1 Genstand og anvendelsesområde
Vi tager beskyttelsen af dine personlige data meget alvorligt. I denne privatlivspolitik informerer vi dig om, hvilke personlige data vi indsamler, og hvordan og til hvilke formål de behandles. Vi behandler altid dine personlige data i overensstemmelse med de lovbestemte databeskyttelsesregler og denne privatlivspolitik.
2. ansvarlig person og databeskyttelsesrådgiver
Den dataansvarlige er Wemolo GmbH, St. Martin-Straße 72, 81541 München, Tyskland, e-mail: help@wemolo.de, telefon: +49 (0) 89 6931 464 91 (herefter "Wemolo").
Vores databeskyttelsesansvarlige er Christian Schmoll, e-mail: schmoll@lucid-compliance.com. Hvis du har spørgsmål om databeskyttelse, kan du til enhver tid kontakte vores databeskyttelsesansvarlige.
3. Besøg vores hjemmeside
3.1 Logfiler
Hver gang der er adgang til vores hjemmeside, indsamler vores system automatisk data og oplysninger fra computersystemet på den enhed, der har adgang. Følgende data logges i processen:
- IP-adresse på den kaldende slutenhed
- Operativsystem på den kaldende slutenhed
- Browserversion på den kaldende slutenhed
- Navnet på den hentede fil eller hjemmeside
- Dato og tidspunkt for hentning
- Mængde af overførte data
- Henvisende URL
Disse data behandles for at vise hjemmesiden, for at sikre hjemmesidens sikkerhed, tilgængelighed og integritet (f.eks. detektering og forsvar mod DoS-angreb eller adgang for bots), for at forbedre kvaliteten og præsentationen af hjemmesiden, for at identificere og rette fejl og til statistiske formål.
Disse data slettes regelmæssigt efter senest 7 dage.
Vores hjemmeside hostes af en tjenesteudbyder i EU på grundlag af en ordrebehandlingsaftale i overensstemmelse med artikel 28 i GDPR.
Retsgrundlaget for denne databehandling er artikel 6, stk. 1, litra f) i GDPR. Vores altoverskyggende legitime interesse er de ovennævnte formål.
3.2 Netværk til levering af indhold til hjemmesiden
Vi bruger et Content Delivery Network (CDN) til at øge sikkerheden og leveringshastigheden på hjemmesiden. Et CDN er et netværk af globalt distribuerede servere, der er i stand til at levere optimeret indhold til brugerne. Til dette formål kan personoplysninger blive behandlet i serverlogfiler hos CDN-udbyderen.
Udbyderen af CDN fungerer for os som databehandler på grundlag af en ordrebehandlingsaftale i overensstemmelse med artikel 28 i GDPR.
Da et CDN er et netværk af globalt distribuerede servere, kan personlige data overføres til et tredjeland uden et tilstrækkeligt databeskyttelsesniveau, når du bruger et CDN. I dette tilfælde sikrer vi, at der gives passende garantier for overførslen i overensstemmelse med artikel 46 i GDPR. Vi vil med glæde give dig bevis for passende garantier (standardkontraktbestemmelser) til enhver tid på anmodning.
Retsgrundlaget for denne databehandling er vores legitime interesse i henhold til artikel 6, stk. 1, litra f), i GDPR. Vores altoverskyggende legitime interesse er at øge sikkerheden og leveringshastigheden på hjemmesiden.
4. potentielle kunder, kunder og serviceudbydere (CRM)
Hvis du kontakter os, f.eks. via e-mail, via en kontaktformular eller via en live chat, vil de oplysninger, du giver, blive behandlet med det formål at behandle forespørgslen.
Vi har brug for de oplysninger, der anmodes om i en kontaktformular eller en livechat, for at kunne behandle din forespørgsel, adressere dig korrekt og sende dig et svar.
Retsgrundlaget for denne databehandling er artikel 6, stk. 1, litra f) i GDPR. Vores altoverskyggende legitime interesse er kommunikation med interesserede parter, besøgende og kunder. Hvis kommunikationen finder sted inden for rammerne af et kontraktforhold eller har til formål at indgå en kontrakt, er retsgrundlaget for behandlingen art. 6, stk. 1, litra b) i GDPR.
Vi behandler data om vores kunder, tjenesteudbydere og leverandører som en del af leveringen af vores kontraktlige tjenester. Dette kan omfatte behandling af lagerdata (f.eks. efternavn og fornavn på kontaktperson(er), adresse), kontaktdata (f.eks. e-mailadresse, telefonnummer), kontraktdata (f.eks. kontraktens genstand, løbetid), betalingsdata og data, der indsamles som en del af leveringen af tjenester og/eller er nødvendige for leveringen af tjenester.
Forespørgsler og kundeforhold gemmes og behandles regelmæssigt i vores CRM-system. De behandlede data (efternavn, fornavn, titel, postadresse, fødselsdato, hvis relevant, din specifikke interesse i vores produkter og tjenester og dine interaktioner med os) kan også bruges af os til direkte markedsføringsformål, især til postreklame, i overensstemmelse med lovkravene.
Retsgrundlaget for denne opbevaring og behandling er vores legitime interesse i henhold til art. 6, stk. 1, litra f) i GDPR. Vores overordnede legitime interesse er markedsføring af vores produkter og tjenester og vedligeholdelse af vores forhold til interesserede parter, kunder og tjenesteudbydere.
