av erbjudandet nedan.

(4) Om våra tjänsteleverantörer eller partners är baserade i ett land utanför Europeiska ekonomiska samarbetsområdet (EES), kommer vi att informera dig om konsekvenserna av denna omständighet i beskrivningen av erbjudandet.

Användning av vår webbshop

(1) Om du vill göra en beställning i vår webbshop är det nödvändigt för ingåendet av avtalet att du tillhandahåller dina personuppgifter, som vi behöver för att behandla din beställning. Obligatorisk information som krävs för behandling av avtal markeras separat, annan information är frivillig. Vi behandlar de uppgifter du lämnar för att fullgöra din beställning. För detta ändamål kan vi vidarebefordra dina betalningsuppgifter till vår bank. Den rättsliga grunden för detta är art. 6 avsn. 1 mening 1 lit. b GDPR. Du kan frivilligt skapa ett kundkonto som gör det möjligt för oss att spara dina uppgifter för framtida köp. När du skapar ett konto under "Mitt konto" kommer de uppgifter du lämnar att lagras på en återkallelig basis. Du kan när som helst radera alla andra uppgifter, inklusive ditt användarkonto, i kundområdet.

(2) På grund av handels- och skatterättsliga krav är vi skyldiga att lagra dina adress-, betalnings- och beställningsuppgifter under en period på tio år. Vi begränsar dock bearbetningen efter två år, dvs. dina uppgifter kommer endast att användas för att uppfylla rättsliga skyldigheter.

(3) För att förhindra att tredje part får obehörig tillgång till dina personuppgifter, i synnerhet finansiella uppgifter, krypteras beställningsprocessen med TLS-teknik.

Dataskyddsbestämmelser för användning av externa betaltjänstleverantörer

(1) Vi erbjuder flera betalningsmetoder för användning av webbshoppen och använder olika betaltjänstleverantörer. Beroende på vilken betalningsmetod du väljer kommer olika uppgifter att överföras till respektive betaltjänstleverantör. Den rättsliga grunden för överföringen är art. 6 para. 1 mening 1 lit. a GDPR. Vi listar våra betaltjänstleverantörer nedan.

1. PayPal
   Om du väljer PayPal som betalningsmetod kommer dina personuppgifter att överföras till PayPal. Förutsättningen för att använda PayPal är att du öppnar ett PayPal-konto. När du använder eller öppnar ett PayPal-konto måste bland annat ditt namn, adress, telefonnummer och e-postadress överföras till PayPal. Den rättsliga grunden för överföringen av uppgifterna är artikel 6.1 a i GDPR (samtycke) och artikel 6.1 b i GDPR (behandling för att fullgöra ett avtal).
   
   Operatören av PayPal-betalningstjänsten är den:
   PayPal (Europe) S.à r.l. et Cie, S.C.A.
   22-24 Boulevard Royal
   L-2449 Luxembourg
   E-post: impressum@paypal.com
   
   Med betalningsalternativet PayPal samtycker du till att personuppgifter som namn, adress, telefonnummer och e-postadress överförs till PayPal. Vilka andra uppgifter som samlas in av PayPal kan hittas i PayPals sekretesspolicy. Denna kan hittas på: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
   
2. Klarna
   Om du väljer Klarnas betalningsmetod kommer dina personuppgifter att överföras till Klarnas operatör. Den rättsliga grunden för överföringen av uppgifter är artikel 6.1 a i GDPR (samtycke) och artikel 6.1 b i GDPR (behandling för att fullgöra ett avtal).
   