5. Supportsager
Når du opretter en supporthenvendelse på hjemmesiden, indsamles og behandles de kontaktoplysninger og det øvrige indhold, som du angiver. Denne behandling udføres for at administrere og behandle din support- eller kontaktforespørgsel, og vi bruger en ekstern tjenesteudbyder som processor til billetsystemet på grundlag af en ordrebehandlingsaftale i overensstemmelse med artikel 28 i GDPR. Personoplysninger kan blive overført til et tredjeland uden et tilstrækkeligt databeskyttelsesniveau. Hvis der ikke foreligger en afgørelse om tilstrækkeligheden af beskyttelsesniveauet for tredjelandet i henhold til art. 45 i GDPR, sørger vi for, at der stilles passende garantier for denne overførsel i henhold til art. 46 i GDPR. Vi vil med glæde give dig bevis for passende garantier til enhver tid efter anmodning, og det juridiske grundlag for denne opbevaring og behandling er artikel 6, stk. 1, litra f), i GDPR. Vores overordnede legitime interesse er at kommunikere med brugerne af hjemmesiden og yde optimal support til besøgende på vores hjemmeside.
6. at lave en aftale
Vi bruger Calendly-værktøjet til at lave aftaler hurtigt, nemt og enkelt. Calendly leveres af Calendly LLC i USA (i det følgende benævnt "Calendly").når du laver en aftale med Calendly-værktøjet, behandles de oplysninger, du giver, med det formål at lave en aftale med os.Calendly fungerer for os som en processor på grundlag af en ordrebehandlingsaftale i overensstemmelse med artikel 28 i GDPR.når du bruger Calendlys aftaleplanlægningsfunktion, kan personlige data overføres til et tredjeland. Hvis der ikke foreligger en afgørelse om tilstrækkeligheden af beskyttelsesniveauet for tredjelandet i henhold til artikel 45 i GDPR, sørger vi for, at der stilles passende garantier for denne overførsel i henhold til artikel 46 i GDPR. Vi vil med glæde give dig bevis for de passende garantier til enhver tid efter anmodning.retsgrundlaget for denne databehandling er artikel 6, stk. 1, litra f), i GDPR. Vores altoverskyggende legitime interesse er kommunikation med interesserede parter og kunder. Hvis aftalen er rettet mod indgåelse af en kontrakt eller finder sted inden for rammerne af et eksisterende kontraktforhold, er retsgrundlaget for behandlingen artikel 6, stk. 1, litra b), i GDPR.
7. småkager
Vi bruger cookies på vores hjemmeside. Cookies er informationer, der overføres fra vores webserver eller tredjeparts webservere til din browser og gemmes der til senere hentning. Cookies kan være små filer eller andre former for informationslagring. Der gemmes oplysninger i cookies, som genereres i forbindelse med den specifikke slutenhed, der bruges. Cookies indeholder en karakteristisk streng af tegn, der gør det muligt at identificere browseren entydigt, når hjemmesiden kaldes op igen. En cookie indeholder også oplysninger om dens oprindelse og opbevaringsperiode. Det betyder dog ikke, at vi får direkte kendskab til din identitet.
7.1 Strengt nødvendige og valgfrie cookies
På den ene side sættes der cookies, der er absolut nødvendige for driften af hjemmesiden, når du besøger vores hjemmeside. Disse strengt nødvendige cookies kan f.eks. være cookies, der er nødvendige for at vise hjemmesiden med et indholdsstyringssystem, der bruges til at genkende sprogindstillinger, eller som bruges til at dokumentere, om du har givet samtykke til indstillingen af yderligere (valgfri) cookies, eller om du har afvist dem. de strengt nødvendige cookies, herunder deres formål og lagringsvarighed eller sletningsperiode, forklares for dig nedenfor og også i vores cookiebanner, som vises, når du får adgang til hjemmesiden.Vi bruger også valgfrie cookies, for eksempel til at indsamle yderligere oplysninger om de besøgendes interesser på vores websted eller om deres brugsadfærd for at analysere og optimere vores websted og vores kundeinteraktioner generelt på dette grundlag.Valgfrie cookies, herunder deres formål og opbevaringstid eller sletningsperiode, forklares nedenfor og også i vores cookiebanner, som vises for dig, når du får adgang til webstedet.Valgfrie cookies indstilles kun, hvis du udtrykkeligt har givet samtykke til indstillingen af valgfrie cookies. Du kan vælge forskellige kategorier af valgfrie cookies, som du ønsker at tillade, i cookiebanneret.
7.2 Strengt nødvendige cookies
7.2.A Samtykkehåndtering ("CMP")
På vores hjemmeside bruger vi Consent Management Platform ("CMP") Usercentrics fra Usercentrics A/S i Danmark. Vi bruger Usercentrics til at informere dig om de cookies, der bruges på vores hjemmeside, og til at indhente dit samtykke til brugen af valgfrie cookies. En permanent cookie gemmes i din browser for at gemme dit samtykke, og følgende data logges automatisk: IP-adresse i anonymiseret form (de sidste tre cifre er sat til "0"), dato og klokkeslæt for samtykke, brugeragent (information om slutenheden), URL, hvor samtykket blev indsamlet, status for samtykke (hvilke cookies der blev givet samtykke til).De data, der indsamles og behandles i forbindelse med brugen af Usercentrics, behandles af Usercentrics A/S som databehandler på grundlag af en ordrebehandlingsaftale i henhold til artikel 28 i GDPR i Den Europæiske Union; retsgrundlaget for denne databehandling er oprindeligt artikel 6, stk. 1, litra f), i GDPR, levering af vores websted og garanti for muligheden for at indhente samtykke til valgfri cookies. Hvis du giver dit samtykke, er retsgrundlaget for behandling af data til samtykke art. 7, stk. 1, sammenholdt med art. 6, stk. 1, litra c), i GDPR.
7.2.B Oversættelser (Weglot)
Vi bruger Weglot-oversættelsestjenesten fra Weglot SAS i Frankrig på vores hjemmeside. Weglot indlæses, når du går ind på hjemmesiden, og giver dig mulighed for at indstille sproget på hjemmesiden. Ved at integrere Weglot-oversættelsestjenesten oprettes der en forbindelse mellem din browser og Weglot-serverne, når du besøger vores websted, og din IP-adresse og enhedsoplysninger overføres til Weglot. De overførte data er nødvendige for Weglots funktionalitet. De data, der behandles i forbindelse med brugen af Weglot, behandles af Weglot som processor på grundlag af en ordrebehandlingsaftale i overensstemmelse med art. 28 GDPR i Den Europæiske Union. brugen af Weglot-tjenesten er absolut nødvendig for at kunne levere hjemmesiden i forskellige sprogversioner. Retsgrundlaget for denne databehandling er vores legitime interesse i henhold til art. 6, stk. 1, litra f) i GDPR. Vores legitime interesse er at stille vores hjemmeside til rådighed på flere sprog, herunder en tilsvarende valgmulighed for besøgende på hjemmesiden.
7.2.C Google reCAPTCHA
På vores hjemmeside bruger vi reCAPTCHA-tjenesten, der leveres af Google Ireland Limited i Irland. Vi bruger reCAPTCHA til at afgøre, om en person eller computer foretager en bestemt indtastning i en formular. Google bruger følgende data til at kontrollere, om en person eller computer foretager en indtastning IP-adresse på den anvendte slutenhed, det websted, der besøges på vores websted, og hvor captchaen er integreret, dato og varighed af besøget på webstedet, oplysninger om den anvendte browsertype og operativsystem, Google-kontoen, hvis brugeren er logget ind på Google, musebevægelser på reCAPTCHA-områderne og opgaver, hvor billeder skal identificeres. Yderligere oplysninger om databehandling og databeskyttelse hos Google kan findes i Googles databeskyttelseserklæring på https://policies.google.com/privacy?hl=de.Bei brugen af reCAPTCHA-tjenesten kan resultere i overførsel af personoplysninger til et tredjeland. Hvis der ikke foreligger en afgørelse om tilstrækkeligheden af beskyttelsesniveauet for tredjelandet i henhold til art. 45 i GDPR, sørger vi for, at der stilles passende garantier for denne overførsel i henhold til art. 46 i GDPR. Vi vil med glæde give dig bevis for de relevante garantier til enhver tid efter anmodning. reCAPTCHA er absolut nødvendigt for at levere hjemmesiden sikkert. Retsgrundlaget for den beskrevne databehandling er vores legitime interesse i henhold til art. 6, stk. 1, litra f) i GDPR. Vores overordnede legitime interesser er drift, levering og sikkerhed af vores hjemmeside, især beskyttelse mod automatiseret input og angreb.
7.3 Valgfrie cookies
7.3.A Geolokalisering (Geo Targetly)
På vores hjemmeside bruger vi geolokaliseringstjenesten Geo Targetly fra V&T Technologies Pty Ltd. i Australien. Geo Targetly gør det muligt for os at bestemme den omtrentlige placering af en webstedsbesøgendes enhed og vise placeringsspecifikke oplysninger i overensstemmelse hermed. Geo Targetly behandler IP-adressen for besøgende på webstedet og bruger også en cookie.de data, der behandles i forbindelse med brugen af Weglot, behandles af V&T Technologies Pty, Ltd. som processor på grundlag af en ordrebehandlingsaftale i overensstemmelse med artikel 28 i GDPR.når du bruger Geo Targetly, kan personlige data overføres til et tredjeland. Hvis der ikke foreligger en afgørelse om tilstrækkeligheden af beskyttelsesniveauet for tredjelandet i henhold til artikel 45 i GDPR, sikrer vi, at der gives passende garantier for denne overførsel i henhold til artikel 46 i GDPR. Vi vil med glæde give dig bevis for de passende garantier til enhver tid på anmodning.retsgrundlaget for denne databehandling er dit udtrykkelige samtykke (art. 6, stk. 1, litra a) GDPR og § 25, stk. 1 TTDSG).
7.3.B Webanalyse (Google Analytics)
Vi bruger webanalysetjenesten Google Analytics (Google Analytics 4, Event Tracking and Advertising). Google Analytics er en webanalysetjeneste, der leveres af Google Ireland Limited i Irland ("Google"). Vi kan bruge JavaScript-tags til at indsamle oplysninger om din brug af hjemmesiden og platformen. Google Analytics bruger også regelmæssigt cookies til at indsamle oplysninger om en brugers interaktion med hjemmesiden eller platformen. Når Google Analytics bruges, overføres din IP-adresse og oplysninger om brugen af hjemmesiden eller platformen, browsertype og -version, det anvendte operativsystem, den tidligere besøgte side og tidspunktet for serveranmodningen til Googles servere og behandles der. de indsamlede brugeres IP-adresser forkortes inden for Det Europæiske Økonomiske Samarbejdsområde, før de overføres til USA. Kun i undtagelsestilfælde, i tilfælde af tekniske fejl i Europa, overføres den uforkortede IP-adresse til Google i USA og forkortes der. De overførte IP-adresser slås ikke sammen med andre Google-data, og Google fungerer for os som databehandler på grundlag af en ordrebehandlingsaftale i overensstemmelse med artikel 28 i GDPR, hvilket kan indebære overførsel af personoplysninger til et tredjeland (uden for EU eller EØS). Hvis der ikke foreligger en afgørelse om tilstrækkeligheden af beskyttelsesniveauet for tredjelandet i henhold til artikel 45 i GDPR, sørger vi for, at der stilles passende garantier for denne overførsel i henhold til artikel 46 i GDPR. Vi vil med glæde give dig bevis for passende garantier til enhver tid efter anmodning.retsgrundlaget for denne databehandling er dit udtrykkelige samtykke (art. 6, stk. 1, litra a) i GDPR og § 25, stk. 1 i TTDSG).