   Operatören av Klarnas betaltjänst är :
   Klarna Bank AB (publ)
   Sveavägen 46
   111 34 Stockholm
   Sverige
   Telefon: 0046 8-120 120 00
   Fax: 0046 8-120 120 99
   Kontakta oss på: info@klarna.de
   
   Klarna samlar in följande uppgifter:

• Namn, födelsedatum, titel, fakturerings- och leveransadress, e-postadress, mobiltelefonnummer
• Information om beställda produkter
• Information om inkomst, kreditförpliktelser och betalningsanmärkningar
• Platsrelaterad information
• IP-adress
  
  Detaljerad information om integritetspolicyn för Klarna Bank AB (publ) finns på https://www.klarna.com

Nyhetsbrev

(1) Med ditt samtycke kan du prenumerera på vårt nyhetsbrev, med vilket vi informerar dig om våra aktuella intressanta erbjudanden. De annonserade varorna och tjänsterna anges i samtyckesförklaringen.

(2) Vi använder det så kallade double opt-in-förfarandet för att prenumerera på vårt nyhetsbrev. Det innebär att vi efter att du har registrerat dig skickar ett e-postmeddelande till den e-postadress som du har angett där vi ber dig bekräfta att du vill ta emot nyhetsbrevet. Om du inte bekräftar din registrering inom 24 timmar kommer dina uppgifter att blockeras och raderas automatiskt efter en månad. Vi lagrar också de IP-adresser du använder och tidpunkterna för registrering och bekräftelse. Syftet med detta förfarande är att kunna bevisa din registrering och, vid behov, klargöra eventuellt missbruk av dina personuppgifter.

(3) Den enda obligatoriska informationen för att skicka nyhetsbrevet är din e-postadress. Tillhandahållandet av ytterligare, separat markerade uppgifter är frivilligt och används för att adressera dig personligen. Efter din bekräftelse sparar vi din e-postadress för att kunna skicka nyhetsbrevet till dig. Den rättsliga grunden är art. 6 avsn. 1 mening 1 lit. a GDPR.

(4) Du kan när som helst återkalla ditt samtycke till att skicka nyhetsbrevet och avregistrera dig från nyhetsbrevet. Du kan meddela detta genom att klicka på den länk som finns i varje nyhetsbrev, genom att skicka ett e-postmeddelande till datenschutz@biova.de eller genom att skicka ett meddelande till de kontaktuppgifter som anges i det rättsliga meddelandet.

(5) Vi vill påpeka att vi utvärderar ditt användarbeteende när vi skickar nyhetsbrevet. För denna analys innehåller de e-postmeddelanden som skickas så kallade webbfyrar eller spårningspixlar, som är bildfiler med en pixel som lagras på vår webbplats. För analyserna länkar vi de uppgifter som nämns i § 3 och webb-beacons med din e-postadress och ett individuellt ID. Uppgifterna samlas endast in i pseudonymiserad form, dvs. ID:n kopplas inte till dina övriga personuppgifter och en direkt personidentifiering är utesluten. Du kan när som helst invända mot denna spårning genom att klicka på den separata länk som finns i varje e-postmeddelande eller genom att informera oss via en annan kontaktkanal. Informationen lagras så länge du prenumererar på nyhetsbrevet. Efter att du har avslutat prenumerationen lagrar vi uppgifterna rent statistiskt och anonymt.

Barn

Våra tjänster riktar sig i allmänhet till vuxna. Personer under 18 år bör inte överföra några personuppgifter till oss utan samtycke från sina föräldrar eller vårdnadshavare.

Den registrerades rättigheter

Återkallande av samtycke

Om behandlingen av personuppgifter grundar sig på samtycke har du rätt att när som helst återkalla ditt samtycke. Återkallandet av samtycket ska inte påverka lagligheten av behandling som baseras på samtycke innan det återkallas.

Du kan när som helst kontakta oss för att utöva din ångerrätt.

Rätt till bekräftelse

Du har rätt att begära en bekräftelse från den personuppgiftsansvarige om huruvida vi behandlar personuppgifter som rör dig. Du kan när som helst begära en bekräftelse genom att använda kontaktuppgifterna ovan.