7.3.C Google Tag Manager
Vi bruger værktøjet Google Tag Manager på vores hjemmeside. Google Tag Manager leveres af Google Ireland Limited i Irland. Google Tag Manager-værktøjet gør det muligt at integrere tags centralt via en brugergrænseflade. Tags er små dele af kode, der kan spore aktiviteter. Scriptkoder fra andre værktøjer integreres via værktøjet, og det er muligt at styre, hvornår et bestemt tag udløses.Google fungerer for os som databehandler på grundlag af en ordrebehandlingsaftale i overensstemmelse med artikel 28 i GDPR, hvilket kan indebære overførsel af personoplysninger til et tredjeland (uden for EU eller EØS). Hvis der ikke foreligger en afgørelse om tilstrækkeligheden af beskyttelsesniveauet for tredjelandet i henhold til artikel 45 i GDPR, sørger vi for, at der stilles passende garantier for denne overførsel i henhold til artikel 46 i GDPR. Vi vil med glæde give dig bevis for passende garantier til enhver tid efter anmodning.retsgrundlaget for denne databehandling er dit udtrykkelige samtykke (art. 6, stk. 1, litra a) i GDPR og § 25, stk. 1 i TTDSG).
7.3.D Google-annoncer
Vi bruger annonceringsprogrammet Google Ads. Google Ads leveres af Google Ireland Limited i Irland ("Google"). Google AdSense-reklameprogrammet gør det muligt for os at vise vores reklamer på Googles søgemaskine og på tredjepartswebsteder på en målrettet, interessebaseret måde og at evaluere og optimere de enkelte reklamers ydeevne, f.eks. ved at analysere, hvilke reklamer der blev klikket på og hvor ofte.Google fungerer for os som databehandler på grundlag af en ordrebehandlingsaftale i overensstemmelse med artikel 28 i GDPR, hvilket kan indebære overførsel af personoplysninger til et tredjeland (uden for EU eller EØS). Hvis der ikke foreligger en afgørelse om tilstrækkeligheden af beskyttelsesniveauet for tredjelandet i henhold til artikel 45 i GDPR, sørger vi for, at der stilles passende garantier for denne overførsel i henhold til artikel 46 i GDPR. Vi vil med glæde give dig bevis for passende garantier til enhver tid efter anmodning.retsgrundlaget for denne databehandling er dit udtrykkelige samtykke (art. 6, stk. 1, litra a) i GDPR og § 25, stk. 1 i TTDSG).
7.3.E Google AdSense
Vi bruger Google AdSense-annonceringstjenesten på vores hjemmeside. Google AdSense leveres af Google Ireland Limited i Irland ("Google"). Google AdSense-tjenesten gør det muligt for os at vise målrettede reklamer fra tredjeparter på vores hjemmeside eller få dem vist af Google. Indholdet af annoncerne udvælges på baggrund af de interesser og den tidligere brugeradfærd, som de besøgende på hjemmesiden har. Google AdSense bruger cookies og såkaldte "web beacons" (små usynlige grafikker) og enhedsfingeraftryk (hvormed slutenheder kan genkendes på grundlag af konfigurationen).Google fungerer for os som databehandler på grundlag af en ordrebehandlingsaftale i overensstemmelse med art. 28 i GDPR.personoplysninger kan overføres til et tredjeland (uden for EU eller EØS). Hvis der ikke foreligger en afgørelse om tilstrækkeligheden af beskyttelsesniveauet for tredjelandet i henhold til artikel 45 i GDPR, sørger vi for, at der gives passende garantier for denne overførsel i henhold til artikel 46 i GDPR. Vi vil med glæde give dig bevis for passende garantier til enhver tid efter anmodning.retsgrundlaget for denne databehandling er dit udtrykkelige samtykke (art. 6, stk. 1, litra a) i GDPR og § 25, stk. 1 i TTDSG).