Rätt till information

Om personuppgifter behandlas kan du när som helst begära information om dessa personuppgifter och följande information:

1. Ändamålen med behandlingen;
2. De kategorier av personuppgifter som behandlas;
3. De mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats eller kommer att lämnas ut, särskilt mottagare i tredje land eller internationella organisationer;
4. Om möjligt, den planerade period under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period;
5. Förekomsten av en rätt till rättelse eller radering av personuppgifter som rör dig eller till begränsning av den personuppgiftsansvariges behandling eller en rätt att invända mot sådan behandling;
6. Förekomsten av en rätt att överklaga till en tillsynsmyndighet;
7. Om personuppgifterna inte samlas in från den registrerade, all tillgänglig information om uppgifternas ursprung;
8. Förekomsten av sådant automatiserat beslutsfattande, inbegripet profilering, som avses i artikel 22.1 och 22.4 i GDPR och, åtminstone i dessa fall, meningsfull information om den logik som ligger bakom samt betydelsen och de förväntade konsekvenserna av sådan behandling för den registrerade.

Om personuppgifter överförs till ett tredjeland eller till en internationell organisation har du rätt att bli informerad om lämpliga skyddsåtgärder enligt artikel 46 i GDPR i samband med överföringen. Vi kommer att tillhandahålla en kopia av de personuppgifter som är föremål för behandlingen. För eventuella ytterligare kopior som du begär kan vi ta ut en rimlig avgift baserad på administrativa kostnader. Om du gör begäran elektroniskt ska informationen tillhandahållas i ett allmänt använt elektroniskt format, om inte annat anges. Rätten att få en kopia i enlighet med punkt 3 får inte inverka negativt på andra personers fri- och rättigheter.

Rätt till rättelse

Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter som rör dig rättade av oss. Med hänsyn till syftet med behandlingen har du rätt att få ofullständiga personuppgifter kompletterade, inbegripet genom att tillhandahålla ett kompletterande uttalande.

Rätt till radering ("rätten att bli bortglömd")

Du har rätt att av den personuppgiftsansvarige begära radering av personuppgifter som rör dig utan onödigt dröjsmål och vi är skyldiga att radera personuppgifter utan onödigt dröjsmål om någon av följande grunder är tillämplig:

1. Personuppgifterna är inte längre nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.
2. Den registrerade återkallar det samtycke som ligger till grund för behandlingen enligt artikel 6.1 a eller artikel 9.2 a i GDPR, och det inte finns någon annan rättslig grund för behandlingen.
3. Den registrerade invänder mot behandlingen i enlighet med artikel 21.1 i GDPR och det inte finns några tvingande berättigade skäl för behandlingen, eller den registrerade invänder mot behandlingen i enlighet med artikel 21.2 i GDPR.
4. Personuppgifterna har behandlats på ett olagligt sätt.
5. Raderingen av personuppgifter är nödvändig för att uppfylla en rättslig förpliktelse enligt unionsrätten eller lagstiftningen i de medlemsstater som den personuppgiftsansvarige omfattas av.
6. Personuppgifterna samlades in i samband med informationssamhällets tjänster som erbjuds i enlighet med artikel 8 (1) GDPR.

Om den personuppgiftsansvarige har offentliggjort personuppgifterna och enligt punkt 1 är skyldig att radera personuppgifterna, ska den personuppgiftsansvarige, med beaktande av tillgänglig teknik och kostnaden för genomförandet, vidta rimliga åtgärder, inbegripet tekniska åtgärder, för att informera personuppgiftsansvariga som behandlar personuppgifterna om att den registrerade har begärt att sådana personuppgiftsansvariga ska radera alla länkar till, eller kopior eller repliker av, dessa personuppgifter.

Rätten till radering ("rätten att bli bortglömd") finns inte om behandlingen är nödvändig:

• För att utöva rätten till yttrandefrihet och informationsfrihet;
• För att uppfylla en rättslig förpliktelse som kräver behandling enligt unionsrätten eller medlemsstaternas nationella rätt, som den personuppgiftsansvarige omfattas av, eller för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning.
• Av skäl som rör allmänintresset på folkhälsoområdet i enlighet med artikel 9.2 h och i samt artikel 9.3 i GDPR
• För arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 i GDPR, i den mån den rättighet som avses i punkt 1 sannolikt kommer att göra det
• Omöjligt eller avsevärt försvåra uppnåendet av målen med den behandlingen, eller
• För fastställande, utövande eller försvar av rättsliga anspråk.

I regel är de lagstadgade perioderna tio år. Lagringsskyldigheten kan följa av ett avtalsförhållande såväl som av lagstadgade bestämmelser. Uppgifterna kan raderas efter utgången av dessa perioder om de inte längre krävs för att uppfylla det syfte för vilket de samlades in (t.ex. för att fullgöra avtalet).

Rätt till begränsning av behandlingen

Du har rätt att begära begränsning av behandlingen av dina personuppgifter från oss om något av följande villkor föreligger:

1. den registrerade ifrågasätter korrektheten i de personuppgifter som behandlas, för en period som gör det möjligt för den ansvarige att verifiera korrektheten i de personuppgifter som behandlas,
2. behandlingen är olaglig och den registrerade motsätter sig radering av de personuppgifterna och begär istället begränsning av användningen av personuppgifterna;
3. den ansvarige behöver inte längre personuppgifterna för de ändamål de behandlas för, men den registrerade behöver dem för att göra gällande, utöva eller försvara rättsliga anspråk, eller
4. den registrerade har invänt mot behandlingen enligt artikel 21(1) i dataskyddsförordningen så länge det inte har fastställts om de berättigade skälen hos den ansvarige överväger över de registrerades intressen.

Om behandlingen har begränsats enligt ovanstående villkor kommer dessa personuppgifter - förutom för deras lagring - endast att behandlas med samtycke från den registrerade eller för att göra gällande, utöva eller försvara rättsliga anspråk eller för att skydda en annan fysisk eller juridisk persons rättigheter eller av viktiga allmänna intressen för unionen eller en medlemsstat.

För att göra anspråk på rätten till begränsning av behandlingen kan den registrerade när som helst kontakta oss med hjälp av de ovan angivna kontaktuppgifterna.

Rätt till dataportabilitet

Du har rätt att få tillgång till de personuppgifter som rör dig, som du har tillhandahållit oss, i ett strukturerat, allmänt använt och maskinläsbart format och du har rätt att överföra dessa data till en annan ansvarig utan att hindras av den ansvarige som personuppgifterna har tillhandahållits för, under förutsättning att:

1. behandlingen grundar sig på samtycke enligt artikel 6(1)(a) eller artikel 9(2)(a) eller på ett avtal enligt artikel 6(1)(b) i dataskyddsförordningen, och
2. behandlingen sker med hjälp av automatiserade metoder.

Vid utövande av rätten till dataportabilitet enligt punkt 1 har du rätt att få personuppgifterna direkt överförda från en ansvarig till en annan, i den mån det är tekniskt möjligt. Utövandet av rätten till dataportabilitet påverkar inte rätten till radering ("rätten att bli glömd"). Denna rätt gäller inte för behandling som är nödvändig för att utföra en uppgift av allmänt intresse eller i samband med utövande av offentlig myndighet som har delegerats till den ansvarige.

Rätt till invändningar

Du har rätt att när som helst, av skäl som rör din särskilda situation, invända mot behandlingen av dina personuppgifter som sker på grundval av artikel 6(1)(e) eller (f) i dataskyddsförordningen, inklusive profilering som grundar sig på dessa bestämmelser. Den ansvarige kommer inte längre att behandla personuppgifterna om det inte kan påvisas att det finns tvingande berättigade skäl för behandlingen som väger tyngre än de registrerades intressen, rättigheter och friheter, eller om behandlingen syftar till att göra gällande, utöva eller försvara rättsliga anspråk.