7.3.F LinkedIn-annoncer
Sporingspixels og cookies fra LinkedIn Ireland Unlimited Company i Irland ("LinkedIn") bruges på vores hjemmeside til at spore brugen af hjemmesiden og de handlinger, som besøgende på hjemmesiden foretager, med henblik på konverteringssporing. Sporingspixels er en kodestump, der kan bruges til at spore handlinger fra besøgende på hjemmesiden, hvilket også giver os mulighed for at personalisere og forbedre vores reklamer og måle deres succes. Dette giver os mulighed for at evaluere vores websted til statistiske formål og markedsundersøgelser og optimere reklamekampagner, og de data, der indsamles via LinkedIn Ads, kan bruges af LinkedIn som controller til sine egne sporings- og reklameformål. For yderligere oplysninger henvises til LinkedIns privatlivspolitik på https://www.linkedin.com/legal/privacy-policy?.Falls. Hvis du er medlem af LinkedIns sociale medieplatform og har godkendt udbyderen via dine brugerkontoindstillinger med det sociale medienetværk, kan udbyderen af det sociale medienetværk eller sporingspixel linke de indsamlede oplysninger om dit besøg på vores websted til din brugerkonto med det respektive sociale medienetværk og bruge dem til målrettet placering af reklamer. Vi kan også måle effektiviteten af annoncer i de respektive sociale medienetværk og se, om en bruger er blevet omdirigeret til vores websted via sådanne annoncer (konverteringsmåling); integrationen af sådanne sporingspixels kan resultere i overførsel af personlige data til et tredjeland uden et passende databeskyttelsesniveau. I dette tilfælde sørger vi for, at der gives passende garantier for overførslen i overensstemmelse med artikel 46 i GDPR. Vi vil med glæde give dig bevis for de relevante garantier (standardkontraktbestemmelser) til enhver tid efter anmodning.retsgrundlaget for denne databehandling, herunder overførslen af data til LinkedIn, er dit udtrykkelige samtykke i overensstemmelse med art. 6, stk. 1, litra a), i GDPR.
7.3.G Hotjar
Vi bruger webanalysetjenesten Hotjar fra Hotjar Ltd. på Malta. Hotjar muliggør en analyse af brugen af webstedet og platformen ved at bruge cookies og et script til at indsamle og behandle data om brugen af webstedet eller platformen og om brugernes adfærd og de anvendte slutenheder (især slutenhedens IP-adresse (i anonymiseret form), skærmstørrelse, enhedstype (unikke enhedsidentifikatorer), oplysninger om den anvendte browser, placering (kun land), foretrukket sprog). Hotjar gemmer disse oplysninger i en pseudonymiseret brugerprofil. Oplysningerne bruges ikke af Hotjar eller af os til at identificere individuelle brugere eller flettes med andre data om individuelle brugere. De indsamlede data kan bruges til at analysere brugernes interaktion med webstedet eller platformen, f.eks. ved at oprette varmekort.
Detaljer om databehandling af Hotjar kan findes her: https://www.hotjar.com/privacy/
Hotjar fungerer for os som databehandler på grundlag af en ordrebehandlingsaftale i overensstemmelse med artikel 28 i GDPR.
Personoplysninger kan overføres til et tredjeland uden et tilstrækkeligt databeskyttelsesniveau. I dette tilfælde sørger vi for, at der gives passende garantier for overførslen i overensstemmelse med artikel 46 i GDPR. Vi vil med glæde give dig bevis på passende garantier (standardkontraktbestemmelser) til enhver tid efter anmodning.
Retsgrundlaget for denne databehandling er dit udtrykkelige samtykke i overensstemmelse med artikel 6, stk. 1, litra a), i GDPR.
8. Sociale medier
8.1 Knapper til sociale medier
Knapper til sociale medier fra forskellige sociale netværk (f.eks. Linkedin, Instagram, Twitter og Facebook) er integreret på vores hjemmeside.
Hvis du klikker på en af disse sociale medieknapper, vil du blive omdirigeret til vores sider på det respektive sociale medienetværk. I dette tilfælde modtager udbyderen af det pågældende sociale medie information om, at din browser har tilgået den tilsvarende side på vores hjemmeside, også selvom du ikke har en profil på det pågældende sociale medie eller ikke er logget ind der. Disse oplysninger (herunder din IP-adresse) overføres direkte fra din browser til en server hos den respektive udbyder. Hvis du klikker på en knap til et socialt medie og enten er logget ind på det pågældende sociale medienetværk eller logger ind på siden for det pågældende sociale medienetværk, kan de overførte oplysninger tildeles din konto hos det sociale medienetværk.
For oplysninger om formålet med og omfanget af dataindsamling og -behandling fra udbyderne af de respektive sociale medienetværk, udbyderens identifikation, en kontaktmulighed og dine rettigheder og indstillingsmuligheder for databeskyttelse henvises til de respektive databeskyttelsesoplysninger fra udbyderne af de sociale medienetværk.
8.2 Sider på sociale medier
Vi har en offentligt tilgængelig profil på forskellige sociale medier (f.eks. Linkedin, Instagram, Twitter og Facebook).
Hvis du besøger vores sider på sociale medier og er logget ind på det pågældende sociale medienetværk, kan udbyderen af det pågældende sociale medienetværk analysere din brugeradfærd og tildele de indsamlede oplysninger til din konto på det sociale medienetværk og berige dem der. Selv hvis du ikke er logget ind, eller hvis du ikke har en konto hos det pågældende sociale medie, kan udbyderen af det pågældende sociale medie indsamle data om dig, f.eks. din IP-adresse eller data indsamlet via en cookie.
Operatørerne af de sociale medienetværk kan bruge disse data til at oprette brugerprofiler. Baseret på din brugerprofil kan interessebaserede reklamer derefter vises til dig både på det sociale medienetværks hjemmesider og på andre hjemmesider.
Hvis du besøger en af vores sider på sociale medier, er vi sammen med udbyderen af det sociale medienetværk ansvarlige for den indsamling og behandling af dine personlige data, der finder sted der. For information om indsamling og behandling af dine personlige data, der finder sted der, henviser vi dig til databeskyttelsesoplysningerne for det respektive sociale medienetværk.