Om personuppgifter behandlas för direktmarknadsföring har du rätt att när som helst invända mot behandlingen av dina personuppgifter för sådana ändamål, inklusive profilering i den mån den är knuten till sådan direktmarknadsföring. Om du invänder mot behandlingen för direktmarknadsföringsändamål kommer personuppgifterna inte längre att behandlas för dessa ändamål.

I samband med användning av tjänster inom informations-samhället kan du, oberoende av direktiv 2002/58/EG, utöva din rätt att invända med hjälp av automatiska metoder som använder tekniska specifikationer.

Du har rätt att, av skäl som rör din särskilda situation, invända mot behandlingen av dina personuppgifter som behandlas för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål enligt artikel 89(1), om inte behandlingen är nödvändig för att utföra en uppgift av allmänt intresse.

Rätten att invända kan du utöva när som helst genom att kontakta den ansvarige.

Automatiserade beslut i enskilda fall, inklusive profilering

Du har rätt att inte bli föremål för ett beslut som grundas enbart på automatiserad behandling - inklusive profilering - som får rättsliga verkningar för dig eller på liknande sätt betydande påverkar dig. Detta gäller inte om beslutet:

1. är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och den ansvarige,
2. är tillåtet enligt unionsrätten eller medlemsstaternas rätt som den ansvarige omfattas av, och denna lagstiftning innehåller lämpliga åtgärder för att skydda de registrerades rättigheter och friheter samt berättigade intressen, eller
3. sker med den registrerades uttryckliga samtycke.

Den ansvarige vidtar lämpliga åtgärder för att skydda de registrerades rättigheter och friheter samt berättigade intressen, vilket inkluderar minst rätten att erhålla intervention av en person från den ansvarige, att framföra sin egen ståndpunkt och att överklaga beslutet.

Denna rätt kan du utöva när som helst genom att kontakta den ansvarige.

Rätt att lämna in klagomål till en tillsynsmyndighet

Du har också, utan att detta påverkar andra administrativa eller rättsliga rättsmedel, rätt att lämna in klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du har din vanliga vistelseort, arbetsplats eller där påstådda överträdelsen har ägt rum, om den registrerade anser att behandlingen av de personuppgifter som rör honom eller henne strider mot denna förordning.

Rätt till effektiva rättsmedel

Du har, utan att det påverkar tillgängliga administrativa eller utomrättsliga rättsmedel inklusive rätten att lämna in klagomål till en tillsynsmyndighet enligt artikel 77 i dataskyddsförordningen, rätt till effektiva rättsmedel hos domstol om du anser att dina rättigheter enligt denna förordning har kränkts till följd av behandlingen av dina personuppgifter i strid med denna förordning.

Transparens och informationskrav

Transparens är en av de väsentliga principerna inom dataskyddsrätten. Detta kan endast säkerställas om de registrerade är tillräckligt informerade.

Alla vars data samlas in, behandlas eller lagras har rätt att få veta detta.

Informationskrav vid insamling av data

• Identitet av den ansvarige
• Kontaktuppgifter för dataskyddsansvarig
• Behandlingsändamål och rättslig grund
• Berättigat intresse
• Mottagare
• Överföring till tredjeländer
• Lagringstid
• De registrerades rättigheter
• Möjlighet att återkalla samtycke
• Klagomöjlighet hos tillsynsmyndigheten
• Skyldighet att tillhandahålla personuppgifter
• Automatiserat beslutsfattande och profilering

All information vi får från dig hjälper oss att förbättra vår service och göra den användarvänlig och individuellt anpassad för dig. De uppgifter du lämnar och de automatiskt genererade uppgifterna används för att skapa erbjudanden som är anpassade efter dig och dina intressen.