Du kan gøre dine rettigheder som registreret i henhold til kapitel III i GDPR (ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet osv.) gældende både over for os og over for udbyderen af det pågældende sociale medie. I denne sammenhæng vil vi gerne påpege, at vi kun kan påvirke behandlingen af personoplysninger og implementeringen af de registreredes rettigheder inden for rammerne af vores sociale mediesider inden for rammerne af de muligheder, som den respektive udbyder stiller til rådighed for os.
Retsgrundlaget for vores brug af sider på sociale medier er artikel 6, stk. 1, litra f) i GDPR. Vores altoverskyggende legitime interesse er tilstedeværelsen og markedsføringen af vores produkter og tjenester på internettet.
9. applikationer
9.1 Aktiv sourcing
Vi gennemfører aktive sourcing-foranstaltninger for at identificere lovende potentielle medarbejdere på det eksterne arbejdsmarked og kontakter aktivt potentielle ansøgere og medarbejdere. Formålet med databehandlingen er rekruttering, f.eks. ved individuelt at henlede lovende kandidaters opmærksomhed på ledige stillinger i vores virksomhed.
Vi indsamler følgende kategorier af data i forbindelse med aktiv sourcing: Efternavn, fornavn, køn, kontaktoplysninger, uddannelse, erhvervserfaring, kvalifikationer, løndata, ansøgningsdata, ikke-professionel erfaring og interesser og andre oplysninger, der stammer fra offentlige profiler på sociale netværk, især LinkedIn og Xing, og/eller fra andre offentligt tilgængelige kilder på internettet.
Alle personlige data, der behandles i forbindelse med active sourcing, indsamles fra generelt/offentligt tilgængelige kilder på internettet, især fra sociale netværk som LinkedIn og Xing.
Retsgrundlaget for indsamling og behandling af offentligt tilgængelige data i forbindelse med active sourcing er vores legitime interesse i henhold til artikel 6, stk. 1, litra f) i GDPR. Vores altoverskyggende legitime interesse er at identificere, tiltrække og rekruttere de bedst mulige medarbejdere til vores virksomhed.
9.2 Ansøgningsproces
Vi indsamler og behandler personoplysninger fra ansøgere med det formål at gennemføre ansøgningsprocessen.
Hvis vi indgår en ansættelseskontrakt med en ansøger, vil de overførte data blive behandlet med det formål at gennemføre ansættelsesforholdet i overensstemmelse med de lovmæssige bestemmelser. Hvis der ikke indgås en ansættelseskontrakt, slettes ansøgningsdokumenterne umiddelbart efter afslutningen af ansøgningsprocessen, medmindre sletningen er i strid med en overordnet legitim interesse, såsom forsvar mod krav eller bevarelse af beviser i overensstemmelse med den generelle lov om ligebehandling (AGG).
Retsgrundlaget for denne opbevaring og behandling er opfyldelsen af kontrakten eller gennemførelsen af foranstaltninger forud for kontraktindgåelsen i overensstemmelse med art. 6, stk. 1, litra b) i GDPR, i Tyskland § 26 i BDSG.
9.3 Talentpulje
Hvis en ansøger har givet samtykke til, at oplysningerne gemmes i vores talentpool i en længere periode, gemmer vi de oplysninger, der er indsendt som en del af ansøgningen, i vores talentpool i yderligere 2 år efter afslutningen af ansøgningsprocessen for at identificere fremtidige stillinger af potentiel interesse for ansøgeren og for at kontakte ansøgeren i denne forbindelse, hvis det er nødvendigt. Efter denne periode vil dataene blive slettet.
Et sådant samtykke til opbevaring af ansøgningsdata i vores ansøgerpool kan til enhver tid tilbagekaldes for fremtiden. For at gøre dette bedes du sende os en e-mail til de kontaktoplysninger, der er angivet ovenfor.
Retsgrundlaget for opbevaring af ansøgningsdokumenterne i vores Talent Pool er, hvis det er relevant, ansøgerens samtykke i henhold til art. 6, stk. 1, litra a) i GDPR.
9.4 Screening for overholdelse/sanktionsliste
Ansøgere, der udvælges som en del af ansøgningsprocessen, kan blive underkastet et indledende compliance-tjek. Compliance-tjekket indebærer en sammenligning af ansøgerens navn og adresse med relevante sanktionslister, især på grundlag af EU's antiterrorbestemmelser.
Til at udføre screeningen af compliance-/sanktionslisten bruger vi en ekstern tjenesteudbyder som databehandler på grundlag af en ordrebehandlingsaftale i overensstemmelse med artikel 28 i GDPR.
Retsgrundlaget for denne opbevaring og behandling, hvis der er en retlig forpligtelse til at udføre en screening af compliance/sanktionslisten, er art. 6, stk. 1, litra c) i GDPR. I individuelle tilfælde, afhængigt af en interesseafvejning, kan screening af compliance/sanktionsliste også finde sted, hvis der ikke er nogen obligatorisk juridisk forpligtelse. I dette tilfælde er retsgrundlaget vores legitime interesse i henhold til art. 6, stk. 1, lit. f) i GDPR i at undgå potentielle sanktioner fra udenlandske myndigheder.
10. Videokonferencer og webinarer
Hvis du deltager i en videokonference, et webinar eller et onlinemøde mv. arrangeret af os (herefter "videokonferencer"), vil vi behandle dine personoplysninger som en del af din deltagelse.