Användning av Google Analytics

(1) Denna webbplats använder Google Analytics, en webbanalystjänst tillhandahållen av Google Inc. ("Google"). Google Analytics använder så kallade "cookies", textfiler som lagras på din dator och som gör det möjligt att analysera din användning av webbplatsen. De uppgifter som genereras av cookien om din användning av denna webbplats (inklusive din IP-adress) överförs vanligtvis till en server som tillhör Google i USA och lagras där. Om IP-anonymisering är aktiverad på denna webbplats kommer din IP-adress att förkortas inom EU:s medlemsstater eller andra länder som ingår i Europeiska ekonomiska samarbetsområdet innan det överförs till USA. Endast i undantagsfall överförs hela IP-adressen till en Google-server i USA och förkortas där. På uppdrag av operatören av denna webbplats kommer Google att använda denna information för att utvärdera din användning av webbplatsen, sammanställa rapporter om webbplatsaktiviteter och tillhandahålla andra tjänster relaterade till webbplatsaktivitet och internetanvändning till webbplatsoperatören.

(2) IP-adressen som din webbläsare överför till Google Analytics kommer inte att sammankopplas med andra data som Google har.

(3) Du kan förhindra lagring av cookies genom att ställa in din webbläsares programvara; vi vill dock påpeka att du i så fall kanske inte kan använda alla funktioner på denna webbplats fullt ut. Du kan dessutom förhindra att de uppgifter som genereras av cookien och som är relaterade till din användning av webbplatsen (inklusive din IP-adress) till Google och behandlingen av dessa uppgifter av Google genom att ladda ner och installera webbläsartillägget som finns tillgängligt via följande länk: https://tools.google.com/dlpage/gaoptout?hl=de.

(4) Denna webbplats använder Google Analytics med tillägget "anonymizeIp()". Detta innebär att IP-adresser behandlas i förkortad form för att utesluta direkt personlig koppling. Om personliga uppgifter samlas in om dig kan detta uteslutas direkt och de personuppgifter som samlas in kommer omedelbart att tas bort.

(5) Vi använder Google Analytics för att analysera användningen av vår webbplats och för att regelbundet kunna förbättra den. Genom de erhållna statistikerna kan vi förbättra vårt erbjudande och göra det mer intressant för dig som användare. För de undantagsfall där personliga uppgifter överförs till USA har Google anslutit sig till EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework. Rättslig grund för användningen av Google Analytics är artikel 6(1) s. 1 lit. f DSGVO.

(6) Tredjepartsinformation: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, Fax: +353 (1) 436 1001. Användarvillkor:
https://www.google.com/analytics/terms/de.html, Översikt över integritet:
https://www.google.com/intl/de/analytics/learn/privacy.html, samt sekretesspolicy:
https://www.google.de/intl/de/policies/privacy.

(7) Denna webbplats använder också Google Analytics för en enhetsöverskridande analys av besökarflöden, som utförs via en användar-ID. Du kan inaktivera den enhetsöverskridande analysen av din användning i ditt konto under "Mina uppgifter", "personuppgifter".

Användning av Facebook-plugins (Gilla-knapp)

På våra sidor integreras plugin-programmen för det sociala nätverket Facebook (Facebook Inc., 1601 Willow Road, Menlo Park, Kalifornien, 94025, USA). Du kan känna igen Facebook-plugins genom Facebook-logotypen eller "Gilla-knappen" ("Gilla") på vår sida. En översikt över Facebook-plugins finns här: http://developers.facebook.com/docs/plugins/.

När du besöker våra sidor upprättas en direktanslutning mellan din webbläsare och Facebook-servern via plugin-programmet. Facebook får därigenom information om att du har besökt vår sida med din IP-adress. Om du klickar på Facebook "Gilla-knappen" medan du är inloggad på ditt Facebook-konto kan du länka innehållet på våra sidor till ditt Facebook-profil. På så sätt kan Facebook associera ditt besök på våra sidor med ditt användarkonto. Vi vill påpeka att vi som sidans operatör inte har någon kunskap om innehållet i de överförda data eller deras användning av Facebook. Ytterligare information finns i Facebooks dataskydds-policy under http://de-de.facebook.com/policy.php

Om du inte vill att Facebook ska kunna associera ditt besök på våra sidor med ditt Facebook-användarkonto, logga ut från ditt Facebook-användarkonto.