Der behandles forskellige kategorier af data, når du deltager i en videokonference. Omfanget af data afhænger også af de data, du giver før eller under deltagelse i en videokonference.
Hvis du deltager i en videokonference arrangeret af os, skal du normalt som minimum angive et navn, når du tilmelder dig. Du kan dog også bruge et pseudonym. Din IP-adresse vil også blive behandlet for at muliggøre din deltagelse, og oplysninger om dit login og oplysninger om enhed/hardware vil blive gemt. Hvis det er angivet, vil din e-mailadresse og dit profilbillede også blive behandlet. Hvis du ringer ind via telefon, vil dit telefonnummer og, hvis relevant, IP-adresse blive behandlet.
For at gøre det muligt at deltage i videokonferencen behandles data fra din slutenheds mikrofon og et eventuelt videokamera på slutenheden, og hvis du deler din skærm, behandles oplysninger fra denne "skærmdeling". Du kan til enhver tid selv slukke eller dæmpe kameraet eller mikrofonen. Du bestemmer altid selv, om og hvilke dele af din skærm der skal deles.
Der kan oprettes lyd- og videooptagelser af videokonferencen. I dette tilfælde vil MP4-filer af alle video-, lyd- og præsentationsoptagelser blive behandlet. Der vil altid være en henvisning til optagelsen, hvis der laves en, og om nødvendigt vil der altid blive indhentet udtrykkeligt samtykke fra deltagerne til optagelsen.
Du kan have mulighed for at bruge chat-, spørgsmåls- eller undersøgelsesfunktionerne i en videokonference. I den forbindelse behandles de tekstindtastninger, du foretager, med henblik på at vise dem i videokonferencen og om nødvendigt logge dem.
For så vidt som vores medarbejderes personlige data behandles, er § 26 BDSG retsgrundlaget for databehandling, forudsat at tysk lov gælder for behandling af medarbejderdata.
Hvis tysk lov ikke finder anvendelse på behandlingen af medarbejderdata, eller hvis behandlingen af personoplysninger i forbindelse med deltagelse i videokonferencer ikke er nødvendig for at etablere, udføre eller afslutte ansættelsesforholdet, men ikke desto mindre er en elementær del af deltagelsen i en videokonference, er vores overordnede legitime interesse i henhold til artikel 6, stk. 1, litra f), i GDPR det juridiske grundlag for databehandling. I disse tilfælde ligger vores legitime interesse i en effektiv organisering af videokonferencer.
Derudover er retsgrundlaget for databehandling ved afholdelse af videokonferencer artikel 6, stk. 1, litra b) i GDPR, for så vidt som møderne afholdes i forbindelse med kontraktforhold eller med hensyn til indledning af et kontraktforhold (for eksempel i tilfælde af videokonferencer med vores kunder i forbindelse med gennemførelsen af et projekt eller deltagelse i et webinar).
Desuden er retsgrundlaget for databehandling i forbindelse med din deltagelse i en videokonference arrangeret af os vores overordnede legitime interesse i henhold til artikel 6, stk. 1, litra f), i GDPR. I disse tilfælde ligger vores legitime interesse i den effektive organisering af videokonferencer.
Vi bruger en eller flere tjenesteudbydere som databehandlere til organisering af videokonferencer på grundlag af en ordrebehandlingsaftale i overensstemmelse med artikel 28 i GDPR.
Personoplysninger kan overføres til et tredjeland uden et tilstrækkeligt databeskyttelsesniveau. I dette tilfælde sørger vi for, at der gives passende garantier for overførslen i overensstemmelse med artikel 46 i GDPR. Vi vil med glæde give dig bevis på passende garantier (standardkontraktbestemmelser) til enhver tid efter anmodning.
11. Fusioner og opkøb (M&A)
Hvis vi er involveret i en reorganisering, erhvervelse, salg af aktiver, fusion, finansiering, overførsel af tjenester til en anden udbyder, due diligence, insolvens eller konkursbehandling, kan dine personoplysninger overføres til tredjeparter i det omfang, det er tilladt ved lov i forbindelse med og som en del af den relevante juridiske proces, underlagt de grundlæggende principper i databeskyttelsesloven.
12. Aldersbegrænsning
Denne hjemmeside er ikke beregnet eller designet til brug af børn under 16 år. Vi indsamler ikke bevidst personlige data fra eller om personer under 16 år.
13. Modtagere af data
Inden for vores virksomhed modtager de interne afdelinger eller organisatoriske enheder dine data, der har brug for dem til at udføre deres opgaver, muligvis for at opfylde kontrakter med dig, til databehandling med dit samtykke eller for at beskytte vores overordnede legitime interesser.
Data videregives kun til tredjeparter inden for rammerne af lovkrav. Vi videregiver kun dine data til tredjeparter, hvis det er nødvendigt, f.eks. på grundlag af art. 6, stk. 1, litra b) i GDPR til kontraktmæssige formål eller for at beskytte vores overordnede legitime interesse i henhold til art. 6, stk. 1, litra f) i GDPR i den effektive udførelse af vores forretningsaktiviteter.
Hvis det er nødvendigt, overfører vi dine personoplysninger til CRIF GmbH, Leopoldstraße 244, 80807 München, Tyskland, for at fastslå din aktuelle postadresse. Retsgrundlaget for denne overførsel er art. 6 stk. 1 lit. b) & f) GDPR. Yderligere oplysninger om CRIF GmbH's aktiviteter kan findes i deres informationsark eller online på www.crif.de/datenschutz.
Hvis vi bruger tjenesteudbydere eller tredjepartsudbydere i forbindelse med levering af hjemmesiden og/eller platformen eller andre tjenester, tager vi passende juridiske forholdsregler og tilsvarende tekniske og organisatoriske foranstaltninger for at sikre beskyttelsen af dine personlige data.
14 Dine rettigheder
Du har de rettigheder, der er beskrevet nedenfor, med hensyn til de personoplysninger, vi behandler om dig:
14.1 Ret til information
Du kan anmode om oplysninger i overensstemmelse med artikel 15 i GDPR om dine personlige data, som vi behandler.
14.2 Ret til berigtigelse
Hvis oplysningerne om dig ikke er (eller ikke længere er) korrekte, kan du anmode om en rettelse i overensstemmelse med artikel 16 i GDPR. Hvis dine data er ufuldstændige, kan du anmode om, at de bliver suppleret.
14.3 Ret til annullering
Du kan anmode om sletning af dine personlige data i overensstemmelse med artikel 17 i GDPR.
14.4 Ret til begrænsning af behandling
I overensstemmelse med artikel 18 i GDPR har du ret til at anmode om, at behandlingen af dine personlige data begrænses.
14.5 Ret til at gøre indsigelse mod behandlingen
Du har til enhver tid ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandling af dine personoplysninger, der er baseret på artikel 6, stk. 1, litra e) eller f), i GDPR i henhold til artikel 21, stk. 1, i GDPR. I dette tilfælde vil vi ikke længere behandle dine data, medmindre vi kan påvise tvingende legitime grunde til behandlingen, som tilsidesætter dine interesser, rettigheder og friheder, herunder hvor behandlingen tjener til etablering, udøvelse eller forsvar af juridiske krav (art. 21 (1) GDPR).
Du har også ret til i henhold til artikel 21, stk. 2, i GDPR til enhver tid at gøre indsigelse mod behandling af personoplysninger om dig med henblik på direkte markedsføring; dette gælder også for enhver profilering, for så vidt som den er forbundet med sådan direkte markedsføring.
14.6 Ret til at trække dit samtykke tilbage
Hvis du har givet dit samtykke til behandling, har du ret til at trække dit samtykke tilbage i overensstemmelse med artikel 7, stk. 3, i GDPR.
14.7 Ret til dataportabilitet
Du har ret til at modtage de personoplysninger om dig, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format ("dataportabilitet") og ret til at overføre disse oplysninger til en anden dataansvarlig, hvis kravene i artikel 20, stk. 1, litra a) og b), i GDPR er opfyldt.
14.8 Udøvelse af rettigheder
Du kan gøre dine rettigheder gældende ved at underrette den dataansvarlige eller den databeskyttelsesansvarlige ved hjælp af kontaktoplysningerne ovenfor.
14.9 Ret til at indgive en klage til tilsynsmyndighederne for databeskyttelse
Hvis du mener, at vores behandling af dine personlige data overtræder databeskyttelsesloven, har du også ret til at indgive en klage til en databeskyttelsestilsynsmyndighed efter eget valg i overensstemmelse med artikel 77 i GDPR.
15. Obligatoriske oplysninger og profilering
Afgivelsen af personoplysninger er hverken lovmæssigt eller kontraktmæssigt påkrævet, og du er heller ikke forpligtet til at afgive personoplysninger, men afgivelsen af personoplysninger er nødvendig for indgåelsen af en kontrakt, for så vidt som visse oplysninger er obligatoriske for at indgå (og udføre) en kontrakt.
Vi udfører ikke automatiseret beslutningstagning, herunder profilering.
16. Opbevaring/opbevaring og sletning
Vi overholder principperne om dataundgåelse og dataminimering og gemmer kun dine personlige data, så længe det er nødvendigt for at opnå det respektive formål med databehandlingen, eller som fastsat i de lovbestemte opbevaringsperioder. Hvis opbevaringsformålet ikke længere gælder, eller hvis en lovbestemt opbevaringsperiode udløber, anonymiseres eller slettes personoplysningerne rutinemæssigt i overensstemmelse med de lovmæssige bestemmelser.
17 Informationssikkerhed
Vi træffer passende, avancerede tekniske og organisatoriske foranstaltninger for at sikre et beskyttelsesniveau for de personoplysninger, der behandles af os, som er passende i forhold til risikoen ved den respektive behandling, og for at beskytte de data, der behandles af os, mod utilsigtet eller forsætlig manipulation, tab, ødelæggelse eller adgang fra uautoriserede personer.
Vores hjemmeside bruger SSL-kryptering af sikkerhedsmæssige årsager og for at beskytte overførslen af fortroligt indhold, såsom ordrer, forespørgsler eller betalingsdata, som du sender til os.
Vores medarbejdere modtager regelmæssig undervisning i databeskyttelse og informationssikkerhed og er forpligtet til fortrolighed og databeskyttelse.
Et restriktivt rettigheds- og rollekoncept på "need to know"-basis sikrer, at medarbejderne kun har adgang til de persondata, de absolut har brug for til at udføre deres opgaver.
18. ændring af privatlivspolitikken
Vi forbeholder os ret til at ændre denne privatlivspolitik fra tid til anden, så den altid er i overensstemmelse med gældende lovkrav og/eller til at implementere ændringer i vores tjenester i privatlivspolitikken, f.eks. ved introduktion af nye tjenester. Når du besøger hjemmesiden eller bruger vores tjenester, gælder den aktuelle privatlivspolitik altid.
